Dell PowerConnect 5316M User manual

www.dell.com | support.dell.com
Dell™ PowerConnect™ 5316M
CLI Reference Guide

Notes, Notices, and Cautions
NOTE: A NOTE indicates important information that helps you make better use of your devices.
NOTICE: A NOTICE indicates either potential damage to hardware or loss of data and tells you how to
avoid the problem.
CAUTION: A CAUTION indicates a potential for property damage, personal injury, or death.
____________________
Information in this document is subject to change without notice.
© 2006 Dell Inc. All rights reserved.
Reproduction in any manner whatsoever without the written permission of Dell Inc. is strictly forbidden.
Trademarks used in this text: Dell, the DELL logo, and PowerConnect are trademarks of Dell Inc.
Other trademarks and trade names may be used in this document to refer to either the entities claiming the marks and names or
their products. Dell Inc. disclaims any proprietary interest in trademarks and trade names other than its own.
September 2006 Rev. A01

Contents 3
Contents
1 Command Groups
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
Command Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
AAA Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
Address Table Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
Clock Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
Configuration and Image Files Commands . . . . . . . . . . . . . . . . . . . 5
Ethernet Configuration Commands . . . . . . . . . . . . . . . . . . . . . . 6
GVRP Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
IGMP Snooping Commands . . . . . . . . . . . . . . . . . . . . . . . . . . 8
IP Addressing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
LACP Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Line Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
LLDP Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Management ACL Commands . . . . . . . . . . . . . . . . . . . . . . . . . 11
PHY Diagnostics Commands. . . . . . . . . . . . . . . . . . . . . . . . . . 11
Port Channel Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Port Monitor Commands. . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
QoS Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Radius Commands. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
RMON Commands. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
SNMP Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Spanning Tree Commands. . . . . . . . . . . . . . . . . . . . . . . . . . . 15
SSH Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
Syslog Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

4Contents
System Management Commands . . . . . . . . . . . . . . . . . . . . . . . 19
TACACS Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
User Interface Commands. . . . . . . . . . . . . . . . . . . . . . . . . . . 20
VLAN Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
Web Server Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
802.1x Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
2 Command Modes
GC (Global Configuration) Mode . . . . . . . . . . . . . . . . . . . . . . . . 25
IC (Interface Configuration) Mode . . . . . . . . . . . . . . . . . . . . . . . 28
LC (Line Configuration) Mode . . . . . . . . . . . . . . . . . . . . . . . . . 30
MA (Management Access-level) Mode . . . . . . . . . . . . . . . . . . . . 31
PE (Privileged EXEC) Mode . . . . . . . . . . . . . . . . . . . . . . . . . . 31
SP (SSH Public Key) Mode . . . . . . . . . . . . . . . . . . . . . . . . . . 33
UE (User EXEC) Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
VC (VLAN Configuration) Mode . . . . . . . . . . . . . . . . . . . . . . . . 34
3 Using the CLI
CLI Command Modes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
User EXEC Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Privileged EXEC Mode . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Global Configuration Mode . . . . . . . . . . . . . . . . . . . . . . . . 39
Interface Configuration Mode and Specific Configuration Modes. . . . . 40
Starting the CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
Editing Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
Terminal Command Buffer . . . . . . . . . . . . . . . . . . . . . . . . 43
Negating the Effect of Commands . . . . . . . . . . . . . . . . . . . . 43
Command Completion . . . . . . . . . . . . . . . . . . . . . . . . . . 44
Keyboard Shortcuts . . . . . . . . . . . . . . . . . . . . . . . . . . . 44

Contents 5
CLI Command Conventions . . . . . . . . . . . . . . . . . . . . . . . . 44
4 AAA Commands
aaa authentication login. . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
aaa authentication enable. . . . . . . . . . . . . . . . . . . . . . . . . . . 48
login authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
enable authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
ip http authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
ip https authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
show authentication methods . . . . . . . . . . . . . . . . . . . . . . . . . 52
password . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
enable password . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
username . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
show users accounts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
5 Address Table Commands
bridge address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
bridge multicast filtering. . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
bridge multicast address . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
bridge multicast forbidden address . . . . . . . . . . . . . . . . . . . . . . 60
bridge multicast forward-all . . . . . . . . . . . . . . . . . . . . . . . . . . 61
bridge multicast forbidden forward-all. . . . . . . . . . . . . . . . . . . . . 61
bridge aging-time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
clear bridge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
port security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
port security routed secure-address . . . . . . . . . . . . . . . . . . . . . 64
show bridge address-table . . . . . . . . . . . . . . . . . . . . . . . . . . 65

6Contents
show bridge address-table static . . . . . . . . . . . . . . . . . . . . . . . 66
show bridge address-table count . . . . . . . . . . . . . . . . . . . . . . . 67
show bridge multicast address-table . . . . . . . . . . . . . . . . . . . . . 68
show bridge multicast filtering . . . . . . . . . . . . . . . . . . . . . . . . 70
show ports security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
6 Clock
clock set . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
clock source . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
clock timezone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
clock summer-time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
sntp authentication-key . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
sntp authenticate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
sntp trusted-key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
sntp client poll timer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
sntp broadcast client enable . . . . . . . . . . . . . . . . . . . . . . . . . 79
sntp anycast client enable. . . . . . . . . . . . . . . . . . . . . . . . . . . 80
sntp client enable (interface) . . . . . . . . . . . . . . . . . . . . . . . . . 80
sntp unicast client enable . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
sntp unicast client poll . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
sntp server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
show clock . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
show sntp configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
show sntp status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
7 Configuration and Image Files
delete startup-config . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89

Contents 7
copy. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
boot system . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
show running-config . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
show startup-config . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
show backup-config. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
show bootvar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
8 Ethernet Configuration Commands
interface ethernet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
interface range ethernet . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
shutdown . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
description . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
speed . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
duplex. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
negotiation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
flowcontrol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
mdix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
back-pressure. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
port jumbo-frame . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
clear counters. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
set interface active . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
show interfaces configuration. . . . . . . . . . . . . . . . . . . . . . . . 107
show interfaces status . . . . . . . . . . . . . . . . . . . . . . . . . . . 109
show interfaces description . . . . . . . . . . . . . . . . . . . . . . . . . 111
show interfaces counters . . . . . . . . . . . . . . . . . . . . . . . . . . 112
show ports jumbo-frame . . . . . . . . . . . . . . . . . . . . . . . . . . 115
port storm-control include-multicast . . . . . . . . . . . . . . . . . . . . 116

8Contents
port storm-control broadcast enable . . . . . . . . . . . . . . . . . . . . 117
port storm-control broadcast rate . . . . . . . . . . . . . . . . . . . . . . 117
show ports storm-control . . . . . . . . . . . . . . . . . . . . . . . . . . 118
nic-redundancy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
show nic-redundancy . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
9 GVRP Commands
gvrp enable (global) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
gvrp enable (interface) . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
garp timer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
gvrp vlan-creation-forbid . . . . . . . . . . . . . . . . . . . . . . . . . . 123
gvrp registration-forbid . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
clear gvrp statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
show gvrp configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . 125
show gvrp statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
show gvrp error-statistics . . . . . . . . . . . . . . . . . . . . . . . . . . 127
10 IGMP Snooping Commands
ip igmp snooping (Global) . . . . . . . . . . . . . . . . . . . . . . . . . . 129
ip igmp snooping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
ip igmp snooping mrouter learn-pim-dvmrp . . . . . . . . . . . . . . . . . 130
ip igmp snooping host-time-out . . . . . . . . . . . . . . . . . . . . . . . 130
ip igmp snooping mrouter-time-out . . . . . . . . . . . . . . . . . . . . . 131
ip igmp snooping leave-time-out. . . . . . . . . . . . . . . . . . . . . . . 132
show ip igmp snooping mrouter . . . . . . . . . . . . . . . . . . . . . . . 133
show ip igmp snooping interface . . . . . . . . . . . . . . . . . . . . . . 133
show ip igmp snooping groups . . . . . . . . . . . . . . . . . . . . . . . 134

Contents 9
11 IP Addressing Commands
clear host dhcp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
ip address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
ip address dhcp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
ip default-gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
show ip interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
arp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
arp timeout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
clear arp-cache . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
show arp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
ip domain-lookup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
ip domain-name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
ip name-server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
ip host. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
clear host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
show hosts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
12 LACP Commands
lacp system-priority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149
lacp port-priority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149
lacp timeout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150
show lacp ethernet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
show lacp port-channel . . . . . . . . . . . . . . . . . . . . . . . . . . . 153
13 Line Commands
line . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
exec-timeout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155

10 Contents
show line . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
14 LLDP Commands
lldp enable (global) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
lldp enable (interface) . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
lldp timer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
lldp hold-multiplier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
lldp reinit-delay . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
lldp tx-delay . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
lldp optional-tlv . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
lldp management-address. . . . . . . . . . . . . . . . . . . . . . . . . . 164
clear lldp rx . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164
show lldp configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
show lldp local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
show lldp neighbors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
15 Management ACL
management access-list . . . . . . . . . . . . . . . . . . . . . . . . . . 169
permit (management) . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
deny (management) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171
management access-class . . . . . . . . . . . . . . . . . . . . . . . . . 172
show management access-list . . . . . . . . . . . . . . . . . . . . . . . 173
show management access-class . . . . . . . . . . . . . . . . . . . . . . 173
16 PHY Diagnostics Commands
test copper-port tdr . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175
show copper-ports tdr. . . . . . . . . . . . . . . . . . . . . . . . . . . . 175

Contents 11
show copper-ports cable-length. . . . . . . . . . . . . . . . . . . . . . . 176
17 Port Channel Commands
interface port-channel . . . . . . . . . . . . . . . . . . . . . . . . . . . 179
interface range port-channel . . . . . . . . . . . . . . . . . . . . . . . . 179
channel-group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180
port channel load balance. . . . . . . . . . . . . . . . . . . . . . . . . . 181
show interfaces port-channel . . . . . . . . . . . . . . . . . . . . . . . . 181
18 Port Monitor Commands
port monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
show ports monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184
19 QoS Commands
qos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
show qos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
wrr-queue cos-map . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
wrr-queue bandwidth . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
priority-queue out num-of-queues . . . . . . . . . . . . . . . . . . . . . . 190
show qos interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190
qos map dscp-queue . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
qos trust (Global) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
qos trust (Interface) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 193
qos cos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194
show qos map. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194

12 Contents
20 Radius Commands
radius-server host. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197
radius-server key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198
radius-server retransmit. . . . . . . . . . . . . . . . . . . . . . . . . . . 199
radius-server source-ip . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
radius-server timeout . . . . . . . . . . . . . . . . . . . . . . . . . . . . 200
radius-server deadtime . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
show radius-servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
21 RMON Commands
show rmon statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203
rmon collection history . . . . . . . . . . . . . . . . . . . . . . . . . . . 205
show rmon collection history . . . . . . . . . . . . . . . . . . . . . . . . 206
show rmon history. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207
rmon alarm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210
show rmon alarm-table . . . . . . . . . . . . . . . . . . . . . . . . . . . 211
show rmon alarm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
rmon event . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214
show rmon events. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215
show rmon log . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216
rmon table-size . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217
22 SNMP Commands
snmp-server community. . . . . . . . . . . . . . . . . . . . . . . . . . . 219
snmp-server view . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 220
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . snmp-server filter 221
snmp-server contact . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222

Contents 13
snmp-server location . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
snmp-server enable traps . . . . . . . . . . . . . . . . . . . . . . . . . . 223
snmp-server trap authentication . . . . . . . . . . . . . . . . . . . . . . 224
snmp-server host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224
snmp-server set . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 226
snmp-server group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 226
snmp-server user . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
snmp-server v3-host . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229
snmp-server engineID local . . . . . . . . . . . . . . . . . . . . . . . . . 230
show snmp engineid . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232
show snmp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232
show snmp views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
show snmp groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234
show snmp filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
show snmp users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236
23 Spanning-Tree Commands
spanning-tree . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
spanning-tree mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
spanning-tree forward-time . . . . . . . . . . . . . . . . . . . . . . . . . 240
spanning-tree hello-time . . . . . . . . . . . . . . . . . . . . . . . . . . 241
spanning-tree max-age . . . . . . . . . . . . . . . . . . . . . . . . . . . 241
spanning-tree priority . . . . . . . . . . . . . . . . . . . . . . . . . . . . 242
spanning-tree disable . . . . . . . . . . . . . . . . . . . . . . . . . . . . 242
spanning-tree cost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243
spanning-tree port-priority . . . . . . . . . . . . . . . . . . . . . . . . . 244
spanning-tree portfast. . . . . . . . . . . . . . . . . . . . . . . . . . . . 244

14 Contents
spanning-tree link-type . . . . . . . . . . . . . . . . . . . . . . . . . . . 245
spanning-tree pathcost method . . . . . . . . . . . . . . . . . . . . . . . 246
spanning-tree bpdu . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 246
clear spanning-tree detected-protocols . . . . . . . . . . . . . . . . . . . 247
show spanning-tree . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248
spanning-tree mst priority . . . . . . . . . . . . . . . . . . . . . . . . . . 255
spanning-tree mst max-hops . . . . . . . . . . . . . . . . . . . . . . . . 255
spanning-tree mst port-priority . . . . . . . . . . . . . . . . . . . . . . . 256
spanning-tree mst cost . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
spanning-tree mst configuration. . . . . . . . . . . . . . . . . . . . . . . 257
instance (mst) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 258
name (mst) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259
revision (mst) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259
show (mst) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260
exit (mst) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 261
abort (mst) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 261
spanning-tree mst mstp-rstp . . . . . . . . . . . . . . . . . . . . . . . . 262
spanning-tree guard root . . . . . . . . . . . . . . . . . . . . . . . . . . 263
24 SSH Commands
ip ssh server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 265
ip ssh port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 265
crypto key generate dsa. . . . . . . . . . . . . . . . . . . . . . . . . . . 266
crypto key generate rsa . . . . . . . . . . . . . . . . . . . . . . . . . . . 266
ip ssh pubkey-auth . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 267
crypto key pubkey-chain ssh . . . . . . . . . . . . . . . . . . . . . . . . 268
user-key. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268

Contents 15
key-string . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269
show ip ssh . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 270
show crypto key mypubkey . . . . . . . . . . . . . . . . . . . . . . . . . 271
show crypto key pubkey-chain ssh . . . . . . . . . . . . . . . . . . . . . 272
25 Syslog Commands
logging on . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275
logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275
logging console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 276
logging buffered. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277
logging buffered size . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277
clear logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278
logging file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279
clear logging file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279
show logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 280
show logging file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281
show syslog-servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282
26 System Management
ping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285
traceroute. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 286
telnet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289
resume . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292
reload . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293
hostname . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293
show users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294
show sessions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294

16 Contents
show system . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296
show version . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296
asset-tag . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297
show system id . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297
27 TACACS Commands
tacacs-server host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 299
tacacs-server key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300
tacacs-server timeout . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300
tacacs-server source-ip. . . . . . . . . . . . . . . . . . . . . . . . . . . 301
show tacacs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
28 User Interface
enable. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
disable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
login. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 304
configure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 304
exit(configuration). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
exit(EXEC) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306
end . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306
help . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 307
history. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 307
history size . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 308
debug-mode. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 308
show history . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309
show privilege. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310
terminal history . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310
terminal history size . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 311

Contents 17
29 VLAN Commands
vlan database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313
vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313
interface vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314
interface range vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314
name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 315
switchport mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316
switchport access vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . 317
switchport customer vlan . . . . . . . . . . . . . . . . . . . . . . . . . . 317
switchport trunk allowed vlan . . . . . . . . . . . . . . . . . . . . . . . . 318
switchport trunk native vlan . . . . . . . . . . . . . . . . . . . . . . . . . 319
switchport general allowed vlan. . . . . . . . . . . . . . . . . . . . . . . 319
switchport general pvid . . . . . . . . . . . . . . . . . . . . . . . . . . . 320
switchport general ingress-filtering disable . . . . . . . . . . . . . . . . . 321
switchport general acceptable-frame-type tagged-only . . . . . . . . . . . 321
switchport forbidden vlan . . . . . . . . . . . . . . . . . . . . . . . . . . 322
map protocol protocols-group . . . . . . . . . . . . . . . . . . . . . . . . 323
switchport general map protocols-group vlan . . . . . . . . . . . . . . . . 324
show vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 324
show vlan protocols-groups . . . . . . . . . . . . . . . . . . . . . . . . . 325
show interfaces switchport . . . . . . . . . . . . . . . . . . . . . . . . . 326
30 Web Server
ip http server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 329
ip http port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 329
ip https server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330
ip https port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330

18 Contents
crypto certificate generate . . . . . . . . . . . . . . . . . . . . . . . . . 331
crypto certificate request . . . . . . . . . . . . . . . . . . . . . . . . . . 332
crypto certificate import. . . . . . . . . . . . . . . . . . . . . . . . . . . 333
ip https certificate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 335
show crypto certificate mycertificate . . . . . . . . . . . . . . . . . . . . 336
show ip http . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 337
show ip https . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 338
31 802.1x Commands
aaa authentication dot1x . . . . . . . . . . . . . . . . . . . . . . . . . . 341
dot1x system-auth-control . . . . . . . . . . . . . . . . . . . . . . . . . . 342
dot1x port-control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 342
dot1x re-authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . 343
dot1x timeout re-authperiod . . . . . . . . . . . . . . . . . . . . . . . . . 344
dot1x re-authenticate . . . . . . . . . . . . . . . . . . . . . . . . . . . . 344
dot1x timeout quiet-period. . . . . . . . . . . . . . . . . . . . . . . . . . 345
dot1x timeout tx-period . . . . . . . . . . . . . . . . . . . . . . . . . . . 346
dot1x max-req . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347
dot1x timeout supp-timeout . . . . . . . . . . . . . . . . . . . . . . . . . 347
dot1x timeout server-timeout . . . . . . . . . . . . . . . . . . . . . . . . 348
show dot1x . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 349
show dot1x users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 351
show dot1x statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . 352
ADVANCED FEATURES . . . . . . . . . . . . . . . . . . . . . . . . . . . 354
dot1x auth-not-req . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 354
dot1x multiple-hosts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 355
dot1x single-host-violation . . . . . . . . . . . . . . . . . . . . . . . . . 355

Contents 19
show dot1x advanced . . . . . . . . . . . . . . . . . . . . . . . . . . . . 356

20 Contents