s3900新特性手册-RELEASE 0019(V1.00)12-集中式MAC地址认证新特性手册
Quidway S3900系列以太网交换机命令手册-12-DLDP命令
Quidway S3900系列以太网交换机命令手册DLDP 目录华为所有和机密版权所有 (c) 华为技术有限公司i目录第1章 DLDP配置命令...........................................................................................................1-11.1 DLDP配置命令..................................................................................................................1-11.1.1 display dldp.............................................................................................................1-11.1.2 dldp..........................................................................................................................1-21.1.3 dldp authentication-mode........................................................................................1-31.1.4 dldp interval.............................................................................................................1-41.1.5 dldp reset.................................................................................................................1-51.1.6 dldp unidirectional-shutdown...................................................................................1-61.1.7 dldp work-mode.......................................................................................................1-61.1.8 dldp delaydown-timer..............................................................................................1-7Quidway S3900系列以太网交换机命令手册DLDP 第1章 DLDP配置命令华为所有和机密版权所有 (c) 华为技术有限公司1-1第1章 DLDP配置命令1.1 DLDP配置命令1.1.1 display dldp【命令】display dldp { unit-id | interface-type interface-number }【视图】任意视图【参数】unit-id：设备的Unit编号。
Cisco 3900系列集成多业务路由器 说明书
Cisco 3900 系列集成多业务路由器Cisco® 3900 系列集成多业务路由器建立在 25 年思科创新和产品领先地位之上。
新平台构建为支持分支机构发展的下一阶段，为分支机构提供富媒体协作和虚拟化，同时最大程度地节省运营成本。
全新第 2 代集成多业务路由器支持新高容量数字信号处理器 (DSP) 以备将来增强视频功能，同时具有可用性进一步改进的高功率服务模块、多核 CPU、带增强以太网供电 (POE) 的千兆以太网交换产品，以及能同时提高整体系统性能的新能源监视和控制功能，面向未来作好了充分准备。
此外，通过全新 Cisco IOS®（思科网际操作系统）软件通用映像和服务就绪引擎模块，还可以将硬件和软件部署分离，从而奠定可快速满足不断发展的网络需求的灵活技术基础。
总而言之，通过智能集成市场领先安全、统一通信、无线和应用程序服务，Cisco 3900 系列可提供无与伦比的总拥有成本节约以及网络灵活性。
Cisco 3900 集成多业务路由器产品概述Cisco® 3900 系列以现有 Cisco 3800 系列集成多业务路由器的一流产品为基础，提供两种平台（图 1）：Cisco 3925 和 Cisco 3945 集成多业务路由器。
这两种 Cisco 3900 系列集成多业务路由器均提供嵌入式硬件加密加速、支持语音和视频的数字信号处理器 (DSP) 插槽、可选防火墙、入侵预防、呼叫处理、语音信箱以及应用程序服务。
此外，这些平台还支持业界最广泛的有线和无线连接选项，如 T1/E1、T3/E3、xDSL、铜缆和光纤 GE。
Cisco 3900 系列为从小型企业办公室到大型企业办公室的灵活网络部署提供出色的性能和灵活性，同时均提供行业领先的投资保护。
主要业务优越性第 2 代集成多业务路由器 (ISR G2) 提供优异的服务集成和灵活性。
这些平台的模块化架构具有可扩展性，可满足您不断增长的业务需求并随业务需求而发展。
QUIDWAY3900系列华为交换机命令手册---09-端口基本配置命令
ቤተ መጻሕፍቲ ባይዱ
i
Quidway S3900 系列以太网交换机 命令手册-Release 1510 端口基本配置
第 1 章 端口基本配置命令
第1章 端口基本配置命令
1.1 端口基本配置命令
1.1.1 broadcast-suppression
【命令】 broadcast-suppression { ratio | pps max-pps } undo broadcast-suppression
【视图】 系统视图/以太网端口视图
【参数】 ratio：指定以太网端口允许接收的最大广播流量的带宽百分比，取值范围为 1～100， 缺省值为 100，步长为 1。百分比越小，允许接收的广播流量也越小。 max-pps：指定以太网端口每秒允许接收的最大广播包数量，单位为 pps。 z 在系统视图下，max-pps 的取值范围为 1～262143； z 在以太网端口视图下，max-pps 的取值范围为 1～148810。
Quidway S3900 系列以太网交换机 命令手册-Release 1510 端口基本配置
12-S3900系列以太网交换机 操作手册 HWPing操作
S w itch A HW P ing C lient
图1-1 HWPing 示意图
S w itch B
1.2 HWPing 配置
HWPing 的配置包括：
z 使能客户端 z 建立测试组 z 配置测试参数
1. 使能客户端 只有使能了 HWPing 客户端功能，才能进行各类测试的设置和测试。 请在系统视图下进行下列配置。
表1-2 建立测试组 命令
hwping administrator-name operation- tag undo hwping administrator-name operation-tag
缺省情况下，没有配置测试组。
3. 配置测试参数 HWPing 测试组包含以下参数：
z 目的地址 z 测试类型 z 一次测试发送报文的个数 z 发送报文的时间间隔 z 测试超时时间 (1) 配置目的地址 目的地址相当于 ping 命令中的目的地址。 请在 HWPing 测试组视图下进行下列配置。
打开客户端 关闭客户端
操作
表1-1 使能客户端 命令
hwping-agent enable undo hwping-agent enable
缺省情况下，关闭 HWPing 客户端。
1-1
Quidway S3900 系列以太网交换机 操作手册 HWPing
第 1 章 HWPing 配置
2. 建立测试组
操作 配置 HWPing 服务器目的地址 删除 HWPing 服务器目的地址
表1-3 配置目的地址 命令
destination-ip ip-address undo destination-ip
缺省情况下，没有配置目的地址。 (2) 配置测试类型 HWPing 目前只能支持 ICMP 的测试类型。 请在 HWPing 测试组视图下进行下列配置。
01-S3900系列以太网交换机 操作手册 入门操作
入门目录目录第1章产品介绍.....................................................................................................................1-11.1 产品简介.............................................................................................................................1-11.2 IRF原理简介.......................................................................................................................1-21.2.1 IRF概述...................................................................................................................1-21.2.2 IRF的主要技术.........................................................................................................1-21.2.3 IRF的典型组网.........................................................................................................1-31.3 功能特性列表.....................................................................................................................1-4第2章登录以太网交换机.......................................................................................................2-12.1 通过Console口搭建配置环境.............................................................................................2-12.2 通过Telnet搭建配置环境....................................................................................................2-32.2.1 通过微机Telnet到以太网交换机...............................................................................2-32.2.2 通过以太网交换机Telnet到以太网交换机................................................................2-42.3 通过Modem拨号搭建配置环境...........................................................................................2-5第3章命令行接口..................................................................................................................3-13.1 命令行接口.........................................................................................................................3-13.2 命令行视图.........................................................................................................................3-13.3 命令行特性.........................................................................................................................3-53.3.1 命令行在线帮助.......................................................................................................3-53.3.2 命令行显示特性.......................................................................................................3-63.3.3 命令行历史命令.......................................................................................................3-73.3.4 命令行错误信息.......................................................................................................3-73.3.5 命令行编辑特性.......................................................................................................3-8第4章用户界面配置..............................................................................................................4-14.1 用户界面简介.....................................................................................................................4-14.2 用户界面配置.....................................................................................................................4-24.2.1 进入用户界面视图....................................................................................................4-24.2.2 配置用户界面支持的协议.........................................................................................4-24.2.3 配置AUX（即Console）口属性...............................................................................4-34.2.4 配置终端属性...........................................................................................................4-44.2.5 用户管理..................................................................................................................4-64.2.6 配置重定向功能.....................................................................................................4-104.3 用户界面显示和调试........................................................................................................4-11第1章产品介绍1.1 产品简介Quidway S3900系列以太网交换机是具有可扩展弹性网络特性的三层以太网交换产品，分为S3900-SI系列和S3900-EI系列。
s3900操作手册-Release 1510 (V1.00)04-VLAN操作
VLAN 目录目录第1章 VLAN简介.................................................................................................................1-11.1 VLAN简介.........................................................................................................................1-11.1.1 VLAN概述...............................................................................................................1-11.1.2 VLAN原理...............................................................................................................1-21.2 基于端口的VLAN..............................................................................................................1-31.3 基于协议的VLAN..............................................................................................................1-31.3.1 协议VLAN概述......................................................................................................1-31.3.2 以太网数据的封装格式...........................................................................................1-31.3.3 交换机对报文协议的判断过程.................................................................................1-51.3.4 各种协议支持的封装格式........................................................................................1-61.3.5 协议VLAN的实现方式...........................................................................................1-6第2章 VLAN配置.................................................................................................................2-12.1 VLAN配置.........................................................................................................................2-12.1.1 VLAN的基本配置....................................................................................................2-12.1.2 VLAN接口的基本配置.............................................................................................2-12.1.3 VLAN配置显示........................................................................................................2-22.2 配置基于端口的VLAN.......................................................................................................2-32.2.1 配置基于端口的VLAN............................................................................................2-32.2.2 基于端口的VLAN典型配置举例.............................................................................2-32.3 配置基于协议的VLAN.......................................................................................................2-42.3.1 创建协议VLAN的协议模板....................................................................................2-42.3.2 创建端口与基于协议VLAN的关联.........................................................................2-52.3.3 协议VLAN配置显示...............................................................................................2-62.3.4 基于协议的VLAN典型配置举例.............................................................................2-6第1章 VLAN简介1.1 VLAN简介1.1.1 VLAN概述传统的以太网是一个平面网络，网络中的所有主机通过HUB或交换机相连，处在同一个广播域中。
华为QUIDWAY3900 系列华为交换机操作手册---22-集中式MAC地址认证操作
1.4 集中式 MAC 地址认证配置举例
说明： 集中式 MAC 地址认证的配置与 802.1x 类似，在本例中，二者的区别是： z 在端口和全局下使能集中式 MAC 地址认证； z 对于 MAC 地址方式，本地认证的用户名和密码需要配置为该用户的 MAC 地址； z 对于 MAC 地址方式，RADIUS 服务器上的用户名和密码需要配置为该用户的
开启当前端口的集中式
MAC 地址认证特性
mac-authentication
-
必选 缺省情况下，所有端口 的集中式 MAC 地址认 证特性为关闭状态
各端口的集中式 MAC 地址认证状态在全局没有开启之前可以配置，但不会生效； 在全局集中式 MAC 地址认证启动后，已使能集中式 MAC 地址认证的端口将立即开 始进行认证操作。
表1-2 在系统视图下开启端口的集中式 MAC 地址认证特性
操作
命令
说明
进入系统视图
system-view
-
开启指定端口的集中式 mac-authentication interface
MAC 地址认证特性
interface-list
必选
缺省情况下，所有端口 的集中式 MAC 地址认 证特性为关闭状态
可选
缺省情况下，下线检测定时 器的超时时间为 300 秒；静 默定时器的超时时间为 60 秒；服务器超时定时器的超 时时间为 100 秒
1-4
Quidway S3900 系列以太网交换机 操作手册-Release 1510 集中式 MAC 地址认证
第 1 章 集中式 MAC 地址认证配置
1.3 集中式 MAC 地址认证配置显示和维护
1.2.3 配置集中式 MAC 地址认证的方式
s3900操作手册-Release 1510 (V1.00)00-1装帧
HUAWEIQuidway S3900系列以太网交换机操作手册Release 1510Quidway S3900系列以太网交换机操作手册资料版本： T1-08164X-20060928-C-1.00产品版本： Release 1510BOM 编码： 3116A04X华为技术有限公司为客户提供全方位的技术支持。
通过华为技术有限公司代理商购买产品的用户，请直接与销售代理商联系。
直接向华为技术有限公司购买产品的用户，可与就近的华为办事处或用户服务中心联系，也可直接与公司总部联系。
华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：声明Copyright ©2006华为技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
®、HUAWEI®、华为®、C&C08®、EAST8000®、HONET®、®、视点®、ViewPoint®、INtess®、ETS®、DMC®、TELLIN®、InfoLink®、Netkey®、Quidway®、SYNLOCK®、Radium®、雷霆®、M900/M1800®、TELESIGHT®、Quidview®、Musa®、视点通®、Airbridge®、Tellwin®、Inmedia®、VRP®、DOPRA®、iTELLIN®、HUAWEI OptiX®、C&C08iNET®、NETENGINE™、OptiX™、iSite™、U-SYS™、iMUSE™、OpenEye™、Lansway™、SmartAX™、边际网™、infoX™、TopEng™均为华为技术有限公司的商标。
s3900操作手册-Release 1510 (V1.00)31-PoE-PoE Profile操作
PoE&PoE Profile 目录目录第1章 PoE配置....................................................................................................................1-11.1 PoE特性简介.....................................................................................................................1-11.1.1 PoE简介.................................................................................................................1-11.1.2 S3900的PoE特性..................................................................................................1-11.2 PoE配置任务简介..............................................................................................................1-31.3 开启端口的PoE特性........................................................................................................1-31.4 配置端口供电的最大功率..................................................................................................1-41.5 配置端口的供电管理方式和端口供电优先级.....................................................................1-41.6 配置端口供电方式.............................................................................................................1-51.7 配置PD设备兼容性检测功能............................................................................................1-51.8 配置交换机PoE过温保护功能..........................................................................................1-61.9 在线升级电源设备处理软件...............................................................................................1-61.10 PoE配置显示...................................................................................................................1-71.11 PoE配置举例...................................................................................................................1-7第2章 PoE Profile配置.........................................................................................................2-12.1 PoE Profile简介.................................................................................................................2-12.2 配置PoE Profile任务........................................................................................................2-12.3 PoE Profile配置显示..........................................................................................................2-32.4 PoE-Profile配置举例.........................................................................................................2-3第1章 PoE配置1.1 PoE特性简介1.1.1 PoE简介PoE（Power over Ethernet，远程供电）是利用10BASE-T、100BASE-TX、1000BASE-T双绞线，对网络远端下挂的PD（Powered Device，受电设备）进行远程供电，实现供电和数据传输并行的机制。
华为QUIDWAY3900 系列华为交换机操作手册---13-DLDP操作
3. DLDP 协议工作模式 DLDP 协议有两种工作模式：普通模式、加强模式。
1-3
Quidway S3900 系列以太网交换机 操作手册-Release 1510 DLDP
第 1 章 DLDP 配置
DLDP 协议 工作模式
表1-3 DLDP 协议工作模式与邻居表项老化
老化邻居表时是否主 动探测邻居的存在
在该状态下，DLDP 邻居信息仍然被保留，同时启动 DelayDown 定时器 （定时器长度可配置，取值范围为 1～5 秒）
在该状态下，系统只响应端口 Up 事件
如果该定时器超时后，系统还没有收到端口 Up 事件，则删除 DLDP 邻居 信息并进入 Inactive 状态；如果在定时器超时前收到端口 Up 事件，则返 回到原来的 DLDP 状态
Quidway S3900 系列以太网交换机 操作手册-Release 1510 DLDP
第 1 章 DLDP 配置
表1-5 对接收到的 DLDP 报文的处理过程
收到报文类型
处理过程
Advertisement 报文
取出邻居信息
如果本机上没有该邻居表项，则建立该邻居表项，启 动此表项的 Entry 老化定时器，并把 DLDP 状态切换 到 Probe 状态
Advertisement 报文（包括带有 RSY 标记和不带 RSY 标记的） Advertisement 报文 Probe 报文
(2) DLDP 对接收到的报文进行如下分析和处理： z 在认证模式下，对报文进行认证。如果报文通不过认证，DLDP 丢弃该报文。 z 对 DLDP 报文进行处理。
1-4
Advertisement 发 送定时器 Probe 发送定时器
Echo 等待定时器
QUIDWAY3900系列华为交换机命令手册---26-QoS-QoS Profile命令
QoS-QoS Profile 目录目录第1章 QoS命令.....................................................................................................................1-11.1 QoS命令............................................................................................................................1-11.1.1 display protocol-priority...........................................................................................1-11.1.2 display qos cos-local-precedence-map...................................................................1-11.1.3 display qos-interface all...........................................................................................1-21.1.4 display qos-interface line-rate.................................................................................1-31.1.5 display qos-interface traffic-limit..............................................................................1-31.1.6 display qos-interface traffic-priority.........................................................................1-41.1.7 display qos-interface traffic-redirect........................................................................1-51.1.8 display qos-interface traffic-statistic........................................................................1-51.1.9 display queue-scheduler.........................................................................................1-61.1.10 line-rate.................................................................................................................1-61.1.11 priority....................................................................................................................1-71.1.12 priority trust............................................................................................................1-81.1.13 protocol-priority protocol-type................................................................................1-91.1.14 qos cos-local-precedence-map...........................................................................1-101.1.15 queue-scheduler.................................................................................................1-121.1.16 reset traffic-statistic.............................................................................................1-141.1.17 traffic-limit............................................................................................................1-151.1.18 traffic-priority........................................................................................................1-161.1.19 traffic-redirect......................................................................................................1-171.1.20 traffic-statistic......................................................................................................1-181.1.21 wred.....................................................................................................................1-19第2章 QoS Profile命令..........................................................................................................2-12.1 QoS Profile命令.................................................................................................................2-12.1.1 apply qos-profile......................................................................................................2-12.1.2 display qos-profile...................................................................................................2-22.1.3 packet-filter..............................................................................................................2-22.1.4 qos-profile................................................................................................................2-32.1.5 qos-profile port-based.............................................................................................2-42.1.6 traffic-limit................................................................................................................2-52.1.7 traffic-priority............................................................................................................2-6第1章 QoS命令1.1 QoS命令1.1.1 display protocol-priority【命令】display protocol-priority【视图】任意视图【参数】无【描述】display protocol-priority命令用于显示协议报文的优先级。
华为QUIDWAY3900 系列华为交换机操作手册---39-系统维护与调试操作
目录第1章加载BOOTROM和主机软件.......................................................................................1-11.1 加载方式简介.....................................................................................................................1-11.2 本地加载.............................................................................................................................1-11.2.1 BOOT菜单..............................................................................................................1-21.2.2 通过Console口利用XModem完成加载.................................................................1-31.2.3 通过以太网口利用TFTP完成加载..........................................................................1-71.2.4 通过以太网口利用FTP完成加载............................................................................1-91.3 远程加载...........................................................................................................................1-111.3.1 通过FTP实现远程加载.........................................................................................1-111.3.2 通过TFTP实现远程加载.......................................................................................1-16第2章系统基本配置与调试....................................................................................................2-12.1 系统基本配置.....................................................................................................................2-12.1.1 系统基本配置任务....................................................................................................2-12.1.2 从用户视图进入系统视图.........................................................................................2-12.1.3 设置交换机的系统名................................................................................................2-12.1.4 设置系统时钟...........................................................................................................2-22.1.5 设置时区..................................................................................................................2-22.1.6 设置夏令时..............................................................................................................2-22.1.7 设置命令行显示的语言模式.....................................................................................2-32.1.8 从当前视图退回到较低级别视图..............................................................................2-32.1.9 从当前视图退回到用户视图.....................................................................................2-32.2 查看系统状态.....................................................................................................................2-32.3 系统调试.............................................................................................................................2-42.3.1 打开/关闭调试开关...................................................................................................2-42.3.2 显示系统调试工作状态............................................................................................2-52.3.3 显示系统当前各模块的运行信息..............................................................................2-5第3章网络连通性测试...........................................................................................................3-13.1 网络连通性测试..................................................................................................................3-13.1.1 ping..........................................................................................................................3-13.1.2 tracert......................................................................................................................3-1第4章设备管理.....................................................................................................................4-14.1 设备管理简介.....................................................................................................................4-14.2 配置设备管理.....................................................................................................................4-14.2.1 设备管理配置任务....................................................................................................4-14.2.2 重新启动设备...........................................................................................................4-14.2.3 配置交换机定时重启功能.........................................................................................4-24.2.4 指定以太网交换机下次启动采用的主机软件............................................................4-24.2.5 升级以太网交换机的BOOTROM............................................................................4-24.2.6 升级Fabric内设备的主机软件................................................................................4-3 4.3 设备管理配置显示..............................................................................................................4-3 4.4 利用设备管理命令实现远程升级交换机配置举例...............................................................4-4第1章加载BOOTROM和主机软件传统的交换机软件加载方式为串口加载，但该方式速度慢，耗时长，且不具备远程加载功能，致使操作不便。
s3900操作手册-Release 1510 (V1.00)10-端口汇聚操作
端口汇聚目录目录第1章端口汇聚配置..............................................................................................................1-11.1 端口汇聚简介.....................................................................................................................1-11.1.1 端口汇聚概述...........................................................................................................1-11.1.2 LACP协议简介........................................................................................................1-11.1.3 操作Key..................................................................................................................1-21.1.4 手工汇聚..................................................................................................................1-21.1.5 静态LACP汇聚.......................................................................................................1-31.1.6 动态LACP汇聚.......................................................................................................1-41.1.7 端口汇聚组的类型....................................................................................................1-51.2 配置端口汇聚.....................................................................................................................1-61.2.1 配置手工汇聚组.......................................................................................................1-61.2.2 配置静态LACP汇聚组............................................................................................1-71.2.3 配置动态LACP汇聚组............................................................................................1-81.3 端口汇聚配置显示与维护...................................................................................................1-91.4 以太网端口汇聚配置举例...................................................................................................1-9第1章端口汇聚配置1.1 端口汇聚简介1.1.1 端口汇聚概述端口汇聚是将多个端口汇聚在一起形成一个汇聚组，以实现出/入负荷在汇聚组中各个成员端口中的分担，同时也提供了更高的连接可靠性。
s3900命令手册-Release 1510 (V1.00)22-集中式MAC地址认证命令
Silent Mac User info:
MAC ADDR
From Port
Port Index
1-1
Quidway S3900 系列以太网交换机 命令手册-Release 1510 集中式 MAC 地址认证
第 1 章 集中式 MAC 地址认证配置命令
Ethernet1/0/1 is link-up
【视图】 系统视图/以太网端口视图
【参数】 无
【描述】 mac-authentication 命令用来启动全局或当前端口的集中式 MAC 地址认证特性。 undo mac-authentication 命令用来关闭全局或当前端口的集中式 MAC 地址认证 特性。 缺省情况下，全局及所有端口的集中式 MAC 地址认证特性都处于关闭状态。 在系统视图下使用该命令时，表示开启全局的集中式 MAC 地址认证特性。在以太 网端口视图下使用该命令时，表示开启当前视图所在端口的集中式 MAC 地址认证 特性。
第 1 章 集中式 MAC 地址认证配置命令
[Quidway-Ethernet1/0/1] mac-authentication
1.1.3 mac-authentication interface
【命令】 mac-authentication interface interface-list undo mac-authentication interface interface-list
MAC address authentication is Enabled
Authenticate success: 1, failed: 0
Current online user number is 1
MAC ADDR
华为QUIDWAY3900 系列华为交换机操作手册---30-Cluster操作
i
Quidway S3900 系列以太网交换机 操作手册-Rele第1章 集群管理
1.1 集群管理简介
1.1.1 HGMP V2 简介
集群功能通过 HGMP V2（Huawei Group Management Protocol，华为组管理协议） 实现。使用 HGMP V2 功能，网络管理员可以通过一个主交换机的公网 IP 地址，实 现对多个交换机的管理。主交换机称为管理设备，其它被管理的交换机称为成员设 备。成员设备一般不设置公网 IP 地址，通过管理设备重定向来实现对成员设备的管 理和维护。管理设备和成员设备组成了一个“集群”。典型的应用环境如下图所示：
第 1 章 集群管理
HGMP V2 由以下三个协议组成：
z NDP（Neighbor Discovery Protocol，邻居发现协议）：提供邻居信息发现功 能，用于发现直接相连的邻居信息，包括邻接设备的设备类型、软/硬件版本、 连接端口等。另外 NDP 发现的直连邻居信息还可提供设备的 ID、端口的全/ 半双工状态、产品版本、Bootrom 版本等信息。
Network Management Station
69.110.1.100
Network
Management Device
69.110.1.1
Cluster
Member Device Member Device
Member Device
Candidate Device
图1-1 集群示意图
HGMP V2 的优点如下： z 简化配置管理任务：只需要在管理设备上配置一个公网 IP 地址，就可实现对
z NTDP（Neighbor Topology Discovery Protocol，邻居拓扑发现协议）：提供 网络拓扑收集功能，用于收集网络中各个设备的连接关系和设备信息，并可以 手动调整网络拓扑发现的范围。
QUIDWAY3900系列华为交换机命令手册---14-MAC地址转发表管理命令
MAC地址转发表管理目录目录第1章 MAC地址转发表管理命令...........................................................................................1-11.1 MAC地址转发表管理命令..................................................................................................1-11.1.1 display mac-address aging-time.............................................................................1-11.1.2 display mac-address...............................................................................................1-21.1.3 mac-address............................................................................................................1-31.1.4 mac-address max-mac-count..................................................................................1-51.1.5 mac-address timer..................................................................................................1-6第1章 MAC地址转发表管理命令说明：本章节内容只涉及静态、动态和黑洞MAC地址表项的管理，有关组播MAC地址表项管理的内容，请参见《Quidway S3900 系列以太网交换机命令手册》中“组播协议”部分。
华为S3900交换机手册
目录第1章以太网端口配置........................................................... 1-11.1 以太网端口简介............................................................. 1-11.2 以太网端口配置............................................................. 1-11.2.1 进入以太网端口视图................................................... 1-21.2.2 关闭或开启以太网端口................................................. 1-21.2.3 设置以太网端口的描述字符串........................................... 1-21.2.4 设置以太网端口双工属性............................................... 1-31.2.5 设置以太网端口速率................................................... 1-31.2.6 设置以太网端口网线类型............................................... 1-31.2.7 设置以太网端口流量控制............................................... 1-41.2.8 允许/禁止长帧通过以太网端口.......................................... 1-41.2.9 设置以太网端口风暴抑制............................................... 1-51.2.10 设置以太网端口的链路类型............................................ 1-51.2.11 把当前以太网端口加入到指定VLAN..................................... 1-61.2.12 设置以太网端口缺省VLAN ID.......................................... 1-71.2.13 设置以太网端口环回监测功能.......................................... 1-71.2.14 将某些端口的配置拷贝到其它端口...................................... 1-81.3 VLAN-VPN特性.............................................................. 1-91.3.1 原理介绍............................................................. 1-91.3.2 VLAN-VPN的实现方式.................................................. 1-91.3.3 配置端口的VLAN-VPN特性功能......................................... 1-101.3.4 配置VLAN-VPN内层标签优先级复制..................................... 1-101.4 以太网端口显示和调试...................................................... 1-111.5 以太网端口配置举例........................................................ 1-121.6 以太网端口排错............................................................ 1-13第2章以太网端口汇聚配置....................................................... 2-12.1 以太网端口汇聚概述......................................................... 2-12.1.1 端口汇聚简介......................................................... 2-12.1.2 LACP协议简介........................................................ 2-12.1.3 汇聚类型............................................................. 2-22.1.4 汇聚负载分担类型..................................................... 2-42.2 以太网端口汇聚配置......................................................... 2-42.2.1 使能/关闭端口LACP协议............................................... 2-42.2.2 创建/删除汇聚组...................................................... 2-52.2.3 将以太网端口加入/退出汇聚组.......................................... 2-62.2.4 配置/删除汇聚组描述符................................................ 2-62.2.5 配置系统优先级....................................................... 2-72.2.6 配置端口优先级....................................................... 2-72.3 以太网端口汇聚显示和调试................................................... 2-82.4 以太网端口汇聚配置举例..................................................... 2-9第3章端口隔离配置............................................................. 3-13.1 端口隔离概述............................................................... 3-13.1.1 端口隔离简介......................................................... 3-13.1.2 端口隔离与端口聚合的关系............................................. 3-13.2 端口隔离配置............................................................... 3-13.3 端口隔离显示............................................................... 3-23.4 端口隔离配置举例........................................................... 3-2第1章以太网端口配置1.1 以太网端口简介S3924-SI以太网交换机提供固定的24个10/100Base-TX自适应端口。
06-S3900系列以太网交换机 命令手册 组播协议命令
目录第1章 IGMP Snooping配置命令............................................................................................1-11.1 IGMP Snooping配置命令...................................................................................................1-11.1.1 display igmp-snooping configuration.......................................................................1-11.1.2 display igmp-snooping group..................................................................................1-21.1.3 display igmp-snooping statistics..............................................................................1-31.1.4 igmp-snooping.........................................................................................................1-41.1.5 igmp-snooping host-aging-time...............................................................................1-51.1.6 igmp-snooping max-response-time.........................................................................1-51.1.7 igmp-snooping router-aging-time............................................................................1-61.1.8 reset igmp-snooping statistics.................................................................................1-6第2章 IP组播公共配置命令....................................................................................................2-12.1 IP组播公共配置命令...........................................................................................................2-12.1.1 debugging multicast forwarding..............................................................................2-12.1.2 debugging multicast kernel-routing.........................................................................2-12.1.3 debugging multicast status-forwarding...................................................................2-22.1.4 display multicast forwarding-table...........................................................................2-22.1.5 display multicast routing-table.................................................................................2-42.1.6 multicast route-limit.................................................................................................2-52.1.7 multicast routing-enable..........................................................................................2-62.1.8 reset multicast forwarding-table..............................................................................2-72.1.9 reset multicast routing-table....................................................................................2-8第3章 IGMP配置命令............................................................................................................3-13.1 IGMP配置命令...................................................................................................................3-13.1.1 debugging igmp.......................................................................................................3-13.1.2 display igmp group..................................................................................................3-13.1.3 display igmp interface.............................................................................................3-23.1.4 igmp enable.............................................................................................................3-43.1.5 igmp group-limit.......................................................................................................3-43.1.6 igmp group-policy....................................................................................................3-53.1.7 igmp group-policy vlan............................................................................................3-63.1.8 igmp host-join port...................................................................................................3-73.1.9 igmp host-join vlan..................................................................................................3-73.1.10 igmp lastmember-queryinterval.............................................................................3-83.1.11 igmp max-response-time.......................................................................................3-93.1.12 igmp robust-count...............................................................................................3-103.1.13 igmp timer other-querier-present.........................................................................3-113.1.14 igmp timer query..................................................................................................3-113.1.15 igmp version........................................................................................................3-123.1.16 reset igmp group.................................................................................................3-13第4章 PIM协议配置命令........................................................................................................4-14.1 PIM协议配置命令...............................................................................................................4-14.1.1 bsr-policy.................................................................................................................4-14.1.2 c-bsr........................................................................................................................4-24.1.3 c-rp..........................................................................................................................4-34.1.4 crp-policy.................................................................................................................4-44.1.5 debugging pim common..........................................................................................4-54.1.6 debugging pim dm...................................................................................................4-54.1.7 debugging pim sm...................................................................................................4-64.1.8 display pim bsr-info.................................................................................................4-74.1.9 display pim interface...............................................................................................4-84.1.10 display pim neighbor.............................................................................................4-94.1.11 display pim routing-table.....................................................................................4-104.1.12 display pim rp-info...............................................................................................4-114.1.13 pim.......................................................................................................................4-124.1.14 pim bsr-boundary................................................................................................4-134.1.15 pim dm.................................................................................................................4-134.1.16 pim neighbor-limit................................................................................................4-144.1.17 pim neighbor-policy.............................................................................................4-154.1.18 pim sm.................................................................................................................4-154.1.19 pim timer hello.....................................................................................................4-164.1.20 register-policy......................................................................................................4-174.1.21 reset pim neighbor..............................................................................................4-174.1.22 reset pim routing-table........................................................................................4-184.1.23 source-policy.......................................................................................................4-194.1.24 static-rp................................................................................................................4-20第1章 IGMP Snooping配置命令说明：S3900-SI系列以太网交换机支持的组播协议仅有IGMP Snooping。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
集中式MAC地址认证目录目录第1章集中式MAC地址认证配置............................................................................................1-11.1 集中式MAC地址认证简介..................................................................................................1-11.2 集中式MAC地址认证配置..................................................................................................1-11.2.1 启动全局和端口的集中式MAC地址认证..................................................................1-21.2.2 配置集中式MAC地址认证的方式.............................................................................1-21.2.3 配置固定方式的用户名和密码.................................................................................1-31.2.4 配置MAC地址认证用户所使用的域名......................................................................1-31.2.5 配置集中式MAC地址认证的定时器.........................................................................1-31.3 集中式MAC地址认证显示和调试........................................................................................1-41.4 集中式MAC地址认证配置举例...........................................................................................1-4第2章集中式MAC地址认证配置命令....................................................................................2-12.1 集中式MAC地址认证配置命令...........................................................................................2-12.1.1 debugging mac-authentication event......................................................................2-12.1.2 display mac-authentication......................................................................................2-12.1.3 mac-authentication..................................................................................................2-32.1.4 mac-authentication authmode.................................................................................2-42.1.5 mac-authentication authpassword..........................................................................2-52.1.6 mac-authentication authusername..........................................................................2-62.1.7 mac-authentication domain.....................................................................................2-62.1.8 mac-authentication timer.........................................................................................2-7集中式MAC 地址认证是一种基于端口和MAC 地址对用户的网络访问权限进行控制为接入用户的MAC 地址。
有的用户都对应S390务器进行认证。
与RADIUS z到的用户MAC 地址作为用户名和密码发z作为待认证用户的用z以访问网络。
z地用户的用户名和密码时，MAC 地址输入z用户的用户名和密码配置成固定方式的用户名和密码即z户的服务类型应设置为lan-access 。
1.2 集中式MAC 地址认证配置集中式MAC 地址认证的配置包括：地址认证第1章 集中式MAC 地址认证配置1.1 集中式MAC 地址认证简介的认证方法，它不需要用户安装任何客户端软件，交换机在首次检测到用户的新MAC 地址以后，即启动对该用户的认证。
集中式MAC 地址认证有两种方式：z MAC 地址方式：用户名和密码均z固定方式：用户名和密码预先在交换机上配置完成。
此时，所到交换机上配置的固定方式的用户名和密码。
0系列以太网交换机支持本地和通过RADIUS 服(1) 当采用RADIUS 服务器进行认证时，交换机作为RADIUS 客户端，服务器配合完成MAC 地址认证：对于MAC 地址方式，交换机将检测送给RADIUS 服务器，其余处理过程与802.1x 相同。
对于固定方式，交换机将配置的固定方式的用户名和密码户名和密码，发送给RADIUS 服务器，并在RADIUS 报文的calling-station-id 属性中携带用户的MAC 地址，其余处理过程与802.1x 相同。
RADIUS 服务器完成对该用户的认证后，如果认证通过，用户就可(2) 当采用本地认证时，直接在交换机上完成对用户的认证。
在交换机上需要配置本地用户名和密码认证时请注意：对于MAC 地址认证方式，在配置本格式为“H-H-H”。
对于固定方式，本地可。
本地用z启动全局和端口的集中式MAC所使用的域名 说明：z 配置集中式MAC 地址认证的方式 z 配置固定方式的用户名和密码z 配置集中式MAC 地址认证用户z配置集中式MAC 地址认证的定时器如果端口启动了集中式MAC 地址认证，则不能配置该端口的最大MAC 地址学习个数（通过命令mac-address max-mac-count 配置），反之，如果端口配置了最大MAC 地址学习个数，则禁止在该端口上启动集中式MAC 地址认证。
1.2.1 启动全局和端口的集中式MAC 地址认证可以通过下面的命令开启指定端口上的集中式MAC 地址认证特性。
表1-1 开启/关闭集中式MAC 地址认证特性操作命令说明进入系统system-view- 视图开启集中式MAC 地址认证特性mac-authentication [ interface interface-list ]选况下，全局及端口的集中式MAC 地址必缺省情认证特性均为关闭状态。
端口的集中式MAC 地址认证状态在全局没有开启之前可以配置，但不起作用；A 1.2.2 配置集中式AC 地址认证的认证方式。
各在全局集中式M C 地址认证启动后，各端口配置会立即生效。
MAC 地址认证的方式可以通过下面的命令配置集中式M 表1-2 配置集中式MAC 地址认证的方式操作命令说明进入系统视图 system-view- 设置集中式MAC 地址认证的方式ation authmode macaddress | usernamefixed }可选缺省情况下，认证方式C 地址方式mac-authentic { usernameas 为MA1.2.3 配置固定方式的用户名和密码方式为固定方式时，需要配置固定方式的用户名和密码。
表1-3 配置固定方式的用户名和密码当配置集中式MAC 地址认证操作命令说明进入系统视图syst - em-view设置MAC 地址认证采用固定方式时的用户名ation authusername username可选省情况下，MAC 地址用固定方式时的用户名为mac ，未配置mac-authentic 缺认证采密码 设置MAC 地址认证采用固定方式时的密码 tication authpassword passwordmac-authen 必选1.2.4 配置地址认证用户所使用的域名址认证的用户所使用的ISP 域。
表1-4 配置MAC 地址认证用户所使用的ISP 域MAC 可以通过下面的命令配置集中式MAC 地操作命令说明进入系统视图system-view- 配置MAC 地址认证用户所使用的ISP 域ation domain isp-name必选省情况下，未配置MAC 地址认证用户使用mac-authentic 缺的域1.2.5 配置集中式MAC 地址认证的定时器集中式MACz下线检测定时器（offline-detect ）：用来设置交换机检查用户是否已经下线，交换机立即通知RADIUS 服务器，停止z后再重新发起认证。
在静默期间，交换机不处理认证功能。
地址认证的定时器包括：的时间间隔。
当检测到用户下线后对该地址用户的计费。
静默定时器（quiet ）：对用户认证失败以后，交换机需要静默一段时间（该时间由静默定时器设置）可以通过下面的命令配置集中式MAC 地址认证的定时器。
表1-5地址认证的定时器z服务器超时定时器（server-timeout ）：在用户的认证过程中，如果交换机同RADIUS Server 的连接超时，交换机将在相应的端口上禁止此用户访问网络。