H3C_3100交换机命令
杭州华三通信技术有限公司http://www.h3c.com.cn资料版本：20080710-C-1.06 系列以太网交换机命令手册H3C S3100 ,声明Copyri
杭州华三通信技术有限公司http://www.h3c.com.cn
资料版本：20080710-C-1.06 系列以太网交换机命令手册H3C S3100
,声明
Copyright © 2007-2008 杭州华三通信技术有限公司及其许可者 版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C Aolynk 、、H 3Care 、、TOP G、、IRF 、NetPilot 、Neocean 、NeoVTL 、SecPro 、SecPoint 、SecEngine 、SecPath 、Comware 、Secware 、Storware 、NQA 、VVG 、V 2G 、V n G 、PSPT 、XGbus 、N-Bus 、TiGem 、InnoVision 、HUASAN 、华三均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信息，但是H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
技术支持
用户支持邮箱：customer_service@h3c.com
技术支持热线电话：800-810-0504（固话拨打）
400-810-0504（手机、固话均可拨打）
网址：http://www.h3c.com.cn
,相关资料及其获取方式
相关手册 手册名称 用途
《H3C S3100系列以太网交换机 介绍了S3100系列以太网交换机的安装过程、交换机的启安装手册》 动、软硬件维护与监控等内容。（请通过网站查询）
介绍了命令行接口、登录交换机、VLAN 、GVRP 、端口、《H3C S3100系列以太网交换机 MAC 地址转发表管理、MSTP 、802.1x 、AAA 、ACL 、操作手册》 QoS 、SNMP 、RMON 、NTP 、SSH 等模块的配置
《H3C S3100系列以太网交换机 介绍了H3C S3100系列以太网交换机的安装过程。 快速入门》
资料获取方式
您可以通过H3C 网站（www.h3c.com.cn ）获取最新的产品资料： H3C 网站与产品资料相关的主要栏目介绍如下：
z
z
z
z [产品技术]：可以获取产品介绍和技术介绍的文档。 [解决方案]：可以获取解决方案类资料。 [服务支持/文档中心]：可以获取安装类、配置类或维护类等产品资料。 [服务支持/软件下载]：可以获取与软件版本配套的资料。 资料意见反馈
如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈： E-mail ：info@h3c.com
感谢您的反馈，让我们做得更好！
,前 言
本书简介
本手册各章节内容如下： z
z 命令行接口。主要对命令级别切换、设定命令等级等相关命令进行详细描述。 登录交换机。主要对采用不同方式登录交换机时，交换机上需要配置的命令进行详细描述。 z
z
z
z
z
z
z
z
z
z
z
z 配置文件管理。主要介绍配置文件的管理命令。 VLAN 。主要对VLAN 的配置命令进行详细描述。 配置管理VLAN 。主要对配置管理VLAN 的相关命令进行详细描述。 IP 地址-IP 性能。主要对IP 地址的配置和IP 性能配置进行了详细描述。 Voice VLAN。主要介绍Voice VLAN特性的配置命令。 GVRP 。主要对GVRP 的配置命令进行详细描述。 端口基本配置。主要对端口的基本配置命令进行详细描述。 端口汇聚。主要对端口汇聚的配置命令进行详细描述。 端口隔离。主要对端口隔离的配置命令进行详细描述。 端口安全-端口绑定。主要介绍端口安全特性和端口绑定特性配置命令。 DLDP 。主要介绍DLDP 特性的配置命令。 MAC 地址转发表管理。主要对MAC 地址转发表管理的相关配置命令进行详细描述。 z
z
z MSTP 。主要对生成树协议的配置命令进行详细描述。 组播协议。主要对组播协议的配置命令作详细的描述。 802.1x 及System-Guard 。主要对802.1x 、System-Guard 防攻击和HABP 的配置命令进行详细描述。 z AAA 。主要对AAA 、RADIUS 、HWTACACS 和EAD 的配置命令进行详细描述。
z
z
z
z
z MAC 地址认证。主要对MAC 地址认证的配置命令进行详细描述。 ARP 。主要对ARP 的配置命令进行详细描述。 DHCP 。主要对DHCP 、DHCP-Snooping 特性的配置命令进行详细描述。 ACL 。主要对ACL 的配置命令进行详细描述。 QoS-QoS Profile。主要介绍QoS 以及QoS profile特性的相关配置命令。
,z
z
z 镜像。主要介绍端口镜像特性的相关配置命令。 Stack-Cluster 。主要对集群管理的配置命令进行详细描述。 PoE-PoE Profile。主要对PoE 远程供电及PoE Profile的相关配置命令进行详
细描述。
z
z
z
z
z
z
z
z
z
z
z
z SNMP-RMON 。主要对SNMP 和RMON 的配置命令进行详细描述。 NTP 。主要对NTP 的配置命令进行详细描述。 SSH 。主要对SSH 的配置命令进行详细描述。 文件系统管理。主要对文件系统管理的配置命令进行详细描述。 FTP-SFTP-TFTP 。主要对FTP 、SFTP 、TFTP 的配置命令进行详细描述。 信息中心。主要对信息中心的配置命令进行详细描述。 系统维护与调试。主要对日常进行系统维护与调试的配置命令进行详细描述。 VLAN-VPN 。主要对VLAN-VPN 的配置命令进行详细描述。 HWPing 。主要对HWPing 的配置命令进行详细描述。 IPv6管理。主要对IPv6管理的配置命令进行详细描述。 域名解析。主要对域名解析的配置命令进行详细描述。 Smart Link-Monitor Link。主要对Smart Link、Monitor Link的配置命令进行
详细描述。
z 附录。对S3100系列以太网交换机的所有配置命令制作了一个索引，方便用户
在命令手册中查找。
本书约定
1. 命令行格式约定 格 式
粗体 意 义 命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。
命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。
表示用“[ ]”括起来的部分在命令配置时是可选的。
表示从两个或多个选项中选取一个。
表示从两个或多个选项中选取一个或者不选。
表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。
表示从两个或多个选项中选取多个或者不选。
表示符号&前面的参数可以重复输入1～n 次。
由“#”号开始的行表示为注释行。 斜体 [ ] { x | y | ... } [ x | y | ... ] { x | y | ... } * [ x | y | ... ] * &<1-n> #
,2. 图形界面格式约定 格 式
< >
[ ]
/ 意
义 带尖括号“< >”表示按钮名，如“单击<确定>按钮”。 带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的
[新建]子菜单下的[文件夹]菜单项。
3. 各类标志
本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：
小心、注意：提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。
警告：该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。 说明、提示、窍门、思考：对操作内容的描述进行必要的补充和说明。
,H3C S3100系列以太网交换机 命令手册
命令行接口
目 录
目 录
第1章 命令行接口命令...........................................................................................................1-1
1.1 命令行接口命令.................................................................................................................. 1-1
1.1.1 command-privilege level......................................................................................... 1-1
1.1.2 display history-command........................................................................................ 1-3
1.1.3 super....................................................................................................................... 1-3
1.1.4 super authentication-mode......................................................................................1-4
1.1.5 super password.......................................................................................................1-5
i
,H3C S3100系列以太网交换机 命令手册 命令行接口
第1章 命令行接口命令
第1章 命令行接口命令
1.1 命令行接口命令
1.1.1 command-privilege level
【命令】
command-privilege level level view view command undo command-privilege view view command
【视图】
系统视图
【参数】
level level：命令的级别，取值范围为0～3。
view view：命令行视图，可以是交换机支持的任意命令行视图，其中S3100系列交换机只支持表1-1所列的命令行视图。
表1-1 command-privilege level命令view 参数描述表 参数
acl-adv acl-basic acl-ethernetframe aux cluster ethernet ftp-client gigabitethernet gqinq hwping hwtacacs isp loopback luser
高级ACL 视图 基本ACL 视图
二层ACL 视图，仅S3100-EI 系列交换机支持 Aux 1/0/0端口即Console 口视图 集群视图
百兆以太网端口视图 FTP Client视图 千兆以太网端口视图
QinQ 视图，仅S3100-EI 系列交换机支持 HWPing 测试组视图 HWTACACS 视图 ISP 域视图 LoopBack 接口视图 本地用户视图
描述
1-1
,H3C S3100系列以太网交换机 命令手册 命令行接口
参数
manage-vlan mst-region mtlk-group null
peer-key-code peer-public-key poe-profile qos-profile radius-template shell smlk-group system user-interface vlan
vlan-interface
管理VLAN 视图 MST 域视图
第1章 命令行接口命令描述
Monitor Link组视图，仅S3100-EI 系列交换机支持NULL 接口视图 公共密钥编辑视图 公共密钥视图
PoE profile视图，仅PoE 机型支持此视图 QoS profile视图，仅S3100-EI 系列交换机支持 RADIUS 方案视图 用户视图
Smart Link组视图，仅S3100-EI 系列交换机支持 系统视图 用户界面视图 VLAN 视图 VLAN 接口视图
command ：需要设置的命令。
【描述】
command-privilege level命令用来设置指定视图内指定命令的级别。undo command-privilege view 命令用来恢复缺省情况。
命令级别共分为访问、监控、系统、管理4个级别，分别对应标识0、1、2、3。管理员可以根据用户需要改变命令的级别，实现低级别用户可以使用高级别命令的功能。缺省情况请参见表1-2。
表1-2 command-privilege level命令缺省情况描述表
级别 0 1 2 3
名称 访问级 监控级 系统级 管理级
命令
用于网络诊断等功能的命令，例如ping 、tracert 、telnet 等 用于系统维护、业务故障诊断等功能的命令，例如debugging 、terminal 、reset 等
所有的配置命令（管理级的命令除外）
关系到系统的基本运行、系统支撑模块功能的命令，例如文件系统、FTP 、TFTP 、Xmodem 下载、用户管理、级别设置命令等
1-2
,H3C S3100系列以太网交换机 命令手册
命令行接口
第1章 命令行接口命令
【举例】
# 设置“system-view ”命令为0级，执行视图为用户视图（Shell ）。
System View: return to User View with Ctrl Z.
[Sysname] command-privilege level 0 view shell system-view
1.1.2 display history-command
【命令】
display history-command
【视图】
任意视图
【参数】
无
【描述】
display history-command命令用来显示当前用户最近执行过的有效历史命令，以便用户查看之前的配置。这些历史命令存放在历史命令缓冲区，历史命令缓冲区的大小可以通过history-command max-size命令来设置。历史命令缓冲区充满时，旧的信息会被覆盖。
缺省情况下，命令行接口为每个用户保存10条有效历史命令。
相关配置可参考“登录交换机”中的命令history-command max-size。
【举例】
# 显示当前用户使用过的有效历史命令。
system-view
quit
display history-command
1.1.3 super
【命令】
super [ level ]
【视图】
用户视图
1-3