简单网管交换机 TL-SL2428/TL-SL2452/TL-SG2452 命令行手册 REV

Transcription

1 简单网管交换机 命令行手册 REV

2 声明 Copyright 2014 普联技术有限公司版权所有, 保留所有权利未经普联技术有限公司明确书面许可, 任何单位或个人不得擅自仿制 复制 誊抄或转译本书部分或全部内容 不得以任何形式或任何方式 ( 电子 机械 影印 录制或其他可能的方式 ) 进行商品传播或用于任何商业 赢利目的 自的所有人拥有 为普联技术有限公司注册商标 本文档提及的其他所有商标或注册商标, 由各 本手册所提到的产品规格和资讯仅供参考, 如有内容更新, 恕不另行通知 除非有特殊约定, 本手册仅作为使用指导, 本手册中的所有陈述 信息等均不构成任何形式的担保

3 目录 手册概述... 1 第 1 章命令行使用指导 使用命令行 命令行 命令行安全等级 命令行格式约定...11 第 2 章用户界面 enable enable password disable configure exit end history history clear 第 3 章 IEEE 802.1Q VLAN 配置命令 vlan interface vlan name switchport general allowed vlan switchport pvid show vlan summary show vlan brief show vlan show interface switchport 第 4 章语音 VLAN 配置命令 voice vlan voice vlan aging time voice vlan priority voice vlan mac-address switchport voice vlan mode switchport voice vlan security show voice vlan show voice vlan oui show voice vlan switchport 第 5 章 EtherChannel 配置命令 channel-group port-channel load-balance lacp system-priority lacp port-priority show etherchannel show etherchannel load-balance I

4 5.7 show lacp show lacp sys-id 第 6 章用户管理配置命令 user name user access-control ip-based user access-control mac-based user access-control port-based user max-number user idle-timeout show user account-list show user configuration 第 7 章系统日志配置命令 logging buffer logging file flash clear logging logging host index show logging local-config show logging loghost show logging buffer show logging flash 第 8 章 SSH 配置命令 ip ssh server ip ssh version ip ssh timeout ip ssh max-client ip ssh download show ip ssh 第 9 章 SSL 配置命令 ip http secure-server ip http secure-server download certificate ip http secure-server download key show ip http secure-server 第 10 章地址配置命令 mac address-table static mac address-table aging-time mac address-table filtering mac address-table max-mac-count show mac address-table address show mac address-table aging-time show mac address-table max-mac-count interface show mac address-table interface show mac address-table mac-num show mac address-table mac show mac address-table vlan 第 11 章系统配置命令 system-time manual II

5 11.2 system-time ntp system-time dst predefined system-time dst date system-time dst recurring hostname location contact-info ip management-vlan ip address ip address-alloc dhcp ip address-alloc bootp reset reboot copy running-config startup-config copy startup-config tftp copy tftp startup-config firmware upgrade ping tracert loopback interface show system-info show system-time show system-time dst show system-time ntp show running-config show cable-diagnostics interface 第 12 章以太网配置命令 interface fastethernet interface range fastethernet interface gigabitethernet interface range gigabitethernet description shutdown flow-control media-type duplex speed storm-control broadcast storm-control multicast storm-control unicast storm-control rate bandwidth clear counters show interface status show interface counters show interface description show interface flowcontrol show interface configuration show storm-control show bandwidth 第 13 章 QoS 配置命令 III

6 13.1 qos qos cos qos dscp qos queue cos-map qos queue dscp-map qos queue mode show qos interface show qos cos-map show qos dscp-map show qos queue mode show qos status 第 14 章端口监控配置命令 monitor session destination interface monitor session source interface show monitor session 第 15 章端口隔离配置命令 port isolation show port isolation 第 16 章环路监测配置命令 loopback-detection(global) loopback-detection interval loopback-detection recovery-time loopback-detection(interface) loopback-detection config loopback-detection recover show loopback-detection global show loopback-detection interface 第 17 章 ACL 配置命令 access-list create mac access-list access-list standard access-list extended rule access-list policy name access-list policy action access-list bind(interface) access-list bind(vlan) show access-list show access-list policy show access-list bind 第 18 章 DHCP 过滤命令 ip dhcp filtering ip dhcp filtering trust show ip dhcp filtering show ip dhcp filtering interface 第 19 章 MSTP 配置命令 IV

7 19.1 spanning-tree(global) spanning-tree(interface) spanning-tree common-config spanning-tree mode spanning-tree mst configuration instance name revision spanning-tree mst instance spanning-tree mst spanning-tree priority spanning-tree tc-defend spanning-tree timer spanning-tree hold-count spanning-tree max-hops spanning-tree bpdufilter spanning-tree bpduguard spanning-tree guard loop spanning-tree guard root spanning-tree guard tc spanning-tree mcheck show spanning-tree active show spanning-tree bridge show spanning-tree interface show spanning-tree interface-security show spanning-tree mst 第 20 章 IGMP 配置命令 ip igmp snooping(global) ip igmp snooping(interface) ip igmp snooping immediate-leave ip igmp snooping drop-unknown ip igmp snooping vlan-config ip igmp snooping multi-vlan-config ip igmp snooping filter add-id ip igmp snooping filter(global) ip igmp snooping filter(interface) ip igmp snooping filter maxgroup ip igmp snooping filter mode show ip igmp snooping show ip igmp snooping interface show ip igmp snooping vlan show ip igmp snooping multi-vlan show ip igmp snooping groups show ip igmp snooping filter 第 21 章 SNMP 配置命令 snmp-server snmp-server view snmp-server group snmp-server user snmp-server community V

8 21.6 snmp-server host snmp-server engineid snmp-server traps snmp snmp-server traps link-status snmp-server traps snmp-server traps mac snmp-server traps vlan rmon history rmon event rmon alarm show snmp-server show snmp-server view show snmp-server group show snmp-server user show snmp-server community show snmp-server host show snmp-server engineid show rmon history show rmon event show rmon alarm VI

9 手册概述 本手册提供 CLI ( Command Line Interface, 命令行界面 ) 参考信息, 适用于 TP-LINK 简单网管交换机 各章节内容安排如下 : 第 1 章 : 命令行使用指导主要介绍 CLI 的使用方法 命令行 使用命令行 命令行分级及命令行格式约定 第 2 章 : 用户界面主要介绍用户登录和退出操作的相关配置命令 第 3 章 :IEEE 802.1Q VLAN 配置命令主要介绍 IEEE 802.1Q VLAN 的相关配置命令 第 4 章 : 语音 VLAN 配置命令主要介绍语音 VLAN 的相关配置命令 第 5 章 :Etherchannel 配置命令主要介绍端口汇聚和 LACP 的相关配置命令 第 6 章 : 用户管理配置命令主要介绍用户管理信息的相关配置命令 第 7 章 : 系统日志配置命令主要介绍系统日志的查看 输出, 日志服务器的相关配置命令 第 8 章 :SSH 配置命令主要介绍 SSH 配置管理的相关命令 第 9 章 :SSL 配置命令主要介绍 SSL 配置管理的相关命令 第 10 章 : 地址配置命令主要介绍端口安全设置和地址表管理的相关配置命令 第 11 章 : 系统配置命令主要介绍系统信息 网络配置, 系统软件复位, 系统文件升级, 交换机重启及连通性测试等系统相关配置命令 第 12 章 : 以太网配置命令主要介绍以太网端口的流量控制 协商 风暴抑制 带宽限制的相关配置命令 第 13 章 :QoS 配置命令主要介绍 QoS( 服务质量 ) 的相关配置命令 1

10 第 14 章 : 端口监控配置命令主要介绍端口监控的相关配置命令 第 15 章 : 端口隔离配置命令主要介绍端口隔离的相关配置命令 第 16 章 : 环路监测配置命令主要介绍环路监测的相关配置命令 第 17 章 :ACL 配置命令主要介绍访问控制的相关配置命令 第 18 章 :DHCP 过滤命令主要介绍 DHCP 过滤的相关配置命令 第 19 章 :MSTP 配置命令主要介绍生成树配置的相关配置命令 第 20 章 :IGMP 配置命令主要介绍 IGMP 侦听 组播地址表管理 组播过滤等组播管理相关配置命令 第 21 章 :SNMP 配置命令主要介绍 SNMP( 简单网络管理协议 ) 配置 通知管理 RMON( 远程网络监视 ) 等 SNMP 相关配置命令 2

11 第 1 章命令行使用指导 1.1 使用命令行 用户可以通过以太网端口利用 Telnet 或 SSH 登录交换机来使用命令行 通过 Telnet 进行登录 以下为登录 Telnet 连接到交换机的步骤 : 1. 首先请确保本交换机与计算机在同一局域网内 2. 选择开始 运行, 打开运行窗口 图 1-1 打开运行窗口 3. 弹出如图 1-2 所示的运行窗口, 输入 telnet , 点击确定按钮进入 DOS 界面 图 1-2 运行窗口 3

12 4. 输入登录的用户名和密码 ( 默认值均为 admin ), 回车即可进入用户, 如图 1-3 所示 图 1-3 进入用户 此时便可在 Telnet 连接中使用 CLI 命令管理交换机了 5. 可以输入 enable 命令进入特权, 如图 1-4 所示 图 1-4 进入特权 通过 SSH 进行登录 推荐使用第三方客户端软件 PuTTY 来建立 SSH 连接 在首次使用 SSH 进行登录之前请先设置好进入特权的密码 SSH 登录有两种认证 : 密码认证 : 需要登录输入用户名和密码, 默认值均为 admin 密钥认证 : 无需登录用户名和密码, 但是需要先通过 Putty 密钥生成器生成一对公钥和私钥, 将公钥导入交换机, 私钥导入客户端软件进行认证 进行 SSH 登录之前, 请按照下图所示步骤在 Telnet 中开启交换机的 SSH 功能 图 1-5 开启 SSH 功能 4

13 密码认证 1. 打开软件, 登录 PuTTY 的主界面 在 Host Name 处填写交换机的 IP 地址 ; Port 保持默 认的 22; Connection type 处选择 SSH 的接入方式 如下图所示 图 1-6 登录 PuTTY 主界面 2. 点击 <Open> 按键, 即可登录到交换机 操作方法与 telnet 相同, 输入登录用户名和登录密码, 即可继续进行配置操作 如下图所示 图 1-7 登录交换机 5

14 密钥认证 1. 选择密钥类型和密钥长度, 并生成 SSH 密钥 如下图所示 图 1-8 选择密钥类型和密钥长度 注意 : 密钥长度的范围为 256 至 3072 比特 生成密钥的过程中, 在软件的空白处快速的随意晃动鼠标, 产生随机数据, 可以加快密钥生成的速度 6

15 2. 密钥生成后, 将公钥和私钥文件保存在主机上 如下图所示 图 1-9 保存公钥和私钥 3. 在 Telnet 上, 将保存至 TFTP 服务器上的公钥文件导入交换机中 图 1-10 导入公钥文件至交换机 注意 : 密钥类型要与密钥文件的类型保持一致 载入 SSH 密钥的过程不能被中断 7

16 4. 打开 PuTTY 的主界面, 输入 IP 地址并选择连接类型为 SSH, 如下图所示 图 1-11 打开 PuTTY 的主界面 5. 点击左边的目录栏进入 SSH 目录下的 Auth 菜单, 将私钥文件导入至 SSH 客户端软件中, 再点 击 <open> 按钮与服务器建立连接并进行协商 如下图所示 图 1-12 导入私钥文件至 SSH 客户端 8

17 6. 协商成功后, 输入用户名进行登录, 如果你不需要输入密码即可登陆成功, 表明密钥认证已经成功 如下图所示 图 1-13 登录交换机 1.2 命令行 CLI 按功能划分为五种, 即 : 用户 特权 全局配置 接口配置和 VLAN 配置, 其中接口配置又分为以太网端口配置和汇聚端口配置等, 如下图 : 用户 特权 密码验证 全局配置 接口配置 Interface fastethernet Interface link-aggregation Interface range fastethernet Interface range link-aggregation Interface vlan VLAN 配置 下表列出了各的访问方法 提示符以及如何离开各 : 访问方法提示符离开或访问下一 输入 exit 命令断开与交换机 用户 与交换机建立连接即进入该 TL-SL2428> 连接 ; 输入 enable 命令, 进入特权 输入 disable 命令或 exit 命 特权 在用户下, 使用 enable 命令进入该 TL-SL2428# 令, 返回用户 ; 输入 configure 命令, 进入 全局配置 输入 exit 命令或 end 命令, 或 者键入 Ctrl+Z 组合键, 返回特 全局 在特权下, 使用 权 ; 配置 configure 命令进入该模 TL-SL2428(config)# 输入 interface type number 式 命令, 进入接口配置 ; 输入 vlan 命令, 进入 VLAN 配 置 9

18 访问方法提示符离开或访问下一 在全局配置下键入 输入 end 命令, 或键入 Ctrl+Z interface fastethernet/ 组合键, 返回特权 ; 接口配置 gigabitethernet port 或 interface range fastethernet/ TL-SL2428(config-if)# 或 TL-SL2428(config-if-range)# 输入 exit 命令, 返回全局配置 ; 在 interface 命令中必须指明 gigabitethernet 要进入哪一个接口配置子模 port-list 进入该 式 VLAN 配置 在全局配置下, 使用 vlan vlan-list 命令进入该 TL-SL2428(config-vlan)# 输入 end 命令, 或键入 Ctrl+Z 组合键返回特权 ; 输入 exit 命令, 返回全局配置 说明 : 1. 通过 Telnet 方式与交换机建立连接后即进入用户 2. 各个都有各自的命令, 要进行相应的命令配置必须要先进入对应的 : 全局配置 : 提供全局配置的命令, 如 : 生成树, 队列调度等 ; 接口配置 : 分为多个接口, 每个接口都有各自相应的命令 : a) interface fastethernet/gigabitethernet: 配置一个以太网端口的, 如双工, 流控状态等 b) interface range fastethernet/gigabitethernet: 包含的命令跟 interface fastethernet/ gigabitethernet 基本一样, 配置多个以太网端口的 c) interface link-aggregation: 配置汇聚端口的, 广播风暴等 d) interface range link-aggregation: 配置多个汇聚端口的 e) interface vlan: 配置 VLAN 接口 VLAN 配置 : 创建 VLAN, 增加端口到指定 VLAN 3. 有一些命令是全局的, 在所有命令下都可执行 : show: 显示交换机各种信息, 如 : 统计信息 端口信息 VLAN 信息等 history: 显示历史命令 1.3 命令行安全等级 交换机主要分两个安全等级 : 用户级和管理级 用户级只能在用户下进行简单的查询操作 ; 管理级能在特权 全局配置 接口配置 VLAN 配置下对交换机进行监控 配置 管理等操作 通过 Telnet 或 SSH 方式登录时, 输入正确的用户名和密码后将进入用户, 即获得用户级权限 不过当用户类型为受限用户时, 则不允许登录访问命令行 10

19 在用户下, 可通过输入命令 enable 来进入特权, 默认情况下, 不需要密码 在全局配置模 式下, 可以通过 enable password 命令设置管理级密码 无密码情况下键入 enable 命令直接进入特 权, 有密码情况下输入管理级密码才能进入特权 进入特权即获得管理级权限 1.4 命令行格式约定 基本格式约定本文档中对 CLI 命令的叙述遵循以下约定 : 在中括号 [ ] 中的任何都是可选的 在大括号 { } 中的任何都是必需的 如果有多个选项, 则使用竖线 分隔每个选项 例如 :speed { } 关键词 ( 命令中保持不变, 必须照输的部分 ) 以粗体形式出现 例如 :show logging 常量 ( 枚举量, 只能选择其一 ) 以普通字体形式出现 例如 :mode {dynamic static permanent} 变量 ( 命令中必须以实际值进行替代的部分 ) 以斜体形式出现 例如 :bridge aging-time aging-time 特殊字符 若变量为字符串形式, 输入时请注意 : < >, \ & 这六个字符是不允许输入的 若字符串中包含空格, 则字符串首尾需添加单引号 或双引号, 如 hello world hello world 此时单 / 双引号中的两个 ( 或多个 ) 单词会作为一个字符串输入 ; 如果不加单 / 双引号, 它们会被解析成两个 ( 或多个 ) 字符串 格式 变量中有些是有特定的输入格式的 : MAC 地址必须以 XX:XX:XX:XX:XX:XX 的格式输入 端口编号格式为 : 设备编号 / 插槽位 / 端口序号 对于 交换机, 设备编号为 1, 插槽位取值为 0, 而端口序号为设备上该端口的编号, 具体请查看设备前面板 例如 : 端口编号 1/0/3 表示设备上编号为 3 的端口 11

20 输入一组端口号 (port-list) 或一组 VLAN ID(vlan-list) 时, 可以输入一个或多个值, 每个值之间用 逗号隔开, 连续的一组值可以用连接符 - 表示 例如 1/0/1,1/0/3-5,1/0/7 表示端口 1/0/1,1/0/3, 1/0/4,1/0/5,1/0/7 12

21 第 2 章用户界面 2.1 enable 该命令用于从用户进入特权 命令 enable 用户设置了从用户进入特权的密码时 : TL-SL2428>enable Enter password TL-SL2428# 2.2 enable password 该命令用于创建或修改进入特权的密码, 它的 no 命令用于清空密码 命令 enable password password [ secret { simple cipher } ] no enable password password 管理级密码, 由 1~31 个字符 ( 只能为数字 字母和下划线 ) 组成, 默认为空 simple cipher 显示密码的方式, 默认值是 simple, 表示普通显示 全局配置说明 TL-SG2452 机型不支持用户密码加密功能 将用户切换到特权时的管理级密码设置为 admin: TL-SL2428(config)# enable password admin 13

22 2.3 disable 该命令用于从特权返回到用户 命令 disable 特权从特权返回到用户 : TL-SL2428# disable TL-SL2428> 2.4 configure 该命令用于从特权进入全局配置 命令 configure 特权从特权进入全局配置 : TL-SL2428# configure TL-SL2428(config)# 2.5 exit 该命令用于退出当前配置返回上一层配置 命令 exit 所有配置 14

23 从接口配置返回到全局, 再返回到特权 : TL-SL2428 (config-if)# exit TL-SL2428 (config)#exit TL-SL2428# 2.6 end 该命令用于返回特权 命令 end 所有配置从接口配置直接返回到特权 : TL-SL2428(config-if)#end TL-SL2428# 2.7 history 该命令用于显示系统启动后用户在当前下最近输入的 20 条命令 命令 history 特权和所有配置显示用户之前在当前下输入的命令 : TL-SL2428(config)#history 1 history 15

24 2.8 history clear 该命令用于清空系统启动后在当前下输入过的命令, 下一次使用 history 命令时将不会显示这些被清空的命令 命令 history clear 特权和所有配置删除用户之前在当前下输入的命令 : TL-SL2428(config)#history clear 16

25 第 3 章 IEEE 802.1Q VLAN 配置命令 VLAN(Virtual Local Area Network, 虚拟局域网 ) 是一种在一个物理网络上划分多个逻辑网络的技 术, 具有控制广播域范围, 增强网络安全性, 可以灵活创建虚拟工作组等优点 3.1 vlan 该命令用于进入 VLAN 配置并创建 IEEE 802.1Q VLAN, 它的 no 命令用于删除 IEEE 802.1Q VLAN 命令 vlan vlan-list no vlan vlan-list vlan-list VLAN ID List, 取值范围 2~4094 可是是其中的任意一个值或者一个数 值段 全局配置 创建 VLAN 2-10 以及 VLAN 100: TL-SL2428(config)# vlan 2-10,100 删除 VLAN 2: TL-SL2428(config)# no vlan interface vlan 该命令用于创建 VLAN 接口并进入 VLAN 接口 它的 no 命令用于删除 VLAN 接口 命令 interface vlan vlan-id no interface vlan vlan-id vlan-id VLAN ID, 取值范围 全局配置 17

26 创建 VLAN 接口 2: TL-SL2428(config)# interface vlan name 该命令用于配置 IEEE 802.1Q VLAN 描述字符, 它的 no 命令用于清空描述字符 命令 name descript no name descript VLAN 描述字符, 长度为 1-16 个字符 VLAN 配置 (vlan) 将 vid=2 的 VLAN 描述成 VLAN002 : TL-SL2428(config)# vlan 2 TL-SL2428(config-vlan)# name VLAN switchport general allowed vlan 该命令用于把 general 类型的端口添加到 IEEE 802.1Q VLAN, 并配置端口的出口规则 它的 no 命令用于把端口从 IEEE 802.1Q VLAN 中移除 命令 switchport general allowed vlan vlan-list { tagged untagged } no switchport general allowed vlan vlan-list vlan-list 指定 IEEE 802.1Q VLAN ID, 取值范围 , 可多选, 格式为 :2-3,5 tagged untagged 出口规则,tagged 或者 untagged 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitethernet) 18

27 将端口 4 添加到 VLAN2 中, 并指定出口规则为 tagged: TL-SL2428(config)# interface fastethernet 1/0/4 TL-SL2428(config-if)# switchport general allowed vlan 2 tagged 3.5 switchport pvid 该命令用于设置交换机端口的 PVID 命令 switchport pvid vlan-id vlan-id VLAN ID, 取值范围 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitethernet) 设置端口 3 的 PVID 为 1: TL-SL2428(config)# interface fastethernet 1/0/3 TL-SL2428(config-if)# switchport pvid show vlan summary 该命令用于显示 IEEE 802.1Q VLAN 的统计信息 命令 show vlan summary 特权以及所有配置显示 IEEE 802.1Q VLAN 的统计信息 : TL-SL2428(config)# show vlan summary 3.7 show vlan brief 该命令用于显示 IEEE 802.1Q VLAN 的概要信息 19

28 命令 show vlan brief 特权以及所有配置 显示 IEEE 802.1Q VLAN 的概要信息 : TL-SL2428(config)# show vlan brief 3.8 show vlan 该命令用于显示指定的 IEEE 802.1Q VLAN 的详细信息 命令 show vlan [ id vlan-list] vlan-list VLAN ID, 取值范围为 , 可多选, 格式为 :2-3, 5 该缺省时, 显示所有 IEEE 802.1Q VLAN 的信息 特权以及所有配置 显示所有 VLAN 的详细信息 : TL-SL2428(config)# show vlan 显示 vid=2 的 VLAN 的详细信息 : TL-SL2428(config)# show vlan id 2 显示 vid=3-10 的 VLAN 的详细信息 : TL-SL2428(config)# show vlan id show interface switchport 该命令用于显示指定端口的 IEEE 802.1Q VLAN 的详细信息 命令 show interface switchport [port] port 端口号 该缺省时, 显示所有端口的 IEEE 802.1Q VLAN 的配置信息 20

29 特权以及所有配置 显示所有端口的 VLAN 的详细信息 : TL-SL2428(config)# show interface switchport 21

30 第 4 章语音 VLAN 配置命令 语音 VLAN 是为语音数据流而专门划分的 VLAN 通过划分 Voice VLAN 并将连接语音设备的端口加入 Voice VLAN, 可以为语音数据流配置 QoS, 提高语音数据流的传输优先级 保证通话质量 4.1 voice vlan 该命令用于开启 Voice VLAN 功能, 它的 no 命令用于禁用 Voice VLAN 功能 命令 voice vlan vlan-id no voice vlan vlan-id VLAN ID, 取值范围 全局配置开启 vid=10 的 Voice VLAN 功能 : TL-SL2428(config)# voice vlan voice vlan aging time 该命令用于配置 Voice VLAN 老化时间, 它的 no 命令用于恢复默认老化时间, 默认值为 1440 命令 voice vlan aging time time no voice vlan aging time time 老化时间, 取值范围 (minutes) 全局配置配置 Voice VLAN 老化时间为 2880 分钟 : TL-SL2428(config)# voice vlan aging time

31 4.3 voice vlan priority 该命令用于配置 Voice VLAN 的优先级, 它的 no 命令用于恢复默认优先级 TL-SG2452 没有此条命令 命令 voice vlan priority pri no voice vlan priority pri 优先级, 取值范围 0-7, 默认值为 6 全局配置配置 Voice VLAN 的优先级为 5: TL-SL2428(config)# voice vlan priority voice vlan mac-address 该命令用于创建或删除 Voice VLAN OUI 它的 no 命令用于删除指定的 Voice VLAN OUI 命令 voice vlan mac-address mac-addr mask mask [description descript] no voice vlan mac-address mac-addr mac-addr OUI 设备 MAC 地址 格式为 XX:XX:XX:XX:XX:XX mask MAC 地址掩码 格式为 XX:XX:XX:XX:XX:XX descript OUI 描述,1-16 个字符 缺省情况下为空 全局配置创建 MAC 地址为 00:11:11:11:11:11, 掩码为 FF:FF:FF:00:00:00 的 Voice VLAN OUI, 将其描述为 TP- Phone: TL-SL2428(config)# voice vlan mac-address 00:11:11:11:11:11 mask FF:FF:FF:00:00:00 description TP- Phone 23

32 4.5 switchport voice vlan mode 该命令用于配置以太网端口的 Voice VLAN 成员 命令 switchport voice vlan mode { manual auto } manual auto 端口的成员 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitethernet) 配置以太网端口 3 的 voice vlan 成员为 manual: TL-SL2428(config)# interface fastethernet 1/0/3 TL-SL2428(config-if)# switchport voice vlan mode manual 4.6 switchport voice vlan security 该命令用于启用 Voice VLAN 安全特性 它的 no 命令用于禁用 Voice VLAN 安全特性 命令 switchport voice vlan security no switchport voice vlan security 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitethernet) 启用端口 3 的 Voice VLAN 安全特性 : TL-SL2428(config)# interface fastethernet 1/0/3 TL-SL2428(config-if)# switchport voice vlan security 4.7 show voice vlan 该命令用于显示 Voice VLAN 全局配置 命令 show voice vlan 24

33 特权和所有配置 显示 Voice VLAN 全局配置信息 : TL-SL2428(config)# show voice vlan 4.8 show voice vlan oui 该命令用于显示 Voice VLAN OUI 配置信息 命令 show voice vlan oui 特权和所有配置显示 Voice VLAN OUI 配置信息 : TL-SL2428(config)# show voice vlan oui 4.9 show voice vlan switchport 该命令用于显示以太网端口的 Voice VLAN 配置信息 命令 show voice vlan switchport [fastethernet port gigabitethernet port] port 以太网端口 该缺省时, 显示所有端口的配置信息 特权和所有配置显示所有端口的配置信息 : TL-SL2428(config)# show voice vlan switchport 25

34 第 5 章 EtherChannel 配置命令 EtherChannel 配置命令用于配置 LAG 和 LACP 功能 LAG(Link Aggregation Group, 端口汇聚组 ) 是将交换机的多个物理端口汇聚成一个逻辑端口的功能, 可以增加带宽, 提高连接的可靠性 LACP(Link Aggregation Control Protocol, 链路汇聚控制协议 ) 是基于 IEEE 802.3ad 标准用来实现链路动态汇聚与解汇聚的协议 聚合的双方通过协议交互聚合信息, 将匹配的链路聚合在一起收发数据, 具有很高的灵活性并提供了负载均衡的能力 5.1 channel-group 该命令用于把端口添加到汇聚组, 并设置其 它的 no 命令用于将端口从汇聚组移除 命令 channel-group num mode { on active passive } no channel-group num 汇聚组组号, 取值范围 1-6 on 开启静态 LAG active 开启主动 LACP passive 开启被动 LACP 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitehternet) 添加端口 2-4 到汇聚组 1, 并开启静态 LAG : TL-SL2428(config)# interface range fastethernet 1/0/2-4 TL-SL2428(config-if-range)# channel-group 1 mode on 5.2 port-channel load-balance 该命令用于选择汇聚组的负载均衡算法 它的 no 命令用于恢复默认值, 即 src-dst-mac 命令 port-channel load-balance {src-dst-mac src-dst-ip} 26

35 no port-channel load-balance src-dst-mac 源目的 MAC 地址 算法将基于源目的 MAC 地址实现负载均衡 src-dst-ip 源目的 IP 地址 算法将基于源目的 IP 地址实现负载均衡 全局配置 将 LAG 的负载均衡算法设置为 src-dst-mac: TL-SL2428(config)# port-channel load-balance src-dst-mac 5.3 lacp system-priority 该命令用于配置全局的系统优先级, 它的 no 命令用于恢复默认值 命令 lacp system-priority pri no lacp system-priority pri 系统优先级, 取值范围 默认值为 全局配置配置 LACP 的系统优先级为 1024: TL-SL2428(config)# lacp system-priority lacp port-priority 该命令用于配置 LACP 端口优先级, 它的 no 命令用于恢复默认值 命令 lacp port-priority pri no lacp port-priority pri 端口优先级, 取值范围 默认值为

36 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitehternet) 将端口 1 的端口优先级设置为 1024: TL-SL2428(config)# interface fastethernet 1/0/1 TL-SL2428(config-if)# lacp port-priority show etherchannel 该命令用于显示汇聚组信息 命令 show etherchannel [ channel-group-num ] { detail summary } channel-group-num 汇聚组组号, 取值范围 1-6 该缺省时, 显示所有组的信息 detail 详述信息 summary 概述信息 特权和所有配置显示汇聚组 1 的详述信息 : TL-SL2428(config)# show etherchannel 1 detail 5.6 show etherchannel load-balance 该命令用于显示负载均衡算法 命令 show etherchannel load-balance 特权和所有配置显示负载均衡算法 : TL-SL2428(config)# show etherchannel load-balance 28

37 5.7 show lacp 该命令用于显示特定汇聚组的 LACP 信息 命令 show lacp [ channel-group-num ] { internal neighbor } channel-group-num 组号, 取值范围 1-6 该缺省时, 显示所有 LACP 类型组的信息 internal 本端 LACP 信息 neighbor 对端 LACP 信息 特权和所有配置显示汇聚组 1 的本端 LACP 信息 : TL-SL2428(config)# show lacp 1 internal 5.8 show lacp sys-id 该命令用于显示 LACP 系统优先级 命令 show lacp sys-id 特权和所有配置显示 LACP 系统优先级 : TL-SL2428(config)# show lacp sys-id 29

38 第 6 章用户管理配置命令 用户配置用来管理通过 Web CLI 或 SSH 方式登录交换机的用户信息, 以达到保护交换机配置的目的 6.1 user name 该命令用于添加一个新用户账户或修改已存在的用户账户的信息 no 命令用于删除已存在的账户 命令 user name user-name password password [type {guest admin}] [status {disable enable}] [secret {simple cipher}] no user name user-name user-name 用户名,1-16 个字符, 只能由数字 英文字母和下划线组成 password 用户密码,1-31 个字符, 只能由数字 英文字母和下划线组成 guest admin 用户类型,guest: 受限用户,admin: 管理员 添加用户时, 默认为 admin disable enable 禁用 / 启用该用户账户 添加用户时, 默认为 enable simple cipher 显示密码的方式, 默认值是 simple, 表示普通显示 全局配置说明 TL-SG2452 机型不支持用户密码加密功能 添加并启用一个用户名为 tplink, 密码为 password 的管理员账户 : TL-SL2428(config)# user name tplink password password type admin status enable 6.2 user access-control ip-based 该命令用于启用基于 IP 地址的身份限制, 只有处于所设 IP 网段的设备才可以访问本交换机 它的 no 命令用于取消用户身份限制 命令 user access-control ip-based ip-addr ip-mask 30

39 no user access-control ip-addr / ip-mask 源 IP 地址和 IP 掩码 只有处于所设 IP 网段的设备才可以访问本交 换机 全局配置 启用 IP 地址为 的身份限制 : TL-SL2428(config)# user access-control ip-based user access-control mac-based 该命令用于启用基于 MAC 地址的身份限制, 只允许所设的 MAC 地址通过 Web 访问交换机 命令 user access-control mac-based mac-addr no user access-control mac-addr 源 MAC 地址 只有拥有该 MAC 地址的设备才可以访问本交换机 全局配置启用 MAC 地址为 00:00:13:0A:00:01 的身份限制 : TL-SL2428(config)# user access-control mac-based 00:00:13:0A:00: user access-control port-based 该命令用于启用基于端口的身份限制, 只允许连接在所设的端口上的主机通过 WEB 访问交换机 命令 user access-control port-based interface { fastethernet port gigabitethernet port range fastethernet port-list range gigabitethernet port-list } no user access-control port 以太网端口号 port-list 以太网端口列表, 最多可指定 5 个端口 31

40 全局配置 启用 2-6 五个端口的身份限制 : TL-SL2428(config)# user access-control port-based interface range fastethernet 1/0/ user max-number 该命令用于配置登录人数限制, 它的 no 命令用于取消登录人数限制 命令 user max-number admin-num guest-num no user max-number admin-num 管理员账户最大允许登录数, 取值范围 1-16 管理员用户和受限用户总数不能超过 16 guest-num 受限用户账户最大允许登录数, 取值范围 0-15 管理员用户和受限用户总数不能超过 16 全局配置 设置管理员账户以及受限用户的最大允许登录数分别为 5 和 3: TL-SL2428(config)# user max-number user idle-timeout 该命令用于连接超时配置, 它的 no 命令用于恢复默认的超时时间 命令 user idle-timeout minutes no user idle-timeout minutes 超时时间, 取值范围 5-30( 分钟 ) 默认值为 10 全局配置 32

41 将连接超时设置为 15 分钟 : TL-SL2428(config)# user idle-timeout show user account-list 该命令用于显示当前用户账户列表 命令 show user account-list 特权和所有配置显示当前用户账户列表 : TL-SL2428(config)# show user account-list 6.8 show user configuration 该命令用于显示用户安全配置, 包括身份限制, 登录数限制, 超时配置等 命令 show user configuration 特权和所有配置显示用户安全配置 : TL-SL2428(config)# show user configuration 33

42 第 7 章系统日志配置命令 系统日志信息对交换机的配置和运行进行分类记载, 为监控设备的运行状态和诊断设备故障提供支持 7.1 logging buffer 该命令用于配置系统日志缓冲区的信息输入等级和状态, 它的 no 命令用于关闭系统日志缓冲区功能 保存在本设备上的系统日志信息为本地日志, 本地日志有两个输出方向 ( 即可以保存到两个不同的地方 ): 日志缓冲区和日志文件 日志缓冲区是用于保存系统日志的一块内存区域, 缓冲区中的信息可通过 show logging buffer 命令查看, 在断电重启后这些信息将会丢失 本命令用来配置日志缓冲区的相关 命令 logging buffer level no logging buffer level 严重级别, 共分为 0~7 八个等级, 级别值越小, 紧急程度越高 只允许级别小于或等于该值的日志信息保存到日志缓冲区 默认值为 7, 表示所有日志信息都保存到日志缓冲区 全局配置 启用日志缓冲区并设置严重级别为 6: TL-SL2428(config)# logging buffer logging file flash 该命令用于配置系统日志文件的信息输入等级和状态, 它的 no 命令用于关闭系统日志文件功能 日志文件是 Flash 里的一块存储区域 日志文件的信息可通过 show logging flash 命令查看, 在断电重启后这些信息不会丢失 命令 logging file flash level no logging file flash 34

43 level 严重级别, 共分为 0~7 八个等级, 级别值越小, 紧急程度越高 只允许级别小 于或等于该值的日志信息保存到日志文件中 默认值为 4, 表示允许级别为 0~4 的日志信 息保存到日志文件中 全局配置 启用日志文件并设置严重级别为 7: TL-SL2428(config)# logging file flash clear logging 该命令用于清空当前日志缓冲区或日志文件中的信息 命令 clear logging [ buffer flash ] buffer flash 要清空的输出方向, 有 buffer( 日志缓冲区 ) 和 flash( 日志文件 ) 两 个选项, 缺省时表示两者的信息都被清空 全局配置 清空当前日志缓冲区中的系统日志信息 : TL-SL2428(config)# clear logging buffer 7.4 logging host index 该命令用于配置日志服务器, 它的 no 命令用于清空指定日志服务器的配置信息 日志服务器用于接收本交换机发送的系统日志消息, 通过查看日志服务器可以对本交换机的配置情况和运行状态进行远程监控 命令 logging host index idx host-ip level no logging host index idx idx 日志服务器的序号, 取值范围 1~4 35

44 host-ip 日志服务器的 IP 地址 level 严重级别, 共分为 0~7 八个等级, 级别值越小, 紧急程度越高 只允许级别小 于或等于该值的日志信息发送到该服务器 默认值为 6, 表示允许级别为 0~6 的日志信息 发送到该服务器 全局配置 启用日志服务器 2, 并设置该服务器的 IP 地址为 , 严重级别为 5: TL-SL2428(config)# logging host index show logging local-config 该命令用于显示本地日志 ( 包括日志缓冲区和日志文件 ) 的配置信息 命令 show logging local-config 特权和所有配置显示本地日志配置信息 : TL-SL2428(config)# show logging local-config 7.6 show logging loghost 该命令用于显示日志服务器的配置信息 命令 show logging loghost [index] index 要显示配置信息的日志服务器序号, 缺省时显示所有日志服务器的配置信息 特权和所有配置显示日志服务器 2 的配置信息 : TL-SL2428(config)# show logging loghost 2 36

45 7.7 show logging buffer 该命令用于显示日志缓冲区中的日志信息, 可根据严重级别进行过滤显示 命令 show logging buffer [level level] level 严重级别 (0~7), 只显示级别小于或等于该值的日志信息, 缺省时显示日志 缓冲区中的所有日志信息 特权和所有配置 显示日志缓冲区中级别为 0-5 的日志信息 : TL-SL2428(config)# show logging buffer level show logging flash 该命令用于显示日志文件中的日志信息, 可根据严重级别进行过滤显示 命令 show logging flash [level level] level 严重级别 (0~7), 只显示级别小于或等于该值的日志信息, 缺省时显示日志 文件中的所有日志信息 特权和所有配置 显示日志文件中级别为 0~3 的日志信息 : TL-SL2428(config)# show logging flash level 3 37

46 第 8 章 SSH 配置命令 SSH(Security Shell) 采用加密和认证功能, 可以为远程登录管理提供安全保障, 以保证管理信息 的安全 8.1 ip ssh server 该命令用于启用 SSH 服务器功能, 它的 no 命令用于禁用 SSH 服务器功能 命令 ip ssh server no ip ssh server 全局配置启用 SSH 服务器功能 : TL-SL2428(config)# ip ssh server 8.2 ip ssh version 该命令用于启用 SSH 的协议版本, 它的 no 命令用于禁用 SSH 协议版本 命令 ip ssh version { v1 v2 } no ip ssh version { v1 v2 } v1 v2 要启用的 SSH 协议版本, 分别对应 SSH v1 和 SSH v2 全局配置启用 SSH v2: TL-SL2428(config)# ip ssh version v2 38

47 8.3 ip ssh timeout 该命令用于设置 SSH 的静默时长, 它的 no 命令用于恢复默认配置 命令 ip ssh timeout value no ip ssh timeout value 静默时长, 当此时间内客户端未有动作时, 连接会自动断开 单位为秒, 取 值范围 1~120, 默认值为 120 全局配置 配置 SSH 静默时长为 30 秒 : TL-SL2428(config)# ip ssh timeout ip ssh max-client 该命令用于配置 SSH 的最大连接数, 它的 no 命令用于恢复默认配置 命令 ip ssh max-client number no ip ssh max-client number SSH 最大连接数, 取值范围 1~5, 默认值为 5 全局配置配置 SSH 最大连接数为 3: TL-SL2428(config)# ip ssh max-client ip ssh download 该命令用于通过 TFTP 方式导入 SSH 密钥文件 命令 ip ssh download { v1 v2 } key-file ip-address ip-addr 39

48 v1 v2 选择要导入的密钥类型,v1 表示 SSH-1,v2 表示 SSH-2 key-file 选择要导入的密钥文件名称, 可输入 1~25 个字符 导入的文件必须是密钥长度为 256~3072 比特的 SSH 公钥 ip-addr TFTP 服务器的 IP 地址 全局配置 通过 IP 地址为 的 TFTP 服务器导入名为 ssh-key 的 SSH-1 密钥文件 : TL-SL2428(config)# ip ssh download v1 ssh-key ip-address show ip ssh 该命令用于显示 SSH 的全局配置信息 命令 show ip ssh 特权和所有配置显示 SSH 全局配置信息 : TL-SL2428(config)# show ip ssh 40

49 第 9 章 SSL 配置命令 SSL(Secure Sockets Layer, 安全套接层 ) 是一个安全协议, 它为基于 TCP 的应用层协议 ( 如 HTTP) 提供安全连接 SSL 采用非对称加密技术, 用密钥对进行信息的加密 / 解密, 密钥对由一个公钥 ( 包含在证书中 ) 和一个私钥构成 初始时交换机里已有默认的证书 ( 自签名证书 ) 和对应私钥, 用户也可以通过证书 / 密钥导入功能替换默认的密钥对 9.1 ip http secure-server 该命令用于全局开启 SSL 功能, 它的 no 命令用于禁用 SSL 功能 只有开启 SSL 功能, 才能进行 HTTPS 安全连接 命令 ip http secure-server no ip http secure-server 全局配置 全局开启 SSL 功能 : TL-SL2428(config)# ip http secure-server 9.2 ip http secure-server download certificate 该命令用于通过 TFTP 方式导入 SSL 证书 命令 ip http secure-server download certificate ssl-cert ip-address ip-addr ssl-cert 选择要导入的 SSL 证书名称, 可输入 1~25 个字符 证书必须为 BASE64 编码格式 ip-addr TFTP 服务器的 IP 地址 全局配置 41

50 通过 IP 地址为 的 TFTP 服务器导入名为 ssl-cert 的 SSL 证书 : TL-SL2428(config)# ip http secure-server download certificate ssl-cert ip-address ip http secure-server download key 该命令用于通过 TFTP 方式导入 SSL 密钥 命令 ip http secure-server download key ssl-key ip-address ip-addr ssl-key 选择要导入的 SSL 密钥文件名称, 可输入 1~25 个字符 密钥必须为 BASE64 编码格式 ip-addr TFTP 服务器的 IP 地址 全局配置通过 IP 地址为 的 TFTP 服务器导入名为 ssl-key 的 SSL 密钥 : TL-SL2428(config)# ip http secure-server download key ssl-key ip-address show ip http secure-server 该命令用于显示 SSL 的全局配置信息 命令 show ip http secure-server 特权和所有配置显示 SSL 全局配置信息 : TL-SL2428(config)# show ip http secure-server 42

51 第 10 章地址配置命令 地址配置通过端口安全设置和地址表管理来提高网络安全, 管理地址信息 10.1 mac address-table static 该命令用于添加静态地址条目, 它的 no 命令用于删除对应条目 静态地址由用户手工添加和删除, 不受老化时间的限制 对于网络拓扑相对固定的使用环境来说, 使用静态地址绑定可以提高交换机的转发效率, 减少网络中的广播流量 命令 mac address-table static mac mac-addr vid vid interface { fastethernet port gigabitethernet port } no mac address-table static { mac mac-addr vid vid mac mac-addr vid vid interface { fastethernet port gigabitethernet port } } mac-addr 要添加的地址条目的 MAC 地址 vid 地址条目所属的 VLAN ID, 取值范围 1~4094 port 地址条目对应的端口 全局配置 添加静态地址条目, 该条目将 MAC 地址 00:02:58:4f:6c:23 VLAN1 和端口 1 绑定 : TL-SL2428(config)# mac address-table static mac 00:02:58:4f:6c:23 vid 1 interface fastethernet 1/0/ mac address-table aging-time 该命令用于配置动态地址老化时间, 它的 no 命令用于恢复默认配置 命令 mac address-table aging-time aging-time no mac address-table aging-time 43

52 aging-time 要设置的地址老化时间, 取值范围为 0 或 10~630( 秒 ), 为 0 时表示不 启用自动老化功能 默认值为 300 全局配置 设置地址老化时间为 500 秒 : TL-SL2428(config)# mac address-table aging-time mac address-table filtering 该命令用于添加过滤地址条目, 它的 no 命令用于删除对应条目 通过配置过滤地址, 允许交换机对不期望转发的数据帧进行过滤 过滤地址不会被老化, 只能手动进行配置和删除 命令 mac address-table filtering mac mac-addr vid vid no mac address-table filtering { [mac mac-addr] [vid vid] } mac-addr 要添加的地址条目的 MAC 地址 vid 地址条目所属的 VLAN ID, 取值范围 1~4094 全局配置添加过滤地址条目, 过滤 VLAN1 的 MAC 地址 00:1e:4b:04:01:5d: TL-SL2428(config)# mac address-table filtering mac 00:1e:4b:04:01:5d vid mac address-table max-mac-count 该命令用于设置端口安全, 它的 no 命令用于恢复默认配置 端口安全通过限制端口的最大学习 MAC 数目, 来防范 MAC 地址攻击和控制端口的网络流量 如果端口启用端口安全功能, 将自动学习接入设备的 MAC 地址, 当学习地址数达到最大值时停止学习 此后,MAC 地址未被学习的网络设备将不能再通过该端口接入网络, 保证安全性 命令 mac address-table max-mac-count { [max-number num] [mode { dynamic static permanent } ] [ status { disable enable } ] } 44

53 no mac address-table max-mac-count num 端口最多可以学习的 MAC 地址数目, 取值范围 0~64, 缺省时为 64 mode 端口地址学习, 有 dynamic( 动态 ) static( 静态 ) 和 permanent( 永久 ) 三个选项 选择 dynamic 时,MAC 地址学习受老化时间的限制, 老化时间过后, 所学的 MAC 地址将被删除 ; 选择 static 时,MAC 地址学习不受老化时间的限制, 只能手动进行删除, 但交换机重启后学习到的条目将清空 ; 选择 permanent 时,MAC 地址学习不受老化时间的限制, 只能手动进行删除, 交换机重启后学习到的条目保持不变 缺省时为 dynamic status 是否启用端口安全功能, 默认为禁用 (disable) 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitethernet) 启用端口 1 的安全功能, 并设置学习为静态, 最大可学习 MAC 地址数为 30: TL-SL2428(config)# interface fastethernet 1/0/1 TL-SL2428(config-if)# mac address-table max-mac-count max-number 30 mode static status enable 10.5 show mac address-table address 该命令用于显示地址条目信息 命令 show mac address-table address {dynamic static drop all } dynamic static drop all 要显示的地址类型 特权和所有配置显示所有地址条目信息 : TL-SL2428(config)# show mac address-table address all 45

54 10.6 show mac address-table aging-time 该命令用于显示地址老化时间 命令 show mac address-table aging-time 特权和所有配置显示地址老化时间 : TL-SL2428(config)# show mac address-table aging-time 10.7 show mac address-table max-mac-count interface 该命令用于显示端口的安全配置, 即端口最大可学习 MAC 地址数和学习 命令 show mac address-table max-mac-count interface { fastethernet [port] gigabitethernet [port] } port 要显示安全配置信息的端口号, 缺省时显示所有端口的安全配置信息 特权和所有配置 显示所有千兆端口的安全配置信息 : TL-SL2428(config)# show mac address-table max-mac-count interface gigabitethernet 显示端口 25 的安全配置信息 : TL-SL2428(config)# show mac address-table max-mac-count interface gigabitethernet 1/0/ show mac address-table interface 该命令用于显示端口的地址配置信息 46

55 命令 show mac address-table interface { fastethernet port gigabitethernet port } port 要显示地址配置信息的端口号, 缺省时显示所有端口的地址配置信息 特权和所有配置 显示端口 1 的地址配置信息 : TL-SL2428(config)# show mac address-table interface fastethernet 1/0/ show mac address-table mac-num 该命令用于显示地址表总数 命令 show mac address-table mac-num 特权和所有配置显示地址表总数 : TL-SL2428(config)# show mac address-table mac-num show mac address-table mac 该命令用于显示指定 MAC 地址的信息 命令 show mac address-table mac mac-addr mac-addr 指定 MAC 地址 特权和所有配置显示地址为 00:00:00:00:23:00 的信息 : TL-SL2428(config)# show mac address-table mac 00:00:00:00:23:00 47

56 10.11 show mac address-table vlan 该命令用于显示指定 VLAN 的 MAC 地址配置 命令 show mac address-table vlan vid vid 指定 VLAN ID 特权和所有配置显示 VLAN1 的地址配置信息 : TL-SL2428(config)# show mac address-table vlan 1 48

57 第 11 章系统配置命令 系统配置用来配置系统信息 IP 地址等, 并且可以对交换机进行重启 复位 升级系统文件等 操作 11.1 system-time manual 该命令用于手动设置交换机的系统时间 命令 system-time manual time time 手动设置交换机的系统时间, 格式为 MM/DD/YYYY-HH:MM:SS 全局配置设置交换机系统时间为 03/20/ :30:35: TL-SL2428(config)# system-time manual 03/20/ :30: system-time ntp 该命令用于设置交换机从网络中 NTP 服务器上获取 UTC 时间 命令 system-time ntp {time-zone} {ntp-server} {backup-ntp-server}{fetching-rate} time-zone 选择交换机所在的时区 以正二时区为例,UTC 时间的格式为 : UTC+02:00 取值范围是 UTC-12:00 到 UTC+13:00 ntp-server 设置首选 NTP 服务器的 IP 地址 backup-ntp-server 设置备选 NTP 服务器的 IP 地址 fetching-rate 设置从 NTP 服务器获取时间的频率 全局配置 49

58 设置交换机系统时间获取方式为 NTP, 时区为 UTC-12:00, 首选 NTP 服务器 IP 地址为 , 备选 NTP 服务器的 IP 地址为 , 获取频率为 11 小时 : TL-SL2428(config)# system-time ntp UTC-12: system-time dst predefined 该命令用于从预定义的夏令时样式中选择夏令时配置, 配置可循环使用 命令 system-time dst predefined [ USA Australia Europe New-Zealand ] USA Australia Europe New-Zealand 夏令时样式 有四个可选值, 分别为 USA, Australia, Europe, New-Zealand, 默认为 Europe 四个值代表夏令时起止区间如下 : USA: 三月第二个周日的 2:00am ~ 十一月第一个周日的 2:00am Australia: 十月第一个周日 2:00am ~ 四月第一个周日 3:00am Europe: 三月最后一个周日 1:00am ~ 十月最后一个周日 1:00am New-Zealand: 九月最后一个周日 2:00am ~ 四月第一个周日 3:00am 全局配置设置交换机的夏令时起止时间为 Europe 标准 : TL-SL2428(config)# system-time dst predefined Europe 11.4 system-time dst date 该命令用于设置一次性的夏令时, 开始日期的年份默认为当前年份 夏令时起止区间必须小于一年, 可跨年设置 命令 system-time dst date {smonth} {sday} {stime} {emonth} {eday} {etime} [offset] smonth 开始月, 取值如下 :Jan, Feb, Mar, Apr, May, Jun, Jul, Aug, Sep, Oct, Nov, Dec 50

59 sday 开始日, 取值范围 1~31, 各月天数不尽相同, 请根据实际情况填写 stime 开始时刻, 格式为 :hh:mm emonth 结束月, 取值如下 :Jan, Feb, Mar, Apr, May, Jun, Jul, Aug, Sep, Oct, Nov, Dec eday 结束日, 取值范围 1~31, 各月天数不尽相同, 请根据实际情况填写 etime 结束时刻, 格式为 :hh:mm offset 可选, 夏令时时间调整大小, 取值范围为 默认为 60 分钟 全局配置 设置交换机夏令时的起止时间日期为 4 月 1 日 0 点到 10 月 1 日 0 点 : TL-SL2428(config)# system-time dst date Apr 1 00:00 Oct 1 00: system-time dst recurring 该命令用于设置可循环的夏令时配置 可以跨年设置 命令 system-time dst recurring {sweek} {sday} {smonth} {stime} {eweek} {eday} {emonth} {etime} [offset] sweek 开始周, 取值如下 :first, second, third, fourth, last sday 开始日, 取值如下 :Sun, Mon, Tue, Wed, Thu, Fri, Sat smonth 开始月, 取值如下 :Jan, Feb, Mar, Apr, May, Jun, Jul, Aug, Sep, Oct, Nov, Dec stime 开始时刻, 格式为 :hh:mm eweek 结束周, 取值如下 :first, second, third, fourth, last eday 结束日, 取值如下 :Sun, Mon, Tue, Wed, Thu, Fri, Sat emonth 结束月, 取值如下 :Jan, Feb, Mar, Apr, May, Jun, Jul, Aug, Sep, Oct, Nov, Dec etime 结束时刻, 格式为 :hh:mm offset 可选, 夏令时时间调整大小, 取值范围为 默认为 60 分钟 51

60 全局配置 设置交换机夏令时的起止时间日期为 5 月的第一个星期天 2:00am 到 10 月最后一个星期天 2:00 am: TL-SL2428(config)# system-time dst recurring first Sun May 02:00 last Sun Oct 02: hostname 该命令用于设置设备名称, 它的 no 命令用于清空设备名称信息 命令 hostname hostname no hostname hostname 设备名称,1~32 个字符, 默认为机型名称 全局配置设置设备名称为 TP-LINK: TL-SL2428(config)# hostname TP-LINK 11.7 location 该命令用于设置设备位置, 它的 no 命令用于清空设备位置信息 命令 location location no location location 设备位置,1~32 个字符, 默认为 SHENZHEN 全局配置 52

61 设置设备位置为 GUANGZHOU: TL-SL2428(config)# location GUANGZHOU 11.8 contact-info 该命令用于设置联系方法, 它的 no 命令用于清空相应信息 命令 contact-info contact_info no contact-info contact_info 联系方法,1~32 个字符, 默认为 全局配置设置联系方法为 TL-SL2428(config)# contact-info ip management-vlan 该命令用于配置交换机的管理 VLAN, 只有连接到管理 VLAN 成员端口的计算机才可以通过 Web telnet SSL 或 SSH 等方式来管理交换机 默认的管理 VLAN 为 VLAN1 命令 ip management-vlan {vlan-id} vlan-id 配置交换机的管理 VLAN, 取值范围 1~4094 全局配置将 VLAN4 设置为交换机的管理 VLAN: TL-SL2428(config)# ip management-vlan 4 53

62 11.10 ip address 该命令用于设置系统的 IP 地址, 子网掩码和默认网关, 它的 no 命令用于恢复默认设置 默认情况下系统 IP 地址为 , 子网掩码为 , 网关为空 设置管理 IP 必须在管理 VLAN 的接口下进行 命令 ip address {ip-addr} {ip-mask} [gateway] no ip address ip-addr 系统 IP 地址 ip-mask 子网掩码 gateway 系统网关 接口配置 (interface vlan) 将系统的 IP 地址设置为 , 子网掩码设置为 ( 交换机的管理 VLAN 为 VLAN1): TL-SL2428(config)# interface vlan 1 TL-SL2428(config-if)# ip address ip address-alloc dhcp 该命令用于启用 DHCP Client 功能, 通过 DHCP Client 方式获取 IP 地址 启用 DHCP Client 功能必须在管理 VLAN 的接口下进行 命令 ip address-alloc dhcp 接口配置 (interface vlan) 54

63 开启系统的 DHCP Client 功能 ( 交换机的管理 VLAN 为 VLAN1): TL-SL2428(config)# interface vlan 1 TL-SL2428(config-if)# ip address-alloc dhcp ip address-alloc bootp 该命令用于启用 BOOTP 协议, 通过 BOOTP 协议获取 IP 地址 启用 BOOTP 协议必须在管理 VLAN 的接口下进行 命令 ip address-alloc bootp 接口配置 (interface vlan) 启用 BOOTP 协议 ( 交换机的管理 VLAN 为 VLAN1): TL-SL2428(config)# interface vlan 1 TL-SL2428(config-if)# ip address-alloc bootp reset 该命令用于把交换机软件复位, 软件复位后, 交换机配置将恢复成出厂默认状态, 用户配置数据将丢失 命令 reset 特权对交换机进行软件复位 : TL-SL2428# reset 55

64 11.14 reboot 该命令用于重启交换机 在重启期间, 请注意不要关闭设备电源, 以免损坏设备 命令 reboot 特权重新启动交换机 : TL-SL2428# reboot copy running-config startup-config 该命令用于保存当前用户配置 命令 copy running-config startup-config 特权保存当前用户的配置 : TL-SL2428# copy running-config startup-config copy startup-config tftp 该命令用于通过 TFTP 方式导出配置文件 命令 copy startup-config tftp ip-address ip-addr filename name ip-addr TFTP 服务器的 IP 地址 name 指定导出的配置文件名 特权 56

65 通过 IP 地址为 的 TFTP 服务器导出配置文件, 并将导出的配置文件命名为 config: TL-SL2428# copy startup-config tftp ip-address filename config copy tftp startup-config 该命令用于通过 TFTP 方式导入配置文件 命令 copy tftp startuup-config ip-address ip-addr filename name ip-addr TFTP 服务器的 IP 地址 name 要导入的配置文件名 特权通过 IP 地址为 的 TFTP 服务器导入名为 config 的配置文件 : TL-SL2428# copy tftp startup-config ip-address filename config firmware upgrade 该命令用于通过 TFTP 方式升级系统文件 命令 firmware upgrade ip-address ip-addr filename name ip-addr TFTP 服务器的 IP 地址 name 指定系统文件名 特权通过 IP 地址为 的 TFTP 服务器升级系统文件, 系统文件名为 firmware.bin: TL-SL2428# firmware upgrade ip-address filename firmware.bin 57

66 11.19 ping 该命令用于检测从交换机到某一网络节点之间的链路是否连通 命令 ping ip_addr [-n count] [-l count] [-i count] ip_addr 要检测的目标节点的 IP 地址 count (-n) 发送报文的次数, 取值范围 1~10, 默认值为 4 count (-l) 发送报文的长度, 取值范围 1~1024( 字节 ), 默认值为 64 count (-i) 发送报文的时间间隔, 取值范围 100~1000( 毫秒 ), 默认值为 1000 用户和特权检测交换机与 IP 地址为 的网络设备是否连通, 其中测试报文的长度为 512 字节, 报文每隔 1000 毫秒发送一次, 若发送 8 次后没有收到回复, 则连接失败 : TL-SL2428# ping n 8 l tracert 该命令用于检测测试报文从交换机传送到目的设备所经过的网关的连通性 命令 tracert {ip_address} [-h {maxhops} ] ip_address 要检测的目的设备的 IP 地址 maxhops 最大路由跳数, 取值范围 1~30, 默认值为 4 用户和特权检测交换机与 IP 地址为 的网络设备是否连通, 若经过 20 跳路由后仍未连通, 则连接失败 : TL-SL2428# tracert h 20 58

67 11.21 loopback interface 该命令用于检查端口的可用性 命令 loopback interface { fastethernet port gigabitethernet port } { internal external } port 要检测的端口号 internal external 检测类型, 有 internal( 内环检测 ) 和 external( 外环检测 ) 两个 选项 用户和特权 对端口 25 进行内环检测 : TL-SL2428# loopback interface gigabitethernet 1/0/25 internal 对端口 25 进行外环检测 : TL-SL2428# loopback interface gigabitethernet 1/0/25 external show system-info 该命令用于显示系统描述 系统名称 系统位置 联系方法 硬件版本 软件版本 系统时间和运行时间等信息 命令 show system-info 特权和所有配置显示系统信息 : TL-SL2428# show system-info show system-time 该命令用于显示交换机的系统时间信息 命令 show system-time 59

68 特权和所有配置 显示交换机的系统时间信息 : TL-SL2428# show system-time show system-time dst 该命令用于显示交换机的夏令时配置信息 命令 show system-time dst 特权和所有配置显示夏令时信息 : TL-SL2428# show system-time dst show system-time ntp 该命令用于显示当前系统时间的 NTP 配置信息 命令 show system-time ntp 特权和所有配置显示 NTP 配置信息 : TL-SL2428# show system-time ntp show running-config 该命令用于显示系统或一个指定端口的当前操作配置 命令 show running-config [ interface { fastethernet port gigabitethernet port } ] 60

69 port 指定显示当前操作配置的端口号 特权和所有配置 显示系统的当前操作配置 : TL-SL2428# show running-config show cable-diagnostics interface 该命令用于显示对端口进行线缆检测后的结果 线缆检测功能能够检测与交换机相连的线缆是否有故障以及故障的位置, 利用此功能可以辅助日常工程安装诊断 命令 show cable-diagnostics interface { fastethernet port gigabitethernet port } port 指定进行线缆检测的端口号 特权和所有配置显示对端口 25 进行线缆检测的结果 : TL-SL2428# show cable-diagnostics interface gigabitethernet 1/0/25 61

70 第 12 章以太网配置命令 以太网配置用来配置以太网端口的流量控制 协商 风暴抑制 带宽限制等 12.1 interface fastethernet 该命令用于进入接口配置命令, 对单个百兆以太网端口进行配置 命令 interface fastethernet port port 要配置的百兆以太网端口 全局配置进入接口配置, 对以太网端口 2 进行配置 : TL-SL2428(config)# interface fastethernet 1/0/ interface range fastethernet 该命令用于进入接口配置命令, 对多个以太网端口进行同时配置 命令 interface range fastethernet port-list port-list 要配置的百兆以太网端口列表 端口之间需用逗号隔开 ( 逗号前后不能有 空格 ); 连续的一组端口可以用 - 符号表示, 如 1/0/5-7 表示端口 5 到 7; 组与组之间用逗 号隔开 全局配置 说明 在 interface range fastethernet 配置下, 同一命令会作用到列表中的所有端口上 但 各个端口是相互独立的, 如果命令在一个端口上执行失败, 不会影响其他端口上的执行 62

71 进入接口配置, 并将以太网端口 5,6,8 加入到一个端口组里, 对它们同时进行配置 : TL-SL2428(config)# interface range fastethernet 1/0/5-6,1/0/ interface gigabitethernet 该命令用于进入接口配置命令, 对单个千兆以太网端口进行配置 命令 interface gigabitethernet port port 要配置的千兆以太网端口 全局配置进入接口配置, 对以太网端口 25 进行配置 : TL-SL2428(config)# interface gigabitethernet 1/0/ interface range gigabitethernet 该命令用于进入接口配置命令, 对多个以太网端口进行同时配置 命令 interface range gigabitethernet port-list port-list 要配置的千兆以太网端口列表 端口之间需用逗号隔开 ( 逗号前后不能有 空格 ); 连续的一组端口可以用 - 符号表示, 如 1/0/25-26 表示端口 25 和 26; 组与组之间 用逗号隔开 全局配置 说明 在 interface range gigabitethernet 配置下, 同一命令会作用到列表中的所有端口上 但各个端口是相互独立的, 如果命令在一个端口上执行失败, 不会影响其他端口上的执行 63

72 进入接口配置, 并将以太网端口 25,26,28 加入到一个端口组里, 对它们同时进行配置 : TL-SL2428(config)# interface range gigabitethernet 1/0/25-26,1/0/ description 该命令用于设置端口描述, 它的 no 命令用于清空相应端口的描述 命令 description string no description string 端口描述的内容, 可输入 1~16 个字符 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitethernet) 为端口 5 添加端口描述 Port#5: TL-SL2428(config)# interface fastethernet 1/0/5 TL-SL2428(config-if)# description Port# shutdown 该命令用于禁用以太网端口, 它的 no 命令用于重新启用相应端口 命令 shutdown no shutdown 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitethernet) 关闭以太网端口 25: TL-SL2428(config)# interface gigabitethernet 1/0/25 TL-SL2428(config-if)# shutdown 64

73 12.7 flow-control 该命令用于启用端口的流量控制, 它的 no 命令用于禁用相应端口的流控 启用流控能够同步接收端和发送端的速率, 防止因速率不一致而导致的网络丢包 命令 flow-control no flow-control 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitethernet) 开启以太网端口 25 的流量控制 : TL-SL2428(config)# interface gigabitethernet 1/0/25 TL-SL2428(config-if)# flow-control 12.8 media-type 该命令用于设置 Combo 口的介质类型 设置交换机 Combo 口的速率和双工之前必须先用此命令设置 Combo 的介质类型 因为 TL-SL2452/TL-SG2452 没有 Combo 口, 所以此命令不适用于该机型 命令 media-type { rj45 sfp } rj45 sfp Combo 口的介质类型 接口配置 (interface gigabitethernet / interface range gigabitethernet) 配置交换机的 Combo 口 28T 介质类型为 SFP: TL-SL2428(config)# interface gigabitethernet 1/0/28 TL-SL2428(config-if)# media-type sfp 65

74 12.9 duplex 该命令用于设置端口的双工, 它的 no 命令用于恢复默认设置 命令 duplex { full half } no duplex full half 端口双工, 分别为全双工和半双工 缺省时为全双工 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitethernet) 设置以太网端口 25 为全双工 : TL-SL2428(config)# interface gigabitethernet 1/0/25 TL-SL2428(config-if)# duplex full speed 该命令用于设置端口的速率, 它的 no 命令用于恢复默认设置 命令 speed { auto } no speed auto 端口速率, 分别为 10M 100M 1000M 自协商 缺省时为 auto 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitethernet) 设置以太网端口 25 的速率为 100M: TL-SL2428(config)# interface gigabitethernet 1/0/25 TL-SL2428(config-if)# speed

75 12.11 storm-control broadcast 该命令用于开启交换机的风暴抑制对网络上出现的广播包进行过滤, 它的 no 命令用于禁止对网络上出现的广播包进行过滤 当交换机发现广播报文的传输速率超出您设置的数值时, 会自动丢弃该广播包, 以防止网络广播风暴的发生 对于不同机型, 该命令略有不同 TL-SL2428/TL-SL2452: 命令 storm-control broadcast [rate rate] no storm-control broadcast rate 指定用于接收端口广播包的带宽, 超出流量部分的数据包将被丢弃 默认值为 128K 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitethernet) 启用端口 5 的广播包抑制 : TL-SL2428(config)# interface fastethernet 1/0/5 TL-SL2428(config-if)# storm-control broadcast TL-SG2452: 需通过 storm-contorl rate 命令设置风暴抑制的速率 命令 storm-control broadcast no storm-control broadcast 接口配置 (interface gigabitethernet / interface range gigabitethernet) 启用端口 5 的广播包抑制 : TL-SG2452(config)# interface gigabitethernet 1/0/5 TL-SG2452(config-if)# storm-control broadcast 67

76 12.12 storm-control multicast 该命令用于开启交换机的风暴抑制对网络上出现的组播包进行过滤, 它的 no 命令用于禁止对网络上出现的组播包进行过滤 当交换机发现组播包的传输速率超出您设置的数值时, 会自动丢弃该组播包, 以防止网络广播风暴的发生 对于不同机型, 该命令略有不同 TL-SL2428/TL-SL2452: 命令 storm-control multicast [rate rate] no storm-control multicast rate 指定用于接收端口组播包的带宽, 超出流量部分的数据包将被丢弃 默认值为 128K 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitethernet) 启用端口 5 的组播包抑制 : TL-SL2428(config)# interface fastethernet 1/0/5 TL-SL2428(config-if)# storm-control multicast TL-SG2452: 需通过 storm-contorl rate 命令设置风暴抑制的速率 命令 storm-control multicast no storm-control multicast 接口配置 (interface gigabitethernet / interface range gigabitethernet) 启用端口 5 的组播包抑制 : TL-SG2452(config)# interface gigabitethernet 1/0/5 TL-SG2452(config-if)# storm-control multicast 68

77 12.13 storm-control unicast 该命令用于开启交换机的风暴抑制对网络上出现的 UL 包进行过滤, 它的 no 命令用于禁止对网络上出现的 UL 包进行过滤 当交换机发现 UL 包的传输速率超出您设置的数值时, 会自动丢弃该 UL 包, 以防止网络广播风暴的发生 对于不同机型, 该命令略有不同 TL-SL2428/TL-SL2452: 命令 storm-control unicast [rate rate] no storm-control unicast rate 指定用于接收端口 UL 包的带宽, 超出流量部分的数据包将被丢弃 默认值为 128K 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitethernet) 启用端口 5 的 UL 包抑制 : TL-SL2428(config)# interface fastethernet 1/0/5 TL-SL2428(config-if)# storm-control unicast TL-SG2452: 需通过 storm-contorl rate 命令设置风暴抑制的速率 命令 storm-control unicast no storm-control unicast 接口配置 (interface gigabitethernet / interface range gigabitethernet) 启用端口 5 的 UL 包抑制 : TL-SG2452(config)# interface gigabitethernet 1/0/5 TL-SG2452(config-if)# storm-control unicast 69

78 12.14 storm-control rate 该命令用于设置风暴抑制的速率, 它的 no 命令用于禁止风暴抑制功能 风暴抑制功能可以对网络上出现的广播包 组播包和 UL 包进行过滤, 当这三种数据包的传输速率超出了设置的数值时, 交换机会自动丢弃该数据包, 以防止网络广播风暴的发生 仅 TL-SG2452 机型有该命令 命令 storm-control rate rate no storm-control rate rate 风暴控制的数据包的最大接收速率, 超出流量部分的数据包将被丢弃 单位为 bps, 可取数值为 128Kbps 256Kbps 512Kbps 1m 2m 4m 5m 10m 20m 40m 50m 接口配置 (interface gigabitethernet / interface range gigabitethernet) 设置端口 5 的风暴控制速率为 2Mbps: TL-SG2452(config)# interface gigabitethernet 1/0/5 TL-SG2452(config-if)# storm-control rate 2m bandwidth 该命令用于配置以太网端口的带宽限制, 它的 no 命令用于禁用端口带宽限制 命令 bandwidth { [ingress ingress-rate] [egress egress-rate] } no bandwidth { all ingress egress } ingress-rate 配置入口带宽限制, 单位为 Kbps 百兆口取值范围为 , 千兆口取值范围为 egress-rate 配置出口带宽限制,, 单位为 Kbps 百兆口取值范围为 , 千 兆口取值范围为 接口配置 (interface fastethernet / interface range fastethernet / interface gigabitethernet / interface range gigabitethernet) 70

79 配置端口 5 的入口带宽为 1Mbps, 出口带宽为 10Mbps: TL-SL2428(config)# interface fastethernet 1/0/5 TL-SL2428(config-if)# bandwidth ingress 1024 egress clear counters 该命令用于清除所有太网端口的统计信息 命令 clear counters 全局配置清除所有太网端口的统计信息 : TL-SL2428(config)# clear counters show interface status 该命令用于显示以太网端口的连接状态 命令 show interface [fastethernet port gigabitethernet port] status port 要显示连接状态的以太网端口, 缺省时显示所有端口的状态 特权和所有配置显示所有以太网端口的连接状态 : TL-SL2428(config)# show interface status 显示端口 1 连接状态 : TL-SL2428(config)# show interface fastethernet 1/0/1 status 71

80 12.18 show interface counters 该命令用于显示以太网端口的统计信息 命令 show interface [fastethernet port gigabitethernet port] counters port 要显示统计信息的以太网端口, 缺省时显示所有端口的信息 特权和所有配置显示所有端口的统计信息 : TL-SL2428(config)# show interface counters 显示以太网端口 25 的统计信息 : TL-SL2428(config)# show interface gigabitethernet 1/0/25 counters show interface description 该命令用于显示以太网端口的描述信息 命令 show interface [fastethernet port gigabitethernet port] description port 要显示配置信息的以太网端口, 缺省时显示所有端口的信息 特权和所有配置显示所有以太网端口的描述信息 : TL-SL2428# show interface description 显示端口 25 的描述信息 : TL-SL2428# show interface gigabitethernet 1/0/25 description show interface flowcontrol 该命令用于显示以太网端口的流控信息 72

81 命令 show interface [fastethernet port gigabitethernet port] flowcontrol port 要显示流控信息的以太网端口, 缺省时显示所有端口的信息 特权和所有配置 显示所有以太网端口的流控信息 : TL-SL2428# show interface flowcontrol 显示端口 25 的流控信息 : TL-SL2428# show interface gigabitethernet 1/0/25 flowcontrol show interface configuration 该命令用于显示以太网端口的配置信息, 包括端口状态 流量控制 协商和端口描述等 命令 show interface [fastethernet port gigabitethernet port] configuration port 要显示配置信息的以太网端口, 缺省时显示所有端口的信息 特权和所有配置显示以太网端口 25 的配置信息 : TL-SL2428# show interface gigabitethernet 1/0/25 configuration show storm-control 该命令用于显示端口的风暴抑制信息 命令 show storm-control [ interface { fastethernet port gigabitethernet port range fastethernet port-list range gigabitethernet port-list } ] 73

82 port /port-list 要显示风暴抑制信息的端口号 / 端口列表, 缺省时显示所有端口的风暴 抑制信息 特权和所有配置 显示端口 4,5,6,7 的风暴抑制信息 : TL-SL2428(config)# show storm-control interface fastethernet 1/0/ show bandwidth 该命令用于显示端口的带宽限制信息 命令 show bandwidth [ interface { fastethernet port gigabitethernet port range fastethernet port-list range gigabitethernet port-list } ] port /port-list 要显示风暴抑制信息的端口号 / 端口列表, 缺省时显示所有端口的带宽限制信息 特权和所有配置 显示端口 5 的带宽限制信息 : TL-SL2428(config)# show bandwidth interface fastethernet 1/0/5 74