华为交换机网络层协议命令

目录
第1章 IP地址配置命令 .............................................................................................................. 1-1
1.1 IP地址配置命令.................................................................................................................. 1-1
1.1.1 display ip interface .................................................................................................. 1-1
1.1.2 ip address ................................................................................................................ 1-1
1.1.3 ip address ppp-negotiate ......................................................................................... 1-3
1.1.4 ip address unnumbered .......................................................................................... 1-3
1.1.5 remote address ....................................................................................................... 1-4第2章 IP应用配置命令 .............................................................................................................. 2-1
2.1 ARP配置命令 ..................................................................................................................... 2-1
2.1.1 arp check enable ..................................................................................................... 2-1
2.1.2 arp static .................................................................................................................. 2-1
2.1.3 arp-proxy enable ..................................................................................................... 2-2
2.1.4 debugging arp packet .............................................................................................. 2-3
2.1.5 display arp ............................................................................................................... 2-3
2.1.6 gratuitous-arp-learning enable ................................................................................ 2-5
2.1.7 gratuitous-arp-sending enable ................................................................................ 2-5
2.1.8 naturemask-arp ....................................................................................................... 2-6
2.1.9 reset arp .................................................................................................................. 2-6
2.2 静态域名解析（DNS）命令 ............................................................................................... 2-7
2.2.1 display ip host ......................................................................................................... 2-7
2.2.2 ip host ...................................................................................................................... 2-8
2.3 DNS client配置命令 ........................................................................................................... 2-9
2.3.1 debugging dns ......................................................................................................... 2-9
2.3.2 dns resolve .............................................................................................................. 2-9
2.3.3 dns server.............................................................................................................. 2-10
2.3.4 dns domain ............................................................................................................ 2-10
2.3.5 display dns domain ............................................................................................... 2-11
2.3.6 display dns server ................................................................................................. 2-12
2.3.7 display dns dynamic-host ...................................................................................... 2-12
2.3.8 nslookup type ........................................................................................................ 2-13
2.3.9 reset dns dynamic-host ......................................................................................... 2-14
2.4 DNS Proxy配置命令......................................................................................................... 2-15
2.4.1 dns-proxy enable ................................................................................................... 2-15
2.5 URPF配置命令................................................................................................................. 2-15
2.5.1 ip urpf .................................................................................................................... 2-15
2.5.2 debugging ip urpf .................................................................................................. 2-16
第3章 UDP HELPER配置命令.................................................................................................. 3-1
3.1 UDP HELPER配置命令 ..................................................................................................... 3-1
3.1.1 debugging udp-helper ............................................................................................. 3-1
3.1.2 display udp-helper server ........................................................................................ 3-1
3.1.3 udp-helper enable ................................................................................................... 3-2
3.1.4 udp-helper port ........................................................................................................ 3-2
3.1.5 udp-helper server .................................................................................................... 3-3第4章 BOOTP客户端配置命令 ................................................................................................. 4-1
4.1 BOOTP客户端配置命令..................................................................................................... 4-1
4.1.1 display bootp client .................................................................................................. 4-1
4.1.2 ip address bootp-alloc ............................................................................................. 4-2第5章 DHCP配置命令............................................................................................................... 5-1
5.1 DHCP公共配置命令........................................................................................................... 5-1
5.1.1 dhcp enable ............................................................................................................. 5-1
5.1.2 dhcp select （接口视图） ....................................................................................... 5-1
5.1.3 dhcp select interface（系统视图） ......................................................................... 5-2
5.1.4 dhcp server detect ................................................................................................... 5-3
5.2 DHCP服务器配置命令 ....................................................................................................... 5-4
5.2.1 accounting domain .................................................................................................. 5-4
5.2.2 bims-server.............................................................................................................. 5-5
5.2.3 debugging dhcp server ............................................................................................ 5-5
5.2.4 dhcp server bims-server .......................................................................................... 5-7
5.2.5 dhcp server dns-list ................................................................................................. 5-8
5.2.6 dhcp server dns-list interface （系统视图） ........................................................... 5-8
5.2.7 dhcp server domain-name（接口视图）................................................................. 5-9
5.2.8 dhcp server domain-name（系统视图）............................................................... 5-10
5.2.9 dhcp server expired （接口视图）........................................................................ 5-11
5.2.10 dhcp server expired interface（系统视图）........................................................ 5-11
5.2.11 dhcp server forbidden-ip ..................................................................................... 5-12
5.2.12 dhcp server ip-pool .............................................................................................. 5-13
5.2.13 dhcp server nbns-list（接口视图） ..................................................................... 5-14
5.2.14 dhcp server nbns-list （系统视图） .................................................................... 5-14
5.2.15 dhcp server netbios-type（系统视图）............................................................... 5-15
5.2.16 dhcp server netbios-type （接口视图）.............................................................. 5-16
5.2.17 dhcp server option interface （系统视图）......................................................... 5-17
5.2.18 dhcp server option（接口视图）......................................................................... 5-18
5.2.19 dhcp server ping .................................................................................................. 5-19
5.2.20 dhcp server static-bind ........................................................................................ 5-19
5.2.21 dhcp server voice-config（接口视图） ............................................................... 5-20
5.2.22 dhcp server voice-config interface（系统视图）................................................. 5-21
5.2.23 display dhcp server conflict ................................................................................. 5-22
5.2.24 display dhcp server expired ................................................................................ 5-23
5.2.25 display dhcp server free-ip .................................................................................. 5-24
5.2.26 display dhcp server ip-in-use .............................................................................. 5-25
5.2.27 display dhcp server statistics .............................................................................. 5-26
5.2.28 display dhcp server tree ...................................................................................... 5-27
5.2.29 dns-list ................................................................................................................. 5-30
5.2.30 domain-name ...................................................................................................... 5-30
5.2.31 expired ................................................................................................................. 5-31
5.2.32 gateway-list ......................................................................................................... 5-32
5.2.33 nbns-list ............................................................................................................... 5-32
5.2.34 netbios-type ......................................................................................................... 5-33
5.2.35 network ................................................................................................................ 5-34
5.2.36 option ................................................................................................................... 5-34
5.2.37 reset dhcp server conflict .................................................................................... 5-35
5.2.38 reset dhcp server ip-in-use .................................................................................. 5-36
5.2.39 reset dhcp server statistics.................................................................................. 5-36
5.2.40 static-bind ip-address .......................................................................................... 5-37
5.2.41 static-bind mac-address ...................................................................................... 5-38
5.2.42 voice-config ......................................................................................................... 5-38
5.3 DHCP 客户端配置命令 .................................................................................................... 5-39
5.3.1 debugging dhcp client ........................................................................................... 5-39
5.3.2 display dhcp client ................................................................................................. 5-40
5.3.3 ip address dhcp-alloc ............................................................................................ 5-42
5.4 DHCP中继配置命令......................................................................................................... 5-43
5.4.1 debugging dhcp relay ............................................................................................ 5-43
5.4.2 dhcp relay release ................................................................................................. 5-43
5.4.3 display dhcp relay address .................................................................................... 5-44
5.4.4 display dhcp relay statistics ................................................................................... 5-45
5.4.5 ip relay address ..................................................................................................... 5-45
5.4.6 ip relay address cycle ............................................................................................ 5-46
5.4.7 ip relay address interface ...................................................................................... 5-47
5.4.8 reset dhcp relay statistics ...................................................................................... 5-48第6章 IP性能配置命令 .............................................................................................................. 6-1
6.1 IP性能配置命令.................................................................................................................. 6-1
6.1.1 debugging ip ............................................................................................................ 6-1
6.1.2 debugging tcp event ................................................................................................ 6-2
6.1.3 debugging tcp md5 .................................................................................................. 6-3
6.1.4 debugging tcp packet .............................................................................................. 6-4
6.1.5 debugging udp packet ............................................................................................. 6-5
6.1.6 display fib ................................................................................................................ 6-5
6.1.7 display fib acl ........................................................................................................... 6-6
6.1.8 display fib begin ...................................................................................................... 6-7
6.1.9 display fib ip-prefix .................................................................................................. 6-8
6.1.10 display fib longer ................................................................................................... 6-9
6.1.11 display fib statistics ............................................................................................. 6-10
6.1.12 display icmp statistics .......................................................................................... 6-11
6.1.13 display ip fast-forwarding cache .......................................................................... 6-12
6.1.14 display ip interface .............................................................................................. 6-13
6.1.15 display ip interface brief ...................................................................................... 6-14
6.1.16 display ip socket .................................................................................................. 6-15
6.1.17 display ip statistics .............................................................................................. 6-16
6.1.18 display tcp statistics ............................................................................................ 6-18
6.1.19 display tcp status ................................................................................................. 6-20
6.1.20 display udp statistics ........................................................................................... 6-20
6.1.21 icmp redirect send ............................................................................................... 6-21
6.1.22 ip fast-forwarding ................................................................................................. 6-22
6.1.23 reset ip fast-forwarding cache ............................................................................. 6-22
6.1.24 reset ip statistics .................................................................................................. 6-23
6.1.25 reset tcp statistics ................................................................................................ 6-23
6.1.26 reset udp statistics .............................................................................................. 6-24
6.1.27 tcp mss ................................................................................................................ 6-24
6.1.28 tcp timer fin-timeout ............................................................................................. 6-25
6.1.29 tcp timer syn-timeout ........................................................................................... 6-26
6.1.30 tcp window........................................................................................................... 6-26第7章 IP单播策略路由配置命令................................................................................................ 7-1
7.1 IP单播策略路由配置命令 ................................................................................................... 7-1
7.1.1 apply default output-interface .................................................................................. 7-1
7.1.2 apply ip-address default next-hop ........................................................................... 7-1
7.1.3 apply ip-address next-hop ....................................................................................... 7-2
7.1.4 apply ip-precedence ................................................................................................ 7-3
7.1.5 apply output-interface .............................................................................................. 7-4
7.1.6 display ip policy ....................................................................................................... 7-4
7.1.7 display ip policy setup ............................................................................................. 7-5
7.1.8 display ip policy statistic .......................................................................................... 7-6
7.1.9 if-match acl .............................................................................................................. 7-7
7.1.10 if-match packet-length ........................................................................................... 7-7
7.1.11 ip local policy route-policy ..................................................................................... 7-8
7.1.12 ip policy route-policy .............................................................................................. 7-8
7.1.13 route-policy ............................................................................................................ 7-9
第1章IP地址配置命令
1.1 IP地址配置命令
1.1.1 display ip interface
【命令】
display ip interface [ interface-type interface-number ]
【视图】
所有视图
【参数】
interface-type：接口类型。

interface-number：接口序号。

【描述】
display ip interface命令用来显示当前接口的运行状况。

【举例】
# 显示接口Ethernet0/0/0的运行状况。

<Quidway> display ip interface Ethernet0/0/0
Ethernet0/0/0 current state : UP
Line protocol current state : UP
Internet Address : 5.5.5.5/8
Broadcast address : 5.255.255.255
The Maximum Transmit Unit : 1500 bytes
input packets : 1231, bytes : 57557, multicasts : 1177
output packets : 0, bytes : 0, multicasts : 0
上面显示信息表示接口0/0/0的物理链路状态为UP，链路层协议状态为UP，IP地
址为5.5.5.5，广播地址为5.255.255.255，最大传输单元是1500字节，以及该接口报
文的收发情况。

1.1.2 ip address
【命令】
ip address ip-address net-mask[ sub]
undo ip address [ ip-address net-mask [sub] ]
【视图】
接口视图
【参数】
ip-address：接口IP地址，为点分十进制格式。

net-mask：相应的子网掩码，为点分十进制格式。

sub：为了使不同的子网之间进行通讯，需要使用配置的从IP地址。

【描述】
ip address命令用来配置接口IP地址，undo ip address命令用来取消接口IP地址。

缺省情况下，无IP地址。

IP地址分为五类，用户可以根据实际情况选择合适的IP子网，另外主机地址部分全
为0表示网络地址，全为1表示广播地址，不能作为一般的IP地址使用。

通过子网掩码来标识IP地址包含的网络号，例如：安全网关以太网口的IP地址是
129.9.30.42，掩码是255.255.0.0，将IP地址与掩码相与，可知安全网关以太网接口
所在的网络号为129.9.0.0。

在一般情况下，一个接口配置一个IP地址即可，为了使安全网关的一个接口可以与
多个子网相连，在一个接口可以配置多个IP地址，其中一个为主IP地址，其余为
从IP地址。

主从地址的配置关系为：
●当配置主IP地址时，如果接口上已经有主IP地址，则原主IP地址被删除，新
配置的地址成为主IP地址。

●undo ip address命令不带任何参数表示删除该接口的所有IP地址。

undo ip
address ip-address net-mask表示删除主IP地址，undo ip address ip-address
net-mask sub表示删除从IP地址。

在删除主IP地址前必须先删除完所有的从
IP地址。

另外，对安全网关上各个接口上配置的全部IP地址都不能位于相同的子网。

相关配置可参考命令ip route-static，display ip interface，display interface。

【举例】
# 为接口Ethernet 0/0/0配置主IP地址为129.102.0.1，从IP地址为202.38.160.1，子
网掩码都为255.255.255.0。

[Quidway-Ethernet0/0/0] ip address 129.102.0.1 255.255.255.0
[Quidway-Ethernet0/0/0] ip address 202.38.160.1 255.255.255.0 sub
1.1.3 ip address ppp-negotiate
【命令】
ip address ppp-negotiate
undo ip address ppp-negotiate
【视图】
接口视图
【参数】
无
【描述】
ip address ppp-negotiate命令用来允许接口IP地址由对端协商分配，undo ip address
ppp-negotiate命令用来禁止接口IP地址的协商。

缺省情况下，系统不允许接口IP地址的协商。

因为PPP支持IP地址的协商，只有当接口封装链路层协议PPP时，才能设置接口IP
地址的协商。

在一般情况下，不需要配置IP地址的协商，只有在一些特殊情况下，如接入ISP访
问Internet，此时与ISP相连接口的IP地址由ISP协商分配。

配置接口IP地址的协商后，不需给该接口配置IP地址。

【举例】
# 设置接口Dialer0的IP地址由对端协商分配。

[Quidway-Dialer0] ip address ppp-negotiate
1.1.4 ip address unnumbered
【命令】
ip address unnumbered interface interface-type interface-number
undo ip address unnumbered
【视图】
接口视图
【参数】
interface-type：被借用接口的接口类型。

interface-number：被借用接口的接口序号。

【描述】
ip address unnumbered命令用来配置接口可借用其它接口的IP地址，undo ip
address unnumbered命令用来取消借用其它接口的IP地址。

缺省情况下，不借用其它接口的IP地址。

封装了PPP、HDLC、帧中继、SLIP以及Tunnel的串口可以使用该命令借用以太网
口或其它接口的IP地址。

以太网口不能借用其它接口的IP地址。

由于借用接口本
身没有IP地址，无法加上路由，所以必须手工配置两条路由才能实现安全网关的连
通。

详情请参见《Quidway SecPath系列安全产品操作手册》路由协议部分。

【举例】
# 封装PPP的拨号接口Dialer0借用以太网口0/0/0的IP地址。

[Quidway-Dialer0] ip address unnumbered interface Ethernet 0/0/0
1.1.5 remote address
【命令】
remote address { ip-address | pool [pool-number] }
undo remote address
【视图】
接口视图
【参数】
ip-address：IP地址。

pool-number：为地址池号，即将分配pool-number中的一个地址给对端接口。

地址
池号的范围是0～99，缺省值是0。

【描述】
remote address命令用来配置为对端接口分配IP地址，undo remote address命令用
来取消为对端接口分配IP地址。

缺省情况下，接口不分配地址给对端。

当接口封装了PPP，并且该接口还未配置IP地址而对端已经有IP地址时，可为该接
口配置IP地址可协商属性（在本端安全网关上配置ip address ppp-negotiate命令，
在对端安全网关上配置remote address命令），使本接口接受由PPP协商产生的对
端分配的IP地址。

该配置主要用于通过ISP访问Internet时，得到由ISP分配的IP
地址。

注意：
该命令不具有地址分配的强制性，即在配置该命令后，也允许对端自行配置IP地址；
如不希望（或不允许）对端自行配置IP地址，必须再配置ppp ipcp remote-address
forced。

相关配置可参考命令ip address ppp-negotiate、ppp ipcp address forced。

【举例】
# 封装PPP的拨号接口Dialer0为对端分配的IP地址为10.0.0.1。

[Quidway-Dialer0] remote address 10.0.0.1
第2章IP应用配置命令
2.1 ARP配置命令
2.1.1 arp check enable
【命令】
arp check enable
undo arp check enable
【视图】
系统视图
【参数】
无
【描述】
arp check enable命令用来使能ARP表项的检查功能，即不学习MAC地址为组播
MAC的ARP表项。

undo arp check enable命令用来关闭ARP表项的检查功能，即
学习MAC地址为组播MAC的ARP表项。

缺省情况下，使能ARP表项的检查功能，即不学习MAC地址为组播MAC的ARP
表项。

【举例】
# 使能ARP表项的检查功能。

[Quidway] arp check enable
2.1.2 arp static
【命令】
arp static ip-address mac-address
undo arp ip-address
【视图】
系统视图
【参数】
ip-address：为ARP映射项的IP地址，为点分十进制格式。

mac-address：ARP映射项的以太网MAC地址，格式为H-H-H，其中H为1至4位
的十六进制数。

【描述】
arp static命令用来配置ARP映射表，undo arp命令用来取消ARP映射表中对应地
址的映射项。

缺省情况下，系统ARP映射表为空，由动态ARP协议获取地址映射。

一般情况下，ARP映射表由动态ARP协议维护，在特殊情况下，才需要手工配置。

另外ARP映射表只用于局域网内，对于广域网的地址解析，有其它的配置或获取方
法（如帧中继的逆向地址解析）。

相关配置可参考命令reset arp，display arp。

【举例】
# 配置IP地址129.102.0.1对应的以太网MAC地址为e0-fc01-0。

[Quidway] arp static 129.102.0.1 e0-fc01-0
# 配置IP地址11.0.0.1对应的以太网MAC地址为aa-fcc-12
[Quidway] arp static 11.0.0.1 aa-fcc-12
2.1.3 arp-proxy enable
【命令】
arp-proxy enable
undo arp-proxy enable
【视图】
以太网接口视图
【参数】
无
【描述】
arp-proxy enable命令用来使能以太网口的代理ARP功能，undo arp-proxy enable
命令用来禁用代理ARP功能。

缺省情况下，禁用代理ARP功能。

该命令应用在以太网口上，对于处在同一网段，却在不同物理网络上的主机而言，
代理ARP功能屏蔽了分离的物理网络这一事实，使用户使用起来，好象在同一个物
理网络上。

【举例】
# 在以太网口使能代理ARP。

[Quidway-Ethernet0/0/0] arp-proxy enable
2.1.4 debugging arp packet
【命令】
debugging arp packet
undo debugging arp packet
【视图】
用户视图
【参数】
无。

【描述】
debugging arp packet命令用来打开ARP报文调试功能，undo debugging arp packet
命令用来取消打开ARP报文调试功能。

【举例】
# 打开ARP报文调试功能。

<Quidway> debugging arp packet
2.1.5 display arp
【命令】
display arp [ static | dynamic | all ||{ begin text| exclude text| include text}]
【视图】
所有视图
【参数】
static：表示显示静态ARP项。

dynamic：表示显示动态ARP项。

all：表示显示所有的ARP项。

|：匹配输出
begin：匹配正则表达式起始的串。

exclude：匹配排除正则表达式的串。

include：匹配包含正则表达式的串。

text：正则表达式。

【描述】
display arp命令用来显示ARP映射表。

缺省情况下，显示主控板ARP项。

相关配置可参考命令arp static，reset arp。

【举例】
# 显示所有ARP表项。

<Quidway> display arp
Type: S-Static D-Dynamic
IP Address MAC Address Type Vpn-instance Name Interface
1.1.1.1 0012-0012-0012 S
10.153.72.2 00e0-fc00-0007 D Eth0/0/1
# 显示静态ARP表项。

<Quidway> display arp static
Type: S-Static D-Dynamic
IP Address MAC Address Type Vpn-instance Name Interface
1.1.1.1 0012-0012-0012 S
# 显示动态ARP表项。

<Quidway> display arp dynamic
Type: S-Static D-Dynamic
IP Address MAC Address Type Vpn-instance Name Interface
10.153.72.2 00e0-fc00-0007 D Eth0/0/1
表2-1display arp显示解释表
2.1.6 gratuitous-arp-learning enable
【命令】
gratuitous-arp-learning enable
undo gratuitous-arp-learning enable
【视图】
系统视图
【参数】
无
【描述】
gratuitous-arp-learning enable命令用来使能免费ARP报文的学习功能。

undo
gratuitous-arp-learning enable命令用来关闭免费ARP报文的学习功能。

缺省情况下，关闭免费ARP报文的学习功能。

免费ARP是指设备通过对外发送免费ARP报文，来实现以下功能：
●网络中设备可以通过发送免费ARP报文来确定其它设备的IP地址是否与自己
冲突。

●如果发送免费ARP报文的设备正好改变了硬件地址（很可能是设备关机了，
并换了一块接口卡，然后重新启动），那么这个报文就可以使其他设备高速缓
存中旧的硬件地址进行相应的更新。

相关配置可参考命令gratuitous-arp-sending enable。

【举例】
# 使能学习免费ARP报文信息。

[Quidway] gratuitous-arp-learning enable
2.1.7 gratuitous-arp-sending enable
【命令】
gratuitous-arp-sending enable
undo gratuitous-arp-sending enable
【视图】
系统视图
【参数】
无
【描述】
gratuitous-arp-sending enable命令用来配置当收到不同网段的免费APR请求报文
时，回送ARP应答报文（但此时自己并不学习收到的ARP表项）。

undo
gratuitous-arp-sending enable命令用来取消应答不同网段的免费ARP请求报文的功
能。

缺省情况下，关闭应答不同网段免费ARP请求报文的功能。

相关配置可参考命令gratuitous-arp-learning enable。

【举例】
# 使能发送免费ARP报文信息。

[Quidway] gratuitous-arp-sending enable
2.1.8 naturemask-arp
【命令】
naturemask-arp enable
undo naturemask-arp enable
【视图】
系统视图
【参数】
无
【描述】
naturemask-arp enable命令用来放开对ARP报文必须是同一子网网段的限制，支持
自然网段的ARP请求。

undo naturemask-arp enable命令用来关闭支持自然网段的
ARP请求的功能。

缺省情况下，不支持自然网段的ARP请求。

【举例】
# 放开对ARP报文必须是同一子网网段的限制。

[Quidway] naturemask-arp enable
2.1.9 reset arp
【命令】
reset arp [ all | dynamic | static | interface interface-type interface-number]
【视图】
用户视图
【参数】
static：表示清除静态ARP项。

dynamic：表示清除动态ARP项。

all：表示清除所有的ARP项。

interface：表示选择接口。

interface-type：接口类型。

interface-number：接口序号。

【描述】
reset arp命令用来清除ARP映射表中的ARP项。

对指定interface的接口进行操作时，接口类型只能是以太网口、虚拟以太网口，而
且只能删除该接口的动态（dynamic）表项。

相关配置可参考命令arp static，display arp。

【举例】
# 删除接口Ethernet 0/0/0的ARP映射表中的dynamic项。

<Quidway> reset arp interface Ethernet 0/0/0
2.2 静态域名解析（DNS）命令
2.2.1 display ip host
【命令】
display ip host
【视图】
所有视图
【参数】
无
【描述】。