• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

03-二层技术-以太网交换配置指导

目录

03-以太网接口配置

本章节下载 03-以太网接口配置  (555.18 KB)

03-以太网接口配置

  录

1 以太网接口配置

1.1 以太网接口简介

1.2 管理用以太网口配置

1.3 以太网接口编号规则

1.4 以太网接口配置限制和指导

1.4.1 100GE端口使用限制和指导

1.4.2 25GE端口使用限制和指导

1.4.3 与数据缓冲区配置配合使用限制

1.5 以太网接口通用配置

1.5.1 100GE接口和10GE接口的拆分与合并

1.5.2 100GE接口和25GE接口的拆分与合并

1.5.3 以太网接口基本配置

1.5.4 以太网子接口基本配置

1.5.5 切换以太网接口的二三层工作模式

1.5.6 配置以太网接口允许超长帧通过

1.5.7 配置以太网接口物理连接状态抑制功能

1.5.8 配置以太网接口dampening功能

1.5.9 配置以太网接口的链路震荡保护功能

1.5.10 配置FEC功能

1.5.11 配置FEC Bypass功能

1.5.12 配置链路补偿功能

1.5.13 配置广播/组播/未知单播风暴抑制功能

1.5.14 配置以太网接口的流量控制功能

1.5.15 配置以太网接口统计信息的时间间隔

1.5.16 开启以太网接口的环回功能

1.5.17 强制开启光口

1.5.18 开启端口光功率异常检测功能

1.5.19 配置接口告警功能

1.5.20 开启ETH模块告警功能

1.5.21 配置remote fault信号检测功能

1.5.22 关闭全部物理接口

1.5.23 恢复接口的缺省配置

1.5.24 配置Rail-Group功能

1.6 二层以太网接口的配置

1.6.1 配置以太网接口流量阈值控制功能

1.6.2 配置以太网桥功能

1.7 三层以太网接口/子接口的配置

1.7.1 配置以太网接口/子接口的MTU

1.7.2 配置以太网接口/子接口的MAC地址

1.8 以太网接口显示和维护

 


1 以太网接口配置

1.1  以太网接口简介

本系列交换机支持的接口类型包括:以太网接口,管理用以太网口,Console口,USB口。具体机型支持的接口类型及接口数量可参见产品的硬件描述手册。

本章节主要介绍有关管理用以太网口和以太网接口的相关配置及命令。

1.2  管理用以太网口配置

1. 功能简介

管理用以太网接口一般用来连接后台计算机以进行系统的程序加载、调试等工作,也可以连接远端的网管工作站等设备以实现系统的远程管理。

在IRF系统中,每个成员设备上都存在物理管理以太网接口。为实现管理链路的备份,可将网线连接到主设备和任意从设备上相同接口编号的管理以太网接口。

·     正常情况下,对于相同接口编号的管理以太网接口,只有主设备上的管理以太网接口工作。

·     当主设备上的管理以太网接口故障时,从设备上相同接口编号的管理以太网接口可以接替主设备上的管理以太网接口工作。

·     当主设备上的管理以太网接口恢复正常后,再由主设备上的管理以太网接口处理管理流量。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入管理用以太网口视图。

interface m-gigabitethernet interface-number

(3)     (可选)设置当前管理用以太网口的描述信息。

description text

缺省情况下,管理用以太网口的描述信息为M-GigabitEthernet0/0/0 Interface。

(4)     (可选)设置以太网接口的双工模式。

duplex { auto | full | half }

缺省情况下,管理用以太网接口的双工模式为auto(自协商)状态。

(5)     (可选)设置以太网接口的速率。

speed { 10 | 100 | 1000 | auto }

缺省情况下,管理用以太网接口的速率为auto(自协商)状态。

(6)     (可选)关闭管理用以太网口。

shutdown

缺省情况下,管理用以太网口处于打开状态。

注意

执行本命令会导致使用该接口建立的链路中断,不能通信,请谨慎使用。

 

1.3  以太网接口编号规则

本系列交换机的以太网接口均采用3维编号方式:interface type A/B/C。

·     A:IRF中成员设备的编号,若未形成IRF,其取值默认为1。

·     B:设备上的槽位号。取值为0,表示设备上固有接口所在的槽位。

·     C:某槽位上的端口编号。

由100GE接口拆分后的10GE/25GE接口的编号方式为:interface type A/B/C:D。其中的A/B/C对应该100GE接口的编号;D表示拆分后的10GE的顺序编号,取值为1~4。有关100GE接口和10GE接口拆分与合并可参见“1.5.1  100GE接口和10GE接口的拆分与合并”,有关100GE接口和25GE接口拆分与合并可参见“1.5.2  100GE接口和25GE接口的拆分与合并”。

1.4  以太网接口配置限制和指导

1.4.1  100GE端口使用限制和指导

设备100G端口通过100G DAC电缆和特定的Intel网卡(例如:intel(rainbow) Eth E810-CQDA2)对接时,概率出现端口不UP,推荐使用AOC光缆或者光模块与Intel网卡对接。

1.4.2  25GE端口使用限制和指导

当S9820-64H交换机与其他设备的25GE接口连接时,端口配置要求如表1-1表1-2所示。为了接口可以正常工作,在使用电缆连接时请确保两端链路补偿功能(也称为Training或CL72)处于开启状态。表1-1表1-2中不另行描述。

说明

表1-1表1-2假设25GE接口(包括100GE接口拆分的25GE接口)处于缺省状态时进行对接。

 

表1-1 S9820-64H编号为1~32的端口与其他设备的25GE端口连接配置要求

S9820-64H交换机编号为1~32的端口连接的对端设备

端口UP条件

S6820系列交换机

端口缺省为down状态,将端口配置为up状态的条件:

·     通过电缆连接时:

¡     将本端端口速率及双工模式配置与对端设备端口一致,且不为auto

¡     将本端端口的FEC模式配置为BASE-R FEC模式

¡     对端为S6820-56HF的Twenty-FiveGigE1/0/1~Twenty-FiveGigE1/0/8、Twenty-FiveGigE1/0/49~Twenty-FiveGigE1/0/56或LSWM124TG2H接口模块扩展卡上的SFP28口时,对端需要配置port media-type copper

·     通过光模块/光缆连接时:将本端端口的FEC模式配置为BASE-R FEC模式

S9820-64H号为1~32的端口拆分成的25GE端口

端口缺省为up状态

S9820-64H编号为3364的端口拆分成的25GE端口

·     通过电缆连接时,端口缺省为down状态,将端口配置为up状态的条件:

¡     将本端端口速率及双工模式配置与对端设备端口一致,且不为auto

¡     将本端端口的FEC模式配置为RS-FEC模式

·     通过光模块/光缆连接时:端口缺省处于up状态

S9850-4C、S6850-2C

·     通过电缆连接时,端口缺省为down状态,将端口配置为up状态的条件:

¡     将本端端口速率及双工模式配置与对端设备端口一致,且不为auto

¡     将本端端口的FEC模式配置为RS-FEC模式

¡     对端为LSWM124TG2H接口模块扩展卡上的SFP28口时,对端还需要配置port media-type copper

·     通过光模块/光缆连接时:端口缺省处于up状态

S6850-56HF、S9850-32H

·     端口缺省处于up状态

 

表1-2 S9820-64H编号为33~64的端口与其他设备的25GE端口连接配置要求

S9820-64H交换机编号为33~64的端口连接的对端设备

端口UP条件

S6820系列交换机

端口缺省为down状态,将端口状态配置为up的条件:

·     通过电缆连接时:

¡     将本端端口的FEC模式配置为BASE-R FEC模式

¡     对端为S6820-56HF的Twenty-FiveGigE1/0/1~Twenty-FiveGigE1/0/8、Twenty-FiveGigE1/0/49~Twenty-FiveGigE1/0/56或LSWM124TG2H接口模块扩展卡上的SFP28口时,对端需要配置port media-type copper

·     通过光模块/光缆连接时:将本端端口的FEC模式配置为BASE-R FEC模式

S9820-64H号为1~32的端口拆分成的25GE端口

·     通过电缆连接时,端口缺省为down状态,将端口配置为up状态的条件:

¡     将对端端口速率及双工模式配置与本端设备端口一致,且不为auto

¡     将对端端口的FEC模式配置为RS-FEC模式

·     通过光模块/光缆连接时:端口缺省处于up状态

S9820-64H编号为3364的端口拆分成的25GE端口

·     端口缺省处于up状态

S9850-4C、S6850-2C

·     通过电缆连接时:对端为LSWM124TG2H接口模块扩展卡上的SFP28口时,对端需要配置port media-type copper

·     通过光模块/光缆连接时:端口缺省处于up状态

S6850-56HF、S9850-32H

·     通过电缆连接时,端口缺省为down状态,将端口配置为up状态的条件为:

¡     将对端端口速率及双工模式配置与本端设备端口一致,且不为auto

¡     将对端端口的FEC模式配置为RS-FEC模式

·     通过光模块/光缆连接时:端口缺省处于up状态

 

1.4.3  与数据缓冲区配置配合使用限制

当设备上存在如下数据缓冲区配置时,切换以太网接口的二三层工作模式、进行接口拆分或合并配置会引起设备全局丢包。

·     buffer egress cell queue shared(配置队列最多可使用的共享区域的大小)

·     buffer service-pool shared(配置服务池可使用的共享区域的大小)

有关数据缓冲区配置的详细介绍,请参见“ACL和QoS配置指导”中的“数据缓冲区”。

1.5  以太网接口通用配置

该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置,各自的特有属性请参见下文中“1.6  二层以太网接口的配置”和“1.7  三层以太网接口/子接口的配置”。

1.5.1  100GE接口和10GE接口的拆分与合并

1. 功能简介

100GE接口可以作为一个单独的接口使用,也可以在安装了支持拆分的40GE光模块或线缆后被拆分为四个10GE接口使用,从而能够提高端口密度,减少用户使用成本,增加组网灵活性。拆分出来的10GE接口除了接口编号方式外,支持的配置和特性均和普通10GE物理接口相同。例如,100GE接口HundredGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4。

如果用户需要更大的带宽,可以将已拆分的10GE接口合并为100GE接口使用。

2. 配置限制和指导

100GE接口拆分后需要使用专用线缆连接;合并后需要使用一对一的专用线缆或者100GE光模块和光纤连接。关于线缆和光模块的具体描述请参见产品的相关手册。

配置本功能后,不需要重启设备,通过执行display interface brief命令就可以看到拆分的接口。本设备上仅奇数端口可以进行拆分。拆分奇数端口时会同时删除该奇数端口+1的偶数端口。

当端口上存在以下配置时,则不允许进行拆分:

·     配置为IRF物理端口。

·     加入业务环回组。

·     配置为镜像反射口。

·     配置强制开启光口。

3. 将一个100GE接口拆分成多个10GE接口

(1)     进入系统视图。

system-view

(2)     进入100GE以太网接口视图。

interface hundredgige interface-number

(3)     一个100GE接口拆分成多个10GE接口。

using tengige

缺省情况下,100GE接口作为单个接口使用,未拆分。

4. 将多个10GE拆分接口合并成一个100GE接口

(1)     进入系统视图。

system-view

(2)     进入任意一个因拆分生成的10GE接口视图。

interface ten-gigabitethernet interface-number

(3)     将多个10GE拆分接口合并成一个100GE接口。

using hundredgige

缺省情况下,100GE接口作为单个接口使用,未拆分。

1.5.2  100GE接口和25GE接口的拆分与合并

1. 功能简介

100GE接口可以作为一个单独的接口使用,也可以根据接口芯片规格拆分为四个25GE接口使用,从而能够提高端口密度,减少用户使用成本,增加组网灵活性。拆分出来的25GE接口除了接口编号方式外,支持的配置和特性均和普通25GE物理接口相同。例如,100GE接口HundredGigE1/0/1可以拆分成四个25GE接口Twenty-FiveGigE1/0/1:1~Twenty-FiveGigE1/0/1:4。

如果用户需要更大的带宽,可以将已拆分的25GE接口合并为100GE接口使用。

2. 配置限制和指导

100GE接口拆分后需要使用一分四的专用线缆连接;合并后需要使用一对一的专用线缆或者100GE光模块和光纤连接。关于线缆和光模块的具体描述请参见产品的相关手册。

配置本功能后,不需要重启设备,通过执行display interface brief命令就可以看到拆分的接口。本设备上仅奇数端口可以进行拆分。拆分奇数端口时会同时删除该奇数端口+1的偶数端口。

当端口上存在以下配置时,则不允许进行拆分:

·     配置为IRF物理端口。

·     加入业务环回组。

·     配置为镜像反射口。

·     配置强制开启光口。

3. 将一个100GE接口拆分成四个25GE接口

(1)     进入系统视图。

system-view

(2)     进入100GE以太网接口视图。

interface hundredgige interface-number

(3)     一个100GE接口拆分成四个25GE接口。

using twenty-fivegige

缺省情况下,100GE的接口单独使用,未拆分。

4. 将四个25GE拆分接口合并成一个100GE接口

(1)     进入系统视图。

system-view

(2)     进入任意一个因拆分生成的25GE接口视图。

interface twenty-fivegige interface-number

(3)     将四个25GE拆分接口合并成一个100GE接口。

using hundredgige

缺省情况下,100GE的接口单独使用,未拆分。

1.5.3  以太网接口基本配置

1. 接口双工和速率简介

设置以太网接口的双工模式时存在以下几种情况:

·     当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;

·     当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。

设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。

2. 配置限制和指导

shutdownport up-mode命令互斥,后配置的失败。

在进行环回测试时,禁止在接口上配置shutdown命令。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置显示接口信息时,显示接口缺省的描述信息。

interface default-description output

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     设置当前接口的描述信息。

description text

缺省情况下,接口的描述信息为“接口名 Interface”,例如:HundredGigE1/0/1 Interface。

(5)     设置以太网接口的双工模式。

duplex { auto | full }

缺省情况下,以太网接口的双工模式为auto(自协商)状态。

(6)     设置以太网接口的速率。

speed { 10 | 100 | 1000 | 10000 | 25000 | 40000 | 100000 | auto }

缺省情况下,以太网接口的速率为auto(自协商)状态。

(7)     配置接口的期望带宽。

bandwidth bandwidth-value

缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)。

期望带宽供业务模块使用,不会对接口实际带宽造成影响。

(8)     打开以太网接口。

undo shutdown

缺省情况下,以太网接口处于开启状态。

1.5.4  以太网子接口基本配置

1. 功能简介

缺省情况下,三层以太网子接口处理与该子接口编号相同的VLAN的报文。

2. 配置限制和指导

在进行环回测试时,禁止在接口上执行shutdown命令。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置显示接口信息时,显示接口缺省的描述信息。

interface default-description output

(3)     创建以太网子接口,并进入以太网子接口视图。

interface interface-type interface-number.subnumber

(4)     设置以太网子接口的描述字符串。

description text

缺省情况下,描述字符串为“该接口的接口名 Interface”,例如:HundredGigE1/0/1.1 Interface。

(5)     配置接口的期望带宽。

bandwidth bandwidth-value

缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)。

期望带宽供业务模块使用,不会对接口实际带宽造成影响。

(6)     打开以太网子接口。

undo shutdown

缺省情况下,以太网子接口处于开启状态。

1.5.5  切换以太网接口的二三层工作模式

1. 功能简介

设备上接口比较灵活,工作模式可以通过命令行设置。

·     如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用。

·     如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用。

2. 配置限制和指导

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     切换以太网接口的二三层工作模式。

port link-mode { bridge | route }

缺省情况下,设备上的接口均工作在二层模式。

注意

工作模式切换后,除了descriptionduplexjumboframe enablespeedshutdown命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。

 

1.5.6  配置以太网接口允许超长帧通过

1. 功能简介

以太网接口在进行文件传输等大吞吐量数据交换的时候,接口收到的长度大于1536字节的帧称为超长帧。

系统对于超长帧的处理如下:

·     如果系统配置了禁止超长帧通过(通过undo jumboframe enable命令配置),会直接丢弃该帧不再进行处理。

·     如果系统允许超长帧通过,当接口收到长度在指定范围内的超长帧时,系统会继续处理;当接口收到长度超过指定最大长度的超长帧时,系统会直接丢弃该帧不再进行处理。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     允许超长帧通过。

jumboframe enable [ size ]

缺省情况下,设备允许最大长度为9416字节的超长帧通过。

多次执行该命令配置不同的size值时,最新的配置生效。

1.5.7  配置以太网接口物理连接状态抑制功能

1. 功能简介

以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,接口会立即上报CPU,CPU会立即通知上层协议模块(例如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。

如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销。此时,可以在接口下设置物理连接状态抑制功能,使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后,如果状态还没有恢复,再上报CPU进行处理。

2. 配置限制和指导

对于开启了生成树协议、RRPP或Smart Link的端口不推荐使用该功能。

以太网接口上不能同时配置本功能、dampening命令和port link-flap protect enable命令。

同一接口下,接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。在同一接口下,多次配置本功能:

·     可以分别配置抑制上报down状态和抑制上报up状态。

·     当配置的是同一状态的抑制时间时,则最新的配置生效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置以太网接口物理连接状态抑制功能。

link-delay { down | up } [ msec ] delay-time

缺省情况下,接口状态改变时,系统会将接口状态改变立即上报CPU。

1.5.8  配置以太网接口dampening功能

1. 功能简介

由于线缆故障、接口连接或链路层配置错误等问题,可能会导致设备接口的状态频繁的在down和up之间切换,这种现象称为接口震荡。随着接口状态的频繁改变,设备会不停的刷新相关表项(比如路由表),消耗大量的系统资源。通过在接口上配置dampening功能,可以在一定条件下,屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡,将不上送CPU处理,仅产生对应的Trap和Log信息,从而节省系统资源的消耗。

dampening功能中各参数解释如下:

·     惩罚值(Penalty):配置dampening功能后,接口对应一个惩罚值,初始值为0。接口状态从up变到down时,惩罚值会增加1000;接口状态从down变到up时,惩罚值不变。同时,惩罚值随时间推移自动减少,满足半衰期衰减规律:完全衰减时(假如没有接口震荡),经过一个半衰周期,惩罚值减少为原来值的一半。

·     最大惩罚值(Ceiling):当惩罚值达到此值后,惩罚值将不再增加。每次接口进入抑制状态后,持续抑制的时间超过最大抑制时间时,惩罚值不再增加,此时惩罚值进入完全半衰期(此阶段接口状态变化不会增加惩罚值),直到惩罚值小于启用值,不再抑制接口(完全半衰时,接口仍然处于抑制状态,但完全半衰阶段时间不算入持续抑制时间)。

·     抑制值(Suppress-limit):当惩罚值大于或等于这个门限时,抑制接口,即当接口状态变化时,不上送CPU处理,仅产生对应的Trap和Log信息。

·     启用值(Reuse-limit):当惩罚值小于或等于这个门限时,不抑制接口,即当接口状态变化时,上送CPU处理,同时产生对应的Trap和Log信息。

·     半衰期(Decay):此阶段惩罚值随着时间的推移自动的减少,满足半衰期衰减规律,即经过一个半衰周期,惩罚值减半。

·     最大抑制时间(Max-suppress-time):如果接口一直不稳定,网络设备不能一直抑制它,必须要设定一个最大的抑制时间。最大抑制时间后,惩罚值进入完全半衰期。

其中,抑制值、最大惩罚值、最大抑制时间、半衰期、启用值之间应满足以下关系,配置命令行时请根据该关系来选择参数的取值:

·     最大惩罚值=2(最大抑制时间/半衰期)×启用值,其中最大惩罚值不可配。

·     抑制值的配置值≤最大惩罚值≤抑制值可配的最大值

惩罚值的变化规律如下图所示。

图1-1 dampening惩罚值变化规律图

 

图1-1中,t0为抑制开始时间,从t0开始经过最大抑制时间后达到t1,t2为抑制结束时间。t0至t2段对应接口抑制期,t0至t1段对应最大抑制时间,t1至t2段对应完全半衰期(此阶段惩罚值不再增加)。

2. 配置限制和指导

以太网接口上不能同时配置本功能、link-delay命令和port link-flap protect enable命令。

本功能对使用shutdown命令手动关闭的接口无效。

手工shutdown接口时,dampening的惩罚值恢复为初始值0。

对于开启了RRPP、MSTP或Smart Link的接口不建议配置该功能。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     开启接口的dampening功能。

dampening [ half-life reuse suppress max-suppress-time ]

缺省情况下,接口的dampening功能处于关闭状态。

1.5.9  配置以太网接口的链路震荡保护功能

1. 功能简介

链路震荡即接口的物理状态频繁变化时,会导致网络拓扑结构不断变化,给系统带来额外的开销。例如,在主备链路场景中,当主链路的接口物理状态频繁UP/DOWN时,业务将在主备链路之间来回切换,增加了设备的负担。为了解决该问题,设备提供了链路震荡保护功能。

配置本功能后,当接口状态从UP变为DOWN时,系统会启动链路震荡检查。在链路震荡检查时间间隔内,如果该接口状态从UP变为DOWN的次数大于等于链路震荡次数阈值,则关闭该接口。

某些功能在特定情况下会自动关闭某个端口,比如接口链路震荡保护功能导致端口被关闭。当本功能配置down-auto-recovery参数时,系统会启动一个自动恢复端口状态的定时器。当定时器超时(即经过time秒之后)后,系统自动将端口恢复到真实的物理状态。

2. 配置限制和指导

只有系统视图下和接口视图下同时开启链路震荡保护功能后,接口的链路震荡保护功能才能生效。

配置本功能时,根据指定的参数不同,触发链路震荡保护功能的方式不同:

·     如果指定了一级链路震荡检查参数,未指定二级链路震荡检查参数,则进行链路震荡检查时,只有满足一级链路震荡检查参数时才会触发链路震荡保护功能,将接口关闭。

·     如果同时指定了一级和二级链路震荡检查参数,则进行链路震荡检查时,只要满足其中之一就会触发链路震荡保护功能,将接口关闭。

为了避免IRF物理链路震荡影响IRF系统稳定性,IRF物理端口缺省开启本功能且开启状态不受全局链路震荡保护功能开启状态影响。当IRF物理链路在检查时间间隔内震荡次数超过阈值,设备将打印日志信息,但不会关闭IRF物理端口。

以太网接口上不能同时配置dampening命令、link-delay命令和port link-flap protect enable命令。

接口因链路频繁震荡被关闭后,不会自动恢复,需要用户执行undo shutdown命令手工恢复。

使用display interface命令显示接口信息时,如果Current state字段的取值为Link-Flap DOWN,则表示该接口因链路频繁震荡被关闭了。

如果用户在端口定时检测过程中将检测时间间隔修改为T1,修改时刻距协议关闭端口时间间隔为T。

·     若T<T1,则被关闭的端口会再经过T1-T时间后被恢复。

·     若T>=T1,则被关闭的端口会立即恢复。

例如当前time配置为30,当端口被协议模块关闭2秒(T=2)后,修改time为10(T1=10),则该接口会再经过8秒后被恢复;如果当前time为30,端口被协议模块关闭10秒后,修改time为2,则该端口会立即恢复。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启全局链路震荡保护功能。

link-flap protect enable [ down-auto-recovery ]

缺省情况下,链路震荡功能处于关闭状态。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     开启接口链路震荡保护功能。

port link-flap protect enable [ down-auto-recovery ] [ interval interval | threshold threshold ] * [ second-interval second-interval second-threshold second-threshold ]

缺省情况下,链路震荡功能处于关闭状态。

(5)     配置接口链路震荡保护功能导致端口被关闭,端口状态自动恢复的时长。

shutdown-interval [ link-flap ] interval

缺省情况下,端口状态自动恢复定时器的时长为30秒。

1.5.10  配置FEC功能

1. 功能简介

FEC(Forward Error Correction,前向纠错)用于报文纠错,它通过在发送端为数据报文附加纠错信息,在接收端利用纠错信息来纠正数据报文在传输时产生的错误码,以提高传输质量。用户需要根据实际情况来选择FEC模式。

2. 配置限制和指导

仅25GE拆分接口/50GE接口/100GE接口支持本功能。

用户需要保证链路两端使用的FEC模式一致。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置接口的FEC模式。

port fec mode { auto | none | rs-fec }

缺省情况下,接口的FEC模式与插入的光模块型号有关,请以光模块的实际情况为准。

1.5.11  配置FEC Bypass功能

1. 功能简介

FEC Bypass功能关闭时,接口连续收到3个及以上不能处理的报文时,设备会对接口进行一次关闭、开启操作,以便对接口进行修复。然而导致报文错误的原因很多,如果管理员确定接口没有故障,则无需对接口进行修复,此时,为了保证流量不中断,可以开启FEC Bypass功能,使设备不对接口进行一次关闭、开启操作。

2. 配置限制和指导

仅支持在25GE拆分接口/100GE接口下配置本功能。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     关闭或开启FEC Bypass功能。

port fec bypass { disable | enable }

缺省情况下,FEC Bypass功能处于关闭状态。

1.5.12  配置链路补偿功能

1. 功能简介

随着信号传输速率/频率的增加,信号中高频分量的衰减也越加严重,为了保障信号的传输性能,需要对信号进行补偿,常用的补偿技术有预加重技术和均衡技术。预加重技术通过在发送端增强信号的高频分量,以补偿高频分量在传输过程中的衰减。预加重技术将高频分量放大的同时,也增大了串扰的概率,由此出现了均衡技术。均衡技术在接收端使用,相当于一个滤波器,用于滤除高频串扰。

接口开启链路补偿功能后,发送端和接收端将通过帧来交互预加重和均衡参数,提高预加重和均衡技术的处理效率。

2. 配置限制和指导

仅25GE以太网接口在使用电缆连接时支持配置本功能。为了接口可以正常工作,25GE以太网接口在使用电缆连接时请确保链路补偿功能处于开启状态。

链路两端的接口必须同时开启或关闭链路补偿功能。

通常情况下,接口的链路补偿功能由软件控制开启或关闭,不建议用户自行调整。除非接口无法UP时通过本命令调整接口的链路补偿功能的状态。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置接口的链路补偿功能。

port training { disable | enable }

缺省情况下,接口的链路补偿功能处于关闭状态。

1.5.13  配置广播/组播/未知单播风暴抑制功能

1. 功能简介

在接口上配置了广播/组播/未知单播风暴抑制功能后,当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时,系统会丢弃超出流量限制的报文,从而使接口的广播/组播/未知单播流量降低到限定范围内,保证网络业务的正常运行。

二层以太网接口上,风暴抑制也可通过设置流量阈值来控制,与风暴抑制功能不同的是,流量阈值控制是通过软件对报文流量进行抑制,对设备性能有一定影响;风暴抑制功能是通过芯片物理上对报文流量进行抑制,相对流量阈值来说对设备性能影响较小。

2. 配置限制和指导

对于同一类型(广播、组播或未知单播)的报文流量,请不要同时配置风暴抑制功能和流量阈值,以免配置冲突,导致抑制效果不确定。关于流量阈值的详细描述,请参见“1.6.1  配置以太网接口流量阈值控制功能”。

当风暴抑制阈值配置为kbps时,若配置值小于64,则实际生效的数值为64;若配置值大于64但不是64的整数倍,则实际生效的数值为大于且最接近于配置值的64的整数倍。请注意查看设备的提示信息。

同一接口下,广播、组播和未知单播风暴抑制功能设置的阀值类型必须相同,即都设置ratio或都设置pps或都设置kbps

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     开启端口广播风暴抑制功能,并设置广播风暴抑制阈值。

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对广播流量进行抑制。

(4)     开启端口组播风暴抑制功能,并设置组播风暴抑制阈值。

multicast-suppression { ratio | pps max-pps | kbps max-kbps } [ unknown ]

缺省情况下,所有接口不对组播流量进行抑制。

(5)     开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值。

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对未知单播流量进行抑制。

1.5.14  配置以太网接口的流量控制功能

1. 功能简介

以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,将通知对端设备暂时停止发送报文;对端设备收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。

·     配置flow-control命令后,设备具有发送和接收流量控制报文的能力:

¡     当本端发生拥塞时,设备会向对端发送流量控制报文。

¡     当本端收到对端的流量控制报文后,会停止报文发送。

·     配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。

¡     当本端收到对端的流量控制报文,会停止向对端发送报文。

¡     当本端发生拥塞时,设备不能向对端发送流量控制报文。

因此,如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control

2. 配置限制和指导

请在流量所经的每台设备转发流量的端口上配置流量控制功能,以达到流量控制的效果。

如下两类接口开启/关闭流量控制功能时会出现状态down/up震荡。

·     电口

·     光口安装DAC电缆

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置以太网接口的流量控制功能。请选择其中一项进行配置。

¡     开启以太网接口的流量控制功能。

flow-control

¡     配置以太网接口的接收流量功能。

flow-control receive enable

缺省情况下,以太网接口的流量控制功能处于关闭状态。

1.5.15  配置以太网接口统计信息的时间间隔

1. 功能简介

通过配置本功能,管理员可以按照指定时间间隔对报文进行统计与分析。管理员通过预先查看接口的流量统计,及时采取流量控制的措施,可以避免网络拥塞和业务中断。

·     当用户发现网络有拥塞的情况时,可以将接口统计信息的时间间隔设置为小于300秒(拥塞加剧时,设置为30秒),观察接口在短时间内的流量分布情况。对于导致拥塞的数据报文,采取流量控制措施。

·     当网络带宽充裕,业务运行正常时,可以将接口统计信息的时间间隔设置为大于300秒。一旦发现有流量参数异常的情况,及时修改流量统计时间间隔,便于更实时的观察该流量参数的趋势。

使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。

2. 在以太网接口视图下配置以太网接口统计信息的时间间隔

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置接口统计信息的时间间隔。

flow-interval interval

缺省情况下,接口统计报文信息的时间间隔为300秒。

1.5.16  开启以太网接口的环回功能

1. 功能简介

该功能用于检测以太网转发通路能否正常工作。环回功能包括内部环回和外部环回:

·     内部环回:配置内部环回后,接口将需要从接口转发出去的报文返回给设备内部,让报文向内部线路环回。内部环回用于定位设备是否故障。

·     外部环回:配置外部环回后,接口将需要从接口转发出去的报文通过自环装置返回给本端设备。外部环回用于定位端口硬件功能是否故障。

2. 配置限制和指导

开启环回功能后,接口将不能正常转发数据包,请按需配置。

手工关闭以太网接口(接口状态显示为ADM或者Administratively DOWN)时,则不能进行环回测试。

在进行环回测试时系统将禁止在接口上进行speedduplexshutdown命令的配置。

配置了port up-mode的以太网接口,不能进行环回测试。

开启环回功能后,接口将自动切换到全双工模式,关闭环回功能后会自动恢复原有双工模式。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置以太网接口的环回功能。

¡     进行一次环回测试。

loopback-test { external | internal }

1.5.17  强制开启光口

1. 功能简介

某些型号的光口传输报文时要求插入两条光纤:一条用于接收报文,一条用于发送报文。只有两条光纤物理上均连通时,光口的物理状态才会变为up,才能传输报文。使用本特性强制开启光口后,不管实际的光纤链路是否连通,甚至没有插入光纤或光模块,光口的物理状态都会变为up。此时,只要光口上有一条光纤链路是连通的,就可以实现报文的单向转发,以达到节约传输链路的效果。如图1-2所示。

图1-2 强制开启光口功能示意图

 

2. 配置限制和指导

shutdownport up-mode命令互斥,后配置的失败。

如果接口被关闭(包括手工关闭和被协议关闭),则不能配置本功能。

光口被强制开启后,光口的物理状态始终为up,不受光纤/光模块拔插的影响。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     强制开启光口。

port up-mode

缺省情况下,没有强制开启光口。

1.5.18  开启端口光功率异常检测功能

1. 功能简介

当光模块光功率异常时,会导致业务时断时续等故障。为了不影响业务的正常运行,管理员可以开启本功能,在光模块的光功率异常时将端口关闭,该端口不再收发报文,以便及时切换到备份链路转发。

端口光功率异常检测功能检测到接口光功率异常并关闭接口后,支持两种恢复接口的方式:

·     自动恢复方式:配置本功能,并选择down-auto-recovery参数时,当光模块的光功率异常时,设备将接口关闭;在到达shutdown-interval transceiver-power-low命令配置的端口状态恢复时间之后,端口将自动恢复到真实的物理状态。

·     手动恢复方式:配置本功能,并选择error-down参数时,当光模块的光功率异常时,设备将接口关闭;当光功率正常后,用户需要在接口下执行手工执行undo shutdown命令对接口进行恢复。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     开启端口光功率异常检测功能。

port transceiver-power-low trigger{ down-auto-recovery | error-down }

缺省情况下,端口光功率异常检测功能处于关闭状态。

(4)     配置端口光功率异常检测功能导致端口被关闭,端口状态自动恢复的时长。

shutdown-interval [ transceiver-power-low ] interval

缺省情况下,端口状态自动恢复定时器的时长为30秒。

1.5.19  配置接口告警功能

1. 功能简介

开启接口告警功能后,当接口处于正常状态,并在指定的时间内接收的错误报文数量超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内接收的错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

某些功能在特定情况下会自动关闭某个端口,比如CRC错误报文告警功能。当本功能配置down-auto-recovery参数时,系统会启动一个自动恢复端口状态的定时器。当定时器超时(即经过time秒之后)后,系统自动将端口恢复到真实的物理状态。

2. 配置限制和指导

用户可在系统视图和接口视图下配置接口告警参数。

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

因收到错误报文被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。

如果用户在端口定时检测过程中将检测时间间隔修改为T1,修改时刻距协议关闭端口时间间隔为T。

·     若T<T1,则被关闭的端口会再经过T1-T时间后被恢复。

·     若T>=T1,则被关闭的端口会立即恢复。

例如当前time配置为30,当端口被协议模块关闭2秒(T=2)后,修改time为10(T1=10),则该接口会再经过8秒后被恢复;如果当前time为30,端口被协议模块关闭10秒后,修改time为2,则该端口会立即恢复。

3. 开启接口的告警功能

(1)     进入系统视图。

system-view

(2)     开启接口监控模块的告警功能。

snmp-agent trap enable ifmonitor [ crc-error | input-error | input-usage | output-error | output-usage | rx-pause | tx-pause ] *

缺省情况下,接口告警功能处于开启状态。

4. 配置CRC错误报文告警参数

(1)     进入系统视图。

system-view

(2)     全局配置CRC错误报文告警参数。

ifmonitor crc-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ down-auto-recovery | shutdown ]

缺省情况下,CRC错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置CRC错误报文告警参数。

port ifmonitor crc-error [ ratio ] high-threshold high-value low-threshold low-value interval interval [ down-auto-recovery | shutdown ]

缺省情况下,接口采用的CRC错误报文告警参数与全局采用的CRC错误报文告警参数一致。

(5)     配置接口被CRC错误报文告警功能关闭后,端口状态自动恢复的时长

shutdown-interval [ crc-error ] interval

缺省情况下,端口状态自动恢复的时长为30秒。

5. 配置入方向错误报文告警参数

(1)     进入系统视图。

system-view

(2)     全局配置入方向错误报文告警参数。

ifmonitor input-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,入方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置入方向错误报文告警参数。

port ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,接口采用的入方向错误报文告警参数与全局采用的入方向错误报文告警参数一致。

6. 配置出方向错误报文告警参数

(1)     进入系统视图。

system-view

(2)     全局配置出方向错误报文告警参数。

ifmonitor output-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,出方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置出方向错误报文告警参数。

port ifmonitor output-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,接口采用的出方向错误报文告警参数与全局采用的出方向错误报文告警参数一致。

7. 配置入方向带宽利用率的告警参数

(1)     进入系统视图。

system-view

(2)     全局配置入方向带宽利用率的告警参数。

ifmonitor input-usage slot slot-number high-threshold high-value low-threshold low-value

缺省情况下,入方向带宽利用率告警的上限阈值为90,下限阈值为80。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置入方向带宽利用率的告警参数。

port ifmonitor input-usage high-threshold high-value low-threshold low-value

缺省情况下,接口采用的入方向带宽利用率的告警参数与全局采用的入方向带宽利用率的告警参数一致。

8. 配置出方向带宽利用率的告警参数

(1)     进入系统视图。

system-view

(2)     全局配置出方向带宽利用率的告警参数。

ifmonitor output-usage slot slot-number high-threshold high-value low-threshold low-value

缺省情况下,出方向带宽利用率告警的上限阈值为90,下限阈值为80。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置出方向带宽利用率的告警参数。

port ifmonitor output-usage high-threshold high-value low-threshold low-value

缺省情况下,接口采用的出方向带宽利用率的告警参数与全局采用的出方向带宽利用率的告警参数一致。

9. 配置接收PAUSE帧告警参数

(1)     进入系统视图。

system-view

(2)     全局配置接收PAUSE帧告警参数。

ifmonitor rx-pause slot slot-number high-threshold high-value low-threshold low-value interval interval

缺省情况下,接收PAUSE帧告警的上限阈值为500,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置接收PAUSE帧告警参数。

port ifmonitor rx-pause high-threshold high-value low-threshold low-value interval interval

缺省情况下,接口采用的接收PAUSE帧告警参数与全局采用的接收PAUSE帧告警参数一致。

10. 配置发送PAUSE帧告警参数

(1)     进入系统视图。

system-view

(2)     全局配置发送PAUSE帧告警参数。

ifmonitor tx-pause slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,发送PAUSE帧告警的上限阈值为500,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置发送PAUSE帧告警参数。

port ifmonitor tx-pause high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,接口采用的发送PAUSE帧告警参数与全局采用的发送PAUSE帧告警参数一致。

1.5.20  开启ETH模块告警功能

1. 功能简介

开启ETH模块的告警功能后,ETH模块会生成告警信息报告该模块的重要事件。生成的告警信息将发送到设备的SNMP模块,通过设置SNMP中告警信息的发送参数,来决定告警信息输出的相关属性。有关告警信息的详细介绍,请参见“网络管理和监控配置指导”中的“SNMP”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启ETH模块告警功能。

snmp-agent trap enable eth

缺省情况下,ETH模块的告警功能处于关闭状态。

1.5.21  配置remote fault信号检测功能

1. 功能简介

某些型号的光模块通信时要求插入两条光纤:一条用于接收报文,一条用于发送报文。只有两条光纤物理上均连通时,光口的物理状态才会变为up,才能传输报文。如果端口收到remote fault信号,端口的物理状态会变为down。关闭remote fault信号的检测功能后,端口收到remote fault信号时不会关闭接口,仍能传输报文。例如当光口上仅一条光纤链路连通时,使用本功能,可实现报文的单向转发。

2. 配置限制和指导

仅光口支持本特性。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     开启remote fault信号检测功能。

link-fault-signal enable

缺省情况下,remote fault信号检测功能处于开启状态。

1.5.22  关闭全部物理接口

1. 功能简介

通过配置本功能,可以关闭设备上除管理以太网接口外的所有物理接口,接口状态变为ADM。

2. 配置限制和指导

在系统视图下执行shutdown all-physical-interfaces命令或在接口视图下执行shutdown命令,接口均会被关闭。

shutdown all-physical-interfaces命令关闭的接口需要执行undo shutdown all-physical-interfaces命令来开启这些接口,被接口视图下shutdown命令关闭的接口需要在在接口视图下执行undo shutdown命令来开启这个接口。

多次执行本命令,只要携带include irf-physical-interface参数,则关闭设备上除管理以太网接口外的所有物理接口。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     关闭除管理以太网接口外的全部物理接口。

shutdown all-physical-interfaces [ include irf-physical-interface ]

缺省情况下,物理接口处于开启状态。

1.5.23  恢复接口的缺省配置

1. 配置限制和指导

注意

接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行本配置前,完全了解其对网络产生的影响。

 

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功,您可以通过设备的提示信息定位原因。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口/子接口视图。

interface interface-type { interface-number | interface-number.subnumber }

(3)     恢复接口的缺省配置。

Default

1.5.24  配置Rail-Group功能

1. 功能简介

Rail-Group是一种提升网络吞吐率的负载均衡技术。在对网络性能要求较高的场景下,为提升网络吞吐率,可以配置Rail-Group组并开启Rail-Group功能。Rail-Group负载分担功能是指,通过将设备的不同入接口加入Rail-group组中,并为这些接口分配索引。设备会根据接口配置的索引值,通过一定的算法,将流量分配到各个接口。从不同入接口进入的流量,会通过不同的出接口转发出去,从而实现流量的负载分担。

针对不同的应用场景需求,Rail-Group功能包括等价路由方式和以太网链路聚合方式。等价路由方式的Rail-Group功能需要在配置了等价路由功能的组网中使用,以太网链路聚合方式的Rail-Group功能需要在配置了以太网链路聚合功能的组网中使用。

2. 配置限制和指导

将接口添加到Rail-Group组时,可以手工指定接口索引,也可以由设备为添加的接口分配索引。手工指定接口索引时,需要使用index参数,一次只能添加一个接口。设备自动为接口分配索引时,不需要使用index参数,一次可以添加一个或多个接口。

不建议手工指定接口的索引值,若指定的索引值使得所对应的流量出接口不连续,可能会导致负载流量不均衡,请在专业人士的指导下手工配置接口的索引值。

仅支持将物理接口添加到Rail-Group组中,且必须是入接口。

请按照端口顺序将端口添加到Rail Group端口组中,端口添加到Rail Group端口组后,请勿改变端口类型,否则会导致重启前后index不一致。

添加到Rail Group组中的端口不允许拆分与合并。

执行group-member interface命令时,如果使用to关键字,则to关键字前后的接口类型必须相同。

当同时配置负载分担方式功能(ip load-sharing mode命令)和Rail-Group功能时,Rail-Group功能将优先生效。换言之,该情况下加入Rail-Group组内的接口流量将按照Rail-Group功能实现负载分担,其它接口上的流量则会按照ip load-sharing mode命令配置的方式进行负载分担。有关ip load-sharing mode命令的详细介绍,请参见“三层技术-IP业务命令参考”中的“IP转发基础”。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建Rail-Group组,并进入Rail-Group组视图。

rail-group group-name

(3)     将指定接口添加到Rail-Group组中。

group-member interface interface-type interface-number [ to interface-type interface-number ]

group-member interface interface-type interface-number index index-value

(4)     退回系统视图。

quit

(5)     (可选)开启 Rail-Group基于等价路由的负载分担功能。

loadbalance ecmp rail-group enable

缺省情况下,等价路由方式的Rail-Group功能处于关闭状态。

(6)     (可选)开启 Rail-Group基于以太网链路聚合的负载分担功能。

loadbalance link-aggregation rail-group enable

缺省情况下,以太网链路聚合方式的Rail-Group功能处于关闭状态。

1.6  二层以太网接口的配置

1.6.1  配置以太网接口流量阈值控制功能

1. 功能简介

端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时,用户可以通过配置来决定是阻塞该端口还是关闭该端口,以及是否输出Log和Trap信息。

·     配置成block方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发。

·     配置成shutdown方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文。当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。

本特性实现中系统需要一个完整的周期(周期长度为seconds)来收集流量数据,下一个周期分析数据、采取相应的控制措施。因此,开启端口流量阈值控制功能后,如果报文流量超过预先设置的上限阈值,控制动作最短将在一个周期后执行,最长不会超过两个周期。

与风暴抑制功能相比,流量阈值控制是通过软件对报文流量进行抑制,对设备性能有一定影响;风暴抑制功能是通过芯片物理上对报文流量进行抑制,相对流量阈值来说,对设备性能影响较小。关于风暴抑制功能的详细描述请参见“1.5.13  配置广播/组播/未知单播风暴抑制功能”。

2. 配置限制和指导

对于同一类型(广播、组播或未知单播)的报文流量,请不要同时配置风暴抑制功能和流量阈值,以免配置冲突,导致抑制效果不确定。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     (可选)配置端口流量统计时间间隔。

storm-constrain interval interval

缺省情况下,端口流量统计时间间隔为10秒。

为了保持网络状态的稳定,建议设置的流量统计时间间隔不低于10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     开启端口流量阈值控制功能,并设置上限阈值与下限阈值。

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit

缺省情况下,端口流量阈值控制功能处于关闭状态,即端口不进行流量阈值控制。

(5)     配置端口流量大于上限阈值的控制动作。

storm-constrain control { block | shutdown }

缺省情况下,端口不进行流量阈值控制。

(6)     配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。

storm-constrain enable log

缺省情况下,端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。

(7)     配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。

storm-constrain enable trap

缺省情况下,端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。

1.6.2  配置以太网桥功能

1. 功能简介

缺省情况下,设备收到报文后会根据报文特征查找报文出接口,如果该报文出接口和入接口为同一接口,则将报文丢弃。在二层以太网接口上开启本功能后,即使报文出接口和入接口为同一接口,也会对报文进行转发。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置以太网接口桥功能。

port bridge enable

缺省情况下,以太网接口的桥功能处于关闭状态。

1.7  三层以太网接口/子接口的配置

1.7.1  配置以太网接口/子接口的MTU

1. 功能简介

MTU(Maximum Transmission Unit,最大传输单元)的大小决定了发送端一次能够发送IP报文的最大字节数。IP报文的MTU是指从报文的IP首部到数据之间的字节数。

任何时候IP层接收到一份要发送的IP数据时,它要判断向本地哪个接口发送数据,并查询该接口获得其MTU。IP层把MTU与要发送的数据包长度进行比较,如果数据包的长度比MTU值大,则IP层就需要进行分片,分片后的数据可以小于等于MTU,从而保证网络中的大报文不丢失。

MTU值建议使用缺省值,当传输报文长度或报文接收设备发生变化时,管理员可根据网络环境调整MTU大小,配置MTU时需要注意:

·     如果配置的MTU值过小而报文长度较大,当报文经过硬件转发时,会丢弃报文;当经过CPU转发时,会造成分片过多,从而影响数据正常传输。

·     如果配置的MTU值过大,就会超过了接收端所能够承受的最大值,或者是超过了发送路径上途经的某台设备所能够承受的最大值,也会造成报文分片甚至丢弃,加重网络传输的负担,影响数据正常传输。

2. 配置限制和指导

修改以太网接口/子接口的MTU值,会影响IP报文的分片与重组。一般情况下,不需要改变MTU值。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type { interface-number | interface-number.subnumber }

(3)     设置MTU。

mtu size

缺省情况下,接口的MTU为1500Bytes。

1.7.2  配置以太网接口/子接口的MAC地址

1. 功能简介

当同一网络中不同设备上的三层以太网接口/三层以太网子接口的MAC地址相同时,可能会导致设备无法正常通信。此时,可使用本特性,将三层以太网接口/子接口的MAC地址修改为其它不冲突的值。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type { interface-number | interface-number.subnumber }

(3)     配置接口MAC地址。

mac-address mac-address

缺省情况下,未配置接口的MAC地址。

子接口MAC地址配置,不建议使用VRRP协议保留MAC地址段。

1.8  以太网接口显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。

有关display diagnostic-information命令的详细介绍,请参见“基础配置命令参考”中的“设备管理”。

在用户视图下执行reset命令可以清除接口统计信息。

表1-3 以太网接口显示和维护

操作

命令

显示接口的流量统计信息

display counters { inbound | outbound } interface [ interface-type [ interface-number ] ]

显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息

display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ]

收集IFMGR模块相关诊断信息

display diagnostic-information ifmgr [ key-info ] [ filename ]

显示以太网软件模块收发报文的统计信息

display ethernet statistics slot slot-number

显示接口的运行状态和相关信息

display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ]

显示接口的状态和报文统计等信息

display interface link-info [ main ]

显示除子接口以外的接口的运行状态和相关信息

display interface [ interface-type ] [ brief [ description | down ] ] main

显示接口链路震荡保护功能的相关信息

display link-flap protection [ interface interface-type [ interface-number ] ]

显示接口物理状态变化的统计信息

display link-state-change statistics interface [ interface-type [ interface-number ] ]

显示接口丢弃的报文的信息

display packet-drop { interface [ interface-type [ interface-number ] ] | summary }

显示Rail-Group信息

display rail-group status

显示接口流量控制信息

display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ]

清除接口的统计信息

reset counters interface [ interface-type [ interface-number ] ]

清除以太网软件模块收发报文的统计信息

reset ethernet statistics [ slot slot-number ]

清除接口的物理状态变化统计信息

reset link-state-change statistics interface [ interface-type [ interface-number ] ]

清除接口丢弃报文的统计信息

reset packet-drop interface [ interface-type [ interface-number ] ]

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们