H3CS5000P系列以太网交换机用户手册(V1.05

1、 H3cS5000P系列以太网交换机用户手册（V1.05） 00-1装帧 01-正文给出18的评价I；收获您的满意H3CS5000P系列以太网交换机用户手册（V1.05）口本章节下载（782.35KB）01-正文目录第1章产品介绍1.1 产品简介1.2 功能特性列表第2章登录以太网交换机2.1 通过Console口搭建配置环境2.2 通过Telnet搭建配置环境2.3 命令行接口2.3.1 命令行视图2.3.2 命令行在线帮助2.3.3 命令行常见错误信息2.3.4 历史命令2.3.5 编辑特性2.3.6 显示特性第3章用户配置3.1 配置用户分级保护密码3.2 配置AUX用户3.3 配置VT

2、Y用户3.4 用户界面显示第4章系统IP配置4.1 系统IP简介4.1.1 管理VLAN4.1.2 IP地土止4.2 配置系统IP4.2.1 创建/删除管理VLAN接口4.2.2 为管理VLAN接口指定/删除IP地址4.2.3 为管理VLAN接口指定/删除网关4.2.4 打开/关闭管理VLAN接口4.3 系统IP显示第5章端口配置5.1 以太网端口简介5.2 配置以太网端口5.2.1 进入以太网端口视图5.2.2 打开/关闭以太网端口5.2.3 配置以太网端口速率和双工状态5.2.4 配置以太网端口的流量控制5.2.5 配置以太网端口的自环测试5.2.6 配置以太网端口链路类型5.2.7 配置

3、Trunk端口缺省VLANID5.2.8 配置以太网端口的指定VLAN5.2.9 配置以太网端口网线类型5.2.10 允许/禁止长帧通过以太网端口5.3 配置以太网端口限速5.4 配置以太网端口汇聚5.4.1 以太网端口汇聚简介5.4.2 配置以太网端口汇聚5.4.3 配置以太网端口汇聚模式5.5 配置以太网端口镜像5.5.1 以太网端口镜像简介5.5.2 配置镜像端口5.5.3 配置被镜像端口5.6 以太网端口显示和调试第6章VLAN配置6.1 VLAN简介6.2 802.1qVLAN6.2.1 配置VLAN6.2.2 VLAN显示6.3 802.1qVLAN配置举例6.4 Port-bas

4、edVLAN6.4.1 切换VLAN6.4.2 给user-group寺旨东端口6.4.3 Port-basedVLAN显示6.5 Port-basedVLAN西己置举例第7章QoS配置7.1 QoS简介7.2 西已置QoS7.2.1 配置服务参数分配规则7.2.2 配置队列调度7.2.3 配置风暴抑制7.3 QoS显示第8章SNMP管理8.1 SNMP简介8.2 配置SNMP团体名第9章系统管理9.1 地址表管理9.1.1 添加/修改/删除地址表项9.1.2 配置地址表老化时间9.1.3 地址表管理显示9.2 端口绑定9.2.1 端口绑定简介9.2.2 配置端口绑定9.3 配置管理9.3.1

5、 显示当前配置和起始配置9.3.2 保存当前配置9.3.3 恢复缺省配置9.4 设备管理9.4.1 显示系统版本9.4.2 重启动交换机9.4.3 显示工作状态信息9.5 配置以太网交换机系统名9.6 显示ARP9.7 系统调试9.7.1 启用/关闭调试开关9.7.2 显示调试开关状态9.7.3 检查网络连接及主机是否可达第1章产品介绍1.1 产品简介H3CS5000P系列以太网交换机（以下简称S5000P）是主要定位于企业网和城域网桌面接入级的千兆交换机，根据用户对端口的不同需要提供16/24个千兆以太网端口，上行4个千兆ComboSFP接口。根据对传送距离的不同要求，用户可灵活地选择100

6、0BASE-LX、1000BASE-SX、1000BASE-T、1000BASE-ZX等多种接口类型。H3CS5000P系列以太网交换机目前包含型号如下：S5016P:提供16个10/100/1000BASE-T自适应以太网端口和4个ComboSFP光模块接口；S5024P:提供24个10/100/1000BASE-T自适应以太网端口和4个ComboSFP光模块接口。H3CS5000P系列以太网交换机（以下简称S5000P）适用于以下应用场合：服务器接入；城域网和企业网用户的接入；VOD等多媒体服务；VoIP等时延敏感的语音业务；多播音频、视频服务。1.2 功能特性列表S5000P具备丰富的功

7、能，其功能特性请详见下表。表1-1功能特性项目描述VLAN最多支持255个符合IEEE802.1q标准的VLAN（VirtualLocalAreaNetwork,虚拟局域网）最多支持16个（S5016P）/24个（S5024P）基于端口的VLAN（Port-basedVLAN）端口支持端口流量控制，符合IEEE802.3x支持Jumbo帧转发端口汇聚支持整机最多4组（S5016P）,每组最多16个端口支持整机最多4组（S5024P）,每组最多24个端口端口镜像支持基于端口的镜像,将特定端口的流量全部第制到镜像端口端口安全支持64项静态MAC地址表/MAC地址过滤表（静态MAC地址表、MAC地址

8、过滤表共用64个表项）项目描述MAC地址表地址自学习MAC地址自老化时间可设（缺省为300秒）最多支持8K个MAC（MediaAccessControl）地址管理支持命令行接口CLI（CommandLineInterface）配置支持Web网管支持通过SNMP（SimpleNetworkManagementProtocol,简单网络管理协议）进行管理维护支持调试信息输出支持Telnet远程维护支持ping（PacketInternetGroper）QoS（QualityofService,服务质量）支持802.1p优先级支持严格优先级（SP）、加权轮巡调度（WRR）支持每端口4个优先级队列支持

9、基于端口的带宽控制，最小粒度25Mbit/s，共32等级支持风暴抑制统计支持端口收发报文统计设备IP地址分配支持在管理VLAN接口上配置IP地址电缆诊断诊断端口连接电缆的连接情况、长度等参数安全特性支持管理VLAN支持两级用户管理，支持高级用户密码保护第2章登录以太网交换机2.1 通过Console口搭建配置环境1 .连接交换机到配置终端如图2-1所示，建立本地配置环境，只需将计算机的串口通过配置电缆与以太网交换机的Console口连接。2 .配置终端参数(1) 打开计算机，在计算机Windows界面上点击开始/(所有)程序/附件/通讯,运行终端仿真程序，建立新的连接。以WindowsXP的超

10、级终端为例，如图2-2所示,在“名称”文本框中键入新建连接的名称，单击确定按钮。图2-2新建连接(2) 选择连接串口。如图2-3所示,在“连接时使用”下拉表单中选择进行连接的串口(注意选择的串口应与配置电缆实际连接的串口相一致)，单击确定按钮。图2-3连接端口设置(3) 设置串口参数。如图2-4所示,在串口的属性对话框中设置波特率为9600bit/s,数据位为8,奇偶校验为无，停止位为1,数据流控制为无。单击确定按钮，进入超级终端窗口。图2-4端口通信参数设置(4) 配置超级终端属性。在超级终端窗口中选择文彳/属性/设置,进入如图25_所示的属性设置窗口。选择终端仿真类型为VT100或自动检测

11、，单击确定按钮，返回超级终端窗口。ssnoop反性再枳连接到设置物6鞭、第去飕裔Ctrl搂用作州有噩。rindwi腱爆)土kckw“*辞发送?C4rl+Bt)O。0)匚匕1氏方鳍%CIH+XQP日三踞巽端彷冥-._-_t.一一一工日制，辞破印国】；版！反餐於崔行取值1：5002江搂丽开前拿出宵胴lax语孤mi一|L星瞅帚图2-5终端类型设置(5) 给S5000P加电，加电后超级终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，直到出现命令行提示符,此时您可以对交换机进行配置了，具体的配置命令请参考本书中以后各章节的内容。2.2 通过Telnet搭建配置环境通过终端Telnet到以太网

12、交换机需要具备如下条件：在以太网交换机上正确配置管理VLAN接口的IP地址(在VLAN接口视图下使用ipaddress命令，具体配置请参见表4-2);指定与终端相连的以太网端口属于该管理VLAN(在VLAN视图下使用port命令，具体配置请参见表6-2);如果终端和交换机相连的端口在同一局域网内，则其IP地址必须配置在同一网段；否则，终端和交换机必须路由可达。这时可以利用Telnet登录到以太网交换机，然后对以太网交换机进行配置。(1) 通过Telnet登录以太网交换机之前需要输入Telnet用户登录密码，缺省为admin。具体配置请参见“3.33.设置Telnet用户登录密码”。(2) 如图

13、2-6所示，建立配置环境，只需将计算机以太网口通过局域网与以太网交换机的以太网口连接。工作站十大阿端口Ethernet雷售鞋匚肉站配或交校机的PC总运行Tenet图2-6通过局域网搭建本地配置环境(3) 在计算机上运行Telnet程序，输入交换机与计算机相连的以太网口所属管理VLAN的IP地址，如图2-7所示。图2-7运行Telnet程序(4) 终端上显示“password”,要求输入登录密码，密码输入正确后出现命令行提示符(如)。如果出现Consoleisbusy,pleasetryagainlater!的提示，表示表示已有用户通过Console口登录到以太网交换机，请稍候再试。(5) 使用

14、相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“？”，具体的配置命令请参考本书中以后各章节的内容。说明：通过Telnet配置交换机时，请不要删除或修改管理VLAN接口的IP地址，否则会导致Telnet连接断开。2.3 命令行接口S5000P向用户提供命令行接口以及一系列的配置命令，以方便用户配置和管理。命令行接口有如下特性：通过Console口进行本地配置；配置命令分级保护，确保未授权用户无法配置交换机;用户可以随时键入“？”以获得在线帮助；提供种类丰富、内容详尽的调试信息，帮助诊断网络故障；提供类似Doskey的功能，可以执行某条历史命令；命令行解释器对关键字采取不

15、完全匹配的搜索方法，用户只需键入无冲突关键字即可解释，如display命令，键入disp即可。2.3.1命令行视图S5000P的命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与S5000P建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。命令行提供如下视图：用户视图；系统视图；用户界面视图；VLAN视图；VLAN接口视图；以太网端口视图。各命令视图的功能特性、进入各视图的命令等细则如表2-1所示,其中端口编号仅供举例参考。表2-1命令视图功能特性列表视图功能提示符进入

16、命令退出命令用户视图查看交换机的运行状态和统计信息，进行简单的系统管理与交换机建立连接即可进入quit:断开与交换机连接系统视图配置系统参数H3C在用户视图下键入system-viewquit:返回用户视图return:返回用户视图视图功能提示符进入命令退出命令以太网端口视图配置以太网端口参数H3C-GigabitEthernet0/1在系统视图下键入interfaceGigabitEthernet0/1quit:返回系统视图return:返回用户视图VLAN视图配置VLAN参数H3C-Vlan1在系统视图或以太网端口视图下键入vlan1VLAN接口视图配置VLAN对应的IP接口参数H3C-V

17、lan-interface1在系统视图、以太网端口视图或VLAN视图下键入interfacevlan-interface1用户界面视图配置用户界面参数H3C-Aux0在系统视图下键入user-interfaceaux0H3C-vty0在系统视图下键入user-interfacevty0注意：为方便用户理解和配置，手册中各功能的配置均从用户视图开始。2.3.2命令行在线帮助命令行接口提供如下几种在线帮助：完全帮助；部分帮助。1.完全帮助(1) 在任一视图下，键入获取该视图下所有的命令及其简单描述。?debuggingEnablesystemdebuggingfunctionsdisplayDis

18、playcurrentsysteminformationpingPingfunctionquitExitfromcurrentcommandviewrebootResetswitchresetResetoperationsaveSavecurrentconfigurationsystem-viewEnterthesystemviewundoCancelcurrentsetting(2) 键入一命令，后接以空格分隔的“？”，如果该位置为关键字，则列出全部关键字及其简单描述。display?arpDisplayARPinformationcurrent-configurationCurrentco

19、nfigurationdebuggingCurrentsettingofdebuggingswitchesdeviceDeviceinterfaceInterfacestatusandconfigurationinformationipIPstatusandconfigurationinformationlink-aggregationPortsaggregationmodemac-addressMACaddressinformationmirrorPortmirroringconfigurationinformationqosQOSconfigurationinformationqueue-

20、schedulerQueueschedulingmodeandparameterssaved-configurationThesavedconfigurationinformationstorm-controlLimittherateofthespecifiedpacketsoftheswitchuser-interfaceTerminaluserinterfacestatusandconfigurationinformationusersLoginusersstatusvlanVLANconfigurationinformationversionSystemhardwareandsoftwa

21、reversioninformation2.部分帮助(1) 键入一字符串，其后紧接,列出以该字符串开头的所有命令。debugg?debugging(2) 键入一命令，后接一字符串紧接,列出命令以该字符串开头的所有关键字。displayu?user-interfaceusers(3) 键入命令的某个关键字的前几个字母，按下键，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字。disp.按下键display2.3.3 命令行常见错误信息所有用户键入的命令，如果通过语法检查，则正确执行，否则向用户报告错误信息，常见错误信息请见下表。表2-2命令行常见错误信息表英文错误信息错误原因Unreco

22、gnizedcommand没有查找到命令没有查找到关键字参数类型错误参数值越界Incompletecommand输入命令不完整Toomanyparameters输入参数太多Ambiguouscommand输入命令不明确2.3.4 历史命令命令行接口提供类似Doskey功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，并重复执行。命令行接口为每个用户最多可以保存10条历史命令。操作如表2-3所示。表2-3访问历史命令操作按键结果访问上一条历史命令上光标键如果还有更早的历史命令，则取出上一条历史命令操作按键结果访问下一条历史命令下光标键J如果还有更晚的历史命令，则取出下

23、一条历史命令说明：用光标键对历史命令进行访问，在WindowsNT的Terminal下是有效的，但对于Windows9X的超级终端，T、J光标键无效，这是由于Windows9X的超级终端对这两个键作了不同解释所致，这时可以用组合键Ctrl+P和Ctrl+N来代替T、J光标键达到同样目的。2.3.5 编辑特性命令行接口提供了基本的命令编辑功能，支持多行编辑，每条命令的最大长度为256个字符，如表2-4所示。表2-4编辑功能表按键功能普通按键若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标退格键Backspace删除光标位置的前一个字符，光标左移2.3.6 显示特性在一次显示信息超过一屏时，

24、会暂停显示，可以通过按键来选择显示信息的方式，如表2-5所不。表2-5显示功能表按键功能暂停显示时键入回车键Enter显示下一行信息暂停显示时键入空格键显示下一屏信息暂停显示时键入其他键退出显示第3章用户配置3.1 配置用户分级保护密码S5000P有两种级别的用户：参观级用户：仅能在用户视图下执行简单的查询操作；管理级用户：需要通过身份验证进入系统视图，能对交换机执行监控、配置、管理等操作。用户进入系统视图时需要输入密码进行身份验证，缺省密码为admin。安全起见，在进行身份验证时，输入的密码为密文，如果三次以内输入正确的密码，则切换到管理级用户，否则保持原参观用户级别不变。可在S5000P上

25、使用命令superpassword修改分级保护密码。配置方法如下表所示。表3-1配置用户分级保护密码配置命令说明进入系统视图system-view-配置用户分级保护密码superpasswordpasswordpassword:明文字符串，长度为112个字符，只能由数字或英文字母组成，区分大小写如果用户丢失了密码，请与代理商联系恢复缺省用户分级保护密码undosuperpassword恢复缺省密码admin例：配置用户进入系统视图时需要输入的分级保护密码为H3C。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3Csuperpass

26、wordH3C说明：此分级保护密码即为Web网管的登录密码。3.2 配置AUX用户AUX用户界面配置包括：进入AUX用户界面视图；配置终端属性。1 .进入AUX用户界面视图AUX用户界面用于通过Console口对以太网交换机进行访问，每台以太网交换机最多只能有一个AUX用户。表3-2进入AUX用户界面视图操作命令说明进入系统视图system-view-进入用户界面视图user-interfaceauxnumbernumber：需要配置的用户界面的编号，可选值为0例：进入AUX用户界面。system-viewEntersystemview,returntouserviewwithCtrl+Z.H

27、3Cuser-interfaceaux0H3C-Aux02 .配置终端属性表3-3配置用户超时断连功能操作命令说明进入系统视图system-view-进入用户界面视图user-interfaceauxnumbernumber：需要配置的用户界面的编号，可选值为0配置用户超时断连功能idle-timeoutminutessecondsminutes:配置连接用户超时中断时间的分钟数，取值范围为0-35791seconds:配置连接用户超时中断时间的秒数，取值范围为059idle-timeout0表示关闭超时中断连接功能缺省情况下，在所有的用户界面上启动了超时断连功能，时间为10分钟。也就是说，如

28、果10分钟内某用户界面没有用户进行操作，则该用户界面将自动断开恢复用户超时断连为缺省值undoidle-timeout-例：设置超时断连的时间为10分30秒。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3Cuser-interfaceaux0H3C-Aux0idle-timeout10303.3 配置VTY用户VTY用户界面配置包括：进入VTY用户界面视图；配置终端属性；设置Telnet用户登录密码。1 .进入VTY用户界面视图VTY用户界面用于让用户通过Telnet对以太网交换机进行访问。S5000P系列以太网交换机只支持一个

29、VTY用户界面。说明：S5000P只支持一个AUX用户或者VTY用户在线。AUX用户优先级高于VTY用户。当AUX用户在线时，VTY不能登录，只有等待AUX用户下线后，VTY用户才能登录。当VTY用户在线时，如果在串口上有任何操作，则VTY用户自动下线。表3-4进入VTY用户界面视图操作命令说明进入系统视图system-view-进入VTY用户界面视图user-interfacevtynumbernumber：需要配置的用户界面的编号，可选值为0例：进入VTY用户界面。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3Cuser-i

30、nterfacevty0H3C-vty02 .配置终端属性表3-5设置用户超时退出功能操作命令说明进入系统视图system-view-进入VTY用户界面视图user-interfacevtynumbernumber：需要配置的用户界面的编号，可选值为0设置用户超时退出功能idle-timeoutminutessecondsminutes:设置连接用户超时中断时间的可选取的分钟的取值，取值范围为0-35791seconds:设置连接用户超时中断时间的可选取的秒的取值，取值范围为059idle-timeout0表示关闭超时中断连接功能缺省情况下，VTY用户界面上启动了超时退出功能，时间为10分钟。

31、也就是说，如果10分钟内某VTY用户界面没有用户进行操作，则该Telnet用户将被自动断开恢复用户超时退出为缺省值undoidle-timeout-例：配置VTY用户界面超时时间为7分钟。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3Cuser-interfacevty0H3C-vty0idle-timeout7H3C-vty03 .设置Telnet用户登录密码为了防止未授权用户的非法侵入，可在S5000P上使用命令setauthenticationpasswordpassword设置Telnet用户登录密码。表3-6设置Tel

32、net用户登录密码操作命令说明进入系统视图system-view-进入VTY用户界面视图user-interfacevtynumbernumber:需要配置的用户界面的编号，可选值为0设置Telnet用户登录密码setauthenticationpasswordpasswordpassword:明文字符串，长度为116个字符，只能由数字或英文字母组成，区分大小写。缺省密码为admin恢复缺省Telnet用户登录密码undosetauthenticationpassword-例：在VTY用户界面视图下设置Telnet用户登录密码为H3C。system-viewEntersystemview,re

33、turntouserviewwithCtrl+Z.H3Cuser-interfacevty0H3C-vty0setauthenticationpasswordH3C3.4 用户界面显示执行display命令可以显示配置后用户界面的运行情况，通过查看显示信息验证配置的效果。表3-7用户界面显示操作命令说明显示用户界面的使用信息displayusers任意视图下均可执行显示用户界面的物理属性和配置信息displayuser-interface任意视图下均可执行例：显示用户界面的使用信息。displayusersUIDelayTypeIPaddressUsernameF0AUX000:00:001W

34、EB00:03:02192.168.0.111admin表3-8displayusers命令显示信息描述表字段描述F表示当前正在使用的用户界面，且工作在异步方式字段描述UI第一列是用户界面的绝对编号，可显示AUX、WEB、VTY第二列是用户界面的相对编号：0Delay表示用户自最近一次输入到现在的时间间隔，形式为“时：分：秒”Type用户类型IPaddress显示起始连接位置，即入连接的主机IP地址Username登录交换机的用户名例：显示用户界面的相关信息。displayuser-interfaceIdxTypeTx/RxF0AUX09600+:Currentuser-interfaceis

35、active.F:Currentuser-interfaceisactiveandworkinasyncmode.Idx:Absoluteindexofuser-interface.Type:Typeandrelativeindexofuser-interface.第4章系统IP配置4.1 系统IP简介4.1.1 管理VLAN如果要对以太网交换机进行远程管理，必须通过配置交换机的IP地址才能实现。S5000P只能有一个VLAN对应的VLAN接口可以配置IP地址，该VLAN即为管理VLAN。4.1.2 IP地址IP地址是分配名连接在Internet上的设备的一个32比特长度的地址。IP地址由两个

36、字段组成：网络号码字段（net-id）和主机号码字段（host-id）。为了方便IP地址的管理，IP地址分成五类。其中A、B、C类地址为单播（unicast）地址；D类地址为组播（multicast）地址；E类地址为保留地址，以备将来的特殊用途。目前大量使用中的IP地址属于A、B、C三类地址。IP地址采用点分十进制方式记录。每个IP地址被表示为以小数点隔开的4个十进制整数，每个整数对应一个字节，如10.110.50.101。4.2 配置系统IP系统ip配置包括：创建/删除管理VLAN接口；为管理VLAN接口指定/删除IP地址；为管理VLAN接口指定网关；打开/关闭管理VLAN接口。4.2.1

37、创建删除管理VLAN接口表4-1创建/删除管理VLAN接口操作命令说明进入系统视图system-view-创建并进入管理VLAN接口视图interfacevlan-interfacevlan-idvlan-id:管理VLAN的ID,取值范围为14094删除管理VLAN接口undointerfacevlan-interfacevlan-id-在开始本配置任务之前要先创建对应vlan-id的管理VLAN。VLAN1是缺省的管理VLAN,无需创建。在创建新的管理VLAN接口前，需删除当前的管理VLAN接口。4.2.2 为管理VLAN接口指定/删除IP地址可以使用以下命令为管理VLAN接口指定IP地址

38、，从而可以实现对以太网交换机进行远程管理。表4-2为管理VLAN接口指定/删除IP地址操作命令说明进入系统视图system-view-进入管理VLAN接口视图interfacevlan-interfacevlan-idvlan-id:管理VLAN的ID,取值范围为14094配置管理VLAN接口IP地址ipaddressip-addressip-maskip-address:管理VLAN接口的IP地址ip-mask:管理VLAN接口IP地址的子网掩码缺省情况下，管理VLAN接口IP地址为：192.168.0.233;管理VLAN接口的子网掩码为：255.255.0.0删除管理VLAN接口IP地址

39、undoipaddressip-addressip-mask-例：为管理VLAN接口20指定IP地址和子网掩码。# 创建VLAN20。# H3Csystem-viewEntersystemview,returntouserviewwithCtrl+Z.H3Cvlan20# 删除当前管理VLAN接口。H3C-Vlan20undointerfacevlan-interface1# 创建管理VLAN接口20,并指定IP地址和子网掩码。H3Cinterfacevlan-interface20H3C-Vlan-interface20ipaddress192.168.0.88255.255.255.04.

40、2.3 为管理VLAN接口指定/删除网关表4-3为管理VLAN接口指定/删除网关操作命令说明进入系统视图system-view-进入管理VLAN接口视图interfacevlan-interfacevlan-idvlan-id:管理VLAN的ID,取值范围为14094操作命令说明配置管理VLAN接口网关ipgatewayip-addressip-address:网关的IP地址缺省情况下无网关删除管理VLAN接口网关undoipgateway-4.2.4 打开/关闭管理VLAN接口当管理VLAN接口的相关参数及协议配置好之后，可以使用下面的命令打开管理VLAN接口；如果不想管理VLAN接口起作用

41、，则可以使用下面的命令关闭管理VLAN接口。表4-4打开/关闭管理VLAN接口操作命令说明进入系统视图system-view-进入管理VLAN接口视图interfacevlan-interfacevlan-idvlan-id:VLAN的ID,取值范围为14094关闭管理VLAN接口shutdown-打开管理VLAN接口undoshutdown-注意：打开/关闭管理VLAN接口的操作对属于该管理VLAN的以太网端口的打开/关闭状态没有影响。缺省情况下，当管理VLAN接口对应VLAN下的所有以太网端口状态为DOWN时，管理VLAN接口为DOWN状态，即关闭状态；当管理VLAN接口对应VLAN下有一

42、个或一个以上的以太网端口处于UP状态时，VLAN接口就会进入UP状态，即打开状态。4.3系统IP显示在完成上述配置后，在任意视图下执行display命令可以显示配置后系统IP的运行情况，通过查看显示信息验证配置的效果。表4-5系统IP显示操作命令说明查看管理VLAN接口IP的相关信息displayip任意视图下均可执行查看管理VLAN接口的相关信息displayinterfacevlan-interfacevlan-id任意视图下均可执行vlan-id:要显示的VLAN接口所在VLAN的VLANID,其取值范围为14094例：显示交换机系统IP信息。displayipVlan-interfac

43、e1currentstate:UPLineprotocolcurrentstate:UPHardwareaddressis000f-e23c-24fcInternetAddressis192.168.0.233/16Gateway:192.168.0.1表4-6displayip命令显示信息描述表字段描述Vlan-interface1currentstateVLAN1接口当前状态为：UPLineprotocolcurrentstate链路协议当前状态为：UPHardwareaddressisMAC地址为：000f-e23c-24fcInternetAddressis交换机的IP地址为：192.

44、168.0.233子网掩码为：255.255.0.0Gateway网关IP地址为：192.168.0.1例：显示交换机VLAN接口信息。displayinterfacevlan-interface1Vlan-interface1currentstate:UPLineprotocolcurrentstate:UPHardwareaddressis000f-e23c-24fcInternetAddressis192.168.0.233/16Gateway:192.168.0.1TheMaximumTransmitUnitis1500表4-7displayinterfacevlan-interfac

45、e命令显示信息描述表字段描述Vlan-interface1currentstateVLAN接口当前状态为：UPLineprotocolcurrentstate链路协议当前状态为：UPHardwareaddressisMAC地址为：000f-e23c-24fcInternetAddressisVLAN接口地址为：192.168.0.233子网掩码为：255.255.0.0Gateway网关IP地址为：192.168.0.1TheMaximumTransmitUnit交换机的最大传输单元为：1500第5章端口配置5.1 以太网端口简介S5000P支持的以太网端口特性如下：10/100/1000Ba

46、se-T以太网端口可以工作在半双工、全双工、自协商模式下。支持MDI/MDIX自适应，并且能够与其他网络设备协商，自动选择最合适的工作方式和速率，从而大大简化系统的配置和管理；ComboSFP端口，速率均为1000Mbit/s,工作在全双工模式下。5.2 配置以太网端口以太网端口配置包括：进入以太网端口视图；打开/关闭以太网端口；配置以太网端口速率和双工状态；配置以太网端口的流量控制；配置以太网端口的自环测试；配置以太网端口链路类型；配置Trunk端口缺省VLANID;配置以太网端口的指定VLAN;配置以太网端口网线类型；允许/禁止长帧通过以太网端口。5.2.1 进入以太网端口视图要对以太网端

47、口进行配置，首先要进入以太网端口视图。表5-1进入以太网端口视图步骤操作命令说明进入系统视图system-view-进入以太网端口视图interfaceGigabitEthernetinterface_numinterface_num:端口号，采用“槽位编号踹口编3的格式。S5016P以太网交换机的槽位编号只能取0,端口编号取值范围为116S5024P以太网交换机的槽位编号只能取0,端口编号取值范围为124例：进入GigabitEthernet0/3以太网端口视图。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3Cinterfac

48、eGigabitEthernet0/3H3C-GigabitEthernet0/35.2.2 打开/关闭以太网端口以太网交换机启动后，用户可以根据实际需要使用以下的命令打开或关闭以太网端口。表5-2打开或关闭以太网端口操作命令说明进入系统视图system-view-进入以太网端口视图interfaceGigabitEthernetinterface_num-关闭以太网端口shutdown缺省情况下，端口为打开状态打开以太网端口undoshutdown-例：关闭以太网端口GigabitEthernet0/3。system-viewEntersystemview,returntouservieww

49、ithCtrl+Z.H3CinterfaceGigabitEthernet0/3H3C-GigabitEthernet0/3shutdown例：打开以太网端口GigabitEthernet0/3。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3CinterfaceGigabitEthernet0/3H3C-GigabitEthernet0/3undoshutdown5.2.3配置以太网端口速率和双工状态可以使用以下命令对以太网端口的速率和双工状态进行配置。表5-3配置以太网端口速率和双工状态操作命令说明进入系统视图system-v

50、iew-进入以太网端口视图interfaceGigabitEthernetinterface_num-配置以太网端口的速率speed10|100|1000|auto10:表示配置当前端口速率为10Mbit/s100:表示配置当前端口速率为100Mbit/s1000:表示配置当前端口速率为1000Mbit/sauto:表示配置当前端口速率为自协商方式缺省情况下，端口的速率为自协商方式配置以太网端口的双工状态duplexauto|half|fullauto:表示配置当前端口双工状态为自协商方式half:表示配置当前端口双工状态为半双工状态full:表示配置当前端口双工状态为全双工状态缺省情况下，端

51、口的双工状态为自协商方式当10/100/1000Base-T以太网端口的端口速率配置为1000Mbit/s时，只能配置其工作在全双工模式下。ComboSFP端口，速率均为1000Mbit/s,工作在全双工模式下。汇聚端口不能进行双工和速率的配置。例：将以太网端口GigabitEthernet0/3的速率配置为1000Mbit/s,工作模式配置为自协商模式。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3CinterfaceGigabitEthernet0/3H3C-GigabitEthernet0/3speed1000H3C-Gi

52、gabitEthernet0/3duplexauto5.2.4 配置以太网端口的流量控制如果希望对端口上接收和发送的报文进行流量控制，可以使用以下命令进行配置。表5-4配置以太网端口的流量控制操作命令说明进入系统视图system-view-进入以太网端口视图interfaceGigabitEthernetinterface_num-开启以太网端口流量控制flow-control缺省情况下，以太网端口对报文不进行流量控制关闭以太网端口流量控制undoflow-control-例：开启以太网端口GigabitEthernet0/3的流量控制。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3CinterfaceGigabitEthernet0/3H3C-GigabitEthernet0/3flow-control例：关闭以太网端口GigabitEthernet0/3的流量控制。system-viewEntersystemview,returntouserviewwithCtrl+Z.H3CinterfaceGigabitEthernet0/3H3C-Gi