H3C_3100交換機(jī)命令
杭州華三通信技術(shù)有限公司http://www.h3c.com.cn資料版本：20080710-C-1.06 系列以太網(wǎng)交換機(jī)命令手冊H3C S3100 ,聲明Copyri
杭州華三通信技術(shù)有限公司http://www.h3c.com.cn
資料版本：20080710-C-1.06 系列以太網(wǎng)交換機(jī)命令手冊H3C S3100
,聲明
Copyright ? 2007-2008 杭州華三通信技術(shù)有限公司及其許可者 版權(quán)所有，保留一切權(quán)利。
未經(jīng)本公司書面許可，任何單位和個人不得擅自摘抄、復(fù)制本書內(nèi)容的部分或全部，并不得以任何形式傳播。
H3C Aolynk 、、H 3Care 、、TOP G、、IRF 、NetPilot 、Neocean 、NeoVTL 、SecPro 、SecPoint 、SecEngine 、SecPath 、Comware 、Secware 、Storware 、NQA 、VVG 、V 2G 、V n G 、PSPT 、XGbus 、N-Bus 、TiGem 、InnoVision 、HUASAN 、華三均為杭州華三通信技術(shù)有限公司的商標(biāo)。對于本手冊中出現(xiàn)的其它公司的商標(biāo)、產(chǎn)品標(biāo)識及商品名稱，由各自權(quán)利人擁有。
由于產(chǎn)品版本升級或其他原因，本手冊內(nèi)容有可能變更。H3C 保留在沒有任何通知或者提示的情況下對本手冊的內(nèi)容進(jìn)行修改的權(quán)利。本手冊僅作為使用指導(dǎo)，H3C 盡全力在本手冊中提供準(zhǔn)確的信息，但是H3C 并不確保手冊內(nèi)容完全沒有錯誤，本手冊中的所有陳述、信息和建議也不構(gòu)成任何明示或暗示的擔(dān)保。
技術(shù)支持
用戶支持郵箱：customer_service@h3c.com
技術(shù)支持熱線電話：800-810-0504（固話撥打）
400-810-0504（手機(jī)、固話均可撥打）
網(wǎng)址：http://www.h3c.com.cn
,相關(guān)資料及其獲取方式
相關(guān)手冊 手冊名稱 用途
《H3C S3100系列以太網(wǎng)交換機(jī) 介紹了S3100系列以太網(wǎng)交換機(jī)的安裝過程、交換機(jī)的啟安裝手冊》 動、軟硬件維護(hù)與監(jiān)控等內(nèi)容。（請通過網(wǎng)站查詢）
介紹了命令行接口、登錄交換機(jī)、VLAN 、GVRP 、端口、《H3C S3100系列以太網(wǎng)交換機(jī) MAC 地址轉(zhuǎn)發(fā)表管理、MSTP 、802.1x 、AAA 、ACL 、操作手冊》 QoS 、SNMP 、RMON 、NTP 、SSH 等模塊的配置
《H3C S3100系列以太網(wǎng)交換機(jī) 介紹了H3C S3100系列以太網(wǎng)交換機(jī)的安裝過程。 快速入門》
資料獲取方式
您可以通過H3C 網(wǎng)站（www.h3c.com.cn ）獲取最新的產(chǎn)品資料： H3C 網(wǎng)站與產(chǎn)品資料相關(guān)的主要欄目介紹如下：
z
z
z
z [產(chǎn)品技術(shù)]：可以獲取產(chǎn)品介紹和技術(shù)介紹的文檔。 [解決方案]：可以獲取解決方案類資料。 [服務(wù)支持/文檔中心]：可以獲取安裝類、配置類或維護(hù)類等產(chǎn)品資料。 [服務(wù)支持/軟件下載]：可以獲取與軟件版本配套的資料。 資料意見反饋
如果您在使用過程中發(fā)現(xiàn)產(chǎn)品資料的任何問題，可以通過以下方式反饋： E-mail ：info@h3c.com
感謝您的反饋，讓我們做得更好！
,前 言
本書簡介
本手冊各章節(jié)內(nèi)容如下： z
z 命令行接口。主要對命令級別切換、設(shè)定命令等級等相關(guān)命令進(jìn)行詳細(xì)描述。 登錄交換機(jī)。主要對采用不同方式登錄交換機(jī)時，交換機(jī)上需要配置的命令進(jìn)行詳細(xì)描述。 z
z
z
z
z
z
z
z
z
z
z
z 配置文件管理。主要介紹配置文件的管理命令。 VLAN 。主要對VLAN 的配置命令進(jìn)行詳細(xì)描述。 配置管理VLAN 。主要對配置管理VLAN 的相關(guān)命令進(jìn)行詳細(xì)描述。 IP 地址-IP 性能。主要對IP 地址的配置和IP 性能配置進(jìn)行了詳細(xì)描述。 Voice VLAN。主要介紹Voice VLAN特性的配置命令。 GVRP 。主要對GVRP 的配置命令進(jìn)行詳細(xì)描述。 端口基本配置。主要對端口的基本配置命令進(jìn)行詳細(xì)描述。 端口匯聚。主要對端口匯聚的配置命令進(jìn)行詳細(xì)描述。 端口隔離。主要對端口隔離的配置命令進(jìn)行詳細(xì)描述。 端口安全-端口綁定。主要介紹端口安全特性和端口綁定特性配置命令。 DLDP 。主要介紹DLDP 特性的配置命令。 MAC 地址轉(zhuǎn)發(fā)表管理。主要對MAC 地址轉(zhuǎn)發(fā)表管理的相關(guān)配置命令進(jìn)行詳細(xì)描述。 z
z
z MSTP 。主要對生成樹協(xié)議的配置命令進(jìn)行詳細(xì)描述。 組播協(xié)議。主要對組播協(xié)議的配置命令作詳細(xì)的描述。 802.1x 及System-Guard 。主要對802.1x 、System-Guard 防攻擊和HABP 的配置命令進(jìn)行詳細(xì)描述。 z AAA 。主要對AAA 、RADIUS 、HWTACACS 和EAD 的配置命令進(jìn)行詳細(xì)描述。
z
z
z
z
z MAC 地址認(rèn)證。主要對MAC 地址認(rèn)證的配置命令進(jìn)行詳細(xì)描述。 ARP 。主要對ARP 的配置命令進(jìn)行詳細(xì)描述。 DHCP 。主要對DHCP 、DHCP-Snooping 特性的配置命令進(jìn)行詳細(xì)描述。 ACL 。主要對ACL 的配置命令進(jìn)行詳細(xì)描述。 QoS-QoS Profile。主要介紹QoS 以及QoS profile特性的相關(guān)配置命令。
,z
z
z 鏡像。主要介紹端口鏡像特性的相關(guān)配置命令。 Stack-Cluster 。主要對集群管理的配置命令進(jìn)行詳細(xì)描述。 PoE-PoE Profile。主要對PoE 遠(yuǎn)程供電及PoE Profile的相關(guān)配置命令進(jìn)行詳
細(xì)描述。
z
z
z
z
z
z
z
z
z
z
z
z SNMP-RMON 。主要對SNMP 和RMON 的配置命令進(jìn)行詳細(xì)描述。 NTP 。主要對NTP 的配置命令進(jìn)行詳細(xì)描述。 SSH 。主要對SSH 的配置命令進(jìn)行詳細(xì)描述。 文件系統(tǒng)管理。主要對文件系統(tǒng)管理的配置命令進(jìn)行詳細(xì)描述。 FTP-SFTP-TFTP 。主要對FTP 、SFTP 、TFTP 的配置命令進(jìn)行詳細(xì)描述。 信息中心。主要對信息中心的配置命令進(jìn)行詳細(xì)描述。 系統(tǒng)維護(hù)與調(diào)試。主要對日常進(jìn)行系統(tǒng)維護(hù)與調(diào)試的配置命令進(jìn)行詳細(xì)描述。 VLAN-VPN 。主要對VLAN-VPN 的配置命令進(jìn)行詳細(xì)描述。 HWPing 。主要對HWPing 的配置命令進(jìn)行詳細(xì)描述。 IPv6管理。主要對IPv6管理的配置命令進(jìn)行詳細(xì)描述。 域名解析。主要對域名解析的配置命令進(jìn)行詳細(xì)描述。 Smart Link-Monitor Link。主要對Smart Link、Monitor Link的配置命令進(jìn)行
詳細(xì)描述。
z 附錄。對S3100系列以太網(wǎng)交換機(jī)的所有配置命令制作了一個索引，方便用戶
在命令手冊中查找。
本書約定
1. 命令行格式約定 格 式
粗體 意 義 命令行關(guān)鍵字（命令中保持不變、必須照輸?shù)牟糠郑┎捎眉哟肿煮w表示。
命令行參數(shù)（命令中必須由實(shí)際值進(jìn)行替代的部分）采用斜體表示。
表示用“[ ]”括起來的部分在命令配置時是可選的。
表示從兩個或多個選項(xiàng)中選取一個。
表示從兩個或多個選項(xiàng)中選取一個或者不選。
表示從兩個或多個選項(xiàng)中選取多個，最少選取一個，最多選取所有選項(xiàng)。
表示從兩個或多個選項(xiàng)中選取多個或者不選。
表示符號&前面的參數(shù)可以重復(fù)輸入1～n 次。
由“#”號開始的行表示為注釋行。 斜體 [ ] { x | y | ... } [ x | y | ... ] { x | y | ... } * [ x | y | ... ] * &<1-n> #
,2. 圖形界面格式約定 格 式
< >
[ ]
/ 意
義 帶尖括號“< >”表示按鈕名，如“單擊<確定>按鈕”。 帶方括號“[ ]”表示窗口名、菜單名和數(shù)據(jù)表，如“彈出[新建用戶]窗口”。多級菜單用“/”隔開。如[文件/新建/文件夾]多級菜單表示[文件]菜單下的
[新建]子菜單下的[文件夾]菜單項(xiàng)。
3. 各類標(biāo)志
本書還采用各種醒目標(biāo)志來表示在操作過程中應(yīng)該特別注意的地方，這些標(biāo)志的意義如下：
小心、注意：提醒操作中應(yīng)注意的事項(xiàng)，不當(dāng)?shù)牟僮骺赡軙?dǎo)致數(shù)據(jù)丟失或者設(shè)備損壞。
警告：該標(biāo)志后的注釋需給予格外關(guān)注，不當(dāng)?shù)牟僮骺赡軙θ松碓斐蓚Α? 說明、提示、竅門、思考：對操作內(nèi)容的描述進(jìn)行必要的補(bǔ)充和說明。
,H3C S3100系列以太網(wǎng)交換機(jī) 命令手冊
命令行接口
目 錄
目 錄
第1章 命令行接口命令...........................................................................................................1-1
1.1 命令行接口命令.................................................................................................................. 1-1
1.1.1 command-privilege level......................................................................................... 1-1
1.1.2 display history-command........................................................................................ 1-3
1.1.3 super....................................................................................................................... 1-3
1.1.4 super authentication-mode......................................................................................1-4
1.1.5 super password.......................................................................................................1-5
i
,H3C S3100系列以太網(wǎng)交換機(jī) 命令手冊 命令行接口
第1章 命令行接口命令
第1章 命令行接口命令
1.1 命令行接口命令
1.1.1 command-privilege level
【命令】
command-privilege level level view view command undo command-privilege view view command
【視圖】
系統(tǒng)視圖
【參數(shù)】
level level：命令的級別，取值范圍為0～3。
view view：命令行視圖，可以是交換機(jī)支持的任意命令行視圖，其中S3100系列交換機(jī)只支持表1-1所列的命令行視圖。
表1-1 command-privilege level命令view 參數(shù)描述表 參數(shù)
acl-adv acl-basic acl-ethernetframe aux cluster ethernet ftp-client gigabitethernet gqinq hwping hwtacacs isp loopback luser
高級ACL 視圖 基本ACL 視圖
二層ACL 視圖，僅S3100-EI 系列交換機(jī)支持 Aux 1/0/0端口即Console 口視圖 集群視圖
百兆以太網(wǎng)端口視圖 FTP Client視圖 千兆以太網(wǎng)端口視圖
QinQ 視圖，僅S3100-EI 系列交換機(jī)支持 HWPing 測試組視圖 HWTACACS 視圖 ISP 域視圖 LoopBack 接口視圖 本地用戶視圖
描述
1-1
,H3C S3100系列以太網(wǎng)交換機(jī) 命令手冊 命令行接口
參數(shù)
manage-vlan mst-region mtlk-group null
peer-key-code peer-public-key poe-profile qos-profile radius-template shell smlk-group system user-interface vlan
vlan-interface
管理VLAN 視圖 MST 域視圖
第1章 命令行接口命令描述
Monitor Link組視圖，僅S3100-EI 系列交換機(jī)支持NULL 接口視圖 公共密鑰編輯視圖 公共密鑰視圖
PoE profile視圖，僅PoE 機(jī)型支持此視圖 QoS profile視圖，僅S3100-EI 系列交換機(jī)支持 RADIUS 方案視圖 用戶視圖
Smart Link組視圖，僅S3100-EI 系列交換機(jī)支持 系統(tǒng)視圖 用戶界面視圖 VLAN 視圖 VLAN 接口視圖
command ：需要設(shè)置的命令。
【描述】
command-privilege level命令用來設(shè)置指定視圖內(nèi)指定命令的級別。undo command-privilege view 命令用來恢復(fù)缺省情況。
命令級別共分為訪問、監(jiān)控、系統(tǒng)、管理4個級別，分別對應(yīng)標(biāo)識0、1、2、3。管理員可以根據(jù)用戶需要改變命令的級別，實(shí)現(xiàn)低級別用戶可以使用高級別命令的功能。缺省情況請參見表1-2。
表1-2 command-privilege level命令缺省情況描述表
級別 0 1 2 3
名稱 訪問級 監(jiān)控級 系統(tǒng)級 管理級
命令
用于網(wǎng)絡(luò)診斷等功能的命令，例如ping 、tracert 、telnet 等 用于系統(tǒng)維護(hù)、業(yè)務(wù)故障診斷等功能的命令，例如debugging 、terminal 、reset 等
所有的配置命令（管理級的命令除外）
關(guān)系到系統(tǒng)的基本運(yùn)行、系統(tǒng)支撐模塊功能的命令，例如文件系統(tǒng)、FTP 、TFTP 、Xmodem 下載、用戶管理、級別設(shè)置命令等
1-2
,H3C S3100系列以太網(wǎng)交換機(jī) 命令手冊
命令行接口
第1章 命令行接口命令
【舉例】
# 設(shè)置“system-view ”命令為0級，執(zhí)行視圖為用戶視圖（Shell ）。
System View: return to User View with Ctrl Z.
[Sysname] command-privilege level 0 view shell system-view
1.1.2 display history-command
【命令】
display history-command
【視圖】
任意視圖
【參數(shù)】
無
【描述】
display history-command命令用來顯示當(dāng)前用戶最近執(zhí)行過的有效歷史命令，以便用戶查看之前的配置。這些歷史命令存放在歷史命令緩沖區(qū)，歷史命令緩沖區(qū)的大小可以通過history-command max-size命令來設(shè)置。歷史命令緩沖區(qū)充滿時，舊的信息會被覆蓋。
缺省情況下，命令行接口為每個用戶保存10條有效歷史命令。
相關(guān)配置可參考“登錄交換機(jī)”中的命令history-command max-size。
【舉例】
# 顯示當(dāng)前用戶使用過的有效歷史命令。
system-view
quit
display history-command
1.1.3 super
【命令】
super [ level ]
【視圖】
用戶視圖
1-3