- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
02-以太网接口配置
本章节下载： 02-以太网接口配置 (287.54 KB)
目 录
设备支持两种运行模式：独立运行模式和IRF模式，缺省情况为独立运行模式。有关IRF模式的介绍，请参见“虚拟化技术配置指导”中的“IRF”。
· 二层以太网接口：是一种工作在数据链路层的物理接口，可以对接收到的报文进行二层交换转发。
· 三层以太网接口：是一种工作在网络层的物理接口，可以配置IP地址，可以对接收到的报文进行三层路由转发。
· 二、三层可切换以太网接口：是一种物理接口，可以工作在二层模式或三层模式下，作为一个二层以太网接口或三层以太网接口使用。
· 三层以太网子接口：是一种逻辑接口，工作在网络层，可以配置IP地址，处理三层协议。主要用来实现在三层以太网接口上支持收发VLAN tagged报文。用户可以在一个以太网接口上配置一个子接口，使来自不同VLAN的报文可以从该子接口进行转发，为用户提供了很高的灵活性。关于三层以太网接口上支持收发VLAN tagged报文的详细描述请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。
该部分介绍了二层以太网接口/子接口和三层以太网接口/子接口的共有属性及其配置，各自的特有属性请参见下文中“1.2 二层以太网接口的配置”和“1.3 三层以太网接口/子接口的配置”。
当设备工作在独立运行模式时，以太网接口采用3维编号方式：interface-type A/B/C。
· A：单板在设备上的槽位号。
· B：单板上的子卡号。如果单板上没有子卡，取值固定为0。
· C：端口编号。
当设备工作在IRF模式时，以太网接口采用4维编号方式：interface-type A/B/C/D。
· A：设备在IRF中的成员编号，取值为1 或2。
· B：单板在设备上的槽位号。
· C：单板上的子卡号。如果单板上没有子卡，取值固定为0。
· D：端口编号。
Combo接口是一个逻辑接口，一个Combo接口在物理上对应设备面板上一个电口和一个光口。电口与其对应的光口共用一个转发接口和接口视图，所以，两者不能同时工作。当激活其中的一个接口时，另一个接口就自动处于禁用状态。用户可根据组网需求选择使用电口或光口。当用户需要激活电口或光口、配置电口或光口的属性（例如速率、双工等）时，在同一接口视图下配置。
· 请根据设备面板上的标识了解设备上有哪些Combo接口以及每个Combo接口的编号。
· 通过display interface命令了解当前处于激活状态的是电口还是光口。如果显示信息中包含“Media type is twisted pair, Port hardware type is 1000_BASE_T”，则表示电口处于激活状态，否则，则表示光口处于激活状态。也可在Combo端口视图下执行display this命令查看当前视图下的配置，若存在combo enable fiber命令，则表示光口处于激活状态，否则，则表示电口处于激活状态。
表1-1 配置Combo接口的状态
|
激活Combo接口中的电口或者光口 |
需要注意的是： · Combo接口的光口不支持100M光模块、100/1000M光模块以及光电转换模块 · Combo接口如果加入了业务环回组，则不支持通过combo enable命令进行电口/光口的切换 |
本功能仅PIC-XP1L接口子卡的端口支持配置。
工作在WAN模式下的10GE接口将以太网报文封装成SDH帧；10G POS接口将PPP报文封装成SDH帧，二者帧格式不同，因此工作在WAN模式下的10GE接口和10G POS接口不能互通。
某些10GE（Ten-GigabitEthernet，万兆以太网）接口支持以下两种工作模式：
· LAN模式：该模式下的10GE接口传输以太网报文，用于连接以太网。
· WAN模式：该模式下的10GE接口传输SDH（Synchronous Digital Hierarchy，同步数字系列）帧，用于连接SDH网络。工作在该模式下的接口仅支持点到点的报文传输。
表1-2 配置10GE接口的工作模式
|
进入10GE接口视图 |
||
|
设置10GE接口工作在LAN模式或WAN模式 |
缺省情况下，10GE接口工作在LAN模式 |
· 当希望接口在发送数据包的同时可以接收数据包，可以将接口设置为全双工（full）属性；
· 当希望接口同一时刻只能发送数据包或接收数据包时，可以将接口设置为半双工（half）属性；
· 当设置接口为自协商（auto）状态时，接口的双工状态由本接口和对端接口自动协商而定。
设置以太网接口的速率时，当设置接口速率为自协商（auto）状态时，接口的速率由本接口和对端接口双方自动协商而定。对于百兆或者千兆二层以太网接口，可以根据端口的速率自协商能力，指定自协商速率，让速率在指定范围内协商，具体配置请参见“1.2.1 配置以太网接口自协商速率”。
|
缺省情况下，接口的描述信息为“接口名 Interface”，例如：GigabitEthernet3/1/1 Interface |
||
|
光类型接口和位于SPEX-1204单板上的MIC-GP4L子卡的电口不支持配置half参数 缺省情况下，以太网接口的双工模式为auto（自协商）状态，10GE/40GE/100GE接口的双工模式为全双工状态 |
||
|
需要注意的是： · 位于SPEX-1204单板上的以太网MIC子卡的接口仅支持配置接口速率为1000Mbps · 当PIC-GP10L子卡的光口与以太网MIC子卡或千兆以太网SPC类单板的光口直连时，如果使用本命令配置一端接口速率为1000，另一端的速率请配置为auto |
||
|
执行default命令不会改变以太网接口的工作模式（参见port link-mode命令） |
||
· 以太网子接口只有在关联了VLAN后才能正常收发报文。相关配置请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。
· 本端设备关联的VLAN ID需要分别和相连的对端设备关联的VLAN ID一致，否则报文将不能正确传输。
|
缺省情况下，描述字符串为“该接口的接口名 Interface”，例如：GigabitEthernet3/1/1.1 Interface |
||
工作模式切换后，除了shutdown和combo enable命令，该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。
· 如果将工作模式设置为二层模式（bridge），则作为一个二层以太网接口使用。
· 如果将工作模式设置为三层模式（route），则作为一个三层以太网接口使用。
|
缺省情况下，以太网接口工作在三层模式（route） |
以太网接口在进行文件传输等大吞吐量数据交换的时候，可能会收到大于标准以太网帧长的帧，这种帧称为超长帧。系统对于超长帧的处理如下：
· 如果系统配置了禁止超长帧通过，会直接丢弃该帧不再进行处理。
· 如果系统允许超长帧通过，当接口收到长度在指定范围内的超长帧时，系统会继续处理；当接口收到长度超过指定最大长度的超长帧时，系统会直接丢弃该帧不再进行处理。
|
多次执行该命令配置不同的value值时，则最新的配置生效 |
对于使能了MSTP的端口不推荐使用该功能。
以太网接口有两种物理连接状态：up和down。当接口状态发生改变时，接口会立即上报CPU，CPU会立即通知上层协议模块（例如路由、转发）以便指导报文的收发，并自动生成Trap和Log信息，来提醒用户是否需要对物理链路进行相应处理。
· 不指定mode参数：表示接口状态从up变成down时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是down，再上报。接口状态从down变成up时，立即上报CPU。
· mode up：表示接口状态从down变成up时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是up，再上报。接口状态从up变成down时，立即上报CPU。
· mode updown：表示接口状态从up变成down或者down变成up时，都不会立即上报CPU。等待delay-time时间后，再检查接口状态，如果状态仍然是down或者up，再上报。
|
SPEX-1204的单板不支持配置mode up |
由于线缆故障、接口连接或链路层配置错误等问题，可能会导致设备接口的状态频繁的在down和up之间切换，这种现象称为接口震荡。随着接口状态的频繁改变，设备会不停的刷新相关表项（比如路由表），消耗大量的系统资源。通过在接口上配置dampening功能，可以在一定条件下，屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡，将不上送CPU处理，仅产生对应的Trap和Log信息，从而节省系统资源的消耗。
dampening功能中各参数解释如下：
· 惩罚值（Penalty）：配置dampening功能后，接口对应一个惩罚值，初始值为0。接口状态从up变到down时，惩罚值会增加1000；接口状态从down变到up时，惩罚值不变。
· 最大惩罚值（Ceiling）：当惩罚值达到此值后，惩罚值将不再增加。
· 抑制值（Suppress-limit）：当惩罚值大于或等于这个门限时，抑制接口，即当接口状态变化时，不上送CPU处理，仅产生对应的Trap和Log信息。
· 启用值（Reuse-limit）：当惩罚值小于或等于这个门限时，不抑制接口，即当接口状态变化时，上送CPU处理，同时产生对应的Trap和Log信息。
· 半衰期（Decay）：此阶段惩罚值随着时间的推移自动的减少，满足半衰期衰减规律，即经过一个半衰周期，惩罚值减半。
· 最大抑制时间（Max-suppress-time)：如果接口一直不稳定，网络设备不能一直抑制它，必须要设定一个最大的抑制时间。最大抑制时间后，惩罚值进入完全半衰期。
其中，最大惩罚值与最大抑制时间、半衰期、启用值之间遵循公式：最大惩罚值＝2(最大抑制时间/半衰期)×启用值，其中最大惩罚值不可配。惩罚值的变化规律如下图所示。
图1-1 dampening惩罚值变化规律图
图1-1中，t0为抑制开始时间，从t0开始经过最大抑制时间后达到t1，t2为抑制结束时间。t0至t2段对应接口抑制期，t0至t1段对应最大抑制时间，t1至t2段对应完全半衰期（此阶段惩罚值不再增加）。
配置dampening功能时，需要注意：
· 以太网接口上不能同时配置本功能和link-delay命令。
· 本功能对使用shutdown命令手动关闭的接口无效。
· 手工shutdown接口时，dampening的惩罚值恢复为初始值0。
· 对于使能了MSTP的接口不建议配置该功能。
|
缺省情况下，接口的dampening功能处于关闭状态 |
该功能用于检测以太网转发通路能否正常工作。环回功能包括内部环回和外部环回。
· 内部环回测试：配置内部环回后，需要从接口转发出去的报文将被该接口返回给设备内部。内部环回用于定位设备是否故障。
· 外部环回测试：配置外部环回后，接口将来自对端设备的报文返回给对端设备，让报文向外部线路环回。外部环回用于定位设备间链路是否故障。
需要注意的是：
· 开启环回功能后，接口将不能正常转发数据包，请按需配置。
· 手工关闭以太网接口（接口状态显示为ADM或者Administratively DOWN）时，则不能开启内部和外部环回功能。
· 在开启环回功能后系统将禁止在接口上进行speed、duplex、mdix-mode和shutdown命令的配置。
· 开启环回功能后，接口将自动切换到全双工模式，关闭环回功能后会自动恢复原有双工模式。
表1-9 开启以太网接口的环回功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
开启以太网接口的环回功能 |
loopback { external | internal } |
· 配置flow-control命令后，设备具有发送和接收流量控制报文的能力：当本端发生拥塞时，设备会向对端发送流量控制报文；当本端收到对端的流量控制报文后，会停止报文发送。
· 配置flow-control receive enable命令后，设备具有接收流量控制报文的能力，但不具有发送流量控制报文的能力。当本端收到对端的流量控制报文，会停止向对端发送报文；当本端发生拥塞时，设备不能向对端发送流量控制报文。
因此，如果要应对单向网络拥塞的情况，可以在一端配置flow-control receive enable，在对端配置flow-control；如果要求本端和对端网络拥塞都能处理，则两端都必须配置flow-control。
需要注意的是：
· 位于SPEX-1204单板上的MIC接口子卡的接口不支持配置流量控制功能（包括开启以太网接口的流量控制功能和配置以太网接口的接收流量控制功能）。
· 位于SPEX-1204单板上的PIC接口子卡的接口不支持配置以太网接口的接收流量控制功能。
如果本端和对端设备的PFC（Priority-based Flow Control，基于优先级的流量控制）功能处于使能状态，并配置了priority-flow-control no-drop dot1p dot1p-list命令，则当本端设备收到802.1p优先级在dot1p-list范围内的报文发生拥塞时，会通知对端设备暂时停止向本端发送对应优先级的报文；拥塞解除后，再通知对端继续发送对应优先级的报文。从而保证本设备在转发802.1p优先级在dot1p-list范围内的报文时不丢包。
PFC功能的状态由本端和对端设备的配置共同决定，如表1-11所示，第一行表示本端的PFC配置，第一列表示对端的PFC配置，使能和未使能表示协商结果。请在报文流经的所有端口上都进行相同的PFC功能配置。
表1-11 PFC配置和协商结果描述表
· 要使PFC功能生效，必须在以太网接口视图下配置PFC功能。
· 如果报文的出接口和入接口在同一块业务板或者同一颗转发芯片上，则仅在以太网接口视图下配置PFC功能即可。
· 如果报文的出接口和入接口不在同一块业务板或者同一颗转发芯片上，则系统视图和以太网接口视图下必须同时使能PFC功能，且接口上可优先发送报文的802.1p优先级必须即在系统视图下配置的dot1p-list范围内，又在接口视图下配置的dot1p-list范围内。
|
配置PFC功能的开启模式 |
缺省情况下，PFC功能处于关闭状态 |
|
|
开启指定802.1p优先级的PFC功能 |
缺省情况下，所有802.1p优先级的PFC功能都处于关闭状态 |
|
|
配置PFC功能的开启模式 |
缺省情况下，PFC功能处于关闭状态 |
|
|
开启指定802.1p优先级的PFC功能 |
缺省情况下，所有802.1p优先级的PFC功能都处于关闭状态 |
当PFC功能处于使能状态时又配置了flow-control或flow-control receive enable，则PFC相应配置优先生效，flow-control和flow-control receive enable的配置将被忽略；当PFC功能处于未使能状态时又配置了flow-control或flow-control receive enable，则flow-control和flow-control receive enable的配置生效。
位于SPEX-1204单板上的以太网接口子卡不支持配置本功能。
某些型号的光口传输报文时要求插入两条光纤：一条用于接收报文，一条用于发送报文。只有两条光纤物理上均连通时，光口的物理状态才会变为up，才能传输报文。使用本特性强制开启光口后，不管实际的光纤链路是否连通，甚至没有插入光纤或光模块，光口的物理状态都会变为up。此时，只要光口上有一条光纤链路是连通的，就可以实现报文的单向转发，以达到节约传输链路的效果。如图1-2所示。
· port up-mode和shutdown、speed、duplex、loopback命令互斥，不能同时配置。
· 光口被强制开启后，光口的物理状态始终为up，不受光纤/光模块拔插的影响。
· 光口被强制开启后，如果GE光口插入光电转换模块、100/1000M光模块、100M光模块，则流量不能正常转发。必须取消强制开启光口配置，才能正常转发。
表1-13 强制开启GE或10GE、40GE光口
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type interface-number |
仅GE光口和工作在LAN模式下的10GE、40GE光口支持强制开启功能，电口和Combo口不支持该功能 |
|
强制开启光口 |
port up-mode |
缺省情况下，没有强制开启光口。光口的物理状态由光纤的物理状态决定 |
使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。
· 本特性只有具备自协商速率能力的、百兆或千兆二层以太网口支持。对于Combo接口，只有电口支持。
· 位于SPEX-1204单板上的以太网MIC子卡的接口不支持本特性。
通常情况下，设备以太网接口速率是通过和对端自协商决定的。协商得到的速率可以是接口速率能力范围内的任意一个速率。通过配置自协商速率可以让以太网接口在能力范围内只协商部分速率，从而可以控制速率的协商。
图1-3 以太网接口自协商速率应用示意图
如图1-3所示，服务器群（Server 1、Server 2和Server 3）通过Device与外部网络相连，该服务器群中每台服务器的网卡速率均为1000Mbps，Device与外部网络相连接口GigabitEthernet3/1/4的速率也为1000Mbps。如果在Router A上不指定自协商速率范围，则接口GigabitEthernet3/1/1、GigabitEthernet3/1/2和GigabitEthernet3/1/3与各服务器网卡进行速率协商的结果将均为1000Mbps，这样就可能造成出接口GigabitEthernet3/1/4的拥塞。在这种情况下，可通过将接口GigabitEthernet3/1/1、GigabitEthernet3/1/2和GigabitEthernet3/1/3的自协商速率范围分别设置为100Mbps，来避免出接口的拥塞。
|
缺省情况下，没有限制当前接口的自协商速率范围，即协商速率可以为：10Mbps、100Mbps、1000Mbps中任意值 如果多次使用speed、speed auto命令设置接口的速率，则最新配置生效 |
在接口上配置了广播/组播/未知单播风暴抑制功能后，当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时，系统会丢弃超出流量限制的报文，从而使接口的广播/组播/未知单播流量降低到限定范围内，保证网络业务的正常运行。
执行storm-constrain与broadcast-suppression、multicast-suppression、unitcast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制，对设备性能有一定影响；broadcast-suppression、multicast-suppression、unitcast-suppression通过芯片物理上对报文流量进行抑制，相对storm-constrain来说，对设备性能影响较小。对于某种类型的报文流量，请不要同时配置这两种方式，以免配置冲突，导致抑制效果不确定。storm-constrain命令的详细描述请参见“1.2.3 配置以太网接口流量阈值控制功能”。
|
broadcast-suppression { ratio | pps max-pps | kbps max-kbps } |
需要注意的是： · 位于SPEX-1204单板上的以太网MIC子卡的接口不支持配置本命令； · 位于SPEX-1204单板上的以太网PIC子卡的接口不支持配置pps参数 |
|
|
multicast-suppression { ratio | pps max-pps | kbps max-kbps } |
需要注意的是，位于SPEX-1204单板上的以太网子卡的接口不支持配置本命令 |
|
|
需要注意的是，位于SPEX-1204单板上的以太网子卡的接口不支持配置本命令 |
当风暴抑制阈值配置为pps或kbps时，设备可能会根据芯片支持的步长，将配置值转换成步长的倍数。所以，端口下配置的抑制阈值可能与实际生效抑制阈值不一致，请注意查看设备的提示信息。
该功能SPEX-1204的单板上的以太网接口配置后不生效。
端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时，用户可以通过配置来决定是阻塞该端口还是关闭该端口，以及是否输出Log和Trap信息。
· 配置成block方式：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将暂停转发该类报文（其它类型报文照常转发），端口处于阻塞状态，但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时，端口将自动恢复对此类报文的转发。
· 配置成shutdown方式：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将被关闭，系统停止转发所有报文。当该类报文的流量小于其下限阈值时，端口状态不会自动恢复，此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。
本特性实现中系统需要一个完整的周期（周期长度为seconds）来收集流量数据，下一个周期分析数据、采取相应的控制措施。因此，开启端口流量阈值控制功能后，如果某类报文流量超过预先设置的上限阈值，控制动作最短将在一个周期后执行，最长不会超过两个周期。
执行storm-constrain与broadcast-suppression、multicast-suppression、unitcast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制，对设备性能有一定影响，broadcast-suppression、multicast-suppression、unitcast-suppression通过芯片物理上对报文流量进行抑制，相对storm-constrain来说，对设备性能影响较小。对于某种类型的报文流量，请不要同时配置这两种方式，以免配置冲突，导致抑制效果不确定。broadcast-suppression、multicast-suppression、unitcast-suppression命令的详细描述请参见“1.2.2 配置广播/组播/未知单播风暴抑制功能”。
修改以太网接口/子接口的MTU（Maximum Transmission Unit，最大传输单元）值，会影响IP报文的分片与重组。一般情况下，不需要改变MTU值。
|
进入以太网接口/子接口视图 |
interface interface-type { interface-number | interface-number.subnumber } |
|
|
缺省情况下，以太网接口的MTU为1500Bytes 需要注意的是，对于SPEX-1204单板上的MIC子卡的接口，必须配置为1280~2980才生效，对于SPEX-1204单板上的PIC子卡的接口，必须配置为1280~9198才生效。 |
PIC-TCP8L子卡的接口支持在三层GE接口和POS接口之间互相切换，通过表1-19的配置可以将三层GE接口切换为POS接口，通过表1-20的配置可以将POS接口切换为三层GE接口。
接口类型切换后，原接口删除并创建新的接口，切换后的接口编号与切换前保持一致。
表1-19 将三层GE接口切换为POS接口
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入三层GE接口视图 |
interface gigabitethernet interface-number |
- |
|
将三层GE接口切换为POS接口 |
port-type switch pos |
命令执行成功后会自动切换到POS接口视图下 |
表1-20 将POS接口切换为三层GE接口
|
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
进入POS接口视图 |
interface pos interface-number |
- |
|
将POS接口切换为三层GE接口 |
port-type switch gigabitethernet |
命令执行成功后会自动切换到三层GE接口视图下 |
在完成上述配置后，在任意视图下执行display命令可以显示配置后接口的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口统计信息。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
