VLAN 配置
创建 VLAN 并进入 VLAN 视图
vlan vlan-id
将指定端口加入到当前 VLAN 中
port interface-list
者是 接口视图下使用
port access vlan vlan-id
配置端口的链路类型为 Trunk 类型
port link-type trunk
允许指定的 VLAN 通过当前 Trunk 端口
port trunk permit vlan {vlan-list|all} //默认只允许 vlan 1 的数据帧通过
设置 Trunk 端口的缺省 VLAN
port trunk pvid vlan vlan-id //默认为 Vlan1,类似于 cisco 中的本征 vlan。不添加标记
配置端口的链路类型为 Hybrid 类型
port link-type hybrid
允许指定的 VLAN 通过当前 Hybrid 端口
port hybrid vlan vlan-id-list {tagged|untagged}
设置 Hybrid 端口的缺省 VLAN
port hybrid pvid vlan vlan-id
查看当前交换机存在的 VLAN
display vlan
查看具体 VLAN 所包含的端口
display vlanvlan-id
查看具体端口的 VLAN 信息
display interface interface-type interface-number
STP
开启设备 STP 特性
stp enable
关闭端口的 STP 特性
stp disable
配置 STP 的工作模式
stp mode {stp|rstp|mstp} //默认为 MSTP
配置当前设备的优先级
stp [instance instance-id] priority priority
配置端口为边缘端口
stp edged-port enable
查看 STP 协议的全局状态
display stp
查看 STP 协议的简略信息(各端口的角色和状态)
display stp brief
802.1X 基本配置
开启端口的802.1X 特性
dot1x interfaceinterface-list
添加本地接入用户并设置相关参数
[Switch] local-user user-name
[Switch-luser-localuser]service-type lan-access
[Switch-luser-localuser] password {cipher|simple} password
查看802.1X 的信息
display dot1x ?
interface Show information of interfaces
sessions Sessions information
statistics Statistics information
端口隔离基本配置
将指定端口加入到隔离组中,端口成为隔离组的普通端口
port-isolate enable
将指定端口加入到隔离组中,端口成为隔离组的上行端口
port-isolate uplink-port
查看端口隔离组的信息
display port-isolate group
端口绑定基本配置
配置静态绑定表项
user-bind ip-address ip-address [ mac-addressmac-address] //MAC 格式:1234-567
链路聚合配置
创建聚合端口
[Switch] interface bridge-aggregationinterface-number
将以太网端口加入聚合组
[Switch-Ethernet1/0/1] port link-aggregation groupnumber
查看链路聚合的状态信息
dispaly link-aggregation summary