03-接口管理配置指导

02-以太网接口配置

1 以太网接口配置

1.1 以太网接口通用配置

1.1.1 以太网接口编号规则

1.1.2 Combo接口配置（单Combo接口）

1.1.3 配置10GE接口的工作模式及相关参数

1.1.4 以太网接口/子接口基本配置

1.1.5 配置以太网接口的工作模式

1.1.6 配置以太网接口允许超长帧通过

1.1.7 配置以太网接口物理连接状态抑制功能

1.1.8 配置以太网接口dampening功能

1.1.9 开启以太网接口的环回功能

1.1.10 配置以太网接口的流量控制功能

1.1.11 配置PFC功能

1.1.12 强制开启光口

1.1.13 配置以太网接口统计信息的时间间隔

1.2 二层以太网接口的配置

1.2.1 配置以太网接口自协商速率

1.2.2 配置广播/组播/未知单播风暴抑制功能

1.2.3 配置以太网接口流量阈值控制功能

1.3 三层以太网接口/子接口的配置

1.3.1 配置以太网接口/子接口的MTU

1.3.2 切换接口类型

1.4 以太网接口显示和维护

1 以太网接口配置

设备上支持的以太网接口有以下几种：

· 二层以太网接口：是一种工作在数据链路层的物理接口，可以对接收到的报文进行二层交换转发。

· 三层以太网接口：是一种工作在网络层的物理接口，可以配置IP地址，可以对接收到的报文进行三层路由转发。

· 二、三层可切换以太网接口：是一种物理接口，可以工作在二层模式或三层模式下，作为一个二层以太网接口或三层以太网接口使用。

· 三层以太网子接口：是一种逻辑接口，工作在网络层，可以配置IP地址，处理三层协议。主要用来实现在三层以太网接口上支持收发VLAN tagged报文。用户可以在一个以太网接口上配置一个子接口，使来自不同VLAN的报文可以从该子接口进行转发，为用户提供了很高的灵活性。关于三层以太网接口上支持收发VLAN tagged报文的详细描述请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。

1.1 以太网接口通用配置

该部分介绍了二层以太网接口/子接口和三层以太网接口/子接口的共有属性及其配置，各自的特有属性请参见下文中的“1.2 二层以太网接口的配置”“1.3 三层以太网接口/子接口的配置”。

1.1.1 以太网接口编号规则

当设备工作在独立运行模式时，以太网接口采用3维编号方式：interface-type A/B/C。

· A：单板在设备上的槽位号。

· B：单板上的子卡号。如果单板上没有子卡，取值固定为0。

· C：端口编号。

当设备工作在IRF模式时，以太网接口采用4维编号方式：interface-type A/B/C/D。

· A：设备在IRF中的成员编号，取值为1 或2。

· B：单板在设备上的槽位号。

· C：单板上的子卡号。如果单板上没有子卡，取值固定为0。

· D：端口编号。

1.1.2 Combo接口配置（单Combo接口）

1. Combo接口介绍

Combo接口是一个逻辑接口，一个Combo接口在物理上对应设备面板上一个电口和一个光口。电口与其对应的光口共用一个转发接口和接口视图，所以，两者不能同时工作。当激活其中的一个接口时，另一个接口就自动处于禁用状态。用户可根据组网需求选择使用电口或光口。当用户需要激活电口或光口、配置电口或光口的属性（例如速率、双工等）时，在同一接口视图下配置。

2. 配置准备

· 请根据设备面板上的标识了解设备上有哪些Combo接口以及每个Combo接口的编号。

· 通过display interface命令了解当前处于激活状态的是电口还是光口。如果显示信息中包含“Media type is twisted pair, Port hardware type is 1000_BASE_T”，则表示电口处于激活状态，否则，则表示光口处于激活状态。也可在Combo端口视图下执行display this命令查看当前视图下的配置，若存在combo enable fiber命令，则表示光口处于激活状态，否则，则表示电口处于激活状态。

3. 配置步骤

表1-1 配置Combo接口的状态

操作	命令	说明
进入系统视图	system-view	-
进入以太网接口视图	interface interface-type interface-number	-
激活Combo接口中的电口或者光口	combo enable { copper \| fiber }	缺省情况下，电口处于激活状态需要注意的是： · Combo接口的光口不支持100M光模块、100/1000M光模块以及光电转换模块 · Combo接口如果加入了业务环回组，则不支持通过combo enable命令进行电口/光口的切换

1.1.3 配置10GE接口的工作模式及相关参数

本功能仅PIC-XP1L接口子卡的端口和MIC-XP5L接口子卡的后4个端口支持配置。

1. 配置10GE接口的工作模式

工作在WAN模式下的10GE接口将以太网报文封装成SDH帧；10G POS接口将PPP报文封装成SDH帧，二者帧格式不同，因此工作在WAN模式下的10GE接口和10G POS接口不能互通。

某些10GE（Ten-GigabitEthernet，万兆以太网）接口支持以下两种工作模式：

· LAN模式：该模式下的10GE接口传输以太网报文，用于连接以太网。

· WAN模式：该模式下的10GE接口传输SDH（Synchronous Digital Hierarchy，同步数字系列）帧，用于连接SDH网络。工作在该模式下的接口仅支持点到点的报文传输。

表1-2 配置10GE接口的工作模式

操作	命令	说明
进入系统视图	system-view	-
进入10GE接口视图	interface ten-gigabitethernet interface-number	-
设置10GE接口工作在LAN模式或WAN模式	port-mode { lan \| wan }	缺省情况下，10GE接口工作在LAN模式

2. 配置J0和J1开销字节的值

SDH帧中的J0、J1开销字节主要用于在不同国家、不同地区或不同厂商的设备之间提供互通支持。

· 再生段踪迹字节J0通常被设置为段接入点标识符，发送端通过重复发送该字节来保持与接收端的连接。

· 通道踪迹字节J1包含在高阶通道开销中，通常被设置为高阶通道接入点标识符，它的作用与J0字节类似，被用来保持与通道接收端的连接。

为了保证通信的畅通，通常要求发送端和接收端的J0和J1字节分别配置为相同值。关于SDH及SDH的开销字节，请查阅相关的专业书籍。

表1-3 配置J0和J1开销字节的值

操作	命令	说明
进入系统视图	system-view	-
进入10GE接口视图	interface ten-gigabitethernet interface-number	-
设置10GE接口工作在WAN模式	port-mode wan	缺省情况下，10GE接口工作在LAN模式
在WAN模式下，配置10GE接口的J0或J1字节的值	flag { j0 \| j1 } sdh flag-value	缺省情况下，J0和J1字节的值为全0

1. 配置SD告警门限和SF告警门限

SD（Signal Degrade，信号衰减）告警和SF（Signal Fail，信号失败）告警都用于标识当前线路的性能。SF告警比SD告警严重，SF的误码率门限通常比SD的误码率门限高，即：当出现少量误码时，设备先产生SD告警；而当误码率增大到一定程度、说明线路质量严重下降时，设备才产生SF告警。因此，应使SD的告警门限小于SF的告警门限，sfvalue的值应大于sdvalue。

表1-4 配置SD/SF告警门限

操作	命令	说明
进入系统视图	system-view	-
进入10GE接口视图	interface ten-gigabitethernet interface-number	-
设置10GE接口工作在WAN模式	port-mode wan	缺省情况下，10GE接口工作在LAN模式
在WAN模式下，配置接口的SD告警门限和（或）SF告警门限	threshold { sd sdvalue \| sf sfvalue } *	缺省情况下，SD门限值为10e-6（即value取值为6），SF门限值为10e-4（即value取值为4）

1.1.4 以太网接口/子接口基本配置

1. 以太网接口基本配置

设置以太网接口的双工模式时存在三种情况：

· 当希望接口在发送数据包的同时可以接收数据包，可以将接口设置为全双工（full）属性；

· 当希望接口同一时刻只能发送数据包或接收数据包时，可以将接口设置为半双工（half）属性；

· 当设置接口为自协商（auto）状态时，接口的双工状态由本接口和对端接口自动协商而定。

设置以太网接口的速率时，当设置接口速率为自协商（auto）状态时，接口的速率由本接口和对端接口双方自动协商而定。对于百兆或者千兆二层以太网接口，可以根据端口的速率自协商能力，指定自协商速率，让速率在指定范围内协商，具体配置请参见“1.2.1 配置以太网接口自协商速率”。

表1-5 以太网接口基本配置

操作	命令	说明
进入系统视图	system-view	-
进入以太网接口视图	interface interface-type interface-number	-
设置当前接口的描述信息	description text	缺省情况下，接口的描述信息为“接口名 Interface”，例如：GigabitEthernet3/1/1 Interface
设置以太网接口的双工模式	duplex { auto \| full \| half }	光口和位于CSPEX-1204单板、CSPEX-1404S单板、CSPEX-1504S单板上的接口子卡的电口不支持配置half参数缺省情况下，以太网接口的双工模式为auto（自协商）状态，10GE/40GE/100GE接口的双工模式为全双工状态
设置以太网接口的速率	speed { 10 \| 100 \| 1000 \| 10000 \| 40000 \| 100000 \| auto }	缺省情况下，以太网接口速率处于自协商（auto）状态需要注意的是： · 位于CSPEX-1204单板上的MIC接口子卡的接口仅支持配置接口速率为1000Mbps和auto · 当PIC-GP10L子卡的光口与MIC接口子卡或千兆以太网CSPC/SPC类单板的光口直连时，如果使用本命令配置一端接口速率为1000，另一端的速率请配置为auto
恢复当前接口的缺省配置	default	-
打开以太网接口	undo shutdown	缺省情况下，以太网接口、三层以太网子接口处于开启状态

2. 以太网子接口基本配置

使用以太网子接口，需要注意的是：

· 以太网子接口只有在关联了VLAN后才能正常收发报文。相关配置请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。

· 本端设备关联的VLAN ID需要分别和相连的对端设备关联的VLAN ID一致，否则报文将不能正确传输。

表1-6 以太网子接口基本配置

操作	命令	说明
进入系统视图	system-view	-
创建以太网子接口，并进入以太网子接口视图	interface interface-type interface-number.subnumber	-
设置以太网子接口的描述字符串	description text	缺省情况下，描述字符串为“该接口的接口名 Interface”，例如：GigabitEthernet3/1/1.1 Interface
恢复当前接口的缺省配置	default	-
打开以太网子接口	undo shutdown	缺省情况下，三层以太网子接口处于开启状态

1.1.5 配置以太网接口的工作模式

工作模式切换后，除了shutdown和combo enable命令，该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。

设备上的接口比较灵活，工作模式可以通过命令行设置。

· 如果将工作模式设置为二层模式（bridge），则作为一个二层以太网接口使用。

· 如果将工作模式设置为三层模式（route），则作为一个三层以太网接口使用。

表1-7 配置以太网接口的工作模式

操作	命令	说明
进入系统视图	system-view	-
进入以太网接口视图	interface interface-type interface-number	-
切换以太网接口工作模式	port link-mode { bridge \| route }	缺省情况下，以太网接口工作在三层模式（route）

1.1.6 配置以太网接口允许超长帧通过

以太网接口在进行文件传输等大吞吐量数据交换的时候，可能会收到大于标准以太网帧长的帧，这种帧称为超长帧。系统对于超长帧的处理如下：

· 如果系统配置了禁止超长帧通过，会直接丢弃该帧不再进行处理。

· 如果系统允许超长帧通过，当接口收到长度在指定范围内的超长帧时，系统会继续处理；当接口收到长度超过指定最大长度的超长帧时，系统会直接丢弃该帧不再进行处理。

需要注意的是，CSPEX-1404S单板、CSPEX-1504S单板上的接口不支持配置本功能。

表1-8 配置允许超长帧通过以太网接口

操作	命令	说明
进入系统视图	system-view	-
进入以太网接口视图	interface interface-type interface-number	-
允许超长帧通过	jumboframe enable [ value ]	缺省情况下，设备允许最大取值的超长帧通过以太网接口多次执行该命令配置不同的value值时，则最新的配置生效

1.1.7 配置以太网接口物理连接状态抑制功能

对于使能了MSTP的端口不推荐使用该功能。

以太网接口有两种物理连接状态：up和down。当接口状态发生改变时，接口会立即上报CPU，CPU会立即通知上层协议模块（例如路由、转发）以便指导报文的收发，并自动生成Trap和Log信息，来提醒用户是否需要对物理链路进行相应处理。

如果短时间内接口物理状态频繁改变，上述处理方式会给系统带来额外的开销。此时，可以在接口下设置物理连接状态抑制功能，使得在抑制时间内，系统忽略接口的物理状态变化；经过抑制时间后，如果状态还没有恢复，再进行处理。

在配置本特性时，选取的参数不同，抑制效果不同：

· 不指定mode参数：表示接口状态从up变成down时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是down，再上报。接口状态从down变成up时，立即上报CPU。

· mode up：表示接口状态从down变成up时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是up，再上报。接口状态从up变成down时，立即上报CPU。

· mode updown：表示接口状态从up变成down或者down变成up时，都不会立即上报CPU。等待delay-time时间后，再检查接口状态，如果状态仍然是down或者up，再上报。

表1-9 设置以太网接口物理连接状态抑制功能

操作	命令	说明
进入系统视图	system-view	-
进入以太网接口视图	interface interface-type interface-number	-
配置以太网接口物理连接状态抑制功能	link-delay [ msec ] delay-time [ mode { up \| updown }]	缺省情况下，以太网接口物理连接状态抑制时间为1秒需要注意的是，CSPEX-1204单板、CSPEX-1404S单板、CSPEX-1504S单板不支持配置mode up 在同一端口上，多次配置该命令，最新配置生效

1.1.8 配置以太网接口dampening功能

由于线缆故障、接口连接或链路层配置错误等问题，可能会导致设备接口的状态频繁的在down和up之间切换，这种现象称为接口震荡。随着接口状态的频繁改变，设备会不停的刷新相关表项（比如路由表），消耗大量的系统资源。通过在接口上配置dampening功能，可以在一定条件下，屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡，将不上送CPU处理，仅产生对应的Trap和Log信息，从而节省系统资源的消耗。

dampening功能中各参数解释如下：

· 惩罚值（Penalty）：配置dampening功能后，接口对应一个惩罚值，初始值为0。接口状态从up变到down时，惩罚值会增加1000；接口状态从down变到up时，惩罚值不变。

· 最大惩罚值（Ceiling）：当惩罚值达到此值后，惩罚值将不再增加。

· 抑制值（Suppress-limit）：当惩罚值大于或等于这个门限时，抑制接口，即当接口状态变化时，不上送CPU处理，仅产生对应的Trap和Log信息。

· 启用值（Reuse-limit）：当惩罚值小于或等于这个门限时，不抑制接口，即当接口状态变化时，上送CPU处理，同时产生对应的Trap和Log信息。

· 半衰期（Decay）：此阶段惩罚值随着时间的推移自动的减少，满足半衰期衰减规律，即经过一个半衰周期，惩罚值减半。

· 最大抑制时间（Max-suppress-time)：如果接口一直不稳定，网络设备不能一直抑制它，必须要设定一个最大的抑制时间。最大抑制时间后，惩罚值进入完全半衰期。

其中，最大惩罚值与最大抑制时间、半衰期、启用值之间遵循公式：最大惩罚值＝2⁽^{最大抑制时间/}^半衰期)×启用值，其中最大惩罚值不可配。惩罚值的变化规律如下图所示。

图1-1 dampening惩罚值变化规律图

图1-1中，t₀为抑制开始时间，从t₀开始经过最大抑制时间后达到t₁，t₂为抑制结束时间。t₀至t₂段对应接口抑制期，t₀至t₁段对应最大抑制时间，t₁至t₂段对应完全半衰期（此阶段惩罚值不再增加）。

配置dampening功能时，需要注意：

· 以太网接口上不能同时配置本功能和link-delay命令。

· 本功能对使用shutdown命令手动关闭的接口无效。

· 手工shutdown接口时，dampening的惩罚值恢复为初始值0。

· 对于使能了MSTP的接口不建议配置该功能。

表1-10 配置以太网接口dampening功能

操作	命令	说明
进入系统视图	system-view	-
进入以太网接口视图	interface interface-type interface-number	-
开启接口的dampening功能	dampening [ half-life reuse suppress max-suppress-time ]	缺省情况下，接口的dampening功能处于关闭状态

1.1.9 开启以太网接口的环回功能

该功能用于检测以太网转发通路能否正常工作。环回功能包括内部环回和外部环回。

· 内部环回测试：配置内部环回后，需要从接口转发出去的报文将被该接口返回给设备内部。内部环回用于定位设备是否故障。

· 外部环回测试：配置外部环回后，接口将来自对端设备的报文返回给对端设备，让报文向外部线路环回。外部环回用于定位设备间链路是否故障。

需要注意的是：

· 开启环回功能后，接口将不能正常转发数据包，请按需配置。

· 手工关闭以太网接口（接口状态显示为ADM或者Administratively DOWN）时，则不能开启内部和外部环回功能。

· 在开启环回功能后系统将禁止在接口上进行speed、duplex和shutdown命令的配置。

· 开启环回功能后，接口将自动切换到全双工模式，关闭环回功能后会自动恢复原有双工模式。

表1-11 开启以太网接口的环回功能

操作	命令	说明
进入系统视图	system-view	-
进入以太网接口视图	interface interface-type interface-number	-
开启以太网接口的环回功能	loopback { external \| internal }	缺省情况下，以太网端口环回功能处于关闭状态 CSPEX-1204单板、CSPEX-1404S单板、CSPEX-1504S单板不支持配置external参数

1.1.10 配置以太网接口的流量控制功能

以太网接口流量控制功能的基本原理是：如果本端设备发生拥塞，它将向对端设备发送消息，通知对端设备暂时停止发送报文；而对端设备在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。

· 配置flow-control命令后，设备具有发送和接收流量控制报文的能力：当本端发生拥塞时，设备会向对端发送流量控制报文；当本端收到对端的流量控制报文后，会停止报文发送。

· 配置flow-control receive enable命令后，设备具有接收流量控制报文的能力，但不具有发送流量控制报文的能力。当本端收到对端的流量控制报文，会停止向对端发送报文；当本端发生拥塞时，设备不能向对端发送流量控制报文。

因此，如果要应对单向网络拥塞的情况，可以在一端配置flow-control receive enable，在对端配置flow-control；如果要求本端和对端网络拥塞都能处理，则两端都必须配置flow-control。

需要注意的是，位于CSPEX-1204单板上的MIC接口子卡的接口不支持配置流量控制功能。

表1-12 开启以太网接口的流量控制功能

操作	命令	说明
进入系统视图	system-view	-
进入以太网接口视图	interface interface-type interface-number	-
开启以太网接口的流量控制功能	flow-control	二者选其一缺省情况下，以太网接口的流量控制功能处于关闭状态
配置以太网接口的接收流量控制功能	flow-control receive enable	二者选其一缺省情况下，以太网接口的流量控制功能处于关闭状态

1.1.11 配置PFC功能

1. 简介

如果本端设备的PFC（Priority-based Flow Control，基于优先级的流量控制）功能处于使能状态，并配置了priority-flow-control no-drop dot1p dot1p-list命令，则当本端设备收到802.1p优先级在dot1p-list范围内的报文发生拥塞时，会在设备上缓冲报文。

当缓冲的报文到达一定值时，如果在报文入接口和对端设备的出接口上已使用flow-control命令配置了流量控制功能，则报文入接口会向对端设备发送pause帧，使对端设备以太网接口暂时停止向本端发送报文；拥塞解除后，再通知对端设备继续发送报文。从而保证本设备在转发802.1p优先级在dot1p-list范围内的报文时不丢包。

PFC功能的状态由本端和对端设备的配置共同决定，如表1-12所示，第一行表示本端的PFC配置，第一列表示对端的PFC配置，使能和未使能表示协商结果。请在报文流经的所有端口上都进行相同的PFC功能配置。

表1-12 PFC配置和协商结果描述表

本端配置对端配置	enable	auto	缺省情况
enable	使能	使能	未使能
Auto（暂不支持）	使能	· 协商成功，则为使能 · 协商失败，则为未使能	未使能
缺省情况	未使能	未使能	未使能

2. 配置限制和指导

· 仅安装CSR07SRPUA1和CSR07SRPUD3主控板的设备支持本功能。

· 仅端口容量大于80G的CSPC/SPC单板支持本功能。单板的端口容量是指整块单板上所有接口速率的总和，如CSPC-CP2LB单板的端口容量为200G，即2x100G。

· IRF模式下，仅入接口和出接口在同一个成员设备上时支持本功能。