02端口操作命令wordWord文档格式.docx
《02端口操作命令wordWord文档格式.docx》由会员分享，可在线阅读，更多相关《02端口操作命令wordWord文档格式.docx（74页珍藏版）》请在冰点文库上搜索。
例如芯片带宽粒度为64K，而用户输入为50，那么软件会提示用户，带宽将被转换为64。
举例：
设置以太网端口1/0/1-8的收发带宽限制为40000K。
Switch（config）#interfaceethernet1/0/1-8
Switch（Config-If-Port-Range）#bandwidthcontrol40000both
1.1.2combo-forced-mode
combo-forced-mode{copper-forced|sfp-forced}
设置光电组合端口的组合模式（只对组合端口有效）。
copper-forced为强制电口；
sfp-forced为强制光口。
光电组合端口的组合模式默认为强制光口。
光电组合端口的组合模式与端口的连接状况一起决定了组合端口的活动端口。
一个组合端口包含一个光口和一个电口。
需要注意的是，speed-duplex命令只会影响电口，而negotiation命令只会影响光口，二者并不矛盾。
同一组合端口的光口和电口同时只能有一个处于活动状态。
只有处于活动状态的端口可以正常收发数据。
☞组合端口是一个物理层和数据链路层LLC子层的概念。
组合端口的状态不会影响到对数据链路层MAC子层和上层的任何操作。
例如设置一个组合端口的带宽限制为1兆，那么不管当前组合端口的活动端口为光口还是电口，都会受到这个带宽限制。
☞如果组合端口与另一个组合端口连接，建议双方均使用强制电口或光口方式。
☞请在特权模式下用showinterface命令查询组合端口的当前活动端口。
如果显示结果如下字样：
HardwareisGigabit-combo,activeisfiber（或copper），则说明组合端口的当前活动端口为光口（或电口）。
设置1/0/21-24号端口为强制光口。
Switch（config）#interfaceethernet1/0/21-24
Switch（Config-If-Port-Range）#combo-forced-modesfp-forced
1.1.3clearcountersinterface
clearcountersinterface[{ethernet<
interface-list>
|vlan<
vlan-id>
|port-channel<
port-channel-number>
|<
interface-name>
}]
清除指定端口的统计信息。
是以太网端口号，<
是VLAN接口号，<
是汇聚接口号，<
为接口名称如port-channel1。
特权用户配置模式。
缺省不会删除端口的统计信息。
如果不指定端口，则删除所有端口的统计信息。
清除以太网端口1/0/1的统计信息。
Switch#clearcountersinterfaceethernet1/0/1
1.1.4flowcontrol
flowcontrol
noflowcontrol
打开指定端口的流控功能；
本命令的no操作为关闭端口的流控功能。
端口的流控功能缺省为关闭。
打开端口的流控功能后，当端口接收到的流量大于端口缓存所能容纳的大小时，端口将通过算法或者协议通知向其发送流量的设备减慢发送速度，以防止丢包。
交换机的端口支持基于背压的802.3X流量控制；
端口工作在半双工模式下，支持背压流控。
当背压控制达到可能出现严重的头阻塞（HOL）时，交换机将自动进行头阻塞控制（丢弃可能产生头阻塞的COS队列中的一些包），以避免网络性能大幅下降。
除非用户需要一种速度慢，性能低，但包损失较小的网络，否则不建议用户打开端口流控功能。
在打开端口的流控功能时，请务必确认两端的速率和双工模式相同。
打开以太网端口1/0/1-8的流控功能。
Switch（Config-If-Port-Range）#flowcontrol
1.1.5interfaceethernet
interfaceethernet<
从全局配置模式进入到以太网端口配置模式。
为端口号。
全局配置模式。
使用命令exit可从以太网端口配置模式退回到全局配置模式。
进入以太网端口1/0/1，1/0/4-5，1/0/8。
Switch（config）#interfaceethernet1/0/1;
1/0/4-5;
1/0/8
Switch（Config-If-Port-Range）#
1.1.6loopback
loopback
noloopback
设置以太网端口进行环回测试功能；
本命令的no操作用来取消以太网端口的环回测试。
以太网端口不进行环回测试。
使用环回测试可以检验以太网端口是否正常工作。
设置回环后，端口会假设已经和自己建立一个连接，所有从该端口发出的流量都会又从该端口收到。
设置以太网端口1/0/1-8进行环回测试。
Switch（Config-If-Port-Range）#loopback
1.1.7mdi
mdi{auto|across|normal}
nomdi
设置以太网端口支持的连线类型；
本命令的no操作设置端口连线类型为自动识别。
交换机的combo端口和光口不支持此命令。
auto表示自动识别连线类型，across表示端口只支持交叉线，normal表示端口只支持直连线。
端口配置模式。
缺省时，端口连线类型为自动识别。
建议用户采用自动线型识别。
一般来说，交换机和PC机用直连线连接，交换机之间用交叉线连接。
设置以太网端口1/0/1-8为只支持直连线。
Switch（Config-If-Port-Range）#mdinormal
1.1.8name
name<
string>
noname
为指定的端口设置名字；
本命令的no操作为取消该项配置。
为字符串，最长不超过200个字符。
端口缺省没有名字。
本命令有助于用户管理交换机，如用户可以根据端口的使用情况设置名字，如1/0/1-2号端口归财务部门使用，则定义为financial，1/0/9号端口归工程部门使用，则定义了engineering，1/0/12号端口连接服务器，则定义Servers。
这样端口的使用情况就一目了然了。
指定1/0/1-2端口name为financial。
Switch（config）#interfaceethernet1/0/1-2
Switch（Config-If-Port-Range）#namefinancial
1.1.9negotiation
negotiation{on|off}
打开或关闭1000Base-FX端口的自动协商功能。
on表示打开自动协商；
off表示关闭自动协商。
缺省为协商打开。
本命令只针对1000Base-FX接口生效。
对于1000Base-TX或100Base-TX接口，negotiation命令不可用。
对于组合（Combo）端口，本命令只设置其中的1000Base-FX端口，对其中的1000Base-TX端口没有作用。
如果要改变1000Base-TX端口的协商状态和速度双工，请使用speed-duplex命令。
交换机Switch1端口1同交换机Switch2端口1用线相连，将该两个端口设置为关闭协商。
Switch1（config）#interfaceethernet1/0/1
Switch1（Config-If-Ethernet1/0/1）#negotiationoff
Switch2（config）#interfaceethernet1/0/1
Switch2（Config-If-Ethernet1/0/1）#negotiationoff
1.1.10port-rate-statisticsinterval
port-rate-statisticsinterval[<
interval-value>
]
设置端口速率统计的间隔时间。
间隔时间范围5—600。
interval-value，端口速率统计的间隔时间，以秒为单位，取值为<
5-600>
，以5秒为步长。
缺省只能看到5秒和5分钟的端口速率统计值。
全局模式。
无。
统计端口速率统计时间为20秒。
Switch（config）#port-rate-statisticsinterval20
1.1.11port-scan-mode
port-scan-mode{interrupt|poll}
noport-scan-mode
配置扫描端口方式为中断或查询方式。
本命令的no操作恢复默认的端口扫描方式。
interrupt：
中断方式；
poll：
查询方式。
全局配置方式。
缺省为查询方式。
交换机有两种方式响应端口up/down事件。
中断方式是指，由硬件中断通知端口up/down事件变化。
查询方式是指，由软件查询来获得端口事件。
中断方式速度快于查询方式。
此功能会影响mrpp环网的收敛时间。
若使用查询方式，在简单环网内，mrpp收敛时间为几百毫秒；
若使用中断方式，收敛时间在50毫秒以内。
一般情况下，端口扫描配置为查询方式即可。
中断方式仅适用于对性能要求较高的环境。
相比于中断，查询方式的安全性更高。
设置端口扫描为中断方式
Switch（config）#port-scan-modeinterrupt
1.1.12rate-suppression
rate-suppression{dlf|broadcast|multicast}<
packets>
norate-suppression{dlf|broadcast|multicast}
设置交换机所有端口允许通过的广播、组播或未知地址的单播流量；
本命令的no操作为关闭端口对广播、组播或未知地址的单播流量的抑制功能，即允许线速通过广播、组播或未知地址的单播流量。
dlf表示限制未知地址单播流量，multicast表示限制组播流量，broadcast表示限制广播流量。
<
表示限制的报文数量，取值范围是1-1488095。
对于非万兆端口，<
的单位是PPS，即每秒钟允许通过的数据包的个数为<
的设置值；
对于万兆端口，<
的单位为KPPS，即每秒钟允许通过的数据包的个数为<
的设置值*1000，因此最大只能设置为14880。
缺省不限制，允许线速通过广播、组播和未知地址的单播流量。
在没有任何VLAN设置的情况下，交换机的所有端口都处在同一个广播域。
对于上述三种流量，交换机都会向广播域中的所有端口发送，可能形成广播风暴。
广播风暴极其影响交换机的性能，打开交换机的广播风暴抑制功能，可以保护交换机尽量少地受广播风暴的影响。
注意本命令对于万兆端口和其他端口的意义有区别。
当设置万兆端口允许通过的广播流量为3时，表示当端口每秒钟接收的广播数据包大于3120时，多于3120的部分将被丢弃；
对于普通端口，相同的设置表示当端口每秒钟接收的广播数据包大于3时，多于3的部分将被丢弃。
设置交换机1/0/8-10号端口（千兆）最多允许每秒钟通过3个广播数据包。
Switch（config）#interfaceethernet1/0/8-10
Switch（Config-If-Port-Range）#rate-suppressionbroadcast3
1.1.13rate-violatoin
rate-violation<
200-2000000>
[recovery<
0-86400>
|]
norate-violation
设置交换机端口的报文最大收包速率，如果端口的接收报文速率违背了收包速率则shutdown端口，可以配置shutdown端口后的恢复时间，默认是300s。
本命令的no操作为关闭端口的速率违背功能。
本命令的违背速率是指该端口接收所有报文的速率，即每秒钟接收的报文数量，不区分具体的报文类型。
：
端口最大收包速率，单位packets/s
表示该端口shutdown后恢复的时间间隔，单位s
recovery表示经过一段时间该端口可以恢复为UP，<
表示端口恢复的超时时间，比如当端口报文接收速率超过限制后该端口会被shutdown，等用户设置的超时时间过后该端口会被恢复为up。
默认超时时间为300s，0是代表永不恢复。
接口配置模式
缺省端口速率违背无控制操作。
该命令主要应用于端口流量异常的情况，比如端口出现环路，导致出现大量的广播报文影响交换机对其他业务的处理，此时通过shutdown出问题的端口，来保证交换机对其他业务的正常处理。
设置交换机1/0/8-10号端口（千兆）的报文违背速率为10000pps，端口恢复时间为1200s。
Switch（Config）#interfaceethernet1/0/8-10
Switch（Config-Port-Range）#rate-violation10000recovery1200
1.1.14rate-violationcontrol
本交换机不支持此命令。
1.1.15remote-statisticsinterval
1.1.16showinterface
showinterface[ethernet<
interface-number>
|loopback<
loopback-id>
|tunnel<
tunnel-id>
][detail]
showinterfaceethernetstatus
showinterfaceethernetcounter{packet|rate}
显示交换机三层接口或二层端口的相关信息。
是VLAN接口，取值范围1-4094，<
tunnel-number>
是隧道号，取值范围1-50，<
是环回接口序号，取值范围为1-1024，<
是以太网端口号，status用于显示所有二层端口的重要状态信息，counter{packet|rate}用于显示所有二层端口的包数量/速率统计信息，<
为接口名称，如port-channel1。
[detail]用于显示端口的详细信息。
特权和配置模式。
对于vlan接口，本命令显示接口的MAC地址，IP地址以及收发数据包的统计情况；
对于tunnel接口，本命令显示隧道接口状态以及控制层收发隧道数据包的统计情况，关于物理接口收发隧道数据包的统计数据请参见showinterfaceethernet命令；
对于loopback接口，本命令显示接口的IP地址以及收发数据包的统计情况；
对于ethernet端口，本命令显示端口的端口速率、双工模式、流控开关情况、广播风暴抑制以及收发数据包的统计情况等；
对于汇聚端口，本命令显示汇聚接口的端口速率、双工模式、流控开关情况、广播风暴抑制以及收发数据包的统计情况。
如果不指定端口，则会显示交换机所有端口的信息。
对于ethernet和port-channel端口，可以用[detail]来显示端口的详细信息，具体的信息和机器、板卡的类型有关。
对于ethernet端口，使用status以列表的形式显示所有二层端口的重要状态信息，每个端口一行，显示的信息包括端口号、Link和Protocol状态、Speed、Duplex、Vlan、端口类型、端口名；
counterpackets显示所有ethernet端口的包数量统计信息，包括输入和输出方向的二层单播、广播、组播、错误的包数量；
counterrate显示所有ethernet端口的速率统计信息，为5分钟和5秒钟的输入和输出的包的数量及字节数。
显示VLAN1的信息。
Switch#showinterfacevlan1
Vlan1isup,lineprotocolisup,devindexis2005
Deviceflag0x1003（UPBROADCASTMULTICAST）
IPv4addressis:
192.168.10.1255.255.255.0（Primary）
HardwareisEtherSVI,addressis00-00-00-00-00-01
MTUis1500bytes,BWis0Kbit
EncapsulationARPA,loopbacknotset
5minuteinputrate0bytes/sec,0packets/sec
5minuteoutputrate0bytes/sec,0packets/sec
Thelast5secondinputrate0bytes/sec,0packets/sec
Thelast5secondoutputrate0bytes/sec,0packets/sec
Inputpacketsstatistics:
Inputqueue0/600,0drops
0packetsinput,0bytes,0nobuffer
0inputerrors,0CRC,0framealignment,0overrun
0ignored,0abort,0lengtherror
Outputpacketsstatistics:
0packetsoutput,0bytes,0underruns
0outputerrors,0collisions,0latecollisions
显示loopback1的信息。
Switch#showinterfaceloopback1
Loopback1isup,lineprotocolisup,devindexis2006
Deviceflag0x100b（UPBROADCASTLOOPMULTICAST）
IPv4addressis:
1.1.1.1255.255.255.255（Primary）
MTUis1500bytes,BWis0Kbit
5minuteoutputrate0bytes/sec,0packets/sec
Thelast5secondinputrate0bytes/sec,0packets/sec
Thelast5secondoutputrate0bytes/sec,0packets/sec
Inputpacketsstatistics:
Inputqueue0/600,0drops
0packetsinput,0bytes,0nobuffer
0inputerrors,0CRC,0framealignment,0overrun
0ignored,0abort,0lengtherror
Outputpacketsstatistics:
0packetsoutput,0bytes,0underruns
显示tunnel1的信息。
Switch#showinterfacetunnel1
Tunnel1isup,lineprotocolisup,devindexis2007
Deviceflag0x91（UPP2PNOARP）
（NULL）
5minuteinputrate0bytes/sec,0packets/
升级会员 