思科配置命令.docx
《思科配置命令.docx》由会员分享，可在线阅读，更多相关《思科配置命令.docx（12页珍藏版）》请在冰豆网上搜索。
思科配置命令
我们单位在H3C3600交换机上建立了一个VLAN，使用了23，24端口，现在想把10，12端口划到该VLAN，如何处理
不知道你23\24的VLANID是多少。
假设为VLAN2
做如下设备
system
inte1/0/10
portaccessvlan2
inte1/0/12
portaccessvlan2
quit
save
OK了。
就这样。
WEB页我没用过。
vlan配置命令
port
【命令】
portinterface-list
undoportinterface-list
【视图】
VLAN视图
【参数】
interface-list：
需要添加到某个VLAN中或从某个VLAN中删除的以太网端口列表，表示方式为interface-list＝{interface-typeinterface-number[tointerface-typeinterface-number]}&<1-10>。
其中interface-typeinterface-number为端口类型和端口号。
&<1-10>表示前面的参数最多可以输入10次。
【描述】
port命令用来向VLAN中添加一个或一组Access端口。
undoport命令用来从VLAN中删除一个或一组端口。
需要注意的是：
l该命令只对Access端口有效。
l设备上的所有端口的缺省链路类型都是Access类型，但用户可以自行切换端口类型，具体配置请参见命令portlink-type。
相关配置可参考命令displayvlan。
【举例】
#向VLAN2中加入从GigabitEthernet1/0/1到GigabitEthernet1/0/3的以太网端口。
system-view
[Sysname]vlan2
[Sysname-vlan2]portGibabitEthernet1/0/1toGigabitEthernet1/0/3
1.2.2portaccessvlan
【命令】
portaccessvlanvlan-id
undoportaccessvlan
【视图】
以太网端口视图/端口组视图
【参数】
vlan-id：
指定的VLANID，取值范围为1～4094。
【描述】
portaccessvlan命令用来将当前Access端口加入到指定的VLAN中。
undoportaccessvlan命令用来把Access端口恢复到缺省VLAN中。
对Access端口，执行undovlan命令删除端口的缺省VLAN后，端口的缺省VLAN会变成VLAN1。
在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。
（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）
此命令使用的条件是vlan-id所指定的VLAN必须存在。
【举例】
#将GigabitEthernet1/0/2端口加入到VLAN3中。
system-view
[Sysname]vlan3
[Sysname-vlan3]quit
[Sysname]interfaceGigabitEthernet1/0/2
[Sysname-GigabitEthernet1/0/2]portaccessvlan3
1.2.3porthybridpvidvlan
【命令】
porthybridpvidvlanvlan-id
undoporthybridpvid
【视图】
以太网端口视图/端口组视图
【参数】
vlan-id：
指定接口的缺省的VLANID，取值范围为1～4094。
【描述】
porthybridpvidvlan命令用来设置Hybrid端口的缺省VLANID。
undoporthybridpvid命令用来恢复缺省情况。
缺省情况下，Hybrid端口的缺省VLAN为VLAN1。
对Hybrid端口，执行undovlan命令删除端口的缺省VLAN后，端口的缺省VLAN配置不会改变，即可以使用已经不存在的VLAN作为缺省VLAN。
在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。
（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）
相关配置可参考命令portlink-type。
【举例】
#将Hybrid端口GigabitEthernet1/0/4的缺省VLAN设为VLAN100。
system-view
[Sysname]vlan100
[Sysname-vlan100]quit
[Sysname]interfaceGigabitEthernet1/0/4
[Sysname-GigabitEthernet1/0/4]portlink-typehybrid
[Sysname-GigabitEthernet1/0/4]porthybridpvidvlan100
1.2.4porthybridvlan
【命令】
porthybridvlanvlan-id-list{tagged|untagged}
undoporthybridvlanvlan-id-list
【视图】
以太网端口视图/端口组视图
【参数】
vlan-id-list：
VLAN列表，表示Hybrid端口要加入的VLAN的范围。
表示方式为vlan-id-list={vlan-id1[tovlan-id2]}&<1-10>，vlan-id1和vlan-id2的取值范围均为1～4094，且vlan-id2不能小于vlan-id1。
&<1-10>表示前面的参数最多可以重复输入10次。
tagged：
指定VLAN的报文发送时携带Tag标签。
untagged：
指定VLAN的报文发送时不带Tag标签。
【描述】
porthybridvlan命令用来允许指定的VLAN通过当前Hybrid端口。
undoporthybridvlan命令用来取消指定的VLAN通过当前Hybrid端口。
Hybrid端口可以允许多个VLAN通过。
如果多次使用porthybridvlan命令，那么Hybrid端口上允许通过的VLAN将是各次操作使用的vlan-id-list参数所表示VLAN的合集。
在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。
（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）
相关配置可参考命令portlink-type。
【举例】
#配置Hybrid端口GigabitEthernet1/0/4允许VLAN2、VLAN4、VLAN50～VLAN100通过（指定的VLAN都已经存在），并且这些VLAN的报文发送时携带Tag标签。
system-view
[Sysname]interfaceGigabitEthernet1/0/4
[Sysname-GigabitEthernet1/0/4]portlink-typehybrid
[Sysname-GigabitEthernet1/0/4]porthybridvlan2450to100tagged
Pleasewait...Done.
#配置端口组2内的Hybrid端口允许VLAN2通过，并且这些VLAN的报文将不会带有标签。
system-view
[Sysname]vlan2
[Sysname-vlan2]quit
[Sysname]port-groupmanual2
[Sysname-port-group-manual-2]group-memberGigabitEthernet1/0/1toGigabitEthernet1/0/6
[Sysname-port-group-manual-2]portlink-typehybrid
[Sysname-port-group-manual-2]porthybridvlan2untagged
ConfiguringGigaibitEthernet1/0/1...Done.
ConfiguringGigaibitEthernet1/0/2...Done.
ConfiguringGigaibitEthernet1/0/3...Done.
ConfiguringGigaibitEthernet1/0/4...Done.
ConfiguringGigaibitEthernet1/0/5...Done.
ConfiguringGigaibitEthernet1/0/6...Done.
1.2.5portlink-type
【命令】
portlink-type{access|hybrid|trunk}
undoportlink-type
【视图】
以太网端口视图/端口组视图
【参数】
access：
设置端口的链路类型为Access类型。
hybrid：
设置端口的链路类型为Hybrid类型。
trunk：
设置端口的链路类型为Trunk类型。
【描述】
portlink-type命令用来设置端口的链路类型。
undoportlink-type命令用来恢复缺省情况。
缺省情况下，所有端口的链路类型均为Access类型。
在以太网端口视图下执行该命令，则该配置只对当前端口生效；在端口组视图下执行该命令，则该配置将对端口组中的所有端口生效。
（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）
&说明：
Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。
例如：
Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。
【举例】
#将以太网端口GigabitEthernet1/0/1设置为Trunk类型端口。
system-view
[Sysname]interfaceGigabitEthernet1/0/1
[Sysname-GigabitEthernet1/0/1]portlink-typetrunk
1.2.6porttrunkpermitvlan
【命令】
porttrunkpermitvlan{vlan-id-list|all}
undoporttrunkpermitvlan{vlan-id-list|all}
【视图】
以太网端口视图/端口组视图
【参数】
vlan-id-list：
VLAN列表，为Trunk端口加入的VLAN的范围，表示方式为vlan-id-list={vlan-id1[tovlan-id2]}&<1-10>，vlan-id1和vlan-id2的取值范围均为1～4094，且vlan-id2不能小于vlan-id1，&<1-10>表示前面的参数最多可以重复输入10次。
all：
表示允许所有VLAN通过该Trunk端口。
【描述】
porttrunkpermitvlan命令用来允许指定的VLAN通过当前Trunk端口。
undoporttrunkpermitvlan命令用来取消指定的VLAN通过当前Trunk端口。
Trunk端口可以允许多个VLAN通过。
如果多次使用porttrunkpermitvlan命令，那么Trunk端口上允许通过的VLAN将是各次操作使用的vlan-id-list参数所表示VLAN的合集。
在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。
（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）
相关配置可参考命令portlink-type。
【举例】
#配置Trunk端口GigabitEthernet1/0/4允许VLAN2、VLAN4、VLAN50～VLAN100通过（指定的VLAN已经创建）。
system-view
[Sysname]interfaceGigabitEthernet1/0/4
[Sysname-GigabitEthernet1/0/4]portlink-typetrunk
[Sysname-GigabitEthernet1/0/4]porttrunkpermitvlan2450to100
Pleasewait...........Done.
1.2.7porttrunkpvidvlan
【命令】
porttrunkpvidvlanvlan-id
undoporttrunkpvid
【视图】
以太网端口视图/端口组视图
【参数】
vlan-id：
指定接口的缺省VLANID，取值范围为1～4094。
【描述】
porttrunkpvidvlan命令用来设置Trunk端口的缺省VLANID。
undoporttrunkpvid命令用来恢复缺省情况。
缺省情况下，Trunk端口的缺省VLAN为VLAN1。
对Trunk端口，执行undovlan命令删除端口的缺省VLAN后，端口的缺省VLAN配置不会改变，即使用已经不存在的VLAN作为缺省VLAN。
在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。
（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）
需要注意的是，本端设备Trunk端口的缺省VLANID和相连的对端设备的Trunk端口的缺省VLANID必须一致，否则报文将不能正确传输。
相关配置可参考命令portlink-type。
【举例】
#将端口GigabitEthernet1/0/4的链路类型设置为Trunk，缺省VLAN设置为VLAN100。
system-view
[Sysname]interfaceGigabitEthernet1/0/4
[Sysname-GigabitEthernet1/0/4]portlink-typetrunk
[Sysname-GigabitEthernet1/0/4]porttrunkpvidvlan100
1.1.4interfaceVlan-interface
【命令】
interfaceVlan-interfacevlan-interface-id
undointerfaceVlan-interfacevlan-interface-id
【视图】
系统视图
【参数】
vlan-interface-id：
VLAN接口的ID，取值范围为1～4094。
【描述】
interfaceVlan-interface命令用来进入指定的VLAN接口视图。
如果该VLAN接口不存在，则先创建该接口，再进入该VLAN接口视图。
undointerfaceVlan-interface命令用来删除指定的VLAN接口。
需要注意的是：
在创建VLAN接口之前，对应的VLAN必须已经存在。
否则，将不能创建指定的VLAN接口。
相关配置可参考命令displayinterfaceVlan-interface。
【举例】
#创建Vlan-interface2接口。
system-view
[Sysname]vlan2
[Sysname-vlan2]quit
[Sysname]interfacevlan-interface2
[Sysname-Vlan-interface2]
1.1.5ipaddress
【命令】
ipaddressip-address{mask|mask-length}[sub]
undoipaddress[ip-address{mask|mask-length}[sub]]
【视图】
VLAN接口视图
【参数】
ip-address：
VLAN接口的IP地址，为点分十进制格式。
mask：
VLAN接口IP地址相应的子网掩码，为点分十进制格式。
mask-length：
子网掩码长度，即二进制形式的子网掩码中“1”的个数。
sub：
表示该地址为VLAN接口的从IP地址。
【描述】
ipaddress命令用来给VLAN接口指定IP地址和掩码。
undoipaddress命令用来删除VLAN接口的IP地址和掩码。
缺省情况下，没有配置VLAN接口的IP地址。
在一般情况下，一个接口配置一个IP地址即可，但为了使交换机的一个VLAN可以与多个子网相连，一个VLAN接口最多可以配置5个IP地址，其中一个为主IP地址，其余为从IP地址。
主从地址的配置关系为：
l当配置主IP地址时，如果接口上已经有主IP地址，则原主IP地址被新配置的地址取代。
lundoipaddress表示删除该接口的所有IP地址。
lundoipaddressip-address{mask|mask-length}表示删除主IP地址。
lundoipaddressip-address{mask|mask-length}sub表示删除指定的从IP地址。
l在删除主IP地址之前必须先删除所有从IP地址。
相关配置可参考本手册“IP地址-IP性能”部分的命令displayipinterface。
【举例】
#指定Vlan-interface1接口的IP地址为129.12.0.1，子网掩码为255.255.255.0。
system-view
[Sysname]interfacevlan-interface1
[Sysname-Vlan-interface1]ipaddress129.12.0.1255.255.255.0
1.1.6shutdown
【命令】
shutdown
undoshutdown
【视图】
VLAN接口视图
【参数】
无
【描述】
shutdown命令用来关闭VLAN接口。
undoshutdown命令用来打开VLAN接口。
缺省情况下，当VLAN接口下所有以太网端口状态为down时，VLAN接口为down状态，即关闭状态；当VLAN接口下有一个或一个以上的以太网端口处于up状态，则VLAN接口处于up状态。
当VLAN接口的相关参数及协议配置好之后，可以使用undoshutdown命令打开接口；或者当VLAN接口出现故障时，可以使用shutdown命令将接口先关闭，然后再使用undoshutdown命令打开接口，这样有可能使接口恢复正常。
关闭和打开VLAN接口对属于这个VLAN的任何一个以太网端口本身都不起作用，以太网端口的状态不随VLAN接口状态的改变而改变。
【举例】
#关闭Vlan-interface2接口后再打开该接口。
system-view
[Sysname]interfacevlan-interface2
[Sysname-Vlan-interface2]shutdown
[Sysname-Vlan-interface2]undoshutdown
1.1.7vlan
【命令】
vlan{vlan-id1[tovlan-id2]|all}
undovlan{vlan-id1[tovlan-id2]|all}
【视图】
系统视图
【参数】
vlan-id1：
创建或删除指定的VLAN或进入指定的VLAN视图。
vlan-id1表示VLAN的编号，取值范围为1～4094。
vlan-id1tovlan-id2：
创建或删除指定范围内的VLAN。
vlan-id1和vlan-id2表示VLAN的编号，取值范围为1～4094，vlan-id2不能小于vlan-id1。
all：
创建或删除所有VLAN。
【描述】
vlan命令用来创建VLAN。
vlanvlan-id命令用来进入VLAN视图，如果指定的VLAN不存在，则该命令先创建VLAN，然后再进入该VLAN的视图。
vlanvlan-id1tovlan-id2命令用来批量创建vlan-id1到vlan-id2之间的所有VLAN，保留VLAN除外。
undovlan命令用来删除VLAN。
&说明：
lVLAN1为系统缺省VLAN，用户不能手工创建和删除。
l保留VLAN是系统为实现特定功能预留的VLAN，用户也不能手工创建和删除。
l如果某个VLAN有相关的QoS策略配置，则不允许删除该VLAN。
相关配置可参考命令displayvlan。
【举例】
#进入VLAN1的视图。
system-view
[Sysname]vlan1
[Sysname-vlan1]
#创建VLAN4～VLAN100。
system-view
[Sysname]vlan4to100
Pleasewait.............Done.
（责任编辑：
admin）Whenyouareoldandgreyandfullofsleep,
Andnoddingbythefire,takedownthisbook,
Andslowlyread,anddreamofthesoftlook
Youreyeshadonce,andoftheirshadowsdeep;
Howmanylovedyourmomentsofgladgrace,
Andlovedyourbeautywithlovefalseortrue,
Butonemanlovedthepilgrimsoulinyou,
Andlovedthesorrowsofyourchangingface;
Andbendingdownbesidetheglowingbars,
Murmur,alittlesadly,howlovefled
Andpaceduponthemountainsoverhead
Andhidhisfaceamidacrowdofstars.
Thefurthestdistanceintheworld
Isnotbetweenlifeanddeath
ButwhenIstandinfrontofyou
Yetyoudon'tknowthat
Iloveyou.
Thefurthestdistan
升级会员 