Home

Manual da Interface de Linha de Comandos (CLI)

1. 26 10 show igmp snooping global config Descri o o comando show igmp snooping global config utilizado para visualizar a configura o Global do IGMP Sintaxe show igmp snooping global config Modo de comando qualquer Modo de Configurac o Exemplo exiba a configurac o Global do IGMP INTELBRAS config show igmp snooping global config 26 11 show igmp snooping port config Descri o o comando show igmp snooping port config utilizado para visualizar a configura o IGMP na porta desejada Sintaxe show igmp snooping port config porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibida configura o de todas as portas odo de comando qualquer Modo de Configura o Exemplo exiba as configura es da fun o IGMP da 2 INTELBRAS config show igmp snooping port config 2 26 12 show igmp snooping vlan config Descri o o comando show igmp snooping vlan config utilizado para visualizar a configura o de VLAN utilizada pela fun o IGMP Sintaxe show igmp snooping vlan config Modo de comando qualquer Modo de Configurac o Exemplo exiba a configurac o da VLAN utilizada pela func o IGMP INTELBRAS config show igmp snooping vlan config 26 13 show igmp snooping multi vlan Descri o o comando show igmp snooping multi vlan utilizado para visualizar a configura o da Multicast VLAN Sintaxe show igmp
2. 8 Modo de comando qualquer Modo de Configura o Exemplo exiba a configura o da Inst ncia 1 configurada no switch INTELBRAS config show spanning tree msti config 1 25 14 show spanning tree msti port Descri o o comando spanning tree msti port utilizado para exibir a configura o da Inst ncia do Spanning Tree na porta desejada Sintaxe show spanning tree msti port id mst portal Par metros id mst Identifica o da Inst ncia desejada Este valor varia de 1 8 porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibida configura o de todas as portas odo de comando qualquer Modo de Configura o Exemplo exiba as configura es da Inst ncia 1 na porta 5 do switch INTELBRAS config show spanning tree msti port 1 5 25 15 show spanning tree security tc defend Descri o o comando spanning tree security tc defend utilizado para exibir a configura o do TC Threshold e o TC Protect Cycle Sintaxe show spanning tree security tc defend Modo de comando qualquer Modo de Configura o Exemplo exiba as configura es do TC Threshold e do TC Protect Cycle INTELBRAS config show spanning tree security tc defend 25 16 show spanning tree security port defend Descri o o comando show spanning tree security port defend utilizado para exibir a configura o da fun o Port Project Sintaxe show spanning tree
3. Par metro n vel Indica o n vel de criticidade de registro da informa o do log Existem 8 n veis de criticidade o valor varia de O a 7 Por padr o se n o for especificado nenhum n vel de criticidade ser exibidos todos os registros de log de buffer que o switch possui odo de comando qualquer Modo de Comando Exemplo exiba as informa es do log de buffer mem ria RAM com n veis de criticidade de O a 5 INTELBRAS config show logging buffer level 5 15 8 show logging flash level Descri o o comando show logging flash level utilizado para exibir as informa es de log da mem ria flash de acordo com o n vel de criticidade escolhido Sintaxe show logging flash level n vel Par metro n vel Indica o n vel de criticidade de registro da informa o do log Existem 8 n veis de criticidade o valor varia de O a 7 Por padr o se n o for especificado nenhum n vel de criticidade ser exibidos todos os registros de log de flash que o switch possui odo de comando qualquer Modo de Comando Exemplo exiba as informa es do log de flash com n veis de criticidade de 0 a 3 INTELBRAS config show logging flash level 3 51 52 16 Comandos SSH SSH Security Shell oferece uma conex o remota segura Garantindo a integridade das informa es de gerenciamento do switch 16 1 ssh server enable Descri o o comando ssh server enable utilizado para habilitar a fun o de SSH
4. 21 9 show qos dot1p Descri o o comando show qos dot1p utilizado para exibir as informa es de configura o IEEE802 1p Sintaxe show qos dot1p Modo de comando qualquer Modo de Comando Exemplo exiba as informa es de configura o IEEE802 1p INTELBRAS config show qos dot1p 21 10 show qos dscp Descri o o comando show qos dscp utilizado para exibir as informa es de configura o DSCP Sintaxe show qos dscp Modo de comando qualquer Modo de Comando Exemplo exiba as informac es de configurac o DSCP INTELBRAS config show qos dech 21 11 show qos scheduler Descri o o comando show qos scheduler utilizado para exibir o algoritmo de escalonamento configurado Sintaxe show qos scheduler Modo de comando qualquer Modo de Comando Exemplo exiba qual algoritmo de escalonamento est habilitado no switch INTELBRAS config show qos scheduler 22 Comandos Port Mirror Espelhamento de portas o processo de encaminhamento de c pias de pacotes de uma ou mais portas para uma porta definida como porta espelho Geralmente o espelhamento de portas utilizado para realizar disgn sticos e an lise de pacotes a fim de monitorar e solucionar problemas na rede 71 72 22 1 mirror add Descri o o comando mirror add utilizado para habilitar a fun o de Espelhamento de Portas Sintaxe mirror add porta espelhada porta espelho none ingress egress both grupo Par metros
5. anunua n nanara eee eE 62 19 21 show system time det 62 19 22 show System iME SOUTE ssasaasadta ssa LA DS Adria 62 19 23 show system time mode 62 20 Comandos de configura o Ethernet 62 20 1 interface Ethernet unnn nna nenna e naeran eeaeee 62 20 2 interface range Ethernet 3 23 rsss assess Ps ss rAr AA ESAE ESAE ASA sa NA 63 d eea 203 GA 63 20 4 shutdown 63 2015 110W CON TON aca cstasassiacacaraadia asia a AA 63 LODO EE 64 20 7 storm control para o modelo SF 2842 MR iiiiiiiiiiiisi rr 64 20 8 storm control para os modelos SG 2404 MR e SG 1002 MR 65 20 9 storm control disable bc rate para os modelos SG 2404 MR e SG 1002 MR 0 saaan 65 20 10 storm control disable mc rate para os modelos SG 2404 MR e SG 1002 MR maana 65 20 11 storm control disable ul rate para os modelos SG 2404 MR e SG ID02MR nenna 65 20 12 portrate limit ssa acesas dad sarado ga rio cas ibas UA CU O a cp quad 66 20 13 port rate limit disable Inge 66 20 14 port rate limit disable egress rr 66 20 15 show interface configuration rr 66 20 16 show interface stat 67 20 17 show interface counters n nsanu un nunnurnar aaeeea Eae 67 20 18 show storm control ethernet ci 67 20 19 show pol iii AA ED AA RSRS RSRSRS RR ao 67 21 Comandos de QoS 68 A E 68 21 2 qos dot1p enable somente para o modelo SF 2842 MRI n rarena 68 21 4 gos US enable 4 pamana kaaa ad ae dae
6. o o comando acl bind to port utilizado para vincular uma pol tica a uma porta espec fica Para desvincular utilize o comando no acl bind to port Sintaxe acl bind to port nome porta no acl bind to port nome porta Par metros nome Nome da pol tica utilizada para o v nculo porta N mero da porta que ser vinculado a pol tica de ACL Modo de comando Global Configuration Exemplo vincule a Political com a porta 1 INTELBRAS config acl blind to port Political 1 24 13 acl bind to vlan Descri o o comando acl bind to vlan utilizado para vincular uma pol tica a uma VLAN espec fica Para desvincular utilize o comando no acl policy to vlan Sintaxe acl bind to vlan nome vlan id no policy to vlan nome vlan id Par metros nome Nome da pol tica utilizada para o v nculo vlan id Digite o VLAN ID que ser vinculado a pol tica de ACL O VLAN ID varia 1 4094 Modo de comando Global Configuration Exemplo vincule Political com a VLAN 2 INTELBRAS config acl blind to vlan Political 2 24 14 show acl time segment Descri o o comando show acl time segment utilizado para exibir a configura o do intervalo de tempo criado Sintaxe show acl time segment Modo de comando qualquer Modo de Comando Exemplo exiba os intervalos de tempos configurados no switch INTELBRAS config show acl time segment 24 15 show acl holiday Descri o o comando show acl holiday utilizado para
7. o o comando radius accounting port utilizado para configurar a porta UDP utilizada pelo Servidor de Con tabilidade Para voltar ao padr o use o comando no radius accounting port Sintaxe radius accounting port porta servi o no radius accounting port Par metro porta servi o Porta UDP utilizada pelo Servidor de Contabilidade Por padr o a porta utilizada 1813 e pode variar de 1 a 65535 Modo de comando Global Configuration Exemplo configure a porta utilizada pelo Servidor de Contabilidade para 1816 INTELBRAS config radius accounting port 1816 47 48 14 19 radius accounting key Descri o o comando radius accounting key utilizado para configurar a chave de autentica o utilizada pelo Servidor de Contabilidade Para limpar o campo de chave de autentica o use o comando no radius accounting key Sintaxe radius accounting key chave secreta no radius accounting key Par metro chave secreta Senha configurada no Servidor de Contabilidade para que o switch possa realizar a autentica c o Esta senha n o pode possuir mais de 15 caracteres Modo de comando Global Configuration Exemplo configure a senha do Servidor de Contabilidade no switch como intelbras INTELBRAS config radius accounting key intelbras 14 20 radius response timeout Descric o o comando radius response timeout utilizado para configurar o tempo m ximo que o switch ir aguardar pela resposta do Servidor de Autentica o
8. o Circuit ID do campo Op o 82 Sintaxe dhcp snooping information circuit id identifica o Par metro identifica o Digite uma identifica o da sub op o Circuit ID que possua no m ximo 32 caracteres Modo de comando Global Configuration Exemplo identifique o Circuit ID como intelbras INTELBRAS config dhcp snooping information circuit id intelbras 11 10 dhcp snooping trusted Descri o o comando dhcp snooping trusted utilizado para configurar uma porta como confi vel somente estas portas podem receber pacotes DHCP dos servidores DHCP Para que a porta n o possa receber pacotes DHCP use o comando no dhcp snooping trusted Sintaxe dhcp snooping trusted no dhcp snooping trusted odo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo configure a porta 2 como confi vel TRUSTED INTELBRAS config interface ethernet 2 INTELBRAS config if dhcp snooping trusted 11 11 dhcp snooping mac verify Descri o o comando dhcp snooping mac verify utilizado para ativar o recurso de verifica o de MAC Para de sativar o recurso use o comando no dhcp snooping mac verify No pacote DHCP existem dois campos contendo o endere o MAC da m quina cliente este recurso compara os endere os MAC desses dois campos se os campos forem diferentes o pacote descartado Sintaxe dhcp snooping mac verify no dhcp snooping mac verify Modo de comando Interface Configu
9. view no snmp community add nome Par metros nome Digite o nome da comunidade com no m ximo 16 caracteres read only read write Permiss es de acesso da comunidade com as op es de somente leitura ou leitura e escrita view Digite a view que a comunidade pode acessar Modo de comando Global Configuration D Exemplo adicione a comunidade community1 com permiss o de leitura e escrita na View view1 INTELBRAS config snmp community add community1 read write view 27 6 samp notify add Descri o o comando snmp notify add utilizado para adicionar notifica o que ser enviada a uma esta o de geren ciamento Para remover uma notifica o use o comando no snmp notify add Com a fun o de notifica o habilitada o switch podem intuitivamente reportar as esta es de gerenciamento SNMP eventos que ocorreram nas views ex Dis positivos reiniciados permitindo que as esta es de gerenciamento monitorem e processem os eventos Sintaxe snmp notify add endereco ip porta udp usu rio smode v1 v2c v3 slev noAuthNoPriv authNoPriv authPriv type trap inform resend resend timeout timeout no snmp notify add endere o ip usu rio Par metros endereco ip Digite o endere o da esta o de gerenciamento SNMP porta udp Digite digite o n mero da porta UDPutilizada para enviar notifica es O padr o 162 usu rio Digite o nome de usu rio da esta o de g
10. 97 98 27 8 snmp rmon history owner Descri o o comando snmp rmon history owner utilizado para configurar o propriet rio da entrada do grupo History Para retonar a configura o padr o use o comando no snmp rmon history owner Sintaxe snmp rmon history owner ndice owner no snmp rmon history owner ndice Par metros ndice N mero da entrada para o grupo History podendo variar de 1 12 Voc pode selecionar somente uma entrada para cada comando owner Propriet rio da entrada de amostras pode possuir no m ximo 16 caracteres Por padr o o proprie t rio o owner Modo de comando Global Configuration Exemplo configure o propriet rio de entrada 1 como owner INTELBRAS config snmp rmon history owner 1 owner 27 9 snmp rmon history enable Descri o o comando snmp rmon history enable utilizado para habilitar entradas no grupo RMON History Para desabilitar a entrada correspondente use o comando no snmp rmon history enable Sintaxe snmp rmon history enable ndice no snmp rmon history enable ndice Par metros N mero de entradas para o grupo History podendo variar de 1 12 no formato 1 3 5 Modo de comando Global Configuration Exemplo habilite as entradas 1 2 3 4 e 8 do grupo RMON History INTELBRAS config snmp rmon history enable 1 4 8 27 10 snmp rmon event user Descri o o comando snmp rmon event user utilizado para configurar o usu rio do grupo RMON Eve
11. Para desabilitar a fun o use o comando no ssh server enable Sintaxe ssh server enable no ssh server enable Modo de comando Global Configuration Exemplo habilite a fun o SSH do switch INTELBRAS config ssh server enable 16 2 ssh version Descri o o comando ssh version utilizado para selecionar a vers o do protocolo SSH Para desabilitar a vers o do protocolo SSH use o comando no ssh version Sintaxe ssh version v1 v2 no ssh version v1 v2 Parametros v1 v2 Vers o do protocolo utilizado pelo SSH Modo de comando Global Configuration Exemplo habilite o SSH vers o 2 para o acesso remoto ao switch INTELBRAS config ssh version v2 16 3 ssh idle timeout Descri o o comando ssh idle timeout utilizado para especificar o tempo m ximo de ociosidade da fun o SSH Para voltar ao tempo padr o use o comando no ssh idle timeout Sintaxe ssh idle timeout tempo no ssh idle timeout Par metro tempo Tempo em segundos em que o switch aguardar para desconectar a conex o SSH caso esteja ociosa Por padr o este tempo de 500 segundos e pode variar de 1 a 999 segundos Modo de comando Global Configuration Exemplo especifique o tempo de ociosidade da conex o SSH para 300 segundos INTELBRAS config ssh idle timeout 300 16 4 ssh max client Descri o o comando ssh max client utilizado para especificar o n mero m ximo de conex es SSH no switch Para voltar ao padr o
12. RH vinculando o seguinte endere o MAC 00 00 00 00 00 01 INTELBRAS config mac vlan add 2 00 00 00 00 00 01 RH 4 2 mac vlan remove Descri o o comando mac vlan remove utilizado para remover um endere o MAC vinculado a uma MAC VLAN Sintaxe mac vlan remove endereco mad Par metro endere o mac Endere o MAC que ser removido da MAC VLAN Modo de comando Global Configuration Exemplo remover o endere o MAC 00 00 00 00 00 01 existente nas configura es de MAC VLAN INTELBRAS config mac vlan remove 00 00 00 00 00 01 20 4 3 mac vlan modify Descri o o comando mac vlan modify utilizado para modificar um endere o MAC vinculado a uma MAC VLAN Sintaxe mac vlan add vlan id endereco mad descri o Par metro vlan id digite o novo VLAN ID vinculado ao endere o MAC Variando do ID 1 at 4094 endere o mac digite o endere o MAC que ter seu VLAN ID modificado descri o digite a descri o do MAC VLAN N o poss vel modificar uma entrada se n o existir uma descri o Modo de comando Global Configuration Exemplo modifique o VLAN ID vinculado ao endere o MAC 00 00 00 00 00 02 para 12 cuja descri o ADM INTELBRAS config mac vlan modify 12 00 00 00 00 00 02 ADM 4 4 show mac vlan Descri o o comando show mac vlan utilizado para exibir as entradas das MAC VLANS configuradas Sintaxe show mac vlan Modo de comando qualquer Modo de Comando Exemplo exiba as
13. do computador e a outra extremidade RJ45 na porta console RJ45 localizada no painel frontal do switch Ative um software de emula o de terminal por exemplo Hyper Terminal no Windows ou GtkTerm e Minicom em distribui es Linux ou Unix O software de emula o de terminal deve ser iniciado com a seguinte configura o veja exemplo para o Hyper Terminal na figura a seguir 21 Configura es de porta Bits por segundo ED Bits de dados Ta x Paridade Nenhum zl Bits de parada 1 y Controle de fluxo Nenhum be Restaurar padr es DE ces ata Configura o do Hyper Terminal Taxa de dados 38400 bits por segundo Formato dos dados 8 bits de dados sem paridade e 1 bit de parada Controle de fluxo nenhum Ap s pressionar o bot o OK ser solicitado o nome de usu rio e senha na tela do Hyper Terminal O usu rio e senha padr o de f brica admin Aaen Le Este Ja 13 solta aloi x Username admin Password sot DI cart a Cute ma VISIO Ba Terminal de linha de comando do Hyper Terminal Username admin Password admin Login por Telnet Para acesso ao switch via telnet conecte um cabo de rede a uma das portas do switch configure o endere o IP de seu computador para estar na mesma sub rede do switch 192 168 1 0 24 e a partir do prompt de comando Windows ou shell Unix Linux digite telnet 192 168 0 1 conforme figura a segui
14. fica use o comando no dot1x interface Sintaxe dot1x no dot1x odo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite a fun o IEEE802 1x na porta 1 INTELBRAS config interface ethernet 1 INTELBRAS config iff dot1x 14 8 dot1x guest vlan interface Descri o o comando dot1x guest vlan interface utilizado para habilitar a fun o de Guest VLAN para uma porta es pec fica Para desabilitar fun o em uma porta espec fica use o comando no dot1x gusest vlan interface Certifique se que o tipo de controle de porta baseado em porta antes de habilitar a fun o de VLAN de convidado na porta Consulte dot1x port method para obter detalhes da configura o do tipo de controle de portas Sintaxe dot1x gusest vlan no dot1x gusest vlan odo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite a fun o de VLAN de convidado para a porta 2 INTELBRAS config interface ethernet 2 INTELBRAS config if dot1x guest vlan 14 9 dot1x port control Descri o o comando dot1x port control utilizado para configurar o modo de controle na porta especificada para a fun o IEEE802 1x Para voltar ao padr o use o comando no dot1x port control Sintaxe dot1x port control auto authorized force unauthorized force no dot1x port control Par metros auto Neste modo a porta ir operar normalmente somente
15. no igmp snooping multi vlan config Par metros disable enable Habilite ou desabilite a fun o de Multicast VLAN vlan id Insira o VLAN ID desajado para a Multicast VLAN O VLAN ID pode variar de 2 a 4094 router time Se o switch n o receber mensagens IGMP Query da porta em que o servidor Multicast est conectado dentro de um intervalo de tempo a porta n o ser mais considerada como Router Port O valor padr o 300 segundos e pode variar de 60 a 600 segundos member time Se o switch n o receber mensagens IGMP Report da porta em que os membros cliente de um grupo Multicast est o conectados dentro de um intervalo de tempo a porta ser removida da Tabela de Endere os Multicast O valor padr o 260 segundos e pode variar de 60 600 segundos leave time o intervalo de tempo entre o switch receber uma mensagem de Leave de um cliente e o servidor Multicast remover o cliente do grupo Multicast O valor padr o 1 segundo e pode variar de 30 segundos router port Digite o n mero da porta configurada como Router Port porta conectada com o servidor multi cast Este par metro utilizado principalmente em redes com topologia est vel Modo de comando Global Configuration Exemplo habilite a Multicast VLAN e configurar o Router Port Time como 300 segundos Member Port Time como 200 segundos e Leave Time como 15 segundos para a VLAN 2 INTELBRAS config igmp snooping multi vlan config enable 2 rtime 300 mtim
16. porta espelhada Especifique a porta a ser monitorada no formato 2 5 7 As portas espelhadas n o podem fazer parte de um grupo de agrerga o de link LAG porta espelho Especifique a porta que receber as c pias dos pacotes das portas monitoradas Somente poss vel selecionar uma nica porta e a porta n o pode pertencer a um grupo de agrega o de link LAG ou estar especificada como porta espelhada none Remove a porta espelhada a partir grupo de espelhamento corrente ingress Monitora os pacotes de entrada Todos os pacotes recebidos pela porta ser o copiados para a porta espelho egress Monitora os pacotes de sa da Todos os pacotes enviados pela porta ser o copiados para a porta espelho both Todos os pacotes que recebidos ou enviados pela porta ser o copiados para a porta espelho grupo Informe o n mero do grupo de espelhamento poss vel configurar at 4 grupos de espelhamento os grupos variam de 1 a 4 Modo de comando Global Configuration Exemplo configure o espelhamento das portas 2 3 4 5 em todas as dire es both para a porta 1 INTELBRAS config mirror add 2 5 1 both 1 22 2 mirror remove group Descric o o comando mirror remove group utilizado para remover um grupo de espelhamento configurado Sintaxe mirror remove group grupo Par metro grupo Informe o n mero do grupo de espelhamento Modo de comando Global Configuration Exemplo remova o grupo de espelhamento 1 I
17. v2c v3 Vers o utilizada pela fun o SNMP SNMP v1 e SNMP v2c s o autenticados pelo nome da comunidade SNMP v3 autenticado pelo mecanismo USM Por padr o o modelo de seguran a v1 noAuthNoPriv Este modo utilizado somente no SNMPv3 Este n vel de seguran a n o realiza autentica o e criptografia authNoPriv Este modo utilizado somente no SNMPv3 Este n vel de seguran a realiza autentica o por m n o realiza criptografia authPriv Este modo utilizado somente no SNMPv3 Este n vel de seguran a realiza autentica o e criptografia read view A view definida como read somente poder ser lida n o poss vel modific la write view A view definida como write poder ser lida e alterada notify view A view definida como notify poder enviar notifica es a esta o de gerenciamento SNMP Modo de comando Global Configuration Exemplo adicione o grupo snmp 1 com a seguinte configura o Vers o SNMP v2c vinculado a view e podem ser lidos e modificados por membros do grupo j as mensagens Traps est o vinculadas a view2 podem ser recebidas pela esta o de gerenciamento INTELBRAS config snmp group add group1 smode v2c ro view wo view notify view 95 96 27 4 snmp user add Descri o o comando snmp user add utilizado para adicionar usu rios da fun o SNMP Para remover usu rios use o comando no snmp user add O usu rio no grupo SNMP pode gerenciar o switch via so
18. vel de acesso nag o a Use o comando exit ou disable para voltar ao modo ap s inserir o usu rio user e senha User EXEC S INTELBRAS gt anterior password Executa tarefas b sicas e lista informa es do sistema Use o comando enable para acessar o modo EXEC privilegiado Use o comando logout para sair do modo CLI Use o comando enable para acessar Use o comando exit ou disable para voltar ao modo Privileged EXEC este modo de configura o a partir do INTELBRAS anterior modo User Exec Use o comando configure para acessar o modo Global Configuration Use o comando exit end ou Ctrl Z para voltar ao modo anterior Use o comando configuration para Global Configuration acessar este modo de configura o aa INTELBRAS config partir do modo Privileged Exec Use o comando interface type port para acessar o modo Interface Configuration Use o comando vlan database para acessar o modo VLAN Configuration Use o comando end ou Ctrl Z para voltar ao modo Use o comando interface type Privileged EXEC port para acessar este modo de INTELBRAS config if Use o comando exit para voltar ao modo Global configurac o a partir do modo Global Configuration Configuration O n mero da porta deve ter sido especificada no comando interface do modo Global Configuration Interface Configuration Use o comando end ou Ctrl Z para voltar ao modo Privileged EXEC Use o comando exit para voltar ao mod
19. 802 3 snap llc protocol vlan template remove ndice Par metros nome digite um nome para o modelo de protocolo a ser criado Este campo permite no m ximo 8 caracteres tipo protocolo digite o valor do protocolo no formato hexadecimal com 4 d gitos Os protocolos juntamente com suas respectivas identifica es hexadecimais constam no manual do usu rio ethernet formato de encapsulamento dos dados Ethernet Para maiores detalhes consulte o cap tulo 6 3 Protocol VLAN do manual do usu rio do switch SG 2404 MR 802 3 formato de encapsulamento dos dados Ethernet Para maiores detalhes consulte o cap tulo 6 3 Protocol VLAN do manual do usu rio do switch SG 2404 MR snap formato de encapsulamento dos dados Ethernet Para maiores detalhes consulte o cap tulo 6 3 Protocol VLAN do manual do usu rio do switch SG 2404 MR lic formato de encapsulamento dos dados Ethernet Para maiores detalhes consulte o cap tulo 6 3 Protocol VLAN do manual do usu rio do switch SG 2404 MR ndice o ndice do modelo criado Modo de comando Global Configuration Exemplo crie um modelo para a VLAN de Protocolo chamado arp escolha o encapsulamento dos dados como ether net cujo tipo de protocolo ethernet o 0806 e exclua o modelo de protocolo com ndice igual a 2 INTELBRAS config protocol vlan template add arp 0806 ethernet INTELBRAS config if protocol vlan template remove 2 5 3 protocol vlan vlan para o m
20. INTELBRAS config if dhcp snooping decline 11 14 show binding table Descri o o comando show binding table utilizado para exibir a tabela de v nculos endere o IP endere o MAC VLAN e porta Sintaxe show binding table Modo de comando qualquer Modo de Comando Exemplo exiba a tabela de v nculos criada INTELBRAS config show binding table 11 15 show dhcp snooping global Descri o o comando show dhcp snooping global utilizado para exibir a configura o global da fun o DHCP Snooping Sintaxe show dhcp snooping Modo de comando qualquer Modo de Comando Exemplo exiba as configura es globais da fun o DHCP Snooping INTELBRAS config show dhcp snooping global 11 16 show dhcp snooping information Descri o o comando show dhcp snooping information utilizado para exibir as informa es de configura o do campo Op o 82 da fun o DHCP Snooping Sintaxe show dhcp snooping information Modo de comando qualquer Modo de Comando Exemplo exiba as informac es de configurac o do campo Opc o 82 INTELBRAS config show dhcp snooping information 11 17 show dhcp snooping interface Descri o o comando show dhcp snooping interface utilizado para exibir as configura es da fun o DHCP Sno oping por porta Sintaxe show dhcp snooping interface ethernet porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser ex
21. VLANs de Protocolo criadas Modo de comando Global Configuration Exemplo crie uma entrada na VLAN de Protocolo com ndice 1 e adicione a na VLAN 2 com as portas 4 5 6 8 e em seguida elimine a VLAN de protocolo com identifica o 1 INTELBRAS config protocol vlan vlan 2 template 1 4 6 8 INTELBRAS config if no protocol vlan vlan 1 5 5 protocol vlan interface somente para o modelo SF 2842 MR Descric o o comando protocol vlan interface utilizado para habilitar o recurso de VLAN de Protocolo em uma porta espec fica Para desabilitar o recurso na porta desejada use o comando no protocol vlan interface Sintaxe protocol vlan vlan interface portas no protocol vlan interface portas Par metro portas Digite as portas pertencentes a VLAN de Protocolo Utilize o formato 2 5 7 Modo de comando Global Configuration Exemplo habilite a fun o de VLAN de Protocolo para as portas 1 4 5 6 9 10 11 INTELBRAS config protocol vlan vlan interface 1 4 6 9 11 5 6 show protocol vlan template Descri o o comando show protocol vlan template utilizado para exibir as informa es de modelos de VLAN de Protocolos existentes Sintaxe show protocol vlan template Modo de comando qualquer Modo de Comando Exemplo exiba as informac es dos modelos de VLAN de Protocolos existentes INTELBRAS config if show protocol vlan template 5 7 show protocol vlan vlan Descri o o comando show protocol vlan vlan utilizado para
22. adicionados ou removidos manualmente independente do tempo de envelhecimento aging time As entradas tamb m ser o removidas da tabela ao reiniciar o switch Sintaxe bridge address static mac endereco mad vid vlan id port porta no bridge address static endereco mac vlan id porta Par metros endere o mac Endere o MAC que ser adicionado na Tabela de Endere os MAC vlan id Identifica o da VLAN no formato 2 5 7 Variando do ID 1 at 4094 porta Especifique o n mero da porta Modo de comando Global Configuration Exemplo adicione na tabela de endere os MAC a seguinte entrada MAC 00 03 58 4f 6c 23 VLAN 1 na porta 1 INTELBRAS config bridge address static mac 00 02 58 4f 6c 23 vid 1 port 1 55 56 18 3 bridge aging time Descri o o comando bridge aging time utilizado para configurar o tempo de envelhecimento das entradas aprendi das dinamicamente Para voltar ao valor padr o use o comando no bridge aging time Sintaxe bridge aging time tempo envelhecimento no bridge aging time Par metro tempo envelhecimento Tempo de envelhecimento das entradas aprendidas dinamicamente O tempo varia de 10 a 630 segundos Quando digitado O a fun o de envelhecimento autom tico desabilitada Por padr o o valor 300 segundos Modo de comando Global Configuration Exemplo configure o tempo de envelhecimento das entradas din micas na tabela de endere os MAC para 500 segundos INTELBRAS config bridg
23. aggregation hash algorithm utilizado para configurar o algoritmo de distribui o de carga utilizado pelas portas de um grupo LAG Sintaxe link aggregation hash algorithm src det mac src det ip Par metros src det mac Este algoritmo utiliza o endere o MAC de origem e destino para realizar o balanceamento de carga src det ip Este algoritmo utiliza o endere o IP de origem e destino para realizar o balanceamento de carga odo de comando Global Configuration Exemplo configure o algoritmo de distribui o de carga utilizando o endere o MAC de origem e destino INTELBRAS config link aggregation hash algorithm src det mac 8 5 description Descri o o comando description utilizado para fornecer uma descri o para um grupo LAG Para remover uma descri o criada use o comando no description Sintaxe description descri o Par metro descri o Digite uma descri o para o grupo LAG com no m ximo 16 caracateres odo de comando Interface Configuration interface link aggregation Exemplo defina a descri o do grupo LAG 1 como Servidor V deo INTELBRAS config interface link aggregation 1 INTELBRAS config if Description Servidor Video 8 6 show interface link aggregation Descri o o comando show interface link aggregation utilizado para exibir informa es dos grupos LAG e algo ritmos de balanceamento Sintaxe show interface link aggregation grupo Par me
24. ap s o t rmino com sucesso da autenticac o 802 1x Este o modo padr o utilizado pelo switch authorized force Neste modo a porta ir operar normalmente sem a necessidade de realizar a autenticac o 802 1x unauthorized force Neste modo a porta estar proibida de operar N o realizar a autenticac o 802 1x Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo configure o modo de controle da porta 1 como authorized force INTELBRAS config interface ethernet 1 INTELBRAS config if dot1x port control authorized force 14 10 dot1x port method Descri o o comando dot1x por method utilizado para configurar o tipo de controle da fun o IEEE802 1x na porta especificada Para voltar ao padr o use o comando no dot1x port method Sintaxe dot1x port method mac based port based no dot1x port method Par metros mac based Qualquer cliente para se conectar a porta dever passar pela autenticac o 802 1x port based Todos os clientes conectados a porta podem acessar a rede desde que qualquer um dos clientes tenha passado pela autentica o 802 1x Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo configure o tipo de controle de porta como port based na porta 5 INTELBRAS config interface ethernet 5 INTELBRAS config iftdot1x port method port based 45 46 14 11 radius authentication primary ip Descri o
25. comando Global Configuration Exemplo acesse o modo de configurac o de agregac o de link no grupo 1 INTELBRAS config interface link aggregation 1 INTELBRAS config if 8 2 interface range link aggregation Descri o o comando interface range link aggregation utilizado para acessar uma faixa de configura o de grupos LAG Para remover uma faixa de grupos LAG use o comando no interface range link aggregation Sintaxe interface range link aggregation grupos no interface range link aggregation grupos Par metro grupos Especifique os grupos LAG poss vel configurar mais de um grupo ao mesmo tempo odo de comando Global Configuration Exemplo acesse o modo de configura o de agrega o de link dos grupos 1 4 5 6 INTELBRAS config interface range link aggregation 1 4 6 INTELBRAS config if 21 28 8 3 link aggregation Descri o o comando link aggregation utilizado para adicionar a porta corrente para um grupo LAG Para remover a porta corrente de um grupo LAG use o comando no link aggregation Sintaxe link aggregation grupo no link aggregation grupo Par metro grupo Especifique o grupo LAG Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo adicione as portas 2 3 e 4 para o grupo LAG 1 INTELBRAS config interface range ethernet 2 4 INTELBRAS config if link aggregation 1 8 4 link aggregation hash algorithm Descri o o comando link
26. comando no logging local buffer Os logs de mem ria RAM s o vol teis significando que em caso de queda de energia ser o perdidos enquanto os logs de flash ficam armazenados durante certo per odo de tempo mesmo havendo queda de energia Sintaxe logging local buffer n vel disable enable no logging local buffer Par metros n vel Indica o n vel de criticidade de registro da informa o do log Existem 8 n veis de criticidade o valor padr o 7 e pode variar de O a 7 quanto menor o n vel maior a criticidade disable enable Habilita ou desabilita o a func o de log no buffer mem ria RAM Modo de comando Global configuration Exemplo habilite os logs de buffer mem ria RAM com n vel de criticidade 6 INTELBRAS config logging local buffer 6 enable 49 15 2 logging local flash Descri o o comando logging local flash utilizado para configurar o n vel de criticidade e o status do log na mem ria flash Para voltar ao padr o use o comando no logging local flash Os logs de mem ria flash n o s o perdidos em caso de queda de energia e pode ser obtido pelo comando show logging flash Sintaxe logging local flash n vel disable enable no logging local flash Par metros n vel Indica o n vel de criticidade de registro da informa o do log Existem 8 n veis de criticidade o valor padr o 4 e pode variar de O a 7 quanto menor o n vel maior a criticidade disable enable Habilita ou d
27. confi gurado Ap s a restaura o todas as configura es realizadas ser o perdidas Sintaxe reset Modo de comando Privileged EXEC Exemplo restaure as configura es de f brica do switch INTELBRAS reset 19 10 reboot Descri o o comando reboot utilizado para reiniciar o switch Para evitar danos ao switch n o desligue o aparelho enquanto ele estiver reiniciando Sintaxe reboot Modo de comando Privileged EXEC Exemplo reinicie o switch INTELBRASH reboot 19 11 user config backup Descri o o comando user config backup utilizado para realizar backup das configura es do switch para um servidor TFTP Sintaxe user config backup filename nome ip address ip servidor tftp Par metros nome Especifique o nome desejado para o arquivo de backup das configura es do switch ip servidor tftp Endere o IP do servidor TFTP odo de comando Privileged EXEC Exemplo fa a o backup das configura es do switch com o nome config cfg para o servidor TFTP 192 168 0 148 INTELBRAS user config backup filename config cfg ip address 192 168 0 148 59 60 19 12 user config load Descri o o comando user config load utilizado para restaurar o backup das configura es do switch de um servidor TFTP Sintaxe user config load filename nome ip address ip servidor tftp Par metros nome Digite o nome do arquivo de backup das configura es do switch ip servidor tftp Endere o IP do ser
28. de alarmes O valor pode v riar de 1 12 no formato 1 3 5 var Tipo da vari vel de alarme Por padr o a opc o drop porta Digite o n mero da porta que participar do grupo Alarm s type Tipo de amostra M todo para selecionar as vari veis e comparar com os valores estabelecidos Exis tem duas op es absoluta e incremental Absoluta indica uma compara o direta com o valor estabelecido no final do intervalo da amostra Incremental indica subtrair o valor da ltima amostra com o valor corrente e comparar a diferen a com o valor estipulado Por padr o o tipo de amostra absoluta r hold Valor do contador que dispara o alarme de limi revent Rise Event ndice do evento correspondente q o valor estipulado O valor pode variar de 1 12 f hold Valor do contador que dispar o alarme de lim te crescente ue ser disparado se o valor da amostra for maior q ite decrescente f event Fall Event o ndice do evento que ser disparado se o valor da amostra for menor que o va estipulado O valor pode variar de 1 12 a type Tipos de alarmes Rise Fall e ALL Rise indica q da amostra for maior que o limite superior estabelecido Fall indica que o evento de alarme ser disparado quando o valor da amostra for menor que o limite inferior estabelecido ALL indica que o evento de alarme or do limite superior estabelecido ou abaixo do limi ser disparado se o valor da amostra ficar acima do
29. do switch gateway Endere o de gateway do switch Modo de comando Global Configuration Exemplo configure o switch com o endere o IP 192 168 0 254 m scara de rede 255 255 255 0 e gateway padr o 192 168 0 1 INTELBRAS config ip address 192 168 0 254 255 255 255 0 192 168 0 1 19 6 ip management vlan Descri o o comando ip management vlan utilizado para configurar a VLAN de gerenciamento do switch Sintaxe ip management vlan vlan id Par metros vlan id Identifica o da VLAN de gerenciamento Variando do ID 1 at 4094 Modo de comando Global Configuration Exemplo configure a VLAN de gerenciamento para a VLAN 6 INTELBRAS config ip management vlan 6 19 7 ip dhcp alloc Descri o o comando ip dhcp alloc utilizado para habilitar a fun o de DHCP cliente Quando habilitado a fun o o switch obter o endere o IP automaticamente Sintaxe ip dhcp alloc Modo de comando Global Configuration Exemplo habilite a fun o de Cliente DHCP no switch INTELBRAS config ip dhcp alloc 19 8 ip bootp alloc Descri o o comando ip bootp alloc utilizado para obter endere o IP de um servidor BOOTP Sintaxe ip bootp alloc Modo de comando Global Configuration Exemplo habilite o switch a obter o endere o IP de um Servidor BOOTP INTELBRAS config ip bootp alloc 19 9 reset Descri o o comando reset utilizado para restaurar as configura es de f brica do switch exceto o endere o IP
30. dos prevent no dos prevent Modo de comando Global Configuration Exemplo habilite globalmente a fun o de Nega o de Servi o DoS Defend INTELBRAS config dos prevent 41 42 13 2 dos prevent type Descri o o comando dos prevent type utilizado para selecionar o tipo de ataque DoS que o switch ir monitorar e bloquear Para desabilitar um tipo de ataque use o comando no dos prevent type Consulte o cap tulo DoS do manual de usu rio do modelo de seu switch para verificar as informa es detalhadas e quais tipos de ataque o switch suporta Sintaxe dos prevent type land scan synfin xma scan null scan port less 1024 blat ping flood syn flood no dos prevent type land scan synfin xma scan null scan port less 1024 blat ping flood syn flood Par metros land Ataque do tipo LAND Scan synfin Ataque do tipo Scan SYN FIN xma scan Ataque do tipo XMA Scan null scan Ataque do tipo Null port less than 1024 Ataques de pacotes com a flag SYN ativada cuja porta de origem inferior a 1024 blat Ataque do tipo Blat ping floof Ataque do tipo Ping Flood syn flood Ataque do tipo SYN SYN ACK Flood Modo de comando Global Configuration Exemplo habilite a prote o aos seguintes ataques de DoS XMA Scan e Ping Flooding INTELBRAS config dos prevent xma scan ping flood 13 3 show dos prevent Descri o o comando show dos prevent utilizado para exibir as informa es d
31. ei dd 69 21 5 qos dscp config para o modelo SF 2842 MR 2a enra nenna erraren 69 21 6 qos dech config para os modelos SG 2404 MR e SG 1002 MR 2 aaa aaa 70 21 7 dos NOM AA O a 70 21 8 show qos port based n ananuna nunne n nanena enra eeaeee eaea 71 Ee eler n 210 SN W DOS ASP sans radar PARAADADA DADA AAA AA A A A a n 21 11 show qos scheduler o ooooocoooccccocrc n 22 Comandos Port Mirror 71 DONT NN NN NAN PANA KAN ee ee ee ee ee ee sg 72 22 2 mirorremove QIOUP cvs Ae 72 22 3 mirror remove mirrored a aa 72 22 4 show mio 72 23 Comandos Port isolation 73 23 e EE EE EE EE DADA DADA IDA DE DA 73 23 2 show port isolation 73 24 Comandos de ACL 74 24 Ee Kul e EE 74 24 2 acl edit time segment nunnurnar eaea EEEE Eea 75 243 dd MG jo DEER 75 E Ee 76 ZA Sue magada ca maana a AA 76 Elena 77 24 7 acl rule std acl nonna nanunua eeaeee eee 78 24 8 acl edit rule std acl atenas ac a a a RU A A AA NA 78 24 9 acl policy polig ad 19 24 10 acl policy action add n ananunua eeaeee aeee 19 24 11 AO narra cat 80 24 12 40 Ki e EE EE EE EE EE AAA AAA AAA AAA AAA AAA AA AAA NAA 80 24 13 acl bind ovan aeee 80 24 14 show acl time segment nn nnana EEEE 81 24 15 5how ael holiday sas cria AA ARA RARA ARARAS ARARAS AAA ARA NAAN NANA 81 24 16 show acl COMO 0a waaa ear ee re ee ee a e e ee 81 2417 5howiacl bind ejen ias AANGAT NG aa ANAA
32. exibir a configura o de feriado para as ACLs Sintaxe show acl holiday Modo de comando qualquer Modo de Comando Exemplo exiba as configurac es de feriados utilizados pelas ACLs INTELBRAS config show acl holiday 24 16 show acl config Descri o o comando show acl config utilizado para exibir as configura es de ACL Sintaxe show acl config id acl Par metros id acl Digite o n mero de identifica o da ACL que deseja visualizar Modo de comando qualquer Modo de Comando Exemplo exiba as configura es da ACL que possua a identifica o 20 INTELBRAS config show acl config 20 24 17 show acl bind Descri o o comando show acl bind utilizado para exibir as configura es dos v nculos configurados Sintaxe show acl bind Modo de comando qualquer Modo de Comando Exemplo exiba as configura es dos v nculos configurados INTELBRAS config show acl bind 81 82 25 Comandos MSTP 25 1 spanning tree global Descri o o comando spanning tree global utilizado para configurar globalmente a fun o Spanning Tree Sintaxe spanning tree global status disable enable mode stp rstp mstp cist cist htime hello time mage max age delay forward delay hcount hold count mhop max hops no spanning tree global Par metros disable enable Habilita ou desabilita a fun o Spanning Tree globalmente Por padr o a fun o desabilitada stp rstp mstp Vers o uti
33. metros data hora Define a data e hora do sistema manualmente no formato MM DD AAAA HH MM SS Modo de comando Global Configuration Exemplo configure a data hora do sistema manualmente para 10 11 2012 16 10 55 INTELBRAS config system time manual 10 11 2012 16 10 55 19 4 system time dst Descric o o comando sytem time dst Daylight Saving Time utilizado para configurar o hor rio de ver o Para remover a configura o use o comando no system time dst Sintaxe system time dst data in cio hora in cio data final hora final no system time dst Par metros data in cio Data de in cio do hor rio de ver o No formato MM DD AAAA hora in cio Hor rio de in cio do hor rio de ver o No formato HH MM SS data final Data de t rmino do hor rio de ver o No formato MM DD AAAA hora final Hor rio de t rmino do hor rio de ver o No formato HH MM SS Modo de comando Global Configuration Exemplo configure o hor rio de ver o do sistema para come ar as Oh de 21 10 2012 terminando as Oh de 17 02 2013 INTELBRAS config system time dst 21 10 2012 0 17 02 2013 0 19 5 ip address Descri o o comando ip address utilizado para modificar o endere o IP m scara de rede e gateway do switch Para voltar ao padr o use o comando no ip address Sintaxe ip address endere o ip m scara de rede gateway no ip address Par metros endere o ip Endere o IP do switch m scara de rede M scara de rede
34. o criada use o comando no description Sintaxe description descri o no description Par metro descri o Nome para descrever a VLAN de no m ximo 16 caracateres Modo de comando Interface Configuration interface vlan Exemplo especificar a VLAN 2 como RH INTELBRAS config interface vlan 2 INTELBRAS config if description RH 3 5 switchport type Descri o o comando switchport type utilizado para configurar o tipo da porta Sintaxe switchport type access trunk general Par metro access trunk general estes s o os tr s tipos de modo que a porta pode funcionar Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo especifique a porta 5 como trunk INTELBRAS config interface ethernet 2 INTELBRAS config if switchport type trunk 3 6 switchport allowed vlan Descri o o commando switchport allowed vlan utilizado para adicionar ou remover uma porta dentro de uma VLAN Sintaxe switchport allowed vlan add vlan id switchport allowed vlan remove vlan id Par metro vlan id Identifica o da VLAN no formato 2 5 7 Variando do ID 2 at 4094 Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo adicionar a porta 2 na VLAN 20 INTELBRAS config interface ethernet 2 INTELBRAS config ifitswitchport allowed vlan add 20 3 7 switchport pvid Descric o o comando switchport pvid utilizado para con
35. o no description Par metro descri o Digite uma descri o para a porta A descri o dever possuir no m ximo 16 caracteres Modo de comando Interface Configuration interface Ethernet Exemplo adicione a descri o Portatt5 para a porta 5 do switch INTELBRAS config interface ethernet 5 INTELBRAS config if description Porta 5 20 4 shutdown Descri o o comando shutdown utilizado para desabilitar uma porta do switch Para habilitar use o comando no shutdown Sintaxe shutdown no shutdown odo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo desabilite a porta 3 do switch INTELBRAS config interface ethernet 3 INTELBRAS config if shutdown 20 5 flow control Descri o o comando flow control utilizado para habilitar o controle de fluxo na porta desejada Para desabilitar a func o use o comando no flow control Com esta func o habilitada a taxa de entrada e sa da de pacotes pode ser sincronizada evitando assim perdas na transmiss o dos pacotes Sintaxe flow control no flow control odo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite a fun o de controle de fluxo para a porta 5 do switch INTELBRAS config interface ethernet 5 INTELBRAS config if flow control 63 64 20 6 negotiation Descri o o comando negotiation utilizado para configurar o modo de negocia o da po
36. o comando no qos Sintaxe qos cos id no qos Par metros cos id Prioridade da porta Esta prioridade varia de O a 7 e est o representados da seguinte forma CoS 0 Cos 1 CoS 2 CoS 3 CoS 4 CoS 5 CoS 6 CoS 7 O valor padr o de prioridade O CoS 0 Quanto maior o valor maior a prioridade ex CoS 7 gt CoS 5 Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo configure a prioridade da porta 5 como 3 INTELBRAS config interface ethernet 5 INTELBRAS config if qos 3 21 2 qos dot1p enable somente para o modelo SF 2842 MR Descri o o comando qos dot1p enable utilizado para habilitar a prioriza o de pacotes com prioridade IEEE802 1p Para desabilitar a fun o use o comando no qos dot1p enable Sintaxe qos dot1p enable no qos dot1p enable Modo de comando Global Configuration Exemplo habilite a fun o de QoS com prioriza o IFEE802 1p INTELBRAS config qos dot1p enable 21 3 qos dot1p config Descri o o comando qos dot1p config utilizado para configurar a rela o de mapeamento entre a prioridade IEEE 802 1p e a prioridade da fila de sa da de uma porta Para voltar ao padr o use o comando no qos dot1p config Prio ridade IEEE802 1p permite que um pacote possa ter at 8 tipos de prioriza o Esta prioridade definida no campo Pri de um pacote que possui a TAG IEEE802 1q Sintaxe qos dot1p config prioridade 802 1p priorida
37. o de redirecionamento dos logs para um servidor Syslog Modo de comando Global Configuration Exemplo habilite o endere o IP 192 168 0 148 do servidor Syslog na posi o 2 para todas as mensagens de logs criti cidade 6 INTELBRAS config logging loghost index 2 192 168 0 148 5 enable 15 5 show logging local config Descri o o comando show logging local config utilizado para exibir as informa es de configura o dos logs locais Buffer e flash Sintaxe show logging local config Modo de comando qualquer Modo de Comando Exemplo exiba as informa es de configura o dos Logs Locais Buffer e flash INTELBRAS config show logging local config 15 6 show logging loghost Descric o o comando show logging loghost utilizado para exibir as informac es de configurac o do servidor Syslog Sintaxe show logging loghost ndice Par metro ndice Indica o ndice do servidor Syslog Por padr o se n o for especificado o ndice ser exibida a configu ra o de todas os servidores Syslog Modo de comando qualquer Modo de Comando Exemplo exiba as informa es de configura o do servidor Syslog na posi o 2 INTELBRAS config show logging loghost 2 15 7 show logging buffer level Descri o o comando show logging buffer level utilizado para exibir as informa es de log do buffer mem ria RAM de acordo com o nivel de criticidade escolhido Sintaxe show logging buffer level n vel
38. o o modo de opera o PERMIT ip origem Endere o IP de origem que ser adicionado a regra Por padr o se n o for especificado todos os endere os IP de origem participar o da regra m scara ip origem M scara de rede do endere o IP de origem que ser adicionado a regra mac destino Endere o IP de destino que ser adicionado a regra Por padr o se n o for especificado todos os endere os IP de destino participar o da regra m scara ip destino M scara de rede do endere o IP de destino que ser adicionado a regra Modo de comando Global Configuration Exemplo edite a regra com o ID 10 da ACL Padr o 120 A regra descartar os pacotes que possua o endere o IP de origem 192 168 0 100 e m scara de rede 255 255 255 0 utilizando o intervalo de tempo matutino INTELBRAS config acl edit rule sdt acl 120 10 op descart dip 192 168 0 100 dmask 255 255 255 0 tseg matutino 78 24 9 acl policy policy add Descri o o comando acl policy policy add utilizado para adicionar uma nova pol tica de ACL Para excluir a pol tica correspondente use o comando no acl policy policy add A pol tica utilizada para controlar os pacotes de dados correspondentes s regras de ACLs Sintaxe acl policy policy add nome no acl policy policy add nome Par metro nome Digite o nome da pol tica com no m ximo 16 caracteres Modo de comando Global Configuration Exemplo adicione a pol tica com o nome Pol tica 1 INTELBR
39. origem participar o da regra m scara ip origem M scara de rede do endere o IP de origem que ser adicionado a regra mac destino Endere o IP de destino que ser adicionado a regra Por padr o se n o for especificado todos os endere os IP de destino participar o da regra m scara ip destino M scara de rede do endere o IP de destino que ser adicionado a regra Modo de comando Global Configuration Exemplo crie uma regra com o ID 10 para a ACL Padr o 120 A regra processar os pacotes com endere o IP de origem 192 168 0 100 e m scara de rede 255 255 255 0 utilizando o intervalo de tempo matutino para que possam ser transmitidos pelo switch INTELBRAS config acl create 120 INTELBRAS config acl rule sdt acl 120 10 op permit dip 192 168 0 100 dmask 255 255 255 0 tseg matutino 24 8 acl edit rule std acl Descri o o comando acl edit rule std acl utilizado para editar as regras criadas para a ACL Padr o Sintaxe acl rule std acl id acl id regra op discard permit sip p origem smask m scara ip origem dip ip destino dmask m scara ip destino tseg intetvalo tempo no acl rule std acl id acl id regra Par metros id acl Digite o n mero de identifica o da ACL que ser editado id regra Digite o n mero de identifica o da regra que ser editado op Op o de processo dos pacotes que cumpram as regras criadas discard Descarta o pacote permit Permite o pacote Por padr
40. para os pacotes multicast As larguras de banda pr definidas s o as seguintes 128k 256k 512k 1M 2M MM 5M 10M 20M 40M 50M taxa ul Largura de banda m xima para os pacotes UL sem endere o IP definido As larguras de banda pr definidas s o as seguintes 128k 256k 512k 1M 2M 4M 5M 10M 20M 40M 50M Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite a fun o Storm Control para a porta 5 e limite os tr fegos para 128kbps INTELBRAS config interface ethernet 5 INTELBRAS config if storm control bc rate 128k mc rate 128k ul rate 128k 20 9 storm control disable bc rate para os modelos SG 2404 MR e SG 1002 MR Descri o o comando storm control disable bc rate utilizado para desabilitar o controle de pacotes broadcast Sintaxe storm control disable bc rate Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo desabilite o controle de pacotes broadcast na porta 5 do switch INTELBRAS config interface ethernet 5 INTELBRAS config if storm control disable bc rate 20 10 storm control disable mc rate para os modelos SG 2404 MR e SG 1002 MR Descric o o comando storm control disable mc rate utilizado para desabilitar o controle de pacotes multicast Sintaxe storm control disable mc rate Modo de comando Interface Configuration interface Ethernet interface range Ethernet
41. porta como por exemplo modo duplex controle de fluxo STP etc interface range Ethernet os comandos contidos s o os mesmos que interface Ethernet por m ao utilizar a op o range poss vel configurar mais de uma porta simultaneamente interface link aggregation permite configurar par metros de uma agrega o de link d interface range link aggregation os comandos contidos s o os mesmos que interface link aggregation por m ao utilizar a op o range poss vel configurar mais de uma porta simultaneamente e interface vlan permite configurar os par metros de VLAN para uma porta Port o n mero da porta correspondente a ser configurada 1 a 28 EI o a 14 Modo VLAN Configuration Modo de Configura o de VLAN Permite ao usu rio criar ou remover VLANs O prompt de comando exibido nesse n vel INTELBRAS Config vlan amp Obs alguns comandos possuem caracter sticas globais isto pode ser utilizado em qualquer modo de comando show exibe informa es do switch como por exemplo estat sticas informa es das portas informa es de VLAN etc history exibe o hist rico dos comandos realizados A tabela a seguir fornece informa es detalhadas sobre o M todo de acesso Prompt de cada modo e como sair do modo atual e acessar o modo seguinte Modo M todo de acesso Prompt Sa da ou retorno ao modo anterior Use o comando logout para sair do modo CLI Este o primeiro n
42. prioridade Por padr o este campo preenchido automaticamente aconselhamos a n o modificar este valor custo interno Digite o valor do custo do caminho interno Este um crit rio importante na defini o da Root Port O valor mais baixo ter maior prioridade Por padr o este campo preenchido automaticamente aconselhamos a n o modificar este valor edge disable enable Habilita ou desabilita a porta como porta edge borda Por padr o est desativado ptop auto open close As op es s o autom tico habilitado ou desabilitado Uma porta configurada como link P2P utilizada na interconex o de switches Se as duas portas do link P2P s o Root Port ou Desig nated Port eles podem alterar o estado da porta para encaminhamento de forma mais r pida reduzindo o tempo de converg ncia do Spanning Tree Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite a fun o Spanning Tree na porta 1 com a vers o STP Port Priority 64 ExtPath Cost 100 IntPath Cost 100 e ativar porta como Edge INTELBRAS config interface ethernet 1 INTELBRAS config if spanning tree common config status enable pri 64 expath 100 inpath 100 edge enable 25 3 spanning tree region Descri o o comando spanning tree region utilizado para configurar a regi o do MSTP Uma rede comutada pode ser dividida em varias regi es MST Multiple Spanning Tree Uma re
43. sa da do pacote com base na rela o de mapeamento entre a prioridade 802 1p e a priori dade das filas de sa das Modo de comando Global Configuration Exemplo relacione os pacotes com prioridade DSCP 10 11 e 15 para a prioridade de fila correspondente a CoS 7 INTELBRAS config qos dech config 10 11 15 7 21 7 qos scheduler Descri o o comando qos scheduler utilizado para configurar o algoritmo de escalonamento de fila Para retornar ao algotitmo padr o use o comando no gos scheduler Sintaxe qos scheduler sp wrr sp wrr equi no qos scheduler Par metros sp Algoritmo SP Strict Priority Neste modo a fila com maior prioridade ocupar totalmente a largura de banda Os pacotes em fila de menor prioridade somente ser o enviados ap s todos os pacotes de filas com maior prioridade serem enviados O switch possui 4 filas de prioridades definidos como TCO TC1 TC2 TC3 quanto maior o valor da fila maior a prioridade A desvantagem de se utilizar o algoritmo de escalonamento de filas SP que caso ocorra um congestionamento de pacotes em filas com maiores prioridades os pacotes em filas de menores prioridades n o ser o atendidos wrr Algoritmo WRR Weight Round Robin Neste modo os pacotes de todas as filas ser o enviados de acordo com o peso de cada fila este peso indica a proporc o ocupada pelo recurso As filas de prioridades s o atendendidas em ordem pelo algoritmo WRR caso uma fila estiver vazia o al
44. snooping multi vlan Modo de comando qualquer Modo de Configura o Exemplo exiba a configura o da fun o Multicast VLAN INTELBRAS config show igmp snooping multi vlan 26 14 show igmp snooping multi ip list Descri o o comando show igmp snooping multi ip list utilizado para visualizar a tabela de endere os IP Multicast Sintaxe show igmp snooping multi ip list Modo de comando qualquer Modo de Configura o Exemplo exiba a tabela de endere os IP Multicast INTELBRAS config show igmp snooping multi ip list 26 15 show igmp snooping filter ip addr Descri o o comando show igmp snooping filter ip addr utilizado para visualizar a tabela de filtros de endere os IP Multicast Sintaxe show igmp snooping filter ip addr Modo de comando qualquer Modo de Configura o Exemplo exiba a tabela de filtros de endere os IP Multicast INTELBRAS config show igmp snooping filter ip addr 26 16 show igmp snooping port filter Descri o o comando show igmp snooping port filter utilizado para visualizar a configura o dos filtros nas portas desejadas Sintaxe show igmp snooping port filter porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibida configura o de todas as portas odo de comando qualquer Modo de Configura o Exemplo exiba a configura o de filtro de endere os IP Multicast utilizado pela port
45. tempo de envelhecimento de uma porta par ticipante da VLAN de voz Este tempo vale apenas para as portas que est o no modo autom tico de participac o Para restaurar o tempo padr o de envelhecimento use o comando no voice vlan aging time Sintaxe voice vlan aging time tempo no voice vlan aging time Par metro tempo Tempo em minutos a ser definido para a porta participante da VLAN de voz Este tempo varia de 1 a 43200 e o seu valor padr o 1440 Modo de comando Global Configuration Exemplo configure o tempo de envelhecimento de uma porta participante de uma VLAN de voz como 2880 minutos INTELBRAS config voice vlan aging time 2880 6 3 voice vlan priority para os modelos SG 2404 MR e SG 1002 MR Descric o o comando voice vlan priority utilizado para definir a prioridade para a VLAN de voz Para restaurar a prioridade padr o use o comando no voice vlan priority Sintaxe voice vlan priority prioridade no voice vlan priority Par metro prioridade Defina a prioridade da Vlan de voz A prioridade varia de O a 6 e o seu valor padr o 6 Modo de comando Global Configuration Exemplo configure como 3 a prioridade da VLAN de voz INTELBRAS config voice vlan priority 3 23 6 4 voice vlan oui Descri o o comando voice vlan oui utilizado para adicionar ou remover dispositivos VolP de uma VLAN de voz identificando o endere o OUI Organizationally Unique Identifier previamente configurado Sintaxe
46. timer quiet period per odo sup timeout tempo espera no dot1x timer Par metros per odo Valor em segundos para o per odo de sil ncio Por padr o 10 e varia de 1 a 999 segundos Ao falhar uma autentica o 802 1x de um suplicante cliente o switch n o responder a outra solicita o de autentica o pelo per odo de sil ncio especificado Tempo espera Tempo m ximo que o switch de espera por uma resposta do suplicante cliente Por padr o 3evariade 1a 9 Modo de comando Global Configuration Exemplo configure o per odo de sil ncio de 12 segundos e o tempo m ximo de espera de 6 segundos INTELBRAS config dot1x timer quiet period 12 supp timeout 6 14 6 dot1x retry Descri o o comando dot1x retry utilizado para configurar o tempo m ximo de solicita es repetidas de autentica o Para voltar ao padr o use o comando no dot1x retry Sintaxe dot1x retry tempo retransmiss o no dot1x retry Par metro tempo retransmiss o Tempo m ximo de solicita es repetidas de autentica o variando de 1 a 9 segundos O padr o 3 segundos odo de comando Global Configuration Exemplo configure o tempo m ximo de 5 segundos de solicita es de autentica o repetidas INTELBRAS config dot1x retry 5 14 7 dot1x interface Descri o o comando dot1x interface utilizado para habilitar a fun o IEEE802 1x para uma porta espec fica Para desabilitar a fun o de uma porta espec
47. 0 25 7 spanning tree security Descri o o comando spanning tree security utilizado para configurar a fun o Prote o STP Para retornar a confi gura o padr o use o comando no spanning tree security A fun o Prote o STP utilizada para proteger o switch de qualquer ataque malicioso contra os recursos da fun o Spanning Tree Sintaxe spanning tree security loop disable enable root disable enable 3 TC disable enable defend disable enable hold disable enable 3 no spanning tree security Par metros loop disable enable Habilita ou desabilita a fun o Loop Protect Por padr o a fun o desabilitada Esta fun o evita loops na rede ocasionada por falhas nos links ou congestionamento na rede root disable enable Habilita ou desabilita a fun o Root Protect Por padr o a fun o desabilitada Esta fun o evita a altera o da topologia da rede de forma errada causada pela altera o da Root Bridge atual TC disable enable Habilita ou desabilita a fun o TC Protect Por padr o a fun o desabilitada Esta fun o previne a diminui o do desempenho e estabilidade do switch ao receber um n mero grande de pacotes TC BPDUS defend disable enable Habilita ou desabilita a fun o BPDU Protect Por padr o a fun o desabilitada Esta fun o previne que a Edge Port seja atacada por BPDUs maliciosas hold disable enable Habilita ou
48. 2 interface range link aggregation 3 ss an masa narinas ie nas ae REAR a aa a ENEE EEN 27 8 3 linkaggregatjon sa aa assina aa ra aaa aaa n a EEEN a a a ENEE ENEE ENEE ENER ad 28 8 4 link aggregation hash algorithm or 28 BD desp 0052893323230 da TILL LDA DD DD A E 28 8 6 show interface link aggregation occ 28 9 Comandos LACH 29 o Meta annn RR RR RR NR RR 29 9 2 lacp admin key 29 9 3 lacp system priority para o modelo Sf 2842 MR n n ananunua nannan enaner eeaeee 29 9 4 lacp port priority or 30 9 5 Show lacp INETACEL s 3am ANNA rr ARA TR RR de dE aarda ANNA 30 9 6 show lacp system priort e srsrr strt arr ArI AIAI REAR ERR EA RTEA R EA RT AAAA 30 10 Comandos User Manage 31 OM TT E E AA AA AA 31 10 2 user remove 31 10 3 user modify status ss sas sacristia id radar 31 10 4 user modiy YPE asas sacos da a a a a a a a ad a pp a EE 32 105 USCRMO E e EE 32 10 6 user access control disable rr 32 10 7 user access control ip based aa EEEE 32 10 8 user access control mac based a aeee 33 10 9 user access control port basel aaa EAE EREEREER REEERE 33 10 10 user max number aa a OG OEEO EE ENEE 33 10 11 user idle timeout cics EEEE 33 TD Show user Seene cocoa 34 10 13 show user configuration iii 34 11 Comandos Binding Table 34 11 1 binding table User ccoo REEL id bo dd do doado dd iR 34 11 2 binding table remove n nn nunnan nnan
49. 5 11 12 13 14 e 15 como portas confi veis a detec o ARP INTELBRAS config arp detection trust port 2 5 11 15 12 3 arp detection interface Descri o o comando arp detection interface utilizado para habilitar a fun o de detec o ARP por porta Para desabilitar uma porta da fun o use o comando no arp detection Ataques de inunda o ARP diminuem drasticamente a performance da rede ocasionados pelo excesso de pacotes ocupando a largura de banda da rede Com esta fun o ativada poss vel limitar a quantidade de pacotes ARP recebidos pelo switch evitando a ataque ARP Sintaxe arp detection no arp detection odo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite a detec o ARP na porta 2 3 4 5 e 6 INTELBRAS config interface range ethernet 2 6 INTELBRAS config ifitarp detection 39 40 12 4 arp detection limit rate Descri o o comando arp detection limit rate utilizado para determinar a taxa de pacotes por segundo que o switch ir receber Para restaurar a taxa padr o use o comando no arp detection rate limit Sintaxe arp detection rate limit valor no arp detection rate limit Par metro valor Quantidade m xima de pacotes ARP recebidos por segundo Este valor varia de 10 a 100pps Por padr o o valor 15 Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo configure como 50 a qu
50. 8 0 148 INTELBRAS config ssl download key ip address 192 168 0 148 17 4 show ssl Descri o o comando show ssl utilizado para exibir as configura es globais da fun o SSL Sintaxe show ssl Modo de comando qualquer Modo de Comando Exemplo exiba as configura es globais da fun o SSL INTELBRAS config show ssl 18 Comandos da tabela de endere os MAC Quando um equipamento de rede conectado a uma das portas do switch este aprende o endere o MAC do dispositivo e cria uma associa o entre o endere o MAC e o n mero da porta criando uma entrada na tabela de encaminhamento Tabela de endere os MAC Esta tabela a base para que o switch possa encaminhar os pacotes rapidamente entre o en dere o de origem e destino diminuindo o tr fego em broadcast Existe tamb m recursos de filtragem de endere os MAC permitindo que o switch filtre pacotes indesejados proibindo seu encaminhamento melhorando a seguran a da rede 18 1 bridge address port security Descri o o comando bridge address port security utilizado para configurar seguran a nas portas Para retornar a configura o padr o use o comando no bridge address port security A fun o seguran a nas portas limita o n mero m ximo de endere os MAC que podem ser aprendidos pelo switch evitando assim um ataque de flooding de endere o MAC Sintaxe bridge address port security max number m ximo mode dynamic static permanent status disa
51. 9 4 1 mac vlan add cc cc sis a a e 9 4 2 maca e CEET 9 4 3 mac vlan modify s aeann nananana EEEE 20 AA SON MACY EE 20 5 Comandos Protocol VLAN 20 5 1 protocol vlan template para o modelo SF 2842 MR 20 5 2 protocol vlan template para os modelos SG 2404 MR e SG I002MR nenea 21 5 3 protocol vlan vlan para o modelo SF 2842 MR 21 5 4 protocol vlan vlan para os modelos SG 2404 MR e SG 1002 MR aaa 22 5 5 protocol vlan interface somente para o modelo SF 2842 MR 22 5 6 show protocol vlan template 22 57 Show protocol Van EI EE 22 5 8 show protocol vlan interface somente para o modelo SF 2842 MR aaa 23 6 Comandos Voice VLAN 23 6 1 VOCE enable AAA 23 6 2 voice vlan aging time 23 6 3 voice vlan priority para os modelos SG 2404 MR e SG 1002 MERL 23 6 4 voice vlan oui 6 5 switchport voice vlan mode n a eeaeee EEEE 24 6 6 switchport voice vlan security para os modelos SG 2404 MR e SG 1002 MR o 24 6 7 show voice vlan global aa aeaea 25 6 8 show voice vlan out 25 6 9 show VOICE WIEN iii as 25 7 Comandos GVRP 25 O 25 ARNO PP RU SR PALAD PRAAD IRA AA ABA AA PASA 26 TODOS ON ER RIR RR RR RR E RR RR RR RR 26 7 4 gvrptimer ccccicc 26 TO show gup alobal sarurasr ABRA BRAD sda dada LISA LISA LIRA DIRIA LIRA DIRIA LIRA LIRA DU 27 7 6 show guip INTO EE 27 8 Comandos LAG 27 8 1 interface link aggregation n ununun nanenane eaea 27 8
52. ANAA ANAA AAAA BAGA 81 25 Comandos MSTP 82 ENT Oe Gelee ER 25 2 spanning tree common config s s sssusa rurarna aeneae aeaea 83 25 3 Spanning tree Tegid siiin ionini ninini 83 25 4 spanning tree Det sta as SE OPONON A ALA A dd AS dd a dad 84 25 5 spanning tree msti interface ii 84 25 6 spanning tree tc defend a aeaee 85 SES DECHE ARARAS ASSAR AAA AA 85 25 8 spanning tree mcheck n annuun n nunan rc 86 25 9 show spanning tree global info a 86 25 10 show spanning tree global config a aaraa 86 25 11 show spanning tree port config a 86 25 12 show spanning tree region ses 86 25 13 show spanning tree MSU CONTO ee seis sra aa qa NE qa an a s nana EE 87 25 14 show spanning tree msti port 87 25 15 show spanning tree security tc defend iii 87 25 16 5how spanning tree security port deTend aer 87 26 Comandos IGMP 88 26 1 igmp snooping global 88 26 2 igmp snooping config oooooooccccccc 88 26 3 igmp snooping vlan config add ennan e ananena nennen eeaeee 89 26 4 igmp snooping vlan config s neesan cics eeaeee aeae 89 26 5 igmp snooping multi vlan config s ssaa sanansa aenaran eeaeee 90 26 6 igmp snooping static entry add n nennen nunan nren 90 26 7 igmp snooping Tier ad 91 26 8 igmp snooping filter config 91 26 9 igmp shooping filter 2 4 7473 curas ii Cri
53. AS config acl policy policy add Pol tica 1 24 10 acl policy action add Descri o o comando acl policy action add utilizado para adicionar ACLs e criar a es para a pol tica Para excluir as a es correspondentes use o comando no acl policy action add Sintaxe acl policy action add nome It ach rate taxa osd none discard e port porta saida vid vlan id mirr porta espelho no acl policy action add policy name acl id Par metros nome Digite o nome da pol tica id acl Digite o n mero de identifica o da ACL que ser editado taxa Digite a taxa de condi o Esta taxa varia de 1 1 000 000 Kbps osd Elimina o dos pacotes transmitidos al m da taxa configurada none N o realizado nenhum descarte de pacotes discard realizado o descarte de pacotes Por padr o a op a discard configurada porta sa da Porta de redirecionamento de destino Os pacotes de dados que coincidem com a ACL ser o encaminhados para a porta especificada Por padr o todas as portas est o habilitadas vlan id Digite o VLAN ID de redirecionamento Os pacotes de dados que correspondem com a ACL ser o encaminhados para a VLAN especificada O VLAN ID varia 1 4094 porta espelho Porta espelho do fluxo Por padr o a porta configurada a 1 Modo de comando Global Configuration Exemplo crie uma pol tica chamada Political Para os pacotes que correspondam com a ACL 120 e a taxa de transmiss o for su
54. Confirme a senha digitada guest N vel de acesso guest este n vel somente permitido visualizar as configura es do switch admin N vel de acesso admin este n vel poss vel realizar todas as configura es no switch disable enable Desabilita ou habilita o usu rio criado poss vel ter um usu rio criado por m desabilitado Modo de comando Global Configuration Exemplo adicione um novo usu rio chamado intelbras e defina a senha como intelbras123 com n vel de acesso m ximo INTELBRAS config user add intelbras password intelbras123 confirm password intelbras 123 admin enable 10 2 user remove Descri o o comando user remove utilizado para remover um usu rio existente N o poss vel remover o usu rio corrente Sintaxe user remove nome Par metro nome Nome do usu rio login que ser removido Modo de comando Global Configuration Exemplo remova o usu rio intelbras INTELBRAS config user remove intelbras 10 3 user modify status Descric o o comando user modify status utilizado para alterar o status de um usu rio existente N o poss vel alterar o status do usu rio corrente Sintaxe user modify status nome disable enable Par metros nome Digite o nome do usu rio login que ter seu status alterado disable enable Desabilite ou habilite o status do usu rio Somente usu rios com status habilitado podem realizar logon na interface web do switch o
55. EC a partir do modo User EXEC INTELBRAS config enable password intelbras 2 3 disable Descri o o comando disable utilizado para retornar ao modo User EXEC a partir do modo Privileged EXEC Sintaxe disable Modo de comando Privileged EXEC Exemplo retornar ao modo User EXEC a partir do modo Privileged EXEC INTELBRAS disable INTELBRAS gt 2 4 configure Descri o o comando configure utilizado para acessar o modo Global Configuration a partir do modo Privileged EXEC Sintaxe configure Modo de comando Privileged EXEC Exemplo acessar o modo Global Configuration a partir do modo Privileged EXEC INTELBRAS configure INTELBRAS config 2 5 exit Descri o o comando exit utilizado para voltar ao modo de comando anterior a partir do modo de comando corrente Sintaxe exit Modo de comando qualquer modo de comando Exemplo retornar para o modo Privileged EXEC a partir do modo Global Configuration INTELBRAS config exit INTELBRAS 2 6 end Descri o o comando end utilizado para retornar ao modo Privileged EXEC Sintaxe end Modo de comando qualquer Modo de Comando Exemplo retornar ao modo Privileged EXEC a partir do modo de Interface Configuration INTELBRAS config if end INTELBRAS 3 Comandos IEEE802 1q VLAN VLAN Virtual Local Area Network o modo que torna poss vel dividir um nico segmento de rede LAN em v rios segmentos l gicos VLAN Os computadores de uma m
56. EEE EEEE EEEE EE EEEE EE 01 27 20 show snmp group ooo 02 27 2 EES red 02 27 22 show snmp community ooooccoco eeaeee EEEE EEEE 02 27 23 show snmp destination host ssa 02 27 24 show snmp rmon history GG a a e 02 Rue ET EE 03 27 26 show snmp rmon aam 03 28 Comandos Cluster 103 28 SCI AD i i a GGSS 03 IT e KETTER 04 28 3 lust r Explore i 00 naaa GAPAGGAPIIGAPITGAPITGADITIIPIILADIGDADGGGAGGG GAGA e E 04 28 4 cluster e ciel clica aaa aaa KK GN KN rara eae nana aaa aaa 04 28 5 cluster manage ole change 05 28 6 show cluster mdp olobal eaea 05 28 7 show cluster ndp port status ii 05 28 8 show cluster neighbour o 05 28 9 show cluster ntdp global cccicicii nnna 05 28 10 show cluster ntdp port status ccoo 06 28 11 sh w cluster ntdp device sses ss usas BA BABA BAD dd EA E 06 28 12 show cluster manage role n nanunua ununa aeneae 06 Termo de garantia 107 1 Utilizando a Interface de Linha de Comando CLI 1 1 Acessando a Interface de Linha de Comando CLI poss vel realizar o login no switch para acessar a Interface de Linha de Comando CLI atrav s de duas maneiras 1 Realizar o Login utilizando a porta console do switch 2 Realizar o Login remotamente utilizando uma conex o SSH ou Telnet Login pela porta console Para exibir a interface de linha de comandos conecte a extremidade DB 9 f mea do cabo console na respectiva porta serial COM
57. Exemplo desabilite o controle de pacotes multicast na porta 5 do switch INTELBRAS config interface ethernet 5 INTELBRAS config if storm control disable mc rate 20 11 storm control disable ul rate para os modelos SG 2404 MR e SG 1002 MR Descri o o comando storm control disable ul rate utilizado para desabilitar o controle de pacotes ul sem endere o IP definido Sintaxe storm control disable ul rate Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo desabilite o controle de pacotes ul sem endere o IP definido na porta 5 do switch INTELBRAS config interface ethernet 5 INTELBRAS config if storm control disable ul rate 65 66 20 12 port rate limit Descri o o comando port rate limit utilizado para limitar a largura de banda por porta Para desabilitar a fun o use o comando no port rate limit Sintaxe port rate limit ingress taxa entrada egress taxa sa da no port rate limit Par metros taxa entrada Especifique a largura de banda para a recepc o de pacotes Esta taxa varia de 1 a 102400 para as portas FAST e de 1 a 1024000 para portas GIGA taxa sa da Especifique a largura de banda para a transmiss o de pacotes Esta taxa varia de 1 a 102400 para as portas FAST e de 1 a 1024000 para portas GIGA Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo configure taxa de entrada da porta 5 como 5120kbp
58. Fonte negrito indica uma palavra chave inalter vel por exemplo show logging Fonte normal indica um item fixo v rias op es s o listadas e apenas uma pode ser selecionada por exemplo switch port type access trunk general Fonte it lica indica um item vari vel deve se atribuir um valor por exemplo bridge aging time aging time Formato dos par metros Alguns par metros devem ser inseridos em formatos especiais como mostrado a seguir Endere o MAC deve ser inserido no formato xx xx xx xx xx xx Um ou mais valores podem ser inseridos utilizando uma v rgula para inserir valores alternados ou h fen para inserir valores sequenciais por exemplo 1 3 5 7 Esta nota o indica os valores 1 3 4 5 e 7 2 Interface de usu rio 2 1 enable Descri o o comando enable utilizado para acessar o modo Privileged EXEC a partir do modo User EXEC Sintaxe enable Modo de comando User EXEC Exemplo para acessar o modo Privileged EXEC INTELBRAS gt enable INTELBRAS 2 2 enable password Descri o o comando enable password utilizado para configurar uma senha para acessar o modo Privileged EXEC a partir do modo User EXEC Para remover a senha configurada utilize o comando no enable password Sintaxe enable password senha no enable password Par metro senha no m ximo 16 caracteres Modo de comando Global Configuration Exemplo definir intelbras como senha para acessar o modo Privileged EX
59. NTELBRAS config mirror remove group 1 22 3 mirror remove mirrored Descric o o comando mirror remove mirrored utilizado para remover portas espelhadas de um grupo de espelhamento Sintaxe mirror remove mirrored porta espelhada grupo Par metros porta espelhada Especifique a porta a ser removida do grupo de espelhamento Use o formato 2 5 7 grupo Informe o n mero do grupo de espelhamento Modo de comando Global Configuration Exemplo remova as portas 1 2 3 4 do grupo de espelhamento 1 INTELBRAS config mirror remove mirrored 1 4 1 22 4 show mirror Descric o o comando show mirror utilizado para exibir as informac es de configurac o dos grupos de espelhamento Sintaxe show mirror grupo Par metro grupo Informe o n mero do grupo de espelhamento Se n o for especificado um grupo de espelhamento ser exibida a configura o de todos os grupos configurados Modo de comando qualquer Modo de Comando Exemplo exiba as informa es de configura o do grupo de espelhamento 3 INTELBRAS config show mirror 3 23 Comandos Port isolation Isolamento de Portas fornece um m todo para restringir o fluxo do tr fego para melhorar a seguran a da rede Esta fun o basicamente permite que uma porta somente possa encaminhar pacotes para as portas que est o em sua lista de encaminhameto Este m todo de segmentar o fluxo do tr fego semelhante a utilizar VLANs por m com mais restri o 23 1 port i
60. ON Event INTELBRAS config snmp rmon event owner 1 dono 99 100 27 14 snmp rmon event enable Descri o o comando snmp rmon event enable utilizado para habilitar uma entrada no grupo RMON Event Para desabilitar uma entrada use o comando no snmp rmon event enable na entrada correspondente Sintaxe snmp rmon event enable ndice no snmp rmon event enable ndice Par metro ndice ndice da entrada desejada O valor pode variar de 1 12 no formato 1 3 5 Modo de comando Global Configuration Exemplo habilite as entrada 1 2 3 4 e 8 do grupo RMON Event INTELBRAS config snmp rmon event enable 1 4 8 27 15 snmp rmon alarm config Descri o o comando snmp rmon alarm config utilizado para configurar o grupo RMON Alarm Para retornar a configura o padr o use o comando no snmp rmon alarm config Grupos de alarme RMON gerenciam e monito ram as vari veis de alarmes especificas Quando o valor de uma vari vel monitorada exceder a um valor estipulado um evento de alarme gerado Sintaxe snmp rmon alarm config ndice var drop revbyte revpkt bpkt mpkt crc align undersize oversize fragment jabber collision 64 65 127 128 255 256 511 512 1023 1024 10240 port portal s type absolute increment rhold r hold r event r event f hold f hold f event f event a type rise fall all interval intervalo Par metros ndice ndice do gerenciamento
61. a valor entre O e 65535 Por padr o a chave administrativa 7 Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo configure a chave administrativa da porta 1 como 1024 INTELBRAS config interface ethernet 1 INTELBRAS config if lacp admin key 1024 9 3 lacp system priority para o modelo Sf 2842 MR Descri o o comando lacp system pritority utilizado para definir a prioridade do sistema LACP Sintaxe lacp system priority valor Par metro valor Defina o valor da prioridade do sistema valor varia entre O e 65535 Por padr o a prioridade 32768 Modo de comando Global Configuration Exemplo defina o valor da prioridade do sistema LACP como 1024 INTELBRAS config lacp system priority 1024 29 30 9 4 lacp port priority Descr padr ic o o comando lacp port priority utilizado para definir a prioridade da porta corrente Para restaurar o valor o use o comando no lacp port priority Sintaxe lacp port priority valor no lacp port priority Par metro valor Prioridade da porta valor entre O e 65535 Por padr o a prioridade 32768 Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo configure a prioridade da porta 1 como 1024 INTE INTE LBRAS config interface ethernet 1 LBRAS config ifitlacp port priority 1024 9 5 show lacp interface Descr o o comando show lacp interface utiliz
62. a 5 do switch INTELBRAS config show igmp snooping port filter 5 26 17 show igmp snooping packet stat Descri o o comando show igmp snooping packet stat utilizado para visualizar as informa es de estat sticas dos pacotes IGMP recebidos por todas as portas do switch Sintaxe show igmp snooping packet stat Modo de comando qualquer Modo de Configura o Exemplo exiba a estat sticas dos pacotes IGMP INTELBRAS config show igmp snooping packet stat 26 18 show igmp snooping packet stat clear Descri o o comando show igmp snooping packet stat clear utilizado para limpar as informa es de estat sticas dos pacotes IGMP recebidos de todas as portas do switch Sintaxe show igmp snooping packet stat clear Modo de comando qualquer Modo de Configura o Exemplo limpe as informa es de estat sticas dos pacotes IGMP INTELBRAS config show igmp snooping packet stat clear 93 94 27 Comandos SNMP Com a fun o SNMP habilitada os administradores de rede podem facilmente monitorar o desempenho da rede detectar as falhas e configurar os dispositivos de rede 27 1 samp global Descri o o comando snmp global utilizado para configurar a fun o SNMP globalmente Para retornar para a confi gura o padr o por favor use o comando no snmp global Sintaxe snmp global status disable enable engine id engine id remote id remote id no snmp global Par metros disable enable Habi
63. a coleta de informa es de topologia de forma manual INTELBRAS config cluster explore 28 4 cluster Descri o o comando cluster utilizado para configurar a fun o de Cluster na porta desejada Para desabilitar a fun o de cluster na porta correspondente use o comando no cluster Sintaxe cluster ndp disable enable ntdp disable enable no cluster Par metros ndp disable enable Habilita ou desabilita a func o de NDP na porta desejada ntdp disable enable Habilita ou desabilita a fun o de NTDP na porta desejada Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite a fun o NDP e NTDP na porta 5 INTELBRAS config interface ethernet 5 INTELBRAS config cluster ndp enable ntdp enable 28 5 cluster manage role change Descri o o comando cluster manage role change utilizado para alterar o modo de funcionamento do switch dentro de uma topologia com Cluster Sintaxe cluster manage role change candidate individual Par metros candidate Indica que este switch pode ser membro de um uma topologia com Cluster ativa individual Indica que este switch n o pode ser membro de um uma topologia com Cluster ativa Modo de comando Global Configuration Exemplo modifique o modo de funcionemento do switch para Candidate INTELBRAS config cluster manage role change candidate 28 6 show cluster ndp global Descri o o comando show clust
64. aa G KAGAD aaa a a E 43 14 4 dot1x quiet period cin EEEE EEEE EEEE EEEE EEEE EEEE 43 TALS DOLL acao ca caca a 5 EEE ERR 44 14 6 dot1X retry occ 44 14 7 dot1x interface nae EEEE 44 14 8 datIx edel EE 45 14 9 dotibeport controll assa cer inscacecinara rec dna aaa a E 45 14 10 dotIx port method annuun nnua nnna nuanean EEEa EEEE EEEE 45 14 11 radius authentication Drimanm p 46 14 12 radius authentication secondary ip ci 46 14 13 radius authentication port 46 14 14 radius authentication key 46 14 15 radius accounting enable rr 47 14 16 radius accounting primary ip rr 4 14 17 radius accounting secondary ip a EEEE 47 14 18 radius accounting POE A RR RA RR A A A A 47 14 19 radius accounting key nanunua 48 14 20 radius response timeout css 48 114 21 showidotixglobal aaa aspas a CR q rd 48 14 22 show dot1x interface E EEE REEE EEEE REEE EEEE EEEE REA a 48 14 23 show radius authentication 49 14 24 show radius accounting s s enenu enuen rr 49 15 Comandos de Log 49 5 logginglocalbDuller rasarsa is iad didi dada dd add SIA A ALAS ALLA ALAS AALA LAILA DALAI AAA ETA 49 115 2 Jogginglocal eeh es eae eae ii ii id aa 50 15 3 logging eat 50 TS loggingOghOS ss assa aaa KAKA rasas dd di a 50 15 5 show logging local config 51 15 6 show logging loghost aa eeaeee EEEE EEEE 51 15 7 show lo
65. ada envia e recebe pacotes NDP de seus vizinhos Sintaxe cluster ndp status disable enable aging timer tempo envelhecimento hello timer tempo envio no cluster ndp Par metros disable enable Habilita ou desabilita a fun o NDP Por padr o a fun o desabilitada tempo envelhecimento Per odo determinado pelo switch para que o pacote NDP recebido pelo switch vizinho permane a ativo antes de descart lo O valor pode variar de 5 255 segundos Por padr o o valor 180 segundos tempo envio o intervalo de tempo para o envio dos pacotes NDP O valor pode variar de 5 254 segun dos Por padr o o valor 60 segundos Modo de comando Global Configuration Exemplo habilite a fun o NDP e configure o tempo de envelhecimento aging time em 120 segundos e o tempo de envio hello timer em 50 segundos INTELBRAS config cluster ndp status enable aging timer 120 hello timer 50 103 104 28 2 cluster ntdp Descri o o comando cluster ntdp utilizado para configurar as op es globais do NTDP Para retornar a configura o padr o use o comando no cluster ntpd NTDP Neighbor Topology Discovery Protocol utilizado para coletar infor ma es dos demais switches conectados rede como por exemplo saltos necess rios para chegar ao switch desejado informa es da topologia e dispositivos com NTDP ativo Sintaxe cluster ntdp status disable enable interval intervalo hop saltos lhop
66. adas INTELBRAS config show dot1x interface 14 23 show radius authentication Descri o o comando show radius authentication utilizado para exibir as informa es de configura o do Servidor de Autentica o Radius Sintaxe show radius authentication Modo de comando qualquer Modo de Comando Exemplo exiba as configurac es realizadas para o servidor de autenticac o INTELBRAS config show radius authentication 14 24 show radius accounting Descri o o comando show radius accounting utilizado para exibir as informa es de configura o do servidor de contabilidade Sintaxe show radius accounting Modo de comando qualquer Modo de Comando Exemplo exiba as configura es realizadas para o servidor de contabilidade INTELBRAS config show radius accounting 15 Comandos de Log As mensagens de logs permitem a visualiza o dos registros de informa es eventos e erros ocorridos no switch assim como a grava o desses registros para uso posterior podendo inclusive ser salvas e enviadas a um servidor SYSLOG exter no As mensagens de log al m de poderem ser enviadas a servidores externos podem ser encaminhadas para a mem ria flash ou mem ria RAM e visualizadas atrav s da interface gr fica 15 1 logging local buffer Descri o o comando logging local buffer utilizado para configurar o n vel de criticidade e o status do log no buffer de mem ria mem ria RAM Para voltar ao padr o use o
67. ado para exibir as informa es de configura o de uma porta LACP Sintaxe show lacp interface ethernet porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibido configura o de todas as portas LACP Modo de comando qualquer Modo de Comando Exemplo exiba as informa es de configura o de todas as portas LACP INTE LBRAS config show lacp interface 9 6 show lacp system priority Descric o o comando show lacp system priority utilizado para exibir a prioridade do sistema LACP Sintaxe show lacp system priority Modo de comando qualquer Modo de Comando Exemplo exiba a prioridade do sistema LACP INTE LBRAS config show lacp system priority 10 Comandos User Manage Os comandos de gerenciamento de usu rios s o utilizados para configurar usu rios e senha para o acesso interface web de configura o do switch tamb m poss vel configurar o n vel de acesso do usu rio aumentando a seguran a contra modifica es de configura es indevidas no switch 10 1 user add Descri o o comando user add utilizado para criar um novo usu rio Sintaxe user add nome password senha confirm password confirma senha guest admin disable enable Par metros nome Digite o nome login para o novo usu rio criado No m ximo 16 caracteres senha Digite a senha deseja No m ximo 16 caracteres confirma senha
68. ais considerada como Router Port O valor padr o 300 segundos e pode variar de 60 600 segundos member time Se o switch n o receber mensagens IGMP Report da porta em que os membros cliente de um grupo Multicast est o conectados dentro de um intervalo de tempo a porta ser removida da Tabela de Endere os Multicast O valor padr o 260 segundos e pode variar de 60 600 segundos leave time o intervalo de tempo entre o switch receber uma mensagem de Leave de um cliente e o servidor Multicast remover o cliente do grupo Multicast O valor padr o 1 segundo e pode variar de 30 segundos router port Digite o n mero da porta configurada como Router Port porta conectada com o servidor multi cast Este par metro utilizado principalmente em redes com topologia est vel Modo de comando Global Configuration Mode Exemplo modifique o Router Port Time para 300 segundos Member Port Time como 200 segundos e Leave Time como para 25 segundos para a VLAN 1 INTELBRAS config igmp snooping vlan config 1 rtime 300 mtime 200 Itime 15 89 90 26 5 igmp snooping multi vlan config Descri o o comando igmp snooping multi vlan config utilizado para cria o de Multicast VLAN Para remover uma Multicast VLAN existente use o comando no igmp snooping multi vlan config Sintaxe igmp snooping multi vlan config disable enable vlan id rtime router time mtime member time time leave time rport router port
69. andos de opera o o usu rio precisa acessar o modo privilegiado inserindo o comando enable a partir do modo de usu rio Este modo requer autentica o para ser acessado A partir do modo privi legiado o usu rio pode executar diversos comandos assim como acessar o modo de configura o global A partir deste n vel os comandos contam com o recurso de autocompletar em conjunto com a tecla TAB O prompt de comando exibido nesse n vel INTELBRAS Modo Global Configuration Modo de Configura o Global Permite ao usu rio realizar altera es na configura o do switch Comandos gerais de configura o est o agrupados neste modo Este modo pode ser acessado a partir do modo privilegiado inserindo se o comando configuration A partir do modo de configura o global tamb m poss vel acessar o modo de configura o da interface porta O prompt de comando exibido nesse n vel INTELBRAS Config Modo Interface Configuration Modo de Configura o de Interface Muitas facilidades podem ser configuradas para uma interface porta em particular Os comandos de interface ativam ou modificam o modo de opera o de uma ou mais portas O prompt de comando exibido nesse n vel INTELBRAS Config if Este modo pode ser acessado a partir do Modo de Configura o Global inserindo se o comando interface type port Type o tipo de opera o suportada pela porta interface Ethernet permite configurar par metros de uma
70. antidade m xima de pacotes ARP recebidos na porta 5 INTELBRAS config interface ethernet 5 INTELBRAS config ifitarp detection limit rate 50 12 5 arp detection recover Descri o o comando arp detection recover utilizado para recuperar a porta que foi bloqueada no processo de detec o ARP Sintaxe arp detection recover Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo restaure a porta 5 para voltar a receber pacotes ARP INTELBRAS config interface ethernet 5 INTELBRAS config ifitarp detection recover 12 6 show arp detection global Descric o o comando show arp detection global utilizado para exibir as informac es globais da func o de detecc o ARP al m da rela o das portas confi veis Sintaxe show arp detection global Modo de comando qualquer Modo de Comando Exemplo exiba as configura es globais da fun o de detec o ARP INTELBRAS config show arp detection global 12 7 show arp detection interface Descri o o comando show arp detection interface utilizado para exibir as configura es de detec o ARP por porta Sintaxe show arp detection interface Ethernet porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibido configura o de todas as portas com a fun o Detec o ARP habilitado odo de comando qualquer Modo de Comando Exemplo exiba a conf
71. ay disable enable Habilita ou desabilita o modo f rias Por padr o este modo desabilitado Modo de comando Global Configuration Exemplo adicione o intervalo de tempo chamado matutino com hor rio de in cio 08 30 e hor rio de t rmino as 12 00 de segunda a sexta feira INTELBRAS config acl time segment matutino start time 08 30 end time 12 00 week day working day 24 2 acl edit time segment Descri o o comando acl edit time segment utilizado para editar um intervalo de tempo configurado Sintaxe acl time segment nome start time hora inicio end time hora final week day 1 7 dayly off day working day start day dia in cio end day dia final holiday disable enable Par metros nome Nome de identificac o do intervalo de tempo que ser editado hora in cio Hor rio inicial do intervalo de tempo no formato HH MM Por padr o o hor rio inicial 00 00 hora final Hor rio final do intervalo de tempo no formato HH MM Por padr o o hor rio final 24 00 per odo dias Per odo de dias em que a regra ACL se aplica Este modo opcional e por padr o desabilitado Utiliza os seguintes formatos 1 7 Dias espec ficos pode se utilizar o formato 1 3 6 Nomenclatura dos dias da semana 1 Segunda 2 Ter a 3 Quarta 4 Quinta 5 Sexta 6 S bado 7 Domingo dayly Todos os dias da semana off day Final de semana somente s bado e domingo working day De segunda a
72. ble enable no bridge address port security Par metros m ximo N mero m ximo de endere os MAC que podem ser aprendidos pela porta Este n mero varia de O a 64 o valor padr o 64 dynamic Neste modo o endere o MAC aprendido ser exclu do da tabela de endere os MAC automatica mente ap s terminar o tempo de envelhecimento aging time static Neste modo o endere o MAC dever ser inclu do ou removido manualmente os endere os MAC est tico n o possuem tempo de envelhecimento aging time permanent Neste modo as entradas aprendidas somente poder o ser removidas manualmente n o partici par do processo de envelhecimento aging time e tamb m n o ser o apagadas ao reiniciar o switch Enable disable Habilita ou desabilita a fun o de seguran a nas portas correspondentes Modo de comando Interface configuration interface Ethernet interface range Ethernet Exemplo habilite na porta 1 a fun o de seguran a nas portas selecione modo est tico de aprendizado e especifique o n mero m ximo de aprendizagem pela porta como 30 INTELBRAS config interface ethernet 1 INTELBRAS config if bridge address port security max number 30 mode static status enable 18 2 bridge address static Descri o o comando bridge address static utilizado para adicionar na tabela de endere os MAC uma entrada est ti ca Para remover uma entrada use o comando no bridge address static Enderecos est ticos podem ser
73. ca registrada de Hilgraeve Inc Linux uma marca registrada de Linus Torvalds UNIX uma marca registrada de The Open Group 107 intelbras 10 d uma das melhores eco amig vel empresas para se trabalhar fale com a gente Suporte a clientes 48 2106 0006 Contato e chat www intelbras com br suporte Sugest es reclama es e rede autorizada 0800 7042767 Intelbras S A Ind stria de Telecomunicac o Eletr nica Brasileira Rodovia BR 101 km 210 rea Industrial S o Jos SC 88104 800 www intelbras com br 01 13
74. configura o padr o use o comando no igmp global snooping Sintaxe igmp snooping global status disable enable unknown packet pass discard no igmp snooping global Par metros disable enable Habilita ou desabilita a fun o IGMP Snooping no switch pass Neste modo o switch encaminha os pacotes multicast desconhecido em forma de broadcast todas as portas pertencentes VLAN discard Neste modo o switch descarta os pacotes multicasts desconhecido Modo de comando Global Configuration Exemplo habilite a fun o IGMP Snooping e configure o switch para descartar os pacotes multicast desconhecidos INTELBRAS config igmp snoooping global status enable unknown packet discard 26 2 igmp snooping config Descri o o comando igmp snooping config utilizado para configurar a fun o IGMP Snooping e a fun o Fast Leave na porta desejada Para retornar a configurac o padr o use o comando no igmp snooping config Sintaxe igmp snooping config status disable enable fast leave disable enable no igmp snooping config Par metros status disable enable Habilita ou desabilita a fun o IGMP Snooping na porta desejada fast leave disable enable Habilita ou desabilita a a func o Fast Leave na porta desejada A func o Fast Leave faz com o switch remova imediatamente a porta da Tabela de Endere os Multicast assim que receber uma mensagem IGMP Leave Modo de comando Interface Configuration i
75. da ACL Para remover o intervalo de tempo use o comando no acl time segment Uma ACL baseada em intervalo de tempo permite controlar o tr fego em uma data ou hora espec fica Cada regra ACL pode possuir um intervalo de tempo e este intervalo baseado na data e hora configurado no switch Sintaxe acl time segment nome start time hora in cio end time hora final week day 1 7 dayly off day working day start day dia in cio end day dia final holiday disable enable no acl time segment nome Par metros nome Nome de identifica o do intervalo de tempo criado O nome n o pode possuir mais do que 16 caracteres hora in cio Hor rio inicial do intervalo de tempo no formato HH MM Por padr o o hor rio inicial 00 00 hora final Hor rio final do intervalo de tempo no formato HH MM Por padr o o hor rio final 24 00 per odo dias Per odo de dias em que a regra ACL se aplica Este modo opcional e por padr o desabilitado e poss vel utilizar os seguintes formatos 1 7 Dias espec ficos pode se utilizar o formato 1 3 6 Nomenclatura dos dias da semana 1 Segunda 2 Ter a 3 Quarta 4 Quinta 5 Sexta 6 S bado 7 Domingo daily Todos os dias da semana off day Final de semana somente s bado e domingo working day De segunda a sexta dia inicio Data inicial no modo absoluto No formato MM DD AAAA dia final Data final no modo absoluto No formato MM DD AAAA holid
76. da porta correspondente ser limitado a este valor se o fluxo da transmiss o exceder o dec threshold As taxas variam de 5 10 15 20 25 30 O padr o 5 Modo de comando Global Configuratation Exemplo configure a taxa global de 30pps uma taxa m nima de 20pps e com fluxo m nimo de 20pps referente a men sagens DHCP INTELBRAS config snooping global global rate 30 dec threshold 20 dec rate 20 11 5 dhcp snooping information enable Descri o o comando dhcp snooping information enable utilizado para habilitar a fun o Op o 82 do DHCP Snooping Para desabilitar a fun o use o comando no dhcp snooping information enable Sintaxe dhcp snooping information enable no dhcp snooping information enable Modo de comando Global Configuration Exemplo habilite a fun o Op o 82 da fun o DHCP Snooping INTELBRAS config dhcp snooping information enable 35 36 11 6 dhcp snooping information strategy Descri o o comando dhcp snooping information strategy utilizado para selecionar o modo de opera o do campo Op o 82 dos pacotes de solicita o DHCP de um computador Para restaurar o valor padr o use o comando no dhcp snooping information strategy Sintaxe dhcp snooping information strategy keep replace drop no dhcp snooping information strategy Par metros keep Manter o campo Opc o 82 dos pacotes replace Substitui o campo Op o 82 dos pacotes de acordo com a defini o do switch
77. da retirada do produto as des pesas decorrentes transporte seguran a de ida e volta do produto ficam sob a responsabilidade do Senhor Consumidor 4 A garantia perder totalmente sua validade se ocorrer qualquer das hip teses a seguir a se o defeito n o for de fabrica o mas sim ter sido causado pelo Senhor Consumidor ou terceiros estranhos ao fabricante b se os danos ao produto forem oriundos de acidentes sinistros agentes da natureza raios inunda es desabamentos etc umidade tens o na rede el trica sobretens o provocada por acidentes ou flutua es excessivas na rede instala o uso em desacordo com o Manual do Usu rio ou decorrente do desgaste natural das partes pe as e componentes c se o produto tiver sofrido influ ncia de natureza qu mica eletromagn tica el trica ou animal insetos etc d se o n mero de s rie do produto houver sido adulterado ou rasurado e se o aparelho houver sido violado Sendo estas condi es deste Termo de Garantia complementar a Intelbras S A reserva se o direito de alterar as caracteris ticas gerais t cnicas e est ticas de seus produtos sem aviso pr vio O processo de fabrica o deste produto n o est coberto pelo sistema de gest o ambiental da Intelbras Todas as imagens deste manual s o ilustrativas Windows marca registrada ou marca comercial da Microsoft Corporation nos Estados Unidos ou em outros pa ses ou regi es HyperTerminal uma mar
78. de fila de sa da no qos dot1p config Par metros prioridade 802 1p N vel de prioridade definido pelo IEEE802 1p Os valores de prioriza o variam de O a 7 Quanto maior o valor maior ser a prioriza o prioridade fila de sa da Indica a prioridade da fila de sa da em que o pacote com prioridade 802 1p est relacionado Existem 4 filas variando de O a 3 representados como TCO TC1 TC2 TC3 Obs por padr o o relacionamento entre a prioridade 802 1p e a prioridade da fila de sa da da porta do switch a seguinte CoS 0 TC1 CoS 1 TCO CoS 2 TCO CoS 3 TC1 CoS 4 TC2 CoS 5 TC2 Cos 6 TC3 CoS 7 TC3 Para os n veis de prioridade TCO 3 quanto maior o valor maior a prioridade Modo de comando Global Configuration Exemplo relacione os pacotes com prioridade 802 1p O para a fila 4 TC3 INTELBRAS config qos dot1p config O 3 21 4 qos dscp enable Descri o o comando qos dscp enable utilizado para habilitar a prioriza o de pacotes com prioridade DSCP Para desabilitar a fun o use o comando no qos dscp enable Sintaxe qos dscp enable no qos dscp enable Modo de comando Global Configuration Exemplo habilite a fun o de QoS com prioriza o DSCP INTELBRAS config qos dscp enable 21 5 qos dech config para o modelo SF 2842 MR Descri o o comando gos dscp config utilizado para configurar a rela o de mapeamento entre a prioridade DSCP e a prioridade da fila de sa da de
79. delay hop delay port delay port delay no cluster ntpd Par metros disable enable Habilita ou desabilita a fun o NDP Por padr o a fun o desabilitada Intervalo Intervalo de tempo utilizado para a coleta de informa es da topologia da rede O valor pode variar de 1 60 minutos Por padr o 1 minuto saltos Quantidade de saltos utilizado pelo protocolo NTDP durante a verifica o da topologia O valor pode variar de 1 a 16 Por padr o s o 3 saltos hop delay o tempo entre o switch receber um pacote de requisi o NTDP e encaminhar a resposta pela primeira vez O valor pode variar de 1 1000 milisegundos O valor padr o 200 milisegundos port delay o tempo entre a porta encaminhar uma requisi o NTDP e a porta adjacente tamb m encami nhar uma requisi o NTDP O valor pode variar de 1 100 milisegundos Por padr o o valor 20 milisegun dos Modo de comando Global Configuration Exemplo habilite a fun o NTDP e especifique o NTPD Interval como 20 minutos NTDP Hops como 5 NTDP Hop Delay como 300 milisegundos e o NTDP Port Delay como 50 milisegundos INTELBRAS config cluster ntdp status enable interval 20 hop 5 hop delay 300 port delay 50 28 3 cluster explore Descri o o comando cluster explore utilizado para habilitar a coleta de infoma es da topologia da rede de forma manual Sintaxe cluster explorer Modo de comando Global Configuration Exemplo habilite
80. desabilita a fun o Filter Protect Por padr o a fun o desabilitada Esta fun o n o permite que a porta receba quadros BPDUs permitindo apenas que a porta envie seus pr prios quadros BPDUs na rede Spanning Tree Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite a fun o de prote o Loop Protect Root Protect TC Protect BPDU Protect e BPDU Filter para porta 2 do switch INTELBRAS config interface ethernet 2 INTELBRAS config if spanning tree security loop enable root enable TC enable defend enable hold enable 85 25 8 spanning tree mcheck Descri o o commando spanning tree mcheck utilizado para habilitar a fun o MCheck Sintaxe spanning tree mcheck Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite a fun o MCheck para porta 2 INTELBRAS config interface ethernet 2 INTELBRAS config if spanning tree mcheck 25 9 show spanning tree global info Descri o o comando show spanning tree global info utilizado para visualizar o status da fun o Spanning Tree Sintaxe show spanning tree global info Modo de comando qualquer Modo de Configura o Exemplo exiba o status da fun o Spanning Tree INTELBRAS config show spanning tree global info 25 10 show spanning tree global config Descri o o comando show spanning tree global config utilizado para visualizar a co
81. do de comando Global Configuration Exemplo habilite o status do usu rio intelbras INTELBRAS config user modify status intelbras enable 31 10 4 user modify type Descri o o comando user modify type utilizado para alterar o n vel de acesso de um usu rio existente N o poss vel alterar o n vel de acesso do usu rio corrente Sintaxe user modify type nome guest admin Par metros nome Digite o nome do usu rio login que ter o n vel de acesso alterado guest N vel de acesso guest este n vel somente permitido visualizar as configura es do switch admin N vel de acesso admin este n vel poss vel realizar todas as configura es no switch Modo de comando Global Configuration Exemplo altere o n vel de acesso do usu rio intelbras para guest INTELBRAS config user modify type intelbras guest 10 5 user modify password Descri o o comando user modify password utilizado para alterar a senha de um usu rio existente Sintaxe user modify password nome senha atual nova senha confirma senha Par metros nome Digite o nome do usu rio login que ter a senha alterada senha atual Digite a senha atual do usu rio nova senha Digite a nova senha do usu rio confirma senha Confirme a nova senha do usu rio Modo de comando Global Configuration Exemplo altere a senha do usu rio intelbras para novasenha INTELBRAS config user modify password intelbras intelbras123 novasen
82. do para habiltar a porta a participar da fun o GVRP Para remover uma porta da fun o GVRP use o comando no gvrp A fun o GVRP s pode ser habilitada para portas do tipo TRUNK Sintaxe 8 gvrp no gvrp odo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite a fun o GVRP para as portas 2 a 6 INTELBRAS config interface range ethernet 2 6 INTELBRAS config if gvrp 7 3 gvrp registration Descri o o comando gvrp registration utilizado para configurar o tipo de registro GVRP da porta desejada Para voltar a configura o padr o use o comando no gyrp registration Sintaxe gvrp registration normal fixed forbidden no gvrp registration Par metros normal Neste modo a porta pode adicionar remover e propagar VLANs din micas e est ticas fixed Neste modo a porta n o adiciona ou remove VLANs dinamicamente somente propaga VLANS est ticas Fordidden Neste modo a porta n o adiciona ou remove VLANs somente propaga a VLAN 1 Modo de comando Interface de Configura o interface Ethernet interface range Ethernet Exemplo configure as portas 2 at 6 para possuir o tipo de registro GVRP fixed INTELBRAS config interface range ethernet 2 6 INTELBRAS config if gvrp registration fixed 7 4 gvrp timer Descri o o comando gvrp timer utilizado para definir um temporizador GVRP para a porta desejada Para retornar a configurac o padr o do te
83. do para verificar a conectividade entre o switch e outro dispositivo de rede Sintaxe ping endere o ip n gtd I tamanho i intervalo Par metros endere o ip Endere o IP do dispositivo de rede de destino gtd Quantidade de vezes que ser realizado o teste de conectividade Pode variar de 1 a 10 por padr o esse valor 4 tamanho Tamanho do pacote utilizado no teste O tamanho pode variar de 1 a 1024 bytes por padr o o tamanho de 64 bytes intervalo Intervalo entre as requisi es de envio do pacote ICMP Este intervalo varia entre 100 e 1000 ms por padr o o intervalo de 100 ms Modo de comando User EXEC e Privilieged EXEC Exemplo teste a conectividade entre o switch e o computador que possui o endere o IP 192 168 0 131 especifique tamb m o tamanho do pacote ICMP enviado para 512 bytes fa a 8 tentativas com um intervalo de envio de 1000 ms INTELBRAS ping 192 168 0 131 n 8 1512 i 1000 19 16 tracert Descri o o comando tracert utilizado para descobrir o caminho percorrido pelos pacotes desde a sua origem at o seu destino informando todos os gateway percorrido Ele utilizado para testes medidas e gerenciamento da rede O tracert pode ser utilizado para detectar falhas como por exemplo gateways que descartam pacotes ou rotas que excedem a capacidade de um datagrama IP Sintaxe tracert endere o ip saltos Par metros endere o ip Endere o IP de destino do dispositivo d
84. drop Descartar os pacotes incluindo o campo Opc o 82 Modo de comando Global Configuration Exemplo substitua o campo Op o 82 dos pacotes de acordo com a defini o configurada no switch INTELBRAS config dhcp snooping information strategy replace 11 7 dhcp snooping information user defined Descri o o comando dhcp snooping information user defined utilizado para permitir que os usu rios definam o campo Op o 82 Para desabilitar a fun o use o comando no dhcp information user defined Sintaxe dhcp snooping information user defined no dhcp snooping information user defined Modo de comando Global Configuration Exemplo permita o usu rio definir o campo Opc o 82 INTELBRAS config dhcp snooping information user defined 11 8 dhcp snooping information remote id Descri o o comando dhcp snooping information remote id utilizado para personalizar a configura o da sub opc o Remote ID do campo Opc o 82 Sintaxe dhcp snooping information remote id identifica o Par metro identifica o Digite uma identifica o da sub opc o Remote ID que possua no m ximo 32 caracteres Modo de comando Global Configuration Exemplo identifique o Remote ID como intelbras INTELBRAS config dhcp snooping information remote id intelbras 11 9 dhcp snooping information circuit id Descri o o comando dhcp snooping information circuit id utilizado para personalizar a configura o da sub op
85. e Par metro ndice ndice da entrada desejada O valor pode variar de 1 12 no formato 1 3 5 Modo de comando Global Configuration Exemplo habilite as entradas 1 2 3 4 e 8 do grupo RMON Alarm INTELBRAS config snmp rmon alarm enable 1 4 8 27 18 show snmp global config Descri o o comando show snmp global config utilizado para visualizar as configura es globais de SNMP Sintaxe show snmp global config Modo de comando qualquer Modo de Comando Exemplo exiba as configura es globais da fun o SNMP INTELBRAS gt show snmp global config 27 19 show snmp view Descri o o comando show snmp view utilizado para visualizar as configura es das Tabelas de View Sintaxe show snmp view Modo de comando qualquer Modo de Comando Exemplo exiba as Tabelas de View existentes INTELBRAS gt show snmp view 101 102 27 20 show snmp group Descri o o comando show snmp group utilizado para exibir as configura es das Tabelas de Grupos SNMP Sintaxe show snmp group Modo de comando qualquer Modo de Comando Exemplo exiba as Tabelas de Grupos SNMP existentes INTELBRAS gt show snmp group 27 21 show snmp user Descri o o comando show snmp user utilizado para exibir as configura es da Tabela de Usu rios Sintaxe show snmp user Modo de comando qualquer Modo de Comando Exemplo exiba as Tabelas de Usu rios existentes INTELBRAS gt show snmp user 27 22 show snmp commun
86. e o IP endere o MAC VLAN ou porta al m de ser condi o para configura o de inspe o ARP e filtro de pacotes 11 1 binding table user bind Descri o o comando binding table user bind utilizado vincular manualmente o endere o IP endere o MAC VLAN e porta de um computador dentro da LAN criando uma tabela de vinculos Sintaxe binding table user bind hostname endere o ip m scara vlan vlan id port porta none arp detection Par metros hostname Especifique um nome do host para facilitar a identifica o endere o ip Digite o endere o IP do computador m scara Digite a m scara de rede do computador vlan id Digite a identifica o da VLAN Variando do ID 1 at 4094 porta Especifique o n mero da porta correspondente que o computador est conectado ao switch none arp detection Especifique o tipo de prote o de entrada none nenhum tipo de prote o arp detection Detec o ARP Modo de comando Global Configuration Exemplo vincule manualmente uma entrada ACL com o endere o IP 192 168 0 100 endere o MAC 00 00 00 00 00 01 e VLAN 2 na porta 5 Permita a entrada para detec o ARP INTELBRAS config binding table user bind PC1 192 168 0 100 00 00 00 00 00 01 vlan 2 port 5 arp detection 11 2 binding table remove Descri o o comando binding table remove utilizado para remover uma entrada na tabela de v nculos criada Sintaxe binding table remove index ndice Par metr
87. e 200 Itime 15 26 6 igmp snooping static entry add Descri o o comando igmp snooping static entry add utilizado para adicionar entradas de endere os Multicast est ticos Para remover uma entrada use o comando no igmp snooping static entry add A Faixa de endereco IP Multicast varia de 224 0 0 0 239 255 255 255 e a faixa de endere os IP Multicast dos receptores varia de 224 0 1 0 239 255 255 255 Sintaxe Igmp snooping static entry add endere o multicast vlan id porta encaminhamento no igmp snooping static entry add ip vlan id Par metros endere o multicast Endere o est tico IP Multicast vlan id o ID da VLAN desejada para habilitar o IMGP Snooping Varia de 1 4094 porta encaminhamento Porta de encaminhamento do Grupo Multicast utilize o formato 1 3 6 23 Modo de comando Global Configuration Exemplo adicione o endere o IP Multicast est tico 225 0 0 1 pertencente a VLAN 2 e configurar a porta de encaminha mento na porta 1 INTELBRAS config igmp snooping static entry add 225 0 0 1 2 1 26 7 igmp snooping filter add Descri o o comando igmp snooping filter add utilizado para configurar o a faixa de endere o IP Multicast que deseja filtrar Sintaxe igmp snooping filter add id ip multicast inicial ip multicast final no igmp snooping filter add id Par metros id ndice utilizado para identificar o filtro O ndice pode variar de 1 30 ip multicast inicial Endere o IP Multicas i
88. e Contabilidade Para voltar ao padr o use o comando no radius response timeout Sintaxe radius response timeout tempo no radius response timeout Par metro tempo Tempo m ximo que o switch ir aguardar para solicitar uma retransmiss o da resposta do Servidor de Autenticac o e Contabilidade Este tempo varia de 1 a 9 segundos o padr o de 3 segundos Modo de comando Global Configuration Exemplo configure para 5 segundos o tempo que switch ir aguardar por uma resposta do Servidor de Autenticac o e Contabilidade INTELBRAS config radius response timeout 5 14 21 show dot1x global Descri o o comando show dot1x global utilizado para exibir as informa es globais de configura o da fun o 802 1x Sintaxe show dot1x global Modo de comando qualquer Modo de Comando Exemplo exiba as informa es globais de configura o da fun o 802 1x INTELBRAS config show dot1x global 14 22 show dot1x interface Descri o o comando show dot1x interface utilizado para exibir as informa es de configura es da fun o 802 1x por porta Sintaxe show dot1x interface ethernet porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibido configura o de todas as portas com a fun o 802 1x habilitada odo de comando qualquer Modo de Comando Exemplo exiba a configura o de todas as portas com a fun o 802 1x habilit
89. e Ethernet Exemplo configure a porta 2 para funcionar de modo manual dentro da VLAN de voz INTELBRAS config interface ethernet 2 INTELBRAS config switchport voice vlan mode manual 6 6 switchport voice vlan security para os modelos SG 2404 MR e SG 1002 MR Descric o o comando switchport voice vlan security utilizado para configurar o modo de seguranca da porta em uma VLAN de voz Sintaxe switchport voice vlan security disable enable Par metros disable Neste modo a porta encaminha todos os pacotes recebidos enable Neste modo a porta apenas encaminha os pacotes de voz e descarta os outros pacotes cujo endere o MAC de origem n o corresponda ai endere o OUI configurado odo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite o modo de seguran a para a porta 2 permitindo apenas pacotes de voz INTELBRAS config interface ethernet 2 INTELBRAS config switchport voice vlan security enable 6 7 show voice vlan global Descri o o comando show voice vlan global utilizado para exibir as informa es da VLAN de voz Sintaxe show voice vlan global Modo de comando qualquer Modo de Comando Exemplo exibir as informa es de configura o da VLAN de voz INTELBRAS config show voice vlan global 6 8 show voice vlan oui Descri o o comando show voice vlan oui utilizado para exibir as informa es de configura o dos endere os OUI Si
90. e aging time 500 18 4 bridge address filtering Descri o o comando bridge address filtering utilizado para adicionar um filtro de endere os negar na tabela de endere os MAC Para remover um filtro use o comando no bridge address filtering Sintaxe bridge address filtering endere o mad vlan id no bridge address filtering endereco mad vlan id Par metros endere o mac Endere o MAC que ser filtrado negado na Tabela de Endere os MAC vlan id Identifica o da VLAN que o endere o MAC pertence Variando do ID 1 at 4094 Modo de comando Global Configuration Exemplo adicione um filtro de entrada para o endere o MAC 00 1e 4b 04 01 5d na VLAN 1 INTELBRAS config bridge address filtering 00 1e 4b 04 01 5d 1 18 5 show bridge port security Descri o o comando show bridge port security utilizado para exibir as informa es de configura o de seguran a de portas Sintaxe show bridge port security porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibido a configurac o de seguranca de todas as portas odo de comando qualquer Modo de Comando Exemplo exiba as informa es de seguran a de portas configuradas para a porta 2 INTELBRAS config show bridge port security 2 18 6 show bridge address Descri o o comando show bridge address utilizado para exibir todas as entradas na tabela de endere os MAC Sinta
91. e configura o da fun o de Nega o de Servico DoS Defend Sintaxe show dos prevent Modo de comando qualquer Modo de Comando Exemplo exiba as informa es da fun o de Nega o de Servi o INTELBRAS config show dos prevent 14 Comandos IEEES802 1x O IEEE802 1x um padr o de autentica o para controle de acesso rede onde cada dispositivo da LAN suplicante somente podera utilizar a rede se estiver autenticado em um servidor de modo seguro 14 1 dot1x Descri o o comando dot1x utilizado para habilitar globalmente a fun o IEEE802 1x Para desabilitar a fun o use o comando no dot1x Sintaxe dot1x no dot1x Modo de comando Global Confifiguration Exemplo habilite a fun o IEEE802 1x INTELBRAS config dot 1x 14 2 dot1x auth method Descri o o comando dot1x auth method utilizado para configurar o M todo de Autentica o IEEE802 1x Para restaurar ao padr o use o comando no dot1x auth method Sintaxe dot1x auth method pap eap md5 no dot1x auth method Par metros pap Utiliza o protocolo EAP Extensible Authentication Protocol para trocar informa es entre o cliente e o switch ap s o t rmino de informa es os pacotes EAP s o convertidos para outro protocolo como por exemplo o RADIUS e enviados para o servidor de autentica o eap md5 Utiliza o protocolo EAP Extensible Authentication Protocol para trocar informa es entre o cliente e o switch J
92. e mode Modo de comando qualquer Modo de Comando Exemplo exiba o modo que o switch est configurado para obter a hora data do sistema INTELBRAS config show system time mode 20 Comandos de configura o Ethernet Os comandos de configura o Ethernet s o utilizados para configurar fun es como por exemplo Controle de banda por porta modo de negocia o e storm control 20 1 interface Ethernet Descri o o comando interface ethernet utilizado para entrar no modo de configura o da porta do switch Sintaxe interface ethernet porta Par metros porta Especifique o n mero da porta Modo de comando Global Configuration Exemplo entre no modo de configurac o da porta 2 do switch INTELBRAS config interface ethernet 2 20 2 interface range Ethernet Descri o o comando interface range ethernet utilizado para entrar no modo de configura o de uma faixa range de portas do switch Sintaxe interface range ethernet faixa portas Par metro faixa portas Faixa de portas a serem acessadas Utilize o formato 2 5 7 Modo de comando Global Configuration Exemplo entre no modo de configura o das seguintes portas do switch 1 2 3 6 7 8 e 9 INTELBRAS config interface range ethernet 1 3 6 9 20 3 description Descri o o comando description utilizado para adicionar uma descri o para a porta desejada Para limpar uma descri o use o comando no description Sintaxe description descri
93. e rede saltos N mero m ximo de saltos gateways que o pacote poder percorrer Esta quantidade varia de 1 a 30 saltos o valor padr o 4 saltos Modo de comando User EXEC e Privileged EXEC Exemplo teste a conectividade entre o switch e um dispositivo de rede com endere o IP 192 168 0 131 e que possua no m ximo 20 saltos INTELBRAS tracert 192 168 0 131 20 19 17 loopback Descri o o comando loopback utilizado para testar a disponibilidade e analisar o status de uma porta f sica do switch Esta fun o auxilia na solu o de problemas na rede Sintaxe loopback porta internal external Par metros porta Especifique o n mero da porta internal Teste interno indica se a porta est ou n o dispon vel external Teste externo indica se o dispositivo conectado a porta do switch est dispon vel ou n o Modo de comando User EXEC e Privileged EXEC Exemplo fa a um teste interno da porta 4 do switch INTELBRAS loopback 4 internal 19 18 show system info Descri o o comando show system info utilizado para exibir a Descri o do sistema como por exemplo nome e localiza o do dispositivo vers o de hardware e de firmware al m de outras informa es Sintaxe show system info Modo de comando qualquer Modo de Comando Exemplo exiba as informa es do sistema INTELBRAS config show system info 19 19 show ip address Descri o o comando show ip address utilizado para e
94. eneaeaeeeaEEEEEEEEEEEEEEEEE 34 Ideen dia e ee ae e UU cdas 35 11 4 dhcp snooping global rr 35 11 5 dhcp snooping information enable is 35 11 6 dhcp snooping information strategy s ssns sunnan ennnen rr 36 11 7 dhcp snooping information User deine 36 11 8 dhcp snooping information remote id cc 36 11 9 dhcp snooping information circuit id rr 36 11 10 dhcp snooping mustel EEEE EEEE 37 11 11 dhcp snooping mac verify 37 11 12 dhcp snooping rate limit 37 11 13 dhcp snooping decline ooooooooccococcccoorrr 38 11 14 show binding table rr 38 111 15 show dhep snooping global ss ssa assss sds DDS LSD A SA GN 38 11 16 show dhcp snooping information 38 11 17 show dhcp snooping interface aan KKK GNG GG 38 12 Comandos ARP Inspection 39 12 1 arp detection global 39 12 2 arp detection trust port ici 39 123 ap detec interface a AA A A AA AAA AA AA a 39 12 4 arp detection limit rate ii 40 12 5 arp detection recover eare 40 12 6 show arp detection global rr 40 EE lee e e EE 40 12 8 5how arp detection EE 41 12 9 show arp detection statistic reegt 41 13 Comandos Dos Defend 41 EE 41 115 2 d05 Drevent EE 42 EE is ironiis rororo Eoso isoo OSO o No ONES O ES O SoSo O EAS a EAS O EE EE TEE iaa 42 14 Comandos IEEE802 1x 42 E Ak EE 42 14 2 dotiXauth mathod EE 43 14 3 det QUESENVIAN 1 1 ses k
95. entradas existentes de MAC VLAN INTELBRAS config show mac vlan 5 Comandos Protocol VLAN Protocolo de VLAN Virtual Local Area Network o modo de classificar as VLANs baseadas em protocolos Cada VLAN permite somente um tipo de protocolo 5 1 protocol vlan template para o modelo SF 2842 MR Descri o o comando protocol vlan template utilizado para adicionar ou remover um modelo de VLAN baseada em protocolo Sintaxe protocol vlan template add nome tipo protocolo protocol vlan template remove ndice Par metros nome digite um nome para o modelo de protocolo a ser criado Este campo permite no m ximo 8 caracteres tipo protocolo digite o valor do protocolo no formato hexadecimal com 4 d gitos Os protocolos juntamente com suas respectivas identifica es hexadecimais constam no manual do usu rio ndice o ndice do modelo criado Modo de comando Global Configuration Exemplo crie um modelo para a VLAN de Protocolo chamado arp cujo tipo de protocolo Ethernet o 0806 e exclua o modelo de protocolo com ndice igual a 2 INTELBRAS config protocol vlan template add arp 0806 INTELBRAS config if protocol vlan template remove 2 5 2 protocol vlan template para os modelos SG 2404 MR e SG 1002 MR Descri o o comando protocol vlan template utilizado para adicionar ou remover um modelo de VLAN baseada em protocolo Sintaxe protocol vlan template add nome tipo protocolo ethernet
96. er ndp global utilizado para exibir as configura es globais da fun o NDP Sintaxe show cluster ndp global Modo de comando qualquer Modo de Comando Exemplo exiba as configura es globais da fun o NDP INTELBRAS gt cluster cluster ndp global 28 7 show cluster ndp port status Descri o o comando show cluster ndp port status utilizado para visualizar as configura es NDP de determinada porta Sintaxe show cluster ndp port status porta Par metro porta Digite o n mero da porta que deseja visualizar as configura es da fun o NDP Modo de comando qualquer Modo de Comando Exemplo exiba as configura es NDP na porta 2 INTELBRAS gt show cluster ndp port status 2 28 8 show cluster neighbour Descri o o comando show cluster neighbor utilizado para visualizar as informa es de switches vizinhos que est o com a fun o Cluster habilitada Sintaxe show cluster neighbor Modo de comando qualquer Modo de Comando Exemplo exiba as informa es dos switches vizinhos que possuam a fun o Cluster ativa INTELBRAS gt show cluster neighbor 28 9 show cluster ntdp global Descri o o comando show cluster ntdp global utilizado para visualizar as configura es globais da fun o NTDP Sintaxe show cluster ntdp global Modo de comando qualquer Modo de Comando Exemplo exiba as informa es globais da fun o NTDP INTELBRAS gt show cluster ntdp global 105 106 28 10
97. er superior a 32 caracateres localiza o dispositivo Nome da localiza o do dispositivo O tamanho do nome n o pode ser superior a 32 caracateres contato Informa es de contato O tamanho do contato n o pode ser superior a 32 caracateres Modo de comando Global Configuration Exemplo configure o contato do dispositivo como www intelbras com br INTELBRAS config system descript contact info www intelbras com br 19 2 system time gmt Descri o o comando system time gmt utilizado para configurar a data hora automaticamente configurando o fuso hor rio e o endere o IP de um servidor NTP Sintaxe system time gmt fuso hor rio ip servidor ntp ip secundario servidor ntp Par metros fuso hor rio Fuso hor rio de sua localiza o O fuso hor rio varia de 12 a 13 horas no Brasil o fuso hor rio 3 horas ip servidor ntp Endere o IP do servidor NTP ip secund rio servidor ntp Endere o IP do servidor NTP de backup Modo de comando Global Configuration Exemplo configure o dispositivo para operar no fuso hor rio brasileiro 3 horas os servidores NTP principal e de backup possuem os respectivos endere os IP 133 100 9 2 e 139 78 100 163 INTELBRAS config system time gmt 3 133 100 9 2 139 78 100 163 57 58 19 3 system time manual Descri o o comando system time manual utilizado para configurar a data hora do sistema manualmente Sintaxe system time manual data hora Par
98. erenciamento v1 v2c v3 Vers o utilizada pela fun o SNMP SNMP v1 e SNMP v2c s o autenticados pelo nome da comunidade SNMP v3 autenticado pelo mecanismo USM Por padr o o modelo de seguran a v1 noAuthNoPriv Este modo utilizado somente no SNMPv3 Este n vel de seguran a n o realiza autentica o e criptografia authNoPriv Este modo utilizado somente no SNMPv3 Este n vel de seguran a realiza autentica o por m n o realiza criptografia authPriv Este modo utilizado somente no SNMPv3 Este n vel de seguran a realiza autentica o e criptografia type trap inform Trap indica que o tipo de notifica o utilizada a Trap Inform indica que o tipo de noti fica o utilizada a Inform O tipo Inform possui maior seguran a em rela o ao tipo Trap Ao selecionar a notifica o do tipo Inform ser necess rio configurar os par mentros resend e time out resend Quantidade de vezes que o switch reenvia uma solicita o Inform Podendo variar de 1 255 O swi tch vai reenviar o pedido Inform se ele n o obter a resposta da esta o de gerenciamento durante o intervalo de tempo limite timeout Tempo m ximo que o switch aguardar pela resposta da esta o de gerenciamento antes de reen viar um pedido Podendo variar de 1 3600 segundos Modo de comando Global Configuration Exemplo adicione uma notifica o do tipo Inform para o endere o IP 192 168 0 1 utiliza
99. esabilita o a fun o de log na mem ria flash Modo de comando Global Configuration Exemplo habilite os logs de mem ria flash com n vel de criticidade 7 INTELBRAS config logging local flash 7 enable 15 3 logging clear Descri o o comando logging clear utilizado para limpar as informa es de logs de buffer mem ria RAM ou me m ria flash Sintaxe logging clear buffer flash Par metros buffer flash Indica o canal de sa da do registro Por padr o se n o for especificado um canal ser limpo as duas entradas odo de comando Global Configuration Exemplo Limpe as informa es de log do buffer INTELBRAS config logging clear buffer 15 4 logging loghost Descri o o comando logging loghost utilizado para configurar o host remoto Servidor Syslog que ir receber as mensagens de log Para excluir a configura o de host remoto use o comando no logging loghost Sintaxe logging loghost index ndice ip servidor syslog n vel enable disable no logging loghost ndice Par metros ndice Indica o ndice do servidor Syslog O switch suporta at 4 servidores Syslog do 1 ao 4 ip servidor syslog Endere o IP do Servidor Syslog n vel Indica o n vel de criticidade de registro da informa o do log Existem 8 n veis de criticidade o valor padr o 6 e pode variar de O a 7 quanto menor o n vel maior a criticidade enable disable Habilita ou desabilita o a fun
100. esma VLAN podem se comunicar entre si independente de seu local f sico al m de melhorar o desempenho e seguran a da rede 3 1 vlan database Descri o o comando vlan database utilizado para acessar o modo VLAN Configuration Neste modo poss vel adi cionar remover VLANs 802 19 al m de realizar outras opera es Sintaxe vlan database Modo de comando Global Configuration Exemplo acessar o modo VLAN configuration INTELBRAS config vlan databse INTELBRAS config vlan 3 2 vlan Descri o o comando vlan utilizado para criar VLANs no padr o IEEE802 1q Para remover uma VLAN criada use o comando no vlan Sintaxe vlan vlan id no vlan vlan id Par metro vlan id Identificac o da VLAN no formato 2 5 7 Variando do ID 2 at 4094 Modo de comando VLAN Configuration Exemplo criar as sequintes VLANS 2 3 4 5 e 7 INTELBRAS config vlan databse INTELBRAS config vlan vlan 2 5 7 3 3 interface vlan Descri o o comando interface vlan utilizado para acessar o modo VLAN Interface para a configura o de uma VLAN espec fica Sintaxe interface vlan vlan id Par metro vlan id Identifica o da VLAN no formato 2 5 7 Variando do ID 2 at 4094 Modo de comando Global Configuration Exemplo configurar a VLAN 2 INTELBRAS config interface vlan 2 3 4 description Descri o o comando description utilizado para fornecer uma descri o para a VLAN Para remover uma descri
101. event 2 27 26 show snmp rmon alarm Descri o o comando show snmp rmon alarm utilizado para visualizar as informa es do grupo RMON Alarm Sintaxe show snmp rmon alarm ndice Par metro ndice ndice da entrada de configura o O valor pode variar de 1 12 Voc pode selecionar apenas 1 ndice por comando Por padr o todas as informa es ser o exibidas Modo de comando qualquer Modo de Comando Exemplo exiba as informa es de configura o do grupo RMON Alarm INTELBRAS gt show snmp rmon alarm 28 Comandos Cluster A func o de Cluster permite ao administrador da rede gerenciar dispositivos dispersos pela rede Depois que o Com mander Switch Switch Principal for configurado todas as fun es de gerenciamento dos Switches Membros do cluster ser o de responsabilidade do Commander Switch Switch Principal Os switches SF 2842 MR SG 2404 MR e SG 1002 MR n o possuem a func o de Commander Switch Switch Principal apenas a func o de Member Switch Switch Membro 28 1 cluster ndp Descri o o comando cluster ndp utilizado para configurar as op es gloabais do NDP Para retornar a configura o padr o do switch use o comando no cluster ndp O protocolo NDP Neighbor Discovery Protocol utilizado para co letar informa es dos demais switches diretamente conectados incluindo vers o de software hostname endere o MAC e n mero da porta conectada Um switch com a fun o NDP habilit
102. exibir as informa es referente as VLANs de protocolo existentes Sintaxe show protocol vlan vlan Modo de comando qualquer Modo de Comando Exemplo exiba as informa es das VLANs de Protocolo existentes INTELBRAS config if show protocol vlan vlan 5 8 show protocol vlan interface somente para o modelo SF 2842 MR Descri o o comando show protocol vlan interface utilizado para exibir o estado das portas nas VLANs de Protocolo Sintaxe show protocol vlan interface Modo de comando qualquer Modo de Comando Exemplo exiba o status de configura o das portas das VLANs de Protocolo INTELBRAS config if show protocol vlan interface 6 Comandos Voice VLAN Voice VLANs s o configuradas especialmente para o fluxo de voz Ao configurar VLAN de voz e associando com dispositi vos VolP poss vel realizar QoS garantindo prioridade e qualidade na transmiss o do fluxo de voz na rede 6 1 voice vlan enable Descri o o comando voice vlan enable utilizado para habilitar a fun o de VLAN de voz Para desabilitar a fun o utilize o comando no voice vlan enable Sintaxe voice vlan enable vlan id no voice vlan enable Par metro vlan id Identifica o da VLAN Variando do ID 2 at 4094 Modo de comando Global Configuration Exemplo habilitar a VLAN 10 como VLAN de voz INTELBRAS config voice vlan enable 10 6 2 voice vlan aging time Descric o o comando voice vlan aging time utilizado para definir o
103. ficado o n mero da porta ser exibido informa o de configura o de todas as portas odo de comando qualquer Modo de Comando Exemplo exiba as informa es de configura o da porta 5 do switch INTELBRAS config interface ethernet 5 INTELBRAS config if show interface configuration ethernet 5 20 16 show interface status Descri o o comando show interface status utilizado para exibir o estado de conectividade das portas do switch Sintaxe show interface status ethernet porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibida informa o de configura o de todas as portas Modo de comando qualquer Modo de Comando Exemplo exiba as informa es de conectividade de todas as portas switch INTELBRAS config show interface status ethernet 20 17 show interface counters Descri o o comando show interface counters utilizado para exibir as estat sticas das portas do switch Sintaxe show interface counters ethernet portal Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibida informac o de configurac o de todas as portas Modo de comando qualquer Modo de Comando Exemplo exiba as informa es de estat sticas da porta 3 INTELBRAS config show interface counters ethernet 3 20 18 show storm control ethernet Descri o o comando show stor
104. ficate Descric o o comando ssl download certificate utilizado para alterar o certificado SSL padr o do switch Este coman do realizar o download via TFTP de outro certificado SSL emitido por uma Autoridade de Certificac o ou um certificado autoassinado gerado pelo us rio Sintaxe ssl download certificate certificado ss ip address ip servidor tftp Par metros certificado ss Nome do certificado SSL que ser realizado o download Este certificado SSL n o poder possuir mais do que 25 caracteres e deve ser codificado em BASE64 ip servidor tftp Endere o IP do Servidor de TFTP Modo de comando Global Configuration Exemplo fa a o downlaod do certificado SSL chamado ssl cert do servidor TFTP com endere o IP 192 168 0 148 INTELBRAS config ssl download certificate ssl cert ip address 192 168 0 148 17 3 ssl download key Descri o o comando ssl download key utilizado para realizar o download via servidor TFTP da chave criptogr fica que trabalhar em conjunto com o certificado SSL Sintaxe ssl download key chave ss ip address ip servidor tftp Par metros chave ss Nome da chave SSL que ser realizado o download Esta chave SSL n o poder possuir mais do que 25 caracteres e deve ser codificado em BASE64 ip servidor tftp Endere o IP do Servidor de TFTP odo de comando Global Configuration Exemplo fa a o downlaod da chave SSL chamada ssl key do servidor TFTP com endere o IP 192 16
105. figurar o PVID da porta do switch Sintaxe switchport pvid vlan id Par metro vlan id Identificac o da VLAN no formato 2 5 7 Variando do ID 2 at 4094 odo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo especifique o PVID 20 para a porta 2 INTELBRAS config interface ethernet 2 INTELBRAS config if switchport pvid 20 3 8 switchport general egress rule Descric o o comando switchport general egress rule utilizado para configurar a regra de sa da do pacote de uma porta no modo general Sintaxe switchport general egress rule vlan id untagged tagged Par metros vlan id Identifica o da VLAN no formato 2 5 7 Variando do ID 2 at 4094 untagged tagged Regra de sa da do pacote pela porta pode ser desmarcado untagged ou marcado tagged odo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo especifique a regra de sa da da porta 5 como tagged dentro da vlan 10 INTELBRAS config interface ethernet 5 INTELBRAS config if switchport general egress rule 10 tagged 3 9 show vlan Descri o o comando show vlan utilizado para exibir informa es sobre as VLANs Sintaxe show vlan vlan id Par metro vlan id Identifica o da VLAN no formato 2 5 7 Variando do ID 1 at 4094 Por padr o se n o for especificado o vlan id ser exibido todas as VLANs configuradas Modo de comand
106. fornece uma conex o segura na camada de aplicac o do modelo OSI por exemplo HTTP Adota a tecnologia de criptografia assim trica isto utiliza um par de chaves para criptografar e descriptografar as informa es Este par de chaves referenciado como chave p blica contidas no certificado e sua chave privada correspondente Por padr o o switch possui um certificado autoassinado e uma chave privada correspondente A fun o Download Certificate e Download Key permite o usu rio alterar este par de chaves padr o Ap s habilitado e con figurado o SSL poss vel realizar logon na p gina de gerenciamento do switch atrav s do endere o https 192 168 0 1 Ao abrir pela primeira vez uma conex o HTTPS no switch ser apresentada a seguinte mensagem O Certificado de Seguran a apresentado pelo site n o foi emitido por uma Autoridade de Certifica o confi vel ou Erros de certificado Por favor adicione este certificado para certificados confi veis ou clicar em continuar no site 17 1 ssl enable Descri o o comando ssl enable utilizado para habilitar a fun o SSL Para desabilitar a fun o use o comando no ssl enable Somente com fun o SSL habilitada ser poss vel realizar uma conex o segura HTTPS com o switch Sintaxe ssl enable no ssl enable Modo de comando Global Configuration Exemplo habilite a fun o SSL do switch INTELBRAS config ssl enable 53 54 17 2 ssl download certi
107. ftware de esta o de gerencia mento O usu rio e o grupo ter o o mesmo n vel de seguran a e direito de acesso Sintaxe snmp user add nome local remote grupo smode v1 v2c v3 slev noAuthNoPriv authNoPriv authPriv cmode none MDS SHA cpwd senha autentica o emode none DES epwd senha encripta o no snmp user add nome Par metros nome Digite o nome do usu rio da fun o SNMP com no m ximo 16 caracteres local Neste modo indica que o usu rio est conectado ao SNMP Engine Local remote Neste modo indica que o usu rio est conectado ao SNMP Engine Remoto grupo Nome do grupo SNMP dos usu rios O usu rio classificado para o grupo correspondente de acordo com o nome vers o SNMP e o n vel de seguran a v1 v2c v3 Vers o utilizada pela fun o SNMP SNMP v1 e SNMP v2c s o autenticados pelo nome da comunidade SNMP v3 autenticado pelo mecanismo USM Por padr o o modelo de seguran a v1 noAuthNoPriv Este modo utilizado somente no SNMPv3 Este n vel de seguran a n o realiza autentica o e criptografia authNoPriv Este modo utilizado somente no SNMPv3 Este n vel de seguran a realiza autentica o por m n o realiza criptografia authPriv Este modo utilizado somente no SNMPv3 Este n vel de seguran a realiza autentica o e criptografia cmode none MD5 SHA o modo de autentica o do usu rio no SNMP v3 None nenhum m t
108. gging buffer Jeuel eee 51 15 8 show logging flash level ron 51 16 Comandos SSH 52 EE EE ER E ASIA GI Oe Aa 52 16 3 ssh idle timeout a 52 16A SSMA Clen RR RR RE MRE DD RR SR RR RR 52 EEH CC iia al 53 A geht cedendo a a a a q 53 17 Comandos SSL 53 A ARAN 53 17 2 ssl download certificate rr 54 173 Sidownlddd KEY casais add dd dd dd DD db bd dt dd 54 Mid ici URU VR VR AV VR EEEE EEEE EEEE EEE S E E E REEERE 54 18 Comandos da tabela de endere os MAC 54 18 1 bridge address port security 55 18 2 bridge EE EE 55 18 3 bridge aging time 56 18 4 bridge address filtering rr 56 18 5 show bridge port secu sa 56 18 6 show bridge address 56 18 7 show bridge aging me 57 19 Comandos do sistema 57 OSI Ystemedes cris slede GNG 57 192 EMM ERR DER EE E EAEN ENEE AS 57 19 3 System tim aan 58 19 4 system time dei 58 19 5 ip address 58 19 6 ip management vlan s aa EEEE EEEa 58 a e EE 59 19 8 mpboom alor EEEE EEEE EEEE 59 MOE a Ee EE EEEE E 59 NINO TEDOOL EE 59 19 11 user config backunp 59 19 1 2 15EI2CONNG DAM gt uz ic cnc AMANG ARA ABAKA UU UU AKA RU UU AG 60 19 13 User do if E RR RR RS RR 60 19 14 firmware upgrade n nuusan nunana nenene 60 INS EE 60 IER 61 19 17 loopback 61 19 18 Show SYSTEM ia da a UV ee 61 1919 5hOWIpraddTOSS ovina narrar CANAS CANAL AA LARA ARMA A RARA AAA DA AO 61 19 20 show system time
109. gi o MST compreende a m ltiplos switches que possuem a mesma configura o de regi o incluindo nome e revis o da regi o e a qual VLAN pertence Sintaxe spanning tree region nome revis o Par metros nome Insira o nome da regi outilizada para identificar a regi o MST com no m ximo 32 caracteres revis o Insira o valor de revis o para a identifica o da regi o de MST Valor entre 0 e 65535 Modo de comando Global Configuration Exemplo configure o nome da regi o MST como r1 com revis o igual a 100 INTELBRAS config spanning tree region r1 100 83 84 25 4 spanning tree msti Descri o o comando spanning tree msti utilizado para configurar uma Inst ncia do MSTP Para retornar configu ra o padr o use o comando no spanning tree msti Configura o de inst ncia uma propriedade da regi o MST utilizada para descrever a VLAN e configura o de mapeamento de inst ncia Voc pode atribuir VLANs a diferentes ins t ncias de acordo com suas necessidades Cada Inst ncia um grupo de VLANs independente uma das outras e do CIST Sintaxe spanning tree msti id mst status disable enable pri priordade mapped mapeamento no spanning tree msti id mst Par metros id mst Insira a identifica o da Inst ncia de VLAN este valor varia de 1 8 disable Enable Habilita ou desabilita a Instancia de VLAN prioridade Prioridade da Instancia de VLAN Este um crit rio importa
110. goritmo passa para a pr xima fila A rela o de prioridade das filas com o peso de cada fila segue a ordem TCO TC1 TC2 TC3 1 2 4 8 sp wrr Algoritmo SP WRR Neste modo o switch faz a prioriza o das filas atrav s do uso dos dois algo ritmos de escalonamento SP e WRR A fila TC3 pertence ao grupo SP isto a fila ocupar toda a largura de banda at que n o possua mais pacotes a serem enviados enquanto as os pacotes das filas TCO TC1 e TC2 ser o atendidos conforme o peso de cada fila utilizando o algoritmo WRR a relac o de prioridade das filas com o peso de cada fila seguem a ordem TCO TC1 e TC2 1 2 4 equ Neste modo todas as filas ocupam igualmente a largura de banda A rela o de prioridade das filas com o peso de cada fila seguem a ordem TCO TC1 e TC2 1 1 1 1 Modo de comando Global Configuration Exemplo especifique o algoritmo de escalonamento como WRR INTELBRAS config qos scheduler wrr 21 8 show qos port based Descric o o comando show qos port based utilizado para exibir as informac es de QoS baseadas em portas Sintaxe show qos port based porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibida informac o de todas as portas Modo de comando qualquer modo de Comando Exemplo exiba as informa es de configura o de QoS baseado em porta para a porta 5 do switch INTELBRAS config show qos port based 5
111. ha novasenha 10 6 user access control disable Descri o o comando user access control disable utilizado para desabilitar a fun o de controle de acesso a inter face web do switch Sintaxe user access control disable Modo de comando Global Configuration Exemplo desabilite a func o controle de acesso interface web do switch INTELBRAS config user access control disable 10 7 user access control ip based Descri o o comando user access control ip based utilizado para limitar a faixa de endere os IP permitidos para realizar login no switch Sintaxe user access control ip based endere o ip m scara Par metros endere o ip Endere o IP ou faixa de endere o IP que ter o permiss o de login no switch m scara M scara de rede do endere o IP Ex 255 255 255 255 permite apenas 1 endere o IP 255 255 255 O permite todos os endere o de host para uma rede classe C odo de comando Global Configuration Exemplo permita o login ao usu rio que possua o endere o IP 192 168 0 148 INTELBRAS config user access control ip based 192 168 0 148 255 255 255 255 10 8 user access control mac based Descri o o comando user access control mac based utilizado para limitar somente os endere os MAC cadastrados a realizarem login no switch Sintaxe user access control mac based endere o mac Par metro endere o mac Endere o MAC de origem com permiss o de login no switch odo de comando Global Co
112. ibido configura o de todas as portas com a fun o DHCP Snooping habilitado odo de comando qualquer modo de comando Exemplo exiba as configura es das portas que utilizam o recurso DHCP Snooping INTELBRAS config show dhcp snooping interface 12 Comandos ARP Inspection A fun o de Inspe o ARP proteger o switch de ataques ARP Address Resolution Protocol como por exemplo Spoofing de Gateway de Rede e ataque Man In The Middle 12 1 arp detection global Descri o o comando arp detection global utilizado para habilitar a fun o de detec o ARP globalmente Para desabilitar a fun o use o comando no arp detection Sintaxe arp detection no arp detection Modo de comando Global Configuration Exemplo habilite globalmente a fun o de detec o ARP INTELBRAS config arp detection 12 2 arp detection trust port Descric o o comando arp detection trust port utilizado para configurar as portas que n o participam da func o de detec o ARP definindo as como porta confi vel Para limpar a lista de portas confi veis use o comando no arp detec tion trust port Para garantir uma comunicac o normal com o switch configure as portas confi veis antes de habilitar a func o de detecc o ARP Sintaxe arp detection trust port porta no arp detection trust port Par metro porta Especifique a porta confi vel Modo de comando Global Configuration Exemplo configure as portas 2 3 4
113. ica expresso que esta garantia contratual conferida mediante as seguintes condi es 1 Todas as partes pe as e componentes do produto s o garantidos contra eventuais defeitos de fabrica o que porventura venham a apresentar pelo prazo de 3 tr s anos sendo este prazo de 3 tr s meses de garantia legal mais 33 trinta e tr s meses de garantia contratual contado a partir da data de entrega do produto ao Senhor Consumidor conforme consta na nota fiscal de compra do produto que parte integrante deste Termo em todo territ rio nacional Esta garantia contratual implica na troca gratuita das partes pe as e componentes que apresentarem defeito de fabrica o al m da m o de obra utilizada nesse reparo Caso n o seja constatado defeito de fabrica o e sim defeito s proveniente s de uso inadequado o Senhor Consumidor arcar com estas despesas N Constatado o defeito o Senhor Consumidor dever imediatamente comunicar se com o Servi o Autorizado mais pr ximo que consta na rela o oferecida pelo fabricante somente estes est o autorizados a examinar e sanar o defeito durante o prazo de garantia aqui previsto Se isto n o for respeitado esta garantia perder sua validade pois o produto ter sido violado 3 Na eventualidade do Senhor Consumidor solicitar o atendimento domiciliar dever encaminhar se ao Servi o Autorizado mais pr ximo para consulta da taxa de visita t cnica Caso seja constatada a necessidade
114. igura o de Detec o ARP de todas as portas INTELBRAS config show arp detection interface 12 8 show arp detection statistic Descri o o comando show arp detection statistic utilizado para exibir o n mero de pacotes ARP ilegais que o switch recebeu Sintaxe show arp detection statistic Modo de comando qualquer Modo de Comando Exemplo exiba o n mero de pacotes ARP ilegais que o switch recebeu INTELBRAS config show arp detection statistic 12 9 show arp detection statistic reset Descri o o comando show arp detection statistic reset utilizado para limpar a quantidade de pacotes ARP ilegais recebidos pelo switch Sintaxe show arp detection statistic reset Modo de comando Global Configuration Exemplo limpe a tabela de estat sticas de pacotes ARP ilegais que o switch recebeu INTELBRAS config show arp detection statistic reset 13 Comandos Dos Defend Ataques DoS Denial od Service ocasionam lentid o na rede e pode chegar a travar o switch devido a in meras requisi es maliciosas enviadas pelo atacante Com esta fun o habilitada o switch analisa campos espec ficos dos pacotes recebidos e pode permitir ou negar os servi os solicitados evitando ataques de nega o de servi o DoS 13 1 dos prevent Descri o o comando dos prevent utilizado para habilitar globalmente a fun o de Nega o de Servi o DoS Defend para desabilitar a fun o use o comando no dos prevent Sintaxe
115. ing enable no radius accounting enable Modo de comando Global configuration Exemplo habilite a fun o de contabilidade para o Servidor de Autentica o INTELBRAS config radius accounting enable 14 16 radius accounting primary ip Descri o o comando radius accounting primary ip utilizado para configurar o endere o IP do Servidor de Contabi lidade comum ser configurado no mesmo servidor o servico de autenticac o e contabilidade Sintaxe radius accounting primary ip endereco ip Par metro endere o ip Endere o IP do Servidor de Contabilidade Modo de comando Global Configuration Exemplo configure o Endere o IP do servidor de Contabilidade como 10 20 1 100 INTELBRAS config radius accounting primary ip 10 20 1 100 14 17 radius accounting secondary ip Descri o o comando radius accounting secondary ip utilizado para configurar o endere o IP alternativo do servi dor de contabilidade Para voltar ao padr o use o comando no radius accounting secondary ip Sintaxe radius accounting secondary ip endere o ip no radius accounting secondary ip Par metro endere o ip Endere o IP alternativo do Servidor de Contabilidade Por padr o o endere o IP 0 0 0 0 Modo de comando Global configuration Exemplo configure o endere o IP alternativo do Servidor de Contabilidade como 10 20 1 101 INTELBRAS config radius accounting secondary ip 10 20 1 100 14 18 radius accounting port Descri
116. inho Patch Cost Este par metro utilizado para a escolha do caminho entre as liga es redundantes Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo configure a prioridade da porta 5 na Inst ncias 1 como 64 e Path Cost como 100 INTELBRAS config interface ethernet 5 INTELBRAS config if spanning tree msti 1 pri 64 path 100 25 6 spanning tree tc defend Descri o o comando spanning tree tc defend utilizado para configurar o TC Protect do Spanning Tree Para retornar a configura o padr o use o comando no spanning tree tc defend Um switch remove as entradas de endere o MAC ao receber quadros TC BPDUs Se um usu rio malicioso envia continunamente estes quadros para o switch este fica ocupado realizando a remo o das entradas de endere os MAC diminuindo o desempenho e estabilidade da rede Sintaxe spanning tree tc defend threshold threshold period period no spanning tree tc defend Par metros threshold N mero m ximo de pacotes TC BPDUs recebidos pelo switch dentro do intervalo TC Protect Cycle este valor varia de 1 100 pacotes Por padr o s o 20 pacotes period Tempo de dura o do ciclo TC Protect este tempo varia de 1 10 segundos Por padr o s o 5 segundos Modo de comando Global Configuration Exemplo configure TC Threshold como 30 pacotes e TC Protect Cycles como 10 segundos INTELBRAS config spanning tree tc defend threshold 30 period 1
117. intelbras Manual da Interface de Linha de Comandos CLI SF 2842 MR SG 2404 MR SG 1002 MR intelbras SF 2842 MR SG 2404 MR SG 1002 MR Parab ns voc acaba de adquirir um produto com a qualidade e seguran a Intelbras Este manual destina se a administradores de rede fornecendo informa es referenciadas sobre a Interface de Linha de Comandos CLI Command Line Interface Os dispositivos mencionados neste manual s o os switches gerenci veis SF 2842 MR SG 2404 MR e SG 1002 MR ndice 1 Utilizando a Interface de Linha de Comando CU 11 1 1 Acessando a Interface de Linha de Comando CU 1 1 2 Modos de comando CU 2 ES NIVEIS CE SE QUI Cd a coa 4 A CONVEN ES naa AA SUB BBB USB AA AA 5 2 Interface de usu rio 15 ENEE ee dd o dd de bd dd dd dd dd dd dele ERE 5 22 enable pass TEE 5 Ds 5 2 4 configure oo 6 CR cassa EE SRLISERLILSILIASI LISAS AAA CIALIS ALAS RCA ALAS 6 A IA ANAN NAN NAAN AA ALA 6 3 Comandos IEEE802 1q VLAN 16 3 1svanidatabase EE 6 AA AA 7 DES LAY ET ae POL GN GN NEN 7 le Pedi dadago diodo o diogo ug dou o 7 3 5 SWILCADONE YDE ss rua dd irc dad dd cd arar rara aa AR RV A RR CA BRU OA RIU RCA RIU RUA RIU UA a RU TR 7 3 6 switchport allowed van 8 3 7 switchport pd 8 3 8 swilchportigeneral EEN 8 DOE SINO Ls 8 3 10 show interface switchport n n nsssa nursan rnrn n erranera eeaeee eaen 9 4 Comandos MAC VLAN apenas para os modelos SG 2404 MR e SG 1002 MR 1
118. ity Descri o o comando show snmp community utilizado para exibir as configura es da Tabela de Comunidade Sintaxe show snmp community Modo de comando qualquer Modo de Comando Exemplo exiba as tabelas de comunidade INTELBRAS gt show snmp community 27 23 show snmp destination host Descri o o comando show snmp destination host utilizado para exibir as configura es da Tabela de Notifica es Sintaxe snmp destination host Modo de comando qualquer Modo de Comando Exemplo exiba as Tabelas de Notifica es INTELBRAS gt show destination host 27 24 show snmp rmon history Descri o o comando show snmp rmon history utilizado para visualizar as informa es do grupo RMON history Sintaxe show snmp rmon history Modo de comando qualquer Modo de Comando Exemplo exiba as informa es de configura o do grupo RMON History INTELBRAS gt show snmp rmon history 27 25 show snmp rmon event Descri o o comando show snmp rmon event utilizado para visualizar as informa es do grupo RMON Event Sintaxe show snmp rmon even ndice Par metro ndice ndice da entrada de configura o O valor pode variar de 1 12 Voc pode selecionar apenas 1 ndice por comando Por pad o todas as informa es ser o exibidas Modo de comando qualquer Modo de Comando Exemplo exiba as informa es de configura o do grupo RMON Event que possua o ndice 2 INTELBRAS gt show snmp rmon
119. l id regra op discard permit smac mac origem smask m scara mac ori gem dmac mac destino dmask m scara mac destino vid vlan id type EthernetType pri prioridade tseg intervalo tempo Par metros id acl Digite o n mero de identifica o da ACL que deseja editar id regra Digite o n mero de identifica o da regra que ser editado op Op o de processo dos pacotes que cumpram as regras criadas discard Descarta o pacote permit Permite o pacote Por padr o o modo de opera o PERMIT mac origem Endere o MAC de origem que ser adicionado a regra Por padr o se n o for especificado todos os endere os MAC de origem participar o da regra m scara mac origem M scara do endere o MAC de origem que ser adicionado a regra mac destino Endere o MAC de destino que ser adicionado a regra Por padr o se n o for especificado todos os endere os MAC de destino participar o da regra m scara mac destino M scara do endere o MAC de destino que ser adicionado a regra vlan id VLAN que ser adionado a regra EthernetType Identifica o do campo EtherType que ser adicionada o regra no formato hexadecimal 4 digitos prioridade Prioridade do pacote que ser adicionado a regra varia de O a 7 CoS 1 a CoS 7 Por padr o qualquer nenhuma prioridade selecionada intervalo tempo Digite o nome do intervalo de tempo criado para enquadrar esta regra Por padr o o inter
120. l create dad no acl create id alc Par metros id acl Identifica o da ACL variando de O a 299 Existem 3 tipos de ACL que o switch suporta e s o identi ficados pelo n mero de identifica o 0 99 ACL MAC 100 199 ACL Padr o 200 299 ACL Estentida Modo de comando Global Configuration Exemplo crie a ACL MAC 20 INTELBRAS config acl create 20 24 5 rule mac acl Descri o o comando acl rule mac acl utilizado para adicionar regras para a ACL MAC Para remover uma entrada use o comando no acl rule mac acl ACLs MAC podem analisar e processar os pacotes com base nas seguintes informa es Endere o MAC de origem e destino VLAN e EtherType Sintaxe acl rule mac acl Jl ach id regra op discard permit smac mac origem smask m scara mac origem dmac mac destino dmask m scara mac destinoj vid vlan id type EthernetType pri prioridade tseg intervalo tempo no acl rule mac acl id ach id regra Par metros id acl Digite o n mero de identifica o da ACL que deseja configurar A ACL j deve ter sido previamente criada id regra Digite o n mero de identifica o desejado para a regra que ir ser criada op Op o de processo dos pacotes que cumpram as regras criadas discard Descarta o pacote permit Permite o pacote Por padr o o modo de opera o PERMIT mac origem Endere o MAC de origem que ser adicionado a regra Por padr o se n o for especificado todo
121. litar ou desabilitar a fun o SMNP globalmente Por padr o a fun o est desabilitada engine id Identifica o do SNMP Engine do switch local uma sequ ncia de caracteres alfanum ricos utilizados na identifica o do SNMP Seu comprimento varia de 10 64 caracteres hexadecimais remote id Identifica o do SNMP Engine do switch remoto uma sequ ncia de caracteres alfanum ricos utilizados na identifica o do SNMP Seu comprimento varia de 10 64 caracteres hexadecimais Modo de comando Global Configuration Mode Exemplo habilite a fun o SNMP do switch e especifique Local Engine ID como 1234567890 e o Remote Engine ID como 123456abcdef INTELBRAS config snmp global status enable engine id 1234567890 remote id 123456abcdef 27 2 samp view add Descri o o comando snmp view add utilizado para adicionar uma View Para remover uma view criada use o coman do no snmp view add O OID Object Identifier dos pacotes SNMP s outilizados para descrever os objetos gerenciados do switch e as MIB Management Information Base o conjunto dos OIDs O SNMP view criado para a esta o de gerenciamento SNMP gerenciar os objetos MIB Sintaxe snmp view add nome oid include exclude no snmp view add Par metros nome Digite o nome desejado para a view de no m ximo 16 caracteres Em cada view podem ser inclu das v rias entradas oid MIB Object ID o identificador de objeto OID para a e
122. lizada pelo Spanning Tree Este switch suporta 3 vers es STP Spanning Tree Proto col RSTP Rapid Spanning Tree Protocol e MSTP Multiple Spanning Tree Protocol Por padr o a vers o STP cist Insira um valor de O a 61440 para especificar a prioridade do switch durante a troca de quadros BPDUs A prioridade CIST um crit rio importante na determina o da Root Bridge O switch com a maior prioridade ser escolhido como Root Bridge O valor mais baixo tem maior prioridade O valor padr o 32768 e deve ser um divisor exato de 4096 hello time Insira um valor de 1 a 10 em segundos para especificar o intervalo de envios de quadros BPDUs A seguinte formula utilizada para testar o link 2 Hello Time 1 lt Max Age O valor padr o 2 max age Insira um valor de 6 a 40 em segundos para especificar o tempo m ximo que o switch ficar aguar dando um quadro BPDU antes de tentar se reconfigurar O valor padr o 20 segundos forward delay Insira um valor de 4 a 30 segundos para especificar o tempo para a porta poder alterar seu estado ap s uma altera o na topologia da rede A seguinte formula utilizada 2 Forward Delay 1 gt Max Age O valor padr o 15 segundos hold count Insira um valor de 1 a 20 para definir o n mero m ximo de pacotes BPDUs transmitidos por intervalo de Hello Time O valor padr o 5 max hops Insira um valor de 1 a 40 para especificar o m ximo de saltos poss
123. m control ethernet utilizado para exibir as informa es de configura o da fun o Storm Control Sintaxe show storm control ethernet porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibida informac o de configurac o de todas as portas odo de comando qualquer Modo de Comando Exemplo exiba a configurac o da func o Storm Control de todas as portas do switch INTELBRAS config show storm control ethernet 20 19 show port rate limit Descri o o comando show port rate limit utilizado para exibir as informa es de configura o de limite de tr fego de porta do switch Sintaxe show port rate limit porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibida informac o de configurac o de todas as portas odo de comando qualquer Modo de Comando Exemplo exiba as informa es de limite de tr fego de todas as portas do switch INTELBRAS config show port rate limit 67 68 21 Comandos de QoS A fun o QoS Quality of Service utilizada para fornecer qualidade de servi o a v rios requisitos e aplica es utilizados na rede otimizando e distribuindo a largura de banda 21 1 qos Descri o o comando qos utilizado para configurar Classes de Servi o CoS baseados em portas Para voltar a configu ra o padr o use
124. mporizador use o comando no gvrp timer Sintaxe gvrp timer leaveall join leave tempo no gvrp timer leaveall join leave Par metros leaveall Corresponde ao tempo em que a porta registrada GARP enviar uma mensagem de cancelamen to de registro para todas as outras portas GARP para que elas possam registrar novamente as informa es de atributo Seu valor de 1000 a 30000 cent simos de segundo join Para garantir a transmiss o de mensagens JOIN a porta registrada GARP envia duas vezes a mensa gem join O join timer utilizado para definir o intervalo entre de envio de cada mensagem Seu valor 20 a 1000 cent simos de segundo leave Corresponde ao tempo em que a porta registrada GARP ap s ter recebido uma mensagem de can celamento de registro aguarda antes de realmente expirar Seu valor de 60 a 3000 cent simos de segundo tempo Especifique o valor do temporizador em cent simos de segundos Por padr o os valores s o os seguintes leaveall 1000 join 20 e leave 60 Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo defina o temporizador GARP leaveall para 2000 cent simos de segundo na porta 6 e restaure o temporizador join para o valor padr o INTELBRAS config interface ethernet 6 INTELBRAS config if gvrp timer leaveall 2000 INTELBRAS config if no gvrp timer join 7 5 show gvrp global Descri o o comando
125. ndo a porta UDP 162 e o nome do usu rio da esta o de gerenciamento admin utilizando o SNMP v2c com o Time Out igual a 1000 e Resend igual a 100 segundos INTELBRAS config snmp notify add 192 168 0 1 162 admin smode v2c type inform resend 100 timeout 1000 27 7 samp rmon history sample cfg Descri o o comando snmp rmon history sample cfg utilizado para configurar a coleta de dados do grupo history Para retornar configura o padr o use o comando no snmp rmon history sample cfg RMON Monitoramento Remoto baseado na arquitetura SNMP O grupo History um dos 4 grupos RMON que o switch suporta Ap s confi gurado o grupo History o switch recolhe as informa es de rede periodicamente assim a esta o de gerenciamento pode monitorar a rede de forma eficaz Sintaxe snmp rmon history sample cfg ndice portal intervalo no snmp rmon history sample cfg ndice Par metros ndice N mero de entradas para o grupo History podendo variar de 1 12 no formato 1 3 5 porta Digite as portas que participar o do grupo History intervalo Intervalo de recolhimento das amostragens da porta Este valor pode variar de 10 3600 segundos Por padr o 1800 segundos Modo de comando Global Configuration Exemplo configure a porta 1 para participar do grupo RMON History com o intervalo de amostragem igual a 100 segun dos para as entradas 1 2 e 3 INTELBRAS config snmp rmon history sample cfg 1 3 1 100
126. nfigura o do Spanning Tree Sintaxe show spanning tree global config Modo de comando qualquer Modo de Configura o Exemplo exiba as configura es da fun o Spanning tree INTELBRAS config show spanning tree global config 25 11 show spanning tree port config Descri o o comando show spanning tree port config utilizado para visualizar as configura es do Spanning Tree na porta desejada Sintaxe show spanning tree port config porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibida configura o de todas as portas odo de comando qualquer Modo de Configura o Exemplo exiba as configura es da fun o Spanning Tree na porta 5 do switch INTELBRAS config show spanning tree port config 5 25 12 show spanning tree region Descri o o comando show spanning tree region utilizado para visualizar a configura o da regi o do MSTP Sintaxe show spanning tree region region Modo de comando qualquer Modo de Configura o Exemplo exiba as configura es das regi es MSTP existentes INTELBRAS config show spanning tree region 25 13 show spanning tree msti config Descri o o comando spanning tree msti config utilizado para exibir a configura o da Inst ncia do Spanning tree Sintaxe show spanning tree msti config d met Par metro d mst Identifica o da Inst ncia desejada Este valor varia de 1
127. nfigurar o tipo de SNMP RMON Event Para retornar a configura o padr o use o comando no snmp rmon event type Sintaxe snmp rmon event type ndice none log notify both no snmp rmon event type ndice Par metros ndice ndice da entrada desejada O valor pode variar de 1 12 no formato 1 3 5 none log notify both Tipos de evento None indica sem processamento log indica evento registrado no log notify indica encaminhamento de mensagens Trap para a estac o de gerenciamento e both indica que o evento ser registrado em log e tamb m enviado mensagens Trap para a estac o de monitoramento Modo de comando Global Configuration Exemplo configure o tipo de evento das entradas 1 4 8 para log no grupo RMON Event INTELBRAS config snmp rmon event type 1 4 8 log 27 13 snmp rmon event owner Descri o o comando snmp rmon event owner utilizado para configurar o propriet rio do grupo RMON Event Para retornar a configura o padr o use o comando no snmp rmon event owner Sintaxe snmp rmon event owner indice owner no snmp rmon event owner indice Par metros ndice N mero da entrada para o grupo Event Varia de 1 12 Voc pode selecionar somente uma entrada para cada comando owner Propriet rio do grupo RMON Event Varia de 1 16 caracteres Por padr o ele o monitor Modo de comando Global Configuration Exemplo configure o propriet rio do ndice 1 como dono no grupo RM
128. nfiguration Exemplo permita o login ao usu rio que possua o endere o MAC 00 00 13 0A 00 01 INTELBRAS config user access control mac based 00 00 13 0A 00 01 10 9 user access control port based Descric o o comando user access control port based utilizado para permitir somente os computadores conectados as portas especificadas a realizarem login no switch Sintaxe user access control port based porta Par metro porta Especifique o n mero da porta Modo de comando Global Configuration Exemplo permita o login aos computadores conectados as portas 2 4 5 6 e 10 INTELBRAS config user access control port based 2 4 6 10 10 10 user max number Descri o o comando user max number utilizado para limitar o n mero de usu rios logados ao mesmo tempo Para desabilitar esta op o use o comando no user max number Sintaxe user max number gtd admin qtd guest no user max number Par metro qtd admin N mero m ximo de usu rios que poder o logar no switch com n vel de acesso de administra o Entre 1 a 16 usu rios simultaneamente gtd guest N mero m ximo de usu rios que poder o logar no switch com n vel de acesso de convidado Entre O a 15 usu rios simultaneamente Modo de comando Global Configuration Exemplo configure o n mero m ximo de 5 usu rios logados com permiss o de administrador e 3 logados como convidado INTELBRAS config user max number 5 3 10 11 user idle timeout Descri
129. nicial ip multicast final Endere o IP Multicast final Modo de comando Global Configuration Exemplo filtre a faixa de endere os IPs Multicast 225 0 0 1 a 225 0 0 4 e especifique o ID como 20 INTELBRAS config igmp snooping filter add 20 225 0 0 1 255 0 0 4 26 8 igmp snooping filter config Descri o O comando igmp snooping filter config utilizado para modificar a faixa de endere os IP Multicast filtrado Sintaxe igmp snooping filter config id ip multicast inicial ip multicast final Par metros id ndice utilizado para identificar o filtro O ndice pode variar de 1 30 ip multicast inicial Endere o IP Multicas inicial ip multicast final Endere o IP Multicast final Modo de comando Global Configuration Exemplo modifique a faixa de endere os IP Multicast filtrado cujo ID 20 para 225 0 0 10 a 255 0 0 12 INTELBRAS config igmp snooping filter config 20 225 0 0 10 255 0 0 12 26 9 igmp snooping filter Descri o o comando igmp snooping filter utilizado para configurar a porta de filtro Para retornar a configura o padr o use o comando no igmp snooping filter Quando o switch recebe mensagem IGMP Report ele verifica o ID de filtragem dos endere os IP Multicast configurados para determinar se a porta tem permiss o de se juntar ao Grupo Multicast Se o IP Multicast n o estiver na faixa de filtro o switch ir adicionar lista de portas do Grupo Multicast Desta forma voc poder controlar
130. nt Para retornar a configura o padr o use o comando no snmp rmon event user Sintaxe snmp rmon event user ndice usu rio no snmp rmon event user ndice Par metros ndice N mero das entradas Varia de 1 12 Voc pode selecionar somente uma entrada para cada coman do usu rio Nome do usu rio que pertence ao grupo Event O nome pode possuir no m ximo 16 caracteres Por padr o o nome de usu rio configurado public Modo de comando Global Configuration Exemplo configure o nome de usu rio para a entrada 1 do grupo Event como usuario1 INTELBRAS config snmp rmon event user 1 usuario1 27 11 snmp rmon event description Descri o o comando snmp rmon event description utilizado para configurar a descri o do do grupo RMON Event Para retornar a configura o padr o use o comando no snmp rmon event description Sintaxe snmp rmon event description ndice descri o no snmp rmon event description ndice Par metros ndice N mero das entradas Varia de 1 12 Voc pode selecionar somente uma entrada para cada coman do descri o Descri o do evento podendo ter no m ximo 16 caracteres Por padr o vem em branco Modo de comando Global Configuration Exemplo configure a descri o da entrada 1 como descricao1 INTELBRAS config snmp rmon event description 1 descricao1 27 12 snmp rmon event type Descri o o comando snmp rmon event type utilizado para co
131. ntaxe show voice vlan oui Modo de comando qualquer Modo de Comando Exemplo exiba as informa es de configura o dos endere os OUI INTELBRAS config show voice vlan out 6 9 show voice vlan switchport Descri o o comando show voice vlan switchport utilizado para exibir informa es de configura es das portas em uma VLAN de voz Sintaxe show voice vlan switchport porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibido configurac o de todas as portas da VLAN de voz odo de comando qualquer Modo de Comando Exemplo exiba a informac o da porta 8 da VLAN de voz INTELBRAS config show voice vlan switchport 8 7 Comandos GVRP GVRP GARP VLAN Registration Protocol uma implementac o do GARP Generic Attribute Registration Protocol O GVRP permite que o switch adicione remova ou propague VLANs automaticamente GARP fornece mecanismo de ajuda aos switches membros de uma LAN a entregar propagar e registrar as informa es de atributos atrav s de mensagens Join Leave e LeaveALL 7 1 gvr Sr comando gvrp utilizado para habilitar globalmente a fun o GVRP Para desativar a fun o use o comando no gvrp Sintaxe 8 gvrp no gvrp Modo de comando Global Configuration Exemplo habilite a fun o GVRP do switch INTELBRAS config gvrp 25 7 2 gvrp interface Descri o o comando gvrp interface utiliza
132. nte para determinar se o switch ser escolhido como Root Bridge na inst ncia selecionada Este valor deve ser m ltiplo de 4096 variando de 0 61440 Por padr o 32768 mapeamento Insira as VLANs que ser o mapeadas para a Instancia utilize o formao 1 2 4 Modo de comando Global Configuration Exemplo ative a Inst ncia 1 e adicionar as VLANs 2 3 4 5 e 8 com prioridade MSTI 4096 INTELBRAS config spanning tree msti 1 status enable pri 4096 mapped 2 5 8 25 5 spanning tree msti interface Descri o o comando spanning tree msti interface utilizado para configurar a porta pertencente a Inst ncia do MSTP Para retornar configura o padr o use o comando no spanning tree msti Uma porta pode desempenhar diferentes pap is na Instancia do spanning tree Voc pode usar este comando para configurar os par metros das portas em diferentes Inst ncias bem como visualizar o status das portas de uma inst cia espec fica Sintaxe spanning tree msti id mst pri prioridade path custo caminho no spanning tree msti id Par metros id mst Identifica o da Inst ncia desejada para a configura o da porta Este valor varia de 1 8 prioridade Prioridade da porta Deve ser m ltiplo de 16 variando de O 240 Por padr o a prioridade 128 A prioridade da porta um crit rio importante para determinar se a porta ser escolhida pelo dispositivo como porta principal custo caminho Insira o custo do cam
133. nterface Ethernet interface range Ethernet Exemplo habilite a fun o IGMP e Fast Leave para a porta 5 INTELBRAS config interface ethernet 5 INTELBRAS config if igmp snooping config status enable fast leave enable 26 3 igmp snooping vlan config add Descri o o comando igmp snooping vlan config add utilizado para criar e configurar os par metros do IGMP Snooping em suas VLANs correspondentes Para excluir a configura o da VLAN correspondente use o comando no igmp snooping vlan config add Grupos Multicast estabelecidos por IGMP Snooping s o baseados nas VLANS Permi te voc configurar diferentes par metros para o IGMP para diferentes VLANs Sintaxe igmp snooping vlan config add vlan id rtime router time mtime member time Itime leave time rport router port no igmp snooping vlan config add vlan id Par metros vlan id Insira o VLAN ID para habilitar a fun o IGMP Snooping na VLAN desejada router time Se o switch n o receber mensagens IGMP Query da porta em que o servidor Multicast est conectado dentro de um intervalo de tempo a porta n o ser mais considerada como Router Port O valor padr o 300 segundos e pode variar de 60 600 segundos member time Se o switch n o receber mensagens IGMP Report da porta em que os membros cliente de um grupo Multicast est o conectados dentro de um intervalo de tempo a porta ser removida da Tabela de Enderecos Multicast O valor padr o 260 seg
134. ntrada da view include exclude utilizado para incluir OID que ser gerenciada ou excluir OID n o ser gerenciada por uma esta o de gerenciamento SNMP individualmente Modo de comando Global Configuration Exemplo adicione view nomeando como view configurando o OID como 1 3 6 1 6 3 20 e esta OID pode ser gerenciada pela esta o de gerenciamento SNMP INTELBRAS config snmp view add view 1 3 6 1 6 3 20 include 27 3 snmp group add Descri o o comando snmp group add utilizado para gerenciar e configurar grupos SNMP Para remover um grupo desejado use o comando no snmp group add O SNMP v3 fornece os mecanismos de autentica o VACM View based Access Control Model e USM User Based Securuty Model Os usu rios do grupo SNMP podem gerenciar os dispositivos atrav s de permiss es de leitura Read View escrita Write View e notifica o Notify View Os modos de autentica o e de privacidade garantem a seguran a elevada da comunica o entre a esta o de gerenciamento e o dispositivo de gest o Sintaxe snmp group add nome smode v1 v2c v3 slev noAuthNoPriv authNoPriv authPriv ro read view wo write view notify notify view no snmp group add nome smode v1 v2c v3 slev noAuthNoPriv authNoPriv authPriv Par metros nome Digite o nome do grupo SNMP com no m ximo 16 caracteres O nome do grupo vers o e o n vel de seguran a comp em o identificador do grupo SNMP v1
135. o ndice ndice do modelo criado Modo de comando Global Configuration Exemplo remova a entrada com ndice 5 da tabela de vinculo INTELBRAS config binding table remove index 5 11 3 dhcp snooping Descri o o comando dhcp snooping utilizado para habilitar a fun o DHCP Snooping Para desabilitar a fun o use o comando no dhcp snooping A fun o DHCP Snooping fica monitorando o processo de obten o de endere o IP entre um host e um servidor DHCP registrando as informa es de endere o IP endere o MAC VLAN e porta para poder criar uma tabela de v nculo autom tico Sintaxe dhcp snooping no dhcp snooping Modo de comando Global Configuration Exemplo habilite a fun o DHCP Snooping INTELBRAS config dhcp snooping 11 4 dhcp snooping global Descri o o comando dhcp snooping global utilizado para realizar as configura es da fun o DHCP Snooping Para restaurar ao padr o use o comando no dhcp snooping global Sintaxe dhcp snooping global global rate global taxa dec threshold dec threshold dec rate dec taxa no dhcp snooping global Par metros global taxa Taxa m xima de mensagens DHCP que podem ser transmitidas por segundo As taxas variam de 0 10 20 30 40 50pps O padr o O desabilitado dec threshold Taxa m nima de transmiss o dos pacotes para iniciar a prote o na porta As taxas variam de 0 10 20 30 40 50pps O padr o O desabilitado dec taxa O tr fego
136. o o comando user idle timeout utilizado para configurar o tempo at que haja a desconex o do usu rio por ociosidade Para restaurar o tempo padr o use o comando no user idle timeout Sintaxe user idle timeout minutos no user idle timeout Par metro minutos Tempo em minutos de ociosidade para desconectar o usu rio O tempo varia entre 5 e 30 minutos o padr o de 10 minutos Modo de comando Global Configuration Exemplo configure o tempo de ociosidade do switch para 15 minutos INTELBRAS config user idle timeout 15 33 34 10 12 show user account list Descri o o comando show user account list utilizado para exibir as informa es dos usu rios configurados Sintaxe show user account list Modo de comando qualquer Modo de Comando Exemplo exiba as informa es dos usu rios configurados INTELBRAS config show user account list 10 13 show user configuration Descri o o comando show user configuration utilizado para exibir as informa es de seguran a como por exemplo controle de acesso a interface web n mero m ximo de usu rios e tempo de ociosidade Sintaxe show user configuration Modo de comando qualquer Modo de Comando Exemplo exiba as informa es de configura o seguran a de acesso INTELBRAS config show user configuration 11 Comandos Binding Table poss vel permitir o acesso rede a determinados hosts que satisfa am alguns requisitos como por exemplo ender
137. o qualquer Modo de Comando Exemplo exibir as informa es da VLAN 5 INTELBRAS config show vlan 5 3 10 show interface switchport Descri o o comando show interface switchport utilizado para exibir informa es de configura o de VLAN de uma porta espec fica Sintaxe show interface switchport porta Par metro porta especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibido a configurac o de VLAN de todas as portas odo de comando qualquer Modo de Comando Exemplo exibir as informac es de VLAN da porta 10 INTELBRAS config show interface switchport 5 4 Comandos MAC VLAN apenas para os modelos SG 2404 MR e SG 1002 MR MAC VLAN a maneira de classificar as VLANs de acordo com o endere o MAC dos dispositivos vinculando o endere o MAC com o VLAN ID desejado Os pacotes originados destes endere os MAC ser o marcados com o VLAN ID correspon dente 4 1 mac vlan add Descri o o comando mac vlan add utilizado para criar uma VLAN baseada em um endere o MAC Sintaxe mac vlan add vlan id endere o mad descri o Par metro vlan id Identifica o da VLAN no formato 2 5 7 Variando do ID 1 at 4094 endere o mac Endere o MAC que ser vinculado a MAC VLAN descri o digite uma descri o para a MAC VLAN A descri o dever possuir no m ximo 8 caracteres Modo de comando Global Configuration Exemplo criar a VLAN 2 chamada
138. o relacione os pacotes com prioridade DSCP 10 11 e 15 para a fila 1 TCO INTELBRAS config qos dech config 10 11 15 0 69 70 21 6 qos dscp config para os modelos SG 2404 MR e SG 1002 MR Descric o o comando qos dscp config utilizado para configurar a relac o de mapeamento entre a prioridade DSCP e a prioridade da fila de sa da de uma porta Para voltar ao padr o use o comando no qos dscp config O datagrama IP possui um campo de 1 byte 8 bits chamado ToS Type Of Service A RFC 2474 redefiniu o campo ToS do datagrama IP chamando o de campo DS Differentiated Service deste modo os 6 primeiros bits bit O ao bit 5 diferenciam os pacotes recebidos em classes de tr fego conforme informa es de atraso processamento e confiabilidade os dois ltimos bits bit 6 e bit 7 s o reservados poss vel configurar at 64 classes de tr fego DSCP este intervalo configurado dentro da faixa que vai de O a 63 Sintaxe qos dscp config prioridade dscp prioridade cos no qos dscp config Par metros prioridade dscp N vel de prioridade definido pelo DSCP Os valores de prioriza o variam de O a 63 Quanto maior o valor maior ser a prioriza o prioridade cos Prioridade da porta Esta prioridade varia de O a 7 e est o representados da seguinte forma Cos O CoS 1 CoS 2 CoS 3 CoS 4 CoS 5 CoS 6 CoS 7 Obs prioridades DSCP s o mapeados para as prioridades 802 1p correspondente O switch determina a fila de
139. o Global Configuration Use o comando vlan database para VLAN Configuration acessar este modo de configura o a INTELBRAS config vlan partir do modo Global Configuration 1 3 N veis de seguran a Existem dois n veis de seguran a para o acesso ao CLI N vel de Usu rio e N vel de Administrador vel de usu rio ao acessar a Interface de Linha de Comando o usu rio entra automaticamente no n vel de seguran a de usu rio User EXEC este n vel permite opera es b sicas como por exemplo ping tracert show vel de administrador este n vel Privileged EXEC acessado ap s utilizar o comando enable dentro do modo User EXEC permitindo o usu rio monitorar configurar e gerenciar o switch Por padr o nenhuma senha solicitada para acessar o modo Privileged EXEC sendo necess rio apenas o usu rio digitar enable dentro do modo User EXEC Para criar uma senha a n vel de administra o necess rio utilizar o comando enable password lt senha gt dentro do modo Global Configuration Uma vez que a senha tenha sido configurada somente atrav s dela ser poss vel acessar o modo Privileged EXEC 1 4 Conven es Formato das conven es As seguintes conven es s o utilizadas neste manual itens entre colchetes s o opcionais itens entre chaves s o obrigat rios tens Alternativos s o agrupados em chaves e separados por uma barra vertical por exemplo speed 10 100 1000
140. o comando radius authentication primary ip utilizado para configurar o endere o IP prim rio do servidor de autentica o O servidor RADIUS possui armazenado uma base de dados com informa es referentes a nomes de usu rios senhas etc controlando assim a autentica o dos usu rios Sintaxe radius authentication primary ip endere o ip Par metro endere o ip Endere o IP do Servidor de Autentica o Modo de comando Global Configuration Exemplo configure o endere o IP do servidor de autentica o como 10 20 1 100 INTELBRAS config radius authentication primary ip 10 20 1 100 14 12 radius authentication secondary ip Descri o o comando radius authentication secondary ip utilizado para configurar o endere o IP alternativo do servidor de autentica o Para voltar ao padr o use o comando no radius authentication secondary ip Sintaxe radius authentication secondary ip endere o ip no radius authentication secondary ip Par metro endere o ip Endere o IP alternativo do Servidor de Autentica o Por padr o o endere o IP 0 0 0 0 Modo de comando Global Configuration Exemplo configure o endere o IP alternativo para o Servidor de Autentica o como 10 20 1 101 INTELBRAS config radius authentication secondary ip 10 20 1 101 14 13 radius authentication port Descri o o comando radius authentication port utilizado para configurar a porta de autentica o utilizada pelo Servidor de Auten
141. odelo SF 2842 MR Descric o o comando protocol vlan vlan utilizado para atribuir uma VLAN ao modelo de VLAN de Protocolo criado Sintaxe protocol vlan vlan vlan id template ndice no protocol vlan ndice protoclo vlan Par metros vlan id identifica o da VLAN Variando do ID 1 at 4094 ndice o ndice do modelo criado indice protoclo vlan ndice da VLAN de Protocolo que ser removida Pode se utilizar o comando show protocol vlan vlan para exibir o ndice de todas as VLANs de Protocolo criadas Modo de comando Global Configuration Exemplo crie uma entrada na VLAN de Protocolo com ndice 1 e adicione na VLAN 2 e em seguida elimine a VLAN de protocolo com identifica o 1 INTELBRAS config protocol vlan vlan 2 template 1 INTELBRAS config if no protocol vlan vlan 1 21 22 5 4 protocol vlan vlan para os modelos SG 2404 MR e SG 1002 MR Descri o o comando protocol vlan vlan utilizado para atribuir uma VLAN ao modelo de VLAN de Protocolo criado Sintaxe protocol vlan vlan vlan id template ndice portas no protocol vlan ndice protoclo vlan Par metros vlan id identifica o da VLAN Variando do ID 1 at 4094 ndice o ndice do modelo criado portas digite as portas pertencentes a VLAN de Protocolo Utilize o formato 2 5 7 ndice protoclo vlan ndice da VLAN de Protocolo que ser removida Pode se utilizar o comando show protocol vlan vlan para exibir o ndice de todas as
142. odo de autentica o utilizado MD5 a autentica o da porta usa o algoritmo HMAC MD5 SHA a autentica o da porta realizada atrav s de SHA Secure Hash Algorithm Esse modo de autentica o tem uma seguran a maior que o modo MDS senha autentica o Digite a senha configurada para a autentica o de no m ximo 16 caracteres emode nome DES o modo de privacidade do usu rio no SNMP v3 None nenhum m todo de privacidade utilizado DES utiliza o m todo de encripta o DES senha encripta o Digite a senha de privacidade cd no m ximo 16 caracteres Modo de comando Global Configuration Exemplo adicione o usu rio admin no grupo SNMP chamado group utilizando a vers o SNMP v3 com o n vel de segu ran a authPriv e autentica o do usu rio como MDS a senha de autentica o 11111 modo de privacidade como DES e a senha de privacidade como 22222 INTELBRAS config samp user add admin local group2 smode v3 slev authPriv cmode MD5 cpwd 1111 emode DES epwd 22222 27 5 samp community add Descri o o comando samp community add utilizado para adicionar uma comunidade Para remover uma comuni dade use o comando no snmp community add O SNMP v1 e SNMP v2c utiliza o m todo de autentica o baseado no nome da comunidade O nome da comunidade pode limitar o acesso ao agente SNMP da esta o de gerenciamento SNMP funcionando como uma senha Sintaxe snmp community add nome read only read write
143. os grupos de multicast que os usu rios podem acessar Sintaxe igmp snooping filter status disable enable mode refuse accept addr id id filtro maxgroup max group no igmp snooping filter Par metros disable enable Habilita ou desabilita a fun o de filtro de endere o IP Multicast na porta desejada Por padr o est desativada Refuse Neste modo somente os endere os IP Multicast que pertencetem a faixa de filtro configurado ser o negados accept Neste modo somente os endere os IP Multicast que pertencerem a faixa de filtro configurado ser o aceitos id filtro ndice do filtro criado a ser utilizado pela fun o Utilize o formato de 1 3 4 6 At 15 ndices podem ser utilizados para o modelo SF 2842 MR e at 5 ndices para o modelo SG 2404 MR para vincular a uma porta do switch max group N mero m ximo de grupos multicast que podem se juntar em uma porta Este recurso utilizado para impedir que algumas portas ocupem muita largura de banda Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite a fun o de filtro multicast para a porta 5 e configure o switch para aceitar somente os endere os IP Multicast especificados nos filtros 2 3 e 4 e especificar o n mero m ximo de grupos multicast como 128 INTELBRAS config interface ethernet 5 INTELBRAS config if igmp snooping filter status enable mode accept addr id 2 4 maxgroup 128 91 92
144. perior a 1000kbps ser o descartados pelo switch INTELBRAS config acl policy policy add policy1 INTELBRAS config acl policy action add policy1 120 rate 1000 osd discard 19 80 24 11 acl edit action Descri o o comando acl edit action utilizado para editar a es das pol ticas Sintaxe acl edit action nome d ach rate taxa osd none discard e port porta saida vid vlan id mirr porta espelho Par metros nome Digite o nome da pol tica id acl Digite o n mero de identifica o da ACL que ser editado taxa Digite a taxa de condi o Esta taxa varia de 1 1 000 000 Kbps osd Elimina o dos pacotes transmitidos al m da taxa configurada none N o realizado nenhum descarte de pacotes discard realizado o descarte de pacotes Por padr o a op a discard configurada porta sa da Porta de redirecionamento de destino Os pacotes de dados que coincidem com a ACL ser o encaminhados para a porta especificada Por padr o todas as portas est o habilitadas vlan id Digite o VLAN ID de redirecionamento Os pacotes de dados que correspondem com a ACL ser o encaminhados para a VLAN especificada O VLAN ID varia 1 4094 porta espelho Porta espelho do fluxo Por padr o a porta configurada a 1 Modo de comando Global Configuration Exemplo edite a es para a pol tica INTELBRAS config acl edit action policy1 120 rate 1000 osd discard 24 12 acl bind to port Descri
145. r E CAWINDOWS sy slem32 neng IC Docunents and Settings WMdninistradordtelnet 192 168 0 1 Prompt de comando do Windows Se a conex o for bem sucedida uma tela solicitando o nome de us rio e senha User e Password ser apresentada Preencha ambos os campos com a palavra admin Realizando login atrav s do TELNET 1 2 Modos de comando CLI A interface de linha de comandos CLI agrupa todos os comandos em modos apropriados pela natureza dos comandos cada modo de comando suporta comandos espec ficos de configura o ou visualiza o das funcionalidades do switch Inserindo 37 ponto de interroga o sem aspas no prompt de comando da CLI ser mostrado uma lista dos comandos dispon veis e sua descri o A CLI possui os seguintes modos agrupados conforme diagrama a seguir Interface Configuration Mode User EXEC Mode Interface ethernet Interface link aggregation Interface range ethemet Interface range link aggregation Interface vian Password Privileged EXEC Global Configuration Mode Mode t VLAN Configuration Mode Agrupamento dos Modos de Comandos Modo User EXEC Modo de Usu rio Quando o usu rio acessa a CLI o modo de usu rio o modo inicial Este modo cont m um conjunto limitado de coman dos O prompt de comandos mostrado nesse n vel INTELBRAS gt Modo Privileged EXEC Modo Privilegiado Para ter acesso a um conjunto de com
146. ration interface Ethernet interface range Ethernet Exemplo habilite o recurso de verifica o de endere o MAC para a porta 2 INTELBRAS config interface ethernet 2 INTELBRAS config if dhcp snooping mac verify 11 12 dhcp snooping rate limit Descri o o comando dhcp snooping rate limit utilizado para habilitar o fluxo da transmiss o de pacotes DHCP por porta Para desabilitar a fun o utilize o comando no dhcp snooping rate limit Sintaxe dhcp snooping rate limit valor no dhcp snooping rate limit Par metro valor O tr fego da porta correspondente ser limitado a este valor As taxas variam de 0 5 10 15 20 25 30pps O padr o 0 desabilitado Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo configure a porta 2 para controlar o tr fego de pacotes DHCP limitando a 20pps INTELBRAS config interface ethernet 2 INTELBRAS config if dhcp snooping rate limit 20 37 38 11 13 dhcp snooping decline Descri o o comando dhcp snooping decline utilizado para habilitar o recurso de prote o por porta da fun o DHCP Snooping Para desabilitar a porta use o comando no dhcp snooping decline Sintaxe dhcp snooping decline no dhcp snooping decline odo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite a func o de protec o de porta da func o DHCP Snooping para a porta 2 INTELBRAS config interface ethernet 2
147. rta do switch Para retornar ao padr o use o comando no negotiation Sintaxe negotiation auto 10h 10f 100h 100f 1000f no negotiation Par metros auto Modo de negocia o autom tica padr o 10h Modo a 10Mbps Half Duplex 10f Modo a 10Mbps Full Duplex 100h Modo a 100Mbps Half Duplex 100f Modo a 100Mbps Full Duplex 1000f Modo a 1000Mbps Full Duplex Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo configure a modo de negocia o da porta 5 como 100 Mbps Full Duplex INTELBRAS config interface ethernet 5 INTELBRAS config if negotiation 100f 20 7 storm control para o modelo SF 2842 MR Descri o o comando storm control utilizado para configurar a fun o Storm Control Para desabilitar a fun o use o comando no storm control A fun o Storm Control permite que o switch filtre por porta pacotes do tipo broadcast multicast e UL Se a taxa de transmiss o de algum dos tr s tipos de pacotes excederem a largura de banda configurada os pacotes ser o rejeitados automaticamente evitando assim tempestade de broadcast na rede Sintaxe storm control bc status enable disable mc status enable disable ul status enable disable rate taxa no storm control Par metros bc status enable disable Habilita ou desabilita a fun o de filtro de pacotes broadcast me status enable disable Habilita ou desabilita a fun o de filtro de pacotes multicas
148. s os endere os MAC de origem participar o da regra m scara mac origem M scara do endere o MAC de origem que ser adicionado a regra mac destino Endere o MAC de destino que ser adicionado a regra Por padr o se n o for especificado todos os endere os MAC de destino participar o da regra m scara mac destino M scara do endere o MAC de destino que ser adicionado a regra vlan id VLAN que ser adionado a regra EthernetType Identifica o do campo EtherType que ser adicionada o regra no formato hexadecimal 4 digitos prioridade Prioridade do pacote que ser adicionado a regra varia de O a 7 CoS 1 a CoS 7 Por padr o qualquer nenhuma prioridade selecionada intervalo tempo Digite o nome do intervalo de tempo criado para enquadrar esta regra Por padr o o inter valo de tempo n o est habilitado Modo de comando Global Configuration Exemplo crie uma regra com o ID 10 para a ACL MAC 20 A regra processar os pacotes com endere o MAC de origem 00 01 33 48 16 23 com a m scara 11 11 11 11 11 00 na VLAN2 utilizando o intervalo de tempo matutino para que possam ser transmitidos pelo switch INTELBRAS config acl create 20 INTELBRAS config acl rule mac acl 20 10 op permit smac 00 01 33 48 16 23 smask 11 11 11 11 11 00 vid 2 tseg matutino 24 6 acl edit rule mac Descri o o comando acl edit rule mac utilizado para editar as regras criadas para a ACL MAC Sintaxe acl edit rule mac id ac
149. s a aaa ad 91 26 10 show igmp snooping global config eeaeee 92 26 11 show igmp snooping port config iii 92 26 12 show igmp snooping vlan config a errereen erae 92 26 13 show igmp snooping multi vlan ooooocccoccccocccon rr 92 26 14 show igmp snooping multi ip list ss 92 26 15 show lgmp snooping filteizip addr sc Ea 93 26 16 show igmp snooping port filter iii 93 26 17 show igmp snooping Dacket tat 93 26 18 show igmp snooping packet stat clear aa essene a A 93 27 Comandos SNMP 94 d SOM global aaa aaa esses as tea ate in AC AC CU o ca 94 27 2 snmp view add n nannan n nauenean eae eaea EEEE 94 AA oteo O a fa E UU UU RU RU 95 27 4 samp user add casas sas ass asas aan aa eai aa ani a a aa e e e e e e a EEE 96 27 5 samp community add o 96 KK SFM NON le aaa a id 97 27 7 samp rmon history sample Oho 97 27 8 samp rmon history owner 98 27 9 snmp rmon history enable annann eeaeee 98 27 10 5NMp TMONEVENLUSEN AE ARA DAE ASR AR E d 98 27 11 snmp rmon event description rr 99 27 12 snmp rmon event type aaa 99 2713 5NMpP IMONEVENLOWNET hehehe 99 27 14 samp rmon event enable eeaeee eeaeee 100 27 15 snmp rmon alarm config 100 27 16 snmp rmon alarm owner ii EEEE ENAERE EERE 101 27 17 snmp rmon alarm enable rr 101 27 18 show snmp global config a rr 101 27 19 show snmp view oooooccoco iiin n En E
150. s e a taxa de sa da 1024kbps INTELBRAS config interface ethernet 5 INTELBRAS config if port rate limit ingress 5120 egress 1024 20 13 port rate limit disable ingress Descric o o comando port rate limit disable ingress utilizado para desabilitar o limite de tr fego de entrada em uma porta Sintaxe port rate limit disable ingress Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo desabilite a func o de limite de tr fego de entrada para a porta 5 INTELBRAS config interface ethernet 5 INTELBRAS config if port rate limit disable ingress 20 14 port rate limit disable egress Descric o o comando port rate limit disable egress utilizado para desabilitar o limite de tr fego de sa da em uma porta Sintaxe port rate limit disable egress Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo desabilite a func o de limite de tr fego de sa da para a porta 5 INTELBRAS config interface ethernet 5 INTELBRAS config if port rate limit disable egress 20 15 show interface configuration Descric o o comando show interface configuration utilizado para exibir as informac es de configurac o das portas do switch como por exemplo estado controle de fluxo modo de negociac o e descric o Sintaxe show interface configuration Ethernet portal Par metro porta Especifique o n mero da porta Por padr o se n o for especi
151. security port defend porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibida configura o de todas as portas odo de comando qualquer Modo de Configura o Exemplo exiba a configura o da fun o Port Protect utilizada pela porta 2 INTELBRAS config show spanning tree security port defend 2 87 88 26 Comandos IGMP Multicast o m todo de transmiss o de um pacote de dados a m ltiplos destinos ao mesmo tempo O servidor Multicast envia os pacotes de dados somente uma vez ficando a cargo dos clientes captarem esta transmiss o e reproduzi la esta t cnica diminui consideravelmente o tr fego da rede e utilizado principalmente em aplica es de streaming de udio e v deo Este m todo possui uma alta efici ncia na entrega dos pacotes a m ltiplos clientes reduzindo a carga da rede Este switch utiliza o protocolo IGMP Internet Group Management Protocol para consultar quais clientes desejam receber o servi o Multicast ofertado Com a utiliza o deste procolo o switch consegue identificar em qual porta o cliente est co nectado para receber a transmiss o Multicast a partir desta identifica o o switch encaminha o tr fego Multicast apenas para as portas onde houver solicitante 26 1 igmp snooping global Descri o o comando igmp snoooping global utilizado para configurar a fun o IGMP globalmente Para retornar a
152. sexta dia in cio Data inicial no modo absoluto No formato MM DD AAAA dia final Data final no modo absoluto No formato MM DD AAAA holiday disable enable Habilita ou desabilita o modo f rias Por padr o este modo desabilitado Modo de comando Global Configuration Exemplo edite o intervalo de tempo chamado matutino com hor rio de in cio 08 30 e hor rio de t rmino as 12 00 para os seguintes dias segunda ter a quarta e s bado INTELBRAS config acl edit time segment matutino start time 08 30 end time 12 00 week day 1 3 6 24 3 acl holiday Descri o o comando acl holiday utilizado para criar uma data espec fica de feriado esta data uma op o de par metro ao adicionar um intervalo de tempo acl time segment Para remover uma entrada criada use o comando no acl holiday Sintaxe acl holiday nome dia in cio dia final no acl holiday nome Par metros nome Nome de identifica o do intervalo de tempo criado O nome n o pode possuir mais do que 16 caracteres dia inicio Data inicial no modo absoluto No formato MM DD AAAA dia final Data final no modo absoluto No formato MM DD AAAA Modo de comando Global Configuration Exemplo crie a entrada para o feriado de Natal 25 12 INTELBRAS config acl holiday Natal 12 25 12 25 15 76 24 4 acl create Descri o o comando acl create utilizado para criar uma ACL Para remover uma ACL use o comando no acl create Sintaxe ac
153. show cluster ntdp port status Descri o o comando show cluster ntdp port status utilizado para visualizar as informa es da fun o NTDP na porta desejada Sintaxe show cluster ntdp port status porta Par metro porta Digite o n mero da porta que deseja visualizar as configurac es da func o NDP Modo de comando qualquer Modo de Comando Exemplo exiba as configura es da fun o NTDP na porta 2 INTELBRAS gt show cluster ntdp port status 2 28 11 show cluster ntdp device Descri o o comando show cluster ntdp device utilizado para visualizar a tabela NTDP do switch Sintaxe show cluster ntdp device Modo de comando qualquer modo de Comando Exemplo exiba a tabela NTDP do switch INTELBRAS gt show cluster ntdp device 28 12 show cluster manage role Descri o o comando show cluster manage role utilizado para visualizar o modo de funcionamento do switch dentro da topologia de Cluster Sintaxe show cluster manage role Modo de comando qualquer modo de Comando Exemplo exiba e a regra corrente do switch INTELBRAS gt show cluster manage role Termo de garantia Para a sua comodidade preencha os dados abaixo pois somente com a apresenta o deste em conjunto com a nota fiscal de compra do produto voc poder utilizar os benef cios que lhe s o assegurados ome do cliente Assinatura do cliente da nota fiscal Data da compra odelo N de s rie Revendedor F
154. show gvrp global utilizado para exibir o status de funcionamento da fun o GVRP Sintaxe show gvrp global Modo de comando qualquer Modo de Comando Exemplo exibir o status da fun o GVRP INTELBRAS config show gvrp global 7 6 show gvrp interface Descri o o comando show gyrp interface utilizado para exibir informa es de configura o de uma porta espec fica Sintaxe show gvrp interface ethernet porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibido configura o de todas as portas com GVRP habilitado Modo de comando qualquer Modo de Comando Exemplo exiba a configura o GVRP de todas as portas do swicth INTELBRAS config show gvrp interface 8 Comandos LAG LAG Link Aggregation Group a fun o de agrega o de links permite a utiliza o de m ltiplas portas para permitir o aumento da velocidade do link al m dos limites nominais de uma nica porta e introduz controle de falhas e redund ncia para a conex o a outro dispositivo que disponha do mesmo recurso 8 1 interface link aggregation Descri o o comando interface link aggregation utilizado para acessar o modo de configura o de determinados grupos LAG Para remover um grupo use o comando no interface link aggregation Sintaxe interface link aggregation grupo no interface link aggregation grupo Par metro grupo Especifique o grupo LAG Modo de
155. solation Descri o o comando port isolation utilizado para realizar a configura o de uma porta garantindo que esta somente possa se comunicar com as portas pertencentes sua lista de portas Para remover a configura o use o comando no port isolation Sintaxe port isolation lista porta no port isolation Par metros lista porta Lista de portas de encaminhamento de pacotes Modo de comando Interface Configuration Exemplo configure a porta 1 e 2 para que possam somente se comunicar com as portas 6 e 13 INTELBRAS config interface range ethernet 1 2 INTELBRAS config if port isolation 6 13 23 2 show port isolation Descri o o comando show port isolation utilizado para exibir as configura es da fun o Isolamento de Portas Sintaxe show port isolation porta Par metro porta Especifique o n mero da porta Por padr o se n o for especificado o n mero da porta ser exibida a informa o de todas as portas Modo de comando qualquer Modo de Comando Exemplo exiba as portas de encaminhamento da porta 6 INTELBRAS config show port isolation 6 73 74 24 Comandos de ACL ACL Access Control List utilizado para filtrar pacotes atrav s de regras e pol ticas predeterminadas al m disso poss vel controlar o tr fego e otimizar recursos da rede 24 1 acl time segment Descri o o comando acl time segment utilizado para adicionar um intervalo de tempo para o funcionamento
156. t ul status enable disable Habilita ou desabilita a fun o de filtro de pacotes UL sem endere o IP definido taxa Largura de banda m xima para os pacotes especificados As larguras de banda pr definidas s o as seguintes 128k 256k 512k 1M 2M MM 5M 10M 20M 40M 50M Modo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite a fun o Storm Control para a porta 5 e limite os tr fegos para 128kbps INTELBRAS config interface ethernet 5 INTELBRAS config if storm control bc status enable me status enable ul status enable rate 128k 20 8 storm control para os modelos SG 2404 MR e SG 1002 MR Descri o o comando storm control utilizado para configurar a fun o Storm Control Para desabilitar a fun o use o comando no storm control A fun o Storm Control permite que o switch filtre por porta pacotes do tipo broadcast multicast e UL Se a taxa de transmiss o de algum dos tr s tipos de pacotes excederem a largura de banda configurada os pacotes ser o rejeitados automaticamente evitando assim tempestade de broadcast na rede Sintaxe storm control bc rate taxa bc mc rate taxa mc ul rate taxa ul no storm control Par metros taxa bc Largura de banda m xima para os pacotes broadcast As larguras de banda pr definidas s o as seguintes 128k 256k 512k 1M 2M 4M 5M 10M 20M 40M 50M taxa mc Largura de banda m xima
157. tica o Para voltar ao padr o use o comando no radius authentication Sintaxe radius authentication porta servi o no radius authentication Par metro porta servico Porta UDP utilizada pelo Servidor de Autentica o Por padr o porta a utilizada 1812 e pode variar de 1 a 65535 Modo de comando Global Configuration Exemplo configure a porta de autenticac o do Servidor de Autenticac o para 1815 INTELBRAS config radius authentication port 1815 14 14 radius authentication key Descric o o comando radius authentication key utilizado para configurar a chave de autenticac o utilizada pelo Ser vidor de Autenticac o Para limpar o campo de chave de autenticac o use o comando no radius authentication key Sintaxe radius authentication key chave secreta no radius authentication key Par metro chave secreta Senha configurada no Servidor de Autenticac o para que o switch possa realizar a autentica c o Esta senha n o pode possuir mais de 15 caracteres Modo de comando Global Configuration Exemplo configure a senha do Servidor de Autenticac o no switch como intelbras INTELBRAS config radius authentication key intelbras 14 15 radius accounting enable Descri o o comando radius accounting enable utilizado para habilitar a fun o de contabilidade recurso utilizado pelos Servidores de Autentica o Para desabilitar o recurso use o comando no radius accounting enable Sintaxe radius account
158. tro grupo Especifique o grupo LAG Por padr o se n o for especificado um grupo ser o exibidos todos os grupos LAG criados odo de comando qualquer Modo de Comando Exemplo exiba as informa es de todos os grupos LAG criados no switch INTELBRAS config show interface link aggregation 9 Comandos LACP LACH Link Aggregation Control Protocol definida pela norma IFEE802 3ad e permite a agrega o e desagrega o de link de forma din mica realizado atrav s de trocas de pacotes LACP Com o recurso LACP ativado o switch enviar pacotes contendo a identifica o da agrega o de link ID para o seu parceiro uma agrega o de link din mica somente ser realizada entre portas de switches com o mesmo ID de agrega o de link 9 1 lacp interface Descri o o comando lacp interface utilizado para habilitar o protocolo LACP na porta corrente Para desabilitar o protocolo LACH use o comando no lacp Sintaxe lacp no lacp odo de comando Interface Configuration interface Ethernet interface range Ethernet Exemplo habilite o protocolo LACP na porta 1 INTELBRAS config interface ethernet 1 INTELBRAS config if lacp 9 2 lacp admin key Descri o o comando lacp admin key utilizado para configurar a chave administrativa na porta corrente Para restau rar o valor padr o use o comando no lacp admin key Sintaxe lacp admin key valor Par metro valor Valor da chave administrativ
159. uma porta Para voltar ao padr o use o comando no qos dscp config O datagrama IP possui um campo de 1 byte 8 bits chamado Tos Type Of Service A RFC 2474 redefiniu o campo ToS do datagrama IP chamando o de campo DS Differentiated Service deste modo os 6 primeiros bits bit O ao bit 5 diferenciam os pacotes recebidos em classes de tr fego conforme informa es de atraso processamento e confiabilidade os dois ltimos bits bit 6 e bit 7 s o reservados poss vel configurar at 64 classes de tr fego DSCP este intervalo configurado dentro da faixa que vai de O a 63 Sintaxe qos dscp config prioridade dscp prioridade fila de sa da no qos dscp config Par metros prioridade dscp N vel de prioridade definido pelo DSCP Os valores de prioriza o variam de O a 63 Quanto maior o valor maior ser a prioriza o prioridade fila de sa da Indica a prioridade da fila de sa da em que o pacote com prioridade DSCP est relacionado Existem 4 filas variando de O a 3 representados como TCO TC1 TC2 TC3 Obs por padr o o relacionamento entre a prioridade DSCP e a prioridade da fila de sa da da porta do switch a seguinte DSCP 0 15 s o mapeados para a fila TCO DSCP 16 31 s o mapeados para a fila TC1 DSCP 32 47 s o mapeados para a fila TC2 DSCP 48 63 s o mapeados para a fila TC3 Para os n veis de prioridade TCO 3 quanto maior o valor maior a prioridade Modo de comando Global Configuration Exempl
160. undos e pode variar de 60 a 600 segundos leave time o intervalo de tempo entre o switch receber uma mensagem de Leave de um cliente e o servidor Multicast remover o cliente do grupo Multicast O valor padr o 1 segundo e pode variar de a 30 segundos outer port Digite o n mero da porta configurada como Router Port porta conectada com o servidor multi cast Este par metro utilizado principalmente em redes com topologia est vel Modo de comando Global Configuration Exemplo habilite o IGMP Snooping na VLAN 1 com Router Port Time como 200 segundos Member Port Time como 100 segundos Leave Time como 10 segundos e Router Port na porta 1 do switch INTELBRAS config igmp snooping vlan config add 1 rtime 200 mtime 100 Itime 10 rport 1 26 4 igmp snooping vlan config Descric o o comando igmp snooping vlan config utilizado para modificar os par metros do IGMP Snooping em suas VLANs correspondentes Para retornar para a primeira configura o da VLAN correspondente use o comando no igmp snooping vlan config Sintaxe igmp snooping vlan config Ivan Ja rtime router time mtime member time Itime leave time rport router port no igmp snooping vlan config vlan id Par metros vlan id Insira o VLAN ID que desejado para modificar a configura o router time Se o switch n o receber mensagens IGMP Query da porta em que o servidor Multicast est conectado dentro de um intervalo de tempo a porta n o ser m
161. untamente com os pacotes do protocolo EAP s o enviados os pacotes com os dados de autentica o do usu rio que s o encapsulados por um protocolo avan ado como por exemplo o RADIUS e enviados para o servidor de autentica o Modo de comando Global Configuration Exemplo configure o Modo de Autentica o IEEE802 1x como PAP INTELBRAS config dot1x auth method pap 14 3 dot1x guest vlan Descric o o comando dot1x guest vlan utilizado para habilitar a func o Guest VLAN VLAN convidado globalmente Para desabilitar a func o use o comando no dot1x guest vlan Sintaxe dot1x guest vlan vlan id no dot1x guest vlan Par metro vlan id Identifica o da VLAN Variando do ID 2 at 4094 odo de comando Global Configuration Exemplo habilite a VLAN de convidado na VLAN 5 INTELBRAS config dot1x guest vlan 5 14 4 dot1x quiet period Descri o o comando dot1x quiet period utilizado para habilitar a fun o de per odo de sil ncio Para desabilitar a fun o use o comando no dot1x quiet period Sintaxe dot1x quiet period no dot1x quiet period Modo de comando Global Configuration Exemplo habilite a func o de per odo de sil ncio INTELBRAS config dot1x quiet period 43 44 14 5 dot1x timer Descri o o comando dot1x timer utilizado para configurar o per odo de sil ncio e o tempo de espera do suplicante Para restaurar o padr o use o comando no dot1x timer Sintaxe dot1x
162. use o comando no ssh max client Sintaxe ssh max client valor no ssh max client Par metro valor N mero m ximo de conex es SSH que o switch suporta O valor padr o 5 e pode variar de 1 a 5 Modo de comando Global Configuration Exemplo especifique o n mero m ximo de conex es SSH como 3 INTELBRAS config ssh max client 3 16 5 ssh download Descri o o comando ssh download utilizado para realizar download do arquivo de chaves SSH do servidor TFTP Sintaxe ssh downlolad v1 v2 arquivo de chaves ip address ip tftp Par metros v1 v2 Vers o do protocolo utilizado pelo SSH arquivo de chaves Nome do arquivo de chaves que ser realizado o download do servidor TFTP Este arquivo deve conter no m ximo 25 caracteres com tamanho entre 256 a 3072 hits ip tftp Endere o IP do servidor TFTP Modo de comando Global Configuration Exemplo fa a o download do arquivo de chaves chamado ssh key que utiliza o protocolo v1 do ssh e est localizado no servidor TFTP com endere o 192 168 0 148 INTELBRAS config ssh download v1 ssh key ip address 192 168 0 148 16 6 show ssh Descri o o comando show ssh utilizado para exibir as informa es globais de configura o do servi o SSH Sintaxe show ssh Modo de comando qualquer Modo de Comando Exemplo exiba as configura es globais do servi o SSH INTELBRAS config ssh ssh 17 Comandos SSL SSL Secure Sockets Layer um protocolo de seguranca
163. va ue o evento de alarme ser disparado quando o va inferior estabelecido Por pad o o tipo de alarme ALL ue or or te intervalo Intervalo entre os alarmes O valor pode variar de 10 3600 segundos Por padr o 1800 segundos Modo de comando Global Configuration Exemplo configure o intervalo de alarmes para as entradas 1 2 3 e 6 em 100 segundos INTELBRAS config snmp rmon alarm config 1 3 6 interval 100 27 16 samp rmon alarm owner Descri o o comando snmp rmon alarm owner utilizado para configurar o propriet rio do grupo RMON Alarm Para retornar a configura o padr o use o comando no snmp rmon alarm owner Sintaxe snmp rmon alarm owner ndice owner no snmp rmon alarm owner ndice Par metros ndice N mero da entrada para o grupo Alarm Varia de 1 12 Voc pode selecionar somente uma entrada para cada comando owner Propriet rio do grupo RMON Alarm Varia de 1 16 caracteres Por padr o ele o monitor Modo de comando Global Configuration Exemplo configure o propriet rio da entrada 1 como dono1 INTELBRAS config snmp rmon alarm owner 1 dono1 27 17 snmp rmon alarm enable Descri o o comando snmp rmon alarm enable utilizado para habilitar uma entrada no grupo RMON Alarm Para desabilitar uma entrada use o comando no snmp rmon alarm enable na entrada correspondente Sintaxe snmp rmon alarm enable ndice no snmp rmon alarm enable ndic
164. valo de tempo n o est habilitado Modo de comando Global Configuration Exemplo edite a regra com o ID 10 para a ACL MAC 20 A regra descartar todos os pacotes com endereco MAC de origem 00 01 33 48 16 23 com m scara 11 11 11 11 11 00 na VLAN2 utilizando o intervalo de tempo matutino INTELBRAS config acl edit rule mac 20 10 op discard smac 00 01 33 48 16 23 smask 11 11 11 11 11 00 vid 2 tseg matutino 17 24 7 acl rule std acl Descri o o comando acl rule std acl utilizado para adicionar regras para a ACL Padr o Para remover uma entrada use o comando no acl rule std acl As ACL Padr o podem analisar e processar os pacotes com base nas seguintes informa es Endre o IP de origem e destino Sintaxe acl rule std acl id acl id regra op discard permit sip p origem smask m scara ip origem dip ip destino dmask m scara ip destino tseg intetvalo tempo no acl rule std acl id acl id regra Par metros id acl Digite o n mero de identifica o da ACL que deseja configurar A ACL j deve ter sido previamente criada id regra Digite o n mero de identifica o desejado para a regra que ir ser criada op Op o de processo dos pacotes que cumpram as regras criadas discard Descarta o pacote permit Permite o pacote Por padr o o modo de opera o PERMIT ip origem Endere o IP de origem que ser adicionado a regra Por padr o se n o for especificado todos os endere os IP de
165. veis em uma regi o espec fica antes do BPDU ser descartado O valor padr o 20 saltos Modo de comando Global Configuration Exemplo ative a fun o de Spanning Tree e utilize a vers o MSTP com prioridade CIST 4096 Hello Time 4 segundos Max age 10 segundos Forward Delay 10 segundos Tx Houd Count 8pps e Max Hops 15 saltos INTELBRAS config spanning tree global status enable mode mstp cist 4096 htime 4 mage 10 delay 10 hcount 8 mhop 15 25 2 spanning tree common config Descri o o comando spanning tree common config utilizado para configurar os par metros da fun o Spanning Tree na porta desejada Para retornar configura o padr o utilize o comando no comando spanning tree common config Sintaxe spanning tree common config status disable enable pri prioridade porta expath custo externo inpath custo interno edge disable enable ptop auto open close no spanning tree common config Par metros disable enable Habilita ou desabilita a fun o Spanning Tree na porta corrente Por padr o a fun o desabi litada prioridade porta Digite um valor de O a 240 e divis vel por 16 Prioridade de Porta um importante crit rio para determinar se a porta conectada ser escolhida como Root Port O valor mais baixo ter maior prioridade custo externo Digite o valor do custo do caminho externo Este um crit rio importante na defini o da Root Port O valor mais baixo ter maior
166. vidor TFTP odo de comando Privileged EXEC Exemplo fa a a restaura o do arquivo backup das configura es do switch que possui o nome config cfg e est no servidor TFTP 192 168 0 148 INTELBRAS user config load filename config cfg ip address 192 168 0 148 19 13 user config save Descri o o comando user config save utilizado para salvar as configura es atuais do switch na mem ria flash Sintaxe user config Modo de comando Privileged EXEC Exemplo salve as configura es realizadas at o momento INTELBRAS user config save 19 14 firmware upgrade Descri o o comando firmware upgrade utilizado para atualizar o firmware do switch via servidor TFTP O processo de atualiza o de firmware pode danificar o switch caso n o seja executado corretamente Portanto n o o execute caso tenha d vidas sobre como proceder e nunca interrompa o processo de atualiza o antes de ser completado Ap s o t rmino da atualiza o o switch reiniciar para assumir o novo firmware Sintaxe firmware upgrade filename nome ip address ip servidor tftp Par metros nome Digite o nome do arquivo de firmware do switch ip servidor tftp Endere o IP do servidor TFTP Modo de comando Privilieged EXEC Exemplo atualize o firmware do switch via servidor TFTP 192 168 0 148 com nome de firmware bin INTELBRAS firmware upgrade filename firmware bin ip address 192 168 0 148 19 15 ping Descri o o comando ping utiliza
167. voice vlan oui add end mac mask m scara descri o voice vlan oui remove end mac Par metros end mac Endere o MAC OUI Identificador exclusivo do dispositivo VolP m scara M scara do endere o MAC OUI Identificador exclusivo do dispositivo VolP descri o Descri o de no m ximo 16 caracteres do dispositivo VolP Por padr o este campo vazio Modo de comando Global Configuration Exemplo identifique o dispositivo VolP que possui o seguinte endere o OUI 00 16 78 00 CD A7 mascara FF FF FF 00 00 00 e descreva como IP Phone 1 em seguida remova o dispositivo VolP com o seguinte OUI 00 16 78 00 00 AA INTELBRAS config voice vlan oui add 00 16 78 00 CD A7 mask FF FF FF 00 00 00 IP Phone 1 INTELBRAS config ivoice vlan oui remove 00 16 78 00 00 AA 6 5 switchport voice vlan mode Descric o o comando switchport voice vlan mode utilizado para configurar o modo de operac o da porta em uma VLAN de voz Sintaxe switchport voice vlan mode manual auto Par metros manual Neste modo necess rio adicionar manualmente a porta em que o dispositivo de voz esta conec tado para ser membro da VLAN de voz auto Neste modo o switch adiciona automaticamente a porta para a VLAN de voz verificando o endere o OUI previamente configurado e remove a porta da VLAN de voz ap s terminar o tempo de envelhecimento estabelecido Modo de comando Interface Configuration interface Ethernet interface rang
168. xe show bridge address dynamic static permanet all Par metros dynamic Exibe as entradas aprendidas dinamicamente static Exibe as entradas configuradas estaticamente permanent Exibe as entradas permanente all Exibe todas as entradas Modo de comando qualquer Modo de Comando Exemplo exiba todas as entradas da tabela de endere os MAC INTELBRAS config show bridge address all 18 7 show bridge aging time Descri o o comando show bridge aging time utilizado para exibir o tempo de envelhecimento das entradas apren didas dinamicamente Sintaxe show bridge aging time Modo de comando qualquer Modo de Comando Exemplo exiba o tempo de envelhecimento das entradas din micas da tabela de endere os MAC INTELBRAS config show bridge aging time 19 Comandos do sistema Os comandos do sistema permitem configurar informa es do switch endere o IP reiniciar atualizar reustaurar ao padr o de f brica entre outras opera es 19 1 system descript Descri o o comando system descript utilizado para configurar o nome localiza o e contato do dispositivo Para limpar todas as informa es use o comando no system descript Sintaxe system descript sysname nome dispositivo location localiza o dispositivo contact info contato no system descript nome sistema localiza o sistema contato sistema Par metros nome dispositivo Nome do dispositivo O tamanho do nome n o pode s
169. xibir a configura o do endere o IP m scara de rede e gateway do switch entre outras informa es Sintaxe show ip address Modo de comando qualquer Modo de Comando Exemplo exiba a informa o de endere o IP do switch INTELBRAS config show ip address 61 62 19 20 show system time Descri o o comando show system time utilizado para exibir as informa es de data hora do switch Sintaxe show system time Modo de comando qualquer Modo de Comando Exemplo exiba as informa es de data hora do switch INTELBRAS config show system time 19 21 show system time dst Descri o o comando show system time dst utilizado para exibir as informa es de configura o do hor rio de ver o do switch Sintaxe show system time det Modo de comando qualquer Modo de Comando Exemplo exiba as informa es de configura o do hor rio de ver o do switch INTELBRAS config show system time det 19 22 show system time source Descri o o comando show system time source utilizado para exibir a data hora do switch e a forma como ele obt m esta informac o Sintaxe show system time source Modo de comando qualquer Modo de Comando Exemplo exiba a data hora do swich INTELBRAS config show system time source 19 23 show system time mode Descric o o comando show system time mode utilizado para exibir a data hora do switch e a forma como ele obt m esta informac o Sintaxe show system tim

Manual da Interface de Linha de Comandos (CLI)

Contents

Download Pdf Manuals

Related Search

Related Contents