目  录

1 以太网接口配置

1.1 以太网接口简介

1.2 管理用以太网口配置

1.3 以太网接口编号规则

1.4 以太网接口通用配置

1.4.1 以太网接口/子接口基本配置

1.4.2 配置以太网接口的工作模式

1.4.3 配置以太网接口允许超长帧通过

1.4.4 配置以太网接口物理连接状态抑制功能

1.4.5 配置以太网接口dampening功能

1.4.6 开启以太网接口的环回功能

1.4.7 配置以太网接口的流量控制功能

1.4.8 配置以太网接口节能功能

1.4.9 配置以太网接口统计信息的时间间隔

1.4.10 强制开启光口

1.5 二层以太网接口的配置

1.5.1 配置广播/组播/未知单播风暴抑制功能

1.5.2 配置以太网接口流量阈值控制功能

1.5.3 配置以太网接口的MDIX模式

1.5.4 检测以太网接口的连接电缆

1.5.5 配置以太网桥功能

1.6 三层以太网接口/子接口的配置

1.6.1 配置以太网接口/子接口的MTU

1.7 以太网接口显示和维护

1 以太网接口配置

1.1  以太网接口简介

本系列交换机支持的接口类型包括：以太网接口，管理用以太网口，Console口等。

设备上支持的以太网接口有以下几种：

·     二层以太网接口：是一种工作在数据链路层的物理接口，可以对接收到的报文进行二层交换转发。

·     三层以太网接口：是一种工作在网络层的物理接口，可以配置IP地址，可以对接收到的报文进行三层路由转发。

·     二、三层可切换以太网接口：是一种物理接口，可以工作在二层模式或三层模式下，作为一个二层以太网接口或三层以太网接口使用。

·     三层以太网子接口：是一种逻辑接口，工作在网络层，可以配置IP地址，处理三层协议。用户可以在一个以太网接口上配置多个子接口。

本章节主要介绍有关管理用以太网口和以太网接口的相关配置及命令。

1.2  管理用以太网口配置

1. 功能简介

该端口采用RJ-45/LC连接器，一般用来连接后台计算机以进行系统的程序加载、调试等工作，也可以连接远端的网管工作站等设备以实现系统的远程管理。

系统中存在多个管理以太网接口时，只有主用主控板上的管理以太网接口工作。当主用主控板上的管理以太网接口故障后，备用主控板上的管理以太网接口会接替主用主控板上的管理以太网接口工作。当主用主控板上的管理以太网接口恢复正常后，再由主用主控板上的管理以太网接口处理管理流量。（独立运行模式）

系统中存在多个管理以太网接口时，只有全局主用主控板上的管理以太网接口工作。当全局主用主控板上的管理以太网接口故障后，全局备用主控板上的管理以太网接口会接替全局主用主控板上的管理以太网接口工作。当全局主用主控板上的管理以太网接口恢复正常后，再由全局主用主控板上的管理以太网接口处理管理流量。（IRF模式）

2. 配置步骤

表1-1 以太网接口基本配置

1.3  以太网接口编号规则

当设备工作在独立运行模式时，以太网接口采用3维编号方式：interface-type A/B/C。

·     A：单板在设备上的槽位号。

·     B：单板上的子卡号。暂不支持子卡，取值固定为0。

·     C：端口编号。

当设备工作在IRF模式时，以太网接口采用4维编号方式：interface-type A/B/C/D。

·     A：设备在IRF中的成员编号，取值为1 或2。

·     B：单板在设备上的槽位号。

·     C：单板上的子卡号。暂不支持子卡，取值固定为0。

·     D：端口编号。

1.4  以太网接口通用配置

该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置，各自的特有属性请参见下文中“1.5  二层以太网接口的配置”和“1.6  三层以太网接口/子接口的配置”。

1.4.1  以太网接口/子接口基本配置

1. 以太网接口基本配置

设置以太网接口的双工模式时存在以下几种情况：

·     当希望接口在发送数据包的同时可以接收数据包，可以将接口设置为全双工（full）属性；

·     当希望接口同一时刻只能发送数据包或接收数据包时，可以将接口设置为半双工（half）属性；

·     当设置接口为自协商（auto）状态时，接口的双工状态由本接口和对端接口自动协商而定。

设置以太网接口的速率时，当设置接口速率为自协商（auto）状态时，接口的速率由本接口和对端接口双方自动协商而定。

需要注意的是，OAP单板的内联接口不支持配置双工模式和速率。关于OAP单板的内联接口的介绍，请参见“OAA”中的“OAP单板”。

表1-2 以太网接口基本配置

2. 以太网子接口基本配置

使用以太网子接口，需要注意的是：

·     本端设备以太网子接口号、关联的VLAN ID需要分别和相连的对端设备的以太网子接口号、关联的VLAN ID一致，否则报文将不能正确传输。

·     以太网子接口需要收发携带子接口编号的VLAN Tag的报文，请不要把该VLAN作为普通VLAN使用。

表1-3 以太网子接口基本配置

1.4.2  配置以太网接口的工作模式

本系列交换机上的接口比较灵活，以太网接口可工作在二层模式（bridge）或三层模式（route）。

·     如果将工作模式设置为二层模式（bridge），则作为一个二层以太网接口使用。

·     如果将工作模式设置为三层模式（route），则作为一个三层以太网接口使用。

不支持切换工作模式的以太网接口包括：IRF物理端口、远程源镜像组的反射端口。关于IRF物理端口的介绍，请参见“虚拟化技术”中的“IRF”。关于反射端口的介绍，请参见“网络管理和监控配置指导”中的“镜像”。

表1-4 配置以太网接口的工作模式

1.4.3  配置以太网接口允许超长帧通过

以太网接口在进行文件传输等大吞吐量数据交换的时候，可能会收到大于标准以太网帧长的帧，这种帧称为超长帧。系统对于超长帧的处理如下：

如果系统配置了禁止超长帧通过（通过undo jumboframe enable命令配置），会直接丢弃该帧不再进行处理。

·     如果系统允许超长帧通过，当接口收到长度在指定范围内的超长帧时，系统会继续处理；当接口收到长度超过指定最大长度的超长帧时，系统会直接丢弃该帧不再进行处理。

表1-5 配置允许超长帧通过以太网接口

1.4.4  配置以太网接口物理连接状态抑制功能

以太网接口有两种物理连接状态：up和down。当接口状态发生改变时，接口会立即上报CPU，CPU会立即通知上层协议模块（例如路由、转发）以便指导报文的收发，并自动生成Trap和Log信息，来提醒用户是否需要对物理链路进行相应处理。

如果短时间内接口物理状态频繁改变，上述处理方式会给系统带来额外的开销。此时，可以在接口下设置物理连接状态抑制功能，使得在抑制时间内，系统忽略接口的物理状态变化；经过抑制时间后，如果状态还没有恢复，再进行处理。

在配置本特性时，选取的参数不同，抑制效果不同：

·     不指定mode参数：表示接口状态从up变成down时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是down，再上报。接口状态从down变成up时，立即上报CPU。

·     mode up：表示接口状态从down变成up时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是up，再上报。接口状态从up变成down时，立即上报CPU。

·     mode updown：表示接口状态从up变成down或者down变成up时，都不会立即上报CPU。等待delay-time时间后，再检查接口状态，如果状态仍然是down或者up，再上报。

同一接口下，接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。如果在同一端口下，多次执行本命令配置了不同的抑制时间，则两个抑制时间会分别以最新配置为准。

表1-6 设置以太网接口物理连接状态抑制功能

1.4.5  配置以太网接口dampening功能

由于线缆故障、接口连接或链路层配置错误等问题，可能会导致设备接口的状态频繁的在down和up之间切换，这种现象称为接口震荡。随着接口状态的频繁改变，设备会不停的刷新相关表项（比如路由表），消耗大量的系统资源。通过在接口上配置dampening功能，可以在一定条件下，屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡，将不上送CPU处理，仅产生对应的Trap和Log信息，从而节省系统资源的消耗。

dampening功能中各参数解释如下：

·     惩罚值（Penalty）：配置dampening功能后，接口对应一个惩罚值，初始值为0。接口状态从up变到down时，惩罚值会增加1000；接口状态从down变到up时，惩罚值不变。同时，惩罚值随时间推移自动减少，满足半衰期衰减规律：完全衰减时（假如没有接口震荡），经过一个半衰周期，惩罚值减少为原来值的一半。

·     最大惩罚值（Ceiling）：当惩罚值达到此值后，惩罚值将不再增加。每次接口进入抑制状态后，持续抑制的时间超过最大抑制时间时，惩罚值不再增加，此时惩罚值进入完全半衰期（此阶段接口状态变化不会增加惩罚值），直到惩罚值小于启用值，不再抑制接口（完全半衰时，接口仍然处于抑制状态，但完全半衰阶段时间不算入持续抑制时间）。

·     抑制值（Suppress-limit）：当惩罚值大于或等于这个门限时，抑制接口，即当接口状态变化时，不上送CPU处理，仅产生对应的Trap和Log信息。

·     启用值（Reuse-limit）：当惩罚值小于或等于这个门限时，不抑制接口，即当接口状态变化时，上送CPU处理，同时产生对应的Trap和Log信息。

·     半衰期（Decay）：此阶段惩罚值随着时间的推移自动的减少，满足半衰期衰减规律，即经过一个半衰周期，惩罚值减半。

·     最大抑制时间（Max-suppress-time)：如果接口一直不稳定，网络设备不能一直抑制它，必须要设定一个最大的抑制时间。最大抑制时间后，惩罚值进入完全半衰期。

其中，最大惩罚值与最大抑制时间、半衰期、启用值之间遵循公式：最大惩罚值＝2(最大抑制时间/半衰期)×启用值，其中最大惩罚值不可配。惩罚值的变化规律如下图所示。

图1-1 dampening惩罚值变化规律图

图1-1中，t0为抑制开始时间，从t0开始经过最大抑制时间后达到t1，t2为抑制结束时间。t0至t2段对应接口抑制期，t0至t1段对应最大抑制时间，t1至t2段对应完全半衰期（此阶段惩罚值不再增加）。

配置dampening功能时，需要注意：

·     以太网接口上不能同时配置本功能和link-delay命令。

·     本功能对使用shutdown命令手动关闭的接口无效。

·     手工shutdown接口时，dampening的惩罚值恢复为初始值0。

·     对于开启了RRPP、MSTP或Smart Link的接口不建议配置该功能。

表1-7 配置以太网接口dampening功能

1.4.6  开启以太网接口的环回功能

该功能用于检测以太网转发通路能否正常工作。环回功能包括内部环回和外部环回：

·     内部环回：配置内部环回后，接口将需要从接口转发出去的报文返回给设备内部，让报文向内部线路环回。内部环回用于定位设备是否故障。

·     外部环回：配置外部环回后，接口将来自对端设备的报文返回给对端设备，让报文向外部线路环回。外部环回用于定位设备间链路是否故障。

需要注意的是：

·     开启环回功能后，接口将不能正常转发数据包，请按需配置。

·     shutdown、port up-mode和loopback命令互斥，后配置的失败。

·     请不要在端口上同时配置环回功能和如下任一功能，否则将导致该功能异常（要使功能恢复正常，需使用undo命令在端口上取消环回功能和该功能，再重新配置该功能）：

使能端口的Voice VLAN功能（相关命令为voice-vlan vlan-id enable）

配置接口的MAC地址数学习上限（相关命令为mac-address max-mac-count count）

¡     关闭接口的MAC地址学习功能（相关命令为undo mac-address mac-learning enable）

¡     开启端口的802.1X（相关命令为dot1x）

¡     开启端口MAC地址认证（相关命令为mac-authentication）

表1-8 开启以太网接口的环回功能

1.4.7  配置以太网接口的流量控制功能

以太网接口流量控制功能的基本原理是：如果本端设备发生拥塞，将通知对端设备暂时停止发送报文；对端设备收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。

·     配置flow-control命令后，设备具有发送和接收流量控制报文的能力：

¡     当本端发生拥塞时，设备会向对端发送流量控制报文。

¡     当本端收到对端的流量控制报文后，会停止报文发送。

·     配置flow-control receive enable命令后，设备具有接收流量控制报文的能力，但不具有发送流量控制报文的能力。

¡     当本端收到对端的流量控制报文，会停止向对端发送报文。

¡     当本端发生拥塞时，设备不能向对端发送流量控制报文。

因此，如果要应对单向网络拥塞的情况，可以在一端配置flow-control receive enable，在对端配置flow-control；如果要求本端和对端网络拥塞都能处理，则两端都必须配置flow-control。

表1-9 开启以太网接口的流量控制功能

1.4.8  配置以太网接口节能功能

1. 开启EEE节能功能（配置up状态接口节能功能）

接口开启EEE（Energy Efficient Ethernet，高效节能以太网）功能后，如果在连续一段时间（由芯片规格决定，不能通过命令行配置）内接口状态始终为up且没有收发任何报文，则接口自动进入低功耗模式；当接口需要收发报文时，接口又自动恢复到正常工作模式，从而达到节能的效果。

配置此功能时，需要注意：

·     仅以下接口板的电口支持本功能：

¡     下列SC系列接口板：LSQM2GT24PTSSC8、LSQM2GT24TSSC8

¡     下列SA系列接口板：LSQM2GT48SA8

¡     使用本功能前必须先将端口的速率或双工模式的其中一个配置为auto，否则可能会导致本功能不能正常工作。

表1-10 开启EEE节能功能

1.4.9  配置以太网接口统计信息的时间间隔

使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。

表1-11 在以太网接口视图下配置以太网接口统计信息的时间间隔

1.4.10  强制开启光口

1. 简介

GE/10GE口传输报文时要求插入两条光纤：一条用于接收报文，一条用于发送报文。只有两条光纤物理上均连通时，光口的物理状态才会变为up，才能传输报文。使用本特性强制开启光口后，不管实际的光纤链路是否连通，甚至没有插入光纤或光模块，光口的物理状态都会变为up。此时，只要光口上有一条光纤链路是连通的，就可以实现报文的单向转发，以达到节约传输链路的效果。如图1-2所示。

图1-2 强制开启光口功能示意图

2. 配置限制和指导

·     对于同一物理链路两端的光口，请同时配置本功能。

·     shutdown、port up-mode和loopback命令互斥，后配置的失败。

·     port up-mode和speed、duplex命令同时配置，以及光口被强制开启后拔插光纤/光模块都会使接口在DOWN/UP状态切换后再处于UP状态。

·     光口被强制开启后，如果GE光口插入光电转换模块、100/1000M光模块、100M光模块，则流量不能正常转发。必须取消强制开启光口配置，才能正常转发。

3. 配置步骤

表1-12 强制开启光口

1.5  二层以太网接口的配置

1.5.1  配置广播/组播/未知单播风暴抑制功能

在接口上配置了广播/组播/未知单播风暴抑制功能后，当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时，系统会丢弃超出流量限制的报文，从而使接口的广播/组播/未知单播流量降低到限定范围内，保证网络业务的正常运行。

执行storm-constrain与broadcast-suppression、multicast-suppression、unicast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制，对设备性能有一定影响；broadcast-suppression、multicast-suppression、unicast-suppression通过芯片物理上对报文流量进行抑制，相对storm-constrain来说，对设备性能影响较小。对于某种类型的报文流量，请不要同时配置这两种方式，以免配置冲突，导致抑制效果不确定。storm-constrain命令的详细描述请参见“1.5.2  配置以太网接口流量阈值控制功能”。

表1-13 配置以太网接口的风暴抑制比

1.5.2  配置以太网接口流量阈值控制功能

1. 端口流量阈值控制简介

端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时，用户可以通过配置来决定是阻塞该端口还是关闭该端口，以及是否输出Log和Trap信息。

·     配置成block方式：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将暂停转发该类报文（其它类型报文照常转发），端口处于阻塞状态，但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时，端口将自动恢复对此类报文的转发。

·     配置成shutdown方式：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将被关闭，系统停止转发所有报文。当该类报文的流量小于其下限阈值时，端口状态不会自动恢复，此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。

本特性实现中系统需要一个完整的周期（周期长度为seconds）来收集流量数据，下一个周期分析数据、采取相应的控制措施。因此，开启端口流量阈值控制功能后，如果某类报文流量超过预先设置的上限阈值，控制动作最短将在一个周期后执行，最长不会超过两个周期。

执行storm-constrain与broadcast-suppression、multicast-suppression、unicast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制，对设备性能有一定影响，broadcast-suppression、multicast-suppression、unicast-suppression通过芯片物理上对报文流量进行抑制，相对storm-constrain来说，对设备性能影响较小。对于某种类型的报文流量，请不要同时配置这两种方式，以免配置冲突，导致抑制效果不确定。broadcast-suppression、multicast-suppression、unicast-suppression命令的详细描述请参见“1.5.1  配置广播/组播/未知单播风暴抑制功能”。

2. 配置以太网接口流量阈值控制功能

表1-14 配置以太网接口流量阈值控制功能

1.5.3  配置以太网接口的MDIX模式

物理以太网接口由8个引脚组成。缺省情况下，每个引脚都有专门的作用，例如，使用引脚1和2接收信号，引脚3和6发送信号。为了配合以太网接口支持使用直通线缆和交叉线缆，设备实现了三种MDIX（Media-dependent Interface-crossover）模式：automdix、mdi和mdix。通过配置以太网接口的MDIX模式，可以改变引脚在通信中的作用：

·     当配置为mdix模式时，使用引脚1和2接收信号，使用引脚3和6发送信号；

·     当配置为mdi模式时，使用引脚1和2发送信号，使用引脚3和6接收信号；

·     当配置为automdix模式时，两端设备通过协商来决定引脚1和2是发送还是接收信号，引脚3和6是接收还是发送信号。

只有将设备的发送引脚连接到对端的接收引脚后才能正常通信，所以MDIX模式需要和两种线缆配合使用。

·     通常情况下，建议用户使用automdix模式。只有当设备不能获取网线类型参数时，才需要将模式手工指定为mdi或mdix。

·     当使用直通线缆时，两端设备的MDIX模式配置不能相同。

·     当使用交叉线缆时，两端设备的MDIX模式配置必须相同或者至少有一端设置为automdix模式。

表1-15 配置以太网接口的MDIX模式

1.5.4  检测以太网接口的连接电缆

通过以下配置任务，用户可以检测设备上以太网接口连接电缆的当前状况，系统将在5秒内返回检测结果。检测内容包括电缆的状态以及一些物理参数，同时可以检测出故障线缆的长度。

表1-16 检测以太网接口的连接电缆

1.5.5  配置以太网桥功能

某端口收到数据报文后，会查找设备上的MAC地址表：

·     若MAC地址表中包含与该报文目的MAC地址对应的表项，但该表项中的转发出端口是接收该报文的端口，设备将直接丢弃该报文。若在该端口上使能了端口桥功能后，上述情况下的报文将不会直接被丢弃，而是通过该端口发送出去。

·     若MAC地址表中不包含与该报文目的MAC地址对应的表项，设备会将ARP报文从该端口之外的所有端口发送出去。若在该端口上使能了端口桥功能后，ARP报文会从所有端口发送出去。

表1-17 配置以太网接口桥功能

1.6  三层以太网接口/子接口的配置

1.6.1  配置以太网接口/子接口的MTU

修改以太网接口/子接口的MTU（Maximum Transmission Unit，最大传输单元）值，会影响IP报文的分片与重组。一般情况下，不需要改变MTU值。

表1-18 配置以太网接口的MTU

1.7  以太网接口显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后接口的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除接口统计信息。

表1-19 以太网接口显示和维护