- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
05-端口相关配置命令
本章节下载 (247.86 KB)
目 录
1.1.5 display loopback-detection
1.1.7 display port-group manual
1.1.15 loopback-detection control enable
1.1.16 loopback-detection enable
1.1.17 loopback-detection interval-time
1.1.18 loopback-detection per-vlan enable
1.1.22 reset counters interface
1.1.26 storm-constrain enable log
1.1.27 storm-constrain enable trap
1.1.28 storm-constrain interval
1.1.29 storm-constrain control
2.1.1 display port-isolate group
【命令】
broadcast-suppression { ratio | pps max-pps }
undo broadcast-suppression
【视图】
以太网端口视图/端口组视图
【参数】
ratio：指定以太网端口允许通过的最大广播流量占该端口传输能力的百分比，取值范围为1～100。数值越小，允许通过的广播流量也越小。
pps max-pps：指定以太网端口每秒允许转发的最大广播包数，单位为pps（packets per second，每秒转发的报文数）：
l 对于GE端口，取值范围为1～1488100。
l 对于10GE端口，取值范围为1～14881000。
【描述】
broadcast-suppression命令用来在端口下设置广播风暴抑制比。undo broadcast-suppression命令用来恢复缺省情况。
缺省情况下，端口上允许通过的广播流量为100%，即不对广播流量进行抑制。
在以太网端口视图下执行该命令，则该配置只在当前端口下生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。
需要注意的是，本命令设置的是端口允许通过的最大广播报文流量。当端口上的广播流量超过用户设置的值后，系统将丢弃超出广播流量限制的报文，从而使端口广播流量所占的比例降低到限定的范围，保证网络业务的正常运行。
& 说明：
本命令不能与storm-constrain命令同时配置，否则抑制效果不确定。
【举例】
# 在以太网端口GigabitEthernet1/0/1上，最多允许相当于该端口传输能力20%的广播报文通过，对超出该范围的广播报文进行抑制。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] broadcast-suppression 20
# 在手工端口组“group
[Sysname-GigabitEthernet1/0/1] quit
[Sysname] port-group manual group1
[Sysname-port-group-manual-group1] group-member gigabitethernet 1/0/2
[Sysname-port-group-manual-group1] group-member gigabitethernet 1/0/3
[Sysname-port-group-manual-group1] broadcast-suppression 20
【命令】
description text
undo description
【视图】
以太网端口视图
【参数】
text：端口描述字符串，为1～80个字符的字符串。
【描述】
description命令用来设置以太网端口的描述字符串。undo description命令用来取消设置以太网端口的描述字符串。
缺省情况下，以太网端口的描述字符串为“该端口的端口名 interface”，比如GigabitEthernet1/0/1 Interface。
【举例】
# 设置以太网端口GigabitEthernet1/0/1的描述字符串为“lanswitch-interface”。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] description lanswitch-interface
【命令】
display brief interface [ interface-type [ interface-number ] ] [ | { begin | exclude | include } text ]
【视图】
任意视图
【参数】
interface-type：指定端口的端口类型。
interface-number：指定端口的端口编号。
|：使用正则表达式对显示进行过滤。有关正则表达式的详细介绍，请参见“系统维护与调试操作”。
l begin：显示特定行及其以后的所有行，该特定行必须包含指定正则表达式。
l exclude：显示不含指定正则表达式的行。
l include：显示包含指定正则表达式的行。
text：正则表达式内容，为1～256个字符的字符串，区分大小写。
【描述】
display brief interface命令用来显示端口概要信息，包括端口简单名称、连接状态、协议连接状态、协议类型、主IP地址。
l 如果不指定端口类型和端口号，则显示所有端口的信息；
l 如果仅指定端口类型，则显示所有该类型端口的信息；
l 如果同时指定端口类型和端口号，则显示指定端口的信息。
相关配置可参考命令interface。
【举例】
# 显示端口概要信息。
<Sysname> display brief interface
The brief information of interface(s) under route mode:
Interface Link Protocol-link Protocol type Main IP
Loop0 UP UP(spoofing) LOOP
NULL0 UP UP(spoofing) NULL --
Tun0 DOWN DOWN TUNNEL --
Vlan1 UP
UP
ETHERNET
Vlan2 DOWN DOWN ETHERNET
The brief information of interface(s) under bridge mode:
Interface Link Speed Duplex Link-type PVID
GE1/0/1 DOWN auto auto access 1
GE1/0/2 DOWN auto auto access 2
GE1/0/3 DOWN auto auto access 1
GE1/0/4 DOWN auto auto access 1
GE1/0/5 DOWN auto auto access 1
GE1/0/6 DOWN auto auto hybrid 1
GE1/0/7 UP auto auto access 1
（以下显示信息略）
# 显示包含字符串“UP”的端口概要信息。
<Sysname> display brief interface | include UP
The brief information of interface(s) under route mode:
Interface Link Protocol-link Protocol type Main IP
Loop0 UP UP(spoofing) LOOP
NULL0 UP UP(spoofing) NULL --
Vlan1 UP
UP
ETHERNET
The brief information of interface(s) under bridge mode:
Interface Link Speed Duplex Link-type PVID
GE1/0/7 UP auto auto access 1
表1-1 display brief interface命令显示信息描述表
|
字段 |
描述 |
|
The brief information of interface(s) under route mode: |
三层模式下（route）的端口概要信息 |
|
Interface |
端口简单名称 |
|
Link |
端口物理连接状态，可以为up或down |
|
Protocol-link |
端口协议连接状态，可以为up或down |
|
Protocol type |
端口协议类型 |
|
Main IP |
端口主IP地址 |
|
The brief information of interface(s) under bridge mode: |
二层模式下（bridge）的端口概要信息 |
|
Speed |
端口的速率，单位为bps |
|
Duplex |
端口的双工模式，可以为half（半双工）、full（全双工）或auto（自协商） |
|
PVID |
端口的缺省VLAN ID |
表1-2 端口简要名称对照
|
端口全称 |
端口简要名称 |
|
Ethernet |
Eth（以太网端口） |
|
GigabitEthernet |
GE（G比特以太网端口） |
|
Ten-GigabitEthernet |
XGE（ |
【命令】
display interface [ interface-type [ interface-number ] ]
【视图】
任意视图
【参数】
interface-type：指定端口的端口类型。
interface-number：指定端口的端口编号。
【描述】
display interface命令用来显示指定端口当前的运行状态和相关信息。
l 如果不指定端口类型和端口号，则显示所有端口的信息；
l 如果仅指定端口类型，则显示所有该类型端口的信息；
l 如果同时指定端口类型和端口号，则显示指定端口的信息。
相关配置可参考命令interface。
【举例】
# 查看端口GigabitEthernet1/0/1的运行状态和相关信息。
<Sysname> display interface gigabitethernet 1/0/1
GigabitEthernet1/0/1 current state: DOWN
IP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address:
Description: GigabitEthernet1/0/1 Interface
Loopback is not set
Media type is twisted pair
Port hardware type is 1000_BASE_T
Unknown-speed mode, unknown-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation
Flow-control is not enabled
The Maximum Frame Length is 9216
Broadcast MAX-ratio: 100%
Unicast MAX-ratio: 100%
Multicast MAX-ratio: 100%
Allow jumbo frame to pass
PVID: 1
Mdi type: auto
Link delay is 0(sec)
Port link-type: access
Tagged VLAN ID : none
Untagged VLAN ID : 1
Port priority: 0
Last 300 seconds input: 0 packets/sec 0 bytes/sec -%
Last 300 seconds output: 0 packets/sec 0 bytes/sec -%
Input (total): 0 packets, 0 bytes
0 broadcasts, 0 multicasts
Input (normal): 0 packets, - bytes
0 broadcasts, 0 multicasts
Input: 0 input errors, 0 runts, 0 giants, 0 throttles
0 CRC, 0 frame, - overruns, 0 aborts
- ignored, - parity errors
Output (total): 0 packets, 0 bytes
0 broadcasts, 0 multicasts, 0 pauses
Output (normal): 0 packets, - bytes
0 broadcasts, 0 multicasts, 0 pauses
Output: 0 output errors, - underruns, - buffer failures
0 aborts, 0 deferred, 0 collisions, 0 late collisions
0 lost carrier, - no carrier
表1-3 display interface命令显示信息描述表
|
字段 |
描述 |
|
current state |
以太网端口当前物理状态 |
|
IP Packet Frame Type |
报文帧类型 |
|
Hardware address |
端口硬件地址 |
|
Description |
描述信息 |
|
Loopback is not set |
端口环回没有设置 |
|
Unknown-speed mode |
未知速度模式，速度由本机与对端设备协商决定 |
|
unknown-duplex mode |
未知双工模式，双工模式由本机与对端设备协商决定 |
|
Link speed type is autonegotiation |
链路速度类型是自协商 |
|
link duplex type is autonegotiation |
链路双工类型是自协商 |
|
Flow-control is not enabled |
没有使用流量控制功能 |
|
The Maximum Frame Length |
端口允许通过的最大以太网帧长度 |
|
Broadcast MAX-ratio |
广播风暴抑制比（允许通过的广播报文占用端口流量的百分比的最大值） |
|
Unicast MAX-ratio |
单播风暴抑制比（允许通过的未知单播报文占用端口流量的百分比的最大值） |
|
Multicast MAX-ratio |
组播风暴抑制比（允许通过的组播报文占用端口流量的百分比的最大值） |
|
Allow jumbo frame to pass |
允许长帧通过 |
|
PVID |
端口缺省VLAN ID |
|
Mdi type |
网线类型 |
|
Link delay |
以太网端口物理连接状态up/down抑制时间 |
|
Port link-type |
端口链路类型（有access、trunk、hybrid三种） |
|
Tagged VLAN ID |
标识在该端口有哪些VLAN的报文需要打Tag标记 |
|
Untagged VLAN ID |
标识在该端口有哪些VLAN的报文不需要打Tag标记 |
|
Last 300 seconds input |
端口最后300秒的平均输入速率：packets/sec表示平均每秒输入的包数，bytes/sec表示平均每秒输入的字节数，x%表示该速率占总带宽的百分比。（其中“-”表示速率大于能显示的最大数值） |
|
Last 300 seconds output |
端口最后300秒的平均输出速率：packets/sec表示平均每秒输出的包数，bytes/sec表示平均每秒输出的字节数，x%表示该速率占总带宽的百分比。（其中“-”表示速率大于能显示的最大数值） |
|
Input (total) Input (normal) Input Output (total) Output (normal) Output |
端口输入/输出报文和错误信息统计，其中“-”表示不支持该统计项 |
【命令】
display loopback-detection
【视图】
任意视图
【参数】
无
【描述】
display loopback-detection命令用来显示端口环回监测功能的开启情况和相关信息。
如果已经开启端口环回监测功能，还会显示定时监测的时间间隔和目前被环回的端口信息。
【举例】
# 显示端口环回监测功能的开启情况。
<Sysname> display loopback-detection
Loopback-detection is running
Detection interval time is 30 seconds
No port is detected with loopback
表1-4 display loopback-detection命令显示信息描述表
|
字段 |
描述 |
|
Loopback-detection is running |
系统环回监测功能处于开启状态 |
|
Detection interval time is 30 seconds |
监测时间间隔为30秒 |
|
No port is detected with loopback |
目前没有端口被环回 |
【命令】
display port combo
【视图】
任意视图
【参数】
combo：显示combo口的对应关系。
【描述】
display port combo命令用来显示当前设备的combo口及其光口和电口的对应关系。
【举例】
# 显示combo口的对应关系。
<Sysname> display port combo
Combo-group Active Inactive
1 GigabitEthernet1/0/45 GigabitEthernet1/0/51
2 GigabitEthernet1/0/46 GigabitEthernet1/0/49
3 GigabitEthernet1/0/47 GigabitEthernet1/0/52
4 GigabitEthernet1/0/48 GigabitEthernet1/0/50
表1-5 display port命令显示信息描述表
|
字段 |
描述 |
|
Interface |
端口名称 |
|
PVID |
该端口的缺省VLAN ID |
|
VLAN passing |
允许通过该端口的VLAN号 |
【命令】
display port-group manual [ all | name port-group-name ]
【视图】
任意视图
【参数】
all：所有手工端口组。
name port-group-name：指定手工端口组的名称，为1～32个字符的字符串。
【描述】
display port-group manual命令用来显示手工端口组的信息。
l 如果指定参数port-group-name，显示指定手工端口组的详细信息，包括名称和手工端口组中的以太网端口。
l 如果指定参数all，显示所有手工端口组的详细信息，包括名称和手工端口组中的以太网端口。
l 如没有指定参数，则显示所有端口组的名称。
【举例】
# 显示所有手工端口组的名称。
<Sysname> display port-group manual
The following manual port group exist(s):
group1 group2
# 显示所有手工端口组的详细信息。
<Sysname> display port-group manual all
Member of group1:
GigabitEthernet1/0/4 GigabitEthernet1/0/6
Member of group2:
None
表1-6 display port-group manual命令显示信息描述表
|
字段 |
描述 |
|
The following manual port group exist(s) |
当前系统存在以下端口组 |
|
Member of group |
手工端口组的成员 |
display storm-constrain [ broadcast | multicast ] [ interface interface-type interface-number ]
interface interface-type interface-number：指定端口类型和端口编号。配置该参数后，系统将显示指定端口的报文流量控制信息。
display storm-constrain命令用来显示端口流量控制信息。
如果不指定参数，则显示设备所有端口所有类型报文的流量控制信息。
需要注意的是，端口报文转发状态切换次数Swi-num达到65535次时，会自动跳转到0，重新计数。
<Sysname> display storm-constrain
Flow Statistic Interval: 10(second)
PortName StormType LowerLimit UpperLimit Ctr-mode Status Trap Log Swi-num
--------------------------------------------------------------------------
GE1/0/9 broadcast 200 2000 block normal on on 0
表1-7 display storm-constrain命令显示信息描述表
|
进行流量阈值控制的报文类型（包括broadcast广播、multicast多播） |
|
|
用户配置的流量阈值超过上限的控制动作（block表示阻塞方式，shutdown表示关闭方式，N/A表示未配置控制动作） |
|
|
端口报文转发状态（normal表示正常转发状态、control表示受控状态） |
|
|
Trap信息输出开关（on表示打开，off表示关闭） |
|
|
Log信息输出开关（on表示打开，off表示关闭） |
|
【命令】
duplex { auto | full | half }
undo duplex
【视图】
以太网端口视图
【参数】
auto：端口处于自协商状态。
full：端口处于全双工状态。
half：端口处于半双工状态。
【描述】
duplex命令用来设置以太网端口的双工模式。undo duplex命令用来将端口的双工模式恢复为缺省状态。
缺省情况下，以太网端口的双工模式为auto（自协商）状态。
相关配置可参考命令speed。
【举例】
# 将以太网端口GigabitEthernet1/0/1端口设置为全双工状态。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] duplex full
【命令】
flow-control
undo flow-control
【视图】
以太网端口视图
【参数】
无
【描述】
flow-control命令用来开启以太网端口的流量控制功能。undo flow-control命令用来关闭以太网端口流量控制功能。
缺省情况下，以太网端口的流量控制功能处于关闭状态。
& 说明：
只有本端和对端设备都开启了流量控制功能，才能实现对本端以太网端口的流量控制。
【举例】
# 开启以太网端口GigabitEthernet1/0/1的流量控制功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] flow-control
【命令】
group-member interface-list
undo group-member interface-list
【视图】
端口组视图
【参数】
interface-list：以太网端口列表，表示多个以太网端口。表示方式为interface-list=interface-type interface-number [ to interface-type interface-number ]&<1-10>。interface-type interface-number为以太网端口类型及端口编号。&<1-10>表示前面的参数最多可以重复输入10次。
【描述】
group-member命令用来添加以太网端口到指定手工端口组中。undo group-member命令用来删除手工端口组中的指定以太网端口。
缺省情况下，手工端口组中无以太网端口。
【举例】
# 添加以太网端口GigabitEthernet1/0/1到手工端口组group1中。
<Sysname> system-view
[Sysname] port-group manual group1
[Sysname-port-group-manual-group1] group-member gigabitethernet 1/0/1
【命令】
interface interface-type interface-number
【视图】
系统视图
【参数】
interface-type interface-number：指定端口类型及端口编号。
【描述】
interface命令用来进入相应端口视图。
【举例】
# 进入以太网端口GigabitEthernet1/0/1视图。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1]
【命令】
jumboframe enable
undo jumboframe enable
【视图】
以太网端口视图/端口组视图
【参数】
无
【描述】
jumboframe enable命令用来配置允许最大长度为9216字节的帧通过以太网端口。undo jumboframe enable命令用来配置只允许最大长度为1536字节的帧通过以太网端口。
缺省情况下，设备允许最大长度为9216字节的帧通过以太网端口。
用户可以通过以太网端口视图或端口组视图进行配置：
l 在以太网端口视图下执行该命令，则该配置只在当前端口下生效；
l 在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。
【举例】
# 允许最大长度为9216字节的帧通过以太网端口GigabitEthernet1/0/1。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] jumboframe enable
【命令】
loopback { external | internal }
【视图】
以太网端口视图
【参数】
external：以太网端口对外环回测试功能。
internal：以太网端口对内环回测试功能。
【描述】
loopback命令用来开启以太网端口环回测试功能。
缺省情况下，以太网端口环回测试功能处于关闭状态。
& 说明：
l 在进行某些特殊功能测试时，例如初步定位以太网故障时，需要开启以太网端口环回测试功能。
l 以太网端口开启环回测试功能时将工作在全双工状态；关闭环回测试功能后恢复原有配置。
【举例】
# 配置以太网端口GigabitEthernet1/0/1进行对内环回测试。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] loopback internal
【命令】
loopback-detection control enable
undo loopback-detection control enable
【视图】
以太网端口视图
【参数】
无
【描述】
loopback-detection control enable命令用来开启Trunk端口或Hybrid端口的环回监测受控功能。undo loopback-detection control enable命令用来恢复缺省情况。
缺省情况下，Trunk端口和Hybrid端口的环回监测受控功能均处于关闭状态。
l 当环回监测受控功能开启时，如果系统发现某个端口被环回，则关闭该端口，并向终端上报Trap信息，同时删除该端口对应的MAC地址转发表项。
l 当环回监测受控功能关闭时，如果系统发现某个端口被环回，则只向终端上报Trap信息，该端口仍处于正常工作状态。
需要注意的是，因为Access端口的环回监测受控功能默认处于开启状态，所以该命令对Access端口无效。
【举例】
# 开启Trunk端口GigabitEthernet1/0/1的环回监测受控功能。
<Sysname> system-view
[Sysname] loopback-detection enable
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] port link-type trunk
[Sysname-GigabitEthernet1/0/1] loopback-detection enable
[Sysname-GigabitEthernet1/0/1] loopback-detection control enable
【命令】
loopback-detection enable
undo loopback-detection enable
【视图】
系统视图/以太网端口视图
【参数】
无
【描述】
loopback-detection enable命令用来开启全局或指定端口的环回监测功能。undo loopback-detection enable命令用来关闭全局或指定端口的环回监测功能。
缺省情况下，Access端口、Trunk端口和Hybrid端口环回监测功能均处于关闭状态。
l 对于Access端口，如果系统发现端口被环回监测，则关闭该端口，并向终端上报Trap信息，同时删除该端口对应的MAC地址转发表项；
l 对于Trunk端口或Hybrid端口，如果系统发现端口被环回监测，则只向终端上报Trap信息。当端口的环回监测受控功能也同时开启时，系统将关闭该端口，并向终端上报Trap信息，同时删除该端口对应的MAC地址转发表项。
相关配置可参考命令loopback-detection control enable。
注意：
l 只有在系统视图下和指定端口视图下均配置了loopback-detection enable命令后，该端口的环回监测功能才能启动。
l 当在系统视图下配置undo loopback-detection enable后，所有端口的环回监测功能均被关闭。
【举例】
# 开启以太网端口GigabitEthernet1/0/1环回监测功能。
<Sysname> system-view
[Sysname] loopback-detection enable
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] loopback-detection enable
【命令】
loopback-detection interval-time time
undo loopback-detection interval-time
【视图】
系统视图
【参数】
time：端口环回监测的时间间隔，取值范围为5～300，单位为秒。
【描述】
loopback-detection interval-time命令用来设置端口环回监测的时间间隔。undo loopback-detection interval-time命令用来恢复该时间间隔为缺省值。
缺省情况下，端口环回监测的时间间隔为30秒。
相关配置可参考命令display loopback-detection。
【举例】
# 设置端口环回监测的时间间隔为10秒。
<Sysname> system-view
[Sysname] loopback-detection interval-time 10
【命令】
loopback-detection per-vlan enable
undo loopback-detection per-vlan enable
【视图】
以太网端口视图
【参数】
无
【描述】
loopback-detection per-vlan enable命令用来配置系统在Trunk端口或Hybrid端口所属的所有VLAN内进行环回监测。undo loopback-detection per-vlan enable命令用来配置系统只在Trunk端口或Hybrid端口所属的缺省VLAN内进行环回监测。
缺省情况下，系统只在Trunk端口或Hybrid端口所属的缺省VLAN内进行环回监测。
需要注意的是，loopback-detection per-vlan enable命令对Access端口无效。
【举例】
# 配置系统在Trunk端口GigabitEthernet1/0/1所属的所有VLAN内进行环回监测。
<Sysname> system-view
[Sysname] loopback-detection enable
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] loopback-detection enable
[Sysname-GigabitEthernet1/0/1] port link-type trunk
[Sysname-GigabitEthernet1/0/1] loopback-detection per-vlan enable
【命令】
mdi { across | auto | normal }
undo mdi
【视图】
以太网端口视图
【参数】
across：以太网端口能识别的网线类型为交叉线缆。
auto：以太网端口自动识别线缆类型。
normal：以太网端口能识别的网线类型为直通线缆。
【描述】
mdi命令用来设置以太网端口能识别的网线类型。undo mdi命令用来恢复缺省情况。
缺省情况下，以太网端口自动识别网线类型，即能根据实际插入的网线来判别网线的类型。
& 说明：
10GE端口不支持进行mdi配置。
【举例】
# 设置以太网端口GigabitEthernet1/0/1的网线类型为交叉网线。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] mdi across
multicast-suppression { ratio | pps max-pps }
ratio：指定以太网端口允许通过的最大组播流量占该端口传输能力的百分比。取值范围为1～100。数值越小，则允许通过的组播流量也越小。
pps max-pps：指定以太网端口每秒最多通过的组播包包数，单位为pps：
l 对于GE端口，取值范围为1～1488100。
l 对于10GE端口，取值范围为1～14881000。
multicast-suppression命令用来在端口下设置组播风暴抑制比。undo multicast-suppression命令用来恢复缺省情况。
缺省情况下，端口上允许通过的组播流量为100%，即不对组播流量进行抑制。
在以太网端口视图下执行该命令，则该配置只在当前端口下生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。
需要注意的是，本命令设置的是端口允许通过的最大组播报文流量。当端口上的组播流量超过用户设置的值后，系统将丢弃超出组播流量限制的报文，从而使端口组播流量所占的比例降低到限定的范围，保证网络业务的正常运行。
l 在设备同时支持全局和端口下配置的情况下，当全局和端口下都配置了抑制比，则端口对组播报文的处理会根据这两个限制去判断，最先达到的限制生效。
# 在以太网端口GigabitEthernet1/0/1上，最多允许相当于该端口传输能力20%的组播报文通过，对超出该范围的组播报文进行抑制。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] multicast-suppression 20
# 在手工端口组group1内的所有端口上，最多允许相当于每个端口传输能力20%的组播报文通过，对超出该范围的组播报文进行抑制。
[Sysname-GigabitEthernet1/0/1] quit
[Sysname] port-group manual group1
[Sysname-port-group-manual-group1] group-member gigabitethernet 1/0/2
[Sysname-port-group-manual-group1] group-member gigabitethernet 1/0/3
[Sysname-port-group-manual-group1] multicast-suppression 20
【命令】
port-group { manual port-group-name | aggregation agg-id }
undo port-group manual port-group-name
【视图】
系统视图
【参数】
manual port-group-name：指定手工端口组的名称，为1～32个字符的字符串。
aggregation agg-id：指定聚合端口组的编号，必须是当前已经存在的聚合组ID。使用display link-aggregation summary命令用来显示当前所有聚合组的摘要信息。
【描述】
port-group manual命令用来进入一个手工端口组视图。如果该手工端口组不存在，则先完成端口组的创建，再进入该端口组的视图。port-group aggregation命令用来进入一个聚合端口组视图。undo port-group manual命令用来删除已经创建的指定手工端口组。
缺省情况下，无手工端口组。
【举例】
# 创建手工端口组，名称为“group
<Sysname> system-view
[Sysname] port-group manual group1
[Sysname-port-group-manual-group1]
【命令】
reset counters interface [ interface-type [ interface-number ] ]
【视图】
用户视图
【参数】
interface-type：端口类型。
interface-number：端口编号。
【描述】
reset counters interface命令用来清除指定端口的统计信息。
在某些情况下，需要统计一定时间内某端口的流量，这就需要在统计开始前清除该端口原有的统计信息，重新进行统计。
l 如果不指定端口类型和端口号，则清除所有端口的统计信息；
l 如果仅指定端口类型，则清除所有该类型端口的统计信息；
l 如果同时指定端口类型和端口号，则清除指定端口的统计信息。
【举例】
# 清除以太网端口GigabitEthernet1/0/1统计信息。
<Sysname> reset counters interface gigabitethernet 1/0/1
【命令】
shutdown
undo shutdown
【视图】
以太网端口视图
【参数】
无
【描述】
shutdown命令用来关闭以太网端口。undo shutdown命令用来打开以太网端口。
缺省情况下，以太网端口为打开状态。
在某些特殊情况下，如修改端口的工作参数时，改动不能立即生效，需要关闭和重启端口后，才能生效。
【举例】
# 关闭以太网端口GigabitEthernet1/0/1。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] shutdown
# 打开以太网端口GigabitEthernet1/0/1。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] undo shutdown
【命令】
speed { 10 | 100 | 1000 | auto }
undo speed
【视图】
以太网端口视图
【参数】
10：表示端口速率为10Mbit/s。
100：表示端口速率为100Mbit/s。
1000：表示端口速率为1000Mbit/s。
auto：表示端口速率处于自协商状态。
【描述】
speed命令用来设置以太网端口的速率。undo speed命令用来恢复以太网端口的速率为缺省值。
缺省情况下，以太网端口速率处于auto（自协商）状态。
需要注意的是：speed 1000命令适用于GigabitEthernet端口。
相关配置可参考命令duplex。
【举例】
# 将以太网端口GigabitEthernet1/0/1的速率设置为100Mbit/s。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] speed 100
storm-constrain { broadcast | multicast } pps max-pps-values min-pps-values
undo storm-constrain { all | broadcast | multicast }
max-pps-values：端口报文流量的上限阈值，单位为pps：
l 对于GE端口，取值范围为1～1488100。
l 对于10GE端口，取值范围为1～14881000。
min-pps-values：端口报文流量的下限阈值，单位为pps，取值范围为1～max-pps-values。
storm-constrain命令用来开启端口流量阈值控制功能，并设置上限阈值与下限阈值。undo storm-constrain命令用来取消端口报文流量上限阈值配置及下限阈值配置。
缺省情况下，没有设置端口的流量阈值，即不对端口的报文流量进行抑制。
# 对GigabitEthernet1/0/1端口配置广播流量阈值，上限阈值为200pps、下限阈值为150pps。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] storm-constrain broadcast pps 200 150
undo storm-constrain enable log
storm-constrain enable log命令用来配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。undo storm-constrain enable log命令用来禁止端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。
缺省情况下，允许端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。
# 禁止GigabitEthernet1/0/1端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] undo storm-constrain enable log
undo storm-constrain enable trap
storm-constrain enable trap命令用来配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。undo storm-constrain enable trap命令用来禁止端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。
缺省情况下，允许端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。
# 禁止GigabitEthernet1/0/1端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] undo storm-constrain enable trap
storm-constrain interval seconds
seconds：端口流量统计的时间间隔，取值范围为1～300，单位为秒。
storm-constrain interval命令用来配置端口流量阈值控制模块流量统计的时间间隔。undo storm-constrain interval命令用来恢复缺省情况。
[Sysname] storm-constrain interval 60
storm-constrain control { block | shutdown }
block：block方式，即：当端口某一类型报文流量超过上限阈值后，阻塞端口，停止转发该类型的报文。
shutdown：shutdown方式，即：当端口某一类型报文流量超过上限阈值后，关闭掉端口，停止对组播和广播报文收发。
storm-constrain control命令用来设置端口组播或者广播流量超过上限阈值时采取的控制方式。undo storm-constrain control命令用来恢复缺省情况。
# 配置GigabitEthernet1/0/1端口，当流量超过上限阈值时，采用block方式控制。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] storm-constrain control block
unicast-suppression { ratio | pps max-pps }
ratio：指定以太网端口最大未知单播流量占该端口传输能力百分比。取值范围为1～100。数值越小，则允许通过的未知单播流量也越小。
pps max-pps：指定以太网端口每秒最多通过的未知单播包包数，单位为pps：
l 对于GE端口，取值范围为1～1488100。
l 对于10GE端口，取值范围为1～14881000。
unicast-suppression命令用来在端口下设置未知单播风暴抑制比。undo unicast-suppression命令用来恢复缺省情况。
缺省情况下，端口上允许通过的未知单播流量为100%，即不对未知单播流量进行抑制。
在以太网端口视图下执行该命令，则该配置只在当前端口下生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。
需要注意的是，本命令设置的是端口允许通过的最大未知单播报文流量。当端口上的未知单播流量超过用户设置的值后，系统将丢弃超出未知单播流量限制的报文，从而使端口未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行。
# 在以太网端口GigabitEthernet1/0/1上，最多允许相当于该端口传输能力20%的未知单播报文通过，对超出该范围的未知单播报文进行抑制。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] unicast-suppression 20
# 在手工端口组group1内的所有端口上，最多允许相当于每个端口传输能力20%的未知单播报文通过，对超出该范围的未知单播报文进行抑制。
[Sysname-GigabitEthernet1/0/1] quit
[Sysname] port-group manual group1
[Sysname-port-group-manual-group1] group-member gigabitethernet 1/0/2
[Sysname-port-group-manual-group1] group-member gigabitethernet 1/0/3
[Sysname-port-group-manual-group1] unicast-suppression 20
【命令】
virtual-cable-test
【视图】
以太网端口视图
【参数】
无
【描述】
virtual-cable-test命令用来开启系统对以太网端口连接电缆的检测功能，并显示检测的结果。检测项目包括：
l 电缆状态（Cable status）：包括正常（normal）、异常（abnormal）、异常开路（abnormal-open)、异常短路（abnormal-short）、检测失败(failure)；
l 电缆长度；
l 线对阻抗失配（Pair Impedance mismatch）；
l 线对不对称（Pair skew）；
l 线对交换（Pair swap）；
l 是否极性交换（Pair polarity）；
l 插入信号衰减（Insertion loss）；
l 返回信号衰减（Return loss）；
l 近端串扰（Near-end crosstalk）。
缺省情况下，系统没有开启对以太网端口连接电缆的检测功能。
需要注意的是:
l 当电缆状态为正常时，显示信息中的长度是指该电缆的总长度；
l 当电缆状态非正常时，显示信息中的长度是指从本端口到异常位置的长度。
& 说明：
l 在以太网端口上执行该操作会使得已经up的链路自动up、down一次。
l 在处于UP状态的百兆口上执行该命令时，可能会影响正常流量。
【举例】
# 开启系统对以太网电口连接电缆的检测功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] virtual-cable-test
Cable status: abnormal(open), 0 metres
Pair Impedance mismatch: -
Pair skew: - ns
Pair swap: -
Pair polarity: -
Insertion loss: - db
Return loss: - db
【命令】
display port-isolate group
【视图】
任意视图
【参数】
无
【描述】
display port-isolate group命令用来显示系统缺省隔离组1的信息。
【举例】
# 显示隔离组的信息。
<Sysname> display port-isolate group
Port-isolate group information:
Uplink port support: NO
Group ID: 1
GigabitEthernet1/0/4 GigabitEthernet1/0/5
表2-1 display port-isolate group命令显示信息描述表
|
字段 |
描述 |
|
Port-isolate group information |
显示端口隔离组的信息 |
|
Uplink port support |
是否支持配置上行端口 |
|
Group ID |
隔离组编号 |
|
GigabitEthernet1/0/4 GigabitEthernet1/0/5 |
隔离组中包含的端口 |
【命令】
port-isolate enable
undo port-isolate enable
【视图】
以太网端口视图/端口组视图
【参数】
无
【描述】
port-isolate enable命令用来将端口加入到隔离组中，只作为隔离组的普通端口。undo port-isolate enable命令用来将端口从隔离组中删除。
需要注意的是：执行该命令后，端口将被加入系统缺省的隔离组1中。
在以太网端口视图下执行该命令，则该配置只在当前端口生效；在端口组视图下执行该命令，则该配置在端口组中的所有端口生效。
【举例】
# 将端口GigabitEthernet1/0/1加入隔离组。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] port-isolate enable
# 将端口组“aa”内的所有端口加入隔离组。
[Sysname-GigabitEthernet1/0/1] quit
[Sysname] port-group manual aa
[Sysname-port-group-manual-aa] group-member gigabitethernet 1/0/2
[Sysname-port-group-manual-aa] group-member gigabitethernet 1/0/3
[Sysname-port-group-manual-aa] group-member gigabitethernet 1/0/4
[Sysname-port-group-manual-aa] port-isolate enable
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
