目  录

1 以太网端口配置命令

1.1 以太网端口和三层以太网子接口通用配置命令

1.1.1 combo enable

1.1.2 default

1.1.3 description

1.1.4 display counters

1.1.5 display counters rate

1.1.6 display interface

1.1.7 display packet-drop interface

1.1.8 display packet-drop summary

1.1.9 duplex

1.1.10 flow-control

1.1.11 interface

1.1.12 jumboframe enable

1.1.13 link-delay

1.1.14 link-delay mode up

1.1.15 loopback

1.1.16 port link-mode

1.1.17 port link-mode interface-list

1.1.18 reset counters interface

1.1.19 reset packet-drop interface

1.1.20 shutdown

1.1.21 speed

1.2 二层以太网端口配置命令

1.2.1 broadcast-suppression

1.2.2 display loopback-detection

1.2.3 display port-group manual

1.2.4 display storm-constrain

1.2.5 flow-interval

1.2.6 group-member

1.2.7 loopback-detection action

1.2.8 loopback-detection control enable

1.2.9 loopback-detection enable

1.2.10 loopback-detection interval-time

1.2.11 loopback-detection multi-port-mode enable

1.2.12 loopback-detection per-vlan enable

1.2.13 mdi

1.2.14 multicast-suppression

1.2.15 port-group manual

1.2.16 speed auto

1.2.17 storm-constrain

1.2.18 storm-constrain control

1.2.19 storm-constrain enable log

1.2.20 storm-constrain enable trap

1.2.21 storm-constrain interval

1.2.22 unicast-suppression

1.2.23 virtual-cable-test

1.3 三层以太网端口和子接口配置命令

1.3.1 mtu

 

1 以太网端口配置命令

1.1  以太网端口和三层以太网子接口通用配置命令

1.1.1  combo enable

【命令】

combo enable { copper | fiber }

【视图】

以太网端口视图（该端口必须是Combo端口）

【缺省级别】

2：系统级

【参数】

copper：表示该Combo端口的电口被激活，使用双绞线连接。

fiber：表示该Combo端口的光口被激活，使用光纤连接。

【描述】

combo enable命令用来激活Combo端口。

缺省情况下，光口被激活。

Combo接口是一个逻辑接口，一个Combo接口对应设备面板上一个电口和一个光口。电口与其对应的光口是光电复用关系，两者不能同时工作（当激活其中的一个接口时，另一个接口就自动处于禁用状态），用户可根据组网需求选择使用电口或光口。

【举例】

# 指定GigabitEthernet1/0/1端口的电口被激活，使用双绞线连接。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] combo enable copper

# 指定GigabitEthernet1/0/1端口的光口被激活，使用光纤连接。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] combo enable fiber

1.1.2  default

【命令】

default

【视图】

以太网端口视图/三层以太网子接口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

default命令用来恢复当前端口的缺省配置。

需要注意的是，端口下的某些配置取消后，会对现有功能产生影响，建议您在执行该命令前，完全了解其对网络产生的影响。

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置，建议您查阅相关功能的命令手册，手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功，您可以通过设备的提示信息定位原因。

【举例】

# 将以太网端口GigabitEthernet1/0/1恢复为缺省配置。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] default

This command will restore the default settings. Continue? [Y/N]:y

# 将三层以太网子接口GigabitEthernet1/0/1.1恢复为缺省配置。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] default

This command will restore the default settings. Continue? [Y/N]:y

1.1.3  description

【命令】

description text

undo description

【视图】

以太网端口视图/三层以太网子接口视图

【缺省级别】

2：系统级

【参数】

text：表示端口的描述内容，为1～80个字符的字符串，可以包含字母（区分大小写）、数字、特殊字符（包括~ ! @ # $ % ^ & * ( ) - _ + = { } [ ] | \ : ; " ' < > , . /）、空格以及符合unicode编码规范的其它文字和符号。

 

【描述】

description命令用来设置当前端口的描述信息。undo description命令用来恢复缺省情况。

缺省情况下，端口的描述信息为“端口名 Interface”，比如：GigabitEthernet1/0/1 Interface。

相关配置可参考命令display interface。

【举例】

# 设置以太网端口GigabitEthernet1/0/1的描述信息为“lanswitch-interface”。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] description lanswitch-interface

# 设置三层以太网子接口GigabitEthernet1/0/1.1的描述信息为“l2-subinterface1/0/1.1”。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] description l2-subinterface1/0/1.1

1.1.4  display counters

【命令】

display counters { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

inbound：表示输入报文的流量统计信息。

outbound：表示输出报文的流量统计信息。

interface-type：统计的端口类型。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display counters命令用来显示端口的报文流量统计信息。

l              若指定端口类型，则显示该类型下所有端口的报文流量统计信息。

l              若不指定端口类型，则显示所有可统计的端口类型下所有端口的报文流量统计信息。

【举例】

# 显示GigabitEthernet类型端口的输入流量统计信息。

<Sysname> display counters inbound interface gigabitethernet

Interface            Total(pkts)    Broadcast(pkts)    Multicast(pkts) Err(pkts)

GE1/0/1                        100                100                  0         0

GE1/0/2                          0                  0                  0         0

GE1/0/3                   Overflow           Overflow           Overflow  Overflow

GE1/0/4                          0                  0                  0         0

 

 Overflow: more than 14 decimal digits(7 digits for column "Err").

       --: not supported.

表1-1 display counters命令显示信息描述表

字段	描述
Interface	端口名称缩写
Total(pkts)	端口接收或发送报文的总数（单位为包）
Broadcast(pkts)	端口接收或发送广播报文的总数（单位为包）
Multicast(pkts)	端口接收或发送组播报文的总数（单位为包）
Err(pkts)	端口接收或发送错误报文的总数（单位为包）
Overflow: more than 14 decimal digits(7 digits for column "Err").	当某个统计信息的值为Overflow时，表示该项数据的长度超过了显示范围： l      对于Err项，Overflow表示数据的长度超过了7位十进制数 l      对于其它项，Overflow表示数据的长度超过了14位十进制数
--: not supported.	显示信息中的“--”字符串表示设备不支持该项数据的统计

 

1.1.5  display counters rate

【命令】

display counters rate { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

inbound：表示输入报文的流量统计信息。

outbound：表示输出报文的流量统计信息。

interface-type：统计的端口类型。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display counters rate命令用来显示最近一个抽样间隔内处于up状态的端口的报文速率统计信息。

l              若指定端口类型，则显示该类型下所有处于up状态端口的报文速率统计信息。

l              若不指定端口类型，则显示所有可统计的端口类型中所有处于up状态端口的报文速率统计信息。

关于抽样间隔的长度，可以通过flow-interval命令来设置，缺省抽样间隔为5分钟。

相关配置可参考命令flow-interval。

【举例】

# 显示GigabitEthernet类型端口的报文输入速率统计信息。

<Sysname> display counters rate inbound interface gigabitethernet

Interface           Total(pkts/sec)   Broadcast(pkts/sec)   Multicast(pkts/sec)

GE1/0/1                           200                   100                   100

GE1/0/2                           300                   200                   100

GE1/0/3                           300                   200                   100

 

 Overflow: more than 14 decimal digits.

       --: not supported.

表1-2 display counters rate命令显示信息描述表

字段	描述
Interface	端口名称缩写
Total(pkts/sec)	在抽样间隔内，端口接收或发送总报文的平均速率（单位为包/秒）
Broadcast(pkts/sec)	在抽样间隔内，端口接收或发送广播报文的平均速率（单位为包/秒）
Multicast(pkts/sec)	在抽样间隔内，端口接收或发送组播报文的平均速率（单位为包/秒）
Overflow: more than 14 decimal digits.	当某个统计信息的值为Overflow时，表示该项数据的长度超过了14位十进制数
--: not supported.	“--”字符串表示设备不支持该项数据的统计

 

1.1.6  display interface

【命令】

display interface [ interface-type ] [ brief [ down ] ] [ | { begin | exclude | include } regular-expression ]

display interface interface-type { interface-number | interface-number.subnumber } [ brief ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

interface-type：指定端口的端口类型。

interface-number：指定端口的端口编号。

interface-number.subnumber：指定逻辑子接口编号。其中interface-number为主端口编号；subnumber为子接口编号，取值范围为1～4094。

brief：显示端口的概要信息。不指定该参数时，将显示端口的详细信息。

down：显示当前状态为down的端口的信息以及down的原因。不指定该参数时，将不会根据端口状态来过滤显示信息。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display interface命令用来显示以太网端口的相关信息。

l              如果不指定interface-type，则显示所有端口的信息；

l              如果指定interface-type不指定interface-number或interface-number.subnumber，则显示所有该类型接口的信息。

相关配置可参考命令interface。

【举例】

# 查看三层以太网端口GigabitEthernet 1/0/1的运行状态和相关信息。

<Sysname>display interface GigabitEthernet 1/0/1

GigabitEthernet1/0/1 current state: DOWN

Line protocol current state: DOWN

Description: GigabitEthernet1/0/1 Interface

The Maximum Transmit Unit is 1500

Link delay is 0(sec)

Internet protocol processing : disabled

IP Packet Frame Type: PKTFMT_ETHNT_2,  Hardware Address: 0023-8912-3d07

IPv6 Packet Frame Type: PKTFMT_ETHNT_2,  Hardware Address: 0023-8912-3d07

Media type is not sure,Port hardware type is No connector

Unknown-speed mode, unknown-duplex mode

Link speed type is autonegotiation, link duplex type is autonegotiation

Flow-control is not enabled

The Maximum Frame Length is 9216

Peak value of input: 0 bytes/sec, at 0000-00-00 00:00:00

Peak value of output: 0 bytes/sec, at 0000-00-00 00:00:00

Last 300 seconds input:  0 packets/sec 0 bytes/sec

Last 300 seconds output:  0 packets/sec 0 bytes/sec

Input (total):  0 packets, 0 bytes

          0 unicasts, 0 broadcasts,  0 multicasts, 0 pauses

Input (normal):  0 packets, - bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

Input:  0 input errors, 0 runts, 0 giants, 0 throttles

          0 CRC,  0 frame, - overruns, 0 aborts

          - ignored, - parity errors

Output (total):  0 packets, 0 bytes

          0 unicasts, 0 broadcasts,  0 multicasts, 0 pauses

Output (normal):  0 packets, - bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

Output:  0 output errors,  - underruns, - buffer failures

          0 aborts,  0 deferred, 0 collisions, 0 late collisions

         0 lost carrier, - no carrier

表1-3 display interface（三层模式）命令显示信息描述表

字段	描述
GigabitEthernet 1/0/1 current state	端口的物理状态，状态可能为： l      DOWN ( Administratively )：表示该端口已经通过shutdown命令被关闭，即管理状态为关闭 l      DOWN ( Link-Aggregation interface down )：表示当前端口物理上处于未连通状态，原因为该端口所属的聚合接口被手工关闭了（即聚合接口下配置了shutdown命令） l      DOWN：表示该端口的管理状态为开启，但物理状态为关闭（可能因为没有物理连线或者线路故障） l      UP：该端口的管理状态和物理状态均为开启
Line protocol current state	端口的链路层状态。当端口的物理状态为DOWN时，该状态也显示为DOWN；当端口的物理状态为UP时，该状态也显示为UP
Description	端口的描述信息
The Maximum Transmit Unit	端口的最大传输单元
Internet protocol processing	对IP报文的处理，disabled表示不能处理IP报文。在端口下配置IP地址后，该字段将变为：Internet Address is
IP Packet Frame Type，Hardware Address	IP报文发送帧格式，硬件地址
IPv6 Packet Frame Type，Hardware Address	IPv6报文发送帧格式，硬件地址
Media type is	端口使用的物理介质（twisted pair表示双绞线；optical fiber表示光纤）
Link speed type is autonegotiation, link duplex type is autonegotiation	端口的速率，双工模式以及链路类型
Last 300 seconds input rate	最近300秒钟的平均输入速率：bytes/sec表示平均每秒输入的字节数，bits/sec表示平均每秒输入的比特数，packets/sec表示平均每秒输入的包数
Last 300 seconds output rate	最近300秒钟的平均输出速率：bytes/sec表示平均每秒输出的字节数，bits/sec表示平均每秒输出的比特数，packets/sec表示平均每秒输出的包数
Input	输入报文
Output	输出报文

 

# 查看三层以太网子接口GigabitEthernet 1/0/1.1的运行状态和相关信息。

<Sysname>dis interface GigabitEthernet 1/0/1.1

GigabitEthernet1/0/1.1 current state: DOWN

Line protocol current state: DOWN

Description: GigabitEthernet1/0/1.1 Interface

The Maximum Transmit Unit is 1500

Internet protocol processing : disabled

IP Packet Frame Type: PKTFMT_ETHNT_2,  Hardware Address: 0023-8912-3d0a

IPv6 Packet Frame Type: PKTFMT_ETHNT_2,  Hardware Address: 0023-8912-3d0a

Media type is not sure,Port hardware type is No connector

 Last clearing of counters:  Never

Unknown-speed mode, unknown-duplex mode

Link speed type is autonegotiation, link duplex type is autonegotiation

Flow-control is not enabled

The Maximum Frame Length is 9216

Peak value of input: 0 bytes/sec, at 2000-07-02 01:32:04

Peak value of output: 0 bytes/sec, at 2000-07-02 01:32:04

Last 300 seconds input:  0 packets/sec 0 bytes/sec

Last 300 seconds output:  0 packets/sec 0 bytes/sec

Input (total):  0 packets, 0 bytes

          0 unicasts, 0 broadcasts,  0 multicasts, 0 pauses

Input (normal):  0 packets, - bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

Input:  0 input errors, 0 runts, 0 giants, 0 throttles

          0 CRC,  0 frame, - overruns, 0 aborts

          - ignored, - parity errors

Output (total):  0 packets, 0 bytes

          0 unicasts, 0 broadcasts,  0 multicasts, 0 pauses

Output (normal):  0 packets, - bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

Output:  0 output errors,  - underruns, - buffer failures

          0 aborts,  0 deferred, 0 collisions, 0 late collisions

         0 lost carrier, - no carrier

表1-4 display interface（三层子接口模式）命令显示信息描述表

字段	描述
GigabitEthernet 1/0/1.1 current state	接口的物理状态，状态可能为： l      DOWN ( Administratively )：表示该接口已经通过shutdown命令被关闭，即管理状态为关闭 l      DOWN ( Link-Aggregation interface down )：表示当前接口物理上处于未连通状态，原因为该接口所属的聚合接口被手工关闭了（即聚合接口下配置了shutdown命令） l      DOWN：表示该接口的管理状态为开启，但物理状态为关闭（可能因为没有物理连线或者线路故障） l      UP：该端口的管理状态和物理状态均为开启
Line protocol current state	接口的链路层状态。当接口的物理状态为DOWN时，该状态也显示为DOWN；当接口的物理状态为UP时，该状态也显示为UP
Description	接口的描述信息
The Maximum Transmit Unit	接口的最大传输单元
Internet protocol processing	对IP报文的处理，disabled表示不能处理IP报文。在接口下配置IP地址后，该字段将变为：Internet Address is
IP Packet Frame Type，Hardware Address	IP报文发送帧格式，硬件地址
IPv6 Packet Frame Type，Hardware Address	IPv6报文发送帧格式，硬件地址
Media type is	接口使用的物理介质（twisted pair表示双绞线；optical fiber表示光纤）
Link speed type is autonegotiation, link duplex type is autonegotiation	接口的速率，双工模式以及链路类型
Last 300 seconds input rate	最近300秒钟的平均输入速率：bytes/sec表示平均每秒输入的字节数，bits/sec表示平均每秒输入的比特数，packets/sec表示平均每秒输入的包数
Last 300 seconds output rate	最近300秒钟的平均输出速率：bytes/sec表示平均每秒输出的字节数，bits/sec表示平均每秒输出的比特数，packets/sec表示平均每秒输出的包数
Input	输入报文
Output	输出报文

 

# 查看二层以太网端口GigabitEthernet 1/0/1的运行状态和相关信息。

<Sysname>dis interface GigabitEthernet 1/0/1

 GigabitEthernet1/0/1 current state: DOWN

 IP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 0023-8912-3d06

 Description: GigabitEthernet1/0/3 Interface

Loopback is not set

 Media type is not sure,Port hardware type is No connector

 Unknown-speed mode, unknown-duplex mode

 Link speed type is autonegotiation, link duplex type is autonegotiation

 Flow-control is not enabled

 The Maximum Frame Length is 9216

 Broadcast MAX-ratio: 100%

 Unicast MAX-ratio: 100%

 Multicast MAX-ratio: 100%

 Allow jumbo frame to pass

 PVID: 1

 Mdi type: auto

 Link delay is 0(sec)

 Port link-type: access

  Tagged   VLAN ID : none

  Untagged VLAN ID : 1

 Port priority: 0

 Last clearing of counters:  Never

 Peak value of input: 0 bytes/sec, at 2000-07-02 01:30:49

 Peak value of output: 0 bytes/sec, at 2000-07-02 01:30:49

 Last 300 seconds input:  0 packets/sec 0 bytes/sec -%

 Last 300 seconds output:  0 packets/sec 0 bytes/sec -%

 Input (total):  0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input (normal):  0 packets, - bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input:  0 input errors, 0 runts, 0 giants, 0 throttles

          0 CRC, 0 frame, - overruns, 0 aborts

          - ignored, - parity errors

 Output (total): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output (normal): 0 packets, - bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output: 0 output errors, - underruns, - buffer failures

          0 aborts, 0 deferred, 0 collisions, 0 late collisions

          0 lost carrier, - no carrier                                           

表1-5 display interface（二层模式）命令显示信息描述表

字段	描述
GigabitEthernet 1/0/1 current state	以太网端口当前物理状态，状态可能取值请参见表1-6
IP Packet Frame Type	以太网帧格式
Hardware address	接口硬件地址
Description	描述信息
Loopback is not set	端口环回没有设置
100Mbps-speed mode, half-duplex mode	端口速率为100Mbps，双工模式为半双工
Link speed type is autonegotiation	端口速率是通过自协商确定的
link duplex type is autonegotiation	链路双工类型是通过自协商确定的
Flow-control is not enabled	没有使能流量控制功能
The Maximum Frame Length	端口允许通过的最大以太网帧长度
Broadcast MAX-ratio	广播风暴抑制比（允许通过的广播报文占用接口流量的百分比的最大值）
Unicast MAX-ratio	未知单播风暴抑制比（允许通过的未知单播报文占用接口流量的百分比的最大值）
Multicast MAX-ratio	组播风暴抑制比（允许通过的组播报文占用接口流量的百分比的最大值）
Allow jumbo frame to pass	端口允许长帧通过
PVID	端口缺省VLAN ID
Mdi type	网线类型
Port link-type	端口链路类型（有access、trunk、hybrid三种）
Tagged   VLAN ID	标识在该端口有哪些VLAN的报文需要打Tag标记
Untagged VLAN ID	标识在该端口有哪些VLAN的报文不需要打Tag标记
Port priority	端口优先级
Last clearing of counters:  Never	最近一次使用reset counters interface命令清除接口下的统计信息的时间（如果从设备启动一直没有执行reset counters interface命令清除过该端口下的统计信息，则显示Nerver）
Peak value of input	端口输入流量的峰值速率大小，单位为bytes/sec
Peak value of output	端口输出流量的峰值速率大小，单位为bytes/sec
Last 300 seconds input:  0 packets/sec 0 bytes/sec  Last 300 seconds output:  0 packets/sec 0 bytes/sec	端口在最近300秒接收和转发报文的平均速率，单位分别为数据包/秒和字节/秒
Input (total):  0 packets, 0 bytes           0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses	端口接收报文的统计值，包括正常报文、异常报文和正常PAUSE帧的报文数、字节数 端口接收的单播报文、广播报文、组播报文和PAUSE帧的数量
Input (normal):  0 packets, - bytes           0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses	端口接收的正常报文的统计值，包括正常报文和正常PAUSE帧的报文数、字节数 端口接收的正常单播报文、广播报文、组播报文和PAUSE帧的数量
input errors	各种接收错误的总数
runts	接收到的超小帧的数量 超小帧是指长度小于64字节、格式正确且包含有效的CRC字段的帧
giants	接收到的超大帧的数量 超大帧是指有效长度大于端口允许通过最大报文长度的帧： l      对于禁止长帧通过的以太网端口，超大帧是指有效长度大于1536字节（不带VLAN Tag）或大于1540字节（带VLAN Tag报文）的帧 l      对于允许长帧通过的以太网端口，超大帧是指有效长度大于指定最大长帧长度的帧
- throttles	端口出现throttles的次数 当缓存或CPU过载时，设备将端口关闭情况称为throttle
CRC	接收到的CRC校验错误、长度正常的帧的数量
frame	接收到的CRC校验错误、且长度不是整字节数的帧的数量
- overruns	当端口的接收速率超过接收队列的处理能力时，导致报文被丢弃
aborts	接收到的非法报文总数，非法报文包括： l      报文碎片：长度小于64字节（长度可以为整数或非整数）且CRC校验错误的帧 l      jabber帧：有效长度大于端口允许通过的最大报文长度，且CRC校验错误的帧（长度可以为整字节数或非整字节数）。如对于禁止长帧通过的以太网端口，jabber帧是指大于1518（不带VLAN Tag）或1522（带VLAN Tag）字节，且CRC校验错误的帧；对于允许长帧通过的以太网端口，jabber帧是指有效长度大于指定最大长帧长度，且CRC校验错误的帧 l      符号错误帧：报文中至少包含1个错误的符号 l      操作码未知帧：报文是MAC控制帧，但不是Pause帧 l      长度错误帧：报文中802.3长度字段与报文实际长度（46～1500字节）不匹配
ignored	由于端口接收缓冲区不足等原因而丢弃的报文数量
- parity errors	接收到的奇偶校验错误的帧的数量
Output (total): 0 packets, 0 bytes           0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses	端口发送报文的统计值，包括正常报文、异常报文和正常PAUSE帧的报文数、字节数 端口发送的单播报文、广播报文、组播报文和PAUSE帧的数量
Output (normal): 0 packets, - bytes           0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses	端口发送的正常报文的统计值，包括正常报文和正常PAUSE帧的报文数、字节数 端口发送的正常单播报文、广播报文、组播报文和PAUSE帧的数量
output errors	各种发送错误的报文总数
- underruns	当端口的发送速率超过了发送队列的处理能力，导致报文被丢弃，是一种非常少见的硬件异常
- buffer failures	由于端口发送缓冲区不足而丢弃的报文数量
aborts	发送失败的报文总数，即报文已经开始发送，但由于各种原因（如冲突）而导致发送失败
deferred	延迟报文的数量，延迟报文是指发送前检测到冲突而被延迟发送的报文
collisions	冲突帧的数量，冲突帧是指在发送过程中检测到冲突的而停止发送的报文
late collisions	延迟冲突帧的数量，延迟冲突帧是指帧的前512 bits已经被发送，由于检测到冲突，该帧被延迟发送
lost carrier	载波丢失，一般适用于串行WAN接口，发送过程中，每丢失一个载波，此计数器加一
- no carrier	无载波，一般适用于串行WAN接口，当试图发送帧时，如果没有载波出现，此计数器加一

 

 

表1-6 二层以太网端口物理状态描述表

字段	描述
UP	当前端口物理上处于连通状态
DOWN	当前端口物理上处于未连通状态，原因为没有物理连接（可能没有插网线或者网线故障）
DOWN ( Administratively )	当前端口物理上处于未连通状态，原因为本链路被手工关闭了（端口下配置了shutdown命令），需要执行undo shutdown命令才能恢复真实的物理状态
DOWN ( Link-Aggregation interface down )	当前端口物理上处于未连通状态，原因为该端口所在的聚合接口被手工关闭了（聚合接口下配置了shutdown命令）
DOWN ( OAM connection failure )	当前端口物理上处于未连通状态，原因为OAM连接失败（可能连接建立失败或者已经建立的连接被断开了）
DOWN ( DLDP connection failure )	当前端口物理上处于未连通状态，原因为DLDP连接失败（可能连接建立失败或者已经建立的连接被断开了）
DOWN ( Loopback detection-protected )	当前端口物理上处于未连通状态，原因为监测到环路，端口被强制关闭了
DOWN ( BPDU-protected )	当前端口物理上处于未连通状态，原因为该端口在BPDU guard功能的作用下被关闭了
DOWN ( Monitor-Link uplink down )	当前端口物理上处于未连通状态，原因为同一个Monitor Link组里的上行端口DOWN导致本端口DOWN

 

# 显示所有端口的概要信息。

<Sysname>display interface brief

The brief information of interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Main IP         Description

GE1/0/1              DOWN DOWN     --

GE1/0/2              DOWN DOWN     --

GE1/0/5              DOWN DOWN     --

M-E0/0/0             DOWN DOWN     --

NULL0                UP   UP(s)    --

RAGG1                DOWN DOWN     --

Vlan1                UP   UP       192.168.0.105

Vlan2                DOWN DOWN     --

 

The brief information of interface(s) under bridge mode:

Link: ADM - administratively down; Stby - standby

Speed or Duplex: (a)/A - auto; H - half; F - full

Type: A - access; T - trunk; H - hybrid

Interface            Link Speed   Duplex Type PVID Description

BAGG1                DOWN auto    A      A    1

GE1/0/3              DOWN auto    A      A    1

GE1/0/4              DOWN auto    A      A    1

GE1/0/6              DOWN auto    A      A    1

GE1/0/7              DOWN auto    A      A    1

GE1/0/8              DOWN auto    A      A    1

GE1/0/9              DOWN auto    A      A    1

GE1/0/10             DOWN auto    A      A    1

GE1/0/11             DOWN auto    A      A    1

GE1/0/12             DOWN auto    A      A    1

GE1/0/13             DOWN auto    A      A    1

GE1/0/14             DOWN auto    A      A    1

GE1/0/15             DOWN auto    A      A    1

GE1/0/16             DOWN auto    A      A    1

# 显示端口信息中以字符串“(s)”开始的行以及以后所有行。

<Sysname>display interface brief | begin (s)

The brief information of interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Main IP         Description

NULL0                UP   UP(s)    --

RAGG1                DOWN DOWN     --

Vlan1                UP   UP       192.168.0.105

Vlan2                DOWN DOWN     --

使用begin参数进行过滤的时候，只会在三层端口列表或者二层端口列表中进行搜索。如果regular-expression出现在三层端口列表中，则只会显示三层端口列表中包含regular-expression的行以及以后所有行，不会显示二层端口列表中的行。

# 显示当前状态为DOWN的端口的信息以及DOWN的原因。

<Sysname>display interface brief down

The brief information of interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Interface            Link Cause

GE1/0/1              DOWN Not connected

GE1/0/2              ADM  Administratively

GE1/0/5              DOWN Not connected

RAGG1                DOWN Not connected

Vlan2                DOWN Not connected

 

The brief information of interface(s) under bridge mode:

Link: ADM - administratively down; Stby - standby

Interface            Link Cause

BAGG1                ADM  Administratively

GE1/0/3              DOWN Link-Aggregation interface down

GE1/0/4              DOWN Not connected

GE1/0/6              DOWN Not connected

GE1/0/7              DOWN Not connected

GE1/0/8              DOWN Not connected

GE1/0/9              DOWN Not connected

表1-7 display interface brief命令显示信息描述表

字段	描述
The brief information of interface(s) under route mode:	三层模式下（route）的端口的概要信息，即三层端口的概要信息
Link: ADM - administratively down; Stby - standby	如果某端口的Link属性值为“ADM”，则表示该端口被管理员手工关闭了，需要在该端口下执行undo shutdown命令才能恢复端口本身的物理状态 如果某端口的Link属性值为“Stby”，则表示该端口是一个备份端口
Protocol: (s) - spoofing	如果某端口的Protocol属性值中带有“(s)”字符串，则表示该端口的网络层协议状态显示是UP的，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立。通常NULL、Loopback端口等会具有该属性
Interface	端口名称缩写
Link	端口物理连接状态，取值可能为： l      UP：表示本链路物理上是连通的 l      DOWN：表示本链路物理上不通的 l      ADM：表示本链路被手工关闭了，需要执行undo shutdown命令才能恢复真实的物理状态 l      Stby：表示该端口是一个备份端口
Protocol	端口协议连接状态，可以为UP、DOWN或者UP(s)
Main IP	端口主IP地址
Description	端口的描述信息
The brief information of interface(s) under bridge mode:	二层模式下（bridge）的端口概要信息，即二层端口的概要信息
Speed or Duplex: (a)/A - auto; H - half; F - full	如果某端口的Speed属性值为“(a)”，则表示该端口的速率是通过自动协商获取的 如果某端口的Duplex属性值为“(a)”或者“A”，则表示该端口的Duplex属性是通过自动协商获取的；取值为“H”则表示为半双工；取值为“F”则表示为全双工
Type: A - access; T - trunk; H - hybrid	端口的链路类型： l      A：表示Access链路类型 l      H：表示Hybrid链路类型 l      T：表示Trunk链路类型
Speed	端口的速率，单位为bps
Duplex	端口的双工模式，取值可能为： l      A：表示双工模式由自动协商结果决定 l      F：表示全双工 l      F(a)：表示自由协商的结果为全双工 l      H：表示半双工 l      H(a)：表示自由协商的结果为半双工
Type	链路类型，取值可能为： l      A：表示Access链路类型 l      H：表示Hybrid链路类型 l      T：表示Trunk链路类型
PVID	端口的缺省VLAN ID
Cause	端口物理连接状态为DOWN的原因，可能原因请参见表1-8

 

表1-8 端口物理连接状态为down的原因列表

字段	描述
Not connected	没有物理连接（可能没有插网线或者网线故障）
Administratively	本链路被手工关闭了（配置了shutdown命令），需要执行undo shutdown命令才能恢复真实的物理状态
Link-Aggregation interface down	该端口所在的聚合接口被手工关闭了（配置了shutdown命令）
OAM connection failure	OAM连接失败（可能连接建立失败或者已经建立的连接被断开了）
DLDP connection failure	DLDP连接失败（可能连接建立失败或者已经建立的连接被断开了）
Loopback detection-protected	因为监测到环路，端口被强制关闭了
BPDU-protected	该端口在BPDU guard功能的作用下被关闭了
Monitor-Link uplink down	同一个Monitor Link组里的上行端口DOWN导致本端口DOWN

 

1.1.7  display packet-drop interface

【命令】

display packet-drop interface [ interface-type [ interface-number ] ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

interface-type：指定端口的端口类型。

interface-number：指定端口的端口编号。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display packet-drop interface命令用来显示端口丢弃报文的信息。

l              如果不指定端口类型和端口号，则显示所有端口丢弃报文的信息；

l              如果仅指定端口类型，则显示所有该类型端口丢弃报文的信息；

l              如果同时指定端口类型和端口号，则显示指定端口丢弃报文的信息。

【举例】

# 显示端口GigabitEthernet1/0/1丢弃报文的信息。

<Sysname> display packet-drop interface gigabitethernet 1/0/1

GigabitEthernet1/0/1:

Packets dropped by GBP full or insufficient bandwidth: 301

Packets dropped by FFP: 261

Packets dropped by STP non-forwarding state: 321

表1-9 display packet-drop interface命令显示信息描述表

字段	描述
Packets dropped by GBP full or insufficient bandwidth	由于芯片缓存满或者带宽不够导致的丢包数
Packets dropped by FFP	由于入方向的数据包被过滤所导致丢包数
Packets dropped by STP non-forwarding state	由于STP协议状态为discarding导致丢包数

 

1.1.8  display packet-drop summary

【命令】

display packet-drop summary [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display packet-drop summary命令用来显示所有端口丢弃报文统计信息摘要。

【举例】

# 显示所有端口丢弃报文的统计信息摘要。

<Sysname> display packet-drop summary

All interfaces:

  Packets dropped by GBP full or insufficient bandwidth: 301

  Packets dropped by FFP: 261

  Packets dropped by STP non-forwarding state: 321

以上显示信息解释请参见表1-9。

1.1.9  duplex

【命令】

duplex { auto | full | half }

undo duplex

【视图】

以太网端口视图

【缺省级别】

2：系统级

【参数】

auto：端口处于自协商状态。

full：端口处于全双工状态。

half：端口处于半双工状态。SFP光口和配置了端口速率为1000的以太网电口都不支持配置该参数。

【描述】

duplex命令用来设置以太网端口的双工模式。undo duplex命令用来将端口的双工模式恢复为缺省状态。

缺省情况下，10GE端口的双工模式为full（全双工）状态，其他以太网端口的双工模式为auto（自协商）状态。

相关配置可参考命令speed。

 

【举例】

# 将以太网端口GigabitEthernet1/0/1端口设置为全双工状态。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] duplex full

1.1.10  flow-control

【命令】

flow-control

undo flow-control

【视图】

以太网端口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

flow-control命令用来开启以太网端口的流量控制功能。undo flow-control命令用来关闭以太网端口流量控制功能。

缺省情况下，以太网端口的流量控制功能处于关闭状态。

配置flow-control命令后，设备具有发送和接收流量控制报文的能力：当本端发生拥塞时，设备会向对端发送流量控制报文；当本端收到对端的流量控制报文后，会停止报文发送。

 

【举例】

# 开启以太网端口GigabitEthernet1/0/1的流量控制功能。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] flow-control

1.1.11  interface

【命令】

interface interface-type { interface-number | interface-number.subnumber }

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

interface-type：指定端口的端口类型。

interface-number：指定端口的端口编号。

interface-number.subnumber：指定逻辑子接口编号。其中interface-number为主端口编号；subnumber为子接口编号，取值范围为1～4094。

【描述】

interface命令用来进入相应端口或子接口视图。在进入子接口视图之前，如果指定的子接口不存在，则先创建子接口，再进入该子接口的视图。

【举例】

# 进入二层以太网端口GigabitEthernet1/0/1视图。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1]

# 进入三层以太网端口GigabitEthernet 1/0/1视图。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet 1/0/1]

# 创建三层以太网子接口GigabitEthernet 1/0/1.1并进入该子接口的视图。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1.1

[Sysname- GigabitEthernet 1/0/1.1]

1.1.12  jumboframe enable

【命令】

jumboframe enable [ value ]

undo jumboframe enable

【视图】

以太网端口视图/端口组视图

【缺省级别】

2：系统级

【参数】

value：以太网端口上允许通过的长帧的最大长度值，取值范围为1536～9216。多次执行本命令配置不同的value值时，最新的配置生效。

【描述】

jumboframe enable命令用来允许指定长度的长帧通过相应的以太网端口。undo jumboframe enable命令用来禁止长帧通过相应的以太网端口。

缺省情况下，系统允许最大长度为9216字节的帧通过以太网端口。

用户可以通过以太网端口视图和端口组视图下的配置方式设置允许指定长度的长帧通过以太网端口：

l              在以太网端口视图下执行该命令，则该配置只在当前端口下生效；

l              在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。

【举例】

# 允许长帧通过手工端口组group1下的所有以太网端口。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1] group-member GigabitEthernet1/0/1

[Sysname-port-group-manual-group1] jumboframe enable

# 允许长帧通过以太网端口GigabitEthernet1/0/1。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] jumboframe enable

 

1.1.13  link-delay

【命令】

link-delay delay-time

undo link-delay

【视图】

以太网端口视图

【缺省级别】

2：系统级

【参数】

delay-time：端口物理连接状态抑制时间值，取值范围为0～30，单位为秒。缺省值为0。

【描述】

link-delay命令用来设置以太网端口物理连接状态抑制时间。undo link-delay命令用来恢复缺省情况。

缺省情况下，以太网端口物理连接状态抑制时间与设备的型号有关，请以设备的实际情况为准为0。

对于使能了RRPP、MSTP或Smart Link的端口不推荐使用该命令。

 

【举例】

# 设置以太网端口物理连接状态抑制时间为8秒。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] link-delay 8

1.1.14  link-delay mode up

【命令】

link-delay delay-time mode up

undo link-delay

【视图】

以太网端口视图

【缺省级别】

2：系统级

【参数】

delay-time：端口物理连接状态抑制时间值，单位为秒，取值范围为0～30。

【描述】

link-delay delay-time mode up命令用来设置以太网端口物理连接up状态保持时间。undo link-delay命令用来恢复缺省情况。

缺省情况下，没有使能端口up状态抑制时间功能。

需要注意的是：

l              在同一端口上，如果多次使用link-delay mode up和link-delay命令设置抑制时间，则最新配置生效。

l              对于使能了RRPP、MSTP或Smart Link的端口不推荐使用该命令。

【举例】

# 设置以太网端口物理连接up状态保持时间为10秒。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] link-delay 10 mode up

1.1.15  loopback

【命令】

loopback { external | internal }

undo loopback

【视图】

以太网端口视图

【缺省级别】

2：系统级

【参数】

external：以太网端口对外环回测试功能。

internal：以太网端口对内环回测试功能。

【描述】

loopback命令用来开启以太网端口环回测试功能。undo loopback命令用来关闭以太网端口环回测试功能。

缺省情况下，以太网端口环回测试功能处于关闭状态。

 

【举例】

# 配置以太网端口GigabitEthernet1/0/1进行对内环回测试。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] loopback internal

1.1.16  port link-mode

【命令】

port link-mode { bridge | route }

undo port link-mode

【视图】

以太网端口视图

【缺省级别】

2：系统级

【参数】

bridge：工作在二层模式。

route：工作在三层模式。

【描述】

port link-mode命令用来切换以太网端口的链路模式。undo port link-mode命令用来恢复缺省情况。

缺省情况下，以太网端口工作在二层模式。

为了适应网络需求，设备上的以太网端口可进行二/三层切换：当端口工作在二层模式时，可作为一个二层以太网端口使用；当端口工作在三层模式时，可作为一个三层以太网端口使用。

相关配置可参考命令port link-mode interface-list。

 

【举例】

# 使端口GigabitEthernet1/0/1工作在二层模式。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] display this

#

interface GigabitEthernet1/0/1

 port link-mode route

#

Return

以上显示信息表明，端口GigabitEthernet1/0/1当前工作在三层模式。

[Sysname-GigabitEthernet1/0/1] port link-mode bridge

[Sysname-GigabitEthernet1/0/1] display this

#

interface GigabitEthernet1/0/1

 port link-mode bridge

#

Return

以上显示信息表明，端口GigabitEthernet1/0/1的链路模式已经修改为二层模式了。

 

1.1.17  port link-mode interface-list

【命令】

port link-mode { bridge | route } interface-list

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

bridge：工作在二层模式。

route：工作在三层模式。

interface-list：以太网端口列表，表示多个以太网端口。表示方式为interface-list=interface-type interface-number [ to interface-type interface-number ]&<1-10>。interface-type interface-number为以太网端口类型及端口编号。&<1-10>表示前面的参数最多可以重复输入10次。

【描述】

port link-mode interface-list命令用来切换以太网端口的链路模式。

为了适应网络需求，设备上的以太网端口可进行二/三层切换：当端口工作在二层模式时，可作为一个二层以太网端口使用；当端口工作在三层模式时，可作为一个三层以太网端口使用。

在系统视图下配置port link-mode interface-list命令和在以太网端口视图下port link-mode命令效果相同。port link-mode interface-list命令通常用来一次切换多个以太网端口的链路模式，port link-mode命令一次只能配置一个端口。

 

【举例】

# 设置GigabitEthernet1/0/1至GigabitEthernet1/0/5为二层端口。

<Sysname> system-view

[Sysname] port link-mode bridge GigabitEthernet 1/0/1 to GigabitEthernet1/0/5

# 设置GigabitEthernet1/0/1至GigabitEthernet1/0/5为三层端口。

<Sysname> system-view

[Sysname] port link-mode route GigabitEthernet 1/0/1 to GigabitEthernet1/0/5

1.1.18  reset counters interface

【命令】

reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]

【视图】

用户视图

【缺省级别】

2：系统级

【参数】

interface-type：指定端口的端口类型。

interface-number：指定端口的端口编号。

interface-number.subnumber：指定逻辑子接口。其中interface-number为主端口编号；subnumber为子接口编号，取值范围为1～4094。

【描述】

reset counters interface命令用来清除以太网端口的统计信息。

在某些情况下，需要统计一定时间内某端口的流量，这就需要在统计开始前清除该端口原有的统计信息，重新进行统计。

l              如果不指定interface-type和interface-number，则清除所有端口的统计信息；

l              如果指定interface-type而不指定interface-number，则清除所有该类型以太网端口的统计信息；

l              如果同时指定interface-type和interface-number，则清除指定以太网端口的统计信息。

【举例】

# 清除以太网端口GigabitEthernet1/0/1的统计信息。

<Sysname> reset counters interface GigabitEthernet 1/0/1

# 清除三层以太网子接口GigabitEthernet1/0/1.1的统计信息。

<Sysname> reset counters interface GigabitEthernet 1/0/1.1

1.1.19  reset packet-drop interface

【命令】

reset packet-drop interface [ interface-type [ interface-number ] ]

【视图】

用户视图

【缺省级别】

2：系统级

【参数】

interface-type：指定端口的端口类型。

interface-number：指定端口的端口编号。

【描述】

reset packet-drop interface命令用来清除指定端口丢弃报文的统计信息。

在某些情况下，需要统计某端口丢弃报文的数量，这就需要在统计开始前清除该端口原有的统计信息，重新进行统计。

l              如果不指定端口类型和端口号，则清除所有端口丢弃报文的统计信息；

l              如果仅指定端口类型，则清除所有该类型端口丢弃报文的统计信息；

l              如果同时指定端口类型和端口号，则清除指定端口丢弃报文的统计信息。

【举例】

# 清除以太网端口GigabitEthernet1/0/1丢弃报文的统计信息。

<Sysname> reset packet-drop interface GigabitEthernet 1/0/1

# 清除所有端口丢弃报文的统计信息。

<Sysname> reset packet-drop interface

1.1.20  shutdown

【命令】

shutdown

undo shutdown

【视图】

以太网端口视图/三层以太网子接口视图/端口组视图

【缺省级别】

2：系统级

【参数】

无

【描述】

shutdown命令用来关闭当前端口。undo shutdown命令用来打开当前端口。

缺省情况下，以太网端口和子接口均处于开启状态。

在某些特殊情况下（比如切换了接口的速率或双工模式等），端口相关配置不能立即生效，需要关闭和激活端口后，才能生效。

【举例】

# 先关闭以太网端口GigabitEthernet1/0/1，再打开该端口。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] shutdown

[Sysname-GigabitEthernet1/0/1] undo shutdown

# 先关闭三层以太网子接口GigabitEthernet1/0/1.1，再打开该接口。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] shutdown

[Sysname-GigabitEthernet1/0/1.1] undo shutdown

# 关闭端口组group1内的所有成员端口。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1] shutdown

1.1.21  speed

【命令】

speed { 10 | 100 | 1000 | auto }

undo speed

【视图】

以太网端口视图

【缺省级别】

2：系统级

【参数】

10：表示端口速率为10Mbps。光口不支持配置该参数。

100：表示端口速率为100Mbps。

1000：表示端口速率为1000Mbps。

auto：表示端口速率处于自协商状态。

【描述】

speed命令用来设置以太网端口的速率。undo speed命令用来恢复以太网端口的速率为缺省情况。

需要注意的是：

l              对于以太网电口来说，使用speed命令设置端口速率，目的是使其与对端进行速率匹配；

l              对于光口来说，使用speed命令设置端口速率，目的是使其与可插拔光模块进行速率匹配。

相关配置可参考命令duplex和speed auto。

 

【举例】

# 将以太网端口GigabitEthernet1/0/1的速率设置为100Mbps。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] speed 100

1.2  二层以太网端口配置命令

1.2.1  broadcast-suppression

【命令】

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

undo broadcast-suppression

【视图】

二层以太网端口视图/端口组视图

【缺省级别】

2：系统级

【参数】

ratio：指定以太网端口允许通过的最大广播流量占该端口传输能力的百分比，取值范围为1～100。数值越小，允许通过的广播流量也越小。

pps max-pps：指定以太网端口每秒允许转发的最大广播包数，单位为pps（packets per second，每秒转发的报文数）。

l              对于千兆端口，取值范围为1～1488100；

l              对于万兆端口，取值范围为1～14881000。

kbps max-kbps：指定以太网端口每秒允许转发的最大广播流量千比特数，单位为kbps（Kilobits per Second，每秒转发的千比特数）。

l              对于千兆端口，取值范围为1～1000000；

l              对于万兆端口，取值范围为1～10000000。

【描述】

broadcast-suppression命令用来在端口下设置广播风暴抑制比。undo broadcast-suppression命令用来恢复缺省情况。

缺省情况下，所有端口不对广播流量进行抑制。

在以太网端口或子接口视图下执行该命令，则该配置只在当前端口或子接口下生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。

需要注意的是，本命令设置的是端口允许通过的最大广播报文流量。当端口上的广播流量超过用户设置的值后，系统将丢弃超出广播流量限制的报文，从而使端口广播流量所占的比例降低到限定的范围，保证网络业务的正常运行。

 

【举例】

# 在以太网端口GigabitEthernet1/0/1上，最多允许相当于该端口传输能力20%的广播报文通过，对超出该范围的广播报文进行抑制。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] broadcast-suppression 20

# 在手工端口组“group1”内的所有端口上，最多允许相当于每个端口传输能力20%的广播报文通过，对超出该范围的广播报文进行抑制。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/1

[Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/2

[Sysname-port-group-manual-group1] broadcast-suppression 20

1.2.2  display loopback-detection

【命令】

display loopback-detection [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display loopback-detection命令用来显示端口环回监测功能的开启情况和相关信息。

如果已经开启端口环回监测功能，还会显示定时监测的时间间隔和目前被环回的端口信息。

【举例】

# 显示端口环回监测功能的开启情况。

<Sysname> display loopback-detection

 Loopback detection is running.

 Loopback detection is in multi-port mode.

 Detection interval is 30 seconds.

 No port is detected with loopback.

表1-10 display loopback-detection命令显示信息描述表

字段	描述
Loopback detection is running.	系统环回监测功能处于开启状态
Loopback detection is in multi-port mode.	已经使能了多端口环回检测模式
Detection interval is 30 seconds.	监测时间间隔为30秒
No port is detected with loopback.	目前没有端口被环回

 

1.2.3  display port-group manual

【命令】

display port-group manual [ all | name port-group-name ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

2：系统级

【参数】

all：所有手工端口组。

name port-group-name：指定手工端口组的名称，为1～32个字符的字符串。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display port-group manual命令用来显示手工端口组的信息。

l              如果指定参数port-group-name，显示指定手工端口组的详细信息，包括名称和手工端口组中的以太网端口；

l              如果指定参数all，显示所有手工端口组的详细信息，包括名称和手工端口组中的以太网端口；

l              如没有指定参数，则显示所有端口组的名称。

【举例】

# 显示所有手工端口组的名称。

<Sysname> display port-group manual

The following manual port group exist(s):

group1                                    group2

# 显示所有手工端口组的详细信息。

<Sysname> display port-group manual all

Member of group1:

    GigabitEthernet1/0/3     GigabitEthernet1/0/4     GigabitEthernet1/0/5

    GigabitEthernet1/0/6     GigabitEthernet1/0/7     GigabitEthernet1/0/8

    GigabitEthernet1/0/9

 

Member of group2:

None

# 显示手工端口组group1的详细信息。

<Sysname> display port-group manual name group1

Member of group1:

    GigabitEthernet1/0/3     GigabitEthernet1/0/4     GigabitEthernet1/0/5

    GigabitEthernet1/0/6     GigabitEthernet1/0/7     GigabitEthernet1/0/8

    GigabitEthernet1/0/9

表1-11 display port-group manual命令显示信息描述表

字段	描述
Member of group	手工端口组的成员

 

1.2.4  display storm-constrain

【命令】

display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

broadcast：显示广播报文流量控制信息。

multicast：显示组播报文流量控制信息。

unicast：显示未知单播报文流量控制信息。

interface interface-type interface-number：显示指定端口的报文流量控制信息。interface-type interface-number指定端口类型和端口编号。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display storm-constrain命令用来显示端口流量控制信息。

如果不指定参数，则显示设备所有端口所有类型报文的流量控制信息。

需要注意的是，端口报文转发状态切换次数Swi-num达到65535次时，会自动条转到0，重新计数。

【举例】

# 显示系统当前所有端口的流量控制信息。

<Sysname> display storm-constrain

Abbreviation: BC - broadcast; MC - multicast; UC - unicast

Flow Statistic Interval: 5(second)

PortName      Type LowerLimit UpperLimit CtrMode    Status  Trap Log SwiNum Unit

--------------------------------------------------------------------------

GE1/0/1        MC  100        200        shutdown  control  off  on   10

表1-12 display storm-constrain命令显示信息描述表

字段	描述
Flow Statistic Interval	流量统计的时间间隔
PortName	端口名称缩写
Type	进行流量阈值控制的报文类型： l      broadcast：表示广播报文 l      multicast：表示组播报文 l      unicast：表示未知单播报文
LowerLimit	用户配置的流量控制下限阈值或百分比
UpperLimit	用户配置的流量控制上限阈值或百分比
Ctrmode	用户配置的流量阈值超过上限的控制动作（block表示阻塞方式，shutdown表示关闭方式，N/A表示未配置控制动作）
Status	端口报文转发状态，取值可能为： l      normal表示正常转发状态 l      control表示当前端口已经受控（端口的具体状态由Ctrmode决定，可能是block，也可能是shutdown）
Trap	Trap信息输出开关（on表示打开，off表示关闭）
Log	Log信息输出开关（on表示打开，off表示关闭）
Swinum	端口报文转发状态切换次数
Unit	流量阀值单位pps kbps 或百分比

 

1.2.5  flow-interval

【命令】

flow-interval interval

undo flow-interval

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

interval：端口统计信息的时间间隔值，取值范围为5～300，单位为秒，步长为5（即取值必须为5的整数倍），缺省值为300。

【描述】

flow-interval命令用来配置端口统计报文信息的时间间隔。undo flow-interval命令用来恢复端口统计报文信息的时间间隔缺省值。

在系统视图下执行该命令，配置的是设备上所有端口统计报文信息的时间间隔；在以太网端口视图下执行该命令，配置的是当前端口统计报文信息的时间间隔。

【举例】

# 设置以太网端口GigabitEthernet1/0/1的统计信息时间间隔为100秒。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] flow-interval 100

1.2.6  group-member

【命令】

group-member interface-list

undo group-member interface-list

【视图】

端口组视图

【缺省级别】

2：系统级

【参数】

interface-list：以太网端口列表，表示多个以太网端口。表示方式为interface-list=interface-type interface-number [ to interface-type interface-number ]&<1-10>。interface-type interface-number为以太网端口类型及端口编号。&<1-10>表示前面的参数最多可以重复输入10次。

【描述】

group-member命令用来添加以太网端口到指定手工端口组中。undo group-member命令用来删除手工端口组中的指定以太网端口。

缺省情况下，手工端口组中无以太网端口。

如果使用group-member interface-type interface-start-number to interface-type interface-end-number命令形式一次将多个端口加入到指定手工端口组中时，要求本次加入的所有端口的在同一个接口板上，interface-type相同，并且interface-end-number必须大于interface-start-number。

【举例】

# 添加以太网端口GigabitEthernet1/0/1到手工端口组group1中。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/1

1.2.7  loopback-detection action

【命令】

loopback-detection action { no-learning | semi-block | shutdown }

undo loopback-detection action

【视图】

二层以太网端口视图/端口组视图

【缺省级别】

2：系统级

【参数】

no-learning：当监测到端口被环回后，不从该端口学习MAC表项。

semi-block：当监测到端口被环回后，只收发STP BPDU报文，不收发其它报文。

shutdown：当监测到端口被环回后，系统自动关闭该端口。需要使用undo shutdown命令激活该端口。

【描述】

loopback-detection action命令用来配置当监测到端口被环回后将采取的操作。undo loopback-detection action命令用来恢复缺省情况。

缺省情况下，对被环回端口进行的动作为：端口不收发任何报文，并生成Trap信息，同时删除该端口对应的MAC地址转发表项。

需要注意的是，当使用port link-type { access | hybrid | trunk }命令修改端口的链路类型后，该端口下的loopback-detection action配置会自动恢复到缺省情况。（port link-type命令的详细介绍请参加“二层技术-以太网交换命令参考”中的“VLAN”）

【举例】

# 设置Access端口GigabitEthernet1/0/1在监测到环回后对端口进行关闭。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] loopback-detection enable

[Sysname-GigabitEthernet1/0/1] loopback-detection action shutdown

# 设置Trunk端口GigabitEthernet1/0/2在监测到环回后对端口进行关闭。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface GigabitEthernet 1/0/2

[Sysname-GigabitEthernet1/0/2] port link-type trunk

[Sysname-GigabitEthernet1/0/2] loopback-detection enable

[Sysname-GigabitEthernet1/0/2] loopback-detection control enable

[Sysname-GigabitEthernet1/0/2] loopback-detection action shutdown

1.2.8  loopback-detection control enable

【命令】

loopback-detection control enable

undo loopback-detection control enable

【视图】

二层以太网端口视图/端口组视图

【缺省级别】

2：系统级

【参数】

无

【描述】

loopback-detection control enable命令用来开启Trunk端口或Hybrid端口的环回监测受控功能。undo loopback-detection control enable命令用来恢复缺省情况。

缺省情况下，Trunk端口和Hybrid端口的环回监测受控功能均处于关闭状态。

l              当环回监测受控功能开启时，如果系统发现端口被环回，则根据环回监测动作对该端口进行相应的操作，并发送Trap信息。

l              当环回监测受控功能关闭时，如果系统发现端口被环回，则只向终端上报Trap信息，该端口仍处于正常工作状态。

需要注意的是，因为Access端口的环回监测受控功能默认处于开启状态，所以该命令对Access端口无效。

【举例】

# 开启Trunk端口GigabitEthernet1/0/1的环回监测受控功能。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port link-type trunk

[Sysname-GigabitEthernet1/0/1] loopback-detection enable

[Sysname-GigabitEthernet1/0/1] loopback-detection control enable

1.2.9  loopback-detection enable

【命令】

loopback-detection enable

undo loopback-detection enable

【视图】

系统视图/二层以太网端口视图/端口组视图

【缺省级别】

2：系统级

【参数】

无

【描述】

loopback-detection enable命令用来开启全局或指定端口的环回监测功能。undo loopback-detection enable命令用来关闭全局或指定端口的环回监测功能。

缺省情况下，Access端口、Trunk端口和Hybrid端口环回监测功能均处于关闭状态。

l              对于Access端口，如果系统发现端口被环回监测，则根据环回监测动作对该端口进行相应的操作，并向终端上报Trap信息，同时删除该端口对应的MAC地址转发表项；

l              对于Trunk端口或Hybrid端口，如果系统发现端口被环回监测，则只向终端上报Trap信息。当端口的环回监测受控功能也同时开启时，系统根据环回监测动作对该端口进行相应的操作，并向终端上报Trap信息，同时删除该端口对应的MAC地址转发表项。

相关配置可参考命令loopback-detection control enable。

 

【举例】

# 开启以太网端口GigabitEthernet1/0/1环回监测功能。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] loopback-detection enable

1.2.10  loopback-detection interval-time

【命令】

loopback-detection interval-time time

undo loopback-detection interval-time

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

time：端口环回监测的时间间隔，取值范围为5～300，单位为秒。

【描述】

loopback-detection interval-time命令用来设置端口环回监测的时间间隔。undo loopback-detection interval-time命令用来恢复该时间间隔为缺省值。

缺省情况下，端口环回监测的时间间隔为30秒。

相关配置可参考命令display loopback-detection。

【举例】

# 设置端口环回监测的时间间隔为10秒。

<Sysname> system-view

[Sysname] loopback-detection interval-time 10

1.2.11  loopback-detection multi-port-mode enable

【命令】

loopback-detection multi-port-mode enable

undo loopback-detection multi-port-mode enable

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

无

【描述】

loopback-detection multi-port-mode enable命令用来开启多端口环回监测模式。undo loopback-detection multi-port-mode enable命令用来恢复缺省情况。

缺省情况下，多端口环回监测模式处于关闭状态。

报文从设备发送出去又回到设备的现象称为环回。如果报文的发送端口和接收端口相同，则称为单端口环回；如果报文的发送端口和接收端口可能相同也可能不同，则称为多端口环回。只有在系统视图下配置loopback-detection multi-port-mode enable和loopback-detection enable，在报文的发送和接收端口下都配置loopback-detection enable命令后，如果发生多端口环回才能检测到。

【举例】

# 开启多端口环回监测功能，实现GigabitEthernet1/0/1与GigabitEthernet1/0/2端口间的环回监测。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] loopback-detection multi-port-mode enable

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] loopback-detection enable

[Sysname-GigabitEthernet1/0/1] quit

[Sysname] interface GigabitEthernet 1/0/2

[Sysname-GigabitEthernet1/0/2] loopback-detection enable

1.2.12  loopback-detection per-vlan enable

【命令】

loopback-detection per-vlan enable

undo loopback-detection per-vlan enable

【视图】

二层以太网端口视图/端口组视图

【缺省级别】

2：系统级

【参数】

无

【描述】

loopback-detection per-vlan enable命令用来配置系统在当前Trunk端口或Hybrid端口所属的所有VLAN内进行环回监测。undo loopback-detection per-vlan enable命令用来配置系统只在Trunk端口或Hybrid端口所属的缺省VLAN内进行环回监测。

缺省情况下，系统只在Trunk端口或Hybrid端口所属的缺省VLAN内进行环回监测。

需要注意的是，loopback-detection per-vlan enable命令对Access端口无效。

【举例】

# 配置系统在Trunk端口GigabitEthernet1/0/1所属的所有VLAN内进行环回监测。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] loopback-detection enable

[Sysname-GigabitEthernet1/0/1] port link-type trunk

[Sysname-GigabitEthernet1/0/1] loopback-detection per-vlan enable

1.2.13  mdi

【命令】

mdi { across | auto | normal }

undo mdi

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

across：指定MDI模式为across。

auto：指定MDI模式为auto。

normal：指定MDI模式为normal。

【描述】

mdi命令用来设置以太网端口的MDI模式。undo mdi命令用来恢复缺省情况。

缺省情况下，以太网端口的MDI模式为auto，即通过协商来决定物理引脚的角色（发送报文或接收报文）。

 

【举例】

# 设置以太网端口GigabitEthernet1/0/1的MDI模式为across。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] mdi across

1.2.14  multicast-suppression

【命令】

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

undo multicast-suppression

【视图】

二层以太网端口视图/端口组视图

【缺省级别】

2：系统级

【参数】

ratio：指定以太网端口允许通过的最大组播流量占该端口传输能力的百分比。取值范围为1～100。数值越小，则允许通过的组播流量也越小。

pps max-pps：指定以太网端口每秒最多通过的组播包包数，单位为pps。

l              对于千兆端口，取值范围为1～1488100；

l              对于万兆端口，取值范围为1～14881000。

kbps max-kbps：指定以太网端口每秒最多通过的组播流量字节数，单位为kbps，必须为抑制粒度的整数倍。

l              对于千兆端口，取值范围为1～1000000；

l              对于万兆端口，取值范围为1～10000000。

【描述】

multicast-suppression命令用来在端口下设置组播风暴流量抑制比。undo multicast-suppression命令用来恢复缺省情况。

缺省情况下，所有端口不对组播流量进行抑制。

在以太网端口或子接口视图下执行该命令，则该配置只在当前端口或子接口下生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。

需要注意的是，本命令设置的是端口允许通过的最大组播报文流量。当端口上的组播流量超过用户设置的值后，系统将丢弃超出组播流量限制的报文，从而使端口组播流量所占的比例降低到限定的范围，保证网络业务的正常运行。

 

【举例】

# 在以太网端口GigabitEthernet1/0/1上，最多允许相当于该端口传输能力20%的组播报文通过，对超出该范围的组播报文进行抑制。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] multicast-suppression 20

# 在手工端口组group1内的所有端口上，最多允许相当于每个端口传输能力20%的组播报文通过，对超出该范围的组播报文进行抑制。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/1

[Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/2

[Sysname-port-group-manual-group1] multicast-suppression 20

1.2.15  port-group manual

【命令】

port-group manual port-group-name

undo port-group manual port-group-name

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

port-group-name：指定手工端口组的名称，为1～32个字符的字符串。

【描述】

port-group manual命令用来进入一个手工端口组视图。如果该手工端口组不存在，则先完成端口组的创建，再进入该端口组的视图。undo port-group manual命令用来删除已经创建的指定手工端口组。

缺省情况下，无手工端口组。

【举例】

# 创建手工端口组group1。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1]

1.2.16  speed auto

【命令】

speed auto { 10 | 100 | 1000 } *

undo speed

【视图】

千兆二层以太网端口视图

【缺省级别】

2：系统级

【参数】

10：设置端口自协商速率为10Mbps。

100：设置端口自协商速率为100Mbps。

1000：设置端口自协商速率为1000Mbps。

【描述】

speed auto命令用来设置以太网端口的自协商速率范围。undo speed命令用来恢复缺省情况。

缺省情况下，以太网端口速率处于auto（自协商）状态。

如果多次使用speed、speed auto命令设置端口的速率，则最新配置生效。例如：若在端口下先配置了speed auto 100 1000，然后又配置speed 100，则端口的速率强制为100Mbps，不进行协商；若在端口下先配置了speed 100，然后又配置speed auto 100 1000，则端口将与对端协商速率，协商的结果只能为100Mbps或1000Mbps。

需要注意的是：

l              如果两端使用speed auto命令用来设置端口自协商速率的范围完全不同，例如：一端为speed auto 10 100，另一端为speed auto 1000，此时两端速率协商不成功；

l              如果两端使用speed auto命令用来设置端口自协商速率的范围部分相同，例如：一端为speed auto 10 100，另一端为speed auto 100 1000，此时两端速率协商为双方都有的100 Mbps；

l              如果两端使用speed auto命令用来设置端口自协商速率的范围完全相同，例如：一端为speed auto 100 1000，另一端为speed auto 100 1000，此时两端取速率协商范围内最大速率1000 Mbps。

【举例】

# 设置端口GigabitEthernet1/0/1的自协商速率为10Mbps或1000Mbps。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] speed auto 10 1000

1.2.17  storm-constrain

【命令】

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } max-values min-values

undo storm-constrain { all | broadcast | multicast | unicast }

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

all：取消端口所有类型（未知单播、组播和广播）报文流量阈值配置。

broadcast：设置端口广播报文流量阈值。

multicast：设置端口组播报文流量阈值。

unicast：设置端口未知单播报文流量阈值。

pps：以包每秒的统计单位设置流量控制阈值。

kbps：以千比特每秒的统计单位设置流量控制阀值。

ratio：以报文每秒所占流量的百分比设置流量控制阀值。

max-values：端口报文流量的上限阈值。

min-values：端口报文流量的下限阈值，取值范围为1～max-pps-values。

【描述】

storm-constrain命令用来开启端口流量阈值控制功能，并设置上限阈值与下限阈值。undo storm-constrain命令用来取消端口报文流量上限阈值配置及下限阈值配置。

缺省情况下，没有设置端口的流量阈值，即不对端口的报文流量进行抑制。

 

【举例】

# 对GigabitEthernet1/0/1端口配置未知单播流量阈值，上限阈值为200pps、下限阈值为150pps。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] storm-constrain unicast pps 200 150

# 对GigabitEthernet1/0/2端口配置广播流量阈值，上限阈值为2000kbps、下限阈值为1500kbps。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/2

[Sysname-GigabitEthernet1/0/2] storm-constrain broadcast kbps 2000 1500

# 对GigabitEthernet1/0/3端口配置组播流量百分比阈值，上限为80%、下限为15%。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/3

[Sysname-GigabitEthernet1/0/3] storm-constrain multicast ratio 80 15

1.2.18  storm-constrain control

【命令】

storm-constrain control { block | shutdown }

undo storm-constrain control

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

block：block方式，即：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将暂停转发该类报文（其它类型报文照常转发），端口处于阻塞状态，但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时，端口将自动恢复对此类报文的转发。

shutdown：shutdown方式，即：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将被关闭，系统停止转发所有报文。当该类报文的流量小于其下限阈值时，端口状态不会自动恢复，此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。

【描述】

storm-constrain control命令用来设置端口未知单播、组播或者广播流量超过上限阈值时采取的控制方式。undo storm-constrain control命令用来恢复缺省情况。

缺省情况下，端口流量超过上限阈值时不进行控制。

【举例】

# 配置GigabitEthernet1/0/1端口，当流量超过上限阈值时，采用block方式控制。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] storm-constrain control block

1.2.19  storm-constrain enable log

【命令】

storm-constrain enable log

undo storm-constrain enable log

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

storm-constrain enable log命令用来配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。undo storm-constrain enable log命令用来禁止端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。

缺省情况下，允许端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。

【举例】

# 禁止GigabitEthernet1/0/1端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] undo storm-constrain enable log

1.2.20  storm-constrain enable trap

【命令】

storm-constrain enable trap

undo storm-constrain enable trap

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

storm-constrain enable trap命令用来配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。undo storm-constrain enable trap命令用来禁止端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。

缺省情况下，允许端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。

【举例】

# 禁止GigabitEthernet1/0/1端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] undo storm-constrain enable trap

1.2.21  storm-constrain interval

【命令】

storm-constrain interval seconds

undo storm-constrain interval

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

seconds：端口流量统计的时间间隔，取值范围为1～300，单位为秒。

【描述】

storm-constrain interval命令用来配置端口流量阈值控制模块流量统计的时间间隔。undo storm-constrain interval命令用来恢复缺省情况。

缺省情况下，端口流量统计的时间间隔为10秒。

 

【举例】

# 配置端口流量统计时间间隔为60秒。

<Sysname> system-view

[Sysname] storm-constrain interval 60

1.2.22  unicast-suppression

【命令】

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

undo unicast-suppression

【视图】

二层以太网端口视图/端口组视图

【缺省级别】

2：系统级

【参数】

ratio：指定以太网端口最大未知单播流量占该端口传输能力百分比。取值范围为1～100。数值越小，则允许通过的未知单播流量也越小。

pps max-pps：指定以太网端口每秒最多通过的未知单播包包数，单位为pps。

l              对于千兆端口，取值范围为1～1488100；

l              对于万兆端口，取值范围为1～14881000。

kbps max-kbps：指定以太网端口每秒通过的未知单播流量字节数，单位为kbps，必须为抑制粒度的整数倍，。

l              对于千兆端口，取值范围为1～1000000；

l              对于万兆端口，取值范围为1～10000000。

【描述】

unicast-suppression命令用来在端口下设置未知单播风暴抑制比。undo unicast-suppression命令用来恢复缺省情况。

缺省情况下，所有端口不对未知单播流量进行抑制。

在以太网端口或子接口视图下执行该命令，则该配置只在当前端口或子接口下生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。

需要注意的是，本命令设置的是端口允许通过的最大未知单播报文流量。当端口上的未知单播流量超过用户设置的值后，系统将丢弃超出未知单播流量限制的报文，从而使端口未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行。

 

【举例】

# 在以太网端口GigabitEthernet1/0/1上，最多允许相当于该端口传输能力20%的未知单播报文通过，对超出该范围的未知单播报文进行抑制。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] unicast-suppression 20

# 在手工端口组group1内的所有端口上，最多允许相当于每个端口传输能力20%的未知单播报文通过，对超出该范围的未知单播报文进行抑制。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/1

[Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/2

[Sysname-port-group-manual-group1] unicast-suppression 20

1.2.23  virtual-cable-test

【命令】

virtual-cable-test

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

virtual-cable-test命令用来对以太网端口连接电缆进行一次检测，并显示检测的结果。

需要注意的是：

l              当电缆状态为正常时，显示信息中的长度是指该电缆的总长度；

l              当电缆状态非正常时，显示信息中的长度是指从本端口到异常位置的长度。

 

【举例】

# 开启系统对以太网电口连接电缆的检测功能。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] virtual-cable-test

Cable status: normal, 1 metres

Pair Impedance mismatch: -

Pair skew: - ns

Pair swap: -

Pair polarity: -

Insertion loss: - db

Return loss: - db

Near-end crosstalk: - db

表1-13 virtual-cable-test命令显示信息描述表

字段	描述
Cable status	电缆状态，包括normal（正常）、abnormal（异常）、abnormal(open)（异常开路）、abnormal(short)（异常短路）、failure（检测失败）
Pair Impedance mismatch	线对阻抗失配（取值为yes时表示阻抗匹配，为no时表示阻抗不匹配）
Pair skew	线对不对称
Pair swap	线对交换
Pair polarity	是否极性交换
Insertion loss	插入信号衰减
Return loss	返回信号衰减
Near-end crosstalk	近端串扰

 

1.3  三层以太网端口和子接口配置命令

1.3.1  mtu

【命令】

mtu size

undo mtu

【视图】

三层以太网端口视图/三层以太网子接口视图

【缺省级别】

2：系统级

【参数】

size：三层以太网端口或子接口允许通过的MTU（Maximum Transmission Unit，最大传输单元）的大小，取值范围为46～1560，单位为字节。

【描述】

mtu命令用来设置三层以太网端口或子接口的MTU值。undo mtu命令用来恢复MTU的缺省值。

缺省情况下，三层以太网端口和子接口的MTU值均为1500字节。

【举例】

# 设置三层以太网端口GigabitEthernet 1/0/1的最大传输单元为1430Bytes。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname- GigabitEthernet 1/0/1] mtu 1430

# 设置三层以太网子接口GigabitEthernet 1/0/1.1的最大传输单元为1400Bytes。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1.1

[Sysname- GigabitEthernet 1/0/1.1] mtu 1400