• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

03-二层技术配置指导

目录

01-以太网接口配置

本章节下载 01-以太网接口配置  (248.84 KB)

01-以太网接口配置


1 以太网接口

说明

 

以太网以其高度灵活、相对简单、易于实现等特点,成为目前最重要的一种局域网组网技术。设备上支持的以太网接口有以下几种:

·     二层以太网接口:是一种物理接口,工作在数据链路层。它只能对接收到的报文进行二层交换转发,即只能收发源IP和目的IP处于同一网段的报文。

·     三层以太网接口:是一种物理接口,工作在网络层,可以配置IP地址。它可以对接收到的报文进行三层路由转发,即可以收发源IP和目的IP处于不同网段的报文。

·     三层以太网子接口:是一种逻辑接口,工作在网络层,可以配置IP地址,处理三层协议。主要用来实现在三层以太网接口上支持收发VLAN tagged报文:用户可以在一个以太网接口上配置多个子接口,这样,来自不同VLAN的报文可以从不同的子接口进行转发,为用户提供了很高的灵活性。

1.1  以太网接口和子接口通用配置

1.1.1  Combo接口

说明

·     无线控制产品支持的Combo接口均为单Combo接口。

·     Combo接口的支持情况与设备的型号有关,请参见“配置指导导读”中的“特性差异情况”部分的介绍。

 

Combo接口是一个逻辑接口,一个Combo接口对应设备面板上一个电口和一个光口。电口与其对应的光口是光电复用关系,两者不能同时工作(当激活其中的一个接口时,另一个接口就自动处于禁用状态),用户可根据组网需求选择使用电口或光口。

电口和光口共用一个接口视图。当用户需要激活电口或光口、配置电口或光口的属性(比如速率、双工等)时,在同一接口视图下配置。

1.1.2  以太网接口和子接口基本配置

1. 以太网接口基本配置

设置以太网接口的双工模式时存在三种情况:

·     当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;

·     当希望接口同一时刻只能发送数据包或接收数据包时,可以将接口设置为半双工(half)属性;

·     当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。

设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。

表1-1 以太网接口基本配置

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

设置当前接口的描述信息

description text

可选

缺省情况下,接口的描述信息为“接口名 Interface”,比如:Ethernet1/1 Interface

设置以太网接口的双工模式

duplex { auto | full | half }

可选

光类型接口不支持配置half参数

缺省情况下,10GE接口的双工模式为full(全双工)状态,其他以太网接口的双工模式为auto(自协商)状态

本命令中各参数的支持情况与接口板的型号有关,请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍

设置以太网接口的速率

speed { 10 | 100 | 1000 | 10000  | auto }

可选

本命令的支持情况与设备的的型号有关,请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍

恢复当前接口的缺省配置

default

可选

 

2. 以太网子接口基本配置

表1-2 以太网子接口基本配置

操作

命令

说明

进入系统视图

system-view

-

创建以太网子接口,并进入以太网子接口视图

interface interface-type interface-number.subnumber

必选

设置当前接口的描述信息

description text

可选

缺省情况下,接口的描述信息为“接口名 Interface”,比如:Ethernet1/1.1 Interface

本命令的支持情况与设备的的型号有关,请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍

恢复当前接口的缺省配置

default

可选

本命令的支持情况与设备的的型号有关,请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍

 

说明

·     以太网子接口还可以配置IP和IPX参数,相关配置请参见“三层技术IP配置指导”中的“IP地址”。

·     本端设备以太网子接口下允许通过的VLAN ID需要和相连的对端设备的以太网子接口下允许通过的VLAN ID一致,否则报文将不能正确传输。

 

1.1.3  关闭以太网接口或子接口

说明

 

在某些特殊情况下(比如切换了接口的速率或双工模式等),接口相关配置不能立即生效,需要关闭和激活接口后,才能生效。

表1-3 关闭以太网接口

操作

命令

说明

进入系统视图

system-view

-

进入相应视图

进入以太网接口视图

interface interface-type interface-number

两者必选其一

在以太网接口视图下的配置,只在当前接口下生效;在端口组视图下的配置在端口组中的所有端口生效;在以太网子接口视图下的配置,只在当前子接口下生效

进入端口组视图

port-group manual port-group-name

进入以太网子接口视图

interface interface-type interface-number.subnumber

关闭当前接口

shutdown

必选

缺省情况下,接口处于激活状态

 

注意

 

1.1.4  配置以太网接口的流量控制功能

说明

 

以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,它将向对端设备发送消息,通知对端设备暂时停止发送报文;而对端设备在接收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。

表1-4 开启以太网接口的流量控制功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

开启以太网接口的流量控制功能

flow-control

必选

缺省情况下,以太网接口的接收流量控制功能处于关闭状态

 

1.1.5  配置以太网接口环回测试功能

说明

设备管理以太网口不支持配置此功能。

 

用户可以开启以太网接口环回测试功能,检验以太网接口能否正常工作。测试时接口将不能正常转发数据包。以太网接口环回测试功能包括内部环回测试和外部环回测试。

·     内部环回测试:该测试在交换芯片内部建立自环,用以定位芯片内与该端口相关的功能是否出现故障。

·     外部环回测试:该测试需要在以太网接口上接一个自环头,从接口发出的报文通过自环头又环回到该接口,并被该接口接收。用以定位该端口的硬件功能是否出现故障。

表1-5 配置以太网接口环回测试功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

配置以太网接口进行环回测试

loopback { external | internal }

可选

缺省情况下,以太网接口环回测试功能处于关闭状态

 

1.1.6  以太网接口二三层模式切换

说明

本特性的支持情况与设备的型号有关,请参见“配置指导导读”中的“特性差异情况”部分的介绍。

 

基于接口板的硬件构造,设备上的某些接口只能作为二层以太网接口,某些接口只能作为三层以太网接口,而还有一些接口则比较灵活,可以通过本配置来改变其链路模式:在二层模式(bridge)下,该接口作为一个二层以太网接口使用;而在三层模式(route)下,该接口作为一个三层以太网接口使用。

用户可以通过全局配置或者接口下的配置方式来切换以太网接口的链路模式,两者的配置效果相同。全局配置通常用于同时修改多个接口的链路模式,接口下的配置只能修改当前接口的链路模式。链路模式切换后,该以太网接口下的所有配置都将恢复到新模式下的缺省配置。

表1-6 切换以太网接口的链路模式(全局配置)

操作

命令

说明

进入系统视图

system-view

-

切换以太网接口的链路模式

port link-mode { bridge | route } interface-list

必选

WAC360/WAC361的GigabitEthernet 1/0/1~GigabitEthernet 1/0/4缺省为二层以太网口,GigabitEthernet 1/0/5缺省为三层以太网口。WX2540E的GigabitEthernet 1/0/1~GigabitEthernet 1/0/4缺省为二层以太网口,GigabitEthernet 1/0/5~GigabitEthernet 1/0/6缺省为三层以太网口

 

表1-7 切换以太网接口的链路模式(接口下的配置)

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

切换以太网接口的链路模式

port link-mode { bridge | route }

必选

WAC360/WAC361的GigabitEthernet 1/0/1~GigabitEthernet 1/0/4缺省为二层以太网口,GigabitEthernet 1/0/5缺省为三层以太网口。WX2540E的GigabitEthernet 1/0/1~GigabitEthernet 1/0/4缺省为二层以太网口,GigabitEthernet 1/0/5~GigabitEthernet 1/0/6缺省为三层以太网口

 

1.1.7  配置允许以太网接口接收长帧

以太网接口在进行文件传输等大吞吐量数据交换的时候,可能会收到大于标准以太网帧长的长帧,对于这样的长帧,系统会直接丢弃不再进行处理。配置允许接收长帧后,当接口收到大于标准长度又在参数指定长度范围内的长帧时,系统会继续处理。

用户可以通过接口下(以太网接口视图或端口组视图下)配置的方式来设置允许以太网接口接收指定长度的长帧:

·     以太网接口视图下的该配置只对当前接口生效;

·     端口组视图下的配置对端口组中的所有端口生效。

表1-8 配置允许以太网接口接收长帧

操作

命令

说明

进入系统视图

system-view

-

设置允许接收长帧

端口组下的配置

port-group manual port-group-name

可选

多次执行该命令配置不同的value值时,则最新的配置生效

jumboframe enable [ value ]

以太网接口下的配置

interface interface-type interface-number

jumboframe enable [ value ]

 

1.1.8  配置以太网接口统计信息的时间间隔

使用以下的配置任务可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。

用户可以配置以太网接口统计信息的时间间隔,以太网接口视图下的该配置只对当前接口生效。

表1-9 配置以太网接口统计信息的时间间隔

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置接口统计信息的时间间隔

flow-interval interval

可选

接口统计信息的缺省时间间隔为300

 

1.2  二层以太网接口配置

1.2.1  配置端口组

对某些功能(比如1.2.2  配置以太网接口的风暴抑制比等),设备支持多种配置方式:用户可以一次配置一个接口,也可以一次配置多个接口。端口组就是为了实现一次可以配置多个接口而产生的。在端口组视图下,用户只需输入一次配置命令,则该端口组内的所有端口都会配置该功能,以减少重复配置工作。

端口组由用户手工创建生成,用户可将多个以太网接口手工加入同一个端口组中。

端口组提供了一种批量配置的方式,系统不支持查看、保存端口组本身的配置,但可以通过display current-configuration或者display this命令查看成员端口下当前生效配置。

表1-10 配置手工端口组

操作

命令

说明

进入系统视图

system-view

-

创建手工端口组,并进入手工端口组视图

port-group manual port-group-name

必选

添加以太网接口到指定手工端口组中

group-member interface-list

必选

如果使用group-member interface-type interface-start-number to interface-type interface-end-number命令形式一次将多个端口加入到指定手工端口组中时,要求本次加入的所有接口都在同一块接口板上,interface-type相同,并且interface-end-number必须大于interface-start-number

 

1.2.2  配置以太网接口的风暴抑制比

用户可以通过在接口下方式限制以太网接口上允许接收的广播、组播或未知单播流量的大小。在接口下进行配置,设置的是接口允许接收的最大广播、组播或未知单播报文流量。当接口上的广播、组播或未知单播流量超过用户设置的值后,系统将丢弃超出广播、组播或未知单播流量限制的报文,从而使接口广播、组播或未知单播流量所占的比例降低到限定的范围,保证网络业务的正常运行。

表1-11 配置以太网接口的风暴抑制比

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图或端口组视图

进入以太网接口视图

interface interface-type interface-number

二者必选其一

在以太网接口视图下的配置,只在当前接口下生效;在端口组视图下的配置在端口组中的所有端口生效

进入端口组视图

port-group manual port-group-name

配置以太网接口的广播风暴抑制比

broadcast-suppression { ratio | pps max-pps }

可选

缺省情况下,所有接口不对广播流量进行抑制

pps参数取值范围与设备的型号有关,请参见“命令参考导读”中的“命令行及参数支持情况”部分的介绍

配置以太网接口的组播风暴抑制比例

multicast-suppression { ratio | pps max-pps }

可选

缺省情况下,所有接口不对组播流量进行抑制

pps参数取值范围与设备的型号有关,请参见“命令参考导读”中的“命令行及参数支持情况”部分的介绍

配置以太网接口的未知单播风暴抑制比

unicast-suppression { ratio | pps max-pps }

可选

缺省情况下,所有接口不对未知单播流量进行抑制

pps参数取值范围与设备的型号有关,请参见“命令参考导读”中的“命令行及参数支持情况”部分的介绍

 

说明

 

1.2.3  配置以太网接口进行环回监测

说明

 

端口发生环回是指设备发送出去的报文又回到该设备。环回的存在可能导致广播风暴,使用本特性能够监测设备端口是否存在环回。

图1-1 端口环回示意图

 

当用户开启以太网端口环回监测功能后,如果监测到端口存在环回,设备会根据环回监测动作对报文的接收端口进行相应的操作:

·     对于Access端口则将报文的接收端口变为监测受控状态。处于该状态的端口入方向报文将被丢弃,出方向报文不受影响,并生成Trap信息,同时删除该端口对应的MAC地址转发表项;

·     对于Trunk端口和Hybrid端口则生成Trap信息。当端口环回监测受控功能也同时开启时(即配置了loopback-detection control enable,则将报文的接收端口变为监测受控状态,处于该状态的端口入方向报文将被丢弃,出方向报文不受影响,并生成Trap信息,同时删除该端口对应的MAC地址转发表项。

表1-12 配置以太网接口进行环回监测

操作

命令

说明

进入系统视图

system-view

-

开启全局的端口环回监测功能

loopback-detection enable

必选

缺省情况下,全局的端口环回监测功能处于关闭状态

设置端口环回监测的时间间隔

loopback-detection interval-time time

可选

缺省情况下,端口环回监测的时间间隔为30

进入以太网接口视图或端口组视图

进入以太网接口视图

interface interface-type interface-number

二者必选其一

在以太网接口视图下的配置,只在当前接口下生效;在端口组视图下的配置在端口组中的所有端口生效

进入端口组视图

port-group manual port-group-name

开启指定端口的环回监测功能

loopback-detection enable

必选

缺省情况下,端口环回监测功能处于关闭状态

开启Trunk端口和Hybrid端口的环回监测受控功能

loopback-detection control enable

可选

缺省情况下,端口的环回监测受控功能处于关闭状态

 

注意

·     只有在系统视图下和指定接口视图下均配置了loopback-detection enable命令后,才开启端口的环回监测功能。

·     当在系统视图下配置undo loopback-detection enable后,所有端口的环回监测功能均被关闭。

·     对于Trunk端口或Hybrid端口,在指定接口视图下配置了loopback-detection control enable命令后,该端口的环回监测动作才生效。

·     当使用port link-type { access | hybrid | trunk }命令修改接口的链路类型后,该接口下的loopback-detection action配置会自动恢复到缺省情况。(port link-type命令的详细介绍请参见“二层技术命令参考”中的“VLAN”)

 

1.3  三层以太网接口和子接口配置

说明

三层以太网接口和子接口配置的支持情况与设备型号有关,请参见“配置指导导读”中的“特性差异情况”部分的介绍。

 

1.3.1  配置以太网接口或子接口的MTU

MTU(Maximum Transmission Unit,最大传输单元)参数影响IP报文的分片与重组。

表1-13 配置以太网接口的MTU

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口或子接口视图

interface interface-type { interface-number | interface-number.subnumber }

-

设置MTU

mtu size

可选

缺省情况下,以太网接口和子接口的MTU均为1500Bytes

 

说明

由于QoS队列长度的限制(如FIFO队列的缺省长度为75),MTU太小会造成分片太多,从而被QoS队列丢弃。此时,可适当增大MTU值或QoS队列的长度。以太网接口视图下的命令qos fifo queue-length可以改变QoS队列长度(具体配置请参见“ACL和QoS配置指导”中的“拥塞管理”)。

 

1.3.2  配置以太网接口为混杂模式

一般来说,以太网报文的接收需要匹配目的MAC地址。当以太网接口被配置为混杂模式后,将不再进行MAC地址过滤,接收所有正确的以太网报文。该模式主要用于网络监听功能。

表1-14 配置以太网接口为混杂模式

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

配置以太网接口为混杂模式

promiscuous

必选

缺省情况下,以太网接口为非混杂模式

 

1.3.3  配置以太网接口/子接口的MAC地址

在创建三层以太网子接口时,它会借用设备上对应的主接口的MAC地址作为自己的MAC地址。这样,同一个三层以太网接口的所有三层以太子网接口都共用一个MAC地址。如果用户需要对其中个别三层以太网子接口设置不同的MAC地址,则需要使用mac-address命令为三层以太网子接口配置不同的MAC地址。

1-40配置三层以太网接口/子接口MAC地址

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

Interface interface-type { interface-number | interface-number.subnumber }

-

配置三层以太网接口/子接口MAC地址

mac-address mac-address

可选

缺省情况下,三层以太网接口的MAC地址为设备电子标签标明的地址

三层以太网子接口的缺省MAC与主接口MAC相同

 

说明

子接口MAC地址配置,不建议使用VRRP协议保留MAC地址段。

 

1.4  以太网接口显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除接口统计信息。

表1-15 以太网接口显示和维护

操作

命令

显示以太网接口的相关信息

display interface [ interface-type ] [ brief [ down ] ] [ | { begin | exclude | include } regular-expression ]

display interface interface-type { interface-number | interface-number.subnumber } [ brief ] [ | { begin | exclude | include } regular-expression ]

显示指定手工端口组或所有手工端口组的信息

display port-group manual [ all | name port-group-name ] [ | { begin | exclude | include } regular-expression ]

显示端口环回监测功能的开启情况和相关信息

display loopback-detection [ | { begin | exclude | include } regular-expression ]

清除以太网接口的统计信息

reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们