is3100操作手册命令vlan和mac地址

VLANVLANMAC地址命PAGEPAGE1目第1章VLAN配 1VLAN配置命 1debuggvrp 1debuggvrp 1 2 2 2 2 3garptimer 3garptimer 3garptimer 4gvrp（全局 4gvrp（端口 4nogarp 5 5 5 6showdot1q- 6showgarp 7showgvrpfsm 7showgvrpleaveAllfsm 8showgvrpleavetimerrunning 8showgvrpport- 9showgvrpportregisterd 9showgvrptimerrunning 9showgvrpvlanregisterd 10show 10 11switchportaccess 12switchportdot1q- 12switchportforbidden 12switchporthybridallowed 13switchporthybridnative 13switchport 14switchport 14switchportmodetrunkallow- 15switchporttrunkallowed 15switchporttrunknative 16 16vlan 17vlaningress 17 17 18vlan-translationmiss 18动态vlan配置命 19 19 19mac- 19 20protocol- 20 21 21 21 22 22showsubnet-vlan 22 23switchportmac-vlan 23switchportsubnet-vlan 24VoiceVLAN配置命 24 24 25voice- 25 25 26vlan-translationn-to- 26 27SuperVLAN配置命 27 27 27 28ip-addr-range 28ip-addr- 29show 29第2章MAC地址表配置命 1MAC地址表配置命 1mac-address-tableavoid- 1 1 1mac-address-learningcpu- 1mac-address-tableaging- 2 2 3showmac-address- 3MACNotification配置命 4 4mac-address-table 4mac-address-tablenotification 4mac-address-tablenotificationhistory- 5mac- 5 5 6VLANVLANMAC地址命1VLAN1-1-第1VLANVLAN配置命debuggvrp命令：debuggvrpeventinterface(ethernet|port-channel|)IFNAMEnodebuggvrpeventinterfaceethernet|port-channel|IFNAME命令模式：配置模缺省情况：默认调试信息开关关闭使用指南：把GVRP调试信息开关打开。举例：显示GVRP调试信息。%Jan1602:25:142006GVRP LO->VO，interfaceethernet1/0/1，vlan%Jan1602:35:152006GVRP jointimerexpire，interfaceethernetdebuggvrp命令：debuggvrppacket(receive|send)interface(ethernet|port-channel|)nodebuggvrppacket(receive|send)interface(ethernet|port-channel|)功能：开启/GVRP报文调试信息开关。参数：receive:打开收到GVRP报文调试开send:GVRP命令模式：配置模缺省情况：默认报文调试信息开关关闭举例：显示GVRP报文收发信息。Switch(config)#debuggvrppacketreceiveinterfaceethernet1/0/1Receivepacket,smac00-21-27-aa-0f-46,dmac01-80-C2-00-00-21,length90,protocolID:1,attribute

1234dot1q-tunnel命令：dot1q-tunnelenable功能：使交换机access端口dot1q-tunnel模式；本命no命令为恢复缺省值。参数：无。使用指南：端口使能dot1q-tunnel后，对于从该端口进入的无VLANtag（以下简称tag）tagtagtag，tagTPID8100，VLANID为该端口所属的VLANID。带有双层tag的数据包由MAC地址与外层tag决策转accesstagtag时可能会使数据包长度超过Jumboaccess端口上使用。该命令dot1q-tunneltpid互斥，并且与vlan-translationenable互斥。Switch(config)#vlanSwitch(Config-Vlan3)#switchportinterfaceethernet1/0/1Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#exitdot1q-tunneluntagaddc-dot1q-tunnelselectivedot1q-tunnelselectives-dot1q-tunnel命令：dot1q-tunneltpid{0x8100|0x9100|0x9200|<1-65535>（TPID参数：无。缺省情况：端口缺省TPID0x8100使用指南trunk端口连接的设备如果发送TPID0x9100的数据包，则将该端TPID设置0x9100，这样交换机就可以正常接收并处理收到的数据包。该命令和dot1q-tunnelenable互斥。Switch(config)#interfaceethernet1/0/10Switch(Config-If-Ethernet1/0/10)#switchportmodetrunkgarptimer命令：garptimerjoin200-命令模式：全局配置模缺省情况：join定时器的默认值为200（msSwitch(config)#garptimerjoin200garptimer命令：garptimerleave500-功能：garpleaveleavetimerjointimer2倍，并且小于leaveAlltimer。缺省情况：leave定时器的默认值为600（msSwitch(config)#garptimerleave600garptimer命令模式：全局配置模缺省情况：leaveAll定时器默认值为10000（msSwitch(config)#garptimerleaveall20000gvrp（全局命令no命令模式：全局配置模缺省情况：默认关闭GVRP全局功举例：显示开启全局GVRP功能。gvrp（端口命令no功能：开启/GVRPGVRP命令模式：端口配置模缺省情况：默认关闭GVRP端口功使用指南：trunkhybridGVRPaccess端口开启后会把该端口添加到GVRP中（即给该端口在GVRP中添加相应状态机等结构。nogarp命令：nogarptimer(join|leave|参数：join:join定时器缺省情况：join|leave|leaveAll定时器的默认值为200|600|10000（ms使用指南：检查相应timer设置成默认值后是否满足范围要求，满足则把GARP举例：GARP定时器时间还原到默认值。命令：name<vlan-no作为删除VLAN的名称。命令模式：VLAN配置模式。举例：为VLAN100指定名称为TestVlan。Switch(Config-Vlan100)#name命令：private-vlan{primary|isolated|community}noprivate-vlan功能：将当前VLAN设置为PrivateVLAN，该命令的no操作为取消PrivateVLAN设置。参数：primary将当前VLAN设置为PrimaryVLAN，isolated将当前VLAN设置为Isolated munityVLAN。命令模式：VLAN配置缺省情况：缺省没有PrivateVLAN配置使用指南：PrivateVLAN分为三种：PrimaryVLAN，Isolated munityVLAN。PrimaryVLAN内的端口可以和关联到该PrimaryVLAN的Isolated PrimaryVLAN内的端口通信；CommunityVLAN内的端口相互之间可以通信，也可以和其相关联的PrimaryVLAN内的端口通信；在Isolated munityVLAN内只有不包含任何以太网端口的VLAN才能被设置为PrivateVLAN；只有设置了关联关系的PrivateVLAN才能将Access类型的以太网端口设置为成员端口，IsolateVLAN的成员端口举例：将VLAN 设置为privatevlan，类型分别为primary、Isolated、Switch(config)#vlanSwitch(Config-Vlan100)#private-vlanprimaryNote:Thiswillremovealltheportsfromvlan100Switch(config)#vlan200Switch(Config-Vlan200)#private-vlanisolatedNote:Thiswillremovealltheportsfromvlan200Switch(config)#vlan300Switch(Config-Vlan300)#private-vlancommunityNote:Thiswillremovealltheportsfromvlan300private-vlannoprivate-vlan功能：PrivateVLAN的绑定操作，该命令的noPrivateVLAN绑定。参数<secondary-vlan-list>PrimaryVLANSecondaryVLAN列表，SecondaryVLAN包括IsolatedVLAN和CommunityVLAN连接多个SecondaryVLAN。使用指南：PrimaryVLAN才能设置PrivateVLAN关联关系关联到PrimaryVLANSecondaryVLANsPrimaryVLAN内的各个端口进PrivateVLAN关联关系的PrimaryVLAN不能被删被解除关联关系的PrivateVLANs举例：将 showdot1q-参数：无。命令模式：和配置模式举例：显示当前dot1q-tunnel的状态信息。InterfaceEthernet1/0/1:dot1q-tunnelisenableshowgarp命令：showgarptimer(join|leave|leaveall|参数joinjoin命令模式：配置模式200|600|10000（ms举例：显示出当前各个定时器的时Switch#showgarptimerjoinGarpjointimer’svalueis200(ms)showgvrpfsm命令：showgvrpfsminformationinterfaceethernet|port-channel命令模式：配置模缺省情况：状态机默认状态是MT，请求状态机默认状态是VOSwitch#showgvrpfsminformationinterfaceethernetInterfaceethernet1/0/1gvrpfsminformation:12showgvrpleaveAllfsm命令showgvrpleaveallfsminformationinterface(ethernet|port-channel)命令模式：配置模使用指南：查看端口leaveAll状态机状态。Switch#showgvrpleaveallfsminformationinterfaceethernet1/0/1 leaveAllfsm showgvrpleavetimerrunning|port-channel|)参数：<1-4094>：VLAN标识命令模式：配置模举例：显示当前端口所有leave定时器的运行状态及到期时间。Switch#showgvrpleavetimerrunninginformationinterfaceethernet1/0/1 runningstate expiredtime0.2showgvrpport-命令：showgvrpactive|port-命令模式：配置模缺省情况：默认端口关闭GVRPPortswhichwereenabledgvrpincluded： showgvrpportregisterd命令：showgvrpportdynamic|static|)registerdvlaninterface(Ethernet|port-channel|)IFNAME命令模式：配置模缺省情况：默认情况下端口动态或者静态的VLAN个数为零使用指南：遍历端口的状态机，把包含动态或者静态的状态机对应的举例：显示当前端口所有的动态或者静态的VLAN。Switch#showgvrpportregisterdvlaninterfaceethernet1/0/1Currentportdynamicregisterdvlanincluded：Vlan10Vlan40Currentportstaticregisterdvlanincluded：Vlan10vlan30Vlan40showgvrptimerrunning命令：showgvrptimer(join|leaveall)runninginformationinterface(ethernetport-channel|)参数：join:join定时器命令模式：配置模使用指南：查看端口当前的join|leaveAll定时器运行状态。举例：显示各个定时器的运行状态及到Switch(config)#showgvrptimerjoinrunninginformationinterfaceethernet1/0/1Currentport’sjointimerrunningstateis:UPCurrentport’sjointimerexpiredtimeis:0.2showgvrpvlanregisterd命令：showgvrpvlan<1-4094registerdport功能：显示出了指定VLAN的端口集合。参数：<1-4094>：VLAN标识命令模式：配置模举例：显示了当前VLAN的所有端口。Switch#showgvrpvlan100registerdport show命令：showvlan[brief|summary[id<vlan-id>[name<vlan-name>[internalusage[id<vlan-id>|name<vlan-name>]][private-vlan[id<vlan-id>|<vlan-name>功能：显示VLAN或者指定VLAN的详细状态信息参数：brief<summary>VLAN统计信息；<vlan-id>为指定要显示状态信息VLANVLANID取值范围1~4094<vlan-name>为指定要显示状态信息的VLAN命令模式：和配置模式举例：显示当前VLAN状态信息；显示当前VLAN统计信息。VLAN Media12 Switch#shvlansummaryThemax.vlanentrys:4094Existing TotalExistingVlansVLAN号VLAN名VLANVLAN的二层属性Switch(config)#showvlanprivate-VLAN showvlan-命令：showvlan-参数：无。命令模式：用户配置模式使用指南vlan-translation的相关配置。交换机的access口不支持此功能。举例vlan-translationInterfaceEthernet1/0/1:vlan-translationisenable,missdropisnotsetvlan-translation5to10inswitchportaccess命令：switchportaccessvlanvlan-id>noswitchportaccessvlan缺省情况：所有端口默认属于VLAN1同时只能加入到一个VLAN里去。Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#switchportmodeaccessSwitch(Config-If-Ethernet1/0/1)#switchportaccessvlan100switchportforbidden命令：switchportforbiddenvlan{WORD|all|addWORD|exceptWORD|removenoswitchportforbidden功能：设置端口的forbiddenvlan，注意此命令只能在trunk端口或者hybrid端口上配置，GVRP功能的端口上配置。noforbiddenvlanlist。参数：WORD:将vlanList加为forbiddenvlan，同时覆盖之前的配置exceptWORD:vlanListvlanforbiddenvlan命令模式：端口配置模缺省情况：默认端口的forbiddenvlanListVLANVLANGVRP模块发出消息，使该端口相应VLAN的状态机进入forbidden工作模式。Switch(config-if-ethernet1/0/1)#switchportforbiddenvlanswitchporthybridallowed命令：switchporthybridallowedvlan{WORD|all|addWORD|exceptWORD|removeWORD}{tag|untag}noswitchporthybridallowed功能：Hybrid端口允许以taguntag方式通过的VLAN；本命令的no操作为恢复缺removeWORDallowvlanListvlanListVLAN。tag：以tag方式加入指定的VLAN。untag：以untag方式加入指定的VLAN。缺省情况：不允许任何VLAN的流量通过量则被。设置allowedvlan为tag和untag方式的区别为：设置VLAN为untag方式时，HybridVLAN的流量不带tag；设置VLANtag方式时，通过Hybrid口去VLAN的流量带着相应的tag。Hybrid不可以同时以taguntagallowed同一个VLAN，如果先后配置了allowedVLAN为taguntag方式，则后配置的会覆盖前面举例：Hybriduntagallowedvlan1;3;5-20tagallowedvlanSwitch(config)#interfaceethernetSwitch(Config-If-Ethernet1/0/1)#switchporthybridallowedvlan1;3;5-20untagSwitch(Config-If-Ethernet1/0/1)#switchporthybridallowedvlan100;300;500-2000tagswitchporthybridnative命令：switchporthybridnativevlanvlan-id>noswitchporthybridnativevlan参数：<vlan-id>为Hybrid端口的PVID。命令模式：端口配置模式缺省情况：Hybrid端口默认的PVID1使用指南：HybridPVID的作用是当一个untagged的帧进入HybriduntaggednativePVIDtagVLAN的转发。举例：设置某Hybrid端口的nativevlan100。Switch(config)#interfaceSwitch(Config-If-Ethernet1/0/1)#switchportmodehybridSwitch(Config-If-Ethernet1/0/1)#switchporthybridnativevlan100switchport命令：switchportinterface[ethernet|portchannel][<interface-name|interface-list>] 参数：ethernet要添加的为以太网端口；portchannel<interface-name>端口名称，如e1/0/1，若选择端口名称则不用选etherneth或portchannel；<interface-list>要添加或者删除的以太网端口的列表，支持”;””-”，如：ethernet1/0/1;3;4-7;8，或者是<interface-list要添加或删除的端口链路聚合，如port-channel1。命令模式：VLAN配置模式缺省情况：新建立的VLAN缺省不包含任何端口举例：为VLAN100分配百兆以太网端口1，3，4-7，8。switchport命令：switchportmode{trunk|access|缺省情况：端口缺省为Access模式使用指南：trunkmodeTrunk端口，TrunkVLANTrunkVLAN的互通；工作VLAN。HybridVLAN的流量，可以接收和发送VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端端口可以允许多个VLAN的报文发送时不打，而Trunk端口只允许缺省VLAN的报文发送时不打。端口的属性不允许在Hybrid和Trunk之间直接转换，必须先配置为Access，再配置为HybridTrunk。取消端口的TrunkHybrid属性时，端口属性恢复到默认的Access属性，属于vlan1。Switch(config)#interfaceethernetSwitch(config)#interfaceethernet1/0/2Switch(config)#interfaceethernet1/0/3switchportmodetrunkallow-命令：switchportmodetrunkallow-功能：新增加一个配置端口为trunk端口的方式，由于原来把端口配置成trunk端口默认加入VLANGVRP功能时都不合适。所以这里增加了trunkVLANtrunk端口上开GVRP功能比较合适。因此，推荐用户在开启端口GVRP功能时，先用此命令把端口配置trunk端口。该命令在端口已trunk端口时也可以使用，相当于把allow-list置空，离开所有VLAN。参数：命令模式：端口配置模缺省情况：默认端口为access模式switchporttrunkallowed命令：switchporttrunkallowedvlan{WORD|all|addWORD|exceptWORD|removeWORD}noswitchporttrunkallowed参数：WORD：指定的VIDs；缺省情况：Trunk端口缺省允许通过所有VLAN使用指南：用户可以通过本命令设置哪些VLAN的流量通过Trunk端口，没有包含的流量则被举例：设置Trunk端口允许通过VLAN1，3，5-20的流Switch(config)#interfaceethernetSwitch(Config-If-Ethernet1/0/1)#switchporttrunkallowedvlan1;3;5-20switchporttrunknative命令：switchporttrunknativevlanvlan-id>noswitchporttrunknativevlan参数：<vlan-id>为Trunk端口的PVID。命令模式：端口配置模式使用指南：在802.1Q中定义了PVID这个概念。Trunk端口的PVID的作用是当一个untaggedTrunkuntaggednativePVID的tag标记，用于VLAN的转发。Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#switchportmodetrunkSwitch(Config-If-Ethernet1/0/1)#switchporttrunknativevlan100命令：vlannovlan功能VLANVLAN配置模式。如果参数表示的为用‘;’和‘-’连接的多vlanvlanvlanVLAN模式中，用户如果参数指定了多个vlan，则同时删除这些vlan。缺省情况：交换机缺省只有VLAN1使用指南：VLAN1为交换机的缺省VLAN，用户不能配置和删除VLAN1。允许配置的总共数量为4094GVRPVLAN举例：创建VLAN100，并且进入VLAN100的配置模式Switch(config)#vlan100vlan命令：vlan<2-4095>功能：指定VLANID号。当ID号被指定为内部VLANID后，就被保留不允VLANVLANVLANLOOPBACK接口，不能添加物理端口。新设置的内部VLANID必须保存配置并重启交换机后才能生效。参数：<2-4095>:指定为内部VLAN的ID号，取值范围为2~4095。缺省情况：缺省的内部VLANID4095使用指南：1006VLANID，一般不需要修改；只有在组网需要4095VLANID时，才有必要把内部VLANID设置为其它值。内部VLANID一定要选择一个不使用的ID号，否则会影响VLAN的使用。该命令设置后，必须保存配置并重Switch(config)#vlan100internalvlaningress命令：vlaningressenablenovlaningressenable缺省情况：系统缺省打开端口的VLAN过滤功能举例：关闭端口的VLAN规则。Switch(Config-If-Ethernet1/0/1)#novlaningress命令：vlan-translationold-vlan-id>tonew-vlan-id>{in|out}novlan-translation<old-vlan-id>{in|out}功能VLANtranslationVLANID与现VLANID产生一条映射；本命令的no命令为删除对应映射。参数：old-vlan-id为原VLANID；new-vlan-id为翻译后的VLANID；in为翻译,使用指南VLANtranslation的翻译关系。数据包将根据设置的翻译关系进则由vlan-translationmissdrop命令决定下一步的转发。Switch(config)#interfaceethernetSwitch(Config-If-Ethernet1/0/1)#vlan-translationenableSwitch(Config-If-Ethernet1/0/1)#vlan-translation100to2in命令：vlan-translationenable参数：无。使用指南：此命令与dot1q-tunnelenable互斥。Switch(config)#interfaceethernetvlan-translationmiss命令：vlan-translationmissdropinnovlan-translationmissdropin参数：in为。命令模式：端口配置模式。为不丢包。当使用本命令后，翻译失败会丢掉tag报文，此命令对untag报文无效。vlandynamic-vlanmac-vlan命令：dynamic-vlanmac-vlanprefer功能MAC-basedVLAN优先。参数：无。使用指南：设置交换机动态VLAN的优先顺序。缺省优先顺序为MAC-basedVLAN、IP-subnet-basedVLANMAC-basedVLAN优先时使用本Switch(config)#dynamic-vlanmac-vlandynamic-vlansubnet-vlan命令：dynamic-vlansubnet-vlanprefer参数：无。使用指南：设置交换机动态VLAN的优先顺序。缺省优先顺序为MAC-basedVLAN、的顺序。本命令为设置IP-subnet-basedVLAN优先。举例：IP-subnet-basedVLANSwitch(config)#dynamic-vlansubnet-vlan命令：mac-vlanmac<mac-addrss><mac-maskvlan<vlan-id>priority<priority-id>nomac-vlan{mac<mac-addrss><mac-mask>|all}no命令为删除MAC地址与VLAN的对应关系。参数：mac-addressMAC地址，格式为XX-XX-XX-XX-XX-XX，mac-maskmac地址掩码，格式为XX-XX-XX-XX-XX-XX，vlan-id为VLAN号，取值范围为1~4094；priority-id为优先级，用于VLANtag中，取值范围0~7；allMAC地址。命令模式：全局配置模式缺省情况：MAC地址加入VLAN使用指南：MACVLANMAC地址的无VLANVLANmac-vlan命令：mac-vlanvlan<vlan-id>nomac-vlanvlanvlan-id>缺省情况：没有MACVLAN。使用指南：设置指定VLAN为MACVLAN举例：将VLAN100设置为MACVLAN。switch(config)#mac-vlanvlan命令：protocol-vlanmode{ethernetiietype<etype-id>|llc{dsap<dsap-id><ssap-id>}|snapetype<etype-id>}vlan<vlan-id>priority<priority-noprotocol-vlan{mode{ethernetiietype<etype-id>|llc{dsap<dsap-ssap<ssap-id>}|snapetype<etype-除协议与VLAN的对应关系。etype-id1536~65535；llcLLC封装格式；dsap-id为目的0~255；ssap-id0~255；snap为取值范围为1~4094；priority为优先级，取值范围为0~7；all为所有封装类型下的协议。缺省情况：没有协议加入VLAN使用指南：该命令将指定的协议加入到指定VLAN中。若有指定的协议的无VLAN数据包从交换机端口进入，它将匹配到指VLAN号，从而进入指定的VLAN，不管该数据包从哪个端口进入，其所属VLAN是一致的。该命令设置后不对有VLAN的数据包进IPARP协议一并配置，否则某些应用会受到影响。举例：IIIPVLAN200。Switch(config)#protocol- mode etype2048vlanshowdynamic-vlan命令：showdynamic-vlanprefer参数：无。命令模式：和配置模式MacVlan/VoiceVlanProtocolVlanshowmac-命令：showmac-命令模式：和配置模式举例：显示当前MAC-basedVLAN的配置情况。Switch#showmac-vlanMAC-00-e0-4c-77-ab-2200-0a-eb-26-8d-2200-03-0f-11-22-55showmac-vlan命令模式：和配置模式Access口，TTrunk口，HHybrid口。举例：显示当前使能了MAC-basedVLAN的端口Switch#showmac-vlaninterface showprotocol-命令：showportocol-命令模式：和配置模式举例：显示当前Protocol-basedVLAN的配置情况。Switch#showprotocol-vlanmodeethernetiietype4modeethernetiietype4modesnapetype5modellcdsap0xacssap51.2.10showsubnet-命令：showsubnet-参数：无。命令模式：和配置模式举例：显示当前IP-subnet-basedVLAN的配置情况。Switch#showsubnet-vlanIP-225showsubnet-vlan参数：无。命令模式：和配置模式举例：显示当前使能了IP-subnet-basedVLAN的端口Switch#showsubnet-vlaninterface 命令：subnet-vlanip-address<ipv4-addrss>mask<subnet-mask>vlan<vlan-priority<priority-nosubnet-vlan{ip-address<ipv4-addrss>mask<subnet-功能IPVLANIPVLAN参数ipv4-addressIPv4格式为点分十进每段取值范围0~255；subnet-mask为子网掩码式为点分十段取值范围0~255；priority-id为优先级VLANtag中，取值范围0~7；vlan-idVLAN号，取值范围为1~4094；all为所有子网。使用指南：该命令将指IP子网加入到指定VLAN中。若有指定的IP子网的无VLAN数据包从交换机端口进入，它将匹配到指定的VLAN号，从而进入指定的VLAN，不管该数据包从哪个端口进入，其所属VLAN是一致的。该命令设置后不对有VLAN的数据Switch(config)#subnet-vlanip-address192.168.1.1mask255.255.255.0vlan3000switchportmac-vlan命令：switchportmac-vlanenablenoswitchportmac-vlanenable功能：MAC-basedVLANnoMAC-basedVLAN功能。参数：命令模式：端口配置模式此命令可将在指定端口上关闭MAC-basedVLAN功能，以适应用户特定的应用。Switch(config)#interfaceethernetswitchportsubnet-vlan命令：switchportsubnet-vlanenablenoswitchportsubnet-vlanenable功能：打开端口的IP-subnet-basedVLAN命令的no命令为关闭端口参数：无。缺省情况：端口打开IP-subnet-basedVLAN此命令可将在指定端口上关闭IP-subnet-basedVLAN功能，以适应用户特定的应用。Switch(config)#interfaceethernetshowvoice-命令：showvoice-命令模式：和配置模式举例：显示当前VoiceVLAN的配置情况。switch#showvoice-vlanVoiceVLANID:2 00-e0-4c-77-ab-500-0a-eb-26-8d-00-03-0f-11-22-56 00-03-0f-11-22- switchportvoice-vlan命令：switchportvoice-vlanenablenoswitchportvoice-vlanenable命令模式：端口配置模式在指定端口上关闭VoiceVLAN功能，以适应用户特定的应用。举例：关闭端口3VoiceVLANnovoice-vlan{mac<mac-address>mask<mac-mask>|name<voice-8位的掩码，取值：0xff,0xfe0xfc,0xf8,0xf00xe00xc0,0x800x0；priority-id为音设备MAC地址。命令模式：全局配置模式缺省情况：没有语音设备加入VoiceVLAN使用指南：该命令将指定的语音设备加VoiceVLAN中。若有指定语音设备的无VLAN标令设置后不对有VLAN的数据包进行。入VoiceVLAN。voice-vlan<novoice-功能：设置VLANVoiceVLAN；本命令的no命令为取VLANVoiceVLAN。参数：vlan-id为指定的VLAN号。命令模式：全局配置模式缺省情况：VoiceVLAN与MAC-basedVLAN不能同时使用。switch(config)#voice-vlanvlan命令：vlan-translationn-to-1WORDtonew-vlan-id>novlan-translationn-to-1<WORD>缺省情况：端口默认没有开启该功能使用指南：Multi-to-OneVLANtranslation功能应用在网络边缘层，用于将边缘网络的多个VLANVLANVLAN下联端口和连接骨干网的上联端口必须以Tagged的方式加入到映射前与映射后的VLAN；该功能不能同时和dot1q-tunnel，VLANtranslation功能同时使用。交换机的access口不支持此功能。VLAN1-5VLANID；连接骨干网的上联端口为Ethernet1/0/5。Switch(config)#vlan1-5;100Switch(Config-If-Ethernet1/0/1)#switchportmodetrunkSwitch(Config-If-Ethernet1/0/1)#vlan-translationn-to-11-5to100Switch(config)#interfaceethernet1/0/2[<功能：显示开启该功能的端口配置命令模式：配置模缺省情况：缺省没有该功能信息注意：交换机的access口不支持此功能。Switch#showvlan-translationn-to-1InterfaceEthernet1/0/1:vlan-translationn-to-1enable,vlan1-4to100vlan-translationn-to-1enable,vlan5-8;13to101InterfaceEthernet1/0/2:vlan-translationn-to-1enable,vlan1-4toSuperVLAN配置命令notruck口时自动滤除Supervlan，不能向Supervlan中加入端口。Switch(config)#vlan命令：subvlannosubvlan{WORD|all表示所有subvlan。使用指南：VLAN设置SubvlanVLAN必须已经存必须是普通VLANVLAN127SubVLAN建立映射关系。系统最多允许建立1024SuperVLAN。Switch(config)#vlan2-3Switch(config)#vlan subvlan{WORD|all}noarp- subvlan{WORD|all}功能：使能subvlan的arp 本命令的no操作为恢复缺省情况。all表示所有subvlan。使用指南：此接口必须是supervlan的接口。此VLAN收到的流量可以被到其他subvlan——VLANARPREQUESTMACARP举例：开启vlan2的所有subvlan的 subvlan命令：ip-addr-rangesubvlan<vlan-id>ipv4-addrss>toipv4-addrss>noip-addr-rangesubvlan<vlan-id>功能：为某个subvlan指定地址范围，交换机收到流量后，发送ARPREQUEST时需要检查数据包的目的IP地址是否在地址范围内，如果不在，不发送ARPREQUEST；本命令的no参数：<vlan-id>VLANID，范围1-4094缺省情况：无地址范围检查数据包的目的IP地址是否在地址范围内，如果不在，不发送ARPREQUEST。Switch(config)#interfacevlan2Switch(config-if-vlan2)#ip-addr-rangesubvlan31.1.1.1tonoip-addr-IPARPREQUESTno缺省情况：无地址范围数据包的目的IP地址是否在地址范围内，如果不在，不发送ARPREQUEST；如果这个接口是SUPERVLAN的接口，从这个接口收到的ARPREQUEST，所请求的IP地址不在地址范围内，则不这个ARPREQUEST。Switch(config-if-vlan2)#ip-addr-range1.1.1.1toshow[<命令模式：和配置模式。举例：显示当前supervlan信息。VLAN sub 2 4VLANVLANMAC地址命2MAC地址表配2-2-第2MAC地址表配置命MAC功能：清空hash表。参数：命令模式：用户配置模式使用指南：如果使能了hashmac下发ffp表项功能（mac-address-tableavoid-collision已经下发ffp的mac将不能清除。举例：清空hashmac表clearmac-address-tabledynamic[address<mac-addr>][vlan<vlan-id>][interface[ethernet|portchannel]<interface-name>]功能：删除动态地址表项参数<mac-addrMAC地址；<interface-name>MAC数据包的端口名称；<vlan-id>为VLAN号。命令模式：用户配置模式使用指南：删除交换机MAC地址表中存在的所有DYNAMIC地址表项，而不能删除APPLICATION、SYSTEM类型表项。MAC地址表项根据来源不同可以分为几类：动态MAC地址表项，能够被交换机自动老化。举例：删除所有动态MAC。参数：无。学习的支持，如果要使能这些功能必须要打开mac软学习。Switch(Config)#mac-address-learningcpu-命令：mac-address-tableaging-time0|aging-time>nomac-address-tableaging-time功能：设置mac地址表的老化时间参数0表示动态表项不老化，<aging-time>是要设置的老化时间，取值范围<10- 命令模式：全局配置模式缺省情况：缺省的老化时间为300举例：设置老化时间为600Switch(config)#mac-address-tableaging-time 命令：mac-address-table{static|static-multicast|blackhole}address<mac-addr>vlan<vlan-id>[interface[ethernet|portchannel]<interface-name>]|nomac-address-table{static|static-multicast|blackhole|dynamic}[address<mac-addr>][vlan<vlan-id>][interface[ethernet|portchannel]功能：MACno操作为删除静态地址表项、静态组播MAC地址、过滤地址表项。参数：static静态表项；static-multicast静态组播表项；blackhole过滤表项，配置过滤址、目标地址或同时过滤，可以过滤源地址和目标地址，当选择过滤表项时，blackhole地interface进行配置；dynamic动态地址表项；<mac-addr要添加或删除的MAC地址；<interface-name转发MAC数据包的端口名称；<vlan-id>为VLAN号；source表示基于源地址过滤；destination表示基于目的地址过滤；both表示基于源地址和目的地址过滤，