目  录

第1章 以太网端口配置命令

1.1 以太网端口配置命令

1.1.1 broadcast-suppression

1.1.2 description

1.1.3 display brief interface

1.1.4 display interface

1.1.5 display loopback-detection

1.1.6 display port-group manual

1.1.7 display storm-constrain

1.1.8 duplex

1.1.9 flow-control

1.1.10 flow-interval

1.1.11 group-member

1.1.12 interface

1.1.13 jumboframe enable

1.1.14 link-delay

1.1.15 loopback

1.1.16 loopback-detection control enable

1.1.17 loopback-detection enable

1.1.18 loopback-detection interval-time

1.1.19 loopback-detection per-vlan enable

1.1.20 mdi

1.1.21 multicast-suppression

1.1.22 port-group

1.1.23 reset counters interface

1.1.24 shutdown

1.1.25 speed

1.1.26 storm-constrain

1.1.27 storm-constrain control

1.1.28 storm-constrain enable log

1.1.29 storm-constrain enable trap

1.1.30 storm-constrain interval

1.1.31 unicast-suppression

第2章 端口隔离配置命令

2.1 端口隔离配置命令

2.1.1 display port-isolate group

2.1.2 port-isolate enable

 

第1章  以太网端口配置命令

1.1  以太网端口配置命令

1.1.1  broadcast-suppression

【命令】

broadcast-suppression { ratio | pps max-pps }

undo broadcast-suppression

【视图】

以太网端口视图/端口组视图

【参数】

ratio：指定以太网端口允许通过的最大广播流量占该端口传输能力的百分比，取值范围为1～100。数值越小，允许通过的广播流量也越小。

pps max-pps：指定以太网端口每秒允许转发的最大广播包数，取值范围与端口类型相关，单位为pps（packets per second，每秒转发的报文数）。

【描述】

broadcast-suppression命令用来在端口下设置广播风暴抑制比。undo broadcast-suppression命令用来恢复缺省情况。

缺省情况下，端口上允许通过的广播流量为100%，即不对广播流量进行抑制。

在以太网端口视图下执行该命令，则该配置只在当前端口下生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。

需要注意的是，本命令设置的是端口允许通过的最大广播报文流量。当端口上的广播流量超过用户设置的值后，系统将丢弃超出广播流量限制的报文，从而使端口广播流量所占的比例降低到限定的范围，保证网络业务的正常运行。

 

【举例】

# 在以太网端口Ethernet2/0/1上，最多允许相当于该端口传输能力20%的广播报文通过，对超出该范围的广播报文进行抑制。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] broadcast-suppression 20

# 在手工端口组“group1”内的所有端口上，最多允许相当于每个端口传输能力20%的广播报文通过，对超出该范围的广播报文进行抑制。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group manual group1] group-member ethernet 2/0/1

[Sysname-port-group manual group1] group-member ethernet 2/0/2

[Sysname-port-group manual group1] broadcast-suppression 20

1.1.2  description

【命令】

description text

undo description

【视图】

以太网端口视图

【参数】

text：端口描述字符串，为1～80个字符的字符串。

【描述】

description命令用来设置以太网端口的描述字符串。undo description命令用来取消设置以太网端口的描述字符串。

缺省情况下，以太网端口的描述字符串为“该端口的端口名 interface”，比如Ethernet2/0/1 Interface。

【举例】

# 设置以太网端口Ethernet2/0/1的描述字符串为“lanswitch-interface”。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] description lanswitch-interface

1.1.3  display brief interface

【命令】

display brief interface [ interface-type [ interface-number ] ] [ | { begin | include | exclude } text ]

【视图】

任意视图

【参数】

interface-type：指定端口的端口类型。

interface-number：指定端口的端口编号。

|：使用正则表达式对显示进行过滤。有关正则表达式的详细介绍，请参见“系统维护与调试操作”。

l              begin：显示特定行及其以后的所有行，该特定行必须包含指定正则表达式。

l              include：显示包含指定正则表达式的行。

l              exclude：显示不含指定正则表达式的行。

text：正则表达式内容，为1～256个字符的字符串，区分大小写。

【描述】

display brief interface命令用来显示端口概要信息，包括端口简单名称、连接状态、协议连接状态、协议类型、主IP地址。

l              如果不指定端口类型和端口号，则显示所有端口的信息；

l              如果仅指定端口类型，则显示所有该类型端口的信息；

l              如果同时指定端口类型和端口号，则显示指定端口的信息。

相关配置可参考命令interface。

【举例】

# 显示端口概要信息。

<Sysname> display brief interface

The brief information of interface(s) under route mode:

Interface            Link      Protocol-link  Protocol type    Main IP

Loop0                UP        UP(spoofing)   LOOP             10.1.1.1

NULL0                UP        UP(spoofing)   NULL             --

Tun0                 DOWN      DOWN           TUNNEL           --

Vlan1                DOWN      DOWN           ETHERNET         2.2.2.2

Vlan2                UP        UP             ETHERNET         1.1.1.1

 

The brief information of interface(s) under bridge mode:

Interface            Link      Speed     Duplex   Link-type  PVID

Eth2/0/1             DOWN      auto      auto     access     1

Eth2/0/2             UP        100M(a)   full(a)  access     1

Eth2/0/3             DOWN      auto      auto     access     1

Eth2/0/4             DOWN      auto      auto     access     1

Eth2/0/5             DOWN      auto      auto     access     1

Eth2/0/6             DOWN      auto      auto     access     1

Eth2/0/7             DOWN      auto      auto     access     1

（以下显示信息略）

# 显示包含字符串“UP”的端口概要信息。

<Sysname> display brief interface | include UP

The brief information of interface(s) under route mode:

Interface            Link      Protocol-link  Protocol type    Main IP

Loop0                UP        UP(spoofing)   LOOP             10.1.1.1

NULL0                UP        UP(spoofing)   NULL             --

Vlan2                UP        UP             ETHERNET         1.1.1.1

 

The brief information of interface(s) under bridge mode:

Interface            Link      Speed     Duplex   Link-type  PVID

Eth2/0/2             UP        100M(a)   full(a)  access     1

表1-1 display brief interface命令显示信息描述表

字段	描述
The brief information of interface(s) under route mode	三层模式下（route）的端口概要信息
Interface	端口名称缩写
Link	端口物理连接状态，可以为up或down
Protocol-link	端口协议连接状态，可以为up或down
Protocol type	端口协议类型
Main IP	端口主IP地址
The brief information of interface(s) under bridge mode	二层模式下（bridge）的端口概要信息
Speed	端口的速率，单位为bps
Duplex	端口的双工模式，可以为half（半双工）、full（全双工）或auto（自协商）
PVID	端口的缺省VLAN ID

 

表1-2 端口简要名称对照

端口全称	端口简要名称
Ethernet	Eth（以太网端口）
GigabitEthernet	GE（G比特以太网端口）
Ten-GigabitEthernet	XGE（10 G比特以太网端口）

 

1.1.4  display interface

【命令】

display interface [ interface-type [ interface-number ] ]

【视图】

任意视图

【参数】

interface-type：指定端口的端口类型。

interface-number：指定端口的端口编号。

【描述】

display interface命令用来显示指定端口当前的运行状态和相关信息。

l              如果不指定端口类型和端口号，则显示所有端口的信息；

l              如果仅指定端口类型，则显示所有该类型端口的信息；

l              如果同时指定端口类型和端口号，则显示指定端口的信息。

相关配置可参考命令interface。

【举例】

# 查看端口Ethernet2/0/1的运行状态和相关信息。

<Sysname> display interface ethernet 2/0/1

 Ethernet2/0/1 current state: DOWN

 IP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 000f-e200-2200

 Description: Ethernet2/0/1 Interface

 Loopback is not set

 Media type is twisted pair, Port hardware type is 100_BASE_TX

 Unknown-speed mode, unknown-duplex mode

 Link speed type is autonegotiation, link duplex type is autonegotiation

 Flow-control is not enabled

 The Maximum Frame Length is 1536

 Broadcast MAX-ratio: 100%

 Unicast MAX-ratio: 100%

 Multicast MAX-ratio: 100%

 PVID: 1

 Mdi type: auto

 Link delay is 0(sec)

 Port link-type: access

  Tagged   VLAN ID : none

  Untagged VLAN ID : 1

 Port priority: 0

 Last 300 seconds input:  0 packets/sec 0 bytes/sec      -%

 Last 300 seconds output:  0 packets/sec 0 bytes/sec     -%

Input (total):  0 packets, 0 bytes                                            

          0 broadcasts, 0 multicasts                                           

 Input (normal):  0 packets, - bytes                                           

          0 broadcasts, 0 multicasts                                           

 Input:  0 input errors, 0 runts, 0 giants, 0 throttles                        

          0 CRC, 0 frame, - overruns, 0 aborts                                 

          - ignored, - parity errors                                           

 Output (total): 0 packets, 0 bytes                                            

          0 broadcasts, 0 multicasts, 0 pauses                                  

 Output (normal): 0 packets, - bytes                                           

          0 broadcasts, 0 multicasts, 0 pauses                                 

 Output: 0 output errors, - underruns, - buffer failures                        

          0 aborts, 0 deferred, 0 collisions, 0 late collisions                

          0 lost carrier, - no carrier

表1-3 display interface命令显示信息描述表

字段	描述
Ethernet2/0/1 current state	以太网端口当前物理状态
IP Packet Frame Type	报文帧类型
Hardware address	端口硬件地址
Description	描述信息
Loopback is not set	端口环回没有设置
Unknown-speed mode	未知速度模式，速度由本机与对端设备协商决定
unknown-duplex mode	未知双工模式，双工模式由本机与对端设备协商决定
Link speed type is autonegotiation	链路速度类型是自协商
link duplex type is autonegotiation	链路双工类型是自协商
Flow-control is not enabled	没有使用流量控制功能
The Maximum Frame Length	端口允许通过的最大以太网帧长度
Broadcast MAX-ratio	广播风暴抑制比（允许通过的广播报文占用端口流量的百分比的最大值）
Unicast MAX-ratio	单播风暴抑制比（允许通过的未知单播报文占用端口流量的百分比的最大值）
Multicast MAX-ratio	组播风暴抑制比（允许通过的组播报文占用端口流量的百分比的最大值）
PVID	端口缺省VLAN ID
Mdi type	网线类型
Link delay	以太网端口物理连接状态up/down抑制时间
Port link-type	端口链路类型（有access、trunk、hybrid三种）
Tagged   VLAN ID	标识在该端口有哪些VLAN的报文需要打Tag标记
Untagged VLAN ID	标识在该端口有哪些VLAN的报文不需要打Tag标记
Last 300 seconds input:	端口最后300秒的平均输入速率：packets/sec表示平均每秒输入的包数，bytes/sec表示平均每秒输入的字节数，x%表示该速率占总带宽的百分比。（其中“-”表示速率大于能显示的最大数值）
Last 300 seconds output	端口最后300秒的平均输出速率：packets/sec表示平均每秒输出的包数，bytes/sec表示平均每秒输出的字节数，x%表示该速率占总带宽的百分比。（其中“-”表示速率大于能显示的最大数值）
Input (total) Input (normal) Input Output (total) Output (normal) Output	端口输入/输出报文和错误信息统计，其中“-”表示不支持该统计项

 

1.1.5  display loopback-detection

【命令】

display loopback-detection

【视图】

任意视图

【参数】

无

【描述】

display loopback-detection命令用来显示端口环回监测功能的开启情况和相关信息。

如果已经开启端口环回监测功能，还会显示定时监测的时间间隔和目前被环回的端口信息。

【举例】

# 显示端口环回监测功能的开启情况。

<Sysname> display loopback-detection

 Loopback-detection is running

 Detection interval time is 30 seconds

 No port is detected with loopback

表1-4 display loopback-detection命令显示信息描述表

字段	描述
Loopback-detection is running	系统环回监测功能处于开启状态
Detection interval time is 30 seconds	监测时间间隔为30秒
No port is detected with loopback	目前没有端口被环回

 

1.1.6  display port-group manual

【命令】

display port-group manual [ all | name port-group-name ]

【视图】

任意视图

【参数】

all：所有手工端口组。

name port-group-name：指定手工端口组的名称，为1～32个字符的字符串。

【描述】

display port-group manual命令用来显示手工端口组的信息。

l              如果指定参数port-group-name，显示指定手工端口组的详细信息，包括名称和手工端口组中的以太网端口。

l              如果指定参数all，显示所有手工端口组的详细信息，包括名称和手工端口组中的以太网端口。

l              如没有指定参数，则显示所有端口组的名称。

【举例】

# 显示所有手工端口组的名称。

<Sysname> display port-group manual

 The following manual port group exist(s):

    group1                                 group2

# 显示所有手工端口组的详细信息。

<Sysname> display port-group manual all

 Member of group1:   

    Ethernet2/0/4            Ethernet2/0/6  

 

 Member of group2:     

    None

表1-5 display port-group manual命令显示信息描述表

字段	描述
The following manual port group exist(s)	当前系统存在以下端口组
Member of group	手工端口组的成员

 

1.1.7  display storm-constrain

【命令】

display storm-constrain [ broadcast | multicast ] [ interface interface-type interface-number ]

【视图】

任意视图

【参数】

broadcast：显示广播报文流量控制信息。

multicast：显示组播报文流量控制信息。

interface interface-type interface-number：指定端口类型和端口编号。配置该参数后，系统将显示指定端口的报文流量控制信息。

【描述】

display storm-constrain命令用来显示端口流量控制信息。

如果不指定参数，则显示设备所有端口所有类型报文的流量控制信息。

【举例】

# 显示系统当前所有端口的流量控制信息。

<Sysname> display storm-constrain

Flow Statistic Interval: 10(second)

PortName      StormType LowerLimit UpperLimit Ctr-mode Status  Trap Log Swi-num

--------------------------------------------------------------------------

Eth2/0/1    broadcast 50         200       N/A      normal  on  on  0

表1-6 display storm-constrain命令显示信息描述表

字段	描述
Flow Statistic Interval	流量统计的时间间隔
PortName	端口简单名称
StormType	进行流量阈值控制的报文类型（包括broadcast广播、multicast多播）
LowerLimit	用户配置的流量控制下限阈值，单位为pps
UpperLimit	用户配置的流量控制上限阈值，单位为pps
Ctr-mode	用户配置的流量阈值超过上限的控制动作（block表示阻塞方式，shutdown表示关闭方式，N/A表示未配置控制动作）
Status	端口报文转发状态（normal表示正常转发状态、control表示受控状态）
Trap	Trap信息输出开关（on表示打开，off表示关闭）
Log	Log信息输出开关（on表示打开，off表示关闭）
Swi-num	端口报文转发状态切换次数（当Swi-num达到65535时，会自动跳转到0，重新计数）

 

1.1.8  duplex

【命令】

duplex { auto | full | half }

undo duplex

【视图】

以太网端口视图

【参数】

auto：端口处于自协商状态。

full：端口处于全双工状态。

half：端口处于半双工状态。

【描述】

duplex命令用来设置以太网端口的双工模式。undo duplex命令用来将端口的双工模式恢复为缺省状态。

缺省情况下，以太网端口的双工模式为auto（自协商）状态。

相关配置可参考命令speed。

 

【举例】

# 将以太网端口Ethernet2/0/1端口设置为全双工状态。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] duplex full

1.1.9  flow-control

【命令】

flow-control

undo flow-control

【视图】

以太网端口视图

【参数】

无

【描述】

flow-control命令用来开启以太网端口的流量控制功能。undo flow-control命令用来关闭以太网端口流量控制功能。

缺省情况下，以太网端口的流量控制功能处于关闭状态。

 

【举例】

# 开启以太网端口Ethernet2/0/1的流量控制功能。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] flow-control

1.1.10  flow-interval

【命令】

flow-interval interval

undo flow-interval

【视图】

以太网端口视图

【参数】

interval：端口统计信息的时间间隔值，取值范围为5～300，单位为秒，步长为5（即取值必须为5的整数倍）。缺省值为300秒。

【描述】

flow-interval命令用来配置端口统计报文信息的时间间隔。undo flow-interval命令用来恢复端口统计报文信息的时间间隔缺省值。

【举例】

# 设置以太网端口Ethernet2/0/1的统计信息时间间隔为100秒。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] flow-interval 100

1.1.11  group-member

【命令】

group-member interface-list

undo group-member interface-list

【视图】

端口组视图

【参数】

interface-list：以太网端口列表，表示多个以太网端口。表示方式为interface-list=interface-type interface-number [ to interface-type interface-number ]&<1-10>。interface-type interface-number为以太网端口类型及端口编号。&<1-10>表示前面的参数最多可以重复输入10次。

【描述】

group-member命令用来添加以太网端口到指定手工端口组中。undo group-member命令用来删除手工端口组中的指定以太网端口。

缺省情况下，手工端口组中无以太网端口。

【举例】

# 添加以太网端口Ethernet2/0/1到手工端口组group1中。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1] group-member ethernet 2/0/1

1.1.12  interface

【命令】

interface interface-type interface-number

【视图】

系统视图

【参数】

interface-type interface-number：指定端口类型及端口编号。

【描述】

interface命令用来进入相应端口视图。

【举例】

# 进入以太网端口Ethernet2/0/1视图。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1]

1.1.13  jumboframe enable

【命令】

jumboframe enable [ value ]

undo jumboframe enable

【视图】

以太网端口视图/端口组视图

【参数】

value：以太网端口允许通过的帧的最大长度值，取值范围为1536～9216，单位为字节。缺省值为1536字节。

【描述】

jumboframe enable命令用来配置允许指定长度的帧通过以太网端口。undo jumboframe enable命令用来配置允许最大长度为1518字节的帧通过以太网端口。

缺省情况下，系统允许最大长度为1536字节的帧通过以太网端口。

用户可以通过以太网端口视图或端口组视图进行配置：

l              在以太网端口视图下执行该命令，则该配置只在当前端口下生效；

l              在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。

 

【举例】

# 允许最大长度为1560字节的帧通过以太网端口Ethernet2/0/1。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] jumboframe enable 1560

# 允许最大长度为1536字节的帧通过手工端口组group1下的所有以太网端口。

[Sysname-Ethernet2/0/1] quit

[Sysname] port-group manual group1

[Sysname-port-group manual group1] group-member ethernet 2/0/2

[Sysname-port-group manual group1] group-member ethernet 2/0/3

[Sysname-port-group manual group1] jumboframe enable

1.1.14  link-delay

【命令】

link-delay delay-time

undo link-delay

【视图】

以太网端口视图

【参数】

delay-time       ：端口物理连接状态up/down抑制时间值，取值范围为0～30，单位为秒。缺省值为0。

【描述】

link-delay命令用来设置以太网端口物理连接状态up/down抑制时间。undo link-delay命令用来恢复缺省情况。

缺省情况下，以太网端口物理连接状态up/down抑制时间为0秒，表示端口连接状态改变后，物理层将立即向系统报告。

【举例】

# 设置以太网端口物理连接状态up/down抑制时间为8秒。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] link-delay 8

1.1.15  loopback

【命令】

loopback { external | internal }

【视图】

以太网端口视图

【参数】

external：以太网端口对外环回测试功能。

internal：以太网端口对内环回测试功能。

【描述】

loopback命令用来开启以太网端口环回测试功能。

缺省情况下，以太网端口环回测试功能处于关闭状态。

 

【举例】

# 配置以太网端口Ethernet2/0/1进行对内环回测试。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] loopback internal

 Loop internal succeeded!

1.1.16  loopback-detection control enable

【命令】

loopback-detection control enable

undo loopback-detection control enable

【视图】

以太网端口视图

【参数】

无

【描述】

loopback-detection control enable命令用来开启Trunk端口或Hybrid端口的环回监测受控功能。undo loopback-detection control enable命令用来恢复缺省情况。

缺省情况下，Trunk端口和Hybrid端口的环回监测受控功能均处于关闭状态。

l              当环回监测受控功能开启时，如果系统发现某个端口被环回，则关闭该端口，并向终端上报Trap信息，同时删除该端口对应的MAC地址转发表项。

l              当环回监测受控功能关闭时，如果系统发现某个端口被环回，则只向终端上报Trap信息，该端口仍处于正常工作状态。

需要注意的是，因为Access端口的环回监测受控功能默认处于开启状态，所以该命令对Access端口无效。

【举例】

# 开启Trunk端口Ethernet2/0/1的环回监测受控功能。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] port link-type trunk

[Sysname-Ethernet2/0/1] loopback-detection enable

[Sysname-Ethernet2/0/1] loopback-detection control enable

1.1.17  loopback-detection enable

【命令】

loopback-detection enable

undo loopback-detection enable

【视图】

系统视图/以太网端口视图

【参数】

无

【描述】

loopback-detection enable命令用来开启全局或指定端口的环回监测功能。undo loopback-detection enable命令用来关闭全局或指定端口的环回监测功能。

缺省情况下，Access端口、Trunk端口和Hybrid端口环回监测功能均处于关闭状态。

l              对于Access端口，如果系统发现端口被环回监测，则关闭该端口，并向终端上报Trap信息，同时删除该端口对应的MAC地址转发表项；

l              对于Trunk端口或Hybrid端口，如果系统发现端口被环回监测，则只向终端上报Trap信息。当端口的环回监测受控功能也同时开启时，系统将关闭该端口，并向终端上报Trap信息，同时删除该端口对应的MAC地址转发表项。

相关配置可参考命令loopback-detection control enable。

 

【举例】

# 开启以太网端口Ethernet2/0/1环回监测功能。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] loopback-detection enable

1.1.18  loopback-detection interval-time

【命令】

loopback-detection interval-time time

undo loopback-detection interval-time

【视图】

系统视图

【参数】

time：端口环回监测的时间间隔，取值范围为5～300，单位为秒。

【描述】

loopback-detection interval-time命令用来设置端口环回监测的时间间隔。undo loopback-detection interval-time命令用来恢复该时间间隔为缺省值。

缺省情况下，端口环回监测的时间间隔为30秒。

相关配置可参考命令display loopback-detection。

【举例】

# 设置端口环回监测的时间间隔为10秒。

<Sysname> system-view

[Sysname] loopback-detection interval-time 10

1.1.19  loopback-detection per-vlan enable

【命令】

loopback-detection per-vlan enable

undo loopback-detection per-vlan enable

【视图】

以太网端口视图

【参数】

无

【描述】

loopback-detection per-vlan enable命令用来配置系统在Trunk端口或Hybrid端口所属的所有VLAN内进行环回监测。undo loopback-detection per-vlan enable命令用来配置系统只在Trunk端口或Hybrid端口所属的缺省VLAN内进行环回监测。

缺省情况下，系统只在Trunk端口或Hybrid端口所属的缺省VLAN内进行环回监测。

需要注意的是，loopback-detection per-vlan enable命令对Access端口无效。

【举例】

# 配置系统在Trunk端口Ethernet2/0/1所属的所有VLAN内进行环回监测。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] loopback-detection enable

[Sysname-Ethernet2/0/1] port link-type trunk

[Sysname-Ethernet2/0/1] loopback-detection per-vlan enable

1.1.20  mdi

【命令】

mdi { across | auto | normal }

undo mdi

【视图】

以太网端口视图

【参数】

across：以太网端口能识别的网线类型为交叉线缆。

auto：以太网端口自动识别网线类型。

normal：以太网端口能识别的网线类型为直通线缆。

【描述】

mdi命令用来设置以太网端口能识别的网线类型。undo mdi命令用来恢复缺省情况。

缺省情况下，以太网端口自动识别网线类型，即能根据实际插入的网线来判别网线的类型。

【举例】

# 设置以太网端口Ethernet2/0/1的网线类型为交叉网线。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] mdi across

1.1.21  multicast-suppression

【命令】

multicast-suppression { ratio | pps max-pps }

undo multicast-suppression

【视图】

以太网端口视图/端口组视图

【参数】

ratio：指定以太网端口允许通过的最大组播流量占该端口传输能力的百分比。取值范围为1～100。数值越小，则允许通过的组播流量也越小。

pps max-pps：指定以太网端口每秒最多通过的组播包包数，取值范围与端口类型相关，单位为pps。

【描述】

multicast-suppression命令用来在端口下设置组播风暴抑制比。undo multicast-suppression命令用来恢复缺省情况。

缺省情况下，端口上允许通过的组播流量为100%，即不对组播流量进行抑制。

在以太网端口视图下执行该命令，则该配置只在当前端口下生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。

需要注意的是，本命令设置的是端口允许通过的最大组播报文流量。当端口上的组播流量超过用户设置的值后，系统将丢弃超出组播流量限制的报文，从而使端口组播流量所占的比例降低到限定的范围，保证网络业务的正常运行。

 

【举例】

# 在以太网端口Ethernet2/0/1上，最多允许相当于该端口传输能力20%的组播报文通过，对超出该范围的组播报文进行抑制。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] multicast-suppression 20

# 在手工端口组group1内的所有端口上，最多允许相当于每个端口传输能力20%的组播报文通过，对超出该范围的组播报文进行抑制。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group manual group1] group-member ethernet 2/0/1

[Sysname-port-group manual group1] group-member ethernet 2/0/2

[Sysname-port-group manual group1] multicast-suppression 20

1.1.22  port-group

【命令】

port-group { manual port-group-name | aggregation agg-id }

undo port-group manual port-group-name

【视图】

系统视图

【参数】

manual port-group-name：指定手工端口组的名称，为1～32个字符的字符串。

aggregation agg-id：指定聚合端口组的编号，必须是当前已经存在的聚合组ID。使用display link-aggregation summary命令用来显示当前所有聚合组的摘要信息。

【描述】

port-group manual命令用来进入一个手工端口组视图。如果该手工端口组不存在，则先完成端口组的创建，再进入该端口组的视图。port-group aggregation命令用来进入一个聚合端口组视图。undo port-group manual命令用来删除已经创建的指定手工端口组。

缺省情况下，无手工端口组。

【举例】

# 创建手工端口组group1。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1]

1.1.23  reset counters interface

【命令】

reset counters interface [ interface-type [ interface-number ] ]

【视图】

用户视图

【参数】

interface-type：端口类型。

interface-number：端口编号。

【描述】

reset counters interface命令用来清除指定端口的统计信息。

在某些情况下，需要统计一定时间内某端口的流量，这就需要在统计开始前清除该端口原有的统计信息，重新进行统计。

l              如果不指定端口类型和端口号，则清除所有端口的统计信息；

l              如果仅指定端口类型，则清除所有该类型端口的统计信息；

l              如果同时指定端口类型和端口号，则清除指定端口的统计信息。

【举例】

# 清除以太网端口Ethernet2/0/1统计信息。

<Sysname> reset counters interface ethernet 2/0/1

1.1.24  shutdown

【命令】

shutdown

undo shutdown

【视图】

以太网端口视图

【参数】

无

【描述】

shutdown命令用来关闭以太网端口。undo shutdown命令用来打开以太网端口。

缺省情况下，以太网端口为打开状态。

在某些特殊情况下，如修改端口的工作参数时，改动不能立即生效，需要关闭和重启端口后，才能生效。

【举例】

# 关闭以太网端口Ethernet2/0/1。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] shutdown

# 打开以太网端口Ethernet2/0/1。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] undo shutdown

1.1.25  speed

【命令】

speed { 10 | 100 | 1000 | auto }

undo speed

【视图】

以太网端口视图

【参数】

10：表示端口速率为10Mbit/s。

100：表示端口速率为100Mbit/s。

1000：表示端口速率为1000Mbit/s。

auto：表示端口速率处于自协商状态。

【描述】

speed命令用来设置以太网端口的速率。undo speed命令用来恢复以太网端口的速率为缺省值。

缺省情况下，以太网端口速率处于auto（自协商）状态。

需要注意的是：speed 1000命令适用于GigabitEthernet端口。

相关配置可参考命令duplex。

 

【举例】

# 将以太网端口Ethernet2/0/1的速率设置为100Mbit/s。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] speed 100

1.1.26  storm-constrain

【命令】

storm-constrain { broadcast | multicast } pps max-pps-values min-pps-values

undo storm-constrain { all | broadcast | multicast }

【视图】

以太网端口视图

【参数】

all：取消端口所有类型（组播和广播）报文流量阈值配置。

broadcast：设置端口广播报文流量阈值。

multicast：设置端口组播报文流量阈值。

pps：以包每秒的统计单位设置流量控制阈值。

max-pps-values：端口报文流量的上限阈值，取值范围与端口类型相关，单位为pps。

min-pps-values：端口报文流量的下限阈值，单位为pps，取值范围为1～max-pps-values。

【描述】

storm-constrain命令用来开启端口流量阈值控制功能，并设置上限阈值与下限阈值。undo storm-constrain命令用来取消端口报文流量上限阈值配置及下限阈值配置。

缺省情况下，没有设置端口的流量阈值，即不对端口的报文流量进行抑制。

 

【举例】

# 对Ethernet2/0/1端口配置广播流量阈值，上限阈值为200pps、下限阈值为150pps。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] storm-constrain broadcast pps 200 150

1.1.27  storm-constrain control

【命令】

storm-constrain control { block | shutdown }

undo storm-constrain control

【视图】

以太网端口视图

【参数】

block：block方式，即：当端口某一类型报文流量超过上限阈值后，阻塞端口，停止转发该类型的报文。

shutdown：shutdown方式，即：当端口某一类型报文流量超过上限阈值后，关闭掉端口，停止对组播和广播报文收发。

【描述】

storm-constrain control命令用来设置端口组播或者广播流量超过上限阈值时采取的控制方式。undo storm-constrain control命令用来恢复缺省情况。

缺省情况下，端口流量超过上限阈值时不进行控制。

【举例】

# 配置Ethernet2/0/1端口，当流量超过上限阈值时，采用block方式控制。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] storm-constrain control block

1.1.28  storm-constrain enable log

【命令】

storm-constrain enable log

undo storm-constrain enable log

【视图】

以太网端口视图

【参数】

无

【描述】

storm-constrain enable log命令用来配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。undo storm-constrain enable log命令用来禁止端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。

缺省情况下，允许端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。

【举例】

# 禁止Ethernet2/0/1端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] undo storm-constrain enable log

1.1.29  storm-constrain enable trap

【命令】

storm-constrain enable trap

undo storm-constrain enable trap

【视图】

以太网端口视图

【参数】

无

【描述】

storm-constrain enable trap命令用来配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。undo storm-constrain enable trap命令用来禁止端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。

缺省情况下，允许端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。

【举例】

# 禁止Ethernet2/0/1端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] undo storm-constrain enable trap

1.1.30  storm-constrain interval

【命令】

storm-constrain interval seconds

undo storm-constrain interval

【视图】

系统视图

【参数】

seconds：端口流量统计的时间间隔，取值范围为1～300，单位为秒。

【描述】

storm-constrain interval命令用来配置端口流量阈值控制模块流量统计的时间间隔。undo storm-constrain interval命令用来恢复缺省情况。

缺省情况下，端口流量统计的时间间隔为10秒。

 

【举例】

# 配置端口流量统计时间间隔为60秒。

<Sysname> system-view

[Sysname] storm-constrain interval 60

1.1.31  unicast-suppression

【命令】

unicast-suppression { ratio | pps max-pps }

undo unicast-suppression

【视图】

以太网端口视图/端口组视图

【参数】

ratio：指定以太网端口最大未知单播流量占该端口传输能力百分比。取值范围为1～100。数值越小，则允许通过的未知单播流量也越小。

pps max-pps：指定以太网端口每秒最多通过的未知单播包包数，取值范围与端口类型相关，单位为pps。

【描述】

unicast-suppression命令用来在端口下设置未知单播风暴抑制比。undo unicast-suppression命令用来恢复缺省情况。

缺省情况下，端口上允许通过的未知单播流量为100%，即不对未知单播流量进行抑制。

在以太网端口视图下执行该命令，则该配置只在当前端口下生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。

需要注意的是，本命令设置的是端口允许通过的最大未知单播报文流量。当端口上的未知单播流量超过用户设置的值后，系统将丢弃超出未知单播流量限制的报文，从而使端口未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行。

 

【举例】

# 在以太网端口Ethernet2/0/1上，最多允许相当于该端口传输能力20%的未知单播报文通过，对超出该范围的未知单播报文进行抑制。

<Sysname> system-view

[Sysname] interface ethernet 2/0/1

[Sysname-Ethernet2/0/1] unicast-suppression 20

# 在手工端口组group1内的所有端口上，最多允许相当于每个端口传输能力20%的未知单播报文通过，对超出该范围的未知单播报文进行抑制。

[Sysname-Ethernet2/0/1] quit

[Sysname] port-group manual group1

[Sysname-port-group manual group1] group-member ethernet 2/0/2

[Sysname-port-group manual group1] group-member ethernet 2/0/3

[Sysname-port-group manual group1] unicast-suppression 20