• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

03-接口管理配置指导

目录

02-以太网接口配置

本章节下载 02-以太网接口配置  (300.24 KB)

docurl=/cn/Service/Document_Software/Document_Center/Routers/Catalog/CR/CR16000-F/Configure/Operation_Manual/H3C_CR16000-F_CG-R7143-6W710/03/201808/1102005_30005_0.htm

02-以太网接口配置


1 以太网接口配置

说明

·     设备支持两种运行模式:独立运行模式和IRF模式,缺省情况为独立运行模式。有关IRF模式的介绍,请参见“虚拟化技术配置指导”中的“IRF”。

·     本文中的“CSPC单板”指的是单板丝印以“CSPC”开头(如CSPC-GP48LB)的单板。

 

设备上支持的以太网接口有以下几种:

·     二层以太网接口:是一种工作在数据链路层的物理接口,可以对接收到的报文进行二层交换转发。

·     三层以太网接口:是一种工作在网络层的物理接口,可以配置IP地址,可以对接收到的报文进行三层路由转发。

·     二、三层可切换以太网接口:是一种物理接口,可以工作在二层模式或三层模式下,作为一个二层以太网接口或三层以太网接口使用。

·     三层以太网子接口:是一种逻辑接口,工作在网络层,可以配置IP地址,处理三层协议。主要用来实现在三层以太网接口上支持收发VLAN tagged报文。用户可以在一个以太网接口上配置一个子接口,使来自不同VLAN的报文可以从该子接口进行转发,为用户提供了很高的灵活性。关于三层以太网接口上支持收发VLAN tagged报文的详细描述请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。

1.1  以太网接口通用配置

该部分介绍了二层以太网接口/子接口和三层以太网接口/子接口的共有属性及其配置,各自的特有属性请参见下文中“1.2  二层以太网接口的配置”和“1.3  三层以太网接口/子接口的配置”。

1.1.1  以太网接口编号规则

当设备工作在独立运行模式时,以太网接口采用3维编号方式:interface-type A/B/C。

·     A:单板在设备上的槽位号。

·     B:单板上的子卡号。如果单板上没有子卡,取值固定为0。

·     C:端口编号。

当设备工作在IRF模式时,以太网接口采用4维编号方式:interface-type A/B/C/D。

·     A:设备在IRF中的成员编号,取值为1 或2。

·     B:单板在设备上的槽位号。

·     C:单板上的子卡号。如果单板上没有子卡,取值固定为0。

·     D:端口编号。

1.1.2  Combo接口配置(单Combo接口)

1. Combo接口介绍

Combo接口是一个逻辑接口,一个Combo接口在物理上对应设备面板上一个电口和一个光口。电口与其对应的光口共用一个转发接口和接口视图,所以,两者不能同时工作。当激活其中的一个接口时,另一个接口就自动处于禁用状态。用户可根据组网需求选择使用电口或光口。当用户需要激活电口或光口、配置电口或光口的属性(例如速率、双工等)时,在同一接口视图下配置。

2. 配置准备

·     请根据设备面板上的标识了解设备上有哪些Combo接口以及每个Combo接口的编号。

·     通过display interface命令了解当前处于激活状态的是电口还是光口。如果显示信息中包含“Media type is twisted pair, Port hardware type is 1000_BASE_T”,则表示电口处于激活状态,否则,则表示光口处于激活状态。也可在Combo端口视图下执行display this命令查看当前视图下的配置,若存在combo enable fiber命令,则表示光口处于激活状态,否则,则表示电口处于激活状态。

3. 配置步骤

表1-1 配置Combo接口的状态

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

激活Combo接口中的电口或者光口

combo enable { copper | fiber }

缺省情况下,电口被激活

需要注意的是:

·     Combo接口的光口不支持100M光模块、100/1000M光模块以及光电转换模块

·     Combo接口如果加入了业务环回组,则不支持通过combo enable命令进行电口/光口的切换

 

1.1.3  以太网接口/子接口基本配置

1. 以太网接口基本配置

设置以太网接口的双工模式时存在三种情况:

·     当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;

·     当希望接口同一时刻只能发送数据包或接收数据包时,可以将接口设置为半双工(half)属性;

·     当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。

设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。对于百兆或者千兆二层以太网接口,可以根据端口的速率自协商能力,指定自协商速率,让速率在指定范围内协商,具体配置请参见“1.2.1  配置以太网接口自协商速率”。

表1-2 以太网接口基本配置

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

设置当前接口的描述信息

description text

缺省情况下,接口的描述信息为“接口名 Interface”,例如:GigabitEthernet3/1/1 Interface

设置以太网接口的双工模式

duplex { auto | full | half }

光类型接口和位于CSPEX-1204单板上的MIC-GP4L子卡的电口不支持配置half参数

缺省情况下,以太网接口的双工模式为auto(自协商)状态,10GE/40GE/100GE接口的双工模式为全双工状态

设置以太网接口的速率

speed { 10 | 100 | 1000 | 10000 | 40000 | 100000 | auto }

缺省情况下,以太网接口速率处于自协商(auto)状态

需要注意的是:

·     位于CSPEX-1204单板上的以太网MIC子卡的接口仅支持配置接口速率为1000Mbps

·     当PIC-GP10L子卡的光口与以太网MIC子卡或千兆以太网CSPC单板(如CSPC-GP48LB)的光口直连时,如果使用本命令配置一端接口速率为1000,另一端的速率请配置为auto

恢复当前接口的缺省配置

default

执行default命令不会改变以太网接口的工作模式(参见port link-mode命令)

打开以太网接口

undo shutdown

以太网接口、三层以太网子接口处于开启状态

 

2. 以太网子接口基本配置

使用以太网子接口,需要注意的是:

·     以太网子接口只有在关联了VLAN后才能正常收发报文。相关配置请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。

·     本端设备关联的VLAN ID需要分别和相连的对端设备关联的VLAN ID一致,否则报文将不能正确传输。

表1-3 以太网子接口基本配置

操作

命令

说明

进入系统视图

system-view

-

创建以太网子接口,并进入以太网子接口视图

interface interface-type interface-number.subnumber

-

设置以太网子接口的描述字符串

description text

缺省情况下,描述字符串为“该接口的接口名 Interface”,例如:GigabitEthernet3/1/1.1 Interface

恢复当前接口的缺省配置

default

-

打开以太网子接口

undo shutdown

缺省情况下,三层以太网子接口处于开启状态

 

1.1.4  配置以太网接口的工作模式

注意

工作模式切换后,除了shutdowncombo enable命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。

 

设备上的接口比较灵活,工作模式可以通过命令行设置。

·     如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用。

·     如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用。

表1-4 配置以太网接口的工作模式

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

切换以太网接口工作模式

port link-mode { bridge | route }

缺省情况下,以太网接口工作在三层模式route

 

1.1.5  配置以太网接口允许超长帧通过

以太网接口在进行文件传输等大吞吐量数据交换的时候,可能会收到大于标准以太网帧长的帧,这种帧称为超长帧。系统对于超长帧的处理如下:

·     如果系统配置了禁止超长帧通过,会直接丢弃该帧不再进行处理。

·     如果系统允许超长帧通过,当接口收到长度在指定范围内的超长帧时,系统会继续处理;当接口收到长度超过指定最大长度的超长帧时,系统会直接丢弃该帧不再进行处理。

表1-5 配置允许超长帧通过以太网接口

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

允许超长帧通过

jumboframe enable [ value ]

缺省情况下,设备允许最大取值的超长帧通过以太网接口

多次执行该命令配置不同的value值时,则最新的配置生效

 

1.1.6  配置以太网接口物理连接状态抑制功能

对于使能了MSTP的端口不推荐使用该功能。

 

以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,接口会立即上报CPU,CPU会立即通知上层协议模块(例如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。

如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销。此时,可以在接口下设置物理连接状态抑制功能,使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后,如果状态还没有恢复,再进行处理。

在配置本特性时,选取的参数不同,抑制效果不同:

·     不指定mode参数:表示接口状态从up变成down时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是down,再上报。接口状态从down变成up时,立即上报CPU。

·     mode up:表示接口状态从down变成up时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是up,再上报。接口状态从up变成down时,立即上报CPU。

·     mode updown:表示接口状态从up变成down或者down变成up时,都不会立即上报CPU。等待delay-time时间后,再检查接口状态,如果状态仍然是down或者up,再上报。

表1-6 设置以太网接口物理连接状态抑制功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

配置以太网接口物理连接状态抑制功能

link-delay [ msec ] delay-time [ mode { up | updown }]

缺省情况下,以太网接口物理连接状态抑制时间为1

CSPEX-1204的单板不支持配置mode up

在同一端口上,多次配置该命令,最新配置生效

 

1.1.7  配置以太网接口dampening功能

由于线缆故障、接口连接或链路层配置错误等问题,可能会导致设备接口的状态频繁的在down和up之间切换,这种现象称为接口震荡。随着接口状态的频繁改变,设备会不停的刷新相关表项(比如路由表),消耗大量的系统资源。通过在接口上配置dampening功能,可以在一定条件下,屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡,将不上送CPU处理,仅产生对应的Trap和Log信息,从而节省系统资源的消耗。

dampening功能中各参数解释如下:

·     惩罚值(Penalty):配置dampening功能后,接口对应一个惩罚值,初始值为0。接口状态从up变到down时,惩罚值会增加1000;接口状态从down变到up时,惩罚值不变。

·     最大惩罚值(Ceiling):当惩罚值达到此值后,惩罚值将不再增加。

·     抑制值(Suppress-limit):当惩罚值大于或等于这个门限时,抑制接口,即当接口状态变化时,不上送CPU处理,仅产生对应的Trap和Log信息。

·     启用值(Reuse-limit):当惩罚值小于或等于这个门限时,不抑制接口,即当接口状态变化时,上送CPU处理,同时产生对应的Trap和Log信息。

·     半衰期(Decay):此阶段惩罚值随着时间的推移自动的减少,满足半衰期衰减规律,即经过一个半衰周期,惩罚值减半。

·     最大抑制时间(Max-suppress-time):如果接口一直不稳定,网络设备不能一直抑制它,必须要设定一个最大的抑制时间。最大抑制时间后,惩罚值进入完全半衰期。

其中,最大惩罚值与最大抑制时间、半衰期、启用值之间遵循公式:最大惩罚值=2(最大抑制时间/半衰期)×启用值,其中最大惩罚值不可配。惩罚值的变化规律如下图所示。

图1-1 dampening惩罚值变化规律图

 

图1-1中,t0为抑制开始时间,从t0开始经过最大抑制时间后达到t1,t2为抑制结束时间。t0至t2段对应接口抑制期,t0至t1段对应最大抑制时间,t1至t2段对应完全半衰期(此阶段惩罚值不再增加)。

配置dampening功能时,需要注意:

·     以太网接口上不能同时配置本功能link-delay命令。

·     本功能对使用shutdown命令手动关闭的接口无效。

·     手工shutdown接口时,dampening的惩罚值恢复为初始值0。

·     对于使能了MSTP的接口不建议配置该功能。

表1-7 配置以太网接口dampening功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

开启接口的dampening功能

dampening [ half-life reuse suppress max-suppress-time ]

缺省情况下,接口的dampening功能处于关闭状态

 

1.1.8  对以太网接口进行环回测试

对以太网接口进行环回测试,可以检验以太网接口能否正常工作。环回测试包括内部环回测试和外部环回测试。

·     内部环回测试:该测试在交换芯片内部建立自环,用以定位芯片内与该端口相关的功能是否出现故障。

·     外部环回测试:该测试需要在以太网接口上接一个自环头,从接口发出的报文通过自环头又环回到该接口,并被该接口接收。用以定位该端口的硬件功能是否出现故障。

需要注意的是:

·     对以太网接口进行环回测试时,接口将不能正常转发数据包。

·     手工关闭以太网接口(接口状态显示为ADM或者Administratively DOWN)时,则不能进行内部和外部环回测试。

·     在进行环回测试时系统将禁止在接口上进行speedduplexshutdown命令的配置。

·     以太网接口进行环回测试时将工作在全双工状态,环回测试结束后恢复原有配置。

表1-8 对以太网接口进行环回测试

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

对以太网接口进行环回测试

loopback { external | internal }

 

 

1.1.9  配置以太网接口的流量控制功能

说明

位于CSPEX-1204的单板上的以太网MIC子卡不支持配置本功能。

 

以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,它将向对端设备发送消息,通知对端设备暂时停止发送报文;而对端设备在接收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。

·     配置flow-control命令后,设备具有发送和接收流量控制报文的能力:当本端发生拥塞时,设备会向对端发送流量控制报文;当本端收到对端的流量控制报文后,会停止报文发送。

·     配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。当本端收到对端的流量控制报文,会停止向对端发送报文;当本端发生拥塞时,设备不能向对端发送流量控制报文。

因此,如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control

表1-9 开启以太网接口的流量控制功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

开启以太网接口的流量控制功能

flow-control

二者选其一

缺省情况下,以太网接口的流量控制功能处于关闭状态

配置以太网接口的接收流量控制功能

flow-control receive enable

 

1.1.10  配置以太网接口的PFC功能

如果本端和对端设备的PFC(Priority-based Flow Control,基于优先级的流量控制)功能处于使能状态,并配置了priority-flow-control no-drop dot1p dot1p-list命令,则当本端设备收到802.1p优先级在dot1p-list范围内的报文发生拥塞时,会通知对端设备暂时停止向本端发送对应优先级的报文;拥塞解除后,再通知对端继续发送对应优先级的报文。从而保证本设备在转发802.1p优先级在dot1p-list范围内的报文时不丢包。

PFC功能的状态由本端和对端设备的配置共同决定,如表1-10所示,第一行表示本端的PFC配置,第一列表示对端的PFC配置,使能和未使能表示协商结果。请在报文流经的所有端口上都进行相同的PFC功能配置。

表1-10 PFC配置和协商结果描述表

本端配置

对端配置

enable

auto

缺省情况

enable

使能

使能

未使能

auto

使能

·     协商成功,则为使能

·     协商失败,则为未使能

未使能

缺省情况

未使能

未使能

未使能

 

用户可以在系统视图或者以太网接口视图下配置PFC功能:

·     系统视图下的配置对所有以太网接口生效。

·     以太网接口视图下的配置只对当前接口生效。

·     要使PFC功能生效,必须在以太网接口视图下配置PFC功能。

·     如果报文的出接口和入接口在同一块业务板或者同一颗转发芯片上,则仅在以太网接口视图下配置PFC功能即可。

·     如果报文的出接口和入接口不在同一块业务板或者同一颗转发芯片上,则系统视图和以太网接口视图下必须同时使能PFC功能,且接口上可优先发送报文的802.1p优先级必须即在系统视图下配置的dot1p-list范围内,又在接口视图下配置的dot1p-list范围内。

表1-11 配置以太网接口的PFC功能

操作

命令

说明

进入系统视图

system-view

-

配置PFC功能的开启模式

priority-flow-control { auto | enable }

缺省情况下,PFC功能处于关闭状态

开启指定802.1p优先级的PFC功能

priority-flow-control no-drop dot1p dot1p-list

缺省情况下,所有802.1p优先级的PFC功能都处于关闭状态

进入以太网接口视图

interface interface-type interface-number

-

配置PFC功能的开启模式

priority-flow-control { auto | enable }

缺省情况下,PFC功能处于关闭状态

开启指定802.1p优先级的PFC功能

priority-flow-control no-drop dot1p dot1p-list

缺省情况下,所有802.1p优先级的PFC功能都处于关闭状态

 

当PFC功能处于使能状态时又配置了flow-controlflow-control receive enable,则PFC相应配置优先生效,flow-controlflow-control receive enable的配置将被忽略;当PFC功能处于未使能状态时又配置了flow-controlflow-control receive enable,则flow-controlflow-control receive enable的配置生效。

1.1.11  强制开启光口

说明

位于CSPEX-1204单板上的以太网接口子卡不支持配置本功能。

 

1. 简介

某些型号的光口传输报文时要求插入两条光纤:一条用于接收报文,一条用于发送报文。只有两条光纤物理上均连通时,光口的物理状态才会变为up,才能传输报文。使用本特性强制开启光口后,不管实际的光纤链路是否连通,甚至没有插入光纤或光模块,光口的物理状态都会变为up。此时,只要光口上有一条光纤链路是连通的,就可以实现报文的单向转发,以达到节约传输链路的效果。如图1-2所示。

图1-2 强制开启光口功能示意图

 

2. 配置限制和指导

·     port up-modeshutdownspeedduplexloopback命令互斥,不能同时配置。

·     光口被强制开启后,光口的物理状态始终为up,不受光纤/光模块拔插的影响。

·     光口被强制开启后,如果GE光口插入光电转换模块、100/1000M光模块、100M光模块,则流量不能正常转发。必须取消强制开启光口配置,才能正常转发。

3. 配置步骤

表1-12 强制开启GE或10GE、40GE光口

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

仅GE光口和工作在LAN模式下的10GE、40GE光口支持强制开启功能,电口和Combo口不支持该功能

强制开启光口

port up-mode

缺省情况下,没有强制开启光口。光口的物理状态由光纤的物理状态决定

 

1.1.12  配置以太网接口统计信息的时间间隔

使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。

表1-13 在系统视图下配置以太网接口统计信息的时间间隔

操作

命令

说明

进入系统视图

system-view

-

配置接口统计信息的时间间隔

flow-interval interval

缺省情况下,接口统计报文信息的时间间隔为300

 

1.2  二层以太网接口的配置

1.2.1  配置以太网接口自协商速率

说明

·     本特性只有具备自协商速率能力的、百兆或千兆二层以太网口支持。对于Combo接口,只有电口支持。

·     位于CSPEX-1204单板上的以太网MIC子卡的接口不支持本特性。

 

通常情况下,设备以太网接口速率是通过和对端自协商决定的。协商得到的速率可以是接口速率能力范围内的任意一个速率。通过配置自协商速率可以让以太网接口在能力范围内只协商部分速率,从而可以控制速率的协商。

图1-3 以太网接口自协商速率应用示意图

 

图1-3所示,服务器群(Server 1、Server 2和Server 3)通过Device与外部网络相连,该服务器群中每台服务器的网卡速率均为1000Mbps,Device与外部网络相连接口GigabitEthernet3/1/4的速率也为1000Mbps。如果在Router A上不指定自协商速率范围,则接口GigabitEthernet3/1/1、GigabitEthernet3/1/2和GigabitEthernet3/1/3与各服务器网卡进行速率协商的结果将均为1000Mbps,这样就可能造成出接口GigabitEthernet3/1/4的拥塞。在这种情况下,可通过将接口GigabitEthernet3/1/1、GigabitEthernet3/1/2和GigabitEthernet3/1/3的自协商速率范围分别设置为100Mbps,来避免出接口的拥塞。

表1-14 配置以太网接口自协商速率

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

设置以太网接口的自协商速率范围

speed auto { 10 | 100 | 1000 } *

缺省情况下,没有限制当前接口的自协商速率范围,即协商速率可以为:10Mbps、100Mbps、1000Mbps中任意值

如果多次使用speedspeed auto命令设置接口的速率,则最新配置生效

 

1.2.2  配置广播/组播/未知单播风暴抑制功能

在接口上配置了广播/组播/未知单播风暴抑制功能后,当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时,系统会丢弃超出流量限制的报文,从而使接口的广播/组播/未知单播流量降低到限定范围内,保证网络业务的正常运行。

执行storm-constrainbroadcast-suppressionmulticast-suppressionunitcast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响;broadcast-suppressionmulticast-suppressionunitcast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。storm-constrain命令的详细描述请参见“1.2.3  配置以太网接口流量阈值控制功能”。

表1-15 配置以太网接口的风暴抑制比

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type { interface-number | }

-

开启端口广播风暴抑制功能,并设置广播风暴抑制阈值

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对广播流量进行抑制

需要注意的是:

·     位于CSPEX-1204单板上的以太网MIC子卡的接口不支持配置本命令;

·     位于CSPEX-1204单板上的以太网PIC子卡的接口不支持配置pps参数

开启端口组播风暴抑制功能,并设置组播风暴抑制阈值

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对组播流量进行抑制

需要注意的是,位于CSPEX-1204单板上的以太网子卡的接口不支持配置本命令

开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对未知单播流量进行抑制

需要注意的是,位于CSPEX-1204单板上的以太网子卡的接口不支持配置本命令

 

说明

当风暴抑制阈值配置为ppskbps时,设备可能会根据芯片支持的步长,将配置值转换成步长的倍数。所以,端口下配置的抑制阈值可能与实际生效抑制阈值不一致,请注意查看设备的提示信息。

 

1.2.3  配置以太网接口流量阈值控制功能

说明

该功能CSPEX-1204的单板上的以太网接口配置后不生效。

 

1. 端口流量阈值控制简介

端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时,用户可以通过配置来决定是阻塞该端口还是关闭该端口,以及是否输出Log和Trap信息。

·     配置成block方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发。

·     配置成shutdown方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文。当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。

本特性实现中系统需要一个完整的周期(周期长度为seconds)来收集流量数据,下一个周期分析数据、采取相应的控制措施。因此,开启端口流量阈值控制功能后,如果某类报文流量超过预先设置的上限阈值,控制动作最短将在一个周期后执行,最长不会超过两个周期。

执行storm-constrainbroadcast-suppressionmulticast-suppressionunitcast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响,broadcast-suppressionmulticast-suppressionunitcast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。broadcast-suppressionmulticast-suppressionunitcast-suppression命令的详细描述请参见“1.2.2  配置广播/组播/未知单播风暴抑制功能”。

2. 配置以太网接口流量阈值控制功能

表1-16 配置以太网接口流量阈值控制功能

操作

命令

说明

进入系统视图

system-view

-

(可选)配置端口流量统计时间间隔

storm-constrain interval seconds

缺省情况下,端口流量统计时间间隔为10

为了保持网络状态的稳定,建议设置的流量统计时间间隔不低于10

进入以太网接口视图

interface interface-type interface-number

-

开启端口流量阈值控制功能,并设置上限阈值与下限阈值

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } max-pps-values min-pps-values

缺省情况下,端口不进行流量阈值控制

配置端口流量大于上限阈值的控制动作

storm-constrain control { block | shutdown }

缺省情况下,端口不进行流量阈值控制

配置端口流量大于上限阈值或者小于下限阈值时输出Log信息

storm-constrain enable log

缺省情况下,端口流量大于上限阈值或者小于下限阈值时输出Log信息

配置端口流量大于上限阈值或者小于下限阈值时输出Trap信息

storm-constrain enable trap

缺省情况下,端口流量大于上限阈值或者小于下限阈值时输出Trap信息

 

1.3  三层以太网接口/子接口的配置

1.3.1  配置以太网接口/子接口的MTU

修改以太网接口/子接口的MTU(Maximum Transmission Unit,最大传输单元)值,会影响IP报文的分片与重组。一般情况下,不需要改变MTU值。

表1-17 配置以太网接口的MTU

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口/子接口视图

interface interface-type { interface-number | interface-number.subnumber }

-

设置MTU

mtu size

缺省情况下,以太网接口的MTU为1500Bytes

需要注意的是,对于CSPEX-1204单板上的MIC子卡的接口,必须配置为1280~2980才生效,对于CSPEX-1204单板上的PIC子卡的接口,必须配置为1280~9198才生效。

 

1.3.2  切换接口类型

PIC-TCP8L子卡的接口支持在三层GE接口和POS接口之间互相切换,通过表1-18的配置可以将三层GE接口切换为POS接口,通过表1-19的配置可以将POS接口切换为三层GE接口。

接口类型切换后,原接口删除并创建新的接口,切换后的接口编号与切换前保持一致。

表1-18 将三层GE接口切换为POS接口

操作

命令

说明

进入系统视图

system-view

-

进入三层GE接口视图

interface gigabitethernet interface-number

-

将三层GE接口切换为POS接口

port-type switch pos

命令执行成功后会自动切换到POS接口视图下

 

表1-19 将POS接口切换为三层GE接口

操作

命令

说明

进入系统视图

system-view

-

进入POS接口视图

interface pos interface-number

-

将POS接口切换为三层GE接口

port-type switch gigabitethernet

命令执行成功后会自动切换到三层GE接口视图下

 

1.4  以太网接口显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除接口统计信息。

表1-20 以太网接口显示和维护

操作

命令

显示接口的流量统计信息

display counters { inbound | outbound } interface [ interface-type interface-number ]

显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息

display counters rate { inbound | outbound } interface [ interface-type interface-number ]

显示指定接口当前的运行状态和相关信息

display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ]

显示接口丢弃的报文的信息(该命令不能显示CSPEX-1204单板上的接口丢弃的报文信息)

display packet-drop { interface [ interface-type [ interface-number | interface-number.subnumber ] ] | summary }

显示接口流量控制信息(该命令仅适用于CSPC单板和CMPE-1104的单板)

display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ]

显示以太网统计信息(独立运行模式)

display ethernet statistics slot slot-number

显示以太网统计信息(IRF模式)

display ethernet statistics chassis chassis-number slot slot-number

清除指定接口的统计信息

reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]

清除指定接口丢弃报文的统计信息

(CSPEX-1204的单板不支持配置本命令)

reset packet-drop interface [ interface-type [ interface-number | interface-number.subnumber ] ]

清除以太网统计信息(独立运行模式)

reset ethernet statistics slot slot-number

清除以太网统计信息(IRF模式)

reset ethernet statistics chassis chassis-number slot slot-number

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们