01-以太网接口配置
本章节下载: 01-以太网接口配置 (285.6 KB)
目 录
本文中的“SPE单板”指的是单板丝印以“SPE”开头(如SPE-1020-E-II)的单板。
以太网以其高度灵活、相对简单、易于实现等特点,成为目前最重要的一种局域网组网技术。设备上支持的以太网接口有以下几种:
· 二层以太网接口:是一种物理接口,工作在数据链路层。它只能对接收到的报文进行二层交换转发,即只能收发源IP和目的IP处于同一网段的报文。
· 三层以太网接口:是一种物理接口,工作在网络层,可以配置IP地址。它可以对接收到的报文进行三层路由转发,即可以收发源IP和目的IP处于不同网段的报文。
· 二、三层可切换以太网接口:是一种物理接口,可以工作在二层模式或三层模式下,作为一个二层以太网接口或三层以太网接口使用。
· 三层以太网子接口:是一种逻辑接口,工作在网络层,可以配置IP地址,处理三层协议。主要用来实现在三层以太网接口上支持收发VLAN tagged报文:用户可以在一个以太网接口上配置多个子接口,这样,来自不同VLAN的报文可以从不同的子接口进行转发,为用户提供了很高的灵活性。
· 虚拟以太网接口:是一种逻辑接口,分为三层VE接口(Virtual-Ethernet)和二层VE接口(VE-Bridge),在接口板上实现,主要用于以太网协议承载其它数据链路层协议。
该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置,各自的特有属性请参见下文中的相关章节。
Combo接口是一个逻辑接口,一个Combo接口对应设备面板上一个电口和一个光口。电口与其对应的光口是光电复用关系,两者不能同时工作(当激活其中的一个接口时,另一个接口就自动处于禁用状态),用户可根据组网需求选择使用电口或光口。
电口和光口共用一个接口视图。当用户需要激活电口或光口、配置电口或光口的属性(比如速率、双工等)时,在同一接口视图下配置。
通过display interface命令了解当前处于激活状态的是电口还是光口。如果显示信息中包含“Media type is twisted pair, Port hardware type is 1000_BASE_T”,则表示电口处于激活状态;如果显示信息中包含“Media type is not sure, Port hardware type is No connector”,则表示光口处于激活状态。
表1-1 配置Combo接口的状态
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
激活Combo接口 |
combo enable { copper | fiber } |
可选 缺省情况下,电口处于激活状态 |
当Combo口从电口切换到光口时,如果光口不支持该接口已有的速率、双工、MDI等配置,则这些对应的配置会自动删除。
10GE(Ten-GigabitEthernet,万兆以太网)接口根据其物理特性,可以分为两种工作模式:
· LAN模式:工作在该模式下的10GE接口传输以太网报文,用于连接以太网。
· WAN模式:工作在该模式下的10GE接口传输SDH(Synchronous Digital Hierarchy,同步数字系列)报文,用于连接SDH网络。工作在该模式下的接口仅支持点到点的报文传输。
工作在WAN模式下的10GE接口将以太网报文封装成SDH帧;10G POS(Packet over SDH)接口将PPP报文封装成SDH帧,二者帧格式不同,因此工作在WAN模式下的10GE接口和10G POS接口不能互通。
SDH帧具有丰富的开销字节,可完成对传输网的分层管理等运行维护功能。J0、J1主要用于在不同国家、不同地区或不同厂商的设备之间提供互通支持。
再生段踪迹字节J0通常被设置为段接入点标识符,发送端通过重复发送该字节来保持与接收端的连接。
通道踪迹字节J1包含在高阶通道开销中,通常被设置为高阶通道接入点标识符,它的作用与J0字节类似,被用来保持与通道接收端的连接。
为了保证通信的畅通,通常要求发送端和接收端的J0和J1字节能够分别匹配。关于SDH及SDH的开销字节,请查阅相关的专业书籍。
表1-2 配置10GE接口的工作模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入10GE接口视图 |
interface ten-gigabitethernet interface-number |
- |
配置10GE接口的工作模式 |
port-mode { lan | wan } |
可选 缺省情况下,10GE接口工作在LAN模式下 |
在WAN模式下,配置10GE接口的J0或J1字节的值 |
flag { j0 | j1 } sdh value |
可选 缺省情况下,J0和J1字节的值为全0 |
flag命令只有10GE接口工作在WAN模式下时配置才有效。
设置以太网接口的双工模式时存在三种情况:
· 当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;
· 当希望接口同一时刻只能发送数据包或接收数据包时,可以将接口设置为半双工(half)属性;
· 当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。
设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。对于百兆或者千兆二层以太网接口,可以根据端口的速率自协商能力,指定自协商速率,让速率在指定范围内协商,具体配置请参见1.2.3 配置以太网接口自协商速率。
表1-3 以太网接口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置当前接口的描述信息 |
description text |
可选 缺省情况下,接口的描述信息为“接口名 interface”, 比如: M-Ethernet0/0/0 Interface |
设置以太网接口的双工模式 |
duplex { auto | full | half } |
可选 光接口不支持配置half参数 缺省情况下,以太网接口的双工模式为auto(自协商)状态 Ten-GigabitEthernet接口不支持该命令 |
设置以太网接口的速率 |
speed { 10 | 100 | 1000 | auto } |
可选 缺省情况下,以太网接口的速率处于auto(自协商)状态 |
恢复当前接口的缺省配置 |
default |
可选 |
当切换了接口的速率或双工模式后,需要使用shutdown/ undo shutdown命令重启接口,使接口重新发起一次自协商的过程,以使新配置生效。
设备支持三层以太网子接口。三层以太网子接口可以解决三层以太网接口不能识别VLAN报文的问题。用户可以在一个以太网接口上配置多个子接口,这样,来自不同VLAN的报文可以从不同的子接口进行转发,为用户提供了很高的灵活性。
表1-4 以太网子接口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建以太网子接口,并进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
必选 |
设置当前接口的描述信息 |
description text |
可选 缺省情况下,接口的描述信息为“接口名 interface”,比如:GigabitEthernet2/1/7.20 Interface |
恢复当前接口的缺省配置 |
default |
可选 |
· 以太网子接口还可以配置IP地址参数,相关配置请参见“三层技术-IP业务配置指导”中的“IP地址”。
· 本端设备以太网子接口号、VLAN ID需要分别和相连的对端设备的以太网子接口号、VLAN ID一致,否则报文将不能正确传输。
在某些特殊情况下(比如切换了接口的速率或双工模式等),接口相关配置不能立即生效,需要关闭和激活接口后,才能生效。
表1-5 关闭以太网接口
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图或端口组视图 |
进入以太网接口视图 |
interface interface-type interface-number |
三者必选其一 在以太网接口视图下的配置,只在当前接口下生效;在端口组视图下的配置在端口组中的所有端口生效;在以太网子接口视图下的配置,只在当前子接口下生效 |
进入端口组视图 |
port-group manual port-group-name |
||
进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
||
关闭以太网接口 |
shutdown |
可选 缺省情况下,接口处于打开状态 |
以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,它将向对端设备发送消息,通知对端设备暂时停止发送报文;而对端设备在接收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。
表1-6 开启以太网接口的流量控制功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启以太网接口的流量控制功能 |
flow-control |
缺省情况下,以太网接口的接收流量控制功能处于关闭状态 |
以太网接口有两种物理连接状态:up和down。在抑制时间内,接口状态之间的切换,不会被系统感知;经过设定的抑制时间后,物理层再向系统报告物理连接状态的变化。该功能用于避免因接口在短时间内频繁改变接口物理状态,给系统带来额外的开销。
表1-7 设置以太网接口物理连接状态抑制时间
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置以太网接口物理连接状态up/down抑制时间 |
link-delay delay-time |
必选 缺省情况下,以太网接口物理连接状态up/down抑制时间为1秒 |
用户可以开启以太网接口环回测试功能,检验以太网接口能否正常工作。测试时接口将不能正常转发数据包。以太网接口环回测试功能包括内部环回测试和外部环回测试。
· 内部环回测试。内部环回测试的时候将以太网接口内部环接,这样从该接口发出的报文在设备内部环回又从该接口接收。如果内部环回测试成功,表明接口内部正常。
· 外部环回测试。该测试需要在以太网接口上接一个自环头,从接口发出的报文通过自环头又环回到该接口,并被该接口接收。如果外部环回测试成功,表明接口完全正常。
表1-8 配置以太网接口环回测试功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
配置以太网接口进行环回测试 |
loopback { external | internal } |
可选 缺省情况下,以太网接口环回测试功能处于关闭状态 |
· 目前,设备不支持loopback external外部环回配置命令。
· 端口关闭状态(down)下可以进行内部环回测试,但不能进行外部环回测试。手工关闭(shutdown)时,则不能进行内部和外部环回测试。
· 在进行环回测试时系统将禁止在接口上进行speed、duplex、mdi、combo enable和shutdown命令的配置。
· 以太网接口开启环回测试功能时将工作在全双工状态;关闭环回测试功能后恢复原有配置。
· 当在以太网接口上运行loopback internal后再运行undo loopback命令后,请使用shutdown/undo shutdown命令重启接口,使接口重新发起一次自协商的过程。
使用以下的配置任务可以设置统计以太网接口报文信息的时间间隔。
表1-9 配置以太网接口统计信息的时间间隔
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
全局配置接口统计信息的时间间隔 |
flow-interval interval |
可选 缺省情况下,接口统计信息的时间间隔值为300秒 |
根据设备对接口接收到的数据包的处理层次不同,以太网接口可工作在二层模式(bridge)或三层模式(route)。如果将接口工作模式设置为二层模式,则作为一个二层以太网接口使用;如果将接口工作模式设置为三层模式,则作为一个三层以太网接口使用。可以通过以下操作,完成以上两种工作模式的切换。
表1-10 配置以太网接口的链路模式
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
切换以太网接口的链路模式 |
系统视图下的配置 |
port link-mode { bridge | route } interface-list |
二者必选其一 缺省情况下,以太网接口工作在三层模式(route)
|
以太网接口视图下的配置 |
interface interface-type interface-number port link-mode { bridge | route } |
· 链路模式切换后,该以太网接口下的所有配置都将恢复到新模式下的缺省配置。
· 以太网接口的链路模式既可以在系统视图下配置也可以在以太网接口视图下配置。当两种视图下配置的链路模式不同时,最新的配置生效。
当以太网接口工作在二层模式(bridge)时,可以进行以下配置:
表1-11 二层以太网接口配置任务简介
配置任务 |
说明 |
详细配置 |
配置端口组 |
可选 |
|
配置以太网接口自协商速率 |
可选 百兆或者千兆二层以太网接口支持 |
|
配置以太网接口的风暴抑制 |
可选 |
|
配置允许长帧通过以太网接口 |
可选 |
|
配置以太网接口能够识别的网线类型 |
可选 |
对某些功能(比如1.2.4 配置以太网接口的风暴抑制等),设备支持多种配置方式:用户可以一次配置一个接口,也可以一次配置多个接口。端口组就是为了实现一次可以配置多个接口而产生的。在端口组视图下,用户只需输入一次配置命令,则该端口组内的所有端口都会配置该功能,以减少重复配置工作。
端口组由用户手工创建生成,用户可将多个以太网接口手工加入同一个端口组中。
端口组提供了一种批量配置的方式,系统不支持查看、保存端口组本身的配置,但可以通过display current-configuration或者display this命令查看成员端口下当前生效的配置。
表1-12 配置手工端口组
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建手工端口组,并进入手工端口组视图 |
port-group manual port-group-name |
必选 |
添加以太网接口到指定手工端口组中 |
group-member interface-list |
必选 |
通常情况下,设备以太网接口速率是通过和对端自协商决定的。协商得到的速率可以是接口速率能力范围内的任意一个速率。通过配置自协商速率可以让以太网接口在能力范围内只协商部分速率,从而可以控制速率的协商。
图1-1 以太网接口自协商速率应用示意图
如图1-1所示,服务器群(Server 1、Server 2和Server 3)通过Router A与外部网络相连,该服务器群中每台服务器的网卡速率均为1000Mbps,Router A与外部网络相连接口GigabitEthernet3/1/4的速率也为1000Mbps。如果在Router A上不指定自协商速率范围,则接口GigabitEthernet3/1/1、GigabitEthernet3/1/2和GigabitEthernet3/1/3与各服务器网卡进行速率协商的结果将均为1000Mbps,这样就可能造成出接口GigabitEthernet3/1/4的拥塞。在这种情况下,可通过将接口GigabitEthernet3/1/1、GigabitEthernet3/1/2和GigabitEthernet3/1/3的自协商速率范围分别设置为100Mbps,来避免出接口的拥塞。
表1-13 配置以太网接口自协商速率
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置以太网接口的自协商速率范围 |
speed auto [ 10 | 100 | 1000 ] * |
可选 缺省情况下,没有限制当前接口的自协商速率范围 |
· 本命令的支持情况与接口板/接口子卡的型号有关,请以接口板/接口子卡的实际情况为准。
· 如果多次使用speed、speed auto命令设置接口的速率,则最新配置生效。
用户可以通过以下方式限制以太网接口上允许通过的广播、组播或未知单播流量的大小。当接口上的广播、组播或未知单播流量超过用户设置的值后,系统将丢弃超出广播、组播或未知单播流量限制的报文,从而使接口广播、组播或未知单播流量所占的比例降低到限定的范围,保证网络业务的正常运行。
表1-14 配置以太网接口的风暴抑制
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图或端口组视图 |
进入以太网接口视图 |
interface interface-type interface-number |
二者必选其一 在以太网接口视图下的配置,只在当前接口下生效;在端口组视图下的配置在端口组中的所有端口生效 |
进入端口组视图 |
port-group manual port-group-name |
||
配置以太网接口的广播风暴抑制 |
broadcast-suppression { ratio | pps max-pps | kbps max-kbps } |
可选 SPE单板仅支持通过百分比形式来设置接口的广播风暴抑制 缺省情况下,所有接口不对广播流量进行抑制 |
|
配置以太网接口的组播风暴抑制 |
multicast-suppression { pps max-pps | kbps max-kbps } |
可选 SPE单板不支持 缺省情况下,所有接口不对组播流量进行抑制 |
|
配置以太网接口的未知单播风暴抑制 |
unicast-suppression { pps max-pps | kbps max-kbps } |
可选 SPE单板不支持 缺省情况下,所有接口不对未知单播流量进行抑制 |
如果接口属于某个端口组,在以太网接口视图或端口组视图下多次配置不同的抑制比数值时,最新的配置生效。
以太网接口在进行文件传输等大吞吐量数据交换的时候,可能会收到大于标准以太网帧长的长帧,对于这样的长帧,系统会直接丢弃不再进行处理。配置允许长帧通过功能后,当接口收到大于标准长度又在参数指定长度范围内的长帧时,系统会继续处理。
表1-15 配置允许长帧通过以太网接口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
设置允许长帧通过以太网接口 |
jumboframe enable [ value ] slot slot-num |
缺省情况下,设备允许长度为9216字节的长帧通过以太网接口 |
光接口不支持本特性。
用于连接以太网设备的双绞线有两种:直通线缆(straight-through cable)和交叉线缆(crossover cable)。为了使以太网接口支持使用这两种线缆,设备实现了三种MDI(Medium Dependent Interface,介质相关接口)模式:across、normal和auto。
· 物理以太网接口由8个引脚组成,缺省情况下,每个引脚都有专门的作用,比如,使用引脚1和2发送信号,引脚3和6接收信号。通过设置MDI模式,可以改变引脚在通信中的角色。使用normal模式时,不改变引脚的角色,即使用引脚1和2发送信号,使用引脚3和6接收信号;如果使用across模式,会改变引脚的角色,将使用引脚1和2接收信号,而使用引脚3和6发送信号。只有将设备的发送引脚连接到对端的接收引脚后才能正常通信,所以MDI模式需要和两种线缆配合使用。
· 通常情况下,建议用户使用auto模式,只有当设备不能获取网线类型参数时,才需要将模式手工指定为across或normal。
· 当使用直通线缆时,两端设备的MDI模式配置不能相同。
· 当使用交叉线缆时,两端设备的MDI模式配置必须相同或者至少有一端设置为auto模式。
表1-16 配置以太网接口的MDI模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置以太网接口的MDI模式 |
mdi { across | auto | normal } |
可选 以太网接口的MDI模式为auto,即通过协商来决定物理引脚的角色(发送报文或接收报文) |
当以太网接口工作在三层模式(route)时,可以进行以下配置:
表1-17 三层以太网接口配置任务简介
配置任务 |
说明 |
详细配置 |
配置以太网接口的MTU |
可选 三层以太网接口/子接口都支持 |
|
配置以太网子接口报文统计功能 |
可选 三层以太网子接口都支持 |
MTU(Maximum Transmission Unit,最大传输单元)参数影响IP报文的分片与重组。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口/子接口视图 |
interface interface-type { interface-number | interface-number.subnumber } |
- |
设置MTU |
mtu size |
必选 缺省情况下,以太网接口的MTU为1500Bytes |
配置以太网子接口报文统计功能后,用户便可查看以太网子接口出方向和入方向上的单播、组播、广播报文的统计信息,本功能通常用于进行网络流量的监控。
表1-19 配置以太网子接口的报文统计功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
- |
开启以太网子接口的报文统计功能 |
必选 缺省情况下,以太网子接口的报文统计功能处于关闭状态 |
· 以太网子接口的报文统计结果可通过display interface命令查看。
· 由于三层以太网子接口的报文统计功能可能会与其他涉及ACL相关的功能(比如:报文过滤功能、Portal等)发生冲突,因此建议不要同时开启这两种功能。
· 仅SPE单板支持三层以太网子接口报文统计功能。
虚拟以太网接口是一种逻辑接口,分为三层VE接口(Virtual-Ethernet)和二层VE接口(VE-Bridge),在接口板上实现,主要应用于IPoEoA、EoA。
IPoEoA和EoA是通过PVC上绑定VE接口,从而实现在ATM上承载以太网报文。IPoEoA是绑定三层VE接口,EoA是绑定二层VE接口。详细内容请参见“二层技术-广域网接入配置指导”中的“ATM”。
配置PVC(Permanent Virtual Channel,永久虚通路)承载IPoEoA、EoA时,必须指定一个虚拟以太网接口与之对应,如果对应的虚拟以太网接口没有创建,则不能配置PVC。
表1-20 配置三层虚拟以太网接口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建三层虚拟以太网接口并进入三层虚拟以太网接口视图 |
interface virtual-ethernet interface-number |
必选 如果指定的三层虚拟以太网接口不存在,则该命令先完成三层虚拟以太网接口的创建,然后再进入该接口的视图 用户最多可以创建1024个三层虚拟以太网接口 |
修改三层虚拟以太网接口的MAC地址 |
mac-address mac-address |
可选 执行本命令后,请执行reset arp命令,只有在执行reset arp命令之后,修改的MAC地址才能生效。有关reset arp命令的介绍,请参见“三层技术-IP业务命令参考”中的“ARP” |
表1-21 配置二层虚拟以太网接口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建二层虚拟以太网接口并进入二层虚拟以太网接口视图 |
interface ve-bridge interface-number |
必选 如果指定的二层虚拟以太网接口不存在,则该命令先完成二层虚拟以太网接口的创建,然后再进入该接口的视图 用户最多可以创建1024个二层虚拟以太网接口 |
· 由于硬件表项资源的限制,每一块单板上每一个VLAN内可以最多加入64个二层虚拟以太网接口,超过部分无法下发硬件进行正常转发。
· 有关IPoEoA和EoA的配置,请参见“二层技术-广域网接入配置指导”中的“ATM”。
在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口统计信息。
表1-22 以太网接口显示和维护
操作 |
命令 |
显示以太网接口的相关信息 |
display interface [ interface-type ] [ brief [ down ] ] [ | { begin | exclude | include } regular-expression ] display interface interface-type { interface-number | interface-number.subnumber } [ brief ] [ | { begin | exclude | include } regular-expression ] |
显示接口的报文流量统计信息 |
display counters { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ] |
显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息 |
display counters rate { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ] |
清除指定接口的统计信息 |
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
清除二层虚拟以太网接口的统计信息 |
reset counters interface [ ve-bridge [ interface-number ] ] |
清除三层虚拟以太网接口的统计信息 |
reset counters interface [ virtual-ethernet [ interface-number ] ] |
显示指定手工端口组或所有手工端口组的信息 |
display port-group manual [ all | name port-group-name ] [ | { begin | exclude | include } regular-expression ] |
显示二层虚拟以太网接口的状态信息 |
display interface [ ve-bridge ] [ brief [ down ] ] [ | { begin | exclude | include } regular-expression ] display interface ve-bridge interface-number [ brief ] [ | { begin | exclude | include } regular-expression ] |
显示三层虚拟以太网接口的状态信息 |
display interface [ virtual-ethernet ] [ brief [ down ] ] [ | { begin | exclude | include } regular-expression ] display interface virtual-ethernet interface-number [ brief ] [ | { begin | exclude | include } regular-expression ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!