所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 8800, 7800, 6800, 5800 V200R002C50 命令参考

本文档介绍了设备中各特性的配置命令,包括每条命令的功能、格式、参数、视图、缺省级别、使用指南、举例和相关命令。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
VLAN配置命令

VLAN配置命令

access-vlan

命令功能

access-vlan命令用来将一个或一组Sub-VLAN加入Super-VLAN中。

undo access-vlan命令用来将一个或一组Sub-VLAN从Super-VLAN中删除。

缺省情况下,Super-VLAN中没有加入任何Sub-VLAN。

命令格式

access-vlan { vlan-id1 [ to vlan-id2 ] } &<1-10>

undo access-vlan { vlan-id1 [ to vlan-id2 ] } &<1-10>

参数说明

参数

参数说明

取值

vlan-id1 [ to vlan-id2 ]

Sub-VLAN的编号。其中:
  • vlan-id1表示第一个VLAN的编号。
  • to vlan-id2表示最后一个VLAN的编号。vlan-id2的取值必须大于等于vlan-id1的取值,它和vlan-id1共同确定一个范围。如果不指定to vlan-id2参数,则只将编号为vlan-id1的VLAN加入super-VLAN中。

采用关键字to输入的区间必须没有交叉,可以输入1~10次。

  • vlan-id1为整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外
  • vlan-id2为整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外

每个Super-VLAN支持的Sub-VLAN个数为256个。

视图

VLAN视图

缺省级别

2:配置级

使用指南

应用场景

交换网络中,VLAN技术以其对广播域的灵活控制和部署方便而得到了广泛的应用。但是在一般的三层交换机中,通常是采用一个VLAN对应一个三层逻辑接口的方式实现广播域之间的互通,这样导致了IP地址的浪费。配置VLAN聚合功能可以在实现VLAN间互通的同时可以节省网络IP地址资源。

VLAN聚合将一个Super-VLAN和多个Sub-VLAN关联,Super-VLAN内可以创建对应的VLANIF接口,VLANIF接口下可以配置IP地址。 所有Sub-VLAN内的接口共用Super-VLAN的VLANIF接口IP地址作为网关进行VLAN间互通。这样既减少了一部分子网号、子网缺省网关地址和子网定向广播地址的消耗,又实现了不同广播域使用同一子网网段地址,消除了子网差异,增加了编址的灵活性,减少了闲置地址浪费。

前置条件

加入Super-VLAN的Sub-VLAN必须已经创建。

必须先执行aggregate vlan命令配置将要加入的Super-VLAN。

将Sub-VLAN加入Super-VLAN之前,必须删除该VLAN的VLANIF接口。

后续任务

配置不同Sub-VLAN间的二层互通。

注意事项

Super-VLAN与Sub-VLAN必须为不同的VLAN。

一个VLAN不能同时加入多个不同的Super-VLAN中。

多次使用access-vlan命令将Sub-VLAN加入Super-VLAN中,配置结果按多次累加生效。

使用实例

# 向Super-VLAN2中加入Sub-VLAN20,30。

<HUAWEI> system-view
[~HUAWEI] vlan batch 2 20 30 
[*HUAWEI] vlan 2
[*HUAWEI-vlan2] aggregate-vlan
[*HUAWEI-vlan2] access-vlan 20 30

aggregate-vlan

命令功能

aggregate-vlan命令用来将当前VLAN配置为Super-VLAN。

undo aggregate-vlan命令用来恢复当前VLAN为普通VLAN。

缺省情况下,没有配置当前VLAN为Super-VLAN。

命令格式

aggregate-vlan

undo aggregate-vlan

参数说明

视图

VLAN视图、VLAN-Range视图

缺省级别

2:配置级

使用指南

应用场景

交换网络中,VLAN技术以其对广播域的灵活控制和部署方便而得到了广泛的应用。但是在一般的三层交换机中,通常是采用一个VLAN对应一个三层逻辑接口的方式实现广播域之间的互通,这样导致了IP地址的浪费。配置VLAN聚合功能可以在实现VLAN间互通的同时可以节省网络IP地址资源。

VLAN聚合将一个Super-VLAN和多个Sub-VLAN关联,Super-VLAN内可以创建对应的VLANIF接口,VLANIF接口下可以配置IP地址。 所有Sub-VLAN内的接口共用Super-VLAN的VLANIF接口IP地址作为网关进行VLAN间互通。这样既减少了一部分子网号、子网缺省网关地址和子网定向广播地址的消耗,又实现了不同广播域使用同一子网网段地址,消除了子网差异,增加了编址的灵活性,减少了闲置地址浪费。

前置条件

将VLAN配置为Super-VLAN之前,必须先删除该VLAN下所有的物理接口。

注意事项

  • VLAN1不能配置为Super-VLAN。

  • Super VLAN不能作为Guest VLAN,反之亦然。

  • Super-VLAN与Sub-VLAN必须为不同的VLAN。

  • 配置某VLAN为Super-VLAN后,该VLAN类型改变为super,不允许任何物理接口加入该VLAN。

使用实例

# 设置VLAN2为Super-VLAN。

<HUAWEI> system-view
[~HUAWEI] vlan 2
[*HUAWEI-vlan2] aggregate-vlan
相关主题

assign forward vlan-xlate

命令功能

assign forward vlan-xlate命令用来配置VLAN-XLATE表的上下行hash模式。

undo assign forward vlan-xlate命令用来取消配置VLAN-XLATE表的上下行hash模式。

缺省情况下,VLAN-XLATE表的上下行hash模式均为32位低比特循环冗余校验(crc32–lower)。

说明:

仅CE6850HI、CE6851HI、CE6855HI、CE6856HI、CE6850U-HI、CE6860EI、CE7850EI、CE7855EI、CE8850EI和CE8860EI支持该命令。

命令格式

assign forward vlan-xlate { egress | ingress } hash { crc16-lower | crc16-upper | crc32-lower | crc32-upper | lsb }

undo assign forward vlan-xlate { egress | ingress } hash [ crc16-lower | crc16-upper | crc32-lower | crc32-upper | lsb ]

参数说明

参数

参数说明

取值

{ egress | ingress }

  • egress:下行。
  • ingress:上行。

-

crc16-lower

指定hash算法的模式为16位低比特循环冗余校验。

-

crc16-upper

指定hash算法的模式为16位高比特循环冗余校验。

-

crc32-lower

指定hash算法的模式为32位低比特循环冗余校验。

-

crc32-upper

指定hash算法的模式为32位高比特循环冗余校验。

-

lsb

指定hash算法的模式为Key值最低有效位校验。

-

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

当出现VLAN-XLATE表的hash冲突时,用户可以执行命令assign forward vlan-xlate修改VLAN-XLATE表的上下行hash模式,减少hash冲突。

注意事项

  • 执行命令assign forward vlan-xlate配置VLAN-XLATE表的上下行hash模式后,必须重启设备使配置生效。

  • 在VLAN-XLATE上行hash模式下,二层子接口、三层子接口、VXLAN隧道、VBDIF接口、VLAN Mapping、VLAN Stacking和VLAN Range业务会共享VLAN-XLATE表项资源。由于该表项为hash表,在业务下发时可能会存在hash冲突,从而导致业务下发失败。在这种情况下,建议用户使用该命令行调整hash算法或者删除当前未使用的业务配置。

  • 在VLAN-XLATE下行hash模式下,BD绑定VNI、QinQ子接口、VLAN Mapping、VLAN Stacking和VLAN Range业务会共享VLAN-XLATE表项资源。由于该表项为hash表,在业务下发时可能会存在hash冲突,从而导致业务下发失败。在这种情况下,建议用户使用该命令行调整hash算法或者删除当前未使用的业务配置。

使用实例

# 配置VLAN-XLATE表的上行hash模式为32位高比特循环冗余校验(crc32–upper)。

<HUAWEI> system-view
[~HUAWEI] assign forward vlan-xlate ingress hash crc32-upper

bandwidth(VLANIF接口视图)

命令功能

bandwidth命令用来设置VLANIF接口的带宽。

undo bandwidth命令用来取消配置的VLANIF接口的带宽。

缺省情况下,VLANIF的接口带宽为1000Mbit/s。

命令格式

bandwidth bandwidth

undo bandwidth

参数说明

参数 参数说明 取值
bandwidth 指定VLANIF接口的带宽。 整数形式,单位是兆比特/秒,取值范围是1~1000000。

视图

VLANIF接口视图

缺省级别

2:配置级

使用指南

配置VLANIF接口的带宽用于网管获取带宽,便于监控流量。网管可以通过IF-MIB中的ifSpeedifHighSpeed两个节点查看此配置:
  • 如果配置的带宽值小于4000兆比特/秒,则MIB节点ifSpeedifHighSpeed分别显示bandwidth×1000×1000和bandwidth

  • 如果配置的带宽值大于4000兆比特/秒,则MIB节点ifSpeedifHighSpeed分别显示4294967295(0XFFFFFFFF)和bandwidth

使用实例

# 设置VLANIF2接口的带宽为10000兆比特/秒。

<HUAWEI> system-view
[~HUAWEI] vlan 2
[*HUAWEI-vlan2] quit
[*HUAWEI] interface vlanif 2
[*HUAWEI-Vlanif2] bandwidth 10000

damping time

命令功能

damping time命令用来配置由于VLAN变为Down状态而触发VLANIF变为Down的延迟时间。

undo damping time命令用来恢复VLANIF变为Down的延迟时间为0秒。

缺省情况下,延迟时间为0秒,即当VLAN Down时立即触发VLANIF变为Down状态。

命令格式

damping time delay-time

undo damping time

参数说明

参数

参数说明

取值

delay-time

VLANIF变为Down的延迟时间。

整数形式,取值范围是0~20,单位是秒。缺省值为0。

视图

VLANIF接口视图

缺省级别

2:配置级

使用指南

应用场景

交换机升级或者主备倒换等情况容易导致VLANIF接口状态变化频繁,从而引起的网络震荡,在VLANIF接口上使用damping time命令配置VLAN Damping功能可以抑制这种情况。

当VLAN中所有成员接口变为Down状态后,设备会延迟delay-time秒后再将Down事件上报给VLANIF接口。

注意事项

在VLAN中所有成员接口变为Down状态后delay-time秒内,VLAN中有成员接口状态又变为Up,则VLANIF接口状态保持Up不变。

使用display interface vlanif命令可查看VLANIF变为Down的延迟时间。

在同一接口下多次使用damping time命令配置延迟时间,按最后一次配置生效。

使用实例

# 配置VLAN10向VLANIF10上报Down的延迟时间为10秒。

<HUAWEI> system-view
[~HUAWEI] vlan 10
[*HUAWEI-vlan10] quit
[*HUAWEI] interface vlanif 10
[*HUAWEI-Vlanif10] damping time 10

description(VLAN视图)

命令功能

description命令用来配置VLAN的描述信息。

undo description命令用来恢复VLAN的描述信息为缺省值。

缺省情况下,VLAN的描述信息中体现了VLAN的编号,例如VLAN2的描述信息为:“VLAN 0002”。

命令格式

description description

undo description

参数说明

参数

参数说明

取值

description

配置VLAN的描述信息。

字符串形式,支持空格,区分大小写,长度范围是1~80。

视图

VLAN视图、VLAN-Range视图

缺省级别

2:配置级

使用指南

应用场景

为了方便管理和识别VLAN,也为了方便用户记忆,可以使用description命令配置描述信息来标识VLAN。

使用display vlan vlan-id verbose查看指定VLAN的描述信息。

注意事项

为了方便用户区分VLAN,不同的VLAN应该配置不同的描述信息。

该命令为覆盖式命令,在同一VLAN接口视图下多次使用description命令配置描述信息,按最后一次配置生效。

使用实例

# 配置VLAN2的描述信息为“Huawei”。

<HUAWEI> system-view
[~HUAWEI] vlan 2
[*HUAWEI-vlan2] description Huawei
相关主题

description(VLANIF接口视图)

命令功能

description命令用来配置VLANIF接口的描述信息。

undo description命令用来恢复VLANIF接口的描述信息为缺省值。

命令格式

description description

undo description

参数说明

参数

参数说明

取值

description

配置VLANIF接口的描述信息。

字符串形式,支持空格,区分大小写,长度范围是1~242。

视图

VLANIF接口视图

缺省级别

2:配置级

使用指南

应用场景

为了方便用户管理和识别VLANIF接口,也为了方便用户记忆,可以使用description(VLANIF接口视图)命令配置描述信息来标识VLANIF接口,记录VLANIF接口的用途。

使用display interface vlanif命令可查看VLANIF接口的描述信息。

注意事项

为了方便用户识别VLANIF接口,建议用户输入的描述信息应具有一定的意义。

为了方便用户区分VLANIF接口,不同的VLANIF接口应该配置不同的描述信息。

该命令为覆盖式命令,在同一VLANIF接口视图下多次使用description命令配置描述信息,按最后一次配置生效。

使用实例

# 配置接口VLANIF2的描述信息为“Huawei”。

<HUAWEI> system-view
[~HUAWEI] vlan 2
[*HUAWEI-vlan2] quit
[*HUAWEI] interface vlanif 2
[*HUAWEI-Vlanif2] description Huawei

display default-parameter vlan

命令功能

display default-parameter vlan命令用来查看VLAN的缺省配置参数。

命令格式

display default-parameter vlan vlan-id

参数说明

参数 参数说明 取值
vlan-id 显示指定VLAN的缺省配置参数。 整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

设备上创建了大量VLAN,且各个VLAN中配置了不同特性。用户需要了解VLAN的缺省配置参数,此时可通过本命令查询指定VLAN的缺省配置参数值,这些默认配置信息不会随着VLAN的配置发生而变化。

前置条件

查询的指定VLAN已经成功创建。

注意事项

VLAN的缺省配置参数不会随VLAN的配置发生变化。

使用实例

# 查看VLAN10的缺省配置参数。

<HUAWEI> display default-parameter vlan 10
  VLAN ID             : 10
  Type                : Common
  Status              : Undo shutdown
  Broadcast           : Forward
  Unknown-Multicast   : Forward
  Unknown-Unicast     : Forward
  Statistics          : Disable
  MAC learning        : Enable
  Property            : Default
  Description         : VLAN 0010
表7-42  display default-parameter vlan命令输出信息描述

项目

描述

VLAN ID

标识VLAN ID。

Type

标识VLAN类型。
  • sub:Sub-VLAN
  • super:Super-VLAN
  • Common:普通VLAN
  • dynamic:动态VLAN
  • *common:管理VLAN
  • mux:MUX-VLAN中的主VLAN
  • mux-sub:MUX-VLAN中的子VLAN
  • FCoE:FCoE VLAN

缺省值为Common。

Status

VLAN状态:
  • Undo shutdown:打开状态
  • Shutdown:关闭状态

缺省值为Undo shutdown。

Broadcast

是否转发广播报文:
  • Forward:转发
  • Discard:丢弃

缺省值为Forward。

Unknown-Multicast

是否转发未知组播报文:
  • Forward:转发
  • Discard:丢弃

缺省值为Forward。

Unknown-Unicast

是否转发未知单播报文:
  • Forward:转发
  • Discard:丢弃

缺省值为Forward。

Statistics

是否使能VLAN的报文统计功能:
  • Enable:使能
  • Disable:未使能

缺省值为Disable。

MAC learning

是否使能MAC地址学习功能:
  • Enable:使能
  • Disable:未使能

缺省值为Enable。

Property

标识VLAN属性。
  • backboneVLAN:用于主干网VLAN。
  • multicastVLAN:用于组播,不改变VLAN属性。
  • userVLAN:用于组播,不改变VLAN属性。
  • default:用于普通VLAN。

缺省值为default。

Description

对VLAN的描述信息,该描述信息便于用户了解该VLAN的作用,主要用来标识当前VLAN。

display forward entry l2

命令功能

display forward entry l2命令用来查看流量转发路径中的资源数据信息。

命令格式

display forward entry l2 interface interface-type interface-number vlan vlan-id [ inner-vlan vlan-id ] dst-mac mac-address src-mac mac-address [ slot slot-id ]

参数说明

参数 参数说明 取值
interface interface-type interface-number

指定接口。

-

vlan vlan-id

报文外层VLAN ID。

整数形式,取值范围是1~4094。

inner-vlan vlan-id

报文的内层VLAN ID。

整数形式,取值范围是1~4094。

dst-mac mac-address

报文的目的MAC。

格式为H-H-H,其中H为1至4位的十六进制数。

src-mac mac-address

报文的源MAC。

格式为H-H-H,其中H为1至4位的十六进制数。

slot slot-id

指定槽位号

整数或字符串形式。可以在键入“?”后根据设备的提示信息选取。

视图

所有视图

缺省级别

1:监控级

使用指南

当流量和设备异常时,可以执行此命令查看设备上对应的资源情况。

使用实例

# 查看CE6870EI设备上接口Eth–Trunk44,外层VLAN ID为1111,目的MAC地址为2–2–2,源MAC地址为3–3–3的流量转发路径资源数据。
<HUAWEI> display forward entry l2 interface eth-trunk 44 vlan 1111 dst-mac 2-2-2 src-mac 3-3-3 slot 4
Slot: 4
FEI:
    VLAN:
        VlanId: 1111
            MAC_Learn: Enable
    STP:
        STP Instance: 0
    PORT:
        Name: interface Eth-Trunk44
            Control Eth-Trunk ID: 5
            Forward Eth-Trunk ID: 5
            LACP Config: Disable
        Member:
        Interface 10GE4/0/14
            PVID: 0
            STP Protocol State: Block
            State: Up
        Interface 10GE4/0/15
            PVID: 0
            STP Protocol State: Block
            State: Up
    SMAC: 0003-0003-0003
        Learned Form: 40GE4/0/1
    DMAC: 0002-0002-0002
        Learned Form: 40GE4/0/2
SDK:
    Unit: 0
    VLAN:
        VlanId: 1111
        InLIF: 4114
            VSI: 17
            VLAN_EDIT_VID_1: 0
            VLAN_EDIT_VID_2: 0
            MAC_Learn: Enable
            USE_IN_LIF: 0
            FEC_LEARN_INFO: 0
        MCID: 4620
        OutLIF: 4114
            VLAN_EDIT_VID_1: 1111
            VLAN_EDIT_VID_2: 0
    PORT:
        Name: interface Eth-Trunk44
            Control Eth-Trunk ID: 5
            Forward Eth-Trunk ID: 5
        Member:
        Interface 10GE4/0/14
            Mod-Port: 1-10
            PVID: 1
            Vlandomain: 0
            Tpid1: 33024
            Tpid2: 33024
            Defaultlif: 0
            MAC_Learn: Enable
            Inegress_VLAN_Check: 1
            Egress_VLAN_Check: 1 
            Egress_STP_State: Forward
            Ingress_STP_State: Forward
        Interface 10GE4/0/15
            Mod-Port: 1-11
            PVID: 1
            Vlandomain: 0
            Tpid1: 33024
            Tpid2: 33024
            Defaultlif: 0
            MAC_Learn: Enable
            Inegress_VLAN_Check: 1
            Egress_VLAN_Check: 1 
            Egress_STP_State: Forward
            Ingress_STP_State: Forward
    SMAC: 0003-0003-0003
        Learned From Port: 10
    DMAC: 0002-0002-0002
        Learned From Port: 20
# 查看CE6850EI上接口10GE1/0/8,外层VLAN ID为1111,目的MAC地址为2–2–2,源MAC地址为3–3–3的流量转发路径资源数据。
<HUAWEI> display forward entry l2 interface 10ge 1/0/8 vlan 1111 dst-mac 2-2-2 src-mac 3-3-3 slot 1
Slot: 1
FEI:
    VLAN:
        VlanId: 1111
            MAC_Learn: Enable
    STP:
        STP Instance: 0
    PORT:
        Name: interface 10GE1/0/8
            PVID: 10
            STP Protocol State: Block
            State: Up
    SMAC: 0003-0003-0003
        Learned Form: 10GE1/0/8
    DMAC: 0002-0002-0002
        Learned Form: 10GE1/0/10
SDK:
    Unit: 0
    VLAN:
        VlanId: 1111
            MAC_Learn: Enable
    PORT:
        Name: interface 10GE1/0/8
            Mod-Port: 1-8
            PVID: 1
            IvidAction: 0
            OvidAction: 0
            Link State: Up
            Ingress STP: Forward
            Egress STP: Forward
            Newmacforward: 1
            Newmaccopytocpu: 0
            Newmaclearn: 1
            Movemacforward: 1
            Movemaccopytocpu: 0
            Movemaclearn: 1
            Staticmacmove: 1
    SMAC: 0003-0003-0003
        Learned From Mod-Port: 1-10
    DMAC: 0002-0002-0002
        Learned From Mod-Port: 1-20
# 查看CE6880EI上接口10GE1/0/8,外层VLAN ID为1111,目的MAC地址为2–2–2,源MAC地址为3–3–3的流量转发路径资源数据。
<HUAWEI> display forward entry l2 interface 10ge 1/0/8 vlan 1111 dst-mac 2-2-2 src-mac 3-3-3 slot 1 
Slot: 1
FEI:
    VLAN:
        VlanId: 1111
            MAC_Learn: Enable
    STP:
        STP Instance:0
    PORT:
        Name: interface 10GE1/0/8
            PVID: 1
            STP Protocol State: Block
            State: Up
    SMAC: 0003-0003-0003
        Learned Form: 10GE1/0/8
    DMAC: 0002-0002-0002
        Learned Form: 10GE1/0/10
SDK:
    Unit: 0
    VLAN:
        VlanId: 1111
            MAC_Learn: Enable
            CIB Flag: 1
            NewOuterVlan: 10
            NewInnerVlan: 10
            NewOuterPri: 1
            NewInnerPri: 2
            CauseId: 3
            VSI: 100
            SVP: 20
            MTU: 30
            VRF: 40
            ClassId: 1
            CounterID: 13
            MCID: 10
    PORT:
        Name: interface 10GE1/0/8
            MAC_Learn_Mode: 16
            VDCID: 1
            TPID: 10
            VSI: 10
            PVID: 10
            Forward_Type: 1
            TAG_Type: 0
            Discard_TAG_PKT: 12
            STP State: Forward
            Trunk_Enable: Disable
            TrunkID: -
                        Ingress STP: Forward
                        Egress STP: Forward
    SMAC: 0003-0003-0003
        Learned From Mod-Port: 1-10
    DMAC: 0004-0004-0004
        Learned From Mod-Port: 1-20
表7-43  display forward entry l2命令输出信息描述

项目

描述

Slot

槽位号。

FEI

FEI侧软表信息。

SDK

芯片硬表信息。

VLAN

VLAN信息,例如:
  • MAC_Learn:MAC学习状态。
  • InLIF:入方向归属的二层逻辑接口。
  • MCID:VLAN内BUM流量使用的组播组。
  • OutLIF:出方向归属的二层逻辑接口。

PORT

端口的控制面ID、转发面ID、端口的默认VLAN、STP状态等数据。

SMAC

源MAC地址。

DMAC

目的MAC地址。

display forward vlan-xlate hash mode

命令功能

display forward vlan-xlate hash mode命令用来查看VLAN-XLATE表的上下行hash模式。

说明:

仅CE6850HI、CE6851HI、CE6855HI、CE6856HI、CE6850U-HI、CE6860EI、CE7850EI、CE7855EI、CE8850EI和CE8860EI支持该命令。

命令格式

display forward vlan-xlate hash mode

参数说明

视图

所有视图

缺省级别

1:监控级

使用指南

当出现VLAN-XLATE表的hash冲突时,用户可以执行命令assign forward vlan-xlate修改VLAN-XLATE表的上下行hash模式,减少hash冲突。配置完成后用户可以通过命令display forward vlan-xlate hash mode查看相关的配置信息。

使用实例

# 查看VLAN-XLATE表的上下行hash模式。

<HUAWEI> system-view
[~HUAWEI] display forward vlan-xlate hash mode
--------------------------------------------------------------------------                                                          
Direction         Configure forward mode      Current forward mode                                                                  
--------------------------------------------------------------------------                                                          
Ingress           crc32-upper                 crc32-lower                                                                           
Egress            crc32-upper                 crc32-lower                                                                           
-------------------------------------------------------------------------- 
表7-44  display forward vlan-xlate hash mode命令输出信息描述

项目

描述

Direction

  • Ingress:上行。
  • Egress:下行。

Configure forward mode

设备当前配置的VLAN-XLATE表的上下行hash模式,若与Current forward mode不同,则在重启设备后Configure forward mode配置生效。

Current forward mode

设备当前支持的VLAN-XLATE表的上下行hash模式。

display interface vlanif

命令功能

display interface vlanif命令用来查看VLANIF接口的状态信息、配置信息和统计信息。

命令格式

display interface vlanif [ vlan-id | main ]

参数说明

参数

参数说明

取值

vlan-id

指定VLANIF接口对应的VLAN编号。

整数形式,取值范围为1~4094,保留VLAN ID(通过命令vlan reserved配置)除外。

main

查看所有VLANIF接口的当前运行状态、配置信息和统计信息。

-

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

在监控接口的状态或检查接口的故障原因时,可执行display interface vlanif命令获取接口的状态信息、配置信息和统计信息。用户可以根据这些信息进行接口的故障诊断等。

前置条件

已在设备上创建VLANIF接口。

注意事项

执行display interface vlanif命令时,如果不指定任何参数,表示查看所有VLANIF接口的信息。

使用实例

# 查看接口VLANIF3的状态信息。
<HUAWEI> display interface vlanif 3
Vlanif3 current state : UP (ifindex: 86)
Line protocol current state : UP
Last line protocol up time : 2012-11-02 15:52:11
Description:
Route Port,The Maximum Transmit Unit is 1500
Internet Address is 10.10.10.1/24
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9e95-7c3c
Physical is VLANIF 
Current system time: 2012-11-02 15:54:17
Last 300 seconds input rate 0 bits/sec, 0 packets/sec
Last 300 seconds output rate 0 bits/sec, 0 packets/sec
Input:  0 packets, 0 bytes
Output:  0 packets, 0 bytes
    Input bandwidth utilization  : --
    Output bandwidth utilization : --  
表7-45  display interface vlanif命令输出信息描述

项目

描述

Vlanif3 current state

标识VLANIF接口当前的物理状态:
  • UP:物理状态正常启动。

  • DOWN:物理连接不正常。

  • Administratively DOWN:如果网络管理员在该接口执行shutdown命令,将显示状态为Administratively DOWN。

Line protocol current state

标识VLANIF接口的链路协议状态:
  • UP:接口的链路协议处于正常的启动状态。

  • DOWN:接口的链路协议不正常,或者没有在此接口配置IP地址。

Last line protocol up time

VLANIF接口的协议状态最近一次变为Up的时间。

Description

标识VLANIF接口的描述信息。

Route Port

标识接口是三层接口。

The Maximum Transmit Unit

标识接口的最大传输单元(MTU)。例如串口默认值是1500字节。长度大于MTU的报文,将会被分片后再发送。如果设置了不准分片,长度大于MTU的报文会被丢弃。

Internet Address

标识IP地址。当VLANIF接口上未配置IP地址时,系统显示“Internet protocol processing : disabled”。

IP Sending Frames' Format

标识IP报文的传输格式。

Hardware address

标识接口物理地址。

Current system time

标识当前系统时间。

如果配置了时区且处于夏令时,时间显示格式为YYYY/MM/DD HH:MM:SS UTC±HH:MM DST。

Last 300 seconds input/output rate

最近300秒内通过接口接收和发送的字节速率和报文速率。

只有使用statistic enable命令配置了VLANIF接口流量统计功能后,该字段才显示。

Input/Output

通过接口发送和接收的字节数和报文数。

说明:
只有使用statistic enable命令配置了VLANIF接口流量统计功能后,该字段才显示。

Input/Output bandwidth utilization

接口接收/发送方向带宽利用率。

display ip-subnet-vlan vlan

命令功能

display ip-subnet-vlan vlan命令用来查看VLAN上所配置的子网信息。

说明:

CE6810LI设备不支持该命令。

命令格式

display ip-subnet-vlan vlan { all | vlan-id1 [ to vlan-id2 ] }

参数说明

参数

参数说明

取值

all

查看所有VLAN上所配置的子网信息。

-

vlan-id1 [ to vlan-id2 ]

查看指定VLAN上所配置的子网信息。 其中:
  • vlan-id1表示第一个VLAN的编号。
  • to vlan-id2表示最后一个VLAN的编号。vlan-id2的取值必须大于等于vlan-id1的取值,它和vlan-id1共同确定一个范围。如果不指定to vlan-id2参数,则只查看编号为vlan-id1的VLAN。
  • vlan-id1为整数形式,取值范围是1~4094
  • vlan-id2为整数形式,取值范围是1~4094

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

配置基于子网划分VLAN的功能后,通过display ip-subnet-vlan vlan命令可检查子网VLAN的配置是否正确。

可查看的信息包括:基于子网划分的VLAN ID、子网的索引、子网的地址、子网的掩码、指定IP地址或网段对应VLAN的802.1p优先级

执行本命令时:

  • 如果选择参数all,查看所有VLAN上所配置的子网信息。
  • 如果选择参数vlan vlan-id,查看指定VLAN上所配置的子网信息。
  • 如果选择参数vlan-id1 to vlan-id2 ,查看指定范围的VLAN上所配置的子网信息。

注意事项

如果没有使用ip-subnet-vlan命令配置VLAN与子网关联,则执行display ip-subnet-vlan vlan命令时不显示任何数据。

使用实例

# 查看当前所有子网VLAN的信息。

<HUAWEI> display ip-subnet-vlan vlan all
 IP-subnet-VLAN count: 1                  total count: 1
 ----------------------------------------------------------------
 VLAN    Index  IpAddress            SubnetMask          Priority
 ----------------------------------------------------------------
 2           1  192.168.1.1          255.255.255.0              0
 ----------------------------------------------------------------
表7-46  display ip-subnet-vlan vlan命令输出信息描述

项目

描述

VLAN

基于子网划分的VLAN ID。

Index

子网的索引。

IpAddress

子网的地址。

SubnetMask

子网的掩码。

Priority

指定IP地址或网段对应VLAN的802.1p优先级。

IP-subnet-VLAN count

指定VLAN上所配置的子网信息的总数。

total count

设备上所有VLAN上所配置的子网信息的总数。

display mac-vlan

命令功能

display mac-vlan命令用来查看基于MAC地址划分VLAN的配置信息。

命令格式

display mac-vlan { mac-address { all | mac-address } | vlan vlan-id }

参数说明

参数

参数说明

取值

all

显示所有MAC地址VLAN划分信息。

-

mac-address mac-address

显示指定MAC地址的VLAN划分信息。

格式为H-H-H,其中H为4位的十六进制数。

vlan vlan-id

显示指定MAC-VLAN的配置信息。

整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外

视图

所有视图

缺省级别

1:监控级

使用指南

在基于MAC地址划分VLAN后,可以通过display mac-vlan命令检查MAC-VLAN的配置是否正确。

执行本命令时:

  • 如果选择参数mac-address mac-address,可以按MAC地址查看对应MAC-VLAN的配置信息。
  • 如果选择参数mac-address all,可以查看到所有MAC-VLAN配置信息。
  • 如果选择参数vlan vlan-id,可以查看到指定MAC-VLAN配置信息。

使用实例

# 查看所有MAC地址划分VLAN的配置信息。

<HUAWEI> display mac-vlan mac-address all
Total MAC VLAN address count: 1                                                                                                     
---------------------------------------------------                                                                                 
MAC Address     Mask            VLAN    Priority                                                                                    
---------------------------------------------------
0022-0033-0044  ffff-ffff-ffff  200     0
表7-47  display mac-vlan 命令输出信息描述

项目

描述

MAC Address

MAC地址。

MASK

MAC地址的掩码。

VLAN

基于MAC地址划分的VLAN。

Priority

指定MAC地址对应VLAN的802.1p优先级。

display mux-vlan

命令功能

display mux-vlan命令用来查看所有MUX VLAN的相关配置信息。

说明:

CE6880EI不支持此命令。

命令格式

display mux-vlan

参数说明

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

配置MUX VLAN的功能后,通过display mux-vlan命令可检查MUX VLAN的配置是否正确。MUX VLAN的配置信息包括:主VLAN ID、从VLAN ID、VLAN的类型、VLAN包含的接口。

注意事项

如果没有使用mux-vlan命令配置MUX VLAN,则执行display mux-vlan命令时没有任何显示信息。

使用实例

# 查看所有已经创建mux-vlan的基本信息。

<HUAWEI> display mux-vlan
Principal Subordinate Type         Interface                                                                                        
-----------------------------------------------------------------------------                                                       
       80          -- principal    10GE1/0/1                                                                                       
       80         100 separate     10GE1/0/2 10GE1/0/3                                                                                                
       80          90 group        10GE1/0/4 10GE1/0/5                                                                                       
-----------------------------------------------------------------------------
表7-48  display mux-vlan命令的输出信息描述

项目

描述

Principal

主VLAN ID。

Subordinate

从VLAN ID。

Type

VLAN类型。
  • principal表示主VLAN。
  • group表示互通型从VLAN。
  • separate表示隔离型从VLAN。

Interface

VLAN包含的接口。

display port vlan

命令功能

display port vlan命令用来查看VLAN中包含的接口信息。

命令格式

display port vlan [ interface-type interface-number ]

参数说明

参数 参数说明 取值
interface-type interface-number 显示VLAN中包含指定接口类型和编号的接口信息。

如果不指定接口,则显示VLAN中包含的所有接口信息。

-

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

当需要查看当前接口所属的VLAN是静态配置还是通过动态协议或业务分配,可通过display port vlan命令获取接口、VLAN对应信息。当指定接口出现故障,用户可以根据这些信息进行接口的故障诊断。

注意事项

当设备上存在大量的接口、VLAN对应信息,使用本命令查看信息时,推荐通过指定接口对显示信息进行过滤。否则可能因为显示信息内容过多而导致:
  • 终端屏幕不停地刷新而无法获取需要的信息。
  • 系统长时间的信息遍历和检索,造成系统无响应。

使用实例

# 查询设备上所有VLAN包含的接口信息。

<HUAWEI> display port vlan
Port                    Link Type    PVID  Trunk VLAN List                                                                          
-------------------------------------------------------------------------------                                                     
10GE1/0/1               trunk           1  --                                                                                       
10GE1/0/2               access         20  --     
表7-49  display port vlan命令输出信息描述

项目

描述

Port

接口类型和编号。

Link Type

接口链路类型:
  • access
  • trunk
  • hybrid
  • dot1q-tunnel

PVID

接口所属的缺省VLAN ID。缺省情况下,所有接口的缺省VLAN为VLAN1。

Trunk VLAN List

  • 接口动态加入的VLAN ID。
  • 静态配置允许通过的VLAN ID。

display protocol-vlan interface

命令功能

display protocol-vlan interface命令用来查看接口关联基于协议划分VLAN的配置信息。

命令格式

display protocol-vlan interface { all | interface-type interface-number }

参数说明

参数

参数说明

取值

all

查看所有接口关联基于协议划分VLAN的配置信息。

-

interface-type interface-number

查看指定接口关联基于协议划分VLAN的配置信息。
  • interface-type:表示接口类型。
  • interface-number:表示接口编号。

-

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

接口关联协议VLAN配置成功后,通过本命令可以按照指定接口类型和编号查看接口关联基于协议划分VLAN的配置信息。

注意事项

如果没有使用protocol-vlan vlan命令配置接口关联协议VLAN,则执行display protocol-vlan interface命令时没有任何显示信息。

使用实例

# 查看接口10GE1/0/1关联基于协议划分VLAN的配置信息。

<HUAWEI> display protocol-vlan interface 10ge 1/0/1
-------------------------------------------------------------------------------
 Interface                VLAN    Index        Protocol Type           Priority
-------------------------------------------------------------------------------
 10GE1/0/1                2       2            ipv4                    4   
表7-50  display protocol-vlan interface命令输出信息描述

项目

描述

Interface

关联基于协议划分VLAN的接口。

VLAN

基于协议划分的VLAN ID。

Index

协议的索引值。

Protocol Type

协议的类型。

Priority

指定协议对应VLAN的802.1p优先级。

显示“-”表示不支持配置802.1p优先级。

display protocol-vlan vlan

命令功能

display protocol-vlan vlan命令用来查看VLAN上所配置的协议及协议索引。

命令格式

display protocol-vlan vlan { all | vlan-id1 [ to vlan-id2 ] }

参数说明

参数

参数说明

取值

all

查看所有基于协议划分的VLAN信息。

-

vlan-id1 [ to vlan-id2 ]

查看基于协议划分的指定VLAN信息。

  • vlan-id1表示第一个VLAN的编号。
  • vlan-id2表示最后一个VLAN的编号。

vlan-id1为整数形式,取值范围是1~4094。

vlan-id2为整数形式,取值范围是1~4094。vlan-id2的取值必须大于等于vlan-id1的取值。

视图

所有视图

缺省级别

1:监控级

使用指南

基于协议划分VLAN功能配置成功后,可以通过本命令查看protocol-VLAN显示表项信息。

使用实例

# 查看当前所有协议VLAN的协议信息及协议的索引。

<HUAWEI> display protocol-vlan vlan all
----------------------------------------------------------------
 VLAN           Protocol Index    Protocol Type
----------------------------------------------------------------
 2              2                 ipv4                              
表7-51  display protocol-vlan vlan命令输出信息描述

项目

描述

VLAN

基于协议划分的VLAN ID。

Protocol Index

协议的索引值。

Protocol Type

协议的类型。

display sub-vlan

命令功能

display sub-vlan命令用来查看Sub-VLAN类型的VLAN表项信息。

命令格式

display sub-vlan [ vlan-id ]

参数说明

参数 参数说明 取值
vlan-id

显示指定VLAN ID的Sub-VLAN类型的VLAN信息。

设备上存在多个VLAN时,建议选择本参数查看VLAN聚合详细信息。

整数形式,取值范围是1~4094。

视图

所有视图

缺省级别

1:监控级

使用指南

当在设备上配置了VLAN聚合功能后,如果用户需要查看哪些VLAN类型是Sub-VLAN或Super-VLAN下包含了哪些Sub-VLAN,以确定VLAN聚合功能配置是否正确,可通过执行本命令查看。

执行本命令时:

  • 若不选择参数vlan-id,可以查看设备上所有Sub-VLAN类型的VLAN信息。

  • 若选择参数vlan-id,可以查看指定VLAN ID的VLAN聚合信息。

执行本命令前,请确保设备上已经有Sub-VLAN类型的VLAN存在,否则会导致执行本命令无法看到显示表项。

使用实例

# 查看所有Sub-VLAN类型的VLAN信息。

<HUAWEI> display sub-vlan
VLAN ID   Super-VLAN
------------------------
10        40
20        40
30        40  
表7-52  display sub-vlan命令输出信息描述

项目

描述

VLAN ID

标识设备上存在的Sub-VLAN。

Super-VLAN

标识VLAN所属的Super-VLAN。

相关主题

display super-vlan

命令功能

display super-vlan命令用来查看Super-VLAN类型的VLAN表项信息。

命令格式

display super-vlan [ vlan-id ]

参数说明

参数 参数说明 取值
vlan-id

显示指定VLAN ID的Super-VLAN类型的VLAN信息。

设备上存在多个VLAN时,建议选择本参数查看VLAN聚合详细信息。

整数形式,取值范围是1~4094。

视图

所有视图

缺省级别

1:监控级

使用指南

当在设备上配置了VLAN聚合功能后,如果用户需要查看哪些VLAN类型是Super-VLAN或Super-VLAN下包含了哪些Sub-VLAN,以确定VLAN聚合功能配置是否正确,可通过执行本命令查看。

执行本命令时:

  • 若不选择参数vlan-id,可以查看设备上所有Super-VLAN类型的VLAN信息。

  • 若选择参数vlan-id,可以查看指定VLAN ID的VLAN聚合信息。

执行本命令前,请确保设备上已经有Super-VLAN类型的VLAN存在,否则会导致执行本命令无法成功看到显示表项。

使用实例

# 查看所有Super-VLAN类型的VLAN信息。

<HUAWEI> display super-vlan
VLAN ID   Sub-VLAN
------------------------
40        10 20 30
表7-53  display super-vlan命令输出信息描述

项目

描述

VLAN ID

标识设备上存在的Super-VLAN。

Sub-VLAN

标识Super-VLAN包含的Sub-VLAN。

相关主题

display vlan

命令功能

display vlan命令用来查看VLAN的相关信息。

display vlan verbose命令用来查看指定VLAN的详细信息,包括VLAN ID、类型、描述信息、状态、统计开关状态、包含的接口以及这些接口的加入方式等。

display vlan statistics命令用来查看指定VLAN的接口流量统计信息。

display vlan summary命令用来查看系统中所有VLAN的汇总信息。

display vlan vlan-name命令用来通过指定VLAN配置的名称来查看某个VLAN。

命令格式

display vlan [ vlan-id [ verbose ] ]

display vlan [ vlan-id [ statistics [ slot slot-id ] ] ]

display vlan [ vlan-id1 [ to vlan-id2 ] | vlan-name vlan-name | summary ]

参数说明

参数

参数说明

取值

vlan-id

查看编号是vlan-id的VLAN的信息。

整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外

vlan-id1 [ to vlan-id2 ]

查看编号是vlan-id1 [ to vlan-id2 ]的VLAN段的信息。

其中:
  • vlan-id1表示第一个VLAN的编号。
  • to vlan-id2表示最后一个VLAN的编号。vlan-id2的取值必须大于等于vlan-id1的取值,它和vlan-id1共同确定一个范围。如果不指定to vlan-id2参数,则只查看编号为vlan-id1的VLAN。
  • vlan-id1为整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外
  • vlan-id2为整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外

slot slot-id

显示指定堆叠ID的设备的VLAN流量统计信息。

非堆叠情况下默认为1;堆叠情况下,根据堆叠设备数量而定。

statistics

查看指定VLAN的接口流量统计信息。

-

summary

查看所有VLAN的汇总信息。

-

verbose

查看指定VLAN的详细信息。如果不指定verbose,显示VLAN的简要信息。

-

vlan-name vlan-name 显示指定VLAN名称的VLAN信息。

字符串形式,区分大小写,不支持空格,取值范围是1~31。

当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

当需要查看VLAN的配置信息,或需了解通过接口的报文收发情况时,使用本命令。

前置条件

执行display vlan vlan-id statistics命令在查看VLAN的接口流量统计信息前,需要先在该VLAN视图下执行statistic enable(VLAN视图)命令打开VLAN的流量统计功能。

注意事项

如果不指定任何可选参数,则显示所有VLAN的基本信息。

出方向的VLAN统计基于报文中的VLAN Tag,如果设备配置了VLAN Mapping或VLAN Stacking功能,VLAN统计将统计在修改后的VLAN Tag上。

使用实例

# 查看所有已经创建的VLAN的基本信息。

<HUAWEI> display vlan
The total number of vlans is : 4                                                                                                    
--------------------------------------------------------------------------------                                                    
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;                                                                   
MP: Vlan-mapping;               ST: Vlan-stacking;                                                                                  
#: ProtocolTransparent-vlan;    *: Management-vlan;                                                                                 
MAC-LRN: MAC-address learning;  STAT: Statistic;                                                                                    
BC: Broadcast; MC: Multicast;   UC: Unknown-unicast;                                                                                
FWD: Forward;  DSD: Discard;                                                                                                        
--------------------------------------------------------------------------------                                                    
                                                                                                                                    
VID          Ports                                                                                                                  
--------------------------------------------------------------------------------                                                    
   1         UT:10GE1/0/1(U)   10GE1/0/2(U)                                                        
   2         UT:10GE1/0/3(D)                                                                                                         
   4                                                                                                                                
  10                                                                                                                                
                                                                                                                                    
VID  Type     Status  Property  MAC-LRN STAT    BC  MC  UC  Description                                                             
--------------------------------------------------------------------------------                                                    
   1 common   enable  default   enable  disable FWD FWD FWD VLAN 0001                                                               
   2 common   enable  default   enable  disable FWD FWD FWD VLAN 0002                                                               
   4 common   enable  default   enable  disable FWD FWD FWD VLAN 0004                                                               
  10 common   enable  default   enable  disable FWD FWD FWD VLAN 0010

# 查看VLAN100的详细信息。

<HUAWEI> display vlan 100 verbose
* : Management-VLAN                                                                                                                 
---------------------                                                                                                               
  VLAN ID                     : 100                                                                                                  
  VLAN Name                   :                                                                                                     
  VLAN Type                   : Common                                                                                              
  Description                 : VLAN 0100                                                                                           
  Status                      : Enable                                                                                              
  Broadcast                   : Enable                                                                                              
  MAC Learning                : Enable                                                                                              
  Smart MAC Learning          : Disable                                                                                             
  Current MAC Learning Result : Enable                                                                                              
  Statistics                  : Disable                                                                                             
  Property                    : Default                                                                                             
  VLAN State                  : Up                                                                                                  
                                                                                                                                    
  ----------------                                                                                                                  
  Tagged        Port: 10GE1/0/1                                                                                                       
  ----------------                                                                                                                  
  Active  Tag   Port: 10GE1/0/1                                                                                                       
---------------------                                                                                                               
Interface                   Physical                                                                                                
10GE1/0/1                   UP

# 查看VLAN10的接口流量统计信息。

<HUAWEI> display vlan 10 statistics
 Board: 1                                                                       
 VLAN:  10                                                                      
 --------------------------------------------------------------------------     
 Item                                   Packets                       Bytes     
 --------------------------------------------------------------------------     
Inbound                                       0                           0     
Outbound                                      0                           0     
 

# 查看系统中所有VLAN的汇总信息。

<HUAWEI> display vlan summary                                                
Number of static VLAN: 11
VLAN ID: 1 to 4 10 to 12 20 30 40 50

Number of dynamic VLAN: 0
VLAN ID:

Number of service VLAN: 0
VLAN ID:
表7-54  display vlan命令输出信息描述

项目

描述

The total number of vlans is

标识设备上存在的VLAN总数。

U: Up

标识接口为Up状态。

D: Down

标识接口为Down状态。

TG: Tagged

标识VLAN带Tag。

UT: Untagged

标识VLAN不带Tag。

MP: Vlan-mapping

标识VLAN Mapping。

ST: Vlan-stacking

标识VLAN Stacking。

#: ProtocolTransparent-vlan

标识VLAN内协议报文透传。

*: Management-vlan

标识管理VLAN。

MAC-LRN: MAC-address learning

标识是否使能MAC地址学习功能:
  • disable:去使能MAC地址学习功能。

  • enable:使能MAC地址学习功能。

STAT: Statistic

标识是否使能VLAN报文统计功能:
  • disable:去使能VLAN报文统计功能。
  • enable:使能VLAN报文统计功能。

BC: Broadcast

标识广播报文是否处于转发状态:
  • forward:转发广播报文。
  • discard:丢弃广播报文。
MC: Multicast
标识组播报文是否处于转发状态:
  • forward:转发组播报文。
  • discard:丢弃组播报文。
UC: Unknown-unicast
标识未知单播报文是否处于转发状态:
  • forward:转发未知单播报文。
  • discard:丢弃未知单播报文。

VID或VLAN ID

VLAN编号。

Type或VLAN Type

VLAN类型:
  • principal:MUX VLAN中的主VLAN。

  • group:MUX VLAN中的互通型从VLAN。

  • seperate:MUX VLAN中的隔离型从VLAN。

  • super:VLAN聚合中的Super VLAN。

  • sub:VLAN聚合中的子VLAN。

  • common:普通VLAN。

  • *common:管理VLAN。

  • carrier: TRILL carrier VLAN。

  • FCoE:FCoE VLAN。

  • #common:协议透传VLAN。

Ports

标识加入VLAN的接口。

Status

当前VLAN状态,VLAN状态为Enable。

Property

标识VLAN属性,“default”表示该VLAN用于普通VLAN。

VLAN Name

标识VLAN名称。

Description

标识VLAN的描述信息。

Broadcast

标识广播报文是否处于转发状态:
  • forward:转发广播报文。
  • discard:丢弃广播报文。

MAC Learning

标识是否使能MAC地址学习功能:
  • disable:去使能MAC地址学习功能。

  • enable:使能MAC地址学习功能。

Smart MAC Learning

标识是否使能MAC地址学习功能:
  • disable:去使能MAC地址学习功能。

  • enable:使能MAC地址学习功能。

Current MAC Learning Result

标识当前MAC地址学习结果。

Statistics

流量统计功能:
  • Disable表示关闭流量统计功能。

  • Enable表示开启流量统计功能。

VLAN State

标识VLAN的状态。
  • Up
  • Down

VLAN的状态由VLAN中的成员口的状态决定。只有当VLAN中成员口的状态为Up,VLAN的状态才为Up。

Tagged/Untagged Port

手动加入本VLAN的接口,分为Tagged和Untagged方式。

Active Tag/Active Untag Port

加入本VLAN的活动的接口,分为Tagged和Untagged。

Interface

标识加入VLAN的接口。

Physical

标识加入VLAN的接口的物理状态。

Board

设备的堆叠号。

Item

条目。

Packets

入方向/出方向的报文数。

Bytes

入方向/出方向的字节数。

Inbound

入方向总的流量。

Outbound

出方向总的流量。

Number of static VLAN

标识设备上的静态VLAN。

Number of dynamic VLAN

标识设备上的动态VLAN。

Number of service VLAN

标识设备上的保留VLAN。

display vlan reserved

命令功能

display vlan reserved命令用来查看保留VLAN的相关信息。

说明:

CE6880EI不支持此命令。

命令格式

display vlan reserved

参数说明

视图

所有视图

缺省级别

1:监控级

使用指南

当需要查看配置的保留VLAN的信息时,使用本命令。执行本命令可以显示当前使用的和下次启动使用的保留VLAN信息。

使用实例

# 查看保留VLAN的配置信息。

<HUAWEI> display vlan reserved
Reserved VLAN info:                                                                                                                 
-------------------------------------------------                                                                                   
Current reserved VLAN  : 4064 - 4094                                                                                                
Future  reserved VLAN  : 4064 - 4094                                                                                                
------------------------------------------------- 
表7-55  display vlan reserved命令输出信息描述

项目

描述

Reserved VLAN info

保留VLAN的信息。

Current reserved VLAN

当前生效的保留VLAN。相关命令请参考vlan reserved

说明:

创建的保留VLAN只有在设备重启后才会生效。

Future reserved VLAN

重启后生效的保留VLAN。

相关主题

display vlan reserved for main-interface

命令功能

display vlan reserved for main-interface命令用来查看配置的主接口专用的保留VLAN资源和使用的VLAN资源等信息。

说明:

仅CE6855HI、CE6856HI和CE7855EI支持。

命令格式

display vlan reserved for main-interface

参数说明

视图

所有视图

缺省级别

1:监控级

使用指南

设备支持为三层主接口配置专用保留VLAN,以保证三层业务数据正常转发。通过执行命令vlan reserved for main-interface配置的保留VLAN范围段仅三层主接口可以使用,用户可以通过执行命令display vlan reserved for main-interface查看配置的主接口专用的保留VLAN资源和使用的VLAN资源等信息。

使用实例

# 查看主接口的保留VLAN资源和使用的VLAN资源。
<HUAWEI> display vlan reserved for main-interface
---------------------------------------------------------------------------
StartVlanID        EndVlanID          Total              Used
---------------------------------------------------------------------------
15                 16                 2                  2
17                 18                 2                  2
34                 35                 2                  2
4056               4057               2                  2
4058               4059               2                  2
4060               4061               2                  2
4062               4063               2                  2
---------------------------------------------------------------------------
表7-56  display vlan reserved for main-interface命令输出信息描述

项目

描述

StartVlanID

保留VLAN起始值。

EndVlanID

保留VLAN结束值。

Total

当前保留VLAN范围段包括的VLAN个数。

Used

当前保留VLAN范围段中被主接口使用的VLAN个数。

display vlan reserved for main-interface resource

命令功能

display vlan reserved for main-interface resource命令用来查看主接口加入的保留VLAN ID信息。

说明:

仅CE6855HI、CE6856HI和CE7855EI支持。

命令格式

display vlan reserved for main-interface resource [ interface interface-type interface-number ]

参数说明

参数

描述

取值

interface interface-type interface-number

查看指定主接口的保留VLAN信息。

如果不指定该参数,则查看所有主接口的保留VLAN信息。

-

视图

所有视图

缺省级别

1:监控级

使用指南

设备支持为三层主接口配置专用保留VLAN,以保证三层业务数据正常转发。通过执行命令vlan reserved for main-interface配置的保留VLAN范围段仅三层主接口可以使用,用户可以通过执行命令display vlan reserved for main-interface resource查看主接口加入的保留VLAN信息。

使用实例

# 查看所有主接口的保留VLAN信息。
<HUAWEI> display vlan reserved for main-interface resource
-----------------------------------------
Interface            VlanID
-----------------------------------------
Eth-Trunk77          16
Eth-Trunk33          15
Eth-Trunk84          35
Eth-Trunk85          4056
Eth-Trunk88          4059
Eth-Trunk89          4060
Eth-Trunk90          4061
Eth-Trunk91          4062
Eth-Trunk99          4063
Eth-Trunk80          17
Eth-Trunk82          18
Eth-Trunk83          34
Eth-Trunk86          4057
Eth-Trunk87          4058
-----------------------------------------
表7-57  display vlan reserved for main-interface resource命令输出信息描述

项目

描述

Interface

主接口。

VlanID

保留VLAN ID。

interface vlanif

命令功能

interface vlanif命令用来创建VLANIF接口并进入VLANIF接口视图。

undo interface vlanif命令用来删除VLANIF接口。

缺省情况下,VLANIF接口没有被创建。

命令格式

interface vlanif vlan-id

undo interface vlanif vlan-id

参数说明

参数

参数说明

取值

vlan-id

指定待创建VLANIF接口所对应的VLAN的编号。

整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

当设备需要与网络层的设备通信时,可以在设备上创建基于VLAN的逻辑接口,即VLANIF接口。VLANIF接口是网络层接口,可以配置IP地址。借助VLANIF接口,设备就能与其它网络层的设备互相通信。

前置条件

只有先通过命令vlan创建VLAN后,才能执行interface vlanif命令创建VLANIF接口。

后续任务

使用ip address配置VLANIF接口的IP地址。

注意事项

  • 当VLANIF接口协议层状态已经Up,但是其对应的物理接口仍处于链路层的STP阻塞状态时,对端发送的协议报文会由于物理端口处于STP阻塞状态而无法响应。此时需要执行protocol up-delay-time time-value命令配置接口协议层状态延时Up功能,使得接口协议层的状态在链路层状态恢复后再从Down变成Up,以避免协议报文被丢弃。建议time-value的取值≥STP协议hello周期(默认为2秒)×2+1秒。

  • 如果VLANIF接口已经存在,interface vlanif命令只用来进入VLANIF接口视图。

  • MUX VLAN级联场景中,Principal VLAN(主VLAN)支持创建VLANIF接口,但该VLANIF接口不能对Sub VLAN(从VLAN)上送的流量进行三层转发。

  • 当VLANIF接口作为Telnet连接设备的管理VLANIF时,用户接入VLAN和管理VLAN不能共用,否则可能会导致设备telnet连接不上。

使用实例

# 创建接口VLANIF2,并进入VLANIF2接口视图。

<HUAWEI> system-view
[~HUAWEI] vlan 2
[*HUAWEI-vlan2] quit 
[*HUAWEI] interface vlanif 2
[*HUAWEI-Vlanif2]

ip pool(VLAN视图)

命令功能

ip pool命令用来配置Sub-VLAN的IP地址池。

undo ip pool命令用来删除Sub-VLAN的IP地址池。

缺省情况下,Sub-VLAN没有配置IP地址池。

命令格式

ip pool start-address [ to end-address ]

undo ip pool

参数说明

参数 参数说明 取值
start-address 指定地址池的起始IP地址。 点分十进制形式。
to end-address 指定地址池的结束IP地址。

如果在定义IP地址池时不指定结束IP地址,则该地址池中只有一个IP地址,即起始IP地址。

点分十进制形式。

视图

VLAN视图、VLAN-Range视图

缺省级别

2:配置级

使用指南

应用场景

通过VLANIF接口给Super-VLAN上配置IP地址后,可以为Sub-VLAN进一步指定该VLAN内用户的IP地址范围。这样ARP组件根据用户配置的范围过滤掉配置范围外的报文,从而达到精确控制ARP报文数量的目的。

当Super-VLAN内启用ARP代理的时候,可以根据某Sub-VLAN中用户机请求的对端用户IP地址,只要将ARP请求报文发往对端用户对应的Sub-VLAN中,这样就可以减少请求端用户所在Sub-VLAN的广播流量。

ip pool命令用来配置Sub-VLAN的IP地址池范围段,支持单个主机的配置和单个IP地址段配置,但不支持多个不连续的地址段配置。

前置条件

在完成该配置前,需要在系统中的某VLAN视图下执行命令aggregate-vlan,将该VLAN配置为Super-VLAN,并通过命令access-vlan将需要配置IP地址池的VLAN指定为该Super-VLAN的Sub-VLAN。

配置影响

在Sub-VLAN下配置该命令后,该Sub-VLAN只处理IP地址在该IP地址池里的ARP报文,比如ARP请求、应答、代理等。

注意事项

Sub-VLAN的IP地址池配置后,如果需要更新Sub-VLAN的IP地址池配置,必须先执行命令undo ip pool删除原有的Sub-VLAN的IP地址池配置。

使用实例

# 为VLAN20配置IP地址池,地址范围为10.10.10.10到10.10.10.20。

<HUAWEI> system-view
[~HUAWEI] vlan batch 10 20 30
[*HUAWEI] vlan 10
[*HUAWEI-vlan10] aggregate-vlan
[*HUAWEI-vlan10] access-vlan 20 30
[*HUAWEI-vlan10] quit
[*HUAWEI] interface vlanif 10
[*HUAWEI-Vlanif10] ip address 10.10.10.2 24
[*HUAWEI-Vlanif10] quit
[*HUAWEI] vlan 20
[*HUAWEI-vlan20] ip pool 10.10.10.10 to 10.10.10.20

ip-subnet-vlan

命令功能

ip-subnet-vlan命令用来基于子网划分VLAN。

undo ip-subnet-vlan命令用来删除基于子网划分的VLAN。

缺省情况下,没有配置基于子网划分VLAN。

说明:

CE6810LI设备不支持该命令。

命令格式

ip-subnet-vlan [ ip-subnet-index ] ip ip-address { mask | mask-length } [ priority priority ]

undo ip-subnet-vlan { ip-subnet-index [ to ip-subnet-end ] | all }

参数说明

参数

参数说明

取值

ip-subnet-index

指定子网索引值。子网索引可以由用户指定,也可由系统根据子网划分VLAN的顺序自动编号产生。

整数形式,取值范围是1~12。

ip ip-address { mask | mask-length }

指定基于子网划分VLAN依据的源IP地址或网络地址。其中:
  • ip-address表示源IP地址或网络地址。

  • mask表示子网掩码。

  • mask-length表示掩码长度。

  • ip-address:采用点分十进制格式。

  • mask:采用点分十进制格式。

  • mask-length:采用整数形式,取值范围是0~32。

priority priority

指定IP地址或网段对应VLAN的802.1p优先级。

说明:
CE6870EI不支持此参数。

整数形式,取值范围是0~7,值越大优先级越高。缺省值是0。

to ip-subnet-end

指定子网索引的终止值。

整数形式,取值范围是1~12。其值必须大于等于ip-subnet-index的值。

all

指定该VLAN关联的所有子网。

-

视图

VLAN视图

缺省级别

2:配置级

使用指南

应用场景

基于子网划分VLAN,将指定网段或IP地址与VLAN相关联,使该网段或IP地址发出的报文在相应的VLAN中传输。当网络中同一子网的业务类型相同时,基于子网划分VLAN可以大大减少了人工配置VLAN的工作量,同时可以自由地增加、移动和修改用户。

后续任务

配置接口允许基于子网的VLAN通过、使能接口基于子网划分VLAN功能。

注意事项

一个IP地址关联了子网VLAN后,则不可以再用于配置其它子网VLAN。

该命令为累增式命令,多次使用ip-subnet-vlan命令关联IP地址与VLAN,配置结果按多次累加生效。

说明:

IP网段或IP地址不能配置为组播网段或组播地址。

CE5810EI和CE5855EI支持配置256个IP网段,CE6870EI支持配置16个IP网段,其他型态设备支持配置512个IP网段。

使用实例

# 将VLAN3配置为基于子网划分的VLAN,与10.10.10.0/24网段进行关联,使得源地址为该网段的报文可以分发到VLAN3中传输。

<HUAWEI> system-view
[~HUAWEI] vlan 3
[*HUAWEI-vlan3] ip-subnet-vlan ip 10.10.10.0 255.255.255.0

ip-subnet-vlan enable

命令功能

ip-subnet-vlan enable命令用来使能接口基于子网划分VLAN的功能。

undo ip-subnet-vlan enable命令用来去使能接口基于子网划分VLAN的功能。

缺省情况下,接口没有使能基于子网划分VLAN的功能。

说明:

CE6810LI设备不支持该命令。

命令格式

ip-subnet-vlan enable

undo ip-subnet-vlan enable

参数说明

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、端口组视图、Eth-Trunk视图

缺省级别

2:配置级

使用指南

应用场景

基于子网划分VLAN,将指定网段或IP地址与VLAN相关联,使该网段或IP地址发出的报文在相应的VLAN中传输。当网络中同一子网的业务类型相同时,基于子网划分VLAN可以大大减少了人工配置VLAN的工作量,同时可以自由地增加、移动和修改用户。

如果接口采用基于子网划分VLAN的机制:
  • 当接口收到Untagged报文时,会以报文的源IP为根据去匹配IP子网VLAN表项。如果匹配成功,则按照匹配到的VLAN ID和优先级进行转发。如果匹配失败,则按照优先级选择其它匹配原则进行匹配。
  • 当接口收到Tagged报文时,按照基于接口划分VLAN进行转发。

前置条件

执行命令port link-type hybrid配置接口为Hybrid类型。

注意事项

设备同时支持多种方式划分VLAN时,按各种方式的优先级进行VLAN划分。

使用实例

# 使能基于子网划分VLAN的功能。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] port link-type hybrid
[*HUAWEI-10GE1/0/1] ip-subnet-vlan enable

mac-address(VLANIF接口视图)

命令功能

mac-address命令用来配置当前接口的MAC地址。

undo mac-address命令用来删除当前接口配置的MAC地址。

缺省情况下,VLANIF接口的MAC地址和系统的MAC地址保持一致。

说明:

CE6810LI不支持此命令。

命令格式

mac-address mac-address

undo mac-address

参数说明

参数 参数说明 取值
mac-address 指定接口的MAC地址。

格式为H-H-H,其中H为4位的十六进制数,可以输入1~4位,如00e0、fc01。当输入不足4位时,表示前面的几位为0,如:输入e0,等同于00e0。MAC地址不可设置为全0、全1或组播MAC。

  • CE6870EI支持范围在0000-5e00-0100~0000-5e00-01ff内的16个虚拟MAC地址。

  • CE6880EI支持512个非系统MAC外的其他MAC,包括0000-5e00-0100~0000-5e00-02ff范围内的8个虚拟MAC地址。

  • 其他设备可以支持500个MAC地址,包括任意单播MAC地址和0000-5e00-0100~0000-5e00-01ff范围内的虚拟MAC。
说明:

在M-LAG场景下,VLANIF接口下的MAC地址只能配置为虚拟MAC地址。

视图

VLANIF接口视图

缺省级别

2:配置级

使用指南

应用场景

手动配置VLANIF接口的虚拟MAC地址,一般应用在M-LAG双活网关场景中。当M-LAG主备设备作为三层网关时,必须保证M-LAG成员接口对应的VLANIF接口具有相同的IP地址和虚拟MAC地址。您可以通过如下两种方式实现:
  • 在VLANIF接口上创建VRRP备份组并使VLANIF接口具有相同的虚拟IP和虚拟MAC。
  • 在VLANIF接口上配置相同的IP地址并使用mac-address命令配置相同的虚拟MAC地址。

配置影响

  • 改变接口MAC地址后,本机会主动发送免费ARP,刷新本机的MAC地址与端口的对应关系。

  • 多次配置同一接口的MAC地址,以最后一次的配置为准。

使用实例

# 配置VLANIF2接口的虚拟MAC地址为0000-5e00-0101。

<HUAWEI> system-view
[~HUAWEI] interface vlanif 2
[~HUAWEI-Vlanif2] mac-address 0000-5e00-0101

mac-vlan enable

命令功能

mac-vlan enable命令用来使能接口的MAC VLAN功能。

undo mac-vlan enable命令用来去使能接口的MAC VLAN功能。

缺省情况下,接口的MAC VLAN功能未使能。

命令格式

mac-vlan enable

undo mac-vlan enable

参数说明

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图

缺省级别

2:配置级

使用指南

应用场景

当用户对安全和移动性需求较高时,可以使用mac-vlan mac-address命令配置基于MAC划分VLAN。用户在变换物理位置后不需要重新划分VLAN,提高了终端用户的安全性和接入的灵活性。若想使通过接口的报文按照基于MAC地址划分的VLAN转发,必须使用mac-vlan enable命令使能接口的MAC VLAN功能。

若接口接收的报文按照基于MAC地址划分的VLAN转发。
  • 当接口收到Untagged报文时,接口会以报文的源MAC地址去匹配MAC-VLAN表项。如果匹配成功,则按照匹配到的VLAN ID进行转发;如果匹配失败,则按照优先级选择其他匹配原则继续进行匹配。
  • 当收到Tagged报文时,按照基于接口划分VLAN进行转发。

注意事项

  • 基于MAC地址的VLAN划分必须在Hybrid类型接口上配置。

  • 如果设备同时支持基于MAC地址划分VLAN和基于接口划分VLAN,设备规定的使用顺序是优先使用基于MAC地址划分VLAN,但是基于接口划分VLAN是最常用的VLAN划分方式。

  • 对于CE6870EI,基于MAC地址划分VLAN功能时配置mac-vlan enableundo mac-vlan enable命令后会有少量报文丢弃,请谨慎操作。

使用实例

# 使能接口10GE1/0/1的MAC VLAN功能。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] port link-type hybrid
[*HUAWEI-10GE1/0/1] mac-vlan enable

mac-vlan mac-address

命令功能

mac-vlan mac-address命令用来配置MAC地址与VLAN关联。

undo mac-vlan mac-address命令用来取消MAC地址与VLAN关联。

缺省情况下,MAC地址与VLAN没有关联。

命令格式

mac-vlan mac-address mac-address [ priority priority ]

undo mac-vlan mac-address { all | mac-address }

参数说明

参数

参数说明

取值

mac-address

指定与VLAN关联的MAC地址。

格式为H-H-H。其中H为4位的十六进制数,可以输入1~4位,如00e0、fc01。当输入不足4位时,表示前面的几位为0,如:输入e0,等同于00e0。MAC地址不可设置为0000-0000-0000、FFFF-FFFF-FFFF和组播地址。

priority priority

指定MAC地址对应VLAN的802.1p优先级。

说明:
CE6870EI不支持此参数。

整数形式,取值范围是0~7,值越大优先级越高。缺省值是0。

all

指定与VLAN关联的所有MAC地址。

-

视图

VLAN视图

缺省级别

2:配置级

使用指南

应用场景

当用户对安全和移动性需求较高时,可以配置基于MAC划分VLAN。基于MAC划分VLAN指将MAC地址与VLAN关联,按照报文的源MAC地址来定义VLAN成员,将指定报文加入该VLAN的Tag后发送。用户在变换物理位置时,不需要重新划分VLAN,提高了终端用户的安全性和接入的灵活性。

后续任务

配置接口允许基于MAC地址的VLAN通过、使能接口基于MAC地址划分VLAN的功能。

注意事项

  • 若某VLAN配置为MAC VLAN,必须先使用undo mac-vlan mac-address命令删除所有MAC地址与VLAN的关联后,才能删除该VLAN。

  • 一个MAC地址关联了MAC VLAN后,则不可以再用于配置其它MAC VLAN。

  • 基于MAC地址划分VLAN功能,不支持对VLAN ID为0的报文进行优先级修改。

  • 多次使用mac-vlan mac-address命令关联MAC地址与VLAN,配置结果按多次累加生效。

使用实例

# 配置MAC地址22-33-44与VLAN100关联。

<HUAWEI> system-view
[~HUAWEI] vlan 100
[*HUAWEI-vlan100] mac-vlan mac-address 22-33-44

management-vlan

命令功能

management-vlan命令用来将VLAN配置为管理VLAN。

undo management-vlan命令用来取消配置VLAN为管理VLAN。

缺省情况下,该VLAN没有配置为管理VLAN。

命令格式

management-vlan

undo management-vlan

参数说明

视图

VLAN视图、VLAN-Range视图

缺省级别

2:配置级

使用指南

应用场景

当用户通过远端网管集中管理设备时,需要在设备上通过VLANIF接口配置IP地址作为设备管理IP,通过管理IP来Stelnet到设备上进行管理。若设备上其他接口相连的用户加入该VLAN,也可以访问该设备,增加了设备的不安全因素。

使用management-vlan命令配置VLAN为管理VLAN后,不允许Access类型和Dot1q-tunnel类型接口加入该VLAN。由于Access类型和Dot1q-tunnel类型通常用于连接用户,限制这种类型接口加入管理VLAN后,与该接口相连的用户就无法访问该设备,从而增加了设备的安全性。

后续任务

配置管理VLAN的VLANIF接口、配置IP地址。

注意事项

VLAN1不能配置为管理VLAN。

执行命令display vlan,可以看到管理VLAN的配置信息,带有*的VLAN为管理VLAN。

配置VLAN为管理VLAN后,加入该VLAN的接口必须为Trunk或Hybrid类型。

使用实例

# 配置VLAN100为管理VLAN。

<HUAWEI> system-view
[~HUAWEI] vlan 100
[*HUAWEI-vlan100] management-vlan
相关主题

mtu(VLANIF接口视图)

命令功能

mtu命令用来配置VLANIF接口的最大传输单元。

undo mtu命令用来恢复VLANIF接口的最大传输单元为缺省值。

缺省情况下,MTU取值为1500字节。

命令格式

mtu mtu

undo mtu

参数说明

参数

参数说明

取值

mtu

VLANIF接口的最大传输单元。

整数形式,单位为字节,取值范围为46~9216

视图

VLANIF接口视图

缺省级别

2:配置级

使用指南

应用场景

MTU称为最大传输单元(Maximum Transmission Unit)。MTU的大小决定了发送端一次能够发送报文的最大字节数。如果MTU超过了接收端所能够承受的最大值,或者是超过了发送路径上途经的某台设备所能够承受的最大值,就会造成报文分片甚至丢弃,加重网络传输的负担。可以配置VLANIF接口的MTU值来避免这一情况。

注意事项

MTU是指三层IP帧头及后续数据帧的长度,不包括二层帧头。

使用实例

# 设置VLANIF100的最大传输单元为1492。

<HUAWEI> system-view
[~HUAWEI] interface Vlanif 100
[*HUAWEI-Vlanif100] mtu 1492

mux-vlan

命令功能

mux-vlan命令用来将当前VLAN配置为MUX VLAN中的主VLAN(Principal VLAN)。

undo mux-vlan命令用来取消当前VLAN为主VLAN。

缺省情况下,没有配置当前VLAN为主VLAN。

说明:

CE6880EI不支持此命令。

命令格式

mux-vlan

undo mux-vlan

参数说明

视图

VLAN视图、VLAN-Range视图

缺省级别

2:配置级

使用指南

应用场景

在数据中心网络中,所有用户都可以访问外部网络。但对于数据中心管理员来说,希望数据中心内部部分用户之间可以互相交流,而部分用户之间是隔离的,不能够互相访问。

为了解决上述问题,可在交换机上部署MUX VLAN功能。MUX VLAN的类型如下所示:

  • 主VLAN:加入主VLAN的接口可以和MUX VLAN内的所有接口进行通信。
  • 从VLAN
    • 隔离型从VLAN:同一VLAN内接口之间不能互相通信,可以与主VLAN接口通信,不同从VLAN之间不能互相通信。
    • 互通型从VLAN:同一VLAN内接口之间可以互相通信,可以与主VLAN接口通信,不同从VLAN之间不能互相通信。

根据MUX VLAN特性,将连接外部网络的接口划分在主VLAN内,可互访用户划分在互通型从VLAN内,不能互访的用户划分在隔离型从VLAN内。所有用户均可以访问外部网络,但是隔离型从VLAN内的用户之间不能互访。这样不但能够实现需求,也解决了VLAN ID紧缺问题,便于网络管理者维护。

前置条件

若VLAN的类型为Super VLAN、Sub VLAN或从VLAN,该VLAN不能配置为主VLAN。

后续任务

配置从VLAN、使能接口MUX VLAN功能。

注意事项

主VLAN不能用于Super-VLAN、Sub-VLAN、VLAN Mapping、VLAN Stacking的配置。

主VLAN不能作为其他VLAN的从VLAN。

主VLAN不支持MFF(MAC-Forced-Forwarding)和ARP二层代答功能。

使用实例

# 将VLAN5配置为MUX VLAN中的主VLAN。

<HUAWEI> system-view
[~HUAWEI] vlan 5
[*HUAWEI-vlan5] mux-vlan

name(VLAN视图)

命令功能

name命令用来创建VLAN名称。

undo name命令用来删除已经创建的VLAN名称。

缺省情况下,没有创建VLAN的名称。

命令格式

name vlan-name

undo name

参数说明

参数 参数说明 取值
vlan-name 指定VLAN名称。 字符串形式,区分大小写,不支持空格,长度范围是1~31。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

VLAN视图

缺省级别

2:配置级

使用指南

如果一台设备上同时部署了多个VLAN用于传输不同的业务,为了便于业务管理,可在对应的VLAN视图下通过name命令为VLAN命名以区分不同的业务。用户通过不同的VLAN名称能够快速了解业务的部署情况。

VLAN名称配置成功后,若用户需要查看或修改指定VLAN下的配置,用户可以通过在系统视图下执行命令vlan vlan-name直接进入对应的VLAN视图进行修改或查看。

使用实例

# VLAN2用于传输语音业务,为VLAN2创建名称是voice。

<HUAWEI> system-view
[~HUAWEI] vlan 2
[*HUAWEI-vlan2] name voice
相关主题

ping mac

命令功能

ping mac命令用来检测当前设备和目的设备之间的连通性,这种检测称为通用MAC Ping。

说明:

CE6880EI不支持此命令。

命令格式

ping mac mac-address vlan vlan-id [ interface interface-type interface-number | -c count | -s packetsize | -t timeout ] *

参数说明

参数 参数说明 取值
mac-address 指定目的节点的MAC地址。 格式为H-H-H,其中H为1至4位的十六进制数。不能为广播MAC地址或组播MAC地址。
vlan vlan-id 指定VLAN ID。 整数形式,VLAN ID的取值范围是1~4094,保留VLAN ID(通过命令vlan reserved)除外
interface-type interface-number 指定本设备发送ping报文的出接口,其中:
  • interface-type表示接口类型。

  • interface-number表示接口编号。

如果指定本参数,且接口在指定VLAN内则直接从该接口发出Ping报文。

如果不指定本参数,设备首先根据指定的目的MAC地址VLAN查询MAC地址转发表,如果:

  • 如果查询到对应的转发表项,按该表项发送Ping报文;

  • 如果未查询到对应的转发表项,在该VLAN内广播Ping报文。

-
-c count 指定Ping的次数。 整数形式,取值范围是1~4294967295。缺省值是5。
-s packetsize 指定发送的Ping报文的大小。 整数形式,取值范围是95~9000,单位是字节,缺省值是95。
-t timeout 指定等待应答报文的超时时间。 整数形式,取值范围是1~65535,单位是ms,缺省值是2000ms。

视图

所有视图

缺省级别

0:参观级

使用指南

应用场景

当需要使用通用MAC Ping检测设备之间连通性时,可以使用本命令。

前置条件

使用本命令时,通用MAC Ping功能必须处于使能状态,否则需首先使用ping mac enable命令使能通用MAC Ping功能。

使用实例

# Ping某个设备两次。Ping报文大小为112字节。该设备属于VLAN10。该设备的MAC地址是0001-0300-0204。

<HUAWEI> system-view
[~HUAWEI] ping mac enable
[*HUAWEI] commit
[~HUAWEI] ping mac 0001-0300-0204 vlan 10 -c 2 -s 112
Pinging 0001-0300-0204 with 112 bytes of data:
Reply from 0001-0300-0204: byte = 112 time = 9ms
Reply from 0001-0300-0204: byte = 112 time = 11ms
Packets: Sent = 2, Received = 2, Lost = 0 (0% Loss)
Minimum = 9ms, Maximum = 11ms, Average = 10ms
表7-58  ping mac命令输出信息描述表

项目

描述

Reply from 0001-0300-0204: byte = 112 time = 9ms

目的设备回复的应答报文的大小和响应时间。

当响应时间不足1ms时,显示time < 1ms。

Packets:Sent = 2,Received = 2,Lost = 0 (0% Loss)

发送Ping报文的数量;接收应答报文的数量;丢弃报文的数量和百分比。

Minimum

最小往返响应时间。

Maximum

最大往返响应时间。

Average

平均往返响应时间。

相关主题

ping mac enable

命令功能

ping mac enable命令用来使能通用MAC Ping功能。

undo ping mac enable命令用来禁止通用MAC Ping功能。

缺省情况下,通用MAC Ping功能处于禁止状态。

说明:

CE6880EI不支持此命令。

命令格式

ping mac enable

undo ping mac enable

参数说明

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

当需要使用以下功能时,需要使用本命令使能通用MAC Ping功能。

  • 进行通用MAC Ping操作。

  • 使设备对接收到的通用MAC Ping报文进行回复。

使用实例

# 使能通用MAC Ping功能。

<HUAWEI> system-view
[~HUAWEI] ping mac enable
相关主题

port

命令功能

port命令用来配置接口的缺省VLAN并加入该VLAN。

undo port命令用来恢复接口缺省VLAN为缺省值并退出该VLAN。

缺省情况下,所有接口的缺省VLAN ID为1。

命令格式

port interface-type { interface-number1 [ to interface-number2 ] } &<1-10>

undo port interface-type { interface-number1 [ to interface-number2 ] } &<1-10>

参数说明

参数

参数说明

取值

interface-type { interface-number1 [ to interface-number2 ] }

配置缺省VLAN的接口,其中:
  • interface-type表示接口类型。
  • interface-number1表示第一个接口的编号。
  • interface-number2表示最后一个接口的编号。interface-number2的取值必须大于interface-number1的取值,它和interface-number1共同确定一个接口范围。

如果不指定to interface-number2参数,则只创建interface-number1所指定的接口。一条port命令中,最多可以使用10次to形式输入接口范围。

-

视图

VLAN视图

缺省级别

2:配置级

使用指南

应用场景

用户主机发出的帧都是Untagged帧,接口从对端设备收到的帧也有可能是Untagged的,但所有以太网帧在设备中都是以Tagged的形式处理转发的,因此设备必须给接口收到的Untagged帧加上Tag。为了实现此目的,必须配置接口的缺省VLAN。当该接口收到Untagged帧时给它加上该接口缺省VLAN的VLAN Tag。

如果配置了接口的缺省VLAN ID:
  • 当接口接收到不带VLAN Tag的报文时,对于Access类型和QinQ类型接口,均将该报文打上缺省的VLAN Tag。
  • 当接口接收到带VLAN Tag的报文时:
    • 对于Access类型接口,如果该报文的VLAN ID与接口缺省的VLAN ID相同,将转发该报文;如果该报文的VLAN ID与接口缺省的VLAN ID不相同,则丢弃该报文。
    • 对于QinQ类型接口,接收该报文,再打上一层缺省VLAN的Tag。
  • 当接口发送带有VLAN Tag的报文时,对于Access类型和QinQ类型接口,均去掉报文的VLAN Tag,然后再发送该报文。

前置条件

使用port命令配置接口缺省VLAN前,接口的类型不能为hybrid或trunk。

注意事项

Super VLAN不能配置为缺省VLAN。

使用undo port命令删除接口的缺省VLAN时,只有所列接口的缺省VLAN是当前VLAN时,接口的缺省VLAN才会被删除。

在同一VLAN视图下多次使用port命令配置接口的缺省VLAN,按多次配置累加结果生效。

该命令与port default vlan命令的执行效果相同。

使用实例

# 配置接口10GE1/0/110GE1/0/4的缺省VLAN为3。
<HUAWEI> system-view
[~HUAWEI] vlan 3
[*HUAWEI-vlan3] port 10ge 1/0/1 to 1/0/4

port default vlan

命令功能

port default vlan命令用来配置接口的缺省VLAN并同时加入这个VLAN。

undo port default vlan命令用来删除接口的缺省VLAN并同时退出这个VLAN。

缺省情况下,所有接口的缺省VLAN ID为1。

命令格式

port default vlan vlan-id

undo port default vlan [ vlan-id ]

参数说明

参数

参数说明

取值

vlan-id

配置缺省VLAN的编号。

必须是设备已存在的VLAN,保留VLAN ID(通过命令vlan reserved配置)除外。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图

缺省级别

2:配置级

使用指南

应用场景

用户主机发出的帧都是Untagged帧,接口从对端设备收到的帧也有可能是Untagged的,但所有以太网帧在设备中都是以Tagged的形式处理转发的,因此设备必须给接口收到的Untagged帧加上Tag。为了实现此目的,必须配置接口的缺省VLAN。当该接口收到Untagged帧时给它加上该接口缺省VLAN的VLAN Tag。

如果配置了接口的缺省VLAN ID:
  • 当接口接收到不带VLAN Tag的报文时,对于Access类型和QinQ类型接口,均将该报文打上缺省的VLAN Tag。
  • 当接口接收到带VLAN Tag的报文时:
    • 对于Access类型接口,如果该报文的VLAN ID与接口缺省的VLAN ID相同,将转发该报文;如果该报文的VLAN ID与接口缺省的VLAN ID不相同,则丢弃该报文。
    • 对于QinQ类型接口,接收该报文,再打上一层缺省VLAN的Tag。
  • 当接口发送带有VLAN Tag的报文时,对于Access类型和QinQ类型接口,去掉报文的VLAN Tag,然后再发送该报文。

前置条件

使用port default vlan命令配置接口缺省VLAN前,该VLAN必须已创建。

使用port link-type命令将接口类型改为AccessQinQ类型。

注意事项

  • 该命令与port命令的执行效果是等同的。
  • Super VLAN和Guest VLAN不能配置为缺省VLAN。
  • 本命令不可用于已经加入Eth-Trunk的物理接口。
  • 本命令为覆盖式命令,在同一接口下多次使用port default vlan命令配置接口的缺省VLAN,按最后一次配置生效。
  • 全局视图下删除缺省VLAN时,该命令也自动删除。

使用实例

# 配置接口10GE1/0/1的接口类型为Access,缺省VLAN为VLAN3(VLAN3已经存在)。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] port default vlan 3

port discard tagged-packet

命令功能

port discard tagged-packet命令用来配置接口丢弃入方向带VLAN Tag的报文。

undo port discard tagged-packet命令用来取消接口丢弃入方向带VLAN Tag的报文。

缺省情况下,接口不丢弃入方向带VLAN Tag的报文。

命令格式

port discard tagged-packet

undo port discard tagged-packet

参数说明

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图

缺省级别

2:配置级

使用指南

应用场景

网络中主机用户发送的都为不带VLAN Tag的报文。当交换机某接口规划用作接入主机用户时,接口只需要处理不带VLAN Tag的报文,因此需要将此接口配置为Access类型。为了防止主机用户私自更改接口用途,接入其他交换设备,可以使用该命令配置接口丢弃入方向带VLAN Tag的报文。

注意事项

该命令对dot1q-tunnel接口不生效。

该命令只能在连接主机的接口上配置,如果在用于连接其他网络设备的接口上配置该命令,将会导致VLAN内用户无法通信。

使用实例

# 配置以太网接口10GE1/0/1丢弃入方向带VLAN Tag的报文。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] port discard tagged-packet
相关主题

port hybrid pvid vlan

命令功能

port hybrid pvid vlan命令用来设置Hybrid类型接口的缺省VLAN ID。

undo port hybrid pvid vlan命令用来恢复缺省情况Hybrid类型接口的缺省VLAN ID。

缺省情况下,所有接口的缺省VLAN ID为VLAN1。

命令格式

port hybrid pvid vlan vlan-id

undo port hybrid pvid vlan [ vlan-id ]

参数说明

参数

参数说明

取值

vlan-id

指定Hybrid类型接口的缺省VLAN编号。

整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图

缺省级别

2:配置级

使用指南

应用场景

接口从对端设备收到的帧有可能是Untagged的,但所有以太网帧在设备中都是以Tagged的形式处理转发的,因此设备必须给接口收到的Untagged帧加上Tag。为了实现此目的,必须配置接口的缺省VLAN。当该接口收到Untagged帧时给它加上该接口缺省VLAN的VLAN Tag。

对于Hybrid类型接口,如果配置了接口的缺省VLAN ID:
  • 当接口接收到不带VLAN Tag的报文时,打上缺省的VLAN ID。当缺省VLAN ID在允许通过的VLAN ID列表里时,接收该报文并打上缺省VLAN的Tag;当缺省VLAN ID不在允许通过的VLAN ID列表里时,丢弃该报文。
  • 当接口接收到带VLAN Tag的报文时,当VLAN ID在接口允许通过的VLAN ID列表里时,接收该报文,当VLAN ID不在接口允许通过的VLAN ID列表里时,丢弃该报文。
  • 当接口发送报文时,如果VLAN ID是该接口允许通过的VLAN ID时,发送该报文,可以配置发送报文时是否携带Tag。

前置条件

使用port link-type hybrid命令将接口类型修改为Hybrid类型。

使用port hybrid pvid vlan命令配置接口缺省VLAN前,该VLAN必须已创建。

注意事项

本命令不可用于已经加入Eth-Trunk的物理接口。

使用port hybrid pvid vlan命令配置缺省VLAN,但是接口并没有同时加入该VLAN。

在同一接口下多次使用port hybrid pvid vlan命令配置接口的缺省VLAN,按最后一次配置生效。

全局视图下删除缺省VLAN时,该命令也自动删除。

使用实例

# 配置接口10GE1/0/1的缺省VLAN为VLAN5。

<HUAWEI> system-view
[~HUAWEI] vlan 5
[*HUAWEI-vlan5] quit
[*HUAWEI] interface 10ge 1/0/1
[*HUAWEI-10GE1/0/1] port link-type hybrid
[*HUAWEI-10GE1/0/1] port hybrid pvid vlan 5

port hybrid tagged vlan

命令功能

port hybrid tagged vlan命令用来配置Hybrid类型接口加入的VLAN,这些VLAN的帧以Tagged方式通过接口。

undo port hybrid vlan命令用来删除Hybrid类型接口加入的VLAN。

缺省情况下,Hybrid接口以Untagged方式加入VLAN1。

命令格式

port hybrid tagged vlan { { vlan-id1 [ to vlan-id2 ] }&<1-10> | all }

undo port hybrid [ tagged ] vlan { { vlan-id1 [ to vlan-id2 ] } &<1-10> | all }

参数说明

参数

参数说明

取值

vlan-id1 [ to vlan-id2 ]

指定Hybrid类型接口加入的VLAN,其中:
  • vlan-id1表示第一个VLAN的编号。
  • to vlan-id2表示最后一个VLAN的编号。vlan-id2的取值必须大于等于vlan-id1的取值。

vlan-id1为整数形式,取值范围是1~4094

vlan-id2为整数形式,取值范围是1~4094

all

指定Hybrid接口加入所有VLAN。

-

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图

缺省级别

2:配置级

使用指南

应用场景

Hybrid接口既可以连接用户主机,也可以连接其他交换机的接口。Hybrid接口允许多个VLAN的帧通过,该命令是以Tagged形式将Hybrid类型接口加入VLAN中。

使用port hybrid tagged vlan命令配置以Tagged形式将Hybrid类型接口加入VLAN后,接口在发送帧时不将帧中的VLAN Tag去掉。

前置条件

若接口不是hybrid类型,需使用port link-type hybrid命令将接口类型改为hybrid类型。

注意事项

  • 本命令不可用于已经加入Eth-Trunk的物理接口。
  • 不能使用本命令将接口加入superguest类型的VLAN。
  • 如果在同一接口上多次使用port hybrid tagged vlan命令,那么该接口加入的VLAN是多次配置的累加。
  • 如果接口配置了VLAN Mapping或者QINQ,则配置Trunk或者Hybrid类型接口加入映射后或者叠加后的VLAN。

使用实例

# 配置接口10GE1/0/1属于VLAN3~VLAN5,并且接口10GE1/0/1在发送以上这些VLAN的帧时不将帧中的Tag剥掉。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] port link-type hybrid
[*HUAWEI-10GE1/0/1] port hybrid tagged vlan 3 to 5

port hybrid untagged vlan

命令功能

port hybrid untagged vlan命令用来配置Hybrid类型接口加入的VLAN,这些VLAN的帧以Untagged方式通过接口。

undo port hybrid vlan命令用来删除Hybrid类型接口加入的VLAN。

缺省情况下,Hybrid接口以Untagged方式加入VLAN1。

命令格式

port hybrid untagged vlan { { vlan-id1 [ to vlan-id2 ] }&<1-10> | all }

undo port hybrid [ untagged ] vlan { { vlan-id1 [ to vlan-id2 ] } &<1-10> | all }

参数说明

参数

参数说明

取值

vlan-id1 [ to vlan-id2 ]

指定Hybrid类型接口加入的VLAN,其中:
  • vlan-id1表示第一个VLAN的编号。
  • to vlan-id2表示最后一个VLAN的编号。vlan-id2的取值必须大于等于vlan-id1的取值。

vlan-id1为整数形式,取值范围是1~4094

vlan-id2为整数形式,取值范围是1~4094

all

指定Hybrid接口所属的所有VLAN。

-

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图

缺省级别

2:配置级

使用指南

应用场景

Hybrid类型接口既可以连接用户主机,也可以连接其他交换机。当Hybrid接口用于连接主机时,由于主机不能处理带VLAN Tag的帧,所以必须配置接口发送Untagged帧给主机。

使用port hybrid untagged vlan命令配置以Untagged形式将Hybrid类型接口加入VLAN后,接口在发送帧时将帧中的VLAN Tag去掉。

前置条件

若接口不是hybrid类型,需使用port link-type hybrid命令将接口类型改为hybrid类型。

注意事项

  • 本命令不可用于已经加入Eth-Trunk的物理接口。
  • 不能使用本命令将接口加入superguest类型的VLAN。
  • 该命令为累增式命令,如果在同一接口上多次使用port hybrid untagged vlan命令,配置结果是多次配置的累加。
  • 如果接口配置了VLAN Mapping或者QINQ,则配置Trunk或者Hybrid类型接口加入映射后或者叠加后的VLAN。

使用实例

# 配置接口10GE1/0/1属于VLAN3~VLAN5,并且接口10GE1/0/1在发送以上这些VLAN的帧时将帧中的Tag剥掉。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] port link-type hybrid
[*HUAWEI-10GE1/0/1] port hybrid untagged vlan 3 to 5

port mux-vlan enable

命令功能

port mux-vlan enable命令用来使能接口MUX VLAN功能。

undo port mux-vlan enable命令用来去使能接口MUX VLAN功能。

缺省情况下,接口的MUX VLAN功能未使能。

说明:

CE6880EI不支持此命令。

命令格式

port mux-vlan enable vlan { vlan-id1 [ to vlan-id2 ] } &<1-10>

undo port mux-vlan enable [ vlan { vlan-id1 [ to vlan-id2 ] } &<1-10> ]

参数说明

参数 参数说明 取值
vlan { vlan-id1 [ to vlan-id2 ] }
使能某一范围段的VLAN ID的MUX VLAN功能,其中:
  • vlan-id1表示第一个VLAN的编号。
  • to vlan-id2表示最后一个VLAN的编号。vlan-id2的取值必须大于等于vlan-id1的取值。

vlan-id1vlan-id2为整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图

缺省级别

2:配置级

使用指南

应用场景

MUX VLAN分为主VLAN和从VLAN,从VLAN又分为互通型从VLAN和隔离型从VLAN。主VLAN与从VLAN之间可以相互通信,互通型从VLAN接口之间可以互相通信,隔离型从VLAN接口之间不能互相通信。

配置了主VLAN、从VLAN后,只有使能了接口MUX VLAN功能,才能实现主VLAN与从VLAN接口之间互通、互通型从VLAN内接口互通以及隔离型从VLAN内接口间隔离的目的。

前置条件

在使能接口MUX VLAN功能之前,需要完成以下任务:
  • 已配置接口以Access、Hybrid或Trunk类型加入MUX VLAN。

注意事项

  • 禁止接口MAC地址学习功能或限制接口MAC地址学习数量将会影响MUX VLAN功能的正常使用。

  • MUX VLAN与端口安全功能相冲突,不能在同一接口下配置port-security enableport mux-vlan enable命令。

  • 可以为Principal VLAN(主VLAN)创建VLANIF接口,不能为Group VLAN(互通型从VLAN)和Separate VLAN(隔离型从VLAN)创建VLANIF接口。

  • 使能MUX VLAN功能的接口不能加入同一个MUX VLAN组中的其他VLAN。

说明:
  • Access类型接口只能加入一个MUX VLAN组,Trunk、Hybrid类型接口可以加入多个MUX VLAN组,最大可以加入32个MUX VLAN组。
  • 如果设备内部转发资源超规格,port mux-vlan enable仍然可配置,但设备重启后,可能会发生原来不生效的配置变为生效、原生效的配置反而不生效。

使用实例

# 使能10GE1/0/1接口下VLAN2的MUX VLAN功能。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] port mux-vlan enable vlan 2

port trunk allow-pass vlan

命令功能

port trunk allow-pass vlan命令用来配置Trunk类型接口加入的VLAN。

undo port trunk allow-pass vlan命令用来删除Trunk类型接口加入的VLAN。

缺省情况下,Trunk类型接口加入了VLAN1。

命令格式

port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] }&<1-40> | all }

undo port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] }&<1-40> | all }

参数说明

参数

参数说明

取值

vlan-id1 [ to vlan-id2 ]

指定Trunk类型接口加入的VLAN,其中:
  • vlan-id1表示第一个VLAN的编号。
  • to vlan-id2表示最后一个VLAN的编号。vlan-id2的取值必须大于等于vlan-id1的取值。

vlan-id1为整数形式,取值范围是1~4094

vlan-id2为整数形式,取值范围是1~4094

all

指定Trunk接口加入所有VLAN。

-

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图

缺省级别

2:配置级

使用指南

应用场景

Trunk类型接口可以加入多个VLAN,一般用于网络设备之间连接。若想让一个或多个VLAN的报文通过Trunk接口,需要使用port trunk allow-pass vlan命令将Trunk类型接口加入这些VLAN。

前置条件

接口类型已配置为Trunk。

注意事项

  • 如果当前接口已加入Eth-Trunk,本命令不可用。

  • 如果接口配置了VLAN Mapping或者QINQ,则配置Trunk或者Hybrid类型接口加入映射后或者叠加后的VLAN。

  • 在同一接口上多次使用port trunk allow-pass vlan命令,那么该接口加入的VLAN是多次配置的合集。

  • 执行undo port trunk allow-pass vlan命令会联动删除接口上MAC地址表项。

使用实例

# 配置接口10GE1/0/1属于VLAN10~VLAN30。

<HUAWEI> system-view
[~HUAWEI] vlan batch 10 to 30
[*HUAWEI] interface 10ge 1/0/1
[*HUAWEI-10GE1/0/1] port link-type trunk
[*HUAWEI-10GE1/0/1] port trunk allow-pass vlan 10 to 30

port trunk pvid vlan

命令功能

port trunk pvid vlan命令用来设置Trunk类型接口的缺省VLAN。

undo port trunk pvid vlan命令用来恢复Trunk类型接口的缺省VLAN。

缺省情况下,Trunk类型接口的缺省VLAN为VLAN1。

命令格式

port trunk pvid vlan vlan-id

undo port trunk pvid vlan [ vlan-id ]

参数说明

参数

参数说明

取值

vlan-id

指定Trunk类型接口的缺省VLAN编号。

整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图

缺省级别

2:配置级

使用指南

应用场景

接口从对端设备收到的帧有可能是Untagged帧,但所有以太网帧在设备中都是以Tagged的形式处理转发的,因此设备必须给接口收到的Untagged帧加上Tag。为了实现此目的,必须配置接口的缺省VLAN。当该接口收到Untagged帧,则给它加上该接口缺省VLAN的VLAN Tag。

前置条件

使用port link-type trunk命令将接口类型修改为Trunk类型。

使用port trunk pvid vlan命令配置Trunk类型接口缺省VLAN前,该VLAN必须已创建。

后续任务

将Trunk类型接口加入VLAN。

注意事项

缺省VLAN不一定是接口允许通过的VLAN。只有使用命令port trunk allow-pass vlan将接口加入缺省VLAN,才能转发缺省VLAN的报文。

本命令为覆盖式命令,在同一接口下多次使用port trunk pvid vlan命令,按最后一次配置生效。

全局视图下删除缺省VLAN时,该命令也自动删除。

使用实例

# 配置接口10GE1/0/1的缺省VLAN为VLAN5。

<HUAWEI> system-view
[~HUAWEI] vlan 5
[*HUAWEI-vlan5] quit
[*HUAWEI] interface 10ge 1/0/1
[*HUAWEI-10GE1/0/1] port link-type trunk
[*HUAWEI-10GE1/0/1] port trunk pvid vlan 5

protocol-transparent

命令功能

protocol-transparent命令用来使能VLAN内协议报文透传功能。

undo protocol-transparent命令用来去使能VLAN内协议报文透传功能。

缺省情况下,没有使能VLAN内协议报文透传功能。

命令格式

protocol-transparent

undo protocol-transparent

参数说明

视图

VLAN视图、VLAN-Range视图

缺省级别

2:配置级

使用指南

应用场景

当设备作为用户的业务网关时,或者作为二层交换机但使能了DHCP/IGMP/MLD Snooping等Snooping功能时,设备需要解析处理相应的协议报文(例如ARP、DHCP、IGMP报文等),即接口上收到的协议报文会上送到CPU进行处理。而接口在上送协议报文时,是不区分VLAN的。即如果部署了上述功能后,则所有VLAN的协议报文都会上送CPU处理。

如果设备只是某些VLAN的业务网关,或者只对某些VLAN部署了Snooping功能。那么对于其他VLAN中的协议报文,设备是不需要处理的,协议报文上送到CPU之后,CPU需要将其重新转发到其他设备进行处理。这种经过CPU处理的转发机制称为软转发,软转发增加了协议报文的处理环节,会对报文的转发速度和效率造成较大影响。

针对上述场景,可以在不需要处理协议报文的VLAN中,部署VLAN内协议报文透传功能,此时这些VLAN的协议报文不会再上送CPU处理,而是直接透传转发到其他设备进行处理,可以提高转发速度和效率。

支持透传的协议报文类型有ARP/BFD/DHCP/DHCPV6/IGMP/MLD/ND/PIM/PIMv6/PPPoE/TACACS。

注意事项

使用protocol-transparent命令使能某VLAN内协议报文透传功能后,交换机将不参与该VLAN内的协议计算。

使用实例

# 使能VLAN100的VLAN内协议报文透传功能。

<HUAWEI> system-view
[~HUAWEI] vlan 100
[*HUAWEI-vlan100] protocol-transparent
相关主题

protocol-vlan

命令功能

protocol-vlan命令用来配置基于协议划分VLAN,并指定关联的协议。

undo protocol-vlan命令用来取消配置基于协议划分VLAN。

说明:

CE6810LI设备不支持该命令。

命令格式

protocol-vlan [ protocol-index ] { at | ipv4 | ipv6 | ipx { ethernetii | llc | raw | snap } | mode { ethernetii-etype etype-id1 | llc dsap dsap-id ssap ssap-id | snap-etype etype-id2 } }

undo protocol-vlan { all | protocol-index1 [ to protocol-index2 ] }

undo protocol-vlan protocol-index { at | ipv4 | ipv6 | ipx { ethernetii | llc | raw | snap } | mode { ethernetii-etype etype-id1 | llc { dsap dsap-id ssap ssap-id } | snap-etype etype-id2 } }

参数说明

参数

参数说明

取值

protocol-index

指定协议的索引值。如果不手工配置协议索引值,则系统会根据协议与VLAN关联的先后顺序自动产生编号。

整数形式,取值范围是0~15。

at

基于AppleTalk协议划分VLAN。

-

ipv4

基于IPv4协议划分VLAN。

-

ipv6

基于IPv6协议划分VLAN。

-

ipx

基于IPX协议划分VLAN。IPX的封装类型是ethernetii、llc、raw和snap。

-

ethernetii

以太网报文的封装格式为Ethernet II。

-

llc

以太网报文的封装格式为llc。

-

raw

以太网报文的封装格式为raw。

-

snap

以太网报文的封装格式为Snap。

-

mode

指定自定义协议。

-

ethernetii-etype etype-id1

匹配Ethernet II封装格式的协议类型值。

取值范围是0x600~ffff(除800、809b、8137、86dd以外的值)。

dsap dsap-id

配置目的服务接入点。

取值范围是0x0~ff。

ssap ssap-id

配置源服务接入点。

取值范围是0x0~ff。

snap-etype etype-id2

匹配snap封装格式的协议类型值。

取值范围是0x600~ffff(除800、809b、8137、86dd以外的值)。

all

指定与vlan-id绑定的所有协议索引。

-

protocol-index1

指定协议的索引值。

整数形式,取值范围是0~15。

protocol-index2

指定协议的索引值。

整数形式,取值范围是0~15。

protocol-index2的取值必须大于等于protocol-index1的取值。

视图

VLAN视图、VLAN-Range视图

缺省级别

2 :配置级

使用指南

应用场景

基于协议划分VLAN将指定协议类型与VLAN相关联,根据关联关系来确定不同协议类型的报文所属的VLAN,然后将报文自动划分到指定VLAN中传输。主要应用在根据不同协议类型采用不同传输路径的网络中。

后续任务

配置接口允许基于协议的VLAN通过、配置接口关联协议VLAN。

注意事项

  • 基于协议划分的VLAN不能是ERPS的控制VLAN。

  • atipv4ipv6协议可以直接配置与VLAN关联,配置其他协议与VLAN关联时需要指定封装类型。

  • 配置源和目的服务接入点时,需要注意以下几点:

    • dsap-idssap-id不能同时设置为0xaa,0xaa对应的是snap封装格式。

    • dsap-idssap-id不能同时设置为0xe0,0xe0对应的是IPX报文的llc封装格式。

    • dsap-idssap-id不能同时设置为0xff,0xff对应的是IPX报文的raw封装格式。

该命令为累增式命令,多次使用protocol-vlan命令配置协议类型与VLAN关联,配置结果按多次累加生效。

使用实例

# 配置基于IPv4协议报文划分到VLAN3。

<HUAWEI> system-view
[~HUAWEI] vlan 3
[*HUAWEI-vlan3] protocol-vlan ipv4

protocol-vlan vlan

命令功能

protocol-vlan vlan命令用来配置接口关联协议VLAN。

undo protocol-vlan vlan命令用来取消接口关联协议VLAN。

缺省情况下,接口未关联任何协议VLAN。

说明:

CE6810LI设备不支持该命令。

命令格式

protocol-vlan vlan vlan-id { all | protocol-index1 [ to protocol-index2 ] } [ priority priority ]

undo protocol-vlan { all | vlan vlan-id { all | protocol-index1 [ to protocol-index2 ] [ priority priority ] } }

参数说明

参数

参数说明

取值

all

根据all的位置不同,分别表示:
  • 所有协议索引值。
  • 所有协议VLAN。

-

vlan vlan-id

指定基于协议划分的VLAN ID。

整数形式,取值范围是1~4094。

protocol-index1 [ to protocol-index2 ]

指定协议的索引值。如果不手工配置协议索引值,则系统会根据协议与VLAN关联的先后顺序自动产生编号。

整数形式,取值范围是0~15。

protocol-index2的取值必须大于等于protocol-index1的取值。

priority priority

指定协议对应VLAN的802.1p优先级。

说明:
CE6870EI不支持此参数。

整数形式,取值范围是0~7,值越大优先级越高。缺省值是0。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图

缺省级别

2 :配置级

使用指南

应用场景

基于协议划分VLAN将指定协议类型与VLAN相关联,使该协议类型的报文在相应的VLAN中传输。主要应用在根据不同协议类型采用不同传输路径的网络中。

如果接口采用基于协议划分VLAN的机制:

  • 当接口收到untagged报文时,接口会以报文的协议去匹配协议VLAN表项。 如果匹配成功,则按照匹配到的VLAN ID和优先级进行转发。 如果匹配失败,则按照其它匹配原则继续进行匹配。
  • 当收到tagged报文时,按照基于接口划分VLAN进行转发。

前置条件

基于协议的VLAN划分必须在Hybrid类型接口上配置。

配置接口关联协议VLAN前,必须先使用protocol-vlan创建该协议VLAN。

注意事项

如果接口采用基于协议划分VLAN的机制,当接口收到报文时,交换机需要解析报文的协议类型并进行相应转换。

使用实例

# 配置接口10GE1/0/1关联协议VLAN2(协议的索引值为0)。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] port link-type hybrid
[*HUAWEI-10GE1/0/1] protocol-vlan vlan 2 0

reset vlan statistics

命令功能

reset vlan statistics命令用来清除指定VLAN的统计信息。

命令格式

reset vlan vlan-id statistics [ slot slot-id ]

参数说明

参数

参数说明

取值

slot slot-id

清除指定堆叠ID的设备的VLAN统计信息。

非堆叠情况下默认为1;堆叠情况下,根据堆叠设备数量而定。

vlan-id

指定VLAN的编号。

整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外

视图

用户视图

缺省级别

2:配置级

使用指南

应用场景

在需要重新统计VLAN的统计信息时使用本命令。清除VLAN的统计信息成功后,VLAN的统计信息将被清零。

前置条件

执行reset vlan statistics清除指定VLAN的统计信息前,必须已经使用statistics enable(VLAN视图)命令打开了该VLAN的流量统计功能。

注意事项

清除流量统计信息后,以前的统计信息将无法恢复,请于清除之前仔细确认。

使用实例

# 清除VLAN3的流量统计信息。

<HUAWEI> system-view
[~HUAWEI] vlan 3
[*HUAWEI-vlan3] statistic enable
[*HUAWEI-vlan3] commit
[~HUAWEI-vlan3] quit
[~HUAWEI] quit
<HUAWEI> reset vlan 3 statistics

set shutdown default vlanif

命令功能

set shutdown default vlanif命令用来配置后续创建的VLANIF接口处于关闭状态。

undo set shutdown default vlanif命令用来配置后续创建的VLANIF接口处于开启状态。

缺省情况下,新创建的VLANIF接口处于开启状态。

命令格式

set shutdown default vlanif

undo set shutdown default vlanif

参数说明

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

当用户不希望新创建的VLANIF接口立即处于启用状态(避免新创建的VLANIF接口可能影响现网的业务),可以使用set shutdown default vlanif命令配置后续创建的VLANIF接口默认处于关闭状态,后续创建的VLANIF接口下会自动产生shutdown的配置。当需要启用配置的VLANIF接口时,可以通过undo shutdown命令手动启用VLANIF接口。

注意事项

执行该命令后,仅对后续创建的VLANIF接口起作用,之前创建的VLANIF接口状态不变。

使用实例

# 配置后续创建的VLANIF接口处于关闭状态。

<HUAWEI> system-view
[~HUAWEI] set shutdown default vlanif

shutdown(VLANIF接口视图)

命令功能

shutdown命令用来关闭当前VLANIF接口。

undo shutdown命令用来开启当前VLANIF接口。

缺省情况下,VLANIF接口是开启的。

命令格式

shutdown

undo shutdown

参数说明

视图

VLANIF接口视图

缺省级别

2:配置级

使用指南

应用场景

当需要屏蔽某VLANIF接口或某VLANIF接口出故障时,可使用shutdown命令关闭当前VLANIF接口。

VLANIF接口对应的VLAN中只要存在一个物理接口处于Up状态,则VLANIF接口也处于Up状态。在VLANIF接口下执行shutdown命令之后,即使在VLANIF接口下有物理接口Up,该VLANIF接口状态也会变为Down。

注意事项

关闭VLANIF接口后,所有通过该VLANIF接口IP地址作为网关的用户都不能进行三层通信,该接口的IP地址也不参与路由计算。

关闭VLANIF接口后,若该接口IP地址由ARP动态学习到,则老化ARP表中包含该IP地址的条目。若该IP地址用于静态ARP配置,则不会删除对应的静态ARP表。

使用实例

# 开启接口VLANIF2。

<HUAWEI> system-view
[~HUAWEI] interface vlanif 2
[*HUAWEI-Vlanif2] undo shutdown

statistics enable(VLAN视图)

命令功能

statistics enable命令用来打开VLAN的流量统计功能。

undo statistics enable命令用来关闭VLAN的流量统计功能。

缺省情况下,VLAN的流量统计功能处于关闭状态。

命令格式

statistics enable

undo statistics enable

参数说明

视图

VLAN视图、VLAN-Range视图

缺省级别

2:配置级

使用指南

应用场景

当需要检查网络状况或处理网络故障时,可以在设备上打开VLAN的流量统计功能,统计通过VLAN的流量信息。

使用statistics enable打开VLAN的流量统计功能后,便开始对通过该VLAN的单播、组播和广播报文流量进行统计。

VLAN流量统计、VLANIF流量统计、MQC流量统计三者之间存在优先级顺序,优先级高的统计功能生效,具体如表7-59所示。
表7-59  流量统计优先级关系

款型

流量统计优先级关系

CE6880EI

VLAN流量统计 > VLANIF接口流量统计,MQC流量统计与二者不互斥。

CE6850EI、CE6810EI、CE6810LI、CE5855EI、CE5810EI

VLAN流量统计 > MQC流量统计 > VLANIF接口流量统计

除以上款型的其他设备

MQC流量统计 > VLANIF接口流量统计,VLAN流量统计与二者不互斥。

注意事项

  • 流量统计信息是累增的,系统不会自动清除。如需清空VLAN的流量,可执行reset vlan statistics命令清除指定VLAN的统计信息。

  • 流量统计功能需要占用系统资源,系统资源不足可能会导致配置失败,请在不需要流量统计时及时关闭此功能。

  • 打开VLAN的流量统计功能后,可执行display vlan vlan-id statistics命令查看指定VLAN的流量统计信息。

  • 对于CE6880EI交换机,当转发报文的模式配置为直通(Cut Through)模式时,设备不支持VLAN流量统计功能

  • 对于CE6870EI、CE6875EI交换机,如果端口配置了端口镜像且端口加入了VLAN,则入方向的VLAN流量统计中,使能镜像的端口的计数会被统计双倍的流量。

  • 在配置本功能时,如果设备上出现因资源不足而导致业务下发失败的提示,建议您采用MQC的方式进行流量统计配置。

  • 使能VLAN流量统计功能后,CE6870EI对堆叠和广播流量统计不准确。

使用实例

# 打开VLAN100的流量统计功能。

<HUAWEI> system-view
[~HUAWEI] vlan 100
[*HUAWEI-vlan100] statistics enable

statistics enable(VLANIF接口视图)

命令功能

statistics enable命令用来打开VLANIF接口的流量统计。

undo statistics enable命令用来关闭VLANIF接口的流量统计。

缺省情况下,VLANIF接口的流量统计处于关闭状态。

说明:

CE6810LI设备不支持该命令。

命令格式

statistics enable [ inbound | outbound ]

undo statistics enable

参数说明

参数

参数说明

取值

inbound

统计接口入方向流量。

-

outbound

统计接口出方向流量。

-

说明:

仅CE6870EI支持inboundoutbound参数,如果不选择任何参数,表示对VLANIF接口的入方向和出方向均进行流量统计。

视图

VLANIF接口视图

缺省级别

2:配置级

使用指南

应用场景

当需要检查网络状况或处理网络故障时,可以在CE8800, CE7800, CE6800, CE5800系列交换机上打开VLANIF的流量统计功能,统计通过VLANIF的流量信息。

VLAN流量统计、VLANIF流量统计、MQC流量统计三者之间存在优先级顺序,优先级高的统计功能生效,具体如表7-60所示。
表7-60  流量统计优先级关系

款型

流量统计优先级关系

CE6880EI

VLAN流量统计 > VLANIF接口流量统计,MQC流量统计与二者不互斥。

CE6850EI、CE6810EI、CE6810LI、CE5855EI、CE5810EI

VLAN流量统计 > MQC流量统计 > VLANIF接口流量统计

除以上款型的其他设备

MQC流量统计 > VLANIF接口流量统计,VLAN流量统计与二者不互斥。

注意事项

该命令为覆盖式命令,多次执行该命令,按最后一次配置结果生效。

使用undo statistics enable命令关闭VLANIF的流量统计功能后,将终止对VLANIF流量的统计,以前统计的流量信息会被清空。

使用VLANIF接口的流量统计可能对转发性能产生影响(如在满端口线速转发时可能会导致部分端口不能线速转发),请在必要的场景下合理使用。

在配置本功能时,如果设备上出现因资源不足而导致业务下发失败的提示,建议您采用MQC的方式进行流量统计配置。

对于CE6880EI交换机:
  • 若VLANIF接口对应的VLAN下使能了流量统计功能,VLANIF接口统计三层流量,VLAN统计二层流量。

  • 不支持区分单播和组播报文分别统计,不支持区分IPv4和IPv6报文类型统计。

  • 不支持统计错误报文和设备本身产生发送出的报文(如ping报文)。

对于CE6870EI交换机:

  • VLANIF接口的流量统计功能需要占用系统ACL资源,由于系统ACL资源有限,打开过多的流量统计将会导致其它功能申请不到ACL资源。最多支持对100个VLANIF接口进行流量统计。

  • 不支持统计错误报文、MPLS报文和携带VXLAN封装的报文,不支持区分单播和组播报文分别统计。

  • 仅支持对IPv4单播报文的统计,其中不包括带有IPv4封装头的GRE报文、IPv6 over IPv4报文和EVN特性封装使用的VXLAN报文。

  • 不支持统计设备本身产生发送出的报文(如ping报文)。

  • 由于M-LAG单向隔离机制 > MQC(流量监管、流量统计、报文过滤) > 查询指定五元组信息以及源MAC地址、目的MAC地址的报文的出接口 > 本地VLAN镜像 > sFlow > NetStream > VLANIF接口统计(此类业务存在优先级顺序,优先级高低顺序从左至右),在接口出方向上配置时只有优先级高的生效。 例如,在VLANIF接口上同时配置报文过滤以及VLANIF接口统计,优先生效的是报文过滤。其中,对于sFlow、Netstream特性,仅三层子接口下才有上述限制。

  • 在MPLS TE隧道接口和使能MPLS TE的VLANIF接口上同时使能流量统计时,对于接收到的下一跳是TE隧道接口的报文,只会统计为MPLS TE隧道接口流量而不会统计为VLANIF接口流量。

  • 在配置VXLAN的解封装设备上,VLANIF入方向流量统计不支持统计携带VXLAN封装的报文。在配置VXLAN的封装设备上,如果设备上没有配置VXLAN流量统计功能且配置NVO3网关的增强模式为非环回模式时,VLANIF出方向流量统计支持统计携带VXLAN封装的报文,否则VLANIF出方向无法统计。
对于除CE6870EI和CE6880EI以外的交换机:
  • VLANIF接口的流量统计功能需要占用系统ACL资源,由于系统ACL资源有限,打开过多的流量统计将会导致其它功能申请不到ACL资源。最多支持对100个VLANIF接口进行流量统计。

  • Super-VLAN和MUX VLAN对应的VLANIF接口不支持流量统计。

  • 不支持统计错误报文、MPLS报文和携带VXLAN封装的报文。

  • 不支持区分单播和组播报文分别统计。

  • 不支持统计设备本身产生发送出的报文(如ping报文)。

使用实例

# 使能VLANIF接口流量统计功能。

<HUAWEI> system-view
[~HUAWEI] interface vlanif 100
[*HUAWEI-Vlanif100] statistics enable

subordinate group

命令功能

subordinate group命令用来配置主VLAN下的互通型从VLAN。

undo subordinate group命令用来删除主VLAN下的互通型从VLAN。

缺省情况下,没有配置主VLAN下的互通型从VLAN。

说明:

CE6880EI不支持此命令。

命令格式

subordinate group { vlan-id1 [ to vlan-id2 ] } &<1-10>

undo subordinate group { vlan-id1 [ to vlan-id2 ] } &<1-10>

参数说明

参数

参数说明

取值

vlan-id1 [ to vlan-id2 ]

指定VLAN的编号,其中:
  • vlan-id1表示第一个VLAN的编号。
  • to vlan-id2表示最后一个VLAN的编号。vlan-id2vlan-id1共同确定一个范围。如果不指定to vlan-id2参数,则只配置vlan-id1所指定的VLAN。
  • vlan-id1为整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外
  • vlan-id2为整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外vlan-id2取值必须大于等于vlan-id1的取值。

视图

VLAN视图

缺省级别

2:配置级

使用指南

应用场景

在数据中心网络中,所有用户都可以访问外部网络。但对于数据中心管理员来说,希望数据中心内部部分用户之间可以互相交流,而部分用户之间是隔离的,不能够互相访问。

为了解决上述问题,可在交换机上部署MUX VLAN功能。MUX VLAN的类型如下所示:

  • 主VLAN:加入主VLAN的接口可以和MUX VLAN内的所有接口进行通信。
  • 从VLAN
    • 隔离型从VLAN:同一VLAN内接口之间不能互相通信,可以与主VLAN接口通信,不同从VLAN之间不能互相通信。
    • 互通型从VLAN:同一VLAN内接口之间可以互相通信,可以与主VLAN接口通信,不同从VLAN之间不能互相通信。

根据MUX VLAN特性,将连接外部网络的接口划分在主VLAN内,可互访用户划分在互通型从VLAN内,不能互访的用户划分在隔离型从VLAN内。所有用户均可以访问外部网络,但是隔离型从VLAN内的用户之间不能互访。这样不但能够实现需求,也解决了VLAN ID紧缺问题,便于网络管理者维护。

若要实现数据中心的用户之间可以互相交流而且能访问外部网络,则可以使用subordinate group命令配置互通型从VLAN,并且将连接内网用户的端口加入互通型从VLAN。

前置条件

  • 配置VLAN为互通型从VLAN前,该VLAN必须已经创建。必须先创建主VLAN并进入主VLAN的VLAN视图。

  • 配置VLAN为互通型从VLAN前,该VLAN不可以创建了VLANIF接口或作为Super-VLAN。

  • 配置VLAN为互通型从VLAN前,该VLAN不可以创建了VLANIF接口。

  • 如果已有接口加入互通型从VLAN,则使用undo subordinate group删除该VLAN前,必须先删除VLAN内所有的接口。

后续任务

将接口加入互通型从VLAN中、使能接口MUX VLAN功能。

注意事项

  • 从VLAN与主VLAN必须为不同的VLAN。

  • 隔离型从VLAN与互通型从VLAN必须为不同的VLAN。

  • 该命令为累增式命令,如果在同一VLAN视图多次使用subordinate group命令,配置结果为多次配置的累加。一个主VLAN下支持的互通型从VLAN和隔离型从VLAN共计128个。

  • 互通型从VLAN不可以配置VLANIF接口、Super-VLAN、Sub-VLAN、VLAN Mapping、VLAN Stacking功能。

  • Group VLAN不支持MFF(MAC-Forced-Forwarding)和ARP二层代答功能。

使用实例

# 将VLAN7配置为VLAN5的互通型从VLAN。

<HUAWEI> system-view
[~HUAWEI] vlan batch 5 7
[*HUAWEI] vlan 5
[*HUAWEI-vlan5] mux-vlan
[*HUAWEI-vlan5] subordinate group 7

subordinate separate

命令功能

subordinate separate命令用来配置主VLAN下的隔离型从VLAN。

undo subordinate separate命令用来删除主VLAN下的隔离型从VLAN。

缺省情况下,没有配置主VLAN下的隔离型从VLAN。

说明:

CE6880EI不支持此命令。

命令格式

subordinate separate vlan-id

undo subordinate separate

参数说明

参数

参数说明

取值

vlan-id

已经创建的VLAN的编号。

整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外

视图

VLAN视图

缺省级别

2:配置级

使用指南

应用场景

在数据中心网络中,所有用户都可以访问外部网络。但对于数据中心管理员来说,希望数据中心内部部分用户之间可以互相交流,而部分用户之间是隔离的,不能够互相访问。

为了解决上述问题,可在交换机上部署MUX VLAN功能。MUX VLAN的类型如下所示:

  • 主VLAN:加入主VLAN的接口可以和MUX VLAN内的所有接口进行通信。
  • 从VLAN
    • 隔离型从VLAN:同一VLAN内接口之间不能互相通信,可以与主VLAN接口通信,不同从VLAN之间不能互相通信。
    • 互通型从VLAN:同一VLAN内接口之间可以互相通信,可以与主VLAN接口通信,不同从VLAN之间不能互相通信。

根据MUX VLAN特性,将连接外部网络的接口划分在主VLAN内,可互访用户划分在互通型从VLAN内,不能互访的用户划分在隔离型从VLAN内。所有用户均可以访问外部网络,但是隔离型从VLAN内的用户之间不能互访。这样不但能够实现需求,也解决了VLAN ID紧缺问题,便于网络管理者维护。

若要实现数据中心的用户之间不能互访而且能访问外部网络,则可以使用subordinate separate命令配置隔离型从VLAN,并且将连接内网用户的接口加入隔离型从VLAN。

前置条件

配置VLAN为隔离型从VLAN前,该VLAN必须已经创建。必须先创建主VLAN并进入主VLAN的VLAN视图。

配置VLAN为互通型从VLAN前,该VLAN不可以创建了VLANIF接口或作为Super-VLAN。

配置VLAN为隔离型从VLAN前,该VLAN不可以创建了VLANIF接口。

如果已有接口加入隔离型从VLAN,则使用undo subordinate separate删除该VLAN前,必须先删除VLAN内所有的接口。

后续任务

将接口加入隔离型从VLAN中,使能接口MUX VLAN功能。

注意事项

  • 从VLAN与主VLAN必须为不同的VLAN。

  • 隔离型从VLAN与互通型从VLAN必须为不同的VLAN。

  • 一个主VLAN下只能配置一个隔离型从VLAN。若想配置其它VLAN为隔离型从VLAN,必须先使用undo subordinate separate删除已有的隔离型从VLAN。

  • 隔离型从VLAN不可以配置VLANIF接口、Super-VLAN、Sub-VLAN、VLAN Mapping、VLAN Stacking

  • Separate VLAN不支持MFF(MAC-Forced-Forwarding)和ARP二层代答功能。

使用实例

# 将VLAN6配置为VLAN5的隔离型从VLAN。

<HUAWEI> system-view
[~HUAWEI] vlan batch 5 6
[*HUAWEI] vlan 5
[*HUAWEI-vlan5] mux-vlan
[*HUAWEI-vlan5] subordinate separate 6

trace mac

命令功能

trace mac命令用来定位当前设备和目的设备之间的连通性故障,这种操作称为通用MAC Trace。

说明:

CE6880EI不支持此命令。

命令格式

trace mac mac-address vlan vlan-id [ interface interface-type interface-number | -t timeout ]*

参数说明

参数 参数说明 取值
mac-address 指定目的节点的桥MAC地址。目的节点可以是MIP,也可以是MEP。 格式为H-H-H,其中H为1至4位的十六进制数。不能为广播MAC地址或组播MAC地址。
vlan vlan-id 指定VLAN ID。 整数形式,VLAN ID的取值范围是1~4094,保留VLAN ID(通过命令vlan reserved)除外
interface-type interface-number 指定本设备发送Trace报文的出接口,其中:
  • interface-type表示接口类型。

  • interface-number表示接口编号。

  • 指定本参数,设备直接从该接口发出Trace报文。

  • 不指定本参数,首先根据指定的目的MAC地址、VLAN查询MAC地址转发表,如果:

    查询到对应的转发表项,按该表项发送Trace报文;

    未查询到对应的转发表项。如果找不到出接口但是VLAN内有唯一的接口,会直接从该接口转发出去,如果多于一个接口则直接丢弃。

-
-t timeout 指定等待应答的超时时间。 整数形式,取值范围是1~65535,单位是ms,缺省值是2000ms。

视图

所有视图

缺省级别

0:参观级

使用指南

应用场景

当需要进行通用MAC Trace操作时,可以使用本命令。

注意事项

  • 使用本命令前,GMAC Trace的源端设备、目的端设备、中间设备需均使用trace mac enable命令使能通用MAC Trace功能,并均使用ping mac enable命令使能通用MAC Ping功能。

  • 执行命令ping mac先Ping通对端设备MAC地址。

使用实例

# Trace MAC地址为f84a-bff0-cac1的目的设备,该设备属于VLAN2。

<HUAWEI> system-view
[~HUAWEI] trace mac enable
[*HUAWEI] commit
[~HUAWEI] trace mac f84a-bff0-cac1 vlan 2
Tracing the route to f84a-bff0-cac1 over a maximum of 255 hops:
 Hops  Mac             Ingress                   Ingress Action    Relay Action
       Forwarded       Egress                    Egress Action
 1     f84a-bff0-cac1  10GE1/0/2                 IngOK             RlyHit
       Not Forwarded
Info: Succeeded in tracing the destination address f84a-bff0-cac1.
表7-61  trace mac命令输出信息描述表

项目

描述

Hops

跳数。

Ingress Action

入接口对Trace报文的处理。
  • IngOK表示入接口成功转发Trace报文。

  • 本字段为空表示入接口转发Trace报文不成功。

Relay Action

本设备对Trace报文的回复,取值包括:
  • RlyFDB:报文在此设备被成功转发到下一跳设备。

  • RlyHit:报文到达目的设备。

Egress Action

出接口对Trace报文的处理,取值包括:
  • EgrOK表示出接口成功转发Trace报文。

  • 本字段为空表示出接口未转发Trace报文或转发不成功。

相关主题

trace mac enable

命令功能

trace mac enable命令用来使能通用MAC Trace功能。

undo trace mac enable命令用来禁止通用MAC Trace功能。

缺省情况下,通用GMAC Trace功能处于未使能状态。

说明:

CE6880EI不支持此命令。

命令格式

trace mac enable

undo trace mac enable

参数说明

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

当需要使用以下功能时,需要使用本命令使能通用MAC Trace功能。

  • 进行通用MAC Trace操作。

  • 使设备对接收到的通用MAC Trace报文进行回复。

使用实例

# 使能通用MAC Trace功能。

<HUAWEI> system-view
[~HUAWEI] trace mac enable
相关主题

vlan

命令功能

vlan命令用来创建VLAN并进入VLAN视图,如果VLAN已存在,直接进入该VLAN的视图。

undo vlan用来删除指定VLAN。

缺省情况下,将所有接口都加入到一个缺省的VLAN中,该VLAN标识为1。

命令格式

vlan vlan-id

vlan batch { vlan-id1 [ to vlan-id2 ] } &<1-10>

undo vlan vlan-id

undo vlan batch { vlan-id1 [ to vlan-id2 ] } &<1-10>

参数说明

参数 参数说明 取值
vlan-id 指定VLAN ID。 整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外
batch 指定批量创建VLAN。 -
vlan-id1 to vlan-id2 指定批量创建的VLAN ID,其中:
  • vlan-id1表示第一个VLAN的编号。

  • vlan-id2表示最后一个VLAN的编号。

    vlan-id2的取值必须大于等于vlan-id1,它与vlan-id1共同确定一个VLAN范围。

  • 如果不指定to vlan-id2参数,则只创建vlan-id1所指定的VLAN。

vlan-id1vlan-id2是整数形式,取值范围是1~4094,保留VLAN ID(通过命令vlan reserved配置)除外

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

在复杂的网络环境中,为了减少广播域,增加用户的安全性,可以创建VLAN,将多个没有互访需求的主机进行隔离。当需要创建多个VLAN时,使用vlan batch命令批量创建VLAN,可以简化配置过程。

后续任务

创建VLAN后,即可根据组网情况划分VLAN。

创建VLAN后,可以在VLAN视图下执行命令name,创建VLAN名称,便于业务管理。VLAN名称配置成功后,若用户需要查看或修改指定VLAN下的配置,用户可以通过在系统视图下执行命令vlan vlan-name直接进入对应的VLAN视图进行修改或查看。

注意事项

VLAN 1是系统自带的VLAN,不需要创建,也不可以删除。

使用vlan命令,可以创建VLAN并进入VLAN视图。如果该VLAN已存在,则直接进入该VLAN的视图。多次使用vlan命令创建VLAN,按多次创建的累加结果生效。如果该VLAN已经存在,不会再重新创建,保留原来的VLAN和相关配置。

使用vlan batch命令可以批量创建多个VLAN。如果该VLAN已经存在,不会再重新创建,保留原来的VLAN和它的相关配置。多次使用vlan batch命令创建VLAN,配置按多次创建的累加结果生效。

删除该VLAN前,必须使用undo interface vlanif命令删除对应的VLANIF接口。

说明:
  • 设备配置GRE或将接口切换到三层模式以后,GRE隧道或每一个接口将会与VLAN一样占用设备内部转发资源,因此,在配置GRE或将接口切换到三层模式后,将会对设备上可创建的VLAN数量产生影响,导致VLAN无法满规格配置到4063个。

  • 如果设备内部转发资源超规格,VLAN仍然可配置,但设备重启后,可能会发生原来不生效的VLAN变为生效、原生效的VLAN反而不生效。

使用实例

# 创建编号是100的VLAN并进入VLAN100视图。如果该VLAN100已存在,则直接进入该VLAN100视图。

<HUAWEI> system-view
[~HUAWEI] vlan 100
[*HUAWEI-vlan100]

vlan range

命令功能

vlan range命令用来创建临时VLAN组,并进入vlan-range视图。

缺省情况下,没有创建临时VLAN组。

命令格式

vlan range { vlan-id1 [ to vlan-id2 ] } &<1-10>

参数说明

参数 参数说明 取值
vlan-id1 to vlan-id2 指定批量创建的VLAN ID,其中:
  • vlan-id1表示第一个VLAN的编号。

  • vlan-id2表示最后一个VLAN的编号。

    vlan-id2的取值必须大于等于vlan-id1,它与vlan-id1共同确定一个VLAN范围。

  • 如果不指定to vlan-id2参数,则只创建vlan-id1所指定的VLAN。

  • 选择vlan-id1 [ to vlan-id2 ]参数,该命令是覆盖式命令,多次配置时,配置结果以最后一次为准。
整数形式,取值范围是1~4063。

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

在大型二层网络中需要维护大量的VLAN信息,如果仅靠网络管理员手工配置或维护,不仅工作量大,同时也不能保证配置的一致性。为了提高维护效率,简化配置过程,可执行vlan range命令创建临时VLAN组,在vlan-range视图下配置相关业务。业务配置成功后会批量下发到VLAN组中的所有VLAN。

注意事项

执行vlan range命令后,系统不会生成配置文件。只有在vlan-range视图下配置相关业务并提交后,VLAN组中所有成员VLAN会生成对应的配置文件。

一个VLAN组中最多只能有512个成员VLAN。

使用实例

# 创建ID为10~20的临时VLAN组,并进入vlan-range视图。

<HUAWEI> system-view
[~HUAWEI] vlan range 10 to 20
[~HUAWEI-vlan-range]

vlan assign(接口视图)

命令功能

vlan assign命令用来基于接口分配VLAN资源,即指定接口允许通过的VLAN资源。

undo vlan assign命令用来删除基于接口分配的VLAN资源,即指定接口允许通过的VLAN资源恢复到缺省值。

缺省情况下,指定接口允许通过的VLAN资源是1~4094。

说明:

仅CE8860EI、CE8850EI、CE7855EI、CE7850EI、CE6870EI、CE6860EI、CE6850U-HI、CE6855HI、CE6851HI、CE6856HI和CE6850HI支持此命令。

命令格式

vlan assign { vlan-id1 [ to vlan-id2 ] } &<1-5>

undo vlan assign [ { vlan-id1 [ to vlan-id2 ] } &<1-5> ]

参数说明

参数 参数说明 取值
vlan-id1 to vlan-id2 指定分配的VLAN ID,其中:
  • vlan-id1表示第一个VLAN的编号。

  • vlan-id2表示最后一个VLAN的编号。

    vlan-id2的取值必须大于等于vlan-id1,它与vlan-id1共同确定一个VLAN范围。

  • 选择vlan-id1 [ to vlan-id2 ]参数,该命令是累增式命令,配置结果按多次累加生效。
整数形式,取值范围是2~4094。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图

缺省级别

2:配置级

使用指南

应用场景

在大二层网络中,为了方便控制与部署引入了SDN(Software Defined Network)控制器概念。用户可以直接在控制器上进行业务或协议配置,控制器再通过OpenFlow协议将信息下发给转发器,以实现控制器统一维护管理。但是用户也可以直接在转发器上进行某些业务或协议配置,为了避免控制器和转发器上VLAN资源冲突,可通过命令vlan assign先分配好VLAN资源,规划好VLAN使用范围,这不但解决了VLAN资源冲突问题,还降低了维护成本。

注意事项

  • 如果已经在系统视图下通过命令vlan assign local { vlan-id1 [ to vlan-id2 ] } &<1-5>配置了设备上所有接口允许通过的VLAN资源,再在接口视图下执行命令vlan assign { vlan-id1 [ to vlan-id2 ] } &<1-5>配置指定接口允许通过的VLAN资源,以接口下配置的VLAN资源为准。
  • 如果指定接口下已经通过命令vlan assign(接口视图)分配VLAN资源,当有新的VLAN需要通过该接口时,该VLAN必须先通过命令vlan assign(接口视图)分配成功。
  • 执行undo vlan assign(接口视图)命令删除分配的VLAN资源时,如果VLAN下已经配置业务,必须先删除业务配置,否则会导致删除分配的VLAN资源失败。

使用实例

# 分配接口10GE1/0/1允许通过的VLAN资源是10~100。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] vlan assign 10 to 100

vlan assign(系统视图)

命令功能

vlan assign命令用来基于全局分配VLAN资源,即设备上可以使用的VLAN资源。

undo vlan assign命令用来删除基于全局分配的VLAN资源,即设备上可以使用的VLAN资源恢复到缺省值。

缺省情况下,设备上可以使用的VLAN资源是1~4094。

说明:

CE5800系列、CE6810EI、CE6810LI、CE6850EI不支持此命令。

命令格式

vlan assign { global | local } { vlan-id1 [ to vlan-id2 ] } &<1-5>

undo vlan assign [ { global | local } [ vlan-id1 [ to vlan-id2 ] ] &<1-5> ]

参数说明

参数 参数说明 取值
global

指定global方式分配VLAN资源。

VLAN资源分配后,再通过命令vlan vlan-id创建VLAN时,可创建的VLAN必须在分配的VLAN资源范围内。

-
local

指定local方式分配VLAN资源。

VLAN资源分配后,设备上所有接口允许通过的VLAN必须在分配的VLAN资源范围内。

-
vlan-id1 to vlan-id2 指定分配的VLAN ID,其中:
  • vlan-id1表示第一个VLAN的编号。

  • vlan-id2表示最后一个VLAN的编号。

    vlan-id2的取值必须大于等于vlan-id1,它与vlan-id1共同确定一个VLAN范围。

  • 选择vlan-id1 [ to vlan-id2 ]参数,该命令是累增式命令,配置结果按多次累加生效。
整数形式,取值范围是2~4094。

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

在大二层网络中,为了方便控制与部署引入了SDN(Software Defined Network)控制器概念。用户可以直接在控制器上进行业务或协议配置,控制器再通过OpenFlow协议将信息下发给转发器,以实现控制器统一维护管理。但是用户也可以直接在转发器上进行某些业务或协议配置,为了避免控制器和转发器上VLAN资源冲突,可通过命令vlan assign先分配好VLAN资源,规划好VLAN使用范围,这不但解决了VLAN资源冲突问题,还降低了维护成本。

注意事项

  • 如果已经在系统视图下通过命令vlan assign local { vlan-id1 [ to vlan-id2 ] } &<1-5>配置了设备上所有接口允许通过的VLAN资源,再在接口视图下执行命令vlan assign配置指定接口允许通过的VLAN资源,以接口下配置的VLAN资源为准。
  • 如果在分配VLAN资源前,设备上已经存在VLAN,执行vlan assign(系统视图)命令分配VLAN资源时需要包含已经存在的VLAN。
  • 执行undo vlan assign(系统视图)命令删除分配的VLAN资源时,如果VLAN下已经配置业务,必须先删除业务配置,否则会导致删除分配的VLAN资源失败。

使用实例

# 分配设备上所有接口允许通过的VLAN资源是10~200。

<HUAWEI> system-view
[~HUAWEI] vlan assign local 10 to 200

vlan precedence

命令功能

vlan precedence命令用来在同时匹配mac-vlan和ip-subnet-vlan的情况下,优先选择以何种方式将接口加入VLAN。

undo vlan precedence命令用来恢复该配置到缺省值。

缺省情况下,优先根据MAC地址来匹配VLAN。

说明:

CE6810LI、CE6870EI和CE6880EI设备不支持该命令。

命令格式

vlan precedence { ip-subnet-vlan | mac-vlan }

undo vlan precedence

参数说明

参数

参数说明

取值

ip-subnet-vlan

配置优先根据子网来匹配VLAN。

-

mac-vlan

配置优先根据MAC地址来匹配VLAN。

-

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图

缺省级别

2:配置级

使用指南

应用场景

当前,设备支持VLAN划分方式如下:
  • 基于接口划分VLAN
  • 基于MAC地址划分VLAN
  • 基于子网划分VLAN

基于接口划分VLAN的优先级最低,但却是最常用的VLAN划分方式。如果报文同时匹配了基于MAC地址划分VLAN和基于子网划分VLAN,缺省情况下,优先基于MAC地址划分VLAN。用户可通过本命令改变基于MAC地址划分VLAN和基于子网划分VLAN的优先级,从而决定优先划分VLAN的方式。例如:执行命令vlan precedence ip-subnet-vlan以后,设备的VLAN划分优先级变为:基于子网划分VLAN优先于基于MAC地址划分VLAN。

注意事项

由于根据MAC地址和根据子网分别划分的VLAN可能不同,因此变更此规则后可能导致VLAN不通。

在同一接口视图下多次使用vlan precedence命令,按最后一次配置生效。

使用实例

# 配置优先根据子网来匹配VLAN。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] vlan precedence ip-subnet-vlan

vlan reserved

命令功能

vlan reserved命令用来修改保留VLAN范围。

undo vlan reserved命令用来恢复保留VLAN为缺省值。

vlan reserved for main-interface命令用来配置三层主接口专用的保留VLAN。(仅CE6855HI、CE6856HI、CE7855EI支持)

undo vlan reserved for main-interface命令用来恢复三层主接口专用的保留VLAN为缺省值。(仅CE6855HI、CE6856HI、CE7855EI支持)

缺省情况下,vlan reserved保留VLAN的范围为4064~4094,CE6855HI、CE6856HI和CE7855EI没有配置三层主接口专用的保留VLAN

说明:

CE6880EI不支持此命令,且默认没有保留VLAN。

命令格式

vlan reserved vlan-id

undo vlan reserved [ vlan-id ]

vlan reserved for main-interface startvlanid to endvlanid (仅CE6855HI、CE6856HI、CE7855EI支持)

undo vlan reserved for main-interface startvlanid to endvlanid (仅CE6855HI、CE6856HI、CE7855EI支持)

参数说明

参数

参数说明

取值

vlan-id

配置保留VLAN的起始编号。

整数形式,取值范围是2~4064。保留VLAN ID(通过命令vlan reserved配置)除外。

startvlanid

配置主接口专用的保留VLAN的起始值。

整数形式,取值范围是2~4094。保留VLAN ID(通过命令vlan reserved配置)除外。

to endvlanid

配置主接口专用的保留VLAN的结束值。

整数形式,取值范围是2~4094。保留VLAN ID(通过命令vlan reserved配置)除外。

endvlanid值要大于startvlanid

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

保留VLAN是作为交换机系统内部控制面通道以及部分特性的用户业务数据的承载通道。为避免缺省保留的VLAN范围与用户规划或已经存在的实际网络相互重叠,CE交换机支持命令行修改保留VLAN的范围。

参数vlan-id选定后,vlan-idvlan-id + 30的VLAN都配置为保留VLAN。

CE6855HI、CE6856HI、CE7855EI设备支持为三层主接口配置专用保留VLAN,以保证三层业务数据正常转发。先通过该命令配置主接口的保留VLAN,再执行命令undo portswitch切换到三层模式的主接口会自动占用保留VLAN,可以通过执行命令display vlan reserved for main-interface resource查看主接口占用的保留VLAN ID。

注意事项

  • 创建的保留VLAN只有在设备重启后才会生效,原先的保留VLAN则作为普通VLAN使用。

  • 保留VLAN与普通VLAN相冲突,配置保留VLAN的范围不能再创建普通VLAN。

  • 正在使用的VLAN不能配置为保留VLAN。

对于CE6855HI、CE6856HI、CE7855EI的三层主接口专用保留VLAN:
  • 不用重启即可生效。可以为三层主接口配置多个保留VLAN范围段,最多支持8段,且多次配置vlan reserved for main-interface startvlanid to endvlanid指定的保留VLAN范围不允许重叠。

  • 执行命令undo vlan reserved for main-interface startvlanid to endvlanid取消保留VLAN范围时,不支持取消部分保留VLAN,必须整段范围取消,且如果有主接口加入了其中一个保留VLAN,则不能执行undo vlan reserved for main-interface命令。

  • 主接口专用的保留VLAN不能和通过执行命令vlan reserved配置的二层保留VLAN范围重叠。

  • 如果通过GVRP学习到的动态VLAN属于主接口专用的保留VLAN范围内,则学习不到该动态VLAN。

  • 在SVF系统中,通过执行命令encapsulation dot1q vid vid配置二层子接口的VID不能是该主接口专用的保留VLAN范围段中的VLAN ID。

使用实例

# 配置保留VLAN的范围为1000~1030。

<HUAWEI> system-view
[~HUAWEI] vlan reserved 1000
# 配置CE6855HI VLAN 10~VLAN 20为主接口专用的保留VLAN。
<HUAWEI> system-view
[~HUAWEI] vlan reserved for main-interface 10 to 20

vlan vlan-name

命令功能

vlan vlan-name命令用来通过VLAN名称进入VLAN视图。

undo vlan vlan-name命令用来通过VLAN名称删除VLAN(包括VLAN名称)。

命令格式

vlan vlan-name vlan-name

undo vlan vlan-name vlan-name

参数说明

参数 参数说明 取值
vlan-name 指定VLAN名称。 必须是已存在的VLAN。

视图

系统视图

缺省级别

2:配置级

使用指南

应用场景

通过命令name配置VLAN名称后,为了便于用户操作,用户可在系统视图下执行命令vlan vlan-name直接进入对应的VLAN视图进行修改或查看。

如果设备上存在多个VLAN且每个VLAN都配有名称,若用户需要删除传输语音业务的VLAN,但是用户无法确定传输语音业务的VLAN ID时,可执行命令undo vlan vlan-name通过VLAN名称删除传输语音业务的VLAN。

前置条件

执行本命令前,必须已经通过命令name成功创建VLAN名称。

注意事项

通过VLAN名称删除VLAN时,VLAN下的相关业务都将被删除。重新创建相同ID的VLAN,删除的业务也不可恢复。执行undo vlan vlan-name命令前,请务必确认是否需要删除VLAN下的所有业务。

使用实例

# 通过名称user1进入对应的VLAN视图。
<HUAWEI> system-view
[~HUAWEI] vlan 2
[*HUAWEI-vlan2] name user1
[*HUAWEI-vlan2] quit
[*HUAWEI] vlan vlan-name user1
[*HUAWEI-vlan2]
翻译
下载文档
更新时间:2019-03-20

文档编号:EDOC1000166474

浏览量:16223

下载量:407

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页