- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
01-以太网接口配置
本章节下载： 01-以太网接口配置 (502.50 KB)
目 录
本系列交换机支持的接口类型包括：以太网接口，管理用以太网口，Console口，USB口。具体机型支持的接口类型及接口数量可参见产品的安装手册。
本章节主要介绍有关管理用以太网口和以太网接口的相关配置及命令。
该端口采用RJ-45/LC连接器，一般用来连接后台计算机以进行系统的程序加载、调试等工作，也可以连接远端的网管工作站等设备以实现系统的远程管理。
(1) 进入系统视图。
system-view
(2) 进入管理用以太网口视图。
interface m-gigabitethernet interface-number
(3) （可选）设置当前管理用以太网口的描述信息。
description text
缺省情况下，管理用以太网口的描述信息为M-GigabitEthernet0/0/0 Interface。
(4) （可选）关闭管理用以太网口。
shutdown
缺省情况下，管理用以太网口处于打开状态。
本系列交换机的以太网接口均采用3维编号方式：interface type A/B/C。
· A：IRF中成员设备的编号，若未形成IRF，其取值默认为1。
· B：设备上的槽位号。取值为0，表示设备上固有接口所在的槽位。取值为1，表示接口模块扩展卡1上端口所在的槽位；取值为2，表示接口模块扩展卡2上端口所在的槽位。
· C：某槽位上的端口编号。
由400GE接口拆分后的200GE接口的编号方式为：interface type A/B/C:D。其中的A/B/C对应该400GE接口的编号；D表示拆分后的200GE的顺序编号，取值为1～2。
对于S9827-128DH交换机，如果需要使400GE接口工作在100Gbps，请使用using hundredgige mode 1-channel命令将该400GE接口切换成100GE接口。
该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置，各自的特有属性请参见下文中“1.6 二层以太网接口的配置”和“1.7 三层以太网接口/子接口的配置”。
400GE接口可以作为一个单独的接口使用，也可以拆分成两个200GE接口。将一个400GE接口拆分成两个200GE接口，从而能够提高端口密度，减少用户使用成本，增加组网灵活性。拆分出来的200GE接口除了接口编号方式外，支持的配置和特性均和普通200GE物理接口相同。例如，400GE接口FourHundredGigE1/0/1可以拆分成两个200GE接口TwoHundredGigE1/0/1:1和TwoHundredGigE1/0/1:2。
如果用户需要更大的带宽，可以将已拆分的200GE接口合并为400GE接口使用。
配置本功能后，不需要重启设备，通过执行display interface brief命令就可以看到拆分后的200GE接口。
仅S9827-128DH交换机支持800GE接口和400GE接口的拆分与合并。
(1) 进入系统视图。
system-view
(2) 进入400GE以太网接口视图。
interface fourhundredgige interface-number
(3) 将一个400GE接口拆分成两个200GE接口。
using twohundredgige
缺省情况下，400GE接口作为单个接口使用，未拆分。
(1) 进入系统视图。
system-view
(2) 进入任意一个因拆分生成的200GE接口视图。
interface twohundredgige interface-number
(3) 将两个200GE拆分接口合并成一个400GE接口。
using fourhundredgige
缺省情况下，400GE接口作为单个接口使用，未拆分。
800GE接口可以作为一个单独的接口使用，也可以根据接口芯片规格拆分为2个400GE接口使用，从而能够提高端口密度，减少用户使用成本，增加组网灵活性。拆分出来的400GE接口除了接口编号方式外，支持的配置和特性均和普通400GE物理接口相同。例如，800GE接口EightHundredGigE1/0/1可以拆分成2个400GE接口FourHundredGigE1/0/1:1～FourHundredGigE1/0/1:2。
如果用户需要更大的带宽，可以将已拆分的400GE接口合并为800GE接口使用。
800GE接口拆分后需要使用一分二的专用线缆连接；合并后需要使用一对一的专用线缆或者800GE光模块和光纤连接。关于线缆和光模块的具体描述请参见产品的相关手册。
配置本功能后，不需要重启设备，通过执行display interface brief命令就可以看到拆分后的400GE接口。
仅S9827-64EP交换机支持800GE接口和400GE接口的拆分与合并。
两台S9827-64EP交换机通过800GE接口互连时，如果将相连的800GE接口分别拆分为2个400GE接口，拆分后的400GE接口将两两互连，但由于光模块光纤对接顺序不同，互连的拆分接口的编号不一定按顺序对应。例如，将Device 1和Device 2的800GE接口EightHundredGigE1/0/1分别拆分成2个400GE接口FourHundredGigE1/0/1:1～FourHundredGigE1/0/1:2，拆分后，Device 1的FourHundredGigE1/0/1:1可能与Device 2的FourHundredGigE1/0/1:1互连，也可能与Device 2的FourHundredGigE1/0/1:2互连。
(1) 进入系统视图。
system-view
(2) 进入800GE以太网接口视图。
interface eighthundredgige interface-number
(3) 一个800GE接口拆分成2个400GE接口。
using fourhundredgige
缺省情况下，800GE的接口单独使用，未拆分。
(1) 进入系统视图。
system-view
(2) 进入任意一个因拆分生成的400GE接口视图。
interface fourhundredgige interface-number
(3) 将2个400GE拆分接口合并成一个800GE接口。
using eighthundredgige
缺省情况下，800GE的接口单独使用，未拆分。
400GE接口可以作为一个单独的接口使用，也可以切换成一个100GE接口使用，增加组网灵活性。
如果用户需要更大的带宽，可以将已切换的100GE接口恢复为400GE接口使用。
配置本功能后，不需要重启设备，通过执行display interface brief命令就可以看到切换后的接口。
仅S9827-128DH交换机支持400GE接口和100GE接口的切换。
对于S9827-128DH交换机，同一接口组内任一400GE接口切换成100GE接口，则该组内的其他400GE接口也会切换成100GE接口；同时，将100GE切换接口恢复成400GE接口时，该组内的其他100GE切换接口也会恢复成400GE接口。S9827-128DH交换机接口组的接口情况如下表所示。
表1-1 S9827交换接口组的接口情况描述表
|
接口组编号 |
接口 |
|
1 |
FourHundredGigE1/0/1、FourHundredGigE1/0/9 |
|
2 |
FourHundredGigE1/0/2、FourHundredGigE1/0/10 |
|
3 |
FourHundredGigE1/0/3、FourHundredGigE1/0/4 |
|
4 |
FourHundredGigE1/0/5、FourHundredGigE1/0/6 |
|
5 |
FourHundredGigE1/0/7、FourHundredGigE1/0/15 |
|
6 |
FourHundredGigE1/0/8、FourHundredGigE1/0/16 |
|
7 |
FourHundredGigE1/0/11、FourHundredGigE1/0/12 |
|
8 |
FourHundredGigE1/0/13、FourHundredGigE1/0/14 |
|
9 |
FourHundredGigE1/0/17、FourHundredGigE1/0/25 |
|
10 |
FourHundredGigE1/0/18、FourHundredGigE1/0/26 |
|
11 |
FourHundredGigE1/0/19、FourHundredGigE1/0/21 |
|
12 |
FourHundredGigE1/0/20、FourHundredGigE1/0/22 |
|
13 |
FourHundredGigE1/0/23、FourHundredGigE1/0/31 |
|
14 |
FourHundredGigE1/0/24、FourHundredGigE1/0/32 |
|
15 |
FourHundredGigE1/0/27、FourHundredGigE1/0/29 |
|
16 |
FourHundredGigE1/0/28、FourHundredGigE1/0/30 |
|
17 |
FourHundredGigE1/0/33、FourHundredGigE1/0/41 |
|
18 |
FourHundredGigE1/0/34、FourHundredGigE1/0/42 |
|
19 |
FourHundredGigE1/0/35、FourHundredGigE1/0/37 |
|
20 |
FourHundredGigE1/0/36、FourHundredGigE1/0/38 |
|
21 |
FourHundredGigE1/0/39、FourHundredGigE1/0/47 |
|
22 |
FourHundredGigE1/0/40、FourHundredGigE1/0/48 |
|
23 |
FourHundredGigE1/0/43、FourHundredGigE1/0/45 |
|
24 |
FourHundredGigE1/0/44、FourHundredGigE1/0/46 |
|
25 |
FourHundredGigE1/0/49、FourHundredGigE1/0/57 |
|
26 |
FourHundredGigE1/0/50、FourHundredGigE1/0/58 |
|
27 |
FourHundredGigE1/0/51、FourHundredGigE1/0/52 |
|
28 |
FourHundredGigE1/0/53、FourHundredGigE1/0/54 |
|
29 |
FourHundredGigE1/0/55、FourHundredGigE1/0/63 |
|
30 |
FourHundredGigE1/0/56、FourHundredGigE1/0/64 |
|
31 |
FourHundredGigE1/0/59、FourHundredGigE1/0/60 |
|
32 |
FourHundredGigE1/0/61、FourHundredGigE1/0/62 |
|
33 |
FourHundredGigE1/0/65、FourHundredGigE1/0/73 |
|
34 |
FourHundredGigE1/0/66、FourHundredGigE1/0/74 |
|
35 |
FourHundredGigE1/0/67、FourHundredGigE1/0/68 |
|
36 |
FourHundredGigE1/0/69、FourHundredGigE1/0/70 |
|
37 |
FourHundredGigE1/0/71、FourHundredGigE1/0/79 |
|
38 |
FourHundredGigE1/0/72、FourHundredGigE1/0/80 |
|
39 |
FourHundredGigE1/0/75、FourHundredGigE1/0/76 |
|
40 |
FourHundredGigE1/0/77、FourHundredGigE1/0/78 |
|
41 |
FourHundredGigE1/0/81、FourHundredGigE1/0/89 |
|
42 |
FourHundredGigE1/0/82、FourHundredGigE1/0/90 |
|
43 |
FourHundredGigE1/0/83、FourHundredGigE1/0/85 |
|
44 |
FourHundredGigE1/0/84、FourHundredGigE1/0/86 |
|
45 |
FourHundredGigE1/0/87、FourHundredGigE1/0/95 |
|
46 |
FourHundredGigE1/0/88、FourHundredGigE1/0/96 |
|
47 |
FourHundredGigE1/0/91、FourHundredGigE1/0/93 |
|
48 |
FourHundredGigE1/0/92、FourHundredGigE1/0/94 |
|
49 |
FourHundredGigE1/0/97、FourHundredGigE1/0/105 |
|
50 |
FourHundredGigE1/0/98、FourHundredGigE1/0/106 |
|
51 |
FourHundredGigE1/0/99、FourHundredGigE1/0/101 |
|
52 |
FourHundredGigE1/0/100、FourHundredGigE1/0/102 |
|
53 |
FourHundredGigE1/0/103、FourHundredGigE1/0/111 |
|
54 |
FourHundredGigE1/0/104、FourHundredGigE1/0/112 |
|
55 |
FourHundredGigE1/0/107、FourHundredGigE1/0/109 |
|
56 |
FourHundredGigE1/0/108、FourHundredGigE1/0/110 |
|
57 |
FourHundredGigE1/0/113、FourHundredGigE1/0/121 |
|
58 |
FourHundredGigE1/0/114、FourHundredGigE1/0/122 |
|
59 |
FourHundredGigE1/0/115、FourHundredGigE1/0/116 |
|
60 |
FourHundredGigE1/0/117、FourHundredGigE1/0/118 |
|
61 |
FourHundredGigE1/0/119、FourHundredGigE1/0/127 |
|
62 |
FourHundredGigE1/0/120、FourHundredGigE1/0/128 |
|
63 |
FourHundredGigE1/0/123、FourHundredGigE1/0/124 |
|
64 |
FourHundredGigE1/0/125、FourHundredGigE1/0/126 |
(1) 进入系统视图。
system-view
(2) 进入400GE以太网接口视图。
interface fourhundredgige interface-number
(3) 将400GE接口切换成100GE接口。
using hundredgige mode 1-channel
缺省情况下，400GE接口未切换成100GE接口。
(1) 进入系统视图。
system-view
(2) 进入100GE切换接口视图。
interface hundredgige interface-number
(3) 将100GE切换接口恢复成400GE接口。
using fourhundredgige
缺省情况下，切换成的100GE接口未切换回400GE接口。
设置以太网接口的双工模式时存在以下几种情况：
· 当希望接口在发送数据包的同时可以接收数据包，可以将接口设置为全双工（full）属性；
· 当希望接口同一时刻只能发送数据包或接收数据包时，可以将接口设置为半双工（half）属性；
· 当设置接口为自协商（auto）状态时，接口的双工状态由本接口和对端接口自动协商而定。
设置以太网接口的速率时，当设置接口速率为自协商（auto）状态时，接口的速率由本接口和对端接口双方自动协商而定。
shutdown、port up-mode和loopback命令互斥，后配置的失败。
有关bandwidth、description、shutdown命令的详细介绍，请参见“接口管理命令参考”中的“接口公共命令”。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 设置当前接口的描述信息。
description text
缺省情况下，接口的描述信息为“接口名 Interface”，例如：FourHundredGigE1/0/1 Interface。
(4) 设置以太网接口的双工模式。
duplex { auto | full }
缺省情况下，以太网接口的双工模式为auto（自协商）状态。
光口不支持配置half参数。
(5) 设置以太网接口的速率。
speed { 200000 | 400000 | auto }
缺省情况下，以太网接口的速率为auto（自协商）状态。
(6) 配置接口的期望带宽。
bandwidth bandwidth-value
缺省情况下，接口的期望带宽＝接口的波特率÷1000（kbps）。
期望带宽供业务模块使用，不会对接口实际带宽造成影响。
(7) 打开以太网接口。
undo shutdown
缺省情况下，以太网接口处于开启状态。
缺省情况下，三层以太网子接口处理与该子接口编号相同的VLAN的报文。
创建编号为D的三层以太网子接口，与配置预留VLAN D的接口资源互斥（三层以太网子接口的编号规则为interface type A/B/C.D，D表示子接口编号）。这是因为三层以太网子接口需要收发携带子接口编号的VLAN Tag的报文，因此需要使用对应VLAN接口的资源。有关预留VLAN接口资源的详细介绍请参见“二层技术-以太网交换配置指导”中的“VLAN”。
shutdown和port up-mode命令互斥，后配置的失败。
在进行环回测试时，禁止在接口上执行shutdown命令。
有关bandwidth、description、shutdown命令的详细介绍，请参见“接口管理命令参考”中的“接口公共命令”。
(1) 进入系统视图。
system-view
(2) 创建以太网子接口，并进入以太网子接口视图。
interface interface-type interface-number.subnumber
(3) 设置以太网子接口的描述字符串。
description text
缺省情况下，描述字符串为“该接口的接口名 Interface”，例如：FourHundredGigE1/0/1.1 Interface。
(4) 配置接口的期望带宽。
bandwidth bandwidth-value
缺省情况下，接口的期望带宽＝接口的波特率÷1000（kbps）。
期望带宽供业务模块使用，不会对接口实际带宽造成影响。
(5) 打开以太网子接口。
undo shutdown
缺省情况下，以太网子接口处于开启状态。
基于业务板的硬件构造，设备上的某些接口只能作为二层以太网接口；某些接口只能作为三层以太网接口；某些接口比较灵活，工作模式可以通过命令行设置。
· 如果将工作模式设置为二层模式（bridge），则作为一个二层以太网接口使用。
· 如果将工作模式设置为三层模式（route），则作为一个三层以太网接口使用。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 切换以太网接口的二三层工作模式。
port link-mode { bridge | route }
缺省情况下，设备上的接口均工作在二层模式。
接口模式切换后，除了description、duplex、jumboframe enable、speed、shutdown、combo enable、port fec mode、port training命令，该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。
某些型号的光口传输报文时要求插入两条光纤：一条用于接收报文，一条用于发送报文。只有两条光纤物理上均连通时，光口的物理状态才会变为up，才能传输报文。使用本特性强制开启光口后，不管实际的光纤链路是否连通，甚至没有插入光纤或光模块，光口的物理状态都会变为up。此时，只要光口上有一条光纤链路是连通的，就可以实现报文的单向转发，以达到节约传输链路的效果。如图1-1所示。
shutdown、port up-mode和loopback命令互斥，后配置的失败。
光口被强制开启后，光口的物理状态始终为up，不受光纤/光模块拔插的影响。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 强制开启光口。
port up-mode
缺省情况下，没有强制开启光口。
以太网接口在进行文件传输等大吞吐量数据交换的时候，接口收到的长度大于固定值的帧称为超长帧。
系统对于超长帧的处理如下：
· 如果系统配置了禁止超长帧通过（通过undo jumboframe enable命令配置），会直接丢弃该帧不再进行处理。
· 如果系统允许超长帧通过，当接口收到长度在指定范围内的超长帧时，系统会继续处理；当接口收到长度超过指定最大长度的超长帧时，系统会直接丢弃该帧不再进行处理。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 允许超长帧通过。
jumboframe enable [ size ]
缺省情况下，设备允许长度为9216字节的超长帧通过。
多次执行该命令配置不同的size值时，最新的配置生效。
以太网接口有两种物理连接状态：up和down。当接口状态发生改变时，接口会立即上报CPU，CPU会立即通知上层协议模块（例如路由、转发）以便指导报文的收发，并自动生成Trap和Log信息，来提醒用户是否需要对物理链路进行相应处理。
如果短时间内接口物理状态频繁改变，上述处理方式会给系统带来额外的开销。此时，可以在接口下设置物理连接状态抑制功能，使得在抑制时间内，系统忽略接口的物理状态变化；经过抑制时间后，如果状态还没有恢复，再上报CPU进行处理。
对于开启了生成树协议、RRPP或Smart Link的端口不推荐使用该功能。
以太网接口上不能同时配置本功能和port link-flap protect enable命令。
同一接口下，接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。在同一接口下，多次配置本功能：
· 可以分别配置抑制上报down状态和抑制上报up状态。
· 当配置的是同一状态的抑制时间时，则最新的配置生效。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置以太网接口物理连接状态抑制功能。
link-delay { down | up } [ msec ] delay-time
缺省情况下，接口状态改变时，系统会将接口状态改变立即上报CPU。
由于线缆故障、接口连接或链路层配置错误等问题，可能会导致设备接口的状态频繁的在down和up之间切换，这种现象称为接口震荡。随着接口状态的频繁改变，设备会不停的刷新相关表项（比如路由表），消耗大量的系统资源。通过在接口上配置dampening功能，可以在一定条件下，屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡，将不上送CPU处理，仅产生对应的Trap和Log信息，从而节省系统资源的消耗。
dampening功能中各参数解释如下：
· 惩罚值（Penalty）：配置dampening功能后，接口对应一个惩罚值，初始值为0。接口状态从up变到down时，惩罚值会增加1000；接口状态从down变到up时，惩罚值不变。同时，惩罚值随时间推移自动减少，满足半衰期衰减规律：完全衰减时（假如没有接口震荡），经过一个半衰周期，惩罚值减少为原来值的一半。
· 最大惩罚值（Ceiling）：当惩罚值达到此值后，惩罚值将不再增加。每次接口进入抑制状态后，持续抑制的时间超过最大抑制时间时，惩罚值不再增加，此时惩罚值进入完全半衰期（此阶段接口状态变化不会增加惩罚值），直到惩罚值小于启用值，不再抑制接口（完全半衰时，接口仍然处于抑制状态，但完全半衰阶段时间不算入持续抑制时间）。
· 抑制值（Suppress-limit）：当惩罚值大于或等于这个门限时，抑制接口，即当接口状态变化时，不上送CPU处理，仅产生对应的Trap和Log信息。
· 启用值（Reuse-limit）：当惩罚值小于或等于这个门限时，不抑制接口，即当接口状态变化时，上送CPU处理，同时产生对应的Trap和Log信息。
· 半衰期（Decay）：此阶段惩罚值随着时间的推移自动的减少，满足半衰期衰减规律，即经过一个半衰周期，惩罚值减半。
· 最大抑制时间（Max-suppress-time)：如果接口一直不稳定，网络设备不能一直抑制它，必须要设定一个最大的抑制时间。最大抑制时间后，惩罚值进入完全半衰期。
其中，抑制值、最大惩罚值、最大抑制时间、半衰期、启用值之间应满足以下关系，配置命令行时请根据该关系来选择参数的取值：
· 最大惩罚值＝2(最大抑制时间/半衰期)×启用值，其中最大惩罚值不可配。
· 抑制值的配置值≤最大惩罚值≤抑制值可配的最大值
惩罚值的变化规律如下图所示。
图1-2 dampening惩罚值变化规律图
图1-2中，t0为抑制开始时间，从t0开始经过最大抑制时间后达到t1，t2为抑制结束时间。t0至t2段对应接口抑制期，t0至t1段对应最大抑制时间，t1至t2段对应完全半衰期（此阶段惩罚值不再增加）。
以太网接口上不能同时配置本功能、link-delay命令和port link-flap protect enable命令。
本功能对使用shutdown命令手动关闭的接口无效。
手工shutdown接口时，dampening的惩罚值恢复为初始值0。
对于开启了MSTP的接口不建议配置该功能。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 开启接口的dampening功能。
dampening [ half-life reuse suppress max-suppress-time ]
缺省情况下，接口的dampening功能处于关闭状态。
链路震荡即接口的物理状态频繁变化时，会导致网络拓扑结构不断变化，给系统带来额外的开销。例如，在主备链路场景中，当主链路的接口物理状态频繁UP/DOWN时，业务将在主备链路之间来回切换，增加了设备的负担。为了解决该问题，设备提供了链路震荡保护功能。
配置本功能后，当接口状态从UP变为DOWN时，系统会启动链路震荡检查。在链路震荡检查时间间隔内，如果该接口状态从UP变为DOWN的次数大于等于链路震荡次数阈值，则关闭该接口。
只有系统视图下和接口视图下同时开启链路震荡保护功能后，接口的链路震荡保护功能才能生效。以下配置情况均可保证链路震荡保护功能生效：
· 系统视图下配置link-flap protect enable batch命令，接口下未配置链路震荡保护功能。
· 系统视图下配置link-flap protect enable batch命令，接口视图下配置port link-flap protect enable命令。
· 系统视图下配置link-flap protect enable命令和接口视图下配置port link-flap protect enable命令。
以太网接口上不能同时配置link-delay命令和port link-flap protect enable命令。
执行link-flap protect enable batch命令后，如果接口下存在link-delay或dampening命令，则link-delay或dampening命令优先生效。
接口因链路频繁震荡被关闭后，不会自动恢复，需要用户执行undo shutdown命令手工恢复。
使用display interface命令显示接口信息时，如果Current state字段的取值为Link-Flap DOWN，则表示该接口因链路频繁震荡被关闭了。
(1) 进入系统视图。
system-view
(2) 全局开启链路震荡保护功能。
link-flap protect enable [ batch [ interval interval | threshold threshold ] * ]
缺省情况下，链路震荡功能处于关闭状态。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置接口链路震荡保护功能。
port link-flap protect { disable | enable [ interval interval | threshold threshold ] * }
缺省情况下，未配置接口的链路震荡保护功能，以全局配置的链路震荡保护功能为准。
在接口上配置了广播/组播/未知单播风暴抑制功能后，当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时，系统会丢弃超出流量限制的报文，从而使接口的广播/组播/未知单播流量降低到限定范围内，保证网络业务的正常运行。
二层以太网接口上，风暴抑制也可通过设置流量阈值来控制，与风暴抑制功能不同的是，流量阈值控制是通过软件对报文流量进行抑制，对设备性能有一定影响；风暴抑制功能是通过芯片物理上对报文流量进行抑制，相对流量阈值来说，对设备性能影响较小。
对于同一类型（广播、组播或未知单播）的报文流量，请不要同时配置风暴抑制功能和流量阈值，以免配置冲突，导致抑制效果不确定。关于流量阈值的详细描述，请参见“1.6.1 配置以太网接口流量阈值控制功能”。
当风暴抑制阈值配置为pps或kbps时，设备可能会根据芯片支持的步长，将配置值转换成步长的倍数。所以，端口下配置的抑制阈值可能与实际生效抑制阈值不一致，请注意查看设备的提示信息。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 开启端口广播风暴抑制功能，并设置广播风暴抑制阈值。
broadcast-suppression { ratio | pps max-pps | kbps max-kbps }
缺省情况下，所有接口不对广播流量进行抑制。
(4) 开启端口组播风暴抑制功能，并设置组播风暴抑制阈值。
multicast-suppression { ratio | pps max-pps | kbps max-kbps }
缺省情况下，所有接口不对组播流量进行抑制。
(5) 开启端口未知单播风暴抑制功能，并设置未知单播风暴抑制阈值。
unicast-suppression { ratio | pps max-pps | kbps max-kbps }
缺省情况下，所有接口不对未知单播流量进行抑制。
以太网接口流量控制功能的基本原理是：如果本端设备发生拥塞，将通知对端设备暂时停止发送报文；对端设备收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。
· 配置flow-control命令后，设备具有发送和接收流量控制报文的能力：
¡ 当本端发生拥塞时，设备会向对端发送流量控制报文。
¡ 当本端收到对端的流量控制报文后，会停止报文发送。
· 配置flow-control receive enable命令后，设备具有接收流量控制报文的能力，但不具有发送流量控制报文的能力。
¡ 当本端收到对端的流量控制报文，会停止向对端发送报文。
¡ 当本端发生拥塞时，设备不能向对端发送流量控制报文。
因此，如果要应对单向网络拥塞的情况，可以在一端配置flow-control receive enable，在对端配置flow-control；如果要求本端和对端网络拥塞都能处理，则两端都必须配置flow-control。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置以太网接口的流量控制功能。请选择其中一项进行配置。
¡ 开启以太网接口的流量控制功能。
flow-control
¡ 配置以太网接口的接收流量功能。
flow-control receive enable
缺省情况下，以太网接口的流量控制功能处于关闭状态。
PFC（Priority-based Flow Control，基于优先级的流量控制）功能是一种精细的流量控制机制，可以满足以太网流量传输的无丢包要求，通过以太网提供无损服务。有关PFC功能的详细介绍，请参见“二层技术-以太网交换配置指导”中的“PFC”。
通过配置本功能，管理员可以按照指定时间间隔对报文进行统计与分析。管理员通过预先查看接口的流量统计，及时采取流量控制的措施，可以避免网络拥塞和业务中断。
· 当用户发现网络有拥塞的情况时，可以将接口统计信息的时间间隔设置为小于300秒（拥塞加剧时，设置为30秒），观察接口在短时间内的流量分布情况。对于导致拥塞的数据报文，采取流量控制措施。
· 当网络带宽充裕，业务运行正常时，可以将接口统计信息的时间间隔设置为大于300秒。一旦发现有流量参数异常的情况，及时修改流量统计时间间隔，便于更实时的观察该流量参数的趋势。
使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置接口统计信息的时间间隔。
flow-interval interval
接口统计报文信息的时间间隔为300秒。
开启本功能可能需要耗费大量系统资源，影响系统性能，请谨慎使用。
当以太网接口开启子接口速率统计功能后，设备会定时刷新子接口速率统计信息。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 配置子接口速率统计功能。
sub-interface rate-statistic
缺省情况下，接口的子接口速率统计功能处于关闭状态。
(4) （可选）查看子接口速率统计结果。
display interface
用户可执行命令display interface查看以太网接口当前运行状态和接口统计信息。显示信息中的Last 300 seconds input rate或Last 300 seconds output rate字段表示接口在最近300秒内接收和发送报文的平均速率。
缺省情况下，接口流量统计速率=原始报文长度×每秒通过的报文个数。如果用户希望了解接口单位时间内通过的总字节数，即包含报文字节数以及帧间隙和前导码时，可以配置本命令，将包括帧间隙和前导码的流量统计。此时，接口流量统计速率=（原始报文长度+帧间隙+前导码）× 每秒通过的报文个数。
帧间隙和前导码长度一般为固定值。当用户需要调整帧间隙长度时，可执行命令itf number配置帧间隙长度。调整帧间隙后，当前统计周期的流量统计信息会不准确，在下一周期流量统计信息恢复正常。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 配置接口流量统计时对帧间隙和前导码进行统计。
traffic-statistic include-interframe
本命令的缺省情况与设备的型号有关，请以设备的实际情况为准。
该功能用于检测以太网转发通路能否正常工作。环回功能包括内部环回和外部环回：
· 内部环回：配置内部环回后，接口将需要从接口转发出去的报文返回给设备内部，让报文向内部线路环回。内部环回用于定位设备是否故障。
· 外部环回：配置外部环回后，接口将来自对端设备的报文返回给对端设备，让报文向外部线路环回。外部环回用于定位设备间链路是否故障。
开启环回功能后，接口将不能正常转发数据包，请按需配置。
shutdown、port up-mode和loopback命令互斥，后配置的失败。
开启环回功能后，接口将自动切换到全双工模式，关闭环回功能后会自动恢复原有双工模式。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 开启以太网接口的环回功能。
loopback internal
开启接口告警功能后，当接口处于正常状态，并在指定的时间内接收的错误报文数量超出告警上限阈值时，接口将产生超上限告警，并进入告警状态。当接口处于告警状态，且在指定时间间隔内接收的错误报文数低于下限阈值时，接口将产生恢复告警，并恢复到正常状态。
用户可在系统视图和接口视图下配置接口告警参数。
· 系统视图下的配置对所有接口有效，接口视图下的配置只对当前接口有效。（不支持指定slot的设备）
· 系统视图下的配置对指定slot的所有接口有效，接口视图下的配置只对当前接口有效。（支持指定slot的设备）
· 对于接口来说，优先采用接口视图下的配置，当该接口未进行配置时，才采用系统视图下的配置。
因收到错误报文被关闭的接口不会自动恢复，需执行undo shutdown命令来恢复。
(1) 进入系统视图。
system-view
(2) 开启接口监控模块的告警功能。
snmp-agent trap enable ifmonitor [ crc-error | giant | input-error | input-usage | output-error | output-usage | runt | rx-pause | tx-pause ] *
缺省情况下，接口告警功能处于开启状态。
(1) 进入系统视图。
system-view
(2) 全局配置CRC错误报文告警参数。
ifmonitor crc-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下，CRC错误报文告警上限阈值为1000，下限阈值为100，数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置CRC错误报文告警参数。
port ifmonitor crc-error [ ratio ] high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下，接口采用的CRC错误报文告警参数与全局采用的CRC错误报文告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置入方向错误报文告警参数。
ifmonitor input-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下，入方向错误报文告警上限阈值为1000，下限阈值为100，数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置入方向错误报文告警参数。
port ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下，接口采用的入方向错误报文告警参数与全局采用的入方向错误报文告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置出方向错误报文告警参数。
ifmonitor output-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下，出方向错误报文告警上限阈值为1000，下限阈值为100，数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置出方向错误报文告警参数。
port ifmonitor output-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下，接口采用的出方向错误报文告警参数与全局采用的出方向错误报文告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置入方向带宽利用率的告警参数。
ifmonitor input-usage slot slot-number high-threshold high-value low-threshold low-value
缺省情况下，入方向带宽利用率告警的上限阈值为90，下限阈值为80。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置入方向带宽利用率的告警参数。
port ifmonitor input-usage high-threshold high-value low-threshold low-value
缺省情况下，接口采用的入方向带宽利用率的告警参数与全局采用的入方向带宽利用率的告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置出方向带宽利用率的告警参数。
ifmonitor output-usage slot slot-number high-threshold high-value low-threshold low-value
缺省情况下，出方向带宽利用率告警的上限阈值为90，下限阈值为80。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置出方向带宽利用率的告警参数。
port ifmonitor output-usage high-threshold high-value low-threshold low-value
缺省情况下，接口采用的出方向带宽利用率的告警参数与全局采用的出方向带宽利用率的告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置接收PAUSE帧告警参数。
ifmonitor rx-pause slot slot-number high-threshold high-value low-threshold low-value interval interval
缺省情况下，接收PAUSE帧告警的上限阈值为500，下限阈值为100，数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置接收PAUSE帧告警参数。
port ifmonitor rx-pause high-threshold high-value low-threshold low-value interval interval
缺省情况下，接口采用的接收PAUSE帧告警参数与全局采用的接收PAUSE帧告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置发送PAUSE帧告警参数。
ifmonitor tx-pause slot slot-number high-threshold high-value low-threshold low-value interval interval
缺省情况下，发送PAUSE帧告警的上限阈值为500，下限阈值为100，数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置发送PAUSE帧告警参数。
port ifmonitor tx-pause high-threshold high-value low-threshold low-value interval interval
缺省情况下，接口采用的发送PAUSE帧告警参数与全局采用的发送PAUSE帧告警参数一致。
LBN（Load Balance Network，负载均衡网络）技术能够有效提升网络的吞吐率。在对网络性能要求较高的情况下，可以通过LBN功能来实现流量的均衡分配，从而提升网络的吞吐率。
LBN功能通过将设备的不同入接口加入LBN组，并为这些接口分配索引来实现。设备会根据接口的索引值，并通过特定的算法，将来自这些接口的流量分配到不同的出接口上。这样，来自不同入口的流量将通过不同的出口转发，从而实现流量的负载均衡。
针对不同的应用场景需求，LBN功能包括等价路由方式和以太网链路聚合方式。等价路由方式的LBN功能需要在配置了等价路由功能的组网中使用，以太网链路聚合方式的LBN功能需要在配置了以太网链路聚合功能的组网中使用。
将接口添加到LBN组时，可以手工指定接口索引，也可以由设备为添加的接口分配索引。手工指定接口索引时，需要使用index参数，一次只能添加一个接口。设备自动为接口分配索引时，不需要使用index参数，一次可以添加一个或多个接口。
当设备自动为接口分配索引时，设备会为命令行配置的第一个端口分配当前最小的索引，随后将配置的剩余端口按端口编号顺序从小到大分配索引。
请保证LBN组成员接口的索引值连续，索引值不连续会导致所对应的流量出接口不连续，负载流量不均衡：
· 不建议手工指定接口的索引值，请在专业人士的指导下手工配置接口的索引值。
· 如果从LBN组中删除接口导致接口索引值不连续，需要重新手动调整索引值使之连续。
本命令仅支持将物理接口添加到LBN组中，且必须是流量进入的接口。
不支持将IRF物理端口添加到LBN组。
同一个接口只能加入一个LBN组。
接口加入LBN组后，display ip load-sharing path命令对该接口不生效。
执行group-member interface命令时，如果使用to关键字，则to关键字前后的接口类型必须相同。
不建议同时配置等价路由增强模式（通过ecmp mode enhanced命令配置）与LBN功能，否则可能导致流量负载分担不均衡。
通过ecmp mode命令配置等价路由Eligibility模式、Eligible-random模式、固定模式或Spray模式时，LBN功能不生效。
通过port link-mode命令切换成员端口的工作模式或者对成员端口进行拆分合并，会将该端口从LBN组中移出。
(1) 进入系统视图。
system-view
(2) 创建LBN组，并进入LBN组视图。
lbn-group group-name
(3) 将指定接口添加到LBN组中。
group-member interface interface-type interface-number [ to interface-type interface-number ]
group-member interface interface-type interface-number index index-value
(4) 退回系统视图。
quit
(5) （可选）开启基于等价路由的LBN功能。
loadbalance ecmp lbn-group enable
缺省情况下，等价路由方式的LBN功能处于关闭状态。
(6) （可选）开启基于以太网链路聚合的LBN功能。
loadbalance link-aggregation lbn-group enable
缺省情况下，以太网链路聚合方式的LBN功能处于关闭状态。
使用本功能，系统会对除管理以太网接口、堆叠物理接口以及过滤接口外的所有接口执行shutdown操作，对于支持子接口的接口，则只关闭主接口，子接口不关闭。但因为主接口被关闭了，UP状态的子接口状态会变成DOWN，不能转发报文。在接口视图下执行display this命令，可以看到接口下会自动生成shutdown配置。
接口被本命令关闭后，用户可以在接口视图下执行undo shutdown命令来开启该接口，也可以在系统视图下执行undo shutdown all-interfaces命令来开启被shutdown all-interfaces命令关闭的所有接口。
(1) 进入系统视图。
system-view
(2) 关闭全部物理接口。
shutdown all-interfaces exclude interface-list
缺省情况下，物理接口处于开启状态。
通过配置本功能，可以关闭和开启设备上除管理以太网接口外的所有物理接口，所有物理接口状态变为ADM。
在系统视图下执行shutdown all-physical-interfaces命令或在接口视图下执行shutdown命令，接口均会被关闭。
在系统视图下执行undo shutdown all-physical-interfaces命令和在接口视图下执行undo shutdown命令后，接口才会被开启。
(1) 进入系统视图。
system-view
(2) 关闭全部物理接口。
shutdown all-physical-interfaces
缺省情况下，物理接口处于开启状态。
接口下的某些配置恢复到缺省情况后，会对设备上当前运行的业务产生影响。建议您在执行本配置前，完全了解其对网络产生的影响。
您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置，建议您查阅相关功能的命令手册，手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功，您可以通过设备的提示信息定位原因。
有关default命令的详细介绍，请参见“接口管理命令参考”中的“接口公共命令”。
(1) 进入系统视图。
system-view
(2) 进入以太网接口/子接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 恢复接口的缺省配置。
default
端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、已知单播流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时，用户可以通过配置来决定是阻塞该端口还是关闭该端口，以及是否输出Log和Trap信息。
· 配置成block方式：当端口上未知单播、已知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将暂停转发该类报文（其它类型报文照常转发），端口处于阻塞状态，但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时，端口将自动恢复对此类报文的转发。
· 配置成shutdown方式：当端口上未知单播、已知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将被关闭，系统停止转发所有报文。当该类报文的流量小于其下限阈值时，端口状态不会自动恢复，此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。
本特性实现中系统需要一个完整的周期（周期长度为seconds）来收集流量数据，下一个周期分析数据、采取相应的控制措施。因此，开启端口流量阈值控制功能后，如果报文流量超过预先设置的上限阈值，控制动作最短将在一个周期后执行，最长不会超过两个周期。
与风暴抑制功能相比，流量阈值控制是通过软件对报文流量进行抑制，对设备性能有一定影响；风暴抑制功能是通过芯片物理上对报文流量进行抑制，相对流量阈值来说，对设备性能影响较小。关于风暴抑制功能的详细描述请参见“1.5.12 配置广播/组播/未知单播风暴抑制功能”。
对于同一类型（广播、组播或未知单播）的报文流量，请不要同时配置风暴抑制功能和流量阈值，以免配置冲突，导致抑制效果不确定。
(1) 进入系统视图。
system-view
(2) （可选）配置端口流量统计时间间隔。
storm-constrain interval interval
缺省情况下，端口流量统计时间间隔为10秒。
为了保持网络状态的稳定，建议设置的流量统计时间间隔不低于10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 开启端口流量阈值控制功能，并设置上限阈值与下限阈值。
storm-constrain { broadcast | known-unicast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit
缺省情况下，端口流量阈值控制功能处于关闭状态，即端口不进行流量阈值控制。
(5) 配置端口流量大于上限阈值的控制动作。
storm-constrain control { block | shutdown }
缺省情况下，端口不进行流量阈值控制。
(6) 配置端口流量大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。
storm-constrain enable log
缺省情况下，端口流量大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。
(7) 配置端口流量大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。
storm-constrain enable trap
缺省情况下，端口流量大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。
MTU（Maximum Transmission Unit，最大传输单元）的大小决定了发送端一次能够发送IP报文的最大字节数。IP报文的MTU是指从报文的IP首部到数据之间的字节数。
任何时候IP层接收到一份要发送的IP数据时，它要判断向本地哪个接口发送数据，并查询该接口获得其MTU。IP层把MTU与要发送的数据包长度进行比较，如果数据包的长度比MTU值大，则IP层就需要进行分片，分片后的数据可以小于等于MTU，从而保证网络中的大报文不丢失。
MTU值建议使用缺省值，当传输报文长度或报文接收设备发生变化时，管理员可根据网络环境调整MTU大小，配置MTU时需要注意：
· 如果配置的MTU值过小而报文长度较大，当报文经过硬件转发时，会丢弃报文；当经过CPU转发时，会造成分片过多，从而影响数据正常传输。
· 如果配置的MTU值过大，就会超过了接收端所能够承受的最大值，或者是超过了发送路径上途经的某台设备所能够承受的最大值，也会造成报文分片甚至丢弃，加重网络传输的负担，影响数据正常传输。
修改以太网接口/子接口的MTU值，会影响IP报文的分片与重组。一般情况下，不需要改变MTU值。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 设置MTU。
mtu size
缺省情况下，以太网接口的MTU为1500Bytes。
当同一网络中不同设备上的三层以太网接口/三层以太网子接口的MAC地址相同时，可能会导致设备无法正常通信。此时，可使用本特性，将三层以太网接口/子接口的MAC地址修改为其它不冲突的值。
另外，三层以太网子接口会借用设备上对应的主接口的MAC地址作为自己的MAC地址。这样，同一个三层以太网接口的所有三层以太网子接口都共用一个MAC地址。如果用户需要对个别三层以太网子接口设置不同的MAC地址，可使用mac-address命令。
配置MAC地址时，需满足以下条件：
· MAC地址高36位取值必须和MAC基地址相同。
· MAC地址必须大于等于MAC基地址的值加上160。
有关MAC基地址的详细介绍，请参见“二层技术-以太网交换配置指导”中的“MAC地址表”。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 配置接口MAC地址。
mac-address mac-address
缺省情况下，未配置接口的MAC地址；三层以太网子接口的缺省MAC与主接口MAC相同。
子接口MAC地址配置，不建议使用VRRP协议保留MAC地址段。
可在任意视图下执行以下命令：
· 显示接口的运行状态和相关信息。
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ]
· 显示接口链路震荡保护功能的相关信息。
display link-flap protection [ interface interface-type [ interface-number ] ]
· 显示接口流量控制信息。
display storm-constrain [ broadcast | known-unicast | multicast | unicast ] [ interface interface-type interface-number ]
可在任意视图下执行以下命令：
· 显示接口的流量统计信息。
display counters { inbound | outbound } interface [ interface-type [ interface-number ] ]
本命令的详细介绍，请参见“接口管理命令参考”中的“接口公共命令”。
· 显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息。
display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ]
本命令的详细介绍，请参见“接口管理命令参考”中的“接口公共命令”。
· 显示接口丢弃的报文的信息。
display packet-drop { interface [ interface-type [ interface-number ] ] | summary }
请在用户视图下执行以下命令：
· 清除接口的统计信息。
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]
本命令的详细介绍，请参见“接口管理命令参考”中的“接口公共命令”。
· 清除接口丢弃报文的统计信息。
reset packet-drop interface [ interface-type [ interface-number ] ]
可在任意视图下执行以下命令，显示以太网软件模块收发报文的统计信息。
display ethernet statistics slot slot-number
请在用户视图下执行以下命令，清除以太网软件模块收发报文的统计信息。
reset ethernet statistics [ slot slot-number ]
可在任意视图下执行以下命令，显示接口状态变化的统计信息。
display link-state-change statistics interface [ interface-type [ interface-number ] ]
请在用户视图下执行以下命令，清除接口的状态变化统计信息。
reset link-state-change statistics interface [ interface-type [ interface-number ] ]
可在任意视图下执行以下命令，显示LBN配置信息。
display lbn-group status
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
