02-以太网接口配置
本章节下载: 02-以太网接口配置 (521.55 KB)
目 录
设备上支持的以太网接口有以下几种:
· 二层以太网接口:是一种工作在数据链路层的物理接口,可以对接收到的报文进行二层交换转发。
· 三层以太网接口:是一种工作在网络层的物理接口,可以配置IP地址,可以对接收到的报文进行三层路由转发。
· 二、三层可切换以太网接口:是一种物理接口,可以工作在二层模式或三层模式下,作为一个二层以太网接口或三层以太网接口使用。
· 三层以太网子接口:是一种逻辑接口,工作在网络层,可以配置IP地址,处理三层协议。主要用来实现在三层以太网接口上支持收发VLAN tagged报文。用户可以在一个以太网接口上配置多个子接口,这样,来自不同VLAN的报文可以从不同的子接口进行转发,为用户提供了很高的灵活性。关于三层以太网接口上支持收发VLAN tagged报文的详细描述请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。
在某些应用程序环境中(例如使用接口索引用作为计费参考),接口索引值必须恒定并且不受接口添加或删除、系统重启或软件/硬件配置更改的影响。在这种情况下,可以开启接口索引固化功能以满足要求。开启本功能后,所有当前接口和新创建的接口的接口索引值都将固定。
重新启动设备时,请先运行save命令。否则,设备重启后接口索引值可能会发生变化。
(1) 进入系统视图。
system-view
(2) 开启接口索引固化功能。
ifindex-constant enable [ file filename ]
缺省情况下,接口索引固化功能处于关闭状态。
(3) 配置可固化的接口索引的最大数量。
ifindex-constant max-number number
缺省情况下,可固化的接口索引的最大数量为131070。
该端口采用RJ-45/LC连接器,一般用来连接后台计算机以进行系统的程序加载、调试等工作,也可以连接远端的网管工作站等设备以实现系统的远程管理。
每个主控板上都存在物理管理以太网接口。为实现管理链路的备份,可将网线连接到主用主控板和任意备用主控板上相同接口编号的管理以太网接口。
· 正常情况下,对于相同接口编号的管理以太网接口,只有主用主控板上的管理以太网接口工作。
· 当主用主控板上的管理以太网接口故障时,备用主控板上相同接口编号的管理以太网接口可以接替主用主控板上的管理以太网接口工作。
· 当主用主控板上的管理以太网接口恢复正常后,再由主用主控板上的管理以太网接口处理管理流量。
(1) 进入系统视图。
system-view
(2) 进入管理用以太网口视图。
interface m-gigabitethernet interface-number
(3) (可选)设置当前管理用以太网口的描述信息。
description text
缺省情况下,管理用以太网口的描述信息为M-GigabitEthernet0/0/0 Interface。
(4) (可选)设置以太网接口的双工模式。
duplex { auto | full | half }
缺省情况下,管理用以太网接口的双工模式为auto(自协商)状态。
(5) (可选)设置以太网接口的速率。
speed { 10 | 100 | 1000 | auto }
缺省情况下,管理用以太网接口的速率为auto(自协商)状态。
(6) (可选)关闭管理用以太网口。
shutdown
缺省情况下,管理用以太网口处于打开状态。
执行本命令会导致使用该接口建立的链路中断,不能通信,请谨慎使用。
以太网接口采用3维编号方式:interface-type A/B/C。
· A:单板在设备上的槽位号。
· B:固定取值为0。
· C:端口编号。
如果对端连接的是GE接口,或者用户当前只有GE光模块没有10GE光模块,可以将10GE接口切换成GE接口使用。
如果用户需要更大的带宽,可以将切换成的GE接口切换回10GE接口使用。
执行本命令后,立即生效。如需重启设备,重启前,请保存配置。
仅MIC-XP4L-M单板支持本特性。
(1) 进入系统视图。
system-view
(2) 进入10GE以太网接口视图。
interface ten-gigabitethernet interface-number
(3) 将一个10GE切换成一个GE接口。
using gigabit
缺省情况下,10GE接口未切换成GE接口。
(1) 进入系统视图。
system-view
(2) 进入GE以太网接口视图。
interface gigabitethernet interface-number
(3) 将一个切换成的GE接口恢复成一个10GE接口。
using tengige
缺省情况下,GE接口未切换成10GE接口。
某些10GE(Ten-GigabitEthernet,万兆以太网)接口支持以下两种工作模式:
· LAN模式:该模式下的10GE接口传输以太网报文,用于连接以太网。
· WAN模式:该模式下的10GE接口传输SDH(Synchronous Digital Hierarchy,同步数字系列)帧,用于连接SDH网络。工作在该模式下的接口仅支持点到点的报文传输。
工作在WAN模式下的10GE接口将以太网报文封装成SDH帧;10G POS接口将PPP报文封装成SDH帧,二者帧格式不同,因此工作在WAN模式下的10GE接口和10G POS接口不能互通。
仅MIC-XP10L-M单板支持本特性。
(1) 进入系统视图。
system-view
(2) 进入10GE接口视图。
interface ten-gigabitethernet interface-number
(3) 设置10GE接口工作在LAN模式或WAN模式。
port-mode { lan | wan }
缺省情况下,10GE接口工作在LAN模式。
SDH与SONET是两种光传输标准,分别由不同的组织制定,两者除了在技术细节参数上有一些差别外,在实质内容和主要规范上并没有很大区别,但是两者应用的地域范围有所不同,不同设备厂商也有不同的缺省参数,配置帧格式与传输设备保持一致即可。
(1) 进入系统视图。
system-view
(2) 进入10GE接口视图。
interface ten-gigabitethernet interface-number
(3) 设置10GE接口工作在LAN模式或WAN模式。
port-mode { lan | wan }
缺省情况下,10GE接口工作在LAN模式。
(4) 配置工作在WAN模式的10GE接口的帧格式。
frame-format sdh
缺省情况下,10GE接口的帧格式为SDH。
SDH帧中的J0、J1开销字节主要用于在不同国家、不同地区或不同厂商的设备之间提供互通支持。
· 再生段踪迹字节J0通常被设置为段接入点标识符,发送端通过重复发送该字节来保持与接收端的连接。
· 通道踪迹字节J1包含在高阶通道开销中,通常被设置为高阶通道接入点标识符,它的作用与J0字节类似,被用来保持与通道接收端的连接。
为了保证通信的畅通,通常要求发送端和接收端的J0和J1字节分别配置为相同值。关于SDH帧及开销字节,请查阅相关的专业书籍。
(1) 进入系统视图。
system-view
(2) 进入10GE接口视图。
interface ten-gigabitethernet interface-number
(3) 设置10GE接口工作在WAN模式。
port-mode wan
缺省情况下,10GE接口工作在LAN模式。
(4) 在WAN模式下,配置10GE接口的SDH帧开销字段中J0或J1字节的值。
flag { j0 | j1 } sdh flag-value
缺省情况下,SDH帧格式下再生段踪迹字节J0的缺省值为“CR16000”。
设置以太网接口的双工模式时存在以下几种情况:
· 当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;
· 当希望接口同一时刻只能发送数据包或接收数据包时,可以将接口设置为半双工(half)属性;
· 当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。
设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。
shutdown和loopback命令互斥,后配置的失败。
设置MIC-XP10L-M单板上以太网接口的速率时,需要注意:
· 仅MIC-XP10L-M单板支持1000Mbps/10000Mbps速率切换;其他万兆以太网接口单板均不支持1000Mbps/10000Mbps速率切换。
· MIC-XP10L-M单板配置speed auto命令后,接口速率处于10M/100M/1000M/10000M自协商状态。
· MIC-XP10L-M单板进行速率切换时,可以单端口进行切换。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 设置当前接口的描述信息。
description text
缺省情况下,接口的描述信息为“接口名 Interface”,例如:Ten-GigabitEthernet3/0/1 Interface。
(4) 设置以太网接口的双工模式。
duplex { auto | full | half }
缺省情况下,以太网接口的双工模式为auto(自协商)状态,10GE/100GE接口的双工模式为全双工状态。
(5) 设置以太网接口的速率。
speed { 10 | 100 | 1000 | 10000 | 100000 | auto }
缺省情况下,GE接口的速率为auto(自协商)状态。10GE/100GE接口的速率为最大速率。
(6) 配置接口的期望带宽。
bandwidth bandwidth-value
缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)。
期望带宽供业务模块使用,不会对接口实际带宽造成影响。
(7) 打开以太网接口。
undo shutdown
缺省情况下,以太网接口处于开启状态。
缺省情况下,三层以太网子接口处理与该子接口编号相同的VLAN的报文。
以太网子接口只有在关联了VLAN后才能正常收发报文。相关配置请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。
本端设备以太网子接口号、关联的VLAN ID需要分别和相连的对端设备的以太网子接口号、关联的VLAN ID一致,否则报文将不能正确传输。
在进行环回测试时,禁止在接口上执行shutdown命令。
(1) 进入系统视图。
system-view
(2) 创建以太网子接口,并进入以太网子接口视图。
interface interface-type interface-number.subnumber
(3) 设置以太网子接口的描述字符串。
description text
缺省情况下,描述字符串为“该接口的接口名 Interface”,例如:Ten-GigabitEthernet3/0/1.1 Interface。
(4) 配置接口的期望带宽。
bandwidth bandwidth-value
缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)。
期望带宽供业务模块使用,不会对接口实际带宽造成影响。
(5) 打开以太网子接口。
undo shutdown
缺省情况下,以太网子接口处于开启状态。
设备上的接口比较灵活,工作模式可以通过命令行设置。
· 如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用。
· 如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 切换以太网接口的二三层工作模式。
port link-mode { bridge | route }
缺省情况下,以太网接口的工作模式为三层模式(route)。
接口模式切换后,除了shutdown命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。
以太网接口在进行文件传输等大吞吐量数据交换的时候,接口收到的长度大于固定值的帧称为超长帧。
系统对于超长帧的处理如下:
· 如果系统配置了禁止超长帧通过(通过undo jumboframe enable命令配置),会直接丢弃该帧不再进行处理。
· 如果系统允许超长帧通过,当接口收到长度在指定范围内的超长帧时,系统会继续处理;当接口收到长度超过指定最大长度的超长帧时,系统会直接丢弃该帧不再进行处理。
MIC-CQ1L-M、MIC-CQ2L-M和MIC-XP4L-M单板不支持本功能。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 允许超长帧通过。
jumboframe enable [ size ]
缺省情况下,设备允许最大取值的超长帧通过以太网接口。
多次执行该命令配置不同的size值时,最新的配置生效。
以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,接口会立即上报CPU,CPU会立即通知上层协议模块(例如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。
如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销。此时,可以在接口下设置物理连接状态抑制功能,使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后,如果状态还没有恢复,再上报CPU进行处理。
对于开启了生成树协议的端口不推荐使用该功能。
以太网接口上不能同时配置本功能、dampening命令和port link-flap protect enable命令。
同一接口下,接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。在同一接口下,多次配置本功能:
· 可以分别配置抑制上报down状态和抑制上报up状态。
· 当配置的是同一状态的抑制时间时,则最新的配置生效。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置以太网接口物理连接状态抑制功能。
link-delay { down | up } [ msec ] delay-time
缺省情况下,未配置以太网接口物理连接down状态抑制功能;配置以太网接口物理连接up状态抑制时间为1秒。
由于线缆故障、接口连接或链路层配置错误等问题,可能会导致设备接口的状态频繁的在down和up之间切换,这种现象称为接口震荡。随着接口状态的频繁改变,设备会不停的刷新相关表项(比如路由表),消耗大量的系统资源。通过在接口上配置dampening功能,可以在一定条件下,屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡,将不上送CPU处理,仅产生对应的Trap和Log信息,从而节省系统资源的消耗。
dampening功能中各参数解释如下:
· 惩罚值(Penalty):配置dampening功能后,接口对应一个惩罚值,初始值为0。接口状态从up变到down时,惩罚值会增加1000;接口状态从down变到up时,惩罚值不变。同时,惩罚值随时间推移自动减少,满足半衰期衰减规律:完全衰减时(假如没有接口震荡),经过一个半衰周期,惩罚值减少为原来值的一半。
· 最大惩罚值(Ceiling):当惩罚值达到此值后,惩罚值将不再增加。每次接口进入抑制状态后,持续抑制的时间超过最大抑制时间时,惩罚值不再增加,此时惩罚值进入完全半衰期(此阶段接口状态变化不会增加惩罚值),直到惩罚值小于启用值,不再抑制接口(完全半衰时,接口仍然处于抑制状态,但完全半衰阶段时间不算入持续抑制时间)。
· 抑制值(Suppress-limit):当惩罚值大于或等于这个门限时,抑制接口,即当接口状态变化时,不上送CPU处理,仅产生对应的Trap和Log信息。
· 启用值(Reuse-limit):当惩罚值小于或等于这个门限时,不抑制接口,即当接口状态变化时,上送CPU处理,同时产生对应的Trap和Log信息。
· 半衰期(Decay):此阶段惩罚值随着时间的推移自动的减少,满足半衰期衰减规律,即经过一个半衰周期,惩罚值减半。
· 最大抑制时间(Max-suppress-time):如果接口一直不稳定,网络设备不能一直抑制它,必须要设定一个最大的抑制时间。最大抑制时间后,惩罚值进入完全半衰期。
其中,抑制值、最大惩罚值、最大抑制时间、半衰期、启用值之间应满足以下关系,配置命令行时请根据该关系来选择参数的取值:
· 最大惩罚值=2(最大抑制时间/半衰期)×启用值,其中最大惩罚值不可配。
· 抑制值的配置值≤最大惩罚值≤抑制值可配的最大值
惩罚值的变化规律如下图所示。
图1-1 dampening惩罚值变化规律图
图1-1中,t0为抑制开始时间,从t0开始经过最大抑制时间后达到t1,t2为抑制结束时间。t0至t2段对应接口抑制期,t0至t1段对应最大抑制时间,t1至t2段对应完全半衰期(此阶段惩罚值不再增加)。
以太网接口上不能同时配置本功能和port link-flap protect enable命令。
本功能对使用shutdown命令手动关闭的接口无效。
手工shutdown接口时,dampening的惩罚值恢复为初始值0。
对于开启了MSTP的接口不建议配置该功能。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 开启接口的dampening功能。
dampening [ half-life reuse suppress max-suppress-time ]
缺省情况下,接口的dampening功能处于关闭状态。
链路震荡即接口的物理状态频繁变化时,会导致网络拓扑结构不断变化,给系统带来额外的开销。例如,在主备链路场景中,当主链路的接口物理状态频繁UP/DOWN时,业务将在主备链路之间来回切换,增加了设备的负担。为了解决该问题,设备提供了链路震荡保护功能。
配置本功能后,当接口状态从UP变为DOWN时,系统会启动链路震荡检查。在链路震荡检查时间间隔内,如果该接口状态从UP变为DOWN的次数大于等于链路震荡次数阈值,则关闭该接口。
只有系统视图下和接口视图下同时开启链路震荡保护功能后,接口的链路震荡保护功能才能生效。
以太网接口上不能同时配置dampening命令和port link-flap protect enable命令。
接口因链路频繁震荡被关闭后,不会自动恢复,需要用户执行undo shutdown命令手工恢复。
使用display interface命令显示接口信息时,如果Current state字段的取值为Link-Flap DOWN,则表示该接口因链路频繁震荡被关闭了。
(1) 进入系统视图。
system-view
(2) 开启全局链路震荡保护功能。
link-flap protect enable
缺省情况下,链路震荡功能处于关闭状态。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 开启接口链路震荡保护功能。
port link-flap protect enable [ interval interval | threshold threshold ] *
缺省情况下,链路震荡功能处于关闭状态。
FEC(Forward Error Correction,前向纠错)用于报文纠错,它通过在发送端为数据报文附加纠错信息,在接收端利用纠错信息来纠正数据报文在传输时产生的错误码,以提高传输质量。用户需要根据实际情况来选择FEC模式。
仅100GE接口支持本功能。
用户需要保证链路两端使用的FEC模式一致。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置接口的FEC模式。
port fec mode { auto | base-r | none | rs-fec }
缺省情况下,接口处于FEC自协商(auto)模式。
100GE接口不支持配置base-r参数。
以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,将通知对端设备暂时停止发送报文;对端设备收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。
· 配置flow-control命令后,设备具有发送和接收流量控制报文的能力:
¡ 当本端发生拥塞时,设备会向对端发送流量控制报文。
¡ 当本端收到对端的流量控制报文后,会停止报文发送。
· 配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。
¡ 当本端收到对端的流量控制报文,会停止向对端发送报文。
¡ 当本端发生拥塞时,设备不能向对端发送流量控制报文。
因此,如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置以太网接口的流量控制功能。请选择其中一项进行配置。
¡ 开启以太网接口的流量控制功能。
flow-control
¡ 配置以太网接口的接收流量功能。
flow-control receive enable
缺省情况下,以太网接口的流量控制功能处于关闭状态。
当内联接口的PFC功能处于开启状态,如果从业务板到网板的流量发生拥塞时,网板上的内联接口将发送PFC PAUSE帧给业务板的内联接口,通知业务板暂时停止向网板发送报文;拥塞解除后,再通知业务板继续发送报文,反之亦然。
如果内联接口的PFC功能处于开启状态,并配置了priority-flow-control inner-port no-drop命令,本端内联口发送拥塞时,本端内联口将向对端内联口发送PFC PAUSE帧通知对端内联口停止发送该优先级的报文,以免指定优先级的报文因为链路拥塞被丢弃。有关802.1p优先级的介绍,请参见“ACL和QoS配置指导”中的“QoS”。
表1-1 PFC配置和协商结果描述表
本端配置(右) 对端配置(下) |
enable |
auto |
缺省情况 |
enable |
开启 |
开启 |
关闭 |
auto |
开启 |
· 协商成功,则为开启 · 协商失败,则为关闭 |
关闭 |
缺省情况 |
关闭 |
关闭 |
关闭 |
(1) 进入系统视图。
system-view
(2) 开启内联接口的PFC功能。
priority-flow-control inner-port { auto | enable }
缺省情况下,内联接口的PFC功能处于关闭状态。
内联接口是指设备网板和业务板间进行通信的接口,用户不可见。
(3) 开启内联接口的指定802.1p优先级的PFC功能。
priority-flow-control inner-port no-drop dot1p dot1p-list
缺省情况下,内联接口的802.1p优先级的PFC功能处于关闭状态。
通过配置本功能,管理员可以按照指定时间间隔对报文进行统计与分析。管理员通过预先查看接口的流量统计,及时采取流量控制的措施,可以避免网络拥塞和业务中断。
· 当用户发现网络有拥塞的情况时,可以将接口统计信息的时间间隔设置为小于300秒(拥塞加剧时,设置为30秒),观察接口在短时间内的流量分布情况。对于导致拥塞的数据报文,采取流量控制措施。
· 当网络带宽充裕,业务运行正常时,可以将接口统计信息的时间间隔设置为大于300秒。一旦发现有流量参数异常的情况,及时修改流量统计时间间隔,便于更实时的观察该流量参数的趋势。
使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。
用户可以通过系统视图和接口视图下的配置来配置以太网接口统计信息的时间间隔:
· 系统视图下的配置对所有以太网接口生效;
· 以太网接口视图下的配置对当前接口生效;
· 当接口视图下的配置为缺省情况时,系统视图下的配置生效;
· 当系统视图和接口视图下都配置本命令,接口视图下的配置优先生效。
在系统视图下配置以太网接口统计信息的时间间隔建议采用缺省值。如果将该时间间隔配置过短,可能导致系统性能下降,统计的数据不准确。
(1) 进入系统视图。
system-view
(2) 配置接口统计信息的时间间隔。
flow-interval interval
缺省情况下,接口统计报文信息的时间间隔为300秒。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置接口统计信息的时间间隔。
flow-interval interval
缺省情况下,接口统计报文信息的时间间隔为300秒。
用户可执行命令display interface查看以太网接口当前运行状态和接口统计信息。显示信息中的Last 300 seconds input rate或Last 300 seconds output rate字段表示接口在最近300秒内接收和发送报文的平均速率。
缺省情况下,接口流量统计速率=原始报文长度×每秒通过的报文个数。如果用户希望了解接口单位时间内通过的总字节数,即包含报文字节数以及帧间隙和前导码时,可以配置本命令,将包括帧间隙和前导码的流量统计。此时,接口流量统计速率=(原始报文长度+帧间隙+前导码)× 每秒通过的报文个数。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 配置接口流量统计时对帧间隙和前导码进行统计。
traffic-statistic include-interframe
缺省情况下,接口流量统计时对帧间隙和前导码进行统计。
该功能用于检测以太网转发通路能否正常工作。环回功能包括内部环回和外部环回:
· 内部环回:配置内部环回后,接口将需要从接口转发出去的报文返回给设备内部,让报文向内部线路环回。内部环回用于定位设备是否故障。
· 外部环回:配置外部环回后,接口将来自对端设备的报文返回给对端设备,让报文向外部线路环回。外部环回用于定位设备间链路是否故障。
开启环回功能后,接口将不能正常转发数据包,请按需配置。
shutdown和loopback命令互斥,后配置的失败。
开启环回功能后,接口将自动切换到全双工模式,关闭环回功能后会自动恢复原有双工模式。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 开启以太网接口的环回功能。
loopback { external | internal }
开启接口告警功能后,当接口处于正常状态,并在指定的时间内入/出方向的带宽利用率或接收/发送的错误报文数量超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内入/出方向的带宽利用率或接收/发送的错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。
用户可在系统视图和接口视图下配置错误报文告警参数。
· 系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。
· 对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。
因收到错误报文被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。
(1) 进入系统视图。
system-view
(2) 开启接口监控模块的告警功能。
snmp-agent trap enable ifmonitor [ crc-error | giant | input-buffer-drop | input-error | input-usage | output-buffer-drop | output-error | output-usage | runt ] *
缺省情况下,接口告警功能处于开启状态。
(1) 进入系统视图。
system-view
(2) 全局配置CRC错误报文告警参数。
ifmonitor crc-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,CRC错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置CRC错误报文告警参数。
port ifmonitor crc-error [ ratio ] high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,接口采用的CRC错误报文告警参数与全局采用的CRC错误报文告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置入方向错误报文告警参数。
ifmonitor input-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,入方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置入方向错误报文告警参数。
port ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,接口采用的入方向错误报文告警参数与全局采用的入方向错误报文告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置出方向错误报文告警参数。
ifmonitor output-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,出方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置出方向错误报文告警参数。
port ifmonitor output-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,接口采用的出方向错误报文告警参数与全局采用的出方向错误报文告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置入方向带宽利用率的告警参数。
ifmonitor input-usage slot slot-number high-threshold high-value low-threshold low-value
缺省情况下,入方向带宽利用率告警的上限阈值为90,下限阈值为80。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置入方向带宽利用率的告警参数。
port ifmonitor input-usage high-threshold high-value low-threshold low-value
缺省情况下,接口采用的入方向带宽利用率的告警参数与全局采用的入方向带宽利用率的告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置出方向带宽利用率的告警参数。
ifmonitor output-usage slot slot-number high-threshold high-value low-threshold low-value
缺省情况下,出方向带宽利用率告警的上限阈值为90,下限阈值为80。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置出方向带宽利用率的告警参数。
port ifmonitor output-usage high-threshold high-value low-threshold low-value
缺省情况下,接口采用的出方向带宽利用率的告警参数与全局采用的出方向带宽利用率的告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置超大帧告警参数。
ifmonitor giant slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,超大帧告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置超大帧告警参数。
port ifmonitor giant high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,接口采用的超大帧告警参数与全局采用的超大帧告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置超小帧告警参数。
ifmonitor runt slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,超小帧告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置超小帧告警参数。
port ifmonitor runt high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,接口采用的超小帧告警参数与全局采用的超小帧告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置入方向数据缓冲区丢弃报文告警参数。
ifmonitor input-buffer-drop slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,入方向数据缓冲区丢弃报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置入方向数据缓冲区丢弃报文告警参数。
port ifmonitor input-buffer-drop high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,接口采用的入方向数据缓冲区丢弃报文告警参数与全局采用的入方向数据缓冲区丢弃报文告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置出方向数据缓冲区丢弃报文告警参数。
ifmonitor output-buffer-drop slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,出方向数据缓冲区丢弃报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置出方向数据缓冲区丢弃报文告警参数。
port ifmonitor output-buffer-drop high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,接口采用的出方向数据缓冲区丢弃报文告警参数与全局采用的出方向数据缓冲区丢弃报文告警参数一致。
开启单板丢失报文告警功能后,当单板处于正常状态,并在指定的时间内接收的丢失报文超出告警上限阈值时,单板将产生超上限告警,并进入告警状态。当单板处于告警状态,且在指定时间间隔内接收的单板丢失报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。
(1) 进入系统视图。
system-view
(2) 开启单板告警功能。
snmp-agent trap enable slot-monitor [ packet-drop ]
缺省情况下,单板告警功能处于开启状态。
(1) 进入系统视图。
system-view
(2) 配置所有单板的丢失报文的告警参数。
slot-monitor packet-drop high-threshold high-threshold-value low-threshold low-threshold-value interval interval [ shutdown | reboot ]
缺省情况下,单板丢失报文的告警上限阈值为1000000,下限阈值为100,数据收集和比较时间间隔为30秒。
(1) 进入系统视图。
system-view
(2) 配置指定单板丢失报文的告警参数。
slot-monitor packet-drop slot slot-number high-threshold high-threshold-value low-threshold low-threshold-value interval interval [ shutdown | reboot ]
缺省情况下,单板丢失报文的告警上限阈值为1000000,下限阈值为100,数据收集和比较时间间隔为30秒。
在接口视图下,如果希望快速看到该接口的状态信息或报文统计信息,可以使用本功能查看。
在当前接口视图下执行display this interface命令与任意视图下执行display interface interface-type interface-number查看到的显示信息一致。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 显示当前接口的运行状态和相关信息。
display this interface
通过配置本功能,可以关闭和开启设备上除管理以太网接口外的所有物理接口,所有物理接口状态变为ADM。
在系统视图下执行shutdown all-physical-interfaces命令或在接口视图下执行shutdown命令,接口均会被关闭。
在系统视图下执行undo shutdown all-physical-interfaces命令和在接口视图下执行undo shutdown命令后,接口才会被开启。
(1) 进入系统视图。
system-view
(2) 关闭全部物理接口。
shutdown all-physical-interfaces
缺省情况下,物理接口处于开启状态。
接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行本配置前,完全了解其对网络产生的影响。
您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功,您可以通过设备的提示信息定位原因。
(1) 进入系统视图。
system-view
(2) 进入以太网接口/子接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 恢复接口的缺省配置。
default
缺省情况下,三层接口只能收发三层报文。配置本命令后,设备会自动创建与三层接口对应的虚拟二层接口,用于实现在三层接口下传输VLAN报文的功能。此时,该三层接口的数据链路层会自动变成DOWN状态,其转发报文方式为:
· 通过虚拟二层接口进行二层转发。
· 通过三层子接口进行三层转发。
如果三层以太网接口已经加入三层聚合组,则不能在三层以太网接口下配置本功能。
如果子接口能够终结的VLAN报文的最外层VLAN ID范围中包含VLAN 1,则不能在主接口下配置本功能;子接口能够终结的VLAN报文的最外层VLAN ID范围中不能包含虚拟二层接口允许通过的VLAN和PVID。有关VLAN终结描述,请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。
当在三层以太网接口下配置本功能后,则不能执行以下操作:
· 接口拆分及切换
· 二三层切换
· 加入三层聚合组
(1) 进入系统视图。
system-view
(2) 进入三层以太网接口视图。
interface interface-type interface-number
(3) 开启接口的二层转发功能。
bridge-forwarding enable
缺省情况下,接口的二层转发功能处于关闭状态。
配置本命令后,将删除三层以太网接口上的物理层相关配置,请根据实际情况配置本命令。
(4) 退回系统视图。
quit
(5) 进入虚拟二层以太网接口视图。
interface virtual-bridge-port interface-number
(6) 设置当前接口的描述信息。
description text
缺省情况下,接口的描述信息为“接口名 Interface”,例如:Virtual-Bridge-Port3/0/1 Interface。
MTU(Maximum Transmission Unit,最大传输单元)的大小决定了发送端一次能够发送IP报文的最大字节数。IP报文的MTU是指从报文的IP首部到数据之间的字节数。
任何时候IP层接收到一份要发送的IP数据时,它要判断向本地哪个接口发送数据,并查询该接口获得其MTU。IP层把MTU与要发送的数据包长度进行比较,如果数据包的长度比MTU值大,则IP层就需要进行分片,分片后的数据可以小于等于MTU,从而保证网络中的大报文不丢失。
MTU值建议使用缺省值,当传输报文长度或报文接收设备发生变化时,管理员可根据网络环境调整MTU大小,配置MTU时需要注意:
· 如果配置的MTU值过小而报文长度较大,当报文经过硬件转发时,会丢弃报文;当经过CPU转发时,会造成分片过多,从而影响数据正常传输。
· 如果配置的MTU值过大,就会超过了接收端所能够承受的最大值,或者是超过了发送路径上途经的某台设备所能够承受的最大值,也会造成报文分片甚至丢弃,加重网络传输的负担,影响数据正常传输。
修改以太网接口/子接口的MTU值,会影响IP报文的分片与重组。一般情况下,不需要改变MTU值。
在主接口视图下配置mtu size命令仅对主接口生效,在子接口视图下配置仅对该子接口生效。
在主接口视图下配置mtu size spread命令可同时修改主接口和其下所有子接口的MTU,但子接口视图下单独配置的MTU值优先生效。
(1) 进入系统视图。
system-view
(2) 进入以太网接口/子接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 设置MTU。
¡ 单独配置以太网接口/子接口的MTU值。
mtu size
¡ 配置主接口的MTU值,同时批量配置子接口的MTU值。
mtu size spread
子接口不支持配置本命令。
缺省情况下,以太网接口/子接口的MTU为1500字节。
对于主备链路组网,在属于不同设备的主备链路的接入接口配置相同的MAC地址,可以减少由于链路切换导致丢包的时间。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 配置三层以太网接口MAC地址。
mac-address mac-address
缺省情况下,三层以太网接口的MAC地址由设备分配。
给接口MAC地址配置,不建议使用VRRP协议保留MAC地址段。
某些接口的类型支持在三层GE接口和POS接口之间互相切换。
仅MIC-TCP8L-M单板支持本特性。
接口类型切换后,切换后的接口编号与切换前保持一致。
(1) 进入系统视图。
system-view
(2) 进入三层GE接口视图。
interface gigabitethernet interface-number
(3) 将三层GE接口切换为POS接口。
port-type switch pos
接口类型切换后,原接口删除并创建新的接口,该接口下的其它所有命令都将恢复到新接口下的缺省情况。
(1) 进入系统视图。
system-view
(2) 进入POS接口视图。
interface pos interface-number
(3) 将POS接口切换为三层GE接口。
port-type switch gigabitethernet
接口类型切换后,原接口删除并创建新的接口,该接口下的其它所有命令都将恢复到新接口下的缺省情况。
开启以太网子接口报文统计功能后会占用系统硬件资源,在大量以太网子接口下开启本功能或者通过flow-interval命令配置的时间间隔较小时会导致系统繁忙,CPU占用率升高。
(1) 进入系统视图。
system-view
(2) 进入以太网子接口视图。
interface interface-type interface-number.subnumber
(3) 开启以太网子接口的报文统计功能。
traffic-statistic enable
缺省情况下,以太网子接口的报文统计功能处于关闭状态。
(4) (可选)查看以太网子接口的统计信息。
¡ display interface
¡ display counters
通过display interface命令的Input和Output字段查看以太网子接口的统计信息。
在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口统计信息。
表1-2 以太网接口显示和维护
操作 |
命令 |
显示接口的流量统计信息 |
display counters { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ description ] |
显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息 |
display counters rate { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ description ] |
显示以太网软件模块收发报文的统计信息 |
display ethernet statistics slot slot-number |
显示接口索引固化功能的配置信息 |
display ifindex-constant configuration |
显示接口名称和固化的接口索引之间的映射关系 |
display ifindex-constant map [ file filename ] |
显示接口的运行状态和相关信息 |
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ] |
显示除子接口以外的接口的运行状态和相关信息 |
display interface [ interface-type ] [ brief [ description | down ] ] main |
显示接口的状态和报文统计等信息 |
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] link-info [ down | up ] [ description ] [ main ] [ verbose ] |
显示单板丢弃的报文的信息 |
display packet-drop slot [ slot-number ] |
显示接口的物理属性 |
display interface [ interface-type [ interface-number ] ] phy-option |
显示接口链路震荡保护功能的相关信息 |
display link-flap protection [ interface interface-type [ interface-number ] ] |
显示接口状态变化的统计信息 |
display link-state-change statistics interface [ interface-type [ interface-number ] ] |
显示单板告警信息 |
display slot-monitor slot slot-number |
清除接口的统计信息 |
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
清除MIB上接口的统计信息 |
reset counters mib interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
清除单板及单板上接口的统计信息 |
reset counters slot [ slot-number ] |
清除以太网软件模块收发报文的统计信息 |
reset ethernet statistics [ slot slot-number ] |
清除接口名称和固化的接口索引之间的映射关系 |
reset ifindex-constant map |
清除接口的状态变化统计信息 |
reset link-state-change statistics interface [ interface-type [ interface-number ] ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!