瑞斯康达交换机软件命令手册

1、 Raisecom ROSISCOM系列交换机软件命令手册Raisecom ROS 3.0May-30-2006北京瑞斯康达科技发展有限公司WWW.RAISECOM.COM 北京瑞斯康达科技发展有限公司为客户提供全方位的技术支持和服务。直接向北京瑞斯康达科技发展有限公司购买产品的用户,可与北京瑞斯康达科技发展有限公司各地办事处或用户服务中心联系,也可直接与公司总部联系。读者如有任何关于产品的问题,或者有意进一步了解公司相关产品,可采用下列方式与我们联系:公司网址: 技术支持热线: 86-10-82883110(7*24小时技术支持传真: 86-10-82885200,/p>

2、技术支持邮箱: help客户投诉热线: 86-10-82884499-600公司总部地址:北京市海淀区北四环中路229号海泰大厦617室/619室邮政编码: 100083 声明Copyright ©2006北京瑞斯康达科技发展有限公司版权所有,保留一切权利。非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或全部,并不得以任何形式传播。是北京瑞斯康达科技发展有限公司的注册商标。对于本手册中出现的其它商标,由各自的所有人拥有。这里的产品和服务名称都为北京瑞斯康达科技发展有限公司的商标。由于产品版本升级或其它原因,本手册内容会不定期进行更新。除非另有约定,本手册仅作为使用

3、指导,本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。 前 言版本说明:该手册的版本号Raisecom ROS 3.0 May-30-2006。读者对象:这本用户手册编写的主要目的是介绍RAISECOM 系列交换机ISCOM ROS3.0 软件的命令行界面,它全面地介绍了ISCOM交换机所使用的ROS3.0版本软件的命令行的人机接口,供ISCOM 及相关使用ROS软件版本的用户参考使用。相关手册:瑞斯康达交换机软件配置指导文章结构:本用户手册包括以下内容:第一章:命令行使用方法介绍了怎样通过ROS软件命令行的方法访问控制和配置交换机。使用说明:该版本命令手册中所包含的命令适用设备为:

4、ISCOM2000/2100/2800/3000系列。具体型号为:ISCOM3026/2826/2826E/2828F/2852/2812GF/2126E/2109F/2126/2026/2016/2017/2008/2009/210 9/2117/2125。其中具体命令不支持的设备,请参考命令手册中的不支持设备项。 目录第1章命令行使用方法 (111.1软、硬件环境 (111.2命令行的模式 (11第2章系统的命令行命令 (132.1access-list-map (132.2arp (142.3arp aging-time (142.4chinese (152.5class-map (16

5、2.6class-map (172.7clear (182.8clear arp (182.9clear interface port statistics (192.10clear mac-address-table (192.11clear rmon (202.12clock set (212.13clock summer-time (212.14clock summer-time recurring (222.15clock timezone (232.16cluster (242.17cluster-autoactive (252.18cluster-autoactive comman

6、der-mac (252.19cmd-str schedule-list (262.20config (282.21debug (292.22description(class-map (302.23description(policy-map (312.24dhcp-relay enable (312.25dhcp-relay listen (322.26dhcp-relay server-ip (332.27dhcp-server active (342.28dhcp-server default-lease (352.29dhcp-server enable (362.30dhcp-se

7、rver ip-pool (362.31dhcp-server max-lease (382.32dhcp-server min-lease (392.33dhcp-server relay-ip (392.34dir (402.35disable (412.36dlf-forwarding (412.37download (42 2.38duplex (432.39enable (442.40enable login (452.41enable password (452.42english (462.43erase (472.44exit (472.45help (482.46filter

8、 (492.47filter enable|disable (512.48flowcontrol (522.49history (522.50hostname (532.51interface ip (542.52interface port (542.53interface range (552.54ip-access-list (552.55ip address (572.56ip default-gateway (582.57ip igmp filter (592.58ip igmp filter (592.59ip igmp max-groups (602.60ip igmp max-

9、groups action (612.61ip igmp profile (622.62ip igmp snooping (632.63ip igmp snooping (642.64ip igmp snooping immediate-leave (652.65ip igmp snooping mrouter (662.66ip igmp snooping vlan-list (672.67ip igmp snooping vlan-list vlanlist immediate-leave (682.68ip igmp snooping timeout (682.69ip ip-acces

10、s-list (692.70ip route (712.71ip routing (722.72list (722.73logging console (732.74logging file (742.75logging host (752.76logging monitor (762.77logging on (772.78logging rate (782.79logging time-stamp (792.80logout (802.81loopback-detection (802.82loopback-detection hello-time (81 2.83loopback-det

11、ection destination-address (812.84loopback-detection down-time (822.85mac-access-list (832.86mac-address-table aging-time (842.87mac-address-table learning (852.88mac-address-table static unicast (852.89mac-address-table static multicast (862.90mac-address-table threshold (872.91match(CMAP (882.92ma

12、tch(ACLMAP layer 2 (892.93match arp (912.94match ip (922.95match ip tcp (942.96match ip udp (962.97match ip icmp (972.98match ip igmp (982.99match user-define (992.100max-member (1002.101member (1002.102member auto-build (1022.103mirror (1042.104mirror block-non-mirror (1042.105mirror divider (1052.

13、106mirror filter (1062.107mirror monitor-port (1072.108mirror source-port-list (1082.109mls double-tagging tpid HHHH (1092.110mls qos (1102.111mls qos aggregate-policer |class-policer | single-policer (1102.112mls qos default-cos (1122.113mls qos default-dscp (1132.114mls qos dscp-mutation (1142.115

14、mls qos map cos-dscp (1152.116mls qos map dscp-cos (1162.117mls qos map dscp-mutation (1162.118mls qos map ip-prec-dscp (1172.119mls qos trust (1182.120mls qos trust (1192.121mvr enable | disable (1202.122mvr group (1212.123mvr vlan (1222.124mvr mode (1232.125mvr timeout (1242.126mvr type (1252.127m

15、vr immediate (126 2.128mvr vlan group (1272.129mvr (1292.130name (1302.131password (1302.132permit | deny (1312.133police (1322.134policy-map (1332.135queue bounded-delay (1342.136queue cos-map (1342.137queue preemp-wrr (1352.138queue strict-priority (1362.139queue wrr-weight (1362.140quit (1372.141

16、radius (1372.142radius-key (1382.143range (1392.144rate-limit port-list (1402.145rcommand (1412.146reboot (1422.147relay (1422.148rmon alarm (1432.149rmon event (1442.150rmon history (1452.151rmon statistic (1462.152rndp (1472.153rtdp (1482.154rtdp max-hop (1492.155schedule-list (1502.156search mac-

17、address (1502.157service-policy (1512.158set (1522.159show access-list (1522.160show access-list-map (1532.161show arp (1542.162show buffer (1552.163show class-map (1562.164show clock (1562.165show cluster (1572.166show cluster candidate (1592.167show cluster member (1592.168show dhcp-relay (1602.16

18、9show dhcp-relay listen (1622.170show dhcp-relay server-ip (1632.171show dhcp-server (1642.172show dhcp-server ip-pool (1652.175show dlf-forwarding (1672.176show filter (1682.177show ip igmp filter (1692.178show ip igmp filter port (1702.179show ip igmp snooping (1712.180show ip igmp profile (1722.1

19、81show ip route (1732.182show interface ip ip-access-list (1742.183show interface mac-address-table threshold (1752.184show interface port (1752.185show interface port statistics (1772.186show interface port protected (1782.187show interface port switchport (1782.188show logging (1792.189show loopba

20、ck-detection (1802.190show mac aging-time (1812.191show mac-address-table l2-address (1822.192show mac-address-table l2-address count (1832.193show mac-address-table multicast (1832.194show mac-address-table static (1852.195show memory (1862.196show mirror (1862.197show mls qos (1872.198show mls qos

21、 maps (1882.199show mls qos policer (1892.200show mls qos port (1902.201show mls qos port policers (1912.202show mls qos queueing (1922.203show mvr (1932.204show mvr member (1942.205show mvr port (1952.206show mvr port member (1962.207show policy-map (1972.208show processes (1982.209show rate-limit

22、port-list (2002.210show relay port-list (2002.211show rmon alarms (2012.212show rmon events (2022.213show rmon statistics (2022.214show rndp (2032.215show rndp neighbor (2042.216show rtdp (2042.217show rtdp device-list (2052.220show snmp access (2082.221show snmp community (2092.222show snmp config

23、(2102.223show snmp group (2112.224show snmp host (2112.225show snmp statistics (2122.226show snmp user (2132.227show snmp view (2142.228show sntp (2152.229show spanning-tree (2152.230show spanning-tree port (2162.231show startup-config (2182.232show storm-control (2192.233show svl (2202.234show svl

24、default vlan (2202.235show switchport svl vlanlist (2212.236show tech-support (2222.237show terminal (2222.238show trunk (2232.239show user (2242.240show version (2242.241show vlan (2252.242shutdown (2252.243snmp-server access (2262.244snmp-server community (2282.245snmp-server contact (2292.246snmp

25、-server enable traps (2292.247snmp-server group (2302.248snmp-server host (2312.249snmp-server keepalive-trap (2322.250snmp-server keepalive-trap interval (2332.251snmp-server location (2332.252snmp-server user (2342.253snmp-server view (2352.254sntp master (2362.255sntp server (2372.256spanning-tre

26、e (2372.257spanning-tree clear statistics (2382.258spanning-tree edged-port (2382.259spanning-tree forward-delay (2392.260spanning-tree hello-time (2402.261spanning-tree link-type (2402.262spanning-tree max-age (2412.265spanning-tree path-cost (2432.266spanning-tree priority (2442.267spanning-tree p

27、riority (2452.268spanning-tree transit-limit (2452.269speed (2462.270state (2472.271storm-control (2482.272storm-control bps (2482.273storm-control pps (2492.274storm-control ratio (2502.275svl (2502.276svl default vlan (2512.277switchport access vlan (2522.278switchport hybrid allowed vlan (2532.27

28、9switchport hybrid untagged vlan (2542.280switchport mode (2542.281switchport native vlan (2562.282switchport protect (2572.283switchport svl vlanlist (2572.284switchport trunk allowed vlan (2582.285telnet (2592.286terminal history (2592.287terminal time-out (2602.288trunk (2602.289trunk group (2612

29、.290trunk loading-sharing mode (2622.291trust (2632.292upload (2632.293user (2652.294user login (2652.295user name privilege (2662.296vlan (2672.297write (268 第1章命令行使用方法1.1软、硬件环境ISCOM交换机运行的硬件环境为:ISCOM系列交换机硬件平台。软件运行平台为:ROS3.0。1.2命令行的模式模式 模式描述 进入模式方式 模式标识普通用户模式 该模式下用户可以配置交换机的基本信息,显示参数等等登录交换机,输入用户和密码。R

30、aisecom>特权用户模式 该模式下,用户可以配置交换机的基本信息,如系统时间,交换机名称等,不可以配置交换机的运行信息在普通用户模式下输入enable及相关密码。Raisecom#全局配置模式 该模式下,用户可以配置所有交换机运行参数在特权用户模式下,输入config。Raisecom(config#物理层接口配置模式 在该模式下,用户可以配置交换机以太物理接口的参数在全局模式下,输入interfaceport portid命令。Raisecom(config-port#物理层接口批量配置模式 在该模式下,用户可以批量配置交换机以太物理接口的参数在全局模式下,输入interfacer

31、ange port-list命令。Raisecom(config-range#三层接口配置模式 在该模式下,用户可以配置交换机以太三层接口的参数在全局模式下,输入interface ipid命令。Raisecom(config-ip#VLAN配置模式 在该模式下,用户可以配置VLAN的运行参数在全局模式下,输入vlan vlan_id命令。Raisecom(config-vlan#Class Map配置模式 在该模式下,用户可以配置特定的数据流在全局模式下,class-mapclass-map-namematch-all |match-any 命令。Raisecom(config-cmap#P

32、olicy Map 配置模式 在该模式下,用户可以配置将class-map定义的数据流进行封装和分类在全局模式下,policy-mappolicy-map-name命令。Raisecom(config-pmap#流分类配置模式 在该模式下,用户可以配置流动作在Policy Map配置模式下,class-mapclass-name 命令。Raisecom(config-pmap-c#集群配置模式 在该模式下,用户可以配置集群在全局模式下,cluster 命令。Raisecom(config-cluster# 访问控制列表映射表配置模式 在该模式下,用户可以配置访问控制列表映射表在全局模式下,ac

33、cess-list-map<0-399>permit| deny命令。Raisecom(config-aclmap# 第2章系统的命令行命令2.1 access-list-map【适用设备】ISCOM2800/3000系列【功能说明】创建或删除access-list-map。使用access-list-map命令进入访问控制列表映射表。【命令格式】access-list-map <0-399>permit | denyno access-list-map <0-399>【参数说明】0-399:访问控制列表序号。permit:允许满足该表项定义的匹配条件的报文

34、通过。deny:禁止满足该表项定义的匹配条件的报文通过。【缺省情况】无【命令模式】全局配置模式;特权用户。【使用指南】本命令进入访问控制列表映射表模式,参数permit | deny用来指定数据报文满足此规则时交换机转发还是丢弃报文。该命令只是设置数据过滤规则,一般要和物理端口或VLAN 配合使用来形成完全匹配规则,在配置过滤器时设定。【命令执行回显说明】· (中访问控制列表映射表1已经被使用,不能修改拒绝或允许属性.(Eaccess list map 1 is used, can not modify deny or permit.表示创建失败;· (中访问列表映射表1不

35、存在,操作失败!(Eaccess list map 1 does not exist.表示删除失败;· (中访问列表映射表1正在使用中. 操作未完成.(Eaccess list map 1 is in use! The operation can't be completed!表示删除失败;【使用举例】Raisecom(config#access-list-map 1 denyRaisecom(config-aclmap#exitRaisecom(config#no access-list-map 1【相关命令】命令 描述show access-list-map显示acces

36、s-list-map信息 2.2 arp【适用设备】ISCOM2000/2100/2800/3000系列【功能说明】增加ARP映射表新表项。no形式的命令为删除操作。【命令格式】arp ip-address mac-address【参数说明】ip-address IP地址,格式为点十进制,如A.B.C.D;mac-address 硬件地址,格式为HHHH.HHHH.HHHH;【缺省情况】无。【命令模式】全局配置模式;特权用户。【使用指南】一般情况下,ARP映射表由动态ARP协议维护,ARP按照协议自动寻求IP地址到以太网MAC地址的解析,无需管理人员的介入。在需要添加静态ARP表项时,才用AR

37、P手工配置命令对ARP映射表进行操作。静态添加的ARP表项的IP地址必须属于交换机层3接口所属的IP网段。使用no arp ip-address既能删除动态ARP表项也能删除静态ARP表项。【命令执行回显说明】(中设置成功!(ESet successfully添加静态ARP表项成功时显示上述信息;(中设置失败!(ESet unsuccessfully添加静态ARP表项失败时输出以上信息;【使用举例】添加一条静态ARP地址表项,设置IP地址对应的MAC地址为0050.8d4b.fd1eRaisecom(config#arp 0050.8d4b.fd1e删除ARP

38、映射表中IP地址对应表项Raisecom(config# no arp 【相关命令】命令 描述clear arp清空ARP地址映射表中所有表项show arp 显示ARP地址映射表中所有表项2.3 arp aging-time【适用设备】ISCOM2000/2100/2800/3000系列【功能说明】设置ARP动态表项存在的时间,超过这个时间,arp动态表项将被删除。no形式的命令用于恢复ARP动态表项存在时间的缺省值。【命令格式】arp aging-time secs 【参数说明】secs 秒数,0或30-2147483之间的整数。【缺省情况】ARP动态表项超

39、时时间为1200秒。【命令模式】全局配置模式;特权用户【使用指南】用这个命令设置ARP动态表项超时时间,即已解析条目存在的最长时间,条目存在时间超过这个值,将被自动删除。设置超时时间为0时,ARP动态表项不老化。【命令执行回显说明】(中设置成功!(ESet successfully设置成功时,显示此信息;(中设置失败!(ESet unsuccessfully设置此参数失败时,显示此信息。【使用举例】设置ARP动态表项超时时间为1500秒Raisecom(config# arp aging-time 1500恢复ARP动态表项超时时间缺省值1200秒Raisecom(config# no arp

40、 aging-time【相关命令】命令 描述clear arp删除所有arp表项show arp 显示所有arp表项2.4 chinese【适用设备】ISCOM2000/2100/2800/3000系列【功能说明】使用chinese以中文方式显示命令行的帮助信息。【命令格式】chinese【参数说明】无。【缺省情况】以英文的方式显示命令行帮助信息。【命令模式】初始模式,特权配置模式,全局配置模式,vlan 配置模式,接口/批量配置模式,路由协议配置模式;普通用户,特权用户。【使用指南】该命令以中文的方式命令的帮助信息,丰富了帮助信息的内容,给用户以更清晰的帮助信息。【命令执行回显说明】(中设置

41、成功(E(N/A表示该命令运行成功。 【使用举例】chinese【相关命令】命令 描述English以英文方式显示命令行的帮助信息2.5 class-map【适用设备】ISCOM2800/3000系列ISCOM2826/3026不支持double-tagging及其相关关键字【功能说明】创建或删除class-map。使用class-map命令可以将特定的数据流隔离出来,匹配的条件包括ACL、IP优先级和DSCP以及class、VLAN。【命令格式】class-map class-map-name match-all | match-any | double-taggingno class-ma

42、p class-map-name【参数说明】class-map-name指定class-map的名称,最大长度为16字符。match-allclass-map的类型,在match之间执行AND操作,缺省为match-all。match-anyclass-map的类型,在match之间执行OR操作。double-taggingclass-map的类型,该class-map定义的规则按照双TAG桢格式生效。【缺省情况】无【命令模式】全局配置模式;特权用户。【使用指南】使用class-map命令可以将特定的数据流隔离出来,匹配的条件包括ACL、IP优先级和DSCP以及class、VLAN。通过该命令

43、创建一个class-map并进入(config-cmap配置视图,在该视图下可以使用match语句定义流。如果要创建新的class-map,必须指定类型。如果不指定类型,只表示进入(config-cmap 配置视图。【命令执行回显说明】· (中创建CLASS-MAP成功(ECreate the class map successfully表示创建成功;· (中创建CLASS-MAP失败(ECreate the class map unsuccessfully表示创建失败;· (中删除CLASS-MAP成功(EDelete the class map success

44、fully表示删除成功;· (中删除CLASS-MAP失败(EDelete the class map unsuccessfully表示删除失败;· (中输入名称太长(EThe input name is too long. 表示设置参数错误;· (中CLASS-MAP不存在。(EThe class map does not exist.· (中CLASS-MAP已经存在。(EThe class map has existed.表示创建或删除错误。【使用举例】Raisecom(config#class-map aaaRaisecom(config-cma

45、p#exitRaisecom(config#no class-map aaa【相关命令】命令 描述显示class-map信息show class-mapclass-map-name2.6 class-map【适用设备】ISCOM2800/3000系列【功能说明】在policy-map配置模式下使用class命令指定流,使用该命令后提示符改为(config-pmap-c。【命令格式】no class class-map-name【参数说明】class-map-name指定class-map的名称,最大长度为16字符。【缺省情况】无【命令模式】PMAP配置模式;特权用户。【使用指南】在policy

46、-map配置模式下使用class命令指定流,使用该命令后提示符改为(config-pmap-c。然后,可以设置流的各种动作。【命令执行回显说明】· (中设置CLASS-MAP成功(ESet the class map successfully表示设置成功;· (中设置CLASS-MAP失败(ESet the class map unsuccessfully表示设置失败;· (中输入名称太长。(EThe input name is too long.· (中CLASS-MAP不存在。(EThe class map does not exsit.表示设置参数

47、错误; 【使用举例】Raisecom(config-pmap#class-map aaaRaisecom(config-pmap-c#exitRaisecom(config-pmap#no class-map aaa【相关命令】命令 描述显示policy-map信息show policy-mappolicy-map-name2.7 clear【适用设备】ISCOM2000/2100/2800/3000系列【功能说明】使用clear清除屏幕。【命令格式】clear【参数说明】无。【命令模式】初始模式,特权配置模式,全局配置模式,vlan 配置模式,接口/批量配置模式,路由协议配置模式;普通用户,

48、特权用户。【使用指南】该命令清除屏幕上已有的显示信息,并使以后的显示信息从第一行开始显示。【命令执行回显说明】无。【使用举例】Raisecom> clear【相关命令】无。2.8 clear arp【适用设备】ISCOM2000/2100/2800/3000系列【功能说明】清空ARP映射表中所有表项。【命令格式】clear arp schedule-list list-no【参数说明】schedule-list 设置调度任务的开始时间,结束时间,周期性执行的时间间隔;list-no 调度列表号范围<0-99>【缺省情况】无。【命令模式】全局配置模式;特权用户。【使用指南】在某

49、些情况下,需要清空所有arp表项,这时可以用clear arp。【命令执行回显说明】 (中设置成功!(ESet successfully清空ARP表成功时输出以上信息;(中设置失败!(ESet unsuccessfully清空ARP表失败时输出以上信息;【使用举例】清空ARP表:Raisecom(config#clear arp【相关命令】命令 描述arp 增加一条静态MAC地址表项show arp 显示ARP地址映射表中所有表项2.9 clear interface port statistics【适用设备】ISCOM2000/2100/2800/3000系列【功能说明】清除端口的统计信息。

50、【命令格式】clear interface port statisticsschedule-list list-no【参数说明】schedule-list 设置调度任务的开始时间,结束时间,周期性执行的时间间隔;list-no 调度列表号范围<0-99>【命令模式】全局配置模式,特权用户。【使用指南】这些统计信息以端口为单位。【命令执行回显说明】(中设置成功!(ESet successfully清除指定端口统计信息成功时打印以上信息;(中端口X设置失败!(EPort X set unsuccessfully!清除指定端口统计信息失败时打印以上信息。【使用举例】清除端口5的信息:Ra

51、isecom(config# clear interface port 5 statistics【相关命令】命令 描述show interface port显示指定端口的统计信息。port-numberstatistics2.10clear mac-address-table【适用设备】ISCOM2000/2100/2800/3000系列【功能说明】从MAC地址表中清除指定类型的MAC地址。 【命令格式】clear mac-address-table all | dynamic | staticschedule-list list-no【参数说明】all 清除动态学到的和静态设置的MAC地址d

52、ynamic 只清除动态学到的MAC地址static 只清静态设置的MAC地址schedule-list 设置调度任务的开始时间,结束时间,周期性执行的时间间隔;list-no 调度列表号范围<0-99>【缺省情况】无【命令模式】全局配置模式【使用指南】无【命令回显】无【使用举例】清除动态MAC地址Raisecom(config#clear mac-address-table dynamic【相关命令】命令 描述mac-address-table static 配置静态MAC地址。2.11clear rmon【适用设备】ISCOM2000/2100/2800/3000系列【功能说明

53、】清除RMON模块的配置,恢复到缺省配置。【命令格式】clear rmon【参数说明】无【缺省情况】无【命令模式】全局配置模式。【使用指南】清除RMON模块的配置,恢复到缺省配置。【命令回显】(中设置成功(ESet successfully表示该命令运行成功。【使用举例】Raisecom(config#clear rmon【相关命令】无 2.12clock set【适用设备】ISCOM2000/2100/2800/3000系列【功能说明】使用clock set更改系统日期和时间。【命令格式】clock set<0-23> <0-59> <0-59> <

54、2000-2099> <1-12> <1-31>【参数说明】<0-23> 小时;<0-59> 分钟;<0-59> 秒;<2000-2099> 年;<1-12> 月;<1-31> 日;【命令模式】特权配置模式;特权用户。【使用指南】使用clock set更改系统日期和时间,并且时间将存储在系统的NVRAM中,并不会因为断电而消失。【命令执行回显说明】(中设置成功(ESet successfully表示该命令运行成功。(中闰年2月份没有30或31号(ENo 30th or 31th in Feb.

55、 in leap year在闰年的2月份设置30或31号(中2月份没有29, 30或31号(ENo 29th, 30th or 31th in Feb.在非闰年的2月份设置29,30或31号(中该月份没有31号(ENo 31th in the month在4,6,9,11月份设置31号【使用举例】Raisecom# clock set8 30 0 2003 9 30该命令将系统时间更改为 2003年9月30日 8点30 分0 秒。【相关命令】命令 描述show clock 显示系统当前的时间2.13clock summer-time【适用设备】ISCOM2000/2100/2800/3000系列【功能说明】配置夏令时功能的使能。【命令格式】clock summer-time enable | disable 【参数说明】·enable 使用夏令时·d