三层转发及ARP操作命令精选.doc

目 录 第1章 三层管理配置命令 1 1.1 三层接口配置命令 1 1.1.1 interface vlan 1 1.1.2 ip address 1 1.1.3 ip default-gateway 2 1.1.4 debug ip packet 2 1.1.5 show ip traffic 2 1.1.6 show ip route 4 1.2 IPv6配置基本命令 5 1.2.1 clear ipv6 neighbor 5 1.2.2 debug ipv6 packet 6 1.2.3 debug ipv6 icmp 6 1.2.4 debug ipv6 nd 7 1.2.5 ipv6 default-gateway 8 1.2.6 ipv6 enable 8 1.2.7 ipv6 address 8 1.2.8 ipv6 redirect 9 1.2.9 ipv6 nd dad attempts 9 1.2.10 ipv6 nd ns-interval 9 1.2.11 ipv6 nd suppress-ra 10 1.2.12 ipv6 nd ra-lifetime 10 1.2.13 ipv6 nd min-ra-interval 10 1.2.14 ipv6 nd max-ra-interval 11 1.2.15 ipv6 nd prefix 11 1.2.16 ipv6 neighbor 12 1.2.17 ipv6 rthdr-type0 enable 12 1.2.18 show ipv6 interface 12 1.2.19 show ipv6 route 14 1.2.20 show ipv6 neighbors 15 1.2.21 show ipv6 traffic 16 1.2.22 show ipv6 enable 17 1.2.23 show ipv6 redirect 18 1.3 ARP转发配置命令 18 1.3.1 arp 18 1.3.2 clear arp-cache 18 1.3.3 debug arp 19 1.3.4 show arp 19 1.3.5 show arp traffic 20 第2章 防ARP扫描功能命令 21 2.1 anti-arpscan enable 21 2.2 anti-arpscan port-based threshold 21 2.3 anti-arpscan ip-based threshold 21 2.4 anti-arpscan trust 22 2.5 anti-arpscan trust ip 22 2.6 anti-arpscan recovery enable 23 2.7 anti-arpscan recovery time 23 2.8 anti-arpscan log enable 23 2.9 anti-arpscan trap enable 24 2.10 show anti-arpscan 24 2.11 debug anti-arpscan 26 第3章 ARP GUARD配置命令 27 3.1 arp-guard ip 27 三层管理配置命令 三层接口配置命令 interface vlan 命令：interface vlan vlan-id no interface vlan vlan-id 功能：创建一个VLAN接口，即创建一个交换机的三层接口；本命令的no操作为删除交换机指定的三层接口。 参数：vlan-id 是已建立的VLAN的VLAN ID，取值范围1～4094。 缺省情况：出厂时没有三层接口。 命令模式：全局配置模式。 使用指南：在创建VLAN接口（三层接口）前，需要先配置VLAN。使用本命令在创建VLAN接口（三层接口）的同时，进入VLAN接口（三层接口）配置模式。在VLAN接口（三层接口）创建好之后，仍旧可以使用interface vlan命令进入三层接口模式。使用命令exit可以从VLAN接口配置模式退回到全局配置模式。 举例：在VLAN 1上创建一个VLAN接口（三层接口）。 Switch(config)#interface vlan 1 Switch(Config-if-Vlan1)# ip address 命令：ip address ipaddress mask [secondary] no ip address [ipaddress mask] [secondary] 功能：设置交换机的IP地址及掩码；本命令的no操作为删除该IP地址配置。 参数：ipaddress为IP地址，点分十进制格式；mask为子网掩码，点分十进制格式；[secondary]为表示配置的IP