- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
03-以太网接口配置
本章节下载： 03-以太网接口配置 (336.82 KB)
本系列交换机支持的接口类型包括：以太网接口，管理用以太网口，Console口，USB口。具体机型支持的接口类型及接口数量可参见产品的安装手册。
本章节主要介绍有关管理用以太网口和以太网接口的相关配置及命令。
该端口采用RJ-45/LC连接器，一般用来连接后台计算机以进行系统的程序加载、调试等工作，也可以连接远端的网管工作站等设备以实现系统的远程管理。
(1) 进入系统视图。
system-view
(2) 进入管理用以太网口视图。
interface m-gigabitethernet interface-number
(3) （可选）设置当前管理用以太网口的描述信息。
description text
缺省情况下，管理用以太网口的描述信息为M-GigabitEthernet0/0/0 Interface。
(4) （可选）设置以太网接口的双工模式。
duplex { auto | full | half }
缺省情况下，管理用以太网接口的双工模式为auto（自协商）状态。
(5) （可选）设置以太网接口的速率。
speed { 10 | 100 | 1000 | auto }
缺省情况下，管理用以太网接口的速率为auto（自协商）状态。
(6) （可选）关闭管理用以太网口。
shutdown
缺省情况下，管理用以太网口处于打开状态。
接口可采用3维或4维编号方式。在设备形成IRF时各接口采用4维编号方式：interface type A/B/C/D；在未形成IRF时各接口采用3维编号方式：interface type B/C/D。
· A：IRF中成员设备的编号；
· B：设备上板卡所在的槽位号；
· C：某板卡上的子槽位号；
· D：某板卡上端口的顺序编号。
由100GE接口拆分后的10GE/25GE接口的编号方式为：interface type A/B/C:D。其中的A/B/C对应该100GE接口的编号；D表示拆分后的10GE的顺序编号，取值为1～4。有关100GE接口和10GE接口拆分与合并可参见“1.5.1 100GE接口和10GE接口的拆分与合并”，有关100GE接口和25GE接口拆分与合并可参见“1.5.2 100GE接口和25GE接口的拆分与合并”。
使用using twenty-fivegige命令将一个100GE接口拆分成4个25GE接口时，拆分的4个25GE接口为一组。
同一组中的接口速率配置需要保持一致。当用户需要修改某个接口的速率时，该配置会在同一组中的所有接口上生效。当用户使用default命令恢复当前接口的缺省配置时，接口工作速率会重置为缺省值，且该配置会在同一组中的所有接口上生效。
该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置，各自的特有属性请参见下文中“1.6 二层以太网接口的配置”和“1.7 三层以太网接口/子接口的配置”。
100GE接口可以作为一个单独的接口使用，也可以在安装了支持拆分的40GE光模块或线缆后被拆分为四个10GE接口使用，从而能够提高端口密度，减少用户使用成本，增加组网灵活性。拆分出来的10GE接口除了接口编号方式外，支持的配置和特性均和普通10GE物理接口相同。例如，100GE接口HundredGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1～Ten-GigabitEthernet1/0/1:4。
如果用户需要更大的带宽，可以将已拆分的10GE接口合并为100GE接口使用。
100GE接口拆分后需要使用专用线缆连接；合并后需要使用一对一的专用线缆或者100GE光模块和光纤连接。关于线缆和光模块的具体描述请参见产品的相关手册。
配置本功能后，不需要重启设备，通过执行display interface brief命令就可以看到拆分或合并后的接口。
用户可以通过display interface split-capable命令查看设备当前支持拆分的接口。
当设备正在进行接口的拆分与合并时，不允许进行主控板重启或主备倒换操作。
(1) 进入系统视图。
system-view
(2) 进入100GE以太网接口视图。
interface hundredgige interface-number
(3) 一个100GE接口拆分成四个10GE接口。
using tengige
缺省情况下，100GE接口作为单个接口使用，未拆分。
(1) 进入系统视图。
system-view
(2) 进入任意一个因拆分生成的10GE接口视图。
interface ten-gigabitethernet interface-number
(3) 将四个10GE拆分接口合并成一个100GE接口。
using hundredgige
缺省情况下，100GE接口作为单个接口使用，未拆分。
100GE接口可以作为一个单独的接口使用，也可以根据接口芯片规格拆分为四个25GE接口使用，从而能够提高端口密度，减少用户使用成本，增加组网灵活性。拆分出来的25GE接口除了接口编号方式外，支持的配置和特性均和普通25GE物理接口相同。例如，100GE接口HundredGigE1/0/1可以拆分成四个25GE接口Twenty-FiveGigE1/0/1:1～Twenty-FiveGigE1/0/1:4。
如果用户需要更大的带宽，可以将已拆分的25GE接口合并为100GE接口使用。
100GE接口拆分后需要使用一分四的专用线缆连接；合并后需要使用一对一的专用线缆或者100GE光模块和光纤连接。关于线缆和光模块的具体描述请参见产品的相关手册。
配置本功能后，不需要重启设备，通过执行display interface brief命令就可以看到拆分或合并后的接口。
用户可以通过display interface split-capable命令查看设备当前支持拆分的接口。
当设备正在进行接口的拆分与合并时，不允许进行主控板重启或主备倒换操作。
(1) 进入系统视图。
system-view
(2) 进入100GE以太网接口视图。
interface hundredgige interface-number
(3) 一个100GE接口拆分成四个25GE接口。
using twenty-fivegige
缺省情况下，100GE的接口单独使用，未拆分。
(1) 进入系统视图。
system-view
(2) 进入任意一个因拆分生成的25GE接口视图。
interface twenty-fivegige interface-number
(3) 将四个25GE拆分接口合并成一个100GE接口。
using hundredgige
缺省情况下，100GE的接口单独使用，未拆分。
设置以太网接口的双工模式时存在以下几种情况：
· 当希望接口在发送数据包的同时可以接收数据包，可以将接口设置为全双工（full）属性；
· 当设置接口为自协商（auto）状态时，接口的双工状态由本接口和对端接口自动协商而定。
设置以太网接口的速率时，当设置接口速率为自协商（auto）状态时，接口的速率由本接口和对端接口双方自动协商而定。
shutdown和port up-mode命令互斥，后配置的失败。
在进行环回测试时，禁止在接口上配置shutdown命令。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 设置当前接口的描述信息。
description text
缺省情况下，接口的描述信息为“接口名 Interface”，例如：HundredGigE1/0/1 Interface。
(4) 设置以太网接口的双工模式。
duplex { auto | full }
缺省情况下，以太网接口的双工模式为auto（自协商）状态。
(5) 设置以太网接口的速率。
speed { 10 | 100 | 1000 | 10000 | 25000 | 40000 | 100000 | auto }
缺省情况下，以太网接口的速率为auto（自协商）状态。
(6) 配置接口的期望带宽。
bandwidth bandwidth-value
缺省情况下，接口的期望带宽＝接口的波特率÷1000（kbps）。
期望带宽供业务模块使用，不会对接口实际带宽造成影响。
(7) 打开以太网接口。
undo shutdown
缺省情况下，以太网接口处于关闭状态。
(1) 进入系统视图。
system-view
(2) 创建以太网子接口，并进入以太网子接口视图。
interface interface-type interface-number.subnumber
(3) 设置以太网子接口的描述字符串。
description text
缺省情况下，描述字符串为“该接口的接口名 Interface”，例如：HundredGigE1/0/1.1 Interface。
(4) 配置接口的期望带宽。
bandwidth bandwidth-value
缺省情况下，接口的期望带宽＝接口的波特率÷1000（kbps）。
期望带宽供业务模块使用，不会对接口实际带宽造成影响。
(5) 打开以太网子接口。
undo shutdown
缺省情况下，以太网子接口处于开启状态。
设备上接口比较灵活，工作模式可以通过命令行设置。
· 如果将工作模式设置为二层模式（bridge），则作为一个二层以太网接口使用。
· 如果将工作模式设置为三层模式（route），则作为一个三层以太网接口使用。
工作模式切换后，除了speed、shutdown命令，该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 切换以太网接口的二三层工作模式。
port link-mode { bridge | route }
缺省情况下，设备上的接口均工作在二层模式。
以太网接口在进行文件传输等大吞吐量数据交换的时候，接口收到的长度大于1536字节的帧称为超长帧。
系统对于超长帧的处理如下：
· 如果系统配置了禁止超长帧通过（通过undo jumboframe enable命令配置），会直接丢弃该帧不再进行处理。
· 如果系统允许超长帧通过，当接口收到长度在指定范围内的超长帧时，系统会继续处理；当接口收到长度超过指定最大长度的超长帧时，系统会直接丢弃该帧不再进行处理。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 允许超长帧通过。
jumboframe enable [ size ]
缺省情况下，设备允许最大长度为9416字节的超长帧通过。
多次执行该命令配置不同的size值时，最新的配置生效。
以太网接口有两种物理连接状态：up和down。当接口状态发生改变时，接口会立即上报CPU，CPU会立即通知上层协议模块（例如路由、转发）以便指导报文的收发，并自动生成Trap和Log信息，来提醒用户是否需要对物理链路进行相应处理。
如果短时间内接口物理状态频繁改变，上述处理方式会给系统带来额外的开销。此时，可以在接口下设置物理连接状态抑制功能，使得在抑制时间内，系统忽略接口的物理状态变化；经过抑制时间后，如果状态还没有恢复，再上报CPU进行处理。
对于开启了生成树协议、RRPP或Smart Link的端口不推荐使用该功能。
以太网接口上不能同时配置本功能、dampening命令和port link-flap protect enable命令。
同一接口下，接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。在同一接口下，多次配置本功能：
· 可以分别配置抑制上报down状态和抑制上报up状态。
· 当配置的是同一状态的抑制时间时，则最新的配置生效。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置以太网接口物理连接状态抑制功能。
link-delay { down | up } [ msec ] delay-time
缺省情况下，接口状态改变时，系统会将接口状态改变立即上报CPU。
由于线缆故障、接口连接或链路层配置错误等问题，可能会导致设备接口的状态频繁的在down和up之间切换，这种现象称为接口震荡。随着接口状态的频繁改变，设备会不停的刷新相关表项（比如路由表），消耗大量的系统资源。通过在接口上配置dampening功能，可以在一定条件下，屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡，将不上送CPU处理，仅产生对应的Trap和Log信息，从而节省系统资源的消耗。
dampening功能中各参数解释如下：
· 惩罚值（Penalty）：配置dampening功能后，接口对应一个惩罚值，初始值为0。接口状态从up变到down时，惩罚值会增加1000；接口状态从down变到up时，惩罚值不变。同时，惩罚值随时间推移自动减少，满足半衰期衰减规律：完全衰减时（假如没有接口震荡），经过一个半衰周期，惩罚值减少为原来值的一半。
· 最大惩罚值（Ceiling）：当惩罚值达到此值后，惩罚值将不再增加。每次接口进入抑制状态后，持续抑制的时间超过最大抑制时间时，惩罚值不再增加，此时惩罚值进入完全半衰期（此阶段接口状态变化不会增加惩罚值），直到惩罚值小于启用值，不再抑制接口（完全半衰时，接口仍然处于抑制状态，但完全半衰阶段时间不算入持续抑制时间）。
· 抑制值（Suppress-limit）：当惩罚值大于或等于这个门限时，抑制接口，即当接口状态变化时，不上送CPU处理，仅产生对应的Trap和Log信息。
· 启用值（Reuse-limit）：当惩罚值小于或等于这个门限时，不抑制接口，即当接口状态变化时，上送CPU处理，同时产生对应的Trap和Log信息。
· 半衰期（Decay）：此阶段惩罚值随着时间的推移自动的减少，满足半衰期衰减规律，即经过一个半衰周期，惩罚值减半。
· 最大抑制时间（Max-suppress-time)：如果接口一直不稳定，网络设备不能一直抑制它，必须要设定一个最大的抑制时间。最大抑制时间后，惩罚值进入完全半衰期。
其中，抑制值、最大惩罚值、最大抑制时间、半衰期、启用值之间应满足以下关系，配置命令行时请根据该关系来选择参数的取值：
· 最大惩罚值＝2(最大抑制时间/半衰期)×启用值，其中最大惩罚值不可配。
· 抑制值的配置值≤最大惩罚值≤抑制值可配的最大值
惩罚值的变化规律如下图所示。
图1-1 dampening惩罚值变化规律图
图1-1中，t0为抑制开始时间，从t0开始经过最大抑制时间后达到t1，t2为抑制结束时间。t0至t2段对应接口抑制期，t0至t1段对应最大抑制时间，t1至t2段对应完全半衰期（此阶段惩罚值不再增加）。
以太网接口上不能同时配置本功能、link-delay命令和port link-flap protect enable命令。
本功能对使用shutdown命令手动关闭的接口无效。
手工shutdown接口时，dampening的惩罚值恢复为初始值0。
对于开启了RRPP、MSTP或Smart Link的接口不建议配置该功能。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 开启接口的dampening功能。
dampening [ half-life reuse suppress max-suppress-time ]
缺省情况下，接口的dampening功能处于关闭状态。
链路震荡即接口的物理状态频繁变化时，会导致网络拓扑结构不断变化，给系统带来额外的开销。例如，在主备链路场景中，当主链路的接口物理状态频繁UP/DOWN时，业务将在主备链路之间来回切换，增加了设备的负担。为了解决该问题，设备提供了链路震荡保护功能。
配置本功能后，当接口状态从UP变为DOWN时，系统会启动链路震荡检查。在链路震荡检查时间间隔内，如果该接口状态从UP变为DOWN的次数大于等于链路震荡次数阀值，则关闭该接口。
只有系统视图下和接口视图下同时开启链路震荡保护功能后，接口的链路震荡保护功能才能生效。
以太网接口上不能同时配置dampening命令、link-delay命令和port link-flap protect enable命令。
接口因链路频繁震荡被关闭后，不会自动恢复，需要用户执行undo shutdown命令手工恢复。
使用display interface命令显示接口信息时，如果Current state字段的取值为Link-Flap DOWN，则表示该接口因链路频繁震荡被关闭了。
(1) 进入系统视图。
system-view
(2) 开启全局链路震荡保护功能。
link-flap protect enable
缺省情况下，链路震荡功能处于关闭状态。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 开启接口链路震荡保护功能。
port link-flap protect enable [ interval interval | threshold threshold ] *
缺省情况下，链路震荡功能处于关闭状态。
FEC（Forward Error Correction，前向纠错）用于报文纠错，它通过在发送端为数据报文附加纠错信息，在接收端利用纠错信息来纠正数据报文在传输时产生的错误码，以提高传输质量。用户需要根据实际情况来选择FEC模式。
本系列交换机100GE和25GE以太网接口支持FEC功能，仅25GE以太网接口支持通过命令行配置本功能。
用户需要保证链路两端使用的FEC模式一致。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置接口的FEC模式。
port fec mode { auto | base-r | none | rs-fec }
缺省情况下，接口的FEC模式处于自协商模式。
随着信号传输速率/频率的增加，信号中高频分量的衰减也越加严重，为了保障信号的传输性能，需要对信号进行补偿，常用的补偿技术有预加重技术和均衡技术。预加重技术通过在发送端增强信号的高频分量，以补偿高频分量在传输过程中的衰减。预加重技术将高频分量放大的同时，也增大了串扰的概率，由此出现了均衡技术。均衡技术在接收端使用，相当于一个滤波器，用于滤除高频串扰。
接口开启链路补偿功能后，发送端和接收端将通过帧来交互预加重和均衡参数，提高预加重和均衡技术的处理效率。
仅25GE以太网接口在使用电缆连接时支持配置本功能。为了接口可以正常工作，25GE以太网接口在使用电缆连接时请确保链路补偿功能处于开启状态。
链路两端的接口必须同时开启或关闭链路补偿功能。
通常情况下，接口的链路补偿功能由软件控制开启或关闭，不建议用户自行调整。除非接口无法UP时通过本命令调整接口的链路补偿功能的状态。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置接口的链路补偿功能。
port training { disable | enable }
缺省情况下，接口的链路补偿功能处于关闭状态。
在接口上配置了广播/组播/未知单播风暴抑制功能后，当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时，系统会丢弃超出流量限制的报文，从而使接口的广播/组播/未知单播流量降低到限定范围内，保证网络业务的正常运行。
二层以太网接口上，风暴抑制也可通过设置流量阈值来控制，与风暴抑制功能不同的是，流量阈值控制是通过软件对报文流量进行抑制，对设备性能有一定影响；风暴抑制功能是通过芯片物理上对报文流量进行抑制，相对流量阈值来说，对设备性能影响较小。
对于同一类型（广播、组播或未知单播）的报文流量，请不要同时配置风暴抑制功能和流量阀值，以免配置冲突，导致抑制效果不确定。关于流量阈值的详细描述，请参见“1.6.1 配置以太网接口流量阈值控制功能”。
当风暴抑制阈值配置为kbps时，若配置值小于64，则实际生效的数值为64；若配置值大于64但不是64的整数倍，则实际生效的数值为大于且最接近于配置值的64的整数倍。请注意查看设备的提示信息。
同一接口下，广播、组播和未知单播风暴抑制功能设置的阀值类型必须相同。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 开启端口广播风暴抑制功能，并设置广播风暴抑制阈值。
broadcast-suppression { ratio | pps max-pps | kbps max-kbps }
缺省情况下，所有接口不对广播流量进行抑制。
(4) 开启端口组播风暴抑制功能，并设置组播风暴抑制阈值。
multicast-suppression { ratio | pps max-pps | kbps max-kbps }
缺省情况下，所有接口不对组播流量进行抑制。
(5) 开启端口未知单播风暴抑制功能，并设置未知单播风暴抑制阈值。
unicast-suppression { ratio | pps max-pps | kbps max-kbps }
缺省情况下，所有接口不对未知单播流量进行抑制。
以太网接口流量控制功能的基本原理是：如果本端设备发生拥塞，将通知对端设备暂时停止发送报文；对端设备收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。
· 配置flow-control命令后，设备具有发送和接收流量控制报文的能力：
¡ 当本端发生拥塞时，设备会向对端发送流量控制报文。
¡ 当本端收到对端的流量控制报文后，会停止报文发送。
· 配置flow-control receive enable命令后，设备具有接收流量控制报文的能力，但不具有发送流量控制报文的能力。
¡ 当本端收到对端的流量控制报文，会停止向对端发送报文。
¡ 当本端发生拥塞时，设备不能向对端发送流量控制报文。
因此，如果要应对单向网络拥塞的情况，可以在一端配置flow-control receive enable，在对端配置flow-control；如果要求本端和对端网络拥塞都能处理，则两端都必须配置flow-control。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置以太网接口的流量控制功能。请选择其中一项进行配置。
¡ 开启以太网接口的流量控制功能。
flow-control
¡ 配置以太网接口的接收流量功能。
flow-control receive enable
缺省情况下，以太网接口的流量控制功能处于关闭状态。
如果本端和对端设备的PFC（Priority-based Flow Control，基于优先级的流量控制）功能处于开启状态，并配置了priority-flow-control no-drop dot1p dot1p-list命令，则当本端收到的802.1p优先级在dot1p-list范围内的报文发生拥塞时，会通知对端设备暂时停止向本端发送对应优先级的报文；拥塞解除后，再通知对端继续发送对应优先级的报文。从而保证本设备在转发802.1p优先级在dot1p-list范围内的报文时不丢包。
用户可以在系统视图和接口视图下配置以太网接口PFC功能，多次在系统视图和接口视图下配置PFC功能，最后一次配置生效。
不建议在802.1p优先级为0，6或7时配置PFC功能，以免影响设备IRF功能及其它协议正常运行。
如果设备处于IRF模式时，IRF物理端口也需要开启PFC功能。IRF相关内容的详细介绍，请参见“虚拟化技术配置指导”中的“IRF”。
在Overlay网络中，需要配置qos trust tunnel-dot1p命令，PFC功能才能生效。有关Overlay网络的详细介绍，请参见“VXLAN配置指导”中的“VXLAN”。有关qos trust tunnel-dot1p命令的详细介绍，请参见“ACL和QoS命令参考”中的“优先级映射”。
为了避免报文在传输过程中因拥塞而发生丢包，请在报文流经的所有端口上都进行相同的PFC功能配置。
PFC功能和流量控制功能之间配置相互影响：
· 当PFC功能处于开启状态时又配置了流量控制功能，则PFC相应配置优先生效，流量控制配置将被忽略。
· 当PFC功能处于关闭状态时又配置了流量控制功能，则流量控制配置生效。
(1) 进入系统视图。
system-view
(2) 开启内联接口的PFC功能。
priority-flow-control inner-port enable
缺省情况下，内联接口的PFC功能处于关闭状态。
内联接口是指设备网板和业务板间进行通信的接口，用户不可见。
(3) 开启内联接口的指定802.1p优先级的PFC功能。
priority-flow-control inner-port no-drop dot1p dot1p-list
缺省情况下，内联接口的802.1p优先级的PFC功能处于关闭状态。
(1) 进入系统视图。
system-view
(2) 开启所有以太网接口的PFC功能。
priority-flow-control enable
缺省情况下，所有以太网接口的PFC功能处于关闭状态。
(3) 开启所有以太网接口的指定802.1p优先级的PFC功能。
priority-flow-control no-drop dot1p dot1p-list
缺省情况下，所有以太网接口的802.1p优先级的PFC功能都处于关闭状态。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置PFC功能的开启模式。
priority-flow-control enable
缺省情况下，PFC功能处于关闭状态。
(4) 开启指定802.1p优先级的PFC功能。
priority-flow-control no-drop dot1p dot1p-list
缺省情况下，所有802.1p优先级的PFC功能都处于关闭状态。
接口的存储空间分为以下几种：
· Headroom存储空间。
· Shared存储空间。
· Guaranteed存储空间。
为了灵活控制PFC功能，设备提供对PFC门限进行配置，合理利用接口存储空间。目前提供以下门限设置：
· Headroom缓存门限：Headroom存储空间中某802.1p优先级报文的最大使用cell资源。当达到使用的cell资源后，该接口会丢弃收到的报文。
· 反压帧触发门限：Shared存储空间中某802.1p优先级报文在该存储空间的使用cell资源上限。达到上限后，会触发PFC功能。反压帧触发门限又分为动态反压帧触发门限和静态反压帧触发门限：
¡ 动态反压帧触发门限：设置可用cell资源的百分比。
¡ 静态反压帧触发门限：设置可用cell资源为固定值。
· 反压帧停止门限与触发门限间的偏移量：当触发反压帧触发门限后，当某802.1p优先级报文使用的cell资源减小了一个固定值时，不会再触发PFC功能。
· PFC预留门限：Guaranteed存储空间中为某802.1p优先级报文预留的cell资源。
开启指定802.1p优先级的PFC功能后，会为PFC的各种门限设置一个缺省值，此缺省值在一般的组网环境下是效果较好的参数组合，不建议用户自行调整使用。
配置PFC门限前必须开启指定802.1p优先级的PFC功能。
取消接口下PFC门限配置时，接口下的PFC门限配置会被恢复成只执行priority-flow-control no-drop dot1p后的状态。
本功能不支持预配置。有关预配置的详细介绍，请参见“基础配置指导”中的“预配置”。
(1) 进入系统视图。
system-view
(2) 配置Headroom最大可用的cell资源。
priority-flow-control poolID pool-number headroom headroom-number
缺省情况下，Headroom最大可用的cell资源为12288。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置Headroom缓存门限。
priority-flow-control dot1p dot1p headroom headroom-number
缺省情况下，Headroom缓存门限为8192。
(5) 配置反压帧触发门限。
¡ 配置动态反压帧触发门限。
priority-flow-control dot1p dot1p ingress-buffer dynamic ratio
缺省情况下，未配置动态反压帧触发门限。
¡ 配置静态反压帧触发门限。
priority-flow-control dot1p dot1p ingress-buffer static threshold
缺省情况下，静态反压帧触发门限为512。
(6) 配置反压帧停止门限与触发门限间的偏移量。
priority-flow-control dot1p dot1p ingress-threshold-offset offset-number
缺省情况下，反压帧停止门限与触发门限间的偏移量为48。
(7) 配置PFC预留门限。
priority-flow-control dot1p dot1p reserved-buffer reserved-number
缺省情况下，PFC预留门限为6。
当指定优先级的报文形成环路时，会导致数据缓冲区内报文无法转发，此时设备进入PFC死锁状态。
通过配置本功能，可以定期检测设备是否处于PFC死锁状态。在PFC死锁检测周期内，如果接口一直处于PFC XOFF状态，则设备进入PFC死锁状态。此时设备自动恢复时会在延迟周期结束后解除PFC死锁状态，恢复PFC功能和PFC死锁检测功能。在PFC死锁检测自动恢复的延迟周期内，设备将关闭PFC功能和PFC死锁检测功能，以便报文能够正常转发。
PFC死锁状态解除后，用户可采用自动或手工方式来恢复PFC死锁检测功能。恢复PFC死锁检测功能会让PFC功能继续生效。所以，通常情况下，使用自动恢复方式即可。当报文环路无法消除，设备频繁处于PFC死锁状态时，用户可以使用手工恢复方式，并尽快排除故障，再执行priority-flow-control deadlock recover命令，恢复PFC死锁检测功能和PFC功能。
指定的CoS值必须在priority-flow-control no-drop dot1p命令配置的802.1p优先级内。不同的CoS值对应不同的802.1p优先级，可以通过display qos map-table dot1p-lp命令查看。
用户需要在接口下开启PFC功能和指定802.1p优先级的PFC功能。
(1) 进入系统视图。
system-view
(2) 配置PFC死锁检测定时器的精度。
（独立运行模式）
priority-flow-control deadlock slot slot-number precision { high | normal | low }
（IRF模式）
priority-flow-control deadlock chassis chassis-number slot slot-number precision { high | normal | low }
缺省情况下，PFC死锁检测定时器的精度为普通精度。
(3) 配置PFC死锁检测的周期。
（独立运行模式）
priority-flow-control deadlock slot slot-number cos cos-value interval interval
（IRF模式）
priority-flow-control deadlock chassis chassis-number slot slot-number cos cos-value interval interval
缺省情况下，未配置PFC死锁检测的周期。
(4) 配置PFC死锁检测自动恢复的延迟周期。
（独立运行模式）
priority-flow-control deadlock auto-recover slot slot-number cos cos-value delay delay-time
（IRF模式）
priority-flow-control deadlock auto-recover chassis chassis-number slot slot-number cos cos-value delay delay-time
缺省情况下，未配置PFC死锁检测的恢复周期。
(5) 配置设备在自动恢复PFC死锁检测的延迟时间内对报文的处理动作。
priority-flow-control deadlock auto-recover action { discard | forwarding }
缺省情况下，设备在自动恢复PFC死锁检测的延迟时间内转发收到的数据报文。
(6) 配置在指定周期内发生PFC死锁的上限次数。
（独立运行模式）
priority-flow-control deadlock threshold slot slot-number cos cos-value period period count count
（IRF模式）
priority-flow-control deadlock threshold chassis chassis-number slot slot-number cos cos-value period period count count
缺省情况下，未配置指定周期内发生PFC死锁的上限次数。
(7) 进入以太网接口视图。
interface interface-type interface-number
(8) 配置PFC死锁检测功能的恢复方式。
priority-flow-control deadlock recover-mode { auto | manual }
缺省情况下，PFC死锁检测功能恢复方式为自动恢复方式。
(9) 开启PFC死锁检测功能。
priority-flow-control deadlock enable
缺省情况下，PFC死锁检测功能处于关闭状态。
(10) （可选）手工恢复PFC死锁检测功能。
priority-flow-control deadlock recover
配置PFC死锁检测功能的恢复方式为manual时，只有配置本命令才能恢复PFC死锁检测功能。
用户可根据实际组网情况，配置接口入方向或者出方向PFC报文的预警门限。预警门限用于PFC报文传输速率处于正常范围内，但需要提醒用户提前关注的情况。
当接口接收或发送PFC报文的速率达到预警门限时，系统会生成Trap和日志信息来提醒用户，以提前发现网络中的一些异常问题。例如：
· 对端设备网卡故障，不停地持续高速发送PFC帧，可以配置入方向预警门限进行监控。
· 本设备故障后不停发送PFC帧，可以配置出方向预警门限进行监控。
· 如果有双向监控需求的，可以在入和出方向都配置预警门限进行监控。
仅当PFC功能处于开启状态时，才会统计该接口接收和发送的PFC帧数量，本功能配置的预警门限才能生效。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置入方向PFC报文的预警门限。
priority-flow-control early-warning dot1p dot1p-list inpps pps-value缺省情况下，未配置入方向PFC报文的预警门限。
(4) 配置出方向PFC报文的预警门限。
priority-flow-control early-warning dot1p dot1p-list outpps pps-value缺省情况下，未配置出方向PFC报文的预警门限。
使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置接口统计信息的时间间隔。
flow-interval interval
缺省情况下，接口统计报文信息的时间间隔为300秒。
该功能用于检测以太网转发通路能否正常工作。
配置内部环回后，接口将需要从接口转发出去的报文返回给设备内部，让报文向内部线路环回。内部环回用于定位设备是否故障。
开启环回功能后，接口将不能正常转发数据包，请按需配置。
手工关闭以太网接口（接口状态显示为ADM或者Administratively DOWN）时，则不能进行环回测试。
在进行环回测试时系统将禁止在接口上进行speed、duplex和shutdown命令的配置。
配置了port up-mode的以太网接口，不能进行环回测试。
开启环回功能后，接口将自动切换到全双工模式，关闭环回功能后会自动恢复原有双工模式。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 开启以太网接口的环回功能。
loopback internal
某些型号的光口传输报文时要求插入两条光纤：一条用于接收报文，一条用于发送报文。只有两条光纤物理上均连通时，光口的物理状态才会变为up，才能传输报文。使用本特性强制开启光口后，不管实际的光纤链路是否连通，甚至没有插入光纤或光模块，光口的物理状态都会变为up。此时，只要光口上有一条光纤链路是连通的，就可以实现报文的单向转发，以达到节约传输链路的效果。如图1-2所示。
shutdown、port up-mode命令互斥，后配置的失败。
如果接口被关闭（包括手工关闭和被协议关闭），则不能配置本功能。
如果接口已经加入聚合组，则该接口不能配置本功能。
光口被强制开启后，光口的物理状态始终为up，不受光纤/光模块拔插的影响。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 强制开启光口。
port up-mode
缺省情况下，没有强制开启光口。
开启接口告警功能后，当接口处于正常状态，并在指定的时间内接收的错误报文数量超出告警上限阈值时，接口将产生超上限告警，并进入告警状态。当接口处于告警状态，且在指定时间间隔内接收的错误报文数低于下限阈值时，接口将产生恢复告警，并恢复到正常状态。
用户可在系统视图和接口视图下配置错误报文告警参数。
· 系统视图下的配置对所有接口有效，接口视图下的配置只对当前接口有效。（不支持指定slot的设备）
· 系统视图下的配置对指定slot的所有接口有效，接口视图下的配置只对当前接口有效。（支持指定slot的设备）
· 对于接口来说，优先采用接口视图下的配置，当该接口未进行配置时，才采用系统视图下的配置。
因收到错误报文被关闭的接口不会自动恢复，需执行undo shutdown命令来恢复。
(1) 进入系统视图。
system-view
(2) 开启接口监控模块的告警功能。
snmp-agent trap enable ifmonitor { crc-error | input-error | output-error } *
缺省情况下，接口告警功能处于开启状态。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置CRC错误报文告警参数。
port ifmonitor crc-error [ ratio ] high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下，接口CRC错误报文告警上限阈值为1000，下限阈值为100，数据收集和比较时间间隔为10秒。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置入方向错误报文告警参数。
port ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下，接口入方向错误报文告警上限阈值为1000，下限阈值为100，数据收集和比较时间间隔为10秒。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置出方向错误报文告警参数。
port ifmonitor output-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下，接口出方向错误报文告警上限阈值为1000，下限阈值为100，数据收集和比较时间间隔为10秒。
接口下的某些配置恢复到缺省情况后，会对设备上当前运行的业务产生影响。建议您在执行本配置前，完全了解其对网络产生的影响。
您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置，建议您查阅相关功能的命令手册，手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功，您可以通过设备的提示信息定位原因。
(1) 进入系统视图。
system-view
(2) 进入以太网接口/子接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 恢复接口的缺省配置。
default
端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时，用户可以通过配置来决定是阻塞该端口还是关闭该端口，以及是否输出Log和Trap信息。
· 配置成block方式：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将暂停转发该类报文（其它类型报文照常转发），端口处于阻塞状态，但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时，端口将自动恢复对此类报文的转发。
· 配置成shutdown方式：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将被关闭，系统停止转发所有报文。当该类报文的流量小于其下限阈值时，端口状态不会自动恢复，此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。
本特性实现中系统需要一个完整的周期（周期长度为seconds）来收集流量数据，下一个周期分析数据、采取相应的控制措施。因此，开启端口流量阈值控制功能后，如果报文流量超过预先设置的上限阈值，控制动作最短将在一个周期后执行，最长不会超过两个周期。
与风暴抑制功能相比，流量阈值控制是通过软件对报文流量进行抑制，对设备性能有一定影响；风暴抑制功能是通过芯片物理上对报文流量进行抑制，相对流量阈值来说，对设备性能影响较小。关于风暴抑制功能的详细描述请参见“1.5.12 配置广播/组播/未知单播风暴抑制功能”。
对于同一类型（广播、组播或未知单播）的报文流量，请不要同时配置风暴抑制功能和流量阀值，以免配置冲突，导致抑制效果不确定。
(1) 进入系统视图。
system-view
(2) （可选）配置端口流量统计时间间隔。
storm-constrain interval interval
缺省情况下，端口流量统计时间间隔为10秒。
为了保持网络状态的稳定，建议设置的流量统计时间间隔不低于10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 开启端口流量阈值控制功能，并设置上限阈值与下限阈值。
storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit
缺省情况下，端口流量阈值控制功能处于关闭状态，即端口不进行流量阈值控制。
(5) 配置端口流量大于上限阈值的控制动作。
storm-constrain control { block | shutdown }
缺省情况下，端口不进行流量阈值控制。
(6) 配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。
storm-constrain enable log
缺省情况下，端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。
(7) 配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。
storm-constrain enable trap
缺省情况下，端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。
修改以太网接口/子接口的MTU（Maximum Transmission Unit，最大传输单元）值，会影响IP报文的分片与重组。一般情况下，不需要改变MTU值。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 设置MTU。
mtu size
缺省情况下，接口的MTU为1500Bytes。
当同一网络中不同设备上的三层以太网接口/三层以太网子接口的MAC地址相同时，可能会导致设备无法正常通信。此时，可使用本特性，将三层以太网接口/子接口的MAC地址修改为其它不冲突的值。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 配置接口MAC地址。
mac-address mac-address
缺省情况下，未配置接口的MAC地址。
子接口MAC地址配置，不建议使用VRRP协议保留MAC地址段。
在完成上述配置后，在任意视图下执行display命令可以显示配置后接口的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口统计信息。
表1-1 以太网接口显示和维护
|
操作 |
命令 |
|
显示接口的流量统计信息 |
display counters { inbound | outbound } interface [ interface-type [ interface-number ] ] |
|
显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息 |
display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ] |
|
显示以太网软件模块收发报文的统计信息 |
（独立运行模式） display ethernet statistics slot slot-number （IRF模式） display ethernet statistics chassis chassis-number slot slot-number |
|
显示接口的运行状态和相关信息 |
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ] |
|
显示接口的状态和报文统计等信息 |
display interface link-info [ main ] |
|
显示除子接口以外的接口的运行状态和相关信息 |
display interface [ interface-type ] [ brief [ description | down ] ] main |
|
显示支持拆分的接口信息 |
display interface split-capable [ slot slot-number ] |
|
显示接口链路震荡保护功能的相关信息 |
display link-flap protection [ interface interface-type [ interface-number ] ] |
|
显示接口丢弃的报文的信息 |
display packet-drop { interface [ interface-type [ interface-number ] ] | summary } |
|
显示接口的PFC信息 |
display priority-flow-control interface [ interface-type [ interface-number ] ] |
|
显示接口流量控制信息 |
display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ] |
|
清除接口的统计信息 |
reset counters interface [ interface-type [ interface-number ] ] |
|
清除以太网软件模块收发报文的统计信息 |
（独立运行模式） reset ethernet statistics [ slot slot-number ] （IRF模式） reset ethernet statistics [ chassis chassis-number slot slot-number ] |
|
清除接口丢弃报文的统计信息 |
reset packet-drop interface [ interface-type [ interface-number ] ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
