国家 / 地区

02-接口管理配置指导

01-以太网接口配置

本章节下载  (265.5 KB)

docurl=/cn/Service/Document_Software/Document_Center/Routers/Catalog/MSR/MSR_50/Configure/Operation_Manual/H3C_MSR_CG-Release_2104(V1.10)/02/201311/803316_30005_0.htm

01-以太网接口配置


1 以太网接口配置

为了适应网络需求,设备上定义了六种以太网接口:

l   二层以太网接口。该类接口是设备上的一种物理接口,工作在数据链路层。它只能对接收到的报文进行二层交换转发,即只能收发源IP和目的IP处于同一网段的报文。

l   三层以太网接口。该类接口是设备上的一种物理接口,工作在网络层,可以配置IP地址。它可以对接收到的报文进行三层路由转发,即可以收发源IP和目的IP处于不同网段的报文。

l   二/三层可切换以太网接口。该类接口是设备上的一种物理接口,可以工作二层模式,作为一个二层以太网接口使用;也可以工作在三层模式,作为一个三层以太网接口使用。

l   三层以太网子接口。该类接口是设备上的一种逻辑接口,工作在网络层,可以配置IP地址,处理三层协议。主要用来实现在三层以太网接口上支持收发VLAN tagged报文。

l   虚拟以太网接口。虚拟以太网接口是一种逻辑接口,分为三层VE接口(Virtual-Ethernet)和二层VE接口(VE-Bridge),在接口板上实现,主要用于以太网协议承载其它数据链路层协议。

1.1  以太网接口通用配置

该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置,各自的特有属性请参见下文中1.2  二层以太网接口1.3  三层以太网接口/子接口的配置

1.1.1  Combo接口配置(单Combo接口)

MSR系列路由器各款型对于本节所描述的特性支持情况有所不同,详细差异信息如下:

特性

MSR 900

MSR 20-1X

MSR 20

MSR 30

MSR 50

单Combo接口

No

No

No

Yes

只有MSR 30-40、MSR 30-60支持

No

 

1. Combo接口介绍

Combo接口是一个逻辑接口,一个Combo接口对应设备面板上一个电口和一个光口。电口与其对应的光口是光电复用关系,两者不能同时工作(当激活其中的一个接口时,另一个接口就自动处于禁用状态),用户可根据组网需求选择使用电口或光口。

电口和光口共用一个接口视图。当用户需要激活电口或光口、配置电口或光口的属性(比如速率、双工等)时,在同一接口视图下配置。

2. 配置准备

l   通过产品规格了解设备上有哪些Combo接口,每个Combo接口是由哪两个物理接口组成的。

l   通过display interface命令了解当前处于激活状态的是电口还是光口。如果显示信息中包含“Media type is twisted pair”,则表示电口处于激活状态;如果显示信息中包含“Media type is optical fiber”,则表示光口处于激活状态。

3. 配置Combo接口的状态

表1-1 配置单Combo接口的状态

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

激活Combo接口

combo enable { copper | fiber }

可选

缺省情况下,电口处于激活状态

 

1.1.2  以太网接口/子接口基本配置

1. 以太网接口基本配置

设置以太网接口的双工模式时存在三种情况:

l   当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;

l   当希望接口同一时刻只能发送数据包或接收数据包时,可以将接口设置为半双工(half)属性;

l   当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。

设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。

表1-2 以太网接口基本配置

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

设置当前接口的描述信息

description text

可选

缺省情况下,接口的描述信息为“接口名 Interface”,比如:Ethernet1/1 Interface

设置以太网接口的双工模式

duplex { auto | full | half }

可选

光类型接口不支持配置half参数

缺省情况下,以太网接口的双工模式为auto(自协商)状态,10GE接口的双工模式为全双工状态

设置以太网接口的速率

speed { 10 | 100 | 1000 | auto }

可选

光类型接口不支持配置10100参数

缺省情况为auto

关闭以太网接口

shutdown

可选

缺省情况下,接口处于打开状态

如果想打开端口,可以使用undo shutdown命令

 

2. 以太网子接口基本配置

三层以太网子接口可以解决三层以太网接口不能识别VLAN报文的问题。用户可以在一个以太网接口上配置多个子接口,这样,来自不同VLAN的报文可以从不同的子接口进行转发,为用户提供了很高的灵活性。

表1-3 以太网子接口基本配置

操作

命令

说明

进入系统视图

system-view

-

创建以太网子接口并进入以太网子接口视图

interface interface-type interface-number.subnumber

必选

设置以太网子接口的描述字符串

description text

可选

缺省情况下,描述字符串为“该接口的接口名 Interface”,比如:Ethernet1/1.1 Interface

关闭以太网子接口

shutdown

可选

缺省情况下,子接口处于打开状态

 

l   以太网子接口还可以配置IP和IPX参数,相关配置请参见“三层技术-IP业务配置指导”和“IPX配置指导”。

l   以太网子接口只有在关联了VLAN后才能被激活,正常的收发报文。相关配置请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。

l   本端设备以太网子接口号、VLAN ID需要分别和相连的对端设备的以太网子接口号、VLAN ID一致,否则报文将不能正确传输。

 

1.1.3  配置以太网接口的流量控制功能

当本端和对端设备都开启了流量控制功能后,如果本端设备发生拥塞,它将向对端设备发送消息,通知对端设备暂时停止发送报文;而对端设备在接收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。只有本端和对端设备都开启了流量控制功能,才能实现对本端以太网接口的流量控制。

表1-4 开启以太网接口的流量控制功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

开启以太网接口的流量控制功能

flow-control

二者必选其一

缺省情况下,以太网接口的接收流量控制功能处于关闭状态

 

1.1.4  配置以太网接口环回测试功能

用户可以开启以太网接口环回测试功能,检验以太网接口能否正常工作。测试时接口将不能正常转发数据包。以太网接口环回测试功能包括内部环回测试和外部环回测试。

l   内部环回测试:该测试在交换芯片内部建立自环,用以定位芯片内与该端口相关的功能是否出现故障。

l   外部环回测试:该测试需要在以太网接口上接一个自环头,从接口发出的报文通过自环头又环回到该接口,并被该接口接收。用以定位该端口的硬件功能是否出现故障。

表1-5 配置以太网接口环回测试功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

配置以太网接口进行环回测试

loopback { external | internal }

可选

缺省情况下,以太网接口环回测试功能处于关闭状态

 

l   端口关闭状态(接口状态显示为DOWN)下可以进行内部环回测试,但不能进行外部环回测试。手工关闭(接口状态显示为ADM或者Administratively DOWN)时,则不能进行内部和外部环回测试。

l   在进行环回测试时系统将禁止在接口上进行speedduplexmdishutdown命令的配置;

l   以太网接口开启环回测试功能时将工作在全双工状态;关闭环回测试功能后恢复原有配置。

 

1.1.5  配置以太网接口的工作模式

基于接口板的硬件构造,设备上的某些接口只能作为二层以太网接口;某些接口只能作为三层以太网接口;某些接口比较灵活,工作模式可以通过命令行设置:如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用,如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用。

表1-6 配置以太网接口的工作模式

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

切换以太网工作模式

port link-mode { bridge | route }

必选

不同型号的接口板上接口的工作模式不同,请以实际情况为准

 

工作模式切换后,该以太网接口下的所有配置都将恢复到新模式下的缺省配置。

 

1.2  二层以太网接口

1.2.1  二层以太网接口配置任务简介

当以太网接口工作在二层模式(bridge)时,可以进行以下配置:

表1-7 二层以太网接口配置任务简介

配置任务

说明

详细配置

配置端口组

可选

二层以太网接口支持

1.2.2 

配置以太网接口的风暴抑制比

可选

二层以太网接口支持

1.2.3 

配置以太网接口统计信息的时间间隔

可选

二层以太网接口支持

1.2.4 

配置以太网接口进行环回监测

可选

二层以太网接口支持

1.2.5 

配置以太网接口能够识别的网线类型

可选

二层以太网接口支持

1.2.6 

检测以太网接口的连接电缆

可选

二层以太网接口支持

1.2.7 

 

1.2.2  配置端口组

对某些功能(比如1.2.3  配置以太网接口的风暴抑制比等),设备支持多种配置方式:用户可以一次配置一个接口,也可以一次配置多个接口。端口组就是为了实现一次可以配置多个接口而产生的。在端口组视图下,用户只需输入一次配置命令,则该端口组内的所有端口都会配置该功能,以减少重复配置工作。

端口组由用户手工创建生成,用户可将多个以太网接口手工加入同一个端口组中。

端口组提供了一种批量配置的方式,系统不支持查看、保存端口组本身的配置,但可以通过display current-configuration或者display this命令查看成员端口下当前生效配置。

表1-8 配置手工端口组

操作

命令

说明

进入系统视图

system-view

-

创建手工端口组,并进入手工端口组视图

port-group manual port-group-name

必选

添加以太网接口到指定手工端口组中

group-member interface-list

必选

 

1.2.3  配置以太网接口的风暴抑制比

用户可以通过以下方式限制以太网接口上允许通过的广播/组播/未知单播流量的大小:

在接口下进行配置,设置的是接口允许通过的最大广播/组播/未知单播报文流量。当接口上的广播/组播/未知单播流量超过用户设置的值后,系统将丢弃超出广播/组播/未知单播流量限制的报文,从而使接口广播/组播/未知单播流量所占的比例降低到限定的范围,保证网络业务的正常运行。

l   在设备同时支持全局和接口配置的情况下,当全局和接口下都配置了抑制比,则接口对广播/组播/未知单播报文的处理会根据这两个限制去判断,最先达到的限制生效。

l   本特性与端口流量阈值控制功能storm-constrain不能同时配置,否则抑制效果不确定。

 

表1-9 配置以太网接口的风暴抑制比(接口下的配置)

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图或端口组视图

进入以太网接口视图

interface interface-type interface-number

二者必选其一

在以太网接口视图下的配置,只在当前接口下生效;在端口组视图下的配置在端口组中的所有端口生效

进入端口组视图

port-group manual port-group-name

配置以太网接口的广播风暴抑制比

broadcast-suppression { ratio | pps max-pps }

可选

缺省情况下,所有接口不对广播流量进行抑制

配置以太网接口的组播风暴抑制比例

multicast-suppression { ratio | pps max-pps }

可选

缺省情况下,所有接口不对组播流量进行抑制

配置以太网接口的未知单播风暴抑制比

unicast-suppression { ratio | pps max-pps }

可选

缺省情况下,所有接口不对未知单播流量进行抑制

 

如果接口属于某个端口组,在以太网接口视图或端口组视图下多次配置不同的抑制比数值时,则最新的配置生效。

 

1.2.4  配置以太网接口统计信息的时间间隔

使用以下的配置任务可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除接口的统计信息。

表1-10 配置以太网接口统计信息的时间间隔

操作

命令

说明

进入系统视图

system-view

-

配置接口统计信息的时间间隔

flow-interval interval

可选

 

在系统视图下执行该命令,配置的是设备上所有端口统计报文信息的时间间隔;

 

1.2.5  配置以太网接口进行环回监测

端口发生环回是指端口发送出去的报文又从该端口回到设备,环回的存在可能导致广播风暴。环回监测就是监测设备端口是否有环回存在。当用户开启以太网端口环回监测功能后,如果监测到端口存在环回,设备会根据环回监测动作对该端口进行相应的操作,并发送Trap信息。

(1)      对于Access端口,如果系统发现端口被环回,则将端口变为监测受控状态,处于该状态的端口入方向报文将被丢弃处理,不进行转发,而该端口出方向的报文不受影响,并生成Trap信息,同时删除该端口对应的MAC地址转发表项;

(2)      对于Trunk端口和Hybrid端口,如果系统发现端口被环回,则生成Trap信息。当端口环回监测受控功能也同时开启时,则将端口变为监测受控状态,处于该状态的端口入方向报文将被丢弃,出方向报文不受影响,并生成Trap信息,同时删除该端口对应的MAC地址转发表项。

表1-11 配置以太网接口进行环回监测

操作

命令

说明

进入系统视图

system-view

-

开启全局的端口环回监测功能

loopback-detection enable

必选

缺省情况下,全局的端口环回监测功能处于关闭状态

设置端口环回监测的时间间隔

loopback-detection interval-time time

可选

缺省情况下,端口环回监测的时间间隔为30秒

进入以太网接口视图

interface interface-type interface-number

必选

在以太网接口视图下的配置,只在当前接口下生效

开启指定端口的环回监测功能

loopback-detection enable

必选

缺省情况下,端口环回监测功能处于关闭状态

开启Trunk端口和Hybrid端口的环回监测受控功能

loopback-detection control enable

可选

缺省情况下,端口的环回监测受控功能处于关闭状态

配置在Trunk端口和Hybrid端口允许通过的所有VLAN内进行环回监测

loopback-detection per-vlan enable

可选

缺省情况下,系统只在Trunk端口和Hybrid端口的缺省VLAN内进行环回监测

 

l   只有在系统视图下和指定接口视图下均配置了loopback-detection enable命令后,才开启端口的环回监测功能。

l   当在系统视图下配置undo loopback-detection enable后,所有端口的环回监测功能均被关闭。

l   对于Trunk端口或Hybrid端口,在指定接口视图下配置了loopback-detection control enable命令后,该端口的环回监测动作才生效。

 

1.2.6  配置以太网接口的MDI模式

光类型接口不支持本特性。

 

用于连接以太网设备的双绞线有两种:直通线缆(straight-through cable)和交叉线缆(crossover cable)。为了使以太网接口支持使用这两种线缆,设备实现了三种MDI(Medium Dependent Interface,介质相关接口)模式:acrossnormalauto

物理以太网接口由8个引脚组成,缺省情况下,每个引脚都有专门的作用,比如,使用引脚1和2发送信号,引脚3和6接收信号。通过设置MDI模式,可以改变引脚在通信中的角色。使用normal模式时,不改变引脚的角色,即使用引脚1和2发送信号,使用引脚3和6接收信号;如果使用across模式,会改变引脚的角色,将使用引脚1和2接收信号,而使用引脚3和6发送信号。只有将设备的发送引脚连接到对端的接收引脚后才能正常通信,所以MDI模式需要和两种线缆配合使用。

l   通常情况下,建议用户使用auto模式,只有当设备不能获取网线类型参数时,才需要将模式手工指定为acrossnormal

l   当使用直通线缆时,两端设备的MDI模式配置不能相同。

l   当使用交叉线缆时,两端设备的MDI模式配置必须相同或者至少有一端设置为auto模式。

表1-12 配置以太网接口的MDI模式

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

设置以太网接口的MDI模式

mdi { across | auto | normal }

可选

以太网接口的MDI模式为auto,即通过协商来决定物理引脚的角色(发送报文或接收报文)

 

1.2.7  检测以太网接口的连接电缆

l   仅二层以太网接口支持本特性。

l   在以太网接口上执行该操作会使得已经up的链路自动down、up一次。

 

通过以下配置任务,用户可以检测设备上以太网接口连接电缆的当前状况,系统将在5秒内返回检测结果。检测内容包括电缆的接收方向、发送方向以及是否存在短路/开路现象,同时可以检测出故障线缆的长度。

表1-13 检测以太网接口的连接电缆

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

对以太网接口连接电缆进行一次检测

virtual-cable-test

必选

 

1.3  三层以太网接口/子接口的配置

1.3.1  三层以太网接口/子接口配置任务简介

当以太网接口工作在三层模式(route)时,可以进行以下配置:

表1-14 三层以太网接口配置任务简介

配置任务

说明

详细配置

配置以太网接口的MTU

可选

三层以太网接口/子接口都支持

1.3.2 

配置以太网接口为混杂模

可选

三层以太网接口支持

1.3.3 

配置以太网接口/子接口的MAC地址

可选

三层以太网接口/子接口都支持

1.3.4 

配置以太网接口令牌功能

可选

三层以太网接口支持

1.3.5 

 

1.3.2  配置以太网接口/子接口的MTU

MTU(Maximum Transmission Unit,最大传输单元)参数影响IP报文的分片与重组。

表1-15 配置以太网接口的MTU

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type { interface-number | interface-number.subnumber }

-

设置MTU

mtu size

可选

缺省情况下,以太网接口的MTU为1500Bytes

 

由于QoS队列长度的限制(如FIFO队列的缺省长度为75),MTU太小会造成分片太多,从而被QoS队列丢弃。此时,可适当增大MTU值或QoS队列的长度。以太网接口视图下的命令qos fifo queue-length可以改变QoS队列长度(具体配置请参见“ACL和QoS配置指导”中的“QoS”)。

 

1.3.3  配置以太网接口为混杂模式

一般来说,以太网报文的接收需要匹配目的MAC地址。当以太网接口被配置为混杂模式后,将不再进行MAC地址过滤,接收所有正确的以太网报文。该模式主要用于网络监听功能。

表1-16 配置以太网接口为混杂模式

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

配置以太网接口为混杂模式

promiscuous

必选

缺省情况下,以太网接口为非混杂模式

 

1.3.4  配置以太网接口/子接口的MAC地址

在创建三层以太网子接口时,它会借用设备上对应的主接口的MAC地址作为自己的MAC地址。这样,同一个三层以太网接口的所有三层以太子网接口都共用一个MAC地址。如果用户需要对其中个别三层以太网子接口设置不同的MAC地址,则需要使用mac-address命令为三层以太网子接口配置不同的MAC地址。

表1-17 配置三层以太网接口/子接口MAC地址

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置三层以太网接口/子接口MAC地址

mac-address mac-address

可选

缺省情况下,三层以太网接口的MAC地址与设备型号有关,请以设备的实际情况为准

三层以太网子接口的缺省MAC与主接口MAC相同

 

子接口MAC地址配置,不建议使用VRRP协议保留MAC地址段。

 

1.3.5  配置以太网接口令牌功能

当进行FTP等数据传输工作时,如果配置了QoS的CQ和WFQ,由于上层协议(如TCP)提供了流控功能,可能会导致QoS的队列失效。设备提供了以太网接口令牌功能来解决这种问题。接口发送令牌功能提供了一种底层队列的流量控制机制,它可以根据令牌的数量控制向底层接口队列发送的报文数量。

如果上层协议(如UDP)没有流控功能,建议不要使用接口令牌功能,以提高数据传输的效率。

请在接口视图下进行下列配置。

表1-18 以太网接口令牌配置过程

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置以太网接口发送令牌数量

qmtoken number

必选

缺省情况下,太网接口发送令牌的数量与设备型号有关,请以设备的实际情况为准

 

在进行了本配置后,会引发接口down/up一次;

 

MSR系列路由器各款型对于本节所描述的特性支持情况有所不同,详细差异信息如下:

特性

MSR 900

MSR 20-1X

MSR 20

MSR 30

MSR 50

配置以太网接口令牌功能

Yes

Yes

MSR 20-12不支持

Yes

Yes

Yes

 

1.4  虚拟以太网接口

1.4.1  虚拟以太网接口简介

虚拟以太网接口是一种逻辑接口,目前支持三层VE接口(Virtual-Ethernet),在接口板上实现,主要应用于PPPoEoA、IPoEoA、EoA。

l   PPPoEoA是Point to Point Protocol over Ethernet over ATM的简称。它有三层结构,最上层封装了PPP协议;中间为PPPoE,即以太网承载PPP协议报文;最下一层为ATM上承载PPPoE报文。其中,以太网承载的PPP协议报文的各项参数是通过接入设备接口板上的三层VE接口来配置的。详细内容请参见“二层技术-广域网接入配置指导”中的“ATM”。

l   IPoEoA是通过PVC上绑定VE接口,从而实现在ATM上承载以太网报文。IPoEoA是绑定三层VE接口。详细内容请参见“二层技术-广域网接入配置指导”中的“ATM”。

1.4.2  配置虚拟以太网接口

配置PVC(Permanent Virtual Channel,永久虚通路)承载PPPoEoA、IPoEoA、EoA时,必须指定一个虚拟以太网接口与之对应,如果对应的虚拟以太网接口没有创建,则不能配置PVC。

1. 配置三层虚拟以太网接口

表1-19 配置三层虚拟以太网接口

操作

命令

说明

进入系统视图

system-view

-

创建三层虚拟以太网接口并进入三层虚拟以太网接口视图

interface virtual-ethernet interface-number

必选

如果指定的三层虚拟以太网接口不存在,则该命令先完成三层虚拟以太网接口的创建,然后再进入该接口的视图

用户最多可以创建1024个三层虚拟以太网接口

配置三层虚拟以太网接口的MAC地址

mac-address mac-address

可选

三层虚拟以太网接口的MAC地址与设备型号有关,请以设备的实际情况为准

 

有关PPPoEoA的配置,请参见“二层技术-广域网接入配置指导”中的“ATM”。

 

1.5  以太网接口显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除接口统计信息。

表1-20 以太网接口显示和维护

操作

命令

显示指定接口当前的运行状态和相关信息

display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ | { begin | exclude | include } regular-expression ]

显示指定接口的接口概要信息

display interface interface-type { interface-number | interface-number.subnumber } brief [ down ] [ | { begin | exclude | include } regular-expression ]

display interface [ interface-type ] brief [ down ] [ | { begin | exclude | include } regular-expression ]

显示指定手工端口组或所有手工端口组的信息

display port-group manual [ all | name port-group-name ] [ | { begin | exclude | include } regular-expression ]

显示端口环回监测功能的开启情况和相关信息

display loopback-detection [ | { begin | exclude | include } regular-expression ]

显示虚拟以太网接口的状态信息

display interface virtual-ethernet [ interface-number ] [ | { begin | exclude | include } regular-expression ]

清除指定接口的统计信息

reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

联系我们 联系我们
联系我们
回到顶部 回到顶部