选择区域语言: EN CN HK

02-接口管理命令参考

01-以太网接口命令

本章节下载  (345.37 KB)

docurl=/cn/Service/Document_Software/Document_Center/Routers/Catalog/SR_Router/SR6600/Command/Command_Manual/H3C_SR6600_CR-R2420(V1.12)/02/201212/765496_30005_0.htm

01-以太网接口命令


1 以太网接口配置命令

1.1  以太网接口/子接口通用配置命令

1.1.1  combo enable

【命令】

combo enable { copper | fiber }

【视图】

以太网接口视图(该接口必须是Combo接口)

【缺省级别】

2:系统级

【参数】

copper:表示该Combo接口的电口被激活,使用双绞线连接。

fiber:表示该Combo接口的光口被激活,使用光纤连接。

【描述】

combo enable命令用来指定单Combo接口的激活状态。当一个接口被激活,另一个接口就会自动处于禁用状态。

缺省情况下,电口被激活。

【举例】

# 指定GigabitEthernet4/0/1端口的电口被激活,使用双绞线连接。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1

[Sysname-GigabitEthernet4/0/1] combo enable copper

# 指定GigabitEthernet4/0/1端口的光口被激活,使用光纤连接。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1

[Sysname-GigabitEthernet4/0/1] combo enable fiber

1.1.2  description

【命令】

description text

undo description

【视图】

以太网接口视图/以太网子接口视图

【缺省级别】

2:系统级

【参数】

text:描述接口的描述字符串,可支持的描述字符包括英文可以包含标准字符(区分大小写的字母、数字)、英文特殊字符、空格、以及符合unicode编码规范的其他文字和符号,为1~80个字符的字符串。

l          一个英文字符占用一个字符长度,一个unicode编码的字符占用两个字符长度,用户可以在描述字符串中混合输入英文字符和unicode字符,但字符串总长度不能超过规定的长度范围。

l          如果用户在设置描述字符时需要使用unicode编码的某种文字或符号,则必须具有相应的输入法软件,并使用支持该字符的远程登录软件登录到设备上进行配置。

l          一个unicode编码的字符占用两个字符长度,所以当所配置的描述信息长度达到或超过终端软件最大列宽时,终端软件会进行自动换行,此时可能导致unicode字符被截断,终端软件会在换行处之后显示乱码。

 

【描述】

description命令用来设置当前接口的描述信息。undo description命令用来恢复缺省情况。

缺省情况下,接口的描述信息为“接口名 interface”,比如:GigabitEthernet4/0/1 Interface。

相关配置可参考命令display interface

【举例】

# 设置以太网子接口GigabitEthernet4/0/1.1的描述信息为“l2-subinterface4/0/1.1”。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1.1

[Sysname-GigabitEthernet4/0/1.1] description l2-subinterface4/0/1.1

1.1.3  display interface brief

【命令】

display interface [ interface-type [ interface-number | interface-number.subnumber ] ]

brief [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

interface-type:指定接口的接口类型。

interface-number:指定接口的接口编号。

interface-number.subnumber:指定逻辑子接口编号。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。

|:使用正则表达式对显示进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导/CLI”

begin:显示特定行及其以后的所有行,该特定行必须包含指定正则表达式。

exclude:显示不包含指定正则表达式的所有行。

include:只显示包含指定正则表达式的所有行。

regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。

【描述】

display interface brief命令用来显示接口概要信息。

l              如果不指定接口类型和接口号,则显示所有接口的信息;

l              如果仅指定接口类型,则显示所有该类型接口的信息;

l              如果同时指定接口类型和接口号,则显示指定接口的信息。

相关配置可参考命令interface

【举例】

# 显示所有接口的概要信息。

[Sysname]display interface brief

The brief information of interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Main IP         Description

GE4/0/0              DOWN DOWN     192.168.2.8     Link to A

GE4/0/1              DOWN DOWN     192.168.10.2

Loop0                UP   UP(s)    1.1.1.1         Router

M-GE0/0/0            DOWN DOWN     192.168.3.1

NULL0                UP   UP(s)    --

Tun1                 DOWN DOWN     12.1.1.1

# 显示接口信息中以字符串“(s)”开始的行以及以后所有行。

[Sysname]display interface brief | begin (s)

The brief information of interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Main IP         Description

Loop0                UP   UP(s)    1.1.1.1         Router

M-GE0/0/0            DOWN DOWN     192.168.3.1

NULL0                UP   UP(s)    --

Tun1                 DOWN DOWN     12.1.1.1

使用begin参数进行过滤的时候,只会在三层接口列表或者二层接口列表中进行搜索。如果开始行在三层接口列表中,则只会显示三层接口列表中以某字符串开始的行以及以后所有行,不会显示二层接口列表中的行。

# 显示处于UP状态的所有接口的概要信息。

[Sysname]display interface brief | include UP

The brief information of interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Main IP         Description

Loop0                UP   UP(s)    1.1.1.1         Router

NULL0                UP   UP(s)    --

# 显示设备上除以太网接口外的所有其他类型接口的概要信息。

[Sysname]display interface brief | exclude Eth

The brief information of interface(s) under route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) - spoofing

Interface            Link Protocol Main IP         Description

GE4/0/0              DOWN DOWN     192.168.2.8     Link to A

GE4/0/1              DOWN DOWN     192.168.10.2

Loop0                UP   UP(s)    1.1.1.1         Router

M-GE0/0/0            DOWN DOWN     192.168.3.1

NULL0                UP   UP(s)    --

Tun1                 DOWN DOWN     12.1.1.1

表1-1 display interface brief命令显示信息描述表

字段

描述

The brief information of interface(s) under route mode:

三层模式下(route)的接口的概要信息,即三层接口的概要信息

Link: ADM - administratively down; Stby - standby

如果某接口的Link属性值为“ADM”,则表示该接口被管理员手工关闭了,需要在该接口下执行undo shutdown命令才能恢复端口本身的物理状态

如果某接口的Link属性值为“Stby”,则表示该接口是一个备份接口,使用display standby state命令可以查看该备份接口对应的主接口

Protocol: (s) - spoofing

如果某接口的Protocol属性值中带有“(s)”字符串,则表示该接口的网络层协议状态显示是up的,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立。通常NULL、Loopback接口等会具有该属性

Interface

接口名称缩写

Link

接口物理连接状态,取值可能为:

l      UP:表示本链路物理上是连通的

l      DOWN:表示本链路物理上不通的

l      ADM:表示本链路被手工关闭了,需要执行undo shutdown命令才能恢复真实的物理状态

l      Stby:表示该接口是一个备份接口

Protocol

接口协议连接状态,可以为up或down(Spoofing:接口的欺骗属性,即接口的网络层协议状态显示是up的,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立)

Main IP

接口主IP地址

Description

接口的描述信息

The brief information of interface(s) under bridge mode:

二层模式下(bridge)的接口概要信息,即二层接口的概要信息

Speed or Duplex: (a)/A - auto; H - half; F - full

如果某接口的Speed属性值为“(a)”,则表示该接口的速率是通过自动协商获取的

如果某接口的Duplex属性值为“(a)”或者“A”,则表示该接口的Duplex属性是通过自动协商获取的;取值为“H”则表示为半双工;取值为“F”则表示为全双工

Type: A - access; T - trunk; H - hybrid

接口的链路类型,

l      A:表示Access链路类型

l      H:表示Hybrid链路类型

l      T:表示Trunk链路类型

Speed

接口的速率,单位为bps

Duplex

接口的双工模式,取值可能为:

l      A:表示双工模式由自动协商结果决定

l      F:表示全双工

l      F(a):表示自由协商的结果为全双工

l      H:表示半双工

l      H(a):表示自由协商的结果为半双工

Type

链路类型,取值可能为:

l      A:表示Access链路类型

l      H:表示Hybrid链路类型

l      T:表示Trunk链路类型

PVID

接口的缺省VLAN ID

 

1.1.4  display interface

【命令】

display interface [ interface-type [ interface-number | interface-number.subnumber ] ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

interface-type:指定接口的接口类型。

interface-number:指定接口的接口编号。

interface-number.subnumber:指定逻辑子接口编号。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。

【描述】

display interface命令用来显示指定接口当前的运行状态和相关信息。

l              如果不指定接口类型和接口号,则显示所有接口的信息;

l              如果仅指定接口类型,则显示所有该类型接口的信息;

l              如果同时指定接口类型和接口号,则显示指定接口的信息。

相关配置可参考命令interface

【举例】

# 查看三层以太网接口GigabitEthernet4/0/1的运行状态和相关信息。

<Sysname> display interface gigabitethernet 4/0/1

GigabitEthernet4/0/1 current state: Administratively DOWN

Line protocol current state: DOWN

Description: GigabitEthernet4/0/1 Interface

The Maximum Transmit Unit is 1500, Hold timer is 10(sec)

Internet protocol processing : disabled

IP Packet Frame Type: PKTFMT_ETHNT_2,  Hardware Address: 000f-e200-0000

IPv6 Packet Frame Type: PKTFMT_ETHNT_2,  Hardware Address: 000f-e200-0000

Media type is twisted pair, loopback not set, promiscuous mode not set

1000Mb/s, Full-duplex, link type is autonegotiation

Output flow-control is disabled, input flow-control is disabled

Output queue : (Urgent queuing : Size/Length/Discards)  0/50/0

Output queue : (Protocol queuing : Size/Length/Discards)  0/500/0

Output queue : (FIFO queuing : Size/Length/Discards)  0/75/0

Last clearing of counters: Never

    Last 300 seconds input rate 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec

    Last 300 seconds output rate 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec

    Input: 0 packets, 0 bytes, 0 buffers, 0 no buffers

           0 broadcasts, 0 multicasts, 0 pauses

           0 errors, 0 runts, 0 giants

           0 crc, 0 align errors, 0 overruns

           0 dribbles, 0 drops

    Output:0 packets, 0 bytes, 0 buffers

           0 broadcasts, 0 multicasts, 0 pauses

表1-2 display interface(三层模式)命令显示信息描述表

字段

描述

GigabitEthernet4/0/1 current state

接口的物理层状态

Line protocol current state

接口的链路层状态

Description

接口的描述信息

The Maximum Transmit Unit

接口的最大传输单元

Hold timer is

链路状态保持时间

Internet protocol processing

对IP报文的处理,disabled表示不能处理IP报文。在接口下配置IP地址后,该字段将变为:Internet Address is

IP Packet Frame Type,Hardware Address

IP报文发送帧格式,硬件地址

IPv6 Packet Frame Type,Hardware Address

IPv6报文发送帧格式,硬件地址

Output queue (Urgent queue : Size/Length/Discards)

输出队列(紧急队列中当前的消息数/最大可容纳的消息数/已丢弃的消息数)

Output queue (Protocol queue : Size/Length/Discards)

输出队列(协议队列中当前的消息数/最大可容纳的消息数/已丢弃的消息数)

Output queue (FIFO queuing : Size/Length/Discards)

输出队列(先进先出队列中当前的消息数/最大可容纳的消息数/已丢弃的消息数)

Last 300 seconds input rate

最近300秒钟的平均输入速率:bytes/sec表示平均每秒输入的字节数,bits/sec表示平均每秒输入的比特数,packets/sec表示平均每秒输入的包数

Last 300 seconds output rate

最近300秒钟的平均输出速率:bytes/sec表示平均每秒输出的字节数,bits/sec表示平均每秒输出的比特数,packets/sec表示平均每秒输出的包数

Input

输入报文

Output

输出报文

 

# 查看二层以太网接口GigabitEthernet3/0/1的运行状态和相关信息。

<Sysname> display interface gigabitethernet 3/0/1

 GigabitEthernet3/0/1 current state: DOWN

 IP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 000f-e200-8048

 Description: GigabitEthernet3/0/1 Interface

 Loopback is not set

 Media type is twisted pair, port hardware type is 100_BASE_TX

 Unknown-speed mode, unknown-duplex mode

 Link speed type is autonegotiation, link duplex type is autonegotiation

 Flow-control is not enabled

 The Maximum Frame Length is 9022

 Broadcast MAX-ratio: 100%

 Unicast MAX-ratio: 100%

 Multicast MAX-ratio: 100%

 Allow jumbo frame to pass

 PVID: 100

 Mdi type: auto

 Port link-type: access

  Tagged   VLAN ID : none

  Untagged VLAN ID : 100

 Port priority: 0

Peak value of input: 96132560 bytes/sec, at 2007-10-26 07:05:06

 Peak value of output: 0 bytes/sec, at 2007-10-26 12:00:12

Last 300 seconds input:  6 packets/sec 678 bytes/sec     20%

 Last 300 seconds output:  1 packets/sec 179 bytes/sec     17%

 Input (total):  61745144 packets, 12152212250 bytes

          - unicasts, 47519150 broadcasts, 12121681 multicasts, 0 pauses

 Input (normal):  61745144 packets, - bytes

          205227373 unicasts, 47519150 broadcasts, 12121681 multicasts, 0 pauses

 Input:  0 input errors, 0 runts, 0 giants, 0 throttles

          0 CRC, 0 frame, - overruns, 0 aborts

          - ignored, - parity errors

 Output (total): 1395522 packets, 183608303 bytes

          - unicasts, 13 broadcasts, 1273860 multicasts, 0 pauses

 Output (normal): 1395522 packets, - bytes

          0 unicasts, 13 broadcasts, 1273860 multicasts, 0 pauses

 Output: 0 output errors, - underruns, 1 buffer failures

          0 aborts, 0 deferred, 0 collisions, 0 late collisions

          0 lost carrier, - no carrier

表1-3 display interface(二层模式)命令显示信息描述表

字段

描述

GigabitEthernet3/0/1 current state

以太网接口当前物理状态

IP Packet Frame Type

以太网帧格式

Hardware address

接口硬件地址

Description

描述信息

Loopback is not set

接口环回没有设置

Unknown-speed mode

未知速度模式,速度由本机与对端设备协商决定

unknown-duplex mode

未知双工模式,双工模式由本机与对端设备协商决定

Link speed type is autonegotiation

链路速度类型是自协商

link duplex type is autonegotiation

链路双工类型是自协商

Flow-control is not enabled

没有使用流量控制功能

The Maximum Frame Length

接口允许通过的最大以太网帧长度

Broadcast MAX-ratio

广播风暴抑制比(允许通过的广播报文占用接口流量的百分比的最大值)

Unicast MAX-ratio

单播风暴抑制比(允许通过的未知单播报文占用接口流量的百分比的最大值)

Multicast MAX-ratio

组播风暴抑制比(允许通过的组播报文占用接口流量的百分比的最大值)

Allow jumbo frame to pass

接口允许长帧通过

PVID

接口缺省VLAN ID

Mdi type

网线类型

Port priority

接口优先级

Port link-type

接口链路类型(有access、trunk、hybrid三种)

Tagged   VLAN ID

标识在该端口有哪些VLAN的报文需要打Tag标记

Untagged VLAN ID

标识在该端口有哪些VLAN的报文不需要打Tag标记

Peak value of input

接口输入流量的峰值速率大小,单位为bytes/sec

Peak time of input

接口输入流量的峰值产生时间

Peak value of output

接口输出流量的峰值速率大小,单位为bytes/sec

Peak time of output

接口输出流量的峰值产生时间

Last 300 seconds input:  0 packets/sec 0 bytes/sec

 Last 300 seconds output:  0 packets/sec 0 bytes/sec

端口在最近300秒接收和转发报文的平均速率,单位分别为数据包/秒和字节/秒

Input(total):  0 packets, 0 bytes

          0 broadcasts, 0 multicasts, 0 pauses

端口接收报文的统计值,包括正常报文、异常报文和正常PAUSE帧的报文数、字节数

端口接收的广播报文、组播报文和PAUSE帧的数量

Input(normal):  - packets, - bytes

          - broadcasts, - multicasts, - pauses

端口接收的正常报文的统计值,包括正常报文和正常PAUSE帧的报文数、字节数

端口接收的正常广播报文、组播报文和PAUSE帧的数量

其中“-”表示不支持该统计项

input errors

各种接收错误的总数

runts

接收到的超小帧的数量

超小帧是指长度小于64字节、格式正确且包含有效的CRC字段的帧

giants

接收到的超大帧的数量

超大帧是指有效长度大于端口允许通过最大报文长度的帧:

l      对于禁止长帧通过的以太网端口,超大帧是指有效长度大于1518字节(不带VLAN Tag)或大于1522字节(带VLAN Tag报文)的帧

l      对于允许长帧通过的以太网端口,超大帧是指有效长度大于指定最大长帧长度的帧

 - throttles

端口出现throttles的次数

当缓存或CPU过载时,设备将端口关闭情况称为throttle

CRC

接收到的CRC校验错误、长度正常的帧的数量

frame

接收到的CRC校验错误、且长度不是整字节数的帧的数量

 - overruns

当端口的接收速率超过接收队列的处理能力时,导致报文被丢弃

aborts

接收到的非法报文总数,非法报文包括:

l      报文碎片:长度小于64字节(长度可以为整数或非整数)且CRC校验错误的帧

l      jabber帧:有效长度大于端口允许通过的最大报文长度,且CRC校验错误的帧(长度可以为整字节数或非整字节数)。如对于禁止长帧通过的以太网端口,jabber帧是指大于1518(不带VLAN Tag)或1522(带VLAN Tag)字节,且CRC校验错误的帧;对于允许长帧通过的以太网端口,jabber帧是指有效长度大于指定最大长帧长度,且CRC校验错误的帧

l      符号错误帧:报文中至少包含1个错误的符号

l      操作码未知帧:报文是MAC控制帧,但不是Pause帧

l      长度错误帧:报文中802.3长度字段与报文实际长度(46~1500字节)不匹配

ignored,

由于端口接收缓冲区不足等原因而丢弃的报文数量

- parity errors

接收到的奇偶校验错误的帧的数量

Output(total): 0 packets, 0 bytes

          0 broadcasts, 0 multicasts, 0 pauses

端口发送报文的统计值,包括正常报文、异常报文和正常PAUSE帧的报文数、字节数

端口发送的广播报文、组播报文和PAUSE帧的数量

Output(normal): - packets, - bytes

          - broadcasts, - multicasts, - pauses

端口发送的正常报文的统计值,包括正常报文和正常PAUSE帧的报文数、字节数

端口发送的正常广播报文、组播报文和PAUSE帧的数量

其中“-”表示不支持该统计项

output errors

各种发送错误的报文总数

 - underruns

当端口的发送速率超过了发送队列的处理能力,导致报文被丢弃,是一种非常少见的硬件异常

 - buffer failures

由于端口发送缓冲区不足而丢弃的报文数量

aborts

发送失败的报文总数,即报文已经开始发送,但由于各种原因(如冲突)而导致发送失败

deferred

延迟报文的数量,延迟报文是指发送前检测到冲突而被延迟发送的报文

collisions

冲突帧的数量,冲突帧是指在发送过程中检测到冲突的而停止发送的报文

late collisions

延迟冲突帧的数量,延迟冲突帧是指帧的前512 bits已经被发送,由于检测到冲突,该帧被延迟发送

lost carrier

载波丢失,一般适用于串行WAN接口,发送过程中,每丢失一个载波,此计数器加一

 - no carrier

无载波,一般适用于串行WAN接口,当试图发送帧时,如果没有载波出现,此计数器加一

 

# 查看二层以太网子接口信息。

<Sysname> display interface gigabitethernet 3/0/1.1

gigabitethernet 3/0/1.1 current state: DOWN

IP Sending Frames' Format: PKTFMT_ETHNT_2, Hardware Address: 000f-e245-7911

Description: gigabitethernet 3/0/1.1 Interface

Broadcast MAX-ratio: 100%

PVID: 1

Port link-type: access

  Tagged   VLAN ID : none

  Untagged VLAN ID : 1

0 packets input, 0 bytes, 0 drops

0 packets output, 0 bytes, 0 drops  

表1-4 display interface(二层子接口模式)命令显示信息描述表

字段

描述

GigabitEthernet3/0/1.1 current state

以太网子接口当前状态

IP Sending Frames' Format

以太网帧格式

Hardware address

端口硬件地址

Broadcast MAX-value

端口广播风暴抑制比

PVID

端口缺省VLAN ID

Port link-type

端口链路类型

Tagged   VLAN ID

标识在该端口有哪些VLAN的报文需要打Tag标记

Untagged VLAN ID

标识在该端口有哪些VLAN的报文不需要打Tag标记

0 packets input, 0 bytes, 0 drops

此接口接收报文统计信息

0 packets output, 0 bytes, 0 drops

此接口发送报文统计信息

 

1.1.5  duplex

【命令】

duplex { auto | full | half }

undo duplex

【视图】

以太网接口视图

【缺省级别】

2:系统级

【参数】

auto:接口处于自协商状态。

full:接口处于全双工状态。

half:接口处于半双工状态。Combo口中的光口不支持配置该参数。

【描述】

duplex命令用来设置以太网接口的双工模式。undo duplex命令用来将接口的双工模式恢复为缺省状态。

缺省情况下,以太网接口的双工模式为auto(自协商)状态。

相关配置可参考命令speed

【举例】

# 将以太网接口GigabitEthernet4/0/1接口设置为全双工状态。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1

[Sysname-GigabitEthernet4/0/1] duplex full

1.1.6  flag sdh

【命令】

flag { j0 | j1 } sdh value

undo flag { j0 | j1 } sdh

【视图】

Ten-GigabitEthernet接口视图

【缺省级别】

2:系统级

【参数】

j0:再生段踪迹字节。

j1:通道跟踪字节。

value:J0/J1字节的值,为1~15个字符的字符串。

【描述】

flag sdh命令用来设置10GE接口工作在WAN模式下时,SDHSynchronous Digital Hierarchy,同步数字系列)报文帧开销字段中J0/J1字节的值。undo flag命令用来恢复缺省情况。

缺省情况下,J0/J1字节的值为全0。

相关配置可参考命令port-mode

本命令只有10GE接口工作在WAN模式下时配置才有效。

 

【举例】

# 配置SDH帧中J0字节的值为Sysname。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] port-mode wan

[Sysname-Ten-GigabitEthernet1/0/1] flag j0 sdh Sysname

1.1.7  flow-control

【命令】

flow-control

undo flow-control

【视图】

以太网接口视图

【缺省级别】

2:系统级

【参数】

【描述】

flow-control命令用来开启以太网接口的流量控制功能。undo flow-control命令用来关闭以太网接口流量控制功能。

缺省情况下,以太网接口的流量控制功能处于关闭状态。

只有本端和对端设备都开启了流量控制功能,才能实现对本端以太网接口的流量控制。

 

【举例】

# 开启以太网接口GigabitEthernet4/0/1的流量控制功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1

[Sysname-GigabitEthernet4/0/1] flow-control

1.1.8  interface

【命令】

interface interface-type { interface-number | interface-number.subnumber }

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

interface-type { interface-number | interface-number.subnumber }:指定接口类型与接口编号。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。

【描述】

interface命令用来进入相应接口/子接口视图。如果进入视图前,相应子接口不存在,则先创建子接口,再进入该子接口视图。

【举例】

# 进入三层以太网接口GigabitEthernet4/0/1视图。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1

[Sysname-GigabitEthernet4/0/1]

# 创建三层以太网子接口GigabitEthernet4/0/1.1并进入该子接口的视图。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1.1

[Sysname-GigabitEthernet4/0/1.1]

1.1.9  link-delay

【命令】

link-delay delay-time

undo link-delay

【视图】

以太网接口视图

【缺省级别】

2:系统级

【参数】

delay-time:接口物理连接状态up/down抑制时间值,单位为秒,取值范围为0~10。

【描述】

link-delay命令用来设置以太网接口物理连接状态up/down抑制时间。undo link-delay命令用来取消物理连接状态抑制功能。

缺省情况下,以太网接口没有开启状态抑制功能。

【举例】

# 设置以太网接口物理连接状态down抑制时间为8秒。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1

[Sysname-GigabitEthernet4/0/1] link-delay 8

1.1.10  loopback

【命令】

loopback { external | internal }

undo loopback

【视图】

以太网接口视图

【缺省级别】

2:系统级

【参数】

external以太网接口对外环回测试功能。

internal以太网接口对内环回测试功能。

【描述】

loopback命令用来开启以太网接口环回测试功能。undo loopback命令用来关闭以太网接口环回测试功能。

缺省情况下,以太网接口环回测试功能处于关闭状态。

l          在进行某些特殊功能测试时,例如初步定位以太网故障时,需要开启以太网接口环回测试功能。

l          以太网接口开启环回测试功能时将工作在全双工状态;关闭环回测试功能后恢复原有配置。

 

【举例】

# 配置以太网接口GigabitEthernet4/0/1进行对内环回测试。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1

[Sysname-GigabitEthernet4/0/1] loopback internal

1.1.11  port link-mode

【命令】

port link-mode { bridge | route }

undo port link-mode

【视图】

以太网接口视图

【缺省级别】

2:系统级

【参数】

bridge:工作在二层模式。

route:工作在三层模式。

【描述】

port link-mode命令用来切换以太网接口的工作模式。undo port link-mode命令用来恢复到原来的以太网接口的工作模式。

根据设备对接口接收到的数据包的处理层次不同,以太网接口可工作在二层模式(bridge)或三层模式(route)。在设备上,某些接口只能工作在二层模式下,某些接口只能工作在三层模式下,某些接口支持两种模式。本命令只能用于可切换工作模式的以太网接口。

l          目前,仅SAP高密以太网接口板支持port link-mode命令。

l          工作模式切换后,以太网接口的所有参数都将恢复到当前模式的缺省情况。

 

【举例】

# 使接口GigabitEthernet4/0/1工作在二层模式。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1

[Sysname-GigabitEthernet4/0/1] display this

#

Interface GigabitEthernet4/0/1

 port link-mode route

#

return

[Sysname-GigabitEthernet4/0/1] port link-mode bridge

[Sysname-GigabitEthernet4/0/1] display this

#

interface GigabitEthernet4/0/1

 port link-mode bridge

#

return

display this命令用来查看当前视图下生效的配置。

 

1.1.12  port-mode

【命令】

port-mode { lan | wan }

undo port-mode

【视图】

Ten-GigabitEthernet接口视图

【缺省级别】

2:系统级

【参数】

lan:局域网模式。

wan:广域网模式。

【描述】

port-mode命令用来设置10GE接口工作在LAN模式或WAN模式下。undo port-mode命令用来恢复缺省情况。

缺省情况下,10GE接口工作在LAN模式下。

【举例】

# 设置10GE1/0/1接口工作在WAN模式下。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] port-mode wan

1.1.13  reset counters interface

【命令】

reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]

【视图】

用户视图

【缺省级别】

2:系统级

【参数】

interface-type:接口类型。

interface-number:接口编号。

interface-number.subnumber:指定逻辑子接口。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。

【描述】

reset counters interface命令用来清除指定接口的统计信息。

在某些情况下,需要统计一定时间内某接口的流量,这就需要在统计开始前清除该接口原有的统计信息,重新进行统计。

l              如果不指定接口类型和接口号,则清除所有接口的统计信息;

l              如果仅指定接口类型,则清除所有该类型接口的统计信息;

l              如果同时指定接口类型和接口号,则清除指定接口的统计信息。

【举例】

# 清除以太网接口GigabitEthernet4/0/1的统计信息。

<Sysname> reset counters interface gigabitethernet 4/0/1

# 清除以太网子接口GigabitEthernet4/0/1.1的统计信息。

<Sysname> reset counters interface gigabitethernet 4/0/1.1

1.1.14  shutdown

【命令】

shutdown

undo shutdown

【视图】

以太网接口视图/以太网子接口视图

【缺省级别】

2:系统级

【参数】

【描述】

shutdown命令用来关闭以太网接口/子接口。undo shutdown命令用来打开以太网接口/子接口。

缺省情况下,以太网接口/子接口为打开状态。

在某些特殊情况下,如修改接口的工作参数时,改动不能立即生效,需要关闭和重启接口后,才能生效。

【举例】

# 关闭以太网接口GigabitEthernet4/0/1。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1

[Sysname-GigabitEthernet4/0/1] shutdown

# 关闭以太网子接口GigabitEthernet4/0/1.1。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1.1

[Sysname-GigabitEthernet4/0/1.1] shutdown

# 打开以太网接口GigabitEthernet4/0/1。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1

[Sysname-GigabitEthernet4/0/1] undo shutdown

1.1.15  speed

【命令】

speed { 10 | 100 | 1000 | auto }

undo speed

【视图】

以太网接口视图

【缺省级别】

2:系统级

【参数】

10:表示接口速率为10Mbps。Combo口中的光口不支持配置该参数。

100:表示接口速率为100Mbps。Combo口中的光口不支持配置该参数。

1000:表示接口速率为1000Mbps。

auto:表示接口速率处于自协商状态。

【描述】

speed命令用来设置以太网接口的速率。undo speed命令用来恢复以太网接口的速率为缺省情况。

缺省情况下,以太网接口速率处于auto(自协商)状态。

相关配置可参考命令duplex

【举例】

# 将以太网接口GigabitEthernet4/0/1的速率设置为100Mbps。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1

[Sysname-GigabitEthernet4/0/1] speed 100

1.2  二层以太网接口/子接口的配置命令

目前,仅SAP高密以太网接口板支持二层以太网接口/子接口。

 

1.2.1  broadcast-suppression (Ethernet interface view/Ethernet sub-interface view/Port-group view)

【命令】

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

undo broadcast-suppression

【视图】

二层以太网接口视图/二层以太网子接口视图/端口组视图

【缺省级别】

2:系统级

【参数】

ratio:指定以太网接口允许通过的最大广播流量占该接口传输能力的百分比。取值范围为1~100,数值越小,允许通过的广播流量也越小。

pps max-pps:指定以太网接口每秒允许转发的最大广播包数,单位为pps(packets per second,每秒转发的报文数),取值范围为1~148810。二层以太网子接口不支持该参数。

kbps max-kbps:指定以太网接口每秒允许转发的最大广播流量千比特数,单位为kbps(Kilobits per Second,每秒转发的千比特数),取值范围为1~1000000,二层以太网子接口不支持该参数。

l              当设备指定ppskbps参数并且抑制粒度大于1时,则设置参数必须不小于抑制粒度值,且为抑制粒度整数倍。端口的配置抑制值可能与实际生效抑制值不一致,实际生效抑制值可通过display interface命令查看;

l              当设备没有指定ppskbps,或者抑制粒度等于1时,则设置参数必须不小于1,端口配置抑制值即为实际生效的抑制值。

【描述】

broadcast-suppression命令用来在接口下设置广播风暴抑制比。undo broadcast-suppression命令用来恢复缺省情况。

缺省情况下,接口上不对广播流量进行抑制。

在以太网接口/子接口视图下执行该命令,则该配置只在当前接口/子接口下生效;在端口组视图下执行该命令,则该配置将在端口组中的所有端口下生效。

需要注意的是,本命令设置的是接口允许通过的最大广播报文流量。当接口上的广播流量超过用户设置的值后,系统将丢弃超出广播流量限制的报文,从而使接口广播流量所占的比例降低到限定的范围,保证网络业务的正常运行。

l          如果在以太网接口视图或端口组视图下多次配置不同的抑制比数值时,最新的配置生效。

l          本命令不能与storm-constrain命令同时配置,否则抑制效果不确定。

 

【举例】

# 在以太网接口GigabitEthernet4/0/1上,最多允许相当于该接口传输能力20%的广播报文通过,对超出该范围的广播报文进行抑制。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1

[Sysname-GigabitEthernet4/0/1] broadcast-suppression 20

# 在以太网子接口GigabitEthernet4/0/1.1上,最多允许相当于该子接口传输能力20%的广播报文通过,对超出该范围的广播报文进行抑制。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1.1

[Sysname-GigabitEthernet4/0/1.1] broadcast-suppression 20

# 在手工端口组“group1”内的所有端口上,最多允许相当于每个端口传输能力20%的广播报文通过,对超出该范围的广播报文进行抑制。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1] group-member gigabitethernet 4/0/1

[Sysname-port-group-manual-group1] group-member gigabitethernet 4/0/2

[Sysname-port-group-manual-group1] broadcast-suppression 20

1.2.2  display loopback-detection

【命令】

display loopback-detection

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

【描述】

display loopback-detection命令用来显示端口环回监测功能的开启情况和相关信息。

如果已经开启端口环回监测功能,还会显示定时监测的时间间隔和目前被环回的端口信息。

【举例】

# 显示端口环回监测功能的开启情况。

<Sysname> display loopback-detection

Loopback-detection is running

Detection interval time is 30 seconds

No port is detected with loopback

表1-5 display loopback-detection命令显示信息描述表

字段

描述

Loopback-detection is running

系统环回监测功能处于开启状态

Detection interval time is 30 seconds

监测时间间隔为30秒

No port is detected with loopback

目前没有端口被环回

 

1.2.3  display port-group manual

【命令】

display port-group manual [ all | name port-group-name ]

【视图】

任意视图

【缺省级别】

2:系统级

【参数】

all:所有手工端口组。

name port-group-name:指定手工端口组的名称,为1~32个字符的字符串。

【描述】

display port-group manual命令用来显示手工端口组的信息。

l              如果指定参数port-group-name,显示指定手工端口组的详细信息,包括名称和手工端口组中的以太网接口;

l              如果指定参数all,显示所有手工端口组的详细信息,包括名称和手工端口组中的以太网接口;

l              如没有指定参数,则显示所有端口组的名称。

【举例】

# 显示所有手工端口组的名称。

<Sysname> display port-group manual

The following manual port group exist(s):

group1                                    group2

# 显示所有手工端口组的详细信息。

<Sysname> display port-group manual all

Member of group1:

    GigabitEthernet3/0/3            GigabitEthernet3/0/4            GigabitEthernet3/0/5

    GigabitEthernet3/0/6            GigabitEthernet3/0/7            GigabitEthernet3/0/8

    GigabitEthernet3/0/9

 

Member of group2:

None

# 显示手工端口组group1的详细信息。

<Sysname> display port-group manual name group1

Member of group1:

    GigabitEthernet3/0/3            GigabitEthernet3/0/4            GigabitEthernet3/0/5

    GigabitEthernet3/0/6            GigabitEthernet3/0/7            GigabitEthernet3/0/8

表1-6 display port-group manual命令显示信息描述表

字段

描述

Member of group

手工端口组的成员

 

1.2.4  group-member

【命令】

group-member interface-list

undo group-member interface-list

【视图】

端口组视图

【缺省级别】

2:系统级

【参数】

interface-list:以太网接口列表,表示多个以太网接口。表示方式为interface-list=interface-type interface-number [ to interface-type interface-number ]&<1-10>。interface-type interface-number为以太网接口类型及接口编号。&<1-10>表示前面的参数最多可以重复输入10次。

【描述】

group-member命令用来添加以太网接口到指定手工端口组中。undo group-member命令用来删除手工端口组中的指定以太网接口。

缺省情况下,手工端口组中无以太网接口。

【举例】

# 添加以太网接口GigabitEthernet3/0/1到手工端口组group1中。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1] group-member gigabitethernet 3/0/1

1.2.5  loopback-detection action

【命令】

loopback-detection action { no-learning | semi-block | shutdown }

undo loopback-detection action

【视图】

二层以太网接口视图/端口组视图

【缺省级别】

2:系统级

【参数】

no-learning:当监测到端口被环回后,不从该端口学习MAC表项。

semi-block:当监测到端口被环回后,只收发STP BPDU报文,不收发其它报文。

shutdown:当监测到端口被环回后,系统自动关闭该端口。需要使用undo shutdown命令激活该端口。

【描述】

loopback-detection action命令用来配置当监测到端口被环回后将采取的操作。undo loopback-detection action命令用来恢复缺省情况。

本命令仅在配置了SAP高密以太网接口卡的设备的二层以太网接口下支持

 

【举例】

# 设置Access端口GigabitEthernet3/0/1在监测到环回后对端口进行关闭。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface gigabitethernet 3/0/1

[Sysname-GigabitEthernet3/0/1] loopback-detection enable

[Sysname-GigabitEthernet3/0/1] loopback-detection action shutdown

# 设置Trunk端口GigabitEthernet3/0/2在监测到环回后对端口进行关闭。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface gigabitethernet 3/0/2

[Sysname-GigabitEthernet3/0/2] port link-type trunk

[Sysname-GigabitEthernet3/0/2] loopback-detection enable

[Sysname-GigabitEthernet3/0/2] loopback-detection control enable

[Sysname-GigabitEthernet3/0/2] loopback-detection action shutdown

1.2.6  loopback-detection control enable

【命令】

loopback-detection control enable

undo loopback-detection control enable

【视图】

二层以太网接口视图/端口组视图

【缺省级别】

2:系统级

【参数】

【描述】

loopback-detection control enable命令用来开启Trunk端口或Hybrid端口的环回监测受控功能。undo loopback-detection control enable命令用来恢复缺省情况。

缺省情况下,Trunk端口和Hybrid端口的环回监测受控功能均处于关闭状态。

l              当环回监测受控功能开启时,如果系统发现端口被环回,则根据环回监测动作对该端口进行相应的操作,并发送Trap信息。

l              当环回监测受控功能关闭时,如果系统发现端口被环回,则只向终端上报Trap信息,该端口仍处于正常工作状态。

需要注意的是,因为Access端口的环回监测受控功能默认处于开启状态,所以该命令对Access端口无效。

【举例】

# 开启Trunk端口GigabitEthernet3/0/1的环回监测受控功能。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface gigabitethernet 3/0/1

[Sysname-GigabitEthernet3/0/1] port link-type trunk

[Sysname-GigabitEthernet3/0/1] loopback-detection enable

[Sysname-GigabitEthernet3/0/1] loopback-detection control enable

1.2.7  loopback-detection enable

【命令】

loopback-detection enable

undo loopback-detection enable

【视图】

系统视图/二层以太网接口视图/端口组视图

【缺省级别】

2:系统级

【参数】

【描述】

loopback-detection enable命令用来开启全局或指定端口的环回监测功能。undo loopback-detection enable命令用来关闭全局或指定端口的环回监测功能。

缺省情况下,Access端口、Trunk端口和Hybrid端口环回监测功能均处于关闭状态。

l              对于Access端口,如果系统发现端口被环回监测,则根据环回监测动作对该端口进行相应的操作,并向终端上报Trap信息,同时删除该端口对应的MAC地址转发表项;

l              对于Trunk端口或Hybrid端口,如果系统发现端口被环回监测,则只向终端上报Trap信息。当端口的环回监测受控功能也同时开启时,系统根据环回监测动作对该端口进行相应的操作,,并向终端上报Trap信息,同时删除该端口对应的MAC地址转发表项。

相关配置可参考命令loopback-detection control enable

l          只有在系统视图下和指定接口视图下均配置了loopback-detection enable命令后,该端口的环回监测功能才能启动。

l          当在系统视图下配置undo loopback-detection enable后,所有端口的环回监测功能均被关闭。

 

【举例】

# 开启以太网接口GigabitEthernet3/0/1环回监测功能。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface gigabitethernet 3/0/1

[Sysname-GigabitEthernet3/0/1] loopback-detection enable

1.2.8  loopback-detection interval-time

【命令】

loopback-detection interval-time time

undo loopback-detection interval-time

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

time:端口环回监测的时间间隔,取值范围为5~300,单位为秒。

【描述】

loopback-detection interval-time命令用来设置端口环回监测的时间间隔。undo loopback-detection interval-time命令用来恢复该时间间隔为缺省值。

缺省情况下,端口环回监测的时间间隔为30秒。

相关配置可参考命令display loopback-detection

【举例】

# 设置端口环回监测的时间间隔为10秒。

<Sysname> system-view

[Sysname] loopback-detection interval-time 10

1.2.9  loopback-detection per-vlan enable

【命令】

loopback-detection per-vlan enable

undo loopback-detection per-vlan enable

【视图】

二层以太网接口视图/端口组视图

【缺省级别】

2:系统级

【参数】

【描述】

loopback-detection per-vlan enable命令用来配置系统在Trunk端口或Hybrid端口所属的所有VLAN内进行环回监测。undo loopback-detection per-vlan enable命令用来配置系统只在Trunk端口或Hybrid端口所属的缺省VLAN内进行环回监测。

缺省情况下,系统只在Trunk端口或Hybrid端口所属的缺省VLAN内进行环回监测。

需要注意的是,loopback-detection per-vlan enable命令对Access端口无效。

【举例】

# 配置系统在Trunk端口GigabitEthernet3/0/1所属的所有VLAN内进行环回监测。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface gigabitethernet 3/0/1

[Sysname-GigabitEthernet3/0/1] loopback-detection enable

[Sysname-GigabitEthernet3/0/1] port link-type trunk

[Sysname-GigabitEthernet3/0/1] loopback-detection per-vlan enable

1.2.10  mdi

【命令】

mdi { across | auto | normal }

undo mdi

【视图】

二层以太网接口视图

【缺省级别】

2:系统级

【参数】

across:指定MDI模式为across

auto:指定MDI模式为auto

normal:指定MDI模式为normal

【描述】

mdi命令用来设置以太网接口的MDI模式。undo mdi命令用来恢复缺省情况。

缺省情况下,以太网接口的MDI模式为auto,即通过协商来决定物理引脚的角色(发送报文或接收报文)。

光类型接口不支持本命令。

 

【举例】

# 设置以太网接口GigabitEthernet3/0/1的MDI模式为across

<Sysname> system-view

[Sysname] interface gigabitethernet 3/0/1

[Sysname-GigabitEthernet3/0/1] mdi across

1.2.11  multicast-suppression (Ethernet interface view/Ethernet sub-interface view/Port-group view)

【命令】

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

undo multicast-suppression

【视图】

二层以太网接口视图/二层以太网子接口视图/端口组视图

【缺省级别】

2:系统级

【参数】

ratio:指定以太网接口允许通过的最大组播流量占该接口传输能力的百分比。取值范围为1~100。数值越小,则允许通过的组播流量也越小。

pps max-pps:指定以太网接口每秒最多通过的组播包包数,取值范围为1~148810,单位为pps。二层以太网子接口不支持该参数。

kbps max-kbps:指定以太网接口每秒最多通过的组播流量字节数,单位为kbps,必须为抑制粒度的整数倍,取值范围为1~1000000,二层以太网子接口不支持该参数。

l              当设备指定ppskbps参数并且抑制粒度大于1时,则设置参数必须不小于抑制粒度值,且为抑制粒度整数倍。端口的配置抑制值可能与实际生效抑制值不一致,实际生效抑制值可通过display interface命令查看。

l              当设备没有指定ppskbps参数,或者抑制粒度等于1时,则设置参数必须不小于1,端口配置抑制值即为实际生效的抑制值。

【描述】

multicast-suppression命令用来在接口下设置组播风暴流量抑制比。undo multicast-suppression命令用来恢复缺省情况。

缺省情况下,接口上不对组播流量进行抑制。

在以太网接口/子接口视图下执行该命令,则该配置只在当前接口/子接口下生效;在端口组视图下执行该命令,则该配置将在端口组中的所有端口下生效。

需要注意的是,本命令设置的是接口允许通过的最大组播报文流量。当接口上的组播流量超过用户设置的值后,系统将丢弃超出组播流量限制的报文,从而使接口组播流量所占的比例降低到限定的范围,保证网络业务的正常运行。

l          如果在以太网接口视图或端口组视图下多次配置不同的抑制比数值时,最新的配置生效。

l          本命令不能与storm-constrain命令同时配置,否则抑制效果不确定。

 

【举例】

# 在以太网接口GigabitEthernet4/0/1上,最多允许相当于该接口传输能力20%的组播报文通过,对超出该范围的组播报文进行抑制。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1

[Sysname-GigabitEthernet4/0/1] multicast-suppression 20

# 在以太网子接口GigabitEthernet4/0/1.1上,最多允许相当于该子接口传输能力20%的组播报文通过,对超出该范围的组播报文进行抑制。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1.1

[Sysname-GigabitEthernet4/0/1.1] multicast-suppression 20

# 在手工端口组group1内的所有端口上,最多允许相当于每个端口传输能力20%的组播报文通过,对超出该范围的组播报文进行抑制。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1] group-member gigabitethernet 4/0/1

[Sysname-port-group-manual-group1] group-member gigabitethernet 4/0/2

[Sysname-port-group-manual-group1] multicast-suppression 20

1.2.12  port-group manual

【命令】

port-group manual port-group-name

undo port-group manual port-group-name

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

port-group-name:指定手工端口组的名称,为1~32个字符的字符串。

【描述】

port-group manual命令用来进入一个手工端口组视图。如果该手工端口组不存在,则先完成端口组的创建,再进入该端口组的视图。undo port-group manual命令用来删除已经创建的指定手工端口组。

缺省情况下,无手工端口组。

【举例】

# 创建手工端口组group1。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1]

1.2.13  storm-constrain

【命令】

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } max-values min-values

undo storm-constrain { all | broadcast | multicast | unicast }

【视图】

二层以太网接口视图

【缺省级别】

2:系统级

【参数】

all取消端口所有类型(单播、组播和广播)报文流量阈值配置。

broadcast:设置端口广播报文流量阈值。

multicast:设置端口未知组播报文流量阈值。

unicast:设置端口未知单播报文流量阈值。

pps:以包每秒的统计单位设置流量控制阈值。

kbps:以千比特每秒的统计单位设置流量控制阀值。

ratio:以报文每秒所占流量的百分比设置流量控制阀值。

max-values:端口报文流量的上限阈值。

min-values:端口报文流量的下限阈值。

【描述】

storm-constrain命令用来开启端口流量阈值控制功能,并设置上限阈值与下限阈值。undo storm-constrain命令用来取消端口报文流量上限阈值配置及下限阈值配置。

缺省情况下,没有设置端口的流量阈值,即不对端口的报文流量进行抑制。

配置的下限阈值必须小于等于上限阈值。建议不要将上限阈值和下限阈值配置成相等。

 

【举例】

# 对GigabitEthernet3/0/1端口配置单播流量阈值,上限阈值为200pps、下限阈值为150pps。

<Sysname> system-view

[Sysname] interface gigabitethernet 3/0/1

[Sysname-GigabitEthernet3/0/1] storm-constrain unicast pps 200 150

# 对GigabitEthernet3/0/2端口配置广播流量阈值,上限阈值为2000kbps、下限阈值为1500kbps。

<Sysname> system-view

[Sysname] interface gigabitethernet 3/0/2

[Sysname-GigabitEthernet3/0/2] storm-constrain broadcast kbps 2000 1500

# 对GigabitEthernet3/0/3端口配置组播流量百分比阈值,上限为80%、下限为15%。

<Sysname> system-view

[Sysname] interface gigabitethernet 3/0/3

[Sysname-GigabitEthernet3/0/3] storm-constrain multicast ratio 80 15

1.2.14  storm-constrain control

【命令】

storm-constrain control { block | shutdown }

undo storm-constrain control

【视图】

二层以太网接口视图

【缺省级别】

2:系统级

【参数】

block:block方式,即:当端口某一类型报文流量超过上限阈值后,阻塞端口,停止转发该类型的报文。

shutdown:shutdown方式,即:当端口某一类型报文流量超过上限阈值后,关闭掉端口,停止对单播、组播和广播报文收发。

【描述】

storm-constrain control命令用来设置端口单播、组播或者广播流量超过上限阈值时采取的控制方式。undo storm-constrain control命令用来恢复缺省情况。

缺省情况下,端口流量超过上限阈值时不进行控制。

【举例】

# 配置GigabitEthernet3/0/1端口,当流量超过上限阈值时,采用block方式控制。

<Sysname> system-view

[Sysname] interface gigabitethernet 3/0/1

[Sysname-GigabitEthernet3/0/1] storm-constrain control block

1.2.15  storm-constrain enable log

【命令】

storm-constrain enable log

undo storm-constrain enable log

【视图】

二层以太网接口视图

【缺省级别】

2:系统级

【参数】

【描述】

storm-constrain enable log命令用来配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。undo storm-constrain enable log命令用来禁止端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。

缺省情况下,允许端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。

【举例】

# 禁止GigabitEthernet3/0/1端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。

<Sysname> system-view

[Sysname] interface gigabitethernet 3/0/1

[Sysname-GigabitEthernet3/0/1] undo storm-constrain enable log

1.2.16  storm-constrain enable trap

【命令】

storm-constrain enable trap

undo storm-constrain enable trap

【视图】

二层以太网接口视图

【缺省级别】

2:系统级

【参数】

【描述】

storm-constrain enable trap命令用来配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。undo storm-constrain enable trap命令用来禁止端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。

缺省情况下,允许端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。

【举例】

# 禁止GigabitEthernet3/0/1端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。

<Sysname> system-view

[Sysname] interface gigabitethernet 3/0/1

[Sysname-GigabitEthernet3/0/1] undo storm-constrain enable trap

1.2.17  storm-constrain interval

【命令】

storm-constrain interval seconds

undo storm-constrain interval

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

seconds:端口流量统计的时间间隔,取值范围为1~300,单位为秒。

【描述】

storm-constrain interval命令用来配置端口流量阈值控制模块流量统计的时间间隔。undo storm-constrain interval命令用来恢复缺省情况。

缺省情况下,端口流量统计的时间间隔为10秒。

本命令设置的时间间隔专门为流量控制功能服务的,为了保持网络状态的稳定,建议设置的时间间隔不低于默认值。

 

【举例】

# 配置端口流量统计时间间隔为60秒。

<Sysname> system-view

[Sysname] storm-constrain interval 60

1.2.18  unicast-suppression (Ethernet interface view/Ethernet sub-interface view/Port-group view)

【命令】

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

undo unicast-suppression

【视图】

二层以太网接口视图/二层以太网子接口视图/端口组视图

【缺省级别】

2:系统级

【参数】

ratio:指定以太网接口最大未知单播流量占该接口传输能力百分比。取值范围为1~100。数值越小,则允许通过的未知单播流量也越小。

pps max-pps:指定以太网接口每秒最多通过的未知单播包包数,取值范围为1~148810,单位为pps。二层以太网子接口不支持该参数。

kbps max-kbps:指定以太网接口每秒通过的未知单播流量字节数,单位为kbps,必须为抑制粒度的整数倍,取值范围为1~1000000,二层以太网子接口不支持该参数。

l              当设备指定ppskbps参数并且抑制粒度大于1时,则设置参数必须不小于抑制粒度值,且为抑制粒度整数倍。端口的配置抑制值可能与实际生效抑制值不一致,实际生效抑制值可通过display interface命令查看。

l              当设备没有指定ppskbps参数,或者抑制粒度等于1时,则设置参数必须不小于1,端口配置抑制值即为实际生效的抑制值。

【描述】

unicast-suppression命令用来在接口下设置未知单播风暴抑制比。undo unicast-suppression命令用来恢复缺省情况。

缺省情况下,接口上不对未知单播流量进行抑制。

在以太网接口/子接口视图下执行该命令,则该配置只在当前接口/子接口下生效;在端口组视图下执行该命令,则该配置将在端口组中的所有端口下生效。

需要注意的是,本命令设置的是接口允许通过的最大未知单播报文流量。当接口上的未知单播流量超过用户设置的值后,系统将丢弃超出未知单播流量限制的报文,从而使接口未知单播流量所占的比例降低到限定的范围,保证网络业务的正常运行。

l          如果在以太网接口视图或端口组视图下多次配置不同的抑制比数值时,最新的配置生效。

l          本命令不能与storm-constrain命令同时配置,否则抑制效果不确定。

 

【举例】

# 在以太网接口GigabitEthernet4/0/1上,最多允许相当于该接口传输能力20%的未知单播报文通过,对超出该范围的未知单播报文进行抑制。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1

[Sysname-GigabitEthernet4/0/1] unicast-suppression 20

# 在以太网子接口GigabitEthernet4/0/1.1上,最多允许相当于该子接口传输能力20%的未知单播报文通过,对超出该范围的未知单播报文进行抑制。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/1.1

[Sysname-GigabitEthernet4/0/1.1] unicast-suppression 20

# 在手工端口组group1内的所有端口上,最多允许相当于每个端口传输能力20%的未知单播报文通过,对超出该范围的未知单播报文进行抑制。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1] group-member gigabitethernet 4/0/1

[Sysname-port-group-manual-group1] group-member gigabitethernet 4/0/2

[Sysname-port-group-manual-group1] unicast-suppression 20

1.2.19  virtual-cable-test

【命令】

virtual-cable-test

【视图】

二层以太网接口视图

【缺省级别】

2:系统级

【参数】

【描述】

virtual-cable-test命令用来对以太网接口连接电缆进行一次检测,并显示检测的结果。

需要注意的是:

l              当电缆状态为正常时,显示信息中的长度是指该电缆的总长度;

l              当电缆状态非正常时,显示信息中的长度是指从本接口到异常位置的长度。

l          光类型接口不支本命令,在以太网接口上执行该操作会使得已经up的链路自动up、down一次。

l          检测结果仅供参考,检测到的长度最大可能存在的误差为5米,如果显示值为“-”,则表示不支持该项参数的检测。

 

【举例】

# 开启系统对以太网电口连接电缆的检测功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 3/0/1

[Sysname-GigabitEthernet3/0/1] virtual-cable-test

Cable status: normal, 1 metres

Pair Impedance mismatch: -

Pair skew: - ns

Pair swap: -

Pair polarity: -

Insertion loss: - db

Return loss: - db

Near-end crosstalk: - db

表1-7 virtual-cable-test命令显示信息描述表

字段

描述

Cable status

电缆状态,包括normal(正常)、abnormal(异常)、abnormal(open)(异常开路)、abnormal(short)(异常短路)、failure(检测失败)

Pair Impedance mismatch

线对阻抗失配

Pair skew

线对不对称

Pair swap

线对交换

Pair polarity

是否极性交换

Insertion loss

插入信号衰减

Return loss

返回信号衰减

Near-end crosstalk

近端串扰

 

1.3  三层以太网接口/子接口的配置命令

1.3.1  mtu

【命令】

mtu size

undo mtu

【视图】

三层以太网接口视图/三层以太网子接口视图

【缺省级别】

2:系统级

【参数】

size:以太网接口允许通过的最大传输单元(MTU,Maximum Transmission Unit)的大小,取值范围为46~1580,单位为字节。

【描述】

mtu命令用来设置以太网接口/子接口的MTU值。undo mtu命令用来恢复MTU的缺省值。

缺省情况下,以太网接口/子接口的MTU值为1500字节。

l          由于QoS队列长度的限制(如FIFO队列的缺省长度为75),MTU太小会造成分片太多,从而被QoS队列丢弃。此时,可适当增大MTU值或QoS队列的长度。以太网接口视图下的命令qos fifo queue-length可以改变QoS队列长度(具体配置请参见“ACL和QoS命令参考”中的“QoS”)。

l          RT-MIM-2GBE-H3接口模块的最大mtu为1500,配置超过1500的mtu,将可能导致报文发送失败。

 

【举例】

# 设置GigabitEthernet4/0/0接口的最大传输单元为1430Bytes。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/0

[Sysname-GigabitEthernet4/0/0] mtu 1430

# 设置GigabitEthernet4/0/0.1的最大传输单元为1400Bytes。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/0.1

[Sysname-GigabitEthernet4/0/0.1] mtu 1400

1.3.2  sub-interface rate-statistic

【命令】

sub-interface rate-statistic

undo sub-interface rate-statistic

【视图】

三层以太网接口视图

【缺省级别】

2:系统级

【参数】

【描述】

sub-interface rate-statistic命令用来开启该接口的子接口进行速率统计功能。undo sub-interface rate-statistic命令用来恢复缺省情况。

缺省情况下,接口的子接口速率统计功能处于关闭状态。

l          开启本功能可能需要耗费大量系统资源,请谨慎使用。

l          所有支持子接口的接口类型均支持该功能。

 

【举例】

# 使能接口GigabitEthernet4/0/0的子接口速率统计功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/0

[Sysname-GigabitEthernet4/0/0] sub-interface rate-statistic

Warning: This configuration may make a negative effect on the performance. Are you sure to continue? [Y/N]: Y

[Sysname-GigabitEthernet4/0/0]

1.3.3  timer hold

【命令】

timer hold seconds

undo timer hold

【视图】

三层以太网接口视图

【缺省级别】

2:系统级

【参数】

seconds:链路状态抑制时间,取值范围为0~32767,单位为秒,设置为0表示禁止链路状态抑制功能。

【描述】

timer hold命令用来设置三层以太网接口链路状态up/down的抑制时间。undo timer hold命令用来恢复缺省情况。

缺省情况下,三层以太网接口链路状态up/down的抑制时间为10秒。

链路两端设备的抑制时间应设为相同的值。如果将两端的抑制时间都设为0,则禁止链路状态抑制功能。

如果网络的延迟比较大,或拥塞程度较高,可以适当加大链路状态up/down的抑制时间,以减少网络震荡发生的次数。

 

【举例】

# 将接口GigabitEthernet4/0/0链路状态up/down的抑制时间设置为20秒。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/0

[Sysname-GigabitEthernet4/0/0] timer hold 20

1.3.4  promiscuous

【命令】

promiscuous

undo promiscuous

【视图】

三层以太网接口视图

【参数】

【描述】

promiscuous命令用来将以太网接口设为混杂模式。undo promiscuous命令用来取消以太网接口混杂模式。

缺省情况下,以太网接口为非混杂模式。

当以太网接口被配置为混杂模式后将不再进行MAC地址过滤,接收所有正确的以太网报文。该模式主要用于网络监听功能。

【举例】

# 将以太网接口GigabitEthernet4/0/0设置为混杂模式。

<Sysname> system-view

[Sysname] interface gigabitethernet 4/0/0

[Sysname-GigabitEthernet4/0/0] promiscuous

1.4  虚拟以太网接口配置命令

1.4.1  display interface virtual-ethernet

【命令】

display interface virtual-ethernet [ interface-number ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

interface-number:虚拟以太网接口的编号。取值范围为已创建的Virtual-Ethernet接口的编号。

【描述】

display interface virtual-ethernet命令用来查看虚拟以太网接口的状态信息。如果不指定接口编号,将显示所有已创建的虚拟以太网接口的状态信息。

相关配置可参考命令interface virtual-ethernet

【举例】

# 查看指定接口Virtual-Ethernet2的状态信息。

<Sysname> display interface virtual-ethernet 2

Virtual-Ethernet2 current state: DOWN

Line protocol current state: DOWN

Description: Virtual-Ethernet2 Interface

The Maximum Transmit Unit is 1500

Internet protocol processing : disabled

IP Packet Frame Type: PKTFMT_ETHNT_2,  Hardware Address: 00e0-fc98-7654

IPv6 Packet Frame Type: PKTFMT_ETHNT_2,  Hardware Address: 00e0-fc98-7654

表1-8 display interface virtual-ethernet命令显示信息描述表

字段

描述

current state

接口当前的物理状态:(UP/DOWN)

Line protocol current state

链路层协议状态:(UP/DOWN)

Description

接口的描述字符串

The Maximum Transmit Unit

接口的最大传输单元

Internet protocol processing

网络层协议处理状态:(enabled/ disabled)

IP Packet Frame Type

IP报文的封装格式

IPv6 Packet Frame Type

IPv6报文的封装格式

 

1.4.2  interface virtual-ethernet

【命令】

interface virtual-ethernet interface-number

undo interface virtual-ethernet interface-number

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

interface-number:虚拟以太网接口的编号,取值范围为0~1023。

【描述】

interface virtual-ethernet命令用来创建虚拟以太网接口,并进入指定的虚拟以太网接口视图。undo interface virtual-ethernet命令用来删除指定的虚拟以太网接口。

需要注意的是,用户在删除虚拟以太网接口时,如果这个虚拟以太网接口与PVC已经建立联系,则不能删除。

【举例】

# 创建虚拟以太网接口2。

<Sysname> system-view

[Sysname] interface virtual-ethernet 2

[Sysname-Virtual-Ethernet2]

1.4.3  mac-address

【命令】

mac-address mac-address

undo mac-address

【视图】

虚拟以太网接口视图

【缺省级别】

2:系统级

【参数】

mac-address:MAC地址,形式为H-H-H。

【描述】

mac-address命令用来配置虚拟以太网接口的MAC地址。undo mac-address命令用来恢复缺省情况。

缺省情况下,虚拟以太网接口的MAC地址与设备型号有关,请以设备的实际情况为准。

虚拟以太网接口是一种需要手工创建和删除的逻辑接口,在创建时它会借用设备上某个物理端口的MAC地址作为自己的MAC地址,这样,所有的虚拟以太网接口都共用一个MAC地址。如果同一设备的多个虚拟以太网接口通过不同的PVC连接到同一个DHCP服务器,而DHCP服务器上采用静态绑定方式给虚拟以太网接口进行IP地址分配,则需要使用mac-address命令为不同的虚拟以太网接口配置不同的MAC地址。(DHCP服务器的“采用静态绑定方式进行地址分配”功能介绍请参见“三层技术-IP业务配置指导/DHCP”)

【举例】

# 配置VE1的MAC地址为0001-0001-0001。

<Sysname> system-view

[Sysname] interface virtual-ethernet 1

[Sysname-Virtual-Ethernet1] mac-address 1-1-1

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!