- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
01-以太网端口配置
本章节下载： 01-以太网端口配置 (397.43 KB)
目 录
以太网以其高度灵活、相对简单、易于实现等特点，成为目前最重要的一种局域网组网技术。设备上支持的以太网端口有以下几种：
· 二、三层可切换以太网端口：是一种物理端口，可以工作在二层模式或三层模式下，作为一个二层以太网端口或三层以太网端口使用。
· 三层以太网子接口：是一种逻辑接口，工作在网络层，可以配置IP地址，处理三层协议。主要用来实现在三层以太网端口上支持收发VLAN tagged报文：用户可以在一个以太网端口上配置多个子接口，这样，来自不同VLAN的报文可以从不同的子接口进行转发，为用户提供了很高的灵活性。
本系列交换机的端口可采用3位或4位编号方式。在设备形成IRF时各端口采用4位编号方式：interface type A/B/C/D；在未形成IRF时各端口采用3位编号方式：interface type B/C/D。
· A：IRF中成员设备的编号；
· B：设备上板卡所在的槽位号；
· C：某板卡上的子槽位号；
· D：某板卡上端口的顺序编号。
本节将介绍二层以太网端口、三层以太网端口和三层以太网子接口的共有属性及配置，上述接口的特有属性及配置请参见“1.3 二层以太网端口配置”和“1.4 三层以太网端口和子接口配置”中的介绍。
该端口采用RJ-45连接器，可用来连接后台计算机以进行系统的程序加载、调试等工作。
表1-1 管理用以太网口基本配置
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入管理用以太网口视图 |
interface M-GigabitEthernet interface-number |
- |
|
设置当前管理用以太网口的描述信息 |
description text |
可选 缺省情况下，管理用以太网口的描述信息为M-GigabitEthernet0/0/0 Interface |
|
关闭管理用以太网口 |
shutdown |
可选 缺省情况下，管理用以太网口处于打开状态 |
|
恢复当前端口的缺省配置 |
default |
可选 |
Combo接口是一个逻辑接口，一个Combo接口对应设备面板上一个电口和一个光口。电口与其对应的光口是光电复用关系，两者不能同时工作（当激活其中的一个接口时，另一个接口就自动处于禁用状态），用户可根据组网需求选择使用电口或光口。
每一个Combo接口下的电口和光口，共用同一个以太网端口视图。形成Combo接口的两个端口在同一时刻只能使用一个，当在端口视图下用combo enable { copper | fiber }命令激活其中的一个端口时，另一个端口就自动处于禁用状态。
· S10500系列交换机支持Combo端口的业务板可参见产品的安装手册。
· 可以在Combo端口视图下执行display this命令查看当前视图下的配置，若存在combo enable copper命令，则表示电口处于激活状态，否则，则表示光口处于激活状态。
· 也可以通过display interface命令了解当前光口和电口的激活状态。如果显示信息中包含“Media type is twisted pair”，则表示电口处于激活状态；如果显示信息中包含“Media type is not sure”，则表示光口处于激活状态。
表1-2 配置单Combo接口的状态
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
激活Combo接口 |
combo enable { copper | fiber } |
可选 缺省情况下，光口处于激活状态 |
· 该特性仅Release 1203及以后的版本支持。
· 请提前规划并配置好端口形态（拆分或者合并），再进行端口其他相关配置。如果在配置此特性时，该单板的端口已完成其他相关配置，需要在重启单板后重新确认端口配置。
40GE的QSFP+端口可以作为一个单独的端口使用，也可以拆分成四个10GE接口，从而能够提高端口密度，减少用户使用成本，增加组网灵活性。比如，40GE的QSFP+端口FortyGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1～Ten-GigabitEthernet1/0/1:4。拆分出来的10GE接口除了端口编号方式外，支持的配置和特性均和普通10GE物理端口相同。40GE的QSFP+端口拆分后需要使用一分四的专用线缆连接，关于线缆的具体描述请参见产品的安装手册。
表1-3 将一个40GE端口拆分成四个10GE接口
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入40GE以太网端口视图 |
interface interface-type interface-number |
- |
|
一个40GE端口拆分成四个10GE接口 |
using tengige |
缺省情况下，40GE端口作为单个接口使用，不拆分 |
命令配置成功后，系统提示需要重启相应单板，在重启单板后才能看到四个10GE拆分接口。
如果用户需要更大的带宽，可以将已拆分的10GE接口合并为40GE端口使用。合并后，需要将一分四的专用线缆连接更换成一对一的专用线缆或者更换成40GE光模块连接光纤，关于线缆和光模块的具体描述请参见产品的安装手册。
表1-4 将四个10GE拆分接口合并成一个40GE端口
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入任意一个因拆分生成的10GE接口视图 |
interface interface-type interface-number |
- |
|
将四个10GE拆分接口合并成一个40GE端口 |
using fortygige |
缺省情况下，10GE拆分接口单独使用，不合并 |
命令配置成功后，系统提示需要重启相应单板，在重启单板后才能看到合并后的40GE端口。
设置以太网端口的双工模式时存在三种情况：
· 当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工（full）属性；
· 当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工（half）属性；
· 当设置端口为自协商（auto）状态时，端口的双工状态由本端口和对端端口自动协商而定。
设置以太网端口的速率时，当设置端口速率为自协商（auto）状态时，端口的速率由本端口和对端端口双方自动协商而定。对于百兆或者千兆二层以太网端口，可以根据端口的速率自协商能力，指定自协商速率，让速率在指定范围内协商，具体配置请参见“1.3.2 配置以太网端口自协商速率”。
表1-5 以太网端口基本配置
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
设置当前端口的描述信息 |
description text |
可选 缺省情况下，接口的描述信息为“端口名 Interface”，比如：GigabitEthernet1/0/1 Interface |
|
设置以太网端口的双工模式 |
duplex { auto | full | half } |
可选 光口和配置了端口速率为1000的以太网电口不支持配置half参数； 缺省情况下： 万兆XFP光口双工模式缺省为全双工，其他以太网端口的双工模式为auto（自协商）状态 |
|
设置以太网端口的速率 |
speed { 10 | 100 | 1000 | 10000 | auto } |
可选 万兆XFP光口不支持10，100和1000参数； 万兆SFP+光口不支持配置10和100参数； 千兆光口不支持配置10和10000参数； 千兆电口不支持配置10000参数； 缺省情况下： 万兆XFP光口速率为10000，其他以太网端口的速率为auto（自协商）状态 |
|
恢复当前端口的缺省配置 |
default |
可选 |
· 40GE光口的双工模式缺省为全双工,，接口速率缺省为40Gbps，不支持配置duplex，speed命令。
· 对于光口，配置的速率必须与插入的光模块速率匹配，如插入千兆光模块时，需配置speed命令的参数为1000或auto。
表1-6 以太网子接口基本配置
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建以太网子接口，并进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
必选 |
|
设置当前接口的描述信息 |
description text |
可选 缺省情况下，接口的描述信息为“接口名 Interface”，比如：GigabitEthernet1/0/1.1 Interface |
|
恢复当前接口的缺省配置 |
default |
可选 |
· 以太网子接口还可以配置IP参数，相关配置请参见“三层技术-IP业务配置指导”中的“IP地址”。
· 本端设备以太网子接口下允许通过的VLAN ID需要和相连的对端设备的以太网子接口下允许通过的VLAN ID一致，否则报文将不能正确传输。
在某些特殊情况下（比如切换了端口的速率或双工模式等），端口相关配置不能立即生效，需要关闭和激活端口后，才能生效。
表1-7 关闭以太网端口或子接口
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
进入相应视图 |
进入以太网端口视图 |
interface interface-type interface-number |
三者必选其一 在以太网端口视图下的配置，只在当前端口下生效；在端口组视图下的配置在端口组中的所有端口生效；在以太网子接口视图下的配置，只在当前子接口下生效 |
|
进入端口组视图 |
port-group manual port-group-name |
||
|
进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
||
|
关闭当前端口 |
shutdown |
必选 缺省情况下，端口处于激活状态 |
|
手工关闭端口，即便端口物理上是连通的，也不能转发报文，请谨慎使用本特性。
以太网端口流量控制功能的基本原理是：如果本端设备发生拥塞，它将向对端设备发送消息，通知对端设备暂时停止发送报文；而对端设备在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。
表1-8 开启以太网端口的流量控制功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
开启以太网端口的流量控制功能 |
flow-control |
必选 缺省情况下，以太网端口的接收流量控制功能处于关闭状态 |
以太网端口有两种物理连接状态：up和down。当端口状态发生改变时，系统会立即通知上层协议模块（比如路由、转发）以便指导报文的收发，并自动生成Trap和Log信息，来提醒用户是否需要对物理链路进行相应处理。
若在端口上配置了以太网端口down状态抑制时间后，每次当端口的物理连接状态从up变为down时，便触发以太网端口down状态抑制机制，在该抑制时间内，系统认为端口仍然处于up状态。当down状态抑制时间到达后，若端口状态仍然为down时，物理层再向系统报告物理连接状态的变化。
若在端口上配置了以太网端口up状态抑制时间后，每次当端口的物理连接状态从down变为up时，便触发以太网端口up状态抑制机制，在该抑制时间内，系统认为端口仍然处于down状态。当up状态抑制时间到达后，若端口状态仍然为up时，物理层再向系统报告物理连接状态的变化。
以太网端口down /up状态抑制功能用于避免因端口在短时间内频繁改变物理连接状态，给系统带来额外的开销。
表1-9 设置以太网端口物理连接down状态抑制时间
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
设置以太网端口物理连接状态抑制时间 |
link-delay delay-time |
必选 缺省情况下，没有使能以太网端口down状态抑制功能 |
表1-10 配置以太网端口物理连接up状态抑制时间
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
设置以太网端口物理连接up状态保持时间 |
link-delay delay-time mode up |
必选 缺省情况下，没有使能以太网端口up状态抑制功能 |
· 在同一端口上，如果多次使用link-delay mode up和link-delay命令设置抑制时间，则最新配置生效。
· link-delay/link-delay mode up命令对自然关闭/开启的端口有效，对手工关闭/开启（使用shutdown/undo shutdown命令）的端口无效。
· 当在端口上使用link-delay命令设置了以太网端口down状态抑制时间后，若该端口的物理连接状态从up变为down时，在该设置的抑制时间内使用display interface brief或display interface命令将显示该端口一直处于up状态。
· 当在端口上使用link-delay mode up命令设置了以太网端口up状态抑制时间后，若该端口的物理连接状态从down变为up时，在该设置的抑制时间内使用display interface brief或display interface命令将显示该端口一直处于down状态。
用户可以开启以太网端口环回测试功能，检验以太网端口或链路能否正常工作。测试时端口将不能正常转发数据包。以太网端口环回测试功能包括内部环回测试和外部环回测试。
· 内部环回测试：端口设置为该模式后，需要从该端口转发出去的报文将通过该端口被返回给交换芯片。该功能用以定位设备是否出现故障。
· 外部环回测试：又叫远端环回测试模式，端口设置为该模式后，从该端口上接收到的报文将被直接返回给发送端。该功能可以通过查看发送端是否收到该返回报文来定位设备间链路是否出现故障。发送端若收到返回报文则表示链路正常，若没有收到返回报文则表示链路异常。
表1-11 配置以太网端口环回测试功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
配置以太网端口进行环回测试 |
loopback { external | internal } |
可选 缺省情况下，以太网端口环回测试功能处于关闭状态 |
· 端口在关闭状态（即端口状态显示为DOWN）下可以进行内部环回测试，但不能进行外部环回测试。端口在手工关闭状态（即端口状态显示为ADM或者Administratively DOWN）下不能进行内部和外部环回测试。
· 在进行环回测试时系统将禁止在端口上进行speed、duplex、mdi和shutdown命令的配置。
· 以太网端口开启环回测试功能时将工作在全双工状态；关闭环回测试功能后恢复原有配置。
本系列交换机业务板的端口则比较灵活，可以通过本配置来改变其链路模式：在二层模式（bridge）下，该端口作为一个二层以太网端口使用；而在三层模式（route）下，该端口作为一个三层以太网端口使用。
用户可以通过全局配置或者端口下的配置方式来切换以太网端口的链路模式，两者的配置效果相同。全局配置通常用于同时修改多个端口的链路模式，端口下的配置只能修改当前端口的链路模式。
表1-12 切换以太网端口的链路模式（全局配置）
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
切换以太网端口的链路模式 |
port link-mode { bridge | route } interface-list |
必选 |
表1-13 切换以太网端口的链路模式（端口下的配置）
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
切换以太网端口的链路模式 |
port link-mode { bridge | route } |
必选 |
· 链路模式切换后，该以太网端口下的所有配置都将恢复到新模式下的缺省配置。
· 以太网端口的链路模式既可以在系统视图下配置也可以在以太网端口视图下配置。当两种视图下配置的链路模式不同时，最新的配置生效。
以太网端口在进行文件传输等大吞吐量数据交换的时候，可能会收到大于标准以太网帧长的长帧，对于这样的长帧，系统会直接丢弃不再进行处理。配置允许接收长帧后，当端口收到大于标准长度又在参数指定长度范围内的长帧时，系统会继续处理。
用户可以通过端口下（以太网端口视图或端口组视图下）配置的方式来设置允许以太网端口接收指定长度的长帧：
· 以太网端口视图下的该配置只对当前端口生效；
· 端口组视图下的配置对端口组中的所有端口生效。
表1-14 配置允许以太网端口接收长帧
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
设置允许接收长帧 |
端口组下的配置 |
port-group manual port-group-name |
可选 缺省情况下，系统允许以太网端口接收最大长度为9216字节的帧。多次执行该命令配置不同的value值时，则最新的配置生效 |
|
jumboframe enable [ value ] |
|||
|
以太网端口下的配置 |
interface interface-type interface-number |
||
|
jumboframe enable [ value ] |
|||
该特性仅Release 1203及以后的版本支持。
光口传输报文需要接收和发送两条通道，只有两条通道均连通，光口的物理状态才会变为up，才能传输报文。但在某些应用环境下，例如为了对网络流量进行监控，需要将流量复制一份通过交换机发送到监控设备上，那么在交换机和监控设备之间，只要单通道连通就可以满足报文的转发需求。使用本特性强制开启光口后，不管实际的光纤链路是否连通，甚至没有插入光纤或光模块，光口的物理状态都会变为up。此时，只要光口上有一条光纤链路是连通的，就可以实现报文的单向转发。如图1-1所示。
表1-15 强制开启光口
|
配置步骤 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入接口视图 |
interface interface-type interface-number |
- |
|
强制开启光口 |
port up-mode |
必选 缺省情况下，没有强制开启光口。光口的物理状态由光纤的物理状态决定 |
· 只有光口支持本特性，并且IRF端口、Combo接口和百兆光口不支持。
· port up-mode和shutdown、loopback命令互斥，不能同时配置。
· 请不要在被强制开启的光口上配置STP、RRPP、Smart Link、Monitor Link、LACP、DLDP等功能。
· 光口被强制开启后，光口的物理状态始终为up，不受光纤/光模块拔插的影响，因此不会有log信息提示端口状态变化。
当以太网端口工作在二层模式（bridge）时，可以进行以下配置：
表1-16 二层以太网端口配置任务简介
|
配置任务 |
说明 |
详细配置 |
|
配置以太网端口自协商速率 |
可选 二层以太网端口支持 |
|
|
配置以太网端口的风暴抑制比 |
可选 二层以太网端口支持 |
|
|
配置以太网端口统计信息的时间间隔 |
可选 二层以太网端口支持 |
|
|
配置以太网端口进行环回监测 |
可选 二层以太网端口支持 |
|
|
配置以太网端口的MDI模式 |
可选 二层以太网端口支持 |
|
|
检测以太网端口的连接电缆 |
可选 二层以太网端口支持 |
|
|
配置以太网端口流量阈值控制功能 |
可选 二层以太网端口支持 |
通常情况下，设备以太网端口速率是通过和对端自协商决定的。协商得到的速率可以是端口速率能力范围内的任意一个速率。通过配置自协商速率可以让以太网端口在能力范围内只协商部分速率，从而可以控制速率的协商。
图1-2 以太网端口自协商速率应用示意图
如图1-2所示，服务器群（Server 1、Server 2和Server 3）通过Switch A与外部网络相连，该服务器群中每台服务器的网卡速率均为1000Mbps，Switch A与外部网络相连端口GigabitEthernet1/0/4的速率也为1000Mbps。如果在Switch A上不指定自协商速率范围，则端口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3与各服务器网卡进行速率协商的结果将均为1000Mbps，这样就可能造成出端口GigabitEthernet1/0/4的拥塞。在这种情况下，可通过将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3的自协商速率范围分别设置为100Mbps，来避免出端口的拥塞。
表1-17 配置以太网端口自协商速率
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
设置以太网端口的自协商速率范围 |
speed auto { 10 | 100 | 1000 } * |
可选 |
· 本特性只有具备自协商速率能力的、千兆二层以太网电口支持。
· 如果多次使用speed、speed auto命令设置端口的速率，则最新配置生效。
用户可以通过在端口上配置风暴抑制比来限制以太网端口上允许接收的广播、组播或未知单播流量的大小：在端口下进行配置，设置的是端口允许接收的最大广播、组播或未知单播报文流量。当端口上的广播、组播或未知单播流量超过用户设置的值后，系统将丢弃超出广播、组播或未知单播流量限制的报文，从而使端口广播、组播或未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行。
本特性与端口流量阈值控制功能storm-constrain不能同时配置，否则抑制效果不确定。端口流量阈值控制功能的详细描述请参见“1.3.8 配置以太网端口流量阈值控制功能”。
表1-18 配置以太网端口的风暴抑制比
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
进入以太网端口视图或端口组视图 |
进入以太网端口视图 |
interface interface-type interface-number |
二者必选其一 在以太网端口视图下的配置，只在当前端口下生效；在端口组视图下的配置在端口组中的所有端口生效 |
|
进入端口组视图 |
port-group manual port-group-name |
||
|
配置以太网端口的广播风暴抑制比 |
broadcast-suppression { ratio | pps max-pps | kbps max-kbps } |
可选 缺省情况下，所有端口不对广播流量进行抑制 |
|
|
配置以太网端口的组播风暴抑制比例 |
multicast-suppression { ratio | pps max-pps | kbps max-kbps } |
可选 缺省情况下，所有端口不对组播流量进行抑制 |
|
|
配置以太网端口的未知单播风暴抑制比 |
unicast-suppression { ratio | pps max-pps | kbps max-kbps } |
可选 缺省情况下，所有端口不对未知单播流量进行抑制 |
|
如果端口属于某个端口组，在以太网端口视图或端口组视图下多次配置不同的抑制比数值时，则最新的配置生效。
使用以下的配置任务可以设置统计以太网端口报文信息的时间间隔。使用display interface以及display counters rate命令可以显示端口在该间隔时间内统计的报文信息。
表1-19 配置以太网端口统计信息的时间间隔
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入端口视图 |
interface interface-type interface-number |
- |
|
配置端口统计信息的时间间隔 |
flow-interval interval |
可选 端口统计信息的缺省时间间隔为300秒 |
端口发生环回是指设备发送出去的报文又回到该设备。环回的存在可能导致广播风暴，使用本特性能够监测设备端口是否存在环回。
根据发生环回时，报文的收、发端口是否相同，端口环回分为单端口环回和多端口环回：
· 单端口环回指的是端口发送出去的报文又从该端口回到设备，报文的接收和发送端口相同，如图1-3所示。
· 多端口环回指的是设备上某端口发送出去的报文又从该设备的另一个端口环回到本设备，如图1-4所示。从设备上Port 1发送的报文又从Port 2接收到，则认为Port 1与Port 2之间存在环回（接收到环回报文的端口Port 2为被环回端口）。
当用户开启以太网端口环回监测功能后，如果监测到端口存在环回，设备会根据环回监测动作对报文的接收端口进行相应的操作：
(1) 对于Access端口，
· 若端口未配置环回监测动作（未使用loopback-detection action命令指定监测动作），则将报文的接收端口变为监测受控状态。处于该状态的端口入方向报文将被丢弃，出方向报文不受影响，并生成Trap信息和日志信息，同时删除该端口对应的MAC地址转发表项；
· 若端口配置了环回监测动作（使用loopback-detection action命令指定监测动作），则按照环回监测动作对报文的接收端口进行处理，并生成Trap信息和日志信息，同时删除该端口对应的MAC地址转发表项；
(2) 对于Trunk端口和Hybrid端口，
· 若端口未配置环回监测动作，则生成Trap信息和日志信息。当端口环回监测受控功能也同时开启时（即配置了loopback-detection control enable），则将报文的接收端口变为监测受控状态，处于该状态的端口入方向报文将被丢弃，出方向报文不受影响，并生成Trap信息和日志信息，同时删除该端口对应的MAC地址转发表项。
· 若端口配置了环回监测动作，则生成Trap信息和日志信息。当端口环回监测受控功能也同时开启时（即配置了loopback-detection control enable），按照环回监测动作对报文的接收端口进行处理，并向终端上报Trap信息和日志信息，同时删除该端口对应的MAC地址转发表项。
表1-20 配置以太网端口进行环回监测
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
开启全局的端口环回监测功能 |
loopback-detection enable |
必选 缺省情况下，全局的端口环回监测功能处于关闭状态 |
|
|
开启多端口环回监测模式 |
loopback-detection multi-port-mode enable |
可选 缺省情况下，多端口环回监测模式处于关闭状态，即设备只能检测到单端口环回 |
|
|
设置端口环回监测的时间间隔 |
loopback-detection interval-time time |
可选 缺省情况下，端口环回监测的时间间隔为30秒 |
|
|
进入以太网端口视图或端口组视图 |
进入以太网端口视图 |
interface interface-type interface-number |
二者必选其一 在以太网端口视图下的配置，只在当前端口下生效；在端口组视图下的配置在端口组中的所有端口生效 |
|
进入端口组视图 |
port-group manual port-group-name |
||
|
开启指定端口的环回监测功能 |
loopback-detection enable |
必选 缺省情况下，端口环回监测功能处于关闭状态 |
|
|
开启Trunk端口和Hybrid端口的环回监测受控功能 |
loopback-detection control enable |
可选 缺省情况下，端口的环回监测受控功能处于关闭状态 |
|
|
配置在Trunk端口和Hybrid端口允许通过的所有VLAN内进行环回监测 |
loopback-detection per-vlan enable |
可选 缺省情况下，系统只在Trunk端口和Hybrid端口的缺省VLAN内进行环回监测 |
|
|
配置在发现端口环回后对端口进行的动作 |
loopback-detection action { no-learning | semi-block | shutdown } |
可选 缺省情况下，对被环回端口进行的动作为：端口不收发任何数据报文，并生成Trap信息和日志信息，同时删除该端口对应的MAC地址转发表项 如果指定动作为shutdown，则被环回的端口会被系统关闭，端口物理状态为Loop down。环回消除后，需要手工执行undo shutdown命令才能恢复端口的转发能力 |
|
· 只有在系统视图下和指定端口视图下均配置了loopback-detection enable命令后，才开启端口的环回监测功能。
· 设备在实现多端口环回监测的同时，也可进行单端口环回监测。
· 当在系统视图下配置undo loopback-detection enable后，所有端口的环回监测功能均被关闭。
· 对于Trunk端口或Hybrid端口，在指定端口视图下配置了loopback-detection control enable命令后，该端口的环回监测动作才生效。
· 当使用port link-type { access | hybrid | trunk }命令修改端口的链路类型后，该端口下的loopback-detection action配置会自动恢复到缺省情况。（port link-type命令的详细介绍请参见“二层技术-以太网交换命令参考”中的“VLAN”）
光口不支持本特性。
用于连接以太网设备的双绞线有两种：直通线缆（straight-through cable）和交叉线缆（crossover cable）。为了使以太网端口支持使用这两种线缆，设备实现了三种MDI（Medium Dependent Interface，介质相关端口）模式：across、normal和auto。
物理以太网端口由8个引脚组成，缺省情况下，每个引脚都有专门的作用，比如，使用引脚1和2发送信号，引脚3和6接收信号。通过设置MDI模式，可以改变引脚在通信中的角色。使用normal模式时，不改变引脚的角色，即使用引脚1和2发送信号，使用引脚3和6接收信号；如果使用across模式，会改变引脚的角色，将使用引脚1和2接收信号，而使用引脚3和6发送信号。只有将设备的发送引脚连接到对端的接收引脚后才能正常通信，所以MDI模式需要和两种线缆配合使用。
· 通常情况下，建议用户使用auto模式，只有当设备不能获取网线类型参数时，才需要将模式手工指定为across或normal。
· 当使用直通线缆时，两端设备的MDI模式配置不能相同。
· 当使用交叉线缆时，两端设备的MDI模式配置必须相同或者至少有一端设置为auto模式。
表1-21 配置以太网端口的MDI模式
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
设置以太网端口的MDI模式 |
mdi { across | auto | normal } |
可选 以太网端口的MDI模式为auto，即通过协商来决定物理引脚的角色（发送报文或接收报文） |
· 光口不支持本特性。
· 在以太网端口上执行该操作会使得已经up的链路自动down、up一次。
通过以下配置任务，用户可以检测设备上以太网端口连接电缆的当前状况，系统将在5秒内返回检测结果。检测内容包括电缆的接收方向、发送方向以及是否存在短路或开路现象，同时可以检测出故障线缆的长度。
表1-22 检测以太网端口的连接电缆
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
对以太网端口连接电缆进行一次检测 |
virtual-cable-test |
必选 |
端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时分别检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时，用户可以通过配置来决定是阻塞该端口还是关闭该端口，以及是否发送Trap和Log信息。
对于某种类型的报文流量，可以通过该功能或者以太网端口的风暴抑制功能（请参见“1.3.3 配置以太网端口的风暴抑制比”）来进行抑制，但是这两种功能不能同时配置，否则抑制效果不确定。比如，不能同时配置端口的未知单播报文流量阈值控制功能和未知单播风暴抑制功能。
当某种类型的报文流量超过该类报文预设的上限阈值时，系统提供了两种处理方式：
· block方式：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将暂停转发该类报文（其它类型报文照常转发），端口处于阻塞状态，但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时，端口将自动恢复对此类报文的转发。
· shutdown方式：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将被关闭，系统停止转发所有报文。当该类报文的流量小于其下限阈值时，端口状态不会自动恢复，此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。
表1-23 配置以太网端口流量阈值控制功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置端口流量统计时间间隔 |
storm-constrain interval seconds |
可选 缺省情况下，端口流量统计时间间隔为10秒 |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
开启端口流量阈值控制功能，并设置上限阈值与下限阈值 |
storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } max-pps-values min-pps-values |
必选 缺省情况下，端口不进行流量阈值控制 |
|
配置端口流量大于上限阈值的控制动作 |
storm-constrain control { block | shutdown } |
可选 缺省情况下，端口不进行流量阈值控制 |
|
配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息 |
storm-constrain enable trap |
可选 缺省情况下，端口流量超过上限阈值或者从超上限回落到低下限阈值输出Trap信息 |
|
配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息 |
storm-constrain enable log |
可选 缺省情况下，端口流量超过上限阈值或者从超上限回落到低于下限阈值输出Log信息 |
· 为了保持网络状态的稳定，建议设置的流量统计时间间隔不低于默认值。
· 本特性实现中系统需要一个完整的周期（周期长度为seconds）来收集流量数据，下一个周期分析数据、采取相应的控制措施。因此，开启端口流量阈值控制功能后，如果某类报文流量超过预先设置的上限阈值，控制动作最短将在一个周期后执行，最长不会超过两个周期。
· 在同一个端口下，可以分别对未知单播、组播和广播报文开启流量阈值控制功能，并设置上限阈值与下限阈值。
当设备用于OAA组网环境时，需要在设备和OAP插卡上将设备和OAP插卡的内联端口的连接模式配置为扩展连接模式（extend）才能够实现设备和OAP插卡间的通信。
在OAA组网环境中，仅IPS、ACG单板上需配置以太网端口连接模式为扩展连接模式（extend）。
MTU（Maximum Transmission Unit，最大传输单元）参数影响IP报文的分片与重组。
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口或子接口视图 |
interface interface-type { interface-number | interface-number.subnumber } |
- |
|
设置MTU |
mtu size |
可选 缺省情况下，以太网端口和子接口的MTU均为1500Bytes |
创建三层以太网端口时，设备会自动为该三层以太网端口分配一个MAC地址，但在某些情况下，用户希望能够更改该三层以太网端口的MAC地址。可使用如下命令为三层以太网端口配置不同的MAC地址。
表1-26 配置以太网端口的MAC地址
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入接口视图 |
interface interface-type interface-number |
- |
|
配置三层以太网端口的MAC地址 |
mac-address mac-address |
可选 缺省情况下，三层以太网端口的MAC地址与设备型号有关，请以设备的实际情况为准 |
· 该特性仅Release 1203及以后的版本支持。
· 配置三层以太网端口的MAC地址时，请先确认不要和网络中的设备（包括本设备）上的MAC地址产生冲突。用户可通过display device manuinfo命令查看交换机上的MAC地址。
· 三层聚合接口下也可以配置mac-address mac-address命令，且成员端口上的三层以太网端口MAC地址配置同样有效，即交换机收到目的MAC地址是三层聚合接口配置的MAC地址或成员端口配置的MAC地址的报文时，都会进行三层转发。
在完成上述配置后，在任意视图下执行display命令可以显示配置后接口的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除端口统计信息。
表1-27 以太网端口显示和维护
|
操作 |
命令 |
|
显示以太网端口的相关信息 |
display interface [ interface-type ] [ brief [ down ] ] [ | { begin | exclude | include } regular-expression ] display interface interface-type { interface-number | interface-number.subnumber } [ brief ] [ | { begin | exclude | include } regular-expression ] |
|
显示端口的报文流量统计信息 |
display counters { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ] |
|
显示最近一个抽样间隔内处于up状态的端口的报文速率统计信息 |
display counters rate { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ] |
|
显示指定端口丢弃报文的信息 |
display packet-drop interface [ interface-type [ interface-number ] ] [ | { begin | exclude | include } regular-expression ] |
|
显示所有端口丢弃报文摘要的信息 |
display packet-drop summary [ | { begin | exclude | include } regular-expression ] |
|
显示指定手工端口组或所有手工端口组的信息 |
display port-group manual [ all | name port-group-name ] [ | { begin | exclude | include } regular-expression ] |
|
显示端口环回监测功能的开启情况和相关信息 |
display loopback-detection [ | { begin | exclude | include } regular-expression ] |
|
显示端口流量控制信息 |
display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ] |
|
清除以太网端口的统计信息 |
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
|
清除指定端口丢弃报文的统计信息 |
reset packet-drop interface [ interface-type [ interface-number ] ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
