锐捷交换机作为企业网络中常用的网络设备，其端口配置与管理是网络运维的核心工作之一，掌握锐捷交换机的端口命令，能够有效实现网络接入控制、流量监控、安全防护等功能，以下将详细介绍锐捷交换机常用的端口命令，包括基本状态查询、端口配置、VLAN划分、安全控制、链路聚合等场景下的操作方法,并结合实际应用场景说明命令的使用逻辑。

端口基本状态与信息查询

在配置端口前，通常需要先查看端口的状态、基本信息及运行参数，以便确认当前配置或定位问题。

1. 查看所有端口状态
   使用display interface brief命令可以快速查看所有端口的名称、IP地址、链路状态（up/down）、带宽及双工模式等信息。

   display interface brief  

   若需查看特定端口的详细信息，可结合端口号使用display interface [interface-type] [interface-number]，如查看GigabitEthernet0/0/1端口的详细状态，包括MTU值、流量统计、错误包数量等。

2. 查看端口运行状态
   通过display interface [interface-type] [interface-number] | include line protocol current state命令可筛选出端口的协议状态（up/down），up”表示端口链路和协议均正常，“down”则表示端口未启用或物理链路故障。

   
   （图片来源网络，侵删）

3. 查看端口配置信息
   使用display current-configuration interface [interface-type] [interface-number]可查看指定端口的当前配置参数，如VLAN成员、端口描述、安全策略等，便于核对配置是否符合预期。

端口基础配置命令

1. 进入端口视图
   锐捷交换机的配置需在系统视图或端口视图下进行，进入特定端口的命令为：

   system-view  
   interface [interface-type] [interface-number]  

   进入千兆以太网端口0/0/1：

   system-view  
   interface GigabitEthernet 0/0/1  

2. 启用/禁用端口
   默认情况下，端口可能处于关闭状态，需手动开启：

   
   （图片来源网络，侵删）

   undo shutdown  

   若需临时禁用端口（如故障排查），则使用：

   shutdown  

3. 配置端口描述信息
   为端口添加描述（如连接设备位置、用途）便于管理：

   description [text]  

   description Connect to Server-Room-Switch。

4. 设置端口速率与双工模式

   • 自动协商（默认）：speed auto，duplex auto
   • 手动配置速率（如1000M）：speed 1000
   • 手动配置全双工模式：duplex full
     注：手动配置需确保对端设备参数一致，否则可能导致链路异常。

VLAN相关端口配置

VLAN（虚拟局域网）是隔离广播域、提升网络安全性的关键技术，端口需加入VLAN才能实现通信。

1. 将端口加入VLAN

   • Access端口（用于连接终端设备，如PC、打印机）：

     port link-type access  
     port default vlan [vlan-id]  

     将端口划入VLAN 10：

     port link-type access  
     port default vlan 10  

   • Trunk端口（用于连接交换机，允许多个VLAN通过）：

     port link-type trunk  
     port trunk allow-pass vlan [vlan-list] | all  

     允许VLAN 10、20、30通过Trunk端口：

     port link-type trunk  
     port trunk allow-pass vlan 10 20 30  

   • Hybrid端口（灵活控制VLAN通过，可剥离标签）：

     port link-type hybrid  
     port hybrid tagged vlan [vlan-list]  # 带标签通过  
     port hybrid untagged vlan [vlan-list] # 去标签通过  

2. 查看端口VLAN成员
   使用display port vlan可查看所有端口的VLAN类型（Access/Trunk/Hybrid）及允许通过的VLAN列表。

端口安全控制命令

为防止未授权设备接入，可通过端口安全功能限制MAC地址数量或绑定静态MAC。

1. 启用端口安全并限制MAC数量

   port-security enable  
   port-security max-mac-number [number]  # 最大MAC数量，默认为1  
   port-security mac-address sticky      # 启用MAC地址粘滞功能，学习到的MAC自动转为静态  

   限制端口最多学习3个MAC地址：

   port-security enable  
   port-security max-mac-number 3  
   port-security mac-address sticky  

2. 配置静态MAC地址绑定

   port-security mac-address [mac-address] [interface interface-type interface-number]  

   绑定MAC地址00e0-fc12-3456到当前端口：

   port-security mac-address 00e0-fc12-3456  

3. 安全违规处理
   当端口MAC地址超过限制或收到未绑定MAC时，可配置违规处理方式：

   port-security violation { restrict | shutdown | protect }  

   • restrict：丢弃违规报文并记录日志
   • shutdown：关闭端口（需手动重启）
   • protect：仅丢弃违规报文，不记录日志

端口聚合与镜像配置

1. 端口聚合（Eth-Trunk）
   将多个物理端口捆绑为逻辑链路，提升带宽并实现冗余。

   • 创建Eth-Trunk接口：interface Eth-Trunk [trunk-id]
   • 将物理端口加入Eth-Trunk：eth-trunk [trunk-id]
   • 设置聚合模式（LACP模式推荐）：mode lacp-static
     示例：

     interface Eth-Trunk 1  
     mode lacp-static  
     interface GigabitEthernet 0/0/1  
     eth-trunk 1  
     interface GigabitEthernet 0/0/2  
     eth-trunk 1  

2. 端口镜像（SPAN）
   将指定端口的流量复制到镜像端口，用于流量监控或故障排查。

   • 配置镜像端口：

     interface [interface-type] [interface-number]  
     port-mirror to [mirrored-interface-type] [mirrored-interface-number]  

     将GigabitEthernet0/0/1的流量镜像到GigabitEthernet0/0/24：

     interface GigabitEthernet 0/0/1  
     port-mirror to GigabitEthernet 0/0/24  

端口其他高级配置

1. 配置端口隔离
   隔离同一VLAN内端口间的通信，提升安全性：

   port-isolate enable group [group-id]  

   默认group-id为1，加入同一组的端口将无法互相通信。

2. 设置端口流量控制
   开启流控功能，避免网络拥塞：

   flow-control  

3. 配置端口风暴控制
   限制广播、组播、未知单播报文的流量比例，防止广播风暴：

   broadcast-suppression [ratio]  # 按带宽比例限制，如50%  

相关问答FAQs

Q1: 如何判断锐捷交换机端口是否正常启用？
A1: 可通过以下步骤判断：

1. 使用display interface brief查看端口状态，若“Line Protocol Current State”为“up”，表示协议正常；若为“down”，需检查物理链路（网线、光纤）是否连接正常，或是否执行了shutdown命令。
2. 检查端口是否配置正确的VLAN及IP地址（三层端口），确保与对端设备参数一致。
3. 若端口为Trunk模式，需确认port trunk allow-pass vlan命令是否包含所需VLAN。

Q2: 锐捷交换机端口加入VLAN后无法通信，可能的原因及解决方法？
A2: 常见原因及解决方法如下：

1. VLAN未创建：使用display vlan检查VLAN是否存在，若不存在需执行vlan [vlan-id]创建。
2. 端口类型错误：终端设备（如PC）应连接Access端口，交换机间连接应配置Trunk或Hybrid端口，使用display port vlan确认端口类型是否正确。
3. VLAN未通过Trunk端口：若跨交换机通信，需确保Trunk端口允许目标VLAN通过，使用port trunk allow-pass vlan添加VLAN。
4. MAC地址未学习：检查端口是否启用port-security且MAC地址被限制,或尝试重启端口。