• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

03-接口管理命令参考

目录

02-以太网接口命令

本章节下载 02-以太网接口命令  (818.71 KB)

02-以太网接口命令

  录

1 以太网接口

1.1 以太网接口通用配置命令

1.1.1 bandwidth

1.1.2 broadcast-suppression

1.1.3 combo enable

1.1.4 dampening

1.1.5 default

1.1.6 description

1.1.7 display counters

1.1.8 display counters rate

1.1.9 display ethernet statistics

1.1.10 display interface

1.1.11 display interface link-info

1.1.12 display interface main

1.1.13 display link-flap protection

1.1.14 display link-state-change statistics interface

1.1.15 display packet-drop

1.1.16 duplex

1.1.17 eee enable

1.1.18 flow-control

1.1.19 flow-control receive enable

1.1.20 flow-interval

1.1.21 ifmonitor crc-error

1.1.22 ifmonitor input-error

1.1.23 ifmonitor input-usage

1.1.24 ifmonitor output-error

1.1.25 ifmonitor output-usage

1.1.26 ifmonitor rx-pause

1.1.27 ifmonitor tx-pause

1.1.28 interface

1.1.29 jumboframe enable

1.1.30 link-delay

1.1.31 link-flap protect enable

1.1.32 loopback

1.1.33 multicast-suppression

1.1.34 port fec mode

1.1.35 port ifmonitor crc-error

1.1.36 port ifmonitor input-error

1.1.37 port ifmonitor input-usage

1.1.38 port ifmonitor output-error

1.1.39 port ifmonitor output-usage

1.1.40 port ifmonitor rx-pause

1.1.41 port ifmonitor tx-pause

1.1.42 port link-flap protect enable

1.1.43 port link-mode

1.1.44 port training

1.1.45 port up-mode

1.1.46 reset counters interface

1.1.47 reset ethernet statistics

1.1.48 reset link-state-change statistics interface

1.1.49 reset packet-drop interface

1.1.50 shutdown

1.1.51 shutdown all-physical-interface

1.1.52 snmp-agent trap enable ifmonitor

1.1.53 speed

1.1.54 unicast-suppression

1.1.55 using fortygige

1.1.56 using fortygige-from-hundredgige interface

1.1.57 using hundredgige

1.1.58 using hundredgige-from-fortygige interface

1.1.59 using tengige

1.1.60 using twenty-fivegige

1.2 二层以太网接口的配置命令

1.2.1 display storm-constrain

1.2.2 mdix-mode

1.2.3 port bridge enable

1.2.4 speed auto

1.2.5 storm-constrain

1.2.6 storm-constrain control

1.2.7 storm-constrain enable log

1.2.8 storm-constrain enable trap

1.2.9 storm-constrain interval

1.2.10 virtual-cable-test

1.3 三层以太网接口/子接口的配置命令

1.3.1 mac-address

 


1 以太网接口

1.1  以太网接口通用配置命令

1.1.1  bandwidth

bandwidth命令用来配置接口的期望带宽。

undo bandwidth命令用来恢复缺省情况。

【命令】

bandwidth bandwidth-value

undo bandwidth

【缺省情况】

接口的期望带宽=接口的波特率÷1000(kbps)。

【视图】

以太网接口视图

以太网子接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

bandwidth-value:表示接口的期望带宽,取值范围为1~400000000,单位为kbps。

【使用指导】

期望带宽供业务模块使用,不会对接口实际带宽造成影响。

【举例】

# 配置接口Ten-GigabitEthernet1/0/1的期望带宽为1000kbps。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] bandwidth 1000

# 设置以太网子接口Ten-GigabitEthernet1/0/1.1的期望带宽为1000kbps。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1.1

[Sysname-Ten-GigabitEthernet1/0/1.1] bandwidth 1000

【相关命令】

·     speed

1.1.2  broadcast-suppression

broadcast-suppression命令用来开启端口广播风暴抑制功能,并设置广播风暴抑制阈值。

undo broadcast-suppression命令用来关闭端口广播风暴抑制功能。

【命令】

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

undo broadcast-suppression

【缺省情况】

所有接口不对广播流量进行抑制。

【视图】

二层以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

ratio:指定以太网接口允许通过的最大广播流量占该接口带宽的百分比,取值范围为0~100。数值越小,允许通过的广播流量也越小。

pps max-pps:指定以太网接口每秒允许转发的最大广播包数,单位为pps(packets per second,每秒转发的报文数),取值范围为0~1.4881×接口带宽。

kbps max-kbps:指定以太网接口每秒允许转发的最大广播流量,单位为kbps(kilobits per second,每秒转发的千比特数),取值范围为0~接口带宽。

【使用指导】

本命令设置的是接口允许通过的最大广播报文流量。当接口上的广播流量超过用户设置的值后,系统将丢弃超出广播流量限制的报文,从而使接口广播流量所占的比例控制在限定的范围内,以便保证业务的正常运行。

执行broadcast-suppressionstorm-constrain命令都能开启端口的广播风暴抑制功能,storm-constrain命令通过软件对广播报文进行抑制,对设备性能有一定影响,broadcast-suppression通过芯片物理上对广播报文进行抑制,相对storm-constrain来说,对设备性能影响较小。请不要同时配置broadcast-suppressionstorm-constrain命令,以免配置冲突,导致抑制效果不确定。

当风暴抑制阈值配置为ppskbps时,设备可能会根据芯片支持的步长,将配置值转换成步长的倍数。所以,端口下配置的抑制阈值可能与实际生效抑制阈值不一致,请注意查看设备的提示信息。

【举例】

# 在以太网接口Ten-GigabitEthernet1/0/1上,每秒最多允许10000kbps广播报文通过,对超出该范围的广播报文进行抑制。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] broadcast-suppression kbps 10000

The actual value is 10048 on port Ten-GigabitEthernet1/0/1 currently.

以上信息表示:用户配置的值为10000kbps,因为芯片支持的步长为64,所以实际生效的值为10048kbps(64的157倍)。

【相关命令】

·     multicast-suppression

·     unicast-suppression

1.1.3  combo enable

combo enable命令用来激活Combo接口中的电口或者光口。

【命令】

combo enable { copper | fiber }

【缺省情况】

光口处于激活状态。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

copper:表示该Combo接口的电口被激活,请使用双绞线连接。

fiber:表示该Combo接口的光口被激活,请使用光纤连接。

【使用指导】

Combo接口是一个逻辑接口,一个Combo接口物理上对应设备面板上一个电口和一个光口。电口与其对应的光口是光电复用关系,两者不能同时工作(当激活其中的一个接口时,另一个接口就自动处于关闭状态),用户可根据组网需求选择使用电口或光口。

请根据设备面板上的标识了解设备上有哪些Combo接口以及每个Combo接口的编号。

【举例】

# 指定Ten-GigabitEthernet1/0/1端口的电口被激活。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] combo enable copper

# 指定Ten-GigabitEthernet1/0/1端口的光口被激活。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] combo enable fiber

1.1.4  dampening

dampening命令用来开启接口的dampening功能。

undo dampening命令用来恢复缺省情况。

【命令】

dampening [ half-life reuse suppress max-suppress-time ]

undo dampening

【缺省情况】

接口的dampening功能处于关闭状态。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

half-life:半衰期,取值范围为1~120,单位为秒,缺省值为54。

reuse:启用值,取值范围为200~20000,缺省值为750,必须要小于suppress的值。

suppress:抑制门限,取值范围为200~20000,缺省值为2000。

max-suppress-time:最大抑制时间,取值范围为1~255,单位为秒,缺省值为半衰期的3倍,即162。

【使用指导】

配置本命令时,各参数之间应满足以下关系,请根据该关系来选择参数的取值:

·     最大惩罚值=2(最大抑制时间/半衰期)×启用值,其中最大惩罚值不可配。

·     抑制值的配置值≤最大惩罚值≤抑制值可配的最大值

以太网接口上不能同时配置本命令、link-delay命令和port link-flap protect enable命令。

本命令对使用shutdown命令手动关闭的接口无效。手工shutdown接口时,dampening的惩罚值恢复为初始值0。

对于使能了RRPP、MSTP或Smart Link的接口不建议使用该命令。

接口在抑制期发生up事件,通过display interface命令、MIB网管或Web网管等方式查看时,该接口的状态仍然为down。

【举例】

# 按照缺省值开启接口Ten-GigabitEthernet1/0/1的dampening功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] dampening

# 开启接口Ten-GigabitEthernet1/0/1的dampening功能,配置半衰期为2秒,启用值为800,抑制门限为3000,最大抑制时间为5秒。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] dampening 2 800 3000 5

【相关命令】

·     display interface

·     link-delay

·     port link-flap protect enable

1.1.5  default

default命令用来恢复当前接口的缺省配置。

【命令】

default

【视图】

以太网接口视图

以太网子接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

注意

接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行该命令前,完全了解其对网络产生的影响。

 

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功,您可以通过设备的提示信息定位原因。

【举例】

# 将以太网接口Ten-GigabitEthernet1/0/1恢复为缺省配置。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] default

# 将以太网子接口Ten-GigabitEthernet1/0/1.1恢复为缺省配置。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1.1

[Sysname-Ten-GigabitEthernet1/0/1.1] default

1.1.6  description

description命令用来设置当前接口的描述信息。

undo description命令用来恢复缺省情况。

【命令】

description text

undo description

【缺省情况】

接口的描述信息为“接口名 Interface”,例如:Ten-GigabitEthernet1/0/1 Interface。

【视图】

以太网接口视图

以太网子接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

text:接口的描述信息,为1~255个字符的字符串,区分大小写。

【举例】

# 设置以太网接口Ten-GigabitEthernet1/0/1的描述信息为“lan-interface”。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] description lan-interface

# 设置以太网子接口Ten-GigabitEthernet1/0/1.1的描述信息为“subinterface1/0/1.1”。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1.1

[Sysname-Ten-GigabitEthernet1/0/1.1] description subinterface1/0/1.1

1.1.7  display counters

display counters命令用来显示接口的流量统计信息。

【命令】

display counters { inbound | outbound } interface [ interface-type [ interface-number ]  ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

inbound:显示输入报文的流量统计信息。

outbound:显示输出报文的流量统计信息。

interface-type:指定接口类型。

interface-number:指定接口编号。

【使用指导】

可通过命令reset counters interface清除以太网接口的统计信息。

如果不指定接口类型,则显示所有可统计的接口的流量统计信息。

如果指定接口类型而不指定接口编号,则显示该类型下所有接口的流量统计信息。

如果同时指定接口类型和接口编号,则显示指定接口的报文流量统计信息。

【举例】

# 显示接口的报文输入流量统计信息。

<Sysname> display counters inbound interface

Interface            Total (pkts)    Broadcast (pkts)    Multicast (pkts)  Err (pkts)

XGE1/0/1                      100                 100                   0           0

XGE1/0/2                 Overflow            Overflow            Overflow    Overflow

 

 Overflow: More than 14 digits (7 digits for column "Err").

       --: Not supported.

表1-1 display counters命令显示信息描述表

字段

描述

Interface

接口名称缩写

Total (pkts)

接口接收或发送报文的总数(单位为包)

Broadcast (pkts)

接口接收或发送广播报文的总数(单位为包)

Multicast (pkts)

接口接收或发送组播报文的总数(单位为包)

Err (pkts)

接口接收或发送错误报文的总数(单位为包)

Overflow: More than 14 digits (7 digits for column "Err").

当某个统计信息的值为Overflow时,表示该项数据的长度超过了显示范围:

·     对于Err项,Overflow表示数据的长度超过了7位十进制数

·     对于其它项,Overflow表示数据的长度超过了14位十进制数

--: Not supported.

当某个统计信息的值为“--”时,表示设备不支持该项数据的统计

 

【相关命令】

·     reset counters interface

1.1.8  display counters rate

display counters rate命令用来显示最近一个统计周期内处于up状态的接口的报文速率统计信息。

【命令】

display counters rate { inbound | outbound } interface [ interface-type [ interface-number ]  ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

inbound:显示报文接收速率统计信息。

outbound:显示报文发送速率统计信息。

interface-type:指定接口类型。

interface-number:指定接口编号。

【使用指导】

如果不指定interface-typeinterface-number,则显示所有可统计的接口类型中最近一个统计周期内处于up状态的接口的报文速率统计信息。

如果指定interface-type而不指定interface-number,则显示该类型下最近一个统计周期内处于up状态接口的报文速率统计信息。

如果同时指定interface-typeinterface-number,则显示指定接口在最近一个统计周期内报文速率统计信息。如果该接口在最近一个统计周期内一直处于down状态,则提示接口不支持该操作。

统计周期可以通过flow-interval命令来配置。

【举例】

# 显示接口的报文接收速率统计信息。

<Sysname> display counters rate inbound interface

Usage: Bandwidth utilization in percentage

Interface            Usage (%)   Total (pps)   Broadcast (pps)   Multicast (pps)

XGE1/0/1                    0             0                --               --

 

 Overflow: More than 14 digits.

       --: Not supported.

表1-2 display counters rate命令显示信息描述表

字段

描述

Interface

接口名称缩写

Usage (%)

在最近一个统计周期内,接口的带宽利用率(单位为百分比)

Total (pps)

在最近一个统计周期内,接口接收或发送所有类型报文的平均速率(单位为包/秒)

Broadcast (pps)

在最近一个统计周期内,接口接收或发送广播报文的平均速率(单位为包/秒)

Multicast (pps)

在最近一个统计周期内,接口接收或发送组播报文的平均速率(单位为包/秒)

Overflow: More than 14 digits.

当某个统计信息的值为Overflow时,表示该项数据的长度超过了14位十进制数

--: Not supported.

当某个统计信息的值为“--”时,则表示设备不支持该项数据的统计

 

【相关命令】

·     flow-interval

·     reset counters interface

1.1.9  display ethernet statistics

display ethernet statistics命令用来显示以太网软件模块收发报文的统计信息。

【命令】

(独立运行模式)

display ethernet statistics slot slot-number

(IRF模式)

display ethernet statistics chassis chassis-number slot slot-number

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

slot slot-number:显示指定单板的统计信息,slot-number表示单板所在的槽位号。(独立运行模式)

chassis chassis-number slot slot-number:显示指定成员设备上指定单板的统计信息,chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。(IRF模式)

【举例】

# 显示指定slot上的以太网软件模块收发报文的统计信息。(独立运行模式)

<Sysname> display ethernet statistics slot 1

ETH receive packet statistics:

    Totalnum        : 10447          ETHIINum     : 4459

    SNAPNum         : 0              RAWNum       : 0

    LLCNum          : 0              UnknownNum   : 0

    ForwardNum      : 4459           ARP          : 0

    MPLS            : 0              ISIS         : 0

    ISIS2           : 0              IP           : 0

    IPv6            : 0

ETH receive error statistics:

    NullPoint       : 0              ErrIfindex   : 0

    ErrIfcb         : 0              IfShut       : 0

    ErrAnalyse      : 5988           ErrSrcMAC    : 5988

    ErrHdrLen       : 0

 

ETH send packet statistics:

    L3OutNum        : 211            VLANOutNum   : 0

    FastOutNum      : 155            L2OutNum     : 0

ETH send error statistics:

    MbufRelayNum    : 0              NullMbuf     : 0

    ErrAdjFwd       : 0              ErrPrepend   : 0

    ErrHdrLen       : 0              ErrPad       : 0

    ErrQoSTrs       : 0              ErrVLANTrs   : 0

    ErrEncap        : 0              ErrTagVLAN   : 0

    IfShut          : 0              IfErr        : 0

表1-3 display ethernet statistics命令显示信息描述表

字段

描述

ETH receive packet statistics

以太网软件模块接收到的以太网报文的统计信息:

·     Totalnum:接收报文的总个数

·     ETHIINum:接收的ETHII封装格式报文个数

·     SNAPNum:接收的SNAP封装格式报文个数

·     RAWNum:接收的RAW封装格式报文个数

·     LLCNum:接收的LLC封装格式报文个数

·     UnknowNum:接收的未知封装格式报文个数

·     ForwardNum:二层转发或上送CPU的报文个数

·     ARP:接收的ARP报文个数

·     MPLS:接收的MPLS报文个数

·     ISIS:接收的ISIS报文个数‌

·     ISIS2:接收的ISIS2报文个数‌

·     IP:接收的IP报文个数

·     IPv6:接收的IPv6报文个数

ETH receive error statistics

以太网软件模块接收错误的以太网报文的统计信息(可能是包本身包含错误或者是接收动作出错了):

·     NullPoint:接收报文时指针为空的报文的个数

·     ErrIfindex:接收报文时接口索引错误的报文个数

·     ErrIfcb:接收报文时接口控制块错误的报文个数

·     IfShut:接收报文时接口shutdown的报文个数

·     ErrAnalyse:接收报文时报文解析错误的报文个数

·     ErrSrcMAC:接收的包含源MAC地址错误的报文个数

·     ErrHdrLen:接收的包含报文头长度错误的报文个数

ETH send packet statistics

以太网软件模块发送的以太网报文的统计信息:

·     L3OutNum:通过三层以太网接口发送的报文总个数‌

·     VLANOutNum:通过VLAN接口发送的报文总个数

·     FastOutNum:快速发送的报文总个数

·     L2OutNum:通过二层以太网接口发送的报文总个数

ETH send error statistics

以太网软件模块发送的错误以太网报文的统计信息:

·     MbufRelayNum:透传发送的报文总个数

·     NullMbuf:发送报文时空指针错误的报文个数

·     ErrAdjFwd:发送报文时邻接表错误的报文个数

·     ErrPrepend:发送报文时扩展错误的报文个数

·     ErrHdrLen:发送的包含报文头长度错误的报文个数

·     ErrPad:发送报文时填充错误的报文个数

·     ErrQoSTrs:发送报文时QoS发送失败的报文个数

·     ErrVLANTrs:发送报文时VLAN发送失败的报文个数

·     ErrEncap:发送报文时封装链路头失败的报文个数

·     ErrTagVLAN:发送报文时封装VLAN TAG失败的报文个数

·     IfShut:发送报文时端口shutdown的报文个数

·     IfErr:发送报文时出接口错误的报文个数

 

【相关命令】

·     reset ethernet statistics

1.1.10  display interface

display interface命令用来显示接口的运行状态和相关信息。

【命令】

display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface-type:指定接口类型。

interface-number:指定接口编号。

interface-number.subnumber:指定子接口编号。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。

brief:显示接口的概要信息。不指定该参数时,将显示接口的详细信息。

description:用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过25个字符,不指定该参数时,只显示描述信息中的前25个字符,超出部分不显示。

down:显示当前物理状态为down的接口的信息以及down的原因。不指定该参数时,将不会根据接口物理状态来过滤显示信息。

【使用指导】

如果不指定接口类型和接口编号,则显示所有接口的信息。

如果仅指定接口类型,则显示所有该类型接口的信息。

【举例】

# 查看三层以太网接口Ten-GigabitEthernet1/0/1的运行状态和相关信息。

<Sysname> display interface ten-gigabitethernet 1/0/1

Ten-GigabitEthernet1/0/1

Current state: Administratively DOWN

Line protocol state: DOWN

Description: Ten-GigabitEthernet1/0/1 Interface

Bandwidth: 1000000 kbps

Maximum transmission unit: 1500

Allow jumbo frames to pass

Broadcast max-ratio: 100%

Multicast max-ratio: 100%

Unicast max-ratio: 100%

Internet protocol processing: Disabled

IP packet frame type: Ethernet II, hardware address: 3822-d666-bd0c

IPv6 packet frame type: Ethernet II, hardware address: 3822-d666-bd0c

Loopback is not set

Media type is twisted pair, port hardware type is 1000_BASE_T

Port priority: 2

Unknown-speed mode, unknown-duplex mode

Link speed type is autonegotiation, link duplex type is autonegotiation

Flow-control is not enabled

Maximum frame length: 9216

Last link flapping: 6 hours 39 minutes 28 seconds

Last clearing of counters: Never

Current system time:2018-08-10 14:56:12

Last time when physical state changed to up:-

Last time when physical state changed to down:2018-08-10 14:55:25

 Peak input rate: 0 bytes/sec, at 2013-07-07 16:07:11

 Peak output rate: 0 bytes/sec, at 2013-07-07 16:07:11

 Last 300 seconds input:  0 packets/sec 0 bytes/sec  0%

 Last 300 seconds output: 0 packets/sec 0 bytes/sec  0%

 Input  (total): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, - pauses

 Input  (normal): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input: 0 input errors, 0 runts, 0 giants, 0 throttles

          0 CRC, 0 frame, 0 overruns, - aborts

          - ignored, - parity errors

 Output  (total): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, - pauses

 Output  (normal): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output: 0 output errors, - underruns, - buffer failures

          0 aborts, 0 deferred, 0 collisions, 0 late collisions

          - lost carrier, - no carrier

IPv4 traffic statistics:

 Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec

 Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec

 Input: 0 packets, 0 bytes

 Output: 0 packets, 0 bytes

IPv6 traffic statistics:

 Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec

 Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec

 Input: 0 packets, 0 bytes

 Output: 0 packets, 0 bytes

# 查看二层以太网接口Ten-GigabitEthernet1/0/1的运行状态和相关信息。

<Sysname> display interface ten-gigabitethernet 1/0/1

Ten-GigabitEthernet1/0/1

Current state: DOWN

Line protocol state: DOWN

IP packet frame type: Ethernet II, hardware address: 000c-2963-b767

Description: Ten-GigabitEthernet1/0/1 Interface

Bandwidth: 100000 kbps

Loopback is not set

Media type is twisted pair, port hardware type is 1000_BASE_T_AN_SFP

Unknown-speed mode, unknown-duplex mode

Link speed type is autonegotiation, link duplex type is autonegotiation

Flow-control is not enabled

Maximum frame length: 9216

Allow jumbo frame to pass

Broadcast max-ratio: 100%

Multicast max-ratio: 100%

Unicast max-ratio: 100%

PVID: 1

MDI type: Automdix

Port link-type: Access

 Tagged VLANs:   None

 UnTagged VLANs: 1

Port priority: 2

Last link flapping: 6 hours 39 minutes 25 seconds

Last clearing of counters:  14:34:09 Tue 11/01/2011

Current system time:2018-08-10 14:58:27

Last time when physical state changed to up:-

Last time when physical state changed to down:2018-08-10 14:57:58

 Peak input rate: 0 bytes/sec, at 2013-07-17 22:06:19

 Peak output rate: 0 bytes/sec, at 2013-07-17 22:06:19

 Last 300 seconds input:  0 packets/sec 0 bytes/sec -%

 Last 300 seconds output:  0 packets/sec 0 bytes/sec -%

 Input (total):  0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input (normal):  0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input:  0 input errors, 0 runts, 0 giants, 0 throttles

          0 CRC, 0 frame, 0 overruns, 0 aborts

          0 ignored, 0 parity errors

 Output (total): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output (normal): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output: 0 output errors, 0 underruns, 0 buffer failures

          0 aborts, 0 deferred, 0 collisions, 0 late collisions

          0 lost carrier, 0 no carrier

IPv4 traffic statistics:

 Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec

 Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec

 Input: 0 packets, 0 bytes

 Output: 0 packets, 0 bytes

IPv6 traffic statistics:

 Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec

 Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec

 Input: 0 packets, 0 bytes

 Output: 0 packets, 0 bytes

表1-4 display interface命令显示信息描述表

字段

描述

Ten-GigabitEthernet1/0/1

接口Ten-GigabitEthernet1/0/1的相关信息

Current state

接口的物理状态,状态可能为:

·     Administratively DOWN:表示该接口已经通过shutdown命令被关闭,即管理状态为关闭

·     Administratively DOWN(Global):表示该接口已经在系统视图下通过shutdown all-physical-interfaces命令被关闭,即管理状态为关闭

·     DOWN:表示该接口的管理状态为开启,但物理状态为关闭(可能因为没有物理连线或者线路故障)

·     DOWN ( Link-Aggregation interface down ):表示该接口所属的聚合接口已经通过shutdown命令被关闭

·     DOWN ( Monitor-Link uplink down ):Monitor Link联动而导致接口被关闭

·     Link-Flap DOWN:表示接口被链路震荡保护功能关闭

·     IRF-link-down:接口属于某MDC时,由于接口所在成员设备上划分到该MDC的所有IRF链路状态为DOWN或ADM,接口被IRF链路检测功能关闭

·     mac-address moving down:由于MAC地址迁移抑制导致接口被关闭

·     MAD ShutDown:当IRF分裂后,处于Recovery状态的IRF会将除了保留接口外的所有接口状态设置为MAD ShutDown

·     OFP DOWN:表示接口开启了OpenFlow的关闭接口功能

·     Storm-Constrain:表示端口上因为未知单播、组播或广播报文中某类报文的流量大于其上限阈值而被关闭

·     STP DOWN:表示接口由于触发了STP BPDU保护而自动关闭

·     M-LAG MAD Shutdown:表示接口在M-LAG系统分裂时被设置为M-LAG MAD DOWN状态

·     UP:该端口的管理状态和物理状态均为开启

Line protocol state

接口的链路层协议状态。其值由链路层经过参数协商决定,取值为:

·     UP:表示数据链路层协议状态为开启

·     UP(spoofing):表示该接口的数据链路层协议状态为开启,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立。通常NULL、LoopBack等接口会具有该属性

·     DOWN:表示数据链路层协议状态为关闭

·     DOWN(protocols):表示接口的数据链路层被一个或者多个协议模块关闭。protocols为DLDP、OAM、LAGG、BFD和MACSEC的任意组合:

¡     DLDP:表示由于DLDP模块检测到单通而关闭接口的数据链路层

¡     OAM:表示由于以太网OAM模块检测到远端链路故障而关闭接口的数据链路层

¡     LAGG:表示聚合接口中没有选中的成员端口而关闭接口的数据链路层

¡     BFD:表示由于BFD模块检测到链路故障而关闭接口的数据链路层

¡     MACSEC:表示由于MACSEC模块还未协商成功接口的通信加密参数而关闭接口的数据链路层

The peer line protocol state is DOWN(Bit-error down)

远端接口发生误码故障,其链路层协议状态置为关闭

本端接口收到远端接口误码故障消息时显示本字段

Link quality grade

链路质量等级:

·     GOOD:链路质量优。误码率未达到高误码率门限或者误码率从大于等于高误码率门限回落到小于低误码率门限时,显示为GOOD

·     LOW:链路质量差。误码率达到高误码率门门限时,链路质量显示为LOW

未配置link-quality crc-error bit-error-ratio命令时,不显示本字段

Description

接口的描述信息

Bandwidth

接口的期望带宽

Maximum transmission unit

接口的MTU

Internet protocol processing: Disabled

接口未配置IP地址,不能处理IP报文

Internet address: ip-address/mask-length (Type)

接口IP地址。Type表示地址获取方式,取值如下:

·     Primary:手动配置的主地址

·     Sub:手动配置的从地址。当配置了主地址时,仅显示主地址;仅配置从地址时,才显示本信息

·     DHCP-allocated:通过DHCP获取的IP地址,详细介绍请参见“三层技术-IP业务配置指导”中的“DHCP”

·     BOOTP-allocated:通过BOOTP获取的IP地址,详细介绍请参见“三层技术-IP业务配置指导”中的“DHCP”

·     Unnumbered:借用其他接口的IP地址

·     MAD:成员设备上配置的MAD IP地址,详细介绍请参见“虚拟化技术配置指导”中的“IRF”

·     MTunnel:组播隧道接口的IP地址(采用的是MD源接口的IP地址),关于MD源接口的详细介绍请参见“IP组播配置指导”中的“组播VPN”

IP packet frame type

IPv4报文发送帧格式

hardware address

接口的MAC地址

IPv6 packet frame type

IPv6报文发送帧格式

Media type is

接口的介质类型

Port hardware type is

接口的硬件类型

FEC mode

FEC类型,该显示信息与用户的配置有关

配置接口的FEC模式为自协商(auto)模式后,实际FEC模式会根据插入光口的光模块型号发生变化

Port priority

接口优先级

Loopback is set internal

以太网接口正在进行对内环回测试,该显示信息与用户的配置有关

Loopback is set external

对以太网接口进行对外环回测试,该显示信息与用户的配置有关

Loopback is not set

接口上未配置环回测试,该显示信息与用户的配置有关

10Mbps-speed mode

接口速率为10Mbps,该显示信息与用户的配置以及链路参数的协商结果有关

100Mbps-speed mode

接口速率为100Mbps,该显示信息与用户的配置以及链路参数的协商结果有关

1000Mbps-speed mode

接口速率为1000Mbps,该显示信息与用户的配置以及链路参数的协商结果有关

10Gbps-speed mode

接口速率为10Gbps,该显示信息与用户的配置以及链路参数的协商结果有关

25Gbps-speed mode

接口速率为25Gbps,该显示信息与用户的配置以及链路参数的协商结果有关

40Gbps-speed mode

接口速率为40Gbps,该显示信息与用户的配置以及链路参数的协商结果有关

100Gbps-speed mode

接口速率为100Gbps,该显示信息与用户的配置以及链路参数的协商结果有关

Unknown-speed mode

速率未知,可能因为速率协商失败或者接口物理未连通

half-duplex mode

接口工作在半双工模式,该显示信息与用户的配置以及链路参数的协商结果有关

full-duplex mode

接口工作在全双工模式,该显示信息与用户的配置以及链路参数的协商结果有关

unknown-duplex mode

未知双工模式,可能因为双工模式协商失败或者接口物理未连通

Link speed type is autonegotiation

当用户配置了speed auto时显示该信息

Link speed type is force link

当用户使用speed命令配置了具体的速率时显示该信息,例如1000M等

link duplex type is autonegotiation

当用户配置了duplex auto时显示该信息

link duplex type is force link

当用户使用duplex命令配置了具体的双工模式时显示该信息,例如half或者full

Flow-control is not enabled

未配置流量控制功能,该显示信息与用户的配置以及链路参数的协商结果有关

Maximum frame length

接口允许通过的最大以太网帧长度

Allow jumbo frame to pass

允许长帧通过

Broadcast max-

广播风暴抑制阈值

Multicast max-

组播风暴抑制阈值

Unicast max-

未知单播风暴抑制阈值

PVID

接口所在的缺省VLAN ID

MDI type

网线类型,取值为automdix、mdi或mdix,与用户的配置有关

Dampening enabled

接口的dampening功能处于开启状态

Penalty

惩罚值

Ceiling

最大惩罚值

Reuse

启用值

Suppress

抑制门限

Half-life

半衰期,单位为秒

Max-suppress-time

最大抑制时间,单位为秒

Flap count

接口UP/DOWN状态改变次数

Port link-type

链路类型,取值为access、trunk或hybrid,与用户的配置有关

Tagged VLANs

通过该接口后携带Tag的VLAN

UnTagged VLANs

通过该接口后不再携带Tag的VLAN

VLAN Passing

该接口实际可以通过的VLAN(接口允许通过并且已创建的VLAN)

VLAN permitted

接口允许通过的VLAN报文

Trunk port encapsulation

Trunk接口的封装格式

Last link flapping

接口最近一次物理状态改变到现在的时长。Never表示接口从设备启动后一直处于down状态(没有改变过)

Last clearing of counters

最近一次使用reset counters interface命令清除接口下的统计信息的时间(如果从设备启动一直没有执行reset counters interface命令清除过该接口下的统计信息,则显示Never)

Current system time

当前系统时间,时间显示格式为YYYY/MM/DD HH:MM:SS

如果配置了时区,当前系统时间后面会追加显示时区的配置,格式为YYYY/MM/DD HH:MM:SS zone-name±HH:MM:SS,其中zone-name为本地时区名称

Last time when physical state changed to up

最近一次接口物理状态变为UP的时刻

如果配置了时区,该时间后面会追加显示时区的配置,格式为YYYY/MM/DD HH:MM:SS zone-name±HH:MM:SS,其中zone-name为本地时区名称

“-”表示接口物理状态没有发生过变化

Last time when physical state changed to down

最近一次接口物理状态变为DOWN的时刻

如果配置了时区,该时间后面会追加显示时区的配置,格式为YYYY/MM/DD HH:MM:SS zone-name±HH:MM:SS,其中zone-name为本地时区名称

“-”表示接口物理状态没有发生过变化

Last interval seconds input:  0 packets/sec 0 bytes/sec 0%

Last interval seconds output:  0 packets/sec 0 bytes/sec 0%

端口在最近一个统计周期内接收和发送报文的平均速率,单位分别为数据包/秒和字节/秒,以及实际速率和接口带宽的百分比。统计周期interval可以通过flow-interval命令设置

如果值显示为“-”,则表示不支持该统计项

Input(total):  0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

端口接收报文的统计值,包括正常报文、异常报文和正常PAUSE帧的报文数、字节数

端口接收的单播报文、广播报文、组播报文和PAUSE帧的数量

如果值显示为“-”,则表示不支持该统计项

Input(normal):  0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

端口接收的正常报文的统计值,包括正常报文和正常PAUSE帧的报文数、字节数

端口接收的正常单播报文、广播报文、组播报文和PAUSE帧的数量

如果值显示为“-”,则表示不支持该统计项

input errors

端口接收的错误报文的统计值

runts

接收到的超小帧的数量

超小帧是指长度小于64字节、格式正确且包含有效的CRC字段的帧

giants

接收到的超大帧的数量

超大帧是指有效长度大于端口允许通过最大报文长度的帧:

·     对于禁止长帧通过的以太网端口,超大帧是指有效长度大于1518字节(不带VLAN Tag)或大于1522字节(带VLAN Tag报文)的帧

·     对于允许长帧通过的以太网端口,超大帧是指有效长度大于指定最大长帧长度的帧

throttles

接收到的长度为非整数字节的帧的个数

CRC

接收到的CRC校验错误、长度正常的帧的数量

frame

接收到的CRC校验错误、且长度不是整字节数的帧的数量

overruns

当端口的接收速率超过接收队列的处理能力时,导致报文被丢弃

aborts

接收到的非法报文总数,非法报文包括:

·     报文碎片:长度小于64字节(长度可以为整数或非整数)且CRC校验错误的帧

·     jabber帧:有效长度大于端口允许通过的最大报文长度,且CRC校验错误的帧(长度可以为整字节数或非整字节数)。如对于禁止长帧通过的以太网端口,jabber帧是指大于1518(不带VLAN Tag)或1522(带VLAN Tag)字节,且CRC校验错误的帧;对于允许长帧通过的以太网端口,jabber帧是指有效长度大于指定最大长帧长度,且CRC校验错误的帧

·     符号错误帧:报文中至少包含1个错误的符号

·     操作码未知帧:报文是MAC控制帧,但不是Pause帧

·     长度错误帧:报文中802.3长度字段与报文实际长度(46~1500字节)不匹配

ignored

由于端口接收缓冲区不足等原因而丢弃的报文数量

parity errors

接收到的奇偶校验错误的帧的数量

Output(total): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

端口发送报文的统计值,包括正常报文、异常报文和正常PAUSE帧的报文数、字节数

端口发送的单播报文、广播报文、组播报文和PAUSE帧的数量

如果值显示为“-”,则表示不支持该统计项

Output(normal): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

端口发送的正常报文的统计值,包括正常报文和正常PAUSE帧的报文数、字节数

端口发送的正常单播报文、广播报文、组播报文和PAUSE帧的数量

如果值显示为“-”,则表示不支持该统计项

output errors

各种发送错误的报文总数

underruns

当端口的发送速率超过了发送队列的处理能力,导致报文被丢弃,是一种非常少见的硬件异常

buffer failures

由于端口发送缓冲区不足而丢弃的报文数量

aborts

发送失败的报文总数,即报文已经开始发送,但由于各种原因(如冲突)而导致发送失败

deferred

延迟报文的数量,延迟报文是指发送前检测到冲突而被延迟发送的报文

collisions

冲突帧的数量,冲突帧是指在发送过程中检测到冲突的而停止发送的报文

late collisions

延迟冲突帧的数量,延迟冲突帧是指帧的前512 bits已经被发送,由于检测到冲突,该帧被延迟发送

lost carrier

载波丢失,一般适用于串行WAN接口,发送过程中,每丢失一个载波,此计数器加一

no carrier

无载波,一般适用于串行WAN接口,当试图发送帧时,如果没有载波出现,此计数器加一

Peak input rate

接口输入流量的峰值速率大小(单位为bytes/sec)以及峰值产生的时间

Peak output rate

接口输出流量的峰值速率大小(单位为bytes/sec)以及峰值产生的时间

IPv4 traffic statistics

IPv4报文统计信息

IPv6 traffic statistics

IPv6报文统计信息

Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec

端口在最近300秒接收报文的平均速率,单位分别为数据包/秒和字节/秒

如果值显示为“-”,则表示不支持该统计项

Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec

端口在最近300秒发送报文的平均速率,单位分别为数据包/秒和字节/秒

如果值显示为“-”,则表示不支持该统计项

Input: 0 packets, 0 bytes

端口接收报文的统计值,包括报文数、字节数

如果值显示为“-”,则表示不支持该统计项

Output: 0 packets, 0 bytes

端口发送报文的统计值,包括报文数、字节数

如果值显示为“-”,则表示不支持该统计项

 

# 显示所有接口的概要信息。

<Sysname> display interface brief

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) – spoofing

 

Interface            Link Protocol Primary IP        Description

XGE1/0/1             DOWN DOWN     --

Loop0                UP   UP(s)    2.2.2.9

NULL0                UP   UP(s)    --

Vlan1                UP   UP       --

Vlan999              UP   UP       192.168.1.42

 

Brief information on interfaces in bridge mode:

Link: ADM - administratively down; Stby - standby

Speed: (a) - auto

Duplex: (a)/A - auto; H - half; F - full

Type: A - access; T - trunk; H - hybrid

Interface            Link Speed     Duplex Type PVID Description

XGE1/0/2             DOWN auto      A      A    1

XGE1/0/3             UP   1G(a)     F(a)   A    1    aaaaaaaaaaaaaaaaaaaaaaaaa

# 显示接口Ten-GigabitEthernet1/0/3的概要信息,包括用户配置的全部描述信息。

<Sysname> display interface ten-gigabitethernet 1/0/3 brief description

Brief information on interfaces in bridge mode:

Link: ADM - administratively down; Stby - standby

Speed: (a) - auto

Duplex: (a)/A - auto; H - half; F - full

Type: A - access; T - trunk; H - hybrid

Interface            Link Speed     Duplex Type PVID Description

XGE1/0/3             UP   1G(a)     F(a)   A    1    aaaaaaaaaaaaaaaaaaaaaaaaaaa

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

# 显示当前物理状态为down的接口的信息以及down的原因。

<Sysname> display interface brief down

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Interface            Link Cause

XGE1/0/1             DOWN Not connected

Vlan2                DOWN Not connected

 

Brief information on interfaces in bridge mode:

Link: ADM - administratively down; Stby - standby

Interface            Link Cause

XGE1/0/2             DOWN Not connected

表1-5 display interface brief命令显示信息描述表

字段

描述

Brief information on interfaces in route mode:

三层模式下(route)接口的概要信息,即三层接口的概要信息

Link: ADM - administratively down; Stby - standby

·     如果某接口的Link属性值为“ADM”,则表示该接口被管理员通过shutdown命令关闭,需要在该接口下执行undo shutdown命令才能恢复接口本身的物理状态

·     如果某接口的Link属性值为“Stby”,则表示该接口是一个处于Standby状态的备份接口

Protocol: (s) - spoofing

如果某接口的Protocol属性值中带有“(s)”,则表示该接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack等接口会具有该属性

Interface

接口名称缩写

Link

接口物理连接状态,取值为:

·     UP:表示接口物理上是连通的

·     DOWN:表示接口物理上不通

·     ADM:表示接口被管理员通过shutdown命令关闭,需要执行undo shutdown命令才能恢复接口本身的物理状态

Protocol

接口数据链路层协议状态,取值为:

·     UP:表示接口的数据链路层协议状态为开启

·     DOWN:表示接口的数据链路层协议状态为关闭

·     UP(s):表示接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack等接口会取该值

Primary IP

接口主IP地址。取值为“--”时,表示接口尚未配置IP地址

Description

接口的描述信息

Brief information of interfaces in bridge mode:

二层模式下(bridge)的接口概要信息,即二层接口的概要信息

Speed: (a) - auto

如果某接口的Speed属性值为“(a)”,则表示该接口的速率是通过自动协商获取的

如果某接口的Speed属性值为“auto”,则表示该接口的速率是通过自动协商获取的,但协商还未开始

Duplex: (a)/A - auto; H - half; F - full

如果某接口的Duplex属性值为“(a)”或者“A”,则表示该接口的Duplex属性是通过自动协商获取的;取值为“H”则表示为半双工;取值为“F”则表示为全双工

当显示为“A”时表示该接口的Duplex属性是通过自动协商获取的,但协商还未开始

Type: A - access; T - trunk; H - hybrid

接口的链路类型:

·     A:表示Access链路类型

·     H:表示Hybrid链路类型

·     T:表示Trunk链路类型

Speed

接口的速率,单位为bps

Duplex

接口的双工模式,取值为:

·     A:表示双工模式由自动协商结果决定

·     F:表示全双工

·     F(a):表示自由协商的结果为全双工

·     H:表示半双工

·     H(a):表示自由协商的结果为半双工

Type

接口的链路类型:

·     A:表示Access链路类型

·     H:表示Hybrid链路类型

·     T:表示Trunk链路类型

PVID

接口所在的缺省VLAN ID

Cause

接口物理连接状态为down的原因,取值为:

·     Administratively:表示本链路被手工关闭了(配置了shutdown命令),需要执行undo shutdown命令才能恢复真实的物理状态

·     DOWN ( Link-Aggregation interface down ):聚合接口被关闭后,该聚合接口的所有成员端口的状态会显示为DOWN,down的原因会显示为DOWN ( Link-Aggregation interface down )

·     DOWN (Loopback detection down):由于环路检测模块检测到环路而自动关闭接口

·     DOWN ( Monitor-Link uplink down ):由于Monitor Link模块检测到上行链路down而自动关闭接口

·     IRF-link-down:接口属于某MDC时,由于接口所在成员设备上划分到该MDC的所有IRF链路状态为DOWN或ADM,接口被IRF链路检测功能关闭

·     MAD ShutDown:当IRF分裂后,处于Recovery状态的IRF会将除了保留接口外的所有接口状态设置为DOWN,down的原因会显示为MAD ShutDown

·     Not connected:表示没有物理连接(可能没有插网线或者网线故障)

·     Storm-Constrain:表示端口上因为未知单播、组播或广播报文中某类报文的流量大于其上限阈值而被关闭

·     STP DOWN:由于触发了STP BPDU保护而自动关闭接口

·     Port Security Disabled:因检测到端口收到非法报文,端口安全的入侵检测机制将端口关闭

·     OFP DOWN:表示接口开启了OpenFlow的关闭接口功能

 

【相关命令】

·     flow-interval

·     reset counters interface

1.1.11  display interface link-info

display interface link-info命令用来显示接口的状态和报文统计等信息。

【命令】

display interface link-info [ main ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

main:显示除子接口外的所有接口的状态和报文统计等信息。不指定该参数,显示所有接口的状态和报文统计等信息。

【举例】

# 显示所有接口的状态和报文统计等信息。

<Sysname> display interface link-info

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface        Link Protocol  InUsage OutUsage         InErrs        OutErrs

XGE1/0/1         UP   UP            10%       0%              0              0

NULL0            UP   UP(s)          0%       0%              0              0

 

 Overflow: More than 7 digits.

       --: Not supported.

表1-6 display interface link-info命令显示信息描述表

字段

描述

Link: ADM - administratively down; Stby - standby

·     如果某接口的Link属性值为“ADM”,则表示该接口被管理员通过shutdown命令关闭,需要在该接口下执行undo shutdown命令才能恢复接口本身的物理状态

·     如果某接口的Link属性值为“Stby”,则表示该接口是一个处于Standby状态的备份接口,使用display interface-backup state命令可以查看该备份接口对应的主接口

Protocol: (s) - spoofing

如果某接口的Protocol属性值中带有“(s)”,则表示该接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack、InLoopBack等接口会具有该属性

Interface

接口名简称

Link

接口物理连接状态,取值为:

·     UP:表示接口物理上是连通的

·     DOWN:表示接口物理上不通

·     ADM:表示接口被管理员通过shutdown命令关闭,需要执行undo shutdown命令才能恢复接口本身的物理状态

·     Stby:表示该接口是一个处于Standby状态的备份接口

Protocol

接口数据链路层协议状态,取值为:

·     UP:表示接口的数据链路层协议状态为开启

·     DOWN:表示接口的数据链路层协议状态为关闭

·     UP(s):表示接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack、InLoopBack等接口会取该值

InUsage

接收方向最近一个统计周期的带宽利用率。接口接收方向最近一个统计周期内的带宽利用率=接口接收方向最近一个统计周期内平均速率/接口带宽。统计周期可以通过flow-interval命令进行设置

OutUsage

发送方向最近一个统计周期的带宽利用率。接口发送方向最近一个统计周期内的带宽利用率=接口发送方向最近一个统计周期内平均速率/接口带宽。统计周期可以通过flow-interval命令进行设置

InErrs

接口接收的错误报文总数(单位为包)

OutErrs

接口发送的错误报文总数(单位为包)

Overflow: More than 7 digits.

当某个统计信息的值为Overflow时,表示该项数据的长度超过了显示范围,Overflow表示数据的长度超过了7位十进制数

--: Not supported.

当某个统计信息的值为“--”时,表示设备不支持该项数据的统计

 

【相关命令】

·     flow-interval

1.1.12  display interface main

display interface main命令用来显示除子接口以外的接口的运行状态和相关信息。

【命令】

display interface [ interface-type ] [ brief [ description | down ] ] main

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface-type:指定接口类型。如果不指定本参数,则显示所有类型接口的信息。

brief:显示接口的概要信息。不指定该参数时,将显示接口的详细信息。

description:用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过25个字符,不指定该参数时,只显示描述信息中的前25个字符,超出部分不显示。

down:显示当前物理状态为down的接口的信息以及down的原因。不指定该参数时,将不会根据接口物理状态来过滤显示信息。

【举例】

# 查看除子接口以外的接口的运行状态和相关信息。

<Sysname> display interface main

Ten-GigabitEthernet1/0/1

Current state: Administratively DOWN

Line protocol state: DOWN

IP packet frame type: Ethernet II, hardware address: 4005-6538-0100

Description: Ten-GigabitEthernet1/0/1 Interface

Bandwidth: 1000000 kbps

Loopback is not set

Unknown-speed mode, unknown-duplex mode

Link speed type is autonegotiation, link duplex type is autonegotiation

Flow-control is not enabled

Maximum frame length: 9216

Allow jumbo frames to pass

Broadcast max-ratio: 100%

Multicast max-ratio: 100%

Unicast max-ratio: 100%

PVID: 1

MDI type: Automdix

Port link-type: Access

 Tagged VLANs:   None

 Untagged VLANs: 1

Port priority: 2

Last link flapping: Never

Last clearing of counters: Never

Current system time:2018-04-11 10:20:24

Last time when physical state changed to up:-

Last time when physical state changed to down:2018-04-11 09:11:09

 Peak input rate: 0 bytes/sec, at 00-00-00 00:00:00

 Peak output rate: 0 bytes/sec, at 00-00-00 00:00:00

 Last 300 seconds input: 0 packets/sec 0 bytes/sec -%

 Last 300 seconds output: 0 packets/sec 0 bytes/sec -%

 Input (total):  0 packets, 0 bytes

         0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input (normal):  0 packets, 0 bytes

         0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input:  0 input errors, 0 runts, 0 giants, 0 throttles

         0 CRC, 0 frame, 0 overruns, 0 aborts

         0 ignored, 0 parity errors

 Output (total): 0 packets, 0 bytes

         0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output (normal): 0 packets, 0 bytes

         0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output: 0 output errors, 0 underruns, 0 buffer failures

         0 aborts, 0 deferred, 0 collisions, 0 late collisions

         0 lost carrier, 0 no carrier

IPv4 traffic statistics:

 Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec

 Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec

 Input: 0 packets, 0 bytes

 Output: 0 packets, 0 bytes

IPv6 traffic statistics:

 Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec

 Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec

 Input: 0 packets, 0 bytes

 Output: 0 packets, 0 bytes

 

Ten-GigabitEthernet1/0/2

Current state: Administratively DOWN

Line protocol state: DOWN

Description: Ten-GigabitEthernet1/0/2 Interface

Bandwidth: 1000000 kbps

Flow-control is not enabled

Maximum transmission unit: 1500

Allow jumbo frames to pass

Broadcast max-ratio: 100%

Multicast max-ratio: 100%

Unicast max-ratio: 100%

Internet protocol processing: Disabled

IP packet frame type: Ethernet II, hardware address: 4005-6538-0107

IPv6 packet frame type: Ethernet II, hardware address: 4005-6538-0107

Output queue - Urgent queuing: Size/Length/Discards 0/100/0

Output queue - Protocol queuing: Size/Length/Discards 0/500/0

Output queue - FIFO queuing: Size/Length/Discards 0/75/0

Last link flapping: Never

Last clearing of counters: Never

Current system time:2018-04-11 10:20:24

Last time when physical state changed to up:-

Last time when physical state changed to down:2018-04-11 09:33:52

 Peak input rate: 0 bytes/sec, at 00-00-00 00:00:00

 Peak output rate: 0 bytes/sec, at 00-00-00 00:00:00

 Last 300 seconds input: 0 packets/sec 0 bytes/sec -%

 Last 300 seconds output: 0 packets/sec 0 bytes/sec -%

 Input (total):  0 packets, 0 bytes

         0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input (normal):  0 packets, 0 bytes

         0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input:  0 input errors, 0 runts, 0 giants, 0 throttles

         0 CRC, 0 frame, 0 overruns, 0 aborts

         0 ignored, 0 parity errors

 Output (total): 0 packets, 0 bytes

         0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output (normal): 0 packets, 0 bytes

         0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output: 0 output errors, 0 underruns, 0 buffer failures

         0 aborts, 0 deferred, 0 collisions, 0 late collisions

         0 lost carrier, 0 no carrier

IPv4 traffic statistics:

 Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec

 Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec

 Input: 0 packets, 0 bytes

 Output: 0 packets, 0 bytes

IPv6 traffic statistics:

 Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec

 Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec

 Input: 0 packets, 0 bytes

 Output: 0 packets, 0 bytes

# 显示除子接口以外所有接口的概要信息。

<Sysname> display interface brief main

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) – spoofing

 

Interface            Link Protocol Primary IP      Description

XGE1/0/1             DOWN DOWN     --

Loop0                UP   UP(s)    2.2.2.9

NULL0                UP   UP(s)    --

Vlan1                UP   DOWN     --

Vlan999              UP   UP       192.168.1.42

 

Brief information on interfaces in bridge mode:

Link: ADM - administratively down; Stby - standby

Speed: (a) - auto

Duplex: (a)/A - auto; H - half; F - full

Type: A - access; T - trunk; H - hybrid

Interface            Link Speed   Duplex Type PVID Description

XGE1/0/2             DOWN auto    A      A    1

# 显示除子接口以外的接口的概要信息,包括用户配置的全部描述信息。

<Sysname> display interface  brief description main

Brief information on interfaces in bridge mode:

Link: ADM - administratively down; Stby - standby

Speed: (a) - auto

Duplex: (a)/A - auto; H - half; F - full

Type: A - access; T - trunk; H - hybrid

Interface            Link Speed   Duplex Type PVID Description

XGE1/0/3             UP   auto    F(a)   A    1    aaaaaaaaaaaaaaaaaaaaaaaaaaaaa

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

# 显示除子接口以外当前物理状态为down的接口的信息以及down的原因。

<Sysname> display interface brief down main

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Interface            Link Cause

XGE1/0/1             DOWN Not connected

Vlan2                DOWN Not connected

 

Brief information on interfaces in bridge mode:

Link: ADM - administratively down; Stby - standby

Interface            Link Cause

XGE1/0/2             DOWN Not connected

display interface main命令显示信息描述请参见表1-4表1-5

1.1.13  display link-flap protection

display link-flap protection命令用来显示接口链路震荡保护功能的相关信息。

【命令】

display link-flap protection [ interface interface-type [ interface-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface interface-type [ interface-number ]:显示指定接口的链路震荡保护功能信息。其中,interface-type表示接口类型,interface-number表示指定接口编号。如果不指定本参数,则显示所有支持接口的链路震荡保护功能信息。

【使用指导】

如果不指定接口编号,则显示所有该类型接口的信息。

【举例】

# 显示接口链路震荡保护功能的相关信息。

<Sysname> display link-flap protection

Link-flap protection: Enabled

Interface            Link-flap  Status      Interval(L1/L2)     Threshold(L1/L2)

XGE1/0/1             Enabled    Down                   10/5                5/60

XGE1/0/2             Disabled   N/A                   --/--               --/--

表1-7 display link-flap protection命令显示信息描述表

字段

描述

Link-flap protection

全局链路震荡保护功能,取值为:

·     Enabled:表示全局的链路震荡功能处于开启状态

·     Disabled:表示全局的链路震荡功能处于关闭状态

Interface

接口名称缩写

Link-flap

接口链路震荡保护功能,取值为:

·     Enabled:表示接口的链路震荡功能处于开启状态

·     Disabled:表示接口的链路震荡功能处于关闭状态

Status

接口状态,取值为:

·     Down:表示接口因为受到链路震荡保护被关闭

·     N/A:表示接口状态未受到链路震荡保护功能影响

Interval(L1/L2)

一级接口链路震荡检查时间间隔/二级接口链路震荡检查时间间隔

Threshold(L1/L2)

一级接口链路震荡次数/二级接口链路震荡次数

 

【相关命令】

·     link-flap protect enable

·     port link-flap protect enable

1.1.14  display link-state-change statistics interface

display link-state-change statistics interface命令用来显示接口物理状态变化的统计信息。

【命令】

display link-state-change statistics interface [ interface-type [ interface-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface-type:指定接口类型。

interface-number:指定接口编号。

【使用指导】

如果不指定interface-typeinterface-number,则显示所有接口的统计信息;

如果指定interface-type而不指定interface-number,则显示所有该类型接口的统计信息

【举例】

# 显示所有以太网接口的状态变化统计信息。

<Sysname> display link-state-change statistics interface

Interface              Change-times  Last-change-time     Reset link-state time

                                     Link-flap-begin      Link-flap-end

XGE1/0/1               0             Never                Never

                                     Never                Never

表1-8 display link-state-change statistics interface命令显示信息描述表

字段

描述

Interface

接口名称缩写

Change-times

物理状态变换次数

Last-change-time

接口物理状态上一次变化的时间

Reset link-state time

清除接口的物理状态变化统计信息的时间

Link-flap-begin

最近一次检测到的接口物理状态频繁震荡的开始时间,没有发生频繁震荡时显示为Never

Link-flap-end

最近一次检测到的接口物理状态频繁震荡的结束时间,没有发生频繁震荡时显示为Never

 

【相关命令】

·     reset link-state-change statistics interface

1.1.15  display packet-drop

display packet-drop命令用来显示接口丢弃的报文的信息。

【命令】

display packet-drop { interface [ interface-type [ interface-number ] ] | summary }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface-type:指定接口类型。

interface-number:指定接口编号。

summary:将所有支持本命令的接口的丢弃报文统计信息累计后再显示。

【使用指导】

如果不指定接口类型和接口编号,显示所有支持本命令的接口的丢弃报文的信息。

如果仅指定接口类型,显示该类型所有支持本命令的接口的丢弃报文的信息。

【举例】

# 显示接口Ten-GigabitEthernet1/0/1丢弃报文的信息。

<Sysname> display packet-drop interface ten-gigabitethernet 1/0/1

Ten-GigabitEthernet1/0/1:

  Packets dropped due to full GBP or insufficient bandwidth: 301

  Packets dropped due to Fast Filter Processor (FFP): 261

  Packets dropped due to STP non-forwarding state: 0

# 将所有支持本命令的接口的丢弃报文统计信息累计后再显示。

<Sysname> display packet-drop summary

All interfaces:

  Packets dropped due to full GBP or insufficient bandwidth: 301

  Packets dropped due to Fast Filter Processor (FFP): 261

  Packets dropped due to STP non-forwarding state: 0

表1-9 display packet-drop命令显示信息描述表

字段

描述

Packets dropped due to full GBP or insufficient bandwidth

由于芯片缓存满或者带宽不够导致的丢包数

Packets dropped due to Fast Filter Processor (FFP)

由于数据包被过滤所导致的丢包数

Packets dropped due to STP non-forwarding state

由于STP协议状态为discarding导致的丢包数

 

1.1.16  duplex

duplex命令用来设置以太网接口的双工模式。

undo duplex命令用来恢复缺省情况。

【命令】

duplex { auto | full | half }

undo duplex

【缺省情况】

以太网接口的双工模式为auto(自协商)状态。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

auto:接口与对端接口自动协商双工状态。

full:全双工状态,接口在发送数据包的同时可以接收数据包。

half:半双工状态,接口同一时刻只能发送数据包或接收数据包。光口不支持此参数。

【使用指导】

对于同一物理链路两端的以太网接口,双工模式需要配置成一致,否则接口可能不能正常工作。

需要注意的是:

·     OAP单板的内联接口不支持配置本命令。关于OAP单板的内联接口的介绍,请参见“OAA”中的“OAP单板”。

·     速率为1000Mbps及以上的接口不支持配置或自协商成半双工模式。

【举例】

# 将以太网接口Ten-GigabitEthernet1/0/1接口设置为全双工状态。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] duplex full

1.1.17  eee enable

eee enable命令用来开启EEE(Energy Efficient Ethernet)节能功能。

undo eee enable命令用来关闭EEE节能功能。

【命令】

eee enable

undo eee enable

【缺省情况】

EEE节能功能处于关闭状态。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

接口开启EEE节能功能后,如果在连续一段时间(由芯片规格决定,不能通过命令行配置)内接口状态始终为up且没有收发任何报文,则接口自动进入低功耗模式;当接口需要收发报文时,接口又自动恢复到正常工作模式,从而达到节能的效果。

【举例】

# 在Ten-GigabitEthernet1/0/1下开启EEE节能功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] eee enable

1.1.18  flow-control

flow-control命令用来开启以太网接口的流量控制功能。

undo flow-control命令用来关闭以太网接口流量控制功能。

【命令】

flow-control

undo flow-control

【缺省情况】

以太网接口的流量控制功能处于关闭状态。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

配置flow-control命令后,设备具有发送和接收流量控制报文的能力:

·     当本端发生拥塞时,设备会向对端发送流量控制报文。

·     当本端收到对端的流量控制报文后,会停止报文发送。

只有本端和对端设备都开启了流量控制功能,才能实现对本端以太网接口的流量控制。

【举例】

# 开启以太网接口Ten-GigabitEthernet1/0/1的流量控制功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] flow-control

1.1.19  flow-control receive enable

flow-control receive enable命令用来开启以太网接口的接收流量控制功能。

undo flow-control命令用来关闭以太网接口的接收流量控制功能。

【命令】

flow-control receive enable

undo flow-control

【缺省情况】

以太网接口的接收流量控制功能处于关闭状态。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。

开启以太网接口的接收流量控制功能后:

·     当设备收到对端的流量控制报文,会停止向对端发送报文。

·     当本端发生拥塞时,设备不能向对端发送流量控制报文。

如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control

【举例】

# 使能以太网接口Ten-GigabitEthernet1/0/1的接收流量控制功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] flow-control receive enable

【相关配置】

·     flow-control

1.1.20  flow-interval

flow-interval命令用来配置接口统计报文信息的时间间隔。

undo flow-interval命令用来恢复缺省情况。

【命令】

flow-interval interval

undo flow-interval

【缺省情况】

接口统计报文信息的时间间隔为300秒。

【视图】

系统视图

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interval:接口统计信息的时间间隔值,系统视图下取值范围为5~300,单位为秒,步长为5(即取值必须为5的整数倍);以太网接口视图下取值范围为1~300,单位为秒,步长为1。

【使用指导】

用户可以通过系统视图和接口视图下的配置来配置以太网接口统计信息的时间间隔:

·     系统视图下的配置对所有以太网接口生效;

·     以太网接口视图下的配置对当前接口生效。

对于一个接口来说,优先采用该接口下的配置,只有该接口下未进行配置时,才采用全局的配置。系统视图下的flow-interval命令建议采用缺省值。如果将该时间间隔配置过短,可能导致系统性能下降,统计的数据不准确。

【举例】

# 设置以太网接口Ten-GigabitEthernet1/0/1的统计信息时间间隔为100秒。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] flow-interval 100

1.1.21  ifmonitor crc-error

ifmonitor crc-error命令用来全局配置CRC错误报文告警参数。

undo ifmonitor crc-error命令用来恢复缺省情况。

【命令】

(独立运行模式)

ifmonitor crc-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo ifmonitor crc-error slot slot-number

(IRF模式)

ifmonitor crc-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo ifmonitor crc-error chassis chassis-number slot slot-number

【缺省情况】

CRC错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

high-threshold high-value:指定CRC错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数。

low-threshold low-value:指定CRC错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数。

interval interval:指定CRC错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒。

shutdown:表示当接口接收到的CRC错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文。因CRC错误被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。未指定本参数时,表示当接口接收到的CRC错误报文超出上限告警阈值,接口不会被关闭,接口将产生超上限告警,并进入告警状态。当已经触发超上限告警后,如果配置本参数,则接口会被关闭。

slot slot-number:配置指定单板上所有接口的CRC错误报文告警参数,slot-number表示单板所在的槽位号。(独立运行模式)

chassis chassis-number slot slot-number:配置指定成员设备上指定单板上所有接口的CRC错误报文告警参数,chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。(IRF模式)

【使用指导】

开启CRC错误报文告警功能后,当接口处于正常状态,并在指定的时间内接收的CRC错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内接收的CRC错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

用户可在系统视图和接口视图下配置CRC错误报文告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 配置CRC错误报文告警上限阈值为5000,CRC错误报文告警下限阈值为400,CRC错误报文数据收集和比较时间间隔为6秒。(独立运行模式)

<Sysname> system-view

[Sysname] ifmonitor crc-error slot 1 high-threshold 5000 low-threshold 400 interval 6

# 配置CRC错误报文告警上限阈值为5000,CRC错误报文告警下限阈值为400,CRC错误报文数据收集和比较时间间隔为6秒。(IRF模式)

<Sysname> system-view

[Sysname] ifmonitor crc-error chassis 1 slot 1 high-threshold 5000 low-threshold 400 interval 6

【相关命令】

·     snmp-agent trap enable ifmonitor

1.1.22  ifmonitor input-error

ifmonitor input-error命令用来全局配置入方向错误报文告警参数。

undo ifmonitor input-error命令用来恢复缺省情况。

【命令】

(独立运行模式)

ifmonitor input-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo ifmonitor input-error slot slot-number

(IRF模式)

ifmonitor input-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo ifmonitor input-error chassis chassis-number slot slot-number

【缺省情况】

入方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

high-threshold high-value:指定接口入方向错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数。

low-threshold low-value:指定接口入方向错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数。

interval interval:指定接口入方向错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒。

shutdown:表示当接口入方向错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文。因入方向错误被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。未指定本参数时,表示当接口接收到的入方向错误报文超出上限告警阈值,接口不会被关闭,接口将产生超上限告警,并进入告警状态。当已经触发超上限告警后,如果配置本参数,则接口会被关闭。

slot slot-number:配置指定单板上所有接口的入方向错误报文告警参数,slot-number表示单板所在的槽位号。(独立运行模式)

chassis chassis-number slot slot-number:配置指定成员设备上指定单板上所有接口的入方向错误报文告警参数,chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。(IRF模式)

【使用指导】

开启入方向错误报文告警功能后,当接口处于正常状态,并在指定的时间内入方向错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内入方向错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

用户可在系统视图和接口视图下配置入方向错误报文告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 配置入方向错误报文告警上限阈值为5000,入方向错误报文告警下限阈值为400,入方向错误报文数据收集和比较时间间隔为6秒。(独立运行模式)

<Sysname> system-view

[Sysname] ifmonitor input-error slot 1 high-threshold 5000 low-threshold 400 interval 6

# 配置入方向错误报文告警上限阈值为5000,入方向错误报文告警下限阈值为400,入方向错误报文数据收集和比较时间间隔为6秒。(IRF模式)

<Sysname> system-view

[Sysname] ifmonitor input-error chassis 1 slot 1 high-threshold 5000 low-threshold 400 interval 6

【相关命令】

·     snmp-agent trap enable ifmonitor

1.1.23  ifmonitor input-usage

ifmonitor input-usage命令用来全局配置入方向带宽利用率的告警参数。

undo ifmonitor input-usage命令用来恢复缺省情况。

【命令】

(独立运行模式)

ifmonitor input-usage slot slot-number high-threshold high-value low-threshold low-value

undo ifmonitor input-usage slot slot-number

(IRF模式)

ifmonitor input-usage chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value

undo ifmonitor input-usage chassis chassis-number slot slot-number

【缺省情况】

入方向带宽利用率告警的上限阈值为90,下限阈值为80。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

high-threshold high-value:指定入方向带宽利用率告警上限阈值,取值范围是1~100,单位为百分比。

low-threshold low-value:指定入方向带宽利用率告警下限阈值,取值范围是1~100,单位为百分比。

slot slot-number:配置指定单板的参数。slot-number为单板所在的槽位号。(独立运行模式)

chassis chassis-number slot slot-number:配置指定成员设备上指定单板的参数。chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。(IRF模式)

【使用指导】

当接口处于正常状态,并在最近一个统计周期内入方向带宽利用率达到告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在最近一个统计周期内入方向带宽利用率低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

关于统计周期的值,分为以下几种情况:

·     不支持flow-interval命令的设备,统计周期固定为5分钟。

·     对于支持flow-interval命令的设备,统计周期可以通过flow-interval命令来配置。

用户可在系统视图和接口视图下配置入方向带宽利用率告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

本命令必须通过snmp-agent trap enable ifmonitor命令开启入方向带宽利用率告警功能后才能生效。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 配置全局入方向带宽利用率告警上限阈值为95,入方向带宽利用率告警下限阈值为80。(独立运行模式)

<Sysname> system-view

[Sysname] ifmonitor input-usage slot 1 high-threshold 95 low-threshold 80

# 配置全局入方向带宽利用率告警上限阈值为95,入方向带宽利用率告警下限阈值为80。(IRF模式)

<Sysname> system-view

[Sysname] ifmonitor input-usage chassis 1 slot 1 high-threshold 95 low-threshold 80

【相关命令】

·     flow-interval

·     snmp-agent trap enable ifmonitor

1.1.24  ifmonitor output-error

ifmonitor output-error命令用来全局配置出方向错误报文告警参数。

undo ifmonitor output-error命令用来恢复缺省情况。

【命令】

(独立运行模式)

ifmonitor output-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo ifmonitor output-error slot slot-number

(IRF模式)

ifmonitor output-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo ifmonitor output-error chassis chassis-number slot slot-number

【缺省情况】

出方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

high-threshold high-value:指定接口出方向错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数。

low-threshold low-value:指定接口出方向错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数。

interval interval:指定接口出方向错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒。

shutdown:表示当接口出方向错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文。因出方向错误被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。未指定本参数时,表示当接口接收到的出方向错误报文超出上限告警阈值,接口不会被关闭,接口将产生超上限告警,并进入告警状态。当已经触发超上限告警后,如果配置本参数,则接口会被关闭。

slot slot-number:配置指定单板上所有接口的出方向错误报文告警参数,slot-number表示单板所在的槽位号。(独立运行模式)

chassis chassis-number slot slot-number:配置指定成员设备上指定单板上所有接口的出方向错误报文告警参数,chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。(IRF模式)

【使用指导】

开启出方向错误报文告警功能后,当接口处于正常状态,并在指定的时间内出方向错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内出方向错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

用户可在系统视图和接口视图下配置出方向错误报文告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 配置出方向错误报文告警上限阈值为5000,出方向错误报文告警下限阈值为400,出方向错误报文数据收集和比较时间间隔为6秒。(独立运行模式)

<Sysname> system-view

[Sysname] ifmonitor output-error slot 1 high-threshold 5000 low-threshold 400 interval 6

# 配置出方向错误报文告警上限阈值为5000,出方向错误报文告警下限阈值为400,出方向错误报文数据收集和比较时间间隔为6秒。(IRF模式)

<Sysname> system-view

[Sysname] ifmonitor output-error chassis 1 slot 1 high-threshold 5000 low-threshold 400 interval 6

【相关命令】

·     snmp-agent trap enable ifmonitor

1.1.25  ifmonitor output-usage

ifmonitor output-usage命令用来全局配置出方向带宽利用率的告警参数。

undo ifmonitor output-usage命令用来恢复缺省情况。

【命令】

(独立运行模式)

ifmonitor output-usage slot slot-number high-threshold high-value low-threshold low-value

undo ifmonitor output-usage slot slot-number

(IRF模式)

ifmonitor output-usage chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value

undo ifmonitor output-usage chassis chassis-number slot slot-number

【缺省情况】

出方向的带宽利用率告警的上限阈值为90,下限阈值为80。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

high-threshold high-value:指定出方向带宽利用率告警上限阈值,取值范围是1~100,单位为百分比。

low-threshold low-value:指定出方向带宽利用率告警下限阈值,取值范围是1~100,单位为百分比。

slot slot-number:配置指定单板的参数。slot-number为单板所在的槽位号。(独立运行模式)

chassis chassis-number slot slot-number:配置指定成员设备上指定单板的参数。chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。(IRF模式)

【使用指导】

当接口处于正常状态,并在最近一个统计周期内出方向带宽利用率达到告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在最近一个统计周期内出方向带宽利用率低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

关于统计周期的值,分为以下几种情况:

·     不支持flow-interval命令的设备,统计周期固定为5分钟。

·     对于支持flow-interval命令的设备,统计周期可以通过flow-interval命令来配置。

用户可在系统视图和接口视图下配置出方向带宽利用率告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

本命令必须通过snmp-agent trap enable ifmonitor命令开启出方向带宽利用率告警功能后才能生效。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 配置全局出方向带宽利用率告警上限阈值为80,出方向带宽利用率告警下限阈值为60。(独立运行模式)

<Sysname> system-view

[Sysname] ifmonitor output-usage slot 1 high-threshold 80 low-threshold 60

# 配置全局出方向带宽利用率告警上限阈值为80,出方向带宽利用率告警下限阈值为60。(IRF模式)

<Sysname> system-view

[Sysname] ifmonitor output-usage chassis 1 slot 1 high-threshold 80 low-threshold 60

【相关命令】

·     flow-interval

·     snmp-agent trap enable ifmonitor

1.1.26  ifmonitor rx-pause

ifmonitor rx-pause命令用来全局配置接收PAUSE帧告警参数。

undo ifmonitor rx-pause命令用来恢复缺省情况。

【命令】

(独立运行模式)

ifmonitor rx-pause slot slot-number high-threshold high-value low-threshold low-value interval interval

undo ifmonitor rx-pause slot slot-number

(IRF模式)

ifmonitor rx-pause chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval

undo ifmonitor rx-pause chassis chassis-number slot slot-number

【缺省情况】

接收PAUSE帧告警的上限阈值为500,下限阈值为100,数据收集和比较时间间隔为10秒。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

high-threshold high-value:指定接收PAUSE帧告警上限阈值,取值范围是1~4294967295,单位为帧个数。

low-threshold low-value:指定接收PAUSE帧告警下限阈值,取值范围是1~4294967295,单位为帧个数。

interval interval:指定接收PAUSE帧数据收集和比较时间间隔,取值范围为1~65535,单位是秒。

slot slot-number:配置指定单板的参数。slot-number为单板所在的槽位号。(独立运行模式)

chassis chassis-number slot slot-number:配置指定成员设备上指定单板的参数。chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。(IRF模式)

【使用指导】

当接口处于正常状态,并在指定的时间内接收PAUSE帧的个数达到告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内接收PAUSE帧的个数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

用户可在系统视图和接口视图下配置接收PAUSE帧告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

本命令必须通过snmp-agent trap enable ifmonitor命令开启接收PAUSE帧告警功能后才能生效。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 配置接收PAUSE帧告警上限阈值为30,接收PAUSE帧告警下限阈值为20,接收PAUSE帧数据收集和比较时间间隔为4秒。(独立运行模式)

<Sysname> system-view

[Sysname] ifmonitor rx-pause slot 1 high-threshold 30 low-threshold 20 interval 4

# 配置接收PAUSE帧告警上限阈值为30,接收PAUSE帧告警下限阈值为20,接收PAUSE帧数据收集和比较时间间隔为4秒。(IRF模式)

<Sysname> system-view

[Sysname] ifmonitor rx-pause chassis 1 slot 1 high-threshold 30 low-threshold 20 interval 4

【相关命令】

·     snmp-agent trap enable ifmonitor

1.1.27  ifmonitor tx-pause

ifmonitor tx-pause命令用来全局配置发送PAUSE帧告警参数。

undo ifmonitor tx-pause命令用来恢复缺省情况。

【命令】

(独立运行模式)

ifmonitor tx-pause slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo ifmonitor tx-pause slot slot-number

(IRF模式)

ifmonitor tx-pause chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo ifmonitor tx-pause chassis chassis-number slot slot-number

【缺省情况】

发送PAUSE帧告警的上限阈值为500,下限阈值为100,数据收集和比较时间间隔为10秒。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

high-threshold high-value:指定发送PAUSE帧告警上限阈值,取值范围是1~4294967295,单位为帧个数。

low-threshold low-value:指定发送PAUSE帧告警下限阈值,取值范围是1~4294967295,单位为帧个数。

interval interval:指定发送PAUSE帧数据收集和比较时间间隔,取值范围为1~65535,单位是秒。

shutdown:表示当接口发送PAUSE帧超出上限告警阈值时,关闭接口,该接口将停止转发所有报文。因发送PAUSE帧被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。未指定本参数时,表示当接口发送PAUSE帧超出上限告警阈值时,接口不会被关闭,接口将产生超上限告警,并进入告警状态。当已经触发超上限告警后,如果配置本参数,则接口会被关闭。

slot slot-number:配置指定单板的参数。slot-number为单板所在的槽位号。(独立运行模式)

chassis chassis-number slot slot-number:配置指定成员设备上指定单板的参数。chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。(IRF模式)

【使用指导】

当接口处于正常状态,并在指定的时间内发送PAUSE帧的个数达到告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内发送PAUSE帧的个数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

用户可在系统视图和接口视图下配置发送PAUSE帧告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

本命令必须通过snmp-agent trap enable ifmonitor命令开启发送PAUSE帧告警功能后才能生效。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 配置发送PAUSE帧告警上限阈值为20,发送PAUSE帧告警下限阈值为10,发送PAUSE帧数据收集和比较时间间隔为5秒。(独立运行模式)

<Sysname> system-view

[Sysname] ifmonitor tx-pause slot 1 high-threshold 20 low-threshold 10 interval 5

# 配置发送PAUSE帧告警上限阈值为20,发送PAUSE帧告警下限阈值为10,发送PAUSE帧数据收集和比较时间间隔为5秒。(IRF模式)

<Sysname> system-view

[Sysname] ifmonitor tx-pause chassis 1 slot 1 high-threshold 20 low-threshold 10 interval 5

【相关命令】

·     snmp-agent trap enable ifmonitor

1.1.28  interface

interface命令用来进入接口视图或创建子接口并进入子接口视图。如果指定的子接口已经存在,则直接进入子接口视图。

【命令】

interface interface-type { interface-number | interface-number.subnumber }

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interface-type:指定接口类型。

interface-number:指定接口编号。

interface-number.subnumber:指定子接口编号。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。

【举例】

# 进入以太网接口Ten-GigabitEthernet1/0/1视图。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1]

# 创建以太网子接口Ten-GigabitEthernet1/0/1.1并进入该子接口的视图。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1.1

[Sysname-Ten-GigabitEthernet1/0/1.1]

1.1.29  jumboframe enable

jumboframe enable命令用来允许超长帧通过。

undo jumboframe enable命令用来禁止超长帧通过。

undo jumboframe enable size命令用来恢复缺省情况。

【命令】

jumboframe enable [ size ]

undo jumboframe enable [ size ]

【缺省情况】

设备允许长度为9216字节的超长帧通过。

【视图】

二层以太网接口视图

三层以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

size:以太网接口上允许通过的超长帧的最大长度,取值范围为1536-9216,单位为字节。

【使用指导】

多次执行本命令,最后一次执行的命令生效。

【举例】

# 允许超长帧通过以太网接口Ten-GigabitEthernet1/0/1。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] jumboframe enable

1.1.30  link-delay

link-delay命令用来配置以太网接口物理连接状态抑制功能。

undo link-delay命令用来恢复缺省情况。

【命令】

link-delay { down | up } [ msec ] delay-time

undo link-delay { down | up }

【缺省情况】

接口状态改变时立即上报CPU,即不进行抑制。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

down:设置以太网接口物理连接down状态抑制功能。

up:设置以太网接口物理连接up状态抑制功能。

msec:表示配置的抑制时间为毫秒级。不指定该参数时,表示配置的抑制时间为秒级。

delay-time:接口物理连接状态抑制时间值,0表示不抑制,即接口状态改变时立即上报CPU。

·     未指定msec参数时,取值范围为0~30,单位为秒。

·     指定msec参数时,取值范围为0~10000,且为100的倍数,单位为毫秒。

【使用指导】

使用该命令时,选取的参数不同,抑制效果不同:

·     down:表示接口状态从up变成down时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是down,再上报。

·     up:表示接口状态从down变成up时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是up,再上报。

同一接口下,接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。在同一接口下,多次执行本命令:

·     可以分别配置抑制上报down状态和抑制上报up状态。

·     当配置的是同一状态的抑制时间时,则最新的配置生效。

对于开启了生成树协议、RRPP或Smart Link的端口不推荐使用该命令。

以太网接口上不能同时配置本命令、dampening命令和port link-flap protect enable命令。

【举例】

# 设置以太网接口物理连接down状态抑制时间为8秒。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] link-delay down 8

# 设置以太网接口物理连接up状态抑制时间为800毫秒。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] link-delay up msec 800

【相关命令】

·     dampening

·     port link-flap protect enable

1.1.31  link-flap protect enable

link-flap protect enable命令用来开启全局链路震荡保护功能。

undo link-flap protect enable命令用来关闭全局链路震荡保护功能。

【命令】

link-flap protect enable

undo link-flap protect enable

【缺省情况】

全局链路震荡功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

链路震荡即接口的物理状态频繁变化时,会导致网络拓扑结构不断变化,给系统带来额外的开销。例如,在主备链路场景中,当主链路的接口物理状态频繁UP/DOWN时,业务将在主备链路之间来回切换,增加了设备的负担。为了解决该问题,设备提供了链路震荡保护功能。

配置本功能后,当接口状态从UP变为DOWN时,系统会启动链路震荡检查。在链路震荡检查时间间隔内,如果该接口状态从UP变为DOWN的次数大于等于链路震荡次数阈值,则关闭该接口。

只有系统视图下和接口视图下同时开启链路震荡保护功能后,接口的链路震荡保护功能才能生效。

【举例】

# 全局开启链路震荡保护功能。

<Sysname> system-view

[Sysname] link-flap protect enable

【相关命令】

·     port link-flap protect enable

1.1.32  loopback

说明

开启环回功能后,接口将不能正常转发数据包,请按需配置。

loopback命令用来开启以太网接口的环回功能。

undo loopback命令用来关闭以太网接口的环回功能。

【命令】

loopback internal

undo loopback

【缺省情况】

以太网接口的环回功能处于关闭状态。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

internal:开启以太网接口的内部环回功能。

【使用指导】

shutdownport up-modeloopback命令互斥,后配置的失败。

请不要在端口上同时配置环回测试和如下任一功能,否则将导致该功能异常(要使功能恢复正常,需使用undo命令在端口上取消环回测试和该功能,再重新配置该功能):

·     使能端口的Voice VLAN功能(相关命令为voice-vlan vlan-id enable

·     配置接口的MAC地址数学习上限(相关命令为mac-address max-mac-count count

·     关闭接口的MAC地址学习功能(相关命令为undo mac-address mac-learning enable

·     开启端口的802.1X(相关命令为dot1x

·     开启端口MAC地址认证(相关命令为mac-authentication

【举例】

# 开启以太网接口Ten-GigabitEthernet1/0/1的内部环回功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] loopback internal

1.1.33  multicast-suppression

multicast-suppression命令用来开启端口组播风暴抑制功能,并设置组播风暴抑制阈值。

undo multicast-suppression命令用来关闭端口组播风暴抑制功能。

【命令】

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

undo multicast-suppression

【缺省情况】

所有接口不对组播流量进行抑制。

【视图】

二层以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

ratio:指定以太网接口允许通过的最大组播流量占该接口带宽的百分比。取值范围为0~100。数值越小,则允许通过的组播流量也越小。

pps max-pps:指定以太网接口每秒最多通过的组播包包数,取值范围为0~1.4881×接口带宽。

kbps max-kbps:指定以太网接口每秒最多通过的组播流量,单位为kbps,取值范围为0~接口带宽。

【使用指导】

本命令设置的是接口允许通过的最大组播报文流量。当接口上的组播流量超过用户设置的值后,系统将丢弃超出组播流量限制的报文,从而使接口组播流量所占的比例控制在限定的范围内,以便保证业务的正常运行。

执行multicast-suppressionstorm-constrain命令都能开启端口的组播风暴抑制功能,storm-constrain命令通过软件对组播报文进行抑制,对设备性能有一定影响,multicast-suppression通过芯片物理上对组播报文进行抑制,相对storm-constrain来说,对设备性能影响较小。请不要同时配置multicast-suppressionstorm-constrain命令,以免配置冲突,导致抑制效果不确定。

当风暴抑制阈值配置为ppskbps时,设备可能会根据芯片支持的步长,将配置值转换成步长的倍数。所以,端口下配置的抑制阈值可能与实际生效抑制阈值不一致,请注意查看设备的提示信息。

【举例】

# 在以太网接口Ten-GigabitEthernet1/0/1上,每秒最多允许10000kbps组播报文通过,对超出该范围的组播报文进行抑制。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] multicast-suppression kbps 10000

The actual value is 10048 on port Ten-GigabitEthernet1/0/1 currently.

以上信息表示:用户配置的值为10000kbps,因为芯片支持的步长为64,所以实际生效的值为10048kbps(64的157倍)。

【相关命令】

·     broadcast-suppression

·     unicast-suppression

1.1.34  port fec mode

port fec mode命令用来配置接口的FEC(Forward Error Correction,前向纠错)模式。

undo port fec mode命令用来恢复缺省情况。

【命令】

port fec mode { auto | base-r | none | rs-fec }

undo port fec mode

【缺省情况】

25GE接口处于RS-FEC模式;100GE接口处于FEC自协商(auto)模式。

【视图】

25GE接口视图

100GE接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

auto:表示FEC自协商模式。

base-r:表示BASE-R FEC模式。100GE接口不支持本参数。

none:不进行前向纠错。

rs-fec:表示RS-FEC模式。

【使用指导】

FEC用于报文纠错,它通过在发送端为数据报文附加纠错信息,在接收端利用纠错信息来纠正数据报文在传输时产生的错误码,以提高传输质量。用户需要根据实际情况来选择FEC模式。

用户需要保证链路两端使用的FEC模式一致。

【举例】

# 配置以太网接口HundredGigE1/0/1的FEC模式为自协商模式。

<Sysname> system-view

[Sysname] interface hundredgige 1/0/1

[Sysname-HundredGigE1/0/1] port fec mode auto

1.1.35  port ifmonitor crc-error

port ifmonitor crc-error命令用来配置CRC错误报文告警参数。

undo port ifmonitor crc-error命令用来恢复缺省情况。

【命令】

port ifmonitor crc-error [ ratio ] high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo port ifmonitor crc-error

【缺省情况】

接口采用的CRC错误报文告警参数与全局采用的CRC错误报文告警参数一致。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

ratio:表示以百分比形式配置告警阈值。不指定该参数时,表示配置的是告警阈值的大小。

high-threshold high-value:指定CRC错误报文告警上限阈值。指定ratio参数时,取值范围为1~100;未指定ratio参数时,取值范围为1~4294967295,单位为报文个数。

low-threshold low-value:指定CRC错误报文告警下限阈值。指定ratio参数时,取值范围为1~100;未指定ratio参数时,取值范围为1~4294967295,单位为报文个数。

interval interval:指定CRC错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒。

shutdown:表示当接口接收到的CRC错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文。因CRC错误被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。未指定本参数时,表示当接口接收到的CRC错误报文超出上限告警阈值,接口不会被关闭,接口将产生超上限告警,并进入告警状态。当已经触发超上限告警后,如果配置本参数,则接口会被关闭。

【使用指导】

开启CRC错误报文告警功能后,当接口处于正常状态,并在指定的时间内接收的CRC错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内接收的CRC错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

用户可在系统视图和接口视图下配置CRC错误报文告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 在接口Ten-GigabitEthernet1/0/1上配置CRC错误报文告警上限阈值为5000,CRC错误报文告警下限阈值为400,CRC错误报文数据收集和比较时间间隔为6秒。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] port ifmonitor crc-error high-threshold 5000 low-threshold 400 interval 6

【相关命令】

·     snmp-agent trap enable ifmonitor

1.1.36  port ifmonitor input-error

port ifmonitor input-error命令用来配置入方向错误报文告警参数。

undo port ifmonitor input-error命令用来恢复缺省情况。

【命令】

port ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo port ifmonitor input-error

【缺省情况】

接口采用的入方向错误报文告警参数与全局采用的入方向错误报文告警参数一致。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

high-threshold high-value:指定接口入方向错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数。

low-threshold low-value:指定接口入方向错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数。

interval interval:指定接口入方向错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒。

shutdown:表示当接口入方向错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文。因入方向错误被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。未指定本参数时,表示当接口接收到的入方向错误报文超出上限告警阈值,接口不会被关闭,接口将产生超上限告警,并进入告警状态。当已经触发超上限告警后,如果配置本参数,则接口会被关闭。

【使用指导】

开启入方向错误报文告警功能后,当接口处于正常状态,并在指定的时间内入方向错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内入方向错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

用户可在系统视图和接口视图下配置入方向错误报文告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 在接口Ten-GigabitEthernet1/0/1上配置入方向错误报文告警上限阈值为5000,入方向错误报文告警下限阈值为400,入方向错误报文数据收集和比较时间间隔为6秒。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] port ifmonitor input-error high-threshold 5000 low-threshold 400 interval 6

【相关命令】

·     snmp-agent trap enable ifmonitor

1.1.37  port ifmonitor input-usage

port ifmonitor input-usage命令用来配置入方向带宽利用率的告警参数。

undo port ifmonitor input-usage命令用来恢复缺省情况。

【命令】

port ifmonitor input-usage high-threshold high-value low-threshold low-value

undo port ifmonitor input-usage

【缺省情况】

接口采用的入方向带宽利用率告警参数与全局采用的入方向带宽利用率告警参数一致。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

high-threshold high-value:指定入方向带宽利用率告警的上限阈值,取值范围是1~100,单位为百分比。

low-threshold low-value:指定入方向带宽利用率告警的下限阈值,取值范围是1~100,单位为百分比。

【使用指导】

当接口处于正常状态,并在最近一个统计周期内入方向带宽利用率达到告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在最近一个统计周期内入方向带宽利用率低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

关于统计周期的值,分为以下几种情况:

·     不支持flow-interval命令的设备,统计周期固定为5分钟。

·     对于支持flow-interval命令的设备,统计周期可以通过flow-interval命令来配置。

用户可在系统视图和接口视图下配置入方向带宽利用率告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

本命令必须通过snmp-agent trap enable ifmonitor命令开启入方向带宽利用率告警功能后才能生效。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 在接口Ten-GigabitEthernet1/0/1上配置入方向带宽利用率告警上限阈值为80,入方向带宽利用率告警下限阈值为60。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] port ifmonitor input-usage high-threshold 80 low-thershold 60

【相关命令】

·     flow-interval

·     snmp-agent trap enable ifmonitor

1.1.38  port ifmonitor output-error

port ifmonitor output-error命令用来配置出方向错误报文告警参数。

undo port ifmonitor output-error命令用来恢复缺省情况。

【命令】

port ifmonitor output-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo port ifmonitor output-error

【缺省情况】

接口采用的出方向错误报文告警参数与全局采用的出方向错误报文告警参数一致。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

high-threshold high-value:指定接口出方向错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数。

low-threshold low-value:指定接口出方向错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数。

interval interval:指定接口出方向错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒。

shutdown:表示当接口出方向错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文。因出方向错误被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。未指定本参数时,表示当接口接收到的出方向错误报文超出上限告警阈值,接口不会被关闭,接口将产生超上限告警,并进入告警状态。当已经触发超上限告警后,如果配置本参数,则接口会被关闭。

【使用指导】

开启出方向错误报文告警功能后,当接口处于正常状态,并在指定的时间内出方向错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内出方向错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

用户可在系统视图和接口视图下配置出方向错误报文告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 在接口Ten-GigabitEthernet1/0/1上配置出方向错误报文告警上限阈值为5000,出方向错误报文告警下限阈值为400,出方向错误报文数据收集和比较时间间隔为6秒。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] port ifmonitor output-error high-threshold 5000 low-threshold 400 interval 6

【相关命令】

·     snmp-agent trap enable ifmonitor

1.1.39  port ifmonitor output-usage

port ifmonitor output-usage命令用来配置出方向带宽利用率的告警参数。

undo port ifmonitor output-usage命令用来恢复缺省情况。

【命令】

port ifmonitor output-usage high-threshold high-value low-threshold low-value

undo port ifmonitor output-usage

【缺省情况】

接口采用的出方向带宽利用率告警参数与全局采用的出方向带宽利用率告警参数一致。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

high-threshold high-value:指定接口出方向带宽利用率告警的上限阈值,取值范围是1~100,单位为百分比。

high-threshold high-value:指定接口出方向带宽利用率告警的下限阈值,取值范围是1~100,单位为百分比。

【使用指导】

当接口处于正常状态,并在最近一个统计周期内出方向带宽利用率达到告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在最近一个统计周期内出方向带宽利用率低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

关于统计周期的值,分为以下几种情况:

·     不支持flow-interval命令的设备,统计周期固定为5分钟。

·     对于支持flow-interval命令的设备,统计周期可以通过flow-interval命令来配置。

用户可在系统视图和接口视图下配置出方向带宽利用率告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

本命令必须通过snmp-agent trap enable ifmonitor命令开启出方向带宽利用率告警功能后才能生效。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 在接口Ten-GigabitEthernet1/0/1上配置入方向带宽利用率告警上限阈值为9,入方向带宽利用率告警下限阈值为7。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1]port ifmonitor output-usage high-threshold 9 low-threshold 7

【相关命令】

·     flow-interval

·     snmp-agent trap enable ifmonitor

1.1.40  port ifmonitor rx-pause

port ifmonitor rx-pause命令用来配置接口接收PAUSE帧告警参数。

undo port ifmonitor rx-pause命令用来恢复缺省情况。

【命令】

port ifmonitor rx-pause high-threshold high-value low-threshold low-value interval interval

undo port ifmonitor rx-pause

【缺省情况】

接口采用的接收PAUSE帧告警参数与全局采用的接收PAUSE帧告警参数一致。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

high-threshold high-value:指定接口接收PAUSE帧告警的上限阈值,取值范围是1~4294967295,单位为帧个数。

low-threshold low-value:指定接口接收PAUSE帧告警的下限阈值,取值范围是1~4294967295,单位为帧个数。

interval interval:指定接口接收PAUSE帧数据收集和比较时间间隔,取值范围为1~65535,单位是秒。

【使用指导】

当接口处于正常状态,并在指定的时间内接收PAUSE帧的个数达到告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内接收PAUSE帧的个数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

用户可在系统视图和接口视图下配置接收PAUSE帧告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

本命令必须通过snmp-agent trap enable ifmonitor命令开启接收PAUSE帧告警功能后才能生效。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 在接口Ten-GigabitEthernet1/0/1上配置接收PAUSE帧告警上限阈值为90,接收PAUSE帧告警下限阈值为50,接收PAUSE帧数据收集和比较时间间隔为5秒。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] port ifmonitor rx-pause high-threshold 90 low-threshold 50 interval 5

【相关命令】

·     snmp-agent trap enable ifmonitor

1.1.41  port ifmonitor tx-pause

port ifmonitor tx-pause命令用来配置接口发送PAUSE帧告警参数。

undo port ifmonitor tx-pause命令用来恢复缺省情况。

【命令】

port ifmonitor tx-pause high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo port ifmonitor tx-pause

【缺省情况】

接口采用的发送PAUSE帧告警参数与全局采用的发送PAUSE帧告警参数一致。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

high-threshold high-value:指定接口发送PAUSE帧告警的上限阈值,取值范围是1~4294967295,单位为帧个数。

low-threshold low-value:指定接口发送PAUSE帧告警的下限阈值,取值范围是1~4294967295,单位为帧个数。

interval interval:指定接口发送PAUSE帧数据收集和比较时间间隔,取值范围为1~65535,单位是秒。

shutdown:表示当接口发送PAUSE帧超出上限告警阈值时,关闭接口,该接口将停止转发所有报文。因发送PAUSE帧被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。未指定本参数时,表示当接口发送PAUSE帧超出上限告警阈值时,接口不会被关闭,接口将产生超上限告警,并进入告警状态。当已经触发超上限告警后,如果配置本参数,则接口会被关闭。

【使用指导】

当接口处于正常状态,并在指定的时间内发送PAUSE帧的个数达到告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内发送PAUSE帧的个数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

用户可在系统视图和接口视图下配置发送PAUSE帧告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

本命令必须通过snmp-agent trap enable ifmonitor命令开启发送PAUSE帧告警功能后才能生效。

多次执行本命令,最后一次执行的命令生效。

【举例】

# 在接口Ten-GigabitEthernet1/0/1上配置发送PAUSE帧告警上限阈值为50,发送PAUSE帧告警下限阈值为40,发送PAUSE帧数据收集和比较时间间隔为8秒。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] port ifmonitor tx-pause high-threshold 50 low-threshold 40 interval 8

【相关命令】

·     snmp-agent trap enable ifmonitor

1.1.42  port link-flap protect enable

port link-flap protect enable命令用来开启接口链路震荡保护功能。

undo port link-flap protect enable命令用来关闭接口链路震荡保护功能。

【命令】

port link-flap protect enable [ interval interval | threshold threshold ] * [ second-interval second-interval second-threshold second-threshold ]

undo port link-flap protect enable [ interval | threshold ]

【缺省情况】

接口的链路震荡功能处于关闭状态。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interval interval:一级链路震荡检查时间间隔,取值范围5~86400,单位为秒,缺省值为10秒。

threshold threshold:一级链路震荡次数阈值,取值范围2~1200,缺省值为5次。

second-interval second-interval:二级链路震荡检查时间间隔,取值范围5~86400,单位为秒。

second-threshold second-threshold:二级链路震荡次数阈值,取值范围2~1200。

【使用指导】

只有系统视图下和接口视图下同时配置链路震荡保护功能后,接口的链路震荡保护功能才能生效。

执行port link-flap protect enable命令时,如果未指定intervalthreshold,表示采用intervalthreshold的缺省值。如果未指定second-interval second-threshold,则仅根据一级链路震荡检查时间间隔和一级链路震荡次数阈值对接口进行震荡检查。

执行undo port link-flap protect enable命令时,如果指定intervalthreshold,表示恢复intervalthreshold的缺省值。

接口下配置本命令后,当接口状态从UP变为DOWN时,系统会启动链路震荡检查。在链路震荡检查时间间隔内,如果该接口状态从UP变为DOWN的次数大于等于链路震荡次数阈值,则关闭该接口。如果同时指定了一级和二级震链路震荡检查参数,则进行链路震荡检查时,只要满足其中之一就会触发链路震荡保护功能,将接口关闭。

接口因链路频繁震荡被关闭后,不会自动恢复,需要用户执行undo shutdown命令手工恢复。

以太网接口上不能同时配置本命令、dampening命令和link-delay命令。

【举例】

# 开启接口的链路震荡保护功能,链路震荡检查时间间隔为10秒,链路震荡次数阈值为5次。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] port link-flap protect enable interval 10 threshold 5

【相关命令】

·     dampening

·     link-delay

·     link-flap protect enable

1.1.43  port link-mode

port link-mode命令用来切换以太网接口的工作模式。

undo port link-mode命令用来恢复缺省情况。

【命令】

port link-mode { bridge | route }

undo port link-mode

【缺省情况】

以太网接口工作在二层模式。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

bridge:工作在二层模式。

route:工作在三层模式。

【使用指导】

注意

接口模式切换后,除了descriptionduplexjumboframe enablespeedshutdowncombo enable命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。

 

本系列交换机上的接口比较灵活,以太网接口可工作在二层模式(bridge)或三层模式(route)。如果将工作模式设置为二层模式,则作为一个二层以太网接口使用,如果将工作模式设置为三层模式,则作为一个三层以太网接口使用。

需要注意的是,不支持切换工作模式的以太网接口包括:IRF物理端口、远程源镜像组的反射端口。关于IRF物理端口的介绍,请参见“虚拟化技术”中的“IRF”。关于反射端口的介绍,请参见“网络管理和监控配置指导”中的“镜像”。

【举例】

# 使接口Ten-GigabitEthernet1/0/1工作在二层模式。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] port link-mode bridge

The configuration of the interface will be restored to the default. Continue? [Y/N]:y

1.1.44  port training

port training命令用来配置接口的链路补偿功能。

undo port training命令用来恢复缺省情况。

【命令】

port training { disable | enable }

undo port training

【缺省情况】

接口的链路补偿功能处于开启状态。

【视图】

25GE接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

disable:关闭链路补偿功能。

enable:开启链路补偿功能。

【使用指导】

接口开启链路补偿功能后,发送端和接收端将通过帧来交互预加重和均衡参数,提高预加重和均衡技术的处理效率。

为了确保接口可以正常工作,链路两端的接口必须同时开启或关闭链路补偿功能。

【举例】

# 开启以太网接口Twenty-FiveGigE1/0/1的链路补偿功能。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] port training enable

1.1.45  port up-mode

port up-mode命令用来强制开启光口。

undo port up-mode命令用来恢复缺省情况。

【命令】

port up-mode

undo port up-mode

【缺省情况】

没有强制开启光口,光口的物理状态由光纤的物理状态决定。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

强制开启光口后,不管实际的光纤链路是否连通,甚至没有插入光纤或光模块,光口的物理状态都会变为up。此时,只要光口上有一条光纤链路是连通的,就可以实现报文的单向转发,以达到节约传输链路的效果。

电口、Combo口不支持本功能。

如果接口被关闭(包括手工关闭和被协议关闭),则不能配置本命令。

光口被强制开启后,GE光口插入光电转换模块、100/1000M光模块、100M光模块后,流量不能正常转发。必须取消强制开启光口配置,才能正常转发。

【举例】

# 强制开启光口Ten-GigabitEthernet1/0/1。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] port up-mode

1.1.46  reset counters interface

reset counters interface命令用来清除接口的统计信息。

【命令】

reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interface-type:指定接口类型。

interface-number:指定接口编号。

interface-number.subnumber:指定子接口。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。

【使用指导】

在某些情况下,需要统计一定时间内某接口的流量,这就需要在统计开始前清除该接口原有的统计信息,重新进行统计。

如果不指定interface-typeinterface-number,则清除所有接口的统计信息;

如果指定interface-type而不指定interface-number,则清除所有该类型接口的统计信息。

【举例】

# 清除以太网接口Ten-GigabitEthernet1/0/1的统计信息。

<Sysname> reset counters interface ten-gigabitethernet 1/0/1

【相关命令】

·     display interface

·     display counters interface

·     display counters rate interface

1.1.47  reset ethernet statistics

reset ethernet statistics命令用来清除以太网软件模块收发报文的统计信息。

【命令】

(独立运行模式)

reset ethernet statistics [ slot slot-number ]

(IRF模式)

reset ethernet statistics [ chassis chassis-number slot slot-number ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

slot slot-number:清除指定单板的统计信息,slot-number表示单板所在的槽位号。不指定该参数时,表示所有单板。(独立运行模式)

chassis chassis-number slot slot-number:清除指定成员设备上指定单板的统计信息,chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。不指定该参数时,表示IRF中的所有单板。(IRF模式)

【举例】

# 清除指定slot上的以太网软件模块收发报文的统计信息。(独立运行模式)

<Sysname> reset ethernet statistics slot 1

【相关命令】

·     display ethernet statistics

1.1.48  reset link-state-change statistics interface

reset link-state-change statistics interface命令用来清除接口的状态变化统计信息。

【命令】

reset link-state-change statistics interface [ interface-type [ interface-number ] ]

【缺省情况】

未清除接口状态变化统计信息。

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interface-type:指定接口类型。

interface-number:指定接口编号。

【使用指导】

接口的状态变化统计信息可以通过display link-state-change statistics interface命令查看,使用本命令,可以将接口的状态变化次数统计值清零。

如果不指定interface-typeinterface-number,则清除所有接口的统计信息;

如果指定interface-type而不指定interface-number,则清除所有该类型接口的统计信息

【举例】

# 清除以太网接口Ten-GigabitEthernet1/0/1的状态变化统计信息。

<Sysname> reset link-state-change statistics interface ten-gigabitethernet 1/0/1

【相关命令】

·     display link-state-change statistics interface

1.1.49  reset packet-drop interface

reset packet-drop interface命令用来清除接口丢弃报文的统计信息。

【命令】

reset packet-drop interface [ interface-type [ interface-number ] ]

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interface-type:指定接口类型。

interface-number:指定接口编号。

【使用指导】

如果不指定接口类型和接口编号,则清除所有接口丢弃的报文的信息。

如果仅指定接口类型,则清除所有该类型接口丢弃的报文的信息。

【举例】

# 清除以太网接口Ten-GigabitEthernet1/0/1丢弃报文的统计信息。

<Sysname> reset packet-drop interface ten-gigabitethernet 1/0/1

# 清除所有接口丢弃报文的统计信息。

<Sysname> reset packet-drop interface

【相关命令】

·     display packet-drop

1.1.50  shutdown

shutdown命令用来关闭以太网接口/子接口。

undo shutdown命令用来打开以太网接口/子接口。

【命令】

shutdown

undo shutdown

【缺省情况】

以太网接口处于开启状态。

【视图】

以太网接口视图

以太网子接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

注意

执行shutdown命令会导致使用该接口建立的链路中断,不能通信,请谨慎使用。

 

在某些特殊情况下(例如修改接口的工作参数),接口相关配置不能立即生效,需要关闭再打开接口后,才能生效。

shutdownport up-modeloopback命令互斥,后配置的失败。

【举例】

# 关闭以太网接口Ten-GigabitEthernet1/0/1后打开该接口。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] shutdown

[Sysname-Ten-GigabitEthernet1/0/1] undo shutdown

# 关闭以太网子接口Ten-GigabitEthernet1/0/1.1后打开该接口。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1.1

[Sysname-Ten-GigabitEthernet1/0/1.1] shutdown

[Sysname-Ten-GigabitEthernet1/0/1.1] undo shutdown

1.1.51  shutdown all-physical-interface

shutdown all-physical-interfaces命令用来关闭除管理以太网接口外的所有物理接口。

undo shutdown all-physical-interfaces命令用来开启除管理以太网接口外的所有物理接口。

【命令】

shutdown all-physical-interfaces [ include irf-physical-interface ]

undo shutdown all-physical-interfaces

【缺省情况】

物理接口处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

include irf-physical-interface:关闭全部物理接口时包括IRF物理接口。如果未指定本参数,则关闭全部物理接口时不包括IRF物理接口。关闭IRF物理接口会导致IRF分裂,请谨慎使用。

【使用指导】

通过配置本命令,可以关闭设备上除管理以太网接口外的所有物理接口,接口状态变为ADM。

在系统视图下执行shutdown all-physical-interfaces命令或在接口视图下执行shutdown命令,接口均会被关闭。

shutdown all-physical-interfaces命令关闭的接口需要执行undo shutdown all-physical-interfaces命令来开启这些接口,被接口视图下shutdown命令关闭的接口需要在在接口视图下执行undo shutdown命令来开启这个接口。

多次执行本命令,只要携带include irf-physical-interface参数,则关闭设备上除管理以太网接口外的所有物理接口。

【举例】

# 关闭除管理以太网接口和IRF物理接口外的所有物理接口。

<Sysname> system-view

[Sysname] shutdown all-physical-interfaces

【相关命令】

·     shutdown

1.1.52  snmp-agent trap enable ifmonitor

snmp-agent trap enable ifmonitor命令用来开启接口告警功能。

undo snmp-agent trap enable ifmonitor命令用来关闭接口告警功能。

【命令】

snmp-agent trap enable ifmonitor [ crc-error | input-error | input-usage | output-error | output-usage | rx-pause | tx-pause ] *

undo snmp-agent trap enable ifmonitor [ crc-error | input-error | input-usage | output-error | output-usage | rx-pause | tx-pause ] *

【缺省情况】

接口的所有告警功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

crc-error:开启接口接收CRC错误报文告警功能。开启CRC错误报文告警功能后,当接口处于正常状态,并在指定的时间内接收的CRC错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内接收的CRC错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

input-error:开启接口接收错误报文告警功能。开启接口接收错误报文告警功能后,当接口处于正常状态,并在指定的时间内接收的错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内接收的错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

input-usage:开启接口入方向带宽利用率告警功能。开启接口入方向带宽利用率告警功能后,当接口处于正常状态,并在最近一个统计周期内入方向带宽利用率达到告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在最近一个统计周期内入方向带宽利用率低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

output-error:开启接口发送错误报文告警功能。开启接口发送错误报文告警功能后,当接口处于正常状态,并在指定的时间内发送的错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内发送的错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

output-usage:开启接口出方向带宽利用率告警功能。开启接口出方向带宽利用率告警功能后,当接口处于正常状态,并在最近一个统计周期内出方向带宽利用率达到告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在最近一个统计周期内出方向带宽利用率低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

rx-pause:开启接口接收PAUSE帧告警功能。开启接口接收PAUSE帧告警功能后,当接口处于正常状态,并在指定的时间内接收PAUSE帧的个数达到告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内接收PAUSE帧的个数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

tx-pause:开启接口发送PAUSE帧告警功能。开启接口发送PAUSE帧告警功能后,当接口处于正常状态,并在指定的时间内发送PAUSE帧的个数达到告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内发送PAUSE帧的个数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

【使用指导】

工作机制

开启接口告警功能后,当接口接收/发送的误码(CRC错误报文、错误报文、PAUSE帧)或带宽使用率达到告警上限阈值或低于下限阈值时会产生告警信息。生成的告警信息将发送到设备的SNMP模块,通过设置SNMP中告警信息的发送参数,来决定告警信息输出的相关属性。

配置准备

有关告警信息的详细介绍,请参见“网络管理和监控配置指导”中的“SNMP”。

有关告警阈值的详细介绍,请参见相关命令中的各个命令。

注意事项

执行本命令时,如果未指定任何参数,则表示开启或关闭接口的所有告警功能;如果指定了某参数,则表示仅开启该参数对应的告警功能。

【举例】

# 开启接口CRC错误报文告警功能。

<Sysname> system-view

[Sysname] snmp-agent trap enable ifmonitor crc-error

【相关命令】

·     ifmonitor crc-error

·     ifmonitor input-error

·     ifmonitor input-usage

·     ifmonitor output-error

·     ifmonitor output-usage

·     ifmonitor rx-pause

·     ifmonitor tx-pause

·     port ifmonitor crc-error

·     port ifmonitor input-error

·     port ifmonitor input-usage

·     port ifmonitor output-error

·     port ifmonitor output-usage

·     port ifmonitor rx-pause

·     port ifmonitor tx-pause

1.1.53  speed

speed命令用来设置以太网接口的速率。

undo speed命令用来恢复缺省情况。

【命令】

speed { 10 | 100 | 1000 | 2500 | 5000 | 10000 | 25000 | 40000 | 100000 | auto }

undo speed

【缺省情况】

以太网接口的速率为auto(自协商)状态。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

10:表示接口速率为10Mbps。

100:表示接口速率为100Mbps。

1000:表示接口速率为1000Mbps。

2500:表示接口速率为2500Mbps。

5000:表示接口速率为5000Mbps。

10000:表示接口速率为10000Mbps。

25000:表示接口速率为25000Mbps。

40000:表示接口速率为40000Mbps。

100000:表示接口速率为100000Mbps。

auto:表示接口速率处于自协商状态。

【使用指导】

对于以太网电口来说,使用speed命令设置端口速率,目的是使其与对端进行速率匹配。不同类型的电口支持配置的参数不同,具体情况请在相关接口视图下执行speed ?命令查看。如果配置指定速率时设备未提示操作失败,则表示当前电口支持该速率。否则,当前电口不支持该速率。

对于光口来说,使用speed命令设置端口速率,目的是使其与可插拔光模块进行速率匹配。不同类型的光口支持配置的参数不同,具体情况请在相关接口视图下执行speed ?命令查看。如果配置指定速率时设备未提示操作失败,则表示当前光口支持该速率。否则,当前光口不支持该速率。同时需要根据所选用光模块类型,在光口下配置匹配的速率,以便正常使用光模块。如果光口所配置的速率光模块无法支持,则光模块无法使用。例如SFP+口插入SFP千兆光模块时配置speed 10000,或SFP+口插入万兆光模块时配置speed 1000,光模块都无法使用。

【举例】

# 将以太网接口Ten-GigabitEthernet1/0/1的速率设置为自协商获得。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] speed auto

1.1.54  unicast-suppression

unicast-suppression命令用来开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值。

undo unicast-suppression命令用来关闭端口未知单播风暴抑制功能。

【命令】

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

undo unicast-suppression

【缺省情况】

所有接口不对未知单播流量进行抑制。

【视图】

二层以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

ratio:指定以太网接口最大未知单播流量占该接口带宽的百分比。取值范围为0~100。数值越小,则允许通过的未知单播流量也越小。

pps max-pps:指定以太网接口每秒最多通过的未知单播包包数,取值范围为0~1.4881×接口带宽。

kbps max-kbps:指定以太网接口每秒通过的未知单播流量,单位为kbps,取值范围为0~接口带宽。

【使用指导】

本命令设置的是接口允许通过的最大未知单播报文流量。当接口上的未知单播流量超过用户设置的值后,系统将丢弃超出未知单播流量限制的报文,从而使接口未知单播流量所占的比例降低到限定的范围,保证网络业务的正常运行。

执行unicast-suppressionstorm-constrain命令都能开启端口的未知单播风暴抑制功能,storm-constrain命令通过软件对未知单播报文进行抑制,对设备性能有一定影响,unicast-suppression通过芯片物理上对未知单播报文进行抑制,相对storm-constrain来说,对设备性能影响较小。请不要同时配置unicast-suppressionstorm-constrain命令,以免配置冲突,导致抑制效果不确定。

当风暴抑制阈值配置为ppskbps时,设备可能会根据芯片支持的步长,将配置值转换成步长的倍数。所以,端口下配置的抑制阈值可能与实际生效抑制阈值不一致,请注意查看设备的提示信息。

【举例】

# 在以太网接口Ten-GigabitEthernet1/0/1上,每秒最多允许10000kbps未知单播报文通过,对超出该范围的未知单播报文进行抑制。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] unicast-suppression kbps 10000

The actual value is 10048 on port Ten-GigabitEthernet1/0/1 currently.

以上信息表示:用户配置的值为10000kbps,因为芯片支持的步长为64,所以实际生效的值为10048kbps(64的157倍)。

【相关命令】

·     broadcast-suppression

·     multicast-suppression

1.1.55  using fortygige

using fortygige命令用来将从40GE接口拆分的10GE接口合并为一个40GE接口。

undo using fortygige命令用来取消对10GE接口的合并。

【命令】

using fortygige

undo using fortygige

【缺省情况】

40GE接口作为单个接口使用,未拆分。

【视图】

10GE拆分接口视图

【缺省用户角色】

network-admin

【使用指导】

只有缺省MDC上支持该命令,非缺省MDC上不支持该命令。

如果用户需要更大的带宽,可以将已拆分的10GE接口合并为40GE接口使用。在任何一个10GE拆分接口下执行该命令均生效,无需在其它拆分接口上配置。

需要注意的是:

·     命令配置成功后,需要重启相应单板才能生效。在重启单板前,请不要将已切换的接口分配到非缺省MDC中。

·     如果配置了本命令的设备需要重启,请在重启该设备前先保存配置,否则重启后接口合并功能不生效。

【举例】

# 将Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4接口合并。

<System> system-view

[System] interface ten-gigabitethernet1/0/1:1

[System-Ten-GigabitEthernet1/0/1:1] using fortygige

The interfaces Ten-GigabitEthernet1/0/1:1 through Ten-GigabitEthernet1/0/1:4 will be deleted. Continue? [Y/N]:y

Reboot the LPU to make the configuration take effect.

【相关命令】

·     using tengige

1.1.56  using fortygige-from-hundredgige interface

using fortygige-from-hundredgige interface命令用来将100GE接口切换成40GE接口。

【命令】

using fortygige-from-hundredgige interface interface-list

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

interface-list:接口列表,表示方式为interface-list{ interface-type interface-number1 [ to interface-type interface-number2 ] }&<1-24>。其中,interface-type表示接口类型,固定为HundredGigE。interface-number表示接口编号。&<1-24>表示前面的参数最多可以输入24次。interface-type interface-number2的值要大于等于interface-type interface-number1的值。选中的接口必须位于同一接口板上。

【使用指导】

只有缺省MDC上支持该命令,非缺省MDC不支持该命令。

批量切换时,需要按组切换,而不能只切换这组接口中的部分接口。接口的分组情况请参考“接口管理配置指导”中的“以太网接口”。配置前后接口编号不变。

【举例】

# 将接口板上100GE接口HundredGigE1/0/1切换成40GE接口。

<Sysname> system-view

[Sysname] using fortygige-from-hundredgige interface hundredgige 1/0/1

The interfaces will be deleted. Continue? [Y/N]: y

Reboot the LPU to make theconfiguration take effect.

【相关命令】

·     using hundredgige-from-fortygige interface

1.1.57  using hundredgige

using hundredgige命令用来将从100GE接口拆分出来的接口合并为一个100GE接口。

undo using hundredgige命令用来取消对拆分接口的合并。

【命令】

using hundredgige

undo using hundredgige

【缺省情况】

拆分接口单独使用,不会合并。

【视图】

10GE拆分接口视图

25GE拆分接口视图

【缺省用户角色】

network-admin

【使用指导】

只有缺省MDC上支持该命令,非缺省MDC上不支持该命令。

如果用户需要更大的带宽,可以进行如下操作:

·     将100GE接口安装支持拆分的40GE光模块或线缆后,拆分出来的4个10GE接口合并为一个100GE接口使用。在任何一个10GE拆分接口下执行该命令均生效,无需在其它拆分接口上配置。

·     将从100GE接口拆分出来的4个25GE接口合并为一个100GE使用。在任何一个25GE拆分接口下执行该命令均生效,无需在其它拆分接口上配置。

执行本命令后,需要重启业务板才能生效。

【举例】

# 将Ten-GigabitEthernet1/0/5:1~Ten-GigabitEthernet1/0/5:4接口合并。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/5:1

[Sysname-Ten-GigabitEthernet1/0/5:1] using hundredgige

The interfaces Ten-GigabitEthernet1/0/5:1 through Ten-GigabitEthernet1/0/5:4 will be deleted. Continue? [Y/N]:y

Reboot the LPU to make the configuration take effect.

# 将Twenty-FiveGigE1/0/5:1~Twenty-FiveGigE1/0/5:4接口合并。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/5:1

[Sysname-Twenty-FiveGigE1/0/5:1] using hundredgige

The interfaces Twenty-FiveGigE1/0/5:1 through Twenty-FiveGigE1/0/5:4 will be deleted. Continue? [Y/N]:y

Reboot the LPU to make the configuration take effect.

【相关命令】

·     using tengige

·     using twenty-fivegige

1.1.58  using hundredgige-from-fortygige interface

using hundredgige-from-fortygige interface命令用来将40GE接口切换成100GE接口。

【命令】

using hundredgige-from-fortygige interface interface-list

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

interface-list:接口列表,表示方式为interface-list{ interface-type interface-number1 [ to interface-type interface-number2 ] }&<1-24>。其中,interface-type表示接口类型,固定为FortyGigE。interface-number表示接口编号。&<1-24>表示前面的参数最多可以输入24次。interface-type interface-number2的值要大于等于interface-type interface-number1的值。选中的接口必须位于同一接口板上。

【使用指导】

只有缺省MDC上支持该命令,非缺省MDC不支持该命令。

批量切换时,需要按组切换,而不能只切换这组接口中的部分接口。接口的分组情况请参考“接口管理配置指导”中的“以太网接口”。配置前后接口编号不变。

【举例】

# 将接口板上40GE接口FortyGigE1/0/1~FortyGigE1/0/3切换成100GE接口。

<Sysname> system-view

[Sysname] using hundredgige-from-fortygige interface fortygige 1/0/1 to fortygige 1/0/3

The interfaces will be deleted. Continue? [Y/N]: y

Reboot the LPU to make theconfiguration take effect.

【相关命令】

·     using fortygige-from-hundredgige interface

1.1.59  using tengige

using tengige命令用来将一个高带宽的接口拆分成多个10GE接口。

undo using tengige命令用来取消对接口的拆分。

【命令】

using tengige

undo using tengige

【缺省情况】

高带宽的接口单独使用,不拆分。

【视图】

100GE接口视图

40GE接口视图

【缺省用户角色】

network-admin

【使用指导】

只有缺省MDC上支持该命令,非缺省MDC上不支持该命令。

为了提高端口密度,减少用户使用成本,增加组网灵活性,设备支持将一个高带宽的接口拆分成多个10GE接口使用。例如:

·     40GE接口FortyGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4。

·     100GE接口HundredGigE1/0/1在安装支持拆分的40GE光模块或电缆时,可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4。

拆分出来的10GE接口,接口编号方式和普通10GE物理接口不同,并且不支持通过speed命令修改端口速率。

执行本命令后,需要重启业务板才能生效。

【举例】

# 将40GE接口FortyGigE1/0/1拆分成四个10GE接口。

<System> system-view

[System] interface fortygige 1/0/1

[System-FortyGigE1/0/1] using tengige

The interface FortyGigE1/0/1 will be deleted. Continue? [Y/N]:y

Reboot the LPU to make the configuration take effect.

【相关命令】

·     using fortygige

1.1.60  using twenty-fivegige

using twenty-fivegige命令用来将一个100GE接口拆分为4个25GE接口。

undo using twenty-fivegige命令用来取消对100GE接口的拆分。

【命令】

using twenty-fivegige

undo using twenty-fivegige

【缺省情况】

100GE的接口单独使用,不拆分。

【视图】

100GE以太网接口视图

【缺省用户角色】

network-admin

【使用指导】

只有缺省MDC上支持该命令,非缺省MDC上不支持该命令。

为了提高端口密度,减少用户使用成本,增加组网灵活性,设备支持将一个100GE的接口拆分成4个25GE接口使用。例如:100GE接口HundredGigE1/0/1可以拆分成四个25GE接口Twenty-FiveGigE1/0/1:1~Twenty-FiveGigE1/0/1:4。

执行本命令后,需要重启业务板才能生效。

拆分出来的25GE接口,接口编号方式和普通25GE物理接口不同,并且不支持通过speed命令修改端口速率。

【举例】

# 将HundredGigE1/0/1接口拆分成4个25GE接口。

<Sysname> system-view

[Sysname] interface hundredgige 1/0/1

[Sysname-HundredGigE1/0/1] using twenty-fivegige

The interface HundredGigE1/0/1 will be deleted. Continue? [Y/N]:y

Reboot the LPU to make the configuration take effect.

【相关命令】

·     using hundredgige

1.2  二层以太网接口的配置命令

1.2.1  display storm-constrain

display storm-constrain命令用来显示接口流量控制信息。

【命令】

display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

broadcast:只显示广播报文流量控制信息。

multicast:只显示组播报文流量控制信息。

unicast:只显示未知单播报文流量控制信息。

interface interface-type interface-number显示指定接口的报文流量控制信息。interface-type interface-number指定接口类型和接口编号。不指定该参数时,显示所有接口报文的流量控制信息。

【使用指导】

不指定broadcastmulticastunicast参数时,则显示所有类型报文的流量控制信息。

【举例】

# 显示系统当前所有接口的流量控制信息。

<Sysname> display storm-constrain

 Abbreviation: BC - broadcast; MC - multicast; UC - unknown unicast;

               KNUC - known unicast; FW - forwarding

 Flow Statistic Interval: 5 (in seconds)

Port          Type Lower     Upper     Unit  Mode     Status   Trap Log StateChg

--------------------------------------------------------------------------------

XGE1/0/1      MC   100       200       kbps  shutdown shutdown off  on  10

表1-10 display storm-constrain命令显示信息描述表

字段

描述

Flow Statistic Interval

流量统计的时间间隔,单位为秒

Port

接口名称缩写

Type

进行流量阈值控制的报文类型:

·     BC:broadcast,表示广播报文

·     MC:multicast,表示组播报文

·     UC:unknown unicast,表示未知单播报文

·     KUNC:known unicast,表示已知单播报文(暂不支持)

Lower

用户配置的流量控制下限阈值或百分比

Upper

用户配置的流量控制上限阈值或百分比

Unit

用户配置的流量阈值的单位,为pps、kbps或百分比

Mode

用户配置的流量阈值超过上限的控制动作:

·     block表示阻塞方式

·     shutdown表示关闭方式

·     N/A表示未配置控制动作

Status

接口报文转发状态,取值为:

·     FW表示该端口处于正常转发状态

·     shutdown表示端口已被关闭

·     block表示该端口对该类报文直接丢弃

Trap

Trap信息输出开关:

·     on表示打开

·     off表示关闭

Log

Log信息输出开关:

·     on表示打开

·     off表示关闭

StateChg

接口报文转发状态切换次数

当StateChg达到65535次时,会自动跳转到0,重新计数

 

1.2.2  mdix-mode

说明

光口不支持本命令。

 

mdix-mode命令用来设置以太网接口的MDIX模式。

undo mdix-mode命令用来恢复缺省情况。

【命令】

mdix-mode { automdix | mdi| mdix }

undo mdix-mode

【缺省情况】

以太网接口的MDIX模式为automdix

【视图】

二层以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

automdix:两端设备通过协商来决定引脚1和2是发送还是接收信号,引脚3和6是接收还是发送信号。

mdi:使用引脚1和2发送信号,使用引脚3和6接收信号。

mdix:使用引脚1和2接收信号,使用引脚3和6发送信号。

【举例】

# 设置以太网接口Ten-GigabitEthernet1/0/1的MDIX模式为automdix

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] mdix-mode automdix

1.2.3  port bridge enable

port bridge enable命令用来开启接口桥功能。

undo port bridge enable命令用来关闭接口桥功能。

【命令】

port bridge enable

undo port bridge enable

【缺省情况】

接口桥功能处于关闭状态。

【视图】

二层以太接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

缺省情况下,设备收到报文后会根据报文特征查找报文出接口,如果该报文出接口和入接口为同一接口,则将报文丢弃。在二层以太网接口上开启本功能后,如果该报文出接口和入接口为同一接口,则从该接口转发报文。

当设备收到未知单播或者广播报文时,会在该报文入接口所属VLAN内的所有接口转发该报文。

开启了本功能的二层以太网接口不建议加入聚合组,避免影响本功能使用。

【举例】

# 在二层以太网接口Ten-GigabitEthernet1/0/1上开启接口桥功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] port bridge enable

1.2.4  speed auto

speed auto命令用来设置以太网接口的自协商速率范围。

undo speed命令用来恢复缺省情况。

【命令】

speed auto { 10 | 100 | 1000 } *

undo speed

【缺省情况】

未配置接口自协商速率。

【视图】

千兆二层以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

10:设置接口自协商速率为10Mbps。

100:设置接口自协商速率为100Mbps。

1000:设置接口自协商速率为1000Mbps。

【使用指导】

多次执行speedspeed auto命令,最后一次执行的命令生效。例如:

·     若在接口下先配置了speed auto 100 1000,然后又配置speed 100,则接口的速率强制为100Mbps,不进行协商。

·     若在接口下先配置了speed 100,然后又配置speed auto 100 1000,则接口将与对端协商速率,协商的结果只能为100Mbps或1000Mbps。

速率协商方法为:

·     如果两端设置的接口自协商速率的范围完全不同,例如:一端为speed auto 10 100,另一端为speed auto 1000,此时两端速率协商不成功;

·     如果两端设置的接口自协商速率的范围部分相同,例如:一端为speed auto 10 100,另一端为speed auto 100 1000,此时两端速率协商为双方都有的100 Mbps;

·     如果两端设置的接口自协商速率的范围完全相同,例如:一端为speed auto 100 1000,另一端为speed auto 100 1000,此时两端取速率协商范围内最大速率1000 Mbps。

【举例】

# 设置接口GigabitEthernet1/0/1的自协商速率为10Mbps或1000Mbps。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] speed auto 10 1000

【相关命令】

·     speed

1.2.5  storm-constrain

storm-constrain命令用来开启端口流量阈值控制功能,并设置上限阈值与下限阈值。

undo storm-constrain命令用来关闭端口流量阈值控制功能。

【命令】

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit

undo storm-constrain { all | broadcast | multicast | unicast }

【缺省情况】

端口流量阈值控制功能处于关闭状态,即不对端口的报文流量进行抑制。

【视图】

二层以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

all:取消端口所有类型(未知单播、组播和广播)报文流量阈值配置。

broadcast:设置端口广播报文流量阈值。

multicast:设置端口组播报文流量阈值。

unicast:设置端口未知单播报文流量阈值。

pps:以包每秒为单位统计流量。

kbps:以千比特每秒为单位统计流量。

ratio:以每秒钟报文所占接口物理带宽的百分比来统计流量。

upperlimit:端口报文流量的上限阈值。当和pps一起使用时,该参数的取值范围为1~1.4881×接口带宽;当和kbps一起使用时,该参数的取值范围为1~接口带宽;当和ratio一起使用时,该参数的取值范围为为1~100。

lowerlimit:端口报文流量的下限阈值。当和pps一起使用时,该参数的取值范围为1~1.4881×接口带宽;当和kbps一起使用时,该参数的取值范围为1~接口带宽;当和ratio一起使用时,该参数的取值范围为为1~100。

【使用指导】

执行本命令后,设备就会周期性地对接口收到的指定类型的报文进行统计,如果流量超过上限阈值,则采取一定的措施。其中,通过storm-constrain interval命令可以配置统计周期,通过storm-constrain control命令可以配置流量超过上限阈值时采取的控制方式。

执行storm-constrainbroadcast-suppressionmulticast-suppressionunicast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响,broadcast-suppressionmulticast-suppressionunicast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。

配置时,upperlimit值必须大于lowerlimit值,建议不要配成相等值。

【举例】

# 对Ten-GigabitEthernet1/0/1端口配置未知单播流量阈值,上限阈值为200pps、下限阈值为150pps。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] storm-constrain unicast pps 200 150

# 对Ten-GigabitEthernet1/0/2端口配置广播流量阈值,上限阈值为2000kbps、下限阈值为1500kbps。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/2

[Sysname-Ten-GigabitEthernet1/0/2] storm-constrain broadcast kbps 2000 1500

# 对Ten-GigabitEthernet1/0/3端口配置组播流量百分比阈值,上限为80%、下限为15%。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/3

[Sysname-Ten-GigabitEthernet1/0/3] storm-constrain multicast ratio 80 15

【相关命令】

·     storm-constrain control

·     storm-constrain interval

1.2.6  storm-constrain control

storm-constrain control命令用来设置端口未知单播、组播或者广播流量超过上限阈值时采取的控制方式。

undo storm-constrain control命令用来恢复缺省情况。

【命令】

storm-constrain control { block | shutdown }

undo storm-constrain control

【缺省情况】

不对端口流量进行控制。

【视图】

二层以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

block:block方式,即:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发。

shutdown:shutdown方式,即:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文。当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。

【举例】

# 配置Ten-GigabitEthernet1/0/1端口,当流量超过上限阈值时,采用block方式控制。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] storm-constrain control block

【相关命令】

·     storm-constrain

·     storm-constrain control

1.2.7  storm-constrain enable log

storm-constrain enable log命令用来配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。

undo storm-constrain enable log命令用来禁止端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。

【命令】

storm-constrain enable log

undo storm-constrain enable log

【缺省情况】

端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。

【视图】

二层以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【举例】

# 当Ten-GigabitEthernet1/0/1端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] storm-constrain enable log

1.2.8  storm-constrain enable trap

storm-constrain enable trap命令用来配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。

undo storm-constrain enable trap命令用来禁止端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。

【命令】

storm-constrain enable trap

undo storm-constrain enable trap

【缺省情况】

端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。

【视图】

二层以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【举例】

# 当Ten-GigabitEthernet1/0/1端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] storm-constrain enable trap

1.2.9  storm-constrain interval

storm-constrain interval命令用来配置端口流量阈值控制模块流量统计的时间间隔。

undo storm-constrain interval命令用来恢复缺省情况。

【命令】

storm-constrain interval interval

undo storm-constrain interval

【缺省情况】

端口流量统计的时间间隔为10秒。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

interval:端口流量统计的时间间隔,取值范围为1~300,单位为秒。为了保持网络状态的稳定,建议设置的时间间隔不低于10秒。

【使用指导】

本命令设置的时间间隔专门为storm-constrain命令服务的,不同于flow-interval命令设置的时间间隔。虽然同样是统计端口流量,但是功能是分开的。

【举例】

# 配置端口流量统计时间间隔为60秒。

<Sysname> system-view

[Sysname] storm-constrain interval 60

【相关命令】

·     storm-constrain

·     storm-constrain control

1.2.10  virtual-cable-test

virtual-cable-test命令用来对以太网接口连接电缆进行一次检测,并显示检测结果。

【命令】

virtual-cable-test

【视图】

二层以太网接口视图

【缺省用户角色】

network-admin

mdc-admin

【使用指导】

在以太网接口上执行本命令会使已经up的链路自动up、down一次。

光口不支持本命令。

检测结果仅供参考,检测到的长度最大误差为10米。

如果显示值为“-”,则表示不支持该项参数的检测。

【举例】

# 开启系统对以太网电口连接电缆的检测功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] virtual-cable-test

Cable status:

  Pair A length: 12 meters

  Pair B length: 13 meters

  Pair C length: 14 meters

  Pair D length: 15 meters

  Pair A state: OK

  Pair B state: OK

  Pair C state: OK

  Pair D state: OK

Pair Impedance mismatch: yes

Pair skew: 38 ns

Pair swap: swap

Pair polarity: swap

Insertion loss: 12 db

Return loss: 11 db

Near-end crosstalk: 13 db

表1-11 virtual-cable-test命令显示信息描述表

字段

描述

Cable status

电缆状态

Pair x length

当线对状态为正常时,显示的是线对的总长度

当线对状态非正常时,显示的是本接口到异常位置的长度

Pair x state

线对状态,包括:

·     OK:正常

·     Abnormal:异常

·     Abnormal (open):异常开路

·     Abnormal (short):异常短路

·     Invalid:检测失败

Pair Impedance mismatch

线对阻抗是否匹配,取值为:

·     yes:阻抗匹配

·     no:阻抗不匹配

Pair skew

线对不对称

Pair swap

线对交换

Pair polarity

是否极性交换

Insertion loss

插入信号衰减

Return loss

返回信号衰减

Near-end crosstalk

近端串扰

1.3  三层以太网接口/子接口的配置命令

1.3.1  mac-address

mac-address命令用来配置以太网接口的MAC地址。

undo mac-address命令用来恢复缺省情况。

【命令】

mac-address mac-address

undo mac-address

【缺省情况】

未配置以太网接口的MAC地址。

【视图】

三层以太网接口视图

三层以太网子接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

mac-address:MAC地址,形式为H-H-H。

【使用指导】

给子接口配置MAC地址时,请不要使用VRRP协议保留的MAC地址段。

请勿配置三层以太网接口的MAC地址为设备的桥MAC地址。

配置MAC地址时,需满足以下条件:

·     MAC地址高36位取值必须和MAC基地址相同。

·     MAC地址必须大于等于MAC基地址的值加上90。

有关MAC基地址的详细介绍,请参见“二层技术-以太网交换配置指导”中的“MAC地址表”。

【举例】

# 配置三层以太网接口Ten-GigabitEthernet1/0/1的MAC地址为0001-0001-0001。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] mac-address 1-1-1

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们