• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C WP2000系列无线PoE注入器 命令参考-Release 2211-6W100

04-VLAN命令

本章节下载  (240.03 KB)

04-VLAN命令


1 VLAN配置命令

1.1  VLAN配置命令

1.1.1  description

【命令】

description text

undo description

【视图】

VLAN视图、VLAN接口视图

【参数】

text:描述VLAN或VLAN接口的字符串,可以包含特殊字符及空格,区分大小写。

l              VLAN的描述字符串:长度范围为1~32个字符。

l              VLAN接口的描述字符串:长度范围为1~80个字符。

【描述】

description命令用来设置当前VLAN或VLAN接口的描述字符串,当通过无线PoE注入器接入的设备和网络情况比较复杂时,用户可以为每个VLAN或VLAN接口设置明确的描述字符串,用以快速定位通过该VLAN或VLAN接口连接的设备和区域。undo description命令用来恢复当前VLAN或VLAN接口的描述字符串为缺省值。

缺省情况下,VLAN的描述字符串为该VLAN的VLAN ID,例如“VLAN 0001”;VLAN接口的描述字符串为该VLAN接口的接口名,例如“Vlan-interface1 Interface”。

用户可以通过display vlandisplay interface Vlan-interface命令来分别查看VLAN和VLAN接口的描述字符串。

【举例】

# 为VLAN10指定一个描述字符串“connect to LAB1”。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 10

[Sysname-vlan10] description connect to LAB1

# 为Vlan-interface1接口指定一个描述字符串“gateway of LAB1”

[Sysname-vlan10] quit

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1] description gateway of LAB1

1.1.2  display interface Vlan-interface

【命令】

display interface Vlan-interface [ vlan-id ]

【视图】

任意视图

【参数】

vlan-id:指定VLAN接口的编号。如果在执行命令时使用了vlan-id参数,则显示指定VLAN接口的相关信息;如果不使用vlan-id参数,则显示所有已创建的VLAN接口的相关信息。

【描述】

display interface Vlan-interface命令用来显示VLAN接口的一些相关信息。用户可以通过该命令的输出信息了解当前VLAN接口的状态、IP地址配置以及描述字符等信息,用于网络故障的诊断和定位。

相关配置可参考命令interface Vlan-interface

【举例】

# 显示接口Vlan-interface1的相关信息。

<Sysname> display interface Vlan-interface 1

Vlan-interface1 current state : DOWN

Line protocol current state : DOWN

IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e20f-4101

Internet Address is 10.1.1.1/24 Primary

Description : Vlan-interface1 Interface

The Maximum Transmit Unit is 1500

表1-1 display interface Vlan-interface命令显示信息描述表

字段

描述

Vlan-interface1 current state

VLAN接口当前状态,可能出现的显示信息包括:

l      Administratively DOWN:表示已经通过shutdown命令关闭了该接口,即接口的管理状态为关闭

l      DOWN:该VLAN接口的管理状态为开启,但物理状态为关闭,即该接口对应的VLAN内没有处于UP状态的端口,有可能是线路故障导致

l      UP:该端口的管理状态和物理状态均为开启

Line protocol current state

链路协议当前状态,可能出现的显示信息包括:

l      DOWN:该VLAN接口的协议状态为关闭,通常是因为没有配置IP地址

l      UP:该VLAN接口的协议状态为开启

IP Sending Frames' Format is PKTFMT_ETHNT_2

该VLAN接口发出的数据帧类型,PKTFMT_ETHNT_2表示该接口发出的数据帧类型为EthernetII型,请参考操作手册中对帧类型的介绍

Hardware address

VLAN接口对应的MAC地址

Internet Address

VLAN接口对应的IP地址

10.1.1.1/24 Primary

该VLAN接口的主用IP地址

Description

VLAN接口描述字符串

The Maximum Transmit Unit

最大传输单元(MTU)

 

如需了解如何在VLAN接口上配置IP地址,请参见“IP地址-IP性能”部分的ip address命令。

 

1.1.3  display vlan

【命令】

display vlan [ vlan-id1 [ to vlan-id2 ] | all | dynamic | static ]

【视图】

任意视图

【参数】

vlan-id1:显示指定VLAN的信息,取值范围为1~4094。

to vlan-id2:用来与vlan-id1配合,指定一个范围,以显示该范围内所有已存在的VLAN的信息。to之后的VLAN编号不能小于to之前的。

all:显示所有VLAN的信息。

dynamic:显示设备上动态VLAN(指通过GVRP协议注册或通过Radius服务器下发的VLAN)的数量和VLAN编号。

static:显示设备上静态VLAN(指通过手工配置创建的VLAN)的数量和VLAN编号。

【描述】

display vlan命令用来显示VLAN的相关信息,可显示的信息包括VLAN编号、类型、接口状态以及该VLAN内包含的端口等内容。

如果执行display vlan命令时不使用任何参数,则显示系统已存在的VLAN的数量和VLAN编号。

相关配置可参考命令vlan

【举例】

# 显示VLAN1的信息。

<Sysname> display vlan 1

 VLAN ID: 1

 VLAN Type: static

 Route Interface: configured

 IP Address: 192.168.0.39

 Subnet Mask: 255.255.255.0

 Description: VLAN 0001

 Name: VLAN 0001

 Tagged   Ports:

  Ethernet1/0/1 

 Untagged Ports:

  Ethernet1/0/2 

表1-2 display vlan命令显示信息描述表

字段

描述

VLAN ID

VLAN编号

VLAN Type

VLAN的类型:static表示静态配置;dynamic表示动态创建

Route Interface

VLAN对应的VLAN接口是否已经具备作为路由转发接口的条件(即是否已经配置了IP地址)

IP Address

VLAN接口的IP地址

Subnet Mask

VLAN接口IP地址的子网掩码

Description

VLAN的描述字符串

Name

VLAN的名称

Tagged Ports

标识该VLAN的报文在从哪些端口发送时需要携带Tag标记

Untagged Ports

标识该VLAN的报文在从哪些端口发送时不需要携带Tag标记

 

1.1.4  interface Vlan-interface

【命令】

interface Vlan-interface vlan-id

undo interface Vlan-interface vlan-id

【视图】

系统视图

【参数】

vlan-id:VLAN接口的标识号,取值范围为1~4094。

【描述】

interface Vlan-interface命令用来为已存在的VLAN创建对应的VLAN接口,并进入VLAN接口视图。用户可以在VLAN接口视图下通过ip address命令(请参见“IP地址-IP性能”)配置IP地址,使接口可以为在该VLAN范围内接入的设备提供基于IP层的数据转发功能。undo interface Vlan-interface命令用来删除一个VLAN接口。

相关配置可参考命令display interface Vlan-interface

在创建VLAN接口之前,必须先创建对应的VLAN,否则无法创建VLAN接口。

 

【举例】

# 为VLAN1创建对应的VLAN接口并进入Vlan-interface1的接口视图。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1]

1.1.5  name

【命令】

name text

undo name

【视图】

VLAN视图

【参数】

text:VLAN名称,为1~32个字符的描述信息(可以包含特殊字符及空格)。

【描述】

name命令用来指定当前VLAN的名称。当无线PoE注入器上配置了802.1x或MAC地址认证功能后,可以通过Radius服务器来对认证通过的端口下发VLAN。某些服务器可以向无线PoE注入器发送需要下发的VLAN编号或者VLAN名称,当VLAN数量很多的时候,使用名称可以更明确的定位VLAN。undo name命令用来恢复当前VLAN名称的缺省值。

缺省情况下,VLAN的名称为该VLAN的VLAN ID,如“VLAN 0001”。

【举例】

# 指定VLAN 2的名称为“test vlan”。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 2

[Sysname-vlan2] name test vlan

1.1.6  shutdown

【命令】

shutdown

undo shutdown

【视图】

VLAN接口视图

【参数】

【描述】

shutdown命令用来将VLAN接口的管理状态置为关闭。undo shutdown命令用来打开VLAN接口。

缺省情况下,VLAN接口的管理状态为打开,此时VLAN接口状态受VLAN中端口状态的影响:

l              当VLAN中所有以太网端口状态为DOWN时,VLAN接口为DOWN状态,即关闭状态。

l              当VLAN中有一个或一个以上的以太网端口处于UP状态,则VLAN接口处于UP状态。

如果将VLAN接口的管理状态设置为关闭,则VLAN接口的状态始终为Administratively DOWN,不受VLAN中端口状态的影响。

当VLAN接口的相关参数及协议配置好之后,可以使用undo shutdown命令启动VLAN接口;或者当VLAN接口出现故障时,可以用shutdown命令将接口先关闭,然后再用undo shutdown命令打开接口,这样有可能使接口恢复正常。

关闭和打开VLAN接口对属于这个VLAN的所有以太网端口的状态都没有影响。

相关配置请参考命令display interface Vlan-interface

【举例】

# 关闭Vlan-interface1接口。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1] shutdown

1.1.7  vlan

【命令】

vlan { vlan-id1 [ to vlan-id2 ] | all }

undo vlan { vlan-id1 [ to vlan-id2 ] | all }

【视图】

系统视图

【参数】

vlan-id1:指定需要创建或删除的VLAN编号,取值范围为1~4094。

to vlan-id2:用来与vlan-id1配合,指定需要创建或删除的VLAN范围。vlan-id2的取值范围为1~4094,但不能小于vlan-id1

all:创建或删除已存在的所有VLAN,但部分已配置其他功能的VLAN无法直接删除,请参见下面的注意事项。

【描述】

vlan命令用来创建VLAN并进入VLAN视图,如果指定的VLAN已经存在,则该命令将直接进入该VLAN的视图。undo vlan命令用来删除指定的VLAN。

缺省情况下,系统中只存在一个VLAN,即VLAN1。

l          VLAN 1为缺省VLAN,无法删除。

l          协议保留的VLAN、Voice VLAN、管理VLAN、SmartLink功能的控制VLAN以及远程镜像VLAN不能使用undo vlan命令直接删除。

l          在使用undo vlan命令删除指定的VLAN时,如果设备上存在以需要被删除的VLAN作为缺省VLAN的Trunk或Hybrid端口,在删除该VLAN后,这些端口的缺省VLAN配置不会改变,即这些端口将以不存在的VLAN作为缺省VLAN。

 

【举例】

# 创建VLAN5并进入VLAN5的视图。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 5

[Sysname-vlan5]

# 删除VLAN 5。

[Sysname-vlan5] quit

[Sysname] undo vlan 5

# 创建VLAN 4到VLAN 100。

[Sysname] vlan 4 to 100

Please wait............. Done.

# 批量删除VLAN2到VLAN9,其中VLAN 7已经被配置为Voice VLAN。

[Sysname] undo vlan 2 to 9

 Note:The VLAN kept by protocol, the voice VLAN,  the default VLAN, the management VLAN and the remote probe VLAN will not be deleted!

 Please wait... Done.

[Sysname] display vlan

The following VLANs exist:

  1(default), 7

以上信息表示,已经被配置为Voice VLAN的VLAN无法使用undo vlan命令直接删除,其他VLAN已经被正常删除。

1.2  基于端口的VLAN配置命令

1.2.1  display port

【命令】

display port { hybrid | trunk }

【视图】

任意视图

【参数】

hybrid:显示系统当前存在的Hybrid端口。

trunk:显示系统当前存在的Trunk端口。

【描述】

display port命令用来显示系统当前存在的Trunk或Hybrid端口。

关于端口类型的配置,请参见1.2.6  port link-type

【举例】

# 显示当前系统存在的Hybrid端口。

<Sysname> display port hybrid

The following hybrid ports exist:

  Ethernet1/0/1          Ethernet1/0/2

以上信息表示当前系统有两个Hybrid端口,分别为Ethernet1/0/1和Ethernet1/0/2。

1.2.2  port

【命令】

port interface-list

undo port interface-list

【视图】

VLAN视图

【参数】

interface-list:需要添加到当前VLAN中或从当前VLAN中删除的以太网端口列表,表示方式为interface-list={ interface-type interface-number [ to interface-type interface-number ] } &<1-10>。其中interface-type为端口类型,interface-number为端口号。关键字to之后的端口号要大于或等于to之前的端口号。命令中&<1-10>表示前面的参数最多可以输入10次。

【描述】

port命令用来向当前VLAN中添加一个或一组Access端口。undo port命令用来从当前VLAN中删除一个或一组Access端口。

该命令只适用于向VLAN中增加或删除Access端口,如需要将Trunk或Hybrid端口加入VLAN,请使用1.2.5  port hybrid vlan1.2.7  port trunk permit vlan命令,端口类型的配置命令请参考1.2.6  port link-type

相关配置可参考命令display vlan

【举例】

# 向VLAN 2中加入从Ethernet1/0/2到Ethernet1/0/4的以太网端口。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 2

[Sysname-vlan2] port Ethernet 1/0/2 to Ethernet 1/0/4

1.2.3  port access vlan

【命令】

port access vlan vlan-id

undo port access vlan

【视图】

以太网端口视图

【参数】

vlan-id:当前端口需要加入的VLAN编号,取值范围为1~4094,且目的VLAN必须已经创建。

缺省情况下,所有的Access端口都属于系统的缺省VLAN—VLAN1,用户不能通过命令将端口加入VLAN1或从VLAN1中删除。如需将原属于其他VLAN的Access端口加入VLAN1,只要使用undo port access vlan命令将端口退出原有VLAN即可。

 

【描述】

port access vlan命令用来把Access端口加入到指定的VLAN中。undo port access vlan命令用来把Access端口从指定的VLAN中删除,删除后该端口将加入VLAN1。

【举例】

# 将Ethernet1/0/1端口加入到VLAN3中。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port access vlan 3

1.2.4  port hybrid pvid vlan

【命令】

port hybrid pvid vlan vlan-id

undo port hybrid pvid

【视图】

以太网端口视图

【参数】

vlan-id:需要设置为当前端口缺省VLAN的VLAN编号,取值范围为1~4094。该VLAN可以是已经存在的VLAN,也可以是尚未创建的VLAN。

【描述】

port hybrid pvid vlan命令用来设置Hybrid端口的缺省VLAN ID。undo port hybrid pvid命令用来恢复端口的缺省VLAN ID为VLAN1。

如果将某个Hybrid端口的缺省VLAN配置为尚未创建的VLAN,或没有通过port hybrid vlan命令配置该端口允许缺省VLAN通过,则端口将无法接收不带VLAN Tag的报文。

相关配置可参考命令port link-typeport hybrid vlan

建议用户将本端Hybrid端口的缺省VLAN和相连的对端设备的Hybrid端口的缺省VLAN配置为一致,否则端口可能无法正确转发缺省VLAN的报文。

 

【举例】

# 将Hybrid端口Ethernet1/0/1的缺省VLAN设为100。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type hybrid

[Sysname-Ethernet1/0/1] port hybrid pvid vlan 100

1.2.5  port hybrid vlan

【命令】

port hybrid vlan vlan-id-list { tagged | untagged }

undo port hybrid vlan vlan-id-list

【视图】

以太网端口视图

【参数】

vlan-id-list:当前Hybrid端口要加入的VLAN的范围,表示方式为vlan-id-list = [ vlan-id1 [ to vlan-id2 ] ] &<1-10>,vlan-id1vlan-id2的取值范围为1~4094,但vlan-id2不能小于vlan-id1。&<1-10>表示前面的参数最多可以输入10次。

tagged:该端口在转发指定的VLAN报文时将保留VLAN Tag。

untagged:该端口在转发指定的VLAN报文时将不保留VLAN Tag。

【描述】

port hybrid vlan命令用来将Hybrid端口加入到指定的VLAN,并配置该端口在发送这些VLAN的报文时是否保留VLAN Tag。undo port hybrid vlan命令用来将Hybrid端口从指定的VLAN中删除。

Hybrid端口可以属于多个VLAN。如果多次使用port hybrid vlan vlan-id-list { tagged | untagged }命令,那么Hybrid端口上允许通过的VLAN是这些vlan-id-list的合集。

缺省情况下,Hybrid端口已经属于VLAN1。

此命令使用的前提条件是vlan-id所指定的VLAN必须存在。

相关配置可参考命令port link-type

【举例】

# 将Hybrid端口Ethernet1/0/1加入到VLAN2、VLAN4、VLAN50~VLAN100中,并且设置该端口在发送这些VLAN的报文时将保留VLAN Tag。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type hybrid

[Sysname-Ethernet1/0/1] port hybrid vlan 2 4 50 to 100 tagged

1.2.6  port link-type

【命令】

port link-type { access | hybrid | trunk }

undo port link-type

【视图】

以太网端口视图

【参数】

access:将当前端口设置为Access端口。

hybrid:将当前端口设置为Hybrid端口。

trunk:将当前端口设置为Trunk端口。

【描述】

port link-type命令用来设置以太网端口的链路类型。undo port link-type命令用来恢复端口的链路类型为缺省状态,即为Access端口。

缺省情况下,所有端口均为Access端口。

Trunk端口和Hybrid端口之间不能直接切换,只能先设为Access端口,再设置为其它类型端口。例如:Trunk端口不能直接被设置为Hybrid端口,只能先设为Access端口,再设置为Hybrid端口。

 

【举例】

# 将以太网端口Ethernet1/0/1设置为Trunk端口。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type trunk

1.2.7  port trunk permit vlan

【命令】

port trunk permit vlan { vlan-id-list | all }

undo port trunk permit vlan { vlan-id-list | all }

【视图】

以太网端口视图

【参数】

vlan-id-list:当前Trunk端口要加入的VLAN的范围,表示方式为vlan-id-list = [ vlan-id1 [ to vlan-id2 ] ]&<1-10>,vlan-id1vlan-id2的取值范围为1~4094,但vlan-id2不能小于vlan-id1。&<1-10>表示前面的参数最多可以输入10次。

all:将Trunk端口加入到所有VLAN中,该参数通常只用于GVRP的配置。在没有配置GVRP的情况下,建议用户不要使用port trunk permit all命令,以防止未授权VLAN的用户通过该端口访问受限资源。

【描述】

port trunk permit vlan命令用来将Trunk端口加入到指定的VLAN,即允许这些VLAN的报文通过。除缺省VLAN外,Trunk端口在发送其他允许通过的VLAN的报文时将保留VLAN Tag。undo port trunk permit vlan命令用来将Trunk端口从指定的VLAN中删除。

Trunk端口可以属于多个VLAN。如果多次使用port trunk permit vlan命令,那么Trunk端口上允许通过的VLAN是这些vlan-id-list的集合。

缺省情况下,所有Trunk端口仅属于VLAN1。

相关配置可参考命令port link-type

【举例】

# 将Trunk端口Ethernet1/0/1加入到VLAN2、VLAN4、VLAN50~VLAN 100中。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type trunk

[Sysname-Ethernet1/0/1] port trunk permit vlan 2 4 50 to 100

 Please wait... Done.

1.2.8  port trunk pvid vlan

【命令】

port trunk pvid vlan vlan-id

undo port trunk pvid

【视图】

以太网端口视图

【参数】

vlan-id:需要设置为当前端口缺省VLAN的VLAN编号,取值范围为1~4094。

【描述】

port trunk pvid vlan命令用来设置Trunk端口的缺省VLAN,对于缺省VLAN的报文,Trunk端口在发送时将不保留VLAN Tag。undo port trunk pvid命令用来恢复端口的缺省VLAN ID。

在设置了Trunk端口的缺省VLAN后,还需要使用port trunk permit vlan命令使端口允许缺省VLAN通过,该端口才能正常发送缺省VLAN的报文。

如果将某个Trunk端口的缺省VLAN配置为尚未创建的VLAN,或没有通过port trunk permit vlan命令配置该端口允许缺省VLAN通过,则端口将无法接收不带VLAN Tag的报文。

建议用户将本端Trunk端口的缺省VLAN和相连的对端设备的Trunk端口的缺省VLAN配置为一致,否则端口可能无法正确转发缺省VLAN的报文。

 

相关配置可参考命令port link-typeport trunk permit vlan

【举例】

# 将Trunk端口Ethernet1/0/1的缺省VLAN设为100。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type trunk

[Sysname-Ethernet1/0/1] port trunk pvid vlan 100

1.3  基于MAC的VLAN配置命令

1.3.1  display mac-vlan

【命令】

display mac-vlan { all | dynamic  | static | vlan vlan-id }

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

all:显示MAC-VLAN表的所有表项。

dynamic:显示动态配置的MAC-VLAN表项。

static:显示静态配置的MAC-VLAN表项。

vlan vlan-id:显示指定VLAN的MAC-VLAN表项。

【描述】

display mac-vlan命令用来显示MAC-VLAN表项。

【举例】

# 显示MAC-VLAN表的所有表项。

<Sysname> display mac-vlan all

The following MAC-VLAN address exist:

S: Static   D: Dynamic

MAC ADDR           MASK                    VLAN ID   PRIO    STATE

-------------------------------------------------------------------

0008-0001-0033     FFFF-FFFF-FFFF          5         3       S

0002-0001-0055     FFFF-FFFF-FFFF          5         3       S

 

Total MAC VLAN address count:2

表1-3 display mac-vlan命令显示信息描述表

字段

描述

The following MAC-VLAN address exist:

目前设备上存在以下MAC VLAN配置

S: Static

以下显示信息中,S表示静态配置的MAC VLAN

D: Dynamic

以下显示信息中,D表示动态配置的MAC VLAN

MAC ADDR

配置的MAC-VLAN的MAC地址

MASK

配置的MAC-VLAN的MAC地址对应的掩码

VLAN ID

用户配置的MAC地址所对应的VLAN

PRIO

用户配置的MAC地址所对应的802.1P优先级

STATE

该表项的属性,MAC-VLAN表中的表项有三种属性:

l      S表示该表项是通过用户静态配置生成的

l      D表示该表项是通过认证功能自动生成的

l      S&D表示该表项由静态和动态同时配置的

 

1.3.2  display mac-vlan interface

【命令】

display mac-vlan interface

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

【描述】

display mac-vlan interface命令用来显示所有使能了MAC-VLAN功能的端口。

相关配置可参考命令mac-vlan enable

【举例】

# 显示所有使能了MAC-VLAN功能的端口。

<Sysname> display mac-vlan interface

MAC VLAN is enabled on following ports:

---------------------------------------

Ethernet1/0/10  Ethernet1/0/11  Ethernet1/0/12

1.3.3  mac-vlan enable

【命令】

mac-vlan enable

undo mac-vlan enable

【视图】

二层以太网端口视图

【缺省级别】

2:系统级

【参数】

【描述】

mac-vlan enable命令用来使能端口的MAC VLAN功能。undo mac-vlan enable 命令用来禁用端口的MAC VLAN功能。

缺省情况下,没有使能端口的MAC VLAN功能。

【举例】

# 使能端口Ethernet1/0/1的MAC VLAN功能。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname–Ethernet1/0/1] mac-vlan enable

1.3.4  mac-vlan mac-address

【命令】

mac-vlan mac-address mac-address [ priority pri ]

undo mac-vlan { all | mac-address mac-address | vlan vlan-id }

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

mac-address mac-address:指定MAC地址。

vlan vlan-id:指定VLAN编号,取值为1~4094。

priority pri:指定MAC地址对应VLAN的802.1p优先级,取值为0~7,缺省值为0。

all:删除所有的静态MAC-VLAN表项。

【描述】

mac-vlan mac-address命令用来设置MAC地址所对应的VLAN以及其优先级。undo mac-vlan命令用来删除MAC地址与VLAN的关联。

【举例】

# 设置单个MAC地址(0-1-1)与VLAN 100的关联,并指定优先级为7。

<Sysname> system-view

[Sysname] mac-vlan mac-address 0-1-1 vlan 100 priority 7

1.4  基于协议的VLAN配置命令

1.4.1  display protocol-vlan interface

【命令】

display protocol-vlan interface { interface-type interface-number [ to interface-type interface-number ] | all }

【视图】

任意视图

【参数】

interface-type interface-number [ to interface-type interface-number ]:指定需要显示其协议VLAN配置的端口。不使用to参数时指定一个端口;使用to参数可以指定一个范围,用以显示该范围内已经与协议VLAN绑定的端口及绑定的协议模板信息,关键字to之后的端口号要大于或等于to之前的端口号。其中interface-type为端口类型,interface-number为端口编号。

all:显示当前已经绑定协议VLAN的端口以及各端口上绑定的协议模板信息。

【描述】

display protocol-vlan interface命令用来显示指定端口上绑定的协议VLAN及协议模板信息。

相关配置可参考命令port hybrid protocol-vlan vlanprotocol-vlan

【举例】

# 显示端口Ethernet1/0/1和Ethernet1/0/2上所配置的协议信息及协议的索引。

<Sysname> display protocol-vlan interface Ethernet 1/0/1 to Ethernet 1/0/2

 Interface: Ethernet1/0/1

     VLAN ID   Protocol-Index     Protocol-type

        50          0                ip

        80          1                ip

        100         0                ip

        100         1                ipx ethernetii

 Interface: Ethernet1/0/2

     VLAN ID   Protocol-Index     Protocol-type

        80          2                at

表1-4 display protocol-vlan interface命令显示信息描述表

字段

描述

Interface

已经与协议VLAN绑定的端口

VLAN ID

与该端口进行绑定的协议VLAN编号

Protocol-Index

协议模板索引号

Protocol-type

该协议模板所指定的协议类型,各信息的含义可参考protocol-vlan命令中的参数解释

 

1.4.2  display protocol-vlan vlan

【命令】

display protocol-vlan vlan { vlan-id1 [ to vlan-id2 ] | all }

【视图】

任意视图

【参数】

vlan-id1:VLAN的编号,用于显示指定VLAN的协议VLAN配置信息,取值范围为1~4094。

to vlan-id2:用来与vlan-id1配合,指定一个VLAN范围,以显示该范围内已经配置的协议VLAN及其协议模板,to之后的VLAN编号要大于或等于to之前的VLAN编号。

all:显示当前已经创建的所有协议VLAN及其协议模板信息。

【描述】

display protocol-vlan vlan命令用来显示协议VLAN以及在该VLAN上配置的协议模板信息。

相关配置可参考命令protocol-vlan

【举例】

# 显示VLAN10到VLAN20上所配置的协议信息及协议的索引。

<Sysname> display protocol-vlan vlan 10 to 20

 VLAN ID: 10

 VLAN Type: Protocol-based VLAN

      Protocol-Index          Protocol-Type

             0                    ip   

             1                    ip   

             2                    ipx ethernetii

             3                    at

 VLAN ID: 15

 VLAN Type: Protocol-based VLAN

      Protocol-Index          Protocol-Type

             0                    ip  

表1-5 display protocol-vlan vlan命令显示信息描述表

字段

描述

VLAN ID

已经配置了协议VLAN功能的VLAN编号

VLAN Type

VLAN类型,在此命令的显示信息中仅为“Protocol-based VLAN”,即协议VLAN

Protocol-Index

协议模板索引号

Protocol-Type

该协议模板所指定的协议类型,各信息的含义可参考protocol-vlan命令中的参数解释

 

1.4.3  port hybrid protocol-vlan vlan

【命令】

port hybrid protocol-vlan vlan vlan-id { protocol-index [ to protocol-index-end ] | all }

undo port hybrid protocol-vlan vlan vlan-id { protocol-index [ to protocol-index-end ] | all }

【视图】

以太网端口视图

【参数】

vlan-id:VLAN的编号,用于指定与当前端口进行绑定的协议VLAN,取值范围为1~4094,但指定的VLAN必须已经配置协议模板。

protocol-index:协议索引初始值,取值范围为0~15。

to protocol-index-end:用于与protocol-index配合,指定多个连续的协议索引,取值范围为0~15,且必须大于等于协议索引初始值。

allport hybrid protocol-vlan vlan命令中的all参数表示将当前端口与指定协议VLAN中的所有协议索引进行绑定;undo port hybrid protocol-vlan vlan命令中的all参数表示删除当前端口与指定协议VLAN中所有协议索引的绑定关系。

【描述】

port hybrid protocol-vlan vlan命令用来将端口与指定协议VLAN中的指定协议模板进行绑定。undo port hybrid protocol-vlan vlan命令用来取消端口与协议VLAN和协议模板的绑定。

l          port hybrid protocol-vlan vlan命令只能在Hybrid端口上执行。

l          在将端口与协议VLAN绑定之前,该端口必须已经通过port hybrid vlan命令加入该协议VLAN,否则,绑定操作将失败。

l          在配置端口与协议模板的绑定时,如果指定的索引不存在,无线PoE注入器将提示用户操作失败。如果指定的范围内有部分索引值对应的模板不存在,则已存在的模板将正常绑定,且不会输出错误信息。

l          在取消端口与协议模板的绑定时,如果指定取消的协议索引值不存在,无线PoE注入器将提示用户操作失败。如果指定取消的多个索引值中有部分索引值不存在,在提示错误信息的同时,已存在的索引值将被正常取消。

 

相关配置可参考命令display protocol-vlan interface

【举例】

# 将Ethernet1/0/1端口与协议VLAN 3中索引值为0到2的协议模板进行绑定。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Ethernet 1/0/1

[Sysname-Ethernet1/0/1] port hybrid protocol-vlan vlan 3 0 to 2

# 取消Ethernet1/0/1端口与协议VLAN3中索引值为1到4之间的协议模板的绑定关系。

[Sysname-Ethernet1/0/1] undo port hybrid protocol-vlan vlan 3 1 to 4

 Protocol index 1 does not exist in VLAN 3

 Protocol index 4 does not exist in VLAN 3

1.4.4  protocol-vlan

【命令】

protocol-vlan [ protocol-index ] { at | ip | ipx { ethernetii | llc | raw | snap } | mode { ethernetii etype etype-id | llc dsap dsap-id ssap ssap-id | snap etype etype-id } }

undo protocol-vlan { protocol-index [ to protocol-index-end ] | all }

【视图】

VLAN视图

【参数】

at:创建基于AT(AppleTalk)协议的协议模板。

ip:创建基于IP协议的协议模板。

ipx:创建基于IPX协议的协议模板。其中的ethernetii、llc、rawsnap为IPX的四种封装类型,关于封装类型的介绍请参见操作手册中的介绍。

mode:配置自定义协议模板。

ethernetii etype-id:创建匹配Ethernet II型封装格式及相应协议类型值的协议模板,etype-id表示协议类型值,取值范围为0x0600~0xFFFF。

llc:创建匹配LLC封装格式的协议模板。

dsap-id:目的服务接入点,取值范围为0x00~0xFF。

ssap-id:源服务接入点,取值范围为0x00~0xFF。

snap etype-id:创建匹配SNAP封装格式及相应协议类型值的协议模板,etype-id表示协议类型值,取值范围为0x0600~0xFFFF。

protocol-index:协议索引初始值,取值范围为0~15。如果不指定该参数,则系统会自动分配一个索引值。

protocol-index-end:协议索引终止值,取值范围为0~15,且必须大于等于协议索引初始值。

all:删除所有已配置的协议模板。

l          目前WP2000系列无线PoE注入器只支持配置AppleTalk和IP协议的标准模板、使用EthernetII型封装的IPX协议标准模板,以及匹配EthernetII型封装的自定义模板,不支持配置802.2/802.3型及其扩展封装的协议模板。

l          在使用mode参数配置自定义协议模板时,如果将ethernetiisnap型报文的etype-id参数值配置为0x0800、0x8137、0x809B,则该模板的匹配条件将分别与IP、IPX和AppleTalk协议的标准协议模板相同。为避免两条命令对匹配同样条件的报文做不同配置的情况,无线PoE注入器将提示用户不能配置ethernetiisnap报文的etype-id参数为上述三个数值。

 

【描述】

protocol-vlan命令用来配置划分协议VLAN使用的协议模板。undo protocol-vlan命令用来取消配置的协议模板。

缺省情况下,没有配置任何协议模板。

相关配置可参考命令display protocol-vlan vlan

【举例】

# 配置VLAN3为协议VLAN,将IP协议报文划分到VLAN3中传输。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 3

[Sysname-vlan3] protocol-vlan ip

由于IP协议与ARP协议关系密切,建议用户在VLAN下配置IP协议类型时,同时配置ARP协议类型,并将这两种协议类型关联到相同的端口,避免因ARP报文与IP报文未划分到同一VLAN,而造成无法解析IP地址的情况。

 

# 配置ARP协议模板,ARP协议的协议代码为0x0806。

[Sysname-vlan3] protocol-vlan mode ethernetii etype 0806

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们