目  录

1 VLAN

1.1 VLAN配置命令

1.1.1 bandwidth

1.1.2 default

1.1.3 description

1.1.4 display interface vlan-interface

1.1.5 display vlan

1.1.6 display vlan brief

1.1.7 interface vlan-interface

1.1.8 mac-address

1.1.9 mtu

1.1.10 name

1.1.11 port outbound-vlan-tag enable

1.1.12 reset counters interface vlan-interface

1.1.13 shutdown

1.1.14 traffic-statistic enable

1.1.15 vlan

1.2 基于端口的VLAN配置命令

1.2.1 display port

1.2.2 port

1.2.3 port access vlan

1.2.4 port hybrid pvid

1.2.5 port hybrid vlan

1.2.6 port link-type

1.2.7 port trunk permit vlan

1.2.8 port trunk pvid

1.3 基于MAC的VLAN配置命令

1.3.1 display mac-vlan

1.3.2 display mac-vlan interface

1.3.3 mac-base-vlan enable

1.3.4 mac-vlan enable

1.3.5 mac-vlan mac-address

1.3.6 vlan precedence

2 Super VLAN

2.1 Super VLAN配置命令

2.1.1 display supervlan

2.1.2 subvlan

2.1.3 supervlan

3 Private VLAN

3.1 Private VLAN配置命令

3.1.1 display private-vlan

3.1.2 port private-vlan host

3.1.3 port private-vlan promiscuous

3.1.4 port private-vlan trunk promiscuous

3.1.5 port private-vlan trunk secondary

3.1.6 private-vlan (VLAN interface view)

3.1.7 private-vlan (VLAN view)

3.1.8 private-vlan primary

 

1 VLAN

1.1  VLAN配置命令

1.1.1  bandwidth

bandwidth命令用来配置VLAN接口的期望带宽。

undo bandwidth命令用来恢复缺省情况。

【命令】

bandwidth bandwidth-value

undo bandwidth

【缺省情况】

接口的期望带宽＝接口的波特率÷1000（kbps）。

【视图】

VLAN接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

bandwidth-value：表示接口的期望带宽，取值范围为1～400000000，单位为kbps。

【使用指导】

期望带宽供业务模块使用，不会对接口实际带宽造成影响。

【举例】

# 配置VLAN接口1的期望带宽为10000kbps。

<Sysname> system-view

[Sysname] interface vlan-interface 1

[Sysname-Vlan-interface1] bandwidth 10000

1.1.2  default

default命令用来恢复VLAN接口的缺省配置。

【命令】

default

【视图】

VLAN接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

 

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置，建议您查阅相关功能的命令手册，手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功，您可以通过设备的提示信息定位原因。

【举例】

# 将VLAN接口1恢复为缺省配置。

<Sysname> system-view

[Sysname] interface vlan-interface 1

[Sysname-Vlan-interface1] default

1.1.3  description

description命令用来配置VLAN或VLAN接口的描述信息。

undo description命令用来恢复缺省情况。

【命令】

description text

undo description

【缺省情况】

VLAN的描述信息为“VLAN vlan-id”，其中vlan-id为该VLAN的四位数编号，如果该VLAN的编号不足四位，则会在编号前增加0，补齐四位。例如，VLAN 100的描述信息为“VLAN 0100”；VLAN接口的描述信息为该VLAN接口的接口名，如“Vlan-interface1 Interface”。

【视图】

VLAN视图

VLAN接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

text：VLAN或VLAN接口的描述信息，为1～255个字符的字符串，区分大小写。

【使用指导】

用户可以根据功能或者连接情况为VLAN或VLAN接口配置特定的描述信息，以便记忆和管理VLAN或VLAN接口。

【举例】

# 将VLAN 2的描述信息配置为sales-private。

<Sysname> system-view

[Sysname] vlan 2

[Sysname-vlan2] description sales-private

# 将VLAN接口2的描述信息配置为linktoPC56。

<Sysname> system-view

[Sysname] vlan 2

[Sysname-vlan2] quit

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] description linktoPC56

【相关命令】

·     display interface vlan-interface

·     display vlan

1.1.4  display interface vlan-interface

display interface vlan-interface命令用来显示VLAN接口的相关信息。

【命令】

display interface [ vlan-interface [ interface-number ] ] [ brief [ description | down ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

vlan-interface interface-number：VLAN接口的编号，显示指定VLAN接口的信息。如果不指定vlan-interface参数，将显示设备支持的所有接口的相关信息；如果指定vlan-interface参数，不指定interface-number参数，将显示已创建的所有VLAN接口的信息。

brief：显示接口的概要信息。不指定该参数时，将显示接口的详细信息。

description：用来显示用户配置的接口的全部描述信息。如果不指定该description参数，只显示描述信息中的前27个字符。

down：显示当前物理状态为down的接口的信息以及down的原因。不指定该参数时，将不会根据接口物理状态来过滤显示信息。

【举例】

# 显示VLAN-interface 2的相关信息。

<Sysname> display interface vlan-interface 2

Vlan-interface2

Current state: DOWN

Line protocol state: DOWN

Description: Vlan-interface2 Interface

Bandwidth: 100000 kbps

Maximum transmission unit: 1500

Internet protocol processing : Disabled

IP packet frame type: Ethernet II, hardware address: 000f-e249-8050

IPv6 packet frame type: Ethernet II, hardware address: 000f-e249-8050

Last clearing of counters: Never

Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

Input: 0 packets, 0 bytes, 0 drops

Output: 0 packets, 0 bytes, 0 drops

# 显示VLAN-interface 2的概要信息。

<Sysname> display interface vlan-interface 2 brief

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Primary IP         Description

Vlan2                DOWN DOWN     --

表1-1 display interface vlan-interface命令显示信息描述表

字段	描述
Vlan-interface2	VLAN接口名
Current state	VLAN接口的物理状态，状态可能为： ·     Administratively DOWN：表示该VLAN接口已经通过shutdown命令被关闭，即管理状态为关闭 ·     DOWN：表示该VLAN接口的管理状态为开启，但物理状态为关闭，即该接口对应的VLAN内没有处于UP状态的物理端口（可能因为没有物理连线或者线路故障） ·     UP：该端口的管理状态和物理状态均为开启
Line protocol state	VLAN接口的链路层协议状态，状态可能为： ·     DOWN：该VLAN接口的协议状态为关闭 ·     UP：该VLAN接口的协议状态为开启
Description	VLAN接口的描述信息
Bandwidth	VLAN接口的期望带宽
Maximum transmission unit	VLAN接口允许通过的MTU
Internet protocol processing : Disabled	该接口还不具有处理IP报文的能力，当没有为该接口配置IP地址时会显示该信息
Internet Address	该接口的主IP地址
IP packet frame type	IPv4发送帧格式
hardware address	VLAN接口对应的MAC地址
IPv6 packet frame type	IPv6发送帧格式
Last clearing of counters	最近一次使用reset counters interface vlan-interface命令清除接口下的统计信息的时间。如果从设备启动一直没有执行reset counters interface vlan-interface命令清除过该接口下的统计信息，则显示Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec	当前接口最近300秒内输入（input）和输出（output）报文的平均速率（单位分别为字节/秒、比特/秒和数据包/秒）。
Input: 0 packets, 0 bytes, 0 drops	接口输入的报文总数（分别以包和字节为单位进行了统计），输入报文中丢弃的报文数。
Output: 0 packets, 0 bytes, 0 drops	接口输出的报文总数（分别以包和字节为单位进行了统计），输出报文中丢弃的报文数。
Brief information on interfaces in route mode	三层模式下（route）的接口的概要信息，即三层接口的概要信息
Link: ADM - administratively down; Stby - standby	·     如果某接口的Link属性值为“ADM”，则表示该接口被管理员通过shutdown命令关闭，需要在该接口下执行undo shutdown命令才能恢复端口本身的物理状态 ·     如果某接口的Link属性值为“Stby”，则表示该接口是一个处于Standby状态的备份接口，使用display interface-backup state命令可以查看该备份接口对应的主接口
Protocol: (s) - spoofing	如果某接口的Protocol属性值中带有“(s)”字符串，则表示该接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者对应的链路不是永久存在而是按需建立的
Interface	接口名称缩写
Link	接口物理连接状态，取值为： ·     UP：表示接口物理上是连通的 ·     DOWN：表示接口物理上是不通的 ·     ADM：表示接口被管理员通过shutdown命令关闭，需要执行undo shutdown命令才能恢复接口本身的物理状态 ·     Stby：表示该接口是一个处于Standby状态的备份接口
Protocol	接口数据链路层协议状态，取值为： ·     UP：表示接口的数据链路层协议状态为开启 ·     DOWN：表示接口的数据链路层协议状态为关闭 ·     UP(s)：表示接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者对应的链路不是永久存在而是按需建立的
Primary IP	接口主IP地址

 

【相关命令】

·     reset counters interface vlan-interface

1.1.5  display vlan

display vlan命令用来显示VLAN的相关信息。

【命令】

display vlan [ vlan-id1 [ to vlan-id2 ] | all | dynamic | reserved | static ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

vlan-id1：显示指定VLAN的信息。vlan-id1为VLAN的编号，取值范围为1～4094。

vlan-id1 to vlan-id2：显示ID在指定范围内的VLAN的信息。vlan-id1和vlan-id2为指定VLAN的编号，取值范围为1～4094。vlan-id2的值要大于或等于vlan-id1的值。

all：显示除保留VLAN外的其他VLAN的信息。

dynamic：显示系统动态创建的VLAN的数量和编号。动态VLAN是指通过MVRP协议生成或通过RADIUS服务器下发的VLAN。

reserved：显示系统保留VLAN的信息。保留VLAN是设备根据功能实现的需要预留的VLAN。保留VLAN由协议模块来指定，为协议模块服务，用户不能对保留VLAN进行任何操作。

static：显示系统静态创建的VLAN的数量和VLAN编号。静态VLAN是指通过命令行手工创建的VLAN。

【举例】

# 显示VLAN 2的信息。

<Sysname> display vlan 2

 VLAN ID: 2

 VLAN type: Static

 Route interface: Not configured

 Description: VLAN 0002

 Name: VLAN 0002

 Tagged ports:   None

 Untagged ports:

    FortyGigE1/0/1  FortyGigE1/0/2  FortyGigE1/0/3

# 显示VLAN 3的信息。

<Sysname> display vlan 3

 VLAN ID: 3

 VLAN type: static

 Route interface: Configured

 IPv4 address: 1.1.1.1

 IPv4 subnet mask: 255.255.255.0

 Description: VLAN 0003

 Name: VLAN 0003

 Tagged ports:   None

 Untagged ports: None

表1-2 display vlan命令显示信息描述表

字段	解释
VLAN ID	VLAN的编号
VLAN type	VLAN的类型： ·     Static：静态VLAN ·     Dynamic：动态VLAN
Route interface	设备上是否创建了对应的VLAN接口： ·     Not configured：未创建 ·     Configured：已创建
Description	VLAN的描述信息
Name	VLAN的名称
IP address	VLAN接口的主用IP地址，如果VLAN接口没有配置IP地址，则不显示该字段，如果VLAN接口上还配置了从IP地址，可以使用display interface vlan-interface或者在VLAN接口视图下使用display this命令查看
Subnet mask	VLAN接口的主用IP地址的子网掩码，如果VLAN接口没有配置IP地址，则不显示该字段
Tagged ports	该VLAN报文从哪些端口发送时需要携带Tag标记
Untagged ports	该VLAN报文从哪些端口发送时不需要携带Tag标记

 

【相关命令】

·     vlan

1.1.6  display vlan brief

display vlan brief命令用来显示设备上所有已创建VLAN的概要信息。

【命令】

display vlan brief

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【举例】

# 显示设备上所有已创建VLAN的概要信息。

<Sysname> display vlan brief

Brief information about all VLANs:

Supported Minimum VLAN ID: 1

Supported Maximum VLAN ID: 4094

Default VLAN ID: 1

VLAN ID   Name                             Port

1         VLAN 0001                        GE1/0/1  GE1/0/2  GE1/0/3  GE1/0/4

                                           GE1/0/5  GE1/0/6  GE1/0/7  GE1/0/8

                                           GE1/0/9  GE1/0/10  GE1/0/11

                                           GE1/0/12  GE1/0/13  GE1/0/14

                                           GE1/0/15  GE1/0/16  GE1/0/17

                                           GE1/0/18  GE1/0/19  GE1/0/20

                                           GE1/0/21  GE1/0/22  GE1/0/23

                                           GE1/0/24  GE1/0/25  GE1/0/26

                                           GE1/0/27  GE1/0/28  GE1/0/29

                                           GE1/0/30  GE1/0/31  GE1/0/32

                                           GE1/0/33  GE1/0/34  GE1/0/35

                                           GE1/0/36  GE1/0/37  GE1/0/38

                                           GE1/0/39  GE1/0/40  GE1/0/41

                                           GE1/0/42  GE1/0/43  GE1/0/44

                                           GE1/0/45  GE1/0/46  GE1/0/47

                                           GE1/0/48

2         VLAN 0002

3         VLAN 0003

表1-3 display vlan brief命令显示信息描述表

字段	描述
Brief information about all VLANs:	所有VLAN的概要信息
Supported Minimum VLAN ID	系统支持的最小VLAN ID
Supported Maximum VLAN ID	系统支持的最大VLAN ID
Default VLAN ID	缺省VLAN ID
VLAN ID	VLAN的编号
Name	VLAN的名称
Port	允许该VLAN报文通过的端口

 

1.1.7  interface vlan-interface

interface vlan-interface命令用来创建VLAN接口并进入VLAN接口视图。如果该VLAN接口已经存在，则直接进入VLAN接口视图。

undo interface vlan-interface命令用来删除指定的VLAN接口。

【命令】

interface vlan-interface interface-number

undo interface vlan-interface interface-number

【缺省情况】

不存在VLAN接口。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interface-number：VLAN接口的编号，取值范围为1～4094。

【使用指导】

在创建VLAN接口之前，对应的VLAN必须已经存在，否则将不能创建指定的VLAN接口。

Sub VLAN不能创建对应的VLAN接口。

在Primary VLAN interface下配置了三层互通的Secondary VLAN不能创建对应的VLAN接口。

【举例】

# 创建VLAN接口2并进入视图。

<Sysname> system-view

[Sysname] vlan 2

[Sysname-vlan2] quit

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2]

【相关命令】

·     display interface vlan-interface

1.1.8  mac-address

mac-address命令用来配置VLAN接口的MAC地址。

undo mac-address命令用来恢复缺省情况。

【命令】

mac-address mac-address

undo mac-address

【缺省情况】

未配置VLAN接口的MAC地址

【视图】

VLAN接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

mac-address：MAC地址，形式为H-H-H。

【使用指导】

配置MAC地址时，需满足以下条件：

·     MAC地址高36位取值必须和MAC基地址相同。

·     MAC地址必须大于等于MAC基地址的值加上96。

有关MAC基地址的详细介绍，请参见“二层技术-以太网交换配置指导”中的“MAC地址表”。

【举例】

# 配置VLAN接口2的MAC地址为0001-0001-0001。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] mac-address 1-1-1

1.1.9  mtu

mtu命令用来配置VLAN接口的MTU值。

undo mtu命令用来恢复缺省情况。

【命令】

mtu size

undo mtu

【缺省情况】

VLAN接口的MTU值为1500字节。

【视图】

VLAN接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

size：表示接口允许通过的MTU（Maximum Transmission Unit，最大传输单元）值的大小，取值范围为46～9008，单位为字节。

【使用指导】

如果当前接口同时配置mtu和ip mtu命令，则设备会以ip mtu命令配置的接口MTU值对报文进行分片，不会再按照mtu命令配置的MTU值对报文进行分片。有关ip mtu命令的详细介绍，请参见“三层技术-IP业务命令参考”中的“IP性能优化”。

【举例】

# 配置VLAN接口1的MTU值为1492字节。

<Sysname> system-view

[Sysname] interface vlan-interface 1

[Sysname-Vlan-interface1] mtu 1492

【相关命令】

·     display interface vlan-interface

1.1.10  name

name命令用来指定当前VLAN的名称。

undo name命令用来恢复缺省情况。

【命令】

name text

undo name

【缺省情况】

VLAN的名称为“VLAN vlan-id”，其中vlan-id为该VLAN的四位数编号，如果该VLAN的编号不足四位，则会在编号前增加0，补齐四位。例如，VLAN 100的名称为“VLAN 0100”。

【视图】

VLAN视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

text：VLAN名称，为1～32个字符的描述信息，区分大小写。

【使用指导】

当VLAN数量很多的时候，使用名称可以更明确的定位VLAN。

【举例】

# 指定VLAN 2的名称为“test vlan”。

<Sysname> system-view

[Sysname] vlan 2

[Sysname-vlan2] name test vlan

【相关命令】

·     display vlan

1.1.11  port outbound-vlan-tag enable

port outbound-vlan-tag enable命令用来开启端口发送协议报文时设置VLAN Tag功能。

undo port outbound-vlan-tag enable命令用来关闭端口发送协议报文时设置VLAN Tag的功能。

【命令】

port outbound-vlan-tag enable

undo port outbound-vlan-tag enable

【缺省情况】

端口发送协议报文时设置VLAN Tag功能处于关闭状态。

【视图】

二层以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

开启本功能后，端口接收到LACP或BFD协议报文时，会记录报文携带的VLAN Tag（无论携带了几层VLAN Tag）。当本端口发送相同的协议报文时，设备会将这些报文的VLAN Tag设置为之前记录的VLAN Tag，无论该端口的类型是否允许在发送报文时携带这些VLAN Tag。有关LACP的详细介绍，请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”；有关BFD的详细介绍，请参见“可靠性配置指导”中的“BFD”。

在端口上执行了port outbound-vlan-tag enable命令后，若再执行undo port outbound-vlan-tag enable命令，会导致该端口上的BFD会话down，请谨慎执行此配置。

聚合组成员端口配置本命令时不对其他成员端口造成影响，也不影响聚合组成员端口的选中状态，若要保持聚合组的配置一致性，请手动在所有成员端口上配置本命令。

【举例】

# 开启端口FortyGigE1/0/1发送协议报文时设置VLAN Tag功能。

<System> system-view

[System] interface fortygige 1/0/1

[System-FortyGigE1/0/1] port outbound-vlan-tag enable

1.1.12  reset counters interface vlan-interface

reset counters interface vlan-interface命令用来清除VLAN接口的统计信息。

【命令】

reset counters interface [ vlan-interface [ interface-number ] ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vlan-interface interface-number：VLAN接口的编号，清除指定VLAN接口的统计信息。如果不指定vlan-interface参数，则清除所有接口的统计信息；如果指定vlan-interface参数，不指定interface-number参数，则清除所有VLAN接口的统计信息。

【使用指导】

在某些情况下，需要统计一定时间内某接口的流量，这就需要在统计开始前清除该接口原有的统计信息，重新进行统计。

【举例】

# 清除VLAN接口2的统计信息。

<Sysname> reset counters interface vlan-interface 2

【相关命令】

·     display interface vlan-interface

1.1.13  shutdown

shutdown命令用来手工关闭VLAN接口。

undo shutdown命令用来手工开启VLAN接口。

【命令】

shutdown

undo shutdown

【缺省情况】

VLAN接口处于关闭状态。

【视图】

VLAN接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

 

如果未手工关闭VLAN接口，此时VLAN接口状态受VLAN中端口状态的影响，即：

·     当VLAN中所有以太网端口状态均为down时，VLAN接口为down状态，即关闭状态。

·     当VLAN中有一个或一个以上的以太网端口处于up状态时，则VLAN接口处于up状态。

如果手工关闭VLAN接口，则VLAN接口的状态始终为down（Administratively），不受VLAN中端口状态的影响。

配置VLAN接口参数前，为了避免配置过程中对网络造成影响，建议先使用shutdown命令手工关闭接口，之后再配置参数。配置完成后，使用undo shutdown命令取消手工关闭接口，使配置的参数生效。

当VLAN接口出现故障时，可以使用shutdown命令手工关闭接口，然后再使用undo shutdown命令取消手工关闭接口，这样有可能使接口恢复正常。

关闭和打开VLAN接口对于属于这个VLAN的任何一个以太网端口本身都不起作用，以太网端口的状态不随VLAN接口状态的改变而改变。

【举例】

# 将VLAN接口2关闭后再重新打开。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] shutdown

[Sysname-Vlan-interface2] undo shutdown

1.1.14  traffic-statistic enable

traffic-statistic enable命令用来开启VLAN接口的报文统计功能。

undo traffic-statistic enable命令用来关闭VLAN接口的报文统计功能。

【命令】

traffic-statistic enable

undo traffic-statistic enable

【缺省情况】

VLAN接口的报文统计功能处于关闭状态。

【视图】

VLAN接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

开启VLAN接口报文统计功能后会占用系统硬件资源，在大量接口下开启本功能或者通过flow-interval命令配置的时间间隔较小时会导致系统繁忙，CPU占用率升高。

配置本命令后，可以通过display interface vlan-interface命令的Input和Output字段查看VLAN接口的报文统计值，或者通过display counters rate命令查看VLAN接口的报文统计速率。

【举例】

# 开启VLAN接口1000的报文统计功能。

<Sysname> system-view

[Sysname] vlan 1000

[Sysname-vlan1000] quit

[Sysname] interface vlan-interface 1000

[Sysname-Vlan-interface1000] traffic-statistic enable

【相关命令】

·     display interface vlan-interface

·     display counters rate（二层技术-以太网交换命令参考/以太网接口）

·     flow-interval（二层技术-以太网交换命令参考/以太网接口）

1.1.15  vlan

vlan vlan-id命令用来创建VLAN，并进入VLAN视图。如果指定的VLAN已存在，则直接进入该VLAN的视图。

vlan vlan-id-list命令用来批量创建VLAN，保留VLAN除外。

vlan all命令用来批量创建VLAN 1～4094。

undo vlan命令用来删除VLAN。

【命令】

vlan { vlan-id-list | all }

undo vlan { vlan-id-list | all }

【缺省情况】

系统只有一个缺省VLAN（VLAN 1）。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vlan-id-list：VLAN列表。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-32>，vlan-id取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&<1-32>表示前面的参数最多可以重复输入32次。

all：除保留VLAN外的其他VLAN，当设备允许创建的最大VLAN数小于4094时，不支持该参数。

【使用指导】

用户不能创建和删除缺省VLAN（VLAN 1）和保留VLAN。

动态学习到的VLAN，以及被其他应用锁定不让删除的VLAN，都不能使用undo vlan命令直接删除。只有将相关配置删除之后，才能删除相应的VLAN。

【举例】

# 创建VLAN 2，并进入该VLAN视图。

<Sysname> system-view

[Sysname] vlan 2

[Sysname-vlan2]

# 批量创建VLAN 2和VLAN 4～100。

<Sysname> system-view

[Sysname] vlan 2 4 to 100

【相关命令】

·     display vlan

1.2  基于端口的VLAN配置命令

1.2.1  display port

display port命令用来显示设备上存在的Hybrid或Trunk端口。

【命令】

display port { hybrid | trunk }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

hybrid：显示设备当前存在的Hybrid端口。

trunk：显示设备当前存在的Trunk端口。

【举例】

# 显示当前设备存在的Hybrid端口。

<Sysname> display port hybrid

Interface            PVID  VLAN Passing

FGE1/0/1             100   Tagged:  1000, 1002, 1500, 1600-1611, 2000,

                                    2555-2558, 3000, 4000

                           Untagged:1, 10, 15, 18, 20-30, 44, 55, 67, 100,

                                    150-160, 200, 255, 286, 300-302

# 显示当前设备存在的Trunk端口。

<Sysname> display port trunk

Interface            PVID  VLAN Passing

FGE1/0/2             2     1-4, 6-100, 145, 177, 189-200, 244, 289, 400,

                           555, 600-611, 1000, 2006-2008

表1-4 display port命令显示信息描述表

字段	描述
Interface	接口名称
PVID	该端口的缺省VLAN ID
VLAN Passing	表示该端口实际通过的VLAN（该VLAN已经创建，并且接口允许其通过）
Tagged	表示哪些VLAN的报文通过该端口时必须携带VLAN Tag
Untagged	表示哪些VLAN的报文通过该端口时必须去掉VLAN Tag

 

1.2.2  port

port命令用来向VLAN中添加一个或一组Access端口。

undo port命令用来从VLAN中删除一个或一组Access端口。

【命令】

port interface-list

undo port interface-list

【缺省情况】

系统将所有端口都加入到VLAN 1。

【视图】

VLAN视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interface-list：以太网接口列表。表示方式为interface-list = { interface-type interface-number1 [ to interface-type interface-number2 ] }&<1-10>，其中interface-type interface-number为端口类型和端口编号，interface-number2的值要大于或等于interface-number1的值，&<1-10>表示前面的参数最多可以输入10次。

【使用指导】

通过本命令只能将Access端口加入到VLAN中，不能将Trunk和Hybrid端口加入到VLAN中，并且不能通过本命令向VLAN 1中添加或删除Access端口。

设备上的所有端口的缺省链路类型都是Access类型，但用户可以自行切换端口类型，具体配置可参考命令port link-type。

【举例】

# 向VLAN2中添加端口FortyGigE1/0/1～FortyGigE1/0/3。

<Sysname> system-view

[Sysname] vlan 2

[Sysname-vlan2] port fortygige 1/0/1 to fortygige 1/0/3

【相关命令】

·     display vlan

1.2.3  port access vlan

port access vlan命令用来将Access端口加入到指定的VLAN中。

undo port access vlan命令用来恢复缺省情况。

【命令】

port access vlan vlan-id

undo port access vlan

【缺省情况】

所有Access端口都属于VLAN 1。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vlan-id：指定的VLAN编号，取值范围为1～4094。

【使用指导】

缺省情况下所有的Access端口都属于VLAN 1，因此不能通过本命令将Access端口加入VLAN 1。

若需将Access端口所属的VLAN从其他VLAN变更为VLAN 1，请执行undo port access vlan命令。

在将Access端口加入到指定VLAN之前，该VLAN必须已经存在。

【举例】

# 将FortyGigE1/0/1端口加入到VLAN 3中。

<Sysname> system-view

[Sysname] vlan 3

[Sysname-vlan3] quit

[Sysname] interface fortygige 1/0/1

[Sysname-FortyGigE1/0/1] port access vlan 3

1.2.4  port hybrid pvid

port hybrid pvid命令用来配置Hybrid端口的缺省VLAN。

undo port hybrid pvid命令用来配置Hybrid端口的缺省VLAN为1。

【命令】

port hybrid pvid vlan vlan-id

undo port hybrid pvid

【缺省情况】

Hybrid端口的缺省VLAN为该端口在链路类型为Access时的所属VLAN。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vlan-id：指定接口的缺省的VLAN ID，取值范围为1～4094。

【使用指导】

对Hybrid端口，执行undo vlan命令删除端口的缺省VLAN后，端口的缺省VLAN配置不会改变，即可以使用已经不存在的VLAN作为缺省VLAN。

建议本机Hybrid端口的缺省VLAN和相连的对端交换机的Hybrid端口的缺省VLAN保持一致。

配置缺省VLAN后，必须使用port hybrid vlan命令配置端口允许缺省VLAN的报文通过，该端口才能转发缺省VLAN的报文。

【举例】

# 配置端口FortyGigE1/0/1（Hybrid类型）的缺省VLAN为100，并允许VLAN 100通过。

<Sysname> system-view

[Sysname] vlan 100

[Sysname-vlan100] quit

[Sysname] interface fortygige 1/0/1

[Sysname-FortyGigE1/0/1] port link-type hybrid

[Sysname-FortyGigE1/0/1] port hybrid pvid vlan 100

[Sysname-FortyGigE1/0/1] port hybrid vlan 100 untagged

【相关命令】

·     port hybrid vlan

·     port link-type

1.2.5  port hybrid vlan

port hybrid vlan命令用来允许指定的VLAN通过当前Hybrid端口。

undo port hybrid vlan命令用来禁止指定的VLAN通过当前Hybrid端口。

【命令】

port hybrid vlan vlan-id-list { tagged | untagged }

undo port hybrid vlan vlan-id-list

【缺省情况】

Hybrid端口只允许该端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vlan-id-list：VLAN列表，Hybrid端口允许通过的VLAN范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-32>，vlan-id取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&<1-32>表示前面的参数最多可以重复输入32次。该VLAN必须是设备上已创建的VLAN，否则，该命令执行失败。

tagged：该端口在转发指定的VLAN报文时将携带VLAN Tag。

untagged：该端口在转发指定的VLAN报文时将去掉VLAN Tag。

【使用指导】

Hybrid端口允许多个VLAN通过。如果多次使用port hybrid vlan命令，那么Hybrid端口上允许通过的VLAN是这些vlan-id-list的合集。

【举例】

# 配置端口FortyGigE1/0/1为Hybrid端口，允许VLAN 2、4、50～VLAN 100通过，并且发送这些VLAN的报文时携带VLAN Tag。

<Sysname> system-view

[Sysname] interface fortygige 1/0/1

[Sysname-FortyGigE1/0/1] port link-type hybrid

[Sysname-FortyGigE1/0/1] port hybrid vlan 2 4 50 to 100 tagged

【相关命令】

·     port link-type

1.2.6  port link-type

port link-type命令用来配置端口的链路类型。

undo port link-type命令用来恢复缺省情况。

【命令】

port link-type { access | hybrid | trunk }

undo port link-type

【缺省情况】

所有端口的链路类型均为Access类型。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

access：配置端口的链路类型为Access类型。

hybrid：配置端口的链路类型为Hybrid类型。

trunk：配置端口的链路类型为Trunk类型。

【使用指导】

Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再配置为其他类型端口。

【举例】

# 配置端口FortyGigE1/0/1配置为Trunk端口。

<Sysname> system-view

[Sysname] interface fortygige 1/0/1

[Sysname-FortyGigE1/0/1] port link-type trunk

1.2.7  port trunk permit vlan

port trunk permit vlan命令用来允许指定的VLAN通过当前Trunk端口。

undo port trunk permit vlan命令用来禁止指定的VLAN通过当前Trunk端口。

【命令】

port trunk permit vlan { vlan-id-list | all }

undo port trunk permit vlan { vlan-id-list | all }

【缺省情况】

Trunk端口只允许VLAN 1的报文通过。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vlan-id-list：VLAN列表，Trunk端口允许通过的VLAN范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-32>，vlan-id取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&<1-32>表示前面的参数最多可以重复输入32次。

all：表示允许所有VLAN通过该Trunk端口。建议用户谨慎使用port trunk permit vlan all命令，以防止未授权VLAN的用户通过该端口访问受限资源。

【使用指导】

Trunk端口可以允许多个VLAN通过。如果多次执行port trunk permit vlan命令，那么Trunk端口上允许通过的VLAN是这些vlan-id-list的集合。

Trunk端口发送出去的报文，只有缺省VLAN的报文不带VLAN Tag，其他VLAN的报文均会保留VLAN Tag。

【举例】

# 配置端口FortyGigE1/0/1为Trunk端口，允许VLAN 2、4、50～100通过。

<Sysname> system-view

[Sysname] interface fortygige 1/0/1

[Sysname-FortyGigE1/0/1] port link-type trunk

[Sysname-FortyGigE1/0/1] port trunk permit vlan 2 4 50 to 100

【相关命令】

·     port link-type

1.2.8  port trunk pvid

port trunk pvid命令用来配置Trunk端口的缺省VLAN。

undo port trunk pvid命令用来恢复缺省情况。

【命令】

port trunk pvid vlan vlan-id

undo port trunk pvid

【缺省情况】

Trunk端口的缺省VLAN为VLAN 1。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vlan-id：指定接口的缺省VLAN ID，取值范围为1～4094。

【使用指导】

对Trunk端口，执行undo vlan命令删除端口的缺省VLAN后，端口的缺省VLAN配置不会改变，即使用已经不存在的VLAN作为缺省VLAN。

本端设备Trunk端口的缺省VLAN ID和相连的对端设备的Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。

配置缺省VLAN后，必须使用port trunk permit vlan命令配置端口允许缺省VLAN的报文通过，该端口才能转发缺省VLAN的报文。

【举例】

# 配置端口FortyGigE1/0/1（Trunk类型）的缺省VLAN为VLAN 100，并允许VLAN 100通过。

<Sysname> system-view

[Sysname] interface fortygige 1/0/1

[Sysname-FortyGigE1/0/1] port link-type trunk

[Sysname-FortyGigE1/0/1] port trunk pvid vlan 100

[Sysname-FortyGigE1/0/1] port trunk permit vlan 100

【相关命令】

·     port link-type

·     port trunk permit vlan

1.3  基于MAC的VLAN配置命令

1.3.1  display mac-vlan

display mac-vlan命令用来显示MAC VLAN表项。

【命令】

display mac-vlan { all | dynamic | mac-address mac-address [ mask mac-mask ] | static | vlan vlan-id }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

all：显示所有MAC VLAN表项。

dynamic：显示动态配置的MAC VLAN表项。

mac-address mac-address：显示指定MAC地址对应的MAC VLAN表项，mac-address格式为H-H-H。

mask mac-mask：显示指定范围的MAC VLAN表项。mac-mask为二进制时高位必须为连续1，为十六进制时高位必须为连续f。缺省十六进制值为全f。

static：显示静态配置的MAC VLAN表项。

vlan vlan-id：显示指定VLAN对应的MAC VLAN表项。vlan-id取值范围为1～4094。

【举例】

# 显示所有MAC VLAN表项。

<Sysname> display mac-vlan all

The following MAC VLAN entries exist:

State: S - Static, D - Dynamic

 

MAC address        Mask                VLAN ID   Dot1p      State

0008-0001-0000     ffff-ff00-0000      5         3          S

0002-0001-0000     ffff-ffff-ffff      5         3          S&D

 

Total MAC VLAN entries count: 2

表1-5 display mac-vlan命令显示信息描述表

字段	描述
The following MAC VLAN entries exist	目前设备上存在以下MAC VLAN表项
S - Static	以下显示信息中，S表示静态配置的MAC VLAN
D - Dynamic	以下显示信息中，D表示动态配置的MAC VLAN
MAC address	MAC地址
Mask	MAC地址对应的掩码
VLAN ID	MAC地址对应的VLAN ID
Dot1p	VLAN对应的802.1p优先级
State	MAC VLAN表项属性： ·     S：表示该表项是用户静态配置的 ·     D：表示该表项是接入认证功能动态下发的 ·     S&D：表示该表项既是静态配置的也是动态下发的

 

【相关命令】

·     mac-vlan mac-address

1.3.2  display mac-vlan interface

display mac-vlan interface命令用来显示所有开启了MAC VLAN功能的接口。

【命令】

display mac-vlan interface

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【举例】

# 显示所有开启了MAC VLAN功能的接口。

<Sysname> display mac-vlan interface

MAC VLAN is enabled on following ports:

FortyGigE1/0/1  FortyGigE1/0/2  FortyGigE1/0/3

【相关命令】

·     mac-vlan enable

1.3.3  mac-base-vlan enable

mac-base-vlan enable命令用来开启全局MAC VLAN功能。

undo mac-base-vlan enable命令用来关闭全局MAC VLAN功能。

【命令】

mac-base-vlan enable

undo mac-base-vlan enable

【缺省情况】

全局MAC VLAN功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

配置本命令后需保存配置并重启设备使其生效。

【举例】

# 在开启全局MAC VLAN功能。

<Sysname> system-view

[Sysname] mac-base-vlan enable

【相关命令】

·     mac-vlan enable

1.3.4  mac-vlan enable

mac-vlan enable命令用来开启接口的MAC VLAN功能。

undo mac-vlan enable命令用来关闭接口的MAC VLAN功能。

【命令】

mac-vlan enable

undo mac-vlan enable

【缺省情况】

接口的MAC VLAN功能处于关闭状态。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

全局MAC VLAN功能处于开启状态时，本命令才能生效。

【举例】

# 在接口FortyGigE1/0/1上开启MAC VLAN功能。

<Sysname> system-view

[Sysname] interface fortygige 1/0/1

[Sysname–FortyGigE1/0/1] mac-vlan enable

【相关命令】

·     display mac-vlan interface

·     mac-base-vlan enable

1.3.5  mac-vlan mac-address

mac-vlan mac-address命令用来配置MAC VLAN表项，即配置MAC地址与VLAN的关联。

undo mac-vlan命令用来删除指定的MAC VLAN表项。

【命令】

mac-vlan mac-address mac-address vlan vlan-id

undo mac-vlan { all | mac-address mac-address | vlan vlan-id }

【缺省情况】

不存在MAC VLAN表项。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

mac-address mac-address：MAC地址，mac-address格式为H-H-H，不支持组播MAC地址和全0的MAC地址。在配置时，用户可以省去MAC地址中每段开头的“0”，例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。

mask mac-mask：MAC地址的掩码，mac-mask为二进制时高位必须为连续1，为十六进制时高位必须为连续f。缺省十六进制值为全f。

vlan vlan-id：VLAN的编号，取值范围为1～4094。

all：表示删除所有的静态MAC VLAN表项。

【举例】

# 配置MAC地址0000-0001-0001与VLAN 100关联。

<Sysname> system-view

[Sysname] mac-vlan mac-address 0-1-1 vlan 100

【相关命令】

·     display mac-vlan

1.3.6  vlan precedence

vlan precedence命令用来配置当前接口的VLAN优先匹配方式。

undo vlan precedence命令用来恢复缺省情况。

【命令】

vlan precedence mac-vlan

undo vlan precedence

【缺省情况】

对于基于MAC的VLAN，优先根据MAC地址来匹配VLAN。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

mac-vlan：表示优先根据MAC地址来匹配VLAN。

【使用指导】

本命令只对基于MAC的VLAN有效。

【举例】

# 配置接口FortyGigE1/0/1优先根据MAC地址来匹配VLAN。

<Sysname> system-view

[Sysname] interface fortygige 1/0/1

[Sysname-FortyGigE1/0/1] vlan precedence mac-vlan

2 Super VLAN

2.1  Super VLAN配置命令

2.1.1  display supervlan

display supervlan命令用来显示Super VLAN及其关联的Sub VLAN的信息。

【命令】

display supervlan [ supervlan-id ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

supervlan-id：Super VLAN的编号，取值范围为1～4094。如果未指定该参数，则显示设备上所有的Super VLAN及其关联的Sub VLAN的信息。

【举例】

# 显示Super VLAN 2及其关联的Sub VLAN的信息。

<Sysname> display supervlan 2

 Super VLAN ID: 2

 Sub-VLAN ID: 3-5

 

 VLAN ID: 2

 VLAN type: Static

 It is a super VLAN.

 Route interface: Configured

 IPv4 address: 10.153.17.41

 IPv4 subnet mask: 255.255.252.0

 IPv6 global unicast addresses:

   2001::1, subnet is 2001::/64 [TENTATIVE]

 Description: VLAN 0002

 Name: VLAN 0002

 Tagged ports:   None

 Untagged ports: None

 

 VLAN ID: 3

 VLAN type: Static

 It is a sub-VLAN.

 Route interface: Configured

 IPv4 address: 10.153.17.41

 IPv4 subnet mask: 255.255.252.0

 IPv6 global unicast addresses:

   2001::1, subnet is 2001::/64 [TENTATIVE]

 Description: VLAN 0003

 Name: VLAN 0003

 Tagged ports:   None

 Untagged ports:

    FortyGigE1/0/3

 

 VLAN ID: 4

 VLAN type: Static

 It is a sub-VLAN.

 Route interface: Configured

 IPv4 address: 10.153.17.41

 IPv4 subnet mask: 255.255.252.0

 IPv6 global unicast addresses:

   2001::1, subnet is 2001::/64 [TENTATIVE]

 Description: VLAN 0004

 Name: VLAN 0004

 Tagged ports:   None

 Untagged ports:

    FortyGigE1/0/4

表2-1 display supervlan命令显示信息描述表

字段	描述
Super VLAN ID	Super VLAN的编号
Sub-VLAN ID	Sub VLAN的编号
VLAN ID	VLAN编号
VLAN type	VLAN类型： ·     Dynamic：动态VLAN ·     Static：静态VLAN
It is a super VLAN	当前VLAN是Super VLAN
It is a sub-VLAN	当前VLAN是Sub VLAN
Route interface	设备上是否创建了对应的VLAN接口： ·     Configured：已创建 ·     Not configured：未创建
IPv4 address	VLAN接口的主用IPv4地址，如果VLAN接口没有配置IPv4地址，则不显示该字段，如果VLAN接口上还配置了从IPv4地址，可以使用display interface vlan-interface或者在VLAN接口视图下使用display this命令查看
IPv4 subnet mask	VLAN接口的主用IPv4地址的子网掩码，如果VLAN接口没有配置IPv4地址，则不显示该字段
IPv6 global unicast addresses	VLAN接口上配置的全球单播IPv6地址，如果VLAN接口没有配置IPv6地址，则不显示该字段 可能的IPv6地址状态及含义如下： ·     [TENTATIVE]：该状态为地址初始化状态，此时该地址可能正在进行DAD检测或准备进行DAD检测，处于该状态的地址不能作为报文的源地址或者目的地址 ·     [DUPLICATE]：该状态表明地址DAD检测已经结束，由于该地址在链路上不唯一，因此不能使用 ·     [PREFERRED]：该状态表明地址处于首选生命期以内。该状态的地址可以作为报文的源地址或者目的地址。为该状态时，不显示地址的状态标识 ·     [DEPRECATED]：该状态表明地址超过首选生命期，但是在有效生命期以内。该状态地址有效，但不应作为新建连接报文的源地址，目的地址是该地址的报文还可以被正常处理
Description	VLAN的描述信息
Name	VLAN的名称
Tagged ports	该VLAN报文从哪些端口发送需要携带VLAN Tag
Untagged ports	该VLAN报文从哪些端口发送时不需要携带VLAN Tag

 

【相关命令】

·     subvlan

·     supervlan

2.1.2  subvlan

subvlan命令用来建立Super VLAN和Sub VLAN的映射关系。

undo subvlan命令用来解除Super VLAN和Sub VLAN的映射关系。

【命令】

subvlan vlan-id-list

undo subvlan [ vlan-id-list ]

【缺省情况】

不存在Super VLAN和Sub VLAN的映射关系。

【视图】

VLAN视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vlan-id-list：Sub VLAN列表，表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>。其中，vlan-id表示Sub VLAN的VLAN ID，取值范围为1～4094。&<1-10>表示前面的参数最多可以重复输入10次。

【使用指导】

建立Super VLAN和Sub VLAN的映射关系前，指定的Sub VLAN必须已经创建。

在建立了Super VLAN和Sub VLAN的映射关系后，仍可以向Sub VLAN中添加和删除接口。

使用undo subvlan命令时：

·     如果不指定vlan-id-list，则解除当前Super VLAN与所有Sub VLAN的映射关系。

·     如果指定vlan-id-list，则解除当前Super VLAN与指定Sub VLAN的映射关系。

【举例】

# 建立Super VLAN 10和Sub VLAN 3、4、5的映射关系。

<Sysname> system-view

[Sysname] vlan 3 to 5

[Sysname] vlan 10

[Sysname-vlan10] supervlan

[Sysname-vlan10] subvlan 3 to 5

【相关命令】

·     display supervlan

·     supervlan

2.1.3  supervlan

supervlan命令用来配置VLAN的类型为Super VLAN。

undo supervlan命令用来恢复缺省情况。

【命令】

supervlan

undo supervlan

【缺省情况】

VLAN类型不为Super VLAN。

【视图】

VLAN视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

在Super VLAN对应的VLAN接口下配置VRRP功能后，会对网络性能造成影响，建议不要这样配置。

在Super VLAN下可以配置二层组播功能，但是由于Super VLAN中没有物理端口，该配置将不会生效。

【举例】

# 配置VLAN 2为Super VLAN。

<Sysname> system-view

[Sysname] vlan 2

[Sysname-vlan2] supervlan

【相关命令】

·     display supervlan

·     subvlan

3 Private VLAN

 

3.1  Private VLAN配置命令

3.1.1  display private-vlan

display private-vlan命令用来显示Primary VLAN和其包含的Secondary VLAN的信息。

【命令】

display private-vlan [ primary-vlan-id ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

primary-vlan-id：Primary VLAN的编号，取值范围为1～4094。如果未指定该参数，则显示所有Primary VLAN和其对应的Secondary VLAN的映射信息。

【举例】

# 显示所有Primary VLAN和其包含的Secondary VLAN的信息。

<Sysname> display private-vlan

 Primary VLAN ID: 2

 Secondary VLAN ID: 3-4

 

 VLAN ID: 2

 VLAN type: Static

 Private VLAN type: Primary

 Route interface: Configured

 IPv4 address: 1.1.1.1

 IPv4 subnet mask: 255.255.255.0

 IPv6 global unicast addresses:

   2001::1, subnet is 2001::/64 [TENTATIVE]

 Description: VLAN 0002

 Name: VLAN 0002

 Tagged ports:   None

 Untagged ports:

    FortyGigE1/0/2

    FortyGigE1/0/3

    FortyGigE1/0/4

 

 VLAN ID: 3

 VLAN type: Static

 Private VLAN type: Secondary

 Route interface: Not configured

 Description: VLAN 0003

 Name: VLAN 0003

 Tagged ports:   None

 Untagged ports:

    FortyGigE1/0/2

    FortyGigE1/0/3

 

 VLAN ID: 4

 VLAN type: Static

 Private VLAN type: Secondary

 Route interface: Not configured

 Description: VLAN 0004

 Name: VLAN 0004

 Tagged ports:   None

 Untagged ports:

    FortyGigE1/0/2

    FortyGigE1/0/4

表3-1 display private-vlan命令显示信息描述表

字段	描述
Primary VLAN ID	Primary VLAN的编号
Secondary VLAN ID	Secondary VLAN的编号
VLAN ID	VLAN编号
VLAN type	VLAN类型： ·     Dynamic：动态VLAN ·     Static：静态VLAN
Private VLAN type	Private VLAN类型： ·     Primary：表示Primary VLAN ·     Secondary：表示Secondary VLAN ·     Isolated secondary：表示配置了各端口二层隔离的Secondary VLAN
Route interface	设备上是否创建了对应的VLAN接口： ·     Configured：已创建 ·     Not configured：未创建
IPv4 address	VLAN接口的主用IPv4地址，如果VLAN接口没有配置IPv4地址，则不显示该字段，如果VLAN接口上还配置了从IPv4地址，可以使用display interface vlan-interface或者在VLAN接口视图下使用display this命令查看
IPv4 subnet mask	VLAN接口的主用IPv4地址的子网掩码，如果VLAN接口没有配置IPv4地址，则不显示该字段
IPv6 global unicast addresses	VLAN接口上配置的全球单播IPv6地址（如果VLAN接口没有配置IPv6地址，则不显示该字段） 可能的IPv6地址状态及含义如下： ·     [TENTATIVE]：该状态为地址初始化状态，此时该地址可能正在进行DAD检测或准备进行DAD检测，处于该状态的地址不能作为报文的源地址或者目的地址 ·     [DUPLICATE]：该状态表明地址DAD检测已经结束，由于该地址在链路上不唯一，因此不能使用 ·     [PREFERRED]：该状态表明地址处于首选生命期以内。该状态的地址可以作为报文的源地址或者目的地址。为该状态时，不显示地址的状态标识 ·     [DEPRECATED]：该状态表明地址超过首选生命期，但是在有效生命期以内。该状态地址有效，但不应作为新建连接报文的源地址，目的地址是该地址的报文还可以被正常处理
Description	VLAN的描述信息
Name	VLAN的名称
Tagged ports	该VLAN报文从哪些端口发送需要携带VLAN Tag
Untagged ports	该VLAN报文从哪些端口发送时不需要携带VLAN Tag

 

【相关命令】

·     private-vlan (VLAN view)

·     private-vlan primary

3.1.2  port private-vlan host

port private-vlan host命令用来配置端口工作在host模式。

undo port private-vlan命令用来恢复缺省情况。

【命令】

port private-vlan host

undo port private-vlan

【缺省情况】

端口不工作在host模式。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

端口工作在host模式时，若端口已经加入了Secondary VLAN，则端口也会同步加入和Secondary VLAN有映射关系的Primary VLAN。

在执行port private-vlan host命令后，当端口同步加入Primary VLAN时，端口的链路类型不同，进行的操作不同：

·     若端口的链路类型为Access类型，则会：

¡     配置端口的链路类型为Hybrid类型。

¡     配置缺省VLAN为端口加入的Secondary VLAN。

¡     端口会以Untagged方式加入Primary VLAN。

·     若端口的链路类型为Trunk类型，则端口的链路类型及缺省VLAN不做改变。

·     若端口的链路类型为Hybrid类型，则端口的链路类型及缺省VLAN不做改变，但同步加入Primary VLAN时：

¡     若此前该端口存在以Tagged/Untagged方式加入Primary VLAN的配置，则保持原有配置。

¡     若此前该端口不存在加入Primary VLAN的配置，则该端口会以Untagged方式加入Primary VLAN。

可以在执行完port private-vlan host命令后，再配置端口加入Secondary VLAN，此时，该命令的功能依然生效。

undo port private-vlan命令恢复缺省情况时，端口的VLAN属性（包括端口加入VLAN以及端口的链路类型、端口缺省VLAN）不做改变。

port private-vlan host命令与port private-vlan trunk promiscuous及port private-vlan trunk secondary命令互斥。

【举例】

VLAN 20的类型为Secondary VLAN，且VLAN 20和Primary VLAN 2关联。

# 配置链路类型为Access的端口FortyGigE1/0/1工作在host模式。

<Sysname> system-view

[Sysname] interface fortygige 1/0/1

[Sysname-FortyGigE1/0/1] port private-vlan host

[Sysname-FortyGigE1/0/1] display this

#

interface FortyGigE1/0/1

 port link-mode bridge

 port private-vlan host

#

return

# 将端口FortyGigE1/0/1加入VLAN 20。

[Sysname-FortyGigE1/0/1] port access vlan 20

# 显示端口FortyGigE1/0/1当前配置。

[Sysname-FortyGigE1/0/1] display this

#

interface FortyGigE1/0/1

 port link-mode bridge

 port private-vlan host

 port link-type hybrid

 undo port hybrid vlan 1

 port hybrid vlan 2 20 untagged

 port hybrid pvid vlan 20

#

return

可以看出当端口FortyGigE1/0/1工作在host模式，且加入Secondary VLAN 20时，该端口会同步加入关联的Primary VLAN 2，同时修改链路类型及缺省VLAN

【相关命令】

·     port private-vlan promiscuous

·     port private-vlan trunk promiscuous

·     port private-vlan trunk secondary

·     private-vlan (VLAN view)

·     private-vlan primary

3.1.3  port private-vlan promiscuous

port private-vlan promiscuous命令用来配置端口在指定VLAN中工作在promiscuous模式并加入到该VLAN。

undo port private-vlan命令用来恢复缺省情况。

【命令】

port private-vlan vlan-id promiscuous

undo port private-vlan

【缺省情况】

端口在指定VLAN中不工作在promiscuous模式。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vlan-id：VLAN的编号，取值范围为1～4094。其中，VLAN 1虽然在取值范围中，但不能配置。

【使用指导】

执行本命令时若指定VLAN的类型为Primary VLAN，且存在和指定VLAN有映射关系的Secondary VLAN，则端口也会同步加入这些Secondary VLAN。

在执行port private-vlan promiscuous命令时，端口的链路类型不同，进行的操作不同：

·     若端口的链路类型为Access类型，则会：

¡     配置端口的链路类型为Hybrid类型。

¡     配置缺省VLAN为指定VLAN。

¡     端口会以Untagged方式加入所有对应VLAN（包括指定VLAN及同步加入的Secondary VLAN）。

·     若端口的链路类型为Trunk类型，则端口的链路类型及缺省VLAN不做改变。

·     若端口的链路类型为Hybrid类型，则端口的链路类型及缺省VLAN不做改变。端口加入对应VLAN（包括指定VLAN及同步加入的Secondary VLAN）时：

¡     若端口此前存在以Tagged/Untagged方式加入某些对应VLAN的配置，则在保持原有配置的基础上，端口会以Untagged方式加入其他对应VLAN

¡     若端口此前不存在加入某些对应VLAN的配置，则端口会以Untagged方式加入所有对应VLAN。

如果在promiscuous端口上多次执行port private-vlan promiscuous命令，则最后一次执行的命令生效。

undo port private-vlan命令恢复缺省情况时，端口的VLAN属性（包括端口加入Secondary VLAN以及端口的链路类型、缺省VLAN的配置）不做改变。

在执行undo port private-vlan命令时，若端口已配置在某VLAN中工作在promiscuous模式，则取消端口加入该VLAN的配置。

可以在执行完port private-vlan promiscuous命令后，再配置指定VLAN的类型为Primary VLAN，此时，该命令的功能依然生效。

port private-vlan promiscuous命令与port private-vlan trunk promiscuous及port private-vlan trunk secondary命令互斥。

【举例】

VLAN 2的类型为Primary VLAN，且VLAN 2和Secondary VLAN 20关联。

# 显示端口FortyGigE1/0/1当前配置。

<Sysname> system-view

[Sysname] interface fortygige 1/0/1

[Sysname-FortyGigE1/0/1] display this

#

interface FortyGigE1/0/1

 port link-mode bridge

#

return

# 配置链路类型为Access的端口FortyGigE1/0/1在VLAN 2中工作在promiscuous模式，并显示配置结果。

[Sysname-FortyGigE1/0/1] port private-vlan 2 promiscuous

[Sysname-FortyGigE1/0/1] display this

#

interface FortyGigE1/0/1

 port link-mode bridge

 port link-type hybrid

 port private-vlan 2 promiscuous

 undo port hybrid vlan 1

 port hybrid vlan 2 20 untagged

 port hybrid pvid vlan 2

#

return

可以看出当该端口在VLAN 2中工作在promiscuous模式时，该端口会加入Primary VLAN 2及关联的Secondary VLAN 20，同时修改端口的链路类型及缺省VLAN。

# 取消端口FortyGigE1/0/1的promiscuous模式配置，并显示配置结果。

[Sysname-FortyGigE1/0/1] undo port private-vlan

[Sysname-FortyGigE1/0/1] display this

#

interface FortyGigE1/0/1

 port link-mode bridge

 port link-type hybrid

 undo port hybrid vlan 1

 port hybrid vlan 20 untagged

 port hybrid pvid vlan 2

#

return

可以看出该端口退出Primary VLAN 2，但该端口的VLAN属性（包括端口加入Secondary VLAN以及端口的链路类型、缺省VLAN的配置）不做改变。

【相关命令】

·     port private-vlan host

·     port private-vlan trunk promiscuous

·     port private-vlan trunk secondary

·     private-vlan (VLAN view)

·     private-vlan primary

3.1.4  port private-vlan trunk promiscuous

port private-vlan trunk promiscuous命令用来配置端口在指定VLAN中工作在trunk promiscuous模式并加入该VLAN。

undo port private-vlan trunk promiscuous命令用来配置端口在指定VLAN退出trunk promiscuous模式。

【命令】

port private-vlan vlan-id-list trunk promiscuous

undo port private-vlan vlan-id-list trunk promiscuous

【缺省情况】

端口在指定VLAN中不工作在trunk promiscuous模式。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vlan-id-list：VLAN列表，Primary VLAN的范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>，vlan-id取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。其中，系统缺省VLAN（VLAN 1）虽然在取值范围中，但不能配置。

【使用指导】

执行本命令时若指定VLAN的类型为Primary VLAN，且存在和指定VLAN有映射关系的Secondary VLAN，则端口也会同步加入这些Secondary VLAN。

在执行port private-vlan trunk promiscuous命令时，端口的链路类型不同，进行的操作不同：

·     若端口的链路类型为Access类型，则会：

¡     配置端口的链路类型为Hybrid类型，缺省VLAN不做改变。

¡     端口会以Tagged方式加入所有对应VLAN（包括指定VLAN及同步加入的Secondary VLAN）。

·     若端口的链路类型为Trunk类型，则端口的链路类型及缺省VLAN不做改变。

·     若端口的链路类型为Hybrid类型，则端口的链路类型及缺省VLAN不做改变。端口加入对应VLAN（包括指定VLAN及同步加入的Secondary VLAN）时：

¡     若端口此前存在以Tagged/Untagged方式加入某些对应VLAN的配置，则在保持原有配置的基础上，端口会以Tagged方式加入其他对应VLAN。

¡     若端口此前不存在加入某些对应VLAN的配置，则端口会以Tagged方式加入所有对应VLAN。

undo port private-vlan trunk promiscuous命令用来配置端口在指定VLAN中退出trunk promiscuous模式，但端口的VLAN属性（包括端口加入Secondary VLAN以及端口的链路类型、缺省VLAN的配置）不做改变。

在执行undo port private-vlan trunk promiscuous命令时，若已配置端口在vlan-id-list中工作在trunk promiscuous模式，则取消端口加入vlan-id-list的配置。

可以在执行完port private-vlan trunk promiscuous命令后，再配置指定VLAN的类型为Primary VLAN，此时，该命令的功能依然生效。

port private-vlan trunk promiscuous命令与port private-vlan promiscuous、port private-vlan trunk secondary及port private-vlan host命令互斥。

port private-vlan trunk promiscuous命令适用于需要多个Primary VLAN通过上行端口的情况，配置该命令后多个Primary VLAN携带Tag通过上行端口。port private-vlan promiscuous适用于只有一个Primary VLAN通过上行端口的情况，配置该命令后Primary VLAN不带Tag通过上行端口。

【举例】

VLAN 2、3的类型为Primary VLAN，且VLAN 2和Secondary VLAN 20关联，VLAN 3和Secondary VLAN 30关联。

# 显示端口FortyGigE1/0/1当前配置。

<Sysname> system-view

[Sysname] interface fortygige 1/0/1

[Sysname-FortyGigE1/0/1] display this

#

interface FortyGigE1/0/1

 port link-mode bridge

#

return

# 配置链路类型为Access的端口FortyGigE1/0/1在VLAN 2、3中工作在trunk promiscuous模式，并显示配置结果。

[Sysname-FortyGigE1/0/1] port private-vlan 2 3 trunk promiscuous

[Sysname-FortyGigE1/0/1] display this

#

interface FortyGigE1/0/1

 port link-mode bridge

 port link-type hybrid

 port private-vlan 2 3 trunk promiscuous

 port hybrid vlan 2 3 20 30 tagged

 port hybrid vlan 1 untagged

#

return

可以看出当该端口在VLAN 2、3中工作在trunk promiscuous模式时，该端口会加入Primary VLAN 2、3及关联的Secondary VLAN 20、30，同时修改端口的链路类型。

# 取消端口FortyGigE1/0/1在VLAN 2、3中的trunk promiscuous模式配置，并显示配置结果。

[Sysname-FortyGigE1/0/1] undo port private-vlan 2 3 trunk promiscuous

[Sysname-FortyGigE1/0/1] display this

#

interface FortyGigE1/0/1

 port link-mode bridge

 port link-type hybrid

 port hybrid vlan 20 30 tagged

 port hybrid vlan 1 untagged

#

return

可以看出该端口退出Primary VLAN 2、3，但该端口的VLAN属性（包括端口加入Secondary VLAN以及端口的链路类型、缺省VLAN的配置）不做改变。

【相关命令】

·     port private-vlan host

·     port private-vlan promiscuous

·     port private-vlan trunk secondary

·     private-vlan (VLAN view)

·     private-vlan primary

3.1.5  port private-vlan trunk secondary

port private-vlan trunk secondary命令用来配置端口在指定VLAN中工作在trunk secondary模式并加入该VLAN。

undo port private-vlan trunk secondary命令用来配置端口在指定VLAN退出trunk secondary模式。

【命令】

port private-vlan vlan-id-list trunk secondary

undo port private-vlan vlan-id-list trunk secondary

【缺省情况】

端口在指定VLAN中不工作在trunk secondary模式。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vlan-id-list：VLAN列表，Secondary VLAN的范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>，vlan-id取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。其中，系统缺省VLAN（VLAN 1）虽然在取值范围中，但不能配置。

【使用指导】

执行本命令时若指定VLAN的类型为Secondary VLAN，且存在和指定VLAN有映射关系的Primary VLAN，则端口也会同步加入这些Primary VLAN。

在执行port private-vlan trunk secondary命令时，当端口同步加入Primary VLAN，

·     若此前端口的链路类型为Access类型，则会：

¡     配置端口的链路类型为Hybrid类型，缺省VLAN不做改变。

¡     端口会以Tagged方式加入所有对应VLAN（包括指定VLAN及同步加入的Primary VLAN）。

·     若此前端口的链路类型为Trunk类型，则端口的链路类型及缺省VLAN不做改变。

·     若此前端口的链路类型为Hybrid类型，则端口的链路类型及缺省VLAN不做改变。端口加入对应VLAN（包括指定VLAN及同步加入的Primary VLAN）时：

¡     若端口此前存在以Tagged/Untagged方式加入某些对应VLAN的配置，则在保持原有配置的基础上，端口会以Tagged方式加入其他对应VLAN。

¡     若端口此前不存在加入某些对应VLAN的配置，则端口会以Tagged方式加入所有对应VLAN。

工作在trunk secondary模式的端口，对于一个Primary VLAN对应的Secondary VLAN，只能加入其中的一个，但可以分别加入多个Primary VLAN对应的多个Secondary VLAN。

undo port private-vlan trunk secondary命令将指定VLAN退出trunk secondary模式，但端口的VLAN关系（包括端口加入Primary VLAN以及端口的链路类型、缺省VLAN的配置）不做改变。

在执行完port private-vlan trunk secondary命令后，再执行undo port private-vlan trunk secondary命令时：

·     若端口的链路类型为Access类型，则端口加入指定VLAN的配置不做改变。

·     若端口的链路类型为Trunk/Hybrid类型，则取消端口加入指定VLAN的配置。

可以在执行完port private-vlan trunk secondary命令后，再建立指定VLAN与Primary VLAN的映射关系，此时，该命令的功能依然生效。

在执行port private-vlan trunk secondary命令时，若其中vlan-id-list中部分VLAN不满足要求，则本命令只在其他满足要求的VLAN中生效。比如：

·     指定VLAN不存在。

·     指定VLAN的类型为除Secondary VLAN外的其他特殊类型VLAN。

·     本端口已经在指定VLAN对应Primary VLAN下的其他Secondary VLAN中工作在trunk secondary模式。

port private-vlan trunk secondary命令与port private-vlan host、port private-vlan promiscuous及port private-vlan trunk promiscuous命令互斥。

port private-vlan trunk secondary命令适用于需要多个Secondary VLAN（分别对应不同的Primary VLAN）通过下行端口的情况，配置该命令后多个Secondary VLAN携带Tag通过下行端口。port private-vlan host命令适用于只有一个Secondary VLAN通过下行端口的情况，配置该命令后Secondary VLAN不带Tag通过下行端口。

【举例】

·     VLAN 2、3的类型为Primary VLAN，且VLAN 2和Secondary VLAN 20关联，VLAN 3和Secondary VLAN 30关联。

# 显示端口FortyGigE1/0/1当前配置。

<Sysname> system-view

[Sysname] interface fortygige 1/0/1

[Sysname-FortyGigE1/0/1] display this

#

interface FortyGigE1/0/1

 port link-mode bridge

#

return

# 配置链路类型为Access的端口FortyGigE1/0/1在VLAN 20、30中工作在trunk secondary模式，并显示配置结果。

[Sysname-FortyGigE1/0/1] port private-vlan 20 30 trunk secondary

[Sysname-FortyGigE1/0/1] display this

#

interface FortyGigE1/0/1

 port link-mode bridge

 port link-type hybrid

 port hybrid vlan 2 3 20 30 tagged

 port hybrid vlan 1 untagged

 port private-vlan 20 30 trunk secondary

#

return

可以看出当该端口在VLAN 20、30中工作在trunk secondary模式时，该端口会加入Secondary VLAN 20、30及关联的Primary VLAN 2、3，同时修改链路类型。

# 取消端口FortyGigE1/0/1在VLAN 20、30中的trunk secondary模式配置，并显示配置结果。

[Sysname-FortyGigE1/0/1] undo port private-vlan 20 30 trunk secondary

[Sysname-FortyGigE1/0/1] display this

#

interface FortyGigE1/0/1

 port link-mode bridge

 port link-type hybrid

 port hybrid vlan 2 3 tagged

 port hybrid vlan 1 untagged

#

return

可以看出该端口退出Secondary VLAN 20、30，但该端口的VLAN属性（包括端口加入Primary VLAN以及端口的链路类型、缺省VLAN的配置）不做改变。

·     VLAN 10的类型不为Secondary VLAN。

# 显示端口FortyGigE1/0/1当前配置。

<Sysname> system-view

[Sysname] interface fortygige 1/0/1

[Sysname-FortyGigE1/0/1] display this

#

interface FortyGigE1/0/1

 port link-mode bridge

#

return

# 配置链路类型为Access的端口FortyGigE1/0/1在VLAN 10中工作在trunk secondary模式，并显示配置结果。

[Sysname-FortyGigE1/0/1] port private-vlan 10 trunk secondary

[Sysname-FortyGigE1/0/1] display this

#

interface FortyGigE1/0/1

 port link-mode bridge

 port link-type hybrid

 port hybrid vlan 10 tagged

 port hybrid vlan 1 untagged

 port private-vlan 10 trunk secondary

#

return

可以看出该端口在VLAN 10中工作在trunk secondary模式时，该端口会加入Secondary VLAN 10，同时修改链路类型。

# 取消端口FortyGigE1/0/1在VLAN 10中的trunk secondary模式配置，并显示配置结果。

[Sysname-FortyGigE1/0/1] undo port private-vlan 10 trunk secondary

[Sysname-FortyGigE1/0/1] display this

#

interface FortyGigE1/0/1

 port link-mode bridge

 port link-type hybrid

 port hybrid vlan 1 untagged

#

return

可以看出该端口退出VLAN 10，但该端口的VLAN属性（包括端口的链路类型、缺省VLAN的配置）不做改变。

【相关命令】

·     port private-vlan host

·     port private-vlan promiscuous

·     port private-vlan trunk promiscuous

·     private-vlan (VLAN view)

·     private-vlan isolated

·     private-vlan primary

3.1.6  private-vlan (VLAN interface view)

private-vlan secondary命令用来配置Primary VLAN下指定的Secondary VLAN间三层互通。

undo private-vlan用来取消Primary VLAN下指定的或所有的Secondary VLAN间三层互通。

【命令】

private-vlan secondary vlan-id-list

undo private-vlan [ secondary vlan-id-list ]

【缺省情况】

Secondary VLAN间三层不互通。

【视图】

VLAN接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

vlan-id-list：VLAN列表，Secondary VLAN的范围。表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>，vlan-id取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。

【使用指导】

要使功能生效，执行该命令时，必须满足如下条件：

·     该命令只能在Primary VLAN对应的VLAN接口（Primary VLAN interface）视图下执行。

·     Secondary VLAN必须已经与该对应的Primary VLAN建立了映射关系。

·     Secondary VLAN不能建立对应的VLAN接口。

·     在该三层虚接口上配置IP地址。

·     本地代理ARP/ND功能。

没有配置三层互通的Secondary VLAN可以创建对应的VLAN接口，配置了三层互通的Secondary VLAN不能创建对应的VLAN接口。

在同一Primary VLAN interface下多次执行本命令时，最终生效结果是多次配置的集合。

在执行undo private-vlan命令时：

·     如果不带参数secondary vlan-id-list，就解除所有Secondary VLAN间的三层互通。

·     如果带有该参数，就解除指定的Secondary VLAN间的三层互通。

【举例】

配置Primary VLAN 2下的Secondary VLAN 3、4三层互通（FortyGigE1/0/2为上行端口，FortyGigE1/0/3、FortyGigE1/0/4为下行端口）。

# 建立Primary VLAN 2和Secondary VLAN 3、4的映射关系。

<Sysname> system-view

[Sysname] vlan 3 to 4

[Sysname] vlan 2

[Sysname-vlan2] private-vlan primary

[Sysname-vlan2] private-vlan secondary 3 to 4

[Sysname-vlan2] quit

# 配置端口FortyGigE1/0/2在VLAN 2中工作在promiscuous模式。

[Sysname] interface fortygige 1/0/2

[Sysname-FortyGigE1/0/2] port private-vlan 2 promiscuous

[Sysname-FortyGigE1/0/2] quit

# 配置链路类型为Access的端口FortyGigE1/0/3在VLAN 3中工作在host模式，链路类型为Access的端口FortyGigE1/0/4在VLAN 4中工作在host模式。

[Sysname] interface fortygige 1/0/3

[Sysname-FortyGigE1/0/3] port access vlan 3

[Sysname-FortyGigE1/0/3] port private-vlan host

[Sysname-FortyGigE1/0/3] quit

[Sysname] interface fortygige 1/0/4

[Sysname-FortyGigE1/0/4] port access vlan 4

[Sysname-FortyGigE1/0/4] port private-vlan host

[Sysname-FortyGigE1/0/4] quit

# 配置Primary VLAN 2下的Secondary VLAN 3、4三层互通，同时配置Primary VLAN接口的IP地址及开启本地代理ARP功能。

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] private-vlan secondary 3 to 4

[Sysname-Vlan-interface2] ip address 192.168.1.1 255.255.255.0

[Sysname-Vlan-interface2] local-proxy-arp enable

【相关命令】

·     private-vlan (VLAN view)

·     private-vlan primary

3.1.7  private-vlan (VLAN view)

private-vlan命令用来建立Primary VLAN和Secondary VLAN的映射关系。

undo private-vlan用来解除Primary VLAN和Secondary VLAN的映射关系。

【命令】

private-vlan secondary vlan-id-list

undo private-vlan [ secondary vlan-id-list ]

【缺省情况】

未建立Primary VLAN和Secondary VLAN的映射关系。

【视图】

VLAN视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

secondary vlan-id-list：表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>，vlan-id取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。其中，系统缺省VLAN（VLAN 1）虽然在取值范围中，但不能配置。

【使用指导】

Primary VLAN可以与多个Secondary VLAN建立映射关系。在同一VLAN视图下多次执行private-vlan命令时，Primary VLAN对应的Secondary VLAN是多次配置的集合。

在执行private-vlan命令时，若满足以下条件，则依据接口配置会触发配置同步。

·     已经配置Primary VLAN。

·     设备上有端口工作在promiscuous模式、trunk promiscuous模式或host模式。

在执行undo private-vlan命令时：

·     如果不带参数secondary vlan-id-list，就解除所有Secondary VLAN和对应Primary VLAN的映射关系。

·     如果带有该参数，就解除参数指定的Secondary VLAN和对应Primary VLAN的映射关系。

【举例】

# 建立Primary VLAN 2和Secondary VLAN 3、4的映射关系。

<Sysname> system-view

[Sysname] vlan 3 to 4

[Sysname] vlan 2

[Sysname-vlan2] private-vlan primary

[Sysname-vlan2] private-vlan secondary 3 to 4

【相关命令】

·     port private-vlan host

·     port private-vlan promiscuous

·     port private-vlan trunk promiscuous

·     port private-vlan trunk secondary

·     primary-vlan primary

3.1.8  private-vlan primary

private-vlan primary命令用来配置VLAN的类型为Primary VLAN。

undo private-vlan primary命令用来恢复缺省情况。

【命令】

private-vlan primary

undo private-vlan primary

【缺省情况】

VLAN的类型不是Primary VLAN。

【视图】

VLAN视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

配置该命令时，若满足以下条件，则依据接口配置会触发配置同步：

·     已经配置Primary VLAN和Secondary VLAN的映射关系。

·     设备上有端口工作在promiscuous模式、trunk promiscuous模式、trunk secondary模式或host模式。

【举例】

# 配置VLAN 5为Primary VLAN。

<Sysname> system-view

[Sysname] vlan 5

[Sysname-vlan5] private-vlan primary

【相关命令】

·     port private-vlan host

·     port private-vlan promiscuous

·     port private-vlan trunk promiscuous

·     port private-vlan trunk secondary

·     private-vlan primary