作者： wangruiwen2019

一、配置说明
有些应用环境下，要求设备上的部分接口间不能互相通讯，可以通过将某些接口设置为保护口（Protected Port）来达到目的。同时还可以配置保护口之间不能进行路由。当接口设为保护口之后，保护口之间互相无法通讯，保护口与非保护口之间可以正常通讯。

保护口有两种模式：
● 阻断保护口之间的二层交换，但允许保护口之间进行路由，为默认模式。
● 同时阻断保护口之间的二层交换和阻断路由。

二、配置限制与指导
● 尽管两个保护口之间无法通讯，但是将保护口A的流量镜像到保护口B时，保护口A发送或接收的帧依然能够镜像到保护口B上。
● 只支持在以太网物理接口和聚合接口上设置保护口。当一个聚合接口被设置为保护口时，该聚合接口所有成员口都被设置为保护口。
●缺省情况下，保护口之间的三层路由并没有被阻断，这个时候可以通过设置保护口之间不能进行路由的功能来实现保护口之间的路由阻断功能。

三、 配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) （可选）保护口之间三层路由阻断。
protected-ports route-deny
缺省情况下，保护口之间的三层路由阻断处于关闭状态。
(4) 进入接口配置模式。
interface interface-type interface-number
(5) 配置保护口。
switchport protected
缺省情况下，未配置接口为保护口。

一、配置说明
接口的自协商因子模式有on和off两种。接口的自协商状态和接口的自协商因子模式并不完全等同，接口的自协商状态通常由接口的速率、双工、流控和自协商因子模式共同决定。对于聚合接口，当设置聚合接口的自协商因子模式时，实际上是生效到该聚合接口的所有成员口上(这些成员口都是以太网物理接口)的。

二、配置限制与指导
●一般情况下，只要接口的速率、双工和流控中的一种属性为“auto”模式，或者接口的自协商模式为“on”模式，那么接口的自协商工作状态为“on”，即接口的自协商功能是开启的；反之，当接口的速率、双工和流控中的属性全部为非“auto”模式，并且接口的自协商模式为“off”模式时，即接口的自协商功能是关闭的。
●对于百兆光口，接口的自协商功能永久关闭；对于千兆电口，接口的自协商功能永久开启，即“on”状态。

三、 配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 进入接口配置模式。
interface interface-type interface-number
(4) 配置接口自协商因子模式。
negotiation mode { off | on }
缺省情况下，接口自协商模式处于关闭状态。

一、配置说明
通过配置接口双工模式，可以指定接口工作模式为以下三种模式中的一种：
● 全双工：实现接口在发送数据包的同时可以接收数据包。
● 半双工：控制接口同一时刻只能发送数据包或接收数据包。
● 自协商模式：接口的双工状态由本接口和对端接口自动协商而定。

二、配置限制与指导
对于聚合接口，配置的双工模式将生效于此聚合接口的所有成员口。

三、 配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 进入接口配置模式。
interface interface-type interface-number
(4) 配置接口双工模式。
duplex { auto | full | half }

一、配置说明
接口的流控模式分为对称流控模式和非对称流控模式：
● 对称流控模式：接口开启流控模式后，接口将会处理接收到的流控帧，并在接口出现拥塞时发送流控帧。
● 非对称流控模式：接口开启非对称流控模式后，接口将会处理接收到的流控帧，但不会对外发送流控帧。

对于聚合接口，配置的流控模式将生效于此聚合接口的所有成员口。

如下图所示，设备的接口A为上联口，接口B~D为下联口，其中接口B和C对应的是一个慢速网络。假如接口A上开启了接收流控和发送流控功能，由于接口B和C对应的是一个慢速网络，在发送接口B的数据流过大，导致接口B和C拥塞，进而导致接口A上的入口拥塞，接口A上就会发送流控帧。当上联设备响应流控帧时，就会降低往接口A的数据流，间接导致接口D上的网速下降。这个时候，可以配置接口A的发送流控功能关闭，来保障整个网络带宽利用率。

二、 配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 进入接口配置模式。
interface interface-type interface-number
(4) 配置接口流控模式。
flowcontrol { auto | off | on }
缺省情况下，流量控制处于关闭状态。

一、配置说明
主要用于一些路由协议(如OSPF路由协议)计算路由量度和RSVP计算保留带宽。

二、配置限制与指导
接口的带宽命令只是路由参数，不会影响物理链路的接口的真正带宽。

三、 配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 进入接口配置模式。
interface interface-type interface-number
(4) 配置接口带宽。
bandwidth bandwidth-value
缺省情况下，未配置接口带宽。

一、配置说明
MTU是指帧中有效数据段的长度，不包括以太网封装的开销。接口收到或者转发的帧，如果长度超过设置的MTU将被丢弃。
当接口进行大吞吐量数据交换时，可能会遇到大于以太网标准帧长度的帧，这种帧被称为Jumbo帧。如果需要设备正常接收处理Jumbo帧，则应当为设备配置大于Jumbo帧长度的MTU。

二、配置限制与指导
● 配置系统MTU会更新系统全部以太网口（包括聚合接口）的MTU生效值，但如果接口自身有配置MTU，则生效接口自身配置的MTU。
●可以通过设置接口的MTU来控制该接口允许收发的最大帧长。

三、 配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 配置MTU。请至少选择其中一项进行配置。
√ 配置系统MTU。
system mtu mtu-value
缺省情况下，未配置系统MTU。
√ 配置接口的MTU。请依次执行以下命令。
interface interface-type interface-number
mtu mtu-value
缺省情况下，接口MTU通常为1500，在不同接口类型上存在差异，请以具体接口的实际情况为准。

一、配置说明
可以进入接口模式对接口进行关闭和打开管理。接口的管理状态有两种：Up和Down。当接口被关闭时，接口的管理状态为Down，否则为Up。在某些情况下，可能需要禁用某个接口。此时可以通过设置接口的管理状态来直接关闭一个接口。如果关闭一个接口，则这个接口上将不会接收和发送任何帧，并丧失对应的所有功能。可以通过设置管理状态来重新打开一个已经关闭的接口。

二、配置限制与指导
当接口违例时，可以通过shutdown或no shutdown命令来恢复，为了防止频繁的shutdown/no shutdown命令操作引起系统不必要的链路震荡，对一个接口的两次shutdown/no shutdown配置前后，要间隔一定时间（需要大于该接口的载波时延carry-delay）。

三、 配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 进入接口配置模式。
interface interface-type interface-number
(4) 配置接口的管理状态为关闭。
shutdown
缺省情况下，接口处于开启状态。

一、配置说明
在三层设备上，可以把物理接口和聚合接口设置为路由接口，作为三层交换的网关接口。路由接口不具备二层交换的功能。可通过no switchport命令将一个交换接口转变为路由接口，然后给路由接口分配IP地址来建立路由。配置switchport命令则可以将路由接口转变为交换接口。

二、配置限制与指导
● 当使用no switchport接口配置命令时，将删除该接口的所有二层特性。
● 当聚合接口中含有成员口时，不允许将二层聚合接口配置为三层聚合接口，反之，也不允许将带有成员口的三层聚合接口转变为二层聚合接口。
● 当一个接口是二层聚合接口的成员接口或者是未认证成功的DOT1X认证口时，不允许使用switchport或者no switchport命令切换接口模式。

三、 配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 进入接口配置模式。
interface interface-type interface-number
(4) 配置接口为路由或交换接口。请至少选择其中一项进行配置。
√配置接口为交换接口。
switchport
√ 配置接口为路由接口。
no switchport
缺省情况下，所有的接口为交换接口。

一、配置说明
可以为一个接口起一个专门的名字来标识这个接口，有助于记住一个接口的功能。例如想要将GigabitEthernet0/1分配给用户A专门使用，就可以将这个接口的描述设置为“Port for User A”。

二、 配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 进入接口配置模式。
interface interface-type interface-number
(4) 配置接口的描述符。
description interface-name
缺省情况下，未配置接口名称。