01-以太网接口命令
本章节下载: 01-以太网接口命令 (633.81 KB)
目 录
1.1.9 display ethernet statistics
1.1.11 display interface link-info
1.1.15 flow-control receive enable
1.1.25 port ifmonitor crc-error
1.1.26 port ifmonitor input-error
1.1.27 port ifmonitor output-error
1.1.30 reset counters interface
1.1.31 reset ethernet statistics
1.1.33 snmp-agent trap enable ifmonitor
1.2.3 port ip-forwarding enable
1.2.6 storm-constrain enable log
1.2.7 storm-constrain enable trap
1.2.8 storm-constrain interval
bandwidth命令用来配置接口的期望带宽。
undo bandwidth命令用来恢复缺省情况。
【命令】
bandwidth bandwidth-value
undo bandwidth
【缺省情况】
接口的期望带宽=接口的波特率÷1000(kbps)。
【视图】
以太网接口视图
以太网子接口视图
【缺省用户角色】
network-admin
【参数】
bandwidth-value:表示接口的期望带宽,取值范围为1~400000000,单位为kbps。
【使用指导】
期望带宽供业务模块使用,不会对接口实际带宽造成影响。
【举例】
# 配置接口Ten-GigabitEthernet1/0/1的期望带宽为1000kbps。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] bandwidth 1000
# 设置以太网子接口Ten-GigabitEthernet1/0/1.1的期望带宽为1000kbps。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1.1
[Sysname-Ten-GigabitEthernet1/0/1.1] bandwidth 1000
【相关命令】
· speed
broadcast-suppression命令用来开启端口广播风暴抑制功能,并设置广播风暴抑制阈值。
undo broadcast-suppression命令用来关闭端口广播风暴抑制功能。
【命令】
broadcast-suppression { ratio | pps max-pps | kbps max-kbps }
undo broadcast-suppression
【缺省情况】
所有接口不对广播流量进行抑制。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【参数】
ratio:指定以太网接口允许通过的最大广播流量占该接口带宽的百分比,取值范围为0~100。数值越小,允许通过的广播流量也越小。
pps max-pps:指定以太网接口每秒允许转发的最大广播包数,单位为pps(packets per second,每秒转发的报文数),取值范围为0~1.4881×接口带宽。
kbps max-kbps:指定以太网接口每秒允许转发的最大广播流量,单位为kbps(kilobits per second,每秒转发的千比特数),取值范围为0~接口带宽。
【使用指导】
本命令设置的是接口允许通过的最大广播报文流量。当接口上的广播流量超过用户设置的值后,系统将丢弃超出广播流量限制的报文,从而使接口广播流量所占的比例控制在限定的范围内,以便保证业务的正常运行。
执行broadcast-suppression或storm-constrain命令都能开启端口的广播风暴抑制功能,storm-constrain命令通过软件对广播报文进行抑制,对设备性能有一定影响,broadcast-suppression通过芯片物理上对广播报文进行抑制,相对storm-constrain来说,对设备性能影响较小。请不要同时配置broadcast-suppression和storm-constrain命令,以免配置冲突,导致抑制效果不确定。
当风暴抑制阈值配置为kbps时,若配置值小于64,则实际生效的数值为64;若配置值大于64但不是64的整数倍,则实际生效的数值为大于且最接近于配置值的64的整数倍。请注意查看设备的提示信息。
【举例】
# 在以太网接口Ten-GigabitEthernet1/0/1上,每秒最多允许10000kbps广播报文通过,对超出该范围的广播报文进行抑制。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] broadcast-suppression kbps 10000
The actual value is 10048 on port Ten-GigabitEthernet1/0/1 currently.
以上信息表示:用户配置的值为10000kbps,因为芯片支持的步长为64,所以实际生效的值为10048kbps(64的157倍)。
【相关命令】
· multicast-suppression
· unicast-suppression
combo enable命令用来激活Combo接口中的电口或者光口。
【命令】
combo enable { auto | copper | fiber }
【缺省情况】
根据所插入介质自动识别并激活对应的物理接口。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【参数】
auto:表示该Combo接口根据所插入介质自动识别并激活对应的物理接口。
copper:表示该Combo接口的电口被激活,请使用双绞线连接。
fiber:表示该Combo接口的光口被激活,请使用光纤连接。
【使用指导】
Combo接口是一个逻辑接口,一个Combo接口物理上对应设备面板上一个电口和一个光口。电口与其对应的光口是光电复用关系,两者不能同时工作(当激活其中的一个接口时,另一个接口就自动处于关闭状态),用户可根据组网需求选择使用电口或光口。
仅支持Combo接口的设备支持配置本命令。
如果指定auto参数,并且Combo接口上同时连接了电缆或光模块时,请通过display interface命令查看接口信息,如果显示信息中包含“Media type is twisted pair”,则表示电口处于激活状态,否则,则表示光口处于激活状态。
请根据设备面板上的标识了解设备上有哪些Combo接口以及每个Combo接口的编号。
【举例】
# 指定Ten-GigabitEthernet1/0/1端口的电口被激活。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] combo enable copper
# 指定Ten-GigabitEthernet1/0/1端口的光口被激活。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] combo enable fiber
dampening命令用来开启接口的dampening功能。
undo dampening命令用来恢复缺省情况。
【命令】
dampening [ half-life reuse suppress max-suppress-time ]
undo dampening
【缺省情况】
接口的dampening功能处于关闭状态。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【参数】
half-life:半衰期,取值范围为1~120,单位为秒,缺省值为54。
reuse:启用值,取值范围为200~20000,缺省值为750,必须要小于suppress的值。
suppress:抑制门限,取值范围为200~20000,缺省值为2000。
max-suppress-time:最大抑制时间,取值范围为1~255,单位为秒,缺省值为半衰期的3倍,即162。
【使用指导】
配置本命令时,各参数之间应满足以下关系,请根据该关系来选择参数的取值:
· 最大惩罚值=2(最大抑制时间/半衰期)×启用值,其中最大惩罚值不可配。
· 抑制值的配置值≤最大惩罚值≤抑制值可配的最大值
以太网接口上不能同时配置本命令和link-delay命令。
本命令对使用shutdown命令手动关闭的接口无效。手工shutdown接口时,dampening的惩罚值恢复为初始值0。
对于使能了RRPP、MSTP或Smart Link的接口不建议使用该命令。
接口在抑制期发生up事件,通过display interface命令等方式查看时,该接口的状态仍然为down。
【举例】
# 按照缺省值开启接口Ten-GigabitEthernet1/0/1的dampening功能。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] dampening
# 开启接口Ten-GigabitEthernet1/0/1的dampening功能,配置半衰期为2秒,启用值为800,抑制门限为3000,最大抑制时间为5秒。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] dampening 2 800 3000 5
【相关命令】
· display interface
· link-delay
default命令用来恢复当前接口的缺省配置。
【命令】
default
【视图】
以太网接口视图
以太网子接口视图
【缺省用户角色】
network-admin
【使用指导】
接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行该命令前,完全了解其对网络产生的影响。
您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功,您可以通过设备的提示信息定位原因。
【举例】
# 将以太网接口Ten-GigabitEthernet1/0/1恢复为缺省配置。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] default
# 将以太网子接口Ten-GigabitEthernet1/0/1.1恢复为缺省配置。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1.1
[Sysname-Ten-GigabitEthernet1/0/1.1] default
description命令用来设置当前接口的描述信息。
undo description命令用来恢复缺省情况。
【命令】
description text
undo description
【缺省情况】
接口的描述信息为“接口名 Interface”,例如:Ten-GigabitEthernet1/0/1 Interface。
【视图】
以太网接口视图
以太网子接口视图
【缺省用户角色】
network-admin
【参数】
text:接口的描述信息,为1~255个字符的字符串,区分大小写。
【举例】
# 设置以太网接口Ten-GigabitEthernet1/0/1的描述信息为“lan-interface”。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] description lan-interface
# 设置以太网子接口Ten-GigabitEthernet1/0/1.1的描述信息为“subinterface1/0/1.1”。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1.1
[Sysname-Ten-GigabitEthernet1/0/1.1] description subinterface1/0/1.1
display counters命令用来显示接口的流量统计信息。
【命令】
display counters { inbound | outbound } interface [ interface-type [ interface-number ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
inbound:显示输入报文的流量统计信息。
outbound:显示输出报文的流量统计信息。
interface-type:指定接口类型。
interface-number:指定接口编号。
【使用指导】
可通过命令reset counters interface清除以太网接口的统计信息。
如果不指定接口类型,则显示所有可统计的接口的流量统计信息。
如果指定接口类型而不指定接口编号,则显示该类型下所有接口的流量统计信息。
如果同时指定接口类型和接口编号,则显示指定接口的报文流量统计信息。
【举例】
# 显示接口的报文输入流量统计信息。
<Sysname> display counters inbound interface
Interface Total (pkts) Broadcast (pkts) Multicast (pkts) Err (pkts)
XGE1/0/1 100 100 0 0
XGE1/0/2 Overflow Overflow Overflow Overflow
Overflow: More than 14 digits (7 digits for column "Err").
--: Not supported.
表1-1 display counters命令显示信息描述表
字段 |
描述 |
Interface |
接口名称缩写 |
Total (pkts) |
接口接收或发送报文的总数(单位为包) |
Broadcast (pkts) |
接口接收或发送广播报文的总数(单位为包) |
Multicast (pkts) |
接口接收或发送组播报文的总数(单位为包) |
Err (pkts) |
接口接收或发送错误报文的总数(单位为包) |
Overflow: More than 14 digits (7 digits for column "Err"). |
当某个统计信息的值为Overflow时,表示该项数据的长度超过了显示范围: · 对于Err项,Overflow表示数据的长度超过了7位十进制数 · 对于其它项,Overflow表示数据的长度超过了14位十进制数 |
--: Not supported. |
当某个统计信息的值为“--”时,表示设备不支持该项数据的统计 |
【相关命令】
· reset counters interface
display counters rate命令用来显示最近一个统计周期内处于up状态的接口的报文速率统计信息。
【命令】
display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
inbound:显示报文接收速率统计信息。
outbound:显示报文发送速率统计信息。
interface-type:指定接口类型。
interface-number:指定接口编号。
【使用指导】
如果不指定interface-type和interface-number,则显示所有可统计的接口类型中最近一个统计周期内处于up状态的接口的报文速率统计信息。
如果指定interface-type而不指定interface-number,则显示该类型下最近一个统计周期内处于up状态接口的报文速率统计信息。
如果同时指定interface-type和interface-number,则显示指定接口在最近一个统计周期内报文速率统计信息。如果该接口在最近一个统计周期内一直处于down状态,则提示接口不支持该操作。
统计周期可以通过flow-interval命令来配置。
【举例】
# 显示接口的报文接收速率统计信息。
<Sysname> display counters rate inbound interface
Usage: Bandwidth utilization in percentage
Interface Usage (%) Total (pps) Broadcast (pps) Multicast (pps)
XGE1/0/1 0 0 -- --
Overflow: More than 14 digits.
--: Not supported.
表1-2 display counters rate命令显示信息描述表
字段 |
描述 |
Interface |
接口名称缩写 |
Usage (%) |
在最近一个统计周期内,接口的带宽利用率(单位为百分比) |
Total (pps) |
在最近一个统计周期内,接口接收或发送所有类型报文的平均速率(单位为包/秒) |
Broadcast (pps) |
在最近一个统计周期内,接口接收或发送广播报文的平均速率(单位为包/秒) |
Multicast (pps) |
在最近一个统计周期内,接口接收或发送组播报文的平均速率(单位为包/秒) |
Overflow: More than 14 digits. |
当某个统计信息的值为Overflow时,表示该项数据的长度超过了14位十进制数 |
--: Not supported. |
当某个统计信息的值为“--”时,则表示设备不支持该项数据的统计 |
【相关命令】
· flow-interval
· reset counters interface
display ethernet statistics命令用来显示以太网软件模块收发报文的统计信息。
【命令】
display ethernet statistics slot slot-number
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
slot slot-number:显示指定成员设备的统计信息,slot-number表示设备在IRF中的成员编号。
【举例】
# 显示指定slot上的以太网软件模块收发报文的统计信息。
<Sysname> display ethernet statistics slot 1
ETH receive packet statistics:
Totalnum : 10447 ETHIINum : 4459
SNAPNum : 0 RAWNum : 0
LLCNum : 0 UnknownNum : 0
ForwardNum : 4459 ARP : 0
MPLS : 0 ISIS : 0
ISIS2 : 0 IP : 0
IPV6 : 0
ETH receive error statistics:
NullPoint : 0 ErrIfindex : 0
ErrIfcb : 0 IfShut : 0
ErrAnalyse : 5988 ErrSrcMAC : 5988
ErrHdrLen : 0
ETH send packet statistics:
L3OutNum : 211 VLANOutNum : 0
FastOutNum : 155 L2OutNum : 0
ETH send error statistics:
MbufRelayNum : 0 NullMbuf : 0
ErrAdjFwd : 0 ErrPrepend : 0
ErrHdrLen : 0 ErrPad : 0
ErrQoSTrs : 0 ErrVLANTrs : 0
ErrEncap : 0 ErrTagVLAN : 0
IfShut : 0 IfErr : 0
表1-3 display ethernet statistics命令显示信息描述表
字段 |
描述 |
ETH receive packet statistics |
以太网软件模块接收到的以太网报文的统计信息: · Totalnum:接收报文的总个数 · ETHIINum:接收的ETHII封装格式报文个数 · SNAPNum:接收的SNAP封装格式报文个数 · RAWNum:接收的RAW封装格式报文个数 · ISISNum:接收的ISIS封装格式报文个数 · LLCNum:接收的LLC封装格式报文个数 · UnknowNum:接收的未知封装格式报文个数 · ForwardNum:二层转发或上送CPU的报文个数 · ARP:接收的ARP报文个数 · MPLS:接收的MPLS报文个数(暂不支持) · ISIS:接收的ISIS报文个数 · ISIS2:接收的ISIS2报文个数 · IP:接收的IP报文个数 · IPv6:接收的IPv6报文个数 |
ETH receive error statistics |
以太网软件模块接收错误的以太网报文的统计信息(可能是包本身包含错误或者是接收动作出错了): · NullPoint:接收报文时指针为空的报文的个数 · ErrIfindex:接收报文时接口索引错误的报文个数 · ErrIfcb:接收报文时接口控制块错误的报文个数 · IfShut:接收报文时接口shutdown的报文个数 · ErrAnalyse:接收报文时报文解析错误的报文个数 · ErrSrcMAC:接收的包含源MAC地址错误的报文个数 · ErrHdrLen:接收的包含报文头长度错误的报文个数 |
ETH send packet statistics |
以太网软件模块发送的以太网报文的统计信息: · L3OutNum:通过三层以太网接口发送的报文总个数 · VLANOutNum:通过VLAN接口发送的报文总个数 · FastOutNum:快速发送的报文总个数 · L2OutNum:通过二层以太网接口发送的报文总个数 · MbufRelayNum:透传发送的报文总个数 |
ETH send error statistics |
以太网软件模块发送的错误以太网报文的统计信息: · NullMbuf:发送报文时空指针错误的报文个数 · ErrAdjFwd:发送报文时邻接表错误的报文个数 · ErrPrepend:发送报文时扩展错误的报文个数 · ErrHdrLen:发送的包含报文头长度错误的报文个数 · ErrPad:发送报文时填充错误的报文个数 · ErrQoSTrs:发送报文时QoS发送失败的报文个数 · ErrVLANTrs:发送报文时VLAN发送失败的报文个数 · ErrEncap:发送报文时封装链路头失败的报文个数 · ErrTagVLAN:发送报文时封装VLAN TAG失败的报文个数 · IfShut:发送报文时端口shutdown的报文个数 · IfErr:发送报文时出接口错误的报文个数 |
【相关命令】
· reset ethernet statistics
display interface命令用来显示接口的运行状态和相关信息。
【命令】
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
interface-type:指定接口类型。
interface-number:指定接口编号。
interface-number.subnumber:指定子接口编号。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。
brief:显示接口的概要信息。不指定该参数时,将显示接口的详细信息。
description:用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符,不指定该参数时,只显示描述信息中的前27个字符,超出部分不显示。
down:显示当前物理状态为down的接口的信息以及down的原因。不指定该参数时,将不会根据接口物理状态来过滤显示信息。
【使用指导】
如果不指定接口类型和接口编号,则显示所有接口的信息。
如果仅指定接口类型,则显示所有该类型接口的信息。
【举例】
# 查看三层以太网接口Ten-GigabitEthernet1/0/1的运行状态和相关信息。
<Sysname> display interface ten-gigabitethernet 1/0/1
Ten-GigabitEthernet1/0/1
Current state: Administratively DOWN
Line protocol state: DOWN
Description: Ten-GigabitEthernet1/0/1 Interface
Bandwidth: 1000000 kbps
Maximum transmission unit: 1500
Allow jumbo frames to pass
Broadcast max-ratio: 100%
Multicast max-ratio: 100%
Unicast max-ratio: 100%
Internet protocol processing: Disabled
IP packet frame type: Ethernet II, hardware address: 3822-d666-bd0c
IPv6 packet frame type: Ethernet II, hardware address: 3822-d666-bd0c
Loopback is not set
Media type is twisted pair, port hardware type is 1000_BASE_T
Port priority: 2
Unknown-speed mode, unknown-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation
Flow-control is not enabled
Maximum frame length: 9216
Last link flapping: 6 hours 39 minutes 28 seconds
Last clearing of counters: Never
Current system time:2018-08-10 14:56:12
Last time when physical state changed to up:-
Last time when physical state changed to down:2018-08-10 14:55:25
Peak input rate: 0 bytes/sec, at 2013-07-07 16:07:11
Peak output rate: 0 bytes/sec, at 2013-07-07 16:07:11
Last 300 seconds input: 0 packets/sec 0 bytes/sec 0%
Last 300 seconds output: 0 packets/sec 0 bytes/sec 0%
Input (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, - pauses
Input (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input: 0 input errors, 0 runts, 0 giants, 0 throttles
0 CRC, 0 frame, 0 overruns, - aborts
- ignored, - parity errors
Output (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, - pauses
Output (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output: 0 output errors, - underruns, - buffer failures
0 aborts, 0 deferred, 0 collisions, 0 late collisions
- lost carrier, - no carrier
IPv4 traffic statistics:
Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec
Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec
Input: 0 packets, 0 bytes
Output: 0 packets, 0 bytes
IPv6 traffic statistics:
Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec
Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec
Input: 0 packets, 0 bytes
Output: 0 packets, 0 bytes
# 查看二层以太网接口Ten-GigabitEthernet1/0/1的运行状态和相关信息。
<Sysname> display interface ten-gigabitethernet 1/0/1
Ten-GigabitEthernet1/0/1
Current state: DOWN
Line protocol state: DOWN
IP packet frame type: Ethernet II, hardware address: 000c-2963-b767
Description: Ten-GigabitEthernet1/0/1 Interface
Bandwidth: 100000 kbps
Loopback is not set
Media type is twisted pair, port hardware type is 1000_BASE_T_AN_SFP
Unknown-speed mode, unknown-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation
Flow-control is not enabled
Maximum frame length: 10000
Allow jumbo frame to pass
Broadcast max-ratio: 100%
Multicast max-ratio: 100%
Unicast max-ratio: 100%
PVID: 1
MDI type: Automdix
Port link-type: Access
Tagged VLANs: None
UnTagged VLANs: 1
Port priority: 2
Last link flapping: 6 hours 39 minutes 25 seconds
Last clearing of counters: 14:34:09 Tue 11/01/2011
Current system time:2018-08-10 14:58:27
Last time when physical state changed to up:-
Last time when physical state changed to down:2018-08-10 14:57:58
Peak input rate: 0 bytes/sec, at 2013-07-17 22:06:19
Peak output rate: 0 bytes/sec, at 2013-07-17 22:06:19
Last 300 seconds input: 0 packets/sec 0 bytes/sec -%
Last 300 seconds output: 0 packets/sec 0 bytes/sec -%
Input (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input: 0 input errors, 0 runts, 0 giants, 0 throttles
0 CRC, 0 frame, 0 overruns, 0 aborts
0 ignored, 0 parity errors
Output (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output: 0 output errors, 0 underruns, 0 buffer failures
0 aborts, 0 deferred, 0 collisions, 0 late collisions
0 lost carrier, 0 no carrier
IPv4 traffic statistics:
Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec
Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec
Input: 0 packets, 0 bytes
Output: 0 packets, 0 bytes
IPv6 traffic statistics:
Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec
Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec
Input: 0 packets, 0 bytes
Output: 0 packets, 0 bytes
表1-4 display interface命令显示信息描述表
字段 |
描述 |
Ten-GigabitEthernet1/0/1 |
接口Ten-GigabitEthernet1/0/1的相关信息 |
Current state |
接口的物理状态,状态可能为: · Administratively DOWN:表示该接口已经通过shutdown命令被关闭,即管理状态为关闭 · DOWN:表示该接口的管理状态为开启,但物理状态为关闭(可能因为没有物理连线或者线路故障) · DOWN ( Link-Aggregation interface down ):表示该接口所属的聚合接口已经通过shutdown命令被关闭 · DOWN ( Monitor-Link uplink down ):Monitor Link联动而导致接口被关闭 · mac-address moving down:由于MAC地址迁移抑制导致接口被关闭 · MAD ShutDown:当IRF分裂后,处于Recovery状态的IRF会将除了保留接口外的所有接口状态设置为MAD ShutDown · OFP DOWN:表示接口开启了OpenFlow的关闭接口功能 · Storm-Constrain:表示端口上因为未知单播、组播或广播报文中某类报文的流量大于其上限阈值而被关闭 · STP DOWN:表示接口由于触发了STP BPDU保护而自动关闭 · UP:该端口的管理状态和物理状态均为开启 |
Line protocol state |
接口的链路层协议状态。其值由链路层经过参数协商决定,取值为: · UP:表示数据链路层协议状态为开启 · UP(spoofing):表示该接口的数据链路层协议状态为开启,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立。通常NULL、LoopBack等接口会具有该属性 · DOWN:表示数据链路层协议状态为关闭 · DOWN(protocols):表示接口的数据链路层被一个或者多个协议模块关闭。protocols为DLDP、OAM、LAGG、BFD的任意组合: ¡ DLDP:表示由于DLDP模块检测到单通而关闭接口的数据链路层 ¡ OAM:表示由于以太网OAM模块检测到远端链路故障而关闭接口的数据链路层 ¡ LAGG:表示聚合接口中没有选中的成员端口而关闭接口的数据链路层 ¡ BFD:表示由于BFD模块检测到链路故障而关闭接口的数据链路层 |
Description |
接口的描述信息 |
Bandwidth |
接口的期望带宽 |
Maximum transmission unit |
接口的MTU |
Internet protocol processing: Disabled |
接口未配置IP地址,不能处理IP报文 |
Internet address: ip-address/mask-length (Type) |
接口IP地址。Type表示地址获取方式,取值如下: · Primary:手动配置的主地址 · Sub:手动配置的从地址。当配置了主地址时,仅显示主地址;仅配置从地址时,才显示本信息 · DHCP-allocated:通过DHCP获取的IP地址,详细介绍请参见“三层技术-IP业务配置指导”中的“DHCP” · BOOTP-allocated:通过BOOTP获取的IP地址,详细介绍请参见“三层技术-IP业务配置指导”中的“DHCP” · Unnumbered:借用其他接口的IP地址 · MAD:成员设备上配置的MAD IP地址,详细介绍请参见“虚拟化技术配置指导”中的“IRF” |
IP packet frame type |
IPv4报文发送帧格式 |
hardware address |
接口的MAC地址 |
IPv6 packet frame type |
IPv6报文发送帧格式 |
Media type is |
接口的介质类型 |
Port hardware type is |
接口的硬件类型 |
FEC mode |
FEC类型,该显示信息与用户的配置有关 配置接口的FEC模式为自协商(auto)模式后,实际FEC模式会根据插入光口的光模块型号发生变化 |
Port priority |
接口优先级 |
Loopback is set internal |
以太网接口正在进行对内环回测试,该显示信息与用户的配置有关 |
Loopback is set external |
对以太网接口进行对外环回测试,该显示信息与用户的配置有关 |
Loopback is not set |
接口上未配置环回测试,该显示信息与用户的配置有关 |
10Mbps-speed mode |
接口速率为10Mbps,该显示信息与用户的配置以及链路参数的协商结果有关 |
100Mbps-speed mode |
接口速率为100Mbps,该显示信息与用户的配置以及链路参数的协商结果有关 |
1000Mbps-speed mode |
接口速率为1000Mbps,该显示信息与用户的配置以及链路参数的协商结果有关 |
10Gbps-speed mode |
接口速率为10Gbps,该显示信息与用户的配置以及链路参数的协商结果有关 |
25Gbps-speed mode |
接口速率为25Gbps,该显示信息与用户的配置以及链路参数的协商结果有关 |
40Gbps-speed mode |
接口速率为40Gbps,该显示信息与用户的配置以及链路参数的协商结果有关 |
100Gbps-speed mode |
接口速率为100Gbps,该显示信息与用户的配置以及链路参数的协商结果有关 |
Unknown-speed mode |
速率未知,可能因为速率协商失败或者接口物理未连通 |
half-duplex mode |
接口工作在半双工模式,该显示信息与用户的配置以及链路参数的协商结果有关 |
full-duplex mode |
接口工作在全双工模式,该显示信息与用户的配置以及链路参数的协商结果有关 |
unknown-duplex mode |
未知双工模式,可能因为双工模式协商失败或者接口物理未连通 |
Link speed type is autonegotiation |
当用户配置了speed auto时显示该信息 |
Link speed type is force link |
当用户使用speed命令配置了具体的速率时显示该信息,例如1000M等 |
link duplex type is autonegotiation |
当用户配置了duplex auto时显示该信息 |
link duplex type is force link |
当用户使用duplex命令配置了具体的双工模式时显示该信息,例如half或者full |
Flow-control is not enabled |
未配置流量控制功能,该显示信息与用户的配置以及链路参数的协商结果有关 |
Maximum frame length |
接口允许通过的最大以太网帧长度 |
Allow jumbo frame to pass |
允许长帧通过 |
Broadcast max- |
广播风暴抑制阈值,可能为ratio(百分比)、pps或者kbps,与用户的配置有关 |
Multicast max- |
组播风暴抑制阈值,可能为ratio(百分比)、pps或者kbps,与用户的配置有关 |
Unicast max- |
未知单播风暴抑制阈值,可能为ratio(百分比)、pps或者kbps,与用户的配置有关 |
PVID |
接口所在的缺省VLAN ID |
MDI type |
网线类型,取值为automdix、mdi或mdix,与用户的配置有关 |
Dampening enabled |
接口的dampening功能处于开启状态 |
Penalty |
惩罚值 |
Ceiling |
最大惩罚值 |
Reuse |
启用值 |
Suppress |
抑制门限 |
Half-life |
半衰期,单位为秒 |
Max-suppress-time |
最大抑制时间,单位为秒 |
Flap count |
接口UP/DOWN状态改变次数 |
Port link-type |
链路类型,取值为access、trunk或hybrid,与用户的配置有关 |
Tagged VLANs |
通过该接口后携带Tag的VLAN |
UnTagged VLANs |
通过该接口后不再携带Tag的VLAN |
VLAN Passing |
该接口实际可以通过的VLAN(接口允许通过并且已创建的VLAN) |
VLAN permitted |
接口允许通过的VLAN报文 |
Trunk port encapsulation |
Trunk接口的封装格式 |
Last link flapping |
接口最近一次物理状态改变到现在的时长。Never表示接口从设备启动后一直处于down状态(没有改变过) |
Last clearing of counters |
最近一次使用reset counters interface命令清除接口下的统计信息的时间(如果从设备启动一直没有执行reset counters interface命令清除过该接口下的统计信息,则显示Never) |
Current system time |
当前系统时间,时间显示格式为YYYY/MM/DD HH:MM:SS 如果配置了时区,当前系统时间后面会追加显示时区的配置,格式为YYYY/MM/DD HH:MM:SS zone-name±HH:MM:SS,其中zone-name为本地时区名称 |
Last time when physical state changed to up |
最近一次接口物理状态变为UP的时刻 如果配置了时区,该时间后面会追加显示时区的配置,格式为YYYY/MM/DD HH:MM:SS zone-name±HH:MM:SS,其中zone-name为本地时区名称 “-”表示接口物理状态没有发生过变化 |
Last time when physical state changed to down |
最近一次接口物理状态变为DOWN的时刻 如果配置了时区,该时间后面会追加显示时区的配置,格式为YYYY/MM/DD HH:MM:SS zone-name±HH:MM:SS,其中zone-name为本地时区名称 “-”表示接口物理状态没有发生过变化 |
Last interval seconds input: 0 packets/sec 0 bytes/sec 0% Last interval seconds output: 0 packets/sec 0 bytes/sec 0% |
端口在最近一个统计周期内接收和发送报文的平均速率,单位分别为数据包/秒和字节/秒,以及实际速率和接口带宽的百分比。统计周期interval可以通过flow-interval命令设置 如果值显示为“-”,则表示不支持该统计项 |
Input(total): 0 packets, 0 bytes 0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses |
端口接收报文的统计值,包括正常报文、异常报文和正常PAUSE帧的报文数、字节数 端口接收的单播报文、广播报文、组播报文和PAUSE帧的数量 如果值显示为“-”,则表示不支持该统计项 |
Input(normal): 0 packets, 0 bytes 0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses |
端口接收的正常报文的统计值,包括正常报文和正常PAUSE帧的报文数、字节数 端口接收的正常单播报文、广播报文、组播报文和PAUSE帧的数量 如果值显示为“-”,则表示不支持该统计项 |
input errors |
端口接收的错误报文的统计值 |
runts |
接收到的超小帧的数量 超小帧是指长度小于64字节、格式正确且包含有效的CRC字段的帧 |
giants |
接收到的超大帧的数量 超大帧是指有效长度大于端口允许通过最大报文长度的帧: · 对于禁止长帧通过的以太网端口,超大帧是指有效长度大于1518字节(不带VLAN Tag)或大于1522字节(带VLAN Tag报文)的帧 · 对于允许长帧通过的以太网端口,超大帧是指有效长度大于指定最大长帧长度的帧 |
throttles |
接收到的长度为非整数字节的帧的个数 |
CRC |
接收到的CRC校验错误的帧的数量,包括: · 报文碎片:长度小于64字节(长度可以为整数或非整数)且CRC校验错误的帧 · jabber帧:有效长度大于端口允许通过的最大报文长度,且CRC校验错误的帧(长度可以为整字节数或非整字节数)。如对于禁止长帧通过的以太网端口,jabber帧是指大于1518(不带VLAN Tag)或1522(带VLAN Tag)字节,且CRC校验错误的帧;对于允许长帧通过的以太网端口,jabber帧是指有效长度大于指定最大长帧长度,且CRC校验错误的帧 |
frame |
接收到的CRC校验错误、且长度不是整字节数的帧的数量 |
overruns |
当端口的接收速率超过接收队列的处理能力时,导致报文被丢弃 |
aborts |
接收到的非法报文总数,非法报文包括: · 符号错误帧:报文中至少包含1个错误的符号 · 操作码未知帧:报文是MAC控制帧,但不是Pause帧 · 长度错误帧:报文中802.3长度字段与报文实际长度(46~1500字节)不匹配 |
ignored |
由于端口接收缓冲区不足等原因而丢弃的报文数量 |
parity errors |
接收到的奇偶校验错误的帧的数量 |
Output(total): 0 packets, 0 bytes 0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses |
端口发送报文的统计值,包括正常报文、异常报文和正常PAUSE帧的报文数、字节数 端口发送的单播报文、广播报文、组播报文和PAUSE帧的数量 如果值显示为“-”,则表示不支持该统计项 |
Output(normal): 0 packets, 0 bytes 0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses |
端口发送的正常报文的统计值,包括正常报文和正常PAUSE帧的报文数、字节数 端口发送的正常单播报文、广播报文、组播报文和PAUSE帧的数量 如果值显示为“-”,则表示不支持该统计项 |
output errors |
各种发送错误的报文总数 |
underruns |
当端口的发送速率超过了发送队列的处理能力,导致报文被丢弃,是一种非常少见的硬件异常 |
buffer failures |
由于端口发送缓冲区不足而丢弃的报文数量 |
aborts |
发送失败的报文总数,即报文已经开始发送,但由于各种原因(如冲突)而导致发送失败 |
deferred |
延迟报文的数量,延迟报文是指发送前检测到冲突而被延迟发送的报文 |
collisions |
冲突帧的数量,冲突帧是指在发送过程中检测到冲突的而停止发送的报文 |
late collisions |
延迟冲突帧的数量,延迟冲突帧是指帧的前512 bits已经被发送,由于检测到冲突,该帧被延迟发送 |
lost carrier |
载波丢失,一般适用于串行WAN接口,发送过程中,每丢失一个载波,此计数器加一 |
no carrier |
无载波,一般适用于串行WAN接口,当试图发送帧时,如果没有载波出现,此计数器加一 |
Peak input rate |
接口输入流量的峰值速率大小(单位为bytes/sec)以及峰值产生的时间 |
Peak output rate |
接口输出流量的峰值速率大小(单位为bytes/sec)以及峰值产生的时间 |
IPv4 traffic statistics |
IPv4报文统计信息 |
IPv6 traffic statistics |
IPv6报文统计信息 |
Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec |
端口在最近300秒接收报文的平均速率,单位分别为数据包/秒和字节/秒 如果值显示为“-”,则表示不支持该统计项 |
Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec |
端口在最近300秒发送报文的平均速率,单位分别为数据包/秒和字节/秒 如果值显示为“-”,则表示不支持该统计项 |
Input: 0 packets, 0 bytes |
端口接收报文的统计值,包括报文数、字节数 如果值显示为“-”,则表示不支持该统计项 |
Output: 0 packets, 0 bytes |
端口发送报文的统计值,包括报文数、字节数 如果值显示为“-”,则表示不支持该统计项 |
# 显示所有接口的概要信息。
<Sysname> display interface brief
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) – spoofing
Interface Link Protocol Primary IP Description
XGE1/0/1 DOWN DOWN --
Loop0 UP UP(s) 2.2.2.9
NULL0 UP UP(s) --
Vlan1 UP UP --
Vlan999 UP UP 192.168.1.42
Brief information on interfaces in bridge mode:
Link: ADM - administratively down; Stby - standby
Speed: (a) - auto
Duplex: (a)/A - auto; H - half; F - full
Type: A - access; T - trunk; H - hybrid
Interface Link Speed Duplex Type PVID Description
XGE1/0/2 DOWN auto A A 1
XGE1/0/3 UP 1G(a) F(a) A 1 aaaaaaaaaaaaaaaaaaaaaaaaaaa
# 显示接口Ten-GigabitEthernet1/0/3的概要信息,包括用户配置的全部描述信息。
<Sysname> display interface ten-gigabitethernet 1/0/3 brief description
Brief information on interfaces in bridge mode:
Link: ADM - administratively down; Stby - standby
Speed: (a) - auto
Duplex: (a)/A - auto; H - half; F - full
Type: A - access; T - trunk; H - hybrid
Interface Link Speed Duplex Type PVID Description
XGE1/0/3 UP 1G(a) F(a) A 1 aaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
# 显示当前物理状态为down的接口的信息以及down的原因。
<Sysname> display interface brief down
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
XGE1/0/1 DOWN Not connected
Vlan2 DOWN Not connected
Brief information on interfaces in bridge mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
XGE1/0/2 DOWN Not connected
表1-5 display interface brief命令显示信息描述表
字段 |
描述 |
Brief information on interfaces in route mode: |
三层模式下(route)接口的概要信息,即三层接口的概要信息 |
Link: ADM - administratively down; Stby - standby |
· 如果某接口的Link属性值为“ADM”,则表示该接口被管理员通过shutdown命令关闭,需要在该接口下执行undo shutdown命令才能恢复接口本身的物理状态 · 如果某接口的Link属性值为“Stby”,则表示该接口是一个处于Standby状态的备份接口 |
Protocol: (s) - spoofing |
如果某接口的Protocol属性值中带有“(s)”,则表示该接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack等接口会具有该属性 |
Interface |
接口名称缩写 |
Link |
接口物理连接状态,取值为: · UP:表示接口物理上是连通的 · DOWN:表示接口物理上不通 · ADM:表示接口被管理员通过shutdown命令关闭,需要执行undo shutdown命令才能恢复接口本身的物理状态 |
Protocol |
接口数据链路层协议状态,取值为: · UP:表示接口的数据链路层协议状态为开启 · DOWN:表示接口的数据链路层协议状态为关闭 · UP(s):表示接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack等接口会取该值 |
Primary IP |
接口主IP地址。取值为“--”时,表示接口尚未配置IP地址 |
Description |
接口的描述信息 |
Brief information of interfaces in bridge mode: |
二层模式下(bridge)的接口概要信息,即二层接口的概要信息 |
Speed: (a) - auto |
如果某接口的Speed属性值为“(a)”,则表示该接口的速率是通过自动协商获取的 如果某接口的Speed属性值为“auto”,则表示该接口的速率是通过自动协商获取的,但协商还未开始 |
Duplex: (a)/A - auto; H - half; F - full |
如果某接口的Duplex属性值为“(a)”或者“A”,则表示该接口的Duplex属性是通过自动协商获取的;取值为“H”则表示为半双工;取值为“F”则表示为全双工 当显示为“A”时表示该接口的Duplex属性是通过自动协商获取的,但协商还未开始 |
Type: A - access; T - trunk; H - hybrid |
接口的链路类型: · A:表示Access链路类型 · H:表示Hybrid链路类型 · T:表示Trunk链路类型 |
Speed |
接口的速率,单位为bps |
Duplex |
接口的双工模式,取值为: · A:表示双工模式由自动协商结果决定 · F:表示全双工 · F(a):表示自由协商的结果为全双工 · H:表示半双工 · H(a):表示自由协商的结果为半双工 |
Type |
接口的链路类型: · A:表示Access链路类型 · H:表示Hybrid链路类型 · T:表示Trunk链路类型 |
PVID |
接口所在的缺省VLAN ID |
Cause |
接口物理连接状态为down的原因,取值为: · Administratively:表示本链路被手工关闭了(配置了shutdown命令),需要执行undo shutdown命令才能恢复真实的物理状态 · DOWN ( Link-Aggregation interface down ):聚合接口被关闭后,该聚合接口的所有成员端口的状态会显示为DOWN,down的原因会显示为DOWN ( Link-Aggregation interface down ) · DOWN (Loopback detection down):由于环路检测模块检测到环路而自动关闭接口 · DOWN ( Monitor-Link uplink down ):由于Monitor Link模块检测到上行链路down而自动关闭接口 · MAD ShutDown:当IRF分裂后,处于Recovery状态的IRF会将除了保留接口外的所有接口状态设置为DOWN,down的原因会显示为MAD ShutDown · Not connected:表示没有物理连接(可能没有插网线或者网线故障) · Storm-Constrain:表示端口上因为未知单播、组播或广播报文中某类报文的流量大于其上限阈值而被关闭 · STP DOWN:由于触发了STP BPDU保护而自动关闭接口 · Port Security Disabled:因检测到端口收到非法报文,端口安全的入侵检测机制将端口关闭 · OFP DOWN:表示接口开启了OpenFlow的关闭接口功能 |
【相关命令】
· flow-interval
· reset counters interface
display interface link-info命令用来显示接口的状态和报文统计等信息。
【命令】
display interface link-info [ main ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
main:显示除子接口外的所有接口的状态和报文统计等信息。不指定该参数,显示所有接口的状态和报文统计等信息。
【举例】
# 显示所有接口的状态和报文统计等信息。
<Sysname> display interface link-info
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface Link Protocol InUsage OutUsage InErrs OutErrs
XGE1/0/1 UP UP 10% 0% 0 0
NULL0 UP UP(s) 0% 0% 0 0
Overflow: More than 7 digits.
--: Not supported.
表1-6 display interface link-info命令显示信息描述表
字段 |
描述 |
Link: ADM - administratively down; Stby - standby |
· 如果某接口的Link属性值为“ADM”,则表示该接口被管理员通过shutdown命令关闭,需要在该接口下执行undo shutdown命令才能恢复接口本身的物理状态 · 如果某接口的Link属性值为“Stby”,则表示该接口是一个处于Standby状态的备份接口,使用display interface-backup state命令可以查看该备份接口对应的主接口 |
Protocol: (s) - spoofing |
如果某接口的Protocol属性值中带有“(s)”,则表示该接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack、InLoopBack等接口会具有该属性 |
Interface |
接口名简称 |
Link |
接口物理连接状态,取值为: · UP:表示接口物理上是连通的 · DOWN:表示接口物理上不通 · ADM:表示接口被管理员通过shutdown命令关闭,需要执行undo shutdown命令才能恢复接口本身的物理状态 · Stby:表示该接口是一个处于Standby状态的备份接口 |
Protocol |
接口数据链路层协议状态,取值为: · UP:表示接口的数据链路层协议状态为开启 · DOWN:表示接口的数据链路层协议状态为关闭 · UP(s):表示接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack、InLoopBack等接口会取该值 |
InUsage |
接收方向最近一个统计周期的带宽利用率。接口接收方向最近一个统计周期内的带宽利用率=接口接收方向最近一个统计周期内平均速率/接口带宽。统计周期可以通过flow-interval命令进行设置 |
OutUsage |
发送方向最近一个统计周期的带宽利用率。接口发送方向最近一个统计周期内的带宽利用率=接口发送方向最近一个统计周期内平均速率/接口带宽。统计周期可以通过flow-interval命令进行设置 |
InErrs |
接口接收的错误报文总数(单位为包) |
OutErrs |
接口发送的错误报文总数(单位为包) |
Overflow: More than 7 digits. |
当某个统计信息的值为Overflow时,表示该项数据的长度超过了显示范围,Overflow表示数据的长度超过了7位十进制数 |
--: Not supported. |
当某个统计信息的值为“--”时,表示设备不支持该项数据的统计 |
【相关命令】
· flow-interval
display interface main命令用来显示除子接口以外的接口的运行状态和相关信息。
【命令】
display interface [ interface-type ] [ brief [ description | down ] ] main
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
interface-type:指定接口类型。如果不指定本参数,则显示所有类型接口的信息。
brief:显示接口的概要信息。不指定该参数时,将显示接口的详细信息。
description:用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符,不指定该参数时,只显示描述信息中的前27个字符,超出部分不显示。
down:显示当前物理状态为down的接口的信息以及down的原因。不指定该参数时,将不会根据接口物理状态来过滤显示信息。
【举例】
# 查看除子接口以外的接口的运行状态和相关信息。
<Sysname> display interface main
Ten-GigabitEthernet1/0/1
Current state: Administratively DOWN
Line protocol state: DOWN
IP packet frame type: Ethernet II, hardware address: 4005-6538-0100
Description: Ten-GigabitEthernet1/0/1 Interface
Bandwidth: 1000000 kbps
Loopback is not set
Unknown-speed mode, unknown-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation
Flow-control is not enabled
Maximum frame length: 9216
Allow jumbo frames to pass
Broadcast max-ratio: 100%
Multicast max-ratio: 100%
Unicast max-ratio: 100%
PVID: 1
MDI type: Automdix
Port link-type: Access
Tagged VLANs: None
Untagged VLANs: 1
Port priority: 2
Last link flapping: Never
Last clearing of counters: Never
Current system time:2018-04-11 10:20:24
Last time when physical state changed to up:-
Last time when physical state changed to down:2018-04-11 09:11:09
Peak input rate: 0 bytes/sec, at 00-00-00 00:00:00
Peak output rate: 0 bytes/sec, at 00-00-00 00:00:00
Last 300 seconds input: 0 packets/sec 0 bytes/sec -%
Last 300 seconds output: 0 packets/sec 0 bytes/sec -%
Input (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input: 0 input errors, 0 runts, 0 giants, 0 throttles
0 CRC, 0 frame, 0 overruns, 0 aborts
0 ignored, 0 parity errors
Output (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output: 0 output errors, 0 underruns, 0 buffer failures
0 aborts, 0 deferred, 0 collisions, 0 late collisions
0 lost carrier, 0 no carrier
IPv4 traffic statistics:
Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec
Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec
Input: 0 packets, 0 bytes
Output: 0 packets, 0 bytes
IPv6 traffic statistics:
Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec
Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec
Input: 0 packets, 0 bytes
Output: 0 packets, 0 bytes
Ten-GigabitEthernet1/0/2
Current state: Administratively DOWN
Line protocol state: DOWN
Description: Ten-GigabitEthernet1/0/2 Interface
Bandwidth: 1000000 kbps
Flow-control is not enabled
Maximum transmission unit: 1500
Allow jumbo frames to pass
Broadcast max-ratio: 100%
Multicast max-ratio: 100%
Unicast max-ratio: 100%
Internet protocol processing: Disabled
IP packet frame type: Ethernet II, hardware address: 4005-6538-0107
IPv6 packet frame type: Ethernet II, hardware address: 4005-6538-0107
Output queue - Urgent queuing: Size/Length/Discards 0/100/0
Output queue - Protocol queuing: Size/Length/Discards 0/500/0
Output queue - FIFO queuing: Size/Length/Discards 0/75/0
Last link flapping: Never
Last clearing of counters: Never
Current system time:2018-04-11 10:20:24
Last time when physical state changed to up:-
Last time when physical state changed to down:2018-04-11 09:33:52
Peak input rate: 0 bytes/sec, at 00-00-00 00:00:00
Peak output rate: 0 bytes/sec, at 00-00-00 00:00:00
Last 300 seconds input: 0 packets/sec 0 bytes/sec -%
Last 300 seconds output: 0 packets/sec 0 bytes/sec -%
Input (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input: 0 input errors, 0 runts, 0 giants, 0 throttles
0 CRC, 0 frame, 0 overruns, 0 aborts
0 ignored, 0 parity errors
Output (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output: 0 output errors, 0 underruns, 0 buffer failures
0 aborts, 0 deferred, 0 collisions, 0 late collisions
0 lost carrier, 0 no carrier
IPv4 traffic statistics:
Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec
Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec
Input: 0 packets, 0 bytes
Output: 0 packets, 0 bytes
IPv6 traffic statistics:
Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec
Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec
Input: 0 packets, 0 bytes
Output: 0 packets, 0 bytes
# 显示除子接口以外所有接口的概要信息。
<Sysname> display interface brief main
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) – spoofing
Interface Link Protocol Primary IP Description
XGE1/0/1 DOWN DOWN --
Loop0 UP UP(s) 2.2.2.9
NULL0 UP UP(s) --
Vlan1 UP DOWN --
Vlan999 UP UP 192.168.1.42
Brief information on interfaces in bridge mode:
Link: ADM - administratively down; Stby - standby
Speed: (a) - auto
Duplex: (a)/A - auto; H - half; F - full
Type: A - access; T - trunk; H - hybrid
Interface Link Speed Duplex Type PVID Description
XGE1/0/2 DOWN auto A A 1
# 显示除子接口以外的接口的概要信息,包括用户配置的全部描述信息。
<Sysname> display interface brief description main
Brief information on interfaces in bridge mode:
Link: ADM - administratively down; Stby - standby
Speed: (a) - auto
Duplex: (a)/A - auto; H - half; F - full
Type: A - access; T - trunk; H - hybrid
Interface Link Speed Duplex Type PVID Description
XGE1/0/3 UP auto F(a) A 1 aaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
# 显示除子接口以外当前物理状态为down的接口的信息以及down的原因。
<Sysname> display interface brief down main
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
XGE1/0/1 DOWN Not connected
Vlan2 DOWN Not connected
Brief information on interfaces in bridge mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
XGE1/0/2 DOWN Not connected
display interface main命令显示信息描述请参见表1-4和表1-5。
duplex命令用来设置以太网接口的双工模式。
undo duplex命令用来恢复缺省情况。
【命令】
duplex { auto | full }
undo duplex
【缺省情况】
以太网接口的双工模式为auto(自协商)状态。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【参数】
auto:接口与对端接口自动协商双工状态。
full:全双工状态,接口在发送数据包的同时可以接收数据包。
half:半双工状态,接口同一时刻只能发送数据包或接收数据包。光口不支持配置half参数。
【举例】
# 将以太网接口Ten-GigabitEthernet1/0/1接口设置为全双工状态。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] duplex full
flow-control命令用来开启以太网接口的流量控制功能。
undo flow-control命令用来关闭以太网接口流量控制功能。
【命令】
flow-control
undo flow-control
【缺省情况】
以太网接口的流量控制功能处于关闭状态。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【使用指导】
配置flow-control命令后,设备具有发送和接收流量控制报文的能力:
· 当本端发生拥塞时,设备会向对端发送流量控制报文。
· 当本端收到对端的流量控制报文后,会停止报文发送。
只有本端和对端设备都开启了流量控制功能,才能实现对本端以太网接口的流量控制。
【举例】
# 开启以太网接口Ten-GigabitEthernet1/0/1的流量控制功能。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] flow-control
flow-control receive enable命令用来开启以太网接口的接收流量控制功能。
undo flow-control命令用来关闭以太网接口的接收流量控制功能。
【命令】
flow-control receive enable
undo flow-control
【缺省情况】
以太网接口的接收流量控制功能处于关闭状态。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【使用指导】
配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。
开启以太网接口的接收流量控制功能后:
· 当设备收到对端的流量控制报文,会停止向对端发送报文。
· 当本端发生拥塞时,设备不能向对端发送流量控制报文。
如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control。
【举例】
# 使能以太网接口Ten-GigabitEthernet1/0/1的接收流量控制功能。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] flow-control receive enable
【相关配置】
· flow-control
flow-interval命令用来配置接口统计报文信息的时间间隔。
undo flow-interval命令用来恢复缺省情况。
【命令】
flow-interval interval
undo flow-interval
【缺省情况】
接口统计报文信息的时间间隔为300秒。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【参数】
interval:接口统计信息的时间间隔值,取值范围为5~300,单位为秒,步长为5(即取值必须为5的整数倍)。
【举例】
# 设置以太网接口Ten-GigabitEthernet1/0/1的统计信息时间间隔为100秒。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] flow-interval 100
ifmonitor crc-error命令用来全局配置CRC错误报文告警参数。
undo ifmonitor crc-error命令用来恢复缺省情况。
【命令】
ifmonitor crc-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
undo ifmonitor crc-error slot slot-number
【缺省情况】
CRC错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
high-threshold high-value:指定CRC错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数。
low-threshold low-value:指定CRC错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数。
interval interval:指定CRC错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒。
shutdown:表示当接口接收到的CRC错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文。因CRC错误被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。未指定本参数时,表示当接口接收到的CRC错误报文超出上限告警阈值,接口将产生超上限告警,并进入告警状态。
slot slot-number:配置指定成员设备的CRC错误报文告警参数,slot-number表示设备在IRF中的成员编号。
【使用指导】
开启CRC错误报文告警功能后,当接口处于正常状态,并在指定的时间内接收的CRC错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内接收的CRC错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。
用户可在系统视图和接口视图下配置CRC错误报文告警参数。
· 系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。
· 对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 配置CRC错误报文告警上限阈值为5000,CRC错误报文告警下限阈值为400,CRC错误报文数据收集和比较时间间隔为6秒。
<Sysname> system-view
[Sysname] ifmonitor crc-error slot 1 high-threshold 5000 low-threshold 400 interval 6
【相关命令】
· snmp-agent trap enable ifmonitor
ifmonitor input-error命令用来全局配置入方向错误报文告警参数。
undo ifmonitor input-error命令用来恢复缺省情况。
【命令】
ifmonitor input-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
undo ifmonitor input-error slot slot-number
【缺省情况】
入方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
high-threshold high-value:指定接口入方向错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数。
low-threshold low-value:指定接口入方向错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数。
interval interval:指定接口入方向错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒。
shutdown:表示当接口入方向错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文。因入方向错误被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。未指定本参数时,表示当接口接收到的入方向错误报文超出上限告警阈值,接口将产生超上限告警,并进入告警状态。
slot slot-number:配置指定成员设备上所有接口的入方向错误报文告警参数,slot-number表示设备在IRF中的成员编号。
【使用指导】
开启入方向错误报文告警功能后,当接口处于正常状态,并在指定的时间内入方向错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内入方向错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。
用户可在系统视图和接口视图下配置入方向错误报文告警参数。
· 系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。
· 对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 配置入方向错误报文告警上限阈值为5000,入方向错误报文告警下限阈值为400,入方向错误报文数据收集和比较时间间隔为6秒。
<Sysname> system-view
[Sysname] ifmonitor input-error slot 1 high-threshold 5000 low-threshold 400 interval 6
【相关命令】
· snmp-agent trap enable ifmonitor
ifmonitor output-error命令用来全局配置出方向错误报文告警参数。
undo ifmonitor output-error命令用来恢复缺省情况。
【命令】
ifmonitor output-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
undo ifmonitor output-error slot slot-number
【缺省情况】
出方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
high-threshold high-value:指定接口出方向错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数。
low-threshold low-value:指定接口出方向错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数。
interval interval:指定接口出方向错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒。
shutdown:表示当接口出方向错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文。因出方向错误被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。未指定本参数时,表示当接口接收到的出方向错误报文超出上限告警阈值,接口将产生超上限告警,并进入告警状态。
slot slot-number:配置指定成员设备上所有接口的出方向错误报文告警参数,slot-number表示设备在IRF中的成员编号。
【使用指导】
开启出方向错误报文告警功能后,当接口处于正常状态,并在指定的时间内出方向错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内出方向错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。
用户可在系统视图和接口视图下配置出方向错误报文告警参数。
· 系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。
· 对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 配置出方向错误报文告警上限阈值为5000,出方向错误报文告警下限阈值为400,出方向错误报文数据收集和比较时间间隔为6秒。
<Sysname> system-view
[Sysname] ifmonitor output-error slot 1 high-threshold 5000 low-threshold 400 interval 6
【相关命令】
· snmp-agent trap enable ifmonitor
interface命令用来进入接口视图或创建子接口并进入子接口视图。如果指定的子接口已经存在,则直接进入子接口视图。
【命令】
interface interface-type { interface-number | interface-number.subnumber }
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
interface-type:指定接口类型。
interface-number:指定接口编号。
interface-number.subnumber:指定子接口编号。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。
【举例】
# 进入以太网接口Ten-GigabitEthernet1/0/1视图。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1]
# 创建以太网子接口Ten-GigabitEthernet1/0/1.1并进入该子接口的视图。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1.1
[Sysname-Ten-GigabitEthernet1/0/1.1]
jumboframe enable命令用来允许超长帧通过。
undo jumboframe enable命令用来禁止超长帧通过。
undo jumboframe enable size命令用来恢复缺省情况。
【命令】
jumboframe enable [ size ]
undo jumboframe enable [ size ]
【缺省情况】
设备允许最大长度为10000字节的超长帧通过。
【视图】
二层以太网接口视图
三层以太网接口视图
【缺省用户角色】
network-admin
【参数】
size:以太网接口上允许通过的超长帧的最大长度,取值范围为1536~10000,单位为字节。
【使用指导】
多次执行本命令,最后一次执行的命令生效。
【举例】
# 允许超长帧通过以太网接口Ten-GigabitEthernet1/0/1。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] jumboframe enable
link-delay命令用来配置以太网接口物理连接状态抑制功能。
undo link-delay命令用来恢复缺省情况。
【命令】
link-delay { down | up } [ msec ] delay-time
undo link-delay { down | up }
【缺省情况】
接口状态改变时,系统会将接口状态改变立即上报CPU。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【参数】
down:设置以太网接口物理连接down状态抑制功能。
up:设置以太网接口物理连接up状态抑制功能。
msec:表示配置的抑制时间为毫秒级。不指定该参数时,表示配置的抑制时间为秒级。
delay-time:接口物理连接状态抑制时间值,0表示不抑制,即接口状态改变时立即上报CPU。
· 未指定msec参数时,取值范围为0~30,单位为秒。
· 指定msec参数时,取值范围为0~10000,且为100的倍数,单位为毫秒。
【使用指导】
使用该命令时,选取的参数不同,抑制效果不同:
· down:表示接口状态从up变成down时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是down,再上报。
· up:表示接口状态从down变成up时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是up,再上报。
同一接口下,接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。在同一接口下,多次执行本命令:
· 可以分别配置抑制上报down状态和抑制上报up状态。
· 当配置的是同一状态的抑制时间时,则最新的配置生效。
对于开启了生成树协议、RRPP或Smart Link的端口不推荐使用该命令。
以太网接口上不能同时配置本命令、dampening命令。
【举例】
# 设置以太网接口物理连接down状态抑制时间为8秒。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] link-delay down 8
# 设置以太网接口物理连接up状态抑制时间为800毫秒。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] link-delay up msec 800
【相关命令】
· dampening
开启环回功能后,接口将不能正常转发数据包,请按需配置。
loopback命令用来开启以太网接口的环回功能。
【命令】
loopback { external | internal }
【缺省情况】
以太网接口的环回功能处于关闭状态。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【参数】
external:开启以太网接口的外部环回功能。
internal:开启以太网接口的内部环回功能。
【使用指导】
对以太网接口进行环回测试时,接口将不能正常转发数据包。
手工关闭以太网接口(接口状态显示为ADM或者Administratively DOWN)时,则不能进行环回测试。
在进行环回测试时系统将禁止在接口上进行speed、duplex和shutdown命令的配置。
配置了port up-mode的以太网接口,不能进行环回测试。
【举例】
# 开启以太网接口Ten-GigabitEthernet1/0/1的内部环回功能。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] loopback internal
multicast-suppression命令用来开启端口组播风暴抑制功能,并设置组播风暴抑制阈值。
undo multicast-suppression命令用来关闭端口组播风暴抑制功能。
【命令】
multicast-suppression { ratio | pps max-pps | kbps max-kbps }
undo multicast-suppression
【缺省情况】
所有接口不对组播流量进行抑制。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【参数】
ratio:指定以太网接口允许通过的最大组播流量占该接口带宽的百分比。取值范围为0~100。数值越小,则允许通过的组播流量也越小。
pps max-pps:指定以太网接口每秒最多通过的组播包包数,取值范围为0~1.4881×接口带宽。
kbps max-kbps:指定以太网接口每秒最多通过的组播流量,单位为kbps,取值范围为0~接口带宽。
【使用指导】
本命令设置的是接口允许通过的最大组播报文流量。当接口上的组播流量超过用户设置的值后,系统将丢弃超出组播流量限制的报文,从而使接口组播流量所占的比例控制在限定的范围内,以便保证业务的正常运行。
执行multicast-suppression或storm-constrain命令都能开启端口的组播风暴抑制功能,storm-constrain命令通过软件对组播报文进行抑制,对设备性能有一定影响,multicast-suppression通过芯片物理上对组播报文进行抑制,相对storm-constrain来说,对设备性能影响较小。请不要同时配置multicast-suppression和storm-constrain命令,以免配置冲突,导致抑制效果不确定。
当风暴抑制阈值配置为kbps时,若配置值小于64,则实际生效的数值为64;若配置值大于64但不是64的整数倍,则实际生效的数值为大于且最接近于配置值的64的整数倍。请注意查看设备的提示信息。
【举例】
# 在以太网接口Ten-GigabitEthernet1/0/1上,每秒最多允许10000kbps组播报文通过,对超出该范围的组播报文进行抑制。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] multicast-suppression kbps 10000
The actual value is 10048 on port Ten-GigabitEthernet1/0/1 currently.
以上信息表示:用户配置的值为10000kbps,因为芯片支持的步长为64,所以实际生效的值为10048kbps(64的157倍)。
【相关命令】
· broadcast-suppression
· unicast-suppression
port ifmonitor crc-error命令用来配置CRC错误报文告警参数。
undo port ifmonitor crc-error命令用来恢复缺省情况。
【命令】
port ifmonitor crc-error [ ratio ] high-threshold high-value low-threshold low-value interval interval [ shutdown ]
undo port ifmonitor crc-error
【缺省情况】
接口采用的CRC错误报文告警参数与全局采用的CRC错误报文告警参数一致。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【参数】
ratio:表示以百分比形式配置告警阈值。不指定该参数时,表示配置的是告警阈值的大小。
high-threshold high-value:指定CRC错误报文告警上限阈值。指定ratio参数时,取值范围为1~100;未指定ratio参数时,取值范围为1~4294967295,单位为报文个数。
low-threshold low-value:指定CRC错误报文告警下限阈值。指定ratio参数时,取值范围为1~100;未指定ratio参数时,取值范围为1~4294967295,单位为报文个数。
interval interval:指定CRC错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒。
shutdown:表示当接口接收到的CRC错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文。因CRC错误被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。未指定本参数时,表示当接口接收到的CRC错误报文超出上限告警阈值,接口将产生超上限告警,并进入告警状态。
【使用指导】
开启CRC错误报文告警功能后,当接口处于正常状态,并在指定的时间内接收的CRC错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内接收的CRC错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。
用户可在系统视图和接口视图下配置CRC错误报文告警参数。
· 系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。
· 对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 在接口GigabitEthernet1/0/1上配置CRC错误报文告警上限阈值为5000,CRC错误报文告警下限阈值为400,CRC错误报文数据收集和比较时间间隔为6秒。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] port ifmonitor crc-error high-threshold 5000 low-threshold 400 interval 6
【相关命令】
· snmp-agent trap enable ifmonitor
port ifmonitor input-error命令用来配置入方向错误报文告警参数。
undo port ifmonitor input-error命令用来恢复缺省情况。
【命令】
port ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
undo port ifmonitor input-error
【缺省情况】
接口采用的入方向错误报文告警参数与全局采用的入方向错误报文告警参数一致。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【参数】
high-threshold high-value:指定接口入方向错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数。
low-threshold low-value:指定接口入方向错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数。
interval interval:指定接口入方向错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒。
shutdown:表示当接口入方向错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文。因入方向错误被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。未指定本参数时,表示当接口接收到的入方向错误报文超出上限告警阈值,接口将产生超上限告警,并进入告警状态。
【使用指导】
开启入方向错误报文告警功能后,当接口处于正常状态,并在指定的时间内入方向错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内入方向错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。
用户可在系统视图和接口视图下配置入方向错误报文告警参数。
· 系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。
· 对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 在接口GigabitEthernet1/0/1上配置入方向错误报文告警上限阈值为5000,入方向错误报文告警下限阈值为400,入方向错误报文数据收集和比较时间间隔为6秒。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] port ifmonitor input-error high-threshold 5000 low-threshold 400 interval 6
【相关命令】
· snmp-agent trap enable ifmonitor
port ifmonitor output-error命令用来配置出方向错误报文告警参数。
undo port ifmonitor output-error命令用来恢复缺省情况。
【命令】
port ifmonitor output-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
undo port ifmonitor output-error
【缺省情况】
接口采用的出方向错误报文告警参数与全局采用的出方向错误报文告警参数一致。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【参数】
high-threshold high-value:指定接口出方向错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数。
low-threshold low-value:指定接口出方向错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数。
interval interval:指定接口出方向错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒。
shutdown:表示当接口出方向错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文。因出方向错误被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。未指定本参数时,表示当接口接收到的出方向错误报文超出上限告警阈值,接口将产生超上限告警,并进入告警状态。
【使用指导】
开启出方向错误报文告警功能后,当接口处于正常状态,并在指定的时间内出方向错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内出方向错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。
用户可在系统视图和接口视图下配置出方向错误报文告警参数。
· 系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)
· 系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。
· 对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 在接口GigabitEthernet1/0/1上配置出方向错误报文告警上限阈值为5000,出方向错误报文告警下限阈值为400,出方向错误报文数据收集和比较时间间隔为6秒。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] port ifmonitor output-error high-threshold 5000 low-threshold 400 interval 6
【相关命令】
· snmp-agent trap enable ifmonitor
port link-mode命令用来切换以太网接口的工作模式。
undo port link-mode命令用来恢复缺省情况。
【命令】
port link-mode { bridge | route }
undo port link-mode
【缺省情况】
设备上的接口均工作在二层模式。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【参数】
bridge:工作在二层模式。
route:工作在三层模式。
【使用指导】
接口模式切换后,除了description、duplex、jumboframe enable、speed、shutdown命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。
如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用,如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用。
【举例】
# 使接口Ten-GigabitEthernet1/0/1工作在二层模式。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] port link-mode bridge
The configuration of the interface will be restored to the default. Continue? [Y
/N]: y
port up-mode命令用来强制开启光口。
undo port up-mode命令用来恢复缺省情况。
【命令】
port up-mode
undo port up-mode
【缺省情况】
没有强制开启光口,光口的物理状态由光纤的物理状态决定。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【使用指导】
强制开启光口后,不管实际的光纤链路是否连通,甚至没有插入光纤或光模块,光口的物理状态都会变为up。此时,只要光口上有一条光纤链路是连通的,就可以实现报文的单向转发,以达到节约传输链路的效果。
port up-mode和shutdown命令互斥,后配置的失败。
如果接口被关闭(包括手工关闭和被协议关闭),则不能配置本命令。
如果接口已经加入聚合组,则该接口不能配置本命令。
【举例】
# 强制开启光口Ten-GigabitEthernet1/0/1。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] port up-mode
reset counters interface命令用来清除接口的统计信息。
【命令】
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
interface-type:指定接口类型。
interface-number:指定接口编号。
interface-number.subnumber:指定子接口。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。
【使用指导】
在某些情况下,需要统计一定时间内某接口的流量,这就需要在统计开始前清除该接口原有的统计信息,重新进行统计。
如果不指定interface-type和interface-number,则清除所有接口的统计信息;
如果指定interface-type而不指定interface-number,则清除所有该类型接口的统计信息。
【举例】
# 清除以太网接口Ten-GigabitEthernet1/0/1的统计信息。
<Sysname> reset counters interface ten-gigabitethernet 1/0/1
【相关命令】
· display interface
· display counters interface
· display counters rate interface
reset ethernet statistics命令用来清除以太网软件模块收发报文的统计信息。
【命令】
reset ethernet statistics [ slot slot-number ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
slot slot-number:清除指定成员设备的统计信息,slot-number表示设备在IRF中的成员编号。不指定该参数时,表示所有成员设备。
【举例】
# 清除指定slot上的以太网软件模块收发报文的统计信息。
<Sysname> reset ethernet statistics slot 1
【相关命令】
· display ethernet statistics
shutdown命令用来关闭以太网接口/子接口。
undo shutdown命令用来打开以太网接口/子接口。
【命令】
shutdown
undo shutdown
【缺省情况】
以太网接口/子接口均处于开启状态。
【视图】
以太网接口视图
以太网子接口视图
【缺省用户角色】
network-admin
【使用指导】
执行本命令会导致使用该接口建立的链路中断,不能通信,请谨慎使用。
在某些特殊情况下(例如修改接口的工作参数),接口相关配置不能立即生效,需要关闭再打开接口后,才能生效。
shutdown、port up-mode命令互斥,后配置的失败。
在进行环回测试时,禁止在接口上配置shutdown命令。
【举例】
# 关闭以太网接口Ten-GigabitEthernet1/0/1后打开该接口。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] shutdown
[Sysname-Ten-GigabitEthernet1/0/1] undo shutdown
# 关闭以太网子接口Ten-GigabitEthernet1/0/1.1后打开该接口。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1.1
[Sysname-Ten-GigabitEthernet1/0/1.1] shutdown
[Sysname-Ten-GigabitEthernet1/0/1.1] undo shutdown
snmp-agent trap enable ifmonitor命令用来开启接口告警功能。
undo snmp-agent trap enable ifmonitor命令用来关闭接口告警功能。
【命令】
snmp-agent trap enable ifmonitor [ crc-error | input-error | output-error ] *
undo snmp-agent trap enable ifmonitor [ crc-error | input-error | output-error ] *
【缺省情况】
接口告警功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
crc-error:开启接口CRC错误报文告警功能。
input-error:开启接口入方向错误报文告警功能。
output-error:开启接口出方向错误报文告警功能。
【举例】
# 开启接口CRC错误报文告警功能。
<Sysname> system-view
[Sysname] snmp-agent trap enable ifmonitor crc-error
speed命令用来设置以太网接口的速率。
undo speed命令用来恢复缺省情况。
【命令】
speed { 10 | 100 | 1000 | 2500 | 5000 | 10000 | 25000 | 40000 | 100000 | auto }
undo speed
【缺省情况】
以太网接口的速率为auto(自协商)状态。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【参数】
10:表示接口速率为10Mbps。
100:表示接口速率为100Mbps。
1000:表示接口速率为1000Mbps。
2500:表示接口速率为2500Mbps。
5000:表示接口速率为5000Mbps。
10000:表示接口速率为10000Mbps。
25000:表示接口速率为25000Mbps。
40000:表示接口速率为40000Mbps。
100000:表示接口速率为100000Mbps。
auto:表示接口速率处于自协商状态。
【使用指导】
对于以太网电口来说,使用speed命令设置端口速率,目的是使其与对端进行速率匹配。不同类型的电口支持配置的参数不同,具体情况请在相关接口视图下执行speed ?命令查看。如果配置指定速率时设备未提示操作失败,则表示当前电口支持该速率。否则,当前电口不支持该速率。
对于光口来说,使用speed命令设置端口速率,目的是使其与可插拔光模块进行速率匹配。不同类型的光口支持配置的参数不同,具体情况请在相关接口视图下执行speed ?命令查看。如果配置指定速率时设备未提示操作失败,则表示当前光口支持该速率。否则,当前光口不支持该速率。同时需要根据所选用光模块类型,在光口下配置匹配的速率,以便正常使用光模块。如果光口所配置的速率光模块无法支持,则光模块无法使用。例如SFP+口插入SFP千兆光模块时配置speed 10000,或SFP+口插入万兆光模块时配置speed 1000,光模块都无法使用。
LSWM4SP2PM和LSWM2XGT2PM接口模块扩展卡用于S6520X-SI系列交换机时,接口模块扩展卡上的端口只能工作在10G速率下。
配置LSWM2ZSP8P接口模块扩展卡上的25GE端口时,需注意:
· 接口编号1~4、5~8为一组,同一组中的端口速率配置需要保持一致,即同组端口需同时安装为10G/25G光模块或线缆。当端口安装25G光模块或线缆时,仅支持工作在25G速率下。
· LSWM2ZSP8P接口模块扩展卡上的25GE端口不支持速率和双工自协商,需要使用speed、duplex命令手动配置两端接口速率、双工状态一致。只有配置的接口速率与光模块/线缆速率一致时,接口状态才能UP。
· 当配置的接口速率与光模块/线缆速率不一致时,请先将接口shutdown,再通过speed命令配置接口速率与光模块/线缆速率一致,修改完成后执行undo shutdown命令启用接口。
【举例】
# 将以太网接口Ten-GigabitEthernet1/0/1的速率设置为自协商获得。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] speed auto
unicast-suppression命令用来开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值。
undo unicast-suppression命令用来关闭端口未知单播风暴抑制功能。
【命令】
unicast-suppression { ratio | pps max-pps | kbps max-kbps }
undo unicast-suppression
【缺省情况】
所有接口不对未知单播流量进行抑制。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
【参数】
ratio:指定以太网接口最大未知单播流量占该接口带宽的百分比。取值范围为0~100。数值越小,则允许通过的未知单播流量也越小。
pps max-pps:指定以太网接口每秒最多通过的未知单播包包数,取值范围为0~1.4881×接口带宽。
kbps max-kbps:指定以太网接口每秒通过的未知单播流量,单位为kbps,取值范围为0~接口带宽。
【使用指导】
本命令设置的是接口允许通过的最大未知单播报文流量。当接口上的未知单播流量超过用户设置的值后,系统将丢弃超出未知单播流量限制的报文,从而使接口未知单播流量所占的比例降低到限定的范围,保证网络业务的正常运行。
执行unicast-suppression或storm-constrain命令都能开启端口的未知单播风暴抑制功能,storm-constrain命令通过软件对未知单播报文进行抑制,对设备性能有一定影响,unicast-suppression通过芯片物理上对未知单播报文进行抑制,相对storm-constrain来说,对设备性能影响较小。请不要同时配置unicast-suppression和storm-constrain命令,以免配置冲突,导致抑制效果不确定。
当风暴抑制阈值配置为kbps时,若配置值小于64,则实际生效的数值为64;若配置值大于64但不是64的整数倍,则实际生效的数值为大于且最接近于配置值的64的整数倍。请注意查看设备的提示信息。
【举例】
# 在以太网接口Ten-GigabitEthernet1/0/1上,每秒最多允许10000kbps未知单播报文通过,对超出该范围的未知单播报文进行抑制。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] unicast-suppression kbps 10000
The actual value is 10048 on port Ten-GigabitEthernet1/0/1 currently.
以上信息表示:用户配置的值为10000kbps,因为芯片支持的步长为64,所以实际生效的值为10048kbps(64的157倍)。
【相关命令】
· broadcast-suppression
· multicast-suppression
using fortygige命令用来将从40GE接口拆分的10GE接口合并为一个40GE接口。
【命令】
using fortygige
【缺省情况】
40GE接口作为单个接口使用,未拆分。
【视图】
10GE拆分接口视图
【缺省用户角色】
network-admin
【使用指导】
如果用户需要更大的带宽,可以将已拆分的10GE接口合并为40GE接口使用。在任何一个10GE拆分接口下执行该命令均生效,无需在其它拆分接口上配置。
命令配置成功后,不需要重启设备,通过执行display interface brief命令就可以看到合并后的40GE接口。
【举例】
# 将Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4接口合并。
<System> system-view
[System] interface ten-gigabitethernet1/0/1:1
[System-Ten-GigabitEthernet1/0/1:1] using fortygige
The interfaces Ten-GigabitEthernet1/0/1:1 through Ten-GigabitEthernet1/0/1:4 will be deleted. Continue? [Y/N]:y
【相关命令】
· using tengige
using hundredgige命令用来将从100GE接口拆分出来的接口合并为一个100GE接口。
【命令】
using hundredgige
【缺省情况】
拆分接口单独使用,不会合并。
【视图】
25GE拆分接口视图
【缺省用户角色】
network-admin
【使用指导】
如果用户需要更大的带宽,可以将从100GE接口拆分出来的4个25GE接口合并为一个100GE使用。在任何一个25GE拆分接口下执行该命令均生效,无需在其它拆分接口上配置。
执行本命令后,不需要重启设备,通过执行display interface brief命令就可以看到拆分后的接口。
【举例】
# 将Twenty-FiveGigE1/0/1:1~Twenty-FiveGigE1/0/1:4接口合并。
<Sysname> system-view
[Sysname] interface twenty-fivegige 1/0/1:1
[Sysname-Twenty-FiveGigE1/0/1:1] using hundredgige
The interfaces Twenty-FiveGigE 1/0/1:1 through Twenty-FiveGigE 1/0/1:4 will be deleted. Continue? [Y/N]:y
【相关命令】
· using twenty-fivegige
using tengige命令用来将一个高带宽的接口拆分成多个10GE接口。
【命令】
using tengige
【缺省情况】
高带宽的接口单独使用,不拆分。
【视图】
40GE接口视图
【缺省用户角色】
network-admin
【使用指导】
为了提高端口密度,减少用户使用成本,增加组网灵活性,设备支持将一个高带宽的接口拆分成多个10GE接口使用。例如:
· 40GE接口FortyGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4。
拆分出来的10GE接口不支持做IRF物理端口。
命令配置成功后,不需要重启设备,通过执行display interface brief命令就可以看到拆分成的四个10GE接口。
【举例】
# 将40GE接口FortyGigE1/0/1拆分成四个10GE接口。
<System> system-view
[System] interface fortygige 1/0/1
[System-FortyGigE1/0/1] using tengige
The interface FortyGigE1/0/1 will be deleted. Continue? [Y/N]:y
【相关命令】
· using fortygige
using twenty-fivegige命令用来将一个100GE接口拆分为4个25GE接口。
【命令】
using twenty-fivegige
【缺省情况】
100GE的接口单独使用,不拆分。
【视图】
100GE以太网接口视图
【缺省用户角色】
network-admin
【使用指导】
为了提高端口密度,减少用户使用成本,增加组网灵活性,设备支持将一个100GE的接口拆分成4个25GE接口使用。例如:100GE接口HundredGigE1/0/1可以拆分成四个25GE接口Twenty-FiveGigE1/0/1:1~Twenty-FiveGigE1/0/1:4。
执行本命令后,不需要重启设备,通过执行display interface brief命令就可以看到拆分的接口。拆分出的25GE接口不支持做IRF物理端口。
【举例】
# 将HundredGigE1/0/1接口拆分成4个25GE接口。
<Sysname> system-view
[Sysname] interface hundredgige 1/0/1
[Sysname-HundredGigE1/0/1] using twenty-fivegige
The interface HundredGigE1/0/1 will be deleted. Continue? [Y/N]:y
【相关命令】
· using hundredgige
display storm-constrain命令用来显示接口流量控制信息。
【命令】
display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
broadcast:只显示广播报文流量控制信息。
multicast:只显示组播报文流量控制信息。
unicast:只显示未知单播报文流量控制信息。
interface interface-type interface-number:显示指定接口的报文流量控制信息。interface-type interface-number指定接口类型和接口编号。不指定该参数时,显示所有接口报文的流量控制信息。
【使用指导】
不指定broadcast、multicast和unicast参数时,则显示所有类型报文的流量控制信息。
【举例】
# 显示系统当前所有接口的流量控制信息。
<Sysname> display storm-constrain
Abbreviation: BC - broadcast; MC - multicast; UC - unknown unicast;
KNUC - known unicast; FW - forwarding
Flow Statistic Interval: 5 (in seconds)
Port Type Lower Upper Unit Mode Status Trap Log StateChg
--------------------------------------------------------------------------------
XGE1/0/1 MC 100 200 kbps shutdown shutdown off on 10
表1-7 display storm-constrain命令显示信息描述表
字段 |
描述 |
Flow Statistic Interval |
流量统计的时间间隔,单位为秒 |
Port |
接口名称缩写 |
Type |
进行流量阈值控制的报文类型: · BC:broadcast,表示广播报文 · MC:multicast,表示组播报文 · UC:unknown unicast,表示未知单播报文 · (暂不支持)KUNC:known unicast,表示已知单播报文 |
Lower |
用户配置的流量控制下限阈值或百分比 |
Upper |
用户配置的流量控制上限阈值或百分比 |
Unit |
用户配置的流量阀值的单位,为pps、kbps或百分比 |
Mode |
用户配置的流量阈值超过上限的控制动作: · block表示阻塞方式 · shutdown表示关闭方式 · N/A表示未配置控制动作 |
Status |
接口报文转发状态,取值为: · FW表示该端口处于正常转发状态 · shutdown表示端口已被关闭 · block表示该端口对该类报文直接丢弃 |
Trap |
Trap信息输出开关: · on表示打开 · off表示关闭 |
Log |
Log信息输出开关: · on表示打开 · off表示关闭 |
StateChg |
接口报文转发状态切换次数 当StateChg达到65535次时,会自动跳转到0,重新计数 |
port bridge enable命令用来开启接口桥功能。
undo port bridge enable命令用来关闭接口桥功能。
【命令】
port bridge enable
undo port bridge enable
【缺省情况】
接口桥功能处于关闭状态。
【视图】
二层以太接口视图
【缺省用户角色】
network-admin
【使用指导】
缺省情况下,设备收到报文后会根据报文特征查找报文出接口,如果该报文出接口和入接口为同一接口,则将报文丢弃。在二层以太网接口上开启本功能后,如果该报文出接口和入接口为同一接口,则从该接口转发报文。
当设备收到未知单播或者广播报文时,会在该报文入接口所属VLAN内的所有接口转发该报文。
开启了本功能的二层以太网接口不建议加入聚合组,避免影响本功能使用。
【举例】
# 在二层以太网接口Ten-GigabitEthernet1/0/1上开启接口桥功能。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] port bridge enable
port ip-forwarding enable命令用来开启接口的三层转发功能。
undo port ip-forwarding enable命令用来关闭接口的三层转发功能。
【命令】
port ip-forwarding enable
undo port ip-forwarding enable
【缺省情况】
接口的三层转发功能处于开启状态。
【视图】
二层以太网接口视图
【缺省用户角色】
network-admin
【使用指导】
缺省情况下,当接口收到三层单播协议报文时,需要将报文上送CPU。配置本命令后,当接口收到三层单播协议报文时,不上送CPU,而是在报文入VLAN中广播。该功能用于设备透明旁挂防火墙的场景中,将接口收到的三层单播协议报文转发到防火墙进行检查,检查通过的报文再转发回设备,继续转发给报文的目的端。
【举例】
# 在接口GigabitEthernet1/0/1上开启接口的三层转发功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] port ip-forwarding enable
storm-constrain命令用来开启端口流量阈值控制功能,并设置上限阈值与下限阈值。
undo storm-constrain命令用来关闭端口流量阈值控制功能。
【命令】
storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit
undo storm-constrain { all | broadcast | multicast | unicast }
【缺省情况】
端口流量阈值控制功能处于关闭状态,即不对端口的报文流量进行抑制。
【视图】
二层以太网接口视图
【缺省用户角色】
network-admin
【参数】
all:取消端口所有类型(未知单播、组播和广播)报文流量阈值配置。
broadcast:设置端口广播报文流量阈值。
multicast:设置端口组播报文流量阈值。
unicast:设置端口未知单播报文流量阈值。
pps:以包每秒为单位统计流量。
kbps:以千比特每秒为单位统计流量。
ratio:以每秒钟报文所占接口物理带宽的百分比来统计流量。
upperlimit:端口报文流量的上限阈值。当和pps一起使用时,该参数的取值范围为0~1.4881×接口带宽;当和kbps一起使用时,该参数的取值范围为0~接口带宽;当和ratio一起使用时,该参数的取值范围为为0~100。
lowerlimit:端口报文流量的下限阈值。当和pps一起使用时,该参数的取值范围为0~1.4881×接口带宽;当和kbps一起使用时,该参数的取值范围为0~接口带宽;当和ratio一起使用时,该参数的取值范围为为0~100。
【使用指导】
执行本命令后,设备就会周期性地对接口收到的指定类型的报文进行统计,如果流量超过上限阈值,则采取一定的措施。其中,通过storm-constrain interval命令可以配置统计周期,通过storm-constrain control命令可以配置流量超过上限阈值时采取的控制方式。
执行storm-constrain与broadcast-suppression、multicast-suppression、unicast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响,broadcast-suppression、multicast-suppression、unicast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。
配置时,upperlimit值必须大于lowerlimit值,建议不要配成相等值。
【举例】
# 对Ten-GigabitEthernet1/0/1端口配置未知单播流量阈值,上限阈值为200pps、下限阈值为150pps。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] storm-constrain unicast pps 200 150
# 对Ten-GigabitEthernet1/0/2端口配置广播流量阈值,上限阈值为2000kbps、下限阈值为1500kbps。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/2
[Sysname-Ten-GigabitEthernet1/0/2] storm-constrain broadcast kbps 2000 1500
# 对Ten-GigabitEthernet1/0/3端口配置组播流量百分比阈值,上限为80%、下限为15%。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/3
[Sysname-Ten-GigabitEthernet1/0/3] storm-constrain multicast ratio 80 15
【相关命令】
· storm-constrain control
· storm-constrain interval
storm-constrain control命令用来设置端口未知单播、组播或者广播流量超过上限阈值时采取的控制方式。
undo storm-constrain control命令用来恢复缺省情况。
【命令】
storm-constrain control { block | shutdown }
undo storm-constrain control
【缺省情况】
不对端口流量进行控制。
【视图】
二层以太网接口视图
【缺省用户角色】
network-admin
【参数】
block:block方式,即:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发。
shutdown:shutdown方式,即:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文。当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。
【举例】
# 配置Ten-GigabitEthernet1/0/1端口,当流量超过上限阈值时,采用block方式控制。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] storm-constrain control block
【相关命令】
· storm-constrain
· storm-constrain control
storm-constrain enable log命令用来配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。
undo storm-constrain enable log命令用来禁止端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。
【命令】
storm-constrain enable log
undo storm-constrain enable log
【缺省情况】
端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。
【视图】
二层以太网接口视图
【缺省用户角色】
network-admin
# 当Ten-GigabitEthernet1/0/1端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] storm-constrain enable log
storm-constrain enable trap命令用来配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。
undo storm-constrain enable trap命令用来禁止端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。
【命令】
storm-constrain enable trap
undo storm-constrain enable trap
【缺省情况】
端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。
【视图】
二层以太网接口视图
【缺省用户角色】
network-admin
【举例】
# 当Ten-GigabitEthernet1/0/1端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] storm-constrain enable trap
storm-constrain interval命令用来配置端口流量阈值控制模块流量统计的时间间隔。
undo storm-constrain interval命令用来恢复缺省情况。
【命令】
storm-constrain interval interval
undo storm-constrain interval
【缺省情况】
端口流量统计的时间间隔为10秒。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
interval:端口流量统计的时间间隔,取值范围为1~300,单位为秒。为了保持网络状态的稳定,建议设置的时间间隔不低于10秒。
【使用指导】
本命令设置的时间间隔专门为storm-constrain命令服务的,不同于flow-interval命令设置的时间间隔。虽然同样是统计端口流量,但是功能是分开的。
【举例】
# 配置端口流量统计时间间隔为60秒。
<Sysname> system-view
[Sysname] storm-constrain interval 60
【相关命令】
· storm-constrain
· storm-constrain control
virtual-cable-test命令用来对以太网接口连接电缆进行一次检测,并显示检测结果。
【命令】
virtual-cable-test
【视图】
二层以太网接口视图
【缺省用户角色】
network-admin
【使用指导】
在以太网接口上执行本命令会使已经up的链路自动up、down一次。
光口不支持本命令。
检测结果仅供参考,检测到的长度最大误差为5米。
如果显示值为“-”,则表示不支持该项参数的检测。
【举例】
# 开启系统对以太网电口连接电缆的检测功能。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] virtual-cable-test
Cable status: abnormal(open), 140 metre(s)
Pair Impedance mismatch: -
Pair skew: - ns
Pair swap: -
Pair polarity: -
Insertion loss: - db
Return loss: - db
Near-end crosstalk: - db
表1-8 virtual-cable-test命令显示信息描述表
字段 |
描述 |
Cable status |
电缆状态,包括: · normal:正常 · abnormal:异常 · abnormal(open):异常开路 · abnormal(short):异常短路 · failure:检测失败 |
n metres |
当电缆状态为正常时,显示的是电缆的总长度 当电缆状态非正常时,显示的是本接口到异常位置的长度 |
Pair Impedance mismatch |
线对阻抗是否匹配,取值为: · yes:阻抗匹配 · no:阻抗不匹配 |
Pair skew |
线对不对称 |
Pair swap |
线对交换 |
Pair polarity |
是否极性交换 |
Insertion loss |
插入信号衰减 |
Return loss |
返回信号衰减 |
Near-end crosstalk |
近端串扰 |
mtu命令用来设置三层以太网接口/子接口的MTU值。
undo mtu命令用来恢复缺省情况。
【命令】
mtu size
undo mtu
【缺省情况】
三层以太网接口/子接口的MTU值为1500字节。
【视图】
三层以太网接口视图
三层以太网子接口视图
【缺省用户角色】
network-admin
【参数】
size:以太网接口允许通过的MTU的大小,取值范围为128~1560,单位为字节。
【使用指导】
在当前接口配置的MTU值仅对CPU发送的报文生效,请合理配置网络中的MTU值,尽量避免报文分片。如果当前接口同时支持mtu和ip mtu命令,则设备会以ip mtu命令配置的接口发送IPv4报文的MTU值对报文进行分片,不会再按照mtu命令配置的MTU值对报文进行分片。有关ip mtu的详细介绍,请参见“三层技术-IP业务命令参考”中的“IP性能优化”。
【举例】
# 设置三层以太网接口Ten-GigabitEthernet1/0/1的最大传输单元为1430字节。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] mtu 1430
# 设置三层以太网子接口Ten-GigabitEthernet1/0/1.1的最大传输单元为1430字节。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1.1
[Sysname-Ten-GigabitEthernet1/0/1.1] mtu 1430
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!