is3100操作手冊命令vlan和mac地址

VLANVLANMAC地址命PAGEPAGE1目第1章VLAN配 1VLAN配置命 1debuggvrp 1debuggvrp 1 2 2 2 2 3garptimer 3garptimer 3garptimer 4gvrp（全局 4gvrp（端口 4nogarp 5 5 5 6showdot1q- 6showgarp 7showgvrpfsm 7showgvrpleaveAllfsm 8showgvrpleavetimerrunning 8showgvrpport- 9showgvrpportregisterd 9showgvrptimerrunning 9showgvrpvlanregisterd 10show 10 11switchportaccess 12switchportdot1q- 12switchportforbidden 12switchporthybridallowed 13switchporthybridnative 13switchport 14switchport 14switchportmodetrunkallow- 15switchporttrunkallowed 15switchporttrunknative 16 16vlan 17vlaningress 17 17 18vlan-translationmiss 18動態(tài)vlan配置命 19 19 19mac- 19 20protocol- 20 21 21 21 22 22showsubnet-vlan 22 23switchportmac-vlan 23switchportsubnet-vlan 24VoiceVLAN配置命 24 24 25voice- 25 25 26vlan-translationn-to- 26 27SuperVLAN配置命 27 27 27 28ip-addr-range 28ip-addr- 29show 29第2章MAC地址表配置命 1MAC地址表配置命 1mac-address-tableavoid- 1 1 1mac-address-learningcpu- 1mac-address-tableaging- 2 2 3showmac-address- 3MACNotification配置命 4 4mac-address-table 4mac-address-tablenotification 4mac-address-tablenotificationhistory- 5mac- 5 5 6VLANVLANMAC地址命1VLAN1-1-第1VLANVLAN配置命debuggvrp命令：debuggvrpeventinterface(ethernet|port-channel|)IFNAMEnodebuggvrpeventinterfaceethernet|port-channel|IFNAME命令模式：配置模缺省情況：默認調(diào)試信息開關(guān)關(guān)閉使用指南：把GVRP調(diào)試信息開關(guān)打開。舉例：顯示GVRP調(diào)試信息。%Jan1602:25:142006GVRP LO->VO，interfaceethernet1/0/1，vlan%Jan1602:35:152006GVRP jointimerexpire，interfaceethernetdebuggvrp命令：debuggvrppacket(receive|send)interface(ethernet|port-channel|)nodebuggvrppacket(receive|send)interface(ethernet|port-channel|)功能：開啟/GVRP報文調(diào)試信息開關(guān)。參數(shù)：receive:打開收到GVRP報文調(diào)試開send:GVRP命令模式：配置模缺省情況：默認報文調(diào)試信息開關(guān)關(guān)閉舉例：顯示GVRP報文收發(fā)信息。Switch(config)#debuggvrppacketreceiveinterfaceethernet1/0/1Receivepacket,smac00-21-27-aa-0f-46,dmac01-80-C2-00-00-21,length90,protocolID:1,attribute

1234dot1q-tunnel命令：dot1q-tunnelenable功能：使交換機access端口dot1q-tunnel模式；本命no命令為恢復缺省值。參數(shù)：無。使用指南：端口使能dot1q-tunnel后，對于從該端口進入的無VLANtag（以下簡稱tag）tagtagtag，tagTPID8100，VLANID為該端口所屬的VLANID。帶有雙層tag的數(shù)據(jù)包由MAC地址與外層tag決策轉(zhuǎn)accesstagtag時可能會使數(shù)據(jù)包長度超過Jumboaccess端口上使用。該命令dot1q-tunneltpid互斥，并且與vlan-translationenable互斥。Switch(config)#vlanSwitch(Config-Vlan3)#switchportinterfaceethernet1/0/1Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#exitdot1q-tunneluntagaddc-dot1q-tunnelselectivedot1q-tunnelselectives-dot1q-tunnel命令：dot1q-tunneltpid{0x8100|0x9100|0x9200|<1-65535>（TPID參數(shù)：無。缺省情況：端口缺省TPID0x8100使用指南trunk端口連接的設(shè)備如果發(fā)送TPID0x9100的數(shù)據(jù)包，則將該端TPID設(shè)置0x9100，這樣交換機就可以正常接收并處理收到的數(shù)據(jù)包。該命令和dot1q-tunnelenable互斥。Switch(config)#interfaceethernet1/0/10Switch(Config-If-Ethernet1/0/10)#switchportmodetrunkgarptimer命令：garptimerjoin200-命令模式：全局配置模缺省情況：join定時器的默認值為200（msSwitch(config)#garptimerjoin200garptimer命令：garptimerleave500-功能：garpleaveleavetimerjointimer2倍，并且小于leaveAlltimer。缺省情況：leave定時器的默認值為600（msSwitch(config)#garptimerleave600garptimer命令模式：全局配置模缺省情況：leaveAll定時器默認值為10000（msSwitch(config)#garptimerleaveall20000gvrp（全局命令no命令模式：全局配置模缺省情況：默認關(guān)閉GVRP全局功舉例：顯示開啟全局GVRP功能。gvrp（端口命令no功能：開啟/GVRPGVRP命令模式：端口配置模缺省情況：默認關(guān)閉GVRP端口功使用指南：trunkhybridGVRPaccess端口開啟后會把該端口添加到GVRP中（即給該端口在GVRP中添加相應狀態(tài)機等結(jié)構(gòu)。nogarp命令：nogarptimer(join|leave|參數(shù)：join:join定時器缺省情況：join|leave|leaveAll定時器的默認值為200|600|10000（ms使用指南：檢查相應timer設(shè)置成默認值后是否滿足范圍要求，滿足則把GARP舉例：GARP定時器時間還原到默認值。命令：name<vlan-no作為刪除VLAN的名稱。命令模式：VLAN配置模式。舉例：為VLAN100指定名稱為TestVlan。Switch(Config-Vlan100)#name命令：private-vlan{primary|isolated|community}noprivate-vlan功能：將當前VLAN設(shè)置為PrivateVLAN，該命令的no操作為取消PrivateVLAN設(shè)置。參數(shù)：primary將當前VLAN設(shè)置為PrimaryVLAN，isolated將當前VLAN設(shè)置為Isolated munityVLAN。命令模式：VLAN配置缺省情況：缺省沒有PrivateVLAN配置使用指南：PrivateVLAN分為三種：PrimaryVLAN，Isolated munityVLAN。PrimaryVLAN內(nèi)的端口可以和關(guān)聯(lián)到該PrimaryVLAN的Isolated PrimaryVLAN內(nèi)的端口通信；CommunityVLAN內(nèi)的端口相互之間可以通信，也可以和其相關(guān)聯(lián)的PrimaryVLAN內(nèi)的端口通信；在Isolated munityVLAN內(nèi)只有不包含任何以太網(wǎng)端口的VLAN才能被設(shè)置為PrivateVLAN；只有設(shè)置了關(guān)聯(lián)關(guān)系的PrivateVLAN才能將Access類型的以太網(wǎng)端口設(shè)置為成員端口，IsolateVLAN的成員端口舉例：將VLAN 設(shè)置為privatevlan，類型分別為primary、Isolated、Switch(config)#vlanSwitch(Config-Vlan100)#private-vlanprimaryNote:Thiswillremovealltheportsfromvlan100Switch(config)#vlan200Switch(Config-Vlan200)#private-vlanisolatedNote:Thiswillremovealltheportsfromvlan200Switch(config)#vlan300Switch(Config-Vlan300)#private-vlancommunityNote:Thiswillremovealltheportsfromvlan300private-vlannoprivate-vlan功能：PrivateVLAN的綁定操作，該命令的noPrivateVLAN綁定。參數(shù)<secondary-vlan-list>PrimaryVLANSecondaryVLAN列表，SecondaryVLAN包括IsolatedVLAN和CommunityVLAN連接多個SecondaryVLAN。使用指南：PrimaryVLAN才能設(shè)置PrivateVLAN關(guān)聯(lián)關(guān)系關(guān)聯(lián)到PrimaryVLANSecondaryVLANsPrimaryVLAN內(nèi)的各個端口進PrivateVLAN關(guān)聯(lián)關(guān)系的PrimaryVLAN不能被刪被解除關(guān)聯(lián)關(guān)系的PrivateVLANs舉例：將 showdot1q-參數(shù)：無。命令模式：和配置模式舉例：顯示當前dot1q-tunnel的狀態(tài)信息。InterfaceEthernet1/0/1:dot1q-tunnelisenableshowgarp命令：showgarptimer(join|leave|leaveall|參數(shù)joinjoin命令模式：配置模式200|600|10000（ms舉例：顯示出當前各個定時器的時Switch#showgarptimerjoinGarpjointimer’svalueis200(ms)showgvrpfsm命令：showgvrpfsminformationinterfaceethernet|port-channel命令模式：配置模缺省情況：狀態(tài)機默認狀態(tài)是MT，請求狀態(tài)機默認狀態(tài)是VOSwitch#showgvrpfsminformationinterfaceethernetInterfaceethernet1/0/1gvrpfsminformation:12showgvrpleaveAllfsm命令showgvrpleaveallfsminformationinterface(ethernet|port-channel)命令模式：配置模使用指南：查看端口leaveAll狀態(tài)機狀態(tài)。Switch#showgvrpleaveallfsminformationinterfaceethernet1/0/1 leaveAllfsm showgvrpleavetimerrunning|port-channel|)參數(shù)：<1-4094>：VLAN標識命令模式：配置模舉例：顯示當前端口所有l(wèi)eave定時器的運行狀態(tài)及到期時間。Switch#showgvrpleavetimerrunninginformationinterfaceethernet1/0/1 runningstate expiredtime0.2showgvrpport-命令：showgvrpactive|port-命令模式：配置模缺省情況：默認端口關(guān)閉GVRPPortswhichwereenabledgvrpincluded： showgvrpportregisterd命令：showgvrpportdynamic|static|)registerdvlaninterface(Ethernet|port-channel|)IFNAME命令模式：配置模缺省情況：默認情況下端口動態(tài)或者靜態(tài)的VLAN個數(shù)為零使用指南：遍歷端口的狀態(tài)機，把包含動態(tài)或者靜態(tài)的狀態(tài)機對應的舉例：顯示當前端口所有的動態(tài)或者靜態(tài)的VLAN。Switch#showgvrpportregisterdvlaninterfaceethernet1/0/1Currentportdynamicregisterdvlanincluded：Vlan10Vlan40Currentportstaticregisterdvlanincluded：Vlan10vlan30Vlan40showgvrptimerrunning命令：showgvrptimer(join|leaveall)runninginformationinterface(ethernetport-channel|)參數(shù)：join:join定時器命令模式：配置模使用指南：查看端口當前的join|leaveAll定時器運行狀態(tài)。舉例：顯示各個定時器的運行狀態(tài)及到Switch(config)#showgvrptimerjoinrunninginformationinterfaceethernet1/0/1Currentport’sjointimerrunningstateis:UPCurrentport’sjointimerexpiredtimeis:0.2showgvrpvlanregisterd命令：showgvrpvlan<1-4094registerdport功能：顯示出了指定VLAN的端口集合。參數(shù)：<1-4094>：VLAN標識命令模式：配置模舉例：顯示了當前VLAN的所有端口。Switch#showgvrpvlan100registerdport show命令：showvlan[brief|summary[id<vlan-id>[name<vlan-name>[internalusage[id<vlan-id>|name<vlan-name>]][private-vlan[id<vlan-id>|<vlan-name>功能：顯示VLAN或者指定VLAN的詳細狀態(tài)信息參數(shù)：brief<summary>VLAN統(tǒng)計信息；<vlan-id>為指定要顯示狀態(tài)信息VLANVLANID取值范圍1~4094<vlan-name>為指定要顯示狀態(tài)信息的VLAN命令模式：和配置模式舉例：顯示當前VLAN狀態(tài)信息；顯示當前VLAN統(tǒng)計信息。VLAN Media12 Switch#shvlansummaryThemax.vlanentrys:4094Existing TotalExistingVlansVLAN號VLAN名VLANVLAN的二層屬性Switch(config)#showvlanprivate-VLAN showvlan-命令：showvlan-參數(shù)：無。命令模式：用戶配置模式使用指南vlan-translation的相關(guān)配置。交換機的access口不支持此功能。舉例vlan-translationInterfaceEthernet1/0/1:vlan-translationisenable,missdropisnotsetvlan-translation5to10inswitchportaccess命令：switchportaccessvlanvlan-id>noswitchportaccessvlan缺省情況：所有端口默認屬于VLAN1同時只能加入到一個VLAN里去。Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#switchportmodeaccessSwitch(Config-If-Ethernet1/0/1)#switchportaccessvlan100switchportforbidden命令：switchportforbiddenvlan{WORD|all|addWORD|exceptWORD|removenoswitchportforbidden功能：設(shè)置端口的forbiddenvlan，注意此命令只能在trunk端口或者hybrid端口上配置，GVRP功能的端口上配置。noforbiddenvlanlist。參數(shù)：WORD:將vlanList加為forbiddenvlan，同時覆蓋之前的配置exceptWORD:vlanListvlanforbiddenvlan命令模式：端口配置模缺省情況：默認端口的forbiddenvlanListVLANVLANGVRP模塊發(fā)出消息，使該端口相應VLAN的狀態(tài)機進入forbidden工作模式。Switch(config-if-ethernet1/0/1)#switchportforbiddenvlanswitchporthybridallowed命令：switchporthybridallowedvlan{WORD|all|addWORD|exceptWORD|removeWORD}{tag|untag}noswitchporthybridallowed功能：Hybrid端口允許以taguntag方式通過的VLAN；本命令的no操作為恢復缺removeWORDallowvlanListvlanListVLAN。tag：以tag方式加入指定的VLAN。untag：以untag方式加入指定的VLAN。缺省情況：不允許任何VLAN的流量通過量則被。設(shè)置allowedvlan為tag和untag方式的區(qū)別為：設(shè)置VLAN為untag方式時，HybridVLAN的流量不帶tag；設(shè)置VLANtag方式時，通過Hybrid口去VLAN的流量帶著相應的tag。Hybrid不可以同時以taguntagallowed同一個VLAN，如果先后配置了allowedVLAN為taguntag方式，則后配置的會覆蓋前面舉例：Hybriduntagallowedvlan1;3;5-20tagallowedvlanSwitch(config)#interfaceethernetSwitch(Config-If-Ethernet1/0/1)#switchporthybridallowedvlan1;3;5-20untagSwitch(Config-If-Ethernet1/0/1)#switchporthybridallowedvlan100;300;500-2000tagswitchporthybridnative命令：switchporthybridnativevlanvlan-id>noswitchporthybridnativevlan參數(shù)：<vlan-id>為Hybrid端口的PVID。命令模式：端口配置模式缺省情況：Hybrid端口默認的PVID1使用指南：HybridPVID的作用是當一個untagged的幀進入HybriduntaggednativePVIDtagVLAN的轉(zhuǎn)發(fā)。舉例：設(shè)置某Hybrid端口的nativevlan100。Switch(config)#interfaceSwitch(Config-If-Ethernet1/0/1)#switchportmodehybridSwitch(Config-If-Ethernet1/0/1)#switchporthybridnativevlan100switchport命令：switchportinterface[ethernet|portchannel][<interface-name|interface-list>] 參數(shù)：ethernet要添加的為以太網(wǎng)端口；portchannel<interface-name>端口名稱，如e1/0/1，若選擇端口名稱則不用選etherneth或portchannel；<interface-list>要添加或者刪除的以太網(wǎng)端口的列表，支持”;””-”，如：ethernet1/0/1;3;4-7;8，或者是<interface-list要添加或刪除的端口鏈路聚合，如port-channel1。命令模式：VLAN配置模式缺省情況：新建立的VLAN缺省不包含任何端口舉例：為VLAN100分配百兆以太網(wǎng)端口1，3，4-7，8。switchport命令：switchportmode{trunk|access|缺省情況：端口缺省為Access模式使用指南：trunkmodeTrunk端口，TrunkVLANTrunkVLAN的互通；工作VLAN。HybridVLAN的流量，可以接收和發(fā)送VLAN的報文，可以用于交換機之間連接，也可以用于連接用戶的計算機。Hybrid端端口可以允許多個VLAN的報文發(fā)送時不打，而Trunk端口只允許缺省VLAN的報文發(fā)送時不打。端口的屬性不允許在Hybrid和Trunk之間直接轉(zhuǎn)換，必須先配置為Access，再配置為HybridTrunk。取消端口的TrunkHybrid屬性時，端口屬性恢復到默認的Access屬性，屬于vlan1。Switch(config)#interfaceethernetSwitch(config)#interfaceethernet1/0/2Switch(config)#interfaceethernet1/0/3switchportmodetrunkallow-命令：switchportmodetrunkallow-功能：新增加一個配置端口為trunk端口的方式，由于原來把端口配置成trunk端口默認加入VLANGVRP功能時都不合適。所以這里增加了trunkVLANtrunk端口上開GVRP功能比較合適。因此，推薦用戶在開啟端口GVRP功能時，先用此命令把端口配置trunk端口。該命令在端口已trunk端口時也可以使用，相當于把allow-list置空，離開所有VLAN。參數(shù)：命令模式：端口配置模缺省情況：默認端口為access模式switchporttrunkallowed命令：switchporttrunkallowedvlan{WORD|all|addWORD|exceptWORD|removeWORD}noswitchporttrunkallowed參數(shù)：WORD：指定的VIDs；缺省情況：Trunk端口缺省允許通過所有VLAN使用指南：用戶可以通過本命令設(shè)置哪些VLAN的流量通過Trunk端口，沒有包含的流量則被舉例：設(shè)置Trunk端口允許通過VLAN1，3，5-20的流Switch(config)#interfaceethernetSwitch(Config-If-Ethernet1/0/1)#switchporttrunkallowedvlan1;3;5-20switchporttrunknative命令：switchporttrunknativevlanvlan-id>noswitchporttrunknativevlan參數(shù)：<vlan-id>為Trunk端口的PVID。命令模式：端口配置模式使用指南：在802.1Q中定義了PVID這個概念。Trunk端口的PVID的作用是當一個untaggedTrunkuntaggednativePVID的tag標記，用于VLAN的轉(zhuǎn)發(fā)。Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#switchportmodetrunkSwitch(Config-If-Ethernet1/0/1)#switchporttrunknativevlan100命令：vlannovlan功能VLANVLAN配置模式。如果參數(shù)表示的為用‘;’和‘-’連接的多vlanvlanvlanVLAN模式中，用戶如果參數(shù)指定了多個vlan，則同時刪除這些vlan。缺省情況：交換機缺省只有VLAN1使用指南：VLAN1為交換機的缺省VLAN，用戶不能配置和刪除VLAN1。允許配置的總共數(shù)量為4094GVRPVLAN舉例：創(chuàng)建VLAN100，并且進入VLAN100的配置模式Switch(config)#vlan100vlan命令：vlan<2-4095>功能：指定VLANID號。當ID號被指定為內(nèi)部VLANID后，就被保留不允VLANVLANVLANLOOPBACK接口，不能添加物理端口。新設(shè)置的內(nèi)部VLANID必須保存配置并重啟交換機后才能生效。參數(shù)：<2-4095>:指定為內(nèi)部VLAN的ID號，取值范圍為2~4095。缺省情況：缺省的內(nèi)部VLANID4095使用指南：1006VLANID，一般不需要修改；只有在組網(wǎng)需要4095VLANID時，才有必要把內(nèi)部VLANID設(shè)置為其它值。內(nèi)部VLANID一定要選擇一個不使用的ID號，否則會影響VLAN的使用。該命令設(shè)置后，必須保存配置并重Switch(config)#vlan100internalvlaningress命令：vlaningressenablenovlaningressenable缺省情況：系統(tǒng)缺省打開端口的VLAN過濾功能舉例：關(guān)閉端口的VLAN規(guī)則。Switch(Config-If-Ethernet1/0/1)#novlaningress命令：vlan-translationold-vlan-id>tonew-vlan-id>{in|out}novlan-translation<old-vlan-id>{in|out}功能VLANtranslationVLANID與現(xiàn)VLANID產(chǎn)生一條映射；本命令的no命令為刪除對應映射。參數(shù)：old-vlan-id為原VLANID；new-vlan-id為翻譯后的VLANID；in為翻譯,使用指南VLANtranslation的翻譯關(guān)系。數(shù)據(jù)包將根據(jù)設(shè)置的翻譯關(guān)系進則由vlan-translationmissdrop命令決定下一步的轉(zhuǎn)發(fā)。Switch(config)#interfaceethernetSwitch(Config-If-Ethernet1/0/1)#vlan-translationenableSwitch(Config-If-Ethernet1/0/1)#vlan-translation100to2in命令：vlan-translationenable參數(shù)：無。使用指南：此命令與dot1q-tunnelenable互斥。Switch(config)#interfaceethernetvlan-translationmiss命令：vlan-translationmissdropinnovlan-translationmissdropin參數(shù)：in為。命令模式：端口配置模式。為不丟包。當使用本命令后，翻譯失敗會丟掉tag報文，此命令對untag報文無效。vlandynamic-vlanmac-vlan命令：dynamic-vlanmac-vlanprefer功能MAC-basedVLAN優(yōu)先。參數(shù)：無。使用指南：設(shè)置交換機動態(tài)VLAN的優(yōu)先順序。缺省優(yōu)先順序為MAC-basedVLAN、IP-subnet-basedVLANMAC-basedVLAN優(yōu)先時使用本Switch(config)#dynamic-vlanmac-vlandynamic-vlansubnet-vlan命令：dynamic-vlansubnet-vlanprefer參數(shù)：無。使用指南：設(shè)置交換機動態(tài)VLAN的優(yōu)先順序。缺省優(yōu)先順序為MAC-basedVLAN、的順序。本命令為設(shè)置IP-subnet-basedVLAN優(yōu)先。舉例：IP-subnet-basedVLANSwitch(config)#dynamic-vlansubnet-vlan命令：mac-vlanmac<mac-addrss><mac-maskvlan<vlan-id>priority<priority-id>nomac-vlan{mac<mac-addrss><mac-mask>|all}no命令為刪除MAC地址與VLAN的對應關(guān)系。參數(shù)：mac-addressMAC地址，格式為XX-XX-XX-XX-XX-XX，mac-maskmac地址掩碼，格式為XX-XX-XX-XX-XX-XX，vlan-id為VLAN號，取值范圍為1~4094；priority-id為優(yōu)先級，用于VLANtag中，取值范圍0~7；allMAC地址。命令模式：全局配置模式缺省情況：MAC地址加入VLAN使用指南：MACVLANMAC地址的無VLANVLANmac-vlan命令：mac-vlanvlan<vlan-id>nomac-vlanvlanvlan-id>缺省情況：沒有MACVLAN。使用指南：設(shè)置指定VLAN為MACVLAN舉例：將VLAN100設(shè)置為MACVLAN。switch(config)#mac-vlanvlan命令：protocol-vlanmode{ethernetiietype<etype-id>|llc{dsap<dsap-id><ssap-id>}|snapetype<etype-id>}vlan<vlan-id>priority<priority-noprotocol-vlan{mode{ethernetiietype<etype-id>|llc{dsap<dsap-ssap<ssap-id>}|snapetype<etype-除協(xié)議與VLAN的對應關(guān)系。etype-id1536~65535；llcLLC封裝格式；dsap-id為目的0~255；ssap-id0~255；snap為取值范圍為1~4094；priority為優(yōu)先級，取值范圍為0~7；all為所有封裝類型下的協(xié)議。缺省情況：沒有協(xié)議加入VLAN使用指南：該命令將指定的協(xié)議加入到指定VLAN中。若有指定的協(xié)議的無VLAN數(shù)據(jù)包從交換機端口進入，它將匹配到指VLAN號，從而進入指定的VLAN，不管該數(shù)據(jù)包從哪個端口進入，其所屬VLAN是一致的。該命令設(shè)置后不對有VLAN的數(shù)據(jù)包進IPARP協(xié)議一并配置，否則某些應用會受到影響。舉例：IIIPVLAN200。Switch(config)#protocol- mode etype2048vlanshowdynamic-vlan命令：showdynamic-vlanprefer參數(shù)：無。命令模式：和配置模式MacVlan/VoiceVlanProtocolVlanshowmac-命令：showmac-命令模式：和配置模式舉例：顯示當前MAC-basedVLAN的配置情況。Switch#showmac-vlanMAC-00-e0-4c-77-ab-2200-0a-eb-26-8d-2200-03-0f-11-22-55showmac-vlan命令模式：和配置模式Access口，TTrunk口，HHybrid口。舉例：顯示當前使能了MAC-basedVLAN的端口Switch#showmac-vlaninterface showprotocol-命令：showportocol-命令模式：和配置模式舉例：顯示當前Protocol-basedVLAN的配置情況。Switch#showprotocol-vlanmodeethernetiietype4modeethernetiietype4modesnapetype5modellcdsap0xacssap51.2.10showsubnet-命令：showsubnet-參數(shù)：無。命令模式：和配置模式舉例：顯示當前IP-subnet-basedVLAN的配置情況。Switch#showsubnet-vlanIP-225showsubnet-vlan參數(shù)：無。命令模式：和配置模式舉例：顯示當前使能了IP-subnet-basedVLAN的端口Switch#showsubnet-vlaninterface 命令：subnet-vlanip-address<ipv4-addrss>mask<subnet-mask>vlan<vlan-priority<priority-nosubnet-vlan{ip-address<ipv4-addrss>mask<subnet-功能IPVLANIPVLAN參數(shù)ipv4-addressIPv4格式為點分十進每段取值范圍0~255；subnet-mask為子網(wǎng)掩碼式為點分十段取值范圍0~255；priority-id為優(yōu)先級VLANtag中，取值范圍0~7；vlan-idVLAN號，取值范圍為1~4094；all為所有子網(wǎng)。使用指南：該命令將指IP子網(wǎng)加入到指定VLAN中。若有指定的IP子網(wǎng)的無VLAN數(shù)據(jù)包從交換機端口進入，它將匹配到指定的VLAN號，從而進入指定的VLAN，不管該數(shù)據(jù)包從哪個端口進入，其所屬VLAN是一致的。該命令設(shè)置后不對有VLAN的數(shù)據(jù)Switch(config)#subnet-vlanip-address192.168.1.1mask255.255.255.0vlan3000switchportmac-vlan命令：switchportmac-vlanenablenoswitchportmac-vlanenable功能：MAC-basedVLANnoMAC-basedVLAN功能。參數(shù)：命令模式：端口配置模式此命令可將在指定端口上關(guān)閉MAC-basedVLAN功能，以適應用戶特定的應用。Switch(config)#interfaceethernetswitchportsubnet-vlan命令：switchportsubnet-vlanenablenoswitchportsubnet-vlanenable功能：打開端口的IP-subnet-basedVLAN命令的no命令為關(guān)閉端口參數(shù)：無。缺省情況：端口打開IP-subnet-basedVLAN此命令可將在指定端口上關(guān)閉IP-subnet-basedVLAN功能，以適應用戶特定的應用。Switch(config)#interfaceethernetshowvoice-命令：showvoice-命令模式：和配置模式舉例：顯示當前VoiceVLAN的配置情況。switch#showvoice-vlanVoiceVLANID:2 00-e0-4c-77-ab-500-0a-eb-26-8d-00-03-0f-11-22-56 00-03-0f-11-22- switchportvoice-vlan命令：switchportvoice-vlanenablenoswitchportvoice-vlanenable命令模式：端口配置模式在指定端口上關(guān)閉VoiceVLAN功能，以適應用戶特定的應用。舉例：關(guān)閉端口3VoiceVLANnovoice-vlan{mac<mac-address>mask<mac-mask>|name<voice-8位的掩碼，取值：0xff,0xfe0xfc,0xf8,0xf00xe00xc0,0x800x0；priority-id為音設(shè)備MAC地址。命令模式：全局配置模式缺省情況：沒有語音設(shè)備加入VoiceVLAN使用指南：該命令將指定的語音設(shè)備加VoiceVLAN中。若有指定語音設(shè)備的無VLAN標令設(shè)置后不對有VLAN的數(shù)據(jù)包進行。入VoiceVLAN。voice-vlan<novoice-功能：設(shè)置VLANVoiceVLAN；本命令的no命令為取VLANVoiceVLAN。參數(shù)：vlan-id為指定的VLAN號。命令模式：全局配置模式缺省情況：VoiceVLAN與MAC-basedVLAN不能同時使用。switch(config)#voice-vlanvlan命令：vlan-translationn-to-1WORDtonew-vlan-id>novlan-translationn-to-1<WORD>缺省情況：端口默認沒有開啟該功能使用指南：Multi-to-OneVLANtranslation功能應用在網(wǎng)絡邊緣層，用于將邊緣網(wǎng)絡的多個VLANVLANVLAN下聯(lián)端口和連接骨干網(wǎng)的上聯(lián)端口必須以Tagged的方式加入到映射前與映射后的VLAN；該功能不能同時和dot1q-tunnel，VLANtranslation功能同時使用。交換機的access口不支持此功能。VLAN1-5VLANID；連接骨干網(wǎng)的上聯(lián)端口為Ethernet1/0/5。Switch(config)#vlan1-5;100Switch(Config-If-Ethernet1/0/1)#switchportmodetrunkSwitch(Config-If-Ethernet1/0/1)#vlan-translationn-to-11-5to100Switch(config)#interfaceethernet1/0/2[<功能：顯示開啟該功能的端口配置命令模式：配置模缺省情況：缺省沒有該功能信息注意：交換機的access口不支持此功能。Switch#showvlan-translationn-to-1InterfaceEthernet1/0/1:vlan-translationn-to-1enable,vlan1-4to100vlan-translationn-to-1enable,vlan5-8;13to101InterfaceEthernet1/0/2:vlan-translationn-to-1enable,vlan1-4toSuperVLAN配置命令notruck口時自動濾除Supervlan，不能向Supervlan中加入端口。Switch(config)#vlan命令：subvlannosubvlan{WORD|all表示所有subvlan。使用指南：VLAN設(shè)置SubvlanVLAN必須已經(jīng)存必須是普通VLANVLAN127SubVLAN建立映射關(guān)系。系統(tǒng)最多允許建立1024SuperVLAN。Switch(config)#vlan2-3Switch(config)#vlan subvlan{WORD|all}noarp- subvlan{WORD|all}功能：使能subvlan的arp 本命令的no操作為恢復缺省情況。all表示所有subvlan。使用指南：此接口必須是supervlan的接口。此VLAN收到的流量可以被到其他subvlan——VLANARPREQUESTMACARP舉例：開啟vlan2的所有subvlan的 subvlan命令：ip-addr-rangesubvlan<vlan-id>ipv4-addrss>toipv4-addrss>noip-addr-rangesubvlan<vlan-id>功能：為某個subvlan指定地址范圍，交換機收到流量后，發(fā)送ARPREQUEST時需要檢查數(shù)據(jù)包的目的IP地址是否在地址范圍內(nèi)，如果不在，不發(fā)送ARPREQUEST；本命令的no參數(shù)：<vlan-id>VLANID，范圍1-4094缺省情況：無地址范圍檢查數(shù)據(jù)包的目的IP地址是否在地址范圍內(nèi)，如果不在，不發(fā)送ARPREQUEST。Switch(config)#interfacevlan2Switch(config-if-vlan2)#ip-addr-rangesubvlan31.1.1.1tonoip-addr-IPARPREQUESTno缺省情況：無地址范圍數(shù)據(jù)包的目的IP地址是否在地址范圍內(nèi)，如果不在，不發(fā)送ARPREQUEST；如果這個接口是SUPERVLAN的接口，從這個接口收到的ARPREQUEST，所請求的IP地址不在地址范圍內(nèi)，則不這個ARPREQUEST。Switch(config-if-vlan2)#ip-addr-range1.1.1.1toshow[<命令模式：和配置模式。舉例：顯示當前supervlan信息。VLAN sub 2 4VLANVLANMAC地址命2MAC地址表配2-2-第2MAC地址表配置命MAC功能：清空hash表。參數(shù)：命令模式：用戶配置模式使用指南：如果使能了hashmac下發(fā)ffp表項功能（mac-address-tableavoid-collision已經(jīng)下發(fā)ffp的mac將不能清除。舉例：清空hashmac表clearmac-address-tabledynamic[address<mac-addr>][vlan<vlan-id>][interface[ethernet|portchannel]<interface-name>]功能：刪除動態(tài)地址表項參數(shù)<mac-addrMAC地址；<interface-name>MAC數(shù)據(jù)包的端口名稱；<vlan-id>為VLAN號。命令模式：用戶配置模式使用指南：刪除交換機MAC地址表中存在的所有DYNAMIC地址表項，而不能刪除APPLICATION、SYSTEM類型表項。MAC地址表項根據(jù)來源不同可以分為幾類：動態(tài)MAC地址表項，能夠被交換機自動老化。舉例：刪除所有動態(tài)MAC。參數(shù)：無。學習的支持，如果要使能這些功能必須要打開mac軟學習。Switch(Config)#mac-address-learningcpu-命令：mac-address-tableaging-time0|aging-time>nomac-address-tableaging-time功能：設(shè)置mac地址表的老化時間參數(shù)0表示動態(tài)表項不老化，<aging-time>是要設(shè)置的老化時間，取值范圍<10- 命令模式：全局配置模式缺省情況：缺省的老化時間為300舉例：設(shè)置老化時間為600Switch(config)#mac-address-tableaging-time 命令：mac-address-table{static|static-multicast|blackhole}address<mac-addr>vlan<vlan-id>[interface[ethernet|portchannel]<interface-name>]|nomac-address-table{static|static-multicast|blackhole|dynamic}[address<mac-addr>][vlan<vlan-id>][interface[ethernet|portchannel]功能：MACno操作為刪除靜態(tài)地址表項、靜態(tài)組播MAC地址、過濾地址表項。參數(shù)：static靜態(tài)表項；static-multicast靜態(tài)組播表項；blackhole過濾表項，配置過濾址、目標地址或同時過濾，可以過濾源地址和目標地址，當選擇過濾表項時，blackhole地interface進行配置；dynamic動態(tài)地址表項；<mac-addr要添加或刪除的MAC地址；<interface-name轉(zhuǎn)發(fā)MAC數(shù)據(jù)包的端口名稱；<vlan-id>為VLAN號；source表示基于源地址過濾；destination表示基于目的地址過濾；both表示基于源地址和目的地址過濾，