目  录

1 以太网口配置命令

1.1 以太网口通用配置命令

1.1.1 description

1.1.2 display brief interface

1.1.3 display interface

1.1.4 display port combo

1.1.5 duplex

1.1.6 flow-control

1.1.7 interface

1.1.8 link-delay

1.1.9 port link-mode

1.1.10 reset counters interface

1.1.11 shutdown

1.1.12 speed

1.2 二层以太网端口的配置命令

1.2.1 broadcast-suppression

1.2.2 display loopback-detection

1.2.3 display port-group manual

1.2.4 display storm-constrain

1.2.5 flow-interval

1.2.6 group-member

1.2.7 jumboframe enable

1.2.8 loopback

1.2.9 loopback-detection control enable

1.2.10 loopback-detection enable

1.2.11 loopback-detection interval-time

1.2.12 loopback-detection per-vlan enable

1.2.13 mac-address

1.2.14 mdi

1.2.15 multicast-suppression

1.2.16 port-group manual

1.2.17 storm-constrain

1.2.18 storm-constrain control

1.2.19 storm-constrain enable log

1.2.20 storm-constrain enable trap

1.2.21 storm-constrain interval

1.2.22 unicast-suppression

1.2.23 virtual-cable-test

1.3 三层以太网接口的配置命令

1.3.1 mtu

1.3.2 timer hold

 

1 以太网口配置命令

1.1  以太网口通用配置命令

 

1.1.1  description

【命令】

description text

undo description

【视图】

二层以太网端口视图/三层以太网接口视图

【缺省级别】

2：系统级

【参数】

text：描述接口的描述字符串，可支持的描述字符包括英文可以包含标准字符（区分大小写的字母、数字）、英文特殊字符、空格、以及符合unicode编码规范的其他文字和符号，为1～80个字符的字符串。

 

【描述】

description命令用来设置当前接口的描述信息。undo description命令用来恢复缺省情况。

缺省情况下，接口的描述信息为“接口名 interface”，比如：Ethernet1/0/1 Interface。

相关配置可参考命令display interface。

【举例】

# 设置以太网接口Ethernet1/0/1的描述信息为“lanswitch-interface”。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] description lanswitch-interface

1.1.2  display brief interface

【命令】

display brief interface [ interface-type [ interface-number ] ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

interface-type：指定接口的接口类型。

interface-number：指定接口的接口编号。

|：使用正则表达式对显示进行过滤。有关正则表达式的详细介绍，请参见“系统分册/系统基本配置操作”中的“命令行显示”一节。

begin：显示特定行及其以后的所有行，该特定行必须包含指定正则表达式。

exclude：显示不包含指定正则表达式的所有行。

include：只显示包含指定正则表达式的所有行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display brief interface命令用来显示接口概要信息。

l              如果不指定接口类型和接口号，则显示所有接口的信息；

l              如果仅指定接口类型，则显示所有该类型接口的信息；

l              如果同时指定接口类型和接口号，则显示指定接口的信息。

相关配置可参考命令interface。

【举例】

 

# 显示所有接口的概要信息。

<Sysname> display brief interface

The brief information of interface(s) under route mode:

Interface          Link      Protocol-link  Protocol type   Main IP

Aux0               DOWN      DOWN           --              --

Eth1/0/1           DOWN      DOWN           ETHERNET        3.3.3.2

Eth1/0/2           DOWN      DOWN           ETHERNET        10.2.2.1

Eth1/0/3           DOWN      DOWN           ETHERNET        12.12.12.40

Loop0              UP        UP(spoofing)   LOOP            5.5.5.5

NULL0              UP        UP(spoofing)   NULL            --

Vlan999            UP        UP             ETHERNET        10.10.1.1

 

The brief information of interface(s) under bridge mode:

Interface          Link      Speed      Duplex   Link-type    PVID

Eth1/0/4           DOWN      auto       auto     access       1

Eth1/0/5           DOWN      auto       auto     access       19

Eth1/0/6           DOWN      auto       auto     access       600

Eth1/0/7           UP        100M(a)    full(a)  trunk        303

Eth1/0/8           DOWN      auto       auto     access       1

Eth1/0/9           UP        100M(a)    full(a)  access       999

# 显示以字符串“spoof”开始的行以及以后所有行。

<Sysname> display brief interface | begin spoof

The brief information of interface(s) under route mode:

Interface            Link      Protocol-link  Protocol type    Main IP

Loop0                UP        UP(spoofing)   LOOP             5.5.5.5

NULL0                UP        UP(spoofing)   NULL             --

Vlan999              UP        UP             ETHERNET         10.1.1.1

# 显示处于UP状态的所有接口的概要信息。

<Sysname> display brief interface | include UP

The brief information of interface(s) under route mode:

Interface            Link     Protocol-link  Protocol type    Main IP

Loop0                UP       UP(spoofing)   LOOP             5.5.5.5

NULL0                UP       UP(spoofing)   NULL             --

Vlan999              UP       UP             ETHERNET         10.1.1.1

 

The brief information of interface(s) under bridge mode:

Interface            Link     Speed      Duplex   Link-type  PVID

Eth1/0/7               UP       100M(a)    full(a)  trunk      303

Eth1/0/9               UP       100M(a)    full(a)  access     999

# 显示设备上除以太网接口外的所有其他类型接口的概要信息。

<Sysname> display brief interface | exclude Eth

The brief information of interface(s) under route mode:

Interface            Link     Protocol-link  Protocol type    Main IP

Aux0                 DOWN     DOWN           --               --

Loop0                UP       UP(spoofing)   LOOP             5.5.5.5

NULL0                UP       UP(spoofing)   NULL             --

Vlan999              UP       UP             ETHERNET         10.1.1.1

表1-1 display brief interface命令显示信息描述表

字段	描述
The brief information of interface(s) under route mode:	三层模式下（route）的接口概要信息
Interface	接口名称缩写
Link	接口物理连接状态，可以为up或down
Protocol-link	接口协议连接状态，可以为up或down
Protocol type	接口协议类型
Main IP	接口主IP地址
The brief information of interface(s) under bridge mode:	二层模式下（bridge）的接口概要信息
Speed	接口的速率，单位为bps
Duplex	接口的双工模式，可以为half（半双工）、full（全双工）或auto（自协商）
PVID	接口的缺省VLAN ID

 

1.1.3  display interface

【命令】

display interface [ interface-type [ interface-number ] ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

interface-type：指定接口的接口类型。

interface-number：指定接口的接口编号。

【描述】

display interface命令用来显示指定接口当前的运行状态和相关信息。

l              如果不指定接口类型和接口号，则显示所有接口的信息；

l              如果仅指定接口类型，则显示所有该类型接口的信息；

l              如果同时指定接口类型和接口号，则显示指定接口的信息。

相关配置可参考命令interface。

【举例】

# 查看三层以太网接口Ethernet1/0/1的运行状态和相关信息。

<Sysname> display interface ethernet 1/0/1

Ethernet1/0/1 current state: DOWN

Line protocol current state: DOWN

Description: Ethernet1/0/1 Interface

The Maximum Transmit Unit is 1500, Hold timer is 10(sec)

Link delay is 0(sec)

Internet protocol processing : disabled

IP Packet Frame Type: PKTFMT_ETHNT_2,  Hardware Address: 00e0-fc00-3901

IPv6 Packet Frame Type: PKTFMT_ETHNT_2,  Hardware Address: 00e0-fc00-3901

Media type is twisted pair, Port hardware type is 100_BASE_TX

 Port priority: 0

 Last 300 seconds input:  0 packets/sec 0 bytes/sec       -%

 Last 300 seconds output:  0 packets/sec 0 bytes/sec      -%

 Input (total):  - packets, - bytes

           unicasts, - broadcasts, - multicasts

 Input (normal):  0 packets, 0 bytes

           unicasts, 0 broadcasts, 0 multicasts

 Input:  0 input errors, 0 runts, 0 giants, - throttles

          0 CRC, 0 frame, 0 overruns, 0 aborts

          - ignored, - parity errors

 Output (total): - packets, - bytes

           unicasts, - broadcasts, - multicasts, - pauses

 Output (normal): 0 packets, 0 bytes

           unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output: 0 output errors, - underruns, - buffer failures

          0 aborts, 0 deferred, 0 collisions, 0 late collisions

          - lost carrier, - no carrier

表1-2 display interface（三层模式）命令显示信息描述表

字段	描述
Ethernet1/0/1 current state	接口的物理层状态，为up状态或down状态
Line protocol current state	接口的链路层状态
Description	接口的描述信息
The Maximum Transmit Unit	接口的最大传输单元
Hold timer is	链路状态保持时间
Internet protocol processing	对IP报文的处理，disabled表示不能处理IP报文。在接口下配置IP地址后，该字段将变为：Internet Address is
IP Packet Frame Type，Hardware Address	IP报文发送帧格式，硬件地址
IPv6 Packet Frame Type，Hardware Address	IPv6报文发送帧格式，硬件地址
Media type	传输媒介
Port hardware type is	接口硬件传输类型
Port priority	接口优先级
Last 300 seconds input rate	最近300秒钟的平均输入速率：bytes/sec表示平均每秒输入的字节数，bits/sec表示平均每秒输入的比特数，packets/sec表示平均每秒输入的包数
Last 300 seconds output rate	最近300秒钟的平均输出速率：bytes/sec表示平均每秒输出的字节数，bits/sec表示平均每秒输出的比特数，packets/sec表示平均每秒输出的包数
Input	输入报文
Output	输出报文

 

# 查看二层以太网端口Ethernet1/0/2的运行状态和相关信息。

<Sysname> display interface ethernet 1/0/2

Ethernet1/0/2 current state: DOWN

 IP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 00e0-fc00-3900

 Description: Ethernet1/0/2 Interface

 Loopback is not set

 Media type is twisted pair, Port hardware type is 100_BASE_TX

 Unknown-speed mode, unknown-duplex mode

 Link speed type is autonegotiation, link duplex type is autonegotiation

 Flow-control is not enabled

 The Maximum Frame Length is 1552

 Broadcast MAX-ratio: 100%

 Unicast MAX-ratio: 100%

 Multicast MAX-ratio: 100%

 PVID: 1

 Mdi type: auto

 Link delay is 0(sec)

 Port link-type: access

  Tagged   VLAN ID : none

  Untagged VLAN ID : 1

 Port priority: 0

 Last 300 seconds input:  0 packets/sec 0 bytes/sec      -%

 Last 300 seconds output:  0 packets/sec 0 bytes/sec     -%

 Input (total):  - packets, - bytes

          - broadcasts, - multicasts

 Input (normal):  0 packets, 0 bytes

          0 broadcasts, 0 multicasts

 Input:  0 input errors, 0 runts, 0 giants, - throttles

          0 CRC, 0 frame, 0 overruns, 0 aborts

          - ignored, - parity errors

 Output (total): - packets, - bytes

          - broadcasts, - multicasts, - pauses

 Output (normal): 0 packets, 0 bytes

          0 broadcasts, 0 multicasts, 0 pauses

 Output: 0 output errors, - underruns, - buffer failures

          0 aborts, 0 deferred, 0 collisions, 0 late collisions

          - lost carrier, - no carrier

表1-3 display interface（二层模式）命令显示信息描述表

字段	描述
Ethernet1/0/2 current state	二层以太网端口当前物理状态
IP Packet Frame Type	以太网帧格式
Hardware address	端口硬件地址
Description	描述信息
Loopback is not set	端口环回没有设置
Media type	传输媒介
Unknown-speed mode	未知速度模式，速度由本机与对端设备协商决定
unknown-duplex mode	未知双工模式，双工模式由本机与对端设备协商决定
Link speed type is autonegotiation	链路速度类型是自协商
link duplex type is autonegotiation	链路双工类型是自协商
Flow-control is not enabled	没有使用流量控制功能
The Maximum Frame Length	端口允许通过的最大以太网帧长度
Broadcast-suppression ratio(%)	广播风暴抑制比（允许通过的广播报文占用端口流量的百分比的最大值）
Unicast MAX-ratio	单播风暴抑制比（允许通过的单播报文占用端口流量的百分比的最大值）
Multicast MAX-ratio	组播风暴抑制比（允许通过的组播报文占用端口流量的百分比的最大值）
Allow jumbo frame to pass	端口允许长帧通过
PVID	端口缺省VLAN ID
Mdi type	网线类型
Port link-type	端口链路类型（有access、trunk、hybrid三种）
Port priority	端口优先级
Tagged   VLAN ID	标识在该端口有哪些VLAN的报文需要打Tag标记
Untagged VLAN ID	标识在该端口有哪些VLAN的报文不需要打Tag标记
Last 300 seconds input	端口最后300秒的平均输入速率：packets/sec表示平均每秒输入的包数，bytes/sec表示平均每秒输入的字节数，x%表示该速率占总带宽的百分比。（其中“-”表示速率大于能显示的最大数值）
Last 300 seconds output	端口最后300秒的平均输出速率：packets/sec表示平均每秒输出的包数，bytes/sec表示平均每秒输出的字节数，x%表示该速率占总带宽的百分比。（其中“-”表示速率大于能显示的最大数值）
Input (total): Input (normal): Input: Output (total): Output (normal): Output:	端口输入/输出报文和错误信息统计，其中“-”表示不支持该统计项

 

1.1.4  display port combo

【命令】

display port combo

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

无

【描述】

display port combo命令用来显示当前设备的Combo口及其光口和电口的对应关系。

 

【举例】

# 显示设备上存在的Combo口及其光口和电口的对应关系。

<Sysname> display port combo

  Combo-group         Active                      Inactive       

       1         GigabitEthernet1/0/21       GigabitEthernet1/0/25

       2         GigabitEthernet1/0/22       GigabitEthernet1/0/26

       3         GigabitEthernet1/0/23       GigabitEthernet1/0/27

       4         GigabitEthernet1/0/24       GigabitEthernet1/0/28

表1-4 display port combo命令显示信息描述表

字段	描述
Combo-group	Combo组序号（由系统自动生成）
Active	处于激活状态的Combo口
Inactive	处于禁用状态的Combo口

 

缺省情况下，一对Combo口之中编号较小的接口处于激活状态。对于端口类型，可以通过display interface命令显示信息中的“Media type is”字段查看相应的接口是光口还是电口。

1.1.5  duplex

【命令】

duplex { auto | full | half }

undo duplex

【视图】

二层以太网端口视图/三层以太网接口视图

【缺省级别】

2：系统级

【参数】

auto：接口处于自协商状态。

full：接口处于全双工状态。

half：接口处于半双工状态。Combo口中的光口不支持配置该参数。

【描述】

duplex命令用来设置以太网接口的双工模式。undo duplex命令用来将接口的双工模式恢复为缺省状态。

缺省情况下，以太网接口的双工模式为auto（自协商）状态。对于使用百兆模块的SFP端口，双工模式缺省为full；对于使用千兆模块的SFP端口，双工模式缺省为auto。

相关配置可参考命令speed。

 

【举例】

# 将二层以太网端口Ethernet1/0/1端口设置为全双工状态。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] duplex full

1.1.6  flow-control

【命令】

flow-control

undo flow-control

【视图】

二层以太网端口视图/三层以太网接口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

flow-control命令用来开启以太网接口的流量控制功能。undo flow-control命令用来关闭以太网接口流量控制功能。

缺省情况下，以太网接口的流量控制功能处于关闭状态。

 

【举例】

# 开启二层以太网端口Ethernet1/0/1的流量控制功能。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] flow-control

1.1.7  interface

【命令】

interface interface-type interface-number

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

interface-type interface-number：指定接口类型及接口编号。

【描述】

interface命令用来进入相应接口视图。

【举例】

# 进入以太网口Ethernet1/0/1视图。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1]

1.1.8  link-delay

【命令】

link-delay delay-time

undo link-delay

【视图】

二层以太网端口视图/三层以太网接口视图

【缺省级别】

2：系统级

【参数】

delay-time ：接口物理连接状态up/down抑制时间值，取值范围为2～10，单位为秒。

【描述】

link-delay命令用来设置以太网口物理连接状态up/down抑制时间。undo link-delay命令用来恢复缺省情况。

缺省情况下，没有使能以太网口物理连接状态up/down抑制时间功能。

【举例】

# 设置二层以太网端口物理连接状态up/down抑制时间为8秒。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] link-delay 8

1.1.9  port link-mode

【命令】

port link-mode { bridge | route }

undo port link-mode

【视图】

二层以太网端口视图/三层以太网接口视图

【缺省级别】

2：系统级

【参数】

bridge：工作在二层模式。

route：工作在三层模式。

【描述】

port link-mode命令用来切换以太网口的工作模式。undo port link-mode命令用来恢复到原来的以太网口的工作模式。

缺省情况下，以太网口处于二层模式下。

l              当以太网口处于二层模式时，转发报文只根据其目的MAC地址，通过查找MAC地址表来将其转发至相应的出端口或上送至VLAN接口进行三层转发，此时的二层以太网端口可以实现配置VLAN等二层功能。

l              当以太网口处于三层模式时，转发报文只根据其目的IP地址，通过查找IP路由表来将其转发至相应的出接口，此时的三层以太网接口可以实现配置IP地址、MTU等三层功能。

 

【举例】

# 使以太网接口Ethernet1/0/1工作在二层模式。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] display this

#

interface Ethernet1/0/1

 port link-mode route

#

return

[Sysname-Ethernet1/0/1] port link-mode bridge

[Sysname-Ethernet1/0/1] display this

#

interface Ethernet1/0/1

 port link-mode bridge

#

return

 

1.1.10  reset counters interface

【命令】

reset counters interface [ interface-type [ interface-number ] ]

【视图】

用户视图

【缺省级别】

2：系统级

【参数】

interface-type：接口类型。

interface-number：接口编号。

【描述】

reset counters interface命令用来清除指定接口的统计信息。

在某些情况下，需要统计一定时间内某接口的流量，这就需要在统计开始前清除该接口原有的统计信息，重新进行统计。

l              如果不指定interface-type和interface-number，则清除所有接口的统计信息；

l              如果指定interface-type而不指定interface-number，则清除所有该类型以太网接口的统计信息；

l              如果同时指定接口类型和interface-number，则清除指定以太网接口的统计信息。

【举例】

# 清除以太网接口Ethernet1/0/1统计信息。

<Sysname> reset counters interface ethernet 1/0/1

1.1.11  shutdown

【命令】

shutdown

undo shutdown

【视图】

二层以太网端口视图/三层以太网接口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

shutdown命令用来关闭以太网口。undo shutdown命令用来打开以太网口。

缺省情况下，以太网口为打开状态。

在某些特殊情况下，如修改接口的工作参数时，改动不能立即生效，需要关闭和重启接口后，才能生效。

需要注意的是：对于双Combo口，某一时刻最多只能有一个接口处于激活（active）状态，收发报文。当激活光口（执行undo shutdown命令）后，电口会自动关闭变为inactive状态，此时，光口可用；反之亦然。

【举例】

# 关闭二层以太网端口Ethernet1/0/1。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] shutdown

1.1.12  speed

【命令】

speed { 10 | 100 | 1000 | auto }

undo speed

【视图】

二层以太网端口视图/三层以太网接口视图

【缺省级别】

2：系统级

【参数】

10：表示接口速率为10Mbps。

100：表示接口速率为100Mbps。

1000：表示接口速率为1000Mbps，该参数只在千兆接口视图下可用。

auto：表示接口速率处于自协商状态。

【描述】

speed命令用来设置以太网口的速率。undo speed命令用来恢复以太网口的速率为缺省值。

缺省情况下，以太网口速率处于auto（自协商）状态。对于使用百兆模块的SFP端口，缺省速率为100M，对于使用千兆模块的SFP端口，缺省速率为1000M。

相关配置可参考命令duplex。

 

【举例】

# 将二层以太网端口Ethernet1/0/1的速率设置为100Mbps。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] speed 100

1.2  二层以太网端口的配置命令

1.2.1  broadcast-suppression

【命令】

broadcast-suppression ratio

undo broadcast-suppression

【视图】

二层以太网端口视图/端口组视图

【缺省级别】

2：系统级

【参数】

ratio：指定以太网端口允许通过的最大广播流量占该端口传输能力的百分比，取值范围为1～100。数值越小，允许通过的广播流量也越小。

【描述】

broadcast-suppression命令用来在端口下设置广播风暴抑制比。undo broadcast-suppression命令用来恢复缺省情况。

缺省情况下，端口上允许通过的广播流量为100%，即不对广播流量进行抑制。

在二以太网端口视图下执行该命令，则该配置只在当前端口下生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。

需要注意的是，本命令设置的是端口允许通过的最大广播报文流量。当端口上的广播流量超过用户设置的值后，系统将丢弃超出广播流量限制的报文，从而使端口广播流量所占的比例降低到限定的范围，保证网络业务的正常运行。

需要注意的是，如果一个物理上速率为1000Mbps的端口，由于手工配置或协商后按100Mbps运行，那么根据broadcast-suppression命令在端口下设置的广播风暴抑制比，根据100Mbps来计算。

 

【举例】

# 在以太网端口Ethernet1/0/1上，最多允许相当于该端口传输能力20%的广播报文通过，对超出该范围的广播报文进行抑制。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] broadcast-suppression 20

# 在手工端口组“group1”内的所有端口上，使组内每个端口均最多允许相当于自己传输能力20%的广播报文通过，对超出该范围的广播报文进行抑制。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group manual group1] group-member ethernet 2/0/1

[Sysname-port-group manual group1] group-member ethernet 2/0/2

[Sysname-port-group manual group1] broadcast-suppression 20

1.2.2  display loopback-detection

【命令】

display loopback-detection

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

无

【描述】

display loopback-detection命令用来显示端口环回监测功能的开启情况和相关信息。

如果已经开启端口环回监测功能，还会显示定时监测的时间间隔和目前被环回的端口信息。

【举例】

# 显示端口环回监测功能的开启情况。

<Sysname> display loopback-detection

Loopback-detection is running

Detection interval time is 30 seconds

No port is detected with loopback

表1-5 display loopback-detection命令显示信息描述表

字段	描述
Loopback-detection is running	系统环回监测功能处于开启状态
Detection interval time is 30 seconds	监测时间间隔为30秒
No port is detected with loopback	目前没有端口被环回

 

1.2.3  display port-group manual

【命令】

display port-group manual [ all | name port-group-name ]

【视图】

任意视图

【缺省级别】

2：系统级

【参数】

all：所有手工端口组。

name port-group-name：指定手工端口组的名称，为1～32个字符的字符串。

【描述】

display port-group manual命令用来显示手工端口组的信息。

l              如果指定参数port-group-name，显示指定手工端口组的详细信息，包括名称和手工端口组中的以太网端口。

l              如果指定参数all，显示所有手工端口组的详细信息，包括名称和手工端口组中的以太网端口。

l              如没有指定参数，则显示所有端口组的名称。

【举例】

# 显示所有手工端口组的名称。

<Sysname> display port-group manual

The following manual port group exist(s):

group1                                    group2

# 显示所有手工端口组的详细信息。

<Sysname> display port-group manual all

Member of 1:

    Ethernet1/0/4            Ethernet1/0/5            Ethernet1/0/6

    Ethernet1/0/7            Ethernet1/0/8            Ethernet1/0/9

    Ethernet1/0/10

 Member of 2:

    None

# 显示手工端口组group1的详细信息。

<Sysname> display port-group manual name group1

 Member of group1:

    Ethernet1/0/4            Ethernet1/0/5            Ethernet1/0/6

    Ethernet1/0/7            Ethernet1/0/8            Ethernet1/0/9

    Ethernet1/0/10

表1-6 display port-group manual命令显示信息描述表

字段	描述
Member of group	手工端口组的成员

 

1.2.4  display storm-constrain

【命令】

display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

broadcast：显示广播报文流量控制信息。

multicast：显示组播报文流量控制信息。

unicast：显示单播报文流量控制信息。

interface interface-type interface-number：显示指定端口的报文流量控制信息。指定端口类型和端口编号。

【描述】

display storm-constrain命令用来显示端口流量控制信息。

如果不指定参数，则显示设备所有端口所有类型报文的流量控制信息。

需要注意的是，端口报文转发状态切换次数Swi-num达到65535次时，会自动条转到0，重新计数。

【举例】

# 显示系统当前所有端口的流量控制信息。

<Sysname> display storm-constrain

Flow Statistic Interval: 5(second)

PortName  StormType  LowerLimit  UpperLimit  Ctr-mode  Status   Trap  Log  Swi-num

--------------------------------------------------------------------------

Eth1/0/1 broadcast  12345      23456      block     normal   on   off  0

Eth1/0/2 multicast  43         100        block     control  on   off  1

表1-7 display storm-constrain命令显示信息描述表

字段	描述
Flow Statistic Interval	流量统计的时间间隔
PortName	端口名称缩写
StormType	进行流量阈值控制的报文类型（包括broadcast广播、multicast多播、unicast单播）
LowerLimit	用户配置的流量控制下限阈值，单位为pps
UpperLimit	用户配置的流量控制上限阈值，单位为pps
Ctr-mode	用户配置的流量阈值超过上限的控制动作（block表示阻塞方式，shutdown表示关闭方式，N/A表示未配置控制动作）
Status	端口报文转发状态（normal表示正常转发状态、control表示受控状态）
Trap	Trap信息输出开关（on表示打开，off表示关闭）
Log	Log信息输出开关（on表示打开，off表示关闭）
Swi-num	端口报文转发状态切换次数

 

1.2.5  flow-interval

【命令】

flow-interval interval

undo flow-interval

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

interval：端口统计信息的时间间隔值，取值范围为5～300，单位为秒，步长为5（即取值必须为5的整数倍），缺省值为300秒。

【描述】

flow-interval命令用来配置端口统计报文信息的时间间隔。undo flow-interval命令用来恢复端口统计报文信息的时间间隔缺省值。

【举例】

# 设置二层以太网端口Ethernet1/0/1的统计信息时间间隔为100秒。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] flow-interval 100

1.2.6  group-member

【命令】

group-member interface-list

undo group-member interface-list

【视图】

端口组视图

【缺省级别】

2：系统级

【参数】

interface-list：二层以太网端口列表，表示多个二层以太网端口。表示方式为interface-list=interface-type interface-number [ to interface-type interface-number ]&<1-10>。interface-type interface-number为二层以太网端口类型及端口编号。&<1-10>表示前面的参数最多可以重复输入10次。

【描述】

group-member命令用来添加二层以太网端口到指定手工端口组中。undo group-member命令用来删除手工端口组中指定的二层以太网端口。

缺省情况下，手工端口组中无二层以太网端口。

【举例】

# 添加二层以太网端口Ethernet1/0/1到手工端口组group1中。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1] group-member ethernet 1/0/1

1.2.7  jumboframe enable

【命令】

jumboframe enable

undo jumboframe enable

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

无

【描述】

jumboframe enable命令用来允许长帧通过相应的二层以太网端口。其中，百兆二层以太网端口将允许最大长度为1552的长帧通过，千兆二层以太网端口将允许最大长度为10240的长帧通过。

undo jumboframe enable命令用来禁止长度超过1522字节的帧通过百兆/千兆二层以太网端口。

缺省情况下，设备允许长帧通过二层以太网端口。

【举例】

# 只允许长度不超过1522字节的帧通过二层以太网端口。

<Sysname> system-view

[Sysname] undo jumboframe enable

1.2.8  loopback

【命令】

loopback { external | internal }

undo loopback

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

external：以太网接口对外环回测试功能。

internal：以太网接口对内环回测试功能。

【描述】

loopback命令用来开启二层以太网端口环回测试功能。undo loopback命令用来关闭二层以太网端口环回测试功能。

缺省情况下，二层以太网端口环回测试功能处于关闭状态。

 

【举例】

# 配置二层以太网端口Ethernet1/0/1进行对内环回测试。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] loopback internal

1.2.9  loopback-detection control enable

【命令】

loopback-detection control enable

undo loopback-detection control enable

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

loopback-detection control enable命令用来开启Trunk端口或Hybrid端口的环回监测受控功能。undo loopback-detection control enable命令用来恢复缺省情况。

缺省情况下，Trunk端口和Hybrid端口的环回监测受控功能均处于关闭状态。

l              当环回监测受控功能开启时，如果系统发现端口被环回，则关闭该端口，并向终端上报Trap信息，同时删除该端口对应的MAC地址转发表项。

l              当环回监测受控功能关闭时，如果系统发现端口被环回，则只向终端上报Trap信息，该端口仍处于正常工作状态。

需要注意的是，因为Access端口的环回监测受控功能默认处于开启状态，所以该命令对Access端口无效。

【举例】

# 开启Trunk端口Ethernet1/0/1的环回监测受控功能。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port link-type trunk

[Sysname-Ethernet1/0/1] loopback-detection enable

[Sysname-Ethernet1/0/1] loopback-detection control enable

1.2.10  loopback-detection enable

【命令】

loopback-detection enable

undo loopback-detection enable

【视图】

系统视图/二层以太网端口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

loopback-detection enable命令用来开启全局或指定端口的环回监测功能。undo loopback-detection enable命令用来关闭全局或指定端口的环回监测功能。

缺省情况下，Access端口、Trunk端口和Hybrid端口环回监测功能均处于关闭状态。

l              对于Access端口，如果系统发现端口被环回监测，则关闭该端口，并向终端上报Trap信息，同时删除该端口对应的MAC地址转发表项；

l              对于Trunk端口或Hybrid端口，如果系统发现端口被环回监测，则只向终端上报Trap信息。当端口的环回监测受控功能也同时开启时，系统将关闭该端口，并向终端上报Trap信息，同时删除该端口对应的MAC地址转发表项。

相关配置可参考命令loopback-detection control enable。

 

【举例】

# 开启以太网端口Ethernet1/0/1环回监测功能。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] loopback-detection enable

1.2.11  loopback-detection interval-time

【命令】

loopback-detection interval-time time

undo loopback-detection interval-time

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

time：端口环回监测的时间间隔，取值范围为5～300，单位为秒。

【描述】

loopback-detection interval-time命令用来设置端口环回监测的时间间隔。undo loopback-detection interval-time命令用来恢复该时间间隔为缺省值。

缺省情况下，端口环回监测的时间间隔为30秒。

相关配置可参考命令display loopback-detection。

【举例】

# 设置端口环回监测的时间间隔为10秒。

<Sysname> system-view

[Sysname] loopback-detection interval-time 10

1.2.12  loopback-detection per-vlan enable

【命令】

loopback-detection per-vlan enable

undo loopback-detection per-vlan enable

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

loopback-detection per-vlan enable命令用来配置系统在Trunk端口或Hybrid端口所属的所有VLAN内进行环回监测。undo loopback-detection per-vlan enable命令用来配置系统只在Trunk端口或Hybrid端口所属的缺省VLAN内进行环回监测。

缺省情况下，系统只在Trunk端口或Hybrid端口所属的缺省VLAN内进行环回监测。

需要注意的是，loopback-detection per-vlan enable命令对Access端口无效。

【举例】

# 配置系统在Trunk端口Ethernet1/0/1所属的所有VLAN内进行环回监测。

<Sysname> system-view

[Sysname] loopback-detection enable

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] loopback-detection enable

[Sysname-Ethernet1/0/1] port link-type trunk

[Sysname-Ethernet1/0/1] loopback-detection per-vlan enable

1.2.13  mac-address

【命令】

mac-address mac-address

undo mac-address

【视图】

二层以太网端口视图/二层聚合端口视图

【缺省级别】

2：系统级

【参数】

mac-address：端口MAC地址，不允许配置多播、广播以及全零MAC地址。

【描述】

mac-address命令用来配置端口的MAC地址。undo mac-address命令用来恢复端口MAC地址缺省值。

缺省情况下，端口MAC地址以设备实际情况为准。

【举例】

# 设置二层以太网端口Ethernet1/0/1的MAC地址为000f-e200-1234

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] mac address 000f-e200-1234

1.2.14  mdi

【命令】

mdi { across | auto | normal }

undo mdi

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

across：以太网端口能识别的网线类型为交叉网线。

auto：以太网端口自识别网线类型。

normal：以太网端口能识别的网线类型为直通网线。

【描述】

mdi命令用来设置以太网端口能识别的网线类型。undo mdi命令用来恢复缺省情况。

缺省情况下，以太网端口自识别网线类型，即能根据实际插入的网线来判别网线的类型。

 

【举例】

# 设置以太网端口Ethernet1/0/1的网线类型为交叉网线。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] mdi across

1.2.15  multicast-suppression

【命令】

multicast-suppression ratio

undo multicast-suppression

【视图】

二层以太网端口视图/端口组视图

【缺省级别】

2：系统级

【参数】

ratio：指定以太网端口允许通过的最大组播流量占该端口传输能力的百分比。取值范围为1～100。数值越小，则允许通过的组播流量也越小。

【描述】

multicast-suppression命令用来在端口下设置组播风暴抑制比。undo multicast-suppression命令用来恢复缺省情况。

缺省情况下，端口上允许通过的组播流量为100%，即不对组播流量进行抑制。

在以太网端口视图下执行该命令，则该配置只在当前端口下生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。

需要注意的是，本命令设置的是端口允许通过的最大组播报文流量。当端口上的组播流量超过用户设置的值后，系统将丢弃超出组播流量限制的报文，从而使端口组播流量所占的比例降低到限定的范围，保证网络业务的正常运行。

需要注意的是，如果一个物理上速率为1000Mbps的端口，由于手工配置或协商后按100Mbps运行，那么根据broadcast-suppression命令在端口下设置的组播风暴抑制比，根据100Mbps来计算。

 

【举例】

# 在以太网端口Ethernet1/0/1上，最多允许相当于该端口传输能力20%的组播报文通过，对超出该范围的组播报文进行抑制。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] multicast-suppression 20

# 在手工端口组group1内的所有端口上，使组内每个端口均最多允许相当于自己传输能力20%的组播报文通过，对超出该范围的组播报文进行抑制。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group manual group1] group-member ethernet 1/0/2

[Sysname-port-group manual group1] group-member ethernet 1/0/3

[Sysname-port-group manual group1] multicast-suppression 20

1.2.16  port-group manual

【命令】

port-group manual port-group-name

undo port-group manual port-group-name

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

port-group-name：指定手工端口组的名称，为1～32个字符的字符串。

【描述】

port-group manual命令用来进入一个手工端口组视图。如果该手工端口组不存在，则先完成端口组的创建，再进入该端口组的视图。undo port-group manual命令用来删除已经创建的指定手工端口组。

缺省情况下，无手工端口组。

【举例】

# 创建手工端口组group1。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1]

1.2.17  storm-constrain

【命令】

storm-constrain { broadcast | multicast | unicast } { pps max-pps-values min-pps-values | kbps max-bps-values min-bps-values | ratio max-ratio min-ratio }

undo storm-constrain { all | broadcast | multicast | unicast }

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

all：取消端口所有类型（单播、组播和广播）报文流量阈值配置。

broadcast：设置端口广播报文流量阈值。

multicast：设置端口组播报文流量阈值。

unicast：设置端口单播报文流量阈值。

pps：以包每秒的统计单位设置流量控制阈值。

max-pps-values：端口报文流量的上限阈值，单位为pps：

l              对于百兆端口，取值范围为1～148810；

l              对于千兆端口，取值范围为1～1488100。

min-pps-values：端口报文流量的下限阈值，单位为pps，取值范围为1～max-pps-values。

kbps：以千比特每秒的统计单位设置流量控制阀值。

maxbps-values：端口报文流量的上限阈值，单位为kbps：

l              对于百兆端口，取值范围为1～100000；

l              对于千兆端口，取值范围为1～1000000。

min-bps-values：端口报文流量的下限阈值，单位为kbps，取值范围为1～max-bps-values。

ratio：以报文每秒所占流量的百分比设置流量控制阀值。

max-ratio：百分比上限，取值范围为1～100。数值越小，允许通过的流量也越小。

min-ratio：百分比下限，取值范围为1～max-ratio。数值越小，允许通过的流量也越小。

【描述】

storm-constrain命令用来开启端口流量阈值控制功能，并设置上限阈值与下限阈值。undo storm-constrain命令用来取消端口报文流量上限阈值配置及下限阈值配置。

缺省情况下，没有设置端口的流量阈值，即不对端口的报文流量进行抑制。

 

【举例】

# 对Ethernet1/0/1端口配置单播流量阈值，上限阈值为200pps、下限阈值为150pps。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] storm-constrain unicast pps 200 150

# 对Ethernet1/0/2端口配置广播流量阈值，上限阈值为2000kBps、下限阈值为1500kBps。

<Sysname> system-view

[Sysname] interface ethernet 1/0/2

[Sysname-Ethernet1/0/1] storm-constrain broadcast kbps 2000 1500

# 对Ethernet1/0/3端口配置组播流量百分比阈值，上限为80%、下限为15％。

<Sysname> system-view

[Sysname] interface ethernet 1/0/3

[Sysname-Ethernet1/0/3] storm-constrain multicast bps 80 15

1.2.18  storm-constrain control

【命令】

storm-constrain control { block | shutdown }

undo storm-constrain control

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

block：block方式，即：当端口某一类型报文流量超过上限阈值后，阻塞端口，停止转发该类型的报文。

shutdown：shutdown方式，即：当端口某一类型报文流量超过上限阈值后，关闭掉端口，停止对单播、组播和广播报文收发。

【描述】

storm-constrain control命令用来设置端口单播、组播或者广播流量超过上限阈值时采取的控制方式。undo storm-constrain control命令用来恢复缺省情况。

缺省情况下，端口流量超过上限阈值时不进行控制。

 

【举例】

# 配置Ethernet1/0/1端口，当流量超过上限阈值时，采用block方式控制。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] storm-constrain control block

1.2.19  storm-constrain enable log

【命令】

storm-constrain enable log

undo storm-constrain enable log

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

storm-constrain enable log命令用来配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。undo storm-constrain enable log命令用来禁止端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。

缺省情况下，允许端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。

【举例】

# 禁止Ethernet1/0/1端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] undo storm-constrain enable log

1.2.20  storm-constrain enable trap

【命令】

storm-constrain enable trap

undo storm-constrain enable trap

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

storm-constrain enable trap命令用来配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。undo storm-constrain enable trap命令用来禁止端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。

缺省情况下，允许端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。

【举例】

# 禁止Ethernet1/0/1端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] undo storm-constrain enable trap

1.2.21  storm-constrain interval

【命令】

storm-constrain interval seconds

undo storm-constrain interval

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

seconds：端口流量统计的时间间隔，取值范围为1～300，单位为秒。

【描述】

storm-constrain interval命令用来配置端口流量阈值控制模块流量统计的时间间隔。undo storm-constrain interval命令用来恢复缺省情况。

缺省情况下，端口流量统计的时间间隔为10秒。

 

【举例】

# 配置端口流量统计时间间隔为60秒。

<Sysname> system-view

[Sysname] storm-constrain interval 60

1.2.22  unicast-suppression

【命令】

unicast-suppression ratio

undo unicast-suppression

【视图】

二层以太网端口视图/端口组视图

【缺省级别】

2：系统级

【参数】

ratio：指定二层以太网端口最大单播流量占该端口传输能力百分比。取值范围为1～100。数值越小，则允许通过的单播流量也越小。

【描述】

unicast-suppression命令用来在端口下设置单播风暴抑制比。undo unicast-suppression命令用来恢复缺省情况。

缺省情况下，端口上允许通过的单播流量为100%，即不对单播流量进行抑制。

在二层以太网段口视图下执行该命令，则该配置只在当前端口下生效；在端口组视图下执行该命令，则该配置将在端口组中的所有端口下生效。

需要注意的是，本命令设置的是端口允许通过的最大单播报文流量。当端口上的单播流量超过用户设置的值后，系统将丢弃超出单播流量限制的报文，从而使端口单播流量所占的比例降低到限定的范围，保证网络业务的正常运行。

需要注意的是，如果一个物理上速率为1000Mbps的端口，由于手工配置或协商后按100Mbps运行，那么根据broadcast-suppression命令在端口下设置的单播风暴抑制比，根据100Mbps来计算。

 

【举例】

# 在以太网端口Ethernet1/0/1上，最多允许相当于该端口传输能力20%的单播报文通过，对超出该范围的单播报文进行抑制。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] unicast-suppression 20

# 在手工端口组group1内的所有端口上，使组内每个端口均最多允许相当于自己传输能力20%的广播报文通过，对超出该范围的单播报文进行抑制。

<Sysname> system-view

[Sysname] port-group manual group1

[Sysname-port-group manual group1] group-member ethernet 1/0/2

[Sysname-port-group manual group1] group-member ethernet 1/0/3

[Sysname-port-group manual group1] unicast-suppression 20

1.2.23  virtual-cable-test

【命令】

virtual-cable-test

【视图】

二层以太网端口视图

【缺省级别】

2：系统级

【参数】

无

【描述】

virtual-cable-test命令用来对以太网端口连接电缆进行一次检测，并显示检测的结果。检测项目包括：

l              电缆状态（Cable status）：包括正常（normal）、异常（abnormal）、异常开路（abnormal-open)、异常短路（abnormal-short）、检测失败(failure)；

l              电缆长度；

l              线对阻抗失配（Pair Impedance mismatch）；

l              线对不对称（Pair skew）；

l              线对交换（Pair swap）；

l              是否极性交换（Pair polarity）；

l              插入信号衰减（Insertion loss）；

l              返回信号衰减（Return loss）；

l              近端串扰（Near-end crosstalk）。

需要注意的是：

l              当电缆状态为正常时，显示信息中的长度是指该电缆的总长度；

l              当电缆状态非正常时，显示信息中的长度是指从本端口到异常位置的长度。

 

【举例】

# 开启系统对以太网电口连接电缆的检测功能。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] virtual-cable-test

Cable status: abnormal(open), 1 metres

Pair Impedance mismatch: no

Pair skew: - ns

Pair swap: -

Pair polarity: -

Insertion loss: - db

Return loss: - db

Near-end crosstalk: - db   

表1-8 virtual-cable-test命令显示信息描述表

字段	描述
Cable status	电缆状态，包括normal（正常）、abnormal（异常）、abnormal(open)（异常开路）、abnormal(short)（异常短路）、failure（检测失败）
Pair Impedance mismatch	线对阻抗失配
Pair skew	线对不对称
Pair swap	线对交换
Pair polarity	是否极性交换
Insertion loss	插入信号衰减
Return loss	返回信号衰减
Near-end crosstalk	近端串扰

 

1.3  三层以太网接口的配置命令

1.3.1  mtu

【命令】

mtu size

undo mtu

【视图】

三层以太网接口视图

【缺省级别】

2：系统级

【参数】

size：以太网接口允许通过的最大传输单元（MTU，Maximum Transmission Unit）的大小，取值范围为46～1560，单位为字节。

【描述】

mtu命令用来设置三层以太网接口的MTU值。undo mtu命令用来恢复MTU的缺省值。

缺省情况下，三层以太网接口的MTU值为1500字节。

【举例】

# 设置三层以太网接口Ethernet1/0/3的最大传输单元为1430Bytes。

<Sysname> system-view

[Sysname] interface ethernet 1/0/3

[Sysname-Ethernet1/0/3] mtu 1430

1.3.2  timer hold

【命令】

timer hold seconds

undo timer hold

【视图】

三层以太网接口视图

【缺省级别】

2：系统级

【参数】

seconds：链路状态抑制时间，取值范围为0～32767，单位为秒，设置为0表示禁止链路状态抑制功能。

【描述】

timer hold命令用来设置三层以太网接口链路状态up/down的抑制时间。undo timer hold命令用来恢复缺省情况。

缺省情况下，三层以太网接口链路状态up/down的抑制时间为10秒。

链路两端设备的抑制时间应设为相同的值。如果将两端的抑制时间都设为0，则禁止链路状态抑制功能。

 

【举例】

# 将三层以太网接口Ethernet1/0/1链路状态up/down的抑制时间设置为20秒。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] timer hold 20