H3C S5000P系列以太网交换机 用户手册(V1.05 (2).docx

H3C S5000P系列以太网交换机 用户手册(V1.05) 00-1装帧 01-正文 H3C S5000P系列以太网交换机 用户手册(V1.05)本章节下载(782.35 KB) 01-正文目 录第1章 产品介绍. 1-11.1 产品简介. 1-11.2 功能特性列表. 1-1第2章 登录以太网交换机. 2-12.1 通过Console口搭建配置环境. 2-12.2 通过Telnet搭建配置环境. 2-32.3 命令行接口. 2-42.3.1 命令行视图. 2-52.3.2 命令行在线帮助. 2-62.3.3 命令行常见错误信息. 2-82.3.4 历史命令. 2-82.3.5 编辑特性. 2-82.3.6 显示特性. 2-9第3章 用户配置. 3-13.1 配置用户分级保护密码. 3-13.2 配置AUX用户. 3-13.3 配置VTY用户. 3-33.4 用户界面显示. 3-5第4章 系统IP配置. 4-14.1 系统IP简介. 4-14.1.1 管理VLAN. 4-14.1.2 IP地址. 4-14.2 配置系统IP. 4-14.2.1 创建/删除管理VLAN接口. 4-14.2.2 为管理VLAN接口指定/删除IP地址. 4-24.2.3 为管理VLAN接口指定/删除网关. 4-34.2.4 打开/关闭管理VLAN接口. 4-34.3 系统IP显示. 4-4第5章 端口配置. 5-15.1 以太网端口简介. 5-15.2 配置以太网端口. 5-15.2.1 进入以太网端口视图. 5-15.2.2 打开/关闭以太网端口. 5-25.2.3 配置以太网端口速率和双工状态. 5-35.2.4 配置以太网端口的流量控制. 5-35.2.5 配置以太网端口的自环测试. 5-45.2.6 配置以太网端口链路类型. 5-55.2.7 配置Trunk端口缺省VLAN ID. 5-65.2.8 配置以太网端口的指定VLAN. 5-65.2.9 配置以太网端口网线类型. 5-85.2.10 允许/禁止长帧通过以太网端口. 5-85.3 配置以太网端口限速. 5-95.4 配置以太网端口汇聚. 5-95.4.1 以太网端口汇聚简介. 5-95.4.2 配置以太网端口汇聚. 5-105.4.3 配置以太网端口汇聚模式. 5-115.5 配置以太网端口镜像. 5-115.5.1 以太网端口镜像简介. 5-115.5.2 配置镜像端口. 5-115.5.3 配置被镜像端口. 5-125.6 以太网端口显示和调试. 5-13第6章 VLAN配置. 6-16.1 VLAN简介. 6-16.2 802.1q VLAN. 6-16.2.1 配置VLAN. 6-16.2.2 VLAN显示. 6-36.3 802.1q VLAN配置举例. 6-46.4 Port-based VLAN. 6-56.4.1 切换VLAN. 6-56.4.2 给user-group指定端口. 6-66.4.3 Port-based VLAN显示. 6-76.5 Port-based VLAN配置举例. 6-7第7章 QoS配置. 7-17.1 QoS简介. 7-17.2 配置QoS. 7-17.2.1 配置服务参数分配规则. 7-17.2.2 配置队列调度. 7-47.2.3 配置风暴抑制. 7-47.3 QoS显示. 7-5第8章 SNMP管理. 8-18.1 SNMP简介. 8-18.2 配置SNMP团体名. 8-1第9章 系统管理. 9-19.1 地址表管理. 9-19.1.1 添加/修改/删除地址表项. 9-19.1.2 配置地址表老化时间. 9-29.1.3 地址表管理显示. 9-39.2 端口绑定. 9-49.2.1 端口绑定简介. 9-49.2.2 配置端口绑定. 9-49.3 配置管理. 9-59.3.1 显示当前配置和起始配置. 9-59.3.2 保存当前配置. 9-69.3.3 恢复缺省配置. 9-79.4 设备管理. 9-79.4.1 显示系统版本. 9-79.4.2 重启动交换机. 9-89.4.3 显示工作状态信息. 9-89.5 配置以太网交换机系统名. 9-89.6 显示ARP. 9-99.7 系统调试. 9-109.7.1 启用/关闭调试开关. 9-109.7.2 显示调试开关状态. 9-109.7.3 检查网络连接及主机是否可达. 9-10第1章 产品介绍1.1 产品简介H3C S5000P系列以太网交换机（以下简称S5000P）是主要定位于企业网和城域网桌面接入级的千兆交换机，根据用户对端口的不同需要提供16/24个千兆以太网端口，上行4个千兆Combo SFP接口。根据对传送距离的不同要求，用户可灵活地选择1000BASE-LX、1000BASE-SX、1000BASE-T、1000BASE-ZX等多种接口类型。H3C S5000P系列以太网交换机目前包含型号如下：l S5016P：提供16个10/100/1000BASE-T自适应以太网端口和4个Combo SFP光模块接口；l S5024P：提供24个10/100/1000BASE-T自适应以太网端口和4个Combo SFP光模块接口。H3C S5000P系列以太网交换机（以下简称S5000P）适用于以下应用场合：l 服务器接入；l 城域网和企业网用户的接入；l VOD等多媒体服务；l VoIP等时延敏感的语音业务；l 多播音频、视频服务。1.2 功能特性列表S5000P具备丰富的功能，其功能特性请详见下表。表1-1 功能特性项目描述VLAN最多支持255个符合IEEE 802.1q标准的VLAN（Virtual Local Area Network，虚拟局域网）最多支持16个（S5016P）/24个（S5024P）基于端口的VLAN（Port-based VLAN）端口支持端口流量控制，符合IEEE 802.3x支持Jumbo帧转发端口汇聚支持整机最多4组（S5016P），每组最多16个端口支持整机最多4组（S5024P），每组最多24个端口端口镜像支持基于端口的镜像，将特定端口的流量全部复制到镜像端口端口安全支持64项静态MAC地址表/MAC地址过滤表（静态MAC地址表、MAC地址过滤表共用64个表项）MAC地址表地址自学习MAC地址自老化时间可设（缺省为300秒）最多支持8K个MAC（Media Access Control）地址管理支持命令行接口CLI（Command Line Interface）配置支持Web网管支持通过SNMP（Simple Network Management Protocol，简单网络管理协议）进行管理维护支持调试信息输出支持Telnet远程维护支持ping（Packet Internet Groper）QoS（Quality of Service，服务质量）支持802.1p优先级支持严格优先级（SP）、加权轮巡调度（WRR）支持每端口4个优先级队列支持基于端口的带宽控制，最小粒度25Mbit/s，共32等级支持风暴抑制统计支持端口收发报文统计设备IP地址分配支持在管理VLAN接口上配置IP地址电缆诊断诊断端口连接电缆的连接情况、长度等参数安全特性支持管理VLAN支持两级用户管理，支持高级用户密码保护第2章 登录以太网交换机2.1 通过Console口搭建配置环境1. 连接交换机到配置终端如图2-1所示，建立本地配置环境，只需将计算机的串口通过配置电缆与以太网交换机的Console口连接。图2-1 通过Console口搭建本地配置环境2. 配置终端参数(1) 打开计算机，在计算机Windows界面上点击开始/(所有)程序/附件/通讯，运行终端仿真程序，建立新的连接。以Windows XP的超级终端为例，如图2-2所示，在“名称”文本框中键入新建连接的名称，单击按钮。图2-2 新建连接(2) 选择连接串口。如图2-3所示，在“连接时使用”下拉表单中选择进行连接的串口（注意选择的串口应与配置电缆实际连接的串口相一致），单击按钮。图2-3 连接端口设置(3) 设置串口参数。如图2-4所示，在串口的属性对话框中设置波特率为9600bit/s，数据位为8，奇偶校验为无，停止位为1，数据流控制为无。单击按钮，进入超级终端窗口。图2-4 端口通信参数设置(4) 配置超级终端属性。在超级终端窗口中选择文件/属性/设置，进入如图2-5所示的属性设置窗口。选择终端仿真类型为VT100或自动检测，单击按钮，返回超级终端窗口。图2-5 终端类型设置(5) 给S5000P加电，加电后超级终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，直到出现命令行提示符，此时您可以对交换机进行配置了，具体的配置命令请参考本书中以后各章节的内容。2.2 通过Telnet搭建配置环境通过终端Telnet到以太网交换机需要具备如下条件：l 在以太网交换机上正确配置管理VLAN接口的IP地址（在VLAN接口视图下使用ip address命令，具体配置请参见表4-2）；l 指定与终端相连的以太网端口属于该管理VLAN（在VLAN视图下使用port命令，具体配置请参见表6-2）；l 如果终端和交换机相连的端口在同一局域网内，则其IP地址必须配置在同一网段；否则，终端和交换机必须路由可达。这时可以利用Telnet登录到以太网交换机，然后对以太网交换机进行配置。(1) 通过Telnet登录以太网交换机之前需要输入Telnet用户登录密码，缺省为admin。具体配置请参见“3.3 3. 设置Telnet用户登录密码”。(2) 如图2-6所示，建立配置环境，只需将计算机以太网口通过局域网与以太网交换机的以太网口连接。图2-6 通过局域网搭建本地配置环境(3) 在计算机上运行Telnet程序，输入交换机与计算机相连的以太网口所属管理VLAN的IP地址，如图2-7所示。图2-7 运行Telnet程序(4) 终端上显示“password”，要求输入登录密码，密码输入正确后出现命令行提示符（如）。如果出现“Console is busy, please try again later!”的提示，表示表示已有用户通过Console口登录到以太网交换机，请稍候再试。(5) 使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本书中以后各章节的内容。& 说明：通过Telnet配置交换机时，请不要删除或修改管理VLAN接口的IP地址，否则会导致Telnet连接断开。2.3 命令行接口S5000P向用户提供命令行接口以及一系列的配置命令，以方便用户配置和管理。命令行接口有如下特性：l 通过Console口进行本地配置；l 配置命令分级保护，确保未授权用户无法配置交换机；l 用户可以随时键入“?”以获得在线帮助；l 提供种类丰富、内容详尽的调试信息，帮助诊断网络故障；l 提供类似Doskey的功能，可以执行某条历史命令；l 命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键字即可解释，如display命令，键入disp即可。2.3.1 命令行视图S5000P的命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与S5000P建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。命令行提供如下视图：l 用户视图；l 系统视图；l 用户界面视图；l VLAN视图；l VLAN接口视图；l 以太网端口视图。视图关系简图如图2-8所示。图2-8 视图关系简图各命令视图的功能特性、进入各视图的命令等细则如表2-1所示，其中端口编号仅供举例参考。表2-1 命令视图功能特性列表视图功能提示符进入命令退出命令用户视图查看交换机的运行状态和统计信息，进行简单的系统管理与交换机建立连接即可进入quit：断开与交换机连接系统视图配置系统参数H3C在用户视图下键入system-viewquit：返回用户视图return：返回用户视图以太网端口视图配置以太网端口参数H3C-GigabitEthernet0/1在系统视图下键入interface GigabitEthernet0/1quit：返回系统视图return：返回用户视图VLAN视图配置VLAN参数H3C-Vlan1在系统视图或以太网端口视图下键入vlan 1VLAN接口视图配置VLAN对应的IP接口参数H3C-Vlan-interface1在系统视图、以太网端口视图或VLAN视图下键入interface vlan-interface 1用户界面视图配置用户界面参数H3C-Aux0在系统视图下键入user-interface aux 0H3C-vty0在系统视图下键入user-interface vty 0 注意：为方便用户理解和配置，手册中各功能的配置均从用户视图开始。2.3.2 命令行在线帮助命令行接口提供如下几种在线帮助：l 完全帮助；l 部分帮助。1. 完全帮助(1) 在任一视图下，键入获取该视图下所有的命令及其简单描述。 ? debugging Enable system debugging functions display Display current system information ping Ping function quit Exit from current command view reboot Reset switch reset Reset operation save Save current configuration system-view Enter the system view undo Cancel current setting(2) 键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。 display ？ arp Display ARP information current-configuration Current configuration debugging Current setting of debugging switches device Device interface Interface status and configuration information ip IP status and configuration information link-aggregation Ports aggregation mode mac-address MAC address information mirror Port mirroring configuration information qos QOS configuration information queue-scheduler Queue scheduling mode and parameters saved-configuration The saved configuration information storm-control Limit the rate of the specified packets of the switch user-interface Terminal user interface status and configuration information users Login users status vlan VLAN configuration information version System hardware and software version information2. 部分帮助(1) 键入一字符串，其后紧接，列出以该字符串开头的所有命令。 debugg?debugging(2) 键入一命令，后接一字符串紧接，列出命令以该字符串开头的所有关键字。 display u?user-interface users(3) 键入命令的某个关键字的前几个字母，按下键，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字。 disp 按下键 display2.3.3 命令行常见错误信息所有用户键入的命令，如果通过语法检查，则正确执行，否则向用户报告错误信息，常见错误信息请见下表。表2-2 命令行常见错误信息表英文错误信息错误原因Unrecognized command没有查找到命令没有查找到关键字参数类型错误参数值越界Incomplete command输入命令不完整Too many parameters输入参数太多Ambiguous command输入命令不明确2.3.4 历史命令命令行接口提供类似Doskey功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，并重复执行。命令行接口为每个用户最多可以保存10条历史命令。操作如表2-3所示。表2-3 访问历史命令操作按键结果访问上一条历史命令上光标键如果还有更早的历史命令，则取出上一条历史命令访问下一条历史命令下光标键如果还有更晚的历史命令，则取出下一条历史命令& 说明：用光标键对历史命令进行访问，在Windows NT的Terminal下是有效的，但对于Windows 9X的超级终端，、光标键无效，这是由于Windows 9X的超级终端对这两个键作了不同解释所致，这时可以用组合键和来代替、光标键达到同样目的。2.3.5 编辑特性命令行接口提供了基本的命令编辑功能，支持多行编辑，每条命令的最大长度为256个字符，如表2-4所示。表2-4 编辑功能表按键功能普通按键若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标退格键删除光标位置的前一个字符，光标左移2.3.6 显示特性在一次显示信息超过一屏时，会暂停显示，可以通过按键来选择显示信息的方式，如表2-5所示。表2-5 显示功能表按键功能暂停显示时键入回车键显示下一行信息暂停显示时键入空格键显示下一屏信息暂停显示时键入其他键退出显示第3章 用户配置3.1 配置用户分级保护密码S5000P有两种级别的用户：l 参观级用户：仅能在用户视图下执行简单的查询操作；l 管理级用户：需要通过身份验证进入系统视图，能对交换机执行监控、配置、管理等操作。用户进入系统视图时需要输入密码进行身份验证，缺省密码为admin。安全起见，在进行身份验证时，输入的密码为密文，如果三次以内输入正确的密码，则切换到管理级用户，否则保持原参观用户级别不变。可在S5000P上使用命令super password修改分级保护密码。配置方法如下表所示。表3-1 配置用户分级保护密码配置命令说明进入系统视图system-view-配置用户分级保护密码super password passwordl password：明文字符串，长度为112个字符，只能由数字或英文字母组成，区分大小写l 如果用户丢失了密码，请与代理商联系恢复缺省用户分级保护密码undo super password恢复缺省密码admin例：配置用户进入系统视图时需要输入的分级保护密码为H3C。 system-viewEnter system view, return to user view with Ctrl+Z.H3C super password H3C& 说明：此分级保护密码即为Web网管的登录密码。3.2 配置AUX用户AUX用户界面配置包括：l 进入AUX用户界面视图；l 配置终端属性。1. 进入AUX用户界面视图AUX用户界面用于通过Console口对以太网交换机进行访问，每台以太网交换机最多只能有一个AUX用户。表3-2 进入AUX用户界面视图操作命令说明进入系统视图system-view-进入用户界面视图user-interface aux numbernumber：需要配置的用户界面的编号，可选值为0例：进入AUX用户界面。 system-viewEnter system view, return to user view with Ctrl+Z.H3C user-interface aux 0H3C-Aux02. 配置终端属性表3-3 配置用户超时断连功能操作命令说明进入系统视图system-view-进入用户界面视图user-interface aux numbernumber：需要配置的用户界面的编号，可选值为0配置用户超时断连功能idle-timeout minutes seconds l minutes：配置连接用户超时中断时间的分钟数，取值范围为035791l seconds：配置连接用户超时中断时间的秒数，取值范围为059l idle-timeout 0表示关闭超时中断连接功能l 缺省情况下，在所有的用户界面上启动了超时断连功能，时间为10分钟。也就是说，如果10分钟内某用户界面没有用户进行操作，则该用户界面将自动断开恢复用户超时断连为缺省值undo idle-timeout-例：设置超时断连的时间为10分30秒。system-viewEnter system view, return to user view with Ctrl+Z.H3Cuser-interface aux 0H3C-Aux0idle-timeout 10 303.3 配置VTY用户VTY用户界面配置包括：l 进入VTY用户界面视图；l 配置终端属性；l 设置Telnet用户登录密码。1. 进入VTY用户界面视图VTY用户界面用于让用户通过Telnet对以太网交换机进行访问。S5000P系列以太网交换机只支持一个VTY用户界面。& 说明：S5000P只支持一个AUX用户或者VTY用户在线。AUX用户优先级高于VTY用户。当AUX用户在线时，VTY不能登录，只有等待AUX用户下线后，VTY用户才能登录。当VTY用户在线时，如果在串口上有任何操作，则VTY用户自动下线。表3-4 进入VTY用户界面视图操作命令说明进入系统视图system-view-进入VTY用户界面视图user-interface vty numbernumber：需要配置的用户界面的编号，可选值为0例：进入VTY用户界面。 system-viewEnter system view, return to user view with Ctrl+Z. H3C user-interface vty 0H3C-vty02. 配置终端属性表3-5 设置用户超时退出功能操作命令说明进入系统视图system-view-进入VTY用户界面视图user-interface vty numbernumber：需要配置的用户界面的编号，可选值为0设置用户超时退出功能idle-timeout minutes seconds l minutes：设置连接用户超时中断时间的可选取的分钟的取值，取值范围为035791l seconds：设置连接用户超时中断时间的可选取的秒的取值，取值范围为059l idle-timeout 0表示关闭超时中断连接功能l 缺省情况下，VTY用户界面上启动了超时退出功能，时间为10分钟。也就是说，如果10分钟内某VTY用户界面没有用户进行操作，则该Telnet用户将被自动断开恢复用户超时退出为缺省值undo idle-timeout-例：配置VTY用户界面超时时间为7分钟。 system-viewEnter system view, return to user view with Ctrl+Z. H3C user-interface vty 0H3C-vty0 idle-timeout 7H3C-vty0 3. 设置Telnet用户登录密码为了防止未授权用户的非法侵入，可在S5000P上使用命令set authentication password password设置Telnet用户登录密码。表3-6 设置Telnet用户登录密码操作命令说明进入系统视图system-view-进入VTY用户界面视图user-interface vty numbernumber：需要配置的用户界面的编号，可选值为0设置Telnet用户登录密码set authentication password passwordpassword：明文字符串，长度为116个字符，只能由数字或英文字母组成，区分大小写。缺省密码为admin恢复缺省Telnet用户登录密码undo set authentication password-例：在VTY用户界面视图下设置Telnet用户登录密码为H3C。 system-viewEnter system view, return to user view with Ctrl+Z.H3C user-interface vty 0H3C-vty0 set authentication password H3C3.4 用户界面显示执行display命令可以显示配置后用户界面的运行情况，通过查看显示信息验证配置的效果。表3-7 用户界面显示操作命令说明显示用户界面的使用信息display users任意视图下均可执行显示用户界面的物理属性和配置信息display user-interface 任意视图下均可执行例：显示用户界面的使用信息。 display users UI Delay Type IPaddress UsernameF 0 AUX 0 00:00:00 1 WEB 00:03:02 192.168.0.111 admin 表3-8 display users命令显示信息描述表字段描述F表示当前正在使用的用户界面，且工作在异步方式UI第一列是用户界面的绝对编号，可显示AUX、WEB、VTY第二列是用户界面的相对编号：0Delay表示用户自最近一次输入到现在的时间间隔，形式为“时：分：秒”Type用户类型IPaddress显示起始连接位置，即入连接的主机IP地址Username登录交换机的用户名例：显示用户界面的相关信息。 display user-interface Idx Type Tx/RxF 0 AUX 0 9600 + : Current user-interface is active. F : Current user-interface is active and work in async mode. Idx : Absolute index of user-interface. Type : Type and relative index of user-interface.第4章 系统IP配置4.1 系统IP简介4.1.1 管理VLAN如果要对以太网交换机进行远程管理，必须通过配置交换机的IP地址才能实现。S5000P只能有一个VLAN对应的VLAN接口可以配置IP地址，该VLAN即为管理VLAN。4.1.2 IP地址IP地址是分配给连接在Internet上的设备的一个32比特长度的地址。IP地址由两个字段组成：网络号码字段（net-id）和主机号码字段（host-id）。为了方便IP地址的管理，IP地址分成五类。其中A、B、C类地址为单播（unicast）地址；D类地址为组播（multicast）地址；E类地址为保留地址，以备将来的特殊用途。目前大量使用中的IP地址属于A、B、C三类地址。IP地址采用点分十进制方式记录。每个IP地址被表示为以小数点隔开的4个十进制整数，每个整数对应一个字节，如10.110.50.101。4.2 配置系统IP系统IP配置包括：l 创建/删除管理VLAN接口；l 为管理VLAN接口指定/删除IP地址；l 为管理VLAN接口指定网关；l 打开/关闭管理VLAN接口。4.2.1 创建/删除管理VLAN接口表4-1 创建/删除管理VLAN接口操作命令说明进入系统视图system-view-创建并进入管理VLAN接口视图interface vlan-interface vlan-idvlan-id：管理VLAN的ID，取值范围为14094删除管理VLAN接口undo interface vlan-interface vlan-id- 注意：l 在开始本配置任务之前要先创建对应vlan-id的管理VLAN。VLAN 1是缺省的管理VLAN，无需创建。l 在创建新的管理VLAN接口前，需删除当前的管理VLAN接口。4.2.2 为管理VLAN接口指定/删除IP地址可以使用以下命令为管理VLAN接口指定IP地址，从而可以实现对以太网交换机进行远程管理。表4-2 为管理VLAN接口指定/删除IP地址操作命令说明进入系统视图system-view-进入管理VLAN接口视图interface vlan-interface vlan-idvlan-id：管理VLAN的ID，取值范围为14094配置管理VLAN接口IP地址ip address ip-address ip-maskl ip-address：管理VLAN接口的IP地址l ip-mask：管理VLAN接口IP地址的子网掩码l 缺省情况下，管理VLAN接口IP地址为：192.168.0.233；管理VLAN接口的子网掩码为：255.255.0.0删除管理VLAN接口IP地址undo ip address ip-address ip-mask -例：为管理VLAN接口20指定IP地址和子网掩码。# 创建VLAN 20。 system-viewEnter system view, return to user view with Ctrl+Z.H3C vlan 20# 删除当前管理VLAN接口。H3C-Vlan20 undo interface vlan-interface 1# 创建管理VLAN接口20，并指定IP地址和子网掩码。H3C interface vlan-interface 20H3C-Vlan-interface20 ip address 192.168.0.88 255.255.255.04.2.3 为管理VLAN接口指定/删除网关表4-3 为管理VLAN接口指定/删除网关操作命令说明进入系统视图system-view-进入管理VLAN接口视图interface vlan-interface vlan-idvlan-id：管理VLAN的ID，取值范围为14094配置管理VLAN接口网关ip gateway ip-address l ip-address：网关的IP地址l 缺省情况下无网关删除管理VLAN接口网关undo ip gateway-4.2.4 打开/关闭管理VLAN接口当管理VLAN接口的相关参数及协议配置好之后，可以使用下面的命令打开管理VLAN接口；如果不想管理VLAN接口起作用，则可以使用下面的命令关闭管理VLAN接口。表4-4 打开/关闭管理VLAN接口操作命令说明进入系统视图system-view-进入管理VLAN接口视图interface vlan-interface vlan-idvlan-id：VLAN的ID，取值范围为14094关闭管理VLAN接口shutdown-打开管理VLAN接口undo shutdown- 注意：l 打开/关闭管理VLAN接口的操作对属于该管理VLAN的以太网端口的打开/关闭状态没有影响。l 缺省情况下，当管理VLAN接口对应VLAN下的所有以太网端口状态为DOWN时，管理VLAN接口为DOWN状态，即关闭状态；当管理VLAN接口对应VLAN下有一个或一个以上的以太网端口处于UP状态时，VLAN接口就会进入UP状态，即打开状态。4.3 系统IP显示在完成上述配置后，在任意视图下执行display命令可以显示配置后系统IP的运行情况，通过查看显示信息验证配置的效果。表4-5 系统IP显示操作命令说明查看管理VLAN接口IP的相关信息display ip任意视图下均可执行查看管理VLAN接口的相关信息display interface vlan-interface vlan-id l 任意视图下均可执行l vlan-id：要显示的VLAN接口所在VLAN的VLAN ID，其取值范围为14094例：显示交换机系统IP信息。 display ipVlan-interface1 current state: UPLine protocol current state : UPHardware address is 000f-e23c-24fcInternet Address is 192.168.0.233/16Gateway: 192.168.0.1表4-6 display ip命令显示信息描述表字段描述Vlan-interface1 current stateVLAN 1接口当前状态为：UPLine protocol current state链路协议当前状态为：UPHardware address isMAC地址为：000f-e23c-24fcInternet Address is交换机的IP地址为：192.168.0.233子网掩码为：255.255.0.0Gateway网关IP地址为：192.168.0.1例：显示交换机VLAN接口信息。 display interface vlan-interface 1Vlan-interface1 current state: UPLine protocol current state : UPHardware address is 000f-e23c-24fcInternet Address is 192.168.0.233/16Gateway: 192.168.0.1The Maximum Transmit Unit is 1500表4-7 display interface vlan-interface命令显示信息描述表字段描述Vlan-interface1 current stateVLAN接口当前状态为：UPLine protocol current state链路协议当前状态为：UPHardware address isMAC地址为：000f-e23c-24fcInternet Address isVLAN接口地址为：192.168.0.233子网掩码为：255.255.0.0Gateway网关IP地址为：192.168.0.1The Maximum Transmit Unit交换机的最大传输单元为：1500第5章 端口配置5.1 以太网端口简介S5000P支持的以太网端口特性如下：l 10/100/1000Base-T以太网端口可以工作在半双工、全双工、自协商模式下。支持MDI/MDIX自适应，并且能够与其他网络设备协商，自动选择最合适的工作方式和速率，从而大大简化系统的配置和管理；l Combo SFP端口，速率均为1000Mbit/s，工作在全双工模式下。5.2 配置以太网端口以太网端口配置包括：l 进入以太网端口视图；l 打开/关闭以太网端口；l 配置以太网端口速率和双工状态；l 配置以太网端口的流量控制；l 配置以太网端口的自环测试；l 配置以太网端口链路类型；l 配置Trunk端口缺省VLAN ID；l 配置以太网端口的指定VLAN；l 配置以太网端口网线类型；l 允许/禁止长帧通过以太网端口。5.2.1 进入以太网端口视图要对以太网端口进行配置，首先要进入以太网端口视图。表5-1 进入以太网端口视图步骤操作命令说明进入系统视图system-view-进入以太网端口视图interface GigabitEthernet interface_numinterface_num：端口号，采用“槽位编号/端口编号”的格