Вы находитесь на странице: 1из 930
УТВЕРЖДЕНО ЮКАТ .465255.040 РЭ - ЛУ СЕРТИФИКАТ СООТВЕТСТВИЯ № ОС -2- СПД
УТВЕРЖДЕНО ЮКАТ .465255.040 РЭ - ЛУ СЕРТИФИКАТ СООТВЕТСТВИЯ № ОС -2- СПД

УТВЕРЖДЕНО

ЮКАТ.465255.040РЭ-ЛУ

СЕРТИФИКАТ

СООТВЕТСТВИЯ

№ ОС-2-СПД-0925

Аппаратура Арлан®-3000

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

Содержание

1 Описание интерфейса командной строки

29

1.1 Уровни доступа пользователей

29

1.2 Режимы команд CLI

 

30

 

1.2.1 Пользовательский режим

30

1.2.2 Привилегированный режим

30

1.2.3 Режим глобальной конфигурации

31

1.2.4 Режимы конфигурации интерфейса

31

1.3

Использование интерфейса командной строки (CLI)

32

1.3.1 Доступ к CLI через консольный порт

32

1.3.2 Доступ

к CLI по протоколу Telnet

32

1.4 Условные обозначения в описании синтаксиса команд

33

1.5 Обозначение интерфейсов

33

 

1.5.1 Диапазон интерфейсов

34

1.5.2 Список интерфейсов

34

1.6

Ввод команд

35

1.7 Буфер команд терминала

35

1.8 Автодополнение команд

36

1.9 Обозначение IPv6z-адресов

36

2 Управление

 

38

2.1

Команды пользовательского интерфейса

38

2.1.1 enable

38

2.1.2 disable

38

2.1.3 login

39

2.1.4 configure

39

2.1.5 exit (Configuration)

40

2.1.6 exit (Пользовательский режим)

40

2.1.7 end

40

2.1.8 help

41

2.1.9 history

41

2.1.10 history size

42

2.1.11 terminal history

43

2.1.12 terminal history size

43

2.1.13 terminal datadump

45

2.1.14 terminal width

45

2.1.15 terminal prompt

46

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.1.16 debug-mode

46

2.1.17 show history

47

2.1.18 show privilege

47

2.1.19 do

48

2.1.20 banner exec

48

2.1.21 banner login

50

2.1.22 banner motd

52

2.1.23 exec-banner

53

2.1.24 login-banner

54

2.1.25 motd-banner

55

2.1.26 show banner

55

2.2 Макрокоманды

56

2.2.1 macro name

56

2.2.2 macro

59

2.2.3 macro description

61

2.2.4 macro global

62

2.2.5 macro global description

64

2.2.6 show parser macro

65

2.3 Команды сетевых настроек

66

2.3.1 ping

66

2.3.2 traceroute

70

2.3.3 telnet

73

2.3.4 resume

76

2.3.5 hostname

77

2.3.6 reload

77

2.3.7 show reload

79

2.3.8 service cpu-utilization

79

2.3.9 show cpu utilization

80

2.3.10 clear cpu counters

80

2.3.11 service cpu-counters

81

2.3.12 show cpu counters

81

2.3.13 show users

82

2.3.14 show sessions

83

2.3.15 show system

84

2.3.16 show version

84

2.3.17 show version md5

84

2.3.18 show system resources

85

2.3.19 set system mode

85

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.3.20 show system mode

86

2.3.21 show system tcam utilization

87

2.3.22 show system defaults

87

2.3.23 show services tcp-udp

90

2.3.24 show tech-support

91

2.3.25 show system id

92

2.3.26 service spu-input-rate

93

2.3.27 show cpu input rate

93

2.4 Команды настройки времени и даты

93

2.4.1 clock set

93

2.4.2 clock source

94

2.4.3 clock timezone

95

2.4.4 clock summer-time

96

2.4.5 clock dhcp timezone

97

2.4.6 sntp authentication-key

98

2.4.7 sntp authenticate

99

2.4.8 sntp trusted-key

100

2.4.9 sntp client poll timer

100

2.4.10 sntp broadcast client enable

101

2.4.11 sntp anycast client enable

102

2.4.12 sntp client enable

102

2.4.13 sntp client enable (настройка интерфейса)

103

2.4.14 sntp unicast client enable

104

2.4.15 sntp unicast client poll

104

2.4.16 sntp server

105

2.4.17 sntp port

106

2.4.18 show clock

106

2.4.19 show sntp configuration

107

2.4.20 show sntp status

108

2.5 Команды управления файлами конфигурации и программного обеспечения

110

2.5.1 copy

110

2.5.2 write memory

115

2.5.3 write

115

2.5.4 delete

115

2.5.5 dir

117

2.5.6 more

117

2.5.7 rename

118

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.5.8 boot system

119

2.5.9 show running-config

120

2.5.10 show startup-config

122

2.5.11 show bootvar

122

2.5.12 service mirror-configuration

123

2.5.13 show mirror-configuration service

124

2.6 Автоматическое обновление конфигурации

124

2.6.1 boot host auto-config

124

2.6.2 boot host auto-update

125

2.6.3 boot host dhcp

126

2.6.4 boot host auto-save

126

2.6.5 show boot

127

2.6.6 ip dhcp tftp-server ip address

130

2.6.7 ip dhcp tftp-server file

131

2.6.8 show ip dhcp tftp-server

131

2.7 Управление списками ACL

132

2.7.1 management access-list

132

2.7.2 permit (Management)

133

2.7.3 deny (Management)

134

2.7.4 management access-class

135

2.7.5 show management access-list

135

2.7.6 show management access-class

136

2.8 Настройка SNMP

136

2.8.1 snmp-server server

136

2.8.2 snmp-server community

137

2.8.3 snmp-server community-group

139

2.8.4 snmp-server view

140

2.8.5 show snmp views

141

2.8.6 snmp-server group

142

2.8.7 show snmp groups

143

2.8.8 snmp-server user

145

2.8.9 show snmp users

146

2.8.10 snmp-server filter

148

2.8.11 show snmp filters

149

2.8.12 snmp-server host

149

2.8.13 snmp-server engineID local

151

2.8.14 snmp-server engineID remote

152

2.8.15 show snmp engineID

153

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.8.16 snmp-server enable traps

154

2.8.17 snmp-server trap authentication

154

2.8.18 snmp-server contact

155

2.8.19 snmp-server location

155

2.8.20 snmp-server set

156

2.8.21 show snmp

 

157

2.9 Команды настройки ключей шифрования и сертификатов

159

2.9.1 crypto key generate dsa

160

2.9.2 crypto key generate rsa

161

2.9.3 crypto key import

162

2.9.4 show crypto key

163

2.9.5 crypto certificate generate

164

2.9.6 crypto certificate request

166

2.9.7 crypto certificate import

167

2.9.8 show crypto certificate

172

2.10 Команды настройки web-сервера

173

2.10.1 ip

http

server

173

2.10.2 ip

http port

174

2.10.3 ip http timeout-policy

174

2.10.4 ip http secure-server

175

2.10.5 ip http secure-port

176

2.10.6 ip https certificate

176

2.10.7 show ip http

177

2.10.8 show ip https

177

2.10.9 ssl version

 

178

2.10.10 show ssl version

179

2.11 Команды настройки Telnet, SSH и Slogin

179

2.11.1 ip telnet server

179

2.11.2 ip

ssh

server

180

2.11.3 ip ssh port

180

2.11.4 ip ssh password-auth

181

2.11.5 ip

ssh

pubkey-auth

182

2.11.6 crypto key pubkey-chain ssh

183

2.11.7 user-key

 

184

2.11.8 key-string

185

2.11.9 show ip ssh

186

2.11.10 show crypto key pubkey-chain ssh

187

2.12 Команды режима конфигурации линейного интерфейса

188

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.12.1 line

188

2.12.2 speed

188

2.12.3 autobaud

189

2.12.4 exec-timeout

189

2.12.5 show line

190

2.13 Конфигурирование ААА (аутентификации, авторизации и учета) 191

2.13.1 aaa authentication login

191

2.13.2 aaa authentication

enable

193

2.13.3 login authentication

195

2.13.4 enable authentication

196

2.13.5 ip http authentication

196

2.13.6 show authentication methods

198

2.13.7 password

198

2.13.8 enable password

199

2.13.9 service password-recovery

200

2.13.10 username

201

2.13.11 show user accounts

203

2.13.12 aaa accounting login

203

2.13.13 aaa accounting dot1x

205

2.13.14 show accounting

207

2.13.15 passwords min-length

207

2.13.16 passwords aging

208

2.13.17 passwords history

209

2.13.18 passwords lockout

210

2.13.19 aaa login-history file

211

2.13.20 set username active

211

2.13.21 set line active

212

2.13.22 set enable-password active

212

2.13.23 show passwords configuration

212

2.14 Команды настройки RADIUS

213

2.14.1 radius-server host

213

2.14.2 radius-server key

216

2.14.3 radius-server retransmit

217

2.14.4 radius-server source-ip

217

2.14.5 radius-server source-ipv6

218

2.14.6 radius-server timeout

219

2.14.7 radius-server deadtime

219

2.14.8 show radius-servers

220

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.15 Конфигурирование TACACS+

220

2.15.1 tacacs-server host

220

2.15.2 tacacs-server key

222

2.15.3 tacacs-server timeout

223

2.15.4 tacacs-server source-ip

223

2.15.5 tacacs-server source-ipv6

224

2.15.6 show tacacs

225

2.16 Конфигурирование Syslog

226

2.16.1 logging on

226

2.16.2 logging

host

226

2.16.3 logging console

228

2.16.4 logging buffered

228

2.16.5 clear logging

229

2.16.6 logging file

230

2.16.7 clear logging file

230

2.16.8 aaa logging

231

2.16.9 file-system logging

231

2.16.10 management logging

232

2.16.11 logging aggregation on

233

2.16.12 logging aggregation aging-time

233

2.16.13 show logging

234

2.16.14 show logging file

234

2.16.15 show syslog-servers

235

2.17 Конфигурация RMON

236

2.17.1 show rmon statistics

236

2.17.2 rmon collection stats

238

2.17.3 show rmon collection stats

239

2.17.4 show rmon history

239

2.17.5 rmon alarm

242

2.17.6 show rmon alarm-table

244

2.17.7 show rmon alarm

245

2.17.8 rmon event

246

2.17.9 show rmon events

247

2.17.10 show rmon

log

248

2.17.11 rmon table-size

249

2.18 Команды настройки 802.1х

250

2.18.1 aaa authentication dot1x

250

2.18.2 clear dot1x statistics

251

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

 

2.18.3 dot1x auth-not-req

251

2.18.4 dot1x guest-vlan

252

2.18.5 dot1x guest-vlan enable

253

2.18.6 dot1x guest-vlan timeout

253

2.18.7 dot1x host-mode

254

2.18.8 dot1x max-req

255

2.18.9 dot1x port-control

256

2.18.10 dot1x radius-attributes errors filter-id

257

2.18.11 dot1x radius-attributes filter-id

258

2.18.12 dot1x radius-attributes vlan

258

2.18.13 dot1x re-authenticate

259

2.18.14 dot1x reauthentication

260

2.18.15 dot1x system-auth-control

260

2.18.16 dot1x timeout quiet-period

261

2.18.17 dot1x timeout reauth-period

262

2.18.18 dot1x timeout server-timeout

263

2.18.19 dot1x timeout supp-timeout

263

2.18.20 dot1x timeout tx-period

264

2.18.21 dot1x traps authentication quiet

265

2.18.22 dot1x traps mac-authentication failure

266

2.18.23 dot1x traps mac-authentication success

266

2.18.24 dot1x violation-mode

267

2.18.25 show dot1x

268

2.18.26 show dot1x advanced

270

2.18.27 show dot1x statistics

271

2.18.28 show dot1x users

273

2.19

Настройка параметров интерфейсов Ethernet

273

2.19.1 interface

273

2.19.2 interface range

274

2.19.3 shutdown

274

2.19.4 operation time

275

2.19.5 description

276

2.19.6 speed

276

2.19.7 duplex

277

2.19.8 negotiation

278

2.19.9 flowcontrol

279

2.19.10 mdix

279

2.19.11 back-pressure

280

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.19.12 port jumbo-frame

280

2.19.13 clear counters

281

2.19.14 set interface active

281

2.19.15 errdisable recovery cause

282

2.19.16 errdisable recovery interval

283

2.19.17 show interfaces configuration

283

2.19.18 show interfaces status

284

2.19.19 show interfaces advertise

285

2.19.20 show interfaces description

286

2.19.21 show interfaces counters

287

2.19.22 show ports jumbo-frame

289

2.19.23 show errdisable recovery

289

2.19.24 show errdisable interfaces

290

2.19.25 storm-control broadcast enable

291

2.19.26 storm-control broadcast level kbps

291

2.19.27 storm-control include-multicast

292

2.19.28 show storm-control

292

2.20 Диагностика проблем физического уровня

293

2.20.1 test cable-diagnostics tdr

293

2.20.2 show cable-diagnostics tdr

294

2.20.3 show cable-diagnostics cable-length

295

2.20.4 show

fiber-ports optical-transceiver

295

2.21 Green Ethernet

297

2.21.1 green-ethernet energy-detect (глобальная конфигурация)

297

2.21.2 green-ethernet energy-detect (конфигурация интерфейса)

297

2.21.3 green-ethernet short-reach (глобальная конфигурация)

298

2.21.4 green-ethernet short-reach (конфигурация интерфейса)

298

2.21.5 green-ethernet short-reach force

299

2.21.6 green-ethernet short-reach threshold

299

2.21.7 green-ethernet power-meter reset

300

2.21.8 show green-ethernet

301

2.22 Команды настройки Port-channel

302

2.22.1 channel-group

302

2.22.2 port-channel load-balance

303

2.22.3 show interfaces port-channel

304

2.23 Конфигурация таблицы адресов

304

2.23.1 bridge multicast filtering

304

2.23.2 bridge multicast mode

305

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

 

2.23.3 bridge multicast address

307

2.23.4 bridge multicast forbidden address

309

2.23.5 bridge multicast ip-address

310

2.23.6 bridge multicast forbidden ip-address

311

2.23.7 bridge multicast source group

312

2.23.8 bridge multicast forbidden source group

313

2.23.9 bridge multicast ipv6 mode

314

2.23.10 bridge multicast ipv6 ip-address

316

2.23.11 bridge multicast ipv6 forbidden ip-address

317

2.23.12 bridge multicast ipv6 source group

318

2.23.13 bridge multicast ipv6 forbidden source group

319

2.23.14 bridge multicast unregistered

320

2.23.15 bridge multicast forward-all

321

2.23.16 bridge multicast forbidden forward-all

322

2.23.17 bridge

unicast unknown

323

2.23.18 show bridge unicast unknown

323

2.23.19 mac address-table static

324

2.23.20 clear mac address-table

326

2.23.21 mac address-table aging-time

327

2.23.22 port security

327

2.23.23 port security mode

328

2.23.24 port security max

330

2.23.25 port security routed secure-address

331

2.23.26 show mac address-table

332

2.23.27 show mac address-table count

333

2.23.28 show bridge multicast mode

333

2.23.29 show bridge multicast address-table

334

2.23.30 show bridge multicast address-table static

337

2.23.31 show bridge multicast filtering

339

2.23.32 show bridge multicast unregistered

339

2.23.33 show ports security

340

2.23.34 show ports security addresses

341

2.23.35 bridge multicast reserved-address

341

2.23.36 show bridge multicast reserved-addresses

343

2.24

Команды настройки мониторинга порта

343

2.24.1 port monitor

343

2.24.2 show ports monitor

345

2.24.3 port monitor mode

346

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.25 Команды настройки sFlow

347

2.25.1 sflow receiver

347

2.25.2 sflow flow-sampling

348

2.25.3 sflow counters-sampling

348

2.25.4 clear sflow statistics

349

2.25.5 show sflow configuration

349

2.25.6 show sflow statistics

350

2.26 Команды настройки LLDP

351

2.26.1 lldp run

351

2.26.2 lldp transmit

352

2.26.3 lldp receive

352

2.26.4 lldp timer

353

2.26.5 lldp hold-multiplier

354

2.26.6 lldp reinit

355

2.26.7 lldp tx-delay

355

2.26.8 lldp optional-tlv

356

2.26.9 lldp management-address

357

2.26.10 lldp notifications

358

2.26.11 lldp notifications interval

359

2.26.12 lldp lldpdu

359

2.26.13 lldp med enable

360

2.26.14 lldp med

361

2.26.15 lldp med notifications topology-change

361

2.26.16 lldp med fast-start repeat-count

362

2.26.17 lldp med network-policy (глобальная настройка)

363

2.26.18 lldp med network-policy (настройка интерфейса)

364

2.26.19 clear lldp table

365

2.26.20 lldp med location

365

2.26.21 show lldp configuration

366

2.26.22 show lldp med configuration

368

2.26.23 show lldp local tlvs-overloading

370

2.26.24 show lldp local

370

2.26.25 show lldp neighbors

372

2.26.26 show lldp statistics

377

2.27 Конфигурация Spanning Tree

378

2.27.1 spanning-tree

378

2.27.2 spanning-tree mode

378

2.27.3 spanning-tree forward-time

379

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

 

2.27.4 spanning-tree hello-time

380

2.27.5 spanning-tree max-age

381

2.27.6 spanning-tree priority

381

2.27.7 spanning-tree disable

382

2.27.8 spanning-tree

cost

382

2.27.9 spanning-tree

port-priority

383

2.27.10 spanning-tree portfast

384

2.27.11 spanning-tree link-type

384

2.27.12 spanning-tree pathcost method

385

2.27.13 spanning-tree bpdu (глобальная настройка)

386

2.27.14 spanning-tree bpdu (настройка интерфейса)

387

2.27.15 spanning-tree guard root

388

2.27.16 spanning-tree bpduguard

389

2.27.17 clear spanning-tree detected-protocols

390

2.27.18 spanning-tree mst priority

390

2.27.19 spanning-tree mst max-hops

391

2.27.20 spanning-tree mst port-priority

392

2.27.21 spanning-tree mst cost

392

2.27.22 spanning-tree mst configuration

393

2.27.23 instance (настройка MST)

394

2.27.24 name (настройка MST)

395

2.27.25 revision (настройка MST)

395

2.27.26 show (MST)

396

2.27.27 exit (настройка MST)

396

2.27.28 abort (настройка MST)

397

2.27.29 show spanning-tree

397

2.27.30 show spanning-tree bpdu

405

2.27.31 spanning-tree loopback-guard

406

2.28

Команды настройки VLAN

407

2.28.1 vlan database

407

2.28.2 vlan

407

2.28.3 show vlan

408

2.28.4 interface vlan

410

2.28.5 interface range vlan

411

2.28.6 name

411

2.28.7 switchport protected-port

412

2.28.8 show interfaces protected-ports

413

2.28.9 switchport community

413

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

 

2.28.10 switchport

 

414

2.28.11 switchport mode

415

2.28.12 switchport access vlan

416

2.28.13 switchport trunk allowed vlan

417

2.28.14 switchport trunk native vlan

418

2.28.15 switchport general allowed vlan

419

2.28.16 switchport general pvid

420

2.28.17 switchport general ingress-filtering disable

421

2.28.18 switchport general acceptable-frame-type

422

2.28.19 switchport

customer vlan

422

2.28.20 switchport protected

423

2.28.21 map protocol protocols-group

424

2.28.22 switchport general map protocols-group vlan

425

2.28.23 show vlan protocols-groups

426

2.28.24 map mac macs-group

426

2.28.25 switchport general map macs-group vlan

427

2.28.26 show vlan macs-groups

428

2.28.27 map subnet subnets-group

428

2.28.28 switchport general map subnets-group vlan

429

2.28.29 show vlan subnets-groups

429

2.28.30 switchport forbidden vlan

430

2.28.31 show interfaces switchport

431

2.28.32 show interfaces switchport

432

2.28.33 ip internal-usage-vlan

434

2.28.34 show vlan internal usage

435

2.28.35 switchport access multicast-tv vlan

436

2.28.36 switchport customer multicast-tv vlan

436

2.28.37 show vlan multicast-tv

437

2.29

Команды настройки IGMP Snooping

438

2.29.1 ip igmp snooping (глобальная настройка)

438

2.29.2 ip igmp snooping vlan

439

2.29.3 ip igmp snooping vlan mrouter

440

2.29.4 ip igmp snooping vlan mrouter interface

441

2.29.5 ip igmp snooping vlan forbidden mrouter

441

2.29.6 ip igmp snooping vlan static

442

2.29.7 ip igmp snooping vlan multicast-tv

443

2.29.8 ip igmp snooping map cpe vlan

444

2.29.9 ip

igmp

robustness

445

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.29.10 ip igmp query-interval

445

2.29.11 ip igmp query-max-response-time

446

2.29.12 ip igmp last-member-query-interval

447

2.29.13 ip igmp snooping vlan immediate-leave

447

2.29.14 show ip igmp snooping mrouter

448

2.29.15 show ip igmp snooping interface

448

2.29.16 show ip igmp snooping groups

449

2.29.17 show ip igmp snooping multicast-tv

451

2.29.18 show ip igmp snooping cpe vlans

451

2.30 Команды настройки IPv6 MLD Snooping

452

2.30.1 ipv6 mld snooping (глобальная конфигурация)

452

2.30.2 ipv6 mld snooping vlan

452

2.30.3 ipv6 mld robustness

453

2.30.4 ipv6 mld snooping vlan mrouter

454

2.30.5 ipv6 mld snooping vlan mrouter

455

2.30.6 ipv6 mld snooping vlan forbidden mrouter

455

2.30.7 ipv6 mld snooping vlan static

456

2.30.8 ipv6 mld query-interval

457

2.30.9 ipv6 mld query-max-response-time

458

2.30.10 ipv6 mld last-member-query-interval

459

2.30.11 ipv6 mld snooping vlan immediate-leave

459

2.30.12 show ipv6 mld snooping mrouter

460

2.30.13 show ipv6 mld snooping interface

460

2.30.14 show ipv6 mld snooping groups

461

2.31 Команды настройки LACP

462

2.31.1 lacp system-priority

462

2.31.2 lacp port-priority

463

2.31.3 lacp

timeout

464

2.31.4 show lacp

464

2.31.5 show lacp port-channel

466

2.32 Команды настройки GVRP

467

2.32.1 gvrp enable (глобальная настройка)

467

2.32.2 gvrp enable (конфигурация интерфейса)

467

2.32.3 garp timer

468

2.32.4 gvrp

vlan-creation-forbid

469

2.32.5 gvrp registration-forbid

470

2.32.6 clear gvrp statistics

470

2.32.7 show gvrp configuration

471

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.32.8 show gvrp statistics

471

2.32.9 show gvrp error-statistics

472

2.33 Команды настройки голосового VLAN

473

2.33.1 voice vlan state

473

2.33.2 voice vlan id

473

2.33.3 voice vlan oui-table

474

2.33.4 voice vlan cos mode

476

2.33.5 voice vlan cos

476

2.33.6 voice vlan aging-timeout

477

2.33.7 voice vlan enable

477

2.33.8 voice vlan secure

478

2.33.9 show voice vlan

479

2.34 Команды настройки обнаружения петель в сети

480

2.34.1 loopback-detection enable (глобальная настройка)

480

2.34.2 loopback-detection enable (конфигурация интерфейса)

481

2.34.3 loopback-detection

mode

482

2.34.4 loopback-detection interval

482

2.34.5 show loopback-detection

483

2.35 Команды настройки DHCP Snooping и анализа ARP

483

2.35.1 ip dhcp snooping

483

2.35.2 ip dhcp snooping vlan

484

2.35.3 ip dhcp snooping trust

485

2.35.4 ip dhcp snooping information option allowed-untrusted

485

2.35.5 ip dhcp snooping verify

486

2.35.6 ip dhcp snooping database

486

2.35.7 ip dhcp snooping database update-freq

487

2.35.8 ip dhcp snooping binding

488

2.35.9 clear ip dhcp snooping database

489

2.35.10 show ip dhcp snooping

489

2.35.11 show ip dhcp

snooping binding

490

2.35.12 ip source-guard

490

2.35.13 ip source-guard binding

491

2.35.14 ip source-guard tcam retries-freq

492

2.35.15 ip source-guard tcam locate

493

2.35.16 show ip source-guard configuration

494

2.35.17 show ip source-guard status

494

2.35.18 show ip source-guard inactive

495

2.35.19 show ip source-guard statistics

496

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.35.20 ip arp inspection

497

2.35.21 ip arp inspection vlan

497

2.35.22 ip arp inspection trust

498

2.35.23 ip arp inspection validate

499

2.35.24 ip arp inspection list create

500

2.35.25 ip mac

500

2.35.26 ip arp inspection list assign

501

2.35.27 ip arp inspection logging interval

502

2.35.28 show ip arp inspection

502

2.35.29 show ip arp inspection list

503

2.35.30 show ip arp inspection statistics

503

2.35.31 clear ip arp inspection statistics

504

2.36 Команды настройки DHCP Relay

504

2.36.1 ip dhcp relay enable (глобальная конфигурация)

504

2.36.2 ip dhcp relay enable (конфигурация интерфейса)

505

2.36.3 ip dhcp relay address (глобальная конфигурация)

505

2.36.4 ip dhcp information option

507

2.36.5 show ip dhcp information option

507

2.37 Команды конфигурации IP-адресации

507

2.37.1 ip address

507

2.37.2 ip address dhcp

509

2.37.3 renew dhcp

509

2.37.4 ip default-gateway

510

2.37.5 show ip interface

511

2.37.6 arp

511

2.37.7 arp timeout (глобальная настройка)

512

2.37.8 arp timeout

513

2.37.9 ip arp proxy disable

513

2.37.10 ip proxy-arp

514

2.37.11 clear arp-cache

514

2.37.12 show arp

515

2.37.13 show arp configuration

516

2.37.14 interface ip

516

2.37.15 directed-broadcast

517

2.37.16 broadcast-address

517

2.37.17 ip helper-address

518

2.37.18 show ip helper-address

520

2.37.19 source-precedence

520

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.37.20 ip

domain lookup

521

2.37.21 ip domain name

521

2.37.22 ip name-server

522

2.37.23 ip host

523

2.37.24 clear host

524

2.37.25 clear host dhcp

524

2.37.26 show hosts

525

2.38 Команды настройки туннелей

525

2.38.1 interface tunnel

525

2.38.2 tunnel destination

526

2.38.3 tunnel mode ipv6ip

527

2.38.4 tunnel source

528

2.38.5 show ipv6 tunnel

529

2.39 Команды настройки DHCP-сервера

529

2.39.1 ip dhcp server

529

2.39.2 ip dhcp pool host

530

2.39.3 ip dhcp pool network

531

2.39.4 address (конфигурация DHCP-хоста)

531

2.39.5 address (конфигурация DHCP Network)

532

2.39.6 lease

533

2.39.7 client-name

534

2.39.8 default-router

535

2.39.9 dns-server

535

2.39.10 domain-name

536

2.39.11 netbios-name-server

536

2.39.12 netbios-node-type

537

2.39.13 next-server

538

2.39.14 next-server-name

538

2.39.15 bootfile

539

2.39.16 time-server

539

2.39.17 option

540

2.39.18 ip dhcp excluded-address

541

2.39.19 ip dhcp ping enable

542

2.39.20 ping enable

543

2.39.21 ip dhcp ping count

543

2.39.22 ip dhcp ping timeout

544

2.39.23 clear ip dhcp binding

545

2.39.24 show ip dhcp

545

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.39.25 show ip dhcp excluded-addresses

546

2.39.26 show ip dhcp pool host

546

2.39.27 show ip dhcp pool network

547

2.39.28 show ip dhcp binding

548

2.39.29 show ip dhcp server statistics

549

2.39.30 show ip dhcp allocated

550

2.39.31 show ip dhcp declined

551

2.39.32 show ip dhcp expired

552

2.39.33 show ip dhcp pre-allocated

553

2.40 Команды настройки ACL

554

2.40.1 ip access-list (IP extended)

554

2.40.2 permit (конфигурация IP)

554

2.40.3 deny (конфигурация IP)

557

2.40.4 ipv6 access-list (IPv6 extended)

561

2.40.5 permit (конфигурация IPv6)

562

2.40.6 deny (конфигурация IPv6)

564

2.40.7 mac access-list

567

2.40.8 permit (конфигурация MAC)

568

2.40.9 deny (настройка MAC)

569

2.40.10 service-acl input

570

2.40.11 service-acl output

571

2.40.12 time-range

572

2.40.13 absolute

573

2.40.14 periodic

574

2.40.15 show time-range

575

2.40.16 show access-lists

576

2.40.17 show interfaces access-lists

577

2.40.18 clear access-lists counters

577

2.40.19 show interfaces access-lists counters

578

2.41 Команды настройки QoS

579

2.41.1 qos

579

2.41.2 qos advanced-mode trust

579

2.41.3 show qos

580

2.41.4 class-map

581

2.41.5 show class-map

582

2.41.6 match

582

2.41.7 policy-map

583

2.41.8 class

584

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.41.9 show policy-map

585

2.41.10 trust

586

2.41.11 set

587

2.41.12 police

588

2.41.13 service-policy

589

2.41.14 qos aggregate-policer

589

2.41.15 show qos aggregate-policer

591

2.41.16 police aggregate

591

2.41.17 wrr-queue cos-map

592

2.41.18 wrr-queue

bandwidth

593

2.41.19 priority-queue out num-of-queues

594

2.41.20 traffic-shape

595

2.41.21 traffic-shape queue

595

2.41.22 rate-limit (Ethernet)

596

2.41.23 rate-limit (VLAN)

597

2.41.24 qos wrr-queue wrtd

598

2.41.25 show qos wrr-queue wrtd

598

2.41.26 show qos interface

598

2.41.27 wrr-queue

603

2.41.28 qos wrr-queue threshold

604

2.41.29 qos map policed-dscp

604

2.41.30 qos map dscp-queue

605

2.41.31 qos map dscp-dp

606

2.41.32 qos trust (глобальная конфигурация)

606

2.41.33 qos trust (конфигурация интерфейса)

607

2.41.34 qos cos

608

2.41.35 qos dscp-mutation

609

2.41.36 qos map dscp-mutation

609

2.41.37 show qos map

610

2.41.38 clear qos statistics

612

2.41.39 qos statistics policer

612

2.41.40 qos statistics aggregate-policer

612

2.41.41 qos statistics queues

613

2.41.42 show qos statistics

614

2.41.43 security-suite deny syn-fin

615

2.41.44 security-suite enable

615

2.41.45 security-suite dos protect

617

2.41.46 security-suite dos syn-attack

618

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.41.47 security-suite deny martian-addresses

619

2.41.48 security-suite deny syn

621

2.41.49 security-suite deny icmp

622

2.41.50 security-suite deny fragmented

623

2.41.51 show security-suite configuration

624

2.41.52 set vlan

625

2.41.53 send

626

2.42 Команды настройки VRRP

627

2.42.1 show vrrp

627

2.42.2 vrrp description

629

2.42.3 vrrp ip

630

2.42.4 vrrp

preempt

631

2.42.5 vrrp priority

632

2.42.6 vrrp shutdown

633

2.42.7 vrrp source-ip

633

2.42.8 vrrp timers advertise

634

2.42.9 vrrp version

635

2.43 Команды настройки SSH-клиента

636

2.43.1 ip ssh-client authentication

636

2.43.2 ip ssh-client change server password

637

2.43.3 ip

ssh-client

key

638

2.43.4 ip ssh-client password

640

2.43.5 ip ssh-client server authentication

641

2.43.6 ip ssh-client server fingerprint

642

2.43.7 ip ssh-client username

643

2.43.8 show ip ssh-client

643

2.43.9 show ip ssh-client server

645

2.44 Команды, независимые от протокола маршрутизации IP

646

2.44.1 accept-lifetime

646

2.44.2 clear ip prefix-list

648

2.44.3 distance (настройка IP)

648

2.44.4 ip prefix-list

651

2.44.5 ip route

654

2.44.6 ip routing

655

2.44.7 key-string

656

2.44.8 key (конфигурация Key-Chain)

656

2.44.9 key-chain

658

2.44.10 send-lifetime

658

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

2.44.11 show distance

660

2.44.12 show ip prefix-list

660

2.44.13 show ip protocols

662

2.44.14 show ip route

663

2.44.15 show ip route summary

666

2.44.16 show key chain

667

2.45 Команды настройки RIP

668

2.45.1 clear rip statistics

668

2.45.2 default-information originate

668

2.45.3 default-metric

669

2.45.4 ip rip authentication key-chain

670

2.45.5 ip rip authentication mode

671

2.45.6 ip rip authentication-key

672

2.45.7 ip

rip default-information originate

673

2.45.8 ip rip distribute-list in

673

2.45.9 ip rip distribute-list out

674

2.45.10 ip rip offset

675

2.45.11 rip passive-interface

ip

676

2.45.12 rip shutdown

ip

677

2.45.13 network

677

2.45.14 passive-interface (настройка RIP)

678

2.45.15 redistribute (настройка RIP)

679

2.45.16 router rip

683

2.45.17 show ip rip database

684

2.45.18 show ip rip peers

687

2.45.19 show ip rip statistics

688

2.45.20 shutdown

688

2.46 Команды настройки IPv6-маршрутизатора

689

2.46.1 clear ipv6 neighbors

689

2.46.2 clear ipv6 prefix-list

689

2.46.3 ipv6 address

690

2.46.4 ipv6 address anycast

691

2.46.5 ipv6 address autoconfig

692

2.46.6 ipv6 address eui-64

693

2.46.7 ipv6 address link-local

694

2.46.8 ipv6 default-gateway

695

2.46.9 ipv6 distance

697

2.46.10 ipv6 enable

699

Аппаратура Арлан®-3000

Аппаратура Арлан ®-3000 Руководство по эксплуатации . Часть II ЮКАТ

Руководство по эксплуатации. Часть II

ЮКАТ.465255.040РЭ

 

2.46.11 ipv6 hop-limit

699

2.46.12 ipv6 host

700

2.46.13 ipv6 icmp error-interval

701

2.46.14 ipv6 link-local default zone

702

2.46.15 ipv6 mld version

703

2.46.16 ipv6 nd advertisement-interval

704

2.46.17 ipv6 nd dad attempts

704

2.46.18 ipv6 nd hop-limit

706

2.46.19 ipv6 nd managed-config flag

707

2.46.20 ipv6

nd ns-interval

708

2.46.21 ipv6 nd other config-flag

708

2.46.22 ipv6 nd prefix

709

2.46.23 ipv6 nd ra interval

713

2.46.24 ipv6 nd ra lifetime

714

2.46.25 ipv6 nd ra suppress

715

2.46.26 ipv6 nd reachable-time

716

2.46.27 ipv6 nd router-preference

717

2.46.28 ipv6 neighbor

718

2.46.29 ipv6 prefix-list

720

2.46.30 ipv6 redirect

723

2.46.31 ipv6 route

724

2.46.32 ipv6

unicast-routing

725

2.46.33 ipv6 unreachables

726