f-engine_s2000mf系列交换机命令行(CLI)手册.doc

F-Engine S2000MF系列交换机命令行(CLI)手册目目录目 录插图目录XII插表目录XIII前 言XIV安全使用要则XVI第1章 概述11.1 交换机配置基础11.2 命令行接口1第2章 硬件平台及软件环境52.1 硬件平台52.2 软件环境5第3章 交换机配置命令63.1 常用配置命令63.1.1 c d73.1.2 clear line83.1.3 clear logging history93.1.4 clock set93.1.5 cls103.1.6 configure103.1.7 copy SRCFILE DESTFILE113.1.8 copy startup-config running-config123.1.9 dir123.1.10 end133.1.11 erase startup-config133.1.13 exec FILE143.1.14 exec-timeout153.1.15 exit153.1.16 help163.1.17 hostname WORD173.1.18 line console183.1.19 line vty183.1.20 list193.1.21 logging history 203.1.22 logging on213.1.23 logging syslog 213.1.24 logging terminal 223.1.25 logout233.1.26 ls243.1.27 ping243.1.28 pwd253.1.29 quit263.1.30 reboot263.1.31 remove FILE273.1.32 rename OLD NEW283.1.33 show clock283.1.34 show cpu statistic293.1.35 show history293.1.36 show http-status303.1.37 show lines313.1.38 show logging323.1.39 show logging history333.1.40 show logo333.1.41 show memory statistic343.1.42 show running-config353.1.43 show startup-config393.1.44 show syslog433.1.45 show version433.1.46 syslog server443.1.47 telnet453.1.48 terminal length453.1.49 terminal monitor463.1.50 traceroute463.1.51 type FILE473.1.52 upgrade (os|config)483.1.53 who483.1.54 write file493.1.55 zero FILE503.2 IP配置命令503.2.1 gateway503.2.2 ip address513.2.3 out-band ip change523.2.4 out-band ip address523.3 FTP配置命令533.3.1 ftp get533.3.2 ftp put config543.3.3 ftp put logging553.4 SNMP配置命令553.4.1 snmp community NAME (ro|rw)563.4.2 snmp trap-server (A.B.C.D) (v1|v2)563.4.3 show snmp community573.4.4 show snmp trap-server573.4.5 show memory snmp583.5 系统配置命令593.5.1 anti-attack603.5.2 arp-request timer603.5.3 config-file auto-save613.5.4 config-file auto-upload613.5.5 config-file check-timer623.5.6 loop-check action633.5.7 loop-check time633.5.8 loop-check trap643.5.9 mac aging-time653.5.10 mac learn-mode653.5.11 management acl663.5.12 management vlan663.5.13 no ip arp673.5.14 show auto-config683.5.15 show dynamic-mac683.5.16 show ip arp693.5.17 show loop-check693.5.18 show management acl703.5.19 show system703.5.20 show upgrade-info713.5.21 user-limit (disable|enable)723.5.22 username723.5.23 zmodem get733.5.24 zmodem put743.6 STP配置命令753.6.1 stp (enable|disable)753.6.2 stp forward-delay763.6.3 stp hello-time763.6.4 stp max-age773.6.5 stp priority 773.6.6 stp priority 783.6.6 show stp783.6.7 show stp interface793.7 COS配置命令803.7.1 cos (enable|disable)803.7.2 cos priority queue 813.7.3 cos queue weight 823.7.4 cos queue mode (strict|weighted-round-robin)823.7.5 show cos833.8 VLAN配置命令843.8.1 admin-status (up|down)843.8.2 apply-as-pvid PORTLIST853.8.3 interface vlan853.8.4 no vlan863.8.5 member PORTLIST873.8.6 no member PORTLIST873.8.7 vlan description STRING883.8.8 vlan type (dynamic|static)893.8.9 show vlan893.9 私有VLAN配置命令903.9.1 pvlan 903.9.2 no pvlan 913.9.3 isolate-ports PORTLIST913.9.4 no isolate-ports923.9.5 show pvlan933.10 SGM配置命令933.10.1 cluster name943.10.2 cluster password943.10.3 map (collect|release)953.10.4 map collect time963.10.5 map collect ttl963.10.6 member add (auto|manual)973.10.7 member add 973.10.8 member handtime983.10.9 member holdtime993.10.10 member remove1003.10.11 sgm disable vlan1003.10.12 sgm discovery time1013.10.13 sgm discovery ttl1013.10.14 sgm enable vlan1023.10.15 sgm role1023.10.16 trap (enable|disable)1033.10.17 show sgm connection1043.10.18 show sgm neighbor1043.10.19 show sgm port1053.11 接口配置命令1063.11.1 address-learning1083.11.2 description STRING1083.11.3 dot1q accept1093.11.4 dot1q ingress-filter1093.11.5 duplex (half|full) speed (10|100|1000)1103.11.6 duplex auto1113.11.7 egress mirror 1113.11.8 flow-ctrl (enable|disable)1123.11.9 ingress mirror 1123.11.10 interface (ethernet|trunk)1133.11.11 join trunk1143.11.12 join vlan1143.11.13 link-trap (enable|disable)1153.11.14 loop-check (enable|disable|re-check)1163.11.15 loop-check vlan 1163.11.16 member PORTLIST1173.11.17 no member PORTLIST1173.11.18 packet-limit1183.11.19 priority1193.11.20 pvid1193.11.21 quit trunk1203.11.22 quit vlan1203.11.23 rate-limit1213.11.24 security-mac (add|delete) (AA.BB.CC.DD.EE.FF)1223.11.25 security-mac (enable|disable)1223.11.26 shutdown1233.11.27 no shutdown1233.11.28 static-mac (add|delete)1243.11.29 trunk-dis-policy1253.11.30 user-limit aging-time1253.11.31 user-limit number1263.11.32 show interface1273.11.33 show interface distance1283.11.34 show interface dynamic-mac1293.11.35 show interface loop-check1303.11.36 show interface security-mac1313.11.37 show interface static-mac1323.11.38 show interface statistics1323.11.39 show interface user-limit1333.11.40 show trunk1343.12 IGMP Snooping配置命令1353.12.1 igmp-snooping (enable|disable)1353.12.2 igmp-snooping aging1363.12.3 igmp-snooping drop-filtered1363.12.4 igmp-snooping fast-leave1373.12.5 igmp-snooping proxy (enable|disable)1383.12.6 igmp-snooping proxy igmpv3-support1383.12.7 igmp-snooping proxy vlan1393.12.8 igmp-snooping query-send add1403.12.9 igmp-snooping query-send del1413.12.10 show igmp-snooping1413.12.11 show igmp-snooping egressport-table1423.13 ESR实例配置命令1433.13.1 esr (disable|enable)1433.13.2 esr (disable|enable|destroy)1443.13.3 esr ctrl-vlan1443.13.4 esr failed-time1453.13.5 esr hello-time1463.13.6 esr mode (master|transit)1463.13.7 esr name1473.13.8 esr primary-port1473.13.9 esr primary-port trunk1483.13.10 esr secondary-port1493.13.11 esr secondary-port trunk1493.13.12 show esr1503.13.13 show esr instance1503.14 RADIUS配置命令1513.14.1 radius (enable| disable)1523.14.2 radius name1523.14.3 radius response-time1533.14.4 radius retransmit1533.14.5 radius secret1543.14.6 radius server-acc-port1553.14.7 radius server-address1553.14.8 radius server-auth-port1563.14.9 radius status1563.14.10 radius type1573.14.11 show radius server 1583.15 802.1X配置命令1593.15.1 dot1x (enable|disable)1593.15.2 dot1x authenticator max-user1603.15.3 dot1x authenticator quiet-timeout1603.15.4 dot1x authenticator radius-server1613.15.5 dot1x authenticator reauthenticate-Period1613.15.6 dot1x reauthenticate1623.15.7 dot1x user1633.15.8 no dot1x authenticator user all1633.15.9 no dot1x interface user1643.15.10 show dot1x authenticator user1653.15.11 show dot1x interface1653.15.12 show dot1x user1663.16 双标记协议配置命令1663.16.1 dtag forward-tag1673.16.2 dtag protocol 1683.16.3 dtag (enable|disable)1683.16.4 dtag dot1q (enable|disable)1693.16.5 dtag protocol (enable|disable)1703.16.6 show dtag1703.16.7 show interface dtag1713.17 IGMP-FILTER配置命令1723.17.1 apply-to-ports PORTLIST1723.17.2 apply-to-ports none1733.17.3 igmp-filter 1733.17.4 no igmp-filter 1743.17.5 igmp-filter (enable|disable)1743.17.6 rule (permit|deny) (A.B.C.D) (A.B.C.D)1753.17.7 no rule 1763.17.8 show igmp-filter1763.17.9 show igmp-filter 1773.18 RSTP配置命令1783.18.1 rstp (enable|disable)1783.18.2 rstp forward-delay1793.18.3 rstp hello-time1793.18.4 rstp max-age1803.18.5 rstp priority 1803.18.6 rstp priority 1813.18.7 show rstp1813.18.8 show rstp interface1823.19 DHCP配置命令1833.19.1 dhcp relay (enable|disable)1833.19.2 dhcp relay server-ip (A.B.C.D)1843.19.3 show dhcp1843.20 防代理配置命令1853. 19.1 anti-proxy (enable|disable)1863. 19.2 anti-proxy authentication1863. 19.3 anti-proxy client number1873. 19.4 client (AA:BB:CC:DD:EE:FF) anti-proxy1873. 19.5 show anti-proxy client interface 1883.21 SNTP配置命令1893.21.1 sntp (server|client|none)1893.21.2 sntp peer ip-address1893. 20.3 sntp server notify-time 1903. 20.4 sntp server work-mode1913. 20.5 show sntp1913.22 SPNM配置命令1923.22.1 spnm (enable|disable)1923.22.2 spnm community1933.22.3 spnm password1933.22.4 spnm send-access-mac1943.22.5 spnm server-ip1943.22.6 spnm access-port1953.22.7 show spnm access-ports1963.22.8 show spnm information1963.23 RMON配置命令1973.23.1 rmon history1973.23.2 rmon alarm1983.23.3 rmon event1993.23.4 show rmon statistic2003.23.5 show rmon history2013.23.6 show rmon history statistic2013.23.7 show rmon alarm2033.23.8 show rmon event2043.23.9 show rmon event log2043.24 接口批处理配置命令2053.24.1 port description2063.24.2 port PORTLIST dot1q accept (all|tagged-only)2073.24.3 port PORTLIST dot1q ingress-filter (enable|disable)2083.24.4 port PORTLIST dot1x (enable|disable)2083.24.5 port PORTLIST dot1x authenticator max-user2093.24.6 port PORTLIST dot1x authenticator quiet-timeout 2103.24.7 port PORTLIST dot1x authenticator quiet-timeout default2103.24.8 port PORTLIST dot1x authenticator radius-server NAME2113.24.9 port PORTLIST dot1x authenticator radius-server default2113.24.10 port PORTLIST dot1x authenticator reauthenticate-Period2123.24.11 port PORTLIST dot1x authenticator reauthenticate-timeout default2133.24.12 port PORTLIST dot1x reauthenticate disable2133.24.13 port PORTLIST dot1x reauthenticate enable2143.24.14 port PORTLIST dtag (enable|disable)2143.24.15 port PORTLIST dtag dot1q (enable|disable)2153.24.16 port PORTLIST dtag protocol (enable|disable)2163.24.17 port PORTLIST duplex (half|full) speed (10|100|1000)2163.24.18 port PORTLIST duplex auto2173.24.19 port PORTLIST flow-ctrl (enable|disable)2183.24.20 port PORTLIST igmp-filter (enable|disable)2183.24.21 port PORTLIST join trunk2193.24.22 port PORTLIST link-trap (enable|disable)2193.24.23 port PORTLIST loop-check (enable|disable|re-check)2203.24.24 port PORTLIST loop-check vlan2213.24.25 port PORTLIST no-shutdown2213.24.26 port PORTLIST packet-limit2223.24.27 port PORTLIST priority2233.24.28 port PORTLIST pvid2233.24.29 port PORTLIST quit trunk2243.24.30 port PORTLIST rate-limit rx2253.24.31 port PORTLIST rate-limit tx2253.24.32 port PORTLIST rstp priority2263.24.33 port PORTLIST security-mac (enable|disable)2263.24.34 port PORTLIST sgm (enable|disable) vlan STRING2273.24.35 port PORTLIST sgm discovery time2283.24.36 port PORTLIST sgm discovery ttl2283.24.37 port PORTLIST shutdown2293.24.38 port PORTLIST spnm access-port (enable|disable)2293.24.39 port PORTLIST stp (enable|disable)2303.24.40 port PORTLIST stp priority2313.24.41 port PORTLIST user-limit aging-time2313.24.42 port PORTLIST user-limit number232第4章 命令交换机配置成员交换机234XIF-Engine S2000MF系列交换机命令行(CLI)手册目插图目录插图目录图1-1 通过串口建立本地配置环境1XIIF-Engine S2000MF系列交换机命令行(CLI)手册目插表目录插表目录表1-1 命令模式和功能特性2XIIIF-Engine S2000MF系列交换机命令行(CLI)手册前言前 言版本说明 本手册版本为：V1.0。版权声明 武汉烽火网络有限责任公司版权所有，并保留对本手册及本声明的最终解释权和修改权。本手册的版权归武汉烽火网络有限责任公司所有，未得到武汉烽火网络有限责任公司的书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。免责声明本手册依据现有信息制作其内容，如有更改恕不另行通知。武汉烽火网络有限责任公司在编写该手册的时候已尽最大努力保证其内容准确可靠，但武汉烽火网络有限责任公司不对本手册中的遗漏、不准确或错误导致的损失和损害承担责任。 内容简介 本手册对F-Engine S2000MF系列智能网管型以太网交换机(包括S2008MFB,2016MFB,2024MFB等几款交换机，以下简称“S2000MF”)的各功能模块的配置方法和相关命令做了详尽的介绍，同时，还就系统的一些缺省配置加以说明。命令行管理界面（Command Line Interface）是武汉烽火网络有限责任公司网络产品管理平台的一部分，同时也是武汉烽火网络有限责任公司通信设备运行的操作系统(ROS-Switch Operation System)的一部分。它具有以下几个显著特点： 提供Console的配置方式，使用户可以在本地对设备进行配置； 具有强大的在线帮助能力，用户可以在任何时候得到命令的帮助信息； 具有灵活的匹配性，可以智能的补全命令，并提示给用户相关的命令。本手册主要由以下几个部分组成：章题目内容描述第1章S2000MF系列交换机概述介绍S2000MF系列交换机的配置基础及命令行接口第2章硬件平台及软件环境给出S2000MF系列交换机的硬件平台及软件环境第3章系统配置命令介绍S2000MF系列交换机的系统配置命令第4章命令交换机配置成员交换机介绍通过命令行来配置成员交换机图标说明 图标说明警告危险标识，表示您处在一个可能引起身体损害的场合中。在您任何操作之前，您必须意识到这种由电气引起的危险并且尽量按照标准的操作方法去避免这种危害发生。注意提示用户在操作过程中需要注意的地方。提示表示给用户提示的附加说明信息。读者对象本手册的使用对象为：l 电信工程技术人员l 电信部门的设备维护人员l 一般工程开通人员l 对该产品有兴趣的相关人员环境保护本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国家法律、法规要求进行。特别提醒感谢您使用我们的产品！l 如果您是第一次使用我们的设备，在接通电源之前请务必仔细阅读所有相关资料。l 欢迎您对我们的工作提出批评和宝贵建议，我们将把您的意见视为对我们工作的最大支持。XVF-Engine S2000MF系列交换机命令行（CLI）手册安全使用要则安全使用要则在安装和使用本产品之前，请仔细阅读以下事项。武汉烽火网络有限责任公司不对任何由于违反安全事项而造成的损失承担任何责任。交换机光接口模块的输出为不可见激光辐射。在本产品的安装使用和维护过程中，严禁将眼睛对准交换机光接口以及将与输出端口相连的光纤连接器或光纤的端面对准人体，以免灼伤眼睛及皮肤。交换机内含精密器件，为避免严重冲击对其构成损害，请避免剧烈振动和碰撞。交换机内含静电敏感器件，请勿自行拆卸或维修。需拆卸或维修设备时，必须在武汉烽火网络有限责任公司技术人员同意和指导下按照防静电程序进行操作。如遇问题请与武汉烽火网络有限责任公司联系，请勿擅自拆卸，否则将可能造成不可恢复的损坏。武汉烽火网络有限责任公司将视自拆卸交换机为自动放弃保修权利。本产品依IEEE 802.3-1998及Q/WRI 5012-2001标准生产。本使用手册介绍了S2000MF系列交换机的安装与使用方法。请详细阅读并按照使用手册的各项说明安装和使用该系列产品。XVIF-Engine S2000MF系列交换机命令行(CLI)手册第1章概述第1章 概述1.1 交换机配置基础搭配配置环境：图1-1 通过串口建立本地配置环境第一步：如图1-1所示，建立本地配置环境，只需要将微机的串口通过串口电缆与S2000MF交换机的Console口相连；第二步：在微机上运行仿真程序（如MS WINDOWS的超级终端），设备终端参数为9600bps，8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，二进制传输协议为CRC；第三步：S2000MF第一次上电，设备按照缺省的参数自动启动，直到用户登录界面；第四步：键入命令，配置设备或者查看设备的运行状态，需要帮助时随时按“?”获得帮助。命令行(CLI)说明：S2000MFB系列交换机CLI采用用户名，密码方式登录的，系统中共设三个用户组，分别为“administrators”，“users”和“guests”，不同的用户名可属于不同的用户组，拥有不同管理设备的权限，属于“administrators”组的用户是超级用户拥有设备管理的全部权限，“users”组的用户是普通管理用户，拥有对设备通用的功能查询和配置管理权限，“guests”组的用户是普通客户，只有对设备通用功能的查询权限不可对设备进行配置管理。系统启动后会缺省的生成两个用户，即“admin”和“guest”，分别属于“administrators”和“guests”用户组，其缺省密码都是“12345”，用户根据需要添加其他管理用户，缺省密码建议用户登录后自行修改，保存。1.2 命令行接口S2000MF系列交换机向用户提供命令行接口，该接口包括一系列的配置命令，用户可以通过这些命令来配置和管理设备，命令行接口有如下的特征： 通过Console口进行本地配置； 配置命令分级保护，只有特权用户才能对设备进行配置，以防止未授权用户非法进入设备； 用户可以用“？”获得在线帮助； 提供网路测试工具如ping等，可以帮助用户迅速诊断网络的可达性； 提供种类丰富、内容详细的调试信息，帮助诊断网络故障。为了方便用户管理，我们将全部的命令分组，每一组对应一个命令模式，可以用命令在不同的模式之间切换。一般情况下，在某个命令模式下只能执行有限的命令，但对于一些常有的命令（help，list，exit，end等）在所有的模式下均可使用。各命令模式和功能特性如表1-1所示。表1-1 命令模式和功能特性命令模式功能提 示 符进入命令退出命令特权用户模式查看设备的全部运行状态和统计信息，并可进行文件和系统管理Fengine#与设备建立连接即进入Exit可以退出登录，需要重新输入用户名/密码全局配置模式配置交换机全局参数Fengine(config)#特权模式下键入configexit返回特权用户模式系统配置模式配置交换机系统参数Fengine(config-system)#全局模式下键入systemexit，quit返回全局配置模终端配置模式对终端进行配置Fengine(config-line)#全局模式下键入line vtyexit返回全局配置模式接口配置模式配置交换机接口参数（N1：接口号）包括单个以太网接口或聚合接口Fengine(config-eth-N1)#Fengine(config-trunk-N1)#全局模式下键入interface ethernet N1或interface trunk N1exit返回全局配置模式VLAN配置模式交换机VLAN的配置（N1：vlan号）Fengine(config-vlan- N1)#全局模式下键入interface vlan N1exit返回全局配置模式SGM配置模式交换机集群管理的配置Fengine(config-sgm)#全局模式下键入sgmexit返回全局配置模式STP配置模式交换机生成树的配置Fengine(config-stp)#全局模式下键入stpexit返回全局配置模式RSTP配置模式交换机快速生成树的配置Fengine(config-rstp)#全局模式下键入rstpexit返回全局配置模式COS配置模式交换机Cos的配置Fengine(config-cos)#全局模式下键入cosexit返回全局配置模式ESR配置交换机以太网环的配置Fengine (config-esr)#全局模式下键入esrexit返回全局配置模式Igmp-snooping配置模式交换机IGMP Snooping的配置Fengine(config-igmp-snooping)#全局模式下键入igmp-snoopingexit返回全局配置模式Igmp-filter配置模式交换机Igmp过滤的配置（N1：Igmp-filter 号）Fengine(config-igmp-filter N1)#全局模式下键入igmp-filter N1exit返回全局配置模式RADIUS配置模式交互机radius的配置Fengine(config-radius)#全局模式下键入radiusexit返回全局配置模式SPNM配置模式交互机spnm的配置Fengine(config-spnm)#全局模式下键入spnmexit返回全局配置模式成员配置模式成员交换机的配置（N1：成员序列号）Fengine(config-member-N1)#全局模式下键入switch member N1exit返回全局配置模式成员接口配置模式配置成员交换机接口参数（N1：成员号）（N2：接口号）包括单个以太网接口或聚合接口Fengine(config-member-N1-eth-N2)#Fengine(config-member-N1- trunk -N2)# 成员模式下键入interface ethernet N2或interface trunk N2exit返回成员配置模式成员VLAN配置模式成员交换机VLAN的配置（N1：成员号）（N2：vlan号）Fengine(config-member-N1-vlan- N2)#成员模式下键入interface vlan N1exit返回成员配置模式成员STP配置模式成员交换机生成树的配置（N1：成员号）Fengine(config-member-N1-stp)#成员模式下键入stpexit返回成员配置模式成员COS配置模式成员交换机Cos的配置（N1：成员号）Fengine(config- member-N1-cos)#成员模式下键入cosexit返回成员配置模式成员ESR配置模式成员交换机ESR的配置（N1：成员号）Fengine(config- member-N1-esr)#成员模式下键入esr enableexit返回成员配置模式成员IGMPSnoping配置模式成员交换机IGMP Snooping的配置（N1：成员号）Fengine(config- member-N1-igmp-snooping)#成员模式下键入igmp-snoopingexit返回成员配置模式4F-Engine S2000MF系列交换机命令行(CLI)手册第2章硬件平台及软件环境第2章 硬件平台及软件环境2.1 硬件平台CLI管理界面使用的硬件平台为普通计算机或者服务器；系统的内存要求64M以上，推荐使用128M；对微机服务器平台，应配一块以太网卡（为了远程管理）。2.2 软件环境CLI管理界面使用的操作系统为MS Windows系列操作系统，应用程序为超级终端。234F-Engine S2000MF系列交换机命令行(CLI)手册第3章交换机配置命令第3章 交换机配置命令3.1 常用配置命令CLI的常用配置命令包括： cd clear line clear logging clock set cls configure copy SRCFILE DESTFILE copy startup-config running-config dir end erase startup-config exec FILE exec-timeout exit help hostname WORD line console line vty list logging history logging on logging syslog logging terminal logout ls ping pwd quit reboot remove FILE rename OLD NEW show clock show cpu statistic show history show http-status show lines show logging show logging history show logo show