.一、H3C命令1、设置“system-view”命令为0级，履行视图为用户视图（Shell）
system-view[Sysname]command-privilegelevel0viewshellsystem-view2、查察历史命令：displayhistory-command默认是10条（1）设置历史命令的缓冲区的大小：history-commandmax-size3、super：命令是使用用户从目前级别切换到level级别，假如没有指定详细的级别，则默认
表
关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf
示从目前级别切换到级别3（1）superauthentication-mode、superpassword有关配置密码的命令（2）superauthentication-mode{super-password|scheme}*super-password：用户级别切换采纳super密码认证方式。scheme：用户级别切换采纳HWTACAS认证方式二、登录以太网互换机命令1、authentication-mode（1）命令：authentication-mode{none|password|scheme[command-authorization]}（2）参数：none：不认证。password：进行当地口令认证。scheme：进行当地或远端用户名和口令认证。command-authorization：在TACACS认证服务器长进行命令行受权。（3）举例配置Console口的认证方式为当地口令认证，且认证口令为明文cdw。system-view...SystemView:returntoUserViewwithCtrl+Z.[Sysname]user-interfaceaux0[Sysname-ui-aux0]authentication-modepassword[Sysname-ui-aux0]setauthenticationpasswordsimplecdw配置经过Telnet登录的VTY用户认证方式为scheme认证system-viewSystemView:returntoUserViewwithCtrl+Z.[Sysname]user-interfacevty0[Sysname-ui-vty0]authentication-modescheme[Sysname-ui-vty0]quit指定system域为缺省域，并设置该域Scheme认证方式local。[Sysname]domaindefaultenablesystem[Sysname]domainsystem[Sysname-isp-system]schemelocal设置当地认证的用户名和密码。[Sysname]local-userguest[Sysname-luser-guest]passwordsimple123456[Sysname-luser-guest]service-typetelnetlevel22、auto-executecommand：（1）auto-executecommand命令用来设置自动履行命令，当某条命令被设置后，在用户登录时将自动履行该命令（2）undoauto-executecommand命令用来撤消自动履行命令。（3）往常的用法是在终端用auto-executecommand配置telnet命令，使用户自动连接到指定的设施（4）设置用户从VTY0登录后，自动履行命令system-view[Sysname]user-interfacevty0%Thisactionwillleadtoconfigurationfailurethroughui-vty0.Areyousure?[Y/N]y达成命令配置后，当用户经过VTY0用户界面登录设施时，设施将自动履行所设置的命令，并注销目前用户3、copyright-infoenable（1）copyright-infoenable命令用来设置用户登录时终端显示版权申明提示信息(缺省)2）undocopyright-infoenable命令用来设置用户登录时终端不显示版权申明提示信息4、displaytelnet-serversource-ip（1）命令用来显示目前为TelnetServer设置的源IP地点...（2）显示目前为TelnetServer设置的源IP地点displaytelnet-serversource-ip5、displaytelnetsource-ip（1）命令用来显示目前为TelnetClient设置的源IP地点2）显示目前为TelnetClient设置的源IP地点displaytelnetsource-ip6、displayusers1）命令用来显示用户界面的用户信息。2）all：参数all是显示所实用户界面的用户信息。7、freeuser-interface1）命令用来开释指定的用户界面，命令履行后对应的用户连结将被断开。2）经过用户界面0登录互换机，开释用户界面VTY1freeuser-interfacevty1Areyousureyouwanttofreeuser-interfacevty1[Y/N]?y8、header（1）描绘：header命令用来设置用户登录以太网互换机时，以太网互换机向用户提示的有关信息。undoheader命令用来撤消有关信息的设置（2）参数：incoming：配置Modem登录取户进入用户视图时的显示信息。legal：配置登录取户进入用户视图前的受权信login：配置登录考证时的显示信息shell：配置非Modem登录取户进入用户视图时的显示信息9、history-commandmax-size1）history-commandmax-size命令用来设置目前用户视图历史命令缓冲区的大小（2）undohistory-commandmax-size命令用来恢复缺省状况（3）缺省状况下，历史命令缓冲区的大小为10，即可寄存10条历史命令（4）配置：[Sysname]user-interfaceaux0[Sysname-ui-aux0]history-commandmax-size20...、idle-timeout1）idle-timeout命令用来配置用户超时断开连结的时间，假如在所设定的时间内登录到目前用户界面上的用户没有对互换机履行任何操作，则互换机将断开与该用户的连结。undoidle-timeout命令用来恢复超时断开连结的缺省值。2）参数minutes：分钟数，取值范围为0～35791seconds：秒数，取值范围为0～59（3）配置[Sysname]user-interfaceaux0[Sysname-ui-aux0]idle-timeout111、iphttpshutdown（1）iphttpshutdown命令用来封闭WEBServer。undoiphttpshutdown命令用来启动WEBServer12、lock（1）lock命令用来锁住目前用户界面，防备未受权的用户操作该界面13、protocolinbound1）protocolinbound命令用来配置用户界面支持的协议。2）缺省状况下，系统对Telnet和SSH协议均支持3）参数all：支持所有的协议，包含Telnet和SSH。ssh：支持SSH协议telnet：支持Telnet协议（4）举例[Sysname]user-interfacevty0[Sysname-ui-vty0]protocolinboundssh、screen-length1）screen-length命令用来配置终端屏幕上一屏中能够显示的终端信息的行数。2）undoscreen-length命令用来恢复终端屏幕上一屏中能够显示的终端信息的行数为缺省值3）缺省状况下，每屏显示24行。取值为0表示封闭分屏显示功能...15、service-type1）service-type命令用来设置某用户登录种类及登录后能够接见的命令级别。2）undoservice-type命令用来撤消对用户登录种类的设置3）举例：[Sysname]local-userzbr[Sysname-luser-zbr]service-typetelnetlevel016、setauthenticationpassword（1）setauthenticationpassword命令用来设置当地认证的口令。（2）undosetauthenticationpassword命令用来撤消当地认证的口令（3）参数cipher：设置当地认证口令以密文方式储存。simple：设置当地认证口令以明文方式储存（4）举例[Sysname]user-interfacevty0[Sysname-ui-vty0]setauthenticationpasswordsimple123、speed1）speed命令用来配置用户界面的传输速率。2）undospeed命令用来恢复用户界面的传输速率为缺省值。（3）缺省状况下，传输速率为9600bit/s。note34）speed-value：传输速率，单位为bit/s，能够取值为：300、600、1200、2400、4800、9600、19200、38400、57600和115200（5）举例[Sysname]user-interfaceaux0[Sysname-ui-aux0]speed115200、telnet1）telnet命令用来使用户能够方便地从目前以太网互换机登录到其余设施进行远程管理。用户能够使用组合键或quit命令来中止本次Telnet登录2）参数：hostname：远端设施的主机名，为1～20个字符的字符串ip-address：远端设施的IPv4地点service-port远端设施供给Telnet服务的TCP端口号，取值范围为0～65535，缺省值为23。source-interfaceinterface-typeinterface-number：需要设置的源接口的种类和编号...source-ipip-address：需要设置的源IP地点。（3）举例：19、telnetsource-interface（1）telnetsource-interface命令用来为TelnetClient指定源接口。（2）undotelnetsource-interface命令用来撤消指定的源接口3）举例：[Sysname]telnetsource-interfaceVlan-interface220、telnetsource-ip（1）telnetsource-ip命令用来为TelnetClient指定源IP地点。（2）undotelnetsource-ip命令用来撤消指定的源IP3）举例：21、telnet-serversource-interface（1）telnet-serversource-interface命令用来为TelnetServer指定源接口。undo（2）telnet-serversource-interface命令用来撤消指定的源接口（3）为TelnetServer指定源接口为Vlan-interface2。[Sysname]telnet-serversource-interfaceVlan-interface222、telnet-serversource-ip（1）telnet-serversource-ip命令用来为TelnetServer指定源IP地点。（2）undotelnet-serversource-ip命令用来消除指定的源IP3）为TelnetServer指定源IP地点为、user-interface1）user-interface命令用来进入单调用户界面视图或多个用户界面视图，进而对相应的用户界面进行配置。2）参数：type：用户界面的种类，包含AUX用户界面和VTY用户界面。first-number：需要配置的第一个用户界面。last-number：需要配置的最后一个用户界面，取值一定大于first-number（3）举例[Sysname]user-interfacevty0...24、userprivilegelevel（1）userprivilegelevel命令用来设置从某用户界面登录后能够接见的命令级别。（2）undouserprivilegelevel命令用来恢复缺省状况（3）缺省状况下，从AUX用户界面登录后能够接见的命令级别为3级，从VTY用户界面登录后能够接见的命令级别为0级（4）设置从VTY0用户界面登录后能够接见的命令级别为1[Sysname]user-interfacevty0[Sysname-ui-vty0]userprivilegelevel1三、对登录取户控制的配置命令1、ACL：acl命令用来引用接见控制列表，实现对Telnet用户的ACL控制。undoacl命令用来撤消对Telnet用户的ACL控制。缺省状况下，不对Telnet用户进行ACL控制配置命令aclacl-number{inbound|outbound}undoaclacl-number{inbound|outbound}inbound：对经过目前用户界面Telnet登录到本互换机的用户进行ACL过滤outbound：对目前用户界面的用户能够Telnet登录的其余设施进行ACL过滤。配置二层ACL时没有此参数。举例：对Telnet到本互换机的用户使用基本接见控制列表2000进行控制[Sysname]user-interfacevty04[Sysname-ui-vty0-4]acl2000inbound2、freeweb-users（1）freeweb-users命令用来强迫在线的WEB用户下线（2）命令：freeweb-users{all|user-iduser-id|user-nameuser-name}（3）参数：all：所有WEB用户user-id：WEB用户的ID号，取值为8位十六进制数。user-name：WEB用户的用户名，取值为1～80个字符的字符串。（4）举例：强迫所有在线的WEB用户下线。freeweb-usersall...3、iphttpacl（1）iphttpacl命令用来引用接见控制列表，实现对WEB用户的ACL控制（2）undoiphttpacl命令用来撤消对WEB用户的ACL控制，缺省状况下，不对WEB用户进行ACL控制（3）举例：对WEB用户使用基本接见控制列表2000进行控制[Sysname]iphttpacl2000四、配置文件管理命令1、displaysaved-configuration（1）displaysaved-configuration命令用来显示互换机的开端配置文件2、displaystartup（1）displaystartup命令用来显示互换机的启动配置文件信息3、displaythis（1）displaythis命令用来显示目前视图下的运转配置4、resetsaved-configuration（1）resetsaved-configuration命令用来消除互换机的Flash中的配置文件或其属性。5、save（1）save命令用来把目前配置保存为互换机的Flash中的配置文件。6、startupsaved-configuration1）startupsaved-configuration命令用来配置互换机下次启动时使用的配置文件，该配置文件能够是主用配置文件或备用配置文件。（2）undostartupsaved-configuration命令用来设置互换机下次启动时以空配置启动...五、VLAN配置命令1、description（1）description命令用来设置目前VLAN或VLAN接口的描绘字符串，当设施上配置的VLAN许多时，用户能够依据功能或许连结状况为VLAN或VLAN接口设置特定的描绘信息，以便记忆和管理VLAN或VLAN接口。（2）undodescription命令用来恢复目前VLAN或VLAN接口的描绘字符串为缺省值2、displayinterfaceVlan-interface（1）命令用来显示VLAN接口的一些有关信息。用户能够经过该命令的输出信息认识目前VLAN接口的状态、IP地点配置以及描绘字符等信息，用于网络故障的诊疗和定位3、displayvlan（1）displayvlan命令用来显示VLAN的有关信息，可显示的信息包含VLAN编号、类型、接口状态以及该VLAN内包含的端口等
内容
财务内部控制制度的内容财务内部控制制度的内容人员招聘与配置的内容项目成本控制的内容消防安全演练内容
4、name1）name命令用来指定目前VLAN的名称2）undoname命令用来恢复目前VLAN名称的缺省值3）命令：[Sysname]vlan2[Sysname-vlan2]nametestvlan5、displayport（1）displayport命令用来显示系统目前存在的Trunk或Hybrid端口（2）举例：显示目前系统存在的Hybrid端口displayporthybrid6、port（1）port命令用来向目前VLAN中增添一个或一组Access端口。（2）undoport命令用来从目前VLAN中删除一个或一组Access端口。（3）向VLAN2中加入从Ethernet1/0/2到Ethernet1/0/4的以太网端口[Sysname]vlan2...[Sysname-vlan2]portEthernet1/0/2toEthernet1/0/47、portaccessvlan（1）命令用来把Access端口加入到指定的VLAN中。（2）undoportaccessvlan命令用来把Access端口从指定的VLAN中删除，删除后该端口将加入VLAN1。（3）将Ethernet1/0/1端口加入到VLAN3中[Sysname]interfaceethernet1/0/1[Sysname-Ethernet1/0/1]portaccessvlan38、portlink-type（1）portlink-type命令用来设置以太网端口的链路种类。（2）undoportlink-type命令用来恢复端口的链路种类为缺省状态，即为Access端口。（3）Trunk端口和Hybrid端口之间不可以直接切换，只好先设为Access端口，再设置为其余种类端口。4）举例：将以太网端口Ethernet1/0/1设置为Trunk端口[Sysname]interfaceethernet1/0/1[Sysname-Ethernet1/0/1]portlink-typetrunk9、porttrunkpermitvlan（1）命令用来将Trunk端口加入到指定的VLAN，即同意这些VLAN的报文经过2）undoporttrunkpermitvlan命令用来将Trunk端口从指定的VLAN中删除。（3）将Trunk端口Ethernet1/0/1加入到VLAN2、VLAN4、VLAN50～VLAN100中[Sysname-Ethernet1/0/1]portlink-typetrunk[Sysname-Ethernet1/0/1]porttrunkpermitvlan2450to10010、porttrunkpvidvlan1）porttrunkpvidvlan命令用来设置Trunk端口的缺省VLAN，关于缺省VLAN的报文，Trunk端口在发送时将不保存VLANTag。（2）undoporttrunkpvid命令用来恢复端口的缺省VLANID为VLAN1。（3）将Trunk端口Ethernet1/0/1的缺省VLAN设为100。[Sysname]interfaceethernet1/0/1[Sysname-Ethernet1/0/1]portlink-typetrunk[Sysname-Ethernet1/0/1]porttrunkpvidvlan100...11、displayprotocol-vlaninterface1）命令用来显示指定端口上绑定的协议VLAN及协议模板信息2）显示端口Ethernet1/0/1和Ethernet1/0/2上所配置的协议信息及协议的索引displayprotocol-vlaninterfaceEthernet1/0/1toEthernet1/0/212、displayprotocol-vlanvlan1）displayprotocol-vlanvlan命令用来显示协议VLAN以及在该VLAN上配置的协议模板信息。2）显示VLAN10到VLAN20上所配置的协议信息及协议的索引。displayprotocol-vlanvlan10to20六、IP地点配置命令1、displayipinterface（1）interface-typeinterface-number：接口种类和接口编号。2、displayipinterfacebrief1）displayipinterfacebrief用来显示三层接口的基本配置信息。3、displayfib（1）displayfib命令用来显示转发信息表（FIB）的所有表项信息（2）显示FIB转发信息表的所有表项信息displayfib4、displayfibip-address（1）displayfibip-addres命令用来显示与指定目的IP地点般配的转发信息表的表项信息5、displayfibacl（1）displayfibacl命令用来显示经过指定接见控制列表过滤的FIB表项信息。...6、displayfibip-prefix（1）displayfibip-prefix命令用来显示经过指定IP地点前缀列表过滤的FIB表项信息7、displayicmpstatistics1）displayicmpstatistics命令用来显示ICMP流量统计信息8、displayipsocket（1）displayipsocket命令用来显示套接口信息9、displaytcpstatistics1）displaytcpstatistics命令用来显示TCP连结的流量统计信息。10、displaytcpstatus（1）displaytcpstatus命令用来显示所有TCP连结的状态，使用户随时监控TCP连结11、displayudpstatistics（1）displayudpstatistics命令用来显示UDP流量统计信息12、icmpredirectsend（1）icmpredirectsend命令用来开启设施的ICMP重定向报文的发送功能。（2）undoicmpredirectsend命令用来封闭设施的ICMP重定向报文的发送功能13、icmpunreachsend1）icmpunreachsend命令用来开启设施的ICMP目的不行达报文的发送功能。开启该功能后，当互换机不可以够给数据报找到路由时，就抛弃这个数据报，而后向发送出这个数据报的源主机发送目的不行达报文。（2）undoicmpunreachsend命令用来封闭设施的ICMP目的不行达报文的发送功能（3）缺省状况下，ICMP目的不行达报文发送功能处于开启状态...14、ipforward-broadcast1）ipforward-broadcast命令用来开启接收直连网段广播报文功能2）undoipforward-broadcast命令用来封闭接收直连网段广播报文功能。3）缺省状况下，接收直连网段广播报文功能处于封闭状态15、resetipstatistics（1）resetipstatistics命令用来消除IP统计信息。目前的IP流量统计信息能够经过displayipstatistics命令查察16、resettcpstatistics（1）resettcpstatistics命令用来消除TCP流量统计信息17、tcptimerfin-timeout（1）tcptimerfin-timeout命令用来配置TCPfinwait准时器超不时间。（2）undotcptimerfin-timeout命令用来恢复缺省状况。（3）缺省状况下，TCPfinwait准时器的超不时间为675（4）配置TCPfinwait准时器的超不时间为800秒[Sysname]tcptimerfin-timeout80018、tcptimersyn-timeout（1）tcptimersyn-timeout命令用来设置TCPsynwait准时器超不时间。（2）undotcptimersyn-timeout命令用来恢复缺省状况。（3）缺省状况下，TCPsynwait准时器的值为75秒。19、tcpwindow（1）tcpwindow命令用来设置TCP连结的收发缓冲区大小。（2）undotcpwindow命令用来恢复缺省状况（3）缺省状况下，TCP连结的收发缓冲区大小为8KB（4）设置TCP连结的收发缓冲区大小为3KB。[Sysname]tcpwindow3...七、VoiceVLAN配置命令1、displayvoicevlanerror-info（1）displayvoicevlanerror-info命令用来显示开启VoiceVLAN特征失败的端口。2、displayvoicevlanoui（1）displayvoicevlanoui命令用来显示系统目前鉴别语音数据所使用的OUI地点和有关属性，包含地点掩码和描绘信息3、displayvoicevlanstatus（1）displayvoicevlanstatus命令用来显示VoiceVLAN的有关属性，包含VoiceVLAN的工作状态、端口手动/自动模式等信息4、voicevlan1）voicevlan命令用来配置指定VLAN为VoiceVLAN，即开启全局的VoiceVLAN功能。undovoicevlanenable命令用来撤消指定VLAN的VoiceVLAN功能2）创立VLAN2并设置为VoiceVLAN[Sysname]voicevlan2enable5、voicevlanaging（1）voicevlanaging命令用来设置VoiceVLAN的老化时间。（2）undovoicevlanaging命令用来将VoiceVLAN的老化时间恢复为缺省值。（3）缺省状况下，VoiceVLAN的老化时间为1440分钟。4）将VoiceVLAN的老化时间配置为100分钟[Sysname]voicevlanaging1006、voicevlanenable（1）voicevlanenable命令用来开启端口的VoiceVLAN功能。（2）undovoicevlanenable命令用来封闭端口的VoiceVLAN功能3）开启端口Ethernet1/0/2的VoiceVLAN功能[Sysname]interfaceEthernet1/0/2[Sysname-Ethernet1/0/2]voicevlanenable...7、voicevlanlegacy（1）voicevlanlegacy命令用来使能VoiceVLANlegacy功能，该功能用于为来自其余友商语音设施的语音数据自动分派VoiceVLAN，进而实现我企业设施与其余友商语音设施的互通。（2）undovoicevlanlegacy命令用来封闭VoiceVLANlegacy功能。（3）缺省状况下，VoiceVLANlegacy功能处于封闭状态。（4）开启端口Ethernet1/0/1的VoiceVLANlegacy功能[Sysname]interfaceEthernet1/0/1[Sysname-Ethernet1/0/1]voicevlanlegacy8、voicevlanmac-address（1）voicevlanmac-address命令用来设置VoiceVLAN能辨别为语音设施的MAC地址。（2）undovoicevlanmac-address命令用来撤消设置VoiceVLAN能辨别为语音设施的MAC地点（3）将00aa-bb00-0000设置为OUI地点，设置描绘为“ABC”[Sysname]voicevlanmac-address00aa-bb00-0000maskffff-ff00-0000descriptionABC9、voicevlanmode（1）voicevlanmodeauto命令用来设置端口的VoiceVLAN工作模式为自动模式（2）undovoicevlanmodeauto命令用来设置端口的VoiceVLAN工作模式为手动模式。（3）将Ethernet1/0/2的VoiceVLAN工作模式设定为手动模式。[Sysname]interfaceEthernet1/0/2[Sysname-Ethernet1/0/2]undovoicevlanmodeauto10、voicevlansecurityenable（1）voicevlansecurityenable命令用来开启VoiceVLAN的安全模式。（2）undovoicevlansecurityenable命令用来封闭VoiceVLAN的安全模式（3）封闭VoiceVLAN的安全模式[Sysname]undovoicevlansecurityenable...八、端口基本配置命令1、broadcast-suppression（1）broadcast-suppression命令用来限制端口同意接收的广播流量的大小2）undobroadcast-suppression命令用来恢复端口同意接收的广播流量的缺省值3）关于端口Ethernet1/0/1，最多同意相当于该端口授输能力20%的广播报文经过，对高出该范围的广播报文进行克制。[Sysname]interfaceethernet1/0/1[Sysname-Ethernet1/0/1]broadcast-suppression20（4）配置端口Ethernet1/0/1每秒同意接收的最大广播数据包数为1000[Sysname-Ethernet1/0/1]broadcast-suppressionpps10002、copyconfiguration1）copyconfiguration命令用来将指定端口的配置拷贝到其余端口，以实现端口配置的一致。2）将端口Ethernet1/0/1的配置拷贝到端口Ethernet1/0/2、Ethernet1/0/3。[Sysname]copyconfigurationsourceethernet1/0/1destinationethernet1/0/2ethernet1/0/33、displaybriefinterface（1）displaybriefinterface命令用来显示接口的简要配置信息，包含：接口种类、连结状态、连结速率、双工属性、链路种类、缺省VLANID、描绘字符串4、displayinterface1）displayinterface命令用来显示端口的配置信息2）显示以太网端口Ethernet1/0/1的配置信息。displayinterfaceethernet1/0/15、displaylink-delay（1）displaylink-delay命令用来显示配置了link-delay命令的端口信息，包含端口名称和详细延缓时间。...6、displayloopback-detection1）displayloopback-detection命令用来显示端口环回监测功能能否被开启，假如已经开启，则还会显示出准时监测的时间间隔和目前被环回的端口信息7、displaypacket-drop1）displaypacket-drop命令用于显示端口报文抛弃的统计信息8、displaystorm-constrain1）displaystorm-constrain命令用来显示配置的端口报文流量阈值控制信息9、duplex（1）duplex命令用来设置以太网端口的双工属性。undoduplex命令用来将端口的双工属性恢复为缺省的自磋商状态。（2）将以太网端口Ethernet1/0/1端口的双工属性设置为自磋商状态。[Sysname]interfaceethernet1/0/1[Sysname-Ethernet1/0/1]duplexauto10、enablelogupdown（1）enablelogupdown命令用来开启端口生成UP/DOWN日记信息的功能。（2）undoenablelogupdown命令用来撤消该功能、flow-control1）flow-control命令用来开启以太网端口的流量控制特征。2）undoflow-control命令用来封闭以太网端口流量控制特征3）开启以太网端口Ethernet1/0/1的流量控制特[Sysname]interfaceethernet1/0/1[Sysname-Ethernet1/0/1]flow-control、multicast-suppression（1）multicast-suppression命令用来限制目前端口同意接收的组播流量的大小。2）undomulticast-suppression命令用来恢复端口同意接收的组播流量的缺省值3）关于端口Ethernet1/0/1，最多同意相当于该端口授输能力20%的组播报文经过，...对高出该范围的组播报文进行克制。[Sysname]interfaceethernet1/0/1[Sysname-Ethernet1/0/1]multicast-suppression20(4)配置端口Ethernet1/0/1每秒同意接收的最大组播数据包数为1000[Sysname-Ethernet1/0/1]multicast-suppressionpps100013、resetcountersinterface1）resetcountersinterface命令用来消除端口的统计信息，以便从头对端口进行有关信息的统计2）消除以太网端口Ethernet1/0/1端口统计信息resetcountersinterfaceethernet1/0/114、resetpacket-dropinterface（1）resetpacket-dropinterface命令用于消除端口上的报文抛弃统计信息。在消除端口报文抛弃的统计信息时（2）消除以太网端口Ethernet1/0/1的报文抛弃统计信息resetpacket-dropinterfaceEthernet1/0/1、speed（1）speed命令用来设置端口的速率。undospeed命令用来恢复端口的速率为缺省值2）设置以太网端口Ethernet1/0/1的速率为10Mbps[Sysname]interfaceethernet1/0/1[Sysname-Ethernet1/0/1]speed1016、speedauto（1）speedauto[10|100|1000]*命令用来配置目前端口的自磋商速率17、storm-constraincontrol（1）storm-constraincontrol命令用来设置端口单播/组播/广播报文流量超出上限后采取的控制动作。（2）undostorm-constraincontrol命令用来撤消端口报文流量超出上限后采纳的控制动作3）缺省状况下，报文流量超出上限后不进行任何控制。4）参数：block：单播/组播/广播报文流量超出上限后，端口接收的该类报文将被堵塞，停止转发超出流量上限的该类报文...shutdown：单播/组播/广播报文流量超出上限后，端口将被封闭，停止对所有报文的接收转发（5）设置以太网端口Ethernet1/0/1报文流量超出上限后采纳的控制动作为block[Sysname]interfaceEthernet1/0/1[Sysname-Ethernet1/0/1]storm-constraincontrolblock18、storm-constrainenable（1）storm-constrainenable命令用来开启端口报文流量超出上限或低于下限时输出log/trap信息的功能。2）undostorm-constrainenable命令用来封闭端口报文流量超出上限或低于下限时输出log/trap信息的功能3）参数：log：开启端口报文流量超出上限或低于下限时输出log信息的功能trap：开启端口报文流量超出上限或低于下限时输出trap信息的功能（4）封闭以太网端口Ethernet1/0/1报文流量超出上限阈值或低于下限阈值时输出log信息的功能[Sysname]interfaceEthernet1/0/1[Sysname-Ethernet1/0/1]undostorm-constrainenablelog九、端口汇聚配置命令1、displaylink-aggregationinterface1）displaylink-aggregationinterface命令用来显示指定端口的端口汇聚的详尽信息。2）显示端口Ethernet1/0/1汇聚的详尽信息displaylink-aggregationinterfaceEthernet1/0/12、displaylink-aggregationsummary（1）displaylink-aggregationsummary命令用来显示目前所有汇聚组的
纲要
中国近代史纲要中国近代史纲要复习资料大学中国近代史纲要重点中外历史纲要课件乒乓球课程纲要
信息（2）显示所有汇聚组的纲要信息displaylink-aggregationsummary3displaylink-aggregationverbose（1）displaylink-aggregationverbose命令用来显示指定汇聚组的详尽信息...4、lacpsystem-priority1）lacpsystem-priority命令用来配置系统优先级。（2）undolacpsystem-priority命令用来恢复系统优先级为缺省值。3）缺省状况下，系统优先级为327684）设置系统优先级为64。[Sysname]lacpsystem-priority64十、端口安全命令1、displaymac-addresssecurity（1）displaymac-addresssecurity命令用来显示SecurityMAC地点的有关信息，包括：MAC地点所对应的VLANID、MAC地点的目前状态为SecurityMAC、MAC地点所对应的端口编号和MAC地点的老化时间2）显示所有SecurityMAC地点的有关信息displaymac-addresssecurity（3）显示端口Ethernet1/0/20的SecurityMAC地点的有关信息displaymac-addresssecurityinterfaceEthernet1/0/204）显示VLAN1中的SecurityMAC地点的有关信息displaymac-addresssecurityvlan15）显示所有SecurityMAC地点的数目displaymac-addresssecuritycount6）显示VLAN1中的SecurityMAC地点的数目displaymac-addresssecurityvlan1count2、displayport-security1）displayport-security命令用来显示端口安全配置的有关信息，包含：全局的配置信息（如互换机的端口安全功能能否开启、指定Trap信息的发送开关能否开启）和端口的配置信息（如端口的安全模式、端口安全的有关特征）2）显示全局和所有端口的端口安全配置信息displayport-security3）显示端口Ethernet1/0/1到Ethernet1/0/3之间的端口安全配置信息。displayport-securityinterfaceEthernet1/0/1toEthernet1/0/33、mac-addresssecurity（1）mac-addresssecurity命令用来增添SecurityMAC地点。（2）undomac-addresssecurity命令用来删除配置的SecurityMAC地点。...（3）启动端口安全功能，在Ethernet1/0/1端口下配置端口安全模式为autolearn，并将0001-0001-0001作为SecuriyMAC地点增添到该端口中，Ethernet1/0/1属于VLAN1。[Sysname]port-securityenable[Sysname]interfaceEthernet1/0/1[Sysname-Ethernet1/0/1]port-securitymax-mac-count100[Sysname-Ethernet1/0/1]port-securityport-modeautolearn[Sysname-Ethernet1/0/1]mac-addresssecurity0001-0001-0001vlan14、port-securityenable（1）port-securityenable命令用来启动端口安全功能。（2）undoport-securityenable命令用来封闭端口安全功能。5、port-securitymax-mac-count（1）port-securitymax-mac-count命令用来设置端口同意接入的最大MAC地点数。（2）undoport-securitymax-mac-count命令用来撤消该限制。3）缺省状况下，端口同意接入的最大MAC地点数不受限制。4）设置端口同意接入的最大MAC地点数为100。[Sysname]port-securityenable[Sysname]interfaceEthernet1/0/1[Sysname-Ethernet1/0/1]port-securitymax-mac-count1006、amuser-bind1）amuser-bind命令用来将用户的MAC地点和IP地点绑定到指定的端口上。2）undoamuser-bind命令用来撤消MAC地点和IP地点与指定端口的绑定（3）进行绑定操作后，互换机只对从该端口收到的指定MAC地点和IP地点的用户发出的报文进行转发（4）对同一个MAC地点和IP地点，系统只同意在端口长进行一次绑定操作。（5）在系统视图下将MAC地点为000f-e200-5101，IP地点为10.153.1.1的合法用户与端口Ethernet1/0/1进行绑定。[Sysname]amuser-bindmac-addr000f-e200-5101ip-addr10.153.1.1interfaceEthernet1/0/17、displayamuser-bind1）displayamuser-bind命令用来显示端口绑定的配置信息...十一、MAC地点转发布管理命令1、displaymac-addressaging-time（1）displaymac-addressaging-time命令用来显示MAC地点表动向表项的老化时间。（2）显示MAC地点表中动向表项的老化时间displaymac-addressaging-time2、displaymac-address（1）displaymac-address命令用来显示MAC地点转发布的信息，包含MAC地址所对应VLAN和以太网端口、地点状态（静态仍是动向）、能否处在老化时间内等信息。2）显示端口Ethernet1/0/4的MAC地点转发布内容displaymac-addressinterfaceEthernet1/0/43、displayport-mac（1）displayport-mac命令用来显示用户配置的以太网端口MAC地点的开端值即Ethernet1/0/1端口的MAC地点4、mac-address（1）mac-address命令用来在MAC地点转发布中增添或改正地点表项。undomac-address命令用来删除MAC地点表项（2）mac-address命令用来在MAC地点转发布中增添或改正地点表项。undomac-address命令用来删除MAC地点表项[Sysname]mac-addressstatic000f-e20f-0101interfaceEthernet1/0/1vlan25、mac-addresstimer（1）mac-addresstimer命令用来设置动向MAC地点表项的老化时间（2）设置二层地点动向表项的老化时间为500秒[Sysname]mac-addresstimeraging5006、port-mac（1）port-mac命令用来配置以太网端口MAC地点的开端值，即Ethernet1/0/1端口的...MAC地点。2）设置以太网端口MAC地点的开端值为000f-e200-0001。[Sysname]port-mac000f-e200-0001十二、路由概括命令1、displayiprouting-table（1）displayiprouting-table命令用来查察路由表的纲要信息2、displayiprouting-tableacl1）displayiprouting-tableacl命令用来查察经过指定基本接见控制列表过滤的路由信息2）参数：acl-number：基本接见控制列表的编号，取值范围为2000～2999verbose：当使用该参数时，显示经过过滤规则的、处于active状态和inactive状态的路由的详尽信息。假如不使用该参数，将只显示经过过滤规则，且处于active状态的路由的纲要信息3、displayiprouting-tableip-address（1）displayiprouting-tableip-address命令用来查察指定目的地点的路由信息。（2）参数ip-address：目的IP地点，点分十进制格式mask：子网掩码，点分十进制格式mask-length：掩码长度，取值范围为0～32。longer-match：指定掩码范围内般配的所有目的地点路由，假如未指定掩码，则显示自然掩码范围内般配的所有目的地点路由verbose：当使用该参数时，显示处于active状态和inactive状态的路由的详细信息。假如不使用该参数，将只显示处于active状态的路由的纲要信息。4、displayiprouting-tableip-address1ip-address2（1）displayiprouting-tableip-address1ip-address2命令用来查察指定目的地点范围内的路由信息（2）查察目的地点从到范围内的路由信息displayiprouting-table1.1.1.0242.2.2.024...5、displayiprouting-tableip-prefix（1）displayiprouting-tableip-prefix命令用来查察经过指定前缀列表过滤的路由信息（2）查察经过前缀列表abc2过滤的active路由的纲要信息[Sysnam
浙公网安备 33021202002483