04-网络协议命令.doc

Quidway S6500系列以太网交换机 命令手册网络协议目 录目 录第1章 IP地址配置命令1-11.1 IP地址配置命令1-11.1.1 display ip host1-11.1.2 display ip interface vlan-interface1-21.1.3 ip address1-31.1.4 ip host1-4第2章 ARP配置命令2-12.1 ARP配置命令2-12.1.1 arp static2-12.1.2 debugging arp2-22.1.3 display arp2-32.1.4 reset arp2-4第3章 DHCP Relay配置命令3-13.1 DHCP Relay配置命令3-13.1.1 debugging dhcp-relay3-13.1.2 dhcp-security3-23.1.3 dhcp-server3-33.1.4 dhcp-server ip3-43.1.5 disable address-check3-53.1.6 display dhcp-security3-53.1.7 display dhcp-server3-63.1.8 display dhcp-server interface3-83.1.9 enable address-check3-8第4章 IP性能配置命令4-14.1 IP性能配置命令4-14.1.1 display tcp statistics4-14.1.2 display tcp status4-34.1.3 tcp timer fin-timeout4-34.1.4 tcp timer syn-timeout4-44.1.5 tcp window4-5iQuidway S6500系列以太网交换机 命令手册网络协议第1章 IP地址配置命令第1章 IP地址配置命令1.1 IP地址配置命令1.1.1 display ip host【命令】display ip host【视图】所有视图【参数】无【描述】display ip host命令用来显示所有主机名及其对应的主机IP地址。【举例】# 显示所有主机名及其对应的主机IP地址。 display ip hostHostAgeFlagsAddress(es)dhcp-server0static1.1.1.12.2.2.2localhost0static2.2.2.42.2.2.5表1-1 display ip host显示信息描述表域名描述Host主机名Age有用期限Flags标志Address(es)主机IP地址1.1.2 display ip interface vlan-interface【命令】display ip interface vlan-interface vlan-id【视图】所有视图【参数】vlan-id：VLAN接口号。【描述】display ip interface vlan-interface命令用来显示VLAN接口的相关信息。【举例】# 显示VLAN接口1的相关信息。 display ip interface vlan-interface 1Vlan-interface1 current state : DOWN ,Line protocol current state : DOWNInternet Address is 1.1.1.1/8 PrimaryBroadcast address : 1.1.255.255The Maximum Transmit Unit : 1500 bytesinput packets : 0, bytes : 0, multicasts : 0output packets : 0, bytes : 0, multicasts : 0表1-2 display ip interface vlan-interface显示信息描述表域名描述Vlan-interface1 current stateVLAN接口1当前状态Line protocol current stateLine协议当前状态Internet AddressIP地址Broadcast address广播地址The Maximum Transmit Unit最大传输单元input packets : 0, bytes : 0, multicasts : 0output packets : 0, bytes : 0, multicasts : 0输入/输出单播包数、字节数，广播包数均为01.1.3 ip address【命令】ip address ip-address net-mask sub undo ip address ip-address net-mask sub 【视图】VLAN接口视图【参数】ip-address：VLAN接口的IP地址，为点分十进制格式。net-mask：VLAN接口IP地址相应的子网掩码，为点分十进制格式。sub：表示该地址为VLAN接口从IP地址。【描述】ip address命令用来给VLAN接口指定IP地址和掩码，undo ip address命令用来删除VLAN接口的IP地址和掩码。缺省情况下，所有VLAN接口的IP地址为空。在一般情况下，一个VLAN接口配置一个IP地址即可，但为了使交换机的一个VLAN接口可以与多个子网相连，一个VLAN接口可以配置多个网段IP地址，其中一个为主IP地址，其余为从IP地址。主从地址的配置关系为：l 当配置主IP地址时，如果接口上已经有主IP地址，则原主IP地址被删除，新配置的地址成为主IP地址。l undo ip address命令不带任何参数表示删除该接口的所有IP地址。undo ip address ip-address net-mask表示删除主IP地址，undo ip address ip-address net-mask sub表示删除从IP地址。相关配置可参考命令display ip interface vlan-interface。【举例】# 指定VLAN接口1的IP地址为129.102.0.1，子网掩码为255.255.255.0。Quidway-Vlan-interface1 ip address 129.12.0.1 255.255.255.01.1.4 ip host【命令】ip host hostname ip-addressundo ip host hostname ip-address 【视图】系统视图【参数】hostname：主机名，取值范围为120个字符的字符串。ip-address：主机IP地址，即与主机名对应的IP地址，为点分十进制类型。【描述】ip host命令用来设置主机名和对应的主机IP地址，undo ip host命令用来删除主机名及其主机IP地址。缺省情况下，主机名及其对应的IP地址为空。相关配置可参考命令display ip host。【举例】# 设置名为Lanswtich1的主机的IP地址为10.110.0.1。Quidway ip host Lanswtich1 10.110.0.1# 设置名为Lanswtich2的主机的IP地址为10.110.0.2。Quidway ip host Lanswtich2 10.110.0.2# 取消主机名Lanswtich2与IP地址10.110.0.2的对应关系。Quidway undo ip host Lanswtich2 10.110.0.21-4Quidway S6500系列以太网交换机 命令手册网络协议第2章 ARP配置命令第2章 ARP配置命令2.1 ARP配置命令2.1.1 arp static【命令】arp static ip-address mac-address VLANID port_type port_num | port_name undo arp ip-address【视图】系统视图【参数】ip-address：ARP映射项的IP地址部分。mac-address：ARP映射项的以太网MAC地址部分，格式为H-H-H。VLANID：发送以参数mac-address为目的地址的帧时经过的本地VLAN的ID号，取值范围为14094。port-type：发送以参数mac-address为目的地址的帧时经过的本地端口的类型。port-number：发送以参数mac-address为目的地址的帧时经过的本地端口的序号。port-name：发送以参数mac-address为目的地址的帧时经过的本地端口的端口名。【描述】arp static命令用来配置ARP映射表中的静态ARP映射项，undo arp命令用来删除ARP映射项。缺省情况下，系统ARP映射表为空，地址映射由动态ARP协议获取。一般情况下，ARP映射表由动态ARP协议维护；在特殊情况下，才需要手工配置。另外ARP映射表只用于局域网内，广域网的地址解析有其它的配置或获取方法。命令中的参数VLANID必须是用户已经创建好的VLAN的ID，VLANID参数后面指定的以太网端口必须属于这个VLAN。静态ARP映射项在以太网交换机正常工作时间一直有效，而动态ARP映射项的有效时间为20分钟。相关配置可参考命令reset arp，display arp，debugging arp。【举例】# 配置局域网内IP地址202.38.10.2对应的MAC地址为00e0-fc01-0000，经过VLAN 1，经过以太网端口Ethernet 1/1。Quidway arp static 202.38.10.2 00e0-fc01-0000 1 ethernet1/12.1.2 debugging arp【命令】debugging arp packet | status undo debugging arp packet | status 【视图】用户视图【参数】packet：指示打开ARP的报文调试信息开关。status：指示打开ARP的状态调试信息开关。【描述】debugging arp命令用来打开ARP的调试信息开关，undo debugging arp命令用来关闭相应的调试信息开关。使用该命令可以帮助进行ARP方面故障的诊断与排除。缺省情况下，系统不打开任何ARP调试信息开关。相关配置可参考命令arp static，display arp。【举例】# 打开ARP的报文调试信息开关。debugging arp packet*0.771346-ARP-8-S1-arp_send:Send an ARP Packet, operation : 1, sender_eth_addr : 00e0-fc00-3500,sender_ip_addr : 10.110.91.159, target_eth_addr : 0000-0000-0000, target_ip_addr : 10.110.91.193*0.771584-ARP-8-S1-arp_rcv:Receive an ARP Packet, operation : 2, sender_eth_addr : 0050-ba22-6fd7, sender_ip_addr : 10.110.91.193, target_eth_addr : 00e0-fc00-3500, target_ip_addr : 10.110.91.159表2-1 debugging arp packet显示域说明表域名描述operationARP报文选项，1：ARP请求报文，2：ARP应答报文sender_eth_addr源以太网地址sender_ip_addr源IP地址target_eth_addr目的以太网地址，如果为请求报文则该处为全0，等待对方应答填入正确数目target_ip_addr目的IP地址2.1.3 display arp【命令】display arp dynamic | static | ip-address 【视图】所有视图【参数】dynamic：显示动态ARP映射项。static：显示静态ARP映射项。ip-address：按照指定的IP地址显示ARP映射项。【描述】display arp命令用来显示ARP映射表。使用该命令可以获取ARP的信息，有助于进行ARP方面故障的诊断与排除。相关配置可参考命令arp static，reset arp，debugging arp。【举例】# 显示所有ARP映射项。 display arpIP AddressMAC AddressVLAN ID Port NameType10.1.1.200e0-fc01-01021Ethernet1/1Static以上显示信息标明ARP映射表存在一条映射项IP地址为10.1.1.2的以太网端口的MAC地址为00e0-fc01-0102，端口名为Ethernet1/1，该映射项是通过ARP命令静态配置的。表2-2 display arp显示信息描述表域名描述IP AddressIP地址MAC AddressMAC地址VLAN IDVLAN IDPort Name端口名TypeARP类型2.1.4 reset arp【命令】reset arp dynamic | static | interface interface_name 【视图】用户视图【参数】dynamic：清除动态ARP映射项。static：清除静态ARP映射项。interface interface_name：清除与指定端口相关的ARP映射项。【描述】reset arp命令用来清除ARP映射项。相关配置可参考命令arp static，display arp。【举例】# 清除静态ARP映射项。 reset arp static2-5Quidway S6500系列以太网交换机 命令手册网络协议第3章 DHCP Relay配置命令第3章 DHCP Relay配置命令3.1 DHCP Relay配置命令3.1.1 debugging dhcp-relay【命令】debugging dhcp-relayundo debugging dhcp-relay【视图】用户视图【参数】无【描述】debugging dhcp-relay命令用来打开DHCP Relay的调试信息开关，undo debugging dhcp-relay命令用来关闭相应的调试信息开关。缺省情况下，系统不打开DHCP Relay的调试信息开关。相关配置可参考命令dhcp-server ip，dhcp-server，display dhcp-server，display dhcp-server interface。【举例】# 打开DHCP Relay的调试信息开关。 debugging dhcp-relay*0.7200205-DHCP-8-dhcp_debug:From client to server:Interface: VLAN-Interface 1ServerGroupNo: 0Type: dhcp-requestClientHardAddress: 0010-dc19-695d ServerIpAddress: 192.168.1.2*0.7200230-DHCP-8-dhcp_debug:From server to client:Interface: VLAN-Interface 1ServerGroupNo: 0Type: dhcp-ackClientHardAddress: 0010-dc19-695d AllocatedIpAddress: 10.1.1.1*0.7200580-DHCP-8-largehop:Discard DHCP request packet because of too large hop count!*0.7200725-DHCP-8-invalidpkt:Wrong DHCP packet!表3-1 debugging dhcp-relay显示域说明表域名描述Interface进行DHCP Relay的VLAN接口ServerGroupNo中继至的DHCP服务器组号Type中继的DHCP报文类型ClientHardAddress客户机硬件地址ServerIpAddressDHCP服务器的IP地址AllocatedIpAddress分配给客户机的IP地址3.1.2 dhcp-security【命令】dhcp-security ip_address mac_address dynamic | static undo dhcp-security ip_address【视图】系统视图【参数】ip_address：用户IP地址。mac_address：用户MAC地址。dynamic：动态地址项。static：静态地址项。【描述】dhcp-security命令用来配置DHCP Server组的用户地址表项，undo dhcp-security命令用来删除DHCP Server组的用户地址表项。可以通过display dhcp-security命令查看DHCP Server组的用户配置情况，然后利用本条命令配置或删除DHCP Server组的用户地址表项。相关配置可参考命令display dhcp-security。【举例】# 配置DHCP Server组的用户地址表项，用户IP地址为1.1.1.1，MAC地址为0005-5D02-F2B3。Quidway dhcp-security 1.1.1.1 0005-5D02-F2B3 dynamic3.1.3 dhcp-server【命令】dhcp-server groupNoundo dhcp-server【视图】VLAN接口视图【参数】groupNo：DHCP Server组号。【描述】dhcp-server命令用来指定VLAN接口具体归属到哪一个DHCP Server组，undo dhcp-server命令用来取消这种归属关系。相关配置可参考命令dhcp-server ip，display dhcp-server，display dhcp-server interface，debugging dhcp-relay。【举例】# 指定VLAN接口1归属到DHCP Server组1。Quidway-Vlan-interface1 dhcp-server 1# 删除VLAN接口1和DHCP Server组1的对应关系。Quidway-Vlan-interface1 undo dhcp-server3.1.4 dhcp-server ip【命令】dhcp-server groupNo ip ipaddress1 ipaddress2 undo dhcp-server groupNo【视图】系统视图【参数】groupNo：DHCP Server组号，取值范围为019。ipaddress1：该组内的主Server的IP地址。ipaddress2：该组内的备份Server的IP地址。【描述】dhcp-server ip命令用来指定DHCP Server组所采用的DHCP Server的IP地址，undo dhcp-server ip命令用来删除一个DHCP Server组的全部DHCP Server的IP地址。可以通过display dhcp-server命令查看DHCP Server组的配置情况，然后利用本条命令指定或删除Server组中DHCP Server的IP地址。相关配置可参考命令dhcp-server，display dhcp-server，debugging dhcp-relay。【举例】# 指定DHCP Server组1的主备DHCP Server的IP地址分别为1.1.1.1和2.2.2.2。Quidway dhcp-server 1 ip 1.1.1.1 2.2.2.2# 将DHCP Server组1的主备Server的IP地址都删除。Quidway undo dhcp-server 13.1.5 disable address-check【命令】disable address-check【视图】VLAN接口视图【参数】无【描述】disable address-check命令用来禁止DHCP Relay的安全特性，取消VLAN接口下用户地址合法性的检查。相关配置可参考命令enable address-check。【举例】# 在VLAN2接口上禁止DHCP Relay的安全特性。Quidway-Vlan-interface2 disable address-check3.1.6 display dhcp-security【命令】display dhcp-security ip_address 【视图】所有视图【参数】ip_address：用户的IP地址。【描述】display dhcp-security命令用来显示DHCP Server组的合法用户地址表中所有用户的地址信息。【举例】# 显示DHCP Server组的合法用户地址表中所有用户的地址信息。 display dhcp-securityIP Address MAC Address Type2.2.2.2 0005-5d02-f2b2 Static3.3.3.3 0005-5d02-f2b3 Dynamic表3-2 display dhcp-security显示信息描述表域名描述IP AddressDHCP服务器组的用户IP地址MAC AddressDHCP服务器组的用户MAC地址Type用户地址表项的类型，可以为动态地址表项或者静态地址表项3.1.7 display dhcp-server【命令】display dhcp-server groupNo【视图】所有视图【参数】groupNo：DHCP Server组号。【描述】display dhcp-server命令用来显示DHCP Server组的相关信息。相关配置可参考命令dhcp-server ip，dhcp-server，display dhcp-server interface，debugging dhcp-relay。【举例】# 查看DHCP Server组0的相关信息。 display dhcp-server 0The first IP address of DHCP server group 0: 1.1.1.1The second IP address of DHCP server group 0: 1.1.1.2Messages from this server group: 0Messages to this server group: 0Messages from clients to this server group: 0Messages from this server group to cliens: 0DHCP_OFFER messages: 0DHCP_ACK messages: 0DHCP_NAK messages: 0DHCP_DECLINE messages: 0DHCP_DISCOVER messages: 0DHCP_REQUEST messages: 0DHCP_INFORM messages: 0DHCP_RELEASE messages: 0表3-3 display dhcp-server显示信息描述表域名描述The first IP address of DHCP server group 0DHCP服务器组0的主服务器IP地址The second IP address of DHCP server group 0DHCP服务器组0的备份服务器IP地址Messages from this server groupDHCP relay收到的此server组发来的报文数Messages to this server groupDHCP relay发送到此server组的报文数Messages from clients to this server groupDHCP relay收到的client发过来的报文数Messages from this server group to cliensDHCP relay发送到client的报文数DHCP_OFFER messagesDHCP relay收到的OFFER报文数DHCP_ACK messagesDHCP relay收到的ACK报文数DHCP_NAK messagesDHCP relay收到的NAK报文数DHCP_DECLINE messagesDHCP relay收到的DECLINE报文数DHCP_DISCOVER messagesDHCP relay收到的DISCOVER报文数DHCP_REQUEST messagesDHCP relay收到的REQUEST报文数DHCP_INFORM messagesDHCP relay收到的INFORM报文数DHCP_RELEASE messagesDHCP relay收到的RELEASE报文数3.1.8 display dhcp-server interface【命令】display dhcp-server interface interface-type interface-number | interface-name 【视图】所有视图【参数】interface-type：VLAN接口类型。interface-number：VLAN接口序号。interface-name：VLAN接口名。【描述】display dhcp-server interface命令用来显示VLAN接口对应的DHCP Server组的相关信息，查看VLAN接口对应的DHCP Server组。相关配置可参考命令dhcp-server，display dhcp-server，debugging dhcp-relay。【举例】# 查看VLAN接口2所对应的DHCP Server组的相关信息。 display dhcp-server interface vlan-interface 2The DHCP server group of this interface is 0以上信息表明VLAN接口2上配置的是标识号为0的DHCP Server组。3.1.9 enable address-check【命令】enable address-check【视图】VLAN接口视图【参数】无【描述】enable address-check命令用来该命令用来使能DHCP Relay的安全特性，启动VLAN接口下用户地址合法性的检查。相关配置可参考命令disable address-check。【举例】# 在VLAN2接口上使能DHCP Relay的安全特性。Quidway-Vlan-interface2 enable address-check3-9Quidway S6500系列以太网交换机 命令手册网络协议第4章 IP性能配置命令第4章 IP性能配置命令4.1 IP性能配置命令4.1.1 display tcp statistics【命令】display tcp statistics【视图】所有视图【参数】无【描述】display tcp statistics命令用来显示TCP流量统计信息。显示系统当前所有TCP连接的流量统计信息。统计信息主要分为发送和接收两大部分，每部分再细分为不同类型报文，如：接收的有重复的报文、校验和错误报文等等。最后还有一些与连接密切相关的统计信息，如：接受的连接数、重传报文数、保活探测报文数等。以上信息大都是以包为单位，个别的将给出字节数。相关配置可参考命令display tcp status。【举例】# 显示TCP流量统计信息。Quidway display tcp statisticsReceived packets:Total: 753packets in sequence: 412 (11032 bytes)window probe packets: 0, window update packets: 0checksum error: 0, offset error: 0, short error: 0duplicate packets: 4 (88 bytes), partially duplicate packets: 5 (7 bytes)out-of-order packets: 0 (0 bytes)packets of data after window: 0 (0 bytes)packets received after close: 0ACK packets: 481 (8776 bytes)duplicate ACK packets: 7, too much ACK packets: 0Sent packets:Total: 665urgent packets: 0control packets: 5 (including 1 RST)window probe packets: 0, window update packets: 2data packets: 618 (8770 bytes) data packets retransmitted: 0 (0 bytes)ACK-only packets: 40 (28 delayed)以上显示信息表示：总计收到753个报文；412个报文(共计11032个字节)按顺序到达；0个窗口探测报文，0个窗口更新报文；0个报文校验出错，0个报文长度出错，0个报文太短；4个完全重复报文(共计88字节)；5个部分重复报文(共计7字节)；0个乱序报文(共计0字节)；0个报文落在接收窗口外 (共计0字节)；0个报文在连接关闭后到达；ACK确认报文481个(确认了8776字节数据)；重复的ACK确认报文7个，确认了未发送数据的ACK报文0个；总共发送665个报文，0个紧急数据报文；5个控制报文(包含1个重传数据报文)；0个窗口探测报文，2个窗口更新报文；618个数据报文(总计8770字节)； 0个报文重发(总计0字节)；40个ACK报文(28个延迟ACK报文)；4.1.2 display tcp status【命令】display tcp status【视图】所有视图【参数】无【描述】display tcp status命令用来显示全部TCP连接的状态，使用户随时监控TCP连接。【举例】# 显示全部TCP连接状态。 display tcp statusTCPCB Local Add: