• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

03 二层技术-以太网交换配置指导

01-以太网接口配置

本章节下载 01-以太网接口配置  (235.35 KB)

01-以太网接口配置


1 以太网接口配置

1.1  端口简介

1.1.1  以太网端口的端口编号规则

本系列以太网交换机的端口均采用3位编号方式:interface type A/B/C。

·              A:IRF中成员设备的编号,若未形成IRF,其取值默认为1。

·              B:设备上的槽位号。取值为0,表示设备上固有接口所在的槽位。

·              C:某槽位上的端口编号

1.1  管理用以太网口配置

1. 管理用以太网口介绍

该端口采用RJ-45连接器,可用来连接后台计算机以进行系统的程序加载、调试等工作。

2. 管理用以太网口基本配置

表1-1 管理用以太网口基本配置

操作

命令

说明

进入系统视图

system-view

-

进入管理用以太网口视图

interface M-GigabitEthernet interface-number

-

可选

设置当前管理用以太网口的描述信息

description text

缺省情况下,管理用以太网口的描述信息为M-GigabitEthernet0/0/0 Interface

可选

关闭管理用以太网口

shutdown

缺省情况下,管理用以太网口处于打开状态

 

1.2  40GE接口和10GE接口的拆分与合并

1. 将一个40GE接口拆分成四个10GE接口

40GE接口可以作为一个单独的接口使用,也可以拆分成四个10GE接口,从而能够提高端口密度,减少用户使用成本,增加组网灵活性。比如,40GE接口FortyGigE1/0/49可以拆分成四个10GE接口Ten-GigabitEthernet1/0/49:1~Ten-GigabitEthernet1/0/49:4。拆分出来的10GE接口除了接口编号方式外,支持的配置和特性均和普通10GE物理接口相同。40GE接口拆分后需要使用一分四的专用线缆连接,关于线缆的具体描述请参见产品的相关手册。

表1-2 将一个40GE接口拆分成四个10GE接口

操作

命令

说明

进入系统视图

system-view

-

进入40GE以太网接口视图

interface interface-type interface-number

-

一个40GE接口拆分成四个10GE接口

using tengige

缺省情况下,40GE接口作为单个接口使用,不拆分

 

注意

命令配置成功后,提示需要重启设备,则重启设备后才能看到四个10GE拆分接口。

 

2. 将四个10GE拆分接口合并成一个40GE接口

如果用户需要更大的带宽,可以将已拆分的10GE接口合并为40GE接口使用。合并后,需要将一分四的专用线缆连接更换成一对一的专用线缆,关于线缆的具体描述请参见产品的相关手册。

表1-3 将四个10GE拆分接口合并成一个40GE接口

操作

命令

说明

进入系统视图

system-view

-

进入任意一个因拆分生成的10GE接口视图

interface interface-type interface-number

-

将四个10GE拆分接口合并成一个40GE接口

using fortygige

缺省情况下,10GE拆分接口单独使用,不会合并

 

注意

命令配置成功后,提示需要重启设备,则重启设备后才能看到合并后的40GE接口。

 

1.3  以太网接口基本配置

表1-4 以太网接口基本配置

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

设置当前接口的描述信息

description text

缺省情况下,接口的描述信息为“接口名 Interface”,比如:Ten-GigabitEthernet1/0/1 Interface

设置以太网接口的双工模式

duplex { auto | full | half }

光类型接口不支持配置half参数

缺省情况下,10GE接口的双工模式为auto(自协商)状态

设置以太网接口的速率

speed { 10 | 100 | 1000 | 10000 | auto }

光口不支持配置10100参数

缺省情况下,10GE接口的速率为auto(自协商)

激活以太网接口

undo shutdown

缺省情况下,以太网接口处于激活状态

 

说明

40GE接口的双工模式缺省为全双工,,接口速率缺省为40Gbps,不支持配置duplex,speed命令。

 

1.4  配置以太网接口允许超长帧通过

以太网接口在进行文件传输等大吞吐量数据交换的时候,可能会收到大于标准以太网帧长的帧(称为超长帧),对于这样的超长帧,系统会直接丢弃不再进行处理。配置允许超长帧通过功能后,当接口收到长度在指定范围内的超长帧时,系统会继续处理。

表1-5 配置允许超长帧通过以太网接口(接口下的配置)

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

允许超长帧通过

jumboframe enable [ value ]

缺省情况下,系统允许最大长度为10000字节的帧通过以太网端口。多次执行该命令配置不同的value值时,则最新的配置生效

 

1.5  配置以太网接口物理连接状态抑制功能

以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,接口会立即上报CPU,CPU会立即通知上层协议模块(比如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。

如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销。此时,可以在接口下设置物理连接状态抑制功能,使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后,如果状态还没有恢复,再进行处理。

表1-6 设置以太网接口物理连接状态抑制功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

设置以太网接口物理连接down状态抑制功能

link-delay delay-time

缺省情况下,接口状态改变时立即上报CPU,即不进行抑制

配置本命令后,接口状态从up变成down时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是down,再上报。接口状态从down变成up时,立即上报CPU

设置以太网接口物理连接up状态抑制功能

link-delay delay-time mode up

缺省情况下,接口状态改变时立即上报CPU,即不进行抑制

配置本命令后,接口状态从down变成up时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是up,再上报。接口状态从up变成down时,立即上报CPU

设置以太网接口物理连接up和down状态抑制功能

link-delay delay-time mode updown

缺省情况下,接口状态改变时立即上报CPU,即不进行抑制

配置本命令后,接口状态从up变成down或者down变成up时,都不会立即上报CPU。等待delay-time时间后,再检查接口状态,如果状态仍然是down或者up,再上报

 

说明

·       在同一端口上,如果多次使用link-delay和link-delay mode命令设置抑制时间,则最新配置生效。

·       对于使能了MSTP的端口不推荐使用该功能。

 

1.6  对以太网接口进行环回测试

对以太网接口进行环回测试,可以检验以太网接口能否正常工作。环回测试包括内部环回测试和外部环回测试。

·              内部环回测试:该测试在交换芯片内部建立自环,用以定位芯片内与该端口相关的功能是否出现故障。

·              外部环回测试:该测试需要在以太网接口上接一个自环头,从接口发出的报文通过自环头又环回到该接口,并被该接口接收。用以定位该端口的硬件功能是否出现故障。

表1-7 对以太网接口进行环回测试

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

对以太网接口进行环回测试

loopback { external | internal }

缺省情况下,以太网端口环回测试功能处于关闭状态

 

说明

·       对以太网接口进行环回测试时,接口将不能正常转发数据包。

·       端口关闭状态(接口状态显示为DOWN)下可以进行内部环回测试,但不能进行外部环回测试。手工关闭(接口状态显示为ADM或者Administratively DOWN)时,则不能进行内部和外部环回测试。

·       在进行环回测试时系统将禁止在接口上进行speed、duplex和shutdown命令的配置。

·       以太网接口进行环回测试时将工作在全双工状态,环回测试结束后恢复原有配置。

 

1.7  配置以太网接口的PFC功能

使用端口的PFC(Priority-Based Flow Control,基于优先级流控)功能,可以基于802.1p优先级对报文进行流量控制,从而当网络发生拥塞时,能够通知对端降低发送速率,尽量避免丢包现象的发生。

当在本端和对端开启了针对某个802.1p优先级的PFC功能后,若收到携带有802.1p优先级的报文所进入的队列发生拥塞时,交换机会根据该接收报文的802.1p优先级进行判别,从而确定对报文的处理方式。

若接收报文的802.1p优先级开启了PFC功能,本端则接收该报文,并向对端发送PFC pause帧,通知对端设备暂时停止发送该类报文。对端设备在接收到PFC pause帧后,将暂时停止向本端发送该类报文,暂停时间长短信息由PFC pause帧所携带。当拥塞仍然存在时,此过程将重复进行,直至拥塞解除。

若接收报文的802.1p优先级没有开启PFC功能,则直接丢弃该报文。

说明

每个本地优先级对应一个队列,802.1p优先级和本地优先级的缺省映射关系如表1-8所示,可使用qos map-table dot1p-lp和import import-value-list export export-value命令修改802.1p优先级和本地优先级的映射关系。有关修改优先级映射关系的命令的详细介绍,请参见“ACL和QoS命令参考”中的“优先级映射配置命令”。

 

表1-8 802.1p优先级和本地优先级的缺省映射关系

802.1p优先级(dot1p)

本地优先级(lp)

0

2

1

0

2

1

3

3

4

4

5

5

6

6

7

7

 

PFC功能的状态由本端和对端设备的配置共同决定,如表1-9所示,第一行表示本端的PFC配置,第一列表示对端的PFC配置,使能和未使能表示协商结果。

表1-9 PFC配置和协商结果描述表

本端配置

对端配置

enable

auto

缺省情况

enable

使能

使能

未使能

auto

使能

·       协商成功,则为使能

·       协商失败,则为未使能

未使能

缺省情况

未使能

未使能

未使能

 

表1-10 配置以太网接口的PFC功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

配置PFC功能的开启模式

priority-flow-control { auto | enable }

缺省情况下,PFC功能处于关闭状态

开启指定802.1p优先级的PFC功能

priority-flow-control no-drop dot1p dot1p-list

缺省情况下,所有802.1p优先级的PFC功能都处于关闭状态

配置信任报文自带的802.1p优先级

qos trust dot1p

缺省情况下,设备不信任报文携带的优先级,而是使用接收报文端口的端口优先级作为报文的802.1p优先级

 

说明

·       对于S5830V2-24S交换机,开启Burst功能后,PFC功能将不会生效。有关burst-mode命令的介绍请参见“ACL和QoS命令参考”中“Burst功能配置命令”。

·       请在报文流经的所有端口上都进行相同的PFC功能配置。

·       为了使PFC能够根据报文自带的802.1p优先级对报文进行流量控制,在端口上配置了priority-flow-controlpriority-flow-control no-drop dot1p命令后,还需要使用qos trust dot1p命令配置端口上的优先级信任模式为信任报文自带的802.1p优先级。有关qos trust dot1p命令介绍,请参见“ACL和QoS命令参考”中的“优先级映射配置命令”。

·       有关802.1p优先级、优先级信任模式、端口优先级的详细介绍,请参见“ACL和QoS配置指导”中的“优先级映射配置”。

·       无论端口是否配置PFC功能,端口都可以接收PFC pause帧。但只有PFC功能处于enabled状态时,才对收到的PFC pause进行处理。所以,必须保证本端和对端的PFC功能都处于enabled状态,PFC功能才能生效。

 

1.8  配置广播/组播/未知单播风暴抑制功能

在接口上配置了广播/组播/未知单播风暴抑制功能后,当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时,系统会丢弃超出流量限制的报文,从而使接口的广播/组播/未知单播流量降低到限定范围内,保证网络业务的正常运行。

执行storm-constrainbroadcast-suppressionmulticast-suppressionunitcast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响;broadcast-suppressionmulticast-suppressionunitcast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。storm-constrain命令的详细描述请参见“1.10  配置以太网接口流量阈值控制功能”。

表1-11 配置以太网接口的风暴抑制比

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

开启端口广播风暴抑制功能,并设置广播风暴抑制阈值

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对广播流量进行抑制

开启端口组播风暴抑制功能,并设置组播风暴抑制阈值

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对组播流量进行抑制

开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对未知单播流量进行抑制

 

说明

·       当风暴抑制阈值配置为kbps时,设备可能会根据芯片支持的步长,将配置值转换成步长的倍数。所以,端口下配置的抑制阈值可能与实际生效抑制阈值不一致,实际生效抑制阈值请注意查看设备的提示信息,配置的抑制阈值可通过display interface命令查看。

·       如果在同一端口上配置两种或两种以上抑制类型 (如广播和组播抑制) 时,pps模式与其它两种模式(kbps和ratio)不能同时选用。

·       如果在以太网接口视图下多次配置不同的抑制比数值时,最新的配置生效。

 

1.9  配置以太网接口流量阈值控制功能

1. 端口流量阈值控制简介

端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时,用户可以通过配置来决定是阻塞该端口还是关闭该端口

·              配置成block方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发。

·              配置成shutdown方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文。当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。

执行storm-constrainbroadcast-suppressionmulticast-suppressionunitcast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响,broadcast-suppressionmulticast-suppressionunitcast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。broadcast-suppressionmulticast-suppressionunitcast-suppression命令的详细描述请参见“1.9  配置广播/组播/未知单播风暴抑制功能”。

2. 配置以太网接口流量阈值控制功能

表1-12 配置以太网接口流量阈值控制功能

操作

命令

说明

进入系统视图

system-view

-

(可选)配置端口流量统计时间间隔

storm-constrain interval seconds

缺省情况下,端口流量统计时间间隔为10秒

进入以太网接口视图

interface interface-type interface-number

-

开启端口流量阈值控制功能,并设置上限阈值与下限阈值

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } max-pps-values min-pps-values

缺省情况下,端口不进行流量阈值控制

配置端口流量大于上限阈值的控制动作

storm-constrain control { block | shutdown }

缺省情况下,端口不进行流量阈值控制

 

说明

·       为了保持网络状态的稳定,建议设置的流量统计时间间隔不低于10秒。

·       本特性实现中系统需要一个完整的周期(周期长度为seconds)来收集流量数据,下一个周期分析数据、采取相应的控制措施。因此,开启端口流量阈值控制功能后,如果某类报文流量超过预先设置的上限阈值,控制动作最短将在一个周期后执行,最长不会超过两个周期。

 

1.10  配置以太网接口统计信息的时间间隔

使用以下的配置任务可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。

表1-13 配置以太网接口统计信息的时间间隔

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

配置接口统计信息的时间间隔

flow-interval interval

端口统计信息的缺省时间间隔为300秒

1.11  以太网接口显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除接口统计信息。

表1-14 以太网接口显示和维护

操作

命令

显示指定接口当前的运行状态和相关信息

display interface [ interface-type [ interface-number ] ]

显示指定接口的接口概要信息

display interface [ interface-type [ interface-number ] ] brief

显示接口流量控制信息

display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ]

清除指定接口的统计信息

reset counters interface [ interface-type [ interface-number ] ]

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们