如果命令行所涉及的特性与Web界面相同,则该特性的功能介绍将不再赘述。您可通过本手册中的Web界面设置获取相关的信息。
用户可以通过以下方式登录到设备上,使用命令行对设备进行配置和管理。
登录方式及介绍
各种登录方式缺省状况分析
将管理计算机的串口通过配置电缆与交换机的Console口相连
缺省情况下,用户可以直接通过Console口本地登录设备,登录时认证方式为None(不需要用户名和密码)
缺省情况下,用户不能直接通过Telnet方式登录设备。如需采用Telnet方式登录,需要先完成如下配置:
l开启设备的Telnet功能
l配置设备VLAN接口的IP地址,确保设备与Telnet登录用户间路由可达(缺省情况下,设备没有IP地址)
l配置VTY用户的认证方式(缺省情况下,VTY用户采用Password认证方式)
l配置VTY用户的用户级别(缺省情况下,VTY用户的用户级别为1)
交换机支持2个Telnet用户和1个Console口用户同时登录。
11.2 缺省配置下通过Console口登录设备
缺省情况下,用户可以直接通过Console口进行本地登录,用户登录到设备上后,即可以对设备进行各种配置。
1. 连接交换机到管理计算机
将管理计算机的串口通过配置电缆与交换机的Console口相连。
2. 配置终端参数
(1)打开管理计算机,在管理计算机Windows界面上选择[开始/(所有)程序/附件/通讯]菜单,单击“超级终端”。在“名称”文本框中输入新建连接的名称,如“switch”,单击按钮建立新的连接(以Windows XP的超级终端为例)
(2)在“连接时使用”下拉列表框中选择进行连接的串口,单击按钮(注意选择的串口应与配置电缆实际连接的串口相一致)
(3)在串口的属性对话框中设置相关参数(参数值如右图所示)。单击按钮
(4)在[超级终端]窗口中选择[文件/属性/设置]
(5)选择终端仿真类型为自动检测,单击按钮,返回[超级终端]窗口
将交换机通电,终端上显示交换机的自检信息,自检结束后提示您键入回车。回车后会出现命令行提示符(如),此时您就可以对交换机进行配置了,具体的配置命令请参考本书中以后各章节的内容。
通过Console口缺省配置登录设备不需要进行用户名和密码认证,这种情况可能会带来安全隐患,您可以在Console口用户界面下配置认证方式,对使用Console口登录的用户进行限制,以提高设备的安全性。配置Console口登录认证方式的详细操作请参见“
11.3 通过Telnet登录设备
1. 准备工作
通过终端Telnet到交换机需要具备如下条件:
l交换机的Telnet功能开启(缺省情况下开启Telnet服务器,具体配置请参见“
l在交换机上配置Telnet用户本地认证密码(缺省采用本地认证方式,具体配置请参见“
l请确认终端能通过Telnet方式访问交换机(缺省情况下允许所有终端通过Telnet方式访问交换机,具体配置请参见“
l在交换机上正确配置管理VLAN接口的IP地址(在VLAN接口视图下使用
l将与终端相连的以太网端口加入该管理VLAN(在VLAN视图下使用
l如果终端和交换机在同一局域网内,则其IP地址必须配置在同一网段;否则,终端和交换机必须路由可达。
2. 搭建配置环境
(1)将管理计算机的以太网口通过局域网与交换机的以太网端口连接。
(2)在管理计算机上选择[开始/运行],并输入“telnet: 192.168.0.233(以交换机缺省的IP地址为例)”,单击按钮。
(3)终端上显示“Password”字样,要求您输入登录密码。确认后出现命令行提示符(如)。此时您就可以对交换机进行配置了,具体的配置命令请参考本书中以后各章节的内容。
l当您通过Telnet方式配置交换机时,请不要删除管理VLAN接口,也不要修改管理VLAN接口的IP地址,否则会导致Telnet连接断开。
l您也可以设置登录Telnet时不认证或远程认证,详细设置操作请参见“
交换机向您提供一系列的配置命令以及命令行接口,以方便您配置和管理。命令行接口有如下特性:
l配置
l您可以随时键入“?”以获得
l提供种类丰富、内容详尽的调试信息,帮助诊断网络故障;
l提供类似Doskey的功能,可以执行某条
l命令行解释器对关键字采取不完全匹配的搜索方法,用户只需键入无冲突关键字即可解释,如display命令,键入disp即可。
命令行提供如下视图:
l用户视图;
l系统视图;
l用户界面视图;
lVLAN视图;
lVLAN接口视图;
l用户组视图;
l以太网端口视图;
lRADIUS方案视图。
各命令视图的功能特性、进入各视图的命令等细则如下图所示,其中端口编号仅供举例参考。
表11-1 命令视图功能特性列表
视图
功能
提示符
进入命令
退出命令
用户视图
查看交换机的运行状态和统计信息,进行简单的系统管理
与交换机建立连接即进入
quit断开与交换机连接
系统视图
配置、查看系统参数
[H3C]
在用户视图下键入system-view
quit返回用户视图
return返回用户视图
以太网端口视图
配置以太网端口参数
[H3C-GigabitEthernet0/1]
固定以太网端口视图:在系统视图下键入interface GigabitEthernet0/1
quit返回系统视图
return返回用户视图
VLAN视图
配置VLAN参数
[H3C-Vlan1]
在系统视图或以太网端口视图下键入vlan1
VLAN接口视图
配置VLAN对应的IP接口参数
[H3C-Vlan-interface1]
在系统视图、以太网端口视图或VLAN视图下键入interface vlan-interface1
用户组视图
配置基于端口的VLAN参数
[H3C-UserGroup1]
在系统视图下键入user-group1
用户界面视图
配置用户界面参数
[H3C-Aux0]
在系统视图下键入user-interface aux0
[H3C-vty0]
在系统视图下键入user-interface vty0
RADIUS方案视图
配置RADIUS方案
[H3C-radius-system]
在系统视图下键入
radius scheme system
2. 命令行在线帮助
以下显示的内容均为示例,请以实际的显示情况为准。
通过命令行在线帮助,您可以查询命令信息以及快速输入命令。描述如下:
(1)在任一视图下,键入>获取该视图下所有的命令及其简单描述。
?
debugging Enable system debugging functions
display Display current system information
ping Ping function
quit Exit from current command view
reboot Reset switch
reset Reset operation
save Save current configuration
system-view Enter the system view
terminal Specify the terminal characteristics
undo Cancel current setting
(2)键入一命令,后接以空格分隔的“?”,如果该命令行位置有关键字,则列出全部关键字及其简单描述。
display ?
aaa AAA information
arp Display ARP information
current-configuration Current configuration
debugging Current setting of debugging switches
device Device
dhcp-statistics Display dhcp clinet information
dot1x 802.1x status information
igmp-snooping IGMP snooping
info-center Information center status and configuration
information
interface Interface status and configuration information
ip IP status and configuration information
isolate Display isolate port
lacp LACP protocol
link-aggregation Ports aggregation mode
local-user Local user(s) information
logbuffer Display logbuffer information
mac-address MAC address information
mirror display the mirroring port
priority-trust Priority trust mode
queue-scheduler Queue scheduling configuration information
radius Display RADIUS configuration information
saved-configuration The saved configuration information
---- More
----
(3)键入一字符串,其后紧接>,列出以该字符串开头的所有命令。
s?
save system-view
(4)键入一命令,后接一字符串紧接>,列出命令以该字符串开头的所有关键字。
display u?
user-group user-interface users
(5)键入命令的某个关键字的前几个字母,按下键,如果以输入字母开头的关键字唯一,则可以显示出完整的关键字。
disp ¬按下键
display
所有用户键入的命令,如果通过语法检查,则正确执行,否则向用户报告错误信息,常见错误信息参见下表。
表11-2 命令行常见错误信息表
英文错误信息
错误原因
Unrecognized command
没有查找到命令
没有查找到关键字
参数类型错误
参数值越界
Incomplete command
输入命令不完整
Too many parameters
输入参数太多
Ambiguous command
输入命令不明确
Wrong parameter
输入参数错误
4. 历史命令
命令行接口提供类似Doskey功能,将用户键入的历史命令自动保存,用户可以随时调用命令行接口保存的历史命令,并重复执行。命令行接口为每个用户最多可以保存10条历史命令。操作如下所示。
表11-3 访问历史命令
操作
按键
结果
访问上一条历史命令
上光标键
如果还有更早的历史命令,则取出上一条历史命令
访问下一条历史命令
下光标键
如果还有更晚的历史命令,则取出下一条历史命令
用光标键对历史命令进行访问,在Windows NT的超级终端下是有效的,但对于Windows 9X的超级终端,、光标键无效,这是由于Windows 9X的超级终端对这两个键作了不同解释所致,这时可以用组合键和来代替、光标键达到同样目的。
命令行接口提供了基本的命令编辑功能,支持多行编辑,每条命令的最大长度为254个字符,如下所示。
表11-4 编辑功能表
按键
功能
普通按键
若编辑缓冲区未满,则插入到当前光标位置,并向右移动光标
退格键
删除光标位置的前一个字符,光标前移
在一次显示信息超过一屏时,提供了暂停功能,这时您可以根据需要选择显示方式,如下所示。
表11-5 显示功能表
按键或命令
功能
暂停显示时,键入回车键
显示下一行信息
暂停显示时,键入空格键
显示下一屏信息
暂停显示时,键入其他键
退出显示
11.4.1 设置用户分级保护密码
交换机支持两个级别的用户:
l普通用户:仅可以在用户视图下对交换机执行简单的查询操作;
l管理用户:可以对交换机执行监控、配置、管理等操作。
缺省情况下,进入系统视图时不需要输入密码。但您可以在交换机系统视图下配置分级保护密码,使用户进入系统视图时进行身份验证。当进行身份验证时,如果在三次以内输入了正确的密码,则切换到管理用户,否则保持原普通用户级别不变。
表11-6 设置用户分级保护密码
操作
命令
说明
进入系统视图
system-view
-
设置分级保护密码
super password password
password:明文字符串,长度为1~12个字符,区分大小写
删除分级保护密码
undo super password
-
AUX用户界面用于通过Console口对交换机进行访问。交换机只支持一个AUX用户界面。
1. 进入AUX用户界面视图
表11-7 进入用户界面视图
操作
命令
说明
进入系统视图
system-view
-
进入AUX用户界面视图
user-interface auxnumber
number:需要配置的用户界面的编号,可选值为0
2. 设置AUX用户认证
当您设置了AUX用户认证功能后,则通过Console口登录到交换机时需要进行用户认证,防止未授权用户的非法侵入,提高了网络的安全性。
(1)认证方式介绍
AUX用户支持的认证方式有none、password和scheme三种。
lnone:表示下次使用Console口本地登录设备时,不需要进行用户名和密码认证、任何人都可以通过Console口登录到设备上,这种情况可能会带来安全隐患。
lpassword:表示下次使用Console口本地登录设备时,需要进行密码认证、只有密码认证成功、用户才能登录到设备上。配置认证方式为password后,请妥善保存密码。
lscheme:表示下次使用Console口登录设备时需要进行用户名和密码认证,用户名或密码错误,均会导致登录失败。用户认证又分为本地认证和远程认证,如果采用本地认证,则需要配置本地用户及相应参数;如果采用远程认证,则需要在远程认证服务器上配置用户名和密码。有关用户认证方式及参数的详细介绍请参见“
改变AUX用户的认证方式后,该认证方式的设置不会立即生效。用户需要退出命令行接口后重新登录,该设置才会生效。
(2)设置AUX用户登录设备时无需认证(None)
l设置前提
用户已经成功登录到了设备上,并希望以后通过Console口登录设备时无需进行认证。
缺省情况下,用户可以直接通过Console口本地登录设备,登录时认证方式为None(不需要用户名和密码)。如何在缺省情况下登录设备,具体请参见“
l设置步骤
表11-8 设置用户通过Console口登录设备时无需认证
操作
命令
说明
进入系统视图
system-view
-
进入AUX用户界面视图
user-interface auxnumber
number:需要配置的用户界面的编号,可选值为0
设置登录用户的认证方式为不认证
authentication-mode none
缺省情况下,用户通过Console口登录,认证方式为none(即不需要进行认证)
设置AUX用户界面的公共属性
-
配置完成后,如果用户退出了设备并再次登录设备时,设备将提示用户键入回车,之后将出现命令行提示符(如)如
(3)设置AUX用户登录设备时采用密码认证(Password)
l设置前提
用户已经成功登录到了设备上,并希望以后通过Console口登录设备时采用密码认证、以提高设备的安全性。
l设置过程
操作
命令
说明
进入系统视图
system-view
-
进入AUX用户界面视图
user-interface auxnumber
number:需要配置的用户界面的编号,可选值为0
设置登录用户的认证方式为本地口令认证
authentication-mode password
缺省情况下,用户通过Console口登录,认证方式为none(即不需要进行认证)
设置本地验证的口令
set authentication passwordpassword
password:认证密码,明文字符串,长度为1~16个字符,区分大小写。当您选择本地认证时,必须设置该密码后,认证方可生效
说明:
undo命令用来删除本地认证密码
undo set authentication password
设置AUX用户界面的公共属性
-
配置完成后,如果用户退出了设备并希望再次登录设备时,设备将要求用户输入登录密码,正确输入登录密码并回车,登录界面中出现命令行提示符(如),如
(4)设置AUX用户登录设备时采用AAA认证(Scheme)
l设置前提
用户已经成功的登录到了设备上,并希望以后通过Console口登录设备时采用AAA认证、以提高设备的安全性。
l设置过程
操作
命令
说明
进入系统视图
system-view
-
进入AUX用户界面视图
user-interface auxnumber
number:需要配置的用户界面的编号,可选值为0
设置登录用户的认证方式为AAA认证
authentication-mode scheme
具体采用本地认证还是RADIUS认证视AAA方案配置而定
缺省情况下,用户通过Console口登录,认证方式为none(即不需要进行认证)
退出至系统视图
quit
-
设置设备采用的认证方案
aaa authentication terminal local
缺省情况下,系统使用的AAA方案为local
如果采用local认证,则必须进行后续的本地用户配置;如果采用RADIUS方式认证,则需进行如下配置:
l设备上的RADIUS方案配置请参见“
lAAA服务器上需要配置相关的用户名和密码,具体请参见服务器的指导书
创建本地用户(进入本地用户视图)
local-useruser-name
user-name:本地用户名,长度1~32个字符,区分大小写,且只能包含数字、大小写字母以及下划线
缺省情况下,无本地用户
设置本地用户认证口令
password password
password:用户密码,为明文形式,长度为1~32个字符,不能包括空格,“;”、“’”、“””、“?”字符
设置本地用户的命令级别
levellevel
level:用户等级,即配置管理权限。0为普通用户、1为管理用户
缺省情况下,用户级别为1
设置本地用户的服务类型
service-type terminal
缺省情况下,无用户服务类型
设置本地用户的使用状态
state activ
缺省情况下,用户的使用
状态为active,即允许用户登录
设置AUX用户界面的公共属性
-
需要注意的是用户采用Scheme认证方式登录设备时,其所能访问的命令级别取决于AAA方案中定义的用户级别。
lAAA方案为local认证时,用户级别通过levellevel命令设定。
lAAA方案为RADIUS方案认证时,在相应的RADIUS服务器上设定相应用户的级别。
有关AAA、RADIUS的详细内容,请参见“
配置完成后,如果用户退出了设备并希望再次登录设备时,设备将要求用户输入登录用户名和密码,正确输入用户名(此处以用户为admin为例)和密码并回车,登录界面中出现命令行提示符(如),如
3. 设置AUX用户界面公共属性
表11-11 设置AUX用户界面公共属性
操作
命令
说明
进入系统视图
system-view
-
进入AUX用户界面视图
user-interface auxnumber
number:需要配置的用户界面的编号,可选值为0
设置用户超时断连功能
idle-timeoutminutes[ seconds]
lminutes:配置连接用户超时中断时间的分钟数,取值范围为0~35791
lseconds:配置连接用户超时中断时间的秒数,取值范围为0~59
lidle-timeout0表示禁用超时中断连接功能
缺省情况下,在所有的用户界面上启用了超时断连功能,时间为5分钟。也就是说,如果5分钟内某用户界面没有用户进行操作,则该用户界面将自动断开
恢复用户超时断连为缺省值
undo idle-timeout
-
VTY用户界面用于通过Telnet方式对交换机进行设置。交换机支持两个VTY用户界面,VTY0和VTY1。
1. 进入VTY用户界面视图
表11-12 进入VTY用户界面视图
操作
命令
说明
进入系统视图
system-view
-
进入VTY界面视图
user-interface vtynumber
number:需要配置的用户界面的编号,可选值为0、1
当您设置了VTY用户认证功能后,则通过Telnet方式登录到交换机时需要进行用户认证,防止未授权用户的非法侵入,提高了网络的安全性。
(1)认证方式介绍
Telnet用户支持的认证方式有none、password和scheme三种。
lnone:表示下次使用Telnet登录设备时不需要进行用户名和密码认证,任何人都可以通过Telnet登录到设备上,这种情况可能会带来安全隐患。
lpassword:表示下次使用Telnet登录设备时需要进行密码认证,只有密码认证成功,用户才能登录到设备上。配置认证方式为password后,请妥善保存密码,如果密码丢失,可以使用Console口登录到设备,对Telnet的密码配置进行查看或修改。
lscheme:表示下次使用Telnet登录设备时需要进行用户名和密码认证,用户名或密码错误,均会导致登录失败。用户认证又分为本地认证和远程认证,如果采用本地认证,则需要配置本地用户及相应参数;如果采用远程认证,则需要在远程认证服务器上配置用户名和密码。有关用户认证方式及参数的详细介绍请参见“安全配置指导”中的“AAA配置”。配置认证方式为scheme后,请妥善保存用户名及密码,如果本地认证密码丢失,可以使用Console口登录到设备,对Telnet的密码配置进行查看或修改。如果远程认证密码丢失,建议您联系服务器管理员
(2)设置VTY用户登录设备时无需认证(None)
l设置前提
用户已经成功登录到了设备上,并希望以后通过Telnet登录设备时无需进行认证。
l设置过程
表11-13 设置VTY用户登录设备时无需认证
操作
命令
说明
进入系统视图
system-view
-
进入VTY用户界面视图
user-interface vtynumber
number:需要配置的用户界面的编号,可选值为0、1
设置VTY登录用户的认证方式为不认证
authentication-mode none
缺省情况下,VTY用户界面的认证方式为password
配置VTY用户界面的公共属性
-
配置完成后,当用户再次通过Telnet登录设备时:
l用户将直接进入VTY用户界面,如
l如果出现“All user interfaces are used, please try later!”的提示,表示当前Telnet到设备的用户过多,则请稍候再连接。
(3)设置VTY用户登录设备时采用密码认证(Password)
l设置前提
用户已经成功登录到了设备上,并希望以后通过Telnet登录设备时需要进行密码认证。
l设置过程
表11-14 设置VTY用户登录设备时采用密码认证
操作
命令
说明
进入系统视图
system-view
-
进入VTY用户界面视图
user-interface vtynumber
number:需要配置的用户界面的编号,可选值为0、1
设置登录用户的认证方式为本地口令认证
authentication-mode password
缺省情况下,VTY用户界面的认证方式为password
设置本地验证的口令
set authentication password password
password:认证密码,明文字符串,长度为1~16个字符,区分大小写。当您选择本地认证时,必须设置该密码后,认证方可生效
说明:
undo命令用来删除本地认证密码
undo set authentication password
配置VTY用户界面的公共属性
-
配置完成后,当用户再次通过Telnet登录设备时:
l设备将要求用户输入登录密码,正确输入登录密码并回车,登录界面中出现命令行提示符(如),如
l如果出现“All user interfaces are used, please try later!”的提示,表示当前Telnet到设备的用户过多,则请稍候再连接。
(4)设置VTY用户登录设备时采用AAA认证(Scheme)
l设置前提
用户已经成功登录到了设备上,并希望将设备作为Telnet Server从而登录设备时需要进行AAA认证
l设置过程
操作
命令
说明
进入系统视图
system-view
-
进入VTY用户界面视图
user-interface vtynumber
number:需要配置的用户界面的编号,可选值为0、1
设置登录用户的认证方式为AAA认证
authentication-mode scheme
具体采用本地认证还是RADIUS认证视AAA方案配置而定
缺省情况下采用本地认证方式
退出至系统视图
quit
-
设置设备采用的认证方案
aaa authentication telnet local
缺省情况下,系统使用的AAA方案为local
如果采用local认证,则必须进行后续的本地用户配置;如果采用RADIUS方式认证,则需进行如下配置:
l设备上的RADIUS方案配置请参见“
lAAA服务器上需要配置相关的用户名和密码,具体请参见服务器的指导书
创建本地用户(进入本地用户视图)
local-useruser-name
user-name:本地用户名,长度1~32个字符,区分大小写,且只能包含数字、大小写字母以及下划线
缺省情况下,无本地用户
设置本地用户认证口令
password password
password:用户密码,为明文形式,长度为1~32个字符,不能包括空格,“;”、“’”、“””、“?”字符
设置本地用户的命令级别
levellevel
level:用户等级,即配置管理权限。0为普通用户、1为管理用户
缺省情况下,用户级别为1
设置本地用户的服务类型
service-type telnet
缺省情况下,无用户服务类型
设置本地用户的使用状态
state activ
缺省情况下,用户的使用状态为active,即允许用户登录
.设置AUX用户界面的公共属性
-
需要注意的是用户采用Scheme认证方式登录设备时,其所能访问的命令级别取决于AAA方案中定义的用户级别。
lAAA方案为local认证时,用户级别通过levellevel命令设定。
lAAA方案为RADIUS方案认证时,在相应的RADIUS服务器上设定相应用户的级别。
有关AAA、RADIUS的详细内容,请参见“
配置完成后,当用户再次通过Telnet登录设备时:
l设备将要求用户输入登录用户名和密码,正确输入用户名(此处以用户为admin为例)和密码并回车,登录界面中出现命令行提示符(如),如
l如果出现“All user interfaces are used, please try later!”的提示,表示当前Telnet到设备的用户过多,则请稍候再连接。
3. 设置VTY用户界面公共属性
表11-16 设置VTY用户界面公共属性
操作
命令
说明
进入系统视图
system-view
-
进入VTY界面视图
user-interface vtynumber
number:需要配置的用户界面的编号,可选值为0、1
设置用户超时退出功能
idle-timeoutminutes[ seconds]
lminutes:设置连接用户超时中断时间的可选取的分钟的取值,取值范围为0~35791
lseconds:设置连接用户超时中断时间的可选取的秒的取值,取值范围为0~59
lidle-timeout0表示禁用超时中断连接功能
缺省情况下,VTY界面上启用了超时退出功能,时间为5分钟。也就是说,如果5分钟内某VTY界面没有用户进行操作,则该Telnet用户将被自动断开
恢复用户超时退出为缺省值
undo idle-timeout
-
表11-17 显示用户界面
操作
命令
说明
显示用户界面的使用信息
display users
显示命令可在任意视图下执行
显示用户界面状态和配置信息
display user-interface
例:显示用户界面的使用信息。
display users
UI Delay Type IPaddress Username Userlevel
F 0 AUX 0 00:00:00 1
3 WEB 0 00:00:35 WEB 192.168.0.100 admin 1
表11-18 display users显示信息描述表
字段
描述
F
表示当前正在使用的用户界面,且工作在异步方式
UI
第一列是用户界面的类型,可显示AUX、WEB、VTY
第二列是用户界面的相对编号
Delay
表示用户自最近一次输入到现在的时间间隔,形式为“时:分:秒”
Type
用户类型
IPaddress
显示起始连接位置,即接入的主机IP地址
Username
登录交换机的用户名
Userlevel
用户等级,0为普通用户、1为管理用户
交换机任何时刻只能有一个VLAN对应的VLAN接口可以设置IP地址,该VLAN即为管理VLAN。如果您想对交换机进行远程管理,必须设置交换机管理VLAN接口的IP地址。
11.5.1 系统IP设置
1. 创建新的管理VLAN
在创建新的管理VLAN之前,该VLAN必须已经存在,且需要删除当前的管理VLAN接口。
表11-19 创建新的管理VLAN
操作
命令
说明
进入系统视图
system-view
-
创建新的管理VLAN
management-vlan vlan-id
vlan-id:VLAN的ID,取值范围为1~4094
缺省情况下,交换机的管理VLAN为VLAN 1
恢复管理VLAN为缺省配置
undo management-vlan
-
2. 创建/删除管理VLAN接口
在配置本任务之前,您需要先创建管理VLAN,相关操作可参见“
表11-20 创建/删除管理VLAN接口
操作
命令
说明
进入系统视图
system-view
-
创建并进入管理VLAN接口视图
interface vlan-interfacevlan-id
vlan-id:管理VLAN的ID,取值范围为1~4094
删除管理VLAN接口
undo interface vlan-interfacevlan-id
-
表11-21 设置VLAN接口描述
操作
命令
说明
进入系统视图
system-view
-
进入管理VLAN接口视图
interface vlan-interfacevlan-id
vlan-id:管理VLAN的ID,取值范围为1~4094
设置管理VLAN接口描述
descriptiontext
text:描述管理VLAN接口的字符串,可以包含特殊字符,不包括空格,长度为1~80个字符
缺省情况下,VLAN接口的描述字符串为该VLAN接口的接口名,例如“Vlan-Interface1 Interface”
恢复管理VLAN接口缺省描述
undo description
-
4. 指定/删除管理VLAN接口的静态IP地址
表11-22 指定/删除管理VLAN接口的静态IP地址
操作
命令
说明
进入系统视图
system-view
-
进入管理VLAN接口视图
interface vlan-interfacevlan-id
vlan-id:管理VLAN的ID,取值范围为1~4094
指定管理VLAN接口的静态IP地址
ip address
ip-address{ ip-mask
| ip-mask-length}
lip-address:管理VLAN接口的IP地址
lip-mask:管理VLAN接口静态IP地址的掩码
lip-mask-length:子网掩码的长度
缺省情况下,管理VLAN接口IP地址:192.168.0.233,子网掩码:255.255.255.0
删除管理VLAN接口的静态IP地址
undo ip address
-