- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
05-端口相关配置操作
本章节下载： 05-端口相关配置操作 (234.23 KB)
目 录
表1-1 以太网端口配置任务简介
|
配置任务 |
说明 |
详细配置 |
|
Combo口配置 |
可选 |
|
|
以太网端口基本配置 |
可选 |
|
|
配置以太网端口的流量控制功能 |
可选 |
|
|
配置以太网端口环回测试功能 |
可选 |
|
|
配置端口组 |
可选 |
|
|
配置以太网端口的风暴抑制比 |
可选 |
|
|
配置以太网端口统计信息的时间间隔 |
可选 |
|
|
配置允许长帧通过以太网端口 |
可选 |
|
|
配置以太网端口进行环回监测 |
可选 |
|
|
配置以太网端口能够识别的网线类型 |
可选 |
|
|
检测以太网端口的连接电缆 |
可选 |
Combo口是指设备面板上的两个以太网端口（通常一个是光口一个是电口），而在设备内部只有一个转发端口。Combo电口与其对应的光口在逻辑上是光电复用的，用户可根据实际组网情况选择其中的一个使用，但两者不能同时工作，当激活其中的一个端口时，另一个端口就自动处于禁用状态。
为了方便管理，Combo口分为两种类型：
l 单Combo口：设备面板上的两个以太网端口只对应一个interface视图，用户在同一个interface视图完成对两个端口的状态切换操作。单Combo口可以是二层以太网端口，也可以是三层以太网端口。
l 双Combo口：设备面板上的两个以太网端口对应两个interface视图，用户在以太网端口自己的interface视图上完成对两个端口的状态切换操作。双Combo口只能是二层以太网端口。
& 说明：
目前S3500-EA系列交换机仅支持双Combo口。
表1-2 配置双Combo口的状态
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
激活指定的双Combo口 |
undo shutdown |
可选 缺省情况下，一对Combo口之中编号较小的端口处于激活状态 |
S3500-EA系列交换机Combo口对应关系，请参见“安装手册”中的描述。
设置以太网端口的双工模式时存在三种情况：
l 当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工（full）属性；
l 当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工（half）属性；
l 当设置端口为自协商（auto）状态时，端口的双工状态由本端口和对端端口自动协商而定。
设置以太网端口的速率时，当设置端口速率为自协商（auto）状态时，端口的速率由本端口和对端端口双方自动协商而定。
表1-3 以太网端口基本配置
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
设置以太网端口的描述字符串 |
description text |
可选 缺省情况下，描述字符串为“该端口的端口名 interface” |
|
设置以太网端口的双工模式 |
duplex { auto | full | half } |
可选 缺省情况下，端口的双工模式为auto（自协商）状态 |
|
设置以太网端口的速率 |
speed { 10 | 100 | 1000 | auto } |
可选 缺省情况下，以太网端口的速率为auto（自协商）状态 |
|
关闭以太网端口 |
shutdown |
可选 缺省情况下，端口处于打开状态 如果想打开端口，可以使用undo shutdown命令 |
& 说明：
l 对于双Combo口，对光口执行undo shutdown命令后，电口会自动关闭，此时，光口可用；反之亦然。
l 对于使用百兆模块的SFP端口，双工状态只能配置为full，端口速率只能配置为100。对于使用千兆模块的SFP端口，双工状态只能配置为auto或full，端口速率可以是auto或1000。
当本端和对端设备都开启了流量控制功能后，如果本端设备发生拥塞，它将向对端设备发送消息，通知对端设备暂时停止发送报文；而对端设备在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。只有本端和对端设备都开启了流量控制功能，才能实现对本端以太网端口的流量控制。
表1-4 开启以太网端口的流量控制功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
开启以太网端口的流量控制功能 |
flow-control |
必选 缺省情况下，以太网端口的流量控制功能处于关闭状态 |
用户可以开启以太网端口环回测试功能，检验以太网端口能否正常工作。测试时端口将不能正常转发数据包。以太网端口环回测试功能包括内部环回测试和外部环回测试。
l 内部环回测试。该测试在交换芯片内部建立自环，用以定位芯片内与该端口相关的功能是否出现故障。
l 外部环回测试。该测试需要在以太网端口上接一个自环头，从端口发出的报文通过自环头又环回到该端口，并被该端口接收。用以定位该端口的硬件功能是否出现故障。
表1-5 配置以太网端口环回测试功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
配置以太网端口进行环回测试 |
loopback { external | internal } |
可选 缺省情况下，以太网端口环回测试功能处于关闭状态 |
& 说明：
l 端口关闭状态（down）下可以进行内部环回测试，但不能进行外部环回测试。手工关闭（shutdown）时，则不能进行内部和外部环回测试。
l 在进行环回测试时系统将禁止在端口上进行speed、duplex、mdi和shutdown命令的配置；
l 以太网端口开启环回测试功能时将工作在全双工状态；关闭环回测试功能后恢复原有配置。
为了方便用户配置，对某些任务，设备提供对单个端口配置以及同时对一个端口组中的多个端口配置的功能。在端口组视图下，用户只需输入一次配置命令，则该端口组内的所有端口都会配置该功能，以减少重复配置工作。
端口组可分为下列两种：
l 手工端口组：由用户手工创建生成，用户可将多个以太网端口手工加入同一个端口组中。
l 动态端口组：由系统自动创建生成的端口组，目前主要应用于聚合端口组。聚合端口组随着聚合组的创建而自动生成，用户不能通过命令直接创建。只有通过对聚合组操作才能给聚合端口组添加或删除端口。
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
进入端口组视图 |
进入手工端口组视图 |
port-group manual port-group-name |
- |
|
进入聚合端口组视图 |
port-group aggregation agg-id |
||
表1-7 配置手工端口组
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建手工端口组，并进入手工端口组视图 |
port-group manual port-group-name |
必选 |
|
添加以太网端口到指定手工端口组中 |
group-member interface-list |
必选 |
& 说明：
聚合端口组的相关内容请参见“链路聚合配置”。
用户可以通过以下方式限制以太网端口上允许通过的广播流量的大小：当端口上的广播流量超过用户设置的值后，系统将丢弃超出广播流量限制的报文，从而使端口广播流量所占的比例降低到限定的范围，保证网络业务的正常运行。
表1-8 配置以太网端口的广播风暴抑制比
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
进入以太网端口视图或端口组视图 |
进入以太网端口视图 |
interface interface-type interface-number |
二者必选其一 在以太网端口视图下的配置，只在当前端口下生效；在端口组视图下的配置在端口组中的所有端口生效 |
|
进入端口组视图 |
port-group { manual port-group-name | aggregation agg-id } |
||
|
配置以太网端口的广播风暴抑制比 |
broadcast-suppression ratio |
可选 缺省情况下，端口上允许通过的广播流量为100%，即不对广播流量进行抑制 |
|
& 说明：
如果端口属于某个端口组，在以太网端口视图或端口组视图下多次配置不同的抑制比数值时，则最新的配置生效。
使用以下的配置任务可以设置统计以太网端口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。
表1-9 配置以太网端口统计信息的时间间隔
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
配置端口统计信息的时间间隔 |
flow-interval interval |
可选 端口统计信息的缺省时间间隔为300秒 |
以太网端口在进行文件传输等大吞吐量数据交换的时候，可能会遇到大于标准以太网帧长的长帧。通过允许长帧通过以太网端口可以让那些大于标准长度又在参数指定长度范围内的帧通过。
用户可以通过全局配置（系统视图下）的配置方式设置允许指定长度的长帧通过以太网端口，该配置在所有的以太网端口下生效。
表1-10 配置允许长帧通过以太网端口
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
全局设置允许长帧通过 |
jumboframe enable |
缺省情况下，以太网端口允许通过的帧的最大长度为1522字节 |
环回监测的目的是监测设备的端口是否出现环路。
当用户开启以太网端口的环回监测功能后，设备便定时监测各个端口是否被外部环回。如果发现某端口被环回，设备会将该端口设置为处于环回监测工作状态。
l 对于Access端口，如果系统发现端口被环回，则端口变为block状态（处于该状态的端口不能转发数据报文），关闭该端口，并向终端上报Trap信息，同时删除该端口对应的MAC地址转发表项；
l 对于Trunk端口和Hybrid端口，如果系统发现端口被环回，则向终端上报Trap信息。当端口的环回监测受控功能也同时开启时，端口将变为block状态（处于该状态的端口不能转发数据报文），并向终端上报Trap信息，同时删除该端口对应的MAC地址转发表项。
表1-11 配置以太网端口进行环回监测
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
开启全局的端口环回监测功能 |
loopback-detection enable |
必选 缺省情况下，全局的端口环回监测功能处于关闭状态 |
|
设置端口环回监测的时间间隔 |
loopback-detection interval-time time |
可选 缺省情况下，端口环回监测的时间间隔为30秒 |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
开启指定端口的环回监测功能 |
loopback-detection enable |
必选 缺省情况下，端口环回监测功能处于关闭状态 |
|
开启Trunk端口和Hybrid端口的环回监测受控功能 |
loopback-detection control enable |
可选 缺省情况下，端口的环回监测受控功能处于关闭状态 |
|
配置系统在Trunk端口和Hybrid端口所属的所有VLAN内进行环回监测 |
loopback-detection per-vlan enable |
可选 缺省情况下，系统只在Trunk端口和Hybrid端口所属的缺省VLAN内进行环回监测 |
注意：
l 只有在系统视图下和指定端口视图下均配置了loopback-detection enable命令后，该端口的环回监测功能才能启动。
l 当在系统视图下配置undo loopback-detection enable后，所有端口的环回监测功能均被关闭。
& 说明：
Combo光口不支持本特性。
表1-12 配置以太网端口能够识别的网线类型
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
设置以太网端口能够识别的网线类型 |
mdi { across | auto | normal } |
可选 缺省情况下，以太网端口自识别网线类型，即能根据实际插入的网线来判别网线的类型 |
& 说明：
Combo光口不支持本特性。
通过以下配置任务，用户可以检测设备上以太网端口连接电缆的当前状况，系统将在5秒内返回检测结果。检测内容包括电缆的接收方向、发送方向以及是否存在短路/开路现象，同时可以检测出故障线缆的长度。
表1-13 检测以太网端口的连接电缆
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
对当前端口的连接电缆进行检测 |
virtual-cable-test |
必选 |
在完成上述配置后，在任意视图下执行display命令可以显示配置后端口的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除端口统计信息。
表1-14 以太网端口显示和维护
|
操作 |
命令 |
|
显示指定端口当前的运行状态和相关信息 |
display interface [ interface-type [ interface-number ] ] |
|
显示指定端口的端口概要信息 |
display brief interface [ interface-type [ interface-number ] ] [ | { begin | include | exclude } text ] |
|
清除指定端口的统计信息 |
reset counters interface [ interface-type [ interface-number ] ] |
|
显示当前设备的Combo口及其光口和电口的对应关系 |
display port combo |
|
显示系统当前存在的指定类型的端口 |
display port { hybrid | trunk } |
|
显示指定手工端口组或所有手工端口组的信息 |
display port-group manual [ all | name port-group-name ] |
|
显示端口环回监测功能的开启情况和相关信息 |
display loopback-detection |
为了实现报文之间的二层隔离，可以将不同的端口加入不同的VLAN，但会浪费有限的VLAN资源。采用端口隔离特性，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。
目前：
l 设备只支持一个隔离组，由系统自动创建隔离组1，用户不可删除该隔离组或创建其它的隔离组。
l 隔离组内可以加入的端口数量没有限制。
& 说明：
l 如果聚合组内的某个端口已经配置成某隔离组的普通端口，则该聚合组内的其他端口可以以普通端口的身份加入该隔离组，但不能配置成上行端口。
l 如果将聚合组内的某个端口配置成某隔离组的上行端口，则该聚合组内的其他端口不能加入该隔离组，且不允许该设备的其他端口加入该聚合组。（聚合组的具体内容请参见“链路聚合配置”）
端口隔离特性与端口所属的VLAN无关。
l 对于属于不同VLAN的端口，只有同一个隔离组的普通端口到上行端口的二层报文可以单向通过，其它情况的端口二层数据是相互隔离的。
l 对于属于同一VLAN的端口，隔离组内、外端口的二层数据互通的情况，如图2-1所示。
图2-1 支持上行端口的设备同一VLAN内隔离组内、外端口二层报文互通情况
& 说明：
图中箭头方向表示报文的发送方向。
表2-1 将端口加入隔离组
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
进入以太网端口视图或端口组视图 |
进入以太网端口视图 |
interface interface-type interface-number |
二者必选其一 进入以太网端口视图后，下面进行的配置只在当前端口下生效；进入端口组视图后，下面进行的配置将在端口组中的所有端口生效 |
|
进入端口组视图 |
port-group { manual port-group-name | aggregation agg-id } |
||
|
将指定端口加入到隔离组中，并作为隔离组中的普通端口 |
port-isolate enable |
必选 缺省情况下，隔离组中没有加入任何端口 |
|
表2-2 配置隔离组的上行端口
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
将当前端口加入到隔离组中，并作为隔离组中的上行端口 |
port-isolate uplink-port group |
必选 缺省情况下，隔离组中无上行端口 |
& 说明：
l 一个隔离组中只能有一个上行端口，在用户多次配置不同的端口为上行端口时，以最后一个配置为准。
l 如果端口已经被配置为隔离组的普通端口，则不能再配置为所有隔离组的上行端口，反之亦然。
在完成上述配置后，在任意视图下执行display命令可以显示配置后隔离组的相关信息，通过查看显示信息验证配置的效果。
表2-3 隔离组显示
|
操作 |
命令 |
|
显示隔离组的信息 |
display port-isolate group |
l 小区用户Host A、Host B、Host C分别与Device的端口Ethernet1/0/1、Ethernet1/0/2、Ethernet1/0/3相连；
l 设备通过Ethernet1/0/4端口与外部网络相连；
l 端口Ethernet1/0/1、Ethernet1/0/2、Ethernet1/0/3和Ethernet1/0/4属于同一VLAN；请实现小区用户Host A、Host B和Host C彼此之间二层报文不能互通，但可以和外部网络通信。
图2-2 配置端口隔离组网图
# 将端口Ethernet1/0/1、Ethernet1/0/2、Ethernet1/0/3加入隔离组。
<Device> system-view
[Device] interface ethernet 1/0/1
[Device-Ethernet1/0/1] port-isolate enable
[Device-Ethernet1/0/1] quit
[Device] interface ethernet 1/0/2
[Device-Ethernet1/0/2] port-isolate enable
[Device-Ethernet1/0/2] quit
[Device] interface ethernet 1/0/3
[Device-Ethernet1/0/3] port-isolate enable
# 配置端口Ethernet1/0/4为隔离组的上行端口。
[Device-Ethernet1/0/3] quit
[Device] interface ethernet 1/0/4
[Device-Ethernet1/0/4] port-isolate uplink-port
[Device-Ethernet1/0/4] return
# 显示隔离组中的信息。
<Device> display port-isolate group
Port-isolate group information:
Uplink port support: YES
Group ID: 1
Uplink port: Ethernet1/0/4
Ethernet1/0/1 Ethernet1/0/2 Ethernet1/0/3
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
