• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

07-二层技术-以太网交换命令参考

目录

06-二层转发命令

本章节下载 06-二层转发命令  (159.76 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/IPS/SecPath_T10X0/Command/Command_Manual/H3C_CR(V7)(E9104_E8504_E8502)-5W103/07/201810/1114536_30005_0.htm

06-二层转发命令


1 二层转发

说明

对于本节命令中的CPU参数,仅T9006/T9010/T9014产品支持。

 

1.1  普通二层转发配置命令

1.1.1  display mac-forwarding statistics

display mac-forwarding statistics命令用来显示二层转发统计信息。

【命令】

display mac-forwarding statistics [ interface interface-type interface-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

interface interface-type interface-number:显示指定接口的二层转发统计信息。其中,interface-type interface-number为指定接口类型和接口编号。如果未指定该参数,将显示二层转发全局统计信息。

【举例】

# 显示二层转发全局统计信息。

<Sysname> display mac-forwarding statistics

Input:

   Sum:               888        Unknown Unicast:   0

   Broadcast:         0          Multicast:         0

   Filtered:          0          STP discarded:     0

   Service dropped:   0          Source dropped:    0

   Unknown dropped:   0          Learning dropped:  0

   Attack dropped:    0          Suppress dropped:  0

Deliver:

   Sum:               111        L2 protocol:       11

   Local MAC address: 100

Output:

   Sum:               666        Filtered:          0

   Blackhole dropped: 0          STP discarded:     0

   Service dropped:   0          Dest MAC dropped:  0

# 显示接口GigabitEthernet1/0/1的二层转发统计信息。

<Sysname> display mac-forwarding statistics interface gigabitethernet 1/0/1

GigabitEthernet 1/0/1:

Input frames: 100    Output frames:100

Filtered:     0

表1-1 display mac-forwarding statistics命令显示信息描述表

字段

描述

Input

Sum

接收的以太帧总数

Filtered

按照802.1Q Tagged VLAN入接口过滤规则过滤掉的以太帧数量

STP discarded

由于生成树协议阻塞而丢弃的入报文数量

Service dropped

入方向业务丢弃的以太帧数量

Source dropped

因源MAC地址为全零、广播而丢弃的以太帧数量

Unknown dropped

因设置源未知丢弃而丢弃的以太帧数量

Learning dropped

因设置学满禁止转发而丢弃的以太帧数量

Attack dropped

源MAC地址为攻击MAC地址时丢弃的以太帧数量

Suppress dropped

未知单播、广播报文抑止丢弃的以太帧数量

Broadcast

接收到的广播目的MAC地址以太帧数量

Multicast

接收到的组播目的MAC地址以太帧数量

Unknown unicast

接收到的未知单播MAC地址以太帧数量

Deliver

Sum

上送CPU处理的以太帧总数量

L2 protocol

上送CPU的二层协议以太帧数量

Local MAC address

目的地址为本地三层VLAN虚接口MAC地址的以太帧数量

Output

Blackhole dropped

目的MAC地址为黑洞MAC地址时丢弃的以太帧数量

Sum

发出的以太帧总数

Filtered

按照802.1Q Tagged VLAN出接口过滤规则过滤掉的以太帧数量

STP discarded

由于生成树协议阻塞而丢弃的出报文数量

Service dropped

出方向业务丢弃的以太帧数量

Dest MAC dropped

因设置目的MAC地址丢弃而丢弃的以太帧数量

接口名

Input frames

接口接收以太帧数量

Output frames

接口发送以太帧数量

Filtered

接口过滤掉的其他VLAN的以太帧数量

 

1.1.2  reset mac-forwarding statistics

reset mac-forwarding statistics命令用来清除二层转发统计信息。

【命令】

reset mac-forwarding statistics

【视图】

用户视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【举例】

# 清除二层转发统计信息。

<Sysname> reset mac-forwarding statistics

1.2  快速二层转发配置命令

1.2.1  display mac-forwarding cache ip

display mac-forwarding cache ip命令用来显示IP快速转发表信息。

【命令】

分布式设备-独立运行模式/集中式IRF设备:

display mac-forwarding cache ip [ ip-address ] [ slot slot-number [ cpu cpu-number ] ]

分布式设备-IRF模式:

display mac-forwarding cache ip [ ip-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

ip-address:显示指定IP地址的快速转发表信息。如果不指定ip-address,将显示所有快速转发表信息。

slot slot-number:显示指定单板的快速转发表信息。如果不指定slot slot-number,将显示所有单板的快速转发表信息。slot-number表示单板的槽位号。(分布式设备-独立运行模式)

slot slot-number:显示指定成员设备的快速转发表信息。slot-number表示设备在IRF中的成员编号。如果不指定slot slot-number,将显示所有成员设备的快速转发表信息。(集中式IRF设备)

chassis chassis-number slot slot-number:显示指定成员设备上指定单板的快速转发表信息。如果不指定chassis chassis-number slot slot-number,将显示所有成员设备上所有单板的快速转发表信息。chassis-number表示设备在IRF中的成员编号,slot-number表示单板的槽位号。(分布式设备-IRF模式)

cpu cpu-number:显示指定CPU上快速转发表信息,cpu-number表示CPU的编号。只有指定的slot支持多CPU时,才能配置该参数。

【举例】

# 显示IP快速转发表信息。

<Sysname> display mac-forwarding cache ip

Total number of mac-forwarding entries: 2

SIP            SPort DIP             DPort Pro Input_If    Output_If   VLAN

1.1.1.2        99    1.1.1.1         2048  1   GE1/5/0/46  GE1/5/0/47  2

1.1.1.1        98    1.1.1.2         2012  1   GE1/5/0/47  GE1/5/0/46  2

表1-2 display mac-forwarding cache ip命令显示信息描述表

字段

描述

Total number of mac-forwarding entries

快速转发表项数目

SIP

源IP地址

SPort

源端口号

DIP

目的IP地址

DPort

目的端口号

Pro

协议号

Input_If

报文入接口类型和接口号(“N/A”表示接口存在但是该快速转发不涉及入接口,“-”表示接口不存在)

Output_If

报文出接口类型和接口号(“N/A”表示接口存在但是该快速转发不涉及出接口,“-”表示接口不存在)

VLAN

VLAN ID

 

1.2.2  display mac-forwarding cache ip fragment

display mac-forwarding cache ip fragment命令用来显示分片报文快速转发表信息。

【命令】

分布式设备-独立运行模式/集中式IRF设备:

display mac-forwarding cache ip fragment [ ip-address ] [ slot slot-number [ cpu cpu-number ] ]

分布式设备-IRF模式:

display mac-forwarding cache ip fragment [ ip-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

ip-address:显示指定IP地址的分片报文快速转发表信息。如果不指定ip-address,将显示所有分片报文快速转发表信息。

slot slot-number:显示指定单板的分片报文快速转发表信息。slot-number表示单板的槽位号。如果不指定本参数,将显示所有单板的分片报文快速转发表信息。(分布式设备-独立运行模式)

slot slot-number:显示指定成员设备的分片报文快速转发表信息。slot-number表示设备在IRF中的成员编号。如果不指定本参数,将显示所有成员设备的分片报文快速转发表信息。(集中式IRF设备)

chassis chassis-number slot slot-number:显示指定成员设备上指定单板的分片报文快速转发表信息。chassis-number表示设备在IRF中的成员编号,slot-number表示单板的槽位号。如果不指定本参数,将显示所有成员设备上所有单板的分片报文快速转发表信息。(分布式设备-IRF模式)

cpu cpu-number:显示指定CPU上分片报文快速转发表信息,cpu-number表示CPU的编号。只有指定的slot支持多CPU时,才能配置该参数。

【举例】

# 显示分片报文快速转发表信息。

<Sysname> display mac-forwarding cache ip fragment

Total number of fragment mac-forwarding entries: 2

SIP             SPort DIP             DPort Pro Input_If    ID     VLAN

1.1.1.1         117   1.1.1.2         0     1   GE1/5/0/47  2828   1

1.1.1.2         110   1.1.1.1         67    17  GE1/5/0/48  2322   1

表1-3 display mac-forwarding cache ip fragcache 命令显示信息描述表

字段

描述

Total number of fragment mac-forwarding entries

分片报文快速转发表项数目

SIP

源IP地址

SPort

源端口号

DIP

目的IP地址

DPort

目的端口号

Pro

协议号

Input_If

报文入接口类型和接口号(“N/A”表示接口存在但是该快速转发不涉及入接口,“-”表示接口不存在)

ID

分片IP报文ID

VLAN

VLAN ID

 

1.2.3  display mac-forwarding cache ipv6

display mac-forwarding cache ipv6命令用来显示IPv6快速转发表信息。

【命令】

分布式设备-独立运行模式/集中式IRF设备:

display mac-forwarding cache ipv6 [ ipv6-address ] [ slot slot-number [ cpu cpu-number ] ]

分布式设备-IRF模式:

display mac-forwarding cache ipv6 [ ipv6-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

ipv6-address:显示指定IPv6地址的IPv6快速转发表信息。如果不指定ipv6-address,将显示所有IPv6地址的IPv6快速转发表信息。

slot slot-number:显示指定单板的IPv6快速转发表信息。slot-number表示单板所在的槽位号。如果不指定本参数,将显示所有单板的IPv6快速转发表信息。(分布式设备-独立运行模式)

slot slot-number:显示指定成员设备的IPv6快速转发表信息。slot-number表示设备在IRF中的成员编号。如果不指定本参数,将显示所有成员设备的IPv6快速转发表信息。(集中式IRF设备)

chassis chassis-number slot slot-number:显示指定成员设备上指定单板的IPv6快速转发表信息。chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。如果不指定本参数,将显示所有单板的IPv6快速转发表信息。(分布式设备-IRF模式)

cpu cpu-number:显示指定CPU上IPv6快速转发表信息,cpu-number表示CPU的编号。只有指定的slot支持多CPU时,才能配置该参数。

【举例】

# 显示IPv6快速转发表信息。

<Sysname> display mac-forwarding cache ipv6

Total number of IPv6 mac-forwarding items: 1

Src IP: 2002::1                                        Src port: 129

Dst IP: 2001::1                                        Dst port: 65535

VLAN ID: 2

Protocol: 2

Input interface: GE1/0/2

Output interface: GE1/0/1

表1-4  display mac-forwarding cache ipv6命令显示信息描述表

字段

描述

Total number of IPv6 mac-forwarding items

IPv6快速转发表项数目

Src IP

源IPv6地址

Src port

源端口号

Dst IP

目的IPv6地址

Dst Port

目的端口号

VLAN ID

VLAN ID

Protocol

协议号

Input interface

报文入接口类型和接口号(“N/A”表示接口存在但是该快速转发不涉及入接口,“-”表示接口不存在)

Output interface

报文出接口类型和接口号(“N/A”表示接口存在但是该快速转发不涉及出接口,“-”表示接口不存在)

 

1.3  直通转发配置命令

设备各款型对于本节所描述的特性支持情况有所不同,详细差异信息如下:

型号

特性

描述

T9006/T9010/T9014

配置直通转发

不支持

T5010/T5020

支持

T1020/T1030/T1050/T1060/T1080

支持

LSWM1IPSD0

支持

 

1.3.1  cut-through enable

cut-through enable命令用来开启设备的直通转发功能。

undo cut-through enable命令用来关闭设备的直通转发功能。

【命令】

cut-through enable

undo cut-through enable

【缺省情况】

设备直通转发功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

直通转发是设备接收到报文的前64个字节后立即转发。该功能可以节省报文在设备中消耗的时间,提高转发性能。

报文在CRC(Cyclic Redundancy Code,循环冗余校验码)接收前已经转发,因此设备也将转发CRC校验错误的报文。

【举例】

# 开启设备的直通转发功能。

<Sysname> system-view

[Sysname] cut-through enable

1.4  Bridge转发配置命令

1.4.1  add interface

add interface命令用来向反射/透传/黑洞模式Bridge转发实例添加接口。

undo add interface命令用来删除反射/透传/黑洞模式Bridge转发实例中的接口。

【命令】

add interface interface-type interface-number

undo add interface interface-type interface-number

【缺省情况】

反射/透传/黑洞模式Bridge转发实例中没有添加任何接口。

【视图】

反射模式Bridge视图/透传模式Bridge视图/黑洞模式Bridge视图

【缺省用户角色】

network-admin

context-admin

【参数】

interface-type interface-number:表示接口类型和编号。

【使用指导】

仅支持添加二层或者三层物理接口到反射/透传/黑洞模式Bridge转发实例。

每个反射/黑洞模式Bridge转发实例只能添加一个接口;每个透传模式Bridge转发实例只能添加两个接口,且这两个接口的类型必须保持一致。同一个接口不能添加到不同的Bridge转发实例。

若在反射/黑洞模式Bridge视图下多次配置本命令,则最后一次执行的命令生效;若在透传模式Bridge视图下多次配置本命令,则最近两次执行的命令生效。

【举例】

# 配置接口GigabitEthernet1/0/1加入Bridge 1。

<Sysname> system-view

[Sysname] bridge 1 reflect

[Sysname-bridge1-reflect] add interface gigabitethernet 1/0/1

1.4.2  bridge

bridge命令用来创建指定转发模式的Bridge转发实例,并进入Bridge视图。如果指定的Bridge转发实例已创建,则直接进入该Bridge转发实例对应的视图。

undo bridge命令用来取消Bridge转发实例的配置。

【命令】

bridge bridge-index [ blackhole | forward | reflect ]

undo bridge { bridge-index | all }

【缺省情况】

不存在Bridge转发实例。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

bridge-index:Bridge转发实例索引信息,范围1~10。

blackhole:指定Bridge转发实例的转发模式为黑洞模式。

forward:指定Bridge转发实例的转发模式为透传模式。

reflect:指定Bridge转发实例的转发模式为反射模式。

all:删除全部Bridge转发实例。

【使用指导】

通过本命令创建Bridge转发实例时,必须指定其转发模式。

一个Bridge转发实例只能配置一种转发模式。

【举例】

# 创建Bridge 1,配置其转发模式为透传模式。

<Sysname> system-view

[Sysname] bridge 1 forward

[Sysname-bridge1-forward]

# 创建Bridge 3,配置其转发模式为反射模式。

<Sysname> system-view

[Sysname] bridge 3 reflect

[Sysname-bridge3-reflect]

# 创建Bridge 4,配置其转发模式为黑洞模式。

<Sysname> system-view

[Sysname] bridge 4 blackhole

[Sysname-bridge4-blackhole]

 

1.5  快速Bridge转发配置命令

1.5.1  display bridge cache ip

display bridge cache ip命令用来显示Bridge转发创建的IP快速转发表信息。

【命令】

分布式设备-独立运行模式/集中式IRF设备:

display bridge cache ip inline [ ip-address ] [ slot slot-number [ cpu cpu-number ] ]

分布式设备-IRF模式:

display bridge cache ip inline [ ip-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

inline:显示Inline转发的快速转发表信息。

ip-address:显示指定IP地址的快速转发表信息。如果不指定ip-address,将显示所有快速转发表信息。

slot slot-number:显示指定单板的快速转发表信息。slot-number表示单板的槽位号。如果不指定本参数,将显示所有单板的快速转发表信息。(分布式设备-独立运行模式)

slot slot-number:显示指定成员设备的快速转发表信息。slot-number表示设备在IRF中的成员编号。如果不指定本参数,将显示所有成员设备的快速转发表信息。(集中式IRF设备)

chassis chassis-number slot slot-number:显示指定成员设备上指定单板的快速转发表信息。chassis-number表示设备在IRF中的成员编号,slot-number表示单板的槽位号。如果不指定本参数,将显示所有单板的快速转发表信息。(分布式设备-IRF模式)

cpu cpu-number:显示指定CPU上快速转发表信息,cpu-number表示CPU的编号。只有指定的slot支持多CPU时,才能配置该参数。

【举例】

# 显示Bridge转发创建的IP快速转发表信息。

<Sysname> display bridge cache ip inline

Total number of bridge-forwarding entries: 2

SIP             SPort DIP             DPort Pro InVLAN OutVLAN Output_If

1.1.1.3         470   1.1.1.2         0     1   3      2       XGE9/0/29

1.1.1.2         470   1.1.1.3         2048  1   2      3       XGE9/0/30

表1-5 display bridge cache ip命令显示信息描述表

字段

描述

Total number of bridge-forwarding entries

快速转发表项数目

SIP

源IP地址

SPort

源端口号

DIP

目的IP地址

DPort

目的端口号

Pro

协议号

InVLAN

报文入VLAN

OutVLAN

报文出VLAN

Output_If

报文出接口

 

1.5.2  display bridge cache ip fragment

display bridge cache ip fragment命令用来显示Bridge转发创建的分片报文快速转发表信息。

【命令】

分布式设备-独立运行模式/集中式IRF设备:

display bridge cache ip fragment inline [ ip-address ] [ slot slot-number [ cpu cpu-number ] ]

分布式设备-IRF模式:

display bridge cache ip fragment inline [ ip-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

inline:显示Inline转发的快速转发表信息。

ip-address:显示指定IP地址的分片报文快速转发表信息。如果不指定ip-address,将显示所有分片报文快速转发表信息。

slot slot-number:显示指定单板的分片报文快速转发表信息。slot-number表示单板的槽位号。如果不指定本参数,将显示所有单板的分片报文快速转发表信息。(分布式设备-独立运行模式)

slot slot-number:显示指定成员设备的分片报文快速转发表信息。slot-number表示设备在IRF中的成员编号。如果不指定本参数,将显示所有成员设备的分片报文快速转发表信息。(集中式IRF设备)

chassis chassis-number slot slot-number:显示指定成员设备上指定单板的分片报文快速转发表信息。chassis-number表示设备在IRF中的成员编号,slot-number表示单板的槽位号。如果不指定本参数,将显所有单板的分片报文快速转发表信息。(分布式设备-IRF模式)

cpu cpu-number:显示指定CPU上分片报文快速转发表信息,cpu-number表示CPU的编号。只有指定的slot支持多CPU时,才能配置该参数。

【举例】

# 显示Bridge转发创建的分片报文快速转发表信息。

<Sysname> display bridge cache ip fragment inline

Total number of fragment bridge-forwarding entries: 2

SIP             SPort DIP             DPort Pro InVLAN ID

2.1.1.2         2320  2.1.1.1         2048  1   2      7298

2.1.1.1         2048  2.1.1.2         2320  1   3      6826

表1-6 display bridge cache ip fragment命令显示信息描述表

字段

描述

Total number of fragment bridge-forwarding entries

分片报文快速转发表项数目

SIP

源IP地址

SPort

源端口号

DIP

目的IP地址

DPort

目的端口号

Pro

协议号

InVLAN

报文入VLAN

ID

分片IP报文ID

 

1.5.3  display bridge cache ipv6

display bridge cache ipv6命令用来显示Bridge转发创建的IPv6快速转发表信息。

【命令】

分布式设备-独立运行模式/集中式IRF设备:

display bridge cache ipv6 inline [ ipv6-address ] [ slot slot-number [ cpu cpu-number ] ]

分布式设备-IRF模式:

display bridge cache ipv6 inline [ ipv6-address ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

inline:显示Inline转发的IPv6快速转发表信息。

ipv6-address:显示指定IPv6地址的IPv6快速转发表信息。如果不指定ipv6-address,将显示所有IPv6地址的IPv6快速转发表信息。

slot slot-number:显示指定单板的IPv6快速转发表信息。slot-number表示单板所在的槽位号。如果不指定本参数,将显示所有单板的IPv6快速转发表信息。(分布式设备-独立运行模式)

slot slot-number:显示指定成员设备的IPv6快速转发表信息。slot-number表示设备在IRF中的成员编号。如果不指定本参数,将显示所有成员设备的IPv6快速转发表信息。(集中式IRF设备)

chassis chassis-number slot slot-number:显示指定成员设备上指定单板的IPv6快速转发表信息。chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。如果不指定本参数,将显示所有单板的IPv6快速转发表信息。(分布式设备-IRF模式)

cpu cpu-number:显示指定CPU上IPv6快速转发表信息,cpu-number表示CPU的编号。只有指定的slot支持多CPU时,才能配置该参数。

【举例】

# 显示Bridge转发创建的IPv6快速转发表信息。

<Sysname> display bridge cache ipv6 inline

Total number of IPv6 bridge-forwarding items: 1

Src IP: 10::12                                         Src Port: 427

Dst IP: 10::11                                         Dst Port: 32768

InVLAN: 2                                              OutVLAN: 3

Protocol: 58

Context ID: 257

Bridge ID: 10

Output interface: XGE9/0/30

表1-7 display bridge cache ipv6命令显示信息描述表

字段

描述

Total number of IPv6 bridge-forwarding items

IPv6快速转发表项数目

Src IP

源IPv6地址

Src port

源端口号

Dst IP

目的IPv6地址

Dst Port

目的端口号

InVLAN

报文入VLAN

OutVLAN

报文出VLAN

Protocol

协议号

Context ID

CONTEXT ID

Bridge ID

Bridge转发实例ID

Output interface

报文出接口类型和接口号(“N/A”表示接口存在但是该快速转发不涉及出接口,“-”表示接口不存在)

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们