目  录

1 LLDP配置

1.1 LLDP简介

1.1.1 LLDP产生背景

1.1.2 LLDP基本概念

1.1.3 LLDP工作机制

1.1.4 协议规范

1.2 LLDP配置任务简介

1.3 配置LLDP基本功能

1.3.1 使能LLDP功能

1.3.2 配置LLDP工作模式

1.3.3 配置接口初始化延迟

1.3.4 配置轮询功能

1.3.5 配置允许发布的TLV类型

1.3.6 配置管理地址及其封装格式

1.3.7 调整LLDP相关参数

1.3.8 配置LLDP报文的封装格式

1.4 配置LLDP兼容CDP功能

1.4.1 配置准备

1.4.2 配置LLDP兼容CDP功能

1.5 配置DCBX功能

1.5.1 配置任务简介

1.5.2 使能LLDP并允许发布DCBX TLV

1.5.3 配置APP参数

1.5.4 配置ETS参数

1.5.5 配置PFC参数

1.6 配置LLDP Trap功能

1.7 LLDP显示和维护

1.8 LLDP典型配置举例

1.8.1 LLDP基本功能配置举例

1.8.2 LLDP兼容CDP功能配置举例

1.8.3 DCBX功能配置举例

 

1 LLDP配置

1.1  LLDP简介

1.1.1  LLDP产生背景

目前，网络设备的种类日益繁多且各自的配置错综复杂，为了使不同厂商的设备能够在网络中相互发现并交互各自的系统及配置信息，需要有一个标准的信息交流平台。

LLDP（Link Layer Discovery Protocol，链路层发现协议）就是在这样的背景下产生的，它提供了一种标准的链路层发现方式，可以将本端设备的主要能力、管理地址、设备标识、接口标识等信息组织成不同的TLV（Type/Length/Value，类型/长度/值），并封装在LLDPDU（Link Layer Discovery Protocol Data Unit，链路层发现协议数据单元）中发布给与自己直连的邻居，邻居收到这些信息后将其以标准MIB（Management Information Base，管理信息库）的形式保存起来，以供网络管理系统查询及判断链路的通信状况。

 

1.1.2  LLDP基本概念

1. LLDP报文

封装有LLDPDU的报文称为LLDP报文，其封装格式有两种：Ethernet II和SNAP（Subnetwork Access Protocol，子网访问协议）。

(1)        Ethernet II格式封装的LLDP报文

图1-1 Ethernet II格式封装的LLDP报文

 

如图1-1所示，是以Ethernet II格式封装的LLDP报文，其中各字段的含义如下：

l              Destination MAC address：目的MAC地址，为固定的组播MAC地址0x0180-C200-000E。

l              Source MAC address：源MAC地址，为端口MAC地址或设备桥MAC地址（如果有端口地址则使用端口MAC地址，否则使用设备桥MAC地址）。

l              Type：报文类型，为0x88CC。

l              Data：数据内容，为LLDPDU。

l              FCS：帧检验序列，用来对报文进行校验。

(2)        SNAP格式封装的LLDP报文

图1-2 SNAP格式封装的LLDP报文

 

如图1-2所示，是以SNAP格式封装的LLDP报文，其中各字段的含义如下：

l              Destination MAC address：目的MAC地址，为固定的组播MAC地址0x0180-C200-000E。

l              Source MAC address：源MAC地址，为端口MAC地址或设备桥MAC地址（如果有端口地址则使用端口MAC地址，否则使用设备桥MAC地址）。

l              Type：报文类型，为0xAAAA-0300-0000-88CC。

l              Data：数据内容，为LLDPDU。

l              FCS：帧检验序列，用来对报文进行校验。

2. LLDPDU

LLDPDU就是封装在LLDP报文数据部分的数据单元。在组成LLDPDU之前，设备先将本地信息封装成TLV格式，再由若干个TLV组合成一个LLDPDU封装在LLDP报文的数据部分进行传送。

图1-3 LLDPDU的封装格式

 

如图1-3所示，深蓝色的Chassis ID TLV、Port ID TLV、Time To Live TLV和End of LLDPDU TLV这四种TLV是每个LLDPDU都必须携带的，其余的TLV则为可选携带。每个LLDPDU最多可携带28种TLV。

3. TLV

TLV是组成LLDPDU的单元，每个TLV都代表一个信息。LLDP可以封装的TLV包括基本TLV、802.1组织定义TLV、802.3组织定义TLV和LLDP-MED（Media Endpoint Discovery，媒体终端发现） TLV。

基本TLV是网络设备管理基础的一组TLV，802.1组织定义TLV、802.3组织定义TLV和LLDP-MED TLV则是由标准组织或其他机构定义的TLV，用于增强对网络设备的管理，可根据实际需要选择是否在LLDPDU中发送。

(1)        基本TLV

在基本TLV中，有几种TLV对于实现LLDP功能来说是必选的，即必须在LLDPDU中发布，如表1-1所示。

表1-1 基本TLV

TLV名称	说明	是否必须发布
Chassis ID	发送设备的桥MAC地址	是
Port ID	标识LLDPDU发送端的端口。如果LLDPDU中携带有LLDP-MED TLV，其内容为端口的MAC地址，没有端口MAC时使用桥MAC；否则，其内容为端口的名称	是
Time To Live	本设备信息在邻居设备上的存活时间	是
End of LLDPDU	LLDPDU的结束标识，是LLDPDU的最后一个TLV	是
Port Description	端口的描述	否
System Name	设备的名称	否
System Description	系统的描述	否
System Capabilities	系统的主要功能以及已使能的功能项	否
Management Address	管理地址，以及该地址所对应的接口号和OID（Object Identifier，对象标识）	否

 

(2)        802.1组织定义TLV

IEEE 802.1组织定义TLV的内容如表1-2所示。

表1-2 IEEE 802.1组织定义的TLV

TLV名称	说明
Port VLAN ID	端口的PVID（Port VLAN ID），一个LLDPDU中最多携带一个该类型TLV
Port And Protocol VLAN ID	端口的PPVID（Port and Protocol VLAN ID），一个LLDPDU中可携带多个互不重复的该类型TLV
VLAN Name	端口所属VLAN的名称，一个LLDPDU中可携带多个互不重复的该类型TLV
Protocol Identity	端口所支持的协议类型，一个LLDPDU中可携带多个互不重复的该类型TLV
DCBX	数据中心桥能力交换协议（Data Center Bridging Exchange Protocol）

 

 

(3)        802.3组织定义TLV

IEEE 802.3组织定义TLV的内容如表1-3所示。

表1-3 IEEE 802.3组织定义的TLV

TLV名称	说明
MAC/PHY Configuration/Status	端口支持的速率和双工状态、是否支持端口速率自动协商、是否已使能自动协商功能以及当前的速率和双工状态
Power Via MDI	端口的供电能力，包括PoE（Power over Ethernet，以太网供电）的类型（PSE（Power Sourcing Equipment，供电设备）或PD（Powered Device，受电设备））、PoE端口的远程供电模式、是否支持PSE供电、是否已使能PSE供电以及供电方式是否可控
Link Aggregation	端口是否支持链路聚合以及是否已使能链路聚合
Maximum Frame Size	端口支持的最大帧长度，取端口配置的MTU（Max Transmission Unit，最大传输单元）
Power Stateful Control	端口的电源状态控制，包括PSE/PD所采用的电源类型、供/受电的优先级以及供/受电的功率

 

 

(4)        LLDP-MED TLV

LLDP-MED TLV为VoIP（Voice over IP，在IP上传送语音）提供了许多高级的应用，包括基本配置、网络策略配置、地址信息以及目录管理等，满足了语音设备的不同生产厂商在成本有效、易部署、易管理等方面的要求，并解决了在以太网中部署语音设备的问题，为语音设备的生产者、销售者以及使用者提供了便利。LLDP-MED TLV的内容如表1-4所示。

表1-4 LLDP-MED TLV

TLV名称	说明
LLDP-MED Capabilities	网络设备所支持的LLDP-MED TLV类型
Network Policy	网络设备或终端设备上端口的VLAN类型、VLAN ID以及二三层与具体应用类型相关的优先级等
Extended Power-via-MDI	网络设备或终端设备的扩展供电能力，对Power Via MDI TLV进行了扩展
Hardware Revision	终端设备的硬件版本
Firmware Revision	终端设备的固件版本
Software Revision	终端设备的软件版本
Serial Number	终端设备的序列号
Manufacturer Name	终端设备的制造厂商
Model Name	终端设备的模块名
Asset ID	终端设备的资产标识符，以便目录管理和资产跟踪
Location Identification	网络设备的位置标识信息，以供终端设备在基于位置的应用中使用

 

4. 管理地址

管理地址是供网络管理系统标识网络设备并进行管理的地址。管理地址可以明确地标识一台设备，从而有利于网络拓扑的绘制，便于网络管理。管理地址被封装在LLDP报文的Management Address TLV中向外发布。

1.1.3  LLDP工作机制

1. LLDP的工作模式

LLDP有以下四种工作模式：

l              TxRx：既发送也接收LLDP报文。

l              Tx：只发送不接收LLDP报文。

l              Rx：只接收不发送LLDP报文。

l              Disable：既不发送也不接收LLDP报文。

当端口的LLDP工作模式发生变化时，端口将对协议状态机进行初始化操作。为了避免端口工作模式频繁改变而导致端口不断执行初始化操作，可配置端口初始化延迟时间，当端口工作模式改变时延迟一段时间再执行初始化操作。

2. LLDP报文的发送机制

当端口工作在TxRx或Tx模式时，设备会周期性地向邻居设备发送LLDP报文。如果设备的本地配置发生变化则立即发送LLDP报文，以将本地信息的变化情况尽快通知给邻居设备。但为了防止本地信息的频繁变化而引起LLDP报文的大量发送，每发送一个LLDP报文后都需延迟一段时间后再继续发送下一个报文。

当设备的工作模式由Disable/Rx切换为TxRx/Tx，或者发现了新的邻居设备（即收到一个新的LLDP报文且本地尚未保存发送该报文设备的信息）时，该设备将自动启用快速发送机制，即将LLDP报文的发送周期缩短为1秒，并连续发送指定数量的LLDP报文后再恢复为正常的发送周期。

3. LLDP报文的接收机制

当端口工作在TxRx或Rx模式时，设备会对收到的LLDP报文及其携带的TLV进行有效性检查，通过检查后再将邻居信息保存到本地，并根据Time To Live TLV中TTL（Time To Live，生存时间）的值来设置邻居信息在本地设备上的老化时间，若该值为零，则立刻老化该邻居信息。

1.1.4  协议规范

与LLDP相关的协议规范有：

l              IEEE 802.1AB-2005：Station and Media Access Control Connectivity Discovery

l              ANSI/TIA-1057：Link Layer Discovery Protocol for Media Endpoint Devices

l              DCB Capability Exchange Protocol Specification Rev 1.0

l              DCB Capability Exchange Protocol Base Specification Rev 1.01

1.2  LLDP配置任务简介

表1-5 LLDP配置任务简介

配置任务		说明	详细配置
配置LLDP基本功能	使能LLDP功能	必选	1.3.1
	配置LLDP工作模式	可选	1.3.2
	配置接口初始化延迟	可选	1.3.3
	配置轮询功能	可选	1.3.4
	配置允许发布的TLV类型	可选	1.3.5
	配置管理地址及其封装格式	可选	1.3.6
	调整LLDP相关参数	可选	1.3.7
	配置LLDP报文的封装格式	可选	1.3.8
配置LLDP兼容CDP功能		可选	1.4
配置DCBX功能		可选	1.5
配置LLDP Trap功能		可选	1.6

 

 

1.3  配置LLDP基本功能

1.3.1  使能LLDP功能

LLDP功能必须在全局和接口上同时使能后才能生效。

表1-6 使能LLDP功能

操作		命令	说明
进入系统视图		system-view	-
全局使能LLDP功能		lldp enable	必选 缺省情况下，LLDP功能处于全局使能状态
进入相应视图	进入二层/三层以太网端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
在接口上使能LLDP功能		lldp enable	可选 缺省情况下，LLDP功能在接口上处于使能状态

 

1.3.2  配置LLDP工作模式

LLDP的工作模式分为以下四种：

l              TxRx：既发送也接收LLDP报文。

l              Tx：只发送不接收LLDP报文。

l              Rx：只接收不发送LLDP报文。

l              Disable：既不发送也不接收LLDP报文。

表1-7 配置LLDP工作模式

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入二层/三层以太网端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
配置LLDP的工作模式		lldp admin-status { disable | rx | tx | txrx }	可选 缺省情况下，LLDP的工作模式为TxRx

 

1.3.3  配置接口初始化延迟

当接口上LLDP的工作模式发生变化时，接口将对协议状态机进行初始化操作，通过配置接口初始化的延迟时间，可以避免由于工作模式频繁改变而导致接口不断地进行初始化。

表1-8 配置接口初始化延迟

操作	命令	说明
进入系统视图	system-view	-
配置接口初始化的延迟时间	lldp timer reinit-delay delay	可选 缺省情况下，接口初始化的延迟时间为2秒

 

1.3.4  配置轮询功能

在使能了轮询功能后，LLDP将以轮询时间间隔周期性地查询本设备的相关配置是否发生改变，如果发生改变将触发LLDP报文的发送，以将本设备的配置变化迅速通知给其它设备。

表1-9 配置轮询功能

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入二层/三层以太网端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
使能轮询功能并配置轮询时间间隔		lldp check-change-interval interval	必选 缺省情况下，轮询功能处于关闭状态

 

1.3.5  配置允许发布的TLV类型

表1-10 配置允许发布的TLV类型

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入二层/三层以太网端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
配置接口上允许发布的TLV类型（二层以太网端口视图和端口组视图）		lldp tlv-enable { basic-tlv { all | port-description | system-capability | system-description | system-name } | dot1-tlv { all | dcbx | port-vlan-id | protocol-vlan-id [ vlan-id ] | vlan-name [ vlan-id ] } | dot3-tlv { all | link-aggregation | mac-physic | max-frame-size | power } | med-tlv { all | capability | inventory | location-id { civic-address device-type country-code { ca-type ca-value }&<1–10> | elin-address tel-number } | network-policy | power-over-ethernet } }	可选 缺省情况下，二层以太网端口上允许发布除DCBX TLV和Location Identification TLV之外的所有类型的TLV
配置接口上允许发布的TLV类型（三层以太网端口视图）		lldp tlv-enable { basic-tlv { all | port-description | system-capability | system-description | system-name } | dot3-tlv { all | link-aggregation | mac-physic | max-frame-size | power } | med-tlv { all | capability | inventory | location-id { civic-address device-type country-code { ca-type ca-value }&<1-10> | elin-address tel-number } | power-over-ethernet } }	可选 缺省情况下，三层以太网端口上允许发布除IEEE 802.1组织定义的TLV、Network Policy TLV和Location Identification TLV之外所有类型的TLV

 

1.3.6  配置管理地址及其封装格式

管理地址被封装在Management Address TLV中向外发布，封装格式可以是数字或字符串，缺省为数字格式。如果邻居将管理地址以字符串格式封装在TLV中，用户可在本地设备上也将封装格式改为字符串，以保证与邻居设备的正常通信。

表1-11 配置管理地址及其封装格式

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入二层/三层以太网端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
允许在LLDP报文中发布管理地址并配置所发布的管理地址		lldp management-address-tlv [ ip-address ]	可选 缺省情况下，允许在LLDP报文中发布管理地址：二层以太网端口发布的管理地址为该端口允许通过的、配置有IP地址的最小VLAN的主IP地址，但如果该端口允许通过的所有VLAN都未配置IP地址，则不发布管理地址；三层以太网端口发布的管理地址为该接口的IP地址，如果该接口未配置IP地址，则不发布管理地址
配置管理地址在TLV中的封装格式为字符串格式		lldp management-address-format string	可选 缺省情况下，管理地址在TLV中的封装格式为数字格式

 

1.3.7  调整LLDP相关参数

LLDP报文所携Time To Live TLV中TTL的值用来设置邻居信息在本地设备上的老化时间，由于TTL＝Min（65535，（TTL乘数×发送LLDP报文的时间间隔）），即取65535与（TTL乘数×发送LLDP报文的时间间隔）中的最小值，因此通过调整TTL乘数可以控制本设备信息在邻居设备上的老化时间。

表1-12 调整LLDP相关参数

操作	命令	说明
进入系统视图	system-view	-
配置TTL乘数	lldp hold-multiplier value	可选 缺省情况下，TTL乘数为4
配置发送LLDP报文的时间间隔	lldp timer tx-interval interval	可选 缺省情况下，发送LLDP报文的时间间隔为30秒
配置发送LLDP报文的延迟时间	lldp timer tx-delay delay	可选 缺省情况下，发送LLDP报文的延迟时间为2秒
配置快速发送LLDP报文的个数	lldp fast-count count	可选 缺省情况下，快速发送LLDP报文的个数为3个

 

 

1.3.8  配置LLDP报文的封装格式

LLDP报文的封装格式有Ethernet II和SNAP两种：

l              当采用Ethernet II封装格式时，使能了LLDP功能的接口所发送的LLDP报文将以Ethernet II格式封装，且只有当收到以同种格式封装的LLDP报文时，设备才会对其进行处理。

l              当采用SNAP封装格式时，使能了LLDP功能的接口所发送的LLDP报文将以SNAP格式封装，且只有当收到以同种格式封装的LLDP报文时，设备才会对其进行处理。

LLDP报文的缺省封装格式为Ethernet II格式。如果邻居设备以SNAP格式封装LLDP报文，用户可在本地设备上也将LLDP报文的封装格式改为SNAP格式，以保证与邻居设备的正常通信。

表1-13 配置LLDP报文的封装格式

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入二层/三层以太网端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
配置LLDP报文的封装格式为SNAP格式		lldp encapsulation snap	必选 缺省情况下，LLDP报文的封装格式为Ethernet II格式

 

 

1.4  配置LLDP兼容CDP功能

 

当设备与Cisco的IP电话直连时，IP电话将会向设备发送CDP（Cisco Discovery Protocol，思科发现协议）报文以请求在设备上所配Voice VLAN的VLAN ID；如果在指定时间内没有收到设备发送的Voice VLAN的VLAN ID，IP电话将会把语音数据流以untagged方式发送，从而导致语音数据流与其它类型的数据流混在一起，无法进行区分。

通过在设备上配置LLDP兼容CDP功能，可以利用LLDP来接收、识别从IP电话接收的CDP报文，并向IP电话发送CDP报文，该CDP报文携带设备所配Voice VLAN的TLV，使IP电话完成Voice VLAN的自动配置。语音数据流将被限制在配置的Voice VLAN内，与其它数据流区分开来。

1.4.1  配置准备

在配置LLDP兼容CDP功能之前，需完成以下任务：

l              全局使能LLDP功能。

l              在设备与IP电话相连接的接口上使能LLDP功能，并配置接口的LLDP工作模式为TxRx。

1.4.2  配置LLDP兼容CDP功能

LLDP兼容CDP功能有以下两种工作模式：

l              TxRx：既发送也接收CDP报文。

l              Disable：既不发送也不接收CDP报文。

要使LLDP兼容CDP功能生效，必须先在全局使能LLDP兼容CDP功能，并将LLDP兼容CDP功能的工作模式配置为TxRx。

表1-14 配置LLDP兼容CDP功能

操作		命令	说明
进入系统视图		system-view	-
使能LLDP兼容CDP功能		lldp compliance cdp	必选 缺省情况下，LLDP兼容CDP功能处于关闭状态
进入相应视图	进入二层/三层以太网端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
配置LLDP兼容CDP功能的工作模式为TxRx		lldp compliance admin-status cdp txrx	必选 缺省情况下，LLDP兼容CDP功能的工作模式为Disable

 

 

1.5  配置DCBX功能

DCE（Date Center Ethernet，数据中心以太网）也称为CEE（Converged Enhanced Ethernet，汇聚增强型以太网），是针对以太网在数据中心的应用，对传统以太网的增强和扩展。DCBX（Data Center Bridging Exchange Protocol，数据中心桥能力交换协议）是DCE的一个组成部分，用于DCE中各网络单元进行桥能力协商以及远程配置，目前有两个版本：预标准版1.0（DCB Capability Exchange Protocol Specification Rev 1.0）和预标准版1.01（DCB Capability Exchange Protocol Base Specification Rev 1.01），这两个版本之间支持自适应。DCBX的主要功能包括：

l              发现对端设备的能力，并由此决定两端设备是否要支持相应的能力。

l              发现对端设备的配置错误。

l              在对端设备接受的前提下，可以对对端设备进行配置。

 

图1-4 DCBX应用场景示意图

 

用于数据中心网络的以太网必须是无损以太网，即网络中传输的报文不允许出现丢包，DCBX就是实现无损以太网的关键手段之一。如图1-4所示，DCBX主要应用于基于FCoE（Fiber Channel over Ethernet，以太网光纤通道）的数据中心网络，一般工作在接入层交换机上，以实现交换机对服务器网卡的控制，从而达到简化配置以及保证配置一致性的目的。作为LLDP协议的一种扩展应用，DCBX使用IEEE 802.1组织定义的TLV（即DCBX TLV）来传递包括PFC（Priority-based Flow Control，基于优先级的流量控制）、ETS（Enhanced Transmission Selection，增强传输选择）和APP（Application Protocol，应用协议）在内的三种参数信息。H3C设备只能向支持FCoE的服务器网卡发布这三种参数，而不能接收这些参数。

1.5.1  配置任务简介

表1-15 配置任务简介

配置任务		说明	详细配置
使能LLDP并允许发布DCBX TLV		必选	1.5.2
配置APP参数		必选	1.5.3
配置ETS参数	配置802.1p优先级到本地优先级的映射	可选	1.5.4  1.
	配置WRR队列	可选	1.5.4  2.
配置PFC参数		必选	1.5.5

 

1.5.2  使能LLDP并允许发布DCBX TLV

在全局和接口上都使能LLDP功能并允许接口发布DCBX TLV，从而使设备可通过该接口来发布APP、ETS和PFC参数。

表1-16 使能LLDP并允许发布DCBX TLV

操作		命令	说明
进入系统视图		system-view	-
全局使能LLDP功能		lldp enable	必选 缺省情况下，LLDP功能处于全局使能状态
进入相应视图	进入二层以太网端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
在接口上使能LLDP功能		lldp enable	可选 缺省情况下，LLDP功能在接口上处于使能状态
配置接口上允许发布DCBX TLV		lldp tlv-enable dot1-tlv dcbx	可选 缺省情况下，接口上不允许发布DCBX TLV

 

1.5.3  配置APP参数

设备通过APP参数与服务器网卡进行协商，可以控制服务器网卡所发送报文的802.1p优先级，从而使设备可直接根据802.1p优先级来识别流量。譬如，设备利用APP参数与服务器网卡协商将所有FCoE报文（协议号为0x8906）和FIP（FCoE Initialization Protocol，FCoE初始化协议）报文（协议号为0x8914）的802.1p优先级都设置为3。如果协商成功，后续服务器网卡发送给设备的FCoE报文和FIP协议报文所携带的802.1p优先级都将为3。

表1-17 配置APP参数

操作			命令	说明
进入系统视图			system-view	-
创建二层ACL或IPv4高级ACL，并进入相应的ACL视图			acl number acl-number [ name acl-name ] [ match-order { auto | config } ]	必选 二层ACL的编号范围为4000～4999；IPv4高级ACL的编号范围为3000～3999 预标准版1.0只支持二层ACL；而预标准版1.01则支持二层ACL和IPv4高级ACL
创建规则	为二层ACL创建规则		rule [ rule-id ] permit type protocol-type ffff	二者必选其一 根据之前创建的ACL类型，创建相应的规则
	为IPv4高级ACL创建规则		rule [ rule-id ] permit { tcp | udp } destination-port eq port
退回系统视图			quit	-
定义一个类，其下各规则间的关系为逻辑或，并进入类视图			traffic classifier tcl-name operator or	必选
定义匹配ACL的规则			if-match acl acl-number	必选
退回系统视图			quit	-
定义流行为，并进入流行为视图			traffic behavior behavior-name	必选
配置标记报文的802.1p优先级			remark dot1p 8021p	必选
退回系统视图			quit	-
定义策略，并进入策略视图			qos policy policy-name	必选
在策略中为类指定采用的流行为，并指定该策略为DCBX模式			classifier tcl-name behavior behavior-name mode dcbx	必选
退回系统视图			quit	-
全局在出方向上应用策略			qos apply policy policy-name global outbound	三者必选其一 全局的配置对所有接口都生效，而接口上的配置则只对当前接口生效。
在二层以太网端口的出方向上应用策略		进入二层以太网端口视图	interface interface-type interface-number
		在出方向上应用策略	qos apply policy policy-name outbound
在端口组的出方向上应用策略		进入端口组视图	port-group manual port-group-name
		在出方向上应用策略	qos apply policy policy-name outbound

 

 

1.5.4  配置ETS参数

ETS用于实现承诺带宽，即：设备通过ETS参数与服务器网卡进行协商，控制服务器网卡上指定类型数据的发送带宽，保证其在接口的承诺带宽范围之内，从而不会因流量拥塞而导致数据丢失。

在配置发布ETS参数时，首先需要配置802.1p优先级到本地优先级的映射，然后再配置WRR队列。

1. 配置802.1p优先级到本地优先级的映射

表1-18 配置802.1p优先级到本地优先级的映射

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入二层以太网端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
配置信任报文自带的802.1p优先级		qos trust dot1p	必选 缺省情况下，设备不信任报文携带的优先级，而是使用接收报文端口的端口优先级作为报文的802.1p优先级
返回系统视图		quit	-
进入指定优先级映射表视图		qos map-table dot1p-lp	-
配置指定优先级映射表参数，定义优先级映射规则		import import-value-list export export-value	可选 缺省映射关系请参见“ACL和QoS配置指导”中的“附录 A 缺省优先级映射表”

 

 

2. 配置WRR队列

通过配置WRR队列以实现带宽的分配。

表1-19 配置WRR队列

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入二层以太网端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
开启端口的WRR队列，并指定WRR队列的调度单位为字节数		qos wrr byte-count	可选 缺省情况下，端口使用WRR队列调度算法，并使用字节数为单位进行调度
配置WRR调度组的队列调度权重		qos wrr queue-id group 1 byte-count schedule-value	可选 缺省情况下，8个队列的权重值分别为1、2、3、4、5、9、13、15

 

 

1.5.5  配置PFC参数

当指定802.1p优先级的流量要求无丢包时，可以开启该优先级的PFC功能，从而在网络发生拥塞时能够通知对端降低发包速率。设备通过PFC参数与服务器网卡进行协商，来开启服务器网卡上指定802.1p优先级的PFC功能。

表1-20 配置PFC参数

操作	命令	说明
进入系统视图	system-view	-
进入二层以太网端口视图	interface interface-type interface-number	-
配置PFC功能的开启模式为自动协商模式	priority-flow-control auto	必选 缺省情况下，PFC功能处于关闭状态
配置进行流量控制的802.1p优先级列表	priority-flow-control no-drop dot1p dot1p-list	必选 缺省情况下，当网络拥塞时对所有802.1p优先级的报文都直接丢弃
配置信任报文自带的802.1p优先级	qos trust dot1p	必选 缺省情况下，设备不信任报文携带的优先级，而是使用接收报文端口的端口优先级作为报文的802.1p优先级

 

 

1.6  配置LLDP Trap功能

使能LLDP Trap功能后，设备可以通过向网管系统发送Trap信息以通告如发现新邻居、与原来邻居的通信链路发生故障等重要事件。

发送LLDP Trap信息的时间间隔是指设备向网管系统发送Trap信息的最小时间间隔，通过调整该时间间隔，可以避免由于邻居信息频繁变化而导致Trap信息的频繁发送。

表1-21 配置LLDP Trap功能

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入二层/三层以太网端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
使能LLDP Trap功能		lldp notification remote-change enable	必选 缺省情况下，LLDP Trap功能处于关闭状态
退回系统视图		quit	-
配置发送LLDP Trap信息的时间间隔		lldp timer notification-interval interval	可选 缺省情况下，发送LLDP Trap信息的时间间隔为5秒

 

1.7  LLDP显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后LLDP的运行情况，通过查看显示信息验证配置的效果。

表1-22 LLDP显示和维护

操作	命令
显示待发送的LLDP信息	display lldp local-information [ global | interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]
显示由邻居设备发来的LLDP信息	display lldp neighbor-information [ brief | interface interface-type interface-number [ brief ] | list [ system-name system-name ] ] [ | { begin | exclude | include } regular-expression ]
显示LLDP的统计信息	display lldp statistics [ global | interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]
显示LLDP的状态信息	display lldp status [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]
显示接口上可发送的可选TLV信息	display lldp tlv-config [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]

 

1.8  LLDP典型配置举例

1.8.1  LLDP基本功能配置举例

1. 组网需求

l              NMS（Network Management System，网络管理系统）通过以太网与Switch A相连，Switch A通过GigabitEthernet1/0/1和GigabitEthernet1/0/2分别与MED设备和Switch B相连。

l              通过在Switch A和Switch B上配置LLDP功能，使NMS可以对Switch A与MED设备之间、以及Switch A与Switch B之间链路的通信情况进行判断。

2. 组网图

图1-5 LLDP基本功能配置组网图

 

3. 配置步骤

(1)        配置Switch A

# 全局使能LLDP功能（此步骤可省略，LLDP功能缺省全局使能）。

<SwitchA> system-view

[SwitchA] lldp enable

# 在端口GigabitEthernet1/0/1和GigabitEthernet1/0/2上分别使能LLDP功能（此步骤可省略，LLDP功能在端口上缺省使能），并配置LLDP工作模式为Rx。

[SwitchA] interface gigabitethernet 1/0/1

[SwitchA-GigabitEthernet1/0/1] lldp enable

[SwitchA-GigabitEthernet1/0/1] lldp admin-status rx

[SwitchA-GigabitEthernet1/0/1] quit

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] lldp enable

[SwitchA-GigabitEthernet1/0/2] lldp admin-status rx

[SwitchA-GigabitEthernet1/0/2] quit

(2)        配置Switch B

# 全局使能LLDP功能（此步骤可省略，LLDP功能缺省全局使能）。

<SwitchB> system-view

[SwitchB] lldp enable

# 在端口GigabitEthernet1/0/1上使能LLDP功能（此步骤可省略，LLDP功能在端口上缺省使能），并配置LLDP工作模式为Tx。

[SwitchB] interface gigabitethernet 1/0/1

[SwitchB-GigabitEthernet1/0/1] lldp enable

[SwitchB-GigabitEthernet1/0/1] lldp admin-status tx

[SwitchB-GigabitEthernet1/0/1] quit

(3)        检验配置效果

# 显示Switch A上所有端口的LLDP状态信息。

[SwitchA] display lldp status

Global status of LLDP: Enable

The current number of LLDP neighbors: 2

The current number of CDP neighbors: 0

LLDP neighbor information last changed time: 0 days,0 hours,4 minutes,40 seconds

Transmit interval              : 30s

Hold multiplier                : 4

Reinit delay                   : 2s

Transmit delay                 : 2s

Trap interval                  : 5s

Fast start times               : 3

 

Port 1 [GigabitEthernet1/0/1]:

Port status of LLDP            : Enable

Admin status                   : Rx_Only

Trap flag                      : No

Polling interval               : 0s

 

Number of neighbors:             1

Number of MED neighbors        : 1

Number of CDP neighbors        : 0

Number of sent optional TLV    : 0

Number of received unknown TLV : 0

 

Port 2 [GigabitEthernet1/0/2]:

Port status of LLDP            : Enable

Admin status                   : Rx_Only

Trap flag                      : No

Polling interval               : 0s

 

Number of neighbors:             1

Number of MED neighbors        : 0

Number of CDP neighbors        : 0

Number of sent optional TLV    : 0

Number of received unknown TLV : 3

由此可见，Switch A的端口GigabitEthernet1/0/1上连接了一个MED邻居设备，GigabitEthernet1/0/2上则连接了一个非MED邻居设备，且这两个端口的LLDP工作模式都为Rx，即只接收而不发送LLDP报文。

# 将Switch A和Switch B间的链路断掉后，再显示Switch A上所有端口的LLDP状态信息。

[SwitchA] display lldp status

Global status of LLDP: Enable

The current number of LLDP neighbors: 1

The current number of CDP neighbors: 0

LLDP neighbor information last changed time: 0 days,0 hours,5 minutes,20 seconds

Transmit interval              : 30s

Hold multiplier                : 4

Reinit delay                   : 2s

Transmit delay                 : 2s

Trap interval                  : 5s

Fast start times               : 3

 

Port 1 [GigabitEthernet1/0/1]:

Port status of LLDP            : Enable

Admin status                   : Rx_Only

Trap flag                      : No

Polling interval               : 0s

 

Number of neighbors:             1

Number of MED neighbors        : 1

Number of CDP neighbors        : 0

Number of sent optional TLV    : 0

Number of received unknown TLV : 5

 

Port 2 [GigabitEthernet1/0/2]:

Port status of LLDP            : Enable

Admin status                   : Rx_Only

Trap flag                      : No

Polling interval               : 0s

 

Number of neighbors:             0

Number of MED neighbors        : 0

Number of CDP neighbors        : 0

Number of sent optional TLV    : 0

Number of received unknown TLV : 0

由此可见，Switch A的端口GigabitEthernet1/0/2上已经没有任何邻居设备了。

1.8.2  LLDP兼容CDP功能配置举例

1. 组网需求

l              Switch A通过GigabitEthernet1/0/1和GigabitEthernet1/0/2分别与两部Cisco的IP电话相连；

l              在Switch A上配置VLAN ID为2的Voice VLAN，通过在Switch A上配置LLDP兼容CDP功能使IP电话完成Voice VLAN的自动配置，以使语音数据流被限制在Voice VLAN内，与其它数据流区分开来。

2. 组网图

图1-6 LLDP兼容CDP功能配置组网图

 

3. 配置步骤

(1)        在Switch A上配置Voice VLAN

# 创建VLAN 2。

<SwitchA> system-view

[SwitchA] vlan 2

[SwitchA-vlan2] quit

# 分别将端口GigabitEthernet1/0/1和GigabitEthernet1/0/2配置为Trunk端口，并使能Voice VLAN功能。

[SwitchA] interface gigabitethernet 1/0/1

[SwitchA-GigabitEthernet1/0/1] port link-type trunk

[SwitchA-GigabitEthernet1/0/1] voice vlan 2 enable

[SwitchA-GigabitEthernet1/0/1] quit

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type trunk

[SwitchA-GigabitEthernet1/0/2] voice vlan 2 enable

[SwitchA-GigabitEthernet1/0/2] quit

(2)        在Switch A上配置LLDP兼容CDP功能

# 全局使能LLDP功能以及LLDP兼容CDP功能。

[SwitchA] lldp enable

[SwitchA] lldp compliance cdp

# 在端口GigabitEthernet1/0/1和GigabitEthernet1/0/2上分别使能LLDP功能（此步骤可省略，LLDP功能在端口上缺省使能），配置LLDP工作模式为TxRx，并配置LLDP兼容CDP功能的工作模式为TxRx。

[SwitchA] interface gigabitethernet 1/0/1

[SwitchA-GigabitEthernet1/0/1] lldp enable

[SwitchA-GigabitEthernet1/0/1] lldp admin-status txrx

[SwitchA-GigabitEthernet1/0/1] lldp compliance admin-status cdp txrx

[SwitchA-GigabitEthernet1/0/1] quit

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] lldp enable

[SwitchA-GigabitEthernet1/0/2] lldp admin-status txrx

[SwitchA-GigabitEthernet1/0/2] lldp compliance admin-status cdp txrx

[SwitchA-GigabitEthernet1/0/2] quit

(3)        检验配置效果

# 显示Switch A上的邻居信息。

[SwitchA] display lldp neighbor-information

 

CDP neighbor-information of port 1[GigabitEthernet1/0/1]:

  CDP neighbor index : 1

  Chassis ID         : SEP00141CBCDBFE

  Port ID            : Port 1

  Sofrware version   : P0030301MFG2

  Platform           : Cisco IP Phone 7960

  Duplex             : Full

 

CDP neighbor-information of port 2[GigabitEthernet1/0/2]:

  CDP neighbor index : 2

  Chassis ID         : SEP00141CBCDBFF

  Port ID            : Port 1

  Sofrware version   : P0030301MFG2

  Platform           : Cisco IP Phone 7960

  Duplex             : Full

由此可见，Switch A已发现了分别连接在端口GigabitEthernet1/0/1和GigabitEthernet1/0/2上的IP电话，并获取到了相关的设备信息。

1.8.3  DCBX功能配置举例

1. 组网需求

l              在数据中心网络中，接入交换机Switch A通过接口Ten-GigabitEthernet1/0/1与数据中心服务器（DC server）的FCoE网卡相连。

l              通过配置，实现Switch A与DC server之间转发的FCoE报文和FIP报文无丢包和具有较高的转发优先级。

 

2. 组网图

图1-7 DCBX功能配置组网图

 

3. 配置步骤

(1)        使能LLDP并允许发布DCBX TLV

# 全局使能LLDP功能。

<SwitchA> system-view

[SwitchA] lldp enable

# 在接口Ten-GigabitEthernet1/0/1上使能LLDP功能，并允许发布DCBX TLV。

[SwitchA] interface ten-gigabitethernet 1/0/1

[SwitchA-Ten-GigabitEthernet1/0/1] lldp enable

[SwitchA-Ten-GigabitEthernet1/0/1] lldp tlv-enable dot1-tlv dcbx

[SwitchA-Ten-GigabitEthernet1/0/1] quit

(2)        配置APP参数

# 创建编号为4000的二层ACL，并为其创建规则来匹配FCoE报文（协议号为0x8906）和FIP协议报文（协议号为0x8914）。

[SwitchA] acl number 4000

[SwitchA-acl-ethernetframe-4000] rule permit type 8906 ffff

[SwitchA-acl-ethernetframe-4000] rule permit type 8914 ffff

[SwitchA-acl-ethernetframe-4000] quit

# 定义名为app_c的类，其下各规则间的关系为逻辑或，并定义其匹配ACL 4000。

[SwitchA] traffic classifier app_c operator or

[SwitchA-classifier-app_c] if-match acl 4000

[SwitchA-classifier-app_c] quit

# 定义名为app_b的流行为，并配置标记报文的802.1p优先级为3。

[SwitchA] traffic behavior app_b

[SwitchA-behavior-app_b] remark dot1p 3

[SwitchA-behavior-app_b] quit

# 定义名为plcy的策略，为类app_c指定采用的流行为是app_b，并指定该策略为DCBX模式。

[SwitchA] qos policy plcy

[SwitchA-qospolicy-plcy] classifier app_c behavior app_b mode dcbx

[SwitchA-qospolicy-plcy] quit

# 在接口Ten-GigabitEthernet1/0/1的出方向上应用策略plcy。

[SwitchA] interface ten-gigabitethernet 1/0/1

[SwitchA-Ten-GigabitEthernet1/0/1] qos apply policy plcy outbound

[SwitchA-Ten-GigabitEthernet1/0/1] quit

(3)        配置ETS参数

# 配置802.1p优先级3到本地优先级3的映射（这是缺省的映射关系，用户可根据实际情况自行规划映射关系）。

[SwitchA] qos map-table dot1p-lp

[SwitchA-maptbl-dot1p-lp] import 3 export 3

[SwitchA-maptbl-dot1p-lp] quit

# 在接口Ten-GigabitEthernet1/0/1上使能WRR队列，并配置端口队列3的权重为15。

[SwitchA] interface ten-gigabitethernet 1/0/1

[SwitchA-Ten-GigabitEthernet1/0/1] qos wrr byte-count

[SwitchA-Ten-GigabitEthernet1/0/1] qos wrr 3 group 1 byte-count 15

(4)        配置PFC参数

# 在接口Ten-GigabitEthernet1/0/1上配置PFC功能的开启模式为自动协商模式，并对802.1p优先级3开启PFC功能。

[SwitchA-Ten-GigabitEthernet1/0/1] priority-flow-control auto

[SwitchA-Ten-GigabitEthernet1/0/1] priority-flow-control no-drop dot1p 3

# 配置接口Ten-GigabitEthernet1/0/1信任报文自带的802.1p优先级。

[SwitchA-Ten-GigabitEthernet1/0/1] qos trust dot1p

(5)        检验配置效果

通过DC server上特定的菜单查看DC server与Switch A间的数据交互过程，可以验证配置效果。以DC server上安装Qlogic网卡为例，查看到的数据交互过程如下：

Wed Aug 25 15:08:56 CST 2010

 

DCBX TLV (Type-Length-Value) Data

=================================

DCBX Parameter Type and Length

  DCBX Parameter Length: 13

  DCBX Parameter Type: 2

 

DCBX Parameter Information

  Parameter Type: Current

  Pad Byte Present: Yes

  DCBX Parameter Valid: Yes

  Reserved: 0

 

DCBX Parameter Data

  Priority Group ID of Priority 1: 0

  Priority Group ID of Priority 0: 2

 

  Priority Group ID of Priority 3: 3

  Priority Group ID of Priority 2: 1

 

  Priority Group ID of Priority 5: 5

  Priority Group ID of Priority 4: 4

 

  Priority Group ID of Priority 7: 7

  Priority Group ID of Priority 6: 6

 

  Priority Group 0 Percentage: 1

  Priority Group 1 Percentage: 3

  Priority Group 2 Percentage: 5

  Priority Group 3 Percentage: 24

//该值为Qlogic网卡经过本地优先级换算后的结果，与配置的权重值不同

  Priority Group 4 Percentage: 8

  Priority Group 5 Percentage: 14

  Priority Group 6 Percentage: 21

  Priority Group 7 Percentage: 24

 

  Number of Traffic Classes Supported: 8

 

DCBX Parameter Information

  Parameter Type: Remote

  Pad Byte Present: Yes

  DCBX Parameter Valid: Yes

  Reserved: 0

 

DCBX Parameter Data

  Priority Group ID of Priority 1: 0

  Priority Group ID of Priority 0: 2

 

  Priority Group ID of Priority 3: 3

  Priority Group ID of Priority 2: 1

 

  Priority Group ID of Priority 5: 5

  Priority Group ID of Priority 4: 4

 

  Priority Group ID of Priority 7: 7

  Priority Group ID of Priority 6: 6

 

  Priority Group 0 Percentage: 1

  Priority Group 1 Percentage: 3

  Priority Group 2 Percentage: 5

  Priority Group 3 Percentage: 24

//该值为FCoE网卡经过本地优先级换算后的结果，与所配队列权重值不同

  Priority Group 4 Percentage: 8

  Priority Group 5 Percentage: 14

  Priority Group 6 Percentage: 21

  Priority Group 7 Percentage: 24

 

  Number of Traffic Classes Supported: 8

以上信息表明，通过与Switch A协商，DC server将802.1p优先级为3的报文映射为本地优先级3，且权重已经调整至与队列7相同。

 

DCBX Parameter Type and Length

  DCBX Parameter Length: 2

  DCBX Parameter Type: 3

 

DCBX Parameter Information

  Parameter Type: Current

  Pad Byte Present: No

  DCBX Parameter Valid: Yes

  Reserved: 0

 

DCBX Parameter Data

  PFC Enabled on Priority 0: No

  PFC Enabled on Priority 1: No

  PFC Enabled on Priority 2: No

  PFC Enabled on Priority 3: Yes

  PFC Enabled on Priority 4: No

  PFC Enabled on Priority 5: No

  PFC Enabled on Priority 6: No

  PFC Enabled on Priority 7: No

 

  Number of Traffic Classes Supported: 6

 

DCBX Parameter Information

  Parameter Type: Remote

  Pad Byte Present: No

  DCBX Parameter Valid: Yes

  Reserved: 0

 

DCBX Parameter Data

  PFC Enabled on Priority 0: No

  PFC Enabled on Priority 1: No

  PFC Enabled on Priority 2: No

  PFC Enabled on Priority 3: Yes

  PFC Enabled on Priority 4: No

  PFC Enabled on Priority 5: No

  PFC Enabled on Priority 6: No

  PFC Enabled on Priority 7: No

 

  Number of Traffic Classes Supported: 6

 

DCBX Parameter Information

  Parameter Type: Local

  Pad Byte Present: No

  DCBX Parameter Valid: Yes

  Reserved: 0

 

DCBX Parameter Data

  PFC Enabled on Priority 0: No

  PFC Enabled on Priority 1: No

  PFC Enabled on Priority 2: No

  PFC Enabled on Priority 3: Yes

  PFC Enabled on Priority 4: No

  PFC Enabled on Priority 5: No

  PFC Enabled on Priority 6: No

  PFC Enabled on Priority 7: No

 

  Number of Traffic Classes Supported: 1

以上信息表明，通过与Switch A协商，DC server将对802.1p优先级为3的报文进行流量控制。