01-以太网接口配置
本章节下载: 01-以太网接口配置 (494.87 KB)
目 录
本系列交换机支持的接口类型包括:以太网接口,管理用以太网口,Console口,USB口。具体机型支持的接口类型及接口数量可参见产品的安装手册。
本章节主要介绍有关管理用以太网口和以太网接口的相关配置及命令。
该端口采用RJ-45连接器,一般用来连接后台计算机以进行系统的程序加载、调试等工作,也可以连接远端的网管工作站等设备以实现系统的远程管理。
在IRF系统中,每个成员设备上都存在物理管理以太网接口。为实现管理链路的备份,可将网线连接到主设备和任意从设备上相同接口编号的管理以太网接口。
· 正常情况下,对于相同接口编号的管理以太网接口,只有主设备上的管理以太网接口工作。
· 当主设备上的管理以太网接口故障时,从设备上相同接口编号的管理以太网接口可以接替主设备上的管理以太网接口工作。
· 当主设备上的管理以太网接口恢复正常后,再由主设备上的管理以太网接口处理管理流量。
表1-1 管理用以太网口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入管理用以太网口视图 |
interface M-GigabitEthernet interface-number |
- |
(可选)设置当前管理用以太网口的描述信息 |
description text |
缺省情况下,管理用以太网口的描述信息为M-GigabitEthernet0/0/0 Interface |
(可选)关闭管理用以太网口 |
shutdown |
缺省情况下,管理用以太网口处于打开状态 |
本系列交换机的以太网接口均采用3维编号方式:interface type A/B/C。
· A:IRF中成员设备的编号或者IRF3.1中PEX设备的虚拟槽位号,若未形成IRF,其取值默认为1。
· B:设备上的槽位号。取值为0,表示设备上固有接口所在的槽位。
· C:某槽位上的端口编号。
需要注意的是:
由40GE接口拆分后的10GE接口的编号方式为:interface type A/B/C:D。其中的A/B/C对应该40GE接口的编号;D表示拆分后的10GE的顺序编号,取值为1~4。有关40GE接口的拆分可参见“1.4.1 40GE接口和10GE接口的拆分与合并”。
S6861-54QF交换机中端口编号为29~36的8个端口不支持千兆SFP模块。
S6861-54QT交换机中端口编号为29~36的8个端口仅支持设置接口速率为10000或auto,接口速率处于auto状态时,仅能协商速率为10000Mbps。
该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置,各自的特有属性请参见下文中“二层以太网接口的配置”和“1.5 三层以太网接口/子接口的配置”。
40GE接口可以作为一个单独的接口使用,也可以拆分成四个10GE接口。将一个40GE接口拆分成四个10GE接口,从而能够提高端口密度,减少用户使用成本,增加组网灵活性。拆分出来的10GE接口除了接口编号方式外,支持的配置和特性均和普通10GE物理接口相同。例如,40GE接口FortyGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4。
40GE接口拆分后需要使用一分四的专用线缆连接,关于线缆的具体描述请参见产品的相关手册。
表1-2 将一个40GE接口拆分成四个10GE接口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入40GE以太网接口视图 |
interface interface-type interface-number |
- |
将一个40GE接口拆分成四个10GE接口 |
using tengige |
缺省情况下,40GE接口作为单个接口使用,不拆分 |
· 通过using tengige命令配置成功后,不需要重启设备,通过执行display interface brief命令就可以看到拆分成的四个10GE接口。
· 40GE接口拆分后需要使用一分四的专用线缆与对端的10GE接口进行连接,关于线缆的具体描述请参见产品的安装手册。
如果用户需要更大的带宽,可以将已拆分的10GE接口合并为40GE接口使用。
合并后,需要将一分四的专用线缆连接更换成一对一的专用线缆或者40GE光模块连接光纤,关于线缆的具体描述请参见产品的相关手册。
表1-3 将四个10GE拆分接口合并成一个40GE接口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入任意一个因拆分生成的10GE接口视图 |
interface interface-type interface-number |
- |
将四个10GE拆分接口合并成一个40GE接口 |
using fortygige |
缺省情况下,40GE接口作为单个接口使用,未拆分 |
· 通过using fortygige命令配置成功后,不需要重启设备,通过执行display interface brief命令就可以看到合并后的40GE接口。
· 合并后,需要将一分四的专用线缆连接更换成一对一的专用线缆或者更换成40GE光模块连接光纤,关于线缆和光模块的具体描述请参见产品的安装手册。
设置以太网接口的双工模式时存在以下几种情况:
· 当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;
· 当希望接口同一时刻只能发送数据包或接收数据包时,可以将接口设置为半双工(half)属性;
· 当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。
设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。
表1-4 以太网接口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置当前接口的描述信息 |
description text |
缺省情况下,接口的描述信息为“接口名 Interface”,例如:Ten-GigabitEthernet1/0/1 Interface |
设置以太网接口的双工模式 |
duplex { auto | full | half } |
光口和配置了速率为1000,10000的以太网电口不支持配置half参数 缺省情况下,以太网接口的双工模式为auto(自协商)状态 |
设置以太网接口的速率 |
speed { 10 | 100 | 1000 | 10000 | 40000 | auto } |
缺省情况下,以太网接口的速率为auto(自协商)状态 以太网接口支持的速率和模块以及设备有关,具体支持情况请以设备实际支持为准,如接口不支持配置该接口速率,则返回“The operation is not supported.”提示信息 |
配置接口的期望带宽 |
bandwidth bandwidth-value |
缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps) |
恢复接口的缺省配置 |
default |
- |
打开以太网接口 |
undo shutdown |
缺省情况,以太网接口处于开启状态 · shutdown、port up-mode命令互斥,后配置的失败 · 在进行环回测试时,禁止在接口上配置shutdown命令 |
配置三层以太网子接口与指定VPN实例关联时,至少需要满足以下条件之一:
· 相同子接口编号的三层聚合子接口和VLAN接口均与该VPN实例关联。
· 在三层以太网子接口下开启以太网子接口的报文统计功能。
有关三层聚合子接口的详细介绍,请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。有关VLAN接口的详细介绍,请参见“二层技术-以太网交换配置指导”中的“VLAN”。有关接口与指定VPN实例关联的详细介绍,请参见“MPLS配置指导”中的“MPLS L3VPN”和“MCE”。
表1-5 以太网子接口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建以太网子接口,并进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
- |
设置以太网子接口的描述字符串 |
description text |
缺省情况下,描述字符串为“该接口的接口名 Interface”,例如:Ten-GigabitEthernet1/0/1.1 Interface |
恢复接口的缺省配置 |
default |
- |
配置接口的期望带宽 |
bandwidth bandwidth-value |
缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps) |
打开以太网子接口 |
undo shutdown |
缺省情况下,子接口处于开启状态 · shutdown和port up-mode命令互斥,后配置的失败 · 在进行环回测试时,禁止在接口上配置shutdown命令 |
本系列交换机上的接口比较灵活,工作模式可以通过命令行设置。
· 如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用。
· 如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用。
表1-6 配置以太网接口的工作模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
切换以太网接口工作模式 |
port link-mode { bridge | route } |
缺省情况下,设备上的接口均工作在二层模式 |
接口模式切换后,除了description、duplex、jumboframe enable、speed和shutdown命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。
以太网接口在进行文件传输等大吞吐量数据交换的时候,接口收到长度大于固定值的帧称为超长帧。系统对于超长帧的处理如下:
· 如果系统配置了禁止超长帧通过,会直接丢弃该帧不再进行处理。
· 如果系统允许超长帧通过,当接口收到长度在指定范围内的超长帧时,系统会继续处理;当接口收到长度超过指定最大长度的超长帧时,系统会直接丢弃该帧不再进行处理。
表1-7 配置允许超长帧通过以太网接口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
允许超长帧通过 |
jumboframe enable [ size ] |
缺省情况下,设备允许最大长度为10000字节的超长帧通过 |
对于开启了生成树协议、RRPP或Smart Link的端口不推荐使用该功能。
以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,接口会立即上报CPU,CPU会立即通知上层协议模块(例如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。
如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销。此时,可以在接口下设置物理连接状态抑制功能,使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后,如果状态还没有恢复,再进行处理。
在配置本特性时,选取的参数不同,抑制效果不同:
· 不指定mode参数:表示接口状态从up变成down时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是down,再上报。接口状态从down变成up时,立即上报CPU。
· mode up:表示接口状态从down变成up时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是up,再上报。接口状态从up变成down时,立即上报CPU。
· mode updown:表示接口状态从up变成down或者down变成up时,都不会立即上报CPU。等待delay-time时间后,再检查接口状态,如果状态仍然是down或者up,再上报。
同一接口下,接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。如果在同一端口下,多次执行本命令配置了不同的抑制时间,则两个抑制时间会分别以最新配置为准。
以太网接口上不能同时配置本功能、dampening命令和port link-flap protect enable命令。
表1-8 设置以太网接口物理连接状态抑制功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
配置以太网接口物理连接状态抑制功能 |
link-delay [ msec ] delay-time [ mode { up | updown }] |
缺省情况下,接口状态改变时,系统会将接口状态改变立即上报CPU 在同一端口上,多次配置该命令,最新配置生效 |
由于线缆故障、接口连接或链路层配置错误等问题,可能会导致设备接口的状态频繁的在down和up之间切换,这种现象称为接口震荡。随着接口状态的频繁改变,设备会不停的刷新相关表项(比如路由表),消耗大量的系统资源。通过在接口上配置dampening功能,可以在一定条件下,屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡,将不上送CPU处理,仅产生对应的Trap和Log信息,从而节省系统资源的消耗。
dampening功能中各参数解释如下:
· 惩罚值(Penalty):配置dampening功能后,接口对应一个惩罚值,初始值为0。接口状态从up变到down时,惩罚值会增加1000;接口状态从down变到up时,惩罚值不变。同时,惩罚值随时间推移自动减少,满足半衰期衰减规律:完全衰减时(假如没有接口震荡),经过一个半衰周期,惩罚值减少为原来值的一半。
· 最大惩罚值(Ceiling):当惩罚值达到此值后,惩罚值将不再增加。每次接口进入抑制状态后,持续抑制的时间超过最大抑制时间时,惩罚值不再增加,此时惩罚值进入完全半衰期(此阶段接口状态变化不会增加惩罚值),直到惩罚值小于启用值,不再抑制接口(完全半衰时,接口仍然处于抑制状态,但完全半衰阶段时间不算入持续抑制时间)。
· 抑制值(Suppress-limit):当惩罚值大于或等于这个门限时,抑制接口,即当接口状态变化时,不上送CPU处理,仅产生对应的Trap和Log信息。
· 启用值(Reuse-limit):当惩罚值小于或等于这个门限时,不抑制接口,即当接口状态变化时,上送CPU处理,同时产生对应的Trap和Log信息。
· 半衰期(Decay):此阶段惩罚值随着时间的推移自动的减少,满足半衰期衰减规律,即经过一个半衰周期,惩罚值减半。
· 最大抑制时间(Max-suppress-time):如果接口一直不稳定,网络设备不能一直抑制它,必须要设定一个最大的抑制时间。最大抑制时间后,惩罚值进入完全半衰期。
其中,抑制值、最大惩罚值、最大抑制时间、半衰期、启用值之间应满足以下关系,配置命令行时请根据该关系来选择参数的取值:
· 最大惩罚值=2(最大抑制时间/半衰期)×启用值,其中最大惩罚值不可配。
· 抑制值的配置值≤最大惩罚值≤抑制值可配的最大值。
惩罚值的变化规律如下图所示。
图1-1 dampening惩罚值变化规律图
图1-1中,t0为抑制开始时间,从t0开始经过最大抑制时间后达到t1,t2为抑制结束时间。t0至t2段对应接口抑制期,t0至t1段对应最大抑制时间,t1至t2段对应完全半衰期(此阶段惩罚值不再增加)。
配置dampening功能时,需要注意:
· 以太网接口上不能同时配置本功能、link-delay和port link-flap protect enable命令。
· 本功能对使用shutdown命令手动关闭的接口无效。
· 手工shutdown接口时,dampening的惩罚值恢复为初始值0。
· 对于开启了RRPP、MSTP或Smart Link的接口不建议配置该功能。
表1-9 配置以太网接口dampening功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启接口的dampening功能 |
dampening [ half-life reuse suppress max-suppress-time ] |
缺省情况下,接口的dampening功能处于关闭状态 |
链路震荡即接口的物理状态频繁变化时,会导致网络拓扑结构不断变化,给系统带来额外的开销。例如,在主备链路场景中,当主链路的接口物理状态频繁UP/DOWN时,业务将在主备链路之间来回切换,增加了设备的负担。为了解决该问题,设备提供了链路震荡保护功能。
配置本功能后,当接口状态从UP变为DOWN时,系统会启动链路震荡检查。在链路震荡检查时间间隔内,如果该接口状态从UP变为DOWN的次数大于等于链路震荡次数阀值,则关闭该接口。
只有系统视图下和接口视图下同时开启链路震荡保护功能后,接口的链路震荡保护功能才能生效。
以太网接口上不能同时配置dampening命令、link-delay命令和port link-flap protect enable命令。
接口因链路频繁震荡被关闭后,不会自动恢复,需要用户执行undo shutdown命令手工恢复。
使用display interface命令显示接口信息时,如果Current state字段的取值为Link-Flap DOWN,则表示该接口因链路频繁震荡被关闭。
表1-10 配置以太网接口的链路震荡保护功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
开启全局链路震荡保护功能 |
link-flap protect enable |
缺省情况下,链路震荡功能处于关闭状态 |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启接口链路震荡保护功能 |
port link-flap protect enable [ interval interval | threshold threshold ] * |
缺省情况下,链路震荡功能处于关闭状态 |
该功能用于检测以太网转发通路能否正常工作。环回功能包括内部环回和外部环回:
· 内部环回:配置内部环回后,接口将需要从接口转发出去的报文返回给设备内部,让报文向内部线路环回。内部环回用于定位设备是否故障。
· 外部环回:配置外部环回后,接口将需要从接口转发出去的报文通过自环装置返回给本端设备。外部环回用于定位端口硬件功能是否故障。
需要注意的是:
· 手工关闭以太网接口(接口状态显示为ADM或者Administratively DOWN)时,则不能进行内部和外部环回测试。
· 在进行环回测试时系统将禁止在接口上进行speed、duplex、mdix-mode和shutdown命令的配置。
· 配置了port up-mode的以太网接口,不能进行环回测试。
· 开启环回功能后,接口将自动切换到全双工模式,关闭环回功能后会自动恢复原有双工模式。
· IRF3.1组网环境中,如果在父设备的端口下开启环回检测功能,则该接口会一直处于环回检测状态,直到使用undo命令将该功能关闭。如果在PEX的端口下开启环回检测功能,则该接口执行一次环回检测后会自动关闭该功能。有关父设备和PEX的详细介绍,请参见“虚拟化技术配置指导”中的“IRF”。
表1-11 开启以太网接口的环回功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启以太网接口的环回功能 |
loopback { external | internal } |
缺省情况下,以太网接口环回测试功能处于关闭状态 |
以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,将通知对端设备暂时停止发送报文;对端设备收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。
· 配置flow-control命令后,设备具有发送和接收流量控制报文的能力:
¡ 当本端发生拥塞时,设备会向对端发送流量控制报文。
¡ 当本端收到对端的流量控制报文后,会停止报文发送。
· 配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。
¡ 当本端收到对端的流量控制报文,会停止向对端发送报文。
¡ 当本端发生拥塞时,设备不能向对端发送流量控制报文。
因此,如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control。
本功能和开启指定802.1p优先级的PFC功能互斥。
表1-12 开启以太网接口的流量控制功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启以太网接口的流量控制功能 |
flow-control |
二者选其一 缺省情况下,以太网接口的流量控制功能处于关闭状态 |
配置以太网接口的接收流量控制功能 |
flow-control receive enable |
如果本端和对端设备的PFC(Priority-based Flow Control,基于优先级的流量控制)功能处于开启状态,并配置了priority-flow-control no-drop dot1p dot1p-list命令,则当本端收到的802.1p优先级在dot1p-list范围内的报文发生拥塞时,会通知对端设备暂时停止向本端发送对应优先级的报文;拥塞解除后,再通知对端继续发送对应优先级的报文。从而保证本设备在转发802.1p优先级在dot1p-list范围内的报文时不丢包。
需要注意的是:
· 不建议在802.1p优先级为0,6或7时配置PFC功能,以免影响设备IRF功能及其它协议正常运行。
· 为了避免报文在传输过程中因拥塞而发生丢包,请在报文流经的所有端口上都进行相同的PFC功能配置。
· 无论端口是否配置PFC功能,端口都可以接收PFC pause帧。但只有PFC功能处于enabled状态时,才对收到的PFC pause进行处理。所以,必须保证本端和对端的PFC功能都处于enabled状态,PFC功能才能生效。
· 在Overlay网络中,需要配置qos trust tunnel-dot1p命令,PFC功能才能生效。有关Overlay网络的详细介绍,请参见“VXLAN配置指导”的“VXLAN”。有关qos trust tunnel-dot1p命令的详细介绍,请参见“ACL和QoS配置指导”中的“优先级映射”。
· 开启指定802.1p优先级的PFC功能与以太网接口的流量控制功能互斥。
表1-13 配置以太网接口的PFC功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
配置PFC功能的开启模式 |
priority-flow-control { auto | enable } |
缺省情况下,PFC功能处于关闭状态 |
开启指定802.1p优先级的PFC功能 |
priority-flow-control no-drop dot1p dot1p-list |
缺省情况下,所有802.1p优先级的PFC功能都处于关闭状态 |
当PFC功能处于开启状态时又配置了flow-control或flow-control receive enable,则PFC相应配置优先生效,flow-control和flow-control receive enable的配置将被忽略;当PFC功能处于关闭状态时又配置了flow-control或flow-control receive enable,则flow-control和flow-control receive enable的配置生效。
接口的存储空间分为以下几种:
· Headroom存储空间。
· Shared存储空间。
· Guaranteed存储空间。
为了灵活控制PFC功能,设备提供对PFC门限进行配置,合理利用接口存储空间。目前提供以下门限设置:
· Headroom缓存门限:Headroom存储空间中某801.2p优先级报文的最大使用cell资源。当达到使用的cell资源后,该接口会丢弃收到的报文。
· 反压帧触发门限:Shared存储空间中某801.2p优先级报文在该存储空间的使用cell资源上限。达到上限后,会触发PFC功能。反压帧触发门限又分为动态反压帧触发门限和静态反压帧触发门限:
¡ 动态反压帧触发门限:设置可用cell资源的百分比。
¡ 静态反压帧触发门限:设置可用cell资源为固定值。
· 反压帧停止门限:当触发反压帧触发门限后,当某801.2p优先级报文使用的cell资源减小到一个固定值时,不会再触发PFC功能。
· PFC预留门限:Guaranteed存储空间中为某801.2p优先级报文预留的cell资源。
开启指定802.1p优先级的PFC功能后,会为PFC的各种门限设置一个缺省值,此缺省值在一般的组网环境下是效果较好的参数组合,不建议用户自行调整使用。
配置PFC门限前必须开启指定802.1p优先级的PFC功能。
取消接口下PFC门限配置时,接口下的PFC门限配置会被恢复成只执行priority-flow-control no-drop dot1p后的状态。
本功能不支持预配置。有关预配置的详细介绍,请参见“基础配置指导”中的“预配置”。
表1-14 配置以太网接口的PFC功能
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置Headroom最大可用的cell资源 |
priority-flow-control headroom headroom-number |
缺省情况下,Headroom最大可用的cell资源为12288 |
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
开启指定802.1p优先级的PFC功能 |
priority-flow-control no-drop dot1p dot1p-list |
缺省情况下,所有802.1p优先级的PFC功能都处于关闭状态 |
|
配置Headroom缓存门限 |
priority-flow-control dot1p dot1p headroom headroom-number |
缺省情况下,40G口Headroom缓存门限为4000,10G口缓存门限为1000 |
|
配置反压帧触发门限 |
配置动态反压帧触发门限 |
priority-flow-control dot1p dot1p ingress-buffer dynamic ratio |
缺省情况下,未配置动态反压帧触发门限 |
配置静态反压帧触发门限 |
priority-flow-control dot1p dot1p ingress-buffer static threshold |
缺省情况下,40G口静态反压帧触发门限为1000,10G口静态反压帧触发门限为250 |
|
配置反压帧停止门限 |
priority-flow-control dot1p dot1p ingress-threshold-offset offset-number |
缺省情况下,40G口反压帧停止门限为204,10G口反压帧停止门限为51 |
|
配置PFC预留门限 |
priority-flow-control dot1p dot1p reserved-buffer reserved-number |
缺省情况下,PFC预留门限为15 |
使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。
表1-15 在以太网接口视图下配置以太网接口统计信息的时间间隔
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
配置接口统计信息的时间间隔 |
flow-interval interval |
缺省情况下,接口统计报文信息的时间间隔为300秒 |
在接口上配置了广播/组播/未知单播风暴抑制功能后,当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时,系统会丢弃超出流量限制的报文,从而使接口的广播/组播/未知单播流量降低到限定范围内,保证网络业务的正常运行。相邻的数据帧之间存有一定的间隙,即帧间隙。风暴抑制功能统计的是剔除帧间隙的流量,所以设置的风暴抑制阈值要略小于接口实际通过的流量。
执行storm-constrain与broadcast-suppression、multicast-suppression、unicast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响;broadcast-suppression、multicast-suppression、unicast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。storm-constrain命令的详细描述请参见“1.4.16 配置以太网接口流量阈值控制功能”。
在配置VXLAN IP网关组网中的Border设备时,如果在三层以太网接口上配置广播/组播/未知单播风暴抑制功能,则该配置会同时应用于该接口及其子接口。VXLAN IP网关组网的详细介绍,请分别参见“VXLAN配置指导”中的“VXLAN”。
表1-16 配置以太网接口的风暴抑制比
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启端口广播风暴抑制功能,并设置广播风暴抑制阈值 |
broadcast-suppression { ratio | pps max-pps | kbps max-kbps } |
缺省情况下,所有接口不对广播流量进行抑制 |
开启端口组播风暴抑制功能,并设置组播风暴抑制阈值 |
multicast-suppression { ratio | pps max-pps | kbps max-kbps } [ unknown ] |
缺省情况下,所有接口不对组播流量进行抑制 |
开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值 |
unicast-suppression { ratio | pps max-pps | kbps max-kbps } |
缺省情况下,所有接口不对未知单播流量进行抑制 |
当风暴抑制阈值配置为kbps时,若配置值小于64,则实际生效的数值为64;若配置值大于64但不是64的整数倍,则实际生效的数值为大于且最接近于配置值的64的整数倍。请注意查看设备的提示信息。
某些型号的光口传输报文时要求插入两条光纤:一条用于接收报文,一条用于发送报文。只有两条光纤物理上均连通时,光口的物理状态才会变为up,才能传输报文。当端口收到remote fault信号时,端口的物理状态会变为down。通过关闭remote fault信号的检测功能,用户可以保证端口收到remote fault信号时仍处于up状态,不影响端口正常工作。
当光口上仅通过一条光纤链路连接时,端口收到remote fault信号后,端口的物理状态会变为down。为了实现报文的单向转发,可以关闭remote fault信号的检测功能,保证端口处于up状态。
仅光口支持本特性。
表1-17 在以太网接口视图下配置以太网接口统计信息的时间间隔
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启remote fault信号检测功能 |
link-fault-signal enable |
缺省情况下,remote fault信号检测功能处于开启状态 |
电口不支持本特性。
通常情况下,光口传输报文时要求插入两条光纤:一条用于接收报文,一条用于发送报文。只有两条光纤物理上均连通时,光口的物理状态才会变为up,才能传输报文。使用本特性强制开启光口后,不管实际的光纤链路是否连通,甚至没有插入光纤或光模块,光口的物理状态都会变为up。此时,只要光口上有一条光纤链路是连通的,就可以实现报文的单向转发,以达到节约传输链路的效果。如图1-2所示。
· shutdown、port up-mode命令互斥,后配置的失败。
· port up-mode和speed、duplex命令同时配置,及光口被强制开启后拔插光纤/光模块的这两种情况都会使接口在DOWN/UP状态切换后再处于UP状态,请配置时做好相关准备。
· 光口在使用电缆连接时,请勿配置本功能。
表1-18 强制开启光口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
强制开启光口 |
port up-mode |
缺省情况下,没有强制开启光口。光口的物理状态由光纤的物理状态决定 |
端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时,用户可以通过配置来决定是阻塞该端口还是关闭该端口,以及是否输出Log和Trap信息。
· 配置成block方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发。
· 配置成shutdown方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文。当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。
本特性实现中系统需要一个完整的周期(周期长度为seconds)来收集流量数据,下一个周期分析数据、采取相应的控制措施。因此,开启端口流量阈值控制功能后,如果某类报文流量超过预先设置的上限阈值,控制动作最短将在一个周期后执行,最长不会超过两个周期。
执行storm-constrain与broadcast-suppression、multicast-suppression、unicast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响,broadcast-suppression、multicast-suppression、unicast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。broadcast-suppression、multicast-suppression、unicast-suppression命令的详细描述请参见“1.4.13 配置广播/组播/未知单播风暴抑制功能”。
表1-19 配置以太网接口流量阈值控制功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
(可选)配置端口流量统计时间间隔 |
storm-constrain interval interval |
缺省情况下,端口流量统计时间间隔为10秒 为了保持网络状态的稳定,建议设置的流量统计时间间隔不低于10秒 |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启端口流量阈值控制功能,并设置上限阈值与下限阈值 |
storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } max-pps-values min-pps-values |
缺省情况下,端口流量阈值控制功能处于关闭状态,即端口不进行流量阈值控制 |
配置端口流量大于上限阈值的控制动作 |
storm-constrain control { block | shutdown } |
缺省情况下,端口不进行流量阈值控制 |
配置端口流量大于上限阈值或者小于下限阈值时输出Log信息 |
storm-constrain enable log |
缺省情况下,端口流量大于上限阈值或者小于下限阈值时输出Log信息 |
配置端口流量大于上限阈值或者小于下限阈值时输出Trap信息 |
storm-constrain enable trap |
缺省情况下,端口流量大于上限阈值或者小于下限阈值时输出Trap信息 |
光口不支持本特性。
物理以太网接口由8个引脚组成。缺省情况下,每个引脚都有专门的作用,例如,使用引脚1和2接收信号,引脚3和6发送信号。为了配合以太网接口支持使用直通线缆和交叉线缆,设备实现了三种MDIX(Media-dependent Interface-crossover)模式:automdix、mdi和mdix。通过配置以太网接口的MDIX模式,可以改变引脚在通信中的作用:
· 当配置为mdix模式时,使用引脚1和2接收信号,使用引脚3和6发送信号;
· 当配置为mdi模式时,使用引脚1和2发送信号,使用引脚3和6接收信号;
· 当配置为automdix模式时,两端设备通过协商来决定引脚1和2是发送还是接收信号,引脚3和6是接收还是发送信号。
物理以太网接口的引脚4、5、7、8不受该特性限制。
· 十兆和百兆速率接口,引脚4、5、7、8不收发信号。
· 千兆速率及以上接口,引脚4、5、7、8用来收发信号。
只有将设备的发送引脚连接到对端的接收引脚后才能正常通信,所以MDIX模式需要和两种线缆配合使用。
· 通常情况下,建议用户使用automdix模式。只有当设备不能获取网线类型参数时,才需要将模式手工指定为mdi或mdix。
· 当使用直通线缆时,两端设备的MDIX模式配置不能相同。
· 当使用交叉线缆时,两端设备的MDIX模式配置必须相同或者至少有一端设置为automdix模式。
表1-20 配置以太网接口的MDIX模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置以太网接口的MDIX模式 |
mdix-mode { automdix | mdi | mdix } |
缺省情况下,以太网接口的MDIX模式为automdix 10GE接口仅支持配置automdix模式 |
光口不支持本特性。
通过以下配置任务,用户可以检测设备上以太网接口连接电缆的当前状况,系统将在5秒内返回检测结果。检测内容包括电缆的状态以及一些物理参数,同时可以检测出故障线缆的长度。
表1-21 检测以太网接口的连接电缆
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
对以太网接口连接电缆进行一次检测 |
virtual-cable-test |
在以太网接口上执行该操作会使得已经up的链路自动down、up一次 |
缺省情况下,设备收到报文后会根据报文特征查找报文出接口,如果该报文出接口和入接口为同一接口,则将报文丢弃。在二层以太网接口上开启本功能后,如果该报文出接口和入接口为同一接口,则从该接口转发报文。
表1-22 配置以太网接口桥功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
配置以太网接口桥功能 |
port bridge enable |
缺省情况下,以太网接口的桥功能处于关闭状态 |
两个直接相连的接口传输数据时,需要使用接口的缓存来缓冲接收的数据。接口的连接距离越大,接口需要的数据缓存空间越大。可以通过配置两个接口的连接距离,调整接口的缓存空间大小。
表1-23 配置接口的连接距离
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入二层以太网接口视图 |
interface interface-type interface-number |
- |
配置接口的连接距离 |
port connection-distance { 300 | 10000 | 20000 | 40000 } |
缺省情况下,接口的连接距离为10000米 |
修改以太网接口/子接口的MTU(Maximum Transmission Unit,最大传输单元)值,会影响IP报文的分片与重组。一般情况下,不需要改变MTU值。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口/子接口视图 |
interface interface-type { interface-number | interface-number.subnumber } |
- |
设置MTU |
mtu size |
缺省情况下,以太网接口的MTU为1500字节 |
当同一网络中不同设备上的三层以太网接口/三层以太网子接口的MAC地址相同时,可能会导致设备无法正常通信。此时,可使用本特性,将三层以太网接口/子接口的MAC地址修改为其它不冲突的值。
VXLAN IP网关组网中,在Border设备上不能执行本命令配置接口的MAC地址。
配置三层以太网接口/子接口的MAC地址时,不允许配置为设备的保留MAC,以免影响报文转发;也不要配置为IRF成员设备的保留MAC,否则主备倒换后可能影响报文转发。对于S6861-54QF、S6861-54QT交换机,设备的保留MAC地址的范围为桥MAC地址~桥MAC地址+113范围的MAC地址。对于S6861-30QF交换机,设备的保留MAC地址的范围为桥MAC地址~桥MAC地址+89范围的MAC地址。有关IRF的桥MAC地址的详细介绍,请参见“虚拟化技术配置指导”中的“IRF”。
表1-25 配置三层以太网接口/子接口MAC地址
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type { interface-number | interface-number.subnumber } |
- |
配置三层以太网接口/子接口MAC地址 |
mac-address mac-address |
缺省情况下,未配置三层以太网接口/子接口的MAC地址 |
表1-26 开启以太网子接口的报文统计功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
- |
开启以太网子接口的报文统计功能 |
traffic-statistic enable |
缺省情况下,以太网子接口的报文统计功能处于关闭状态 |
(可选)查看以太网子接口的统计信息 |
· display interface · display counters |
通过display interface命令的Input和Output字段查看以太网子接口的统计信息 |
在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口统计信息。
表1-27 以太网接口显示和维护
操作 |
命令 |
显示接口的流量统计信息 |
display counters { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息 |
display counters rate { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
显示接口的运行状态和相关信息 |
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ] |
显示接口链路震荡保护功能的相关信息 |
display link-flap protection [ interface interface-type [ interface-number ] ] |
显示接口丢弃的报文的信息 |
display packet-drop { interface [ interface-type [ interface-number ] ] | summary } |
显示接口的PFC信息 |
display priority-flow-control interface [ interface-type [ interface-number ] ] |
显示接口流量控制信息 |
display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ] |
显示以太网软件模块收发报文的统计信息 |
display ethernet statistics slot slot-number |
清除接口的统计信息 |
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
清除接口丢弃报文的统计信息 |
reset packet-drop interface [ interface-type [ interface-number ] ] |
清除以太网软件模块收发报文的统计信息 |
reset ethernet statistics [ slot slot-number ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!