• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

03-接口管理配置指导

目录

02-以太网接口配置

本章节下载 02-以太网接口配置  (476.20 KB)

02-以太网接口配置


1 以太网接口配置

设备上支持的以太网接口有以下几种:

·     二层以太网接口:是一种工作在数据链路层的物理接口,可以对接收到的报文进行二层交换转发。

·     三层以太网接口:是一种工作在网络层的物理接口,可以配置IP地址,可以对接收到的报文进行三层路由转发。

·     二、三层可切换以太网接口:是一种物理接口,可以工作在二层模式或三层模式下,作为一个二层以太网接口或三层以太网接口使用。

·     三层以太网子接口:是一种逻辑接口,工作在网络层,可以配置IP地址,处理三层协议。用户可以在一个以太网接口上配置多个子接口。

1.1  以太网接口通用配置

该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置,各自的特有属性请参见下文中“1.2  二层以太网接口的配置”和“1.3  三层以太网接口/子接口的配置”。

1.1.1  以太网接口编号规则

当设备工作在独立运行模式时,以太网接口采用3维编号方式:interface-type A/B/C。

·     A:单板在设备上的槽位号。

·     B:单板上的子卡号。暂不支持子卡,取值固定为0。

·     C:端口编号。

当设备工作在IRF模式时,以太网接口采用4维编号方式:interface-type A/B/C/D。

·     A:设备在IRF中的成员编号,取值为1 或2。

·     B:单板在设备上的槽位号。

·     C:单板上的子卡号。暂不支持子卡,取值固定为0。

·     D:端口编号。

1.1.2  Combo接口配置(单Combo接口)

1. Combo接口介绍

Combo接口是一个逻辑接口,一个Combo接口在物理上对应设备面板上一个电口和一个光口。电口与其对应的光口共用一个转发接口和接口视图,所以,两者不能同时工作。当激活其中的一个接口时,另一个接口就自动处于禁用状态。用户可根据组网需求选择使用电口或光口。当用户需要激活电口或光口、配置电口或光口的属性(例如速率、双工等)时,在同一接口视图下配置。

2. 配置准备

·     请根据设备面板上的标识了解设备上有哪些Combo接口以及每个Combo接口的编号。

·     通过display interface命令了解当前处于激活状态的是电口还是光口。如果显示信息中包含“Media type is twisted pair, Port hardware type is 1000_BASE_T”,则表示电口处于激活状态,否则,则表示光口处于激活状态。也可在Combo端口视图下执行display this命令查看当前视图下的配置,若存在combo enable fiber命令,则表示光口处于激活状态,否则,则表示电口处于激活状态。

3. 配置步骤

表1-1 配置Combo接口的状态

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

激活Combo接口中的电口或者光口

combo enable { copper | fiber }

缺省情况下,光口处于激活状态

 

1.1.3  40GE接口和10GE接口的拆分与合并

说明

只有缺省MDC上支持配置该特性,非缺省MDC上不支持。

 

1. 将一个40GE接口拆分成四个10GE接口

40GE接口可以作为一个单独的接口使用,也可以拆分成四个10GE接口。将一个40GE接口拆分成四个10GE接口,从而能够提高端口密度,减少用户使用成本,增加组网灵活性。拆分出来的10GE接口除了接口编号方式外,支持的配置和特性均和普通10GE物理接口相同。例如,40GE接口FortyGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4。

40GE接口拆分后需要使用一分四的专用线缆连接,关于线缆的具体描述请参见《H3C S7600-X系列交换机 安装指导》中的“附录D 可插拔接口模块”。

表1-2 将一个40GE接口拆分成四个10GE接口

操作

命令

说明

进入系统视图

system-view

-

进入40GE以太网接口视图

interface interface-type interface-number

-

将一个40GE接口拆分成四个10GE接口

using tengige

缺省情况下,40GE接口作为单个接口使用,不拆分

执行本命令后,需要重启单板才能生效。在重启单板前,请不要将已切换的接口分配到非缺省MDC中

 

说明

需要注意的是,如果配置了本功能的设备需要重启,请在重启该设备前先保存配置,否则重启后接口拆分功能不生效。

 

2. 将四个10GE拆分接口合并成一个40GE接口

如果用户需要更大的带宽,可以将已拆分的10GE接口合并为40GE接口使用。

合并后,需要将一分四的专用线缆连接更换成一对一的专用线缆或者40GE光模块连接光纤,关于线缆的具体描述请参见《H3C S7600-X系列路由交换机安装指导》中的“附录D 可插拔接口模块”。

表1-3 将四个10GE拆分接口合并成一个40GE接口

操作

命令

说明

进入系统视图

system-view

-

进入任意一个因拆分生成的10GE接口视图

interface interface-type interface-number

-

将四个10GE拆分接口合并成一个40GE接口

using fortygige

缺省情况下,40GE接口作为单个接口使用,未拆分

执行本命令后,需要重启业务板才能生效。在重启单板前,请不要将已切换的接口分配到非缺省MDC中

 

说明

需要注意的是,如果配置了本功能的设备需要重启,请在重启该设备前先保存配置,否则重启后接口合并功能不生效。

 

1.1.4  100GE接口和40GE接口批量切换

说明

·     只有缺省MDC上支持配置该特性,非缺省MDC上不支持。

·     批量切换时,选中的接口必须位于同一接口板上。

 

1. 配置限制与指导

仅LSUM2CQGS12SG0单板支持100GE接口和40GE接口批量切换功能。

LSUM2CQGS12SG0单板将40G接口切换成100G接口后,仅端口编号为1、4、7和10的端口可用。

命令配置成功后,需要重启相应单板,才能生效。在重启单板前,请不要将已切换的接口分配到非缺省MDC中。

如果配置了本命令的设备需要重启,请在重启该设备前先保存配置,否则重启后接口切换功能不生效。

2. 将100GE接口批量切换成40GE接口

100GE接口可以通过系统视图下命令切换成40GE接口使用,增加组网灵活性。批量切换时,需要指定可用端口。

表1-4 将100GE接口批量切换成40GE接口

操作

命令

说明

进入系统视图

system-view

-

将100GE接口切换成40GE接口

using fortygige-from-hundredgige interface { interface-type interface-number [ to interface-type interface-number ] } &<1-24>

-

 

3. 将40GE接口批量切换成100GE接口

40GE接口可以通过系统视图下命令切换成100GE接口使用,增加组网灵活性。批量切换时,需要按组切换,而不能只切换这组接口中的部分接口。从第一个接口开始,三个相连接口为一组,如FortyGigE 1/0/1~FortyGigE 1/0/3为一组,FortyGigE 1/0/4~FortyGigE 1/0/6为一组,以此类推。

表1-5 将40GE切换接口批量切换成100GE接口

操作

命令

说明

进入系统视图

system-view

-

将40GE切换接口切换成100GE接口

using hundredgige-from-fortygige interface { interface-type interface-number [ to interface-type interface-number ] } &<1-24>

-

 

1.1.5  以太网接口/子接口基本配置

1. 以太网接口基本配置

设置以太网接口的双工模式时存在以下几种情况:

·     当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;

·     当希望接口同一时刻只能发送数据包或接收数据包时,可以将接口设置为半双工(half)属性;

·     当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。

设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。

需要注意的是,OAP单板的内联接口不支持配置双工模式和速率。关于OAP单板的内联接口的介绍,请参见“OAA”中的“OAP单板”。

表1-6 以太网接口基本配置

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

设置当前接口的描述信息

description text

缺省情况下,接口的描述信息为“接口名 Interface”,例如:GigabitEthernet1/0/1 Interface

设置以太网接口的双工模式

duplex { auto | full | half }

光口不支持配置half参数

缺省情况下,以太网接口的双工模式为auto(自协商)状态

需要注意的是

·     对于同一物理链路两端的以太网接口,双工模式需要配置成一致,否则接口可能不能正常工作

·     速率为1000Mbps及以上的接口不支持配置或自协商成半双工模式

设置以太网接口的速率

speed { 10 | 100 | 1000 | 10000 | 40000 | 100000 | auto }

缺省情况下,以太网接口的速率为auto(自协商)状态

不同类型的接口支持配置的参数不同,具体情况请在相关接口视图下执行speed ?命令查看

需要注意的是:

·     对于同一物理链路两端的以太网接口,接口速率需要配置成一致,否则接口可能不能正常工作

·     以下接口板的一些10G接口,不支持配置成1000及以下速率,对于不支持的接口系统将提示用户不支持配置:

¡ LSUM1GP40TS8FD0

¡ LSUM1TGS24FD3

¡ LSUM1TGS16FD3

配置接口的期望带宽

bandwidth bandwidth-value

缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)

恢复接口的缺省配置

default

-

打开以太网接口

undo shutdown

缺省情况下,以太网接口处于开启状态

shutdownport up-modeloopback命令互斥,后配置的失败

 

2. 以太网子接口基本配置

使用以太网子接口,需要注意的是:

·     本端设备以太网子接口号、关联的VLAN ID需要分别和相连的对端设备的以太网子接口号、关联的VLAN ID一致,否则报文将不能正确传输。

·     以太网子接口需要收发携带子接口编号的VLAN Tag的报文,请不要把该VLAN作为普通VLAN使用。

表1-7 以太网子接口基本配置

操作

命令

说明

进入系统视图

system-view

-

创建以太网子接口,并进入以太网子接口视图

interface interface-type interface-number.subnumber

-

设置以太网子接口的描述字符串

description text

缺省情况下,描述字符串为“该接口的接口名 Interface”,例如:GigabitEthernet1/0/1 .1Interface  

恢复接口的缺省配置

default

-

配置接口的期望带宽

bandwidth bandwidth-value

缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)

打开以太网子接口

undo shutdown

缺省情况下,以太网接口处于开启状态

在进行环回测试时,禁止在接口上配置shutdown命令

 

1.1.6  配置以太网接口的工作模式

注意

工作模式切换后,除了shutdowncombo enable命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。

 

本系列交换机上的接口比较灵活,以太网接口可工作在二层模式(bridge)或三层模式(route)。

·     如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用。

·     如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用。

不支持切换工作模式的以太网接口包括:IRF物理端口、远程源镜像组的反射端口和使能了EVB的端口。关于IRF物理端口的介绍,请参见“虚拟化技术”中的“IRF”。关于反射端口的介绍,请参见“网络管理和监控配置指导”中的“镜像”。关于EVB的介绍,请参见“EVB配置指导”中的“EVB”。

表1-8 配置以太网接口的工作模式

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

切换以太网接口工作模式

port link-mode { bridge | route }

缺省情况下,以太网接口工作在二层模式

 

1.1.7  配置以太网接口允许超长帧通过

以太网接口在进行文件传输等大吞吐量数据交换的时候,可能会收到大于标准以太网帧长的帧,这种帧称为超长帧。系统对于超长帧的处理如下:

·     如果系统配置了禁止超长帧通过,会直接丢弃该帧不再进行处理。

·     如果系统允许超长帧通过,当接口收到长度在指定范围内的超长帧时,系统会继续处理;当接口收到长度超过指定最大长度的超长帧时,系统会直接丢弃该帧不再进行处理。

表1-9 配置允许超长帧通过以太网接口

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

允许超长帧通过

jumboframe enable [ size ]

缺省情况下,设备允许长度为9216字节的超长帧通过

多次执行该命令配置不同的size值时,则最新的配置生效

 

1.1.8  配置以太网接口物理连接状态抑制功能

对于开启了生成树协议、RRPP或Smart Link的端口不推荐使用该功能。

 

以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,接口会立即上报CPU,CPU会立即通知上层协议模块(例如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。

如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销。此时,可以在接口下设置物理连接状态抑制功能,使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后,如果状态还没有恢复,再进行处理。

在配置本特性时,选取的参数不同,抑制效果不同:

·     不指定mode参数:表示接口状态从up变成down时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是down,再上报。接口状态从down变成up时,立即上报CPU。

·     mode up:表示接口状态从down变成up时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是up,再上报。接口状态从up变成down时,立即上报CPU。

·     mode updown:表示接口状态从up变成down或者down变成up时,都不会立即上报CPU。等待delay-time时间后,再检查接口状态,如果状态仍然是down或者up,再上报。

同一接口下,接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。如果在同一端口下,多次执行本命令配置了不同的抑制时间,则两个抑制时间会分别以最新配置为准。

表1-10 设置以太网接口物理连接状态抑制功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

配置以太网接口物理连接状态抑制功能

link-delay [ msec ] delay-time [ mode { up | updown }]

缺省情况下,系统会将接口状态改变立即上报CPU,即不进行抑制

 

1.1.9  配置以太网接口dampening功能

由于线缆故障、接口连接或链路层配置错误等问题,可能会导致设备接口的状态频繁的在down和up之间切换,这种现象称为接口震荡。随着接口状态的频繁改变,设备会不停的刷新相关表项(比如路由表),消耗大量的系统资源。通过在接口上配置dampening功能,可以在一定条件下,屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡,将不上送CPU处理,仅产生对应的Trap和Log信息,从而节省系统资源的消耗。

dampening功能中各参数解释如下:

·     惩罚值(Penalty):配置dampening功能后,接口对应一个惩罚值,初始值为0。接口状态从up变到down时,惩罚值会增加1000;接口状态从down变到up时,惩罚值不变。同时,惩罚值随时间推移自动减少,满足半衰期衰减规律:完全衰减时(假如没有接口震荡),经过一个半衰周期,惩罚值减少为原来值的一半。

·     最大惩罚值(Ceiling):当惩罚值达到此值后,惩罚值将不再增加。每次接口进入抑制状态后,持续抑制的时间超过最大抑制时间时,惩罚值不再增加,此时惩罚值进入完全半衰期(此阶段接口状态变化不会增加惩罚值),直到惩罚值小于启用值,不再抑制接口(完全半衰时,接口仍然处于抑制状态,但完全半衰阶段时间不算入持续抑制时间)。

·     抑制值(Suppress-limit):当惩罚值大于或等于这个门限时,抑制接口,即当接口状态变化时,不上送CPU处理,仅产生对应的Trap和Log信息。

·     启用值(Reuse-limit):当惩罚值小于或等于这个门限时,不抑制接口,即当接口状态变化时,上送CPU处理,同时产生对应的Trap和Log信息。

·     半衰期(Decay):此阶段惩罚值随着时间的推移自动的减少,满足半衰期衰减规律,即经过一个半衰周期,惩罚值减半。

·     最大抑制时间(Max-suppress-time):如果接口一直不稳定,网络设备不能一直抑制它,必须要设定一个最大的抑制时间。最大抑制时间后,惩罚值进入完全半衰期。

其中,最大惩罚值与最大抑制时间、半衰期、启用值之间遵循公式:最大惩罚值=2(最大抑制时间/半衰期)×启用值,其中最大惩罚值不可配。惩罚值的变化规律如下图所示。

图1-1 dampening惩罚值变化规律图

 

图1-1中,t0为抑制开始时间,从t0开始经过最大抑制时间后达到t1,t2为抑制结束时间。t0至t2段对应接口抑制期,t0至t1段对应最大抑制时间,t1至t2段对应完全半衰期(此阶段惩罚值不再增加)。

配置dampening功能时,需要注意:

·     以太网接口上不能同时配置本功能和link-delay命令。

·     本功能对使用shutdown命令手动关闭的接口无效。

·     手工shutdown接口时,dampening的惩罚值恢复为初始值0。

·     对于开启了RRPP、MSTP或Smart Link的接口不建议配置该功能。

表1-11 配置以太网接口dampening功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

开启接口的dampening功能

dampening [ half-life reuse suppress max-suppress-time ]

缺省情况下,接口的dampening功能处于关闭状态

 

1.1.10  开启以太网接口的环回功能

说明

此功能仅供专业技术人员调试和定位问题使用,不推荐用户使用。

 

该功能用于检测以太网转发通路能否正常工作。环回功能包括内部环回和外部环回:

·     内部环回:配置内部环回后,接口将需要从接口转发出去的报文返回给设备内部,让报文向内部线路环回。内部环回用于定位设备是否故障。

·     外部环回:配置外部环回后,接口将来自对端设备的报文返回给对端设备,让报文向外部线路环回。外部环回用于定位设备间链路是否故障。

需要注意的是:

·     开启环回功能后,接口将不能正常转发数据包,请按需配置。

·     shutdownport up-modeloopback命令互斥,后配置的失败。

·     请不要在端口上同时配置环回功能和如下任一功能,否则将导致该功能异常(要使功能恢复正常,需使用undo命令在端口上取消环回功能和该功能,再重新配置该功能):

使能端口的Voice VLAN功能(相关命令为voice-vlan vlan-id enable

配置接口的MAC地址数学习上限(相关命令为mac-address max-mac-count count

¡     关闭接口的MAC地址学习功能(相关命令为undo mac-address mac-learning enable

¡     开启端口的802.1X(相关命令为dot1x

¡     开启端口MAC地址认证(相关命令为mac-authentication

表1-12 开启以太网接口的环回功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

开启以太网接口的环回功能

loopback { external | internal }

缺省情况下,以太网端口环回功能处于关闭状态

需要注意的是,暂不支持external参数

 

1.1.11  配置以太网接口的流量控制功能

以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,将通知对端设备暂时停止发送报文;对端设备收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。

·     配置flow-control命令后,设备具有发送和接收流量控制报文的能力:

¡     当本端发生拥塞时,设备会向对端发送流量控制报文。

¡     当本端收到对端的流量控制报文后,会停止报文发送。

·     配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。

¡     当本端收到对端的流量控制报文,会停止向对端发送报文。

¡     当本端发生拥塞时,设备不能向对端发送流量控制报文。

因此,如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control

表1-13 开启以太网接口的流量控制功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

开启以太网接口的流量控制功能

flow-control

二者选其一

缺省情况下,以太网接口的流量控制功能处于关闭状态

需要注意的是:

·     对于配置或自协商成半双工模式的接口不支持本功能

·     开启或关闭流量控制功能可能会使接口产生down/up状态切换

配置以太网接口的接收流量控制功能

flow-control receive enable

 

1.1.12  配置以太网接口的PFC功能

如果本端和对端设备的PFC(Priority-based Flow Control,基于优先级的流量控制)功能处于开启状态,并配置了priority-flow-control no-drop dot1p dot1p-list命令,则当本端收到的802.1p优先级在dot1p-list范围内的报文发生拥塞时,会通知对端设备暂时停止向本端发送对应优先级的报文;拥塞解除后,再通知对端继续发送对应优先级的报文。从而保证本设备在转发802.1p优先级在dot1p-list范围内的报文时不丢包。

PFC功能的状态由本端和对端设备的配置共同决定,如表1-14所示,第一行表示本端的PFC配置,第一列表示对端的PFC配置,开启和关闭表示协商结果。请在报文流经的所有端口上都进行相同的PFC功能配置。

表1-14 PFC配置和协商结果描述表

本端配置(右)

对端配置(下)

enable

auto

缺省情况

enable

开启

开启

关闭

auto

开启

·     协商成功,则为开启

·     协商失败,则为关闭

关闭

缺省情况

关闭

关闭

关闭

 

需要注意的是:

·     目前仅以下接口板支持PFC功能:

¡     FC系列接口板

¡     FD系列接口板

¡     FE系列接口板

¡     SF系列接口板

¡     SG系列接口板

¡     EC系列接口板

¡     SC系列接口板(除LSU1TGS16SC0)

¡     下列SE系列接口板:LSU1CGC2SE0

·     IRF物理端口上配置PFC功能时,仅以下单板的以太网接口支持:

¡     下列SF系列接口板: LSUM2TGS16SF3

¡     下列SC系列接口板:LSQ1TGS48SC3、LSQ1QGC4SC3

¡     下列EC系列接口板:LSUM1TGS24EC0、LSUM1QGS6EC0

·     100GE接口不支持PFC功能。

·     配置本功能需要在系统视图和以太网接口视图下同时开启PFC功能,并且在以太网接口视图下指定的dot1p-list必须在系统视图下配置的dot1p-list范围内。如果设备处于IRF模式时,IRF物理端口也需要开启PFC功能。IRF相关内容的详细介绍,请参见“虚拟化技术配置指导”中的“IRF”。

·     不建议在802.1p优先级为0,6或7时配置PFC功能,以免影响设备IRF功能及其它协议正常运行。

·     为了避免报文在传输过程中因拥塞而发生丢包,请在报文流经的所有端口上都进行相同的PFC功能配置。

·     无论端口是否配置PFC功能,端口都可以接收PFC pause帧。但只有PFC功能处于enabled状态时,才对收到的PFC pause进行处理。所以,必须保证本端和对端的PFC功能都处于enabled状态,PFC功能才能生效。

PFC功能和flow-control流量控制功能之间配置相互影响,具体情况如表1-15所示。

表1-15 PFC功能和flow-control流量控制功能之间配置限制

flow-control

priority-flow-control enable

priority-flow-control no-drop dot1p

说明

不可配置

完成配置

完成配置

当在端口上使能了PFC功能,且对指定的802.1p优先级也开启了PFC功能后,将无法配置该端口的flow-control流量控制功能

完成配置

可配置

不可配置

当先配置了该端口的flow-control流量控制功能后,此时虽然能够使能PFC功能,但无法对指定的802.1p优先级开启PFC功能

 

表1-16 配置以太网接口的PFC功能

操作

命令

说明

进入系统视图

system-view

-

配置PFC功能的开启模式

priority-flow-control { auto | enable }

缺省情况下,PFC功能处于关闭状态

开启指定802.1p优先级的PFC功能

priority-flow-control no-drop dot1p dot1p-list

缺省情况下,所有802.1p优先级的PFC功能都处于关闭状态

进入以太网接口视图

interface interface-type interface-number

-

配置PFC功能的开启模式

priority-flow-control { auto | enable }

缺省情况下,PFC功能处于关闭状态

开启指定802.1p优先级的PFC功能

priority-flow-control no-drop dot1p dot1p-list

缺省情况下,所有802.1p优先级的PFC功能都处于关闭状态

 

说明

·     802.1p优先级到本地优先级的映射关系使用qos map-table命令来配置。有关qos map-table命令的介绍,请参见“ACL和QoS配置指导”中的“QoS”。

·     开启某一802.1p优先级的PFC功能时,要求该802.1p优先级与本地优先级必须配置为默认映射关系,否则PFC功能无法正常工作。有关802.1p优先级与本地优先级默认映射关系的介绍,请参见“ACL和QoS配置指导”中的“QoS”。

 

1.1.13  配置以太网接口节能功能

1. 开启EEE节能功能(配置up状态接口节能功能)

接口开启EEE(Energy Efficient Ethernet,高效节能以太网)功能后,如果在连续一段时间(由芯片规格决定,不能通过命令行配置)内接口状态始终为up且没有收发任何报文,则接口自动进入低功耗模式;当接口需要收发报文时,接口又自动恢复到正常工作模式,从而达到节能的效果。

配置此功能时,需要注意:

·     仅以下接口板的电口支持本功能:

¡     下列FD系列接口板:LSUM1GT48FD3

¡     下列SC系列接口板:LSUM2GT24PTSSC3、LSUM2GT24TSSC3、LSUM2GT48SC3、LSUM2GV48SC3、LSQ1TGT24SC3、LSQM2GT24PTSSC3、LSQM2GT24TSSC3、LSQM2GT48SC3、LSQM4GV48SC3

¡     下列SA系列接口板:LSQM2GT48SA3、LSUM2GT48SA0

·     对于LSQ1TGT24SC3单板,请确保本单板上的接口及其对端接口的速率配置为1000Mbps以上,否则可能会导致本功能不能正常工作。

对于其他单板,使用本功能前必须先将端口的速率或双工模式的其中一个配置为auto,否则可能会导致本功能不能正常工作。

表1-17 开启EEE节能功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

开启EEE节能功能

eee enable

缺省情况下,EEE节能功能处于关闭状态

 

1.1.14  配置以太网接口统计信息的时间间隔

使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。

表1-18 在以太网接口视图下配置以太网接口统计信息的时间间隔

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

配置接口统计信息的时间间隔

flow-interval interval

缺省情况下,接口统计报文信息的时间间隔为300

 

1.1.15  强制开启光口

1. 简介

GE/10GE/40GE/100GE口传输报文时要求插入两条光纤:一条用于接收报文,一条用于发送报文。只有两条光纤物理上均连通时,光口的物理状态才会变为up,才能传输报文。使用本特性强制开启光口后,不管实际的光纤链路是否连通,甚至没有插入光纤或光模块,光口的物理状态都会变为up。此时,只要光口上有一条光纤链路是连通的,就可以实现报文的单向转发,以达到节约传输链路的效果。如图1-2所示。

图1-2 强制开启光口功能示意图

 

2. 配置限制和指导

·     下列接口强制开启光口功能配置后不生效:

¡     以下EB系列接口板上的所有接口:LSU1TGX4EB0

¡     以下EC系列接口板上的所有接口:LSUM1CGC2EC0

¡     以下SC系列接口板上的所有接口:LSU1TGS16SC0、LSQ1TGS32SC3、LSQ1QGS4SC3、LSQ1TGS48SC3、LSQ1QGS8SC3、LSQ1QGC4SC3

¡     以下SE系列接口板上的所有接口:LSU1TGX4SE0、LSU1TGS8SE0、LSU1CGC2SE0

¡     以下SF系列接口板上的所有接口:LSUM2TGS16SF3

¡     LSUM1GP44TSEC0单板上的GE接口

¡     LSU1GP24TXEB0和LSQ1GP24TXSD0单板上的10GE接口

¡     LSUM1TGS24EC0单板上安装千兆SFP模块的万兆接口

·     对于同一物理链路两端的光口,请同时配置本功能。

·     shutdownport up-modeloopback命令互斥,后配置的失败。

·     port up-modespeedduplex命令同时配置,以及光口被强制开启后拔插光纤/光模块都会使接口在DOWN/UP状态切换后再处于UP状态。

·     光口被强制开启后,如果GE光口插入光电转换模块、100/1000M光模块、100M光模块,则流量不能正常转发。必须取消强制开启光口配置,才能正常转发。

3. 配置步骤

表1-19 强制开启光口

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

仅GE光口、10GE光口、40GE光口和100GE光口支持强制开启功能,电口和Combo口不支持该功能

强制开启光口

port up-mode

缺省情况下,没有强制开启光口。光口的物理状态由光纤的物理状态决定

 

1.2  二层以太网接口的配置

1.2.1  配置广播/组播/未知单播风暴抑制功能

在接口上配置了广播/组播/未知单播风暴抑制功能后,当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时,系统会丢弃超出流量限制的报文,从而使接口的广播/组播/未知单播流量降低到限定范围内,保证网络业务的正常运行。

执行storm-constrainbroadcast-suppressionmulticast-suppressionunicast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响;broadcast-suppressionmulticast-suppressionunicast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。storm-constrain命令的详细描述请参见“1.2.2  配置以太网接口流量阈值控制功能”。

需要注意的是:

·     对于PEX设备,不支持未知单播风暴抑制功能。关于PEX的介绍,请参见“虚拟化技术”中的“IRF3”。

·     对于IRF3的PEX设备上的接口,当一个接口需要同时配置组播和广播风暴抑制功能时,仅支持将风暴抑制阈值配置成相同的参数。如一个接口上同时配置了组播和广播风暴抑制功能,并且组播风暴抑制阈值配置为kbps时,广播风暴抑制阈值必须配置为kbps。

表1-20 配置以太网接口的风暴抑制比

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

开启端口广播风暴抑制功能,并设置广播风暴抑制阈值

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对广播流量进行抑制

开启端口组播风暴抑制功能,并设置组播风暴抑制阈值

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对组播流量进行抑制

开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对未知单播流量进行抑制

 

说明

当风暴抑制阈值配置为ppskbps时,设备可能会根据芯片支持的步长,将配置值转换成步长的倍数。所以,端口下配置的抑制阈值可能与实际生效抑制阈值不一致,请注意查看设备的提示信息。

 

1.2.2  配置以太网接口流量阈值控制功能

1. 端口流量阈值控制简介

端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时,用户可以通过配置来决定是阻塞该端口还是关闭该端口,以及是否输出Log和Trap信息。

·     配置成block方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发。

·     配置成shutdown方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文。当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。

本特性实现中系统需要一个完整的周期(周期长度为seconds)来收集流量数据,下一个周期分析数据、采取相应的控制措施。因此,开启端口流量阈值控制功能后,如果某类报文流量超过预先设置的上限阈值,控制动作最短将在一个周期后执行,最长不会超过两个周期。

执行storm-constrainbroadcast-suppressionmulticast-suppressionunicast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响,broadcast-suppressionmulticast-suppressionunicast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。broadcast-suppressionmulticast-suppressionunicast-suppression命令的详细描述请参见“1.2.1  配置广播/组播/未知单播风暴抑制功能”。

2. 配置以太网接口流量阈值控制功能

表1-21 配置以太网接口流量阈值控制功能

操作

命令

说明

进入系统视图

system-view

-

(可选)配置端口流量统计时间间隔

storm-constrain interval interval

缺省情况下,端口流量统计时间间隔为10秒

为了保持网络状态的稳定,建议设置的流量统计时间间隔不低于10秒

进入以太网接口视图

interface interface-type interface-number

-

开启端口流量阈值控制功能,并设置上限阈值与下限阈值

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } max-pps-values min-pps-values

缺省情况下,端口流量阈值控制功能处于关闭状态,即端口不进行流量阈值控制

配置端口流量大于上限阈值的控制动作

storm-constrain control { block | shutdown }

缺省情况下,端口不进行流量阈值控制

配置端口流量大于上限阈值或者小于下限阈值时输出Log信息

storm-constrain enable log

缺省情况下,端口流量大于上限阈值或者小于下限阈值时输出Log信息

配置端口流量大于上限阈值或者小于下限阈值时输出Trap信息

storm-constrain enable trap

缺省情况下,端口流量大于上限阈值或者小于下限阈值时输出Trap信息

 

1.2.3  配置以太网接口的MDIX模式

说明

光口不支持本特性。

 

物理以太网接口由8个引脚组成。缺省情况下,每个引脚都有专门的作用,例如,使用引脚1和2接收信号,引脚3和6发送信号。为了配合以太网接口支持使用直通线缆和交叉线缆,设备实现了三种MDIX(Media-dependent Interface-crossover)模式:automdixmdimdix。通过配置以太网接口的MDIX模式,可以改变引脚在通信中的作用:

·     当配置为mdix模式时,使用引脚1和2接收信号,使用引脚3和6发送信号;

·     当配置为mdi模式时,使用引脚1和2发送信号,使用引脚3和6接收信号;

·     当配置为automdix模式时,两端设备通过协商来决定引脚1和2是发送还是接收信号,引脚3和6是接收还是发送信号。

说明

物理以太网接口的引脚4、5、7、8不受该特性限制。千兆速率及以上接口,引脚4、5、7、8用来收发信号。

 

只有将设备的发送引脚连接到对端的接收引脚后才能正常通信,所以MDIX模式需要和两种线缆配合使用。

·     通常情况下,建议用户使用automdix模式。只有当设备不能获取网线类型参数时,才需要将模式手工指定为mdimdix

·     当使用直通线缆时,两端设备的MDIX模式配置不能相同。

·     当使用交叉线缆时,两端设备的MDIX模式配置必须相同或者至少有一端设置为automdix模式。

表1-22 配置以太网接口的MDIX模式

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

设置以太网接口的MDIX模式

mdix-mode { automdix | mdi | mdix }

缺省情况下,以太网接口的MDIX模式为automdix

 

1.2.4  检测以太网接口的连接电缆

说明

光口不支持本特性。

 

通过以下配置任务,用户可以检测设备上以太网接口连接电缆的当前状况,系统将在5秒内返回检测结果。检测内容包括电缆的状态以及一些物理参数,同时可以检测出故障线缆的长度。

表1-23 检测以太网接口的连接电缆

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

对以太网接口连接电缆进行一次检测

virtual-cable-test

在以太网接口上执行该操作会使得已经up的链路自动down、up一次

 

1.2.5  配置以太网桥功能

某端口收到数据报文后,会查找设备上的MAC地址表:

·     若MAC地址表中包含与该报文目的MAC地址对应的表项,但该表项中的转发出端口是接收该报文的端口,设备将直接丢弃该报文。若在该端口上使能了端口桥功能后,上述情况下的报文将不会直接被丢弃,而是通过该端口发送出去。

·     若MAC地址表中不包含与该报文目的MAC地址对应的表项,设备会将ARP报文从该端口之外的所有端口发送出去。若在该端口上使能了端口桥功能后,ARP报文会从所有端口发送出去。

表1-24 配置以太网接口桥功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

配置以太网接口桥功能

port bridge enable

缺省情况下,以太网接口的桥功能处于关闭状态

 

1.3  三层以太网接口/子接口的配置

1.3.1  配置以太网接口/子接口的MTU

修改以太网接口/子接口的MTU(Maximum Transmission Unit,最大传输单元)值,会影响IP报文的分片与重组。一般情况下,不需要改变MTU值。

表1-25 配置以太网接口的MTU

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口/子接口视图

interface interface-type { interface-number | interface-number.subnumber }

-

设置MTU

mtu size

缺省情况下,以太网接口的MTU为1500Bytes

 

1.4  以太网接口显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除接口统计信息。

表1-26 以太网接口显示和维护

操作

命令

显示接口的流量统计信息

display counters { inbound | outbound } interface [ interface-type [ interface-number ] ]

显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息

display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ]

显示接口的运行状态和相关信息

display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ]

显示接口丢弃的报文的信息

display packet-drop { interface [ interface-type [ interface-number | interface-number.subnumber ] ] | summary }

显示接口流量控制信息

display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ]

显示以太网软件模块收发报文的统计信息(独立运行模式)

display ethernet statistics slot slot-number

显示以太网软件模块收发报文的统计信息(IRF模式)

display ethernet statistics chassis chassis-number slot slot-number

清除接口的统计信息

reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]

清除接口丢弃报文的统计信息

reset packet-drop interface [ interface-type [ interface-number | interface-number.subnumber ] ]

清除以太网软件模块收发报文的统计信息(独立运行模式)

reset ethernet statistics [ slot slot-number  ]

清除以太网软件模块收发报文的统计信息(IRF模式)

reset ethernet statistics [ chassis chassis-number slot slot-number ]

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们