• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

03-二層技術-以太網交換配置指導

目錄

01-以太網端口配置

本章節下載 01-以太網端口配置  (345.87 KB)

01-以太網端口配置


1 以太網端口配置

1.1  端口簡介

1.1.1  以太網端口的類型

以太網以其高度靈活、相對簡單、易於實現等特點,成為目前最重要的一種局域網組網技術。設備上支持的以太網端口有以下幾種:

l              二、三層可切換以太網端口:是一種物理端口,可以工作在二層模式或三層模式下,作為一個二層以太網端口或三層以太網端口使用。

l              三層以太網子接口:是一種邏輯接口,工作在網絡層,可以配置IP地址,處理三層協議。主要用來在三層以太網端口上收發VLAN tagged報文:可在一個三層以太網端口上配置多個子接口,使不同VLAN的報文可以從不同的子接口進行轉發,為用戶提供了很高的靈活性。

1.1.2  以太網端口的端口編號規則

本係列產品的端口可采用3位或4位編號方式。在設備形成IRF時各端口采用4位編號方式:interface type A/B/C/D;在未形成IRF時各端口采用3位編號方式:interface type B/C/D。

l              A:IRF中成員設備的編號;

l              B:設備上板卡所在的槽位號;

l              C:某板卡上的子槽位號;

l              D:某板卡上端口的順序編號。

1.2  以太網端口和三層以太網子接口通用配置

本節將介紹二層以太網端口、三層以太網端口以及三層以太網子接口的共有屬性及配置。

l              二層以太網端口的特有配置,請參見1.3  二層以太網端口配置

l              三層以太網端口和三層以太網子接口的特有配置,請參見1.4  以太網端口子接口配置

1.2.1  管理用以太網口配置

1. 管理用以太網口介紹

該端口采用RJ-45連接器,可用來連接後台計算機以進行係統的程序加載、調試等工作。

2. 管理用以太網口基本配置

表1-1 管理用以太網口基本配置

操作

命令

說明

進入係統視圖

system-view

-

進入管理用以太網口視圖

interface M-Ethernet interface-number

-

設置當前管理用以太網口的描述信息

description text

可選

缺省情況下,管理用以太網口的描述信息為M-Ethernet0/0/0 Interface

關閉管理用以太網口

shutdown

可選

缺省情況下,管理用以太網口處於打開狀態

恢複當前端口的缺省配置

default

可選

 

1.2.2  Combo端口

1. Combo端口介紹

Combo端口是一個邏輯端口,一個Combo端口對應設備麵板上的一個電口和一個光口。電口與其對應的光口均為設備上的以太網端口,是光電複用關係,兩者不能同時工作(當激活其中的一個端口時,另一個端口就自動處於禁用狀態),用戶可根據組網需求選擇使用電口或光口。

電口和光口有各自對應的端口視圖。當用戶需要激活電口或光口、配置電口或光口的屬性(比如速率、雙工等)時,必須先進入對應的端口視圖。

2. 配置準備

l              通過display port combo命令了解設備上有哪些Combo端口,每個Combo端口是由哪兩個物理端口組成的。

l              通過display interface命令了解組成Combo端口的兩個物理端口中誰是電口誰是光口。如果顯示信息中包含“Media type is twisted pair, Port hardware type is 1000_BASE_T”,則表示該端口為電口;如果顯示信息中包含“Media type is not sure, Port hardware type is sNo connector”,則表示該端口為光口。

3. 配置Combo端口的狀態

表1-2 配置雙Combo端口的狀態

操作

命令

說明

進入係統視圖

system-view

-

進入以太網端口視圖

interface interface-type interface-number

-

激活Combo端口

undo shutdown

可選

缺省情況下,Combo端口之中編號較小的物理端口處於激活狀態

 

l          Combo端口中的千兆/百兆SFP端口不支持SFP-GE-T可插拔模塊。有關可插拔模塊介紹,請參見“H3C WX6100E係列無線控製器 安裝手冊”。

l          若對Combo端口中處於Active狀態的端口配置了以太網端口環回測試功能,則無法使用undo shutdown命令激活Combo端口中的另一個端口,即不能實現光口和電口的Active狀態切換。

 

1.2.3  以太網端口和三層以太網子接口基本配置

1. 以太網端口基本配置

設置以太網端口的雙工模式時存在三種情況:

l              當希望端口在發送數據包的同時可以接收數據包,可以將端口設置為全雙工(full)屬性;

l              當希望端口同一時刻隻能發送數據包或接收數據包時,可以將端口設置為半雙工(half)屬性;

l              當設置端口為自協商(auto)狀態時,端口的雙工狀態由本端口和對端端口自動協商而定。

設置以太網端口的速率時,當設置端口速率為自協商(auto)狀態時,端口的速率由本端口和對端端口雙方自動協商而定。對於千兆二層以太網端口,可以根據端口的速率自協商能力,指定自協商速率,讓速率在指定範圍內協商,具體配置請參見1.3.3  配置以太網端口自協商速率

表1-3 以太網端口基本配置

操作

命令

說明

進入係統視圖

system-view

-

進入以太網端口視圖

interface interface-type interface-number

-

設置當前端口的描述信息

description text

可選

缺省情況下,端口的描述信息為“端口名 Interface”,比如:GigabitEthernet1/0/1 Interface

設置以太網端口的雙工模式

duplex { auto | full | half }

可選

光類型端口和配置了端口速率為1000的以太網電口不支持配置half參數

缺省情況下,以太網端口的雙工模式為auto(自協商)狀態

萬兆口不支持此命令

設置以太網端口的速率

speed { 10 | 100 | 1000  | auto }

可選

光類型端口不支持配置10參數

缺省情況下,以太網端口的速率為auto(自協商)狀態

萬兆口不支持此命令

恢複當前端口的缺省配置

default

可選

 

2. 以太網子接口基本配置

表1-4 以太網子接口基本配置

操作

命令

說明

進入係統視圖

system-view

-

創建以太網子接口,並進入以太網子接口視圖

interface interface-type interface-number.subnumber

必選

設置當前接口的描述信息

description text

可選

缺省情況下,接口的描述信息為“接口名 Interface”,比如:GigabitEthernet1/0/1.1 Interface

恢複當前接口的缺省配置

default

可選

 

l          以太網子接口還可以配置IP參數,相關配置請參見“三層技術-IP業務配置指導”中的“IP地址”。

l          本端設備以太網子接口號、VLAN ID需要分別和相連的對端設備的以太網子接口號、VLAN ID一致,否則報文將不能正確傳輸。

 

1.2.4  關閉以太網端口或三層以太網子接口

在某些特殊情況下(比如切換了端口的速率或雙工模式等),端口相關配置不能立即生效,需要關閉和激活端口後,才能生效。

表1-5 關閉以太網端口或三層以太網子接口

操作

命令

說明

進入係統視圖

system-view

-

進入相應視圖

進入以太網端口視圖

interface interface-type interface-number

三者必選其一

在以太網端口視圖下的配置,隻在當前端口下生效;在端口組視圖下的配置在端口組中的所有端口生效;在以太網子接口視圖下的配置,隻在當前子接口下生效

進入端口組視圖

port-group manual port-group-name

進入以太網子接口視圖

interface interface-type interface-number.subnumber

關閉當前端口

shutdown

必選

缺省情況下,端口處於激活狀態

 

手工關閉端口,即便端口物理上是連通的,也不能轉發報文,請謹慎使用本特性。

 

1.2.5  配置以太網端口的流量控製功能

以太網端口流量控製功能的基本原理是:如果本端設備發生擁塞,它將向對端設備發送消息,通知對端設備暫時停止發送報文;而對端設備在接收到該消息後將暫時停止向本端發送報文;反之亦然。從而避免了報文丟失現象的發生。

配置flow-control命令後,設備具有發送和接收流量控製報文的能力:當本端發生擁塞時,設備會向對端發送流量控製報文;當本端收到對端的流量控製報文後,會停止報文發送。

表1-6 開啟以太網端口的流量控製功能

操作

命令

說明

進入係統視圖

system-view

-

進入以太網端口視圖

interface interface-type interface-number

-

開啟以太網端口的流量控製功能

flow-control

必選

缺省情況下,以太網端口的接收流量控製功能處於關閉狀態

 

1.2.6  配置端口down/up狀態抑製時間

以太網端口端口有兩種物理連接狀態:up和down。一般情況下,端口的物理連接狀態在up與down之間切換時,物理層會向係統報告物理端口連接狀態的變化。

端口down /up狀態抑製功能用於避免因端口在短時間內頻繁改變物理連接狀態,給係統帶來額外的開銷。

若在端口上配置了以太網端口down狀態抑製時間後,每次當端口的物理連接狀態從up變為down時,便觸發以太網端口down狀態抑製機製,在該抑製時間內,係統認為端口仍然處於up狀態。當down狀態抑製時間到達後,若端口狀態仍然為down時,物理層再向係統報告物理連接狀態的變化。

若在端口上配置了以太網端口up狀態抑製時間後,每次當端口的物理連接狀態從down變為up時,便觸發以太網端口up狀態抑製機製,在該抑製時間內,係統認為端口仍然處於down狀態。當up狀態抑製時間到達後,若端口狀態仍然為up時,物理層再向係統報告物理連接狀態的變化。

表1-7 設置以太網端口down狀態抑製時間

操作

命令

說明

進入係統視圖

system-view

-

進入以太網端口視圖

interface interface-type interface-number

-

設置以太網端口物理連接狀態抑製時間

link-delay delay-time

必選

缺省情況下,沒有使能以太網端口down狀態抑製功能

 

表1-8 設置以太網端口up狀態抑製時間

操作

命令

說明

進入係統視圖

system-view

-

進入以太網端口視圖

interface interface-type interface-number

-

設置以太網端口up狀態抑製時間

link-delay delay-time mode up

必選

缺省情況下,沒有使能以太網端口up狀態抑製功能

 

l          link-delay mode uplink-delay命令相互覆蓋,即若在同一端口上多次使用這兩條命令設置抑製時間,隻有最新配置生效。

l          link-delay/link-delay mode up命令對自然關閉/開啟的端口有效,對手工關閉/開啟(使用shutdown/undo shutdown命令)的端口無效。

l          當在端口上使用link-delay命令設置了以太網端口down狀態抑製時間後,若該端口的物理連接狀態從up變為down時,在該設置的抑製時間內使用display interface briefdisplay interface命令將顯示該端口一直處於up狀態。

l          當在端口上使用link-delay mode up命令設置了以太網端口up狀態抑製時間後,若該端口的物理連接狀態從down變為up時,在該設置的抑製時間內使用display interface briefdisplay interface命令將顯示該端口一直處於down狀態。

 

1.2.7  配置以太網端口環回測試功能

以太網端口環回測試包括兩種測試模式:內部環回測試模式和外部環回測試模式。

l              內部環回測試模式:端口設置為該模式後,需要從該端口轉發出去的報文將通過該端口被返回給交換芯片,如圖1-1所示(在Port 2上配置了內部回測試功能)。該功能用以定位設備是否出現故障。

圖1-1 內部環回測試

 

l              外部環回測試模式:又叫遠端環回測試模式,端口設置為該模式後,從該端口上接收到的報文將被直接返回給發送端,如圖1-2所示(在Port 1上配置了外部回測試功能)。該功能用以定位設備間鏈路是否出現故障。

圖1-2 外部環回測試

 

環回測試功能可以用來檢測MPLS L2VPN、QinQ等環境下的鏈路的連通性和傳輸性能。

 

表1-9 配置以太網端口環回測試功能

操作

命令

說明

進入係統視圖

system-view

-

進入以太網端口視圖

interface interface-type interface-number

-

配置以太網端口進行環回測試

loopback { external | internal }

可選

缺省情況下,以太網端口環回測試功能處於關閉狀態

 

l          端口關閉狀態(端口狀態顯示為DOWN)下可以進行內部環回測試,但不能進行外部環回測試。手工關閉(端口狀態顯示為ADM或者Administratively DOWN)時,則不能進行內部和外部環回測試。

l          在進行環回測試時係統將禁止在端口上進行speedduplexmdishutdown命令的配置;

l          以太網端口開啟環回測試功能時將工作在全雙工狀態;關閉環回測試功能後恢複原有配置。

l          百兆以太網端口不支持外部環回測試模式。

 

1.2.8  以太網端口二三層模式切換

本係列產品業務板的端口比較靈活,可以通過配置來改變其鏈路模式:在二層模式(bridge)下,該端口作為一個二層以太網端口使用;而在三層模式(route)下,該端口作為一個三層以太網端口使用。

表1-10 切換以太網端口的鏈路模式

操作

命令

說明

進入係統視圖

system-view

-

切換以太網端口的鏈路模式

係統視圖下的配置

port link-mode { bridge | route } interface-list

二者必選其一

以太網端口視圖下的配置

interface interface-type interface-number

port link-mode { bridge | route }

 

l          鏈路模式切換後,該以太網端口下的所有配置都將恢複到新模式下的缺省配置。

l          以太網端口的鏈路模式既可以在係統視圖下配置也可以在以太網端口視圖下配置。當兩種視圖下配置的鏈路模式不同時,最新的配置生效。

l          Combo端口不支持配置三層模式。

 

1.2.9  配置允許長幀通過以太網端口

以太網端口在進行文件傳輸等大吞吐量數據交換的時候,可能會收到大於標準以太網幀長的長幀,對於這樣的長幀,係統會直接丟棄不再進行處理。配置允許長幀通過功能後,當端口收到大於標準長度又在參數指定長度範圍內的長幀時,係統會繼續處理。

用戶可以通過端口下(以太網端口視圖或端口組視圖下)的配置方式設置允許指定長度的長幀通過以太網端口:

l              在以太網端口視圖下執行該命令,則該配置隻在當前端口下生效;

l              在端口組視圖下執行該命令,則該配置在端口組中的所有端口下生效。

表1-11 配置允許長幀通過以太網端口

操作

命令

說明

進入係統視圖

system-view

-

進入以太網端口視圖

interface interface-type interface-number

-

設置允許長幀通過

jumboframe enable [ value ]

必選

缺省情況下,係統允許最大長度為9216字節的幀通過以太網端口。多次執行該命令配置不同的value值時,則最新的配置生效

 

1.3  二層以太網端口配置

1.3.1  二層以太網端口配置任務簡介

當以太網端口工作在二層模式(bridge)時,可以進行以下配置:

表1-12 二層以太網端口配置任務簡介

配置任務

說明

詳細配置

配置端口組

可選

二層以太網端口支持

1.3.2 

配置以太網端口自協商速率

可選

二層以太網端口支持

1.3.3 

配置以太網端口的風暴抑製比

可選

二層以太網端口和子接口都支持

1.3.4 

配置以太網端口統計信息的時間間隔

可選

二層以太網端口支持

1.3.5 

配置以太網端口進行環回監測

可選

二層以太網端口支持

1.3.6 

配置以太網端口的MDI模式

可選

二層以太網端口支持

1.3.7 

檢測以太網端口的連接電纜

可選

二層以太網端口支持

1.3.8 

配置以太網端口流量閾值控製功能

可選

二層以太網端口支持

1.3.9 

 

1.3.2  配置端口組

對某些功能(比如1.3.4  配置以太網端口的風暴抑製比等),設備支持多種配置方式:用戶可以一次配置一個端口,也可以一次配置多個端口。端口組就是為了實現一次可以配置多個端口而產生的。在端口組視圖下,用戶隻需輸入一次配置命令,則該端口組內的所有端口都會配置該功能,以減少重複配置工作。

端口組由用戶手工創建生成,用戶可將多個二層以太網端口手工加入同一個端口組中。

端口組提供了一種批量配置的方式,係統不支持查看、保存端口組本身的配置,但可以通過display current-configuration或者display this命令查看成員端口下當前生效配置。

表1-13 配置手工端口組

操作

命令

說明

進入係統視圖

system-view

-

創建手工端口組,並進入手工端口組視圖

port-group manual port-group-name

必選

添加二層以太網端口到指定手工端口組中

group-member interface-list

必選

如果使用group-member interface-type interface-start-number to interface-type interface-end-number命令形式一次將多個端口加入到指定手工端口組中時,要求本次加入的所有接口都在同一塊業務板上,interface-type相同,並且interface-end-number必須大於interface-start-number

設置允許長幀通過

jumboframe enable [ value ]

必選

缺省情況下,係統允許最大長度為9216字節的幀通過以太網端口。多次執行該命令配置不同的value值時,則最新的配置生效

 

1.3.3  配置以太網端口自協商速率

通常情況下,設備以太網端口速率是通過和對端自協商決定的。協商得到的速率可以是端口速率能力範圍內的任意一個速率。通過配置自協商速率可以讓以太網端口在能力範圍內隻協商部分速率,從而可以控製速率的協商。

圖1-3 以太網端口自協商速率應用示意圖

 

圖1-3所示,服務器群(Server 1、Server 2和Server 3)通過Switch A與外部網絡相連,該服務器群中每台服務器的網卡速率均為1000Mbps,Switch A與外部網絡相連端口GigabitEthernet1/0/4的速率也為1000Mbps。如果在Switch A上不指定自協商速率範圍,則端口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3與各服務器網卡進行速率協商的結果將均為1000Mbps,這樣就可能造成出端口GigabitEthernet1/0/4的擁塞。在這種情況下,可通過將端口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3的自協商速率範圍分別設置為100Mbps,來避免出端口的擁塞

表1-14 配置以太網端口自協商速率

操作

命令

說明

進入係統視圖

system-view

-

進入以太網端口視圖

interface interface-type interface-number

-

設置以太網端口的自協商速率範圍

speed auto { 10 | 100 | 1000 } *

可選

 

l          本特性隻有具備自協商速率能力的、二層以太網電口支持。

l          如果多次使用speedspeed auto命令設置端口的速率,則最新配置生效。

 

1.3.4  配置以太網端口的風暴抑製比

用戶可以通過以下方式限製以太網端口上允許通過的廣播、組播或未知單播流量的大小:

l              對全局進行配置,設置的是整個係統允許通過的最大廣播、組播或未知單播報文流量。當各端口上的廣播、組播或未知單播流量之和達到用戶設置的值後,係統將丟棄超出廣播、組播或未知單播流量限製的報文,從而使總體廣播、組播或未知單播流量所占的比例降低到限定的範圍,保證網絡業務的正常運行。

l              在端口下進行配置,設置的是端口允許通過的最大廣播、組播或未知單播報文流量。當端口上的廣播、組播或未知單播流量超過用戶設置的值後,係統將丟棄超出廣播、組播或未知單播流量限製的報文,從而使端口廣播、組播或未知單播流量所占的比例降低到限定的範圍,保證網絡業務的正常運行。

本特性與端口流量閾值控製功能storm-constrain不能同時配置,否則抑製效果不確定。端口流量閾值控製功能的詳細描述請參見1.3.9  配置以太網端口流量閾值控製功能

 

表1-15 配置以太網端口的風暴抑製比

操作

命令

說明

進入係統視圖

system-view

-

進入以太網端口視圖或端口組視圖

進入以太網端口視圖

interface interface-type interface-number

二者必選其一

在以太網端口視圖下的配置,隻在當前端口下生效;在端口組視圖下的配置在端口組中的所有端口生效

進入端口組視圖

port-group manual port-group-name

配置以太網端口的廣播風暴抑製比

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

可選

缺省情況下,所有端口不對廣播流量進行抑製

配置以太網端口的組播風暴抑製比例

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

可選

缺省情況下,所有端口不對組播流量進行抑製

配置以太網端口的未知單播風暴抑製比

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

可選

缺省情況下,所有端口不對未知單播流量進行抑製

 

如果端口屬於某個端口組,在以太網端口視圖或端口組視圖下多次配置不同的抑製比數值時,則最新的配置生效。

 

1.3.5  配置以太網端口統計信息的時間間隔

使用以下的配置任務可以設置統計以太網端口報文信息的時間間隔。使用display interface命令可以顯示端口在該間隔時間內統計的報文信息。使用reset counters interface命令可以清除端口的統計信息。

表1-16 配置以太網端口統計信息的時間間隔

操作

命令

說明

進入係統視圖

system-view

-

進入以太網端口視圖

interface interface-type interface-number

-

配置端口統計信息的時間間隔

flow-interval interval

必選

端口統計信息的缺省時間間隔為300秒

 

1.3.6  配置以太網端口進行環回監測

端口發生環回是指設備發送出去的報文又回到該設備。環回的存在可能導致廣播風暴,使用本特性能夠監測設備端口是否存在環回。

根據發生環回時,報文的收、發端口是否相同,端口環回分為單端口環回和多端口環回:

l              單端口環回指的是端口發送出去的報文又從該端口回到設備,報文的接收和發送端口相同,如圖1-4所示。

l              多端口環回指的是設備發送出去的報文又回到該設備,報文的接收和發送端口可以相同也可以不同,如圖1-5所示。

圖1-4 單端口環回示意圖

 

圖1-5 多端口環回示意圖

 

當用戶開啟以太網端口環回監測功能後,如果監測到端口存在環回,設備會根據環回監測動作對報文的接收端口進行相應的操作:

(1)        對於Access端口,

l              若端口不支持環回監測動作(不支持loopback-detection action命令),則將報文的接收端口變為監測受控狀態。處於該狀態的端口將不收發任何數據報文,並生成Trap信息,同時刪除該端口對應的MAC地址轉發表項;

l              若端口支持環回監測動作(支持loopback-detection action命令),則按照環回監測動作對報文的接收端口進行處理,並生成Trap信息和日誌信息,同時刪除該端口對應的MAC地址轉發表項;

(2)        對於Trunk端口和Hybrid端口,

l              若端口不支持環回監測動作,則生成Trap信息。當端口環回監測受控功能也同時開啟時(即配置了loopback-detection control enable),則將報文的接收端口變為監測受控狀態,處於該狀態的端口將不收發任何數據報文,並生成Trap信息,同時刪除該端口對應的MAC地址轉發表項。

l              若端口支持環回監測動作,則生成Trap信息和日誌信息。當端口環回監測受控功能也同時開啟時(即配置了loopback-detection control enable),按照環回監測動作對報文的接收端口進行處理,並向終端上報Trap信息和日誌信息,同時刪除該端口對應的MAC地址轉發表項。

表1-17 配置以太網端口進行環回監測

操作

命令

說明

進入係統視圖

system-view

-

開啟全局的端口環回監測功能

loopback-detection enable

必選

缺省情況下,全局的端口環回監測功能處於關閉狀態

開啟多端口環回監測模式

loopback-detection multi-port-mode enable

可選

缺省情況下,多端口環回監測模式處於關閉狀態,即設備隻能檢測到單端口環回

設置端口環回監測的時間間隔

loopback-detection interval-time time

可選

缺省情況下,端口環回監測的時間間隔為30秒

進入以太網端口視圖或端口組視圖

進入以太網端口視圖

interface interface-type interface-number

二者必選其一

在以太網端口視圖下的配置,隻在當前端口下生效;在端口組視圖下的配置在端口組中的所有端口生效

進入端口組視圖

port-group manual port-group-name

開啟指定端口的環回監測功能

loopback-detection enable

必選

缺省情況下,端口環回監測功能處於關閉狀態

開啟Trunk端口和Hybrid端口的環回監測受控功能

loopback-detection control enable

可選

缺省情況下,端口的環回監測受控功能處於關閉狀態

配置在Trunk端口和Hybrid端口允許通過的所有VLAN內進行環回監測

loopback-detection per-vlan enable

可選

缺省情況下,係統隻在Trunk端口和Hybrid端口的缺省VLAN內進行環回監測

配置在發現端口環回後對端口進行的動作

loopback-detection action { no-learning | semi-block | shutdown }

可選

缺省情況下,對被環回端口進行的動作為:端口不收發任何數據報文,並生成Trap信息,同時刪除該端口對應的MAC地址轉發表項

如果指定動作為shutdown,則被環回的端口會被係統關閉,端口物理狀態為Loop down。環回消除後,需要手工執行undo shutdown命令才能恢複端口的轉發能力

 

l          隻有在係統視圖下和指定端口視圖下均配置了loopback-detection enable命令後,才開啟端口的環回監測功能。

l          當在係統視圖下配置undo loopback-detection enable後,所有端口的環回監測功能均被關閉。

l          對於Trunk端口或Hybrid端口,在指定端口視圖下配置了loopback-detection control enable命令後,該端口的環回監測動作才生效。

l          當使用port link-type { access | hybrid | trunk }命令修改端口的鏈路類型後,該端口下的loopback-detection action配置會自動恢複到缺省情況。(port link-type命令的詳細介紹請參見“二層技術-以太網交換命令參考”中的“VLAN”)

 

1.3.7  配置以太網端口的MDI模式

光接口不支持本特性。

 

用於連接以太網設備的雙絞線有兩種:直通線纜(straight-through cable)和交叉線纜(crossover cable)。為了使以太網端口支持使用這兩種線纜,設備實現了三種MDI(Medium Dependent Interface,介質相關端口)模式:acrossnormalauto

物理以太網端口由8個引腳組成,缺省情況下,每個引腳都有專門的作用,比如,使用引腳1和2發送信號,引腳3和6接收信號。通過設置MDI模式,可以改變引腳在通信中的角色。使用normal模式時,不改變引腳的角色,即使用引腳1和2發送信號,使用引腳3和6接收信號;如果使用across模式,會改變引腳的角色,將使用引腳1和2接收信號,而使用引腳3和6發送信號。隻有將設備的發送引腳連接到對端的接收引腳後才能正常通信,所以MDI模式需要和兩種線纜配合使用。

l              通常情況下,建議用戶使用auto模式,隻有當設備不能獲取網線類型參數時,才需要將模式手工指定為acrossnormal

l              當使用直通線纜時,兩端設備的MDI模式配置不能相同。

l              當使用交叉線纜時,兩端設備的MDI模式配置必須相同或者至少有一端設置為auto模式。

表1-18 配置以太網端口的MDI模式

操作

命令

說明

進入係統視圖

system-view

-

進入以太網端口視圖

interface interface-type interface-number

-

設置以太網端口的MDI模式

mdi { across | auto | normal }

可選

以太網端口的MDI模式為auto,即通過協商來決定物理引腳的角色(發送報文或接收報文)

 

1.3.8  檢測以太網端口的連接電纜

l          光類型接口不支持本特性。

l          在以太網端口上執行該操作會使得已經up的鏈路自動down、up一次。

 

通過以下配置任務,用戶可以檢測設備上以太網端口連接電纜的當前狀況,係統將在5秒內返回檢測結果。檢測內容包括電纜的接收方向、發送方向以及是否存在短路或開路現象,同時可以檢測出故障線纜的長度。

表1-19 檢測以太網端口的連接電纜

操作

命令

說明

進入係統視圖

system-view

-

進入以太網端口視圖

interface interface-type interface-number

-

對以太網端口連接電纜進行一次檢測

virtual-cable-test

必選

 

1.3.9  配置以太網端口流量閾值控製功能

1. 端口流量閾值控製簡介

端口流量閾值控製功能用於控製以太網上的報文風暴。啟用該功能的端口會定時分別檢測到達端口的未知單播報文流量、組播報文流量和廣播報文流量。如果某類報文流量超過預先設置的上限閾值時,用戶可以通過配置來決定是阻塞該端口還是關閉該端口,以及是否發送Trap和Log信息。

對於某種類型的報文流量,可以通過該功能或者以太網端口的風暴抑製功能(請參見“1.3.4  配置以太網端口的風暴抑製比”)來進行抑製,但是這兩種功能不能同時配置,否則抑製效果不確定。比如,不能同時配置端口的未知單播報文流量閾值控製功能和未知單播風暴抑製功能。

 

當某種類型的報文流量超過該類報文預設的上限閾值時,係統提供了兩種處理方式:

l              block方式:當端口上未知單播、組播或廣播報文中某類報文的流量大於其上限閾值時,端口將暫停轉發該類報文(其它類型報文照常轉發),端口處於阻塞狀態,但仍會統計該類報文的流量。當該類報文的流量小於其下限閾值時,端口將自動恢複對此類報文的轉發。

l              shutdown方式:當端口上未知單播、組播或廣播報文中某類報文的流量大於其上限閾值時,端口將被關閉,係統停止轉發所有報文。當該類報文的流量小於其下限閾值時,端口狀態不會自動恢複,此時可通過執行undo shutdown命令或取消端口上流量閾值的配置來恢複。

2. 配置以太網端口流量閾值控製功能

表1-20 配置以太網端口流量閾值控製功能

操作

命令

說明

進入係統視圖

system-view

-

配置端口流量統計時間間隔

storm-constrain interval seconds

可選

缺省情況下,端口流量統計時間間隔為10秒

進入以太網端口視圖

interface interface-type interface-number

-

開啟端口流量閾值控製功能,並設置上限閾值與下限閾值

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } max-pps-values min-pps-values

必選

缺省情況下,端口不進行流量閾值控製

配置端口流量大於上限閾值的控製動作

storm-constrain control { block | shutdown }

可選

缺省情況下,端口不進行流量閾值控製

配置端口流量超過上限閾值或者從超上限回落到低於下限閾值時輸出Trap信息

storm-constrain enable trap

可選

缺省情況下,端口流量超過上限閾值或者從超上限回落到低下限閾值輸出Trap信息

配置端口流量超過上限閾值或者從超上限回落到低於下限閾值時輸出Log信息

storm-constrain enable log

可選

缺省情況下,端口流量超過上限閾值或者從超上限回落到低於下限閾值輸出Log信息

 

l          為了保持網絡狀態的穩定,建議設置的流量統計時間間隔不低於默認值。

l          本特性實現中係統需要一個完整的周期(周期長度為seconds)來收集流量數據,下一個周期分析數據、采取相應的控製措施。因此,開啟端口流量閾值控製功能後,如果某類報文流量超過預先設置的上限閾值,控製動作最短將在一個周期後執行,最長不會超過兩個周期。

l          在同一個端口下,可以分別對未知單播、組播和廣播報文開啟流量閾值控製功能,並設置上限閾值與下限閾值。

 

1.4  三層以太網端口和子接口配置

當以太網端口工作在三層模式(route)時,可以配置三層以太網端口的MTU值。

1.4.1  配置三層以太網端口或子接口的MTU

MTU(Maximum Transmission Unit,最大傳輸單元)參數影響IP報文的分片與重組。

表1-21 配置三層以太網端口的MTU

操作

命令

說明

進入係統視圖

system-view

-

進入三層以太網端口或子接口視圖

interface interface-type { interface-number | interface-number.subnumber }

-

設置MTU

mtu size

可選

缺省情況下,三層以太網端口和子接口的MTU均為1500Bytes

 

1.5  以太網端口顯示和維護

在完成上述配置後,在任意視圖下執行display命令可以顯示配置後端口的運行情況,通過查看顯示信息驗證配置的效果。

表1-22 以太網端口顯示和維護

操作

命令

顯示以太網端口的相關信息

display interface [ interface-type ] [ brief [ down ] ] [ | { begin | exclude | include } regular-expression ]

display interface interface-type { interface-number | interface-number.subnumber } [ brief ] [ | { begin | exclude | include } regular-expression ]

顯示端口的報文流量統計信息

display counters { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ]

顯示最近一個抽樣間隔內處於up狀態的端口的報文速率統計信息

display counters rate { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ]

顯示指定端口丟棄報文的信息

display packet-drop interface [ interface-type [ interface-number ] ] [ | { begin | exclude | include } regular-expression ]

顯示所有端口丟棄報文摘要的信息

display packet-drop summary [ | { begin | exclude | include } regular-expression ]

顯示當前設備的Combo口及其光口和電口的對應關係

display port combo [ | { begin | exclude | include } regular-expression ]

顯示指定手工端口組或所有手工端口組的信息

display port-group manual [ all | name port-group-name ] [ | { begin | exclude | include } regular-expression ]

顯示端口環回監測功能的開啟情況和相關信息

display loopback-detection [ | { begin | exclude | include } regular-expression ]

顯示端口流量控製信息

display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]

清除以太網端口的統計信息

reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]

清除指定端口丟棄報文的統計信息

reset packet-drop interface [ interface-type [ interface-number ] ]

 

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們