01-以太网端口配置
本章节下载: 01-以太网端口配置 (249.7 KB)
目 录
本系列以太网交换机的千兆或万兆端口均采用3位编号方式:interface type A/B/C。
l A:IRF中成员设备的编号,若未形成IRF,其取值为1。
l B:设备上的槽位号。取值为0,表示设备上固有接口所在的槽位;取值为1,表示接口模块扩展卡1上端口所在的槽位;取值为2,表示接口模块扩展卡2上端口所在的槽位。
l C:某槽位上的端口编号
本节将介绍二层以太网端口、三层以太网端口的共有属性及配置。
l 二层以太网端口的特有配置,请参见1.3 二层以太网端口配置。
l 三层以太网端口的特有配置,请参见1.4 三层以太网端口配置。
该端口采用RJ-45连接器,可用来连接后台计算机以进行系统的程序加载、调试等工作。
表1-1 管理用以太网口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入管理用以太网口视图 |
interface M-GigabitEthernet interface-number |
- |
设置当前管理用以太网口的描述信息 |
description text |
可选 缺省情况下,管理用以太网口的描述信息为M-GigabitEthernet0/0/0 Interface |
关闭管理用以太网口 |
shutdown |
可选 缺省情况下,管理用以太网口处于打开状态 |
恢复当前端口的缺省配置 |
default |
可选 |
Combo端口是一个逻辑端口,一个Combo端口对应设备面板上的一个电口和一个光口。电口与其对应的光口均为设备上的以太网端口,是光电复用关系,两者不能同时工作(当激活其中的一个端口时,另一个端口就自动处于禁用状态),用户可根据组网需求选择使用电口或光口。
电口和光口有各自对应的端口视图。当用户需要激活电口或光口、配置电口或光口的属性(比如速率、双工等)时,必须先进入对应的端口视图。
l 通过display port combo命令了解设备上有哪些Combo端口,每个Combo端口是由哪两个物理端口组成的。
l 通过display interface命令了解组成Combo端口的两个物理端口中谁是电口谁是光口。如果显示信息中包含“Media type is twisted pair, Port hardware type is 1000_BASE_T”,则表示该端口为电口;如果显示信息中包含“Media type is not sure, Port hardware type is No connector”,则表示该端口为光口。
表1-2 配置Combo端口的状态
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网端口视图 |
interface interface-type interface-number |
- |
激活Combo端口 |
undo shutdown |
可选 缺省情况下,Combo端口之中编号较小的物理端口处于激活状态。 |
设置以太网端口的双工模式时存在三种情况:
l 当希望端口在发送数据包的同时可以接收数据包,可以将端口设置为全双工(full)属性;
l 当希望端口同一时刻只能发送数据包或接收数据包时,可以将端口设置为半双工(half)属性;
l 当设置端口为自协商(auto)状态时,端口的双工状态由本端口和对端端口自动协商而定。
设置以太网端口的速率时,当设置端口速率为自协商(auto)状态时,端口的速率由本端口和对端端口双方自动协商而定。对于千兆二层以太网端口,可以根据端口的速率自协商能力,指定自协商速率,让速率在指定范围内协商,具体配置请参见1.3.3 配置以太网接口自协商速率。
表1-3 以太网端口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网端口视图 |
interface interface-type interface-number |
- |
设置当前端口的描述信息 |
description text |
可选 缺省情况下,端口的描述信息为“端口名 Interface”,比如:GigabitEthernet1/0/1 Interface |
设置以太网端口的双工模式 |
duplex { auto | full | half } |
可选 光类型端口和配置了端口速率为1000的以太网电口不支持配置half参数 缺省情况下,以太网端口的双工模式为auto(自协商)状态 |
设置以太网端口的速率 |
speed { 10 | 100 | 1000 | 10000 | auto } |
可选 千兆光口不支持配置10和10000参数,万兆光口不支持配置10和100参数 缺省情况下,以太网端口的速率为auto(自协商)状态 |
恢复当前端口的缺省配置 |
default |
可选 |
对于光类型端口,配置的速率必须与插入的光模块速率匹配,如插入千兆光模块时,需配置speed命令的参数为1000或auto。
在某些特殊情况下(比如切换了端口的速率或双工模式等),端口相关配置不能立即生效,需要关闭和激活端口后,才能生效。
表1-4 关闭以太网端口
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入相应视图 |
进入以太网端口视图 |
interface interface-type interface-number |
二者必选其一 在以太网端口视图下的配置,只在当前端口下生效;在端口组视图下的配置在端口组中的所有端口生效 |
进入端口组视图 |
port-group manual port-group-name |
||
关闭当前端口 |
shutdown |
必选 缺省情况下,端口处于激活状态 |
手工关闭端口,即便端口物理上是连通的,也不能转发报文,请谨慎使用本特性。
以太网端口有两种物理连接状态:up和down。在抑制时间内,端口状态之间的切换,不会被系统感知;经过设定的抑制时间后,物理层再向系统报告物理连接状态的变化。该功能用于避免因端口在短时间内频繁改变端口物理状态,给系统带来额外的开销。
表1-5 设置以太网端口物理连接状态抑制时间
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网端口视图 |
interface interface-type interface-number |
- |
设置以太网端口物理连接状态抑制时间 |
link-delay delay-time |
必选 缺省情况下,没有开启以太网端口物理连接状态抑制功能 |
用户可以开启以太网接口环回测试功能,检验以太网接口能否正常工作。测试时接口将不能正常转发数据包。以太网接口环回测试功能包括内部环回测试和外部环回测试。
l 内部环回测试:该测试在交换芯片内部建立自环,用以定位芯片内与该端口相关的功能是否出现故障。
l 外部环回测试:该测试需要在以太网接口上接一个自环头,从接口发出的报文通过自环头又环回到该接口,并被该接口接收。用以定位该端口的硬件功能是否出现故障。
表1-6 配置以太网接口环回测试功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
配置以太网接口进行环回测试 |
loopback { external | internal } |
可选 缺省情况下,以太网接口环回测试功能处于关闭状态 |
l 端口在关闭状态(即接口状态显示为DOWN)下可以进行内部环回测试,但不能进行外部环回测试。端口在手工关闭状态(即接口状态显示为ADM或者Administratively DOWN)下不能进行内部和外部环回测试。
l 在进行环回测试时系统将禁止在接口上进行speed、duplex、mdi和shutdown命令的配置;
l 以太网接口开启环回测试功能时将工作在全双工状态;关闭环回测试功能后恢复原有配置。
l 环回测试配置是一次性操作,不会被记录在配置文件中。
本系列交换机的端口比较灵活,可以通过配置来改变其链路模式:在二层模式(bridge)下,该端口作为一个二层以太网端口使用;而在三层模式(route)下,该端口作为一个三层以太网端口使用。
表1-7 配置以太网端口的链路模式
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
切换以太网端口的链路模式 |
系统视图下的配置 |
port link-mode { bridge | route } interface-list |
二者必选其一 |
以太网端口视图下的配置 |
interface interface-type interface-number port link-mode { bridge | route } |
l 链路模式切换后,该以太网端口下的所有配置都将恢复到新模式下的缺省配置。
l 以太网端口的链路模式既可以在系统视图下配置也可以在以太网端口视图下配置。当两种视图下配置的链路模式不同时,最新的配置生效。
以太网端口在进行文件传输等大吞吐量数据交换的时候,可能会收到大于标准以太网帧长的长帧,对于这样的长帧,系统会直接丢弃不再进行处理。配置允许长帧通过功能后,当端口收到大于标准长度又在参数指定长度范围内的长帧时,系统会继续处理。
用户可以通过端口下(以太网端口视图或端口组视图下)的配置方式设置允许指定长度的长帧通过以太网端口:
l 在以太网端口视图下执行该命令,则该配置只在当前端口下生效;
l 在端口组视图下执行该命令,则该配置在端口组中的所有端口下生效。
表1-8 配置允许长帧通过以太网端口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网端口视图 |
interface interface-type interface-number |
- |
设置允许长帧通过 |
jumboframe enable [ value ] |
必选 缺省情况下,系统允许最大长度为9216字节的帧通过以太网端口。多次执行该命令配置不同的value值时,则最新的配置生效 |
配置以太网端口节能功能后,如果端口在连续一段时间(由芯片规格决定,不能通过命令行配置)内没有收发报文,系统会自动停止对该端口供电,端口自动进入节能模式;当端口处于节能模式并收到报文时,系统会自动对该端口供电,端口自动进入正常模式,从而达到节能的效果。
表1-9 配置以太网端口节能功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
— |
进入以太网端口视图 |
interface interface-type interface-number |
必选 |
配置以太网端口节能功能 |
port auto-power-down |
必选 缺省情况下,以太网端口的节能模式处于关闭状态 |
使用开启此功能的端口与其他设备进行对接时,若链路不能正常UP,可尝试关闭此功能。
当以太网端口工作在二层模式(bridge)时,可以进行以下配置:
表1-10 二层以太网端口配置任务简介
配置任务 |
说明 |
详细配置 |
配置端口组 |
可选 二层以太网端口支持 |
|
配置以太网端口自协商速率 |
可选 二层以太网端口支持 |
|
配置以太网端口的风暴抑制比 |
可选 二层以太网端口都支持 |
|
配置以太网端口统计信息的时间间隔 |
可选 二层以太网端口支持 |
|
配置以太网端口进行环回监测 |
可选 二层以太网端口支持 |
|
配置以太网端口的MDI模式 |
可选 二层以太网端口支持 |
|
检测以太网端口的连接电缆 |
可选 二层以太网端口支持 |
对某些功能(比如1.3.4 配置以太网端口的风暴抑制比等),设备支持多种配置方式:用户可以一次配置一个端口,也可以一次配置多个端口。端口组就是为了实现一次可以配置多个端口而产生的。在端口组视图下,用户只需输入一次配置命令,则该端口组内的所有端口都会配置该功能,以减少重复配置工作。
端口组由用户手工创建生成,用户可将多个二层以太网端口手工加入同一个端口组中。
端口组提供了一种批量配置的方式,系统不支持查看、保存端口组本身的配置,但可以通过display current-configuration或者display this命令查看成员端口下当前生效配置。
表1-11 配置手工端口组
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建手工端口组,并进入手工端口组视图 |
port-group manual port-group-name |
必选 |
添加二层以太网端口到指定手工端口组中 |
group-member interface-list |
必选 |
设置允许长帧通过 |
jumboframe enable [ value ] |
必选 缺省情况下,系统允许最大长度为9216字节的帧通过以太网端口。多次执行该命令配置不同的value值时,则最新的配置生效 |
配置以太网端口节能功能 |
port auto-power-down |
必选 缺省情况下,以太网端口的节能模式处于关闭状态 |
通常情况下,设备以太网端口速率是通过和对端自协商决定的。协商得到的速率可以是端口速率能力范围内的任意一个速率。通过配置自协商速率可以让以太网端口在能力范围内只协商部分速率,从而可以控制速率的协商。
图1-1 以太网端口自协商速率应用示意图
如图1-1所示,服务器群(Server 1、Server 2和Server 3)通过Switch A与外部网络相连,该服务器群中每台服务器的网卡速率均为1000Mbps,Switch A与外部网络相连端口GigabitEthernet1/0/4的速率也为1000Mbps。如果在Switch A上不指定自协商速率范围,则端口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3与各服务器网卡进行速率协商的结果将均为1000Mbps,这样就可能造成出端口GigabitEthernet1/0/4的拥塞。在这种情况下,可通过将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3的自协商速率范围分别设置为100Mbps,来避免出端口的拥塞
表1-12 配置以太网端口自协商速率
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网端口视图 |
interface interface-type interface-number |
- |
设置以太网端口的自协商速率范围 |
speed auto { 10 | 100 | 1000 } * |
可选 |
l 本特性只有具备自协商速率能力的千兆二层以太网电口支持。
l 如果多次使用speed、speed auto命令设置端口的速率,则最新配置生效。
用户可以通过以下方式限制以太网端口上允许通过的广播、组播或未知单播流量的大小:
l 对全局进行配置,设置的是整个系统允许通过的最大广播、组播或未知单播报文流量。当各端口上的广播、组播或未知单播流量之和达到用户设置的值后,系统将丢弃超出广播、组播或未知单播流量限制的报文,从而使总体广播、组播或未知单播流量所占的比例降低到限定的范围,保证网络业务的正常运行。
l 在端口下进行配置,设置的是端口允许通过的最大广播、组播或未知单播报文流量。当端口上的广播、组播或未知单播流量超过用户设置的值后,系统将丢弃超出广播、组播或未知单播流量限制的报文,从而使端口广播、组播或未知单播流量所占的比例降低到限定的范围,保证网络业务的正常运行。
broadcast-suppression { ratio | pps max-pps | kbps max-kbps } |
|||
multicast-suppression { ratio | pps max-pps | kbps max-kbps } |
|||
使用以下的配置任务可以设置统计以太网端口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。
表1-14 配置以太网端口统计信息的时间间隔
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网端口视图 |
interface interface-type interface-number |
- |
配置端口统计信息的时间间隔 |
flow-interval interval |
必选 端口统计信息的缺省时间间隔为300秒 |
单端口发生环回是指端口发送出去的报文又从该端口回到设备,环回的存在可能导致广播风暴。环回监测就是监测设备端口是否有环回存在。当用户开启二层以太网端口环回监测功能后,如果监测到端口存在环回,设备会根据环回监测动作对该端口进行相应的操作,并发送Trap信息。
(1) 对于Access端口,如果系统发现端口被环回:
l 若端口未配置环回监测动作(未使用loopback-detection action命令指定监测动作),则将端口变为监测受控状态,处于该状态的端口将不收发任何数据报文,并生成Trap信息,同时删除该端口对应的MAC地址转发表项;
l 若端口配置了环回监测动作(使用loopback-detection action命令指定了监测动作),则端口按照环回监测动作对端口进行处理,并生成Trap信息和日志信息,同时删除该端口对应的MAC地址转发表项;
(2) 对于Trunk端口和Hybrid端口,如果系统发现端口被环回:
l 若端口未配置环回监测动作,则生成Trap信息。当端口环回监测受控功能也同时开启时,则将端口变为监测受控状态,处于该状态的端口将不收发任何数据报文,并生成Trap信息,同时删除该端口对应的MAC地址转发表项。
l 若端口配置了环回监测动作,则生成Trap信息和日志信息。当端口环回监测受控功能也同时开启时,端口按照环回监测动作对端口进行处理,并向终端上报Trap信息和日志信息,同时删除该端口对应的MAC地址转发表项。
表1-15 配置以太网单端口进行环回监测
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
开启全局的端口环回监测功能 |
loopback-detection enable |
必选 缺省情况下,全局的端口环回监测功能处于关闭状态 |
|
设置端口环回监测的时间间隔 |
loopback-detection interval-time time |
可选 缺省情况下,端口环回监测的时间间隔为30秒 |
|
进入二层以太网端口视图或端口组视图 |
进入二层以太网端口视图 |
interface interface-type interface-number |
二者必选其一 在二层以太网端口视图下的配置,只在当前端口下生效;在端口组视图下的配置在端口组中的所有端口生效 |
进入端口组视图 |
port-group manual port-group-name |
||
开启指定端口的环回监测功能 |
loopback-detection enable |
必选 缺省情况下,端口环回监测功能处于关闭状态 |
|
开启Trunk端口和Hybrid端口的环回监测受控功能 |
loopback-detection control enable |
可选 缺省情况下,端口的环回监测受控功能处于关闭状态 |
|
配置在Trunk端口和Hybrid端口允许通过的所有VLAN内进行环回监测 |
loopback-detection per-vlan enable |
可选 缺省情况下,系统只在Trunk端口和Hybrid端口的缺省VLAN内进行环回监测 |
|
配置在发现端口环回后对端口进行的动作 |
loopback-detection action { no-learning | semi-block | shutdown } |
可选 缺省情况下,监测到启用环回监测的端口被环回后,端口不收发任何数据报文 如果指定动作为shutdown,则被环回的端口会被系统关闭,端口物理状态为Loop down。环回消除后,需要手工执行undo shutdown命令才能恢复端口的转发能力 |
l 只有在系统视图下和指定端口视图下均配置了loopback-detection enable命令后,才开启单端口的环回监测功能。
l 当在系统视图下配置undo loopback-detection enable后,所有端口的环回监测功能均被关闭。
l 对于Trunk端口或Hybrid端口,在指定端口视图下配置了loopback-detection control enable命令后,该端口的环回监测动作才生效。
l 当使用port link-type { access | hybrid | trunk }命令修改端口的链路类型后,该端口下的loopback-detection action配置会自动恢复到缺省情况。(port link-type命令的详细介绍请参见“二层技术-以太网交换命令参考”中的“VLAN配置命令”)
光接口不支持本特性。
用于连接以太网设备的双绞线有两种:直通线缆(straight-through cable)和交叉线缆(crossover cable)。为了使以太网端口支持使用这两种线缆,设备实现了三种MDI(Medium Dependent Interface,介质相关端口)模式:across、normal和auto。
物理以太网端口由8个引脚组成,缺省情况下,每个引脚都有专门的作用,比如,使用引脚1和2发送信号,引脚3和6接收信号。通过设置MDI模式,可以改变引脚在通信中的角色。使用normal模式时,不改变引脚的角色,即使用引脚1和2发送信号,使用引脚3和6接收信号;如果使用across模式,会改变引脚的角色,将使用引脚1和2接收信号,而使用引脚3和6发送信号。只有将设备的发送引脚连接到对端的接收引脚后才能正常通信,所以MDI模式需要和两种线缆配合使用。
l 通常情况下,建议用户使用auto模式,只有当设备不能获取网线类型参数时,才需要将模式手工指定为across或normal。
l 当使用直通线缆时,两端设备的MDI模式配置不能相同。
l 当使用交叉线缆时,两端设备的MDI模式配置必须相同或者至少有一端设置为auto模式。
表1-16 配置以太网端口的MDI模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网端口视图 |
interface interface-type interface-number |
- |
设置以太网端口的MDI模式 |
mdi { across | auto | normal } |
可选 以太网端口的MDI模式为auto,即通过协商来决定物理引脚的角色(发送报文或接收报文) |
l 光类型接口不支持本特性。
l 在以太网端口上执行该操作会使得已经up的链路自动down、up一次。
通过以下配置任务,用户可以检测设备上以太网端口连接电缆的当前状况,系统将在5秒内返回检测结果。检测内容包括电缆的接收方向、发送方向以及是否存在短路或开路现象,同时可以检测出故障线缆的长度。
表1-17 检测以太网端口的连接电缆
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网端口视图 |
interface interface-type interface-number |
- |
对以太网端口连接电缆进行一次检测 |
virtual-cable-test |
必选 |
当以太网端口工作在三层模式(route)时,可以配置三层以太网端口的MTU值。
MTU(Maximum Transmission Unit,最大传输单元)参数影响IP报文的分片与重组。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入三层以太网端口视图 |
interface interface-type { interface-number } |
- |
设置MTU |
mtu size |
可选 缺省情况下,三层以太网端口的MTU均为1500Bytes |
在完成上述配置后,在任意视图下执行display命令可以显示配置后端口的运行情况,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除端口统计信息。
表1-19 以太网端口显示和维护
操作 |
命令 |
显示以太网端口的相关信息 |
display interface [ interface-type ] [ brief [ down ] ] [ | { begin | exclude | include } regular-expression ] display interface interface-type { interface-number } [ brief ] [ | { begin | exclude | include } regular-expression ] |
显示端口的报文流量统计信息 |
display counters { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ] |
显示最近一个抽样间隔内处于up状态的端口的报文速率统计信息 |
display counters rate { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ] |
显示指定端口丢弃报文的信息 |
display packet-drop interface [ interface-type [ interface-number ] ] [ | { begin | exclude | include } regular-expression ] |
显示所有端口丢弃报文摘要的信息 |
display packet-drop summary [ | { begin | exclude | include } regular-expression ] |
显示当前设备的Combo口及其光口和电口的对应关系 |
display port combo [ | { begin | exclude | include } regular-expression ] |
显示指定手工端口组或所有手工端口组的信息 |
display port-group manual [ all | name port-group-name ] [ | { begin | exclude | include } regular-expression ] |
显示端口环回监测功能的开启情况和相关信息 |
display loopback-detection [ | { begin | exclude | include } regular-expression ] |
清除以太网端口的统计信息 |
reset counters interface [ interface-type [ interface-number ] ] |
清除指定端口丢弃报文的统计信息 |
reset packet-drop interface [ interface-type [ interface-number ] ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!