TiNet S2024EI-S命令行参考手册.doc

深圳市新格林耐特通信技术有限公司 命令行参考手册TiNet S2024EI-S 千兆以太网交换机用户手册命令行参考手册1. 访问交换机命令2. 端口配置命令3. VLAN配置命令4. DHCP功能配置5. 组播协议配置命令6. QOS配置命令7. STP配置命令8. 802.1x配置9. SNTP客户端配置命令10. Syslog配置命令11. 交换机管理和维护命令12. LLDP配置命令13. PPPoE Plus配置命令深圳市新格林耐特通信技术有限公司 命令行参考手册目录第1章 访问交换机命令1-11.1 访问交换机命令1-11.1.1 cls1-11.1.2 configure terminal1-21.1.3 enable1-21.1.4 end1-31.1.5 exit1-41.1.6 help1-41.1.7 hostname1-51.1.8 interface1-61.1.9 muser1-61.1.10 quit1-71.1.11 show muser1-71.1.12 show username1-81.1.13 stop1-81.1.14 timeout1-91.1.15 username username privilege1-101.1.16 username change-password1-11第2章 端口配置命令2-12.1 以太网端口配置命令2-12.1.1 clear interface2-22.1.2 description2-22.1.3 duplex2-32.1.4 flow-control2-42.1.5 ingress acceptable-frame2-52.1.6 ingress filtering2-62.1.7 priority2-62.1.8 show description2-72.1.9 show interface2-82.1.10 show statistics interface2-92.1.11 shutdown2-102.1.12 speed2-102.1.13 bandwidth-control2-112.1.14 show bandwidth-control2-122.1.15 switchport access2-122.1.16 switchport mode2-132.1.17 switchport trunk allowed vlan2-142.1.18 switchport trunk native vlan2-152.1.19 tag2-162.1.20 show statistics dynamic interface2-172.1.21 show utilization interface2-172.2 端口镜像配置命令2-182.2.1 mirror destination-interface2-182.2.2 mirror source-interface2-182.2.3 show mirror2-192.3 端口CAR配置命令2-202.3.1 port-car2-202.3.2 port-car-open-time2-212.3.3 port-car-rate2-212.3.4 show port-car2-222.4 端口LACP汇聚配置命令2-232.4.1 channel-group2-232.4.2 channel-group mode2-242.4.3 channel-group load-balance2-242.4.4 lacp system-priority2-252.4.5 lacp port-priority2-262.4.6 show lacp sys-id2-262.4.7 show lacp internal2-272.4.8 show lacp neighbor2-282.5 端口利用率告警配置命令2-282.5.1 alarm all-packets2-292.5.2 alarm all-packets threshold2-292.5.3 show alarm all-packets2-302.5.4 show alarm all-packets interface2-302.6 端口shutdown-control配置命令2-312.6.1 shutdown-control2-322.6.2 shutdown-control-recover-mode2-322.6.3 show shutdown-control2-33第3章 VLAN配置命令3-13.1 VLAN 配置命令3-13.1.1 description3-13.1.2 show vlan3-23.1.3 switchport3-23.1.4 vlan3-33.2 GVRP配置命令3-43.2.1 gvrp3-53.2.2 show gvrp3-53.2.3 show gvrp interface3-63.2.4 garp permit vlan3-73.2.5 show garp permit vlan3-73.3 QinQ命令3-83.3.1 dtag3-83.3.2 dtag mode3-93.3.3 dtag insert3-103.3.4 dtag pass-through3-103.3.5 rewrite-outer-vlan3-113.3.6 vlan-swap3-123.3.7 show dtag3-123.3.8 show rewrite-outer-vlan3-133.3.9 show vlan-swap3-14第4章 DHCP功能配置命令4-154.1 DHCP功能配置命令4-154.1.1 dhcp-relay4-154.1.2 dhcpserver4-164.1.3 dhcp-snooping4-174.1.4 dhcp-snooping trust4-174.1.5 dhcp-snooping max-clients4-184.1.6 ip-source-guard4-184.1.7 show dhcp-relay4-194.1.8 show dhcp-snooping interface4-194.1.9 show dhcp-snooping vlan4-204.1.10 show dhcp-snooping clients4-20第5章 组播协议配置命令5-15.1 静态组播配置命令5-15.1.1 multicast mac-address5-15.1.2 multicast mac-address vlan interface5-25.1.3 show multicast5-35.2 IGMP snooping和GMRP配置命令5-35.2.1 gmrp5-45.2.2 igmp-snooping5-55.2.3 igmp-snooping host-aging-time5-55.2.4 igmp-snooping max-response-time5-65.2.5 igmp-snooping fast-leave5-65.2.6 igmp-snooping group-limit5-75.2.7 igmp-snooping permit/deny group5-75.2.8 igmp-snooping route-port forward5-85.2.9 show gmrp5-95.2.10 show gmrp interface5-95.2.11 garp permit multicast mac-address5-105.2.12 show garp permit multicast5-115.2.13 show igmp-snooping5-115.2.14 igmp-snooping route-port vlan interface5-115.2.15 no igmp-snooping router-port-age5-125.2.16 igmp-snooping general-query source-ip5-135.2.17 igmp-snooping query-max-respon5-135.2.18 igmp-snooping querier-vlan5-145.2.19 igmp-snooping query-interval5-145.2.20 igmp-snooping querier5-155.3 跨vlan组播配置5-155.3.1 cross-vlan multicast5-165.3.2 cross-vlan multicast5-165.3.3 show cross-vlan multicast5-17第6章 ACL配置命令6-16.1 ACL 配置命令列表6-16.1.1 absolute6-16.1.2 access-group6-36.1.3 access-list6-46.1.4 access-list extended6-76.1.5 access-list link6-96.1.6 access-list match-order6-106.1.7 access-list standard6-116.1.8 access-list user6-136.1.9 permit | deny 6-146.1.10 periodic6-186.1.11 show access-list config6-206.1.12 show access-list config statistic6-216.1.13 show access-list runtime6-226.1.14 show access-list runtime statistic6-226.1.15 show time-range6-236.1.16 time-range6-24第7章 QOS配置命令7-17.1 QoS 配置命令7-17.1.1 clear traffic-statistic7-27.1.2 mirrored-to7-37.1.3 queue-scheduler7-47.1.4 queue-scheduler cos-map7-57.1.5 show qos-info all7-67.1.6 show qos-info mirrored-to7-77.1.7 show qos-info statistic7-87.1.8 show qos-info traffic-priority7-107.1.9 show qos-info traffic-redirect7-107.1.10 show qos-info traffic-rewrite-vlan7-117.1.11 show qos-info traffic-statistic7-117.1.12 show qos-info traffic-insert-vlan7-127.1.13 show queue-scheduler7-137.1.14 show queue-scheduler cos-map7-137.1.15 traffic-priority7-147.1.16 traffic-redirect7-157.1.17 traffic-rewrite-vlan7-177.1.18 traffic-statistic7-187.1.19 traffic-insert-vlan7-207.1.20 port-isolation7-217.1.21 show port-isolation7-227.1.22 storm-control7-22第8章 STP配置命令8-18.1 STP配置命令8-18.1.1 show spanning-tree interface8-18.1.2 spanning-tree8-28.1.3 spanning-tree cost8-38.1.4 spanning-tree root-guard8-48.1.5 spanning-tree forward-time8-48.1.6 spanning-tree hello-time8-58.1.7 spanning-tree max-age8-68.1.8 spanning-tree port-priority8-78.1.9 spanning-tree mcheck8-88.1.10 spanning-tree point-to-point8-88.1.11 spanning-tree portfast8-98.1.12 spanning-tree transit-limit8-98.1.13 spanning-tree priority8-108.1.14 spanning-tree mode8-118.1.15 spanning-tree remote-loop-detect8-118.1.16 clear spanning-tree8-128.2 MSTP配置命令8-138.2.1 spanning-tree mst max-hops8-148.2.2 spanning-tree mst name8-158.2.3 spanning-tree mst revision8-158.2.4 spanning-tree mst instance vlan8-168.2.5 spanning-tree mst instance instance-num priority8-168.2.6 spanning-tree mst external cost8-178.2.7 spanning-tree mst instance cost8-188.2.8 spanning-tree mst instance port-priority8-188.2.9 spanning-tree mst root-guard8-198.2.10 show spanning-tree mst config-id8-208.2.11 show spanning-tree mst instance interface8-208.2.12 spanning-tree mst config-digest-snooping8-218.2.13 spanning-tree mst disable instance8-218.2.14 show spanning-tree mst disabled-instance8-22第9章 802.1X配置命令9-19.1 域配置命令9-19.1.1 aaa9-19.1.2 access-limit9-29.1.3 default domain-name enbale9-29.1.4 domain9-39.1.5 show domain9-49.1.6 radius host9-59.1.7 state9-59.2 RADIUS服务器配置命令9-69.2.1 client-ip9-79.2.2 primary-ip9-79.2.3 radius host9-89.2.4 realtime-account9-99.2.5 second-ip9-109.2.6 secret-key9-119.2.7 show radius host9-129.2.8 username-format9-129.3 802.1X配置相关命令9-139.3.1 dot1x9-149.3.2 dot1x daemon9-149.3.3 dot1x eap-finish9-159.3.4 dot1x eap-transfer9-169.3.5 dot1x max-user9-179.3.6 dot1x port-control9-189.3.7 dot1x re-authenticate9-199.3.8 dot1x re-authentication9-209.3.9 dot1x timeout re-authperiod9-219.3.10 dot1x user cut9-229.3.11 show dot1x9-229.3.12 show dot1x daemon9-239.3.13 show dot1x interface9-239.3.14 show dot1x session9-24第10章 SNTP客户端配置命令10-110.1 SNTP客户端配置命令列表10-110.1.1 show sntp client10-110.1.2 sntp client10-210.1.3 sntp client authenticate10-210.1.4 sntp client authentication-key10-310.1.5 sntp client broadcastdelay10-310.1.6 sntp client mode10-410.1.7 sntp client multicast ttl10-510.1.8 sntp client poll-interval10-610.1.9 sntp client retransmit10-710.1.10 sntp client retransmit-interval10-710.1.11 sntp client valid-server10-810.1.12 sntp server10-910.1.13 sntp trusted-key10-10第11章 Syslog配置命令11-111.1 Syslog配置命令列表11-111.1.1 show logging11-211.1.2 show logging buffered11-211.1.3 show logging flash11-311.1.4 show logging filter11-311.1.5 show debug11-411.1.6 logging11-411.1.7 logging sequence-numbers11-511.1.8 logging timestamps11-511.1.9 logging monitor11-611.1.10 terminal monitor11-711.1.11 logging buffered11-811.1.12 clear logging buffered11-911.1.13 logging flash11-911.1.14 clear logging flash11-1011.1.15 logging host11-1111.1.16 logging facility11-1211.1.17 logging source11-1311.1.18 logging snmp-agent11-1311.1.19 debug11-1511.1.20 upload logging11-15第12章 SSH配置命令12-112.1 SSH配置命令列表12-112.1.1 show ssh12-112.1.2 show keyfile12-212.1.3 ssh12-212.1.4 crypto key generate rsa12-212.1.5 crypto key zeroize rsa12-312.1.6 crypto key refresh12-312.1.7 load keyfile12-312.1.8 upload keyfile12-4第13章 交换机管理和维护命令13-113.1 配置文件管理13-113.1.1 buildrun mode continue13-113.1.2 buildrun mode stop13-113.1.3 clear startup-config13-213.1.4 copy running-config startup-config13-213.1.5 copy startup-config running-config13-313.1.6 show running-config13-313.1.7 show startup-config13-413.2 在线加载升级程序13-413.2.1 load application ftp13-513.2.2 load application tftp13-613.2.3 load application xmodem13-613.2.4 load configuration ftp13-713.2.5 load configuration tftp13-713.2.6 load configuration xmodem13-813.2.7 load whole-bootrom ftp13-913.2.8 load whole-bootrom tftp13-913.2.9 load whole-bootrom xmodem13-1013.2.10 upload alarm ftp13-1013.2.11 upload alarm tftp13-1113.2.12 upload configuration ftp13-1213.2.13 upload configuration tftp13-1313.2.14 upload logging ftp13-1313.2.15 upload logging tftp13-1413.3 重启交换机13-1513.3.1 reboot13-1513.4 设备基本配置和维护13-1513.4.1 bootp13-1613.4.2 clock set13-1713.4.3 dhcp13-1813.4.4 dlf-forward13-1913.4.5 ipaddress13-2013.4.6 ipaddress vlan13-2113.4.7 loopback13-2113.4.8 mac-address-table13-2213.4.9 mac-address-table age-time13-2313.4.10 mac-address-table learning13-2413.4.11 mac-address-table learning mode13-2413.4.12 ping13-2513.4.13 show broadcast-suppression13-2513.4.14 show clock13-2613.4.15 show cpu- utilization13-2613.4.16 show dlf-forward13-2713.4.17 show ip13-2713.4.18 show mac-address-table13-2813.4.19 show mac-address-table age-time13-2913.4.20 show mac-address-table learning13-2913.4.21 show memory13-2913.4.22 show system13-3013.4.23 show users13-3013.4.24 show version13-3013.4.25 login-access-list telnet-limit13-3113.4.26 tracert13-3113.4.27 cpu-car13-3213.4.28 show cpu-car13-3313.4.29 show cpu- statistics13-3313.4.30 clear cpu- statistics13-3413.5 SNMP配置13-3413.5.1 show snmp community13-3513.5.2 show snmp contact13-3513.5.3 show snmp host13-3613.5.4 show snmp notify13-3613.5.5 show snmp location13-3713.5.6 show snmp engineID13-3713.5.7 show snmp group13-3813.5.8 show snmp user13-3813.5.9 show snmp view13-3813.5.10 snmp-server community13-3913.5.11 snmp-server contact13-4013.5.12 snmp-server host13-4113.5.13 snmp-server location13-4213.5.14 snmp-server name13-4213.5.15 snmp-server enable traps13-4313.5.16 snmp-server trap-source13-4413.5.17 snmp-server engineID13-4513.5.18 snmp-server view13-4613.5.19 snmp-server group13-4713.5.20 snmp-server user13-4813.6 管理IP限制配置13-5013.6.1 login-access-list13-5013.6.2 show login-access-list13-5113.7 CPU使用率告警配置命令13-5113.7.1 alarm cpu13-5213.7.2 alarm cpu threshold13-5213.7.3 show alarm cpu13-5313.8 防DOS攻击13-5313.8.1 anti-dos ip fragment13-5313.8.2 show anti-dos13-54第14章 LLDP配置命令14-5614.1 LLDP配置命令14-5614.1.1 lldp14-5614.1.2 lldp hello-time14-5714.1.3 lldp hold-time14-5714.1.4 lldp rx | tx | rxtx 14-5814.1.5 show lldp interface 14-58第15章 GERP配置命令15-115.1 GERP配置命令15-115.1.1 gerp15-115.1.2 gerp hello-timer15-215.1.3 gerp fail-timer15-215.1.4 gerp domain15-315.1.5 ring role primary-port secondary-port level15-315.1.6 ring role common-port edge-port15-415.1.7 ring enable | disable 15-515.1.8 show gerp15-5第16章 PPPoE Plus功能配置命令16-716.1 PPPoE Plus功能配置命令16-716.1.1 pppoeplus16-716.1.2 show pppoeplus16-7第17章 CFM配置命令17-817.1.1 cfm domain17-817.1.2 cfm mep17-917.1.3 cfm mip17-1017.1.4 cfm rmep17-1017.1.5 cfm cc interval17-1117.1.6 cfm cc enable17-1217.1.7 cfm ping17-1317.1.8 cfm traceroute17-1317.1.9 show cfm domain17-1417.1.10 show cfm maintenance-points local17-1417.1.11 show cfm maintenance-points remote17-1517.1.12 show cfm cc database17-1517.1.13 show cfm errors17-15XV第1章 访问交换机命令1.1 访问交换机命令访问交换机的命令包括： cls configure terminal enable end exit help hostname interface muser quit show muser show username stop timeout username username change-password1.1.1 cls该命令用来清空当前屏幕显示。cls【命令模式】所有命令模式【举例】！清空当前屏幕显示TiNetcls1.1.2 configure terminal该命令用来使用户从特权用户模式进入全局配置模式。configure terminal【命令模式】特权用户模式【举例】TiNet#configure terminalTiNet(config)#【相关命令】exit，end1.1.3 enable该命令用来使用户从普通用户模式进入特权用户模式。enable 【命令模式】普通用户模式【举例】！从普通用户模式进入到特权用户模式TiNetenableTiNet#【相关命令】exit，end1.1.4 end该命令用来使用户从全局模式或级别更高模式退回特权用户模式。end【命令模式】除普通用户、特权用户模式以外的所有命令模式【使用指南】全部命令模式分为5个级别，由低到高分别为： 普通用户模式 特权用户模式 全局配置模式 以太网端口配置模式、VLAN配置模式和AAA配置模式 域配置模式、RADIUS服务器配置模式执行end命令可从全局配置模式和级别更高模式直接退回到特权用户模式。【举例】！从以太网端口配置模式返回到特权用户模式TiNet(config-if-ethernet-0/1)#endTiNet#【相关命令】exit1.1.5 exit该命令用来使用户从当前模式退回到较低级别模式。如果是普通用户模式，则退出登录。exit【命令模式】所有命令模式【使用指南】执行exit命令即可从高级别的命令模式返回到低级别的用户模式。【举例】！从以太网端口配置模式返回到全局配置模式TiNet(config-if-ethernet-0/1)#exitTiNet(config)#【相关命令】end1.1.6 help该命令用来显示命令行帮助信息。help【命令模式】所有命令模式【使用指南】help命令可以显示在当前模式下所有支持的命令，另外用户也可以随时随地键入“？”获取当前模式下的命令信息。【举例】 TiNet(config)#help1.1.7 hostname该命令用来设置系统命令行接口提示符，此命令的no形式用来恢复系统命令行接口提示符为默认值。hostname hostnameno hostname【参数说明】hostname：字符串，字符长度为132，必须是可打印字符且不能包含/、:、*、?、|、 等字符。【缺省情况】缺省的系统命令行接口提示符为TiNet【命令模式】 全局配置模式【使用指南】 修改系统命令行接口的提示符，如交换机的提示符为TiNet，全局配置模式下的提示符为TiNet(config)#。【举例】！设置系统命令行接口提示符为TiNetS2024EI-STiNet(config)#hostname TiNetS2024EI-STiNetS2024EI-S (config)#1.1.8 interface该命令用来使用户进入到以太网端口配置模式。interface ethernet interface-num【参数说明】interface-num：端口号【命令模式】全局配置模式【使用指南】interface-num表达形式为slot-num/port-num，slot-num是槽号，取值范围为02，port-num是槽中的端口号，取值范围是124【举例】 ！从全局配置模式进入到以太网端口配置模式TiNet(config)#interface ethernet 0/1TiNet(config-if-ethernet-0/1)#1.1.9 muser该命令启动管理用户的RADIUS远程认证功能。muser local | radius radiusname pap | chap local 【参数说明】radiusname：RADIUS服务器配置方案的名称【命令模式】全局配置模式【使用指南】可以配置只使用RADIUS远程认证的认证方式或者先使用RADIUS远程认证，如果RADIUS服务器连接失败等原因导致无响应后再使用本地数据库的认证方式。RADIUS认证方式支持PAP或者CHAP方式。启用RADIUS远程认证时需要正确配置相关的RADIUS服务器配置方案。认证通过后，用户的权限默认为普通用户权限，只有在返回的认证接受报文中包含Service-Type字段并且此字段的值为Administrative的情况下，用户的权限才为管理员权限。【举例】！使用RADIUS远程认证并使用PAP认证方式TiNet(config)#muser radius radiusserver1 pap 1.1.10 quit该命令用来断开与交换机的连接并退出系统。quit 【命令模式】所有命令模式【使用指南】如果当前是telnet连接，那么使用quit命令后将断开连接并退出系统，如果当前是串口连接，那么使用quit命令后系统将提示重新登录。【举例】！断开连接并退出系统TiNet#quit1.1.11 show muser该命令显示管理用户的认证方式。show muser【命令模式】所有命令模式【举例】！显示管理用户的认证方式TiNet(config)#show muser1.1.12 show username该命令显示所有用户或者指定用户的访问权限，或系统中存在的用户名及其访问权限。show username username 【参数说明】username：为已存在的用户名，长度132个字符，必须是可打印字符且不能包含/、:、*、?、|、等字符【命令模式】所有命令模式【举例】！显示用户green的权限TiNet(config)#show username green1.1.13 stop该命令强制终止用户username的当前telnet会话，即在使用该命令后，使用用户名username登录的telnet用户将会被强制断开与系统的telnet连接。stop username【参数说明】username：为已登录系统的telnet用户【命令模式】特权用户模式【使用指南】只有系统管理员才能使用该命令。【举例】！强制断开用户green与系统的telnet连接TiNet#stop green1.1.14 timeout该命令用来设置登录用户的超时时间，此命令的no形式则把超时时间设置为永不超时。timeout minute no timeout【参数说明】minute：取值范围为1480分钟【缺省情况】默认值是20分钟【命令模式】普通用户模式，特权用户模式【使用指南】timeout命令若不带参数，则设置为默认值；no timeout命令表示设置为永不超时。在telnet中执行no timeout命令，若用户不退出及网络中无故障的话，telnet用户将永不超时；但若网络断连，则两小时内断开telnet连接。该命令只对命令行用户有效。【举例】！设置用户的超时时间为30分钟TiNet#timeout 30！设置用户为永不超时TiNet#no timeout1.1.15 username username privilege该命令用来添加用户或修改已存在用户的权限或密码，命令的no形式为删除指定的用户。username username privilege level password encryption-type password no username username【参数说明】username：新增用户的用户名或已存在的用户名， 长度是132个字符，取值范围为可打印字符且不能包含/、:、*、?、|、等字符。privilege：新增用户的权限或将已存在用户权限修改为此权限，取值范围为015。01表示普通用户；215则为特权用户。注意：admin用户的权限不能更改encryption-type: 取值是0或7，0表示不加密显示，7表示加密显示（目前不支持）password：新增用户的登录密码或将已存在用户的登录密码修改为此密码，为116位字符或数字【命令模式】全局配置模式【使用指南】在提示输入新用户权限时，如果选01则是普通用户，如果选215则表示新用户为管理员，若没有确定新用户的权限，则系统默认新用户的权限为普通用户。在修改已有用户权限时，如不输入则原权限不变。Admin用户的权限不能被改变。【举例】！新增管理员级用户green，权限为15，密码为123456TiNet(config)#username green privilege 15 password 0 123456！修改管理员级用户green的权限为1，密码为1234TiNet(config)#username green privilege 1 password 0 12341.1.16 username change-password系统管理员admin可以用此命令来修改自己或其他用户的密码，其它用户可以用此命令来修改自己的密码。输入命令后，根据提示分别输入用户本身登录密码、要修改密码的用户名、该用户的新密码及确认新密码。username change-password【参数说明】在提示输入用户名后，该用户名应该为已经存在的用户名。【命令模式】全局配置模式【使用指南】只有admin用户才可以修改其它用户的密码，其它用户只能修改自己的密码。如果有用户忘了自己的密码后，可以请admin用户利用此命令来重新产生一个密码。【举例】！修改用户green的登录密码为123456TiNet(config)#username change-passwordplease input you login password : *please input username :greenPlease input user new password :*Please input user comfirm password :*chang user green password success. 1-12第2章 端口配置命令2.1 以太网端口配置命令以太网端口配置命令包括： clear interface descript