show mac-address-table static

实 达 S 系 列 交 换 机 命 令 参 考版 本 1.02003 年 月实 达 网 络 科 技 有 限 公 司公 司 地 址 : 福 州 市 福 二 工 业 区 实 达 科 技 城http://www.i-net.com.cn电 话 : 0591-3710736 0591-3710186传 真 : 0591-3700508文 档 编 号声 明本 手 册 中 关 于 产 品 的 说 明 和 资 料 可 能 在 未 事 先 通 知 的 情 况 下 修 改 。 本 手 册 中 所 有 的 陈 述 , 资 料 和 建 议 可以 认 为 是 准 确 无 误 但 是 不 对 此 作 出 任 何 保 证 。 用 户 必 须 为 产 品 应 用 承 担 完 全 的 责 任版 权 所 有实 达 网 络 科 技 有 限 公 司

目 录目 录 ...........................................................................................................................................3序 言 ...........................................................................................................................................9读 者 ...................................................................................................................................9文 档 编 写 目 的 ...................................................................................................................9文 档 组 织 方 式 ...................................................................................................................9文 档 格 式 约 定 ...................................................................................................................9相 关 文 档 .........................................................................................................................10文 档 获 得 .........................................................................................................................10技 术 帮 助 获 得 .................................................................................................................10使 用 命 令 行 界 面 .....................................................................................................................10界 面 访 问 方 式 .................................................................................................................10CLI 命 令 模 式 .................................................................................................................10CLI 命 令 .................................................................................................................................13aaa accounting.................................................................................................................13aaa accounting server ......................................................................................................14aaa accounting acc-port...................................................................................................14aaa authentication dot1x..................................................................................................15aaa authorization ip-auth-mode.......................................................................................16accept-lifetime.................................................................................................................17aggregateport load-balance .............................................................................................17arp ...................................................................................................................................18arp timeout ......................................................................................................................19banner..............................................................................................................................20class.................................................................................................................................20class-map.........................................................................................................................21clear arp-cache ................................................................................................................22clear counters ..................................................................................................................22clear interface..................................................................................................................23clear ip route....................................................................................................................24clear logging....................................................................................................................24clear mac-address-table dynamic ....................................................................................25clear mac-address-table filtering .....................................................................................25clear mac-address-table static .........................................................................................26clear spanning-tree detected-protocols............................................................................27clock set ..........................................................................................................................27configure .........................................................................................................................28copy.................................................................................................................................29default-metric..................................................................................................................30define interface-range......................................................................................................30delete...............................................................................................................................31deny (ip access-list extended) .........................................................................................32

deny (ip access-list standard) ..........................................................................................33deny (mac access-list extended)......................................................................................34description(interface) ......................................................................................................35dir ....................................................................................................................................35disable .............................................................................................................................36distance ...........................................................................................................................37dot1x auth-address-table .................................................................................................37dot1x auth-mode .............................................................................................................38dot1x default ...................................................................................................................39dot1x max-req .................................................................................................................40dot1x port-control auto....................................................................................................40dot1x re-authentication....................................................................................................41dot1x reauth-max ............................................................................................................42dot1x timeout quiet-period..............................................................................................43dot1x timeout re-authperiod............................................................................................44dot1x timeout server-timeout ..........................................................................................45dot1x timeout supp-timeout ............................................................................................46dot1x timeout tx-period...................................................................................................46duplex..............................................................................................................................47enable ..............................................................................................................................48enable secret....................................................................................................................49enable services ................................................................................................................50end...................................................................................................................................50errdisable recovery..........................................................................................................51exit...................................................................................................................................52flowcontrol......................................................................................................................52help..................................................................................................................................53hostname .........................................................................................................................54interface aggregateport....................................................................................................54interface fastEthernet ......................................................................................................55interface gigabitEthernet .................................................................................................55interface range.................................................................................................................56interface vlan...................................................................................................................57ip access-group................................................................................................................57ip access-list ....................................................................................................................58ip address ........................................................................................................................59ip broadcast-address........................................................................................................60ip default-gateway...........................................................................................................60ip helper-address .............................................................................................................61ip igmp snooping.............................................................................................................61ip igmp snooping limit-ipmc...........................................................................................62ip igmp snooping mrouter ...............................................................................................63ip igmp snooping source-check.......................................................................................64ip rip authentication mode...............................................................................................65ip rip authentication key-chain........................................................................................65

ip rip receive version.......................................................................................................66ip rip send version...........................................................................................................67ip rip v2-broadcast ..........................................................................................................68ip route ............................................................................................................................68ip routing.........................................................................................................................69ip ttl .................................................................................................................................70key...................................................................................................................................71key chain .........................................................................................................................71key-string ........................................................................................................................72line...................................................................................................................................72logging buffered..............................................................................................................73logging console ...............................................................................................................74logging file ......................................................................................................................74logging monitor...............................................................................................................75logging on .......................................................................................................................76loopback..........................................................................................................................76mac access-group ............................................................................................................77mac access-list externded................................................................................................77mac-address-table aging-time .........................................................................................78mac-address-table filtering..............................................................................................79mac-address-table notification ........................................................................................79mac-address-table static ..................................................................................................80match access-group .........................................................................................................81mls qos cos......................................................................................................................82mls qos map ....................................................................................................................82mls qos trust ....................................................................................................................84monitor session ...............................................................................................................84more ................................................................................................................................85name................................................................................................................................86passive-interface..............................................................................................................87permit (ip access-list extended).......................................................................................87permit (ip access-list standard)........................................................................................89permit (mac access-list extended) ...................................................................................90ping .................................................................................................................................90police...............................................................................................................................91policy-map ......................................................................................................................92port-group........................................................................................................................93priority-queue..................................................................................................................93privilege level..................................................................................................................94prompt .............................................................................................................................95radius-server....................................................................................................................96radius-server key.............................................................................................................96reload...............................................................................................................................97rename.............................................................................................................................98router...............................................................................................................................98

mon alarm ......................................................................................................................99rmon collection history .................................................................................................100rmon collection stats .....................................................................................................100rmon event.....................................................................................................................101send-lifetime..................................................................................................................102service dhcp...................................................................................................................102service-policy................................................................................................................103set ip dscp......................................................................................................................104setup ..............................................................................................................................104show access-group ........................................................................................................106show access-lists ...........................................................................................................106show accounting............................................................................................................107show aggregateport .......................................................................................................108show arp ........................................................................................................................109show class-map .............................................................................................................110show clock.....................................................................................................................110show configuration........................................................................................................111show dot1x ....................................................................................................................112show dot1x auth-address-table......................................................................................113show dot1x statistics .....................................................................................................114show dot1x summary ....................................................................................................114show file systems ..........................................................................................................115show interfaces..............................................................................................................115show ip access-lists .......................................................................................................117show ip arp....................................................................................................................118show ip interface ...........................................................................................................118show ip management.....................................................................................................119show ip igmp snooping .................................................................................................120show ip igmp snooping gda-table .................................................................................120show ip protocols ..........................................................................................................121show ip redirects ...........................................................................................................122show ip route.................................................................................................................122show ip ttl......................................................................................................................123show ip-auth-mode........................................................................................................124show key chain..............................................................................................................125show line console..........................................................................................................125show logging.................................................................................................................126show mac access-lists....................................................................................................127show mac-address-table address ...................................................................................128show mac-address-table aging-time..............................................................................128show mac-address-table count ......................................................................................129show mac-address-table dynamic .................................................................................130show mac-address-table filtering ..................................................................................131show mac-address-table interface .................................................................................132show mac-address-table notification.............................................................................134

show mac-address-table static.......................................................................................135show mac-address-table vlan ........................................................................................136show mls qos queueing .................................................................................................137show mls qos interface..................................................................................................138show mls qos maps .......................................................................................................138show monitor.................................................................................................................139show policy-map ...........................................................................................................139show port-security.........................................................................................................140show privilege...............................................................................................................141show radius-server ........................................................................................................141show rmon.....................................................................................................................142show running-config .....................................................................................................144show services ................................................................................................................145show snmp.....................................................................................................................146show snmp-server .........................................................................................................147show spanning-tree .......................................................................................................148show spanning-tree interface.........................................................................................149show storm-control .......................................................................................................150show version .................................................................................................................151show vlan ......................................................................................................................152shutdown .......................................................................................................................153snmp-server community................................................................................................154snmp-server contact ......................................................................................................154snmp-server enable traps...............................................................................................155snmp-server host ...........................................................................................................156snmp-server location .....................................................................................................156snmp trap mac-notification ...........................................................................................157spanning-tree(global) ....................................................................................................158spanning-tree bpdufilter ................................................................................................158spanning-tree bpduguard...............................................................................................159spanning-tree cost .........................................................................................................160spanning-tree link-type..................................................................................................160spanning-tree pathcost method......................................................................................161spanning-tree port-priority ............................................................................................162spanning-tree portfast....................................................................................................162spanning-tree portfast bpduguard default......................................................................163spanning-tree portfast bpdufilter default.......................................................................163spanning-tree portfast default........................................................................................164spanning-tree reset ........................................................................................................165spanning-tree tx-hold-count ..........................................................................................165speed .............................................................................................................................166speed(console)...............................................................................................................167storm-control.................................................................................................................167switchport......................................................................................................................168switchport access...........................................................................................................169

序 言读 者本 文 作 为 实 达 交 换 机 ( 以 下 简 称 交 换 机 ) 的 参 考 资 料 , 其 面 向 的 读 者 是 那 些 使 用 命 令 行 界 面 (CLI) 管 理实 达 交 换 机 的 专 业 人 员 。 在 使 用 本 参 考 之 前 , 您 首 先 需 要 熟 悉 以 太 网 、 局 域 网 的 有 关 概 念 和 术 语 。文 档 编 写 目 的本 参 考 适 用 于 以 下 交 换 机 :实 达 S3550-24/48 交 换 机本 参 考 提 供 您 所 需 要 的 关 于 CLI 命 令 的 参 考 信 息 , 但 是 没 有 提 供 具 体 的 交 换 机 配 置 过 程 。 如 果 您 需 要 了解 交 换 机 配 置 的 细 节 , 请 参 考 《 实 达 交 换 机 配 置 指 南 》。文 档 组 织 方 式本 参 考 分 为 以 下 几 个 章 节 :“ 使 用 命 令 行 界 面 ” 一 章 , 描 述 了 有 关 的 命 令 模 式 和 如 何 使 用 CLI 来 配 置 交 换 机 的 各 种 管 理 内 容 。“CLI 命 令 ” 一 章 , 按 字 母 顺 序 描 述 了 可 以 用 于 管 理 和 监 控 交 换 机 的 命 令 。文 档 格 式 约 定本 参 考 使 用 一 些 约 定 来 表 达 结 构 和 信 息 :命 令 的 描 述 使 用 以 下 约 定 :命 令 和 关 键 字 使 用 黑 体 字 , 如 keyword;需 要 输 入 的 变 量 使 用 斜 体 字 , 如 value;方 括 号 ([]) 之 间 的 部 分 表 示 是 可 选 的 命 令 元 素 , 如 [keyword];花 括 号 ({}) 之 间 的 部 分 表 示 必 须 从 多 个 命 令 元 素 中 选 择 一 个 , 命 令 元 素 之 间 用 竖 线 (|) 隔 开 , 如 {keyword1| keyword2 | keyword3};方 括 号 嵌 套 ([{ | }]), 表 示 在 可 选 的 命 令 元 素 中 , 嵌 套 着 必 须 选 择 一 个 的 命 令 元 素 。 可 以 都 不 选 择 , 但是 只 能 选 择 一 个 , 如 [{keyword1 | keyword2}];

相 关 文 档《 实 达 交 换 机 配 置 指 南 》文 档 获 得技 术 帮 助 获 得互 联 网技 术 支 持 中 心信 息 反 馈使 用 命 令 行 界 面实 达 交 换 机 支 持 命 令 行 界 面 (CLI), 交 换 机 本 章 描 述 如 何 CLI 来 配 置 交 换 机 各 种 软 件 特 性 。 要 获 取 支 持这 些 软 件 特 性 的 完 整 描 述 , 请 参 阅 下 一 个 章 节 :“CLI 命 令 ”。界 面 访 问 方 式在 交 换 机 的 首 次 使 用 时 只 能 使 用 串 口 方 式 连 接 交 换 机 , 称 为 带 外 (outband) 管 理 方 式 。 在 进 行 了 相 关 配置 后 , 可 以 通 过 telnet 虚 拟 终 端 方 式 连 接 和 管 理 交 换 机 。 通 过 这 两 者 都 可 以 访 问 命 令 行 界 面 。CLI 命 令 模 式本 节 描 述 CLI 命 令 模 式 的 结 构 。CLI 命 令 的 模 式 将 命 令 划 分 成 若 干 独 立 的 集 合 , 例 如 :interfacefastEthernet number 命 令 就 只 能 在 全 局 配 置 模 式 下 执 行 。 以 下 是 支 持 的 主 要 命 令 模 式 :User EXEC 模 式 ( 用 户 模 式 );Privileged EXEC 模 式 ( 特 权 模 式 );Global configuration 模 式 ( 全 局 配 置 模 式 );Interface configuration 模 式 ( 接 口 配 置 模 式 );Config-vlan 模 式 (VLAN 配 置 模 式 );表 1-1 列 出 了 命 令 的 模 式 、 如 何 访 问 每 个 模 式 、 模 式 的 提 示 符 、 如 何 离 开 模 式 。 这 里 假 定 交 换 机 的 名 字

为 缺 省 的 “switch”。表 1-1 命 令 模 式 概 要命 令 模 式 访 问 方 法 提 示 符 离 开 或 访 问 下 一 模 式User EXEC( 用 户 模 式 )访 问 交 换 机 时 首 先 进入 该 模 式 。Switch>输 入 exit 命 令 离 开 该 模式 。要 进 入 特 权 模 式 , 输 入enable 命 令 。Privileged EXEC( 特 权 模 式 )在 用 户 模 式 下 , 使 用enable 命 令 进 入 该 模式 。Switch#要 返 回 到 用 户 模 式 , 输 入disable 命 令 。要 进 入 全 局 配 置 模 式 , 输入 configure 命 令 。Global configuration( 全 局 配 置 模 式 )在 特 权 模 式 下 , 使 用configure 命 令 进 入 该模 式 。Switch(config)#要 返 回 到 特 权 模 式 , 输 入exit 命 令 或 end 命 令 , 或者 键 入 Ctrl+C 组 合 键 。要 进 入 接 口 配 置 模 式 , 输入 interface 命 令 。要 进 入 VLAN 配 置 模 式 ,输 入 vlan vlan_id 命 令 。Interface configuration( 接 口 配 置 模 式 )在 全 局 配 置 模 式 下 , 使用 interface 命 令 进 入该 模 式 。Switch(config-if)#要 返 回 到 特 权 模 式 , 输 入end 命 令 , 或 键 入 Ctrl+C组 合 键 。要 返 回 到 全 局 配 置 模 式 ,输 入 exit 命 令 。在 interface 命 令 中 必 须指 明 要 进 入 哪 一 个 接 口 配置 子 模 式 。Config-vlan(VLAN 配 置 模 式 )在 全 局 配 置 模 式 下 , 使用 vlan vlan_id 命 令 进入 该 模 式 。Switch(config-vlan)# 要 返 回 到 特 权 模 式 , 输 入end 命 令 , 或 键 入 Ctrl+C组 合 键 。要 返 回 到 全 局 配 置 模 式 ,输 入 exit 命 令 。用 户 模 式当 用 户 访 问 交 换 机 时 , 自 动 进 入 用 户 模 式 。 在 用 户 模 式 下 的 用 户 级 别 称 为 普 通 用 户 级 , 在 特 权 级 别 下 的用 户 级 别 称 为 特 权 用 户 级 。 普 通 用 户 级 别 能 够 使 用 的 Exec 命 令 ( 即 可 执 行 命 令 ) 只 是 特 权 用 户 级 别 Exec 命令 的 一 个 子 集 。 在 这 种 情 况 下 , 用 户 通 常 只 能 进 行 一 些 简 单 的 测 试 操 作 , 或 者 查 看 系 统 的 一 些 信 息 。用 户 模 式 所 能 执 行 的 Exec 命 令 由 设 备 提 供 的 功 能 决 定 , 要 查 看 全 部 命 令 列 表 , 在 命 令 模 式 提 示 符 下 键 入 查 询符 号 (?)。Switch> ?

提 示 符 下 键 入 查 询 符 号 (?)。Switch(config-if)# ?要 返 回 到 特 权 模 式 , 输 入 end 命 令 , 或 键 入 Ctrl+C 组 合 键 。 要 返 回 到 全 局 配 置 模 式 , 输 入 exit 命 令 。VLAN 配 置 模 式使 用 该 模 式 来 配 置 具 体 VLAN 相 关 的 特 性 , 用 VLAN 的 ID 来 区 分 不 同 的 VLAN。 在 全 局 配 置 模 式 下 ,使 用 vlan vlan_id 命 令 进 入 该 模 式 。Switch(config)# vlan 2000Switch(config-vlan)#VLAN 配 置 模 式 所 能 执 行 的 配 置 命 令 由 设 备 提 供 的 VLAN 管 理 功 能 决 定 , 要 查 看 全 部 命 令 列 表 , 在 命 令模 式 提 示 符 下 键 入 查 询 符 号 (?)。Switch(config-vlan)# ?要 返 回 到 特 权 模 式 , 输 入 end 命 令 , 或 键 入 Ctrl+C 组 合 键 。 要 返 回 到 全 局 配 置 模 式 , 输 入 exit 命 令 。CLI 命 令aaa accounting该 命 令 是 AAA 功 能 中 的 记 帐 功 能 的 全 局 开 关 , 要 关 闭 记 帐 功 能 , 使 用 命 令 中 的 no 选 项 。aaa accountingno aaa accounting语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 记 帐 功 能 为 关 闭 状 态 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导该 命 令 是 记 帐 功 能 的 开 关 。 使 用 show accounting 命 令 查 看 记 帐 功 能 的 各 项 设 置 。 要 打开 记 帐 功 能 , 首 先 必 须 设 置 记 帐 服 务 器 , 并 且 保 证 802.1x 功 能 是 打 开 的 。范 例 下 面 是 打 开 记 帐 功 能 的 例 子 :

Switch(config)# aaa accounting相 关 命 令命 令描 述aaa accounting server 设 置 记 帐 功 能 的 服 务 器 和 备 用 服 务 器 。show accounting查 看 所 有 AAA 记 帐 功 能 设 置 信 息aaa accounting server该 命 令 设 置 记 帐 功 能 的 服 务 器 和 备 用 服 务 器 , 使 用 命 令 中 的 no 选 项 删 除 设 置 。aaa accounting server ip-address [backup]no aaa accounting server [backup]语 法 描 述server ip-address 记 帐 功 能 的 服 务 器 IP 地 址 。server ip-address backup 备 用 记 帐 功 能 的 服 务 器 IP 地 址 。缺 省 值 缺 省 没 有 记 帐 服 务 器 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show accounting 命 令 查 看 记 帐 功 能 的 各 项 设 置 。范 例 Switch(config)# aaa accounting server 192.1.1.1相 关 命 令命 令描 述aaa accounting AAA 功 能 中 的 记 帐 功 能 的 全 局 开 关 。show accounting查 看 所 有 AAA 记 帐 功 能 设 置 信 息aaa accounting acc-port该 命 令 设 置 记 帐 功 能 的 UDP 端 口 , 使 用 命 令 中 的 no 选 项 将 该 设 置 恢 复 为 缺 省 值 。aaa accounting acc-port acc-portno aaa accounting acc-port语 法 描 述 acc-port acc-port 记 帐 UDP 端 口 设 置 。

缺 省 值 缺 省 的 记 帐 UDP 端 口 是 1813。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show accounting 命 令 查 看 记 帐 功 能 的 各 项 设 置 。范 例 Switch(config)# aaa accounting acc-port 100相 关 命 令命 令描 述aaa accounting AAA 功 能 中 的 记 帐 功 能 的 全 局 开 关 。show accounting查 看 所 有 AAA 记 帐 功 能 设 置 信 息aaa authentication dot1x该 命 令 是 AAA 功 能 中 的 802.1x 认 证 功 能 的 全 局 开 关 , 要 关 闭 802.1x 认 证 功 能 , 使 用 命 令 中 的 no 选 项 。aaa authentication dot1xno aaa authentication dot1x语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 802.1x 认 证 功 能 为 关 闭 状 态 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导该 命 令 是 802.1x 认 证 功 能 的 开 关 , 打 开 后 802.1x 认 证 功 能 才 有 效 。 使 用 show dot1x 命令 查 看 802.1x 认 证 功 能 的 各 项 设 置 。范 例 下 面 是 打 开 802.1x 认 证 功 能 的 例 子 :Switch(config)# aaa authentication dot1x相 关 命 令命 令描 述radius-server host 设 置 RADIUS 服 务 器 。show dot1x 查 看 802.1x 的 设 置 信 息 。

aaa authorization ip-auth-mode配 置 IP 授 权 模 式 。 使 用 命 令 中 的 no 选 项 将 设 置 恢 复 为 缺 省 值 。aaa authorization ip-auth-mode {disabled | dhcp-server | radius-server}no aaa authorization ip-auth-mode语 法 描 述disableddhcp-serverradius-serverDISABLE 模 式 ( 默 认 ): 在 该 模 式 下 , 交 换 机 不 对 用户 的 IP 做 限 制 , 用 户 只 需 认 证 通 过 便 可 以 使 用 网 络 。DHCP SERVER 模 式 : 用 户 的 IP 通 过 指 定 的 DHCPSERVER 获 得 , 只 有 指 定 的 DHCP SERVER 分 配 的 IP才 是 合 法 的 IP。RADIUS SERVER 模 式 : 用 户 的 IP 通 过 RADIUSSERVER 指 定 。 用 户 只 能 用 RADIUS SERVER 指 定 的IP 访 问 网 络 。缺 省 值缺 省 模 式 为 disabled。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 三 种 模 式 下 的 应 用 模 型 :DISABLE 模 式 : 适 合 不 对 用 户 限 定 IP 的 场 合 。 用 户 只 需 通 过 认 证 便 一 访 问 网 络 。DHCP SERVER 模 式 : 用 户 PC 通 过 DHCP 获 得 IP 地 址 , 管 理 员 通 过 配 置 交 换 机 的 DHCPRELAY 来 限 定 用 户 访 问 的 DHCP SERVER, 这 样 , 只 有 指 定 的 DHCP SERVER 分 配 的IP 才 是 合 法 的 。RADIUS SERVER 模 式 : 用 户 PC 使 用 固 定 的 IP,RADIUS SERVER 配 置 了 用 户 ——IP的 对 应 关 系 , 用 户 只 能 用 该 IP 才 能 访 问 网 络 。使 用 show ip-auth-mode 命 令 查 看 IP 授 权 模 式 的 各 项 设 置 。范 例 以 下 例 子 是 把 配 置 IP 授 权 模 式 为 DHCP-SERVER 模 式 :Switch#configure terminalSwitch(config)# aaa authorization ip-auth-mode dhcp-serverSwitch(config)#end相 关 命 令命 令描 述show ip-auth-mode 查 看 IP 授 权 模 式 的 各 项 设 置 。

accept-lifetime指 定 能 够 接 收 该 密 钥 的 期 限 。 使 用 该 命 令 的 no 选 项 删 除 设 置 。accept-lifetime start-time {infinite | end-time | duration second}no accept-lifetime语 法 描 述start-time起 始 时 间 , 格 式 :hh:mm:ss-mm/dd/yyinfinite 永 远 生 效 。end-time结 束 时 间 , 格 式 :hh:mm:ss-mm/dd/yyduration second 生 效 期 限 。 以 秒 为 单 位 。缺 省 值缺 省 的 end-time 和 duration 为 infinite.命 令 模 式 密 钥 链 密 钥 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show key chain 命 令 查 看 设 置 。范 例 Switch(config-keychain-key)# accept-lifetime 00:00:00 08 26 2002 duration 100000相 关 命 令命 令描 述show key chain 显 示 key chain 的 配 置 信 息 。aggregateport load-balance配 置 一 个 AP 的 流 量 平 衡 算 法 。 使 用 该 命 令 的 no 选 项 将 流 量 平 衡 设 置 恢 复 为 缺 省 值 。aggregateport load-balance {dst-mac | src-mac | ip }no aggregateport load-balance语 法 描 述dst-macsrc-mac根 据 输 入 报 文 的 目 的 MAC 地 址 进 行 流 量 分 配 。 在 AP各 链 路 中 , 目 的 MAC 地 址 相 同 的 报 文 被 送 到 相 同 的端 口 , 目 的 MAC 不 同 的 报 文 分 配 到 不 同 的 端 口根 据 输 入 报 文 的 源 MAC 地 址 进 行 流 量 分 配 。 在 AP各 链 路 中 , 来 自 不 同 地 址 的 报 文 分 配 到 不 同 的 端 口 ,来 自 相 同 的 地 址 的 报 文 使 用 相 同 的 端 口

ip根 据 源 IP 与 目 的 IP 进 行 流 量 分 配 。 不 同 的 源 IP——目 的 IP 对 的 流 量 通 过 不 同 的 端 口 转 发 , 同 一 源 IP——目 的 IP 对 通 过 相 同 的 链 路 转 发 , 其 它 的 源 IP—— 目 的IP 对 通 过 其 它 的 链 路 转 发 。 在 三 层 条 件 下 , 建 议 采 用此 流 量 平 衡 的 方 式 。缺 省 值 根 据 输 入 报 文 的 目 的 MAC 地 址 进 行 流 量 分 配 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show aggregateport 命 令 查 看 设 置 的 流 量 平 衡 算 法 。范 例Switch(config)# aggregateport load-balance dst-mac相 关 命 令命 令描 述show aggregateport 显 示 aggregateport 设 置 信 息 。arp配 置 静 态 ARP。 使 用 该 命 令 的 no 选 项 删 除 设 置 。arp ip-address hardware-address [type] interface-idno arp[ip-address] [hardware-address ] [type] [interface-id]语 法 描 述ip-address IP 地 址 。hardware-address 与 IP 地 址 对 应 的 MAC 地 址 。type封 装 类 型 , 目 前 只 支 持 arpainterface-id接 口 号缺 省 值缺 省 没 有 配 置 任 何 静 态 ARP。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导ARP 及 其 他 的 地 址 解 释 协 议 提 供 了 自 动 匹 配 IP 与 MAC 地 址 的 功 能 , 所 以 , 在 一 般 的 情形 下 , 我 们 无 须 手 工 配 置 静 态 ARP。 由 于 网 络 上 IP 对 应 MAC 地 址 可 能 会 变 化 , 所 以 ,

动 态 学 习 的 ARP 在 一 段 时 间 后 会 自 动 老 化 , 我 们 可 以 配 置 老 化 时 间 长 度 。使 用 show arp 命 令 查 看 当 前 的 ARP 表 项 。使 用 clear arp-cache 命 令 清 除 所 有 的 ARP 表 项 。使 用 arp timeout 命 令 设 置 ARP 的 老 化 时 间 。范 例 Switch(config)#arp 192.168.12.111 00d0.f800.073c arpa fastethernet 0/1相 关 命 令命 令描 述arp timeout 设 置 接 口 的 ARP 表 项 老 化 时 间 。clear arp-cache 清 除 ARP 表 。show arp 查 看 整 个 ARP 表 信 息 。arp timeout设 置 接 口 的 ARP 表 项 老 化 时 间 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。arp timeout secondsno arp timeout语 法 描 述 seconds 老 化 时 间 , 以 秒 为 单 位 。 值 得 范 围 为 60 到 6000 秒 。缺 省 值 缺 省 值 是 600 秒 。命 令 模 式 接 口 配 置 模 式 .命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导注 意 : 只 能 为 三 层 接 口 设 置 arp timeout。使 用 show interfaces 命 令 查 看 设 置 。范 例 Switch(config)#interface vlan 1Switch(config-if)#arp timeout 400相 关 命 令命 令描 述show interfaces 查 看 接 口 设 置 和 统 计 信 息 。

anner创 建 两 种 类 型 的 标 题 : 每 日 通 知 和 登 录 标 题 。 使 用 该 命 令 的 no 选 项 删 除 设 置 的 标 题 。banner { login | motd } c message c语 法 描 述login 设 置 每 日 通 知 (message of the day) 的 文 本 。motd 设 置 登 录 标 题 的 文 本 。c message cc 表 示 分 界 符 , 这 个 分 界 符 可 以 是 任 何 字 符 ( 比 如 ’&’等 字 符 )。 输 入 分 界 符 后 , 然 后 按 回 车 键 , 现 在 你 可 以开 始 输 入 文 本 , 你 需 要 在 键 入 分 界 符 并 按 回 车 键 来 结束 文 本 的 输 入 , 需 要 注 意 的 是 , 如 果 键 入 结 束 的 分 界符 后 仍 然 输 入 字 符 , 则 这 些 字 符 将 被 系 统 丢 弃 。缺 省 值 缺 省 值 没 有 设 置 任 何 标 题 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导需 要 注 意 的 是 , 登 录 标 题 的 文 本 中 不 应 该 出 现 作 为 分 界 符 的 字 母 , 文 本 的 长 度 不 能 超 过255 个 字 节 。范 例 下 面 的 例 子 是 设 置 一 个 登 录 标 题 , 以 字 符 ’#’ 作 为 分 界 符 :Switch(config)# banner login #Hello World!!.#Switch(config)#相 关 命 令命 令描 述class创 建 一 个 在 该 policy map 中 使 用 的 数 据 分 类 , 并 进 入 数 据 分 类 配 置 模 式 。 使 用 该 命 令 的 no 选 项 删 除 一 个 存 在的 数 据 分 类 。class class-map-nameno class class-map-name语 法 描 述 class-map-name class map 名 字

缺 省 值 缺 省 没 有 设 置 任 何 数 据 分 类 。命 令 模 式 policy-map 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show policy-map 命 令 查 看 所 有 的 policy map 设 置 。范 例 以 下 的 设 置 步 骤 创 建 了 一 个 名 为 class1 的 数 据 分 类 : 并 进 入 数 据 分 类 模 式 。Switch(config-pmap)# class class1Switch(config-pmap-c)#相 关 命 令命 令描 述class-map 创 建 一 个 class map, 并 进 入 class map 配 置 模 式 。match access-group 创 建 一 个 class map 的 匹 配 标 准 。policy-map 创 建 一 个 policy map, 并 进 入 policy map 配 置 模 式 。show class-map 显 示 一 个 QoS class map 实 体 的 内 容 。show policy-map 显 示 一 个 QoS policy map 实 体 的 内 容 。class-map创 建 一 个 class map, 并 进 入 class map 配 置 模 式 。 使 用 该 命 令 的 no 选 项 删 除 一 个 class map。class-map class-map-nameno class-map class-map-name语 法 描 述 class-map-name 要 创 建 的 class map 的 名 字 。缺 省 值缺 省 没 有 设 置 任 何 class map。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show class-map 命 令 查 看 设 置 。范 例例 如 , 以 下 设 置 步 骤 创 建 了 一 个 名 为 class1 的 class-map, 它 关 联 一 个 ACL:acl_1。 这 个class-map 将 分 类 所 有 端 口 号 为 80 的 TCP 报 文 :Switch(config)# ip access-list extended acl_1Switch(config-ext-ipacl)# permit tcp any any eq 80Switch(config-ext-ipacl)# endSwitch(config)# class-map class1Switch(config-cmap)# match access-group acl_1Switch(config-cmap)# end相 关 命 令 命 令 描 述

class创 建 一 个 在 该 policy map 中 使 用 的 数 据 分 类 , 并 进 入数 据 分 类 配 置 模 式 。match access-group 创 建 一 个 class map 的 匹 配 标 准 。policy-map 创 建 一 个 policy map, 并 进 入 policy map 配 置 模 式 。show class-map 显 示 一 个 QoS class map 实 体 的 内 容 。show policy-map 显 示 一 个 QoS policy map 实 体 的 内 容 。clear arp-cache清 除 ARP 表 。clear arp-cache语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 该 命 令 将 删 除 所 有 的 ARP 表 的 内 容 。 使 用 show arp 命 令 查 看 ARP 内 容 。范 例Switch# clear arp-cache相 关 命 令命 令描 述show arp 查 看 整 个 ARP 表 信 息 。clear counters清 除 接 口 计 数 器clear counters [interface-id]语 法 描 述 interface-id 接 口 类 型 和 接 口 号 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。

命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导接 口 的 统 计 值 可 以 通 过 特 权 模 式 命 令 show interfaces 查 看 , 在 特 权 模 式 下 使 用 clearcounters 命 令 , 可 以 将 接 口 的 统 计 值 清 零 。 如 果 不 指 定 接 口 , 则 将 所 有 的 接 口 计 数 器 清零 。范 例 Switch#clear counters fastEthernet 0/1Clear "show interface" counters on this interface [confirm] ySwitch#相 关 命 令命 令描 述show interfaces 查 看 接 口 设 置 和 统 计 信 息 。clear interface接 口 硬 件 复 位 。clear interface interface-id语 法 描 述 interface-id 接 口 号 , 包 括缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导该 命 令 只 对 Switch Port,L2 Aggregrate port 的 成 员 端 口 ,Routed port,L3 Aggregate port 的 成员 端 口 有 效 。执 行 该 命 令 相 当 于 对 接 口 绑 定 执 行 shutdown 和 no shutdown 命 令 。范 例 Switch# clear interface fastethernet 0/1相 关 命 令命 令描 述shutdown 关 闭 接 口 。

clear ip route删 除 路 由 表 中 的 一 条 或 多 条 路 由 。clear ip route {network [mask] | *}语 法 描 述network网 络 地 址 或 子 网 地 址mask 子 网 掩 码 。* 删 除 所 有 的 路 由 。缺 省 值 缺 省 删 除 所 有 路 由 表 项 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 该 命 令 将 指 定 的 路 由 表 的 内 容 。 使 用 show ip route 命 令 查 看 路 由 表 内 容 。范 例 Switch# clear ip route 192.168.65.0 255.255.255.0相 关 命 令命 令描 述show ip route 查 看 整 个 路 由 表 信 息 。clear logging清 除 日 志 信 息 。clear logging语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导使 用 该 命 令 将 删 除 所 有 配 置 或 事 件 日 志 记 录 。 使 用 show logging 命 令 查 看 配 置 日 志 表 的记 录 。

范 例Switch# clear logging configure相 关 命 令命 令描 述logging file 设 置 保 存 日 志 的 文 件 。show logging 显 示 日 志 记 录 。clear mac-address-table dynamic清 除 动 态 地 址 。clear mac-address-table dynamic[addressmac-addr] [interface interface-id] [ vlan vlan-id]语 法 描 述dynamic 清 除 所 有 动 态 地 址 。address mac-addr 清 除 指 定 的 动 态 地 址 。interface interface-id 清 除 指 定 接 口 的 所 有 动 态 地 址 。vlan vlan-id 清 除 指 定 VLAN 的 所 有 动 态 地 址 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 可 以 使 用 show mac-address-table dynamic 命 令 查 看 整 个 动 态 地 址 表 内 容 。范 例删 除 所 有 动 态 地 址Switch# clear mac-address-table dynamic相 关 命 令命 令showdynamicmac-address-table描 述显 示 动 态 地 址 表 信 息 。clear mac-address-table filtering清 除 过 滤 地 址 表 。clear mac-address-table filtering [address mac-addr ][ vlan vlan-id]语 法 描 述 filtering 清 除 所 有 过 滤 地 址 。

address mac-addr 清 除 指 定 的 过 滤 地 址 。vlan vlan-id 清 除 指 定 VLAN 的 所 有 过 滤 地 址 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 可 以 使 用 show mac-address-table filtering 命 令 查 看 整 个 过 滤 地 址 表 内 容 。范 例删 除 过 滤 地 址 00d0.f800.0c0c:Switch# clear mac-address-table filtering address 00d0.f800.0c0c相 关 命 令命 令描 述mac-address-table filtering 设 置 过 滤 地 址 。show mac-address-table 显 示 过 滤 地 址 表 的 信 息 。filteringclear mac-address-table static清 除 静 态 地 址 表 设 置 。clear mac-address-table static [address mac-addr] [ interface interface-id] [vlan vlan-id ]语 法 描 述static 清 除 所 有 静 态 地 址 。address mac-addr 清 除 指 定 的 静 态 地 址 。interface interface-id 清 除 指 定 接 口 的 所 有 静 态 地 址 。vlan vlan-id 清 除 指 定 VLAN 的 所 有 静 态 地 址 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例 下 面 的 例 子 是 删 除 MAC 地 址 为 00d0.f800.073c 的 静 态 地 址 :

Switch#clear mac-address-table static address 00d0.f800.073c相 关 命 令命 令描 述mac-address-table static 设 置 静 态 地 址 。show mac-address-table 显 示 静 态 地 址 。staticclear spanning-tree detected-protocols强 制 接 口 发 RSTP BPDU, 对 BPDU 帧 执 行 强 制 检 查 。clear spanning-tree detected-protocols [interface interface-id]语 法 描 述 interface-id 对 应 的 接 口缺 省 值 无 默 认 值 。命 令 模 式特 权 模 式命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 用 show spanning-tree interface 命 令 查 看 当 前 配 置 。范 例Switch(config)#clear spanning-tree detected-protocols相 关 命 令命 令showinterfacespanning-tree描 述显 示 当 前 接 口 STP 的 配 置 。clock set设 置 系 统 时 钟 。clock set hh:mm:ss day month year语 法 描 述hh:mm:ss 当 前 时 间 , 时 (24 小 时 制 )、 分 、 秒 。day当 前 日 期 ,1~31。month当 前 月 份 ,1~12。year 当 前 年 份 ( 不 能 使 用 简 写 )。

缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show clock 命 令 查 看 时 间 设 置 。范 例 Switch# clock set 10:45:30 22 2 2002相 关 命 令命 令描 述show clock 查 看 整 个 系 统 时 间 信 息 。configure进 入 全 局 配 置 模 式 。configure [terminal]语 法 描 述 terminal 进 入 全 局 配 置 模 式 , 即 允 许 使 用 终 端 配 置 交 换 机 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导使 用 该 命 令 进 入 全 局 配 置 模 式 , 要 返 回 到 特 权 模 式 , 输 入 exit 命 令 或 end 命 令 , 或 者 键入 Ctrl+C 组 合 键 。范 例Switch# configure相 关 命 令命 令描 述end 从 各 配 置 模 式 直 接 返 回 到 特 权 模 式 。exit 从 各 配 置 模 式 直 接 返 回 到 前 一 个 模 式 。

copy从 源 向 目 的 复 制 文 件 , 在 特 权 模 式 下 使 用 copy 命 令 。copy source-url destination-url语 法 描 述source-urldestination-url需 要 被 复 制 的 源 文 件 的 别 名 或 URL。需 要 复 制 的 目 的 文 件 的 别 名 或 URL。表 1 URL 参 数关 键 字源 或 目 的running-config 表 示 正 在 运 行 的 当 前 配 置 。xmodem 该 前 缀 表 示 文 件 通 过 xmodem 方 式 传 输 。tftp: 该 前 缀 表 示 文 件 通 过 tftp 方 式 传 输 。flash: 该 前 缀 表 示 交 换 机 文 件 系 统 。startup-config 表 示 当 前 正 在 运 行 的 配 置 文 件 , 是 文 件 名 为 config.text 文 件 的 别 名 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导使 用 copy 命 令 可 以 进 行 文 件 复 制 和 文 件 的 传 输 。 使 用 dir 命 令 可 以 查 看 当 前 文 件 系 统 的状 态 。在 交 换 机 文 件 系 统 中 复 制 文 件 使 用 copy flash:filename1 flash:filename2 命 令 。文 件 通 过 TFTP 或 Xmodem 从 交 换 机 下 载 使 用 copy flash: {tftp: | xmodem:} 命 令 。文 件 通 过 TFTP 或 Xmodem 传 输 到 交 换 机 使 用 copy {tftp: | xmodem:} flash: 命 令 。参 数 文 件 通 过 TFTP 或 Xmodem 从 交 换 机 下 载 使 用 copy running-config {tftp: |xmodem:} 命 令 。参 数 文 件 通 过 TFTP 或 Xmodem 传 输 到 交 换 机 使 用 copy {tftp: | xmodem}running-config 命 令 。将 当 前 配 置 保 存 到 参 数 文 件 中 用 copy running-config startup-config 命 令 。文 本 文 件 可 以 使 用 more 命 令 打 开 阅 读 。范 例 下 面 是 文 件 传 输 的 例 子 , 目 的 是 将 当 前 配 置 文 件 通 过 TFTP 从 交 换 机 下 载 道 本 地 主 机 :Switch# copy startup-config tftp:Address or name of remote host []? 192.168.65.155Destination filename [config.text]?!!2787 bytes copied in 1.320 secs (2787 bytes/sec)相 关 命 令 命 令 描 述

delete 删 除 交 换 机 上 的 文 件 。dir 显 示 文 件 列 表 、 空 间 、 修 改 时 间 等 信 息 。more 打 开 并 阅 读 文 本 文 件 。default-metric设 置 RIP 的 缺 省 metric。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。default-metric number-valueno default-metric语 法 描 述 number-value RIP 的 缺 省 metric, 值 得 范 围 从 1 到 15。缺 省 值 缺 省 是 1。命 令 模 式 RIP 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show ip protocols 命 令 查 看 RIP 设 置 。范 例Switch(config)# ip routingSwitch(config)# router ripSwitch(config-router)# default-metric 2相 关 命 令命 令描 述ip routing 打 开 IP 路 由 开 关 。router rip 打 开 RIP 协 议 功 能 , 进 入 RIP 配 置 模 式 。show ip protocols 查 看 所 有 的 正 在 使 用 的 IP 路 由 协 议 信 息 。define interface-range定 义 接 口 范 围 的 宏 定 义 。 使 用 该 命 令 的 no 选 项 删 除 设 置 的 宏 定 义 。define interface-range macro_name interface-rangeno define interface-range macro_name语 法 描 述macro_name 宏 定 义 的 名 字 , 不 超 过 32 个 字 符 。interface-range 宏 定 义 所 代 替 的 接 口 范 围 段 字 符 串 。

缺 省 值 缺 省 没 有 任 何 宏 定 义 。命 令 模 式全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导宏 定 义 的 字 符 串 将 被 保 存 在 内 存 中 , 使 用 interface range 命 令 时 , 可 以 使 用 宏 定 义 的 名字 来 取 代 需 要 输 入 的 表 示 接 口 范 围 的 字 符 串 。 同 一 宏 定 义 中 的 所 有 接 口 范 围 段 中 的 接 口必 须 属 于 相 同 类 型 。范 例下 面 的 例 子 是 如 何 使 用 define interface-range 命 令 来 定 义 以 太 网 接 口 端 口 范 围 1~4 的 宏定 义 :Switch(config)#define interface-range enet_list fastEthernet 0/1-4相 关 命 令命 令描 述interface range 同 时 配 置 多 个 接 口 。delete在 特 权 模 式 下 使 用 delete 命 令 删 除 交 换 机 上 的 文 件 。delete flash: file-url语 法 描 述flash: 表 示 删 除 的 是 交 换 机 flash 上 的 文 件 。file-url 要 删 除 的 文 件 名 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 可 以 先 使 用 dir 命 令 查 询 交 换 机 上 存 在 的 文 件 , 删 除 时 必 须 输 入 完 整 的 文 件 名 。范 例Switch# delete flash: config.text相 关 命 令命 令描 述copy 从 源 向 目 的 复 制 文 件 。

dir 显 示 文 件 列 表 、 空 间 、 修 改 时 间 等 信 息 。deny (ip access-list extended)申 明 一 个 或 多 个 的 丢 弃 (deny) 的 条 件 以 用 于 交 换 机 决 定 报 文 是 转 发 或 还 是 丢 弃 。 在 扩 展 ACL 配 置 模 式 下 ,对 以 存 在 的 ACL 进 行 修 改 或 针 对 协 议 细 节 进 行 设 置 。 使 用 该 命 令 的 no 选 项 删 除 IP ACL 设 置 。deny protocol {source source-wildcard | host source | any}[operator port ]{destination destination-wildcard | hostdestination | any } [operator port]no deny protocol {source source-wildcard | host source | any}[operator port ]{destination destination-wildcard |host destination | any } [operator port]语 法 描 述protocol已 知 协 议 的 名 字 , 可 以 是 ip、tcp、udp、igmp、icmp协 议 。source source-wildcard 定 义 源 主 机 的 IP 地 址 和 掩 码 或 者 物 理 地 址 。source 是 网 络 上 发 IP 数 据 包 的 主 机 的 IP 地 址 , 使 用点 分 十 进 制 的 格 式 。source-wildcard 是 该 地 址 的 掩 码 。host sourcehost source 代 表 一 台 源 主 机 , 其 source-wildcard 为0.0.0.0。host destination host destination 代 表 一 台 目 的 主 机 , 其destination-wildcard 为 0.0.0.0。any 前 一 个 any 代 表 任 意 源 主 机 , 即 source 为 0.0.0.0,source-wild 为 255.255.255.255。 后 一 个 any 代 表 任 意目 的 主 机 , 即 destination 为 0.0.0.0,destination-wild为 255.255.255.255。destinationdestination-wildcard定 义 目 的 主 机 的 IP 地 址 和 掩 码 或 者 物 理 地 址 。source是 网 络 上 接 收 IP 数 据 包 的 主 机 的 IP 地 址 , 使 用 点 分十 进 制 的 格 式 。source-wildcard 是 该 地 址 的 掩 码 。operator port 定 义 源 或 目 的 TCP 或 UDP 端 口 。operator 只 能 是 eq( 相 等 ), 如 果 operator 在 源 IP 之后 , 表 示 匹 配 源 TCP 或 UDP 端 口 , 如 果 operator 在目 的 IP 之 后 表 示 匹 配 目 的 TCP 或 UDP 端 口 。协 议 端 口 的 范 围 从 0 到 65535。缺 省 值缺 省 没 有 设 置 任 何 ACL。命 令 模 式 ACL 扩 展 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 Extended IP access lists( 扩 展 IP 接 入 控 制 列 表 ) 使 用 源 和 目 的 IP 地 址 作 为 匹 配 的 条 件 。

使 用 show ip access-lists 命 令 查 看 配 置 。范 例下 面 是 使 用 范 例 , 目 的 是 拒 绝 IP 为 192.1.1.1 的 源 主 机 提 供 TCP 端 口 为 100 的 服 务 , 并应 用 到 接 口 1。 配 置 方 法 :Switch(config)# ip access-list extended 123Switch(config-ext-nacl)# deny tcp host 192.1.1.1 eq 100 anySwitch(config-ext-nacl)#exitSwitch(config)# interface fastEthernet 0/1Switch(config-if)# ip access-group 133 in相 关 命 令命 令描 述permit (ip access-list 扩 展 IP ACL 的 permit( 允 许 ) 设 置 。extended)show ip access-lists 查 看 IP ACL 信 息 。deny (ip access-list standard)申 明 一 个 或 多 个 的 丢 弃 (deny) 的 条 件 以 用 于 交 换 机 决 定 报 文 是 转 发 或 还 是 丢 弃 。 在 标 准 ACL 配 置 模 式 下 ,对 以 存 在 的 ACL 进 行 修 改 或 针 对 协 议 细 节 进 行 设 置 。 使 用 该 命 令 的 no 选 项 删 除 IP ACL 设 置 。deny {source source-wildcard | host source | any}no deny {source source-wildcard | host source | any}语 法 描 述source source-wildcard 定 义 源 主 机 的 IP 地 址 和 掩 码 或 者 物 理 地 址 。source 是 网 络 上 发 IP 数 据 包 的 主 机 的 IP 地 址 , 使 用点 分 十 进 制 的 格 式 。source-wildcard 是 该 地 址 的 掩 码 。host sourcehost source 代 表 一 台 源 主 机 , 其 source-wildcard 为0.0.0.0。anyany 代 表 任 意 主 机 , 即 source 为 0.0.0.0,source-wild为 255.255.255.255。缺 省 值缺 省 没 有 设 置 任 何 ACL。命 令 模 式 ACL 标 准 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导Standard IP access lists( 标 准 IP 接 入 控 制 列 表 ) 使 用 源 IP 地 址 作 为 匹 配 的 条 件 , 如 果 要使 用 目 的 IP 作 为 匹 配 的 条 件 , 参 见 扩 展 IP 接 入 控 制 列 表 的 设 置 。使 用 show ip access-lists 命 令 查 看 配 置 。

范 例 下 面 是 使 用 范 例 , 目 的 是 拒 绝 IP 为 192.1.1.1 的 源 主 机 , 并 应 用 到 接 口 1。 配 置 方 法 :Switch(config)# ip access-list standard 123Switch(config-ext-nacl)# deny host 192.1.1.1Switch(config-ext-nacl)#exitSwitch(config)# interface fastEthernet 0/1Switch(config-if)# ip access-group 133 in相 关 命 令命 令描 述permit (ip access-list 标 准 IP ACL 的 permit( 允 许 ) 设 置 。standard)show ip access-lists 查 看 IP ACL 信 息 。deny (mac access-list extended)申 明 对 任 意 源 MAC 地 址 或 指 定 的 源 MAC 地 址 、 对 任 意 目 的 MAC 地 址 或 指 定 的 目 的 MAC 地 址 的 报 文设 置 拒 绝 通 过 的 条 件 。 在 扩 展 MAC ACL 配 置 模 式 下 , 对 以 存 在 的 ACL 进 行 修 改 或 针 对 协 议 细 节 进 行 设 置 。使 用 该 命 令 的 no 选 项 删 除 MAC ACL 设 置 。deny {any | host src-MAC-addr} {any | host dst-MAC-addr} [type]no deny {any | host src-MAC-addr} {any | host dst-MAC-addr} [type]语 法 描 述any 任 意 源 主 机 的 物 理 地 址 。host src-MAC-addr 源 主 机 的 物 理 地 址 。any任 意 目 的 主 机 的 物 理 地 址host dst-MAC-addr 目 的 主 机 的 物 理 地 址 。type以 太 网 报 文 的 类 型 , 值 0~65535, 如 0x0806 指 明 为arp 报 文 。 您 可 以 不 申 明 该 字 段 来 表 示 所 有 类 型 报 文 。缺 省 值缺 省 没 有 设 置 任 何 ACL。命 令 模 式 MAC ACL 扩 展 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show mac access-lists 命 令 查 看 配 置 。范 例下 面 是 使 用 范 例 , 目 的 是 拒 绝 MAC 为 00d0f8000c0c 的 源 主 机 发 送 类 型 为 100 的 以 太 网帧 , 并 应 用 到 接 口 1。 配 置 方 法 :Switch(config)#mac access-list extended mac1Switch(config-ext-macl)# deny host 00d0f8000c0c any 100Switch(config-ext-macl)#exit

Switch(config)# interface fastEthernet 0/1Switch(config-if)# mac access-group mac1 in相 关 命 令命 令描 述permit (mac access-list 扩 展 MAC ACL 的 permit( 允 许 ) 设 置 。externed )show mac access-lists 查 看 MAC ACL 设 置 。description(interface)设 置 接 口 的 别 名 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。description stringno description语 法 描 述 string 接 口 的 别 名 。缺 省 值 接 口 缺 省 没 有 别 名 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show interfaces 命 令 查 看 接 口 信 息 , 包 括 别 名 。范 例 Switch(config)#interface fastEthernet 0/1Switch(config-if)description GBIC-1相 关 命 令命 令描 述show interfaces 查 看 接 口 设 置 和 统 计 信 息 。dirdir显 示 文 件 列 表 、 空 间 、 修 改 时 间 等 信 息 。语 法 描 述 该 命 令 没 有 参 数 。

缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 该 命 令 只 能 在 特 权 模 式 下 使 用 , 显 示 交 换 机 flash 中 的 文 件 系 统 信 息 。范 例Switch# dir相 关 命 令命 令描 述delete 删 除 交 换 机 上 的 文 件 。copy 从 源 向 目 的 复 制 文 件 。disable从 特 权 模 式 切 换 到 指 定 模 式 。disable [level]语 法 描 述 level 需 要 切 换 到 的 级 别 。缺 省 值 缺 省 切 换 到 用 户 模 式 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 该 命 令 是 模 式 导 航 命 令 。 使 用 show privilege 命 令 查 看 当 前 的 级 别 。范 例Switch# disable相 关 命 令命 令描 述enable 在 普 通 用 户 级 别 和 特 权 级 别 之 间 切 换 。show privilege 查 看 当 前 的 用 户 级 别 。

distance设 置 RIP 协 议 的 管 理 距 离 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。distance weightno distance语 法 描 述 weight 管 理 距 离 的 值 , 范 围 10 到 255。缺 省 值 RIP 协 议 的 缺 省 值 是 120。命 令 模 式 RIP 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导管 理 距 离 是 指 一 种 路 由 协 议 的 路 由 可 信 度 。 即 路 由 协 议 按 可 靠 性 从 高 到 低 , 依 次 分 配 的信 任 等 级 。 使 用 show ip protocols 命 令 查 看 RIP 设 置 。范 例Switch(config)# ip routingSwitch(config)# router ripSwitch(config-router)# distance 100相 关 命 令命 令描 述ip routing 打 开 IP 路 由 开 关 。router rip 打 开 RIP 协 议 功 能 , 进 入 RIP 配 置 模 式 。show ip protocols 查 看 所 有 的 正 在 使 用 的 IP 路 由 协 议 信 息 。dot1x auth-address-table该 命 令 设 置 802.1X 允 许 认 证 的 地 址 表 。 使 用 该 命 令 的 no 选 项 删 除 可 认 证 地 址 。dot1x auth-address-table address mac-address interface interface-idno dot1x auth-address-table address mac-address interface interface-id

语 法 描 述address mac-address 可 认 证 的 物 理 地 址 。interface interface-id 接 口 号 。缺 省 值 缺 省 值 没 有 任 何 可 认 证 地 址 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导只 有 在 该 地 址 表 中 的 地 址 才 允 许 使 用 802.1X 认 证 。 使 用 show dot1x auth-address table命 令 查 看 认 证 地 址 表 。范 例 Switch(config)#dot1x auth-address-table address 00d0f8000000 interface ehternet 1/1相 关 命 令命 令showauth-address-tabledot1x描 述显 示 802.1X 允 许 认 证 的 地 址 表 。dot1x auth-mode设 置 802.1x 的 认 证 方 式 。dot1x auth-mode {eap-md5|chap}no dot1x auth-mode语 法 描 述eap-md5chap802.1x 采 用 EAP-MD5 方 式 认 证802.1x 采 用 CHAP 方 式 认 证缺 省 值EAP-MD5 方 式命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导可 以 使 用 show dot1x 命 令 查 看 802.1x 设 置范 例 下 面 是 设 置 802.1x 认 证 方 式 的 例 子 :

Switch(config)# dot1x auth-mode chap相 关 命 令命 令描 述show dot1x 查 看 802.1x 的 设 置 信 息 。dot1x default将 交 换 机 的 802.1x 设 置 全 部 恢 复 成 缺 省 值 。dot1x default语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 可 以 使 用 show dot1x 命 令 查 看 802.1x 设 置 。范 例Switch(config)# dot1x default相 关 命 令命 令描 述dot1x max-req 设 置 允 许 最 大 重 传 报 文 的 次 数 。dot1x port-control auto 设 置 接 口 是 否 参 加 认 证 。dot1x reauth-max设 置 恳 请 者 最 大 重 新 认 证 次 数dot1x re-authentication 设 置 是 否 要 求 恳 请 者 定 期 重 新 认 证 。dot1x timeout quiet-period 设 置 交 换 机 认 证 失 败 后 到 允 许 尝 试 重 新 认 证 的 等 待 时间 。dot1x timeout re-authperiod 设 置 恳 请 者 的 重 认 证 时 间 间 隔 。dot1xtimeout 设 置 交 换 机 和 认 证 服 务 器 之 间 认 证 交 互 的 超 时 时 间 。server-timeoutdot1x timeout supp-timeout 设 置 交 换 机 和 恳 请 者 之 间 认 证 交 互 的 超 时 时 间 。dot1x timeout tx-period 设 置 每 次 重 传 的 时 间 间 隔 , 即 重 传 周 期 。show dot1x 查 看 802.1x 的 设 置 信 息 。

dot1x max-req在 交 换 机 和 恳 请 者 交 互 过 程 中 , 如 果 交 换 机 在 一 定 时 间 内 没 有 收 到 恳 请 者 的 响 应 , 则 交 换 机 将 重 传 报 文 。使 用 该 命 令 设 置 允 许 最 大 重 传 报 文 的 次 数 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。dot1x max-req countno dot1x max-req语 法 描 述 count 允 许 恳 请 者 认 证 的 最 大 重 传 认 证 请 求 的 次 数 。缺 省 值 缺 省 值 为 60 次 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 可 以 使 用 show dot1x 命 令 查 看 802.1x 设 置 。范 例 Switch(config)# dot1x max-req 30相 关 命 令命 令描 述dot1x default 将 交 换 机 的 802.1x 设 置 全 部 恢 复 成 缺 省 值 。dot1x port-control auto 设 置 接 口 是 否 参 加 认 证 。dot1x reauth-max设 置 恳 请 者 最 大 重 新 认 证 次 数dot1x re-authentication 设 置 是 否 要 求 恳 请 者 定 期 重 新 认 证 。dot1x timeout quiet-period 设 置 交 换 机 认 证 失 败 后 到 允 许 尝 试 重 新 认 证 的 等 待 时间 。dot1x timeout re-authperiod 设 置 恳 请 者 的 重 认 证 时 间 间 隔 。dot1xtimeout 设 置 交 换 机 和 认 证 服 务 器 之 间 认 证 交 互 的 超 时 时 间 。server-timeoutdot1x timeout supp-timeout 设 置 交 换 机 和 恳 请 者 之 间 认 证 交 互 的 超 时 时 间 。dot1x timeout tx-period 设 置 每 次 重 传 的 时 间 间 隔 , 即 重 传 周 期 。show dot1x 查 看 802.1x 的 设 置 信 息 。dot1x port-control auto在 接 口 配 置 模 式 中 , 设 置 该 接 口 是 否 参 加 认 证 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。dot1x port-control autono dot1x port-control

语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 接 口 缺 省 不 参 加 802.1x 认 证 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 可 以 使 用 show dot1x 命 令 查 看 802.1x 设 置 。范 例Switch(config-if)# dot1x port-control auto相 关 命 令命 令描 述dot1x default 将 交 换 机 的 802.1x 设 置 全 部 恢 复 成 缺 省 值 。dot1x max-req 设 置 允 许 最 大 重 传 报 文 的 次 数 。dot1x reauth-max设 置 恳 请 者 最 大 重 新 认 证 次 数dot1x re-authentication 设 置 是 否 要 求 恳 请 者 定 期 重 新 认 证 。dot1x timeout quiet-period 设 置 交 换 机 认 证 失 败 后 到 允 许 尝 试 重 新 认 证 的 等 待 时间 。dot1x timeout re-authperiod 设 置 恳 请 者 的 重 认 证 时 间 间 隔 。dot1xtimeout 设 置 交 换 机 和 认 证 服 务 器 之 间 认 证 交 互 的 超 时 时 间 。server-timeoutdot1x timeout supp-timeout 设 置 交 换 机 和 恳 请 者 之 间 认 证 交 互 的 超 时 时 间 。dot1x timeout tx-period 设 置 每 次 重 传 的 时 间 间 隔 , 即 重 传 周 期 。show dot1x 查 看 802.1x 的 设 置 信 息 。dot1x re-authentication使 用 该 命 令 设 置 是 否 要 求 恳 请 者 定 期 重 新 认 证 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。dot1x re-authenticationno dot1x re-authentication语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 缺 省 不 要 求 恳 请 者 定 期 重 新 认 证 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史 版 本 修 订

1.0 该 命 令 为 首 次 发 布 。使 用 指 导设 置 了 该 命 令 , 则 认 证 恳 请 者 认 证 通 过 后 , 每 经 过 一 定 时 间 后 还 必 须 重 新 认 证 。 可 以 使用 show dot1x 命 令 查 看 802.1x 设 置 。范 例Switch(config)# dot1x re-authentication相 关 命 令命 令描 述dot1x default 将 交 换 机 的 802.1x 设 置 全 部 恢 复 成 缺 省 值 。dot1x max-req 设 置 允 许 最 大 重 传 报 文 的 次 数 。dot1x port-control auto 设 置 接 口 是 否 参 加 认 证 。dot1x reauth-max设 置 恳 请 者 最 大 重 新 认 证 次 数dot1x timeout quiet-period 设 置 交 换 机 认 证 失 败 后 到 允 许 尝 试 重 新 认 证 的 等 待 时间 。dot1x timeout re-authperiod 设 置 恳 请 者 的 重 认 证 时 间 间 隔 。dot1xtimeout 设 置 交 换 机 和 认 证 服 务 器 之 间 认 证 交 互 的 超 时 时 间 。server-timeoutdot1x timeout supp-timeout 设 置 交 换 机 和 恳 请 者 之 间 认 证 交 互 的 超 时 时 间 。dot1x timeout tx-period 设 置 每 次 重 传 的 时 间 间 隔 , 即 重 传 周 期 。show dot1x 查 看 802.1x 的 设 置 信 息 。dot1x reauth-max使 用 该 命 令 设 置 恳 请 者 最 大 重 新 认 证 次 数 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。dot1x reauth-max [count]no dot1x reauth-max语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 缺 省 值 为 2。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导设 置 了 该 命 令 , 则 认 证 恳 请 者 认 证 通 过 后 , 每 经 过 一 定 时 间 后 还 必 须 重 新 认 证 。 可 以 使用 show dot1x 命 令 查 看 802.1x 设 置 。范 例 Switch(config)# dot1x reauth-max 5

相 关 命 令命 令描 述dot1x default 将 交 换 机 的 802.1x 设 置 全 部 恢 复 成 缺 省 值 。dot1x max-req 设 置 允 许 最 大 重 传 报 文 的 次 数 。dot1x port-control auto 设 置 接 口 是 否 参 加 认 证 。dot1x re-authentication 设 置 是 否 要 求 恳 请 者 定 期 重 新 认 证 。dot1x timeout quiet-period 设 置 交 换 机 认 证 失 败 后 到 允 许 尝 试 重 新 认 证 的 等 待 时间 。dot1x timeout re-authperiod 设 置 恳 请 者 的 重 认 证 时 间 间 隔 。dot1xtimeout 设 置 交 换 机 和 认 证 服 务 器 之 间 认 证 交 互 的 超 时 时 间 。server-timeoutdot1x timeout supp-timeout 设 置 交 换 机 和 恳 请 者 之 间 认 证 交 互 的 超 时 时 间 。dot1x timeout tx-period 设 置 每 次 重 传 的 时 间 间 隔 , 即 重 传 周 期 。show dot1x 查 看 802.1x 的 设 置 信 息 。dot1x timeout quiet-period使 用 该 命 令 设 置 交 换 机 认 证 失 败 ( 例 如 认 证 口 令 错 误 ) 后 到 允 许 尝 试 重 新 认 证 的 等 待 时 间 ( 秒 数 )。 使 用该 命 令 的 no 选 项 将 该 设 置 恢 复 为 缺 省 值 。dot1x timeout quiet-period secondsno dot1x timeout quiet-period语 法 描 述 seconds 交 换 机 认 证 交 互 失 败 后 到 允 许 尝 试 重 新 认 证 的 等 待 时间 。 值 的 范 围 是 0 到 65535。缺 省 值 缺 省 值 是 60 秒 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导恳 请 者 认 证 失 败 后 , 不 允 许 立 即 发 起 重 新 认 证 , 必 须 等 待 一 段 时 间 。 可 以 使 用 show dot1x命 令 查 看 802.1x 设 置 。范 例 Switch(config)# dot1x timeout quiet-period 1000相 关 命 令命 令描 述dot1x default 将 交 换 机 的 802.1x 设 置 全 部 恢 复 成 缺 省 值 。dot1x max-req 设 置 允 许 最 大 重 传 报 文 的 次 数 。

dot1x port-control auto 设 置 接 口 是 否 参 加 认 证 。dot1x reauth-max设 置 恳 请 者 最 大 重 新 认 证 次 数dot1x re-authentication 设 置 是 否 要 求 恳 请 者 定 期 重 新 认 证 。dot1x timeout re-authperiod 设 置 恳 请 者 的 重 认 证 时 间 间 隔 。dot1xtimeout 设 置 交 换 机 和 认 证 服 务 器 之 间 认 证 交 互 的 超 时 时 间 。server-timeoutdot1x timeout supp-timeout 设 置 交 换 机 和 恳 请 者 之 间 认 证 交 互 的 超 时 时 间 。dot1x timeout tx-period 设 置 每 次 重 传 的 时 间 间 隔 , 即 重 传 周 期 。show dot1x 查 看 802.1x 的 设 置 信 息 。dot1x timeout re-authperiod在 要 求 恳 请 者 定 时 重 认 证 的 开 关 打 开 后 , 使 用 该 命 令 设 置 恳 请 者 的 重 认 证 时 间 间 隔 , 即 认 证 周 期 。 使 用该 命 令 的 no 选 项 将 该 设 置 恢 复 为 缺 省 值 。dot1x timeout re-authperiod secondsno dot1x timeout re-authperiod语 法 描 述 seconds 认 证 周 期 。 值 的 范 围 是 0 到 65535。缺 省 值 缺 省 值 是 3600 秒 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 可 以 使 用 show dot1x 命 令 查 看 802.1x 设 置 。范 例 Switch(config)# dot1x timeout re-authperiod 1000相 关 命 令命 令描 述dot1x default 将 交 换 机 的 802.1x 设 置 全 部 恢 复 成 缺 省 值 。dot1x max-req 设 置 允 许 最 大 重 传 报 文 的 次 数 。dot1x port-control auto 设 置 接 口 是 否 参 加 认 证 。dot1x reauth-max设 置 恳 请 者 最 大 重 新 认 证 次 数dot1x re-authentication 设 置 是 否 要 求 恳 请 者 定 期 重 新 认 证 。dot1x timeout quiet-period 设 置 交 换 机 认 证 失 败 后 到 允 许 尝 试 重 新 认 证 的 等 待 时间 。dot1xserver-timeouttimeout设 置 交 换 机 和 认 证 服 务 器 之 间 认 证 交 互 的 超 时 时 间 。

dot1x timeout supp-timeout 设 置 交 换 机 和 恳 请 者 之 间 认 证 交 互 的 超 时 时 间 。dot1x timeout tx-period 设 置 每 次 重 传 的 时 间 间 隔 , 即 重 传 周 期 。show dot1x 查 看 802.1x 的 设 置 信 息 。dot1x timeout server-timeout该 命 令 设 置 交 换 机 和 认 证 服 务 器 之 间 认 证 交 互 的 超 时 时 间 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 为 缺 省值 。dot1x timeout server-timeout secondsno dot1x timeout server-timeout语 法 描 述 seconds 交 换 机 和 认 证 服 务 器 之 间 认 证 交 互 的 超 时 时 间 , 值 的范 围 是 0 到 65535。缺 省 值 缺 省 值 是 30 秒 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 可 以 使 用 show dot1x 命 令 查 看 802.1x 设 置 。范 例 Switch(config)# dot1x timeout server-timeout 10相 关 命 令命 令描 述dot1x default 将 交 换 机 的 802.1x 设 置 全 部 恢 复 成 缺 省 值 。dot1x max-req 设 置 允 许 最 大 重 传 报 文 的 次 数 。dot1x port-control auto 设 置 接 口 是 否 参 加 认 证 。dot1x reauth-max设 置 恳 请 者 最 大 重 新 认 证 次 数dot1x re-authentication 设 置 是 否 要 求 恳 请 者 定 期 重 新 认 证 。dot1x timeout quiet-period 设 置 交 换 机 认 证 失 败 后 到 允 许 尝 试 重 新 认 证 的 等 待 时间 。dot1x timeout re-authperioddot1x timeout supp-timeout设 置 恳 请 者 的 重 认 证 时 间 间 隔 。设 置 交 换 机 和 恳 请 者 之 间 认 证 交 互 的 超 时 时 间 。dot1x timeout tx-period 设 置 每 次 重 传 的 时 间 间 隔 , 即 重 传 周 期 。show dot1x 查 看 802.1x 的 设 置 信 息 。

dot1x timeout supp-timeout该 命 令 设 置 交 换 机 和 恳 请 者 之 间 认 证 交 互 的 超 时 时 间 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 为 缺 省 值 。dot1x timeout supp-timeout secondsno dot1x timeout supp-timeout语 法 描 述 seconds 交 换 机 和 恳 请 者 之 间 认 证 交 互 的 超 时 时 间 , 值 的 范 围是 0 到 65535。缺 省 值 缺 省 值 是 30 秒 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 可 以 使 用 show dot1x 命 令 查 看 802.1x 设 置 。范 例 Switch(config)# dot1x timeout supp-timeout 10相 关 命 令命 令描 述dot1x default 将 交 换 机 的 802.1x 设 置 全 部 恢 复 成 缺 省 值 。dot1x max-req 设 置 允 许 最 大 重 传 报 文 的 次 数 。dot1x port-control auto 设 置 接 口 是 否 参 加 认 证 。dot1x reauth-max设 置 恳 请 者 最 大 重 新 认 证 次 数dot1x re-authentication 设 置 是 否 要 求 恳 请 者 定 期 重 新 认 证 。dot1x timeout quiet-period 设 置 交 换 机 认 证 失 败 后 到 允 许 尝 试 重 新 认 证 的 等 待 时间 。dot1x timeout re-authperiod 设 置 恳 请 者 的 重 认 证 时 间 间 隔 。dot1xtimeout 设 置 交 换 机 和 认 证 服 务 器 之 间 认 证 交 互 的 超 时 时 间 。server-timeoutdot1x timeout tx-period 设 置 每 次 重 传 的 时 间 间 隔 , 即 重 传 周 期 。show dot1x 查 看 802.1x 的 设 置 信 息 。dot1x timeout tx-period设 置 了 报 文 重 传 的 最 大 次 数 后 , 使 用 该 命 令 设 置 每 次 重 传 的 时 间 间 隔 , 即 重 传 周 期 。 使 用 该 命 令 的 no选 项 将 该 设 置 恢 复 为 缺 省 值 。dot1x timeout tx-period secondsno dot1x timeout tx-period

语 法 描 述 seconds 重 传 周 期 。 值 的 范 围 是 0 到 65535。缺 省 值 缺 省 值 是 30 秒 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 可 以 使 用 show dot1x 命 令 查 看 802.1x 设 置 。范 例 Switch(config)# dot1x timeout tx-period 10相 关 命 令命 令描 述dot1x default 将 交 换 机 的 802.1x 设 置 全 部 恢 复 成 缺 省 值 。dot1x max-req 设 置 允 许 最 大 重 传 报 文 的 次 数 。dot1x port-control auto 设 置 接 口 是 否 参 加 认 证 。dot1x reauth-max设 置 恳 请 者 最 大 重 新 认 证 次 数dot1x re-authentication 设 置 是 否 要 求 恳 请 者 定 期 重 新 认 证 。dot1x timeout quiet-period 设 置 交 换 机 认 证 失 败 后 到 允 许 尝 试 重 新 认 证 的 等 待 时间 。dot1x timeout re-authperiod 设 置 恳 请 者 的 重 认 证 时 间 间 隔 。dot1xtimeout 设 置 交 换 机 和 认 证 服 务 器 之 间 认 证 交 互 的 超 时 时 间 。server-timeoutdot1x timeout supp-timeout 设 置 交 换 机 和 恳 请 者 之 间 认 证 交 互 的 超 时 时 间 。show dot1x 查 看 802.1x 的 设 置 信 息 。duplex在 接 口 配 置 模 式 下 , 使 用 该 命 令 进 行 接 口 的 双 工 设 置 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 为 缺 省 值 。duplex {auto | full | half}no duplex语 法 描 述auto 表 示 全 双 工 和 半 双 工 自 适 应 。full 表 示 全 双 工 。half 表 示 半 双 工 。缺 省 值 缺 省 是 全 双 工 和 半 双 工 自 适 应 。

命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 接 口 的 双 工 属 性 与 接 口 的 类 型 有 关 。 可 以 使 用 show interfaces 命 令 查 看 接 口 双 工 的 设 置 。范 例Switch(config-if)# duplex full相 关 命 令命 令描 述show interfaces 查 看 接 口 设 置 和 统 计 信 息 。enable导 航 命 令 , 在 普 通 用 户 级 别 和 特 权 级 别 之 间 切 换 。 从 权 限 较 低 的 级 别 切 换 到 权 限 较 高 的 级 别 需 要 输 入 相应 级 别 的 口 令 。enable [level]语 法 描 述 level 需 要 切 换 到 的 级 别 。缺 省 值 缺 省 值 是 切 换 到 15 级 。命 令 模 式 用 户 模 式 和 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导从 权 限 较 低 的 级 别 切 换 到 权 限 较 高 的 级 别 需 要 输 入 相 应 级 别 的 口 令 , 而 从 较 高 级 别 切 换到 较 低 级 别 则 不 需 要 口 令 。 切 换 的 目 的 级 别 必 须 是 有 效 的 , 参 见 enable secret 命 令 。 要返 回 到 用 户 模 式 , 输 入 disable 命 令 。 使 用 show privilege 命 令 查 看 当 前 的 级 别 。范 例 进 入 10 级 :Switch>enable 10Switch#相 关 命 令命 令描 述enable secret设 置 交 换 机 各 级 别 的 访 问 口 令 , 打 开 或 禁 止 访 问 该 级别 。disable 从 特 权 模 式 退 回 到 用 户 模 式 。show privilege 查 看 当 前 的 用 户 级 别 。

enable secret设 置 交 换 机 各 级 别 的 访 问 口 令 , 打 开 或 禁 止 访 问 该 级 别 。 使 用 该 命 令 的 no 选 项 禁 止 该 级 别 。enable secret [level level] {encryption-type encrypted-password}no enable secret [level level]语 法 描 述level level 口 令 应 用 到 的 交 换 机 的 管 理 级 别 。 可 以 设 置 0 到 15共 16 个 级 别 , 如 果 不 指 明 级 别 则 缺 省 为 15 级 。encryption-type加 密 类 型 。0 表 示 用 明 文 输 入 口 令 ,5 表 示 用 密 文 输 入口 令 。encrypted-password输 入 的 口 令 。 如 果 加 密 类 型 为 0, 则 口 令 是 以 明 文 形式 输 入 , 如 果 加 密 类 型 为 5, 则 口 令 是 以 密 文 形 式 输入 。缺 省 值 缺 省 没 有 设 置 口 令 。 缺 省 的 级 别 是 15 级 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导该 命 令 只 能 在 最 高 的 特 权 级 别 15 级 使 用 。 无 论 使 用 明 文 还 是 密 文 输 入 口 令 , 在 保 存 到配 置 文 件 中 时 都 将 转 换 成 密 文 形 式 , 可 以 防 止 口 令 泄 漏 。 在 登 录 交 换 机 时 只 能 使 用 明 文登 录 , 从 配 置 文 件 中 得 到 的 密 文 是 无 法 登 录 交 换 机 的 。范 例 使 用 明 文 输 入 口 令 :Switch(config)#enable secret level 10 0 123456使 用 密 文 输 入 口 令 :Switch(config)#enable secret level 10 5 $[djf~k!Ja]s!had_98%sjfl=k`)j相 关 命 令命 令描 述enable在 普 通 用 户 级 别 和 特 权 级 别 之 间 切 换disable 从 特 权 模 式 退 回 到 用 户 模 式 。show privilege 查 看 当 前 的 用 户 级 别 。

enable services打 开 snmp agent、telnet server、web server。 使 用 该 命 令 的 no 选 项 关 闭 设 置 。enable services { snmp-agent | telnet-server | web-server }no enable services { snmp-agent | telnet-server | web-server }语 法 描 述snmp-agenttelnet-serverweb-serversnmp agenttelnet serverweb server缺 省 值 snmp agent、telnet server、web server 缺 省 是 打 开 的 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show services 命 令 查 看 设 置 。范 例Switch(config)#no enable services telnet-server相 关 命 令命 令show services描 述显 示 telnet-server、web-server、snmp-agent 连 接 状 态信 息 。endend从 各 配 置 模 式 直 接 返 回 到 特 权 模 式 。语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 各 种 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 该 命 令 和 Ctrl+C 组 合 键 的 作 用 相 同 。 使 用 exit 命 令 退 回 到 前 一 个 模 式 。

范 例 从 接 口 配 置 模 式 退 回 到 特 权 模 式 :Switch(config-if)#endSwitch#相 关 命 令命 令描 述exit 从 各 配 置 模 式 直 接 返 回 到 前 一 个 模 式 。errdisable recovery端 口 错 误 状 态 恢 复 。 该 命 令 没 有 no 选 项 。errdisable recovery语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导当 端 口 安 全 或 BPDU 出 现 错 误 时 , 端 口 将 进 入 error Disable 状 态 , 如 : 一 个 端 口 设 了 BPDUguard 后 , 再 收 到 BPDU 帧 , 该 端 口 就 进 入 error-disabled 状 态 。 一 个 端 口 处 于 error-disable状 态 , 等 同 于 该 端 口 被 shut down, 此 时 必 须 由 管 理 员 手 动 用 errdisable recovery 命 令 恢复 该 端 口 。端 口 的 状 态 可 以 使 用 show interfaces status 命 令 查 看 。范 例 先 查 看 状 态 :Switch#show interfaces statusInterface Status vlan duplex speed type--------------- -------------------- ------ ------- ------- -------------Fa0/1 err-disabled 1 Auto Auto 10/100BaseTXFa0/2 down 1 Unknown Unknown10/100BaseTXFa0/3 down 1 Unknown Unknown10/100BaseTX--More—错 误 状 态 恢 复 :Switch(config-if)# errdisable recovery

相 关 命 令命 令描 述show interfaces 查 看 接 口 设 置 和 统 计 信 息 。exitexit从 各 配 置 模 式 直 接 返 回 到 前 一 个 模 式 , 如 果 在 特 权 模 式 或 用 户 模 式 下 使 用 则 退 出 登 录 交 换 机 。语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 所 有 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导在 用 户 模 式 或 特 权 下 命 令 作 用 相 同 , 等 于 退 出 登 录 交 换 机 。 使 用 end 命 令 可 以 从 各 配 置模 式 退 回 到 特 权 模 式 。范 例 从 接 口 配 置 模 式 退 回 到 全 局 配 置 模 式 :Switch(config-if)#exitSwitch(config)#相 关 命 令命 令描 述end 从 各 配 置 模 式 直 接 返 回 到 特 权 模 式 。flowcontrol该 命 令 打 开 或 关 闭 流 量 控 制 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 为 缺 省 值 。flowcontrol { auto | off | on }no flowcontrol语 法 描 述auto 自 协 商 流 量 控 制 。off 关 闭 流 量 控 制 。on 打 开 流 量 控 制 。

缺 省 值 缺 省 是 关 闭 流 量 控 制 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导使 用 show interfaces 查 看 接 口 流 量 控 制 和 实 际 的 流 量 控 制 。范 例 打 开 快 速 以 太 网 接 口 0/2 的 流 量 控 制 :Switch(config)#interface fastEthernet 0/2Switch(config-if)# flowcontrol on相 关 命 令 命 令 描 述show interfaces 查 看 接 口 设 置 和 统 计 信 息 。helphelp显 示 简 单 的 命 令 行 界 面 的 使 用 帮 助 信 息 。语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 所 有 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导在 任 何 模 式 下 都 可 以 使 用 help 命 令 , 该 命 令 只 能 显 示 简 单 的 固 定 提 示 信 息 , 更 细 节 的 部分 请 参 考 《 实 达 交 换 机 命 令 参 考 》 和 《 实 达 交 换 机 配 置 指 南 》。范 例Switch# help相 关 命 令命 令描 述

hostname指 定 或 修 改 交 换 机 的 主 机 名 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 为 缺 省 值 。hostname nameno hostname语 法 描 述 name 新 的 交 换 机 的 主 机 名 。缺 省 值交 换 机 的 缺 省 主 机 名 是 Switch。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导修 改 了 主 机 名 将 对 命 令 行 的 提 示 产 生 影 响 。 在 使 用 setup 命 令 时 也 可 以 指 定 设 备 的 主 机名 。 使 用 show snmp 命 令 查 看 设 置 。范 例Switch(config)# hostname MySwitchMySwitch(config)#相 关 命 令命 令描 述setup 该 命 令 进 入 设 置 模 式 。show snmp 显 示 SNMP 配 置 信 息 。interface aggregateport该 命 令 是 模 式 导 航 命 令 , 创 建 或 访 问 一 个 聚 合 链 路 接 口 , 并 进 入 接 口 配 置 模 式 。 使 用 该 命 令 的 no 选 项 删除 该 接 口 。interface aggregateport port-numberno interface aggregateport port -number语 法 描 述 port-number Aggregate port 号 , 范 围 由 设 备 和 扩 展 模 块 决 定 。缺 省 值缺 省 没 有 设 置 任 何 aggregate port。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。

使 用 指 导可 以 根 据 一 定 规 则 , 将 其 他 接 口 加 入 到 一 个 aggregate port 中 。aggregate port 的 所 有 成 员接 口 将 被 视 为 一 个 整 体 , 成 员 接 口 的 属 性 将 由 aggregate port 的 属 性 决 定 。 使 用 showinterfaces 或 show interfaces aggregateport 命 令 查 看 接 口 设 置 。范 例 Switch(config)#interface aggregateport 3Switch(config-if)#相 关 命 令命 令描 述show interfaces 查 看 接 口 设 置 和 统 计 信 息 。interface fastEthernet该 命 令 是 模 式 导 航 命 令 , 选 择 快 速 以 太 网 接 口 , 并 进 入 接 口 配 置 模 式 。interface fastEthernet mod-num/port-num语 法 描 述 mod-num/port-num 模 块 号 / 模 块 上 的 端 口 号 , 范 围 由 设 备 和 扩 展 模 块 决定 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导该 命 令 没 有 no 选 项 , 该 类 型 接 口 不 能 删 除 。 使 用 show interfaces 或 show interfacesfastEthernet 命 令 查 看 接 口 设 置 。范 例 Switch(config)#interface fastEthernet 0/2Switch(config-if)#相 关 命 令命 令描 述show interfaces 查 看 接 口 设 置 和 统 计 信 息 。interface gigabitEthernet该 命 令 是 模 式 导 航 命 令 , 选 择 千 兆 以 太 网 接 口 , 并 进 入 接 口 配 置 模 式 。interface gigabitEthernet mod-num/port-num

语 法 描 述 mod-num/port-num 模 块 号 / 模 块 上 的 端 口 号 , 范 围 由 设 备 和 扩 展 模 块 决定 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导该 命 令 没 有 no 选 项 , 该 类 型 接 口 不 能 删 除 。 使 用 show interfaces 或 show interfacesgigabitEthernet 命 令 查 看 接 口 设 置 。范 例 Switch(config)#interface gigabitEthernet 1/2Switch(config-if)#相 关 命 令命 令描 述show interfaces 查 看 接 口 设 置 和 统 计 信 息 。interface range用 户 可 以 使 用 该 命 令 同 时 配 置 多 个 接 口 。interface range {port-range | macromacro_name}语 法 描 述port-range指 定 若 干 接 口 范 围 段 , 每 个 接 口 范 围 段 包 括 一 定 范 围的 接 口 。 每 个 接 口 范 围 段 使 用 逗 号 (,) 隔 开 。macro macro_name 使 用 宏 定 义 代 替 输 入 的 若 干 接 口 范 围 段 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导用 户 可 以 使 用 该 命 令 同 时 配 置 多 个 接 口 。 配 置 的 属 性 和 配 置 单 个 接 口 完 全 相 同 。 当 进 入interface range 配 置 模 式 时 , 此 时 所 能 设 置 的 属 性 使 用 于 所 选 范 围 内 的 所 有 接 口 。注 意 : 同 一 条 命 令 中 的 所 有 接 口 范 围 段 中 的 接 口 必 须 属 于 相 同 类 型 。使 用 define interface-range 命 令 定 义 接 口 范 围 段 的 宏 定 义 。

范 例 Switch(config)#interface range fastEthernet 0/1-5,0/7,1/1-2Switch(config-if-range)#相 关 命 令命 令define interface-range描 述定 义 接 口 范 围 段 的 宏 定 义interface vlan该 命 令 是 模 式 导 航 命 令 , 创 建 或 访 问 一 个 动 态 交 换 虚 拟 接 口 (switch virtual interface,SVI), 并 进 入 接 口配 置 模 式 。 使 用 该 命 令 的 no 选 项 删 除 该 SVI。interface vlan vlan-idno interface vlan vlan-id语 法 描 述 vlan-id VLAN ID, 范 围 由 设 备 决 定 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show interfaces 或 show interfaces vlan 命 令 查 看 接 口 设 置 。范 例 Switch(config)#interface vlan 3Switch(config-if)#相 关 命 令命 令描 述show interfaces 查 看 接 口 设 置 和 统 计 信 息 。ip access-group将 一 个 设 定 的 ACL 应 用 到 指 定 的 接 口 。 使 用 该 命 令 的 no 选 项 取 消 应 用 。ip access-group name inno ip access-group name in语 法 描 述 name IP ACL 的 名 字 。

缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 只 能 对 该 接 口 的 输 入 报 文 使 用 ACL 设 置 。 使 用 show running-config 命 令 查 看 设 置 。范 例 下 例 显 示 如 何 将 access-list deny_unknow_device 应 用 于 10/100M 接 口 2 上 :Switch(config)# interface FastEthernet 0/2Switch (config-if)# ip access-group deny_unknow_device in相 关 命 令命 令描 述show access-group 显 示 接 口 上 绑 定 的 IP ACL 配 置 。ip access-list该 命 令 创 建 标 准 IP ACL 或 扩 展 IP ACL, 并 进 入 该 配 置 模 式 。 使 用 该 命 令 的 no 选 项 删 除 该 ACL。ip access-list {extended | standard} nameno ip access-list {extended | standard} name语 法 描 述extendedstandardname扩 展 IP ACL。标 准 IP ACL。用 数 字 或 名 字 来 定 义 一 条 IP ACL缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导标 准 ACL 配 置 模 式 和 扩 展 配 置 模 式 的 不 同 , 就 是 扩 展 模 式 对 ACL 的 设 置 更 加 细 致 。 参考 deny 和 permit 命 令 的 标 准 和 扩 展 形 式 。 使 用 show ip access-lists 命 令 查 看 ACL 设 置 。范 例创 建 标 准 ACL:Switch(config)# ip access-list extended 123Switch(config-ext-nacl)#创 建 扩 展 ACL:

Switch(config)# ip access-list standard 10Switch(config-std-nacl)#相 关 命 令命 令show access-lists描 述查 看 ACL 设 置 信 息ip address设 置 交 换 虚 拟 接 口 (SVI) 或 设 置 路 由 接 口 (Routed port) 的 IP 地 址 。 使 用 该 命 令 的 no 选 项 删 除 指 定 的IP 地 址 。ip address ip-address mask [secondary | tertiary | quartus ]no ip address [secondary | tertiary | quartus ]语 法 描 述ip-address 接 口 的 IP 地 址 。mask 接 口 的 IP 掩 码 。secondary 表 示 是 接 口 的 第 二 个 IP 地 址 。tertiary 表 示 是 接 口 的 第 三 个 IP 地 址 。quartus 表 示 是 接 口 的 第 四 个 IP 地 址 。缺 省 值 接 口 缺 省 没 有 设 置 IP 地 址 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导该 命 令 只 对 SVI 和 Routed port 三 层 接 口 有 效 , 一 个 三 层 接 口 最 多 可 以 允 许 有 4 个 IP 地址 。 如 果 在 3 层 下 , 则 4 个 IP 地 址 有 效 。 如 果 在 2 层 下 , 仍 然 可 以 对 SVI 使 用 该 命 令 ,但 这 只 是 设 置 交 换 机 的 管 理 地 址 。 这 种 情 况 下 只 有 管 理 VLAN 对 应 的 第 一 个 IP 地 址 才是 交 换 机 的 管 理 IP 地 址 , 其 他 设 置 将 无 效 。 使 用 show interfaces 或 show interfaces vlan命 令 查 看 设 置 。范 例 Switch(config)#interface vlan 3Switch(config-if)#ip address 192.168.65.2 255.255.255.0 secondary相 关 命 令命 令描 述show_ip_interface 查 看 接 口 设 置 和 统 计 信 息 。

ip broadcast-address设 置 交 换 虚 拟 接 口 (SVI) 或 设 置 路 由 接 口 (Routed port) 的 广 播 地 址 。 使 用 该 命 令 的 no 选 项 将 广 播 地址 恢 复 成 缺 省 值 。ip broadcast-address ip-addressno ip broadcast-address语 法 描 述 ip-address IP 地 址 对 应 的 广 播 地 址 。缺 省 值 缺 省 的 广 播 地 址 为 缺 省 值 是 255.255.255.255。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导该 命 令 只 对 SVI 和 Routed port 三 层 接 口 有 效 , 使 用 show interfaces 或 show interfacesvlan 命 令 查 看 设 置 。范 例 Switch(config)#interface vlan 3Switch(config-if)#ip broadcast-address 255.255.255.0相 关 命 令命 令描 述show_ip_interface 查 看 接 口 设 置 和 统 计 信 息 。ip default-gateway该 命 令 设 置 缺 省 网 关 。 使 用 该 命 令 的 no 选 项 禁 止 该 设 置 。ip default-gateway ip-addressno ip default-gateway语 法 描 述 ip-address 缺 省 网 关 。缺 省 值 缺 省 没 有 缺 省 网 关 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。

使 用 指 导在 交 换 机 中 不 知 道 将 数 据 报 发 送 到 哪 一 个 目 标 地 址 时 , 将 该 数 据 报 发 往 缺 省 网 关 。 使 用show ip redirects 命 令 查 看 设 置 。范 例 Switch(config)# ip default-gateway 192.168.12.1相 关 命 令命 令描 述show ip redirects 显 示 缺 省 网 关 。ip helper-address该 命 令 设 置 DHCP relay server, 使 用 该 命 令 的 no 选 项 删 除 该 设 置 。ip helper-address ip-addrno helper-address语 法 描 述 ip-addr DHCP relay server 的 IP 地 址 。缺 省 值 DHCP relay server 没 有 缺 省 值 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导如 果 设 置 了 DHCP relay server, 则 交 换 机 收 到 了 广 播 形 式 的 DHCP 请 求 报 文 , 将 报 文 向这 个 server 转 发 。 否 则 将 报 文 广 播 到 除 了 源 端 口 外 的 所 有 端 口 。如 果 关 闭 全 局 的 DHCP relay agent 开 关 , 则 该 命 令 设 置 不 起 作 用 。使 用 show ip management 命 令 查 看 所 有 的 DHCP relay 设 置 。范 例 Switch(config)# ip helper-address 192.1.1.1相 关 命 令命 令描 述service dhcp DHCP relay agent 全 局 开 关 。show ip management 显 示 当 前 的 DHCP relay 配 置 信 息 。ip igmp snooping该 命 令 是 全 局 的 IGMP-Snooping 开 关 , 打 开 IGMP-Snooping, 并 设 置 其 模 式 。 使 用 该 命 令 的 no 选 项 禁止 igmp snooping。

ip igmp snooping {ivgl | svgl [vlan vlan-id]}no ip igmp snooping语 法 描 述ivgl所 有 VLAN 不 共 享 IGMP 组 信 息 的 igmp snooping 模式 。svgl 所 有 VLAN 共 享 IGMP 组 信 息 的 igmp snooping 模 式 。vlan vlan-id设 置 svgl 模 式 , 可 以 指 定 一 个 vlan id。缺 省 值禁 止 igmp snooping。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导ivgl 模 式 : 设 置 了 该 模 式 , 则 对 于 处 于 不 同 VLAN、 组 地 址 相 同 的 组 播 帧 ,igmp snooping只 处 理 与 组 播 地 址 表 (GDA) 中 相 同 的 一 组 , 而 其 他 的 组 播 帧 将 被 转 发 。svgl 模 式 : 设 置 了 该 模 式 , 则 处 于 不 同 VLAN、 组 地 址 相 同 的 组 播 帧 互 不 影 响 。使 用 show ip igmp snooping 命 令 查 看 设 置 。范 例Switch(config)# ip igmp snooping ivgl相 关 命 令命 令描 述ip igmp snooping 源 端 口 检 查 / 源 IP 检 查 功 能 的 开 关 。source-checkip igmp snooping limit-ipmc 设 置 某 一 个 IPMC 流 所 对 应 的 源 服 务 器 IP。ip igmp snooping vlan 设 置 连 接 组 播 路 由 器 的 接 口 。mroutershow ip igmp snooping 显 示 igmp snooping 的 配 置 信 息 。ip igmp snooping limit-ipmc该 命 令 设 置 某 一 个 IPMC 流 所 对 应 的 源 服 务 器 IP。 使 用 该 命 令 的 no 选 项 删 除 对 应 。ip igmp snooping limit-ipmc vlan vlan-id address ip-address server ip-addressno ip igmp snooping limit-ipmc vlan vlan-id address ip-address语 法 描 述vlan vlan-id address ip-address 使 用 vlan id 和 IPMC 的 地 址 表 示 唯 一 的 IPMC 流 。server ip-address 为 每 个 IPMC 流 指 定 一 个 源 服 务 器 。缺 省 值缺 省 所 有 IPMC 流 对 应 缺 省 的 源 服 务 器 IP。

命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导该 命 令 设 置 的 源 IP 地 址 只 有 在 源 端 口 检 查 开 关 打 开 后 才 有 效 。 在 该 命 令 中 设 置 的 源 ip优 先 于 源 端 口 检 查 命 令 中 设 置 的 缺 省 多 播 Server, 即 用 户 设 置 的 某 一 个 具 体 IPMC 流 的源 IP 时 , 这 个 IPMC 流 的 源 IP 就 必 须 是 该 地 址 , 其 它 没 有 设 置 的 IPMC 流 的 源 IP 地 址就 是 缺 省 多 播 Server。使 用 show ip igmp snooping 命 令 查 看 设 置 。范 例 Switch(config)# ip igmp snooping limit-ipmc vlan 1 address 192.168.1.1 server 192.1.1.1相 关 命 令命 令描 述ip igmp snooping 全 局 的 IGMP-Snooping 开 关 。ip igmp snooping 源 端 口 检 查 / 源 IP 检 查 功 能 的 开 关 。source-checkip igmp snooping vlan 设 置 连 接 组 播 路 由 器 的 接 口 。mroutershow ip igmp snooping 显 示 igmp snooping 的 配 置 信 息 。ip igmp snooping mrouter该 命 令 设 置 连 接 组 播 路 由 器 的 接 口 。 使 用 该 命 令 的 no 选 项 删 除 设 置 。ip igmp snooping mrouter interface interface-idno ip igmp snooping mrouter interface interface-id语 法 描 述 interface interface-id 指 定 一 个 接 口 , 可 以 是 快 速 以 太 网 口 、 千 兆 以 太 网 口 、Trunk 接 口 。缺 省 值 缺 省 不 连 接 路 由 器 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导如 果 一 个 接 口 设 为 连 接 组 播 路 由 器 的 接 口 , 表 示 该 端 口 或 者 连 接 到 组 播 路 由 器 , 或 者 连接 到 IGMP 数 据 源 ; 如 果 接 口 设 为 不 连 接 组 播 路 由 器 , 表 示 该 接 口 是 普 通 本 机 端 口 , 通过 该 接 口 可 以 接 收 到 IGMP 数 据 。使 用 show ip igmp snooping mrouter 命 令 查 看 设 置 。

范 例 Switch(config)#ip igmp snooping mrouter interface fastEthernet 0/2相 关 命 令命 令描 述ip igmp snooping全 局 的 IGMP-Snooping 开 关 。ip igmp snooping 源 端 口 检 查 / 源 IP 检 查 功 能 的 开 关 。source-checkip igmp snooping limit-ipmc 设 置 某 一 个 IPMC 流 所 对 应 的 源 服 务 器 IP。show ip igmp snooping 显 示 igmp snooping 的 配 置 信 息 。ip igmp snooping source-check该 命 令 是 igmp snooping 的 源 端 口 检 查 / 源 IP 检 查 功 能 的 开 关 。 使 用 该 命 令 的 no 选 项 关 闭 igmp snooping的 源 端 口 检 查 / 源 IP 检 查 功 能 。ip igmp snooping source-check {port| default-server ip-address}no ip igmp snooping source-check {port |default-server }语 法 描 述port 源 端 口 检 查 功 能 。default-server 源 IP 检 查 功 能 和 组 播 服 务 器 地 址 。缺 省 值 源 端 口 检 查 的 功 能 缺 省 是 打 开 的 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导源 IP 检 查 以 及 源 端 口 检 查 均 是 全 局 开 关 , 一 旦 打 开 , 所 有 的 IPMC 流 都 必 须 符 合 指 定 的地 址 ( 或 端 口 ), 否 则 将 被 丢 弃 。源 IP 检 查 的 作 用 是 限 制 某 一 个 或 几 个 IPMC 流 只 能 由 某 一 个 IP 地 址 的 Server 提 供 。交 换 机 允 许 用 户 设 置 所 有 的 IPMC 流 所 对 应 的 源 IP, 我 们 可 以 把 它 叫 做 缺 省 多 播 Server,源 IP 检 查 功 能 一 旦 打 开 , 必 须 设 置 这 个 缺 省 多 播 Server。 而 且 使 用 ip igmp snooping limit命 令 设 置 某 一 个 IPMC 流 所 对 应 的 源 IP 的 设 置 生 效 。使 用 show ip igmp snooping 命 令 查 看 设 置 。注 意 : 源 IP 检 查 只 能 在 三 层 下 使 用 。范 例Switch(config)# ip igmp snooping source-check port相 关 命 令命 令描 述ip igmp snooping 全 局 的 IGMP-Snooping 开 关 。ip igmp snooping limit-ipmc 设 置 某 一 个 IPMC 流 所 对 应 的 源 服 务 器 IP。

ip igmp snooping vlan 设 置 连 接 组 播 路 由 器 的 接 口 。mroutershow ip igmp snooping 显 示 igmp snooping 的 配 置 信 息 。ip rip authentication mode针 对 每 个 三 层 接 口 , 该 命 令 启 动 RIP 的 认 证 机 制 。 使 用 该 命 令 的 no 选 项 禁 止 认 证 机 制 。ip rip authentication mode {md5 | text }no ip rip authentication mode语 法 描 述md5 使 用 md5 认 证 。text 使 用 明 文 认 证 。缺 省 值 缺 省 禁 止 认 证 机 制 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 该 命 令 只 能 针 对 三 层 接 口 。使 用 show ip protocols 命 令 查 看 SVI 的 RIP 设 置 , 包 括 认 证 机 制 。范 例Switch(config)#interface vlan 2Switch(config-if)# ip rip authentication mode text相 关 命 令命 令描 述ip rip authentication 设 置 RIP 的 认 证 字 。key-chainshow ip protocols 查 看 所 有 的 正 在 使 用 的 IP 路 由 协 议 信 息 。ip rip authentication key-chain该 命 令 设 置 RIP 的 认 证 字 。 使 用 该 命 令 的 no 选 项 禁 止 该 认 证 字 。ip rip authentication key-chain key-chainno ip rip authentication key-chain语 法 描 述 key-chain 密 钥 链 的 名 称 。

缺 省 值 缺 省 没 有 设 置 认 证 字 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 该 命 令 只 能 针 对 三 层 接 口 。只 有 该 接 口 启 动 RIP 的 认 证 机 制 后 , 认 证 字 设 置 才 有 效 。 使 用 show key chain 命 令 查 看设 置 。 使 用 show ip protocols 命 令 查 看 SVI 的 RIP 设 置 。范 例 Switch(config)#interface vlan 2Switch(config-if)# ip rip authentication key-chain key1相 关 命 令命 令描 述ip rip authentication mode 针 对 每 个 SVI, 该 命 令 启 动 RIP 的 认 证 机 制 。show key chain 显 示 当 前 的 密 钥 链 信 息 。show ip protocols 查 看 所 有 的 正 在 使 用 的 IP 路 由 协 议 信 息 。ip rip receive version设 置 接 口 上 的 RIP 接 收 版 本 。 使 用 该 命 令 的 no 选 项 将 设 置 恢 复 为 缺 省 值 。ip rip receive version [1] [2]no ip rip receive version语 法 描 述1 仅 接 收 版 本 1 的 RIP 报 文 。2 仅 接 收 版 本 2 的 RIP 报 文 。1 2 同 时 兼 容 两 种 版 本 的 RIP 报 文 。缺 省 值 同 时 兼 容 两 种 版 本 的 RIP 报 文 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 该 命 令 只 能 针 对 三 层 接 口 。可 以 允 许 接 口 接 收 两 种 版 本 的 RIP 报 文 。 使 用 show ip protocols 命 令 查 看 RIP 设 置 , 包括 接 收 版 本 。

范 例 设 置 只 接 收 版 本 2 的 RIP 报 文 :Switch(config)#interface vlan 2Switch(config-if)# ip rip receive version 2设 置 可 以 接 收 版 本 1 或 版 本 2 的 报 文 :Switch(config)#interface vlan 2Switch(config-if)# ip rip receive version 1 2相 关 命 令命 令ip rip send versionip rip v2-broadcastversionshow ip protocols描 述设 置 接 口 RIP 发 送 版 本 。打 开 V2 广 播 。设 置 RIP 发 送 和 接 收 版 本 。查 看 所 有 的 正 在 使 用 的 IP 路 由 协 议 信 息 。ip rip send version设 置 接 口 上 的 RIP 发 送 版 本 。 使 用 该 命 令 的 no 选 项 将 设 置 恢 复 为 缺 省 值 。ip rip send version [1] [2]no ip rip send version语 法 描 述1 仅 发 送 版 本 1 的 RIP 报 文 。2 仅 发 送 版 本 2 的 RIP 报 文 。1 2 同 时 发 送 版 本 1 和 版 本 2 的 RIP 报 文 。缺 省 值 缺 省 只 发 送 版 本 1 的 RIP 报 文 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 该 命 令 只 能 针 对 三 层 接 口 。可 以 允 许 接 口 发 送 两 种 版 本 的 RIP 报 文 。 使 用 show ip protocols 命 令 查 看 RIP 设 置 , 包括 发 送 版 本 。范 例 设 置 只 发 送 版 本 2 的 RIP 报 文 :Switch(config)#interface vlan 2Switch(config-if)# ip rip send version 2相 关 命 令命 令ip rip receive version描 述设 置 接 口 RIP 接 收 版 本 。

ip rip v2-broadcast 打 开 V2 广 播 。version 设 置 RIP 发 送 和 接 收 版 本 。show ip protocols查 看 所 有 的 正 在 使 用 的 IP 路 由 协 议 信 息 。ip rip v2-broadcast打 开 V2 广 播 , 使 在 发 送 和 接 收 版 本 为 2 的 接 口 上 能 够 接 收 和 发 送 RIP 广 播 报 文 。 使 用 该 命 令 的 no 选 项关 闭 该 设 置 。ip rip v2-broadcastno ip rip v2-broadcast语 法 描 述该 命 令 没 有 参 数 。缺 省 值 缺 省 为 关 闭 该 功 能 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导如 果 三 层 交 换 机 运 行 在 RIP2 的 方 案 下 , 可 以 以 广 播 或 组 播 两 种 方 式 发 送 路 由 信 息 。 对于 每 个 接 口 可 以 设 置 在 发 送 RIP2 的 更 新 报 文 时 是 发 送 限 定 子 网 广 播 (255.255.255.255) 还是 组 播 (224.0.0.9)。该 命 令 只 能 针 对 三 层 接 口 。使 用 show ip protocols 命 令 查 看 RIP 设 置 , 包 括 V2 广 播 状 态 。范 例 Switch(config)#interface vlan 2Switch(config-if)# ip rip v2-broadcast相 关 命 令命 令描 述ip rip receive versionip rip send version设 置 RIP 接 收 版 本 。设 置 RIP 发 送 版 本 。version 设 置 针 对 所 有 接 口 的 RIP 的 推 荐 方 案 。show ip protocols 查 看 所 有 的 正 在 使 用 的 IP 路 由 协 议 信 息 。ip route设 置 IP 静 态 路 由 表 。 使 用 该 命 令 的 no 选 项 删 除 静 态 路 由 表 信 息 。

ip route network-number network-mask {ip-address | interface-id [ip-address]} [distance] [enabled | disabled]no ip route network-number network-mask [ip-address | interface-id [ip-address]] [distance]语 法 描 述network-numbernetwork-mask目 的 IP 地 址 。目 的 IP 掩 码 。ip-address 下 一 跳 IP 地 址 。interface-iddistance接 口 号 。管 理 距 离 。enabled 该 路 由 为 有 效 路 由 。disabled 该 路 由 为 无 效 路 由 。缺 省 值缺 省 没 有 设 置 任 何 静 态 路 由 , 但 是 如 果 设 置 了 SVI( 相 当 于 增 加 本 地 路 由 ), 则 缺 省 增 加到 该 SVI 的 静 态 路 由 。 缺 省 的 下 一 跳 IP 地 址 是 0.0.0.0。 缺 省 的 管 理 距 离 , 由 路 由 类 型决 定 , 其 中 本 地 路 由 为 0, 间 接 路 由 为 1。缺 省 为 有 效 路 由 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show ip route 命 令 查 看 IP 静 态 路 由 表 信 息 。范 例 设 置 目 的 IP 地 址 为 192.168.65.1, 掩 码 为 255.255.255.0, 下 一 条 IP 地 址 为 192.168.13.1,管 理 距 离 为 1 的 静 态 路 由 :Switch(config)# ip route 192.168.65.1 255.255.255.0 192.168.13.1 1相 关 命 令命 令描 述show ip route 查 看 IP 静 态 路 由 表 信 息 。ip routing打 开 IP 路 由 开 关 。 使 用 该 命 令 的 no 选 项 关 闭 路 由 开 关 。ip routingno ip routing语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 IP 路 由 缺 省 是 关 闭 的 。

命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导打 开 IP 路 由 开 关 , 即 进 入 3 层 交 换 模 式 。 使 用 show ip protocols 命 令 查 看 IP 路 由 协 议状 态 。范 例Switch(config)# ip routing相 关 命 令命 令描 述router rip打 开 RIP 协 议 功 能 , 进 入 RIP 配 置 模 式show ip protocols 查 看 所 有 的 正 在 使 用 的 IP 路 由 协 议 信 息 。ip ttl设 置 交 换 机 发 送 的 所 有 IP 报 文 的 生 存 时 间 (time-to-live,TTL)。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成缺 省 值 。ip ttl hopsno ip ttl语 法 描 述hopsIP 报 文 的 生 存 时 间 , 即 跳 数 。 值 得 范 围 为 1 到 255。缺 省 值 缺 省 跳 数 为 64。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show ip ttl 命 令 查 看 设 置 。范 例 Switch(config)# ip ttl 150相 关 命 令命 令描 述show ip ttl 显 示 ip ttl 的 配 置 信 息 。

key定 义 密 钥 的 号 码 , 并 进 入 密 钥 链 密 钥 配 置 模 式 。 使 用 该 命 令 得 no 选 项 删 除 指 定 的 密 钥 。key key-numberno key key-number语 法 描 述 key-number密 钥 的 号 码 , 范 围 为 0 到 2147483647.缺 省 值 无 缺 省 值 。命 令 模 式密 钥 链 配 置 模 式命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show key chain 命 令 查 看 设 置 。范 例 Switch(config-keychain)# key 11Switch(config-keychain-key)#相 关 命 令命 令描 述show key chain 显 示 key chain 的 配 置 信 息 。key chain定 义 一 个 密 钥 链 , 并 且 进 入 密 钥 链 配 置 模 式 。 用 户 可 以 用 该 命 令 的 no 选 项 删 除 一 个 密 钥 链 。key chain name-of-chainno key chain name-of-chain语 法 描 述name-of-chain密 钥 链 的 名 称缺 省 值无 缺 省 值命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show key chain 命 令 查 看 设 置 。

范 例Switch(config)# key chain key-chain-list1Switch(config-keychain)#相 关 命 令命 令描 述show key chain 显 示 key chain 的 配 置 信 息 。key-string定 义 密 钥 的 字 符 串 。 使 用 该 命 令 的 no 选 项 删 除 设 置 。key-string textno key-string语 法 描 述 text 字 符 串 , 最 多 可 以 包 含 80 个 字 母 或 是 数 字 。 但 第 一 个字 符 不 能 为 数 字 。缺 省 值 无 缺 省 值 。命 令 模 式密 钥 链 密 钥 配 置 模 式命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show key chain 命 令 查 看 设 置 。范 例Switch(config-keychain-key)# key-string star-net-rip相 关 命 令命 令show key chain描 述显 示 key chain 的 配 置 信 息 。line选 择 一 个 线 类 型 , 并 进 入 线 配 置 模 式 , 可 以 对 终 端 和 伪 终 端 进 行 设 置 。line console line-number语 法 描 述console line-number串 口 终 端 号缺 省 值 该 命 令 没 有 缺 省 值 。

命 令 模 式全 局 配 置 模 式命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导 目 前 只 能 对 串 口 进 行 设 置 。21 系 列 交 换 机 只 支 持 一 个 串 口 。使 用 show line console 命 令 查 看 设 置 。范 例 Switch(config)#line console 0相 关 命 令命 令描 述speed(console)设 置 线 类 型 接 口 的 传 输 速 率 。show line console 显 示 当 前 的 串 口 信 息 。logging buffered设 定 向 系 统 缓 冲 中 发 送 的 系 统 日 志 信 息 等 级 , 只 有 高 于 设 定 级 别 的 系 统 日 志 信 息 才 能 发 送 到 系 统 缓 冲 中 。使 用 该 命 令 的 no 选 项 将 设 置 恢 复 为 缺 省 值 。logging buffered [level]no logging buffered语 法 描 述level系 统 日 志 信 息 等 级 , 数 值 越 小 表 示 等 级 越 高范 围 为 0-7。缺 省 值缺 省 向 系 统 缓 冲 发 送 所 有 的 日 志 信 息命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show logging 可 以 查 看 当 前 系 统 设 定 的 等 级 。范 例 Switch# logging buffered 5相 关 命 令命 令描 述show logging 显 示 日 志 记 录 。

logging console设 定 向 带 外 界 面 输 出 的 系 统 日 志 信 息 等 级 , 只 有 高 于 设 定 级 别 的 系 统 日 志 信 息 才 能 发 送 到 带 外 界 面 上 。使 用 该 命 令 的 no 选 项 禁 止 向 带 外 发 送 日 志 信 息 。logging console [level]no logging console语 法 描 述level系 统 日 志 信 息 等 级 , 数 值 越 小 表 示 等 级 越 高范 围 为 0-7。缺 省 值 缺 省 向 带 外 发 送 高 于 7 级 的 日 志 信 息 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导使 用 show logging 可 以 查 看 当 前 系 统 设 定 的 等 级范 例 Switch# logging console 5相 关 命 令命 令show logging描 述显 示 当 前 系 统 日 志 配 置 的 设 定logging file设 置 保 存 日 志 的 文 件 。 使 用 该 命 令 的 no 选 项 将 禁 止 将 日 志 保 存 到 文 件 。logging file flash:filename [max-filesize] [level]no logging file语 法 描 述Filename保 存 的 文 件 名 。max-filesize 允 许 保 存 的 最 大 文 件 长 度 , 范 围 从 4096 到 2097152。默 认 值 为 4096.level系 统 日 志 信 息 等 级 , 数 值 越 小 表 示 等 级 越 高范 围 为 0-7。缺 省 值 缺 省 保 存 高 于 5 级 的 日 志 信 息 。命 令 模 式 全 局 配 置 模 式 。

命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导文 件 名 称 可 以 任 意 指 定 , 但 不 能 超 过 23 个 字 符 。 文 件 可 以 使 用 more 命 令 打 开 阅 读 。 使用 show logging 命 令 查 看 所 有 的 记 录 。范 例 Switch# logging file flash: conf_log.txt 8192 5相 关 命 令命 令clear logging描 述清 除 日 志 信 息 。more 打 开 并 阅 读 文 本 文 件 。show logging 显 示 日 志 记 录 。logging monitor设 定 向 终 端 界 面 输 出 的 系 统 日 志 信 息 等 级 , 只 有 高 于 设 定 级 别 的 系 统 日 志 信 息 才 能 发 送 到 终 端 界 面 上 。使 用 该 命 令 的 no 选 项 禁 止 向 终 端 界 面 发 送 日 志 信 息 。logging monitor [level]no logging monitor语 法 描 述 level 系 统 日 志 信 息 等 级 , 数 值 越 小 表 示 等 级 越 高范 围 为 0-7。缺 省 值缺 省 向 终 端 界 面 发 送 高 于 7 级 的 日 志 信 息命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导使 用 show logging 可 以 查 看 当 前 系 统 设 定 的 等 级 , 只 有 设 定 了 terminal monitor 的 界 面才 能 够 接 收 到 系 统 日 志 信 息 。范 例 Switch# logging monitor 5相 关 命 令命 令描 述show logging 显 示 日 志 记 录 。

logging on打 开 关 闭 系 统 日 志 开 关 。logging onno logging on语 法 描 述no关 闭 系 统 日 志 开 关缺 省 值 缺 省 系 统 日 志 开 关 是 打 开 的 。命 令 模 式全 局 配 置 模 式命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导使 用 show logging 可 以 查 看 当 前 系 统 设 定范 例Switch(config)#logging on相 关 命 令命 令描 述show logging 显 示 日 志 记 录 。loopbackloopback该 命 令 执 行 交 换 机 环 路 检 查 功 能 。 该 命 令 没 有 no 选 项 。语 法 描 述interface interface-id指 定 检 查 某 个 接 口 ( 快 速 以 太 网 接 口 、 千 兆 以 太 网 接口 、Ap 接 口 )。缺 省 值 不 指 明 接 口 则 检 查 所 有 接 口 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导范 例 Switch(config)# interface ethernet 0/1

Switch(config-if)# loopback相 关 命 令命 令描 述mac access-group将 一 个 设 定 的 MAC ACL 应 用 到 指 定 的 接 口 。 使 用 该 命 令 的 no 选 项 取 消 应 用 。mac access-group name inno mac access-group name in语 法 描 述 nameIP ACL 的 名 字 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 只 能 对 该 接 口 的 输 入 报 文 使 用 ACL 设 置 。 使 用 show running-config 命 令 查 看 设 置 。范 例 下 例 显 示 如 何 将 access-list accept_00d0f8xxxxxx_only 应 用 于 Gigabit 接 口 2 上 :Switch(config)# interface GigaEthernet 26/1Switch (config-if)# mac access-group accept_00d0f8xxxxxx_only in相 关 命 令命 令描 述show access-group 显 示 接 口 上 绑 定 的 MAC ACL 配 置 。mac access-list externded该 命 令 创 建 扩 展 MAC ACL, 并 进 入 该 配 置 模 式 。 使 用 该 命 令 的 no 选 项 删 除 该 ACL。mac access-list extended nameno mac access-list extended name语 法 描 述 name 用 数 字 或 名 字 来 定 义 一 条 MAC ACL

缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 该 命 令 是 基 于 mac 地 址 的 ACL 控 制 , 使 用 show mac access-lists 命 令 查 看 ACL 设 置 。范 例 下 例 显 示 如 何 创 建 及 显 示 一 条 MAC extended ACL, 以 名 字 macext 来 命 名 :Switch(config)# mac access-list extended macext相 关 命 令命 令描 述show mac access-lists 查 看 MAC ACL 配 置 信 息 。mac-address-table aging-time设 置 动 态 地 址 老 化 时 间 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。mac-address-table aging-time secondsno mac-address-table aging-time语 法 描 述 seconds 动 态 地 址 老 化 时 间 , 以 秒 为 单 位 。 值 得 范 围 由 设 备 决定 。缺 省 值 缺 省 值 是 300 妙 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show mac-address-table aging-time 命 令 查 看 设 置 。使 用 show mac-address-table dynamic 命 令 查 看 动 态 地 址 表 。范 例 Switch(config)# mac-address-table aging-time 150相 关 命 令命 令show mac-address-tableaging-time描 述显 示 动 态 地 址 老 化 时 间 。

showdynamicmac-address-table显 示 动 态 地 址 表 信 息 。mac-address-table filtering设 置 过 滤 地 址 。 使 用 该 命 令 的 no 选 项 删 除 过 滤 地 址 。mac-address-table filtering mac-address vlan vlan-idno mac-address-table filtering mac-address vlan vlan-id语 法 描 述mac-address 过 滤 地 址 。vlan vlan-id VLAN ID, 范 围 由 设 备 决 定 。缺 省 值 缺 省 没 有 设 置 任 何 过 滤 地 址 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导过 滤 地 址 不 能 为 组 播 地 址 。 使 用 show mac-address-table filtering 命 令 查 看 过 滤 地 址 设置 。范 例 Switch(config)#mac-address-table filtering 00d0f8000000 vlan 1相 关 命 令命 令clearfilteringshowfilteringmac-address-tablemac-address-table描 述清 除 过 滤 地 址 表 。显 示 过 滤 地 址 表 的 信 息 。mac-address-table notification打 开 MAC 地 址 通 知 功 能 。 使 用 该 命 令 的 no 选 项 关 闭 该 功 能 。mac-address-table notification [interval value |history-size value]no mac-address-table notification [interval |history-size ]语 法 描 述interval value 设 置 发 送 MAC 地 址 Trap 的 时 间 间 隔 , 缺 省 为 1 秒 。history-size value MAC 通 知 历 史 记 录 表 中 表 项 的 最 大 个 数 , 缺 省 为 1。

缺 省 值 时 间 间 隔 缺 省 为 1 秒 , 表 项 的 最 大 个 数 缺 省 为 1。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导MAC 地 址 通 知 功 能 仅 针 对 动 态 地 址 和 安 全 地 址 , 而 对 于 静 态 地 址 的 变 化 将 不 会 产 生 Trap通 知 。 可 以 在 全 局 配 置 模 式 下 通 过 命 令 snmp-server enable traps mac-notification 来 打开 或 关 闭 交 换 机 发 送 MAC 地 址 Trap 的 功 能 。范 例Switch(config)# mac-address-table notificationSwitch(config)# mac-address-table notification interval 40Switch(config)# mac-address-table notification history-size 100相 关 命 令命 令描 述snmp-server enable traps 设 置 交 换 机 trap 的 处 理 方 式 。show mac-address-table 显 示 MAC 地 址 通 知 功 能 设 置 和 通 知 表 信 息 。notificationsnmp trap mac-notification 打 开 接 口 的 MAC 地 址 通 知 功 能 。mac-address-table static设 置 一 个 静 态 地 址 。 使 用 该 命 令 的 no 选 项 删 除 一 个 静 态 地 址 。mac-address-table static mac-addr vlan vlan-id interface interface-idno mac-address-table staticmac-addr vlan vlan-id interface interface-id语 法 描 述mac-addr 指 定 表 项 对 应 的 目 的 MAC 地 址 。vlan-id指 定 表 项 对 应 的 VLAN。interface-id包 将 转 发 到 的 接 口 ( 可 以 是 物 理 端 口 或 AggregatePort)缺 省 值 缺 省 没 有 设 置 任 何 静 态 地 址 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导静 态 地 址 和 交 换 机 学 习 到 的 动 态 地 址 功 能 相 同 。 相 对 动 态 地 址 而 言 , 静 态 地 址 永 远 不 会

被 老 化 , 只 能 手 工 进 行 配 置 和 删 除 ; 即 使 交 换 机 复 位 , 静 态 地 址 也 不 会 丢 失 。 静 态 地 址不 能 被 设 置 为 多 播 地 址 。 使 用 show mac-address-table static 命 令 查 看 静 态 地 址 表 设 置 ,使 用 clear mac-address-table static 命 令 清 除 静 态 地 址 表 设 置 。范 例下 面 的 例 子 说 明 了 如 何 配 置 一 个 静 态 地 址 00d0.f800.073c, 当 在 VLAN 4 中 接 受 到 目 的地 址 为 这 个 地 址 的 包 时 , 这 个 包 将 被 转 发 到 指 定 的 接 口 ethernet 1/3 上 :Switch(config)#mac-address-table static 00d0.f800.073c vlan 4 interface fastEthernet 1/3相 关 命 令命 令showstaticclearstaticmac-address-tablemac-address-table描 述显 示 静 态 地 址 。清 除 静 态 地 址 。match access-group创 建 一 个 class map 的 匹 配 标 准 。 可 是 使 用 该 命 令 的 no 删 除 该 class map 的 匹 配 标 准 ;match access-group acl-nameno match access-group acl-name语 法 描 述 acl-name 一 个 已 经 创 建 的 ACL 名 字 。缺 省 值缺 省 没 有 设 置 任 何 class map。命 令 模 式 class-map 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show class-map 命 令 查 看 设 置 。范 例相 关 命 令例 如 , 以 下 设 置 步 骤 创 建 了 一 个 名 为 class1 的 class-map, 它 关 联 一 个 ACL:acl_1。 这 个class-map 将 分 类 所 有 端 口 号 为 80 的 TCP 报 文 :Switch(config)# ip access-list extended acl_1Switch(config-ext-ipacl)# permit tcp any any eq 80Switch(config-ext-ipacl)# endSwitch(config)# class-map class1Switch(config-cmap)# match access-group acl_1Switch(config-cmap)# end命 令描 述class-map 创 建 一 个 class map, 并 进 入 class map 配 置 模 式 。show class-map 显 示 一 个 QoS class map 实 体 的 内 容 。

mls qos cos配 置 每 一 个 接 口 的 缺 省 CoS 值 , 使 用 该 命 令 的 no 选 项 将 缺 省 CoS 值 设 置 恢 复 为 缺 省 值 。mls qos cos default-cosno mls qos cos语 法 描 述 default-cos 即 为 要 设 置 的 缺 省 CoS 值 。缺 省 值 缺 省 情 况 下 , 接 口 的 缺 省 CoS 值 为 0。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show mls qos interface 命 令 查 看 设 置 。范 例 给 一 个 接 口 配 置 DSCP 信 任 模 式 , 并 设 置 缺 省 CoS 值 为 4:Switch(config)# interface fastEthernet 0/1Switch(config-if)# mls qos trust cosSwitch(config-if)# mls qos cos 4相 关 命 令命 令描 述show mls qos interface 显 示 接 口 的 QoS 信 息 。mls qos map设 置 CoS-to-DSCP Map 和 DSCP-to-CoS Map。 使 用 该 命 令 的 no 选 项 将 设 置 恢 复 为 缺 省 值 。mls qos map {cos-dscp dscp1...dscp8 | dscp-cos dscp-list to cos}no mls qos map {cos-dscp | dscp-cos}语 法 描 述dscp1...dscp8dscp-cos dscp-list to cos指 定 的 对 应 于 CoS 值 0~7 的 DSCP 值 , 允 许 的 DSCP值 的 取 值 有 :0, 8, 10, 16, 18, 24, 26, 32, 34, 40,46, 48,56。dscp-list 指 定 的 要 设 置 的 DSCP 值 的 列 表 ,DSCP 值 之间 用 空 格 分 隔 , 允 许 设 置 的 DSCP 值 为 :0, 8, 10, 16, 18,24, 26, 32, 34, 40, 46, 48,56。cos 指 定 的 对 应 于 DSCP 值 的 COS 值 , 允 许 设 置 的 COS值 为 :0~7。缺 省 值 缺 省 的 CoS-to-DSCP Map 设 置 见 表 1-2, 缺 省 的 DSCP-to-CoS Map 设 置 见 表 1-3。。表 1-2 交 换 机 缺 省 的 CoS-to-DSCP Map 设 置 :CoS 值DSCP 值

0 01 82 163 244 325 406 487 56表 1-3 交 换 机 缺 省 的 DSCP-to-CoS Map 设 置 :DSCP 值CoS 值0 08,10 116,18 224,26 332,34 440,46 548 656 7命 令 模 式 全 局 配 置 模 式 。命 令 历 史使 用 指 导范 例版 本修 订1.0 该 命 令 为 首 次 发 布 。CoS-to-DSCP Map 用 于 将 报 文 的 CoS 值 映 射 到 内 部 DSCP 值 ,DSCP-to-CoS 用 于 将 报 文的 内 部 DSCP 值 映 射 到 CoS 值 , 以 便 为 报 文 选 择 输 出 队 列 。 使 用 show mls qos maps 命令 查 看 设 置 。switch# configure terminalswitch(config)#mls qos map cos-dscp 56 48 46 40 34 32 26 24switch(config)# endswitch# show mls qos maps cos-dscpcos-dscp map:cos: 0 1 2 3 4 5 6 7dscp: 56 48 46 40 34 32 26 24例 如 , 以 下 的 设 置 步 骤 将 DSCP 值 0、32、56 设 置 对 应 成 6:switch(config)#mls qos map dscp-cos 0 32 56 to 6Switch(config)#exitSwitch#show mls qos maps dscp-cosDscp-cos map:dscp: 0 8 10 16 18 24 26 32 34 40 46 48 56cos: 0 6 1 2 2 3 3 6 4 5 5 6 6相 关 命 令命 令描 述show mls qos maps 显 示 cos-to-dscp map 或 dscp-to-cos map 的 内 容 。

mls qos trust配 置 接 口 的 Qos 信 任 模 式 , 如 果 接 口 输 入 流 被 信 任 , 则 不 再 检 查 其 cos、dscp。 使 用 该 命 令 的 no 选 项 将 将 输入 流 设 为 不 信 任 的 。mls qos trust {cos | ip-precedence}no mls qos trust语 法 描 述cos 根 据 CoS 值 来 确 定 报 文 的 内 部 DSCP 值 。ip-precedence根 据 报 文 IP precedence 值 来 直 接 获 得 报 文 的 内 部DSCP 值 。缺 省 值 缺 省 下 端 口 的 信 任 模 式 是 关 闭 的 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史使 用 指 导版 本修 订1.0 该 命 令 为 首 次 发 布 。如 果 在 命 令 上 指 定 了 关 键 字 cos, 那 么 就 选 择 了 使 根 据 CoS 值 来 确 定 报 文 的 内 部DSCP 值 : 在 这 个 时 候 , 报 文 的 CoS 字 段 保 持 不 变 , 当 是 IP 报 文 的 时 候 ,IP DSCP 字 段的 值 将 根 据 CoS-to-DSCP Map 的 设 置 被 改 写 ;如 果 在 命 令 上 指 定 了 关 键 字 ip-precedence, 那 么 就 选 择 了 根 据 报 文 IP precedence 值来 直 接 获 得 报 文 的 内 部 DSCP 值 : 在 这 个 时 候 , 对 于 IP 报 文 来 说 , 报 文 中 的 IP precedence字 段 将 保 持 不 变 , 而 CoS 字 段 的 值 将 会 被 改 写 成 IP precedence 的 值 ; 对 于 非 IP 报 文 来说 , 报 文 中 的 CoS 字 段 不 变 。使 用 show mls qos interface 命 令 查 看 设 置 。范 例 给 一 个 接 口 配 置 DSCP 信 任 模 式 :Switch(config)# interface fastEthernet 0/1Switch(config-if)# mls qos trust dscp相 关 命 令命 令描 述show mls qos interface 显 示 接 口 的 QoS 信 息 。monitor session创 建 一 个 SPAN 会 话 并 指 定 目 的 端 口 ( 监 控 口 ) 和 源 端 口 ( 被 监 控 口 ).。 使 用 该 命 令 的 no 选 项 删 除 会话 或 者 单 独 删 除 源 端 口 或 目 的 端 口 。monitor session session_number {source interface interface-id [ , | - ] [both | rx | tx] | destination interfaceinterface-id }no monitor session session_number [source interface interface-id [ , | - ] [both | rx | tx] | destination interfaceinterface-id ]语 法 描 述 session_number SPAN 会 话 号 , 目 前 只 能 为 1。

source interface interface-id 指 定 源 端 口 。 对 于 interface-id, 请 指 定 相 应 的 接 口 号 ,只 能 为 物 理 端 口 , 不 可 以 为 AP 或 SVI。destination interface interface-id 指 定 目 的 端 口 。 对 于 interface-id, 请 指 定 相 应 的 接 口号 , 只 能 为 物 理 端 口 , 不 可 以 为 AP 或 SVI。, 指 定 一 些 离 散 的 接 口 集 合 , 如 1,2,5,8,10。- 指 定 一 定 范 围 的 接 口 集 合 , 如 1-10。both 同 时 监 控 输 入 和 输 出 帧 。rx只 监 控 输 入 帧 。tx只 监 控 输 出 帧 。缺 省 值 缺 省 没 有 设 置 任 何 SPAN 会 话 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 只 能 配 置 一 个 SPAN 会 话 ,Switched port 和 routed port 都 可 以 配 置 为 源 端 口 和 目 的 端 口 。SPAN 会 话 并 不 影 响 交 换 机 的 正 常 操 作 。 可 以 将 SPAN 会 话 配 置 在 一 个 disabled port 上 ,然 而 ,SPAN 并 不 马 上 发 生 作 用 直 到 您 使 能 目 的 和 源 端 口 。一 个 端 口 不 能 同 时 是 源 端 口 和 目 的 端 口 。在 删 除 时 , 如 果 不 指 明 源 端 口 或 者 目 的 端 口 , 则 删 除 整 个 会 话 。使 用 show monitor 命 令 可 以 显 示 SPAN 会 话 的 操 作 状 态 。范 例下 面 这 个 例 子 说 明 了 如 何 创 建 一 个 SPAN 会 话 : 会 话 1。 如 果 原 先 已 经 设 置 设 置 过 该 会话 , 请 首 先 将 当 前 会 话 1 的 配 置 清 除 掉 , 然 后 设 置 端 口 1 的 帧 影 射 到 端 口 8。Switch(config)# no monitor session 1Switch(config)# monitor session 1 source interface fastEthernet 1/1 bothSwitch(config)# monitor session 1 destination interface fastEthernet 1/8相 关 命 令命 令描 述show monitor 显 示 当 前 SPAN 配 置 的 状 态 。moremore打 开 并 阅 读 文 本 文 件 。flash:filename语 法 描 述flash: 表 示 打 开 的 是 交 换 机 flash 上 的 文 件 。filename 要 打 开 的 文 件 名 。

缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 dir 命 令 查 看 文 件 信 息 。范 例Switch# more flash:config.text相 关 命 令命 令描 述dir 显 示 文 件 列 表 、 空 间 、 修 改 时 间 等 信 息 。name设 置 VLAN 的 名 字 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。name vlan-nameno name语 法 描 述 vlan-name VLAN 的 名 字缺 省 值 VLAN 缺 省 没 有 名 字 。命 令 模 式 VLAN 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show vlan 命 令 查 看 IP 路 由 协 议 状 态 。范 例 Switch(config)# vlan 10Switch(config-vlan)# name vlan10相 关 命 令命 令描 述show vlan 显 示 VLAN 的 成 员 端 口 等 信 息 。

passive-interface设 置 被 动 网 络 接 口 。 使 用 该 命 令 的 no 选 项 禁 止 该 项 设 置 。passive-interface {interface-id | default}no passive-interface {interface-id | default}语 法 描 述interface-id 接 口 号 。default 将 所 有 接 口 设 置 为 被 动 网 络 接 口 。缺 省 值 所 有 接 口 缺 省 为 非 被 动 网 络 接 口 。命 令 模 式 RIP 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导为 了 防 止 网 络 中 的 其 他 三 层 设 备 动 态 的 学 习 到 本 交 换 机 的 路 由 信 息 , 可 以 将 本 交 换 机 指定 的 网 络 接 口 设 为 被 动 接 口 。使 用 show ip route 命 令 查 看 设 置 信 息 。范 例 设 置 所 有 接 口 为 被 动 网 络 接 口 :Switch(config)# router ripSwitch(config-router)# passive-interface default相 关 命 令命 令show ip interface描 述查 看 IP 静 态 路 由 表 信 息 。permit (ip access-list extended)申 明 一 个 或 多 个 的 允 许 (permit) 的 条 件 以 用 于 交 换 机 决 定 报 文 是 转 发 或 还 是 丢 弃 。 在 扩 展 ACL 配 置 模 式下 , 对 以 存 在 的 ACL 进 行 修 改 或 针 对 协 议 细 节 进 行 设 置 。 使 用 该 命 令 的 no 选 项 删 除 IP ACL 设 置 。permit protocol {source source-wildcard | host source | any}[operator port ]{destination destination-wildcard |host destination | any } [operator port]no permit protocol {source source-wildcard | host source | any}[operator port ]{destination destination-wildcard |host destination | any } [operator port]语 法 描 述protocol已 知 协 议 的 名 字 , 可 以 是 ip、tcp、udp、igmp、icmp协 议 。

source source-wildcard 定 义 源 主 机 的 IP 地 址 和 掩 码 或 者 物 理 地 址 。source 是 网 络 上 发 IP 数 据 包 的 主 机 的 IP 地 址 , 使 用点 分 十 进 制 的 格 式 。source-wildcard 是 该 地 址 的 掩 码 。host sourcehost source 代 表 一 台 源 主 机 , 其 source-wildcard 为0.0.0.0。host destination host destination 代 表 一 台 目 的 主 机 , 其destination-wildcard 为 0.0.0.0。any 前 一 个 any 代 表 任 意 源 主 机 , 即 source 为 0.0.0.0,source-wild 为 255.255.255.255。 后 一 个 any 代 表 任 意目 的 主 机 , 即 destination 为 0.0.0.0,destination-wild为 255.255.255.255。destinationdestination-wildcard定 义 目 的 主 机 的 IP 地 址 和 掩 码 或 者 物 理 地 址 。source是 网 络 上 接 收 IP 数 据 包 的 主 机 的 IP 地 址 , 使 用 点 分十 进 制 的 格 式 。source-wildcard 是 该 地 址 的 掩 码 。operator port 定 义 源 或 目 的 TCP 或 UDP 端 口 。operator 只 能 是 eq( 相 等 ), 如 果 operator 在 源 IP 之后 , 表 示 匹 配 源 TCP 或 UDP 端 口 , 如 果 operator 在目 的 IP 之 后 表 示 匹 配 目 的 TCP 或 UDP 端 口 。协 议 端 口 的 范 围 从 0 到 65535。缺 省 值缺 省 没 有 设 置 任 何 ACL。命 令 模 式 ACL 扩 展 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 Extended IP access lists( 扩 展 IP 接 入 控 制 列 表 ) 使 用 源 和 目 的 IP 地 址 作 为 匹 配 的 条 件 。使 用 show ip access-lists 命 令 查 看 配 置 。范 例下 面 是 使 用 范 例 , 目 的 是 允 许 IP 为 192.1.1.1 的 源 主 机 提 供 TCP 端 口 为 100 的 服 务 , 并应 用 到 接 口 1。 配 置 方 法 :Switch(config)# ip access-list extended 123Switch(config-ext-nacl)# permit tcp host 192.1.1.1 eq 100 anySwitch(config-ext-nacl)#exitSwitch(config)# interface fastEthernet 0/1Switch(config-if)# ip access-group 133 in相 关 命 令命 令描 述deny (ip access-list 扩 展 IP ACL 的 deny( 禁 止 ) 设 置 。extended)show ip access-lists 查 看 IP ACL 信 息 。

permit (ip access-list standard)申 明 一 个 或 多 个 的 允 许 (permit) 的 条 件 以 用 于 交 换 机 决 定 报 文 是 转 发 或 还 是 丢 弃 。 在 标 准 ACL 配 置 模 式下 , 对 以 存 在 的 ACL 进 行 修 改 或 针 对 协 议 细 节 进 行 设 置 。 使 用 该 命 令 的 no 选 项 删 除 IP ACL 设 置 。permit {source source-wildcard | host source | any}no permit {source source-wildcard | host source | any}语 法 描 述source source-wildcard 定 义 源 主 机 的 IP 地 址 和 掩 码 或 者 物 理 地 址 。source 是 网 络 上 发 IP 数 据 包 的 主 机 的 IP 地 址 , 使 用点 分 十 进 制 的 格 式 。source-wildcard 是 该 地 址 的 掩 码 。host sourcehost source 代 表 一 台 源 主 机 , 其 source-wildcard 为0.0.0.0。anyany 代 表 任 意 主 机 , 即 source 为 0.0.0.0,source-wild为 255.255.255.255。缺 省 值缺 省 没 有 设 置 任 何 ACL。命 令 模 式 ACL 标 准 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导Standard IP access lists( 标 准 IP 接 入 控 制 列 表 ) 使 用 源 IP 地 址 作 为 匹 配 的 条 件 , 如 果 要使 用 目 的 IP 作 为 匹 配 的 条 件 , 参 见 扩 展 IP 接 入 控 制 列 表 的 设 置 。使 用 show ip access-lists 命 令 查 看 配 置 。范 例 下 面 是 使 用 范 例 , 目 的 是 允 许 IP 为 192.1.1.1 的 源 主 机 , 并 应 用 到 接 口 1。 配 置 方 法 :Switch(config)# ip access-list standard 123Switch(config-ext-nacl)# permit host 192.1.1.1Switch(config-ext-nacl)#exitSwitch(config)# interface fastEthernet 0/1Switch(config-if)# ip access-group 133 in相 关 命 令命 令deny (ip access-liststandard)show ip access-lists描 述标 准 IP ACL 的 deny( 禁 止 ) 设 置 。查 看 IP ACL 信 息 。

permit (mac access-list extended)申 明 对 任 意 源 MAC 地 址 或 指 定 的 源 MAC 地 址 、 对 任 意 目 的 MAC 地 址 或 指 定 的 目 的 MAC 地 址 的 报 文设 置 允 许 通 过 的 条 件 。 在 扩 展 MAC ACL 配 置 模 式 下 , 对 以 存 在 的 ACL 进 行 修 改 或 针 对 协 议 细 节 进 行 设 置 。使 用 该 命 令 的 no 选 项 删 除 MAC ACL 设 置 。permit {any | host src-MAC-addr} {any | host dst-MAC-addr} [type type]no permit {any | host src-MAC-addr} {any | host dst-MAC-addr} [type type]语 法 描 述any 任 意 源 主 机 的 物 理 地 址 。host src-MAC-addr 源 主 机 的 物 理 地 址 。any任 意 目 的 主 机 的 物 理 地 址host dst-MAC-addr 目 的 主 机 的 物 理 地 址 。type type以 太 网 报 文 的 类 型 , 值 0~65535, 如 0x0806 指 明 为arp 报 文 。 您 可 以 不 申 明 该 字 段 来 表 示 所 有 类 型 报 文 。缺 省 值缺 省 没 有 设 置 任 何 ACL。命 令 模 式 MAC ACL 扩 展 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show mac access-lists 命 令 查 看 配 置 。范 例下 面 是 使 用 范 例 , 目 的 是 允 许 MAC 为 00d0f8000c0c 的 源 主 机 发 送 类 型 为 100 的 以 太 网帧 , 并 应 用 到 接 口 1。 配 置 方 法 :Switch(config)#mac access-list extended mac1Switch(config-ext-macl)# permit host 00d0f8000c0c any type 100Switch(config-ext-macl)#exitSwitch(config)# interface fastEthernet 0/1Switch(config-if)# mac access-group mac1 in相 关 命 令命 令描 述deny (mac access-list 扩 展 MAC ACL 的 deny( 禁 止 ) 设 置 。externed )show mac access-lists 查 看 MAC ACL 信 息 。ping执 行 ping 操 作 。

ping [system-address]语 法 描 述 system-address 目 标 主 机 的 IP 地 址 。缺 省 值 ping 操 作 的 缺 省 次 数 是 10, 缺 省 timeout 是 1s, 缺 省 size 是 1500。命 令 模 式 用 户 模 式 、 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# pingTarget IP address: 192.168.12.1Repeat count [10]:Datagram size [1500]:Timeout in seconds [1]:Sending 10, 100-byte ICMP Echos to 192.168.12.1, timeout is 1 seconds:.....Success rate is 100 percent (10/10)相 关 命 令命 令描 述police在 class 配 置 模 式 下 使 用 此 命 令 为 该 数 据 流 中 定 义 policer, 目 前 的 policer 支 持 限 制 该 数 据 流 的 带 宽 和 为 带 宽超 限 部 分 指 定 处 理 动 作 。police rate-bps burst-byte [exceed-action{drop | dscp dscp-value}]语 法 描 述缺 省 值rate-bpsburst-byteexceed-action dropexceed-action dscp dscp-value缺 省 没 有 设 置 任 何 policer。每 秒 钟 的 带 宽 限 制 量 , 对 于 10/100M 以 太 网 接 口 来 说取 值 范 围 是 1~100Mbsp, 对 于 1000M 以 太 网 接 口 来说 取 值 范 围 是 8~1000Mbsp。猝 发 流 量 限 制 值 , 单 位 是 比 特 (byte)。丢 弃 带 宽 超 限 部 分 的 报 文 。改 写 带 宽 超 限 部 分 报 文 的 DSCP 值 。dscp-value 的 取值 范 围 是 0, 8, 10, 16, 18, 24, 26, 32, 34, 40, 46, 48, 56.命 令 模 式 class 配 置 模 式 。

命 令 历 史使 用 指 导范 例相 关 命 令版 本修 订1.0 该 命 令 为 首 次 发 布 。目 前 的 policer 支 持 限 制 该 数 据 流 的 带 宽 和 为 带 宽 超 限 部 分 指 定 处 理 动 作 ;rate-bps 是每 秒 钟 的 带 宽 限 制 量 , 对 于 10/100M 以 太 网 接 口 来 说 取 值 范 围 是 1~100Mbsp, 对 于 1000M以 太 网 接 口 来 说 取 值 范 围 是 8~1000Mbsp;burst-byte 是 猝 发 流 量 限 制 值 , 单 位 是 比 特(byte)。 您 可 以 在 命 令 中 指 定 关 键 字 drop 来 丢 弃 带 宽 超 限 部 分 的 报 文 ; 您 也 可 以 在命 令 各 种 指 定 dscp dscp-value 来 改 写 带 宽 超 限 部 分 报 文 的 DSCP 值 ;使 用 show policy-map 命 令 查 看 设 置 。下 面 是 一 个 流 行 为 配 置 示 例 :Switch(config)#access-list 15 permit tcp host 192.1.1.1Switch(config)#class-map class1Switch(config-cmap)#match access-group 15Switch(config-cmap)#exitSwitch(config)# policy-map policy1Switch(config-pmap)#class class1Switch(config-pmap-c)#police 100000 exceed-action dscp 22Switch(config-pmap-c)#set ip dscp 8Switch(config-pmap-c)#exitSwitch(config-pmap)#exitSwitch(config)#interface fastethernet 0/2Switch(config-if)#service-policy input policy命 令描 述class-map 创 建 一 个 class map, 并 进 入 class map 配 置 模 式 。match access-group 创 建 一 个 class map 的 匹 配 标 准 。policy-map 创 建 一 个 policy map, 并 进 入 policy map 配 置 模 式 。class创 建 一 个 在 该 policy map 中 使 用 的 数 据 分 类 , 并 进 入数 据 分 类 配 置 模 式 。set ip dscp 为 该 数 据 流 中 的 IP 报 文 设 置 新 的 ip dscp 值 。show policy-map 显 示 一 个 QoS policy map 实 体 的 内 容 。policy-map创 建 一 个 policy map, 并 进 入 policy map 配 置 模 式 。 使 用 该 命 令 的 no 选 项 删 除 policy map。policy-map policy-map-nameno policy-map policy-map-name语 法 描 述 policy-map-name policy map 的 名 字 。缺 省 值缺 省 没 有 设 置 任 何 policy map。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。

使 用 指 导 使 用 show policy-map 命 令 查 看 设 置 。范 例 以 下 的 设 置 步 骤 创 建 了 一 个 名 为 policy1 的 policy-map: 并 进 入 policy-map 模 式 :Switch(config)# policy-map policy1Switch(config-pmap)#相 关 命 令命 令描 述show policy-map 显 示 一 个 QoS policy map 实 体 的 内 容 。port-group将 一 个 物 理 端 口 设 置 为 Aggregate Port 的 成 员 端 口 。 使 用 该 命 令 的 no 选 项 删 除 该 端 口 的 Aggregate Port成 员 属 性 。port-group port-group-numberno port-group语 法 描 述 port-group-number Aggregate Port 成 员 端 口 组 的 编 号 , 即 Aggregate Port接 口 号缺 省 值 物 理 端 口 缺 省 不 是 任 何 Aggregate Port 的 成 员 端 口 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导将 所 有 的 AP 成 员 接 口 都 在 同 一 个 VLAN 中 , 或 者 都 配 置 成 trunk port。 属 于 不 同 nativeVLAN 的 接 口 不 能 构 成 AP。范 例 下 面 的 例 子 是 将 以 太 网 接 口 1/3 和 1/4 配 置 成 AP 3 成 员 :Switch(config)#interface range fastEthernet 1/3-4Switch(config-if-range)#port-group 3相 关 命 令命 令描 述priority-queue为 端 口 的 输 出 队 列 选 择 SP 输 出 轮 转 算 法 。 使 用 该 命 令 的 no 选 项 关 闭 SP 轮 转 模 式 , 打 开 WRR 轮 转 模 式 。

priority-queue [out]no priority-queue [out]语 法 描 述 out 打 开 输 出 队 列 的 畅 通 模 式 , 即 选 择 SP 轮 转 模 式 。缺 省 值默 认 方 式 下 该 模 式 是 关 闭 的 , 如 果 关 闭 该 模 式 , 端 口 的 4 个 队 列 按 照 WRR( 带 权 重 的队 列 轮 转 ) 算 法 来 发 送 数 据 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史使 用 指 导版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 该 命 令 打 开 队 列 1 的 畅 通 模 式 ; 这 是 一 种 特 殊 的 队 列 轮 转 算 法 , 在 这 种 模 式 下 , 队列 1 具 有 绝 对 的 发 送 优 先 级 , 在 保 证 队 列 1 上 的 数 据 都 被 发 送 的 条 件 下 , 其 它 3 个 队 列按 照 WRR( 带 权 重 的 队 列 轮 转 ) 算 法 来 发 送 数 据 , 三 个 队 列 的 轮 转 权 重 比 例 分 别 是 通过 wrr-queue bandwidth 命 令 设 置 的 weight1、weight2、weight3。 使 用 show mls qos 命令 查 看 设 置 。范 例 例 如 , 以 下 的 设 置 步 骤 将 端 口 的 输 出 轮 转 算 法 设 置 成 SP 方 式 :switch(config)#priority-queue out相 关 命 令命 令描 述show mls qos 显 示 QoS 全 局 设 置 信 息 。privilege level命 令 授 权 。 可 以 将 一 条 命 令 的 权 限 授 予 某 个 级 别 , 也 可 以 重 设 某 条 命 令 的 级 别 为 缺 省 级 别 。 使 用 该 命 令的 no 选 项 收 回 授 权 。privilege mode {level level command | reset command}no privilege mode level level command语 法 描 述mode 可 以 授 权 的 命 令 模 式 。level level 被 授 权 的 用 户 级 别 , 从 0 到 15。command 要 授 权 的 命 令 。reset command 重 新 设 置 命 令 的 缺 省 权 限 。缺 省 值 第 15 级 缺 省 是 拥 有 全 部 的 权 限 的 特 权 级 别 。 第 1 级 是 缺 省 的 用 户 级 别 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。

使 用 指 导级 别 0 是 权 限 最 低 的 级 别 , 只 有 disable, enable, exit, help, 和 logout 命 令 。 可 以 将 一 些较 高 级 别 的 命 令 的 权 限 授 予 一 些 较 低 的 级 别 , 就 像 创 建 一 个 “guest” 用 户 一 样 , 该 用 户只 有 少 量 的 可 执 行 的 命 令 。 不 是 所 有 的 模 式 和 命 令 都 可 以 被 授 权 的 , 像 AAA 系 列 的 命令 。 使 用 enable secret 命 令 为 各 级 别 设 置 口 令 并 使 之 有 效 。范 例 将 特 权 模 式 下 的 configure 命 令 授 予 14 级 :Switch(config)#privilege exec level 14 configure重 设 configure 命 令 的 缺 省 权 限 :Switch(config)# privilege exec reset configure表 2-2 可 以 授 权 的 命 令 模 式 列 表configure 全 局 配 置 模 式 。exec 特 权 模 式 。interface接 口 配 置 模 式 (fastEthernet、gigabitEthernet、aggregateport、SVI)。相 关 命 令命 令enable secret描 述设 置 交 换 机 各 级 别 的 访 问 口 令 , 打 开 或 禁 止 访 问 该 级别 。prompt配 置 系 统 提 示 符 。 使 用 该 命 令 的 no 选 项 将 设 置 恢 复 为 缺 省 值 。prompt stringno prompt语 法 描 述 string 系 统 提 示 符 , 名 称 必 须 由 可 打 印 字 符 组 成 , 长 度 不 能超 过 22 个 字 节 。缺 省 值缺 省 值 为 ”Switch”。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 如 果 你 没 有 配 置 系 统 提 示 符 , 则 系 统 名 称 ( 如 果 系 统 名 称 超 过 22 个 字 节 , 则 截 取 其 前 22个 字 符 ) 将 作 为 提 示 符 , 提 示 符 将 随 着 系 统 名 称 的 变 化 而 变 化 。 若 系 统 名 称 为 空 , 则 使 用Switch 作 为 系 统 提 示 符 。范 例Switch(config)#prompt myswitchmyswitch(config)#

相 关 命 令命 令描 述radius-server设 置 RADIUS 服 务 器 。 使 用 该 命 令 的 no 选 项 删 除 服 务 器 的 IP 地 址 , 或 者 将 认 证 的 UDP 端 口 恢 复 为 缺 省 值 。radius-server [host ip-address [backup]][auth-port port-number ]no radius-server [host][auth-port]语 法 描 述ip-address RADIUS 服 务 器 的 IP 地 址 。backup表 示 设 置 备 份 RADIUS 服 务 器 IP 地 址auth-port port-number认 证 的 UDP 端 口 。 值 范 围 从 0 到 65535。缺 省 值缺 省 没 有 设 置 任 何 RADIUS 服 务 器 , 认 证 的 UDP 端 口 缺 省 值 为 1812。命 令 模 式全 局 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导使 用 show radius-server 命 令 查 看 相 关 设 置 。范 例Switch(config)#radius-server host 192.1.1.1 acct-port 15相 关 命 令命 令描 述radius-server key该 命 令 设 置 RADIUS 服 务 器 验 证 字 。show radius-server 查 看 RADIUS 服 务 器 设 置 。radius-server key该 命 令 设 置 RADIUS 服 务 器 验 证 字 。 使 用 该 命 令 的 no 选 项 删 除 验 证 字 。radius-server key stringno radius-server key语 法 描 述string 字 符 串 形 式 的 服 务 器 验 证 字 。缺 省 值 缺 省 没 有 设 置 服 务 器 验 证 字 。

命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例 Switch(config)# radius-server key anykey相 关 命 令命 令描 述radius-server host 设 置 RADIUS 服 务 器 。reloadreload立 即 重 启 交 换 机 。语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导使 用 该 命 令 , 交 换 机 将 立 即 重 启 。 在 重 启 之 前 将 提 示 是 否 保 存 设 置 , 没 有 保 存 的 设 置 将丢 失 。范 例Switch# reload相 关 命 令命 令描 述

ename重 命 名 一 个 已 经 存 在 的 文 件 。rename flash:filename1 flash:filename2语 法 描 述filename1 原 有 的 文 件 名 。filename2 新 的 文 件 名 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 dir 命 令 查 看 已 经 存 在 的 文 件 。范 例Switch# rename flash:aaa.txt flash:bbb.txt相 关 命 令命 令描 述dir 显 示 文 件 列 表 、 空 间 、 修 改 时 间 等 信 息 。router打 开 路 由 协 议 功 能 , 进 入 路 由 协 议 配 置 模 式 。 使 用 该 命 令 的 no 选 项 关 闭 对 应 的 路 由 协 议 。router protocolno router protocol语 法 描 述protocol指 定 路 由 协 议 类 型 , 目 前 只 能 为 rip.缺 省 值 RIP 缺 省 为 关 闭 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show ip protocols 命 令 查 看 RIP 设 置 。范 例Switch(config)# ip routing

Switch(config)# router ripSwitch(config-router)#相 关 命 令命 令描 述ip routing 打 开 IP 路 由 开 关 。show ip protocols 查 看 所 有 的 正 在 使 用 的 IP 路 由 协 议 信 息 。rmon alarm配 置 RMON 的 报 警 。 用 户 可 以 用 该 命 令 的 no 选 项 来 删 除 配 置 。rmon alarm number variable interval {delta | absolute} rising-threshold value [event-number] falling-thresholdvalue [event-number] [owner string]no rmon alarm number语 法 描 述number 指 定 这 个 alarm 表 项 的 索 引 , 值 的 范 围 是 1 -65535variable你 要 监 控 的 MIB 的 变 量 标 识 符 , 这 个 变 量 必 须 是 整 型类 数 数 据 类 型 。interval指 定 采 样 的 时 间 间 隔 , 单 位 为 秒 , 范 围 为1 - 4294967295 秒 .deltaabsoulteValueevent-numberString表 示 取 样 的 值 是 指 MIB 变 量 在 两 次 取 样 间 值 得 变 化表 示 直 接 使 用 MIB 变 量 的 值 作 为 取 样 值指 定 警 报 触 发 的 条 件 , 值 的 范 围 是 -2147483648 -2147483647。表 示 报 警 引 发 的 事 件 产 生 时 , 指 定 事 件 组 产 生 事 件 表项 的 索 引 , 若 不 指 定 则 不 会 产 生 相 应 的 事 件 。 这 个 值得 范 围 为 1 - 65535。这 个 报 警 表 项 的 拥 有 者缺 省 值无命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 用 户 可 以 用 show rmon 命 令 显 示 RMON 警 告 表 。范 例 Switch(config)# rmon alarm 1 user1 1800 delta rising-threshold 4 falling-threshold 7

相 关 命 令命 令描 述show rmon 显 示 RMON 警 告 表 。rmon collection history创 建 RMON 历 史 组 表 项 。 用 户 可 以 用 该 命 令 的 no 选 项 删 除 该 历 史 组 表 项 。rmon collection history index [owner ownername] [buckets bucket-number] [interval seconds]no rmon collection history index语 法 描 述Index 指 定 该 历 史 组 表 项 的 索 引 。 范 围 :1-65535ownername标 志 这 个 表 项 的 拥 有 者Bucket-numberbucket-number 的 值 指 定 了 保 存 每 次 采 样 数 据 的 历 史 记录 的 最 大 表 项 个 数 , 范 围 为 1-65535.seconds 指 定 采 样 的 时 间 间 隔 , 单 位 为 秒 , 范 围 为 1-3600 秒 。缺 省 值 缺 省 采 样 间 隔 为 1800 秒 。 缺 省 保 存 每 次 采 样 数 据 的 历 史 记 录 的 最 大 表 项 个 数 为 10.命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show rmon 命 令 查 看 RMON 历 史 表 设 置 。范 例 Switch(config)# interface fasetEthernet 0/1Switch(config-if)#rmon collection history 1 owner user1 buckets相 关 命 令命 令show rmon描 述显 示 RMON 的 历 史 表 数 据rmon collection stats创 建 RMON 统 计 组 表 项 。 用 户 可 以 用 该 命 令 的 no 选 项 删 除 该 统 计 表 项 。rmon collection stats index [owner ownername]no rmon collection stats index语 法 描 述Index 指 定 该 统 计 组 表 项 的 索 引 。 范 围 :1-65535ownername标 志 这 个 表 项 的 拥 有 者

缺 省 值无 缺 省 值命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show rmon 命 令 查 看 RMON 统 计 表 设 置 。范 例 Switch(config)# interface fasetEthernet 0/1Switch(config-if)#rmon collection stats 1 owner user1相 关 命 令命 令show rmon描 述显 示 RMON 的 统 计 表 数 据rmon event配 置 RMON 的 事 件 。 用 户 可 以 用 该 命 令 的 no 选 项 来 删 除 配 置 。rmon event number [log] [trap community][description string] [owner string]no rmon event number语 法 描 述number 指 定 这 个 alarm 表 项 的 索 引 , 值 的 范 围 是 1 -65535log输 入 这 个 关 键 值 , 则 警 报 产 生 时 , 会 将 这 个 事 件 记 录到 日 志 中 。trap输 入 这 个 关 键 值 , 则 警 报 产 生 时 , 会 产 生 一 个 SNMPTrap。community发 送 Trap 时 使 用 的 认 证 名description string对 这 个 事 件 的 描 述owner string标 志 这 个 事 件 的 拥 有 者缺 省 值无命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 用 户 可 以 用 show rmon 命 令 显 示 RMON 事 件 表 。

范 例Switch(config)# rmon event 1 log trap public description rmon-trap owner user1相 关 命 令命 令描 述show rmon 显 示 RMON 事 件 表 。send-lifetime指 定 能 够 发 送 该 密 钥 的 期 限 。 使 用 该 命 令 的 no 选 项 删 除 设 置 。send-lifetime start-time {infinite | end-time | duration second }no send-lifetime语 法 描 述start-time起 始 时 间 , 格 式 :hh:mm:ss mm dd yyyyinfinite 永 远 生 效 。end-time结 束 时 间 , 格 式 :hh:mm:ss mm dd yyyyduration second 生 效 期 限 。 以 秒 为 单 位 。缺 省 值缺 省 的 end-time 和 duration 为 infinite.命 令 模 式 密 钥 链 密 钥 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show key chain 命 令 查 看 设 置 。范 例 Switch(config-keychain-key)# send-lifetime 00:00:00-08 26 2002 duration 100000相 关 命 令命 令描 述show key chain 显 示 key chain 的 配 置 信 息 。service dhcp该 命 令 是 DHCP relay agent 全 局 开 关 。 关 闭 全 局 的 DHCP relay agent, 使 用 该 命 令 的 no 选 项 。service dhcpno service dhcp语 法 描 述该 命 令 没 有 参 数 。

缺 省 值 全 局 的 DHCP relay agent 缺 省 是 关 闭 的 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导关 闭 全 局 的 DHCP relay agent, 所 有 广 播 形 式 的 DCHP 请 求 报 文 将 不 转 发 , 各 网 络 接 口的 DHCP relay agent 设 置 将 无 效 。 使 用 show running-config 命 令 查 看 所 有 的 DHCP relayagent 设 置 。范 例Switch(config)# service dhcp相 关 命 令命 令描 述ip helper-address设 置 DHCP relay server。show running-config 显 示 当 前 的 全 部 配 置 信 息 。service-policy将 创 建 的 policy map 应 用 到 接 口 上 。service-policy input policy-map-name语 法 描 述缺 省 值policy-map-name缺 省 没 有 应 用 任 何 policy map。已 经 创 建 的 policy map 的 名 字命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show mls qos interface 命 令 查 看 设 置 。范 例以 下 的 设 置 步 骤 创 建 了 一 个 名 为 policy1 的 policy-map, 并 将 该 policy-map 关 联 接 口gigabitethernet 1/1Switch(config)# policy-map policy1Switch(config-pmap)# class class1Switch(config-pmap-c)# set ip dscp 48Switch(config-pmap-c)# exitSwitch(config-pmap)# exitSwitch(config)#interface gigabitethernet 1/1Switch(config-if)#switchport mode trunkSwitch(config-if)#mls qos trust cosSwitch(config-if)#service-policy input policy1相 关 命 令 命 令 描 述

policy-map 创 建 一 个 policy map, 并 进 入 policy map 配 置 模 式 。class创 建 一 个 在 该 policy map 中 使 用 的 数 据 分 类 , 并 进 入数 据 分 类 配 置 模 式 。set ip descp为 该 数 据 流 中 的 IP 报 文 设 置 新 的 ip dscp 值 。show mls qos interface 显 示 接 口 的 QoS 信 息 。set ip dscp为 该 数 据 流 中 的 IP 报 文 设 置 新 的 ip dscp 值 , 对 于 非 IP 报 文 , 该 设 置 不 起 作 用 。set ip dscp new-dscp语 法 描 述 new-dscp要 设 置 的 新 DSCP 值 。缺 省 值 缺 省 没 有 设 置 新 的 dscp 值 。命 令 模 式 class 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 对 于 非 IP 报 文 , 该 设 置 不 起 作 用 。使 用 show policy-map 命 令 查 看 设 置 。范 例相 关 命 令以 下 的 设 置 步 骤 创 建 了 一 个 名 为 policy1 的 policy-map, 设 置 ip dscp 值 为 48。Switch(config)# policy-map policy1Switch(config-pmap)# class class1Switch(config-pmap-c)# set ip dscp 48Switch(config-pmap-c)# exit命 令描 述policy-map 创 建 一 个 policy map, 并 进 入 policy map 配 置 模 式 。class创 建 一 个 在 该 policy map 中 使 用 的 数 据 分 类 , 并 进 入数 据 分 类 配 置 模 式 。show policy-map 显 示 一 个 QoS policy map 实 体 的 内 容 。setupsetup该 命 令 进 入 设 置 模 式 。语 法 描 述该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。

命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导在 设 备 第 一 次 使 用 或 无 法 找 到 配 置 文 件 时 , 会 自 动 进 入 设 置 模 式 , 配 置 设 备 的 最 基 本 的参 数 。 设 备 参 数 的 内 容 由 设 备 决 定 。 在 特 权 模 式 下 也 可 以 通 过 该 命 令 进 入 设 置 模 式 。 使用 show running-config 命 令 查 看 当 前 设 置 。范 例Switch# setup--- System Configuration Dialog ---At any point you may enter a question mark '?' for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.Continue with configuration dialog? [yes/no]: yEnter IP address: 192.168.65.235Enter IP netmask: 255.255.255.0Would you like to enter a default gateway address? [yes/no]: yIP address of default gateway: 192.168.65.1Enter host name [Switch]:The enable secret is a one-way cryptographic secret usedinstead of the enable password when it exists.Enter enable secret: 123456Would you like to configure a Telnet password? [yes/no]: yEnter Telnet password: 123456The following configuration command script was created:interface VLAN1ip address 192.168.65.235 255.255.255.0ip default-gateway 192.168.65.1enable secret 5 $1$UNw/$n0DJARPpXRUuoO3aCME6B1enable secret level 1 5 $1$xXh1$KgHwtcEbFaG3aulwRH5vb1!endUse this configuration? [yes/no]: yBuilding configuration...Use the enabled mode 'configure' command to modify this configuration.Press RETURN to get started.相 关 命 令命 令show running-config描 述显 示 当 前 的 全 部 配 置 信 息

show configuration 显 示 配 置 文 件 的 信 息 。show access-group显 示 接 口 上 绑 定 的 ACL 配 置 。show [ip | mac] access-group [interface interface-id]语 法 描 述 interface interface-id 接 口 号缺 省 值 缺 省 显 示 所 有 接 口 上 绑 定 的 ACL 配 置 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show access-groupInterfaceaccess-list-------------------- --------------------------------Fa0/1ipext1Fa0/2ipext2Fa0/3ipstd1Fa0/4ipstd2Fa0/5ipstd3Fa0/6macext2Fa0/7macext3Fa0/8macext1相 关 命 令命 令mac access-groupip access-group描 述将 一 个 设 定 的 MAC ACL 应 用 到 指 定 的 接 口将 一 个 设 定 的 IP ACL 应 用 到 指 定 的 接 口show access-lists显 示 所 有 ACL 配 置 或 指 定 名 字 的 ACL。 用 户 可 以 指 定 要 显 示 的 模 板 的 名 称 。show access-lists [name]

语 法 描 述 name 指 定 模 板 的 名 称缺 省 值 缺 省 显 示 所 有 已 配 置 的 ACL 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 包 括 所 有 的 ACL 信 息 。范 例Switch# show access-listsStandard IP access list: ipstd1Standard IP access list: ipstd2Standard IP access list: ipstd3Extended IP access list: ipext001Extended IP access list: ipext1Extended IP access list: ipext2Extended MAC access list: macext1Extended MAC access list: macext2Extended MAC access list: macext3相 关 命 令命 令ip access-listmac access-list externded描 述创 建 标 准 IP ACL 或 扩 展 IP ACL创 建 扩 展 MAC ACLshow accounting查 看 所 有 AAA 记 帐 功 能 设 置 信 息 。show accounting语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。

使 用 指 导范 例Switch# show accountingAccounting status: DisabledAccounting server : 192.168.12.1Accounting backup server : 192.168.12.2Accounting UDP port : 1813相 关 命 令命 令描 述aaa accounting server 设 置 记 帐 功 能 的 服 务 器 和 备 用 服 务 器 。aaa accounting AAA 功 能 中 的 记 帐 功 能 的 全 局 开 关 。show aggregateport显 示 aggregateport 设 置 信 息 。show aggregateport [aggregate-port-number]{ load-balance | summary}语 法 描 述aggregate-port-number Aggregate Port 接 口 号 。load-balance 显 示 aggregaye port 的 流 量 平 衡 算 法 。summary 显 示 aggregate port 中 的 每 条 链 路 的 摘 要 信 息 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 如 果 没 有 指 定 aggregate port 接 口 号 , 则 所 有 aggregate port 的 信 息 将 被 显 示 出 来 。范 例Switch#show aggregateport summaryAggregatePort MaxPorts SwitchPort ModePorts------------- -------- ---------- ------ -----------------------Ag1 8 Enabled Access Fa0/1 , Fa0/2 , Fa0/3Fa0/4 , Fa0/5 , Fa0/6Fa0/7 , Fa0/8Ag2 8 Enabled Access Fa0/9 , Fa0/10, Fa0/11Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16Ag3 8 Enabled Access Fa0/17, Fa0/18, Fa0/19Fa0/20, Fa0/21, Fa0/22

Fa0/23, Fa0/24Ag4 8 Enabled Access Fa0/25, Fa0/26, Fa0/27Fa0/28, Fa0/29, Fa0/30Fa0/31, Fa0/32Ag5 8 Enabled Access Fa0/33, Fa0/34, Fa0/35Fa0/36, Fa0/37, Fa0/38Fa0/39, Fa0/40Ag6 2 Enabled AccessSwitch(config)#show aggregateport load-balanceload-balance : Source MAC address相 关 命 令命 令描 述aggregateport load-balance 配 置 一 个 AP 的 流 量 平 衡 算 法 。show arpshow arp查 看 整 个 ARP 表 信 息 。语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show arpAddress Age (min) Hardware Addr Type Interface--------------- ---------- -------------- ------ --------------------192.168.65.1 0 00d0.f8f9.801e arpa VL1192.168.65.237 0 0009.b715.d400 arpa VL1相 关 命 令命 令描 述clear arp-cache 清 除 ARP 表 。

show class-map显 示 一 个 QoS class map 实 体 的 内 容 。show class-map [class-map-name]语 法 描 述 class-map-name QoS class map 名 字 。缺 省 值缺 省 显 示 所 有 已 创 建 的 class map。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例相 关 命 令Switch# show class-map命 令描 述class-map 创 建 一 个 class map, 并 进 入 class map 配 置 模 式 。show clock查 看 整 个 系 统 时 间 信 息 。show clock语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show clockSystem clock : 2002-10-15 20:12:26Tuesday

相 关 命 令命 令描 述clock set 设 置 系 统 时 钟 。show configuration显 示 配 置 文 件 的 信 息 。show configuration语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 该 命 令 相 当 于 使 用 more 命 令 打 开 config.text 文 件 。范 例Switch# show configuration.........enable secret level 1 5 %3R:>H.YW4_;C,tZ5U0H.Y*T7;C,tZ[V0

show dot1x查 看 802.1x 的 设 置 信 息 。show dot1x [max-req | port-control [interface interface-id] | re-authentication | reauth-max | timeout{ quiet-period | re-authperiod | server-timeout | supp-timeout | tx-period } ]语 法 描 述max-req 显 示 最 大 重 传 次 数 。reauth-max显 示 最 大 重 认 证 次 数port-control interface 显 示 接 口 是 否 参 加 认 证 信 息 。 不 指 定 接 口 则 显 示 全 部interface-id接 口 。re-authentication 显 示 是 否 允 许 周 期 性 重 认 证 。timeout quiet-period 显 示 认 证 失 败 到 重 新 尝 试 认 证 的 时 间 间 隔 。timeout re-authperiod 显 示 重 新 认 证 的 周 期 。timeout server-timeout 显 示 交 换 机 和 认 证 服 务 器 交 互 的 超 时 时 间 。timeout supp-timeout 显 示 交 换 机 和 恳 请 者 交 互 的 超 时 时 间 。timeout tx-period 显 示 重 传 周 期 。缺 省 值 缺 省 显 示 全 部 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show dot1xIEEE 802.1X Status : DisabledAuthentication mode : CHAPAuthentication user number : 0Current user number : 0reauth-enabled : Enabledreauth-period : 3600quiet-period : 5tx-period : 30supp-timeout : 30server-timeout : 30reauth-max : 2max-req : 2相 关 命 令 命 令 描 述

dot1x default 将 交 换 机 的 802.1x 设 置 全 部 恢 复 成 缺 省 值 。dot1x auth-mode 设 置 802.1x 的 认 证 方 式 。dot1x max-req 设 置 允 许 最 大 重 传 报 文 的 次 数 。dot1x port-control auto 设 置 接 口 是 否 参 加 认 证 。dot1x reauth-max设 置 恳 请 者 最 大 重 新 认 证 次 数dot1x re-authentication 设 置 是 否 要 求 恳 请 者 定 期 重 新 认 证 。dot1x timeout quiet-period 设 置 交 换 机 认 证 失 败 后 到 允 许 尝 试 重 新 认 证 的 等 待 时间 。dot1x timeout re-authperiod 设 置 恳 请 者 的 重 认 证 时 间 间 隔 。dot1xtimeout 设 置 交 换 机 和 认 证 服 务 器 之 间 认 证 交 互 的 超 时 时 间 。server-timeoutdot1x timeout supp-timeoutdot1x timeout tx-period设 置 交 换 机 和 恳 请 者 之 间 认 证 交 互 的 超 时 时 间 。设 置 每 次 重 传 的 时 间 间 隔 , 即 重 传 周 期 。show dot1x auth-address-table该 命 令 显 示 802.1X 允 许 认 证 的 地 址 表 。show dot1x auth-address-table [address mac-address ][interface interface-id ]语 法 描 述address mac-addressinterface interface-id 接 口 号 。可 认 证 的 物 理 地 址 。缺 省 值 缺 省 显 示 所 有 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch#show dot1x auth-address-tableInterface Address---------------- -------------------Fa0/500d0.f800.000cFa0/200d0.f800.1201Fa0/200d0.f800.1a01Fa0/100d0.f800.8899Fa0/200d0.f800.fa0c

相 关 命 令命 令dot1x auth-address table描 述设 置 802.1X 允 许 认 证 的 地 址 表 。show dot1x statistics该 命 令 显 示 802.1X 认 证 状 态 表 。show dot1x statistics语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 缺 省 显 示 所 有 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch#show dot1x statistics相 关 命 令命 令描 述show dot1x summary 显 示 802.1X 认 证 配 置 表 信 息 。show dot1x summary该 命 令 显 示 802.1X 认 证 配 置 表 信 息 。show dot1x summary语 法 描 述该 命 令 没 有 参 数 。缺 省 值 缺 省 显 示 所 有 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。

使 用 指 导范 例Switch#show dot1x summary相 关 命 令命 令show dot1x statistics描 述显 示 802.1X 认 证 状 态 表 。show file systems该 命 令 显 示 交 换 机 上 的 文 件 系 统 信 息 。show file systems语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 缺 省 显 示 所 有 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch#show file systemsSize(b) Free(b) Type Flags State---------- ---------- ----- ----- ------33472512 23022157 flash rw -相 关 命 令命 令描 述show dot1x statistics 显 示 802.1X 认 证 状 态 表 。show interfaces查 看 接 口 设 置 和 统 计 信 息 。show interfaces [interface-id] [counters | description | status | switchport | trunk ]语 法 描 述 interface-id 接 口 ( 包 括 以 太 网 接 口 、aggregateport 接 口 、SVI 接口 )

counters 接 口 的 统 计 信 息 。description 接 口 的 描 述 信 息 , 包 括 link 状 态 。status 查 看 二 层 接 口 的 各 种 状 态 信 息 , 包 括 输 率 、 双 工 等 。switchport 二 层 接 口 信 息 , 只 对 二 层 接 口 有 效 。trunktrunking port 信 息 , 对 以 太 网 接 口 和 aggregateport 接 口有 效 。缺 省 值 缺 省 显 示 所 有 接 口 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导 如 果 不 加 参 数 , 则 显 示 接 口 的 基 本 信 息 。范 例Switch# show interfaces fastEthernet 0/1Interface : FastEthernet100BaseTX 0/1Description : fast001AdminStatus : upOperStatus : downHardware : 10/100BaseTXMtu : 1500LastChange : 0d:0h:0m:0sAdminDuplex : AutoOperDuplex : UnknownAdminSpeed : AutoOperSpeed : UnknownFlowControlAdminStatus : DisabledFlowControlOperStatus : DisabledPriority : 0相 关 命 令命 令描 述duplex 进 行 接 口 的 双 工 设 置 。flowcontrol打 开 或 关 闭 流 量 控 制 。interfaces fastEthernet 选 择 以 太 网 接 口 ( 包 括 快 速 以 太 网 和 千 兆 以 太 网 接口 ), 并 进 入 接 口 配 置 模 式 。interfaces aggregateport 创 建 或 访 问 一 个 聚 合 链 路 接 口 , 并 进 入 接 口 配 置 模 式 。interfaces vlan创 建 或 访 问 一 个 动 态 交 换 虚 拟 接 口 (switch virtualinterface,SVI), 并 进 入 接 口 配 置 模 式 。port monitorshutdown设 置 该 接 口 的 镜 像 接 口 , 只 对 物 理 接 口 有 效 。在 接 口 配 置 模 式 中 , 使 用 该 命 令 关 闭 接 口 。

speed 设 置 接 口 的 速 率 。switchport port-priority 设 置 802.1q 的 接 口 缺 省 优 先 级 。switchport port-protected 将 接 口 设 为 保 护 接 口 。show ip access-lists查 看 IP ACL 配 置 信 息 。show ip access-lists [name]语 法 描 述 nameIP ACL 名 字 。缺 省 值 如 果 不 指 明 IP ACL 名 字 , 则 查 看 所 有 IP ACL 配 置 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导 包 括 标 准 IP ACL 和 扩 展 IP ACL 信 息 。范 例Switch# show ip access-listsStandard IP access list: ipstd1permit 0.0.0.0 255.255.255.255permit host 192.168.24.2Standard IP access list: ipstd2deny anyStandard IP access list: ipstd3permit anyExtended IP access list: ipext1permit ip any anyExtended IP access list: ipext2permit tcp 0.0.0.2 255.255.255.0 eq ftp-dattcp any eq wwwExtended IP access list: ipext3permit icmp any any相 关 命 令命 令ip access-list描 述设 置 IP ACL

show ip arp查 看 整 个 ARP 表 信 息 。show ip arp语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show ip arpAddress Age (min) Hardware Addr Type Interface--------------- ---------- -------------- ------ --------------------192.168.65.1 0 00d0.f8f9.801e arpa VL1192.168.65.237 0 0009.b715.d400 arpa VL1相 关 命 令命 令描 述clear arp-cache 清 除 ARP 表 。show ip interface该 命 令 显 示 三 层 IP 接 口 的 各 个 属 性 。show ip interface [interface-id]语 法 描 述 interface-id 对 应 的 网 络 接 口 号缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导

范 例Switch# show ip interfaceInterface: VL1Description : Vlan 1OperStatus: downManagementStatus : EnabledPrimary Internet address: 192.168.65.1/24Broadcast address : 255.255.255.255PhysAddress: 00d0.f8aa.aaab相 关 命 令命 令ip address描 述显 示 网 络 接 口 的 IP 状 态show ip management该 命 令 显 示 DHCP 和 BOOTP 状 态 。show ip management语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show ip managementDHCP Relay Agent : EnabledDHCP Relay Server: 192.168.12.1相 关 命 令命 令ip helper-address描 述设 置 DHCP relay server。

show ip igmp snooping显 示 igmp snooping 的 配 置 信 息 。show ip igmp snooping [limit-ipmc | mrouter]语 法 描 述limit-ipmc 显 示 IPMC 流 所 对 应 的 源 服 务 器 表 信 息 。mrouter显 示 端 口 连 接 路 由 器 表 信 息 。缺 省 值 不 加 参 数 显 示 igmp snooping 全 局 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show ip igmp snoopingIgmp-snooping mode : ivglRouter vid : 0Source check port : EnabledSource check ip : EnabledSource check ip default server : 192.168.22.1相 关 命 令命 令描 述ip igmp snooping 全 局 的 IGMP-Snooping 开 关 。ip igmp snooping limit-ipmc 设 置 某 一 个 IPMC 流 所 对 应 的 源 服 务 器 IP。ip igmp snooping vlan 设 置 连 接 组 播 路 由 器 的 接 口 。mroutershow ip igmp snooping gda-table显 示 igmp snooping 的 GDA 表 信 息 。。show ip igmp snooping gda-table语 法 描 述该 命 令 没 有 参 数缺 省 值 显 示 全 部 GDA 表 信 息 。命 令 模 式 特 权 模 式 。

命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 先 查 看 GDA 组 信 息 , 再 根 据 组 成 员 的 vlan-id 和 ip 地 址 查 看 其 所 有 成 员 端 口 的 信 息 。范 例Switch# show ip igmp snooping gda-table相 关 命 令命 令描 述ip igmp snoopingip igmp snooping limit-ipmc全 局 的 IGMP-Snooping 开 关 。设 置 某 一 个 IPMC 流 所 对 应 的 源 服 务 器 IP。ip igmp snooping vlan 设 置 连 接 组 播 路 由 器 的 接 口 。mroutershow ip igmp snooping 显 示 igmp snooping 的 配 置 信 息 。show ip protocols查 看 所 有 的 正 在 使 用 的 IP 路 由 协 议 信 息 。show ip protocols [protocol] [interface-id]语 法 描 述protocol 对 应 的 协 议 。interface-id三 层 接 口缺 省 值 缺 省 显 示 使 用 的 路 由 协 议 的 全 局 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch#show ip protocols ripRIP status : DisabledUpdateTime : 30InvalidTime : 180HolddownTime : 120RecommendSetting : compatibleOffsetMetric : 1AdministrativeDistance : 120Validate update source status : Enabled

相 关 命 令命 令描 述ip rip authentication mode 针 对 每 个 SVI, 该 命 令 启 动 RIP 的 认 证 机 制 。ip rip authentication 设 置 RIP 的 认 证 字 。key-chainip rip receive versionip rip send versionip routing设 置 RIP 接 收 版 本 。设 置 RIP 发 送 版 本 。打 开 IP 路 由 开 关 。router打 开 路 由 协 议 功 能 , 进 入 路 由 配 置 模 式timer basic 设 置 RIP 的 基 本 定 时 器 。version 设 置 RIP 发 送 和 接 收 版 本 。show ip redirects该 命 令 显 示 缺 省 网 关 。show ip redirects语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show ip redirects相 关 命 令命 令描 述ip default-gateway 设 置 缺 省 网 关 。show ip route查 看 IP 路 由 表 信 息 。show ip route [protocol | address mask [longer-prefixs]]

语 法 描 述protocol 显 示 指 定 路 由 协 议 产 生 的 路 由 信 息 。address IP 地 址 。mask掩 码 。longer-prefixs用 于 显 示 所 有 和 指 定 的 子 网 掩 码 匹 配 ( 包 括 包 含 和 被包 含 关 系 ) 的 路 由 表 项 。 如 果 不 加 该 参 数 , 则 显 示 所匹 配 到 的 路 由 表 项 的 详 细 信 息 。缺 省 值 缺 省 显 示 全 部 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 如 果 只 输 入 单 条 路 由 的 ip 和 掩 码 , 则 显 示 该 路 由 的 详 细 信 息 , 包 括 路 由 类 型 ( 直 连 路 由 ,静 态 路 由 ,RIP 路 由 )、 管 理 距 离 、 路 由 跳 数 、 关 联 的 网 络 接 口 enable/disable 状 态 。其 他 情 况 显 示 匹 配 的 路 由 表 项 的 摘 要 信 息 。范 例Switch# show ip routeType Destination IP Next hop Interface Distance Status--------- ------------------ --------------- --------- -------- --------connected 192.168.65.0/24 0.0.0.0 VL1 0 Active相 关 命 令命 令描 述ip route 设 置 IP 静 态 路 由 表 。show ip ttl显 示 ip ttl 的 配 置 信 息 。show ip ttl语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。

使 用 指 导范 例Switch# show ip ttl相 关 命 令命 令ip ttl描 述设 置 交 换 机 发 送 的 所 有 IP 报 文 的 生 存 时 间(time-to-live,TTL)。show ip-auth-mode查 看 IP 授 权 模 式 的 各 项 设 置 。show ip-auth-mode语 法 描 述 该 命 令 没 有 参 数 。缺 省 值该 命 令 没 有 缺 省 值命 令 模 式 特 权 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导DISABLE 模 式 ( 默 认 ): 在 该 模 式 下 , 交 换 机 不 对 用 户 的 IP 做 限 制 , 用 户 只 需 认 证 通 过便 可 以 使 用 网 络 。DHCP SERVER 模 式 : 用 户 的 IP 通 过 指 定 的 DHCP SERVER 获 得 , 只 有 指 定 的 DHCPSERVER 分 配 的 IP 才 是 合 法 的 IP。RADIUS SERVER 模 式 : 用 户 的 IP 通 过 RADIUS SERVER 指 定 。 用 户 只 能 用 RADIUSSERVER 指 定 的 IP 访 问 网 络 。范 例Switch#show ip-auth-modeip authorization mode : radius-server相 关 命 令命 令aaaip-auth-modeauthorization描 述设 置 IP 授 权 模 式 。

show key chain显 示 当 前 的 密 钥 链 信 息 。show key chain [key-chain-name]语 法 描 述key-chain-name密 钥 链 的 名 称 。缺 省 值该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show key chainkey chain:key-chain-1ID : 1text: this is key string 1accept lifetime:(2002-02-01 00:11:22 ) - (2002-02-10 22:11:22 )send lifetime:(alaways valid) - (alaways valid)[valid now]相 关 命 令命 令描 述key定 义 密 钥 的 号 码key-string 定 义 密 钥 的 字 符 串 。key chain定 义 一 个 密 钥 链 , 并 且 进 入 密 钥 链 设 置 模 式 。show line console显 示 当 前 的 串 口 信 息 。show line console number语 法 描 述 console number串 口 号 ,S3550-24/48 只 支 持 一 个 串 口 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史 版 本 修 订

1.0 该 命 令 为 首 次 发 布 。使 用 指 导 S3550-24/48 只 支 持 一 个 串 口 , 串 口 号 为 0。范 例 Switch# show line console 0Baud rate : 57600相 关 命 令命 令描 述line选 择 一 个 线 类 型 , 并 进 入 线 配 置 模 式 。speed(console) 设 置 线 类 型 接 口 的 传 输 速 率 。show logging显 示 日 志 记 录 。show logging语 法 描 述 该 命 令 没 有 参 数 .缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch#show loggingSyslog logging: enabled (0 message flushes)Console logging: level debuggingMonitor logging: disabledBuffer logging: level debuggingFile logging: enabledFile name: flash:log.textFile max size: 4096level : warnings(4)0001:*Mar0002:*Mar1 09:07:26: 5-CONFIG_I: Configured from console by console1 09:08:15: 5-CONFIG_I: Configured from console by console文 件 中 的 系 统 日 志 的 记 录 形 式 ( 假 设 系 统 日 志 保 存 到 log.text 中 ):

Switch#more flash:log.text0001: *Mar 1 10:18:42: %SYS-5-CONFIG_I: Configured from console by console0002: *Mar 1 10:22:52: %LINK-3-UPDOWN: Interface FastEthernet0/9, changed state todown相 关 命 令命 令描 述clear logging 清 除 日 志 信 息 。logging console 控 制 是 否 向 带 外 发 送 日 志 信 息 的 开 关 。logging filelogging monitor指 定 系 统 日 志 文 件 。控 制 是 否 向 终 端 发 送 日 志 信 息 的 开 关 。logging on系 统 日 志 信 息 开 关show mac access-lists查 看 MAC ACL 配 置 信 息 。show mac access-lists [name]语 法 描 述nameMAC ACL 名 字 。缺 省 值 如 果 不 指 明 MAC ACL 名 字 , 则 查 看 所 有 MAC ACL 配 置 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show mac access-listsExtended MAC access list: macacl1deny host 00d0.f800.5566 any aarp相 关 命 令命 令mac access-list描 述设 置 扩 展 MAC ACL

show mac-address-table address显 示 所 有 类 型 的 MAC 地 址 信 息 ( 包 括 动 态 地 址 , 静 态 地 址 和 过 滤 地 址 )。show mac-address-table [address mac-addr] [interface interface-id] [vlan vlan-id]语 法 描 述address mac-addr 指 定 的 MAC 地 址 。interface interface-id接 口 号vlan vlan-idVLAN 号缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch#show mac-address-table address 00d0.f800.1001Vlan MAC Address Type Interface---------- -------------------- -------- -------------------1 00d0.f800.1001 STATIC Fa0/1相 关 命 令命 令showstaticshowfilteringshowdynamicshowinterfaceshowvlanshowcountmac-address-tablemac-address-tablemac-address-tablemac-address-tablemac-address-tablemac-address-table描 述显 示 静 态 地 址 。显 示 过 滤 地 址 。显 示 动 态 地 址 。显 示 指 定 接 口 的 所 有 类 型 的 地 址 信 息 。显 示 指 定 VLAN 的 所 有 类 型 的 地 址 信 息显 示 对 地 址 表 中 地 址 个 数 的 统 计 。show mac-address-table aging-time显 示 动 态 地 址 老 化 时 间 。

show mac-address-table aging-time语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show mac-address-table aging-timeAging time : 300相 关 命 令命 令mac-address-tableaging-time描 述设 置 动 态 地 址 老 化 时 间 。show mac-address-table count显 示 对 地 址 表 中 地 址 个 数 的 统 计 。show mac-address-table count语 法 描 述该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch#show mac-address-table countDynamic Address Count : 51Static Address Count : 0Filter Address Count : 0Total Mac Addresses : 51

Total Mac Address Space Available: 8139相 关 命 令命 令showstaticshowfilteringshowdynamicshowaddressshowinterfaceshowvlanmac-address-tablemac-address-tablemac-address-tablemac-address-tablemac-address-tablemac-address-table描 述显 示 静 态 地 址 。显 示 过 滤 地 址 。显 示 动 态 地 址 。显 示 指 定 地 址 的 所 有 类 型 的 地 址 信 息 。显 示 指 定 接 口 的 所 有 类 型 的 地 址 信 息 。显 示 指 定 VLAN 的 所 有 类 型 的 地 址 信 息 。show mac-address-table dynamic显 示 动 态 地 址 表 信 息 。show mac-address-table dynamic [address mac-addr] [interface interface-id] [vlan vlan-id]语 法 描 述mac-addrvlan-idinterface-id指 定 表 项 对 应 的 目 的 MAC 地 址 。指 定 表 项 对 应 的 VLAN。包 将 转 发 到 的 接 口 ( 可 以 是 物 理 端 口 或 AggregatePort)缺 省 值 缺 省 显 示 全 部 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show mac-address-table dynamicVlan MAC Address Type Interface---------- -------------------- -------- -------------------1 0000.0000.0001 DYNAMIC Fa0/261 0001.960c.a740 DYNAMIC Fa0/26

1 0007.95c7.dff9 DYNAMIC Fa0/261 0007.95cf.eee0 DYNAMIC Fa0/261 0007.95cf.f41f DYNAMIC Fa0/261 0009.b715.d400 DYNAMIC Fa0/261 0050.bade.63c4 DYNAMIC Fa0/261 0050.eb08.40f3 DYNAMIC Fa0/261 0050.eb08.660b DYNAMIC Fa0/261 0050.eb08.7315 DYNAMIC Fa0/261 0060.088f.3160 DYNAMIC Fa0/261 0060.979d.1b30 DYNAMIC Fa0/261 0083.0805.0003 DYNAMIC Fa0/261 0090.f50c.1d53 DYNAMIC Fa0/261 00d0.09eb.ab69 DYNAMIC Fa0/261 00d0.f800.0bef DYNAMIC Fa0/261 00d0.f800.0c0c DYNAMIC Fa0/261 00d0.f800.2968 DYNAMIC Fa0/261 00d0.f800.350f DYNAMIC Fa0/26--More--相 关 命 令命 令cleardynamicmac-address-table描 述清 除 动 态 地 址 。show mac-address-table filtering显 示 过 滤 地 址 表 的 信 息 。show mac-address-table filtering [address mac-addr] [vlan vlan-id]语 法 描 述mac-addr 指 定 表 项 对 应 的 目 的 MAC 地 址 。vlan-id指 定 表 项 对 应 的 VLAN。缺 省 值 缺 省 显 示 全 部 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例 Switch#show mac-address-table filtering vlan 1

Vlan MAC Address Type Interface---------- -------------------- -------- -------------------1 00d0.f801.1001 FILTER -1 00d0.f801.1002 FILTER -1 00d0.f801.1003 FILTER -1 00d0.f801.1004 FILTER -1 00d0.f801.1005 FILTER -1 00d0.f801.1006 FILTER -1 00d0.f801.1007 FILTER -1 00d0.f801.1008 FILTER -1 00d0.f801.1009 FILTER -1 00d0.f801.1010 FILTER -1 00d0.f801.1011 FILTER -1 00d0.f801.1012 FILTER -1 00d0.f801.1013 FILTER -1 00d0.f801.1014 FILTER -1 00d0.f801.1015 FILTER -1 00d0.f801.1016 FILTER -1 00d0.f801.1017 FILTER -1 00d0.f801.1018 FILTER -1 00d0.f801.1019 FILTER ---More--相 关 命 令命 令描 述clear mac-address-table 清 除 过 滤 地 址 表 。filteringmac-address-table filtering 设 置 过 滤 地 址 。show mac-address-table interface显 示 指 定 接 口 的 所 有 类 型 的 地 址 信 息 ( 包 括 动 态 地 址 , 静 态 地 址 )。show mac-address-table interface [interface-id] [vlan vlan-id]语 法 描 述interface-idvlan-id指 定 的 接 口 ( 可 以 是 物 理 端 口 或 AggregatePort)。指 定 表 项 对 应 的 VLAN。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史 版 本 修 订

1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例 Switch#show mac-address-table interface fastethernet 0/1Vlan MAC Address Type Interface---------- -------------------- -------- -------------------1 00d0.f800.1001 STATIC Fa0/11 00d0.f800.1002 STATIC Fa0/11 00d0.f800.1003 STATIC Fa0/11 00d0.f800.1004 STATIC Fa0/11 00d0.f800.1005 STATIC Fa0/11 00d0.f800.1006 STATIC Fa0/11 00d0.f800.1007 STATIC Fa0/11 00d0.f800.1008 STATIC Fa0/11 00d0.f800.1009 STATIC Fa0/11 00d0.f800.1010 STATIC Fa0/11 00d0.f800.1011 STATIC Fa0/11 00d0.f800.1012 STATIC Fa0/11 00d0.f800.1013 STATIC Fa0/11 00d0.f800.1014 STATIC Fa0/11 00d0.f800.1015 STATIC Fa0/11 00d0.f800.1016 STATIC Fa0/11 00d0.f800.1017 STATIC Fa0/11 00d0.f800.1018 STATIC Fa0/11 00d0.f800.1019 STATIC Fa0/1--More--相 关 命 令命 令showstaticshowfilteringshowdynamicshowaddressshowvlanshowcountmac-address-tablemac-address-tablemac-address-tablemac-address-tablemac-address-tablemac-address-table描 述显 示 静 态 地 址 。显 示 过 滤 地 址 。显 示 动 态 地 址 。显 示 指 定 地 址 的 所 有 类 型 的 地 址 信 息 。显 示 指 定 VLAN 的 所 有 类 型 的 地 址 信 息 。显 示 对 地 址 表 中 地 址 个 数 的 统 计 。

show mac-address-table notification显 示 MAC 地 址 通 知 功 能 设 置 和 通 知 表 信 息 。show mac-address-table notification [interface[ interface-id] | history ]语 法 描 述interface interface-id 接 口 号 。 显 示 接 口 上 的 MAC 通 知 功 能 设 置 。history 显 示 MAC 通 知 历 史 记 录 表 信 息 。缺 省 值 缺 省 显 示 所 有 MAC 地 址 通 知 功 能 设 置 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch#show mac-address-table notification interfaceInterface MAC Added Trap MAC Removed Trap--------- -------------- ----------------FastEthernet0/14 Disabled DisabledSwitch# show mac-address-table notificationMAC Notification Feature : DisabledInterval between Notification Traps : 1 secsMaximum Number of entries configured in History Table : 1Current History Table Length : 0MAC Notification Traps : EnabledSwitch# show mac-address-table notification historyHistory Index : 0Entry Timestamp : 16715794MAC Changed Message :Operation: Added Vlan: 1 MAC Addr: 0007.95cf.f41f Interface: Fa 1/9Operation: Added Vlan: 1 MAC Addr: 00d0.f800.3c88 Interface: Fa 1/9Operation: Added Vlan: 1 MAC Addr: 00d0.f808.3d5e Interface: Fa 1/9History Index : 1Entry Timestamp : 16718095MAC Changed Message :Operation: Deleted Vlan: 1 MAC Addr: 00d0.f808.3d5e Interface: Fa 1/9

相 关 命 令命 令描 述mac-address-table打 开 MAC 地 址 通 知 功 能 。notificationsnmp trap mac-notification 打 开 接 口 的 MAC 地 址 通 知 功 能 。show mac-address-table static显 示 静 态 地 址 。show mac-address-table static [addr mac-addr] [ interface interface-id] [vlan vlan-id ]语 法 描 述mac-addr 指 定 表 项 对 应 的 目 的 MAC 地 址 。vlan-id指 定 表 项 对 应 的 VLAN。interface-id包 将 转 发 到 的 接 口 ( 可 以 是 物 理 端 口 或 AggregatePort)缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例 显 示 所 有 静 态 地 址 信 息 :Switch#show mac-address-table staticVlan MAC Address Type Interface---------- -------------------- -------- -------------------1 00d0.f800.1001 STATIC Fa0/11 00d0.f800.1002 STATIC Fa0/11 00d0.f800.1003 STATIC Fa0/11 00d0.f800.1004 STATIC Fa0/11 00d0.f800.1005 STATIC Fa0/11 00d0.f800.1006 STATIC Fa0/11 00d0.f800.1007 STATIC Fa0/11 00d0.f800.1008 STATIC Fa0/11 00d0.f800.1009 STATIC Fa0/11 00d0.f800.1010 STATIC Fa0/11 00d0.f800.1011 STATIC Fa0/11 00d0.f800.1012 STATIC Fa0/11 00d0.f800.1013 STATIC Fa0/11 00d0.f800.1014 STATIC Fa0/1

1 00d0.f800.1015 STATIC Fa0/11 00d0.f800.1016 STATIC Fa0/11 00d0.f800.1017 STATIC Fa0/11 00d0.f800.1018 STATIC Fa0/11 00d0.f800.1019 STATIC Fa0/1--More--相 关 命 令命 令描 述mac-address-table static 设 置 静 态 地 址 。clear mac-address-table 清 除 静 态 地 址 。staticshow mac-address-table vlan显 示 指 定 VLAN 的 所 有 类 型 的 地 址 信 息 。show mac-address-table vlan [vlan-id ]语 法 描 述 vlan-id 指 定 的 VLAN ID。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例 Switch#show mac-address-table vlan 1Vlan MAC Address Type Interface---------- -------------------- -------- -------------------1 00d0.f800.1001 STATIC Fa0/11 00d0.f800.1002 STATIC Fa0/11 00d0.f800.1003 STATIC Fa0/11 00d0.f800.1004 STATIC Fa0/11 00d0.f800.1005 STATIC Fa0/11 00d0.f800.1006 STATIC Fa0/11 00d0.f800.1007 STATIC Fa0/11 00d0.f800.1008 STATIC Fa0/11 00d0.f800.1009 STATIC Fa0/11 00d0.f800.1010 STATIC Fa0/1

1 00d0.f800.1011 STATIC Fa0/11 00d0.f800.1012 STATIC Fa0/11 00d0.f800.1013 STATIC Fa0/11 00d0.f800.1014 STATIC Fa0/11 00d0.f800.1015 STATIC Fa0/11 00d0.f800.1016 STATIC Fa0/11 00d0.f800.1017 STATIC Fa0/11 00d0.f800.1018 STATIC Fa0/1--More--相 关 命 令命 令showstaticshowfilteringshowdynamicshowaddressshowinterfaceshowcountmac-address-tablemac-address-tablemac-address-tablemac-address-tablemac-address-tablemac-address-table描 述显 示 静 态 地 址 。显 示 过 滤 地 址 。显 示 动 态 地 址 。显 示 指 定 地 址 的 所 有 类 型 的 地 址 信 息 。显 示 指 定 接 口 的 所 有 类 型 的 地 址 信 息 。显 示 对 地 址 表 中 地 址 个 数 的 统 计 。show mls qos queueing显 示 QoS 全 局 队 列 信 息 。show mls qos queueing语 法 描 述该 命 令 没 有 参 数缺 省 值 缺 省 显 示 所 有 的 全 局 Qos 队 列 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例相 关 命 令Switch# show mls qos queueing命 令描 述wrr-queue bandwidth 设 置 端 口 的 输 出 轮 转 权 重 。

wrr-queue cos-map设 置 cos-map 来 改 变 报 文 输 出 时 选 择 进 入 哪 个 输 出 队列 。show mls qos interface显 示 接 口 的 QoS 信 息 。show mls qos interface [interface-id] [policers|queueing]语 法 描 述interface-id 接 口 号 。policers相 关 联 的 policer。queueing相 关 联 的 queueing缺 省 值 缺 省 显 示 所 有 接 口 的 Qos 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例相 关 命 令Switch# show mls qos interface policer命 令描 述mls qos cos 配 置 每 一 个 接 口 的 缺 省 CoS 值 。mls qos trust 配 置 接 口 的 Qos 信 任 模 式 。show mls qos maps显 示 cos-to-dscp map 或 dscp-to-cos map 的 内 容 。show mls qos maps [cos-dscp | dscp-cos]语 法 描 述cos-dscp 显 示 cos-to-dscp map 的 内 容 。dscp-cos显 示 dscp-to-cos map 的 内 容缺 省 值 缺 省 显 示 所 有 已 配 置 的 Qos map 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show mls qos maps cos-dscp

相 关 命 令命 令mls qos map描 述设 置 CoS-to-DSCP Map 和 DSCP-to-CoS Map。show monitor显 示 当 前 SPAN 配 置 的 状 态 。show monitor [session session_number]语 法 描 述 session session_number SPAN 会 话 号缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例 下 面 这 个 例 子 说 明 了 如 何 通 过 show monitor 特 权 命 令 显 示 SPAN 会 话 1 的 当 前 状 态 :Switch# show monitor session 1Session: 1Source Ports:Rx Only : Fa0/5Tx Only : Fa0/2Both : Fa0/3Destination Ports: Fa0/8相 关 命 令命 令monitor session描 述创 建 一 个 SPAN 会 话 并 指 定 目 的 端 口 ( 监 控 口 ) 和 源端 口 ( 被 监 控 口 ).。show policy-map显 示 一 个 QoS policy map 实 体 的 内 容 。show policy-map [policy-map-name [class class-name]]语 法 描 述policy-map-name QoS policy map 实 体 名 字 。class class-name指 定 显 示 policy map 实 体 中 某 个 class 的 内 容 。

缺 省 值缺 省 显 示 所 有 已 创 建 的 policy map。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例相 关 命 令Switch# show policy-map命 令policy-map描 述创 建 一 个 policy map, 并 进 入 policy map 配 置 模 式 。show port-security显 示 端 口 安 全 的 设 置 信 息 和 安 全 地 址 。show port-security [address] [interface interface-id]语 法 描 述address显 示 所 有 的 安 全 地 址 , 或 者 是 指 定 接 口 的 所 有 安 全 地址 。interface interface-id 显 示 指 定 接 口 的 端 口 安 全 设 置 信 息 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导如 果 使 用 该 命 令 时 不 加 参 数 , 则 显 示 所 有 接 口 的 安 全 设 置 状 态 、 违 例 处 理 等 信 息 , 同 时显 示 所 有 安 全 地 址 表 的 信 息 。范 例Switch# show port-security addressSecure Port MaxSecureAddr(count) CurrentAddr(count) Security Action------------ -------------------- ------------------ ----------------Fa0/9 128 0 Protect相 关 命 令命 令描 述switchport port-security 设 置 端 口 安 全 功 能 , 端 口 安 全 的 违 例 处 理 等 。

switchportagingswitchportmac-addressport-securityport-security为 一 个 接 口 上 的 所 有 安 全 地 址 配 置 老 化 时 间 。设 置 端 口 安 全 地 址 表 。show privilege查 看 当 前 的 用 户 级 别 。show privilege语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show privilegeCurrent privilege level is 15相 关 命 令命 令描 述enable 在 普 通 用 户 级 别 和 特 权 级 别 之 间 切 换 。enable secret设 置 交 换 机 各 级 别 的 访 问 口 令 , 打 开 或 禁 止 访 问 该 级别 。disable 从 特 权 模 式 退 回 到 用 户 模 式 。show radius-server查 看 RADIUS 服 务 器 设 置 。show radius-server语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 缺 省 没 有 设 置 任 何 RADIUS 服 务 器 。

命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch#show radius-serverRadius server : 192.168.23.33Radius backup server : 192.168.23.45Authentication UDP port : 1812相 关 命 令命 令描 述radius-server host 设 置 RADIUS 服 务 器 。show rmon显 示 RMON 配 置 信 息 。show rmon {alarms | history | statistics | events }语 法 描 述alarmhistorystatisticsevent显 示 RMON 报 警 组 配 置 信 息显 示 RMON 历 史 组 配 置 信 息显 示 RMON 统 计 组 配 置 信 息显 示 RMON 事 件 组 配 置 信 息缺 省 值该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch#show rmon alarmsAlarm : 1Interval : 1Variable : 1.3.6.1.2.1.4.2.0Sample type: absoluteLast value : 64

Startup alarm : 3Rising threshold : 10Falling threshold : 22Rising event : 0Falling event : 0Owner: zhangsanSwitch#show rmon eventsEvent : 1Description : firsteventEvent type : log-and-trapCommunity : publicLast time sent : 0d:0h:0m:0sOwner: zhangsanLog : 1Log time: 0d:0h:37m:47sLog description : ipttlLog : 2Log time: 0d:0h:38m:56sLog description : ipttlSwitch#show rmon historyEntry : 1Data source : Fa0/1Buckets requested : 65535Buckets granted : 10Interval : 1Owner: zhangsanSample : 198Interval start : 0d:0h:15m:0sDropEvents : 0Octets : 67988Pkts : 726BroadcastPkts : 502MulticastPkts : 189CRCAlignErrors : 0UndersizePkts : 0OversizePkts : 0Fragments : 0Jabbers : 0Collisions : 0Utilization : 0

.......Switch#show rmon statisticsStatistics : 1Data source : Fa0/1DropEvents : 0Octets : 1884085Pkts : 3096BroadcastPkts : 161MulticastPkts : 97CRCAlignErrors : 0UndersizePkts : 0OversizePkts : 1200Fragments : 0Jabbers : 0Collisions : 0Pkts64Octets : 128Pkts65to127Octets : 336Pkts128to255Octets : 229Pkts256to511Octets : 3Pkts512to1023Octets : 0Pkts1024to1518Octets : 1200Owner : zhangsan相 关 命 令命 令描 述rmon alarm 配 置 RMON 警 告 组 表 项 。rmon collection history 配 置 RMON 历 史 组 表 项 。rmon collection stats 配 置 RMON 统 计 组 表 项 。rmon event 配 置 RMON 事 件 组 表 项 。show running-config显 示 当 前 的 全 部 配 置 信 息 。show running-config语 法 描 述 该 命 令 没 有 参 数 。该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。

命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show running-configBuilding configuration...enable secret level 1 5 %3R:>H.YW4_;C,tZ5U0H.Y*T7;C,tZ[V0H.,1u_;C,t-8U0

语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 缺 省 显 示 全 部 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show servicesSnmp-agent : EnabledTelnet-server : EnabledWeb-server : Enabled相 关 命 令命 令enable services描 述打 开 snmp agent、telnet server、web server。show snmp显 示 snmp server 配 置 信 息 。show snmp语 法 描 述该 命 令 没 有 参 数 。缺 省 值 缺 省 显 示 全 部 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show snmpSwitch#sh snmpHostname : SwitchContact : 353000.starLocation : switch.i-net.com.cn

SNMP packets input: 0SNMP packets output: 0Bad SNMP version errors: 0Unknown community name: 0Illegal operation for community name supplied: 0SNMP agent: Enabled相 关 命 令命 令描 述hostname 指 定 或 修 改 交 换 机 的 主 机 名 。snmp-server community 设 置 一 个 认 证 名 (community)。snmp-server connect 设 置 一 个 系 统 联 系 方 式 (contact)。snmp-server enable traps 设 置 交 换 机 trap 的 处 理 方 式 。snmp-server host 设 置 交 换 机 的 trap 发 送 主 机 列 表 。snmp-server location 设 置 一 个 系 统 位 置 (location)。show snmp-server显 示 snmp server 配 置 信 息 。show snmp-server { host | community | traps}语 法 描 述hostcommunitytraps显 示 主 机 配 置 信 息显 示 认 证 名 配 置 信 息显 示 trap 配 置 信 息缺 省 值命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show snmp-server hostHost Community Version--------------- -------------------------------- ----------192.168.22.23 public SNMPv2C192.168.22.25 public SNMPv1Switch#show snmp-server community

community hostip access-------------------------------- --------------- --------public 192.168.22.23 WritableSwitch#show snmp-server trapsTraps-------------------------------- -----------coldStartwarmStartlinkDownlinkUpauthenFailurenewRoottopoChangehardChangeDetectedportSecurityViolatestormViolationAlarmmac-notificationStatusEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabled相 关 命 令命 令描 述snmp-server community 设 置 一 个 认 证 名 (community)。snmp-server enable trapssnmp-server host设 置 交 换 机 trap 的 处 理 方 式 。设 置 交 换 机 的 trap 发 送 主 机 列 表 。show spanning-tree显 示 STP 配 置 信 息 。show spanning-tree [forward-time | hello-time | max-age | pathcost method | priority | tx-hold-count ]语 法 描 述forward-timehello-timemax-agepathcost methodprioritytx-hold-count显 示 BridgeForwardDelay。显 示 BridgeHelloTime。显 示 BridgeMaxAge。显 示 STP 模 式 。显 示 Priority。显 示 TxHoldCount。缺 省 值 缺 省 显 示 全 部 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史 版 本 修 订

1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show spanning-treeSysStpStatus : DisabledBridgeAddr : aaaa.aaaa.aaaaBaseNumPorts : 48StpPriority : 32768StpTimeSinceTopologyChange : 0d:0h:4m:26sStpTopologyChanges : 0StpDesignatedRoot : 8000AAAAAAAAAAAAStpRootCost : 0StpRootPort : 0StpMaxAge : 20StpHelloTime : 2StpForwardDelay : 15StpBridgeMaxAge : 20StpBridgeHelloTime : 2StpBridgeForwardDelay : 15StpTxHoldCount : 3StpPathCostMethod : LongStpBPDUGuard : DisabledStpBPDUFilter : Disabled相 关 命 令命 令描 述spanning-tree (global) STP 全 局 的 基 本 设 置 。spanning-tree tx-hold-count STP 全 局 的 TxHoldCount 设 置 。show spanning-tree interface显 示 STP 接 口 设 置 。show spanning-tree interface interface-id [bpdufilter | portfast | bpduguard | cost | link-type | port-priority]语 法 描 述bpdufilter显 示 bpdufilter 状 态 。portfast 显 示 portfast 状 态 。bpduguard 显 示 bpduguard 状 态 。bpduguard显 示 bpduguard 状 态cost显 示 端 口 的 开 销link-type显 示 端 口 的 linktypeport-priority显 示 PortPriority

缺 省 值 缺 省 显 示 全 部 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show spanning-tree interface fastEthernet 0/1StpPortPriority : 128StpPortState : discardingStpPortDesignatedRoot : 8000AAAAAAAAAAAAStpPortDesignatedCost : 0StpPortDesignatedBridge : 8000AAAAAAAAAAAAStpPortDesignatedPort : 0000StpPortForwardTransitions : 0StpPortAdminPathCost : 0StpPortOperPathCost : 0StpPortRole : disabledPortStpPortAdminPortfast : DisabledStpPortOperPortfast : DisabledStpPortAdminLinkType : autoStpPortOperLinkType : sharedStpPortBPDUGuard: DisabledStpPortBPDUFilter: Disabled相 关 命 令命 令描 述spanning-tree bpdufilter 打 开 某 个 接 口 的 BPDU filter 开 关 。spanning-tree portfast 打 开 某 个 接 口 的 portfast 开 关 。spanning-tree bpduguard 打 开 某 个 接 口 的 BPDU guard 开 关 。spanning-tree port-priorityspanning-tree link-type设 置 spanning-tree 接 口 的 priority。配 置 接 口 的 连 接 类 型 是 不 是 “ 点 对 点 连 接 ”。show storm-control显 示 风 暴 控 制 信 息 。show storm-control [interface-id]语 法 描 述 interface-id 接 口 的 风 暴 控 制 设 置 。

缺 省 值 缺 省 显 示 所 有 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show storm-control fastethernet 0/1InterfaceBroadcast Control Multicast Control Unicast Control-------------------- ----------------- ----------------- ---------------Fa0/1 Disabled Disabled Disabled相 关 命 令命 令描 述storm-control 设 置 接 口 的 风 暴 控 制 开 关 。show version显 示 设 备 的 软 、 硬 件 等 系 统 信 息 。show version [devices | slots]语 法 描 述devices显 示 设 备 信 息 。slots 显 示 插 槽 信 息 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 没 有 输 入 参 数 则 显 示 系 统 版 本 等 信 息 。范 例Switch# show versionSystem description : Layer 3 Gigabit Intelligent Switch(S3550G-48)System uptime: 0d:0h:6m:18sSystem hardware version : 1.0System software version : 1.0 Build Oct 21 2002 DebugSystem BOOT version : STAR-S3550A-BOOT01-01System CTRL version : STAR-S3550A-CTRL01-01

Running Switching Image : Layer3Switch#show version devicesDevice Slots Description---------- ------- -----------------1 3 S3550-48Switch#show version slotsDevice Slot Ports Max Ports Model------- ---- ------ ---------- -------------------------------1 0 48 48 S3550-48_Static_Module1 1 0 11 2 0 1相 关 命 令命 令描 述show vlan显 示 VLAN 的 成 员 端 口 等 信 息 。show vlan [id vlan-id]语 法 描 述id vlan-idVLAN ID 号 。缺 省 值 缺 省 显 示 全 部 信 息 。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导范 例Switch# show vlan id 1VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1 ,Fa0/2,Fa0/3,Fa0/4Fa0/5 ,Fa0/6,Fa0/7,Fa0/8Fa0/9 ,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20

Fa0/21,Fa0/22,Fa0/23,Fa0/24Fa0/25,Fa0/26,Fa0/27,Fa0/28Fa0/29,Fa0/30,Fa0/31,Fa0/32Fa0/33,Fa0/34,Fa0/35,Fa0/36Fa0/37,Fa0/38,Fa0/39,Fa0/40Fa0/41,Fa0/42,Fa0/43,Fa0/44Fa0/45,Fa0/46,Fa0/47,Fa0/48相 关 命 令命 令描 述name 设 置 VLAN 的 名 字 。switchport access vlan 将 接 口 加 入 一 个 Vlan。shutdown在 接 口 配 置 模 式 中 , 使 用 该 命 令 关 闭 接 口 。 使 用 该 命 令 的 no 选 项 打 开 接 口 。shutdownno shutdown语 法 描 述该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导 对 于 接 口 ( 快 速 以 太 网 接 口 、 千 兆 以 太 网 接 口 、Ap 接 口 、SVI 接 口 ), 该 命 令 关 闭 接 口 ,接 口 的 其 他 配 置 仍 然 存 在 , 但 是 不 起 作 用 。 使 用show interfaces 命 令 查 看 接 口 状 态 。范 例关 闭 Ap 1:Switch(config)#interface aggregateport 1Switch(config-if)#shutdown打 开 Ap 1:Switch(config)#interface aggregateport 1Switch(config-if)#no shutdown相 关 命 令命 令描 述clear interface 接 口 硬 件 复 位 。

show interfaces 查 看 接 口 设 置 和 统 计 信 息 。snmp-server community设 置 一 个 认 证 名 (community), 可 以 通 过 它 使 用 简 单 网 管 协 议 (Simple Network Management Protocol,SNMP) 访 问 交 换 机 。 使 用 该 命 令 的 no 选 项 删 除 认 证 名 或 者 绑 定 的 IP 地 址 。。snmp-server community string [ro | rw] [host host-ip]no snmp-server community string [host]语 法 描 述string认 证 名 。ro 只 读 权 限 。rw 可 读 写 权 限 。host host-ip 绑 定 的 IP 地 址 。缺 省 值 缺 省 认 证 名 为 public, 权 限 为 只 读 。命 令 模 式全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导如 果 绑 定 了 IP 地 址 , 则 只 有 该 IP 的 主 机 才 能 使 用 SNMP 协 议 访 问 交 换 机 。 删 除 时 如果 指 定 关 键 字 host, 则 只 删 除 绑 定 的 IP 地 址 , 如 果 不 指 定 该 关 键 字 , 则 删 除 整 个 认 证 名 。范 例Switch(config)# snmp-server community private ro相 关 命 令命 令show snmp-server描 述显 示 SNMP Server 配 置 信 息 。snmp-server contact设 置 一 个 系 统 联 系 方 式 (contact)。 使 用 该 命 令 的 no 选 项 删 除 设 置 。snmp-server contact stringno snmp-server contact语 法 描 述string系 统 联 系 方 式 。缺 省 值 由 具 体 设 备 决 定 。

命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show snmp-server 命 令 查 看 设 置 。范 例Switch(config)# snmp-server contact abcdefg相 关 命 令命 令描 述show snmp-server 显 示 SNMP Server 配 置 信 息 。snmp-server enable traps设 置 交 换 机 trap 的 处 理 方 式 。 使 用 该 命 令 的 no 选 项 禁 止 该 trap。snmp-server enable traps [notification-type]no snmp-server enable traps [notification-type]语 法 描 述 notification-type 交 换 机 trap 类 型 。 目 前 主 要 有 :coldStartwarmStart,linkDown,linkUp,authenFailure,newRoot,topoChange,hardChangeDetected,portSecurityViolate,stormViolationAlarmmacNotification缺 省 值不 发 送 trap。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show snmp 命 令 查 看 设 置 。

范 例Switch(config)# snmp-server enable traps authenFailure相 关 命 令命 令描 述show snmp-server 显 示 SNMP Server 配 置 信 息 。snmp-server host设 置 交 换 机 的 trap 发 送 主 机 列 表 。 使 用 该 命 令 的 no 选 项 删 除 该 主 机 。snmp-server host host-addr traps version {1 | 2c } community-stringno snmp-server host host-addr traps语 法 描 述host-addr 接 收 trap 的 主 机 IP 地 址 。version 1发 送 版 本 1 的 trap。version 2c发 送 版 本 2c 的 trap。community-string 认 证 名 。缺 省 值缺 省 发 送 版 本 1 的 trap。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导 可 以 针 对 不 同 的 主 机 发 送 不 同 版 本 的 trap。 使 用 show snmp-server host 命 令 查 看 设 置 。范 例Switch(config)# snmp-server host 64.1.1.1 traps version 1 public相 关 命 令命 令描 述show snmp-server 显 示 SNMP Server 配 置 信 息 。snmp-server location设 置 一 个 系 统 位 置 (location)。 使 用 该 命 令 的 no 选 项 删 除 设 置 。snmp-server location stringno snmp-server location语 法 描 述 string系 统 位 置 。

缺 省 值 由 具 体 设 备 决 定 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show version 命 令 查 看 设 置 。范 例Switch(config)# snmp-server location sssss123相 关 命 令命 令描 述show snmp-server 显 示 SNMP Server 配 置 信 息 。snmp trap mac-notification打 开 接 口 的 MAC 地 址 通 知 功 能 。 使 用 该 命 令 的 no 选 项 关 闭 该 功 能 。snmp trap mac-notification {added | removed}no snmp trap mac-notification {added | removed}语 法 描 述addedremoved当 地 址 增 加 时 通 知 。当 地 址 被 删 除 时 通 知 。缺 省 值 缺 省 关 闭 该 功 能 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show mac-address-table notification interface 命 令 查 看 设 置 。范 例Switch(config)# interface fastEthernet 1/3Switch(config-if)# snmp trap mac-notification added相 关 命 令命 令mac-address-tablenotificationshow mac-address-tablenotification描 述打 开 MAC 地 址 通 知 功 能 。显 示 MAC 地 址 通 知 功 能 设 置 和 通 知 表 信 息 。

spanning-tree(global)STP 全 局 的 基 本 设 置 。 使 用 该 命 令 的 no 选 项 关 闭 全 局 spanning-tree 功 能 。spanning-tree {forward-time seconds | hello-time seconds | max-age seconds | priority priority }no spanning-tree [forward-time | hello-time | max-age | priority]语 法 描 述forward-time seconds 端 口 状 态 改 变 的 时 间 间 隔 。hello-time seconds 交 换 机 定 时 发 送 BPDU 报 文 的 时 间 间 隔 。max-age seconds BPDU 报 文 消 息 生 存 的 最 长 时 间 。priority priority 配 置 交 换 机 优 先 级 。缺 省 值 spanning-tree 缺 省 是 关 闭 的 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导forward-time、hello-time、max-age 三 个 值 的 范 围 是 相 关 的 , 修 改 了 其 中 一 个 会 影 响 到 其他 两 个 的 值 范 围 。 这 三 个 值 之 间 有 一 个 制 约 关 系 :2*(Hello Time+1.0snd)

filter 开 关 。spanning-tree bpdufilter [enabled | disabled]语 法 描 述enabled 打 开 接 口 的 BPDU filter 开 关 。Disabled 关 闭 接 口 的 BPDU filter 开 关 。缺 省 值 缺 省 是 关 闭 的 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 用 show spanning-tree interface interface-id 查 看 当 前 配 置 。范 例 Switch(config)# interface fastEthernet 0/1Switch(config-if)# spanning-tree bpdufilter enable相 关 命 令命 令showinterfacespanning-tree描 述显 示 STP 端 口 配 置 信 息 。spanning-tree bpduguard打 开 某 个 接 口 的 BPDU guard 开 关 。 用 户 可 以 用 该 命 令 的 enabled 或 disabled 选 项 打 开 或 关 闭 接 口 的 BPDUguard 开 关 。spanning-tree bpduguard [enabled | disabled]语 法 描 述enabled 打 开 接 口 的 BPDU guard 开 关 。disabled 关 闭 接 口 的 BPDU guard 开 关 。缺 省 值 缺 省 是 关 闭 的 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 用 show spanning-tree interface interface-id 查 看 当 前 配 置 。

范 例 Switch(config)# interface fastEthernet 0/1Switch(config-if)# spanning-tree bpduguard enable相 关 命 令命 令showinterfacespanning-tree描 述显 示 STP 端 口 配 置 信 息 。spanning-tree cost配 置 端 口 的 路 径 花 费 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。spanning-tree cost costno spanning-tree cost语 法 描 述 cost 端 口 上 的 花 费 , 取 值 范 围 为 1 到 200,000,000。缺 省 值 缺 省 值 为 根 据 interface 的 链 路 速 率 自 动 计 算 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show spanning-tree interface 命 令 查 看 设 置 。范 例 Switch(config-if)# spanning-tree cost 100相 关 命 令命 令showinterfacespanning-tree描 述显 示 STP 接 口 配 置 信 息 。spanning-tree link-type配 置 接 口 的 连 接 类 型 是 不 是 “ 点 对 点 连 接 ”。 用 户 可 以 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。spanning-tree link-type [point-to-point | shared]no spanning-tree link-type语 法 描 述poinit-to-pointShared强 制 设 置 该 接 口 的 连 接 类 型 为 point-to-point.强 制 设 置 该 接 口 的 连 接 类 型 为 shared

缺 省 值接 口 类 型 为 全 双 工 时 , 该 接 口 的 连 接 类 型 为 point-to-point; 接 口 类 型 为 半 双 工 时 该 接 口的 连 接 类 型 为 shared.命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show spanning-tree interface 命 令 查 看 设 置 。范 例 Switch(config)# interface fastEthernet 0/2Switch(config-if)# spanning-tree link-type point-to-point相 关 命 令命 令showinterfacespanning-tree描 述显 示 STP 端 口 配 置spanning-tree pathcost method配 置 端 口 路 径 花 费 的 缺 省 计 算 方 法 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。spanning-tree pathcost method [long | short]no spanning-tree pathcost method语 法 描 述long 采 用 802.1t 标 准 设 定 path-cost 的 值 。short 采 用 802.1d 标 准 设 定 path-cost 的 值 。缺 省 值 缺 省 采 用 802.1t 标 准 设 定 path-cost 的 值 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show spanning-tree pathcost method 命 令 查 看 设 置 。范 例Switch(config-if)# spanning-tree pathcost method long相 关 命 令命 令描 述show spanning-tree 显 示 STP 全 局 配 置 。

spanning-tree port-priority设 置 spanning-tree 接 口 的 priority。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。spanning-tree port-priority priorityno spanning-tree port-priority语 法 描 述 priority spanning-tree 接 口 的 priority。缺 省 值命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show spanning-tree interface 命 令 查 看 设 置 。范 例 Switch(config)# interface fastEthernet 0/2Switch(config-if)# spanning-tree port-priority 10相 关 命 令命 令showinterfacespanning-tree描 述显 示 STP 接 口 设 置 。spanning-tree portfast打 开 某 个 接 口 的 portfast 开 关 。 用 户 可 以 用 该 命 令 的 disabled 选 项 关 闭 接 口 的 portfast 开 关 。spanning-tree portfast [disabled]语 法 描 述 disabled 关 闭 接 口 的 portfast 开 关 。缺 省 值 缺 省 是 关 闭 的 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。

使 用 指 导 用 show spanning-tree interface interface-id 查 看 当 前 配 置 。范 例 Switch(config)# interface fastEthernet 0/1Switch(config-if)# spanning-tree portfast相 关 命 令命 令show spanning-treeinterface interface-id描 述显 示 端 口 STP 配 置 信 息 。spanning-tree portfast bpduguard default全 局 的 打 开 BPDU guard。 用 户 可 以 用 该 命 令 的 no 选 项 全 局 的 关 闭 BPDU guard。spanning-tree portfast bpduguard defaultno spanning-tree portfast bpduguard default语 法 描 述 该 命 令 没 有 参 数 。缺 省 值缺 省 关 闭 BPDU guard.命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导打 开 BPDU guard, 如 果 在 该 端 口 上 收 到 BPDU, 则 会 进 入 error-disabled 状 态 。 使 用 showspanning-tree 命 令 查 看 设 置 。范 例Switch(config)# spanning-tree portfast bpduguard default相 关 命 令命 令描 述show spanning-tree 显 示 STP 全 局 配 置 。spanning-tree portfast bpdufilter default全 局 的 打 开 BPDU filter。 用 户 可 以 用 该 命 令 的 no 选 项 全 局 的 关 闭 BPDU filter。spanning-tree portfast bpdufilter defaultno spanning-tree portfast bpdufilter default

语 法 描 述 该 命 令 没 有 参 数 。缺 省 值缺 省 关 闭 BPDU filter命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导打 开 BPDU filter 后 , 相 应 端 口 会 既 不 发 也 不 收 BPDU。 使 用 show spanning-tree 命 令 查看 设 置 。范 例Switch(config)# spanning-tree portfast bpdufilter default相 关 命 令命 令描 述show spanning-tree 显 示 STP 全 局 配 置 。spanning-tree portfast default全 局 打 开 所 有 接 口 的 portfast 开 关 。 使 用 该 命 令 的 no 选 项 全 局 关 闭 所 有 接 口 的 portfast 开 关 。spanning-tree portfast defaultno spanning-tree portfast default语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 缺 省 关 闭 所 有 接 口 的 portfast 开 关 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 用 show spanning-tree interface interface-id 查 看 当 前 配 置 。范 例Switch(config)# spanning-tree portfast default相 关 命 令命 令show spanning-treeinterface interface-id描 述显 示 端 口 STP 配 置 信 息 。

spanning-tree reset将 整 个 spanning-tree 设 置 恢 复 为 缺 省 值 。 该 命 令 没 有 no 选 项 。spanning-tree reset语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 该 命 令 没 有 缺 省 值 。命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show spanning-tree 命 令 查 看 STP 设 置 。范 例Switch(config)# spanning-tree reset相 关 命 令命 令描 述show spanning-tree 显 示 STP 全 局 配 置 信 息 。show spanning-tree 显 示 STP 接 口 设 置 。interfacespanning-tree tx-hold-countSTP 全 局 的 TxHoldCount 设 置 , 配 置 每 秒 种 最 多 发 送 的 BPDU 个 数 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢复 成 缺 省 值 。spanning-tree tx-hold-count tx-hold-countno spanning-tree tx-hold-count语 法 描 述 tx-hold-count TxHoldCount 设 置 。 值 范 围 从 1 到 10。缺 省 值 缺 省 值 是 3。命 令 模 式 全 局 配 置 模 式 。命 令 历 史 版 本 修 订

1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show spanning-tree 命 令 查 看 设 置 。范 例 Switch(config)# spanning-tree tx-hold-count 5相 关 命 令命 令描 述show spanning-tree 显 示 STP 全 局 配 置 信 息 。spanning-tree (global)spanning-tree modeSTP 全 局 的 基 本 设 置 。设 置 spanning-tree 模 式 。speed设 置 接 口 的 速 率 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。speed {10 | 100 | 1000 | auto }no speed语 法 描 述10表 示 接 口 的 输 率 为 10 兆 / 秒 。100 表 示 接 口 的 输 率 为 100 兆 / 秒 。1000 表 示 接 口 的 输 率 为 1000 兆 / 秒 。auto 表 示 接 口 的 输 率 为 自 适 应 的 。缺 省 值 输 率 缺 省 是 自 适 应 的 。命 令 模 式 接 口 配 置 模 式 ( 快 速 以 太 网 接 口 、 千 兆 以 太 网 接 口 、Ap 接 口 )命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导如 果 接 口 是 Ap 的 成 员 , 则 该 接 口 的 速 率 由 Ap 的 速 率 决 定 , 可 以 设 置 该 接 口 的 速 率 , 但是 不 起 作 用 。 接 口 退 出 Ap 时 使 用 自 己 的 速 率 设 置 。 使 用 show interfaces 命 令 查 看 设 置 。范 例 Switch(config)#interface fastEthernet 0/3Switch(config-if)#speed 100相 关 命 令命 令show interfaces描 述查 看 接 口 设 置 和 统 计 信 息 。

speed(console)设 置 线 类 型 接 口 的 传 输 速 率 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。S3550-24/48 系 列 支 持 设 置 串 口 的 传输 输 率 。speed numberno speed语 法 描 述 number 串 口 的 传 输 速 率 , 必 须 是 9600、19200、38400、57600中 的 一 个 , 单 位 是 BPS。缺 省 值 缺 省 的 速 率 是 9600。命 令 模 式 线 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 如 果 使 用 带 外 连 接 交 换 机 , 则 改 变 速 率 后 必 须 以 新 输 率 重 新 连 接 。使 用 show line console 命 令 查 看 设 置 。范 例下 面 的 例 子 是 将 带 外 的 传 输 速 率 该 为 57600BPS:Switch(config)#line console 0Switch(config-line)#speed 57600相 关 命 令命 令描 述line 选 择 一 个 线 类 型 , 并 进 入 线 配 置 模 式 。show line console 显 示 当 前 的 串 口 信 息 。storm-control设 置 接 口 的 风 暴 控 制 开 关 。 使 用 该 命 令 的 no 选 项 关 闭 相 应 的 风 暴 控 制 功 能 。storm-control {broadcast | multicast | unicast}no storm-control {broadcast | multicast | unicast}语 法 描 述broadcast打 开 对 广 播 风 暴 的 控 制 。multicast 打 开 对 多 播 风 暴 的 控 制 。unicast 打 开 对 单 播 风 暴 的 控 制 。缺 省 值 缺 省 情 况 下 , 针 对 广 播 、 多 播 和 单 播 的 风 暴 控 制 功 能 均 被 关 闭 。

命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导当 一 个 端 口 上 接 收 到 过 量 的 广 播 、 多 播 或 单 播 包 时 , 一 个 数 据 包 的 风 暴 就 会 产 生 , 这 会导 致 网 络 变 慢 和 超 时 增 加 。 协 议 栈 的 执 行 错 误 或 对 网 络 中 一 些 错 误 配 置 都 有 可 能 导 致 风暴 的 产 生 。交 换 机 可 以 分 别 广 播 、 多 播 和 单 播 数 据 流 进 行 风 暴 控 制 。 当 接 收 到 的 广 播 、 多 播 或 单 播包 过 量 时 , 交 换 机 将 暂 时 禁 止 相 应 类 型 的 包 的 转 发 直 到 数 据 流 恢 复 正 常 ( 这 时 包 的 转 发将 恢 复 正 常 )。使 用 show storm-control 命 令 查 看 设 置 。范 例 下 面 的 例 子 说 明 了 打 开 物 理 端 口 fastethernet 1/3 上 的 多 播 风 暴 控 制 功 能 :Switch# configure terminalSwitch(config)# interface fastethernet 1/3Switch(config-if)# storm-control multicast相 关 命 令命 令描 述show storm-control 显 示 风 暴 控 制 信 息 。switchport在 接 口 配 置 模 式 下 使 用 不 带 任 何 参 数 的 switchport 命 令 , 将 一 个 接 口 设 置 为 2 层 模 式 。 使 用 不 带 任 何 参数 的 no switchport 命 令 将 该 接 口 设 置 为 3 层 模 式 。switchportno switchport语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 在 缺 省 情 况 下 所 有 的 接 口 都 在 2 层 模 式 下 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导该 命 令 只 对 关 联 物 理 端 口 的 接 口 有 效 。switchport 命 令 的 操 作 将 关 闭 该 接 口 并 重 新 打 开它 , 在 这 个 过 程 中 设 备 将 会 发 出 表 示 连 接 状 态 的 消 息 。 如 果 将 接 口 从 2 层 模 式 切 换 到 3层 模 式 , 将 删 除 该 接 口 的 所 有 2 层 属 性 。

范 例Switch(config-if)#switchport相 关 命 令命 令描 述switchport access使 用 该 命 令 将 一 个 端 口 设 置 为 statics accessport, 并 将 它 指 派 为 一 个 VLAN 的 成 员 端 口 。 使 用 该 命 令 的no 选 项 将 该 该 端 口 指 派 到 缺 省 的 VLAN 中 。switchport access vlan vlan-idno switchport access vlan语 法 描 述 vlan vlan-id 端 口 要 加 入 的 VLAN 的 ID。缺 省 值 switch port 缺 省 模 式 为 access, 缺 省 的 VLAN 为 VLAN 1命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导输 入 一 个 VLAN ID。 如 果 输 入 的 是 一 个 新 的 VLAN ID, 则 交 换 机 会 创 建 一 个 VLAN,并 将 该 端 口 设 置 为 该 VLAN 的 成 员 。 如 果 输 入 的 是 已 经 存 在 的 VLAN ID, 则 增 加 VLAN的 成 员 端 口 。如 果 该 端 口 是 一 个 trunkport, 则 该 操 作 将 没 有 任 何 作 用 。范 例Switch(config)#interface fastEthernet 0/5Switch(config-if)#switchport access vlan 2相 关 命 令命 令描 述switchport mode 指 定 一 个 二 层 接 口 (switch port) 的 模 式 。switchport trunk为 一 个 trunkport 指 定 一 个 native VLAN 和 配 置 这 个Trunk 口 的 许 可 VLAN 列 表 。switchport mode使 用 该 命 令 指 定 一 个 二 层 接 口 (switch port) 的 模 式 , 可 以 指 定 该 接 口 为 access port 或 者 为 trunk port。 使

用 该 命 令 的 no 选 项 将 该 接 口 的 模 式 恢 复 为 缺 省 值 。switchport mode {access | trunk}no switchport mode语 法 描 述accesstrunk设 置 一 个 switch port 为 access port。设 置 一 个 switch port 为 trunk port。缺 省 值switch port 缺 省 模 式 为 access命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导如 果 一 个 switch port 的 模 式 是 access, 则 该 接 口 只 能 为 一 个 VLAN 的 成 员 。 可 以 使 用switchport access vlan 命 令 指 定 该 接 口 是 哪 一 个 VLAN 的 成 员 。如 果 一 个 switch port 的 模 式 是 trunk, 则 该 接 口 可 以 是 多 个 VLAN 的 成 员 。 该 接 口 可 以属 于 哪 些 VLAN 由 该 接 口 的 许 可 VLAN 列 表 决 定 ,trunk port 是 许 可 VLAN 列 表 中 的 所有 VLAN 的 成 员 。 可 以 使 用 switchport trunk 命 令 来 定 义 接 口 的 许 可 VLAN 列 表 。范 例Switch(config-if)#switchport trunk相 关 命 令命 令switchport accessswitchport trunk描 述将 一 个 端 口 设 置 为 statics accessport, 并 将 它 指 派 为 一个 VLAN 的 成 员 端 口 。为 一 个 trunkport 指 定 一 个 native VLAN 和 配 置 这 个Trunk 口 的 许 可 VLAN 列 表 。switchport port-security设 置 端 口 安 全 功 能 , 端 口 安 全 的 违 例 处 理 等 。 使 用 该 命 令 的 no 选 项 关 闭 端 口 安 全 的 设 置 , 或 者 将 安 全 违例 处 理 方 式 恢 复 成 缺 省 值 。switchport port-security [violation {protect | restrict | shutdown}]no switchport port-security [violation]语 法 描 述port-security接 口 安 全 开 关violation protect 发 现 违 例 , 则 丢 弃 违 例 的 报 文 。violation restrict发 现 违 例 , 则 丢 弃 违 例 的 报 文 并 且 发 送 trap。violation shutdown 发 现 违 例 , 则 丢 弃 报 文 、 发 送 trap 并 且 关 闭 接 口 。缺 省 值 接 口 的 安 全 缺 省 是 关 闭 的 。

命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导利 用 端 口 安 全 这 个 特 性 , 可 以 通 过 限 制 允 许 访 问 交 换 机 上 某 个 接 口 的 MAC 地 址 以 及IP( 可 选 ) 来 实 现 严 格 控 制 对 该 接 口 的 输 入 。 当 为 安 全 端 口 ( 打 开 了 端 口 安 全 功 能 的 端 口 )配 置 了 一 些 安 全 地 址 后 , 则 除 了 源 地 址 为 这 些 安 全 地 址 的 包 外 , 这 个 端 口 将 不 转 发 其 它任 何 报 。 此 外 , 还 可 以 限 制 一 个 端 口 上 能 包 含 的 安 全 地 址 最 大 个 数 , 如 果 将 最 大 个 数 设置 为 1 并 且 为 该 端 口 配 置 一 个 安 全 地 址 , 则 连 接 到 这 个 口 的 工 作 站 ( 其 地 址 为 配 置 的 安全 M 地 址 ) 将 独 享 该 端 口 的 全 部 带 宽 。范 例下 面 的 例 子 是 在 以 太 网 接 口 1/1 上 打 开 端 口 安 全 功 能 , 并 设 置 违 例 处 理 为 shutdown:Switch(config)#interface fastEthernet 1/1Switch(config-if)# switchport port-securitySwitch(config-if)# switchport port-security violation shutdown相 关 命 令命 令描 述show port-security 显 示 端 口 安 全 的 设 置 信 息 和 安 全 地 址 。switchport port-security aging该 命 令 为 一 个 接 口 上 的 所 有 安 全 地 址 配 置 老 化 时 间 。 打 开 这 个 功 能 , 就 需 要 设 置 安 全 地 址 的 最 大 个 数 ,这 样 , 就 可 以 让 交 换 机 自 动 的 增 加 和 删 除 接 口 上 的 安 全 地 址 。 使 用 该 命 令 的 no 选 项 设 置 老 化 时 间 只 应 用 于 自动 学 习 的 地 址 , 或 者 关 闭 老 化 功 能 。switchport port-security aging {static | time time }no switchport port-security aging {static | time }语 法 描 述static表 示 老 化 时 间 将 同 时 应 用 于 手 工 配 置 的 安 全 地 址 和 自动 学 习 的 地 址 , 否 则 则 只 应 用 于 自 动 学 习 的 地 址 。time time 表 示 这 个 端 口 上 安 全 地 址 的 老 化 时 间 , 范 围 是 0-1440, 单 位 是 分 钟 。 如 果 设 置 为 0, 则 老 化 功 能 实 际上 被 关 闭 。缺 省 值命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。

使 用 指 导可 以 在 接 口 配 置 模 式 下 使 用 命 令 no switchport port-security aging time 来 关 闭 一 个 接 口的 端 口 安 全 地 址 老 化 功 能 , 使 用 命 令 no switchport port-security aging static 来 是 老 化 时间 仅 应 用 于 动 态 学 习 到 的 安 全 地 址 。使 用 show port-security 命 令 查 看 设 置 。范 例 Switch(config)# interface fastEthernet 1/3Switch(config-if)# switchport port-security aging time 8Switch(config-if)# switchport port-security aging static相 关 命 令命 令描 述show port-security 显 示 端 口 安 全 的 设 置 信 息 和 安 全 地 址 。switchport port-security mac-address设 置 端 口 安 全 地 址 表 。 使 用 该 命 令 的 no 选 项 删 除 安 全 地 址 表 的 设 置 , 或 者 将 地 址 表 的 地 址 数 恢 复 成 缺 省值 。switchport port-security [mac-address mac-address [ip-address ip-address]] | [maximum value]no switchport port-security [mac-address mac-address] | [maximum]语 法 描 述mac-address mac-address 设 置 端 口 的 安 全 地 址 。ip-address ip-address 为 这 个 安 全 地 址 绑 定 的 IP 地 址 。maximum value 端 口 安 全 地 址 表 的 最 大 地 址 数 。缺 省 值 缺 省 没 有 任 何 安 全 地 址 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 一 个 百 兆 接 口 上 最 多 支 持 24 个 同 时 申 明 IP 地 址 和 MAC 地 址 的 安 全 地 址 ,一 个 千 兆 接 口 上 最 多 支 持 120 个 同 时 申 明 IP 地 址 和 MAC 地 址 的 安 全 地 址 。 另 外 , 由 于这 种 同 时 申 明 IP 地 址 和 MAC 地 址 的 安 全 地 址 占 用 的 硬 件 资 源 与 安 全 ACL 被 应 用 到 接口 上 时 所 占 用 的 硬 件 资 源 共 享 , 因 此 当 您 在 某 一 个 接 口 上 应 用 了 ACL 或 者 在 802.1x 的功 能 设 置 中 , 您 选 择 了 IP 模 式 , 则 相 应 地 该 接 口 上 所 能 设 置 的 申 明 IP 地 址 的 安 全 地 址个 数 将 会 减 少 。范 例下 面 的 例 子 说 明 了 如 何 为 接 口 fastethernet 1/3 配 置 一 个 安 全 地 址 :00d0.f800.073c, 并 为其 绑 定 一 个 IP 地 址 :192.168.12.202:Switch# configure terminal

Enter configuration commands, one per line. End with CNTL/Z.Switch(config)# interface fastethernet 1/3Switch(config-if)# switchport mode accessSwitch(config-if)# switchport port-securitySwitch(config-if)#switchport port-security mac-address 00d0.f800.073c192.168.12.202ip-address相 关 命 令命 令show port-security描 述显 示 端 口 安 全 的 设 置 信 息 和 安 全 地 址 。switchport priority设 置 802.1q 的 接 口 缺 省 优 先 级 。 使 用 该 命 令 的 no 选 项 将 该 设 置 恢 复 成 缺 省 值 。switchport priority default priorityno switchport priority default语 法 描 述 default priority 接 口 的 缺 省 优 先 级 。 范 围 0~7。缺 省 值 缺 省 值 是 0。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show interfaces 命 令 查 看 设 置 。范 例 Switch(config)#interface fastEthernet 0/1Switch(config-if)#switchport priority default 2相 关 命 令命 令show interfaces描 述查 看 接 口 设 置 和 统 计 信 息 。switchport protected该 命 令 是 将 接 口 设 为 保 护 接 口 。 使 用 该 命 令 的 no 选 项 关 闭 保 护 接 口 。switchport protectedno switchport protected

语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 缺 省 关 闭 保 护 接 口 。命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导当 将 某 些 端 口 设 为 保 护 口 之 后 , 保 护 口 之 间 互 相 无 法 通 讯 , 保 护 口 与 非 保 护 口 之 间 可 以正 常 通 讯 。。 使 用 show interfaces 命 令 查 看 设 置 。范 例 Switch(config)#interface fastEthernet 0/1Switch(config-if)# switchport protected相 关 命 令命 令描 述show interfaces 查 看 接 口 设 置 和 统 计 信 息 。switchport trunk为 一 个 trunkport 指 定 一 个 native VLAN 和 配 置 这 个 Trunk 口 的 许 可 VLAN 列 表 。 使 用 该 命 令 的 no 选 项将 该 接 口 的 trunk 属 性 恢 复 为 缺 省 值 。switchport trunk {allowed vlan { all | [add | remove | except] vlan-list }| native vlan vlan-id}no switchport trunk {allowed vlan | native vlan }语 法 描 述allowed vlan vlan-listnative vlan vlan-id配 置 这 个 Trunk 口 的 许 可 VLAN 列 表 。 参 数 vlan-list可 以 是 一 个 VLAN, 也 可 以 是 一 系 列 VLAN, 以 小 的VLAN ID 开 头 , 以 大 的 VLAN ID 结 尾 , 中 间 用 (-)符 号 连 接 。 如 : 10-20。 段 之 间 可 以 用 (,) 符 号 隔 开 ,如 :1-10,20-25,30,33all 的 含 义 是 许 可 VLAN 列 表 包 含 所 有 支 持 的 VLAN;add 表 示 将 指 定 VLAN 列 表 加 入 许 可 VLAN 列 表 ;remove 表 示 将 指 定 VLAN 列 表 从 许 可 VLAN 列 表 中删 除 ;except 表 示 将 除 列 出 的 VLAN 列 表 外 的 所 有 VLAN 加入 许 可 VLAN 列 表 ;注 意 : 不 能 将 VLAN 1 从 许 可 VLAN 列 表 中 移 出 。配 置 Native VLAN。缺 省 值 缺 省 的 许 可 VLAN 列 表 设 置 是 all, 缺 省 的 Native VLAN 则 是 VLAN 1。

命 令 模 式 接 口 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导Native VLAN:作 为 Trunk, 这 个 口 要 属 于 一 个 native VLAN。 所 谓 native VLAN, 就 是 指 在 这 个 接 口上 收 发 的 UNTAG 报 文 , 都 被 认 为 是 属 于 这 个 VLAN 的 。 显 然 , 这 个 接 口 的 缺 省 VLANID( 即 IEEE 802.1Q 中 的 PVID) 就 是 native VLAN 的 VLAN ID。 同 时 , 在 Trunk 上 发送 属 于 native VLAN 的 帧 , 则 必 然 采 用 UNTAG 的 方 式 。许 可 VLAN 列 表 :一 个 Trunk 口 缺 省 可 以 传 输 本 交 换 机 支 持 的 所 有 VLAN(1-4094) 的 流 量 。 但 是 , 也可 以 通 过 设 置 Trunk 口 的 许 可 VLAN 列 表 来 限 制 某 些 VLAN 的 流 量 不 能 通 过 这 个 Trunk口 。使 用 show interfaces switchport 命 令 查 看 设 置 。范 例下 面 是 一 个 把 VLAN 2 从 端 口 0/15 中 移 出 的 例 子 :Switch(config)# interface fastEthernet 0/15Switch(config-if)# switchport trunk allowed vlan remove 2Switch(config-if)# endSwitch# show interfaces fastEthernet 0/15 switchportName: Fa0/5Switchport : EnabledAdministrative Mode : trunkAccess Mode VLAN : 2Trunking Native VLAN : 1Trunking VLANs Enabled : 1,3-4094相 关 命 令命 令描 述show interfaces 显 示 接 口 信 息 。switchport access将 一 个 端 口 设 置 为 statics accessport, 并 将 它 指 派 为 一个 VLAN 的 成 员 端 口 。terminal monitor允 许 向 当 前 界 面 发 送 系 统 日 志 信 息 。 使 用 该 命 令 的 no 选 项 禁 止 向 当 前 界 面 发 送 系 统 日 志 信 息 。terminal monitorno terminal monitor

语 法 描 述 该 命 令 没 有 参 数 。缺 省 值无命 令 模 式特 权 模 式命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导 只 有 设 置 了 terminal monitor 命 令 的 终 端 界 面 才 能 够 显 示 系 统 日 志 信 息 。范 例Switch#terminal monitor相 关 命 令命 令show logging描 述显 示 系 统 日 志 配 置 信 息timers basic设 置 RIP 的 基 本 定 时 器 。 使 用 该 命 令 的 no 选 项 将 定 时 器 恢 复 成 缺 省 设 置 。timers basic update invalid holddownno timers basic语 法 描 述updateinvalidholddown指 明 更 新 报 文 发 送 的 速 率 , 单 位 是 秒 。 这 是 路 由 协 议的 基 本 定 时 参 数 。指 明 必 须 经 过 多 少 间 隔 时 间 才 能 宣 布 一 条 路 由 失 效 ,单 位 是 秒 。 它 应 该 至 少 是 update 定 时 器 的 值 的 三 倍 。当 没 有 更 新 报 文 来 刷 新 路 由 时 , 该 路 由 就 会 失 效 , 进入 保 持 阶 段 , 并 被 标 记 和 通 告 为 不 可 达 , 但 仍 然 可 以用 来 发 送 报 文 。必 须 经 过 多 少 时 间 才 能 将 一 条 路 由 从 路 由 表 中 删 除 ,单 位 是 秒 。缺 省 值 update 缺 省 值 是 30,invalid 缺 省 值 是 180,holddown 缺 省 值 是 120。命 令 模 式 RIP 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。

使 用 指 导 使 用 show ip protocols 命 令 查 看 RIP 设 置 。范 例 设 置 update 为 20,invalid 为 80,flush 为 200:Switch(config)# ip routingSwitch(config)# router ripSwitch(config-router)# timers basic 20 80 200相 关 命 令命 令描 述ip routing 打 开 IP 路 由 开 关 。router rip 打 开 RIP 协 议 功 能 , 进 入 RIP 配 置 模 式 。show ip protocols 查 看 所 有 的 正 在 使 用 的 IP 路 由 协 议 信 息 。validate-update-source该 命 令 设 置 是 否 验 证 更 新 中 的 源 IP 地 址 。 使 用 该 命 令 的 no 选 项 禁 止 验 证 更 新 中 的 源 IP 地 址 。validate-update-sourceno validate-update-source语 法 描 述 该 命 令 没 有 参 数 。缺 省 值 缺 省 允 许 验 证 更 新 中 的 源 IP 地 址 。命 令 模 式 RIP 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show ip protocols 命 令 查 看 RIP 设 置 。范 例Switch(config)# ip routingSwitch(config)# router ripSwitch(config-router)# validate-update-source相 关 命 令命 令描 述ip routing 打 开 IP 路 由 开 关 。router rip 打 开 RIP 协 议 功 能 , 进 入 RIP 配 置 模 式 。show ip protocols 查 看 所 有 的 正 在 使 用 的 IP 路 由 协 议 信 息 。

version设 置 RIP 发 送 和 接 收 版 本 。 使 用 该 命 令 的 no 选 项 将 设 置 恢 复 为 缺 省 值 。version versionno version语 法 描 述version1: 仅 发 送 和 接 收 版 本 1 的 RIP 报 文 。2: 仅 发 送 接 收 版 本 2 的 RIP 报 文 。缺 省 值 同 时 兼 容 两 种 版 本 的 RIP 报 文 , 即 接 收 版 本 1 和 2 的 报 文 , 发 送 版 本 1 的 报 文 。命 令 模 式RIP 配 置 模 式命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导该 命 令 设 置 全 局 的 ( 针 对 所 有 接 口 的 )RIP 接 收 和 发 送 版 本 , 同 时 可 以 允 许 单 独 设 置 接口 接 收 两 种 版 本 的 RIP 报 文 。 如 果 已 经 设 置 某 接 口 的 接 收 和 发 送 版 本 , 则 全 局 设 置 对 该接 口 无 效 。 使 用 show ip protocols 命 令 查 看 RIP 设 置 , 包 括 接 收 版 本 。范 例 设 置 只 发 送 和 接 收 版 本 2 的 RIP 报 文 :Switch(config)#router ripSwitch(config-router)# version 2相 关 命 令命 令描 述ip rip receive version 设 置 接 口 RIP 接 收 版 本 。ip rip send version 设 置 接 口 RIP 发 送 版 本 。ip rip recommend version 设 置 针 对 所 有 接 口 的 RIP 的 推 荐 方 案 。show ip protocols 查 看 所 有 的 正 在 使 用 的 IP 路 由 协 议 信 息 。vlan该 命 令 是 进 入 VLAN 配 置 模 式 的 导 航 命 令 。 使 用 该 命 令 的 no 选 项 删 除 VLAN。vlan vlan-idno vlan vlan-id语 法 描 述 vlan-id VLAN ID 号 。注 意 : 缺 省 的 VLAN(VLAN 1) 不 允 许 删 除 。缺 省 值 该 命 令 没 有 缺 省 值 。

命 令 模 式 全 局 配 置 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 要 返 回 到 特 权 模 式 , 输 入 end 命 令 , 或 键 入 Ctrl+C 组 合 键 。要 返 回 到 全 局 配 置 模 式 , 输 入 exit 命 令 。范 例 Switch(config)#vlan 1Switch(config-vlan)#相 关 命 令命 令描 述show vlan 显 示 VLAN 的 成 员 端 口 等 信 息 。write memory将 当 前 运 行 的 配 置 信 息 保 存 到 参 数 文 件 中 去 。 该 命 令 没 有 no 选 项 。write [memory]语 法 描 述该 命 令 没 有 参 数 。缺 省 值缺 省 的 参 数 文 件 是 config.text。命 令 模 式 特 权 模 式 。命 令 历 史版 本修 订1.0 该 命 令 为 首 次 发 布 。使 用 指 导 缺 省 的 参 数 文 件 是 config.text, 如 果 不 存 在 , 系 统 将 自 动 生 成 该 文 件 。范 例Switch#write memoryBuilding configuration...[OK]相 关 命 令命 令copydeleteshow configuration描 述从 源 向 目 的 复 制 文 件 。删 除 交 换 机 上 的 文 件 。显 示 配 置 文 件 的 信 息 。

wrr-queue bandwidth设 置 端 口 的 输 出 轮 转 权 重 。 使 用 该 命 令 的 no 选 项 将 设 置 恢 复 为 缺 省 值 。wrr-queue bandwidth weight1...weight4no wrr-queue bandwidth语 法 描 述weight1...weight4指 定 的 4 个 输 出 队 列 的 权 重 值 , 取 值 范 围 为 1~255。缺 省 值 缺 省 情 况 下 , 接 口 的 缺 省 轮 转 权 重 1:1:1:1命 令 模 式 全 局 配 置 模 式 。命 令 历 史使 用 指 导版 本修 订1.0 该 命 令 为 首 次 发 布 。注 意 : 当 轮 转 算 法 选 择 SP 时 , 只 有 weight1~weight3 的 设 置 起 作 用 , 它 们 分 别 起 作 用 于队 列 1~3。使 用 show wrr-queue bandwidth 命 令 查 看 设 置 。范 例 设 置 接 口 的 缺 省 轮 转 权 重 为 1:2:3:4switch(config)# wrr-queue bandwidth 1 2 3 4相 关 命 令命 令描 述show mls qos queueing 显 示 QoS 全 局 队 列 信 息 。wrr-queue cos-map设 置 cos-map 来 改 变 报 文 输 出 时 选 择 进 入 哪 个 输 出 队 列 。 使 用 该 命 令 的 no 选 项 将 设 置 恢 复 为 缺 省 值 。wrr-queue cos-map qid cos1..cosnno wrr-queue cos-map语 法 描 述qidcos1..cosn指 定 的 队 列 id。指 定 的 和 这 个 队 列 关 联 的 CoS 值 。缺 省 值 cos-map 的 缺 省 设 置 见 表 1-4。表 1-4 cos-map 的 缺 省 设 置CoS 值队 列0,1 12,3 24,5 36,7 4命 令 模 式 全 局 配 置 模 式 。

命 令 历 史版 本1.0修 订该 命 令 为 首 次 发 布 。使 用 指 导 使 用 show mls qos queueing 命 令 查 看 设 置 。范 例 将 cos 1~4 对 应 队 列 1:Switch(config-if)# wrr-queue cos-map 1 1 2 3 4相 关 命 令命 令描 述show mls qos queueing 显 示 QoS 全 局 队 列 信 息 。

敏 锐 把 握 应 用 趋 势 、 快 捷 满 足 客 户 需 求