目  录

1 以太网端口

1.1 以太网端口的端口编号规则

1.2 以太网端口通用配置

1.2.1 管理用以太网口配置

1.2.2 以太网端口基本配置

1.2.3 关闭以太网端口

1.2.4 配置以太网端口的流量控制功能

1.2.5 配置以太网端口物理连接状态抑制功能

1.2.6 配置以太网端口环回测试功能

1.2.7 以太网端口二三层模式切换

1.2.8 配置允许以太网端口接收长帧

1.2.9 配置以太网端口节能功能

1.2.10 配置以太网端口统计信息的时间间隔

1.3 二层以太网端口配置

1.3.1 二层以太网端口配置任务简介

1.3.2 配置以太网端口自协商速率

1.3.3 配置以太网端口的风暴抑制比

1.3.4 配置以太网端口进行环回监测

1.3.5 配置以太网端口的MDI模式

1.3.6 配置以太网端口桥功能

1.3.7 检测以太网端口的连接电缆

1.3.8 配置以太网端口流量阈值控制功能

1.3.9 配置二层以太网端口连接模式

1.4 三层以太网端口配置

1.4.1 配置以太网端口的MTU

1.5 以太网端口显示和维护

1.6 PFC典型配置举例

1 以太网端口

1.1  以太网端口的端口编号规则

本系列以太网交换机的千兆或万兆端口均采用3位编号方式：interface type A/B/C。

·     A：IRF中成员设备的编号，若未形成IRF，其取值为1。

·     B：设备上的槽位号。取值为0，表示设备上固有端口所在的槽位；取值为1，表示端口模块扩展卡1上端口所在的槽位；取值为2，表示端口模块扩展卡2上端口所在的槽位。

·     C：某槽位上的端口编号

如对于独立运行的交换机，其端口模块扩展卡1上的第二个千兆端口编号为GigabitEthernet 1/1/2。

对于S5800-60C-PWR和S5820X-28C，还有一个用来配置OAA应用的内部万兆端口，其编号为：Ten-GigabitEthernet A/3/1。

1.2  以太网端口通用配置

本节将介绍二层以太网端口以及三层以太网端口的共有属性及配置，上述端口的特有属性及配置请参见1.3  二层以太网端口配置和1.4  三层以太网端口配置中的介绍。

1.2.1  管理用以太网口配置

1. 管理用以太网口介绍

该端口采用RJ-45连接器，可用来连接后台计算机以进行系统的程序加载、调试等工作。

2. 管理用以太网口基本配置

表1-1 管理用以太网口基本配置

1.2.2  以太网端口基本配置

1. 以太网端口基本配置

设置以太网端口的双工模式时存在三种情况：

·     当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工（full）属性；

·     当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工（half）属性；

·     当设置端口为自协商（auto）状态时，端口的双工状态由本端口和对端端口自动协商而定。

设置以太网端口的速率时，当设置端口速率为自协商（auto）状态时，端口的速率由本端口和对端端口双方自动协商而定。对于千兆二层以太网端口，可以根据端口的速率自协商能力，指定自协商速率，让速率在指定范围内协商，具体配置请参见“1.3.2  配置以太网端口自协商速率”。

表1-2 以太网端口基本配置

1.2.3  关闭以太网端口

在某些特殊情况下（比如切换了端口的速率或双工模式等），端口相关配置不能立即生效，需要关闭和激活端口后，才能生效。

表1-3 关闭以太网端口

1.2.4  配置以太网端口的流量控制功能

链路的两端配置流量控制功能后，当有拥塞发生时，接收端可通知发送端抑制报文的发送，从而可以避免报文的丢失。目前有两种流量控制机制：

·     一般流量控制功能：接收到流量抑制报文的端口将对所有报文都进行抑制；

·     基于端口优先级的流量控制功能：接收到流量抑制报文的端口，根据报文的802.1p优先级进行抑制。

1. 配置以太网端口的普通流量控制功能

端口的普通流量控制功能是指当接收者没有能力处理接收到的报文时，为了防止报文被丢弃，接收者需要通知报文的发送者暂时停止发送报文。

普通流量控制功能通过端口收/发普通pause帧来实现。普通流量控制的工作模式有两种：

·     收发模式：端口既能接收、又能发送普通pause帧；

·     接收模式：端口只能接收、不能发送普通pause帧。

如图1-1所示，当Port A和Port B以1000 Mbps速率转发报文时，Port C将发生拥塞。为避免报文丢失，在Port A和Port B开启流量控制功能。

图1-1 端口的流量控制

配置Port B工作在收发模式、配置Port A工作在接收模式：

·     当Port C转发报文出现拥塞时，Switch B会缓冲报文，当缓冲报文达到一定值后，Switch B知道从Port B发往Port C的流量过大，超过了Port C的转发能力。这时，处于收发模式的Port B会向Port A发送普通pause帧，通知Port A暂时停止发送报文；

·     Port A在接收到该普通pause帧后会暂时停止向Port B发送报文，暂停时间长短信息由普通pause帧所携带。当拥塞仍然存在时，Port B就会一直向Port A发送普通pause帧，直至拥塞解除。

表1-4 开启以太网端口的普通流量控制功能

2. 配置以太网端口基于优先级的流量控制功能（PFC功能）

使用端口的PFC（Priority-Based Flow Control，基于优先级流控）功能，可以基于802.1p优先级对报文进行流量控制，从而当网络发生拥塞时，能够通知对端降低发送速率，尽量避免丢包现象的发生。

当在本端和对端开启了针对某个802.1p优先级的PFC功能后，若收到携带有802.1p优先级的报文所进入的队列发生拥塞时，交换机会根据该接收报文的802.1p优先级进行判别，从而确定对报文的处理方式。

若接收报文的802.1p优先级开启了PFC功能，本端则接收该报文，并向对端发送PFC pause帧，通知对端设备暂时停止发送该类报文。对端设备在接收到PFC pause帧后，将暂时停止向本端发送该类报文，暂停时间长短信息由PFC pause帧所携带。当拥塞仍然存在时，此过程将重复进行，直至拥塞解除。

若接收报文的802.1p优先级没有开启PFC功能，则直接丢弃该报文。

表1-5 802.1p优先级和本地优先级的缺省映射关系

表1-6 配置端口基于优先级的流量控制功能

表1-7 PFC功能和普通流量控制功能之间配置限制

1.2.5  配置以太网端口物理连接状态抑制功能

以太网端口有两种物理连接状态：up和down。一般情况下，端口的物理连接状态在up与down之间切换时，物理层会向系统报告物理端口连接状态的变化。

若在端口上配置了以太网端口down状态抑制时间后，每次当端口的物理连接状态从up变为down时，便触发以太网端口down状态抑制机制，在该抑制时间内，系统认为端口仍然处于up状态。当down状态抑制时间到达后，若端口状态仍然为down时，物理层再向系统报告物理连接状态的变化。

若在端口上配置了以太网端口up状态抑制时间后，每次当端口的物理连接状态从down变为up时，便触发以太网端口up状态抑制机制，在该抑制时间内，系统认为端口仍然处于down状态。当up状态抑制时间到达后，若端口状态仍然为up时，物理层再向系统报告物理连接状态的变化。

以太网端口down /up状态抑制功能用于避免因端口在短时间内频繁改变物理连接状态，给系统带来额外的开销。

表1-8 设置以太网端口物理连接down状态抑制时间

表1-9 配置以太网端口物理连接up状态保持时间

1.2.6  配置以太网端口环回测试功能

用户可以开启以太网端口环回测试功能，检验以太网端口能否正常工作。测试时端口将不能正常转发数据包。以太网端口环回测试功能包括内部环回测试和外部环回测试。

·     内部环回测试：该测试在交换芯片内部建立自环，用以定位芯片内与该端口相关的功能是否出现故障。

·     外部环回测试：该测试需要在以太网端口上接一个自环头，从端口发出的报文通过自环头又环回到该端口，并被该端口接收。用以定位该端口的硬件功能是否出现故障。

表1-10 配置以太网端口环回测试功能

1.2.7  以太网端口二三层模式切换

本系列交换机的的端口则比较灵活，可以通过本配置来改变其链路模式：在二层模式（bridge）下，该端口作为一个二层以太网端口使用；而在三层模式（route）下，该端口作为一个三层以太网端口使用。

用户可以通过全局配置或者端口下的配置方式来切换以太网端口的链路模式，两者的配置效果相同。全局配置通常用于同时修改多个端口的链路模式，端口下的配置只能修改当前端口的链路模式。

表1-11 切换以太网端口的链路模式（全局配置）

表1-12 切换以太网端口的链路模式（端口下的配置）

1.2.8  配置允许以太网端口接收长帧

以太网端口在进行文件传输等大吞吐量数据交换的时候，可能会收到大于标准以太网帧长的长帧，对于这样的长帧，系统会直接丢弃不再进行处理。配置允许接收长帧后，当端口收到大于标准长度又在参数指定长度范围内的长帧时，系统会继续处理。

用户可以通过接口下（以太网接口视图或端口组视图下）配置的方式来设置允许以太网接口接收指定长度的长帧：

·     以太网接口视图下的该配置只对当前接口生效；

·     端口组视图下的配置对端口组中的所有端口生效。

表1-13 配置允许以太网端口接收长帧

1.2.9  配置以太网端口节能功能

1. 配置down状态端口节能功能

配置down状态端口节能功能后，如果在连续一段时间（由芯片规格决定，不能通过命令行配置）内端口状态始终为down，则系统会自动停止对该端口供电，端口自动进入节能模式；当端口状态变为up时，系统会自动对该端口供电，端口自动进入正常模式，从而达到节能的效果。

表1-14 配置down状态端口节能功能

2. 使能EEE节能功能

端口使能EEE（Energy Efficient Ethernet）节能功能后，如果在连续一段时间（由芯片规格决定，不能通过命令行配置）内端口状态始终为up且没有收发任何报文，则端口自动进入低功耗模式；当端口需要收发报文时，端口又自动恢复到正常工作模式，从而达到节能的效果。

表1-15 使能EEE节能功能

1.2.10  配置以太网端口统计信息的时间间隔

使用以下的配置任务可以设置统计以太网端口报文信息的时间间隔。使用display interface以及display counters rate命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。

表1-16 配置以太网端口统计信息的时间间隔

1.3  二层以太网端口配置

1.3.1  二层以太网端口配置任务简介

当以太网端口工作在二层模式（bridge）时，可以进行以下配置：

表1-17 二层以太网端口配置任务简介

1.3.2  配置以太网端口自协商速率

通常情况下，设备以太网端口速率是通过和对端自协商决定的。协商得到的速率可以是端口速率能力范围内的任意一个速率。通过配置自协商速率可以让以太网端口在能力范围内只协商部分速率，从而可以控制速率的协商。

图1-2 以太网端口自协商速率应用示意图

如图1-2所示，服务器群（Server 1、Server 2和Server 3）通过Switch A与外部网络相连，该服务器群中每台服务器的网卡速率均为1000Mbps，Switch A与外部网络相连端口GigabitEthernet1/0/4的速率也为1000Mbps。如果在Switch A上不指定自协商速率范围，则端口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3与各服务器网卡进行速率协商的结果将均为1000Mbps，这样就可能造成出端口GigabitEthernet1/0/4的拥塞。在这种情况下，可通过将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3的自协商速率范围分别设置为100Mbps，来避免出端口的拥塞。

表1-18 配置以太网端口自协商速率

1.3.3  配置以太网端口的风暴抑制比

用户在端口下进行配置，设置端口允许接收的最大广播、组播或未知单播报文流量。当端口上的广播、组播或未知单播流量超过用户设置的值后，系统将丢弃超出广播、组播或未知单播流量限制的报文，从而使端口广播、组播或未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行。

表1-19 配置以太网端口的风暴抑制比

1.3.4  配置以太网端口进行环回监测

端口发生环回是指设备发送出去的报文又回到该设备。环回的存在可能导致广播风暴，使用本特性能够监测设备端口是否存在环回。

根据发生环回时，报文的收、发端口是否相同，端口环回分为单端口环回和多端口环回：

·     单端口环回指的是端口发送出去的报文又从该端口回到设备，报文的接收和发送端口相同，如图1-3所示。

·     多端口环回指的是设备发送出去的报文又回到该设备，报文的接收和发送端口可以相同也可以不同，如图1-4所示。

图1-3 单端口环回示意图

图1-4 多端口环回示意图

当用户开启以太网端口环回监测功能后，如果监测到端口存在环回，设备会根据环回监测动作对报文的接收端口进行相应的操作：

(1)     对于Access端口，

·     若端口未配置环回监测动作（未使用loopback-detection action命令指定监测动作），则将报文的接收端口变为监测受控状态。处于该状态的端口入方向报文将被丢弃，出方向报文不受影响，并生成Trap信息和日志信息，同时删除该端口对应的MAC地址转发表项；

·     若端口配置了环回监测动作（使用loopback-detection action命令指定监测动作），则按照环回监测动作对报文的接收端口进行处理，并生成Trap信息和日志信息，同时删除该端口对应的MAC地址转发表项；

(2)     对于Trunk端口和Hybrid端口，

·     若端口未配置环回监测动作，则生成Trap信息和日志信息。当端口环回监测受控功能也同时开启时（即配置了loopback-detection control enable），则将报文的接收端口变为监测受控状态，处于该状态的端口入方向报文将被丢弃，出方向报文不受影响，并生成Trap信息和日志信息，同时删除该端口对应的MAC地址转发表项。

·     若端口配置了环回监测动作，则生成Trap信息和日志信息。当端口环回监测受控功能也同时开启时（即配置了loopback-detection control enable），按照环回监测动作对报文的接收端口进行处理，并向终端上报Trap信息和日志信息，同时删除该端口对应的MAC地址转发表项。

表1-20 配置以太网端口进行环回监测

1.3.5  配置以太网端口的MDI模式

用于连接以太网设备的双绞线有两种：直通线缆（straight-through cable）和交叉线缆（crossover cable）。为了使以太网端口支持使用这两种线缆，设备实现了三种MDI（Medium Dependent Interface，介质相关端口）模式：across、normal和auto。

物理以太网端口由8个引脚组成，缺省情况下，每个引脚都有专门的作用，比如，使用引脚1和2发送信号，引脚3和6接收信号。通过设置MDI模式，可以改变引脚在通信中的角色。使用normal模式时，不改变引脚的角色，即使用引脚1和2发送信号，使用引脚3和6接收信号；如果使用across模式，会改变引脚的角色，将使用引脚1和2接收信号，而使用引脚3和6发送信号。只有将设备的发送引脚连接到对端的接收引脚后才能正常通信，所以MDI模式需要和两种线缆配合使用。

·     通常情况下，建议用户使用auto模式，只有当设备不能获取网线类型参数时，才需要将模式手工指定为across或normal。

·     当使用直通线缆时，两端设备的MDI模式配置不能相同。

·     当使用交叉线缆时，两端设备的MDI模式配置必须相同或者至少有一端设置为auto模式。

表1-21 配置以太网端口的MDI模式

1.3.6  配置以太网端口桥功能

缺省情况下，某端口收到数据报文后：

·     对于已知报文（如单播、组播），会查找设备上的MAC地址表。若MAC地址表中包含与该报文目的MAC地址对应的表项，但该表项中的转发出端口是接收该报文的端口，设备将直接丢弃该报文。

·     对于未知报文，交换机会将该报文广播给除接收该报文的端口以外的其他端口。

由此可知，报文的接收端口不能作为该报文的转发端口。若在该端口上使能了端口桥功能后，上述情况下的报文将不会直接被丢弃，而是通过该端口发送出去。

表1-22 配置以太网端口桥功能

1.3.7  检测以太网端口的连接电缆

通过以下配置任务，用户可以检测设备上以太网端口连接电缆的当前状况，系统将在5秒内返回检测结果。检测内容包括电缆的接收方向、发送方向以及是否存在短路或开路现象，同时可以检测出故障线缆的长度。

表1-23 检测以太网端口的连接电缆

1.3.8  配置以太网端口流量阈值控制功能

1. 端口流量阈值控制简介

端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时分别检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时，用户可以通过配置来决定是阻塞该端口还是关闭该端口，以及是否发送Trap和Log信息。

当某种类型的报文流量超过该类报文预设的上限阈值时，系统提供了两种处理方式：

·     block方式：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将暂停转发该类报文（其它类型报文照常转发），端口处于阻塞状态，但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时，端口将自动恢复对此类报文的转发。

·     shutdown方式：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将被关闭，系统停止转发所有报文。当该类报文的流量小于其下限阈值时，端口状态不会自动恢复，此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。

2. 配置以太网端口流量阈值控制功能

表1-24 配置以太网端口流量阈值控制功能

1.3.9  配置二层以太网端口连接模式

当设备用于OAA组网环境时，需要在设备和OAP插卡上将设备和OAP插卡的内联端口的连接模式配置为扩展连接模式（extend）才能够实现设备和OAP插卡间的通信。

表1-25 配置以太网端口连接模式

1.4  三层以太网端口配置

1.4.1  配置以太网端口的MTU

MTU（Maximum Transmission Unit，最大传输单元）参数影响IP报文的分片与重组。

表1-26 配置以太网端口的MTU

1.5  以太网端口显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后端口的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除端口统计信息。

表1-27 以太网端口显示和维护

1.6  PFC典型配置举例

1. 组网需求

·     Switch A通过端口Ten-GigabitEthernet1/0/1与数据中心服务器（DC server）的FCoE网卡相连，通过端口Ten-GigabitEthernet1/0/2与Switch B相连。

·     FCoE报文的802.1p优先级为3，通过配置实现Switch B、Switch A与DC server之间转发的FCoE报文无丢包。

2. 组网图

图1-5 PFC配置组网图

3. 配置步骤

(1)     Switch A

配置DCBX发布PFC功能。

# 全局使能LLDP功能。

<SwitchA> system-view

[SwitchA] lldp enable

# 在端口Ten-GigabitEthernet1/0/1上使能LLDP功能，并允许发布DCBX TLV。

[SwitchA] interface ten-gigabitEthernet 1/0/1

[SwitchA-Ten-GigabitEthernet1/0/1] lldp enable

[SwitchA-Ten-GigabitEthernet1/0/1] lldp tlv-enable dot1-tlv dcbx

# 在端口Ten-GigabitEthernet1/0/1上配置PFC功能的开启模式为auto模式，并配置对802.1p优先级为3的FCoE报文进行流量控制。

[SwitchA-Ten-GigabitEthernet1/0/1] priority-flow-control auto

[SwitchA-Ten-GigabitEthernet1/0/1] priority-flow-control no-drop dot1p 3

[SwitchA-Ten-GigabitEthernet1/0/1] qos trust dot1p

[SwitchA-Ten-GigabitEthernet1/0/1] quit

在FCoE报文所流经的端口Ten-GigabitEthernet1/0/2上配置PFC功能。

# 在端口Ten-GigabitEthernet1/0/2上开启PFC功能，并配置对802.1p优先级为3的FCoE报文进行流量控制。

[SwitchA] interface ten-gigabitEthernet 1/0/2

[SwitchA-Ten-GigabitEthernet1/0/2] priority-flow-control enable

[SwitchA-Ten-GigabitEthernet1/0/2] priority-flow-control no-drop dot1p 3

[SwitchA-Ten-GigabitEthernet1/0/2] qos trust dot1p

[SwitchA-Ten-GigabitEthernet1/0/2] quit

(2)     Switch B

# 在FCoE报文所流经的端口Ten-GigabitEthernet1/0/1上开启PFC功能，并配置对802.1p优先级为3的FCoE报文进行流量控制。

<SwitchB> system-view

[SwitchB] interface ten-gigabitEthernet 1/0/1

[SwitchB-Ten-GigabitEthernet1/0/1] priority-flow-control enable

[SwitchB-Ten-GigabitEthernet1/0/1] priority-flow-control no-drop dot1p 3

[SwitchB-Ten-GigabitEthernet1/0/1] qos trust dot1p

[SwitchB-Ten-GigabitEthernet1/0/1] quit