02-以太网接口配置
本章节下载: 02-以太网接口配置 (410.68 KB)
目 录
· 本文中的“EF类单板”指的是丝印后缀为EF的单板,如CR-SPC-GT48LEF;RB、RC类单板含义类似。
· 设备支持两种运行模式:独立运行模式和IRF模式,缺省情况为独立运行模式。有关IRF模式的介绍,请参见“虚拟化技术配置指导”中的“IRF”。
· 当系统工作模式为标准模式时,设备不支持三层以太网接口/子接口、三层聚合接口/子接口。有关系统工作模式的介绍,请参见“基础配置指导”中的“设备管理”。
设备上支持的以太网接口有以下几种:
· 二层以太网接口:是一种工作在数据链路层的物理接口,可以对接收到的报文进行二层交换转发。
· 三层以太网接口:是一种工作在网络层的物理接口,可以配置IP地址,可以对接收到的报文进行三层路由转发。
· 二、三层可切换以太网接口:是一种物理接口,可以工作在二层模式或三层模式下,作为一个二层以太网接口或三层以太网接口使用。
· 三层以太网子接口:是一种逻辑接口,工作在网络层,可以配置IP地址,处理三层协议。主要用来实现在三层以太网接口上支持收发VLAN tagged报文。用户可以在一个以太网接口上配置多个子接口,这样,来自不同VLAN的报文可以从不同的子接口进行转发,为用户提供了很高的灵活性。关于三层以太网接口上支持收发VLAN tagged报文的详细描述请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。
该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置,各自的特有属性请参见下文中“1.2 二层以太网接口的配置”和“1.3 三层以太网接口/子接口的配置”。
当设备工作在独立运行模式时,以太网接口采用3维编号方式:interface-type A/B/C。
· A:单板在设备上的槽位号。
· B:单板上的子卡号。如果单板上没有子卡,取值固定为0。
· C:端口编号。
当设备工作在IRF模式时,以太网接口采用4维编号方式:interface-type A/B/C/D。
· A:设备在IRF中的成员编号,取值为1或2。
· B:单板在设备上的槽位号。
· C:单板上的子卡号。如果单板上没有子卡,取值固定为0。
· D:端口编号。
工作在WAN模式下的10GE接口将以太网报文封装成SDH帧;10G POS接口将PPP报文封装成SDH帧,二者帧格式不同,因此工作在WAN模式下的10GE接口和10G POS接口不能互通。
接口支持以下两种工作模式:
· LAN模式:该模式下的10GE接口传输以太网报文,用于连接以太网。
· WAN模式:该模式下的10GE接口传输SDH(Synchronous Digital Hierarchy,同步数字系列)帧,用于连接SDH网络。工作在该模式下的接口仅支持点到点的报文传输。100GE接口不支持该工作模式。
表1-1 配置10GE接口的工作模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number |
- |
设置接口的工作模式 |
port-mode { lan | wan } |
缺省情况下,10GE接口工作在LAN模式 |
SDH帧中的J0、J1开销字节主要用于在不同国家、不同地区或不同厂商的设备之间提供互通支持。
· 再生段踪迹字节J0通常被设置为段接入点标识符,发送端通过重复发送该字节来保持与接收端的连接。
· 通道踪迹字节J1包含在高阶通道开销中,通常被设置为高阶通道接入点标识符,它的作用与J0字节类似,被用来保持与通道接收端的连接。
为了保证通信的畅通,通常要求发送端和接收端的J0和J1字节分别配置为相同值。关于SDH及SDH的开销字节,请查阅相关的专业书籍。
表1-2 配置J0和J1开销字节的值
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入10GE接口视图 |
interface ten-gigabitethernet interface-number |
- |
设置10GE接口工作在WAN模式 |
port-mode wan |
缺省情况下,10GE接口工作在LAN模式 |
在WAN模式下,配置10GE接口的J0或J1字节的值 |
flag { j0 | j1 } sdh flag-value |
缺省情况下,J0和J1字节的值为全0 |
设置以太网接口的双工模式时存在三种情况:
· 当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;
· 当希望接口同一时刻只能发送数据包或接收数据包时,可以将接口设置为半双工(half)属性;
· 当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。
设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。对于百兆或者千兆二层以太网接口,可以根据端口的速率自协商能力,指定自协商速率,让速率在指定范围内协商,具体配置请参见“1.2.1 配置以太网接口自协商速率”。
表1-3 以太网接口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置当前接口的描述信息 |
description text |
缺省情况下,接口的描述信息为“接口名 Interface”,例如:GigabitEthernet3/0/1 Interface |
设置以太网接口的双工模式 |
duplex { auto | full | half } |
以太网接口不支持配置half参数 缺省情况下,以太网接口的双工模式为auto(自协商)状态,10GE接口的双工模式为全双工状态 100GE接口不支持配置该命令 |
设置以太网接口的速率 |
speed { 10 | 100 | 1000 | 10000 | 100000 | auto } |
缺省情况下,以太网接口的速率处于auto(自协商)状态 100000:该速率仅在4端口100G以太网接口板上才支持。 |
配置接口的期望带宽 |
bandwidth bandwidth-value |
缺省情况下,接口的期望带宽=接口的最大速率÷1000(kbit/s) |
恢复当前接口的缺省配置 |
default |
- |
打开以太网接口 |
undo shutdown |
缺省情况下,以太网接口处于关闭状态 |
使用以太网子接口,需要注意的是:
· 以太网子接口只有在关联了VLAN后才能正常收发报文。
· 本端设备以太网子接口号、关联的VLAN ID需要分别和相连的对端设备的以太网子接口号、关联的VLAN ID一致,否则报文将不能正确传输。
表1-4 以太网子接口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建以太网子接口,并进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
- |
设置以太网子接口的描述字符串 |
description text |
缺省情况下,描述字符串为“该接口的接口名 Interface”,例如:GigabitEthernet3/0/1.1 Interface |
恢复当前接口的缺省配置 |
default |
- |
配置接口的期望带宽 |
bandwidth bandwidth-value |
缺省情况下,接口的期望带宽=接口的最大速率÷1000(kbit/s) |
打开以太网子接口 |
undo shutdown |
缺省情况下,以太网子接口处于激活状态 |
工作模式切换后,除了shutdown命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。
单板的接口比较灵活,工作模式可以通过命令行设置。
· 如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用。
· 如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用。
表1-5 配置以太网接口的工作模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
切换以太网接口工作模式 |
port link-mode { bridge | route } |
缺省情况下,以太网接口工作在三层模式(route) |
以太网接口在进行文件传输等大吞吐量数据交换的时候,可能会收到大于标准以太网帧长的帧,这种帧称为超长帧。系统对于超长帧的处理如下:
· 如果系统配置了禁止超长帧通过,会直接丢弃该帧不再进行处理。
· 如果系统允许超长帧通过,当接口收到长度在指定范围内的超长帧时,系统会继续处理;当接口收到长度超过指定最大长度的超长帧时,系统会直接丢弃该帧不再进行处理。
表1-6 配置允许超长帧通过以太网接口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
允许超长帧通过 |
jumboframe enable [ value ] |
缺省情况下,设备允许9216字节的超长帧通过 多次执行该命令配置不同的value值时,则最新的配置生效 |
以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,接口会立即上报CPU,CPU会立即通知上层协议模块(例如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。
如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销。此时,可以在接口下设置物理连接状态抑制功能,使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后,如果状态还没有恢复,再进行处理。
表1-7 设置以太网接口物理连接状态抑制功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置以太网接口物理连接up状态抑制功能 |
link-delay [msec] delay-time mode up |
缺省情况下,以太网接口物理连接up和down状态抑制时间都为1秒 配置本命令后,接口状态从down变成up时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是up,再上报。接口状态从up变成down时,立即上报CPU |
设置以太网接口物理连接up和down状态抑制功能 |
link-delay [msec] delay-time mode updown |
缺省情况下,以太网接口物理连接up和down状态抑制时间都为1秒 配置本命令后,接口状态从up变成down或者down变成up时,都不会立即上报CPU。等待delay-time时间后,再检查接口状态,如果状态仍然是down或者up,再上报 |
· 在同一端口上,如果多次执行本命令或同时配置link-delay [msec] delay-time mode up、 link-delay [msec] delay-time mode updown命令,则最新配置生效。
· 对于使能了RRPP、MSTP或Smart Link的端口不推荐使用该功能。
该功能用于检测以太网转发通路能否正常工作。环回功能包括内部环回和外部环回。
· 内部环回测试:配置内部环回后,需要从接口转发出去的报文将被该接口返回给设备内部。内部环回用于定位设备是否故障。
· 外部环回测试:配置外部环回后,接口将来自对端设备的报文返回给对端设备,让报文向外部线路环回。外部环回用于定位设备间链路是否故障。
需要注意的是:
· 开启环回功能后,接口将不能正常转发数据包,请按需配置。
· 手工关闭以太网接口(接口状态显示为ADM或者Administratively DOWN)时,则不能开启内部和外部环回功能。
· 在开启环回功能后系统将禁止在接口上进行speed、duplex、mdix-mode、port up-mode和shutdown命令的配置。
· 开启环回功能后,接口将自动切换到全双工模式,关闭环回功能后会自动恢复原有双工模式。
表1-8 开启以太网接口的环回功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启以太网接口的环回功能 |
loopback { external | internal } |
缺省情况下,以太网接口环回功能处于关闭状态 目前,external关键字不支持 |
以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,它将向对端设备发送消息,通知对端设备暂时停止发送报文;而对端设备在接收到该消息后将暂时停止向本端发送报文,从而避免了报文丢失现象的发生。
配置flow-control命令后,设备具有发送和接收流量控制报文的能力:当本端发生拥塞时,设备会向对端发送流量控制报文;当本端收到对端的流量控制报文后,会停止报文发送。
同一接口上,本功能不能与PFC功能同时配置。
表1-9 开启以太网接口的流量控制功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启以太网接口的流量控制功能 |
flow-control |
缺省情况下,以太网接口的流量控制功能处于关闭状态 |
如果本端和对端设备的PFC(Priority-based Flow Control,基于优先级的流量控制)功能处于使能状态,并配置了priority-flow-control no-drop dot1p dot1p-list命令,那么,如果本端收到的802.1p优先级在dot1p-list范围内的报文发生拥塞,会通知对端暂时停止向本端发送对应优先级的报文;拥塞解除后,再通知对端继续发送对应优先级的报文,从而使802.1p优先级在dot1p-list范围内的报文不会丢失。
PFC功能的状态由本端和对端设备的配置共同决定,如表1-10所示,第一行表示本端的PFC配置,第一列表示对端的PFC配置,使能和未使能表示协商结果。请在报文流经的所有端口上都进行相同的PFC功能配置。
表1-10 PFC配置和协商结果描述表
本端配置 对端配置 |
enable |
auto |
缺省情况(关闭) |
enable |
使能 |
使能 |
未使能 |
auto |
使能 |
· 协商成功,则为使能 · 协商失败,则为未使能 |
未使能 |
关闭 |
未使能 |
未使能 |
未使能 |
配置PFC功能时,需要注意:
· 仅以下接口板支持PFC功能:CR-SPC-XP40RB、CR-SPC-XP40RC、CR-SPC-CP4RC。
· IRF物理端口不支持PFC功能。当设备处于IRF模式时,请不要在成员设备的IRF物理端口上开启PFC功能。关于IRF物理端口请参见“虚拟化技术配置指导”中的“IRF”。
· 同一接口上PFC功能与flow-control命令互斥,不能同时配置。
表1-11 配置以太网接口的PFC功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
配置PFC功能的开启模式 |
priority-flow-control { auto | enable } |
缺省情况下,PFC功能处于关闭状态 配置PFC功能的开启模式后,才能开启指定802.1p优先级的PFC功能 |
开启指定802.1p优先级的PFC功能 |
priority-flow-control no-drop dot1p dot1p-list |
缺省情况下,所有802.1p优先级的PFC功能都处于关闭状态 |
· 802.1p优先级到本地优先级的映射关系使用qos map-table命令来配置。有关qos map-table命令的介绍,请参见“ACL和QoS配置指导”中的“QoS”。
· 设备处于独立运行模式下,802.1p优先级映射到本地优先级0时,该802.1p优先级的PFC功能不生效;设备处于IRF模式下,802.1p优先级映射到本地优先级0或者7时,该802.1p优先级的PFC功能不生效。
· 开启某一802.1p优先级的PFC功能时,要求该802.1p优先级与本地优先级必须配置为1对1映射,否则PFC功能无法正常工作。
使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。
用户可以通过以太网接口视图来配置以太网接口统计信息的时间间隔,且以太网接口视图下的配置只对当前接口生效。
表1-12 在以太网接口视图下配置以太网接口统计信息的时间间隔
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
配置接口统计信息的时间间隔 |
flow-interval interval |
缺省情况下,接口统计信息的时间间隔值为300秒 |
通常情况下,设备以太网接口速率是通过和对端自协商决定的。协商得到的速率可以是接口速率能力范围内的任意一个速率。通过配置自协商速率可以让以太网接口在能力范围内只协商部分速率,从而可以控制速率的协商。
图1-1 以太网接口自协商速率应用示意图
如图1-1所示,服务器群(Server 1、Server 2和Server 3)通过Device与外部网络相连,该服务器群中每台服务器的网卡速率均为1000Mbps,Device与外部网络相连接口GigabitEthernet3/0/4的速率也为1000Mbps。如果在Device上不指定自协商速率范围,则接口GigabitEthernet3/0/1、GigabitEthernet3/0/2和GigabitEthernet3/0/3与各服务器网卡进行速率协商的结果将均为1000Mbps,这样就可能造成出接口GigabitEthernet3/0/4的拥塞。在这种情况下,可通过将接口GigabitEthernet3/0/1、GigabitEthernet3/0/2和GigabitEthernet3/0/3的自协商速率范围分别设置为100Mbps,来避免出接口的拥塞。
表1-13 配置以太网接口自协商速率
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置以太网接口的自协商速率范围 |
speed auto { 10 | 100 | 1000 } * |
如果多次使用speed、speed auto命令设置接口的速率,则最新配置生效 |
在接口上配置了广播/组播/未知单播风暴抑制功能后,当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时,系统会丢弃超出流量限制的报文,从而使接口的广播/组播/未知单播流量降低到限定范围内,保证网络业务的正常运行。
执行broadcast-suppression、multicast-suppression、unitcast-suppression命令都能开启端口的风暴抑制功能。broadcast-suppression、multicast-suppression、unitcast-suppression通过芯片物理上对报文流量进行抑制,对设备性能影响较小。
图1-2 配置以太网接口的风暴抑制比
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口/子接口视图 |
interface interface-type { interface-number | interface-number.subnumber } |
- |
开启端口广播风暴抑制功能,并设置广播风暴抑制阈值 |
broadcast-suppression { ratio | pps max-pps | kbps max-kbps } |
缺省情况下,所有接口不对广播流量进行抑制 |
开启端口组播风暴抑制功能,并设置组播风暴抑制阈值 |
multicast-suppression { ratio | pps max-pps | kbps max-kbps } |
缺省情况下,所有接口不对组播流量进行抑制 |
开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值 |
unicast-suppression { ratio | pps max-pps | kbps max-kbps } |
缺省情况下,所有接口不对未知单播流量进行抑制 |
· 当风暴抑制阈值配置为pps或kbps时,设备可能会根据芯片支持的步长,将配置值转换成步长的倍数。所以,端口下配置的抑制阈值可能与实际生效抑制阈值不一致,请注意查看设备的提示信息;
· 在一个接口上,同时配置广播/组播/未知单播风暴抑制功能中的任意2种或3种时,配置的抑制值必须相同,否则设备提示不支持。
GE/10G的光口传输报文时要求插入两条光纤:一条用于接收报文,一条用于发送报文。只有两条光纤物理上均连通时,光口的物理状态才会变为up,才能传输报文。使用本特性强制开启光口后,不管实际的光纤链路是否连通,甚至没有插入光纤或光模块,光口的物理状态都会变为up。此时,只要光口上有一条光纤链路是连通的,就可以实现报文的单向转发,以达到节约传输链路的效果。如图1-3所示。
· 光口必须工作在二层模式下才支持强制开启功能。
· port up-mode和以下命令互斥,不能同时配置:
¡ loopback
¡ shutdown
· 光口被强制开启后,光口的物理状态始终为up,不受光纤/光模块拔插的影响。
· 光口被强制开启后,如果GE光口插入光电转换模块、100/1000M光模块、100M光模块,则流量不能正常转发。必须取消强制开启光口配置,才能正常转发。
表1-14 强制开启GE或10GE光口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
仅GE光口和工作在LAN模式下的10GE光口支持强制开启功能,电口不支持该功能 |
强制开启光口 |
port up-mode |
缺省情况下,没有强制开启光口。光口的物理状态由光纤的物理状态决定 |
光类型接口不支持本特性。
物理以太网接口由8个引脚组成。缺省情况下,每个引脚都有专门的作用,例如,使用引脚1和2接收信号,引脚3和6发送信号。为了配合以太网接口支持使用直通线缆和交叉线缆,设备实现了三种MDIX(Media-dependent Interface-crossover)模式:automdix、mdi和mdix。通过配置以太网接口的MDIX模式,可以改变引脚在通信中的作用:
· 当配置为mdix模式时,使用引脚1和2接收信号,使用引脚3和6发送信号;
· 当配置为mdi模式时,使用引脚1和2发送信号,使用引脚3和6接收信号;
· 当配置为automdix模式时,两端设备通过协商来决定引脚1和2是发送还是接收信号,引脚3和6是接收还是发送信号。
只有将设备的发送引脚连接到对端的接收引脚后才能正常通信,所以MDIX模式需要和两种线缆配合使用。
· 通常情况下,建议用户使用automdix模式。只有当设备不能获取网线类型参数时,才需要将模式手工指定为mdi或mdix。
· 当使用直通线缆时,两端设备的MDIX模式配置不能相同。
· 当使用交叉线缆时,两端设备的MDIX模式配置必须相同或者至少有一端设置为automdix模式。
表1-15 配置以太网接口的MDIX模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置以太网接口的MDIX模式 |
mdix-mode { automdix | mdi | mdix } |
缺省情况下,以太网接口的MDIX模式为automdix |
当设备上配置了CR-IM-NAM1A(OAP单板)用于流量统计分析时,需要将设备和OAP单板的内联接口的连接模式配置为扩展连接模式(extend)才能够实现设备和OAP单板间的通信。有关OAP的相关介绍,请参见“OAA配置指导”中的“OAP单板”。
表1-16 配置以太网接口连接模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
此处必须为OAP单板的内联接口视图 |
配置以太网接口连接模式 |
port connection-mode { extend | normal } |
必选 缺省情况下,接口连接模式为正常连接模式(normal) 该命令只能在CR-IM-NAM1A单板的内联接口下才能配置成功 |
修改以太网接口/子接口的MTU(Maximum Transmission Unit,最大传输单元)值,会影响IP报文的分片与重组。一般情况下,不需要改变MTU值。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口/子接口视图 |
interface interface-type { interface-number | interface-number.subnumber } |
- |
设置MTU |
mtu size |
缺省情况下,以太网接口的MTU为1500Bytes |
在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口统计信息。
表1-17 以太网接口显示和维护
操作 |
命令 |
显示接口的流量统计信息 |
display counters { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息 |
display counters rate { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
显示指定接口当前的运行状态和相关信息 |
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
显示指定接口的接口概要信息 |
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] brief [ description ] |
显示以太网统计信息 |
display ethernet statistics |
清除指定接口的统计信息 |
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
清除以太网统计信息 |
reset ethernet statistics |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!