目  录

1 VLAN配置命令

1.1 VLAN配置命令

1.1.1 description

1.1.2 display interface Vlan-interface

1.1.3 display vlan

1.1.4 interface Vlan-interface

1.1.5 name

1.1.6 shutdown

1.1.7 vlan

1.2 基于端口的VLAN配置命令

1.2.1 display port

1.2.2 port

1.2.3 port access vlan

1.2.4 port hybrid pvid vlan

1.2.5 port hybrid vlan

1.2.6 port link-type

1.2.7 port trunk permit vlan

1.2.8 port trunk pvid vlan

1.3 基于MAC的VLAN配置命令

1.3.1 display mac-vlan

1.3.2 display mac-vlan interface

1.3.3 mac-vlan enable

1.3.4 mac-vlan mac-address

 

1 VLAN配置命令

1.1  VLAN配置命令

1.1.1  description

【命令】

description text

undo description

【视图】

VLAN视图、VLAN接口视图

【参数】

text：描述VLAN或VLAN接口的字符串，可以包含特殊字符及空格，区分大小写。

l              VLAN的描述字符串：长度范围为1～32个字符。

l              VLAN接口的描述字符串：长度范围为1～80个字符。

【描述】

description命令用来设置当前VLAN或VLAN接口的描述字符串，当通过交换机接入的设备和网络情况比较复杂时，用户可以为每个VLAN或VLAN接口设置明确的描述字符串，用以快速定位通过该VLAN或VLAN接口连接的设备和区域。undo description命令用来恢复当前VLAN或VLAN接口的描述字符串为缺省值。

缺省情况下，VLAN的描述字符串为该VLAN的VLAN ID，例如“VLAN 0001”；VLAN接口的描述字符串为该VLAN接口的接口名，例如“Vlan-interface1 Interface”。

用户可以通过display vlan和display interface Vlan-interface命令来分别查看VLAN和VLAN接口的描述字符串。

【举例】

# 为VLAN10指定一个描述字符串“connect to LAB1”。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 10

[Sysname-vlan10] description connect to LAB1

# 为Vlan-interface1接口指定一个描述字符串“gateway of LAB1”

[Sysname-vlan10] quit

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1] description gateway of LAB1

1.1.2  display interface Vlan-interface

【命令】

display interface Vlan-interface [ vlan-id ]

【视图】

任意视图

【参数】

vlan-id：指定VLAN接口的编号。如果在执行命令时使用了vlan-id参数，则显示指定VLAN接口的相关信息；如果不使用vlan-id参数，则显示所有已创建的VLAN接口的相关信息。

【描述】

display interface Vlan-interface命令用来显示VLAN接口的一些相关信息。用户可以通过该命令的输出信息了解当前VLAN接口的状态、IP地址配置以及描述字符等信息，用于网络故障的诊断和定位。

相关配置可参考命令interface Vlan-interface。

【举例】

# 显示接口Vlan-interface1的相关信息。

<Sysname> display interface Vlan-interface 1

Vlan-interface1 current state : DOWN

Line protocol current state : DOWN

IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e20f-4101

Internet Address is 10.1.1.1/24 Primary

Description : Vlan-interface1 Interface

The Maximum Transmit Unit is 1500

表1-1 display interface Vlan-interface命令显示信息描述表

字段	描述
Vlan-interface1 current state	VLAN接口当前状态，可能出现的显示信息包括： l      Administratively DOWN：表示已经通过shutdown命令关闭了该接口，即接口的管理状态为关闭 l      DOWN：该VLAN接口的管理状态为开启，但物理状态为关闭，即该接口对应的VLAN内没有处于UP状态的端口，有可能是线路故障导致 l      UP：该端口的管理状态和物理状态均为开启
Line protocol current state	链路协议当前状态，可能出现的显示信息包括： l      DOWN：该VLAN接口的协议状态为关闭，通常是因为没有配置IP地址 l      UP：该VLAN接口的协议状态为开启
IP Sending Frames' Format is PKTFMT_ETHNT_2	该VLAN接口发出的数据帧类型，PKTFMT_ETHNT_2表示该接口发出的数据帧类型为EthernetII型，请参考操作手册中对帧类型的介绍
Hardware address	VLAN接口对应的MAC地址
Internet Address	VLAN接口对应的IP地址
10.1.1.1/24 Primary	该VLAN接口的主用IP地址
Description	VLAN接口描述字符串
The Maximum Transmit Unit	最大传输单元（MTU）

 

 

1.1.3  display vlan

【命令】

display vlan [ vlan-id1 [ to vlan-id2 ] | all | dynamic | static ]

【视图】

任意视图

【参数】

vlan-id1：显示指定VLAN的信息，取值范围为1～4094。

to vlan-id2：用来与vlan-id1配合，指定一个范围，以显示该范围内所有已存在的VLAN的信息。to之后的VLAN编号不能小于to之前的。

all：显示所有VLAN的信息。

dynamic：显示设备上动态VLAN（指通过GVRP协议注册或通过Radius服务器下发的VLAN）的数量和VLAN编号。

static：显示设备上静态VLAN（指通过手工配置创建的VLAN）的数量和VLAN编号。

【描述】

display vlan命令用来显示VLAN的相关信息，可显示的信息包括VLAN编号、类型、接口状态以及该VLAN内包含的端口等内容。

如果执行display vlan命令时不使用任何参数，则显示系统已存在的VLAN的数量和VLAN编号。

相关配置可参考命令vlan。

【举例】

# 显示VLAN1的信息。

<Sysname> display vlan 1

 VLAN ID: 1

 VLAN Type: static

 Route Interface: configured

 IP Address: 192.168.0.39

 Subnet Mask: 255.255.255.0

 Description: VLAN 0001

 Name: VLAN 0001

 Tagged   Ports:

  Ethernet1/0/1 

 Untagged Ports:

  Ethernet1/0/2 

表1-2 display vlan命令显示信息描述表

字段	描述
VLAN ID	VLAN编号
VLAN Type	VLAN的类型：static表示静态配置；dynamic表示动态创建
Route Interface	VLAN对应的VLAN接口是否已经具备作为路由转发接口的条件（即是否已经配置了IP地址）
IP Address	VLAN接口的IP地址
Subnet Mask	VLAN接口IP地址的子网掩码
Description	VLAN的描述字符串
Name	VLAN的名称
Tagged Ports	标识该VLAN的报文在从哪些端口发送时需要携带Tag标记
Untagged Ports	标识该VLAN的报文在从哪些端口发送时不需要携带Tag标记

 

1.1.4  interface Vlan-interface

【命令】

interface Vlan-interface vlan-id

undo interface Vlan-interface vlan-id

【视图】

系统视图

【参数】

vlan-id：VLAN接口的标识号，取值范围为1～4094。

【描述】

interface Vlan-interface命令用来为已存在的VLAN创建对应的VLAN接口，并进入VLAN接口视图。用户可以在VLAN接口视图下通过ip address命令（请参见“IP地址-IP性能”）配置IP地址，使接口可以为在该VLAN范围内接入的设备提供基于IP层的数据转发功能。undo interface Vlan-interface命令用来删除一个VLAN接口。

相关配置可参考命令display interface Vlan-interface。

 

【举例】

# 为VLAN1创建对应的VLAN接口并进入Vlan-interface1的接口视图。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1]

1.1.5  name

【命令】

name text

undo name

【视图】

VLAN视图

【参数】

text：VLAN名称，为1～32个字符的描述信息（可以包含特殊字符及空格）。

【描述】

name命令用来指定当前VLAN的名称。当交换机上配置了802.1x或MAC地址认证功能后，可以通过Radius服务器来对认证通过的端口下发VLAN。某些服务器可以向交换机发送需要下发的VLAN编号或者VLAN名称，当VLAN数量很多的时候，使用名称可以更明确的定位VLAN。undo name命令用来恢复当前VLAN名称的缺省值。

缺省情况下，VLAN的名称为该VLAN的VLAN ID，如“VLAN 0001”。

【举例】

# 指定VLAN 2的名称为“test vlan”。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 2

[Sysname-vlan2] name test vlan

1.1.6  shutdown

【命令】

shutdown

undo shutdown

【视图】

VLAN接口视图

【参数】

无

【描述】

shutdown命令用来将VLAN接口的管理状态置为关闭。undo shutdown命令用来打开VLAN接口。

缺省情况下，VLAN接口的管理状态为打开，此时VLAN接口状态受VLAN中端口状态的影响：

l              当VLAN中所有以太网端口状态为DOWN时，VLAN接口为DOWN状态，即关闭状态。

l              当VLAN中有一个或一个以上的以太网端口处于UP状态，则VLAN接口处于UP状态。

如果将VLAN接口的管理状态设置为关闭，则VLAN接口的状态始终为Administratively DOWN，不受VLAN中端口状态的影响。

当VLAN接口的相关参数及协议配置好之后，可以使用undo shutdown命令启动VLAN接口；或者当VLAN接口出现故障时，可以用shutdown命令将接口先关闭，然后再用undo shutdown命令打开接口，这样有可能使接口恢复正常。

关闭和打开VLAN接口对属于这个VLAN的所有以太网端口的状态都没有影响。

相关配置请参考命令display interface Vlan-interface。

【举例】

# 关闭Vlan-interface1接口。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1] shutdown

1.1.7  vlan

【命令】

vlan { vlan-id1 [ to vlan-id2 ] | all }

undo vlan { vlan-id1 [ to vlan-id2 ] | all }

【视图】

系统视图

【参数】

vlan-id1：指定需要创建或删除的VLAN编号，取值范围为1～4094。

to vlan-id2：用来与vlan-id1配合，指定需要创建或删除的VLAN范围。vlan-id2的取值范围为1～4094，但不能小于vlan-id1。

all：创建或删除已存在的所有VLAN，但部分已配置其他功能的VLAN无法直接删除，请参见下面的注意事项。

【描述】

vlan命令用来创建VLAN并进入VLAN视图，如果指定的VLAN已经存在，则该命令将直接进入该VLAN的视图。undo vlan命令用来删除指定的VLAN。

缺省情况下，系统中只存在一个VLAN，即VLAN1。

 

【举例】

# 创建VLAN5并进入VLAN5的视图。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 5

[Sysname-vlan5]

# 删除VLAN 5。

[Sysname-vlan5] quit

[Sysname] undo vlan 5

# 创建VLAN 4到VLAN 100。

[Sysname] vlan 4 to 100

Please wait............. Done.

# 批量删除VLAN2到VLAN9，其中VLAN 7已经被配置为Voice VLAN。

[Sysname] undo vlan 2 to 9

 Note:The VLAN kept by protocol, the voice VLAN,  the default VLAN, the management VLAN and the remote probe VLAN will not be deleted!

 Please wait... Done.

[Sysname] display vlan

The following VLANs exist:

  1(default), 7

以上信息表示，已经被配置为Voice VLAN的VLAN无法使用undo vlan命令直接删除，其他VLAN已经被正常删除。

1.2  基于端口的VLAN配置命令

1.2.1  display port

【命令】

display port { hybrid | trunk }

【视图】

任意视图

【参数】

hybrid：显示系统当前存在的Hybrid端口。

trunk：显示系统当前存在的Trunk端口。

【描述】

display port命令用来显示系统当前存在的Trunk或Hybrid端口。

关于端口类型的配置，请参见1.2.6  port link-type。

【举例】

# 显示当前系统存在的Hybrid端口。

<Sysname> display port hybrid

The following hybrid ports exist:

  Ethernet1/0/1          Ethernet1/0/2

以上信息表示当前系统有两个Hybrid端口，分别为Ethernet1/0/1和Ethernet1/0/2。

1.2.2  port

【命令】

port interface-list

undo port interface-list

【视图】

VLAN视图

【参数】

interface-list：需要添加到当前VLAN中或从当前VLAN中删除的以太网端口列表，表示方式为interface-list＝{ interface-type interface-number [ to interface-type interface-number ] } &<1-10>。其中interface-type为端口类型，interface-number为端口号。关键字to之后的端口号要大于或等于to之前的端口号。命令中&<1-10>表示前面的参数最多可以输入10次。

【描述】

port命令用来向当前VLAN中添加一个或一组Access端口。undo port命令用来从当前VLAN中删除一个或一组Access端口。

该命令只适用于向VLAN中增加或删除Access端口，如需要将Trunk或Hybrid端口加入VLAN，请使用1.2.5  port hybrid vlan或1.2.7  port trunk permit vlan命令，端口类型的配置命令请参考1.2.6  port link-type。

相关配置可参考命令display vlan。

【举例】

# 向VLAN 2中加入从Ethernet1/0/2到Ethernet1/0/4的以太网端口。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] vlan 2

[Sysname-vlan2] port Ethernet 1/0/2 to Ethernet 1/0/4

1.2.3  port access vlan

【命令】

port access vlan vlan-id

undo port access vlan

【视图】

以太网端口视图

【参数】

vlan-id：当前端口需要加入的VLAN编号，取值范围为1～4094，且目的VLAN必须已经创建。

 

【描述】

port access vlan命令用来把Access端口加入到指定的VLAN中。undo port access vlan命令用来把Access端口从指定的VLAN中删除，删除后该端口将加入VLAN1。

【举例】

# 将Ethernet1/0/1端口加入到VLAN3中。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port access vlan 3

1.2.4  port hybrid pvid vlan

【命令】

port hybrid pvid vlan vlan-id

undo port hybrid pvid

【视图】

以太网端口视图

【参数】

vlan-id：需要设置为当前端口缺省VLAN的VLAN编号，取值范围为1～4094。该VLAN可以是已经存在的VLAN，也可以是尚未创建的VLAN。

【描述】

port hybrid pvid vlan命令用来设置Hybrid端口的缺省VLAN ID。undo port hybrid pvid命令用来恢复端口的缺省VLAN ID为VLAN1。

如果将某个Hybrid端口的缺省VLAN配置为尚未创建的VLAN，或没有通过port hybrid vlan命令配置该端口允许缺省VLAN通过，则端口将无法接收不带VLAN Tag的报文。

相关配置可参考命令port link-type，port hybrid vlan。

 

【举例】

# 将Hybrid端口Ethernet1/0/1的缺省VLAN设为100。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type hybrid

[Sysname-Ethernet1/0/1] port hybrid pvid vlan 100

1.2.5  port hybrid vlan

【命令】

port hybrid vlan vlan-id-list { tagged | untagged }

undo port hybrid vlan vlan-id-list

【视图】

以太网端口视图

【参数】

vlan-id-list：当前Hybrid端口要加入的VLAN的范围，表示方式为vlan-id-list = [ vlan-id1 [ to vlan-id2 ] ] &<1-10>，vlan-id1和vlan-id2的取值范围为1～4094，但vlan-id2不能小于vlan-id1。&<1-10>表示前面的参数最多可以输入10次。

tagged：该端口在转发指定的VLAN报文时将保留VLAN Tag。

untagged：该端口在转发指定的VLAN报文时将不保留VLAN Tag。

【描述】

port hybrid vlan命令用来将Hybrid端口加入到指定的VLAN，并配置该端口在发送这些VLAN的报文时是否保留VLAN Tag。undo port hybrid vlan命令用来将Hybrid端口从指定的VLAN中删除。

Hybrid端口可以属于多个VLAN。如果多次使用port hybrid vlan vlan-id-list { tagged | untagged }命令，那么Hybrid端口上允许通过的VLAN是这些vlan-id-list的合集。

缺省情况下，Hybrid端口已经属于VLAN1。

此命令使用的前提条件是vlan-id所指定的VLAN必须存在。

相关配置可参考命令port link-type。

【举例】

# 将Hybrid端口Ethernet1/0/1加入到VLAN2、VLAN4、VLAN50～VLAN100中，并且设置该端口在发送这些VLAN的报文时将保留VLAN Tag。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type hybrid

[Sysname-Ethernet1/0/1] port hybrid vlan 2 4 50 to 100 tagged

1.2.6  port link-type

【命令】

port link-type { access | hybrid | trunk }

undo port link-type

【视图】

以太网端口视图

【参数】

access：将当前端口设置为Access端口。

hybrid：将当前端口设置为Hybrid端口。

trunk：将当前端口设置为Trunk端口。

【描述】

port link-type命令用来设置以太网端口的链路类型。undo port link-type命令用来恢复端口的链路类型为缺省状态，即为Access端口。

缺省情况下，所有端口均为Access端口。

 

【举例】

# 将以太网端口Ethernet1/0/1设置为Trunk端口。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type trunk

1.2.7  port trunk permit vlan

【命令】

port trunk permit vlan { vlan-id-list | all }

undo port trunk permit vlan { vlan-id-list | all }

【视图】

以太网端口视图

【参数】

vlan-id-list：当前Trunk端口要加入的VLAN的范围，表示方式为vlan-id-list = [ vlan-id1 [ to vlan-id2 ] ]&<1-10>，vlan-id1和vlan-id2的取值范围为1～4094，但vlan-id2不能小于vlan-id1。&<1-10>表示前面的参数最多可以输入10次。

all：将Trunk端口加入到所有VLAN中，该参数通常只用于GVRP的配置。在没有配置GVRP的情况下，建议用户不要使用port trunk permit all命令，以防止未授权VLAN的用户通过该端口访问受限资源。

【描述】

port trunk permit vlan命令用来将Trunk端口加入到指定的VLAN，即允许这些VLAN的报文通过。除缺省VLAN外，Trunk端口在发送其他允许通过的VLAN的报文时将保留VLAN Tag。undo port trunk permit vlan命令用来将Trunk端口从指定的VLAN中删除。

Trunk端口可以属于多个VLAN。如果多次使用port trunk permit vlan命令，那么Trunk端口上允许通过的VLAN是这些vlan-id-list的集合。

缺省情况下，所有Trunk端口仅属于VLAN1。

相关配置可参考命令port link-type。

【举例】

# 将Trunk端口Ethernet1/0/1加入到VLAN2、VLAN4、VLAN50～VLAN 100中。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type trunk

[Sysname-Ethernet1/0/1] port trunk permit vlan 2 4 50 to 100

 Please wait... Done.

1.2.8  port trunk pvid vlan

【命令】

port trunk pvid vlan vlan-id

undo port trunk pvid

【视图】

以太网端口视图

【参数】

vlan-id：需要设置为当前端口缺省VLAN的VLAN编号，取值范围为1～4094。

【描述】

port trunk pvid vlan命令用来设置Trunk端口的缺省VLAN，对于缺省VLAN的报文，Trunk端口在发送时将不保留VLAN Tag。undo port trunk pvid命令用来恢复端口的缺省VLAN ID。

在设置了Trunk端口的缺省VLAN后，还需要使用port trunk permit vlan命令使端口允许缺省VLAN通过，该端口才能正常发送缺省VLAN的报文。

如果将某个Trunk端口的缺省VLAN配置为尚未创建的VLAN，或没有通过port trunk permit vlan命令配置该端口允许缺省VLAN通过，则端口将无法接收不带VLAN Tag的报文。

 

相关配置可参考命令port link-type，port trunk permit vlan。

【举例】

# 将Trunk端口Ethernet1/0/1的缺省VLAN设为100。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type trunk

[Sysname-Ethernet1/0/1] port trunk pvid vlan 100

1.3  基于MAC的VLAN配置命令

1.3.1  display mac-vlan

【命令】

display mac-vlan { all | dynamic  | static | vlan vlan-id }

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

all：显示MAC-VLAN表的所有表项。

dynamic：显示动态配置的MAC-VLAN表项。

static：显示静态配置的MAC-VLAN表项。

vlan vlan-id：显示指定VLAN的MAC-VLAN表项。

【描述】

display mac-vlan命令用来显示MAC-VLAN表项。

【举例】

# 显示MAC-VLAN表的所有表项。

<Sysname> display mac-vlan all

The following MAC-VLAN address exist:

S: Static   D: Dynamic

MAC ADDR           MASK                    VLAN ID   PRIO    STATE

-------------------------------------------------------------------

0008-0001-0033     FFFF-FFFF-FFFF          5         3       S

0002-0001-0055     FFFF-FFFF-FFFF          5         3       S

 

Total MAC VLAN address count:2

表1-3 display mac-vlan命令显示信息描述表

字段	描述
The following MAC-VLAN address exist:	目前设备上存在以下MAC VLAN配置
S: Static	以下显示信息中，S表示静态配置的MAC VLAN
D: Dynamic	以下显示信息中，D表示动态配置的MAC VLAN
MAC ADDR	配置的MAC-VLAN的MAC地址
MASK	配置的MAC-VLAN的MAC地址对应的掩码
VLAN ID	用户配置的MAC地址所对应的VLAN
PRIO	用户配置的MAC地址所对应的802.1P优先级
STATE	该表项的属性，MAC-VLAN表中的表项有三种属性： l      S表示该表项是通过用户静态配置生成的 l      D表示该表项是通过认证功能自动生成的 l      S&D表示该表项由静态和动态同时配置的

 

1.3.2  display mac-vlan interface

【命令】

display mac-vlan interface

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

无

【描述】

display mac-vlan interface命令用来显示所有使能了MAC-VLAN功能的端口。

相关配置可参考命令mac-vlan enable。

【举例】

# 显示所有使能了MAC-VLAN功能的端口。

<Sysname> display mac-vlan interface

MAC VLAN is enabled on following ports:

---------------------------------------

Ethernet1/0/10  Ethernet1/0/11  Ethernet1/0/12

1.3.3  mac-vlan enable

【命令】

mac-vlan enable

undo mac-vlan enable

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

mac-vlan enable命令用来使能端口的MAC VLAN功能。undo mac-vlan enable 命令用来禁用端口的MAC VLAN功能。

缺省情况下，没有使能端口的MAC VLAN功能。

【举例】

# 使能端口Ethernet1/0/1的MAC VLAN功能。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname–Ethernet1/0/1] mac-vlan enable

1.3.4  mac-vlan mac-address

【命令】

mac-vlan mac-address mac-address [ priority pri ]

undo mac-vlan { all | mac-address mac-address | vlan vlan-id }

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

mac-address mac-address：指定MAC地址。

vlan vlan-id：指定VLAN编号，取值为1～4094。

priority pri：指定MAC地址对应VLAN的802.1p优先级，取值为0～7，缺省值为0。

all：删除所有的静态MAC-VLAN表项。

【描述】

mac-vlan mac-address命令用来设置MAC地址所对应的VLAN以及其优先级。undo mac-vlan命令用来删除MAC地址与VLAN的关联。

【举例】

# 设置单个MAC地址（0-1-1）与VLAN 100的关联，并指定优先级为7。

<Sysname> system-view

[Sysname] mac-vlan mac-address 0-1-1 vlan 100 priority 7