is2100操作手冊(cè)命令-vlan和mac地址

第1章VLAN配 1VLAN配置命 1debuggvrp 1debuggvrp 1dot1q-tunnel 1dot1q-tunneluntagaddc- 2dot1q-tunnelselective 2dot1q-tunnelselectives- 2dot1q-tunnel 2garptimer 3garptimer 3garptimer 3gvrp（全局 3gvrp（端口 4nogarp 4 4 4 5showdot1q- 5showgarp 6showgvrpfsm 6showgvrpleaveAllfsm 6showgvrpleavetimerrunning 7showgvrpport- 7showgvrpportregisterd 7showgvrptimerrunning 8showgvrpvlanregisterd 8show 8showvlan- 9switchportaccess 9 9switchportforbidden 10switchporthybridallowed 10switchporthybridnative switchportmodetrunkallow- 12switchporttrunkallowed 12switchporttrunknative 12 13vlan 13vlaningress 13 14 14vlan-translationmiss 14Multi-to-OneVLANtranslation配置命 14 14 15動(dòng)態(tài)vlan配置命 15 15 15 15mac-vlan 16 16showdynamic-vlan 16showmac- 16showmac-vlan 16 17 17showsubnet-vlan 17 17switchportmac-vlan 17 17VoiceVLAN配置命 17 17 18 18 18第2章MAC地址表配置命 1MAC地址表配置命 1 1 1 1 1 1 2 2 3MACNotification配置命 3snmp-serverenabletrapsmac- 3 3 3 4 4showmac-notification 4clearmac-notification 4第1VLAN配VLAN配置debuggvrp命令：debuggvrpeventinterface(ethernet|port-channel|)IFNAMEnodebuggvrpeventinterfaceethernet|port-channel|IFNAME命令模式：配置模缺省情況：默認(rèn)事件調(diào)試信息開關(guān)關(guān)閉舉例：顯示GVRP事件調(diào)試信息。%Jan1602:25:142006GVRP LO->VO，interfaceethernet1/1，vlan%Jan1602:35:152006GVRP debuggvrp命令：debuggvrppacketreceive|send)interfaceethernet|port-channel|)nodebuggvrppacket(receive|send)interface(ethernet|port-channel|)功能：開啟/GVRP報(bào)文調(diào)試信息開關(guān)。參數(shù)：receive:打開收到GVRP報(bào)文調(diào)試開send:GVRP命令模式：配置模缺省情況：默認(rèn)報(bào)文調(diào)試信息開關(guān)關(guān)閉舉例：顯示GVRP報(bào)文收發(fā)信息。Switch(config)#debuggvrppacketreceiveinterfaceethernet1/1Receivepacket,smac00-21-27-aa-0f-46,dmac01-80-C2-00-00-21,length90,protocolID:1,attributeAttribute

-------------------

--------

------

------ 命令：dot1q-tunnelenable參數(shù)：無。使用dot1q-tunnel后，對(duì)于從該端口進(jìn)入的無VLANtag（tag）的數(shù)據(jù)包打上一層tagtag的數(shù)據(jù)包打上外層tag，tagTPID為全局配置TPID0x8100，VLANID為該端口所屬的VLANID。帶有雙層tag的數(shù)據(jù)包時(shí)可能會(huì)使數(shù)據(jù)包長(zhǎng)度超過正常大小，故建議該命令與Jumbo功能一同使用。本命令在access端口上使用。該命令不能和vlan-translation同時(shí)使用。Switch(Config-Vlan3)#switchportinterfaceethernet1/1Switch(config)#interfaceethernet1/1Switch(Config-If-Ethernet1/1)#exitdot1q-tunneluntagaddc-命令：dot1q-tunnelselectiveenable參數(shù)：無。命令模式：缺省QinQ使用指南：端口使能選擇性QinQ命令需要結(jié)合端口的hybriddot1q-tunnelenable舉例：1dot1q-tunnelselectiveenable命令：dot1q-tunnelselectives-vlan<s-vlan>c-vlan<c-vid-list>nodot1q-tunnelselectives-vlans-vlanc-vlanc-vid-list>功能：添加選擇性QinQ用戶VLANIDlist與SPVLANID的關(guān)系；本命令的no命令參數(shù)：s-vlanSPVLANID；c-vid-listVLANID命令模式：全局/缺省情況：缺省沒有選擇性QinQ關(guān)系使用指南：本命令為設(shè)置選擇性QinQ的關(guān)系，數(shù)據(jù)包將根據(jù)設(shè)置的關(guān)系進(jìn)行匹配，如果匹配成功，則會(huì)為報(bào)文封裝一SPvlantag。舉例1VLAN100-200vlan1000Switch(config)#dot1q-tunnelselectives-vlan1000c-vlan100-200Switch(config)#interfaceethernet1/1Switch(Config-If-Ethernet1/1)#dot1q-tunnelselectiveenable命令：dot1q-tunneltpid0x8100|0x9100|0x9200|<1-65535功能：設(shè)置交換機(jī)全局的協(xié)議類型(TPID)命令模式：缺省情況：TPID0x8100使用指南：該功能是為了方便與其它廠商的設(shè)備進(jìn)行互連。與交換機(jī)trunk端口連接的設(shè)備如果發(fā)送TPID為0x9100的數(shù)據(jù)包，則將全局的TPID設(shè)置為0x9100，這樣交換機(jī)就可tpid0x8100，則必須至少有一個(gè)端口開啟qinq功能才生效。舉例TPID0x9100。Switch(config)#dot1q-tunneltpid0x9100garptimer命令：garptimerjoin200-功能：garpjoinjointimer必須小于leavetimer1/2。命令模式：全局配置模缺省情況：join定時(shí)器的默認(rèn)值200（msSwitch(config)#garptimerjoin200garptimer命令：garptimerleave500-功能：garpleave定時(shí)器的時(shí)間，注意leavetimerjointimer2倍，并且小于leaveAlltimer。缺省情況：leave定時(shí)器的默認(rèn)值600（msSwitch(config)#garptimerleave600garptimer命令：garptimerleaveall5000-命令模式：全局配置模10000（msSwitch(config)#garptimerleaveall20000gvrp（全局命令no命令模式：全局配置模舉例：顯示開啟全局GVRP功能。gvrp（端口命令no命令模式：端口配置模使用指南：trunkhybridGVRPaccess端口開啟后會(huì)把該端口添加到GVRP中（即給該端口在GVRP中添加相應(yīng)狀態(tài)機(jī)等結(jié)構(gòu)。舉例：顯示開啟端口GVRP功能nogarp命令：nogarptimerjoin|leave|參數(shù)：join:join定時(shí)器20|60|000m使用指南：檢查相應(yīng)timer設(shè)置成默認(rèn)值后是否滿足范圍要求，滿足則把GARP舉例：GARP定時(shí)器時(shí)間還原到默認(rèn)值。Switch(config)#nogarptimer命令：name<vlan-no功能：VLAN指定名稱，VLANVLAN一個(gè)描述性字符串；本命令的no操作為刪除VLAN的名稱。參數(shù)：<vlan-name>vlan命令模式：VLAN缺省情況：VLANvlanXXXXXXVID舉例：VLAN100TestVlan。Switch(Config-Vlan100)#nameTestVlanprivate-命令：private-vlanprimary|isolated|community}noprivate-vlan功能：將當(dāng)前VLAN設(shè)置為PrivateVLAN，該命令的no操作為取消PrivateVLAN設(shè)置。參數(shù)：primary將當(dāng)前VLAN設(shè)置為PrimaryVLAN，isolated將當(dāng)前VLAN設(shè)置為Isolated munityVLAN。命令模式：VLAN缺省情況：缺省沒有PrivateVLAN：PriveVL分為三種：PrimaryVL，Isd 和 munityVLA。PrimaryVLN內(nèi)的端口可以和關(guān)聯(lián)到該P(yáng)rimaryVLAN的Isd 和 munityVLAN中的端口進(jìn)行通信；IsdVLA內(nèi)的端口之間是隔絕的，它們只可以和其相關(guān)聯(lián)PrimaryVLN內(nèi)的端口通信；CmmuyVLAN的端口相互之間可以通信，也可以和其相關(guān)聯(lián)的PrimaryVLA內(nèi)的端口通信；在Isd 內(nèi)的端口和在 munityVAN內(nèi)。只有不包含任何以太網(wǎng)端口的VLAN才能被設(shè)置為PrivateVLAN；只有設(shè)置了關(guān)聯(lián)關(guān)系的PrivateVLAN才能將Access類型的以太網(wǎng)端口設(shè)置為成員端口，IsolateVLAN的成員端口應(yīng)該關(guān)閉ingress功能，否則無法通訊；普通VLAN若被設(shè)置成PrivateVLAN后，會(huì)自動(dòng)將所另外注意GVRP不PrivateVLAN的信息舉例：將VLAN100、200、300設(shè)置為privatevlan，類型分別為primary、Isolated、Switch(Config-Vlan100)#private-vlanprimaryNote:Thiswillremovealltheportsfromvlan100Switch(config)#vlan200Switch(Config-Vlan200)#private-vlanisolatedNote:Thiswillremovealltheportsfromvlan200Switch(config)#vlan300Note:Thiswillremovealltheportsfromvlan300Switch(Config-noprivate-vlan功能PrivateVLAN的綁定操作，該命令no操作為取PrivateVLAN綁定。SecondaryVLAN包括IsolatedVLANCommunityVLAN兩種，支持連接多個(gè)SecondaryVLAN。命令模式：VLAN缺省情況：PrivateVLAN使用指南：Primary類型VLAN才能設(shè)PrivateVLAN關(guān)聯(lián)關(guān)系；被關(guān)聯(lián)到PrimaryVLANSecondaryVLANs內(nèi)的各個(gè)端口可以和關(guān)聯(lián)的PrimaryVLAN內(nèi)的各個(gè)端口進(jìn)PrivateVLANPrivateVLAN都沒有以太網(wǎng)端口的成員端口；存PrivateVLANPrimaryVLANPrivateVLANs舉例：將 munityVLAN300關(guān)聯(lián)到PrimaryVLAN100上命令：showdot1q-功能dot1q-tunnel命令模式：和配置模式使用指南dot1q-tunnel舉例dot1q-tunnelInterfaceEthernet1/1:Interfacedot1q-tunnelisshowgarp命令：showgarptimerjoin|leave|leaveall|leave:leave命令模式：配置模式200|60|000（ms舉例：顯示出當(dāng)前各個(gè)定時(shí)器的時(shí)Switch#showgarptimerjoinGarpjointimer’svalueis200(ms)showgvrpfsm命令：showgvrpfsminformationinterfaceethernet|port-channel命令模式：配置模缺省情況：狀態(tài)機(jī)默認(rèn)狀態(tài)是MT，請(qǐng)求狀態(tài)機(jī)默認(rèn)狀態(tài)是VOSwitch#showgvrpfsminformationinterfaceethernetVO：VeryanxiousObserver，AO：AnxiousObserver，QO：QuietObserverLA：LeavingAcitvemember，LO：leavingObserverInterfaceethernet1/1gvrpfsm12showgvrpleaveAllfsm命令：showgvrpleaveallfsminformationinterface(ethernet|port-channel)功能：顯示指定端口或所有端口leaveAll狀態(tài)機(jī)狀態(tài)。命令模式：配置模缺省情況：leaveAll狀態(tài)機(jī)默認(rèn)狀態(tài)是passive舉例：顯示端口leaveAll狀態(tài)機(jī)狀態(tài)。Switch#showgvrpleaveallfsminformationinterfaceethernet1/1 leaveAllfsm showgvrpleavetimerrunning(|port-channel|)功能：顯示當(dāng)前端口所有l(wèi)eavetimer運(yùn)行信息。參數(shù)：<1-4094>：VLAN標(biāo)識(shí)命令模式：配置模舉例：leave定時(shí)器的運(yùn)行狀態(tài)及到期時(shí)間。Switch#showgvrpleavetimerrunninginformationinterfaceethernet1/1 runningstate expiredtime0.2showgvrpport-命令：showgvrpactive|port-命令模式：配置模缺省情況：默認(rèn)端口關(guān)閉GVRP協(xié)議使用指南：GVRP中保存的開啟了GVRP協(xié)議或者開啟協(xié)議并處于活動(dòng)狀態(tài)的端口，舉例：顯示所有開啟GVRP協(xié)議（或者并處于活動(dòng)狀態(tài)）的端口Switch#showgvrpportPortswhichwereenabledgvrpincluded： showgvrpportregisterd命令：showgvrpportdynamic|static|)registerdvlaninterfaceEthernet|port-channel|)IFNAME命令模式：配置模缺省情況：默認(rèn)情況下端口動(dòng)態(tài)或者靜態(tài)的VLAN個(gè)數(shù)為零使用指南：遍歷端口的狀態(tài)機(jī)，把包含動(dòng)態(tài)或者靜態(tài)的狀態(tài)機(jī)對(duì)應(yīng)的舉例：顯示當(dāng)前端口所有的動(dòng)態(tài)或者靜態(tài)的VLAN。Switch#showgvrpportregisterdvlaninterfaceethernet1/1Currentportdynamicregisterdvlanincluded： Currentportstaticregisterdvlanincluded： showgvrptimerrunning命令：showgvrptimerjoin|leaveall)runninginformationinterfaceethernet|port-channel|)IFNAME功能：顯示當(dāng)前端口所有join|leaveAll定時(shí)器運(yùn)行信息。參數(shù)：join:join定時(shí)器命令模式：配置模缺省情況：默認(rèn)狀態(tài)下join定時(shí)器是關(guān)閉的，leaveAll定時(shí)器是開啟的。使用指南：查看端口當(dāng)前的join|leaveAll定時(shí)器運(yùn)行狀態(tài)。舉例：顯示各個(gè)定時(shí)器的運(yùn)行狀態(tài)及到Switch(config)#showgvrptimerjoinrunninginformationinterfaceethernet1/1Currentport’sjointimerrunningstateis:UPCurrentport’sjointimerexpiredtimeis:0.2showgvrpvlanregisterd命令：showgvrpvlan1-4094>registerdport功能：顯示出了指定VLAN的端口集合。參數(shù)：<1-4094>：VLAN標(biāo)識(shí)命令模式：配置模缺省情況：默認(rèn)情況下了指定VLAN的端口集合為空。舉例：顯示了當(dāng)前VLAN的所有端口。Switch#showgvrpvlan100registerdport show命令：showvlanbrief|summaryid<vlan-id>name<vlan-name>internalusage[id<vlan-id>|name<vlan-name>]]參數(shù)：brief<summary>顯示VLAN統(tǒng)計(jì)信息；<vlan-id>為指定要顯示狀態(tài)信息VLANVLANID1~4094<vlan-name>為指定要顯示狀態(tài)信VLAN的VLAN名，長(zhǎng)度為1~11。命令模式：和配置模式舉例：顯示當(dāng)前VLAN狀態(tài)信息；顯示當(dāng)前VLAN統(tǒng)計(jì)信息。Switch#showVLAN Media12Switch#shvlansummaryThemax.vlanentrys:4094Existing VLANVLANVLANVLANVLANAccess命令：showvlan-功能VLAN-translation命令模式：和配置模式使用指南：VLAN-translation舉例：VLANtranslationInterfaceEthernet1/1:InterfaceEthernet1/2:InterfaceEthernet1/3:vlan-translationisswitchportaccess命令：switchportaccessvlanvlan-id>noswitchportaccessvlan功能：AccessVLANnoVLAN里刪參數(shù)：<vlan-id>vlanVID1~4094命令模式：缺省情況：VLAN1使用指南：AccessmodeVLANAccess舉例：AccessVLAN100。Switch(config)#interfaceethernet1/8Switch(Config-If-Ethernet1/8)#switchportmodeaccessSwitch(Config-If-Ethernet1/8)#switchportaccessvlan100switchportdot1q-switchportforbidden命令：switchportforbiddenvlan{WORD|all|addWORD|exceptWORD|removenoswitchportforbidden功能：forbiddenvlantrunkhybrid端口上配置，但是可以在沒有開啟GVRP功能的端口上配置。noforbiddenvlanlist。參數(shù)：WORD:vlanListforbiddenvlan，同時(shí)覆蓋之前的配置all:vlanforbiddenaddWORD:forbiddenvlanListremoveWORD:forbiddenvlanListvlanListvlan命令模式：缺省情況：forbiddenvlanList使用指南：forbiddenvlanListallowvlanList標(biāo)志位。如果端口靜態(tài)加入了這些VLANVLANGVRP模塊發(fā)出消息，使該端口相應(yīng)VLAN的狀態(tài)機(jī)進(jìn)入forbidden工作模式。舉例：端口離開相應(yīng)VLAN，GVRP相應(yīng)狀態(tài)機(jī)進(jìn)入forbidden模式switchporthybridallowed命令：switchporthybridallowedvlan{WORD|all|addWORD|exceptWORD|removeWORD}{tag|untag}noswitchporthybridallowed功能：Hybrid端口允許以taguntag方式通過的VLAN；本命令的no操作為恢復(fù)缺參數(shù)：WORDvlanListallowedvlan,allVLANallowedvlanaddWORDallowedvlanListvlanListexceptWORDvlanListVLANallowedvlan。tagtag方式加入指定的VLAN。命令模式：缺省情況：VLAN流量則被。設(shè)置allowedvlan為tag和untag方式的區(qū)別為：設(shè)置VLAN為untag方式時(shí)，通Hybrid口去VLAN的流量不帶tag；設(shè)VLANtag方式時(shí)，通過HybridVLAN的流量帶著相tag。Hybrid不可以taguntagallowed同VLAN，如果先后配allowedVLANtaguntag方式，則后配置的會(huì)覆蓋舉例：Hybrid端口untagallowedvlan1;3;5-20tagallowedvlanSwitch(Config-If-Ethernet1/5)#switchporthybridallowedvlan1;3;5-20untagSwitch(Config-If-Ethernet1/5)#switchporthybridallowedvlan100;300;500-2000tagswitchporthybridnative命令：switchporthybridnativevlanvlan-id>noswitchporthybridnativevlan參數(shù)：<vlan-id>HybridPVID命令模式：缺省情況：Hybrid端口默認(rèn)的PVID1untagged幀打上帶有本命令設(shè)置的nativePVIDtag標(biāo)記，用于VLAN的轉(zhuǎn)發(fā)。舉例：設(shè)置Hybridnativevlan100。Switch(Config-If-Ethernet1/5)#switchportmodehybridSwitch(Config-If-Ethernet1/5)#switchporthybridnativevlan100命令：switchportinterface[ethernet|portchannel][<interface-name|interface-list>] 功能：給VLAN分配以太網(wǎng)端口令；本命令的no操作為刪除指定VLAN內(nèi)的一個(gè)或一參數(shù)：ethernet要添加的為以太網(wǎng)端口；portchannel<interface-list>要添加或者刪除的以太網(wǎng)端口的列表，支持”;””-”ethernet1/1;3;4-7;8，或者是<interface-list>要添加或刪除的端口鏈路聚合，如port-channel1。命令模式：VLAN配置模式。缺省情況：VLAN舉例：VLAN100分配百兆以太網(wǎng)1，3，4-7，8。Switch(Config-Vlan100)#switchportinterfaceethernet1/1;3;4-7;8命令：switchportmodetrunk|access|功能：access模式，trunkhybrid參數(shù)：trunkVLAN的流量；access為端口只能屬于一個(gè)命令模式：缺省情況：Access使用指南：trunkmode下的端口稱為Trunk端口，Trunk端口可以通過多個(gè)VLANTrunkVLAN的互通；工作accessmodeAccess端口，AccessVLAN，并且同VLAN。Hybrid端口同樣可以通過多個(gè)VLAN的流量，可以接收和發(fā)送VLAN的報(bào)文，可以用于交換機(jī)之間連接，也可以用于連接用戶的計(jì)算機(jī)。Hybrid端端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打，而Trunk端口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打。端口的屬性不允許在Hybrid和Trunk之間直接轉(zhuǎn)換，必須先配置為Access，再配置HybridTrunk。取消端口的TrunkHybrid屬性時(shí)，端口屬性恢復(fù)到默認(rèn)的Access屬性，屬于vlan1。Switch(config)#interfaceethernet1/8Switch(config)#interfaceethernet1/10switchportmodetrunkallow-功能：trunktrunk端口默認(rèn)加VLAN，對(duì)于這種方式無論如何處理在開啟GVRP功能時(shí)都不合適。所以這里增加trunkVLANtrunk端GVRPGVRP功能時(shí)，先用此命令把trunktrunkallow-list置空，離開所有VLAN。參數(shù)：命令模式：缺省情況：access使用指南：把端口模式變?yōu)閠runk模式，并使其離開所有vllow-list置空舉例switchporttrunkallowed命令：switchporttrunkallowedvlanWORD|all|addWORD|exceptWORD|removeWORD}noswitchporttrunkallowed參數(shù)：WORDremoveallowvlanallowvlan命令模式：缺省情況：TrunkVLAN舉例：TrunkVLAN1，3，5-20Switch(Config-If-Ethernet1/5)#switchporttrunkallowedvlan1;3;5-20switchporttrunknative命令：switchporttrunknativevlanvlan-id>noswitchporttrunknativevlan參數(shù)：<vlan-id>TrunkPVID命令模式：缺省情況：TrunkPVID1使用指南：802.1Q中定PVID這個(gè)概念。Trunk端口PVID的作用是當(dāng)一個(gè)untaggedTrunk端口，端口會(huì)對(duì)這個(gè)untaggednativePVIDtag標(biāo)記VLAN的轉(zhuǎn)發(fā)。舉例：Trunknativevlan100。Switch(config)#interfaceethernet1/5Switch(Config-If-Ethernet1/5)#switchportmodetrunkSwitch(Config-If-Ethernet1/5)#switchporttrunknativevlan100命令：vlannovlan功能：創(chuàng)建VLAN或者創(chuàng)建并進(jìn)入VLAN配置模式。如果參數(shù)表示的為用‘;’和‘-’連接的多vlanvlanvlanVLAN模式中，用戶參數(shù)：WORD為要?jiǎng)?chuàng)建/VLANVID1~4094，用‘;’和‘-’命令模式：缺省情況：VLAN1使用指南：VLAN1為交換機(jī)的缺省VLAN，用戶不能配置和刪除VLAN1。允許配置VLAN的總共數(shù)量為4094個(gè)。另需要提醒的是不能使用本命令刪除通過GVRP學(xué)習(xí)到的動(dòng)態(tài)舉例：VLAN100VLAN100Switch(config)#vlan100vlan功能：指定VLAN的ID號(hào)。當(dāng)某個(gè)ID號(hào)被指定為VLAN的ID后，就被保留不允許其它VLAN使用，即不能再用來創(chuàng)建VLAN。VLAN僅用于LOOPBACK接口，不能添加物理端口。新設(shè)置的VLANID必須保存配置并重啟交換機(jī)后才能生效。參數(shù)：<2-4094>:指定為VLAN的ID號(hào)，取值范圍為2~4094命令模式：缺省情況：缺省的VLAN的ID為1006使用指南：交換機(jī)缺省采用1006為VLAN的ID，一般不需要修改；只有在組網(wǎng)需要1006作為VLAN的ID時(shí)，才有必要把VLANID設(shè)置為其它值。VLANID一定要Switch(config)#vlan100internalvlaningress命令：vlaningressenable命令模式：使用指南：當(dāng)打開端口的VLAN過濾功能，系統(tǒng)在接收數(shù)據(jù)時(shí)會(huì)檢查源端口是否是舉例：關(guān)閉端口的VLAN規(guī)則Switch(config)#novlaningressvlan-命令：vlan-translationold-vlan-id>tonew-vlan-id>innovlan-translation<old-vlan-id>in命令的no命令為刪除對(duì)應(yīng)。參數(shù)：old-vlan-id為原VLANID；new-vlan-id為翻譯后的VLANID；in為翻譯命令模式：全局/缺省情況：VLANtranslation使用指南：本命令為設(shè)置VLANtranslation的翻譯關(guān)系。數(shù)據(jù)包將根據(jù)設(shè)置的翻譯關(guān)系進(jìn)VLANIDVLANID，如果匹配不成功，VLAN轉(zhuǎn)發(fā)。該命令不dot1q-tunnelenable同時(shí)使用。舉例：在端口1將進(jìn)入的VLAN100的數(shù)據(jù)經(jīng)翻譯后劃入VLAN2。Switch(config)#vlan-translation100to2inSwitch(config)#interfaceethernet1/1命令：vlan-translationenable功能vlan-translationno命令模式：缺省情況：端口缺省為沒有使能VLANtranslation使用指南：vlan-translation功能dot1q-tunnel功能互斥，建議trunk口上vlan-translation功能并手動(dòng)關(guān)閉端口過濾功能。vlan-translationmissvlan-translationn-to-命令：vlan-translationn-to-1WORDtonew-vlan-id>novlan-translationn-to-1<WORD>功能：開啟/Multi-to-OneVLANtranslation參數(shù)：WORD為前的VLANID，取值范圍為1-4094，用‘;’和‘-’連接。如果在相同端口存在兩個(gè)VLAN范圍轉(zhuǎn)化為不同的VLANID，則要求這兩個(gè)VLAN范圍不能有部分。new-vlan-id為后的VLANID，取值范圍為1-4094命令模式：使用指南：Multi-to-OneVLANtranslation功能應(yīng)用在網(wǎng)絡(luò)邊緣層，用于將邊緣網(wǎng)絡(luò)的多個(gè)VLAN到主干網(wǎng)一個(gè)VLAN，同時(shí)當(dāng)數(shù)據(jù)流從主干網(wǎng)絡(luò)返回網(wǎng)絡(luò)邊緣層時(shí)，會(huì)自動(dòng)還原數(shù)據(jù)流邊緣層的VLAN信息，達(dá)到多對(duì)一的VLAN效果，從而節(jié)省主干網(wǎng)絡(luò)的VLAN的下聯(lián)端口和連接骨干網(wǎng)的上聯(lián)端口必須以Tagged的方式加入到前與后的VLAN；該功能不能同時(shí)dot1q-tunnel，VLANtranslation功能同時(shí)使用。VLAN1-5VLANID；連接骨干網(wǎng)的上聯(lián)端口為Ethernet1/5。 Switch(config)#interfaceethernet1/1Switch(Config-If-Ethernet1/1)#switchportmodetrunkSwitch(Config-If-Ethernet1/1)#vlan-translationn-to-11-5to100Switch(config)#interfaceethernet1/5[<參數(shù)：interface-name指定要顯示的端口名稱，如不指定該參數(shù)，則顯示所有開啟該功能的命令模式：配置模缺省情況：使用指南：GVRP報(bào)文調(diào)試信息開關(guān)打開。Switch#showvlan-translationn-to-1Interfacevlan-translationn-to-1enable,vlan1-4to100vlan-translationn-to-1enable,vlan5-8;13to101InterfaceEthernet1/2:vlan-translationn-to-1enable,vlan1-4tovlan配置mac-nomac-vlan{mac<mac-功能：MACVLANMACVLAN；本命令的no命令為MACVLAN的對(duì)應(yīng)關(guān)系。命令模式：缺省情況：MACVLAN使用指南：該命令將指定的MAC地址加入到指定VLAN中。若有指定的MAC地址的無不管該數(shù)據(jù)包從哪個(gè)端口進(jìn)入，其所屬VLAN是一致的。該命令設(shè)置后不對(duì)有VLAN舉例：MAC00-03-0f-11-22-33的網(wǎng)絡(luò)設(shè)備劃入VLAN100。Switch(config)#mac-vlanmac00-03-0f-11-22-33vlan100prioritymac-vlan命令：mac-vlanvlan<vlan-id>nomac-vlanvlanvlan-id>功能：設(shè)置指定VLAN為MACVLAN；本命令的no命令為取消該VLAN為MACVLAN缺省情況：沒有MACVLAN使用指南：設(shè)置指定VLAN為MACVLAN。舉例：將VLAN100設(shè)置為MACVLAN。switch(config)#mac-vlanvlanprotocol-<>noprotocol-vlan{etype<etype-id>vlan<vlan-功能：VLANVLANno命令為刪除協(xié)議與VLAN的對(duì)應(yīng)關(guān)系。參數(shù)：etype-id1536~65535；vlan-idVLAN號(hào)，取值范圍命令模式：缺省情況：VLAN使用指南：該命令將指定的協(xié)議加入到指定VLAN中。若有指定的協(xié)議的無VLAN數(shù)包從哪個(gè)端口進(jìn)入，其所屬VLAN是一致的。該命令設(shè)置后不對(duì)有VLAN的數(shù)據(jù)包進(jìn)行。在配置IP協(xié)議時(shí)建議將ARP協(xié)議一并配置，否則某些應(yīng)用會(huì)受到影響。Switch(config)#protocol- etype2048vlanshowmac-命令：showmac-命令模式：和配置模式舉例：顯示當(dāng)前MAC-basedVLAN的配置情況。Switch#showmac-vlanMAC-00-e0-4c-77-ab-2200-0a-eb-26-8d-2200-03-0f-11-22-55showmac-vlan命令：showmac-vlan命令模式：和配置模式示Access口，T表示Trunk口，H表示Hybrid口。舉例：顯示當(dāng)前使能了MAC-basedVLAN的端口Switch#showmac-vlaninterface 命令：showportocol-功能：顯示交換機(jī)Protocol-basedVLAN的配置情況。命令模式：和配置模式使用指南：顯示交換機(jī)Protocol-basedVLAN的配置情況。舉例：顯示當(dāng)前Protocol-basedVLAN的配置情況。Switch#showprotocol-vlanetype4etypeetype45showsubnet-vlansubnet-命令：switchportmac-vlanenablenoswitchportmac-vlanenable功能：打開端口的MAC-basedVLAN功能；本命令的no命令為關(guān)閉端口的MAC-basedVLAN功能。參數(shù)：命令模式：缺省情況：MAC-basedVLAN使用指南：MACVLAN后，缺省全局使能MAC-basedVLAN功能，此命令可將在指定端口上關(guān)閉MAC-basedVLAN功能，以適應(yīng)用戶特定的應(yīng)用。舉例：1MAC-basedVLANVoiceVLAN命令：showvoice-功能：VoiceVLAN參數(shù)：命令模式：和配置模式使用指南：顯示交換機(jī)VoiceVLAN的配置情況。舉例：顯示當(dāng)前VoiceVLAN的配置情況。switch#showvoice-vlanVoiceVLANID:2 00-e0-4c-77-ab-500-0a-eb-26-8d-600-03-0f-11-22-500-03-0f-11-22-5命令：switchportvoice-vlanenablenoswitchportvoice-vlanenable參數(shù)：命令模式：缺省情況：VoiceVLAN使用指南：VoiceVLANVoiceVLAN功能，此命令可舉例：3VoiceVLANvoice-novoice-vlan{mac<mac-address>mask<mac-mask>|name<voice-參數(shù)：mac-addressMAC地址，格式為”xx-xx-xx-xx-xx-xx”；mac-maskMAC地址后8位的掩碼，取值：0xff,0xfe,0xfc,0xf8,0xf0,0xe0,0xc0,0x80,0x0；priority-id為0~7；voice-name為語音設(shè)備的名字，便于管理；all為所有語音設(shè)備MAC地址。命令模式：缺省情況：VoiceVLAN使用指南：VoiceVLANVoiceVLAN。該命令設(shè)置后不對(duì)有VLAN的數(shù)據(jù)包進(jìn)行。舉例：將研發(fā)部MAC地址為00-03-0f-11-22-0000-03-0f-11-22-ff256臺(tái)語音設(shè)備加入VoiceVLAN。novoice-vlan功能：VLANVoiceVLANnoVLANVoiceVLAN參數(shù)：vlan-idVLAN命令模式：缺省情況：VoiceVLANMAC-basedVLAN不能同時(shí)使用。舉例：VLAN100VoiceVLAN。switch(config)#voice-vlanvlan第2MAC地址表配置命MAC地址表配置mac-address- avoid-命令：mac-address-tableavoid-collision功能：使能/關(guān)閉hashmac下發(fā)ffp表項(xiàng)功能；no命令恢復(fù)不下發(fā)hashmac地參數(shù)：命令模式：全局配置模舉例：使能hashmac下發(fā)ffp表項(xiàng)功能。功能：清空hash表。參數(shù)：命令模式：用戶配置模式使用指南：如果使能了hashmac下發(fā)ffp表項(xiàng)功能（mac-address-tableavoid-collision已經(jīng)下發(fā)ffp的mac將不能清除。命令clearmac-address-tabledynamicaddress<mac-addr>][vlan<vlan-id>][interface[ethernet|portchannel]<interface-name>]功能：刪除動(dòng)態(tài)稱；<vlan-id>為VLAN號(hào)。命令模式：用戶配置模式使用指南：刪除交換機(jī)MAC地址表中存在的所有DYNAMICAPPLICATION、SYSTEM類型表項(xiàng)。MAC地址表項(xiàng)根據(jù)來源不同可以分為幾類：DYNAMIC、STATIC、APPLICATION、SYSTEM。DYNAMIC類型是交換機(jī)自動(dòng)學(xué)習(xí)到的MAC地址表項(xiàng)，能夠被交換機(jī)自動(dòng)老化。舉例：刪除所有動(dòng)態(tài)MAC。mac-address- cpu-命令模式：缺省情況：使用指南：port-security，private-vlan，mac-notification，mac-limit等功能都需要mac軟學(xué)習(xí)的支持，如果要使能這些功能必須要打開mac軟學(xué)習(xí)。舉例：macmac-address- aging-命令：mac-address-tableaging-time0|aging-time>nomac-address-tableaging-time功能：mac命令模式：缺省情況：300 命令：mac-address-table{static|static-multicast|blackhole}address<mac-addr>vlan<vlan-id>[interfaceethernet<interface-name>]|nomac-address-table{static|static-multicast|blackhole|dynamic}[address<mac-addr>][vlan<vlan-id>][interfaceethernet<interface-name>]參數(shù)：static靜態(tài)表項(xiàng)；static-multicast靜態(tài)組播表項(xiàng)；blackhole過濾表項(xiàng)，配置過濾表項(xiàng)的目的是丟棄指定MAC地址的幀，用于過濾不想讓其通過的流量，可以選擇過濾源地址、目標(biāo)地址或同時(shí)過濾，可以過濾源地址和目標(biāo)地址，當(dāng)選擇過濾表項(xiàng)時(shí)，blackhole地interface進(jìn)行配置；dynamic動(dòng)態(tài)地址表項(xiàng)；<mac-addr要添加或刪除的MAC地址；<interface-name轉(zhuǎn)發(fā)MAC數(shù)據(jù)包的端口名稱；<vlan-id>為VLAN號(hào)；source表示基于源地址過濾；destination表示基于目的地址過濾；both表示基于源地址和目的地址過濾，默認(rèn)是both選項(xiàng)。命令模式：全局配置模址與該VLAN號(hào)對(duì)應(yīng)的靜態(tài)地址表項(xiàng)。使用指南：在某些特殊用途或者交換機(jī)不能動(dòng)態(tài)的學(xué)習(xí)到MAC地址，用戶可以使用本命令將MAC地址與端口及VLAN手工建立關(guān)系。nomac-address-tableMAC地址表項(xiàng)時(shí)，可以刪除交換機(jī)MAC地址表DYNAMIC、STATICMACAPPLICATION、SYSTEM類型表項(xiàng)。MAC地址表項(xiàng)根據(jù)來源