华为S3000系列命令手册之09-网络协议命令.doc

Tags: 网络协议命令 华为s3000系列命令 Quidway S3000-EI系列以太网交换机命令手册 网络协议目录 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 1章 ARP配置命令 第1章 ARP配置命令 1.1 ARP配置命令 1.1.1 arp check enable 命令 arp check enable undo arp check enable 视图系统视图参数无描述 arp check enable命令用来使能 ARP表项的检查功能即不学习 MAC地址为组播 MAC的 ARP表项 undo arp check enable命令用来关闭 ARP表项的检查功能即学习 MAC地址为组播 MAC的 ARP表项缺省情况下使能 ARP表项的检查功能即不学习 MAC地址为组播 MAC的 ARP表项举例 # 设置设备学习 MAC地址是组播 MAC的 ARP表项 Quidway undo arp check enable 1.1.2 arp static命令 arp static ip-address mac-address vlan-id interface-type interface-number | interface-name undo arp ip-address 视图系统视图参数1-1 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 1章 ARP配置命令 ip-address ARP映射项的 IP地址部分 mac-address ARP映射项的 MAC地址部分格式为 H-H-H vlan-id静态 ARP表项所属的 VLAN取值范围为 1 4094 interface-name静态 ARP表项所属的端口表示方式为 interface-name= interface-type interface-number其中 interface-type为端口类型 interface-number为端口编号参数具体取值请参见端口命令手册 interface命令介绍描述 arp static命令用来配置 ARP映射表中的静态 ARP映射项 undo arp命令用来删除 ARP映射项缺省情况下系统 ARP映射表为空地址映射由动态 ARP协议获取需要注意的是 .静态 ARP映射项在以太网交换机正常工作时间一直有效但如果某 ARP映射项所对应的 VLAN被删除则该 ARP表项也被删除动态 ARP映射项的缺省有效时间为 20分钟 .参数 vlan-id必须是用户已经创建好的 VLAN的 ID且 vlan-id参数后面指定的以太网端口必须属于这个 VLAN相关配置可参考命令 reset arp display arp debugging arp举例 # 配置 IP地址 对应的 MAC地址为 00e0-fc01-0000属于 VLAN1的以太网端口 Ethernet0/1 Quidway arp static 00e0-fc01-0000 1 ethernet0/1 1.1.3 arp timer aging命令 arp timer aging aging-time undo arp timer aging 视图系统视图参数 aging-time动态 ARP老化定时器的时间取值范围为 1 1440单位为分钟缺省值为 20分钟描述1-2 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 1章 ARP配置命令 arp timer aging命令用来配置动态 ARP老化定时器的时间 undo arp timer aging命令用来恢复动态 ARP老化定时器的时间为缺省值相关配置可参考命 display arp timer aging举例 # 配置动态 ARP老化定时器的时间为 10分钟 Quidway arp timer aging 10 1.1.4 debugging arp packet命令 debugging arp packet undo debugging arp packet 视图用户视图参数 packet指示打开 ARP的报文调试信息开关描述 debugging arp命令用来打开 ARP的调试信息开关 undo debugging arp命令用来关闭相应的调试信息开关缺省情况下系统不打开任何 ARP调试信息开关相关配置可参考命令 arp static display arp举例 # 打开 ARP的报文调试信息开关 debugging arp packet *0.771346-ARP-8-S1-arp_send:Send an ARP Packet, operation : 1, sender_eth_addr : 00e0-fc00-3500,sender_ip_addr : 59, target_eth_addr : 0000-0000-0000 , target_ip_addr : 93 *0.771584-ARP-8-S1-arp_rcv:Receive an ARP Packet, operation : 2, sender_eth_addr : 0050-ba22-6fd7, sender_ip_addr : 93, target_eth_addr : 00e0-fc00-3 500, target_ip_addr : 59 1-3 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 1章 ARP配置命令 表1-1 debugging arp packet显示域说明表域名描述 operation ARP报文选项 1 ARP请求报文 2 ARP应答报文 sender_eth_addr 源以太网地址 sender_ip_addr 源 IP地址 target_eth_addr 目的以太网地址如果为请求报文则该处为全 0等待对方应答填入正确数目 target_ip_addr 目的 IP地址 1.1.5 display arp 命令 display arp dynamic | static | ip-address 视图任意视图参数 dynamic显示动态 ARP映射项 static显示静态 ARP映射项 ip-address按照指定的 IP地址显示 ARP映射项 描述 display arp命令用来显示 ARP映射表相关配置可参考命令 arp static reset arp debugging arp举例 # 显示所有 ARP映射项 display arp IP Address MAC Address VLAN ID Port Name Aging Type 00e0-fc01-0102 N/A N/A N/A Static 75 0050-ba22-6fd7 1 Ethernet0/1 20 Dynamic - 2 entries found -1-4 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 1章 ARP配置命令 表1-2 display arp显示信息描述表域名描述 IP Address ARP映射项的 IP地址 MAC Address ARP映射项的 MAC地址 VLAN ID ARP映射项所属的 VLAN ID Port Name ARP映射项的所属的端口名 Aging 动态 ARP映射项的有效时间单位为分钟 Type ARP类型 1.1.6 display arp timer aging命令 display arp timer aging视图任意视图参数无描述 display arp timer aging命令用来显示动态 ARP老化定时器的时间相关配置可参考命令 arp timer aging举例 # 显示动态 ARP老化定时器的时间 Quidway display arp timer aging Current ARP aging time is 10 minute(s) 以上显示信息表示动态 ARP老化定时器的时间为 10分钟 1.1.7 reset arp 命令 reset arp dynamic | static | interface interface-type interface-number | interface-name 视图用户视图1-5 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 1章 ARP配置命令 参数 dynamic清除动态 ARP映射项 static清除静态 ARP映射项 interface-name清除与指定端口相关的 ARP映射项表示方式为 interface-name= interface-type interface-number其中 interface-type为端口类型 interface-number为端口编号参数具体取值请参见端口命令手册 interface命令介绍描述 reset arp命令用来清除 ARP映射项相关配置可参考命令 arp static display arp 举例 # 除静态 ARP映射项 reset arp static 1.2 免费 ARP配置命令 1.2.1 gratuitous-arp-learning enable 命令 gratuitous-arp-learning enable undo gratuitous-arp-learning enable 视图系统视图参数无描述 gratuitous-arp-learning enable命令用来启用免费 ARP报文的学习功能 undo gratuitous-arp-learning enable命令用来关闭免费 ARP报文的学习功能缺省情况下交换机上关闭免费 ARP报文学习功能免费 ARP是指设备通过对外发送免费 ARP报文来实现以下功能 .网络中设备可以通过发送免费 ARP报文来确定其它设备的 IP地址是否与自己冲突1-6 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 1章 ARP配置命令 .如果发送免费 ARP报文的设备正好改变了硬件地址很可能是设备关机了并换了一块接口卡然后重新启动那么这个报文就可以使其他设备高速缓存中旧的硬件地址进行相应的更新相关配置可参考命令 debugging arp packet举例# 在交换机 QuidwayA上开启免费 ARP报文学习功能 system-view System View: return to User View with Ctrl+Z. QuidwayA gratuitous-arp-learning enable 1-7 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 2章 DHCP-Snooping配置命令 第2章 DHCP-Snooping配置命令 2.1 DHCP-Snooping配置命令 2.1.1 dhcp-snooping命令 dhcp-snooping undo dhcp-snooping 视图系统视图参数无描述 dhcp-snooping命令用来开启交换机监听 DHCP广播报文的功能 undo dhcp-snooping命令用来关闭此功能缺省情况下交换机关闭监听 DHCP广播报文功能相关配置可参考命令 display dhcp-snooping 举例 # 启动监听 DHCP功能 Quidway dhcp-snooping 2.1.2 dhcp-snooping trust 命令 dhcp-snooping trust undo dhcp-snooping trust 视图以太网端口视图参数无2-1 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 2章 DHCP-Snooping配置命令 描述 dhcp-snooping trust命令用来配置端口为信任端口 undo dhcp-snooping trust命令用来恢复端口为不信任端口缺省情况下交换机端口均为不信任端口相关配置可参考命令 display dhcp-snooping trust举例 # 配置端口 Ethernet0/1为信任端口 Quidway-Ethernet0/1 dhcp-snooping trust 2.1.3 display dhcp-snooping命令 display dhcp-snooping vlan vlan_list | all 视图任意视图参数 vlan vlan_list | all 显示指定 VLAN的 DHCP-Snooping绑定信息其中 vlan_list = vlan_id to vlan_id & vlan_id指定 VLAN ID取值范围为 1 4094 &表示前面的参数最多可以重复输 10次 all所有 VLAN描述 display dhcp-snooping命令用来显示通过 DHCP-Snooping记录的对应关系表对应关系表的内容包括绑定类型 DHCP服务器分配给用户的 IP地址用户的 MAC地址 IP地址的租约时间用户接入交换机的端口接入端口所属的 VLAN等信息相关配置可参考命令 dhcp-snooping举例 # 显示通过 DHCP-Snooping记录的绑定信息表 display dhcp-snooping Type IP Address MAC Address Lease VLAN Interface = dynamic 500e0-fc00-0006 286 1 Ethernet0/1 2-2 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 2章 DHCP-Snooping配置命令 表2-1 display dhcp-snooping显示域说明表域名描述 Type 绑定类型 IP Address 由 DHCP服务器指定的用户 IP地址 MAC Address MAC地址 Lease IP地址的租约时间 VLAN 用户连接到交换机的端口属于的 VLAN Interface 用户连接到交换机的端口 2.1.4 display dhcp-snooping count 命令 display dhcp-snooping count视图任意视图参数无描述 display dhcp-snooping count命令用来显示 DHCP-Snooping记录的对应关系表的表项个数举例 # 显示 DHCP-Snooping记录的对应关系表的表项个数 display dhcp-snooping count 0 dhcp-snooping item(s) found 2.1.5 display dhcp-snooping trust 命令 display dhcp-snooping trust视图任意视图参数2-3 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 2章 DHCP-Snooping配置命令 无描述 display dhcp-snooping trust命令用来显示 DHCP-Snooping使能状态及信任端口信息相关配置可参考命令 dhcp-snooping trust举例 # 显示 DHCP-Snooping使能状态及信任端口信息 display dhcp-snooping trust dhcp-snooping is enabled dhcp-snooping trust become effective Interface Trusted = Ethernet0/1 Trusted以上显示信息表示 DHCP-Snooping处于开启状态 DHCP-Snooping信任功能生效信任端口为 Ethernet0/1 2-4 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 3章 DHCP客户端配置命令 第3章 DHCP客户端配置命令 3.1 DHCP客户端配置命令 3.1.1 debugging dhcp client命令 debugging dhcp client all | error | event | packet undo debugging dhcp client all | error | event | packet 视图用户视图参数 all DHCP Client所有调试信息开关 error DHCP Client的错误信息包括报文不可识别信息调试开关 event DHCP Client的事件包括地址分配数据更新调试开关 packet DHCP Client的收发报文调试开关描述 debugging dhcp client命令用来打开 DHCP Client的调试开关 undo debugging dhcp client命令用来关闭 DHCP Client的调试开关缺省情况 DHCP Client的调试开关处于关闭开关举例 # 打开 DHCP Client端的事件调试开关 debugging dhcp client event 3.1.2 display dhcp client 命令 display dhcp client verbose 视图任意视图参数3-1 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 3章 DHCP客户端配置命令 verbose显示 DHCP Client端的地址分配的详细信息描述 display dhcp client命令用来显示 DHCP Client端的地址分配信息举例 # 显示 DHCP Client的地址分配信息 Quidway display dhcp client verbose DHCP client statistic infomation: Vlan-interface1: Current machine state: BOUND Alloced IP: Alloced lease: 86400 seconds, T1: 43200 seconds, T2: 75600 seconds Lease from 2002.09.20 01:05:03 to 2002.09.21 01:05:03 Server IP: Transaction Default router: DNS server: Domain name: Client ID: 00e0-fc0a-c3ef Next timeout will happen after 0 days 11 hours 56 minutes 1 seconds.统计信息显示 VLAN接口 1已经分配到地址当前状态为 BOUND分配的地址为 /16租约为 86400秒 Renewal定时器时长为 43200秒 rebinding定时器时长为 75600秒租约自 2002.09.20 01:05:03至 2002.09.21 01:05:03选择的 DHCP服务器地址为 网关地址为 DNS服务器地址为 域名为 下一次定时器超时将出现在 11小时 56分 1秒后表3-1 DHCP Client统计信息域说明项目描述 Vlan-interface1 client端进行动态获取 IP地址的接口 Current machine state client状态机状态 Alloced IP client分配到 IP地址 lease 租约时长 T1 Renewal定时器时长 T2 Rebinding定时器时长 Lease from.to.租约起止时间 Server IP 选择的 DHCP server地址3-2 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 3章 DHCP客户端配置命令 项目描述 Transaction ID事务标识 Client ID用户 ID Default router 网关地址 DNS server DNS服务器地址 Domain name 域名 Requested IP 请求分配的 IP地址 Offered IP 提供使用的 IP地址 3.1.3 ip address dhcp-alloc 命令 ip address dhcp-alloc undo ip address dhcp-alloc 视图 VLAN接口视图参数无描述 ip address dhcp-alloc命令用来配置 VLAN接口通过 DHCP方式获取 IP地址 undo ip address dhcp-alloc命令用来取消 VLAN接口通过 DHCP方式获取 IP地址缺省情况下 VLAN接口不通过 DHCP方式获取 IP地址举例 # 配置 VLAN接口 1使用 DHCP方式获取 IP地址 Quidway-Vlan-interface1 ip address dhcp-alloc 3-3 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 4章 BOOTP客户端配置命令 第4章 BOOTP客户端配置命令 4.1 BOOTP客户端配置命令 4.1.1 debugging bootp client命令 debugging bootp client undo debugging bootp client 视图用户视图参数无描述 debugging bootp client命令用来打开 BOOTP客户端的调试开关 undo debugging bootp client命令用来关闭 BOOTP客户端的调试开关缺省情况下 BOOTP客户端的调试开关处于关闭状态举例 # 打开 BOOTP客户端的调试开关 debugging bootp client 4.1.2 display bootp client命令 display bootp client interface vlan-interface vlan_id 视图任意视图参数 vlan_id VLAN接口号描述4-1 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 4章 BOOTP客户端配置命令 display bootp client命令用来显示 BOOTP客户端的相关信息包括 BOOTP客户端的 MAC地址和申请到的 IP地址等信息举例 # 显示 BOOTP客户端的相关信息 Quidway display bootp client interface vlan-interface 1 Vlan-interface1: Allocated IP: Transaction Mac Address 00e0-fc0a-c3ef 表4-1 display bootp client显示信息描述表域名描述 Vlan-interface1 VLAN接口 1配置为通过 BOOTP方式获取 IP地址 Allocated IP 所分配到的 IP地址 Transaction ID BOOTP报文中 XID字段值 Mac Address BOOTP客户端的 MAC地址 4.1.3 ip address bootp-alloc命令 ip address bootp-alloc undo ip address bootp-alloc 视图 VLAN接口视图参数无描述 ip address bootp-alloc命令用来配置 VLAN接口通过 BOOTP协议获取 IP地址 undo ip address bootp-alloc命令用来取消 VLAN接口通过 BOOTP协议获取 IP地址缺省情况下 VLAN接口不通过 BOOTP协议获取 IP地址相关配置可参考命令 display bootp client 举例4-2 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 4章 BOOTP客户端配置命令 # 配置 VLAN接口 1通过 BOOTP协议获取 IP地址 Quidway-Vlan-interface1 ip address bootp-alloc 4-3 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 5章访问管理配置命令 第5章访问管理配置命令 5.1 访问管理配置命令 5.1.1 am enable 命令 am enable undo am enable 视图系统视图参数无描述 am enable命令用来使能访问管理功能 undo am enable命令用来取消访问管理功能缺省情况下交换机关闭访问管理功能使能访问管理功能时建议用户取消静态 ARP配置以保证 IP地址与以太网交换机的绑定生效如果用户在其他端口上配置了对本端口上 IP地址池范围内的某个 IP地址进行静态 ARP系统将提示用户删除该静态 ARP设置举例 # 使能访问管理功能 Quidwayam enable 5.1.2 am isolate 命令 am isolate interface-list undo am isolate interface-list 视图以太网端口视图5-1 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 5章访问管理配置命令 参数 interface-list与指定端口隔离的端口列表为编号连续的端口范围和特定端口的组合表示方式为 interface-type interface-number | interface-name to interface-type interface-number | interface-name &其中 interface-type为端口类型 interface-number为端口号 interface-name为端口名参数具体取值请参见端口命令手册 interface命令介绍 &表示前面的参数最多可以输入 10次描述 am isolate命令用来设置端口的二层隔离以使该端口与某个组端口间不能进行二层转发 undo am isolate命令用来取消对端口的二层隔离缺省情况下隔离端口池为空交换机允许该端口与所有端口进行二层转发端口隔离是双向的对端口自身的隔离操作无效举例 # 使端口 Ethernet0/2 Ethernet0/4到 Ethernet0/7对 Ethernet0/1隔离 Quidway-Ethernet0/1 am isolate ethernet0/2 ethernet 0/4 to ethernet 0/7 5.1.3 am user-bind 命令 am user-bind interface interface-name | interface-type interface-number mac-addr mac | ip-addr ip * | mac-addr mac interface interface-name | interface-type interface-number | ip-addr ip * | ip-addr ip interface interface-name | interface-type interface-number | mac-addr mac * undo am user-bind interface interface-name | interface-type interface-number mac-addr mac | ip-addr ip * | mac-addr mac interface interface-name | interface-type interface-number | ip-addr ip * | ip-addr ip interface interface-name | interface-type interface-number | mac-addr mac * 视图系统视图参数 interface-name端口名表示方法为 interface-name=interface-type interface-number interface-type端口类型 Interface-number端口号参数的具体说明请参见 interface命令中的参数说明 mac MAC地址 ip IP地址5-2 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 5章访问管理配置命令 描述 am user-bind命令用来将端口 IP地址和 MAC地址绑定在一起 undo am user-bind命令用来取消端口 IP地址和 MAC地址的绑定需要注意的是 .同一个 MAC地址或同一个 IP地址不能被重复绑定 .绑定数目最多为 128个 .不能同时对一个端口进行 Port+IP+MAC和 Port+IP的绑定举例 # 将端口 Ethernet0/1和 IP地址 绑定在一起 Quidway am user-bind interface ethenet0/1 ip-addr 5.1.4 display am 命令 display am interface-list 视图任意视图参数 interface-list显示与指定端口隔离的端口列表表示方式为 interface-type interface-number | interface-name to interface-type interface-number | interface-name &其中 interface-type为端口类型 interface-number为端口号 interface-name为端口名参数具体取值请参见端口命令手册 interface命令介绍 &表示前面的参数最多可以输入 10次描述 display am命令用来显示所有端口或部分端口的访问控制当前配置当不指定端口时显示所有端口的访问控制当前配置信息举例 # 显示端口 Ethernet0/1 Ethernet0/2的访问控制配置情况 display am ethernet0/1 ethernet0/2 Ethernet0/1 Status : disabled IP Pools : (NULL) Isolate Ports: Ethernet0/2 Ethernet0/2 5-3 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 5章访问管理配置命令 Status : disabled IP Pools : (NULL) Isolate Ports: Ethernet0/1 表5-1 display am显示域说明表域名描述 Ethernet 显示的以太网端口 Status AM在该端口上的使能状态 enabled代表使能 disabled代表禁止 IP Pools IP地址池 NULL表示没有配置每个 IP地址段以 X.X.X.X(number)表示 X.X.X.X代表起始地址 number表示以该起始地址开始的连续 number的 IP地址都在该地址池内 Isolate Ports 隔离端口组 NULL表示没有配置 5.1.5 display am user-bind 命令 display am user-bind interface interface-name | interface-type interface-number | mac-addr mac | ip-addr ip 视图任意视图参数 interface-name端口名表示方法为 interface-name=interface-type interface-number interface-type端口类型 Interface-number端口号参数的具体说明请参见 interface命令中的参数说明 mac MAC地址 ip IP地址描述 display am user-bind命令用来显示端口 IP地址 MAC地址的绑定情况举例 # 显示端口 Ethernet0/1的绑定情况 display am user-bind interface ethernet0/1 Mac IP Port NULL Ethernet0/1 5-4 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 6章 IP性能配置命令 第6章 IP性能配置命令 6.1 IP性能配置命令 6.1.1 display fib 命令 display fib视图任意视图参数无描述 display fib命令用来查看转发信息表表项输出信息的每一行代表一条 FIB表项内容包括目的地址 /掩码长度下一跳当前标志和输出接口举例 # 查看 FIB转发信息表项 display fib Destination/Mask Nexthop Flag TimeStamp Interface /8 U t0 InLoopBack0 6-1 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 6章 IP性能配置命令 表6-1 display fib命令显示信息解释域名描述 Destination/Mask 目的地址/掩码长度 Nexthop 转发的下一跳地址 Flag 标志 B代表是黑洞路由 D代表是动态路由 G代表是网关路由 H代表是本机路由 S代表是静态路由 U代表是路由 UP可用 R代表是被拒绝的路由不可用 L代表是由 ARP或 ESIS生成的路由 TimeStamp 时间戳 Interface 转发接口 6.1.2 display icmp statistics命令 display icmp statistics 视图任意视图参数无描述 display icmp statistics命令用来显示 ICMP流量统计信息相关配置可参考命令 display ip interface vlan-interface reset ip statistics举例 # 显示 ICMP流量统计信息 display icmp statistics Input: bad formats 0 bad checksum 0 echo 5 destination unreachable 0 source quench 0 redirects 0 echo reply 10 parameter problem 0 6-2 Quidway S3000-EI系列以太网交换机命令手册 网络协议第 6章 IP性能配置命令 timestamp 0 information request 0 mask requests 0 mask replies 0 time exceeded 0 Output:echo 10 destination unreachable 0 source quench 0 redirects 0 echo reply 5 parameter problem 0 timestamp 0 information reply 0 mask requests 0 mask replies 0 time exceeded 0 表6-2 display icmp statistics命令输出信息描述项目说明 bad formats 输入的格式错误报文数 bad checksum 输入的校验和错误报文数 echo 输入/输出的 echo请求类型报文数 destination unreachable 输入/输出的目的不可达报文数 source quench 输入/输出的源站抑制报文数 redirects 输入/输出的重定向报文数 echo reply输入/输出的 echo应答报文数 parameter problem 输入/输出的参数错误报文数 timestamp 输入/输出的时间戳报文数 information request 输入的信息请求报文数 mask requests 输入/输出的掩码请求报文数 mask replies 输入/输出的掩码应答报文数 information reply输出的