Enterasys SecureStack C2 Configuration Manual
  1. Manuals
  2. Brands
  3. Enterasys Manuals
  4. Switch
  5. SecureStack C2
  6. Configuration manual

Enterasys SecureStack C2 Configuration Manual

Stackable switches
Hide thumbs Also See for SecureStack C2:
1
2
3
4
5
6
Table Of Contents
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
Table of Contents

Advertisement

Quick Links

SecureStack C2
Stackable Switches
Configuration Guide
Firmware Version 5.1.xx
P/N 9033991-16

Advertisement

Table of Contents
loading
Need help?

Need help?

Do you have a question about the SecureStack C2 and is the answer not in the manual?

Questions and answers

Related Manuals for Enterasys SecureStack C2

Summary of Contents for Enterasys SecureStack C2

  • Page 1 SecureStack C2 Stackable Switches Configuration Guide Firmware Version 5.1.xx P/N 9033991-16...
  • Page 3 The hardware, firmware, or software described in this document is subject to change without notice. IN NO EVENT SHALL ENTERASYS NETWORKS BE LIABLE FOR ANY INCIDENTAL, INDIRECT, SPECIAL, OR  CONSEQUENTIAL DAMAGES WHATSOEVER (INCLUDING BUT NOT LIMITED TO LOST PROFITS) ARISING OUT OF  OR RELATED TO THIS DOCUMENT, WEB SITE, OR THE INFORMATION CONTAINED IN THEM, EVEN IF ENTERASYS  NETWORKS HAS BEEN ADVISED OF, KNEW OF, OR SHOULD HAVE KNOWN OF, THE POSSIBILITY OF SUCH  DAMAGES. Enterasys Networks, Inc. 50 Minuteman Road Andover, MA 01810 © 2008 Enterasys Networks, Inc. All rights reserved. Part Number: 9033991‐16 February 2008 ENTERASYS, ENTERASYS NETWORKS, ENTERASYS NETSIGHT, WEBVIEW, ENTERASYS SECURESTACK, and any logos associated therewith, are trademarks or registered trademarks of Enterasys Networks, Inc. in the United States and other  countries. All other product names mentioned in this manual may be trademarks or registered trademarks of their respective companies. Documentation URL: http://www.enterasys.com/support/manuals Documentacion URL: http://www.enterasys.com/support/manuals Dokumentation im Internet: http://www.enterasys.com/support/manuals Version: Information in this guide refers to SecureStack C2 firmware version 5.1.xx...
  • Page 4 ENTERASYS NETWORKS, INC. FIRMWARE LICENSE AGREEMENT BEFORE OPENING OR UTILIZING THE ENCLOSED PRODUCT, CAREFULLY READ THIS LICENSE AGREEMENT. This document is an agreement (“Agreement”) between the end user (“You”) and Enterasys Networks, Inc., on behalf of itself  and its Affiliates (as hereinafter defined) (“Enterasys”) that sets forth Your rights and obligations with respect to the Enterasys  software program/firmware (including any accompanying documentation, hardware or media) (“Program”) in the package  and prevails over any additional, conflicting or inconsistent terms and conditions appearing on any purchase order or other  document submitted by You. “Affiliate” means any person, partnership, corporation, limited liability company, other form of  enterprise that directly or indirectly through one or more intermediaries, controls, or is controlled by, or is under common  control with the party specified. This Agreement constitutes the entire understanding between the parties, with respect to the  subject matter of this Agreement. The Program may be contained in firmware, chips or other media. BY INSTALLING OR OTHERWISE USING THE PROGRAM, YOU REPRESENT THAT YOU ARE AUTHORIZED TO  ACCEPT THESE TERMS ON BEHALF OF THE END USER (IF THE END USER IS AN ENTITY ON WHOSE BEHALF YOU  ARE AUTHORIZED TO ACT, “YOU” AND “YOUR” SHALL BE DEEMED TO REFER TO SUCH ENTITY) AND THAT YOU  AGREE THAT YOU ARE BOUND BY THE TERMS OF THIS AGREEMENT, WHICH INCLUDES, AMONG OTHER  PROVISIONS, THE LICENSE, THE DISCLAIMER OF WARRANTY AND THE LIMITATION OF LIABILITY. IF YOU DO NOT  AGREE TO THE TERMS OF THIS AGREEMENT OR ARE NOT AUTHORIZED TO ENTER INTO THIS AGREEMENT,  ENTERASYS IS UNWILLING TO LICENSE THE PROGRAM TO YOU AND YOU AGREE TO RETURN THE UNOPENED  PRODUCT TO ENTERASYS OR YOUR DEALER, IF ANY, WITHIN TEN (10) DAYS FOLLOWING THE DATE OF RECEIPT  FOR A FULL REFUND. IF YOU HAVE ANY QUESTIONS ABOUT THIS AGREEMENT, CONTACT ENTERASYS NETWORKS, LEGAL  DEPARTMENT AT (978) 684‐1000. You and Enterasys agree as follows: LICENSE. You have the non‐exclusive and non‐transferable right to use only the one (1) copy of the Program provided in ...
  • Page 5 THE CUMULATIVE LIABILITY OF ENTERASYS TO YOU FOR ALL CLAIMS RELATING TO THE PROGRAM, IN  CONTRACT, TORT OR OTHERWISE, SHALL NOT EXCEED THE TOTAL AMOUNT OF FEES PAID TO ENTERASYS BY  YOU FOR THE RIGHTS GRANTED HEREIN. AUDIT RIGHTS. You hereby acknowledge that the intellectual property rights associated with the Program are of critical  value to Enterasys, and, accordingly, You hereby agree to maintain complete books, records and accounts showing (i) license  fees due and paid, and (ii) the use, copying and deployment of the Program. You also grant to Enterasys and its authorized  representatives, upon reasonable notice, the right to audit and examine during Your normal business hours, Your books, records,  accounts and hardware devices upon which the Program may be deployed to verify compliance with this Agreement, including  the verification of the license fees due and paid Enterasys and the use, copying and deployment of the Program. Enterasys’ right  of examination shall be exercised reasonably, in good faith and in a manner calculated to not unreasonably interfere with Your  business. In the event such audit discovers non‐compliance with this Agreement, including copies of the Program made, used  or deployed in breach of this Agreement, You shall promptly pay to Enterasys the appropriate license fees. Enterasys reserves  the right, to be exercised in its sole discretion and without prior notice, to terminate this license, effective immediately, for failure  to comply with this Agreement. Upon any such termination, You shall immediately cease all use of the Program and shall return  to Enterasys the Program and all copies of the Program. OWNERSHIP. This is a license agreement and not an agreement for sale. You acknowledge and agree that the Program  constitutes trade secrets and/or copyrighted material of Enterasys and/or its suppliers. You agree to implement reasonable  security measures to protect such trade secrets and copyrighted material. All right, title and interest in and to the Program shall  remain with Enterasys and/or its suppliers. All rights not specifically granted to You shall be reserved to Enterasys. 10. ENFORCEMENT. You acknowledge and agree that any breach of Sections 2, 4, or 9 of this Agreement by You may cause  Enterasys irreparable damage for which recovery of money damages would be inadequate, and that Enterasys may be entitled  to seek timely injunctive relief to protect Enterasys’ rights under this Agreement in addition to any and all remedies available at  law. 11. ASSIGNMENT. You may not assign, transfer or sublicense this Agreement or any of Your rights or obligations under this  Agreement, except that You may assign this Agreement to any person or entity which acquires substantially all of Your stock  assets. Enterasys may assign this Agreement in its sole discretion. This Agreement shall be binding upon and inure to the benefit  of the parties, their legal representatives, permitted transferees, successors and assigns as permitted by this Agreement. Any  attempted assignment, transfer or sublicense in violation of the terms of this Agreement shall be void and a breach of this  Agreement. 12. WAIVER. A waiver by Enterasys of a breach of any of the terms and conditions of this Agreement must be in writing and  will not be construed as a waiver of any subsequent breach of such term or condition. Enterasys’ failure to enforce a term upon  Your breach of such term shall not be construed as a waiver of Your breach or prevent enforcement on any other occasion.
  • Page 6 13. SEVERABILITY. In the event any provision of this Agreement is found to be invalid, illegal or unenforceable, the validity,  legality and enforceability of any of the remaining provisions shall not in any way be affected or impaired thereby, and that  provision shall be reformed, construed and enforced to the maximum extent permissible. Any such invalidity, illegality, or  unenforceability in any jurisdiction shall not invalidate or render illegal or unenforceable such provision in any other  jurisdiction. 14. TERMINATION. Enterasys may terminate this Agreement immediately upon Your breach of any of the terms and  conditions of this Agreement. Upon any such termination, You shall immediately cease all use of the Program and shall return  to Enterasys the Program and all copies of the Program.

  • Page 7: Table Of Contents

    Navigating the Command Line Interface ....................1-8 Chapter 2: Configuring Switches in a Stack About SecureStack C2 Switch Operation in a Stack ..................2-1 Installing a New Stackable System of Up to Eight Units ................2-2 Installing Previously-Configured Systems in a Stack ..................2-3 Adding a New Unit to an Existing Stack ......................
  • Page 8 show system lockout .......................... 3-6 set system lockout ..........................3-7 Setting Basic Switch Properties ........................3-8 Purpose ..............................3-8 Commands ............................... 3-8 show ip address..........................3-9 set ip address ............................. 3-9 clear ip address ..........................3-10 show ip protocol..........................3-10 set ip protocol ...........................
  • Page 9 telnet..............................3-35 Managing Switch Configuration and Files ....................3-36 Configuration Persistence Mode ......................3-36 Purpose ..............................3-36 Commands ............................. 3-36 show snmp persistmode ........................3-37 set snmp persistmode ........................3-37 save config ............................3-38 dir..............................3-38 show file............................3-39 show config............................3-40 configure ............................
  • Page 10 set ciscodp holdtime ......................... 4-10 set ciscodp port ..........................4-10 clear ciscodp............................. 4-12 Configuring Link Layer Discovery Protocol and LLDP-MED ................ 4-13 Overview ..............................4-13 Purpose ..............................4-13 Commands ............................. 4-14 Configuration Tasks ..........................4-15 show lldp............................4-15 show lldp port status......................... 4-16 show lldp port trap ..........................
  • Page 11 Commands ............................. 5-30 show port mirroring........................... 5-30 set port mirroring ..........................5-31 clear port mirroring ........................... 5-32 Link Aggregation Control Protocol (LACP) ....................5-32 LACP Operation ............................. 5-33 LACP Terminology ..........................5-33 SecureStack C2 Usage Considerations ....................5-34 Commands ............................. 5-35...
  • Page 12 show lacp............................5-35 set lacp ............................. 5-37 set lacp asyspri..........................5-37 set lacp aadminkey........................... 5-38 clear lacp ............................5-39 set lacp static............................ 5-39 clear lacp static ..........................5-40 set lacp singleportlag........................5-40 clear lacp singleportlag........................5-41 show port lacp ..........................5-41 set port lacp ............................
  • Page 13 show snmp view ..........................6-19 show snmp context........................... 6-20 set snmp view........................... 6-20 clear snmp view..........................6-21 Configuring SNMP Target Parameters ......................6-22 Purpose ..............................6-22 Commands ............................. 6-22 show snmp targetparams ......................... 6-22 set snmp targetparams........................6-23 clear snmp targetparams........................6-24 Configuring SNMP Target Addresses ......................
  • Page 14 show spantree mstmap ........................7-13 set spantree mstmap ........................7-14 clear spantree mstmap ........................7-14 show spantree vlanlist ........................7-15 show spantree mstcfgid ........................7-15 set spantree mstcfgid ........................7-16 clear spantree mstcfgid ........................7-16 set spantree priority .......................... 7-17 clear spantree priority ........................
  • Page 15 clear spantree lp ..........................7-41 show spantree lplock ........................7-41 clear spantree lplock......................... 7-42 set spantree lpcapablepartner ......................7-43 show spantree lpcapablepartner ...................... 7-43 clear spantree lpcapablepartner ....................... 7-44 set spantree lpthreshold ........................7-44 show spantree lpthreshold........................ 7-45 clear spantree lpthreshold ........................ 7-45 set spantree lpwindow ........................
  • Page 16 Setting the Host VLAN ..........................8-16 Purpose ..............................8-16 Commands............................. 8-17 show host vlan..........................8-17 set host vlan ............................. 8-17 clear host vlan ..........................8-18 Enabling/Disabling GVRP (GARP VLAN Registration Protocol) ..............8-18 About GARP VLAN Registration Protocol (GVRP) ................8-18 Purpose ..............................
  • Page 17 show cos unit............................ 9-30 clear cos all-entries........................... 9-30 show cos port-type ........................... 9-31 Chapter 10: Port Priority and Rate Limiting Configuration Port Priority Configuration Summary ......................10-1 Configuring Port Priority ..........................10-1 Purpose ..............................10-1 Commands ............................. 10-2 show port priority ..........................10-2 set port priority..........................
  • Page 18 show ip igmp interface ........................11-11 show ip igmp groups........................11-12 ip igmp query-interval ........................11-12 ip igmp query-max-response-time ....................11-13 ip igmp startup-query-interval ......................11-14 ip igmp startup-query-count ......................11-14 ip igmp last-member-query-interval ....................11-15 ip igmp last-member-query-count ....................11-15 ip igmp robustness .........................
  • Page 19 Configuring Simple Network Time Protocol (SNTP) ................... 12-25 Purpose ..............................12-25 Commands ............................12-25 show sntp ............................12-25 set sntp client..........................12-27 clear sntp client..........................12-27 set sntp server ..........................12-28 clear sntp server ..........................12-28 set sntp poll-interval........................12-29 clear sntp poll-interval........................
  • Page 20 set rmon filter ..........................13-18 clear rmon filter ..........................13-18 Packet Capture Commands ........................13-19 Purpose ..............................13-19 Commands ............................13-19 show rmon capture ......................... 13-19 set rmon capture..........................13-20 clear rmon capture.......................... 13-21 Chapter 14: DHCP Server Configuration DHCP Overview ............................14-1 DHCP Relay Agent ..........................
  • Page 21 set dhcp pool domain-name ......................14-24 clear dhcp pool domain-name ......................14-25 set dhcp pool netbios-name-server ....................14-25 clear dhcp pool netbios-name-server ..................... 14-26 set dhcp pool netbios-node-type ....................14-26 clear dhcp pool netbios-node-type ....................14-27 set dhcp pool option ........................14-27 clear dhcp pool option ........................
  • Page 22 Chapter 17: IPv4 Routing Protocol Configuration Activating Advanced Routing Features ......................17-1 Configuring RIP ............................17-1 Purpose ..............................17-1 RIP Configuration Task List and Commands ..................17-2 router rip ............................17-2 ip rip enable ............................17-3 distance ............................17-3 ip rip send version ..........................17-4 ip rip receive version.........................
  • Page 23 Configuring IRDP ............................17-34 Purpose ..............................17-34 Commands ............................17-34 ip irdp enable ..........................17-34 ip irdp maxadvertinterval ........................ 17-35 ip irdp minadvertinterval ......................... 17-35 ip irdp holdtime ..........................17-36 ip irdp preference..........................17-36 ip irdp broadcast ..........................17-37 show ip irdp ............................ 17-37 Configuring VRRP ............................
  • Page 24 clear dot1x auth-config ........................18-15 show eapol ............................. 18-15 set eapol ............................18-17 clear eapol ............................18-18 Configuring MAC Authentication ........................ 18-19 Purpose ..............................18-19 Commands ............................18-19 show macauthentication ......................... 18-20 show macauthentication session ....................18-21 set macauthentication........................18-22 set macauthentication password ....................
  • Page 25 show maclock ..........................18-47 show maclock stations........................18-48 set maclock enable......................... 18-49 set maclock disable ........................18-50 set maclock............................. 18-50 clear maclock..........................18-51 set maclock static ........................... 18-52 clear maclock static ........................18-52 set maclock firstarrival ........................18-53 clear maclock firstarrival ......................... 18-53 set maclock agefirstarrival ......................
  • Page 26 Index Figures SecureStack C2 Startup Screen......................1-6 Sample CLI Defaults Description......................1-8 Performing a Keyword Lookup ......................1-8 Performing a Partial Keyword Lookup ....................1-9 Scrolling Screen Output........................1-9 Abbreviating a Command ......................... 1-10 Example of VLAN Propagation via GVRP ..................8-19 Tables Default Settings for Basic Switch and Router Operation ..............
  • Page 27 13-2 show rmon alarm Output Details ...................... 13-8 13-3 show rmon event Output Details ....................13-12 15-1 Enabling the Switch for Routing ....................... 15-2 15-2 Router CLI Configuration Modes ...................... 15-2 16-1 show ip interface Output Details ....................... 16-5 16-2 show ip arp Output Details .......................
  • Page 28 xxvi...

  • Page 29: About This Guide

    • Use CLI commands to perform network management and device configuration operations • Establish and manage Virtual Local Area Networks (VLANs). • Establish and manage static and dynamically‐assigned policy classifications. • Establish and manage priority classification. • Configure IP routing and routing protocols, including RIP versions 1 and 2, OSPF, DVMRP,  IRDP, and VRRP. • Configure security protocols, including 802.1X and RADIUS, SSHv2, MAC locking, and MAC  authentication. • Configure access control lists (ACLs). Structure of This Guide The guide is organized as follows:  Chapter 1, Introduction, provides an overview of the tasks that can be accomplished using the  CLI interface, an overview of local management requirements, an overview of the device’s factory  default settings, and information about using the Command Line Interface (CLI). Chapter 2, Configuring Switches in a Stack, provides information about how to configure and  manage stacked switches. Chapter 3, Basic Configuration, provides how to set basic system properties, how to download a  firmware image, how to configure WebView and Telnet, how to manage configuration files, how  to set the login password, and how to exit the CLI. Chapter 4, Discovery Protocol Configuration provides how to configure discovery protocols  supported by the device. SecureStack C2 Configuration Guide xxvii...
  • Page 30 Structure of This Guide Chapter 5, Port Configuration, describes how to review and configure console port settings, and  how to enable or disable switch ports and configure switch port settings, including port speed,  duplex mode, auto‐negotiation, flow control, port mirroring, link aggegation and broadcast  suppression. Chapter 6, SNMP Configuration, describes how to configure SNMP users and user groups, access  rights, target addresses, and notification parameters. Chapter 7, Spanning Tree Configuration, describes how to review and set Spanning Tree bridge  parameters for the device, including bridge priority, hello time, maximum aging time and forward  delay; and how to review and set Spanning Tree port parameters, including port priority and path  costs. Configuring the SpanGuard and Loop Protect functions is also described. Chapter 8, 802.1Q VLAN Configuration, describes how to create static VLANs, select the mode of  operation for each port, establish VLAN forwarding (egress) lists, route frames according to  VLAN ID, display the current ports and port types associated with a VLAN and protocol, create a  secure management VLAN, and configure ports on the device as GVRP‐aware ports.  Chapter 9, Policy Classification Configuration, describes how to create, change or remove user  roles or profiles based on business‐specific use of network services; how to permit or deny access  to specific services by creating and assigning classification rules which map user profiles to frame  filtering policies; how to classify frames to a VLAN or Class of Service (CoS); and how to assign or  unassign ports to policy profiles so that only ports activated for a profile will be allowed to  transmit frames accordingly. Chapter 10, Port Priority and Rate Limiting Configuration, describes how to set the transmit  priority of each port and configure a rate limit for a given port and list of priorities. Chapter 11, IGMP Configuration, describes how to configure Internet Group Management  Protocol (IGMP) settings for multicast filtering. Chapter 12, Logging and Network Management, describes how to configure Syslog, how to  manage general switch settings, how to monitor network events and status,and how to configure  SNTP and node aliases. Chapter 13, RMON Configuration, describes how to use RMON (Remote Network Monitoring), ...

  • Page 31: Related Documents

    Router: Calls the reader’s attention to router-specific commands and information. Caution: Contains information essential to avoid damage to the equipment. Precaución: Contiene información esencial para prevenir dañar el equipo. Achtung: Verweißt auf wichtige Informationen zum Schutz gegen Beschädigungen. SecureStack C2 Configuration Guide xxix...

  • Page 32: Getting Help

    World Wide Web http://www.enterasys.com/support Phone 1-800-872-8440 (toll-free in U.S. and Canada) or 1-978-684-1000 For the Enterasys Networks Support toll-free number in your country: http://www.enterasys.com/support Internet mail support@enterasys.com To expedite your message, type [C-Series] in the subject line. To send comments or suggestions concerning this document to the Technical Publications Department: techpubs@enterasys.com...

  • Page 33: Chapter 1: Introduction

    SecureStack C2 CLI Overview Enterasys Networks’ SecureStack C2 CLI interface allows you to perform a variety of network  management tasks, including the following: • Use CLI commands to perform network management and switch configuration operations. • Download a new firmware image. • Assign IP address and subnet mask. • Select a default gateway. • Establish and manage Virtual Local Area Networks (VLANs). • Establish and manage policy profiles and classifications. • Establish and manage priority classification. • Configure IPv4 routing and routing protocols, including RIP versions 1 and 2, OSPF, DVMRP,  IRDP and VRRP. • Configure IPv6 routing and routing protocols, including OSPFv3. • Configure security protocols, including 802.1X and RADIUS, SSHv2, PWA, MAC locking, and  MAC authentication. • Configure access control lists (ACLs). Switch Management Methods The SecureStack C2 switch can be managed using the following methods: • Locally using a VT type terminal connected to the console port. SecureStack C2 Configuration Guide 1-1...

  • Page 34: Factory Default Settings

    Factory Default Settings • Remotely using a VT type terminal connected through a modem. • Remotely using an SNMP management station. • In‐band through a Telnet connection. ® • In‐band using the Enterasys NetSight  management application. • Remotely using WebView™, Enterasys Networks’ embedded web server application. The Installation Guide for your SecureStack C2 device provides setup instructions for connecting a  terminal or modem to the switch. Factory Default Settings The following tables list factory default settings available on the SecureStack C2 switch.  Table 1-1 Default Settings for Basic Switch and Router Operation Feature Default Setting Switch Mode Defaults CDP discovery protocol Auto enabled on all ports.
  • Page 35 RADIUS client Disabled. RADIUS last resort action When the client is enabled, set to Challenge. RADIUS retries When the client is enabled, set to 3. RADIUS timeout When the client is enabled, set to 20 seconds. SecureStack C2 Configuration Guide 1-3...
  • Page 36 Factory Default Settings Table 1-1 Default Settings for Basic Switch and Router Operation (Continued) Feature Default Setting Rate limiting Disabled (globally and on all ports). SNMP Enabled. SNTP Disabled. Spanning Tree Globally enabled and enabled on all ports. Spanning Tree edge port Edge port administrative status begins with the value set to false initially after administrative status the device is powered up.
  • Page 37 Set to accept both version 1 and version 2. RIP send version Set to version 1. RIP offset No value applied. SNMP Enabled. Split horizon Enabled for RIP packets without poison reverse. Stub area (OSPF) None configured. SecureStack C2 Configuration Guide 1-5...

  • Page 38: Using The Command Line Interface

    Command Line Interface Enterasys Networks, Inc. 50 Minuteman Rd. Andover, MA 01810-1008 U.S.A. Phone: +1 978 684 1000 E-mail: support@enterasys.com WWW: http://www.enterasys.com (c) Copyright Enterasys Networks, Inc. 2006 Chassis Serial Number: 041800249041 Chassis Firmware Revision: 5.1.xx C2(su)-> Connecting Using Telnet Once the SecureStack C2 device has a valid IP address, you can establish a Telnet session from any ...

  • Page 39: Logging In

    (page 3-4) to change their own passwords. Administrators with Super User (su) access can use set system login command (page 3-3) to create and change user accounts, and the password command to change any local account password. SecureStack C2 Configuration Guide 1-7...

  • Page 40: Navigating The Command Line Interface

    Using the Command Line Interface Navigating the Command Line Interface Getting Help with CLI Syntax The SecureStack C2 switch allows you to display usage and syntax information for individual  commands by typing help or ? after the command.  CLI Command Defaults Descriptions Each command description in this guide includes a section entitled “Defaults” which contains  different information from the factory default settings on the switch described in Table 1‐1 and  Table 1‐2. The section defines CLI behavior if the user enters a command without typing optional  parameters (indicated by square brackets [ ]). For commands without optional parameters, the  defaults section lists “None”. For commands with optional parameters, this section describes how  the CLI responds if the user opts to enter only the keywords of the command syntax. Figure 1‐2  provides an example. Figure 1-2 Sample CLI Defaults Description Syntax show port status [port-string] Defaults If port‐string is not specified, status information for all ports will be displayed. ...

  • Page 41: Performing A Partial Keyword Lookup

    Learned 00-00-02-00-00-01 ge.1.3 Learned 00-00-02-00-00-02 ge.1.4 Learned 00-00-02-00-00-03 ge.1.5 Learned 00-00-02-00-00-04 ge.1.6 Learned 00-00-02-00-00-05 ge.1.7 Learned 00-00-02-00-00-06 ge.1.8 Learned 00-00-02-00-00-07 ge.1.9 Learned 00-00-02-00-00-08 ge.1.10 Learned --More-- Abbreviating and Completing Commands The SecureStack C2 switch allows you to abbreviate CLI commands and keywords down to the  number of characters that will allow for a unique abbreviation. Figure 1‐6 shows how to  abbreviate the show netstat command to sh net. SecureStack C2 Configuration Guide 1-9...

  • Page 42: Abbreviating A Command

    Using the Command Line Interface Figure 1-6 Abbreviating a Command C2(su)->sh net Active Internet connections (including servers) Proto Recv-Q Send-Q Local Address Foreign Address State ----- ------ ------ --------------------- --------------------- ------- 10.21.73.13.23 134.141.190.94.51246 ESTABLISHED 10.21.73.13.23 134.141.192.119.4724 ESTABLISHED *.80 LISTEN *.23 LISTEN 10.21.73.13.1030 134.141.89.113.514...

  • Page 43: About Securestack C2 Switch Operation In A Stack

    About SecureStack C2 Switch Operation in a Stack The SecureStack C2 products are stackable switches that can be adapted and scaled to help meet  your network needs. These switches provide a management platform and uplink to a network  backbone for a stacked group of up to eight SecureStack C2 switches.  Note: You can mix SecureStack C2 and C3 switches in a single stack, although only the lowest common denominator of functionality will be supported in a mixed stack. Refer to “Issues Related to Mixed Type Stacks”...

  • Page 44: Installing A New Stackable System Of Up To Eight Units

    Installing a New Stackable System of Up to Eight Units • The console port on the manager switch remains active for out‐of‐band (local) switch  management, but the console port on each member switch is deactivated. This enables you to  set the IP address and system password using a single console port. Now each switch can be  configured locally using only the manager’s console port, or inband using a remote device  and the CLI set of commands described in this section. Once a stack is created (more than one switch is interconnected), the following procedure occurs: By default, unit IDs are arbitrarily assigned on a first‐come, first‐served basis.  Unit IDs are saved against each module. Then, every time a board is power‐cycled, it will  initialize with the same unit ID. This is important for port‐specific information (for example:  ge.4.12 is the 12th Gigabit Ethernet port on Unit # 4). The management election process uses the following precedence to assign a management  switch: Previously assigned / elected management unit b. Management assigned priority (values 1‐15) Hardware preference level d. Highest MAC Address Use the following recommended procedures when installing a new stackable system or adding a  new unit to an existing stack. Important The following procedures assume that all units have a clean configuration from manufacturing. When adding a new unit to an already running stack, it is also assumed that the new unit is using the same firmware image version as other units in the stack.

  • Page 45: Installing Previously-Configured Systems In A Stack

    Use the show switch command to redisplay stacking information.  If the new member displays as unit 2, you can proceed to repeat this step with the next  unit. b. If the new member displays a different unit number, you must:  Renumber the stack using the set switch renumber command as described in “set  switch” on page 2‐9, then (2) Clear the original unit number using the clear switch member command. Repeat Step 6 until all members have been renumbered in the order you desire.  After the stack has been reconfigured, you can use the show switch unit command (“show  switch” on page 2‐6) to physically confirm the identity of each unit. When you enter the  command with a unit number, the MGR LED of the specified switch will blink for 10 seconds.  The normal state of this LED is off for member units and steady green for the manager unit. Adding a New Unit to an Existing Stack Use the following procedure for installing a new unit to an existing stack configuration. This  procedure assumes that the new unit being added has a clean configuration from manufacturing  and is running the same firmware image version as other units in the stack. Ensure that power is off on the new unit being installed. Use one of the following methods to complete stack cable connections: – If the running stack uses a daisy chain topology, make the stack cable connections from  the bottom of the stack to the new unit (that is, STACK DOWN port from the bottom unit  of the running stack to the STACK UP port on the new unit). – If the running stack uses a ring stack topology, break the ring and make the stack cable  connections to the new unit to close the ring.  Apply power to the new unit. SecureStack C2 Configuration Guide 2-3...

  • Page 46: Creating A Virtual Switch Configuration

    Creating a Virtual Switch Configuration Creating a Virtual Switch Configuration You can create a configuration for a SecureStack C2 switch before adding the actual physical  device to a stack. This preconfiguration feature includes configuring protocols on the ports of the  “virtual switch.”  To create a virtual switch configuration in a stack environment: Display the types of switches supported in the stack, using the show switch switchtype  command (page 2‐7).  Using the output of the show switch switchtype command, determine the switch index (SID)  of the model of switch being configured. Add the virtual switch to the stack using the set switch member command (page 2‐11). Use  the SID of the switch model, determined in the previous step, and the unit ID that you want to  assign to this switch member. Proceed to configure the ports of the virtual switch as you would do for physically present  devices. The following example adds a C2G124‐24 mode to a stack as unit 2 of the stack. The first port on  that virtual switch is then associated with VLAN 555. C2(su)->show switch switchtype Mgmt Code Switch Model ID Pref Version --- -------------------------------- ---- --------- C2G124-24 0xa08245 C2K122-24 0xa08245...

  • Page 47: Considerations About Using Clear Config In A Stack

    • Use clear ip address to remove the IP address of the stack. • Use clear license to remove an applied license from a switch. Configuration parameters and stacking information can also be cleared on the master unit only  by selecting the “restore configuration to factory defaults” option from the boot menu on switch  startup. This selection will leave stacking priorities on all other units. Issues Related to Mixed Type Stacks Feature Support Because the SecureStack C2 and C3 switches have different hardware architectures, the  functionality supported by the two switch types is different. When the two types of switches are  mixed in a stack, the functionality supported will be the lowest common denominator of features  supported on all platforms. Refer to the firmware Release Notes for information about supported  features. Configuration Common Firmware Version Mixed stacking is only supported by SecureStack C2 firmware version 5.00.xx and higher. In order  to mix SecureStack C3 switches with C2 switches, you must install the C2 firmware (version  5.00.xx or higher) on the C3 switch. You can install the C2 firmware first, with the C3 switch in  stand‐alone mode, or you can add the C3 switch to the stack and then copy the C2 firmware to the  C3 switch using the set switch copy‐fw command (page 2‐10). After copying the C2 firmware to  the C3 switch, you must reset the stack. Switch Manager It is recommended that a SecureStack C3 switch be made the manager of a mixed stack. Use the set  switch movemanagement command (page 2‐11) to change the manager unit. SecureStack C2 Configuration Guide 2-5...

  • Page 48: Stacking Configuration And Management Commands

    Stacking Configuration and Management Commands Stacking Configuration and Management Commands Purpose To review, individually configure and manage switches in a SecureStack C2 stack.  Commands For information about... Refer to page... show switch show switch switchtype show switch stack-ports set switch set switch copy-fw 2-10 set switch description 2-10 set switch movemanagement 2-11 set switch member 2-11...

  • Page 49: Show Switch Switchtype

    Unassigned Switch Type C2G124-24 Preconfigured Model Identifier C2G124-24 Plugged-in Model Identifier C2G124-24 Switch Status Switch Description Enterasys Networks, Inc. C2 -- Model C2G124-24 Detected Code Version 05.1.xx Detected Code in Flash 03.01.20 Detected Code in Back Image 02.01.37 Up Time 0 days 6 hrs 37 mins 54 secs This example shows how to display status information for switch unit 1 in the stack:...

  • Page 50: Show Switch Stack-Ports

    C2G134-24P 0xa08245 C2G170-24 0xa08245 This example shows how to display switch type information about SID1: C2(ro)->show switch switchtype 1 Switch Type 0x56950200 Model Identifier C2G124-24 Switch Description Enterasys Networks, Inc. C2 -- Model C2G124-24 Management Preference Expected Code Version 0xa08245 Supported Cards: Slot Card Index (CID) Model Identifier C2G124-24 show switch stack-ports Use this command to display various data flow and error counters on stack ports.

  • Page 51: Set Switch

    Specifies a unit number for the switch. Value can range from 1 to 8. priority value Specifies a priority value for the unit. Valid values are 1 to 15 with higher  values assigning higher priority. renumber newunit Specifies a new number for the unit. Note: This number must be a previously unassigned unit ID number. Defaults None. Mode Switch command, read‐write. Examples This example shows how to assign priority 3 to switch 5: C2(su)->set switch 5 priority 3 This example shows how to renumber switch 5 to switch 7: C2(su)->set switch 5 renumber 7 SecureStack C2 Configuration Guide 2-9...

  • Page 52: Set Switch Copy-Fw

    set switch copy-fw set switch copy-fw Use this command to replicate the code image file from the management switch to other  switch(es) in the stack. Syntax set switch copy-fw [destination-system unit] Parameters destination‐system  (Optional) Specifies the unit number of unit on which to copy the  unit management image file. Defaults If destination‐system is not specified, the management image file will be replicated to all switches  in the stack. Mode Switch command, read‐write. Example This example shows how to replicate the management image file to all switches in the stack: C2(su)->set switch copy-fw Are you sure you want to copy firmware? (y/n) y Code transfer completed successfully. set switch description Use this command to assign a name to a switch in the stack.

  • Page 53: Set Switch Movemanagement

    Are you sure you want to move stack management? (y/n) y set switch member Use this command to add a virtual member to a stack. This allows you to preconfigure a switch  before the physical device is actually added to the stack. Syntax set switch member unit switch-id Parameters unit Specifies a unit number for the switch. switch‐id Specifies a switch ID (SID) for the switch. SIDs can be displayed with the  show switch switchtype command. Defaults None. Mode Switch command, read‐write. Usage Refer to “Creating a Virtual Switch Configuration” on page 2‐4 for more information about how to  add a virtual switch to a stack. SecureStack C2 Configuration Guide 2-11...

  • Page 54: Clear Switch Member

    clear switch member Example This example shows how to specify a switch as unit 1 with a switch ID of 1: C2(su)->set switch member 1 1 clear switch member Use this command to remove a member entry from the stack. Syntax clear switch member unit Parameters unit Specifies the unit number of the switch.  Defaults None. Mode Switch command, read‐write. Example This example shows how to remove the switch 5 entry from the stack: C2(su)->clear switch member 5 2-12 Configuring Switches in a Stack...

  • Page 55: Setting User Accounts And Passwords

    Using and Configuring WebView 3-48 Setting User Accounts and Passwords Purpose To change the switch’s default user login and password settings, and to add new user accounts  and passwords. Commands The commands used to configure user accounts and passwords are listed below. For information about... Refer to page... show system login set system login clear system login set password set system password length SecureStack C2 Configuration Guide 3-1...

  • Page 56: Show System Login

    show system login For information about... Refer to page... set system password aging set system password history show system lockout set system lockout show system login Use this command to display user login account information. Syntax show system login Parameters None. Defaults None. Mode Switch command, super user. Example This example shows how to display login account information. In this case, switch defaults have  not been changed: C2(su)->show system login Password history size: 0 Password aging...

  • Page 57: Set System Login

    None. Mode Switch command, super user. Example This example shows how to enable a new user account with the login name “netops” with super  user access privileges: C2(su)->set system login netops super-user enable clear system login Use this command to remove a local login user account. Syntax clear system login username Parameters username Specifies the login name of the account to be cleared. Note: The default admin (su) account cannot be deleted. Defaults None. SecureStack C2 Configuration Guide 3-3...

  • Page 58: Set Password

    set password Mode Switch command, super user. Example This example shows how to remove the “netops” user account: C2(su)->clear system login netops set password Use this command to change system default passwords or to set a new login password on the CLI. Syntax set password [username] Parameters username (Only available to users with super‐user access.) Specifies a system  default or a user‐configured login account name. By default, the  SecureStack C2 switch provides the following account names: ro for Read‐Only access. rw for Read‐Write access.  admin for Super User access. (This access level allows Read‐Write access  to all modifiable parameters, including user accounts.) Defaults None. Mode Switch command, read‐write. Switch command, super‐user. Usage Read‐Write users can change their own passwords.  Super Users (Admin) can change any password on the system. Examples This example shows how a super‐user would change the Read‐Write password from the system  default (blank string): C2(su)->set password rw Please enter new password: ******** Please re-enter new password: ******** Password changed.

  • Page 59: Set System Password Length

    Defaults None. Mode Switch command, super user. Example This example shows how to set the minimum system password length to 8 characters: C2(su)->set system password length 8 set system password aging Use this command to set the number of days user passwords will remain valid before aging out, or  to disable user account password aging. Syntax set system password aging {days | disable} Parameters days Specifies the number of days user passwords will remain valid before  aging out. Valid values are 1 to 365. disable Disables password aging. Defaults None. Mode Switch command, super user. SecureStack C2 Configuration Guide 3-5...

  • Page 60: Set System Password History

    set system password history Example This example shows how to set the system password age time to 45 days: C2(su)->set system password aging 45 set system password history Use this command to set the number of previously used user login passwords that will be checked  for password duplication. This prevents duplicate passwords from being entered into the system  with the set password command. Syntax set system password history size Parameters size Specifies the number of passwords checked for duplication. Valid values  are 0 to 10. Defaults None. Mode Switch command, super user. Example This example shows how to configure the system to check the last 10 passwords for duplication C2(su)->set system password history 10 show system lockout Use this command to display settings for locking out users after failed attempts to log in to the ...

  • Page 61: Set System Lockout

    Use this command to set the number of failed login attempts before locking out (disabling) a read‐ write or read‐only user account, and the number of minutes to lockout the default admin super  user account after maximum login attempts. Once a user account is locked out, it can only be re‐ enabled by a super user with the set system login command (page 3‐3). Syntax set system lockout {[attempts attempts] [time time]} Parameters attempts attempts Specifies the number of failed login attempts allowed before a read‐write  or read‐only user’s account will be disabled. Valid values are 1 to 10. time time Specifies the number of minutes the default admin user account will be  locked out after the maximum login attempts. Valid values are 0 to 60. Defaults None. Mode Switch command, super user. Example This example shows how to set login attempts to 5 and lockout time to 30 minutes: C2(su)->set system lockout attempts 5 time 30 SecureStack C2 Configuration Guide 3-7...

  • Page 62: Setting Basic Switch Properties

    Setting Basic Switch Properties Setting Basic Switch Properties Purpose To display and set the system IP address and other basic system (switch) properties. Commands The commands used to set basic system information are listed below. For information about... Refer to page... show ip address set ip address clear ip address 3-10 show ip protocol 3-10 set ip protocol 3-11 show system 3-11 show system hardware 3-12 show system utilization 3-13...

  • Page 63: Show Ip Address

    C2(su)->show ip address Name Address Mask ---------------- ---------------- ---------------- host 10.42.13.20 255.255.0.0 set ip address Use this command to set the system IP address, subnet mask and default gateway. Syntax set ip address ip-address [mask ip-mask] [gateway ip-gateway] Parameters  ip‐address Sets the IP address for the system. For SecureStack C2 systems, this is the  IP address of the management switch as described in “About SecureStack  C2 Switch Operation in a Stack” on page 2‐1. mask ip‐mask (Optional) Sets the system’s subnet mask. gateway ip‐gateway (Optional) Sets the system’s default gateway (next‐hop device). Defaults If not specified, ip‐mask will be set to the natural mask of the ip‐address and ip‐gateway will be set to  the ip‐address. SecureStack C2 Configuration Guide 3-9...

  • Page 64: Clear Ip Address

    clear ip address Mode Switch command, read‐write. Example   This example shows how to set the system IP address to 10.1.10.1 with a mask of 255.255.128.0 and  a default gateway of 10.1.0.1: C2(su)->set ip address 10.1.10.1 mask 255.255.128.0 gateway 10.1.10.1 clear ip address Use this command to clear the system IP address. Syntax clear ip address Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the system IP address: C2(rw)->clear ip address show ip protocol Use this command to display the method used to acquire a network IP address for switch ...

  • Page 65: Set Ip Protocol

    {bootp | dhcp | none} Parameters bootp Selects BOOTP as the protocol to use to acquire the system IP address. dhcp Selects DHCP as the protocol to use to acquire the system IP address. none No protocol will be used to acquire the system IP address. Defaults None. Mode Switch command, read‐write. Example This example shows how to set the method used to acquire a network IP address to DHCP. C2(su)->set ip protocol dhcp show system Use this command to display system information, including contact information, power and fan  tray status and uptime. Syntax show system Parameters None. Defaults None. Mode Switch command, read‐only. SecureStack C2 Configuration Guide 3-11...

  • Page 66: Show System Hardware

    show system hardware Example This example shows how to display system information: C2(su)->show system System contact: System location: System name: Primary PS Status Secondary PS Status ----------------- ------------------- Not Installed Fan1-Status Fan2-Status ----------- ----------- Fan3-Status ----------- Thermal Sensor 1 ---------------- +28 degrees Celsius (82 degrees Fahrenheit) Thermal Sensor 2 ---------------- +31 degrees Celsius (87 degrees Fahrenheit) Uptime d,h:m:s...

  • Page 67: Show System Utilization

    BCM56504 REV 19 FirmWare Version: 5.1.xx Boot Code Version: 01.00.17 show system utilization Use this command to display detailed information about the processor running on the switch, or  the overall memory usage of the Flash and SDRAM storage devices on the unit, or the processes  running on the switch.  Syntax show system utilization {cpu | storage | process} Parameters Display information about the processor running on the switch. storage Display information about the overall memory usage on the switch. process Display information about the processes running on the switch. Defaults None. Mode Switch command, read‐only. SecureStack C2 Configuration Guide 3-13...

  • Page 68: Set System Enhancedbuffermode

    set system enhancedbuffermode Examples This example shows how to display the system’s CPU utilization: C2(ro)->show system utilization cpu Total CPU Utilization: Switch 5 sec 1 min 5 min ----------------------------------------------- This example shows how to display the system’s overall memory usage:  C2(ro)->show system utilization storage Storage Utilization: Type Description Size(Kb) Available (Kb) --------------------------------------------------------------- RAM device 262144 97173 Flash Images, Config, Other 31095 8094 This example shows how to display information about the processes running on the system. Only ...

  • Page 69: Show Time

    Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display the current time. The output shows the day of the week,  month, day, and the time of day in hours, minutes, and seconds and the year: C2(su)->show time THU SEP 05 09:21:57 2002 set time Use this command to change the time of day on the system clock. Syntax set time [mm/dd/yyyy] [hh:mm:ss] Parameters [mm/dd/yyyy]  Sets the time in: [hh:mm:ss] month, day, year and/or  24‐hour format  At least one set of time parameters must be entered. Defaults None. SecureStack C2 Configuration Guide 3-15...

  • Page 70: Show Summertime

    show summertime Mode Switch command, read‐write. Example This example shows how to set the system clock to 7:50 a.m: C2(su)->set time 7:50:00 show summertime Use this command to display daylight savings time settings. Syntax show summertime Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display daylight savings time settings: C2(su)->show summertime Summertime is disabled and set to '' Start : SUN APR 04 02:00:00 2004 : SUN OCT 31 02:00:00 2004 Offset: 60 minutes (1 hours 0 minutes) Recurring: yes, starting at 2:00 of the first Sunday of April and ending at 2:00 of the last Sunday of October...

  • Page 71: Set Summertime Date

    Specifies the day of the month to end daylight savings time.  end_year Specifies the year to end daylight savings time. end_hr_min Specifies the time of day to end daylight savings time. Format is hh:mm. offset_minutes (Optional) Specifies the amount of time in minutes to offset daylight  savings time from the non‐daylight savings time system setting. Valid  values are 1 ‐ 1440. Defaults If an offset is not specified, none will be applied. Mode Switch command, read‐write. Example This example shows how to set a daylight savings time start date of April 4, 2004 at 2 a.m. and an  ending date of October 31, 2004 at 2 a.m. with an offset time of one hour: C2(su)->set summertime date April 4 2004 02:00 October 31 2004 02:00 60 set summertime recurring Use this command to configure recurring daylight savings time settings. These settings will start  and stop daylight savings time at the specified day of the month and hour each year and will not  have to be reset annually. SecureStack C2 Configuration Guide 3-17...

  • Page 72: Clear Summertime

    clear summertime Syntax set summertime recurring start_week start_day start_month start_hr_min end_week end_day end_month end_hr_min [offset_minutes] Parameters start_week  Specifies the week of the month to restart daylight savings time. Valid  values are: first, second, third, fourth, and last. start_day  Specifies the day of the week to restart daylight savings time.  start_hr_min Specifies the time of day to restart daylight savings time. Format is  hh:mm. end_week Specifies the week of the month to end daylight savings time.  end_day Specifies the day of the week to end daylight savings time. end_hr_min Specifies the time of day to end daylight savings time. Format is hh:mm. offset_minutes (Optional) Specifies the amount of time in minutes to offset daylight  savings time from the non‐daylight savings time system setting. Valid  values are 1 ‐ 1440. Defaults If an offset is not specified, none will be applied. Mode Switch command, read‐write. Example This example shows how set daylight savings time to recur starting on the first Sunday of April at  2 a.m. and ending the last Sunday of October at 2 a.m. with an offset time of one hour: C2(su)->set summertime recurring first Sunday April 02:00 last Sunday October 02:00 60...

  • Page 73: Set Prompt

    Note: A prompt string containing a space in the text must be enclosed in quotes as shown in the example below. Defaults None. Mode Switch command, read‐write. Example This example shows how to set the command prompt to Switch 1: C2(su)->set prompt “Switch 1” Switch 1(su)-> show banner motd Use this command to show the banner message of the day that will display at session login. Syntax show banner motd Parameters None. Defaults None. Mode Switch command, read‐only. SecureStack C2 Configuration Guide 3-19...

  • Page 74: Set Banner Motd

    set banner motd Example This example shows how to display the banner message of the day: C2(rw)->show banner motd O Knights of Ni, you are just and fair, and we will return with a shrubbery -King Arthur set banner motd Use this command to set the banner message of the day displayed at session login. Syntax set banner motd message Parameters message Specifies a message of the day. This is a text string that needs to be in  double quotes if any spaces are used. Use a \n for a new line and \t for a  tab (eight spaces). Defaults None.

  • Page 75: Show Version

    Use this command to display hardware and firmware information. Refer to “Downloading a New  Firmware Image” on page 3‐30 for instructions on how to download a firmware image. Syntax show version Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display version information. Please note that you may see different  information displayed, depending on the type of hardware. C2(su)->show version Copyright (c) 2007 by Enterasys Networks, Inc. Model Serial # Versions -------------- ----------------- ------------------- C2G124-48P 001188021035 Hw:BCM5665 REV 17 Bp:01.00.29 Fw:5.1.xx BuFw:03.01.13 PoE:500_3 Table 3‐3 provides an explanation of the command output.

  • Page 76: Set System Name

    set system name set system name Use this command to configure a name for the system. Syntax set system name [string] Parameters string  (Optional) Specifies a text string that identifies the system.  Note: A name string containing a space in the text must be enclosed in quotes as shown in the example below. Defaults If string is not specified, the system name will be cleared. Mode Switch command, read‐write. Example This example shows how to set the system name to Information Systems: C2(su)->set system name “Information Systems”...

  • Page 77: Set System Contact

    Defaults If string is not specified, the contact name will be cleared. Mode Switch command, read‐write. Example This example shows how to set the system contact string: C2(su)->set system contact “Joe Smith” set width Use this command to set the number of columns for the terminal connected to the switch’s console  port.  Syntax set width screenwidth [default] Parameters screenwidth Sets the number of terminal columns. Valid values are 50 to 150. default (Optional) Makes this setting persistent for all future sessions (written to  NV‐RAM). Defaults None. Mode Switch command, read‐write. Usage The number of rows of CLI output displayed is set using the set length command as described in  “set length” on page 3‐24. SecureStack C2 Configuration Guide 3-23...

  • Page 78: Set Length

    set length Example This example shows how to set the terminal columns to 50: C2(su)->set width 50 set length Use this command to set the number of lines the CLI will display. This command is persistent  (written to NV‐RAM). Syntax set length screenlength Parameters screenlength Sets the number of lines in the CLI display. Valid values are 0, which  disables the scrolling screen feature described in “Displaying Scrolling  Screens” on page 1‐9, and from 5 to 512. Defaults None. Mode Switch command, read‐write. Example This example shows how to set the terminal length to 50: C2(su)->set length 50 show logout Use this command to display the time (in seconds) an idle console or Telnet CLI session will  remain connected before timing out. Syntax show logout Parameters None. Defaults None. Mode Switch command, read‐only.

  • Page 79: Set Logout

    Defaults None. Mode Switch command, read‐write. Example This example shows how to set the system timeout to 10 minutes: C2(su)->set logout 10 show console Use this command to display console settings. Syntax show console [baud] [bits] [flowcontrol] [parity] [stopbits] Parameters baud (Optional) Displays the input/output baud rate. bits (Optional) Displays the number of bits per character. flowcontrol (Optional) Displays the type of flow control. parity (Optional) Displays the type of parity. stopbits (Optional) Displays the number of stop bits. Defaults If no parameters are specified, all settings will be displayed. Mode Switch command, read‐only. SecureStack C2 Configuration Guide 3-25...

  • Page 80: Set Console Baud

    set console baud Example This example shows how to display all console settings: C2(su)->show console Baud Flow Bits StopBits Parity ------ ------- ---- ---------- ------ 9600 Disable none set console baud Use this command to set the console port baud rate. Syntax set console baud rate Parameters rate Sets the console baud rate. Valid values are: 300, 600, 1200, 2400, 4800, 5760,  9600, 14400, 19200, 38400, and 115200.  Defaults None. Mode Switch command, read‐write. Example This example shows how to set the console port baud rate to 19200: C2(su)->set console baud 19200 3-26 Basic Configuration...

  • Page 81: Configuring Power Over Ethernet (Poe)

    Configuring Power over Ethernet (PoE) Configuring Power over Ethernet (PoE) Important Notice This section applies only to PoE-equipped SecureStack C2 devices. Consult the Installation Guide shipped with your product to determine if it is PoE-equipped. Purpose To review and set PoE parameters, including the power available to the system, the usage  threshold for each module, whether or not SNMP trap messages will be sent when power status  changes, and per‐port PoE settings. Commands The commands used to review and set PoE port parameters are listed below.

  • Page 82: Set Inlinepower Threshold

    set inlinepower threshold Example This example shows how to display switch PoE properties. In this case, modules in slots 2 and 3  are PoE modules, so their power configurations display: C2(su)->show inlinepower Detection Mode : auto Total Power Detected : 400 Watts Total Power Available : 250 Watts Total Power Assigned : 0 Watts Power Allocation Mode : auto Power Trap Status : enable Power Redundancy Status: not redundant Power Supply 1 Status : Ok...

  • Page 83: Show Port Inlinepower

    Priority Class Power(W) ---- ---- ----- ---- -------- ----- -------- ge.2.1 wireless auto searching set port inlinepower Use this command to configure PoE parameters on one or more ports. Syntax set port inlinepower port-string {[admin {off | auto}] [priority {critical | high | low}] [type type]} SecureStack C2 Configuration Guide 3-29...

  • Page 84: Downloading A New Firmware Image

    Downloading a New Firmware Image Parameters port‐string Specifies the port(s) on which to configure PoE. admin off | auto Sets the PoE administrative state to off (disabled) or auto (on). priority critical |  Sets the port(s) priority for the PoE allocation algorithm to critical  high | low (highest), high or low. type type Specifies a string describing the type of device connected to a port. Defaults None. Mode Switch command, read‐write. Example This example shows how to enable PoE on port  .3.1 with critical priority: C2(su)->set port inlinepower ge.3.1 admin auto priority critical Downloading a New Firmware Image You can upgrade the operational firmware in the SecureStack C2 switch without physically  opening the switch or being in the same location. There are two ways to download firmware to the  switch:  • Via TFTP download. This procedure uses a TFTP server connected to the network and ...

  • Page 85: Downloading Via The Serial Port

    3 - 4800 4 - 9600 5 - 19200 6 - 38400 7 - 57600 8 - 115200 0 - no change Type 8 to set the switch baud rate to 115200. The following message displays:  Setting baud rate to 115200, you must change your terminal baud rate. Set the terminal baud rate to 115200 and press ENTER.  SecureStack C2 Configuration Guide 3-31...

  • Page 86: Reviewing And Selecting A Boot Firmware Image

    Ready to RECEIVE File xcode.bin in binary mode Send several Control-X characters to cCKCKCKCKCKCKCK XMODEM transfer complete, checking CRC..Verified operational code CRC. The following Enterasys Header is in the image: MD5 Checksum....fe967970996c4c8c43a10cd1cd7be99a Boot File Identifier....0x0517 Header Version....0x0100 Image Type......0x82 Image Offset....0x004d...

  • Page 87: Commands

    Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display the switch’s boot firmware image: C2(su)->show boot system Current system image to boot: bootfile set boot system Use this command to set the firmware image the switch loads at startup.  Syntax set boot system filename Parameters filename Specifies the name of the firmware image file. Defaults None. Mode Switch command, read‐write. SecureStack C2 Configuration Guide 3-33...

  • Page 88: Starting And Configuring Telnet

    Starting and Configuring Telnet Example This example shows how to set the boot firmware image file to “newimage”: C2(su)->set boot system newimage Starting and Configuring Telnet Purpose To enable or disable Telnet, and to start a Telnet session to a remote host. The SecureStack C2  switch allows a total of four inbound and / or outbound Telnet session to run simultaneously. Commands The commands used to enable, start and configure Telnet are listed below.  For information about... Refer to page... show telnet 3-34 set telnet 3-34 telnet 3-35 show telnet Use this command to display the status of Telnet on the switch. Syntax show telnet Parameters None.

  • Page 89: Telnet

    Disconnect all telnet sessions and disable now (y/n)? [n]: y All telnet sessions have been terminated, telnet is now disabled. telnet Use this command to start a Telnet connection to a remote host. The SecureStack C2 switch allows  a total of four inbound and / or outbound Telnet session to run simultaneously. Syntax telnet host [port] Parameters host Specifies the name or IP address of the remote host. port (Optional) Specifies the server port number. Defaults If not specified, the default port number 23 will be used. Mode Switch command, read‐write. Example This example shows how to start a Telnet session to a host at 10.21.42.13: C2(su)->telnet 10.21.42.13 SecureStack C2 Configuration Guide 3-35...

  • Page 90: Managing Switch Configuration And Files

    Managing Switch Configuration and Files Managing Switch Configuration and Files Configuration Persistence Mode The default state of configuration persistence mode is “auto,” which means that when CLI  configuration commands are entered, or when a configuration file stored on the switch is  executed, the configuration is saved to NVRAM automatically at the following intervals: • On a stand‐alone unit, the configuration is checked every two minutes and saved if there has  been a change. • On a stack, the configuration is saved across the stack every 30 minutes if there has been a  change. If you want to save a running configuration to NVRAM more often than the automatic intervals,  execute the save config command and wait for the system prompt to return. After the prompt  returns, the configuration will be persistent. You can change the persistence mode from “auto” to “manual” with the set snmp persistmode  command. If the persistence mode is set to “manual,” configuration commands will not be  automatically written to NVRAM. Although the configuration commands will actively modify the  running configuration, they will not persist across a reset unless the save config command has  been executed. Purpose To set and view the persistence mode for CLI configuration commands, manually save the  running configuration, view, manage, and execute configuration files and image files, and set and  view TFTP parameters. Commands For information about... Refer to page... show snmp persistmode 3-37 set snmp persistmode...

  • Page 91: Show Snmp Persistmode

    Example This example shows how to display the configuration persistence mode setting. In this case,  persistence mode is set to “manual”, which means configuration changes are not being  automatically saved.  C2(su)->show snmp persistmode persistmode is manual set snmp persistmode Use this command to set the configuration persistence mode, which determines whether user‐ defined configuration changes are saved automatically, or require issuing the save config  command. See “Configuration Persistence Mode” on page 3‐36 for more information. Syntax set snmp persistmode {auto | manual} Parameters auto Sets the configuration persistence mode to automatic. This is the default  state. manual Sets the configuration persistence mode to manual. In order to make  configuration changes persistent, the save config command must be  issued as described in “save config” on page 3‐38. This mode is useful for  reverting back to old configurations. SecureStack C2 Configuration Guide 3-37...

  • Page 92: Save Config

    save config Defaults None. Mode Switch command, read‐write. Example This example shows how to set the configuration persistence mode to manual: C2(su)->set snmp persistmode manual save config Use this command to save the running configuration. If applicable, this command will save the  configuration to all switch members in a stack. Syntax save config Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to save the running configuration: C2(su)->save config Use this command to list configuration and image files stored in the file system. Syntax dir [filename] Parameters filename (Optional) Specifies the file name or directory to list. Defaults If filename is not specified, all files in the system will be displayed. Mode Switch command, read‐only. 3-38 Basic Configuration...

  • Page 93: Show File

    Compatibility: C2G124-24, C2G124-48, C2H124-48, C2G124-48P, C2H124-48P, C2K122- 24, C2G134-24P Files: Size ================================ ======== configs: Monday.cfg 17509 admin1.cfg 3173 logs: current.log 162833 show file Use this command to display the contents of a file. Syntax show file filename Parameters filename Specifies the name of the file to display. Defaults None. Mode Switch command, read‐only. SecureStack C2 Configuration Guide 3-39...

  • Page 94: Show Config

    show config Example This example shows how to display a text file named “mypolicy” in the configs/ directory. Note  that only a portion of the file is shown in this example. C2(rw)->show file configs/mypolicy 3 : #policy 5 : set policy profile 1 name "Check GUEST" pvid-status enable pvid 4095 untagged- vlans 1 7 : set policy profile 2 name "User LABORATORIES" pvid-status enable pvid 680 cos- status enable cos 4 untagged-vlans 680 9 : set policy profile 3 name "Administrator"...

  • Page 95: Configure

    Use 'show config all' to show both default and non-default configurations. begin #***** NON-DEFAULT CONFIGURATION ***** #port set port jumbo disable ge.1.1 configure Use this command to execute a previously downloaded configuration file stored on the switch. Syntax configure filename [append] Parameters filename Specifies the path and file name of the configuration file to execute.  append (Optional) Appends the configuration file contents to the current  configuration. This is equivalent to typing the contents of the config file  directly into the CLI and can be used, for example, to make incremental  adjustments to the current configuration. Defaults If append is not specified, the current running configuration will be replaced with the contents of  the configuration file, which will require an automated reset of the chassis. Mode Switch command, read‐write. Example This example shows how to execute the “Jan1_2004.cfg” configuration file:  C2(su)->configure configs/Jan1_2004.cfg SecureStack C2 Configuration Guide 3-41...

  • Page 96: Copy

    copy copy Use this command to upload or download an image or a CLI configuration file.  Syntax copy source destination Parameters source Specifies location and name of the source file to copy. Options are a local file  path in the configs directory, or the URL of a TFTP server. destination Specifies location and name of the destination where the file will be copied.  Options are a slot location and file name, or the URL of a TFTP server. Defaults None. Mode Switch command, read‐write. Examples This example shows how to download an image via TFTP: C2(su)->copy tftp://10.1.192.34/version01000 system:image This example shows how to download a configuration file to the configs directory:  C2(su)->copy tftp://10.1.192.1/Jan1_2004.cfg configs/Jan1_2004.cfg delete Use this command to remove an image or a CLI configuration file from the switch. Syntax delete filename Parameters filename Specifies the local path name to the file. Valid directories are /images and  /configs.44. Defaults None. Mode Switch command, read‐write. Usage Use the dir command (page 3‐38) to display current image and configuration file names.

  • Page 97: Show Tftp Settings

    Mode Switch command, read‐only. Usage The TFTP timeout value can be set with the set tftp timeout command. The TFTP retry value can  be set with the set tftp retry command. Example This example shows the output of this command. C2(ro)->show tftp settings TFTP packet timeout (seconds): 2 TFTP max retry: 5 set tftp timeout Use this command to configure how long TFTP will wait for a reply of either an acknowledgement  packet or a data packet during a data transfer. Syntax set tftp timeout seconds Parameters seconds Specifies the number of seconds to wait for a reply. The valid range is  from 1 to 30 seconds. Default value is 2 seconds. Defaults None. SecureStack C2 Configuration Guide 3-43...

  • Page 98: Clear Tftp Timeout

    clear tftp timeout Mode Switch command, read‐write. Example This example sets the timeout period to 4 seconds. C2(rw)->set tftp timeout 4 clear tftp timeout Use this command to reset the TFTP timeout value to the default value of 2 seconds. Syntax clear tftp timeout Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the timeout value to the default of 2 seconds. C2(rw)-> clear tftp timeout set tftp retry Use this command to configure how many times TFTP will resend a packet, either an  acknowledgement packet or a data packet. Syntax set tftp retry retry Parameters retry Specifies the number of times a packet will be resent. The valid range is ...

  • Page 99: Clear Tftp Retry

    Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the retry value to the default of 5 retries. C2(rw)-> clear tftp retry Clearing and Closing the CLI Purpose To clear the CLI screen or to close your CLI session. Commands The commands used to clear and close the CLI session are listed below. For information about... Refer to page... 3-45 exit 3-46 cls (clear screen) Use this command to clear the screen for the current CLI session. Syntax SecureStack C2 Configuration Guide 3-45...

  • Page 100: Exit

    exit Parameters None Defaults None. Mode Switch command, read‐only. Example This example shows how to clear the CLI screen: C2(su)->cls exit Use either of these commands to leave a CLI session. Syntax exit Parameters None. Defaults None. Mode Switch command, read‐only. Usage By default, switch timeout occurs after 15 minutes of user inactivity, automatically closing your  CLI session. Use the set logout command (page 3‐25) to change this default.  Example This example shows how to exit a CLI session: C2(su)->exit Resetting the Switch Purpose To reset one or more switches, and to clear the user‐defined configuration parameters. 3-46 Basic Configuration...

  • Page 101: Commands

    Saving Configuration to stacking members Reloading all switches. This example shows how to reset unit 1: C2(su)->reset 1 Are you sure you want to reload the switch? (y/n) y Reloading switch 1. This switch is manager of the stack. STACK: detach 3 units SecureStack C2 Configuration Guide 3-47...

  • Page 102: Clear Config

    Defaults If all is not specified, stacking configuration parameters will not be cleared. Mode Switch command, read‐write. Usage Executing this command will clear the configuration in both NVRAM and on the memory card, if  one is installed on the switch. This command will not clear the IP address of the switch. Use the clear ip address command to  clear the IP address. When using the clear config command to clear configuration parameters in a stack, it is important  to remember the following: • Use clear config to clear configuration parameters without clearing stack unit IDs. This  command WILL NOT clear stack parameters and avoids the process of re‐numbering the  stack. • Use clear config all when it is necessary to clear all configuration parameters, including stack  unit IDs (if applicable) and switch priority values. • Use the clear ip address command to clear the IP address. Configuration parameters and stacking information can also be cleared on the master unit only by  selecting option 10 (restore configuration to factory defaults) from the boot menu on switch  startup. This selection will leave stacking priorities on all other units, if applicable. Example This example shows how to clear configuration parameters (including stacking parameters, if  applicable): C2(su)->clear config all Using and Configuring WebView Purpose By default, WebView (The Enterasys Networks embedded web server for switch configuration  and management tasks) is enabled on TCP port number 80 on the SecureStack C2 switch. You can  verify WebView status, and enable or disable WebView using the commands described in this  3-48 Basic Configuration...

  • Page 103: Commands

    3-50 set ssl 3-50 show webview Use this command to display WebView status. Syntax show webview Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display WebView status: C2(rw)->show webview WebView is Enabled. set webview Use this command to enable or disable WebView on the switch. Syntax set webview {enable | disable} Parameters enable | disable Enable or disable WebView on the switch. SecureStack C2 Configuration Guide 3-49...

  • Page 104: Show Ssl

    show ssl Defaults None. Mode Switch command, read‐write. Usage It is good practice for security reasons to disable HTTP access on the switch when finished  configuring with WebView, and then to only enable WebView on the switch when changes need  to be made. Example This example shows how to disable WebView on the switch: C2(rw)->set webview disable show ssl Use this command to display SSL status. Syntax show ssl Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display SSL status: C2(rw)->show ssl SSL status: Enabled set ssl Use this command to enable or disable the use of WebView over SSL port 443. By default, SSL is  disabled on the switch. This command can also be used to reinitialize the hostkey that is used for  encryption. Syntax set ssl {enabled | disabled | reinitialize | hostkey reinitialize} 3-50 Basic Configuration...
  • Page 105 Parameters enabled | disabled Enable or disable the ability to use WebView over SSL. reinitialize Stops and then restarts the SSL process. hostkey reinitialize Stops SSL, regenerates new keys, and then restarts SSL. Defaults None. Mode Switch command, read‐write. Example This example shows how to enable SSL: C2(rw)->set ssl enabled SecureStack C2 Configuration Guide 3-51...
  • Page 106 set ssl 3-52 Basic Configuration...

  • Page 107: Configuring Cdp

    Configuring CDP Purpose To review and configure the Enterasys CDP discovery protocol. This protocol is used to discover  network topology. When enabled, this protocol allows Enterasys devices to send periodic PDUs  about themselves to neighboring devices. Commands The commands used to review and configure the CDP discovery protocol are listed below.  For information about... Refer to page... show cdp set cdp state set cdp auth set cdp interval set cdp hold-time clear cdp show neighbors show cdp Use this command to display the status of the CDP discovery protocol and message interval on  one or more ports. SecureStack C2 Configuration Guide 4-1...

  • Page 108: Show Cdp Output Details

    show cdp Syntax show cdp [port-string] Parameters port‐string (Optional) Displays CDP status for a specific port. For a detailed description  of possible port‐string values, refer to  ” on  “Port String Syntax Used in the CLI page 5‐2. Defaults If port‐string is not specified, all CDP information will be displayed. Mode Switch command, read‐only. Example This example shows how to display CDP information for ports  .1.1 through  .1.9: C2(su)->show cdp ge.1.1-9 CDP Global Status :auto-enable CDP Version Supported :30 hex CDP Hold Time :180 CDP Authentication Code :00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 hex...

  • Page 109: Set Cdp State

    “Port String Syntax Used in ” on page 5‐2. the CLI Defaults If port‐string is not specified, the CDP state will be globally set. Mode Switch command, read‐write. Examples This example shows how to globally enable CDP: C2(su)->set cdp state enable This example shows how to enable the CDP for port  .1.2: C2(su)->set cdp state enable ge.1.2 This example shows how to disable the CDP for port  .1.2: C2(su)->set cdp state disable ge.1.2 set cdp auth Use this command to set a global CDP authentication code. SecureStack C2 Configuration Guide 4-3...

  • Page 110: Set Cdp Interval

    set cdp interval Syntax set cdp auth auth-code Parameters auth‐code Specifies an authentication code for the CDP protocol. This can be up to 16  hexadecimal values separated by commas. Defaults None. Mode Switch command, read‐write. Usage The authentication code value determines a switch’s CDP domain. If two or more switches have  the same CDP authentication code, they will be entered into each other’s CDP neighbor tables. If  they have different authentication codes, they are in different domains and will not be entered  into each other’s CDP neighbor tables. A switch with the default authentication code (16 null characters) will recognize all switches, no  matter what their authentication code, and enter them into its CDP neighbor table. Example This example shows how to set the CDP authentication code to 1,2,3,4,5,6,7,8: C2(su)->set cdp auth 1,2,3,4,5,6,7,8: set cdp interval Use this command to set the message interval frequency (in seconds) of the CDP discovery  protocol. Syntax set cdp interval frequency Parameters frequency Specifies the transmit frequency of CDP messages in seconds.Valid values ...

  • Page 111: Set Cdp Hold-Time

    C2(su)->set cdp hold-time 60 clear cdp Use this command to reset CDP discovery protocol settings to defaults.  Syntax clear cdp {[state] [port-state port-string] [interval] [hold-time] [auth-code]} Parameters state (Optional) Resets the global CDP state to auto‐enabled. port‐state port‐string (Optional) Resets the port state on specific port(s) to auto‐enabled.  interval (Optional) Resets the message frequency interval to 60 seconds. hold‐time (Optional) Resets the hold time value to 180 seconds. auth‐code (Optional) Resets the authentication code to 16 bytes of 00 (00‐00‐00‐ 00‐00‐00‐00‐00). Defaults At least one optional parameter must be entered. Mode Switch command, read‐write. Example This example shows how to reset the CDP state to auto‐enabled: C2(su)->clear cdp state SecureStack C2 Configuration Guide 4-5...

  • Page 112: Show Neighbors

    show neighbors show neighbors This command displays Neighbor Discovery information for either the CDP or Cisco DP  protocols. Syntax show neighbors [port-string] Parameters port‐string (Optional) Specifies the port or ports for which to display Neighbor  Discovery information. Defaults If no port is specified, all Neighbor Discovery information is displayed. Mode Switch command, read‐only. Usage This command displays information discovered by both the CDP and the Cisco DP protocols. Example This example displays Neighbor Discovery information for all ports. C2(su)->show neighbors Port Device ID Port ID Type Network Address ------------------------------------------------------------------------------ ge.1.1 00036b8b1587 12.227.1.176 ciscodp 12.227.1.176 ge.1.6 0001f496126f 140.2.3.1 ciscodp 140.2.3.1...

  • Page 113: Commands

    Whether Cisco DP is globally enabled or disabled. Auto indicates that Cisco DP will be globally enabled only if Cisco DP PDUs are received. Default setting of auto-enabled can be reset with the set ciscodp status command. SecureStack C2 Configuration Guide 4-7...

  • Page 114: Show Ciscodp Port Info

    show ciscodp port info Table 4-2 show ciscodp Output Details (Continued) Output What It Displays... Timer The number of seconds between Cisco discovery protocol PDU transmissions. The default of 60 seconds can be reset with the set ciscodp timer command. Holdtime Number of seconds neighboring devices will hold PDU transmissions from the sending device.

  • Page 115: Set Ciscodp Status

    {auto | disable | enable} Parameters auto  Globally enable only if Cisco DP PDUs are received. disable Globally disable Cisco discovery protocol. enable Globally enable Cisco discovery protocol. Defaults None. Mode Switch command, read‐write. Example This example shows how to globally enable CiscoDP: C2(su)->set ciscodp state enable set ciscodp timer Use this command to set the number of seconds between Cisco discovery protocol PDU  transmissions. Syntax set ciscodp timer seconds Parameters seconds Specifies the number of seconds between Cisco DP PDU transmissions.  Valid values are from 5 to 254 seconds. Defaults None. SecureStack C2 Configuration Guide 4-9...

  • Page 116: Set Ciscodp Holdtime

    set ciscodp holdtime Mode Switch command, read‐write. Example This example shows how to set the Cisco DP timer to 120 seconds.  C2(su)->set ciscodp timer 120 set ciscodp holdtime Use this command to set the time to live (TTL) for Cisco discovery protocol PDUs. This is the  amount of time, in seconds, neighboring devices will hold PDU transmissions from the sending  device. Syntax set ciscodp holdtime hold-time Parameters hold‐time Specifies the time to live for Cisco DP PDUs. Valid values are from 10 to 255  seconds. Defaults None. Mode Switch command, read‐write. Example This example shows how to set Cisco DP hold time to 180 seconds: C2(su)->set ciscodp hold-time 180 set ciscodp port Use this command to set the status, voice VLAN, extended trust mode, and CoS priority for  untrusted traffic for the Cisco Discovery Protocol on one or more ports.
  • Page 117 Instructs attached phone to allow the device connected to it to transmit  traffic containing any CoS or Layer 2 802.1p marking. This is the default  value.  Instructs attached phone to overwrite the 802.1p tag of traffic  transmitted by the device connected to it to 0, by default, or to the value  configured with the cos parameter. cos value Instructs attached phone to overwrite the 802.1p tag of traffic  transmitted by the device connected to it with the specified value, when  the trust mode of the port is set to untrusted. Value can range from 0 to  7, with 0 indicating the lowest priority. port‐string Specifies the port(s) on which status will be set.  Defaults Status: enabled Voice VLAN: none Trust mode: trusted CoS value: 0 Mode Switch mode, read‐write. Usage The following points describe how the Cisco DP extended trust settings work on the switch. • A Cisco DP port trust status of trusted or untrusted is only meaningful when a Cisco IP phone  is connected to a switch port and a PC or other device is connected to the back of the Cisco IP  phone.  • A Cisco DP port state of trusted or untrusted only affects tagged traffic transmitted by the  device connected to the Cisco IP phone. Untagged traffic transmitted by the device connected  to the Cisco IP phone is unaffected by this setting.  • If the switch port is configured to a Cisco DP trust state of trusted (with the trusted yes  parameter of this command), this setting is communicated to the Cisco IP phone instructing it  to allow the device connected to it to transmit traffic containing any CoS or Layer 2 802.1p  marking.  SecureStack C2 Configuration Guide 4-11...

  • Page 118: Clear Ciscodp

    clear ciscodp • If the switch port is configured to a Cisco DP trust state of untrusted (trusted no), this setting  is communicated to the Cisco IP phone instructing it to overwrite the 802.1p tag of traffic  transmitted by the device connected to it to 0, by default, or to the value specified by the cos  parameter of this command. • There is a one‐to‐one correlation between the value set with the cos parameter and the 802.1p  value assigned to ingressed traffic by the Cisco IP phone. A value of 0 equates to an 802.1p  priority of 0. Therefore, a value of 7 is given the highest priority.  Note: The Cisco Discovery Protocol must be globally enabled using the set ciscodp status command before operational status can be set on individual ports. Examples This example shows how to set the Cisco DP port voice VLAN ID to 3 on port  .1.6 and enable  the port operational state. C2(rw)->set ciscodp port status enable vvid 3 ge.1.6 This example shows how to set the Cisco DP extended trust mode to untrusted on port ...

  • Page 119: Configuring Link Layer Discovery Protocol And Lldp-Med

    Configuring Link Layer Discovery Protocol and LLDP-MED Overview The Link Layer Discovery Protocol (LLPD) is similar to the Enterasys Discovery Protocol and the  Cisco Discovery Protocol in that it provides an industry standard, vendor‐neutral way to allow  network devices to advertise their identities and capabilities on a local area network, and to  discover that information about their neighbors. LLDP‐MED is an enhancement to LLDP that provides the following benefits: • Extended and automated power management of Power over Ethernet endpoints • Inventory management, allowing network administrators to track their network devices and  to determine their characteristics, such as manufacturer, software and hardware versions, and  serial or asset numbers The information sent by an LLDP‐enabled device is extracted and tabulated by its peers. The  communication can be done when information changes or on a periodic basis. The information  tabulated is aged to ensure that it is kept up to date. Ports can be configured to send this  information, receive this information, or both send and receive. Either LLDP or LLDP‐MED, but not both, can be used on an interface between two devices. A  switch port uses LLDP‐MED when it detects that an LLDP‐MED‐capable device is connected to it. LLDP information is contained within a Link Layer Discovery Protocol Data Unit (LLDPDU) sent  in a single 802.3 Ethernet frame. The information fields in LLDPDU are a sequence of short,  variable‐length, information elements known as TLVs — type, length, and value fields where: • Type identifies what kind of information is being sent • Length indicates the length of the information string in octets • Value is the actual information that needs to be sent The LLDP standard specifies that certain TLVs are mandatory in transmitted LLDPDUs, while  others are optional. You can configure on a port‐specific basis which optional LLDP and LLDP‐ MED TLVs should be sent in LLDPDUs. Purpose To review and configure LLPD and LLPD‐MED. SecureStack C2 Configuration Guide 4-13...

  • Page 120: Commands

    Configuring Link Layer Discovery Protocol and LLDP-MED Commands The commands used to review and configure the CDP discovery protocol are listed below.  For information about... Refer to page... show lldp 4-15 show lldp port status 4-16 show lldp port trap 4-16 show lldp port tx-tlv 4-17 show lldp port location-info 4-17 show lldp port local-info 4-18 show lldp port remote-info 4-21...

  • Page 121: Configuration Tasks

    Notification Tx Interval MED Fast Start Count Tx-Enabled Ports : ge.1.1-60; ge.2.1-24; ge.3.1-30; ge.4.1-12; Rx-Enabled Ports : ge.1.1-60; ge.2.1-24; ge.3.1-30; ge.4.1-12; Trap-Enabled Ports : ge.1.1-60; ge.2.1-24; ge.3.1-30; ge.4.1-12; MED Trap-Enabled Ports : ge.1.1-60; ge.2.1-24; ge.3.1-30; ge.4.1-12; SecureStack C2 Configuration Guide 4-15...

  • Page 122: Show Lldp Port Status

    show lldp port status show lldp port status Use this command to display the LLDP status of one or more ports. The command lists the ports  that are enabled to send and receive LLDP PDUs. Ports are enabled or disabled with the set lldp  port status command. Syntax show lldp port status [port-string] Parameters port‐string (Optional) Displays LLDP status for one or a range of ports. Defaults If port‐string is not specified, LLDP status information will be displayed for all ports. Mode Switch command, read‐only. Example This example shows how to display LLDP port status information for all ports. C2(ro)->show lldp port status Tx-Enabled Ports : ge.1.1-60; ge.2.1-24; ge.3.1-30; ge.4.1-12 Rx-Enabled Ports : ge.1.1-60; ge.2.1-24; ge.3.1-30; ge.4.1-12 show lldp port trap Use this command to display the ports that are enabled to send an LLDP notification when a ...

  • Page 123: Show Lldp Port Tx-Tlv

    Aggr Frame Cap Pol Loc PoE ------- ---- ---- ---- --- ---- ---- ---- --- --- ---- ---- --- --- --- --- ge.1.1 ge.1.2 ge.1.3 show lldp port location-info Use this command to display configured location information for one or more ports. Ports are  configured with a location value using the set lldp port location‐info command. Syntax show lldp port location-info [port-string] SecureStack C2 Configuration Guide 4-17...

  • Page 124: Show Lldp Port Local-Info

    show lldp port local-info Parameters port‐string (Optional) Displays port location information for one or a range of  ports. Defaults If port‐string is not specified, port location configuration information will be displayed for all  ports. Mode Switch command, read‐only. Example This example shows how to display port location information for three ports. C2(ro)->show lldp port location-info ge.1.1-3 Ports Type Location -------- ------------- ------------------------- ge.1.1 ELIN 1234567890 ge.1.2 ELIN 1234567890 ge.1.3 ELIN 1234567890 show lldp port local-info Use this command to display the local system information stored for one or more ports. You can  use this information to detect misconfigurations or incompatibilities between the local port and ...

  • Page 125: Show Lldp Port Local-Info Output Details

    Optional basic LLDP TLV. Value is the administratively assigned name for the system. Sys Desc Optional basic LLDP TLV. Value is sysDescr object defined in RFC 3418. Sys Cap Supported/Enabled Optional basic LLDP TLV. System capabilities, value can be bridge and/or router. SecureStack C2 Configuration Guide 4-19...
  • Page 126 show lldp port local-info Table 4-4 show lldp port local-info Output Details (Continued) Output Field What it Displays... Auto-Neg Supported/Enabled IEEE 802.3 Extensions MAC-PHY Configuration/Status TLV. Auto- negotiation supported and enabled settings should be the same on the two systems attached to the same link. Auto-Neg Advertised IEEE 802.3 Extensions MAC-PHY Configuration/Status TLV.

  • Page 127: Show Lldp Port Remote-Info

    Operational Speed/Duplex/Type : 100/full/TX Hardware Revision : 4610D01A Firmware Revision : b10d01b2_7.bin Software Revision : a10d01b2_7.bin Serial Number : 05GM42004348 Manufacturer : Avaya Model Number : 4610 Note that the information fields displayed by the show lldp port remote‐info command will vary,  depending on the type of remote device that is connected to the port.  Table 4‐5 describes the output fields that are unique to the remote system information database.  Refer to Table 4‐4 on page 19 for descriptions of the information fields that are common to both the  local and the remote system information databases. SecureStack C2 Configuration Guide 4-21...

  • Page 128: Set Lldp Tx-Interval

    set lldp tx-interval Table 4-5 show lldp port remote-info Output Display Output Field What it Displays... Remote Port Id Displays whatever port Id information received in the LLDPDU from the remote device. In this case, the port Id is MAC address of remote device. Device Type Mandatory LLDP-MED Capabilities TLV.

  • Page 129: Set Lldp Trap-Interval

    This example sets the transmit interval to 20 seconds and the hold multiplier to 5, which will  configure a time‐to‐live of 100 to be used in the TTL field in the LLDPDU header. C2(rw)->set lldp tx-interval 20 C2(rw)->set lldp hold-multiplier 5 set lldp trap-interval Use this command to set the minimum interval between LLDP notifications sent by this device.  LLDP notifications are sent when a remote system change has been detected. Syntax set lldp trap-interval frequency Parameters frequency Specifies the minimum time between LLDP trap transmissions, in  seconds. The value can range from 5 to 3600 seconds. The default  value is 5 seconds. Defaults None. Mode Switch command, read‐write. Example This example sets the minimum interval between LLDP traps to 10 seconds. C2(rw)->set lldp trap-interval 10 SecureStack C2 Configuration Guide 4-23...

  • Page 130: Set Lldp Med-Fast-Repeat

    set lldp med-fast-repeat set lldp med-fast-repeat Network connectivity devices transmit only LLDP TLVs in LLDPDUs until they detect that an  LLDP‐MED endpoint device has connected to a port. At that point, the network connectivity  device starts sending LLDP‐MED TLVs at a fast start rate on that port. Use this command to set the  number of successive LLDPDUs (with LLDP‐MED TLVs) to be sent for one complete fast start  interval. Syntax set lldp med-fast-repeat count Parameters count Specifies the number of fast start LLDPDUs to be sent when an  LLDP‐MED endpoint device is detected. Value can range from 1 to  10. Default is 3. Defaults None. Mode Switch command, read‐write. Example This example sets the number of fast start LLDPDUs to be sent to 4. C2(rw)->set lldp med-fast-repeat 4 set lldp port status Use this command to enable or disable transmitting and processing received LLDPDUs on a port  or range of ports.  Syntax set lldp port status {tx-enable | rx-enable | both | disable} port-string Parameters tx‐enable Enables transmitting LLDPDUs on the specified ports.

  • Page 131: Set Lldp Port Trap

    Mode Switch command, read‐write. Example This example enables transmitting LLDP traps on ports  .1.1 through  .1.6. C2(rw)->set lldp port trap enable ge.1.1-6 set lldp port med-trap Use this command to enable or disable sending an LLDP‐MED notification when a change in the  topology has been sensed on the port (that is, a remote endpoint device has been attached or  removed from the port). Syntax set lldp port med-trap {enable | disable} port-string Parameters enable Enables transmitting LLDP‐MED traps on the specified ports. disable Disables transmitting LLDP‐MED traps on the specified ports. port‐string Specifies the port or range of ports to be affected. SecureStack C2 Configuration Guide 4-25...

  • Page 132: Set Lldp Port Location-Info

    set lldp port location-info Defaults None. Mode Switch command, read‐write. Example This example enables transmitting LLDP‐MED traps on ports  .1.1 through  .1.6. C2(rw)->set lldp port med-trap enable ge.1.1-6 set lldp port location-info Use this command to configure LLDP‐MED location information on a port or range of ports.  Currently, only Emergency Call Services (ECS) Emergency Location Identification Number (ELIN)  is supported.  Syntax set lldp port location-info elin elin-string port-string Parameters elin Specifies that the ECS ELIN data format is to be used. elin‐string Specifies the location identifier. Value can be from 10 to 25 numerical  characters. port‐string Specifies the port or range of ports to be affected.
  • Page 133 Spanning Tree information defined by Protocol Identity IEEE 802.1  Extensions TLV. If STP is enabled on the port, value sent includes  version of protocol being used. lacp LACP information defined by Protocol Identity IEEE 802.1  Extensions TLV. If LACP is enabled on the port, value sent includes  version of protocol being used. gvrp GVRP information defined by Protocol Identity IEEE 802.1  Extensions TLV. If LACP is enabled on the port, value sent includes  version of protocol being used. mac‐phy MAC‐PHY Configuration/Status IEEE 802.3 Extensions TLV. Value  sent includes the operational MAU type, duplex, and speed of the  port. Power via MDI IEEE 802.3 Extensions TLV. Values sent include  whether pair selection can be controlled on port, and the power class  supplied by the port. Only valid for PoE‐enabled ports. link‐aggr Link Aggregation IEEE 802.3 Extensions TLV. Values sent indicate  whether the link associated with this port can be aggregated,  whether it is currently aggregated, and if aggregated, the aggregated  port identifier. max‐frame Maximum Frame Size IEEE 802.3 Extensions TLV. Value sent  indicates maximum frame size of the port’s MAC and PHY. med‐cap LLDP‐MED Capabilities TLV.Value sent indicates the capabilities  (whether the device supports location information,  extended power  via MDI) and Device Type (network connectivity device) of the  sending device. med‐loc LLDP‐MED Location Identification TLV. Value sent is the ECS ELIN  value configured on the port. See the set lldp port location‐info  command for more information. SecureStack C2 Configuration Guide 4-27...

  • Page 134: Clear Lldp

    clear lldp med‐poe LLDP‐MED Extended Power via MDI TLV. Values sent include the  Power Limit (total power the port is capable of sourcing over a  maximum length cable) and the power priority configured on the  port. Only valid for PoE‐enabled ports. port‐string Specifies the port or range of ports to be affected. Defaults None. Mode Switch command, read‐write. Example This example configures the management address, MED capability,  and MED location  identification TLVs to be sent in LLDPDUs by port  .1.1. C2(rw)->set lldp port tx-tlv mgmt-addr med-cap med-loc ge.1.1 clear lldp Use this command to return LLDP parameters to their default values. Syntax clear lldp {all | tx-interval | hold-multiplier | trap-interval | med-fast-repeat} Parameters Returns all LLDP configuration parameters to their default values, ...

  • Page 135: Clear Lldp Port Status

    C2(rw)->clear lldp port status ge.1.1 clear lldp port trap Use this command to return the port LLDP trap setting to the default value of disabled. Syntax clear lldp port trap port-string Parameters port‐string Specifies the port or range of ports to be affected. Defaults None. Mode Switch command, read‐write. Example This example returns port  .1.1 to the default LLDP trap state of disabled. C2(rw)->clear lldp port trap ge.1.1 clear lldp port med-trap Use this command to return the port LLDP‐MED trap setting to the default value of disabled. SecureStack C2 Configuration Guide 4-29...

  • Page 136: Clear Lldp Port Location-Info

    clear lldp port location-info Syntax clear lldp port med-trap port-string Parameters port‐string Specifies the port or range of ports to be affected. Defaults None. Mode Switch command, read‐write. Example This example returns port  .1.1 to the default LLDP‐MED trap state of disabled. C2(rw)->clear lldp port med-trap ge.1.1 clear lldp port location-info Use this command to return the port ECS ELIN location setting to the default value of null. Syntax clear lldp port location-info elin port-string Parameters elin Specifies that the ECS ELIN location information value should be  cleared.
  • Page 137 Disables the Spanning Tree information defined by Protocol Identity  IEEE 802.1 Extensions TLV from being transmitted in LLDPDUs.  lacp Disables the LACP information defined by Protocol Identity IEEE  802.1 Extensions TLV from being transmitted in LLDPDUs.  gvrp Disables the GVRP information defined by Protocol Identity IEEE  802.1 Extensions TLV from being transmitted in LLDPDUs.  mac‐phy Disables the MAC‐PHY Configuration/Status IEEE 802.3 Extensions  TLV from being transmitted in LLDPDUs.  Disables the Power via MDI IEEE 802.3 Extensions TLV from being  transmitted in LLDPDUs. Only valid for PoE‐enabled ports. link‐aggr Disables the Link Aggregation IEEE 802.3 Extensions TLV from being  transmitted in LLDPDUs.  max‐frame Disables the Maximum Frame Size IEEE 802.3 Extensions TLV from  being transmitted in LLDPDUs.  med‐cap Disables the LLDP‐MED Capabilities TLV from being transmitted in  LLDPDUs. med‐loc Disables the LLDP‐MED Location Identification TLV from being  transmitted in LLDPDUs.  med‐poe Disables the LLDP‐MED Extended Power via MDI TLV from being  transmitted in LLDPDUs. Only valid for PoE‐enabled ports. port‐string Specifies the port or range of ports to be affected. Defaults None. Mode Switch command, read‐write. SecureStack C2 Configuration Guide 4-31...
  • Page 138 clear lldp port tx-tlv Example This example disables the management address, MED capability, and MED location identification  TLVs from being sent in LLDPDUs by port  .1.1. C2(rw)->clear lldp port tx-tlv mgmt-addr med-cap med-loc ge.1.1 4-32 Discovery Protocol Configuration...

  • Page 139: Port Configuration Summary

    Link Aggregation Control Protocol (LACP) 5-32 Configuring Protected Ports 5-46 Port Configuration Summary C2H124-48 and C2H124-48P Switch Ports The C2H124‐48 stackable devices provide the following types of front panel connections: • Forty‐eight fixed RJ45 10/100 Mbps copper Fast Ethernet ports  • Four SFP slots that provide the option of installing Small Form Pluggable (SFP) Mini‐GBICs  for 1000BASE‐T compliant copper connections or 1000BASE‐SX\LX\ELX fiber‐optic  connections C2G124-24, C2G124-48, and C2G124-48P Switch Ports The C2G124‐24, C2G124‐48 and C2G124‐48P stackable devices provide the following types of  switch port connections: • Twenty‐four or forty‐eight RJ45 10/100/1000 Mbps 1000BASE‐T Fast Ethernet copper ports  SecureStack C2 Configuration Guide 5-1...

  • Page 140: C2G134-24P Switch Ports

    Port Configuration Summary • Four SFP slots that provide the option of installing Small Form Pluggable (SFP) Mini‐GBICs  for 1000BASE‐T compliant copper connections or 1000BASE‐SX\LX\ELX fiber‐optic  connections. C2G134-24P Switch Ports The C2G134‐24P stackable devices provide the following types of switch port connections: • Twenty‐four 10/100/1000 Mbps 1000BASE‐T Fast Ethernet copper ports connected through  four RJ21 connectors (six ports per RJ21). • Four SFP slots that provide the option of installing Small Form Pluggable (SFP) Mini‐GBICs  for 1000BASE‐T compliant copper connections or 1000BASE‐SX\LX\ELX fiber‐optic  connections. C2K122-24 Switch Ports The C2K122‐24 stackable devices provide the following types of switch port connections: • Twenty‐four RJ45 10/100/1000 Mbps 1000BASE‐T Fast Ethernet copper ports  • Two XFP slots that provide the option of installing XFP MSA‐compliant modules for 10‐ Gigabit, 10GBASE‐L/‐LR/‐ER fiber‐optic connections. C2G170-24 Switch Ports The C2G170‐24 stackable devices provide the following types of switch port connections: • Twenty‐four SFP slots that provide the option of installing Small Form Pluggable (SFP) Mini‐ GBICs for 1000BASE‐T compliant copper connections or 1000BASE‐SX\LX\ELX.  Important Notice About C2G1x4-xx 10/100/100 and SFP Mini-GBIC Ports SFP Mini-GBIC uplink ports are used in an either / or configuration with the C2 front panel RJ45 10/100/1000 Mbps 1000BASE-T Fast Ethernet copper ports.

  • Page 141: Reviewing Port Status

    1-Gigabit Ethernet (ge) ports in slot 3.  This example shows the port‐string syntax for specifying the 1‐Gigabit Ethernet port 14 in slot unit  .  ge.3.14 This example shows the port‐string syntax for specifying all 1‐Gigabit Ethernet ports in slot unit 3  in the system. ge.3.* This example shows the port‐string syntax for specifying all ports (of any interface type) in the  system. *.*.* Reviewing Port Status Purpose To display operating status, duplex mode, speed, port type, and statistical information about  traffic received and transmitted through one or all switch ports on the device. Commands The commands used to review port status are listed below. For information about... Refer to page... show port show port status show port counters show port Use this command to display whether or not one or more ports are enabled for switching. SecureStack C2 Configuration Guide 5-3...

  • Page 142: Show Port Status

    show port status Syntax show port [port-string] Parameters port‐string (Optional) Displays operational status for specific port(s). For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2. Defaults If port‐string is not specified, operational status information for all ports will be displayed. Mode Switch command, read‐only. Example This example shows how to display operational status information for  .3.14: C2(su)->show port ge.3.14 Port ge.3.14 enabled show port status Use this command to display operating and admin status, speed, duplex mode and port type for  one or more ports on the device. Syntax show port status [port-string] Parameters port‐string (Optional) Displays status for specific port(s). For a detailed description of  possible port‐string values, refer to “Port String Syntax Used in the CLI” on  page 5‐2. Defaults If port‐string is not specified, status information for all ports will be displayed.

  • Page 143: Show Port Counters

    Ability” on page 5-14. Type Physical port and interface type. show port counters Use this command to display port counter statistics detailing traffic through the device and  through all MIB2 network devices. Syntax show port counters [port-string] [switch | mib2] Parameters port‐string (Optional) Displays counter statistics for specific port(s). For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2.  switch | mib2  (Optional) Displays switch or MIB2 statistics. Switch statistics detail  performance of the SecureStack C2 device. MIB2 interface statistics detail  performance of all network devices. Defaults If port‐string is not specified, counter statistics will be displayed for all ports.  If mib2 or switch are not specified, all counter statistics will be displayed for the specified port(s).  Mode Switch command, read‐only. SecureStack C2 Configuration Guide 5-5...

  • Page 144: Show Port Counters Output Details

    show port counters Examples This example shows how to display all counter statistics, including MIB2 network traffic and  traffic through the device for  .3.1: C2(su)->show port counters ge.3.1 Port: ge.3.1 MIB2 Interface: 1 No counter discontinuity time ----------------------------------------------------------------- MIB2 Interface Counters ----------------------- In Octets In Unicast Pkts In Multicast Pkts In Broadcast Pkts In Discards In Errors Out Octets Out Unicasts Pkts Out Multicast Pkts...

  • Page 145: Disabling / Enabling And Naming Ports

    Use this command to administratively disable one or more ports. When this command is  executed, in addition to disabling the physical Ethernet link, the port will no longer learn entries  in the forwarding database. Syntax set port disable port-string Parameters port‐string Specifies the port(s) to disable. For a detailed description of possible port‐ string values, refer to “Port String Syntax Used in the CLI” on page 5‐2. Defaults None. Mode Switch command, read‐write. Example This example shows how to disable  .1.1: C2(su)->set port disable ge.1.1 set port enable Use this command to administratively enable one or more ports.  Syntax set port enable port-string SecureStack C2 Configuration Guide 5-7...

  • Page 146: Show Port Alias

    show port alias Parameters port‐string Specifies the port(s) to enable. For a detailed description of possible port‐ string values, refer to “Port String Syntax Used in the CLI” on page 5‐2. Defaults None. Mode Switch command, read‐write. Example This example shows how to enable  .1.3: C2(su)->set port enable ge.1.3 show port alias Use this command to display the alias name for one or more ports. Syntax show port alias [port-string] Parameters port‐string (Optional) Displays alias name(s) for specific port(s). For a detailed  description of possible port‐string values, refer to “Port String Syntax  Used in the CLI” on page 5‐2. Defaults If port‐string is not specified, aliases for all ports will be displayed. Mode Switch command, read‐only. Example This example shows how to display alias information for ports 1‐3 on slot 3: C2(rw)->show port alias ge.3.1-3 Port ge.3.1 user Port...

  • Page 147: Setting Speed And Duplex Mode

    Note: These settings only take effect on ports that have auto-negotiation disabled. Commands For information about... Refer to page... show port speed set port speed 5-10 show port duplex 5-11 set port duplex 5-14 show port speed Use this command to display the default speed setting on one or more ports. SecureStack C2 Configuration Guide 5-9...

  • Page 148: Set Port Speed

    set port speed Syntax show port speed [port-string] Parameters port‐string (Optional) Displays default speed setting(s) for specific port(s). For a  detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2. Defaults If port‐string is not specified, default speed settings for all ports will display. Mode Switch command, read‐only. Example This example shows how to display the default speed setting for 1‐Gigabit Ethernet port 14 in  slot 3: C2(su)->show port speed ge.3.14 default speed is 10 on port ge.3.14. set port speed Use this command to set the default speed of one or more ports. This setting only takes effect on  ports that have auto‐negotiation disabled. Syntax set port speed port-string {10 | 100 | 1000} Parameters port‐string Specifies the port(s) for which to a speed value will be set. For a ...

  • Page 149: Show Port Duplex

    C2(su)->show port duplex ge.3.14 default duplex mode is full on port ge.3.14. set port duplex Use this command to set the default duplex type for one or more ports. This command will only  take effect on ports that have auto‐negotiation disabled. Syntax set port duplex port-string {full | half} Parameters port‐string Specifies the port(s) for which duplex type will be set. For a detailed  description of possible port‐string values, refer to “Port String Syntax  Used in the CLI” on page 5‐2. full | half Sets the port(s) to full‐duplex or half‐duplex operation. Defaults None. Mode Switch command, read‐write. Example This example shows how to set ge.1.17 to full duplex: SecureStack C2 Configuration Guide 5-11...

  • Page 150: Enabling / Disabling Jumbo Frame Support

    Enabling / Disabling Jumbo Frame Support C2(su)->set port duplex ge.1.17 full Enabling / Disabling Jumbo Frame Support Purpose To review, enable, and disable jumbo frame support on one or more ports. This allows Gigabit  Ethernet ports to transmit frames up to 10 KB in size. Commands For information about... Refer to page... show port jumbo 5-12 set port jumbo 5-13 clear port jumbo 5-13 show port jumbo Use this command to display the status of jumbo frame support and maximum transmission units ...

  • Page 151: Set Port Jumbo

    Mode Switch command, read‐write. Example This example shows how to enable jumbo frame support for Gigabit Ethernet port 14 in slot 3: C2(su)->set port jumbo enable ge.3.14 clear port jumbo Use this command to reset jumbo frame support status to enabled on one or more ports. Syntax clear port jumbo [port-string] Parameters port‐string (Optional) Specifies the port(s) on which to reset jumbo frame  support status to enabled. For a detailed description of possible  port‐string values, refer to “Port String Syntax Used in the CLI” on  page 5‐2. Defaults If port‐string is not specified, jumbo frame support status will be reset on all ports. Mode Switch command, read‐write. Example This example shows how to reset jumbo frame support status for Gigabit Ethernet port 14 in slot 3: C2(su)->clear port jumbo ge.3.14 SecureStack C2 Configuration Guide 5-13...

  • Page 152: Setting Auto-Negotiation And Advertised Ability

    Setting Auto-Negotiation and Advertised Ability Setting Auto-Negotiation and Advertised Ability Purpose To review, disable or enable auto‐negotiation, and to configure port advertisement for speed and  duplex. During auto‐negotiation, the port “tells” the device at the other end of the segment what its  capabilities and mode of operation are. If auto‐negotiation is disabled, the port reverts to the  values specified by default speed, default duplex, and the port flow control commands.  In normal operation, with all capabilities enabled, advertised ability enables a port to “advertise”  that it has the ability to operate in any mode. The user may choose to configure a port so that only  a portion of its capabilities are advertised and the others are disabled. Note: Advertised ability can be activated only on ports that have auto-negotiation enabled. Commands For information about... Refer to page... show port negotiation 5-14 set port negotiation 5-15...

  • Page 153: Set Port Negotiation

    Specifies the port(s) for which to enable or disable auto‐negotiation. For a  detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2. enable | disable  Enables or disables auto‐negotiation. Defaults None. Mode Switch command, read‐write. Example This example shows how to disable auto‐negotiation on 1‐Gigabit Ethernet port 3 in slot 14: C2(su)->set port negotiation ge.3.14 disable show port advertise Use this command to display port capability and advertisement as far as speed and duplex for  auto‐negotiation. Syntax show port advertise [port-string] Parameters port‐string (Optional) Displays advertised ability for specific port(s). For a  detailed description of possible port‐string values, refer to “Port  String Syntax Used in the CLI” on page 5‐2. Defaults If port‐string is not specified, advertisement for all ports will be displayed. Mode Switch command, read‐only. SecureStack C2 Configuration Guide 5-15...

  • Page 154: Set Port Advertise

    set port advertise Example This example shows how to display advertisement status for Gigabit ports 13 and 14:  C2(su)->show port advertise ge.1.13-14 ge.1.13 capability advertised remote ------------------------------------------------- 10BASE-T 10BASE-TFD 100BASE-TX 100BASE-TXFD 1000BASE-T 1000BASE-TFD pause ge.1.14 capability advertised remote ------------------------------------------------- 10BASE-T 10BASE-TFD 100BASE-TX 100BASE-TXFD 1000BASE-T 1000BASE-TFD pause set port advertise Use this command to configure what a port will advertise for speed/duplex capabilities in auto‐ negotiation. Syntax set port advertise {port-string}{10t | 10tfd | 100tx | 100txfd | 1000t | 1000tfd | pause} Parameters port‐string...

  • Page 155: Clear Port Advertise

    CLI” on page 5‐2. Do not advertise 10BASE‐T half duplex mode. 10tfd Do not advertise 10BASE‐T full duplex mode. 100tx Do not advertise 100BASE‐TX half duplex mode. 100txfd Do not advertise 100BASE‐TX full duplex mode. 1000t Do not advertise 1000BASE‐T half duplex mode. 1000tfd Do not advertise 1000BASE‐T full duplex mode. pause Do not advertise PAUSE for full‐duplex links. Defaults None. Mode Switch command, read‐write. Example This example shows how to configure port 1 to not advertise 10 MB capability for auto‐ negotiation:  C2(su)->clear port advertise ge.1.1 10t 10tfd Setting Flow Control Purpose To review, enable or disable port flow control. Flow control is used to manage the transmission  between two devices as specified by IEEE 802.3x to prevent receiving ports from being  overwhelmed by frames from transmitting devices.  SecureStack C2 Configuration Guide 5-17...

  • Page 156: Commands

    show flowcontrol Commands For information about... Refer to page... show flowcontrol 5-18 set flowcontrol 5-18 show flowcontrol Use this command to display the flow control state. Syntax show flowcontrol Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display the port flow control state: C2(su)->show flowcontrol Flow control status: enabled set flowcontrol Use this command to enable or disable flow control. Syntax set flowcontrol {enable | disable} Parameters enable | disable Enables or disables flow control settings.

  • Page 157: Setting Port Link Traps And Link Flap Detection

    5-24 set linkflap action 5-25 clear linkflap action 5-25 set linkflap threshold 5-26 set linkflap downtime 5-26 clear linkflap down 5-27 clear linkflap 5-27 show port trap Use this command to display whether the port is enabled for generating an SNMP trap message if  its link state changes. Syntax show port trap [port-string] SecureStack C2 Configuration Guide 5-19...

  • Page 158: Set Port Trap

    set port trap Parameters port‐string (Optional) Displays link trap status for specific port(s). For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2. Defaults If port‐string is not specified, the trap status for all ports will be displayed. Mode Switch command, read‐write. Example This example shows how to display link trap status for  .3.1 through 4: C2(su)->show port trap ge.3.1-4 Link traps enabled on port ge.3.1. Link traps enabled on port ge.3.2. Link traps enabled on port ge.3.3. Link traps enabled on port ge.3.4. set port trap Use this command to enable of disable ports for sending SNMP trap messages when their link ...

  • Page 159: Show Linkflap

    Displays link flap detection actions supported by system hardware. maximum Displays the maximum allowed linkdowns per 10 seconds supported  by system hardware. downports Displays ports disabled by link flap detection due to a violation. action  Displays linkflap actions taken on violating port(s). operstatus Displays whether linkflap has deactivated port(s). threshold  Displays the number of allowed link down transitions before action is  taken. interval Displays the time period for counting link down transitions. downtime Displays how long violating port(s) are deactivated. currentcount Displays how many linkdown transitions are in the current interval. totalcount Displays how many linkdown transitions have occurred since the last  reset. timelapsed  Displays the time period since the last link down event or reset. violations Displays the number of link flap violations since the last reset. port‐string (Optional) Displays information for specific port(s).  Defaults • If not specified, information about all link flap detection settings will be displayed. • If port‐string is not specified, information for all ports will be displayed. Mode Switch mode, read‐only. SecureStack C2 Configuration Guide 5-21...

  • Page 160: Show Linkflap Parameters Output Details

    show linkflap Usage The linkflap default conditions are shown in the following table.  Linkflap Parameter Default Condition Linkflap global state Disabled Linkflap port state Disabled Linkflap action None Linkflap interval Linkflap maximum allowed link downs per 10 seconds Linkflap threshold (number of allowed link down transitions before action is taken) Examples This example shows how to display the global status of the link trap detection function: C2(rw)->show linkflap globalstate...

  • Page 161: Set Linkflap Globalstate

    Number of link flap violations on listed ports since system start. set linkflap globalstate Use this command to globally enable or disable the link flap detection function.  Syntax set linkflap globalstate {disable | enable} Parameters disable | enable Globally disables or enables the link flap detection function. Defaults By default, the function is disabled globally and on all ports.  Mode Switch mode, read‐write. Usage By default, the function is disabled globally and on all ports. If disabled globally after per‐port  settings have been configured using the linkflap commands, per‐port settings will be retained. Example This example shows how to globally enable the link trap detection function. C2(rw)->set linkflap globalstate enable SecureStack C2 Configuration Guide 5-23...

  • Page 162: Set Linkflap Portstate

    set linkflap portstate set linkflap portstate Use this command to enable or disable link flap monitoring on one or more ports. Syntax set linkflap portstate {disable | enable} [port-string] Parameters disable | enable Disables or enables the link flap detection function. port‐string (Optional) Specifies the port or ports on which to disable or enable  monitoring. Defaults If port‐string is not specified, all ports are enabled or disabled. Mode Switch command, read‐write. Example This example shows how to enable the link trap monitoring on all ports. C2(rw)->set linkflap portstate enable set linkflap interval Use this command to set the time interval (in seconds) for accumulating link down transitions. Syntax set linkflap interval port-string interval-value Parameters port‐string Specifies the port(s) on which to set the link flap interval. ...

  • Page 163: Set Linkflap Action

    C2(rw)->set linkflap action ge.1.4 gensyslogentry clear linkflap action Use this command to clear reactions to a link flap violation. Syntax clear linkflap action [port-string] {disableInterface | gensyslogentry | gentrap | all} Parameters port‐string (Optional) Specifies the port(s) on which to clear the link flap action.  disableInterface Clears the reaction as disabling the interface.  gensyslogentry Clears the reaction as generating a syslog entry. gentrap Clears the reaction as generating an SNMP trap. Clears the reaction as all of the above.  Defaults If port‐string is not specified, actions will be cleared on all ports. Mode Switch mode, read‐write. SecureStack C2 Configuration Guide 5-25...

  • Page 164: Set Linkflap Threshold

    set linkflap threshold Example This example shows how to clear the link flap violation action on port  .1.4 to generating a  Syslog entry. C2(rw)->clear linkflap action ge.1.4 gensyslogentry set linkflap threshold Use this command to set the link flap action trigger count. Syntax set linkflap threshold port-string threshold-value Parameters port‐string Specifies the port(s) on which to set the link flap action trigger count.  threshold‐value Specifies the number of link down transitions necessary to trigger the  link flap action. A minimum of 1 must be configured. Defaults None. Mode Switch mode, read‐write. Example This example shows how to set the link flap threshold on port  .1.4 to 5. C2(rw)->set linkflap threshold ge.1.4 5 set linkflap downtime Use this command to set the time interval (in seconds) one or more ports will be held down after a ...

  • Page 165: Clear Linkflap Down

    Use this command to clear all link flap options and / or statistics on one or more ports. Syntax clear linkflap {all | stats [port-string] | parameter port-string {threshold | interval | downtime | all} Parameters all | stats Clears all options and statistics, or clears only statistics. parameter Clears link flap parameters. threshold | interval |  Clears link flap threshold, interval, downtime or all parameters. downtime | all port‐string (Optional unless parameter is specified) Specifies the port(s) on which  to clear settings.  Defaults If port‐string is not specified, settings and/or statistics will be cleared on all ports. Mode Switch mode, read‐write. SecureStack C2 Configuration Guide 5-27...

  • Page 166: Configuring Broadcast Suppression

    Configuring Broadcast Suppression Example This example shows how to clear all link flap options on port  .1.4. C2(rw)->clear linkflap all ge.1.4 Configuring Broadcast Suppression Purpose To review and set the broadcast suppression threshold for one or more ports. This feature limits  the number of received broadcast frames the switch will accept per port. Broadcast suppression  thresholds apply only to broadcast traffic—multicast traffic is not affected. By default, a broadcast  suppression threshold of 14881 packets per second (pps) will be used, regardless of actual port  speed. Broadcast suppression protects against broadcast storms and ARP sweeps. Commands For information about... Refer to page... show port broadcast 5-28 set port broadcast 5-29 clear port broadcast 5-29 show port broadcast Use this command to display port broadcast suppression thresholds.

  • Page 167: Set Port Broadcast

    Select the ports for which to configure broadcast suppression thresholds.  For a detailed description of possible port‐string values, refer to “Port  String Syntax Used in the CLI” on page 5‐2. threshold‐val Sets the packets per second threshold on broadcast traffic. Maximum  value is 148810 for Fast Ethernet ports and 1488100 for Gigabit ports. Defaults None. Mode Switch command, read‐write. Example This example configures ports 1 through 5 with a broadcast limit of 50 pps: C2(su)->set port broadcast ge.1.1-5 50 clear port broadcast Use this command to clear the broadcast threshold limit to the default value of 14881 for the  selected port. Syntax clear port broadcast port-string threshold Parameters port‐string  Select the ports for which to clear broadcast suppression thresholds. For a  detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2. Defaults None. SecureStack C2 Configuration Guide 5-29...

  • Page 168: Port Mirroring

    Port Mirroring Mode Switch command, read‐write. Example This example clears the broadcast threshold limit to 14881 pps for ports 1 through 5: C2(su)->clear port broadcast ge.1.1-5 threshold Port Mirroring Caution: Port mirroring configuration should be performed only by personnel who are knowledgeable about the effects of port mirroring and its impact on network operation. The SecureStack C2 device allows you to mirror (or redirect) the traffic being switched on a port  for the purposes of network traffic analysis and connection assurance. When port mirroring is  enabled, one port becomes a monitor port for another port within the device. ...

  • Page 169: Set Port Mirroring

    Port Mirroring status enabled. set port mirroring Use this command to create a new mirroring relationship or to enable or disable an existing  mirroring relationship between two ports. Syntax set port mirroring {create | disable | enable} source destination} Parameters create | disable |  Creates, disables or enables mirroring settings on the specified ports.  enable source Specifies the source port designation. This is the port on which the traffic  will be monitored. For a detailed description of possible port‐string values,  refer to “Port String Syntax Used in the CLI” on page 5‐2. destination Specifies the target port designation. This is the port that will duplicate or  “mirror” all the traffic on the monitored port. Only one destination port  can be configured per stack, if applicable. For a detailed description of possible port‐string values, refer to “Port  String Syntax Used in the CLI” on page 5‐2. Defaults None. Mode Switch command, read‐write. SecureStack C2 Configuration Guide 5-31...

  • Page 170: Clear Port Mirroring

    clear port mirroring Usage Note that LAG ports and their underlying physical ports, as described in “Link Aggregation  Control Protocol (LACP)” on page 5‐32, cannot be mirrored. Example This example shows how to create and enable port mirroring with  .1.4 as the source port, and  .1.11 as the target port: C2(su)->set port mirroring create ge.1.4 ge.1.11 C2(su)->set port mirroring enable ge.1.4 ge.1.11 clear port mirroring Use this command to clear a port mirroring relationship.  Syntax clear port mirroring source destination Parameters source Specifies the source port of the mirroring configuration to be cleared. For  a detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2. destination Specifies the target port of the mirroring configuration to be cleared.  Defaults None.

  • Page 171: Lacp Operation

    Table 5-5 LACP Terms and Definitions Term Definition Aggregator Virtual port that controls link aggregation for underlying physical ports. Each SecureStack C2 module provides 6 aggregator ports, which are designated in the CLI as lag.0.1 through lag.0.6. SecureStack C2 Configuration Guide 5-33...

  • Page 172: Securestack C2 Usage Considerations

    Admin Key Value assigned to aggregator ports and physical ports that are candidates for joining a LAG. The LACP implementation on SecureStack C2 devices will use this value to form an oper key and will determine which underlying physical ports are capable of aggregating by comparing oper keys. Aggregator ports allow only underlying ports with oper keys matching theirs to join their LAG.

  • Page 173: Show Lacp

    5-39 clear lacp static 5-40 set lacp singleportlag 5-40 clear lacp singleportlag 5-40 show port lacp 5-41 set port lacp 5-43 clear port lacp 5-45 show lacp Use this command to display information about one or more aggregator ports.  Syntax show lacp [port-string] SecureStack C2 Configuration Guide 5-35...

  • Page 174: Show Lacp Output Details

    5-40 for more about single port LAG. Aggregator LAG port designation. Each SecureStack C2 module provides 6 virtual link aggregator ports, which are designated in the CLI as lag.0.1 through lag.0.6. Once underlying physical ports (for example, ge.x.x) are associated with an aggregator port, the resulting Link Aggregation Group (LAG) is represented with a lag.x.x port...

  • Page 175: Set Lacp

    What It Displays... System Priority System priority value which determines aggregation precedence. Only one LACP system priority can be set on a SecureStack C2 device, using either the set lacp asyspri command (page 5-37), or the set port lacp command...

  • Page 176: Set Lacp Aadminkey

    set lacp aadminkey Parameters asyspri  Sets the system priority to be used in creating a LAG (Link Aggregation  Group) ID. Valid values are 0 to 65535. value Specifies a system priority value. Valid values are 0 to 65535, with  precedence given to lower values. Defaults None. Mode Switch command, read‐write. Usage LACP uses this value to determine aggregation precedence. If there are two partner devices  competing for the same aggregator, LACP compares the LAG IDs for each grouping of ports. The  LAG with the lower LAG ID is given precedence and will be allowed to use the aggregator. Example This example shows how to set the LACP system priority to 1000: C2(su)->set lacp asyspri 1000 set lacp aadminkey Use this command to set the administratively assigned key for one or more aggregator ports.  Syntax set lacp aadminkey port-string value Parameters port‐string Specifies the LAG port(s) on which to assign an admin key.  value Specifies an admin key value to set. Valid values are 0 to 65535. The  default admin key value is 32768. Defaults None.

  • Page 177: Clear Lacp

    Note: This key value must be unique. If ports other than the desired underlying physical ports share the same admin key value, aggregation will fail or undesired aggregations will form. port‐string Specifies the member port(s) to add to the LAG. For a detailed description  of possible port‐string values, refer to “Port String Syntax Used in the CLI”  on page 5‐2. SecureStack C2 Configuration Guide 5-39...

  • Page 178: Clear Lacp Static

    clear lacp static Defaults If not specified, a key will be assigned according to the specified aggregator. For example a key of  4 would be assigned to lag.0.4.  Mode Switch command, read‐write. Example This example shows how to add port  .1.6 to the LAG of aggregator port 6:  C2(su)->set lacp static lag.0.6 ge.1.6 clear lacp static Use this command to remove specific ports from a Link Aggregation Group. Syntax clear lacp static lagportstring port-string Parameters lagportstring  Specifies the LAG aggregator port from which ports will be removed. port‐string Specifies the port(s) to remove from the LAG. For a detailed description of  possible port‐string values, refer to “Port String Syntax Used in the CLI”  on page 5‐2. Defaults None. Mode Switch command, read‐write. Example This example shows how to remove  .1.6 from the LAG of aggregator port 6:  C2(su)->clear lacp static lag.0.6 ge.1.6 set lacp singleportlag Use this command to enable or disable the formation of single port LAGs. ...

  • Page 179: Clear Lacp Singleportlag

    Use this command to reset the single port LAG function back to the default state of disabled. Syntax clear lacp singleportlag Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to reset the single port LAG function back to disabled:  C2(su)->clear lacp singleportlag show port lacp Use this command to display link aggregation information for one or more underlying physical  ports. Syntax show port lacp port port-string {[status {detail | summary}] | [counters]} SecureStack C2 Configuration Guide 5-41...
  • Page 180 show port lacp Parameters port port‐string Displays LACP information for specific port(s). For a detailed description  of possible port‐string values, refer to “Port String Syntax Used in the CLI”  on page 5‐2. status detail |  Displays LACP status in detailed or summary information. summary  counters Displays LACP counter information. Defaults None. Mode Switch command, read‐only. Usage State definitions, such as ActorAdminState and Partner AdminState, are indicated with letter  abbreviations. If the show port lacp command displays one or more of the following letters, it  means the state is true for the associated actor or partner ports: • E = Expired  • F = Defaulted • D = Distributing (tx enabled) • C = Collecting (rx enabled) • S = Synchronized (actor and partner agree) • G = Aggregation allowed • S/l = Short/Long LACP timeout • A/p = Active/Passive LACP  For more information about these states, refer to set port lacp (page 5‐43) and the IEEE 802.3 2002  specification. Examples  f This example shows how to display detailed LACP status information...

  • Page 181: Set Port Lacp

    [padminport padminport] [padminportpri padminportpri] [padminstate {lacpactive | lacptimeout | lacpagg | lacpsync | lacpcollect | lacpdist | lacpdef | lacpexpire}] [padminsysid padminsysid] [padminsyspri padminsyspri] Parameters port port‐string Specifies the physical port(s) on which to configure LACP. For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2. aadminkey  Sets the port’s actor admin key. LACP will use this value to form an oper  aadminkey key and will determine which underlying physical ports are capable of  aggregating by comparing oper keys. Aggregator ports allow only  underlying ports with oper keys matching theirs to join their LAG. Valid  values are 1 ‐ 65535. The default key value is 32768. SecureStack C2 Configuration Guide 5-43...
  • Page 182 set port lacp aadminstate  Sets the port’s actor LACP administrative state to allow for:  lacpactive |  lacpactive ‐ Transmitting LACP PDUs.  lacptimeout |  lacpagg | lacpsync  lacptimeout ‐ Transmitting LACP PDUs every 1 sec. vs 30 sec. (default). | lacpcollect |  lacpagg ‐ Aggregation on this port.  lacpdist | lacpdef |  lacpexpire  lacpsync ‐ Transition to synchronization state.  lacpcollect ‐ Transition to collection state. lacpdist ‐ Transition to distribution state. lacpdef ‐ Transition to defaulted state. lacpexpire ‐ Transition to expired state. aportpri aportpri Sets the port’s actor port priority. Valid values are 0 ‐ 65535, with lower  values designating higher priority. asyspri asyspri Sets the port’s actor system priority. The LACP implementation on the  SecureStack C2 device uses this value to determine aggregation  precedence when there are two devices competing for the same  aggregator. Valid values are 0 ‐ 65535, with higher precedence given to  lower values. Note: Only one LACP system priority can be set on a SecureStack C2 device, using either this command, or the set lacp asyspri command (“set lacp...

  • Page 183: Clear Port Lacp

    | lacpdist | lacpdef | lacpexpire | all}]} Parameters port port‐string Specifies the physical port(s) on which LACP settings will be cleared. For  a detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2. aadminkey  Clears a port’s actor admin key. aportpri  Clears a port’s actor port priority. asyspri  Clears the port’s actor system priority. aadminstate  Clears a port’s specific actor admin state, or all actor admin state(s). For  lacpactive |  descriptions of specific states, refer to the set port lacp command (“set  lacptimeout |  port lacp” on page 5‐43). lacpagg | lacpsync  | lacpcollect |  lacpdist | lacpdef |  lacpexpire | all padminsyspri  Clears the port’s default partner priority value. padminsysid  Clears the port’s default partner system ID. padminkey  Clears the port’s default partner admin key. padminportpri  Clears the port’s default partner port priority. padminport  Deletes a partner port from the LACP configuration. SecureStack C2 Configuration Guide 5-45...

  • Page 184: Configuring Protected Ports

    Configuring Protected Ports padminstate  Clears the port’s specific partner admin state, or all partner admin state(s). lacpactive |  lacptimeout |  lacpagg | lacpsync  | lacpcollect |  lacpdist | lacpdef |  lacpexpire | all Defaults None. Mode Switch command, read‐write. Example This example shows how to clear all link aggregation parameters for port  .3.16:  C2(su)->clear port lacp port ge.3.16 Configuring Protected Ports The Protected Port feature is used to prevent ports from forwarding traffic to each other, even  when they are on the same VLAN. Ports may be designated as either protected or unprotected.  Ports are unprotected by default. Multiple groups of protected ports are supported.  Protected Port Operation Ports that are configured to be protected cannot forward traffic to other protected ports in the  same group, regardless of having the same VLAN membership. However, protected ports can  forward traffic to ports which are unprotected (not listed in any group). Protected ports can also  forward traffic to protected ports in a different group, if they are in the same VLAN. Unprotected  ports can forward traffic to both protected and unprotected ports. A port may belong to only one  group of protected ports.  This feature only applies to ports within a switch. It does not apply across multiple switches in a  network. Commands For information about...

  • Page 185: Set Port Protected

    Defaults None. Mode Switch command, read‐write. Example This example shows how to assign ports  .1.1 through  .1.3 to protected port group 1:  C2(rw)->set port protected ge.1.1-3 1 show port protected Use this command to display information about the ports configured for protected mode. Syntax show port protected [port-string] | [group-id] Parameters port‐string (Optional) Specifies the port or ports for which to display information.  group‐id (Optional) Specifies the id of the group for which to display information.  Id can range from 0 to 2. Defaults If no parameters are entered, information about all protected ports is displayed. Mode Read‐only. SecureStack C2 Configuration Guide 5-47...

  • Page 186: Clear Port Protected

    clear port protected Example This example shows how to display information about all protected ports: C2(ro)->show port protected Group id Port ---------------------- ge.1.1 ge.1.2 ge.1.3 clear port protected Use this command to remove a port or group from protected mode. Syntax clear port protected [port-string] | [group-id] Parameters port‐string (Optional) Specifies the port or ports to remove from protected mode.  group‐id (Optional) Specifies the id of the group to remove from protected mode.  Id can range from 0 to 2. Defaults If no parameters are entered, all protected ports and groups are cleared. Mode Switch command, read‐write. Example This example shows how to clear protected ports  .1.1 through  .1.3: C2(rw)->clear port protected ge.1.1-3 set port protected name Use this command to assign a name to a protected port group id.

  • Page 187: Show Port Protected Name

    Specifies the id of the group to display. Id can range from 0 to 2. Defaults None. Mode Read‐only. Example This example shows how to show the name of protected port group 1:  C2(ro)->show port protected name 1 Group ID Group Name ----------------------------- group1 clear port protected name Use this command to clear the name of a protected group. Syntax clear port protected name group-id Parameters group‐id Specifies the id of the group for which to clear the name. Id can range  from 0 to 2. Defaults None. SecureStack C2 Configuration Guide 5-49...
  • Page 188 clear port protected name Mode Switch command, read‐write. Example This example shows how to clear the name of protected port group 1:  C2(rw)->clear port protected name 1 5-50 Port Configuration...

  • Page 189: Snmp Configuration Summary

    6-28 Creating a Basic SNMP Trap Configuration 6-36 SNMP Configuration Summary SNMP is an application‐layer protocol that facilitates the exchange of management information  between network devices. SNMP enables network administrators to manage network  performance, find and solve network problems, and plan for network growth.  SecureStack C2 devices support three versions of SNMP:  • Version 1 (SNMPv1) — This is the initial implementation of SNMP. Refer to RFC 1157 for a  full description of functionality.  • Version 2 (SNMPv2c) — The second release of SNMP, described in RFC 1907, has additions  and enhancements to data types, counter size, and protocol operations. • Version 3 (SNMPv3) — This is the most recent version of SNMP, and includes significant  enhancements to administration and security. SNMPv3 is fully described in RFC 2571,  RFC 2572, RFC 2573, RFC 2574, and RFC 2575. SNMPv1 and SNMPv2c The components of SNMPv1 and SNMPv2c network management fall into three categories:  • Managed devices (such as a switch).  • SNMP agents and MIBs, including SNMP traps, community strings, and Remote Monitoring  (RMON) MIBs, which run on managed devices.  SecureStack C2 Configuration Guide 6-1...

  • Page 190: Snmpv3

    SNMP Configuration Summary • SNMP network management applications, such as the Enterasys NetSight application, which  communicate with agents to get statistics and alerts from the managed devices.  SNMPv3 SNMPv3 is an interoperable standards‐based protocol that provides secure access to devices by  authenticating and encrypting frames over the network. The advanced security features provided  in SNMPv3 are as follows:  – Message integrity — Collects data securely without being tampered with or corrupted.  – Authentication — Determines the message is from a valid source.  – Encryption — Scrambles the contents of a frame to prevent it from being seen by an  unauthorized source.  Unlike SNMPv1 and SNMPv2c, in SNMPv3, the concept of SNMP agents and SNMP managers no  longer apply. These concepts have been combined into an SNMP entity. An SNMP entity consists  of an SNMP engine and SNMP applications. An SNMP engine consists of the following four  components:  • Dispatcher — This component sends and receives messages.  • Message processing subsystem — This component accepts outgoing PDUs from the  dispatcher and prepares them for transmission by wrapping them in a message header and  returning them to the dispatcher. The message processing subsystem also accepts incoming  messages from the dispatcher, processes each message header, and returns the enclosed PDU  to the dispatcher. • Security subsystem — This component authenticates and encrypts messages. • Access control subsystem — This component determines which users and which operations  are allowed access to managed objects. About SNMP Security Models and Levels An SNMP security model is an authentication strategy that is set up for a user and the group in ...

  • Page 191: Using Snmp Contexts To Access Specific Mibs

    Using SNMP Contexts to Access Specific MIBs By default, when operating from the switch CLI, SecureStack C2 devices allow access to all SNMP  MIBs or contexts. A context is a collection of MIB objects, often associated with a particular  physical or logical device.  If no optional context parameters are configured for v1 and v2 “community” names and v3 “user”  groups, these groups are able to access all SNMP MIB objects when in switch mode.  Specifying a context parameter when setting up SNMP user group would permit or restrict the  group’s switch management access to the MIB(s) specified by the context (MIB object ID) value. All SNMP contexts known to the device can be displayed using the show snmp context command  as described in “show snmp context” on page 6‐20. Example This example permits the “powergroup” to manage all MIBs via SNMPv3: C2(su)->set snmp access powergroup security-model usm Configuration Considerations Commands for configuring SNMP on the SecureStack C2 device are independent during the  SNMP setup process. For instance, target parameters can be specified when setting up optional  notification filters — even though these parameters have not yet been created with the set snmp  targetparams command.  Reviewing SNMP Statistics Purpose To review SNMP statistics.  SecureStack C2 Configuration Guide 6-3...

  • Page 192: Commands

    show snmp engineid Commands For information about... Refer to page... show snmp engineid show snmp counters show snmp engineid Use this command to display the SNMP local engine ID. This is the SNMP v3 engine’s  administratively unique identifier.  Syntax show snmp engineid Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display SNMP engine properties: C2(su)->show snmp engineid EngineId: 80:00:15:f8:03:00:e0:63:9d:b5:87 Engine Boots = 12 Engine Time = 162181...

  • Page 193: Show Snmp Counters

    = 290 snmpInGetNexts = 396279 snmpInSetRequests = 32 snmpInGetResponses snmpInTraps snmpOutTooBigs snmpOutNoSuchNames = 11 snmpOutBadValues snmpOutGenErrs snmpOutGetRequests snmpOutGetNexts snmpOutSetRequests snmpOutGetResponses = 396601 snmpOutTraps snmpSilentDrops snmpProxyDrops --- USM Stats counters: usmStatsUnsupportedSecLevels = 0 usmStatsNotInTimeWindows usmStatsUnknownUserNames SecureStack C2 Configuration Guide 6-5...

  • Page 194: Show Snmp Counters Output Details

    show snmp counters usmStatsUnknownEngineIDs usmStatsWrongDigests usmStatsDecryptionErrors Table 6‐3 provides an explanation of the command output. Table 6-3 show snmp counters Output Details Output What It Displays... snmpInPkts Number of messages delivered to the SNMP entity from the transport service. snmpOutPkts Number of SNMP messages passed from the SNMP protocol entity to the transport service.

  • Page 195: Configuring Snmp Users, Groups, And Communities

    Number of packets received by the SNMP engine that were dropped because they could not be decrypted. Configuring SNMP Users, Groups, and Communities Purpose To review and configure SNMP users, groups, and v1 and v2 communities. These are defined as  follows: • User — A person registered in SNMPv3 to access SNMP management. • Group — A collection of users who share the same SNMP access privileges. • Community — A name used to authenticate SNMPv1 and v2 users. SecureStack C2 Configuration Guide 6-7...

  • Page 196: Commands

    show snmp user Commands For information about... Refer to page... show snmp user set snmp user clear snmp user 6-10 show snmp group 6-10 set snmp group 6-12 clear snmp group 6-12 show snmp community 6-13 set snmp community 6-13 clear snmp community 6-14 show snmp user...

  • Page 197: Set Snmp User

    Use this command to create a new SNMPv3 user. Syntax set snmp user user [remote remoteid] [authentication {md5 | sha}] [authpassword] [privacy privpassword] [volatile | nonvolatile] Parameters user Specifies a name for the SNMPv3 user. remote remoteid  (Optional) Registers the user on a specific remote SNMP engine. authentication md5  (Optional) Specifies the authentication type required for this user as MD5  | sha or SHA. authpassword (Optional) Specifies a password for this user when authentication is  required. Minimum of 8 characters. privacy privpassword (Optional) Applies encryption and specifies an encryption password.  Minimum of 8 characters. SecureStack C2 Configuration Guide 6-9...

  • Page 198: Clear Snmp User

    clear snmp user volatile |  (Optional) Specifies a storage type for this user entry. nonvolatile  Defaults If remote is not specified, the user will be registered for the local SNMP engine. If authentication is not specified, no authentication will be applied. If privacy is not specified, no encryption will be applied. If storage type is not specified, nonvolatile will be applied. Mode Switch command, read‐write. Example This example shows how to create a new SNMP user named “netops”. By default, this user will be    registered on the local SNMP engine without authentication and encryption. Entries related to this  user will be stored in permanent (nonvolatile) memory: C2(su)->set snmp user netops clear snmp user Use this command to remove a user from the SNMPv3 security‐model list.  Syntax clear snmp user user [remote remote] Parameters user Specifies an SNMPv3 user to remove. remote remote  (Optional) Removes the user from a specific remote SNMP engine. Defaults If remote is not specified, the user will be removed from the local SNMP engine.

  • Page 199: Show Snmp Group Output Details

    Security/user name User belonging to the SNMP group. Group name Name of SNMP group. Storage type Whether entry is stored in volatile, nonvolatile or read-only memory. Row status Status of this entry: active, notInService, or notReady. SecureStack C2 Configuration Guide 6-11...

  • Page 200: Set Snmp Group

    set snmp group set snmp group Use this command to create an SNMP group. This associates SNMPv3 users to a group that shares  common access privileges. Syntax set snmp group groupname user user security-model {v1 | v2c | usm} [volatile | nonvolatile] Parameters groupname Specifies an SNMP group name to create. user user Specifies an SNMPv3 user name to assign to the group. security‐model v1 |  Specifies an SNMP security model to assign to the group. v2c | usm volatile |  (Optional) Specifies a storage type for SNMP entries associated with the  nonvolatile group. Defaults If storage type is not specified, nonvolatile storage will be applied. Mode Switch command, read‐write. Example This example shows how to create an SNMP group called “anyone”, assign a user named “public” ...

  • Page 201: Show Snmp Community

    Context Transport tag Storage type = nonVolatile Status = active set snmp community Use this command to configure an SNMP community group. Syntax set snmp community community [securityname securityname] [context context] [transport transport] [volatile | nonvolatile] Parameters community Specifies a community group name.  securityname  (Optional) Specifies an SNMP security name to associate with this  securityname community. SecureStack C2 Configuration Guide 6-13...

  • Page 202: Clear Snmp Community

    clear snmp community context context (Optional) Specifies a subset of management information this community  will be allowed to access. Valid values are full or partial context names. To  review all contexts configured for the device, use the show snmp context  command as described in “show snmp context” on page 6‐20. transport transport (Optional) Specifies the set of transport endpoints from which SNMP  request with this community name will be accepted. Makes a link to a  target address table. volatile |  (Optional) Specifies the storage type for these entries. nonvolatile Defaults If securityname is not specified, the community name will be used. If context is not specified, access will be granted for the default context. If transport tag is not specified, none will be applied. If storage type is not specified, nonvolatile will be applied. Mode Switch command, read‐write. Example This example shows how to set an SNMP community name called “vip” C2(su)->set snmp community vip clear snmp community Use this command to delete an SNMP community name. Syntax clear snmp community name Parameters name Specifies the SNMP community name to clear. ...

  • Page 203: Configuring Snmp Access Rights

    | authentication | privacy] [context context] [volatile | nonvolatile | read-only] Parameters groupname (Optional) Displays access information for a specific SNMPv3 group. security‐model v1 |  (Optional) Displays access information for SNMP security model version  v2c | usm 1, 2c or 3 (usm). noauthentication |  (Optional) Displays access information for a specific security level.  authentication |  privacy context context (Optional) Displays access information for a specific context. For a  description of how to specify SNMP contexts, refer to “Using SNMP  Contexts to Access Specific MIBs” on page 6‐3. volatile |  (Optional) Displays access entries for a specific storage type.  nonvolatile | read‐ only Defaults If groupname is not specified, access information for all SNMP groups will be displayed. If security‐model is not specified, access information for all SNMP versions will be displayed. If noauthentication, authentication or privacy are not specified, access information for all  security levels will be displayed. If context is not specified, all contexts will be displayed. SecureStack C2 Configuration Guide 6-15...

  • Page 204: Show Snmp Access Output Details

    show snmp access If volatile, nonvolatile or read‐only are not specified, all entries of all storage types will be  displayed.  Mode Switch command, read‐only. Example This example shows how to display SNMP access information: C2(su)->show snmp access Group = SystemAdmin Security model = USM Security level = noAuthNoPriv Read View = All Write View Notify View = All Context match = exact match Storage type = nonVolatile Row status = active...

  • Page 205: Set Snmp Access

    6‐20. read read (Optional) Specifies a read access view.  write write (Optional) Specifies a write access view. notify notify (Optional) Specifies a notify access view. volatile |  (Optional) Stores associated SNMP entries as temporary or permanent, or  nonvolatile | read‐ read‐only.  only Defaults If security level is not specified, no authentication will be applied. If context is not specified, access will be enabled for the default context. If context is specified  without a context match, exact match will be applied. If read view is not specified none will be applied. If write view is not specified, none will be applied. If notify view is not specified, none will be applied. If storage type is not specified, entries will be stored as permanent and will be held through device  reboot. Mode Switch command, read‐write. Example This example permits the “powergroup” to manage all MIBs via SNMPv3: C2(su)->set snmp access powergroup security-model usm SecureStack C2 Configuration Guide 6-17...

  • Page 206: Clear Snmp Access

    clear snmp access clear snmp access Use this command to clear the SNMP access entry of a specific group, including its set SNMP  security‐model, and level of security. Syntax clear snmp access groupname security-model {v1 | v2c | usm} [noauthentication | authentication | privacy] [context context] Parameters groupname Specifies the name of the SNMP group for which to clear access. security‐model v1 |  Specifies the security model to be cleared for the SNMP access group. v2c | usm noauthentication |  (Optional) Clears a specific security level for the SNMP access group. authentication |  privacy context context  (Optional) Clears a specific context for the SNMP access group. Enter / ‐ /  to clear the default context. Defaults If security level is not specified, all levels will be cleared.

  • Page 207: Show Snmp View

    = included Storage type = nonVolatile Row status = active View Name = Network Subtree OID = 1.3.6.1.2.1 Subtree mask View Type = included Storage type = nonVolatile Row status = active Table 6‐7 provides an explanation of the command output. For details on using the set snmp view  command to assign variables, refer to “set snmp view” on page 6‐20. SecureStack C2 Configuration Guide 6-19...

  • Page 208: Show Snmp Context

    show snmp context Table 6-7 show snmp view Output Details Output What It Displays... View Name Name assigned to a MIB view. Subtree OID Name identifying a MIB subtree. Subtree mask Bitmask applied to a MIB subtree. View Type Whether or not subtree use must be included or excluded for this view. Storage type Whether storage is in nonVolatile or Volatile memory Row status...

  • Page 209: Clear Snmp View

    C2(su)->set snmp view viewname public subtree 1.3.6.1 included clear snmp view Use this command to delete an SNMPv3 MIB view. Syntax clear snmp view viewname subtree Parameters viewname Specifies the MIB view name to be deleted. subtree Specifies the subtree name of the MIB view to be deleted. Defaults None. Mode Switch command, read‐write. Example This example shows how to delete SNMP MIB view “public”: C2(su)->clear snmp view public 1.3.6.1 SecureStack C2 Configuration Guide 6-21...

  • Page 210: Configuring Snmp Target Parameters

    Configuring SNMP Target Parameters Configuring SNMP Target Parameters Purpose To review and configure SNMP target parameters. This controls where and under what  circumstances SNMP notifications will be sent. A target parameter entry can be bound to a target  IP address allowed to receive SNMP notification messages with the set snmp targetaddr  command (“set snmp targetaddr” on page 6‐26). Commands For information about... Refer to page... show snmp targetparams 6-22 set snmp targetparams 6-23 clear snmp targetparams 6-24 show snmp targetparams Use this command to display SNMP parameters used to generate a message to a target. Syntax show snmp targetparams [targetParams] [volatile | nonvolatile | read-only] Parameters targetParams (Optional) Displays entries for a specific target parameter.

  • Page 211: Set Snmp Targetparams

    {v1 | v2c | usm} message- processing {v1 | v2c | v3} [noauthentication | authentication | privacy] [volatile | nonvolatile] Parameters paramsname Specifies a name identifying parameters used to generate SNMP messages  to a particular target. user user  Specifies an SNMPv1 or v2 community name or an SNMPv3 user name.  Maximum length is 32 bytes. security‐model v1 |  Specifies the SNMP security model applied to this target parameter as  v2c | usm version 1, 2c or 3 (usm). message‐ Specifies the SNMP message processing model applied to this target  processing v1 | v2c  parameter as version 1, 2c or 3. | v3 SecureStack C2 Configuration Guide 6-23...

  • Page 212: Clear Snmp Targetparams

    clear snmp targetparams noauthentication |  (Optional) Specifies the SNMP security level applied to this target  authentication |  parameter as no authentication, authentication (without privacy) or  privacy privacy. Privacy specifies that messages sent on behalf of the user are  protected from disclosure. volatile |  (Optional) Specifies the storage type applied to this target parameter. nonvolatile  Defaults None. If not specified, security level will be set to noauthentication.  If not specified, storage type will be set to nonvolatile. Mode Switch command, read‐write. Example This example shows how to set SNMP target parameters named “v1ExampleParams” for a user  named “fred” using version 3 security model and message processing, and authentication: C2(su)->set snmp targetparams v1ExampleParams user fred security-model usm message-processing v3 authentication clear snmp targetparams Use this command to clear the SNMP target parameter configuration. Syntax clear snmp targetparams targetParams Parameters targetParams Specifies the name of the parameter in the SNMP target parameters table ...

  • Page 213: Configuring Snmp Target Addresses

    Target Address Name = labmachine Tag List = v2cTrap IP Address = 10.2.3.116 UDP Port# = 162 Target Mask = 255.255.255.255 Timeout = 1500 Retry count Parameters = v2cParams Storage type = nonVolatile Row status = active SecureStack C2 Configuration Guide 6-25...

  • Page 214: Set Snmp Targetaddr

    set snmp targetaddr Table 6‐9 provides an explanation of the command output. Table 6-9 show snmp targetaddr Output Details Output What It Displays... Target Address Name Unique identifier in the snmpTargetAddressTable Tag List Tags a location to the target address as a place to send notifications. IP Address Target IP address.

  • Page 215: Clear Snmp Targetaddr

    Configuration” on page 6‐36: C2(su)->set snmp targetaddr tr 192.168.190.80 param v2cExampleParams taglist TrapSink clear snmp targetaddr Use this command to delete an SNMP target address entry. Syntax clear snmp targetaddr targetAddr Parameters targetAddr Specifies the target address entry to delete. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear SNMP target address entry “tr”: C2(su)->clear snmp targetaddr tr SecureStack C2 Configuration Guide 6-27...

  • Page 216: Configuring Snmp Notification Parameters

    Configuring SNMP Notification Parameters Configuring SNMP Notification Parameters About SNMP Notify Filters Profiles indicating which targets should not receive SNMP notification messages are kept in the  NotifyFilter table. If this table is empty, meaning that no filtering is associated with any SNMP  target, then no filtering will take place. “Traps” or “informs” notifications will be sent to all  destinations in the SNMP targetAddrTable that have tags matching those found in the  NotifyTable. When the NotifyFilter table contains profile entries, the SNMP agent will find any filter profile  name that corresponds to the target parameter name contained in an outgoing notification  message. It will then apply the appropriate subtree‐specific filter when generating notification  messages. Purpose To configure SNMP notification parameters and optional filters. Notifications are entities which  handle the generation of SNMP v1 and v2 “traps” or SNMP v3 “informs” messages to select  management targets. Optional notification filters identify which targets should not receive  notifications. For a sample SNMP trap configuration showing how SNMP notification parameters  are associated with security and authorization criteria (target parameters) and mapped to a  management target address, refer to “Creating a Basic SNMP Trap Configuration” on page 6‐36. Commands For information about... Refer to page... show newaddrtrap 6-28 set newaddrtrap 6-29 show snmp notify 6-30...

  • Page 217: Set Newaddrtrap

    --------- ------------ ge.1.1 disabled ge.1.2 disabled ge.1.3 disabled ge.1.4 disabled ge.1.5 disabled set newaddrtrap Use this command to enable or disable SNMP trap messaging, globally or on one or more ports,  when new source MAC addresses are detected. Syntax set newaddrtrap [port-string] {enable | disable} Parameters port‐string (Optional) Enable or disable the new MAC addresses trap function on  specific ports.  enable | disable Enable or disable the new MAC addresses trap function. If entered  without the port‐string parameter, enables or disables the function  globally. When entered with the port‐string parameter, enables or  disables the function on specific ports. Defaults If port‐string is not specified, the trap function is set globally. Mode Switch mode, read‐write. SecureStack C2 Configuration Guide 6-29...

  • Page 218: Show Snmp Notify

    show snmp notify Usage This command enables and disables sending SNMP trap messages when a new source MAC  address is detected by a port. If the port is a CDP port, however, traps for new source MAC  addresses will not be sent. The default mode is disabled globally and per port. Example= This example enables the trap function globally and then on Gigabit Ethernet ports 1 through 5 in  slot 1. C2(rw)->set newaddrtrap enable C2(rw)->set newaddrtrap ge.1.1-5 enable show snmp notify Use this command to display the SNMP notify configuration, which determines the management  targets that will receive SNMP notifications. Syntax show snmp notify [notify] [volatile | nonvolatile | read-only] Parameters notify (Optional) Displays notify entries for a specific notify name. volatile |  (Optional) Displays notify entries for a specific storage type. nonvolatile | read‐ only Defaults If a notify name is not specified, all entries will be displayed.

  • Page 219: Set Snmp Notify

    [trap | inform] [volatile | nonvolatile] Parameters notify Specifies an SNMP notify name. tag tag Specifies an SNMP notify tag. This binds the notify name to the SNMP  target address table. trap | inform (Optional) Specifies SNMPv1 or v2 Trap messages (default) or SNMP v3  InformRequest messages.  volatile |  (Optional) Specifies temporary (default), or permanent storage for SNMP  nonvolatile  entries. Defaults If not specified, message type will be set to trap. If not specified, storage type will be set to nonvolatile. Mode Switch command, read‐write. Example This example shows how to set an SNMP notify configuration with a notify name of “hello” and a  notify tag of “world”. Notifications will be sent as trap messages and storage type will  automatically default to permanent: C2(su)->set snmp notify hello tag world trap SecureStack C2 Configuration Guide 6-31...

  • Page 220: Clear Snmp Notify

    clear snmp notify clear snmp notify Use this command to clear an SNMP notify configuration. Syntax clear snmp notify notify Parameters notify Specifies an SNMP notify name to clear. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the SNMP notify configuration for “hello”: C2(su)->clear snmp notify hello show snmp notifyfilter Use this command to display SNMP notify filter information, identifying which profiles will not  receive SNMP notifications. Syntax show snmp notifyfilter [profile] [subtree oid-or-mibobject] [volatile | nonvolatile | read-only] Parameters profile (Optional) Displays a specific notify filter.

  • Page 221: Set Snmp Notifyfilter

    [volatile | nonvolatile] Parameters profile Specifies an SNMP filter notify name. subtree oid‐or‐ Specifies a MIB subtree ID target for the filter. mibobject mask mask (Optional) Applies a subtree mask. included |  (Optional) Specifies that subtree is included or excluded. excluded volatile |  (Optional) Specifies a storage type. nonvolatile  Defaults If not specified, mask is not set. If not specified, subtree will be included. If storage type is not specified, nonvolatile (permanent) will be applied. Mode Switch command, read‐write. Usage See “About SNMP Notify Filters” on page 6‐28 for more information about notify filters. Example This example shows how to create an SNMP notify filter called “pilot1” with a MIB subtree ID of  1.3.6: C2(su)->set snmp notifyfilter pilot1 subtree 1.3.6 SecureStack C2 Configuration Guide 6-33...

  • Page 222: Clear Snmp Notifyfilter

    clear snmp notifyfilter clear snmp notifyfilter Use this command to delete an SNMP notify filter configuration. Syntax clear snmp notifyfilter profile subtree oid-or-mibobject Parameters profile Specifies an SNMP filter notify name to delete. subtree oid‐or‐ Specifies a MIB subtree ID containing the filter to be deleted. mibobject Defaults None. Mode Switch command, read‐write. Example This example shows how to delete the SNMP notify filter “pilot1”: C2(su)->clear snmp notifyfilter pilot1 subtree 1.3.6 show snmp notifyprofile Use this command to display SNMP notify profile information. This associates target parameters  to an SNMP notify filter to determine who should not receive SNMP notifications. Syntax show snmp notifyprofile [profile] [targetparam targetparam] [volatile | nonvolatile | read-only] Parameters profile...

  • Page 223: Set Snmp Notifyprofile

    Parameters profile Specifies an SNMP filter notify name. targetparam  Specifies an associated entry in the SNMP Target Params Table. targetparam volatile |  (Optional) Specifies a storage type. nonvolatile  Defaults If storage type is not specified, nonvolatile (permanent) will be applied. Mode Switch command, read‐write. Example   This example shows how to create an SNMP notify profile named area51 and associate a target  parameters entry. C2(su)->set snmp notifyprofile area51 targetparam v3ExampleParams clear snmp notifyprofile Use this command to delete an SNMP notify profile configuration. Syntax clear snmp notifyprofile profile targetparam targetparam SecureStack C2 Configuration Guide 6-35...

  • Page 224: Creating A Basic Snmp Trap Configuration

    Creating a Basic SNMP Trap Configuration Parameters profile Specifies an SNMP filter notify name to delete. targetparam  Specifies an associated entry in the snmpTargetParamsTable. targetparam Defaults None. Mode Switch command, read‐write. Example This example shows how to delete SNMP notify profile “area51”: C2(su)->clear snmp notifyprofile area51 targetparam v3ExampleParams Creating a Basic SNMP Trap Configuration Traps are notification messages sent by an SNMPv1 or v2 agent to a network management station,  a console, or a terminal to indicate the occurrence of a significant event, such as when a port or  device goes up or down, when there are authentication failures, and when power supply errors  occur. The following configuration example shows how to use CLI commands to associate SNMP  notification parameters with security and authorization criteria (target parameters), and map the  parameters to a management target address. Note: This example illustrates how to configure an SNMPv2 trap notification. Creating an SNMPv1 or v3 Trap, or an SNMPv3 Inform notification would require using the same commands with different parameters, where appropriate.

  • Page 225: Example

    C2(su)->set snmp notify entry1 tag TrapSink C2(su)->set snmp targetaddr tr 192.168.190.80 param v2cExampleParams taglist TrapSink How SNMP Will Use This Configuration In order to send a trap/notification requested by a MIB code, the SNMP agent requires the  equivalent of a trap “door”, a “key” to unlock the door, and a “procedure” for crossing the  doorstep. To determine if all these elements are in place, the SNMP agent proceeds as follows: Determines if the “keys” for trap “doors” do exist. In the example configuration above, the  key that SNMP is looking for is the notification entry created with the set snmp notify  command which, in this case, is a key labeled entry1.  Searches for the doors matching such a key. For example, the parameters set for the entry1 key  shows that it opens only the door TrapSink. Verifies that the specified door TrapSink is, in fact, available. In this case it was built using the  set snmp targetaddr command. This command also specifies that this door leads to the  management station 192.168.190.80, and the “procedure” (targetparams) to cross the doorstep  is called v2ExampleParams.  Verifies that the v2ExampleParams description of how to step through the door is, in fact,  there. The agent checks targetparams entries and determines this description was made with  the set snmp targetparams command, which tells exactly which SNMP protocol to use and  what community name to provide. In this case, the community name is mgmt. Verifies that the mgmt community name is available. In this case, it has been configured using  the set snmp community command.  Sends the trap notification message. SecureStack C2 Configuration Guide 6-37...
  • Page 226 Creating a Basic SNMP Trap Configuration 6-38 SNMP Configuration...

  • Page 227: Chapter 7: Spanning Tree Configuration

    Otherwise, the proper operation of the network could be at risk. Spanning Tree Configuration Summary Overview: Single, Rapid, and Multiple Spanning Tree Protocols The IEEE 802.1D Spanning Tree Protocol (STP) resolves the problems of physical loops in a  network by establishing one primary path between any two devices in a network. Any duplicate  paths are barred from use and become standby or blocked paths until the original path fails, at  which point they can be brought into service. RSTP The IEEE 802.1w Rapid Spanning Protocol (RSTP), an evolution of 802.1D, can achieve much  faster convergence than legacy STP in a properly configured network. RSTP significantly reduces  the time to reconfigure the network’s active topology when physical topology or configuration  parameter changes occur. It selects one switch as the root of a Spanning Tree‐connected active  topology and assigns port roles to individual ports on the switch, depending on whether that port  is part of the active topology.  RSTP provides rapid connectivity following the failure of a switch, switch port, or a LAN. A new  root port and the designated port on the other side of the bridge transition to forwarding through  an explicit handshake between them. By default, user ports are configured to rapidly transition to  forwarding in RSTP. MSTP The IEEE 802.1s Multiple Spanning Tree Protocol (MSTP) builds upon 802.1D and RSTP by  optimizing utilization of redundant links between switches in a network. When redundant links  exist between a pair of switches running single STP, one link is forwarding while the others are  SecureStack C2 Configuration Guide 7-1...

  • Page 228: Spanning Tree Features

    Spanning Tree Configuration Summary blocking for all traffic flowing between the two switches. The blocking links are effectively used  only if the forwarding link goes down. MSTP assigns each VLAN present on the network to a  particular Spanning Tree instance, allowing each switch port to be in a distinct state for each such  instance: blocking for one Spanning Tree while forwarding for another. Thus, traffic associated  with one set of VLANs can traverse a particular inter‐switch link, while traffic associated with  another set of VLANs can be blocked on that link. If VLANs are assigned to Spanning Trees  wisely, no inter‐switch link will be completely idle, maximizing network utilization.  For details on creating Spanning Tree instances, refer to “set spantree msti” on page 7‐12. For details on mapping Spanning Tree instances to VLANs, refer to “set spantree mstmap” on  page 7‐14. Note: MSTP and RSTP are fully compatible and interoperable with each other and with legacy STP 802.1D. Spanning Tree Features The SecureStack C2 device meets the requirements of the Spanning Tree Protocols by performing  the following functions: • Creating a single Spanning Tree from any arrangement of switching or bridging elements.  •...

  • Page 229: Configuring Spanning Tree Bridge Parameters

    • Communicating port non‐forwarding status through traps and syslog messages • Disabling a port based on frequency of failure events Port forwarding state in the designated port is gated by a timer that is set upon BPDU reception. It  is analogous to the rcvdInfoWhile timer the port uses when receiving root information in the root/ alternate/backup role.  There are two operational modes for Loop Protect on a port. If the port is connected to a device  known to implement Loop Protect, it uses full functional mode. Otherwise the port operates in  limited functional mode.  Connection to a Loop Protect switch guarantees that the alternate agreement mechanism is  implemented. This means the designated port can rely on receiving a response to its proposal  regardless of the role of the connected port, which has two important implications. First, the  designated port connected to a non‐root port may transition to forwarding. Second, there is no  ambiguity when a timeout happens; a Loop Protect event has occurred.  In full functional mode, when a type 2 BPDU is received and the port is designated and point‐to‐ point, the timer is set to 3 times helloTime. In limited functional mode there is the additional  requirement that the flags field indicate a root role. If the port is a boundary port the MSTIs for  that port follow the CIST, that is, the MSTI port timers are set according to the CIST port timer. If  the port is internal to the region then the MSTI port timers are set independently using the  particular MSTI message. Message age expiration and the expiration of the Loop Protect timer are both Loop Protect events.  A notice level syslog message is produced for each such event. Traps may be configured to report  these events as well. A syslog message and trap may be configured for disputed BPDUs. It is also configurable to force the locking of a SID/port for the occurrence of one or more events.  When the configured number of events happen within a given window of time, the port is forced  into blocking and held there until it is manually unlocked via management. Configuring Spanning Tree Bridge Parameters Purpose To display and set Spanning Tree bridge parameters, including device priorities, hello time,  maximum wait time, forward delay, path cost, and topology change trap suppression. SecureStack C2 Configuration Guide 7-3...
  • Page 230 Configuring Spanning Tree Bridge Parameters Commands For information about... Refer to page... show spantree stats set spantree show spantree version set spantree version clear spantree version show spantree bpdu-forwarding set spantree bpdu-forwarding show spantree bridgeprioritymode 7-10 set spantree bridgeprioritymode 7-10 clear spantree bridgeprioritymode 7-11 show spantree mstilist...

  • Page 231: Show Spantree Stats

    7-31 show spantree stats Use this command to display Spanning Tree information for one or more ports. Syntax show spantree stats [port port-string] [sid sid] [active] Parameters port port‐string (Optional) Displays information for the specified port(s). For a detailed  description of possible port‐‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2. sid sid (Optional) Displays information for a specific Spanning Tree identifier. If  not specified, SID 0 is assumed. active (Optional) Displays information for ports that have received STP BPDUs  since boot. Defaults If port‐string is not specified, Spanning Tree information for all ports will be displayed. If sid is not specified, information for Spanning Tree 0 will be displayed. If active is not specified information for all ports will be displayed regardless of whether or not  they have received BPDUs. Mode Switch command, read‐only. SecureStack C2 Configuration Guide 7-5...

  • Page 232: Show Spantree Output Details

    show spantree stats Example This example shows how to display the device’s Spanning Tree configuration: C2(su)->show spantree stats Spanning tree status - enabled Spanning tree instance Designated Root MacAddr - 00-e0-63-9d-c1-c8 Designated Root Priority Designated Root Cost - 10000 Designated Root Port - lag.0.1 Root Max Age - 20 sec Root Hello Time Root Forward Delay - 15 sec...

  • Page 233: Set Spantree

    Use this command to globally enable or disable the Spanning Tree protocol on the switch. Syntax set spantree {disable | enable} Parameters disable | enable Globally disables or enables Spanning Tree. Defaults None. Mode Switch command, read‐write. Example This example shows how to disable Spanning Tree on the device: C2(su)->set spantree disable show spantree version Use this command to display the current version of the Spanning Tree protocol running on the  device. Syntax show spantree version Parameters None. Defaults None. SecureStack C2 Configuration Guide 7-7...

  • Page 234: Set Spantree Version

    set spantree version Mode Switch command, read‐only. Example This example shows how to display Spanning Tree version information for the device: C2(su)->show spantree version Force Version is mstp set spantree version Use this command to set the version of the Spanning Tree protocol to MSTP (Multiple Spanning  Tree Protocol), RSTP (Rapid Spanning Tree Protocol) or to STP 802.1D‐compatible. Syntax set spantree version {mstp | stpcompatible | rstp} Parameters mstp Sets the version to STP 802.1s‐compatible. stpcompatible Sets the version to STP 802.1D‐compatible. rstp Sets the version to 802.1w‐compatible. Defaults None. Mode Switch command, read‐write. Usage In most networks, Spanning Tree version should not be changed from its default setting of mstp ...

  • Page 235: Show Spantree Bpdu-Forwarding

    Use this command to display the Spanning Tree BPDU forwarding mode. Syntax show spantree bpdu-forwarding Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display the Spanning Tree BPDU forwarding mode: C2(su)->show spantree bpdu-forwarding BPDU forwarding is disabled. set spantree bpdu-forwarding Use this command to enable or disable Spanning Tree BPDU forwarding. By default BPDU  forwarding is disabled. Syntax set spantree bpdu-forwarding {disable | enable} Parameters disable | enable Disables or enables BPDU forwarding;. SecureStack C2 Configuration Guide 7-9...

  • Page 236: Show Spantree Bridgeprioritymode

    show spantree bridgeprioritymode Defaults By default BPDU forwarding is disabled. Mode Switch command, read‐write. Usage The Spanning Tree protocol must be disabled (set spantree disable) for this feature to take effect. Example This example shows how to enable BPDU forwarding: C2(rw)-> set spantree bpdu-forwarding enable show spantree bridgeprioritymode Use this command to display the Spanning Tree bridge priority mode setting. Syntax show spantree bridgeprioritymode Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display the Spanning Tree bridge priority mode setting:  C2(rw)->show spantree bridgeprioritymode Bridge Priority Mode is set to IEEE802.1t mode. set spantree bridgeprioritymode Use this command to set the Spanning Tree bridge priority mode to 802.1D (legacy) or 802.1t.

  • Page 237: Clear Spantree Bridgeprioritymode

    This is the default bridge priority mode. Defaults None Mode Switch command, read‐write. Usage The mode affects the range of priority values used to determine which device is selected as the  Spanning Tree root as described in set spantree priority (“set spantree priority” on page 7‐17).  The default for the switch is to use 802.1t bridge priority mode. Example This example shows how to set the bridge priority mode to 802.1D:  C2(rw)->set spantree bridgeprioritymode 8021d clear spantree bridgeprioritymode Use this command to reset the Spanning Tree bridge priority mode to the default setting of 802.1t. Syntax clear spantree bridgeprioritymode Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to reset the bridge priority mode to 802.1t: C2(rw)->clear spantree bridgeprioritymode SecureStack C2 Configuration Guide 7-11...

  • Page 238: Show Spantree Mstilist

    show spantree mstilist show spantree mstilist Use this command to display a list of Multiple Spanning Tree (MST) instances configured on the  device. Syntax show spantree mstilist Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display a list of MST instances. In this case, SID 2 has been configured: C2(su)->show spantree mstilist Configured Multiple Spanning Tree instances: set spantree msti Use this command to create or delete a Multiple Spanning Tree instance. Syntax set spantree msti sid sid {create | delete} Parameters sid sid Sets the Multiple Spanning Tree ID. Valid values are 1 ‐ 4094.

  • Page 239: Clear Spantree Msti

    Mode Switch command, read‐write. Example This example shows how to delete all MST instances:  C2(su)->clear spantree msti show spantree mstmap Use this command to display the mapping of a filtering database ID (FID) to a Spanning Trees.  Since VLANs are mapped to FIDs, this shows to which SID a VLAN is mapped. Syntax show spantree mstmap [fid fid] Parameters fid fid (Optional) Displays information for specific FIDs. Defaults If fid is not specified, information for all assigned FIDs will be displayed. Mode Switch command, read‐only. Example This example shows how to display SID to FID mapping information for FID 1. In this case, no  new mappings have been configured: C2(su)->show spantree mstmap fid 1 FID: SID: SecureStack C2 Configuration Guide 7-13...

  • Page 240: Set Spantree Mstmap

    set spantree mstmap set spantree mstmap Use this command to map one or more filtering database IDs (FIDs) to a SID. Since VLANs are  mapped to FIDs, this essentially maps one or more VLAN IDs to a Spanning Tree (SID). Syntax set spantree mstmap fid [sid sid] Parameters  fid Specifies one or more FIDs to assign to the MST. Valid values are 1 ‐ 4093,  and must correspond to a VLAN ID created using the set vlan command. sid sid (Optional) Specifies a Multiple Spanning Tree ID. Valid values are 1 ‐ 4094,  and must correspond to a SID created using the set msti command. Defaults If sid is not specified, FID(s) will be mapped to Spanning Tree 0. Mode Switch command, read‐write. Example This example shows how to map FID 3 to SID 2:  C2(su)->set spantree mstmap 3 sid 2 clear spantree mstmap Use this command to map a FID back to SID 0. Syntax clear spantree mstmap fid Parameters Specifies one or more FIDs to reset to 0.

  • Page 241: Show Spantree Vlanlist

    C2(su)->show spantree vlanlist 1 The following SIDS are assigned to VLAN 1: 2 16 42 show spantree mstcfgid Use this command to display the MST configuration identifier elements, including format selector,  configuration name, revision level, and configuration digest. Syntax show spantree mstcfgid Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display the MST configuration identifier elements. In this case, the  default revision level of 0, and the default configuration name (a string representing the bridge  MAC address) have not been changed. For information on using the set spantree mstcfgid  command to change these settings, refer to “set spantree mstcfgid” on page 7‐16: SecureStack C2 Configuration Guide 7-15...

  • Page 242: Set Spantree Mstcfgid

    set spantree mstcfgid C2(su)->show spantree mstcfgid MST Configuration Identifier: Format Selector: 0 Configuration Name: 00:01:f4:89:51:94 Revision Level: 0 Configuration Digest: ac:36:17:7f:50:28:3c:d4:b8:38:21:d8:ab:26:de:62 set spantree mstcfgid Use this command to set the MST configuration name and/or revision level. Syntax set spantree mstcfgid {cfgname name | rev level} Parameters cfgname name Specifies an MST configuration name.  rev level Specifies an MST revision level. Valid values are 0 ‐ 65535. Defaults None.

  • Page 243: Set Spantree Priority

    Defaults If sid is not specified, priority will be set on Spanning Tree 0. Mode Switch command, read‐write. Usage The device with the highest priority (lowest numerical value) becomes the Spanning Tree root  device. If all devices have the same priority, the device with the lowest MAC address will then  become the root device. Depending on the bridge priority mode (set with the set spantree  bridgeprioritymode command described in “set spantree bridgeprioritymode” on page 7‐10,  some priority values may be rounded up or down. Example This example shows how to set the bridge priority to 4096 on SID 1: C2(su)->set spantree priority 4096 1 clear spantree priority Use this command to reset the Spanning Tree priority to the default value of 32768. Syntax clear spantree priority [sid] Parameters (Optional) Resets the priority on a specific Spanning Tree. Valid  values are 0 ‐ 4094. If not specified, SID 0 is assumed. Defaults If sid is not specified, priority will be reset on Spanning Tree 0. Mode Switch command, read‐write. SecureStack C2 Configuration Guide 7-17...

  • Page 244: Set Spantree Hello

    set spantree hello Example This example shows how to reset the bridge priority on SID 1: C2(su)->clear spantree priority 1 set spantree hello Use this command to set the device’s Spanning Tree hello time, This is the time interval (in  seconds) the device will transmit BPDUs indicating it is active. Syntax set spantree hello interval Parameters interval Specifies the number of seconds the system waits before broadcasting a  bridge hello message (a multicast message indicating that the system is  active). Valid values are 1 ‐ 10. Defaults None. Mode Switch command, read‐write. Example This example shows how to globally set the Spanning Tree hello time to 10 seconds: C2(su)->set spantree hello 10 clear spantree hello Use this command to reset the Spanning Tree hello time to the default value of 2 seconds.  Syntax clear spantree hello Parameters None.

  • Page 245: Set Spantree Maxage

    Specifies the maximum number of seconds that the system retains the  information received from other bridges through STP. Valid values are 6 ‐  Defaults None. Mode Switch command, read‐write. Usage The bridge maximum aging time is the maximum time (in seconds) a device can wait without  receiving a configuration message (bridge “hello”) before attempting to reconfigure. All device  ports (except for designated ports) should receive configuration messages at regular intervals.  Any port that ages out STP information provided in the last configuration message becomes the  designated port for the attached LAN. If it is a root port, a new root port is selected from among  the device ports attached to the network. Example This example shows how to set the maximum aging time to 25 seconds: C2(su)->set spantree maxage 25 clear spantree maxage Use this command to reset the maximum aging time for a Spanning Tree to the default value of 20  seconds. Syntax clear spantree maxage Parameters None. Defaults None. Mode Switch command, read‐write. SecureStack C2 Configuration Guide 7-19...

  • Page 246: Set Spantree Fwddelay

    set spantree fwddelay Example This example shows how to globally reset the maximum aging time: C2(su)->clear spantree maxage set spantree fwddelay Use this command to set the Spanning Tree forward delay.  Syntax set spantree fwddelay delay Parameters delay Specifies the number of seconds for the bridge forward delay. Valid values  are 4 ‐ 30. Defaults None. Mode Switch command, read‐write. Usage The forward delay is the maximum time (in seconds) the root device will wait before changing  states (i.e., listening to learning to forwarding). This delay is required because every device must  receive information about topology changes before it starts to forward frames. In addition, each  port needs time to listen for conflicting information that would make it return to a blocking state;  otherwise, temporary data loops might result. Example This example shows how to globally set the bridge forward delay to 16 seconds: C2(su)->set spantree fwddelay 16 clear spantree fwddelay Use this command to reset the Spanning Tree forward delay to the default setting of 15 seconds. ...

  • Page 247: Show Spantree Backuproot

    Example This example shows how to display the status of the backup root function on SID 0: C2(rw)->show spantree backuproot Backup root is set to disable on sid 0 set spantree backuproot Use this command to enable or disable the Spanning Tree backup root function on the switch.  Syntax set spantree backuproot sid {disable | enable} Parameters Specifies the Spanning Tree instance on which to enable or disable the  backup root function.Valid values are 0 ‐ 4094. disable | enable Enables or disables the backup root function. Defaults None. Mode Switch command, read‐write. SecureStack C2 Configuration Guide 7-21...

  • Page 248: Clear Spantree Backuproot

    clear spantree backuproot Usage The Spanning Tree backup root function is disabled by default on the SecureStack C2. When this  feature is enabled and the switch is directly connected to the root bridge, stale Spanning Tree  information is prevented from circulating if the root bridge is lost. If the root bridge is lost, the  backup root will dynamically lower its bridge priority so that it will be selected as the new root  over the lost root bridge. Example This example shows how to enable the backup root function on SID 2: C2(rw)->set spantree backuproot 2 enable clear spantree backuproot Use this command to reset the Spanning Tree backup root function to the default state of disabled. Syntax clear spantree backuproot sid Parameters Specifies the Spanning Tree on which to clear the backup root  function.Valid values are 0 ‐ 4094. Defaults None. Mode Switch command, read‐write. Example This example shows how to reset the backup root function to disabled on SID 2: C2(rw)->clear spantree backuproot 2 show spantree tctrapsuppress Use this command to display the status of topology change trap suppression on Rapid Spanning ...

  • Page 249: Set Spantree Tctrapsuppress

    {disable | enable} Parameters disable | enable Disables or enables topology change trap suppression. Defaults None. Mode Switch command, read‐write. Usage By default, RSTP non‐edge (bridge) ports that transition to forwarding or blocking cause the  switch to issue a topology change trap. When topology change trap suppression is enabled, which  is the device default, edge ports (such as end station PCs) are prevented from sending topology  change traps. This is because there is usually no need for network management to monitor edge  port STP transition states, such as when PCs are powered on. When topology change trap  suppression is disabled, all ports, including edge and bridge ports, will transmit topology change  traps. Example This example shows how to allow Rapid Spanning Tree edge ports to transmit topology change  traps: C2(rw)->set spantree tctrapsuppress disable clear spantree tctrapsuppress Use this command to clear the status of topology change trap suppression on Rapid Spanning  Tree edge ports to the default state of enabled (edge port topology changes do not generate traps).  Syntax clear spantree tctrapsuppress SecureStack C2 Configuration Guide 7-23...

  • Page 250: Set Spantree Protomigration

    set spantree protomigration Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear topology change trap suppression setting: C2(rw)->clear spantree tctrapsuppress set spantree protomigration Use this command to reset the protocol state migration machine for one or more Spanning Tree  ports. When operating in RSTP mode, this forces a port to transmit MSTP BPDUs. Syntax set spantree protomigration <port-string> Parameters port‐string Reset the protocol state migration machine for specific port(s). For a  detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2. Defaults None. Mode Switch command, read‐write. Example This example shows how to reset the protocol state migration machine on port 20: C2(su)->set spantree protomigration ge.1.20 show spantree spanguard Use this command to display the status of the Spanning Tree SpanGuard function.

  • Page 251: Set Spantree Spanguard

    {enable | disable} Parameters enable | disable Enables or disables the SpanGuard function. Defaults None. Mode Switch command, read‐write. Usage SpanGuard is designed to disable, or lock out an “edge” port when an unexpected BPDU is  received. The port can be configured to be re‐enabled after a set time period, or only after manual  intervention.  A port can be defined as an edge (user) port using the set spantree adminedge command,  described in “set spantree adminedge” on page 7‐37. A port designated as an edge port is  expected to be connected to a workstation or other end‐user type of device, and not to another  switch in the network. When Spanguard is enabled, if a non‐loopback BPDU is received on an  edge port, the Spanning Tree state of that port will be changed to “blocking” and will no longer  forward traffic. The port will remain disabled until the amount of time defined by set spantree  spanguardtimeout (“set spantree spanguardtimeout” on page 7‐26) has passed since the last seen  BPDU, the port is manually unlocked (set or clear spantree spanguardlock, “clear / set spantree  spanguardlock” on page 7‐28), the configuration of the port is changed so it is not longer an edge  port, or the SpanGuard function is disabled. SpanGuard is enabled and disabled only on a global basis (across the stack, if applicable). By  default, SpanGuard is disabled and SpanGuard traps are enabled. Example This example shows how to enable the SpanGuard function: C2(rw)->set spantree spanguard enable SecureStack C2 Configuration Guide 7-25...

  • Page 252: Clear Spantree Spanguard

    clear spantree spanguard clear spantree spanguard Use this command to reset the status of the Spanning Tree SpanGuard function to disabled. Syntax clear spantree spanguard Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to reset the status of the SpanGuard function to disabled: C2(rw)->clear spantree spanguard show spantree spanguardtimeout Use this command to display the Spanning Tree SpanGuard timeout setting. Syntax show spantree spanguardtimeout Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display the SpanGuard timeout setting: C2(su)->show spantree spanguardtimeout Spanguard timeout: 300 set spantree spanguardtimeout Use this command to set the amount of time (in seconds) an edge port will remain locked by the ...

  • Page 253: Clear Spantree Spanguardtimeout

    Example This example shows how to set the SpanGuard timeout to 600 seconds: C2(su)->set spantree spanguardtimeout 600 clear spantree spanguardtimeout Use this command to reset the Spanning Tree SpanGuard timeout to the default value of 300  seconds. Syntax clear spantree spanguardtimeout Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to reset the SpanGuard timeout to 300 seconds: C2(rw)->clear spantree spanguardtimeout show spantree spanguardlock Use this command to display the SpanGuard lock status of one or more ports. Syntax show spantree spanguardlock [port-string] SecureStack C2 Configuration Guide 7-27...

  • Page 254: Clear / Set Spantree Spanguardlock

    clear / set spantree spanguardlock Parameters port‐string (Optional) Specifies the port(s) for which to show SpanGuard lock status.  For a detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2. Defaults If no port string is specified, the SpanGuard lock status for all ports is displayed. Mode Switch command, read‐only. Example This example shows how to display the SpanGuard lock status for  .1.1: C2(su)->show spantree spanguardlock ge.1.1 Port ge.1.1 is Unlocked clear / set spantree spanguardlock Use either of these commands to unlock one or more ports locked by the Spanning Tree  SpanGuard function. When SpanGuard is enabled, it locks ports that receive BPDUs when those  ports have been defined as edge (user) ports (as described in “set spantree adminedge” on  page 7‐37). Syntax clear spantree spanguardlock port-string set spantree spanguardlock port-string Parameters port‐string...

  • Page 255: Set Spantree Spanguardtrapenable

    Use this command to enable or disable the sending of an SNMP trap message when SpanGuard  has locked a port. Syntax set spantree spanguardtrapenable {disable | enable} Parameters disable | enable Disables or enables sending SpanGuard traps. By default, sending traps  is enabled. Defaults None. Mode Switch command, read‐write. Example This example shows how to disable the SpanGuard trap function: C2(su)->set spantree spanguardtrapenable disable clear spantree spanguardtrapenable Use this command to reset the Spanning Tree SpanGuard trap function back to the default state of  enabled. Syntax clear spantree spanguardtrapenable SecureStack C2 Configuration Guide 7-29...

  • Page 256: Show Spantree Legacypathcost

    show spantree legacypathcost Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to reset the SpanGuard trap function to enabled: C2(rw)->clear spantree spanguardtrapenable show spantree legacypathcost Use this command to display the default Spanning Tree path cost setting. Syntax show spantree legacypathcost Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display the default Spanning Tree path cost setting. C2(su)->show spantree legacypathcost Legacy Path Cost is disabled. set spantree legacypathcost Use this command to enable or disable legacy (802.1D) path cost values.

  • Page 257: Clear Spantree Legacypathcost

    Mode Switch command, read‐write. Usage By default, legacy path cost is disabled. Enabling the device to calculate legacy path costs affects  the range of valid values that can be entered in the set spantree adminpathcost command. Example This example shows how to set the default path cost values to 802.1D. C2(rw)->set spantree legacypathcost enable clear spantree legacypathcost Use this command to set the Spanning Tree default value for legacy path cost to 802.1t values. Syntax clear spantree legacypathcost Defaults None. Mode Switch command, read‐write. Example This example clears the legacy path cost to 802.1t values. C2(rw)->clear spantree legacypathcost Configuring Spanning Tree Port Parameters Purpose To display and set Spanning Tree port parameters. SecureStack C2 Configuration Guide 7-31...

  • Page 258: Commands

    set spantree portadmin Commands For information about... Refer to page... set spantree portadmin 7-32 clear spantree portadmin 7-32 show spantree portadmin 7-33 show spantree portpri 7-33 set spantree portpri 7-34 clear spantree portpri 7-35 show spantree adminpathcost 7-35 set spantree adminpathcost 7-36 clear spantree adminpathcost 7-36...

  • Page 259: Show Spantree Portadmin

    [port port-string] Parameters port port‐string (Optional) Displays status for specific port(s). For a detailed description of  possible port‐string values, refer to “Port String Syntax Used in the CLI”  on page 5‐2. Defaults If port‐string is not specified, status will be displayed for all ports. Mode Switch command, read‐only. Example This example shows how to display port admin status for  .1.1: C2(ro)->show spantree portadmin port ge.1.1 Port ge.1.1 has portadmin set to enabled show spantree portpri Use this command to show the Spanning Tree priority for one or more ports. Port priority is a  component of the port ID, which is one element used in determining Spanning Tree port roles. SecureStack C2 Configuration Guide 7-33...

  • Page 260: Set Spantree Portpri

    set spantree portpri Syntax show spantree portpri [port port-string] [sid sid] Parameters port port‐string (Optional) Specifies the port(s) for which to display Spanning Tree priority.  For a detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2. sid sid (Optional) Displays port priority for a specific Spanning Tree identifier.  Valid values are 0 ‐ 4094. If not specified, SID 0 is assumed. Defaults If port‐string is not specified, port priority will be displayed for all Spanning Tree ports. If sid is not specified, port priority will be displayed for Spanning Tree 0. Mode Switch command, read‐only. Example This example shows how to display the port priority for  .2.7: C2(su)->show spantree portpri port ge.2.7 Port ge.2.7 has a Port Priority of 128 on SID 0 set spantree portpri Use this command to set a port’s Spanning Tree priority. ...

  • Page 261: Clear Spantree Portpri

    Mode Switch command, read‐write. Example This example shows how to reset the priority of  .1.3 to 128 on SID 1 C2(su)->clear spantree portpri ge.1.3 sid 1 show spantree adminpathcost Use this command to display the admin path cost for a port on one or more Spanning Trees.  Syntax show spantree adminpathcost [port port-string] [sid sid] Parameters port port‐string (Optional) Displays the admin path cost value for specific port(s). For a  detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2. sid sid (Optional) Displays the admin path cost for a specific Spanning Tree  identifier. Valid values are 0 ‐ 4094. If not specified, SID 0 will be assumed. Defaults If port‐string is not specified, admin path cost for all Spanning Tree ports will be displayed. If sid is not specified, admin path cost for Spanning Tree 0 will be displayed. SecureStack C2 Configuration Guide 7-35...

  • Page 262: Set Spantree Adminpathcost

    set spantree adminpathcost Mode Switch command, read‐only. Example This example shows how to display the admin path cost for  .3.4 on SID 1: C2(su)->show spantree adminpathcost port ge.3.4 sid 1 Port ge.3.4 has a Port Admin Path Cost of 0 on SID 1 set spantree adminpathcost Use this command to set the administrative path cost on a port and one or more Spanning Trees. Syntax set spantree adminpathcost port-string cost [sid sid] Parameters port‐string Specifies the port(s) on which to set an admin path cost. For a detailed ...

  • Page 263: Show Spantree Adminedge

    [port port-string] Parameters port‐string (Optional) Displays edge port administrative status for specific  port(s). For a detailed description of possible port‐string values,  refer to “Port String Syntax Used in the CLI” on page 5‐2. Defaults If port‐string is not specified edge port administrative status will be displayed for all Spanning  Tree ports. Mode Switch command, read‐only. Example This example shows how to display the edge port status for  .3.2: C2(su)->show spantree adminedge port ge.3.2 Port ge.3.2 has a Port Admin Edge of Edge-Port set spantree adminedge Use this command to set the edge port administrative status on a Spanning Tree port. SecureStack C2 Configuration Guide 7-37...

  • Page 264: Clear Spantree Adminedge

    clear spantree adminedge Syntax set spantree adminedge port-string {true | false} Parameters port‐string Specifies the edge port. For a detailed description of possible port‐string  values, refer to “Port String Syntax Used in the CLI” on page 5‐2. true | false Enables (true) or disables (false) the specified port as a Spanning Tree edge  port. Defaults None. Mode Switch command, read‐write. Usage The default behavior of the edge port administrative status begins with the value set to false  initially after the device is powered up. If a Spanning Tree BDPU is not received on the port within  a few seconds, the status setting changes to true.  Example This example shows how to set  .1.11 as an edge port: C2(su)->set spantree adminedge ge.1.11 true clear spantree adminedge Use this command to reset a Spanning Tree port to non‐edge status. Syntax clear spantree adminedge port-string Parameters port‐string...

  • Page 265: Configuring Spanning Tree Loop Protect Parameters

    7-46 clear spantree lpwindow 7-47 set spantree lptrapenable 7-47 show spantree lptrapenable 7-48 clear spantree lptrapenable 7-48 set spantree disputedbpduthreshold 7-49 show spantree disputedbpduthreshold 7-50 clear spantree disputedbpduthreshold 7-50 show spantree nonforwardingreason 7-50 SecureStack C2 Configuration Guide 7-39...

  • Page 266: Set Spantree Lp

    set spantree lp set spantree lp Use this command to enable or disable the Loop Protect feature per port and optionally, per SID.  The Loop Protect feature is disabled by default. See “Loop Protect” on page 2. for more  information. Syntax set spantree lp port-string {enable | disable} [sid sid] Parameters port‐string Specifies port(s) on which to enable or disable the Loop Protect feature.  enable | disable Enables or disables the feature on the specified port. sid sid (Optional) Enables or disables the feature for specific Spanning Tree(s).  Valid values are 0 ‐ 4094. If not specified, SID 0 is assumed. Defaults If no SID is specified, SID 0 is assumed.  Mode Switch command, read‐write. Usage Loop Protect takes precedence over per port STP enable/disable (portAdmin). Normally  portAdmin disabled would cause a port to go immediately to forwarding. If Loop Protect is  enabled, that port should go to listening and remain there.  Note: The Loop Protect enable/disable settings for an MSTI port should match those for the CIST port.

  • Page 267: Clear Spantree Lp

    Parameters port‐string Specifies port(s) for which to clear the Loop Protect feature status.  sid sid (Optional) Specifies the specific Spanning Tree(s) for which to clear the  Loop Protect feature status. Valid values are 0 ‐ 4094. If not specified,  SID 0 is assumed. Defaults If no SID is specified, SID 0 is assumed.  Mode Switch command, read‐write. Example This example shows how to return the Loop Protect state on  .2.3 to disabled: C2(rw)->clear spantree lp port ge.2.3 show spantree lplock Use this command to display the Loop Protect lock status per port and/or per SID. A port can  become locked if a configured number of Loop Protect events occur during the configured  window of time. See the set spantree lpthreshold and set spantree lpwindow commands. Once a  port is forced into blocking (locked), it remains locked until manually unlocked with the clear  spantree lplock command. Syntax show spantree lplock [port port-string] [sid sid] SecureStack C2 Configuration Guide 7-41...

  • Page 268: Clear Spantree Lplock

    clear spantree lplock Parameters port‐string (Optional) Specifies port(s) for which to display the Loop Protect lock  status.  sid sid (Optional) Specifies the specific Spanning Tree(s) for which to display  the Loop Protect lock status. Valid values are 0 ‐ 4094. If not specified,  SID 0 is assumed. Defaults If no port‐string is specified, status is displayed for all ports. If no SID is specified, SID 0 is assumed.  Mode Switch command, read‐only. Example This example shows how to display Loop Protect lock status on  .1.1: C2(rw)->show spantree lplock port ge.1.1 The LoopProtect lock status for port ge.1.1 , SID 0 is UNLOCKED clear spantree lplock Use this command to manually unlock a blocked port and optionally, per SID. The default state is  unlocked.

  • Page 269: Set Spantree Lpcapablepartner

    Mode Switch command, read‐write. Usage The default value for Loop Protect capable partner is false. If the port is configured with a Loop  Protect capable partner (true), then the full functionality of the Loop Protect feature is used. If the  value is false, then there is some ambiguity as to whether an Active Partner timeout is due to a  loop protection event or is a normal situation due to the fact that the partner port does not  transmit Alternate Agreement BPDUs. Therefore, a conservative approach is taken in that  designated ports will not be allowed to forward unless receiving agreements from a port with root  role. This type of timeout will not be considered a loop protection event. Loop protection is maintained  by keeping the port from forwarding but since this is not considered a loop event it will not be  factored into locking the port. Example This example shows how to set the Loop Protect capable partner to true for  .1.1: C2(rw)->set spantree lpcapablepartner ge.1.1 true show spantree lpcapablepartner Use this command to the Loop Protect capability of a link partner for one or more ports. Syntax show spantree lpcapablepartner [port port-string] Parameters port‐string (Optional) Specifies port(s) for which to display Loop Protect capability  for its link partner. SecureStack C2 Configuration Guide 7-43...

  • Page 270: Clear Spantree Lpcapablepartner

    clear spantree lpcapablepartner Defaults If no port‐string is specified, Loop Protect capability for link partners is displayed for all ports. Mode Switch command, read‐only. Example This example shows how to display the Loop Protect partner capability for  .1.1: C2(rw)->show spantree lpcapablepartner port ge.1.1 Link partner of port ge.1.1 is not LoopProtect-capable clear spantree lpcapablepartner Use this command to reset the Loop Protect capability of port link partners to the default state of  false. Syntax clear spantree lpcapablepartner port-string Parameters port‐string Specifies port(s) for which to clear their link partners’ Loop Protect  capability (reset to false).  Defaults None.  Mode Switch command, read‐write.

  • Page 271: Show Spantree Lpthreshold

    Use this command to display the current value of the Loop Protect event threshold. Syntax show spantree lpthreshold Parameters None. Defaults None.  Mode Switch command, read‐only. Example This example shows how to display the current Loop Protect threshold value: C2(rw)->show spantree lpthreshold The Loop Protect event threshold value is 4 clear spantree lpthreshold Use this command to return the Loop Protect event threshold to its default value of 3. Syntax clear spantree lpthreshold Parameters None. SecureStack C2 Configuration Guide 7-45...

  • Page 272: Set Spantree Lpwindow

    set spantree lpwindow Defaults None. Mode Switch command, read‐write. Example This example shows how to reset the Loop Protect event threshold to the default of 3: C2(rw)->clear spantree lpthreshold set spantree lpwindow Use this command to set the Loop Protect event window value in seconds. Syntax set spantree lpwindow value Parameters value Specifies the number of seconds that comprise the period during which  Loop Protect events are counted. The default event window is 180  seconds. Defaults None.  Mode Switch command, read‐write. Usage The Loop Protect Window is a timer value, in seconds, that defines a period during which Loop  Protect events are counted. The default value is 180 seconds. If the timer is set to 0, the event  counter is not reset until the Loop Protect event threshold is reached. If the threshold is reached,  that constitutes a loop protection event. Example This example shows how to set the Loop Protect event window to 120 seconds: C2(rw)->set spantree lpwindow 120 show spantree lpwindow Use this command to display the current Loop Protect event window value.

  • Page 273: Clear Spantree Lpwindow

    Use this command to reset the Loop Protect event window to the default value of 180 seconds. Syntax clear spantree lpwindow Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to reset the Loop Protect event window to the default of 180 seconds: C2(rw)->clear spantree lpwindow set spantree lptrapenable Use this command to enable or disable Loop Protect event notification. Syntax set spantree lptrapenable {enable | disable} Parameters enable | disable Enables or disables the sending of Loop Protect traps. Default is  disabled. Defaults None.  SecureStack C2 Configuration Guide 7-47...

  • Page 274: Show Spantree Lptrapenable

    show spantree lptrapenable Mode Switch command, read‐write. Usage Loop Protect traps are sent when a Loop Protect event occurs, that is, when a port goes to listening  due to not receiving BPDUs. The trap indicates port, SID and loop protection status.  Example This example shows how to enable sending of Loop Protect traps: C2(rw)->set spantree lptrapenable enable show spantree lptrapenable Use this command to display the current status of Loop Protect event notification. Syntax show spantree lptrapenable Parameters None. Defaults None.  Mode Switch command, read‐only. Example This example shows how to display the current Loop Protect event notification status: C2(rw)->show spantree lptrapenable The Loop Protect event notification status is enable clear spantree lptrapenable Use this command to return the Loop Protect event notification state to its default state of ...

  • Page 275: Set Spantree Disputedbpduthreshold

    Use this command to set the disputed BPDU threshold, which is the number of disputed BPDUs  that must be received on a given port/SID until a disputed BPDU trap is sent.  Syntax set spantree disputedbpduthreshold value Parameters value Specifies the number of disputed BPDUs that must be received on a  given port/SID to cause a disputed BPDU trap to be sent.  A threshold of 0 indicates that traps should not be sent. The default  value is 0. Defaults None.  Mode Switch command, read‐write. Usage A disputed BPDU is one in which the flags field indicates a designated role and learning, and the  priority vector is worse than that already held by the port. If a disputed BPDU is received the port  is forced to the listening state. Refer to the 802.1Q‐2005 standard, IEEE Standard for Local and  Metropolitan Area Networks – Virtual Bridged Local Area Networks, for a full description of the  dispute mechanism, which prevents looping in cases of one‐way communication. The disputed BPDU threshold is an integer variable that represents the number of disputed  BPDUs that must be received on a given port/SID until a disputed BPDU trap is sent and a syslog  message is issued. For example, if the threshold is 10, then a trap is issued when 10, 20, 30, and so  on, disputed BPDUs have been received.  If the value is 0, traps are not sent. The trap indicates port, SID and total Disputed BPDU count.  The default is 0. Example This example shows how to set the disputed BPDU threshold value to 5: C2(rw)->set spantree disputedbpduthreshold 5 SecureStack C2 Configuration Guide 7-49...

  • Page 276: Show Spantree Disputedbpduthreshold

    show spantree disputedbpduthreshold show spantree disputedbpduthreshold Use this command to display the current value of the disputed BPDU threshold. Syntax show spantree disputedbpduthreshold Parameters None. Defaults None.  Mode Switch command, read‐only. Example This example shows how to display the current disputed BPDU threshold: C2(rw)->show spantree disputedbpduthreshold The disputed BPDU threshold value is 0 clear spantree disputedbpduthreshold Use this command to return the disputed BPDU threshold to its default value of 0, meaning that  disputed BPDU traps should not be sent. Syntax clear spantree disputedbpduthreshold Parameters None. Defaults None.
  • Page 277 [sid sid] Parameters port‐string Specifies port(s) for which to display the non‐forwarding reason.  sid sid (Optional) Specifies the specific Spanning Tree(s) for which to display  the non‐forwarding reason. Valid values are 0 ‐ 4094. If not specified,  SID 0 is assumed. Defaults If no port‐string is specified, non‐forwarding reason is displayed for all ports. If no SID is specified, SID 0 is assumed.  Mode Switch command, read‐only. Usage Exceptional conditions causing a port to be placed in listening or blocking state include a Loop  Protect event, receipt of disputed BPDUs, and loopback detection. Example This example shows how to display the non‐forwarding reason on  .1.1: C2(rw)->show spantree nonforwardingreason port ge.1.1 The non-forwarding reason for port ge.1.1 on SID 0 is None SecureStack C2 Configuration Guide 7-51...
  • Page 278 show spantree nonforwardingreason 7-52 Spanning Tree Configuration...

  • Page 279: Vlan Configuration Summary

    4093. As a default, all ports on the device are assigned to VLAN ID 1, untagged. Port String Syntax Used in the CLI For information on how to designate VLANs and port numbers in the CLI syntax, refer to “Port  String Syntax Used in the CLI” on page 5‐2. Creating a Secure Management VLAN By default at startup, there is one VLAN configured on the SecureStack C2 device. It is VLAN ID  1, the DEFAULT VLAN. The default community name, which determines remote access for  SNMP management, is set to “public” with read‐write access. SecureStack C2 Configuration Guide 8-1...

  • Page 280: Viewing Vlans

    Viewing VLANs If the SecureStack C2 device is to be configured for multiple VLANs, it may be desirable to  configure a management‐only VLAN. This allows a station connected to the management VLAN  to manage the device. It also makes management secure by preventing configuration via ports  assigned to other VLANs. To create a secure management VLAN, you must: Step Task Refer to page... Create a new VLAN. Set the PVID for the desired switch port to the VLAN created in Step 1. Add the desired switch port to the egress list for the VLAN created in 8-13 Step 1.

  • Page 281: Command

    If no options are specified, all information related to static and dynamic VLANs will be displayed. Mode Switch command, read‐only. Example This example shows how to display information for VLAN 1. In this case, VLAN 1 is named  “DEFAULT VLAN”. Ports allowed to transmit frames belonging to VLAN 1 are listed as egress  ports. Ports that won’t include a VLAN tag in their transmitted frames are listed as untagged  ports. There are no forbidden ports (prevented from transmitted frames) on VLAN 1: C2(su)->show vlan 1 VLAN: 1 NAME: DEFAULT VLAN VLAN Type: Default Egress Ports ge.1.1-10, ge.2.1-4, ge.3.1-7, Forbidden Egress Ports None. Untagged Ports ge.1.1-10, ge.2.1-4, ge.3.1-7, Table 8‐2 provides an explanation of the command output. SecureStack C2 Configuration Guide 8-3...

  • Page 282: Creating And Naming Static Vlans

    Creating and Naming Static VLANs Table 8-2 show vlan Output Details Output What It Displays... VLAN VLAN ID. NAME Name assigned to the VLAN. Status Whether it is enabled or disabled. VLAN Type Whether it is permanent (static) or dynamic. Egress Ports Ports configured to transmit frames for this VLAN.

  • Page 283: Set Vlan Name

    C2(su)->set vlan disable 3 set vlan name Use this command to set or change the ASCII name for a new or existing VLAN.  Syntax set vlan name vlan-list vlan-name Parameters vlan‐list Specifies the VLAN ID of the VLAN(s) to be named. vlan‐name Specifies the string used as the name of the VLAN (1 to 32 characters). Defaults None. Mode Switch command, read‐write. Example This example shows how to set the name for VLAN 7 to green: C2(su)->set vlan name 7 green clear vlan Use this command to remove a static VLAN from the list of VLANs recognized by the device. Syntax clear vlan vlan-list SecureStack C2 Configuration Guide 8-5...

  • Page 284: Clear Vlan Name

    clear vlan name Parameters vlan‐list Specifies the VLAN ID of the VLAN(s) to be removed.  Defaults None. Mode Switch command, read‐write. Example This example shows how to remove a static VLAN 9 from the device’s VLAN list: C2(su)->clear vlan 9 clear vlan name Use this command to remove the name of a VLAN from the VLAN list. Syntax clear vlan name vlan-list Parameters vlan‐list  Specifies the VLAN ID of the VLAN(s) for which the name will be cleared. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the name for VLAN 9: C2(su)->clear vlan name 9 Assigning Port VLAN IDs (PVIDs) and Ingress Filtering Purpose To assign default VLAN IDs to untagged frames on one or more ports, to configure VLAN ingress ...

  • Page 285: Show Port Vlan

    C2(su)->show port vlan ge.2.1-6 ge.2.1 is set to 1 ge.2.2 is set to 1 ge.2.3 is set to 1 ge.2.4 is set to 1 ge.2.5 is set to 1 ge.2.6 is set to 1 set port vlan Use this command to configure the PVID (port VLAN identifier) for one or more ports.  SecureStack C2 Configuration Guide 8-7...

  • Page 286: Clear Port Vlan

    clear port vlan Syntax set port vlan port-string pvid [modify-egress | no-modify-egress] Parameters port‐string Specifies the port(s) for which to configure a VLAN identifier. For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2. pvid Specifies the VLAN ID of the VLAN to which port(s) will be added. modify‐egress (Optional) Adds port(s) to VLANʹs untagged egress list and removes them  from other untagged egress lists. no‐modify‐egress (Optional) Does not prompt for or make egress list changes. Defaults None. Mode Switch command, read‐write. Usage The PVID is used to classify untagged frames as they ingress into a given port. If the specified  VLAN has not already been created, this command will create it. It will prompt the user to add the  VLAN to the port’s egress list as untagged, and to remove the default VLAN from the port’s  egress list. Example This example shows how to add ge.1.10 to the port VLAN list of VLAN 4 (PVID 4). Since VLAN 4  is a new VLAN, it is created. Then port  .1.10 is added to VLAN 4’s untagged egress list. The  port must then be cleared from the egress list of VLAN 1 (the default VLAN) as shown: C2(su)->set port vlan ge.1.10 4 C2(su)->set vlan 4 create C2(su)->set vlan egress 4 ge.1.10 untagged C2(su)->clear vlan egress 1 ge.1.10...

  • Page 287: Show Port Ingress Filter

    In this case, the ports are disabled for ingress filtering: C2(su)->show port ingress-filter ge.1.10-15 Port State -------- --------- ge.1.10 disabled ge.1.11 disabled ge.1.12 disabled ge.1.13 disabled ge.1.14 disabled ge.1.15 disabled set port ingress filter Use this command to discard all frames received with a VLAN ID that don’t match the port’s  VLAN egress list.  Syntax set port ingress-filter port-string {disable | enable} SecureStack C2 Configuration Guide 8-9...

  • Page 288: Show Port Discard

    show port discard Parameters port‐string Specifies the port(s) on which to enable of disable ingress filtering. For a  detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2. disable | enable Disables or enables ingress filtering. Defaults None. Mode Switch command, read‐write. Usage When ingress filtering is enabled on a port, the VLAN IDs of incoming frames are compared to the  port’s egress list. If the received VLAN ID does not match a VLAN ID on the port’s egress list,  then the frame is dropped. Ingress filtering is implemented according to the IEEE 802.1Q standard. Example This example shows how to enable port ingress filtering on  .1.3: C2(su)->set port ingress-filter ge.1.3 enable show port discard Use this command to display the frame discard mode for one or more ports. Ports can be set to  discard frames based on whether or not the frame contains a VLAN tag. They can also be set to  discard both tagged and untagged frames, or neither. Syntax show port discard [port-string] Parameters port‐string (Optional) Displays the frame discard mode for specific port(s). For a ...

  • Page 289: Set Port Discard

    Parameters port‐string Specifies the port(s) for which to set frame discard mode. For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2. tagged |  • Tagged ‐ Discard all incoming (received) tagged packets on the defined  untagged | both |  port(s). none • Untagged ‐ Discard all incoming untagged packets. • Both ‐ All traffic will be discarded (tagged and untagged). • None ‐ No packets will be discarded. Defaults None. Mode Switch command, read‐write. Usage The options are to discard all incoming tagged frames, all incoming untagged frames, neither  (essentially allow all traffic), or both (essentially discarding all traffic). A common practice is to discard all tagged packet on user ports. Typically an Administrator does  not want the end users defining what VLAN they use for communication. Example This example shows how to discard all tagged frames received on port  .3.3: C2(su)->set port discard ge.3.3 tagged SecureStack C2 Configuration Guide 8-11...

  • Page 290: Configuring The Vlan Egress List

    Configuring the VLAN Egress List Configuring the VLAN Egress List Purpose To assign or remove ports on the egress list of a particular VLAN. This determines which ports on  the switch will be eligible to transmit frames for a particular VLAN. For example, ports 1, 5, 7, 8  could be allowed to transmit frames belonging to VLAN 20 and ports 7,8, 9, 10 could be allowed to  transmit frames tagged with VLAN 30 (a port can belong to multiple VLAN Egress lists). Note  that the Port Egress list for ports 7 and 8 would contain both VLAN 20 and 30. The port egress type for all ports can be set to tagged, forbidden, or untagged. In general, VLANs  have no egress (except for VLAN 1) until they are configured by static administration, or through  dynamic mechanisms such as GVRP.  Setting a port to forbidden prevents it from participating in the specified VLAN and ensures that  any dynamic requests (either through GVRP or dynamic egress) for the port to join the VLAN will  be ignored. Setting a port to untagged allows it to transmit frames without a tag header. This  setting is usually used to configure a port connected to an end user device. Frames sent between  VLAN aware switches are typically tagged. The default VLAN defaults its egress to untagged for all ports. Commands For information about... Refer to page... show port egress 8-12 set vlan forbidden 8-13 set vlan egress 8-13 clear vlan egress...

  • Page 291: Set Vlan Forbidden

    Use this command to prevent one or more ports from participating in a VLAN. This setting  instructs the device to ignore dynamic requests (either through GVRP or dynamic egress) for the  port to join the VLAN. Syntax set vlan forbidden vlan-id port-string Parameters vlan‐id Specifies the VLAN for which to set forbidden port(s). port‐string Specifies the port(s) to set as forbidden for the specified vlan‐id.  Defaults None. Mode Switch command, read‐write. Example This example shows you how to set  .1.3 to forbidden for VLAN 6: C2(su)->set vlan forbidden 6 ge.1.3 set vlan egress Use this command to add ports to the VLAN egress list for the device, or to prevent one or more  ports from participating in a VLAN. This determines which ports will transmit frames for a  particular VLAN. SecureStack C2 Configuration Guide 8-13...

  • Page 292: Clear Vlan Egress

    clear vlan egress Syntax set vlan egress vlan-list port-string [untagged | forbidden | tagged] Parameters vlan‐list Specifies the VLAN where a port(s) will be added to the egress list. port‐string Specifies one or more ports to add to the VLAN egress list of the specified  vlan‐list. For a detailed description of possible port‐string values, refer to  “Port String Syntax Used in the CLI” on page 5‐2. untagged |  (Optional) Adds the specified ports as:  forbidden |  • untagged — Causes the port(s) to transmit frames without an IEEE  tagged 802.1Q header tag. ...

  • Page 293: Show Vlan Dynamicegress

    C2(su)->clear vlan egress 9 ge.3.14 This example shows how to remove all Gigabit Ethernet ports in slot 2 from the egress list of  VLAN 4: C2(su)->clear vlan egress 4 ge.2.* show vlan dynamicegress Use this command to display the status of dynamic egress (enabled or disabled) for one or more  VLANs. Syntax show vlan dynamicegress [vlan-list] Parameters vlan‐list (Optional) Displays dynamic egress status for specific VLAN(s). Defaults If vlan‐list is not specified, the dynamic egress status for all VLANs will be displayed. Mode Switch command, read‐write. Example This example shows how to display the dynamic egress status for VLANs 50‐55: C2(rw)->show vlan dynamicegress 50-55 VLAN 50 is disabled SecureStack C2 Configuration Guide 8-15...

  • Page 294: Set Vlan Dynamicegress

    set vlan dynamicegress VLAN 51 is disabled VLAN 52 is disabled VLAN 53 is enabled VLAN 54 is enabled VLAN 55 is enabled set vlan dynamicegress Use this command to administratively set the dynamic egress status for one or more VLANs.  Syntax set vlan dynamicegress vlan-list {enable | disable} Parameters vlan‐list Specifies the VLANs by ID to enable or disable dynamic egress. enable | disable Enables or disables dynamic egress. Defaults None.

  • Page 295: Commands

    Use this command to display the current host VLAN.  Syntax show host vlan Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display the host VLAN: C2(su)->show host vlan Host vlan is 7. set host vlan Use this command to assign host status to a VLAN.  Syntax set host vlan vlan-id Parameters vlan‐id Specifies the number of the VLAN to set as the host VLAN.  Defaults None. SecureStack C2 Configuration Guide 8-17...

  • Page 296: Clear Host Vlan

    clear host vlan Mode Switch command, read‐write. Usage The host VLAN should be a secure VLAN where only designated users are allowed access. For  example, a host VLAN could be specifically created for device management. This would allow a  management station connected to the management VLAN to manage all ports on the device and  make management secure by preventing management via ports assigned to other VLANs. Note: Before you can designate a VLAN as the host VLAN, you must create a VLAN using the set of commands described in “Creating and Naming Static VLANs” on page 8-4. Example This example shows how to set VLAN 7 as the host VLAN: C2(su)->set host vlan 7...

  • Page 297: Example Of Vlan Propagation Via Gvrp

    Figure 8-1 Example of VLAN Propagation via GVRP Switch 3 Switch 2 Switch 1 Switch 5 Switch 4 Station A = Port registered as a member of VLAN Blue = Port declaring VLAN Blue SecureStack C2 Configuration Guide 8-19...

  • Page 298: Purpose

    show gvrp Purpose To dynamically create VLANs across a switched network. The GVRP command set is used to  display GVRP configuration information, the current global GVRP state setting, individual port  settings (enable or disable) and timer settings. By default, GVRP is enabled globally on the device,  but disabled on all ports.  Commands For information about... Refer to page... show gvrp 8-20 show garp timer 8-21 set gvrp 8-22 clear gvrp 8-22 set garp timer 8-23 show gvrp Use this command to display GVRP configuration information. Syntax show gvrp [port-string] Parameters port‐string (Optional) Displays GVRP configuration information for specific port(s). For ...

  • Page 299: Show Garp Timer

    Port Number Port designation. For a detailed description of possible port-string values, refer to “Port String Syntax Used in the CLI” on page 5-2. Join Join timer setting. Leave Leave timer setting. Leaveall Leavall timer setting. SecureStack C2 Configuration Guide 8-21...

  • Page 300: Set Gvrp

    set gvrp set gvrp Use this command to enable or disable GVRP globally on the device or on one or more ports. Syntax set gvrp {enable | disable} [port-string] Parameters disable |  Disables or enables GVRP on the device. enable port‐string (Optional) Disables or enables GVRP on specific port(s). For a detailed  description of possible port‐string values, refer to “Port String Syntax Used in  the CLI” on page 5‐2. Defaults If port‐string is not specified, GVRP will be disabled or enabled for all ports. Mode Switch command, read‐write. Examples This example shows how to enable GVRP globally on the device: C2(su)->set gvrp enable This example shows how to disable GVRP globally on the device: C2(su)->set gvrp disable This example shows how to enable GVRP on  .1.3: C2(su)->set gvrp enable ge.1.3 clear gvrp Use this command to clear GVRP status or on one or more ports.

  • Page 301: Set Garp Timer

    Specifies the port(s) on which to configure GARP timer settings. For a  detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2. Defaults None. Mode Switch command, read‐write. Usage The setting of these timers is critical and should only be changed by personnel familiar with the  802.1Q standards documentation, which is not supplied with this device. Examples This example shows how to set the GARP join timer value to 100 centiseconds for all ports: C2(su)->set garp timer join 100 *.*.* This example shows how to set the leave timer value to 300 centiseconds for all ports: C2(su)->set garp timer leave 300 *.*.* This example shows how to set the leaveall timer value to 20000 centiseconds for all ports: C2(su)->set garp timer leaveall 20000 *.*.* SecureStack C2 Configuration Guide 8-23...
  • Page 302 set garp timer 8-24 802.1Q VLAN Configuration...

  • Page 303: Chapter 9: Policy Classification Configuration

    Permit or deny access to specific services by creating and assigning classification rules which  map user profiles to protocol‐based frame filtering policies configured for a particular VLAN  or Class of Service (CoS). • Assign or unassign ports to policy profiles so that only ports activated for a profile will be  allowed to transmit frames accordingly. Note: It is recommended that you use Enterasys Networks NetSight Policy Manager as an alternative to CLI for configuring policy classification on the SecureStack C2 devices. Configuring Policy Profiles Purpose To review, create, change and remove user profiles that relate to business‐driven policies for  managing network resources. Note: B3, C3, and G3 devices support profile-based CoS traffic rate limiting only. Policy rules specifying CoS will only rate limit on C2 and B2 devices, including when they are configured on mixed stacks containing B3 and C3 devices.

  • Page 304: Commands

    show policy profile Commands For information about... Refer to page... show policy profile set policy profile clear policy profile show policy profile Use this command to display policy profile information.  Syntax show policy profile {all | profile-index [consecutive-pids] [-verbose]} Parameters all | profile‐index Displays policy information for all profile indexes or a specific profile index.  consecutive‐pids (Optional) Displays information for specified consecutive profile indexes. ‐verbose (Optional) Displays detailed information. Defaults If optional parameters are not specified, summary information will be displayed for the specified ...

  • Page 305: Set Policy Profile

    Port dynamically assigned to use this policy profile. Usage set policy profile Use this command to create a policy profile entry. Syntax set policy profile profile-index [name name] [pvid-status {enable | disable}] [pvid pvid] [cos-status {enable | disable}] [cos cos] [egress-vlans egress-vlans] [forbidden-vlans forbidden-vlans] [untagged-vlans untagged-vlans] [precedence precedence-list] [append] [clear] SecureStack C2 Configuration Guide 9-3...
  • Page 306 set policy profile Parameters profile‐index Specifies an index number for the policy profile. Valid values are 1 ‐ 255. name name (Optional) Specifies a name for the policy profile. This is a string from 1 to  64 characters. pvid‐status  (Optional) Enables or disables PVID override for this profile. If all  enable | disable classification rules associated with this profile are missed, then this  parameter, if specified, determines default behavior. pvid pvid (Optional) Specifies the PVID to packets, if PVID override is enabled and  invoked as default behavior. cos‐status enable  (Optional) Enables or disables Class of Service override for this profile. If all  | disable classification rules associated with this profile are missed, then this  parameter, if specified, determines default behavior. cos cos (Optional) Specifies a CoS value to assign to packets, if CoS override is  enabled and invoked as default behavior. Valid values are 0 to 7. egress‐vlans  (Optional) Specifies that the port to which this policy profile is applied  egress‐vlans should be added to the egress list of the VLANs defined by egress‐vlans.  Packets will be formatted as tagged. forbidden‐vlans  (Optional) Specifies that the port to which this policy profile is applied  forbidden‐vlans should be added as forbidden to the egress list of the VLANs defined by  forbidden‐vlans. Packets from this port will not be allowed to participate in  the listed VLANs. untagged‐vlans  (Optional) Specifies that the port to which this policy profile is applied  untagged‐vlans should be added to the egress list of the VLANs defined by untagged‐vlans.  Packets will be formatted as untagged.

  • Page 307: Clear Policy Profile

    CoS will not rate limit on these devices, or on mixed stacks including B3 or C3 devices. Commands For information about... Refer to page... show policy rule show policy capability set policy rule clear policy rule 9-12 clear policy all-rules 9-13 show policy rule Use this command to display policy classification rule information. SecureStack C2 Configuration Guide 9-5...
  • Page 308 show policy rule Syntax show policy rule [all | admin-profile | profile-index] [ether | icmptype | ipproto | ipdestsocket | ipsourcesocket | iptos | macdest | macsource | tcpdestport | tcpsourceport | udpdestport | udpsourceport] [data] [mask mask] [port-string port- string] [rule-status {active | not-in-service | not-ready}] [storage-type {non- volatile | volatile}] [vlan vlan] | [drop | forward] [dynamic-pid dynamic-pid] [cos cos] [admin-pid admin-pid] [-verbose] [usage-list] [display-if-used]...

  • Page 309: Show Policy Rule Output Details

    Ingress port(s) to which this rule applies. Whether or not the status of this rule is active (A), not in service or not ready. Whether or not this rule’s storage type is non-volatile (NV) or volatile (V). SecureStack C2 Configuration Guide 9-7...

  • Page 310: Show Policy Capability

    show policy capability Table 9-2 show policy rule Output Details (Continued) Output What It Displays... VLAN VLAN ID to which this rule applies and whether or not matching packets will be dropped or forwarded. If applicable, Class of Service value to which this rule applies. (Not supported on B3, C3, and G3 devices.) Whether or not this rule has been used.

  • Page 311: Set Policy Rule

    | X | X | X | X | |LLC DSAP/SSAP/CTRL |VLAN tag |Replace tci |Port string | X | X | X | X | X | X | ============================================================= set policy rule Use this command to assign incoming untagged frames to a specific policy profile and to VLAN or  Class‐of‐Service classification rules. Syntax This command has two forms of syntax—one to create an admin rule (for policy ID 0), and the  other to create a classification rule and attach it to a policy profile. SecureStack C2 Configuration Guide 9-9...
  • Page 312 set policy rule set policy rule admin-profile {vlantag data [mask mask] admin-pid profile-index} [port-string port-string] set policy rule profile-index {ether |icmptype | ipproto | ipdestsocket | ipsourcesocket | iptos | macdest | macsource |tcpdestport | tcpsourceport | udpdestport | udpsourceport} data [mask mask] [vlan vlan] [cos cos] | [drop | forward] Note: Classification rules are automatically enabled when created.

  • Page 313: Valid Values For Policy Classification Rules

    0 - 255 or 0 - 0xFF Destination or Source MAC: MAC Address: 00-00-00-00-00- 1 - 48 macdest macsource Destination or Source TCP port: TCP Port Number: 1 - 16 tcpdestport 0 - 65535 or 0 - 0xFFFF tcpsourceport SecureStack C2 Configuration Guide 9-11...

  • Page 314: Clear Policy Rule

    clear policy rule Table 9-3 Valid Values for Policy Classification Rules (Continued) Classification Rule Parameter data value mask bits Destination or Source UDP port: UDP Port Number: 1 - 16 udpsourceport 0 - 65535 or 0 - 0xFFFF udpdestport vlantag VLAN tag: 1- 4094 1 -12 Examples...

  • Page 315: Clear Policy All-Rules

    Deletes associated UDP source port classification rule. Defaults When applicable, data and mask must be specified for individual rules to be cleared. Mode Switch command, read‐write. Examples This example shows how to delete Ethernet II Type 1526 classification rule entries associated with  policy profile 1 from all ports C2(su)->clear policy rule 1 ether 1526 This example shows how to remove a rule from policy profile 5 that will forward UDP frames  from source port 45: C2(su)->clear policy rule 5 udpportsource 45 forward clear policy all-rules Use this command to remove all policy classification rules. Syntax clear policy all-rules Parameters None. Defaults None. SecureStack C2 Configuration Guide 9-13...

  • Page 316: Assigning Ports To Policy Profiles

    Assigning Ports to Policy Profiles Mode Switch command, read‐write. Example This example shows how to remove all administrative and policy index rules: C2(su)->clear policy all-rules Assigning Ports to Policy Profiles Note: The C2 switch supports up to eight user policies per port. Purpose To assign and unassign ports to policy profiles. Commands For information about... Refer to page... set policy port 9-14 clear policy port 9-15...

  • Page 317: Clear Policy Port

    C2(rw)->clear policy port ge.1.21 10 Configuring Policy Class of Service (CoS) Using Port-Based or Policy-Based CoS Settings Note: It is recommended that you use Enterasys Networks NetSight Policy Manager as an alternative to CLI for configuring policy-based CoS on the switches. The SecureStack C2 supports Class of Service (CoS), which allows you to assign mission‐critical ...

  • Page 318: About Policy-Based Cos Configurations

    Configuring Policy Class of Service (CoS) Enterasys Networks’ enhanced CoS implementation allows you to use the following methods to  configure Class of Service on the SecureStack C2: • Allowing the switch to automatically assign policy‐based inbound rate limiters as described  in this section. • Configuring transmit queueing and rate limiting on a per‐port basis as described in  Chapter By default, policy‐based CoS is disabled on the device, and default or user‐assigned port‐based  802.1D (802.1p) settings are used to determine traffic rate limiting. When policy‐based CoS is  enabled, the default and user‐assigned policy‐based settings will override port‐based settings  described in Chapter About Policy-Based CoS Configurations Once enabled using the set cos state command as described in “set cos state” on page 9‐18, you  can add to the policy‐based CoS function by defining new port groupings, and assigning inbound  rate limiters. The process for user‐defined CoS configuration involves the following steps and  associated commands listed in Procedure 9‐1. An example follows the procedure. Procedure 9-1 User-Defined CoS Configuration Step Task Command(s) Enable CoS set cos state...
  • Page 319 C2(su)->show cos reference irl 2.0 Group Index Reference Type Rate Limiter ----------- --------- ---- ------------ none none none none none none In the CoS settings table, configure a CoS setting for CoS index 1, which has a priority of 0. We  enter the IRL reference, created in the previous step. C2(su)->set cos settings 0 irl-reference 1 C2(su)->show cos settings CoS Index Priority --------- ---------- ------- ----- SecureStack C2 Configuration Guide 9-17...

  • Page 320: Set Cos State

    set cos state Commands For information about... Refer to page... set cos state 9-18 show cos state 9-19 clear cos state 9-19 set cos settings 9-20 clear cos settings 9-21 show cos settings 9-21 set cos port-config 9-22 show cos port-config 9-23 clear cos port-config 9-24...

  • Page 321: Show Cos State

    Syntax show cos state Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to show the Class of Service enable state:  C2(rw)->show cos state Class-of-Service application is enabled clear cos state Use this command to set CoS state back to its default setting of disabled. Syntax clear cos state Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the CoS state back to its default setting of disabled:  SecureStack C2 Configuration Guide 9-19...

  • Page 322: Set Cos Settings

    set cos settings C2(su)->clear cos state set cos settings Use this command to configure a Class of Service entry in the CoS settings table. Syntax set cos settings cos-index priority priority [tos-value tos-value] [irl-reference irl-reference] Parameters cos‐index Specifies a Class of Service entry. Valid values are 0 to 255. priority priority Specifies an 802.1d priority value. Valid values are 0 to 7, with 0 being the  lowest priority. See Usage section below for more information. tos‐value tos‐value (Optional) Specifies a Type of Service value. Valid values are 0 to 255. See  Usage section below for more information. irl‐reference  (Optional) Set the inbound rate limiter associated with this entry. Valid  irl‐reference values are 0 to 99. See Usage section below for more information. Defaults If no optional parameters are specified, none will be applied. Mode Switch command, read‐write. Usage The CoS settings table takes individual class of service features and displays them as belonging to  a CoS entry. Essentially, it is used for CoS feature assignment. Each class of service entry consists ...

  • Page 323: Clear Cos Settings

    Parameters cos‐list Specifies a Class of Service entry to clear. Clears all settings associated with this entry. priority  Clears the priority value associated with this entry. tos‐value Clears the Type of Service value associated with this entry. irl‐reference Clear the IRL reference associated with this entry. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the priority for CoS entry 8: C2(rw)->clear cos settings 8 priority show cos settings Use this command to display Class of Service parameters. Syntax show cos settings [cos-list] Parameters cos‐list (Optional) Specifies a Class of Service entry to display. Defaults If not specified, all CoS entries will be displayed. SecureStack C2 Configuration Guide 9-21...

  • Page 324: Set Cos Port-Config

    set cos port-config Mode Switch command, read‐only. Example This example shows how to show all CoS settings: C2(su)->show cos settings CoS Index Priority --------- ---------- ------- ----- set cos port-config Use this command to create a port group for inbound rate limiting and add or remove ports from  the group. Syntax set cos port-config irl group-type-index [name name] [ports port-list] [append] | [clear] Parameters Specifies that this is an inbound rate limiting (IRL) port group. group‐type‐index Specifies an inbound rate limiting port group/type index. Valid entries  are in the form of group#.port‐type.  Valid values for group# can range from 0 to 7. Valid values for port‐type ...

  • Page 325: Show Cos Port-Config

    C2(su)->set cos port-config irl 1.0 name Users ports ge.1.1-46 C2(su)->set cos port-config irl 2.0 name Uplink ports ge.1.47-48 show cos port-config Use this command to show inbound rate limiting groups and the assigned ports. Syntax show cos port-config [irl group-type-index] Parameters (Optional) Specifies that inbound rate limiting configuration information  should be displayed. group‐type‐index (Optional) Show assigned ports for a specific port group. Valid entries are  in the form of group#.port‐type.  Valid values for group# can range from 0 to 7. Valid values for port‐type  can range from 0 to 1, although only port type 0 is currently supported.  For example, port group 3 would be specified as 3.0.  Defaults The show cos port‐config command by itself will show all Port Groups. Mode Switch command, read‐only. SecureStack C2 Configuration Guide 9-23...

  • Page 326: Clear Cos Port-Config

    clear cos port-config Example This example shows all inbound rate limiting port groups. Note that ports  .1.1 through  .1.48  were removed from the default port group 0.0 when they were added to port groups 1.0 and 2.0. C2(su)->show cos port-config Inbound Rate Limiting Port Configuration Entries ---------------------------------------------------------------------- Port Group Name :Default Port Group Port Type Assigned Ports :none ---------------------------------------------------------------------- Port Group Name :Users Port Group Port Type Assigned Ports :ge.1.1-46 ---------------------------------------------------------------------- Port Group Name...

  • Page 327: Set Cos Port-Resource

    [type {drop}]} Parameters Set an IRL port resource. group‐type‐index Specifies an inbound rate limiting port group/type index. Valid entries are  in the form of group#.port‐type.  Valid values for group# can range from 0 to 7. Valid values for port‐type  can range from 0 to 1, although only port type 0 is currently supported.  For example, port group 3 would be specified as 3.0.  irl‐index Index number of the inbound rate limiter resource associated with this  entry. Valid values range from 0 to 99. unit Unit of measure for the inbound rate limiter (only option is Kbps). kbps Kilobits per second. rate rate Data rate for this inbound rate limiter. This is the actual rate limit. Valid  values range from 512 to 1,000,000 Kbps for a Gigabit port. type drop Action for the rate limiter. The only action option is drop the frame if all  limiters are exceeded. Defaults None. Mode Switch command, read‐write. Usage CoS port resources are where actual physical rate limiters are configured. Resources map directly  to the number of rate limiters supported by the port type. (Port type 0 supports 100 IRL resources.)  Resources exist for each port group and are indexed as group#.port‐type.irl‐index. Port resources  are not initially configured as rate limiting. Inbound rate limiting, or rate policing, simply drops or clips traffic inbound if a configured rate is  exceeded. CoS inbound rate limiting allows the user to configure rate limits based on kilobits per  second.  SecureStack C2 Configuration Guide 9-25...

  • Page 328: Show Cos Port-Resource

    show cos port-resource The show cos port‐resource command displays the resources available for each port group. By  default, no IRL resources are configured. The default Rate Limiting algorithm is drop and cannot  be configured otherwise.  Example This example sets the inbound rate limit resource index number 1 for port group 2.0 to 10000 Kbps  or 1 MB: C2(su)->set cos port-resource irl 2.0 1 unit kbps rate 10000 type drop show cos port-resource Use this command to display the IRL port resources. Syntax show cos port-resource [irl [group-type-index [irl-index]]] Parameters (Optional) Specifies that inbound rate limiting port resources should be  displayed. group‐type‐index (Optional) Specifies an inbound rate limiting port group/type index. Valid  entries are in the form of group#.port‐type.  Valid values for group# can range from 0 to 7. Valid values for port‐type  can range from 0 to 1, although only port type 0 is currently supported.  For example, port group 3 would be specified as 3.0. ...

  • Page 329: Set Cos Reference

    None. Mode Switch command, read‐write. Example This example clears the data rate to 0 for IRL resource index 1 for group 2.0. C2(su)->clear cos port-resource irl 2.0 1 rate set cos reference Use this command to set the Class of Service inbound rate limiting reference configuration. Syntax set cos reference irl group-type-index reference rate-limit irl-index Parameters Specifies that an IRL reference is being configured. group‐type‐index Specifies an inbound rate limiting port group/type index. Valid entries are  in the form of group#.port‐type.  Valid values for group# can range from 0 to 7. Valid values for port‐type  can range from 0 to 1, although only port type 0 is currently supported.  For example, port group 3 would be specified as 3.0.  reference IRL reference number associated with this entry. SecureStack C2 Configuration Guide 9-27...

  • Page 330: Show Cos Reference

    show cos reference rate‐limit irl‐index Rate limiter (IRL resource index) to bind this reference to. Valid values  range from 0 to 99. Defaults None. Mode Switch command, read‐write. Usage The CoS reference table maps the user‐defined IRL references found in the CoS settings table (see  “set cos settings” on page 9‐20) to rate limiters created in the port resource table (see “set cos port‐ resource” on page 9‐25). The CoS reference table indexes can be thought of as virtual rate limiters.  The table accounts for the maximum number of rate limiters supported by the device. The virtual  limiters then map to the physical rate limiters. The CoS IRL Reference Table is not configured by  default. The CoS IRL reference table uses 100 indexes or virtual rate limiters, and maps each virtual limiter  to a physical limiter or resource. An IRL reference table exists for each port group configured, and  is indexed similarly to port resources, as port group#, port‐type, reference.    IRL references are not  populated with limiters (resources), but can be configured by the user. The IRL reference table can  be displayed using the show cos reference command.  Example In the CoS IRL reference mapping table for port groups 1.0 and 2.0, create a reference for the IRL  resource number 1 created for each group. The reference number 1 is used. C2(su)->set cos reference irl 1.0 1 rate-limit 1 C2(su)->set cos reference irl 2.0 1 rate-limit 1 show cos reference Use this command to show the Class of Service inbound rate limiting reference configuration.

  • Page 331: Clear Cos Reference

    Use this command to clear the Class of Service inbound rate limiting reference configuration. Syntax clear cos reference irl {all | group-type-index reference} Parameters Specifies that IRL references are being cleared. all  Clear all groups indexes and references. group‐type‐index Specifies an inbound rate limiting port group/type index. Valid entries  are in the form of group#.port‐type.  Valid values for group# can range from 0 to 7. Valid values for port‐type  can range from 0 to 1, although only port type 0 is currently supported.  For example, port group 3 would be specified as 3.0.  reference Clear a specific reference for the specified port group. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the CoS inbound rate limiting reference configuration for all  groups: C2(su)->clear cos reference irl all SecureStack C2 Configuration Guide 9-29...

  • Page 332: Show Cos Unit

    show cos unit show cos unit Use this command to show possible CoS unit entries. Syntax show cos unit Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows possible unit entries for inbound rate limiting C2(su)->show cos unit Type: Unit: irl = inbound rate limiting Kbps = Kilobits per second Port Type Type Unit Maximum Rate Minimum Rate Granularity ---------...

  • Page 333: Show Cos Port-Type

    Use this command to display Class of Service port type configurations. Syntax show cos port-type [irl [port-type]] Parameters (Optional) Displays inbound rate limiting information. port‐type (Optional) Displays information for a specific port type. Defaults If no parameters are specified, inbound rate limiting information for all port types is displayed. Mode Switch command, read‐only. Usage The  C2 implementation provides one default port type (0) for designating available inbound rate  limiting resources. Port type 0 includes all ports.  The port type 0 description is “C2100 IRL,” which indicates that this port type provides a  maximum of 100 inbound rate limiting resources per port group. SecureStack C2 Configuration Guide 9-31...
  • Page 334 show cos port-type Example This example shows inbound rate limiting information for port type 0. C2(su)->show cos port-type irl 0 Number of resources: Supported rate types: irl = inbound rate limiter(s) Kbps = kilobits per second Port type Number of Supported Eligible Unselected Index description limiters rate type ports ports ----- ------------ ---------...

  • Page 335: Chapter 10: Port Priority And Rate Limiting Configuration

    Note: When CoS override is enabled using the set policy profile command as described in “set policy profile” on page 9-3, CoS-based classification rules will take precedence over priority settings configured with the set port priority command described in this section. Configuring Port Priority Purpose To view or configure port priority characteristics as follows: SecureStack C2 Configuration Guide 10-1...

  • Page 336: Show Port Priority

    show port priority • Display or change the port default Class‐of Service (CoS) transmit priority (0 through 7) of  each port for frames that are received (ingress) without priority information in their tag  header. • Display the current traffic class mapping‐to‐priority of each port. • Set each port to transmit frames according to 802.1D (802.1p) priority set in the frame header. Commands For information about... Refer to page... show port priority 10-4 set port priority 10-2 clear port priority 10-3 show port priority Use this command to display the 802.1D priority for one or more ports. Syntax show port priority [port-string] Parameters port‐string (Optional) Displays priority information for a specific port. For a detailed ...

  • Page 337: Clear Port Priority

    None. Mode Switch command, read‐write. Example This example shows how to set a default priority of 6 on  .1.3. Frames received by this port  without priority information in their frame header are set to the default setting of 6: C2(su)->set port priority ge.1.3 6 clear port priority Use this command to reset the current CoS port priority setting to 0. This will cause all frames  received without a priority value in its header to be set to priority 0. Syntax clear port priority port-string Parameters port‐string  Specifies the port for which to clear priority. For a detailed description of  possible port‐string values, refer to “Port String Syntax Used in the CLI” on  page 5‐2. Defaults None. Mode Switch command, read‐write.  Example This example shows how to reset  .1.11 to the default priority: SecureStack C2 Configuration Guide 10-3...

  • Page 338: Configuring Priority To Transmit Queue Mapping

    Configuring Priority to Transmit Queue Mapping C2(rw)->clear port priority ge.1.11 Configuring Priority to Transmit Queue Mapping Purpose To perform the following: • View the current priority to transmit queue mapping of each physical port. • Configure each port to either transmit frames according to the port priority, set using the set  port priority command described in “set port priority” on page 10‐2, or according to a priority  based on a percentage of port transmission capacity, assigned to transmit queues using the set  port txq command described in “set port txq” on page 10‐7. • Clear current port priority queue settings for one or more ports. Commands For information about... Refer to page... show port priority-queue 10-4 set port priority-queue 10-5 clear port priority-queue...

  • Page 339: Set Port Priority-Queue

    Parameters port‐string Specifies the port(s) for which to set priority‐to‐queue mappings. For a  detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2. priority Specifies a value of 0 through 7 (0 is the lowest level) that determines  what priority frames will be transmitted on the transmit queue entered in  this command. queue Specifies a value of 0 through 5 (0 is the lowest level) that determines the  queue on which to transmit the frames with the port priority entered in  this command.  Defaults None. Mode Switch command, read‐write. Usage Although there are eight queues implemented in the switch hardware, only six are available for  use in prioritizing various data and control traffic. The 7th and 8th queues are reserved for  stacking (if applicable) and network control‐related communications. Refer to “Configuring  Quality of Service (QoS)” on page 10‐6 for more information about configuring the priority mode  and weight for these queues. Priority to transmit queue mapping on an individual port basis can only be configured on Gigabit  Ethernet ports ( .x.x). When you use the set port priority‐queue command to configure a Fast  Ethernet port ( .x.x), the mapping values are applied globally to all Fast Ethernet ports on the  system. SecureStack C2 Configuration Guide 10-5...

  • Page 340: Clear Port Priority-Queue

    clear port priority-queue Example This example shows how to set priority 5 frames received on  .2.12 to transmit on queue 0. C2(su)->set port priority-queue ge.2.12 5 0 clear port priority-queue Use this command to reset port priority queue settings back to defaults for one or more ports. Syntax clear port priority-queue port-string Parameters port‐string Specifies the port for which to clear priority‐to‐queue mappings. For a  detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the priority queue settings on  .2.12: C2(su)->clear port priority-queue ge.2.12 Configuring Quality of Service (QoS) Purpose Eight transmit queues are implemented in the switch hardware for each port, but only six are ...

  • Page 341: Show Port Txq

    WRR 2 ge.1.19 WRR 2 ge.1.20 WRR 2 ge.1.21 WRR 2 ge.1.22 WRR 2 ge.1.23 WRR 2 ge.1.24 WRR 2 set port txq Use this command to set QoS transmit queue arbitration values for physical ports. Syntax set port txq port-string value0 value1 value2 value3 value4 value5 SecureStack C2 Configuration Guide 10-7...

  • Page 342: Clear Port Txq

    clear port txq Parameters port‐string Specifies port(s) on which to set queue arbitration values. For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2. Only physical ports can be configured with this command. LAG ports  cannot be configured. value0 ‐ value5  Specifies percentage to allocate to a specific transmit queue. The values  must total 100 percent. Defaults None. Mode Switch command, read‐write. Usage Eight transmit queues are implemented in the switch hardware for each physical port, but only six  are available for use in prioritizing various data and control traffic. The seventh and eighth queues  are reserved for stacking (if applicable) and network control related communications and cannot  be configured.  Queues can be set for strict priority (SP) or weighted round‐robin (WRR). If set for WRR mode,  weights may be assigned to those queues with this command. Weights are specified in the range  of 0 to 100 percent. Weights specified for queues 0 through 5 on any port must total 100 percent.  Queues 0 through 5 can be changed to strict priority by configuring queues 0 through 4 at 0  percent and queue 5 at 100 percent. Queues can be changed back to WRR by changing the weight  of queues 0 through 5, or by issuing the clear port txq command.  Examples This example shows how to change the arbitration values for the six transmit queues belonging to  .1.1:  C2(su)->set port txq ge.1.1 17 17 17 17 16 16 This example shows how to change the algorithm to strict priority for the six transmit queues ...

  • Page 343: Configuring Port Traffic Rate Limiting

    --- --- --- --- --- --- --- --- --- ge.1.1 WRR 2 Configuring Port Traffic Rate Limiting Purpose To limit the rate of inbound traffic on the SecureStack C2 device on a per port/priority basis. The  allowable range for the rate limiting is 64 kilobytes per second minimum up to the maximum  transmission rate allowable on the interface type. Rate limit is configured for a given port and list of priorities. The list of priorities can include one,  some, or all of the eight 802.1p priority levels. Once configured, the rate of all traffic entering the  port with the priorities configured to that port is not allowed to exceed the programmed limit. If  the rate exceeds the programmed limit, frames are dropped until the rate falls below the limit. Note: Port traffic rate limiting is not supported on mixed stacks containing B3 or C3 devices. SecureStack C2 Configuration Guide 10-9...

  • Page 344: Commands

    show port ratelimit Commands For information about... Refer to page... show port ratelimit 10-10 set port ratelimit 10-11 clear port ratelimit 10-12 show port ratelimit Use this command to show the traffic rate limiting configuration on one or more ports. Syntax show port ratelimit [port-string] Parameters port‐string (Optional) Displays rate limiting information for specific port(s). For a  detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2. Defaults If port‐string is not specified, rate limiting information will be displayed for all ports. Mode Switch command, read‐only.

  • Page 345: Set Port Ratelimit

    {disable | enable} | port-string priority threshold {disable | enable} [inbound] [index] Parameters disable | enable When entered without a port‐string, globally disables or enables the port  rate limiting function. When entered with a port‐string, disables or  enables rate limiting on specific port(s) when the global function is  enabled. port‐string Specifies a port on which to set the rate limiting threshold and other  parameters. For a detailed description of possible port‐string values,  refer to “Port String Syntax Used in the CLI” on page 5‐2. priority Specifies the 802.1D (802.1p) port priority level associated with the port‐ string. The value can be 0 to 7, with 0 specifying the lowest priority. threshold Specifies a port rate limiting threshold in kilobytes per second. Range is  64 up to a maximum of 2,147,483,647 kilobytes per second. inbound  (Optional) Applies this rate policing rule to inbound traffic. index (Optional) Assigns a resource index for this port. Defaults Threshold will be applied to inbound traffic on the port/priority. If index is not specified, settings will be applied to index 1, and will overwrite index 1 for any  subsequent rate limits configured. Mode Switch command, read‐write. SecureStack C2 Configuration Guide 10-11...

  • Page 346: Clear Port Ratelimit

    clear port ratelimit Example This example shows how to: • globally enable rate limiting • configure rate limiting for inbound traffic on port  .2.1, index 1, priority 5, to a threshold of  125 KBps: C2(rw)->set port ratelimit enable C2(rw)->set port ratelimit ge.2.1 5 125 enable inbound clear port ratelimit Use this command to clear rate limiting parameters for one or more ports. Syntax clear port ratelimit port-string [index] Parameters port‐string Specifies the port(s) on which to clear rate limiting. For a detailed  description of possible port‐string values, refer to “Port String Syntax  Used in the CLI” on page 5‐2. index (Optional) Specifies the associated resource index to be reset.

  • Page 347: Chapter 11: Igmp Configuration

    Configuring IGMP on Routing Interfaces 11-9 IGMP Overview About IP Multicast Group Management The Internet Group Management Protocol (IGMP) runs between hosts and their immediately  neighboring multicast device. The protocol’s mechanisms allow a host to inform its local device  that it wants to receive transmissions addressed to a specific multicast group. A multicast‐enabled device can periodically ask its hosts if they want to receive multicast traffic. If  there is more than one device on the LAN performing IP multicasting, one of these devices is  elected “querier” and assumes the responsibility of querying the LAN for group members. Based on the group membership information learned from IGMP, a device can determine which  (if any) multicast traffic needs to be forwarded to each of its ports. At Layer‐3, multicast devices  use this information, along with a multicast routing protocol, to support IP multicasting across the  Internet. IGMP provides the final step in an IP multicast packet delivery service, since it is only concerned  with forwarding multicast traffic from the local device to group members on a directly attached  subnetwork or LAN segment. This device supports IP multicast group management by passively snooping on the IGMP query  and IGMP report packets transferred between IP multicast devices and IP multicast host groups to  learn IP multicast group members. The purpose of IP multicast group management is to optimize a switched network’s performance  so multicast packets will only be forwarded to those ports containing multicast group hosts or  multicast devices instead of flooding to all ports in the subnet (VLAN). In addition to passively monitoring IGMP query and report messages, the SecureStack C2 can also  actively send IGMP query messages to learn locations of multicast devices and member hosts in  multicast groups within each VLAN. However, note that IGMP neither alters nor routes any IP multicast packets. Since IGMP is not  concerned with the delivery of IP multicast packets across subnetworks, an external IP multicast  device is needed if IP multicast packets have to be routed across different subnetworks. SecureStack C2 Configuration Guide 11-1...

  • Page 348: Show Igmpsnooping

    Configuring IGMP at Layer 2 About Multicasting Multicasting is used to support real‐time applications such as video conferences or streaming  audio. A multicast server does not have to establish a separate connection with each client. It  merely broadcasts its service to the network, and any hosts that want to receive the multicast  register with their local multicast switch/router. Although this approach reduces the network  overhead required by a multicast server, the broadcast traffic must be carefully pruned at every  multicast switch/router it passes through to ensure that traffic is only passed to the hosts that  subscribed to this service. The SecureStack C2 switch device uses IGMP (Internet Group Management Protocol) to query for  any attached hosts who want to receive a specific multicast service. The device looks up the IP  Multicast Group used for this service and adds any port that received a similar request to that  group. It then propagates the service request on to any neighboring multicast switch/router to  ensure that it will continue to receive the multicast service.  Configuring IGMP at Layer 2 Purpose To configure IGMP snooping from the switch CLI. Commands For information about... Refer to page... show igmpsnooping 11-2 set igmpsnooping adminmode 11-3 set igmpsnooping interfacemode 11-4 set igmpsnooping groupmembershipinterval...

  • Page 349: Set Igmpsnooping Adminmode

    Interfaces Enabled for IGMP Snooping... ge.1.1,ge.1.2,ge.1.3 Multicast Control Frame Count....0 Data Frames Forwarded by the CPU....0 set igmpsnooping adminmode Use this command to enable or disable IGMP on the system.  Syntax set igmpsnooping adminmode {enable | disable} Parameters enable | disable Enables or disables IGMP snooping on the system. Defaults None. Mode Switch command, read‐write. Usage In order for IGMP snooping to be enabled on one or all ports, it must be globally enabled on the  device with this command, and then enabled on a port(s) using the set igmpsnooping interface  mode command as described in “set igmpsnooping interfacemode” on page 11‐4. SecureStack C2 Configuration Guide 11-3...

  • Page 350: Set Igmpsnooping Interfacemode

    set igmpsnooping interfacemode Example This example shows how to enable IGMP on the system: C2(su)->set igmpsnooping adminmode enable set igmpsnooping interfacemode Use this command to enable or disable IGMP on one or all ports.  Syntax set igmpsnooping interfacemode port-string {enable | disable} Parameters port‐string  Specifies one or more ports on which to enable or disable IGMP. enable | disable Enables or disables IGMP. Defaults None. Mode Switch command, read‐write. Usage In order for IGMP snooping to be enabled on one or all ports, it must be globally enabled on the  device using the set igmpsnooping adminmode command as described in “set igmpsnooping  adminmode” on page 11‐3, and then enabled on a port(s) using this command. Example This example shows how to enable IGMP on ports  .1‐10: C2(su)->set igmpsnooping interfacemode ge.1-10 enable set igmpsnooping groupmembershipinterval Use this command to configure the IGMP group membership interval time for the system. ...

  • Page 351: Set Igmpsnooping Maxresponse

    C2(su)->set igmpsnooping groupmembershipinterval 250 set igmpsnooping maxresponse Use this command to configure the IGMP query maximum response time for the system.  Syntax set igmpsnooping maxresponse time Parameters time Specifies the IGMP maximum query response time. Valid values are 100 ‐  255 seconds. The default value is 100 seconds. This value works together with the set igmpsnooping  groupmembershipinterval command to remove ports from an IGMP group  and must be lesser than the group membership interval value.  Defaults None. Mode Switch command, read‐write. Usage This value must be less than the IGMP maximum response time described in “set igmpsnooping  groupmembershipinterval” on page 11‐4. Example This example shows how to set the IGMP maximum response time to 100 seconds: C2(su)->set igmpsnooping maxresponse 100 set igmpsnooping mcrtrexpiretime Use this command to configure the IGMP multicast router expiration time for the system.  SecureStack C2 Configuration Guide 11-5...

  • Page 352: Set Igmpsnooping Add-Static

    set igmpsnooping add-static Syntax set igmpsnooping mcrtrexpire time Parameters time Specifies the IGMP multicast router expiration time. Valid values are 0 ‐  3600 seconds. A value of 0 will configure the system with an infinite  expiration time. The default value is 0. Defaults None. Mode Switch command, read‐write. Usage This timer is for expiring the switch from the multicast database. If the timer expires, and the only  address left is the multicast switch, then the entry will be removed.  Example This example shows how to set the IGMP multicast router expiration time to infinity: C2(su)->set igmpsnooping mcrtrexpiretime 0 set igmpsnooping add-static This command creates a new static IGMP entry or adds one or more new ports to an existing  entry. Syntax set igmpsnooping add-static group vlan-list [modify] [port-string] Parameters group Specifies the multicast group IP address for the entry.

  • Page 353: Set Igmpsnooping Remove-Static

    (Optional) Specifies the port or ports to remove from the entry. Defaults If no ports are specified, all ports are removed from the entry. Mode Switch command, read‐write. Example This example removes port  .1.1 from the entry for the multicast group with IP address of  233.11.22.33 configured on VLAN 20. C2(su)->set igmpsnooping remove-static 233.11.22.33 20 ge.1.1 show igmpsnooping static This command displays static IGMP ports for one or more VLANs or IGMP groups. Syntax show igmpsnooping static vlan-list [group group] Parameters vlan‐list Specifies the VLAN for which to display static IGMP ports. group group (Optional) Specifies the IGMP group for which to display static IGMP  ports. Defaults If no group is specified, information for all groups is displayed. SecureStack C2 Configuration Guide 11-7...

  • Page 354: Show Igmpsnooping Mfdb

    show igmpsnooping mfdb Mode Switch command, read‐only. Example This example displays the static IGMP ports for VLAN 20. C2(su)->show igmpsnooping static 20 -------------------------------------------------------------------------------- Vlan Id = 20 Static Multicast Group Address = 233.11.22.33 Type = IGMP IGMP Port List = ge.1.1 show igmpsnooping mfdb Use this command to display multicast forwarding database (MFDB) information. Syntax show igmpsnooping mfdb [stats] Parameters stats (Optional) Displays MFDB statistics.

  • Page 355: Configuring Igmp On Routing Interfaces

    11-11 show ip igmp groups 11-12 ip igmp query-interval 11-12 ip igmp query-max-response-time 11-13 ip igmp startup-query-interval 11-14 ip igmp startup-query-count 11-14 ip igmp last-member-query-interval 11-15 ip igmp last-member-query-count 11-15 ip igmp robustness 11-16 SecureStack C2 Configuration Guide 11-9...

  • Page 356: Ip Igmp

    ip igmp ip igmp Use this command to enable IGMP on the router. The no form of this command disables IGMP on  the router. Syntax ip igmp no ip igmp Parameters None. Defaults None. Mode Global configuration: C2(su)‐>router(Config)# Example This example shows how to enable IGMP on the router: C2(su)->router(Config)#ip igmp ip igmp enable Use this command to enable IGMP on an interface. The no form of this command disables IGMP  on an interface. Syntax ip igmp enable no ip igmp enable Parameters None. Defaults None. Mode Interface configuration: C2(su)‐>router(Config‐if(Vlan 1))# Example This example shows how to enable IGMP on the VLAN 1 interface:...

  • Page 357: Ip Igmp Version

    Specifies the IGMP version number to run on the router. Valid values are  1, 2, or 3. Defaults None. Mode Interface configuration: C2(su)‐>router(Config‐if(Vlan 1))# Example This example shows how to set the IGMP version to version 1 on VLAN 1: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip igmp version 1 show ip igmp interface Use this command to display information about one or more IGMP routing interfaces. Syntax show ip igmp interface [vlan vlan-id] Parameters vlan vlan‐id (Optional) Displays information for one or more VLANs. Defaults If not specified, information will be displayed for all VLANs configured for IGMP routing. Mode Any router mode. SecureStack C2 Configuration Guide 11-11...

  • Page 358: Show Ip Igmp Groups

    show ip igmp groups Example This example shows how to display IGMP routing information for VLAN 1: C2(su)->router#show ip igmp interface vlan 1 Vlan 1 is Admin UP Vlan 1 is Oper UP IGMP is configured via the Switch IGMP ACL currently not supported Multicast TTL currently defaults to 1 IGMP Version is 2 Query Interval is 125 (secs) Query Max Response Time is 100 (1/10 of a second) Robustness is 2...

  • Page 359: Ip Igmp Query-Max-Response-Time

    Parameters time Specifies the IGMP maximum response time interval. Valid values are  from 0 to 255 tenths of a second.  The default value is 100 (one tenth of a second). Defaults None. Mode Interface configuration: C2(su)‐>router(Config‐if(Vlan 1))# Example This example shows how to set the IGMP query maximum response time interval to 200 (2 tenths  of a second) on VLAN 1: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip igmp query-max-response-time 200 SecureStack C2 Configuration Guide 11-13...

  • Page 360: Ip Igmp Startup-Query-Interval

    ip igmp startup-query-interval ip igmp startup-query-interval Use this command to set the interval between general IGMP queries sent on startup. The no form  of this command resets the IGMP startup query interval to the default value of 31 seconds. Syntax ip igmp startup-query-interval time no ip igmp startup-query-interval Parameters time Specifies the IGMP startup query interval. Valid values are from 1 to 300  seconds. The default value is 31 seconds.  Defaults None. Mode Interface configuration: C2(su)‐>router(Config‐if(Vlan 1))# Example This example shows how to set the IGMP startup query interval to 100 seconds on VLAN 1: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip igmp startup-query-interval 100 ip igmp startup-query-count Use this command to set the number of IGMP queries sent out on startup, separated by the  startup‐query‐interval (as described in “ip igmp startup‐query‐interval” on page 11‐14). The no  form of this command resets the IGMP startup query count to the default value of 2.

  • Page 361: Ip Igmp Last-Member-Query-Interval

    Mode Interface configuration: C2(su)‐>router(Config‐if(Vlan 1))# Example This example shows how to set the IGMP last member query interval to 10 seconds on VLAN 1: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip igmp last-member-query-interval 10 ip igmp last-member-query-count Use this command to set the number of group‐specific queries sent before assuming there are no  local members. The no form of this command resets the IGMP last member query count to the  default value of 2. Syntax ip igmp last-member-query-count count no ip igmp last-member-query-count Parameters count Specifies the number of IGMP startup queries. Valid values are from 1 to  20. The default value is 2. Defaults None. Mode Interface configuration: C2(su)‐>router(Config‐if(Vlan 1))# SecureStack C2 Configuration Guide 11-15...

  • Page 362: Ip Igmp Robustness

    ip igmp robustness Example This example shows how to set the IGMP last member query count to 10 on VLAN 1: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip igmp last-member-query-count 10 ip igmp robustness Use this command to configure the robustness tuning for expected packet loss on an IGMP  routing interface. The no form of this command resets the IGMP robustness value to the default of  Syntax ip igmp robustness robustness no ip igmp robustness Parameters robustness Specifies the IGMP robustness value. Valid values are from 1 to 255. The  default value is 2.  Defaults None. Mode Interface configuration: C2 (su)‐>router(Config‐if(Vlan 1))#  Usage This value determines how many times IGMP messages will be sent. A higher number will mean  that end stations will be more likely to see the packet. After the robustness value is reached, IGMP  will assume there is no response to queries.  Example This example shows how to set the IGMP robustness value to 5 on VLAN 1: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip igmp robustness 5...

  • Page 363: Configuring System Logging

    Logging and Network Management This chapter describes switch‐related logging and network management commands and how to  use them.  Note: The commands in this chapter pertain to network management of the SecureStack C2 device from the switch CLI only. For information on router-related network management tasks, including reviewing router ARP tables and IP traffic, refer to Chapter For information about...

  • Page 364: Show Logging Server

    show logging server For information about... Refer to page... clear logging application 12-8 show logging local 12-9 set logging local 12-9 clear logging local 12-10 show logging buffer 12-10 show logging server Use this command to display the Syslog configuration for a particular server. Syntax show logging server [index] Parameters index (Optional) Displays Syslog information pertaining to a specific server ...

  • Page 365: Set Logging Server

    8 — debugging messages descr descr (Optional) Specifies a textual string description of this facility/server. port port (Optional) Specifies the default UDP port the client uses to send to the  server. state enable |  (Optional) Enables or disables this facility/server configuration. disable Defaults If ip‐addr is not specified, an entry in the Syslog server table will be created with the specified  index number and a message will display indicating that no IP address has been assigned. If not specified, facility, severity and port will be set to defaults configured with the set logging  default command (“set logging default” on page 12‐5). If state is not specified, the server will not be enabled or disabled. Mode Switch command, read‐write. Example This command shows how to enable a Syslog server configuration for index 1, IP address  134.141.89.113, facility local4, severity level 3 on port 514: C2(su)->set logging server 1 ip-addr 134.141.89.113 facility local4 severity 3 port 514 state enable SecureStack C2 Configuration Guide 12-3...

  • Page 366: Clear Logging Server

    clear logging server clear logging server Use this command to remove a server from the Syslog server table. Syntax clear logging server index Parameters index Specifies the server table index number for the server to be removed.  Valid values are 1 ‐ 8. Defaults None. Mode Switch command, read‐write. Example This command shows how to remove the Syslog server with index 1 from the server table: C2(su)->clear logging server 1 show logging default Use this command to display the Syslog server default values. Syntax show logging default Parameters None. Defaults None. Mode Switch command, read‐only. Example This command shows how to display the Syslog server default values. For an explanation of the ...

  • Page 367: Set Logging Default

    1 — emergencies (system is unusable) 2 — alerts (immediate action required) 3 — critical conditions 4 — error conditions 5 — warning conditions 6 — notifications (significant conditions) 7 — informational messages 8 — debugging messages port port Specifies the default UDP port the client uses to send to the server. Defaults None. Mode Switch command, read‐write. Example This example shows how to set the Syslog default facility name to local2 and the severity level to 4  (error logging): C2(su)->set logging default facility local2 severity 4 clear logging default Use this command to reset logging default values. Syntax clear logging default {[facility] [severity] [port]} SecureStack C2 Configuration Guide 12-5...

  • Page 368: Show Logging Application

    show logging application Parameters facility  (Optional) Resets the default facility name to local4. severity  (Optional) Resets the default logging severity level to 6 (notifications of  significant conditions). port (Optional) Resets the default UDP port the client uses to send to the server  to 514. Defaults At least one optional parameter must be entered. All three optional keywords must be entered to reset all logging values to defaults. Mode Switch command, read‐write. Example This example shows how to reset the Syslog default severity level to 6: C2(su)->clear logging default severity show logging application Use this command to display the severity level of Syslog messages for one or all applications  configured for logging on your system. Syntax show logging application [mnemonic | all] Parameters mnemonic (Optional) Displays severity level for one application configured for  logging. Mnemonics will vary depending on the number and types of  applications running on your system. Sample mnemonics and their  corresponding applications are listed in Table 12‐3 on page 12‐8.

  • Page 369: Set Logging Application

    {[mnemonic | all]} [level level] Parameters mnemonic Specifies a case sensitive mnemonic abbreviation of an application to be  logged. This parameter will vary depending on the number and types of  applications running on your system. To display a complete list, use the  show logging application command as described in “show logging  application” on page 12‐6. Sample mnemonics and their corresponding  applications are listed in Table 12‐3 on page 12‐8. Note: Mnemonic values are case sensitive and must be typed as they appear in Table 12-3. Sets the logging severity level for all applications. SecureStack C2 Configuration Guide 12-7...

  • Page 370: Clear Logging Application

    clear logging application level level (Optional) Specifies the severity level at which the server will log  messages for applications. Valid values and corresponding levels are: 1 — emergencies (system is unusable) 2 — alerts (immediate action required) 3 — critical conditions 4 — error conditions 5 — warning conditions 6 — notifications (significant conditions) 7 — informational messages 8 — debugging messages Table 12-3 Mnemonic Values for Logging Applications Mnemonic Application CLIWEB Command Line Interface and Webview management SNMP Simple Network Management Protocol Spanning Tree Protocol Driver Hardware drivers System Non-application items such as general chassis management Stacking...

  • Page 371: Show Logging Local

    None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display the state of message logging. In this case, logging to the  console is enabled and logging to a persistent file is disabled. C2(su)->show logging local Syslog Console Logging enabled Syslog File Logging disabled set logging local Use this command to configure log messages to the console and a persistent file. Syntax set logging local console {enable | disable} file {enable | disable} SecureStack C2 Configuration Guide 12-9...

  • Page 372: Clear Logging Local

    clear logging local Parameters console enable | disable Enables or disables logging to the console. file enable | disable Enables or disables logging to a persistent file. Defaults None. Mode Switch command, read‐write. Example This command shows how to enable logging to the console and disable logging to a persistent file: C2(su)->set logging local console enable file disable clear logging local Use this command to clear the console and persistent store logging for the local session. Syntax clear logging local Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear local logging: C2(su)->clear logging local show logging buffer Use this command to display the last 256 messages logged.

  • Page 373: Monitoring Network Events And Status

    Monitoring Network Events and Status Purpose To display switch events and command history, to set the size of the history buffer, and to display  and disconnect current user sessions. Commands For information about... Refer to page... history 12-11 show history 12-12 set history 12-12 ping 12-13 show users 12-13 disconnect 12-14 history Use this command to display the contents of the command history buffer. The command history  buffer includes all the switch commands entered up to a maximum of 100, as specified in the set  history command (“set history” on page 12‐12). Syntax history Parameters None. SecureStack C2 Configuration Guide 12-11...

  • Page 374: Show History

    show history Defaults None. Mode Switch command, read‐only. Example This example shows how to display the contents of the command history buffer. It shows there are  five commands in the buffer: C2(su)->history 1 hist 2 show gvrp 3 show vlan 4 show igmp 5 show ip address show history Use this command to display the size (in lines) of the history buffer. Syntax show history Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display the size of the history buffer: C2(su)->show history History buffer size: 20 set history Use this command to set the size of the history buffer.

  • Page 375: Ping

    This example shows how to set the size of the command history buffer to 30 lines: C2(su)->set history 30 ping Use this command to send ICMP echo‐request packets to another node on the network from the  switch CLI.  Syntax ping host Parameters host  Specifies the IP address of the device to which the ping will be sent. Defaults None. Mode Switch command, read‐write.  Examples This example shows how to ping IP address 134.141.89.29. In this case, this host is alive: C2(su)->ping 134.141.89.29 134.141.89.29 is alive In this example, the host at IP address is not responding: C2(su)->ping 134.141.89.255 no answer from 134.141.89.255 show users Use this command to display information about the active console port or Telnet session(s) logged  in to the switch. SecureStack C2 Configuration Guide 12-13...

  • Page 376: Disconnect

    disconnect Syntax show users Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to use the show users command. In this output, there are two Telnet  users logged in with Read‐Write access privileges from IP addresses 134.141.192.119 and  134.141.192.18:  C2(su)->show users Session User Location -------- ----- -------------------------- * telnet 134.141.192.119 telnet 134.141.192.18 disconnect Use this command to close an active console port or Telnet session from the switch CLI. Syntax disconnect {ip-addr | console} Parameters ip‐addr Specifies the IP address of the Telnet session to be disconnected. This  address is displayed in the output shown in “show users” on page 12‐15. console Closes an active console port.

  • Page 377: Managing Switch Network Addresses And Routes

    12-21 clear mac algorithm 12-22 set mac multicast 12-22 clear mac address 12-23 show mac unreserved-flood 12-24 set mac unreserved-flood 12-24 show arp Use this command to display the switch’s ARP table. Syntax show arp Parameters None. Defaults None. Mode Switch command, read‐only. SecureStack C2 Configuration Guide 12-15...

  • Page 378: Set Arp

    set arp Example   This example shows how to display the ARP table: C2(su)->show arp LINK LEVEL ARP TABLE IP Address Phys Address Flags Interface ----------------------------------------------------- 10.20.1.1 00-00-5e-00-01-1 host 134.142.21.194 00-00-5e-00-01-1 host 134.142.191.192 00-00-5e-00-01-1 host 134.142.192.18 00-00-5e-00-01-1 host 134.142.192.119 00-00-5e-00-01-1 host ----------------------------------------------------- Table 12‐4 provides an explanation of the command output. Table 12-4 show arp Output Details Output What It Displays...

  • Page 379: Clear Arp

    [-w waittime] [-f first-ttl] [-m max-ttl] [-p port] [-q nqueries] [-r] [-d] [-n] [-v] host Parameters ‐w waittime (Optional) Specifies time in seconds to wait for a response to a probe. ‐f first‐ttl (Optional) Specifies the time to live (TTL) of the first outgoing probe  packet. ‐m max‐ttl (Optional) Specifies the maximum time to live (TTL) used in outgoing  probe packets. ‐p port (Optional) Specifies the base UDP port number used in probes. ‐q nqueries (Optional) Specifies the number of probe inquiries. ‐r (Optional) Bypasses the normal host routing tables. ‐d (Optional) Sets the debug socket option. ‐n (Optional) Displays hop addresses numerically. (Supported in a future  release.) ‐v (Optional) Displays verbose output, including the size and destination of  each response. SecureStack C2 Configuration Guide 12-17...

  • Page 380: Show Mac

    If ‐d is not specified, the debug socket option will not be used. If ‐v is not specified, summary output will be displayed. Mode Switch command, read‐only. Example This example shows how to use traceroute to display a round trip path to host 192.167.252.17. In  this case, hop 1 is the SecureStack C2 switch, hop 2 is 14.1.0.45, and hop 3 is back to the host IP  address. Round trip times for each of the three UDP probes are displayed next to each hop: C2(su)->traceroute 192.167.252.17 traceroute to 192.167.252.17 (192.167.252.17), 30 hops max, 40 byte packets matrix.enterasys.com (192.167.201.40) 20.000 ms 20.000 ms 20.000 ms 14.1.0.45 (14.1.0.45) 40.000 ms 10.000 ms 20.000 ms 192.167.252.17 (192.167.252.17) 50.000 ms 0.000 ms...

  • Page 381: Show Mac Agetime

    The VLAN ID configured for the multicast MAC address. Status The status of the multicast address. Egress Ports The ports which have been added to the egress ports list. show mac agetime Use this command to display the timeout period for aging learned MAC entries. Syntax show mac agetime Parameters None. Defaults None. SecureStack C2 Configuration Guide 12-19...

  • Page 382: Set Mac Agetime

    set mac agetime Mode Switch command, read‐only. Example This example shows how to display the MAC timeout period: C2(su)->show mac agetime Aging time: 300 seconds set mac agetime Use This command to set the timeout period for aging learned MAC entries. Syntax set mac agetime time Parameters time Specifies the timeout period in seconds for aging learned MAC  addresses. Valid values are 10 to 1,000,000 seconds. Default value is 300  seconds. Defaults None. Mode Switch command, read‐only. Example This example shows how to set the MAC timeout period: C2(su)->set mac agetime 250 clear mac agetime Use this command to reset the timeout period for aging learned MAC entries to the default value ...

  • Page 383: Set Mac Algorithm

    | mac-crc32-upperbits} Parameters mac‐crc16‐lowerbits Select the MAC CRC 16 lower bits algorithm for hashing. mac‐crc16‐upperbits Select the MAC CRC 16 upper bits algorithm for hashing. mac‐crc32‐lowerbits Select the MAC CRC 32 lower bits algorithm for hashing. mac‐crc32‐upperbits Select the MAC CRC 32 upper bits algorithm for hashing. Defaults The default MAC algorithm is mac‐crc16‐upperbits. Mode Switch command, read‐write. Usage Each algorithm is optimized for a different spread of MAC addresses. When changing this mode,  the switch will display a warning message and prompt you to restart the device. The default MAC algorithm is mac‐crc16‐upperbits. Example This example sets the hashing algorithm to mac‐crc32‐upperbits. C2(rw)->set mac algorithm mac-crc32-upperbits show mac algorithm This command displays the currently selected MAC algorithm mode. Syntax show mac algorithm Parameters None. SecureStack C2 Configuration Guide 12-21...

  • Page 384: Clear Mac Algorithm

    clear mac algorithm Defaults None. Mode Switch command, read‐only. Example This example shows the output of this command. C2(su)->show mac algorithm Mac hashing algorithm is mac-crc16-upperbits. clear mac algorithm Use this command to return the MAC hashing algorithm to the default value of mac‐crc16‐ upperbits. Syntax clear mac algorithm Parameters None. Defaults None. Mode Switch command, read‐write. Example This example resets the MAC hashing algorithm to the default value. C2(su)->clear mac algorithm set mac multicast Use this command to define on what ports within a VLAN a multicast address can be dynamically ...

  • Page 385: Clear Mac Address

    Example This example configures multicast MAC address 01‐01‐22‐33‐44‐55 for VLAN 24. C2(su)->set mac multicast 01-01-22-33-44-55 24 clear mac address Use this command to remove a multicast MAC address. Syntax clear mac address mac-address [vlan-id] Parameters mac‐address Specifies the multicast MAC address to be cleared. The MAC address  can be formatted as xx:xx:xx:xx:xx:xx or xx‐xx‐xx‐xx‐xx‐xx. vlan‐id (Optional) Specifies the VLAN ID from which to clear the static  multicast MAC address. Defaults If no vlan‐id is specified, the multicast MAC address is cleared from all VLANs. Mode Switch command, read‐write. Example This example clears multicast MAC address 01‐01‐22‐33‐44‐55 from VLAN 24. C2(su)->clear mac multicast 01-01-22-33-44-55 24 SecureStack C2 Configuration Guide 12-23...

  • Page 386: Show Mac Unreserved-Flood

    show mac unreserved-flood show mac unreserved-flood Use this command to display the state of multicast flood protection. Syntax show mac unreserved-flood Parameters None. Defaults None. Mode Switch command, read‐write. Example This example displays the status of multicast flood protection. C2(su)->show mac unreserved-flood mac unreserved flood is disabled. set mac unreserved-flood Use this command to enable or disable multicast flood protection. When enabled, this prevents  policy profiles requiring a full 10 masks from being loaded.  Syntax set mac unreserved-flood {disable | enable} Parameters disable | enable Disables or enables multicast flood protection.

  • Page 387: Configuring Simple Network Time Protocol (Sntp)

    12-29 clear sntp poll-interval 12-29 set sntp poll-retry 12-30 clear sntp poll-retry 12-30 set sntp poll-timeout 12-31 clear sntp poll-timeout 12-31 show sntp Use this command to display SNTP client settings. Syntax show sntp Parameters None. Defaults None. Mode Switch command, read‐only. SecureStack C2 Configuration Guide 12-25...

  • Page 388: Show Sntp Output Details

    show sntp Example This example shows how to display SNTP client settings: C2(su)->show sntp SNTP Version: 3 Current Time: TUE SEP 09 16:13:33 2003 Timezone: 'EST', offset from UTC is -4 hours and 0 minutes Client Mode: unicast Broadcast Count: 0 Poll Interval: 512 seconds Poll Retry: 1 Poll Timeout: 5 seconds SNTP Poll Requests: 1175 Last SNTP Update: TUE SEP 09 16:05:24 2003...

  • Page 389: Set Sntp Client

    Enables SNTP in broadcast client mode. unicast  Enables SNTP in unicast (point‐to‐point) client mode. In this mode, the  client must supply the IP address from which to retrieve the current time. disable Disables SNTP. Defaults None. Mode Switch command, read‐write. Example This example shows how to enable SNTP in broadcast mode: C2(su)->set sntp client broadcast clear sntp client Use this command to clear the SNTP client’s operational mode. Syntax clear sntp client Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the SNTP client’s operational mode: C2(su)->clear sntp client SecureStack C2 Configuration Guide 12-27...

  • Page 390: Set Sntp Server

    set sntp server set sntp server Use this command to add a server from which the SNTP client will retrieve the current time when  operating in unicast mode. Up to 10 servers can be set as SNTP servers. Syntax set sntp server ip-address [precedence] Parameters ip‐address Specifies the SNTP server’s IP address. precedence (Optional) Specifies this SNTP server’s precedence in relation to its peers.  Valid values are 1 (highest) to 10 (lowest). Defaults If precedence is not specified, 1 will be applied.  Mode Switch command, read‐write. Example This example shows how to set the server at IP address 10.21.1.100 as an SNTP server: C2(su)->set sntp server 10.21.1.100 clear sntp server Use this command to remove one or all servers from the SNTP server list. Syntax clear sntp server {ip-address | all} Parameters ip‐address ...

  • Page 391: Set Sntp Poll-Interval

    Parameters  interval Specifies the poll interval in seconds. Valid values are 16 to 16284.  Defaults None. Mode Switch command, read‐write. Example This example shows how to set the SNTP poll interval to 30 seconds: C2(su)->set sntp poll-interval 30 clear sntp poll-interval Use this command to clear the poll interval between unicast SNTP requests. Syntax clear sntp poll-interval Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the SNTP poll interval: C2(su)->clear sntp poll-interval SecureStack C2 Configuration Guide 12-29...

  • Page 392: Set Sntp Poll-Retry

    set sntp poll-retry set sntp poll-retry Use this command to set the number of poll retries to a unicast SNTP server. Syntax set sntp poll-retry retry Parameters retry Specifies the number of retries. Valid values are 0 to 10. Defaults None. Mode Switch command, read‐write. Example This example shows how to set the number of SNTP poll retries to 5: C2(su)->set sntp poll-retry 5 clear sntp poll-retry Use this command to clear the number of poll retries to a unicast SNTP server. Syntax clear sntp poll-retry Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the number of SNTP poll retries: C2(su)->clear sntp poll-retry 12-30 Logging and Network Management...

  • Page 393: Set Sntp Poll-Timeout

    Parameters timeout Specifies the poll timeout in seconds. Valid values are 1 to 30.  Defaults None. Mode Switch command, read‐write. Example This example shows how to set the SNTP poll timeout to 10 seconds: C2(su)->set sntp poll-timeout 10 clear sntp poll-timeout Use this command to clear the SNTP poll timeout. Syntax clear sntp poll-timeout Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the SNTP poll timeout: C2(su)->clear sntp poll-timeout SecureStack C2 Configuration Guide 12-31...

  • Page 394: Configuring Node Aliases

    Configuring Node Aliases Configuring Node Aliases Purpose To review, disable, and re‐enable node (port) alias functionality, which determines what network  protocols are running on one or more ports. Commands For information about... Refer to page... show nodealias config 12-32 set nodealias 12-33 clear nodealias config 12-34 show nodealias config Use this command to display node alias configuration settings on one or more ports. Syntax show nodealias config [port-string] Parameters port‐string (Optional) Displays node alias configuration settings for specific port(s).  Defaults If port‐string is not specified, node alias configurations will be displayed for all ports.

  • Page 395: Set Nodealias

    {enable | disable | maxentries maxentries} port-string Parameters enable | disable Enables or disables a node alias agent. maxentries maxentries Set the maximum number of alias entries per ports. Valid range is 0 to  4096. The default value is 32. port‐string Specifies the port(s) on which to enable/disable node alias agent or set  a maximum number of entries.  Defaults None. Mode Switch command, read‐write. Usage Upon packet reception, node aliases are dynamically assigned to ports enabled with an alias  agent, which is the default setting on SecureStack C2 devices. Node aliases cannot be statically  created, but can be deleted using the clear node alias command as described in “clear nodealias  config” on page 12‐34. Example This example shows how to disable the node alias agent on  .1.3: C2(su)->set nodealias disable ge.1.3 SecureStack C2 Configuration Guide 12-33...

  • Page 396: Clear Nodealias Config

    clear nodealias config clear nodealias config Use this command to reset node alias state to enabled and clear the maximum entries value. Syntax clear nodealias config port-string Parameters port‐string Specifies the port(s) on which to reset the node alias configuration.  Defaults None. Mode Switch command, read‐write. Example This example shows how to reset the node alias configuration on  .1.3 C2(su)->clear nodealias config ge.1.3 12-34 Logging and Network Management...

  • Page 397: Chapter 13: Rmon Configuration

    “set rmon stats” on interface on the device. packets, CRC errors, page 13-4 oversized and undersized “clear rmon stats” on packets, fragments, jabbers, page 13-4 and counters for packets. SecureStack C2 Configuration Guide 13-1...
  • Page 398 RMON Monitoring Group Functions Table 13-1 RMON Monitoring Group Functions and Commands (Continued) RMON Group What It Does... What It Monitors... CLI Command(s) History Records periodic statistical Sample period, number of “show rmon history” on samples from a network. samples and item(s) sampled. page 13-5 “set rmon history”...

  • Page 399: Statistics Group Commands

    (Optional) Displays RMON statistics for specific port(s).  Defaults If port‐string is not specified, RMON stats will be displayed for all ports. Mode Switch command, read‐only. Example This example shows how to display RMON statistics for Gigabit Ethernet port 1 in switch 1. C2(su)->show rmon stats ge.1.1 Port: ge.1.1 ------------------------------------- Index Owner = monitor Data Source = ifIndex.1 Drop Events Packets Collisions Octets Jabbers 64 Octets Broadcast Pkts 127 Octets SecureStack C2 Configuration Guide 13-3...

  • Page 400: Set Rmon Stats

    set rmon stats Multicast Pkts 255 Octets CRC Errors 511 Octets Undersize Pkts - 1023 Octets Oversize Pkts 1024 - 1518 Octets Fragments Table 13‐2 provides an explanation of the command output. set rmon stats Use this command to configure an RMON statistics entry. Syntax set rmon stats index port-string [owner] Parameters index Specifies an index for this statistics entry. port‐string Specifies port(s) to which this entry will be assigned.

  • Page 401: History Group Commands

    13-5 set rmon history 13-6 clear rmon history 13-7 show rmon history Use this command to display RMON history properties and statistics. The RMON history group  records periodic statistical samples from a network. Syntax show rmon history [port-string] Parameters port‐string (Optional) Displays RMON history entries for specific port(s). Defaults If port‐string is not specified, information about all RMON history entries will be displayed. Mode Switch command, read‐only. Example This example shows how to display RMON history entries for Gigabit Ethernet port 1 in switch 1.  A control entry displays first, followed by actual entries corresponding to the control entry. In this  case, the default settings for entry owner, sampling interval, and maximum number of entries.  (buckets) have not been changed from their default values. For a description of the types of  statistics shown, refer to Table 13‐2. SecureStack C2 Configuration Guide 13-5...

  • Page 402: Set Rmon History

    set rmon history C2(su)->show rmon history ge.1.1 Port: ge.1.1 ------------------------------------- Index 1 Owner = monitor Status = valid Data Source = ifIndex.1 Interval = 30 Buckets Requested = 50 Buckets Granted = 10 Sample 2779 Interval Start: 1 days 0 hours 2 minutes 22 seconds Drop Events Undersize Pkts Octets...

  • Page 403: Clear Rmon History

    Alarm Group Commands Purpose To display, configure, and clear RMON alarm entries and properties. Commands For information about... Refer to page... show rmon alarm 13-7 set rmon alarm properties 13-9 set rmon alarm status 13-10 clear rmon alarm 13-11 show rmon alarm Use this command to display RMON alarm entries. The RMON alarm group periodically takes  statistical samples from RMON variables and compares them with previously configured  thresholds. If the monitored variable crosses a threshold an RMON event is generated. SecureStack C2 Configuration Guide 13-7...

  • Page 404: Show Rmon Alarm Output Details

    show rmon alarm Syntax show rmon alarm [index] Parameters index (Optional) Displays RMON alarm entries for a specific entry index ID. Defaults If index is not specified, information about all RMON alarm entries will be displayed. Mode Switch command, read‐only. Example This example shows how to display RMON alarm entry 3: C2(rw)->show rmon alarm 3 Index 3 --------------------- Owner = Manager Status = valid Variable = 1.3.6.1.4.1.5624.1.2.29.1.2.1.0 Sample Type = delta Startup Alarm = rising Interval = 30 Value...

  • Page 405: Set Rmon Alarm Properties

    (Optional) Specifies the monitoring method as: sampling the absolute  delta value of the object, or the difference (delta) between object samples. startup rising |  (Optional) Specifies the type of alarm generated when this event is first  falling | either enabled as: • Rising ‐ Sends alarm when an RMON event reaches a maximum  threshold condition is reached, for example, more than 30 collisions  per second. • Falling ‐ Sends alarm when RMON event falls below a minimum  threshold condition, for example when the network is behaving  normally again. • Either ‐ Sends alarm when either a rising or falling threshold is  reached. rthresh rthresh (Optional) Specifies a minimum threshold for causing a rising alarm.  fthresh fthresh Specifies a maximum threshold for causing a falling alarm. revent revent Specifies the index number of the RMON event to be triggered when the  rising threshold is crossed. fevent fevent Specifies the index number of the RMON event to be triggered when the  falling threshold is crossed. owner owner (Optional) Specifies the name of the entity that configured this alarm  entry. SecureStack C2 Configuration Guide 13-9...

  • Page 406: Set Rmon Alarm Status

    set rmon alarm status Defaults interval ‐ 3600 seconds type ‐ absolute startup ‐ rising rthresh ‐ 0 fthresh ‐ 0 revent ‐ 0 fevent ‐ 0 owner ‐ monitor Mode Switch command, read‐write. Example This example shows how to configure a rising RMON alarm. This entry will conduct monitoring  of the delta between samples every 30 seconds: C2(rw)->set rmon alarm properties 3 interval 30 object 1.3.6.1.4.1.5624.1.2.29.1.2.1.0 type delta rthresh 1 revent 2 owner Manager set rmon alarm status Use this command to enable an RMON alarm entry. An alarm is a notification that a statistical  sample of a monitored variable has crossed a configured threshold. ...

  • Page 407: Clear Rmon Alarm

    C2(rw)->clear rmon alarm 1 Event Group Commands Purpose To display and clear RMON events, and to configure RMON event properties. Commands For information about... Refer to page... show rmon event 13-11 set rmon event properties 13-12 set rmon event status 13-13 clear rmon event 13-14 show rmon event Use this command to display RMON event entry properties. SecureStack C2 Configuration Guide 13-11...

  • Page 408: Set Rmon Event Properties

    set rmon event properties Syntax show rmon event [index] Parameters index (Optional) Displays RMON properties and log entries for a specific entry  index ID. Defaults If index is not specified, information about all RMON entries will be displayed. Mode Switch command, read‐only. Example This example shows how to display RMON event entry 3: C2(rw)->show rmon event 3 Index 3 ---------------- Owner = Manager Status = valid Description = STP Topology change Type = log-and-trap Community = public Last Time Sent = 0 days 0 hours 0 minutes 37 seconds...

  • Page 409: Set Rmon Event Status

    C2(rw)->set rmon event properties 2 description "STP topology change" type both community public owner Manager set rmon event status Use this command to enable an RMON event entry. An event entry describes the parameters of an  RMON event that can be triggered. Events can be fired by RMON alarms and can be configured to  create a log entry, generate a trap, or both.  Syntax set rmon event status index enable Parameters index Specifies an index number for this entry. Maximum number of entries is  100. Maximum value is 65535. enable Enables this event entry. Defaults None. SecureStack C2 Configuration Guide 13-13...

  • Page 410: Clear Rmon Event

    clear rmon event Mode Switch command, read‐write. Usage An RMON event entry can be created using this command, configured using the set rmon event  properties command (“set rmon event properties” on page 13‐12), then enabled using this  command. An RMON event entry can be created and configured at the same time by specifying an  unused index with the set rmon event properties command. Example This example shows how to enable RMON event entry 1: C2(rw)->set rmon event status 1 enable clear rmon event Use this command to delete an RMON event entry and any associated log entries. Syntax clear rmon event index Parameters index Specifies the index number of the entry to be cleared. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear RMON event 1: C2(rw)->clear rmon event 1 Filter Group Commands The packet capture and filter function is disabled by default. Only one interface can be configured ...

  • Page 411: Show Rmon Channel

    Example This example shows how to display RMON channel information for  .2.12: C2(rw)->show rmon channel ge.2.12 Port ge.2.12 Channel index= 628 EntryStatus= valid ---------------------------------------------------------- Control AcceptType matched OnEventIndex OffEventIndex EventIndex Status ready Matches 4498 Description Thu Dec 16 12:57:32 EST 2004 Owner NetSight smith SecureStack C2 Configuration Guide 13-15...

  • Page 412: Set Rmon Channel

    set rmon channel set rmon channel Use this command to configure an RMON channel entry. Syntax set rmon channel index port-string [accept {matched | failed}] [control {on | off}] [description description] [owner owner] Parameters index Specifies an index number for this entry. An entry will automatically be  created if an unused index number is chosen. Maximum number of  entries is 2. Maximum value is 65535.  port‐string Specifies the port on which traffic will be monitored. accept matched |  (Optional) Specifies the action of the filters on this channel as: failed • matched ‐ Packets will be accepted on filter matches • failed ‐ Packets will be accepted if they fail a match control on | off (Optional) Enables or disables control of the flow of data through the ...

  • Page 413: Show Rmon Filter

    Channel Index= 628 EntryStatus= valid ---------------------------------------------------------- Data Offset PktStatus PktStatusMask PktStatusNotMask Owner ETS,NAC-D ----------------------------- Data ff ff ff ff ff ff ----------------------------- DataMask ff ff ff ff ff ff ----------------------------- DataNotMask 00 00 00 00 00 00 SecureStack C2 Configuration Guide 13-17...

  • Page 414: Set Rmon Filter

    set rmon filter set rmon filter Use this command to configure an RMON filter entry. Syntax set rmon filter index channel-index [offset offset] [status status] [smask smask] [snotmask snotmask] [data data] [dmask dmask] [dnotmask dnotmask] [owner owner] Parameters index Specifies an index number for this entry. An entry will automatically be  created if an unused index number is chosen. Maximum number of  entries is 10. Maximum value is 65535.  channel‐index Specifies the channel to which this filter will be applied. offset offset (Optional) Specifies an offset from the beginning of the packet to look for  matches. status status (Optional) Specifies packet status bits that are to be matched.

  • Page 415: Packet Capture Commands

    Packet Capture Commands Note that packet capture filter is sampling only and does not guarantee receipt of back‐to‐back  packets. Purpose To display RMON capture entries, configure, enable, or disable capture entries, and clear capture  entries. Commands For information about... Refer to page... show rmon capture 13-19 set rmon capture 13-20 clear rmon capture 13-21 show rmon capture Use this command to display RMON capture entries and associated buffer control entries. Syntax show rmon capture [index [nodata]] SecureStack C2 Configuration Guide 13-19...

  • Page 416: Set Rmon Capture

    set rmon capture Parameters index (Optional) Displays the specified buffer control entry and all captured  packets associated with that entry. nodata (Optional) Displays only the buffer control entry specified by index. Defaults If no options are specified, all buffer control entries and associated captured packets will be  displayed. Mode Switch command, read‐only. Example This example shows how to display RMON capture entries and associated buffer entries: C2(rw)->show rmon capture Buf.control= 28062 Channel= 38283 EntryStatus= valid ---------------------------------------------------------- FullStatus avail FullAction lock Captured packets Capture slice 1518 Download size Download offset Max Octet Requested 50000 Max Octet Granted 50000 Start time...

  • Page 417: Clear Rmon Capture

    (Optional) Specifies the name of the entity that configured this entry. Defaults If not specified, action defaults to lock. If not specified, offset defaults to 0. If not specified, asksize defaults to ‐1 (which will request as many octets as possible). If slice is not specified, 1518 will be applied. If loadsize is not specified, 100 will be applied. If owner is not specified, it will be set to monitor. Mode Switch command, read‐write. Example This example shows how to create RMON capture entry 1 to “listen” on channel 628: C2(rw)->set rmon capture 1 628 clear rmon capture Use this command to clears an RMON capture entry. Syntax clear rmon capture index Parameters index  Specifies the capture entry to be cleared. Defaults None. Mode Switch command, read‐write. SecureStack C2 Configuration Guide 13-21...
  • Page 418 clear rmon capture Example This example shows how to clear RMON capture entry 1: C2(rw)->clear rmon capture 1 13-22 RMON Configuration...

  • Page 419: Chapter 14: Dhcp Server Configuration

    Configuring IP Address Pools 14-11 DHCP Overview Dynamic Host Configuration Protocol (DHCP) for IPv4 is a network layer protocol that  implements automatic or manual assignment of IP addresses and other configuration information  to client devices by servers. A DHCP server manages a user‐configured pool of IP addresses from  which it can make assignments upon client requests. A relay agent passes DHCP messages  between clients and servers which are on different physical subnets. DHCP Relay Agent The DHCP/BOOTP relay agent function can be configured on all of the SecureStack C2’s routing  interfaces. The relay agent can forward a DHCP client’s request to a DHCP server located on a  different network if the address of the server is configured as a helper address on the receiving  interface. The relay agent interface must be a VLAN which is configured with an IP address. Refer  to the ip helper‐address command (“ip helper‐address” on page 16‐12) for more information.  DHCP Server DHCP server functionality allows the SecureStack C2 switch to provide basic IP configuration  information to a client on the network who requests such information using the DHCP protocol.  DHCP provides the following mechanisms for IP address allocation by a DHCP server: • Automatic—DHCP server assigns an IP address to a client for a limited period of time (or  until the client explicitly relinquishes the address) from a defined pool of IP addresses  configured on the server.  • Manual—A client’s IP address is assigned by the network administrator, and DHCP is used  simply to convey the assigned address to the client. This is managed by means of “static”  address pools configured on the server. The amount of time that a particular IP address is valid for a system is called a lease. The  SecureStack C2 maintains a lease database which contains information about each assigned IP  SecureStack C2 Configuration Guide 14-1...

  • Page 420: Configuring A Dhcp Server

    • Default router(s) • DNS server(s) and domain name • NetBIOS WINS server(s) and node name • Boot file • DHCP options as defined by RFC 2132 Note: A total of 16 address pools, dynamic and/or static, can be configured on the SecureStack C2 Configuring a DHCP Server On the C2, there are two ways to configure a DHCP server: one is to associate the DHCP address  pool with the switch’s host port IP address, and the other is to associate the DHCP address pool  with a routed interface.  Since on a C2 system, the host port IP address cannot fall within a configured routed interface on  the system, a typical C2 system configured with routing interfaces will not have a host port IP  address. Therefore, all DHCP pools would be associated with routed interfaces. The following tasks provide basic DHCP server functionality when the DHCP pool is associated  with the system’s host IP address. This procedure would typically be used when the C2 system is  NOT configured for routing. ...

  • Page 421: Configuring General Dhcp Server Parameters

    Configuring General DHCP Server Parameters Purpose To configure DHCP server parameters, and to display and clear address binding information,  server statistics, and conflict information. Commands For information about... Refer to page... set dhcp 14-4 set dhcp bootp 14-4 set dhcp conflict logging 14-5 show dhcp conflict 14-5 clear dhcp conflict 14-6 SecureStack C2 Configuration Guide 14-3...

  • Page 422: Set Dhcp Bootp

    set dhcp For information about... Refer to page... set dhcp exclude 14-7 clear dhcp exclude 14-7 set dhcp ping 14-8 clear dhcp ping 14-8 show dhcp binding 14-9 clear dhcp binding 14-9 show dhcp server statistics 14-10 clear dhcp server statistics 14-10 set dhcp Use this command to enable or disable the DHCP server functionality on the SecureStack C2.

  • Page 423: Set Dhcp Conflict Logging

    Use this command to enable conflict logging. By default, conflict logging is enabled. Use the clear  dhcp conflict logging command to disable conflict logging. Syntax set dhcp conflict logging Parameters None. Defaults None. Mode Switch command, read‐write. Example This example enables DHCP conflict logging.  C2(rw)->set dhcp conflict logging show dhcp conflict Use this command to display conflict information, for one address or all addresses. Syntax show dhcp conflict [address] Parameters address [Optional] Specifies the address for which to display conflict information. SecureStack C2 Configuration Guide 14-5...

  • Page 424: Clear Dhcp Conflict

    clear dhcp conflict Defaults If no address is specified, conflict information for all addresses is displayed. Mode Read‐only. Example This example displays conflict information for all addresses. Note that ping is the only detection  method used. C2(ro)->show dhcp conflict IP address Detection Method Detection Time ----------- ----------------- --------------- 192.0.0.2 Ping 0 days 19h:01m:23s 192.0.0.3 Ping 0 days 19h:00m:46s 192.0.0.4 Ping 0 days 19h:01m:25s 192.0.0.12 Ping 0 days 19h:01m:26s clear dhcp conflict Use this command to clear conflict information for one or all addresses, or to disable conflict ...

  • Page 425: Set Dhcp Exclude

    – 100, with the set dhcp exclude command. C2(rw)->set dhcp pool auto1 network 172.20.28.0 24 C2(rw)->set dhcp exclude 172.20.28.80 172.20.28.100 clear dhcp exclude Use this command to clear the configured IP addresses that the DHCP server should not assign to  DHCP clients. Syntax clear dhcp exclude low-ipaddr [high-ipaddr] Parameters low‐ipaddr Specifies the first IP address in the address range to be cleared. high‐ipaddr (Optional) Specifies the last IP address in the address range to be cleared. Defaults None. Mode Switch command, read‐write. SecureStack C2 Configuration Guide 14-7...

  • Page 426: Set Dhcp Ping

    set dhcp ping Example This example clears the previously excluded range of IP addresses between 192.168.1.88 through  192.168.1.100. C2(rw)->clear dhcp exclude 192.168.1.88 192.168.1.100 set dhcp ping Use this command to configure the number of ping packets the DHCP server sends to an IP  address before assigning the address to a requesting client. Syntax set dhcp ping packets number Parameters packets number Specifies the number of ping packets to be sent. The value of number can  be 0, or range from 2 to 10. Entering 0 disables this function. The default  value is 2 packets. Defaults None. Mode Switch command, read‐write. Example This example sets the number of ping packets sent to 3. C2(rw)->set dhcp ping packets 3 clear dhcp ping Use this command to reset the number of ping packets sent by the DHCP server back to the ...

  • Page 427: Show Dhcp Binding

    Automatic 192.0.0.11 00:33:44:56:22:35 00:10:05 Automatic 192.0.0.12 00:33:44:56:22:36 00:10:30 Automatic 192.0.0.13 00:33:44:56:22:37 infinite Manual                       192.0.0.14 00:33:44:56:22:38 infinite Manual clear dhcp binding Use this command to clear (delete) one or all DHCP address bindings. Syntax clear dhcp binding {ip-addr | *} Parameters ip‐addr Specifies the IP address for which to clear/delete the DHCP binding. Deletes all address bindings. Defaults None. SecureStack C2 Configuration Guide 14-9...

  • Page 428: Show Dhcp Server Statistics

    show dhcp server statistics Mode Switch command, read‐write. Example This example deletes the DHCP address binding for IP address 192.168.1.1. C2(rw)->clear dhcp binding 192.168.1.1 show dhcp server statistics Use this command to display DHCP server statistics. Syntax show dhcp server statistics Parameters None. Defaults None. Mode Read‐only. Example This example displays server statistics. C2(ro)->show dhcp server statistics Automatic Bindings Expired Bindings Malformed Bindings Messages Received ----------...

  • Page 429: Configuring Ip Address Pools

    A manual pool can be configured using either the client’s hardware address (set dhcp pool  hardware‐address) or the client’s client‐identifier (set dhcp pool client‐identifier), but using  both is not recommended. • If the incoming DHCP request packet contains a client‐identifier, then a manual pool  configured with that client‐identifier must exist on the switch in order for the request to be  processed. The hardware address is not checked. • If a manual pool is configured with a client‐identifier, then the incoming DHCP request  packet from that client must include that client‐identifier in order for the request to be  processed. The hardware address is not checked. • A hardware address and type (Ethernet or IEEE 802) configured in a manual pool is checked  only when a client‐identifier is not also configured for the pool and the incoming DHCP  request packet does not include a client‐identifier option. Purpose To configure and clear DHCP address pool parameters, and to display address pool configuration  information.  Note: A total of 16 address pools, dynamic and/or static, can be configured on the SecureStack C2 SecureStack C2 Configuration Guide 14-11...
  • Page 430 Configuring IP Address Pools Commands For information about... Refer to page... set dhcp pool 14-13 clear dhcp pool 14-13 set dhcp pool network 14-14 clear dhcp pool network 14-14 set dhcp pool hardware-address 14-15 clear dhcp pool hardware-address 14-15 set dhcp pool host 14-16 clear dhcp pool host 14-17...

  • Page 431: Set Dhcp Pool

    Specifies the name of the address pool. Pool names may be up to 31  characters in length. Defaults None. Mode Switch command, read‐write. Example This example creates an address pool named “auto1.” C2(rw)->set dhcp pool auto1 clear dhcp pool Use this command to delete a DHCP server pool of addresses.  Syntax clear dhcp pool poolname Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. Defaults None. Mode Switch command, read‐write. Example This example deletes the address pool named “auto1.” C2(rw)->clear dhcp pool auto1 SecureStack C2 Configuration Guide 14-13...

  • Page 432: Set Dhcp Pool Network

    set dhcp pool network set dhcp pool network Use this command to configure the subnet number and mask for an automatic DHCP address  pool. Syntax set dhcp pool poolname network number {mask | prefix-length} Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. number Specifies an IP subnet for the address pool. mask Specifies the subnet mask in dotted quad notation. prefix‐length Specifies the subnet mask as an integer. Defaults None. Mode Switch command, read‐write. Usage Use this command to configure a set of IP addresses to be assigned by the DHCP server using the  specified address pool. In order to limit the scope of the addresses configured with this command,  use the set dhcp exclude command on page 14‐7. Examples This example configures the IP subnet 172.20.28.0 with a prefix length of 24 for the automatic  DHCP pool named “auto1.” Alternatively, the mask could have been specified as 255.255.255.0.

  • Page 433: Set Dhcp Pool Hardware-Address

    Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. hw‐addr Specifies the MAC address of the client’s hardware platform. This value  can be entered using dotted hexadecimal notation or colons. type (Optional) Specifies the protocol of the hardware platform. Valid values  are 1 for Ethernet or 6 for IEEE 802. Default value is 1, Ethernet. Defaults If no type is specified, Ethernet is assumed. Mode Switch command, read‐write. Example This example specifies 0001.f401.2710 as the Ethernet MAC address for the manual address pool  named “manual1.” Alternatively, the MAC address could have be entered as 00:01:f4:01:27:10. C2(rw)->set dhcp pool manual1 hardware-address 0001.f401.2710 clear dhcp pool hardware-address Use this command to remove the hardware address of a DHCP client from a manual binding  address pool.  Syntax clear dhcp pool poolname hardware-address SecureStack C2 Configuration Guide 14-15...

  • Page 434: Set Dhcp Pool Host

    set dhcp pool host Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. Defaults None. Mode Switch command, read‐write. Example This example deletes the client hardware address from the address pool named “manual1.” C2(rw)->clear dhcp pool manual1 hardware-address set dhcp pool host Use this command to configure an IP address and network mask for a manual DHCP binding. Syntax set dhcp pool poolname host ip-address [mask | prefix-length] Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. ip‐address Specifies the IP address for manual binding. mask (Optional) Specifies the subnet mask in dotted quad notation.

  • Page 435: Clear Dhcp Pool Host

    Example This example deletes the host IP address from the address pool named “manual1.” C2(rw)->clear dhcp pool manual1 host set dhcp pool client-identifier Use this command to configure the client identifier of the DHCP client and create an address pool  for manual binding. You can use either this command or the set dhcp pool hardware‐address  command to create a manual binding pool, but using both is not recommended.  Syntax set dhcp pool poolname client-identifier id Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. Specifies the unique client identifier for this client. The value must be  entered in xx:xx:xx:xx:xx:xx format. Defaults None. Mode Switch command, read‐write. Usage The client identifier is formed by concatenating the media type and the MAC address. For  example, if the client hardware type is Ethernet and the client MAC address is 00:01:22:33:44:55,  then the client identifier configured with this command must be 01:00:01:22:33:44:55. SecureStack C2 Configuration Guide 14-17...

  • Page 436: Clear Dhcp Pool Client-Identifier

    clear dhcp pool client-identifier Example This example shows how to configure the minimum requirements for a manual binding address  pool, using a client identifier rather than the hardware address of the client’s hardware platform.  C2(rw)->set dhcp pool manual2 client-identifier 01:00:01:22:33:44:55 C2(rw)->set dhcp pool manual2 host 10.12.1.10 255.255.255.0 clear dhcp pool client-identifier Use this command to remove the unique identifier of a DHCP client from a manual binding  address pool.  Syntax clear dhcp pool poolname client-identifier Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. Defaults None. Mode Switch command, read‐write. Example This example deletes the client identifier from the address pool named “manual1.”...

  • Page 437: Clear Dhcp Pool Client-Name

    Specifies the name of the address pool. Pool names may be up to 31  characters in length. Defaults None. Mode Switch command, read‐write. Example This example deletes the client name from the manual binding pool “manual2.” C2(rw)->clear dhcp pool manual2 client-name set dhcp pool bootfile Use this command to specify a default boot image for the DHCP clients who will be served by the  address pool being configured. Syntax set dhcp pool poolname bootfile filename Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. filename Specifies the boot image file name. Defaults None. SecureStack C2 Configuration Guide 14-19...

  • Page 438: Clear Dhcp Pool Bootfile

    clear dhcp pool bootfile Mode Switch command, read‐write. Example This example sets the boot image filename for address pool named “auto1.” C2(rw)->set dhcp pool auto1 bootfile image1.img clear dhcp pool bootfile Use this command to remove a default boot image from the address pool being configured. Syntax clear dhcp pool poolname bootfile Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. Defaults None. Mode Switch command, read‐write. Example This example removes the boot image filename from address pool named “auto1.” C2(rw)->clear dhcp pool auto1 bootfile set dhcp pool next-server Use this command to specify the file server from which the default boot image is to be loaded by ...

  • Page 439: Clear Dhcp Pool Next-Server

    Switch command, read‐write. Example This example removes the file server from address pool “auto1.”  C2(rw)->clear dhcp pool auto1 next-server set dhcp pool lease Use this command to specify the duration of the lease for an IP address assigned by the DHCP  server from the address pool being configured. Syntax set dhcp pool poolname lease {days [hours [minutes]] | infinite} Parameters  all (Optional) Clears user‐defined configuration parameters (and stack unit  numbers and priorities, if applicable). poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. days Specifies the number of days an address lease will remain valid. Value  can range from 0 to 59. SecureStack C2 Configuration Guide 14-21...

  • Page 440: Clear Dhcp Pool Lease

    clear dhcp pool lease hours (Optional) When a days value has been assigned, specifies the number of  hours an address lease will remain valid. Value can range from 0 to 1439. minutes (Optional) When a days value and an hours value have been assigned,  specifies the number of minute an address lease will remain valid. Value  can range from 0 to 86399. infinite Specifies that the duration of the lease will be unlimited. Defaults If no lease time is specified, a lease duration of 1 day is configured. Mode Switch command, read‐write. Example This example configures a lease duration of 12 hours for the address pool being configured. Note  that to configure a lease time less than one day, enter 0 for days, then the number of hours and  minutes. C2(rw)->set dhcp pool auto1 lease 0 12 clear dhcp pool lease Use this command to restore the default lease time value of one day for the address pool being  configured. Syntax clear dhcp pool poolname lease Parameters poolname Specifies the name of the address pool. Pool names may be up to 31 ...

  • Page 441: Clear Dhcp Pool Default-Router

    C2(rw)->set dhcp pool auto1 default-router 10.10.10.1 clear dhcp pool default-router Use this command to delete the default routers configured for this address pool. Syntax clear dhcp pool poolname default-router Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. Defaults None. Mode Switch command, read‐write. Example This example removes the default router from the address pool “auto1.” C2(rw)->clear dhcp pool auto1 default-router set dhcp pool dns-server Use this command to specify one or more DNS servers for the DHCP clients served by the address  pool being configured. Up to 8 DNS servers can be configured. SecureStack C2 Configuration Guide 14-23...

  • Page 442: Clear Dhcp Pool Dns-Server

    clear dhcp pool dns-server Syntax set dhcp pool poolname dns-server address [address2 ... address8] Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. address Specifies the IP address of a DNS server.  address2 ... address8  (Optional) Specifies, in order of preference, up to 7 additional DNS  server addresses. Defaults None. Mode Switch command, read‐write. Example This example assigns a DNS server at 10.14.10.1 to the address pool “‘auto1.” C2(rw)->set dhcp pool auto1 dns-server 10.14.10.1 clear dhcp pool dns-server Use this command to remove the DNS server list from the address pool being configured. Syntax clear dhcp pool poolname dns-server Parameters...

  • Page 443: Clear Dhcp Pool Domain-Name

    C2(rw)->set dhcp pool auto1 domain-name mycompany.com clear dhcp pool domain-name Use this command to remove the domain name from the address pool being configured. Syntax clear dhcp pool poolname domain-name Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. Defaults None. Mode Switch command, read‐write. Example This example removes the domain name from the address pool “auto1.” C2(rw)->clear dhcp pool auto1 domain-name set dhcp pool netbios-name-server Use this command to assign one or more NetBIOS name servers for the DHCP clients served by  the address pool being configured. Up to 8 NetBIOS name servers can be configured. SecureStack C2 Configuration Guide 14-25...

  • Page 444: Clear Dhcp Pool Netbios-Name-Server

    clear dhcp pool netbios-name-server Syntax set dhcp pool poolname netbios-name-server address [address2 ... address8] Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. address Specifies the IP address of a NetBIOS name server.  address2 ... address8  (Optional) Specifies, in order of preference, up to 7 additional NetBIOS  name server addresses. Defaults None. Mode Switch command, read‐write. Example This example assigns a NetBIOS name server at 10.15.10.1 to the address pool being configured. C2(rw)->set dhcp pool auto1 netbios-name-server 10.15.10.1 clear dhcp pool netbios-name-server Use this command to remove the NetBIOS namer server list from the address pool being  configured.

  • Page 445: Clear Dhcp Pool Netbios-Node-Type

    C2(rw)->set dhcp pool auto1 netbios-node-type h-node clear dhcp pool netbios-node-type Use this command to remove the NetBIOS node type from the address pool being configured. Syntax clear dhcp pool poolname netbios-node-type Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. Defaults None. Mode Switch command, read‐write. Example This example removes the NetBIOS node type from the address pool “auto1.” C2(rw)->clear dhcp pool auto1 netbios-node-type set dhcp pool option Use this command to configure DHCP options, described in RFC 2132. SecureStack C2 Configuration Guide 14-27...

  • Page 446: Clear Dhcp Pool Option

    clear dhcp pool option Syntax set dhcp pool poolname option code {ascii string | hex string-list | ip address- list} Parameters poolname Specifies the name of the address pool. Pool names may be up to 31  characters in length. code Specifies the DHCP option code, as defined in RFC 2132. Value can range  from 1 to 254. ascii string Specifies the data in ASCII format. An ASCII character string containing a  space must be enclosed in quotations. hex string‐list Specifies the data in HEX format. Up to 8 HEX strings can be entered. ip address‐list Specifies the data in IP address format. Up to 8 IP addresses can be entered. Defaults None. Mode Switch command, read‐write. Examples This example configures DHCP option 19, which specifies whether the client should configure its  IP layer for packet forwarding. In this case, IP forwarding is enabled with the 01 value.

  • Page 447: Show Dhcp Pool Configuration

    Manual Client Name appsvr1 Client Identifier 01:00:01:f4:01:27:10 Host 10.1.1.1 255.0.0.0 Lease Time infinite Option 19 hex 01 Pool: static2 Pool Type Manual Hardware Address 00:01:f4:01:27:10 Hardware Address Type ieee802 Host 192.168.10.1 255.255.255.0 Lease Time infinite SecureStack C2 Configuration Guide 14-29...
  • Page 448 show dhcp pool configuration 14-30 DHCP Server Configuration...

  • Page 449: Chapter 15: Preparing For Router Mode

    (su) access mode, and a system where the VLAN 1 interface has been configured for routing. The prompt changes depending on your current configuration mode, your specific switch, and the interface types and numbers configured for routing on your system. SecureStack C2 Configuration Guide 15-1...

  • Page 450: Example

    Enabling Router Configuration Modes Table 15-1 Enabling the Switch for Routing To do this task... Type this command... At this prompt... For details, see... Step 1 From admin (su) mode, router Switch: enable router mode. C2(su)-> Step 2 Enable router Privileged enable Router: EXEC mode.

  • Page 451: Activating Licensed Features

    Parameters activation‐key Specifies your unique 16‐digit hexadecimal advanced licensing key. Note: When available, the licensing key will display at the top of the show running-config command output. To see an example of this output, refer “show running-config” on page 16-6. SecureStack C2 Configuration Guide 15-3...

  • Page 452: Show License

    show license Command Type Router command. Mode Global configuration: router(Config)# Defaults None. Example This example shows how to use license key abcdefg123456789 to activate advanced routing  features: C2(su)->router# configure Enter configuration commands: C2(su)->router(Config)# license advanced abcdefg123456789 show license When available and activated, use this command to display your license key.  Syntax show license Parameters None. Command Type Router command. Mode Privileged EXEC: router# Defaults None. Example This example shows how to display your license key information: C2(su)->router# show license license advanced abcdefg123456789 no license advanced Use this command to remove the license key.
  • Page 453 Parameters None. Command Type Router command. Mode Global configuration: router(Config)# Defaults None. Example This example shows how to remove an advanced license key: C2(su)->router# configure Enter configuration commands: C2(su)->router(Config)# no license advanced SecureStack C2 Configuration Guide 15-5...
  • Page 454 no license advanced 15-6 Preparing for Router Mode...

  • Page 455: Chapter 16: Ip Configuration

    Configuring Routing Interface Settings Purpose To enable routing interface configuration mode on the device, to create routing interfaces, to  review the usability status of interfaces configured for IP, to set IP addresses for interfaces, to  enable interfaces for IP routing at device startup, and to review the running configuration. Commands For information about... Refer to page... show interface 16-2 interface 16-2 show ip interface 16-4 ip address 16-5 show running-config 16-6 no shutdown 16-6 no ip routing 16-7 SecureStack C2 Configuration Guide 16-1...

  • Page 456: Show Interface

    show interface show interface Use this command to display information about one or more interfaces (VLANs or loopbacks)  configured on the router.  Syntax show interface [vlan vlan-id] [loopback loop-id] Parameters vlan vlan‐id  (Optional) Displays interface information for a specific VLAN interface.  This interface must be configured for IP routing as described in “Pre‐ Routing Configuration Tasks” on page 15‐1. loopback loop‐id (Optional) Displays interface information for a specific loopback interface. Defaults If interface type is not specified, information for all routing interfaces will be displayed.  Mode Any router mode. Examples This example shows how to display information for all interfaces configured on the router. For a  detailed description of this output, refer to Table 16‐1: C2(su)->router#show interface Vlan 1 is Administratively DOWN Vlan 1 is Operationally DOWN Mac Address is: 0001.f4da.2cba The name of this device is Vlan 1 The MTU is 1500 bytes...

  • Page 457: Interface

    Table 15‐2 in “Enabling Router Configuration Modes” on page 15‐2. VLANs must be created from the switch CLI before they can be configured for IP routing. For  details on creating VLANs and configuring them for IP, refer to “Enabling Router Configuration  Modes” on page 15‐2. Each VLAN interface must be configured for routing separately using the interface command. To  end configuration on one interface before configuring another, type exit at the command prompt.  Enabling interface configuration mode is required for completing interface‐specific configuration  tasks. For an example of how these commands are used, refer to “Pre‐Routing Configuration  Tasks” on page 15‐1. A loopback interface is always expected to be up. This interface can provide the source address for  sent packets and can receive both local and remote packets. The loopback interface is typically  used by routing protocols. If RADIUS is configured with no host IP address on the device, it will  use the loopback interface 0 IP address (if it has been configured) as its source for the NAS‐IP  attribute. Each SecureStack C2 system can support up to 24 routing interfaces. Each interface can be  configured for the RIP and/or OSPF routing protocols. Examples This example shows how to enter configuration mode for VLAN 1: C2(su)->router#configure C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))# This example shows how to enter configuration mode for loopback 1: C2(su)->router#configure C2(su)->router(Config)#interface loopback 1 C2(su)->router(Config-if(Lpbk 1))# SecureStack C2 Configuration Guide 16-3...

  • Page 458: Show Ip Interface

    show ip interface show ip interface Use this command to display information, including administrative status, IP address, MTU  (Maximum Transmission Unit) size and bandwidth, and ACL configurations, for interfaces  configured for IP.  Syntax show ip interface [vlan vlan-id] [loopback loop-id] Parameters vlan vlan‐id  (Optional) Displays information for a specific VLAN interface. This  interface must be configured for IP routing as described in “Pre‐Routing  Configuration Tasks” on page 15‐1. loopback loop‐id (Optional) Displays interface information for a specific loopback interface. Defaults If interface type is not specified, status information for all routing interfaces will be displayed.  Mode Any router mode. Example This example shows how to display configuration information for VLAN 1:  C2(su)->router#show ip interface vlan 1 Vlan 1 is Admin DOWN Vlan 1 is Oper DOWN Primary IP Address is 192.168.10.1 Mask 255.255.255.0...

  • Page 459: Ip Address

    Syntax ip address ip-address ip-mask [secondary] no ip address ip-address ip-mask Parameters ip‐address Specifies the IP address of the interface to be added or removed.  ip‐mask Specifies the mask for the associated IP subnet. secondary (Optional) Specifies that the configured IP address is a secondary address.  Defaults If secondary is not specified, the configured address will be the primary address for the interface. Mode Router interface configuration: C2(su)‐>router(Config‐if(Vlan 1))#  Usage Each SecureStack C2 system supports up to 24 routing interfaces, with up to 8 secondary  addresses allowed for each primary IP address.  Example This example sets the IP address to 192.168.1.1 and the network mask to 255.255.255.0 for VLAN 1: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip address 192.168.1.1 255.255.255.0 SecureStack C2 Configuration Guide 16-5...

  • Page 460: Show Running-Config

    show running-config show running-config Use this command to display the non‐default, user‐supplied commands entered while configuring  the device.  Syntax show running-config Parameters None. Defaults None. Mode Any router mode. Example This example shows how to display the current router operating configuration: C2(su)->router#show running-config interface vlan 10 ip address 99.99.2.10 255.255.255.0 no shutdown router ospf 1 network 99.99.2.0 0.0.0.255 area 0.0.0.0 network 192.168.100.1 0.0.0.0 area 0.0.0.0 no shutdown Use this command to enable an interface for IP routing and to allow the interface to automatically ...

  • Page 461: No Ip Routing

    This example shows how to disable IP routing on the device: C2(su)->router(Config)#no ip routing Reviewing and Configuring the ARP Table Purpose To review and configure the routing ARP table, to enable proxy ARP on an interface, and to set a  MAC address on an interface. Commands For information about... Refer to page... show ip arp 16-8 16-9 ip proxy-arp 16-9 arp timeout 16-10 clear arp-cache 16-11 SecureStack C2 Configuration Guide 16-7...

  • Page 462: Show Ip Arp

    show ip arp show ip arp Use this command to display entries in the ARP (Address Resolution Protocol) table. ARP  converts an IP address into a physical address. Syntax show ip arp [ip-address] [vlan vlan-id] [output-modifier] Parameters ip‐address (Optional) Displays ARP entries related to a specific IP address. vlan vlan‐id (Optional) Displays only ARP entries learned through a specific VLAN  interface. This VLAN must be configured for IP routing as described in  “Pre‐Routing Configuration Tasks” on page 15‐1. output‐modifier (Optional) Displays ARP entries within a specific range. Options are: – | begin ip‐address — Displays only ARP entries that begin with the  specified IP address. – | exclude ip‐address — Excludes ARP entries matching the specified  IP address. – | include ip‐address — Includes ARP entries matching the specified  IP address. Defaults If no parameters are specified, all entries in the ARP cache will be displayed.  Mode Any router mode. Example This example shows how to use the show ip arp command: C2(su)->router#show ip arp Protocol...

  • Page 463: Arp

    ARP entry. The no form of this command removes the specified permanent ARP entry: Syntax arp ip-address mac-address no arp ip-address Parameters ip‐address Specifies the IP address of a device on the network. Valid values are IP  addresses in dotted decimal notation. mac‐address Specifies the 48‐bit hardware address corresponding to the ip‐address  expressed in hexadecimal notation. Defaults None. Mode Global configuration: C2(su)‐>router(Config)# Usage The IP address specified for the static ARP entry must fall within one of the subnets or networks  defined on the routed interfaces of the system ( or stack, if applicable). The system can then match  the IP address of the static ARP entry with the appropriate routed interface and associate it with  the correct VLAN. Example This example shows how to add a permanent ARP entry for the IP address 130.2.3.1 and MAC  address 0003.4712.7a99: C2(su)->router(Config)#arp 130.2.3.1 0003.4712.7a99 ip proxy-arp Use this command to enable proxy ARP on an interface. The no form of this command disables  proxy ARP. SecureStack C2 Configuration Guide 16-9...

  • Page 464: Arp Timeout

    arp timeout Syntax ip proxy-arp no ip proxy-arp Parameters None. Defaults Disabled.  Mode Interface configuration: C2 (su)‐>router(Config‐if(Vlan 1))# Usage This variation of the ARP protocol allows the router to send an ARP response on behalf of an end  node to the requesting host. Proxy ARP can be used to resolve routing issues on end stations that  are unable to route in the subnetted environment. TheSecureStack C2 will answer to ARP requests  on behalf of targeted end stations on neighboring networks. It is disabled by default. Example This example shows how to enable proxy ARP on VLAN 1: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip proxy-arp arp timeout Use this command to set the duration (in seconds) for dynamically learned entries to remain in the  ARP table before expiring. The no form of this command restores the default value of 14,400  seconds. arp timeout seconds no arp timeout Parameters seconds Specifies the time in seconds that an entry remains in the ARP cache. Valid ...

  • Page 465: Clear Arp-Cache

    This example shows how to delete all dynamic entries from the ARP table: C2(su)->router#clear arp-cache Configuring Broadcast Settings Purpose To configure IP broadcast settings. By default, interfaces on the SecureStack C2 do not forward  broadcast packets. Commands For information about... Refer to page... ip directed-broadcast 16-11 ip helper-address 16-12 ip directed-broadcast Use this command to enable or disable IP directed broadcasts on an interface. By default,  interfaces on the SecureStack C2 do not forward directed broadcasts. The no form of this  command disables IP directed broadcast on the interface. Syntax ip directed-broadcast no ip directed-broadcast Parameters None. SecureStack C2 Configuration Guide 16-11...

  • Page 466: Ip Helper-Address

    ip helper-address Defaults None. Mode Interface configuration: C2(su)‐>Router1(Config‐if(Vlan 1))# Usage Directed broadcast is an efficient mechanism for communicating with multiple hosts on a network  while only transmitting a single datagram. A directed broadcast is a packet sent to all hosts on a  specific network or subnet. The directed broadcast address includes the network or subnet fields,  with the binary bits of the host portion of the address set to one. For example, for a network with  the address 192.168.0.0, the directed broadcast address would be 192.168.255.255. For a subnet  with the address 192.168.12.0, the directed broadcast address would be 192.168.12.255. In order to minimize broadcast DoS attacks, forwarding of directed broadcasts is disabled by  default on the SecureStack C2, as recommended by RFC 2644. If the ability to send directed broadcasts to a network is required, you should enable directed  broadcasts only on the one interface that will be transmitting the datagrams. For example, if a  SecureStack C2 has five routed interfaces for the 10, 20, 30, 40, and 50 networks, enabling directed  broadcast only on the 30 network interface will allow anyone from any other networks (10, 20, 40,  50) to send directed broadcast to the 30 network. Example This example shows how to enable IP directed broadcasts on VLAN 1: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip directed-broadcast ip helper-address Use this command to enable the DHCP/BOOTP relay agent on a SecureStack C2 routed interface.  Enabling the relay agent allows forwarding of client DHCP/BOOTP requests to a DHCP/BOOTP  server that does not reside on the same broadcast domain as the client. Up to 6 IP helper addresses  may be configured per interface.  The no form of this command disables the forwarding of UDP datagrams to the specified address. Syntax ip helper-address address no ip helper-address address Parameters address Address of the host where UDP broadcast packets should be forwarded.

  • Page 467: Reviewing Ip Traffic And Configuring Routes

    Refer to page... show ip route 16-13 ip route 16-14 ping 16-15 traceroute 16-16 show ip route Use this command to display information about IP routes. Syntax show ip route [destination-prefix destination-prefix-mask longer-prefixes | connected | ospf | rip | static | summary] SecureStack C2 Configuration Guide 16-13...

  • Page 468: Ip Route

    ip route Parameters destination‐prefix  (Optional) Converts the specified address and mask into a prefix and  destination‐prefix‐  displays any routes that match the prefix. mask longer‐ prefixes connected (Optional) Displays connected routes.  ospf (Optional) Displays routes configured for the OSPF routing protocol. For  details on configuring OSPF, refer to “Configuring OSPF” on page 17‐10.  rip (Optional) Displays routes configured for the RIP routing protocol. For  details on configuring RIP, refer to “Configuring RIP” on page 17‐1. static (Optional) Displays static routes. summary (Optional) Displays a summary of the IP routing table. Defaults If no parameters are specified, all IP route information will be displayed.  Mode Any router mode. Usage Routes are managed by the RTM (Route Table Manager), and are contained in the RIB (Route  Information Base). This database contains all the active static routes,  all the RIP routes,, and up to  three best routes to each network as determined by OSPF.  The RTM selects up to three of the best routes to each network and installs these routes in the FIB  (Forwarding Information Base).  Example This example shows how to display all IP route information. In this case, there are routes directly  connected to VLANs 1 and 2, two static routes connected to VLAN 1 (one indirectly, and one via  another network IP), and one RIP route. Distance/cost is displayed as [x/y]:  C2(su)->router#show ip route Codes: C –...

  • Page 469: Ping

    This example shows how to set IP address 10.1.2.3 as the next hop gateway to destination address  10.0.0.0: C2(su)->router(Config)#ip route 10.0.0.0 255.0.0.0 10.1.2.3 ping Use this command to test routing network connectivity by sending IP ping requests.  Syntax ping ip-address Parameters ip‐address Specifies the IP address of the system to ping. Defaults None. Mode Privileged EXEC: C2(su)‐>router# Usage This command is also available in switch mode. Examples This example shows output from a successful ping to IP address 182.127.63.23: C2(su)->router#ping 182.127.63.23 182.127.63.23 is alive This example shows output from an unsuccessful ping to IP address 182.127.63.24: C2(su)->router#ping 182.127.63.24 no answer from 182.127.63.24 SecureStack C2 Configuration Guide 16-15...

  • Page 470: Traceroute

    traceroute traceroute Use this command to display a hop‐by‐hop path through an IP network from the device to a  specific destination host. Three ICMP probes will be transmitted for each hop between the source  and the traceroute destination. Syntax traceroute host Parameters host Specifies a host to which the route of an IP packet will be traced. Defaults None. Mode Privileged EXEC: C2(su)‐>router# Usage There is also a traceroute command available in switch mode. Example This example shows how to use traceroute to display a round trip path to host 192.141.90.183. C2(su)->router#traceroute 192.141.90.183 Traceroute to 192.141.90.183, 30 hops max, 40 byte packets 10.1.56.1 0.000 ms 0.000 ms 0.000 ms 10.1.48.254 10.000 ms 0.000 ms 0.000 ms 10.1.0.2...

  • Page 471: Configuring Rip

    VLAN 1 interface has been configured for routing. The prompt changes depending on your current configuration mode, your specific device, and the interface types and numbers configured for routing on your system. Configuring RIP Purpose To enable and configure the Routing Information Protocol (RIP). SecureStack C2 Configuration Guide 17-1...

  • Page 472: Router Rip

    router rip RIP Configuration Task List and Commands Table 17‐1 lists the tasks and commands associated with RIP configuration. Commands are  described in the associated section as shown. Table 17-1 RIP Configuration Task List and Commands To do this... Use these commands... Enable RIP configuration mode. “router rip” on page 17-2 Enable RIP on an interface. “ip rip enable”...

  • Page 473: Ip Rip Enable

    Parameters None. Defaults None. Mode Interface configuration: C2 (su)‐>router(Config‐if(Vlan 1))# Example This example shows how to enable RIP on the VLAN 1 interface: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip rip enable distance Use this command to configure the administrative distance for RIP routes. The no form of this  command resets RIP administrative distance to the default value of 120. Syntax distance weight no distance [weight] Parameters weight Specifies an administrative distance for RIP routes. Valid values are 1 ‐ 255. Defaults None. Mode Router configuration: C2(su)‐>router(Config‐router)#  SecureStack C2 Configuration Guide 17-3...

  • Page 474: Ip Rip Send Version

    ip rip send version Usage If several routes (coming from different protocols) are presented to the SecureStack C2 Route  Table Manager (RTM), the protocol with the lowest administrative distance will be chosen for  route installation. By default, RIP administrative distance is set to 120. The distance command can  be used to change this value, resetting RIP’s route preference in relation to other routes as shown  in the table below. Route Source Default Distance Connected Static OSPF Example This example shows how to change the default administrative distance for RIP to 1001: C2(su)->router(Config)#router rip C2(su)->router(Config-router)#distance 100 ip rip send version Use this command to set the RIP version(s) for update packets transmitted on an interface. The no  form of this command restores the version of update packets that was transmitted by the RIP  router. Syntax ip rip send version {1 | 2 | r1compatible} no ip rip send version Parameters Specifies RIP version 1. This is the default setting.

  • Page 475: Ip Rip Receive Version

    None. Example This example shows how to set the RIP receive version to 2 for update packets received on the  VLAN 1 interface: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip rip receive version 2 ip rip authentication-key Use this command to enable or disable a RIP authentication key (password) for use on an  interface. The no form of this command prevents RIP from using authentication. Syntax ip rip authentication-key name no ip rip authentication key Parameters name Specifies the password to enable or disable for RIP authentication. Defaults None. Mode Interface configuration: C2(su)‐>router(Config‐if(Vlan 1))# SecureStack C2 Configuration Guide 17-5...

  • Page 476: Ip Rip Message-Digest-Key

    ip rip message-digest-key Example This example shows how to set the RIP authentication key chain to “password” on the VLAN 1  interface: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip rip authentication-key password ip rip message-digest-key Use this command to enable or disable a RIP MD5 authentication key (password) for use on an  interface. The no form of this command prevents RIP from using authentication. Syntax ip rip message-digest-key keyid md5 key no ip rip message-digest-key keyid Parameters keyid Specifies the key ID to enable or disable for RIP authentication. Valid values  are 1 to 255. md5  Specifies use of the MD5 algorithm. Specifies the RIP authentication password. Mode Interface configuration: C2(su)‐>router(Config‐if(Vlan 1))# Defaults None.

  • Page 477: Split-Horizon Poison

    Mode Router configuration: C2(su)‐>router(Config‐router)# Usage By default, RIP version 2 supports automatic route summarization, which summarizes  subprefixes to the classful network boundary when crossing network boundaries. Disabling  automatic route summarization enables CIDR, allowing RIP to advertise all subnets and host  routing information on the SecureStack C2 device. To verify which routes are summarized for an  interface, use the show ip route command as described in “show ip route” on page 16‐13. The  reverse of the command re‐enables automatic route summarization. Note: This command is necessary for enabling CIDR for RIP on the SecureStack C2 device. Example This example shows how to disable RIP automatic route summarization: C2(su)->router(Config)#router rip C2(su)->router(Config-router)#no auto-summary split-horizon poison Use this command to enable or disable split horizon poison‐reverse mode for RIP packets. The no  form of this command disables split horizon poison reverse. Syntax split-horizon poison no split-horizon poison Parameters None.

  • Page 478: Passive-Interface

    passive-interface passive-interface Use this command to prevent RIP from transmitting update packets on an interface. The no form  of this command disables passive interface. Syntax passive-interface vlan vlan-id no passive-interface vlan vlan-id Parameters vlan vlan‐id Specifies the number of the VLAN to make a passive interface. This VLAN  must be configured for IP routing as described in “Pre‐Routing  Configuration Tasks” on page 15‐1. Defaults None. Mode Router configuration: C2(su)‐>router(Config‐router)# Usage This command does not prevent RIP from monitoring updates on the interface. Example This example shows how to set VLAN 2 as a passive interface. No RIP updates will be transmitted  on VLAN 2: C2(su)->router(Config)#router rip C2(su)->router(Config-router)#passive-interface vlan 2 receive-interface Use this command to allow RIP to receive update packets on an interface. The no form of this  command denies the reception of RIP updates. By default, receiving is enabled on all routing  interfaces. Syntax receive-interface vlan vlan-id no receive-interface vlan vlan-id Parameters vlan vlan‐id Specifies the number of the VLAN to make a receive interface. This VLAN ...

  • Page 479: Redistribute

    [subnets] no redistribute {connected | ospf process-id | static} Parameters connected Specifies that non‐RIP routing information discovered via directly  connected interfaces will be redistributed.  ospf  Specifies that OSPF routing information will be redistributed in RIP. process‐id Specifies the process ID, an internally used identification number for each  instance of the OSPF routing process run on a router. Valid values are 1 to  65535. static  Specifies that non‐RIP routing information discovered via static routes will  be redistributed. Static routes are those created using the ip route  command detailed in “ip route” on page 16‐14. metric metric value (Optional) Specifies a metric for the connected, OSPF or static  redistribution route. This value should be consistent with the designation  protocol. subnets (Optional) Specifies that connected, OSPF or static routes that are  subnetted will be redistributed. Mode Router configuration: C2(su)‐>router(Config‐router)# Defaults If metric value is not specified, 1 will be applied. If subnets is not specified, only non‐subnetted routes will be redistributed. SecureStack C2 Configuration Guide 17-9...

  • Page 480: Configuring Ospf

    “Activating Licensed Features” on page 15-3 in order to enable the OSPF command set. If you wish to purchase an advanced routing license, contact Enterasys Networks Sales. Purpose To enable and configure the Open Shortest Path First (OSPF) routing protocol.

  • Page 481: Router Id

    17-28 “show ip ospf virtual-links” on page 17-29 “clear ip ospf process” on page 17-30 router id Use this command to set the OSPF router ID for the device. This IP address must be set manually  in order to run OSPF. The no form of this command removes the router ID for the device. Syntax router id ip-address no router id Parameters ip‐address Specifies the IP address that OSPF will use as the router ID. Defaults None. Mode Router configuration: C2(su)‐>router(Config‐router)# SecureStack C2 Configuration Guide 17-11...

  • Page 482: Router Ospf

    router ospf Example This example shows how to set the OSPF router ID to IP address 182.127.62.1: C2(su)->router(Config-router)#router id 182.127.62.1 router ospf Use this command to enable or disable Open Shortest Path First (OSPF) configuration mode. The  no form of this command disables OSPF configuration mode. Syntax router ospf process-id no router ospf process-id Parameters process‐id Specifies the process ID, an internally used identification number for an  OSPF routing process run on a router. Only one OSPF process is allowed  per stack or standalone. Valid values are 1 to 65535. Defaults None. Mode Global configuration: C2(su)‐>router(Config)#  Usage You must execute the router ospf command to enable the protocol before completing many OSPF‐ specific configuration tasks. For details on enabling configuration modes, refer to Table 15‐2 in  “Enabling Router Configuration Modes” on page 15‐2.  Only one OSPF process (process‐id) is allowed per SecureStack C2 router. Example This example shows how to enable routing for OSPF process 1: C2(su)->router#conf terminal C2(su)->router(Config)#router ospf 1 C2(su)->router(Config-router)# 1583compatibility Use this command to enable RFC 1583 compatibility on OSPF interfaces. The no form of this ...

  • Page 483: Ip Ospf Enable

    Parameters None. Defaults None. Mode Interface configuration: C2 (su)‐>router(Config‐if(Vlan 1))# Example This example shows how to enable OSPF on the VLAN 1 interface: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip ospf enable ip ospf areaid Use this command to configure area IDs for OSPF interfaces. If OSPF is enabled on an interface as  described in “ip ospf enable” on page 17‐13, the OSPF area will default to 0.0.0.0. The no form of  this command removes OSPF routing for the interfaces. Syntax ip ospf areaid area-id no ip ospf areaid Parameters area‐id Specifies the area‐id to be associated with the OSPF interface. Valid values  are decimal values or IP addresses.  SecureStack C2 Configuration Guide 17-13...

  • Page 484: Ip Ospf Cost

    ip ospf cost Defaults None. Mode Interface configuration: C2 (su)‐>router(Config‐if(Vlan 1))# Example This example shows how to configure the VLAN 1 interface as area 0.0.0.31: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip ospf areaid 0.0.0.31 ip ospf cost Use this command to set the cost of sending an OSPF packet on an interface. The no form of this  command resets the OSPF cost to the default of 10. Syntax ip ospf cost cost no ip ospf cost Parameters cost Specifies the cost of sending a packet. Valid values range from 1 to 65535. Defaults None. Mode Interface configuration: C2   (su)‐>router(Config‐if(Vlan 1))# Usage Each router interface that participates in OSPF routing is assigned a default cost. This command ...

  • Page 485: Timers Spf

    C2(su)->router(Config-if(Vlan 1))#ip ospf priority 20 timers spf Use this command to change OSPF timer values to fine‐tune the OSPF network. The no form of  this command restores the default timer values (5 seconds for delay and 10 seconds for holdtime). Syntax timers spf spf-delay spf-hold no timers spf Parameters spf‐delay Specifies the delay, in seconds, between the receipt of an update and the SPF  execution. Valid values are 0 to 4294967295. spf‐hold Specifies the minimum amount of time, in seconds, between two  consecutive OSPF calculations. Valid values are 0 to 4294967295. A value of  0 means that two consecutive OSPF calculations are performed one  immediately after the other. Defaults None. Mode Router configuration: C2(su)‐>router(Config‐router)# Example This example shows how to set SPF delay time to 7 seconds and hold time to 3:  C2(su)->router(Config)#router ospf 1 C2(su)->router(Config-router)#timers spf 7 3 SecureStack C2 Configuration Guide 17-15...

  • Page 486: Ip Ospf Retransmit-Interval

    ip ospf retransmit-interval ip ospf retransmit-interval Use this command to set the amount of time between retransmissions of link state advertisements  (LSAs) for adjacencies that belong to an interface. The no form of this command resets the  retransmit interval value to the default, 5 seconds. Syntax ip ospf retransmit-interval seconds no ip ospf retransmit-interval Parameters seconds Specifies the retransmit time in seconds. Valid values are 1 to 65535. Defaults None. Mode Interface configuration: C2 (su)‐>router(Config‐if(Vlan 1))# Example This example shows how to set the OSPF retransmit interval for the VLAN 1 interface to 20: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip ospf retransmit-interval 20 ip ospf transmit-delay Use this command to set the amount of time required to transmit a link state update packet on an  interface. The no form of this command resets the retransmit interval value to the default, 1 ...

  • Page 487: Ip Ospf Hello-Interval

    Specifies the hello interval in seconds. Hello interval must be the same on  neighboring routers (on a specific subnet), but can vary between subnets.  This parameter is an unsigned integer with valid values between 1 and  65535. Defaults None. Mode Interface configuration: C2 (su)‐>router(Config‐if(Vlan 1))# Example This example shows how to set the hello interval to 5 for the VLAN 1 interface: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip ospf hello-interval 5 ip ospf dead-interval Use this command to set the number of seconds a router must wait to receive a hello packet from  its neighbor before determining that the neighbor is out of service. The no form of this command  sets the dead interval value to the default value of 40 seconds. Syntax ip ospf dead-interval seconds no ip ospf dead-interval SecureStack C2 Configuration Guide 17-17...

  • Page 488: Ip Ospf Authentication-Key

    ip ospf authentication-key Parameters seconds Specifies the number of seconds that a router must wait to receive a hello  packet before declaring the neighbor as “dead” and removing it from the  OSPF neighbor list. Dead interval must be the same on neighboring routers  (on a specific subnet), but can vary between subnets. This parameter is an  unsigned integer ranging from 1 to 65535. Default value is 40 seconds. Defaults None. Mode Interface configuration: C2 (su)‐>router(Config‐if(Vlan 1))# Example This example shows how to set the dead interval to 20 for the VLAN 1 interface: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip ospf dead-interval 20 ip ospf authentication-key Use this command to assign a password to be used by neighboring routers using OSPF’s simple  password authentication.The no form of this command removes an OSPF authentication  password on an interface. Syntax ip ospf authentication-key password no ip ospf authentication-key Parameters password Specifies an OSPF authentication password. Valid values are alphanumeric ...

  • Page 489: Ip Ospf Message Digest Key Md5

    (su)‐>router(Config‐if(Vlan 1))# Example This example shows how to enable OSPF MD5 authentication on the VLAN 1 interface, set the key  identifier to 20, and set the password to “passone”: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip ospf message-digest-key 20 md5 passone distance ospf Use this command to configure the administrative distance for OSPF routes. The no form of this  command resets OSPF administrative distance to the default values. Syntax distance ospf {external | inter-area | intra-area} weight no distance ospf {external | inter-area | intra-area} SecureStack C2 Configuration Guide 17-19...

  • Page 490: Area Range

    area range Parameters external | inter‐ Applies the distance value to external (type 5 and type 7), to inter‐area, or to  area | intra‐area  intra‐area routes.  Note: The value for intra-area distance must be less than the value for inter-area distance, which must be less than the value for external distance. weight Specifies an administrative distance for OSPF routes. Valid values are 1 ‐  255. Defaults If route type is not specified, the distance value will be applied to all OSPF routes. Mode Router configuration: C2(su)‐>router(Config‐router)#  Usage If several routes (coming from different protocols) are presented to the SecureStack C2 Route ...

  • Page 491: Area Stub

    C2(su)->router(Config)#router ospf 1 C2(su)->router(Config-router)#area 0.0.0.8 range 172.16.0.0 255.255.0.0 area stub Use this command to define an OSPF area as a stub area. This is an area into which Autonomous  System external ASAs will not be flooded. The no form of this command changes the stub back to  a plain area. Syntax area area-id stub [no-summary] no area area-id stub [no-summary] Parameters area‐id Specifies the stub area. Valid values are decimal values or ip addresses. no‐summary (Optional) Prevents an Area Border Router (ABR) from sending Link State  Advertisements (LSAs) into the stub area. When this parameter is used, it  means that all destinations outside of the stub area are represented by  means of a default route. Mode Router configuration: C2(su)‐>router(Config‐router)# Defaults If no‐summary is not specified, the stub area will be able to receive LSAs. SecureStack C2 Configuration Guide 17-21...

  • Page 492: Area Default Cost

    area default cost Example The following example shows how to define OSPF area 10 as a stub area: C2(su)->router(Config)#router ospf 1 C2(su)->router(Config-router)#area 10 stub area default cost Use this command to set the cost value for the default route that is sent into a stub area and NSSA  by an Area Border Router (ABR). The no form of this command removes the cost value from the  summary route that is sent into the stub area. Syntax area area-id default-cost cost no area area-id default-cost Parameters area‐id Specifies the stub area. Valid values are decimal values or IP addresses. cost Specifies a cost value for the summary route that is sent into a stub area by  default. Valid values are 24‐bit numbers, from 0 to 16777215. Defaults None. Mode Router configuration: C2(su)‐>router(Config‐router)# Usage The use of this command is restricted to ABRs attached to stub and NSSA areas.  Example This example shows how to set the cost value for stub area 10 to 99: C2(su)->router(Config)#router ospf 1 C2(su)->router(Config-router)#area 10 default-cost 99 area nssa...

  • Page 493: Area Virtual-Link

    SecureStack C2 Configuration Guide 17-23...

  • Page 494: Redistribute

    redistribute Parameters area‐id Specifies the transit area for the virtual link. Valid values are decimal values  or IP addresses. A transit area is an area through which a virtual link is  established. router‐id Specifies the router ID of the virtual link neighbor. authentication‐  Specifies a password to be used by the virtual link. Valid values are  key key alphanumeric strings of up to 8 characters. Neighbor virtual link routers on  a network must have the same password. dead‐interval   Specifies the number of seconds that a router must wait to receive a hello  seconds packet before declaring the neighbor as “dead” and removing it from the  OSPF neighbor list. This value must be the same for all virtual links attached  to a certain subnet, and it is a value ranging from 1 to 8192. hello‐interval  Specifies the number of seconds between hello packets on the virtual link.  seconds This value must be the same for all virtual links attached to a network and it  is a value ranging from 1 to 8192. retransmit‐ Specifies the number of seconds between successive retransmissions of the  interval seconds same LSAs. Valid values are greater than the expected amount of time  required for the update packet to reach and return from the interface, and  range from 1 to 8192. Default is 5 seconds. transmit‐delay  Specifies the estimated number of seconds before a link state update packet  seconds on the interface to be transmitted. Valid values range from 1 to 8192. Default  is 1 second. Defaults None. Mode Router configuration: C2(su)‐>router(Config‐router)# Example This example shows how to configure a virtual link over transition area 0.0.0.2 to router ID ...

  • Page 495: Show Ip Ospf

    (Optional) Specifies the external link type associated with the default  value connected, RIP or static route advertised into the OSPF routing domain.  Valid values are 1 for type 1 external route, and 2 for type 2 external route. subnets (Optional) Specifies that connected, RIP, or static routes that are subnetted  routes will be redistributed. Defaults If metric value is not specified, 0 will be applied. If type value is not specified, type 2 (external route) will be applied. If subnets is not specified, only the shortest prefix matching routes will be redistributed. Mode Router configuration: C2(su)‐>router(Config‐router)# Example This example shows how to redistribute RIP routing information to non‐subnetted routes in OSPF  routes: C2(su)->router(Config)#router ospf C2(su)->router(Config-router)#redistribute rip show ip ospf Use this command to display OSPF information. Syntax show ip ospf Parameters None. Defaults None. Mode Any router mode. SecureStack C2 Configuration Guide 17-25...

  • Page 496: Show Ip Ospf Database

    show ip ospf database Example This example shows how to display OSPF information: C2(su)->router#show ip ospf Routing process "ospf 1" with ID 155.155.155.155 Supports only Normal TOS route. It is not an area border router and is an autonomous system boundary router. Redistributing External Routes from static Number of areas in this router is 2 Area 0.0.0.0 SPF algorithm executed 0 times...

  • Page 497: Show Ip Ospf Interface

    Link count of router link state records. This number is equal to, or greater than, the number of active OSPF interfaces on the originating router. show ip ospf interface Use this command to display OSPF interface related information, including network type,  priority, cost, hello interval, and dead interval. Syntax show ip ospf interface [vlan vlan-id] Parameters vlan vlan‐id (Optional) Displays OSPF information for a specific VLAN. This VLAN  must be configured for IP routing as described in “Pre‐Routing  Configuration Tasks” on page 15‐1. SecureStack C2 Configuration Guide 17-27...

  • Page 498: Show Ip Ospf Neighbor

    show ip ospf neighbor Defaults If vlan‐id is not specified, OSPF statistics will be displayed for all VLANs. Mode Any router mode. Example This example shows how to display all OSPF related information for the VLAN 6 interface: C2(su)->router#show ip ospf interface vlan 6 Vlan 6 Internet Address 192.168.6.2 Mask 255.255.255.0, Area 0.0.0.0 Router ID 3.3.3.3 , Cost: 10 (computed) Transmit Delay is 1 sec , State designated-router , Priority 1 Designated Router id 3.3.3.3 , Interface Addr 192.168.6.2 Backup Designated Router id 2.2.2.2 , Timer intervals configured ,...

  • Page 499: Show Ip Ospf Virtual-Links

    Interval (in seconds) this router will wait without receiving a Hello packet from a neighbor before declaring the neighbor is down. Address Neighbor’s IP address. Interface Neighbor’s interface (VLAN). show ip ospf virtual-links Use this command to display information about the virtual links configured on a router. A virtual  link represents a logical connection between the backbone and a non‐backbone OSPF area. SecureStack C2 Configuration Guide 17-29...

  • Page 500: Clear Ip Ospf Process

    clear ip ospf process Syntax show ip ospf virtual-links Parameters None. Defaults None. Mode Any router mode. Example This example shows how to display OSPF virtual links information: C2(su)->router#show ip ospf virtual-links Neighbor ID 155.155.155.155 Transit area 0.0.0.8 Transmit delay is 1 sec State point-to-point Timer intervals configured: Hello 10, Dead 40, Retransmit 5 Adjacency State Full Table 17‐6 provides an explanation of the command output.

  • Page 501: Configuring Dvmrp

    Note: IGMP must be enabled on all VLANs running DVMRP, and must also be globally enabled on the SecureStack C2. For details on enabling IGMP, refer to Chapter Commands For information about... Refer to page... ip dvmrp...

  • Page 502: Ip Dvmrp Enable

    ip dvmrp enable Syntax ip dvmrp no ip dvmrp Parameters None. Defaults None.  Mode Global configuration: C2(su)‐>router(Config)# Example This example shows how to enable the DVMRP process: C2(su)->router(Config)#ip dvmrp ip dvmrp enable Use this command to enable DVMRP on an interface. The no form of this command disables  DVMRP on an interface: Syntax ip dvmrp enable no ip dvmrp enable Parameters None. Defaults None. Mode Interface configuration: C2 (su)‐>router(Config‐if(Vlan 1))# Example This example shows how to enable DVMRP on the VLAN 1 interface: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip dvmrp enable...

  • Page 503: Show Ip Dvmrp

    (Optional) Displays, DVMRP routing information, neighbor information,  status or DVMRP enable status. Defaults If no optional parameters are specified, status information will be displayed.  Mode Any router mode. Example This example shows how to display DVMRP status information: C2(su)->router#show ip dvmrp Vlan Id Metric Admin Status Oper. Status ------- ------- ------------ ------------ Enabled Enabled Enabled Enabled Enabled Enabled Enabled Enabled Enabled Enabled Enabled Disabled SecureStack C2 Configuration Guide 17-33...

  • Page 504: Configuring Irdp

    Configuring IRDP Configuring IRDP Purpose To enable and configure the ICMP Router Discovery Protocol (IRDP) on an interface. This  protocol enables a host to determine the address of a router it can use as a default gateway. It is  disabled by default. Commands For information about... Refer to page... ip irdp enable 17-34 ip irdp maxadvertinterval 17-35 ip irdp minadvertinterval 17-35 ip irdp holdtime 17-36 ip irdp preference 17-36 ip irdp broadcast 17-37 show ip irdp 17-37 ip irdp enable Use this command to enable IRDP on an interface. The no form of this command disables IRDP on ...

  • Page 505: Ip Irdp Maxadvertinterval

    (su)‐>router(Config‐if(Vlan 1))# Example This example shows how to set the maximum IRDP advertisement interval to 1000 seconds on the  VLAN 1 interface: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip irdp maxadvertinterval 1000 ip irdp minadvertinterval Use this command to set the minimum interval in seconds between IRDP advertisements. The no  form of this command deletes the custom holdtime setting, and resets the minimum  advertisement interval to the default value of three‐fourths of the maxadvertinterval value, which  is equal to 450 seconds. Syntax ip irdp minadvertinterval interval no irdp minadvertinterval Parameters interval Specifies a minimum advertisement interval in seconds. Valid values are  3 to 1800. Defaults None. Mode Interface configuration: C2(su)‐>router(Config‐if(Vlan 1))# SecureStack C2 Configuration Guide 17-35...

  • Page 506: Ip Irdp Holdtime

    ip irdp holdtime Example This example shows how to set the minimum IRDP advertisement interval to 500 seconds on the  VLAN 1 interface: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip irdp minadvertinterval 500 ip irdp holdtime Use this command to set the length of time in seconds IRDP advertisements are held valid. The no  form of this command resets the hold time to the default value of three times the  maxadvertinterval value, which is equal to 1800 seconds. Syntax ip irdp holdtime holdtime no irdp holdtime Parameters holdtime Specifies the hold time in seconds. Valid values are 0 to  9000. Defaults None. Mode Interface configuration: C2 (su)‐>router(Config‐if(Vlan 1))# Example This example shows how to set the IRDP hold time to 4000 seconds on the VLAN 1 interface: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip irdp holdtime 4000 ip irdp preference Use this command to set the IRDP preference value for an interface. This value is used by IRDP to ...

  • Page 507: Ip Irdp Broadcast

    Syntax ip irdp broadcast no ip irdp broadcast Parameters None. Defaults None. Mode Interface configuration: C2 (su)‐>router(Config‐if(Vlan 1))# Example This example shows how to enable broadcast for IRDP on the VLAN 1 interface: C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip irdp broadcast show ip irdp Use this command to display IRDP information. Syntax show ip irdp [vlan vlan-id] SecureStack C2 Configuration Guide 17-37...

  • Page 508: Configuring Vrrp

    “Activating Licensed Features” on page 15-3 in order to enable the VRRP command set. If you wish to purchase an advanced routing license, contact Enterasys Networks Sales. Purpose To enable and configure the Virtual Router Redundancy Protocol (VRRP). This protocol ...

  • Page 509: Router Vrrp

    Parameters None. Defaults None. Mode Global configuration: C2(su)‐>router(Config)# Usage You must execute the router vrrp command to enable the protocol before completing other  VRRP‐specific configuration tasks. For details on enabling configuration modes, refer to  Table 15‐2 in “Enabling Router Configuration Modes” on page 15‐2. Example This example shows how enable VRRP configuration mode: C2(su)->router#configure C2(su)->router(Config)#router vrrp C2(su)->router(Config-router)# create Use this command to create a VRRP session. Each SecureStack C2 system supports up to 20 VRRP  sessions. The no form of this command disables the VRRP session. Syntax create vlan vlan-id vrid no create vlan vlan-id vrid SecureStack C2 Configuration Guide 17-39...

  • Page 510: Address

    address Parameters vlan vlan‐id Specifies the number of the VLAN on which to create a VRRP session. This  VLAN must be configured for IP routing as described in “Pre‐Routing  Configuration Tasks” on page 15‐1. vrid Specifies a unique Virtual Router ID (VRID) to associate with the routing  interface.  Defaults None. Mode Router configuration: C2(su)->router(Config-router)# Usage This command must be executed to create an instance of VRRP on a routing interface (VLAN)  before any other VRRP settings can be configured. Example This example shows how to create a VRRP session on the VLAN 1 interface with a VRID of 1: C2(su)->router(Config)#router vrrp C2(su)->router(Config-router)#create vlan 1 1 address Use this command to configure a virtual router IP address. The no form of this command clears  the VRRP address configuration. Syntax address vlan vlan-id vrid ip-address owner no address vlan vlan-id vrid ip-address owner Parameters vlan vlan‐id Specifies the number of the VLAN on which to configure a virtual router ...

  • Page 511: Priority

    C2(su)->router(Config-router)#address vlan 1 1 182.127.62.1 1 priority Use this command to set a priority value for a VRRP router. The no form of this command clears  the VRRP priority configuration. Syntax priority vlan vlan-id vrid priority-value no priority vlan vlan-id vrid priority-value Parameters vlan vlan‐id Specifies the number of the VLAN on which to configure VRRP priority.  This VLAN must be configured for IP routing as described in “Pre‐Routing  Configuration Tasks” on page 15‐1. vrid Specifies a unique Virtual Router ID (VRID) associated with the routing  interface. Valid values are from 1 to 255. priority‐value Specifies the VRRP priority value to associate with the vrid. Valid values are  from 1 to 254, with the highest value setting the highest priority. Priority  value of 255 is reserved for the VRRP router that owns the IP address  associated with the virtual router. Priority 0 is reserved for signaling that  the master has stopped working and the backup router must transition to  master state. Defaults None. Mode Router configuration: C2(su)‐>router(Config‐router)# SecureStack C2 Configuration Guide 17-41...

  • Page 512: Advertise-Interval

    advertise-interval Example This example shows how set a VRRP priority of 200 on the VLAN 1 interface, VRID 1: C2(su)->router(Config)#router vrrp C2(su)->router(Config-router)#priority vlan 1 1 200 advertise-interval Use this command to set the interval in seconds between VRRP advertisements. The no form of  this command clears the VRRP advertise interval value. Syntax advertise-interval vlan vlan-id vrid interval no advertise-interval vlan vlan-id vrid interval Parameters vlan vlan‐id Specifies the number of the VLAN on which to configure the VRRP  advertisement interval. This VLAN must be configured for IP routing as  described in “Pre‐Routing Configuration Tasks” on page 15‐1. vrid Specifies a unique Virtual Router ID (VRID) associated with the routing  interface. Valid values are from 1 to 255. interval Specifies a VRRP advertisement interval to associate with the vrid. Valid  values are from 1 to 255 seconds.  Defaults None. Mode Router configuration: C2(su)‐>router(Config‐router)# Usage VRRP advertisements are sent by the master router to other routers participating in the VRRP ...

  • Page 513: Enable

    The router that owns the virtual router IP address always preempts other routers, regardless of  this setting. Example This example shows how to disable preempt mode on the VLAN 1 interface, VRID 1: C2(su)->router(Config)#router vrrp C2(su)->router(Config-router)#no preempt vlan 1 1 enable Use this command to enable VRRP on an interface. The no form of this command disables VRRP  on an interface. Syntax enable vlan vlan-id vrid no enable vlan vlan-id vrid Parameters vlan vlan‐id Specifies the number of the VLAN on which to enable VRRP. This VLAN  must be configured for IP routing as described in “Pre‐Routing  Configuration Tasks” on page 15‐1. vrid Specifies the Virtual Router ID (VRID) associated with the vlan‐id. Valid  values are from 1 to 255. Defaults None. SecureStack C2 Configuration Guide 17-43...

  • Page 514: Show Ip Vrrp

    “Activating Licensed Features” on page 15-3 in order to enable the PIM command set. If you wish to purchase an advanced routing license, contact Enterasys Networks Sales. Purpose To enable and configure Protocol Independent Multicast in Sparse Mode (PIM‐SM). This protocol ...

  • Page 515: Ip Pimsm

    PIM‐SM determines the network topology using the underlying unicast routing protocol to build  a Multicast Routing Information Base (MRIB). Note: IGMP must be enabled on all VLANs running PIM-SM, and must also be globally enabled on the SecureStack C2. For details on enabling IGMP, refer to Chapter Commands For information about... Refer to page... Global configuration commands...

  • Page 516: Ip Pimsm Staticrp

    ip pimsm staticrp Example This example shows how to globally enable and disable PIM: C2(su)->router(Config)# ip pimsm C2(su)->router(Config)# no ip pimsm ip pimsm staticrp This command is used to create a manual Rendezvous Point IP address for the PIM‐SM router.  The no form of this command removes a previously configured RP. Syntax ip pimsm staticrp ipaddress groupadress groupmask no ip pimsm staticrp ipaddress groupadress groupmask Parameters ipaddress The IP address of the Rendezvous Point groupadress The group address supported by the Rendezvous Point groupmask The group mask for the group address Defaults None. Mode Global Router configuration: C2(su)‐>router(Config)# Example...

  • Page 517: Ip Pimsm Query-Interval

    Parameters seconds This field has a range of 10 to 3600 seconds. Default is 30. Defaults None. Mode Interface configuration: C2 (su)‐>router(Config‐if(Vlan 1))# Example This example shows how to set the hello interval rate to 100 seconds. C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip pimsm query-interval 100 show ip pimsm Use this command to display system‐wide PIM‐SM routing information. Syntax show ip pimsm Parameters None. Defaults None. SecureStack C2 Configuration Guide 17-47...

  • Page 518: Show Ip Pimsm Componenttable

    show ip pimsm componenttable Mode Any router mode. Example This example shows how to display PIM information. C2(su)->router# show ip pimsm Admin Mode Enable Join/Prune Interval (secs) 60 PIM-SM INTERFACE STATUS VlanId Interface Mode Protocol State --------- -------------- ---------------- Disable Non-Operational Enable Operational Enable Operational Enable Operational Enable Operational Disable Non-Operational Disable...

  • Page 519: Show Ip Pimsm Interface

    This field displays the hold time of the component when it is a candidate rendezvous Hold Time point. show ip pimsm interface This command displays PIM‐SM status of the router interfaces. With the stats parameter, this  command displays statistical information for PIM‐SM on the specified interface. Syntax show ip pimsm interface {vlan vlan-id | stats {vlan-id | all}} Parameters vlan vlan‐id Display PIM‐SM information for the specified IP interface enabled for  PIM. stats Display PIM‐SM interface statistics. vlan‐id | all Display statistics for a specific VLAN or all VLANs. Defaults None. Mode Any router mode. SecureStack C2 Configuration Guide 17-49...

  • Page 520: Show Ip Pimsm Interface Vlan Output Details

    show ip pimsm interface Examples This example shows how to display PIM interface information. C2(su)->router> show ip pimsm interface vlan 30 VLAN ID IP Address 192.168.30.1 Subnet Mask 255.255.255.0 Mode enable Hello Interval (secs) 30 secs CBSR Preference CRP Preference CBSR Hash Mask Length Table 17‐9 provides an explanation of the show ip pimsm interface vlan command output. Table 17-9 show ip pimsm interface vlan Output Details Output What it displays IP Address...

  • Page 521: Show Ip Pimsm Neighbor

    The time since this neighbor has become active on this interface. Expiry Time The expiry time of the neighbor on this interface. show ip pimsm rp This command displays the PIM information for candidate Rendezvous Points (RPs) for all IP  multicast groups or for a specific group address. The information in the table is displayed for each  IP multicast group. Syntax show ip pimsm rp {group-address group-mask | all | candidate} SecureStack C2 Configuration Guide 17-51...

  • Page 522: Show Ip Pimsm Rp Output Detail

    show ip pimsm rp Parameters group‐address The multicast group IP address. group‐mask The multicast group address subnet mask. For all known group addresses. candidate Display PIM‐SM candidate‐RP table information. Defaults None. Mode Any router mode. Examples This example shows how to display the RP set for a specific group address. C2(su)->router> show ip pimsm rp 224.0.0.0 240.0.0.0 RP SET TABLE Group Address Group Mask Address Hold Time Expiry Time Component C-RP Priority (hh:mm:ss) (hh:mm:ss) ---------...

  • Page 523: Show Ip Pimsm Rphash

    Syntax show ip pimsm staticrp Parameters None. Mode Any router mode. Defaults None. Example This example shows how to display PIM information.  C2(su)->router# show ip pimsm staticrp STATIC RP TABLE Address Group Address Group Mask --------------- --------------- --------------- 123.231.111.121 234.0.0.0 255.0.0.0 192.168.129.223 224.0.0.0 240.0.0.0 SecureStack C2 Configuration Guide 17-53...

  • Page 524: Show Ip Pimsm Staticrp Output Details

    show ip pimsm staticrp Table 17‐13 provides an explanation of the command output. Table 17-13 show ip pimsm staticrp Output Details Output What it displays Address The IP address of the RP. Group Address The group address supported by the RP. Group Mask The group mask for the group address. 17-54 IPv4 Routing Protocol Configuration...

  • Page 525: Chapter 18: Security Configuration

    Configuring Access Lists 18-70 Overview of Security Methods The following security methods are available for controlling which users are allowed to access,  monitor, and manage the switch.  • Login user accounts and passwords – used to log in to the CLI via a Telnet connection or local  COM port connection. For details, refer to “Setting User Accounts and Passwords” on  page 3‐1. • Host Access Control Authentication (HACA) – authenticates user access of Telnet  management, console local management and WebView via a central RADIUS Client/Server  application. When RADIUS is enabled, this essentially overrides login user accounts. When  HACA is active per a valid RADIUS configuration, the user names and passwords used to  access the switch via Telnet, SSH, WebView, and COM ports will be validated against the  configured RADIUS server. Only in the case of a RADIUS timeout will those credentials be    compared against credentials locally configured on the switch. For details, refer to  “Configuring RADIUS” on page 18‐3. • SNMP user or community names – allows access to the SecureStack C2 switch via a network  SNMP management application. To access the switch, you must enter an SNMP user or  community name string. The level of management access is dependent on the associated  access policy. For details, refer to Chapter • 802.1X Port Based Network Access Control using EAPOL (Extensible Authentication  Protocol) – provides a mechanism via a RADIUS server for administrators to securely  SecureStack C2 Configuration Guide 18-1...

  • Page 526: Radius Filter-Id Attribute And Dynamic Policy Profile Assignment

    Overview of Security Methods authenticate and grant appropriate access to end user devices communicating with  SecureStack C2 ports. For details on using CLI commands to configure 802.1X, refer to  “Configuring 802.1X Authentication” on page 18‐9. Note: To configure EAP pass-through, which allows client authentication packets to be forwarded through the switch to an upstream device, 802.1X authentication must be globally disabled with the set dot1x command. • MAC Authentication – provides a mechanism for administrators to securely authenticate ...

  • Page 527: Configuring Radius

    • To specify both management level and policy profile: Enterasys:version=1:mgmt=level:policy=string The undecorated format is simply a string that specifies a policy profile name. The undecorated  format cannot be used for management access authentication. Decorated Filter‐IDs are processed first by the switch. If no decorated Filter‐IDs are found, then  undecorated Filter‐IDs are processed. If multiple Filter‐IDs are found that contain conflicting  values, a Syslog message is generated. Configuring RADIUS Purpose To perform the following: • Review the RADIUS client/server configuration on the switch. • Enable or disable the RADIUS client. • Set local and remote login options. • Set primary and secondary server parameters, including IP address, timeout period,  authentication realm, and number of user login attempts allowed. • Reset RADIUS server settings to default values. • Configure a RADIUS accounting server. Commands For information about... Refer to page... show radius 18-4 SecureStack C2 Configuration Guide 18-3...

  • Page 528: Show Radius

    show radius For information about... Refer to page... set radius 18-5 clear radius 18-7 show radius accounting 18-7 set radius accounting 18-8 clear radius accounting 18-9 show radius Use this command to display the current RADIUS client/server configuration. Syntax show radius [status | retries | timeout | server [index | all]] Parameters status (Optional) Displays the RADIUS server’s enable status.

  • Page 529: Set Radius

    {server index ip-address port [secret-value] [realm {management-access | any | network-access}} | {realm {management-access | any | network-access} {index| all}} Parameters enable | disable Enables or disables the RADIUS client. retries number‐of‐ Specifies the number of retry attempts before the RADIUS server times out.  retries Valid values are from 0 to 10. Default is 3. timeout timeout Specifies the maximum amount of time (in seconds) to establish contact  with the RADIUS server before retry attempts begin. Valid values are from  1 to 30. Default is 20 seconds. server index  Specifies the index number, IP address and the UDP authentication port for  ip_address port  the RADIUS server.  secret‐value  (Optional) Specifies an encryption key to be used for authentication  between the RADIUS client and server. SecureStack C2 Configuration Guide 18-5...
  • Page 530 set radius realm  Realm allows you to define who has to go through the RADIUS server for  management‐ authentication. access | any |  • management‐access: This means that anyone trying to access the switch  network‐access (Telnet, SSH, Local Management) has to authenticate through the  RADIUS server. • network‐access: This means that all the users have to authenticate to a  RADIUS server before they are allowed access to the network. • any: Means that both management‐access and network‐access have  been enabled. Note: If the management-access or any access realm has been configured, the local “admin” account is disabled for access to the switch using the console, Telnet, or Local Management.

  • Page 531: Clear Radius

    C2(su)->clear radius server all This example shows how to reset the RADIUS timeout to the default value of 20 seconds: C2(su)->clear radius timeout show radius accounting Use this command to display the RADIUS accounting configuration. This transmits accounting  information between a network access server and a shared accounting server. Syntax show radius accounting [server] | [counter ip-address] | [retries] | [timeout] Parameters server (Optional) Displays one or all RADIUS accounting server configurations. counter ip‐address (Optional) Displays counters for a RADIUS accounting server.  retries (Optional) Displays the maximum number of attempts to contact the  RADIUS accounting server before timing out. timeout (Optional) Displays the maximum amount of time before timing out. SecureStack C2 Configuration Guide 18-7...

  • Page 532: Set Radius Accounting

    set radius accounting Mode Switch command, read‐only. Defaults If no parameters are specified, all RADIUS accounting configuration information will be  displayed. Example This example shows how to display RADIUS accounting configuration information. In this case,  RADIUS accounting is not currently enabled and global default settings have not been changed.  One server has been configured. For details on enabling and configuring RADIUS accounting, refer to “set radius accounting” on  page 18‐8: C2(ro)->show radius accounting RADIUS accounting status: Disabled RADIUS Acct Server IP Address Acct-Port Retries Timeout Status ------------------ ---------- --------- ------- ------- ------ 172.16.2.10 1856 Disabled set radius accounting Use this command to configure RADIUS accounting. ...

  • Page 533: Clear Radius Accounting

    {server ip-address | retries | timeout | counter} Parameters server ip‐address Clears the configuration on one or more accounting servers. retries Resets the retries to the default value of 3. timeout  Resets the timeout to 5 seconds. counter Clears counters. Mode Switch command, read‐write. Defaults None. Example This example shows how to reset the RADIUS accounting timeout to 5 seconds.  C2(su)->clear radius accounting timeout Configuring 802.1X Authentication Purpose To review and configure 802.1X authentication for one or more ports using EAPOL (Extensible  Authentication Protocol). 802.1X controls network access by enforcing user authorization on  selected ports, which results in allowing or denying network access according to RADIUS server  configuration. SecureStack C2 Configuration Guide 18-9...

  • Page 534: Commands

    show dot1x Note: To configure EAP pass-through, which allows client authentication packets to be forwarded through the switch to an upstream device, 802.1X authentication must be globally disabled with the set dot1x command (“set dot1x” on page 18-13). Commands For information about... Refer to page...

  • Page 535: Show Dot1X Auth-Config

    Port 3: Port reauthenticate: FALSE Port 4: Port reauthenticate: FALSE Port 5: Port reauthenticate: FALSE Port 6: Port reauthenticate: FALSE show dot1x auth-config Use this command to display 802.1X authentication configuration settings for one or more ports. Syntax show dot1x auth-config [authcontrolled-portcontrol] [maxreq] [quietperiod] [reauthenabled] [reauthperiod] [servertimeout] [supptimeout] [txperiod] [port-string] SecureStack C2 Configuration Guide 18-11...
  • Page 536 show dot1x auth-config Parameters authcontrolled‐ (Optional) Displays the current value of the controlled Port control  portcontrol parameter for the port. maxreq (Optional) Displays the value set for maximum requests currently in use by  the backend authentication state machine. quietperiod (Optional) Displays the value set for quiet period currently in use by the  authenticator PAE state machine. reauthenabled (Optional) Displays the state of reauthentication control used by the  Reauthentication Timer state machine. reauthperiod (Optional) Displays the value, in seconds, set for the reauthentication  period used by the reauthentication timer state machine. servertimeout (Optional) Displays the server timeout value, in seconds, currently in use  by the backend authentication state machine. supptimeout (Optional) Displays the authentication supplicant timeout value, in  seconds, currently in use by the backend authentication state machine. txperiod (Optional) Displays the transmission period value, in seconds, currently in  use by the authenticator PAE state machine. port‐string (Optional) Limits the display of desired information information to specific  port(s). For a detailed description of possible port‐string values, refer to  “Port String Syntax Used in the CLI” on page 5‐2. Defaults If no parameters are specified, all 802.1X settings will be displayed. If port‐string is not specified, information for all ports will be displayed. Mode Switch command, read‐only. Examples This example shows how to display the EAPOL port control mode for ...

  • Page 537: Set Dot1X

    Examples This example shows how to enable 802.1X: C2(su)->set dot1x enable This example shows how to reinitialize  .1.2: C2(rw)->set dot1x port init true ge.1.2 set dot1x auth-config Use this command to configure 802.1X authentication. Syntax set dot1x auth-config {[authcontrolled-portcontrol {auto | forced-auth | forced-unauth}] [maxreq value] [quietperiod value] [reauthenabled {false | true}] SecureStack C2 Configuration Guide 18-13...
  • Page 538 set dot1x auth-config [reauthperiod value] [servertimeout timeout] [supptimeout timeout] [txperiod value]} [port-string] Parameters authcontrolled‐ Specifies the 802.1X port control mode. portcontrol  • auto – Set port control mode to auto controlled port control. This  auto | forced‐auth |  is the default value. forced‐unauth • forced‐auth – Set port control mode to ForcedAuthorized  controlled port control. • forced‐unauth – Set port control mode to ForcedUnauthorized  controlled port control. maxreq value Specifies the maximum number of authentication requests allowed  by the backend authentication state machine. Valid values are 1 – 10.  Default value is 2. quietperiod value Specifies the time (in seconds) following a failed authentication  before another attempt can be made by the authenticator PAE state  machine. Valid values are 0 – 65535. Default value is 60 seconds. reauthenabled false |  Enables (true) or disables (false) reauthentication control of the  true reauthentication timer state machine. Default value is false. reauthperiod value Specifies the time lapse (in seconds) between attempts by the ...

  • Page 539: Clear Dot1X Auth-Config

    (Optional) Resets the transmission period value to 30 seconds. port‐string (Optional) Resets settings on specific port(s). For a detailed description of  possible port‐string values, refer to “Port String Syntax Used in the CLI” on  page 5‐2. Defaults If no parameters are specified, all authentication parameters will be reset. If port‐string is not specified, parameters will be set on all ports. Mode Switch command, read‐write. Examples This example shows how to reset the 802.1X port control mode to auto on all ports: C2(su)->clear dot1x auth-config authcontrolled-portcontrol This example shows how to reset reauthentication control to disabled on ports  .1.1‐3: C2(su)->clear dot1x auth-config reauthenabled ge.1.1-3 This example shows how to reset the 802.1X quiet period to 60 seconds on ports  .1.1‐3: C2(su)->clear dot1x auth-config quietperiod ge.1.1-3 show eapol Use this command to display EAPOL status or settings for one or more ports.  SecureStack C2 Configuration Guide 18-15...

  • Page 540: Show Eapol Output Details

    show eapol Syntax show eapol [port-string] Parameters port‐string (Optional) Displays EAPOL status for specific port(s). For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2. Defaults If port‐string is not specified, only EAPOL enable status will be displayed. Mode Switch command, read‐only. Example This example shows how to display EAPOL status for ports  .1.1‐3: C2(su)->show eapol ge.1.1-3 EAPOL is disabled. Port Authentication State Authentication Mode -------- -------------------- -------------------- ge.1.1 Initialize Auto ge.1.2 Initialize Auto ge.1.3 Initialize Auto Table...

  • Page 541: Set Eapol

    • Forced Unauthorized Mode: All frames received on the port are discarded by a filter. Authentication using 802.1X is not possible on a port in this mode. set eapol Use this command to enable or disable EAPOL port‐based user authentication with the RADIUS  server and to set the authentication mode for one or more ports. Syntax set eapol [enable | disable] [auth-mode {auto | forced-auth | forced-unauth} port-string SecureStack C2 Configuration Guide 18-17...

  • Page 542: Clear Eapol

    clear eapol Parameters enable | disable Enables or disables EAPOL. auth‐mode Specifies the authentication mode as: auto |  • auto ‐ Auto authorization mode. This is the default mode and will  forced‐auth |  forward frames according to the authentication state of the port. For  forced‐unauth details on this mode, refer to Table 18‐2. • forced‐auth ‐ Forced authorized mode, which disables authentication  on the port.  • forced‐unauth ‐ Forced unauthorized mode, which filters and discards  all frames received on the port. port‐string Specifies the port(s) on which to set EAPOL parameters. For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2. Defaults None. Mode Switch command, read‐write. Examples This example shows how to enable EAPOL: C2(su)->set eapol enable This example shows how to enable EAPOL with forced authorized mode on port  .1.1: C2(su)->set eapol auth-mode forced-auth ge.1.1 clear eapol Use this command to globally clear the EAPOL authentication mode, or to clear settings for one or ...

  • Page 543: Configuring Mac Authentication

    18-25 clear macauthentication portquietperiod 18-25 set macauthentication macinitialize 18-26 set macauthentication reauthentication 18-26 set macauthentication portreauthenticate 18-27 set macauthentication macreauthenticate 18-27 set macauthentication reauthperiod 18-28 clear macauthentication reauthperiod 18-28 set macauthentication significant-bits 18-29 SecureStack C2 Configuration Guide 18-19...

  • Page 544: Show Macauthentication

    show macauthentication For information about... Refer to page... clear macauthentication significant-bits 18-29 show macauthentication Use this command to display MAC authentication information for one or more ports. Syntax show macauthentication [port-string] Parameters port‐string (Optional) Displays MAC authentication information for specific port(s).  For a detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2.  Defaults If port‐string is not specified, MAC authentication information will be displayed for all ports. Mode Switch command, read‐only. Example This example shows how to display MAC authentication information for  .2.1 through 8: C2(su)->show macauthentication ge.2.1-8 MAC authentication: - enabled MAC user password: - NOPASSWORD Port username significant bits - 48...

  • Page 545: Show Macauthentication Session

    Whether or not reauthentication is enabled or disabled on this port. Set using the set macauthentication reauthentication command (page 18-26). show macauthentication session Use this command to display the active MAC authenticated sessions. Syntax show macauthentication session Parameters None. Defaults If port‐string is not specified, MAC session information will be displayed for all MAC  authentication ports. Mode Switch command, read‐only. Usage Changing the Reauth Period with the set macauthentication reauthperiod command does not  affect current sessions. New sessions display the correct period. SecureStack C2 Configuration Guide 18-21...

  • Page 546: Set Macauthentication

    set macauthentication Example This example shows how to display MAC session information: C2(su)->show macauthentication session Port MAC Address Duration Reauth Period Reauthentications ----- ----------------- ---------- ------------- ----------------- ge.1.2 00:60:97:b5:4c:07 0,00:52:31 3600 disabled Table 18‐4 provides an explanation of the command output. Table 18-4 show macauthentication session Output Details Output What It Displays... Port Port designation. For a detailed description of possible port-string values, refer to “Port String Syntax Used in the CLI”...

  • Page 547: Clear Macauthentication Password

    C2(su)->set macauthentication password macauth clear macauthentication password Use this command to clear the MAC authentication password. Syntax clear macauthentication password Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the MAC authentication password: C2(su)->clear macauthentication password set macauthentication port Use this command to enable or disable one or more ports for MAC authentication. Syntax set macauthentication port {enable | disable} port-string SecureStack C2 Configuration Guide 18-23...

  • Page 548: Set Macauthentication Portinitialize

    set macauthentication portinitialize Parameters enable | disable Enables or disables MAC authentication. port‐string Specifies port(s) on which to enable or disable MAC authentication. For a  detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2.  Defaults None. Mode Switch command, read‐write. Usage Enabling port(s) for MAC authentication requires globally enabling MAC authentication on the  switch as described in “set macauthentication” on page 18‐22, and then enabling it on a port‐by‐ port basis. By default, MAC authentication is globally disabled and disabled on all ports. Example This example shows how to enable MAC authentication on  .2.1 though 5: C2(su)->set macauthentication port enable ge.2.1-5 set macauthentication portinitialize Use this command to force one or more MAC authentication ports to re‐initialize and remove any  currently active sessions on those ports. Syntax set macauthentication portinitialize port-string Parameters port‐string Specifies the MAC authentication port(s) to re‐initialize. For a detailed ...

  • Page 549: Set Macauthentication Portquietperiod

    Mode Switch command, read‐write. Example This example sets port 1 to wait 5 seconds after a failed authentication attempt before a new  attempt can be made: C2(su)->set macauthentication portquietperiod 5 ge.1.1 clear macauthentication portquietperiod This sets the quiet period back to the default value. Syntax clear macauthentication portquietperiod [port-string] Parameters port‐string (Optional) Specifies the ports for which the quiet period is to be reset. For a  detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2.  Defaults If a port‐string is not specified then all ports will be set to the default port quiet period. Mode Switch command, read‐write. Example This example resets the default quit period on port 1: C2(su)->clear macauthentication portquietperiod ge.1.1 SecureStack C2 Configuration Guide 18-25...

  • Page 550: Set Macauthentication Macinitialize

    set macauthentication macinitialize set macauthentication macinitialize Use this command to force a current MAC authentication session to re‐initialize and remove the  session. Syntax set macauthentication macinitialize mac-addr Parameters mac‐addr Specifies the MAC address of the session to re‐initialize. Mode Switch command, read‐write. Defaults None. Example This example shows how to force the MAC authentication session for address 00‐60‐97‐b5‐4c‐07 to re‐initialize: C2(su)->set macauthentication macinitialize 00-60-97-b5-4c-07 set macauthentication reauthentication Use this command to enable or disable reauthentication of all currently authenticated MAC  addresses on one or more ports. Syntax set macauthentication reauthentication {enable | disable} port-string Parameters enable | disable Enables or disables MAC reauthentication.

  • Page 551: Set Macauthentication Portreauthenticate

    5‐2.  Defaults None. Mode Switch command, read‐write. Example This example shows how to force  .2.1 though 5 to reauthenticate: C2(su)->set macauthentication portreauthentication ge.2.1-5 set macauthentication macreauthenticate Use this command to force an immediate reauthentication of a MAC address. Syntax set macauthentication macreauthenticate mac-addr Parameters mac‐addr Specifies the MAC address of the session to reauthenticate. Defaults None. Mode Switch command, read‐write. Example This example shows how to force the MAC authentication session for address 00‐60‐97‐b5‐4c‐07 to reauthenticate: C2(su)->set macauthentication macreauthenticate 00-60-97-b5-4c-07 SecureStack C2 Configuration Guide 18-27...

  • Page 552: Set Macauthentication Reauthperiod

    set macauthentication reauthperiod set macauthentication reauthperiod Use this command to set the MAC reauthentication period (in seconds). This is the time lapse  between attempts to reauthenticate any current MAC address authenticated to a port. Syntax set macauthentication reauthperiod time port-string Parameters time Specifies the number of seconds between reauthentication attempts. Valid  values are 1 ‐ 4294967295. port‐string Specifies the port(s) on which to set the MAC reauthentication period. For a  detailed description of possible port‐string values, refer to “Port String  Syntax Used in the CLI” on page 5‐2.  Defaults None. Mode Switch command, read‐write. Usage Changing the Reauth Period with the set macauthentication reauthperiod command does not  affect current sessions. New sessions will use the correct period. Example This example shows how to set the MAC reauthentication period to 7200 seconds (2 hours) on  .2.1 through 5: C2(su)->set macauthentication reauthperiod 7200 ge.2.1-5 clear macauthentication reauthperiod Use this command to clear the MAC reauthentication period on one or more ports.

  • Page 553: Set Macauthentication Significant-Bits

    Parameters number Specifies the number of significant bits to be used for authentication. Defaults None. Mode Switch command, read‐write. Usage This command allows you to specify a mask to apply to MAC addresses when authenticating  users through a RADIUS server. The most common use of significant bit masks is for  authentication of all MAC addresses for a specific vendor. On switches using MAC authentication, the MAC address of a user attempting to log in is sent to  the RADIUS server as the user name. If access is denied, and if a significant bit mask has been  configured (other than 48) with this command, the switch will apply the mask and resend the  masked address to the RADIUS server. For example, if a user with MAC address of 00‐16‐CF‐12‐ 34‐56 is denied access, and a 32 bit mask has been configured, the switch will apply the mask and  resend a MAC address of 00‐16‐CF‐12‐00‐00 to the RADIUS server. To use a significant bits mask for authentication of devices by a particular vendor, specify a 24‐bit  mask, to mask out everything except the vendor portion of the MAC address.  Example This example sets the MAC authentication significant bits mask to 24. C2(su)->set macauthentication significant-bits 24 clear macauthentication significant-bits Use this command to reset the number of significant bits of the MAC address to use for  authentication to the default of 48. Syntax clear macauthentication significant-bits SecureStack C2 Configuration Guide 18-29...

  • Page 554: Configuring Multiple Authentication Methods

    Configuring Multiple Authentication Methods Parameters None. Defaults None. Mode Switch command, read‐write. Example This example resets the MAC authentication significant bits to 48. C2(su)->clear macauthentication significant-bits Configuring Multiple Authentication Methods Note: C2 devices support up to eight authenticated users per port. About Multiple Authentication Types When enabled, multiple authentication types allow users to authenticate using up to two methods  on the same port. In order for multiple authentication to function on the device, each possible  method of authentication (MAC authentication, 802.1X, PWA) must be enabled globally and  configured appropriately on the desired ports with its corresponding command set described in  this chapter.  Multiple authentication mode must be globally enabled on the device using the set multiauth  mode command.
  • Page 555 18-37 set multiauth idle-timeout 18-38 clear multiauth idle-timeout 18-39 show multiauth session-timeout 18-39 set multiauth session-timeout 18-40 clear multiauth session-timeout 18-41 show multiauth Use this command to display multiple authentication system configuration. Syntax show multiauth Parameters None. Defaults None. Mode Switch command, read‐only. SecureStack C2 Configuration Guide 18-31...

  • Page 556: Set Multiauth Mode

    set multiauth mode Example This example shows how to display multiple authentication system configuration: C2(rw)->show multiauth Multiple authentication system configuration ------------------------------------------------- Supported types : dot1x, pwa, mac Maximum number of users Current number of users System mode : multi Default precedence : dot1x, pwa, mac Admin precedence Operational precedence : dot1x, pwa, mac set multiauth mode Use this command to set the system authentication mode to allow multiple authenticators ...

  • Page 557: Set Multiauth Precedence

    This example shows how to clear the system authentication mode: C2(rw)->clear multiauth mode set multiauth precedence Use this command to set the system’s multiple authentication administrative precedence. Syntax set multiauth precedence {[dot1x] [mac] [pwa]} Parameters dot1x Sets precedence for 802.1X authentication. Sets precedence for MAC authentication. Sets precedence for port web authentication Defaults None. Mode Switch command, read‐write. Usage When a user is successfully authenticated by more than one method at the same time, the  precedence of the authentication methods will determine which RADIUS‐returned filter ID will be  processed and result in an applied traffic policy profile. Example This example shows how to set precedence for MAC authentication: C2(rw)->set multiauth precedence mac dot1x SecureStack C2 Configuration Guide 18-33...

  • Page 558: Clear Multiauth Precedence

    clear multiauth precedence clear multiauth precedence Use this command to clear the system’s multiple authentication administrative precedence. Syntax clear multiauth precedence Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the multiple authentication precedence: C2(rw)->clear multiauth precedence show multiauth port Use this command to display multiple authentication properties for one or more ports. Syntax show multiauth port [port-string] Parameters port‐string (Optional) Displays multiple authentication information for specific port(s). Defaults If port‐string is not specified, multiple authentication information will be displayed for all ports. Mode Switch command, read‐only. Example This example shows how to display multiple authentication information for ports  .3.1‐4: C2(rw)->show multiauth port ge.3.1-4 Port...

  • Page 559: Set Multiauth Port

    Specifies the port(s) on which to set multiple authentication properties. Defaults None. Mode Switch command, read‐write. Example This example shows how to set the port multiple authentication mode to required on  .3.14: C2(rw)->set multiauth port mode auth-reqd ge.3.14 clear multiauth port Use this command to clear multiple authentication properties for one or more ports. Syntax clear multiauth port {mode | numusers} port-string Parameters mode Clears the specified port’s multiple authentication mode. numusers  Clears the value set for the number of users allowed authentication on the  specified port. port‐string Specifies the port or ports on which to clear multiple authentication  properties. SecureStack C2 Configuration Guide 18-35...

  • Page 560: Show Multiauth Station

    show multiauth station Defaults None. Mode Switch command, read‐write. Examples This example shows how to clear the port multiple authentication mode on port  .3.14: C2(rw)->clear multiauth port mode ge.3.14 This example shows how to clear the number of users on port  .3.14: C2(rw)->clear multiauth port numusers ge.3.14 show multiauth station Use this command to display multiple authentication station (end user) entries. Syntax show multiauth station [mac address] [port port-string] Parameters mac address (Optional) Displays multiple authentication station entries for specific MAC  address(es). port port‐string (Optional) Displays multiple authentication station entries for specific  port(s).

  • Page 561: Show Multiauth Idle-Timeout

    Policy name | Administrator Session timeout Session duration | 0,00:00:25 Idle timeout Idle time | 0,00:00:00 Termination time | Not Terminated show multiauth idle-timeout Use this command to display the timeout value, in seconds, for an idle session for all  authentication methods. Syntax show multiauth idle-timeout Parameters None. Defaults None. Mode Switch command, read‐only. SecureStack C2 Configuration Guide 18-37...

  • Page 562: Set Multiauth Idle-Timeout

    Authentication type Timeout (sec) ------------------- ------------- dot1x set multiauth idle-timeout Use this command to set the maximum number of consecutive seconds an authenticated session  may be idle before termination of the session.  Syntax set multiauth idle-timeout [dot1x | mac | pwa] timeout Parameters dot1x  (Optional) Specifies the IEEE 802.1X port‐based network access control  authentication method for which to set the timeout value. (Optional) Specifies the Enterasys MAC authentication method for  which to set the timeout value. (Optional) Specifies the Enterasys Port Web Authentication method for  which to set the timeout value.  timeout Specifies the timeout value in seconds. The value can range from 0 to  65535. A value of 0 means that no idle timeout will be applied unless an  idle timeout value is provided by the authenticating server. Defaults If no authentication method is specified, the idle timeout value is set for all authentication  methods. Mode Switch mode, read‐write. Usage If you set an idle timeout value, a MAC user whose MAC address has aged out of the forwarding ...

  • Page 563: Clear Multiauth Idle-Timeout

    [dot1x | mac | pwa] Parameters dot1x  (Optional) Specifies the IEEE 802.1X port‐based network access control  authentication method for which to reset the timeout value to its  default. (Optional) Specifies the Enterasys MAC authentication method for  which to reset the timeout value to its default. (Optional) Specifies the Enterasys Port Web Authentication method for  which to reset the timeout value to its default.  Defaults If no authentication method is specified, the idle timeout value is reset to its default value of 0 for  all authentication methods. Mode Switch mode, read‐write. Example This example resets the idle timeout value for all authentication methods to 0 seconds. C2(su)->clear multiauth idle-timeout show multiauth session-timeout Use this command to display the session timeout value, in seconds, for all authentication methods.  Syntax show multiauth session-timeout Parameters None. Defaults None. Mode Switch mode, read‐only. SecureStack C2 Configuration Guide 18-39...

  • Page 564: Set Multiauth Session-Timeout

    Authentication type Timeout (sec) ------------------- ------------- dot1x set multiauth session-timeout Use this command to set the maximum number of seconds an authenticated session may last  before termination of the session.  Syntax set multiauth session-timeout [dot1x | mac | pwa] timeout Parameters dot1x  (Optional) Specifies the IEEE 802.1X port‐based network access control  authentication method for which to set the session timeout value. (Optional) Specifies the Enterasys MAC authentication method for  which to set the session timeout value. (Optional) Specifies the Enterasys Port Web Authentication method for  which to set the session timeout value.  timeout Specifies the timeout value in seconds. The value can range from 0 to  65535. A value of 0 means that no session timeout will be applied unless  a session timeout value is provided by the authenticating server. Defaults If no authentication method is specified, the session timeout value is set for all authentication  methods. Mode Switch mode, read‐write. Usage A value of zero may be superseded by a session timeout value provided by the authenticating ...

  • Page 565: Clear Multiauth Session-Timeout

    Defaults If no authentication method is specified, the session timeout value is reset to its default value of 0  for all authentication methods. Mode Switch mode, read‐write. Example This example resets the session timeout value for the IEEE 802.1X authentication method to 0  seconds. C2(su)->clear multiauth session-timeout dot1x Configuring VLAN Authorization (RFC 3580) Purpose RFC 3580 Tunnel Attributes provide a mechanism to contain an 802.1X authenticated user to a  VLAN regardless of the PVID.  Up to six users can be configured per Gigabit port. Please see section 3‐31 of RFC 3580 for details on configuring a RADIUS server to return the  desired tunnel attributes. As stated in RFC 3580, “... it may be desirable to allow a port to be placed  into a particular Virtual LAN (VLAN), defined in [IEEE8021Q], based on the result of the  authentication.” The RADIUS server typically indicates the desired VLAN by including tunnel attributes within its  Access‐Accept parameters. However, the IEEE 802.1X authenticator can also be configured to  instruct the VLAN to be assigned to the supplicant by including tunnel attributes within Access‐ Request parameters. The following tunnel attributes are used in VLAN authorization assignment, : • Tunnel‐Type ‐ VLAN (13) • Tunnel‐Medium‐Type ‐ 802 • Tunnel‐Private‐Group‐ID ‐ VLANID SecureStack C2 Configuration Guide 18-41...
  • Page 566 show policy maptable response In order to authenticate multiple RFC 3580 users, policy maptable response must be set to tunnel  as described in this section.  Commands For information about... Refer to page... show policy maptable response 18-42 set policy maptable response 18-42 set vlanauthorization 18-43 set vlanauthorization egress 18-44 clear vlanauthorization 18-44 show vlanauthorization 18-45 show policy maptable response Displays the current policy maptable response setting. When maptable response is set to policy ...

  • Page 567: Set Vlanauthorization

    C2(rw)-> set policy maptable response tunnel set vlanauthorization Enable or disable the use of the RADIUS VLAN tunnel attribute to put a port into a particular  VLAN based on the result of authentication. Syntax set vlanauthorization {enable | disable} [port-string] Parameters enable | disable Enables or disables vlan authorization/tunnel attributes. port‐string (Optional) Specifies which ports to enable or disable the use of VLAN  tunnel attributes/authorization. For a detailed description of possible port‐ string values, refer to “Port String Syntax Used in the CLI” on page 5‐2. Defaults VLAN authentication is disabled by default. Mode Switch command, read‐write. Examples This example shows how to enable VLAN authentication for all Gigabit Ethernet ports: C2(rw)-> set vlanauthorization enable ge.*.* This example shows how to disable VLAN authentication for all Gigabit Ethernet ports on switch  unit/module 3: SecureStack C2 Configuration Guide 18-43...

  • Page 568: Set Vlanauthorization Egress

    set vlanauthorization egress C2(rw)-> set vlanauthorization disable ge.3.* set vlanauthorization egress Controls the modification of the current VLAN egress list of 802.1x authenticated ports for the  VLANs returned in the RADIUS authorization filter id string. Syntax set vlanauthorization egress {none | tagged | untagged} port-string Parameters none Specifies that no egress manipulation will be made. tagged Specifies that the authenticating port will be added to the current tagged  egress for the VLAN‐ID returned. untagged Specifies that the authenticating port will be added to the current  untagged egress for the VLAN‐ID returned (default). port‐string Specifies that the port or list of ports. to which this command will apply.  For a detailed description of possible port‐string values, refer to “Port  String Syntax Used in the CLI” on page 5‐2. Defaults By default, administrative egress is set to untagged. Mode Switch command, read‐write.

  • Page 569: Show Vlanauthorization

    ------------------------- --------------------- -------- ge.1.1 enabled untagged none Table 18‐5 provides an explanation of command output. For details on enabling and assigning  protocol and egress attributes, refer to “set vlanauthorization” on page 18‐43 and “set  vlanauthorization egress” on page 18‐44. Table 18-5 show vlanauthorization Output Details Output What It Displays... port Port identification status Port status as assigned by set vlanauthorization command SecureStack C2 Configuration Guide 18-45...

  • Page 570: Configuring Mac Locking

    Configuring MAC Locking Table 18-5 show vlanauthorization Output Details (Continued) Output What It Displays... administrative Port status as assigned by the set vlanauthorization egress command egress operational egress If authentication has succeeded, displays the VLAN id assigned for egress. vlan id If authentication has succeeded, displays the assigned VLAN id for ingress.

  • Page 571: Show Maclock

    18‐6 provides an explanation of the command output. Table 18-6 show maclock Output Details Output What It Displays... Port Number Port designation. For a detailed description of possible port-string values, refer to “Port String Syntax Used in the CLI” on page 5-2. SecureStack C2 Configuration Guide 18-47...

  • Page 572: Show Maclock Stations

    show maclock stations Table 18-6 show maclock Output Details (Continued) Output What It Displays... Port Status Whether MAC locking is enabled or disabled on the port. MAC locking is globally disabled by default. For details on enabling MAC locking on the switch and on one or more ports, refer to “set maclock enable”...

  • Page 573: Set Maclock Enable

    Use this command to enable MAC locking globally or on one or more ports.  Note: MAC locking needs to be enabled globally and on appropriate ports for it to function. Syntax set maclock enable [port‐string] Parameters port‐string (Optional) Enables MAC locking on specific port(s). For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2.  Defaults If port‐string is not specified, MAC locking will be enabled globally. Mode Switch command, read‐write. Usage When enabled and configured, MAC locking defines which MAC addresses, as well as how many  MAC addresses are permitted to use specific port(s). SecureStack C2 Configuration Guide 18-49...

  • Page 574: Set Maclock Disable

    set maclock disable MAC locking is disabled by default at device startup. Configuring one or more ports for MAC  locking requires globally enabling it on the device and then enabling it on the desired ports. Example This example shows how to enable MAC locking on  .2.3:  C2(su)->set maclock enable ge.2.3 set maclock disable Use this command to disable MAC locking globally or on one or more ports.  Syntax set maclock disable [port-string] Parameters port‐string (Optional) Disables MAC locking on specific port(s). For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2.  Defaults If port‐string is not specified, MAC locking will be disabled globally on the stack or standalone  device. Mode Switch command, read‐write. Example This example shows how to disable MAC locking on  .2.3:  C2(su)->set maclock disable ge.2.3 set maclock Use this command to create a static MAC address‐to‐port locking, and to enable or disable MAC ...

  • Page 575: Clear Maclock

    Example This example shows how to create a MAC locking association between MAC address 0e‐03‐ef‐d8‐ 44‐55 and port  .3.2:  C2(rw)->set maclock 0e-03-ef-d8-44-55 ge.3.2 create clear maclock Use this command to remove a static MAC address to port locking entry.  Syntax clear maclock mac-address port-string Parameters mac‐address Specifies the MAC address that will be removed from the list of static  MACs allowed to communicate on the port. port‐string Specifies the port on which to clear the MAC address. For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2.  Defaults None. Mode Switch command, read‐write. Usage The MAC address that is cleared will no longer be able to communicate on the port unless the first  arrival limit has been set to a value greater than 0 and this limit has not yet been met. For example, if user B’s MAC is removed from the static MAC address list and the first arrival  limit has been set to 0, then user B will not be able to communicate on the port. If user A’s MAC is  SecureStack C2 Configuration Guide 18-51...

  • Page 576: Set Maclock Static

    set maclock static removed from the static MAC address list and the first arrival limit has been set to 10, but only has  7 entries, user A will become the 8th entry and allowed to communicate on the port. Example This example shows how to remove a MAC from the list of static MACs allowed to communicate  on port  .3.2:  C2(rw)->clear maclock 0e-03-ef-d8-44-55 ge.3.2 set maclock static Use this command to set the maximum number of static MAC addresses allowed per port. Static  MACs are administratively defined.  Syntax set maclock static port-string value Parameters port‐string Specifies the port on which to set the maximum number of static MACs  allowed. For a detailed description of possible port‐string values, refer to  “Port String Syntax Used in the CLI” on page 5‐2. value Specifies the maximum number of static MAC addresses allowed per  port. Valid values are 0 to 20. Defaults None. Mode Switch command, read‐write. Example This example shows how to set the maximum number of allowable static MACs to 2 on  .3.1:  C2(rw)->set maclock static ge.3.1 2 clear maclock static Use this command to reset the number of static MAC addresses allowed per port to the default ...

  • Page 577: Set Maclock Firstarrival

    Parameters port‐string Specifies the port on which to limit MAC locking. For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2.  value Specifies the number of first arrival end station MAC addresses to be  allowed connections to the port. Valid values are 0 to 600. Defaults None. Mode Switch command, read‐write. Usage The maclock first arrival count resets when the link goes down. This feature is beneficial if you  have roaming users—the first arrival count will be reset every time a user moves to another port,  but will still protect against connecting multiple devices on a single port and will protect against  MAC address spoofing. If you wish to have only statically set MACs, set a port’s first arrival limit to 0. Example This example shows how to restrict MAC locking to 6 MAC addresses on  .2.3:  C2(su)->set maclock firstarrival ge.2.3 6 clear maclock firstarrival Use this command to reset the number of first arrival MAC addresses allowed per port to the  default value of 600.  SecureStack C2 Configuration Guide 18-53...

  • Page 578: Set Maclock Agefirstarrival

    set maclock agefirstarrival Syntax clear maclock firstarrival port-string Parameters port‐string Specifies the port on which to reset the first arrival value. For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2.  Defaults None. Mode Switch command, read‐write. Example This example shows how to reset MAC first arrivals on  .2.3:  C2(su)->clear maclock firstarrival ge.2.3 set maclock agefirstarrival Use this command to enable or disable the aging of first arrival MAC addresses. When enabled,  first arrival MAC addresses that are aged out of the forwarding database will be removed from  the associated port MAC lock. Syntax set maclock agefirstarrival port-string {enable | disable} Parameters port‐string Specifies the port(s) on which to enable or disable first arrival aging. For ...

  • Page 579: Clear Maclock Agefirstarrival

    Switch mode, read‐write. Example This example disables first arrival aging on port  .1.1. C2(su)-> clear maclock agefirstarrival ge.1.1 enable set maclock move Use this command to move all current first arrival MACs to static entries.  Syntax set maclock move port-string Parameters port‐string Specifies the port on which MAC will be moved from first arrival MACs  to static entries. For a detailed description of possible port‐string values,  refer to “Port String Syntax Used in the CLI” on page 5‐2.  Defaults None. Mode Switch command, read‐write. Usage If there are more first arrival MACs than the allowed maximum static MACs, then only the latest  first arrival MACs will be moved to static entries. For example, if you set the maximum number of  static MACs to 2 with the set maclock static command, and then executed the set maclock move  command, even though there were five MACs in the first arrival table, only the two most recent  MAC entries would be moved to static entries.  SecureStack C2 Configuration Guide 18-55...

  • Page 580: Set Maclock Trap

    set maclock trap Example This example shows how to move all current first arrival MACs to static entries on ports  .3.1‐40:  C2(rw)->set maclock move ge.3.1-40 set maclock trap Use this command to enable or disable MAC lock trap messaging.  Syntax set maclock trap port-string {enable | disable} Parameters port‐string Specifies the port on which MAC lock trap messaging will be enabled or  disabled. For a detailed description of possible port‐string values, refer to  “Port String Syntax Used in the CLI” on page 5‐2.  enable | disable Enables or disables MAC lock trap messaging. Defaults None. Mode Switch command, read‐write. Usage When enabled, this feature authorizes the switch to send an SNMP trap message if an end station  is connected that exceeds the maximum values configured using the set maclock firstarrival and  set maclock static commands. Violating MAC addresses are dropped from the device’s (or  stack’s) filtering database. Example This example shows how to enable MAC lock trap messaging on ...

  • Page 581: Configuring Port Web Authentication (Pwa)

    To log on using PWA, the user makes a request via a web browser for the PWA web page or is  automatically redirected to this login page after requesting a URL in a browser.  Depending upon the authenticated state of the user, a login page or a logout page will display.  When a user submits username and password, the switch then authenticates the user via a  preconfigured RADIUS server. If the login is successful, then the user will be granted full network  access according to the user’s policy configuration on the switch. Note: One user per PWA-configured port can be authenticated on SecureStack C2 devices. Only one method of authentication can be deployed per port. Purpose To review, enable, disable, and configure Port Web Authentication (PWA). Commands For information about... Refer to page... show pwa...

  • Page 582: Show Pwa Output Details

    show pwa For information about... Refer to page... set pwa quietperiod 18-65 set pwa maxrequest 18-66 set pwa portcontrol 18-66 show pwa session 18-67 set pwa enhancedmode 18-68 show pwa Use this command to display port web authentication information for one or more ports. Syntax show pwa [port-string] Parameters port‐string (Optional) Displays PWA information for specific port(s). Defaults If port‐string is not specified, PWA information will be displayed for all ports. Mode Switch command, read‐only.

  • Page 583: Set Pwa

    “set pwa enhancedmode” on page 18-68. PWA Logo Whether the Enterasys Networks logo will be displayed or hidden at user login. Default state of enabled (displayed) can be changed using the set pwa displaylogo command as described in “set pwa displaylogo”...

  • Page 584: Show Pwa Banner

    Use this command to display the port web authentication login banner string. Syntax show pwa banner Parameters None. Defaults None. Mode Switch command, read‐only. Example This example shows how to display the PWA login banner:  C2(su)->show pwa banner Welcome to Enterasys Networks set pwa banner Use this command to configure a string to be displayed as the PWA login banner. Syntax set pwa banner string Parameters string Specifies the PWA login banner. Defaults None. 18-60 Security Configuration...

  • Page 585: Clear Pwa Banner

    Mode Switch command, read‐write. Example This example shows how to set the PWA login banner to “Welcome to Enterasys Networks”:  C2(su)->set pwa banner “Welcome to Enterasys Networks” clear pwa banner Use this command to reset the PWA login banner to a blank string. Syntax clear pwa banner Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to reset the PWA login banner to a blank string C2(su)->clear pwa banner set pwa displaylogo Use this command to set the display options for the Enterasys Networks logo. Syntax set pwa displaylogo {display | hide} Parameters display | hide...

  • Page 586: Set Pwa Ipaddress

    Example This example shows how to hide the Enterasys Networks logo:  C2(su)->set pwa displaylogo hide set pwa ipaddress Use this command to set the PWA IP address. This is the IP address of the end station from which  PWA will prevent network access until the user is authenticated.  Syntax set pwa ipaddress ip-address Parameters ip‐address Specifies a globally unique IP address. This same value must be  configured into every authenticating switch in the domain. Defaults None. Mode Switch command, read‐write. Example This example shows how to set a PWA IP address of 1.2.3.4:  C2(su)->set pwa ipaddress 1.2.3.4 set pwa protocol Use this command to set the port web authentication protocol. Syntax set pwa protocol {chap | pap} Parameters chap | pap...

  • Page 587: Set Pwa Guestname

    Parameters name Specifies a guest user name.  Defaults None. Mode Switch command, read‐write. Example This example shows how to set the PWA guest user name to “guestuser”: C2(su)->set pwa guestname guestuser clear pwa guestname Use this command to clear the PWA guest user name. Syntax clear pwa guestname Parameters None. Defaults None. Mode Switch command, read‐write. Example This example shows how to clear the PWA guest user name C2(su)->clear pwa guestname SecureStack C2 Configuration Guide 18-63...

  • Page 588: Set Pwa Guestpassword

    set pwa guestpassword set pwa guestpassword Use this command to set the guest user password for PWA networking.  Syntax set pwa guestpassword Parameters None. Defaults None. Mode Switch command, read‐write. Usage PWA will use this password and the guest user name to grant network access to guests without  established login names and passwords. Example This example shows how to set the PWA guest user password name: C2(su)->set pwa guestpassword Guest Password: ********* Retype Guest Password: ********* set pwa gueststatus Use this command to enable or disable guest networking for port web authentication.  Syntax set pwa gueststatus {authnone | authradius | disable} Parameters authnone ...

  • Page 589: Set Pwa Initialize

    (Optional) Initializes specific port(s). For a detailed description of possible  port‐string values, refer to “Port String Syntax Used in the CLI” on  page 5‐2.  Defaults If port‐string is not specified, all ports will be initialized. Mode Switch command, read‐write. Example This example shows how to initialize ports  .1.5‐7:  C2(su)->set pwa initialize ge.1.5-7 set pwa quietperiod Use this command to set the amount of time a port will remain in the held state after a user  unsuccessfully attempts to log on to the network. Syntax set pwa quietperiod time [port-string] Parameters time Specifies quiet time in seconds. port‐string (Optional) Sets the quiet period for specific port(s). For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2.  SecureStack C2 Configuration Guide 18-65...

  • Page 590: Set Pwa Maxrequest

    set pwa maxrequest Defaults If port‐string is not specified, quiet period will be set for all ports. Mode Switch command, read‐write. Example This example shows how to set the PWA quiet period to 30 seconds for ports  .1.5‐7:  C2(su)->set pwa quietperiod 30 ge.1.5-7 set pwa maxrequest Use this command to set the maximum number of log on attempts allowed before transitioning  the PWA port to a held state. Syntax set pwa maxrequests requests [port-string] Parameters maxrequests Specifies the maximum number of log on attempts. port‐string (Optional) Sets the maximum requests for specific port(s). For a detailed  description of possible port‐string values, refer to “Port String Syntax Used  in the CLI” on page 5‐2.  Defaults If port‐string is not specified, maximum requests will be set for all ports. Mode Switch command, read‐write. Example This example shows how to set the PWA maximum requests to 3 for all ports:  C2(su)->set pwa maxrequests 3 set pwa portcontrol This command enables or disables PWA authentication on select ports.

  • Page 591: Show Pwa Session

    Mode Switch command, read‐only. Example This example shows how to display PWA session information:  C2(su)->show pwa session Port User Duration Status -------- ----------------- --------------- ------------- ------------ --------- ge.2.19 00-c0-4f-20-05-4b 172.50.15.121 pwachap10 0,14:46:55 active ge.2.19 00-c0-4f-24-51-70 172.50.15.120 pwachap1 0,15:43:30 active ge.2.19 00-00-f8-78-9c-a7 172.50.15.61 pwachap11 0,14:47:58 active SecureStack C2 Configuration Guide 18-67...

  • Page 592: Set Pwa Enhancedmode

    set pwa enhancedmode set pwa enhancedmode This command enables PWA URL redirection. The switch intercepts all HTTP packets on port 80  from the end user, and sends the end user a refresh page destined for the PWA IP Address  configured. Syntax set pwa enhancedmode {enable | disable} Parameters enable | disable Enables or disables PWA enhancedmode. Defaults None. Mode Switch command, read‐write. Example This example shows how to enable PWA enhancedmode:  C2(su)->set pwa enhancedmode enable Configuring Secure Shell (SSH) Purpose To review, enable, disable, and configure the Secure Shell (SSH) protocol, which provides secure  Telnet.  Commands For information about... Refer to page...

  • Page 593: Set Ssh

    Syntax set ssh {enable | disable | reinitialize} Parameters enable | disable Enables or disables SSH, or reinitializes the SSH server. reinitialize Reinitializes the SSH server. Defaults None.  Mode Switch command, read‐write. Example This example shows how to disable SSH: C2(su)->set ssh disable set ssh hostkey Use this command to set or reinitialize new SSH authentication keys. Syntax set ssh hostkey [reinitialize] Parameters reinitialize (Optional) Reinitializes the server host authentication keys. SecureStack C2 Configuration Guide 18-69...

  • Page 594: Configuring Access Lists

    Configuring Access Lists Defaults If reinitialize is not specified, the user must supply SSH authentication key values. Mode Switch command, read‐write. Example This example shows how to regenerate SSH keys: C2(su)->set ssh hostkey reinitialize Configuring Access Lists Router: These commands can be executed when the device is in router mode only. For details on how to enable router configuration modes, refer to “Enabling Router Configuration Modes”...
  • Page 595 {deny | permit} source [source-wildcard] no access-list access-list-number [entry] To insert or replace an ACL entry: access-list access-list-number insert | replace entry To move entries within an ACL: access-list access-list-number move destination source1 [source2] SecureStack C2 Configuration Guide 18-71...
  • Page 596 access-list (standard) Parameters access‐list‐ Specifies a standard access list number. Valid values are from 1 to 99. number deny | permit Denies or permits access if specified conditions are met. source  Specifies the network or host from which the packet will be sent. Valid  options for expressing source are: • IP address or range of addresses (A.B.C.D) • any ‐ Any source host • host source ‐ IP address of a single source host source‐wildcard (Optional) Specifies the bits to ignore in the source address. insert | replace  (Optional) Inserts this new entry before a specified entry in an existing ACL,  entry or replaces a specified entry with this new entry. move destination  (Optional) Moves a sequence of access list entries before another entry.  source1 source2 Destination is the number of the existing entry before which this new entry  will be moved. Source1 is a single entry number or the first entry number in  the range to be moved. Source2 (optional) is the last entry number in the  range to be moved. If source2 is not specified, only the source1 entry will be  moved. Defaults If insert, replace or move are not specified, the new entry will be appended to the access list. If source2 is not specified with move, only one entry will be moved. Mode Global configuration: C2(su)‐>router(Config)# Usage Valid access list numbers for standard ACLs are 1 to 99. For extended ACLs, valid values are 100  to 199. Access lists are applied to interfaces by using the ip access‐group command (“ip access‐group”  on page 18‐74). ...

  • Page 597: Access-List (Extended)

    • udp ‐ User Datagram Protocol • tcp ‐ Transmission Control Protocol • icmp ‐ Internet Control Message Protocol source  Specifies the network or host from which the packet will be sent. Valid  options for expressing source are: • IP address or range of addresses (A.B.C.D) • any ‐ Any source host • host source ‐ IP address of a single source host source‐wildcard (Optional) Specifies the bits to ignore in the source address. operator port (Optional) Applies access rules to TCP or UDP source or destination port  numbers. Possible operand is: • eq port ‐ Matches only packets on a given port number. destination  Specifies the network or host to which the packet will be sent. Valid options  for expressing destination are: • IP address (A.B.C.D) • any ‐ Any destination host • host source ‐ IP address of a single destination host destination‐ (Optional) Specifies the bits to ignore in the destination address. wildcard SecureStack C2 Configuration Guide 18-73...

  • Page 598: Ip Access-Group

    ip access-group insert | replace  (Optional) Inserts this new entry before a specified entry in an existing  entry ACL, or replaces a specified entry with this new entry. move destination  (Optional) Moves a sequence of access list entries before another entry.  source1 source2 Destination is the number of the existing entry before which this new entry  will be moved. Source1 is a single entry number or the first entry number in  the range to be moved. Source2 (optional) is the last entry number in the  range to be moved. If source2 is not specified, only the source1 entry will be  moved. Defaults If insert, replace, or move are not specified, the new entry will be appended to the access list. If source2 is not specified with move, only one entry will be moved. If operator and port are not specified, access parameters will be applied to all TCP or UDP ports. Mode Global configuration: C2(su)‐>router(Config)# Usage Access lists are applied to interfaces by using the ip access‐group command as described in “ip  access‐group” on page 18‐74.  Valid access‐list‐numbers for extended ACLs are 100 to 199. For standard ACLs, valid values are 1  to 99. Example This example shows how to define access list 101 to deny ICMP transmissions from any source  and for any destination: C2(su)->router(Config)#access-list 101 deny ICMP any any ip access-group Use this command to apply access restrictions to inbound frames on an interface when operating  in router mode. The no form of this command removes the specified access list. Syntax ip access-group access-list-number in no ip access-group access-list-number in Parameters...

  • Page 599: Configuring Access Lists

    “Enabling Router Configuration Modes” on page 14-3. Purpose To review and configure security access control lists (ACLs), which permit or deny access to  routing interfaces based on protocol and IP address restrictions. Commands The commands used to review and configure security access lists are listed below: For information about... Refer to page... show access-lists 18-70 access-list (standard) 18-74 access-list (extended) 18-73 ip access-group 18-74 show access-lists Use this command to display configured IP access lists when operating in router mode. Syntax show access‐lists [number] SecureStack C2 Configuration Guide 18-75...

  • Page 600: Access-List (Standard)

    access-list (standard) Parameters access‐list‐ (Optional) Displays access list information for a specific access list number.  number Valid values are between 1 and 199.  Defaults If number is not specified, the entire table of access lists will be displayed. Mode Any router mode. Example This example shows how to display IP access list number 101. This is an extended access list,  which permits or denies ICMP, UDP and IP frames based on restrictions configured with the one  of the access‐list commands. For details on configuring standard access lists, refer to “access‐list  (standard)” on page 18‐71. For details on configuring extended access lists, refer to “access‐list  (extended)” on page 18‐73 C2(su)->router#show access-lists 101 Extended IP access list 101 1: permit icmp host 18.2.32.130 any 2: permit udp host 198.92.32.130 host 171.68.225.126 3: deny ip 150.136.0.0 0.0.255.255 224.0.0.0 15.255.255.255 4: deny ip 11.6.0.0 0.1.255.255 224.0.0.0 15.255.255.255 5: deny ip 172.24.24.0 0.0.1.255 224.0.0.0 15.255.255.255...

  • Page 601: Access-List (Extended)

    Access lists are applied to interfaces by using the ip access‐group command (“ip access‐group”  on page 18‐74).  Examples This example shows how to create access list 1 with three entries that allow access to only those  hosts on the three specified networks. The wildcard bits apply to the host portions of the network  addresses. Any host with a source address that does not match the access list entries will be  rejected: C2(su)->router(Config)#access-list 1 permit 192.5.34.0 0.0.0.255 C2(su)->router(Config)#access-list 1 permit 128.88.0.0 0.0.255.255 C2(su)->router(Config)#access-list 1 permit 36.0.0.0 0.255.255.255 This example moves entry 16 to the beginning of ACL 22: C2(su)->router(Config)#access-list 22 move 1 16 access-list (extended) Use this command to define an extended IP access list by number when operating in router mode.  The no form of this command removes the defined access list or entry: SecureStack C2 Configuration Guide 18-77...
  • Page 602 access-list (extended) Syntax To apply ACL restrictions to IP, UDP, ICMP or TCP packets: access-list access-list-number {deny | permit} protocol source [source-wildcard] [operator [port]] destination [destination-wildcard] no access-list access-list-number [entry] To insert or replace an ACL entry: access-list access-list-number insert | replace entry To move entries within an ACL: access-list access-list-number move destination source1 [source2] Parameters...

  • Page 603: Ip Access-Group

    18‐74.  Valid access‐list‐numbers for extended ACLs are 100 to 199. For standard ACLs, valid values are 1  to 99. Example This example shows how to define access list 101 to deny ICMP transmissions from any source  and for any destination: C2(su)->router(Config)#access-list 101 deny ICMP any any ip access-group Use this command to apply access restrictions to inbound frames on an interface when operating  in router mode. The no form of this command removes the specified access list. Syntax ip access-group access-list-number in no ip access-group access-list-number in Parameters access‐list‐number Specifies the number of the access list to be applied to the access list. This  is a decimal number from 1 to 199. Filters inbound frames. Defaults None. Mode Interface configuration: C2(su)‐>router(Config‐if(Vlan <vlan_id>))# SecureStack C2 Configuration Guide 18-79...
  • Page 604 ip access-group Usage ACLs must be applied per routing interface. An entry (rule) can be applied to inbound frames  only. Example This example shows how to apply access list 1 for all inbound frames on the VLAN 1 interface.  Through the definition of access list 1, only frames with a source address on the 192.5.34.0/24  network will be routed. All the frames with other source addresses received on the VLAN 1  interface are dropped: C2(su)->router(Config)#access-list 1 permit 192.5.34.0 0.0.0.255 C2(su)->router(Config)#interface vlan 1 C2(su)->router(Config-if(Vlan 1))#ip access-group 1 in 18-80 Security Configuration...
  • Page 605 Index Numerics Configuration Ingress Filtering 8-6, clearing switch parameters 3-48 Interface Configuration Mode 16-2 802.1D modes for router operation 15-2 Interface(s) 802.1p 9-15, 10-1 Configuration Files configuring OSPF parameters 17-10 802.1Q copying 3-42 configuring settings for IP 16-1 802.1s deleting 3-42 RIP passive 17-8...
  • Page 606 Multicast 17-44 Port String IRDP 17-34 Multicast Filtering 11-1, 11-2 syntax used in the CLI OSPF 17-10 Multiple Spanning Tree Protocol Port Trunking 5-32 17-1 (MSTP) Port web authentication VRRP 17-38 configuring 18-57 Port(s) Name Scrolling Screens alias setting for a VLAN Secure Shell (SSH) 18-68 assignment scheme...
  • Page 607 Timers OSPF 17-15 Traceroute in router mode 16-16 Trap SNMP configuration example 6-36 Tunnel Attributes RFC 3580 RADIUS attributes 18-41 User Accounts default setting Version RIP receive 17-5 RIP send 17-4 Version Information 3-21 Virtual Links 17-23, 17-29 virtual switch, configuring VLANs assigning ingress filtering assigning port VLAN IDs...

Table of Contents