- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
01-以太网接口配置
本章节下载： 01-以太网接口配置 (259.46 KB)
目 录
· 当系统工作模式为标准模式时，不支持三层以太网接口、三层以太网子接口、三层聚合口、三层聚合子接口。有关系统工作模式配置的介绍，请参见“基础配置指导”中的“设备管理”。
· 当设备处于IRF模式且配置了IRF增强功能时，不能再创建三层以太网接口/子接口、三层聚合接口/子接口。有关IRF模式的介绍，请参见“IRF配置指导”中的“IRF”。
设备上支持的以太网接口有以下几种：
· 二层以太网接口：是一种工作在数据链路层的物理接口，可以对接收到的报文进行二层交换转发。
· 三层以太网接口：是一种工作在网络层的物理接口，可以配置IP地址，对接收到的报文进行三层路由转发。
· 三层以太网子接口：是一种逻辑接口，工作在网络层，可以配置IP地址，处理三层协议。主要用来实现在三层以太网接口上支持收发VLAN tagged报文。用户可以在一个以太网接口上配置多个子接口，这样，来自不同VLAN的报文可以从不同的子接口进行转发，为用户提供了很高的灵活性。
缺省情况下，以太网接口、VLAN接口及聚合接口处于down状态。如果要对这些接口进行配置，请先使用undo shutdown命令使接口状态处于up。
该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置，各自的特有属性请参见下文中“1.2 二层以太网接口的配置”和“1.3 三层以太网接口/子接口的配置”。
工作在WAN模式下的10GE接口将以太网报文封装成SDH帧；10G POS接口将PPP报文封装成SDH帧，二者帧格式不同，因此工作在WAN模式下的10GE接口和10G POS接口不能互通。
某些10GE（Ten-GigabitEthernet，万兆以太网）接口支持以下两种工作模式：
· LAN模式：该模式下的10GE接口传输以太网报文，应插入电模块，用于连接以太网。
· WAN模式：该模式下的10GE接口传输SDH（Synchronous Digital Hierarchy，同步数字系列）帧，应插入光模块，用于连接SDH网络。工作在该模式下的接口仅支持点到点的报文传输。
表1-1 配置10GE接口的工作模式
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入10GE接口视图 |
interface ten-gigabitethernet interface-number |
- |
|
设置10GE接口工作在LAN模式或WAN模式 |
port-mode { lan | wan } |
缺省情况下，10GE接口工作在LAN模式 |
SDH帧中的J0、J1开销字节主要用于在不同国家、不同地区或不同厂商的设备之间提供互通支持。
· 再生段踪迹字节J0通常被设置为段接入点标识符，发送端通过重复发送该字节来保持与接收端的连接。
· 通道踪迹字节J1包含在高阶通道开销中，通常被设置为高阶通道接入点标识符，它的作用与J0字节类似，被用来保持与通道接收端的连接。
为了保证通信的畅通，通常要求发送端和接收端的J0和J1字节分别配置为相同值。关于SDH及SDH的开销字节，请查阅相关的专业书籍。
表1-2 配置J0和J1开销字节的值
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入10GE接口视图 |
interface ten-gigabitethernet interface-number |
- |
|
设置10GE接口工作在WAN模式 |
port-mode wan |
缺省情况下，10GE接口工作在LAN模式 |
|
在WAN模式下，配置10GE接口的J0或J1字节的值 |
flag { j0 | j1 } sdh flag-value |
缺省情况下，J0和J1字节的值为全0 |
表1-3 以太网接口基本配置
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
设置当前接口的描述信息 |
description text |
缺省情况下，接口的描述信息为“接口名 Interface”，比如：GigabitEthernet3/0/1 Interface |
|
设置以太网接口的双工模式 |
duplex { auto | full | half } |
光类型接口不支持配置half参数 缺省情况下，以太网接口的双工模式为auto（自协商）状态，10GE接口的双工模式为全双工状态 |
|
设置以太网接口的速率 |
speed { 10 | 100 | 1000 | auto } |
光口不支持配置10和100参数，10GE接口不支持速率设置 缺省情况下，以太网接口的速率处于auto（自协商）状态 |
|
恢复当前接口的缺省配置 |
default |
- |
|
激活以太网接口 |
undo shutdown |
缺省情况下，以太网接口处于关闭状态 |
使用以太网子接口，需要注意的是：
· 以太网子接口只有在关联了VLAN后才能被激活，正常的收发报文。
· 本端设备以太网子接口号、关联的VLAN ID需要分别和相连的对端设备的以太网子接口号、关联的VLAN ID一致，否则报文将不能正确传输。
表1-4 以太网子接口基本配置
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建以太网子接口，并进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
- |
|
设置以太网子接口的描述字符串 |
description text |
缺省情况下，描述字符串为“该接口的接口名 Interface”，比如：GigabitEthernet3/0/1.1 Interface |
|
恢复当前接口的缺省配置 |
default |
- |
|
激活以太网子接口 |
undo shutdown |
缺省情况下，以太网子接口处于激活状态 |
工作模式切换后，该以太网接口下的所有配置都将恢复到新模式下的缺省配置。
根据设备对接口接收到的数据包的处理层次不同，以太网接口可工作在二层模式或三层模式。
· 如果将工作模式设置为二层模式（bridge），则作为一个二层以太网接口使用。
· 如果将工作模式设置为三层模式（route），则作为一个三层以太网接口使用。
表1-5 配置以太网接口的工作模式
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
切换以太网接口工作模式 |
port link-mode { bridge | route } |
缺省情况下，以太网接口工作在二层模式（bridge） |
以太网接口在进行文件传输等大吞吐量数据交换的时候，可能会收到大于标准以太网帧长的帧（称为超长帧），对于这样的超长帧，系统会直接丢弃不再进行处理。配置允许超长帧通过功能后，当接口收到长度在指定范围内的超长帧时，系统会继续处理。
表1-6 配置允许超长帧通过以太网接口
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
允许超长帧通过 |
jumboframe enable [ value ] |
缺省情况下，设备允许9216字节的超长帧通过（对于LST1XP16LEB1、LST1XP16LEC1单板的接口则为8168字节） 多次执行该命令配置不同的value值时，则最新的配置生效 |
以太网接口有两种物理连接状态：up和down。当接口状态发生改变时，接口会立即上报CPU，CPU会立即通知上层协议模块（比如路由、转发）以便指导报文的收发，并自动生成Trap和Log信息，来提醒用户是否需要对物理链路进行相应处理。
如果短时间内接口物理状态频繁改变，上述处理方式会给系统带来额外的开销。此时，可以在接口下设置物理连接状态抑制功能，使得在抑制时间内，系统忽略接口的物理状态变化；经过抑制时间后，如果状态还没有恢复，再进行处理。
表1-7 设置以太网接口物理连接状态抑制功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
设置以太网接口物理连接down状态抑制功能 |
link-delay delay-time |
缺省情况下，以太网接口物理连接up和down状态抑制时间都为1秒 配置本命令后，接口状态从up变成down时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是down，再上报。接口状态从down变成up时，立即上报CPU 目前，设备不支持该功能 |
|
设置以太网接口物理连接up状态抑制功能 |
link-delay delay-time mode up |
缺省情况下，以太网接口物理连接up和down状态抑制时间都为1秒 配置本命令后，接口状态从down变成up时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是up，再上报。接口状态从up变成down时，立即上报CPU 目前，设备不支持该功能 |
|
设置以太网接口物理连接up和down状态抑制功能 |
link-delay delay-time mode updown |
缺省情况下，以太网接口物理连接up和down状态抑制时间都为1秒 配置本命令后，接口状态从up变成down或者down变成up时，都不会立即上报CPU。等待delay-time时间后，再检查接口状态，如果状态仍然是down或者up，再上报 |
· 在同一端口上，如果多次使用link-delay delay-time mode updown命令设置抑制时间，则最新配置生效。
· 对于使能了MSTP的端口不推荐使用该功能。
对以太网接口进行环回测试，可以检验以太网接口能否正常工作。环回测试包括内部环回测试和外部环回测试。
· 内部环回测试：该测试在交换芯片内部建立自环，用以定位芯片内与该端口相关的功能是否出现故障。
· 外部环回测试：该测试需要在以太网接口上接一个自环头，从接口发出的报文通过自环头又环回到该接口，并被该接口接收。用以定位该端口的硬件功能是否出现故障。
需要注意的是：
· 对以太网接口进行环回测试时，接口将不能正常转发数据包。
· 端口关闭状态（接口状态显示为DOWN）下可以进行内部环回测试，外部环回测试会失败。手工关闭（接口状态显示为ADM或者Administratively DOWN）时，则不能进行内部和外部环回测试。
· 在进行环回测试时系统将禁止在接口上进行speed、duplex、mdi和shutdown命令的配置。
· 以太网接口进行环回测试时将工作在全双工状态，环回测试结束后恢复原有配置。
表1-8 对以太网接口进行环回测试
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
对以太网接口进行环回测试 |
loopback { external | internal } |
缺省情况下，以太网接口环回测试功能处于关闭状态 目前，external关键字不支持 |
以太网接口流量控制功能的基本原理是：如果本端设备发生拥塞，它将向对端设备发送消息，通知对端设备暂时停止发送报文；而对端设备在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。
配置flow-control命令后，设备具有发送和接收流量控制报文的能力：当本端发生拥塞时，设备会向对端发送流量控制报文；当本端收到对端的流量控制报文后，会停止报文发送。
表1-9 开启以太网接口的流量控制功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
开启以太网接口的流量控制功能 |
flow-control |
缺省情况下，以太网接口的接收流量控制功能处于关闭状态 |
使用以下的配置任务可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。
表1-10 配置以太网接口统计信息的时间间隔
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
配置接口统计信息的时间间隔 |
flow-interval interval |
缺省情况下，接口统计报文信息的时间间隔为300秒 |
在接口上配置了广播/组播/未知单播风暴抑制功能后，当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时，系统会丢弃超出流量限制的报文，从而使接口的广播/组播/未知单播流量降低到限定范围内，保证网络业务的正常运行。
表1-11 配置以太网接口的风暴抑制比
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type { interface-number | interface-number.subnumber } |
- |
|
开启端口广播风暴抑制功能，并设置广播风暴抑制阈值 |
broadcast-suppression { ratio | pps max-pps | kbps max-kbps } |
ratio值只能设置为100 缺省情况下，所有接口不对广播流量进行抑制 |
|
开启端口组播风暴抑制功能，并设置组播风暴抑制阈值 |
multicast-suppression { ratio | pps max-pps | kbps max-kbps } |
ratio值只能设置为100 缺省情况下，所有接口不对组播流量进行抑制 |
|
开启端口未知单播风暴抑制功能，并设置未知单播风暴抑制阈值 |
unicast-suppression { ratio | pps max-pps | kbps max-kbps } |
ratio值只能设置为100 缺省情况下，所有接口不对未知单播流量进行抑制 |
· 当风暴抑制阈值配置为pps或kbps时，设备会根据芯片支持的步长（pps为6400，kbps为50），将配置值转换成步长的倍数。所以，端口下配置的抑制阈值可能与实际生效抑制阈值不一致，请注意查看设备的提示信息。
· 在一块接口板上，只支持配置kbps或pps中的一种参数。要切换kbps和pps参数配置，请先将接口上配置的广播/组播/未知单播风暴抑制功能恢复到缺省情况。
· 在一个接口上，对于不同类型的流量，只支持一个抑制值。例如，如果已经在某接口上配置了broadcast-suppression kbps 100，则组播/未知单播风暴抑制功能仅支持配置为multicast-suppression kbps 100、unicast-suppression kbps 100。
光口传输报文时要求插入两条光纤：一条用于接收报文，一条用于发送报文。只有两条光纤物理上均连通时，光口的物理状态才会变为up，才能传输报文。使用本特性强制开启光口后，不管实际的光纤链路是否连通，甚至没有插入光纤或光模块，光口的物理状态都会变为up。此时，只要光口上有一条光纤链路是连通的，就可以实现报文的单向转发，以达到节约传输链路的效果。如图1-1所示。
图1-1 强制开启GE或10GE光口功能示意图
· 仅GE光口和工作在LAN模式下的10GE光口支持强制开启功能，电口不支持该功能。
· 光口必须工作在二层模式下才支持强制开启功能。
· port up-mode和shutdown、speed、duplex、loopback命令互斥，不能同时配置。
· 光口被强制开启后，光口的物理状态始终为up，不受光纤/光模块拔插的影响。
· 光口被强制开启后，如果GE光口插入光电转换模块、100/1000M光模块、100M光模块，则流量不能正常转发。必须取消强制开启GE/10GE光口配置，才能正常转发。
表1-12 强制开启GE或10GE光口
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
强制开启GE或10GE光口 |
port up-mode |
缺省情况下，没有强制开启光口。光口的物理状态由光纤的物理状态决定 |
光类型接口不支持本特性。
物理以太网接口由8个引脚组成。缺省情况下，每个引脚都有专门的作用，比如，使用引脚1和2接收信号，引脚3和6发送信号。为了配合以太网接口支持使用直通线缆和交叉线缆，设备实现了三种MDIX（Media-dependent Interface-crossover）模式：automidx、mdi和mdix。通过配置以太网接口的MDIX模式，可以改变引脚在通信中的作用：
· 当配置为mdix模式时，使用引脚1和2接收信号，使用引脚3和6发送信号；
· 当配置为mdi模式时，使用引脚1和2发送信号，使用引脚3和6接收信号；
· 当配置为automidx模式时，两端设备通过协商来决定引脚1和2是发送还是接收信号，引脚3和6是接收还是发送信号。
只有将设备的发送引脚连接到对端的接收引脚后才能正常通信，所以MDIX模式需要和两种线缆配合使用。
· 通常情况下，建议用户使用automdix模式。只有当设备不能获取网线类型参数时，才需要将模式手工指定为mdi或mdix。
· 当使用直通线缆时，两端设备的MDIX模式配置不能相同。
· 当使用交叉线缆时，两端设备的MDIX模式配置必须相同或者至少有一端设置为automdix模式。
表1-13 配置以太网接口的MDIX模式
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
设置以太网接口的MDIX模式 |
mdix-mode { automidx | mdi | mdix } |
缺省情况下，以太网接口的MDIX模式为automdix |
修改以太网接口/子接口的MTU（Maximum Transmission Unit，最大传输单元）值，会影响IP报文的分片与重组。一般情况下，不需要改变MTU值。
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口/子接口视图 |
interface interface-type { interface-number | interface-number.subnumber } |
- |
|
设置MTU |
mtu size |
缺省情况下，以太网接口的MTU为1500Bytes |
在完成上述配置后，在任意视图下执行display命令可以显示配置后接口的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口统计信息。
表1-15 以太网接口显示和维护
|
操作 |
命令 |
|
显示接口的流量统计信息 |
display counters { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
|
显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息 |
display counters rate { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
|
显示指定接口当前的运行状态和相关信息 |
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
|
显示指定接口的接口概要信息 |
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] brief [ description ] |
|
显示接口丢弃的报文的信息 |
display packet-drop { interface [ interface-type [ interface-number ] ] | summary } |
|
清除指定接口的统计信息 |
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
|
清除指定接口丢弃报文的统计信息 |
reset packet-drop interface [ interface-type [ interface-number ] ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
