将多个相同类型的物理接口聚合成Eth-Trunk口。单个站点最多能够支持512个Eth-Trunk口。

将当前选中的物理接口从所属Eth-Trunk中移除。

将Eth-Trunk中的最后一个物理接口移除时，交换机会删除该Eth-Trunk。拆分后，成员接口继承原先eth-trunk的接口配置。

用于开启/关闭该网口。如果设置为“OFF”，则该网口将不可用，请慎重操作。

当前成员口的LACP优先级，接口优先级取值越小，接口的LACP优先级越高。

当配置完LACP模式参数下参数并“应用”后，在聚合成员口才可以配置此参数。

链路聚合模式分为手工模式和LACP模式：

• 手工模式：Eth-Trunk的建立、成员接口的加入由手工配置，没有链路聚合控制协议的参与。
• LACP模式：Eth-Trunk的建立是基于LACP协议的，LACP为交换数据的设备提供一种标准的协商方式，以供系统根据自身配置自动形成聚合链路并启动聚合链路收发数据。聚合链路形成以后，负责维护链路状态。在聚合条件发生变化时，自动调整或解散链路聚合。

LACP工作模式的参数，可自定义。

使能后，成员口的对端接口未加入Eth-trunk时可以转发数据报文。LACP参数自定义时，可配置此参数。

为了保证最小带宽，当前活动链路数目小于下限阈值时，Eth-Trunk接口的状态转为Down。

当前活动链路数目达到上限阈值时，再向Eth-Trunk中添加成员接口，不会增加Eth-Trunk活动接口的数目，超过上限阈值的链路状态将被置为Down。

使能后，可以保持接口LACP优先级最高的接口为活动接口。例如：当一条高优先级的接口因故障切换为非活动状态而后又恢复时，如果使能了抢占，则高优先级的接口将重新成为活动接口；如果未使能抢占，该接口不能重新成为活动接口。

LACP参数自定义时，可配置此参数。

抢占延时即抢占等待时间，是指在LACP模式的Eth-Trunk中非活动接口切换为活动接口需要等待的时间。配置抢占延时可以避免由于某些链路状态频繁变化而导致Eth-Trunk数据传输不稳定的情况。

使能“按优先级抢占”，可配置参数。

快：接收LACP协议报文的超时默认时间为3秒。

慢：接收LACP协议报文的超时时间为90秒。

接收LACP协议报文的超时时间。“协议超时模式”是“快”的时候，需要配置此参数。

根据该网口实际连线场景来选取。

• 默认：控制器对设备不下发配置，以设备默认能力为准。在VxLAN Fabric场景下使用，链路类型会在VxLAN Fabric编排中自动下发，无需在此配置。
• Access：用于连接用户主机和交换机的链路。通常情况下，主机并不需要知道自己属于哪个VLAN，主机硬件通常也不能识别带有VLAN标记的帧。因此，主机发送和接收的帧都是untagged帧。
• Trunk：用于交换机间的互连或交换机与路由器之间的连接。干道链路可以承载多个不同VLAN数据，数据帧在干道链路传输时，干道链路的两端设备需要能够识别数据帧属于哪个VLAN，所以在干道链路上传输的帧都是Tagged帧。交换机的上行口必须配置为Trunk类型
• Hybrid：既可以连接用户主机，又可以连接其他交换机。允许多个VLAN的帧通过，并可以在出接口方向将某些VLAN帧的Tag剥掉。

当“链路类型”为“Access”时需要配置此参数。

以统一方式处理Access接口收到的报文。

• 对于带Tag的报文，如果Tag中的VLAN ID与接口的VLAN ID相同，则允许通过。否则丢弃该报文。

当“链路类型”为“Trunk”或“Hybrid”时需要配置此参数。

• 如已配置交换机的“自协商管理VLAN”或“无线自协商管理VLAN”，交换机与直连的AP设备的网口之间自动协商后，将协商产生的管理VLAN上报给控制器，由控制器刷新对应的链路类型和缺省VLAN，用户不可以手工修改。配置“自协商管理VLAN”或“无线自协商管理VLAN”的具体操作，请参见。

  如果交换机已配置“无线自协商管理VLAN”，则优先上报“无线自协商管理VLAN”，否则上报“自协商管理VLAN”。

• 如果没有配置交换机的“自协商管理VLAN”和“无线自协商管理VLAN”，用户可以手工修改链路类型和缺省VLAN。缺省VLAN取值范围为1～4094，缺省值为1。

当“链路类型”为“Trunk”时需要配置此参数。以统一方式处理Trunk接口收到的报文。

• 对于不带Tag的报文，自动打上VLAN ID作为Tag。如果VLAN ID在“允许通过的VLAN”中，则允许通过。否则丢弃该报文。
• 对于带Tag的报文，如果Tag中的VLAN ID在“允许通过的VLAN”中，则允许通过。否则丢弃该报文。

当“链路类型”为“Hybrid”时需要配置此参数。

当“链路类型”为“Hybrid”时需要配置此参数。

交换机的光口。使能光口LLDP代理，需要配置此参数。

交换机的电口。使能光口LLDP代理，需要配置此参数。

光口和电口一一代理关系。使能光口LLDP代理，需要配置此参数。

可以被交换机出方向接口使用的流量策略。

可以被交换机入方向接口使用的流量策略。

用于该网口与直连的另一设备的网口之间自动协商双工模式和接口速率，使数据传输能力达到双方都支持的最大值。如果对端网口所属设备不支持自协商，或者自协商机制与本端不一致，可以将两端网口均设置为非自协商模式，并将双方的接口速率和双工模式强制配置为一致。

当自协商关闭时，通过该网口传输数据所支持的最大速率。非自协商模式下可手工调整。

链路对端网口必须同样设置为全双工，以免引起报文丢失。

是否使能Voice VLAN功能。通过该功能，可以为IP话机的数据报文提升优先级，保障语音通话质量。该功能仅适用于V200R012C00或更高版本的交换机设备。

• 使能Voice VLAN之前，请确保在页中已使能LLDP功能。
• 如果在使能了Voice VLAN功能的物理接口上配置Eth-Trunk聚合，则先前基于物理接口配置的Voice VLAN配置将丢失，需要基于Eth-Trunk重新配置Voice

VLAN的ID。该VLAN必须在当前接口上放通，否则Voice VLAN功能将无法生效。

当链路类型为Hybrid时，如果“提升语音报文优先级方式”类型为“MAC”，则“Voice VLAN ID”必须与本接口的“Untagged VLAN”相同。

使能LLDP功能时，设备会通过LLDP报文向同样开启了LLDP功能的邻居设备发送自己的状态信息，并收集这些邻居设备的状态信息。当需要通过网管系统了解设备之间二层连接状态并进行网络拓扑分析时，需要开启该功能。缺省为“ON”。

频繁开启/关闭全局LLDP可能导致业务数据下发失败，相邻两次下发的时间间隔应大于10s。

仅当中的“其他”折叠匡中的LLDP开关打开时，此处的配置才会生效。

针对思科设备的交换机，若启用LLDP功能，还需要在此处打开CDP开关。

提升语音报文优先级方式

• 基于MAC地址的Voice VLAN，请选择“MAC”。该场景下，还需在“语音终端OUI”页签中添加IP话机的MAC地址和掩码（最多16条数据）。

（仅Trunk口和Hybrid口）是否在当前端口上使能管理VLAN自协商功能，缺省为“ON”。

是否在该网口上使能DHCP Snooping功能，确保LSW下行的DHCP客户端从合法的DHCP服务器获取IP地址，可以有效防止针对DHCP的攻击。

将当前接口设置为DHCP snooping信任接口。该参数仅适用于V200R011C10SPC550或更高版本的交换机设备。

是否在当前接口上使能ND Snooping功能。使能ND Snooping接口后，可以选择对NA/NS/RS报文进行合法性检查，防止攻击者发送伪造的NA/NS/RS报文进行地址欺骗攻击。

该参数仅适用于V200R011C10SPC550或更高版本的交换机设备。

将当前接口设置为ND snooping信任接口。

使能ARP Snooping功能后，设备将收到的ARP报文上送CPU处理。CPU对上送的ARP报文进行分析，获取ARP报文的源IP地址、源MAC地址、VLAN和入接口信息，建立记录用户信息的ARP Snooping表项。网管可以从ARP Snooping表项中获取网元的IP地址和MAC地址绘制拓扑，方便后期运维。

使能mDNS Snooping功能后，设备会获得终端信息并上报给控制器。

默认：控制器对设备不下发配置，以设备默认能力为准。该功能设备默认能力为未使能。

使能：使能后，设备解析收到的DNS应答报文来获取IP地址，生成IP地址与域名的映射关系。配置DNS侦测功能的服务器地址，请参见。

未使能：设备不解析收到的DNS应答报文。

动态ARP检测DAI（Dynamic ARP Inspection）功能主要用于防御中间人攻击的场景，避免设备上合法用户的ARP表项被攻击者发送的伪造ARP报文错误更新。

IP源防攻击IPSG（IP Source Guard）是一种基于二层接口的源IP地址过滤技术，它能够防止恶意主机伪造合法主机的IP地址来仿冒合法主机，还能确保非授权主机不能通过自己指定IP地址的方式来访问网络或攻击网络。

默认：控制器对设备不下发配置，以设备默认能力为准。该功能设备默认能力为未使能。

未使能：在该网口上不使能接口隔离功能。

使能：同一VLAN内，该网口与已使能接口隔离功能的其他网口之间实现二层隔离，三层互通。

是否将当前接口设置为STP边缘端口。该参数仅适用于V200R011C10SPC550或更高版本的交换机设备。

• 普通：将当前端口的边缘端口属性设置为缺省值。
• 使能：将当前端口设置为边缘端口。
• 未使能：将当前端口设置为非边缘端口。

需要阻止其他非信任用户通过本接口和交换机通信时可以使能此功能。使能后，设备将学习到的MAC地址转换为安全动态MAC。缺省情况下，端口安全功能未使能。

使能端口安全功能后，需要配置最大MAC学习数功能，限制接口的安全MAC地址学习数量。缺省情况下，最大MAC学习数为1。在没有使能Sticky MAC的情况下，该接口限制数用于限制接口学习的安全动态MAC地址数。在使能Sticky MAC的情况下，该接口限制数用于限制接口学习的Sticky MAC数。

修改最大MAC学习数配置时：

• 若最大MAC学习数的值增大，则扩充接口的安全MAC地址学习数量。
• 若最大MAC学习数的值减小，设备会校验当前学习到的MAC数量。若当前学习到的MAC数量超过了重新设置的最大MAC学习数，则设备报错，需要手动删除已经学习到的安全MAC地址，使MAC数量不超过最大MAC学习数。

使能Sticky MAC功能后接口会将学习到的安全动态MAC地址转化为Sticky MAC。缺省情况下，接口的Sticky MAC功能未使能。如果当前的Sticky MAC数还没有达到接口限制数，对于新学到的动态MAC地址继续转化为Sticky MAC，如果已经达到限制数，将丢弃该接口学习到的非Sticky MAC表项中的MAC地址，并根据接口保护模式的配置，决定是否上送trap告警。

重启设备后Sticky MAC地址不会丢失，无需重新学习。

是否使能风暴抑制功能。开启该功能后，会在当前接口上使能广播、未知组播和未知单播报文进行风暴抑制。该参数仅适用于V200R011C10SPC550或更高版本的交换机设备。

在“时间间隔”内，基于“包模式”或者“字节模式”，设备将自动取样计算当前报文接收报文的平均速率。

• 如果平均速率高于“高阈值”，则对该接口进行风暴控制；
• 如果平均速率低于“低阈值”，则对该接口解除风暴控制。

网络中的环路会导致设备对广播、组播以及未知单播等报文进行重复发送，造成网络资源浪费甚至网络瘫痪。环路检测技术能够及时发现二层网络中的环路，避免对整个网络造成严重影响。

配置进行环路检测的VLAN。取值为1~4094范围内的整数或段，最多支持30个VLAN。

检测到环路时的处理动作有如下五种：

• Alarm：上报告警和记录日志。当检测到环路时，设备向网管上报告警并记录日志，但对接口不做任何处理。

• Block：阻塞接口。当检测到环路时，设备将该接口阻塞，不能转发除BPDU报文外的报文。

• Nolearn:禁止接口MAC地址学习。当检测到环路时，该接口不再进行MAC地址学习。

• Shutdown：关闭接口。当检测到环路时，设备关闭该接口。

• Quitvlan：退出VLAN。当检测到环路时，当前接口退出出现环路的VLAN。

惩罚动作恢复时间(s)

配置环路消失后接口的恢复时间。

（仅限PoE交换机支持此功能，具体PoE款型请参见交换机产品手册）用于开启/关闭该网口的PoE供电功能。

（仅限PoE交换机支持此功能，具体PoE款型请参见交换机产品手册）从下拉列表中选取时间策略，使该网口在指定时间段以外的时间自动关闭PoE供电功能，以达到节能的目的。

如果系统预置的时间策略不能满足灵活的使用需求，可以单击“+”，并在弹出窗口中创建自定义时间模板。

（仅限PoE交换机支持此功能，具体PoE款型请参见交换机产品手册）供电的工作模式包括以下三种：

• 普通供电：对标准PD设备供电。
• 非标PD供电：使能交换机的PD的兼容性检测功能，使交换机能够检测到不符合802.3af或802.3at标准的PD设备，并为这些非标准PD设备供电。
• 强制PD供电：在正常连接PD设备且系统功率充足的情况下，如果交换机无法检测到PD设备，可以尝试使用该功能强制为PD设备供电。

（仅限PoE交换机支持此功能，具体PoE款型请参见交换机产品手册）为PoE交换机对应接口配置供电延迟时间，PoE交换机在延迟时间达到后再进行维持电流的检测，保证非标准PD设备能够正常上电。供电延迟时间取值范围为0~10s，缺省值为0s。

默认：控制器对设备不下发配置，以设备默认能力为准。该功能设备默认能力为未使能。 如果配置交换机接口认证，请保持“IP子网划分VLAN”为默认。

使能：使能基于IP子网划分VLAN的功能。基于子网划分VLAN适用于对安全需求不高，对移动性和简易管理需求较高的场景中。比如，一台PC配置多个IP地址分别访问不同网段的服务器，以及PC切换IP地址后要求VLAN自动切换等场景。

未使能：不启用IP子网划分VLAN的功能。

此开关是用来控制设备的接口协议状态变化时，是否主动向网管发送Trap功能，以便网管系统可以实时监测接口状态。

（仅基于Eth-Trunk配置时有效）是否在当前Eth-Trunk口上使能Eth-Trunk自协商功能，缺省为“OFF”。使能该功能后，当前Eth-Trunk口下行直连交换机对应的物理口将自动加入Eth-Trunk0，接入上行网络。

如果堆叠系统上配置了堆叠Eth-Trunk，此时可以采用代理方式的多主检测。代理方式多主检测需要在堆叠系统Eth-Trunk上启用代理方式多主检测功能，并在代理设备上启用代理功能。

通过配置堆叠多主检测，可以检测并处理堆叠分裂时网络中出现的多主冲突。

设备支持两套堆叠系统互为代理进行多主检测，此时必须通过配置保证两套堆叠系统的堆叠域的域编号（Domain ID）不同。组成一个堆叠系统的交换机构成一个堆叠域。一个网络中可以部署多个堆叠系统，因此会有多个堆叠域，不同的堆叠域的域编号不同。

是否使能接口流量整形功能，缺省为“OFF”。该功能使能后，可以对接口上某类业务的报文进行流量整形。用户可以选择为队列整形、接口整形（出方向）和接口整形（入方向）配置参数：

• 队列整形：为0~7个接口队列配置承诺信息速率（cir）、峰值信息速率（pir）、承诺突发尺寸（cbs）和峰值突发尺寸（pbs）。
  • 承诺突发尺寸（cbs）：取值为,967,295范围内的整数。
  • 峰值突发尺寸（pbs）：取值为,967,295范围内的整数。峰值突发尺寸缺省值等于承诺突发尺寸。

• 接口整形（出方向/入方向）：限制接口出方向/入方向的总带宽，能够配置承诺信息速率（cir）和承诺突发尺寸（cbs）。
  • 承诺突发尺寸（cbs）：取值为,967,295范围内的整数。承诺突发尺寸缺省值为承诺信息速率的125倍。

是否使能接口拥塞管理功能，缺省为“OFF”。使能该功能后，拥塞管理通过指定报文调度次序来确保高优先级业务优先被处理。该功能可为0~7个接口队列配置调度模式和权重。接口队列支持三种调度模式：

• PQ：采用PQ调度模式的各个队列执行严格优先级调度方式，不能够手工配置权重。
• WRR：WRR调度即加权轮询调度。用户可为每个队列配置权重，设备根据权重轮询调度各队列。
• WDRR：WDRR以报文长度为权重进行调度。用户可为每个队列配置权重，设备根据权重轮询调度各队列。

权重取值为0~100之间的整数。

设备开启或关闭应用识别。

开启应用流量管理可对应用流量进行监控。