Page History

Управление списками значений

[{iface | mac | numrange | match}]

Параметры "add" и "del" предназначены для добавления и удаления значений в указанный список (за исключением "match").

• "VALUE" – одно или несколько значений, которые должны быть добавлены.

dump [name] [WILDCARD]

Вывод содержимого списка.

• "name" – имя списка значений.
• "WILDCARD" – шаблон поиска.

rename NEWNAME

Переименование списка.

• "NEWNAME" – новое имя списка.

file FILENAME

[flush|remove]

• "flush" – удалить все значения из списка.
• "remove" – удалить список значений.

Управление группами коммутации

{add | del} IFNAME[:{TAG|0}] ...

Параметры используются для включения или исключения указанных сетевых интерфейсов из группы коммутации:

• "add|del" – добавить/удалить указанные сетевые интерфейсы в группу. Если указан параметр "add", а группы с идентификатором ID не существовало, то она будет создана автоматически.
• "IFNAME" – имя сетевого интерфейса, который должен быть добавлен или удален из группы коммутации.
• "TAG" – аргумент, который позволяет управлять маркировкой пакета, если он направляется в данный интерфейс. При этом возможны следующие варианты:
  • TAG указан для интерфейса и его значение >0. Это означает, что любому пакету, направляемому коммутатором в данный интерфейс, будет присвоен номер VLAN, равный TAG. Если пакет уже имел метку VLAN, то она будет заменена на TAG.
  • TAG не указан. Это означает, что значение метки VLAN пакета не будет изменено или добавлено.
  • TAG указан, и его значение равно 0. Это означает, что у пакета, направляемого в сетевой интерфейс, будет удалена метка VLAN, или он будет передан без изменений в случае ее отсутствия.

Включение/выключение режима коммутации. Пользователю WANFleX доступны следующие режимы:

• "repeater" – группа коммутирует пакеты простой ретрансляцией из интерфейса, через который пакет был принят, во все остальные интерфейсы, включенные в данную группу.
• "trunk" – группа коммутирует все пакеты, принятые через сетевые интерфейсы "eth*" таким образом, что, при передаче их в интерфейсы "rf*", она отправляет их с номером группы, равным "vlan" этих пакетов. При этом, по умолчанию, сами пакеты не изменяются. При приеме пакетов с интерфейсов "rf*", группа в режиме "trunk" отправляет эти пакеты в интерфейсы "eth*" , устанавливая метку "vlan" в значение, равное номеру группы коммутации, с которой они были приняты через интерфейс "rf*".
• "uncoupled" – если сеть с кольцевой структурой подключена к вышестоящей сети в нескольких точках, то возникает опасность образования коммутационных петель через внешнюю сеть. В этом случае протокол STP не позволяет одновременно использовать все подключения для равномерной и эффективной загрузки сети. Группы, имеющие признак "uncoupled", не участвуют в передаче коммутируемого трафика между собой, даже если имеют одинаковый номер группы, что исключает возможность возникновения петель, но не мешает инжектировать трафик в сеть. Для исходящего трафика промежуточные узлы будут использовать только ближайший к себе “uncoupled” узел (определяемый по времени доступа), что способствует более равномерной загрузке сети.

in-trunk [{ID|0}]

nvlan {[on]|off}

info INFO_STRING

setid NEWID

Устанавливает новый идентификатор коммутационной группы.

dump [interface] [WILDCARD]]

Выводит базу данных MAC-адресов.

• "interface" – выводит базу данных известных MAC-адресов с группировкой по интерфейсам.
• "Cost" – стоимость (метрика) маршрута.
  
• "UsCNT" – счётчик указывающий сколько раз использовалась эта запись, т.е. сколько пакетов было отправлено на этот MAC-адрес.
  
"WILDCARD" – шаблон поиска, позволяющий выводить информацию, отвечающую заданному критерию.

• "showrules" – отображает детальную информацию по правилам классификации группы, включая счётчик срабатывания каждого правила
• "showblack" – показывает список MAC-адресов, заблокированных по причине неопределённости места нахождения адресата.

stp { off | on | dump }

stp priority [PRIO]

Устанавливает приоритет STP коммутатора.

• "PRIO" – значение приоритета. Если значение приоритета не указано, то устанавливается значение по умолчанию, равное 57344. При указании значения приоритета следует учитывать, что оно будет автоматически округлено в меньшую сторону до значения кратного 4096.

stp forwarddelay [DELAY]

Устанавливает значение параметра STP "forward delay", определяющего время нахождения коммутатора в состояниях "listening" и "learning".

• "DELAY" – значение данного параметра в секундах. Если значение не указано, то устанавливается значение по умолчанию, равное 15 секундам.

stp maxage [TIME]

Определяет значение параметра STP "MAX age", определяющего время ожидания коммутатором пакета BPDU.

• "TIME" – значение данного параметра в секундах. Если значение не указано, то устанавливается значение по умолчанию, равное 20 секундам.

stp port IFNAME priority [PRIO]

Устанавливает приоритет STP порта коммутатора.

• "IFNAME" – имя интерфейса порта.
• "PRIO" – значение приоритета порта. Если значение приоритета не указано, то устанавливается значение по умолчанию, равное 128. При указании значения приоритета следует учитывать, что указанное значение будет автоматически округлено в меньшую сторону до значения кратного 16.

stp port IFNAME cost [COST]

stp [vlan TAG]

Определяет метку VLAN для протокола STP, активированного для группы коммутации.

igmp { off | on }

Позволяет отключить/включить функцию "IGMP-snooping" для определенной группы коммутации.

setpri|addpri PRIO

Устанавливает/повышает приоритет пакетов, проходящих через группу.

• "setpri" – явно устанавливает приоритет для пакета. При использовании значения – 1, у пакета сбрасывается его приоритет.
• "addpri" – изменяет приоритет только в том случае, если вновь устанавливаемый приоритет выше, чем уже имеющийся у пакета (чем меньше число, тем выше приоритет). То есть, с помощью параметра "addpri" приоритет можно только повысить.

qmch CHAN

{deny | permit}

Запрещает/разрешает обрабатывать и отправлять пакеты, принадлежащие данной группе.

igmp dump [detail] [name]

igmp lmqt Value

igmp gmi Value

igmp static-add MCAST IF_NAME [MAC]

igmp static-del MCAST IF_NAME [MAC]

igmp router-port { off | on }

igmp flood-reports { off | on }

igmp srcip IP

igmp zero-query-permit { off | on }

igmp querier [vlan N] {start|stop|clear}

Включает/выключает функцию "Querier", заменяющую функции multicast-маршрутизатора при организации систем видеонаблюдения с использованием "IGMP Snooping".

• "vlan N" – включает передачу multicast-пакетов с использованием vlan.
• "clear" – очищает конфигурацию "IGMP Querier".

igmp querier [[no]election] [source IP] [mcast X[,Y,...]]

• "[no]election" – при активной функции "IGMP Querier", запрещает/разрешает участвовать в выборах "IGMP Querier" в данном сегменте сети. Согласно принятым стандартам в каждом сегменте должен быть только один активный "Querier", имеющий наименьший IP-адрес. По умолчанию – включено.
• "source X" – устанавливает адрес источника для multicast-пакетов.
•  "mcast X[,Y,...]" – устанавливает номер группы (или групп), на которую разрешена подписка.

igmp querier interval Value

igmp join-limit [IF_NAME] N [include $ACL] [except $ACL]

Ограничивает количество адресов активных уникальных multicast групп в режиме "IGMP Snooping". При превышении указанного лимита, новые IGMP-подписки блокируются.

• "IF_NAME" – сетевой интерфейс, на который действует ограничение.
• "include $ACL" – список, содержащий перечень адресов/сетей, на которые действует ограничение.
• "except $ACL" – список, содержащий перечень исключений.

flood-unicast { off | on }

Включает/выключает режим "flood-unicast", позволяющий пересылать unicast-пакеты как широковещательные, отправляя их через все интерфейсы, включенные в группу коммутации.

inband { off | on }

order N

Устанавливает формат идентификатора DHCP-ретранслятора в опции 82.

• "mac" – MAC-адрес по умолчанию.
• "ASCII-string" – идентификатор в кодировке ASCII.
• "HEX-string" – идентификатор в кодировке HEX.
  

dhcp-snooping option-82 untrusted-policy { drop | keep | replace }

Управление интерфейсом

interface IFNAME mac-limit N

Управления правилами коммутации

remove

src, dst, vlan, iface, proto, match LIST

deny | permit

Определяет соответствующее решение данного правила.

Устанавливает/повышает приоритет пакетов, принятых конкретным правилом классификации.

• "setpri" – явно изменяет приоритет на указанный в команде. При использовании значения -1, у пакета сбрасывается его приоритет.
• "addpri" – изменит приоритет только в том случае, если вновь устанавливаемый приоритет выше, чем уже имеющийся у пакета (чем меньше число, тем выше приоритет). То есть, с помощью параметра "addpri" приоритет можно только повысить.

Команды управления

resynchronize

trace { off | on | verbose | filter "pcap expr"}

stptrace { off | on }

stpblock { off | on }

• "on" – предотвращает сквозную коммутацию STP-фреймов, если поддержка STP на устройстве отключена.
• "off" – разрешает сквозную коммутацию STP-фреймов.

dead-interval <DEAD_INTERVAL_IN_SECONDS>

{start | stop | restart}

Запуск/останов/перезагрузка коммутатора.

{destroy}

Удаление конфигурации коммутатора.

statistics [(clear|help|ID)]

Отображает статистику работы коммутатора. Выгружает информацию по отправленным, отброшенным и flood-пакетам, а также по записям таблицы MAC-адресов коммутатора (DB Records). Статистика по unicast, broadcast и flood-пакетам ведется отдельно.

• "clear" – обнуляет статистику.
• "help" – отображает справку по причинам отбрасывания пакетов, которые используются в выводе статистики.
• "ID" – идентификатор коммутационной группы. Если указан – статистика будет отображена для этой группы, с разделением по всем входящим в нее VLAN.

Выводит список IGMP-узлов (клиентов), подписанных на группу multicast по всем группам.

• "detail" – позволяет вывести детальную информацию о подписчиках.
• "name" – выводит информацию для конкретного шлюза.

maxsources (MAXSOURCES|0)

Ограничивает таблицу MAC-адресов коммутатора. Количество записей по умолчанию равно 5000. При использовании значения "0", устанавливается минимально допустимое значение, равное 500.