端口配置命令
- 格式:doc
- 大小:110.50 KB
- 文档页数:32
h3c交换机端口列表命令H3C能够提供业界覆盖最全面的交换机产品。
从园区到数据中心、盒式到箱式、从FE、GE到10G和100G,从L2到L4/7,从IPv4到IPv6,从接入到核心,用户都有最丰富的选择和灵活的组合。
下面我们一起来看看H3C交换机的端口配置命令,希望能帮助到大家!1,端口 MACa)AM命令使用特殊的AM User-bind命令,来完成MAC地址与端口之间的绑定。
例如:[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1配置说明:由于使用了端口参数,则会以端口为参照物,即此时端口E0/1只允许PC1上网,而使用其他未绑定的MAC地址的PC机则无法上网。
但是PC1使用该MAC地址可以在其他端口上网。
b)mac-address命令使用mac-address static命令,来完成MAC地址与端口之间的绑定。
例如:[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1[SwitchA]mac-address max-mac-count 0配置说明:由于使用了端口学习功能,故静态绑定mac后,需再设置该端口mac学习数为0,使其他PC接入此端口后其mac地址无法被学习。
2,IP MACa)AM命令使用特殊的AM User-bind命令,来完成IP地址与MAC地址之间的绑定。
例如:[SwitchA]am user-bind ip-address 10.1.1.2 mac-address00e0-fc22-f8d3配置说明:以上配置完成对PC机的IP地址和MAC地址的全局绑定,即与绑定的IP地址或者MAC地址不同的.PC机,在任何端口都无法上网。
支持型号:S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024Gb)arp命令使用特殊的arp static命令,来完成IP地址与MAC地址之间的绑定。
路由器端口配置语句的说明汇总一篇路由器端口配置语句的说明 1关于路由器端口配置语句的说明配置路由器端口是路由器配置中非常重要的一环,同时其步骤也很复杂。
首先下载数据包分析软件__。
在A计算机上,安装之,然后连接到将要镜像的RJ45路由器端口上。
再在B计算机上,也安装__,并连接到当前的VLAN1(网关:222.222.222.1,掩码:255.255.255.0)中。
一切准备就绪后,接着就是开始路由器端口镜像。
使用计算机B登录到路由器,进入配置模式,输入以下命令:SSR(config)# port mirroring dst-ports et.1.3 src-ports gi.4.1,上面的命令把上联端口(gi.4.1)镜像到目标端口(et.1.3),目标端口就是计算机A连接的路由器端口。
在计算机A 上,进入DOS 提示符,转到__所在的目录,输入命令:C: __ –Nwindump30alpha: listening on DeviceNPF_{911DB410-C01E-49E8-B524-__C6A56A8}。
15:57:17.__ IP 222.222.222.17.80 221.215.142.50.1264:. __:__(1460) ack 0 win __ (DF)15:57:17.__ IP 222.222.222.17.80 221.215.142.50.1264:. __:__(1460) ack 0 win __ (DF)15:57:17.__ IP 220.198.22.202.3196 222.222.222.99.8882:. __:__(1440) ack __ win __ (DF)15:57:17.__ IP 218.79.246.212.__ 222.222.222.191.__:S __89:__89(0) win __ (DF)15:57:17.__ IP 209.24.79.200 218.79.246.212: icmp 36:host 222.222.222.191 unreachable (DF)。
一以太网端口配置命令1.1.1 display interface【命令】display interface[ interface_type | interface_type interface_num |interface_name ]【视图】所有视图【参数】interface_type:端口类型。
interface_num:端口号。
interface_name:端口名,表示方法为interface_name=interface_typeinterface_num。
参数的具体说明请参见interface命令中的参数说明。
【描述】display interface命令用来显示端口的配置信息。
在显示端口信息时,如果不指定端口类型和端口号,则显示交换机上所有的端口信息;如果仅指定端口类型,则显示该类型端口的所有端口信息;如果同时指定端口类型和端口号,则显示指定的端口信息。
【举例】# 显示以太网端口Ethernet0/1的配置信息。
<Quidway> display interface ethernet0/1Ethernet0/1 current state : UPIP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is00e0-fc00-0010Description : aaaThe Maximum Transmit Unit is 1500Media type is twisted pair, loopback not setPort hardware type is 100_BASE_TX100Mbps-speed mode, full-duplex modeLink speed type is autonegotiation, link duplex type isautonegotiationFlow-control is not supportedThe Maximum Frame Length is 1536Broadcast MAX-ratio: 100%PVID: 1Mdi type: autoPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 1Last 5 minutes input: 0 packets/sec 0 bytes/secLast 5 minutes output: 0 packets/sec 0 bytes/secinput(total): 0 packets, 0 bytes0 broadcasts, 0 multicastsinput(normal): - packets, - bytes- broadcasts, - multicastsinput: 0 input errors, 0 runts, 0 giants, - throttles, 0 CRC0 frame, - overruns, 0 aborts, 0 ignored, - parity errors Output(total): 0 packets, 0 bytes0 broadcasts, 0 multicasts, 0 pausesOutput(normal): - packets, - bytes- broadcasts, - multicasts, - pausesOutput: 0 output errors, 0 underruns, - buffer failures- aborts, 0 deferred, 0 collisions, 0 late collisions- lost carrier, - no carrier表1-1 端口配置信息描述表1.12 display loopback-detection【命令】display loopback-detection【视图】所有视图【参数】无【描述】display loopback-detection命令用来显示端口环回监测功能是否被开启,如果已经开启,则还会显示出定时监测的时间间隔和目前被环回的端口信息。
HW交换机物理端口模式配置命令:
一、进入设备视图
1.输入命令system-view,进入设备视图。
二、进入接口视图
1.输入命令interface GigabitEthernet 1/0/1,进入指定的物理端口视图,这
里以GigabitEthernet 1/0/1为例。
三、配置物理端口为Access模式
1.在物理端口视图中,输入命令port link-type access,将物理端口配置为Access
模式。
四、配置物理端口为Trunk模式
1.在物理端口视图中,输入命令port link-type trunk,将物理端口配置为Trunk
模式。
五、保存配置信息
1.在设备视图中,输入命令save,保存配置信息。
六、退出设备视图
1.在设备视图中,输入命令quit,退出设备视图。
以上是华为交换机配置物理端口模式的步骤和命令,需要根据实际情况进行相应的修改和调整。
华为交换机端⼝安全怎么配置?华为交换机端⼝安全命令
的⽤法
在华为交换机配置中,经常遇到各种问题,那么如何配置端⼝安全?下⾯就为⼤家带来详细的配置过程,详细请看下⽂介绍。
1、登录华为交换机,进⼊系统视图模式。
2、进⼊华为交换机接⼝视图。
3、在接⼝视图下开启端⼝安全功能。
命令:port-security enable
4、开启端⼝安全之后,使能接⼝Sticky MAC功能。
5、配置端⼝功能的保护动作。
命令:port-security protect-action protect
6、在接⼝下配置MAC地址学习限制数,设置⼀个表⽰只允许⼀台主机接⼊。
命令:port-security max-mac-num 1
以上就是华为交换机端⼝安全命令的⽤法,希望⼤家喜欢,请继续关注。
1 端口基础知识1.1 以太网端口的基本配置1.2 以太网端口的链路类型S3100-SI系列以太网交换机支持的以太网端口链路类型有三种:●Access类型:端口只能属于1个VLAN,一般用于连接计算机;●Trunk类型:端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于交换机之间连接;●Hybrid类型:端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的计算机。
说明:Hybrid端口可以允许多个VLAN的报文发送时不打标签,而Trunk端口只允许缺省VLAN的报文发送时不打标签。
三种类型的端口可以共存在一台设备上,但Trunk端口和Hybrid端口之间不能直接切换,只能先设为Access端口,再设置为其他类型端口。
例如:Trunk端口不能直接被设置为Hybrid端口,只能先设为Access端口,再设置为Hybrid端口。
1.3 配置以太网端口的缺省VLAN IDAccess 端口只能属于1个VLAN ,所以它的缺省VLAN 就是它所在的VLAN ,不用设置;Hybrid 端口和Trunk 端口可以属于多个VLAN ,所以需要设置端口的缺省VLAN ID 。
配置了以太网端口的缺省VLAN ID 后,端口对报文的接收和发送的处理有几种不同情况,具体描述请参见下表。
端口对收发报文的处理注意:本端Hybrid 端口或Trunk 端口的缺省VLAN ID 和相连的对端交换机的Hybrid 端口或Trunk 端口的缺省VLAN ID 必须一致,否则端口将不能正常转发报文。
1.4 配置Access 端口相关属性配置Access 端口相关属性1.5 配置Trunk端口相关属性2 端口的trunk属性配置2.1 功能需求及组网说明端口的trunk配置【目标】PCA和PCC同属于一个VLAN 10且能相互通信。
PCB和PCD同属于另一个VLAN 20且能相互通信。
端口操作命令目录目录第1章端口配置命令...........................................................1-11.1 以太网端口配置命令.....................................................................................1-11.1.1 bandwidth...................................................................................................................1-11.1.2 combo-forced-mode....................................................................................................1-11.1.3 clear counters..............................................................................................................1-21.1.4 flow control.................................................................................................................1-21.1.5 interface Ethernet......................................................................................................1-31.1.6 loopback......................................................................................................................1-31.1.7 mdi...............................................................................................................................1-31.1.8 name............................................................................................................................1-41.1.9 negotiation...................................................................................................................1-41.1.10 rate-suppression.......................................................................................................1-41.1.11 show interface...........................................................................................................1-51.1.12 shutdown...................................................................................................................1-81.1.13 speed-duplex.............................................................................................................1-9 1.2 vlan接口配置命令...........................................................................................1-91.2.1 interface vlan..............................................................................................................1-91.2.2 ip address..................................................................................................................1-101.2.3 shutdown...................................................................................................................1-10 1.3 镜像命令.......................................................................................................1-101.3.1 monitor session source interface.............................................................................1-101.3.2 monitor session source interface access-group.......................................................1-111.3.3 monitor session destination interface......................................................................1-111.3.4 show monitor............................................................................................................1-12第2章 Port Channel配置命令............................................2-12.1 debug lacp.......................................................................................................2-1 2.2 port-group.......................................................................................................2-1 2.3 port-group mode.............................................................................................2-1 2.4 interface port-channel....................................................................................2-2 2.5 show port-group..............................................................................................2-2第1章 端口配置命令1.1 以太网端口配置命令1.1.1 bandwidth命令:bandwidth control <bandwidth> [both | receive | transmit]no bandwidth control功能:打开端口的带宽限制功能;本命令的no操作为关闭端口的带宽限制功能。
目录第1章以太网端口配置命令1.1 以太网端口配置命令1.1.1 broadcast-suppression1.1.2 description1.1.3 display interface1.1.4 display loopback-detection1.1.5 display port1.1.6 duplex1.1.7 flow-control1.1.8 flow-interval1.1.9 interface1.1.10 loopback1.1.11 loopback-detection control enable1.1.12 loopback-detection enable1.1.13 loopback-detection interval-time1.1.14 loopback-detection per-vlan enable1.1.15 mdi1.1.16 port access vlan1.1.17 port hybrid pvid vlan1.1.18 port hybrid vlan1.1.19 port link-type1.1.20 port trunk permit vlan1.1.21 port trunk pvid vlan1.1.22 reset counters interface1.1.23 shutdown1.1.24 speed1.1.25 vlan-vpn enable第2章以太网端口汇聚配置命令2.1 以太网端口汇聚配置命令2.1.1 display link-aggregation2.1.2 link-aggregation第1章以太网端口配置命令1.1以太网端口配置命令1.1.1broadcast-suppression【命令】broadcast-suppression pctundo broadcast-suppression【视图】以太网端口视图【参数】pct:指定以太网端口最大广播流量的线速度百分比,取值范围为5~100,缺省值为100,步长为5。
百分比越小,则允许通过的广播流量也越小。
【描述】broadcast-suppression命令用来限制端口上允许通过的广播流量的大小,当广播流量超过用户设置的值后,系统将广播流量作丢弃处理,从而使广播所占的流量比例降低到合理的范围,保证网络业务的正常运行。
undo broadcast-suppression命令用来恢复端口上允许通过的广播流量为缺省值100,即端口上允许通过的广播流量为100%,不对广播流量进行抑制。
【举例】# 允许20%的广播报文通过,即对端口的广播流量作80%的广播风暴抑制。
[Quidway-Ethernet0/1] broadcast-suppression 201.1.2description【命令】description textundo description【视图】以太网端口视图【参数】text:端口描述字符串,最多为80个字符。
【描述】description命令用来设置端口的描述字符串,undo description命令用来取消端口描述字符串。
缺省情况下,端口描述字符串为空。
【举例】# 设置以太网端口Ethernet0/1的描述字符串为lanswitch-interface。
[Quidway-Ethernet0/1] description lanswitch-interface1.1.3display interface【命令】display interface[ interface_type | interface_type interface_num |interface_name ]【视图】所有视图【参数】interface_type:端口类型。
interface_num:端口号。
interface_name:端口名,表示方法为interface_name=interface_typeinterface_num。
参数的具体说明请参见interface命令中的参数说明。
【描述】display interface命令用来显示端口的配置信息。
在显示端口信息时,如果不指定端口类型和端口号,则显示交换机上所有的端口信息;如果仅指定端口类型,则显示该类型端口的所有端口信息;如果同时指定端口类型和端口号,则显示指定的端口信息。
【举例】# 显示以太网端口Ethernet0/1的配置信息。
<Quidway> display interface ethernet0/1Ethernet0/1 current state : UPIP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is00e0-fc00-0010Description : aaaThe Maximum Transmit Unit is 1500Media type is twisted pair, loopback not setPort hardware type is 100_BASE_TX100Mbps-speed mode, full-duplex modeLink speed type is autonegotiation, link duplex type is autonegotiationFlow-control is not supportedThe Maximum Frame Length is 1536Broadcast MAX-ratio: 100%PVID: 1Mdi type: autoPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 1Last 5 minutes input:0 packets/sec 0 bytes/secLast 5 minutes output:0 packets/sec 0 bytes/secinput(total):0 packets, 0 bytes0 broadcasts, 0 multicastsinput(normal):- packets, - bytes- broadcasts, - multicastsinput:0 input errors, 0 runts, 0 giants,- throttles, 0 CRC0 frame,- overruns, 0 aborts, 0 ignored, - parity errors Output(total): 0 packets, 0 bytes0 broadcasts, 0 multicasts, 0 pausesOutput(normal): - packets, - bytes- broadcasts, - multicasts, - pausesOutput: 0 output errors, 0 underruns, - buffer failures- aborts, 0 deferred, 0 collisions, 0 late collisions- lost carrier, - no carrier表1-1 端口配置信息描述表1.1.4display loopback-detection【命令】display loopback-detection【视图】所有视图【参数】无【描述】display loopback-detection命令用来显示端口环回监测功能是否被开启,如果已经开启,则还会显示出定时监测的时间间隔和目前被环回的端口信息。
在S3500系列中S3526/S3526 FS/S3526 FM/S3526E/S3526EFS/S3526E FM/S3526C支持该命令。
【举例】# 显示端口环回监测功能的开启情况。
<Quidway> display loopback-detectionLoopback-detection is runningDetection interval time is 30 secondsThere is no port existing loopback link表1-2 端口环回监测功能的开启情况信息描述表1.1.5display port【命令】display port { hybrid | trunk }【视图】所有视图【参数】hybrid:显示Hybrid端口。
Trunk:显示Trunk端口。
【描述】display port命令用来显示当前系统是否有链路类型为Hybrid或者Trunk的端口,如果有,则显示出对应的端口名。
【举例】# 显示当前系统存在的Hybrid端口。
<Quidway> display port hybridNow, the following hybrid ports exist:Ethernet0/1Ethernet0/2以上信息表示当前系统有两个Hybrid端口,分别为Ethernet0/1和Ethernet0/2。
1.1.6duplex【命令】duplex { auto | full | half }undo duplex【视图】以太网端口视图【参数】auto:端口处于自协商状态。
full:端口处于全双工状态。
half:端口处于半双工状态。
【描述】duplex命令用来设置以太网端口的全双工/半双工属性,undo duplex命令用来将端口的双工状态恢复为缺省的自协商状态。
缺省情况下,端口处于自协商状态。
相关配置可参考命令speed。
【举例】# 将以太网端口Ethernet0/1端口设置为自协商状态。
[Quidway-Ethernet0/1] duplex auto1.1.7flow-control【命令】flow-controlundo flow-control【视图】以太网端口视图【参数】无【描述】flow-control命令用来开启以太网端口的流量控制特性,以避免拥塞发生时丢失数据包,undo flow-control命令用来关闭以太网端口流量控制特性。
缺省情况下,关闭以太网端口的流量控制。
【举例】# 开启以太网端口Ethernet0/1的流量控制。
[Quidway-Ethernet0/1] flow-control1.1.8flow-interval【命令】flow-interval intervalundo flow-interval【视图】以太网端口视图【参数】interval:端口统计信息的时间间隔,取值范围为5~300,单位为秒,步长为5。
缺省值为300秒。