H3C VLAN命令

命令手册接入分册 VLAN 目录
目录
第 1 章 VLAN配置命令 ............................................................................................................1-1
1.1 VLAN配置命令 ................................................................................................................... 1-1
1.1.1 broadcast-suppression............................................................................................ 1-1
1.1.2 description ............................................................................................................... 1-2
1.1.3 display interface vlan-interface................................................................................ 1-3
1.1.4 display vlan.............................................................................................................. 1-4
1.1.5 interface vlan-interface............................................................................................ 1-6
1.1.6 ip address................................................................................................................ 1-7
1.1.7 shutdown ................................................................................................................. 1-8
1.1.8 vlan.......................................................................................................................... 1-9
1.2 基于端口的VLAN配置命令 ............................................................................................... 1-10
1.2.1 port ........................................................................................................................ 1-10
1.2.2 port access vlan .................................................................................................... 1-11
1.2.3 port hybrid pvid vlan .............................................................................................. 1-12
1.2.4 port hybrid vlan...................................................................................................... 1-13
1.2.5 port link-type.......................................................................................................... 1-15
1.2.6 port trunk permit vlan ............................................................................................ 1-16
1.2.7 port trunk pvid vlan................................................................................................ 1-18
1.3 基于MAC的VLAN配置命令 .............................................................................................. 1-19
1.3.1 display mac-vlan.................................................................................................... 1-19
1.3.2 display mac-vlan interface..................................................................................... 1-21
1.3.3 mac-vlan enable .................................................................................................... 1-21
1.3.4 mac-vlan mac-address.......................................................................................... 1-22
1.3.5 vlan precedence .................................................................................................... 1-23
1.4 基于协议的VLAN配置命令 ............................................................................................... 1-24
1.4.1 display protocol-vlan interface............................................................................... 1-24
1.4.2 display protocol-vlan vlan...................................................................................... 1-25
1.4.3 port hybrid protocol-vlan........................................................................................ 1-26
1.4.4 protocol-vlan.......................................................................................................... 1-28
1.5 基于IP子网的VLAN配置命令............................................................................................ 1-31
1.5.1 display ip-subnet-vlan interface............................................................................. 1-31
1.5.2 display ip-subnet-vlan vlan.................................................................................... 1-32
1.5.3 ip-subnet-vlan........................................................................................................ 1-33
1.5.4 port hybrid ip-subnet-vlan vlan .............................................................................. 1-34
第 2 章 Super VLAN配置命令..................................................................................................2-1
2.1 Super VLAN配置命令 ........................................................................................................ 2-1
2.1.1 display supervlan..................................................................................................... 2-1
2.1.2 subvlan .................................................................................................................... 2-3
2.1.3 supervlan................................................................................................................. 2-4
i
命令手册接入分册 VLAN 目录
第 3 章 Isolate-user-vlan配置命令 ...........................................................................................3-1
3.1 Isolate-user-vlan配置命令.................................................................................................. 3-1
3.1.1 display isolate-user-vlan.......................................................................................... 3-1
3.1.2 isolate-user-vlan ...................................................................................................... 3-3
3.1.3 isolate-user-vlan enable .......................................................................................... 3-4
第 4 章 Voice VLAN配置命令 ..................................................................................................4-1
4.1 Voice VLAN配置命令 ......................................................................................................... 4-1
4.1.1 display voice vlan oui .............................................................................................. 4-1
4.1.2 display voice vlan state ........................................................................................... 4-2
4.1.3 voice vlan ................................................................................................................ 4-3
4.1.4 voice vlan aging....................................................................................................... 4-4
4.1.5 voice vlan enable .................................................................................................... 4-4
4.1.6 voice vlan mac-address .......................................................................................... 4-5
4.1.7 voice vlan mode auto .............................................................................................. 4-7
4.1.8 voice vlan security enable ....................................................................................... 4-8
ii
命令手册接入分册 VLAN 第 1 章 VLAN 配置命令
说明：
z H3C MSR 系列路由器对特性的支持情况请参见本模块的配置手册。
z H3C MSR 系列各型号路由器均为集中式设备。
第1章 VLAN 配置命令
1.1 VLAN 配置命令
1.1.1 broadcast-suppression
【命令】
broadcast-suppression ratio
undo broadcast-suppression
【视图】
VLAN 视图
【缺省级别】
2：系统级
【参数】
ratio：指定 VLAN 允许通过的最大广播流量占总带宽的百分比，取值范围为 0～100。

数值越小，则允许通过的广播流量也越小。缺省值为 100，表示系统不对广播流量
进行抑制，取值为 0 时，表示不允许广播报文通过。
【描述】
broadcast-suppression 命令用来设置当前 VLAN 上允许通过的广播流量的最大

值。undo broadcast-suppression 命令用来恢复缺省情况。
缺省情况下，设备不对广播流量进行抑制。
当广播流量超过用户设置的最大值后，系统将超出最大值的广播流量作丢弃处理，
保证网络的正常运行。
如果多次执行该命令对一个 VLAN 设置不同的 ratio 参数值，则新设置的参数值会覆

盖现有的设置。
1-1
说明：
本命令的支持情况与设备的型号有关，请以设备的实际情况为准。
【举例】
# 允许 VLAN3 中允许通过的广播报文占总带宽的 20%。

<Sysname> system-view
[Sysname] vlan 3
[Sysname-vlan3] broadcast-suppression 20
1.1.2 description
【命令】
description text
undo description
【视图】
VLAN 视图/VLAN 接口视图
【缺省级别】
2：系统级
【参数】
text：当前 VLAN 或 VLAN 接口的字符信息（可以包含空格），区分大小写。
z VLAN 的描述信息为 1～32 个字符的字符串。

z VLAN 接口的描述信息为 1～80 个字符的字符串。
【描述】
description 命令用来设定当前 VLAN 或 VLAN 接口的描述信息。undo description

命令用来恢复缺省情况。
缺省情况下，VLAN 的描述信息为该 VLAN 的 VLAN ID，如“VLAN 0001”，VLAN

接口的描述信息为该 VLAN 接口的接口名，如“Vlan-interface1 Interface”。
【举例】
# 将 VLAN 2 的描述信息配置为 sales-private。

[Sysname] vlan 2
[Sysname-vlan1] description sales-private
# 将 VLAN 接口 2 的描述信息配置为 linktoPC56。
1-2
[Sysname] vlan 2
[Sysname-vlan2] quit
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] description linktoPC56
1.1.3 display interface vlan-interface
【命令】
display interface vlan-interface [ vlan-interface-id ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
vlan-interface-id：VLAN 接口的编号。
【描述】
display interface vlan-interface 命令用来显示 VLAN 接口的相关信息。
如果指定了 vlan-interface-id，则显示指定 VLAN 接口的信息；如果不指定，将显示

已创建的所有 VLAN 接口的信息。
创建 VLAN 接口可参考命令 interface vlan-interface。
【举例】
# 显示 VLAN-interface 2 的相关信息。
<Sysname> display interface vlan-interface 2
Vlan-interface2 current state: DOWN
Line protocol current state: DOWN
Description: Vlan-interface2 Interface
The Maximum Transmit Unit is 1500
Internet protocol processing : disabled
IP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 000f-e249-8050
IPv6 Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 000f-e249-8050
Last 300 seconds input: 0 bytes/sec 0 packets/sec
Last 300 seconds output: 0 bytes/sec 0 packets/sec
0 packets input, 0 bytes, 0 drops
0 packets output, 0 bytes, 0 drops
1-3
表1-1 display interface vlan-interface 命令显示信息描述表
字段描述
Vlan-interface2 current state VLAN 接口的物理状态
Line protocol current state VLAN 接口的链路层协议状态
Description VLAN 接口的字符串描述
The Maximum Transmit Unit VLAN 接口允许通过的最大传输单元（MTU）
Internet protocol processing : 对 IP 报文的处理能力
IP Packet Frame Type IPv4 发送帧格式
Hardware address VLAN 接口对应的 MAC 地址
IPv6 Packet Frame Type IPv6 发送帧格式
Last 300 seconds input: 0 bytes/sec 0

packets/sec 当前接口最近 300 秒内输入（input）和输出（output）
Last 300 seconds output: 0 bytes/sec 报文的平均速率（单位为字节/秒）
0 packets/sec
接口输入的报文总数（分别以包和字节为单位进行了
0 packets input, 0 bytes, 0 drops
统计），输入报文中丢弃的报文数
接口输出的报文总数（分别以包和字节为单位进行了
0 packets output, 0 bytes, 0 drops
统计），输出报文中丢弃的报文数
1.1.4 display vlan
【命令】
display vlan [ vlan-id1 [ to vlan-id2 ] | all | dynamic | interface interface-type

interface-number.subnumber | reserved | static ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
vlan-id1：显示指定 VLAN 的信息。vlan-id1 为指定 VLAN 的编号，取值范围为 1～

4094。
vlan-id1 to vlan-id2：显示 ID 在指定范围内的 VLAN 的信息。vlan-id1 和 vlan-id2

为指定 VLAN 的编号，取值范围为 1～4094。
all：显示除保留 VLAN 外的其它 VLAN 的信息。
dynamic：显示系统动态创建的 VLAN 的信息。
1-4
interface interface-type interface-number.subnumber：显示指定子接口上的 VLAN

的信息。interface-type interface-number.subnumber 指定接口类型与接口编号。其
中 interface-number 为主接口编号；subnumber 为子接口编号，取值范围为 1～
4094。
reserved：显示系统保留 VLAN 的信息。保留 VLAN 是设备根据功能实现的需要预

留的 VLAN。保留 VLAN 由协议模块来指定，为协议模块服务，
用户不能对保留 VLAN
进行任何操作。
static：显示系统静态创建的 VLAN 的信息。
【描述】
display vlan 命令用来显示 VLAN 的相关信息。
相关配置可参考命令 vlan。
【举例】
# 显示 VLAN2 的信息。
<Sysname> display vlan 2
VLAN ID: 2
VLAN Type: static
Route interface: not configured
Description: VLAN 0002
Broadcast MAX-ratio: 100%
Tagged Ports: none
Untagged Ports:
Ethernet1/1 Ethernet1/2 Ethernet1/3
# 显示 VLAN3 的信息。
<Sysname> display vlan 3
VLAN ID: 3
VLAN Type: static
Route Interface: configured
IP Address: 1.1.1.1
Subnet Mask: 255.255.255.0
Tagged Ports: none
Untagged Ports: none
表1-2 display vlan 命令显示信息描述表
字段解释
VLAN ID VLAN 标识号
VLAN Type VLAN 的配置类型（静态配置或动态配置）
1-5
字段解释
VLAN 是否配置了 VLAN 接口：not configured（没有配

Route interface
置）/configured（配置了）
Description VLAN 的描述
VLAN 的广播风暴抑制比（只有支持
Broadcast MAX-ratio
broadcast-suppression 命令的设备才显示该字段）
VLAN 接口的 IP 地址（如果 VLAN 接口没有配置 IP 地址，

IP Address
则不显示该字段）
VLAN 接口的子网掩码（如果 VLAN 接口没有配置 IP 地

Subnet Mask
址，则不显示该字段）
Tagged Ports 标识该 VLAN 报文在哪些端口上需要打 Tag 标记
Untagged Ports 标识该 VLAN 报文在哪些端口上不需要打 Tag 标记
1.1.5 interface vlan-interface
【命令】
interface vlan-interface vlan-interface-id

undo interface vlan-interface vlan-interface-id
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
vlan-interface-id：VLAN 接口的 ID，取值范围为 1～4094。
【描述】
interface vlan-interface 命令用来进入指定的 VLAN 接口视图。如果该 VLAN 接口

不存在，则先创建该接口，
再进入该 VLAN 接口视图。undo interface vlan-interface
命令用来删除指定的 VLAN 接口。
需要注意的是：在创建 VLAN 接口之前，对应的 VLAN 必须已经创建。否则，将不

能创建指定的 VLAN 接口。
相关配置可参考命令 display interface vlan-interface。
【举例】
# 创建 VLAN 接口 2。
1-6
[Sysname] vlan 2
[Sysname-Vlan-interface2]
1.1.6 ip address
【命令】
ip address ip-address { mask | mask-length } [ sub ]

undo ip address [ ip-address { mask | mask-length } [ sub ] ]
【视图】
VLAN 接口视图
【缺省级别】
2：系统级
【参数】
ip-address：VLAN 接口的 IP 地址，为点分十进制格式。
mask：子网掩码，为点分十进制格式。
mask-length：子网掩码长度，即子网掩码中“1”的个数，取值范围为 0～32。
sub：表示该地址为 VLAN 接口的从 IP 地址。
【描述】
ip address 命令用来给 VLAN 接口指定 IP 地址和掩码。undo ip address 命令用

来删除 VLAN 接口的 IP 地址和掩码。
缺省情况下，没有配置 VLAN 接口的 IP 地址。
一般情况下，一个接口配置一个 IP 地址即可，但为了使设备的一个 VLAN 可以与多

个子网相连，VLAN 接口可以配置多个 IP 地址，其中一个为主 IP 地址，其余为从
IP 地址，可配置的 IP 地址总数与设备的型号有关，请以设备的实际情况为准。主从
地址的配置关系为：
z 当配置主 IP 地址时，如果接口上已经有主 IP 地址，则原主 IP 地址被新配置

的地址取代。
z undo ip address 命令不带任何参数表示删除该接口的所有 IP 地址。
z undo ip address ip-address { mask | mask-length }表示删除主 IP 地址。
z undo ip address ip-address { mask | mask-length } sub 表示删除从 IP 地址。
z 在删除主 IP 地址之前必须先删除从 IP 地址。
1-7
相关配置可参考“IP 业务分册/IP 地址命令”中的命令 display ip interface。
【举例】
# 指定 VLAN 接口 1 的 IP 地址为 1.1.0.1，子网掩码为 255.255.255.0。

[Sysname-Vlan-interface1] ip address 1.1.0.1 255.255.255.0
1.1.7 shutdown
【命令】
shutdown
undo shutdown
【视图】
VLAN 接口视图
【缺省级别】
2：系统级
【参数】
【描述】
shutdown 命令用来关闭 VLAN 接口。undo shutdown 命令用来打开 VLAN 接口。
缺省情况下，当 VLAN 接口下所有以太网端口状态为 down 时，VLAN 接口为 down

状态，即关闭状态；当 VLAN 接口下有一个或一个以上的以太网端口处于 up 状态，
则 VLAN 接口处于 up 状态。
当 VLAN 接口的相关参数及协议配置好之后，可以使用 undo shutdown 命令启动

接口；或者当 VLAN 接口出现故障时，可以用 shutdown 命令将接口先关闭，然后
再用 undo shutdown 命令打开接口，这样有可能使接口恢复正常。
关闭和打开 VLAN 接口对于属于这个 VLAN 的任何一个以太网端口本身都不起作

用，以太网端口的状态不随 VLAN 接口状态的改变而改变。
【举例】
# 关闭 VLAN 接口后再启动 VLAN 接口。

[Sysname-Vlan-interface2] shutdown
[Sysname-Vlan-interface2] undo shutdown
1-8
1.1.8 vlan
【命令】
vlan { vlan-id1 [ to vlan-id2 ] | all }

undo vlan { vlan-id1 [ to vlan-id2 ] | all }
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
vlan-id1：VLAN 的编号，取值范围为 1～4094。
vlan-id1 to vlan-id2：指定 VLAN 的编号范围。vlan-id1 和 vlan-id2 为 VLAN 的编号，

取值范围为 1～4094。
all：除保留 VLAN 外的其它 VLAN，当设备允许创建的最大 VLAN 数小于 4094 时，

不支持该参数。
【描述】
vlan vlan-id 命令用来创建 VLAN 并进入 VLAN 视图。如果指定的 VLAN 已创建，

则该命令直接用来进入该 VLAN 的视图。
vlan vlan-id1 to vlan-id2 命令用来批量创建 vlan-id1 到 vlan-id2 之间的所有 VLAN，

保留 VLAN 除外。
undo vlan 命令用来删除 VLAN。
需要注意的是：
z VLAN1 为系统缺省 VLAN，用户不能手工创建和删除。

z 保留 VLAN 是系统为实现特定功能预留的 VLAN，用户也不能手工创建和删除。
z 不能通过 undo vlan 命令删除设备上动态学习到的 VLAN。
z 如果某个 VLAN 有相关的 QoS 策略配置，则不允许删除该 VLAN。
z 对于 Isolate-user-vlan 或 Secondary VLAN，如果已经使用 isolate-user-vlan
命令和别的 VLAN 建立了映射关系，则只有在解除映射关系后才能删除该
VLAN。
z 如果某个 VLAN 已经配置成远程镜像 VLAN，则不能通过 undo vlan 命令删除
该 VLAN；只有先删除远程镜像 VLAN 的配置才能够删除这个 VLAN。
相关配置可参考命令 display vlan。
1-9
【举例】
# 进入 VLAN2 的视图。
[Sysname] vlan 2
[Sysname-vlan2]
# 批量创建 VLAN4～VLAN100。
[Sysname] vlan 4 to 100
Please wait............. Done.
1.2 基于端口的 VLAN 配置命令
1.2.1 port
【命令】
port interface-list
undo port interface-list
【视图】
VLAN 视图
【缺省级别】
2：系统级
【参数】
interface-list：以太网接口列表或者二层聚合接口列表，表示方式为 interface-list ＝
{ interface-type interface-number [ to interface-type interface-number ] }&<1-10>。
其中 interface-type interface-number 为端口类型和端口号。&<1-10>表示前面的参
数最多可以输入 10 次。
【描述】
port 命令用来向 VLAN 中添加一个或一组 Access 端口。undo port 命令用来从

VLAN 中删除一个或一组端口。
z 该命令只对 Access 端口有效。

z 设备上的所有端口的缺省链路类型都是 Access 类型，但用户可以自行切换端
口类型，具体配置可参考命令 port link-type。
1-10
z 使用该命令将二层聚合接口添加到当前 VLAN 时，该配置只对二层聚合接口生

效，对二层聚合接口对应的聚合组的成员端口无效。（二层聚合接口的相关内
容请参见“系统分册”中的“链路聚合配置”）
【举例】
# 向 VLAN2 中加入从 Ethernet1/1 到 Ethernet1/3 的以太网端口。

[Sysname] vlan 2
[Sysname-vlan2] port ethernet 1/1 to ethernet 1/3
# 向 VLAN2 中加入二层聚合接口 1。
[Sysname] vlan 2
[Sysname-vlan2] port bridge-aggregation 1
1.2.2 port access vlan
【命令】
port access vlan vlan-id

undo port access vlan
【视图】
以太网接口视图/以太网子接口视图/端口组视图/二层聚合接口视图
【缺省级别】
2：系统级
【参数】
vlan-id：指定的 VLAN 编号，取值范围为 1～4094。
【描述】
port access vlan 命令用来将当前 Access 端口加入到指定的 VLAN 中。undo port

access vlan 命令用来把 Access 端口恢复到缺省 VLAN 中。
z 在以太网接口视图下执行该命令，则该配置只对当前端口生效；
z 在端口组视图下执行该命令，则该配置将对端口组中的所有端口生效（端口组
的相关内容请参见“接入分册”中的“以太网接口配置”）；
z 在二层聚合接口视图下执行该命令，则该配置将对二层聚合接口以及相应的所
有成员端口生效。在配置过程中，如果某个成员端口配置失败，系统会自动跳
1-11
过该成员端口继续配置其它成员端口；如果二层聚合接口配置失败，则不会再
配置成员端口（二层聚合接口的相关内容请参见“系统分册”中的“链路聚合
配置”）。
此命令使用的条件是 vlan-id 所指定的 VLAN 必须已创建。
【举例】
# 将 Ethernet1/0 端口加入到 VLAN3 中。

[Sysname] vlan 3
[Sysname] interface ethernet 1/0
[Sysname-Ethernet1/0] port access vlan 3
# 将二层聚合接口 1 以及其对应的成员端口加入到 VLAN3 中。

[Sysname] vlan 3
[Sysname] interface bridge-aggregation 1
[Sysname-Bridge-Aggregation1] port access vlan 3
1.2.3 port hybrid pvid vlan
【命令】
port hybrid pvid vlan vlan-id

undo port hybrid pvid
【视图】
以太网接口视图/端口组视图/二层聚合接口视图
【缺省级别】
2：系统级
【参数】
vlan-id：指定接口的缺省的 VLAN ID，取值范围为 1～4094。
【描述】
port hybrid pvid vlan 命令用来设置 Hybrid 端口的缺省 VLAN ID。undo port
hybrid pvid 命令用来恢复缺省情况。
缺省情况下，Hybrid 端口的缺省 VLAN 为 VLAN1。
1-12
对 Hybrid 端口，执行 undo vlan 命令删除端口的缺省 VLAN 后，端口的缺省 VLAN

配置不会改变，即可以使用已经不存在的 VLAN 作为缺省 VLAN。
配置”）。
需要注意的是，本机 Hybrid 端口的缺省 VLAN 和相连的对端交换机的 Hybrid 端口
的缺省 VLAN 必须一致，否则端口将不能正常转发报文。
相关配置可参考命令 port link-type。
【举例】
# 将端口 Ethernet1/0（Hybrid 类型）的缺省 VLAN 设为 100。

[Sysname] vlan 100
[Sysname-Ethernet1/0] port link-type hybrid
[Sysname-Ethernet1/0] port hybrid pvid vlan 100
# 将二层聚合接口 1（Hybrid 类型）以及其对应的成员端口的缺省 VLAN 设为 100。

[Sysname-Bridge-Aggregation1] port hybrid pvid vlan 100
1.2.4 port hybrid vlan
【命令】
port hybrid vlan vlan-id-list { tagged | untagged }

undo port hybrid vlan vlan-id-list
【视图】
【缺省级别】
2：系统级
1-13
【参数】
vlan-id-list：VLAN 列表，Hybrid 端口要加入的 VLAN 的范围。表示方式为 vlan-id-list

= { vlan-id1 [ to vlan-id2 ] }&<1-10>，vlan-id 取值范围为 1～4094，&<1-10>表示前
面的参数最多可以重复输入 10 次。
tagged：指定 VLAN 的报文发送时携带 Tag 标签。
untagged：指定 VLAN 的报文发送时不带 Tag 标签。
【描述】
port hybrid vlan 命令用来允许指定的 VLAN 通过当前 Hybrid 端口。undo port

hybrid vlan 命令用来取消指定的 VLAN 通过当前 Hybrid 端口。
Hybrid 端口允许多个 VLAN 通过。如果多次使用 port hybrid vlan 命令，那么 Hybrid

端口上允许通过的 VLAN 是这些 vlan-id-list 的合集。
配置”）。
【举例】
# 配置端口 Ethernet1/0（Hybrid 类型）允许 VLAN2、VLAN4、VLAN50～VLAN100

通过（指定的 VLAN 都已经创建），并且发送这些 VLAN 的报文时携带标签。
[Sysname-Ethernet1/0] port hybrid vlan 2 4 50 to 100 tagged
# 配置端口组 2 内的 Hybrid 端口允许 VLAN2 通过，并且发送这些 VLAN 的报文时

不带标签。
[Sysname] vlan 2
[Sysname] port-group manual 2
[Sysname-port-group-manual-2] group-member ethernet 1/1 to ethernet 1/6
[Sysname-port-group-manual-2] port link-type hybrid
1-14
[Sysname-port-group-manual-2] port hybrid vlan 2 untagged

Configuring Ethernet1/1... Done.
# 将二层聚合接口 1（Hybrid 类型）以及其对应的成员端口允许 VLAN 2 通过，并且

发送这些 VLAN 的报文时不带标签。
[Sysname-Bridge-Aggregation1] port link-type hybrid
[Sysname-Bridge-Aggregation1] port hybrid vlan 2 untagged
Please wait... Done.
Ethernet6/2 和 Ethernet6/3 是二层聚合接口 1 对应的成员端口。
1.2.5 port link-type
【命令】
port link-type { access | hybrid | trunk }

undo port link-type
【视图】
【缺省级别】
2：系统级
【参数】
access：设置端口的链路类型为 Access 类型。
hybrid：设置端口的链路类型为 Hybrid 类型。
trunk：设置端口的链路类型为 Trunk 类型。
【描述】
port link-type 命令用来设置端口的链路类型。undo port link-type 命令用来恢复

缺省情况。
缺省情况下，所有端口的链路类型均为 Access 类型。
1-15
配置”）。
说明：
Trunk 端口和 Hybrid 端口之间不能直接切换，只能先设为 Access 端口，再设置为
其它类型端口。例如：Trunk 端口不能直接被设置为 Hybrid 端口，只能先设为 Access
端口，再设置为 Hybrid 端口。
【举例】
# 将以太网端口 Ethernet1/0 设置为 Trunk 类型端口。

[Sysname-Ethernet1/0] port link-type trunk
# 将手工端口组 group1 内的所有端口都设置为 Hybrid 端口。

[Sysname] port-group manual group1
[Sysname-port-group manual group1] group-member ethernet 2/0
[Sysname-port-group manual group1] group-member ethernet 2/1
[Sysname-port-group manual group1] port link-type hybrid
# 将二层聚合接口 1 以及其对应的成员端口的链路类型设置为 Hybrid。

1.2.6 port trunk permit vlan
【命令】
port trunk permit vlan { vlan-id-list | all }

undo port trunk permit vlan { vlan-id-list | all }
【视图】
1-16
【缺省级别】
2：系统级
【参数】
vlan-id-list：VLAN 列表，为 Trunk 端口加入的 VLAN 的范围，表示方式为 vlan-id-list

= { vlan-id1 [ to vlan-id2 ] }& <1-10>，vlan-id 取值范围为 1～4094，&<1-10>表示
前面的参数最多可以重复输入 10 次。
all：表示允许所有 VLAN 通过该 Trunk 端口。
【描述】
port trunk permit vlan 命令用来允许指定的 VLAN 通过当前 Trunk 端口。undo port
trunk permit vlan 命令用来取消指定的 VLAN 通过当前 Trunk 端口。
Trunk 端口可以允许多个 VLAN 通过。如果多次使用 port trunk permit vlan 命令，

那么 Trunk 端口上允许通过的 VLAN 是这些 vlan-id-list 的集合。
配置”）。
【举例】
# 配置端口 Ethernet1/0（Trunk 类型）允许 VLAN 2、4、50～100 通过。

[Sysname-Ethernet1/0] port trunk permit vlan 2 4 50 to 100
Please wait........... Done.
# 将二层聚合接口 1（Trunk 类型）允许 VLAN 2 通过（聚合接口 1 对应的聚合组 1

内没有成员端口）。
[Sysname-Bridge-Aggregation1] port trunk permit vlan 2
1-17
# 将二层聚合接口 1（Trunk 类型）允许 VLAN 13 和 15 通过（聚合接口 1 对应的聚

合组 1 内有成员端口 Ethernet6/2 和 Ethernet6/3，Ethernet6/2 的链路类型为 Access，
Ethernet6/3 的链路类型为 Trunk）。
[Sysname-Bridge-Aggregation1] port trunk permit vlan 13 15
Error: Failed to configure on interface Ethernet6/2! This port is not a Trunk
port!
以上显示信息中：“Please wait... Done”表明二层聚合接口 1 配置成功；“Error:

Failed to configure on interface Ethernet6/2! This port is not a Trunk port!”表明成
员端口 Ethernet6/2 配置失败，因为链路类型不是 Trunk；“Configuring Ethernet6/3...
Done” 表明成员端口 Ethernet6/3 配置成功。
1.2.7 port trunk pvid vlan
【命令】
port trunk pvid vlan vlan-id

undo port trunk pvid
【视图】
【缺省级别】
2：系统级
【参数】
vlan-id：指定接口的缺省 VLAN ID，取值范围为 1～4094。
【描述】
port trunk pvid vlan 命令用来设置 Trunk 端口的缺省 VLAN ID。undo port trunk
pvid 命令用来恢复缺省情况。
缺省情况下，Trunk 端口的缺省 VLAN 为 VLAN1。
对 Trunk 端口，执行 undo vlan 命令删除端口的缺省 VLAN 后，端口的缺省 VLAN

配置不会改变，即使用已经不存在的 VLAN 作为缺省 VLAN。
1-18
配置”）。
需要注意的是，本端设备 Trunk 端口的缺省 VLAN ID 和相连的对端设备的 Trunk 端
口的缺省 VLAN ID 必须一致，否则报文将不能正确传输。
【举例】
# 将接口 Ethernet1/0（Trunk 类型）的缺省 VLAN 设置为 100。

[Sysname-Ethernet1/0] port trunk pvid vlan 100
# 将二层聚合接口 1（Trunk 类型）的缺省 VLAN 设置为 100（聚合接口 1 对应的聚

合组 1 内没有成员端口）。
[Sysname-Bridge-Aggregation1] port trunk pvid vlan 100
# 将二层聚合接口 1（Trunk 类型）的缺省 VLAN 设置为 100（聚合接口 1 对应的聚

合组 1 内有成员端口 Ethernet6/2 和 Ethernet6/3，Ethernet6/2 的链路类型为 Access，
Ethernet6/3 的链路类型为 Trunk）。
[Sysname-Bridge-Aggregation1] port trunk pvid vlan 100
Error: Failed to configure on interface Ethernet6/2! This port is not a Trunk
port!
以上显示信息表明二层聚合接口 1 和成员端口 Ethernet6/3 配置成功；成员端口

Ethernet6/2 配置失败，因为链路类型不是 Trunk。
1.3 基于 MAC 的 VLAN 配置命令
1.3.1 display mac-vlan
【命令】
display mac-vlan { all | dynamic | mac-address mac-addr [ mask mac-mask ] |

static | vlan vlan-id }
1-19
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
all：显示 MAC-VLAN 表的所有表项。
dynamic：显示动态配置的 MAC-VLAN 表项。
mac-address mac-addr：按 MAC 显示 MAC-VLAN 表项。
mask mac-mask：显示指定范围的 MAC-VLAN 表项。该参数的支持情况与设备的

型号有关，请以设备的实际情况为准。
static：显示静态配置的 MAC-VLAN 表项。
vlan vlan-id：显示指定 VLAN 的 MAC-VLAN 表项。
【描述】
display mac-vlan 命令用来显示 MAC-VLAN 表项。
指定 mac-address 参数但不带 mask 参数，则显示单个 MAC VLAN 表项。
【举例】
# 显示 MAC-VLAN 表的所有表项。
<Sysname> display mac-vlan all
The following MAC-VLAN address exist:
S: Static D: Dynamic
MAC ADDR MASK VLAN ID PRIO STATE
-------------------------------------------------------------------
0008-0001-0000 FFFF-FF00-0000 5 3 S
0002-0001-0000 FFFF-FFFF-FFFF 5 3 S&D
Total MAC VLAN address count:2
表1-3 display mac-vlan 命令显示信息描述表
字段描述
The following MAC-VLAN

目前设备上存在以下 MAC VLAN 配置
address exist:
S: Static 以下显示信息中，S 表示静态配置的 MAC VLAN
D: Dynamic 以下显示信息中，D 表示动态配置的 MAC VLAN
MAC ADDR 配置的 MAC-VLAN 的 MAC 地址
1-20
字段描述
MASK 配置的 MAC-VLAN 的 MAC 地址对应的掩码
VLAN ID 用户配置的 MAC 地址所对应的 VLAN
PRIO 用户配置的 MAC 地址所对应的 802.1P 优先级
该表项的属性，MAC-VLAN 表中的表项有三种属性：
z S 表示该表项是通过用户静态配置生成的
STATE
z D 表示该表项是通过认证功能自动生成的
z S&D 表示该表项由静态和动态同时配置的
1.3.2 display mac-vlan interface
【命令】
display mac-vlan interface
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
【描述】
display mac-vlan interface 命令用来显示所有使能了 MAC VLAN 功能的接口。
相关配置可参考命令 mac-vlan enable。
【举例】
# 显示所有使能了 MAC VLAN 功能的接口。

<Sysname> display mac-vlan interface
<Sysname> display mac-vlan interface
MAC VLAN is enabled on following ports:
---------------------------------------
GigabitEthernet1/0 GigabitEthernet1/1 GigabitEthernet1/2
1.3.3 mac-vlan enable
【命令】
mac-vlan enable
1-21
undo mac-vlan enable
【视图】
二层以太网接口视图
【缺省级别】
2：系统级
【参数】
【描述】
mac-vlan enable 命令用来使能端口的 MAC VLAN 功能。undo mac-vlan enable

命令用来禁用端口的 MAC VLAN 功能。
缺省情况下，没有使能端口的 MAC VLAN 功能。
【举例】
# 使能端口 GigabitEthernet1/0 的 MAC VLAN 功能。

[Sysname] interface gigabitethernet 1/0
[Sysname–GigabitEthernet1/0] mac-vlan enable
1.3.4 mac-vlan mac-address
【命令】
mac-vlan mac-address mac-addr [ mask mac-mask ] vlan vlan-id [ priority pri ]

undo mac-vlan { all | mac-address mac-addr [ mask mac-mask ] | vlan vlan-id }
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
mac-address mac-addr：指定 MAC 地址。
mask mac-mask：指定 MAC 地址的掩码，二进制时高位必须为连续 1。缺省值为

全 f。该参数的支持情况与设备型号有关，请以设备的实际情况为准。
vlan vlan-id：指定 VLAN 编号，取值为 1～4094。
1-22
priority pri：指定 MAC 地址对应 VLAN 的 802.1p 优先级，取值为 0～7，缺省值为

0。
all：删除所有的静态 MAC-VLAN 表项。
【描述】
mac-vlan mac-address 命令用来设置 MAC 地址所对应的 VLAN 以及其优先级。

undo mac-vlan 命令用来删除 MAC 地址与 VLAN 的关联。
设备维护两张 MAC-VLAN 表，一种是通过指定 mask 参数配置的 MAC-VLAN 表，

该表里的表项描述的是一类 MAC 地址和 VLAN、优先级之间的关系；一种是不指定
mask 参数直接配置的 MAC-VLAN 表，该表里的表项描述的是单个 MAC 地址和
VLAN、优先级之间的关系。根据用户的配置，系统将自动往这两个表里添加/删除
表项。
【举例】
# 设置单个 MAC 地址（0-1-1）与 VLAN 100 的关联，并指定优先级为 7。

[Sysname] mac-vlan mac-address 0-1-1 vlan 100 priority 7
# 设置将 MAC 地址前 6 位为 111122 的用户与 VLAN 100 关联，优先级为 4。

[Sysname] mac-vlan mac-address 1111-2222-3333 mask ffff-ff00-0000 vlan 100
priority 4
1.3.5 vlan precedence
【命令】
vlan precedence { mac-vlan | ip-subnet-vlan }

undo vlan precedence
【视图】
二层以太网接口视图
【缺省级别】
2：系统级
【参数】
mac-vlan：表示优先根据 MAC 地址来匹配 VLAN。
ip-subnet-vlan：表示优先根据子网设置来匹配 VLAN。
1-23
【描述】
vlan precedence 命令用来设置端口 VLAN 的匹配优先级。undo vlan precedence

缺省情况下，优先根据 MAC 地址来匹配 VLAN。
需要注意的是，该配置只对基于单个 MAC 的 VLAN 表项和基于子网的 VLAN 有效。

如果端口下同时使能了 MAC VLAN 和 IP 子网 VLAN，则当端口收到报文后，会优
先匹配 mask MAC-VLAN 表项，然后再根据 vlan precedence 命令的配置情况来决
定是优先匹配单个 MAC-VLAN 表还是优先匹配 IP 子网-VLAN 表。
【举例】
# 设置优先根据 MAC 地址来匹配 VLAN。

[Sysname] interface gigabitethernet 1/0
[Sysname-GigabitEthernet1/0] vlan precedence mac-vlan
1.4 基于协议的 VLAN 配置命令
1.4.1 display protocol-vlan interface
【命令】
display protocol-vlan interface { interface-type interface-number1 [ to

interface-type interface-number2 ] | all }
【视图】
任意视图
【缺省级别】
2：系统级
【参数】
interface-type interface-number1：需要显示的接口的类型和编号。
interface-type interface-number1 to interface-type interface-number2：需要显示的

接口的类型和范围。
all：显示所有端口的协议信息及协议的索引。
【描述】
display protocol-vlan interface 命令用于显示端口上已配置的协议 VLAN 的相关

信息。
1-24
【举例】
# 显示端口 Ethernet1/0 上已配置的协议 VLAN 的相关信息。

<Sysname> display protocol-vlan interface ethernet 1/0
Interface: Ethernet1/0
VLAN ID Protocol Index Protocol Type
======================================================
2 0 ipv4
2 3 at
表1-4 display protocol-vlan interface 命令显示信息描述表
字段描述
Interface 当前查看的端口
VLAN ID 协议 VLAN 的编号
Protocol Index 协议索引
Protocol Type 协议类型
1.4.2 display protocol-vlan vlan
【命令】
display protocol-vlan vlan { vlan-id [ to vlan-id ] | all }
【视图】
任意视图
【缺省级别】
2：系统级
【参数】
vlan-id：VLAN 的编号，取值范围为 1～4094。
to：指定 VLAN 的范围。to 之后的数值要大于或等于 to 之前的数值。
all：所有 VLAN。
【描述】
display protocol-vlan vlan 命令用于显示 VLAN 上所配置的协议及协议的索引。
【举例】
# 显示系统当前所有协议 VLAN 的协议信息及协议的索引。
1-25
<Sysname> display protocol-vlan vlan all

VLAN ID:2
Protocol Index Protocol Type
======================================================
0 ipv4
3 at
VLAN ID:3
Protocol Index Protocol Type
======================================================
0 ipv4
1 ipx snap
本命令显示信息字段的含义请参见表 1-4。
1.4.3 port hybrid protocol-vlan
【命令】
port hybrid protocol-vlan vlan vlan-id { protocol-index [ to protocol-end ] | all }

undo port hybrid protocol-vlan { vlan vlan-id { protocol-index [ to protocol-end ] |
all } | all }
【视图】
【缺省级别】
2：系统级
【参数】
vlan vlan-id：VLAN 的编号，取值范围为 1～4094。
protocol-index：协议索引初始值，不同型号的设备支持的取值范围不同，请以设备
的实际情况为准。如果不手工设定协议索引，则系统会根据协议与 VLAN 产生关联
的先后顺序自动编号产生。可以通过 display protocol-vlan vlan all 命令来查看协
议索引。
to protocol-end：协议索引终止值，不同型号的设备支持的取值范围不同，请以设
备的实际情况为准，必须大于等于协议索引初始值。
all：所有协议。
【描述】
port hybrid protocol-vlan vlan 命令用来配置端口与基于协议 VLAN 的关联。undo

port hybrid protocol-vlan 命令用于取消端口与基于协议 VLAN 的关联。
1-26
配置”）。
需要注意的是：端口必须是 Hybrid 类型。把端口加入到要关联的 VLAN，并且为该
VLAN 指定协议之后，才能配置该命令。
相关配置可参考命令 display protocol-vlan interface。
【举例】
# 把端口 Ethernet1/0（Hybrid 类型）与协议 VLAN2 中的协议 0 相关联。

[Sysname] vlan 2
[Sysname-Vlan2] protocol-vlan at
[Sysname-Vlan2] quit
[Sysname-Ethernet1/0] port hybrid vlan 2 untagged
Please wait... Done
[Sysname-Ethernet1/0] port hybrid protocol-vlan vlan 2 0
----PHY IO CTL(ADD) FROM VLAN-PROTOCOL TO Ethernet1/0----------------------
VLAN:2
ulType:0x6
ulEncap:0x1
ulEType:0x809b
ulDSAP:0x0
ulSSAP:0x0
# 把二层聚合接口 1（Hybrid 类型）与协议 VLAN2 中的协议 0 相关联（聚合接口 1

对应的聚合组 1 内没有成员端口）。
[Sysname] vlan 2
Please wait... Done
1-27
[Sysname-Bridge-Aggregation1] port hybrid protocol-vlan vlan 2 0

对应的聚合组 1 内有成员端口 Ethernet6/2 和 Ethernet6/3，Ethernet6/2 的链路类型
为 Access，Ethernet6/3 的链路类型为 Trunk）。
[Sysname] vlan 2
[H3C-Bridge-Aggregation2] port link-type access
Configuring Ethernet6/3........................................... Done.
[H3C-Bridge-Aggregation1] port link-type hybrid
[H3C-Bridge-Aggregation1] port hybrid vlan 2 untagged
[H3C-Bridge-Aggregation1] port hybrid protocol-vlan vlan 2 0
VLAN:2
ulType:0x6
ulEncap:0x1
ulEType:0x809b
ulDSAP:0x0
ulSSAP:0x0
VLAN:2
ulType:0x6
ulEncap:0x1
ulEType:0x809b
ulDSAP:0x0
ulSSAP:0x0
1.4.4 protocol-vlan
【命令】
protocol-vlan [ protocol-index ] { at | ipv4 | ipv6 | ipx { ethernetii | llc | raw | snap }

| mode { ethernetii etype etype-id | llc { dsap dsap-id [ ssap ssap-id ] | ssap
ssap-id } | snap etype etype-id } }
undo protocol-vlan { protocol-index [ to protocol-end ] | all }
1-28
【视图】
VLAN 视图
【缺省级别】
2：系统级
【参数】
at：基于 AT（AppleTalk）协议的 VLAN。
ipv4：基于 IPv4 协议的 VLAN。
ipv6：基于 IPv6 协议的 VLAN。
ipx：基于 IPX 协议的 VLAN。其中的 ethernetii、llc、raw 和 snap 为 IPX 的四种

封装类型。
mode：配置自定义协议模板。也可以分为 ethernetii、llc、raw 和 snap 四种封装

类型。
ethernetii etype etype-id：匹配 Ethernet II 封装格式及相应的协议类型值。etype-id

表示入报文的以太网类型，取值范围为 0x0600～0xffff（除 0x0800、0x809b、0x8137、
0x86dd 以外的值）。
llc：以太网报文封装格式为 llc。
dsap dsap-id：目的服务接入点，取值范围为 00～ff。
ssap ssap-id：源服务接入点，取值范围为 00～ff。
snap etype etype-id：匹配 SNAP 封装格式及相应的协议类型值。etype-id 表示入

报文的以太网类型，取值范围为 0x0600～0xffff，但不能是 snap 封装下的 ipx snap
类型。
protocol-index：协议索引初始值，不同型号的设备支持的取值范围不同，请以设备
的实际情况为准。如果不指定该参数，则系统会自动分配一个索引值。
to protocol-end：协议索引终止值，不同型号的设备支持的取值范围不同，请以设
备的实际情况为准，必须大于等于协议索引初始值。
all：所有协议索引。
1-29
注意：
z dsap-id 和 ssap-id 不能同时设置成 0xe0，0xe0 对应的是 IPX 报文的 llc 封装格
式；dsap-id 和 ssap-id 也不能同时设成 0xff，0xff 对应的是 IPX 报文的 raw 封装
格式。当配置了 dsap-id 和 ssap-id 中任一参数的值，系统会默认给另一参数设
置成 aa。
z 在使用 mode 参数配置协议 VLAN 时，如果将 ethernetii 型报文的 etype 参数值
配置为 0x0800、0x8137、0x809b、0x86dd，则分别与 ipv4、ipx、appletalk 和
ipv6 协议模板相同，因此不允许配置 ethernetii 报文的 etype 参数为这四个数值。
【描述】
protocol-vlan 命令用来配置基于协议的 VLAN ，并指定协议模板。 undo

protocol-vlan 命令用于取消配置的协议模板。
相关配置可参考命令 display protocol-vlan vlan。
说明：
不能将某个 VLAN 同时设置为协议 VLAN 和 Voice VLAN。
【举例】
# 配置 VLAN3 为协议 VLAN，将 IPv4 协议报文划分到 VLAN3 中传输。

[Sysname] vlan 3
[Sysname-vlan3] protocol-vlan ipv4
注意：
由于 IP 协议与 ARP 协议关系密切，建议用户将 IPv4 协议和 ARP 协议绑定到同一
VLAN，并且关联到相同的端口，避免因 ARP 报文与 IP 报文未划分到同一 VLAN，
而造成无法正常通信的情况。
# 为 VLAN3 配置 ARP 协议模板（ARP 协议的协议代码为 0x0806），将 ARP 协议

报文划分到 VLAN3 中传输。
z 当使用以太网封装时，请按下面的命令进行配置。
[Sysname-vlan3] protocol-vlan mode ethernetii etype 0806
z 当使用 802.3 封装格式时，请按下面的命令进行配置

[Sysname-vlan3] protocol-vlan mode snap etype 0806
1-30
1.5 基于 IP 子网的 VLAN 配置命令
1.5.1 display ip-subnet-vlan interface
【命令】
display ip-subnet-vlan interface { interface-list | all }
【视图】
任意视图
【缺省级别】
2：系统级
【参数】
interface-list ：需要显示的以太网端口列表，表示方式为 interface-list ＝
{ interface-type interface-number [ to interface-type interface-number ] }&<1-10>。
其中 interface-type interface-number 为端口类型和端口编号。&<1-10>表示前面的
参数最多可以输入 10 次。
all：显示所有配置了基于子网 VLAN 的端口的 ip-subnet-vlan 信息。
【描述】
display ip-subnet-vlan interface 命令用于显示指定端口上所配置的 IP 子网 VLAN

信息以及 IP 子网的索引。
【举例】
# 显示端口 Ethernet1/0 上所配置的 IP 子网 VLAN 信息及 IP 子网的索引。

[Sysname]display ip-subnet-vlan interface 1/0
Interface: Ethernet1/0
VLAN ID Subnet-Index IP ADDRESS NET MASK
=======================================================
3 0 192.168.1.0 255.255.255.0
表1-5 display ip-subnet-vlan interface 命令显示信息描述表
字段描述
Interface 当前查看的端口
Subnet-Index IP 子网的索引
IP ADDRESS IP 子网的地址（可以是 IP 地址或网络地址）
1-31
字段描述
NET MASK IP 子网的掩码
1.5.2 display ip-subnet-vlan vlan
【命令】
display ip-subnet-vlan vlan { vlan-id [ to vlan-id ] | all }
【视图】
任意视图
【缺省级别】
2：系统级
【参数】
vlan-id：显示指定 VLAN 的 ip-subnet-vlan 配置，vlan-id 表示 VLAN 的编号，取值

范围为 1～4094。
to：指定 VLAN 的范围。to 之后的数值要大于或等于 to 之前的数值。
all：显示所有 VLAN 的 ip-subnet-vlan 信息。
【描述】
display ip-subnet-vlan vlan 命令用于显示 VLAN 上所配置的 IP 子网信息及 IP 子

网的索引。
【举例】
# 显示当前系统中所有 IP 子网 VLAN 的信息。

<Sysname> display ip-subnet-vlan vlan all
VLAN ID: 3
Subnet Index IP Address Subnet Mask
====================================================
0 192.168.1.0 255.255.255.0
表1-6 display ip-subnet-vlan vlan 命令显示信息描述表
字段描述
Subnet Index IP 子网的索引
IP Address IP 子网的地址（可以是 IP 地址或网络地址）
1-32
字段描述
Subnet Mask IP 子网的掩码
1.5.3 ip-subnet-vlan
【命令】
ip-subnet-vlan [ ip-subnet-index ] ip ip-address [ mask ]

undo ip-subnet-vlan { ip-subnet-index [ to ip-subnet-end ] | all }
【视图】
VLAN 视图
【缺省级别】
2：系统级
【参数】
ip-subnet-index：IP 子网索引值，取值范围为 0～11。子网索引可以由用户指定，

也可由系统根据 IP 子网或 IP 地址与 VLAN 关联的先后顺序自动编号产生。
ip ip-address [ mask ]：作为子网 VLAN 划分依据的源 IP 地址或网络地址，ip-address

表示源 IP 地址或网络地址，采用点分十进制格式；mask 表示子网掩码，采用点分
十进制格式，缺省值为 255.255.255.0。
to：IP 子网索引的范围。
ip-subnet-end：IP 子网索引的终止值，取值范围为 0～11，其值必须大于等于

ip-subnet-index 的值。
all：取消所有 VLAN 与指定的 IP 子网或 IP 地址的关联。
【描述】
ip-subnet-vlan 命令用来配置当前 VLAN 与指定的 IP 子网或 IP 地址关联。undo

ip-subnet-vlan 命令用于取消该关联。
需要注意的是：配置的 IP 网段或 IP 地址不能是组播网段或组播地址。
相关配置可参考命令 display ip-subnet-vlan vlan。
【举例】
# 将 VLAN3 配置为基于 IP 子网的 VLAN，与 192.168.1.0/24 网段进行关联，使得

源地址为该网段的报文可以分发到 VLAN3 中传输。
[Sysname] vlan 3
1-33
[Sysname-vlan3] ip-subnet-vlan ip 192.168.1.0 255.255.255.0
1.5.4 port hybrid ip-subnet-vlan vlan
【命令】
port hybrid ip-subnet-vlan vlan vlan-id

undo port hybrid ip-subnet-vlan { vlan vlan-id | all }
【视图】
【缺省级别】
2：系统级
【参数】
vlan-id：VLAN 的编号，取值范围为 1～4094。
all：所有 VLAN。
【描述】
port hybrid ip-subnet-vlan vlan 命令用来设置当前以太网端口和指定的基于 IP 子

网的 VLAN 相关联。undo port hybrid ip-subnet-vlan vlan 命令用于取消端口与
基于 IP 子网 VLAN 的关联。
配置”）。
需要注意的是：端口必须是 Hybrid 类型。端口在与基于 IP 子网的 VLAN 进行关联
之前，必须已经允许该 VLAN 通过，否则，不允许进行关联。
相关配置可参考命令 display ip-subnet-vlan interface。
【举例】
# 将端口 Ethernet1/0 与 IP 子网 VLAN3 相关联。

[Sysname] vlan 3
1-34

[Sysname-Ethernet1/0] port hybrid vlan 3 untagged
[Sysname-Ethernet1/0] port hybrid ip-subnet-vlan vlan 3
----PHY IO CTL(ADD) FROM VLAN-SUBNET TO Ethernet1/0----------------------
VLAN 3
IPAddress: 192.168.1.0
NetMask: 24

对应的聚合组 1 内没有成员端口）。
[Sysname] vlan 3
Please wait... Done
[Sysname-Bridge-Aggregation1] port hybrid ip-subnet-vlan vlan 3

对应的聚合组 1 内有成员端口 Ethernet6/2 和 Ethernet6/3，Ethernet6/2 的链路类型
为 Access，Ethernet6/3 的链路类型为 Trunk）。
[Sysname] vlan 3
[Sysname-Bridge-Aggregation1] port link-type access
Configuring Ethernet6/3........................................... Done.
[Sysname-Bridge-Aggregation1] port hybrid ip-subnet-vlan vlan 3
1-35
VLAN 3
NetMask: 24
VLAN 3
NetMask: 24
1-36
命令手册接入分册 VLAN 第 2 章 Super VLAN 配置命令
第2章 Super VLAN 配置命令
说明：
本特性的支持情况与设备的型号有关，请以设备的实际情况为准。
2.1 Super VLAN 配置命令
2.1.1 display supervlan
【命令】
display supervlan [ supervlan-id ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
supervlan-id：Super VLAN 的编号，取值范围为 1～4094。
【描述】
display supervlan 命令用来显示 Super VLAN 和 Sub VLAN 的映射关系，以及标

识 Super VLAN 和 Sub VLAN 映射关系的端口。
相关配置可参考命令 supervlan 和 subvlan。
【举例】
# 显示 Super VLAN 和 Sub VLAN 的映射关系。

<Sysname> display supervlan 2
Supervlan ID : 2
Subvlan ID : 3-5
VLAN ID: 2
VLAN Type: static
It is a Super VLAN.
2-1
IP Address: 10.153.17.41
Subnet Mask: 255.255.252.0
Tagged Ports: none
Untagged Ports: none
VLAN ID: 3
VLAN Type: static
It is a Sub VLAN.
IP Address: 10.153.17.41
Subnet Mask: 255.255.252.0
Tagged Ports: none
Untagged Ports:
Ethernet1/3
VLAN ID: 4
VLAN Type: static
It is a Sub VLAN.
IP Address: 10.153.17.41
Subnet Mask: 255.255.252.0
Tagged Ports: none
Untagged Ports:
Ethernet1/4
VLAN ID: 5
VLAN Type: static
It is a Sub VLAN.
IP Address: 10.153.17.41
Subnet Mask: 255.255.252.0
Tagged Ports: none
Untagged Ports:
Ethernet1/5
2-2
表2-1 display supervlan 命令显示信息描述表
字段描述
Supervlan ID Super VLAN 的编号
Subvlan ID Sub VLAN 的编号
VLAN ID VLAN 编号
VLAN Type VLAN 类型（静态 VLAN、动态 VLAN 等）
It is a Super VLAN 当前 VLAN 是 Super VLAN
It is a Sub VLAN 当前 VLAN 是 Sub VLAN
VLAN 是否配置了 VLAN 接口：not configured（没有配置）

Route Interface
/configured（配置了）（Sub VLAN 的此字段值同 Super VLAN）
VLAN 接口的 IP 地址（Sub VLAN 的此字段值同 Super VLAN，如

IP Address
果 Super VLAN 没有配置 VLAN 接口，则不显示该字段）
VLAN 接口的子网掩码（Sub VLAN 的此字段值同 Super VLAN，

Subnet Mask
如果 Super VLAN 没有配置 VLAN 接口，则不显示该字段）
2.1.2 subvlan
【命令】
subvlan vlan-list
undo subvlan [ vlan-list ]
【视图】
VLAN 视图
【缺省级别】
2：系统级
【参数】
vlan-list：Sub VLAN 列表，表示方式为 vlan-list = { vlan-id [ to vlan-id2 ] }&<1-10>。

其中，vlan-id 表示 Sub VLAN 的 VLAN ID，取值范围为 1～4094；&<1-10>表示前
面的参数最多可以重复输入 10 次。
2-3
【描述】
subvlan 命令用来建立 Super VLAN 和 Sub VLAN 间的映射关系。当前 VLAN 为

Super VLAN，vlan-list 参数里指定的 VLAN 为 Sub VLAN。undo subvlan 命令用
来取消 Sub VLAN 和 Super VLAN 间的映射关系。
z 配置 Super VLAN 中包含的 Sub VLAN 前，Sub VLAN 必须已经创建。

z 在建立了 Sub VLAN 和 Super VLAN 的映射关系后，仍可以向 Sub VLAN 中
添加和删除接口。
z undo subvlan 命令如果不带参数的话，就解除所有 Sub VLAN 和指定 Super
VLAN 之间的映射关系；如果带有参数的话就解除参数指定的 Sub VLAN 和当
前 Super VLAN 之间的映射关系。
相关配置可参考命令 display supervlan。
【举例】
# 将 Super VLAN10 和 Sub VLAN3、4、5、9 对应起来。

[Sysname] vlan 10
[Sysname-vlan10] subvlan 3 to 5 9
2.1.3 supervlan
【命令】
supervlan
undo supervlan
【视图】
VLAN 视图
【缺省级别】
2：系统级
【参数】
【描述】
supervlan 命令用来设置当前 VLAN 的类型为 Super VLAN。undo supervlan 命令

用来取消一个 VLAN 的 Super VLAN 类型的设置。
2-4
z 如果某个 VLAN 被指定为 Super VLAN，则该 VLAN 不能被指定为某个端口的

GuestVlan；同样，如果某个 VLAN 被指定为某个端口的 GuestVlan，则该 VLAN
不能被指定为 Super VLAN。关于 GuestVlan 的相关内容请参见“安全分册”
中的“802.1X 配置”。
z 在 Super VLAN 下可以配置二层组播功能，但是该配置将不会生效。
z 在 Super VLAN 对应的 VLAN 接口下可以配置 DHCP、三层组播、动态路由、
NAT 等功能，但是只有 DHCP 的配置生效，其它配置将不会生效。
z 在 Super VLAN 对应的 VLAN 接口下配置 VRRP 功能后，会对网络性能造成
影响，建议不要这样配置。
相关配置可参考命令 display supervlan。
【举例】
# 将 VLAN2 配置为 Super VLAN。

[Sysname] vlan 2
[Sysname-vlan2] supervlan
2-5
命令手册接入分册 VLAN 第 3 章 Isolate-user-vlan 配置命令
第3章 Isolate-user-vlan 配置命令
说明：
本特性的支持情况与设备的型号有关，请以设备的实际情况为准。
3.1 Isolate-user-vlan 配置命令
3.1.1 display isolate-user-vlan
【命令】
display isolate-user-vlan [ isolate-user-vlan-id ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
isolate-user-vlan-id：Isolate-user-vlan 的编号，取值范围为 1～4094。
【描述】
display isolate-user-vlan 命令用来显示 Isolate-user-vlan 和 Secondary VLAN 的

映射关系，以及标识 Isolate-user-vlan 和 Secondary VLAN 映射关系的端口。
相关配置可参考命令 isolate-user-vlan enable 和 isolate-user-vlan。
【举例】
# 显示 isolate-user-vlan 和 Secondary VLAN 的映射关系。

<Sysname> display isolate-user-vlan
Isolate-user-VLAN VLAN ID : 2
Secondary VLAN ID : 3 4
VLAN ID: 2
VLAN Type: static
Isolate-user-VLAN type : isolate-user-VLAN
3-1
IP Address: 1.1.1.1
Subnet Mask: 255.255.255.0
Tagged Ports: none
Untagged Ports:
Ethernet1/2 Ethernet1/3 Ethernet1/4
VLAN ID: 3
VLAN Type: static
Isolate-user-VLAN type : secondary
IP Address: 2.2.2.2
Subnet Mask: 255.255.255.0
Tagged Ports: none
Untagged Ports:
Ethernet1/2 Ethernet1/3
VLAN ID: 4
VLAN Type: static
Isolate-user-VLAN type : secondary
Route Interface: not configured
Tagged Ports: none
Untagged Ports:
Ethernet1/2 Ethernet1/4
表3-1 display supervlan 命令显示信息描述表
字段描述
Isolate-user-VLAN VLAN
Isolate-user-VLAN 的编号
ID
Secondary VLAN ID Secondary VLAN 的编号
VLAN ID VLAN 编号
VLAN Type VLAN 类型（静态 VLAN、动态 VLAN 等）
Isolate-user-VLAN type 当前 VLAN 类型（Isolate-user-VLAN 或者 Secondary VLAN）
VLAN 是否配置了 VLAN 接口：not configured（没有配置）

Route Interface
/configured（配置了）
VLAN 接口的 IP 地址（如果 VLAN 接口没有配置 IP 地址，则不显

IP Address
示该字段）
3-2
字段描述
VLAN 接口的子网掩码（（如果 VLAN 接口没有配置 IP 地址，则

Subnet Mask
不显示该字段）
3.1.2 isolate-user-vlan
【命令】
isolate-user-vlan isolate-user-vlan-id secondary secondary-vlan-id [ to

secondary-vlan-id ]
undo isolate-user-vlan isolate-user-vlan-id [ secondary secondary-vlan-id [ to
secondary-vlan-id ]
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
isolate-user-vlan-id：Isolate-user-vlan 的编号，取值范围为 1～4094。
secondary secondary-vlan-id [ to secondary-vlan-id ]：指定 Secondary VLAN 的

编号或编号范围，secondary-vlan-id 表示 Secondary VLAN 的编号，取值范围为 1～
4094。
【描述】
isolate-user-vlan 命令用来建立 Isolate-user-vlan 和 Secondary VLAN 间的映射关

系。undo isolate-user-vlan 用来取消 Isolate-user-vlan 和 Secondary VLAN 间的
映射关系。
缺省情况下，用户创建的 Isolate-user-vlan 和 Secondary VLAN 没有任何映射关系。
z 执行 isolate-user-vlan 命令时，Isolate-user-vlan 和 Secondary VLAN 中必须

至少包含一个端口。该端口必须允许 Isolate-user-vlan（或 Secondary VLAN）
通过，该端口的缺省 VLAN 必须是 Isolate-user-vlan（或 Secondary VLAN），
否则，不能执行该命令。
3-3
z undo isolate-user-vlan 命令如果不带参数 secondary secondary-vlan-id，

就解除所有 Secondary VLAN 和指定 Isolate-user-vlan 的映射关系；如果带有
该参数，就解除参数指定的 Secondary VLAN 和指定 Isolate-user-vlan 的映射
关系。
说明：
建立映射关系后，系统将禁止向 Isolate-user-vlan 和 Secondary VLAN 中添加/删除
端口以及删除 VLAN 的操作，只有在解除了映射关系后才可以执行以上操作。
相关配置可参考命令 display isolate-user-vlan。
【举例】
# 将 Isolate-user-vlan 2 和 Secondary VLAN 3、4 关联。

[Sysname] vlan 2
[Sysname-vlan2] isolate-user-vlan enable
[Sysname-vlan2] port ethernet 1/2
[Sysname-vlan2] vlan 3
[Sysname-vlan3] vlan 4
[Sysname] isolate-user-vlan 2 secondary 3 to 4
3.1.3 isolate-user-vlan enable
【命令】
isolate-user-vlan enable
undo isolate-user-vlan enable
【视图】
VLAN 视图
【缺省级别】
2：系统级
【参数】
3-4
【描述】
isolate-user-vlan enable 命令用来设置一个 VLAN 的类型为 Isolate-user-vlan。

undo isolate-user-vlan enable 命令用来取消一个 VLAN 为 Isolate-user-vlan 类型
的设置。
缺省情况下，用户创建的 VLAN 不是 Isolate-user-vlan 类型的 VLAN。
Isolate-user-vlan 中可以包含多个端口，包括与上行设备相连的端口。
相关配置可参考命令 display isolate-user-vlan。
【举例】
# 将 VLAN5 配置为 Isolate-user-vlan。

[Sysname] vlan 5
[Sysname-vlan5] isolate-user-vlan enable
3-5
命令手册接入分册 VLAN 第 4 章 Voice VLAN 配置命令
第4章 Voice VLAN 配置命令
4.1 Voice VLAN 配置命令
4.1.1 display voice vlan oui
【命令】
display voice vlan oui
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
【描述】
display voice vlan oui 命令用来显示系统当前支持的 OUI 地址、OUI 地址掩码和

描述信息。
相关配置可参考命令 voice vlan 和 voice vlan enable。
说明：
OUI（Organizationally Unique Identifier，全球统一标识符）是 MAC 地址的前 24
位（二进制），是 IEEE 为不同设备供应商分配的一个全球唯一的标识符。
【举例】
# 显示 Voice VLAN 的 OUI 地址。

<Sysname> display voice vlan oui
Oui Address Mask Description
0001-e300-0000 ffff-ff00-0000 Siemens phone
0003-6b00-0000 ffff-ff00-0000 Cisco phone
0004-0d00-0000 ffff-ff00-0000 Avaya phone
00d0-1e00-0000 ffff-ff00-0000 Pingtel phone
0060-b900-0000 ffff-ff00-0000 Philips/NEC phone
00e0-7500-0000 ffff-ff00-0000 Polycom phone
4-1
00e0-bb00-0000 ffff-ff00-0000 3com phone
表4-1 display voice vlan oui 命令显示信息描述表
字段描述
Oui Address 设备当前允许通过的 OUI 地址
Mask 设备当前允许通过的 OUI 地址的掩码
Description 设备当前允许通过的 OUI 地址的描述
4.1.2 display voice vlan state
【命令】
display voice vlan state
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
【描述】
display voice vlan state 命令用来显示 Voice VLAN 的配置信息。
相关配置可参考命令 voice vlan vlan-id enable 和 voice vlan enable。
【举例】
# 查看设备 Voice VLAN 的配置信息。

<Sysname> display voice vlan state
Voice VLAN status: ENABLE
Voice VLAN ID: 2
Voice VLAN security mode: Security
Voice VLAN aging time: 1440 minutes
Voice VLAN enabled port and its mode:
PORT MODE
--------------------------------
Ethernet1/2 MANUAL
Ethernet1/3 MANUAL
Ethernet1/4 MANUAL
Ethernet1/5 AUTO
4-2
表4-2 display voice vlan state 命令显示信息描述表
字段描述
Voice VLAN status Voice VLAN 的当前状态：ENABLE 或 DISABLE
Voice VLAN ID Voice VLAN 的编号
Voice VLAN security mode Voice VLAN 的安全模式
Voice VLAN aging time Voice VLAN 的老化时间
Current voice vlan enabled port and

当前使能了 Voice VLAN 的端口及其工作模式
its mode
PORT 端口编号
端口 Voice VLAN 的工作模式：MANUAL（手工模式）

MODE
或 AUTO（自动模式）
4.1.3 voice vlan
【命令】
voice vlan vlan-id enable

undo voice vlan enable
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
vlan-id：要使能 Voice VLAN 的 VLAN ID，取值范围为 2～4094。
【描述】
voice vlan 命令用来使能全局的 Voice VLAN 功能。undo voice vlan enable 命令

用来关闭全局的 Voice VLAN 功能。
z 同一设备同一时刻只能有一个 VLAN 使能 Voice VLAN 功能。

z 使能 Voice VLAN 时，指定的 VLAN 必须已经创建，且不能是 VLAN1，否则
使能失败。
z 如果需要删除的某个 VLAN 已经运行了 Voice VLAN，只有关闭了 Voice VLAN
功能后，才能够删除该 VLAN。
相关配置可参考命令 display voice vlan state。
4-3
【举例】
# 使能 VLAN2 的 Voice VLAN 功能（VLAN2 已经创建）。

[Sysname] voice vlan 2 enable
4.1.4 voice vlan aging
【命令】
voice vlan aging minutes

undo voice vlan aging
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
minutes：Voice VLAN 的老化时间，取值范围为 5～43200，单位为分钟。
【描述】
voice vlan aging 命令用来设置 Voice VLAN 的老化时间。undo voice vlan aging
缺省情况下，Voice VLAN 的老化时间为 1440 分钟。
在自动模式下，系统会根据收到的语音报文的源 MAC，来决定是否把该报文的入端
口加入 Voice VLAN。在将入端口加入 Voice VLAN 后，系统会同时启动老化定时器。
经过老化时间后，如果设备没有收到任何来自该入端口的语音报文，老化时间到达
后系统会自动把该端口从 Voice VLAN 中删除。
相关配置可参考命令 display voice vlan state。
【举例】
# 将 Voice VLAN 的老化时间配置为 100 分钟。

[Sysname] voice vlan aging 100
4.1.5 voice vlan enable
【命令】
voice vlan enable
4-4
undo voice vlan enable
【视图】
以太网接口视图
【缺省级别】
2：系统级
【参数】
【描述】
voice vlan enable 命令用来使能以太网端口的 Voice VLAN 功能。undo voice vlan

enable 命令用来关闭以太网端口的 Voice VLAN 功能。
缺省情况下，端口没有使能 Voice VLAN 功能。
z 当端口的 Voice VLAN 工作在自动模式时，如果端口是 Access 端口，则不能

使能 Voice VLAN 功能，端口类型必须是 Trunk 或者 Hybrid 类型。
z 使能端口的 Voice VLAN 功能前，必须首先使能全局的 Voice VLAN 功能。
z 只有当系统视图和以太网接口视图下的 Voice VLAN 功能都使能后，Voice
VLAN 功能才能正常运行。
【举例】
# 使能端口 Ethernet1/0 的 Voice VLAN 功能。

[Sysname] voice vlan 2 enable
[Sysname-Ethernet1/0] voice vlan enable
4.1.6 voice vlan mac-address
【命令】
voice vlan mac-address mac-addr mask oui-mask [ description text ]

undo voice vlan mac-address oui
【视图】
系统视图
【缺省级别】
2：系统级
4-5
【参数】
mac-addr：语音报文的源 MAC 地址，格式为 H-H-H，如：1234-1234-1234。
mask oui-mask：OUI 地址的有效长度，用掩码表示，格式为 H-H-H。高位为全 f，

低位为全 0，如：ffff-ff00-0000。
description text：OUI 地址的描述字符串，长度为 1～30，区分大小写。
oui：指定要删除的 OUI 地址，格式为 H-H-H，如 1234-1200-0000。OUI 地址不能

是广播地址或者组播地址，也不能是全 0 或全 f 的地址。OUI 地址是 mac-addr 和
oui-mask 参数相与的结果。使用 display voice vlan oui 命令可以查看当前系统支
持的 OUI 地址的信息。
【描述】
voice vlan mac-address 命令用来设置 Voice VLAN 能识别的 OUI 地址。undo

voice vlan mac-address 命令用来取消 Voice VLAN 能识别的 OUI 地址。
系统最多支持配置 16 个 OUI 地址。
缺省情况下，系统已配置有OUI地址，如表 4-3所示。该地址可以手工删除，删除
之后也可再次手工添加。
表4-3 缺省的 OUI 地址
序号 OUI 描述
1 0001-e300-0000 Siemens phone
2 0003-6b00-0000 Cisco phone
3 0004-0d00-0000 Avaya phone
4 00d0-1e00-0000 Pingtel phone
5 0060-b900-0000 Philips/NEC phone
6 00e0-7500-0000 Polycom phone
7 00e0-bb00-0000 3com phone
相关配置可参考命令 display voice vlan oui。
【举例】
# 设置允许来自 IP 电话 PhoneA（MAC 地址为 1234-1234-1234）的语音流通过 Voice

VLAN。
[Sysname] voice vlan mac-address 1234-1234-1234 mask ffff-ff00-0000
description PhoneA
# 可以通过查看设备当前支持的 OUI 地址来验证前一步操作的结果。

<Sysname> display voice vlan oui
4-6
Oui Address Mask Description

0001-e300-0000 ffff-ff00-0000 Siemens phone
0003-6b00-0000 ffff-ff00-0000 Cisco phone
0004-0d00-0000 ffff-ff00-0000 Avaya phone
00d0-1e00-0000 ffff-ff00-0000 Pingtel phone
0060-b900-0000 ffff-ff00-0000 Philips/NEC phone
00e0-7500-0000 ffff-ff00-0000 Polycom phone
00e0-bb00-0000 ffff-ff00-0000 3com phone
1234-1200-0000 ffff-ff00-0000 PhoneA
# 禁止来自 IP 电话 PhoneA 的语音流通过 Voice VLAN。

[Sysname] undo voice vlan mac-address 1234-1200-0000
4.1.7 voice vlan mode auto
【命令】
voice vlan mode auto

undo voice vlan mode auto
【视图】
以太网接口视图
【缺省级别】
2：系统级
【参数】
【描述】
voice vlan mode auto 命令用来配置端口的 Voice VLAN 的工作模式为自动模式。

undo voice vlan mode auto 命令用来配置端口的 Voice VLAN 的工作模式为手工
模式。
缺省情况下，端口的 Voice VLAN 的工作模式为自动模式。
各个端口 Voice VLAN 的工作模式相互独立，不同的端口可以设置成不同的模式。
需要注意的是，当端口使能了 Voice VLAN 并工作在手工模式时，必须手工将端口

加入 Voice VLAN，才能保证 Voice VLAN 功能生效。
【举例】
# 将端口 Ethernet1/0 的 Voice VLAN 的工作模式设置为手工模式。

4-7

[Sysname-Ethernet1/0] undo voice vlan mode auto
4.1.8 voice vlan security enable
【命令】
voice vlan security enable

undo voice vlan security enable
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
【描述】
voice vlan security enable 命令用来使能 Voice VLAN 的安全模式。undo voice

vlan security enable 命令用来关闭 Voice VLAN 的安全模式。
缺省情况下，Voice VLAN 工作在安全模式。
需要注意的是：voice vlan security enable 或 undo voice vlan security enable

命令只有在全局使能 Voice VLAN 功能之前执行，才会生效。
【举例】
# 关闭 Voice VLAN 的安全模式。

[Sysname] undo voice vlan security enable
4-8

H3C VLAN命令

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

H3C VLAN命令

Uploaded by

Copyright:

Available Formats

命令手册 接入分册 VLAN 目 录

第1章 VLAN 配置命令

1.1 VLAN 配置命令

ratio：指定 VLAN 允许通过的最大广播流量占总带宽的百分比，取值范围为 0～100。

broadcast-suppression 命令用来设置当前 VLAN 上允许通过的广播流量的最大

如果多次执行该命令对一个 VLAN 设置不同的 ratio 参数值，则新设置的参数值会覆

# 允许 VLAN3 中允许通过的广播报文占总带宽的 20%。

VLAN 视图/VLAN 接口视图

text：当前 VLAN 或 VLAN 接口的字符信息（可以包含空格），区分大小写。

z VLAN 的描述信息为 1～32 个字符的字符串。

description 命令用来设定当前 VLAN 或 VLAN 接口的描述信息。undo description

缺省情况下，VLAN 的描述信息为该 VLAN 的 VLAN ID，如“VLAN 0001”，VLAN

# 将 VLAN 2 的描述信息配置为 sales-private。

# 将 VLAN 接口 2 的描述信息配置为 linktoPC56。

1.1.3 display interface vlan-interface

display interface vlan-interface [ vlan-interface-id ]

display interface vlan-interface 命令用来显示 VLAN 接口的相关信息。

如果指定了 vlan-interface-id，则显示指定 VLAN 接口的信息；如果不指定，将显示

创建 VLAN 接口可参考命令 interface vlan-interface。

表1-1 display interface vlan-interface 命令显示信息描述表

Vlan-interface2 current state VLAN 接口的物理状态

Line protocol current state VLAN 接口的链路层协议状态

Description VLAN 接口的字符串描述

The Maximum Transmit Unit VLAN 接口允许通过的最大传输单元（MTU）

Internet protocol processing : 对 IP 报文的处理能力

IP Packet Frame Type IPv4 发送帧格式

Hardware address VLAN 接口对应的 MAC 地址

IPv6 Packet Frame Type IPv6 发送帧格式

Last 300 seconds input: 0 bytes/sec 0

1.1.4 display vlan

display vlan [ vlan-id1 [ to vlan-id2 ] | all | dynamic | interface interface-type

vlan-id1：显示指定 VLAN 的信息。vlan-id1 为指定 VLAN 的编号，取值范围为 1～

vlan-id1 to vlan-id2：显示 ID 在指定范围内的 VLAN 的信息。vlan-id1 和 vlan-id2

all：显示除保留 VLAN 外的其它 VLAN 的信息。

dynamic：显示系统动态创建的 VLAN 的信息。

interface interface-type interface-number.subnumber：显示指定子接口上的 VLAN

reserved：显示系统保留 VLAN 的信息。保留 VLAN 是设备根据功能实现的需要预

static：显示系统静态创建的 VLAN 的信息。

display vlan 命令用来显示 VLAN 的相关信息。

表1-2 display vlan 命令显示信息描述表

VLAN ID VLAN 标识号

VLAN Type VLAN 的配置类型（静态配置或动态配置）

VLAN 是否配置了 VLAN 接口：not configured（没有配

Description VLAN 的描述

VLAN 接口的 IP 地址（如果 VLAN 接口没有配置 IP 地址，

VLAN 接口的子网掩码（如果 VLAN 接口没有配置 IP 地

Tagged Ports 标识该 VLAN 报文在哪些端口上需要打 Tag 标记

Untagged Ports 标识该 VLAN 报文在哪些端口上不需要打 Tag 标记

1.1.5 interface vlan-interface

interface vlan-interface vlan-interface-id

vlan-interface-id：VLAN 接口的 ID，取值范围为 1～4094。

interface vlan-interface 命令用来进入指定的 VLAN 接口视图。如果该 VLAN 接口

需要注意的是：在创建 VLAN 接口之前，对应的 VLAN 必须已经创建。否则，将不

相关配置可参考命令 display interface vlan-interface。

ip address ip-address { mask | mask-length } [ sub ]

ip-address：VLAN 接口的 IP 地址，为点分十进制格式。

sub：表示该地址为 VLAN 接口的从 IP 地址。

ip address 命令用来给 VLAN 接口指定 IP 地址和掩码。undo ip address 命令用

缺省情况下，没有配置 VLAN 接口的 IP 地址。

一般情况下，一个接口配置一个 IP 地址即可，但为了使设备的一个 VLAN 可以与多

z 当配置主 IP 地址时，如果接口上已经有主 IP 地址，则原主 IP 地址被新配置

相关配置可参考“IP 业务分册/IP 地址命令”中的命令 display ip interface。

# 指定 VLAN 接口 1 的 IP 地址为 1.1.0.1，子网掩码为 255.255.255.0。

命令手册接入分册 VLAN 目录