H3C_3100交換機(jī)命令
杭州華三通信技術(shù)有限公司http://www.h3c.com.cn資料版本：20080710-C-1.06 系列以太網(wǎng)交換機(jī)命令手冊(cè)H3C S3100 ,聲明Copyri
杭州華三通信技術(shù)有限公司http://www.h3c.com.cn
資料版本：20080710-C-1.06 系列以太網(wǎng)交換機(jī)命令手冊(cè)H3C S3100
,聲明
Copyright ? 2007-2008 杭州華三通信技術(shù)有限公司及其許可者 版權(quán)所有，保留一切權(quán)利。
未經(jīng)本公司書面許可，任何單位和個(gè)人不得擅自摘抄、復(fù)制本書內(nèi)容的部分或全部，并不得以任何形式傳播。
H3C Aolynk 、、H 3Care 、、TOP G、、IRF 、NetPilot 、Neocean 、NeoVTL 、SecPro 、SecPoint 、SecEngine 、SecPath 、Comware 、Secware 、Storware 、NQA 、VVG 、V 2G 、V n G 、PSPT 、XGbus 、N-Bus 、TiGem 、InnoVision 、HUASAN 、華三均為杭州華三通信技術(shù)有限公司的商標(biāo)。對(duì)于本手冊(cè)中出現(xiàn)的其它公司的商標(biāo)、產(chǎn)品標(biāo)識(shí)及商品名稱，由各自權(quán)利人擁有。
由于產(chǎn)品版本升級(jí)或其他原因，本手冊(cè)內(nèi)容有可能變更。H3C 保留在沒有任何通知或者提示的情況下對(duì)本手冊(cè)的內(nèi)容進(jìn)行修改的權(quán)利。本手冊(cè)僅作為使用指導(dǎo)，H3C 盡全力在本手冊(cè)中提供準(zhǔn)確的信息，但是H3C 并不確保手冊(cè)內(nèi)容完全沒有錯(cuò)誤，本手冊(cè)中的所有陳述、信息和建議也不構(gòu)成任何明示或暗示的擔(dān)保。
技術(shù)支持
用戶支持郵箱：customer_service@h3c.com
技術(shù)支持熱線電話：800-810-0504（固話撥打）
400-810-0504（手機(jī)、固話均可撥打）
網(wǎng)址：http://www.h3c.com.cn
,相關(guān)資料及其獲取方式
相關(guān)手冊(cè) 手冊(cè)名稱 用途
《H3C S3100系列以太網(wǎng)交換機(jī) 介紹了S3100系列以太網(wǎng)交換機(jī)的安裝過程、交換機(jī)的啟安裝手冊(cè)》 動(dòng)、軟硬件維護(hù)與監(jiān)控等內(nèi)容。（請(qǐng)通過網(wǎng)站查詢）
介紹了命令行接口、登錄交換機(jī)、VLAN 、GVRP 、端口、《H3C S3100系列以太網(wǎng)交換機(jī) MAC 地址轉(zhuǎn)發(fā)表管理、MSTP 、802.1x 、AAA 、ACL 、操作手冊(cè)》 QoS 、SNMP 、RMON 、NTP 、SSH 等模塊的配置
《H3C S3100系列以太網(wǎng)交換機(jī) 介紹了H3C S3100系列以太網(wǎng)交換機(jī)的安裝過程。 快速入門》
資料獲取方式
您可以通過H3C 網(wǎng)站（www.h3c.com.cn ）獲取最新的產(chǎn)品資料： H3C 網(wǎng)站與產(chǎn)品資料相關(guān)的主要欄目介紹如下：
z
z
z
z [產(chǎn)品技術(shù)]：可以獲取產(chǎn)品介紹和技術(shù)介紹的文檔。 [解決方案]：可以獲取解決方案類資料。 [服務(wù)支持/文檔中心]：可以獲取安裝類、配置類或維護(hù)類等產(chǎn)品資料。 [服務(wù)支持/軟件下載]：可以獲取與軟件版本配套的資料。 資料意見反饋
如果您在使用過程中發(fā)現(xiàn)產(chǎn)品資料的任何問題，可以通過以下方式反饋： E-mail ：info@h3c.com
感謝您的反饋，讓我們做得更好！
,前 言
本書簡(jiǎn)介
本手冊(cè)各章節(jié)內(nèi)容如下： z
z 命令行接口。主要對(duì)命令級(jí)別切換、設(shè)定命令等級(jí)等相關(guān)命令進(jìn)行詳細(xì)描述。 登錄交換機(jī)。主要對(duì)采用不同方式登錄交換機(jī)時(shí)，交換機(jī)上需要配置的命令進(jìn)行詳細(xì)描述。 z
z
z
z
z
z
z
z
z
z
z
z 配置文件管理。主要介紹配置文件的管理命令。 VLAN 。主要對(duì)VLAN 的配置命令進(jìn)行詳細(xì)描述。 配置管理VLAN 。主要對(duì)配置管理VLAN 的相關(guān)命令進(jìn)行詳細(xì)描述。 IP 地址-IP 性能。主要對(duì)IP 地址的配置和IP 性能配置進(jìn)行了詳細(xì)描述。 Voice VLAN。主要介紹Voice VLAN特性的配置命令。 GVRP 。主要對(duì)GVRP 的配置命令進(jìn)行詳細(xì)描述。 端口基本配置。主要對(duì)端口的基本配置命令進(jìn)行詳細(xì)描述。 端口匯聚。主要對(duì)端口匯聚的配置命令進(jìn)行詳細(xì)描述。 端口隔離。主要對(duì)端口隔離的配置命令進(jìn)行詳細(xì)描述。 端口安全-端口綁定。主要介紹端口安全特性和端口綁定特性配置命令。 DLDP 。主要介紹DLDP 特性的配置命令。 MAC 地址轉(zhuǎn)發(fā)表管理。主要對(duì)MAC 地址轉(zhuǎn)發(fā)表管理的相關(guān)配置命令進(jìn)行詳細(xì)描述。 z
z
z MSTP 。主要對(duì)生成樹協(xié)議的配置命令進(jìn)行詳細(xì)描述。 組播協(xié)議。主要對(duì)組播協(xié)議的配置命令作詳細(xì)的描述。 802.1x 及System-Guard 。主要對(duì)802.1x 、System-Guard 防攻擊和HABP 的配置命令進(jìn)行詳細(xì)描述。 z AAA 。主要對(duì)AAA 、RADIUS 、HWTACACS 和EAD 的配置命令進(jìn)行詳細(xì)描述。
z
z
z
z
z MAC 地址認(rèn)證。主要對(duì)MAC 地址認(rèn)證的配置命令進(jìn)行詳細(xì)描述。 ARP 。主要對(duì)ARP 的配置命令進(jìn)行詳細(xì)描述。 DHCP 。主要對(duì)DHCP 、DHCP-Snooping 特性的配置命令進(jìn)行詳細(xì)描述。 ACL 。主要對(duì)ACL 的配置命令進(jìn)行詳細(xì)描述。 QoS-QoS Profile。主要介紹QoS 以及QoS profile特性的相關(guān)配置命令。
,z
z
z 鏡像。主要介紹端口鏡像特性的相關(guān)配置命令。 Stack-Cluster 。主要對(duì)集群管理的配置命令進(jìn)行詳細(xì)描述。 PoE-PoE Profile。主要對(duì)PoE 遠(yuǎn)程供電及PoE Profile的相關(guān)配置命令進(jìn)行詳
細(xì)描述。
z
z
z
z
z
z
z
z
z
z
z
z SNMP-RMON 。主要對(duì)SNMP 和RMON 的配置命令進(jìn)行詳細(xì)描述。 NTP 。主要對(duì)NTP 的配置命令進(jìn)行詳細(xì)描述。 SSH 。主要對(duì)SSH 的配置命令進(jìn)行詳細(xì)描述。 文件系統(tǒng)管理。主要對(duì)文件系統(tǒng)管理的配置命令進(jìn)行詳細(xì)描述。 FTP-SFTP-TFTP 。主要對(duì)FTP 、SFTP 、TFTP 的配置命令進(jìn)行詳細(xì)描述。 信息中心。主要對(duì)信息中心的配置命令進(jìn)行詳細(xì)描述。 系統(tǒng)維護(hù)與調(diào)試。主要對(duì)日常進(jìn)行系統(tǒng)維護(hù)與調(diào)試的配置命令進(jìn)行詳細(xì)描述。 VLAN-VPN 。主要對(duì)VLAN-VPN 的配置命令進(jìn)行詳細(xì)描述。 HWPing 。主要對(duì)HWPing 的配置命令進(jìn)行詳細(xì)描述。 IPv6管理。主要對(duì)IPv6管理的配置命令進(jìn)行詳細(xì)描述。 域名解析。主要對(duì)域名解析的配置命令進(jìn)行詳細(xì)描述。 Smart Link-Monitor Link。主要對(duì)Smart Link、Monitor Link的配置命令進(jìn)行
詳細(xì)描述。
z 附錄。對(duì)S3100系列以太網(wǎng)交換機(jī)的所有配置命令制作了一個(gè)索引，方便用戶
在命令手冊(cè)中查找。
本書約定
1. 命令行格式約定 格 式
粗體 意 義 命令行關(guān)鍵字（命令中保持不變、必須照輸?shù)牟糠郑┎捎眉哟肿煮w表示。
命令行參數(shù)（命令中必須由實(shí)際值進(jìn)行替代的部分）采用斜體表示。
表示用“[ ]”括起來的部分在命令配置時(shí)是可選的。
表示從兩個(gè)或多個(gè)選項(xiàng)中選取一個(gè)。
表示從兩個(gè)或多個(gè)選項(xiàng)中選取一個(gè)或者不選。
表示從兩個(gè)或多個(gè)選項(xiàng)中選取多個(gè)，最少選取一個(gè)，最多選取所有選項(xiàng)。
表示從兩個(gè)或多個(gè)選項(xiàng)中選取多個(gè)或者不選。
表示符號(hào)&前面的參數(shù)可以重復(fù)輸入1～n 次。
由“#”號(hào)開始的行表示為注釋行。 斜體 [ ] { x | y | ... } [ x | y | ... ] { x | y | ... } * [ x | y | ... ] * &<1-n> #
,2. 圖形界面格式約定 格 式
< >
[ ]
/ 意
義 帶尖括號(hào)“< >”表示按鈕名，如“單擊<確定>按鈕”。 帶方括號(hào)“[ ]”表示窗口名、菜單名和數(shù)據(jù)表，如“彈出[新建用戶]窗口”。多級(jí)菜單用“/”隔開。如[文件/新建/文件夾]多級(jí)菜單表示[文件]菜單下的
[新建]子菜單下的[文件夾]菜單項(xiàng)。
3. 各類標(biāo)志
本書還采用各種醒目標(biāo)志來表示在操作過程中應(yīng)該特別注意的地方，這些標(biāo)志的意義如下：
小心、注意：提醒操作中應(yīng)注意的事項(xiàng)，不當(dāng)?shù)牟僮骺赡軙?huì)導(dǎo)致數(shù)據(jù)丟失或者設(shè)備損壞。
警告：該標(biāo)志后的注釋需給予格外關(guān)注，不當(dāng)?shù)牟僮骺赡軙?huì)對(duì)人身造成傷害。 說明、提示、竅門、思考：對(duì)操作內(nèi)容的描述進(jìn)行必要的補(bǔ)充和說明。
,H3C S3100系列以太網(wǎng)交換機(jī) 命令手冊(cè)
命令行接口
目 錄
目 錄
第1章 命令行接口命令...........................................................................................................1-1
1.1 命令行接口命令.................................................................................................................. 1-1
1.1.1 command-privilege level......................................................................................... 1-1
1.1.2 display history-command........................................................................................ 1-3
1.1.3 super....................................................................................................................... 1-3
1.1.4 super authentication-mode......................................................................................1-4
1.1.5 super password.......................................................................................................1-5
i
,H3C S3100系列以太網(wǎng)交換機(jī) 命令手冊(cè) 命令行接口
第1章 命令行接口命令
第1章 命令行接口命令
1.1 命令行接口命令
1.1.1 command-privilege level
【命令】
command-privilege level level view view command undo command-privilege view view command
【視圖】
系統(tǒng)視圖
【參數(shù)】
level level：命令的級(jí)別，取值范圍為0～3。
view view：命令行視圖，可以是交換機(jī)支持的任意命令行視圖，其中S3100系列交換機(jī)只支持表1-1所列的命令行視圖。
表1-1 command-privilege level命令view 參數(shù)描述表 參數(shù)
acl-adv acl-basic acl-ethernetframe aux cluster ethernet ftp-client gigabitethernet gqinq hwping hwtacacs isp loopback luser
高級(jí)ACL 視圖 基本ACL 視圖
二層ACL 視圖，僅S3100-EI 系列交換機(jī)支持 Aux 1/0/0端口即Console 口視圖 集群視圖
百兆以太網(wǎng)端口視圖 FTP Client視圖 千兆以太網(wǎng)端口視圖
QinQ 視圖，僅S3100-EI 系列交換機(jī)支持 HWPing 測(cè)試組視圖 HWTACACS 視圖 ISP 域視圖 LoopBack 接口視圖 本地用戶視圖
描述
1-1
,H3C S3100系列以太網(wǎng)交換機(jī) 命令手冊(cè) 命令行接口
參數(shù)
manage-vlan mst-region mtlk-group null
peer-key-code peer-public-key poe-profile qos-profile radius-template shell smlk-group system user-interface vlan
vlan-interface
管理VLAN 視圖 MST 域視圖
第1章 命令行接口命令描述
Monitor Link組視圖，僅S3100-EI 系列交換機(jī)支持NULL 接口視圖 公共密鑰編輯視圖 公共密鑰視圖
PoE profile視圖，僅PoE 機(jī)型支持此視圖 QoS profile視圖，僅S3100-EI 系列交換機(jī)支持 RADIUS 方案視圖 用戶視圖
Smart Link組視圖，僅S3100-EI 系列交換機(jī)支持 系統(tǒng)視圖 用戶界面視圖 VLAN 視圖 VLAN 接口視圖
command ：需要設(shè)置的命令。
【描述】
command-privilege level命令用來設(shè)置指定視圖內(nèi)指定命令的級(jí)別。undo command-privilege view 命令用來恢復(fù)缺省情況。
命令級(jí)別共分為訪問、監(jiān)控、系統(tǒng)、管理4個(gè)級(jí)別，分別對(duì)應(yīng)標(biāo)識(shí)0、1、2、3。管理員可以根據(jù)用戶需要改變命令的級(jí)別，實(shí)現(xiàn)低級(jí)別用戶可以使用高級(jí)別命令的功能。缺省情況請(qǐng)參見表1-2。
表1-2 command-privilege level命令缺省情況描述表
級(jí)別 0 1 2 3
名稱 訪問級(jí) 監(jiān)控級(jí) 系統(tǒng)級(jí) 管理級(jí)
命令
用于網(wǎng)絡(luò)診斷等功能的命令，例如ping 、tracert 、telnet 等 用于系統(tǒng)維護(hù)、業(yè)務(wù)故障診斷等功能的命令，例如debugging 、terminal 、reset 等
所有的配置命令（管理級(jí)的命令除外）
關(guān)系到系統(tǒng)的基本運(yùn)行、系統(tǒng)支撐模塊功能的命令，例如文件系統(tǒng)、FTP 、TFTP 、Xmodem 下載、用戶管理、級(jí)別設(shè)置命令等
1-2
,H3C S3100系列以太網(wǎng)交換機(jī) 命令手冊(cè)
命令行接口
第1章 命令行接口命令
【舉例】
# 設(shè)置“system-view ”命令為0級(jí)，執(zhí)行視圖為用戶視圖（Shell ）。
System View: return to User View with Ctrl Z.
[Sysname] command-privilege level 0 view shell system-view
1.1.2 display history-command
【命令】
display history-command
【視圖】
任意視圖
【參數(shù)】
無
【描述】
display history-command命令用來顯示當(dāng)前用戶最近執(zhí)行過的有效歷史命令，以便用戶查看之前的配置。這些歷史命令存放在歷史命令緩沖區(qū)，歷史命令緩沖區(qū)的大小可以通過history-command max-size命令來設(shè)置。歷史命令緩沖區(qū)充滿時(shí)，舊的信息會(huì)被覆蓋。
缺省情況下，命令行接口為每個(gè)用戶保存10條有效歷史命令。
相關(guān)配置可參考“登錄交換機(jī)”中的命令history-command max-size。
【舉例】
# 顯示當(dāng)前用戶使用過的有效歷史命令。
system-view
quit
display history-command
1.1.3 super
【命令】
super [ level ]
【視圖】
用戶視圖
1-3