• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C S3600系列以太网交换机 命令手册-Release 1702(V1.01)

45-访问管理命令

本章节下载 45-访问管理命令  (88.2 KB)

45-访问管理命令


1 访问管理配置命令

1.1  访问管理配置命令

1.1.1  am enable

【命令】

am enable

undo am enable

【视图】

系统视图

【参数】

【描述】

am enable命令用来开启访问管理功能。undo am enable命令用来关闭访问管理功能。

缺省情况下,访问管理功能处于关闭状态。

需要注意的是:开启访问管理功能前,建议用户取消静态ARP配置,以保证IP地址与以太网交换机端口的绑定生效。

【举例】

# 开启访问管理功能。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] am enable

1.1.2  am ip-pool

【命令】

am ip-pool address-list

undo am ip-pool { all | address-list }

【视图】

以太网端口视图

【参数】

all:指定端口下所有IP地址(池)。

address-list:IP地址范围列表,为地址段和特定地址的组合;其中地址段的表示形式为start-ip-address [ ip-address-number ] &<1-10>,start-ip-address是IP地址池中某段地址范围的起始地址,ip-address-number是从start-ip-address开始的连续地址的数量。&<1-10>表示最多可以指定10个地址段。

【描述】

am ip-pool命令用来配置端口的访问管理IP地址池,允许IP地址在该地址池内的主机与外部通信。undo am ip-pool命令用来取消端口访问管理IP地址池的部分或全部IP地址。

缺省情况下,访问管理IP地址池为空。

需要注意的是:

l              配置端口的访问管理地址池前,需要先配置该端口所属VLAN接口的IP地址,且端口上访问管理IP地址池中的地址,必须与该端口所属VLAN的接口IP地址在同一网段。

l              当配置端口的访问管理IP地址池时,如果在此地址池内的IP地址是已配置的其它端口静态ARP表项中的IP地址,则系统将提示用户删除对应的静态ARP表项,以保证IP地址池生效。

【举例】

# 在端口Ethernet1/0/1设置访问管理IP地址池,允许通过该端口的,IP地址为202.112.66.2~202.112.66.20,或202.112.65.1的主机与外部通信。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Ethernet 1/0/1

[Sysname-Ethernet1/0/1] am ip-pool 202.112.66.2 19 202.112.65.1

# 取消端口Ethernet1/0/1上设置的全部访问管理IP地址池。

[Sysname-Ethernet1/0/1] undo am ip-pool all

1.1.3  am trap enable

【命令】

am trap enable

undo am trap enable

【视图】

系统视图

【参数】

【描述】

am trap enable命令用来开启访问管理告警功能。undo am trap enable命令用来关闭访问管理告警功能。

缺省情况下,访问管理告警功能处于关闭状态。

【举例】

# 开启交换机访问管理告警功能。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] am trap enable

1.1.4  display am

【命令】

display am [ interface-list ]

【视图】

任意视图

【参数】

interface-list:指定端口列表,interface-list = { interface-type interface-number [ to interface-type interface-number ] } &<1-10>。其中,interface-type为端口类型,interface-number为端口号。&<1-10>表示前面的参数最多可以输入10次。

【描述】

display am命令用来显示访问管理配置信息,包括开启状态及访问管理IP地址池配置信息。

当不指定参数interface-list时,显示所有端口当前的访问管理配置信息。

【举例】

# 显示端口Ethernet1/0/1和Ethernet1/0/2的访问管理配置情况。

<Sysname> display am Ethernet 1/0/1 Ethernet 1/0/2

Ethernet1/0/1

 Status       : enabled

 IP Pools     : 10.10.1.1(19) 10.10.1.30(1)

Ethernet1/0/2

 Status       : enabled

 IP Pools     : (NULL)

表1-1 display am命令显示信息描述表

字段

描述

Status

访问管理功能在该端口上的状态,enabled代表开启,disabled代表关闭

IP Pools

IP地址(池),NULL表示没有配置,每个IP地址段以X.X.X.X(number)表示,X.X.X.X代表起始地址,number表示以该起始地址开始的连续number个IP地址都在该地址池内

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们