02-以太网接口命令
本章节下载: 02-以太网接口命令 (456.92 KB)
目 录
1.1.8 display ethernet statistics
1.1.10 display interface link-info
1.1.21 reset counters interface
1.1.22 reset ethernet statistics
1.1.23 reset packet-drop interface
1.1.26 sub-interface rate-statistic
1.2.5 storm-constrain enable log
1.2.6 storm-constrain enable trap
1.2.7 storm-constrain interval
1.3.2 mac-address-filter enable
1.3.4 traffic-statistic enable
bandwidth命令用来配置接口的期望带宽。
undo bandwidth命令用来恢复缺省情况。
【命令】
bandwidth bandwidth-value
undo bandwidth
【缺省情况】
接口的期望带宽=接口的波特率÷1000(kbps)。
【视图】
以太网接口视图
以太网子接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
bandwidth-value:表示接口的期望带宽,取值范围为1~400000000,单位为kbps。
【使用指导】
期望带宽供业务模块使用,不会对接口实际带宽造成影响。
【举例】
# 配置接口GigabitEthernet1/2/5/1的期望带宽为1000kbps。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] bandwidth 1000
# 设置以太网子接口GigabitEthernet1/2/5/1.1的期望带宽为1000kbps。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1.1
[Sysname-GigabitEthernet1/2/5/1.1] bandwidth 1000
【相关命令】
· Speed
broadcast-suppression命令用来开启端口广播风暴抑制功能,并设置广播风暴抑制阈值。
undo broadcast-suppression命令用来关闭端口广播风暴抑制功能。
【命令】
broadcast-suppression { ratio | pps max-pps | kbps max-kbps }
undo broadcast-suppression
【缺省情况】
所有接口不对广播流量进行抑制。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
ratio:指定以太网接口允许通过的最大广播流量占该接口带宽的百分比,取值范围为0~100。数值越小,允许通过的广播流量也越小。
pps max-pps:指定以太网接口每秒允许转发的最大广播包数,单位为pps(packets per second,每秒转发的报文数),取值范围为0~1.4881×接口带宽。
kbps max-kbps:指定以太网接口每秒允许转发的最大广播流量,单位为kbps(kilobits per second,每秒转发的千比特数),取值范围为0~接口带宽。
【使用指导】
本命令设置的是接口允许通过的最大广播报文流量。当接口上的广播流量超过用户设置的值后,系统将丢弃超出广播流量限制的报文,从而使接口广播流量所占的比例控制在限定的范围内,以便保证业务的正常运行。
执行broadcast-suppression或storm-constrain命令都能开启端口的广播风暴抑制功能,storm-constrain命令通过软件对广播报文进行抑制,对设备性能有一定影响,broadcast-suppression通过芯片物理上对广播报文进行抑制,相对storm-constrain来说,对设备性能影响较小。请不要同时配置broadcast-suppression和storm-constrain命令,以免配置冲突,导致抑制效果不确定。
当风暴抑制阈值配置为pps或kbps时,设备可能会根据芯片支持的步长,将配置值转换成步长的倍数。所以,端口下配置的抑制阈值可能与实际生效抑制阈值不一致,请注意查看设备的提示信息。
【举例】
# 在以太网接口GigabitEthernet1/2/5/1上,每秒最多允许10000kbps广播报文通过,对超出该范围的广播报文进行抑制。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] broadcast-suppression kbps 10000
【相关命令】
· multicast-suppression
· unicast-suppression
combo enable命令用来激活Combo接口中的电口或者光口。
【命令】
combo enable { copper | fiber }
【缺省情况】
光口处于激活状态。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
copper:表示该Combo接口的电口被激活,请使用双绞线连接。
fiber:表示该Combo接口的光口被激活,请使用光纤连接。
【使用指导】
Combo接口是一个逻辑接口,一个Combo接口物理上对应设备面板上一个电口和一个光口。电口与其对应的光口是光电复用关系,两者不能同时工作(当激活其中的一个接口时,另一个接口就自动处于关闭状态),用户可根据组网需求选择使用电口或光口。
请根据设备面板上的标识了解设备上有哪些Combo接口以及每个Combo接口的编号。
【举例】
# 指定GigabitEthernet1/2/5/1端口的电口被激活。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] combo enable copper
# 指定GigabitEthernet1/2/5/1端口的光口被激活。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] combo enable fiber
default命令用来恢复当前接口的缺省配置。
【命令】
default
【视图】
以太网接口视图
以太网子接口视图
【缺省用户角色】
network-admin
context-admin
【使用指导】
接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行该命令前,完全了解其对网络产生的影响。
您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功,您可以通过设备的提示信息定位原因。
【举例】
# 将以太网接口GigabitEthernet1/2/5/1恢复为缺省配置。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] default
This command will restore the default settings. Continue? [Y/N]:y
# 将以太网子接口GigabitEthernet1/2/5/1.1恢复为缺省配置。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1.1
[Sysname-GigabitEthernet1/2/5/1.1] default
This command will restore the default settings. Continue? [Y/N]:y
description命令用来设置当前接口的描述信息。
undo description命令用来恢复缺省情况。
【命令】
description text
undo description
【缺省情况】
接口的描述信息为“接口名 Interface”,例如:GigabitEthernet1/2/5/1 Interface。
【视图】
以太网接口视图
以太网子接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
text:接口的描述信息,为1~255个字符的字符串,区分大小写。
【举例】
# 设置以太网接口GigabitEthernet1/2/5/1的描述信息为“lan-interface”。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] description lan-interface
# 设置以太网子接口GigabitEthernet1/2/5/1.1的描述信息为“subinterface1/2/5/1.1”。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1.1
[Sysname-GigabitEthernet1/2/5/1.1] description subinterface1/2/5/1.1
display counters命令用来显示接口的流量统计信息。
【命令】
display counters { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
inbound:显示输入报文的流量统计信息。
outbound:显示输出报文的流量统计信息。
interface-type:指定接口类型。
interface-number:指定接口编号。
interface-number.subnumber:指定子接口。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。
【使用指导】
可通过命令reset counters interface清除以太网接口的统计信息。
如果不指定接口类型,则显示所有可统计的接口的流量统计信息。
如果指定接口类型而不指定接口编号,则显示该类型下所有接口的流量统计信息。
如果同时指定接口类型和接口编号,则显示指定接口/子接口的报文流量统计信息。
【举例】
# 显示接口的报文输入流量统计信息。
<Sysname> display counters inbound interface
Interface Total (pkts) Broadcast (pkts) Multicast (pkts) Err (pkts)
GE1/2/0/0 0 0 0 0
GE1/2/0/1 0 0 0 0
GE1/2/0/2 0 0 0 0
GE1/2/0/3 0 0 0 0
GE1/2/5/0 0 0 0 0
GE1/2/5/1 0 0 0 0
GE1/2/5/2 0 0 0 0
GE1/2/5/3 0 0 0 0
GE1/2/5/4 0 0 0 0
GE1/2/5/5 0 0 0 0
GE1/2/5/6 0 0 0 0
GE1/2/5/7 0 0 0 0
Reth1 0 0 0 0
XGE1/2/2/0 0 0 0 0
XGE1/2/2/1 0 0 0 0
XGE1/2/2/2 0 0 0 0
XGE1/2/2/3 0 0 0 0
XGE1/2/2/4 0 0 0 0
XGE1/2/2/5 0 0 0 0
XGE1/2/2/6 0 0 0 0
XGE1/2/2/7 0 0 0 0
Overflow: More than 14 digits (7 digits for column "Err").
--: Not supported.
表1-1 display counters命令显示信息描述表
字段 |
描述 |
Interface |
接口名称缩写 |
Total (pkts) |
接口接收或发送报文的总数(单位为包) |
Broadcast (pkts) |
接口接收或发送广播报文的总数(单位为包) |
Multicast (pkts) |
接口接收或发送组播报文的总数(单位为包) |
Err (pkts) |
接口接收或发送错误报文的总数(单位为包) |
Overflow: More than 14 digits (7 digits for column "Err"). |
当某个统计信息的值为Overflow时,表示该项数据的长度超过了显示范围: · 对于Err项,Overflow表示数据的长度超过了7位十进制数 · 对于其它项,Overflow表示数据的长度超过了14位十进制数 |
--: Not supported. |
当某个统计信息的值为“--”时,表示设备不支持该项数据的统计 |
【相关命令】
· reset counters interface
display counters rate命令用来显示最近一个统计周期内处于up状态的接口的报文速率统计信息。
【命令】
display counters rate { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
inbound:显示报文接收速率统计信息。
outbound:显示报文发送速率统计信息。
interface-type:指定接口类型。
interface-number:指定接口编号。
interface-number.subnumber:指定子接口编号。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。
【使用指导】
如果不指定interface-type和interface-number,则显示所有可统计的接口类型中最近一个统计周期内处于up状态的接口的报文速率统计信息。
如果指定interface-type而不指定interface-number,则显示该类型下最近一个统计周期内处于up状态接口的报文速率统计信息。
如果同时指定interface-type和interface-number,则显示指定接口在最近一个统计周期内报文速率统计信息。如果该接口在最近一个统计周期内一直处于down状态,则提示接口不支持该操作。
统计周期可以通过flow-interval命令来配置。
【举例】
# 显示接口的报文接收速率统计信息。
<Sysname> display counters rate inbound interface
Usage: Bandwidth utilization in percentage
Interface Usage (%) Total (pps) Broadcast (pps) Multicast (pps)
GE1/2/0/1 0 0 -- --
Overflow: More than 14 digits.
--: Not supported.
表1-2 display counters rate命令显示信息描述表
字段 |
描述 |
Interface |
接口名称缩写 |
Usage (%) |
在最近一个统计周期内,接口的带宽利用率(单位为百分比) |
Total (pps) |
在最近一个统计周期内,接口接收或发送所有类型报文的平均速率(单位为包/秒) |
Broadcast (pps) |
在最近一个统计周期内,接口接收或发送广播报文的平均速率(单位为包/秒) |
Multicast (pps) |
在最近一个统计周期内,接口接收或发送组播报文的平均速率(单位为包/秒) |
Overflow: More than 14 digits. |
当某个统计信息的值为Overflow时,表示该项数据的长度超过了14位十进制数 |
--: Not supported. |
当某个统计信息的值为“--”时,则表示设备不支持该项数据的统计 |
【相关命令】
· flow-interval
· reset counters interface
display ethernet statistics命令用来显示以太网软件模块收发报文的统计信息。
【命令】
display ethernet statistics chassis chassis-number slot slot-number
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
chassis chassis-number slot slot-number:显示指定成员设备上指定单板的统计信息,chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。
【举例】
# 显示指定slot上的以太网软件模块收发报文的统计信息。
<Sysname> display ethernet statistics chassis 1 slot 2
ETH receive packet statistics:
Totalnum : 10447 ETHIINum : 4459
SNAPNum : 0 RAWNum : 0
LLCNum : 0 UnknownNum : 0
ForwardNum : 4459 ARP : 0
MPLS : 0 ISIS : 0
ISIS2 : 0 IP : 0
IPV6 : 0
ETH receive error statistics:
NullPoint : 0 ErrIfindex : 0
ErrIfcb : 0 IfShut : 0
ErrAnalyse : 5988 ErrSrcMAC : 5988
ErrHdrLen : 0
ETH send packet statistics:
L3OutNum : 211 VLANOutNum : 0
FastOutNum : 155 L2OutNum : 0
ETH send error statistics:
MbufRelayNum : 0 NullMbuf : 0
ErrAdjFwd : 0 ErrPrepend : 0
ErrHdrLen : 0 ErrPad : 0
ErrQoSTrs : 0 ErrVLANTrs : 0
ErrEncap : 0 ErrTagVLAN : 0
IfShut : 0 IfErr : 0
表1-3 display ethernet statistics命令显示信息描述表
字段 |
描述 |
ETH receive packet statistics |
以太网软件模块接收到的以太网报文的统计信息: · Totalnum:接收报文的总个数 · ETHIINum:接收的ETHII封装格式报文个数 · SNAPNum:接收的SNAP封装格式报文个数 · RAWNum:接收的RAW封装格式报文个数 · ISISNum:接收的ISIS封装格式报文个数 · LLCNum:接收的LLC封装格式报文个数 · UnknowNum:接收的未知封装格式报文个数 · ForwardNum:二层转发或上送CPU的报文个数 · ARP:接收的ARP报文个数 · ISIS:接收的ISIS报文个数 · ISIS2:接收的ISIS2报文个数 · IP:接收的IP报文个数 · IPv6:接收的IPv6报文个数 |
ETH receive error statistics |
以太网软件模块接收错误的以太网报文的统计信息(可能是包本身包含错误或者是接收动作出错了): · NullPoint:接收报文时指针为空的报文的个数 · ErrIfindex:接收报文时接口索引错误的报文个数 · ErrIfcb:接收报文时接口控制块错误的报文个数 · IfShut:接收报文时接口shutdown的报文个数 · ErrAnalyse:接收报文时报文解析错误的报文个数 · ErrSrcMAC:接收的包含源MAC地址错误的报文个数 · ErrHdrLen:接收的包含报文头长度错误的报文个数 |
ETH send packet statistics |
以太网软件模块发送的以太网报文的统计信息: · L3OutNum:通过三层以太网接口发送的报文总个数 · VLANOutNum:通过VLAN接口发送的报文总个数 · FastOutNum:快速发送的报文总个数 · L2OutNum:通过二层以太网接口发送的报文总个数 |
ETH send error statistics |
以太网软件模块发送的错误以太网报文的统计信息: · MbufRelayNum:透传发送的报文总个数 · NullMbuf:发送报文时空指针错误的报文个数 · ErrAdjFwd:发送报文时邻接表错误的报文个数 · ErrPrepend:发送报文时扩展错误的报文个数 · ErrHdrLen:发送的包含报文头长度错误的报文个数 · ErrPad:发送报文时填充错误的报文个数 · ErrQoSTrs:发送报文时QoS发送失败的报文个数 · ErrVLANTrs:发送报文时VLAN发送失败的报文个数 · ErrEncap:发送报文时封装链路头失败的报文个数 · ErrTagVLAN:发送报文时封装VLAN TAG失败的报文个数 · IfShut:发送报文时端口shutdown的报文个数 · IfErr:发送报文时出接口错误的报文个数 |
【相关命令】
· reset ethernet statistics
display interface命令用来显示接口的运行状态和相关信息。
【命令】
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
interface-type:指定接口类型。
interface-number:指定接口编号。
interface-number.subnumber:指定子接口编号。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。
brief:显示接口的概要信息。不指定该参数时,将显示接口的详细信息。
description:用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符,不指定该参数时,只显示描述信息中的前27个字符,超出部分不显示。
down:显示当前物理状态为down的接口的信息以及down的原因。不指定该参数时,将不会根据接口物理状态来过滤显示信息。
【使用指导】
如果不指定接口类型和接口编号,则显示除VA(Virtual Access,虚拟访问)接口外的所有接口的信息。有关VA接口的详细介绍,请参见“PPP和PPPoE配置指导”中的“PPP”。
如果仅指定接口类型,则显示所有该类型接口的信息。
【举例】
# 查看三层以太网接口GigabitEthernet1/2/5/1的运行状态和相关信息。
<Sysname> display interface gigabitethernet 1/2/5/1
GigabitEthernet1/2/5/1
Current state: Administratively DOWN
Line protocol state: DOWN
Description: GigabitEthernet1/2/5/1 Interface
Maximum transmission unit: 1500
Allow jumbo frames to pass
Broadcast max-ratio: 100%
Multicast max-ratio: 100%
Unicast max-ratio: 100%
Internet protocol processing: Disabled
IP packet frame type: Ethernet II, hardware address: 3822-d666-bd0c
IPv6 packet frame type: Ethernet II, hardware address: 3822-d666-bd0c
Media type is twisted pair, loopback not set, promiscuous mode not set
Speed Negotiation, Duplex Negotiation, link type is autonegotiation
Output flow-control is disabled, input flow-control is disabled
Last link flapping: Never
Last clearing of counters: Never
Current system time:2018-04-25 14:26:46
Last time when physical state changed to up:-
Last time when physical state changed to down:2018-04-24 15:21:12
Peak input rate: 0 bytes/sec, at 00-00-00 00:00:00
Peak output rate: 0 bytes/sec, at 00-00-00 00:00:00
Last 300 second input: 0 packets/sec 0 bytes/sec -%
Last 300 second output: 0 packets/sec 0 bytes/sec -%
Input (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input: 0 input errors, 0 runts, 0 giants, - throttles
0 CRC, 0 frame, 0 overruns, 0 aborts
0 ignored, - parity errors
Output (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output: 0 output errors, 0 underruns, - buffer failures
0 aborts, 0 deferred, 0 collisions, 0 late collisions
0 lost carrier, 0 no carrier
# 查看二层以太网接口GigabitEthernet1/2/5/1的运行状态和相关信息。
<Sysname> display interface gigabitethernet 1/2/5/1
GigabitEthernet1/2/5/1
Current state: DOWN
Line protocol state: DOWN
IP packet frame type: Ethernet II, hardware address: 000c-2963-b767
Description: GigabitEthernet1/2/5/1 Interface
Bandwidth: 100000 kbps
Loopback is not set
Media type is twisted pair, loopback not set, promiscuous mode set
Speed Negotiation, Duplex Negotiation, link type is autonegotiation
Output flow-control is disabled, input flow-control is disabled
Unknown-speed mode, unknown-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation
Flow-control is not enabled
Maximum frame length: 9216
Allow jumbo frame to pass
Broadcast max-ratio: 100%
Multicast max-ratio: 100%
Unicast max-ratio: 100%
PVID: 1
MDI type: Automdix
Port link-type: Access
Tagged VLANs: None
UnTagged VLANs: 1
Last link flapping: 6 hours 39 minutes 25 seconds
Last clearing of counters: 14:34:09 Tue 11/01/2011
Current system time:2017-12-09 10:59:08
Last time when physical state changed to up:-
Last time when physical state changed to down:2017-12-09 10:59:07
Peak input rate: 0 bytes/sec, at 2013-07-17 22:06:19
Peak output rate: 0 bytes/sec, at 2013-07-17 22:06:19
Last 300 second input: 0 packets/sec 0 bytes/sec -%
Last 300 second output: 0 packets/sec 0 bytes/sec -%
Input (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input: 0 input errors, 0 runts, 0 giants, 0 throttles
0 CRC, 0 frame, 0 overruns, 0 aborts
0 ignored, 0 parity errors
Output (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output: 0 output errors, 0 underruns, 0 buffer failures
0 aborts, 0 deferred, 0 collisions, 0 late collisions
0 lost carrier, 0 no carrier
表1-4 display interface命令显示信息描述表
字段 |
描述 |
GigabitEthernet1/2/5/1 |
接口GigabitEthernet1/2/5/1的相关信息 |
Current state |
接口的物理状态,状态可能为: · Administratively DOWN:表示该接口已经通过shutdown命令被关闭,即管理状态为关闭 · DOWN:表示该接口的管理状态为开启,但物理状态为关闭(可能因为没有物理连线或者线路故障) · DOWN ( Link-Aggregation interface down ):表示该接口所属的聚合接口已经通过shutdown命令被关闭 · ETH-rddc Shutdown:表示该接口被冗余组模块关闭,即接口状态为冗余关闭 · mac-address moving down:由于MAC地址迁移抑制导致接口被关闭 · MAD ShutDown:当IRF分裂后,处于Recovery状态的IRF会将除了保留接口外的所有接口状态设置为MAD ShutDown · Storm-Constrain:表示端口上因为组播或广播报文中某类报文的流量大于其上限阈值而被关闭 · STP DOWN:表示接口由于触发了STP BPDU保护而自动关闭 · UP:该端口的管理状态和物理状态均为开启 |
Line protocol state |
接口的链路层协议状态。其值由链路层经过参数协商决定,取值为: · UP:表示数据链路层协议状态为开启 · UP(spoofing):表示该接口的数据链路层协议状态为开启,但实际可能没有对应的链路,或者所对应的链路不是永久存在而是按需建立。通常NULL、LoopBack等接口会具有该属性 · DOWN:表示数据链路层协议状态为关闭 · DOWN(protocols):表示接口的数据链路层被一个或者多个协议模块关闭。protocols为LAGG和BFD的任意组合: ¡ LAGG:表示聚合接口中没有选中的成员端口而关闭接口的数据链路层 ¡ BFD:表示由于BFD模块检测到链路故障而关闭接口的数据链路层 |
The peer line protocol state is DOWN(Bit-error down) |
远端接口发生误码故障,其链路层协议状态置为关闭 本端接口收到远端接口误码故障消息时显示本字段 |
Link quality grade |
链路质量等级: · GOOD:链路质量优。误码率未达到高误码率门限或者误码率从大于等于高误码率门限回落到小于低误码率门限时,显示为GOOD · LOW:链路质量差。误码率达到高误码率门门限时,链路质量显示为LOW 未配置link-quality crc-error bit-error-ratio命令时,不显示本字段 |
Description |
接口的描述信息 |
Bandwidth |
接口的期望带宽 |
Maximum transmission unit |
接口的MTU |
Internet protocol processing: Disabled |
接口未配置IP地址,不能处理IP报文 |
IP packet frame type |
IPv4报文发送帧格式 |
hardware address |
接口的MAC地址 |
IPv6 packet frame type |
IPv6报文发送帧格式 |
Media type is |
接口的介质类型 |
Port hardware type is |
接口的硬件类型 |
FEC mode |
FEC模式,该显示信息与用户的配置有关 |
Output queue - Urgent queuing: Size/Length/Discards |
输出队列中——紧急队列的信息:队列中当前缓存的报文的个数/队列最多可缓存的报文个数/队列已丢弃的报文的个数 |
Output queue - Protocol queuing: Size/Length/Discards |
输出队列中——协议队列的信息:队列中当前缓存的报文的个数/队列最多可缓存的报文个数/队列已丢弃的报文的个数 |
Output queue - FIFO queuing: Size/Length/Discards |
输出队列中——FIFO队列的信息:队列中当前缓存的报文的个数/队列最多可缓存的报文个数/队列已丢弃的报文的个数 |
Port priority |
接口优先级 |
Loopback is set internal |
以太网接口正在进行对内环回测试,该显示信息与用户的配置有关 |
Loopback is set external |
对以太网接口进行对外环回测试,该显示信息与用户的配置有关 |
Loopback is not set |
接口上未配置环回测试,该显示信息与用户的配置有关 |
10Mbps-speed mode |
接口速率为10Mbps,该显示信息与用户的配置以及链路参数的协商结果有关 |
100Mbps-speed mode |
接口速率为100Mbps,该显示信息与用户的配置以及链路参数的协商结果有关 |
1000Mbps-speed mode |
接口速率为1000Mbps,该显示信息与用户的配置以及链路参数的协商结果有关 |
10Gbps-speed mode |
接口速率为10Gbps,该显示信息与用户的配置以及链路参数的协商结果有关 |
25Gbps-speed mode |
接口速率为25Gbps,该显示信息与用户的配置以及链路参数的协商结果有关 |
40Gbps-speed mode |
接口速率为40Gbps,该显示信息与用户的配置以及链路参数的协商结果有关 |
Unknown-speed mode |
速率未知,可能因为速率协商失败或者接口物理未连通 |
half-duplex mode |
接口工作在半双工模式,该显示信息与用户的配置以及链路参数的协商结果有关 |
full-duplex mode |
接口工作在全双工模式,该显示信息与用户的配置以及链路参数的协商结果有关 |
unknown-duplex mode |
未知双工模式,可能因为双工模式协商失败或者接口物理未连通 |
Link speed type is autonegotiation |
当用户配置了speed auto时显示该信息 |
Link speed type is force link |
当用户使用speed命令配置了具体的速率时显示该信息,例如1000M等 |
link duplex type is autonegotiation |
当用户配置了duplex auto时显示该信息 |
link duplex type is force link |
当用户使用duplex命令配置了具体的双工模式时显示该信息,例如half或者full |
Flow-control is not enabled |
未配置流量控制功能,该显示信息与用户的配置以及链路参数的协商结果有关 |
Maximum frame length |
接口允许通过的最大以太网帧长度 |
Allow jumbo frame to pass |
允许长帧通过 |
Broadcast max- |
广播风暴抑制阈值,可能为ratio(百分比)、pps或者kbps,与用户的配置有关 |
Multicast max- |
组播风暴抑制阈值,可能为ratio(百分比)、pps或者kbps,与用户的配置有关 |
Unicast max- |
未知单播风暴抑制阈值,可能为ratio(百分比)、pps或者kbps,与用户的配置有关 |
PVID |
接口所在的缺省VLAN ID |
MDI type |
网线类型,取值为automdix、mdi或mdix,与用户的配置有关 |
Port link-type |
链路类型,取值为access、trunk或hybrid,与用户的配置有关 |
Tagged VLANs |
通过该接口后携带Tag的VLAN |
UnTagged VLANs |
通过该接口后不再携带Tag的VLAN |
VLAN Passing |
该接口实际可以通过的VLAN(接口允许通过并且已创建的VLAN) |
VLAN permitted |
接口允许通过的VLAN报文 |
Trunk port encapsulation |
Trunk接口的封装格式 |
Last link flapping |
接口最近一次物理状态改变到现在的时长。Never表示接口从设备启动后一直处于down状态(没有改变过) |
Last clearing of counters |
最近一次使用reset counters interface命令清除接口下的统计信息的时间(如果从设备启动一直没有执行reset counters interface命令清除过该接口下的统计信息,则显示Never) |
Current system time |
当前系统时间,时间显示格式为YYYY/MM/DD HH:MM:SS 如果配置了时区,时间显示格式为YYYY/MM/DD HH:MM:SS UTC±HH:MM:SS |
Last time when physical state changed to up |
最近一次接口物理状态变为UP的时刻 “-”表示接口物理状态没有发生过变化 |
Last time when physical state changed to down |
最近一次接口物理状态变为DOWN的时刻 “-”表示接口物理状态没有发生过变化 |
Last 300 second input: 0 packets/sec 0 bytes/sec 0% Last 300 second output: 0 packets/sec 0 bytes/sec 0% |
端口在最近300秒接收和发送报文的平均速率,单位分别为数据包/秒和字节/秒,以及实际速率和接口带宽的百分比 如果值显示为“-”,则表示不支持该统计项 |
Input(total): 0 packets, 0 bytes 0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses |
端口接收报文的统计值,包括正常报文、异常报文和正常PAUSE帧的报文数、字节数 端口接收的单播报文、广播报文、组播报文和PAUSE帧的数量 如果值显示为“-”,则表示不支持该统计项 |
Input(normal): 0 packets, 0 bytes 0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses |
端口接收的正常报文的统计值,包括正常报文和正常PAUSE帧的报文数、字节数 端口接收的正常单播报文、广播报文、组播报文和PAUSE帧的数量 如果值显示为“-”,则表示不支持该统计项 |
input errors |
端口接收的错误报文的统计值 |
runts |
接收到的超小帧的数量 超小帧是指长度小于64字节、格式正确且包含有效的CRC字段的帧 |
giants |
接收到的超大帧的数量 超大帧是指有效长度大于端口允许通过最大报文长度的帧: · 对于禁止长帧通过的以太网端口,超大帧是指有效长度大于1518字节(不带VLAN Tag)或大于1522字节(带VLAN Tag报文)的帧 · 对于允许长帧通过的以太网端口,超大帧是指有效长度大于指定最大长帧长度的帧 |
throttles |
接收到的长度为非整数字节的帧的个数 |
CRC |
接收到的CRC校验错误、长度正常的帧的数量 |
frame |
接收到的CRC校验错误、且长度不是整字节数的帧的数量 |
overruns |
当端口的接收速率超过接收队列的处理能力时,导致报文被丢弃 |
aborts |
接收到的非法报文总数,非法报文包括: · 报文碎片:长度小于64字节(长度可以为整数或非整数)且CRC校验错误的帧 · jabber帧:有效长度大于端口允许通过的最大报文长度,且CRC校验错误的帧(长度可以为整字节数或非整字节数)。如对于禁止长帧通过的以太网端口,jabber帧是指大于1518(不带VLAN Tag)或1522(带VLAN Tag)字节,且CRC校验错误的帧;对于允许长帧通过的以太网端口,jabber帧是指有效长度大于指定最大长帧长度,且CRC校验错误的帧 · 符号错误帧:报文中至少包含1个错误的符号 · 操作码未知帧:报文是MAC控制帧,但不是Pause帧 · 长度错误帧:报文中802.3长度字段与报文实际长度(46~1500字节)不匹配 |
ignored |
由于端口接收缓冲区不足等原因而丢弃的报文数量 |
parity errors |
接收到的奇偶校验错误的帧的数量 |
Output(total): 0 packets, 0 bytes 0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses |
端口发送报文的统计值,包括正常报文、异常报文和正常PAUSE帧的报文数、字节数 端口发送的单播报文、广播报文、组播报文和PAUSE帧的数量 如果值显示为“-”,则表示不支持该统计项 |
Output(normal): 0 packets, 0 bytes 0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses |
端口发送的正常报文的统计值,包括正常报文和正常PAUSE帧的报文数、字节数 端口发送的正常单播报文、广播报文、组播报文和PAUSE帧的数量 如果值显示为“-”,则表示不支持该统计项 |
output errors |
各种发送错误的报文总数 |
underruns |
当端口的发送速率超过了发送队列的处理能力,导致报文被丢弃,是一种非常少见的硬件异常 |
buffer failures |
由于端口发送缓冲区不足而丢弃的报文数量 |
aborts |
发送失败的报文总数,即报文已经开始发送,但由于各种原因(如冲突)而导致发送失败 |
deferred |
延迟报文的数量,延迟报文是指发送前检测到冲突而被延迟发送的报文 |
collisions |
冲突帧的数量,冲突帧是指在发送过程中检测到冲突的而停止发送的报文 |
late collisions |
延迟冲突帧的数量,延迟冲突帧是指帧的前512 bits已经被发送,由于检测到冲突,该帧被延迟发送 |
lost carrier |
(暂不支持)载波丢失,一般适用于串行WAN接口,发送过程中,每丢失一个载波,此计数器加一 |
no carrier |
(暂不支持)无载波,一般适用于串行WAN接口,当试图发送帧时,如果没有载波出现,此计数器加一 |
Peak input rate |
接口输入流量的峰值速率大小(单位为bytes/sec)以及峰值产生的时间 |
Peak output rate |
接口输出流量的峰值速率大小(单位为bytes/sec)以及峰值产生的时间 |
# 显示所有接口的概要信息。
<Sysname> display interface brief
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) – spoofing
Interface Link Protocol Primary IP Description
GE1/2/0/0 DOWN DOWN --
GE1/2/0/1 DOWN DOWN --
GE1/2/0/2 DOWN DOWN --
GE1/2/5/0 DOWN DOWN --
GE1/2/5/1 DOWN DOWN --
GE1/2/5/2 DOWN DOWN --
GE1/2/5/3 DOWN DOWN --
GE1/2/5/4 DOWN DOWN --
GE1/2/5/5 DOWN DOWN --
GE1/2/5/6 DOWN DOWN --
GE1/2/5/7 DOWN DOWN --
InLoop0 UP UP(s) --
MGE1/0/0/0 UP UP 192.168.100.94
NULL0 UP UP(s) --
REG0 UP -- --
Reth1 ADM DOWN --
XGE1/2/2/1 DOWN DOWN --
XGE1/2/2/2 DOWN DOWN --
XGE1/2/2/3 DOWN DOWN --
XGE1/2/2/4 DOWN DOWN --
XGE1/2/2/5 DOWN DOWN --
XGE1/2/2/6 DOWN DOWN --
XGE1/2/2/7 DOWN DOWN --
Tun0 DOWN DOWN --
Loop0 UP UP(s) 2.2.2.9
NULL0 UP UP(s) --
Vlan1 UP UP --
Vlan999 UP UP 192.168.1.42
Brief information on interfaces in bridge mode:
Link: ADM - administratively down; Stby - standby
Speed: (a) - auto
Duplex: (a)/A - auto; H - half; F - full
Type: A - access; T - trunk; H - hybrid
Interface Link Speed Duplex Type PVID Description
GE1/2/0/3 DOWN auto A A 1
XGE1/2/2/0 DOWN auto A A 1
# 显示接口GigabitEthernet1/2/5/1的概要信息,包括用户配置的全部描述信息。
<Sysname> display interface gigabitethernet 1/2/5/1 brief description
Brief information on interfaces in bridge mode:
Link: ADM - administratively down; Stby - standby
Speed: (a) - auto
Duplex: (a)/A - auto; H - half; F - full
Type: A - access; T - trunk; H - hybrid
Interface Link Speed Duplex Type PVID Description
GE1/2/5/3 UP auto F(a) A 1 aaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
# 显示当前物理状态为down的接口的信息以及down的原因。
<Sysname> display interface brief down
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
GE1/2/5/1 DOWN Not connected
Vlan2 DOWN Not connected
Brief information on interfaces in bridge mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
GE1/2/5/2 DOWN Not connected
表1-5 display interface brief命令显示信息描述表
字段 |
描述 |
Brief information on interfaces in route mode: |
三层模式下(route)接口的概要信息,即三层接口的概要信息 |
Link: ADM - administratively down; Stby - standby |
· 如果某接口的Link属性值为“ADM”,则表示该接口被管理员通过shutdown命令关闭,需要在该接口下执行undo shutdown命令才能恢复接口本身的物理状态 · 如果某接口的Link属性值为“Stby”,则表示该接口是一个处于Standby状态的备份接口,使用display interface-backup state命令可以查看该备份接口对应的主接口 |
Protocol: (s) - spoofing |
如果某接口的Protocol属性值中带有“(s)”,则表示该接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack等接口会具有该属性 |
Interface |
接口名称缩写 |
Link |
接口物理连接状态,取值为: · UP:表示接口物理上是连通的 · DOWN:表示接口物理上不通 · ADM:表示接口被管理员通过shutdown命令关闭,需要执行undo shutdown命令才能恢复接口本身的物理状态 · Stby:表示该接口是一个处于Standby状态的备份接口 |
Protocol |
接口数据链路层协议状态,取值为: · UP:表示接口的数据链路层协议状态为开启 · DOWN:表示接口的数据链路层协议状态为关闭 · UP(s):表示接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack等接口会取该值 |
Primary IP |
接口主IP地址。取值为“--”时,表示接口尚未配置IP地址 |
Description |
接口的描述信息 |
Brief information of interfaces in bridge mode: |
二层模式下(bridge)的接口概要信息,即二层接口的概要信息 |
Speed: (a) - auto |
如果某接口的Speed属性值为“(a)”,则表示该接口的速率是通过自动协商获取的 如果某接口的Speed属性值为“auto”,则表示该接口的速率是通过自动协商获取的,但协商还未开始 |
Duplex: (a)/A - auto; H - half; F - full |
如果某接口的Duplex属性值为“(a)”或者“A”,则表示该接口的Duplex属性是通过自动协商获取的;取值为“H”则表示为半双工;取值为“F”则表示为全双工 当显示为“A”时表示该接口的Duplex属性是通过自动协商获取的,但协商还未开始 |
Type: A - access; T - trunk; H - hybrid |
接口的链路类型: · A:表示Access链路类型 · H:表示Hybrid链路类型 · T:表示Trunk链路类型 |
Speed |
接口的速率,单位为bps |
Duplex |
接口的双工模式,取值为: · A:表示双工模式由自动协商结果决定 · F:表示全双工 · F(a):表示自由协商的结果为全双工 · H:表示半双工 · H(a):表示自由协商的结果为半双工 |
Type |
接口的链路类型: · A:表示Access链路类型 · H:表示Hybrid链路类型 · T:表示Trunk链路类型 |
PVID |
接口所在的缺省VLAN ID |
Cause |
接口物理连接状态为down的原因,取值为: · Administratively:表示本链路被手工关闭了(配置了shutdown命令),需要执行undo shutdown命令才能恢复真实的物理状态 · DOWN ( Link-Aggregation interface down ):聚合接口被关闭后,该聚合接口的所有成员端口的状态会显示为DOWN,down的原因会显示为DOWN ( Link-Aggregation interface down ) · MAD ShutDown:当IRF分裂后,处于Recovery状态的IRF会将除了保留接口外的所有接口状态设置为DOWN,down的原因会显示为MAD ShutDown · Not connected:表示没有物理连接(可能没有插网线或者网线故障) · Storm-Constrain:表示端口上因为组播或广播报文中某类报文的流量大于其上限阈值而被关闭 · STP DOWN:由于触发了STP BPDU保护而自动关闭接口 · Standby:表示接口处于备份状态 |
【相关命令】
· reset counters interface
display interface link-info命令用来显示接口的状态和报文统计等信息。
【命令】
display interface link-info [ main ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
main:显示除子接口外的所有接口的状态和报文统计等信息。不指定该参数,显示所有接口的状态和报文统计等信息。
【举例】
# 显示所有接口的状态和报文统计等信息。
<Sysname> display interface link-info
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface Link Protocol InUsage OutUsage InErrs OutErrs
GE1/2/5/1 UP UP 10.09% 0% 0 0
NULL0 UP UP(s) 0% 0% 0 0
BAGG11 ADM DOWN -- -- -- --
GE1/2/5/2 DOWN DOWN -- -- -- --
RAGG11 ADM DOWN -- -- -- --
GE1/2/5/3 DOWN DOWN -- -- -- --
Overflow: More than 7 digits.
--: Not supported.
表1-6 display interface link-info命令显示信息描述表
字段 |
描述 |
Link: ADM - administratively down; Stby - standby |
· 如果某接口的Link属性值为“ADM”,则表示该接口被管理员通过shutdown命令关闭,需要在该接口下执行undo shutdown命令才能恢复接口本身的物理状态 · 如果某接口的Link属性值为“Stby”,则表示该接口是一个处于Standby状态的备份接口,使用display interface-backup state命令可以查看该备份接口对应的主接口 |
Protocol: (s) - spoofing |
如果某接口的Protocol属性值中带有“(s)”,则表示该接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack、InLoopBack等接口会具有该属性 |
Interface |
接口名简称 |
Link |
接口物理连接状态,取值为: · UP:表示接口物理上是连通的 · DOWN:表示接口物理上不通 · ADM:表示接口被管理员通过shutdown命令关闭,需要执行undo shutdown命令才能恢复接口本身的物理状态 · Stby:表示该接口是一个处于Standby状态的备份接口 |
Protocol |
接口数据链路层协议状态,取值为: · UP:表示接口的数据链路层协议状态为开启 · DOWN:表示接口的数据链路层协议状态为关闭 · UP(s):表示接口的数据链路层协议状态显示为UP,但实际可能没有对应的链路,或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack、InLoopBack等接口会取该值 |
InUsage |
接收方向最近一个统计周期的带宽利用率。接口接收方向最近一个统计周期内的带宽利用率=接口接收方向最近一个统计周期内平均速率/接口带宽。不足0.01%且有流量时显示0.01%。统计周期可以通过flow-interval命令进行设置 |
OutUsage |
发送方向最近一个统计周期的带宽利用率。接口发送方向最近一个统计周期内的带宽利用率=接口发送方向最近一个统计周期内平均速率/接口带宽。不足0.01%且有流量时显示0.01%。统计周期可以通过flow-interval命令进行设置 |
InErrs |
接口接收的错误报文总数(单位为包) |
OutErrs |
接口发送的错误报文总数(单位为包) |
Overflow: More than 7 digits. |
当某个统计信息的值为Overflow时,表示该项数据的长度超过了显示范围,Overflow表示数据的长度超过了7位十进制数 |
--: Not supported. |
当某个统计信息的值为“--”时,表示设备不支持该项数据的统计 |
【相关命令】
· flow-interval
display interface main命令用来显示除子接口以外的接口的运行状态和相关信息。
【命令】
display interface [ interface-type ] [ brief [ description | down ] ] main
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
interface-type:指定接口类型。如果不指定本参数,则显示所有类型接口的信息。
brief:显示接口的概要信息。不指定该参数时,将显示接口的详细信息。
description:用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符,不指定该参数时,只显示描述信息中的前27个字符,超出部分不显示。
down:显示当前物理状态为down的接口的信息以及down的原因。不指定该参数时,将不会根据接口物理状态来过滤显示信息。
【举例】
# 查看除子接口以外的接口的运行状态和相关信息。
<Sysname> display interface main
GigabitEthernet1/2/5/1
Current state: DOWN
Line protocol state: DOWN
IP packet frame type: Ethernet II, hardware address: 1234-5678-9014
Description: GigabitEthernet1/2/5/1 Interface
Loopback is not set
Media type is twisted pair, loopback not set, promiscuous mode set
Speed Negotiation, Duplex Negotiation, link type is autonegotiation
Output flow-control is disabled, input flow-control is disabled
Unknown-speed mode, unknown-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation
Flow-control is not enabled
Maximum frame length: 9216
Allow jumbo frames to pass
Broadcast max-ratio: 100%
Multicast max-ratio: 100%
Unicast max-ratio: 100%
PVID: 1
MDI type: Automdix
Port link-type: Access
Tagged VLANs: None
Untagged VLANs: 1
Last link flapping: Never
Last clearing of counters: Never
Current system time:2020-10-22 10:04:27
Last time when physical state changed to up:-
Last time when physical state changed to down:2020-10-20 11:27:39
Peak input rate: 0 bytes/sec, at 00-00-00 00:00:00
Peak output rate: 0 bytes/sec, at 00-00-00 00:00:00
Last 300 second input: 0 packets/sec 0 bytes/sec -%
Last 300 second output: 0 packets/sec 0 bytes/sec -%
Input (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input: 0 input errors, 0 runts, 0 giants, - throttles
0 CRC, 0 frame, 0 overruns, 0 aborts
0 ignored, - parity errors
Output (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output: 0 output errors, 0 underruns, - buffer failures
0 aborts, 0 deferred, 0 collisions, 0 late collisions
0 lost carrier, 0 no carrier
GigabitEthernet1/2/5/2
Current state: DOWN
Line protocol state: DOWN
Description: GigabitEthernet1/2/5/2 Interface
Maximum transmission unit: 1500
Allow jumbo frames to pass
Broadcast max-ratio: 100%
Multicast max-ratio: 100%
Unicast max-ratio: 100%
Internet address: 18.1.1.2/24 (Primary)
IP packet frame type: Ethernet II, hardware address: 1234-5678-9015
IPv6 packet frame type: Ethernet II, hardware address: 1234-5678-9015
Media type is twisted pair, loopback not set, promiscuous mode not set
Speed Negotiation, Duplex Negotiation, link type is autonegotiation
Output flow-control is disabled, input flow-control is disabled
Last link flapping: Never
Last clearing of counters: Never
Current system time:2020-10-22 10:04:27
Last time when physical state changed to up:-
Last time when physical state changed to down:2020-10-20 11:27:39
Peak input rate: 0 bytes/sec, at 00-00-00 00:00:00
Peak output rate: 0 bytes/sec, at 00-00-00 00:00:00
Last 300 second input: 0 packets/sec 0 bytes/sec -%
Last 300 second output: 0 packets/sec 0 bytes/sec -%
Input (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Input: 0 input errors, 0 runts, 0 giants, - throttles
0 CRC, 0 frame, 0 overruns, 0 aborts
0 ignored, - parity errors
Output (total): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output (normal): 0 packets, 0 bytes
0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses
Output: 0 output errors, 0 underruns, - buffer failures
0 aborts, 0 deferred, 0 collisions, 0 late collisions
0 lost carrier, 0 no carrier
# 显示除子接口以外所有接口的概要信息。
<Sysname> display interface brief main
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) – spoofing
Interface Link Protocol Primary IP Description
GE1/2/5/1 DOWN DOWN --
Loop0 UP UP(s) 2.2.2.9
NULL0 UP UP(s) --
Vlan1 UP DOWN --
Vlan999 UP UP 192.168.1.42
Brief information on interfaces in bridge mode:
Link: ADM - administratively down; Stby - standby
Speed: (a) - auto
Duplex: (a)/A - auto; H - half; F - full
Type: A - access; T - trunk; H - hybrid
Interface Link Speed Duplex Type PVID Description
GE1/2/5/2 DOWN auto A A 1
# 显示除子接口以外的接口的概要信息,包括用户配置的全部描述信息。
<Sysname> display interface brief description main
Brief information on interfaces in bridge mode:
Link: ADM - administratively down; Stby - standby
Speed: (a) - auto
Duplex: (a)/A - auto; H - half; F - full
Type: A - access; T - trunk; H - hybrid
Interface Link Speed Duplex Type PVID Description
GE1/2/5/3 UP auto F(a) A 1 aaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
# 显示除子接口以外当前物理状态为down的接口的信息以及down的原因。
<Sysname> display interface brief down main
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
GE1/2/5/1 DOWN Not connected
Vlan2 DOWN Not connected
Brief information on interfaces in bridge mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
GE1/2/5/2 DOWN Not connected
display interface main命令显示信息描述请参见表1-4和表1-5。
display packet-drop命令用来显示接口丢弃的报文的信息。
【命令】
display packet-drop { interface [ interface-type [ interface-number ] ] | summary }
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
interface-type:指定接口类型。
interface-number:指定接口编号。
summary:将所有接口丢弃报文的统计信息累计后再显示。
【使用指导】
如果不指定接口类型和接口编号,显示所有接口丢弃的报文的信息。
如果仅指定接口类型,显示该类型所有接口丢弃的报文的信息。
【举例】
# 显示接口GigabitEthernet1/2/5/1丢弃报文的信息。
<Sysname> display packet-drop interface gigabitethernet 1/2/5/1
GigabitEthernet1/2/5/1:
Packets dropped due to runt frame: 0
Packets dropped due to packet too long: 0
Packets dropped due to align: 0
Packets dropped due to under run: 0
Packets dropped due to over run: 0
Packets dropped due to CRC: 0
Packets dropped due to no buffer: 0
Packets dropped due to dribble: 0
Packets dropped due to lost carriers: 0
Packets dropped due to tx collision: 0
Packets dropped due to defered: 0
Packets dropped due to MAC fileter: 0
Packets dropped due to cpu receive: 0
Packets dropped due to create mbuf: 0
# 将所有接口丢弃报文的统计信息累计后再显示。
<Sysname> display packet-drop summary
All interfaces:
Packets dropped due to full GBP or insufficient bandwidth: 301
Packets dropped due to Fast Filter Processor (FFP): 261
Packets dropped due to STP non-forwarding state: 0
Packets dropped due to rate-limit: 143
Packets dropped due to broadcast-suppression: 301
Packets dropped due to unicast-suppression: 215
Packets dropped due to multicast-suppression: 241
Packets dropped due to Tx packet aging: 246
表1-7 display packet-drop命令显示信息描述表
字段 |
描述 |
Packets dropped due to full GBP or insufficient bandwidth |
由于芯片缓存满或者带宽不够导致的丢包数 |
Packets dropped due to Fast Filter Processor (FFP) |
由于数据包被过滤所导致的丢包数 |
Packets dropped due to STP non-forwarding state |
由于STP协议状态为discarding导致的丢包数 |
Packets dropped due to rate-limit |
由于速率限制导致的丢包数 |
Packets dropped due to broadcast-suppression |
由于广播抑制导致的丢包数 |
Packets dropped due to unicast-suppression |
由于未知单播抑制导致的丢包数 |
Packets dropped due to multicast-suppression |
由于组播抑制导致的丢包数 |
Packets dropped due to Tx packet aging |
由于出方向报文超时导致的丢包数 |
duplex命令用来设置以太网接口的双工模式。
undo duplex命令用来恢复缺省情况。
【命令】
duplex { auto | full | half }
undo duplex
【缺省情况】
以太网接口的双工模式为auto(自协商)状态。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
auto:接口与对端接口自动协商双工状态。
full:全双工状态,接口在发送数据包的同时可以接收数据包。
half:半双工状态,接口同一时刻只能发送数据包或接收数据包。
【举例】
# 将以太网接口GigabitEthernet1/2/5/1接口设置为全双工状态。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] duplex full
flow-control命令用来开启以太网接口的流量控制功能。
undo flow-control命令用来关闭以太网接口流量控制功能。
【命令】
flow-control
undo flow-control
【缺省情况】
以太网接口的流量控制功能处于关闭状态。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
context-admin
【使用指导】
配置flow-control命令后,设备具有发送和接收流量控制报文的能力:
· 当本端发生拥塞时,设备会向对端发送流量控制报文。
· 当本端收到对端的流量控制报文后,会停止报文发送。
只有本端和对端设备都开启了流量控制功能,才能实现对本端以太网接口的流量控制。
【举例】
# 开启以太网接口GigabitEthernet1/2/5/1的流量控制功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] flow-control
flow-interval命令用来配置接口统计报文信息的时间间隔。
undo flow-interval命令用来恢复缺省情况。
【命令】
flow-interval interval
undo flow-interval
【缺省情况】
接口统计报文信息的时间间隔为300秒。
【视图】
系统视图
以太网接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
interval:接口统计信息的时间间隔值,取值范围为5~300,单位为秒,步长为5(即取值必须为5的整数倍)。
【使用指导】
Context中的共享接口不支持该命令。
【举例】
# 设置以太网接口GigabitEthernet1/2/5/1的统计信息时间间隔为100秒。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] flow-interval 100
interface命令用来进入接口视图或创建子接口并进入子接口视图。如果指定的子接口已经存在,则直接进入子接口视图。
【命令】
interface interface-type { interface-number | interface-number.subnumber }
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【参数】
interface-type:指定接口类型。
interface-number:指定接口编号。
interface-number.subnumber:指定子接口编号。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。
【举例】
# 进入以太网接口GigabitEthernet1/2/5/1视图。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1]
# 创建以太网子接口GigabitEthernet1/2/5/1.1并进入该子接口的视图。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1.1
[Sysname-GigabitEthernet1/2/5/1.1]
jumboframe enable命令用来允许超长帧通过。
undo jumboframe enable命令用来禁止超长帧通过。
undo jumboframe enable size命令用来恢复缺省情况。
【命令】
jumboframe enable [ size ]
undo jumboframe enable [ size ]
【缺省情况】
设备允许9216字节的超长帧通过。
【视图】
二层以太网接口视图
三层以太网接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
size:以太网接口上允许通过的超长帧的最大长度,单位为字节,取值为9216。
【使用指导】
多次执行本命令,最后一次执行的命令生效。
【举例】
# 允许超长帧通过以太网接口GigabitEthernet1/2/5/1。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] jumboframe enable
开启环回功能后,接口将不能正常转发数据包,请按需配置。
loopback命令用来开启以太网接口的环回功能。
undo loopback命令用来关闭以太网接口的环回功能。
【命令】
loopback { external | internal }
undo loopback
【缺省情况】
以太网接口的环回功能处于关闭状态。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
external:开启以太网接口的外部环回功能。
internal:开启以太网接口的内部环回功能。
【使用指导】
开启环回功能后,接口将自动切换到全双工模式,关闭环回功能后会自动恢复原有双工模式。
shutdown和loopback命令互斥,后配置的失败。
【举例】
# 开启以太网接口GigabitEthernet1/2/5/1的内部环回功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] loopback internal
multicast-suppression命令用来开启端口组播风暴抑制功能,并设置组播风暴抑制阈值。
undo multicast-suppression命令用来关闭端口组播风暴抑制功能。
【命令】
multicast-suppression { ratio | pps max-pps | kbps max-kbps }
undo multicast-suppression
【缺省情况】
所有接口不对组播流量进行抑制。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
ratio:指定以太网接口允许通过的最大组播流量占该接口带宽的百分比。取值范围为0~100。数值越小,则允许通过的组播流量也越小。
pps max-pps:指定以太网接口每秒最多通过的组播包包数,取值范围为0~1.4881×接口带宽。
kbps max-kbps:指定以太网接口每秒最多通过的组播流量,单位为kbps,取值范围为0~接口带宽。
【使用指导】
本命令设置的是接口允许通过的最大组播报文流量。当接口上的组播流量超过用户设置的值后,系统将丢弃超出组播流量限制的报文,从而使接口组播流量所占的比例控制在限定的范围内,以便保证业务的正常运行。
执行multicast-suppression或storm-constrain命令都能开启端口的组播风暴抑制功能,storm-constrain命令通过软件对组播报文进行抑制,对设备性能有一定影响,multicast-suppression通过芯片物理上对组播报文进行抑制,相对storm-constrain来说,对设备性能影响较小。请不要同时配置multicast-suppression和storm-constrain命令,以免配置冲突,导致抑制效果不确定。
当风暴抑制阈值配置为pps或kbps时,设备可能会根据芯片支持的步长,将配置值转换成步长的倍数。所以,端口下配置的抑制阈值可能与实际生效抑制阈值不一致,请注意查看设备的提示信息。
【举例】
# 在以太网接口GigabitEthernet1/2/5/1上,每秒最多允许10000kbps组播报文通过,对超出该范围的组播报文进行抑制。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] multicast-suppression kbps 10000
【相关命令】
· broadcast-suppression
· unicast-suppression
port link-mode命令用来切换以太网接口的工作模式。
undo port link-mode命令用来恢复缺省情况。
【命令】
port link-mode { bridge | route }
undo port link-mode
【缺省情况】
以太网接口工作在三层模式。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
bridge:工作在二层模式。
route:工作在三层模式。
【使用指导】
接口模式切换后,除了shutdown和combo enable命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。
基于业务板的硬件构造,设备上的某些接口只能作为二层以太网接口;某些接口只能作为三层以太网接口;某些接口比较灵活,工作模式可以通过命令行设置。如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用,如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用。
对于支持接口分组的设备,对组内接口进行工作模式切换时,会将组内所有接口的速率设置为缺省速率。
【举例】
# 使接口GigabitEthernet1/2/5/1工作在二层模式。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] port link-mode bridge
reset counters interface命令用来清除接口的统计信息。
【命令】
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]
【视图】
用户视图
【缺省用户角色】
network-admin
context-admin
【参数】
interface-type:指定接口类型。
interface-number:指定接口编号。
interface-number.subnumber:指定子接口。其中interface-number为主接口编号;subnumber为子接口编号,取值范围为1~4094。
【使用指导】
在某些情况下,需要统计一定时间内某接口的流量,这就需要在统计开始前清除该接口原有的统计信息,重新进行统计。
如果不指定interface-type和interface-number,则清除除VA接口外的所有接口的统计信息。
如果指定interface-type而不指定interface-number,则清除所有该类型接口的统计信息。
【举例】
# 清除以太网接口GigabitEthernet1/2/5/1的统计信息。
<Sysname> reset counters interface gigabitethernet 1/2/5/1
【相关命令】
· display interface
· display counters interface
· display counters rate interface
reset ethernet statistics命令用来清除以太网软件模块收发报文的统计信息。
【命令】
reset ethernet statistics [ chassis chassis-number slot slot-number ]
【视图】
用户视图
【缺省用户角色】
network-admin
context-admin
【参数】
chassis chassis-number slot slot-number:清除指定成员设备上指定单板的统计信息,chassis-number表示设备在IRF中的成员编号,slot-number表示单板所在的槽位号。不指定该参数时,表示IRF中的所有单板。
【举例】
# 清除指定slot上的以太网软件模块收发报文的统计信息。
<Sysname> reset ethernet statistics chassis 1 slot 2
【相关命令】
· display ethernet statistics
reset packet-drop interface命令用来清除接口丢弃报文的统计信息。
【命令】
reset packet-drop interface [ interface-type [ interface-number ] ]
【视图】
用户视图
【缺省用户角色】
network-admin
context-admin
【参数】
interface-type:指定接口类型。
interface-number:指定接口编号。
【使用指导】
如果不指定接口类型和接口编号,则清除所有接口丢弃的报文的信息。
如果仅指定接口类型,则清除所有该类型接口丢弃的报文的信息。
【举例】
# 清除以太网接口GigabitEthernet1/2/5/1丢弃报文的统计信息。
<Sysname> reset packet-drop interface gigabitethernet 1/2/5/1
# 清除所有接口丢弃报文的统计信息。
<Sysname> reset packet-drop interface
【相关命令】
· display packet-drop
shutdown命令用来关闭以太网接口/子接口。
undo shutdown命令用来打开以太网接口/子接口。
【命令】
shutdown
undo shutdown
【缺省情况】
以太网接口/子接口处于开启状态。
【视图】
以太网接口视图
以太网子接口视图
【缺省用户角色】
network-admin
context-admin
【使用指导】
执行本命令会导致使用该接口建立的链路中断,不能通信,请谨慎使用。
在某些特殊情况下(例如修改接口的工作参数),接口相关配置不能立即生效,需要关闭再打开接口后,才能生效。
shutdown、port up-mode和loopback命令互斥,后配置的失败。
【举例】
# 关闭以太网接口GigabitEthernet1/2/5/1后打开该接口。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] shutdown
[Sysname-GigabitEthernet1/2/5/1] undo shutdown
# 关闭以太网子接口GigabitEthernet1/2/5/1.1后打开该接口。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1.1
[Sysname-GigabitEthernet1/2/5/1.1] shutdown
[Sysname-GigabitEthernet1/2/5/1.1] undo shutdown
speed命令用来设置以太网接口的速率。
undo speed命令用来恢复缺省情况。
【命令】
speed { 10 | 100 | 1000 | 10000 | 40000 | auto }
undo speed
【缺省情况】
以太网接口速率处于自协商状态。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
10:表示接口速率为10Mbps。
100:表示接口速率为100Mbps。
1000:表示接口速率为1000Mbps。
10000:表示接口速率为10000Mbps。
25000:表示接口速率为25000Mbps。
40000:表示接口速率为40000Mbps。
auto:表示接口速率处于自协商状态。
【使用指导】
对于以太网电口来说,使用speed命令设置端口速率,目的是使其与对端进行速率匹配。不同类型的电口支持配置的参数不同,具体情况请在相关接口视图下执行speed ?命令查看。如果配置指定速率时设备未提示操作失败,则表示当前电口支持该速率。否则,当前电口不支持该速率。
对于光口来说,使用speed命令设置端口速率,目的是使其与可插拔光模块进行速率匹配。不同类型的光口支持配置的参数不同,具体情况请在相关接口视图下执行speed ?命令查看。如果配置指定速率时设备未提示操作失败,则表示当前光口支持该速率。否则,当前光口不支持该速率。同时需要根据所选用光模块类型,在光口下配置匹配的速率,以便正常使用光模块。如果光口所配置的速率光模块无法支持,则光模块无法使用。例如SFP+口插入SFP千兆光模块时配置speed 10000,或SFP+口插入万兆光模块时配置speed 1000,光模块都无法使用。
【举例】
# 将以太网接口GigabitEthernet1/2/5/1的速率设置为自协商获得。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] speed auto
sub-interface rate-statistic命令用来开启以太网接口/子接口的速率统计功能。
undo sub-interface rate-statistic命令用来关闭接口/子接口的速率统计功能。
【命令】
sub-interface rate-statistic
undo sub-interface rate-statistic
【缺省情况】
以太网接口/子接口的速率统计功能处于关闭状态。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
context-admin
【使用指导】
开启本功能后可能需要耗费大量系统资源,请谨慎使用。
【举例】
# 开启GigabitEthernet1/2/5/1接口的子接口速率统计功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] sub-interface rate-statistic
This configuration may make a negative effect on the performance. Are you sure to continue? [Y/N]:y
unicast-suppression命令用来开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值。
undo unicast-suppression命令用来关闭端口未知单播风暴抑制功能。
【命令】
unicast-suppression { ratio | pps max-pps | kbps max-kbps }
undo unicast-suppression
【缺省情况】
所有接口不对未知单播流量进行抑制。
【视图】
以太网接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
ratio:指定以太网接口最大未知单播流量占该接口带宽的百分比。取值范围为0~100。数值越小,则允许通过的未知单播流量也越小。
pps max-pps:指定以太网接口每秒最多通过的未知单播包包数,取值范围为0~1.4881×接口带宽。
kbps max-kbps:指定以太网接口每秒通过的未知单播流量,单位为kbps,取值范围为0~接口带宽。
【使用指导】
本命令设置的是接口允许通过的最大未知单播报文流量。当接口上的未知单播流量超过用户设置的值后,系统将丢弃超出未知单播流量限制的报文,从而使接口未知单播流量所占的比例降低到限定的范围,保证网络业务的正常运行。
当风暴抑制阈值配置为pps或kbps时,设备可能会根据芯片支持的步长,将配置值转换成步长的倍数。所以,端口下配置的抑制阈值可能与实际生效抑制阈值不一致,请注意查看设备的提示信息。
【举例】
# 在以太网接口GigabitEthernet1/2/5/1上,每秒最多允许10000kbps未知单播报文通过,对超出该范围的未知单播报文进行抑制。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] unicast-suppression kbps 10000
【相关命令】
· broadcast-suppression
· multicast-suppression
display storm-constrain命令用来显示接口流量控制信息。
【命令】
display storm-constrain [ broadcast | multicast ] [ interface interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
broadcast:只显示广播报文流量控制信息。
multicast:只显示组播报文流量控制信息。
interface interface-type interface-number:显示指定接口的报文流量控制信息。interface-type interface-number指定接口类型和接口编号。不指定该参数时,显示所有接口报文的流量控制信息。
【使用指导】
不指定broadcast和multicast参数时,则显示所有类型报文的流量控制信息。
【举例】
# 显示系统当前所有接口的流量控制信息。
<Sysname> display storm-constrain
Abbreviation: BC - broadcast; MC - multicast; UC - unicast;
FW - forwarding
Flow Statistic Interval: 5 (in seconds)
Port Type Lower Upper Unit Mode Status Trap Log StateChg
--------------------------------------------------------------------------------
GE1/2/5/1 MC 100 200 kbps shutdown shutdown off on 10
表1-8 display storm-constrain命令显示信息描述表
字段 |
描述 |
Flow Statistic Interval |
流量统计的时间间隔,单位为秒 |
Port |
接口名称缩写 |
Type |
进行流量阈值控制的报文类型: · BC:broadcast,表示广播报文 · MC:multicast,表示组播报文 · UC:unicast,表示未知单播报文(暂不支持) |
Lower |
用户配置的流量控制下限阈值或百分比 |
Upper |
用户配置的流量控制上限阈值或百分比 |
Unit |
用户配置的流量阀值的单位,为pps、kbps或百分比 |
Mode |
用户配置的流量阈值超过上限的控制动作: · block表示阻塞方式 · shutdown表示关闭方式 · N/A表示未配置控制动作 |
Status |
接口报文转发状态,取值为: · FW表示该端口处于正常转发状态 · shutdown表示端口已被关闭 · block表示该端口对该类报文直接丢弃 |
Trap |
Trap信息输出开关: · on表示打开 · off表示关闭 |
Log |
Log信息输出开关: · on表示打开 · off表示关闭 |
StateChg |
接口报文转发状态切换次数 当StateChg达到65535次时,会自动跳转到0,重新计数 |
光口不支持本命令。
mdix-mode命令用来设置以太网接口的MDIX模式。
undo mdix-mode命令用来恢复缺省情况。
【命令】
mdix-mode { automdix | mdi| mdix }
undo mdix-mode
【缺省情况】
以太网接口的MDIX模式为automdix。
【视图】
二层以太网接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
automdix:两端设备通过协商来决定引脚1和2是发送还是接收信号,引脚3和6是接收还是发送信号。
mdi:使用引脚1和2发送信号,使用引脚3和6接收信号。
mdix:使用引脚1和2接收信号,使用引脚3和6发送信号。
【举例】
# 设置以太网接口GigabitEthernet1/2/5/1的MDIX模式为automdix。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] mdix-mode automdix
storm-constrain命令用来开启端口流量阈值控制功能,并设置上限阈值与下限阈值。
undo storm-constrain命令用来关闭端口流量阈值控制功能。
【命令】
storm-constrain { broadcast | multicast } pps upperlimit lowerlimit
undo storm-constrain { all | broadcast | multicast }
【缺省情况】
端口流量阈值控制功能处于关闭状态,即不对端口的报文流量进行抑制。
【视图】
二层以太网接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
all:取消端口所有类型(组播和广播)报文流量阈值配置。
broadcast:设置端口广播报文流量阈值。
multicast:设置端口组播报文流量阈值。
pps:以包每秒为单位统计流量。
upperlimit:端口报文流量的上限阈值。当和pps一起使用时,该参数的取值范围为0~1.4881×接口带宽。
lowerlimit:端口报文流量的下限阈值。当和pps一起使用时,该参数的取值范围为0~1.4881×接口带宽。
【使用指导】
执行本命令后,设备就会周期性地对接口收到的指定类型的报文进行统计,如果流量超过上限阈值,则采取一定的措施。其中,通过storm-constrain interval命令可以配置统计周期,通过storm-constrain control命令可以配置流量超过上限阈值时采取的控制方式。
执行storm-constrain与broadcast-suppression、multicast-suppression、unicast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响,broadcast-suppression、multicast-suppression、unicast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。
配置时,upperlimit值必须大于lowerlimit值,建议不要配成相等值。
【举例】
# 对GigabitEthernet1/2/5/1端口配置广播报文流量阈值,上限阈值为200pps、下限阈值为150pps。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] storm-constrain broadcast pps 200 150
【相关命令】
· storm-constrain control
· storm-constrain interval
storm-constrain control命令用来设置端口组播或者广播流量超过上限阈值时采取的控制方式。
undo storm-constrain control命令用来恢复缺省情况。
【命令】
storm-constrain control { block | shutdown }
undo storm-constrain control
【缺省情况】
不对端口流量进行控制。
【视图】
二层以太网接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
block:block方式,即:当端口上组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发。
shutdown:shutdown方式,即:当端口上组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文。当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。
【举例】
# 配置GigabitEthernet1/2/5/1端口,当流量超过上限阈值时,采用block方式控制。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] storm-constrain control block
【相关命令】
· storm-constrain
· storm-constrain control
storm-constrain enable log命令用来配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。
undo storm-constrain enable log命令用来禁止端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。
【命令】
storm-constrain enable log
undo storm-constrain enable log
【缺省情况】
端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。
【视图】
二层以太网接口视图
【缺省用户角色】
network-admin
context-admin
# 当GigabitEthernet1/2/5/1端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] storm-constrain enable log
storm-constrain enable trap命令用来配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。
undo storm-constrain enable trap命令用来禁止端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。
【命令】
storm-constrain enable trap
undo storm-constrain enable trap
【缺省情况】
端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。
【视图】
二层以太网接口视图
【缺省用户角色】
network-admin
context-admin
【举例】
# 当GigabitEthernet1/2/5/1端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] storm-constrain enable trap
storm-constrain interval命令用来配置端口流量阈值控制模块流量统计的时间间隔。
undo storm-constrain interval命令用来恢复缺省情况。
【命令】
storm-constrain interval interval
undo storm-constrain interval
【缺省情况】
端口流量统计的时间间隔为10秒。
【视图】
系统视图
【缺省用户角色】
network-admin
context-admin
【参数】
interval:端口流量统计的时间间隔,取值范围为1~300,单位为秒。为了保持网络状态的稳定,建议设置的时间间隔不低于10秒。
【使用指导】
本命令设置的时间间隔专门为storm-constrain命令服务的,不同于flow-interval命令设置的时间间隔。虽然同样是统计端口流量,但是功能是分开的。
【举例】
# 配置端口流量统计时间间隔为60秒。
<Sysname> system-view
[Sysname] storm-constrain interval 60
【相关命令】
· storm-constrain
· storm-constrain control
mac-address命令用来配置以太网接口的MAC地址。
undo mac-address命令用来恢复缺省情况。
【命令】
mac-address mac-address
undo mac-address
【缺省情况】
缺省情况下,三层以太网接口的MAC地址与设备的型号有关,请以设备的实际情况为准;三层以太网子接口的缺省MAC与主接口MAC相同。
【视图】
三层以太网接口视图
三层以太网子接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
mac-address:MAC地址,形式为H-H-H。
【举例】
# 配置三层以太网接口GigabitEthernet1/2/5/1的MAC地址为0001-0001-0001。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] mac-address 1-1-1
mac-address-filter enable命令用来开启目的MAC地址过滤功能。
undo mac-address-filter enable命令用来关闭目的MAC地址过滤功能。
【命令】
mac-address-filter enable
undo mac-address-filter enable
【视图】
系统视图
【缺省情况】
目的MAC地址过滤功能处于开启状态。
【缺省用户角色】
network-admin
【使用指导】
开启目的MAC地址过滤功能后,若三层以太网接口、三层以太网子接口、三层以太网聚合接口和三层以太网冗余接口收到报文的目的MAC地址是该接口的MAC地址,则接收此报文,并进行后续处理;否则,直接丢弃此报文。
关闭目的MAC地址过滤功能后,三层以太网接口、三层以太网子接口、三层以太网聚合接口和三层以太网冗余接口不检查收到报文的目的MAC地址,直接接收该报文,并进行后续处理。通常情况下使用缺省配置即可。
此功能只对三层以太网接口、三层以太网子接口、三层以太网聚合接口和三层以太网冗余接口生效。
【举例】
# 开启目的MAC地址过滤功能。
<Sysname> system-view
[Sysname] mac-address-filter enable
mtu命令用来设置三层以太网接口/子接口的MTU值。
undo mtu命令用来恢复缺省情况。
【命令】
mtu size
undo mtu
【缺省情况】
三层以太网接口/子接口的MTU值为1500字节。
【视图】
三层以太网接口视图
三层以太网子接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
size:以太网接口允许通过的MTU的大小,取值范围取决于接口的类型,单位为字节。
【使用指导】
由于QoS队列长度的限制(如FIFO队列的缺省长度为75),MTU太小会造成分片太多,从而被QoS队列丢弃。此时,可适当增大MTU值或QoS队列的长度。以太网接口视图下的命令qos fifo queue-length可以改变QoS队列长度(具体配置请参见“ACL和QoS配置指导”中的“QoS”)。
【举例】
# 设置三层以太网接口GigabitEthernet1/2/5/1的最大传输单元为1430字节。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] mtu 1430
# 设置三层以太网子接口GigabitEthernet1/2/5/1.1的最大传输单元为1430字节。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1.1
[Sysname-GigabitEthernet1/2/5/1.1] mtu 1430
traffic-statistic enable命令用来开启以太网子接口的报文统计功能。
undo traffic-statistic enable命令用来关闭以太网子接口的报文统计功能。
【命令】
traffic-statistic enable
undo traffic-statistic enable
【缺省情况】
以太网子接口的报文统计功能处于关闭状态。
【视图】
三层以太网子接口视图
【缺省用户角色】
network-admin
context-admin
【使用指导】
开启以太网子接口报文统计功能后会占用系统硬件资源,在大量以太网子接口下开启本功能或者flow-interval命令配置的时间间隔较小时会导致系统繁忙,CPU占用率升高。
配置本命令后,可以通过display interface命令的Input和Output字段或者display counters命令查看以太网子接口的统计信息。
【举例】
# 开启三层以太网子接口GigabitEthernet1/2/5/1.1的报文统计功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1.1
[Sysname-GigabitEthernet1/2/5/1.1] traffic-statistic enable
【相关命令】
· display counters
· display interface
· flow-interval
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!