02-以太网接口配置
本章节下载: 02-以太网接口配置 (270.94 KB)
目 录
· 本文中的“业务处理板”指的是单板丝印为“CR-SPE-3020-E-I”的单板,“普通型接口板”指的是单板丝印为“CR-SPC-XP8LEF-I/CR-SPC-XP4LEF-I/CR-SPC-GP48LEF/CR-SPC-GT48LEF”的单板,“增强型接口板”指的是单板丝印为“CR-SPC-PUP4L-E-I/CR-SPC-XP4L-E-I”的单板。
· 本章节各配置任务互相独立,均为设备的可选配置,配置时没有先后顺序要求。
以太网以其高度灵活、相对简单、易于实现等特点,成为目前最重要的一种局域网组网技术。设备上支持的以太网接口有以下几种:
· 二层以太网接口:是一种物理接口,工作在数据链路层。它只能对接收到的报文进行二层交换转发,即只能收发源IP和目的IP处于同一网段的报文。
· 三层以太网接口:是一种物理接口,工作在网络层,可以配置IP地址。它可以对接收到的报文进行三层路由转发,即可以收发源IP和目的IP处于不同网段的报文。
· 二、三层可切换以太网接口:是一种物理接口,可以工作在二层模式或三层模式下,作为一个二层以太网接口或三层以太网接口使用。
· 三层以太网子接口:是一种逻辑接口,工作在网络层,可以配置IP地址,处理三层协议。主要用来实现在三层以太网接口上收发VLAN报文。用户可以在一个以太网接口上配置多个子接口,这样,来自不同VLAN的报文可以从不同的子接口进行转发,为用户提供了很高的灵活性。
· 虚拟以太网接口:是一种逻辑接口,设备支持三层VE接口(Virtual-Ethernet),在接口板上实现,主要用于以太网协议承载其它数据链路层协议。
该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置,各自的特有属性请参见下文中的相关章节。
10GE(Ten-GigabitEthernet,万兆以太网)接口根据其物理特性,可以分为两种工作模式:
· LAN模式:工作在该模式下的10GE接口传输以太网报文,用于连接以太网。
· WAN模式:工作在该模式下的10GE接口传输SDH(Synchronous Digital Hierarchy,同步数字系列)报文,用于连接SDH网络。工作在该模式下的接口仅支持点到点的报文传输。
工作在WAN模式下的10GE接口将以太网报文封装成SDH帧;10G POS接口将PPP报文封装成SDH帧,二者帧格式不同,因此工作在WAN模式下的10GE接口和10G POS接口不能互通。
SDH帧具有丰富的开销字节,可完成对传输网的分层管理等运行维护功能。J0、J1主要用于在不同国家、不同地区或不同厂商的设备之间提供互通支持。
再生段踪迹字节J0通常被设置为段接入点标识符,发送端通过重复发送该字节来保持与接收端的连接。
通道踪迹字节J1包含在高阶通道开销中,通常被设置为高阶通道接入点标识符,它的作用与J0字节类似,被用来保持与通道接收端的连接。
为了保证通信的畅通,通常要求发送端和接收端的J0和J1字节能够分别匹配。关于SDH及SDH的开销字节,请查阅相关的专业书籍。
表1-1 配置10GE接口的工作模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入10GE接口视图 |
interface ten-gigabitethernet interface-number |
- |
配置10GE接口的工作模式 |
port-mode { lan | wan } |
可选 缺省情况下,10GE接口工作在LAN模式下 |
在WAN模式下,配置10GE接口的J0或J1字节的值 |
flag { j0 | j1 } sdh value |
可选 缺省情况下,J0和J1字节的值都为空 |
配置10GE接口工作在WAN模式下时,接口的SD告警门限或SF告警门限 |
threshold { sd | sf } value |
可选 缺省情况下,SD门限值为10e-6(即value取值为6),SF门限值为10e-4(即value取值为4) |
配置10GE接口工作在WAN模式下时,接口的告警联动动作 |
alarm-detect { rdi | sd | sf } action link-down |
可选 缺省情况下,接口不执行任何告警联动动作 |
· flag、threshold和alarm-detect命令只有10GE接口工作在WAN模式下时配置才有效。
· 接口开启环回测试功能时,不能使用port-mode命令。
设置以太网接口的双工模式时存在三种情况:
· 当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;
· 当希望接口同一时刻只能发送数据包或接收数据包时,可以将接口设置为半双工(half)属性;
· 当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。
设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。对于百兆或者千兆二层以太网接口,可以根据端口的速率自协商能力,指定自协商速率,让速率在指定范围内协商,具体配置请参见“1.2.2 配置以太网接口自协商速率”。
表1-2 以太网接口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置当前接口的描述信息 |
description text |
可选 缺省情况下,接口的描述信息为“接口名 interface”, 比如: M-Ethernet0/0/0 Interface |
设置以太网接口的双工模式 |
duplex { auto | full | half } |
可选 缺省情况下,以太网接口的双工模式为auto(自协商)状态 光接口不支持配置half参数 10GE接口固定为全双工状态,不支持该命令 |
设置以太网接口的速率 |
speed { 10 | 100 | 1000 | auto } |
可选 缺省情况下,以太网接口的速率处于auto(自协商)状态 10GE接口不支持速率设置,千兆以太网光接口一般只支持auto和1000Mbps两种速率设置 |
恢复当前接口的缺省配置 |
default |
可选 |
当切换了接口的速率或双工模式后,需要使用shutdown/ undo shutdown命令重启接口,使接口重新发起一次自协商的过程,以使新配置生效。
设备支持三层以太网子接口。三层以太网子接口可以解决三层以太网接口不能识别VLAN报文的问题。用户可以在一个以太网接口上配置多个子接口,这样,来自不同VLAN的报文可以从不同的子接口进行转发,为用户提供了很高的灵活性。
表1-3 以太网子接口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建以太网子接口,并进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
必选 |
设置当前接口的描述信息 |
description text |
可选 缺省情况下,接口的描述信息为“接口名 interface”,比如:GigabitEthernet2/1/7.20 Interface |
恢复当前接口的缺省配置 |
default |
可选 |
· 以太网子接口还可以配置IP地址参数,相关配置请参见“三层技术-IP业务配置指导”中的“IP地址”。
· 本端设备以太网子接口号下允许通过的VLAN ID需要和相连的对端设备的以太网子接口号下允许通过的VLAN ID一致,否则报文将不能正确传输。
在某些特殊情况下(比如切换了接口的速率或双工模式等),接口相关配置不能立即生效,需要关闭和激活接口后,才能生效。
表1-4 关闭以太网接口
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图或端口组视图 |
进入以太网接口视图 |
interface interface-type interface-number |
三者必选其一 在以太网接口视图下的配置,只在当前接口下生效;在端口组视图下的配置在端口组中的所有端口生效;在以太网子接口视图下的配置,只在当前子接口下生效 |
进入端口组视图 |
port-group manual port-group-name |
||
进入以太网子接口视图(仅当以太网接口工作于三层模式时) |
interface interface-type interface-number.subnumber |
||
关闭以太网接口 |
shutdown |
可选 缺省情况下,接口处于打开状态 |
手工关闭接口,即便接口物理上是连通的,也不能转发报文,请谨慎使用本特性。
以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,它将向对端设备发送消息,通知对端设备暂时停止发送报文;而对端设备在接收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。
表1-5 开启以太网接口的流量控制功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启以太网接口的流量控制功能 |
flow-control |
缺省情况下,以太网接口的接收流量控制功能处于关闭状态 |
以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,系统会立即通知上层协议模块(比如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。
如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销。此时,可以在接口下设置物理连接状态抑制时间,使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后,如果状态还没有恢复,再进行处理。如果在抑制时间内,仍然需要关注接口的物理状态变化,请使用link-delay enable trap updown使能端口的damping功能。
表1-6 设置以太网接口物理连接状态抑制时间
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置以太网接口物理连接状态up/down抑制时间 |
link-delay delay-time |
必选 缺省情况下,以太网接口物理连接状态up/down抑制时间为1秒 |
使能端口的damping功能 |
link-delay enable trap updown |
可选 缺省情况下,接口的damping功能处于未使能状态 |
用户可以开启以太网接口环回测试功能,检验以太网接口能否正常工作。测试时接口将不能正常转发数据包。以太网接口环回测试功能包括内部环回测试和外部环回测试。
· 内部环回测试。内部环回测试的时候将以太网接口内部环接,这样从该接口发出的报文在设备内部环回又从该接口接收。如果内部环回测试成功,表明接口内部正常。
· 外部环回测试。该测试需要在以太网接口上接一个自环头,从接口发出的报文通过自环头又环回到该接口,并被该接口接收。如果外部环回测试成功,表明接口完全正常。
表1-7 配置以太网接口环回测试功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
配置以太网接口进行环回测试 |
loopback { external | internal } |
可选 缺省情况下,以太网接口环回测试功能处于关闭状态 |
· 目前,仅10GE接口支持loopback external外部环回配置命令。
· 端口关闭状态(down)下可以进行内部环回测试,但不能进行外部环回测试。手工关闭(shutdown)时,则不能进行内部和外部环回测试。
· 在进行环回测试时系统将禁止在接口上进行speed、duplex、mdi、port-mode和shutdown命令的配置。
· 以太网接口开启环回测试功能时将工作在全双工状态;关闭环回测试功能后恢复原有配置。
· 当在以太网接口上运行loopback internal后再运行undo loopback命令后,请使用shutdown/undo shutdown命令重启接口,使接口重新发起一次自协商的过程。
使用以下的配置任务可以设置统计以太网接口报文信息的时间间隔。使用display interface以及display counters rate命令可以显示端口在该间隔时间内统计的报文信息。
表1-8 配置以太网接口统计信息的时间间隔
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
全局配置接口统计信息的时间间隔 |
flow-interval interval |
可选 缺省情况下,接口统计信息的时间间隔值为300秒 |
根据设备对接口接收到的数据包的处理层次不同,以太网接口可工作在二层模式(bridge)或三层模式(route)。如果将接口工作模式设置为二层模式,则作为一个二层以太网接口使用;如果将接口工作模式设置为三层模式,则作为一个三层以太网接口使用。
用户可以通过全局配置或者接口下的配置方式来切换以太网接口的链路模式,两者的配置效果相同。全局配置通常用于同时修改多个接口的链路模式,接口下的配置只能修改当前接口的链路模式。
表1-9 切换以太网接口的链路模式(全局配置)
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
切换以太网接口的链路模式 |
port link-mode { bridge | route } interface-list |
必选 缺省情况下,以太网接口工作在三层模式(route) |
表1-10 切换以太网接口的链路模式(接口下的配置)
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
切换以太网接口的链路模式 |
port link-mode { bridge | route } |
必选 缺省情况下,以太网接口工作在三层模式(route) |
· 链路模式切换后,该以太网接口下的所有配置都将恢复到新模式下的缺省配置。
· 以太网接口的链路模式既可以在系统视图下配置也可以在以太网接口视图下配置。当两种视图下配置的链路模式不同时,最新的配置生效。
对某些功能(比如1.2.3 配置以太网接口的风暴抑制等),设备支持多种配置方式:用户可以一次配置一个接口,也可以一次配置多个接口。端口组就是为了实现一次可以配置多个接口而产生的。在端口组视图下,用户只需输入一次配置命令,则该端口组内的所有端口都会配置该功能,以减少重复配置工作。
端口组由用户手工创建生成,用户可将多个以太网接口手工加入同一个端口组中。
端口组提供了一种批量配置的方式,系统不支持查看、保存端口组本身的配置,但可以通过display current-configuration或者display this命令查看成员端口下当前生效的配置。
表1-11 配置手工端口组
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建手工端口组,并进入手工端口组视图 |
port-group manual port-group-name |
必选 |
添加以太网接口到指定手工端口组中 |
group-member interface-list |
必选 |
通常情况下,设备以太网接口速率是通过和对端自协商决定的。协商得到的速率可以是接口速率能力范围内的任意一个速率。通过配置自协商速率可以让以太网接口在能力范围内只协商部分速率,从而可以控制速率的协商。
图1-1 以太网接口自协商速率应用示意图
如图1-1所示,服务器群(Server 1、Server 2和Server 3)通过Router A与外部网络相连,该服务器群中每台服务器的网卡速率均为1000Mbps,Router A与外部网络相连接口GigabitEthernet3/1/4的速率也为1000Mbps。如果在Router A上不指定自协商速率范围,则接口GigabitEthernet3/1/1、GigabitEthernet3/1/2和GigabitEthernet3/1/3与各服务器网卡进行速率协商的结果将均为1000Mbps,这样就可能造成出接口GigabitEthernet3/1/4的拥塞。在这种情况下,可通过将接口GigabitEthernet3/1/1、GigabitEthernet3/1/2和GigabitEthernet3/1/3的自协商速率范围分别设置为100Mbps,来避免出接口的拥塞。
表1-12 配置以太网接口自协商速率
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置以太网接口的自协商速率范围 |
speed auto { 10 | 100 | 1000 } * |
可选 |
· speed auto命令仅对以太网电接口有效。
· 如果多次使用speed、speed auto命令设置接口的速率,则最新配置生效。
用户可以通过以下方式限制以太网接口上允许通过的广播、组播或未知单播流量的大小。当接口上的广播、组播或未知单播流量超过用户设置的值后,系统将丢弃超出广播、组播或未知单播流量限制的报文,从而使接口广播、组播或未知单播流量所占的比例降低到限定的范围,保证网络业务的正常运行
表1-13 配置以太网接口的风暴抑制
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图或端口组视图 |
进入以太网接口视图 |
interface interface-type interface-number |
二者必选其一 在以太网接口视图下的配置,只在当前接口下生效;在端口组视图下的配置在端口组中的所有端口生效 |
进入端口组视图 |
port-group manual port-group-name |
||
配置以太网接口的广播风暴抑制 |
broadcast-suppression { ratio | pps max-pps | kbps max-kbps } |
可选 业务处理板和增强型接口板仅支持通过百分比形式来设置接口的广播风暴抑制 缺省情况下,所有接口不对广播流量进行抑制 |
|
配置以太网接口的组播风暴抑制 |
multicast-suppression { pps max-pps | kbps max-kbps } |
可选 业务处理板和增强型接口板不支持 缺省情况下,所有接口不对组播流量进行抑制 |
|
配置以太网接口的未知单播风暴抑制 |
unicast-suppression { pps max-pps | kbps max-kbps } |
可选 业务处理板和增强型接口板不支持 缺省情况下,所有接口不对未知单播流量进行抑制 |
如果接口属于某个端口组,在以太网接口视图或端口组视图下多次配置不同的抑制比数值时,最新的配置生效。
以太网接口在进行文件传输等大吞吐量数据交换的时候,可能会收到大于标准以太网帧长的长帧,对于这样的长帧,系统会直接丢弃不再进行处理。配置允许长帧通过功能后,当接口收到大于标准长度又在参数指定长度范围内的长帧时,系统会继续处理。
表1-14 配置允许长帧通过以太网接口
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入相应视图 |
进入以太网接口视图 |
interface interface-type interface-number |
二者必选其一 在以太网接口视图下的配置,只在当前接口下生效;在端口组视图下的配置在端口组中的所有端口生效 |
进入端口组视图 |
port-group manual port-group-name |
||
设置允许长帧通过以太网接口 |
jumboframe enable [ value ] |
缺省情况下,设备允许长度为9216字节的长帧通过以太网接口 |
光接口不支持本特性。
用于连接以太网设备的双绞线有两种:直通线缆(straight-through cable)和交叉线缆(crossover cable)。为了使以太网接口支持使用这两种线缆,设备实现了三种MDI(Medium Dependent Interface,介质相关接口)模式:across、normal和auto。
· 物理以太网接口由8个引脚组成,缺省情况下,每个引脚都有专门的作用,比如,使用引脚1和2发送信号,引脚3和6接收信号。通过设置MDI模式,可以改变引脚在通信中的角色。使用normal模式时,不改变引脚的角色,即使用引脚1和2发送信号,使用引脚3和6接收信号;如果使用across模式,会改变引脚的角色,将使用引脚1和2接收信号,而使用引脚3和6发送信号。只有将设备的发送引脚连接到对端的接收引脚后才能正常通信,所以MDI模式需要和两种线缆配合使用。
· 通常情况下,建议用户使用auto模式,只有当设备不能获取网线类型参数时,才需要将模式手工指定为across或normal。
· 当使用直通线缆时,两端设备的MDI模式配置不能相同。
· 当使用交叉线缆时,两端设备的MDI模式配置必须相同或者至少有一端设置为auto模式。
表1-15 配置以太网接口的MDI模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置以太网接口的MDI模式 |
mdi { across | auto | normal } |
可选 以太网接口的MDI模式为auto,即通过协商来决定物理引脚的角色(发送报文或接收报文) |
MTU(Maximum Transmission Unit,最大传输单元)参数影响IP报文的分片与重组。
表1-16 配置以太网接口/子接口的MTU
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口/子接口视图 |
interface interface-type { interface-number | interface-number.subnumber } |
- |
设置MTU |
mtu size |
必选 缺省情况下,以太网接口的MTU为1500Bytes |
通过使能以太网子接口的报文统计功能,可以统计以太网子接口上的流量信息,本功能通常用于进行网络流量的监控。
表1-17 使能以太网子接口的报文统计功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
- |
使能以太网子接口的报文统计功能 |
必选 缺省情况下,以太网子接口的报文统计功能处于关闭状态 |
以太网子接口的报文统计结果可通过display interface命令查看。
在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口统计信息。
表1-18 以太网接口显示和维护
操作 |
命令 |
显示以太网接口的相关信息 |
display interface [ interface-type ] [ brief [ down ] ] [ | { begin | exclude | include } regular-expression ] display interface interface-type { interface-number | interface-number.subnumber } [ brief ] [ | { begin | exclude | include } regular-expression ] |
显示接口的报文流量统计信息 |
display counters { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ] |
显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息 |
display counters rate { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ] |
清除指定接口的统计信息 |
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
清除三层虚拟以太网接口的统计信息 |
reset counters interface [ virtual-ethernet [ interface-number ] ] |
显示指定手工端口组或所有手工端口组的信息 |
display port-group manual [ all | name port-group-name ] [ | { begin | exclude | include } regular-expression ] |
显示三层虚拟以太网接口的状态信息 |
display interface [ virtual-ethernet ] [ brief [ down ] ] [ | { begin | exclude | include } regular-expression ] display interface virtual-ethernet interface-number [ brief ] [ | { begin | exclude | include } regular-expression ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!