02-以太网接口配置
本章节下载: 02-以太网接口配置 (292.55 KB)
设备上支持的以太网接口有以下几种:
· 二层以太网接口:是一种工作在数据链路层的物理接口,可以对接收到的报文进行二层交换转发。
· 三层以太网接口:是一种工作在网络层的物理接口,可以配置IP地址,可以对接收到的报文进行三层路由转发。
· 二、三层可切换以太网接口:是一种物理接口,可以工作在二层模式或三层模式下,作为一个二层以太网接口或三层以太网接口使用。
· 三层以太网子接口:是一种逻辑接口,工作在网络层,可以配置IP地址,处理三层协议。主要用来实现在三层以太网接口上支持收发VLAN tagged报文。用户可以在一个以太网接口上配置多个子接口,这样,来自不同VLAN的报文可以从不同的子接口进行转发,为用户提供了很高的灵活性。关于三层以太网接口上支持收发VLAN tagged报文的详细描述请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。
该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置,各自的特有属性请参见下文中“1.3 二层以太网接口的配置”和“1.4 三层以太网接口/子接口的配置”。
当设备工作在独立运行模式时,以太网接口采用3维编号方式:interface-type A/B/C。
· A:单板在设备上的槽位号。
· B:单板上的子卡号。如果单板上没有子卡,取值固定为0。
· C:端口编号。
当设备工作在IRF模式时,以太网接口采用4维编号方式:interface-type A/B/C/D。
· A:设备在IRF中的成员编号,取值为1 或2。
· B:单板在设备上的槽位号。
· C:单板上的子卡号。如果单板上没有子卡,取值固定为0。
· D:端口编号。
Combo接口是一个逻辑接口,一个Combo接口在物理上对应设备面板上一个电口和一个光口。电口与其对应的光口共用一个转发接口和接口视图,所以,两者不能同时工作。当激活其中的一个接口时,另一个接口就自动处于禁用状态。用户可根据组网需求选择使用电口或光口。当用户需要激活电口或光口、配置电口或光口的属性(例如速率、双工等)时,在同一接口视图下配置。
· 请根据设备面板上的标识了解设备上有哪些Combo接口以及每个Combo接口的编号。
· 通过display interface命令了解当前处于激活状态的是电口还是光口。如果显示信息中包含“Media type is twisted pair, Port hardware type is 1000_BASE_T”,则表示电口处于激活状态,否则,则表示光口处于激活状态。也可在Combo端口视图下执行display this命令查看当前视图下的配置,若存在combo enable fiber命令,则表示光口处于激活状态,否则,则表示电口处于激活状态。
表1-1 配置Combo接口的物理类型
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
激活Combo接口中的电口或者光口 |
combo enable { copper | fiber } |
缺省情况下,电口处于激活状态 需要注意的是: · Combo接口的光口不支持100M光模块、100/1000M光模块以及光电转换模块 · Combo接口如果加入了业务环回组,则不支持通过combo enable命令进行电口/光口的切换 |
本功能仅PIC-XP1L、MIC-XP4L接口子卡的端口和MIC-XP5L接口子卡的后4个端口支持配置。
工作在WAN模式下的10GE接口将以太网报文封装成SDH帧;10G POS接口将PPP报文封装成SDH帧,二者帧格式不同,因此工作在WAN模式下的10GE接口和10G POS接口不能互通。
某些10GE(Ten-GigabitEthernet,万兆以太网)接口支持以下两种工作模式:
· LAN模式:该模式下的10GE接口传输以太网报文,用于连接以太网。
· WAN模式:该模式下的10GE接口传输SDH(Synchronous Digital Hierarchy,同步数字系列)帧,用于连接SDH网络。工作在该模式下的接口仅支持点到点的报文传输。
表1-2 配置10GE接口的工作模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入10GE接口视图 |
interface ten-gigabitethernet interface-number |
- |
设置10GE接口工作在LAN模式或WAN模式 |
port-mode { lan | wan } |
缺省情况下,10GE接口工作在LAN模式 |
SDH帧中的J0、J1开销字节主要用于在不同国家、不同地区或不同厂商的设备之间提供互通支持。
· 再生段踪迹字节J0通常被设置为段接入点标识符,发送端通过重复发送该字节来保持与接收端的连接。
· 通道踪迹字节J1包含在高阶通道开销中,通常被设置为高阶通道接入点标识符,它的作用与J0字节类似,被用来保持与通道接收端的连接。
为了保证通信的畅通,通常要求发送端和接收端的J0和J1字节分别配置为相同值。关于SDH及SDH的开销字节,请查阅相关的专业书籍。
表1-3 配置J0和J1开销字节的值
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入10GE接口视图 |
interface ten-gigabitethernet interface-number |
- |
设置10GE接口工作在WAN模式 |
port-mode wan |
缺省情况下,10GE接口工作在LAN模式 |
在WAN模式下,配置10GE接口的J0或J1字节的值 |
flag { j0 | j1 } sdh flag-value |
缺省情况下,J0和J1字节的值为全0 |
设置以太网接口的双工模式时存在以下几种情况:
· 当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;
· 当希望接口同一时刻只能发送数据包或接收数据包时,可以将接口设置为半双工(half)属性;
· 当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。
设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。
表1-4 以太网接口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置当前接口的描述信息 |
description text |
缺省情况下,接口的描述信息为“接口名 Interface”,例如:GigabitEthernet1/0/1 Interface |
设置以太网接口的双工模式 |
duplex { auto | full | half } |
光口和位于CSPEX类单板上的接口子卡的电口不支持配置half参数 缺省情况下,以太网接口的双工模式为auto(自协商)状态,10GE/40GE/100GE接口的双工模式为全双工状态 |
设置以太网接口的速率 |
speed { 10 | 100 | 1000 | 10000 | 40000 | 100000 | auto } |
|
恢复接口的缺省配置 |
default |
- |
打开以太网接口 |
undo shutdown |
shutdown、port up-mode和loopback命令互斥,后配置的失败 |
使用以太网子接口,需要注意的是:
· 以太网子接口只有在关联了VLAN后才能正常收发报文。相关配置请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。
· 本端设备以太网子接口号、关联的VLAN ID需要分别和相连的对端设备的以太网子接口号、关联的VLAN ID一致,否则报文将不能正确传输。
表1-5 以太网子接口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建以太网子接口,并进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
- |
设置以太网子接口的描述字符串 |
description text |
缺省情况下,描述字符串为“该接口的接口名 Interface”,例如:GigabitEthernet1/0/1.1 Interface |
恢复接口的缺省配置 |
default |
- |
打开以太网子接口 |
undo shutdown |
· shutdown和port up-mode命令互斥,后配置的失败 · 在进行环回测试时,禁止在接口上配置shutdown命令 |
工作模式切换后,除了shutdown和combo enable命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。
· 如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用。
· 如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用。
表1-6 配置以太网接口的工作模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
切换以太网接口工作模式 |
port link-mode { bridge | route } |
以太网接口在进行文件传输等大吞吐量数据交换的时候,可能会收到大于标准以太网帧长的帧,这种帧称为超长帧。系统对于超长帧的处理如下:
· 如果系统配置了禁止超长帧通过,会直接丢弃该帧不再进行处理。
· 如果系统允许超长帧通过,当接口收到长度在指定范围内的超长帧时,系统会继续处理;当接口收到长度超过指定最大长度的超长帧时,系统会直接丢弃该帧不再进行处理。
· 需要注意的是,CSPEX类单板(除CSPEX-1204之外)上的接口不支持配置本命令。
表1-7 配置允许超长帧通过以太网接口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
允许超长帧通过 |
jumboframe enable [ size ] |
缺省情况下,设备允许最大取值的超长帧通过以太网接口 多次执行该命令配置不同的value值时,则最新的配置生效 |
以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,接口会立即上报CPU,CPU会立即通知上层协议模块(例如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。
如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销。此时,可以在接口下设置物理连接状态抑制功能,使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后,如果状态还没有恢复,再进行处理。
在配置本特性时,选取的参数不同,抑制效果不同:
· 不指定mode参数:表示接口状态从up变成down时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是down,再上报。接口状态从down变成up时,立即上报CPU。
· mode up:表示接口状态从down变成up时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是up,再上报。接口状态从up变成down时,立即上报CPU。
· mode updown:表示接口状态从up变成down或者down变成up时,都不会立即上报CPU。等待delay-time时间后,再检查接口状态,如果状态仍然是down或者up,再上报。
同一接口下,接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。如果在同一端口下,多次执行本命令配置了不同的抑制时间,则两个抑制时间会分别以最新配置为准。
对于开启了生成树协议的端口不推荐使用该功能。
表1-8 设置以太网接口物理连接状态抑制功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
配置以太网接口物理连接状态抑制功能 |
link-delay [ msec ] delay-time [ mode { up | updown }] |
需要注意的是,CSPEX类单板不支持配置mode up参数 |
由于线缆故障、接口连接或链路层配置错误等问题,可能会导致设备接口的状态频繁的在down和up之间切换,这种现象称为接口震荡。随着接口状态的频繁改变,设备会不停的刷新相关表项(比如路由表),消耗大量的系统资源。通过在接口上配置dampening功能,可以在一定条件下,屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡,将不上送CPU处理,仅产生对应的Trap和Log信息,从而节省系统资源的消耗。
dampening功能中各参数解释如下:
· 惩罚值(Penalty):配置dampening功能后,接口对应一个惩罚值,初始值为0。接口状态从up变到down时,惩罚值会增加1000;接口状态从down变到up时,惩罚值不变。同时,惩罚值随时间推移自动减少,满足半衰期衰减规律:完全衰减时(假如没有接口震荡),经过一个半衰周期,惩罚值减少为原来值的一半。
· 最大惩罚值(Ceiling):当惩罚值达到此值后,惩罚值将不再增加。每次接口进入抑制状态后,持续抑制的时间超过最大抑制时间时,惩罚值不再增加,此时惩罚值进入完全半衰期(此阶段接口状态变化不会增加惩罚值),直到惩罚值小于启用值,不再抑制接口(完全半衰时,接口仍然处于抑制状态,但完全半衰阶段时间不算入持续抑制时间)。
· 抑制值(Suppress-limit):当惩罚值大于或等于这个门限时,抑制接口,即当接口状态变化时,不上送CPU处理,仅产生对应的Trap和Log信息。
· 启用值(Reuse-limit):当惩罚值小于或等于这个门限时,不抑制接口,即当接口状态变化时,上送CPU处理,同时产生对应的Trap和Log信息。
· 半衰期(Decay):此阶段惩罚值随着时间的推移自动的减少,满足半衰期衰减规律,即经过一个半衰周期,惩罚值减半。
· 最大抑制时间(Max-suppress-time):如果接口一直不稳定,网络设备不能一直抑制它,必须要设定一个最大的抑制时间。最大抑制时间后,惩罚值进入完全半衰期。
其中,最大惩罚值与最大抑制时间、半衰期、启用值之间遵循公式:最大惩罚值=2(最大抑制时间/半衰期)×启用值,其中最大惩罚值不可配。惩罚值的变化规律如下图所示。
图1-1 dampening惩罚值变化规律图
图1-1中,t0为抑制开始时间,从t0开始经过最大抑制时间后达到t1,t2为抑制结束时间。t0至t2段对应接口抑制期,t0至t1段对应最大抑制时间,t1至t2段对应完全半衰期(此阶段惩罚值不再增加)。
配置dampening功能时,需要注意:
· 以太网接口上不能同时配置本功能和link-delay命令。
· 本功能对使用shutdown命令手动关闭的接口无效。
· 手工shutdown接口时,dampening的惩罚值恢复为初始值0。
· 对于开启了MSTP的接口不建议配置该功能。
表1-9 配置以太网接口dampening功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启接口的dampening功能 |
dampening [ half-life reuse suppress max-suppress-time ] |
缺省情况下,接口的dampening功能处于关闭状态 |
该功能用于检测以太网转发通路能否正常工作。环回功能包括内部环回和外部环回:
· 内部环回:配置内部环回后,接口将需要从接口转发出去的报文返回给设备内部,让报文向内部线路环回。内部环回用于定位设备是否故障。
· 外部环回:配置外部环回后,接口将来自对端设备的报文返回给对端设备,让报文向外部线路环回。外部环回用于定位设备间链路是否故障。
配置本功能时,需要注意的是:
· 开启环回功能后,接口将不能正常转发数据包,请按需配置。
· shutdown、port up-mode、speed、duplex和loopback命令互斥,后配置的失败。
· 开启环回功能后,接口将自动切换到全双工模式,关闭环回功能后会自动恢复原有双工模式。
表1-10 开启以太网接口的环回功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启以太网接口的环回功能 |
loopback { external | internal } |
需要注意的是,CSPEX类单板不支持配置external参数 |
以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,将通知对端设备暂时停止发送报文;对端设备收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。
· 配置flow-control命令后,设备具有发送和接收流量控制报文的能力:
¡ 当本端发生拥塞时,设备会向对端发送流量控制报文。
¡ 当本端收到对端的流量控制报文后,会停止报文发送。
· 配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。
¡ 当本端收到对端的流量控制报文,会停止向对端发送报文。
¡ 当本端发生拥塞时,设备不能向对端发送流量控制报文。
因此,如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control。
需要注意的是,位于CSPEX-1204单板上的MIC接口子卡的接口不支持配置流量控制功能。
表1-11 开启以太网接口的流量控制功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启以太网接口的流量控制功能 |
flow-control |
二者选其一 缺省情况下,以太网接口的流量控制功能处于关闭状态 |
配置以太网接口的接收流量控制功能 |
flow-control receive enable |
如果本端设备的PFC(Priority-based Flow Control,基于优先级的流量控制)功能处于使能状态,并配置了priority-flow-control no-drop dot1p dot1p-list命令,则当本端设备收到802.1p优先级在dot1p-list范围内的报文发生拥塞时,会在设备上缓冲报文。
当缓冲的报文到达一定值时,如果在报文入接口和对端设备的出接口上已使用flow-control命令配置了流量控制功能,则报文入接口会向对端设备发送pause帧,使对端设备以太网接口暂时停止向本端发送报文;拥塞解除后,再通知对端设备继续发送报文。从而保证本设备在转发802.1p优先级在dot1p-list范围内的报文时不丢包。
PFC功能的状态由本端和对端设备的配置共同决定,如表1-12所示,第一行表示本端的PFC配置,第一列表示对端的PFC配置,使能和未使能表示协商结果。请在报文流经的所有端口上都进行相同的PFC功能配置。
表1-12 PFC配置和协商结果描述表
本端配置 对端配置 |
enable |
auto |
缺省情况 |
enable |
使能 |
使能 |
未使能 |
Auto(暂不支持) |
使能 |
· 协商成功,则为使能 · 协商失败,则为未使能 |
未使能 |
缺省情况 |
未使能 |
未使能 |
未使能 |
· 仅安装CSR07SRPUA1和CSR07SRPUD3主控板的设备支持本功能。
· 仅端口容量大于80G的SPC类单板、CSPC类单板支持本功能。单板的端口容量是指整块单板上所有接口速率的总和,如CSPC-CP2LB单板的端口容量为200G,即2x100G。
· IRF模式下,仅入接口和出接口在同一个成员设备上时支持本功能。
系统视图下的配置对所有以太网接口生效。
要使PFC功能生效,必须在本端设备的报文入流口以及对端设备的报文出接口上开启流量控制功能并且确保PFC功能处于使能状态。
本端设备的报文入接口上必须使用flow-control命令配置流量控制功能,对端设备的出接口上可使用flow-control或flow-control receive enable命令配置流量控制功能。
表1-13 配置以太网接口的PFC功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置PFC功能的开启模式 |
priority-flow-control { auto | enable } |
缺省情况下,PFC功能处于关闭状态 |
开启指定802.1p优先级的PFC功能 |
priority-flow-control no-drop dot1p dot1p-list |
缺省情况下,所有802.1p优先级的PFC功能都处于关闭状态 |
光口传输报文时要求插入两条光纤:一条用于接收报文,一条用于发送报文。只有两条光纤物理上均连通时,光口的物理状态才会变为up,才能传输报文。使用本特性强制开启光口后,不管实际的光纤链路是否连通,甚至没有插入光纤或光模块,光口的物理状态都会变为up。此时,只要光口上有一条光纤链路是连通的,就可以实现报文的单向转发,以达到节约传输链路的效果。如图1-2所示。
· CSPEX类单板的接口的接口本命令不支持配置功能。
· shutdown、port up-mode和loopback命令互斥,后配置的失败。
· 光口被强制开启后,光口的物理状态始终为up,不受光纤/光模块拔插的影响。
· 光口被强制开启后,如果GE光口插入光电转换模块、100/1000M光模块、100M光模块,则流量不能正常转发。必须取消强制开启光口配置,才能正常转发。
表1-14 强制开启光口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
仅GE光口、40GE、100GE光口和工作在LAN模式下的10GE光口支持强制开启功能,电口和Combo口不支持该功能 |
强制开启光口 |
port up-mode |
缺省情况下,没有强制开启光口。光口的物理状态由光纤的物理状态决定 |
使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。
系统视图下的配置对所有以太网接口生效。
需要注意是的,配置全局流量统计信息的时间间隔过短,可能导致系统性能下降,统计的数据不准确。
表1-15 配置以太网接口统计信息的时间间隔
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置接口统计信息的时间间隔 |
flow-interval interval |
在接口上配置了广播/组播/未知单播风暴抑制功能后,当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时,系统会丢弃超出流量限制的报文,从而使接口的广播/组播/未知单播流量降低到限定范围内,保证网络业务的正常运行。
执行storm-constrain与broadcast-suppression、multicast-suppression、unicast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响;broadcast-suppression、multicast-suppression、unicast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。
配置风暴抑制功能时,需要注意:
· 对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。storm-constrain命令的详细描述请参见“1.3.2 配置以太网接口流量阈值控制功能”。
· 当风暴抑制阈值配置为pps或kbps时,设备可能会根据芯片支持的步长,将配置值转换成步长的倍数。所以,端口下配置的抑制阈值可能与实际生效抑制阈值不一致,请注意查看设备的提示信息。
· 位于CSPEX-1204单板上的MIC接口子卡的接口不支持配置广播风暴抑制功能;位于CSPEX-1204单板上的接口不支持配置组播和未知单播风暴抑制功能。
· 位于CSPEX类单板(除CSPEX-1204之外)上的以太网接口子卡的接口,不支持配置广播/组播/未知单播风暴抑制功能。
表1-16 配置以太网接口的风暴抑制比
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启端口广播风暴抑制功能,并设置广播风暴抑制阈值 |
broadcast-suppression { ratio | pps max-pps | kbps max-kbps } |
缺省情况下,所有接口不对广播流量进行抑制 需要注意的是:位于CSPEX-1204单板上的PIC接口子卡的接口不支持配置pps参数 |
开启端口组播风暴抑制功能,并设置组播风暴抑制阈值 |
multicast-suppression { ratio | pps max-pps | kbps max-kbps } [ unknown ] |
缺省情况下,所有接口不对组播流量进行抑制 |
开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值 |
unicast-suppression { ratio | pps max-pps | kbps max-kbps } |
缺省情况下,所有接口不对未知单播流量进行抑制 |
端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时,用户可以通过配置来决定是阻塞该端口还是关闭该端口,以及是否输出Log和Trap信息。
· 配置成block方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发。
· 配置成shutdown方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文。当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。
本特性实现中系统需要一个完整的周期(周期长度为seconds)来收集流量数据,下一个周期分析数据、采取相应的控制措施。因此,开启端口流量阈值控制功能后,如果某类报文流量超过预先设置的上限阈值,控制动作最短将在一个周期后执行,最长不会超过两个周期。
执行storm-constrain与broadcast-suppression、multicast-suppression、unicast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响,broadcast-suppression、multicast-suppression、unicast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。broadcast-suppression、multicast-suppression、unicast-suppression命令的详细描述请参见“1.3.1 配置广播/组播/未知单播风暴抑制功能。
需要注意的是,位于CSPEX类单板的接口本功能配置后不生效。
表1-17 配置以太网接口流量阈值控制功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
(可选)配置端口流量统计时间间隔 |
storm-constrain interval interval |
缺省情况下,端口流量统计时间间隔为10秒 为了保持网络状态的稳定,建议设置的流量统计时间间隔不低于10秒 |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启端口流量阈值控制功能,并设置上限阈值与下限阈值 |
storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } max-pps-values min-pps-values |
缺省情况下,端口流量阈值控制功能处于关闭状态,即端口不进行流量阈值控制 |
配置端口流量大于上限阈值的控制动作 |
storm-constrain control { block | shutdown } |
缺省情况下,端口不进行流量阈值控制 |
配置端口流量大于上限阈值或者小于下限阈值时输出Log信息 |
storm-constrain enable log |
缺省情况下,端口流量大于上限阈值或者小于下限阈值时输出Log信息 |
配置端口流量大于上限阈值或者小于下限阈值时输出Trap信息 |
storm-constrain enable trap |
缺省情况下,端口流量大于上限阈值或者小于下限阈值时输出Trap信息 |
修改以太网接口/子接口的MTU(Maximum Transmission Unit,最大传输单元)值,会影响IP报文的分片与重组。一般情况下,不需要改变MTU值。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口/子接口视图 |
interface interface-type { interface-number | interface-number.subnumber } |
- |
设置MTU |
mtu size |
缺省情况下,以太网接口的MTU为1500Bytes |
PIC-TCP8L子卡的接口支持在三层GE接口和POS接口之间互相切换,通过表1-19的配置可以将某些三层GE接口切换为POS接口,通过表1-20的配置可以将POS接口切换为三层GE接口。接口类型切换后,原接口删除并创建新的接口,切换后的接口编号与切换前保持一致。
表1-19 将三层GE接口切换为POS接口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入三层GE接口视图 |
interface gigabitethernet interface-number |
- |
将三层GE接口切换为POS接口 |
port-type switch pos |
命令执行成功后会自动切换到新接口的接口视图下 |
表1-20 将POS接口切换为三层GE接口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入POS接口视图 |
interface pos interface-number |
- |
将POS接口切换为三层GE接口 |
port-type switch gigabitethernet |
命令执行成功后会自动切换到新接口的接口视图下 |
开启以太网子接口报文统计功能后会占用大量系统资源,降低转发性能,请慎重使用。
同一三层以太网子接口下,以太网子接口的报文统计功能和IPoE L2VPN专线用户互斥,二者只能配置其一。有关IPoE L2VPN专线用户的详细介绍,请参见“用户接入”中的“IPoE”。
需要注意的是,本功能仅CSPEX类单板支持。
表1-21 开启以太网子接口的报文统计功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
- |
开启以太网子接口的报文统计功能 |
traffic-statistic enable |
缺省情况下,以太网子接口的报文统计功能处于关闭状态 |
(可选)查看以太网子接口的统计信息 |
display interface display counters |
通过display interface或者display counters命令查看以太网子接口的统计信息 |
在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口统计信息。
需要注意的是,CSPEX类单板上的接口不支持display packet-drop、reset packet-drop和display storm-constrain命令。
表1-22 以太网接口显示和维护
操作 |
命令 |
显示接口的流量统计信息 |
display counters { inbound | outbound } interface [ interface-type [ interface-number ] ] |
显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息 |
display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ] |
显示接口的运行状态和相关信息 |
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ] |
显示接口丢弃的报文的信息 |
display packet-drop { interface [ interface-type [ interface-number | interface-number.subnumber ] ] | summary } |
显示接口的PFC信息 |
display priority-flow-control interface [ interface-type [ interface-number ] ] |
显示接口流量控制信息 |
display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ] |
显示以太网软件模块收发报文的统计信息(独立运行模式) |
display ethernet statistics slot slot-number |
显示以太网软件模块收发报文的统计信息(IRF模式) |
display ethernet statistics chassis chassis-number slot slot-number |
清除接口的统计信息 |
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
清除接口丢弃报文的统计信息 |
reset packet-drop interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
清除以太网软件模块收发报文的统计信息(独立运行模式) |
reset ethernet statistics [ slot slot-number ] |
清除以太网软件模块收发报文的统计信息(IRF模式) |
reset ethernet statistics [ chassis chassis-number slot slot-number ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!