新格林耐特-TiNet-S2024EI-S软件配置手册

TiNetS2024EI-S/H/HG千兆以太网交换机用户手册软件配置手册访问交换机端口配置VLAN配置ARP功能配置DHCP功能配置组播协议配置QOS配置STP功能配置802.1X配置命令SNTP客户端配置Syslog配置交换机管理和维护LLDP功能配置PPPoEPlus功能配置目录TOC\o"1-3"\h\z第1章访问交换机 1-11.1命令行接口 1-1命令行模式 1-2理解命令语法 1-4语法帮助 1-5历史命令 1-6命令中的符号 1-7命令参数类型 1-71.2用户管理 1-8系统缺省用户帐号 1-9增加用户帐号 1-9修改密码 1-9修改权限 1-10删除用户帐号 1-11查看系统用户信息 1-111.3管理用户的远程认证 1-11启用RADIUS远程认证 1-12显示认证方式配置 1-121.4管理交换机的途径 1-12通过超级终端管理交换机 1-13通过telnet管理交换机 1-14第2章端口配置 2-12.1端口简介 2-12.2端口配置 2-1端口的相关配置 2-1进入端口配置模式 2-2翻开或关闭指定端口 2-2配置端口双工模式和速率 2-2配置端口优先级 2-3配置端口描述 2-4设置端口的速率限制 2-4开启或关闭端口的VLAN收包过滤功能 2-4设置端口的接收帧类型 2-5开启或关闭端口的流量控制功能 2-5配置端口类型 2-6配置trunk端口的allowedvlan 2-6设置trunk端口缺省VLANID 2-7将access端口参加到指定VLAN中 2-7显示端口信息 2-8显示或去除端口统计信息 2-82.3端口镜像 2-9端口镜像简介 2-9端口镜像配置 2-92.4端口会聚配置 2-10端口会聚简介 2-11端口会聚配置 2-122.5端口CAR配置 2-15端口CAR简介 2-15端口CAR配置任务列表 2-15全局开启/关闭端口CAR 2-16端口开启/关闭端口CAR 2-16配置端口CAR重新翻开端口的时间 2-16配置端口CAR值 2-17显示端口CAR信息 2-172.6端口利用率告警配置 2-18端口利用率告警简介 2-18端口利用率告警配置任务列表 2-18全局开启/关闭端口利用率告警 2-18端口开启/关闭端口利用率告警 2-19配置端口利用率的流量过大阈值和流量正常阈值 2-19显示端口利用率告警信息 2-202.7端口shutdown-control配置 2-21端口shutdown-control简介 2-21端口shutdown-control配置任务列表 2-21端口shutdown-control的配置 2-21配置端口shutdown-control恢复方式 2-22显示端口shutdown-control信息 2-22恢复端口shutdown-control配置 2-23第3章VLAN配置 3-13.1VLAN简介 3-13.2VLAN端口类型 3-13.3缺省VLAN〔DefaultVLAN〕 3-23.4VLAN配置 3-23.4.1VLAN配置任务列表 3-2创立/删除VLAN 3-3增加/删除VLAN端口 3-3指定/恢复VLAN描述符 3-4设置端口类型 3-5端口缺省VLANID设置 3-53.4.7tagvlan设置 3-6显示VLAN信息 3-63.5PVLAN 3-73.6GVRP配置 3-73.6.1GVRP协议简介 3-73.6.2GVRP配置任务列表 3-7全局开启/关闭GVRP 3-8端口开启/关闭GVRP 3-8显示GVRP状态 3-9添加/删除允许GVRP动态学习的vlan 3-9显示允许GVRP学习的vlan 3-103.6.8GVRP配置举例 3-103.7QinQ配置 3-103.7.1QinQ简介 3-103.7.2QinQ配置任务列表 3-11配置全局的QinQ模式 3-11配置端口的QinQ模式 3-12配置端口的动态QinQ 3-12全局开启/关闭vlan-swap 3-14配置端口的交换vlan 3-14配置端口的外层vlan改写 3-15显示动态QinQ状态 3-16显示交换vlan状态 3-16显示外层vlan改写状态 3-17第4章ARP功能配置 4-14.1ARP功能简介 4-14.2ARP功能配置 4-14.2.1ARP功能配置列表 4-1删除ARP表项 4-1显示ARP表项 4-1第5章组播协议配置 5-35.1GMRP协议简介 5-35.2GMRP配置 5-35.2.1GMRP配置任务列表 5-3全局开启/关闭GMRP 5-3端口开启/关闭GMRP 5-4显示GMRP状态 5-5添加/删除允许进行GMRP学习的多播 5-5显示允许进行GMRP学习的多播 5-65.3IGMPSnooping配置 5-65.3.1IGMPSnooping协议简介 5-65.3.2IGMPSnooping配置 5-65.3.3IGMPSnooping动态组播端口成员老化时间配置 5-75.3.4IGMPSnooping查询最大响应时间配置 5-75.3.5IGMPSnooping端口快速离开功能配置 5-85.3.6IGMPSnooping端口学习组播数目限制配置 5-85.3.7IGMPSnooping黑白名单配置 5-8配置IGMPSnooping混合路由端口功能 5-9配置IGMPSnooping查询器开关 5-9配置IGMPSnooping查询器发送报文间隔 5-10配置IGMPSnooping通用查询发送vlan 5-10配置IGMPSnooping通用查询最大响应时间 5-11配置IGMPSnooping通用查询源IP 5-11配置IGMPSnooping路由端口老化 5-11添加IGMPSnooping路由端口 5-125.4静态组播配置 5-12静态组播简介 5-12静态组播配置 5-135.5跨vlan组播配置 5-15跨vlan组播简介 5-15跨vlan组播配置 5-15第6章DHCP功能配置 6-16.1DHCP功能简介 6-16.2DHCP功能配置 6-16.2.1DHCP功能配置列表 6-1启动DHCP中继 6-1为VLAN配置DHCP效劳器 6-26.3DHCPSNOOPING 6-3功能开启 6-3配置信任端口 6-3配置最大客户端数目 6-4配置IPsourceguard 6-4显示端口的DHCPSNOOPING配置信息 6-4显示VLAN的DHCPSNOOPING配置信息 6-4显示用户信息 6-5第7章ACL配置 7-1访问控制列表简介 7-1访问控制列表概述 7-1匹配顺序的配置 7-1访问控制列表支持 7-27.2ACL配置 7-3配置任务列表 7-3时间段配置 7-4定义访问控制列表 7-5激活访问控制列表 7-127.3访问控制列表的监控与维护 7-13第8章QOS配置 8-18.1QOS简介 8-18.2QOS配置 8-48.2.1QoS配置任务列表 8-4报文重定向配置 8-4优先级标记配置 8-5队列调度配置 8-6设置硬件优先级队列与802.1p协议优先级的映射关系 8-7流镜像配置 8-7流量统计配置 8-8报文重写vlan配置 8-9报文插入tag头配置 8-98.3QoS的监控与维护 8-108.4端口隔离 8-11端口隔离简介 8-11端口隔离配置 8-128.5风暴控制 8-12风暴控制简介 8-12风暴控制配置 8-13第9章STP功能配置 9-19.1STP协议简介 9-19.2STP功能配置 9-19.2.1STP功能配置任务列表 9-1开启/关闭设备STP特性 9-2开启/关闭端口STP特性 9-2配置交换机STP优先级 9-3配置交换机ForwardDelay特性 9-3配置交换机HelloTime特性 9-4配置交换机MaxAge特性 9-5配置特定端口的路径开销 9-5配置特定端口的STP优先级 9-6配置特定端口的根保护功能 9-7配置特定端口强制发送rstp报文 9-7配置特定端口的链路类型 9-7配置特定端口的边界端口状态 9-8配置特定端口发送BPDU的速率限制 9-9STP监控和维护 9-9开启/关闭端口的远端环路检测功能 9-119.3MSTP协议简介 9-119.4MSTP功能配置 9-129.4.1MSTP功能配置任务列表 9-12配置MSTP的定时器参数值 9-12配置MSTP的配置标识符 9-13配置MSTP网桥优先级 9-14配置MSTP端口的边界端口状态 9-14配置MSTP端口的链路类型 9-14配置MSTP端口的路径花费 9-15配置MSTP端口优先级 9-16配置特定端口的根保护功能 9-16显示MSTP配置信息 9-16开启/关闭端口摘要侦听功能 9-17配置VLAN的_Ignore特性 9-18第10章802.1X配置命令 10-110.1802.1X协议简介 10-110.2802.1X配置 10-110.2.1AAA模式配置 10-2配置RADIUS效劳器 10-2配置域 10-510.2.4802.1X配置 10-7第11章SNTP客户端配置 11-111.1SNTP协议简介 11-111.2SNTP客户端配置 11-1开启/关闭设备SNTP客户端功能 11-211.2.2SNTP客户端的工作方式配置 11-211.2.3SNTP客户端的单播效劳器配置 11-311.2.4SNTP客户端的播送延时配置 11-311.2.5SNTP客户端的组播TTL配置 11-311.2.6SNTP客户端的轮询间隔配置 11-411.2.7SNTP客户端的超时重传配置 11-411.2.8SNTP客户端合法效劳器列表配置 11-511.2.9SNTP客户端的MD5认证配置 11-5第12章Syslog配置 12-112.1Syslog简介 12-112.2Syslog配置 12-1开启/关闭设备Syslog功能 12-212.2.2Syslog序列号显示配置 12-212.2.3Syslog时间戳类型配置 12-312.2.4Syslog终端输出配置 12-312.2.5Syslog历史缓冲区输出配置 12-412.2.6SyslogFlash存储器输出配置 12-512.2.7Syslog日志主机输出配置 12-512.2.8SyslogSNMPAgent输出配置 12-7模块调试开关配置 12-8第13章SSH配置 13-113.1SSH简介 13-113.2SSH配置 13-1开启/关闭设备SSH功能 13-113.2.2SSH密钥配置 13-2其他 13-3第14章交换机管理和维护 14-114.1配置文件管理 14-1编辑配置文件 14-1修改和保存当前配置 14-1擦除配置 14-1执行已保存的配置 14-2显示已保存的配置 14-2显示当前配置 14-2配置文件执行模式的切换 14-314.2在线加载升级程序 14-3通过TFTP上、下载文件 14-3通过FTP上、下载文件 14-5通过Xmodem下载文件 14-614.3设备管理 14-714.3.1MAC地址表管理 14-7重启交换机 14-1114.4系统维护 14-1214.4.1show命令查看系统状态和系统信息 14-12系统根本配置及管理 14-13网络连接的测试命令 14-14回环测试命令 14-15管理IP地址限制 14-16同时进入特权模式的Telnet用户数限制 14-16路由跟踪命令 14-1714.4.8cpu-car命令 14-1814.5利用SNMP对系统监控 14-1814.5.1SNMP协议介绍 14-1814.5.2SNMP配置 14-1914.6系统IP配置 14-29管理VLAN配置 14-30手工方式配置交换机IP地址 14-3014.6.3BOOTP 14-3014.6.4DHCP 14-3114.6.5IP地址配置举例 14-31显示交换机IP地址 14-3214.7开启或关闭目的地址未知报文的转发功能 14-3214.8CPU使用率告警配置 14-3314.8.1CPU使用率告警简介 14-3314.8.2CPU使用率告警配置任务列表 14-33开启/关闭CPU使用率告警 14-33配置CPU忙阈值和CPU不忙阈值 14-34显示CPU使用率告警信息 14-3414.9防DOS攻击 14-3514.9.1IP分片攻击防护 14-35第15章LLDP功能配置 15-3615.1LLDP协议简介 15-3615.2LLDP功能配置 15-3615.2.1LLDP功能配置任务列表 15-36开启/关闭全局LLDP开关 15-36配置LLDP的hello-time 15-37配置LLDP的hold-time 15-37配置端口LLDP报文收发模式 15-38显示LLDP信息 15-38第16章GERP功能配置 16-116.1GERP功能介绍 16-116.2GERP功能配置 16-116.2.1GERP功能配置任务列表 16-116.2.2GERP协议状态配置 16-1配置GERP定时器参数 16-2进入GERP配置模式 16-3配置GERP域的控制VLAN 16-3创立GERP环 16-4激活/去激活GERP环 16-5显示GERP域和环信息 16-5第17章PPPoEPlus功能配置 17-717.1PPPoEPlus简介 17-717.2PPPoEPlus功能配置 17-717.2.1PPPoEPlus功能配置任务列表 17-7开启/关闭PPPoEPlus 17-7配置PPPoEPlus类型 17-8第18章CFM功能配置 18-818.1CFM协议简介 18-818.2CFM功能配置 18-818.2.1CFM功能配置任务列表 18-8配置维护域 18-9配置维护终结点 18-10配置维护中间点 18-10配置远端的维护终结点 18-11配置发送连通性检测消息的时间间隔 18-12开启/关闭VLAN发送连通性检测消息 18-12环回检测 18-13链路追踪 18-14显示维护域信息 18-14显示维护点信息 18-15显示域内远端维护终端点信息 18-15显示维护点保存数据库信息 18-16显示故障信息 18-16访问交换机命令行接口理解命令语法语法帮助历史命令命令中的符号命令中的参数类型用户管理管理交换机的途径命令行接口通过Console口进行本地配置通过TelNet进行本地或远程配置配置命令分级保护，确保未授权用户无法侵入系统用户可以随时键入“？”而获得帮助信息提供网络测试命令，如ping，迅速诊断网络是否正常提供FTP、TFTP、Xmodem效劳，方便用户上载、下载文件命令行解释器对关键字采取不完全匹配的检索方法，用户只需键入无冲突关键字即可解释，如interface命令，键入interf即可命令行模式普通用户模式特权用户模式全局配置模式以太网端口配置模式VLAN配置模式AAA配置模式RADIUS效劳器配置模式域〔domain〕配置模式命令行模式列表命令行模式功能提示符进入命令退出命令理解命令语法语法帮助1．在特权用户模式下直接键入“？”2．紧接关键字键入“？”3．命令字符串后键入空格再加“？”4．参数范围或格式5．提示命令行结束历史命令命令中的符号命令符号说明符号描述命令参数类型数值范围IP地址MAC地址端口列表字符串用户管理ADMIN管理员NORMAL普通用户系统缺省用户帐号增加用户帐号修改密码修改权限删除用户帐号查看系统用户信息管理用户的远程认证启用RADIUS远程认证显示认证方式配置管理交换机的途径通过超级终端访问交换机的命令行接口〔CLI〕通过telnet管理系统通过SNMP管理软件管理系统通过Web浏览器，如InternetExplorer管理系统通过超级终端管理交换机通过telnet管理交换机端口配置端口简介端口配置端口的相关配置进入端口配置模式翻开或关闭指定端口配置端口双工模式和速率配置端口优先级设置端口的速率限制设置端口的接收帧类型配置端口类型设置trunk端口的缺省VLANID将access端口参加到指定VLAN中显示端口信息进入端口配置模式进入以太网端口配置模式翻开或关闭指定端口配置端口双工模式和速率以太网模式下命令格式配置端口优先级配置以太网端口5优先级为1恢复以太网端口5的默认优先级配置端口描述设置端口的速率限制开启或关闭端口的VLAN收包过滤功能设置端口的接收帧类型开启或关闭端口的流量控制功能配置端口类型设置端口类型恢复端口类型为缺省状态，即为access端口配置trunk端口的allowedvlan设置trunk端口缺省VLANID配置trunk端口的缺省VLANID恢复trunk端口缺省VLANID为缺省值将access端口参加到指定VLAN中把当前端口参加到指定VLAN中，同时端口默认VLANID为指定VLAN把access端口从指定VLAN中删除，且如果当前端口的默认VLANID与指定VLAN一致且VLAN1中包含该端口，那么当前端口默认VLANID恢复为1，否那么端口的默认VLANID不变。显示端口信息端口状态(端口翻开还是关闭，enable表示翻开)连接状态工作方式(半双工，全双工还是自协商)默认VLANID端口优先级端口类型(trunk或access端口)显示或去除端口统计信息收到的字节数收到的单播包数收到的非单播包数发出的单播包数发出的非单播包数端口镜像端口镜像简介端口镜像配置配置镜像端口配置被镜像端口端口镜像情况的显示配置镜像端口配置镜像端口删除镜像端口配置被镜像端口配置被镜像端口删除被镜像端口端口镜像情况的显示端口会聚配置端口会聚简介端口会聚是将多个端口聚合在一起形成1个会聚组，以实现流量负荷在各成员端口中的分担。当一条链路不能使用时，该链路流量会自动切换到另一条链路，从而保证业务流量不中断。从外面看起来，1个会聚组就像1个端口一样。根本的配置有：系统总共可以配置13个静态或者动态会聚通道组，每个组内最多可以配置12个端口成员，每一个组内同时最大有8个端口产生会聚，根据端口的up/down状态、端口号、端口的LACP优先级来选择这8个端口。每一个组定义为一个channelgroup，命令行围绕此channelgroup进行配置。全局配置负载均衡策略,分为源MAC、目的MAC、源和目的MAC、源IP、目的IP、源和目的IP。缺省为源MAC。可以配置系统、端口的LACP优先级。系统优先级缺省为32768，端口优先级缺省为128。删除系统、端口的优先级命令就是恢复系统、端口的缺省优先级。可以配置各端口的LACP协议模式。静态模式下端口为静态会聚，不运行LACP协议；active模式下端口主动发起LACP协商；passive模式下端口只响应LACP协商。当和另一台设备对接，静态模式只能和静态对接；active可以和active、passive都能对接；而passive只能和active对接。缺省各端口为ACTIVE模式。由于会聚的各个端口需要有相同的二层特性，因此对配置在一个channelgroup中的端口有一些限制，具体限制定义如下：在同一个通道组中静态会聚端口不能和动态会聚端口共存；但一个系统中可以既有静态会聚通道也有动态会聚通道。同一个会聚通道组中的各个端口以下特性需要相同：端口速率、必须为fullduplex模式、STP/GVRP/GMRP的使能、STP的路径花费和STP端口优先级、VLAN特性相同〔同为access/trunk端口、相同的PVID、属于相同的VLAN、access端口的tagvlanlist相同、trunk端口的allowedvlanlist相同〕、属于相同的二层多播组。如果是修改通道组内某个端口的这些特性，那么通道内所有端口都自动做相同修改。这些特性也就是在2中提到的需要相同的特性。会聚形成后，会修改静态的硬件表项〔ARL、MARL、PTABLE、VTABLE〕，但会有一定的延时。会聚后CPU报文的发送将只会以主端口发送，STP改变某个端口状态，那么会把整个会聚组内的端口状态都改变。会聚后，如果是转发二层协议报文，那么STP/GARP/GNLINK都不会再往本会聚组中转发报文，如果是向其他会聚组转发，也只发送一份报文。通道组内如果存在成员那么不允许删除，需要首先删除端口成员，直到通道中不包含任何成员为止。LACP系统优先级和端口优先级对链路冗余选择的影响说明。LACP提供链路冗余机制，需要保证两台对接交换机冗余选择一致性，并且用户能够配置冗余链路，这是靠系统优先级和端口优先级来实现的。冗余选择步骤：首先确定以哪台交换机为选择基准。通过LACP报文交互，两台交换机都相互知道对方的LACP系统优先级和系统MAC，先以本地的LACP系统优先级和对端的LACP系统优先级做比拟，哪一台最小就以哪一台为准；如果相同，再比拟MAC，哪个小就以哪台为准。之后再以选择处理那台交换机的端口参数为准，选择冗余链路。先比拟端口LACP优先级，优先级低的处于冗余状态，如果相同，那么端口号大的处于冗余状态。端口会聚配置配置会聚组删除会聚组往会聚组中添加端口成员删除通道组中的端口成员配置会聚组的负载均衡策略配置系统的LACP优先级删除系统的LACP优先级配置端口的LACP优先级删除端口的LACP优先级显示系统的lacpid显示会聚组的本地信息显示会聚组的邻接端口信息端口CAR配置端口CAR简介端口CAR用于限制单个端口冲击CPU的速率。CPU对每个端口发往CPU的速率进行统计。假设发现某个时刻的速率大于设定的门限值〔默认为30packet/second，可以配置〕，那么认为该端口下存在冲击CPU的风暴，就关闭该端口，并发送端口异常的trap。过一段时间〔默认为480秒，可以配置〕重新翻开端口。如果在2秒钟内端口不被端口CAR重新关闭，那么认为该端口下冲击CPU的风暴已经消失，端口恢复正常，发送端口恢复的trap。注意在端口被重新翻开后2秒内假设再次被冲击CPU的报文关闭时，不发送端口异常的trap。端口CAR配置任务列表全局开启/关闭端口CAR端口开启/关闭端口CAR配置端口CAR重新翻开端口的时间端口端口CAR值显示端口CAR状态全局开启/关闭端口CAR开启全局端口CAR关闭全局端口CAR端口开启/关闭端口CAR开启端口CAR关闭端口CAR配置端口CAR重新翻开端口的时间配置端口CAR重新翻开端口的时间配置端口CAR值配置端口CAR值显示端口CAR信息显示端口CAR信息，在任一模式下，键入命令：端口利用率告警配置端口利用率告警简介系统可以监视端口的报文接收速率，假设发现一个端口接收报文的速率超过端口流量过大的阈值〔exceedthreshold〕，就发送端口流量过大的告警，此时端口处于端口流量过大状态。在此状态下，假设发现端口接收报文的速率低于端口流量正常的阈值〔normalthreshold〕，那么发送端口流量正常的告警。此功能可以使系统主动的向用户报告领先端口接收报文的速率情况。端口利用率告警配置任务列表全局开启/关闭端口利用率告警端口开启/关闭端口利用率告警配置端口利用率的流量过大阈值和流量正常阈值显示端口利用率告警信息全局开启/关闭端口利用率告警开启全局端口利用率告警关闭全局端口利用率告警端口开启/关闭端口利用率告警开启端口利用率告警关闭端口利用率告警配置端口利用率的流量过大阈值和流量正常阈值配置端口利用率的流量过大阈值和流量正常阈值显示端口利用率告警信息显示全局端口利用率告警信息，在任一模式下，键入命令：显示端口的端口利用率告警信息，在任一模式下，使用如下命令：端口shutdown-control配置端口shutdown-control简介端口shutdown-control配置任务列表端口shutdown-control的配置配置端口shutdown-control恢复方式显示端口shutdown-control恢复端口shutdown-control配置端口shutdown-control的配置开启端口shutdown-control关闭端口shutdown-control配置端口shutdown-control恢复方式配置端口shutdown恢复方式配置端口shutdown恢复时间显示端口shutdown-control信息显示端口shutdown-control信息，在任一模式下，键入命令：恢复端口shutdown-control配置恢复端口shutdown-control恢复方式为默认的manual方式：恢复端口shutdown-control恢复时间为默认的480s：VLAN配置VLAN简介VLAN帮助控制流量VLAN提供更高的平安性VLAN端口类型缺省VLAN〔DefaultVLAN〕VLAN的名字是Default〔可修改〕。它包含所有的端口〔可增加或删除〕。缺省VLAN的所有端口属性是untagged〔可修改为tagged〕。缺省VLAN的VLANID为1(不可删除)。VLAN配置VLAN配置任务列表创立/删除VLAN增加/删除VLAN端口指定/删除VLAN描述符设置端口类型端口缺省vlanID设置tagvlan设置显示VLAN信息创立/删除VLAN进入VLAN配置模式或创立VLAN并进入VLAN配置模式删除已创立的除VLAN1外所有VLAN或指定VLAN增加/删除VLAN端口为指定的VLAN增加端口删除指定的VLAN的某些端口指定/恢复VLAN描述符给指定的VLAN指定一个描述字符串删除指定VLAN的描述字符串设置端口类型端口缺省VLANID设置tagvlan设置显示VLAN信息PVLANGVRP配置GVRP协议简介GVRP配置任务列表全局开启/关闭GVRP端口开启/关闭GVRP显示GVRP状态添加/删除允许GVRP动态学习的vlan显示允许GVRP学习的vlan全局开启/关闭GVRP开启全局GVRP关闭全局GVRP端口开启/关闭GVRP开启端口GVRP关闭端口GVRP显示GVRP状态显示GVRP全局状态，在任一模式下，键入命令：显示端口GVRP状态，在任一模式下，使用如下命令：添加/删除允许GVRP动态学习的vlan显示允许GVRP学习的vlanGVRP配置举例QinQ配置QinQ简介QinQ配置任务列表配置全局的QinQ模式配置端口的QinQ模式配置端口的动态QinQ全局开启/关闭vlan-swap配置端口的交换vlan显示动态QinQ状态显示交换vlan状态配置全局的QinQ模式配置端口的QinQ模式配置端口的动态QinQ全局开启/关闭vlan-swap全局开启交换vlan命令全局关闭交换vlan命令配置端口的交换vlan配置端口的外层vlan改写显示动态QinQ状态显示交换vlan状态显示外层vlan改写状态ARP功能配置ARP功能简介ARP功能配置ARP功能配置列表删除ARP表项显示ARP表项删除ARP表项显示ARP表项

组播协议配置GMRP协议简介GMRP配置GMRP配置任务列表全局开启/关闭GMRP端口开启/关闭GMRP显示GMRP状态添加/删除允许进行GMRP学习的多播显示允许进行GMRP学习的多播全局开启/关闭GMRP全局开启GMRP命令全局关闭GMRP命令端口开启/关闭GMRP开启当前端口GMRP关闭当前端口GMRP显示GMRP状态显示端口GMRP状态显示全局GMRP状态添加/删除允许进行GMRP学习的多播显示允许进行GMRP学习的多播IGMPSnooping配置IGMPSnooping协议简介IGMPSnooping配置启动IGMPSnooping关闭IGMPSnooping显示IGMPSnooping状态IGMPSnooping动态组播端口成员老化时间配置IGMPSnooping查询最大响应时间配置IGMPSnooping端口快速离开功能配置IGMPSnooping端口学习组播数目限制配置IGMPSnooping黑白名单配置配置IGMPSnooping混合路由端口功能配置IGMPSnooping查询器开关配置IGMPSnooping查询器发送报文间隔配置IGMPSnooping通用查询发送vlan配置IGMPSnooping通用查询最大响应时间配置IGMPSnooping通用查询源IP配置IGMPSnooping路由端口老化添加IGMPSnooping路由端口静态组播配置静态组播简介静态组播配置创立多播组向多播组增加端口显示多播组信息删除多播组端口成员删除多播组创立多播组向多播组中增加端口显示多播组信息删除多播组端口成员删除多播组跨vlan组播配置跨vlan组播简介跨vlan组播配置翻开关闭跨vlan组播功能配置端口的组播tag/untag属性及tag属性的vlanid显示跨vlan组播信息翻开关闭跨vlan组播功能配置多播端口的tag/untag属性及tag属性的vlanid显示跨vlan组播配置信息DHCP功能配置DHCP功能简介DHCP功能配置DHCP功能配置列表启动DHCP中继为VLAN配置DHCP效劳器显示DHCP效劳器配置启动DHCP中继启动DHCP中继关闭DHCP中继显示DHCP中继配置为VLAN配置DHCP效劳器为VLAN配置第一个DHCP效劳器删除当前VLAN的第一个DHCP效劳器为VLAN配置第二个DHCP效劳器删除当前VLAN的第二个DHCP效劳器DHCPSNOOPING功能开启开启DHCPSNOOPING配置信任端口指定端口为信任端口配置最大客户端数目配置端口/VLAN的最大客户端数目配置IPsourceguard配置端口IPsourceguard显示端口的DHCPSNOOPING配置信息显示端口配置显示VLAN的DHCPSNOOPING配置信息显示vlan配置显示用户信息显示用户信息ACL配置访问控制列表简介访问控制列表概述匹配顺序的配置访问控制列表支持基于数字标识的标准访问控制列表基于名字标识的标准访问控制列表基于数字标识的扩展访问控制列表基于名字标识的扩展访问控制列表基于数字标识的二层访问控制列表基于名字标识的二层访问控制列表基于数字标识的用户自定义型访问控制列表基于名字标识的用户自定义型访问控制列表基于数字标识的标准访问控制列表1-9999基于数字标识的扩展访问控制列表100-199100基于数字标识的二层访问控制列表200-299100基于数字标识的自定义访问控制列表300-399100基于名字标识的标准访问控制列表--1000基于名字标识的扩展访问控制列表--1000基于名字标识的二层访问控制列表--1000基于名字标识的自定义访问控制列表--1000一条ACL可以配置的子规那么数0-252253一台交换机最多可以配置的子规那么数--3000时间段--128一个时间段可以配置的绝对时间段--12一个时间段可以配置的周期时间段--32激活ACL子项数--253ACL配置配置任务列表配置时间段定义访问控制列表激活访问控制列表时间段配置进入time-range时间配置模式创立绝对时间范围创立周期时间范围定义访问控制列表定义标准访问控制列表定义扩展访问控制列表定义二层访问控制列表定义用户自定义访问控制列表激活访问控制列表访问控制列表的监控与维护QOS配置QOS简介QOS配置QoS配置任务列表报文重定向配置优先级标记配置队列调度配置硬件优先级队列与802.1p协议优先级的映射关系流镜像配置流量统计配置报文重写vlan配置报文插入tag头配置报文重定向配置优先级标记配置队列调度配置设置硬件优先级队列与802.1p协议优先级的映射关系流镜像配置流量统计配置去除对应的流量统计信息报文重写vlan配置报文插入tag头配置QoS的监控与维护端口隔离端口隔离简介端口隔离配置添加端口隔离下行端口删除端口隔离下行端口风暴控制风暴控制简介风暴控制配置配置风暴控制的速率翻开某类型的风暴控制关闭某类型的风暴控制使能/关闭某端口的的风暴控制STP功能配置STP协议简介STP功能配置STP功能配置任务列表开启/关闭端口STP特性配置交换机的生成树协议模式配置交换机STP优先级配置交换机ForwardDelay特性配置交换机hello-time特性配置交换机MaxAge特性配置特定端口的路径开销配置特定端口的STP优先级配置特定端口的根保护功能配置特定端口强制发送RSTP报文配置特定端口的链路类型配置特定端口的边界端口状态配置特定端口发送BPDU的速率限制STP监控和维护开启/关闭设备STP特性开启设备STP协议关闭设备STP协议开启/关闭端口STP特性在指定端口上开启STP协议在指定端口上关闭STP协议配置交换机STP优先级配置交换机STP优先级恢复交换机STP优先级为缺省值配置交换机ForwardDelay特性配置交换机ForwardDelay特性恢复交换机ForwardDelay为缺省值配置交换机HelloTime特性配置交换机HelloTime特性恢复交换机HelloTime为缺省值配置交换机MaxAge特性配置交换机MaxAge特性恢复交换机MaxAge为缺省值配置特定端口的路径开销配置特定端口的路径开销恢复特定端口的路径开销为缺省值配置特定端口的STP优先级配置参与STP计算的端口生成树优先级恢复特定端口的优先级为缺省值配置特定端口的根保护功能配置端口根保护功能恢复特定端口的根保护功能配置特定端口强制发送rstp报文配置端口强制发送rstp报文配置特定端口的链路类型配置端口为点对点链路配置端口为非点对点链路配置交换机自动检测端口是否为点对点链路配置特定端口的边界端口状态配置端口为边界端口配置端口为非边界端口配置特定端口发送BPDU的速率限制配置端口在每个hellotime时间最多发送2个bpdu报文STP监控和维护显示STP状态STP状态BridgeIDRootBridgeIDSTP的各种配置参数开启/关闭端口的远端环路检测功能开启远端环路检测功能端口模式下的命令全局模式下的命令MSTP协议简介MSTP功能配置MSTP功能配置任务列表配置MSTP的定时器参数值配置MSTP的配置标识符配置MSTP网桥优先级配置MSTP端口的边界端口状态配置MSTP端口的链路类型配置MSTP端口的路径花费配置MSTP端口优先级显示MSTP配置信息开启/关闭端口摘要侦听特性配置VLAN的Ignore特性配置MSTP的定时器参数值配置网桥的forwarddelay配置网桥的hellotime配置网桥的maxage配置网桥的maxhops配置MSTP的配置标识符配置MSTP的配置标识符的名称配置MSTP的配置标识符的修正级别配置MSTP的配置标识符的MSTP实例和VLAN的映射关系配置MSTP网桥优先级配置网桥在MSTP的实例的优先级配置MSTP端口的边界端口状态配置端口为边界端口配置MSTP端口的链路类型配置端口链路类型的检测方式配置MSTP端口的路径花费配置端口在某个实例内的路径花费配置端口的外部路径花费配置MSTP端口优先级配置端口在某个实例内的优先级配置特定端口的根保护功能配置端口根保护功能恢复特定端口的根保护功能显示MSTP配置信息显示MSTP配置标识符的信息显示某个实例的端口信息开启/关闭端口摘要侦听功能开启端口摘要侦听功能关闭端口摘要侦听功能配置VLAN的_Ignore特性开启INSTANCE的Disable特性关闭INSTANCE的Disable特性显示INSTANCE的Disable特性802.1X配置命令802.1X协议简介802.1X配置配置RADIUS方案配置域(domain)配置802.1XAAA模式配置配置RADIUS效劳器radiushostprimary-ipsecond-ipclient-ipsecret-keyusername-formatrealtime-accountshowradiushost配置域domainradiushostaccess-limitstatedefaultdomain-nameshowdomain802.1X配置dot1xdot1xdaemondot1xeap-finishdot1xeap-transferdot1xre-authenticatedot1xre-authenticationdot1xtimeoutre-authperioddot1xtimeoutre-authperiodinterfacedot1xport-controldot1xmax-userdot1xusercutSNTP客户端配置SNTP协议简介SNTP客户端配置开启/关闭设备SNTP客户端功能SNTP客户端的工作方式配置SNTP客户端的单播效劳器配置SNTP客户端的播送延时配置SNTP客户端的组播TTL配置SNTP客户端的轮询间隔配置SNTP客户端的超时重传配置SNTP客户端合法效劳器列表配置SNTP客户端的MD5认证配置开启/关闭设备SNTP客户端功能sntpclientnosntpclientSNTP客户端的工作方式配置sntpclientmode{broadcast|unicast|anycast[keynumber]|multicast}nosntpclientmodeSNTP客户端的单播效劳器配置sntpserverip-address[keynumber]nosntpserverSNTP客户端的播送延时配置sntpclientbroadcastdelaymillisecondsnosntpclientbroadcastdelaySNTP客户端的组播TTL配置sntpclientmulticastttlttl-valuenosntpclientmulticastttlSNTP客户端的轮询间隔配置sntpclientpoll-intervalsecondsnosntpclientpoll-intervalSNTP客户端的超时重传配置sntpclientretransmittimesnosntpclientretransmitsntpclientretransmit-intervalsecondsnosntpclientretransmit-intervalSNTP客户端合法效劳器列表配置sntpclientvalid-servernosntpclientvalid-serverSNTP客户端的MD5认证配置sntpclientauthenticatenosntpclientauthenticatesntpclientauthentication-keynumbermd5valuenosntpclientauthentication-keynumbersntptrusted-keynumbernosntptrusted-keynumberSyslog配置Syslog简介严重等级协议描述TiNet系列交换机对照解释0：emergencies极其紧急的错误需重启的错误；1：alerts需立即纠正的错误自环；硬件错误；2：critical关键错误内存、资源分配失败；3：errors需关注但不关键的错误一般错误；难以恢复的非法参数；4：warnings警告可能存在某种过失告警；非重要性丢包、丢消息；外部效劳器失去联系；5：notifications需注意的信息Trap备份输出；6：informational一般提示信息命令行操作日志；对MIB节点的set操作；7：debugging调试信息调试输出；业务协议的流程、数据；Syslog配置开启/关闭设备Syslog功能Syslog序列号显示配置Syslog时间戳类型配置Syslog记录语言类型配置Syslog终端输出配置Syslog历史缓冲区输出配置SyslogFlash存储器输出配置Syslog日志主机输出配置SyslogSNMPAgent输出配置模块调试开关配置开启/关闭设备Syslog功能loggingnologgingSyslog序列号显示配置loggingsequence-numbersnologgingsequence-numbersSyslog时间戳类型配置loggingtimestamps{notime|uptime|datetime}nologgingtimestampsSyslog终端输出配置loggingmonitor{all|monitor-no}nologgingmonitor{all|monitor-no}terminalmonitornoterminalmonitorloggingmonitor{all|monitor-no}{level|none|level-list{level[tolevel]}&<1-8>}[module{xxx|…}*]nologgingmonitor{all|monitor-no}filterSyslog历史缓冲区输出配置loggingbufferednologgingbufferedloggingbuffered{level|none|level-list{level[tolevel]}&<1-8>}[module{xxx|…}*]nologgingbufferedfilterSyslogFlash存储器输出配置loggingflashnologgingflashloggingflash{level|none|level-list{level[tolevel]}&<1-8>}[module{xxx|…}*]nologgingflashfilterSyslog日志主机输出配置loggingip-addressnologgingip-addresslogginghost{all|ip-address}nologginghost{all|ip-address}logginghost{all|ip-address}{level|none|level-list{level[tolevel]}&<1-8>}[module{xxx|…}*]nologginghost{all|ip-address}filterloggingfacility{xxx|…}nologgingfacilityloggingsourceip-addressnologgingsourceSyslogSNMPAgent输出配置loggingsnmp-agentnologgingsnmp-agentloggingsnmp-agent{level|none|level-list{level[tolevel]}&<1-8>}[module{xxx|…}*]nologgingsnmp-agentfilter模块调试开关配置debug{all|{xxx|…}*}nodebug{all|{xxx|…}*}SSH配置SSH简介SSH配置开启/关闭设备SSH功能SSH密钥配置其他开启/关闭设备SSH功能sshnosshSSH密钥配置cryptokeygeneratersaloadkeyfile{public|private}tftpserver-ipfilenameloadkeyfile{public|private}ftpserver-ipfilenameusernamepasswduploadkeyfile{public|private}tftpserver-ipfilenameuploadkeyfile{public|private}ftpserver-ipfilenameusernamepasswdcryptokeyzeroizersacryptokeyrefresh其他showsshshowkeyfile{public|private}showusersstopusername交换机管理和维护配置文件管理编辑配置文件修改和保存当前配置擦除配置执行已保存的配置显示已保存的配置显示当前配置配置文件执行模式的切换在线加载升级程序通过TFTP上、下载文件通过FTP上、下载文件通过Xmodem下载文件设备管理MAC地址表管理MAC地址表管理简介设置系统MAC地址老化时间设置MAC地址表项使能、关闭MAC地址学习功能修改MAC地址学习模式配置MAC地址表老化时间配置MAC地址表的老化时间显示MAC地址表老化时间设置MAC地址表项添加MAC地址添加黑洞(blackhole)MAC地址删除MAC地址表项显示MAC地址表配置MAC地址学习开关显示MAC地址学习开关配置MAC地址学习模式！显示MAC地址学习模式重启交换机系统维护show命令查看系统状态和系统信息显示系统配置信息的命令显示系统运行状态的命令显示系统统计信息的命令showversion显示系统版本showusername显示可以登录系统的管理用户信息showusers显示已经登录系统的管理用户信息showsystem显示系统信息 showmemory显示内存信息showclock显示系统时钟showcpu显示cpu信息系统根本配置及管理设置交换机主机名设置系统时钟网络连接的测试命令回环测试命令管理IP地址限制同时进入特权模式的Telnet用户数限制路由跟踪命令-u表示发送udp报文，-c表示发送icmp的echo报文，默认为-c方式；udpport：为发送udp报文的目的端口地址，取值范围为1到65535，默认端口62929；first_ttl：为发送报文的初始ttl值，取值范围为1到255，默认值为1；maximum_hops：为发送报文的最到ttl值，取值范围为1到255，默认值为30；time_out：为发送报文后等待回应的超时时间，取值范围为10到60，单位为秒，默认值为10秒；cpu-car命令利用SNMP对系统监控SNMP协议介绍SNMP配置设置团体名设置sysContact设置Trap目标主机地址设置sysLocation设置sysName设置通揭发送开关设置trap发送源地址设置引擎id设置视图设置组设置用户设置团体名设置团体名及访问权限，如果要修改community的属性，也可用该命令，只需community-name字符串保持不变删除团体名及访问权限查看团体名信息，在任一模式下设置管理员联系方式设置通告目标主机地址设置通告目标主机地址删除通告目标主机地址查看snmp-server通告表项信息，在任一模式下，使用以下命令：设置交换机位置设置交换机名称设置通揭发送开关设置trap发送源地址该配置任务用来配置trap发送源地址所属vlan或supervlan接口。当配置的接口包含主ip，trap发送源地址为配置接口主ip。如果配置的接口不包含ip，trap发送源地址为出接口ip。系统默认trap源地址为出接口ip。请在全局配置模式下进行以下配