目  录

1 VLAN

1.1 VLAN配置命令

1.1.1 bandwidth

1.1.2 default

1.1.3 description

1.1.4 display interface vlan-interface

1.1.5 display vlan

1.1.6 display vlan brief

1.1.7 interface vlan-interface

1.1.8 mtu

1.1.9 name

1.1.10 reset counters interface vlan-interface

1.1.11 service

1.1.12 service standby

1.1.13 shutdown

1.1.14 vlan

1.2 基于端口的VLAN配置命令

1.2.1 display port

1.2.2 port

1.2.3 port access vlan

1.2.4 port hybrid pvid

1.2.5 port hybrid vlan

1.2.6 port link-type

1.2.7 port trunk permit vlan

1.2.8 port trunk pvid

1.3 VLAN组配置命令

1.3.1 display vlan-group

1.3.2 vlan-group

1.3.3 vlan-list

bandwidth命令用来配置VLAN接口的期望带宽。

undo bandwidth命令用来恢复缺省情况。

【命令】

bandwidth bandwidth-value

undo bandwidth

【缺省情况】

接口的期望带宽＝接口的波特率÷1000（kbps）。

【视图】

VLAN接口视图

【缺省用户角色】

network-admin

【参数】

bandwidth-value：表示接口的期望带宽，取值范围为1～400000000，单位为kbps。

【使用指导】

期望带宽供业务模块使用，不会对接口实际带宽造成影响。

【举例】

# 配置VLAN接口1的期望带宽为10000kbps。

system-view

[Sysname] interface vlan-interface 1

[Sysname-Vlan-interface1] bandwidth 10000

default命令用来恢复VLAN接口的缺省配置。

【命令】

default

【视图】

VLAN接口视图

【缺省用户角色】

network-admin

【使用指导】

接口下的某些配置取消后，会对现有功能产生影响，建议您在执行该命令前，完全了解其对网络产生的影响。

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置，建议您查阅相关功能的命令手册，手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功，您可以通过设备的提示信息定位原因。

【举例】

# 将VLAN接口1恢复为缺省配置。

system-view

[Sysname] interface vlan-interface 1

[Sysname-Vlan-interface1] default

description命令用来配置VLAN或VLAN接口的描述信息。

undo description命令用来恢复缺省情况。

【命令】

description text

undo description

【缺省情况】

VLAN的描述信息为“VLAN vlan-id”，其中vlan-id为该VLAN的四位数编号，如果该VLAN的编号不足四位，则会在编号前增加0，补齐四位。例如，VLAN 100的描述信息为“VLAN 0100”；VLAN接口的描述信息为该VLAN接口的接口名，如“Vlan-interface1 Interface”。

【视图】

VLAN视图

VLAN接口视图

【缺省用户角色】

network-admin

【参数】

text：VLAN或VLAN接口的描述信息，为1～255个字符的字符串，区分大小写。

【使用指导】

用户可以根据功能或者连接情况为VLAN或VLAN接口配置特定的描述信息，以便记忆和管理VLAN或VLAN接口。

【举例】

# 将VLAN 2的描述信息配置为sales-private。

system-view

[Sysname] vlan 2

[Sysname-vlan2] description sales-private

# 将VLAN接口2的描述信息配置为linktoPC56。

system-view

[Sysname] vlan 2

[Sysname-vlan2] quit

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] description linktoPC56

【相关命令】

·     display interface vlan-interface

·     display vlan

display interface vlan-interface命令用来显示VLAN接口的相关信息。

【命令】

display interface [ vlan-interface [ interface-number ] ] [ brief ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

vlan-interface interface-number：VLAN接口的编号，显示指定VLAN接口的信息。如果不指定vlan-interface参数，如果指定vlan-interface参数，不指定interface-number参数，将显示已创建的所有VLAN接口的信息。

brief：显示接口的概要信息。不指定该参数时，将显示接口的详细信息。

【举例】

# 显示VLAN-interface 2的相关信息。

display interface vlan-interface 2

Vlan-interface2

Current state: DOWN

Line protocol state: DOWN

Description: Vlan-interface2 Interface

Bandwidth: 100000 kbps

Maximum transmission unit: 1500

Internet protocol processing : Disabled

IP packet frame type: Ethernet II, hardware address: 000f-e249-8050

IPv6 packet frame type: Ethernet II, hardware address: 000f-e249-8050

Last clearing of counters: Never

Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Input: 0 packets, 0 bytes, 0 drops

Output: 0 packets, 0 bytes, 0 drops

# 显示VLAN-interface 2的概要信息。

display interface vlan-interface 2 brief

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Primary IP         Description

Vlan2                DOWN DOWN     --

表1-1 display interface vlan-interface命令显示信息描述表

字段

描述

Vlan-interface2

VLAN接口名

Current state

VLAN接口的物理状态，状态可能为：

·     Administratively DOWN：表示该VLAN接口已经通过shutdown命令被关闭，即管理状态为关闭

·     DOWN：表示该VLAN接口的管理状态为开启，但物理状态为关闭，即该接口对应的VLAN内没有处于UP状态的物理端口（可能因为没有物理连线或者线路故障）

·     UP：该端口的管理状态和物理状态均为开启

Line protocol state

VLAN接口的链路层协议状态，状态可能为：

·     DOWN：该VLAN接口的协议状态为关闭

·     UP：该VLAN接口的协议状态为开启

Description

VLAN接口的描述信息

Bandwidth

VLAN接口的期望带宽

Maximum transmission unit

VLAN接口允许通过的MTU

Internet protocol processing : Disabled

该接口还不具有处理IP报文的能力，当没有为该接口配置IP地址时会显示该信息

IP packet frame type

IPv4发送帧格式

hardware address

VLAN接口对应的MAC地址

IPv6 packet frame type

IPv6发送帧格式

Last clearing of counters

最近一次使用reset counters interface vlan-interface命令清除接口下的统计信息的时间。如果从设备启动一直没有执行reset counters interface vlan-interface命令清除过该接口下的统计信息，则显示Never

Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

当前接口最近300秒内输入（input）和输出（output）报文的平均速率（单位分别为字节/秒、比特/秒和数据包/秒）。

Input: 0 packets, 0 bytes, 0 drops

接口输入的报文总数（分别以包和字节为单位进行了统计），输入报文中丢弃的报文数。

Output: 0 packets, 0 bytes, 0 drops

接口输出的报文总数（分别以包和字节为单位进行了统计），输出报文中丢弃的报文数。

Brief information on interfaces in route mode

三层模式下（route）的接口的概要信息，即三层接口的概要信息

Link: ADM - administratively down; Stby - standby

·     如果某接口的Link属性值为“ADM”，则表示该接口被管理员通过shutdown命令关闭，需要在该接口下执行undo shutdown命令才能恢复端口本身的物理状态

·     如果某接口的Link属性值为“Stby”，则表示该接口是一个处于Standby状态的备份接口，使用display interface-backup state命令可以查看该备份接口对应的主接口

Protocol: (s) - spoofing

如果某接口的Protocol属性值中带有“(s)”字符串，则表示该接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者对应的链路不是永久存在而是按需建立的

Interface

接口名称缩写

Link

接口物理连接状态，取值为：

·     UP：表示接口物理上是连通的

·     DOWN：表示接口物理上是不通的

·     ADM：表示接口被管理员通过shutdown命令关闭，需要执行undo shutdown命令才能恢复接口本身的物理状态

·     Stby：表示该接口是一个处于Standby状态的备份接口

Protocol

接口数据链路层协议状态，取值为：

·     UP：表示接口的数据链路层协议状态为开启

·     DOWN：表示接口的数据链路层协议状态为关闭

·     UP(s)：表示接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者对应的链路不是永久存在而是按需建立的

Primary IP

接口主IP地址

【相关命令】

·     reset counters interface vlan-interface

display vlan命令用来显示VLAN的相关信息。

【命令】

display vlan [ vlan-id1 [ to vlan-id2 ] | all | dynamic | static ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

vlan-id1：显示指定VLAN的信息。vlan-id1为VLAN的编号，取值范围为1～4094。

vlan-id1 to vlan-id2：显示ID在指定范围内的VLAN的信息。vlan-id1和vlan-id2为指定VLAN的编号，取值范围为1～4094。vlan-id2的值要大于或等于vlan-id1的值。

all：显示所有VLAN的信息。

dynamic：显示系统动态创建的VLAN的数量和编号。动态VLAN是指通过RADIUS服务器下发的VLAN。

static：显示系统静态创建的VLAN的数量和VLAN编号。静态VLAN是指通过命令行手工创建的VLAN。

【举例】

# 显示VLAN 2的信息。

display vlan 2

 VLAN ID: 2

 VLAN type: Static

 Route interface: Not configured

 Description: VLAN 0002

 Name: VLAN 0002

 Tagged ports:   None

 Untagged ports:

    GigabitEthernet1/0/1  GigabitEthernet1/0/2  GigabitEthernet1/0/3

# 显示VLAN 3的信息。

display vlan 3

 VLAN ID: 3

 VLAN type: static

 Route interface: Configured

 IPv4 address: 1.1.1.1

 IPv4 subnet mask: 255.255.255.0

 Description: VLAN 0003

 Name: VLAN 0003

 Tagged ports:   None

 Untagged ports: None

表1-2 display vlan命令显示信息描述表

字段

解释

VLAN ID

VLAN的编号

VLAN type

VLAN的类型：

·     Static：静态VLAN

·     Dynamic：动态VLAN

Route interface

设备上是否创建了对应的VLAN接口：

·     Not configured：未创建

·     Configured：已创建

Description

VLAN的描述信息

Name

VLAN的名称

IP address

VLAN接口的主用IP地址，如果VLAN接口没有配置IP地址，则不显示该字段，如果VLAN接口上还配置了从IP地址，可以使用display interface vlan-interface或者在VLAN接口视图下使用display this命令查看

Subnet mask

VLAN接口的主用IP地址的子网掩码，如果VLAN接口没有配置IP地址，则不显示该字段

Tagged ports

该VLAN报文从哪些端口发送时需要携带Tag标记

Untagged ports

该VLAN报文从哪些端口发送时不需要携带Tag标记

【相关命令】

·     vlan

display vlan brief命令用来显示设备上所有已创建VLAN的概要信息。

【命令】

display vlan brief

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【举例】

# 显示设备上所有已创建VLAN的概要信息。

display vlan brief

Brief information about all VLANs:

Supported Minimum VLAN ID: 1

Supported Maximum VLAN ID: 4094

Default VLAN ID: 1

VLAN ID   Name                             Port

1         VLAN 0001                        GE1/0/1  GE1/0/2  GE1/0/3  GE1/0/4 

                                           GE1/0/5  GE1/0/6  GE1/0/7  GE1/0/8 

                                           GE1/0/9  GE1/0/10 

2         VLAN 0002

2         VLAN 0002

3         VLAN 0003

表1-3 display vlan brief命令显示信息描述表

字段

描述

Brief information about all VLANs:

所有VLAN的概要信息

Supported Minimum VLAN ID

系统支持的最小VLAN ID

Supported Maximum VLAN ID

系统支持的最大VLAN ID

Default VLAN ID

缺省VLAN ID

VLAN ID

VLAN的编号

Name

VLAN的名称

Port

允许该VLAN报文通过的端口

interface vlan-interface命令用来创建VLAN接口并进入VLAN接口视图。如果该VLAN接口已经存在，则直接进入VLAN接口视图。

undo interface vlan-interface命令用来删除指定的VLAN接口。

【命令】

interface vlan-interface interface-number

undo interface vlan-interface interface-number

【缺省情况】

不存在VLAN接口。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

interface-number：VLAN接口的编号，取值范围为1～4094。

本参数的取值范围与设备的型号有关，请以设备的实际情况为准。

产品系列

产品型号

产品代码

说明

WX1800H系列

WX1804H-PWR

EWP-WX1804H-PWR-CN

最多支持创建4094个VLAN接口

WX2500H系列

WX2508H-PWR-LTE

WX2510H-PWR

WX2510H-F-PWR

WX2540H

WX2540H-F

WX2560H

EWP-WX2508H-PWR-LTE

EWP-WX2510H-PWR

EWP-WX2510H-F-PWR

EWP-WX2540H

EWP-WX2540H-F

EWP-WX2560H

·     WX2508H-PWR-LTE最多支持创建4094个VLAN接口

·     WX2510H-PWR/WX2510H-F-PWR最多支持创建16个VLAN接口

·     WX2540H/WX2540H-F最多支持创建48个VLAN接口

·     WX2560H最多支持创建128个VLAN接口

MAK系列

MAK204

MAK206

EWP-MAK204

EWP-MAK206

MAK204/MAK206最多支持创建128个VLAN接口

WX3000H系列

WX3010H

WX3010H-X-PWR

WX3010H-L-PWR

WX3024H

WX3024H-L-PWR

WX3024H-F

EWP-WX3010H

EWP-WX3010H-X-PWR

EWP-WX3010H-L-PWR

EWP-WX3024H

EWP-WX3024H-L-PWR

EWP-WX3024H-F

·     WX3010H-X-PWR最多支持创建48个VLAN接口

·     WX3010H-L-PWR最多支持创建32个VLAN接口

·     WX3010H/WX3024H-L-PWR最多支持创建64个VLAN接口

·     WX3024H/WX3024H-F最多支持创建128个VLAN接口

WX3500H系列

WX3508H

WX3508H

WX3510H

WX3510H

WX3520H

WX3520H-F

WX3540H

WX3540H

EWP-WX3508H

EWP-WX3508H-F

EWP-WX3510H

EWP-WX3510H-F

EWP-WX3520H

EWP-WX3520H-F

EWP-WX3540H

EWP-WX3540H-F

·     WX3508H/WX3510H最多支持创建256个VLAN接口

·     WX3520H/WX3520H-F最多支持创建512个VLAN接口

·     WX3540H最多支持创建1024个VLAN接口

WX5500E系列

WX5510E

WX5540E

EWP-WX5510E

EWP-WX5540E

·     WX5510E最多支持创建1024个VLAN接口

·     WX5540E最多支持创建4094个VLAN接口

WX5500H系列

WX5540H

WX5560H

WX5580H

EWP-WX5540H

EWP-WX5560H

EWP-WX5580H

最多支持创建4094个VLAN接口

AC插卡系列

LSUM1WCME0

EWPXM1WCME0

LSQM1WCMX20

LSUM1WCMX20RT

LSQM1WCMX40

LSUM1WCMX40RT

EWPXM2WCMD0F

EWPXM1MAC0F

LSUM1WCME0

EWPXM1WCME0

LSQM1WCMX20

LSUM1WCMX20RT

LSQM1WCMX40

LSUM1WCMX40RT

EWPXM2WCMD0F

EWPXM1MAC0F

·     LSQM1WCMX20/LSUM1WCMX20RT/EWPXM2WCMD0F最多支持创建3072个VLAN接口

·     LSUM1WCME0/EWPXM1WCME0/LSQM1WCMX40/LSUM1WCMX40RT/EWPXM1MAC0F最多支持创建4094个VLAN接口

产品系列

产品型号

产品代码

说明

WX1800H系列

WX1804H-PWR

WX1810H-PWR

WX1820H

WX1840H

EWP-WX1804H-PWR

EWP-WX1810H-PWR

EWP-WX1820H

EWP-WX1840H-GL

·     WX1804H-PWR最多支持创建4个VLAN接口

·     WX1810H-PWR最多支持创建10个VLAN接口

·     WX1820H最多支持创建16个VLAN接口

·     WX1840H最多支持创建40个VLAN接口

WX3800H系列

WX3820H

WX3840H

EWP-WX3820H-GL

EWP-WX3840H-GL

·     WX3820H最多支持创建512个VLAN接口

·     WX3840H最多支持创建1024个VLAN接口

WX5800H系列

WX5860H

EWP-WX5860H-GL

最多支持创建4094个VLAN接口

【使用指导】

在创建VLAN接口之前，对应的VLAN必须已经存在，否则将不能创建指定的VLAN接口。

【举例】

# 创建VLAN接口2并进入视图。

system-view

[Sysname] vlan 2

[Sysname-vlan2] quit

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2]

【相关命令】

·     display interface vlan-interface

mtu命令用来配置VLAN接口的MTU值。

undo mtu命令用来恢复缺省情况。

【命令】

mtu size

undo mtu

【缺省情况】

VLAN接口的MTU值为1500。

【视图】

VLAN接口视图

【缺省用户角色】

network-admin

【参数】

size：表示接口允许通过的MTU（Maximum Transmission Unit，最大传输单元）值的大小，单位为字节。取值范围为46～1748。

本参数的取值范围与设备的型号有关，请以设备的实际情况为准。

产品系列

产品型号

产品代码

说明

WX1800H系列

WX1804H-PWR

EWP-WX1804H-PWR-CN

取值范围：46～1748

WX2500H系列

WX2508H-PWR-LTE

WX2510H-PWR

WX2510H-F-PWR

WX2540H

WX2540H-F

WX2560H

EWP-WX2508H-PWR-LTE

EWP-WX2510H-PWR

EWP-WX2510H-F-PWR

EWP-WX2540H

EWP-WX2540H-F

EWP-WX2560H

WX2508H-PWR-LTE取值范围为46～1748

WX2540H取值范围为46～1600

WX2510H-PWR取值范围为46～1748

WX2510H-F-PWR取值范围为46～1748

WX2540H-F取值范围为46～1748

WX2560H取值范围为46～1748

MAK系列

MAK204

MAK206

EWP-MAK204

EWP-MAK206

MAK204/MAK206取值范围为46～1748

WX3000H系列

WX3010H

WX3010H-X-PWR

WX3010H-L-PWR

WX3024H

WX3024H-L-PWR

WX3024H-F

EWP-WX3010H

EWP-WX3010H-X-PWR

EWP-WX3010H-L-PWR

EWP-WX3024H

EWP-WX3024H-L-PWR

EWP-WX3024H-F

取值范围：46～1748

WX3500H系列

WX3508H

WX3508H

WX3510H

WX3510H

WX3520H

WX3520H-F

WX3540H

WX3540H

EWP-WX3508H

EWP-WX3508H-F

EWP-WX3510H

WX3510H-F

EWP-WX3520H

EWP-WX3520H-F

EWP-WX3540H

EWP-WX3540H-F

取值范围：46～1748

WX5500E系列

WX5510E

WX5540E

EWP-WX5510E

EWP-WX5540E

取值范围：46～1748

WX5500H系列

WX5540H

WX5560H

WX5580H

EWP-WX5540H

EWP-WX5560H

EWP-WX5580H

取值范围：46～1748

AC插卡系列

LSUM1WCME0

EWPXM1WCME0

LSQM1WCMX20

LSUM1WCMX20RT

LSQM1WCMX40

LSUM1WCMX40RT

EWPXM2WCMD0F

EWPXM1MAC0F

LSUM1WCME0

EWPXM1WCME0

LSQM1WCMX20

LSUM1WCMX20RT

LSQM1WCMX40

LSUM1WCMX40RT

EWPXM2WCMD0F

EWPXM1MAC0F

取值范围：46～1748

产品系列

型号

产品代码

取值范围

WX1800H系列

WX1804H-PWR

WX1810H-PWR

WX1820H

WX1840H

EWP-WX1804H-PWR

EWP-WX1810H-PWR

EWP-WX1820H

EWP-WX1840H-GL

取值范围：46～1748

WX3800H系列

WX3820H

WX3840H

EWP-WX3820H-GL

EWP-WX3840H-GL

取值范围：46～1748

WX5800H系列

WX5860H

EWP-WX5860H-GL

取值范围：46～1748

【使用指导】

如果当前接口同时配置mtu和ip mtu命令，则设备会以ip mtu命令配置的接口MTU值对报文进行分片，不会再按照mtu命令配置的MTU值对报文进行分片。有关ip mtu命令的详细介绍，请参见“网络互通命令参考”中的“IP性能优化”。

【举例】

# 配置VLAN接口1的MTU值为1492字节。

system-view

[Sysname] interface vlan-interface 1

[Sysname-Vlan-interface1] mtu 1492

【相关命令】

·     display interface vlan-interface

name命令用来指定当前VLAN的名称。

undo name命令用来恢复缺省情况。

【命令】

name text

undo name

【缺省情况】

VLAN的名称为“VLAN vlan-id”，其中vlan-id为该VLAN的四位数编号，如果该VLAN的编号不足四位，则会在编号前增加0，补齐四位。例如，VLAN 100的名称为“VLAN 0100”。

【视图】

VLAN视图

【缺省用户角色】

network-admin

【参数】

text：VLAN名称，为1～32个字符的描述信息，区分大小写。

【使用指导】

当设备上配置了802.1X或MAC地址认证功能后，可以通过RADIUS服务器来对认证通过的端口下发VLAN。某些RADIUS服务器可以向设备发送需要下发的VLAN编号或者VLAN名称，当VLAN数量很多的时候，使用名称可以更明确的定位VLAN。

【举例】

# 指定VLAN 2的名称为“test vlan”。

system-view

[Sysname] vlan 2

[Sysname-vlan2] name test vlan

【相关命令】

·     display vlan

reset counters interface vlan-interface命令用来清除VLAN接口的统计信息。

【命令】

reset counters interface [ vlan-interface [ interface-number ] ]

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

vlan-interface interface-number：VLAN接口的编号，清除指定VLAN接口的统计信息。如果不指定vlan-interface参数，则清除所有接口的统计信息；如果指定vlan-interface参数，不指定interface-number参数，则清除所有VLAN接口的统计信息。

【使用指导】

在某些情况下，需要统计一定时间内某接口的流量，这就需要在统计开始前清除该接口原有的统计信息，重新进行统计。

【举例】

# 清除VLAN接口2的统计信息。

reset counters interface vlan-interface 2

【相关命令】

·     display interface vlan-interface

service命令用来配置处理接口流量的主用slot。

undo service命令用来恢复缺省情况。

【命令】

service slot slot-number

undo service slot

【缺省情况】

未配置处理接口流量的主用slot。

【视图】

VLAN接口视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：指定设备在IRF中的成员编号。slot-number表示设备在IRF中的成员编号。

【使用指导】

仅IRF模式支持本命令。

当要求同一个VLAN接口的流量必须在同一个slot上进行处理，此时可以在VLAN接口下通过service命令配置处理当前接口流量的slot。

为提高当前接口处理流量的可靠性，可以通过service命令和service standby命令为接口分别指定一个主用slot和一个备用slot进行流量处理。为避免不必要的流量切换，建议配置主用slot后，再配置备用slot。如果先配置备用slot，则流量由备用slot处理；在配置主用slot后，流量将会从备用slot切换到主用slot。

接口上同时配置了主用slot和备用slot时，流量处理的机制如下：

·     当主用slot不可用时，流量由备用slot处理。之后，即使主用slot恢复可用，流量也继续由备用slot处理；仅当备用slot不可用时，流量才切换到主用slot。

·     当主用slot和备用slot均不可用时，流量由接收报文的slot处理；之后，主用slot和备用slot谁先恢复可用，流量就由谁处理。

如果接口上未配置主用slot和备用slot，则业务处理在接收报文的slot上进行。

【举例】

# 配置在指定slot上处理VLAN接口2的流量。

system-view

[Sysname] vlan 2

[Sysname-vlan2] quit

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] service slot 2

【相关命令】

·     service standby

service standby命令用来配置处理接口流量的备用slot。

undo service standby命令用来恢复缺省情况。

【命令】

service standby slot slot-number

undo service standby slot

【缺省情况】

未配置处理接口流量的备用slot。

【视图】

VLAN接口视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：指定设备在IRF中的成员编号。slot-number表示设备在IRF中的成员编号。

【使用指导】

仅IRF模式支持本命令。

当要求同一个VLAN接口的流量必须在同一个slot上进行处理时，可以在VLAN接口下配置处理接口流量的slot。

为提高当前接口处理流量的可靠性，可以通过service命令和service standby命令为接口分别指定一个主用slot和一个备用slot进行流量处理。为避免不必要的流量切换，建议配置主用slot后，再配置备用slot。如果先配置备用slot，则流量由备用slot处理；在配置主用slot后，流量将会从备用slot切换到主用slot。

接口上同时配置了主用slot和备用slot时，流量处理的机制如下：

·     当主用slot不可用时，流量由备用slot处理。之后，即使主用slot恢复可用，流量也继续由备用slot处理；仅当备用slot不可用时，流量才切换到主用slot。

·     当主用slot和备用slot均不可用时，流量由接收报文的slot处理；之后，主用slot和备用slot谁先恢复可用，流量就由谁处理。

如果接口上未配置主用slot和备用slot，则业务处理在接收报文的slot上进行。

【举例】

# 为VLAN接口2指定流量处理的主用slot和备用slot。

system-view

[Sysname] vlan 2

[Sysname-vlan2] quit

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] service slot 2

[Sysname-Vlan-interface2] service standby slot 3

【相关命令】

·     service

shutdown命令用来手工关闭VLAN接口。

undo shutdown命令用来手工开启VLAN接口。

【命令】

shutdown

undo shutdown

【缺省情况】

未手工关闭VLAN接口。

【视图】

VLAN接口视图

【缺省用户角色】

network-admin

【使用指导】

如果未手工关闭VLAN接口，此时VLAN接口状态受VLAN中端口状态的影响，即：

·     当VLAN中所有以太网端口状态均为down时，VLAN接口为down状态，即关闭状态。

·     当VLAN中有一个或一个以上的以太网端口处于up状态时，则VLAN接口处于up状态。

如果手工关闭VLAN接口，则VLAN接口的状态始终为down（Administratively），不受VLAN中端口状态的影响。

配置VLAN接口参数前，为了避免配置过程中对网络造成影响，建议先使用shutdown命令手工关闭接口，之后再配置参数。配置完成后，使用undo shutdown命令取消手工关闭接口，使配置的参数生效。

当VLAN接口出现故障时，可以使用shutdown命令手工关闭接口，然后再使用undo shutdown命令取消手工关闭接口，这样有可能使接口恢复正常。

关闭和打开VLAN接口对于属于这个VLAN的任何一个以太网端口本身都不起作用，以太网端口的状态不随VLAN接口状态的改变而改变。

【举例】

# 将VLAN接口2关闭后再重新打开。

system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] shutdown

[Sysname-Vlan-interface2] undo shutdown

vlan vlan-id命令用来创建VLAN，并进入VLAN视图。如果指定的VLAN已存在，则直接进入该VLAN的视图。

vlan vlan-id1 to vlan-id2命令用来批量创建vlan-id1～vlan-id2之间的所有VLAN。

vlan all命令用来批量创建VLAN 1～4094。

undo vlan命令用来删除VLAN。

【命令】

vlan { vlan-id1 [ to vlan-id2 ] | all }

undo vlan { vlan-id1 [ to vlan-id2 ] | all }

【缺省情况】

系统只有一个缺省VLAN（VLAN 1）。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

vlan-id1：VLAN的编号，取值范围为1～4094。

vlan-id1 to vlan-id2：指定VLAN的编号范围。vlan-id1和vlan-id2为VLAN的编号，取值范围为1～4094。vlan-id2的值要大于或等于vlan-id1的值。

all：除保留VLAN外的其他VLAN，当设备允许创建的最大VLAN数小于4094时，不支持该参数。

【使用指导】

用户不能创建和删除缺省VLAN（VLAN 1）。

‌动态学习到的VLAN，以及被其他应用锁定不让删除的VLAN，都不能使用undo vlan命令直接删除。只有将相关配置删除之后，才能删除相应的VLAN。

【举例】

# 创建VLAN 2，并进入该VLAN视图。

system-view

[Sysname] vlan 2

[Sysname-vlan2]

# 批量创建VLAN 4～100。

system-view

[Sysname] vlan 4 to 100

【相关命令】

·     display vlan

display port命令用来显示设备上存在的Hybrid或Trunk端口。

【命令】

display port { hybrid | trunk }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

hybrid：显示设备当前存在的Hybrid端口。

trunk：显示设备当前存在的Trunk端口。

【举例】

# 显示当前设备存在的Hybrid端口。

display port hybrid

Interface            PVID  VLAN Passing

GE1/0/2              100   Tagged:  1000, 1002, 1500, 1600-1611, 2000,

                                    2555-2558, 3000, 4000

                           Untagged:1, 10, 15, 18, 20-30, 44, 55, 67, 100,

                                    150-160, 200, 255, 286, 300-302

# 显示当前设备存在的Trunk端口。

display port trunk

Interface            PVID  VLAN Passing

GE1/0/2              2     1-4, 6-100, 145, 177, 189-200, 244, 289, 400,

                           555, 600-611, 1000, 2006-2008

表1-4 display port命令显示信息描述表

字段

描述

Interface

接口名称

PVID

该端口的缺省VLAN ID

VLAN Passing

表示该端口实际通过的VLAN（该VLAN已经创建，并且接口允许其通过）

Tagged

表示哪些VLAN的报文通过该端口时必须携带VLAN Tag

Untagged

表示哪些VLAN的报文通过该端口时必须去掉VLAN Tag

port命令用来向VLAN中添加一个或一组Access端口。

undo port命令用来从VLAN中删除一个或一组Access端口。

【命令】

port interface-list

undo port interface-list

【缺省情况】

系统将所有端口都加入到VLAN 1。

【视图】

VLAN视图

【缺省用户角色】

network-admin

【参数】

interface-list：以太网接口列表。表示方式为interface-list = { interface-type interface-number1 [ to interface-type interface-number2 ] }&，其中interface-type interface-number为端口类型和端口编号，interface-number2的值要大于或等于interface-number1的值，&表示前面的参数最多可以输入10次。

【使用指导】

通过本命令只能将Access端口加入到VLAN中，不能将Trunk和Hybrid端口加入到VLAN中，并且不能通过本命令向VLAN 1中添加或删除Access端口。

设备上的所有端口的缺省链路类型都是Access类型，但用户可以自行切换端口类型，具体配置可参考命令port link-type。

【举例】

# 向VLAN2中添加端口GigabitEthernet1/0/1～GigabitEthernet1/0/2。

system-view

[Sysname] vlan 2

[Sysname-vlan2] port gigabitethernet 1/0/1 to gigabitethernet 1/0/2

【相关命令】

·     display vlan

port access vlan命令用来将Access端口加入到指定的VLAN中。

undo port access vlan命令用来恢复缺省情况。

【命令】

port access vlan vlan-id

undo port access vlan

【缺省情况】

所有Access端口都属于VLAN 1。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

【参数】

vlan-id：指定的VLAN编号，取值范围为1～4094。

【使用指导】

缺省情况下所有的Access端口都属于VLAN 1，因此不能通过本命令将Access端口加入VLAN 1。

若需将Access端口所属的VLAN从其他VLAN变更为VLAN 1，请执行undo port access vlan命令。

在将Access端口加入到指定VLAN之前，该VLAN必须已经存在。

【举例】

# 将GigabitEthernet1/0/1端口加入到VLAN 3中。

system-view

[Sysname] vlan 3

[Sysname-vlan3] quit

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port access vlan 3

port hybrid pvid命令用来配置Hybrid端口的缺省VLAN。

undo port hybrid pvid命令用来配置Hybrid端口的缺省VLAN为1。

【命令】

port hybrid pvid vlan vlan-id

undo port hybrid pvid

【缺省情况】

Hybrid端口的缺省VLAN为该端口在链路类型为Access时的所属VLAN。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

【参数】

vlan-id：指定接口的缺省的VLAN ID，取值范围为1～4094。

【使用指导】

对Hybrid端口，执行undo vlan命令删除端口的缺省VLAN后，端口的缺省VLAN配置不会改变，即可以使用已经不存在的VLAN作为缺省VLAN。

建议本机Hybrid端口的缺省VLAN和相连的对端设备的Hybrid端口的缺省VLAN保持一致。

配置缺省VLAN后，必须使用port hybrid vlan命令配置端口允许缺省VLAN的报文通过，该端口才能转发缺省VLAN的报文。

【举例】

# 配置端口GigabitEthernet1/0/1（Hybrid类型）的缺省VLAN为100，并允许VLAN 100通过。

system-view

[Sysname] vlan 100

[Sysname-vlan100] quit

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port link-type hybrid

[Sysname-GigabitEthernet1/0/1] port hybrid pvid vlan 100

[Sysname-GigabitEthernet1/0/1] port hybrid vlan 100 untagged

【相关命令】

·     port hybrid vlan

·     port link-type

port hybrid vlan命令用来允许指定的VLAN通过当前Hybrid端口。

undo port hybrid vlan命令用来禁止指定的VLAN通过当前Hybrid端口。

【命令】

port hybrid vlan vlan-id-list { tagged | untagged }

undo port hybrid vlan vlan-id-list

【缺省情况】

Hybrid端口只允许该端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

【参数】

vlan-id-list：VLAN列表，Hybrid端口允许通过的VLAN范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&，vlan-id取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&表示前面的参数最多可以重复输入10次。该VLAN必须是设备上已创建的VLAN，否则，该命令执行失败。

tagged：该端口在转发指定的VLAN报文时将携带VLAN Tag。

untagged：该端口在转发指定的VLAN报文时将去掉VLAN Tag。

【使用指导】

Hybrid端口允许多个VLAN通过。如果多次使用port hybrid vlan命令，那么Hybrid端口上允许通过的VLAN是这些vlan-id-list的合集。

【举例】

# 配置端口GigabitEthernet1/0/1为Hybrid端口，允许VLAN 2、4、50～VLAN 100通过，并且发送这些VLAN的报文时携带VLAN Tag。

system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port link-type hybrid

[Sysname-GigabitEthernet1/0/1] port hybrid vlan 2 4 50 to 100 tagged

【相关命令】

·     port link-type

port link-type命令用来配置端口的链路类型。

undo port link-type命令用来恢复缺省情况。

【命令】

port link-type { access | hybrid | trunk }

undo port link-type

【缺省情况】

所有端口的链路类型均为Access类型。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

【参数】

access：配置端口的链路类型为Access类型。

hybrid：配置端口的链路类型为Hybrid类型。

trunk：配置端口的链路类型为Trunk类型。

【使用指导】

Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再配置为其他类型端口。

【举例】

# 配置端口GigabitEthernet1/0/1配置为Trunk端口。

system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port link-type trunk

port trunk permit vlan命令用来允许指定的VLAN通过当前Trunk端口。

undo port trunk permit vlan命令用来禁止指定的VLAN通过当前Trunk端口。

【命令】

port trunk permit vlan { vlan-id-list | all }

undo port trunk permit vlan { vlan-id-list | all }

【缺省情况】

Trunk端口只允许VLAN 1的报文通过。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

【参数】

vlan-id-list：VLAN列表，Trunk端口允许通过的VLAN范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&，vlan-id取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&表示前面的参数最多可以重复输入10次。

all：表示允许所有VLAN通过该Trunk端口。建议用户谨慎使用port trunk permit vlan all命令，以防止未授权VLAN的用户通过该端口访问受限资源。

【使用指导】

Trunk端口可以允许多个VLAN通过。如果多次执行port trunk permit vlan命令，那么Trunk端口上允许通过的VLAN是这些vlan-id-list的集合。

Trunk端口发送出去的报文，只有缺省VLAN的报文不带VLAN Tag，其他VLAN的报文均会保留VLAN Tag。

【举例】

# 配置端口GigabitEthernet1/0/1为Trunk端口，允许VLAN 2、4、50～100通过。

system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port link-type trunk

[Sysname-GigabitEthernet1/0/1] port trunk permit vlan 2 4 50 to 100

【相关命令】

·     port link-type

port trunk pvid命令用来配置Trunk端口的缺省VLAN。

undo port trunk pvid命令用来恢复缺省情况。

【命令】

port trunk pvid vlan vlan-id

undo port trunk pvid

【缺省情况】

Trunk端口的缺省VLAN为VLAN 1。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

【参数】

vlan-id：指定接口的缺省VLAN ID，取值范围为1～4094。

【使用指导】

对Trunk端口，执行undo vlan命令删除端口的缺省VLAN后，端口的缺省VLAN配置不会改变，即使用已经不存在的VLAN作为缺省VLAN。

本端设备Trunk端口的缺省VLAN ID和相连的对端设备的Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。

配置缺省VLAN后，必须使用port trunk permit vlan命令配置端口允许缺省VLAN的报文通过，该端口才能转发缺省VLAN的报文。

【举例】

# 配置端口GigabitEthernet1/0/1（Trunk类型）的缺省VLAN为VLAN 100，并允许VLAN 100通过。

system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port link-type trunk

[Sysname-GigabitEthernet1/0/1] port trunk pvid vlan 100

[Sysname-GigabitEthernet1/0/1] port trunk permit vlan 100

【相关命令】

·     port link-type

·     port trunk permit vlan

display vlan-group命令用来显示创建的VLAN组及其VLAN成员列表。

【命令】

display vlan-group [ group-name ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

group-name：VLAN组的名称，为1～31个字符的字符串，区分大小写，首字符必须为字母。若不指定该参数，则表示显示所有VLAN组的信息。

【举例】

# 显示指定VLAN组test001的信息。

display vlan-group test001

VLAN group: test001

     VLAN list: 2-4 100 200

# 显示所有VLAN组的信息。

display vlan-group

VLAN group: rnd

     VLAN list: Null

VLAN group: test001

     VLAN list: 2-4 100 200

表1-5 display vlan-group命令显示信息描述表

字段

描述

VLAN group

VLAN组名称

VLAN list

对应的该VLAN组内的VLAN列表

【相关命令】

·     vlan-group

·     vlan-list

vlan-group命令用来创建一个VLAN组，并进入VLAN组视图。如果指定的VLAN组已经存在，则直接进入该VLAN组视图。

undo vlan-group命令用来删除指定的VLAN组。

【命令】

vlan-group group-name

undo vlan-group group-name

【缺省情况】

不存在VLAN组。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

group-name：VLAN组的名称，为1～31个字符的字符串，区分大小写，首字符必须为字母。

【使用指导】

VLAN组是一组VLAN的集合。VLAN组内可以添加多个VLAN列表。

认证服务器可以通过下发VLAN组名的方式为通过认证的802.1X用户下发一组授权VLAN。

无线AC可以通过使用VLAN组，依次将其VLAN成员分配给上线的各客户端，使各客户端均匀分布在各VLAN。有关该配置的详细介绍，请参见“WLAN配置指导”中的“WLAN接入”。

【举例】

# 创建一个VLAN组，名称为test001，并进入VLAN组视图。

system-view

[Sysname] vlan-group test001

[Sysname-vlan-group-test001]

【相关命令】

·     vlan-list

vlan-list命令用来在VLAN组内添加VLAN成员。

undo vlan-list命令用来从VLAN组内删除VLAN成员。

【命令】

vlan-list vlan-id-list

undo vlan-list vlan-id-list

【缺省情况】

当前VLAN组中不存在VLAN列表。

【视图】

VLAN组视图

【缺省用户角色】

network-admin

【参数】

vlan-id-list：VLAN列表。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&，vlan-id取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&表示前面的参数最多可以重复输入10次。

【举例】

# 向VLAN组test001内添加VLAN成员：VLAN 2～VLAN 4、VLAN 100、VLAN 200。

system-view

[Sysname] vlan-group test001

[Sysname-vlan-group-test001] vlan-list 2 to 4 100 200

【相关命令】

·     vlan-group