Cisco VLAN 配置命令详解.doc

1.1 VLAN配置命令1.1.1 description【命令】description textundo description【视图】VLAN视图/VLAN接口视图【参数】text：描述当前VLAN或VLAN接口的一个字符串（可以包含空格），区分大小写。l 描述VLAN的字符串长度为132个字符。l 描述VLAN接口的字符串长度为180个字符。【描述】description命令用来设定当前VLAN或VLAN接口的描述字符。undo description命令用来恢复指定VLAN或VLAN接口的描述字符串为缺省值。缺省情况下，VLAN的描述字符串为该VLAN的VLAN ID，如“VLAN 0001”，VLAN接口的描述字符串为该VLAN接口的接口名，如“Vlan-interface1 Interface”。【举例】# 为VLAN1指定一个描述字符串“RESEARCH”。system-viewSysname vlan 1Sysname-vlan1 description RESEARCH# 为Vlan-interface2接口指定一个描述字符串“VLAN-INTERFACE-2”。system-viewSysname vlan 2Sysname-vlan2 quitSysname interface vlan-interface 2Sysname-Vlan-interface2 description VLAN-INTERFACE-21.1.2 display interface Vlan-interface【命令】display interface Vlan-interface vlan-interface-id 【视图】任意视图【参数】vlan-interface-id：VLAN接口的编号。【描述】display interface Vlan-interface命令用来显示VLAN接口的相关信息。如果指定了vlan-interface-id，则显示指定VLAN接口的情况；如果不指定，将显示已创建的所有VLAN接口的情况。创建VLAN接口可参考命令interface vlan-interface。【举例】# 显示VLAN-interface 2的相关信息。 display interface vlan-interface 2Vlan-interface2 current state: DOWNLine protocol current state: DOWNDescription: Vlan-interface2 InterfaceThe Maximum Transmit Unit is 1500Internet Address is 10.1.1.1/24 PrimaryIP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 00e0-fc00-5503IPv6 Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 00e0-fc00-5503表1-1 display interface Vlan-interface命令显示信息描述表字段描述Vlan-interface2 current stateVLAN接口的物理状态Line protocol current stateVLAN接口的链路层协议状态DescriptionVLAN接口的字符串描述The Maximum Transmit UnitVLAN接口允许通过的最大传输单元（MTU）Internet AddressVLAN接口对应的IP地址，Primary表示该地址为当前接口的主IP地址IP Packet Frame TypeIPv4发送帧格式Hardware AddressVLAN接口对应的MAC地址IPv6 Packet Frame TypeIPv6发送帧格式1.1.3 display vlan【命令】display vlan vlan-id1 to vlan-id2 | all | dynamic | static | reserved 【视图】任意视图【参数】vlan-id1：显示指定VLAN的信息。vlan-id为指定VLAN的编号，取值范围为14094。vlan-id1 to vlan-id2：显示ID在指定范围内的VLAN的信息。vlan-id1和vlan-id2表示VLAN的编号，取值范围为14094，vlan-id2不能小于vlan-id1。all：显示除保留VLAN外系统当前的所有VLAN的信息。static：显示系统静态创建的VLAN的信息。dynamic：显示系统动态创建的VLAN的信息。reserved：显示系统的保留VLAN的信息。保留VLAN是设备根据功能实现的需要预留的VLAN。保留VLAN由协议模块来指定，为协议模块服务。用户不能对保留VLAN进行任何操作。【描述】display vlan命令用来显示VLAN的相关信息。相关配置可参考命令vlan。【举例】# 显示VLAN2的信息。 display vlan 2VLAN ID: 2VLAN Type: staticRoute interface: configuredIP Address: 10.1.1.1Subnet Mask: 255.255.255.0Description: VLAN 0001Tagged Ports: noneUntagged Ports: GigabitEthernet1/0/2 GigabitEthernet1/0/4 GigabitEthernet1/0/5表1-2 display vlan命令显示信息描述表字段描述VLAN IDVLAN标识号VLAN TypeVLAN的配置类型（静态配置或动态配置）Route interfaceVLAN是否配置了VLAN接口：not configured（没有配置）/configured（已经配置）DescriptionVLAN的描述IP AddressVLAN接口对应的IP地址（如果VLAN接口没有配置IP地址，则不显示该字段）Subnet Mask:VLAN接口对应的子网掩码（如果VLAN接口没有配置IP地址，则不显示该字段）Tagged Ports标识该VLAN报文在哪些端口上转发时需要保留Tag标记Untagged Ports标识该VLAN报文在哪些端口上转发时需要去掉Tag标记1.1.4 interface Vlan-interface【命令】interface Vlan-interface vlan-interface-idundo interface Vlan-interface vlan-interface-id【视图】系统视图【参数】vlan-interface-id：VLAN接口的ID，取值范围为14094。【描述】interface Vlan-interface命令用来进入指定的VLAN接口视图。如果该VLAN接口不存在，则先创建该接口，再进入该VLAN接口视图。undo interface Vlan-interface命令用来删除指定的VLAN接口。需要注意的是：在创建VLAN接口之前，对应的VLAN必须已经存在。否则，将不能创建指定的VLAN接口。相关配置可参考命令display interface Vlan-interface。【举例】# 创建Vlan-interface2接口。 system-viewSysname vlan 2Sysname-vlan2 quitSysname interface vlan-interface 2Sysname-Vlan-interface21.1.5 ip address【命令】ip address ip-address mask | mask-length sub undo ip address ip-address mask | mask-length sub 【视图】VLAN接口视图【参数】ip-address：VLAN接口的IP地址，为点分十进制格式。mask：VLAN接口IP地址相应的子网掩码，为点分十进制格式。mask-length：子网掩码长度，即二进制形式的子网掩码中“1”的个数。sub：表示该地址为VLAN接口的从IP地址。【描述】ip address命令用来给VLAN接口指定IP地址和掩码。undo ip address命令用来删除VLAN接口的IP地址和掩码。缺省情况下，没有配置VLAN接口的IP地址。在一般情况下，一个接口配置一个IP地址即可，但为了使交换机的一个VLAN可以与多个子网相连，一个VLAN接口最多可以配置5个IP地址，其中一个为主IP地址，其余为从IP地址。主从地址的配置关系为：l 当配置主IP地址时，如果接口上已经有主IP地址，则原主IP地址被新配置的地址取代。l undo ip address表示删除该接口的所有IP地址。l undo ip address ip-address mask | mask-length 表示删除主IP地址。l undo ip address ip-address mask | mask-length sub表示删除指定的从IP地址。l 在删除主IP地址之前必须先删除所有从IP地址。相关配置可参考本手册“IP地址-IP性能”部分的命令display ip interface。【举例】# 指定Vlan-interface1接口的IP地址为129.12.0.1，子网掩码为255.255.255.0。 system-viewSysname interface vlan-interface 1Sysname-Vlan-interface1 ip address 129.12.0.1 255.255.255.01.1.6 shutdown【命令】shutdownundo shutdown【视图】VLAN接口视图【参数】无【描述】shutdown命令用来关闭VLAN接口。undo shutdown命令用来打开VLAN接口。缺省情况下，当VLAN接口下所有以太网端口状态为down时，VLAN接口为down状态，即关闭状态；当VLAN接口下有一个或一个以上的以太网端口处于up状态，则VLAN接口处于up状态。当VLAN接口的相关参数及协议配置好之后，可以使用undo shutdown命令打开接口；或者当VLAN接口出现故障时，可以使用shutdown命令将接口先关闭，然后再使用undo shutdown命令打开接口，这样有可能使接口恢复正常。关闭和打开VLAN接口对属于这个VLAN的任何一个以太网端口本身都不起作用，以太网端口的状态不随VLAN接口状态的改变而改变。【举例】# 关闭Vlan-interface2接口后再打开该接口。 system-viewSysname interface vlan-interface 2Sysname-Vlan-interface2 shutdownSysname-Vlan-interface2 undo shutdown1.1.7 vlan【命令】vlan vlan-id1 to vlan-id2 | all undo vlan vlan-id1 to vlan-id2 | all 【视图】系统视图【参数】vlan-id1：创建或删除指定的VLAN或进入指定的VLAN视图。vlan-id1表示VLAN的编号，取值范围为14094。vlan-id1 to vlan-id2：创建或删除指定范围内的VLAN。vlan-id1和vlan-id2表示VLAN的编号，取值范围为14094，vlan-id2不能小于vlan-id1。all：创建或删除所有VLAN。【描述】vlan命令用来创建VLAN。vlan vlan-id命令用来进入VLAN视图，如果指定的VLAN不存在，则该命令先创建VLAN，然后再进入该VLAN的视图。vlan vlan-id1 to vlan-id2命令用来批量创建vlan-id1到vlan-id2之间的所有VLAN，保留VLAN除外。undo vlan命令用来删除VLAN。& 说明：l VLAN1为系统缺省VLAN，用户不能手工创建和删除。l 保留VLAN是系统为实现特定功能预留的VLAN，用户也不能手工创建和删除。l 如果某个VLAN有相关的QoS策略配置，则不允许删除该VLAN。相关配置可参考命令display vlan。【举例】# 进入VLAN 1的视图。 system-viewSysname vlan 1Sysname-vlan1# 创建VLAN 4VLAN 100。 system-viewSysname vlan 4 to 100Please wait. Done.1.2 基于端口的VLAN配置命令1.2.1 port【命令】port interface-listundo port interface-list【视图】VLAN视图【参数】interface-list：需要添加到某个VLAN中或从某个VLAN中删除的以太网端口列表，表示方式为interface-list interface-type interface-number to interface-type interface-number &。其中interface-type interface-number为端口类型和端口号。&表示前面的参数最多可以输入10次。【描述】port命令用来向VLAN中添加一个或一组Access端口。undo port命令用来从VLAN中删除一个或一组端口。需要注意的是：l 该命令只对Access端口有效。l 设备上的所有端口的缺省链路类型都是Access类型，但用户可以自行切换端口类型，具体配置请参见命令port link-type。相关配置可参考命令display vlan。【举例】# 向VLAN 2中加入从GigabitEthernet 1/0/1到GigabitEthernet 1/0/3的以太网端口。 system-viewSysname vlan 2Sysname-vlan2 port GibabitEthernet 1/0/1 to GigabitEthernet 1/0/31.2.2 port access vlan【命令】port access vlan vlan-idundo port access vlan【视图】以太网端口视图/端口组视图【参数】vlan-id：指定的VLAN ID，取值范围为14094。【描述】port access vlan命令用来将当前Access端口加入到指定的VLAN中。undo port access vlan命令用来把Access端口恢复到缺省VLAN中。对Access端口，执行undo vlan命令删除端口的缺省VLAN后，端口的缺省VLAN会变成VLAN 1。在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）此命令使用的条件是vlan-id所指定的VLAN必须存在。【举例】# 将GigabitEthernet 1/0/2端口加入到VLAN3中。 system-viewSysname vlan 3Sysname-vlan3 quitSysname interface GigabitEthernet 1/0/2Sysname-GigabitEthernet 1/0/2 port access vlan 31.2.3 port hybrid pvid vlan【命令】port hybrid pvid vlan vlan-idundo port hybrid pvid【视图】以太网端口视图/端口组视图【参数】vlan-id：指定接口的缺省的VLAN ID，取值范围为14094。【描述】port hybrid pvid vlan命令用来设置Hybrid端口的缺省VLAN ID。undo port hybrid pvid命令用来恢复缺省情况。缺省情况下，Hybrid端口的缺省VLAN为VLAN1。对Hybrid端口，执行undo vlan命令删除端口的缺省VLAN后，端口的缺省VLAN配置不会改变，即可以使用已经不存在的VLAN作为缺省VLAN。在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）相关配置可参考命令port link-type。【举例】# 将Hybrid端口GigabitEthernet1/0/4的缺省VLAN设为VLAN 100。 system-viewSysname vlan 100Sysname-vlan100 quitSysname interface GigabitEthernet 1/0/4Sysname-GigabitEthernet1/0/4 port link-type hybridSysname-GigabitEthernet1/0/4 port hybrid pvid vlan 1001.2.4 port hybrid vlan【命令】port hybrid vlan vlan-id-list tagged | untagged undo port hybrid vlan vlan-id-list【视图】以太网端口视图/端口组视图【参数】vlan-id-list：VLAN列表，表示Hybrid端口要加入的VLAN的范围。表示方式为vlan-id-list = vlan-id1 to vlan-id2 &， vlan-id1和vlan-id2的取值范围均为14094，且vlan-id2不能小于vlan-id1。&表示前面的参数最多可以重复输入10次。tagged：指定VLAN的报文发送时携带Tag标签。untagged：指定VLAN的报文发送时不带Tag标签。【描述】port hybrid vlan命令用来允许指定的VLAN通过当前Hybrid端口。undo port hybrid vlan命令用来取消指定的VLAN通过当前Hybrid端口。Hybrid端口可以允许多个VLAN通过。如果多次使用port hybrid vlan命令，那么Hybrid端口上允许通过的VLAN将是各次操作使用的vlan-id-list参数所表示VLAN的合集。在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口生效。（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）相关配置可参考命令port link-type。【举例】# 配置Hybrid端口GigabitEthernet1/0/4允许VLAN2、VLAN4、VLAN50VLAN100通过（指定的VLAN都已经存在），并且这些VLAN的报文发送时携带Tag标签。 system-viewSysname interface GigabitEthernet 1/0/4Sysname-GigabitEthernet1/0/4 port link-type hybridSysname-GigabitEthernet1/0/4 port hybrid vlan 2 4 50 to 100 taggedPlease wait. Done.# 配置端口组2内的Hybrid端口允许VLAN2通过，并且这些VLAN的报文将不会带有标签。 system-viewSysname vlan 2Sysname-vlan2 quitSysname port-group manual 2Sysname-port-group-manual-2 group-member GigabitEthernet 1/0/1 to GigabitEthernet 1/0/6Sysname-port-group-manual-2 port link-type hybridSysname-port-group-manual-2 port hybrid vlan 2 untaggedConfiguring GigaibitEthernet1/0/1. Done.Configuring GigaibitEthernet1/0/2. Done.Configuring GigaibitEthernet1/0/3. Done.Configuring GigaibitEthernet1/0/4. Done.Configuring GigaibitEthernet1/0/5. Done.Configuring GigaibitEthernet1/0/6. Done.1.2.5 port link-type【命令】port link-type access | hybrid | trunk undo port link-type【视图】以太网端口视图/端口组视图【参数】access：设置端口的链路类型为Access类型。hybrid：设置端口的链路类型为Hybrid类型。trunk：设置端口的链路类型为Trunk类型。【描述】port link-type命令用来设置端口的链路类型。undo port link-type命令用来恢复缺省情况。缺省情况下，所有端口的链路类型均为Access类型。在以太网端口视图下执行该命令，则该配置只对当前端口生效；在端口组视图下执行该命令，则该配置将对端口组中的所有端口生效。（端口组的相关配置请参见”端口相关配置”模块中的端口组部分）& 说明：Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。【举例】# 将以太网端口GigabitEthernet1/0/1设置为Trunk类型端口。 system-viewSysname interface GigabitEthernet 1/0/1Sysname-GigabitEthernet 1/0/1 port link-type trunk1.2.6 port trunk permit vlan【命令】port trunk permit vlan vlan-id-list | all undo port trunk permit vlan vlan-id-list | all 【视图】以太网端口视图/端口组视图【参数】vlan-id-list：VLAN列表，为Trunk端口加入的VLAN的范围，表示方式为vlan-id-list = vlan-id1 to vlan-id2 & ，vlan-id1和vlan-id2的取值范围均为14094，且vlan-id2不能小于vlan-id1，&表示前面的参数最多可以重复输入10次。all：表示允许所有VLAN通过该Trunk端口。【描述】port trunk permit vlan命令用来允许指定的VLAN通过当前Trunk端口。undo port trunk permit vlan命令用来取消指定的VLAN通过当前Trunk端口。Trunk端口可以允许多个VLAN通过。如果多次使用port trunk permit vlan命令，那么Trunk端口上允许通过的VLAN将是各次操作使用的vlan-id-list参数所表示VLAN的合