目  錄

1 以太網接口

1.1 以太網接口通用配置命令

1.1.1 bandwidth

1.1.2 combo enable

1.1.3 dampening

1.1.4 default

1.1.5 description

1.1.6 display counters

1.1.7 display counters rate

1.1.8 display ethernet statistics

1.1.9 display interface

1.1.10 display packet-drop

1.1.11 duplex

1.1.12 flow-control

1.1.13 flow-interval

1.1.14 interface

1.1.15 inner forwarding

1.1.16 jumboframe enable

1.1.17 link-delay

1.1.18 loopback

1.1.19 port link-mode

1.1.20 reset counters interface

1.1.21 reset ethernet statistics

1.1.22 reset packet-drop interface

1.1.23 shutdown

1.1.24 speed

1.1.25 sub-interface rate-statistic

1.2 二層以太網接口的配置命令

1.2.1 broadcast-suppression

1.2.2 display storm-constrain

1.2.3 mdix-mode

1.2.4 storm-constrain

1.2.5 storm-constrain control

1.2.6 storm-constrain enable log

1.2.7 storm-constrain enable trap

1.2.8 storm-constrain interval

1.2.9 unicast-suppression

1.3 三層以太網接口/子接口的配置命令

1.3.1 mac-address

1.3.2 mac-address-filter enable

1.3.3 mtu

 

1 以太網接口

 

1.1  以太網接口通用配置命令

1.1.1  bandwidth

bandwidth命令用來配置接口的期望帶寬。

undo bandwidth命令用來恢複缺省情況。

【命令】

bandwidth bandwidth-value

undo bandwidth

【缺省情況】

接口的期望帶寬＝接口的最大速率÷1000（kbit/s）。

【視圖】

以太網接口視圖/以太網子接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

bandwidth-value：表示接口的期望帶寬，取值範圍為1～400000000，單位為kbit/s。

【使用指導】

期望帶寬供業務模塊使用，不會對接口實際帶寬造成影響。

【舉例】

# 配置接口GigabitEthernet1/0/1的期望帶寬為1000kbit/s。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] bandwidth 1000

# 設置以太網子接口GigabitEthernet1/0/1.1的期望帶寬為1000kbit/s。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] bandwidth 1000

【相關命令】

·     speed

1.1.2  combo enable

 

combo enable命令用來激活Combo接口中的電口或者光口。

【命令】

combo enable { copper | fiber }

設備各款型對於本節所描述的命令支持情況有所不同，詳細差異信息如下：

型號	命令	描述
F5010/F5020/F5030/F5030-6GW/F5040/F5060/F5080/F5000-M/F5000-S/F5000-C	combo enable { copper | fiber }	支持
F1005/F1010/F1020/F1030/F1050/F1060/F1070/F1080/F1070-GM		·     F1005/F1010：支持 ·     F1020/F1030/F1050/F1060/F1070/F1080/F1070-GM：不支持
F1000-AK108/AK109/AK110/AK115/AK120/AK125/AK130/AK135/AK140/AK145/AK150/AK155/AK160/AK165/AK170/AK175/AK180/AK185/AK710/AK711		·     F1000-AK108/AK109/AK110/AK115/AK120/AK125/AK710：支持 ·     F1000-AK130/AK135/AK140/AK145/AK150/AK155/AK160/AK165/AK170/AK175/AK180/AK185/AK711：不支持
F1000-GM-AK370/F1000-GM-AK380		不支持
LSU3FWCEA0/LSUM1FWCEAB0/LSX1FWCEA1		支持
LSXM1FWDF1/LSUM1FWDEC0/IM-NGFWX-IV/LSQM1FWDSC0/LSWM1FWD0/LSPM6FWD		不支持

 

【缺省情況】

電口處於激活狀態。

【視圖】

以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

copper：表示該Combo接口的電口被激活，請使用雙絞線連接。

fiber：表示該Combo接口的光口被激活，請使用光纖連接。

【使用指導】

Combo接口是一個邏輯接口，一個Combo接口物理上對應設備麵板上一個電口和一個光口。電口與其對應的光口是光電複用關係，兩者不能同時工作（當激活其中的一個接口時，另一個接口就自動處於關閉狀態），用戶可根據組網需求選擇使用電口或光口。

請根據設備麵板上的標識了解設備上有哪些Combo接口以及每個Combo接口的編號。

【舉例】

# 指定GigabitEthernet1/0/1端口的電口被激活。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] combo enable copper

# 指定GigabitEthernet1/0/1端口的光口被激活。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] combo enable fiber

1.1.3  dampening

dampening命令用來開啟接口的dampening功能。

undo dampening命令用來恢複缺省情況。

【命令】

dampening [ half-life reuse suppress max-suppress-time ]

undo dampening

【缺省情況】

接口的dampening功能處於關閉狀態。

【視圖】

以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

half-life：半衰期，取值範圍為1～120，單位為秒，缺省值為54。

reuse：啟用值，取值範圍為200～20000，缺省值為750，必須要小於suppress的值。

suppress：抑製門限，取值範圍為200～20000，缺省值為2000。

max-suppress-time：最大抑製時間，取值範圍為1～255，單位為秒，缺省值為半衰期的3倍，即162。

【使用指導】

接口有兩種物理連接狀態：up和down。由於線纜故障、接口連接或鏈路層配置錯誤等問題，可能會導致設備接口的狀態頻繁的在down和up之間切換，這種現象稱為接口震蕩。隨著接口狀態的頻繁改變，設備會不停的刷新相關表項（比如路由表），消耗大量的係統資源。通過在接口上配置dampening功能，可以在一定條件下，屏蔽該接口的震蕩對路由等上層業務的影響。此時若出現接口震蕩，將不上送CPU處理，僅產生對應的Trap和Log信息，從而節省係統資源的消耗。

dampening功能的工作機製為：

·     接口將對應一個懲罰值，初始值是0。接口狀態每次從up變到down時，懲罰值會增加1000（接口狀態從down變到up時，懲罰值不變）。同時，懲罰值隨時間推移自動減少，滿足半衰期衰減規律：完全衰減時（假如沒有接口震蕩），經過一個半衰周期，懲罰值減少為原來值的一半（軟件模擬的半衰期，取樣時間是1秒，懲罰值的遞減在每個取樣定時器中操作。開啟dampening的同時會創建並激活取樣定時器，隻有執行undo dampening命令才會刪除定時器）。

·     當懲罰值大於或等於抑製門限時，開始抑製接口：不上送CPU處理接口狀態變化，僅產生對應的Trap和Log信息。當懲罰值小於或等於啟用門限時，不抑製接口：上送CPU處理接口狀態變化，同時發送對應的Trap和Log信息。

·     當懲罰值達到最大懲罰值後，懲罰值將不再增加。每次接口進入抑製狀態後，持續抑製的時間超過最大抑製時間時，懲罰值不再增加，此時懲罰值進入完全半衰期（此階段接口狀態變化不會增加懲罰值），直到懲罰值小於啟用值，不再抑製接口（完全半衰時，接口仍然處於抑製狀態，但完全半衰階段時間不算入持續抑製時間）。

·     如果接口抑製時間不到最大抑製時間，懲罰值就小於啟用值，那麼不存在完全半衰過程（持續抑製時間超過最大抑製時間才會進入）。

以太網接口上不能同時配置本命令和link-delay命令。

本命令對使用shutdown命令手動關閉的接口無效。手工shutdown接口時，dampening的懲罰值恢複為初始值0。

對於使能了MSTP的接口不建議使用該命令。

【舉例】

# 按照缺省值開啟接口GigabitEthernet1/0/1的dampening功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dampening

# 開啟接口GigabitEthernet1/0/1的dampening功能，配置半衰期為2秒，啟用值為800，抑製門限為3000，最大抑製時間為5秒。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dampening 2 800 3000 5

【相關命令】

·     display interface

·     link-delay

1.1.4  default

default命令用來恢複當前接口的缺省配置。

【命令】

default

【視圖】

以太網接口視圖/以太網子接口視圖

【缺省用戶角色】

network-admin

context-admin

【使用指導】

接口下的某些配置恢複到缺省情況後，會對設備上當前運行的業務產生影響。建議您在執行該命令前，完全了解其對網絡產生的影響。

您可以在執行default命令後通過display this命令確認執行效果。對於未能成功恢複缺省的配置，建議您查閱相關功能的命令手冊，手工執行恢複該配置缺省情況的命令。如果操作仍然不能成功，您可以通過設備的提示信息定位原因。

【舉例】

# 將以太網接口GigabitEthernet1/0/1恢複為缺省配置。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] default

# 將以太網子接口GigabitEthernet1/0/1.1恢複為缺省配置。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] default

1.1.5  description

description命令用來設置當前接口的描述信息。

undo description命令用來恢複缺省情況。

【命令】

description text

undo description

【缺省情況】

接口的描述信息為“接口名 Interface”，例如：GigabitEthernet1/0/1 Interface。

【視圖】

以太網接口視圖/以太網子接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

text：接口的描述信息，為1～255個字符的字符串，區分大小寫。

【舉例】

# 設置以太網接口GigabitEthernet1/0/1的描述信息為“lan-interface”。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] description lan-interface

# 設置以太網子接口GigabitEthernet1/0/1.1的描述信息為“subinterface1/0/1.1”。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] description subinterface1/0/1.1

1.1.6  display counters

display counters命令用來顯示接口的流量統計信息。

【命令】

display counters { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ]

【視圖】

任意視圖

【缺省用戶角色】

network-admin

network-operator

context-admin

context-operator

【參數】

inbound：顯示輸入報文的流量統計信息。

outbound：顯示輸出報文的流量統計信息。

interface-type：指定接口類型。

interface-number：指定接口編號。

interface-number.subnumber：指定子接口。其中interface-number為主接口編號；subnumber為子接口編號，取值範圍為1～4094。

【使用指導】

本命令顯示的是統計周期內報文的數量，統計周期可以通過flow-interval命令進行設置。

可通過命令reset counters interface清除以太網接口的統計信息。

如果不指定interface-type，則顯示所有可統計的接口的流量統計信息。

如果指定interface-type而不指定interface-number/interface-number.subnumber，則顯示該類型下所有接口的流量統計信息。

如果同時指定interface-type和interface-number/interface-number.subnumber，則顯示指定接口/子接口的報文流量統計信息。

【舉例】

# 顯示GigabitEthernet類型接口的報文輸入流量統計信息。

<Sysname> display counters inbound interface gigabitethernet

Interface            Total (pkts)    Broadcast (pkts)    Multicast (pkts)    Err (pkts)

GE1/0/1                       100                 100                  0             0

GE1/0/2                         0                   0                  0             0

GE1/0/3                  Overflow            Overflow           Overflow       Overflow

GE1/0/4                         0                   0                  0             0

 

 Overflow: More than 14 digits (7 digits for column "Err").

       --: Not supported.

表1-1 display counters命令顯示信息描述表

字段	描述
Interface	接口名稱縮寫
Total (pkts)	接口接收或發送報文的總數（單位為包）
Broadcast (pkts)	接口接收或發送廣播報文的總數（單位為包）
Multicast (pkts)	接口接收或發送組播報文的總數（單位為包）。
Err (pkts)	接口接收或發送錯誤報文的總數（單位為包）
Overflow: More than 14 digits (7 digits for column "Err").	當某個統計信息的值為Overflow時，表示該項數據的長度超過了顯示範圍： ·     對於Err項，Overflow表示數據的長度超過了7位十進製數 ·     對於其它項，Overflow表示數據的長度超過了14位十進製數
--: Not supported.	當某個統計信息的值為“--”時，表示設備不支持該項數據的統計

 

【相關命令】

·     flow-interval

·     reset counters interface

1.1.7  display counters rate

display counters rate命令用來顯示最近一個統計周期內處於up狀態的接口的報文速率統計信息。

【命令】

display counters rate { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ]

【視圖】

任意視圖

【缺省用戶角色】

network-admin

network-operator

context-admin

context-operator

【參數】

inbound：顯示報文接收速率統計信息。

outbound：顯示報文發送速率統計信息。

interface-type：指定接口類型。

interface-number：指定接口編號。

interface-number.subnumber：指定子接口編號。其中interface-number為主接口編號；subnumber為子接口編號，取值範圍為1～4094。

【使用指導】

如果不指定interface-type和interface-number，則顯示所有可統計的接口類型中最近一個統計周期內處於up狀態的接口的報文速率統計信息。

如果指定interface-type而不指定interface-number，則顯示該類型下最近一個統計周期內處於up狀態接口的報文速率統計信息。

如果同時指定interface-type和interface-number，則顯示指定接口在最近一個統計周期內報文速率統計信息。如果該接口在最近一個統計周期內一直處於down狀態，則提示接口不支持該操作。

·     關於統計周期的值，可以通過flow-interval命令來配置。

【舉例】

# 顯示GigabitEthernet類型接口的報文接收速率統計信息。

<Sysname> display counters rate inbound interface gigabitethernet

Usage: Bandwidth utilization in percentage

Interface            Usage (%)   Total (pps)   Broadcast (pps)  Multicast (pps)

GE1/0/1                     3           200               100               100

GE1/0/2                     5           300               200               100

GE1/0/3                     5           300               200               100

 

 Overflow: More than 14 digits.

       --: Not supported.

表1-2 display counters rate命令顯示信息描述表

字段	描述
Interface	接口名稱縮寫
Usage (%)	在最近一個統計周期內，接口的帶寬利用率（單位為百分比）
Total (pps)	在最近一個統計周期內，接口接收或發送所有類型報文的平均速率（單位為包/秒）
Broadcast (pps)	在最近一個統計周期內，接口接收或發送廣播報文的平均速率（單位為包/秒）。
Multicast (pps)	在最近一個統計周期內，接口接收或發送組播報文的平均速率（單位為包/秒）。
Overflow: More than 14 digits.	當某個統計信息的值為Overflow時，表示該項數據的長度超過了14位十進製數
--: Not supported.	當某個統計信息的值為“--”時，則表示設備不支持該項數據的統計

 

【相關命令】

·     flow-interval

·     reset counters interface

1.1.8  display ethernet statistics

display ethernet statistics命令用來顯示以太網軟件模塊收發報文的統計信息。

【命令】

display ethernet statistics slot slot-number

【視圖】

任意視圖

【缺省用戶角色】

network-admin

network-operator

context-admin

context-operator

【參數】

slot slot-number：顯示指定成員設備的統計信息，slot-number表示設備在IRF中的成員編號。

【舉例】

# 顯示以太網軟件模塊關於2號成員設備收發報文的統計信息。

<Sysname> display ethernet statistics slot 2

ETH receive packet statistics:

    Totalnum        : 10447          ETHIINum     : 4459

    SNAPNum         : 0              RAWNum       : 0

    LLCNum          : 0              UnknownNum   : 0

    ForwardNum      : 4459           ARP          : 0

    ISIS            : 0              ISIS2        : 0

    IP              : 0   IPV6         : 0

ETH receive error statistics:

    NullPoint       : 0              ErrIfindex   : 0

    ErrIfcb         : 0              IfShut       : 0

    ErrAnalyse      : 5988           ErrSrcMAC    : 5988

    ErrHdrLen       : 0

 

ETH send packet statistics:

    L3OutNum        : 211            VLANOutNum   : 0

    FastOutNum      : 155            L2OutNum     : 0

ETH send error statistics:

    MbufRelayNum    : 0              NullMbuf     : 0

    ErrAdjFwd       : 0              ErrPrepend   : 0

    ErrHdrLen       : 0              ErrPad       : 0

    ErrQoSTrs       : 0              ErrVLANTrs   : 0

    ErrEncap        : 0              ErrTagVLAN   : 0

    IfShut          : 0              IfErr        : 0

表1-3 display ethernet statistics命令顯示信息描述表

字段	描述
ETH receive packet statistics	以太網軟件模塊接收到的以太網報文的統計信息
Totalnum	接收報文的總個數
ETHIINum	接收的ETHII封裝格式報文個數
SNAPNum	接收的SNAP封裝格式報文個數
RAWNum	接收的RAW封裝格式報文個數
ISISNum	接收的ISIS封裝格式報文個數
LLCNum	接收的LLC封裝格式報文個數
UnknowNum	接收的未知封裝格式報文個數
ForwardNum	二層轉發或上送CPU的報文個數
ARP	接收的ARP報文個數
ISIS	接收的ISIS報文個數
ISIS2	接收的ISIS2報文個數
IP	接收的IP報文個數
IPv6	接收的IPv6報文個數
ETH receive error statistics	以太網軟件模塊接收錯誤的以太網報文的統計信息（可能是包本身包含錯誤或者是接收動作出錯了）
NullPoint	接收報文時指針為空的報文的個數
ErrIfindex	接收報文時接口索引錯誤的報文個數
ErrIfcb	接收報文時接口控製塊錯誤的報文個數
IfShut	接收報文時接口shutdown的報文個數
ErrAnalyse	接收報文時報文解析錯誤的報文個數
ErrSrcMAC	接收的包含源MAC地址錯誤的報文個數
ErrHdrLen	接收的包含報文頭長度錯誤的報文個數
ETH send packet statistics	以太網軟件模塊發送的以太網報文的統計信息
L3OutNum	通過三層以太網接口發送的報文總個數
VLANOutNum	通過VLAN接口發送的報文總個數
FastOutNum	快速發送的報文總個數
L2OutNum	通過二層以太網接口發送的報文總個數
MbufRelayNum	透傳發送的報文總個數
ETH send error statistics	以太網軟件模塊發送的錯誤以太網報文的統計信息
NullMbuf	發送報文時空指針錯誤的報文個數
ErrAdjFwd	發送報文時鄰接表錯誤的報文個數
ErrPrepend	發送報文時擴展錯誤的報文個數
ErrHdrLen	發送的包含報文頭長度錯誤的報文個數
ErrPad	發送報文時填充錯誤的報文個數
ErrQoSTrs	發送報文時QoS發送失敗的報文個數
ErrVLANTrs	發送報文時VLAN發送失敗的報文個數
ErrEncap	發送報文時封裝鏈路頭失敗的報文個數
ErrTagVLAN	發送報文時封裝VLAN TAG失敗的報文個數
IfShut	發送報文時端口shutdown的報文個數
IfErr	發送報文時出接口錯誤的報文個數

 

【相關命令】

·     reset ethernet statistics

1.1.9  display interface

display interface命令用來顯示指定接口當前的運行狀態和相關信息。

【命令】

display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ]

【視圖】

任意視圖

【缺省用戶角色】

network-admin

network-operator

context-admin

context-operator

【參數】

interface-type：指定接口類型。

interface-number：指定接口編號。

interface-number.subnumber：指定子接口編號。其中interface-number為主接口編號；subnumber為子接口編號，取值範圍為1～4094。

brief：顯示接口的概要信息。不指定該參數時，將顯示接口的詳細信息。

description：用來顯示用戶配置的接口的全部描述信息。如果某接口的描述信息超過27個字符，不指定該參數時，隻顯示描述信息中的前27個字符，超出部分不顯示；指定該參數時，可以顯示全部描述信息。

down：顯示當前物理狀態為down的接口的信息以及down的原因。不指定該參數時，將不會根據接口物理狀態來過濾顯示信息。

【使用指導】

如果不指定接口類型和接口編號，則顯示除VA接口外的所有接口的信息。

如果僅指定接口類型，則顯示所有該類型接口的信息。

如果同時指定接口類型和接口編號，則顯示指定接口的信息。

【舉例】

# 查看三層以太網接口GigabitEthernet1/0/1的運行狀態和相關信息。

<Sysname> display interface gigabitethernet1/0/1

GigabitEthernet1/0/1

Current state: Administratively DOWN

Line protocol state: DOWN

Description: GigabitEthernet1/0/1 Interface

Bandwidth: 1000000kbps

Maximum transmission unit: 1500

Internet protocol processing: Disabled

IP packet frame type: Ethernet II, hardware address: 3822-d666-bd0c

IPv6 packet frame type: Ethernet II, hardware address: 3822-d666-bd0c

Loopback is not set

Media type is twisted pair, port hardware type is 1000_BASE_T

Port priority: 2

Unknown-speed mode, unknown-duplex mode

Last link flapping: 6 hours 39 minutes 28 seconds

Last clearing of counters: Never

 Last 300 second input:  0 packets/sec 0 bytes/sec  0%

 Last 300 second output: 0 packets/sec 0 bytes/sec  0%

 Input  (total): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, - pauses

 Input  (normal): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input: 0 input errors, 0 runts, 0 giants, 0 throttles

          0 CRC, 0 frame, 0 overruns, - aborts

          - ignored, - parity errors

 Output  (total): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, - pauses

 Output  (normal): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output: 0 output errors, - underruns, - buffer failures

          0 aborts, 0 deferred, 0 collisions, 0 late collisions

          - lost carrier, - no carrier

 Peak input rate: 0 bytes/sec, at 2013-07-07 16:07:11

 Peak output rate: 0 bytes/sec, at 2013-07-07 16:07:11

# 查看二層以太網接口GigabitEthernet1/0/1的運行狀態和相關信息。

<Sysname> display interface gigabitethernet 1/0/1

GigabitEthernet1/0/1

Current state: DOWN

Line protocol state: DOWN

IP packet frame type: Ethernet II, hardware address: 000c-2963-b767

Description: GigabitEthernet1/0/1 Interface

Bandwidth: 100000kbps

Loopback is not set

Media type is twisted pair,port hardware type is 1000_BASE_T_AN_SFP

Unknown-speed mode, unknown-duplex mode

Link speed type is autonegotiation, link duplex type is autonegotiation

Flow-control is not enabled

Maximum frame length: 9216

Allow jumbo frame to pass

Broadcast max-ratio: 100%

Unicast max-ratio: 100%

PVID: 1

MDI type: Automdix

Port link-type: Access

 Tagged VLANs:   None

 UnTagged VLANs: 1

Port priority: 2

Last link flapping: 6 hours 39 minutes 25 seconds

Last clearing of counters:  14:34:09 Tue 11/01/2011

 Peak input rate: 0 bytes/sec, at 2013-07-17 22:06:19

 Peak output rate: 0 bytes/sec, at 2013-07-17 22:06:19

 Last 300 second input:  0 packets/sec 0 bytes/sec -%

 Last 300 second output:  0 packets/sec 0 bytes/sec -%

 Input (total):  0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input (normal):  0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Input:  0 input errors, 0 runts, 0 giants, 0 throttles

          0 CRC, 0 frame, 0 overruns, 0 aborts

          0 ignored, 0 parity errors

 Output (total): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output (normal): 0 packets, 0 bytes

          0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses

 Output: 0 output errors, 0 underruns, 0 buffer failures

          0 aborts, 0 deferred, 0 collisions, 0 late collisions

          0 lost carrier, 0 no carrier

表1-4 display interface命令顯示信息描述表

字段	描述
GigabitEthernet1/0/1	接口GigabitEthernet1/0/1的相關信息
Current state	接口的物理狀態，狀態可能為： ·     Administratively DOWN：表示該接口已經通過shutdown命令被關閉，即管理狀態為關閉 ·     DOWN：表示該接口的管理狀態為開啟，但物理狀態為關閉（可能因為沒有物理連線或者線路故障） ·     DOWN ( Link-Aggregation interface down )：表示該接口所屬的聚合接口已經通過shutdown命令被關閉 ·     DOWN ( Tunnel-Bundle administratively down )：表示該接口所屬的Tunnel-Bundle接口已經通過shutdown命令被關閉 ·     ETH-rddc Shutdown：表示該接口被冗餘組模塊關閉，即接口狀態為冗餘關閉 ·     IRF-link-down：當IRF鏈路檢測功能檢測到某成員設備上某Context中的IRF鏈路狀態為DOWN時，會將該成員設備上這個Context中除了保留接口外的所有物理接口狀態設置為IRF-link-down ·     mac-address moving down：由於MAC地址遷移導致接口被關閉 ·     MAD ShutDown：當IRF分裂後，處於Recovery狀態的IRF會將除了保留接口外的所有接口狀態設置為MAD ShutDown ·     Storm-Constrain：表示端口上因為未知單播、組播或廣播報文中某類報文的流量大於其上限閾值而被關閉 ·     STP DOWN：表示接口由於觸發了STP BPDU保護而自動關閉 ·     UP：該端口的管理狀態和物理狀態均為開啟
Line protocol state	接口的鏈路層協議狀態。其值由鏈路層經過參數協商決定，取值為： ·     UP：表示數據鏈路層協議狀態為開啟 ·     UP(spoofing)：表示該接口的數據鏈路層協議狀態為開啟，但實際可能沒有對應的鏈路，或者所對應的鏈路不是永久存在而是按需建立。通常NULL、LoopBack等接口會具有該屬性 ·     DOWN：表示數據鏈路層協議狀態為關閉 ·     DOWN(protocol)：表示接口的數據鏈路層被一個或者多個協議模塊關閉。protocol為DLDP、OAM、LAGG、BFD和MACSEC的任意組合，例如，DOWN(DLDP)、DOWN(DLDP, OAM)、DOWN(DLDP, OAM, LAGG)等： ¡     當protocol中包含DLDP時，表示由於DLDP模塊檢測到單通而關閉接口的數據鏈路層 ¡     當protocol中包含OAM時，表示由於以太網OAM模塊檢測到遠端鏈路故障而關閉接口的數據鏈路層 ¡     當protocol中包含LAGG時，表示聚合接口中沒有選中的成員端口而關閉接口的數據鏈路層 ¡     當protocol中包含BFD時，表示由於BFD模塊檢測到鏈路故障而關閉接口的數據鏈路層 ¡     當protocol中包含MACSEC時，表示由於MACSEC模塊還未協商成功接口的通信加密參數而關閉接口的數據鏈路層
Description	接口的描述信息
Bandwidth	接口的期望帶寬
Maximum transmission unit	接口的MTU
Internet protocol processing: Disabled	接口當前不能處理IP報文
Internet Address is 192.168.1.200/24 Primary	接口的主IP地址
IP packet frame type	以太網幀格式，取值為PKTFMT_ETHNT_2表示報文以Ethernet II型幀格式封裝
hardware address	接口的MAC地址
IPv6 packet frame type	IPv6報文發送幀格式
Media type is	接口的介質類型
Port hardware type is	接口的硬件類型
Port priority	接口優先級
Loopback is set internal	以太網接口正在進行對內環回測試
Loopback is set external	對以太網接口進行對外環回測試
Loopback is not set	接口上未配置環回測試
10Mbps-speed mode	接口速率為10Mbps
100Mbps-speed mode	接口速率為100Mbps
1000Mbps-speed mode	接口速率為1000Mbps
10Gbps-speed mode	接口速率為10Gbps
40Gbps-speed mode	接口速率為40Gbps
100Gbps-speed mode	接口速率為100Gbps
Unknown-speed mode	速率未知，可能因為速率協商失敗或者接口物理未連通
half-duplex mode	接口工作在半雙工模式
full-duplex mode	接口工作在全雙工模式
unknown-duplex mode	未知雙工模式，可能因為雙工模式協商失敗或者接口物理未連通
Link speed type is autonegotiation	當用戶配置了speed auto時顯示該信息（暫不支持）
Link speed type is force link	當用戶使用speed命令配置了具體的速率時顯示該信息，例如10M或者100M等
link duplex type is autonegotiation	當用戶配置了duplex auto時顯示該信息
link duplex type is force link	當用戶使用duplex命令配置了具體的雙工模式時顯示該信息，例如half或者full
Flow-control is not enabled	未配置流量控製功能
Maximum frame length	接口允許通過的最大以太網幀長度
Allow jumbo frame to pass	允許長幀通過
Broadcast max-	廣播風暴抑製閾值，可能為ratio（百分比）、pps或者kbps，與用戶的配置有關
Multicast max-	組播風暴抑製閾值，可能為ratio（百分比）、pps或者kbps，與用戶的配置有關
Unicast max-	未知單播風暴抑製閾值，可能為ratio（百分比）、pps或者kbps，與用戶的配置有關
PVID	接口所在的缺省VLAN ID
MDI type	網線類型，取值為automdix、mdi或mdix，與用戶的配置有關
Port link-type	鏈路類型，取值為access、trunk或hybrid，與用戶的配置有關
Tagged VLANs	通過該接口後攜帶Tag的VLAN
UnTagged VLANs	通過該接口後不再攜帶Tag的VLAN
Port priority	接口優先級
Last link flapping	接口最近一次物理狀態改變到現在的時長。Never表示接口從設備啟動後一直處於down狀態（沒有改變過）
Last clearing of counters	最近一次使用reset counters interface命令清除接口下的統計信息的時間（如果從設備啟動一直沒有執行reset counters interface命令清除過該接口下的統計信息，則顯示Never）
Last 300 second input:  0 packets/sec 0 bytes/sec 0% Last 300 second output:  0 packets/sec 0 bytes/sec 0%	端口在最近300秒接收和發送報文的平均速率，單位分別為數據包/秒和字節/秒，以及實際速率和接口帶寬的百分比 如果值顯示為“-”，則表示不支持該統計項
Input(total):  0 packets, 0 bytes           0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses	端口接收報文的統計值，包括正常報文、異常報文和正常PAUSE幀的報文數、字節數 端口接收的單播報文、廣播報文、組播報文和PAUSE幀的數量 如果值顯示為“-”，則表示不支持該統計項
Input(normal):  0 packets, 0 bytes           0 unicasts, 0 broadcasts, 0 multicasts, 0 pauses	端口接收的正常報文的統計值，包括正常報文和正常PAUSE幀的報文數、字節數 端口接收的正常單播報文、廣播報文、組播報文和PAUSE幀的數量 如果值顯示為“-”，則表示不支持該統計項
input errors	端口接收的錯誤報文的統計值
runts	接收到的超小幀的數量 超小幀是指長度小於64字節、格式正確且包含有效的CRC字段的幀
giants	接收到的超大幀的數量 超大幀是指有效長度大於端口允許通過最大報文長度的幀： ·     對於禁止長幀通過的以太網端口，超大幀是指有效長度大於1518字節（不帶VLAN Tag）或大於1522字節（帶VLAN Tag報文）的幀 ·     對於允許長幀通過的以太網端口，超大幀是指有效長度大於指定最大長幀長度的幀
throttles	接收到的長度為非整數字節的幀的個數
CRC	接收到的CRC校驗錯誤、長度正常的幀的數量
frame	接收到的CRC校驗錯誤、且長度不是整字節數的幀的數量
overruns	當端口的接收速率超過接收隊列的處理能力時，導致報文被丟棄
aborts	接收到的非法報文總數，非法報文包括： ·     報文碎片：長度小於64字節（長度可以為整數或非整數）且CRC校驗錯誤的幀 ·     jabber幀：有效長度大於端口允許通過的最大報文長度，且CRC校驗錯誤的幀（長度可以為整字節數或非整字節數）。如對於禁止長幀通過的以太網端口，jabber幀是指大於1518（不帶VLAN Tag）或1522（帶VLAN Tag）字節，且CRC校驗錯誤的幀；對於允許長幀通過的以太網端口，jabber幀是指有效長度大於指定最大長幀長度，且CRC校驗錯誤的幀 ·     符號錯誤幀：報文中至少包含1個錯誤的符號 ·     操作碼未知幀：報文是MAC控製幀，但不是Pause幀 ·     長度錯誤幀：報文中802.3長度字段與報文實際長度（46～1500字節）不匹配
ignored	由於端口接收緩衝區不足等原因而丟棄的報文數量
parity errors	接收到的奇偶校驗錯誤的幀的數量
Output(total): 0 packets, 0 bytes           0 unicasts, 0 broadcasts, 0 pauses	端口發送報文的統計值，包括正常報文、異常報文和正常PAUSE幀的報文數、字節數 端口發送的單播報文、廣播報文、PAUSE幀的數量 如果值顯示為“-”，則表示不支持該統計項
Output(normal): 0 packets, 0 bytes           0 unicasts, 0 broadcasts, 0 pauses	端口發送的正常報文的統計值，包括正常報文和正常PAUSE幀的報文數、字節數 端口發送的正常單播報文、廣播報文、PAUSE幀的數量 如果值顯示為“-”，則表示不支持該統計項
output errors	各種發送錯誤的報文總數
underruns	當端口的發送速率超過了發送隊列的處理能力，導致報文被丟棄，是一種非常少見的硬件異常
buffer failures	由於端口發送緩衝區不足而丟棄的報文數量
aborts	發送失敗的報文總數，即報文已經開始發送，但由於各種原因（如衝突）而導致發送失敗
deferred	延遲報文的數量，延遲報文是指發送前檢測到衝突而被延遲發送的報文
collisions	衝突幀的數量，衝突幀是指在發送過程中檢測到衝突的而停止發送的報文
late collisions	延遲衝突幀的數量，延遲衝突幀是指幀的前512 bits已經被發送，由於檢測到衝突，該幀被延遲發送
lost carrier	載波丟失，一般適用於串行WAN接口，發送過程中，每丟失一個載波，此計數器加一
no carrier	無載波，一般適用於串行WAN接口，當試圖發送幀時，如果沒有載波出現，此計數器加一
Peak input rate	接口輸入流量的峰值速率大小（單位為bytes/sec）以及峰值產生的時間
Peak output rate	接口輸出流量的峰值速率大小（單位為bytes/sec）以及峰值產生的時間

 

# 顯示所有接口的概要信息。

<Sysname> display interface brief

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Protocol: (s) – spoofing

 

Interface            Link Protocol Primary IP      Description

GE1/0/0              UP   UP       10.1.1.2        Link to CoreRouter

GE1/0/1              DOWN DOWN     --

Loop0                UP   UP(s)    2.2.2.9

NULL0                UP   UP(s)    --

Vlan1                UP   DOWN     --

Vlan999              UP   UP       192.168.1.42

 

Brief information on interfaces in bridge mode:

Link: ADM - administratively down; Stby - standby

Speed: (a) - auto

Duplex: (a)/A - auto; H - half; F - full

Type: A - access; T - trunk; H - hybrid

Interface            Link Speed   Duplex Type PVID Description

GE1/0/2              DOWN auto    A      A    1

GE1/0/3              UP   100M(a) F(a)   A    1    aaaaaaaaaaaaaaaaaaaaaaaaaaa

GE1/0/4              DOWN auto    A      A    1

GE1/0/5              DOWN auto    A      A    1

GE1/0/6              UP   100M(a) F(a)   A    1

GE1/0/7              DOWN auto    A      A    1

GE1/0/8              UP   100M(a) F(a)   A    1

GE1/0/9              UP   100M(a) F(a)   A    999

# 顯示接口GigabitEthernet1/0/3的概要信息，包括用戶配置的全部描述信息。

<Sysname> display interface gigabitethernet 1/0/3 brief description

Brief information on interfaces in bridge mode:

Link: ADM - administratively down; Stby - standby

Speed: (a) - auto

Duplex: (a)/A - auto; H - half; F - full

Type: A - access; T - trunk; H - hybrid

Interface            Link Speed   Duplex Type PVID Description

GE1/0/3              UP   100M(a) F(a)   A    1    aaaaaaaaaaaaaaaaaaaaaaaaaaaaa

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

# 顯示當前物理狀態為down的接口的信息以及down的原因。

<Sysname> display interface brief down

Brief information on interfaces in route mode:

Link: ADM - administratively down; Stby - standby

Interface            Link Cause

GE1/0/1              DOWN Not connected

 

Brief information on interfaces in bridge mode:

Link: ADM - administratively down; Stby - standby

Interface            Link Cause

GE1/0/2              DOWN Not connected

GE1/0/4              DOWN Not connected

GE1/0/5              DOWN Not connected

GE1/0/7              DOWN Not connected

表1-5 display interface brief命令顯示信息描述表

字段	描述
Brief information on interfaces in route mode:	三層模式下（route）接口的概要信息，即三層接口的概要信息
Link: ADM - administratively down; Stby - standby	·     如果某接口的Link屬性值為“ADM”，則表示該接口被管理員手工關閉了，需要在該接口下執行undo shutdown命令才能恢複接口本身的物理狀態 ·     如果某接口的Link屬性值為“Stby”，則表示該接口是一個備份接口，使用display interface-backup state命令可以查看該備份接口對應的主接口
Protocol: (s) - spoofing	如果某接口的Protocol屬性值中帶有“(s)”，則表示該接口的數據鏈路層協議狀態顯示為UP，但實際可能沒有對應的鏈路，或者對應的鏈路不是永久存在而是按需建立的。通常NULL、LoopBack等接口會具有該屬性
Interface	接口名稱縮寫
Link	接口物理連接狀態，取值為： ·     UP：表示接口物理上是連通的 ·     DOWN：表示接口物理上不通 ·     ADM：表示接口被手工關閉了，需要執行undo shutdown命令才能打開接口 ·     Stby：表示該接口是一個備份接口
Protocol	接口數據鏈路層協議狀態，取值為： ·     UP：表示接口的數據鏈路層是連通的 ·     DOWN：表示接口的數據鏈路層不通 ·     UP(s)：表示接口的數據鏈路層協議狀態顯示為UP，但實際可能沒有對應的鏈路，或者對應的鏈路不是永久存在而是按需建立的。通常NULL、LoopBack等接口會取該值
Primary IP	接口主IP地址。當顯示“--”時，表示接口下還未配置IP地址
Description	用戶通過description命令給接口配置的描述信息。使用display interface brief命令，不指定description參數時，該字段最多顯示27個字符；指定description參數時，可顯示配置的全部描述信息
Brief information of interfaces in bridge mode:	二層模式下（bridge）的接口概要信息，即二層接口的概要信息
Speed: (a) - auto	如果某接口的Speed屬性值為“(a)”，則表示該接口的速率是通過自動協商獲取的
Duplex: (a)/A - auto; H - half; F - full	如果某接口的Duplex屬性值為“(a)”或者“A”，則表示該接口的Duplex屬性是通過自動協商獲取的；取值為“H”則表示為半雙工；取值為“F”則表示為全雙工
Type: A - access; T - trunk; H - hybrid	接口的鏈路類型， ·     A：表示Access鏈路類型 ·     H：表示Hybrid鏈路類型 ·     T：表示Trunk鏈路類型
Speed	接口的速率，單位為bps
Duplex	接口的雙工模式，取值為： ·     A：表示雙工模式由自動協商結果決定 ·     F：表示全雙工 ·     F(a)：表示自由協商的結果為全雙工 ·     H：表示半雙工 ·     H(a)：表示自由協商的結果為半雙工
Type	鏈路類型，取值為： ·     A：表示Access鏈路類型 ·     H：表示Hybrid鏈路類型 ·     T：表示Trunk鏈路類型
PVID	接口所在的缺省VLAN ID
Cause	接口物理連接狀態為down的原因，取值為： ·     Administratively：表示本鏈路被手工關閉了（配置了shutdown命令），需要執行undo shutdown命令才能恢複真實的物理狀態 ·     DOWN ( Link-Aggregation interface down )：聚合接口被關閉後，該聚合接口的所有成員端口的狀態會顯示為DOWN，down的原因會顯示為DOWN ( Link-Aggregation interface down ) ·     DOWN (Loopback detection down)：由於環路檢測模塊檢測到環路而自動關閉接口 ·     DOWN ( Monitor-Link uplink down )：由於Monitor Link模塊檢測到上行鏈路down而自動關閉接口 ·     IRF-link-down：當IRF鏈路檢測功能檢測到某成員設備上某Context中的IRF鏈路狀態為DOWN時，會將該成員設備上這個Context中除了保留接口外的所有物理接口狀態設置為DOWN，down的原因會顯示為IRF-link-down ·     MAD ShutDown：當IRF分裂後，處於Recovery狀態的IRF會將除了保留接口外的所有接口狀態設置為DOWN，down的原因會顯示為MAD ShutDown ·     Not connected：表示沒有物理連接（可能沒有插網線或者網線故障） ·     Storm-Constrain：表示端口上因為未知單播、廣播報文中某類報文的流量大於其上限閾值而被關閉 ·     STP DOWN：由於觸發了STP BPDU保護而自動關閉接口 ·     Port Security Disabled：因檢測到端口收到非法報文，端口安全的入侵檢測機製將端口關閉 ·     Standby：表示接口處於備份狀態

 

【相關命令】

·     reset counters interface

1.1.10  display packet-drop

display packet-drop命令用來顯示接口丟棄的報文的信息。

【命令】

display packet-drop { interface [ interface-type [ interface-number ] ] | summary }

【視圖】

任意視圖

【缺省用戶角色】

network-admin

network-operator

context-admin

context-operator

【參數】

interface-type：顯示指定類型接口丟棄的報文的信息。不指定該參數時，顯示所有接口丟棄的報文的信息。

interface-number：顯示指定編號接口丟棄的報文的信息。不指定該參數時，顯示該類型所有接口丟棄的報文的信息。

summary：將所有接口丟棄報文的統計信息累計後再顯示。

【舉例】

# 顯示接口GigabitEthernet1/0/1丟棄報文的信息。

<Sysname> display packet-drop interface gigabitethernet 1/0/1

GigabitEthernet1/0/1:

Packets dropped due to full GBP or insufficient bandwidth: 301

Packets dropped due to Fast Filter Processor (FFP): 261

Packets dropped due to STP non-forwarding state: 321

Packets dropped due to rate-limit: 143

Packets dropped due to broadcast-suppression: 301

Packets dropped due to unicast-suppression: 215

Packets dropped due to multicast-suppression: 241

Packets dropped due to Tx packet aging: 246

# 將所有接口丟棄報文的統計信息累計後再顯示。

<Sysname> display packet-drop summary

All interfaces:

  Packets dropped due to full GBP or insufficient bandwidth: 301

  Packets dropped due to Fast Filter Processor (FFP): 261

  Packets dropped due to STP non-forwarding state: 321

  Packets dropped due to rate-limit: 143

  Packets dropped due to broadcast-suppression: 301

  Packets dropped due to unicast-suppression: 215

  Packets dropped due to multicast-suppression: 241

  Packets dropped due to Tx packet aging: 246

表1-6 display packet-drop命令顯示信息描述表

字段	描述
Packets dropped due to full GBP or insufficient bandwidth	由於芯片緩存滿或者帶寬不夠導致的丟包數
Packets dropped due to Fast Filter Processor (FFP)	由於數據包被過濾所導致的丟包數
Packets dropped due to STP non-forwarding state	由於STP協議狀態為discarding導致的丟包數
Packets dropped due to rate-limit	由於速率限製導致的丟包數
Packets dropped due to broadcast-suppression	由於廣播抑製導致的丟包數
Packets dropped due to unicast-suppression	由於未知單播抑製導致的丟包數
Packets dropped due to multicast-suppression	由於組播抑製導致的丟包數
Packets dropped due to Tx packet aging	由於出方向報文超時導致的丟包數

 

1.1.11  duplex

duplex命令用來設置以太網接口的雙工模式。

undo duplex命令用來恢複缺省情況。

【命令】

duplex { auto | full | half }

undo duplex

【缺省情況】

以太網接口的雙工模式為auto（自協商）狀態，10GE/40GE接口的雙工模式為全雙工狀態。

【視圖】

以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

auto：接口與對端接口自動協商雙工狀態。

full：全雙工狀態，接口在發送數據包的同時可以接收數據包。

half：半雙工狀態，接口同一時刻隻能發送數據包或接收數據包。

【舉例】

# 將以太網接口GigabitEthernet1/0/1接口設置為全雙工狀態。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] duplex full

1.1.12  flow-control

flow-control命令用來開啟以太網接口的流量控製功能。

undo flow-control命令用來關閉以太網接口流量控製功能。

【命令】

flow-control

undo flow-control

【缺省情況】

以太網接口的流量控製功能處於關閉狀態。

【視圖】

以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【使用指導】

配置flow-control命令後，設備具有發送和接收流量控製報文的能力：當本端發生擁塞時，設備會向對端發送流量控製報文；當本端收到對端的流量控製報文後，會停止報文發送。

隻有本端和對端設備都開啟了流量控製功能，才能實現對本端以太網接口的流量控製。

【舉例】

# 開啟以太網接口GigabitEthernet1/0/1的流量控製功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] flow-control

1.1.13  flow-interval

flow-interval命令用來配置接口統計報文信息的時間間隔。

undo flow-interval命令用來恢複缺省情況。

【命令】

flow-interval interval

undo flow-interval

【缺省情況】

接口統計報文信息的時間間隔為300秒。

【視圖】

係統視圖/以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

interval：接口統計信息的時間間隔值，取值範圍為5～300，單位為秒，步長為5（即取值必須為5的整數倍）。

【使用指導】

Context中的共享接口不支持該命令。

係統視圖下配置的接口統計報文信息的時間間隔，對所有時間間隔為缺省值的接口都生效。

【舉例】

# 設置以太網接口GigabitEthernet1/0/1的統計信息時間間隔為100秒。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] flow-interval 100

1.1.14  interface

interface命令用來進入接口視圖或創建子接口並進入子接口視圖。如果指定的子接口已經存在，則直接進入子接口視圖。

【命令】

interface interface-type { interface-number | interface-number.subnumber }

【視圖】

係統視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

interface-type：指定接口類型。

interface-number：指定接口編號。

interface-number.subnumber：指定子接口編號。其中interface-number為主接口編號；subnumber為子接口編號，取值範圍為1～4094。

【舉例】

# 進入以太網接口GigabitEthernet1/0/1視圖。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1]

# 創建以太網子接口GigabitEthernet1/0/1.1並進入該子接口的視圖。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1]

1.1.15  inner forwarding

inner forwarding命令用來開啟內聯接口轉發中繼和熱備類型報文的功能。

undo inner forwarding命令用來關閉內聯接口轉發中繼和熱備報文的功能。

【命令】

inner forwarding { hotbackup | relay } interface interface-type interface-number [ vlan vlan-id ]

undo inner forwarding { hotbackup | relay } interface interface-type interface-number [ vlan vlan-id ]

設備各款型對於本節所描述的命令支持情況有所不同，詳細差異信息如下：

型號	命令	描述
F5010/F5020/F5030/F5030-6GW/F5040/F5060/F5080/F5000-M/F5000-S/F5000-C	inner forwarding { hotbackup | relay } interface interface-type interface-number [ vlan vlan-id ]	不支持
F1005/F1010/F1020/F1030/F1050/F1060/F1070/F1080/F1070-GM		不支持
F1000-AK108/AK109/AK110/AK115/AK120/AK125/AK130/AK135/AK140/AK145/AK150/AK155/AK160/AK165/AK170/AK175/AK180/AK185/AK710/AK711		不支持
F1000-GM-AK370/F1000-GM-AK380		不支持
LSU3FWCEA0/LSUM1FWCEAB0/LSX1FWCEA1		不支持
LSXM1FWDF1/LSUM1FWDEC0/IM-NGFWX-IV/LSQM1FWDSC0/LSWM1FWD0/LSPM6FWD		支持

 

【缺省情況】

內聯接口轉發中繼和熱備類型報文的功能處於關閉狀態。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

【參數】

hotbackup：表示內聯接口轉發熱備類型的報文。

relay：表示內聯接口轉發中繼類型的報文。

interface interface-type interface-number：指定轉發中繼和熱備類型報文的內聯接口。interface-type表示接口類型，interface-number表示接口編號。

vlan vlan-id：表示報文經過指定的VLAN進行轉發。vlan-id表示VLAN ID的編號，取值範圍為2～4094。如果不指定本參數，則表示VLAN 2。配置的VLAN ID不能是對端內部接口的缺省VLAN ID。

【使用指導】

在SecBlade板組成的IRF組網環境中，當IRF物理端口帶寬小於兩塊SecBlade板之間的中繼和熱備業務流量時，為避免因鏈路堵塞而產生IRF連接震蕩的問題，請在SecBlade板上開啟此功能。開啟此功能後，中繼和熱備類型的報文通過內聯接口轉發；關閉本功能後，中繼和熱備類型的報文通過IRF物理端口轉發。

內聯接口是指SecBlade板與設備之間通信的內部以太網接口。

中繼和熱備這兩種類型的報文既可以在相同內聯接口上進行轉發，也可以在不同內聯接口上進行轉發。

中繼類型報文是指在SecBlade板之間透傳的業務報文，熱備類型報文是指在SecBlade板之間對會話表項和基於會話的業務（NAT、ALG、ASPF）的表項進行實時備份的報文。

可以通過多次執行此命令來指定中繼和熱備類型報文在多個內聯接口上進行轉發。

在開啟了此功能的內聯接口及其對端內聯接口上，不建議開啟生成樹協議，否則在生成樹協議收斂時間內中繼報文、熱備報文和批備報文會轉發失敗。有關生成樹協議的詳細介紹，請參見“二層技術-以太網交換配置指導”中的“生成樹”。

【舉例】

# 在內聯接口fortygige1/0/2上開啟轉發熱備類型報文的功能。

<Sysname> system-view

[Sysname] inner forwarding hotbackup interface fortygige 1/0/2 vlan 300

1.1.16  jumboframe enable

jumboframe enable命令用來允許超長幀通過。

undo jumboframe enable命令用來禁止超長幀通過。

【命令】

jumboframe enable [ size ]

undo jumboframe enable [ size ]

【缺省情況】

設備各款型對於本命令所描述的參數支持情況有所不同，詳細差異信息如下：

型號	參數	描述
F5010/F5020/F5030/F5030-6GW/F5040/F5060/F5080/F5000-M/F5000-S/F5000-C	size	9216
F1005/F1010/F1020/F1030/F1050/F1060/F1070/F1080/F1070-GM		·     F1005/F1010的取值為1524 ·     F1020/F1030/F1050/F1060/F1070/F1080/F1070-GM的取值為1600
F1000-AK108/AK109/AK110/AK115/AK120/AK125/AK130/AK135/AK140/AK145/AK150/AK155/AK160/AK165/AK170/AK175/AK180/AK185/AK710/AK711		·     F1000-AK108/AK109/AK110/AK115/AK120/AK125/AK710的取值為1524 ·     F1000-AK130/AK135/AK140/AK145/AK150/AK155/AK160/AK165/AK170/AK175/AK180/AK185/AK711的取值為1600
F1000-GM-AK370/F1000-GM-AK380		1600
LSU3FWCEA0/LSUM1FWCEAB0/LSX1FWCEA1		9216
LSXM1FWDF1/LSUM1FWDEC0/IM-NGFWX-IV/LSQM1FWDSC0/LSWM1FWD0/LSPM6FWD		9216

 

【視圖】

二層以太網接口視圖/三層以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

size：以太網接口上允許通過的超長幀的最大長度，單位為字節。

設備各款型對於本命令所描述的參數支持情況有所不同，詳細差異信息如下：

型號	參數	描述
F5010/F5020/F5030/F5030-6GW/F5040/F5060/F5080/F5000-M/F5000-S/F5000-C	size	9216
F1005/F1010/F1020/F1030/F1050/F1060/F1070/F1080/F1070-GM		·     F1005/F1010的取值為1524 ·     F1020/F1030/F1050/F1060/F1070/F1080/F1070-GM的取值為1600
F1000-AK108/AK109/AK110/AK115/AK120/AK125/AK130/AK135/AK140/AK145/AK150/AK155/AK160/AK165/AK170/AK175/AK180/AK185/AK710/AK711		·     F1000-AK108/AK109/AK110/AK115/AK120/AK125/AK710的取值為1524 ·     F1000-AK130/AK135/AK140/AK145/AK150/AK155/AK160/AK165/AK170/AK175/AK180/AK185/AK711的取值為1600
F1000-GM-AK370/F1000-GM-AK380		1600
LSU3FWCEA0/LSUM1FWCEAB0/LSX1FWCEA1		9216
LSXM1FWDF1/LSUM1FWDEC0/IM-NGFWX-IV/LSQM1FWDSC0/LSWM1FWD0/LSPM6FWD		1536～9216

 

【使用指導】

多次執行本命令，最後一次執行的命令生效。

執行undo命令時，如果指定size參數，則恢複缺省情況。

【舉例】

# 允許超長幀通過以太網接口GigabitEthernet1/0/1。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] jumboframe enable

1.1.17  link-delay

link-delay命令用來配置以太網接口物理連接狀態抑製功能。

undo link-delay命令用來恢複缺省情況。

【命令】

link-delay [ msec ] delay-time [ mode { up | updown } ]

undo link-delay [ msec ] delay-time [ mode { up | updown } ]

設備各款型對於本節所描述的命令支持情況有所不同，詳細差異信息如下：

型號	命令	描述
F5010/F5020/F5030/F5030-6GW/F5040/F5060/F5080/F5000-M/F5000-S/F5000-C	link-delay	不支持
F1005/F1010/F1020/F1030/F1050/F1060/F1070/F1080/F1070-GM		不支持
F1000-AK108/AK109/AK110/AK115/AK120/AK125/AK130/AK135/AK140/AK145/AK150/AK155/AK160/AK165/AK170/AK175/AK180/AK185/AK710/AK711		不支持
F1000-GM-AK370/F1000-GM-AK380		不支持
LSU3FWCEA0/LSUM1FWCEAB0/LSX1FWCEA1		不支持
LSXM1FWDF1/LSUM1FWDEC0/IM-NGFWX-IV/LSQM1FWDSC0/LSWM1FWD0/LSPM6FWD		支持

 

【缺省情況】

以太網接口物理連接狀態抑製功能處於關閉狀態。

【視圖】

以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

msec：表示配置的抑製時間為毫秒級。不指定該參數時，表示配置的抑製時間為秒級。

delay-time：接口物理連接狀態抑製時間值：

·     未指定msec參數時，取值範圍為0～30，單位為秒。

·     指定msec參數時，取值範圍為0～10000，且為100的倍數，單位為毫秒。

·     0表示不抑製，即接口狀態改變時立即上報CPU。

mode up：設置以太網接口物理連接up狀態抑製功能。

mode updown：設置以太網接口物理連接up和down狀態抑製功能。

【使用指導】

使用該命令時，選取的參數不同，抑製效果不同：

·     不指定mode參數：表示接口狀態從up變成down時，不會立即上報CPU。而是等待delay-time時間後，再檢查接口狀態，如果狀態仍然是down，再上報。接口狀態從down變成up時，立即上報CPU。

·     mode up：表示接口狀態從down變成up時，不會立即上報CPU。而是等待delay-time時間後，再檢查接口狀態，如果狀態仍然是up，再上報。接口狀態從up變成down時，立即上報CPU。

·     mode updown：表示接口狀態從up變成down或者down變成up時，都不會立即上報CPU。等待delay-time時間後，再檢查接口狀態，如果狀態仍然是down或者up，再上報。

同一接口下，接口狀態從up變成down的抑製時間和接口狀態從down變成up的抑製時間可以不同。如果在同一端口下，多次執行本命令配置了不同的抑製時間，則兩個抑製時間會分別以最新配置為準。

對於使能了生成樹協議的端口不推薦使用該命令。

【舉例】

# 設置以太網接口物理連接down狀態抑製時間為8秒。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] link-delay 8

# 設置以太網接口物理連接up狀態抑製時間為800毫秒。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] link-delay msec 800 mode up

1.1.18  loopback

loopback命令用來開啟以太網接口的環回功能。

undo loopback命令用來關閉以太網接口的環回功能。

【命令】

loopback { external | internal }

undo loopback

【缺省情況】

以太網接口的環回功能處於關閉狀態。

【視圖】

以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

external：開啟以太網接口的外部環回功能。

internal：開啟以太網接口的內部環回功能。

【使用指導】

開啟環回功能後，接口將不能正常轉發數據包，請按需配置。

shutdown和loopback命令互斥，後配置的失敗。

開啟環回功能後，接口將自動切換到全雙工模式，關閉環回功能後會自動恢複原有雙工模式。

開啟環回功能後，F1005/F1010/F1000-AK108/F1000-AK109/F1000-AK110/F1000-AK120設備的接口將自動切換到百兆速率，關閉環回功能後會自動恢複原有速率。

【舉例】

# 開啟以太網接口GigabitEthernet1/0/1的內部環回功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] loopback internal

1.1.19  port link-mode

port link-mode命令用來切換以太網接口的工作模式。

undo port link-mode命令用來恢複缺省情況。

【命令】

port link-mode { bridge | route }

undo port link-mode

【缺省情況】

以太網接口的工作在三層模式。

【視圖】

以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

bridge：工作在二層模式。

route：工作在三層模式。

【使用指導】

如果將工作模式設置為二層模式（bridge），則作為一個二層以太網接口使用，如果將工作模式設置為三層模式（route），則作為一個三層以太網接口使用。

接口模式切換後，除了shutdown和combo enable命令，該以太網接口下的其它所有命令都將恢複到新模式下的缺省情況。

【舉例】

# 使接口GigabitEthernet1/0/1工作在二層模式。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port link-mode bridge

1.1.20  reset counters interface

reset counters interface命令用來清除接口的統計信息。

【命令】

reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]

【視圖】

用戶視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

interface-type：指定接口類型。

interface-number：指定接口編號。

interface-number.subnumber：指定子接口。其中interface-number為主接口編號；subnumber為子接口編號，取值範圍為1～4094。

【使用指導】

在某些情況下，需要統計一定時間內某接口的流量，這就需要在統計開始前清除該接口原有的統計信息，重新進行統計。

如果不指定interface-type和interface-number，則清除除VA接口外的所有接口的統計信息；

如果指定interface-type而不指定interface-number，則清除所有該類型接口的統計信息；

如果同時指定interface-type和interface-number，則清除指定接口的統計信息。

【舉例】

# 清除以太網接口GigabitEthernet1/0/1的統計信息。

<Sysname> reset counters interface gigabitethernet 1/0/1

【相關命令】

·     display interface

·     display counters interface

·     display counters rate interface

1.1.21  reset ethernet statistics

reset ethernet statistics命令用來清除以太網軟件模塊收發報文的統計信息。

【命令】

reset ethernet statistics [ slot slot-number ]

【視圖】

用戶視圖

【缺省用戶角色】

network-admin

network-operator

context-admin

context-operator

【參數】

slot slot-number：清除指定成員設備的統計信息，slot-number表示設備在IRF中的成員編號。不指定該參數時，表示所有成員設備。

【舉例】

# 清除以太網軟件模塊關於1號成員設備收發報文的統計信息。

<Sysname> reset ethernet statistics slot 1

【相關命令】

·     display ethernet statistics

1.1.22  reset packet-drop interface

reset packet-drop interface命令用來清除指定接口丟棄報文的統計信息。

【命令】

reset packet-drop interface [ interface-type [ interface-number ] ]

【視圖】

用戶視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

interface-type：清除指定類型接口丟棄的報文的信息。不指定該參數時，清除所有接口丟棄的報文的信息。

interface-number：清除指定編號接口丟棄的報文的信息。不指定該參數時，清除該類型所有接口丟棄的報文的信息。

【舉例】

# 清除以太網接口GigabitEthernet1/0/1丟棄報文的統計信息。

<Sysname> reset packet-drop interface gigabitethernet 1/0/1

# 清除所有接口丟棄報文的統計信息。

<Sysname> reset packet-drop interface

【相關命令】

·     display packet-drop

1.1.23  shutdown

shutdown命令用來關閉以太網接口/子接口。

undo shutdown命令用來打開以太網接口/子接口。

【命令】

shutdown

undo shutdown

【缺省情況】

以太網接口/子接口處於開啟狀態。

【視圖】

以太網接口視圖/以太網子接口視圖

【缺省用戶角色】

network-admin

context-admin

【使用指導】

在某些特殊情況下（例如修改接口的工作參數），接口相關配置不能立即生效，需要關閉再打開接口後，才能生效。

shutdown和loopback命令互斥，後配置的失敗。

【舉例】

# 關閉以太網接口GigabitEthernet1/0/1後打開該接口。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] shutdown

[Sysname-GigabitEthernet1/0/1] undo shutdown

# 關閉以太網子接口Ethernet1/0/1.1後打開該接口。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] shutdown

[Sysname-GigabitEthernet1/0/1.1] undo shutdown

1.1.24  speed

speed命令用來設置以太網接口的速率。

undo speed命令用來恢複缺省情況。

【命令】

speed { 10 | 100 | 1000 | 10000 | 40000 | auto }

undo speed

【缺省情況】

以太網接口速率處於自協商狀態。

【視圖】

以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

10：表示接口速率為10Mbps。

100：表示接口速率為100Mbps。

1000：表示接口速率為1000Mbps。

10000：表示接口速率為10000Mbps。

設備各款型對於本命令所描述的參數支持情況有所不同，詳細差異信息如下：

型號	參數	描述
F5010/F5020/F5030/F5030-6GW/F5040/F5060/F5080/F5000-M/F5000-S/F5000-C	10000	支持
F1005/F1010/F1020/F1030/F1050/F1060/F1070/F1080/F1070-GM		僅F1070/F1080/F1070-GM支持
F1000-AK108/AK109/AK110/AK115/AK120/AK125/AK130/AK135/AK140/AK145/AK150/AK155/AK160/AK165/AK170/AK175/AK180/AK185/AK710/AK711		僅F1000-AK180/AK185/AK711支持
F1000-GM-AK370/F1000-GM-AK380		不支持
LSU3FWCEA0/LSUM1FWCEAB0/LSX1FWCEA1		支持
LSXM1FWDF1/LSUM1FWDEC0/IM-NGFWX-IV/LSQM1FWDSC0/LSWM1FWD0/LSPM6FWD		不支持

 

40000：表示接口速率為40000Mbps。

設備各款型對於本命令所描述的參數支持情況有所不同，詳細差異信息如下：

型號	參數	描述
F5010/F5020/F5030/F5030-6GW/F5040/F5060/F5080/F5000-M/F5000-S/F5000-C	40000	不支持
F1005/F1010/F1020/F1030/F1050/F1060/F1070/F1080/F1070-GM		不支持
F1000-AK108/AK109/AK110/AK115/AK120/AK125/AK130/AK135/AK140/AK145/AK150/AK155/AK160/AK165/AK170/AK175/AK180/AK185/AK710/AK711		不支持
F1000-GM-AK370/F1000-GM-AK380		不支持
LSU3FWCEA0/LSUM1FWCEAB0/LSX1FWCEA1		不支持
LSXM1FWDF1/LSUM1FWDEC0/IM-NGFWX-IV/LSQM1FWDSC0/LSWM1FWD0/LSPM6FWD		支持

 

auto：表示接口速率處於自協商狀態。

【使用指導】

對於以太網電口來說，使用speed命令設置端口速率，目的是使其與對端進行速率匹配；

對於光口來說，使用speed命令設置端口速率，目的是使其與可插拔光模塊進行速率匹配。

【舉例】

# 將以太網接口GigabitEthernet1/0/1的速率設置為自協商獲得。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] speed auto

1.1.25  sub-interface rate-statistic

sub-interface rate-statistic命令用來開啟以太網接口/子接口的速率統計功能。

undo sub-interface rate-statistic命令用來關閉接口/子接口的速率統計功能。

【命令】

sub-interface rate-statistic

undo sub-interface rate-statistic

【缺省情況】

以太網接口/子接口的速率統計功能處於關閉狀態。

【視圖】

以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【使用指導】

開啟本功能後可能需要耗費大量係統資源，請謹慎使用。

【舉例】

# 開啟GigabitEthernet1/0/1接口的子接口速率統計功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] sub-interface rate-statistic

This configuration may make a negative effect on the performance. Are you sure to continue? [Y/N]:y

1.2  二層以太網接口的配置命令

1.2.1  broadcast-suppression

broadcast-suppression命令用來開啟端口廣播風暴抑製功能，並設置廣播風暴抑製閾值。

undo broadcast-suppression命令用來關閉端口廣播風暴抑製功能。

【命令】

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

undo broadcast-suppression

【缺省情況】

所有接口不對廣播流量進行抑製。

【視圖】

二層以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

ratio：指定以太網接口允許通過的最大廣播流量占該接口帶寬的百分比，取值範圍為0～100。數值越小，允許通過的廣播流量也越小。

pps max-pps：指定以太網接口每秒允許轉發的最大廣播包數，單位為pps（packets per second，每秒轉發的報文數），取值範圍為0～1.4881×接口帶寬。

kbps max-kbps：指定以太網接口每秒允許轉發的最大廣播流量，單位為kbps（kilobits per second，每秒轉發的千比特數），取值範圍為0～接口帶寬。

【使用指導】

本命令設置的是接口允許通過的最大廣播報文流量。當接口上的廣播流量超過用戶設置的值後，係統將丟棄超出廣播流量限製的報文，從而使接口廣播流量所占的比例控製在限定的範圍內，以便保證業務的正常運行。

執行broadcast-suppression或storm-constrain命令都能開啟端口的廣播風暴抑製功能，storm-constrain命令通過軟件對廣播報文進行抑製，對設備性能有一定影響，broadcast-suppression通過芯片物理上對廣播報文進行抑製，相對storm-constrain來說，對設備性能影響較小。請不要同時配置broadcast-suppression和storm-constrain命令，以免配置衝突，導致抑製效果不確定。

當風暴抑製閾值配置為pps或kbps時，設備可能會根據芯片支持的步長，將配置值轉換成步長的倍數。所以，端口下配置的抑製閾值可能與實際生效抑製閾值不一致，請注意查看設備的提示信息。

【舉例】

# 在以太網接口GigabitEthernet1/0/1上，每秒最多允許10000kbps廣播報文通過，對超出該範圍的廣播報文進行抑製。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] broadcast-suppression kbps 10000

The actual value is 10048 on port GigabitEthernet1/0/1 currently.

以上信息表示：用戶配置的值為10000kbps，因為芯片支持的步長為64，所以實際生效的值為10048kbps（64的157倍）。

【相關命令】

·     unicast-suppression

1.2.2  display storm-constrain

display storm-constrain命令用來顯示接口流量控製信息。

【命令】

display storm-constrain [ broadcast | unicast ] [ interface interface-type interface-number ]

【視圖】

任意視圖

【缺省用戶角色】

network-admin

network-operator

context-admin

context-operator

【參數】

broadcast：隻顯示廣播報文流量控製信息。

unicast：隻顯示未知單播報文流量控製信息。

interface interface-type interface-number：顯示指定接口的報文流量控製信息。interface-type interface-number指定接口類型和接口編號。不指定該參數時，顯示所有接口報文的流量控製信息。

【使用指導】

不指定broadcast和unicast參數時，則顯示所有類型報文的流量控製信息。

【舉例】

# 顯示係統當前所有接口的流量控製信息。

<Sysname> display storm-constrain

Abbreviation: BC - broadcast; UC - unicast

Flow Statistic Interval: 5 (in seconds)

Port       Type  LowerLimit UpperLimit Unit  CtrlMode   Status     Trap  Log  StateChanges

---------------------------------------------------------------------------------------

GE1/0/0    MC   100        200        kbps   shutdown  shutdown   off  on    10

GE1/0/0    UC   200        300        kbps   shutdown  normal     off  on    33

XGE1/0/0   BC   500        1500       pps N/A       normal     on   on    0

表1-7 display storm-constrain命令顯示信息描述表

字段	描述
Flow Statistic Interval	流量統計的時間間隔，單位為秒
Port	接口名稱縮寫
StormType	進行流量閾值控製的報文類型： ·     BC：broadcast，表示廣播報文 ·     UC：unicast，表示未知單播報文
LowerLimit	用戶配置的流量控製下限閾值或百分比
UpperLimit	用戶配置的流量控製上限閾值或百分比
Unit	用戶配置的流量閥值的單位，為pps、kbps或百分比
CtrlMode	用戶配置的流量閾值超過上限的控製動作： ·     block表示阻塞方式 ·     shutdown表示關閉方式 ·     N/A表示未配置控製動作
Status	接口報文轉發狀態，取值為： ·     forwarding表示該端口處於正常轉發狀態 ·     shutdown表示端口已被關閉 ·     block表示該端口對該類報文直接丟棄
Trap	Trap信息輸出開關： ·     on表示打開 ·     off表示關閉
Log	Log信息輸出開關： ·     on表示打開 ·     off表示關閉
StateChanges	接口報文轉發狀態切換次數 當StateChanges達到65535次時，會自動跳轉到0，重新計數

 

1.2.3  mdix-mode

 

mdix-mode命令用來設置以太網接口的MDIX模式。

undo mdix-mode命令用來恢複缺省情況。

【命令】

mdix-mode { automdix | mdi| mdix }

undo mdix-mode

【缺省情況】

以太網接口的MDIX模式為automdix。

【視圖】

二層以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

automdix：兩端設備通過協商來決定引腳1和2是發送還是接收信號，引腳3和6是接收還是發送信號。

mdi：使用引腳1和2發送信號，使用引腳3和6接收信號。

mdix：使用引腳1和2接收信號，使用引腳3和6發送信號。

【舉例】

# 設置以太網接口GigabitEthernet1/0/1的MDIX模式為mdi。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] mdix-mode mdi

1.2.4  storm-constrain

storm-constrain命令用來開啟端口流量閾值控製功能，並設置上限閾值與下限閾值。

undo storm-constrain命令用來關閉端口流量閾值控製功能。

【命令】

storm-constrain { broadcast | unicast } { pps | kbps | ratio } upperlimit lowerlimit

undo storm-constrain { all | broadcast | unicast }

【缺省情況】

端口流量閾值控製功能處於關閉狀態，即不對端口的報文流量進行抑製。

【視圖】

二層以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

all：取消端口所有類型（未知單播和廣播）報文流量閾值配置。

broadcast：設置端口廣播報文流量閾值。

unicast：設置端口未知單播報文流量閾值。

pps：以包每秒為單位統計流量。

kbps：以千比特每秒為單位統計流量。

ratio：以每秒鍾報文所占接口物理帶寬的百分比來統計流量。

upperlimit：端口報文流量的上限閾值。當和pps一起使用時，該參數的取值範圍為0～1.4881×接口帶寬；當和kbps一起使用時，該參數的取值範圍為0～接口帶寬；當和ratio一起使用時，該參數的取值範圍為為0～100。

lowerlimit：端口報文流量的下限閾值。當和pps一起使用時，該參數的取值範圍為0～1.4881×接口帶寬；當和kbps一起使用時，該參數的取值範圍為0～接口帶寬；當和ratio一起使用時，該參數的取值範圍為為0～100。

【使用指導】

執行本命令後，設備就會周期性地對接口收到的指定類型的報文進行統計，如果流量超過上限閾值，則采取一定的措施。其中，通過storm-constrain interval命令可以配置統計周期，通過storm-constrain control命令可以配置流量超過上限閾值時采取的控製方式。

執行storm-constrain與broadcast-suppression、unicast-suppression命令都能開啟端口的風暴抑製功能。storm-constrain命令通過軟件對報文流量進行抑製，對設備性能有一定影響，broadcast-suppression、unicast-suppression通過芯片物理上對報文流量進行抑製，相對storm-constrain來說，對設備性能影響較小。對於某種類型的報文流量，請不要同時配置這兩種方式，以免配置衝突，導致抑製效果不確定。

配置時，upperlimit值必須大於lowerlimit值，建議不要配成相等值。

【舉例】

# 對GigabitEthernet1/0/1端口配置未知單播流量閾值，上限閾值為200pps、下限閾值為150pps。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] storm-constrain unicast pps 200 150

# 對GigabitEthernet1/0/2端口配置廣播流量閾值，上限閾值為2000kbps、下限閾值為1500kbps。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/2

[Sysname-GigabitEthernet1/0/2] storm-constrain broadcast kbps 2000 1500

【相關命令】

·     storm-constrain control

·     storm-constrain interval

1.2.5  storm-constrain control

storm-constrain control命令用來設置端口未知單播或者廣播流量超過上限閾值時采取的控製方式。

undo storm-constrain control命令用來恢複缺省情況。

【命令】

storm-constrain control { block | shutdown }

undo storm-constrain control

【缺省情況】

不對端口流量進行控製。

【視圖】

二層以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

block：block方式，即：當端口上未知單播或廣播報文中某類報文的流量大於其上限閾值時，端口將暫停轉發該類報文（其它類型報文照常轉發），端口處於阻塞狀態，但仍會統計該類報文的流量。當該類報文的流量小於其下限閾值時，端口將自動恢複對此類報文的轉發。

shutdown：shutdown方式，即：當端口上未知單播或廣播報文中某類報文的流量大於其上限閾值時，端口將被關閉，係統停止轉發所有報文。當該類報文的流量小於其下限閾值時，端口狀態不會自動恢複，此時可通過執行undo shutdown命令或取消端口上流量閾值的配置來恢複。

【舉例】

# 配置GigabitEthernet1/0/1端口，當流量超過上限閾值時，采用block方式控製。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] storm-constrain control block

【相關命令】

·     storm-constrain

·     storm-constrain control

1.2.6  storm-constrain enable log

storm-constrain enable log命令用來配置端口流量大於上限閾值或者小於下限閾值時輸出Log信息。

undo storm-constrain enable log命令用來禁止端口流量大於上限閾值或者小於下限閾值時輸出Log信息。

【命令】

storm-constrain enable log

undo storm-constrain enable log

【缺省情況】

端口流量大於上限閾值或者小於下限閾值時輸出Log信息。

【視圖】

二層以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【舉例】

# 當GigabitEthernet1/0/1端口流量大於上限閾值或者小於下限閾值時輸出Log信息。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] storm-constrain enable log

1.2.7  storm-constrain enable trap

storm-constrain enable trap命令用來配置端口流量大於上限閾值或者小於下限閾值時輸出Trap信息。

undo storm-constrain enable trap命令用來禁止端口流量大於上限閾值或者小於下限閾值時輸出Trap信息。

【命令】

storm-constrain enable trap

undo storm-constrain enable trap

【缺省情況】

端口流量大於上限閾值或者小於下限閾值時輸出Trap信息。

【視圖】

二層以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【舉例】

# 當GigabitEthernet1/0/1端口流量大於上限閾值或者小於下限閾值時輸出Trap信息。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] storm-constrain enable trap

1.2.8  storm-constrain interval

storm-constrain interval命令用來配置端口流量閾值控製模塊流量統計的時間間隔。

undo storm-constrain interval命令用來恢複缺省情況。

【命令】

storm-constrain interval interval

undo storm-constrain interval

【缺省情況】

端口流量統計的時間間隔為10秒。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

interval：端口流量統計的時間間隔，取值範圍為1～300，單位為秒。為了保持網絡狀態的穩定，建議設置的時間間隔不低於10秒。

【使用指導】

本命令設置的時間間隔專門為storm-constrain命令服務的，不同於flow-interval命令設置的時間間隔。雖然同樣是統計端口流量，但是功能是分開的。

【舉例】

# 配置端口流量統計時間間隔為60秒。

<Sysname> system-view

[Sysname] storm-constrain interval 60

【相關命令】

·     storm-constrain

·     storm-constrain control

1.2.9  unicast-suppression

unicast-suppression命令用來開啟端口未知單播風暴抑製功能，並設置未知單播風暴抑製閾值。

undo unicast-suppression命令用來關閉端口未知單播風暴抑製功能。

【命令】

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

undo unicast-suppression

【缺省情況】

所有接口不對未知單播流量進行抑製。

【視圖】

二層以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

ratio：指定以太網接口最大未知單播流量占該接口帶寬的百分比。取值範圍為0～100。數值越小，則允許通過的未知單播流量也越小。

pps max-pps：指定以太網接口每秒最多通過的未知單播包包數，取值範圍為0～1.4881×接口帶寬。

kbps max-kbps：指定以太網接口每秒通過的未知單播流量，單位為kbps，取值範圍為0～接口帶寬。

【使用指導】

本命令設置的是接口允許通過的最大未知單播報文流量。當接口上的未知單播流量超過用戶設置的值後，係統將丟棄超出未知單播流量限製的報文，從而使接口未知單播流量所占的比例降低到限定的範圍，保證網絡業務的正常運行。

執行unicast-suppression或storm-constrain命令都能開啟端口的未知單播風暴抑製功能，storm-constrain命令通過軟件對未知單播報文進行抑製，對設備性能有一定影響，unicast-suppression通過芯片物理上對未知單播報文進行抑製，相對storm-constrain來說，對設備性能影響較小。請不要同時配置unicast-suppression和storm-constrain命令，以免配置衝突，導致抑製效果不確定。

當風暴抑製閾值配置為pps或kbps時，設備可能會根據芯片支持的步長，將配置值轉換成步長的倍數。所以，端口下配置的抑製閾值可能與實際生效抑製閾值不一致，請注意查看設備的提示信息。

【舉例】

# 在以太網接口GigabitEthernet1/0/1上，每秒最多允許10000kbps未知單播報文通過，對超出該範圍的未知單播報文進行抑製。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] unicast-suppression kbps 10000

The actual value is 10048 on port GigabitEthernet1/0/1 currently.

以上信息表示：用戶配置的值為10000kbps，因為芯片支持的步長為64，所以實際生效的值為10048kbps（64的157倍）。

【相關命令】

·     broadcast-suppression

1.3  三層以太網接口/子接口的配置命令

1.3.1  mac-address

mac-address命令用來配置以太網接口的MAC地址。

undo mac-address命令用來恢複缺省情況。

【命令】

mac-address mac-address

undo mac-address

【缺省情況】

本命令的缺省情況與設備的型號有關。

【視圖】

以太網接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

mac-address：MAC地址，形式為H-H-H。

【使用指導】

配置三層以太網子接口MAC地址時，子接口與主接口MAC地址不可使用同一地址。

給子接口配置MAC地址時，請不要使用VRRP協議保留的MAC地址段。

【舉例】

# 配置三層以太網接口GigabitEthernet1/0/1的MAC地址為0001-0001-0001。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] mac-address 1-1-1

1.3.2  mac-address-filter enable

mac-address-filter enable命令用來開啟目的MAC地址過濾功能。

undo mac-address-filter enable命令用來關閉目的MAC地址過濾功能。

【命令】

mac-address-filter enable

undo mac-address-filter enable

【視圖】

係統視圖

【缺省情況】

目的MAC地址過濾功能處於開啟狀態。

【缺省用戶角色】

network-admin

【使用指導】

開啟目的MAC地址過濾功能後，若三層以太網接口、三層以太網子接口、三層以太網聚合接口和三層以太網冗餘接口收到報文的目的MAC地址是該接口的MAC地址，則接收此報文，並進行後續處理；否則，直接丟棄此報文。

關閉目的MAC地址過濾功能後，三層以太網接口、三層以太網子接口、三層以太網聚合接口和三層以太網冗餘接口不檢查收到報文的目的MAC地址，直接接收該報文，並進行後續處理。通常情況下使用缺省配置即可。

此功能隻對三層以太網接口、三層以太網子接口、三層以太網聚合接口和三層以太網冗餘接口生效。

目的MAC地址過濾功能與配置冗餘接口MAC地址功能互斥，不能同時配置。關於冗餘接口MAC地址的詳細介紹請參見“可靠性命令參考”中的“以太網冗餘接口”。

【舉例】

# 關閉目的MAC地址過濾功能。

<Sysname> system-view

[Sysname] undo mac-address-filter enable

1.3.3  mtu

mtu命令用來設置三層以太網接口/子接口的MTU值。

undo mtu命令用來恢複缺省情況。

【命令】

mtu size

undo mtu

【缺省情況】

三層以太網接口/子接口的MTU值為1500字節。

【視圖】

三層以太網接口視圖/三層以太網子接口視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

size：以太網接口允許通過的MTU的大小，取值範圍取決於接口的類型，單位為字節。

【使用指導】

由於QoS隊列長度的限製（如FIFO隊列的缺省長度為75），MTU太小會造成分片太多，從而被QoS隊列丟棄。此時，可適當增大MTU值或QoS隊列的長度。以太網接口視圖下的命令qos fifo queue-length可以改變QoS隊列長度（具體配置請參見“ACL和QoS配置指導”中的“QoS”）。

【舉例】

# 設置三層以太網接口GigabitEthernet1/0/1的最大傳輸單元為1430字節。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] mtu 1430

# 設置三層以太網子接口GigabitEthernet1/0/1.1的最大傳輸單元為1430字節。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1.1

[Sysname-GigabitEthernet1/0/1.1] mtu 1430