交换机的端口操作命令wordWord文档下载推荐.docx
《交换机的端口操作命令wordWord文档下载推荐.docx》由会员分享,可在线阅读,更多相关《交换机的端口操作命令wordWord文档下载推荐.docx(106页珍藏版)》请在冰豆网上搜索。
举例:
设置以太网端口1/0/1-8的收发带宽限制为40000K。
Switch(config)#interfaceethernet1/0/1-8
Switch(Config-If-Port-Range)#bandwidthcontrol40000both
1.1.2clearcountersinterface
clearcounters[interface{ethernet<
interface-list>
|vlan<
vlan-id>
|port-channel<
port-channel-number>
|<
interface-name>
}]
清除指定端口的统计信息。
是以太网端口号,<
是VLAN接口号,<
是汇聚接口号,<
为接口名称如port-channel1。
特权用户配置模式。
缺省不会删除端口的统计信息。
如果不指定端口,则删除所有端口的统计信息。
清除以太网端口1/0/1的统计信息。
Switch#clearcountersinterfaceethernet1/0/1
1.1.3description
description<
string>
nodescription
为指定的端口设置名字;
本命令的no操作为取消该项配置。
为字符串,最长不超过200个字符。
端口缺省没有名字。
本命令有助于用户管理交换机,如用户可以根据端口的使用情况设置名字,如1/0/1-2号端口归财务部门使用,则定义为financial,1/0/9号端口归工程部门使用,则定义了engineering,1/0/12号端口连接服务器,则定义Servers。
这样端口的使用情况就一目了然了。
指定1/0/1-2端口description为financial。
Switch(config)#interfaceethernet1/0/1-2
Switch(Config-If-Port-Range)#descriptionfinancial
1.1.4flowcontrol
flowcontrol
noflowcontrol
打开指定端口的流控功能;
本命令的no操作为关闭端口的流控功能。
端口的流控功能缺省为关闭。
打开端口的流控功能后,当端口接收到的流量大于端口缓存所能容纳的大小时,端口将通过算法或者协议通知向其发送流量的设备减慢发送速度,以防止丢包。
交换机的端口支持基于背压的802.3X流量控制;
端口工作在半双工模式下,支持背压流控。
当背压控制达到可能出现严重的头阻塞(HOL)时,交换机将自动进行头阻塞控制(丢弃可能产生头阻塞的COS队列中的一些包),以避免网络性能大幅下降。
除非用户需要一种速度慢,性能低,但包损失较小的网络,否则不建议用户打开端口流控功能。
在打开端口的流控功能时,请务必确认两端的速率和双工模式相同。
打开以太网端口1/0/1-8的流控功能。
Switch(Config-If-Port-Range)#flowcontrol
1.1.5interfaceethernet
interfaceethernet<
从全局配置模式进入到以太网端口配置模式。
为端口号。
全局配置模式。
使用命令exit可从以太网端口配置模式退回到全局配置模式。
进入以太网端口1/0/1,1/0/4-5,1/0/8。
Switch(config)#interfaceethernet1/0/1;
1/0/4-5;
1/0/8
Switch(Config-If-Port-Range)#
1.1.6loopback
loopback
noloopback
设置以太网端口进行环回测试功能;
本命令的no操作用来取消以太网端口的环回测试。
以太网端口不进行环回测试。
使用环回测试可以检验以太网端口是否正常工作。
设置回环后,端口会假设已经和自己建立一个连接,所有从该端口发出的流量都会又从该端口收到。
设置以太网端口1/0/1-8进行环回测试。
Switch(Config-If-Port-Range)#loopback
1.1.7mdi
mdi{auto|across|normal}
nomdi
设置以太网端口支持的连线类型;
本命令的no操作设置端口连线类型为自动识别。
交换机的combo端口和光口不支持此命令。
auto表示自动识别连线类型,across表示端口只支持交叉线,normal表示端口只支持直连线。
端口配置模式。
缺省时,端口连线类型为自动识别。
建议用户采用自动线型识别。
一般来说,交换机和PC机用直连线连接,交换机之间用交叉线连接。
设置以太网端口1/0/1-8为只支持直连线。
Switch(Config-If-Port-Range)#mdinormal
1.1.8media-type
media-type{copper|copper-preferred-auto|fiber|sfp-preferred-auto}
设置光电组合端口的组合模式(只对组合端口有效)。
copper为强制电口;
copper-preferred-auto为电口优先;
fiber为强制光口;
sfp-preferred-auto为光口优先。
光电组合端口的组合模式默认为光口优先。
光电组合端口的组合模式与端口的连接状况一起决定了组合端口的活动端口。
一个组合端口包含一个光口和一个电口。
需要注意的是,speed-duplex命令只会影响电口,而negotiation命令只会影响光口,二者并不矛盾。
同一组合端口的光口和电口同时只能有一个处于活动状态。
只有处于活动状态的端口可以正常收发数据。
组合端口的活动端口的决定参看下表。
表中第一行的标题表示组合口的组合模式,第一列的标题表示组合口的连接状态。
其中连接表示光口或电口与其他设备正确连接。
电口强制
电口优先
光口强制
光口优先
光口连接,电口未连接
电口
光口
电口连接,光口未连接
光口、电口均连接
光口、电口均未连接
☞组合端口是一个物理层和数据链路层LLC子层的概念。
组合端口的状态不会影响到对数据链路层MAC子层和上层的任何操作。
例如设置一个组合端口的带宽限制为1兆,那么不管当前组合端口的活动端口为光口还是电口,都会受到这个带宽限制。
☞如果组合端口与另一个组合端口连接,建议双方均使用强制电口或光口方式。
请在特权模式下用showinterface命令查询组合端口的当前活动端口。
如果显示结果如下字样:
HardwareisGigabit-combo,activeisfiber(或copper),则说明组合端口的当前活动端口为光口(或电口)。
设置1/0/21-24号端口为强制光口。
Switch(config)#interfaceethernet1/0/21-24
Switch(Config-If-Port-Range)#media-typefiber
1.1.9negotiation
negotiation{on|off}
打开或关闭1000Base-FX端口的自动协商功能。
on表示打开自动协商;
off表示关闭自动协商。
缺省为协商打开。
本命令只针对1000Base-FX接口生效。
对于1000Base-TX或100Base-TX接口,negotiation命令不可用。
对于组合(Combo)端口,本命令只设置其中的1000Base-FX端口,对其中的1000Base-TX端口没有作用。
如果要改变1000Base-TX端口的协商状态和速度双工,请使用speed-duplex命令。
交换机Switch1端口1同交换机Switch2端口1用线相连,将该两个端口设置为关闭协商。
Switch1(config)#interfaceethernet1/0/1
Switch1(Config-If-Ethernet1/0/1)#negotiationoff
Switch2(config)#interfaceethernet1/0/1
Switch2(Config-If-Ethernet1/0/1)#negotiationoff
1.1.10port-rate-statisticsinterval
port-rate-statisticsinterval<
interval-value>
设置端口速率统计的间隔时间。
间隔时间范围5—600。
interval-value,端口速率统计的间隔时间,以秒为单位,取值为<
5-600>
,以5秒为步长。
缺省只能看到5秒和5分钟的端口速率统计值。
全局模式。
无。
统计端口速率统计时间为20秒。
Switch(config)#port-rate-statisticsinterval20
1.1.11port-scan-mode
port-scan-mode{interrupt|poll}
noport-scan-mode
配置扫描端口方式为中断或查询方式。
本命令的no操作恢复默认的端口扫描方式。
interrupt:
中断方式;
poll:
查询方式。
全局配置方式。
缺省为查询方式。
交换机有两种方式响应端口up/down事件。
中断方式是指,由硬件中断通知端口up/down事件变化。
查询方式是指,由软件查询来获得端口事件。
中断方式速度快于查询方式。
此功能会影响mrpp环网的收敛时间。
若使用查询方式,在简单环网内,mrpp收敛时间为几百毫秒;
若使用中断方式,收敛时间在50毫秒以内。
一般情况下,端口扫描配置为查询方式即可。
中断方式仅适用于对性能要求较高的环境。
相比于中断,查询方式的安全性更高。
设置端口扫描为中断方式
Switch(config)#port-scan-modeinterrupt
1.1.12port-statusqueryinterval
port-statusqueryinterval<
设置轮询端口link状态的间隔时间。
间隔时间范围为2-10。
interval-value,轮询端口link状态的间隔时间,以秒为单位,取值为<
2-10>
,以1秒为步长。
缺省值为2秒。
全局模式。
无。
设置端口link轮询时间间隔为8秒。
Switch(config)#port-statusqueryinterval8
1.1.13rate-violatoin
rate-violation<
200-2000000>
[recovery<
0-86400>
]
norate-violation
设置交换机端口的报文最大收包速率,如果端口的接收报文速率违背了收包速率则shutdown端口,可以配置shutdown端口后的恢复时间,默认是300s。
本命令的no操作为关闭端口的速率违背功能。
本命令的违背速率是指该端口接收所有报文的速率,即每秒钟接收的报文数量,不区分具体的报文类型。
<
:
端口最大收包速率,单位packets/s
表示该端口shutdown后恢复的时间间隔,单位s
recovery表示经过一段时间该端口可以恢复为UP,<
表示端口恢复的超时时间,比如当端口报文接收速率超过限制后该端口会被shutdown,等用户设置的超时时间过后该端口会被恢复为up。
默认超时时间为300s,0是代表永不恢复。
接口配置模式
缺省端口速率违背无控制操作。
该命令主要应用于端口流量异常的情况,比如端口出现环路,导致出现大量的广播报文影响交换机对其他业务的处理,此时通过shutdown出问题的端口,来保证交换机对其他业务的正常处理。
设置交换机1/0/8-10号端口(千兆)的报文违背速率为10000pps,端口恢复时间为1200s。
Switch(Config)#interfaceethernet1/0/8-10
Switch(Config-Port-Range)#rate-violation10000recovery1200
1.1.14rate-violationcontrol
rate-violationcontrol[shutdownrecovery<
|block]
norate-violationcontrol
设置交换机端口速率违背后的控制操作,目前支持两种控制操作,分别是shutdown和block。
其中如果是shutdown操作需要配置shutdown后端口的恢复时间。
本命令的no操作为关闭端口的速率违背控制操作,即端口速率违背后不做任何操作。
shutdown:
速率违背后shutdown端口。
block:
速率违背后block掉端口,该配置参数需要和MSTP、EAPS(MRPP)、LoopbackDetection、ULPP进行互斥,即如果其他模块设置了STP状态,则本功能不能设置为block模式。
表示该端口shutdown后恢复的时间间隔,单位s。
该命令主要应用于端口速率违背后的控制操作,通过shutdown或者block掉出问题的端口,来保证交换机对其他业务的正常处理。
本命令需要和命令rate-violation[broadcast|multicast|unicast|all]<
配合使用。
设置交换机8-10号端口(千兆)的单播报文违背速率为10000pps,端口速率违背后block掉该端口。
Switch(Config)#interfaceethernet1/8-10
Switch(Config-Port-Range)#rate-violationunicast10000
Switch(Config-Port-Range)#rate-violationcontrolblock
1.1.15remote-statisticsinterval
remote-statisticsinterval<
seconds>
设置机架式交换机线卡端口流量统计间隔时间。
为线卡端口流量统计间隔时间,单位为秒,取值范围为5~300,且应当是5的倍数。
全局配置模式。
缺省的线卡端口流量统计间隔时间为60秒。
在机架式交换机上,各个线卡每间隔一定时间自动向主控卡通报其各个端口的流量信息,主卡上保存所有线卡各个端口的流量信息。
当网管软件向主控卡发起请求操作时,主控卡将本地保存的各个线卡的端口的流量信息直接发送给网管软件,这样可以使各种网管软件在正常监控流量时不会影响其它业务。
应当注意的是:
线卡向主控卡通报流量的间隔时间减小,则流量统计越精确,但占用系统资源也就越大;
间隔时间加长,则流量统计误差加大,但占用系统资源越小。
因而在实际运营中,该间隔时间应当根据实际情况合理地选择。
否则由于网管软件监控机架式交换机时读取流量信息需要花费一定的时间,以及网管软件监控交换机流量的间隔时间与线卡向主控卡通报流量间隔时间之间存在不匹配,流量监控中可能出现各种毛刺现象。
在实际运营中,为了使网管软件对交换机业务不造成大的影响,而又能够获取到比较精确的流量统计信息,推荐网管软件监控交换机流量的间隔时间是线卡向主控卡通报流量间隔时间的10倍。
由于线卡向主控卡通报流量间隔时间缺省为60秒钟,因而推荐网管软件监控交换机流量的间隔时间为600秒钟,即10分钟。
网管软件监控机架式交换机流量的间隔时间为900秒钟,则在交换机上设置线卡端口流量统计间隔时间为90秒。
Switch(config)#remote-statisticsinterval90
1.1.16showinterface
showinterface[ethernet<
interface-number>
|loopback<
loopback-id>
|tunnel<
tunnel-id>
][detail]
showinterfaceethernetstatus
showinterfaceethernetcounter{packet|rate}
显示交换机三层接口或二层端口的相关信息。
是VLAN接口,取值范围1-4094,<
tunnel-number>
是隧道号,取值范围1-50,<
是环回接口序号,取值范围为1-1024,<
是以太网端口号,status用于显示所有二层端口的重要状态信息,counter{packet|rate}用于显示所有二层端口的包数量/速率统计信息,<
为接口名称,如port-channel1。
[detail]用于显示端口的详细信息。
特权和配置模式。
对于vlan接口,本命令显示接口的MAC地址,IP地址以及收发数据包的统计情况;
对于tunnel接口,本命令显示隧道接口状态以及控制层收发隧道数据包的统计情况,关于物理接口收发隧道数据包的统计数据请参见showinterfaceethernet命令;
对于loopback接口,本命令显示接口的IP地址以及收发数据包的统计情况;
对于ethernet端口,本命令显示端口的端口速率、双工模式、流控开关情况、广播风暴抑制以及收发数据包的统计情况等;
对于汇聚端口,本命令显示汇聚接口的端口速率、双工模式、流控开关情况、广播风暴抑制以及收发数据包的统计情况。
如果不指定端口,则会显示交换机所有端口的信息。
对于ethernet和port-channel端口,可以用[detail]来显示端口的详细信息,具体的信息和机器、板卡的类型有关。
对于ethernet端口,使用status以列表的形式显示所有二层端口的重要状态信息,每个端口一行,显示的信息包括端口号、Link和Protocol状态、Speed、Duplex、Vlan、端口类型、端口名;
counterpackets显示所有ethernet端口的包数量统计信息,包括输入和输出方向的二层单播、广播、组播、错误的包数量;
counterrate显示所有ethernet端口的速率统计信息,为5分钟和5秒钟的输入和输出的包的数量及字节数。
显示VLAN1的信息。
Switch#showinterfacevlan1
Vlan1isup,lineprotocolisup,devindexis2005
Deviceflag0x1003(UPBROADCASTMULTICAST)
IPv4addressis:
192.168.10.1255.255.255.0(Primary)
HardwareisEtherSVI,addressis00-00-00-00-00-01
MTUis1500bytes,BWis0Kbit
EncapsulationARPA,loopbacknotset
5minuteinputrate0bytes/sec,0packets/sec
5minuteoutputrate0bytes/sec,0packets/sec
Thelast5secondinputrate0bytes/sec,0packets/sec
Thelast5secondoutpu