01-以太网接口命令
本章节下载: 01-以太网接口命令 (274.06 KB)
目 录
1.1.3 combo enable(仅S5560-28F-SI支持)
1.1.8 display ethernet statistics
1.1.11 display storm-constrain
1.1.15 flow-control receive enable
1.1.25 reset counters interface
1.1.26 reset ethernet statistics
1.1.27 reset packet-drop interface
1.1.31 storm-constrain control
1.1.32 storm-constrain enable log
1.1.33 storm-constrain enable trap
1.1.34 storm-constrain interval
bandwidth命令用来配置接口的期望带宽。
undo bandwidth命令用来恢复缺省情况。
接口的期望带宽=接口的最大速率÷1000(kbit/s)。
bandwidth-value:表示接口的期望带宽,取值范围为1~400000000,单位为kbit/s。
接口的期望带宽会对CBQ队列带宽有影响,CBQ队列带宽具体介绍请参见“ACL和QoS配置指导”中的“拥塞管理”。
# 配置接口GigabitEthernet1/0/1的期望带宽为1000kbit/s。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] bandwidth 1000
broadcast-suppression命令用来开启端口广播风暴抑制功能,并设置广播风暴抑制阈值。
undo broadcast-suppression命令用来恢复缺省情况。
broadcast-suppression { ratio | pps max-pps | kbps max-kbps }
ratio:指定以太网接口允许通过的最大广播流量占该接口最大速率的百分比,取值范围为0~100。数值越小,允许通过的广播流量也越小。
pps max-pps:指定以太网接口每秒允许转发的最大广播包数,单位为pps(packets per second,每秒转发的报文数),取值范围为0~1.4881×接口最大速率(如GE口为0~1488100)。
kbps max-kbps:指定以太网接口每秒允许转发的最大广播流量,单位为kbps(kilobits per second,每秒转发的千比特数),取值范围为0~接口最大速率。
本命令设置的是接口允许通过的最大广播报文流量。当接口上的广播流量超过用户设置的值后,系统将丢弃超出广播流量限制的报文,从而使接口广播流量所占的比例控制在限定的范围内,以便保证业务的正常运行。
执行broadcast-suppression或storm-constrain命令都能开启端口的广播风暴抑制功能,storm-constrain命令通过软件对广播报文进行抑制,对设备性能有一定影响,broadcast-suppression通过芯片物理上对广播报文进行抑制,相对storm-constrain来说,对设备性能影响较小。请不要同时配置broadcast-suppression和storm-constrain命令,以免配置冲突,导致抑制效果不确定。
当风暴抑制阈值配置为kbps时,若配置值小于64,则实际生效的数值为64;若配置值大于64但不是64的整数倍,则实际生效的数值为大于且最接近于配置值的64的整数倍。请注意查看设备的提示信息。
# 在以太网接口GigabitEthernet1/0/1上,每秒最多允许10000kbps广播报文通过,对超出该范围的广播报文进行抑制。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] broadcast-suppression kbps 10000
The actual value is 10048 on port GigabitEthernet1/0/1 currently.
combo enable命令用来激活Combo接口中的电口或者光口。
combo enable { copper | fiber }
copper:表示该Combo接口的电口被激活,请使用双绞线连接。
fiber:表示该Combo接口的光口被激活,请使用光纤连接。
Combo接口是一个逻辑接口,一个Combo接口物理上对应设备面板上一个电口和一个光口。电口与其对应的光口是光电复用关系,两者不能同时工作(当激活其中的一个接口时,另一个接口就自动处于关闭状态),用户可根据组网需求选择使用电口或光口。
本系列交换机的combo端口数量及编号与具体机型有关,可参见产品的安装手册。
# 指定GigabitEthernet1/0/1端口的电口被激活。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] combo enable copper
# 指定GigabitEthernet1/0/1端口的光口被激活。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] combo enable fiber
default命令用来恢复当前接口的缺省配置。
接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行该命令前,完全了解其对网络产生的影响。
您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功,您可以通过设备的提示信息定位原因。
# 将以太网接口GigabitEthernet1/0/1恢复为缺省配置。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] default
description命令用来设置当前接口的描述信息。
undo description命令用来恢复缺省情况。
接口的描述信息为“接口名 Interface”,例如:GigabitEthernet1/0/1 Interface。
text:接口的描述字符串,为1~255个字符的字符串,区分大小写。
# 设置以太网接口GigabitEthernet1/0/1的描述信息为“lanswitch-interface”。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] description lanswitch-interface
display counters命令用来显示接口的流量统计信息。
display counters { inbound | outbound } interface [ interface-type [ interface-number ] ]
inbound:显示输入报文的流量统计信息。
outbound:显示输出报文的流量统计信息。
interface-type:指定接口类型。
interface-number:指定接口编号。
· 本命令显示的是统计周期内报文的数量,统计周期可以通过flow-interval命令进行设置。
· 可通过命令reset counters interface清除以太网接口的统计信息,具体指导请参见reset counters interface命令描述。
· 如果不指定interface-type,则显示所有可统计的接口的流量统计信息。
· 如果指定interface-type而不指定interface-number,则显示该类型下所有接口的流量统计信息。
· 如果同时指定interface-type和interface-number,则显示指定接口的报文流量统计信息。
# 显示GigabitEthernet类型接口的报文输入流量统计信息。
<Sysname> display counters inbound interface gigabitethernet
Interface Total (pkts) Broadcast (pkts) Multicast (pkts) Err (pkts)
GE1/0/1 100 100 0 0
GE1/0/2 0 0 0 0
GE1/0/3 Overflow Overflow Overflow Overflow
GE1/0/4 0 0 0 0
Overflow: More than 14 digits (7 digits for column "Err").
--: Not supported.
表1-1 display counters命令显示信息描述表
当某个统计信息的值为Overflow时,表示该项数据的长度超过了显示范围: · 对于Err项,Overflow表示数据的长度超过了7位十进制数 · 对于其它项,Overflow表示数据的长度超过了14位十进制数 |
|
当某个统计信息的值为“--”时,表示设备不支持该项数据的统计 |
display counters rate命令用来显示最近一个统计周期内处于up状态的接口的报文速率统计信息。
display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ]
inbound:显示报文接收速率统计信息。
outbound:显示报文发送速率统计信息。
interface-type:指定接口类型。
interface-number:指定接口编号。
· 如果不指定interface-type和interface-number,则显示所有可统计的接口类型中最近一个统计周期内处于up状态的接口的报文速率统计信息。
· 如果指定interface-type而不指定interface-number,则显示该类型下最近一个统计周期内处于up状态接口的报文速率统计信息。
· 如果同时指定interface-type和interface-number,则显示指定接口在最近一个统计周期内报文速率统计信息。如果该接口在最近一个统计周期内一直处于down状态,则提示接口不支持该操作。
· 统计周期可以通过flow-interval命令来配置。
# 显示GigabitEthernet类型接口的报文接收速率统计信息。
<Sysname> display counters rate inbound interface gigabitethernet
Interface Total (pps) Broadcast (pps) Multicast (pps)
GE1/0/1 200 -- --
GE1/0/2 300 -- --
GE1/0/3 300 -- --
Overflow: More than 14 digits.
--: Not supported.
表1-2 display counters rate命令显示信息描述表
当某个统计信息的值为Overflow时,表示该项数据的长度超过了14位十进制数 |
|
当某个统计信息的值为“--”时,则表示设备不支持该项数据的统计 |
display ethernet statistics命令用来显示以太网软件模块收发报文的统计信息。
display ethernet statistics slot slot-number
slot slot-number:显示指定成员设备的统计信息,slot-number表示设备在IRF中的成员编号。
# 显示1号成员设备的统计信息。
<Sysname>display ethernet statistics slot 1
ETH receive packet statistics:
Totalnum : 28259 ETHIINum : 22328
SNAPNum : 0 RAWNum : 0
LLCNum : 5931 UnknownNum : 0
ForwardNum : 22922 ARP : 0
MPLS : 0 ISIS : 0
ISIS2 : 0 IP : 0
IPV6 : 0
ETH receive error statistics:
NullPoint : 0 ErrIfindex : 0
ErrIfcb : 0 IfShut : 0
ErrAnalyse : 0 ErrSrcMAC : 0
ErrHdrLen : 0
ETH send packet statistics:
L3OutNum : 412 VLANOutNum : 0
FastOutNum : 181 L2OutNum : 6351
ETH send error statistics:
MbufRelayNum : 0 NullMbuf : 0
ErrAdjFwd : 0 ErrPrepend : 0
ErrHdrLen : 0 ErrPad : 0
ErrQosTrs : 0 ErrVLANTrs : 0
ErrEncap : 0 ErrTagVLAN : 0
IfShut : 0 IfErr : 0
表1-3 display ethernet statistics命令显示信息描述表
接收的ETHII封装格式报文个数 |
|
接收的SNAP封装格式报文个数 |
|
接收的RAW封装格式报文个数 |
|
接收的ISIS封装格式报文个数 |
|
接收的LLC封装格式报文个数 |
|
二层转发或上送CPU的报文个数 |
|
接收的ARP报文个数 |
|
接收的MPLS报文个数 |
|
接收的ISIS报文个数 |
|
接收的ISIS2报文个数 |
|
接收的IP报文个数 |
|
接收报文时接口shutdown的报文个数 |
|
接收的包含源MAC地址错误的报文个数 |
|
通过VLAN接口发送的报文总个数 |
|
发送报文时QoS发送失败的报文个数 |
|
发送报文时VLAN发送失败的报文个数 |
|
发送报文时封装VLAN TAG失败的报文个数 |
|
发送报文时端口shutdown的报文个数 |
|
display interface命令用来显示指定接口当前的运行状态和相关信息。
display interface [ interface-type ] [ brief [ down ] ]
display interface [ interface-type [ interface-number ] ] [ brief [ description ] ]
interface-type:指定接口类型。
interface-number:指定接口编号。
brief:显示接口的概要信息。不指定该参数时,将显示接口的详细信息。
down:显示当前物理状态为down的接口的信息以及down的原因。不指定该参数时,将不会根据接口物理状态来过滤显示信息。
description:用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符,不指定该参数时,只显示描述信息中的前27个字符,超出部分不显示;指定该参数时,可以显示全部描述信息。
# 查看二层以太网接口GigabitEthernet1/0/1的运行状态和相关信息。
<Sysname>display interface gigabitethernet 1/0/1
GigabitEthernet1/0/1
Current state: UP
Line protocol state: UP
IP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 5cdd-70b1-86fa
Description: GigabitEthernet1/0/1 Interface
Bandwidth: 1000000kbps
Loopback is not set
Media type is twisted pair
Port hardware type is 1000_BASE_T
1000Mbps-speed mode, full-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation
The Maximum Frame Length is 9216
Allow jumbo frame to pass
Broadcast MAX-ratio: 100%
Multicast MAX-ratio: 100%
Unicast MAX-ratio: 100%
PVID: 1
Mdi type: automdix
Port link-type: access
Tagged Vlan: none
UnTagged Vlan: 1
Port priority: 0
Last clearing of counters: Never
Peak value of input: 7676 bytes/sec, at 2013-01-01 00:01:54
Peak value of output: 738 bytes/sec, at 2013-01-01 00:01:54
Last 300 seconds input: 1 packets/sec 373 bytes/sec 0%
Last 300 seconds output: 0 packets/sec 27 bytes/sec 0%
Input (total): 19059 packets, 2740857 bytes
1261 unicasts, 8902 broadcasts, 8896 multicasts, 0 pauses
Input (normal): 19059 packets, - bytes
1261 unicasts, 8902 broadcasts, 8896 multicasts, 0 pauses
Input: 0 input errors, 0 runts, 0 giants, 0 throttles
0 CRC, 0 frame, - overruns, 0 aborts
- ignored, - parity errors
Output (total): 1644 packets, 171561 bytes
983 unicasts, 459 broadcasts, 202 multicasts, 0 pauses
Output (normal): 1644 packets, - bytes
983 unicasts, 459 broadcasts, 202 multicasts, 0 pauses
Output: 0 output errors, - underruns, - buffer failures
0 aborts, 0 deferred, 0 collisions, 0 late collisions
0 lost carrier, - no carrier
表1-4 display interface(二层以太网接口)命令显示信息描述表
· Administratively DOWN:表示该接口已经通过shutdown命令被关闭,即管理状态为关闭 · DOWN:表示该接口的管理状态为开启,但物理状态为关闭(可能因为没有物理连线或者线路故障) · UP:该端口的管理状态和物理状态均为开启 |
|
接口的链路层协议状态。其值由链路层经过参数协商决定,取值为: · UP:表示数据链路层协议状态为开启 · UP (spoofing):表示该接口的数据链路层协议状态为开启,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立。通常NULL、LoopBack等接口会具有该属性 · DOWN:表示数据链路层协议状态为关闭 · DOWN (DLDP DOWN):表示由于DLDP模块检测到单通而关闭接口的数据链路层 · DOWN (LAGG DOWN):表示聚合接口中没有选中的成员端口 · DOWN (OAM DOWN):表示由于以太网OAM模块检测到远端链路故障而关闭接口的数据链路层 · DOWN (DLDP and LAGG DOWN):表示接口的数据链路层被DLDP和LAGG模块关闭 · DOWN (DLDP and OAM DOWN):表示接口的数据链路层被DLDP和OAM模块关闭 · DOWN (OAM and LAGG DOWN):表示接口的数据链路层被OAM和LAGG模块关闭 · DOWN (DLDP, OAM and LAGG DOWN):表示接口的数据链路层被DLDP、OAM和LAGG模块关闭 |
|
以太网帧格式,取值为PKTFMT_ETHNT_2表示报文以Ethernet II型帧格式封装 |
|
接口的MAC地址 |
|
当用户配置了speed auto时显示该信息 |
|
当用户使用speed命令配置了具体的速率时显示该信息 |
|
当用户配置了duplex auto时显示该信息 |
|
当用户使用duplex命令配置了具体的双工模式时显示该信息l |
|
广播风暴抑制阈值,可能为ratio(百分比)、pps或者kbps,与用户的配置有关 |
|
组播风暴抑制阈值,可能为ratio(百分比)、pps或者kbps,与用户的配置有关 |
|
未知单播风暴抑制阈值,可能为ratio(百分比)、pps或者kbps,与用户的配置有关 |
|
网线类型,取值为automidx、mdi或mdix,与用户的配置有关 |
|
链路类型,取值为access、trunk或hybrid,与用户的配置有关 |
|
通过该接口后携带Tag的VLAN |
|
通过该接口后不再携带Tag的VLAN |
|
最近一次使用reset counters interface命令清除接口下的统计信息的时间。如果从设备启动一直没有执行reset counters interface命令清除过该接口下的统计信息,则显示Nerver |
|
接口输入流量的峰值速率大小(单位为bytes/sec)以及峰值产生的时间 |
|
接口输出流量的峰值速率大小(单位为bytes/sec)以及峰值产生的时间 |
|
端口在最近300秒接收报文的平均速率,单位分别为数据包/秒和字节/秒,以及实际速率和接口最大速率的百分比 如果值显示为“-”,则表示不支持该统计项。 |
|
端口在最近300秒转发报文的平均速率,单位分别为数据包/秒和字节/秒,以及实际速率和接口最大速率的百分比 如果值显示为“-”,则表示不支持该统计项。 |
|
端口接收报文的统计值,包括正常报文、异常报文和正常PAUSE帧的报文数、字节数 如果值显示为“-”,则表示不支持该统计项 |
|
端口接收的正常报文的统计值,包括正常报文和正常PAUSE帧的报文数、字节数 端口接收的正常单播报文、广播报文、组播报文和PAUSE帧的数量 如果值显示为“-”,则表示不支持该统计项 |
|
超小帧是指长度小于64字节、格式正确且包含有效的CRC字段的帧 |
|
· 对于禁止长帧通过的以太网端口,超大帧是指有效长度大于1536字节(不带VLAN Tag)或大于1540字节(带VLAN Tag报文)的帧 |
|
当缓存或CPU过载时,设备将端口关闭情况称为throttle |
|
接收到的CRC校验错误、长度正常的帧的数量 |
|
接收到的CRC校验错误、且长度不是整字节数的帧的数量 |
|
· 报文碎片:长度小于64字节(长度可以为整数或非整数)且CRC校验错误的帧 · jabber帧:有效长度大于端口允许通过的最大报文长度,且CRC校验错误的帧(长度可以为整字节数或非整字节数)。如对于禁止长帧通过的以太网端口,jabber帧是指大于1536(不带VLAN Tag)或1540(带VLAN Tag)字节,且CRC校验错误的帧;对于允许长帧通过的以太网端口,jabber帧是指有效长度大于指定最大长帧长度,且CRC校验错误的帧 · 符号错误帧:报文中至少包含1个错误的符号 · 操作码未知帧:报文是MAC控制帧,但不是Pause帧 · 长度错误帧:报文中802.3长度字段与报文实际长度(46~1500字节)不匹配 |
|
端口发送报文的统计值,包括正常报文、异常报文和正常PAUSE帧的报文数、字节数 如果值显示为“-”,则表示不支持该统计项 |
|
端口发送的正常报文的统计值,包括正常报文和正常PAUSE帧的报文数、字节数 端口发送的正常单播报文、广播报文、组播报文和PAUSE帧的数量 如果值显示为“-”,则表示不支持该统计项 |
|
延迟冲突帧的数量,延迟冲突帧是指帧的前512 bits已经被发送,由于检测到冲突,该帧被延迟发送 |
|
载波丢失,一般适用于串行WAN接口,发送过程中,每丢失一个载波,此计数器加一 |
|
无载波,一般适用于串行WAN接口,当试图发送帧时,如果没有载波出现,此计数器加一 |
# 显示所有接口的概要信息。
<Sysname>display interface brief
Brief information on interface(s) under route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface Link Protocol Main IP Description
InLoop0 UP UP(s) --
NULL0 UP UP(s) --
Vlan1 UP UP 192.168.0.83
Vlan4094 DOWN DOWN --
Brief information on interface(s) under bridge mode:
Link: ADM - administratively down; Stby - standby
Speed or Duplex: (a)/A - auto; H - half; F - full
Type: A - access; T - trunk; H - hybrid
Interface Link Speed Duplex Type PVID Description
BAGG1024 DOWN auto A A 1
GE1/0/1 DOWN auto A A 1
GE1/0/2 DOWN auto A A 1
GE1/0/3 DOWN auto A A 1
# 显示接口GigabitEthernet 1/0/3的概要信息,包括用户配置的全部描述信息。
<Sysname> display interface gigabitethernet 1/0/3 brief description
Brief information on interface(s) under bridge mode:
Link: ADM - administratively down; Stby - standby
Speed or Duplex: (a)/A - auto; H - half; F - full
Type: A - access; T - trunk; H - hybrid
Interface Link Speed Duplex Type PVID Description
GE1/0/3 UP 1G(a) F(a) A 1 aaaaaaaaaaaaaaaaaaaaaaaaaaaaa
Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
# 显示当前物理状态为down的接口的信息以及down的原因。
<Sysname> display interface brief down
Brief information on interface(s) under route mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
Vlan4094 DOWN Not connected
Brief information on interface(s) under bridge mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
BAGG1024 DOWN Not connected
GE1/0/1 DOWN Not connected
GE1/0/2 DOWN Not connected
GE1/0/3 DOWN Not connected
GE1/0/4 DOWN Not connected
表1-5 display interface brief命令显示信息描述表
三层模式下(route)接口的概要信息,即三层接口的概要信息 |
|
· 如果某接口的Link属性值为ADM,则表示该接口被管理员手工关闭了,需要在该接口下执行undo shutdown命令才能恢复端口本身的物理状态 · 如果某接口的Link属性值为Stby,则表示该接口为备份接口 |
|
如果某接口的Protocol属性值中带有“(s)”,则表示该接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立。通常NULL、LoopBack等接口会具有该属性 |
|
· UP:表示本链路物理上是连通的 · DOWN:表示本链路物理上不通的 · ADM:表示本链路被手工关闭了,需要执行undo shutdown命令才能恢复真实的物理状态 · Stby:表示该接口是一个备份接口 |
|
接口数据链路层协议状态,可以为up或down(Spoofing:接口的欺骗属性,即接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立) |
|
接口主IP地址。当显示“--”时,表示接口下还没有配置IP地址 |
|
用户通过description命令给接口配置的描述信息。使用display interface brief命令,不指定description参数时,该字段最多显示27个字符;指定description参数时,可显示配置的全部描述信息 |
|
二层模式下(bridge)的接口概要信息,即二层接口的概要信息 |
|
如果某接口的Speed属性值为“(a)”,则表示该接口的速率是通过自动协商获取的 如果某接口的Duplex属性值为“(a)”或者“A”,则表示该接口的Duplex属性是通过自动协商获取的;取值为“H”则表示为半双工;取值为“F”则表示为全双工 |
|
· A:表示Access链路类型 · H:表示Hybrid链路类型 · T:表示Trunk链路类型 |
|
· A:表示双工模式由自动协商结果决定 · F:表示全双工 · F(a):表示自由协商的结果为全双工 · H:表示半双工 · H(a):表示自由协商的结果为半双工 |
|
· A:表示Access链路类型 · H:表示Hybrid链路类型 · T:表示Trunk链路类型 |
|
接口物理连接状态为down的原因,取值为: · Administratively:表示本链路被手工关闭了(配置了shutdown命令),需要执行undo shutdown命令才能恢复真实的物理状态 · DOWN ( Link-Aggregation interface down ):聚合接口被关闭后,该聚合接口的所有成员端口的状态会显示为DOWN,down的原因会显示为DOWN ( Link-Aggregation interface down ) · DOWN (Loopback detection down):由于环路检测模块检测到环路而自动关闭接口 · DOWN ( Monitor-Link uplink down ):由于Monitor Link模块检测到上行链路down而自动关闭接口 · MAD ShutDown:当IRF分裂后,处于Recovery状态的IRF会将除了保留接口外的所有接口状态设置为DOWN,down的原因会显示为MAD ShutDown · Not connected:表示没有物理连接(可能没有插网线或者网线故障) · Storm-Constrain:表示端口上因为未知单播、组播或广播报文中某类报文的流量大于其上限阈值而被关闭 · STP DOWN:由于触发了STP BPDU保护而自动关闭接口 · Port Security Disabled:因检测到端口收到非法报文,端口安全的入侵检测机制将端口关闭 · Standby:表示接口处于备份状态 |
display packet-drop命令用来显示接口丢弃的报文的信息。
display packet-drop { interface [ interface-type [ interface-number ] ] | summary }
interface-type:显示指定类型接口丢弃的报文的信息。不指定该参数时,显示所有接口丢弃的报文的信息。
interface-number:显示指定编号接口丢弃的报文的信息。不指定该参数时,显示该类型所有接口丢弃的报文的信息。
summary:将所有接口丢弃报文的统计信息累计后再显示。
# 显示接口GigabitEthernet1/0/1丢弃报文的信息。
<Sysname> display packet-drop interface gigabitethernet 1/0/1
GigabitEthernet1/0/1:
Packets dropped due to full GBP or insufficient bandwidth: 301
Packets dropped due to Fast Filter Processor (FFP): 261
Packets dropped due to STP non-forwarding state: 321
# 将所有接口丢弃报文的统计信息累计后再显示。
<Sysname> display packet-drop summary
All interfaces:
Packets dropped due to full GBP or insufficient bandwidth: 301
Packets dropped due to Fast Filter Processor (FFP): 261
Packets dropped due to STP non-forwarding state: 321
表1-6 display packet-drop命令显示信息描述表
由于STP协议状态为discarding导致的丢包数 |
display storm-constrain命令用来显示接口流量控制信息。
broadcast:只显示广播报文流量控制信息。
multicast:只显示组播报文流量控制信息。
unicast:只显示未知单播报文流量控制信息。
interface interface-type interface-number:显示指定接口的报文流量控制信息。interface-type interface-number指定接口类型和接口编号。不指定该参数时,显示所有接口报文的流量控制信息。
不指定broadcast、multicast和unicast参数时,则显示所有类型报文的流量控制信息。
# 显示系统当前所有接口的流量控制信息。
<Sysname> display storm-constrain
Abbreviation: BC - broadcast; MC - multicast; UC - unicast
FW - forwarding
Flow Statistic Interval: 5 (in seconds)
Port Type Lower Upper Unit CtrlMode Status Trap Log SwitchNum
---------------------------------------------------------------------------------------
GE1/0/1 BC 12345 3456 pps block FW on off 0
GE1/0/2 MC 43 100 ratio block block on off 1
GE1/0/3 MC 100 200 kbps shutdown shutdown off on 10
GE1/0/4 UC 200 300 kbps shutdown normal off on 33
GE1/0/5 BC 500 1500 pps N/A normal on on 0
表1-7 display storm-constrain命令显示信息描述表
· BC:broadcast,表示广播报文 · MC:multicast,表示组播报文 · UC:unicast,表示未知单播报文 |
|
用户配置的流量阀值的单位,为pps、kbps或百分比 |
|
· block表示阻塞方式 · shutdown表示关闭方式 · N/A表示未配置控制动作 |
|
· FW:forwarding表示该端口处于正常转发状态 · shutdown表示端口已被关闭 · block表示该端口对该类报文直接丢弃 |
|
Trap信息输出开关: · on表示打开 · off表示关闭 |
|
Log信息输出开关: · on表示打开 · off表示关闭 |
|
当SwitchNum达到65535次时,会自动跳转到0,重新计数 |
duplex命令用来设置以太网接口的双工模式。
undo duplex命令用来恢复缺省情况。
以太网接口的双工模式为auto(自协商)状态。
auto:接口与对端接口自动协商双工状态。
full:全双工状态,接口在发送数据包的同时可以接收数据包。
half:半双工状态,接口同一时刻只能发送数据包或接收数据包。光口和配置了速率为1000的以太网电口不支持配置half参数。
# 将以太网接口GigabitEthernet1/0/1接口设置为全双工状态。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] duplex full
eee enable命令用来使能EEE(Energy Efficient Ethernet)节能功能。
undo eee enable命令用来恢复缺省情况。
EEE节能功能处于关闭状态。
接口使能EEE节能功能后,如果在连续一段时间(由芯片规格决定,不能通过命令行配置)内接口状态始终为up且没有收发任何报文,则接口自动进入低功耗模式;当接口需要收发报文时,接口又自动恢复到正常工作模式,从而达到节能的效果。
# 在GigabitEthernet1/0/1下使能EEE节能功能。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] eee enable
flow-control命令用来开启以太网接口的流量控制功能。
undo flow-control命令用来关闭以太网接口流量控制功能。
配置flow-control命令后,设备具有发送和接收流量控制报文的能力:当本端发生拥塞时,设备会向对端发送流量控制报文;当本端收到对端的流量控制报文后,会停止报文发送。
# 开启以太网接口GigabitEthernet1/0/1的流量控制功能。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] flow-control
flow-control receive enable命令用来配置以太网接口的接收流量控制功能。
undo flow-control命令用来关闭以太网接口接收流量控制功能。
配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。当设备收到对端的流量控制报文,会停止向对端发送报文;当本端发生拥塞时,设备不能向对端发送流量控制报文。因此,如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control。
# 使能以太网接口GigabitEthernet1/0/1的接收流量控制功能。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] flow-control receive enable
flow-interval命令用来配置接口统计报文信息的时间间隔。
undo flow-interval命令用来恢复缺省情况。
interval:接口统计信息的时间间隔值,取值范围为5~300,单位为秒,步长为5(即取值必须为5的整数倍)。
# 设置以太网接口GigabitEthernet1/0/1的统计信息时间间隔为100秒。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] flow-interval 100
interface命令用来进入相应接口视图。
interface interface-type interface-number
interface-type:指定接口类型。
interface-number:指定接口编号。
# 进入以太网接口GigabitEthernet1/0/1视图。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1]
jumboframe enable命令用来允许超长帧通过。
undo jumboframe enable命令用来禁止超长帧通过。
设备允许最大长度为9216字节的超长帧通过。
value:以太网接口上允许通过的超长帧的最大长度,取值范围为1536~9216,单位为字节。
多次执行本命令配置不同的value值时,最新的配置生效。
# 允许超长帧通过以太网接口GigabitEthernet1/0/1。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] jumboframe enable
link-delay命令用来配置以太网接口物理连接状态抑制功能。
undo link-delay命令用来恢复缺省情况。
link-delay [ msec ] delay-time [ mode { up | updown } ]
接口状态改变时立即上报CPU,即不进行抑制。
msec:表示配置的抑制时间为毫秒级。不指定该参数时,表示配置的抑制时间为秒级。
delay-time:接口物理连接状态抑制时间值:
· 取值范围为0~30,单位为秒。
· 当和msec参数一起使用的时候,取值范围为0~10000,且为100的倍数,单位为毫秒。
· 0表示不抑制,即接口状态改变时立即上报CPU。
mode up:设置以太网接口物理连接up状态抑制功能。
mode updown:设置以太网接口物理连接up和down状态抑制功能。
· 不指定mode参数:表示接口状态从up变成down时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是down,再上报。接口状态从down变成up时,立即上报CPU。
· mode up:表示接口状态从down变成up时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是up,再上报。接口状态从up变成down时,立即上报CPU。
· mode updown:表示接口状态从up变成down或者down变成up时,都不会立即上报CPU。等待delay-time时间后,再检查接口状态,如果状态仍然是down或者up,再上报。
对于使能了MSTP或Smart Link的端口不推荐使用该命令。
# 设置以太网接口物理连接down状态抑制时间为8秒。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] link-delay 8
# 设置以太网接口物理连接up状态抑制时间为800毫秒。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] link-delay msec 800 mode up
loopback命令用来对以太网接口进行环回测试。
loopback { external | internal }
external:对以太网接口进行对外环回测试。
internal:对以太网接口进行对内环回测试。
在进行某些特殊功能测试时,例如初步定位以太网故障时,需要对以太网接口进行环回测试。
· 手工关闭以太网接口(接口状态显示为ADM或者Administratively DOWN)时,则不能进行内部和外部环回测试。
· 在进行环回测试时系统将禁止在接口上进行speed、duplex、mdix-mode和shutdown命令的配置。
· 以太网接口进行环回测试时将工作在全双工状态,环回测试结束后恢复原有配置。
# 配置以太网接口GigabitEthernet1/0/1进行对内环回测试。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] loopback internal
Loop internal succeeded!
mdix-mode命令用来设置以太网接口的MDIX模式。
undo mdix-mode命令用来恢复缺省情况。
mdix-mode { automdix | mdi | mdix }
以太网接口的MDIX模式为automdix。
automdix:两端设备通过协商来决定引脚1和2是发送还是接收信号,引脚3和6是接收还是发送信号。
mdi:使用引脚1和2发送信号,使用引脚3和6接收信号。
mdix:使用引脚1和2接收信号,使用引脚3和6发送信号。
# 设置以太网接口GigabitEthernet1/0/1的MDIX模式为mdi。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] mdix-mode mdi
multicast-suppression命令用来开启端口组播风暴抑制功能,并设置组播风暴抑制阈值。
undo multicast-suppression命令用来恢复缺省情况。
multicast-suppression { ratio | pps max-pps | kbps max-kbps }
ratio:指定以太网接口允许通过的最大组播流量占该接口最大速率的百分比。取值范围为0~100。数值越小,则允许通过的组播流量也越小。
pps max-pps:指定以太网接口每秒最多通过的组播包包数,取值范围为0~1.4881×接口最大速率(如GE口为0~1488100)。
kbps max-kbps:指定以太网接口每秒最多通过的组播流量,单位为kbps,取值范围为0~接口最大速率。
本命令设置的是接口允许通过的最大组播报文流量。当接口上的组播流量超过用户设置的值后,系统将丢弃超出组播流量限制的报文,从而使接口组播流量所占的比例控制在限定的范围内,以便保证业务的正常运行。
执行multicast-suppression或storm-constrain命令都能开启端口的组播风暴抑制功能,storm-constrain命令通过软件对组播报文进行抑制,对设备性能有一定影响,multicast-suppression通过芯片物理上对组播报文进行抑制,相对storm-constrain来说,对设备性能影响较小。请不要同时配置multicast-suppression和storm-constrain命令,以免配置冲突,导致抑制效果不确定。
当风暴抑制阈值配置为kbps时,若配置值小于64,则实际生效的数值为64;若配置值大于64但不是64的整数倍,则实际生效的数值为大于且最接近于配置值的64的整数倍。请注意查看设备的提示信息。
# 在以太网接口GigabitEthernet1/0/1上,每秒最多允许10000kbps组播报文通过,对超出该范围的组播报文进行抑制。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] multicast-suppression kbps 10000
The actual value is 10048 on port GigabitEthernet1/0/1 currently.
port auto-power-down命令用来开启down状态接口节能功能。
undo port auto-power-down命令用来恢复缺省情况。
未开启down状态接口节能功能。
配置该命令后,如果在连续一段时间(由芯片规格决定,不能通过命令行配置)内接口状态始终为down,则系统会自动停止对该接口供电,接口自动进入节能模式;当接口状态变为up时,系统会自动恢复对该接口供电,接口自动进入正常模式,从而达到节能的效果。
# 开启以太网接口GigabitEthernet1/0/1的down状态节能功能。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] port auto-power-down
port up-mode命令用来强制开启光口。
undo port up-mode命令用来恢复缺省情况。
强制开启光口后,不管实际的光纤链路是否连通,甚至没有插入光纤或光模块,光口的物理状态都会变为up。此时,只要光口上有一条光纤链路是连通的,就可以实现报文的单向转发,以达到节约传输链路的效果。
· port up-mode和shutdown命令互斥,不能同时配置。
· port up-mode和speed、duplex命令同时配置,及光口被强制开启后拔插光纤/光模块的这两种情况都会使接口在DOWN/UP状态切换后再处于UP状态,请配置时做好相关准备。
· 光口被强制开启后,千兆光口插入光电转换模块、100/1000M光模块、100M光模块后,流量不能正常转发。必须取消强制开启光口配置,才能正常转发。
# 强制开启光口GigabitEthernet1/0/1。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] port up-mode
reset counters interface命令用来清除接口的统计信息。
reset counters interface [ interface-type [ interface-number ] ]
interface-type:指定接口类型。
interface-number:指定接口编号。
在某些情况下,需要统计一定时间内某接口的流量,这就需要在统计开始前清除该接口原有的统计信息,重新进行统计。
· 如果不指定interface-type和interface-number,则清除所有接口的统计信息;
· 如果指定interface-type而不指定interface-number,则清除所有该类型接口的统计信息;
· 如果同时指定interface-type和interface-number,则清除指定接口的统计信息。
# 清除以太网接口GigabitEthernet1/0/1的统计信息。
<Sysname> reset counters interface gigabitethernet 1/0/1
· display counters interface
· display counters rate interface
reset ethernet statistics命令用来清除以太网软件模块收发报文的统计信息。
reset ethernet statistics slot slot-number
slot slot-number:清除指定成员设备的统计信息,slot-number表示设备在IRF中的成员编号。
# 清除6号成员设备上的统计计数。
<Sysname> reset ethernet statistics slot 6
reset packet-drop interface命令用来清除指定接口丢弃报文的统计信息。
reset packet-drop interface [ interface-type [ interface-number ] ]
interface-type:清除指定类型接口丢弃的报文的信息。不指定该参数时,清除所有接口丢弃的报文的信息。
interface-number:清除指定编号接口丢弃的报文的信息。不指定该参数时,清除该类型所有接口丢弃的报文的信息。
# 清除以太网接口GigabitEthernet1/0/1丢弃报文的统计信息。
<Sysname> reset packet-drop interface gigabitethernet 1/0/1
# 清除所有接口丢弃报文的统计信息。
<Sysname> reset packet-drop interface
shutdown命令用来关闭以太网接口。
undo shutdown命令用来打开以太网接口。
在某些特殊情况下(例如修改接口的工作参数),接口相关配置不能立即生效,需要关闭再打开接口后,才能生效。
# 关闭以太网接口GigabitEthernet1/0/1后打开该接口。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] shutdown
[Sysname-GigabitEthernet1/0/1] undo shutdown
speed命令用来设置以太网接口的速率。
undo speed命令用来恢复以太网接口的速率为缺省情况。
speed { 10 | 100 | 1000 | 10000 | auto }
以太网接口的速率为auto(自协商)状态。
10:表示接口速率为10Mbps。
100:表示接口速率为100Mbps。
1000:表示接口速率为1000Mbps。
10000:表示接口速率为10000Mbps。
auto:表示接口速率处于自协商状态。
· 千兆电口只支持配置10、100、1000和auto参数。
· 千兆的SFP接口只支持配置100、1000和auto参数。
· 万兆的SFP+接口只支持配置1000、10000和auto参数。
· 对于以太网电口来说,使用speed命令设置端口速率,目的是使其与对端进行速率匹配;
· 对于光口来说,使用speed命令设置端口速率,目的是使其与可插拔光模块进行速率匹配。
# 将以太网接口GigabitEthernet1/0/1的速率设置为自协商获得。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] speed auto
storm-constrain命令用来开启端口流量阈值控制功能,并设置上限阈值与下限阈值。
undo storm-constrain命令用来取消端口报文流量上限阈值配置及下限阈值配置。
storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit
undo storm-constrain { all | broadcast | multicast | unicast }
all:取消端口所有类型(未知单播、组播和广播)报文流量阈值配置。
broadcast:设置端口广播报文流量阈值。
multicast:设置端口组播报文流量阈值。
unicast:设置端口未知单播报文流量阈值。
pps:以包每秒为单位统计流量。
kbps:以千比特每秒为单位统计流量。
ratio:以每秒钟报文所占接口物理带宽的百分比来统计流量。
upperlimit:端口报文流量的上限阈值。
lowerlimit:端口报文流量的下限阈值。
执行本命令后,设备就会周期性地对接口收到的指定类型的报文进行统计,如果流量超过上限阈值,则采取一定的措施。其中,通过storm-constrain interval命令可以配置统计周期,通过storm-constrain control命令可以配置流量超过上限阈值时采取的控制方式。
执行storm-constrain与broadcast-suppression、multicast-suppression、unitcast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响,broadcast-suppression、multicast-suppression、unitcast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。
配置时,upperlimit值必须大于lowerlimit值,建议不要配成相等值。
# 对GigabitEthernet1/0/1端口配置未知单播流量阈值,上限阈值为200pps、下限阈值为150pps。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] storm-constrain unicast pps 200 150
# 对GigabitEthernet1/0/2端口配置广播流量阈值,上限阈值为2000kbps、下限阈值为1500kbps。
[Sysname] interface gigabitethernet 1/0/2
[Sysname-GigabitEthernet1/0/2] storm-constrain broadcast kbps 2000 1500
# 对GigabitEthernet1/0/3端口配置组播流量百分比阈值,上限为80%、下限为15%。
[Sysname] interface gigabitethernet 1/0/3
[Sysname-GigabitEthernet1/0/3] storm-constrain multicast ratio 80 15
storm-constrain control命令用来设置端口未知单播、组播或者广播流量超过上限阈值时采取的控制方式。
undo storm-constrain control命令用来恢复缺省情况。
storm-constrain control { block | shutdown }
block:block方式,即:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发。
shutdown:shutdown方式,即:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文。当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。
# 配置GigabitEthernet1/0/1端口,当流量超过上限阈值时,采用block方式控制。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] storm-constrain control block
storm-constrain enable log命令用来配置端口流量大于上限阈值或者小于下限阈值时输出Log信息。
undo storm-constrain enable log命令用来禁止端口流量大于上限阈值或者小于下限阈值时输出Log信息。
undo storm-constrain enable log
# 当GigabitEthernet1/0/1端口流量大于上限阈值或者小于下限阈值时输出Log信息。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] storm-constrain enable log
storm-constrain enable trap命令用来配置端口流量大于上限阈值或者小于下限阈值时输出Trap信息。
undo storm-constrain enable trap命令用来禁止端口流量大于上限阈值或者小于下限阈值时输出Trap信息。
undo storm-constrain enable trap
# 当GigabitEthernet1/0/1端口流量大于上限阈值或者小于下限阈值时输出Trap信息。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] storm-constrain enable trap
storm-constrain interval命令用来配置端口流量阈值控制模块流量统计的时间间隔。
undo storm-constrain interval命令用来恢复缺省情况。
storm-constrain interval seconds
seconds:端口流量统计的时间间隔,取值范围为1~300,单位为秒。为了保持网络状态的稳定,建议设置的时间间隔不低于10秒。
本命令设置的时间间隔专门为storm-constrain命令服务的,不同于flow-interval命令设置的时间间隔。虽然同样是统计端口流量,但是功能是分开的。
# 配置端口流量统计时间间隔为60秒。
[Sysname] storm-constrain interval 60
unicast-suppression命令用来开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值。
undo unicast-suppression命令用来恢复缺省情况。
unicast-suppression { ratio | pps max-pps | kbps max-kbps }
ratio:指定以太网接口最大未知单播流量占该接口最大速率的百分比。取值范围为0~100。数值越小,则允许通过的未知单播流量也越小。
pps max-pps:指定以太网接口每秒最多通过的未知单播包包数,取值范围为0~1.4881×接口最大速率(如GE口为0~1488100)。
kbps max-kbps:指定以太网接口每秒通过的未知单播流量,单位为kbps,取值范围为0~接口最大速率。
执行unicast-suppression或storm-constrain命令都能开启端口的未知单播风暴抑制功能,storm-constrain命令通过软件对未知单播报文进行抑制,对设备性能有一定影响,unitcast-suppression通过芯片物理上对未知单播报文进行抑制,相对storm-constrain来说,对设备性能影响较小。请不要同时配置unitcast-suppression和storm-constrain命令,以免配置冲突,导致抑制效果不确定。
当风暴抑制阈值配置为kbps时,若配置值小于64,则实际生效的数值为64;若配置值大于64但不是64的整数倍,则实际生效的数值为大于且最接近于配置值的64的整数倍。请注意查看设备的提示信息。
# 在以太网接口GigabitEthernet1/0/1上,每秒最多允许10000kbps未知单播报文通过,对超出该范围的未知单播报文进行抑制。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] unicast-suppression kbps 10000
The actual value is 10048 on port GigabitEthernet1/0/1 currently.
virtual-cable-test命令用来对以太网接口连接电缆进行一次检测,并显示检测结果。
在以太网接口上执行本命令会使已经up的链路自动up、down一次。
· 如果显示值为“-”,则表示不支持该项参数的检测。
# 开启系统对以太网电口连接电缆的检测功能。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] virtual-cable-test
Cable status: abnormal(open), 140 metre(s)
Pair Impedance mismatch: -
Pair skew: - ns
Pair swap: -
Pair polarity: -
Insertion loss: - db
Return loss: - db
Near-end crosstalk: - db
表1-8 virtual-cable-test命令显示信息描述表
· normal:正常 · abnormal:异常 · abnormal(open):异常开路 · abnormal(short):异常短路 · failure:检测失败 |
|
· yes:阻抗匹配 · no:阻抗不匹配 |
|
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!