03 二层技术-以太网交换命令参考

bandwidth bandwidth-value

undo bandwidth

接口的期望带宽＝接口的最大速率÷1000（kbit/s）。

bandwidth-value：表示接口的期望带宽，取值范围为1～400000000，单位为kbit/s。

接口的期望带宽会对下列内容有影响：

· CBQ队列带宽。具体介绍请参见“ACL和QoS配置指导”中的“拥塞管理”。

· 链路开销值。具体介绍请参见“三层技术-IP路由配置指导”中的“OSPF”、“OSPFv3”和“IS-IS”。

# 配置接口GigabitEthernet1/0/1的期望带宽为1000kbit/s。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] bandwidth 1000

· Speed

1.1.2 combo enable（仅S5130-30F-HI支持）

combo enable命令用来激活Combo接口中的电口或者光口。

combo enable { copper | fiber }

copper：表示该Combo接口的电口被激活，请使用双绞线连接。

fiber：表示该Combo接口的光口被激活，请使用光纤连接。

Combo接口是一个逻辑接口，一个Combo接口物理上对应设备面板上一个电口和一个光口。电口与其对应的光口是光电复用关系，两者不能同时工作（当激活其中的一个接口时，另一个接口就自动处于关闭状态），用户可根据组网需求选择使用电口或光口。

本系列交换机的combo端口数量及编号与具体机型有关，可参见产品的安装手册。

# 指定GigabitEthernet1/0/1端口的电口被激活。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] combo enable copper

# 指定GigabitEthernet1/0/1端口的光口被激活。

接口下的某些配置恢复到缺省情况后，会对设备上当前运行的业务产生影响。建议您在执行该命令前，完全了解其对网络产生的影响。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] combo enable fiber

1.1.3 default

default命令用来恢复当前接口的缺省配置。

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置，建议您查阅相关功能的命令手册，手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功，您可以通过设备的提示信息定位原因。

# 将以太网接口GigabitEthernet1/0/1恢复为缺省配置。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] default

1.1.4 description

description命令用来设置当前接口的描述信息。

undo description命令用来恢复缺省情况。

description text

undo description

接口的描述信息为“接口名 Interface”，例如：GigabitEthernet1/0/1 Interface。

text：接口的描述字符串，为1～255个字符的字符串，区分大小写。

# 设置以太网接口GigabitEthernet1/0/1的描述信息为“lanswitch-interface”。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] description lanswitch-interface

1.1.5 display counters

display counters命令用来显示接口的流量统计信息。

display counters { inbound | outbound } interface [ interface-type [ interface-number ] ]

inbound：显示输入报文的流量统计信息。

outbound：显示输出报文的流量统计信息。

interface-type：指定接口类型。

interface-number：指定接口编号。

· 本命令显示的是统计周期内报文的数量，统计周期可以通过flow-interval命令进行设置。

· 可通过命令reset counters interface清除以太网接口的统计信息，具体指导请参见reset counters interface命令描述。

· 如果不指定interface-type，则显示所有可统计的接口的流量统计信息。

· 如果指定interface-type而不指定interface-number，则显示该类型下所有接口的流量统计信息。

· 如果同时指定interface-type和interface-number，则显示指定接口的报文流量统计信息。

<Sysname> display counters inbound interface gigabitethernet

# 显示GigabitEthernet类型接口的报文输入流量统计信息。

Interface Total (pkts) Broadcast (pkts) Multicast (pkts) Err (pkts)

GE1/0/1 100 100 0 0

GE1/0/2 0 0 0 0

GE1/0/3 Overflow Overflow Overflow Overflow

GE1/0/4 0 0 0 0

Overflow: More than 14 digits (7 digits for column "Err").

--: Not supported.

表1-1 display counters命令显示信息描述表

字段	描述
Interface	接口名称缩写
Total (pkts)	接口接收或发送报文的总数（单位为包）
Broadcast (pkts)	接口接收或发送广播报文的总数（单位为包）
Multicast (pkts)	接口接收或发送组播报文的总数（单位为包）
Err (pkts)	接口接收或发送错误报文的总数（单位为包）
Overflow: More than 14 digits (7 digits for column "Err").	当某个统计信息的值为Overflow时，表示该项数据的长度超过了显示范围： · 对于Err项，Overflow表示数据的长度超过了7位十进制数 · 对于其它项，Overflow表示数据的长度超过了14位十进制数
--: Not supported.	当某个统计信息的值为“--”时，表示设备不支持该项数据的统计

· reset counters interface

· flow-interval

1.1.6 display counters rate

display counters rate命令用来显示最近一个统计周期内处于up状态的接口的报文速率统计信息。

display counters rate { inbound | outbound } interface [ interface-type [ interface-number ]

inbound：显示报文接收速率统计信息。

outbound：显示报文发送速率统计信息。

interface-type：指定接口类型。

interface-number：指定接口编号。

· 如果不指定interface-type和interface-number，则显示所有可统计的接口类型中最近一个统计周期内处于up状态的接口的报文速率统计信息。

· 如果指定interface-type而不指定interface-number，则显示该类型下最近一个统计周期内处于up状态接口的报文速率统计信息。

· 如果同时指定interface-type和interface-number，则显示指定接口在最近一个统计周期内报文速率统计信息。如果该接口在最近一个统计周期内一直处于down状态，则提示接口不支持该操作。

· 统计周期可以通过flow-interval命令来配置。

<Sysname> display counters rate inbound interface gigabitethernet

# 显示GigabitEthernet类型接口的报文接收速率统计信息。

Interface Total (pps) Broadcast (pps) Multicast (pps)

GE1/0/1 200 -- --

GE1/0/2 300 -- --

GE1/0/3 300 -- --

Overflow: More than 14 digits.

--: Not supported.

表1-2 display counters rate命令显示信息描述表

字段	描述
Interface	接口名称缩写
Total (pps)	在最近一个统计周期内，接口接收或发送所有类型报文的平均速率（单位为包/秒）
Broadcast (pps)	在最近一个统计周期内，接口接收或发送广播报文的平均速率（单位为包/秒）。
Multicast (pps)	在最近一个统计周期内，接口接收或发送组播报文的平均速率（单位为包/秒）。
Overflow: More than 14 digits.	当某个统计信息的值为Overflow时，表示该项数据的长度超过了14位十进制数
--: Not supported.	当某个统计信息的值为“--”时，则表示设备不支持该项数据的统计

· reset counters interface

· flow-interval

1.1.7 display ethernet statistics

display ethernet statistics命令用来显示以太网软件模块收发报文的统计信息。

display ethernet statistics slot slot-number

slot slot-number：显示指定成员设备的统计信息，slot-number表示设备在IRF中的成员编号。

<Sysname>display ethernet statistics slot 1

# 显示1号成员设备的统计信息。

ETH receive packet statistics:

Totalnum : 28259 ETHIINum : 22328

SNAPNum : 0 RAWNum : 0

LLCNum : 5931 UnknownNum : 0

ForwardNum : 22922 ARP : 0

MPLS : 0 ISIS : 0

ISIS2 : 0 IP : 0

IPV6 : 0

ETH receive error statistics:

NullPoint : 0 ErrIfindex : 0

ErrIfcb : 0 IfShut : 0

ErrAnalyse : 0 ErrSrcMAC : 0

ErrHdrLen : 0

ETH send packet statistics:

L3OutNum : 412 VLANOutNum : 0

FastOutNum : 181 L2OutNum : 6351

ETH send error statistics:

MbufRelayNum : 0 NullMbuf : 0

ErrAdjFwd : 0 ErrPrepend : 0

ErrHdrLen : 0 ErrPad : 0

ErrQosTrs : 0 ErrVLANTrs : 0

ErrEncap : 0 ErrTagVLAN : 0

IfShut : 0 IfErr : 0

表1-3 display ethernet statistics命令显示信息描述表

字段	描述
ETH receive packet statistics	以太网软件模块接收到的以太网报文的统计信息
Totalnum	接收报文的总个数
ETHIINum	接收的ETHII封装格式报文个数
SNAPNum	接收的SNAP封装格式报文个数
RAWNum	接收的RAW封装格式报文个数
ISISNum	接收的ISIS封装格式报文个数
LLCNum	接收的LLC封装格式报文个数
UnknowNum	接收的未知封装格式报文个数
ForwardNum	二层转发或上送CPU的报文个数
ARP	接收的ARP报文个数
MPLS	接收的MPLS报文个数
ISIS	接收的ISIS报文个数
ISIS2	接收的ISIS2报文个数
IP	接收的IP报文个数
IPv6	接收的IPv6报文个数
ETH receive error statistics	以太网软件模块接收错误的以太网报文的统计信息（可能是包本身包含错误或者是接收动作出错了）
NullPoint	接收报文时指针为空的报文的个数
ErrIfindex	接收报文时接口索引错误的报文个数
ErrIfcb	接收报文时接口控制块错误的报文个数
IfShut	接收报文时接口shutdown的报文个数
ErrAnalyse	接收报文时报文解析错误的报文个数
ErrSrcMAC	接收的包含源MAC地址错误的报文个数
ErrHdrLen	接收的包含报文头长度错误的报文个数
ETH send packet statistics	以太网软件模块发送的以太网报文的统计信息
L3OutNum	通过三层以太网接口发送的报文总个数
VLANOutNum	通过VLAN接口发送的报文总个数
FastOutNum	快速发送的报文总个数
L2OutNum	通过二层以太网接口发送的报文总个数
MbufRelayNum	透传发送的报文总个数
ETH send error statistics	以太网软件模块发送的错误以太网报文的统计信息
NullMbuf	发送报文时空指针错误的报文个数
ErrAdjFwd	发送报文时邻接表错误的报文个数
ErrPrepend	发送报文时扩展错误的报文个数
ErrHdrLen	发送的包含报文头长度错误的报文个数
ErrPad	发送报文时填充错误的报文个数
ErrQoSTrs	发送报文时QoS发送失败的报文个数
ErrVLANTrs	发送报文时VLAN发送失败的报文个数
ErrEncap	发送报文时封装链路头失败的报文个数
ErrTagVLAN	发送报文时封装VLAN TAG失败的报文个数
IfShut	发送报文时端口shutdown的报文个数
IfErr	发送报文时出接口错误的报文个数

· reset ethernet statistics

字段	描述
GigabitEthernet1/0/1	接口GigabitEthernet1/0/1的相关信息
Current state	接口的物理状态，状态可能为： · Administratively DOWN：表示该接口已经通过shutdown命令被关闭，即管理状态为关闭 · DOWN：表示该接口的管理状态为开启，但物理状态为关闭（可能因为没有物理连线或者线路故障） · UP：该端口的管理状态和物理状态均为开启
Line protocol state	接口的链路层协议状态。其值由链路层经过参数协商决定，取值为： · UP：表示数据链路层协议状态为开启 · UP (spoofing)：表示该接口的数据链路层协议状态为开启，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立。通常NULL、LoopBack等接口会具有该属性 · DOWN：表示数据链路层协议状态为关闭 · DOWN (DLDP DOWN)：表示由于DLDP模块检测到单通而关闭接口的数据链路层 · DOWN (LAGG DOWN)：表示聚合接口中没有选中的成员端口 · DOWN (OAM DOWN)：表示由于以太网OAM模块检测到远端链路故障而关闭接口的数据链路层 · DOWN (DLDP and LAGG DOWN)：表示接口的数据链路层被DLDP和LAGG模块关闭 · DOWN (DLDP and OAM DOWN)：表示接口的数据链路层被DLDP和OAM模块关闭 · DOWN (OAM and LAGG DOWN)：表示接口的数据链路层被OAM和LAGG模块关闭 · DOWN (DLDP, OAM and LAGG DOWN)：表示接口的数据链路层被DLDP、OAM和LAGG模块关闭
Description	接口的描述信息
Bandwidth	接口的期望带宽
Maximum transmission unit	接口的MTU
Internet protocol processing: Disabled	接口当前不能处理IP报文
Internet address	接口的主IP地址
IP packet frame type，hardware address	IP报文发送帧格式，硬件地址
IPv6 packet frame type，hardware address	IPv6报文发送帧格式，硬件地址
Last link flapping	最近一次接口物理状态改变到当前时刻的时长。如果接口物理状态一直没有改变，则显示为Never
Last clearing of counters	最近一次使用reset counters interface命令清除接口下的统计信息的时间。如果从设备启动一直没有执行reset counters interface命令清除过该接口下的统计信息，则显示Never
Peak input rate	接口输入流量的峰值速率大小（单位为bytes/sec）以及峰值产生的时间
Peak output rate	接口输出流量的峰值速率大小（单位为bytes/sec）以及峰值产生的时间
Last 300 second input rate	最近300秒钟的平均输入速率：bytes/sec表示平均每秒输入的字节数，bits/sec表示平均每秒输入的比特数，packets/sec表示平均每秒输入的包数
Last 300 second output rate	最近300秒钟的平均输出速率：bytes/sec表示平均每秒输出的字节数，bits/sec表示平均每秒输出的比特数，packets/sec表示平均每秒输出的包数

字段	描述
GigabitEthernet1/0/1	接口GigabitEthernet1/0/1的相关信息
Current state	接口的物理状态，状态可能为： · Administratively DOWN：表示该接口已经通过shutdown命令被关闭，即管理状态为关闭 · DOWN：表示该接口的管理状态为开启，但物理状态为关闭（可能因为没有物理连线或者线路故障） · UP：该端口的管理状态和物理状态均为开启
Line protocol state	接口的链路层协议状态。其值由链路层经过参数协商决定，取值为： · UP：表示数据链路层协议状态为开启 · UP (spoofing)：表示该接口的数据链路层协议状态为开启，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立。通常NULL、LoopBack等接口会具有该属性 · DOWN：表示数据链路层协议状态为关闭 · DOWN (DLDP DOWN)：表示由于DLDP模块检测到单通而关闭接口的数据链路层 · DOWN (LAGG DOWN)：表示聚合接口中没有选中的成员端口 · DOWN (OAM DOWN)：表示由于以太网OAM模块检测到远端链路故障而关闭接口的数据链路层 · DOWN (DLDP and LAGG DOWN)：表示接口的数据链路层被DLDP和LAGG模块关闭 · DOWN (DLDP and OAM DOWN)：表示接口的数据链路层被DLDP和OAM模块关闭 · DOWN (OAM and LAGG DOWN)：表示接口的数据链路层被OAM和LAGG模块关闭 · DOWN (DLDP, OAM and LAGG DOWN)：表示接口的数据链路层被DLDP、OAM和LAGG模块关闭
IP packet frame type	以太网帧格式，取值为PKTFMT_ETHNT_2表示报文以Ethernet II型帧格式封装
hardware address	接口的MAC地址
Description	接口的描述信息
Bandwidth	接口的期望带宽
Loopback is set internal	以太网接口正在进行对内环回测试
Loopback is set external	对以太网接口进行对外环回测试
Loopback is not set	接口环回没有设置
10Mbps-speed mode	接口速率为10Mbps
100Mbps-speed mode	接口速率为100Mbps
1000Mbps-speed mode	接口速率为1000Mbps
10Gbps-speed mode	接口速率为10Gbps
20Gbps-speed mode	接口速率为20Gbps
Unknown-speed mode	速率未知，可能因为速率协商失败或者接口物理未连通
half-duplex mode	接口工作在半双工模式
full-duplex mode	接口工作在全双工模式
unknown-duplex mode	未知双工模式，可能因为双工模式协商失败或者接口物理未连通
Link speed type is autonegotiation	当用户配置了speed auto时显示该信息
Link speed type is force link	当用户使用speed命令配置了具体的速率时显示该信息
link duplex type is autonegotiation	当用户配置了duplex auto时显示该信息
link duplex type is force link	当用户使用duplex命令配置了具体的双工模式时显示该信息l
Maximum frame length	接口允许通过的最大以太网帧长度
Allow jumbo frames to pass	允许长帧通过
Broadcast max-	广播风暴抑制阈值，可能为ratio（百分比）、pps或者kbps，与用户的配置有关
Multicast max-	组播风暴抑制阈值，可能为ratio（百分比）、pps或者kbps，与用户的配置有关
Unicast max-	未知单播风暴抑制阈值，可能为ratio（百分比）、pps或者kbps，与用户的配置有关
PVID	接口所在的缺省VLAN ID
MDI type	网线类型，取值为automidx、mdi或mdix，与用户的配置有关
Port link-type	链路类型，取值为access、trunk或hybrid，与用户的配置有关
Tagged VLANs	通过该接口后携带Tag的VLAN
UnTagged VLANs	通过该接口后不再携带Tag的VLAN
Port priority	接口优先级
Last link flapping	最近一次接口物理状态改变到当前时刻的时长。如果接口物理状态一直没有改变，则显示为Never
Last clearing of counters	最近一次使用reset counters interface命令清除接口下的统计信息的时间。如果从设备启动一直没有执行reset counters interface命令清除过该接口下的统计信息，则显示Never
Peak input rate	接口输入流量的峰值速率大小（单位为bytes/sec）以及峰值产生的时间
Peak output rate	接口输出流量的峰值速率大小（单位为bytes/sec）以及峰值产生的时间
Last 300 second input	端口在最近300秒接收报文的平均速率，单位分别为数据包/秒和字节/秒，以及实际速率和接口最大速率的百分比如果值显示为“-”，则表示不支持该统计项。
Last 300 second output	端口在最近300秒转发报文的平均速率，单位分别为数据包/秒和字节/秒，以及实际速率和接口最大速率的百分比如果值显示为“-”，则表示不支持该统计项。
Input(total)	端口接收报文的统计值，包括正常报文、异常报文和正常PAUSE帧的报文数、字节数端口接收的单播报文、广播报文、组播报文和PAUSE帧的数量如果值显示为“-”，则表示不支持该统计项
Input(normal)	端口接收的正常报文的统计值，包括正常报文和正常PAUSE帧的报文数、字节数端口接收的正常单播报文、广播报文、组播报文和PAUSE帧的数量如果值显示为“-”，则表示不支持该统计项
input errors	端口接收的错误报文的统计值
runts	接收到的超小帧的数量超小帧是指长度小于64字节、格式正确且包含有效的CRC字段的帧
giants	接收到的超大帧的数量超大帧是指有效长度大于端口允许通过最大报文长度的帧： · 对于禁止长帧通过的以太网端口，超大帧是指有效长度大于1536字节（不带VLAN Tag）或大于1540字节（带VLAN Tag报文）的帧 · 对于允许长帧通过的以太网端口，超大帧是指有效长度大于指定最大长帧长度的帧
throttles	接收到的长度为非整数字节的帧的个数
CRC	接收到的CRC校验错误、长度正常的帧的数量
frame	接收到的CRC校验错误、且长度不是整字节数的帧的数量
overruns	当端口的接收速率超过接收队列的处理能力时，导致报文被丢弃
aborts	接收到的非法报文总数，非法报文包括： · 报文碎片：长度小于64字节（长度可以为整数或非整数）且CRC校验错误的帧 · jabber帧：有效长度大于端口允许通过的最大报文长度，且CRC校验错误的帧（长度可以为整字节数或非整字节数）。如对于禁止长帧通过的以太网端口，jabber帧是指大于1536（不带VLAN Tag）或1540（带VLAN Tag）字节，且CRC校验错误的帧；对于允许长帧通过的以太网端口，jabber帧是指有效长度大于指定最大长帧长度，且CRC校验错误的帧 · 符号错误帧：报文中至少包含1个错误的符号 · 操作码未知帧：报文是MAC控制帧，但不是Pause帧 · 长度错误帧：报文中802.3长度字段与报文实际长度（46～1500字节）不匹配
ignored	由于端口接收缓冲区不足等原因而丢弃的报文数量
parity errors	接收到的奇偶校验错误的帧的数量
Output(total)	端口发送报文的统计值，包括正常报文、异常报文和正常PAUSE帧的报文数、字节数端口发送的单播报文、广播报文、组播报文和PAUSE帧的数量如果值显示为“-”，则表示不支持该统计项
Output(normal)	端口发送的正常报文的统计值，包括正常报文和正常PAUSE帧的报文数、字节数端口发送的正常单播报文、广播报文、组播报文和PAUSE帧的数量如果值显示为“-”，则表示不支持该统计项
output errors	各种发送错误的报文总数
underruns	当端口的发送速率超过了发送队列的处理能力，导致报文被丢弃，是一种非常少见的硬件异常
buffer failures	由于端口发送缓冲区不足而丢弃的报文数量
aborts	发送失败的报文总数，即报文已经开始发送，但由于各种原因（如冲突）而导致发送失败
deferred	延迟报文的数量，延迟报文是指发送前检测到冲突而被延迟发送的报文
collisions	冲突帧的数量，冲突帧是指在发送过程中检测到冲突的而停止发送的报文
late collisions	延迟冲突帧的数量，延迟冲突帧是指帧的前512 bits已经被发送，由于检测到冲突，该帧被延迟发送
lost carrier	载波丢失，一般适用于串行WAN接口，发送过程中，每丢失一个载波，此计数器加一
no carrier	无载波，一般适用于串行WAN接口，当试图发送帧时，如果没有载波出现，此计数器加一

字段	描述
Brief information on interfaces in route mode:	三层模式下（route）接口的概要信息，即三层接口的概要信息
Link: ADM - administratively down; Stby - standby	· 如果某接口的Link属性值为ADM，则表示该接口被管理员手工关闭了，需要在该接口下执行undo shutdown命令才能恢复端口本身的物理状态 · 如果某接口的Link属性值为Stby，则表示该接口为备份接口
Protocol: (s) - spoofing	如果某接口的Protocol属性值中带有“(s)”，则表示该接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立。通常NULL、LoopBack等接口会具有该属性
Interface	接口名称缩写
Link	接口物理连接状态，取值为： · UP：表示本链路物理上是连通的 · DOWN：表示本链路物理上不通的 · ADM：表示本链路被手工关闭了，需要执行undo shutdown命令才能恢复真实的物理状态 · Stby：表示该接口是一个备份接口
Protocol	接口数据链路层协议状态，可以为up或down（Spoofing：接口的欺骗属性，即接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立）
Primary IP	接口主IP地址。当显示“--”时，表示接口下还没有配置IP地址
Description	用户通过description命令给接口配置的描述信息。使用display interface brief命令，不指定description参数时，该字段最多显示27个字符；指定description参数时，可显示配置的全部描述信息
Brief information on interfaces in bridge mode:	二层模式下（bridge）的接口概要信息，即二层接口的概要信息
Speed: (a) - auto	如果某接口的Speed属性值为“(a)”，则表示该接口的速率是通过自动协商获取的
Duplex: (a)/A - auto; H - half; F - full	如果某接口的Duplex属性值为“(a)”或者“A”，则表示该接口的Duplex属性是通过自动协商获取的；取值为“H”则表示为半双工；取值为“F”则表示为全双工
Type: A - access; T - trunk; H - hybrid	接口的链路类型， · A：表示Access链路类型 · H：表示Hybrid链路类型 · T：表示Trunk链路类型
Speed	接口的速率，单位为bps
Duplex	接口的双工模式，取值为： · A：表示双工模式由自动协商结果决定 · F：表示全双工 · F(a)：表示自由协商的结果为全双工 · H：表示半双工 · H(a)：表示自由协商的结果为半双工
Type	链路类型，取值为： · A：表示Access链路类型 · H：表示Hybrid链路类型 · T：表示Trunk链路类型
PVID	接口所在的缺省VLAN ID
Cause	接口物理连接状态为down的原因，取值为： · Administratively：表示本链路被手工关闭了（配置了shutdown命令），需要执行undo shutdown命令才能恢复真实的物理状态 · DOWN ( Link-Aggregation interface down )：聚合接口被关闭后，该聚合接口的所有成员端口的状态会显示为DOWN，down的原因会显示为DOWN ( Link-Aggregation interface down ) · DOWN (Loopback detection down)：由于环路检测模块检测到环路而自动关闭接口 · DOWN ( Monitor-Link uplink down )：由于Monitor Link模块检测到上行链路down而自动关闭接口 · MAD ShutDown：当IRF分裂后，处于Recovery状态的IRF会将除了保留接口外的所有接口状态设置为DOWN，down的原因会显示为MAD ShutDown · Not connected：表示没有物理连接（可能没有插网线或者网线故障） · Storm-Constrain：表示端口上因为未知单播、组播或广播报文中某类报文的流量大于其上限阈值而被关闭 · STP DOWN：由于触发了STP BPDU保护而自动关闭接口 · Port Security Disabled：因检测到端口收到非法报文，端口安全的入侵检测机制将端口关闭 · Standby：表示接口处于备份状态

1.1.9 display packet-drop

display packet-drop命令用来显示接口丢弃的报文的信息。

display packet-drop { interface [ interface-type [ interface-number ] ] | summary }

interface-type：显示指定类型接口丢弃的报文的信息。不指定该参数时，显示所有接口丢弃的报文的信息。

interface-number：显示指定编号接口丢弃的报文的信息。不指定该参数时，显示该类型所有接口丢弃的报文的信息。

summary：将所有接口丢弃报文的统计信息累计后再显示。

<Sysname> display packet-drop interface gigabitethernet 1/0/1

# 显示接口GigabitEthernet1/0/1丢弃报文的信息。

GigabitEthernet1/0/1:

Packets dropped due to full GBP or insufficient bandwidth: 301

Packets dropped due to Fast Filter Processor (FFP): 261

Packets dropped due to STP non-forwarding state: 321

# 将所有接口丢弃报文的统计信息累计后再显示。

<Sysname> display packet-drop summary

All interfaces:

Packets dropped due to full GBP or insufficient bandwidth: 301

Packets dropped due to Fast Filter Processor (FFP): 261

Packets dropped due to STP non-forwarding state: 321

表1-7 display packet-drop命令显示信息描述表

字段	描述
Packets dropped due to full GBP or insufficient bandwidth	由于芯片缓存满或者带宽不够导致的丢包数
Packets dropped due to Fast Filter Processor (FFP)	由于数据包被过滤所导致的丢包数
Packets dropped due to STP non-forwarding state	由于STP协议状态为discarding导致的丢包数

1.1.10 duplex

duplex命令用来设置以太网接口的双工模式。

undo duplex命令用来恢复缺省情况。

duplex { auto | full | half }

undo duplex

以太网接口的双工模式为auto（自协商）状态。

auto：接口与对端接口自动协商双工状态。

full：全双工状态，接口在发送数据包的同时可以接收数据包。

half：半双工状态，接口同一时刻只能发送数据包或接收数据包。光口和配置了速率为1000，10000的以太网电口不支持配置half参数。

# 将以太网接口GigabitEthernet1/0/1接口设置为全双工状态。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] duplex full

1.1.11 eee enable

光口不支持本命令。

eee enable命令用来使能EEE（Energy Efficient Ethernet）节能功能。

undo eee enable命令用来恢复缺省情况。

EEE节能功能处于关闭状态。

接口使能EEE节能功能后，如果在连续一段时间（由芯片规格决定，不能通过命令行配置）内接口状态始终为up且没有收发任何报文，则接口自动进入低功耗模式；当接口需要收发报文时，接口又自动恢复到正常工作模式，从而达到节能的效果。

# 在GigabitEthernet1/0/1下使能EEE节能功能。

只有本端和对端设备都开启了流量控制功能，才能实现对本端以太网接口的流量控制。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] eee enable

1.1.12 flow-control

flow-control命令用来开启以太网接口的流量控制功能。

undo flow-control命令用来关闭以太网接口流量控制功能。

flow-control

undo flow-control

配置flow-control命令后，设备具有发送和接收流量控制报文的能力：当本端发生拥塞时，设备会向对端发送流量控制报文；当本端收到对端的流量控制报文后，会停止报文发送。

需要注意的是：开启或关闭流量控制功能会使接口产生一次down/up状态切换，请开启或关闭此功能时做好相关准备。

# 开启以太网接口GigabitEthernet1/0/1的流量控制功能。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] flow-control

1.1.13 flow-control receive enable

flow-control receive enable命令用来配置以太网接口的接收流量控制功能。

undo flow-control命令用来关闭以太网接口接收流量控制功能。

flow-control receive enable

undo flow-control

以太网接口的接收流量控制功能处于关闭状态。

配置flow-control receive enable命令后，设备具有接收流量控制报文的能力，但不具有发送流量控制报文的能力。当设备收到对端的流量控制报文，会停止向对端发送报文；当本端发生拥塞时，设备不能向对端发送流量控制报文。因此，如果要应对单向网络拥塞的情况，可以在一端配置flow-control receive enable，在对端配置flow-control；如果要求本端和对端网络拥塞都能处理，则两端都必须配置flow-control。

需要注意的是：开启或关闭流量控制功能会使接口产生一次down/up状态切换，请开启或关闭此功能时做好相关准备。

# 使能以太网接口GigabitEthernet1/0/1的接收流量控制功能。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] flow-control receive enable

【相关配置】

· flow-control

1.1.14 flow-interval

flow-interval命令用来配置接口统计报文信息的时间间隔。

undo flow-interval命令用来恢复缺省情况。

flow-interval interval

undo flow-interval

interval：接口统计信息的时间间隔值，取值范围为5～300，单位为秒，步长为5（即取值必须为5的整数倍）。

# 设置以太网接口GigabitEthernet1/0/1的统计信息时间间隔为100秒。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] flow-interval 100

1.1.15 interface

interface命令用来进入相应接口视图。

interface interface-type interface-number

interface-type：指定接口类型。

interface-number：指定接口编号。

# 进入以太网接口GigabitEthernet1/0/1视图。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1]

1.1.16 jumboframe enable

jumboframe enable命令用来允许超长帧通过。

undo jumboframe enable命令用来禁止超长帧通过。

jumboframe enable [ value ]

undo jumboframe enable

设备允许最大长度为10000字节的超长帧通过。

value：以太网接口上允许通过的超长帧的最大长度，取值范围为1536～10000，单位为字节。

多次执行本命令配置不同的value值时，最新的配置生效。

# 允许超长帧通过以太网接口GigabitEthernet1/0/1。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] jumboframe enable

1.1.17 link-delay

link-delay命令用来配置以太网接口物理连接状态抑制功能。

undo link-delay命令用来恢复缺省情况。

link-delay [ msec ] delay-time [ mode { up | updown } ]

undo link-delay

接口状态改变时立即上报CPU，即不进行抑制。

msec：表示配置的抑制时间为毫秒级。不指定该参数时，表示配置的抑制时间为秒级。

delay-time：接口物理连接状态抑制时间值：

· 取值范围为0～30，单位为秒。

· 当和msec参数一起使用的时候，取值范围为0～10000，且为100的倍数，单位为毫秒。

· 0表示不抑制，即接口状态改变时立即上报CPU。

mode up：设置以太网接口物理连接up状态抑制功能。

mode updown：设置以太网接口物理连接up和down状态抑制功能。

在同一端口上，如果多次执行本命令，则最新配置生效。

使用该命令时，选取的参数不同，抑制效果不同：

· 不指定mode参数：表示接口状态从up变成down时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是down，再上报。接口状态从down变成up时，立即上报CPU。

· mode up：表示接口状态从down变成up时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是up，再上报。接口状态从up变成down时，立即上报CPU。

· mode updown：表示接口状态从up变成down或者down变成up时，都不会立即上报CPU。等待delay-time时间后，再检查接口状态，如果状态仍然是down或者up，再上报。

对于使能了RRPP、MSTP或Smart Link的端口不推荐使用该命令。

# 设置以太网接口物理连接down状态抑制时间为8秒。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] link-delay 8

# 设置以太网接口物理连接up状态抑制时间为800毫秒。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] link-delay msec 800 mode up

1.1.18 loopback

loopback命令用来对以太网接口进行环回测试。

loopback { external | internal }

external：对以太网接口进行对外环回测试。

internal：对以太网接口进行对内环回测试。

在进行某些特殊功能测试时，例如初步定位以太网故障时，需要对以太网接口进行环回测试。

需要注意的是：

· 对以太网接口进行环回测试时，接口将不能正常转发数据包。

· 手工关闭以太网接口（接口状态显示为ADM或者Administratively DOWN）时，则不能进行内部和外部环回测试。

· 在进行环回测试时系统将禁止在接口上进行speed、duplex、mdix-mode和shutdown命令的配置。

· 以太网接口进行环回测试时将工作在全双工状态，环回测试结束后恢复原有配置。

# 配置以太网接口GigabitEthernet1/0/1进行对内环回测试。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] loopback internal

Loop internal succeeded!

1.1.19 port auto-power-down

光口不支持本命令。

port auto-power-down命令用来开启down状态接口节能功能。

undo port auto-power-down命令用来恢复缺省情况。

undo port auto-power-down

port auto-power-down

未开启down状态接口节能功能。

配置该命令后，如果在连续一段时间（由芯片规格决定，不能通过命令行配置）内接口状态始终为down，则系统会自动停止对该接口供电，接口自动进入节能模式；当接口状态变为up时，系统会自动恢复对该接口供电，接口自动进入正常模式，从而达到节能的效果。

# 开启以太网接口GigabitEthernet1/0/1的down状态节能功能。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port auto-power-down

1.1.20 port link-mode

port link-mode命令用来切换以太网接口的工作模式。

undo port link-mode命令用来恢复缺省情况。

port link-mode { bridge | route }

undo port link-mode

bridge：工作在二层模式。

route：工作在三层模式。

如果将工作模式设置为二层模式（bridge），则作为一个二层以太网接口使用，如果将工作模式设置为三层模式（route），则作为一个三层以太网接口使用。

需要注意的是，接口模式切换后，除了shutdown和combo enable命令，该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。

# 使接口GigabitEthernet1/0/1工作在二层模式。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port link-mode bridge

1.1.21 port up-mode

port up-mode命令用来强制开启光口。

undo port up-mode命令用来恢复缺省情况。

【命令】

port up-mode

undo port up-mode

【缺省情况】

没有强制开启光口，光口的物理状态由光纤的物理状态决定。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【使用指导】

强制开启光口后，不管实际的光纤链路是否连通，甚至没有插入光纤或光模块，光口的物理状态都会变为up。此时，只要光口上有一条光纤链路是连通的，就可以实现报文的单向转发，以达到节约传输链路的效果。

需要注意的是：

· 电口不支持该功能。

· port up-mode和shutdown命令互斥，不能同时配置。

· port up-mode和speed、duplex命令同时配置，及光口被强制开启后拔插光纤/光模块的这两种情况都会使接口在DOWN/UP状态切换后再处于UP状态，请配置时做好相关准备。

· 光口被强制开启后，千兆光口插入光电转换模块、100/1000M光模块、100M光模块后，流量不能正常转发。必须取消强制开启光口配置，才能正常转发。

【举例】

# 强制开启光口GigabitEthernet1/0/1。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port up-mode

1.1.22 priority-flow-control

priority-flow-control命令用来配置开启PFC（Priority-based Flow Control，基于优先级的流量控制）功能。

undo priority-flow-control命令用来关闭PFC功能。

priority-flow-control { auto | enable }

undo priority-flow-control

PFC功能处于关闭状态。

auto：表示与对端自动协商是否开启PFC功能。

enable：表示强制开启PFC功能。

如果本端和对端设备的PFC（Priority-based Flow Control，基于优先级的流量控制）功能处于使能状态，并配置了priority-flow-control no-drop dot1p dot1p-list命令，则当本端收到的802.1p优先级在dot1p-list范围内的报文发生拥塞时，会通知对端设备暂时停止向本端发送对应优先级的报文；拥塞解除后，再通知对端继续发送对应优先级的报文。从而保证本设备在转发802.1p优先级在dot1p-list范围内的报文时不丢包。

如果接收报文的802.1p优先级没有开启PFC功能，则当网络发生拥塞时直接丢弃该报文。

# 在以太网接口GigabitEthernet1/0/1上配置PFC功能的开启模式为自动协商模式。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] priority-flow-control auto

1.1.23 priority-flow-control no-drop dot1p

priority-flow-control no-drop dot1p命令用来开启指定802.1p优先级的PFC功能。

undo priority-flow-control no-drop dot1p命令用来恢复缺省情况。

priority-flow-control no-drop dot1p dot1p-list

undo priority-flow-control no-drop dot1p

所有802.1p优先级的PFC功能都处于关闭状态。

dot1p-list：802.1p优先级（CoS值，又称为dot1p优先级）列表，例如：1,3-5。（表示数值区间时使用连字符“-”，数值之间用英文格式的逗号“,”分隔，最多可配置16个字符）

priority-flow-control enable

当在本端和对端开启了针对某个802.1p优先级的PFC功能后，若收到携带有802.1p优先级的报文所进入的队列发生拥塞时，交换机会根据该接收报文的802.1p优先级进行判别，从而确定对报文的处理方式。

· 若接收报文的802.1p优先级开启了PFC功能，本端则接收该报文，并向对端发送PFC pause帧，通知对端设备暂时停止发送该类报文。对端设备在接收到PFC pause帧后，将暂时停止向本端发送该类报文，暂停时间长短信息由PFC pause帧所携带。当拥塞仍然存在时，此过程将重复进行，直至拥塞解除。

· 若接收报文的802.1p优先级没有开启PFC功能，则直接丢弃该报文。

· PFC功能和flow-control流量控制功能之间配置相互影响，具体情况如表1-8所示。

表1-8 PFC功能和flow-control流量控制功能之间配置限制

flow-control	priority-flow-control enable	priority-flow-control no-drop dot1p	说明
不可配置	完成配置	完成配置	当在端口上使能了PFC功能，且对指定的802.1p优先级也开启了PFC功能后，将无法配置该端口的flow-control流量控制功能
完成配置	可配置	不可配置	· 当先配置了该端口的flow-control流量控制功能后，此时虽然能够使能PFC功能，但无法对指定的802.1p优先级开启PFC功能 · 在端口上既配置flow-control流量控制功能又使能了PFC功能后，若此时本端口发生拥塞，本端口将无法产生普通pause帧和PFC pause帧以通知对端暂时停止发送报文，但可以处理接收到的普通pause帧和PFC pause帧，从而暂停向对端发送报文

flow-control

priority-flow-control no-drop dot1p

说明

不可配置

完成配置

当在端口上使能了PFC功能，且对指定的802.1p优先级也开启了PFC功能后，将无法配置该端口的flow-control流量控制功能

完成配置

可配置

不可配置

· 当先配置了该端口的flow-control流量控制功能后，此时虽然能够使能PFC功能，但无法对指定的802.1p优先级开启PFC功能

· 在端口上既配置flow-control流量控制功能又使能了PFC功能后，若此时本端口发生拥塞，本端口将无法产生普通pause帧和PFC pause帧以通知对端暂时停止发送报文，但可以处理接收到的普通pause帧和PFC pause帧，从而暂停向对端发送报文

需要注意的是：

· 不建议在802.1p优先级为0，6或7时配置PFC功能，以免影响设备IRF功能及其它协议正常运行。

· 为了避免报文在传输过程中因拥塞而发生丢包，请在报文流经的所有端口上都进行相同的PFC功能配置。

有关802.1p优先级、优先级信任模式、端口优先级的详细介绍，请参见“ACL和QoS配置指导”中的“优先级映射配置”。

# 在以太网接口GigabitEthernet1/0/1上配置PFC功能的开启模式为自动协商模式，并开启802.1p优先级5的PFC功能。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] priority-flow-control auto

[Sysname-GigabitEthernet1/0/1] priority-flow-control no-drop dot1p 5

· priority-flow-control

· flow-control

· flow-control receive enable

1.1.24 reset counters interface

reset counters interface命令用来清除接口的统计信息。

reset counters interface [ interface-type [ interface-number ] ]

interface-type：指定接口类型。

interface-number：指定接口编号。

在某些情况下，需要统计一定时间内某接口的流量，这就需要在统计开始前清除该接口原有的统计信息，重新进行统计。

· 如果不指定interface-type和interface-number，则清除所有接口的统计信息；

· 如果指定interface-type而不指定interface-number，则清除所有该类型接口的统计信息；

· 如果同时指定interface-type和interface-number，则清除指定接口的统计信息。

<Sysname> reset counters interface gigabitethernet 1/0/1

# 清除以太网接口GigabitEthernet1/0/1的统计信息。

· display interface

· display counters interface

· display counters rate interface

1.1.25 reset ethernet statistics

reset ethernet statistics命令用来清除以太网软件模块收发报文的统计信息。

reset ethernet statistics slot slot-number

slot slot-number：清除指定成员设备的统计信息，slot-number表示设备在IRF中的成员编号。

<Sysname> reset ethernet statistics slot 2

# 清除2号成员设备上的统计计数。

1.1.26 reset packet-drop interface

reset packet-drop interface命令用来清除指定接口丢弃报文的统计信息。

reset packet-drop interface [ interface-type [ interface-number ] ]

interface-type：清除指定类型接口丢弃的报文的信息。不指定该参数时，清除所有接口丢弃的报文的信息。

interface-number：清除指定编号接口丢弃的报文的信息。不指定该参数时，清除该类型所有接口丢弃的报文的信息。

<Sysname> reset packet-drop interface gigabitethernet 1/0/1

# 清除以太网接口GigabitEthernet1/0/1丢弃报文的统计信息。

# 清除所有接口丢弃报文的统计信息。

<Sysname> reset packet-drop interface

· display packet-drop

1.1.27 shutdown

shutdown命令用来关闭以太网接口。

undo shutdown命令用来打开以太网接口。

在某些特殊情况下（例如修改接口的工作参数），接口相关配置不能立即生效，需要关闭再打开接口后，才能生效。

# 关闭以太网接口GigabitEthernet1/0/1后打开该接口。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] shutdown

[Sysname-GigabitEthernet1/0/1] undo shutdown

1.1.28 speed

speed命令用来设置以太网接口的速率。

undo speed命令用来恢复以太网接口的速率为缺省情况。

speed { 10 | 100 | 1000 | 10000 | 20000 | auto }

undo speed

以太网接口的速率为auto（自协商）状态。

10：表示接口速率为10Mbps。

100：表示接口速率为100Mbps。

1000：表示接口速率为1000Mbps。

10000：表示接口速率为10000Mbps。

20000：表示接口速率为20000Mbps。

auto：表示接口速率处于自协商状态。

· 千兆电口只支持配置10、100、1000和auto参数。

· 万兆电口只支持配置100、1000、10000和auto参数。

· 千兆的SFP接口只支持配置100、1000和auto参数。

· 万兆的SFP+接口只支持配置1000、10000和auto参数。

· 20GE的QSFP+接口只支持配置20000和auto参数。

· LSWM2XGT2PM接口卡只支持配置10000参数。

· 对于以太网电口来说，使用speed命令设置端口速率，目的是使其与对端进行速率匹配；

· 对于光口来说，使用speed命令设置端口速率，目的是使其与可插拔光模块进行速率匹配。

# 将以太网接口GigabitEthernet1/0/1的速率设置为自协商获得。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] speed auto

1.1.29 speed auto downgrade

speed auto downgrade命令用来开启以太网接口速率自动降级协商功能。

undo speed auto downgrade命令用来关闭以太网接口速率自动降级协商功能。

【命令】

speed auto downgrade

undo speed auto downgrade

【缺省情况】

以太网接口速率自动降级协商功能处于开启状态。

【视图】

以太网接口视图

【缺省用户角色】

network-admin

【使用指导】

· 只要链路任何一端开启了速率自动降级协商功能，且两端的接口都处于速率自动协商状态，则降速协商功能就会生效。

· 本命令仅支持在千兆以太网接口下配置。

【举例】

# 在接口GigabitEthernet1/0/1上开启接口速率自动降级协商功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] speed auto downgrade

1.2 二层以太网接口的配置命令

1.2.1 broadcast-suppression

broadcast-suppression命令用来开启端口广播风暴抑制功能，并设置广播风暴抑制阈值。

undo broadcast-suppression命令用来恢复缺省情况。

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

undo broadcast-suppression

ratio：指定以太网接口允许通过的最大广播流量占该接口最大速率的百分比，取值范围为0～100。数值越小，允许通过的广播流量也越小。

pps max-pps：指定以太网接口每秒允许转发的最大广播包数，单位为pps（packets per second，每秒转发的报文数），取值范围为0～1.4881×接口最大速率（如GE口为0～1488100，20GE口为0～29762000）。

kbps max-kbps：指定以太网接口每秒允许转发的最大广播流量，单位为kbps（kilobits per second，每秒转发的千比特数），取值范围为0～接口最大速率。

本命令设置的是接口允许通过的最大广播报文流量。当接口上的广播流量超过用户设置的值后，系统将丢弃超出广播流量限制的报文，从而使接口广播流量所占的比例控制在限定的范围内，以便保证业务的正常运行。

执行broadcast-suppression或storm-constrain命令都能开启端口的广播风暴抑制功能，storm-constrain命令通过软件对广播报文进行抑制，对设备性能有一定影响，broadcast-suppression通过芯片物理上对广播报文进行抑制，相对storm-constrain来说，对设备性能影响较小。请不要同时配置broadcast-suppression和storm-constrain命令，以免配置冲突，导致抑制效果不确定。

当风暴抑制阈值配置为kbps时，若配置值小于64，则实际生效的数值为64；若配置值大于64但不是64的整数倍，则实际生效的数值为大于且最接近于配置值的64的整数倍。请注意查看设备的提示信息。

# 在以太网接口GigabitEthernet1/0/1上，每秒最多允许10000kbps广播报文通过，对超出该范围的广播报文进行抑制。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] broadcast-suppression kbps 10000

The actual value is 10048 on port GigabitEthernet1/0/1 currently.

· multicast-suppression

· unicast-suppression

1.2.2 display storm-constrain

display storm-constrain命令用来显示接口流量控制信息。

display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ]

broadcast：只显示广播报文流量控制信息。

multicast：只显示组播报文流量控制信息。

unicast：只显示未知单播报文流量控制信息。

interface interface-type interface-number：显示指定接口的报文流量控制信息。interface-type interface-number指定接口类型和接口编号。不指定该参数时，显示所有接口报文的流量控制信息。

不指定broadcast、multicast和unicast参数时，则显示所有类型报文的流量控制信息。

<Sysname> display storm-constrain

# 显示系统当前所有接口的流量控制信息。

Abbreviation: BC - broadcast; MC - multicast; UC - unicast

FW - forwarding

Flow Statistic Interval: 5 (in seconds)

Port Type Lower Upper Unit CtrlMode Status Trap Log SwitchNum

---------------------------------------------------------------------------------------

GE1/0/1 BC 12345 3456 pps block FW on off 0

GE1/0/2 MC 43 100 ratio block block on off 1

GE1/0/3 MC 100 200 kbps shutdown shutdown off on 10

GE1/0/4 UC 200 300 kbps shutdown normal off on 33

GE1/0/5 BC 500 1500 pps N/A normal on on 0

表1-9 display storm-constrain命令显示信息描述表

字段	描述
Flow Statistic Interval	流量统计的时间间隔，单位为秒
Port	接口名称缩写
Type	进行流量阈值控制的报文类型： · BC：broadcast，表示广播报文 · MC：multicast，表示组播报文 · UC：unicast，表示未知单播报文
Lower	用户配置的流量控制下限阈值或百分比
Upper	用户配置的流量控制上限阈值或百分比
Unit	用户配置的流量阀值的单位，为pps、kbps或百分比
CtrlMode	用户配置的流量阈值超过上限的控制动作： · block表示阻塞方式 · shutdown表示关闭方式 · N/A表示未配置控制动作
Status	接口报文转发状态，取值为： · FW：forwarding表示该端口处于正常转发状态 · shutdown表示端口已被关闭 · block表示该端口对该类报文直接丢弃
Trap	Trap信息输出开关： · on表示打开 · off表示关闭
Log	Log信息输出开关： · on表示打开 · off表示关闭
SwitchNum	接口报文转发状态切换次数当SwitchNum达到65535次时，会自动跳转到0，重新计数

1.2.3 mdix-mode

光口不支持本命令。

mdix-mode命令用来设置以太网接口的MDIX模式。

undo mdix-mode命令用来恢复缺省情况。

mdix-mode { automdix | mdi | mdix }

undo mdix-mode

以太网接口的MDIX模式为automdix。

automdix：两端设备通过协商来决定引脚1和2是发送还是接收信号，引脚3和6是接收还是发送信号。

mdi：使用引脚1和2发送信号，使用引脚3和6接收信号。

mdix：使用引脚1和2接收信号，使用引脚3和6发送信号。

# 设置以太网接口GigabitEthernet1/0/1的MDIX模式为mdi。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] mdix-mode mdi

1.2.4 multicast-suppression

multicast-suppression命令用来开启端口组播风暴抑制功能，并设置组播风暴抑制阈值。

undo multicast-suppression命令用来恢复缺省情况。

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

undo multicast-suppression

ratio：指定以太网接口允许通过的最大组播流量占该接口最大速率的百分比。取值范围为0～100。数值越小，则允许通过的组播流量也越小。

pps max-pps：指定以太网接口每秒最多通过的组播包包数，取值范围为0～1.4881×接口最大速率（如GE口为0～1488100，20GE口为0～29762000）。

kbps max-kbps：指定以太网接口每秒最多通过的组播流量，单位为kbps，取值范围为0～接口最大速率。

本命令设置的是接口允许通过的最大组播报文流量。当接口上的组播流量超过用户设置的值后，系统将丢弃超出组播流量限制的报文，从而使接口组播流量所占的比例控制在限定的范围内，以便保证业务的正常运行。

执行multicast-suppression或storm-constrain命令都能开启端口的组播风暴抑制功能，storm-constrain命令通过软件对组播报文进行抑制，对设备性能有一定影响，multicast-suppression通过芯片物理上对组播报文进行抑制，相对storm-constrain来说，对设备性能影响较小。请不要同时配置multicast-suppression和storm-constrain命令，以免配置冲突，导致抑制效果不确定。

# 在以太网接口GigabitEthernet1/0/1上，每秒最多允许10000kbps组播报文通过，对超出该范围的组播报文进行抑制。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] multicast-suppression kbps 10000

The actual value is 10048 on port GigabitEthernet1/0/1 currently.

· broadcast-suppression

· unicast-suppression

1.2.5 port bridge enable

port bridge enable命令用来使能接口桥功能。

undo port bridge enable命令用来禁止接口桥功能。

undo port bridge enable

port bridge enable

当以太网端口使能了该功能时，从该端口收到的满足以下条件的报文将会从这个端口转发出去：

· 设备上的MAC地址表中存在与该报文的目的MAC地址对应的表项；

· 此对应MAC地址表项中的转发出端口与接收该报文的端口是同一端口。

# 在二层以太网接口GigabitEthernet1/0/1上使能接口桥功能。

[Sysname] interface gigabitethernet1/0/1

[Sysname-GigabitEthernet1/0/1] port bridge enable

1.2.6 storm-constrain

storm-constrain命令用来开启端口流量阈值控制功能，并设置上限阈值与下限阈值。

undo storm-constrain命令用来取消端口报文流量上限阈值配置及下限阈值配置。

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit

undo storm-constrain { all | broadcast | multicast | unicast }

没有设置端口的流量阈值，即不对端口的报文流量进行抑制。

all：取消端口所有类型（未知单播、组播和广播）报文流量阈值配置。

broadcast：设置端口广播报文流量阈值。

multicast：设置端口组播报文流量阈值。

unicast：设置端口未知单播报文流量阈值。

pps：以包每秒为单位统计流量。

kbps：以千比特每秒为单位统计流量。

ratio：以每秒钟报文所占接口物理带宽的百分比来统计流量。

upperlimit：端口报文流量的上限阈值。

lowerlimit：端口报文流量的下限阈值。

执行本命令后，设备就会周期性地对接口收到的指定类型的报文进行统计，如果流量超过上限阈值，则采取一定的措施。其中，通过storm-constrain interval命令可以配置统计周期，通过storm-constrain control命令可以配置流量超过上限阈值时采取的控制方式。

执行storm-constrain与broadcast-suppression、multicast-suppression、unitcast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制，对设备性能有一定影响，broadcast-suppression、multicast-suppression、unitcast-suppression通过芯片物理上对报文流量进行抑制，相对storm-constrain来说，对设备性能影响较小。对于某种类型的报文流量，请不要同时配置这两种方式，以免配置冲突，导致抑制效果不确定。

配置时，upperlimit值必须大于lowerlimit值，建议不要配成相等值。

# 对GigabitEthernet1/0/1端口配置未知单播流量阈值，上限阈值为200pps、下限阈值为150pps。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] storm-constrain unicast pps 200 150

# 对GigabitEthernet1/0/2端口配置广播流量阈值，上限阈值为2000kbps、下限阈值为1500kbps。

[Sysname] interface gigabitethernet 1/0/2

[Sysname-GigabitEthernet1/0/2] storm-constrain broadcast kbps 2000 1500

# 对GigabitEthernet1/0/3端口配置组播流量百分比阈值，上限为80%、下限为15%。

[Sysname] interface gigabitethernet 1/0/3

[Sysname-GigabitEthernet1/0/3] storm-constrain multicast ratio 80 15

· storm-constrain control

· storm-constrain interval

1.2.7 storm-constrain control

storm-constrain control命令用来设置端口未知单播、组播或者广播流量超过上限阈值时采取的控制方式。

undo storm-constrain control命令用来恢复缺省情况。

storm-constrain control { block | shutdown }

undo storm-constrain control

block：block方式，即：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将暂停转发该类报文（其它类型报文照常转发），端口处于阻塞状态，但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时，端口将自动恢复对此类报文的转发。

shutdown：shutdown方式，即：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将被关闭，系统停止转发所有报文。当该类报文的流量小于其下限阈值时，端口状态不会自动恢复，此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。

# 配置GigabitEthernet1/0/1端口，当流量超过上限阈值时，采用block方式控制。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] storm-constrain control block

· storm-constrain control

· storm-constrain

1.2.8 storm-constrain enable log

storm-constrain enable log命令用来配置端口流量大于上限阈值或者小于下限阈值时输出Log信息。

undo storm-constrain enable log命令用来禁止端口流量大于上限阈值或者小于下限阈值时输出Log信息。

storm-constrain enable log

undo storm-constrain enable log

端口流量大于上限阈值或者小于下限阈值时输出Log信息。

# 当GigabitEthernet1/0/1端口流量大于上限阈值或者小于下限阈值时输出Log信息。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] storm-constrain enable log

1.2.9 storm-constrain enable trap

storm-constrain enable trap命令用来配置端口流量大于上限阈值或者小于下限阈值时输出Trap信息。

undo storm-constrain enable trap命令用来禁止端口流量大于上限阈值或者小于下限阈值时输出Trap信息。

storm-constrain enable trap

undo storm-constrain enable trap

端口流量大于上限阈值或者小于下限阈值时输出Trap信息。

# 当GigabitEthernet1/0/1端口流量大于上限阈值或者小于下限阈值时输出Trap信息。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] storm-constrain enable trap

1.2.10 storm-constrain interval

storm-constrain interval命令用来配置端口流量阈值控制模块流量统计的时间间隔。

undo storm-constrain interval命令用来恢复缺省情况。

storm-constrain interval seconds

undo storm-constrain interval

seconds：端口流量统计的时间间隔，取值范围为1～300，单位为秒。为了保持网络状态的稳定，建议设置的时间间隔不低于10秒。

本命令设置的时间间隔专门为storm-constrain命令服务的，不同于flow-interval命令设置的时间间隔。虽然同样是统计端口流量，但是功能是分开的。

# 配置端口流量统计时间间隔为60秒。

[Sysname] storm-constrain interval 60

· storm-constrain control

· storm-constrain

1.2.11 unicast-suppression

unicast-suppression命令用来开启端口未知单播风暴抑制功能，并设置未知单播风暴抑制阈值。

undo unicast-suppression命令用来恢复缺省情况。

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

undo unicast-suppression

ratio：指定以太网接口最大未知单播流量占该接口最大速率的百分比。取值范围为0～100。数值越小，则允许通过的未知单播流量也越小。

pps max-pps：指定以太网接口每秒最多通过的未知单播包包数，取值范围为0～1.4881×接口最大速率（如GE口为0～1488100，20GE口为0～29762000）。

kbps max-kbps：指定以太网接口每秒通过的未知单播流量，单位为kbps，取值范围为0～接口最大速率。

本命令设置的是接口允许通过的最大未知单播报文流量。当接口上的未知单播流量超过用户设置的值后，系统将丢弃超出未知单播流量限制的报文，从而使接口未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行。

执行unicast-suppression或storm-constrain命令都能开启端口的未知单播风暴抑制功能，storm-constrain命令通过软件对未知单播报文进行抑制，对设备性能有一定影响，unitcast-suppression通过芯片物理上对未知单播报文进行抑制，相对storm-constrain来说，对设备性能影响较小。请不要同时配置unitcast-suppression和storm-constrain命令，以免配置冲突，导致抑制效果不确定。

# 在以太网接口GigabitEthernet1/0/1上，每秒最多允许10000kbps未知单播报文通过，对超出该范围的未知单播报文进行抑制。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] unicast-suppression kbps 10000

The actual value is 10048 on port GigabitEthernet1/0/1 currently.

· broadcast-suppression

· multicast-suppression

1.2.12 virtual-cable-test

光口不支本命令。

virtual-cable-test命令用来对以太网接口连接电缆进行一次检测，并显示检测结果。

· 检测结果仅供参考，检测到的长度最大误差为5米。

virtual-cable-test

在以太网接口上执行本命令会使已经up的链路自动up、down一次。

· 如果显示值为“-”，则表示不支持该项参数的检测。

# 开启系统对以太网电口连接电缆的检测功能。