接口关闭端口命令

i目录1以太网接口·1-11.
1以太网接口通用配置命令·1-11.
1.
1bandwidth1-11.
1.
2broadcast-suppression1-11.
1.
3comboenable·1-31.
1.
4dampening·1-31.
1.
5default·1-51.
1.
6description1-51.
1.
7displaycounters·1-61.
1.
8displaycountersrate1-71.
1.
9displayethernetstatistics1-91.
1.
10displayinterface·1-111.
1.
11displayinterfacelink-info·1-201.
1.
12displayinterfacemain·1-221.
1.
13displaylink-flapprotection1-251.
1.
14duplex1-261.
1.
15eeeenable·1-271.
1.
16flow-control1-281.
1.
17flow-controlreceiveenable·1-281.
1.
18flow-interval1-291.
1.
19ifmonitorcrc-error1-301.
1.
20ifmonitorinput-error1-311.
1.
21ifmonitoroutput-error·1-321.
1.
22interface·1-331.
1.
23jumboframeenable·1-341.
1.
24link-delay1-341.
1.
25link-flapprotectenable1-361.
1.
26loopback1-361.
1.
27multicast-suppression·1-371.
1.
28portauto-power-down1-381.
1.
29portifmonitorcrc-error·1-391.
1.
30portifmonitorinput-error·1-401.
1.
31portifmonitoroutput-error·1-41ii1.
1.
32portlink-flapprotectenable·1-421.
1.
33portlink-mode·1-431.
1.
34portup-mode1-441.
1.
35resetcountersinterface·1-451.
1.
36resetethernetstatistics1-461.
1.
37shutdown1-461.
1.
38speed·1-471.
1.
39speedautodowngrade·1-481.
1.
40snmp-agenttrapenableifmonitor·1-491.
1.
41unicast-suppression1-491.
1.
42usingfortygige1-501.
1.
43usingtengige1-511.
2二层以太网接口的配置命令·1-521.
2.
1displaystorm-constrain1-521.
2.
2mdix-mode·1-531.
2.
3portbridgeenable·1-541.
2.
4portip-forwardingenable·1-551.
2.
5speedauto·1-551.
2.
6storm-constrain·1-561.
2.
7storm-constraincontrol·1-581.
2.
8storm-constrainenablelog·1-591.
2.
9storm-constrainenabletrap·1-591.
2.
10storm-constraininterval1-601.
2.
11virtual-cable-test1-601.
3三层以太网接口/子接口的配置命令·1-621.
3.
1mtu·1-621-11以太网接口1.
1以太网接口通用配置命令1.
1.
1bandwidthbandwidth命令用来配置接口的期望带宽.
undobandwidth命令用来恢复缺省情况.
【命令】bandwidthbandwidth-valueundobandwidth【缺省情况】接口的期望带宽=接口的波特率÷1000(kbps).
【视图】以太网接口视图以太网子接口视图【缺省用户角色】network-admin【参数】bandwidth-value:表示接口的期望带宽,取值范围为1~400000000,单位为kbps.
【使用指导】期望带宽供业务模块使用,不会对接口实际带宽造成影响.
【举例】#配置接口GigabitEthernet1/0/1的期望带宽为1000kbps.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]bandwidth1000#设置以太网子接口GigabitEthernet1/0/1.
1的期望带宽为1000kbps.
system-view[Sysname]interfacegigabitethernet1/0/1.
1[Sysname-GigabitEthernet1/0/1.
1]bandwidth1000【相关命令】speed1.
1.
2broadcast-suppressionbroadcast-suppression命令用来开启端口广播风暴抑制功能,并设置广播风暴抑制阈值.
undobroadcast-suppression命令用来关闭端口广播风暴抑制功能.
1-2【命令】broadcast-suppression{ratio|ppsmax-pps|kbpsmax-kbps}undobroadcast-suppression【缺省情况】所有接口不对广播流量进行抑制.
【视图】以太网接口视图【缺省用户角色】network-admin【参数】ratio:指定以太网接口允许通过的最大广播流量占该接口带宽的百分比,取值范围为0~100.
数值越小,允许通过的广播流量也越小.
ppsmax-pps:指定以太网接口每秒允许转发的最大广播包数,单位为pps(packetspersecond,每秒转发的报文数),取值范围为0~1.
4881*接口带宽.
kbpsmax-kbps:指定以太网接口每秒允许转发的最大广播流量,单位为kbps(kilobitspersecond,每秒转发的千比特数),取值范围为0~接口带宽.
【使用指导】本命令设置的是接口允许通过的最大广播报文流量.
当接口上的广播流量超过用户设置的值后,系统将丢弃超出广播流量限制的报文,从而使接口广播流量所占的比例控制在限定的范围内,以便保证业务的正常运行.
执行broadcast-suppression或storm-constrain命令都能开启端口的广播风暴抑制功能,storm-constrain命令通过软件对广播报文进行抑制,对设备性能有一定影响,broadcast-suppression通过芯片物理上对广播报文进行抑制,相对storm-constrain来说,对设备性能影响较小.
请不要同时配置broadcast-suppression和storm-constrain命令,以免配置冲突,导致抑制效果不确定.
当风暴抑制阈值配置为kbps时,若配置值小于64,则实际生效的数值为64;若配置值大于64但不是64的整数倍,则实际生效的数值为大于且最接近于配置值的64的整数倍.
请注意查看设备的提示信息.
【举例】#在以太网接口GigabitEthernet1/0/1上,每秒最多允许10000kbps广播报文通过,对超出该范围的广播报文进行抑制.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]broadcast-suppressionkbps10000Theactualvalueis10048onportGigabitEthernet1/0/1currently.
以上信息表示:用户配置的值为10000kbps,因为芯片支持的步长为64,所以实际生效的值为10048kbps(64的157倍).
【相关命令】multicast-suppression1-3unicast-suppression1.
1.
3comboenablecomboenable命令用来激活Combo接口中的电口或者光口.
【命令】comboenable{auto|copper|fiber}【缺省情况】根据所插入介质自动识别并激活对应的物理接口.
【视图】以太网接口视图【缺省用户角色】network-admin【参数】auto:表示该Combo接口根据所插入介质自动识别并激活对应的物理接口.
copper:表示该Combo接口的电口被激活,请使用双绞线连接.
fiber:表示该Combo接口的光口被激活,请使用光纤连接.
【使用指导】Combo接口是一个逻辑接口,一个Combo接口物理上对应设备面板上一个电口和一个光口.
电口与其对应的光口是光电复用关系,两者不能同时工作(当激活其中的一个接口时,另一个接口就自动处于关闭状态),用户可根据组网需求选择使用电口或光口.
如果指定auto参数,并且Combo接口上同时连接了电缆或光模块时,请通过displayinterface命令查看接口信息,如果显示信息中包含"Mediatypeistwistedpair",则表示电口处于激活状态,否则,则表示光口处于激活状态.
请根据设备面板上的标识了解设备上有哪些Combo接口以及每个Combo接口的编号.
【举例】#指定GigabitEthernet1/0/1端口的电口被激活.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]comboenablecopper#指定GigabitEthernet1/0/1端口的光口被激活.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]comboenablefiber1.
1.
4dampeningdampening命令用来开启接口的dampening功能.
undodampening命令用来恢复缺省情况.
1-4【命令】dampening[half-lifereusesuppressmax-suppress-time]undodampening【缺省情况】接口的dampening功能处于关闭状态.
【视图】以太网接口视图【缺省用户角色】network-admin【参数】half-life:半衰期,取值范围为1~120,单位为秒,缺省值为54.
reuse:启用值,取值范围为200~20000,缺省值为750,必须要小于suppress的值.
suppress:抑制门限,取值范围为200~20000,缺省值为2000.
max-suppress-time:最大抑制时间,取值范围为1~255,单位为秒,缺省值为半衰期的3倍,即162.
【使用指导】配置本命令时,各参数之间应满足以下关系,请根据该关系来选择参数的取值:最大惩罚值=2(最大抑制时间/半衰期)*启用值,其中最大惩罚值不可配.
抑制值的配置值≤最大惩罚值≤抑制值可配的最大值以太网接口上不能同时配置本命令、link-delay命令和portlink-flapprotectenable命令.
本命令对使用shutdown命令手动关闭的接口无效.
手工shutdown接口时,dampening的惩罚值恢复为初始值0.
对于使能了RRPP、MSTP或SmartLink的接口不建议使用该命令.
接口在抑制期发生up事件,通过displayinterface命令等方式查看时,该接口的状态仍然为down.
【举例】#按照缺省值开启接口GigabitEthernet1/0/1的dampening功能.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]dampening#开启接口GigabitEthernet1/0/1的dampening功能,配置半衰期为2秒,启用值为800,抑制门限为3000,最大抑制时间为5秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]dampening280030005【相关命令】displayinterface1-5link-delayportlink-flapprotectenable1.
1.
5defaultdefault命令用来恢复当前接口的缺省配置.
【命令】default【视图】以太网接口视图以太网子接口视图【缺省用户角色】network-admin【使用指导】接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响.
建议您在执行该命令前,完全了解其对网络产生的影响.
您可以在执行default命令后通过displaythis命令确认执行效果.
对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令.
如果操作仍然不能成功,您可以通过设备的提示信息定位原因.
【举例】#将以太网接口GigabitEthernet1/0/1恢复为缺省配置.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]default#将以太网子接口GigabitEthernet1/0/1.
1恢复为缺省配置.
system-view[Sysname]interfacegigabitethernet1/0/1.
1[Sysname-GigabitEthernet1/0/1.
1]default1.
1.
6descriptiondescription命令用来设置当前接口的描述信息.
undodescription命令用来恢复缺省情况.
【命令】descriptiontextundodescription1-6【缺省情况】接口的描述信息为"接口名Interface",例如:GigabitEthernet1/0/1Interface.
【视图】以太网接口视图以太网子接口视图【缺省用户角色】network-admin【参数】text:接口的描述信息,为1~255个字符的字符串,区分大小写.
【举例】#设置以太网接口GigabitEthernet1/0/1的描述信息为"lan-interface".
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]descriptionlan-interface#设置以太网子接口GigabitEthernet1/0/1.
1的描述信息为"subinterface1/0/1.
1".
system-view[Sysname]interfacegigabitethernet1/0/1.
1[Sysname-GigabitEthernet1/0/1.
1]descriptionsubinterface1/0/1.
11.
1.
7displaycountersdisplaycounters命令用来显示接口的流量统计信息.
【命令】displaycounters{inbound|outbound}interface[interface-type[interface-number]]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】inbound:显示输入报文的流量统计信息.
outbound:显示输出报文的流量统计信息.
interface-type:指定接口类型.
interface-number:指定接口编号.
【使用指导】可通过命令resetcountersinterface清除以太网接口的统计信息.
如果不指定接口类型,则显示所有可统计的接口的流量统计信息.
1-7如果指定接口类型而不指定接口编号,则显示该类型下所有接口的流量统计信息.
如果同时指定接口类型和接口编号,则显示指定接口的报文流量统计信息.
【举例】#显示接口的报文输入流量统计信息.
displaycountersinboundinterfaceInterfaceTotal(pkts)Broadcast(pkts)Multicast(pkts)Err(pkts)GE1/0/110010000GE1/0/2OverflowOverflowOverflowOverflowOverflow:Morethan14digits(7digitsforcolumn"Err").
--:Notsupported.
表1-1displaycounters命令显示信息描述表字段描述Interface接口名称缩写Total(pkts)接口接收或发送报文的总数(单位为包)Broadcast(pkts)接口接收或发送广播报文的总数(单位为包)Multicast(pkts)接口接收或发送组播报文的总数(单位为包)Err(pkts)接口接收或发送错误报文的总数(单位为包)Overflow:Morethan14digits(7digitsforcolumn"Err").
当某个统计信息的值为Overflow时,表示该项数据的长度超过了显示范围:对于Err项,Overflow表示数据的长度超过了7位十进制数对于其它项,Overflow表示数据的长度超过了14位十进制数--:Notsupported.
当某个统计信息的值为"--"时,表示设备不支持该项数据的统计【相关命令】resetcountersinterface1.
1.
8displaycountersratedisplaycountersrate命令用来显示最近一个统计周期内处于up状态的接口的报文速率统计信息.
【命令】displaycountersrate{inbound|outbound}interface[interface-type[interface-number]]【视图】任意视图【缺省用户角色】network-adminnetwork-operator1-8【参数】inbound:显示报文接收速率统计信息.
outbound:显示报文发送速率统计信息.
interface-type:指定接口类型.
interface-number:指定接口编号.
【使用指导】如果不指定interface-type和interface-number,则显示所有可统计的接口类型中最近一个统计周期内处于up状态的接口的报文速率统计信息.
如果指定interface-type而不指定interface-number,则显示该类型下最近一个统计周期内处于up状态接口的报文速率统计信息.
如果同时指定interface-type和interface-number,则显示指定接口在最近一个统计周期内报文速率统计信息.
如果该接口在最近一个统计周期内一直处于down状态,则提示接口不支持该操作.
统计周期可以通过flow-interval命令来配置.
【举例】#显示接口的报文接收速率统计信息.
displaycountersrateinboundinterfaceUsage:BandwidthutilizationinpercentageInterfaceUsage(%)Total(pps)Broadcast(pps)Multicast(pps)GE1/0/100----Overflow:Morethan14digits.
--:Notsupported.
表1-2displaycountersrate命令显示信息描述表字段描述Interface接口名称缩写Usage(%)在最近一个统计周期内,接口的带宽利用率(单位为百分比)Total(pps)在最近一个统计周期内,接口接收或发送所有类型报文的平均速率(单位为包/秒)Broadcast(pps)在最近一个统计周期内,接口接收或发送广播报文的平均速率(单位为包/秒)Multicast(pps)在最近一个统计周期内,接口接收或发送组播报文的平均速率(单位为包/秒)Overflow:Morethan14digits.
当某个统计信息的值为Overflow时,表示该项数据的长度超过了14位十进制数--:Notsupported.
当某个统计信息的值为"--"时,则表示设备不支持该项数据的统计【相关命令】flow-intervalresetcountersinterface1-91.
1.
9displayethernetstatisticsdisplayethernetstatistics命令用来显示以太网软件模块收发报文的统计信息.
【命令】displayethernetstatisticsslotslot-number【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】slotslot-number:显示指定成员设备的统计信息,slot-number表示设备在IRF中的成员编号.
【举例】#显示指定slot上的以太网软件模块收发报文的统计信息.
displayethernetstatisticsslot1ETHreceivepacketstatistics:Totalnum:10447ETHIINum:4459SNAPNum:0RAWNum:0LLCNum:0UnknownNum:0ForwardNum:4459ARP:0MPLS:0ISIS:0ISIS2:0IP:0IPV6:0ETHreceiveerrorstatistics:NullPoint:0ErrIfindex:0ErrIfcb:0IfShut:0ErrAnalyse:5988ErrSrcMAC:5988ErrHdrLen:0ETHsendpacketstatistics:L3OutNum:211VLANOutNum:0FastOutNum:155L2OutNum:0ETHsenderrorstatistics:MbufRelayNum:0NullMbuf:0ErrAdjFwd:0ErrPrepend:0ErrHdrLen:0ErrPad:0ErrQoSTrs:0ErrVLANTrs:0ErrEncap:0ErrTagVLAN:0IfShut:0IfErr:01-10表1-3displayethernetstatistics命令显示信息描述表字段描述ETHreceivepacketstatistics以太网软件模块接收到的以太网报文的统计信息:Totalnum:接收报文的总个数ETHIINum:接收的ETHII封装格式报文个数SNAPNum:接收的SNAP封装格式报文个数RAWNum:接收的RAW封装格式报文个数ISISNum:接收的ISIS封装格式报文个数LLCNum:接收的LLC封装格式报文个数UnknowNum:接收的未知封装格式报文个数ForwardNum:二层转发或上送CPU的报文个数ARP:接收的ARP报文个数MPLS:接收的MPLS报文个数ISIS:接收的ISIS报文个数ISIS2:接收的ISIS2报文个数IP:接收的IP报文个数IPv6:接收的IPv6报文个数ETHreceiveerrorstatistics以太网软件模块接收错误的以太网报文的统计信息(可能是包本身包含错误或者是接收动作出错了):NullPoint:接收报文时指针为空的报文的个数ErrIfindex:接收报文时接口索引错误的报文个数ErrIfcb:接收报文时接口控制块错误的报文个数IfShut:接收报文时接口shutdown的报文个数ErrAnalyse:接收报文时报文解析错误的报文个数ErrSrcMAC:接收的包含源MAC地址错误的报文个数ErrHdrLen:接收的包含报文头长度错误的报文个数ETHsendpacketstatistics以太网软件模块发送的以太网报文的统计信息:L3OutNum:通过三层以太网接口发送的报文总个数VLANOutNum:通过VLAN接口发送的报文总个数FastOutNum:快速发送的报文总个数L2OutNum:通过二层以太网接口发送的报文总个数MbufRelayNum:透传发送的报文总个数ETHsenderrorstatistics以太网软件模块发送的错误以太网报文的统计信息:NullMbuf:发送报文时空指针错误的报文个数ErrAdjFwd:发送报文时邻接表错误的报文个数ErrPrepend:发送报文时扩展错误的报文个数ErrHdrLen:发送的包含报文头长度错误的报文个数ErrPad:发送报文时填充错误的报文个数ErrQoSTrs:发送报文时QoS发送失败的报文个数ErrVLANTrs:发送报文时VLAN发送失败的报文个数1-11字段描述ErrEncap:发送报文时封装链路头失败的报文个数ErrTagVLAN:发送报文时封装VLANTAG失败的报文个数IfShut:发送报文时端口shutdown的报文个数IfErr:发送报文时出接口错误的报文个数【相关命令】resetethernetstatistics1.
1.
10displayinterfacedisplayinterface命令用来显示接口的运行状态和相关信息.
【命令】displayinterface[interface-type[interface-number|interface-number.
subnumber]][brief[description|down]]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】interface-type:指定接口类型.
interface-number:指定接口编号.
interface-number.
subnumber:指定子接口编号.
其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094.
brief:显示接口的概要信息.
不指定该参数时,将显示接口的详细信息.
description:用来显示用户配置的接口的全部描述信息.
如果某接口的描述信息超过27个字符,不指定该参数时,只显示描述信息中的前27个字符,超出部分不显示.
down:显示当前物理状态为down的接口的信息以及down的原因.
不指定该参数时,将不会根据接口物理状态来过滤显示信息.
【使用指导】如果不指定接口类型和接口编号,则显示所有接口的信息.
如果仅指定接口类型,则显示所有该类型接口的信息.
【举例】#查看三层以太网接口GigabitEthernet1/0/1的运行状态和相关信息.
displayinterfacegigabitethernet1/0/1GigabitEthernet1/0/1Currentstate:AdministrativelyDOWNLineprotocolstate:DOWN1-12Description:GigabitEthernet1/0/1InterfaceBandwidth:1000000kbpsMaximumtransmissionunit:1500AllowjumboframestopassBroadcastmax-ratio:100%Multicastmax-ratio:100%Unicastmax-ratio:100%Internetprotocolprocessing:DisabledIPpacketframetype:EthernetII,hardwareaddress:3822-d666-bd0cIPv6packetframetype:EthernetII,hardwareaddress:3822-d666-bd0cMediatypeistwistedpairporthardwaretypeis1000_BASE_TPortpriority:2Unknown-speedmode,unknown-duplexmodeLinkspeedtypeisautonegotiation,linkduplextypeisautonegotiationFlow-controlisnotenabledThemaximumframelengthis9416Lastlinkflapping:6hours39minutes28secondsLastclearingofcounters:NeverCurrentsystemtime:2018-08-1014:56:12Lasttimewhenphysicalstatechangedtoup:-Lasttimewhenphysicalstatechangedtodown:2018-08-1014:55:25Peakinputrate:0bytes/sec,at2013-07-0716:07:11Peakoutputrate:0bytes/sec,at2013-07-0716:07:11Last300secondsinput:0packets/sec0bytes/sec0%Last300secondsoutput:0packets/sec0bytes/sec0%Input(total):0packets,0bytes0unicasts,0broadcasts,0multicasts,-pausesInput(normal):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pausesInput:0inputerrors,0runts,0giants,0throttles0CRC,0frame,0overruns,-aborts-ignored,-parityerrorsOutput(total):0packets,0bytes0unicasts,0broadcasts,0multicasts,-pausesOutput(normal):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pausesOutput:0outputerrors,-underruns,-bufferfailures0aborts,0deferred,0collisions,0latecollisions-lostcarrier,-nocarrier#查看二层以太网接口GigabitEthernet1/0/1的运行状态和相关信息.
displayinterfacegigabitethernet1/0/1GigabitEthernet1/0/1Currentstate:DOWNLineprotocolstate:DOWNIPpacketframetype:EthernetII,hardwareaddress:000c-2963-b767Description:GigabitEthernet1/0/1InterfaceBandwidth:100000kbps1-13LoopbackisnotsetMediatypeistwistedpairporthardwaretypeis1000_BASE_T_AN_SFPUnknown-speedmode,unknown-duplexmodeLinkspeedtypeisautonegotiation,linkduplextypeisautonegotiationFlow-controlisnotenabledMaximumframelength:9216AllowjumboframetopassBroadcastmax-ratio:100%Multicastmax-ratio:100%Unicastmax-ratio:100%PVID:1MDItype:AutomdixPortlink-type:AccessTaggedVLANs:NoneUnTaggedVLANs:1Portpriority:2Lastlinkflapping:6hours39minutes25secondsLastclearingofcounters:14:34:09Tue11/01/2011Currentsystemtime:2018-08-1014:58:27Lasttimewhenphysicalstatechangedtoup:-Lasttimewhenphysicalstatechangedtodown:2018-08-1014:57:58Peakinputrate:0bytes/sec,at2013-07-1722:06:19Peakoutputrate:0bytes/sec,at2013-07-1722:06:19Last300secondsinput:0packets/sec0bytes/sec-%Last300secondsoutput:0packets/sec0bytes/sec-%Input(total):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pausesInput(normal):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pausesInput:0inputerrors,0runts,0giants,0throttles0CRC,0frame,0overruns,0aborts0ignored,0parityerrorsOutput(total):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pausesOutput(normal):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pausesOutput:0outputerrors,0underruns,0bufferfailures0aborts,0deferred,0collisions,0latecollisions0lostcarrier,0nocarrier表1-4displayinterface命令显示信息描述表字段描述GigabitEthernet1/0/1接口GigabitEthernet1/0/1的相关信息Currentstate接口的物理状态,状态可能为:AdministrativelyDOWN:表示该接口已经通过shutdown命令被关闭,即管理状态为关闭1-14字段描述DOWN:表示该接口的管理状态为开启,但物理状态为关闭(可能因为没有物理连线或者线路故障)DOWN(Link-Aggregationinterfacedown):表示该接口所属的聚合接口已经通过shutdown命令被关闭DOWN(Monitor-Linkuplinkdown):MonitorLink联动而导致接口被关闭mac-addressmovingdown:由于MAC地址迁移抑制导致接口被关闭MADShutDown:当IRF分裂后,处于Recovery状态的IRF会将除了保留接口外的所有接口状态设置为MADShutDownStorm-Constrain:表示端口上因为未知单播、组播或广播报文中某类报文的流量大于其上限阈值而被关闭STPDOWN:表示接口由于触发了STPBPDU保护而自动关闭UP:该端口的管理状态和物理状态均为开启Lineprotocolstate接口的链路层协议状态.
其值由链路层经过参数协商决定,取值为:UP:表示数据链路层协议状态为开启UP(spoofing):表示该接口的数据链路层协议状态为开启,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立.
通常NULL、LoopBack等接口会具有该属性DOWN:表示数据链路层协议状态为关闭DOWN(protocols):表示接口的数据链路层被一个或者多个协议模块关闭.
protocols为DLDP、OAM、LAGG、BFD的任意组合:DLDP:表示由于DLDP模块检测到单通而关闭接口的数据链路层OAM:表示由于以太网OAM模块检测到远端链路故障而关闭接口的数据链路层LAGG:表示聚合接口中没有选中的成员端口而关闭接口的数据链路层BFD:表示由于BFD模块检测到链路故障而关闭接口的数据链路层Description接口的描述信息Bandwidth接口的期望带宽Maximumtransmissionunit接口的MTUInternetprotocolprocessing:Disabled接口未配置IP地址,不能处理IP报文Internetaddress接口的主IP地址IPpacketframetypeIPv4报文发送帧格式hardwareaddress接口的MAC地址IPv6packetframetypeIPv6报文发送帧格式Mediatypeis接口的介质类型Porthardwaretypeis接口的硬件类型Portpriority接口优先级Loopbackissetinternal以太网接口正在进行对内环回测试,该显示信息与用户的配置有关Loopbackissetexternal对以太网接口进行对外环回测试,该显示信息与用户的配置有关1-15字段描述Loopbackisnotset接口上未配置环回测试,该显示信息与用户的配置有关10Mbps-speedmode接口速率为10Mbps,该显示信息与用户的配置以及链路参数的协商结果有关100Mbps-speedmode接口速率为100Mbps,该显示信息与用户的配置以及链路参数的协商结果有关1000Mbps-speedmode接口速率为1000Mbps,该显示信息与用户的配置以及链路参数的协商结果有关10Gbps-speedmode接口速率为10Gbps,该显示信息与用户的配置以及链路参数的协商结果有关40Gbps-speedmode接口速率为40Gbps,该显示信息与用户的配置以及链路参数的协商结果有关Unknown-speedmode速率未知,可能因为速率协商失败或者接口物理未连通half-duplexmode接口工作在半双工模式,该显示信息与用户的配置以及链路参数的协商结果有关full-duplexmode接口工作在全双工模式,该显示信息与用户的配置以及链路参数的协商结果有关unknown-duplexmode未知双工模式,可能因为双工模式协商失败或者接口物理未连通Linkspeedtypeisautonegotiation当用户配置了speedauto时显示该信息Linkspeedtypeisforcelink当用户使用speed命令配置了具体的速率时显示该信息,例如1000M等linkduplextypeisautonegotiation当用户配置了duplexauto时显示该信息linkduplextypeisforcelink当用户使用duplex命令配置了具体的双工模式时显示该信息,例如half或者fullFlow-controlisnotenabled未配置流量控制功能,该显示信息与用户的配置以及链路参数的协商结果有关Maximumframelength接口允许通过的最大以太网帧长度Allowjumboframetopass允许长帧通过Broadcastmax-广播风暴抑制阈值,可能为ratio(百分比)、pps或者kbps,与用户的配置有关Multicastmax-组播风暴抑制阈值,可能为ratio(百分比)、pps或者kbps,与用户的配置有关Unicastmax-未知单播风暴抑制阈值,可能为ratio(百分比)、pps或者kbps,与用户的配置有关PVID接口所在的缺省VLANIDMDItype网线类型,取值为automdix、mdi或mdix,与用户的配置有关Portlink-type链路类型,取值为access、trunk或hybrid,与用户的配置有关TaggedVLANs通过该接口后携带Tag的VLANUnTaggedVLANs通过该接口后不再携带Tag的VLANVLANPassing该接口实际可以通过的VLAN(接口允许通过并且已创建的VLAN)VLANpermitted接口允许通过的VLAN报文TrunkportencapsulationTrunk接口的封装格式Lastlinkflapping接口最近一次物理状态改变到现在的时长.
Never表示接口从设备启动后一直处于down状态(没有改变过)Lastclearingofcounters最近一次使用resetcountersinterface命令清除接口下的统计信息的时间1-16字段描述(如果从设备启动一直没有执行resetcountersinterface命令清除过该接口下的统计信息,则显示Never)Currentsystemtime当前系统时间,时间显示格式为YYYY/MM/DDHH:MM:SS如果配置了时区,当前系统时间后面会追加显示时区的配置,格式为YYYY/MM/DDHH:MM:SSzone-name±HH:MM:SS,其中zone-name为本地时区名称Lasttimewhenphysicalstatechangedtoup最近一次接口物理状态变为UP的时刻如果配置了时区,该时间后面会追加显示时区的配置,格式为YYYY/MM/DDHH:MM:SSzone-name±HH:MM:SS,其中zone-name为本地时区名称"-"表示接口物理状态没有发生过变化Lasttimewhenphysicalstatechangedtodown最近一次接口物理状态变为DOWN的时刻如果配置了时区,该时间后面会追加显示时区的配置,格式为YYYY/MM/DDHH:MM:SSzone-name±HH:MM:SS,其中zone-name为本地时区名称"-"表示接口物理状态没有发生过变化Last300secondsinput:0packets/sec0bytes/sec0%Last300secondsoutput:0packets/sec0bytes/sec0%端口在最近300秒接收和发送报文的平均速率,单位分别为数据包/秒和字节/秒,以及实际速率和接口带宽的百分比如果值显示为"-",则表示不支持该统计项Input(total):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pauses端口接收报文的统计值,包括正常报文、异常报文和正常PAUSE帧的报文数、字节数端口接收的单播报文、广播报文、组播报文和PAUSE帧的数量如果值显示为"-",则表示不支持该统计项Input(normal):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pauses端口接收的正常报文的统计值,包括正常报文和正常PAUSE帧的报文数、字节数端口接收的正常单播报文、广播报文、组播报文和PAUSE帧的数量如果值显示为"-",则表示不支持该统计项inputerrors端口接收的错误报文的统计值runts接收到的超小帧的数量超小帧是指长度小于64字节、格式正确且包含有效的CRC字段的帧giants接收到的超大帧的数量超大帧是指有效长度大于端口允许通过最大报文长度的帧:对于禁止长帧通过的以太网端口,超大帧是指有效长度大于1518字节(不带VLANTag)或大于1522字节(带VLANTag报文)的帧对于允许长帧通过的以太网端口,超大帧是指有效长度大于指定最大长帧长度的帧throttles接收到的长度为非整数字节的帧的个数CRC接收到的CRC校验错误、长度正常的帧的数量frame接收到的CRC校验错误、且长度不是整字节数的帧的数量overruns当端口的接收速率超过接收队列的处理能力时,导致报文被丢弃aborts接收到的非法报文总数,非法报文包括:1-17字段描述报文碎片:长度小于64字节(长度可以为整数或非整数)且CRC校验错误的帧jabber帧:有效长度大于端口允许通过的最大报文长度,且CRC校验错误的帧(长度可以为整字节数或非整字节数).
如对于禁止长帧通过的以太网端口,jabber帧是指大于1518(不带VLANTag)或1522(带VLANTag)字节,且CRC校验错误的帧;对于允许长帧通过的以太网端口,jabber帧是指有效长度大于指定最大长帧长度,且CRC校验错误的帧符号错误帧:报文中至少包含1个错误的符号操作码未知帧:报文是MAC控制帧,但不是Pause帧长度错误帧:报文中802.
3长度字段与报文实际长度(46~1500字节)不匹配ignored由于端口接收缓冲区不足等原因而丢弃的报文数量parityerrors接收到的奇偶校验错误的帧的数量Output(total):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pauses端口发送报文的统计值,包括正常报文、异常报文和正常PAUSE帧的报文数、字节数端口发送的单播报文、广播报文、组播报文和PAUSE帧的数量如果值显示为"-",则表示不支持该统计项Output(normal):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pauses端口发送的正常报文的统计值,包括正常报文和正常PAUSE帧的报文数、字节数端口发送的正常单播报文、广播报文、组播报文和PAUSE帧的数量如果值显示为"-",则表示不支持该统计项outputerrors各种发送错误的报文总数underruns当端口的发送速率超过了发送队列的处理能力,导致报文被丢弃,是一种非常少见的硬件异常bufferfailures由于端口发送缓冲区不足而丢弃的报文数量aborts发送失败的报文总数,即报文已经开始发送,但由于各种原因(如冲突)而导致发送失败deferred延迟报文的数量,延迟报文是指发送前检测到冲突而被延迟发送的报文collisions冲突帧的数量,冲突帧是指在发送过程中检测到冲突的而停止发送的报文latecollisions延迟冲突帧的数量,延迟冲突帧是指帧的前512bits已经被发送,由于检测到冲突,该帧被延迟发送lostcarrier载波丢失,一般适用于串行WAN接口,发送过程中,每丢失一个载波,此计数器加一nocarrier无载波,一般适用于串行WAN接口,当试图发送帧时,如果没有载波出现,此计数器加一Peakinputrate接口输入流量的峰值速率大小(单位为bytes/sec)以及峰值产生的时间Peakoutputrate接口输出流量的峰值速率大小(单位为bytes/sec)以及峰值产生的时间#显示所有接口的概要信息.
displayinterfacebrief1-18Briefinformationoninterfacesinroutemode:Link:ADM-administrativelydown;Stby-standbyProtocol:(s)–spoofingInterfaceLinkProtocolPrimaryIPDescriptionGE1/0/1DOWNDOWN--Loop0UPUP(s)2.
2.
2.
9NULL0UPUP(s)--Vlan1UPDOWN--Vlan999UPUP192.
168.
1.
42Briefinformationoninterfacesinbridgemode:Link:ADM-administrativelydown;Stby-standbySpeed:(a)-autoDuplex:(a)/A-auto;H-half;F-fullType:A-access;T-trunk;H-hybridInterfaceLinkSpeedDuplexTypePVIDDescriptionGE1/0/2DOWNautoAA1GE1/0/3UPautoF(a)A1aaaaaaaaaaaaaaaaaaaaaaaaaaa#显示接口GigabitEthernet1/0/3的概要信息,包括用户配置的全部描述信息.
displayinterfacegigabitethernet1/0/3briefdescriptionBriefinformationoninterfacesinbridgemode:Link:ADM-administrativelydown;Stby-standbySpeed:(a)-autoDuplex:(a)/A-auto;H-half;F-fullType:A-access;T-trunk;H-hybridInterfaceLinkSpeedDuplexTypePVIDDescriptionGE1/0/3UPautoF(a)A1aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa#显示当前物理状态为down的接口的信息以及down的原因.
displayinterfacebriefdownBriefinformationoninterfacesinroutemode:Link:ADM-administrativelydown;Stby-standbyInterfaceLinkCauseGE1/0/1DOWNNotconnectedVlan2DOWNNotconnectedBriefinformationoninterfacesinbridgemode:Link:ADM-administrativelydown;Stby-standbyInterfaceLinkCauseGE1/0/2DOWNNotconnected表1-5displayinterfacebrief命令显示信息描述表字段描述Briefinformationoninterfacesinroutemode:三层模式下(route)接口的概要信息,即三层接口的概要信息Link:ADM-administrativelydown;Stby-standby如果某接口的Link属性值为"ADM",则表示该接口被管理员通过shutdown命令关闭,需要在该接口下执行undoshutdown命令1-19字段描述才能恢复接口本身的物理状态如果某接口的Link属性值为"Stby",则表示该接口是一个处于Standby状态的备份接口Protocol:(s)-spoofing如果某接口的Protocol属性值中带有"(s)",则表示该接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的.
通常NULL、LoopBack等接口会具有该属性Interface接口名称缩写Link接口物理连接状态,取值为:UP:表示接口物理上是连通的DOWN:表示接口物理上不通ADM:表示接口被管理员通过shutdown命令关闭,需要执行undoshutdown命令才能恢复接口本身的物理状态Protocol接口数据链路层协议状态,取值为:UP:表示接口的数据链路层协议状态为开启DOWN:表示接口的数据链路层协议状态为关闭UP(s):表示接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的.
通常NULL、LoopBack等接口会取该值PrimaryIP接口主IP地址.
取值为"--"时,表示接口尚未配置IP地址Description接口的描述信息Briefinformationofinterfacesinbridgemode:二层模式下(bridge)的接口概要信息,即二层接口的概要信息Speed:(a)-auto如果某接口的Speed属性值为"(a)",则表示该接口的速率是通过自动协商获取的如果某接口的Speed属性值为"auto",则表示该接口的速率是通过自动协商获取的,但协商还未开始Duplex:(a)/A-auto;H-half;F-full如果某接口的Duplex属性值为"(a)"或者"A",则表示该接口的Duplex属性是通过自动协商获取的;取值为"H"则表示为半双工;取值为"F"则表示为全双工当显示为"A"时表示该接口的Duplex属性是通过自动协商获取的,但协商还未开始Type:A-access;T-trunk;H-hybrid接口的链路类型:A:表示Access链路类型H:表示Hybrid链路类型T:表示Trunk链路类型Speed接口的速率,单位为bpsDuplex接口的双工模式,取值为:A:表示双工模式由自动协商结果决定F:表示全双工F(a):表示自由协商的结果为全双工H:表示半双工1-20字段描述H(a):表示自由协商的结果为半双工Type接口的链路类型:A:表示Access链路类型H:表示Hybrid链路类型T:表示Trunk链路类型PVID接口所在的缺省VLANIDCause接口物理连接状态为down的原因,取值为:Administratively:表示本链路被手工关闭了(配置了shutdown命令),需要执行undoshutdown命令才能恢复真实的物理状态DOWN(Link-Aggregationinterfacedown):聚合接口被关闭后,该聚合接口的所有成员端口的状态会显示为DOWN,down的原因会显示为DOWN(Link-Aggregationinterfacedown)DOWN(Loopbackdetectiondown):由于环路检测模块检测到环路而自动关闭接口DOWN(Monitor-Linkuplinkdown):由于MonitorLink模块检测到上行链路down而自动关闭接口MADShutDown:当IRF分裂后,处于Recovery状态的IRF会将除了保留接口外的所有接口状态设置为DOWN,down的原因会显示为MADShutDownNotconnected:表示没有物理连接(可能没有插网线或者网线故障)Storm-Constrain:表示端口上因为未知单播、组播或广播报文中某类报文的流量大于其上限阈值而被关闭STPDOWN:由于触发了STPBPDU保护而自动关闭接口PortSecurityDisabled:因检测到端口收到非法报文,端口安全的入侵检测机制将端口关闭【相关命令】resetcountersinterface1.
1.
11displayinterfacelink-infodisplayinterfacelink-info命令用来显示接口的状态和报文统计等信息.
【命令】displayinterfacelink-info[main]【视图】任意视图【缺省用户角色】network-adminnetwork-operator1-21【参数】main:显示除子接口外的所有接口的状态和报文统计等信息.
不指定该参数,显示所有接口的状态和报文统计等信息.
【举例】#显示所有接口的状态和报文统计等信息.
displayinterfacelink-infoLink:ADM-administrativelydown;Stby-standbyProtocol:(s)-spoofingInterfaceLinkProtocolInUsageOutUsageInErrsOutErrsGE1/0/1UPUP10%0%00NULL0UPUP(s)0%0%00Overflow:Morethan7digits.
--:Notsupported.
表1-6displayinterfacelink-info命令显示信息描述表字段描述Link:ADM-administrativelydown;Stby-standby如果某接口的Link属性值为"ADM",则表示该接口被管理员通过shutdown命令关闭,需要在该接口下执行undoshutdown命令才能恢复接口本身的物理状态如果某接口的Link属性值为"Stby",则表示该接口是一个处于Standby状态的备份接口,使用displayinterface-backupstate命令可以查看该备份接口对应的主接口Protocol:(s)-spoofing如果某接口的Protocol属性值中带有"(s)",则表示该接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的.
通常NULL、LoopBack、InLoopBack等接口会具有该属性Interface接口名简称Link接口物理连接状态,取值为:UP:表示接口物理上是连通的DOWN:表示接口物理上不通ADM:表示接口被管理员通过shutdown命令关闭,需要执行undoshutdown命令才能恢复接口本身的物理状态Stby:表示该接口是一个处于Standby状态的备份接口Protocol接口数据链路层协议状态,取值为:UP:表示接口的数据链路层协议状态为开启DOWN:表示接口的数据链路层协议状态为关闭UP(s):表示接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的.
通常NULL、LoopBack、InLoopBack等接口会取该值InUsage接收方向最近一个统计周期的带宽利用率.
接口接收方向最近一个统计周期内的带宽利用率=接口接收方向最近一个统计周期内平均速率/接口带宽.
统计周期可以通过flow-interval命令进行设置OutUsage发送方向最近一个统计周期的带宽利用率.
接口发送方向最近一个统计周期内的带宽利用率=接口发送方向最近一个统计周期内平均速率/接口带宽.
统计1-22字段描述周期可以通过flow-interval命令进行设置InErrs接口接收的错误报文总数(单位为包)OutErrs接口发送的错误报文总数(单位为包)Overflow:Morethan7digits.
当某个统计信息的值为Overflow时,表示该项数据的长度超过了显示范围,Overflow表示数据的长度超过了7位十进制数--:Notsupported.
当某个统计信息的值为"--"时,表示设备不支持该项数据的统计【相关命令】flow-interval1.
1.
12displayinterfacemaindisplayinterfacemain命令用来显示除子接口以外的接口的运行状态和相关信息.
【命令】displayinterface[interface-type][brief[description|down]]main【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】interface-type:指定接口类型.
如果不指定本参数,则显示所有类型接口的信息.
brief:显示接口的概要信息.
不指定该参数时,将显示接口的详细信息.
description:用来显示用户配置的接口的全部描述信息.
如果某接口的描述信息超过27个字符,不指定该参数时,只显示描述信息中的前27个字符,超出部分不显示.
down:显示当前物理状态为down的接口的信息以及down的原因.
不指定该参数时,将不会根据接口物理状态来过滤显示信息.
【举例】#查看除子接口以外的接口的运行状态和相关信息.
displayinterfacemainGigabitEthernet1/0/1Currentstate:AdministrativelyDOWNLineprotocolstate:DOWNIPpacketframetype:EthernetII,hardwareaddress:4005-6538-0100Description:GigabitEthernet1/0/1InterfaceBandwidth:1000000kbpsLoopbackisnotsetUnknown-speedmode,unknown-duplexmodeLinkspeedtypeisautonegotiation,linkduplextypeisautonegotiation1-23Flow-controlisnotenabledMaximumframelength:9216AllowjumboframestopassBroadcastmax-ratio:100%Multicastmax-ratio:100%Unicastmax-ratio:100%PVID:1MDItype:AutomdixPortlink-type:AccessTaggedVLANs:NoneUntaggedVLANs:1Portpriority:2Lastlinkflapping:NeverLastclearingofcounters:NeverCurrentsystemtime:2018-04-1110:20:24Lasttimewhenphysicalstatechangedtoup:-Lasttimewhenphysicalstatechangedtodown:2018-04-1109:11:09Peakinputrate:0bytes/sec,at00-00-0000:00:00Peakoutputrate:0bytes/sec,at00-00-0000:00:00Last300secondsinput:0packets/sec0bytes/sec-%Last300secondsoutput:0packets/sec0bytes/sec-%Input(total):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pausesInput(normal):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pausesInput:0inputerrors,0runts,0giants,0throttles0CRC,0frame,0overruns,0aborts0ignored,0parityerrorsOutput(total):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pausesOutput(normal):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pausesOutput:0outputerrors,0underruns,0bufferfailures0aborts,0deferred,0collisions,0latecollisions0lostcarrier,0nocarrierGigabitEthernet1/0/2Currentstate:AdministrativelyDOWNLineprotocolstate:DOWNDescription:GigabitEthernet1/0/2InterfaceBandwidth:1000000kbpsFlow-controlisnotenabledMaximumtransmissionunit:1500AllowjumboframestopassBroadcastmax-ratio:100%Multicastmax-ratio:100%Unicastmax-ratio:100%Internetprotocolprocessing:Disabled1-24IPpacketframetype:EthernetII,hardwareaddress:4005-6538-0107IPv6packetframetype:EthernetII,hardwareaddress:4005-6538-0107Outputqueue-Urgentqueuing:Size/Length/Discards0/100/0Outputqueue-Protocolqueuing:Size/Length/Discards0/500/0Outputqueue-FIFOqueuing:Size/Length/Discards0/75/0Lastlinkflapping:NeverLastclearingofcounters:NeverCurrentsystemtime:2018-04-1110:20:24Lasttimewhenphysicalstatechangedtoup:-Lasttimewhenphysicalstatechangedtodown:2018-04-1109:33:52Peakinputrate:0bytes/sec,at00-00-0000:00:00Peakoutputrate:0bytes/sec,at00-00-0000:00:00Last300secondsinput:0packets/sec0bytes/sec-%Last300secondsoutput:0packets/sec0bytes/sec-%Input(total):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pausesInput(normal):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pausesInput:0inputerrors,0runts,0giants,0throttles0CRC,0frame,0overruns,0aborts0ignored,0parityerrorsOutput(total):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pausesOutput(normal):0packets,0bytes0unicasts,0broadcasts,0multicasts,0pausesOutput:0outputerrors,0underruns,0bufferfailures0aborts,0deferred,0collisions,0latecollisions0lostcarrier,0nocarrier#显示除子接口以外所有接口的概要信息.
displayinterfacebriefmainBriefinformationoninterfacesinroutemode:Link:ADM-administrativelydown;Stby-standbyProtocol:(s)–spoofingInterfaceLinkProtocolPrimaryIPDescriptionGE1/0/1DOWNDOWN--Loop0UPUP(s)2.
2.
2.
9NULL0UPUP(s)--Vlan1UPDOWN--Vlan999UPUP192.
168.
1.
42Briefinformationoninterfacesinbridgemode:Link:ADM-administrativelydown;Stby-standbySpeed:(a)-autoDuplex:(a)/A-auto;H-half;F-fullType:A-access;T-trunk;H-hybridInterfaceLinkSpeedDuplexTypePVIDDescriptionGE1/0/2DOWNautoAA11-25#显示除子接口以外的接口的概要信息,包括用户配置的全部描述信息.
displayinterfacebriefdescriptionmainBriefinformationoninterfacesinbridgemode:Link:ADM-administrativelydown;Stby-standbySpeed:(a)-autoDuplex:(a)/A-auto;H-half;F-fullType:A-access;T-trunk;H-hybridInterfaceLinkSpeedDuplexTypePVIDDescriptionGE1/0/3UPautoF(a)A1aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa#显示除子接口以外当前物理状态为down的接口的信息以及down的原因.
displayinterfacebriefdownmainBriefinformationoninterfacesinroutemode:Link:ADM-administrativelydown;Stby-standbyInterfaceLinkCauseGE1/0/1DOWNNotconnectedVlan2DOWNNotconnectedBriefinformationoninterfacesinbridgemode:Link:ADM-administrativelydown;Stby-standbyInterfaceLinkCauseGE1/0/2DOWNNotconnecteddisplayinterfacemain命令显示信息描述请参见表1-4和表1-5.
1.
1.
13displaylink-flapprotectiondisplaylink-flapprotection命令用来显示接口链路震荡保护功能的相关信息.
【命令】displaylink-flapprotection[interfaceinterface-type[interface-number]]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】interfaceinterface-type[interface-number]:显示指定接口的链路震荡保护功能信息.
其中,interface-type表示接口类型,interface-number表示指定接口编号.
如果不指定本参数,则显示所有支持接口的链路震荡保护功能信息.
【使用指导】如果不指定接口编号,则显示所有该类型接口的信息.
1-26【举例】#显示接口链路震荡保护功能的相关信息.
displaylink-flapprotectionLink-flapprotection:EnabledInterfaceLink-flapStatusIntervalThresholdGE1/0/1EnabledDown105GE1/0/2DisabledN/A----表1-7displaylink-flapprotection命令显示信息描述表字段描述Link-flapprotection全局链路震荡保护功能,取值为:Enabled:表示全局的链路震荡功能处于开启状态Disabled:表示全局的链路震荡功能处于关闭状态Interface接口名称缩写Link-flap接口链路震荡保护功能,取值为:Enabled:表示接口的链路震荡功能处于开启状态Disabled:表示接口的链路震荡功能处于关闭状态Status接口状态,取值为:Down:表示接口因为受到链路震荡保护被关闭N/A:表示接口状态未受到链路震荡保护功能影响Interval接口链路震荡检查时间间隔Threshold接口链路震荡次数【相关命令】link-flapprotectenableportlink-flapprotectenable1.
1.
14duplexduplex命令用来设置以太网接口的双工模式.
undoduplex命令用来恢复缺省情况.
【命令】duplex{auto|full|half}undoduplex【缺省情况】以太网接口的双工模式为auto(自协商)状态.
【视图】以太网接口视图1-27【缺省用户角色】network-admin【参数】auto:接口与对端接口自动协商双工状态.
full:全双工状态,接口在发送数据包的同时可以接收数据包.
half:半双工状态,接口同一时刻只能发送数据包或接收数据包.
光口和配置了速率为1000,10000的以太网电口不支持配置half参数.
【举例】#将以太网接口GigabitEthernet1/0/1接口设置为全双工状态.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]duplexfull1.
1.
15eeeenable光口不支持本命令.
eeeenable命令用来开启EEE(EnergyEfficientEthernet)节能功能.
undoeeeenable命令用来关闭EEE节能功能.
【命令】eeeenableundoeeeenable【缺省情况】EEE节能功能处于关闭状态.
【视图】以太网接口视图【缺省用户角色】network-admin【使用指导】接口开启EEE节能功能后,如果在连续一段时间(由芯片规格决定,不能通过命令行配置)内接口状态始终为up且没有收发任何报文,则接口自动进入低功耗模式;当接口需要收发报文时,接口又自动恢复到正常工作模式,从而达到节能的效果.
【举例】#在GigabitEthernet1/0/1下开启EEE节能功能.
system-view[Sysname]interfacegigabitethernet1/0/11-28[Sysname-GigabitEthernet1/0/1]eeeenable1.
1.
16flow-controlflow-control命令用来开启以太网接口的流量控制功能.
undoflow-control命令用来关闭以太网接口流量控制功能.
【命令】flow-controlundoflow-control【缺省情况】以太网接口的流量控制功能处于关闭状态.
【视图】以太网接口视图【缺省用户角色】network-admin【使用指导】配置flow-control命令后,设备具有发送和接收流量控制报文的能力:当本端发生拥塞时,设备会向对端发送流量控制报文.
当本端收到对端的流量控制报文后,会停止报文发送.
只有本端和对端设备都开启了流量控制功能,才能实现对本端以太网接口的流量控制.
【举例】#开启以太网接口GigabitEthernet1/0/1的流量控制功能.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]flow-control1.
1.
17flow-controlreceiveenableflow-controlreceiveenable命令用来开启以太网接口的接收流量控制功能.
undoflow-control命令用来关闭以太网接口的接收流量控制功能.
【命令】flow-controlreceiveenableundoflow-control【缺省情况】以太网接口的接收流量控制功能处于关闭状态.
【视图】以太网接口视图【缺省用户角色】network-admin1-29【使用指导】配置flow-controlreceiveenable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力.
开启以太网接口的接收流量控制功能后:当设备收到对端的流量控制报文,会停止向对端发送报文.
当本端发生拥塞时,设备不能向对端发送流量控制报文.
如果要应对单向网络拥塞的情况,可以在一端配置flow-controlreceiveenable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control.
【举例】#使能以太网接口GigabitEthernet1/0/1的接收流量控制功能.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]flow-controlreceiveenable【相关配置】flow-control1.
1.
18flow-intervalflow-interval命令用来配置接口统计报文信息的时间间隔.
undoflow-interval命令用来恢复缺省情况.
【命令】flow-intervalintervalundoflow-interval【缺省情况】接口统计报文信息的时间间隔为300秒.
【视图】以太网接口视图【缺省用户角色】network-admin【参数】interval:接口统计信息的时间间隔值,取值范围为5~300,单位为秒,步长为5(即取值必须为5的整数倍).
【举例】#设置以太网接口GigabitEthernet1/0/1的统计信息时间间隔为100秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]flow-interval1001-301.
1.
19ifmonitorcrc-errorifmonitorcrc-error命令用来全局配置CRC错误报文告警参数.
undoifmonitorcrc-error命令用来恢复缺省情况.
【命令】ifmonitorcrc-errorslotslot-numberhigh-thresholdhigh-valuelow-thresholdlow-valueintervalinterval[shutdown]undoifmonitorcrc-errorslotslot-number【缺省情况】CRC错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒.
【视图】系统视图【缺省用户角色】network-admin【参数】high-thresholdhigh-value:指定CRC错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数.
low-thresholdlow-value:指定CRC错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数.
intervalinterval:指定CRC错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒.
shutdown:表示当接口接收到的CRC错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文.
因CRC错误被关闭的接口不会自动恢复,需执行undoshutdown命令来恢复.
未指定本参数时,表示当接口接收到的CRC错误报文超出上限告警阈值,接口将产生超上限告警,并进入告警状态.
slotslot-number:配置指定成员设备的CRC错误报文告警参数,slot-number表示设备在IRF中的成员编号.
【使用指导】开启CRC错误报文告警功能后,当接口处于正常状态,并在指定的时间内接收的CRC错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态.
当接口处于告警状态,且在指定时间间隔内接收的CRC错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态.
用户可在系统视图和接口视图下配置CRC错误报文告警参数.
系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效.
对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置.
多次执行本命令,最后一次执行的命令生效.
1-31【举例】#配置CRC错误报文告警上限阈值为5000,CRC错误报文告警下限阈值为400,CRC错误报文数据收集和比较时间间隔为6秒.
system-view[Sysname]ifmonitorcrc-errorhigh-threshold5000low-threshold400interval6【相关命令】snmp-agenttrapenableifmonitor1.
1.
20ifmonitorinput-errorifmonitorinput-error命令用来全局配置入方向错误报文告警参数.
undoifmonitorinput-error命令用来恢复缺省情况.
【命令】ifmonitorinput-errorslotslot-numberhigh-thresholdhigh-valuelow-thresholdlow-valueintervalinterval[shutdown]undoifmonitorinput-errorslotslot-number【缺省情况】入方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒.
【视图】系统视图【缺省用户角色】network-admin【参数】high-thresholdhigh-value:指定接口入方向错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数.
low-thresholdlow-value:指定接口入方向错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数.
intervalinterval:指定接口入方向错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒.
shutdown:表示当接口入方向错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文.
因入方向错误被关闭的接口不会自动恢复,需执行undoshutdown命令来恢复.
未指定本参数时,表示当接口接收到的入方向错误报文超出上限告警阈值,接口将产生超上限告警,并进入告警状态.
slotslot-number:配置指定成员设备上所有接口的入方向错误报文告警参数,slot-number表示设备在IRF中的成员编号.
【使用指导】开启入方向错误报文告警功能后,当接口处于正常状态,并在指定的时间内入方向错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态.
当接口处于告警状态,且在指定时间间隔内入方向错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态.
1-32用户可在系统视图和接口视图下配置入方向错误报文告警参数.
系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效.
对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置.
多次执行本命令,最后一次执行的命令生效.
【举例】#配置入方向错误报文告警上限阈值为5000,入方向错误报文告警下限阈值为400,入方向错误报文数据收集和比较时间间隔为6秒.
system-view[Sysname]ifmonitorinput-errorhigh-threshold5000low-threshold400interval6【相关命令】snmp-agenttrapenableifmonitor1.
1.
21ifmonitoroutput-errorifmonitoroutput-error命令用来全局配置出方向错误报文告警参数.
undoifmonitoroutput-error命令用来恢复缺省情况.
【命令】ifmonitoroutput-errorslotslot-numberhigh-thresholdhigh-valuelow-thresholdlow-valueintervalinterval[shutdown]undoifmonitoroutput-errorslotslot-number【缺省情况】出方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒.
【视图】系统视图【缺省用户角色】network-admin【参数】high-thresholdhigh-value:指定接口出方向错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数.
low-thresholdlow-value:指定接口出方向错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数.
intervalinterval:指定接口出方向错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒.
shutdown:表示当接口出方向错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文.
因出方向错误被关闭的接口不会自动恢复,需执行undoshutdown命令来恢复.
未指定本参数时,表示当接口接收到的出方向错误报文超出上限告警阈值,接口将产生超上限告警,并进入告警状态.
1-33slotslot-number:配置指定成员设备上所有接口的出方向错误报文告警参数,slot-number表示设备在IRF中的成员编号.
【使用指导】开启出方向错误报文告警功能后,当接口处于正常状态,并在指定的时间内出方向错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态.
当接口处于告警状态,且在指定时间间隔内出方向错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态.
用户可在系统视图和接口视图下配置出方向错误报文告警参数.
系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效.
对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置.
多次执行本命令,最后一次执行的命令生效.
【举例】#配置出方向错误报文告警上限阈值为5000,出方向错误报文告警下限阈值为400,出方向错误报文数据收集和比较时间间隔为6秒.
system-view[Sysname]ifmonitoroutput-errorhigh-threshold5000low-threshold400interval6【相关命令】snmp-agenttrapenableifmonitor1.
1.
22interfaceinterface命令用来进入接口视图或创建子接口并进入子接口视图.
如果指定的子接口已经存在,则直接进入子接口视图.
【命令】interfaceinterface-type{interface-number|interface-number.
subnumber}【视图】系统视图【缺省用户角色】network-admin【参数】interface-type:指定接口类型.
interface-number:指定接口编号.
interface-number.
subnumber:指定子接口编号.
其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094.
【举例】#进入以太网接口GigabitEthernet1/0/1视图.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]1-34#创建以太网子接口GigabitEthernet1/0/1.
1并进入该子接口的视图.
system-view[Sysname]interfacegigabitethernet1/0/1.
1[Sysname-GigabitEthernet1/0/1.
1]1.
1.
23jumboframeenablejumboframeenable命令用来允许超长帧通过.
undojumboframeenable命令用来禁止超长帧通过.
undojumboframeenablesize命令用来恢复缺省情况.
【命令】jumboframeenable[size]undojumboframeenable[size]【缺省情况】设备允许最大长度为10000字节的超长帧通过.
【视图】二层以太网接口视图三层以太网接口视图【缺省用户角色】network-admin【参数】size:以太网接口上允许通过的超长帧的最大长度,取值范围为1536~10000,单位为字节.
指定本参数时,仅支持配置为偶数.
【使用指导】多次执行本命令,最后一次执行的命令生效.
【举例】#允许超长帧通过以太网接口GigabitEthernet1/0/1.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]jumboframeenable1.
1.
24link-delaylink-delay命令用来配置以太网接口物理连接状态抑制功能.
undolink-delay命令用来恢复缺省情况.
【命令】link-delay{down|up}[msec]delay-timeundolink-delay{down|up}1-35【缺省情况】接口状态改变时,系统会将接口状态改变立即上报CPU.
【视图】以太网接口视图【缺省用户角色】network-admin【参数】down:设置以太网接口物理连接down状态抑制功能.
up:设置以太网接口物理连接up状态抑制功能.
msec:表示配置的抑制时间为毫秒级.
不指定该参数时,表示配置的抑制时间为秒级.
delay-time:接口物理连接状态抑制时间值,0表示不抑制,即接口状态改变时立即上报CPU.
未指定msec参数时,取值范围为0~120,单位为秒.
指定msec参数时,取值范围为0~10000,且为100的倍数,单位为毫秒.
【使用指导】使用该命令时,选取的参数不同,抑制效果不同:down:表示接口状态从up变成down时,不会立即上报CPU.
而是等待delay-time时间后,再检查接口状态,如果状态仍然是down,再上报.
up:表示接口状态从down变成up时,不会立即上报CPU.
而是等待delay-time时间后,再检查接口状态,如果状态仍然是up,再上报.
同一接口下,接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同.
在同一接口下,多次执行本命令:可以分别配置抑制上报down状态和抑制上报up状态.
当配置的是同一状态的抑制时间时,则最新的配置生效.
对于开启了生成树协议、RRPP或SmartLink的端口不推荐使用该命令.
以太网接口上不能同时配置本命令、dampening命令和portlink-flapprotectenable命令.
【举例】#设置以太网接口物理连接down状态抑制时间为8秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]link-delaydown8#设置以太网接口物理连接up状态抑制时间为800毫秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]link-delayupmsec800【相关命令】dampeningportlink-flapprotectenable1-361.
1.
25link-flapprotectenablelink-flapprotectenable命令用来开启全局链路震荡保护功能.
undolink-flapprotectenable命令用来关闭全局链路震荡保护功能.
【命令】link-flapprotectenableundolink-flapprotectenable【缺省情况】全局链路震荡功能处于关闭状态.
【视图】系统视图【缺省用户角色】network-admin【使用指导】链路震荡即接口的物理状态频繁变化时,会导致网络拓扑结构不断变化,给系统带来额外的开销.
例如,在主备链路场景中,当主链路的接口物理状态频繁UP/DOWN时,业务将在主备链路之间来回切换,增加了设备的负担.
为了解决该问题,设备提供了链路震荡保护功能.
配置本功能后,当接口状态从UP变为DOWN时,系统会启动链路震荡检查.
在链路震荡检查时间间隔内,如果该接口状态从UP变为DOWN的次数大于等于链路震荡次数阈值,则关闭该接口.
只有系统视图下和接口视图下同时开启链路震荡保护功能后,接口的链路震荡保护功能才能生效.
【举例】#全局开启链路震荡保护功能.
system-view[Sysname]link-flapprotectenable【相关命令】portlink-flapprotectenable1.
1.
26loopbackloopback命令用来开启以太网接口的环回功能.
【命令】loopback{external|internal}【缺省情况】以太网接口的环回功能处于关闭状态.
【视图】以太网接口视图【缺省用户角色】network-admin1-37【参数】external:开启以太网接口的外部环回功能.
internal:开启以太网接口的内部环回功能.
【使用指导】对以太网接口进行环回测试时,接口将不能正常转发数据包.
手工关闭以太网接口(接口状态显示为ADM或者AdministrativelyDOWN)时,则不能进行内部和外部环回测试.
在进行环回测试时系统将禁止在接口上进行speed、duplex、mdix-mode和shutdown命令的配置.
配置了portup-mode的以太网接口,不能进行环回测试.
【举例】#开启以太网接口GigabitEthernet1/0/1的内部环回功能.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]loopbackinternal1.
1.
27multicast-suppressionmulticast-suppression命令用来开启端口组播风暴抑制功能,并设置组播风暴抑制阈值.
undomulticast-suppression命令用来关闭端口组播风暴抑制功能.
【命令】multicast-suppression{ratio|ppsmax-pps|kbpsmax-kbps}undomulticast-suppression【缺省情况】所有接口不对组播流量进行抑制.
【视图】以太网接口视图【缺省用户角色】network-admin【参数】ratio:指定以太网接口允许通过的最大组播流量占该接口带宽的百分比.
取值范围为0~100.
数值越小,则允许通过的组播流量也越小.
ppsmax-pps:指定以太网接口每秒最多通过的组播包包数,取值范围为0~1.
4881*接口带宽.
kbpsmax-kbps:指定以太网接口每秒最多通过的组播流量,单位为kbps,取值范围为0~接口带宽.
1-38【使用指导】本命令设置的是接口允许通过的最大组播报文流量.
当接口上的组播流量超过用户设置的值后,系统将丢弃超出组播流量限制的报文,从而使接口组播流量所占的比例控制在限定的范围内,以便保证业务的正常运行.
执行multicast-suppression或storm-constrain命令都能开启端口的组播风暴抑制功能,storm-constrain命令通过软件对组播报文进行抑制,对设备性能有一定影响,multicast-suppression通过芯片物理上对组播报文进行抑制,相对storm-constrain来说,对设备性能影响较小.
请不要同时配置multicast-suppression和storm-constrain命令,以免配置冲突,导致抑制效果不确定.
当风暴抑制阈值配置为kbps时,若配置值小于64,则实际生效的数值为64;若配置值大于64但不是64的整数倍,则实际生效的数值为大于且最接近于配置值的64的整数倍.
请注意查看设备的提示信息.
【举例】#在以太网接口GigabitEthernet1/0/1上,每秒最多允许10000kbps组播报文通过,对超出该范围的组播报文进行抑制.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]multicast-suppressionkbps10000Theactualvalueis10048onportGigabitEthernet1/0/1currently.
以上信息表示:用户配置的值为10000kbps,因为芯片支持的步长为64,所以实际生效的值为10048kbps(64的157倍).
【相关命令】broadcast-suppressionunicast-suppression1.
1.
28portauto-power-down光口不支持本命令.
portauto-power-down命令用来开启down状态接口节能功能.
undoportauto-power-down命令用来关闭down状态接口节能功能.
【命令】portauto-power-downundoportauto-power-down【缺省情况】down状态接口节能功能处于关闭状态.
【视图】接口视图1-39【缺省用户角色】network-admin【使用指导】配置该命令后,如果在连续一段时间(由芯片规格决定,不能通过命令行配置)内接口状态始终为down,则系统会自动停止对该接口供电,接口自动进入节能模式;当接口状态变为up时,系统会自动恢复对该接口供电,接口自动进入正常模式,从而达到节能的效果.
【举例】#开启以太网接口GigabitEthernet1/0/1的down状态节能功能.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portauto-power-down1.
1.
29portifmonitorcrc-errorportifmonitorcrc-error命令用来配置CRC错误报文告警参数.
undoportifmonitorcrc-error命令用来恢复缺省情况.
【命令】portifmonitorcrc-error[ratio]high-thresholdhigh-valuelow-thresholdlow-valueintervalinterval[shutdown]undoportifmonitorcrc-error【缺省情况】接口采用的CRC错误报文告警参数与全局采用的CRC错误报文告警参数一致.
【视图】以太网接口视图【缺省用户角色】network-admin【参数】ratio:表示以百分比形式配置告警阈值.
不指定该参数时,表示配置的是告警阈值的大小.
high-thresholdhigh-value:指定CRC错误报文告警上限阈值.
指定ratio参数时,取值范围为1~100;未指定ratio参数时,取值范围为1~4294967295,单位为报文个数.
low-thresholdlow-value:指定CRC错误报文告警下限阈值.
指定ratio参数时,取值范围为1~100;未指定ratio参数时,取值范围为1~4294967295,单位为报文个数.
intervalinterval:指定CRC错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒.
shutdown:表示当接口接收到的CRC错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文.
因CRC错误被关闭的接口不会自动恢复,需执行undoshutdown命令来恢复.
未指定本参数时,表示当接口接收到的CRC错误报文超出上限告警阈值,接口将产生超上限告警,并进入告警状态.
1-40【使用指导】开启CRC错误报文告警功能后,当接口处于正常状态,并在指定的时间内接收的CRC错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态.
当接口处于告警状态,且在指定时间间隔内接收的CRC错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态.
用户可在系统视图和接口视图下配置CRC错误报文告警参数.
系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效.
对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置.
多次执行本命令,最后一次执行的命令生效.
【举例】#在接口GigabitEthernet1/0/1上配置CRC错误报文告警上限阈值为5000,CRC错误报文告警下限阈值为400,CRC错误报文数据收集和比较时间间隔为6秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portifmonitorcrc-errorhigh-threshold5000low-threshold400interval6【相关命令】snmp-agenttrapenableifmonitor1.
1.
30portifmonitorinput-errorportifmonitorinput-error命令用来配置入方向错误报文告警参数.
undoportifmonitorinput-error命令用来恢复缺省情况.
【命令】portifmonitorinput-errorhigh-thresholdhigh-valuelow-thresholdlow-valueintervalinterval[shutdown]undoportifmonitorinput-error【缺省情况】接口采用的入方向错误报文告警参数与全局采用的入方向错误报文告警参数一致.
【视图】以太网接口视图【缺省用户角色】network-admin【参数】high-thresholdhigh-value:指定接口入方向错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数.
low-thresholdlow-value:指定接口入方向错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数.
1-41intervalinterval:指定接口入方向错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒.
shutdown:表示当接口入方向错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文.
因入方向错误被关闭的接口不会自动恢复,需执行undoshutdown命令来恢复.
未指定本参数时,表示当接口接收到的入方向错误报文超出上限告警阈值,接口将产生超上限告警,并进入告警状态.
【使用指导】开启入方向错误报文告警功能后,当接口处于正常状态,并在指定的时间内入方向错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态.
当接口处于告警状态,且在指定时间间隔内入方向错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态.
用户可在系统视图和接口视图下配置入方向错误报文告警参数.
系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效.
对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置.
多次执行本命令,最后一次执行的命令生效.
【举例】#在接口GigabitEthernet1/0/1上配置入方向错误报文告警上限阈值为5000,入方向错误报文告警下限阈值为400,入方向错误报文数据收集和比较时间间隔为6秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portifmonitorinput-errorhigh-threshold5000low-threshold400interval6【相关命令】snmp-agenttrapenableifmonitor1.
1.
31portifmonitoroutput-errorportifmonitoroutput-error命令用来配置出方向错误报文告警参数.
undoportifmonitoroutput-error命令用来恢复缺省情况.
【命令】portifmonitoroutput-errorhigh-thresholdhigh-valuelow-thresholdlow-valueintervalinterval[shutdown]undoportifmonitoroutput-error【缺省情况】接口采用的出方向错误报文告警参数与全局采用的出方向错误报文告警参数一致.
【视图】以太网接口视图【缺省用户角色】network-admin1-42【参数】high-thresholdhigh-value:指定接口出方向错误报文告警上限阈值,取值范围为1~4294967295,单位为报文个数.
low-thresholdlow-value:指定接口出方向错误报文告警下限阈值,取值范围为1~4294967295,单位为报文个数.
intervalinterval:指定接口出方向错误报文数据收集和比较时间间隔,取值范围为1~65535,单位是秒.
shutdown:表示当接口出方向错误报文超出上限告警阈值时,关闭接口,该接口将停止转发所有报文.
因出方向错误被关闭的接口不会自动恢复,需执行undoshutdown命令来恢复.
未指定本参数时,表示当接口接收到的出方向错误报文超出上限告警阈值,接口将产生超上限告警,并进入告警状态.
【使用指导】开启出方向错误报文告警功能后,当接口处于正常状态,并在指定的时间内出方向错误报文超出告警上限阈值时,接口将产生超上限告警,并进入告警状态.
当接口处于告警状态,且在指定时间间隔内出方向错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态.
用户可在系统视图和接口视图下配置出方向错误报文告警参数.
系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效.
(不支持指定slot的设备)系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效.
对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置.
多次执行本命令,最后一次执行的命令生效.
【举例】#在接口GigabitEthernet1/0/1上配置出方向错误报文告警上限阈值为5000,出方向错误报文告警下限阈值为400,出方向错误报文数据收集和比较时间间隔为6秒.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portifmonitoroutput-errorhigh-threshold5000low-threshold400interval6【相关命令】snmp-agenttrapenableifmonitor1.
1.
32portlink-flapprotectenableportlink-flapprotectenable命令用来开启接口链路震荡保护功能.
undoportlink-flapprotectenable命令用来关闭接口链路震荡保护功能.
【命令】portlink-flapprotectenable[intervalinterval|thresholdthreshold]*undoportlink-flapprotectenable[interval|threshold]1-43【缺省情况】接口的链路震荡功能处于关闭状态.
【视图】以太网接口视图【缺省用户角色】network-admin【参数】intervalinterval:链路震荡检查时间间隔,取值范围10~60,单位为秒,缺省值为10秒.
thresholdthreshold:链路震荡次数阈值,取值范围5~10,缺省值为5次.
【使用指导】只有系统视图下和接口视图下同时配置链路震荡保护功能后,接口的链路震荡保护功能才能生效.
执行portlink-flapprotectenable命令时,如果未指定interval或threshold,表示采用interval或threshold的缺省值.
执行undoportlink-flapprotectenable命令时,如果指定interval或threshold,表示恢复interval或threshold的缺省值.
接口下配置本命令后,当接口状态从UP变为DOWN时,系统会启动链路震荡检查.
在链路震荡检查时间间隔内,如果该接口状态从UP变为DOWN的次数大于等于链路震荡次数阈值,则关闭该接口.
接口因链路频繁震荡被关闭后,不会自动恢复,需要用户执行undoshutdown命令手工恢复.
以太网接口上不能同时配置本命令、dampening命令和link-delay命令.
【举例】#开启接口的链路震荡保护功能,链路震荡检查时间间隔为10秒,链路震荡次数阈值为5次.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portlink-flapprotectenableinterval10threshold5【相关命令】dampeninglink-delaylink-flapprotectenable1.
1.
33portlink-modeportlink-mode命令用来切换以太网接口的工作模式.
undoportlink-mode命令用来恢复缺省情况.
【命令】portlink-mode{bridge|route}undoportlink-mode1-44【缺省情况】设备上的接口均工作在二层模式.
【视图】以太网接口视图【缺省用户角色】network-admin【参数】bridge:工作在二层模式.
route:工作在三层模式.
【使用指导】如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用,如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用.
接口模式切换后,除了shutdown和comboenable命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况.
在IRF3.
1组网环境中,PEX设备上的接口不能切换到三层工作模式.
【举例】#使接口GigabitEthernet1/0/1工作在二层模式.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portlink-modebridge1.
1.
34portup-modeportup-mode命令用来强制开启光口.
undoportup-mode命令用来恢复缺省情况.
【命令】portup-modeundoportup-mode【缺省情况】没有强制开启光口,光口的物理状态由光纤的物理状态决定.
【视图】以太网接口视图【缺省用户角色】network-admin【使用指导】强制开启光口后,不管实际的光纤链路是否连通,甚至没有插入光纤或光模块,光口的物理状态都会变为up.
此时,只要光口上有一条光纤链路是连通的,就可以实现报文的单向转发,以达到节约传输链路的效果.
1-45电口和Combo口不支持该功能.
portup-mode和speed、duplex命令同时配置,及光口被强制开启后拔插光纤/光模块的这两种情况都会使接口在DOWN/UP状态切换后再处于UP状态,请配置时做好相关准备.
portup-mode和shutdown命令互斥,后配置的失败.
如果接口被关闭(包括手工关闭和被协议关闭),则不能配置本命令.
如果接口已经加入聚合组,则该接口不能配置本命令.
光口被强制开启后,10GE光口插入光电转换模块、100/1000M光模块后,流量不能正常转发.
必须取消强制开启光口配置,才能正常转发.
【举例】#强制开启光口GigabitEthernet1/0/1.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portup-mode1.
1.
35resetcountersinterfaceresetcountersinterface命令用来清除接口的统计信息.
【命令】resetcountersinterface[interface-type[interface-number|interface-number.
subnumber]]【视图】用户视图【缺省用户角色】network-admin【参数】interface-type:指定接口类型.
interface-number:指定接口编号.
interface-number.
subnumber:指定子接口.
其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094.
【使用指导】在某些情况下,需要统计一定时间内某接口的流量,这就需要在统计开始前清除该接口原有的统计信息,重新进行统计.
如果不指定interface-type和interface-number,则清除所有接口的统计信息;如果指定interface-type而不指定interface-number,则清除所有该类型接口的统计信息.
【举例】#清除以太网接口GigabitEthernet1/0/1的统计信息.
resetcountersinterfacegigabitethernet1/0/1【相关命令】displayinterface1-46displaycountersinterfacedisplaycountersrateinterface1.
1.
36resetethernetstatisticsresetethernetstatistics命令用来清除以太网软件模块收发报文的统计信息.
【命令】resetethernetstatistics[slotslot-number]【视图】用户视图【缺省用户角色】network-admin【参数】slotslot-number:清除指定成员设备的统计信息,slot-number表示设备在IRF中的成员编号.
不指定该参数时,表示所有成员设备.
【举例】#清除指定slot上的以太网软件模块收发报文的统计信息.
resetethernetstatisticsslot1【相关命令】displayethernetstatistics1.
1.
37shutdownshutdown命令用来关闭以太网接口/子接口.
undoshutdown命令用来打开以太网接口/子接口.
【命令】shutdownundoshutdown【缺省情况】以太网接口处于开启状态.
【视图】以太网接口视图以太网子接口视图【缺省用户角色】network-admin【使用指导】在某些特殊情况下(例如修改接口的工作参数),接口相关配置不能立即生效,需要关闭再打开接口后,才能生效.
1-47shutdown和portup-mode命令互斥,后配置的失败.
【举例】#关闭以太网接口GigabitEthernet1/0/1后打开该接口.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]shutdown[Sysname-GigabitEthernet1/0/1]undoshutdown#关闭以太网子接口GigabitEthernet1/0/1.
1后打开该接口.
system-view[Sysname]interfacegigabitethernet1/0/1.
1[Sysname-GigabitEthernet1/0/1.
1]shutdown[Sysname-GigabitEthernet1/0/1.
1]undoshutdown1.
1.
38speedspeed命令用来设置以太网接口的速率.
undospeed命令用来恢复缺省情况.
【命令】speed{10|100|1000|2500|5000|10000|25000|40000|auto}undospeed【缺省情况】以太网接口的速率为auto(自协商)状态.
【视图】以太网接口视图【缺省用户角色】network-admin【参数】10:表示接口速率为10Mbps.
100:表示接口速率为100Mbps.
1000:表示接口速率为1000Mbps.
2000:表示接口速率为2000Mbps.
2500:表示接口速率为2500Mbps.
5000:表示接口速率为5000Mbps.
10000:表示接口速率为10000Mbps.
25000:表示接口速率为25000Mbps.
40000:表示接口速率为40000Mbps.
auto:表示接口速率处于自协商状态.
【使用指导】对于以太网电口来说,使用speed命令设置端口速率,目的是使其与对端进行速率匹配.
1-48对于光口来说,使用speed命令设置端口速率,目的是使其与可插拔光模块进行速率匹配.
不同类型的接口支持配置的参数不同,具体情况请在相关接口视图下执行speed命令查看.
LSWM4SP2PM和LSWM2XGT2PM接口模块扩展卡用于本系列交换机时,接口模块扩展卡上的端口只能工作在10G速率下.
【举例】#将以太网接口GigabitEthernet1/0/1的速率设置为自协商获得.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]speedauto【相关命令】speedauto1.
1.
39speedautodowngradespeedautodowngrade命令用来开启以太网接口速率自动降级协商功能.
undospeedautodowngrade命令用来关闭以太网接口速率自动降级协商功能.
【命令】speedautodowngradeundospeedautodowngrade【缺省情况】以太网接口速率自动降级协商功能处于开启状态.
【视图】以太网接口视图【缺省用户角色】network-admin【使用指导】只要链路任何一端接口开启了速率自动降级协商功能,且两端的接口都处于速率自动协商状态,则降级协商功能就会生效.
本命令仅支持在千兆以太网接口下配置.
【举例】#在接口GigabitEthernet1/0/1上开启接口速率自动降级协商功能.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]speedautodowngrade【相关命令】speedauto1-491.
1.
40snmp-agenttrapenableifmonitorsnmp-agenttrapenableifmonitor命令用来开启接口告警功能.
undosnmp-agenttrapenableifmonitor命令用来关闭接口告警功能.
【命令】snmp-agenttrapenableifmonitor{crc-error|input-error|output-error}*undosnmp-agenttrapenableifmonitor{crc-error|input-error|output-error}*【缺省情况】接口告警功能处于开启状态.
【视图】系统视图【缺省用户角色】network-admin【参数】crc-error:开启接口CRC错误报文告警功能.
input-error:开启接口入方向错误报文告警功能.
output-error:开启接口出方向错误报文告警功能.
【使用指导】【举例】#开启接口CRC错误报文告警功能.
system-view[Sysname]snmp-agenttrapenableifmonitorcrc-error1.
1.
41unicast-suppressionunicast-suppression命令用来开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值.
undounicast-suppression命令用来关闭端口未知单播风暴抑制功能.
【命令】unicast-suppression{ratio|ppsmax-pps|kbpsmax-kbps}undounicast-suppression【缺省情况】所有接口不对未知单播流量进行抑制.
【视图】以太网接口视图1-50【缺省用户角色】network-admin【参数】ratio:指定以太网接口最大未知单播流量占该接口带宽的百分比.
取值范围为0~100.
数值越小,则允许通过的未知单播流量也越小.
ppsmax-pps:指定以太网接口每秒最多通过的未知单播包包数,取值范围为0~1.
4881*接口带宽.
kbpsmax-kbps:指定以太网接口每秒通过的未知单播流量,单位为kbps,取值范围为0~接口带宽.
【使用指导】本命令设置的是接口允许通过的最大未知单播报文流量.
当接口上的未知单播流量超过用户设置的值后,系统将丢弃超出未知单播流量限制的报文,从而使接口未知单播流量所占的比例降低到限定的范围,保证网络业务的正常运行.
执行unicast-suppression或storm-constrain命令都能开启端口的未知单播风暴抑制功能,storm-constrain命令通过软件对未知单播报文进行抑制,对设备性能有一定影响,unicast-suppression通过芯片物理上对未知单播报文进行抑制,相对storm-constrain来说,对设备性能影响较小.
请不要同时配置unicast-suppression和storm-constrain命令,以免配置冲突,导致抑制效果不确定.
当风暴抑制阈值配置为kbps时,若配置值小于64,则实际生效的数值为64;若配置值大于64但不是64的整数倍,则实际生效的数值为大于且最接近于配置值的64的整数倍.
请注意查看设备的提示信息.
【举例】#在以太网接口GigabitEthernet1/0/1上,每秒最多允许10000kbps未知单播报文通过,对超出该范围的未知单播报文进行抑制.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]unicast-suppressionkbps10000Theactualvalueis10048onportGigabitEthernet1/0/1currently.
以上信息表示:用户配置的值为10000kbps,因为芯片支持的步长为64,所以实际生效的值为10048kbps(64的157倍).
【相关命令】broadcast-suppressionmulticast-suppression1.
1.
42usingfortygigeusingfortygige命令用来将从40GE接口拆分的10GE接口合并为一个40GE接口.
【命令】usingfortygige1-51【缺省情况】40GE接口作为单个接口使用,未拆分.
【视图】10GE拆分接口视图【缺省用户角色】network-admin【使用指导】如果用户需要更大的带宽,可以将已拆分的10GE接口合并为40GE接口使用.
在任何一个10GE拆分接口下执行该命令均生效,无需在其它拆分接口上配置.
命令配置成功后,不需要重启设备,通过执行displayinterfacebrief命令就可以看到合并后的40GE接口.
【举例】#将Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4接口合并.
system-view[System]interfaceten-gigabitethernet1/0/1:1[System-Ten-GigabitEthernet1/0/1:1]usingfortygigeTheinterfacesTen-GigabitEthernet1/0/1:1throughTen-GigabitEthernet1/0/1:4willbedeleted.
Continue[Y/N]:y【相关命令】usingtengige1.
1.
43usingtengigeusingtengige命令用来将一个高带宽的接口拆分成多个10GE接口.
【命令】usingtengige【缺省情况】高带宽的接口单独使用,不拆分.
【视图】40GE接口视图【缺省用户角色】network-admin【使用指导】为了提高端口密度,减少用户使用成本,增加组网灵活性,设备支持将一个高带宽的接口拆分成多个10GE接口使用.
例如:40GE接口FortyGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4.
拆分出来的10GE接口除了接口编号方式外,支持的配置和特性均和普通10GE物理接口相同.
1-52命令配置成功后,不需要重启设备,通过执行displayinterfacebrief命令就可以看到拆分成的四个10GE接口.
【举例】#将40GE接口FortyGigE1/0/1拆分成四个10GE接口.
system-view[System]interfacefortygige1/0/1[System-FortyGigE1/0/1]usingtengigeTheinterfaceFortyGigE1/0/1willbedeleted.
Continue[Y/N]:y【相关命令】usingfortygige1.
2二层以太网接口的配置命令1.
2.
1displaystorm-constraindisplaystorm-constrain命令用来显示接口流量控制信息.
【命令】displaystorm-constrain[broadcast|multicast|unicast][interfaceinterface-typeinterface-number]【视图】任意视图【缺省用户角色】network-adminnetwork-operator【参数】broadcast:只显示广播报文流量控制信息.
multicast:只显示组播报文流量控制信息.
unicast:只显示未知单播报文流量控制信息.
interfaceinterface-typeinterface-number:显示指定接口的报文流量控制信息.
interface-typeinterface-number指定接口类型和接口编号.
不指定该参数时,显示所有接口报文的流量控制信息.
【使用指导】不指定broadcast、multicast和unicast参数时,则显示所有类型报文的流量控制信息.
【举例】#显示系统当前所有接口的流量控制信息.
displaystorm-constrainAbbreviation:BC-broadcast;MC-multicast;UC-unknownunicast;KNUC-knownunicast;FW-forwardingFlowStatisticInterval:5(inseconds)PortTypeLowerUpperUnitModeStatusTrapLogStateChg1-53GE1/0/1MC100200kbpsshutdownshutdownoffon10表1-8displaystorm-constrain命令显示信息描述表字段描述FlowStatisticInterval流量统计的时间间隔,单位为秒Port接口名称缩写Type进行流量阈值控制的报文类型:BC:broadcast,表示广播报文MC:multicast,表示组播报文UC:unknownunicast,表示未知单播报文(暂不支持)KUNC:knownunicast,表示已知单播报文Lower用户配置的流量控制下限阈值或百分比Upper用户配置的流量控制上限阈值或百分比Unit用户配置的流量阈值的单位,为pps、kbps或百分比Mode用户配置的流量阈值超过上限的控制动作:block表示阻塞方式shutdown表示关闭方式N/A表示未配置控制动作Status接口报文转发状态,取值为:FW表示该端口处于正常转发状态shutdown表示端口已被关闭block表示该端口对该类报文直接丢弃TrapTrap信息输出开关:on表示打开off表示关闭LogLog信息输出开关:on表示打开off表示关闭StateChg接口报文转发状态切换次数当StateChg达到65535次时,会自动跳转到0,重新计数1.
2.
2mdix-mode光口不支持本命令.
1-54mdix-mode命令用来设置以太网接口的MDIX模式.
undomdix-mode命令用来恢复缺省情况.
【命令】mdix-mode{automdix|mdi|mdix}undomdix-mode【缺省情况】以太网接口的MDIX模式为automdix.
【视图】二层以太网接口视图【缺省用户角色】network-admin【参数】automdix:两端设备通过协商来决定引脚1和2是发送还是接收信号,引脚3和6是接收还是发送信号.
mdi:使用引脚1和2发送信号,使用引脚3和6接收信号.
mdix:使用引脚1和2接收信号,使用引脚3和6发送信号.
【举例】#设置以太网接口GigabitEthernet1/0/1的MDIX模式为automdix.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]mdix-modeautomdix1.
2.
3portbridgeenableportbridgeenable命令用来开启接口桥功能.
undoportbridgeenable命令用来关闭接口桥功能.
【命令】portbridgeenableundoportbridgeenable【缺省情况】接口桥功能处于关闭状态.
【视图】二层以太接口视图【缺省用户角色】network-admin1-55【使用指导】缺省情况下,设备收到报文后会根据报文特征查找报文出接口,如果该报文出接口和入接口为同一接口,则将报文丢弃.
在二层以太网接口上开启本功能后,如果该报文出接口和入接口为同一接口,则从该接口转发报文.
当设备收到未知单播或者广播报文时,会在该报文入接口所属VLAN内的所有接口转发该报文.
开启了本功能的二层以太网接口不建议加入聚合组,避免影响本功能使用.
【举例】#在二层以太网接口GigabitEthernet1/0/1上开启接口桥功能.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portbridgeenable1.
2.
4portip-forwardingenableportip-forwardingenable命令用来开启接口的三层转发功能.
undoportip-forwardingenable命令用来关闭接口的三层转发功能.
【命令】portip-forwardingenableundoportip-forwardingenable【缺省情况】接口的三层转发功能处于开启状态.
【视图】二层以太网接口视图【缺省用户角色】network-admin【使用指导】缺省情况下,当接口收到三层单播协议报文时,需要将报文上送CPU.
关闭接口的三层转发功能后,当接口收到三层单播协议报文时,不上送CPU,而是在报文入VLAN中广播.
关闭接口的三层转发功能用于设备透明旁挂防火墙的场景中,将接口收到的三层单播协议报文转发到防火墙进行检查,检查通过的报文再转发回设备,继续转发给报文的目的端.
【举例】#在接口GigabitEthernet1/0/1上开启接口的三层转发功能.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portip-forwardingenable1.
2.
5speedautospeedauto命令用来设置以太网接口的自协商速率范围.
undospeed命令用来恢复缺省情况.
1-56【命令】speedauto{10|100|1000}*undospeed【缺省情况】未配置以太网接口的自协商速率范围.
【视图】百兆或者千兆二层以太网接口视图【缺省用户角色】network-admin【参数】10:设置接口自协商速率为10Mbps.
100:设置接口自协商速率为100Mbps.
1000:设置接口自协商速率为1000Mbps.
【使用指导】多次执行speed、speedauto命令,最后一次执行的命令生效.
例如:若在接口下先配置了speedauto1001000,然后又配置speed100,则接口的速率强制为100Mbps,不进行协商.
若在接口下先配置了speed100,然后又配置speedauto1001000,则接口将与对端协商速率,协商的结果只能为100Mbps或1000Mbps.
速率协商方法为:如果两端设置的接口自协商速率的范围完全不同,例如:一端为speedauto10100,另一端为speedauto1000,此时两端速率协商不成功;如果两端设置的接口自协商速率的范围部分相同,例如:一端为speedauto10100,另一端为speedauto1001000,此时两端速率协商为双方都有的100Mbps;如果两端设置的接口自协商速率的范围完全相同,例如:一端为speedauto1001000,另一端为speedauto1001000,此时两端取速率协商范围内最大速率1000Mbps.
【举例】#设置接口GigabitEthernet1/0/1的自协商速率为10Mbps或1000Mbps.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]speedauto101000【相关命令】speed1.
2.
6storm-constrainstorm-constrain命令用来开启端口流量阈值控制功能,并设置上限阈值与下限阈值.
undostorm-constrain命令用来关闭端口流量阈值控制功能.
1-57【命令】storm-constrain{broadcast|multicast|unicast}{pps|kbps|ratio}upperlimitlowerlimitundostorm-constrain{all|broadcast|multicast|unicast}【缺省情况】端口流量阈值控制功能处于关闭状态,即不对端口的报文流量进行抑制.
【视图】二层以太网接口视图【缺省用户角色】network-admin【参数】all:取消端口所有类型(未知单播、组播和广播)报文流量阈值配置.
broadcast:设置端口广播报文流量阈值.
multicast:设置端口组播报文流量阈值.
unicast:设置端口未知单播报文流量阈值.
pps:以包每秒为单位统计流量.
kbps:以千比特每秒为单位统计流量.
ratio:以每秒钟报文所占接口物理带宽的百分比来统计流量.
upperlimit:端口报文流量的上限阈值.
当和pps一起使用时,该参数的取值范围为0~1.
4881*接口带宽;当和kbps一起使用时,该参数的取值范围为0~接口带宽;当和ratio一起使用时,该参数的取值范围为为0~100.
lowerlimit:端口报文流量的下限阈值.
当和pps一起使用时,该参数的取值范围为0~1.
4881*接口带宽;当和kbps一起使用时,该参数的取值范围为0~接口带宽;当和ratio一起使用时,该参数的取值范围为为0~100.
【使用指导】执行本命令后,设备就会周期性地对接口收到的指定类型的报文进行统计,如果流量超过上限阈值,则采取一定的措施.
其中,通过storm-constraininterval命令可以配置统计周期,通过storm-constraincontrol命令可以配置流量超过上限阈值时采取的控制方式.
执行storm-constrain与broadcast-suppression、multicast-suppression、unicast-suppression命令都能开启端口的风暴抑制功能.
storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响,broadcast-suppression、multicast-suppression、unicast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小.
对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定.
配置时,upperlimit值必须大于lowerlimit值,建议不要配成相等值.
【举例】#对GigabitEthernet1/0/1端口配置未知单播流量阈值,上限阈值为200pps、下限阈值为150pps.
system-view1-58[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]storm-constrainunicastpps200150#对GigabitEthernet1/0/2端口配置广播流量阈值,上限阈值为2000kbps、下限阈值为1500kbps.
system-view[Sysname]interfacegigabitethernet1/0/2[Sysname-GigabitEthernet1/0/2]storm-constrainbroadcastkbps20001500#对GigabitEthernet1/0/3端口配置组播流量百分比阈值,上限为80%、下限为15%.
system-view[Sysname]interfacegigabitethernet1/0/3[Sysname-GigabitEthernet1/0/3]storm-constrainmulticastratio8015【相关命令】storm-constraincontrolstorm-constraininterval1.
2.
7storm-constraincontrolstorm-constraincontrol命令用来设置端口未知单播、组播或者广播流量超过上限阈值时采取的控制方式.
undostorm-constraincontrol命令用来恢复缺省情况.
【命令】storm-constraincontrol{block|shutdown}undostorm-constraincontrol【缺省情况】不对端口流量进行控制.
【视图】二层以太网接口视图【缺省用户角色】network-admin【参数】block:block方式,即:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量.
当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发.
shutdown:shutdown方式,即:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文.
当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undoshutdown命令或取消端口上流量阈值的配置来恢复.
【举例】#配置GigabitEthernet1/0/1端口,当流量超过上限阈值时,采用block方式控制.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]storm-constraincontrolblock1-59【相关命令】storm-constrainstorm-constraincontrol1.
2.
8storm-constrainenablelogstorm-constrainenablelog命令用来配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息.
undostorm-constrainenablelog命令用来禁止端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息.
【命令】storm-constrainenablelogundostorm-constrainenablelog【缺省情况】端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息.
【视图】二层以太网接口视图【缺省用户角色】network-admin【举例】#当GigabitEthernet1/0/1端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]storm-constrainenablelog1.
2.
9storm-constrainenabletrapstorm-constrainenabletrap命令用来配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息.
undostorm-constrainenabletrap命令用来禁止端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息.
【命令】storm-constrainenabletrapundostorm-constrainenabletrap【缺省情况】端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息.
【视图】二层以太网接口视图1-60【缺省用户角色】network-admin【举例】#当GigabitEthernet1/0/1端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]storm-constrainenabletrap1.
2.
10storm-constrainintervalstorm-constraininterval命令用来配置端口流量阈值控制模块流量统计的时间间隔.
undostorm-constraininterval命令用来恢复缺省情况.
【命令】storm-constrainintervalintervalundostorm-constraininterval【缺省情况】端口流量统计的时间间隔为10秒.
【视图】系统视图【缺省用户角色】network-admin【参数】interval:端口流量统计的时间间隔,取值范围为1~300,单位为秒.
为了保持网络状态的稳定,建议设置的时间间隔不低于10秒.
【使用指导】本命令设置的时间间隔专门为storm-constrain命令服务的,不同于flow-interval命令设置的时间间隔.
虽然同样是统计端口流量,但是功能是分开的.
【举例】#配置端口流量统计时间间隔为60秒.
system-view[Sysname]storm-constraininterval60【相关命令】storm-constrainstorm-constraincontrol1.
2.
11virtual-cable-testvirtual-cable-test命令用来对以太网接口连接电缆进行一次检测,并显示检测结果.
1-61【命令】virtual-cable-test【视图】二层以太网接口视图【缺省用户角色】network-admin【使用指导】在以太网接口上执行本命令会使已经up的链路自动up、down一次.
光口不支持本命令.
检测结果仅供参考,检测到的长度最大误差为5米.
如果显示值为"-",则表示不支持该项参数的检测.
【举例】#开启系统对以太网电口连接电缆的检测功能.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]virtual-cable-testCablestatus:abnormal(open),140metre(s)PairImpedancemismatch:-Pairskew:-nsPairswap:-Pairpolarity:-Insertionloss:-dbReturnloss:-dbNear-endcrosstalk:-db表1-9virtual-cable-test命令显示信息描述表字段描述Cablestatus电缆状态,包括:normal:正常abnormal:异常abnormal(open):异常开路abnormal(short):异常短路failure:检测失败nmetres当电缆状态为正常时,显示的是电缆的总长度当电缆状态非正常时,显示的是本接口到异常位置的长度PairImpedancemismatch线对阻抗是否匹配,取值为:yes:阻抗匹配no:阻抗不匹配Pairskew线对不对称Pairswap线对交换1-62字段描述Pairpolarity是否极性交换Insertionloss插入信号衰减Returnloss返回信号衰减Near-endcrosstalk近端串扰1.
3三层以太网接口/子接口的配置命令1.
3.
1mtumtu命令用来设置三层以太网接口/子接口的MTU值.
undomtu命令用来恢复缺省情况.
【命令】mtusizeundomtu【缺省情况】三层以太网接口/子接口的MTU值为1500字节.
【视图】三层以太网接口视图三层以太网子接口视图【缺省用户角色】network-admin【参数】size:以太网接口允许通过的MTU的大小,取值范围为128~1560,单位为字节.
【使用指导】在当前接口配置的MTU值仅对接口上报CPU进行软件转发的报文生效,请合理配置网络中的MTU值,尽量避免报文分片.
【举例】#设置三层以太网接口GigabitEthernet1/0/1的最大传输单元为1430字节.
system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]mtu1430#设置三层以太网子接口GigabitEthernet1/0/1.
1的最大传输单元为1430字节.
system-view[Sysname]interfacegigabitethernet1/0/1.
1[Sysname-GigabitEthernet1/0/1.
1]mtu1430