目录
第1章端口配置命令..................................................... 1-1
1.1 以太网端口配置命令 ........................................................................ 1-1
1.1.1 bandwidth ................................................................................................ 1-1
1.1.2 clear counters interface ......................................................................... 1-1
1.1.3 description ............................................................................................... 1-2
1.1.4 flow control .............................................................................................. 1-2
1.1.5 interface ethernet .................................................................................... 1-2
1.1.6 loopback ................................................................................................... 1-3
1.1.7 mdi ............................................................................................................ 1-3
1.1.8 media-type ............................................................................................... 1-3
1.1.9 negotiation ............................................................................................... 1-4
1.1.10 port-rate-statistics interval ................................................................... 1-4
1.1.11 port-scan-mode ..................................................................................... 1-5
1.1.12 port-status query interval ..................................................................... 1-5
1.1.13 rate-violatoin .......................................................................................... 1-5
1.1.14 rate-violation control ............................................................................ 1-6
1.1.15 remote-statistics interval ..................................................................... 1-6
1.1.16 show interface ....................................................................................... 1-7
1.1.17 shutdown .............................................................................................1-10
1.1.18 speed-duplex ....................................................................................... 1-11
1.1.19 storm-control ....................................................................................... 1-11
1.1.20 virtual-cable-test .................................................................................1-12
1.1.21 switchport discard packet ..................................................................1-13
1.1.22 switchport flood-control .....................................................................1-13
1.2 无线端口配置 ................................................................................. 1-14
1.2.1 combo-forced-mode .............................................................................1-14
1.2.2 name .......................................................................................................1-14
1.2.3 rate-suppression ...................................................................................1-15第2章端口环路检测功能命令 ...................................... 2-1
2.1 debug loopback-detection ............................................................. 2-1
2.2 loopback-detection control ............................................................ 2-1
2.3 loopback-detection control-recovery timeout .............................. 2-1
2.4 loopback-detection interval-time................................................... 2-2
2.5 loopback-detection specified-vlan ................................................ 2-2
2.6 show loopback-detection ............................................................... 2-3
第3章端口隔离功能配置命令 ...................................... 3-1
3.1 isolate-port group ........................................................................... 3-1
3.2 isolate-port group switchport interface ........................................ 3-1
3.3 isolate-port apply ............................................................................ 3-2
3.4 show isolate-port group ................................................................. 3-2第4章ULDP命令 ........................................................ 4-1
4.1 debug uldp ...................................................................................... 4-1
4.2 debug uldp error ............................................................................. 4-1
4.3 debug uldp event ............................................................................ 4-1
4.4 debug uldp fsm interface ethernet ................................................ 4-2
4.5 debug uldp interface ethernet ....................................................... 4-2
4.6 debug uldp packet .......................................................................... 4-2
4.7 uldp aggressive-mode .................................................................... 4-3
4.8 uldp enable ...................................................................................... 4-3
4.9 uldp disable ..................................................................................... 4-3
4.10 uldp hello-interval ......................................................................... 4-3
4.11 uldp manual-shutdown ................................................................. 4-4
4.12 uldp recovery-time ........................................................................ 4-4
4.13 uldp reset ....................................................................................... 4-4
4.14 show uldp ...................................................................................... 4-5第5章LLDP功能命令.................................................. 5-1
5.1 clear lldp remote-table .................................................................... 5-1
5.2 debug lldp ........................................................................................ 5-1
5.3 debug lldp packets ......................................................................... 5-1
5.4 lldp enable ....................................................................................... 5-2
5.5 lldp enable（端口）......................................................................... 5-2
5.6 lldp mode ......................................................................................... 5-2
5.7 lldp msgTxHold ............................................................................... 5-3
5.8 lldp neighbors max-num ................................................................ 5-3
5.9 lldp notification interval ................................................................. 5-3
5.10 lldp tooManyNeighbors ................................................................ 5-4
5.11 lldp transmit delay ........................................................................ 5-4
5.12 lldp transmit optional tlv .............................................................. 5-4
5.13 lldp trap .......................................................................................... 5-5
5.14 lldp tx-interval ............................................................................... 5-5
5.15 show debugging lldp .................................................................... 5-5
5.16 show lldp ....................................................................................... 5-6
5.17 show lldp interface ethernet ........................................................ 5-6
5.18 show lldp neighbors interface ethernet ...................................... 5-7
5.19 show lldp traffic ............................................................................ 5-7第6章Port Channel配置命令..................................... 6-1
6.1 debug lacp ....................................................................................... 6-1
6.2 debug port-channel ........................................................................ 6-1
6.3 interface port-channel .................................................................... 6-1
6.4 lacp port-priority ............................................................................. 6-2
6.5 lacp system-priority ........................................................................ 6-2
6.6 lacp timeout .................................................................................... 6-2
6.7 load-balance .................................................................................... 6-3
6.8 port-group ....................................................................................... 6-3
6.9 port-group mode ............................................................................. 6-4
6.10 show port-group ........................................................................... 6-4第7章MTU配置命令 ................................................... 7-1
7.1 mtu ................................................................................................... 7-1第8章EFM OAM配置命令.......................................... 8-1
8.1 clear ethernet-oam .......................................................................... 8-1
8.2 debug ethernet-oam error .............................................................. 8-1
8.3 debug ethernet-oam fsm ................................................................ 8-1
8.4 debug ethernet-oam packet ........................................................... 8-2
8.5 debug ethernet-oam timer ............................................................. 8-2
8.6 ethernet-oam ................................................................................... 8-2
8.7 ethernet-oam errored-frame threshold high ................................. 8-3
8.8 ethernet-oam errored-frame threshold low .................................. 8-3
8.9 ethernet-oam errored-frame window ............................................ 8-3
8.10 ethernet-oam errored-frame-period threshold high ................... 8-4
8.11 ethernet-oam errored-frame-period threshold low .................... 8-4
8.12 ethernet-oam errored-frame-period window .............................. 8-4
8.13 ethernet-oam errored-frame-seconds threshold high ............... 8-5
8.14 ethernet-oam errored-frame-seconds threshold low ................. 8-5
8.15 ethernet-oam errored-frame-seconds window ........................... 8-5
8.16 ethernet-oam errored-symbol-period threshold high ................ 8-6
8.17 ethernet-oam errored-symbol-period threshold low ................. 8-6
8.18 ethernet-oam errored-symbol-period window............................ 8-6
8.19 ethernet-oam link-monitor ........................................................... 8-7
8.20 ethernet-oam mode ...................................................................... 8-7
8.21 ethernet-oam period ..................................................................... 8-7
8.22 ethernet-oam remote-failure ........................................................ 8-8
8.23 ethernet-oam remote-loopback ................................................... 8-8
8.24 ethernet-oam remote-loopback supported ................................. 8-9
8.25 ethernet-oam timeout ................................................................... 8-9
8.26 show ethernet-oam ....................................................................... 8-9
8.27 show ethernet-oam events ......................................................... 8-13
8.28 show ethernet-oam link-events configuration ......................... 8-14
8.29 show ethernet-oam loopback status ......................................... 8-15第9章DDM命令.......................................................... 9-1
9.1 clear transceiver threshold-violation ............................................ 9-1
9.2 debug transceiver ........................................................................... 9-1
9.3 show transceiver ............................................................................ 9-1
9.4 show transceiver threshold-violation ........................................... 9-2
9.5 transceiver-monitoring ................................................................... 9-2
9.6 transceiver-monitoring interval ..................................................... 9-3
9.7 transceiver threshold ..................................................................... 9-3
第10章LLDP-MED命令............................................ 10-1
10.1 civic location ............................................................................... 10-1
10.2 {description-language | province-state | city | county | street |
locationNum | location | floor | room | postal | otherInfo} ............... 10-1
10.3 ecs location ................................................................................. 10-2
10.4 lldp med fast count ..................................................................... 10-2
10.5 lldp med trap ............................................................................... 10-2
10.6 lldp transmit med tlv all .............................................................. 10-3
10.7 lldp transmit med tlv capability ................................................. 10-3
10.8 lldp transmit med tlv extendPoe ................................................ 10-4
10.9 lldp transmit med tlv inventory .................................................. 10-4
10.10 lldp transmit med tlv networkPolicy........................................ 10-4
10.11 network policy ........................................................................... 10-5
10.12 show lldp ................................................................................... 10-6
10.13 show lldp [interface ethernet
10.14 show lldp neighbors ................................................................. 10-7第11章bpdu-tunnel命令.......................................... 11-1
11.1 bpdu-tunnel dmac ....................................................................... 11-1
11.2 bpdu-tunnel stp ........................................................................... 11-1
11.3 bpdu-tunnel gvrp ........................................................................ 11-1
11.4 bpdu-tunnel uldp ......................................................................... 11-2
11.5 bpdu-tunnel lacp ......................................................................... 11-2
11.6 bpdu-tunnel dot1x ....................................................................... 11-2第12章PORT SECURITY命令................................. 12-1
12.1 clear port-security ...................................................................... 12-1
12.2 show port-security ...................................................................... 12-1
12.3 switchport port-security ............................................................. 12-1
12.4 switchport port-security aging .................................................. 12-2
12.5 switchport port-security mac-address ...................................... 12-2
12.6 switchport port-security mac-address sticky .......................... 12-2
12.7 switchport port-security maximum ........................................... 12-3 12.8 switchport port-security violation ............................................. 12-3
第1章端口配置命令
1.1 以太网端口配置命令
1.1.1 bandwidth
命令：bandwidth control
no bandwidth control
功能：打开端口的带宽限制功能；本命令的no操作为关闭端口的带宽限制功能。
参数：
命令模式：端口配置模式。
缺省情况：端口缺省关闭带宽限制功能。
使用指南：当端口设置了带宽限制功能，并且指定了限制带宽的大小，那么端口的最大带宽就被确定，而不以10/100/1000M为最大带宽。如果不指定[both | receive | transmit]关键字，缺省为both。
注意：设置端口带宽限制值不能超过端口可能的物理连接最大速度。例如一个10/100M以太网端口不能设置为限制101000K（或101000K以上）的带宽。但是当一个10/100/1000M 端口工作在100M速度时，可以设置101000K（或101000K以上）流量限制。实际设置的带宽为芯片带宽粒度的整数倍，若用户输入不满足该条件，将会被自动修改。例如芯片带宽粒度为64K，而用户输入为50，那么软件会提示用户，带宽将被转换为64K。
举例：设置以太网端口1/0/1-8的收发带宽限制为40000K。
Switch(config)#interface ethernet 1/0/1-8
Switch(Config-If-Port-Range)#bandwidth control 40000 both
1.1.2 clear counters interface
命令：clear counters [interface {ethernet
功能：清除指定端口的统计信息。
参数：
命令模式：特权用户配置模式。
缺省情况：缺省不会删除端口的统计信息。
使用指南：如果不指定端口，则删除所有端口的统计信息。
举例：清除以太网端口1/0/1的统计信息。
Switch#clear counters interface ethernet 1/0/1
1.1.3 description
命令：description
no description
功能：为指定的端口设置名字；本命令的no操作为取消该项配置。
参数：
命令模式：端口配置模式。
缺省情况：端口缺省没有名字。
使用指南：本命令有助于用户管理交换机，如用户可以根据端口的使用情况设置名字，如1/0/1-2号端口归财务部门使用，则定义为financial，1/0/9号端口归工程部门使用，则定义了engineering，1/0/12号端口连接服务器，则定义Servers。这样端口的使用情况就一目了然了。
举例：指定1/0/1-2端口description为financial。
Switch(config)#interface ethernet 1/0/1-2
Switch(Config-If-Port-Range)#description financial
1.1.4 flow control
命令：flow control
no flow control
功能：打开指定端口的流控功能；本命令的no操作为关闭端口的流控功能。
命令模式：端口配置模式。
缺省情况：端口的流控功能缺省为关闭。
使用指南：打开端口的流控功能后，当端口接收到的流量大于端口缓存所能容纳的大小时，端口将通过算法或者协议通知向其发送流量的设备减慢发送速度，以防止丢包。交换机的端口支持基于背压的802.3X流量控制；端口工作在半双工模式下，支持背压流控。当背压控制达到可能出现严重的头阻塞（HOL）时，交换机将自动进行头阻塞控制（丢弃可能产生头阻塞的COS队列中的一些包），以避免网络性能大幅下降。
注意：除非用户需要一种速度慢，性能低，但包损失较小的网络，否则不建议用户打开端口流控功能。在打开端口的流控功能时，请务必确认两端的速率和双工模式相同。
举例：打开以太网端口1/0/1-8的流控功能。
Switch(config)#interface ethernet 1/0/1-8
Switch(Config-If-Port-Range)#flow control
1.1.5 interface ethernet
命令：interface ethernet
功能：从全局配置模式进入到以太网端口配置模式。
参数：
命令模式：全局配置模式。
使用指南：使用命令exit可从以太网端口配置模式退回到全局配置模式。
举例：进入以太网端口1/0/1，1/0/4-5，1/0/8。
Switch(config)#interface ethernet 1/0/1;1/0/4-5;1/0/8
Switch(Config-If-Port-Range)#
1.1.6 loopback
命令：loopback
no loopback
功能：设置以太网端口进行环回测试功能；本命令的no操作用来取消以太网端口的环回测试。
命令模式：端口配置模式。
缺省情况：以太网端口不进行环回测试。
使用指南：使用环回测试可以检验以太网端口是否正常工作。设置回环后，端口会假设已经和自己建立一个连接，所有从该端口发出的流量都会又从该端口收到。
举例：设置以太网端口1/0/1-8进行环回测试。
Switch(config)#interface ethernet 1/0/1-8
Switch(Config-If-Port-Range)#loopback
1.1.7 mdi
命令：mdi {auto | across | normal}
no mdi
功能：设置以太网端口支持的连线类型；本命令的no操作设置端口连线类型为自动识别。交换机的combo端口和光口不支持此命令。
参数：auto 表示自动识别连线类型，across 表示端口只支持交叉线，normal 表示端口只支持直连线。
命令模式：端口配置模式。
缺省情况：缺省时，端口连线类型为自动识别。
使用指南：建议用户采用自动线型识别。一般来说，交换机和PC机用直连线连接，交换机之间用交叉线连接。
举例：设置以太网端口1/0/1-8为只支持直连线。
Switch(config)#interface ethernet 1/0/1-8
Switch(Config-If-Port-Range)#mdi normal
1.1.8 media-type
命令：media-type {copper | copper-preferred-auto | fiber | sfp-preferred-auto }
功能：设置光电组合端口的组合模式（只对组合端口有效）。
参数：copper为强制电口；copper-preferred-auto 为电口优先；fiber 为强制光口；sfp-preferred-auto 为光口优先。
命令模式：端口配置模式。
缺省情况：光电组合端口的组合模式默认为光口优先。
使用指南：光电组合端口的组合模式与端口的连接状况一起决定了组合端口的活动端口。一个组合端口包含一个光口和一个电口。需要注意的是，speed-duplex命令只会影响电口，而negotiation命令只会影响光口，二者并不矛盾。同一组合端口的光口和电口同时只能有一个处于活动状态。只有处于活动状态的端口可以正常收发数据。
组合端口的活动端口的决定参看下表。表中第一行的标题表示组合口的组合模式，第一列的
标题表示组合口的连接状态。其中连接表示光口或电口与其他设备正确连接。
注意：
组合端口是一个物理层和数据链路层LLC子层的概念。组合端口的状态不会影响到对数据链路层MAC子层和上层的任何操作。例如设置一个组合端口的带宽限制为1兆，那么不管当前组合端口的活动端口为光口还是电口，都会受到这个带宽限制。
如果组合端口与另一个组合端口连接，建议双方均使用强制电口或光口方式。
请在特权模式下用show interface 命令查询组合端口的当前活动端口。如果显示结果如下字样：Hardware is Gigabit-combo, active is fiber（或copper），则说明组合端口的当前活动端口为光口（或电口）。
举例：设置1/0/21-24号端口为强制光口。
Switch(config)#interface ethernet 1/0/21-24
Switch(Config-If-Port-Range)#media-type fiber
1.1.9 negotiation
命令：negotiation {on | off}
功能：打开或关闭1000Base-FX端口的自动协商功能。
参数：on表示打开自动协商；off表示关闭自动协商。
命令模式：端口配置模式。
缺省情况：缺省为协商打开。
使用指南：本命令只针对1000Base-FX接口生效。对于1000Base-TX或100Base-TX接口，negotiation命令不可用。对于组合（Combo）端口，本命令只设置其中的1000Base-FX端口，对其中的1000Base-TX端口没有作用。如果要改变1000Base-TX端口的协商状态和速度双工，请使用speed-duplex命令。
举例：交换机Switch1端口1同交换机Switch2端口1用线相连，将该两个端口设置为关闭协商。
Switch1(config)#interface ethernet1/0/1
Switch1(Config-If-Ethernet1/0/1)#negotiation off
Switch2(config)#interface ethernet1/0/1
Switch2(Config-If-Ethernet1/0/1)#negotiation off
1.1.10 port-rate-statistics interval
命令：port-rate-statistics interval
功能：设置端口速率统计的间隔时间。间隔时间范围5—600。
参数：interval-value，端口速率统计的间隔时间，以秒为单位，取值为<5-600>，以5秒为步
长。
缺省情况：缺省只能看到5秒和5分钟的端口速率统计值。
命令模式：全局模式。
使用指南：无。
举例：统计端口速率统计时间为20秒。
Switch(config)#port-rate-statistics interval 20
1.1.11 port-scan-mode
命令：port-scan-mode {interrupt | poll}
no port-scan-mode
功能：配置扫描端口方式为中断或查询方式。本命令的no操作恢复默认的端口扫描方式。参数：interrupt：中断方式；poll：查询方式。
命令模式：全局配置方式。
缺省情况：缺省为查询方式。
使用指南：交换机有两种方式响应端口up/down事件。中断方式是指，由硬件中断通知端口up/down事件变化。查询方式是指，由软件查询来获得端口事件。中断方式速度快于查询方式。此功能会影响mrpp环网的收敛时间。若使用查询方式，在简单环网内，mrpp收敛时间为几百毫秒；若使用中断方式，收敛时间在50毫秒以内。
注意：一般情况下，端口扫描配置为查询方式即可。中断方式仅适用于对性能要求较高的环境。相比于中断，查询方式的安全性更高。
举例：设置端口扫描为中断方式
Switch(config)#port-scan-mode interrupt
1.1.12 port-status query interval
命令：port-status query interval
功能：设置轮询端口link状态的间隔时间。间隔时间范围为2-10。
参数：interval-value，轮询端口link状态的间隔时间，以秒为单位，取值为<2-10>，以1秒为步长。
缺省情况：缺省值为2秒。
命令模式：全局模式。
使用指南：无。
举例：设置端口link轮询时间间隔为8秒。
Switch(config)#port-status query interval 8
1.1.13 rate-violatoin
命令：rate-violation <200-2000000> [recovery <0-86400>]
no rate-violation
功能：设置交换机端口的报文最大收包速率，如果端口的接收报文速率违背了收包速率则shutdown端口，可以配置shutdown端口后的恢复时间，默认是300s。本命令的no操作为关闭端口的速率违背功能。
本命令的违背速率是指该端口接收所有报文的速率，即每秒钟接收的报文数量，不区分具体的报文类型。
参数：<200-2000000>：端口最大收包速率，单位packets/s
<0-86400>：表示该端口shutdown后恢复的时间间隔，单位s
recovery 表示经过一段时间该端口可以恢复为UP，<0-86400> 表示端口恢复的超时时间，比如当端口报文接收速率超过限制后该端口会被shutdown，等用户设置的超时时间过后该端口会被恢复为up。默认超时时间为300s，0是代表永不恢复。
命令模式：接口配置模式
缺省情况：缺省端口速率违背无控制操作。
使用指南：该命令主要应用于端口流量异常的情况，比如端口出现环路，导致出现大量的广播报文影响交换机对其他业务的处理，此时通过shutdown出问题的端口，来保证交换机对其他业务的正常处理。
举例：设置交换机1/0/8-10号端口（千兆）的报文违背速率为10000pps，端口恢复时间为1200s。
Switch(Config)#interface ethernet 1/0/8-10
Switch(Config-Port-Range)#rate-violation 10000 recovery 1200
1.1.14 rate-violation control
命令：rate-violation control [shutdown recovery <0-86400> | block]
no rate-violation control
功能：设置交换机端口速率违背后的控制操作，目前支持两种控制操作，分别是shutdown 和block。其中如果是shutdown操作需要配置shutdown后端口的恢复时间。本命令的no操作为关闭端口的速率违背控制操作，即端口速率违背后不做任何操作。
参数：shutdown：速率违背后shutdown端口。
block：速率违背后block掉端口，该配置参数需要和MSTP、EAPS(MRPP)、Loopback Detection、ULPP进行互斥，即如果其他模块设置了STP状态，则本功能不能设置为block 模式。
<0-86400>：表示该端口shutdown后恢复的时间间隔，单位s。
recovery 表示经过一段时间该端口可以恢复为UP，<0-86400> 表示端口恢复的超时时间，比如当端口报文接收速率超过限制后该端口会被shutdown，等用户设置的超时时间过后该端口会被恢复为up。默认超时时间为300s，0是代表永不恢复。
命令模式：接口配置模式
缺省情况：缺省端口速率违背无控制操作。
使用指南：该命令主要应用于端口速率违背后的控制操作，通过shutdown或者block掉出问题的端口，来保证交换机对其他业务的正常处理。本命令需要和命令rate-violation [broadcast | multicast | unicast | all] <200-2000000>配合使用。
举例：设置交换机8-10号端口（千兆）的单播报文违背速率为10000pps，端口速率违背后block掉该端口。
Switch(Config)#interface ethernet 1/8-10
Switch(Config-Port-Range)#rate-violation unicast 10000
Switch(Config-Port-Range)#rate-violation control block
1.1.15 remote-statistics interval
命令：remote-statistics interval
功能：设置机架式交换机线卡端口流量统计间隔时间。
参数：
命令模式：全局配置模式。
缺省情况：缺省的线卡端口流量统计间隔时间为60秒。
使用指南：在机架式交换机上，各个线卡每间隔一定时间自动向主控卡通报其各个端口的流量信息，主卡上保存所有线卡各个端口的流量信息。当网管软件向主控卡发起请求操作时，主控卡将本地保存的各个线卡的端口的流量信息直接发送给网管软件，这样可以使各种网管软件在正常监控流量时不会影响其它业务。
应当注意的是：线卡向主控卡通报流量的间隔时间减小，则流量统计越精确，但占用系统资源也就越大；间隔时间加长，则流量统计误差加大，但占用系统资源越小。因而在实际运营中，该间隔时间应当根据实际情况合理地选择。否则由于网管软件监控机架式交换机时读取流量信息需要花费一定的时间，以及网管软件监控交换机流量的间隔时间与线卡向主控卡通报流量间隔时间之间存在不匹配，流量监控中可能出现各种毛刺现象。
在实际运营中，为了使网管软件对交换机业务不造成大的影响，而又能够获取到比较精确的流量统计信息，推荐网管软件监控交换机流量的间隔时间是线卡向主控卡通报流量间隔时间的10倍。由于线卡向主控卡通报流量间隔时间缺省为60秒钟，因而推荐网管软件监控交换机流量的间隔时间为600秒钟，即10分钟。
举例：网管软件监控机架式交换机流量的间隔时间为900秒钟，则在交换机上设置线卡端口流量统计间隔时间为90秒。
Switch(config)#remote-statistics interval 90
1.1.16 show interface
命令：show interface [ethernet
show interface ethernet counter {packet | rate}
功能：显示交换机三层接口或二层端口的相关信息。
参数：
命令模式：特权和配置模式。
使用指南：对于vlan接口，本命令显示接口的MAC地址，IP地址以及收发数据包的统计情况；对于tunnel接口，本命令显示隧道接口状态以及控制层收发隧道数据包的统计情况，关于物理接口收发隧道数据包的统计数据请参见show interface ethernet命令；对于loopback 接口，本命令显示接口的IP地址以及收发数据包的统计情况；对于ethernet端口，本命令显示端口的端口速率、双工模式、流控开关情况、广播风暴抑制以及收发数据包的统计情况等；对于汇聚端口，本命令显示汇聚接口的端口速率、双工模式、流控开关情况、广播风暴抑制以及收发数据包的统计情况。如果不指定端口，则会显示交换机所有端口的信息。对于ethernet和port-channel端口，可以用[detail]来显示端口的详细信息，具体的信息和机器、板卡的类型有关。
对于ethernet端口，使用status以列表的形式显示所有二层端口的重要状态信息，每个
端口一行，显示的信息包括端口号、Link和Protocol状态、Speed、Duplex、Vlan、端口类型、端口名；counter packets显示所有ethernet端口的包数量统计信息，包括输入和输出方向的二层单播、广播、组播、错误的包数量；counter rate显示所有ethernet端口的速率统计信息，为5分钟和5秒钟的输入和输出的包的数量及字节数。
举例：显示VLAN 1的信息。
Switch#show interface vlan 1
Vlan1 is up, line protocol is up, dev index is 2005
Device flag 0x1003(UP BROADCAST MULTICAST)
IPv4 address is:
192.168.10.1 255.255.255.0 (Primary)
Hardware is EtherSVI, address is 00-00-00-00-00-01
MTU is 1500 bytes , BW is 0 Kbit
Encapsulation ARPA, loopback not set
5 minute input rate 0 bytes/sec, 0 packets/sec
5 minute output rate 0 bytes/sec, 0 packets/sec
The last 5 second input rate 0 bytes/sec, 0 packets/sec
The last 5 second output rate 0 bytes/sec, 0 packets/sec
Input packets statistics:
Input queue 0/600, 0 drops
0 packets input, 0 bytes, 0 no buffer
0 input errors, 0 CRC, 0 frame alignment, 0 overrun
0 ignored, 0 abort, 0 length error
Output packets statistics:
0 packets output, 0 bytes, 0 underruns
0 output errors, 0 collisions, 0 late collisions
显示loopback 1的信息。
Switch#show interface loopback 1
Loopback1 is up, line protocol is up, dev index is 2006
Device flag 0x100b(UP BROADCAST LOOP MULTICAST)
IPv4 address is:
1.1.1.1 255.255.255.255 (Primary)
MTU is 1500 bytes , BW is 0 Kbit
5 minute input rate 0 bytes/sec, 0 packets/sec
5 minute output rate 0 bytes/sec, 0 packets/sec
The last 5 second input rate 0 bytes/sec, 0 packets/sec
The last 5 second output rate 0 bytes/sec, 0 packets/sec
Input packets statistics:
Input queue 0/600, 0 drops
0 packets input, 0 bytes, 0 no buffer
0 input errors, 0 CRC, 0 frame alignment, 0 overrun
0 ignored, 0 abort, 0 length error
Output packets statistics:
0 packets output, 0 bytes, 0 underruns
0 output errors, 0 collisions, 0 late collisions
显示tunnel 1 的信息。
Switch#show interface tunnel 1
Tunnel1 is up, line protocol is up, dev index is 2007
Device flag 0x91(UP P2P NOARP)
IPv4 address is:
(NULL)
5 minute input rate 0 bytes/sec, 0 packets/sec
5 minute output rate 0 bytes/sec, 0 packets/sec
The last 5 second input rate 0 bytes/sec, 0 packets/sec
The last 5 second output rate 0 bytes/sec, 0 packets/sec
Input packets statistics:
Input queue 0/600, 0 drops
0 packets input, 0 bytes, 0 no buffer
0 input errors, 0 CRC, 0 frame alignment, 0 overrun
0 ignored, 0 abort, 0 length error
Output packets statistics:
0 packets output, 0 bytes, 0 underruns
0 output errors, 0 collisions, 0 late collisions
显示端口1/0/1的信息。
Switch#show interface e1/0/1
Ethernet1/0/1 is up, line protocol is down
Ethernet1/0/1 is layer 2 port, alias name is (null), index is 1
Hardware is Gigabit-TX, address is 00-03-0f-02-fc-01
PVID is 1
MTU 1500 bytes, BW 10000 Kbit
Encapsulation ARPA, Loopback not set
Auto-duplex: Negotiation half-duplex, Auto-speed: Negotiation 10M bits FlowControl is off, MDI type is auto
5 minute input rate 0 bytes/sec, 0 packets/sec
5 minute output rate 0 bytes/sec, 0 packets/sec
The last 5 second input rate 0 bytes/sec, 0 packets/sec
The last 5 second output rate 0 bytes/sec, 0 packets/sec
Input packets statistics:
0 input packets, 0 bytes, 0 no buffer
0 unicast packets, 0 multicast packets, 0 broadcast packets
0 input errors, 0 CRC, 0 frame alignment, 0 overrun, 0 ignored
0 abort, 0 length error, 0 pause frame
Output packets statistics:
0 output packets, 0 bytes, 0 underruns
0 unicast packets, 0 multicast packets, 0 broadcast packets
0 output errors, 0 collisions, 0 late collisions, 0 pause frame
显示所有二层端口的重要状态信息。
Switch#show interface ethernet status
Codes: A-Down - administratively down, a - auto, f - force, G - Gigabit
Interface Link/Protocol Speed Duplex Vlan Type Alias Name
1/0/1 UP/UP f-100M f-full 1 G-TX
1/0/2 UP/UP a-100M a-full trunk G-TX
1/0/3 UP/DOWN auto auto 1 G-TX
1/0/4 A-Down/DOWN auto auto 1 G-TX
…
显示所有二层端口的包数量统计信息
Switch#show interface ethernet counter packet
Interface Unicast(pkts) BroadCast(pkts) MultiCast(pkts) Err(pkts)
1/0/1 IN 12,345,678 12,345,678,9 12,345,678,9 4,567 OUT 23,456,789 34,567,890 5,678 0
1/0/2 IN 0 0 0 0
OUT 0 0 0 0
1/0/3 IN 0 0 0 0
OUT 0 0 0 0
1/0/4 IN 0 0 0 0
OUT 0 0 0 0
…
显示所有二层端口的速率统计信息
Switch#show interface ethernet counter rate
Interface IN(pkts/s) IN(bytes/s) OUT(pkts/s) OUT(bytes/s)
1/0/1 5m 13,473 12,345,678 12,345 1,234,567 5s 135 65,800 245 92,600
1/0/2 5m 0 0 0 0
5s 0 0 0 0
1/0/3 5m 0 0 0 0
5s 0 0 0 0
1/0/4 5m 0 0 0 0
5s 0 0 0 0
…
1.1.17 shutdown
命令：shutdown
no shutdown
功能：关闭指定的以太网端口；本命令的no操作为打开端口。
命令模式：端口配置模式。
缺省情况：以太网端口缺省为打开。
使用指南：当关闭以太网端口时，以太网端口将不发送数据帧，并且在用户输入show interface命令时显示端口状态为down。
举例：打开1/0/1-8号端口。
Switch(config)#interface ethernet1/0/1-8
Switch(Config-If-Port-Range)#no shutdown
1.1.18 speed-duplex
命令：speed-duplex {auto [10 [100 [1000]] [auto | full | half |]] | force10-half | force10-full | force100-half | force100-full | force100-fx [module-type {auto-detected | no-phy-integrated | phy-integrated}] | {{force1g-half | force1g-full} [nonegotiate [master | slave]]}| force10g-full} no speed-duplex
功能：设置1000Base-TX、100Base-TX或100Base-FX端口的速率和双工模式；本命令的no 操作恢复速度双工的默认值，即自动协商速度和双工（auto）。
参数：auto为自动协商速率双工，10为10Mbit/s 速率能力，100为100Mbit/s速率能力，1000为1000Mbit/s速率能力，auto为双工能力协商，full为全双工能力，half为半双工能力；force10-half为强制10Mbit/s 速率，半双工模式；force10-full为强制10Mbit/s速率，全双工模式；force100-half为强制100Mbit/s速率，半双工模式；force100-full为强制100Mbit/s 速率，全双工模式；force100-fx为强制100Mbit/s速率，全双工模式，光接口；module-type：百兆光模块类型；auto-detected：自动检测识别；no-phy-integrated：没有集成PHY百兆光模块；phy-integrated：集成PHY百兆光模块；force1g-half为强制1000Mbit/s速率，半双工模式；force1g-full为强制1000Mbit/s速率，全双工模式；nonegotiate为强制关闭千兆端口自动协商；master为强制千兆端口为master模式；slave为强制千兆端口为slave模式；force10g-full为强制10000Mbit/s速率，全双工模式。
命令模式：端口配置模式。
缺省情况：端口缺省为自动协商速率和双工模式（auto）。
使用指南：本命令用来配置端口的速率双工。在配置端口的速率和双工模式时，端口的速率和双工模式必须和对端设备速率和双工模式保持一致，即如果对端设备自动协商方式则本端也设置成自动协商方式；如果对端是强制方式，则本端也应设置成相应的强制方式。
对于千兆端口，配置nonegotiate方式时，默认为master。如果一端配置为master方式，另外一端必需配置为slave方式。
目前不支持force1g-half的配置。
举例：交换机Switch1端口1同交换机Switch2端口1用线相连，将该两个端口设置为强制100Mbit/s 速率，半双工模式。
Switch1(config)#interface ethernet1/0/1
Switch1(Config-If-Ethernet1/0/1)#speed-duplex force100-half
Switch2(config)#interface ethernet1/0/1
Switch2(Config-If-Ethernet1/0/1)#speed-duplex force100-half
1.1.19 storm-control
命令：storm-control {unicast | broadcast | multicast}
no storm-control {unicast | broadcast | multicast}
功能：设置交换机所有端口允许通过的广播、组播或未知地址的单播流量；本命令的no 操作为关闭端口对广播、组播或未知地址的单播流量的抑制功能，即允许线速通过广播、组播或未知地址的单播流量。
参数：unicast 表示限制未知地址单播流量，multicast 表示限制组播流量，broadcast 表
示限制广播流量。
命令模式：端口配置模式。
缺省情况：缺省不限制，允许线速通过广播、组播和未知地址的单播流量。
使用指南：在没有任何VLAN设置的情况下，交换机的所有端口都处在同一个广播域。对于上述三种流量，交换机都会向广播域中的所有端口发送，可能形成广播风暴。广播风暴极其影响交换机的性能，打开交换机的广播风暴抑制功能，可以保护交换机尽量少地受广播风暴的影响。注意本命令对于万兆端口和其他端口的意义有区别。当设置万兆端口允许通过的广播流量为3时，表示当端口每秒钟接收的广播数据包大于3120时，多于3120的部分将被丢弃；对于普通端口，相同的设置表示当端口每秒钟接收的广播数据包大于3时，多于3的部分将被丢弃。
举例：设置交换机1/0/8-10号端口（千兆）最多允许每秒钟通过3个广播数据包。
Switch(config)#interface ethernet 1/0/8-10
Switch(Config-If-Port-Range)#storm-control broadcast 3
1.1.20 virtual-cable-test
命令：virtual-cable-test interface ethernet
功能：对连接到以太网端口上的双绞线进行线路检测。返回的信息可能包括：线路正常（well）、线路短路（short）、线路断路（open）、检测失败（fail）。如果检测信息为非正常，则同时显示相应故障的位置（自端口起始以米为单位的长度）。
参数：
命令模式：特权模式。
缺省情况：没有进行线路检测。
使用指南：待测双绞线所连的RJ-45接头必须符合IEEE 802.3对线序的规定，否则检测结果中的线对会与实际线对不相符。在百兆端口上，只使用到（1，2）与（3，6）两个线对，在检测结果中只有这两个线对的结果有效。若千兆端口另一端接百兆时，（4，5）线对与（7，8）线对的检测结果无效。检测结果会因双绞线的类型、当时的温度、工作电压等而产生误差，在温度为20摄氏度、电压恒定无干扰的环境下，待检测的双绞线长度不超过100米，这时允许存在+/-2米的误差，如果端口是Link UP状态，此时允许+/-10米的误差。注意，检测过程会中断待测线路上的所有数据流量，该状态在持续5~10秒后，自动恢复初始状态。注意：combo端口只在电口模式下支持VCT功能检测，百兆端口在Link UP的情况下无法诊断出线路长度。
568A线序标准：（1绿白，2绿）、（3橙白，6橙）、（4蓝，5蓝白）、（7棕白，8棕）。
568B线序标准：（1橙白，2橙）、（3绿白，6绿）、（4蓝，5蓝白）、（7棕白，8棕）。
举例：检测千兆端口1/0/1所连双绞线的线路状态。
Switch#virtual-cable-test interface ethernet 1/0/1
Interface Ethernet1/0/1:
--------------------------------------------------------------------------
Cable pairs Cable status Error length (meters)
--------------- ----------------- --------------------------
(1, 2) open 5
(3, 6) open 5
(4, 5) open 5
(7, 8) short 5
1.1.21 switchport discard packet
命令：switchport discard packet { tag | untag }
no switchport discard packet { tag | untag }
功能：设置端口不接收tag报文或untag的报文；本命令的no 操作取消端口的discard限制，即允许端口接收tag报文或untag的报文。
参数：all表示不接收tag报文。untag表示不接收untag报文。
命令模式：端口配置模式。
缺省情况：缺省不限制。
使用指南：无
举例：设置交换机1/0/8端口不接收tag报文。
Switch(config)#interface ethernet 1/0/8
Switch(config-if-ethernet1/0/8)#switchport discard packet tag
1.1.22 switchport flood-control
命令：switchport flood-control { bcast|mcast|ucast }
no switchport flood-control { bcast|mcast|ucast }
功能：设置交换机不再往指定的端口转发广播、未知组播或未知单播报文；本命令的no操作为允许往端口转发广播、未知组播或未知单播报文，即恢复缺省状态。
参数：bcast表示阻止广播报文往该端口转发，mcast 表示阻止未知组播报文往该端口转发，ucast表示阻止未知单播报文往该端口转发。
命令模式：端口配置模式。
缺省情况：默认情况下，交换机在广播域内其他端口转发广播、未知组播和未知单播的报文。使用指南：该命令对百兆口和千兆口均有效，对Access、Trunk与Hybrid口均有效。当命令生效后，若端口学习到对应的单播mac或组播mac后，放行相应的单播或组播流量。
该命令只控制从其他端口过来的广播、组播、未知单播报文不能被转发到特定的端口。但不能控制从特定端口上进入的广播、组播、未知单播报文。如在1/1端口上设置了switchport flood-control bcast命令，则从其他端口收到的广播报文不能转发到1/1端口，但1/1端口仍然可接收广播报文并正常转发。
举例：分别设置交换机1/1或1/8-10号端口对广播和多播进行flood-control。
Switch(config)#interface ethernet 1/1
Switch(config-if-ethernet1/1)#switchport flood-control bcast
Switch(config)#interface ethernet 1/8-10
Switch(config-if-port-range)#switchport flood-control mcast
1.2 无线端口配置
1.2.1 combo-forced-mode
命令：combo-forced-mode {copper-forced | copper-preferred-auto | sfp-forced | sfp-preferred-auto }
功能：设置光电组合端口的组合模式（只对组合端口有效）。
参数：copper-forced为强制电口；copper-preferred-auto 为电口优先；sfp-forced 为强制光口；sfp-preferred-auto 为光口优先。
命令模式：端口配置模式。
缺省情况：光电组合端口的组合模式默认为光口优先。
使用指南：光电组合端口的组合模式与端口的连接状况一起决定了组合端口的活动端口。一个组合端口包含一个光口和一个电口。需要注意的是，speed-duplex命令只会影响电口，而negotiation命令只会影响光口，二者并不矛盾。同一组合端口的光口和电口同时只能有一个处于活动状态。只有处于活动状态的端口可以正常收发数据。
组合端口的活动端口的决定参看下表。表中第一行的标题表示组合口的组合模式，第一列的标题表示组合口的连接状态。其中连接表示光口或电口与其他设备正确连接。
组合端口是一个物理层和数据链路层LLC子层的概念。组合端口的状态不会影响到对数据链路层MAC子层和上层的任何操作。例如设置一个组合端口的带宽限制为1兆，那么不管当前组合端口的活动端口为光口还是电口，都会受到这个带宽限制。
如果组合端口与另一个组合端口连接，建议双方均使用强制电口或光口方式。
请在特权模式下用show interface 命令查询组合端口的当前活动端口。如果显示结果如下字样：Hardware is Gigabit-combo, active is fiber（或copper），则说明组合端口的当前活动端口为光口（或电口）。
举例：设置1/0/21-24号端口为强制光口。
Switch(config)#interface ethernet 1/0/21-24
Switch(Config-If-Port-Range)#combo-forced-mode sfp-forced
1.2.2 name
命令：name
no name
功能：为指定的端口设置名字；本命令的no操作为取消该项配置。
参数：
命令模式：端口配置模式。
缺省情况：端口缺省没有名字。
华为交换机基本配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由＝网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接
【实验文档】【实验0021】【交换机的端口安全配置】 【实验名称】 交换机的端口安全配置。 【实验目的】 掌握交换机的端口安全功能，控制用户的安全接入。 【背景描述】 你是一个公司的网络管理员，公司要求对网络进行严格控制。为了防止公司内部用户的IP 地址冲突，防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的IP地址，并且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。例如：某员工分配的IP地址是172.16.1.55/24，主机MAC地址是00-06-1B-DE-13-B4。该主机连接在1台2126G 上边。 【技术原理】 交换机端口安全功能，是指针对交换机的端口进行安全属性的配置，从而控制用户的安全接入。交换机端口安全主要有两种类项：一是限制交换机端口的最大连接数，二是针对交换机端口进行MAC地址、IP地址的绑定。 限制交换机端口的最大连接数可以控制交换机端口下连的主机数，并防止用户进行恶意的ARP欺骗。 交换机端口的地址绑定，可以针对IP地址、MAC地址、IP＋MAC进行灵活的绑定。可以实现对用户进行严格的控制。保证用户的安全接入和防止常见的内网的网络攻击。如ARP欺骗、IP、MAC地址欺骗，IP地址攻击等。 配置了交换机的端口安全功能后，当实际应用超出配置的要求，将产生一个安全违例，产生安全违例的处理方式有3种： ? protect 当安全地址个数满后，安全端口将丢弃未知名地址（不是该端口的安全地址中的任何一个）的包。 ? restrict 当违例产生时，将发送一个Trap通知。 ? shutdown 当违例产生时，将关闭端口并发送一个Trap通知。 当端口因为违例而被关闭后，在全局配置模式下使用命令errdisable recovery来将接口从错误状态中恢复过来。 【实现功能】 针对交换机的所有端口，配置最大连接数为1，针对PC1主机的接口进行IP＋MAC地址绑定。【实验设备】 S2126G交换机（1台），PC（1台）、直连网线（1条）
华为交换机常用命令 1年。进入管理界面:系统视图 2。设置用户登录时需要的密码认证，认证密码为华为[魁伟]用户界面0 [魁伟-ui0]认证模式密码 [魁伟-ui0]设置认证密码简单华为 3。设置从用户界面登录后可访问的命令级别:用户权限级别将从用户界面登录后可访问的命令级别恢复为默认级别:撤消用户权限级别4。系统IP配置: a。创建并进入管理vlan接口视图:接口vlan-接口vlan-id删除管理VLAN:撤消接口VLAN-接口vlan-id b .配置管理VLAN接口ip地址:IP地址IP-地址网络掩码删除除管理VLAN接口IP地址:撤消IP 地址[IP-地址网络掩码] 5。进入以太网0/1以太网端口视图 [静音]接口以太网0/1 6。将以太网0/1配置为中继端口，并允许VLAN(如2、6到50和100)通过[静音-以太网0/1]端口链接型中继 [静音-以太网0/1]端口中继允许VLAN 26到50 100创建VLAN 100[魁伟] vlan 100
配置端口以太网0/1默认VLAN ID为100[安静-以太网0/1]端口中继pvid VLAN 100 7。创建VLAN并进入VLAN视图:VLAN _ id 删除创建的VLAN:撤消VLAN { VLAN _ id[到VLAN _ id] |全部} 8。为指定的VLAN添加以太网端口:端口接口列表 删除指定的VLAN的一些以太网端口:撤消端口接口列表 创建虚拟局域网2并进入其视图[魁伟] vlan 2 向vlan 2添加端口以太网0/1和以太网0/2[魁伟-VLAN 2]端口以太网0/1以太网0/2创建虚拟局域网3并进入其视图[魁伟-vlan2] vlan 3 向vlan 3添加端口以太网0/3和以太网0/4[魁伟-VLAN 3]端口以太网0/3以太网0/4 9。在以太网端口视图下打开/关闭以太网端口:关闭:关闭打开:撤消关闭 10。端口描述:描述文本 删除端口描述:撤消描述文本 11。设置端口双工状态: 双工{自动/全/半}恢复默认值:撤消双工默认为自协商 注意:当华为交换机连接到思科交换机时，应指定端口的双工状态和速度。两个对接端口设置为一致的 12。设置端口广播风暴抑制比:广播-抑制PCT 返回默认值:撤消广播-抑制PCT
全面图解交换机接口及连接 局域网交换机作为局域网的集中连接设备，它的接口类型是随着各种局域网和传输介质类型的发展而变化的，分析一下局域网的主要网络类型和传输介质发展过程，我们就不难发现各种交换机接口类型，下面我们就先来介绍目前仍存在的一些交换机接口，注意，因交换机的许多接口与路由器接口完全一样，所以在此仍以路由器上的相应接口进行介绍。 一、交换机接口类型 1、双绞线RJ-45 接口 这是我们见的最多、应用最广的一种接口类型，它属于双绞线以太网接口类型。它不仅在最基本的10Base-T以太网网络中使用，还在目前主流的 100Base-TX快速以太网和1000Base-TX千兆以太网中使用。 虽然它们所使用的传输介质都是双绞线类型，但是它们却各自采用了不同版本的双绞线类型，如最初10Base-T使用的3类线到支持1000Base-TX千兆速率的6类线，中间的100Base-TX则中以使用所谓的五类、超五类线，当然也可以是六类线。 这些RJ-45接口的外观是完全一样的，如图1左图所示，像一个扁“T”字。与之相连的是RJ-45水晶头，如图2中，右图分别为一个水晶头和做好水晶头连线的双绞网线。如图2所示的就是一款24口RJ-45接口的以太网交换机，其中还有将在下文介绍的2个SC光纤接口和1个AUI接口。 图2 2、光纤接口 图1
对于光纤这种传输介质虽然早在100Base时代就已开始采用这种传输介质，当时这种百兆网络为了与普遍使用的百兆双绞线以太网100Base-TX区别，就称之为“100Base-FX”，其中的“F”就是光纤“Fiber”的第一个字母。 不过由于在当时的百兆速率下，与采用传统双绞线介质相比，优势并不明显，况且价格比双绞线贵许多，所以光纤在100Mbps时代产没有得到广泛应用，它主要是从1000Base技术正式实施以来才得以全面应用，因为在这种速率下，虽然也有双绞线介质方案，但性能远不如光纤好，且在连接距离等方面具有非常明显的优势，非常适合城域网和广域网使用。 目前光纤传输介质发展相当迅速，各种光纤接口也是层出不究，不过在局域网交换机中，光纤接口主要是SC类型，无论是在100Base-FX，还是在1000Base-FX网络中。SC接口的芯在接头里面，如图3左图所示的是一款100Base-FX网络的SC光纤接口模块，其右图为一款提供了4个SC光纤接口的光纤交换机。图2中所示交换机中也有2个SC光纤接口。 图3 从图2和图3右图交换机的SC接口外观可以看出，它与RJ-45接口非常类似，不过SC接口看似更扁些，缺口浅些。主要看其中的接触芯片是一什么类型的，如果是8条铜弹片，则是RJ-45接口，而里面如果是一根铜柱则是SC光纤接口。 3、AUI接口与BNC AUI接口是专门用于连接粗同轴电缆的，虽然目前这种网络在局域网中并不多见，但在一些大型企业网络中，仍可能有一些遗留下来的粗同轴电缆令牌网络设备，所以有些交换机也保留了少数AUI接口，以更大限度地满足用户需求。AUI接口是一个15针“D”形接口，类似于显示器接口。这种接口同样也在许多网络设备中见到，如路由器，甚至服务器中，如图4所示的就是路由器上的AUI 接口示意图。
实验3 交换机的端口配置 一、实验目的 二、实验条件 三、实验内容 1.配置以太网端口 对端口的配置命令，均在接口配置模式下运行。 1．为端口指定一个描述性文字 在实际配置中，可对端口指定一个描述性的说明文字，对端口的功能和用途等进行说明，以起备忘作用，其配置命令为：description port-description 如果描述文字中包含有空格，则要用引号将描述文字引起来。 若交换机的快速以太网端口1为trunk链路端口，需给该端口添加一个备注说明文字，则配置命令为： student1#config t student1(config)#interface fa0/1 student1(config)#description "-----------trunk port----------------" 2．设置端口通讯速度 配置命令：speed [10|100|1000|auto] 默认情况下，交换机的端口速度设置为auto（自动协商），此时链路的两个端点将交流有关各自能力的信息，从而选择一个双方都支持的
最大速度和单工或双工通讯模式。若链路一端的端口禁用了自动协商功能，则另一端就只能通过电气信号来探测链路的速度，此时无法确定单工或双工通讯模式，此时将使用默认的通讯模式。 例如，若要将Cisco Catalyst 2950-24交换机的10号端口的通讯速度设置为100Mbit/s，则配置命令为： student1(config)#interface f 0/10 student1(config-if)#speed 100 3．设置端口的单双工模式 配置命令：duplex [full|half|auto] full代表全双工（full-duplex），half代表半双工（half-duplex），auto 代表自动协商单双工模式。 在配置交换机时，应注意端口的单双工模式的匹配，如果链路的一端设置的是全双工，而另一端是半双工，则会造成响应差和高出错率，丢包现像会很严重。通常可设置为自动协商或设置为相同的单双工模式。 例如，若要将Cisco Catalyst 2950-24交换机的10号端口设置为全双工通讯模式，则配置命令为： student1(config-if)#duplex full 4．控制端口协商 启动链路协商，配置命令：negotiation auto 禁用链路协商，配置命令：no negotiation auto 比如，一台Cisco 3550交换机，通过光纤与远程的华为S3526E通过
华为交换机常用配置大全 2010-02-27
目录 一、基础配置举例 (3) 1.1配置文件处理 (3) 1.2配置交换机远程管理 (3) 二、以太网配置举例 (5) 2.1配置端口属性 (5) 2.2配置链路聚合 (7) 2.3配置VLAN (8) 9.配置MSTP (15) 三、可靠性 (22) 3.1配置基于主备份VRRP (22) 3.2配置基于负载分担VRRP (23) 四、IP路由 (25) 4.1配置静态路由 (25) 4.2配置动态路由 (26) 五、IP业务 (28) 5.1配置虚接口IP地址 (28) 5.2DHCP设置 (29) 5.3 ACL 举例 (32) 六、IGMP (33)
七、QOS (34) 八、安全性 (35) 8.1接口安全 (35) 九、网络管理 (36) 9.1简单网络管理协议配置 (36) 十、设备管理 (38) 10.1测试命令 (38) 一、基础配置举例 1.1配置文件处理 导入配置文件 tftp x.x.x.x get vrpcfg.zip vrpcfg.zip 导出配置文件 tftp x.x.x.x put vrpcfg.zip vrpcfg.zip 1.2配置交换机远程管理 aaa 方式 system-view aaa local-user huawei password simple huawei local-user huawei service-type telnet
local-user huawei priority level 3 quit user-interface vty 0 4 authentication-mode aaa quit 没有密码和使用密码认证同上
交换机简单介绍与基本配置 1.2.1交换机的组成 交换机是一台特殊的计算机，也由硬件和软件两部分组成，其软件部分主要包括操作系统（如IOS）和配置文件，硬 件部分主要包含CPU、端口和存储介质。局域网交换机的端口主要有以太网端口（Ethernet）、快速以太网端口 （Fast Ethernet）、吉比特以太网端（Gigabit Ethernet ）和控制台端口（Console）等。 交换机的存储介质主要有ROM（Read-Only Memory，只读储存设备）、FLASH（闪存）、NVRAM（非易失性随机存储器）和DRAM（动态随机存储器）。其中，ROM相当于PC中的B I O S，交换机加电启动时，将首先运行ROM中的程序，以实现对交换机硬件的自检并引导启动交换机的操作系统，该存储器 中的内容在系统掉电时不会丢失。FLASH是一种可擦写、可编程的ROM，相当于PC中的硬盘，但速度要快得多，可通过写入新版本的操作系统来实现交换机操作系统的升级，FLASH中的程序，在掉电时不会丢失。NVRAM用于存贮交换机的配置文件，该存储器中的内容在系统掉电时也不会丢失。 DRAM是一种可读写存储器，相当于PC的内存，其内容在系统掉电时将完全丢失。 1.2.2 Cisco IOS
Cisco IOS（Internet work 0perating System，网间网操作系统）是一个为网际互连优化的复杂的操作系统。它是一个与硬件分离的软件体系结构，类似一个网络操作系统。 I O S虽然是Cisco开发的技术，但目前许多网络设备厂商许可I O S在其交换和路由模块内运行，IOS已广泛成为网际互连软件事实上的工业标准。 IOS目前存在多个版本及功能，用户应根据自己的实际情况进行选择。 Cisco用一套编码方案来制订IOS的版本。 I O S的完整版本号由三部分组成： 主版本、辅助版本和维护版本。 其中，主版本和辅助版本号用一个小数点分隔，两者构成了一套IOS的主要版本；而维护版本显示于括号中。比如某I O S版本号为11.2 （10），则其主要版本11.2，维护版本为10（第10次维护或补丁）。 Cisco会经常发布 IOS新版本，以修正原来存在的错误，或增加新的功能。在其发布了一次更新后，通常都要递增维护版本的编号。 1.2.3 配置交换机的方式 对交换机进行配置有以下两种常见方式： 本地控制台登录方式、远程配置方式，其中，远程配置方式又包括以下3种：
华为交换机常用命令： 1、display current-configuration 显示当前配置 2、display interface GigabitEthernet 1/1/4 显示接口信息 3、display packet-filter interface GigabitEthernet 1/1/4 显示接口acl应用信息 4、display acl all 显示所有acl设置3900系列交换机 5、display acl config all 显示所有acl设置6500系列交换机 6、display arp 10.78.4.1 显示该ip地址的mac地址，所接交换机的端口位置 7、display cpu显示cpu信息 8、system-view 进入系统图（配置交换机），等于config t 命令 9、acl number 5000 在system-view命令后使用，进入acl配置状态 10、rule 0 deny 0806 ffff 24 0a4e0401 f 40 在上面的命令后使用，，acl 配置例子 11、rule 1 permit 0806 ffff 24 000fe218ded7 f 34 //在上面的命令后使用，acl配置例子 12、interface GigabitEthernet 1/0/9 //在system-view命令后使用，进入接口配置状态 13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用，进入接口qos配置 14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用，在接口上应用进站的acl 15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站的acl 16、undo acl number 5000 //取消acl number 5000 的设置 17、ip route-static 0.0.0.0 0.0.0.0 10.78.1.1 preference 60 //设置路由 18、reset counters interface Ethernet 1/0/14 //重置接口信息 19、save //保存设置 20、quit //退出（此信息仅为分享之用，我们不排除对您并不适用的可能。另，如此信息侵犯您的权益，请告知我们，我们会及时删除） 华为路由器交换机配置命令：交换机命令 [Quidway]discur；显示当前配置 [Quidway]displaycurrent-configuration；显示当前配置 [Quidway]displayinterfaces；显示接口信息 [Quidway]displayvlanall；显示路由信息 [Quidway]displayversion；显示版本信息 [Quidway]superpassword；修改特权用户密码 [Quidway]sysname；交换机命名
交换机端口untaged、taged、trunk、access 的区别2010-08-24 22:17:49 分类：系统运维 来源：网络 首先，将交换机的类型进行划分，交换机分为低端(SOHO级)和高端(企业级)。其两者的重要区别就是低端的交换机，每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。 cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。 1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。 2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。 3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。主要用于接入支持多vlan的服务器或者一些网络分析设备。现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。 4、dot1q-tunnel: 用在Q-in-Q隧道配置中。 Cisco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便（但不建议使用动态方式）。cisco动态协商协议从最初的DISL（Cisco 私有协议）发展到DTP（公有协议）。根据动态协议的实现方式，Cisco网络设备接口主要分为下面几种模式： 1、switchport mode access: 强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。 2、switchport mode dynamic desirable: 主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk 接口工作。如果不能形成trunk模式，则工作在access模式。这种模式是现在交换机的默认模式。 3、switchport mode dynamic auto: 只有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk／desirable之一时，才会成为Trunk。如果不能形成trunk模式，则工作在access模式。 4、switchport mode trunk: 强制接口成为Trunk接口，并且主动诱使对方成为Trunk模式，所以当邻居交换机接口为trunk/desirable/auto时会成为Trunk 接口。 5、switchport nonegotiate: 严格的说，这不算是种接口模式，它的作用只是阻止交换机接口发出DTP数据包，它必须与switchport mode trunk或者switchport mode access一起使用。
2.5 配置举例 介绍了两种模式下的典型应用场景举例。 2.5.1 配置手工负载分担模式链路聚合示例 2.5.2 配置静态LACP 模式链路聚合示例 2.5.1 配置手工负载分担模式链路聚合示例 2 LACP 配置 组网需求 如图2-4 所示，S-switch-A 和S-switch-B 为两台S-switch 设备，它们之间的链路为某城 域网骨干传输链路之一，要求S-switch-A 和S-switch-B 之间的链路有较高的可靠性，并在S-switch-A 和S-switch-B 之间实现数据流量的负载分担。 配置思路 采用如下的思路配置负载分担链路聚合： 1. 创建Eth-Trunk。 2. 加入Eth-Trunk 的成员接口。 说明 创建Eth-Trunk 后，缺省的工作模式为手工负载分担模式，所以，缺省情况下，不需要配置 其模式为手工负载分担模式。如果当前模式已经配置为其它模式，可以使用mode 命令更 改。 数据准备 为完成此配置例，需准备的数据： l 链路聚合组编号。 l Eth-Trunk 的成员接口类型和编号。 配置步骤 1. 创建Eth-Trunk # 配置S-switch-A。
[S-switch-A-Eth-Trunk1] quit # 配置S-switch-B。
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口
华为交换机两种端口聚合模式使用实例剖析 Newly compiled on November 23, 2020
配置举例 介绍了两种模式下的典型应用场景举例。 配置手工负载分担模式链路聚合示例 配置静态LACP 模式链路聚合示例 配置手工负载分担模式链路聚合示例 2 LACP 配置 组网需求 如图2-4 所示，S-switch-A 和S-switch-B 为两台S-switch 设备，它们之间的链路为某城 域网骨干传输链路之一，要求S-switch-A 和S-switch-B 之间的链路有较高的可靠性，并 在S-switch-A 和S-switch-B 之间实现数据流量的负载分担。 配置思路 采用如下的思路配置负载分担链路聚合： 1. 创建Eth-Trunk。 2. 加入Eth-Trunk 的成员接口。 说明 创建Eth-Trunk 后，缺省的工作模式为手工负载分担模式，所以，缺省情况下，不需要配置 其模式为手工负载分担模式。如果当前模式已经配置为其它模式，可以使用mode 命令更 改。 数据准备 为完成此配置例，需准备的数据： l 链路聚合组编号。 l Eth-Trunk 的成员接口类型和编号。
配置步骤 1. 创建Eth-Trunk # 配置S-switch-A。
配置以太网端口 对端口的配置命令，均在接口配置模式下运行。 1．为端口指定一个描述性文字 在实际配置中，可对端口指定一个描述性的说明文字，对端口的功能和用途等进行说明，以起备忘作用，其配置命令为： description port-description 如果描述文字中包含有空格，则要用引号将描述文字引起来。 若交换机的快速以太网端口1为trunk链路端口，需给该端口添加一个备注说明文字，则配置命令为： student1#config t student1(config)#interface fa0/1 student1(config)#description "-----------trunk port----------------" 2．设置端口通讯速度 配置命令：speed [10|100|1000|auto] 默认情况下，交换机的端口速度设置为auto（自动协商），此时链路的两个端点将交流有关各自能力的信息，从而选择一个双方都支持的最大速度和单工或双工通讯模式。若链路一端的端口禁用了自动协商功能，则另一端就只能通过电气信号来探测链路的速度，此时无法确定单工或双工通讯模式，此时将使用默认的通讯模式。 例如，若要将Cisco Catalyst 2950-24交换机的10号端口的通讯速度设置为100Mbit/s，则配置命令为： student1(config)#interface f 0/10 student1(config-if)#speed 100 3．设置端口的单双工模式 配置命令：duplex [full|half|auto] full代表全双工（full-duplex），half代表半双工（half-duplex），auto代表自动协商单双工模式。 在配置交换机时，应注意端口的单双工模式的匹配，如果链路的一端设置的是全双工，而另一端是半双工，则会造成响应差和高出错率，丢包现像会很严重。通常可设置为自动协商或设置为相同的单双工模式。 例如，若要将Cisco Catalyst 2950-24交换机的10号端口设置为全双工通讯模式，则配置命令为： student1(config-if)#duplex full 4．控制端口协商 启动链路协商，配置命令：negotiation auto 禁用链路协商，配置命令：no negotiation auto 比如，一台Cisco 3550交换机，通过光纤与远程的华为S3526E通过千兆光纤接口相连，此时就必须分别在Cisco 3550和华为S3526E的千兆光纤接口上禁用端口自动协商功能，对于Cisco 3550交换机，其配置命令为： C3550#config t C3550(config)#interface g0/1 C3550(config-if)#no negotiation auto C3550(config-if)#exit
华为交换机常用指令 一、交换机设备登陆及配置： 1、设备登陆配置 我中心维护汇聚和热点交换机，交换机类型为5300、2300和GPON，交换机使用secure CRT软件登录。交换机使用之前需要刷机，使用secureCRT配置：协议是serial，端口com12，波特流9600，流控制不配置。刷交换机所需要的信息：在3a模式下用户名和密码；snmp 为网络管理协议，配置网管所需的指令，固定不变； telnet配置——远程登陆配置信息。 登陆汇聚和热点交换机首先93-5交换机（核心交换机），登录协议选择ssh登录，登陆其它交换机在93-5上使用telnet（远程登陆）命令跳转，只能单向。 核心交换机登陆用户名：hanxu69309，密码：Hx#9309。华为汇聚和热点交换机的登陆用户名和密码都为huaweitest。 其他核心交换机的登录地址： 93-5 211.137.192.8 （交换机型号为9312） 65-1 120.192.23.36 （交换机型号为6500） 65-2 120.192.23.37 （交换机型号为6500） 85-1 120.192.22.129 （交换机型号为8500） 85-2 120.192.22.130 （交换机型号为8500） 93-1 211.137.192.1 （交换机型号为9306） 2、交换机配置思路： 配置设备名称。 管理AP所需要配置的信息 管理交换机配置的信息 在3a模式下配置，配置以下用户名和密码。（配置固定） snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。 telnet配置——远程登陆配置信息 3、数据准备： 管理VLAN的ID。 交换机的管理IP。
华为交换机的应用 精网科技 交换的概述 @交换是指在一个接口上收到数据帧并且从另一个接口上将该数据帧发送出去的过程。 @交换机是二层的设备，它用来解决带宽不足和网络瓶颈的问题，主要作为工作站、服务器、路由器、集线器和其它交换机的集中点。它可以看作是一个多端口的网桥，为所连接的两台网络设备提供一条独享的虚电路，因此避免了冲突。可工作在全双工模式下，意味着可同时收发数据。 @交换机是根据MAC地址传递数据帧的的二层设备。它不能处理三层地址信息。所以交换机的操作与网络层使用什么样的协议无关。 @交换机把大的网络细分成若干微分段，以减小冲突域的大小，即每个接口是一个冲突域。但所有接口仍在一个广播域内。可以认为交换机是硬件桥，而网桥是软件的。交换机与网桥的区分是：网桥最多16个端口，但交换机可有很多端口，这一个缺点，足可以彻底打败网桥。 @网络中的通信分为三种，单播，组播，广播。(举例) 网络环境大的时候，所有主机都在一个广播域内网络性能会很差，所
以这样一来，靠划分微分段的方法已经不行，而常用的就是用交换机在二层隔离广播帧的VLAN技术，实现二层广播域的划分，以后会讲到。 @路由器在网络中的位置，我们用路由器把交换的网络分成若干广播域。这样可以避免广播风暴。路由器的使用大约给网络造成的延迟是20-30%，因为路由器会在三层上根据逻辑地址来做路由。所以造成延迟。 @以太交换机的反应时间。是指一个数据帧从进入交换机开始到离开交换机的这段时间。此时间的长短取决于在交换机上配置的交换操作的类型，以及网络上通过交换机的流量。交换机每秒都会处理海量数据，所以每个数据帧的交换时间哪怕有十亿分之一秒的延迟，对交换机来说都会影响整体的性能。 @交换机与HUB的区别。从内部结构上看，HUB是总线，而SWITCH 内部是每个接口与另外的接口都有连通线。(画图示意一下)再一个就是数据流通的带宽。比如：10M的HUB和10M的SWITH @三层交换机是在二层交换机的基础上融合了三层路由功能的交换机，它不但能基于MAC地址转发数据帧，还能根据数据包的IP地址为数据包提供路由服务。 @对称和不对称交换 100M和10M图13-2、3 @以太交换机的基本功能
3.1 MyPower S41xx 100M 1000M MyPower S4112E MyPower S41xx u10/100Base-T MDI- /MDI-X u100M / 100Mbps 100M 1 100M 100M 1 100M u1000M / 1000M 1000M 1 1000M 1000M 1 1000M u1000M MDI- /MDI-X 3.2 port-num. port-list 3.2.1
port slot-num/port-num. slot-num port-num. Switch(config)#port 0/1 Switch(config-port-0/1)# 0/1 0 1 % 3.2.2 port port-list port-list port-list port-num [,|-] port-num port-num. Switch(config)#port0/1,2/1-5/15 Switch(config-port-range)# 0 1 2 1 5 15 %
3.3 u u / u u VLAN u u u u u u u 3.3.1 port port-lis t port-list 3.3.2 / shutdown / no shutdown shutdown no shutdown
3.3.3 accept-frame{all|tagged-only} all All Untagged Tagged tagged-only Tagged-only Tagged Untagged all 3.3.4 VLAN VLAN ID Untagged VLAN pvid pvid pvid VLAN 1 4094 VLAN 1 3.3.5 Tagged Untagged Vid VLAN TAG +VID default-priority priority
华为交换机配置命令 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如