-
凯创
A4
交换机
802
.1Q VLAN
配置命令及用法
翻译：纪波
目录
VLAN
配置总结
........
..................................................
..................................................
..................
2
命令行界面的端口字符串用法
.
.........................................
..................................................
...
2
生成
VLAN
安全管理
.................
..................................................
..........................................
2
Viewing VLANs
（查看
VLAN
）
..................................................
................................................
2
show
vlan
.
...........
..................................................
..................................................
..................
2
Creating and Naming Static VLANs
（
生成以及命名静态
VLAN
）
.........................................
3
set
vlan
.
...........
..................................................
..................................................
......................
3
set vlan name
..............
..................................................
..................................................
.........
4
clean
vlan
..................................
..................................................
.............................................
4
clear vlan name
.......................................
..................................................
...............................
5
Assigning Port
VLAN IDs (PVIDs) and Ingress
Filtering
（指定端口
VLAN
ID
以及入口过
滤）
.......
..................................................
..................................................
.......................................
5
show port
vlan
..................................
..................................................
.....................................
5
set port
vlan
..................................
..................................................
.........................................
6
clear port vlan
.......................................
..................................................
.................................
6
show port
ingress-filter
.............
..................................................
............................................
7
set port
ingress-filter
.............
..................................................
................................................
8
show port
discard
....................
..................................................
..............................................
8
set port
discard
....................
..................................................
..................................................
9
Configuring the
VLAN Egress List
（配置
VLAN
出口列表）
................
..................................
9
show port
egress
................................
..................................................
....................................
9
set vlan
forbidden
.
......
..................................................
..................................................
.......
1
0
set
vlan egress
...........................
..................................................
...........................................
11
clear vlan
egress
................................
..................................................
..................................
11
show vlan dynamicegress
.
...............................
..................................................
....................
1
2
set vlan dynamicegress
.
................................
..................................................
.......................
1
3
Setting the Host VLAN
（设置主
VLAN
）
.
.........................................
.......................................
1
3
show host
vlan
..................................
..................................................
...................................
1
3
set host
vlan
..................................
..................................................
.......................................
1
4
clear host
vlan
.
...........
..................................................
..................................................
........
1
4
Enabling/Disabling GVRP (GARP VLAN
Registration Protocol)
（使能
/
禁止
GVRP
）
.
.....
1
4
show
gvrp
.
...........
..................................................
..................................................
...............
1
5
show garp timer
.
.......................................
..................................................
...........................
1
5
set
gvrp
.
...........
..................................................
..................................................
...................
1
6
clear gvrp
.................
..................................................
..................................................
..........
1
7
set
garp timer
.
.....
..................................................
..................................................
...............
1
7
clear garp timer
.
......................................
..................................................
............................
1
8
Page 1 of 19
凯创
A4
交换机
802.1Q
VLAN
配置命令及用法
翻译：纪波
802.1Q VLAN
配置命令及用法
VLAN
配置总结
命令行界面的端口字符串用法
关于如
何在命令行界面指定
VLANs
以及端口号的用法，请参考
page 6-1
生成
VLAN
安全管理
生成一个
V
LAN
安全管理，必须：
1
生成一个新
VLAN
参考
page 9-5
2
为步骤
1
要求的交换端口设置
< br>pvid
参考
page 9-9
3
为步骤
1
添加要求的交换端口到出口列表
参考
page 9-15
4
给
VLAN
指定主机状态
参考
page 9-18
5
设置一个私有的名字以及访问策略
参考
page 7-14
Viewing VLANs
（
查看<
/p>
VLAN
）
命令包含
show vlan
show vlan
使用此命令显
示一个或者多个
VLAN
的所有相关信息。
语法
show vlan
[
static
]
[
vlan-list
]
[
portinfo
[
vlan
vlan-list
|
vlan-
name
] [
port
portstring
]]
命令中的参数意义
static <
/p>
（可选参数）显示关于静态
VLAN
的信
息。静态
VLAN
使用
set
vlan
命令
手动生成，
SNMP M
IBs
，或者网络视图管理应用。默认
VLAN
为
VLAN1
，是静
态配置并
且不能被删除。只有端口使用一个具体的
VLAN,
它们的默认
VLAN
（
pvid
< br>）才会显示。
vlan-list
（可选参数）显示一个具体的
VLA
N
或者
VLAN
的范围信息。
Portinfo
（可选参数）显示一个或者多个端口的
VLAN
属性。
vlan vlan-list | vlan-name
（可选参数）显示一个或者多个
VL
AN
的端口信息。
port
portstring
）
（可选参数）显示一个或者多个端口的信息。
默认
如果未选择具体的命令参数，所
有关于静态或动态的
VLAN
都将被显示。
模式
Page 2 of
19
凯创
A4
交换机
802.1Q VLAN
配置命令及用法
翻译：纪波
交换命令，只读。
举例
此例展示如何显示
vlan1
的信息。在此例中
vlan1
被命名为“默认
VLAN
”
。端口
被允许发送属于作为出口列表中的
vlan1
的帧。列为未被标记的端口在它们发送
的帧中不包括
VLAN
标签。
vlan1
无被禁
的端口（防止发送帧）
：
A4(su)->show vlan 1
VLAN: 1
NAME: DEFAULT VLAN
VLAN Type: Default
Egress Ports
fe.1.1-10,
fe.2.1-4, fe.3.1-7,
Forbidden Egress
Ports
None.
Untagged Ports
fe.1.1-10, fe.2.1-4, fe.3.1-7,
下表提供命令输出的解释
VLAN
VLAN id
（
VLAN
编号）
NAME
指定
的
VLAN
名
Status
是否使能
VLAN type
静态或者动态
Egress Ports
被配置的端口为此
VLAN
发送帧
Forbidden Egress Ports
端口被禁止
为此
VLAN
发送帧
Untagged Ports
被配置的端口为此
VLAN
发送帧
Creating
and
Naming
Static
VLA
Ns
（
生成以及命名静态
VLAN
）
命令包含
set
vlan
、
set vlan name
、
clear
vlan
、
clear vlan
name
set vlan
使用此命令生成一个新的静态
IEEE 802.1Q VLA
N
，或者去使能或者禁止一个已
存在的
VLAN
。
语法
set vlan
{create | enable
|
disable}
vlan-list
命令中的参数意义
create |
enable | disable
生成，使能或者禁止
VL
AN
。
vlan-list
具体化一个或多个将要生成的
VLAN
id
，使能或者禁止。
模式
Page 3 of 19 <
/p>
凯创
A4
交换机
802.1Q VLAN
配置命令及用法
翻译：纪波
交换命令，可读写。
用法
一旦一个
VLAN
生成，你可以使用
set
vlan
name
命令为它指定一个
名字。每一
个
VLAN ID
必须是唯
一的。
如果有一个复制的
VLAN id
进入，
设备会假设管理
员有意修改已存在的
< br>VLAN
。使用
1
到
4093
中一个唯一的号码作为
VLAN
id
。
VLAN id
为
0
或者
4094
或者更大的
数字将不会被使用在由用户定义的
VLAN
中。
举例
此例将展示如何生成
VLAN
3
：
A4(su)->set
vlan create 3
set vlan name
使用此命令设置或更改一个新的或已存在的
VLAN
ASCII
名字。
语法
set vlan name
vlan-list vlan-name
命令中的参数含义
vlan-
list
具体化即将命名的
VLAN
的
ID
vlan-name
具体化
作为
VLAN
名字的字符串（
1
到
32
个字符）
模式
交换命令，可读写
举例
此例展示如何将命名
VLAN
7
为
green
A4(su)->set vlan name 7 green
clean vlan
使用此命令
从被设备识别的
VLAN
列表中移除一个静态的
VLAN
。
语法
clear vlan
vlan-list
命令中的参数含义
vlan-
list
具体化即将被移除的
VLAN ID
模式
交换命令，可读写。
举例
Page 4 of 19 <
/p>
凯创
A4
交换机
802.1Q VLAN
配置命令及用法
翻译：纪波
此例展示如何从设备的<
/p>
VLAN
列表中移除一个静态的
VLAN
9
：
A4(su)->clear
vlan 9
clear vlan name
使用此命令从
VLAN
列表中移除一个
VLAN
的名字。
语法
clear vlan
name
vlan-list
命令参数含义
vlan-list
具体化将被移除的
VLAN
名字的
VLAN ID
。
模式
交换命令，可读写。
举例
此例展示如何移除
VLAN
9
的名字：
A4(su)->clear vlan name 9
Assigning Port VLAN IDs (PVIDs) and
Ingress Filtering
（指
定端口
VLAN ID
以及入口过滤）
命令包括
show port vlan
、
set port vlan
、
clear port vlan
、
show port ingress
filter
、
set port ingress
filter
、
show port discard
、
set port
discard
。
show
port vlan
使用此命令显示端口
VLAN ID
信息。
Pvid
决定
VLAN
在一个或多个端口收到未
被标记帧的分类。
语法
show
port vlan
[
port-
string
]
命令参数含义
port-string
（可选）为具体的端口显示
pvid
信息。
默认
如果端口字符串未被具体化，所
有端口的
VLAN
信息将被显示。
模式
交换模式，可读写。
Page 5
of 19
凯创
A4
交换机
802.1Q VLAN
配置命令及用法
翻译：纪波
举例
此例展示如何显示
pvid
被指定到
fe.2.1
至
fe.2.6
。在此例中，这些端口收到未被
标记的帧将会被分类到
VLAN
1
：
A4(su)->show
port vlan fe.2.1-6
fe.2.1 is set to 1
fe.2.2 is set to 1
fe.2.3 is
set to 1
fe.2.4 is set to 1
fe.2.5 is set to 1
fe.2.6 is
set to 1
set port vlan
使用此命令为一个或多个端口配置
pvid
。<
/p>
语法
set
port vlan
port-string pvid
[
modify-egress
|
no-modify-egress
]
命令中的参数含义
port-
string
具体化配置
VLAN
ID
的端口
pvid
具体化被添加端口的
VLAN
的
ID
。
modify-
egress
（可选）添加端口到
VLAN
< br>的未被标记的出口列表以及从其他未
被标记的出口列表中移除端口。
no-modify-egress
（可选）不提示或者不改变出口列表。
模式
交换命令，可读写。
用法
pvid
被用来分类进入一个给定端口的未被标记的帧的分类。
实例
此例展示如何添加
fe.1.10
到
VLAN
4
（
pvid 4
）的端口
VLAN
列表。
A4(su)->set vlan create 4
A4(su)->set port vlan fe.1.10 4 modify-
egress
clear port vlan
使用此命令重置一个端口的
802.1Q port VLAN
ID (PVID)
为主
VLAN ID 1
< br>。
备注：
接下来的命令将会重置具体端口的出口状态到标
记状态。
语法
Page 6 of 19
凯创
A4
交换机
802.1Q
VLAN
配置命令及用法
翻译：纪波
clear port
vlan
port-string
命令中的参数含义
port-
string
具体化将被重置到
VLAN ID
1
的端口。
模式
交换命令，可读写。
实例
此例展示如何将端口
fe.1.3
至
fe.1.11
< br>重置到
VLAN ID 1
：
A4(su)->clear port vlan fe.1.3-11
show port ingress-filter
使用此命令显示所有被允许入口过滤的端口，
入口过滤根据一个端口
的出口列表
限制进来的
VLAN
ID
帧。如果
VLAN ID
具体了接
收侦不在端口的
VLAN
出口
列表，那
么此帧将会被丢弃不转发。
语法
show port ingress-filter
[
port-string
]
命令中的参数含义
port-
string
（可选）具体了显示了入口过滤状态的端口。
默认
若无
port-
string
参数，所有端口的入口过滤状态将会被显示。
模式
交换命令，可读写。
实例
此例展示如何显示插槽
1
的端口
10
到
15
的入口过滤状态
。在此例中，端口禁
止入口过滤：
A4(su)->show port ingress-filter
fe.1.10-15
Port State
-------- ---------
fe.1.10
disabled
fe.1.11 disabled
fe.1.12 disabled
fe.1.13
disabled
fe.1.14 disabled
fe.1.15 disabled
Page 7 of 19
凯创
A4
交换机
802.1Q
VLAN
配置命令及用法
翻译：纪波
set port
ingress-filter
使用此命令将丢弃所有收到具有
VLAN
ID
且与端口
VLAN
出口列表不
匹配的
帧。
语法
set port
ingress-filter
port-string
{disable | enable}
命令中的参数含义
port-
string
具体化使能禁止入口过滤的端口。
disable | enable
使能或者禁止入口过滤。
模式
交换命令，可读写。
用法
当一个端口的入口过滤被允许，进入的帧的
VLAN ID
将被与端口的出口列表做
比较。如果接受到的
VLAN
ID
与端口的出口列表
VLAN
ID
不匹配，此帧将会
被丢弃。入口过滤根
据
IEEE 802.1Q
标准执行。
实例
此例展示如何使能端口
fe.1.3
的入口过滤。
A4(su)->set port ingress-filter fe.1.3
enable
show port discard
使用此命令为一个或多个端口显示被丢弃帧的模式。基于帧是否包含
VLAN
标
签，
端口可被设置为丢弃帧
。
端口也可被设置为丢弃所有标记的以及未标记的帧，
或者两者
都不丢弃。
语法
show port discard
[
port-string
]
命令中参数含义
port-
string
（可选）显示具体端口的帧丢弃模式。
默认
如果
port-
string
未被指定，所有端口的帧丢弃模式将会被显示。
模式
交换命令，只读。
实例
Page 8 of 19 <
/p>
凯创
A4
交换机
802.1Q VLAN
配置命令及用法
翻译：纪波
此例展示如何显示
fe.2.7
端口的帧丢弃模式。在此例中，端口已被设置为丢弃所<
/p>
有标记帧：
A4(su)->show
port discard fe.2.7
Port Discard Mode
------------ -------------
fe.2.7 tagged
set port discard
使用此命令设置一个或多个端口的帧丢弃模式。
语法
set port
discard
port-string
{
tagged
|
untagged
|
both
|
none
}
命令中的参数含义
port-
string
具体化将设置帧丢弃模式的端口。
tagged | untagged | both | none
（
1
）
tagged
丢弃所有在已定义端口接收到的标记
包。
（<
/p>
2
）
untagged
丢弃所以接收到的未标记的包。
（
3
< br>）
both
所有包将会被丢弃。
（
4
）
none
无任何包被丢弃。
模式
交换命令，可读写。
用法
参数的选择决定着丢弃所有接收
到的标记帧，
所有接收到的未标记帧，
或者两者
都不丢弃，
或者两者都丢弃。
常用到的是在用户端口丢
弃所有的标记帧。
典型的
是管理员不想让终端用户定义用什么样
的
VLAN
去通信。
实例
此例展示如何在端口
fe.3.3
丢弃所有接收到的标记帧。
A4(su)->set port discard fe.3.3
tagged
Configuring the VLAN Egress List
（配置
VLAN
出口列表）
命令包括
show port
egress
、
set vlan
forbidden
、
set vlan
egress
、
clear vlan
egress
、
show vlan
dynamicegress
、
set vlan
dynamicegress
。
show port egress
使用此命令显示一个或多
个端口的
VLAN
成员。
语法
show port
egress
[
port-
string
]
Page 9 of 19
-
-
-
-
-
-
-
-
-
上一篇：办公厅工作要严而又严 细而又细
下一篇：工作总结(新)