目 录（目录名）

Transcription

1 H3C S5120-EI 系列以太网交换机 二层技术 - 以太网交换命令参考 杭州华三通信技术有限公司 资料版本 :6W 产品版本 :Release 2202

2 Copyright 杭州华三通信技术有限公司及其许可者版权所有, 保留一切权利 未经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本书内容的部分或全部, 并不得以任何形式传播 H3C Aolynk H 3 Care TOP G IRF NetPilot Neocean NeoVTL SecPro SecPoint SecEngine SecPath Comware Secware Storware NQA VVG V 2 G V n G PSPT XGbus N-Bus TiGem InnoVision HUASAN 华三均为杭州华三通信技术有限公司的商标 对于本手册中出现的其它公司的商标 产品标识及商品名称, 由各自权利人拥有 由于产品版本升级或其他原因, 本手册内容有可能变更 H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利 本手册仅作为使用指导,H3C 尽全力在本手册中提供准确的信息, 但是 H3C 并不确保手册内容完全没有错误, 本手册中的所有陈述 信息和建议也不构成任何明示或暗示的担保

3 前言 H3C S5120-EI 系列以太网交换机命令参考共分为十本手册, 主要针对 S5120-EI Release2202 软件版本支持的命令进行了介绍 二层技术 - 以太网交换命令参考 主要介绍了以太网交换相关的配置命令 通过这些命令您可以实现流量控制 流量的负载分担 同一 VLAN 内用户隔离 二层环路消除 VLAN 划分 修改报文的 VLAN Tag 等功能 前言部分包含如下内容 : 读者对象 内容组织 本书约定 产品配套资料 资料获取方式 技术支持 资料意见反馈 读者对象 本手册主要适用于如下工程师 : 网络规划人员 现场技术支持与维护人员 负责网络配置和维护的网络管理员 内容组织 本书主要从如下部分进行介绍 : 命令参考 内容 以太网端口配置命令 Loopback 接口和 Null 接口配置命令 MAC 地址表配置命令 MAC Infomation 配置命令 二层技术 - 以太网交换命令参考 以太网链路聚合配置命令 VLAN 配置命令 QinQ 配置命令 端口隔离配置命令 MSTP 配置命令 BPDU Tunnel 配置命令 Isolate-user-VLAN 配置命令 LLDP 配置命令 Voice VLAN 配置命令 GVRP 配置命令

4 本书约定 1. 命令行格式约定 格式意义 粗体 斜体 命令行关键字 ( 命令中保持不变 必须照输的部分 ) 采用加粗字体表示 命令行参数 ( 命令中必须由实际值进行替代的部分 ) 采用斜体表示 [ ] 表示用 [ ] 括起来的部分在命令配置时是可选的 { x y... } 表示从两个或多个选项中选取一个 [ x y... ] 表示从两个或多个选项中选取一个或者不选 { x y... } * 表示从两个或多个选项中选取多个, 最少选取一个, 最多选取所有选项 [ x y... ] * 表示从两个或多个选项中选取多个或者不选 &<1-n> 表示符号 & 前面的参数可以重复输入 1~n 次 # 由 # 号开始的行表示为注释行 2. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方, 这些标志的意义如下 : 该标志后的注释需给予格外关注, 不当的操作可能会对人身造成伤害 提醒操作中应注意的事项, 不当的操作可能会导致数据丢失或者设备损坏 对操作内容的描述进行必要的补充和说明 产品配套资料 H3C S5120-EI 系列以太网交换机的配套资料包括如下部分 : 大类资料名称内容介绍 产品知识介绍 产品彩页 技术白皮书 RPS 电源用户手册 H3C 低端系列以太网交换机 RPS 电源选购指南 H3C 低端系列以太网交换机可插拔模块手册 接口模块扩展卡用户手册 帮助您了解产品的主要规格参数及亮点 帮助您了解产品和特性功能, 对于特色及复杂技术从细节上进行介绍 帮助您了解产品支持的 RPS 电源的外观 功能 规格 帮助您了解各种 RPS 电源适用的交换机产品型号及 RPS 电源配套电缆的相关规格 帮助您了解产品支持的可插拔模块类型 外观和规格 帮助您了解该接口模块扩展卡的外观 规格

5 大类资料名称内容介绍 设备安装 业务配置 运行维护 S5120-EI 系列以太网交换机安全兼容性手册 H3C 设备防雷安装指导手册 S5120-EI 系列以太网交换机安装手册 H3C 可插拔 SFP[SFP+][XFP] 模块安装指南接口模块扩展卡用户手册配置指导命令参考 H3C 系列以太网交换机登录密码恢复手册故障处理手册版本说明书 列出产品的兼容性声明, 并对兼容性和安全的细节进行说明 帮助您了解防雷接地设计和工程安装方法, 以保证交换机具有良好的抗雷击性能 帮助您详细了解设备硬件规格和安装方法, 指导您对设备进行安装 帮助您掌握 SFP/SFP+/XFP 模块的正确安装方法, 避免因操作不当而造成器件损坏 帮助您了解该接口模块扩展卡的安装方法 帮助您掌握设备软件功能的配置方法及配置步骤 详细介绍设备的命令, 相当于命令字典, 方便您查阅各个命令的功能 指导您在设备登录密码丢失的情况下, 找回密码 或重新配置登录密码 指导您快速定位并处理软件故障 帮助您了解产品版本的相关信息 ( 包括 : 版本配套说明 兼容性说明 特性变更说明 技术支持信息 ) 及软件升级方法 资料获取方式 您可以通过 H3C 网站 ( 获取最新的产品资料 : H3C 网站与产品资料相关的主要栏目介绍如下 : [ 服务支持 / 文档中心 ]: 可以获取硬件安装类 软件升级类 配置类或维护类等产品资料 [ 产品技术 ]: 可以获取产品介绍和技术介绍的文档, 包括产品相关介绍 技术介绍 技术白皮书等 [ 解决方案 ]: 可以获取解决方案类资料 [ 服务支持 / 软件下载 ]: 可以获取与软件版本配套的资料 技术支持 用户支持邮箱 :customer_service@h3c.com 技术支持热线电话 : ( 手机 固话均可拨打 ) 网址 : 资料意见反馈 如果您在使用过程中发现产品资料的任何问题, 可以通过以下方式反馈 :

6 感谢您的反馈, 让我们做得更好!

7 目录 1 以太网端口配置命令 以太网端口通用配置命令 broadcast-suppression description display brief interface display interface display loopback-detection display packet-drop interface display packet-drop summary display port combo display port-group manual display storm-constrain duplex flow-control flow-interval group-member interface jumboframe enable link-delay loopback loopback-detection control enable loopback-detection enable loopback-detection interval-time loopback-detection per-vlan enable mdi multicast-suppression port-group manual reset counters interface reset packet-drop interface shutdown speed speed auto storm-constrain storm-constrain control storm-constrain enable log i

8 storm-constrain enable trap storm-constrain interval unicast-suppression virtual-cable-test Loopback 接口和 NULL 接口配置命令 Loopback 接口和 NULL 接口配置命令 description display interface loopback display interface null interface loopback interface null reset counters interface shutdown MAC 地址表配置命令 MAC 地址表配置命令 display mac-address display mac-address aging-time mac-address (Interface view) mac-address (system view) mac-address max-mac-count (Interface view) mac-address timer MAC Infomation 配置命令 MAC Infomation 配置命令 mac-address information enable (Ethernet interface view) mac-address information enable (system view) mac-address information interval mac-address information mode mac-address information queue-length 以太网链路聚合配置命令 以太网链路聚合配置命令 description display lacp system-id display link-aggregation load-sharing mode display link-aggregation member-port display link-aggregation summary display link-aggregation verbose enable snmp trap updown interface bridge-aggregation ii

9 5.1.9 lacp port-priority lacp system-priority link-aggregation load-sharing mode link-aggregation mode port link-aggregation group reset counters interface reset lacp statistics shutdown 端口隔离配置命令 端口隔离配置命令 display port-isolate group port-isolate enable MSTP 配置命令 MSTP 配置命令 active region-configuration bpdu-drop any check region-configuration display stp display stp abnormal-port display stp down-port display stp history display stp region-configuration display stp root display stp tc instance region-name reset stp revision-level stp bpdu-protection stp bridge-diameter stp compliance stp config-digest-snooping stp cost stp edged-port stp enable stp loop-protection stp max-hops stp mcheck iii

10 stp mode stp no-agreement-check stp pathcost-standard stp point-to-point stp port priority stp port-log stp priority stp region-configuration stp root primary stp root secondary stp root-protection stp tc-protection stp tc-protection threshold stp timer forward-delay stp timer hello stp timer max-age stp timer-factor stp transmit-limit vlan-mapping modulo BPDU Tunnel 配置命令 BPDU Tunnel 配置命令 bpdu-tunnel dot1q bpdu-tunnel tunnel-dmac VLAN 配置命令 VLAN 配置命令 description display interface vlan-interface display vlan interface vlan-interface ip address name reset counters interface vlan-interface shutdown vlan 基于端口的 VLAN 配置命令 display port port port access vlan iv

11 9.2.4 port hybrid pvid port hybrid vlan port link-type port trunk permit vlan port trunk pvid 基于 MAC 的 VLAN 配置命令 display mac-vlan display mac-vlan interface mac-vlan enable mac-vlan mac-address vlan precedence 基于协议的 VLAN 配置命令 display protocol-vlan interface display protocol-vlan vlan port hybrid protocol-vlan protocol-vlan 基于 IP 子网的 VLAN 配置命令 display ip-subnet-vlan interface display ip-subnet-vlan vlan ip-subnet-vlan port hybrid ip-subnet-vlan Isolate-user-vlan 配置命令 Isolate-user-vlan 配置命令 display isolate-user-vlan isolate-user-vlan isolate-user-vlan enable Voice VLAN 配置命令 Voice VLAN 配置命令 display voice vlan oui display voice vlan state voice vlan aging voice vlan enable voice vlan mac-address voice vlan mode auto voice vlan security enable GVRP 配置命令 GVRP 配置命令 display garp statistics v

12 display garp timer display gvrp local-vlan display gvrp state display gvrp statistics display gvrp status display gvrp vlan-operation garp timer hold garp timer join garp timer leave garp timer leaveall gvrp gvrp registration reset garp statistics QinQ 配置命令 QinQ 配置命令 raw-vlan-id inbound qinq enable qinq ethernet-type qinq vid LLDP 配置命令 LLDP 配置命令 display lldp local-information display lldp neighbor-information display lldp statistics display lldp status display lldp tlv-config lldp admin-status lldp check-change-interval lldp compliance admin-status cdp lldp compliance cdp lldp enable lldp encapsulation snap lldp fast-count lldp hold-multiplier lldp management-address-format string lldp management-address-tlv lldp notification remote-change enable lldp timer notification-interval vi

13 lldp timer reinit-delay lldp timer tx-delay lldp timer tx-interval lldp tlv-enable 命令索引 vii

14 1 以太网端口配置命令 1.1 以太网端口通用配置命令 broadcast-suppression broadcast-suppression { ratio pps max-pps } undo broadcast-suppression 视图 以太网端口视图 / 端口组视图 缺省级别 ratio: 指定以太网端口允许通过的最大广播流量占该端口传输能力的百分比, 数值越小, 允许通过的广播流量也越小 取值范围为 1~100 pps max-pps: 指定以太网端口每秒允许转发的最大广播包数, 单位为 pps(packets per second, 每秒转发的报文数 ) 对于千兆端口, 取值范围为 1~ ; 对于万兆端口, 取值范围为 1~ 描述 broadcast-suppression 命令用来在端口下设置广播风暴抑制比 undo broadcast-suppression 命令用来恢复缺省情况 缺省情况下, 端口上允许通过的广播流量为 100%, 即不对广播流量进行抑制 在以太网端口视图下执行该命令, 则该配置只在当前端口下生效 ; 在端口组视图下执行该命令, 则该配置将在端口组中的所有端口下生效 需要注意的是, 本命令设置的是端口允许通过的最大广播报文流量 当端口上的广播流量超过用户设置的值后, 系统将丢弃超出广播流量限制的报文, 从而使端口广播流量所占的比例降低到限定的范围, 保证网络业务的正常运行 如果在以太网端口视图或端口组视图下多次配置不同的抑制比数值时, 最新的配置生效 本命令不能与 storm-constrain 命令同时配置, 否则抑制效果不确定 举例 # 在以太网端口 GigabitEthernet1/0/1 上, 最多允许相当于该端口传输能力 20% 的广播报文通过, 对超出该范围的广播报文进行抑制 [Sysname] interface GigabitEthernet 1/0/1 1-1

15 [Sysname-GigabitEthernet1/0/1] broadcast-suppression 20 # 在手工端口组 group1 内的所有端口上, 最多允许相当于每个端口传输能力 20% 的广播报文通过, 对超出该范围的广播报文进行抑制 [Sysname] port-group manual group1 [Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/2 [Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/3 [Sysname-port-group-manual-group1] broadcast-suppression description description text undo description 视图 以太网端口视图 缺省级别 text: 描述端口的描述字符串, 可支持的描述字符包括英文标准字符 ( 区分大小写的字母 数字 ) 英文特殊字符 空格 以及符合 unicode 编码规范的其他文字和符号, 为 1~80 个字符的字符串 一个英文字符占用一个字符长度, 一个 unico de 编码的字符占用两个字符长度, 用户可以在描述字符串中混合输入英文字符和 unicode 字符, 但字符串总长度不能超过规定的长度范围 如果用户在设置描述字符时需要使用 unicode 编码的某种文字或符号, 则必须具有相应的输入法软件, 并使用支持该字符的远程登录软件登录到设备上进行配置 一个 unicode 编码的字符占用两个字符长度, 所以当所配置的描述信息长度达到或超过终端软件最大列宽时, 终端软件会进行自动换行, 此时可能导致 unicode 字符被截断, 终端软件会在换行处之后显示乱码 描述 description 命令用来设置当前端口的描述信息 undo description 命令用来恢复缺省情况 缺省情况下, 端口的描述信息为 端口名 Interface, 比如 :GigabitEthernet 1/0/1 Interface 相关配置可参考命令 display interface 举例 # 设置以太网端口 GigabitEthernet1/0/1 的描述信息为 lanswitch-interface [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] description lanswitch-interface 1-2

16 1.1.3 display brief interface display brief interface [ interface-type [ interface-number ] ] [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 interface-type: 指定端口的端口类型 interface-number: 指定端口的端口编号 : 使用正则表达式对显示进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI 配置 一节 begin: 显示特定行及其以后的所有行, 该特定行必须包含指定正则表达式 exclude: 显示不包含指定正则表达式的所有行 include: 只显示包含指定正则表达式的所有行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display brief interface 命令用来显示端口概要信息 如果不指定端口类型和端口号, 则显示所有端口的信息 ; 如果仅指定端口类型, 则显示所有该类型端口的信息 ; 如果同时指定端口类型和端口号, 则显示指定端口的信息 相关配置可参考命令 interface 举例 # 显示所有端口的概要信息 <Sysname> display brief interface The brief information of interface(s) under route mode: Interface Link Protocol-link Protocol type Main IP Loop1 UP UP(spoofing) LOOP NULL0 UP UP(spoofing) NULL -- Vlan1 UP UP ETHERNET Vlan10 DOWN DOWN ETHERNET Vlan100 ADM DOWN DOWN ETHERNET -- The brief information of interface(s) under bridge mode: Interface Link Speed Duplex Link-type PVID BAGG1 DOWN auto auto access 1 GE1/0/1 DOWN auto auto access 1 GE1/0/2 DOWN auto auto access 1 GE1/0/3 DOWN auto auto access 1 GE1/0/4 UP 1G(a) full(a) access 1 GE1/0/5 DOWN auto auto access 1 GE1/0/6 DOWN auto auto access 1 1-3

17 GE1/0/7 DOWN auto auto access 1 GE1/0/8 DOWN auto auto access 1 GE1/0/9 DOWN auto auto access 1 GE1/0/10 DOWN auto auto access 1 GE1/0/11 DOWN auto auto trunk 1 GE1/0/12 DOWN auto auto trunk 1 < 略 > # 显示以字符串 spoof 开始的行以及以后所有行 <Sysname> display brief interface begin spoof The brief information of interface(s) under route mode: Interface Link Protocol-link Protocol type Main IP Loop0 UP UP(spoofing) LOOP NULL0 UP UP(spoofing) NULL -- Vlan999 UP UP ETHERNET # 显示处于 UP 状态的所有端口的概要信息 <Sysname> display brief interface include UP The brief information of interface(s) under route mode: Interface Link Protocol-link Protocol type Main IP Loop0 UP UP(spoofing) LOOP NULL0 UP UP(spoofing) NULL -- Vlan999 UP UP ETHERNET The brief information of interface(s) under bridge mode: Interface Link Speed Duplex Link-type PVID GE1/0/7 UP 100M(a) full(a) trunk 303 GE1/0/9 UP 100M(a) full(a) access 999 # 显示设备上除以太网端口外的所有其他类型端口的概要信息 <Sysname> display brief interface exclude GE The brief information of interface(s) under route mode: Interface Link Protocol-link Protocol type Main IP Loop1 UP UP(spoofing) LOOP NULL0 UP UP(spoofing) NULL -- Vlan1 UP UP ETHERNET Vlan10 DOWN DOWN ETHERNET Vlan100 ADM DOWN DOWN ETHERNET -- The brief information of interface(s) under bridge mode: Interface Link Speed Duplex Link-type PVID BAGG1 DOWN auto auto access 1 表 1-1 display brief interface 命令显示信息描述表 字段 The brief information of interface(s) under route mode: Interface Link Protocol-link 描述三层模式下 (route) 的端口概要信息端口名称缩写端口物理连接状态, 可以为 up 或 down 端口协议连接状态, 可以为 up 或 down 1-4

18 字段 描述 Protocol type Main IP The brief information of interface(s) under bridge mode: Speed Duplex PVID 端口协议类型端口主 IP 地址二层模式下 (bridge) 的端口概要信息端口的速率, 单位为 bps 端口的双工模式, 可以为 half( 半双工 ) full( 全双工 ) 或 auto ( 自协商 ) 端口的缺省 VLAN ID display interface display interface [ interface-type [ interface-number ] ] 视图 任意视图 缺省级别 1: 监控级 参数 interface-type: 指定端口的端口类型 interface-number: 指定端口的端口编号 描述 display interface 命令用来显示指定端口当前的运行状态和相关信息 如果不指定端口类型和端口号, 则显示所有端口的信息 ; 如果仅指定端口类型, 则显示所有该类型端口的信息 ; 如果同时指定端口类型和端口号, 则显示指定端口的信息 相关配置可参考命令 interface 举例 # 查看以太网端口 GigabitEthernet1/0/1 的运行状态和相关信息 <Sysname> display interface GigabitEthernet 1/0/1 GigabitEthernet1/0/1 current state: DOWN IP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 000f-e Description: GigabitEthernet1/0/1 Interface Loopback is not set Media type is twisted pair, port hardware type is 1000_BASE_TX Unknown-speed mode, unknown-duplex mode Link speed type is autonegotiation, link duplex type is autonegotiation Flow-control is not enabled 1-5

19 The Maximum Frame Length is 9216 Broadcast MAX-ratio: 100% Unicast MAX-ratio: 100% Multicast MAX-ratio: 100% Allow jumbo frame to pass PVID: 100 Mdi type: auto Link delay is 0(sec) Port link-type: access Tagged VLAN ID : none Untagged VLAN ID : 100 Port priority: 0 Peak value of input: bytes/sec, at :05:06 Peak value of output: 0 bytes/sec, at :00:12 Last 300 seconds input: 6 packets/sec 678 bytes/sec 20% Last 300 seconds output: 1 packets/sec 179 bytes/sec 17% Input (total): packets, bytes 0 unicasts, broadcasts, multicasts Input (normal): packets, - bytes unicasts, broadcasts, multicasts Input: 0 input errors, 0 runts, 0 giants, 0 throttles 0 CRC, 0 frame, - overruns, 0 aborts - ignored, - parity errors Output (total): packets, bytes 0 unicasts, 13 broadcasts, multicasts, 0 pauses Output (normal): packets, - bytes 0 unicasts, 13 broadcasts, multicasts, 0 pauses Output: 0 output errors, - underruns, - buffer failures 0 aborts, 0 deferred, 0 collisions, 0 late collisions 0 lost carrier, - no carrier 表 1-2 display interface 命令显示信息描述表 字段 描述 GigabitEthernet1/0/1 current state IP Packet Frame Type Hardware address Description Loopback is not set Unknown-speed mode unknown-duplex mode Link speed type is autonegotiation link duplex type is autonegotiation Flow-control is not enabled 以太网端口当前物理状态以太网帧格式端口硬件地址描述信息端口环回没有设置未知速度模式, 速度由本机与对端设备协商决定未知双工模式, 双工模式由本机与对端设备协商决定链路速度类型是自协商链路双工类型是自协商没有使用流量控制功能 1-6

20 字段 The Maximum Frame Length Broadcast MAX-ratio Unicast MAX-ratio Multicast MAX-ratio Allow jumbo frame to pass PVID Mdi type Link delay Port priority 描述端口允许通过的最大以太网帧长度广播风暴抑制比 ( 允许通过的广播报文占用端口流量的百分比的最大值 ) 单播风暴抑制比 ( 允许通过的未知单播报文占用端口流量的百分比的最大值 ) 组播风暴抑制比 ( 允许通过的组播报文占用端口流量的百分比的最大值 ) 端口允许长帧通过端口缺省 VLAN ID 网线类型以太网端口物理连接状态 up/down 抑制时间端口优先级 Port link-type 端口链路类型 ( 有 access trunk hybrid 三种 ) Tagged VLAN ID 标识在该端口有哪些 VLAN 的报文需要打 Tag 标记 Untagged VLAN ID Peak value of input Peak value of output Last 300 seconds input: 6 packets/sec 678 bytes/sec Last 300 seconds output: 1 packets/sec 179 bytes/sec Input (total): packets, bytes 0 unicasts, broadcasts, multicasts Input (normal): packets, - bytes unicasts, broadcasts, multicasts input errors 标识在该端口有哪些 VLAN 的报文不需要打 Tag 标记端口输入流量的峰值速率大小, 单位为 bytes/sec 端口输出流量的峰值速率大小, 单位为 bytes/sec 端口在最近 300 秒接收和转发报文的平均速率, 单位分别为数据包 / 秒和字节 / 秒端口接收报文的统计值, 包括正常报文和异常报文的报文数 字节数端口接收的单播报文 广播报文和组播报文的数量端口接收的正常报文的统计值, 包括正常报文的报文数 字节数端口接收的正常单播报文 广播报文和组播报文的数量各种接收错误的总数 接收到的超小帧的数量 runts 超小帧是指长度小于 64 字节 格式正确且包含有效的 CRC 字段的帧 1-7

21 字段 描述 接收到的超大帧的数量 超大帧是指有效长度大于端口允许通过最大报文长度的帧 : giants throttles frame - overruns 对于允许长帧通过的以太网端口, 超大帧是指有效长度大于 9212 字节 ( 不带 VLAN Tag) 或大于 9216 字节 ( 带 VLAN Tag 报文 ) 的帧 对于禁止长帧通过的以太网端口, 超大帧是指有效长度大于 1536 字节 ( 不带 VLAN Tag) 或大于 1540 字节 ( 带 VLAN Tag 报文 ) 的帧端口出现 throttles 的次数当缓存或 CPU 过载时, 设备将端口关闭情况称为 throttle 接收到的 CRC 校验错误 且长度不是整字节数的帧的数量当端口的接收速率超过接收队列的处理能力时, 导致报文被丢弃 接收到的非法报文总数, 非法报文包括 : aborts 报文碎片 : 长度小于 64 字节 ( 长度可以为整字节数或非整字节数 ), 且 CRC 校验错误的帧 jabber 帧 : 有效长度大于端口允许通过的最大报文长度, 且 CRC 校验错误的帧 ( 长度可以为整字节数或非整字节数 ) 如对于允许长帧通过的以太网端口,jabber 帧是指大于 9212( 不带 VLAN Tag) 或 9216( 带 VLAN Tag) 字节, 且 CRC 校验错误的帧 ; 对于禁止长帧通过的以太网端口,jabber 帧是指大于 1536( 不带 VLAN Tag) 或 1540 ( 带 VLAN Tag) 字节, 且 CRC 校验错误的帧 符号错误帧 : 报文中至少包含 1 个错误的符号 操作码未知帧 : 报文是 MAC 控制帧, 但不是 Pause 帧 长度错误帧 : 报文中 长度字段与报文实际长度 (46~ 1500 字节 ) 不匹配 - ignored, 由于端口接收缓冲区不足等原因而丢弃的报文数量 - parity errors 接收到的奇偶校验错误的帧的数量 Output (total): packets, bytes 0 unicasts, 13 broadcasts, multicasts, 0 pauses Output (normal): packets, - bytes 0 unicasts, 13 broadcasts, multicasts, 0 pauses 端口发送报文的统计值, 包括正常报文 异常报文和正常 PAUSE 帧的报文数 字节数端口发送的单播报文 广播报文 组播报文和 PAUSE 帧的数量端口发送的正常报文的统计值, 包括正常报文和正常 PAUSE 帧的报文数 字节数端口发送的正常单播报文 广播报文 组播报文和 PAUSE 帧的数量 1-8

22 字段 描述 output errors - underruns 各种发送错误的报文总数 当端口的发送速率超过了发送队列的处理能力, 导致报文被丢弃, 是一种非常少见的硬件异常 - buffer failures 由于端口发送缓冲区不足而丢弃的报文数量 aborts deferred collisions late collisions lost carrier - no carrier 发送失败的报文总数, 即报文已经开始发送, 但由于各种原因 ( 如冲突 ) 而导致发送失败延迟报文的数量, 延迟报文是指发送前检测到冲突而被延迟发送的报文冲突帧的数量, 冲突帧是指在发送过程中检测到冲突的而停止发送的报文延迟冲突帧的数量, 延迟冲突帧是指帧的前 512 bits 已经被发送, 由于检测到冲突, 该帧被延迟发送载波丢失, 一般适用于串行 WAN 接口, 发送过程中, 每丢失一个载波, 此计数器加一无载波, 一般适用于串行 WAN 接口, 当试图发送帧时, 如果没有载波出现, 此计数器加一 显示信息中的 - 表示不支持该统计项 display loopback-detection display loopback-detection 视图 任意视图 缺省级别 1: 监控级 参数 无 描述 display loopback-detection 命令用来显示端口环回监测功能的开启情况和相关信息 如果已经开启端口环回监测功能, 还会显示定时监测的时间间隔和目前被环回的端口信息 举例 1-9

23 # 显示端口环回监测功能的开启情况 <Sysname> display loopback-detection Loopback-detection is running Detection interval time is 30 seconds No port is detected with loopback 表 1-3 display loopback-detection 命令显示信息描述表 字段 Loopback-detection is running Detection interval time is 30 seconds No port is detected with loopback 描述系统环回监测功能处于开启状态监测时间间隔为 30 秒目前没有端口被环回 display packet-drop interface display packet-drop interface [ interface-type [ interface-number ] ] 视图 任意视图 缺省级别 1: 监控级 参数 interface-type: 指定端口的端口类型 interface-number: 指定端口的端口编号 描述 display packet-drop interface 命令用来显示端口丢弃报文的信息 如果不指定端口类型和端口号, 则显示所有端口丢弃报文的信息 ; 如果仅指定端口类型, 则显示所有该类型端口丢弃报文的信息 ; 如果同时指定端口类型和端口号, 则显示指定端口丢弃报文的信息 举例 # 显示指定端口丢弃报文的信息 <Sysname> display packet-drop interface GigabitEthernet 1/0/1 GigabitEthernet1/0/1: Packets dropped by GBP full or insufficient bandwidth: 301 Packets dropped by FFP: 261 Packets dropped by STP non-forwarding state: display packet-drop summary display packet-drop summary 视图 1-10

24 任意视图 缺省级别 1: 监控级 参数 无 描述 display packet-drop summary 命令用来显示所有端口丢弃报文统计信息摘要 举例 # 显示所有端口丢弃报文的统计信息摘要 <Sysname> display packet-drop summary All interfaces: Packets dropped by GBP full or insufficient bandwidth: 301 Packets dropped by FFP: 261 Packets dropped by STP non-forwarding state: 321 表 1-4 display packet-drop summary 命令显示信息描述表 字段 Packets dropped by GBP full or insufficient bandwidth Packets dropped by FFP Packets dropped by STP non-forwarding state 描述由于芯片缓存满或者带宽不够导致的丢包数由于数据包被过滤所导致丢包数由于 STP 协议状态为 discarding 导致丢包数 display port combo display port combo 视图 任意视图 缺省级别 1: 监控级 参数 无 描述 display port combo 命令用来显示当前设备的 Combo 口及其光口和电口的对应关系 举例 # 显示设备上存在的 Combo 口及其光口和电口的对应关系 <Sysname> display port combo Combo-group Active Inactive 1 GigabitEthernet1/0/21 GigabitEthernet1/0/27 2 GigabitEthernet1/0/22 GigabitEthernet1/0/

25 3 GigabitEthernet1/0/23 GigabitEthernet1/0/28 4 GigabitEthernet1/0/24 GigabitEthernet1/0/26 表 1-5 display port combo 命令显示信息描述表 字段 描述 Combo-group Combo 组序号 ( 由系统自动生成 ) Active Inactive 处于激活状态的 Combo 口 处于禁用状态的 Combo 口 缺省情况下, 一对 Combo 口之中编号较小的端口处于激活状态 可以通过 display interface 命令显示信息中的 Media type is 字段查看相应的端口是光口还是电口 display port-group manual display port-group manual [ all name port-group-name ] 视图 任意视图 缺省级别 all: 所有手工端口组 name port-group-name: 指定手工端口组的名称, 为 1~32 个字符的字符串 描述 display port-group manual 命令用来显示手工端口组的信息 如果指定参数 port-group-name, 显示指定手工端口组的详细信息, 包括名称和手工端口组中的以太网端口 如果指定参数 all, 显示所有手工端口组的详细信息, 包括名称和手工端口组中的以太网端口 如没有指定参数, 则显示所有端口组的名称 举例 # 显示所有手工端口组的名称 <Sysname> display port-group manual The following manual port group exist(s): group1 group2 # 显示所有手工端口组的详细信息 <Sysname> display port-group manual all Member of group1: GigabitEthernet1/0/3 GigabitEthernet1/0/4 GigabitEthernet1/0/5 GigabitEthernet1/0/6 GigabitEthernet1/0/7 GigabitEthernet1/0/8 Member of group2: None 1-12

26 表 1-6 display port-group manual 命令显示信息描述表 字段 描述 Member of group 手工端口组的成员 display storm-constrain display storm-constrain [ broadcast multicast ] [ interface interface-type interface-number ] 视图 任意视图 缺省级别 1: 监控级 参数 broadcast: 显示广播报文流量控制信息 multicast: 显示组播报文流量控制信息 interface interface-type interface-number: 显示指定端口的报文流量控制信息 指定端口类型和端口编号 描述 display storm-constrain 命令用来显示端口流量控制信息 如果不指定参数, 则显示设备所有端口所有类型报文的流量控制信息 需要注意的是, 端口报文转发状态切换次数 Swi-num 达到 次时, 会自动条转到 0, 重新计数 举例 # 显示系统当前所有端口的流量控制信息 <Sysname> display storm-constrain Abbreviation: BC - broadcast; MC - multicast; UC - unicast Flow Statistic Interval: 10(second) PortName Type LowerLimit UpperLimit CtrMode Status Trap Log SwiNum Unit GE1/0/2 BC 1 2 N/A normal on on 0 kbps GE1/0/2 MC 1 5 N/A normal on on 0 ratio 表 1-7 display storm-constrain 命令显示信息描述表 字段 描述 Flow Statistic Interval PortName 流量统计的时间间隔 端口名称缩写 Type 进行流量阈值控制的报文类型 ( 包括 broadcast 广播和 multicast 多播 ) LowerLimit 用户配置的流量控制下限阈值或百分比 1-13

27 字段 描述 UpperLimit CtrMode 用户配置的流量控制上限阈值或百分比 用户配置的流量阈值超过上限的控制动作 (block 表示阻塞方式,shutdown 表 示关闭方式,N/A 表示未配置控制动作 ) Status 端口报文转发状态 (normal 表示正常转发状态 control 表示受控状态 ) Trap Trap 信息输出开关 (on 表示打开,off 表示关闭 ) Log Log 信息输出开关 (on 表示打开,off 表示关闭 ) SwiNum Unit 端口报文转发状态切换次数 流量阀值单位 pps kbps 或百分比 duplex duplex { auto full half } undo duplex 视图 以太网端口视图 缺省级别 auto: 端口处于自协商状态 full: 端口处于全双工状态 half: 端口处于半双工状态 SFP 光口和配置了端口速率为 1000 的以太网电口都不支持配置该参数 描述 duplex 命令用来设置以太网端口的双工模式 undo duplex 命令用来将端口的双工模式恢复为缺省状态 缺省情况下, 以太网端口的双工模式为 auto( 自协商 ) 状态 相关配置可参考命令 speed 万兆端口不支持本命令 举例 # 将以太网端口 GigabitEthernet1/0/1 端口设置为全双工状态 1-14

28 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] duplex full flow-control flow-control undo flow-control 视图 以太网端口视图 缺省级别 无 描述 flow-control 命令用来开启以太网端口的流量控制功能 undo flow-control 命令用来关闭以太网端口流量控制功能 缺省情况下, 以太网端口的流量控制功能处于关闭状态 只有本端和对端设备都开启了流量控制功能, 才能实现对本端以太网端口的流量控制 举例 # 开启以太网端口 GigabitEthernet1/0/1 的流量控制功能 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] flow-control flow-interval flow-interval interval undo flow-interval 视图 以太网端口视图 缺省级别 interval: 端口统计信息的时间间隔值, 取值范围为 5~300, 单位为秒, 步长为 5( 即取值必须为 5 的整数倍 ), 缺省值为 300 秒 描述 1-15

29 flow-interval 命令用来配置端口统计报文信息的时间间隔 undo flow-interval 命令用来恢复端口统计报文信息的时间间隔缺省值 举例 # 设置以太网端口 GigabitEthernet1/0/1 的统计信息时间间隔为 100 秒 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] flow-interval group-member group-member interface-list undo group-member interface-list 视图 端口组视图 缺省级别 interface-list: 以太网端口列表, 表示多个以太网端口 表示方式为 interface-list=interface-type interface-number [ to interface-type interface-number ]&<1-10> interface-type interface-number 为以太网端口类型及端口编号 &<1-10> 表示前面的参数最多可以重复输入 10 次 描述 group-member 命令用来添加以太网端口到指定手工端口组中 undo group-member 命令用来删除手工端口组中的指定以太网端口 缺省情况下, 手工端口组中无以太网端口 举例 # 添加以太网端口 GigabitEthernet1/0/1 到手工端口组 group1 中 [Sysname] port-group manual group1 [Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/ interface interface interface-type interface-number 视图 系统视图 缺省级别 interface-type interface-number: 指定端口类型与端口编号 描述 1-16

30 interface 命令用来进入相应端口视图 举例 # 进入以太网端口 GigabitEthernet1/0/1 视图 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] jumboframe enable jumboframe enable undo jumboframe enable 视图 以太网端口视图 / 端口组视图 缺省级别 无 描述 jumboframe enable 命令用来允许最大长度为 9216 字节的长帧通过相应的以太网端口 undo jumboframe enable 命令用来禁止长帧通过相应的以太网端口 ( 即允许通过的帧的最大长度为 1536 字节 ) 缺省情况下, 系统允许最大长度为 9216 字节的帧通过以太网端口 用户可以通过以太网端口视图或端口组视图的配置方式设置允许指定长度的长帧通过以太网端口 : 在以太网端口视图下执行该命令, 则该配置只在当前端口下生效 ; 在端口组视图下执行该命令, 则该配置将在端口组中的所有端口下生效 举例 # 允许长帧通过手工端口组 group1 下的所有以太网端口 [Sysname] port-group manual group1 [Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/1 [Sysname-port-group-manual-group1] jumboframe enable # 允许长帧通过以太网端口 GigabitEthernet1/0/1 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] jumboframe enable link-delay link-delay delay-time undo link-delay 视图 1-17

31 以太网端口视图 缺省级别 delay-time : 以太网端口 down 状态抑制时间值, 取值范围为 2~10, 单位为秒 描述 link-delay 命令用来设置以太网端口 down 状态抑制时间 undo link-delay 命令用来恢复缺省情况 缺省情况下, 没有使能以太网端口 down 状态抑制功能 link-delay 命令对自然关闭的端口有效, 对手工关闭的端口 ( 使用 shutdown 命令 ) 无效 对于使能 RRPP/SMTP/Smart Link 的端口不推荐使用该命令 举例 # 设置以太网端口 down 状态抑制时间为 8 秒 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] link-delay loopback loopback { external internal } 视图 以太网端口视图 缺省级别 external: 以太网端口对外环回测试功能 internal: 以太网端口对内环回测试功能 描述 loopback 命令用来对以太网端口进行一次环回测试, 并显示检测的结果 缺省情况下, 以太网端口环回测试功能处于关闭状态 在进行某些特殊功能测试时, 例如初步定位以太网故障时, 需要开启以太网端口环回测试功能 以太网端口开启环回测试功能时将工作在全双工状态 ; 关闭环回测试功能后恢复原有配置 环回测试配置是一次性操作, 不会被记录在配置文件中 1-18

32 举例 # 配置以太网端口 GigabitEthernet1/0/1 进行对内环回测试 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] loopback internal Loop internal succeeded! loopback-detection control enable loopback-detection control enable undo loopback-detection control enable 视图 以太网端口视图 缺省级别 无 描述 loopback-detection control enable 命令用来开启 Trunk 端口或 Hybrid 端口的环回监测受控功能 undo loopback-detection control enable 命令用来恢复缺省情况 缺省情况下,Trunk 端口和 Hybrid 端口的环回监测受控功能均处于关闭状态 当环回监测受控功能开启时, 如果系统发现端口被环回, 则关闭该端口, 并向终端上报 Trap 信息, 同时删除该端口对应的 MAC 地址转发表项 当环回监测受控功能关闭时, 如果系统发现端口被环回, 则只向终端上报 Trap 信息, 该端口仍处于正常工作状态 需要注意的是, 因为 Access 端口的环回监测受控功能默认处于开启状态, 所以该命令对 Access 端口无效 举例 # 开启 Trunk 端口 GigabitEthernet1/0/1 的环回监测受控功能 [Sysname] loopback-detection enable [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] port link-type trunk [Sysname-GigabitEthernet1/0/1] loopback-detection enable [Sysname-GigabitEthernet1/0/1] loopback-detection control enable loopback-detection enable loopback-detection enable undo loopback-detection enable 视图 1-19

33 系统视图 / 以太网端口视图 缺省级别 无 描述 loopback-detection enable 命令用来开启全局或指定端口的环回监测功能 undo loopback-detection enable 命令用来关闭全局或指定端口的环回监测功能 缺省情况下,Access 端口 Trunk 端口和 Hybrid 端口环回监测功能均处于关闭状态 对于 Access 端口, 如果系统发现端口被环回监测, 则关闭该端口, 并向终端上报 Trap 信息, 同时删除该端口对应的 MAC 地址转发表项 ; 对于 Trunk 端口或 Hybrid 端口, 如果系统发现端口被环回监测, 则只向终端上报 Trap 信息 当端口的环回监测受控功能也同时开启时, 系统将关闭该端口, 并向终端上报 Trap 信息, 同时删除该端口对应的 MAC 地址转发表项 相关配置可参考命令 loopback-detection control enable 只有在系统视图下和指定端口视图下均配置了 loopback-detection enable 命令后, 该端口的环 回监测功能才能启动 当在系统视图下配置 undo loopback-detection enable 后, 所有端口的环回监测功能均被关闭 举例 # 开启以太网端口 GigabitEthernet1/0/1 环回监测功能 [Sysname] loopback-detection enable [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] loopback-detection enable loopback-detection interval-time loopback-detection interval-time time undo loopback-detection interval-time 视图 系统视图 缺省级别 time: 端口环回监测的时间间隔, 取值范围为 5~300, 单位为秒 描述 1-20

34 loopback-detection interval-time 命令用来设置端口环回监测的时间间隔 undo loopback-detection interval-time 命令用来恢复该时间间隔为缺省值 缺省情况下, 端口环回监测的时间间隔为 30 秒 相关配置可参考命令 display loopback-detection 举例 # 设置端口环回监测的时间间隔为 10 秒 [Sysname] loopback-detection interval-time loopback-detection per-vlan enable loopback-detection per-vlan enable undo loopback-detection per-vlan enable 视图 以太网端口视图 缺省级别 无 描述 loopback-detection per-vlan enable 命令用来配置系统在 Trunk 端口或 Hybrid 端口所属的所有 VLAN 内进行环回监测 undo loopback-detection per-vlan enable 命令用来配置系统只在 Trunk 端口或 Hybrid 端口所属的缺省 VLAN 内进行环回监测 缺省情况下, 系统只在 Trunk 端口或 Hybrid 端口所属的缺省 VLAN 内进行环回监测 需要注意的是,loopback-detection per-vlan enable 命令对 Access 端口无效 举例 # 配置系统在 Trunk 端口 GigabitEthernet1/0/1 所属的所有 VLAN 内进行环回监测 [Sysname] loopback-detection enable [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] loopback-detection enable [Sysname-GigabitEthernet1/0/1] port link-type trunk [Sysname-GigabitEthernet1/0/1] loopback-detection per-vlan enable mdi mdi { across auto normal } undo mdi 视图 以太网端口视图 1-21

35 缺省级别 across: 指定 MDI 模式为 across auto: 指定 MDI 模式为 auto normal: 指定 MDI 模式为 normal 描述 mdi 命令用来设置以太网端口的 MDI 模式 undo mdi 命令用来恢复缺省情况 缺省情况下, 以太网端口的 MDI 模式为 auto, 即通过协商来决定物理引脚的角色 ( 发送报文或接收报文 ) SFP 光口和万兆端口不支持本命令 举例 # 设置以太网端口 GigabitEthernet1/0/1 的 MDI 模式为 across [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] mdi across multicast-suppression multicast-suppression { ratio pps max-pps } undo multicast-suppression 视图 以太网端口视图 / 端口组视图 缺省级别 ratio: 指定以太网端口允许通过的最大组播流量占该端口传输能力的百分比 取值范围为 1~100 数值越小, 则允许通过的组播流量也越小 pps max-pps: 指定以太网端口每秒最多通过的组播包包数, 单位为 pps 对于千兆端口, 取值范围为 1~ ; 对于万兆端口, 取值范围为 1~ 描述 multicast-suppression 命令用来在端口下设置组播风暴抑制比 undo multicast-suppression 命令用来恢复缺省情况 缺省情况下, 端口上允许通过的组播流量为 100%, 即不对组播流量进行抑制 1-22

36 在以太网端口视图下执行该命令, 则该配置只在当前端口下生效 ; 在端口组视图下执行该命令, 则该配置将在端口组中的所有端口下生效 需要注意的是, 本命令设置的是端口允许通过的最大组播报文流量 当端口上的组播流量超过用户设置的值后, 系统将丢弃超出组播流量限制的报文, 从而使端口组播流量所占的比例降低到限定的范围, 保证网络业务的正常运行 如果在以太网端口视图或端口组视图下多次配置不同的抑制比数值时, 最新的配置生效 本命令不能与 storm-constrain 命令同时配置, 否则抑制效果不确定 举例 # 在以太网端口 GigabitEthernet1/0/1 上, 最多允许相当于该端口传输能力 20% 的组播报文通过, 对超出该范围的组播报文进行抑制 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitGigabitEthernet1/0/1] multicast-suppression 20 # 在手工端口组 group1 内的所有端口上, 最多允许相当于每个端口传输能力 20% 的组播报文通过, 对超出该范围的组播报文进行抑制 [Sysname] port-group manual group1 [Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/2 [Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/3 [Sysname-port-group-manual-group1] multicast-suppression port-group manual port-group manual port-group-name undo port-group manual port-group-name 视图 系统视图 缺省级别 port-group-name: 指定手工端口组的名称, 为 1~32 个字符的字符串 描述 port-group manual 命令用来进入一个手工端口组视图 如果该手工端口组不存在, 则先完成端口组的创建, 再进入该端口组的视图 undo port-group manual 命令用来删除已经创建的指定手工端口组 缺省情况下, 无手工端口组 举例 # 创建手工端口组 group1 1-23

37 [Sysname] port-group manual group1 [Sysname-port-group-manual-group1] reset counters interface reset counters interface [ interface-type [ interface-number ] ] 视图 用户视图 缺省级别 interface-type: 端口类型 interface-number: 端口编号 描述 reset counters interface 命令用来清除指定端口的统计信息 在某些情况下, 需要统计一定时间内某端口的流量, 这就需要在统计开始前清除该端口原有的统计信息, 重新进行统计 如果不指定端口类型和端口号, 则清除所有端口的统计信息 ; 如果仅指定端口类型, 则清除所有该类型端口的统计信息 ; 如果同时指定端口类型和端口号, 则清除指定端口的统计信息 举例 # 清除以太网端口 GigabitEthernet1/0/1 的统计信息 <Sysname> reset counters interface GigabitEthernet 1/0/ reset packet-drop interface reset packet-drop interface [ interface-type [ interface-number ] ] 视图 用户视图 缺省级别 interface-type: 指定端口的端口类型 interface-number: 指定端口的端口编号 描述 reset packet-drop interface 命令用来清除指定端口丢弃报文的统计信息 在某些情况下, 需要统计某端口丢弃报文的数量, 这就需要在统计开始前清除该端口原有的统计信息, 重新进行统计 1-24

38 如果不指定端口类型和端口号, 则清除所有端口丢弃报文的统计信息 ; 如果仅指定端口类型, 则清除所有该类型端口丢弃报文的统计信息 ; 如果同时指定端口类型和端口号, 则清除指定端口丢弃报文的统计信息 举例 # 清除以太网端口 GigabitEthernet1/0/1 丢弃报文的统计信息 <Sysname> reset packet-drop interface GigabitEthernet 1/0/1 # 清除所有端口丢弃报文的统计信息 <Sysname> reset packet-drop interface shutdown shutdown undo shutdown 视图 以太网端口视图 缺省级别 无 描述 shutdown 命令用来关闭以太网端口 undo shutdown 命令用来打开以太网端口 缺省情况下, 以太网端口为打开状态 在某些特殊情况下, 如修改端口的工作参数时, 改动不能立即生效, 需要关闭和重启端口后, 才能生效 需要注意的是 : 对于 Combo 端口, 某一时刻最多只能有一个端口处于激活 (active) 状态, 收发报文 当激活光口 ( 执行 undo shutdown 命令 ) 后, 电口会自动关闭变为 inactive 状态, 此时, 光口可用 ; 反之亦然 举例 # 关闭以太网端口 GigabitEthernet1/0/1 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] shutdown # 打开以太网端口 GigabitEthernet1/0/1 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] undo shutdown speed speed { auto } undo speed 1-25

39 视图 以太网端口视图 缺省级别 10: 表示端口速率为 10Mbps SFP 光口不支持配置该参数 100: 表示端口速率为 100Mbps SFP 光口不支持配置该参数 1000: 表示端口速率为 1000Mbps auto: 表示端口速率处于自协商状态 描述 speed 命令用来设置以太网端口的速率 undo speed 命令用来恢复以太网端口的速率为缺省情况 缺省情况下, 以太网端口速率处于 auto( 自协商 ) 状态 需要注意的是 : 对于以太网电口来说, 使用 speed 命令设置端口速率, 目的是使其与对端进行速率匹配 ; 对于 SFP 光口来说, 使用 speed 命令设置端口速率, 目的是使其与可插拔光模块进行速率匹配 相关配置可参考命令 duplex 和 speed auto 万兆端口不支持本命令 举例 # 将以太网端口 GigabitEthernet1/0/1 的速率设置为 100Mbps [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] speed speed auto speed auto [ ] * undo speed 视图 以太网端口视图 缺省级别 10: 设置端口自协商速率为 10Mbps 100: 设置端口自协商速率为 100Mbps 1000: 设置端口自协商速率为 1000Mbps 1-26

40 描述 speed auto 命令用来设置以太网端口的自协商速率范围 undo speed 命令用来恢复缺省情况 如果多次使用 speed speed auto 命令设置端口的速率, 则最新配置生效 例如 : 若在端口下先配置了 speed auto , 然后又配置 speed 100, 则端口的速率强制为 100Mbps, 不进行协商 ; 若在端口下先配置了 speed 100, 然后又配置 speed auto , 则端口将与对端协商速率, 协商的结果只能为 100Mbps 或 1000Mbps 需要注意的是 : 如果两端使用 speed auto 命令用来设置端口自协商速率的范围完全不同, 例如 : 一端为 speed auto , 另一端为 speed auto 1000, 此时两端速率协商不成功 ; 如果两端使用 speed auto 命令用来设置端口自协商速率的范围部分相同, 例如 : 一端为 speed auto , 另一端为 speed auto , 此时两端速率协商为双方都有的 100 Mbps; 如果两端使用 speed auto 命令用来设置端口自协商速率的范围完全相同, 例如 : 一端为 speed auto , 另一端为 speed auto , 此时两端取速率协商范围内最大速率 1000 Mbps 本特性只有具备自协商速率能力的 千兆二层以太网电口支持 如果多次使用 speed speed auto 命令设置端口端口的速率, 则最新配置生效 举例 # 设置端口 GigabitEthernet1/0/1 的自协商速率为 10Mbps 或 1000Mbps [Sysname] interface gigabitethernet 1/0/1 [Sysname-GigabitEthernet1/0/1] speed auto storm-constrain storm-constrain { broadcast multicast } { pps kbps ratio } max-values min-values undo storm-constrain { all broadcast multicast } 视图 以太网端口视图 缺省级别 all: 取消端口所有类型 ( 组播和广播 ) 报文流量阈值配置 broadcast: 设置端口广播报文流量阈值 multicast: 设置端口组播报文流量阈值 pps: 以包每秒的统计单位设置流量控制阈值 kbps: 以千比特每秒的统计单位设置流量控制阀值 1-27

41 ratio: 以报文每秒所占流量的百分比设置流量控制阀值 max-values: 端口报文流量的上限阈值, 单位为 pps kbps 或 radio 当端口报文流量的阈值单位为 pps 时 : 对于千兆端口, 取值范围为 1~ ; 对于万兆端口, 取值范围为 1~ 当端口报文流量的阈值单位为 kbps 时 : 对于千兆端口, 取值范围为 1~ ; 对于万兆端口, 取值范围为 1~ 当端口报文流量的阈值单位为 ratio 时, 取值范围为 1~100 min-values: 端口报文流量的下限阈值, 单位为 pps kbps 或 radio pps: 取值范围为 1~max-values kbps: 取值范围为 1~max-values ratio: 取值范围为 1~max-values 描述 storm-constrain 命令用来开启端口流量阈值控制功能, 并设置上限阈值与下限阈值 undo storm-constrain 命令用来取消端口报文流量上限阈值配置及下限阈值配置 缺省情况下, 没有设置端口的流量阈值, 即不对端口的报文流量进行抑制 本命令不能与未知单播风暴抑制命令 (unicast-suppression ) 组播风暴抑制命令 (multicast-suppression) 和广播风暴抑制命令 (broadcast-suppression) 同时配置, 否则抑制效果不确定 配置的下限阈值必须小于等于上限阈值 建议不要将上限阈值和下限阈值配置成相等 举例 # 对 GigabitEthernet1/0/1 端口配置广播流量阈值, 上限阈值为 2000kbps 下限阈值为 1500kbps [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] storm-constrain broadcast kbps # 对 GigabitEthernet1/0/3 端口配置组播流量百分比阈值, 上限为 80% 下限为 15% [Sysname] interface GigabitEthernet 1/0/3 [Sysname-GigabitEthernet1/0/3] storm-constrain multicast ratio storm-constrain control storm-constrain control { block shutdown } undo storm-constrain control 视图 以太网端口视图 1-28

42 缺省级别 block:block 方式, 即 : 当端口某一类型报文流量超过上限阈值后, 阻塞端口, 停止转发该类型的报文 shutdown:shutdown 方式, 即 : 当端口某一类型报文流量超过上限阈值后, 关闭掉端口, 停止对组播和广播报文收发 描述 storm-constrain control 命令用来设置端口组播或者广播流量超过上限阈值时采取的控制方式 undo storm-constrain control 命令用来恢复缺省情况 缺省情况下, 端口流量超过上限阈值时不进行控制 举例 # 配置 GigabitEthernet1/0/1 端口, 当流量超过上限阈值时, 采用 block 方式控制 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] storm-constrain control block storm-constrain enable log storm-constrain enable log undo storm-constrain enable log 视图 以太网端口视图 缺省级别 无 描述 storm-constrain enable log 命令用来配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出 Log 信息 undo storm-constrain enable log 命令用来禁止端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出 Log 信息 缺省情况下, 允许端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出 Log 信息 举例 # 禁止 GigabitEthernet1/0/1 端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出 Log 信息 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] undo storm-constrain enable log 1-29

43 storm-constrain enable trap storm-constrain enable trap undo storm-constrain enable trap 视图 以太网端口视图 缺省级别 无 描述 storm-constrain enable trap 命令用来配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出 Trap 信息 undo storm-constrain enable trap 命令用来禁止端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出 Trap 信息 缺省情况下, 允许端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出 Trap 信息 举例 # 禁止 GigabitEthernet1/0/1 端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出 Trap 信息 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] undo storm-constrain enable trap storm-constrain interval storm-constrain interval seconds undo storm-constrain interval 视图 系统视图 缺省级别 seconds: 端口流量统计的时间间隔, 取值范围为 1~300, 单位为秒 描述 storm-constrain interval 命令用来配置端口流量阈值控制模块流量统计的时间间隔 undo storm-constrain interval 命令用来恢复缺省情况 缺省情况下, 端口流量统计的时间间隔为 10 秒 1-30

44 本命令设置的时间间隔专门为流量控制功能服务的, 不同于 flow-interval 命令设置的时间间隔 虽然同样是统计端口流量, 但是功能是分开的 为了保持网络状态的稳定, 建议设置的时间间隔不低于默认值 举例 # 配置端口流量统计时间间隔为 60 秒 [Sysname] storm-constrain interval unicast-suppression unicast-suppression { ratio pps max-pps } undo unicast-suppression 视图 以太网端口视图 / 端口组视图 缺省级别 ratio: 指定以太网端口最大未知单播流量占该端口传输能力百分比 取值范围为 1~100 数值越小, 则允许通过的未知单播流量也越小 pps max-pps: 指定以太网端口每秒最多通过的未知单播包包数, 单位为 pps 对于千兆端口, 取值范围为 1~ ; 对于万兆端口, 取值范围为 1~ 描述 unicast-suppression 命令用来在端口下设置未知单播风暴抑制比 undo unicast-suppression 命令用来恢复缺省情况 缺省情况下, 端口上允许通过的未知单播流量为 100%, 即不对未知单播流量进行抑制 在以太网端口视图下执行该命令, 则该配置只在当前端口下生效 ; 在端口组视图下执行该命令, 则该配置将在端口组中的所有端口下生效 需要注意的是, 本命令设置的是端口允许通过的最大未知单播报文流量 当端口上的未知单播流量超过用户设置的值后, 系统将丢弃超出未知单播流量限制的报文, 从而使端口未知单播流量所占的比例降低到限定的范围, 保证网络业务的正常运行 如果在以太网端口视图或端口组视图下多次配置不同的抑制比数值时, 最新的配置生效 本命令不能与 storm-constrain 命令同时配置, 否则抑制效果不确定 1-31

45 举例 # 在以太网端口 GigabitEthernet1/0/1 上, 最多允许相当于该端口传输能力 20% 的未知单播报文通过, 对超出该范围的未知单播报文进行抑制 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] unicast-suppression 20 # 在手工端口组 group1 内的所有端口上, 最多允许相当于每个端口传输能力 20% 的未知单播报文通过, 对超出该范围的未知单播报文进行抑制 [Sysname] port-group manual group1 [Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/5 [Sysname-port-group-manual-group1] group-member GigabitEthernet 1/0/6 [Sysname-port-group-manual-group1] unicast-suppression virtual-cable-test virtual-cable-test 视图 以太网端口视图 缺省级别 无 描述 virtual-cable-test 命令用来对以太网端口连接电缆进行一次检测, 并显示检测的结果 需要注意的是 : 当电缆状态为正常时, 显示信息中的长度是指该电缆的总长度 ; 当电缆状态非正常时, 显示信息中的长度是指从本端口到异常位置的长度 SFP 光口和万兆端口不支本命令 在以太网端口上执行该操作会使得已经 up 的链路自动 up down 一次 检测结果仅供参考, 检测到的长度最大可能存在的误差为 5 米, 如果显示值为 -, 则表示不支持该项参数的检测 举例 # 开启系统对以太网电口连接电缆的检测功能 [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] virtual-cable-test Cable status: normal, 1 metres 1-32

46 Pair Impedance mismatch: - Pair skew: - ns Pair swap: - Pair polarity: - Insertion loss: - db Return loss: - db Near-end crosstalk: - db 表 1-8 virtual-cable-test 命令显示信息描述表 字段 描述 Cable status Pair Impedance mismatch Pair skew Pair swap Pair polarity Insertion loss Return loss Near-end crosstalk 电缆状态, 包括 normal( 正常 ) abnormal( 异常 ) abnormal(open) ( 异常开路 ) abnormal(short)( 异常短路 ) failure( 检测失败 ) 线对阻抗失配线对不对称线对交换是否极性交换插入信号衰减返回信号衰减近端串扰 1-33

47 2 Loopback 接口和 NULL 接口配置命令 2.1 Loopback 接口和 NULL 接口配置命令 description description text undo description 视图 Loopback 接口视图 /Null 0 接口视图 缺省级别 text: 描述接口的描述字符串, 可支持的描述字符包括英文标准字符 ( 区分大小写的字母 数字 ) 英文特殊字符 空格 以及符合 unicode 编码规范的其他文字和符号, 为 1~80 个字符的字符串 一个英文字符占用一个字符长度, 一个 unicode 编码的字符占用两个字符长度, 用户可以在描述字符串中混合输入英文字符和 unicode 字符, 但字符串总长度不能超过规定的长度范围 如果用户在设置描述字符时需要使用 unicode 编码的某种文字或符号, 则必须具有相应的输入法软件, 并使用支持该字符的远程登录软件登录到设备上进行配置 一个 unicode 编码的字符占用两个字符长度, 所以当所配置的描述信息长度达到或超过终端软件最大列宽时, 终端软件会进行自动换行, 此时可能导致 unicode 字符被截断, 终端软件会在换行处之后显示乱码 描述 description 命令用来设置当前接口的描述信息 undo description 命令用来恢复缺省情况 缺省情况下, 接口的描述信息为 接口名 interface, 比如 :Loopback1 Interface 相关配置可参考命令 display interface 举例 # 设置 Loopback 1 的描述信息为 loopback1 [Sysname] interface loopback 1 [Sysname- loopback1] description loopback display interface loopback 2-1

48 display interface loopback [ interface-number ] 视图 任意视图 缺省级别 1: 监控级 参数 interface-number:loopback 接口的编号, 取值范围为已创建的 Loopback 接口的编号 描述 display interface loopback 命令用来显示 Loopback 接口的相关信息 如果不指定接口编号, 将显示所有已创建的 Loopback 接口的相关信息 相关配置可参考命令 interface loopback 举例 # 查看指定接口 Loopback2 的状态 <Sysname> display interface loopback 2 LoopBack2 current state: UP Line protocol current state: UP (spoofing) Description: LoopBack2 Interface The Maximum Transmit Unit is 1536 Internet protocol processing : disabled Physical is Loopback Last 300 seconds input: 0 bytes/sec, 0 bits/sec, 0 packets/sec Last 300 seconds output: 0 bytes/sec, 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 drops 0 packets output, 0 bytes, 0 drops 表 2-1 display interface loopback 命令显示信息描述表 字段 描述 current state Line protocol current state Description The Maximum Transmit Unit Internet protocol processing Physical is Loopback 接口当前的物理状态 :(UP/Administrtely DOWN) 链路层协议状态 :UP (Spoofing: 接口的欺骗属性, 即接口的网络层协议状态显示是 up 的, 但实际可能没有对应的链路, 或者所对应的链路不是永久存在而是按需建立 ) 接口的描述字符串接口的最大传输单元网络层协议处理状况 :disabled 和 enabled( 状态显示为 Internet Address is X.X.X.X/XX Primary) 接口的物理类型是 Loopback 2-2

49 字段 描述 Last clearing of counters Last 300 seconds input: 0 bytes/sec, 0 bits/sec, 0 packets/sec Last 300 seconds output: 0 bytes/sec, 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 drops 0 packets output, 0 bytes, 0 drops 最近一次使用 reset counts interface 命令清除接口下的统计信息的时间 ( 如果从设备启动一直没有执行 reset counts interface 命令清除过该接口下的统计信息, 则显示 Nerver) 最近 300 秒钟的平均输入速率 :bytes/sec 表示平均每秒输入的字节数,bits/sec 表示平均每秒输入的比特数,packets/sec 表示平均每秒输入的包数最近 300 秒钟的平均输出速率 :bytes/sec 表示平均每秒输出的字节数,bits/sec 表示平均每秒输出的比特数,packets/sec 表示平均每秒输出的包数接口输入的报文总数 ( 分别以包和字节为单位进行了统计 ), 输入报文中丢弃的报文数接口输出的报文总数 ( 分别以包和字节为单位进行了统计 ), 输出报文中丢弃的报文数 S5120-EI 系列以太网交换机不支持对 loopback 接口的平均输入 / 输出速率和输入 / 输出报文进行统计, 其对应项在显示信息中的结果为 display interface null display interface null [ 0 ] 视图 任意视图 缺省级别 1: 监控级 参数 0:Null 接口的编号, 取值固定为 0 描述 display interface null 命令用来查看 Null 接口的状态信息 由于只存在一个 Null 接口 Null0, 所以, 如果不指定参数, 显示的也是 Null0 的状态信息 相关配置可参考命令 interface null 举例 # 查看指定接口 Null0 的状态信息 2-3

50 <Sysname> display interface null 0 NULL0 current state :UP Line protocol current state :UP (spoofing) Description : NULL0 Interface The Maximum Transmit Unit is 1500 Internet protocol processing : disabled Physical is NULL DEV Last 300 seconds input: 0 bytes/sec, 0 bits/sec, 0 packets/sec Last 300 seconds output: 0 bytes/sec, 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 drops 0 packets output, 0 bytes, 0 drops display interface null 命令字段描述请参见 表 2-1 S5120-EI 系列以太网交换机不支持对 Null0 接口的平均输入 / 输出速率和输入 / 输出报文进行统计, 其对应项在显示信息中的结果为 interface loopback interface loopback interface-number undo interface loopback interface-number 视图 系统视图 缺省级别 interface-number:loopback 接口的编号, 取值范围为 0~3 描述 interface loopback 命令用来创建 Loopback 接口, 并进入指定的 Loopback 接口视图 undo interface loopback 命令用来删除指定的 Loopback 接口 相关配置可参考命令 display interface loopback 举例 # 创建 Loopback 接口 2 [Sysname] interface loopback 2 [Sysname-LoopBack2] interface null interface null 0 2-4

51 视图 系统视图 缺省级别 0:Null 接口的编号 描述 interface null 命令用来进入 Null 接口的视图 Null 接口只有一个, 固定为 Null0 该接口始终处于 up 状态, 不能被关闭或删除 相关配置可参考命令 display interface null 举例 # 进入 Null0 接口的视图 [Sysname] interface null 0 [Sysname-NULL0] reset counters interface reset counters interface [ interface-type [ interface-number] ] 视图 用户视图 缺省级别 interface-type: 逻辑接口类型 interface-number: 逻辑接口编号 描述 reset counters interface 命令用来清除指定逻辑接口的统计信息 在某些情况下, 需要统计一定时间内某逻辑接口的流量, 这就需要在统计开始前清除该逻辑接口原有的统计信息, 重新进行统计 如果不指定 interface-type 和 interface-number, 则清除所有接口的统计信息 ; 如果指定 interface-type 而不指定 interface-number, 则清除所有该类型逻辑接口的统计信息 ; 如果同时指定 interface-type 和 interface-number, 则清除指定逻辑接口的统计信息 举例 # 清除接口 Loopback 5 的统计信息 <Sysname> reset counters interface loopback 5 2-5

52 2.1.7 shutdown shutdown undo shutdown 视图 Loopback 视图 缺省级别 无 描述 shutdown 命令用来关闭 Loopback 接口 undo shutdown 命令用来打开以 Loopback 接口 缺省情况下,Loopback 接口为打开状态 举例 # 关闭接口 Loopback 1 [Sysname] interface loopback 1 [Sysname-Loopback1] shutdown 2-6

53 3 MAC 地址表配置命令 MAC 地址表中对于端口的相关配置, 目前只能在二层以太网端口和二层聚合端口上进行 3.1 MAC 地址表配置命令 display mac-address display mac-address blackhole [ vlan vlan-id ] [ count ] display mac-address [ mac-address [ vlan vlan-id ] [ dynamic static ] [ interface interface-type interface-number ] [ vlan vlan-id ] [ count ] ] 视图 任意视图 缺省级别 1: 监控级 参数 blackhole: 显示目的黑洞 MAC 地址表项 目的黑洞 MAC 地址表项没有老化时间, 可以添加 / 删除, 当报文的目的 MAC 地址与目的黑洞 MAC 地址表项匹配后该报文被丢弃 vlan vlan-id: 显示指定 VLAN 的 MAC 地址表项 vlan-id 的取值范围为 1~4094 count: 显示 MAC 地址表的地址总数 mac-address: 显示指定 MAC 地址的 MAC 地址表项,mac-address 的格式为 H-H-H dynamic: 显示动态 MAC 地址表项 动态 MAC 地址表项有老化时间 static: 显示静态 MAC 地址表项 静态 MAC 地址表项没有老化时间 interface interface-type interface-number: 显示指定端口的 MAC 地址表项 interface-type interface-number 用来指定端口的类型和编号 描述 display mac-address 命令用来显示 MAC 地址表信息 相关配置可参考命令 mac-address 和 mac-address timer 举例 # 显示 MAC 地址表中 MAC 地址为 000f-e 的表项的信息 <Sysname> display mac-address 000f-e MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s) 000f-e Learned GigabitEthernet1/0/1 AGING 3-1

54 表 3-1 display mac-address 命令显示信息描述表 字段 说明 MAC ADDR VLAN ID MAC 地址 MAC 地址所在的 VLAN ID MAC 地址的状态, 包括 : STATE Config static: 表示该表项是用户手工配置的静态表项 Config dynamic: 表示该表项是用户手工配置的动态表项 Learned: 表示该表项由设备动态学习获得 Blackhole: 表示该表项是目的黑洞表项 PORT INDEX 该 MAC 地址对应的端口, 即表示发往该 MAC 地址的报文将从此端口发出 ( 黑 洞 MAC 地址表项显示为 N/A) 老化时间, 该表项有两种取值 : AGING TIME(s) 字符串 AGING 表示该表项会被老化 字符串 NOAGED 表示该表项不会被老化 display mac-address aging-time display mac-address aging-time 视图 任意视图 缺省级别 1: 监控级 参数 无 描述 display mac-address aging-time 命令用来显示 MAC 地址表动态表项的老化时间 相关配置可参考命令 mac-address mac-address timer 和 display mac-address 举例 # 显示 MAC 地址表中动态表项的老化时间 <Sysname> display mac-address aging-time Mac address aging time: 300s 以上显示信息表示 :MAC 地址表中动态表项的老化时间为 300 秒 mac-address (Interface view) mac-address { dynamic static } mac-address vlan vlan-id 3-2

55 undo mac-address { dynamic static } mac-address vlan vlan-id 视图 以太网端口视图 / 二层聚合端口视图 缺省级别 dynamic: 动态 MAC 地址表项, 有老化时间 static: 静态 MAC 地址表项, 没有老化时间 mac-address:mac 地址, 格式为 H-H-H 在配置时, 用户可以省去 MAC 地址中每段开头的 0, 例如输入 f-e2-1 即表示输入的 MAC 地址为 000f-00e vlan vlan-id: 指定以太网端口所属的 VLAN vlan-id 为指定 VLAN 的编号, 取值范围为 1~4094 该 VLAN 必须已经创建 描述 mac-address 命令用来在指定端口下添加或者修改地址表项 undo mac-address 命令用来删除指定端口下的地址表项 需要注意的是, 如果不保存配置, 设备复位后所有表项都会丢失 ; 如果保存配置, 静态 MAC 地址表项不会丢失, 动态 MAC 地址表项会丢失 相关配置可参考命令 display mac-address 举例 # 在 GigabitEthernet1/0/1 端口增加静态地址表项 000f-e , 该端口属于 VLAN2 [Sysname] interface gigabitethernet 1/0/1 [Sysname-GigabitEthernet1/0/1] mac-address static 000f-e vlan 2 # 在 Bridge-Aggregation1 端口增加静态地址表项 000f-e , 该端口属于 VLAN1 [Sysname] interface bridge-aggregation 1 [Sysname-Bridge-Aggregation1] mac-address static 000f-e vlan mac-address (system view) mac-address blackhole mac-address vlan vlan-id mac-address { dynamic static } mac-address interface interface-type interface-number vlan vlan-id undo mac-address [ { dynamic static } mac-address interface interface-type interface-number vlan vlan-id ] undo mac-address [ blackhole dynamic static ] [ mac-address ] vlan vlan-id undo mac-address [ dynamic static ] mac-address interface interface-type interface-number vlan vlan-id undo mac-address [ dynamic static ] interface interface-type interface-number 视图 系统视图 3-3

56 缺省级别 blackhole: 目的黑洞 MAC 地址表项 没有老化时间, 可以添加 / 删除 当报文的目的 MAC 地址与目的黑洞 MAC 地址表项匹配后该报文被丢弃 mac-address:mac 地址, 格式为 H-H-H 在配置时, 用户可以省去 MAC 地址中每段开头的 0, 例如输入 f-e2-1 即表示输入的 MAC 地址为 000f-00e vlan vlan-id: 指定以太网端口所属的 VLAN vlan-id 为指定 VLAN 的编号, 取值范围为 1~4094 该 VLAN 必须已经创建 dynamic: 动态 MAC 地址表项, 有老化时间 static: 静态 MAC 地址表项, 没有老化时间 interface interface-type interface-number: 出端口 interface-type interface-number 用来表示端口的类型和编号 描述 mac-address 命令用来添加或者修改 MAC 地址表项 undo mac-address 命令用来删除 MAC 地址表项 需要注意的是 : MAC 地址表项的属性遵循如下原则 : 用户手工配置的静态 MAC 地址表项和黑洞 MAC 地址表项不会被动态 MAC 地址表项覆盖, 而动态 MAC 地址表项可以被静态 MAC 地址表项和黑洞 MAC 地址表项覆盖 可以删除某个端口上或某个 VLAN 的所有 MAC 地址表项, 可以选择删除动态 MAC 地址表项 静态 MAC 地址表项或者黑洞 MAC 地址表项 如果不保存配置, 设备复位后所有表项都会丢失 ; 如果保存配置, 静态 MAC 地址表项和黑洞 MAC 地址表项不会丢失, 动态表项会丢失 相关配置可参考命令 display mac-address 举例 # 添加静态地址表项, 目的 MAC 地址为 000f-e , 出端口为 GigabitEthernet1/0/1, 且该端口属于 VLAN2 [Sysname] mac-address static 000f-e interface gigabitethernet 1/0/1 vlan mac-address max-mac-count (Interface view) mac-address max-mac-count count undo mac-address max-mac-count 视图 以太网端口视图 / 端口组视图 / 二层聚合端口视图 缺省级别 3-4