04-VLAN命令
本章节下载 (228.35 KB)
目 录
1.1.2 display interface Vlan-interface
1.1.4 interface Vlan-interface
1.3.1 display protocol-vlan interface
1.3.2 display protocol-vlan vlan
1.3.3 port hybrid protocol-vlan vlan
【命令】
description text
undo description
【视图】
VLAN视图、VLAN接口视图
【参数】
text:描述VLAN或VLAN接口的字符串,可以包含特殊字符及空格,区分大小写。
l VLAN的描述字符串:长度范围为1~32个字符。
l VLAN接口的描述字符串:长度范围为1~80个字符。
【描述】
description命令用来设置当前VLAN或VLAN接口的描述字符串,当设备上配置的VLAN较多时,用户可以根据功能或者连接情况为VLAN或VLAN接口设置特定的描述信息,以便记忆和管理VLAN或VLAN接口。undo description命令用来恢复当前VLAN或VLAN接口的描述字符串为缺省值。
缺省情况下,VLAN的描述字符串为该VLAN的VLAN ID,例如“VLAN 0001”;VLAN接口的描述字符串为该VLAN接口的接口名,例如“Vlan-interface1 Interface”。
用户可以通过display vlan和display interface Vlan-interface命令来分别查看VLAN和VLAN接口的描述字符串。
【举例】
# 为VLAN10指定一个描述字符串“connect to LAB1”。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] vlan 10
[Sysname-vlan10] description connect to LAB1
# 为Vlan-interface10接口指定一个描述字符串“gateway of LAB1”
[Sysname-vlan10] quit
[Sysname] interface Vlan-interface 10
[Sysname-Vlan-interface10] description gateway of LAB1
【命令】
display interface Vlan-interface [ vlan-id ]
【视图】
任意视图
【参数】
vlan-id:指定VLAN接口的编号。如果在执行命令时使用了vlan-id参数,则显示指定VLAN接口的相关信息;如果不使用vlan-id参数,则显示所有已创建的VLAN接口的相关信息。
【描述】
display interface Vlan-interface命令用来显示VLAN接口的一些相关信息。用户可以通过该命令的输出信息了解当前VLAN接口的状态、IP地址配置以及描述字符等信息,用于网络故障的诊断和定位。
相关配置可参考命令interface Vlan-interface。
【举例】
# 显示所有已创建的VLAN接口的相关信息。
<Sysname> display interface Vlan-interface
Vlan-interface1 current state :UP
Line protocol current state :UP
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc14-000b
Internet Address is 192.168.0.31/24 Primary
Description : Vlan-interface1 Interface
The Maximum Transmit Unit is 1500
Vlan-interface20 current state :DOWN
Line protocol current state :DOWN
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc14-000b
Internet Address is 1.1.1.1/24 Primary
Internet Address is 1.1.2.1/24 Sub
Description : Vlan-interface20 Interface
The Maximum Transmit Unit is 1500
# 显示接口Vlan-interface2的相关信息。
<Sysname> display interface Vlan-interface 2
Vlan-interface2 current state : DOWN
Line protocol current state : DOWN
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e20f-4101
Internet Address is 10.1.1.1/24 Primary
Description : Vlan-interface2 Interface
The Maximum Transmit Unit is 1500
表1-1 display interface Vlan-interface命令显示信息描述表
字段 |
描述 |
Vlan-interface2 current state |
VLAN接口当前状态,可能出现的显示信息包括: l Administratively DOWN:表示已经通过shutdown命令关闭了该接口,即该接口的管理状态为关闭 l DOWN:该VLAN接口的管理状态为开启,但物理状态为关闭,即该接口对应的VLAN内没有处于UP状态的端口,有可能是线路故障导致 l UP:该端口的管理状态和物理状态均为开启 |
Line protocol current state |
链路协议当前状态,可能出现的显示信息包括: l DOWN:该VLAN接口的协议状态为关闭,通常是因为没有配置IP地址 l UP:该VLAN接口的协议状态为开启 |
IP Sending Frames' Format is PKTFMT_ETHNT_2 |
该VLAN接口发出的数据帧类型,PKTFMT_ETHNT_2表示该接口发出的数据帧类型为EthernetII型,请参考操作手册中对帧类型的介绍 |
Hardware address |
VLAN接口对应的MAC地址 |
Internet Address |
VLAN接口对应的IP地址 |
10.1.1.1/24 Primary |
该VLAN接口的主用IP地址 |
1.1.2.1/24 Sub |
该VLAN接口的从IP地址 |
Description |
VLAN接口描述字符串 |
The Maximum Transmit Unit |
最大传输单元(MTU) |
如需了解如何在VLAN接口上配置IP地址,请参见“IP地址-IP性能”部分的ip address命令。
【命令】
display vlan [ vlan-id1 [ to vlan-id2 ] | all | dynamic | static ]
【视图】
任意视图
【参数】
vlan-id1:显示指定VLAN的信息,取值范围为1~4094。
to vlan-id2:用来与vlan-id1配合,指定一个范围,以显示该范围内所有已存在的VLAN的信息。vlan-id2的取值范围为1~4094,但不能小于vlan-id1。
all:显示所有VLAN的信息。
dynamic:显示系统动态创建的VLAN的数量和编号。动态VLAN是指通过GVRP协议生成或通过Radius服务器下发的VLAN。
static:显示系统静态创建的VLAN的数量和VLAN编号。静态VLAN是指通过命令行手工创建的VLAN。
【描述】
display vlan命令用来显示VLAN的相关信息,可显示的信息包括VLAN编号、类型、接口状态以及该VLAN内包含的端口等内容。
如果执行display vlan命令时不使用任何参数,则显示系统已存在的VLAN的数量和VLAN编号。
相关配置可参考命令vlan。
【举例】
# 显示VLAN1的信息。
<Sysname> display vlan 1
VLAN Type: static
Route Interface: configured
IP Address: 192.168.0.39
Subnet Mask: 255.255.255.0
Description: VLAN 0001
Name: VLAN 0001
Tagged Ports:
Ethernet1/0/1
Untagged Ports:
Ethernet1/0/2
表1-2 display vlan命令显示信息描述表
字段 |
描述 |
VLAN ID |
VLAN编号 |
VLAN Type |
VLAN的类型:static表示静态配置;dynamic表示动态创建 |
Route Interface |
VLAN对应的VLAN接口是否已经具备作为路由转发接口的条件(即是否已经配置了IP地址) |
IP Address |
VLAN接口的主用IP地址(如果VLAN接口没有配置IP地址,则不显示该字段),如果VLAN接口上还配置了从IP地址,可以使用display interface Vlan-interface或者在VLAN接口视图下使用display this命令查看 |
Subnet Mask |
VLAN接口IP地址的子网掩码 |
Description |
VLAN的描述字符串 |
Name |
VLAN的名称 |
Tagged Ports |
标识该VLAN的报文在从哪些端口发送时需要携带Tag标记 |
Untagged Ports |
标识该VLAN的报文在从哪些端口发送时不需要携带Tag标记 |
【命令】
interface Vlan-interface vlan-id
undo interface Vlan-interface vlan-id
【视图】
系统视图
【参数】
vlan-id:VLAN接口的标识号,取值范围为1~4094。
【描述】
interface Vlan-interface命令用来为已存在的VLAN创建对应的VLAN接口,并进入VLAN接口视图。用户可以在VLAN接口视图下通过ip address命令(请参见“IP地址-IP性能”)配置IP地址,使接口可以为在该VLAN范围内接入的设备提供基于IP层的数据转发功能。undo interface Vlan-interface命令用来删除一个VLAN接口。
相关配置可参考命令display interface Vlan-interface。
在创建VLAN接口之前,必须先创建对应的VLAN,否则无法创建VLAN接口。
【举例】
# 为VLAN1创建对应的VLAN接口并进入Vlan-interface1的接口视图。
System View: return to User View with Ctrl+Z.
[Sysname] interface Vlan-interface 1
[Sysname-Vlan-interface1]
【命令】
name text
undo name
【视图】
VLAN视图
【参数】
text:VLAN名称,为1~32个字符的描述信息(可以包含特殊字符及空格)。
【描述】
name命令用来指定当前VLAN的名称。当交换机上配置了802.1x或MAC地址认证功能后,可以通过Radius服务器来对认证通过的端口下发VLAN。某些服务器可以向交换机发送需要下发的VLAN编号或者VLAN名称,当VLAN数量很多的时候,使用名称可以更明确的定位VLAN。undo name命令用来恢复当前VLAN名称的缺省值。
缺省情况下,VLAN的名称为该VLAN的VLAN ID,如“VLAN 0001”。
【举例】
# 指定VLAN 2的名称为“test vlan”。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] vlan 2
[Sysname-vlan2] name test vlan
【命令】
shutdown
undo shutdown
【视图】
VLAN接口视图
【参数】
无
【描述】
shutdown命令用来将VLAN接口的管理状态置为关闭。undo shutdown命令用来打开VLAN接口。
缺省情况下,VLAN接口的管理状态为打开,此时VLAN接口状态受VLAN中端口状态的影响:
l 当VLAN中所有以太网端口状态为DOWN时,VLAN接口为DOWN状态,即关闭状态。
l 当VLAN中有一个或一个以上的以太网端口处于UP状态,则VLAN接口处于UP状态。
如果将VLAN接口的管理状态设置为关闭,则VLAN接口的状态始终为Administratively DOWN,不受VLAN中端口状态的影响。
当VLAN接口的相关参数及协议配置好之后,可以使用undo shutdown命令启动VLAN接口;或者当VLAN接口出现故障时,可以用shutdown命令将接口先关闭,然后再用undo shutdown命令打开接口,这样有可能使接口恢复正常。
关闭和打开VLAN接口对属于这个VLAN的所有以太网端口的状态都没有影响。
相关配置请参考命令display interface Vlan-interface。
【举例】
# 关闭Vlan-interface2接口。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] interface Vlan-interface 2
[Sysname-Vlan-interface2] shutdown
vlan { vlan-id1 [ to vlan-id2 ] | all }
undo vlan { vlan-id1 [ to vlan-id2 ] | all }
【视图】
系统视图
【参数】
vlan-id1:指定需要创建或删除的VLAN编号,取值范围为1~4094。
to vlan-id2:用来与vlan-id1配合,指定需要创建或删除的VLAN范围。vlan-id2的取值范围为1~4094,但不能小于vlan-id1。
all:创建或删除已存在的所有VLAN,但部分已配置其他功能的VLAN无法直接删除,请参见下面的注意事项。
【描述】
vlan命令用来创建VLAN并进入VLAN视图,如果指定的VLAN已经存在,则该命令将直接进入该VLAN的视图。undo vlan命令用来删除指定的VLAN。
缺省情况下,系统中只存在一个VLAN,即VLAN1。
l VLAN 1为缺省VLAN,无法删除。
l 协议保留的VLAN、Voice VLAN、管理VLAN、SmartLink功能的控制VLAN以及远程镜像VLAN不能使用undo vlan命令直接删除。只有将相关配置删除之后,才能删除VLAN。
l 在使用undo vlan命令删除指定的VLAN时,如果设备上存在以需要被删除的VLAN作为缺省VLAN的Trunk或Hybrid端口,在删除该VLAN后,这些端口的缺省VLAN配置不会改变,即这些端口将以不存在的VLAN作为缺省VLAN。
【举例】
# 创建VLAN5并进入VLAN5的视图。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] vlan 5
[Sysname-vlan5]
# 删除VLAN 5。
[Sysname-vlan5] quit
[Sysname] undo vlan 5
# 创建VLAN 4到VLAN 100。
[Sysname] vlan 4 to 100
Please wait............. Done.
# 批量删除VLAN2到VLAN9,其中VLAN 7已经被配置为Voice VLAN。
[Sysname] undo vlan 2 to 9
Note:The VLAN kept by protocol, the voice VLAN, the default VLAN, the management VLAN and the remote probe VLAN will not be deleted!
Please wait... Done.
[Sysname] display vlan
The following VLANs exist:
1(default), 7
以上信息表示,已经被配置为Voice VLAN的VLAN无法使用undo vlan命令直接删除,其他VLAN已经被正常删除。
【命令】
display port { hybrid | trunk }
【视图】
任意视图
【参数】
hybrid:显示系统当前存在的Hybrid端口。
trunk:显示系统当前存在的Trunk端口。
【描述】
display port命令用来显示系统当前存在的Trunk或Hybrid端口。
关于端口类型的配置,请参见1.2.6 port link-type。
【举例】
# 显示当前系统存在的Hybrid端口。
<Sysname> display port hybrid
The following hybrid ports exist:
Ethernet1/0/1 Ethernet1/0/2
以上信息表示当前系统有两个Hybrid端口,分别为Ethernet1/0/1和Ethernet1/0/2。
【命令】
port interface-list
undo port interface-list
【视图】
VLAN视图
【参数】
interface-list:需要添加到当前VLAN中或从当前VLAN中删除的以太网端口列表,表示方式为interface-list={ interface-type interface-number [ to interface-type interface-number ] } &<1-10>。其中interface-type为端口类型,interface-number为端口号。关键字to之后的端口号要大于或等于to之前的端口号。命令中&<1-10>表示前面的参数最多可以输入10次。
【描述】
port命令用来向当前VLAN中添加一个或一组Access端口。undo port命令用来从当前VLAN中删除一个或一组Access端口。
该命令只适用于向VLAN中增加或删除Access端口,如需要将Trunk或Hybrid端口加入VLAN,请使用1.2.5 port hybrid vlan或1.2.7 port trunk permit vlan命令,端口类型的配置命令请参考1.2.6 port link-type。
相关配置可参考命令display vlan。
【举例】
# 向VLAN 2中加入从Ethernet1/0/2到Ethernet1/0/4的以太网端口。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] vlan 2
[Sysname-vlan2] port Ethernet 1/0/2 to Ethernet 1/0/4
【命令】
port access vlan vlan-id
undo port access vlan
【视图】
以太网端口视图
【参数】
vlan-id:当前端口需要加入的VLAN编号,取值范围为1~4094,该VLAN必须是设备上已创建的VLAN,否则,该命令执行失败。
缺省情况下,所有的Access端口都属于系统的缺省VLAN—VLAN1,用户不能通过命令将端口加入VLAN1或从VLAN1中删除。如需将原属于其他VLAN的Access端口加入VLAN1,只要使用undo port access vlan命令将端口退出原有VLAN即可。
【描述】
port access vlan命令用来把Access端口加入到指定的VLAN中。undo port access vlan命令用来把Access端口从指定的VLAN中删除,删除后该端口将加入VLAN1。
【举例】
# 将Ethernet1/0/1端口加入到VLAN3中。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] interface ethernet 1/0/1
[Sysname-Ethernet1/0/1] port access vlan 3
【命令】
undo port hybrid pvid
【视图】
以太网端口视图
【参数】
vlan-id:需要设置为当前端口缺省VLAN的VLAN编号,取值范围为1~4094。该VLAN可以是已经存在的VLAN,也可以是尚未创建的VLAN。
【描述】
port hybrid pvid vlan命令用来设置Hybrid端口的缺省VLAN ID。undo port hybrid pvid命令用来恢复端口的缺省VLAN ID为VLAN1。
配置缺省VLAN后,必须使用port hybrid vlan命令配置允许缺省VLAN的报文通过,出接口才能转发缺省VLAN的报文。
如果将某个Hybrid端口的缺省VLAN配置为尚未创建的VLAN,或没有通过port hybrid vlan命令配置该端口允许缺省VLAN通过,则端口将无法接收不带VLAN Tag的报文。
相关配置可参考命令port link-type,port hybrid vlan。
建议用户将本端Hybrid端口的缺省VLAN和相连的对端交换机的Hybrid端口的缺省VLAN配置为一致,否则端口可能无法正确转发缺省VLAN的报文。
【举例】
# 将Hybrid端口Ethernet1/0/1的缺省VLAN设为100。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] interface ethernet 1/0/1
[Sysname-Ethernet1/0/1] port link-type hybrid
[Sysname-Ethernet1/0/1] port hybrid pvid vlan 100
【命令】
port hybrid vlan vlan-id-list { tagged | untagged }
undo port hybrid vlan vlan-id-list
【视图】
以太网端口视图
【参数】
vlan-id-list:当前Hybrid端口要加入的VLAN的范围,表示方式为vlan-id-list = [ vlan-id1 [ to vlan-id2 ] ] &<1-10>,vlan-id1和vlan-id2的取值范围为1~4094,但vlan-id2不能小于vlan-id1。&<1-10>表示前面的参数最多可以输入10次。该VLAN必须是设备上已创建的VLAN,否则,该命令执行失败。
tagged:该端口在转发指定的VLAN报文时将保留VLAN Tag。
untagged:该端口在转发指定的VLAN报文时将去掉VLAN Tag。
【描述】
port hybrid vlan命令用来将Hybrid端口加入到指定的VLAN,并配置该端口在发送这些VLAN的报文时是否保留VLAN Tag。undo port hybrid vlan命令用来将Hybrid端口从指定的VLAN中删除。
缺省情况下,Hybrid端口只允许VLAN1的报文以untagged方式通过,即VLAN1的报文从该端口发送出去后不携带VLAN Tag。
Hybrid端口可以属于多个VLAN。如果多次使用port hybrid vlan vlan-id-list { tagged | untagged }命令,那么Hybrid端口上允许通过的VLAN是这些vlan-id-list的合集。
相关配置可参考命令port link-type。
【举例】
# 将Hybrid端口Ethernet1/0/1加入到VLAN2、VLAN4、VLAN50~VLAN100中(假设指定的VLAN都已经创建),并且设置该端口在发送这些VLAN的报文时将保留VLAN Tag。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] interface ethernet 1/0/1
[Sysname-Ethernet1/0/1] port link-type hybrid
[Sysname-Ethernet1/0/1] port hybrid vlan 2 4 50 to 100 tagged
【命令】
port link-type { access | hybrid | trunk }
undo port link-type
【视图】
以太网端口视图
【参数】
access:将当前端口设置为Access端口。
hybrid:将当前端口设置为Hybrid端口。
trunk:将当前端口设置为Trunk端口。
【描述】
port link-type命令用来设置以太网端口的链路类型。undo port link-type命令用来恢复端口的链路类型为缺省状态,即为Access端口。
缺省情况下,所有端口均为Access端口。
Trunk端口和Hybrid端口之间不能直接切换,只能先设为Access端口,再设置为其它类型端口。例如:Trunk端口不能直接被设置为Hybrid端口,只能先设为Access端口,再设置为Hybrid端口。
【举例】
# 将以太网端口Ethernet1/0/1设置为Trunk端口。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] interface ethernet 1/0/1
[Sysname-Ethernet1/0/1] port link-type trunk
【命令】
port trunk permit vlan { vlan-id-list | all }
undo port trunk permit vlan { vlan-id-list | all }
【视图】
以太网端口视图
【参数】
vlan-id-list:当前Trunk端口要加入的VLAN的范围,表示方式为vlan-id-list = [ vlan-id1 [ to vlan-id2 ] ]&<1-10>,vlan-id1和vlan-id2的取值范围为1~4094,但vlan-id2不能小于vlan-id1。&<1-10>表示前面的参数最多可以输入10次。
all:将Trunk端口加入到所有VLAN中,该参数通常只用于GVRP的配置。在没有配置GVRP的情况下,建议用户不要使用port trunk permit all命令,以防止未授权VLAN的用户通过该端口访问受限资源。
【描述】
port trunk permit vlan命令用来将Trunk端口加入到指定的VLAN,即允许这些VLAN的报文通过。除缺省VLAN外,Trunk端口在发送其他允许通过的VLAN的报文时将保留VLAN Tag。undo port trunk permit vlan命令用来将Trunk端口从指定的VLAN中删除。
Trunk端口可以属于多个VLAN。如果多次使用port trunk permit vlan命令,那么Trunk端口上允许通过的VLAN是这些vlan-id-list的集合。
缺省情况下,所有Trunk端口仅属于VLAN1。
相关配置可参考命令port link-type。
【举例】
# 将Trunk端口Ethernet1/0/1加入到VLAN2、VLAN4、VLAN50~VLAN 100中。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] interface ethernet 1/0/1
[Sysname-Ethernet1/0/1] port link-type trunk
[Sysname-Ethernet1/0/1] port trunk permit vlan 2 4 50 to 100
Please wait... Done.
【命令】
port trunk pvid vlan vlan-id
undo port trunk pvid
【视图】
以太网端口视图
【参数】
vlan-id:需要设置为当前端口缺省VLAN的VLAN编号,取值范围为1~4094。
【描述】
port trunk pvid vlan命令用来设置Trunk端口的缺省VLAN,对于缺省VLAN的报文,Trunk端口在发送时将不保留VLAN Tag。undo port trunk pvid命令用来恢复端口的缺省VLAN ID为VLAN1。
在设置了Trunk端口的缺省VLAN后,还需要使用port trunk permit vlan命令使端口允许缺省VLAN通过,该端口才能正常发送缺省VLAN的报文。
如果将某个Trunk端口的缺省VLAN配置为尚未创建的VLAN,或没有通过port trunk permit vlan命令配置该端口允许缺省VLAN通过,则端口将无法接收不带VLAN Tag的报文。
建议用户将本端Trunk端口的缺省VLAN和相连的对端交换机的Trunk端口的缺省VLAN配置为一致,否则端口可能无法正确转发缺省VLAN的报文。
相关配置可参考命令port link-type,port trunk permit vlan。
【举例】
# 将Trunk端口Ethernet1/0/1的缺省VLAN设为100。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] interface ethernet 1/0/1
[Sysname-Ethernet1/0/1] port link-type trunk
[Sysname-Ethernet1/0/1] port trunk pvid vlan 100
【命令】
display protocol-vlan interface { interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
任意视图
【参数】
interface-type interface-number [ to interface-type interface-number ]:指定需要显示其协议VLAN配置的端口。不使用to参数时指定一个端口;使用to参数可以指定一个范围,用以显示该范围内已经与协议VLAN绑定的端口及绑定的协议模板信息,关键字to之后的端口号要大于或等于to之前的端口号。其中interface-type为端口类型,interface-number为端口编号。
all:显示当前已经绑定协议VLAN的端口以及各端口上绑定的协议模板信息。
【描述】
display protocol-vlan interface命令用来显示指定端口上绑定的协议VLAN及协议模板信息。
相关配置可参考命令port hybrid protocol-vlan vlan和protocol-vlan。
【举例】
# 显示端口Ethernet1/0/1和Ethernet1/0/2上所配置的协议信息及协议的索引。
<Sysname> display protocol-vlan interface Ethernet 1/0/1 to Ethernet 1/0/2
Interface: Ethernet1/0/1
VLAN ID Protocol-Index Protocol-type
50 0 ip
80 1 ip
100 0 ip
100 1 ipx ethernetii
Interface: Ethernet1/0/2
VLAN ID Protocol-Index Protocol-type
50 1 ipx raw
80 2 at
100 3 snap etype 0x0abc
100 4 llc dsap 0xac ssap 0xbd
表1-3 display protocol-vlan interface命令显示信息描述表
字段 |
描述 |
Interface |
已经与协议VLAN绑定的端口 |
VLAN ID |
与该端口进行绑定的协议VLAN编号 |
Protocol-Index |
协议模板索引号 |
Protocol-type |
该协议模板所指定的协议类型,各信息的含义可参考protocol-vlan命令中的参数解释 |
【命令】
display protocol-vlan vlan { vlan-id1 [ to vlan-id2 ] | all }
【视图】
任意视图
【参数】
vlan-id1:VLAN的编号,用于显示指定VLAN的协议VLAN配置信息,取值范围为1~4094。
to vlan-id2:用来与vlan-id1配合,指定一个VLAN范围,以显示该范围内已经配置的协议VLAN及其协议模板,to之后的VLAN编号要大于或等于to之前的VLAN编号。
all:显示当前已经创建的所有协议VLAN及其协议模板信息。
【描述】
display protocol-vlan vlan命令用来显示协议VLAN以及在该VLAN上配置的协议模板信息。
相关配置可参考命令protocol-vlan。
【举例】
# 显示VLAN10到VLAN20上所配置的协议信息及协议的索引。
<Sysname> display protocol-vlan vlan 10 to 20
VLAN ID: 10
VLAN Type: Protocol-based VLAN
Protocol-Index Protocol-Type
0 ip
1 ip
2 ipx ethernetii
3 at
VLAN ID: 15
VLAN Type: Protocol-based VLAN
Protocol-Index Protocol-Type
0 ip
1 snap etype 0x0abcd
表1-4 display protocol-vlan vlan命令显示信息描述表
字段 |
描述 |
VLAN ID |
已经配置了协议VLAN功能的VLAN编号 |
VLAN Type |
VLAN类型,在此命令的显示信息中仅为“Protocol-based VLAN”,即协议VLAN |
Protocol-Index |
协议模板索引号 |
Protocol-Type |
该协议模板所指定的协议类型,各信息的含义可参考protocol-vlan命令中的参数解释 |
【命令】
port hybrid protocol-vlan vlan vlan-id { protocol-index [ to protocol-index-end ] | all }
undo port hybrid protocol-vlan vlan vlan-id { protocol-index [ to protocol-index-end ] | all }
【视图】
以太网端口视图
【参数】
vlan-id:VLAN的编号,用于指定与当前端口进行绑定的协议VLAN,取值范围为1~4094,但指定的VLAN必须已经配置协议模板。
protocol-index:协议索引初始值,取值范围为0~4。
to protocol-index-end:用于与protocol-index配合,指定多个连续的协议索引,取值范围为0~4,且必须大于等于协议索引初始值。
all:port hybrid protocol-vlan vlan命令中的all参数表示将当前端口与指定协议VLAN中的所有协议索引进行绑定;undo port hybrid protocol-vlan vlan命令中的all参数表示删除当前端口与指定协议VLAN中所有协议索引的绑定关系。
【描述】
port hybrid protocol-vlan vlan命令用来将端口与指定协议VLAN中的指定协议模板进行绑定。undo port hybrid protocol-vlan vlan命令用来取消端口与协议VLAN和协议模板的绑定。
l port hybrid protocol-vlan vlan命令只能在Hybrid端口上执行。
l 在将端口与协议VLAN绑定之前,该端口必须已经通过port hybrid vlan命令加入该协议VLAN,否则,绑定操作将失败。
l 在配置端口与协议模板的绑定时,如果指定的索引不存在,交换机将提示用户操作失败。如果指定的范围内有部分索引值对应的模板不存在,则已存在的模板将正常绑定,且不会输出错误信息。
l 在取消端口与协议模板的绑定时,如果指定取消的协议索引值不存在,交换机将提示用户操作失败。如果指定取消的多个索引值中有部分索引值不存在,在提示错误信息的同时,已存在的索引值将被正常取消。
相关配置可参考命令display protocol-vlan interface。
【举例】
# 将Ethernet1/0/1端口与协议VLAN 3中索引值为0到2的协议模板进行绑定(假设相应的协议模板已经创建)。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] interface Ethernet 1/0/1
[Sysname-Ethernet1/0/1] port hybrid protocol-vlan vlan 3 0 to 2
# 取消Ethernet1/0/1端口与协议VLAN3中索引值为1到4之间的协议模板的绑定关系。
[Sysname-Ethernet1/0/1] undo port hybrid protocol-vlan vlan 3 1 to 4
Protocol index 1 does not exist in VLAN 3
Protocol index 4 does not exist in VLAN 3
【命令】
protocol-vlan [ protocol-index ] { at | ip | ipx { ethernetii | llc | raw | snap } | mode { ethernetii etype etype-id | llc dsap dsap-id ssap ssap-id | snap etype etype-id } }
undo protocol-vlan { protocol-index [ to protocol-index-end ] | all }
【视图】
VLAN视图
【参数】
at:创建基于AT(AppleTalk)协议的协议模板。
ip:创建基于IP协议的协议模板。
ipx:创建基于IPX协议的协议模板。其中的ethernetii、llc、raw和snap为IPX的四种封装类型,关于封装类型的介绍请参见操作手册中的介绍。
mode:配置自定义协议模板。
ethernetii etype-id:创建匹配Ethernet II型封装格式及相应协议类型值的协议模板,etype-id表示协议类型值,取值范围为0x0600~0xFFFF(除0x0800、0x8137、0x809B以外的值)。
llc:创建匹配LLC封装格式的协议模板。
dsap-id:目的服务接入点,取值范围为0x00~0xFF。
ssap-id:源服务接入点,取值范围为0x00~0xFF。
snap etype-id:创建匹配SNAP封装格式及相应协议类型值的协议模板,etype-id表示协议类型值,取值范围为0x0600~0xFFFF。
protocol-index:协议索引初始值,取值范围为0~4。如果不指定该参数,则系统会自动分配一个索引值。
protocol-index-end:协议索引终止值,取值范围为0~4,且必须大于等于协议索引初始值。
all:删除所有已配置的协议模板。
在使用mode参数配置自定义协议模板时,如果将ethernetii或snap型报文的etype-id参数值配置为0x0800、0x8137、0x809B,则该模板的匹配条件将分别与IP、IPX和AppleTalk协议的标准协议模板相同。为避免两条命令对匹配同样条件的报文做不同配置的情况,交换机将提示用户不能配置ethernetii或snap报文的etype-id参数为上述三个数值。
【描述】
protocol-vlan命令用来配置划分协议VLAN使用的协议模板。undo protocol-vlan命令用来取消配置的协议模板。
缺省情况下,没有配置任何协议模板。
相关配置可参考命令display protocol-vlan vlan。
【举例】
# 配置VLAN3为协议VLAN,将IP协议报文划分到VLAN3中传输。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] vlan 3
[Sysname-vlan3] protocol-vlan ip
由于IP协议与ARP协议关系密切,建议用户在VLAN下配置IP协议类型时,同时配置ARP协议类型,并将这两种协议类型关联到相同的端口,避免因ARP报文与IP报文未划分到同一VLAN,而造成无法解析IP地址的情况。
# 配置ARP协议模板,ARP协议的协议代码为0x0806。
l 当使用以太网封装时,请按下面的命令进行配置。
[Sysname-vlan3] protocol-vlan mode ethernetii etype 0806
l 当使用802.3封装格式时,请按下面的命令进行配置。
[Sysname-vlan3] protocol-vlan mode snap etype 0806
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!