接口配置基本命令汇总

《接口配置基本命令汇总》由会员分享，可在线阅读，更多相关《接口配置基本命令汇总（20页珍藏版）》请在装配图网上搜索。

1、broadcast-suppression （广播风暴抑制命令）【命令】broadcast-suppression ratio / bps max-bps | pps max-pps undo broadcast-suppression【视图】系统视图/以太网端口视图【参数】ratio：指定端口允许通过的最大广播流量所占该端口传输能力的百分比，取值范围为 1100,缺省值为100，步长为1。百分比越小，允许接收的广播流量也越小。max-bps:指定以太网端口每秒允许接收的最大广播包流量，单位为kbps，步长为 64。该参数仅能在以太网端口视图下配置： 对于Ethernet端口，其取值范围为64

2、99968； 对于GigabitEthernet端口，其取值范围为641000000。max-pps:指定以太网端口每秒允许接收的最大广播包数量，单位为pps。该参数可 以在系统视图和以太网端口视图下配置： 对于Ethernet端口，其取值范围为11488100； 对于GigabitEthernet端口，其取值范围为114881000； 在系统视图下，其取值范围为1148810000。【描述】broadcast-suppression命令用来限制端口允许接收的广播流量的大小。undobroadcast-suppression命令用来恢复端口允许接收的广播流量的缺省值。当广播流量超过用户设置的阈

3、值后，系统将对超出广播流量限制的报文进行丢弃，从 而使广播所占的流量比例降低到限定的范围，保证网络业务的正常运行。在系统视图下，以上命令是统一设置或取消所有以太网端口上允许接收的广播 流量的大小；以太网端口视图下：以上命令只设置或取消当前以太网端口上允许接收的广播 流量的大小。缺省情况下，交换机不对广播流量进行抑制。曹说明.如果用户在系统视图下和某个特定端口视图下都配置了 broadcast-suppression 命令，则该端口允许接收的广播流量的大小将以端口视图下的配置为准。.系统视图下使用broadcast-suppression pps max-pps命令全局配置以太网端口 每秒允许接

4、收的最大广播包数量时若指定数值超过在以太网端口视图下该命令所 允许配置的最大值时，则在以太网端口上生效的阈值为该端口所允许配置的最大 值。.如果在设备上配置了流量监管功能则系统视图和以太网端口视图下都不能再配置 广播风暴抑制。关于流量监管的详细介绍请参见“QoS”部分。【举例】#对于所有端口，都最多只允许相当于该端口传输能力20%的广播报文通过，对超 出该范围的广播报文进行抑制。 system-viewSystem View: return to User View with Ctrl+Z.Sysname broadcast-suppression 20Note:Broadcast-suppr

5、ession is set successfully on all ports except reflector ports, fabric ports and the port configured storm-constrain!#配置端口 Ethernet1/0/2每秒允许接收的最大广播流量为128kbps。Sysname interface Ethernet 1/0/2Sysname-Ethernet1/0/2 broadcast-suppression bps 1281.1.1 Description （接口描述命令）【命令】description textundo descript

6、ion【视图】以太网端口视图【参数】text：端口描述字符串，取值范围为180个字符。【描述】description命令用来设置端口的描述字符串。undo description命令用来取消端口描述字符串。缺省情况下，端口描述字符串为空。配置完成后，可以通过display brief interface命令查看已经配置的描述字符串。【举例】#设置以太网端口 Ethernet1/0/1的描述字符串为lanswitch-interface。 system-viewSystem View: return to User View with Ctrl+Z.Sysname interface ether

7、net 1/0/1Sysname-Ethernet1/0/1 description lanswitch-interface1.1.2 display brief interface【命令】display brief interface interface-type interface-number | begin | include | exclude regular-expression 【视图】任意视图【参数】interface-type：端口类型。interface-number：端口编号。|：使用正则表达式过滤输出的配置信息。begin:接口信息以某个字符（串）开始。include：

8、接口信息当中包括某个字符（串）。exclude :接口信息当中不包括某个字符（串）。regular-expression：正则表达式，是长度为1256个字符的字符串。哲说明有关正则表达式的具体描述，请参见本手册的“配置文件管理”章节。【描述】display brief interface命令用来显示接口的简要配置信息，包括：接口类型、连接 状态、连接速率、双工属性、链路类型、缺省VLAN ID、描述字符串。曹说明目前，对于除以太网端口外其他的接口类型，系统只显示连接状态信息，其它配置信 息均用“-”表示。相关配置可以参考命令display interface。【举例】#显示Ethernet1/

9、0/1端口的简要配置信息。 display brief interface Ethernet1/0/1 Interface:Eth - Ethernet GE - GigabitEthernet TENGE - tenGigabitEthernetLoop - LoopBack Vlan - Vlan-interface Cas - CascadeSpeed/Duplex:A - auto-negotiationInterface Link Speed Duplex Type PVID DescriptionEth1/0/1 DOWN A A hybrid 1 home表1-1 display

10、 brief interface命令显示信息描述表字段描述Interface接口类型Link以太网端口的当前状态，可以为UP、DOWN或ADMINISTRATIVELY DOWNSpeed连接速率Duplex双工属性Type链路类型，可以为Access、Hybrid或TrunkPVID缺省的VLAN IDDescription端口的描述字符串以太网端口的状态包括UP、DOWN和ADMINISTRATIVELY DOWN,具体转换关 系请参见如下表格。表1-2端口状态转换表端口的初始状态执行shutdown命令后的 端口状态执彳亍undo shutdown命令 后的端口状态未连接网线初始状态为D

11、OWNADMINISTRATIVELY DOWNDOWN初始状态为 ADMINISTRATIVELY DOWNDOWN已连接网线初始状态为DOWNDOWN初始状态为UPUP初始状态为 ADMINISTRATIVELY DOWNUP1.1.3 display interface【命令】display interface interface-type | interface-type interface-Jiumber【视图】任意视图【参数】interface-type：端口类型。interface-number： 端口编号。参数的具体说明请参见interface命令中的参数解释。【描述】disp

12、lay interface命令用来显示端口的配置信息。在显示端口信息时，如果不指定端口类型和端口号，则显示交换机上所有的端口信息; 如果仅指定端口类型，则显示该类型端口的所有端口信息；如果同时指定端口类型和 端口号，则显示指定的端口信息。【举例】#显示以太网端口 Ethernet1/0/1的配置信息。 display interface ethernet1/0/1Ethernet1/0/1 current state : DOWNIP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 000f-e211-2240 Medi

13、a type is twisted pair, loopback not set Port hardware type is 100_BASE_TX 100Mbps-speed mode, full-duplex modeLink speed type is force link, link duplex type is force linkFlow-control is enabledThe Maximum Frame Length is 2048Broadcast MAX-bps: 128KMulticast MAX-pps: 128KAllow jumbo frame to passPV

14、ID: 1Mdi type: autoPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 1Last 300 seconds input: 0 packets/sec 0 bytes/secLast 300 seconds output: 0 packets/sec 0 bytes/secInput(total): 0 packets, 0 bytes0 broadcasts, 0 multicasts, - pausesInput(normal): - packets, - bytes- broadcasts, - mu

15、lticasts, - pausesInput: 0 input errors, 0 runts, 0 giants, - throttles, 0 CRC0 frame, - overruns, 0 aborts, 0 ignored, - parity errorsOutput(total): 0 packets, 0 bytes0 broadcasts, 0 multicasts, 0 pausesOutput(normal): - packets, - bytes- broadcasts, - multicasts, - pausesOutput: 0 output errors, -

16、 underruns, - buffer failures0 aborts, 0 deferred, 0 collisions, 0 late collisions0 lost carrier, - no carrier表1-3 display interface命令显示信息描述表字段描述Ethernet1/0/1 current state以太网端口的当前状态，可以为UP、DOWN或ADMINISTRATIVELY DOWNIP Sending Frames Format以太网帧格式Hardware address端口硬件地址Media type介质类型Port hardware type端

17、口硬件类型100Mbps-speed mode, full-duplex mode当前的速率和双工模式字段描述Link speed type is force link, link duplex type is force link连接速率和双工的状态（强制状态或自动协商状态）Flow-control is enabled端口流控功能的状态The Maximum Frame Length端口允许通过的最大以太网帧长度Broadcast MAX-bps端口广播风暴抑制的阈值Multicast MAX-pps端口组播风暴抑制的阈值Allow jumbo frame to pass端口允许长帧通过P

18、VID端口缺省VLAN IDMdi type网线类型Port link-type端口链路类型Tagged VLAN ID标识该端口在转发哪些VLAN的报文时需要保留Tag 标记Untagged VLAN ID标识该端口在转发哪些VLAN的报文时不需要保留Tag 标记Last 300 seconds input: 0 packets/sec 0 bytes/secLast 300 seconds output: 0 packets/sec 0 bytes/sec端口在最近300秒接收和转发报文的平均速率，单位分 别为数据包/秒和字节/秒Input(total): 0 packets, 0 byt

19、es0 broadcasts, 0 multicasts, - pauses端口接收报文的统计值，包括正常报文、异常报文和正 常PAUSE帧的报文数、字节数端口接收的广播报文、组播报文和PAUSE帧的数量Input(normal): - packets, - bytes-broadcasts, - multicasts, - pauses端口接收的正常报文的统计值，包括正常报文和正常PAUSE帧的报文数、字节数端口接收的正常广播报文、组播报文和PAUSE帧的数 量其中“-”表示不支持该统计项input errors各种接收错误的总数runts接收到的超小帧的数量超小帧是指长度小于64字节、格式

20、正确且包含有效的CRC字段的帧giants接收到的超大帧的数量超大帧是指有效长度大于1518字节（如果不带VLANTag）或大于1522字节（如果带VLAN Tag报文）的 帧-throttles端口出现throttles的次数当缓存或CPU过载时，设备将端口关闭情况称为throttleCRC接收到的CRC校验错误、长度正常的帧的数量frame接收到的CRC校验错误、且长度不是整字节数的帧的 数量-overruns当端口的接收速率超过接收队列的处理能力时，导致报 文被丢弃字段描述aborts接收到的非法报文总数，非法报文包括：报文碎片：长度小于64字节（长度可以为整数或非 整数）且CRC校验错

21、误的帧 jabber帧：大于1518或1522字节，且CRC校验 错误（报文字节可以为整数或非整数）符号错误帧：报文中至少包含1个错误的符号操作码未知帧：报文是MAC控制帧，但不是Pause 帧长度错误帧：报文中802.3长度字段与报文实际长 度（461500字节）不匹配ignored,由于端口接收缓冲区不足等原因而丢弃的报文数量-parity errors接收到的奇偶校验错误的帧的数量Output(total): 0 packets, 0 bytes0 broadcasts, 0 multicasts, 0 pauses端口发送报文的统计值，包括正常报文、异常报文和正 常PAUSE帧的报文数

22、、字节数端口发送的广播报文、组播报文和PAUSE帧的数量Output(normal): - packets, - bytes-broadcasts, - multicasts, - pauses端口发送的正常报文的统计值，包括正常报文和正常 PAUSE帧的报文数、字节数端口发送的正常广播报文、组播报文和PAUSE帧的数 量其中“-”表示不支持该统计项output errors各种发送错误的报文总数-underruns当端口的发送速率超过了发送队列的处理能力，导致报 文被丢弃，是一种非常少见的硬件异常-buffer failures由于端口发送缓冲区不足而丢弃的报文数量aborts发送失败的报文

23、总数，即报文巳经开始发送，但由于各 种原因（如冲突）而导致发送失败deferred延迟报文的数量，延迟报文是指发送前检测到冲突而被 延迟发送的报文collisions冲突帧的数量，冲突帧是指在发送过程中检测到冲突的 而停止发送的报文late collisions延迟冲突帧的数量，延迟冲突帧是指帧的前512 bits巳 经被发送，由于检测到冲突，该帧被延迟发送lost carrier载波丢失，一般适用于串行WAN接口，发送过程中， 每丢失一个载波，此计数器加一-no carrier无载波，一般适用于串行WAN接口，当试图发送帧时， 如果没有载波出现，此计数器加一色说明对于E126A交换机，端口允

24、许通过的最大以太网帧长度为2048字节。对于E126交换机，端口允许通过的最大以太网帧长度为1536字节。1.1.4 display loopback-detection【命令】display loopback-detection【视图】任意视图【参数】无【描述】display loopback-detection命令用来显示端口环回监测功能是否被开启，如果已经开启，则还会显示出定时监测的时间间隔和目前被环回的端口信息。【举例】#显示端口环回监测功能的开启情况。 display loopback-detectionPort Ethernet1/0/1 loopback-detection is

25、 runningsystem Loopback-detection is runningDetection interval time is 30 secondsThere is no port existing loopback link表1-4 display loopback-detection命令显示信息描述表字段描述Port Ethernet1/0/1 loopback-detection is running端口 Ethernet1/0/1上的端口环回监测处于开启状态system Loopback-detection is running系统环回监测功能处于开启状态Detectio

26、n interval time is 30 seconds定时监测时间间隔为30秒There is no port existing loopback link目前没有端口被环回1.1.5 duplex【命令】duplex auto | full | half undo duplex【视图】以太网端口视图【参数】auto :端口处于自协商状态。full：端口处于全双工状态。half：端口处于半双工状态。【描述】duplex命令用来设置以太网端口的双工属性。undo duplex命令用来将端口的双工 属性恢复为缺省的自协商状态。缺省情况下，端口处于自协商状态。相关配置可参考命令speedo【举例

27、】#将以太网端口 Ethernet1/0/1端口的双工属性设置为自协商状态。 system-viewSystem View: return to User View with Ctrl+Z.Sysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 duplex auto1.1.6 interface【命令】interface interface-type interface-number【视图】系统视图【参数】interface-type：端口类型，取值可以为 Aux、Ethernet、GigabitEthernet、LoopBack、 NUL

28、L 或 Vlan-interfaceointerface-number：端口编号，采用Unit ID/槽位编号/端口序号的格式，其中： Unit ID取值只能为1；.如果端口类型为Ethernet，则槽位编号为0，如果端口类型为GigabitEthernet，则槽位编号为1或2； 端口序号与设备支持的端口数量相关。【描述】interface命令用来进入相应端口的视图。比如，用户要配置以太网端口的相关参数， 必须先使用该命令进入以太网端口视图。【举例】#进入Ethernet1/0/1以太网端口视图。 system-viewSystem View: return to User View with

29、 Ctrl+Z.Sysname interface ethernet 1/0/1Sysname-Ethernet1/0/11.1.7 loopback-detection control enable【命令】loopback-detection control enable undo loopback-detection control enable【视图】以太网端口视图【参数】无【描述】loopback-detection control enable 命令用来开启 Trunk 和 Hybrid 端口环回监测受 控功能。undo loopback-detection control enab

30、le 命令用来关闭 Trunk 和 Hybrid 端口环回监测受控功能。端口环回监测受控功能需要和端口环回监测功能配合使用，当系统发现 Trunk或 Hybrid端口上的某个VLAN出现环回时，可以通过该功能进一步控制Trunk或Hybrid 端口的工作状态： 当该功能开启时，如发现端口被环回，系统则将该端口置为block状态(处于 该状态的端口不能转发数据报文)，并向终端上报log和trap信息，同时删除 该端口对应的MAC地址转发表项，如果随后环路解除，该端口将自动恢复为 正常转发状态； 当该功能关闭时，如发现端口被环回，则只向终端上报log和trap信息，该Trunk 或Hybrid端口

31、仍处于正常转发状态。缺省情况下：如果设备是以出厂缺省配置文件(config.def)启动，Trunk/Hybrid端 口的环回监测受控功能处于开启状态；如果是以空配置文件启动，则该功能处于关闭 状态。需要注意的是，该命令对Access端口没有影响。相关配置可参考命令loopback-detection enable。【举例】#开启端口环回监测受控功能。 system-viewSystem View: return to User View with Ctrl+Z.Sysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 port link-ty

32、pe trunkSysname-Ethernet1/0/1 loopback-detection control enable1.1.8 loopback-detection enable【命令】loopback-detection enableundo loopback-detection enable【视图】系统视图/以太网端口视图【参数】无【描述】loopback-detection enable命令用来开启端口环回监测功能，以便监测各个端口是 否外部环回。undo loopback-detection enable命令用来关闭端口环回监测功能。(1) 对于Access端口，如果系统发现

33、端口被环回，系统则将该端口置为block状态(处于该状态的端口不能转发数据报文)并向终端上报log和trap信息，同时 删除该端口对应的MAC地址转发表项。. 如果用户还开启了自动关闭 环回端口功能loopback-detection action shutdown，系统将关闭该端口，并向终端上报log和trap信息，等待用户使 用undo shutdown命令重新打开该端口。 如果用户没有开启自动关闭环回端口功能，当环路解除后，该端口将自动恢复 为正常转发状态。(2) 对于Trunk端口和Hybrid端口，如果系统发现端口被环回，则向终端上报log 和trap信息，如果用户还从以下两个功能中

34、选择了一个进行开启，则可以进一 步控制环回端口的状态： 开启端口的环回监测受控功能loopback-detection control enable：系统则将该 端口置为block状态(处于该状态的端口不能转发数据报文)并向终端上报log 和trap信息，同时删除该端口对应的MAC地址转发表项，如果随后环路解除， 该端口将自动恢复为正常转发状态； 开启 自动关闭环回端口功能loopback-detection action shutdown :系统将关闭 该端口，并向终端上报log和trap信息，等待用户使用undo shutdown命令重 新打开该端口。宣说明只有在系统视图和指定端口视图下均

35、开启端口环回监测功能后 指定端口的环回监测 功能才能生效。缺省情况下：如果设备是以出厂缺省配置文件(config.def)启动，全局/当前端口的 环回监测功能处于开启状态；如果是以空配置文件启动，则该功能处于关闭状态。相关配置可参考命令 loopback-detection control enable、loopback-detection action shutdown。【举例】#开启端口 Ethernet1/0/1的环回监测功能。 system-viewSystem View: return to User View with Ctrl+Z.Sysname loopback-detecti

36、on enableSysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 loopback-detection enable1.1.9 loopback-detection interface-list enable【命令】loopback-detection interface-list enableundo loopback-detection interface-list enable【视图】系统视图【参数】interface-list:以太网端口 列表，表示方式为 interface-list = interface-type int

37、erface-number to interface-type interface-number &。. interface-type 为端口类型，interface-number为端口号。 关键字to表示指定一组连续的端口，to之后的端口号要大于或等于to之前的 端口号。 &表示前面的参数最多可以重复输入10次。【描述】loopback-detection interface-list enable命令用来批量开启端口的环回监测功能。undo loopback-detection interface-list enable 命令用来批量关闭端 口的环回监测 功能。缺省情况下：如果设备是以出厂

38、缺省配置文件(config.def)启动，端口的环回监测 功能处于开启状态；如果是以空配置文件启动，则该功能处于关闭状态。【举例】#开启端口 Ethernet1/0/1到Ethernet1/0/4的环回监测功能。 system-viewSystem View: return to User View with Ctrl+Z.Sysname loopback-detection enableSysname loopback-detection Ethernet 1/0/1 to Ethernet 1/0/4 enable1.1.10 loopback-detection interval-tim

39、e【命令】loopback-detection interval-time timeundo loopback-detection interval-time【视图】系统视图【参数】time：定时监测端口外部环回情况的时间间隔，取值范围为5300，单位为秒。缺 省值为30秒。【描述】loopback-detection interval-time命令用来设置定时监测端口外部环回情况的时间 间隔。undo loopback-detection interval-time命令用来恢复该时间间隔为缺省值。【举例】#设置定时监测各个端口外部环回情况的时间间隔为10秒。 system-viewSyste

40、m View: return to User View with Ctrl+Z. Sysname loopback-detection interval-time 101.1.11 loopback-detection per-vlan enable【命令】loopback-detection per-vlan enableundo loopback-detection per-vlan enable【视图】以太网端口视图【参数】无【描述】loopback-detection per-vlan enable 命令用来配置系统对当前 Trunk 或 Hybrid 端 口上所有的 VLAN 进行环

41、回监测。undo loopback-detection per-vlan enable命令 用来配置系统只对端口的缺省VLAN进行环回监测。缺省情况下，系统只对Trunk或Hybrid端口上的缺省VLAN进行环回监测。需要注意的是，该命令对Access端口没有影响。【举例】#配置系统对Trunk端口 Ethernet1/0/1上所有的VLAN进行环回监测。 system-viewSystem View: return to User View with Ctrl+Z.Sysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 port link-

42、type trunkSysname-Ethernet1/0/1 loopback-detection per-vlan enable1.1.12 loopback-detection action shutdown【命令】loopback-detection action shutdownundo loopback-detection action shutdown【视图】以太网端口视图【参数】无【描述】loopback-detection action shutdown命令用来开启自动关闭环回端口功能。 undo loopback-detection action shutdown 命令用来

43、取消该功能。缺省情况下：如果设备是以出厂缺省配置文件(config.def)启动，自动关闭环回端 口功能处于开启状态；如果是以空配置文件启动，则该功能处于关闭状态。自动关闭环回端口功能需要和端口环回监测功能。当系统发现端口被环回时，可以通 过自动关闭环回端口功能进一步控制端口的工作状态： 当该功能开启时，系统将关闭该端口，并向终端上报log和trap信息，等待用 户使用undo shutdown命令重新打开该端口； 当该功能关闭时，系统则只向终端上报log和trap信息，该端口仍处于正常转 发状态。说明端口的环回监测受控功能自动关闭环回端口的功能不能同时开启二者中后配置的功 能将会生效。相关配

44、置可参考命令 loopback-detection enable、loopback-detection control enable。【举例】#开启端口 Ethernet1/0/1的自动关闭环回端口功能。 system-viewSystem View: return to User View with Ctrl+Z.Sysname loopback-detection enableSysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 loopback-detection action shutdown1.1.13 reset counter

45、s interface【命令】reset counters interface interface-type / interface-type interface-number【视图】用户视图【参数】interface-type：端口类型。interface-number： 端口编号。参数的具体说明请参见interface命令中的参数解释。【描述】reset counters interface命令用来清除端口的统计信息，以便重新对端口进行相关 信息的统计。在清除端口信息时，如果不指定端口类型和端口号，则清除交换机上所有的端口信息; 如果仅指定端口类型，则清除该类型端口的所有端口信息；如果同时

46、指定端口类型和 端口号，则清除指定的端口信息。当使能端口 802.1x后，该端口的统计信息不能被清除。【举例】#清除以太网端口 Ethernet1/0/1端口统计信息。 reset counters interface ethernet1/0/11.1.14 shutdown【命令】shutdownundo shutdown【视图】以太网端口视图【参数】无【描述】shutdown命令用来关闭以太网端口。undo shutdown命令用来开启以太网端口。缺省情况下，以太网端口处于开启状态。皆说明对于一对Combo 口，可以使用display port combo命令查看当前状态：处于Active

47、 状态的端口表明当前可用，处于Inactive状态的端口表明当前不可用。如果对处于Active状态的端口执行shutdown命令，端口进入Inactive状态；如果 对处于Inactive状态的端口执行undo shutdown命令，端口将进入Active状态。【举例】#先关闭以太网端口 Ethernet1/0/1,然后再开启。 system-viewSystem View: return to User View with Ctrl+Z.Sysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 shutdownSysname-Ethernet

48、1/0/1 undo shutdown1.1.15 speed【命令】speed 10 | 100 | 1000 | auto undo speed【视图】以太网端口视图【参数】10：指定端口速率为10 Mbps。100：指定端口速率为100 Mbps。1000：指定端口速率为1000 Mbps （该参数仅千兆端口支持）。auto :指定端口的速率处于自协商状态。【描述】speed命令用来设置端口的速率。undo speed命令用来恢复端口的速率为缺省值。缺省情况下，端口速率处于自协商状态。需要注意的是，千兆端口只能将速率配置为1000Mbps或auto状态。相关配置可参考命令duplexo【

49、举例】#设置以太网端口 Ethernet1/0/1的速率为10Mbps。 system-viewSystem View: return to User View with Ctrl+Z.Sysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 speed 101.1.16 speed auto【命令】speed auto 10 | 100 | 1000 *【视图】以太网端口视图【参数】10：配置端口自协商的速率为10 Mbpso100：配置端口自协商的速率为100 Mbpso1000：配置端口自协商的速率为1000 Mbps （该参数仅千兆端口

50、支持）。【描述】speed auto 10 | 100 | 1000 *命令用来配置当前端口的自协商速率。缺省情况下，端口速率处于自协商状态。如果多次执行该命令，最后一次的配置将会生效。【举例】#配置端口 Ethernet1/0/1的自协商速率为10 Mbps及100 Mbps。 system-viewSystem View: return to User View with Ctrl+Z.Sysname interface Ethernet 1/0/1Sysname-Ethernet1/0/1 speed auto 10 1001.1.17 virtual-cable-test【命令】vir

51、tual-cable-test【视图】以太网端口视图【参数】无【描述】virtual-cable-test命令用来开启系统对以太网端口连接电缆的检测功能，并显示检测的结果。检测项目包括：.电缆状态(Cable status):包括正常(normal)、异常(abnormal)、异常开路(abnormal-open)、异常短路(abnormal-short)、检测失败(failure)线缆长度舀说明当电缆状态为正常时，显示信息中的长度是指该电缆的总长度；当电缆状态非正常时，显示信息中的长度是指从本接口到异常位置的长度。线对阻抗失配(Pair Impedance mismatch) 线对不对称(P

52、air skew)线对交换(Pair swap)是否极性交换(Pair polarity)插入信号衰减(Insertion loss)返回信号衰减(Return loss)近端串扰(Near-end crosstalk)缺省情况下，没有开启系统对以太网端口连接电缆的检测功能。/注意当前设备只支持对电缆状态和线缆长度的检测；对于不支持的检测项，将显示为短横 线“-”。【举例】#开启系统对端口 Ethernet1/0/1连接电缆的检测功能。 system-viewSystem View: return to User View with Ctrl+Z.Sysname interface Ether

53、net1/0/1Sysname-Ethernet1/0/1 virtual-cable-testCable status: abnormal(open), 1 metresPair Impedance mismatch:-Pair skew: - nsPair swap: -Pair polarity: - Insertion loss: - db Return loss: - db Near-end crosstalk: - db2端口绑定潜说明目前仅E126A以太网交换机支持端口绑定。2.1端口绑定配置2.1.1端口绑定简介绑定是一种简单的安全机制，通过交换机上的绑定功能，可以对端口转发的

54、报文进行过滤控 制。当端口接收到报文后查找绑定表项，如果报文中的特征项与绑定表项中记录的特征项匹 配，则端口转发该报文，否则做丢弃处理。目前交换机提供灵活的绑定策略，包括： 端口+IP绑定：将报文的接收端口和用户的IP地址绑定。此时，交换机只对从 该端口收到的指定IP地址的用户发出的报文进行转发。 端口 +MAC地址绑定：将报文的接收端口和用户的MAC地址绑定。此时，交 换机只对从该端口收到的指定MAC地址的用户发出的报文进行转发。 端口+MAC地址+IP绑定：将用户的MAC地址、IP地址和报文的接收端口绑 定。此时，端口若收到源IP地址与指定的IP地址相同的报文，则只有该报文 的源MAC地址

55、与指定的MAC地址相同时，报文才能被转发；端口接收的其它 报文（源IP地址不在IP-MAC-端口绑定关系表中的报文）可正常转发。 IP+MAC地址绑定：将IP地址和MAC地址绑定。此时，如果交换机收到的报 文的源IP地址与指定的IP地址相同，则只有该报文的源MAC地址也与指定的MAC地址相同时，该报文才能被转发。同理，如果报文的源MAC地址与指定 的MAC地址相同，则也只有报文的源IP地址与指定的IP地址相同时，该报文 才能被转发。潜说明所有与端口相关的绑定都是只针对端口的当一个端口被绑定后 仅该端口被限制， 其他端口不受绑定影响。目前，交换机支持基于IPv4和IPv6地址的端口绑定，也就是说

56、上文所说的IP地 址，既可以为IPv4地址，也可以为IPv6地址。2.1.2端口绑定配置表2-1端口绑定配置操作命令说明进入系统视图system-view-将用户的MAC地 址和IP地址绑定 到指定端口上系统视 图下user-bind mac-addr mac-address (ip-addr ip-address1 ipv6 ipv6-address interface interface-type interface-number 二者必选其一缺省情况下，未将 用户的MAC地址 和IP地址绑定到 指定端口上以太网 端口视 图下interface interface-type interfa

57、ce-numberuser-bind mac-addr mac-address ip-addr ip-address / ipv6 ipv6-address 舀说明对同一个MAC地址和IP地址，系统只允许在端口上进行一次绑定操作。不能同时对一个端口进行“端口+IP+MAC”和“端口+IP”的绑定。2.2端口绑定配置显示完成上述配置后，在任意视图下执行display命令，可以显示配置端口绑定后的运行情况。通过查看显示信息，用户可以验证配置的效果。表2-2端口绑定配置显示操作命令说明显示端口绑定的配置信息display user-bind interface interface-type inte

58、rface-number 1 ip-addr ip-addr| mac-addrmac-addr display命令可以在任意视图下 执行显示IPv6端口绑定的配置信息display user-bind ipv6 interface interface-type interface-number | ipv6-address | mac-address mac-address | unit unit-id 2.3端口绑定配置举例1. 组网需求为了防止小区内有恶意用户盗用Host 1的IP地址，需要将Host 1的MAC地址和IP地址绑 定到 Switch A 上的 Ethernet1/0/1 端口。2. 组网图图2-1端口绑定配置组网图MAC: 0001-0002-0003Host 2IP Address:10.12.1.13.配置步骤配置 Switch A。#进入系统视图。 system-view# 进入 Ethernet1/0/1 端口 视图。SwitchA interface Ethernet 1/0/1#将Host 1的MAC地址和IP地址绑定到Ethernet1/0/1端口。SwitchA-Ethernet1/0/1 user-bind mac-addr 0001-0002-0003 ip-addr 10.12.1.1