目  录

1 以太网接口

1.1 以太网接口通用配置命令

1.1.1 broadcast-suppression

1.1.2 display ethernet statistics

1.1.3 display interface

1.1.4 display link-flap protection

1.1.5 display link-state-change statistics interface

1.1.6 duplex

1.1.7 flow-interval

1.1.8 ifmonitor crc-error

1.1.9 ifmonitor input-error

1.1.10 interface

1.1.11 jumboframe enable

1.1.12 link-delay

1.1.13 link-flap protect enable

1.1.14 loopback

1.1.15 multicast-suppression

1.1.16 port fec mode

1.1.17 port ifmonitor crc-error

1.1.18 port ifmonitor input-error

1.1.19 port link-flap protect

1.1.20 port link-mode

1.1.21 reset ethernet statistics

1.1.22 reset link-state-change statistics interface

1.1.23 snmp-agent trap enable ifmonitor

1.1.24 speed

1.1.25 unicast-suppression

1.2 三层以太网接口的配置命令

1.2.1 mtu

 

1 以太网接口

1.1  以太网接口通用配置命令

1.1.1  broadcast-suppression

broadcast-suppression命令用来开启端口广播风暴抑制功能，并设置广播风暴抑制阈值。

undo broadcast-suppression命令用来关闭端口广播风暴抑制功能。

【命令】

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

undo broadcast-suppression

【缺省情况】

所有接口不对广播流量进行抑制。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【参数】

ratio：指定以太网接口允许通过的最大广播流量占该接口带宽的百分比，取值范围为0～100。数值越小，允许通过的广播流量也越小。

pps max-pps：指定以太网接口每秒允许转发的最大广播包数，单位为pps（packets per second，每秒转发的报文数），取值范围为0～1.4881×接口带宽。

kbps max-kbps：指定以太网接口每秒允许转发的最大广播流量，单位为kbps（kilobits per second，每秒转发的千比特数），取值范围为0～接口带宽。

【使用指导】

本命令设置的是接口允许通过的最大广播报文流量。当接口上的广播流量超过用户设置的值后，系统将丢弃超出广播流量限制的报文，从而使接口广播流量所占的比例控制在限定的范围内，以便保证业务的正常运行。

【举例】

# 在以太网接口Twenty-FiveGigE1/0/1上，每秒最多允许10000kbps广播报文通过，对超出该范围的广播报文进行抑制。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] broadcast-suppression kbps 10000

【相关命令】

·     multicast-suppression

·     unicast-suppression

1.1.2  display ethernet statistics

display ethernet statistics命令用来显示以太网软件模块收发报文的统计信息。

【命令】

display ethernet statistics slot slot-number

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

slot slot-number：指定设备编号，取值只能为1。

【举例】

# 显示指定slot上的以太网软件模块收发报文的统计信息。

<Sysname> display ethernet statistics slot 1

ETH receive packet statistics:

    Totalnum        : 10447          ETHIINum     : 4459

    SNAPNum         : 0              RAWNum       : 0

    LLCNum          : 0              UnknownNum   : 0

    ForwardNum      : 4459           ARP          : 0

    MPLS            : 0              ISIS         : 0

    ISIS2           : 0              IP           : 0

    IPV6            : 0

ETH receive error statistics:

    NullPoint       : 0              ErrIfindex   : 0

    ErrIfcb         : 0              IfShut       : 0

    ErrAnalyse      : 5988           ErrSrcMAC    : 5988

    ErrHdrLen       : 0

 

ETH send packet statistics:

    L3OutNum        : 211            VLANOutNum   : 0

    FastOutNum      : 155            L2OutNum     : 0

ETH send error statistics:

    MbufRelayNum    : 0              NullMbuf     : 0

    ErrAdjFwd       : 0              ErrPrepend   : 0

    ErrHdrLen       : 0              ErrPad       : 0

    ErrQoSTrs       : 0              ErrVLANTrs   : 0

    ErrEncap        : 0              ErrTagVLAN   : 0

    IfShut          : 0              IfErr        : 0

表1-1 display ethernet statistics命令显示信息描述表

字段	描述
ETH receive packet statistics	以太网软件模块接收到的以太网报文的统计信息： ·     Totalnum：接收报文的总个数 ·     ETHIINum：接收的ETHII封装格式报文个数 ·     SNAPNum：接收的SNAP封装格式报文个数 ·     RAWNum：接收的RAW封装格式报文个数 ·     ISISNum：接收的ISIS封装格式报文个数‌ ·     LLCNum：接收的LLC封装格式报文个数 ·     UnknowNum：接收的未知封装格式报文个数 ·     ForwardNum：二层转发或上送CPU的报文个数 ·     ARP：接收的ARP报文个数 ·     MPLS：接收的MPLS报文个数‌（暂不支持） ·     ISIS：接收的ISIS报文个数‌ ·     ISIS2：接收的ISIS2报文个数‌ ·     IP：接收的IP报文个数 ·     IPv6：接收的IPv6报文个数
ETH receive error statistics	以太网软件模块接收错误的以太网报文的统计信息（可能是包本身包含错误或者是接收动作出错了）： ·     NullPoint：接收报文时指针为空的报文的个数 ·     ErrIfindex：接收报文时接口索引错误的报文个数 ·     ErrIfcb：接收报文时接口控制块错误的报文个数 ·     IfShut：接收报文时接口shutdown的报文个数 ·     ErrAnalyse：接收报文时报文解析错误的报文个数 ·     ErrSrcMAC：接收的包含源MAC地址错误的报文个数 ·     ErrHdrLen：接收的包含报文头长度错误的报文个数
ETH send packet statistics	以太网软件模块发送的以太网报文的统计信息： ·     L3OutNum：通过三层以太网接口发送的报文总个数‌ ·     VLANOutNum：通过VLAN接口发送的报文总个数 ·     FastOutNum：快速发送的报文总个数 ·     L2OutNum：通过二层以太网接口发送的报文总个数
ETH send error statistics	以太网软件模块发送的错误以太网报文的统计信息： ·     MbufRelayNum：透传发送的报文总个数 ·     NullMbuf：发送报文时空指针错误的报文个数 ·     ErrAdjFwd：发送报文时邻接表错误的报文个数 ·     ErrPrepend：发送报文时扩展错误的报文个数 ·     ErrHdrLen：发送的包含报文头长度错误的报文个数 ·     ErrPad：发送报文时填充错误的报文个数 ·     ErrQoSTrs：发送报文时QoS发送失败的报文个数 ·     ErrVLANTrs：发送报文时VLAN发送失败的报文个数 ·     ErrEncap：发送报文时封装链路头失败的报文个数 ·     ErrTagVLAN：发送报文时封装VLAN TAG失败的报文个数 ·     IfShut：发送报文时端口shutdown的报文个数 ·     IfErr：发送报文时出接口错误的报文个数

 

【相关命令】

·     reset ethernet statistics

1.1.3  display interface

display interface命令用来显示接口的运行状态和相关信息。

【命令】

display interface [ interface-type [ interface-number ] ] [ brief [ description | down ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

interface-type：指定接口类型。

interface-number：指定接口编号。

brief：显示接口的概要信息。不指定该参数时，将显示接口的详细信息。

description：用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过25个字符，不指定该参数时，只显示描述信息中的前25个字符，超出部分不显示。

down：显示当前物理状态为down的接口的信息以及down的原因。不指定该参数时，将不会根据接口物理状态来过滤显示信息。

【使用指导】

如果不指定接口类型和接口编号，则显示所有接口的信息。

如果仅指定接口类型，则显示所有该类型接口的信息。

【举例】

# 查看三层以太网接口Twenty-FiveGigE1/0/1的运行状态和相关信息。

<Sysname> display interface twenty-fivegige 1/0/1

Twenty-FiveGigE1/0/1

Current state: DOWN

Line protocol state: DOWN

Description: Twenty-FiveGigE1/0/1 Interface

Bandwidth: 100000000 kbps

Maximum transmission unit: 1500

Allow jumbo frames to pass

Broadcast max-ratio: 100%

Unknown-multicast max-ratio: 100%

Unicast max-ratio: 100%

Internet protocol processing: Disabled

IP packet frame type: Ethernet II, hardware address: 1234-5612-347f

IPv6 packet frame type: Ethernet II, hardware address: 1234-5612-347f

Media type is not sure, Port hardware type is no connector

Port priority: 0

Last link flapping: Never

Last clearing of counters: Never

Current system time:2021-01-01 07:49:03

Last time when physical state changed to up:-

Last time when physical state changed to down:2021-01-01 07:49:00

 Peak input rate: 0 bytes/sec, at 00-00-00 00:00:00

 Peak output rate: 0 bytes/sec, at 00-00-00 00:00:00

 Last 300 seconds input: 0 packets/sec 0 bytes/sec -%

 Last 300 seconds output: 0 packets/sec 0 bytes/sec -%

 Input (total):  0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input (normal):  0 packets, - bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input:  0 input errors, 0 runts, 0 giants, 0 throttles

          0 CRC, 0 frame, - overruns, 0 aborts

          - ignored, - parity errors

 Output (total): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output (normal): 0 packets, - bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output: 0 output errors, - underruns, - buffer failures

          0 aborts, 0 deferred, 0 collisions, 0 late collisions

          0 lost carrier, - no carrier

IPv4 traffic statistics:

 Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec

 Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec

 Input: 0 packets, 0 bytes

 Output: 0 packets, 0 bytes

IPv6 traffic statistics:

 Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec

 Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec

 Input: 0 packets, 0 bytes

 Output: 0 packets, 0 bytes

 

# 查看二层以太网接口Twenty-FiveGigE1/0/1的运行状态和相关信息。

<Sysname> display interface twenty-fivegige 1/0/1

Twenty-FiveGigE1/0/1

Current state: DOWN

Line protocol state: DOWN

IP packet frame type: Ethernet II, hardware address: 000c-2963-b767

Description: Twenty-FiveGigE1/0/1 Interface

Bandwidth: 100000000 kbps

Loopback is not set

Media type is not sure, Port hardware type is no connector

Unknown-speed mode, unknown-duplex mode

Link speed type is autonegotiation, link duplex type is autonegotiation

Flow-control is not enabled

Maximum frame length: 10304

Allow jumbo frames to pass

Broadcast max-ratio: 100%

Unknown-multicast max-ratio: 100%

Unicast max-ratio: 100%

PVID: 1

Port link-type: Access

 Tagged VLANs:   None

 Untagged VLANs: 1

Port priority: 0

Last link flapping: Never

Last clearing of counters: Never

Current system time:2021-01-01 07:50:51

Last time when physical state changed to up:-

Last time when physical state changed to down:2021-01-01 07:50:49

 Peak input rate: 0 bytes/sec, at 00-00-00 00:00:00

 Peak output rate: 0 bytes/sec, at 00-00-00 00:00:00

 Last 300 seconds input: 0 packets/sec 0 bytes/sec -%

 Last 300 seconds output: 0 packets/sec 0 bytes/sec -%

 Input (total):  0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input (normal):  0 packets, - bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input:  0 input errors, 0 runts, 0 giants, 0 throttles

          0 CRC, 0 frame, - overruns, 0 aborts

          - ignored, - parity errors

 Output (total): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output (normal): 0 packets, - bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output: 0 output errors, - underruns, - buffer failures

          0 aborts, 0 deferred, 0 collisions, 0 late collisions

          0 lost carrier, - no carrier

IPv4 traffic statistics:

 Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec

 Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec

 Input: 0 packets, 0 bytes

 Output: 0 packets, 0 bytes

IPv6 traffic statistics:

 Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec

 Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec

 Input: 0 packets, 0 bytes

 Output: 0 packets, 0 bytes

 

表1-2 display interface命令显示信息描述表

字段	描述
Twenty-FiveGigE1/0/1	接口Twenty-FiveGigE1/0/1的相关信息
Current state	接口的物理状态，状态可能为： ·     Administratively DOWN：表示该接口已经通过shutdown命令被关闭，即管理状态为关闭 ·     DOWN：表示该接口的管理状态为开启，但物理状态为关闭（可能因为没有物理连线或者线路故障） ·     DOWN ( Link-Aggregation interface down )：表示该接口所属的聚合接口已经通过shutdown命令被关闭 ·     DOWN ( Monitor Link )：Monitor Link联动而导致接口被关闭 ·     Link-Flap DOWN：表示接口被链路震荡保护功能关闭 ·     mac-address moving down：由于MAC地址迁移抑制导致接口被关闭 ·     STP DOWN：表示接口由于触发了STP BPDU保护而自动关闭 ·     UP：该端口的管理状态和物理状态均为开启
Line protocol state	接口的链路层协议状态。其值由链路层经过参数协商决定，取值为： ·     UP：表示数据链路层协议状态为开启 ·     UP(spoofing)：表示该接口的数据链路层协议状态为开启，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立。通常NULL、LoopBack等接口会具有该属性 ·     DOWN：表示数据链路层协议状态为关闭 ·     DOWN(protocols)：表示接口的数据链路层被一个或者多个协议模块关闭。protocols为LAGG、BFD的任意组合： ¡     LAGG：表示聚合接口中没有选中的成员端口而关闭接口的数据链路层 ¡     BFD：表示由于BFD模块检测到链路故障而关闭接口的数据链路层
Description	接口的描述信息
Bandwidth	接口的期望带宽
Maximum transmission unit	接口的MTU
Internet protocol processing	接口未配置IP地址时，接口的网络协议配置参数： ·     Disabled：不能处理IP报文 ·     Enabled：可以处理IP报文
Internet address: ip-address/mask-length (Type)	接口IP地址。Type表示地址获取方式，取值如下： ·     Primary：手动配置的主地址 ·     Sub：手动配置的从地址。当配置了主地址时，仅显示主地址；仅配置从地址时，才显示本信息 ·     DHCP-allocated：通过DHCP获取的IP地址，详细介绍请参见“三层技术-IP业务配置指导”中的“DHCP” ·     BOOTP-allocated：通过BOOTP获取的IP地址，详细介绍请参见“三层技术-IP业务配置指导”中的“DHCP” ·     Unnumbered：借用其他接口的IP地址
IP packet frame type	IPv4报文发送帧格式
hardware address	接口的MAC地址
IPv6 packet frame type	IPv6报文发送帧格式
Media type is	接口的介质类型
Port hardware type is	接口的硬件类型
Port priority	接口优先级
Loopback is set internal	以太网接口正在进行对内环回测试，该显示信息与用户的配置有关
Loopback is not set	接口上未配置环回测试，该显示信息与用户的配置有关
10Mbps-speed mode	接口速率为10Mbps，该显示信息与用户的配置以及链路参数的协商结果有关
100Mbps-speed mode	接口速率为100Mbps，该显示信息与用户的配置以及链路参数的协商结果有关
1000Mbps-speed mode	接口速率为1000Mbps，该显示信息与用户的配置以及链路参数的协商结果有关
10Gbps-speed mode	接口速率为10Gbps，该显示信息与用户的配置以及链路参数的协商结果有关
25Gbps-speed mode	接口速率为25Gbps，该显示信息与用户的配置以及链路参数的协商结果有关
40Gbps-speed mode	接口速率为40Gbps，该显示信息与用户的配置以及链路参数的协商结果有关
100Gbps-speed mode	接口速率为100Gbps，该显示信息与用户的配置以及链路参数的协商结果有关
200Gbps-speed mode	接口速率为200Gbps，该显示信息与用户的配置以及链路参数的协商结果有关
Unknown-speed mode	速率未知，可能因为速率协商失败或者接口物理未连通
half-duplex mode	接口工作在半双工模式，该显示信息与用户的配置以及链路参数的协商结果有关
full-duplex mode	接口工作在全双工模式，该显示信息与用户的配置以及链路参数的协商结果有关
unknown-duplex mode	未知双工模式，可能因为双工模式协商失败或者接口物理未连通
Link speed type is autonegotiation	当用户配置了speed auto时显示该信息
Link speed type is force link	当用户使用speed命令配置了具体的速率时显示该信息，例如1000M等
link duplex type is autonegotiation	当用户配置了duplex auto时显示该信息
link duplex type is force link	当用户使用duplex命令配置了具体的双工模式时显示该信息，例如half或者full
Flow-control is not enabled	未配置流量控制功能，该显示信息与用户的配置以及链路参数的协商结果有关
Maximum frame length	接口允许通过的最大以太网帧长度
Allow jumbo frame to pass	允许长帧通过
Broadcast max-	广播风暴抑制阈值，可能为ratio（百分比）、pps或者kbps，与用户的配置有关
Unknown-multicast max-	组播风暴抑制阈值，可能为ratio（百分比）、pps或者kbps，与用户的配置有关
Unicast max-	未知单播风暴抑制阈值，可能为ratio（百分比）、pps或者kbps，与用户的配置有关
PVID	接口所在的缺省VLAN ID
Port link-type	链路类型，取值为access、trunk或hybrid，与用户的配置有关
Tagged VLANs	通过该接口后携带Tag的VLAN
UnTagged VLANs	通过该接口后不再携带Tag的VLAN
VLAN Passing	该接口实际可以通过的VLAN（接口允许通过并且已创建的VLAN）
VLAN permitted	接口允许通过的VLAN报文
Trunk port encapsulation	Trunk接口的封装格式
Last link flapping	接口最近一次物理状态改变到现在的时长。Never表示接口从设备启动后一直处于down状态（没有改变过）
Last hardware down reason	接口最近一次硬件down的原因： ·     Electrical signal loss on the receiving side of the interface：接口接收侧电信号丢失 ·     Interface MAC exception：MAC硬件异常 ·     Interface physical exception：PHY硬件异常 ·     Interface transceiver module exception：访问光模块的信息异常 ·     Invalid interface configuration：接口信息无效 ·     MAC down because the remote interface is faulty：由于远程接口故障导致本接口MAC层down ·     No optical signal has been received at the optical port：光口未收到光信号 ·     Optical signal loss on the receiving side of the interface：接口接收侧光信号丢失 ·     Remote loopback：外环强制down ·     PHY line side is down：PHY线路侧down ·     PHY system side is down：PHY系统侧down ·     Rx loss of signal occurred on the transceiver module：光模块读写信号丢失 ·     SDH branch unit pointer loss alarm occurred：SDH分支单元指针丢失报警 ·     SDH indication signal of branch unit alarm occurred：SDH分支单元指示信号告警 ·     SDH loss of frame alarm occurred：SDH帧丢失报警 ·     SDH loss of signal alarm occurred：SDH信号丢失报警 ·     SDH multiplex section indication alarm occurred：SDH复用段指示报警 ·     SDH multiplex section remote defect indication alarm occurred：SDH复用段远程缺陷指示报警 ·     SDH signal fault bit error rate threshold alarm occurred：SDH信号故障误码率达到阈值产生报警 ·     SDH signal degrade bit error rate threshold alarm occurred：SDH信号降级误码率达到阈值产生报警 ·     The interface auto-negotiation process is not completed：接口自协商未完成 ·     The interface is manually shut down：接口被手工shutdown ·       ·     The interface receives the local fault from the peer device：接口收到对端设备发送过来的local fault ·     The interface receives the remote fault from the peer device：接口收到对端设备发送过来的remote fault ·     The LAN/WAN mode of the interface has been changed：接口的LAN/WAN模式切换 ·     The MAC layer state of the interface changes to down：接口MAC层状态down ·     The PHY layer state of the interface changes to down：接口PHY层状态down ·     The physical layer of the interface is disabled：接口的PHY层被关闭 ·     The subcard is absent：子卡未插入 ·     The subcard is not initialized：接口初始化未完成 ·     The transceiver module is absent：光模块未插入 ·     The transceiver module transmission function of the interface is disabled：光模块发送报文功能被关闭 ·     Transceiver module is not ready：光模块初始化未完成 ·     -：未知原因
Last clearing of counters	最近一次使用reset counters interface命令清除接口下的统计信息的时间（如果从设备启动一直没有执行reset counters interface命令清除过该接口下的统计信息，则显示Never）
Current system time	当前系统时间，时间显示格式为YYYY-MM-DD HH:MM:SS 如果配置了时区，当前系统时间后面会追加显示时区的配置，格式为YYYY-MM-DD HH:MM:SS zone-name±HH:MM:SS，其中zone-name为本地时区名称
Last time when physical state changed to up	最近一次接口物理状态变为UP的时刻 如果配置了时区，该时间后面会追加显示时区的配置，格式为YYYY-MM-DD HH:MM:SS zone-name±HH:MM:SS，其中zone-name为本地时区名称 “-”表示接口物理状态没有发生过变化
Last time when physical state changed to down	最近一次接口物理状态变为DOWN的时刻 如果配置了时区，该时间后面会追加显示时区的配置，格式为YYYY-MM-DD HH:MM:SS zone-name±HH:MM:SS，其中zone-name为本地时区名称 “-”表示接口物理状态没有发生过变化
Last 300 seconds input:  0 packets/sec 0 bytes/sec 0% Last 300 seconds output:  0 packets/sec 0 bytes/sec 0%	端口在最近300秒接收和发送报文的平均速率，单位分别为数据包/秒和字节/秒，以及实际速率和接口带宽的百分比 如果值显示为“-”，则表示不支持该统计项
Input(total):  0 packets, 0 bytes           0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses	端口接收报文的统计值，包括正常报文、异常报文和正常PAUSE帧的报文数、字节数 端口接收的单播报文、广播报文、组播报文和PAUSE帧的数量 如果值显示为“-”，则表示不支持该统计项
Input(normal):  0 packets, 0 bytes           0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses	端口接收的正常报文的统计值，包括正常报文和正常PAUSE帧的报文数、字节数 端口接收的正常单播报文、广播报文、组播报文和PAUSE帧的数量 如果值显示为“-”，则表示不支持该统计项
input errors	端口接收的错误报文的统计值
runts	接收到的超小帧的数量 超小帧是指长度小于64字节、格式正确且包含有效的CRC字段的帧
giants	接收到的超大帧的数量 超大帧是指有效长度大于端口允许通过最大报文长度的帧： ·     对于禁止长帧通过的以太网端口，超大帧是指有效长度大于1532字节（不带VLAN Tag）或大于1536字节（带VLAN Tag报文）的帧 ·     对于允许长帧通过的以太网端口，超大帧是指有效长度大于指定最大长帧长度的帧
throttles	接收到的长度为非整数字节的帧的个数
CRC	接收到的CRC校验错误、长度正常的帧的数量
frame	接收到的CRC校验错误、且长度不是整字节数的帧的数量
overruns	当端口的接收速率超过接收队列的处理能力时，导致报文被丢弃
aborts	接收到的非法报文总数，非法报文包括： ·     报文碎片：长度小于64字节（长度可以为整数或非整数）且CRC校验错误的帧 ·     jabber帧：有效长度大于端口允许通过的最大报文长度，且CRC校验错误的帧（长度可以为整字节数或非整字节数）。如对于禁止长帧通过的以太网端口，jabber帧是指大于1532（不带VLAN Tag）或1536（带VLAN Tag）字节，且CRC校验错误的帧；对于允许长帧通过的以太网端口，jabber帧是指有效长度大于指定最大长帧长度，且CRC校验错误的帧 ·     符号错误帧：报文中至少包含1个错误的符号 ·     操作码未知帧：报文是MAC控制帧，但不是Pause帧 ·     长度错误帧：报文中802.3长度字段与报文实际长度（46～1500字节）不匹配
ignored	由于端口接收缓冲区不足等原因而丢弃的报文数量
parity errors	接收到的奇偶校验错误的帧的数量
Output(total): 0 packets, 0 bytes           0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses	端口发送报文的统计值，包括正常报文、异常报文和正常PAUSE帧的报文数、字节数 端口发送的单播报文、广播报文、组播报文和PAUSE帧的数量 如果值显示为“-”，则表示不支持该统计项
Output(normal): 0 packets, 0 bytes           0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses	端口发送的正常报文的统计值，包括正常报文和正常PAUSE帧的报文数、字节数 端口发送的正常单播报文、广播报文、组播报文和PAUSE帧的数量 如果值显示为“-”，则表示不支持该统计项
output errors	各种发送错误的报文总数
underruns	当端口的发送速率超过了发送队列的处理能力，导致报文被丢弃，是一种非常少见的硬件异常
buffer failures	由于端口发送缓冲区不足而丢弃的报文数量
aborts	发送失败的报文总数，即报文已经开始发送，但由于各种原因（如冲突）而导致发送失败
deferred	延迟报文的数量，延迟报文是指发送前检测到冲突而被延迟发送的报文
collisions	冲突帧的数量，冲突帧是指在发送过程中检测到冲突的而停止发送的报文
late collisions	延迟冲突帧的数量，延迟冲突帧是指帧的前512 bits已经被发送，由于检测到冲突，该帧被延迟发送
lost carrier	载波丢失，一般适用于串行WAN接口，发送过程中，每丢失一个载波，此计数器加一
no carrier	无载波，一般适用于串行WAN接口，当试图发送帧时，如果没有载波出现，此计数器加一
Peak input rate	接口输入流量的峰值速率大小（单位为bytes/sec）以及峰值产生的时间
Peak output rate	接口输出流量的峰值速率大小（单位为bytes/sec）以及峰值产生的时间
IPv4 traffic statistics	IPv4报文统计信息
IPv6 traffic statistics	IPv6报文统计信息
Last 300 seconds input rate: 0 packets/sec, 0 bytes/sec	端口在最近300秒接收报文的平均速率，单位分别为数据包/秒和字节/秒 如果值显示为“-”，则表示不支持该统计项
Last 300 seconds output rate: 0 packets/sec, 0 bytes/sec	端口在最近300秒发送报文的平均速率，单位分别为数据包/秒和字节/秒 如果值显示为“-”，则表示不支持该统计项
Input: 0 packets, 0 bytes	端口接收报文的统计值，包括报文数、字节数 如果值显示为“-”，则表示不支持该统计项
Output: 0 packets, 0 bytes	端口发送报文的统计值，包括报文数、字节数 如果值显示为“-”，则表示不支持该统计项

 

# 显示所有接口的概要信息。

<Sysname> display interface brief

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) – spoofing

 

Interface                         Link Protocol Primary IP      Description

WGE1/0/1                          DOWN DOWN     --

Loop0                             UP   UP(s)    2.2.2.9

NULL0                             UP   UP(s)    --

Vlan1                             UP   DOWN     --

Vlan999                           UP   UP       192.168.1.42

 

Brief information on interfaces in bridge mode:

Link: ADM - administratively down; Stby - standby

Speed: (a) - auto

Duplex: (a)/A - auto; H - half; F - full

Type: A - access; T - trunk; H - hybrid

Interface                         Link Speed     Duplex Type PVID Description

WGE1/0/2                          DOWN auto      A      A    1

WGE1/0/3                          UP   auto      F(a)   A    1    aaaaaaaaaaaaaaaaaaaa

# 显示接口Twenty-FiveGigE1/0/3的概要信息，包括用户配置的全部描述信息。

<Sysname> display interface twenty-fivegige 1/0/3 brief description

Brief information on interfaces in bridge mode:

Link: ADM - administratively down; Stby - standby

Speed: (a) - auto

Duplex: (a)/A - auto; H - half; F - full

Type: A - access; T - trunk; H - hybrid

Interface                         Link Speed     Duplex Type PVID Description

WGE1/0/3                          UP   auto      F(a)   A    1    aaaaaaaaaaaaaaaaaaaaa

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

# 显示当前物理状态为down的接口的信息以及down的原因。

<Sysname> display interface brief down

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Interface                         Link Cause

WGE1/0/1                          DOWN   Not connected

Vlan2                             DOWN Not connected

 

Brief information on interfaces in bridge mode:

Link: ADM - administratively down; Stby - standby

Interface                         Link Cause

WGE1/0/2                          DOWN   Not connected

表1-3 display interface brief命令显示信息描述表

字段	描述
Brief information on interfaces in route mode:	三层模式下（route）接口的概要信息，即三层接口的概要信息
Link: ADM - administratively down; Stby - standby	·     如果某接口的Link属性值为“ADM”，则表示该接口被管理员通过shutdown命令关闭，需要在该接口下执行undo shutdown命令才能恢复接口本身的物理状态 ·     如果某接口的Link属性值为“Stby”，则表示该接口是一个处于Standby状态的备份接口
Protocol: (s) - spoofing	如果某接口的Protocol属性值中带有“(s)”，则表示该接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack等接口会具有该属性
Interface	接口名称缩写
Link	接口物理连接状态，取值为： ·     UP：表示接口物理上是连通的 ·     DOWN：表示接口物理上不通 ·     ADM：表示接口被管理员通过shutdown命令关闭，需要执行undo shutdown命令才能恢复接口本身的物理状态
Protocol	接口数据链路层协议状态，取值为： ·     UP：表示接口的数据链路层协议状态为开启 ·     DOWN：表示接口的数据链路层协议状态为关闭 ·     UP(s)：表示接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack等接口会取该值
Primary IP	接口主IP地址。取值为“--”时，表示接口尚未配置IP地址
Description	接口的描述信息
Brief information of interfaces in bridge mode:	二层模式下（bridge）的接口概要信息，即二层接口的概要信息
Speed: (a) - auto	如果某接口的Speed属性值为“(a)”，则表示该接口的速率是通过自动协商获取的 如果某接口的Speed属性值为“auto”，则表示该接口的速率是通过自动协商获取的，但协商还未开始
Duplex: (a)/A - auto; H - half; F - full	如果某接口的Duplex属性值为“(a)”或者“A”，则表示该接口的Duplex属性是通过自动协商获取的；取值为“H”则表示为半双工；取值为“F”则表示为全双工 当显示为“A”时表示该接口的Duplex属性是通过自动协商获取的，但协商还未开始
Type: A - access; T - trunk; H - hybrid	接口的链路类型： ·     A：表示Access链路类型 ·     H：表示Hybrid链路类型 ·     T：表示Trunk链路类型
Speed	接口的速率，单位为bps
Duplex	接口的双工模式，取值为： ·     A：表示双工模式由自动协商结果决定 ·     F：表示全双工 ·     F(a)：表示自由协商的结果为全双工 ·     H：表示半双工 ·     H(a)：表示自由协商的结果为半双工
Type	接口的链路类型： ·     A：表示Access链路类型 ·     H：表示Hybrid链路类型 ·     T：表示Trunk链路类型
PVID	接口所在的缺省VLAN ID
Cause	接口物理连接状态为down的原因，取值为： ·     Administratively：表示本链路被手工关闭了（配置了shutdown命令），需要执行undo shutdown命令才能恢复真实的物理状态 ·     DOWN ( Link-Aggregation interface down )：聚合接口被关闭后，该聚合接口的所有成员端口的状态会显示为DOWN，down的原因会显示为DOWN ( Link-Aggregation interface down ) ·     DOWN (Loopback detection down)：由于环路检测模块检测到环路而自动关闭接口 ·     DOWN ( Monitor-Link uplink down )：由于Monitor Link模块检测到上行链路down而自动关闭接口 ·     Not connected：表示没有物理连接（可能没有插网线或者网线故障） ·     STP DOWN：由于触发了STP BPDU保护而自动关闭接口

 

【相关命令】

·     reset counters interface

1.1.4  display link-flap protection

display link-flap protection命令用来显示接口链路震荡保护功能的相关信息。

【命令】

display link-flap protection [ interface interface-type [ interface-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

interface interface-type [ interface-number ]：显示指定接口的链路震荡保护功能信息。其中，interface-type表示接口类型，interface-number表示指定接口编号。如果不指定本参数，则显示所有支持接口的链路震荡保护功能信息。

【使用指导】

如果不指定接口编号，则显示所有该类型接口的信息。

【举例】

# 显示接口链路震荡保护功能的相关信息。

<Sysname> display link-flap protection

Link-flap protection: Enabled

Interface                         Link-flap  Status  Interval  Threshold

WGE1/0/1                          Enabled    Down    10        5

WGE1/0/2                          Disabled   N/A     --        --

表1-4 display link-flap protection命令显示信息描述表

字段	描述
Link-flap protection	全局链路震荡保护功能，取值为： ·     Enabled：表示全局的链路震荡功能处于开启状态 ·     Disabled：表示全局的链路震荡功能处于关闭状态
Interface	接口名称缩写
Link-flap	接口链路震荡保护功能，取值为： ·     Enabled：表示接口的链路震荡功能处于开启状态 ·     Disabled：表示接口的链路震荡功能处于关闭状态 ·     Unconfig：表示接口下未配置链路震荡功能
Status	接口状态，取值为： ·     Down：表示接口因为受到链路震荡保护被关闭 ·     N/A：表示接口状态未受到链路震荡保护功能影响
Interval	接口链路震荡检查时间间隔
Threshold	接口链路震荡次数

 

【相关命令】

·     link-flap protect enable

·     port link-flap protect enable

1.1.5  display link-state-change statistics interface

display link-state-change statistics interface命令用来显示接口状态变化的统计信息。

【命令】

display link-state-change statistics interface [ interface-type [ interface-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

interface-type：指定接口类型。

interface-number：指定接口编号。

【使用指导】

如果不指定interface-type和interface-number，则显示所有接口的统计信息；

如果指定interface-type而不指定interface-number，则显示所有该类型接口的统计信息

【举例】

# 显示所有以太网接口的状态变化统计信息。

<Sysname> display link-state-change statistics interface

Interface              Change-times  Last-change-time     Reset link-state time

                                     Link-flap-begin      Link-flap-end

WGE1/0/1               0             Never                Never

                                     Never                Never

表1-5 display link-state-change statistics interface命令显示信息描述表

字段	描述
Interface	接口名称缩写
Change-times	物理状态变换次数
Last-change-time	上一次物理状态变化的时间
Reset link-state time	清除接口的状态变化统计信息的时间
Link-flap-begin	最近一次检测到的物理频繁震荡的开始时间，没有发生频繁震荡时显示为Never
Link-flap-end	最近一次检测到的物理频繁震荡的结束时间，没有发生频繁震荡时显示为Never

 

【相关命令】

·     reset link-state-change statistics interface

1.1.6  duplex

duplex命令用来设置以太网接口的双工模式。

undo duplex命令用来恢复缺省情况。

【命令】

duplex { auto | full | half }

undo duplex

【缺省情况】

以太网接口的双工模式为auto（自协商）状态。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【参数】

auto：接口与对端接口自动协商双工状态。

full：全双工状态，接口在发送数据包的同时可以接收数据包。

half：半双工状态，接口同一时刻只能发送数据包或接收数据包。仅管理以太网接口支持本参数。

【举例】

# 将以太网接口Twenty-FiveGigE1/0/1接口设置为全双工状态。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] duplex full

1.1.7  flow-interval

flow-interval命令用来配置接口统计报文信息的时间间隔。

undo flow-interval命令用来恢复缺省情况。

【命令】

flow-interval interval

undo flow-interval

【缺省情况】

接口统计报文信息的时间间隔为300秒。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【参数】

interval：接口统计信息的时间间隔值，取值范围为5～300，单位为秒，步长为5（即取值必须为5的整数倍）。

【举例】

# 设置以太网接口Twenty-FiveGigE1/0/1的统计信息时间间隔为100秒。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] flow-interval 100

1.1.8  ifmonitor crc-error

ifmonitor crc-error命令用来全局配置CRC错误报文告警参数。

undo ifmonitor crc-error命令用来恢复缺省情况。

【命令】

ifmonitor crc-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo ifmonitor crc-error slot slot-number

【缺省情况】

CRC错误报文告警上限阈值为1000，下限阈值为100，数据收集和比较时间间隔为10秒。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

high-threshold high-value：指定CRC错误报文告警上限阈值，取值范围为1～4294967295，单位为报文个数。

low-threshold low-value：指定CRC错误报文告警下限阈值，取值范围为1～4294967295，单位为报文个数。

interval interval：指定CRC错误报文数据收集和比较时间间隔，取值范围为1～65535，单位是秒。

shutdown：表示当接口接收到的CRC错误报文超出上限告警阈值时，关闭接口，该接口将停止转发所有报文。因CRC错误被关闭的接口不会自动恢复，需执行undo shutdown命令来恢复。未指定本参数时，表示当接口接收到的CRC错误报文超出上限告警阈值，接口将产生超上限告警，并进入告警状态。

slot slot-number：指定设备编号，取值只能为1。

【使用指导】

开启CRC错误报文告警功能后，当接口处于正常状态，并在指定的时间内接收的CRC错误报文超出告警上限阈值时，接口将产生超上限告警，并进入告警状态。当接口处于告警状态，且在指定时间间隔内接收的CRC错误报文数低于下限阈值时，接口将产生恢复告警，并恢复到正常状态。

用户可在系统视图和接口视图下配置CRC错误报文告警参数。

·     系统视图下的配置对所有接口有效，接口视图下的配置只对当前接口有效。

·     对于接口来说，优先采用接口视图下的配置，当该接口未进行配置时，才采用系统视图下的配置。

多次执行本命令，最后一次执行的命令生效。

【举例】

# 配置CRC错误报文告警上限阈值为5000，CRC错误报文告警下限阈值为400，CRC错误报文数据收集和比较时间间隔为6秒。

<Sysname> system-view

[Sysname] ifmonitor crc-error slot 1 high-threshold 5000 low-threshold 400 interval 6

【相关命令】

·     snmp-agent trap enable ifmonitor

1.1.9  ifmonitor input-error

ifmonitor input-error命令用来全局配置入方向错误报文告警参数。

undo ifmonitor input-error命令用来恢复缺省情况。

【命令】

ifmonitor input-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo ifmonitor input-error slot slot-number

【缺省情况】

入方向错误报文告警上限阈值为1000，下限阈值为100，数据收集和比较时间间隔为10秒。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

high-threshold high-value：指定接口入方向错误报文告警上限阈值，取值范围为1～4294967295，单位为报文个数。

low-threshold low-value：指定接口入方向错误报文告警下限阈值，取值范围为1～4294967295，单位为报文个数。

interval interval：指定接口入方向错误报文数据收集和比较时间间隔，取值范围为1～65535，单位是秒。

shutdown：表示当接口入方向错误报文超出上限告警阈值时，关闭接口，该接口将停止转发所有报文。因入方向错误被关闭的接口不会自动恢复，需执行undo shutdown命令来恢复。未指定本参数时，表示当接口接收到的入方向错误报文超出上限告警阈值，接口将产生超上限告警，并进入告警状态。

slot slot-number：指定设备编号，取值只能为1。

【使用指导】

开启入方向错误报文告警功能后，当接口处于正常状态，并在指定的时间内入方向错误报文超出告警上限阈值时，接口将产生超上限告警，并进入告警状态。当接口处于告警状态，且在指定时间间隔内入方向错误报文数低于下限阈值时，接口将产生恢复告警，并恢复到正常状态。

用户可在系统视图和接口视图下配置入方向错误报文告警参数。

·     系统视图下的配置对所有接口有效，接口视图下的配置只对当前接口有效。

·     对于接口来说，优先采用接口视图下的配置，当该接口未进行配置时，才采用系统视图下的配置。

多次执行本命令，最后一次执行的命令生效。

【举例】

# 配置入方向错误报文告警上限阈值为5000，入方向错误报文告警下限阈值为400，入方向错误报文数据收集和比较时间间隔为6秒。

<Sysname> system-view

[Sysname] ifmonitor input-error slot 1 high-threshold 5000 low-threshold 400 interval 6

【相关命令】

·     snmp-agent trap enable ifmonitor

1.1.10  interface

interface命令用来进入接口视图。

【命令】

interface interface-type interface-number

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

interface-type：指定接口类型。

interface-number：指定接口编号。

【举例】

# 进入以太网接口Twenty-FiveGigE1/0/1视图。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1]

1.1.11  jumboframe enable

jumboframe enable命令用来允许超长帧通过。

undo jumboframe enable命令用来禁止超长帧通过。

undo jumboframe enable size命令用来恢复缺省情况。

【命令】

jumboframe enable [ size ]

undo jumboframe enable [ size ]

【缺省情况】

设备允许指定长度为10304字节的超长帧通过。

【视图】

二层以太网接口视图

三层以太网接口视图

【缺省用户角色】

network-admin

【参数】

size：以太网接口上允许通过的超长帧的最大长度，取值范围为1536～10304，单位为字节。

【使用指导】

多次执行本命令，最后一次执行的命令生效。

【举例】

# 允许超长帧通过以太网接口Twenty-FiveGigE1/0/1。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] jumboframe enable

1.1.12  link-delay

link-delay命令用来配置以太网接口物理连接状态抑制功能。

undo link-delay命令用来恢复缺省情况。

【命令】

link-delay { down | up } [ msec ] delay-time

undo link-delay { down | up }

【缺省情况】

接口状态改变时，系统会将接口状态改变立即上报CPU。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【参数】

down：设置以太网接口物理连接down状态抑制功能。

up：设置以太网接口物理连接up状态抑制功能。

msec：表示配置的抑制时间为毫秒级。不指定该参数时，表示配置的抑制时间为秒级。

delay-time：接口物理连接状态抑制时间值，0表示不抑制，即接口状态改变时立即上报CPU。

·     未指定msec参数时，取值范围为0～30，单位为秒。

·     指定msec参数时，取值范围为0～10000，且为100的倍数，单位为毫秒。

【使用指导】

使用该命令时，选取的参数不同，抑制效果不同：

·     down：表示接口状态从up变成down时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是down，再上报。

·     up：表示接口状态从down变成up时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是up，再上报。

同一接口下，接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。在同一接口下，多次执行本命令：

·     可以分别配置抑制上报down状态和抑制上报up状态。

·     当配置的是同一状态的抑制时间时，则最新的配置生效。

对于开启了生成树协议或Smart Link的端口不推荐使用该命令。

以太网接口上不能同时配置本命令和port link-flap protect enable命令。

【举例】

# 设置以太网接口物理连接down状态抑制时间为8秒。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] link-delay down 8

# 设置以太网接口物理连接up状态抑制时间为800毫秒。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] link-delay up msec 800

【相关命令】

·     dampening

·     port link-flap protect enable

1.1.13  link-flap protect enable

link-flap protect enable命令用来全局开启链路震荡保护功能。

undo link-flap protect enable命令用来全局关闭链路震荡保护功能。

【命令】

link-flap protect enable [ batch [ interval interval | threshold threshold ] * ]

undo link-flap protect enable [ batch [ interval | threshold ] ]

【缺省情况】

全局链路震荡功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

batch：开启全局和所有接口链路震荡保护功能，并设置缺省的链路震荡检查时间和缺省的链路震荡次数。如果未指定本参数，则表示仅开启全局的链路震荡保护功能。

interval interval：链路震荡检查时间间隔，取值范围10～60，单位为秒，缺省值为10秒。

threshold threshold：链路震荡次数阈值，取值范围5～10，缺省值为5次。

【使用指导】

链路震荡即接口的物理状态频繁变化时，会导致网络拓扑结构不断变化，给系统带来额外的开销。例如，在主备链路场景中，当主链路的接口物理状态频繁UP/DOWN时，业务将在主备链路之间来回切换，增加了设备的负担。为了解决该问题，设备提供了链路震荡保护功能。

配置本功能后，当接口状态从UP变为DOWN时，系统会启动链路震荡检查。在链路震荡检查时间间隔内，如果该接口状态从UP变为DOWN的次数大于等于链路震荡次数阈值，则关闭该接口。

只有系统视图下和接口视图下同时开启链路震荡保护功能后，接口的链路震荡保护功能才能生效。以下配置情况均可保证链路震荡保护功能生效：

·     系统视图下配置link-flap protect enable batch命令，接口下未配置链路震荡保护功能。

·     系统视图下配置link-flap protect enable batch命令，接口视图下配置port link-flap protect enable命令。

·     系统视图下配置link-flap protect enable命令和接口视图下配置port link-flap protect enable命令。

执行undo link-flap protect enable命令时，根据指定的参数不同，效果不同：

·     如果未指定batch参数，则表示全局关闭链路震荡保护功能。

·     如果指定batch参数，未指定interval或threshold，则表示恢复interval和threshold的缺省值。

·     如果指定interval或threshold，则表示恢复interval或threshold的缺省值。

【举例】

# 全局开启链路震荡保护功能。

<Sysname> system-view

[Sysname] link-flap protect enable

【相关命令】

·     port link-flap protect enable

1.1.14  loopback

 

loopback命令用来开启以太网接口的环回功能。

undo loopback命令用来关闭以太网接口的环回功能。

【命令】

loopback internal

【缺省情况】

以太网接口的环回功能处于关闭状态。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【参数】

internal：开启以太网接口的内部环回功能。

【使用指导】

开启环回功能后，接口将自动切换到全双工模式，关闭环回功能后会自动恢复原有双工模式。

【举例】

# 开启以太网接口Twenty-FiveGigE1/0/1的内部环回功能。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] loopback internal

1.1.15  multicast-suppression

multicast-suppression命令用来开启端口组播风暴抑制功能，并设置组播风暴抑制阈值。

undo multicast-suppression命令用来关闭端口组播风暴抑制功能。

【命令】

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

undo multicast-suppression

【缺省情况】

所有接口不对组播流量进行抑制。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【参数】

ratio：指定以太网接口允许通过的最大组播流量占该接口带宽的百分比。取值范围为0～100。数值越小，则允许通过的组播流量也越小。

pps max-pps：指定以太网接口每秒最多通过的组播包包数，取值范围为0～1.4881×接口带宽。

kbps max-kbps：指定以太网接口每秒最多通过的组播流量，单位为kbps，取值范围为0～接口带宽。

【使用指导】

本命令设置的是接口允许通过的最大组播报文流量。当接口上的组播流量超过用户设置的值后，系统将丢弃超出组播流量限制的报文，从而使接口组播流量所占的比例控制在限定的范围内，以便保证业务的正常运行。

【举例】

# 在以太网接口Twenty-FiveGigE1/0/1上，每秒最多允许10000kbps组播报文通过，对超出该范围的组播报文进行抑制。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] multicast-suppression kbps 10000

【相关命令】

·     broadcast-suppression

·     unicast-suppression

1.1.16  port fec mode

port fec mode命令用来配置接口的FEC（Forward Error Correction，前向纠错）模式。

undo port fec mode命令用来恢复缺省情况。

【命令】

port fec mode { auto | base-r | none | rs-fec }

undo port fec mode

【缺省情况】

接口的FEC模式为自协商模式。

【视图】

25GE接口视图

100GE接口视图

200GE接口视图

400GE接口视图

【缺省用户角色】

network-admin

【参数】

auto：表示FEC自协商模式。

base-r：表示BASE-R FEC模式。

none：不进行前向纠错。

rs-fec：表示RS-FEC模式。

【使用指导】

FEC用于报文纠错，它通过在发送端为数据报文附加纠错信息，在接收端利用纠错信息来纠正数据报文在传输时产生的错误码，以提高传输质量。用户需要根据实际情况来选择FEC模式。

用户需要保证链路两端使用的FEC模式一致。

【举例】

# 配置以太网接口Twenty-FiveGigE1/0/1的FEC模式为自协商模式。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] port fec mode auto

# 配置以太网接口HundredGigE1/0/1的FEC模式为自协商模式。

<Sysname> system-view

[Sysname] interface hundredgige 1/0/1

[Sysname-HundredGigE1/0/1] port fec mode auto

1.1.17  port ifmonitor crc-error

port ifmonitor crc-error命令用来配置CRC错误报文告警参数。

undo port ifmonitor crc-error命令用来恢复缺省情况。

【命令】

port ifmonitor crc-error [ ratio ] high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo port ifmonitor crc-error

【缺省情况】

接口采用的CRC错误报文告警参数与全局采用的CRC错误报文告警参数一致。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【参数】

ratio：表示以百分比形式配置告警阈值。不指定该参数时，表示配置的是告警阈值的大小。

high-threshold high-value：指定CRC错误报文告警上限阈值。指定ratio参数时，取值范围为1～100；未指定ratio参数时，取值范围为1～4294967295，单位为报文个数。

low-threshold low-value：指定CRC错误报文告警下限阈值。指定ratio参数时，取值范围为1～100；未指定ratio参数时，取值范围为1～4294967295，单位为报文个数。

interval interval：指定CRC错误报文数据收集和比较时间间隔，取值范围为1～65535，单位是秒。

shutdown：表示当接口接收到的CRC错误报文超出上限告警阈值时，关闭接口，该接口将停止转发所有报文。因CRC错误被关闭的接口不会自动恢复，需执行undo shutdown命令来恢复。未指定本参数时，表示当接口接收到的CRC错误报文超出上限告警阈值，接口将产生超上限告警，并进入告警状态。

【使用指导】

开启CRC错误报文告警功能后，当接口处于正常状态，并在指定的时间内接收的CRC错误报文超出告警上限阈值时，接口将产生超上限告警，并进入告警状态。当接口处于告警状态，且在指定时间间隔内接收的CRC错误报文数低于下限阈值时，接口将产生恢复告警，并恢复到正常状态。

用户可在系统视图和接口视图下配置CRC错误报文告警参数。

·     系统视图下的配置对所有接口有效，接口视图下的配置只对当前接口有效。

·     对于接口来说，优先采用接口视图下的配置，当该接口未进行配置时，才采用系统视图下的配置。

多次执行本命令，最后一次执行的命令生效。

【举例】

# 在接口Twenty-FiveGigE1/0/1上配置CRC错误报文告警上限阈值为5000，CRC错误报文告警下限阈值为400，CRC错误报文数据收集和比较时间间隔为6秒。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] port ifmonitor crc-error high-threshold 5000 low-threshold 400 interval 6

【相关命令】

·     ifmonitor crc-error

·     snmp-agent trap enable ifmonitor

1.1.18  port ifmonitor input-error

port ifmonitor input-error命令用来配置入方向错误报文告警参数。

undo port ifmonitor input-error命令用来恢复缺省情况。

【命令】

port ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

undo port ifmonitor input-error

【缺省情况】

接口采用的入方向错误报文告警参数与全局采用的入方向错误报文告警参数一致。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【参数】

high-threshold high-value：指定接口入方向错误报文告警上限阈值，取值范围为1～4294967295，单位为报文个数。

low-threshold low-value：指定接口入方向错误报文告警下限阈值，取值范围为1～4294967295，单位为报文个数。

interval interval：指定接口入方向错误报文数据收集和比较时间间隔，取值范围为1～65535，单位是秒。

shutdown：表示当接口入方向错误报文超出上限告警阈值时，关闭接口，该接口将停止转发所有报文。因入方向错误被关闭的接口不会自动恢复，需执行undo shutdown命令来恢复。未指定本参数时，表示当接口接收到的入方向错误报文超出上限告警阈值，接口将产生超上限告警，并进入告警状态。

【使用指导】

开启入方向错误报文告警功能后，当接口处于正常状态，并在指定的时间内入方向错误报文超出告警上限阈值时，接口将产生超上限告警，并进入告警状态。当接口处于告警状态，且在指定时间间隔内入方向错误报文数低于下限阈值时，接口将产生恢复告警，并恢复到正常状态。

用户可在系统视图和接口视图下配置入方向错误报文告警参数。

·     系统视图下的配置对所有接口有效，接口视图下的配置只对当前接口有效。

·     对于接口来说，优先采用接口视图下的配置，当该接口未进行配置时，才采用系统视图下的配置。

多次执行本命令，最后一次执行的命令生效。

【举例】

# 在接口Twenty-FiveGigE1/0/1上配置入方向错误报文告警上限阈值为5000，入方向错误报文告警下限阈值为400，入方向错误报文数据收集和比较时间间隔为6秒。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] port ifmonitor input-error high-threshold 5000 low-threshold 400 interval 6

【相关命令】

·     ifmonitor input-error

·     snmp-agent trap enable ifmonitor

1.1.19  port link-flap protect

port link-flap protect命令用来配置接口链路震荡保护功能。

undo port link-flap protect命令用来恢复缺省情况。

【命令】

port link-flap protect { disable | enable [ interval interval | threshold threshold ] * }

undo port link-flap protect { disable | enable [ interval | threshold ] }

【缺省情况】

未配置接口的链路震荡保护功能，以全局配置的链路震荡保护功能为准。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【参数】

disable：关闭接口的链路震荡保护功能。

enable：开启接口的链路震荡保护功能。

interval interval：链路震荡检查时间间隔，取值范围10～60，单位为秒，缺省值为10秒。

threshold threshold：链路震荡次数阈值，取值范围5～10，缺省值为5次。

【使用指导】

只有系统视图下和接口视图下同时开启链路震荡保护功能后，接口的链路震荡保护功能才能生效。以下配置情况均可保证链路震荡保护功能生效：

·     系统视图下配置link-flap protect enable batch命令，接口下未配置链路震荡保护功能。

·     系统视图下配置link-flap protect enable batch命令，接口视图下配置port link-flap protect enable。

·     系统视图下配置link-flap protect enable命令，接口视图下配置port link-flap protect enable。

执行port link-flap protect enable命令时，如果未指定interval或threshold，表示采用interval或threshold的缺省值。

执行undo port link-flap protect命令时，根据指定的参数不同，效果不同：

·     如果指定disable或enable参数，则表示接口的链路震荡保护功能恢复缺省情况。

·     如果指定interval或threshold，则表示恢复interval或threshold的缺省值。

接口下配置本命令后，当接口状态从UP变为DOWN时，系统会启动链路震荡检查。在链路震荡检查时间间隔内，如果该接口状态从UP变为DOWN的次数大于等于链路震荡次数阈值，则关闭该接口。

接口因链路频繁震荡被关闭后，不会自动恢复，需要用户执行undo shutdown命令手工恢复。

以太网接口上不能同时配置本命令、dampening命令和link-delay命令。

【举例】

# 开启接口的链路震荡保护功能，链路震荡检查时间间隔为10秒，链路震荡次数阈值为5次。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] port link-flap protect enable interval 10 threshold 5

【相关命令】

·     dampening

·     link-delay

·     link-flap protect enable

1.1.20  port link-mode

port link-mode命令用来切换以太网接口的工作模式。

undo port link-mode命令用来恢复缺省情况。

【命令】

port link-mode { bridge | route }

undo port link-mode

【缺省情况】

设备上的接口均工作在二层模式。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【参数】

bridge：工作在二层模式。

route：工作在三层模式。

【使用指导】

‌

设备上的接口比较灵活，工作模式可以通过命令行设置。如果将工作模式设置为二层模式（bridge），则作为一个二层以太网接口使用，如果将工作模式设置为三层模式（route），则作为一个三层以太网接口使用。

【举例】

# 使接口Twenty-FiveGigE1/0/1工作在二层模式。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] port link-mode bridge

1.1.21  reset ethernet statistics

reset ethernet statistics命令用来清除以太网软件模块收发报文的统计信息。

【命令】

reset ethernet statistics [ slot slot-number ]

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：指定设备编号，取值只能为1。

【举例】

# 清除指定slot上的以太网软件模块收发报文的统计信息。

<Sysname> reset ethernet statistics slot 1

【相关命令】

·     display ethernet statistics

1.1.22  reset link-state-change statistics interface

reset link-state-change statistics interface命令用来清除接口的状态变化统计信息。

【命令】

reset link-state-change statistics interface [ interface-type [ interface-number ] ]

【缺省情况】

未清除接口状态变化统计信息。

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

interface-type：指定接口类型。

interface-number：指定接口编号。

【使用指导】

接口的状态变化统计值可以通过display link-state-change statistics interface命令查看，使用本命令，可以将接口的状态变化次数统计值清零。

如果不指定interface-type和interface-number，则清除所有接口的统计信息；

如果指定interface-type而不指定interface-number，则清除所有该类型接口的统计信息

【举例】

# 清除以太网接口Twenty-FiveGigE1/0/1的状态变化统计信息。

<Sysname> reset link-state-change statistics interface twenty-fivegige 1/0/1

【相关命令】

·     display link-state-change statistics interface

1.1.23  snmp-agent trap enable ifmonitor

snmp-agent trap enable ifmonitor命令用来开启接口告警功能。

undo snmp-agent trap enable ifmonitor命令用来关闭接口告警功能。

【命令】

snmp-agent trap enable ifmonitor [ crc-error | input-error ] *

undo snmp-agent trap enable ifmonitor [ crc-error | input-error ] *

【缺省情况】

接口告警功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

crc-error：开启接口CRC错误报文告警功能。

input-error：开启接口入方向错误报文告警功能。

【举例】

# 开启接口CRC错误报文告警功能。

<Sysname> system-view

[Sysname] snmp-agent trap enable ifmonitor crc-error

1.1.24  speed

speed命令用来设置以太网接口的速率。

undo speed命令用来恢复缺省情况。

【命令】

speed { 10 | 100 | 1000 | 10000 | 25000 | 40000 | 100000 | auto }

undo speed

【缺省情况】

以太网接口的速率为auto（自协商）状态。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【参数】

10：表示接口速率为10Mbps。

100：表示接口速率为100Mbps。

1000：表示接口速率为1000Mbps。

10000：表示接口速率为10000Mbps。

25000：表示接口速率为25000Mbps。

40000：表示接口速率为40000Mbps。

100000：表示接口速率为100000Mbps。

auto：表示接口速率处于自协商状态。

【使用指导】

对于以太网电口来说，使用speed命令设置端口速率，目的是使其与对端进行速率匹配。不同类型的电口支持配置的参数不同，具体情况请在相关接口视图下执行speed ?命令查看。如果配置指定速率时设备未提示操作失败，则表示当前电口支持该速率。否则，当前电口不支持该速率。

对于光口来说，使用speed命令设置端口速率，目的是使其与可插拔光模块进行速率匹配。不同类型的光口支持配置的参数不同，具体情况请在相关接口视图下执行speed ?命令查看。如果配置指定速率时设备未提示操作失败，则表示当前光口支持该速率。否则，当前光口不支持该速率。同时需要根据所选用光模块类型，在光口下配置匹配的速率，以便正常使用光模块。如果光口所配置的速率光模块无法支持，则光模块无法使用。

【举例】

# 将以太网接口Twenty-FiveGigE1/0/1的速率设置为自协商获得。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] speed auto

1.1.25  unicast-suppression

unicast-suppression命令用来开启端口未知单播风暴抑制功能，并设置未知单播风暴抑制阈值。

undo unicast-suppression命令用来关闭端口未知单播风暴抑制功能。

【命令】

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

undo unicast-suppression

【缺省情况】

所有接口不对未知单播流量进行抑制。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【参数】

ratio：指定以太网接口最大未知单播流量占该接口带宽的百分比。取值范围为0～100。数值越小，则允许通过的未知单播流量也越小。

pps max-pps：指定以太网接口每秒最多通过的未知单播包包数，取值范围为0～1.4881×接口带宽。

kbps max-kbps：指定以太网接口每秒通过的未知单播流量，单位为kbps，取值范围为0～接口带宽。

【使用指导】

本命令设置的是接口允许通过的最大未知单播报文流量。当接口上的未知单播流量超过用户设置的值后，系统将丢弃超出未知单播流量限制的报文，从而使接口未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行。

【举例】

# 在以太网接口Twenty-FiveGigE1/0/1上，每秒最多允许10000kbps未知单播报文通过，对超出该范围的未知单播报文进行抑制。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] unicast-suppression kbps 10000

【相关命令】

·     broadcast-suppression

·     multicast-suppression

1.2  三层以太网接口的配置命令

1.2.1  mtu

mtu命令用来设置三层以太网接口的MTU值。

undo mtu命令用来恢复缺省情况。

【命令】

mtu size

undo mtu

【缺省情况】

三层以太网接口的MTU值为1500字节。

【视图】

三层以太网接口视图

【缺省用户角色】

network-admin

【参数】

size：以太网接口允许通过的MTU的大小，取值范围为46～9216，单位为字节。

【使用指导】

在当前接口配置的MTU值仅对CPU发送的报文生效，请合理配置网络中的MTU值，尽量避免报文分片。

【举例】

# 设置三层以太网接口Twenty-FiveGigE1/0/1的最大传输单元为1430字节。

<Sysname> system-view

[Sysname] interface twenty-fivegige 1/0/1

[Sysname-Twenty-FiveGigE1/0/1] mtu 1430