Dell PowerConnect 3424 Instruction Manual

www.dell.com | support.dell.com
Dell™ PowerConnect™ 3400 Series
CLI Reference Guide

Notes, Notices, and Cautions
NOTE: A NOTE indicates important information that helps you make better use of your devices.
NOTICE: A NOTICE indicates either potential damage to hardware or loss of data and tells you how to avoid the problem.
CAUTION: A CAUTION indicates a potential for property damage, personal injury, or death.
____________________
Information in this document is subject to change without notice.
© 2006 Dell Inc. All rights reserved.
Reproduction in any manner whatsoever without the written permission of Dell Inc. is strictly forbidden.
Trademarks used in this text: Dell, the DELL logo, and PowerConnect are trademarks of Dell Inc.
Other trademarks and trade names may be used in this document to refer to either the entities claiming the marks and names or their products.
Dell Inc. disclaims any proprietary interest in trademarks and trade names other than its own.
September 2006 Rev. A01

Contents 3
Contents
1 Command Groups
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Command Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
AAA Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
ACL Commands. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
Address Table Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
Clock Commands. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
Configuration and Image Files Commands . . . . . . . . . . . . . . . . . . . 29
DHCP Filtering Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
Ethernet Configuration Commands . . . . . . . . . . . . . . . . . . . . . . . 29
GVRP Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
IGMP Snooping Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
IP Addressing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
LACP Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
LLDP Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
Line Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
Management ACL Commands . . . . . . . . . . . . . . . . . . . . . . . . . . 35
PHY Diagnostics Commands. . . . . . . . . . . . . . . . . . . . . . . . . . . 36
Port Channel Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
Port Monitor Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
Power-over-Ethernet Commands . . . . . . . . . . . . . . . . . . . . . . . . 37
QoS Commands. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
Radius Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
RMON Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
SNMP Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

4Contents
Spanning Tree Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
SSH Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
Syslog Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
System Management Commands . . . . . . . . . . . . . . . . . . . . . . . . 43
TACACS Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
User Interface Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
VLAN Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Web Server Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
802.1x Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
2 Command Modes
GC (Global Configuration) Mode. . . . . . . . . . . . . . . . . . . . . . . . . 49
IC (Interface Configuration) Mode . . . . . . . . . . . . . . . . . . . . . . . . 53
LC (Line Configuration) Mode . . . . . . . . . . . . . . . . . . . . . . . . . . 56
MA (Management Access-level) Mode . . . . . . . . . . . . . . . . . . . . . 56
MC (MST Configuration) Mode . . . . . . . . . . . . . . . . . . . . . . . . . 57
ML (MAC Access-List) Mode . . . . . . . . . . . . . . . . . . . . . . . . . . 57
PE (Privileged EXEC) Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
SP (SSH Public Key) Mode. . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
UE (User EXEC) Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
VC (VLAN Configuration) Mode . . . . . . . . . . . . . . . . . . . . . . . . . 62
3 Using the CLI
CLI Command Modes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
User EXEC Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
Privileged EXEC Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
Global Configuration Mode . . . . . . . . . . . . . . . . . . . . . . . . . 66
Interface Configuration Mode and Specific Configuration Modes . . . . 66

Contents 5
Starting the CLI. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
Editing Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
Setup Wizard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
Terminal Command Buffer . . . . . . . . . . . . . . . . . . . . . . . . . 69
Negating the Effect of Commands . . . . . . . . . . . . . . . . . . . . . 70
Command Completion. . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
Keyboard Shortcuts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
CLI Command Conventions . . . . . . . . . . . . . . . . . . . . . . . . . 71
4 AAA Commands
aaa authentication login . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
aaa authentication enable . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
login authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
enable authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
ip http authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
ip https authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
show authentication methods . . . . . . . . . . . . . . . . . . . . . . . . . . 79
password . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
enable password. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
username . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
passwords min-length . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
passwords aging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
password-aging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
passwords history . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
passwords history hold-time . . . . . . . . . . . . . . . . . . . . . . . . . . 85
passwords lockout. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
aaa login-history file. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
set username active . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
set line active . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88

6Contents
set enable-password active . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
show passwords configuration . . . . . . . . . . . . . . . . . . . . . . . . . 89
show users login-history . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
show users accounts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
5 ACL Commands
mac access-list . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
deny (MAC) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
service-acl . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
show access-lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
show interfaces access-lists . . . . . . . . . . . . . . . . . . . . . . . . . . 97
6 Address Table Commands
bridge address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
bridge multicast filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
bridge multicast address . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
bridge multicast forbidden address . . . . . . . . . . . . . . . . . . . . . . 102
bridge multicast forward-all. . . . . . . . . . . . . . . . . . . . . . . . . . 103
bridge multicast forbidden forward-all . . . . . . . . . . . . . . . . . . . . 104
bridge aging-time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
clear bridge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
port security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
port security mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
port security max. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
port security routed secure-address . . . . . . . . . . . . . . . . . . . . . 108
show bridge address-table . . . . . . . . . . . . . . . . . . . . . . . . . . 109
show bridge address-table static . . . . . . . . . . . . . . . . . . . . . . . 110

Contents 7
show bridge address-table count . . . . . . . . . . . . . . . . . . . . . . . 111
show bridge multicast address-table . . . . . . . . . . . . . . . . . . . . . 112
show bridge multicast filtering . . . . . . . . . . . . . . . . . . . . . . . . 114
show ports security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
show ports security addresses . . . . . . . . . . . . . . . . . . . . . . . . 116
7 Clock
clock set . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
clock source . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
clock timezone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
clock summer-time. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
sntp authentication-key . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
sntp authenticate. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
sntp trusted-key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
sntp client poll timer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
sntp broadcast client enable . . . . . . . . . . . . . . . . . . . . . . . . . 125
sntp anycast client enable. . . . . . . . . . . . . . . . . . . . . . . . . . . 126
sntp client enable (Interface) . . . . . . . . . . . . . . . . . . . . . . . . . 126
sntp unicast client enable . . . . . . . . . . . . . . . . . . . . . . . . . . . 127
sntp unicast client poll. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128
sntp server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
show clock . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130
show sntp configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
show sntp status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
8 Configuration and Image Files
copy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135

8Contents
delete. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
delete startup-config. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
dir. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
more . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
rename . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
boot system . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
show running-config. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
show startup-config . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
show bootvar. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
9 DHCP Filtering
ip dhcp filtering vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
ip dhcp filtering trust. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
show ip dhcp filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148
10 Ethernet Configuration Commands
interface ethernet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
interface range ethernet . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
shutdown . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
description . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153
speed . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
duplex . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
negotiation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
flowcontrol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
mdix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157
back-pressure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
clear counters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158

Contents 9
set interface active . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
show interfaces advertise . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
show interfaces configuration. . . . . . . . . . . . . . . . . . . . . . . . . 162
show interfaces status. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
show interfaces description. . . . . . . . . . . . . . . . . . . . . . . . . . 165
show interfaces counters . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
port storm-control include-multicast . . . . . . . . . . . . . . . . . . . . . 168
port storm-control broadcast enable . . . . . . . . . . . . . . . . . . . . . 169
port storm-control broadcast rate . . . . . . . . . . . . . . . . . . . . . . . 170
show ports storm-control . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
11 GVRP Commands
gvrp enable (Global) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
gvrp enable (Interface). . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
garp timer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 174
gvrp vlan-creation-forbid . . . . . . . . . . . . . . . . . . . . . . . . . . . 175
gvrp registration-forbid . . . . . . . . . . . . . . . . . . . . . . . . . . . . 176
clear gvrp statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 176
show gvrp configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
show gvrp statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178
show gvrp error-statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . 179
12 IGMP Snooping Commands
ip igmp snooping (Global) . . . . . . . . . . . . . . . . . . . . . . . . . . . 181
ip igmp snooping (Interface). . . . . . . . . . . . . . . . . . . . . . . . . . 181
ip igmp snooping mrouter learn-pim-dvmrp. . . . . . . . . . . . . . . . . . 182
ip igmp snooping host-time-out . . . . . . . . . . . . . . . . . . . . . . . . 183

10 Contents
ip igmp snooping mrouter-time-out . . . . . . . . . . . . . . . . . . . . . . 183
ip igmp snooping leave-time-out . . . . . . . . . . . . . . . . . . . . . . . 184
show ip igmp snooping mrouter . . . . . . . . . . . . . . . . . . . . . . . . 185
show ip igmp snooping interface . . . . . . . . . . . . . . . . . . . . . . . 186
show ip igmp snooping groups . . . . . . . . . . . . . . . . . . . . . . . . 187
13 IP Addressing Commands
ip address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
ip address dhcp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190
ip default-gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 191
show ip interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 191
arp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
arp timeout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 193
clear arp-cache . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194
show arp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194
ip domain-lookup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 195
ip domain-name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196
ip name-server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196
ip host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197
clear host. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198
clear host dhcp. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198
show hosts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
14 LACP Commands
lacp system-priority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
lacp port-priority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
lacp timeout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202

Contents 11
show lacp ethernet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203
show lacp port-channel . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205
15 Line Commands
line . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207
speed . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207
autobaud . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208
exec-timeout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
history . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210
history size . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210
terminal history . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211
terminal history size . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
show line . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
16 LLDP Commands
lldp enable (global) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215
lldp enable (interface) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215
lldp timer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216
lldp hold-multiplier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217
lldp reinit-delay . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217
lldp tx-delay . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218
lldp optional-tlv . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 219
lldp management-address . . . . . . . . . . . . . . . . . . . . . . . . . . . 219
clear lldp rx . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 220
show lldp configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221
show lldp local. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221
show lldp neighbors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222

12 Contents
17 Management ACL
management access-list. . . . . . . . . . . . . . . . . . . . . . . . . . . . 225
permit (Management) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 226
deny (Management) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 227
management access-class . . . . . . . . . . . . . . . . . . . . . . . . . . 228
show management access-list . . . . . . . . . . . . . . . . . . . . . . . . 229
show management access-class . . . . . . . . . . . . . . . . . . . . . . . 230
18 PHY Diagnostics Commands
test copper-port tdr. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231
show copper-ports tdr . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231
show copper-ports cable-length . . . . . . . . . . . . . . . . . . . . . . . 232
show fiber-ports optical-transceiver . . . . . . . . . . . . . . . . . . . . . 233
19 Port Channel Commands
interface port-channel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
interface range port-channel . . . . . . . . . . . . . . . . . . . . . . . . . 235
channel-group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236
show interfaces port-channel . . . . . . . . . . . . . . . . . . . . . . . . . 237
20 Port Monitor Commands
port monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
port monitor vlan-tagging . . . . . . . . . . . . . . . . . . . . . . . . . . . 240
show ports monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240
21 Power over Ethernet Commands
power inline . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243

Contents 13
power inline powered-device . . . . . . . . . . . . . . . . . . . . . . . . . 244
power inline priority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 244
power inline usage-threshold . . . . . . . . . . . . . . . . . . . . . . . . . 245
power inline traps enable . . . . . . . . . . . . . . . . . . . . . . . . . . . 246
show power inline . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 246
22 QoS Commands
qos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
show qos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
priority-queue out num-of-queues. . . . . . . . . . . . . . . . . . . . . . . 252
show qos interface. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253
wrr-queue cos-map . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 254
qos map dscp-queue . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255
qos trust (Global) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255
qos trust (Interface) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 256
qos cos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
show qos map . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 258
23 Radius Commands
radius-server host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259
radius-server key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260
radius-server retransmit . . . . . . . . . . . . . . . . . . . . . . . . . . . . 261
radius-server source-ip . . . . . . . . . . . . . . . . . . . . . . . . . . . . 261
radius-server timeout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 262
radius-server deadtime . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263
show radius-servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263

14 Contents
24 RMON Commands
show rmon statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 265
rmon collection history . . . . . . . . . . . . . . . . . . . . . . . . . . . . 267
show rmon collection history . . . . . . . . . . . . . . . . . . . . . . . . . 268
show rmon history . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269
rmon alarm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 271
show rmon alarm-table . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273
show rmon alarm. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 274
rmon event . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 276
show rmon events . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277
show rmon log . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278
rmon table-size. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279
25 SNMP Commands
snmp-server community . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281
snmp-server view . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282
snmp-server group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 284
snmp-server user. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285
snmp-server engineID local . . . . . . . . . . . . . . . . . . . . . . . . . . 287
snmp-server enable traps . . . . . . . . . . . . . . . . . . . . . . . . . . . 288
snmp-server filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289
snmp-server host. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290
snmp-server v3-host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291
snmp-server trap authentication . . . . . . . . . . . . . . . . . . . . . . . 292
snmp-server contact . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293
snmp-server location . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293
snmp-server set . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294

Contents 15
show snmp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
show snmp engineid . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297
show snmp views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297
show snmp groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298
show snmp filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300
show snmp users. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 301
26 Spanning-Tree Commands
spanning-tree . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
spanning-tree mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
spanning-tree forward-time . . . . . . . . . . . . . . . . . . . . . . . . . . 304
spanning-tree hello-time . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
spanning-tree max-age . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
spanning-tree priority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306
spanning-tree disable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 307
spanning-tree cost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 307
spanning-tree port-priority . . . . . . . . . . . . . . . . . . . . . . . . . . 308
spanning-tree portfast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309
spanning-tree link-type . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310
spanning-tree pathcost method . . . . . . . . . . . . . . . . . . . . . . . . 310
spanning-tree bpdu . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 311
clear spanning-tree detected-protocols . . . . . . . . . . . . . . . . . . . 312
spanning-tree mst priority . . . . . . . . . . . . . . . . . . . . . . . . . . . 312
spanning-tree mst max-hops . . . . . . . . . . . . . . . . . . . . . . . . . 313
spanning-tree mst port-priority . . . . . . . . . . . . . . . . . . . . . . . . 314
spanning-tree mst cost. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314
spanning-tree mst configuration . . . . . . . . . . . . . . . . . . . . . . . 315

16 Contents
instance (mst) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316
name (mst) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317
revision (mst). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317
show (mst) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 318
exit (mst) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319
abort (mst) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 320
show spanning-tree . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 320
spanning-tree guard root . . . . . . . . . . . . . . . . . . . . . . . . . . . 335
27 SSH Commands
ip ssh port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 337
ip ssh server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 337
crypto key generate dsa . . . . . . . . . . . . . . . . . . . . . . . . . . . . 338
crypto key generate rsa . . . . . . . . . . . . . . . . . . . . . . . . . . . . 339
ip ssh pubkey-auth . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 339
crypto key pubkey-chain ssh . . . . . . . . . . . . . . . . . . . . . . . . . 340
user-key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 341
key-string. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 342
show ip ssh. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 344
show crypto key mypubkey . . . . . . . . . . . . . . . . . . . . . . . . . . 345
show crypto key pubkey-chain ssh . . . . . . . . . . . . . . . . . . . . . . 346
crypto slogin key generate dsa . . . . . . . . . . . . . . . . . . . . . . . . 347
crypto slogin key generate rsa . . . . . . . . . . . . . . . . . . . . . . . . 347
show crypto slogin key mypubkey . . . . . . . . . . . . . . . . . . . . . . 348
28 Syslog Commands
logging on . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 351
logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 351

Contents 17
logging console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 352
logging buffered . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 353
logging buffered size. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 354
clear logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 355
logging file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 355
clear logging file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 356
aaa logging. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 356
file-system logging. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357
management logging. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358
show logging. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358
show logging file. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 360
show syslog-servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 362
29 System Management
ping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 365
traceroute . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 367
telnet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 369
resume . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 372
reload. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 373
hostname . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 374
stack master . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 374
stack reload . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 375
stack display-order . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376
show stack . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376
show users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 378
show sessions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 379
show system . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 380

18 Contents
show version . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 381
asset-tag . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 381
show system id . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 382
service cpu-utilization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 383
show cpu utilization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 384
30 TACACS+ Commands
tacacs-server host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 385
tacacs-server key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 386
tacacs-server timeout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387
tacacs-server source-ip . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387
show tacacs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 388
31 User Interface
enable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 391
disable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 391
login . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 392
configure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 393
exit (Configuration) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 393
exit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 394
end . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 395
help . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 395
terminal datadump . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 396
show history . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 397
show privilege . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 398

Contents 19
32 VLAN Commands
vlan database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 399
vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 399
interface vlan. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 400
interface range vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 401
name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 401
private-vlan primary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 402
private-vlan isolated . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 403
private-vlan community . . . . . . . . . . . . . . . . . . . . . . . . . . . . 404
switchport mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 405
switchport access vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . 406
switchport private-vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . 407
show vlan private-vlan. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 408
switchport trunk allowed vlan. . . . . . . . . . . . . . . . . . . . . . . . . 410
switchport trunk native vlan. . . . . . . . . . . . . . . . . . . . . . . . . . 410
switchport general allowed vlan . . . . . . . . . . . . . . . . . . . . . . . 411
switchport general pvid . . . . . . . . . . . . . . . . . . . . . . . . . . . . 412
switchport general ingress-filtering disable . . . . . . . . . . . . . . . . . 413
switchport general acceptable-frame-type tagged-only . . . . . . . . . . . 413
switchport forbidden vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . 414
switchport customer vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . 415
ip internal-usage-vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 415
mac-to-vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 416
show vlan mac-to-vlan. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 417
show vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 418
show vlan internal usage . . . . . . . . . . . . . . . . . . . . . . . . . . . 419
show interfaces switchport . . . . . . . . . . . . . . . . . . . . . . . . . . 419

20 Contents
33 Web Server
ip http server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 425
ip http port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 425
ip https server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 426
ip https port. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 427
crypto certificate generate . . . . . . . . . . . . . . . . . . . . . . . . . . 427
crypto certificate request . . . . . . . . . . . . . . . . . . . . . . . . . . . 428
crypto certificate import . . . . . . . . . . . . . . . . . . . . . . . . . . . . 430
ip https certificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 432
show crypto certificate mycertificate. . . . . . . . . . . . . . . . . . . . . 432
show ip http . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 433
show ip https . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 434
34 802.1x Commands
aaa authentication dot1x . . . . . . . . . . . . . . . . . . . . . . . . . . . 437
dot1x system-auth-control . . . . . . . . . . . . . . . . . . . . . . . . . . . 438
dot1x port-control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 438
dot1x re-authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . 439
dot1x timeout re-authperiod . . . . . . . . . . . . . . . . . . . . . . . . . . 440
dot1x re-authenticate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 441
dot1x timeout quiet-period. . . . . . . . . . . . . . . . . . . . . . . . . . . 441
dot1x timeout tx-period . . . . . . . . . . . . . . . . . . . . . . . . . . . . 442
dot1x max-req . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 443
dot1x timeout supp-timeout . . . . . . . . . . . . . . . . . . . . . . . . . . 444
dot1x timeout server-timeout . . . . . . . . . . . . . . . . . . . . . . . . . 444
show dot1x . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 445
show dot1x users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 448