[IT认证]H3C命令.doc

一、H3C命令1、设置“system-view”命令为0 级，执行视图为用户视图（Shell） system-viewSysname command-privilege level 0 view shell system-view2、查看历史命令：display history-command 默认是10条（1） 设置历史命令的缓冲区的大小：history-command max-size3、super：命令是使用用户从当前级别切换到level级别，如果没有指定具体的级别，则默认表示从当前级别切换到级别 3（1） super authentication-mode、super password相关配置密码的命令（2） super authentication-mode super-password | scheme *l super-password：用户级别切换采用super 密码认证方式。l scheme：用户级别切换采用HWTACAS 认证方式二、登录以太网交换机命令1、authentication-mode（1）命令：authentication-mode none | password | scheme command-authorization （2）参数： none：不认证。password：进行本地口令认证。scheme：进行本地或远端用户名和口令认证。command-authorization：在TACACS 认证服务器上进行命令行授权。（3）举例l 配置Console 口的认证方式为本地口令认证，且认证口令为明文cdw。 system-viewSystem View: return to User View with Ctrl+Z.Sysname user-interface aux 0Sysname-ui-aux0 authentication-mode passwordSysname-ui-aux0 set authentication password simple cdwl 配置通过Telnet 登录的VTY 用户认证方式为scheme 认证 system-viewSystem View: return to User View with Ctrl+Z.Sysname user-interface vty 0Sysname-ui-vty0 authentication-mode schemeSysname-ui-vty0 quit指定system 域为缺省域，并设置该域Scheme 认证方式local。Sysname domain default enable systemSysname domain systemSysname-isp-system scheme local设置本地认证的用户名和密码。Sysname local-user guestSysname-luser-guest password simple 123456Sysname-luser-guest service-type telnet level 22、auto-execute command：（1）auto-execute command 命令用来设置自动执行命令，当某条命令被设置后，在用户登录时将自动执行该命令（2）undo auto-execute command 命令用来取消自动执行命令。（3）通常的用法是在终端用 auto-execute command 配置telnet 命令，使用户自动连接到指定的设备（4）设置用户从VTY0 登录后，自动执行telnet 命令 system-view Sysname user-interface vty 0Sysname-ui-vty0 auto-execute command telnet % This action will lead to configuration failure through ui-vty0. Are you sure?Y/Ny 完成命令配置后，当用户通过VTY0 用户界面登录设备时，设备将自动执行所设置的命令，并注销当前用户3、copyright-info enable（1）copyright-info enable 命令用来设置用户登录时终端显示版权声明提示信息(缺省)（2）undo copyright-info enable 命令用来设置用户登录时终端不显示版权声明提示信息4、display telnet-server source-ip（1）命令用来显示当前为Telnet Server 设置的源IP地址（2）显示当前为Telnet Server 设置的源IP 地址 display telnet-server source-ipThe source IP you specified is 5、display telnet source-ip（1）命令用来显示当前为Telnet Client 设置的源IP 地址（2）显示当前为Telnet Client 设置的源IP 地址 display telnet source-ipThe source IP you specified is 6、display users（1）命令用来显示用户界面的用户信息。（2）all：参数all是显示所有用户界面的用户信息。7、free user-interface（1）命令用来释放指定的用户界面，命令执行后对应的用户连接将被断开。（2）通过用户界面0 登录交换机，释放用户界面VTY1 free user-interface vty 1Are you sure you want to free user-interface vty1 Y/N? y8、header（1）描述：header 命令用来设置用户登录以太网交换机时，以太网交换机向用户提示的相关信息。undo header 命令用来取消相关信息的设置（2）参数：l incoming：配置Modem 登录用户进入用户视图时的显示信息。l legal：配置登录用户进入用户视图前的授权信l login：配置登录验证时的显示信息l shell：配置非Modem 登录用户进入用户视图时的显示信息9、history-command max-size（1）history-command max-size 命令用来设置当前用户视图历史命令缓冲区的大小（2）undo history-command max-size 命令用来恢复缺省情况（3）缺省情况下，历史命令缓冲区的大小为 10，即可存放10 条历史命令（4）配置：Sysname user-interface aux 0Sysname-ui-aux0 history-command max-size 2010、idle-timeout（1）idle-timeout 命令用来配置用户超时断开连接的时间，如果在所设定的时间内登录到当前用户界面上的用户没有对交换机执行任何操作，则交换机将断开与该用户的连接。undo idle-timeout 命令用来恢复超时断开连接的缺省值。（2）参数l minutes：分钟数，取值范围为035791l seconds：秒数，取值范围为059（3）配置 Sysname user-interface aux 0Sysname-ui-aux0 idle-timeout 111、ip http shutdown（1）ip http shutdown 命令用来关闭WEB Server。undo ip http shutdown 命令用来启动WEB Server12、lock（1）lock 命令用来锁住当前用户界面，防止未授权的用户操作该界面13、protocol inbound（1）protocol inbound 命令用来配置用户界面支持的协议。（2）缺省情况下，系统对 Telnet 和SSH 协议均支持（3）参数l all：支持所有的协议，包括Telnet 和SSH。l ssh：支持SSH 协议l telnet：支持Telnet 协议（4）举例 Sysname user-interface vty 0Sysname-ui-vty0 protocol inbound ssh14、screen-length（1）screen-length 命令用来配置终端屏幕上一屏中能够显示的终端信息的行数。（2）undo screen-length 命令用来恢复终端屏幕上一屏中能够显示的终端信息的行数为 缺省值 （3）缺省情况下，每屏显示 24 行。取值为 0 表示关闭分屏显示功能15、service-type（1）service-type 命令用来设置某用户登录类型及登录后可以访问的命令级别。（2）undo service-type 命令用来取消对用户登录类型的设置（3）举例：Sysname local-user zbrSysname-luser-zbr service-type telnet level 016、set authentication password（1）set authentication password 命令用来设置本地认证的口令。（2）undo set authentication password 命令用来取消本地认证的口令（3）参数l cipher：设置本地认证口令以密文方式存储。l simple：设置本地认证口令以明文方式存储（4）举例 Sysname user-interface vty 0Sysname-ui-vty0 set authentication password simple 12317、speed（1）speed 命令用来配置用户界面的传输速率。（2）undo speed 命令用来恢复用户界面的传输速率为缺省值。（3）缺省情况下，传输速率为 9600bit/s。note3（4）speed-value：传输速率，单位为bit/s，可以取值为：300、600、1200、2400、4800、9600、19200、38400、57600 和115200（5）举例 Sysname user-interface aux 0Sysname-ui-aux0 speed 11520018、telnet（1）telnet 命令用来使用户可以方便地从当前以太网交换机登录到其它设备进行远程管理。用户可以使用组合键或quit 命令来中断本次Telnet 登录（2）参数：l hostname：远端设备的主机名，为120 个字符的字符串l ip-address：远端设备的IPv4 地址l service-port 远端设备提供Telnet 服务的TCP 端口号，取值范围为065535，缺省值为23。l source-interface interface-type interface-number：需要设置的源接口的类型和编号l source-ip ip-address：需要设置的源IP 地址。（3） 举例： telnet 19、telnet source-interface（1）telnet source-interface 命令用来为Telnet Client 指定源接口。（2）undo telnet source-interface 命令用来取消指定的源接口（3）举例：Sysname telnet source-interface Vlan-interface 220、telnet source-ip（1）telnet source-ip 命令用来为Telnet Client 指定源IP 地址。（2）undo telnet source-ip 命令用来取消指定的源IP（3）举例：Sysname telnet source-ip 21、telnet-server source-interface（1）telnet-server source-interface 命令用来为Telnet Server 指定源接口。undo（2）telnet-server source-interface 命令用来取消指定的源接口（3）为Telnet Server 指定源接口为Vlan-interface 2。Sysname telnet-server source-interface Vlan-interface 222、telnet-server source-ip（1）telnet-server source-ip 命令用来为Telnet Server 指定源IP 地址。（2）undo telnet-server source-ip 命令用来清除指定的源IP（3）为Telnet Server 指定源IP 地址为 Sysname telnet-server source-ip 23、user-interface（1）user-interface 命令用来进入单一用户界面视图或多个用户界面视图，从而对相应的用户界面进行配置。（2）参数：l type：用户界面的类型，包括AUX 用户界面和VTY 用户界面。l first-number：需要配置的第一个用户界面。l last-number：需要配置的最后一个用户界面，取值必须大于first-number（3）举例Sysname user-interface vty 024、user privilege level（1）user privilege level 命令用来设置从某用户界面登录后可以访问的命令级别。（2）undo user privilege level 命令用来恢复缺省情况（3）缺省情况下，从 AUX 用户界面登录后可以访问的命令级别为3 级，从VTY 用户界面登录后可以访问的命令级别为0 级（4）设置从VTY0 用户界面登录后可以访问的命令级别为1 Sysname user-interface vty 0Sysname-ui-vty0 user privilege level 1三、 对登录用户控制的配置命令1、ACL：l acl 命令用来引用访问控制列表，实现对Telnet 用户的ACL 控制。l undo acl 命令用来取消对Telnet 用户的ACL 控制。l 缺省情况下，不对 Telnet 用户进行ACL 控制l 配置命令acl acl-number inbound | outbound undo acl acl-number inbound | outbound l inbound：对通过当前用户界面Telnet 登录到本交换机的用户进行ACL 过滤l outbound：对当前用户界面的用户可以Telnet 登录的其他设备进行ACL 过滤。配置二层ACL 时没有此参数。l 举例：对Telnet 到本交换机的用户使用基本访问控制列表2000 进行控制Sysname user-interface vty 0 4Sysname-ui-vty0-4 acl 2000 inbound2、free web-users（1）free web-users 命令用来强制在线的WEB 用户下线（2）命令：free web-users all | user-id user-id | user-name user-name （3）参数：l all：所有WEB 用户l user-id：WEB 用户的ID 号，取值为8 位十六进制数。l user-name：WEB 用户的用户名，取值为180 个字符的字符串。（4）举例：强制所有在线的WEB 用户下线。 free web-users all3、ip http acl（1）ip http acl 命令用来引用访问控制列表，实现对WEB用户的ACL控制（2）undo ip http acl 命令用来取消对WEB 用户的ACL 控制，缺省情况下，不对 WEB 用户进行ACL 控制（3）举例：对WEB 用户使用基本访问控制列表2000 进行控制 Sysname ip http acl 2000四、配置文件管理命令1、display saved-configuration（1）display saved-configuration 命令用来显示交换机的起始配置文件2、display startup（1）display startup 命令用来显示交换机的启动配置文件信息3、display this（1）display this 命令用来显示当前视图下的运行配置4、reset saved-configuration（1）reset saved-configuration 命令用来清除交换机的Flash 中的配置文件或其属性。5、save（1）save 命令用来把当前配置保存为交换机的Flash 中的配置文件。6、startup saved-configuration（1）startup saved-configuration 命令用来配置交换机下次启动时使用的配置文件，该配置文件可以是主用配置文件或备用配置文件。（2）undo startup saved-configuration 命令用来设置交换机下次启动时以空配置启动五、VLAN 配置命令1、description（1）description 命令用来设置当前VLAN 或VLAN 接口的描述字符串，当设备上配置的VLAN 较多时，用户可以根据功能或者连接情况为VLAN 或VLAN 接口设置特定的描述信息，以便记忆和管理VLAN 或VLAN 接口。（2）undo description 命令用来恢 复当前VLAN 或VLAN 接口的描述字符串为缺省值2、display interface Vlan-interface（1）命令用来显示VLAN 接口的一些相关信息。用户可以通过该命令的输出信息了解当前VLAN 接口的状态、IP 地址配置以及描述字符等信息，用于网络故障的诊断和定位3、display vlan（1）display vlan 命令用来显示VLAN 的相关信息，可显示的信息包括VLAN 编号、类型、接口状态以及该VLAN 内包含的端口等内容4、name（1）name 命令用来指定当前VLAN 的名称（2）undo name 命令用来恢复当前VLAN 名称的缺省值（3）命令： Sysname vlan 2Sysname-vlan2 name test vlan5、display port（1）display port 命令用来显示系统当前存在的Trunk 或Hybrid 端口（2）举例：显示当前系统存在的Hybrid 端口 display port hybrid6、port（1）port 命令用来向当前VLAN 中添加一个或一组Access 端口。（2）undo port 命令用来从当前VLAN 中删除一个或一组Access 端口。（3）向VLAN 2 中加入从Ethernet1/0/2 到Ethernet1/0/4 的以太网端口 Sysname vlan 2Sysname-vlan2 port Ethernet 1/0/2 to Ethernet 1/0/47、port access vlan（1）命令用来把Access 端口加入到指定的VLAN 中。（2）undo port access vlan 命令用来把Access 端口从指定的VLAN 中删除，删除后该端口将加入 VLAN1。（3）将Ethernet1/0/1 端口加入到VLAN3 中 Sysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 port access vlan 38、port link-type（1）port link-type 命令用来设置以太网端口的链路类型。（2）undo port link-type 命令用 来恢复端口的链路类型为缺省状态，即为Access 端口。（3）Trunk 端口和Hybrid 端口之间不能直接切换，只能先设为Access 端口，再设置为其它类型端口。（4）举例：将以太网端口Ethernet1/0/1 设置为Trunk 端口 Sysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 port link-type trunk9、port trunk permit vlan（1）命令用来将Trunk 端口加入到指定的VLAN，即允许这些 VLAN 的报文通过（2）undo port trunk permit vlan 命令用来将Trunk 端口从指定的VLAN 中删除。（3）将Trunk 端口Ethernet1/0/1 加入到VLAN2、VLAN4、VLAN50VLAN 100 中 Sysname-Ethernet1/0/1 port link-type trunkSysname-Ethernet1/0/1 port trunk permit vlan 2 4 50 to 10010、port trunk pvid vlan（1）port trunk pvid vlan 命令用来设置Trunk 端口的缺省VLAN，对于缺省VLAN 的报文，Trunk 端口在发送时将不保留VLAN Tag。（2）undo port trunk pvid 命令用来恢复端口的缺省VLAN ID 为VLAN1。（3）将Trunk 端口Ethernet1/0/1 的缺省VLAN 设为100。 Sysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 port link-type trunkSysname-Ethernet1/0/1 port trunk pvid vlan 10011、display protocol-vlan interface（1） 命令用来显示指定端口上绑定的协议VLAN 及协议模板信息（2）显示端口Ethernet1/0/1 和Ethernet1/0/2 上所配置的协议信息及协议的索引 display protocol-vlan interface Ethernet 1/0/1 to Ethernet 1/0/212、display protocol-vlan vlan（1）display protocol-vlan vlan 命令用来显示协议VLAN 以及在该VLAN 上配置的协议模板信息。（2）显示VLAN10 到VLAN20 上所配置的协议信息及协议的索引。 display protocol-vlan vlan 10 to 20六、IP 地址配置命令1、display ip interface（1）interface-type interface-number：接口类型和接口编号。2、display ip interface brief（1）display ip interface brief 用来显示三层接口的基本配置信息。3、display fib（1）display fib 命令用来显示转发信息表（FIB）的所有表项信息（2）显示FIB 转发信息表的所有表项信息 display fib4、display fib ip-address（1）display fib ip-addres 命令用来显示与指定目的IP 地址匹配的转发信息表的表项信息5、display fib acl（1）display fib acl 命令用来显示通过指定访问控制列表过滤的FIB 表项信息。6、display fib ip-prefix（1）display fib ip-prefix 命令用来显示通过指定IP 地址前缀列表过滤的FIB 表项信息7、display icmp statistics（1）display icmp statistics 命令用来显示ICMP 流量统计信息8、display ip socket（1）display ip socket 命令用来显示套接口信息9、display tcp statistics（1）display tcp statistics 命令用来显示TCP 连接的流量统计信息。10、display tcp status（1）display tcp status 命令用来显示全部TCP连接的状态，使用户随时监控TCP连接11、display udp statistics（1）display udp statistics 命令用来显示UDP 流量统计信息12、icmp redirect send（1）icmp redirect send命令用来开启设备的ICMP重定向报文的发送功能。（2）undo icmp redirect send 命令用来关闭设备的ICMP 重定向报文的发送功能13、icmp unreach send（1）icmp unreach send 命令用来开启设备的ICMP 目的不可达报文的发送功能。开启该功能后，当交换机不能够给数据报找到路由时，就丢弃这个数据报，然后向发送出这个数据报的源主机发送目的不可达报文。（2） undo icmp unreach send 命令用来关闭设备的ICMP 目的不可达报文的发送功能（3） 缺省情况下，ICMP 目的不可达报文发送功能处于开启状态14、ip forward-broadcast（1）ip forward-broadcast 命令用来开启接收直连网段广播报文功能（2）undo ipforward-broadcast 命令用来关闭接收直连网段广播报文功能。（3）缺省情况下，接收直连网段广播报文功能处于关闭状态15、reset ip statistics（1）reset ip statistics 命令用来清除IP 统计信息。当前的IP 流量统计信息可以通过display ip statistics 命令查看16、reset tcp statistics（1）reset tcp statistics 命令用来清除TCP 流量统计信息17、tcp timer fin-timeout（1）tcp timer fin-timeout 命令用来配置TCP finwait 定时器超时时间。（2）undo tcp timer fin-timeout 命令用来恢复缺省情况。（3）缺省情况下，TCP finwait 定时器的超时时间为675（4）配置TCP finwait 定时器的超时时间为800 秒 Sysname tcp timer fin-timeout 80018、tcp timer syn-timeout（1）tcp timer syn-timeout 命令用来设置TCP synwait 定时器超时时间。（2）undo tcp timer syn-timeout 命令用来恢复缺省情况。（3）缺省情况下，TCP synwait 定时器的值为75 秒。19、tcp window（1）tcp window 命令用来设置TCP 连接的收发缓冲区大小。（2）undo tcp window 命令用来恢复缺省情况（3）缺省情况下，TCP 连接的收发缓冲区大小为8KB（4）设置TCP 连接的收发缓冲区大小为3KB。 Sysname tcp window 3七、Voice VLAN 配置命令1、display voice vlan error-info（1）display voice vlan error-info 命令用来显示开启Voice VLAN 特性失败的端口。2、display voice vlan oui（1）display voice vlan oui 命令用来显示系统当前判别语音数据所使用的OUI 地址和相关属性，包括地址掩码和描述信息3、display voice vlan status（1）display voice vlan status 命令用来显示Voice VLAN 的相关属性，包括VoiceVLAN 的工作状态、端口手动/自动模式等信息4、voice vlan（1）voice vlan 命令用来配置指定VLAN 为Voice VLAN，即开启全局的Voice VLAN功能。undo voice vlan enable 命令用来取消指定VLAN 的Voice VLAN 功能（2）创建VLAN 2 并设置为Voice VLAN Sysname voice vlan 2 enable5、voice vlan aging（1）voice vlan aging 命令用来设置Voice VLAN 的老化时间。（2）undo voice vlan aging 命令用来将Voice VLAN 的老化时间恢复为缺省值。（3）缺省情况下，Voice VLAN 的老化时间为1440 分钟。（4）将Voice VLAN 的老化时间配置为100 分钟 Sysname voice vlan aging 1006、voice vlan enable（1）voice vlan enable 命令用来开启端口的Voice VLAN 功能。（2）undo voice vlan enable 命令用来关闭端口的Voice VLAN 功能（3）开启端口Ethernet1/0/2 的Voice VLAN 功能 Sysname interface Ethernet 1/0/2Sysname-Ethernet1/0/2 voice vlan enable7、voice vlan legacy（1）voice vlan legacy 命令用来使能Voice VLAN legacy 功能，该功能用于为来自其他友商语音设备的语音数据自动分配Voice VLAN，从而实现我公司设备与其他友商语音设备的互通。（2）undo voice vlan legacy 命令用来关闭Voice VLAN legacy 功能。（3）缺省情况下，Voice VLAN legacy 功能处于关闭状态。（4）开启端口Ethernet1/0/1 的Voice VLAN legacy 功能 Sysname interface Ethernet 1/0/1Sysname-Ethernet1/0/1 voice vlan legacy8、voice vlan mac-address（1）voice vlan mac-address 命令用来设置Voice VLAN 能识别为语音设备的MAC 地址。（2）undo voice vlan mac-address 命令用来取消设置Voice VLAN 能识别为语音设备的MAC 地址（3）将00aa-bb00-0000 设置为OUI 地址，设置描述为“ABC” Sysname voice vlan mac-address 00aa-bb00-0000 mask ffff-ff00-0000description ABC9、voice vlan mode（1）voice vlan mode auto 命令用来设置端口的Voice VLAN 工作模式为自动模式（2）undo voice vlan mode auto 命令用来设置端口的Voice VLAN 工作模式为手动模式。（3）将Ethernet 1/0/2 的Voice VLAN 工作模式设定为手动模式。 Sysname interface Ethernet 1/0/2Sysname-Ethernet1/0/2 undo voice vlan mode auto10、voice vlan security enable（1）voice vlan security enable 命令用来开启Voice VLAN 的安全模式。（2）undo voice vlan security enable 命令用来关闭Voice VLAN 的安全模式（3）关闭Voice VLAN 的安全模式 Sysname undo voice vlan security enable八、端口基本配置命令1、broadcast-suppression（1）broadcast-suppression 命令用来限制端口允许接收的广播流量的大小（2）undo broadcast-suppression 命令用来恢复端口允许接收的广播流量的缺省值（3）对于端口Ethernet1/0/1，最多允许相当于该端口传输能力20%的广播报文通过，对超出该范围的广播报文进行抑制。Sysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 broadcast-suppression 20（4）配置端口Ethernet1/0/1 每秒允许接收的最大广播数据包数为1000 Sysname-Ethernet1/0/1 broadcast-suppression pps 10002、copy configuration（1）copy configuration 命令用来将指定端口的配置拷贝到其它端口，以实现端口配置的一致。（2）将端口Ethernet1/0/1 的配置拷贝到端口Ethernet1/0/2、Ethernet1/0/3。 Sysname copy configuration source ethernet 1/0/1 destination ethernet 1/0/2ethernet 1/0/33、display brief interface（1）display brief interface 命令用来显示接口的简要配置信息，包括：接口类型、连接状态、连接速率、双工属性、链路类型、缺省VLAN ID、描述字符串4、display interface （1）display interface 命令用来显示端口的配置信息（2）显示以太网端口Ethernet1/0/1 的配置信息。 display interface ethernet1/0/15、display link-delay（1）display link-delay 命令用来显示配置了link-delay 命令的端口信息，包括端口名称和具体延迟时间。6、display loopback-detection（1）display loopback-detection 命令用来显示端口环回监测功能是否被开启，如果已经开启，则还会显示出定时监测的时间间隔和目前被环回的端口信息7、display packet-drop（1）display packet-drop 命令用于显示端口报文丢弃的统计信息8、display storm-constrain（1）display storm-constrain 命令用来显示配置的端口报文流量阈值控制信息9、duplex（1）duplex 命令用来设置以太网端口的双工属性。undo duplex 命令用来将端口的双工属性恢复为缺省的自协商状态。（2）将以太网端口Ethernet1/0/1 端口的双工属性设置为自协商状态。 Sysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 duplex auto10、enable log updown（1）enable log updown 命令用来开启端口生成UP/DOWN 日志信息的功能。（2）undo enable log updown 命令用来取消该功能11、flow-control（1）flow-control 命令用来开启以太网端口的流量控制特性。（2）undo flow-control 命令用来关闭以太网端口流量控制特性（3）开启以太网端口Ethernet1/0/1 的流量控制特 Sysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 flow-control12、multicast-suppression（1）multicast-suppression 命令用来限制当前端口允许接收的组播流量的大小。（2）undo multicast-suppression 命令用来恢复端口允许接收的组播流量的缺省值（3）对于端口Ethernet1/0/1，最多允许相当于该端口传输能力20%的组播报文通过，对超出该范围的组播报文进行抑制。 Sysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 multicast-suppression 20(4) 配置端口Ethernet1/0/1 每秒允许接收的最大组播数据包数为1000Sysname-Ethernet1/0/1 multicast-suppression pps 100013、reset counters interface（1）reset counters interface 命令用来清除端口的统计信息，以便重新对端口进行相关信息的统计（2）清除以太网端口Ethernet1/0/1 端口统计信息 reset counters interface ethernet1/0/114、reset packet-drop interface（1）reset packet-drop interface 命令用于清除端口上的报文丢弃统计信息。在清除端口报文丢弃的统计信息时（2）清除以太网端口Ethernet1/0/1 的报文丢弃统计信息 reset packet-drop interface Ethernet1/0/115、speed（1）speed 命令用来设置端口的速率。undo speed 命令用来恢复端口的速率为缺省值（2）设置以太网端口Ethernet1/0/1 的速率为10Mbps Sysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 speed 1016、speed auto（1）speed auto 10 | 100 | 1000 *命令用来配置当前端口的自协商速率17、storm-constrain control（1）storm-constrain control 命令用来设置端口单播/组播/广播报文流量超过上限后采取的控制动作。（2）undo storm-constrain control 命令用来取消端口报文流量超过上限后采取的控制动作（3）缺省情况下，报文流量超过上限后不进行任何控制。（4）参数：l block：单播/组播/广播报文流量超过上限后，端口接收的该类报文将被阻塞，停止转发超过流量上限的该类报文l shutdown：单播/组播/广播报文流量超过上限后，端口将被关闭，停止对所有报文的接收转发（5）设置以太网端口Ethernet1/0/1 报文流量超过上限后采用的控制动作为blockSysname interface Ethernet 1/0/1Sysname-Ethernet1/0/1 storm-constrain control block18、storm-constrain enable（1）storm-constrain enable 命令用来开启端口报文流量超过上限或低于下限时输出log/trap 信息的功能。（2）undo storm-constrain enable 命令用来关闭端口报文流量超过上限或低于下限时输出log/trap 信息的功能（3）参数：l log：开启端口报文流量超过上限或低于下限时输出log 信息的功能l tra