目  录

1 以太网接口配置

1.1 管理用以太网口配置

1.2 以太网接口编号规则

1.3 S6820 25G端口使用限制和指导

1.4 以太网接口通用配置

1.4.1 40GE接口和10GE接口的拆分与合并

1.4.2 100GE接口和10GE接口的拆分与合并

1.4.3 100GE接口和25GE接口的拆分与合并

1.4.4 以太网接口/子接口基本配置

1.4.5 配置以太网接口的工作模式

1.4.6 配置以太网接口允许超长帧通过

1.4.7 配置以太网接口物理连接状态抑制功能

1.4.8 开启以太网接口的环回功能

1.4.9 配置以太网接口的流量控制功能

1.4.10 配置以太网接口的PFC功能

1.4.11 配置以太网接口统计信息的时间间隔

1.4.12 配置广播/组播/未知单播风暴抑制功能

1.4.13 配置CL72协商功能

1.4.14 配置FEC协商功能

1.4.15 配置接口的介质类型

1.5 二层以太网接口的配置

1.5.1 配置以太网接口流量阈值控制功能

1.5.2 强制开启光口

1.5.3 配置以太网桥功能

1.6 三层以太网接口/子接口的配置

1.6.1 配置以太网接口/子接口的MTU

1.6.2 配置以太网接口/子接口的MAC地址

1.7 以太网接口显示和维护

1 以太网接口配置

本系列交换机支持的接口类型包括：以太网接口，管理用以太网口，Console口，USB口。具体机型支持的接口类型及接口数量可参见产品的安装手册。

本章节主要介绍有关管理用以太网口和以太网接口的相关配置及命令。

1.1  管理用以太网口配置

1. 管理用以太网口介绍

该端口采用RJ-45/LC连接器，一般用来连接后台计算机以进行系统的程序加载、调试等工作，也可以连接远端的网管工作站等设备以实现系统的远程管理。

2. 管理用以太网口基本配置

表1-1 管理用以太网口基本配置

1.2  以太网接口编号规则

本系列交换机的以太网接口均采用3维编号方式：interface type A/B/C。

·     A：IRF中成员设备的编号，若未形成IRF，其取值默认为1。

·     B：设备上的槽位号。取值为0，表示设备上固有接口所在的槽位。

·     C：某槽位上的端口编号。

需要注意的是：

由40GE接口拆分后的10GE接口、100GE接口拆分的10GE接口和100GE接口拆分的25GE接口的编号方式为：interface type A/B/C:D。其中的A/B/C对应该40GE接口或100GE接口的编号；D表示拆分后接口的顺序编号，取值为1～4。有关40GE接口的拆分可参见“1.4.1  40GE接口和10GE接口的拆分与合并”。有关100GE接口的拆分可参见“1.4.2  100GE接口和10GE接口的拆分与合并”和“1.4.3  100GE接口和25GE接口的拆分与合并”。

1.3  S6820 25G端口使用限制和指导

使用25G端口时请注意：

·     25G端口既可以工作于25G速率，也可以工作于10G速率，但不支持速率和双工自协商，需要使用speed、duplex命令手动配置两端接口速率、双工状态一致。只有配置的接口速率与光模块/线缆速率一致时，接口状态才可能UP。同一组中的端口速率配置需要保持一致。当用户需要修改某个接口的速率时，请按照提示进入对应接口的视图进行配置，该配置会在同一组中的所有接口上生效。

·     25G端口的CL72和FEC标准都还在草案状态，不同厂商的设备间可能不完全兼容。本系列交换机的25G端口下提供port cl72 enable和port fec enable命令行，用于控制这两个硬件协议的开关状态，以使设备能够与不同厂商的设备对接。

·     对于S6820-56HF的Twenty-FiveGigE1/0/1～Twenty-FiveGigE1/0/8、Twenty-FiveGigE1/0/49～Twenty-FiveGigE1/0/56，LSWM124TG2H接口模块扩展卡上的25G端口，还需要使用port media-type { copper | fiber }命令配置接口的介质类型，使用光模块/光缆时配置为fiber，使用电缆时配置为copper。同一组中的端口的介质类型的配置需要保持一致，在组中任意一个端口上进行配置，配置会自动同步到组中其他端口。

S6820交换机25G端口分组情况如下：

·     S6820-56HF交换机上，在端口编号1～24和33～56这两个范围中，按端口编号由小到大的顺序，每4个连续的端口分为一组。

·     LSWM124TG2H接口模块扩展卡上按端口编号由小到大的顺序，每4个连续的端口分为一组。

·     使用using twenty-fivegige命令将一个100GE端口拆分成4个25GE端口时，拆分的4个25GE端口为一组。

1.4  以太网接口通用配置

该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置，各自的特有属性请参见下文中“1.5  二层以太网接口的配置”和“1.6  三层以太网接口/子接口的配置”。

1.4.1  40GE接口和10GE接口的拆分与合并

1. 将一个40GE接口拆分成四个10GE接口

40GE接口可以作为一个单独的接口使用，也可以拆分成四个10GE接口。将一个40GE接口拆分成四个10GE接口，从而能够提高端口密度，减少用户使用成本，增加组网灵活性。拆分出来的10GE接口除了接口编号方式外，支持的配置和特性均和普通10GE物理接口相同。例如，40GE接口FortyGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1～Ten-GigabitEthernet1/0/1:4。

40GE接口拆分后需要使用一分四的专用线缆连接，关于线缆的具体描述请参见产品的相关手册。

表1-2 将一个40GE接口拆分成四个10GE接口

2. 将四个10GE拆分接口合并成一个40GE接口

如果用户需要更大的带宽，可以将已拆分的10GE接口合并为40GE接口使用。

合并后，需要将一分四的专用线缆连接更换成一对一的专用线缆或者40GE光模块连接光纤，关于线缆的具体描述请参见产品的相关手册。

表1-3 将四个10GE拆分接口合并成一个40GE接口

1.4.2  100GE接口和10GE接口的拆分与合并

1. 将一个100GE接口拆分成四个10GE接口

100GE接口可以作为一个单独的接口使用，也可以拆分成四个10GE接口。将一个100GE接口拆分成四个10GE接口，从而能够提高端口密度，减少用户使用成本，增加组网灵活性。拆分出来的10GE接口除了接口编号方式外，支持的配置和特性均和普通10GE物理接口相同。例如，100GE接口HundredGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1～Ten-GigabitEthernet1/0/1:4。

表1-4 将一个100GE接口拆分成四个10GE接口

2. 将四个10GE拆分接口合并成一个100GE接口

如果用户需要更大的带宽，可以将已拆分的10GE接口合并为100GE接口使用。

合并后，需要将一分四的专用线缆更换成一对一的专用线缆，关于线缆的具体描述请参见产品的相关手册。

表1-5 将四个10GE拆分接口合并成一个100GE接口

1.4.3  100GE接口和25GE接口的拆分与合并

1. 将一个100GE接口拆分成四个25GE接口

100GE接口可以作为一个单独的接口使用，也可以根据接口芯片规格拆分为四个25GE接口使用，从而能够提高端口密度，减少用户使用成本，增加组网灵活性。拆分出来的25GE接口除了接口编号方式外，支持的配置和特性均和普通25GE物理接口相同。例如，100GE接口HundredGigE1/0/1可以拆分成四个25GE接口Twenty-FiveGigE1/0/1:1～Twenty-FiveGigE1/0/1:4。

表1-6 将一个100GE接口拆分成四个25GE接口

2. 将四个25GE拆分接口合并成一个100GE接口

如果用户需要更大的带宽，可以将已拆分的25GE接口合并为100GE接口使用。

表1-7 将四个25GE拆分接口合并成一个100GE接口

1.4.4  以太网接口/子接口基本配置

1. 以太网接口基本配置

设置以太网接口的双工模式时存在以下几种情况：

·     当希望接口在发送数据包的同时可以接收数据包，可以将接口设置为全双工（full）属性；

·     当设置接口为自协商（auto）状态时，接口的双工状态由本接口和对端接口自动协商而定。

设置以太网接口的速率时，当设置接口速率为自协商（auto）状态时，接口的速率由本接口和对端接口双方自动协商而定。

表1-8 以太网接口基本配置

2. 以太网子接口基本配置

使用以太网子接口，需要注意的是：

·     当设备存在Secondary VLAN时，创建相同编号的三层以太网子接口且在该接口上配置MAC地址，会导致三层路由不可达，请用户谨慎配置。

·     目前三层以太网子接口和三层聚合子接口共能创建1024个。

表1-9 以太网子接口基本配置

1.4.5  配置以太网接口的工作模式

本系列交换机上的接口比较灵活，工作模式可以通过命令行设置。

·     如果将工作模式设置为二层模式（bridge），则作为一个二层以太网接口使用。

·     如果将工作模式设置为三层模式（route），则作为一个三层以太网接口使用。

表1-10 配置以太网接口的工作模式

1.4.6  配置以太网接口允许超长帧通过

以太网接口在进行文件传输等大吞吐量数据交换的时候，可能会收到大于标准以太网帧长的帧，这种帧称为超长帧。系统对于超长帧的处理如下：

·     如果系统配置了禁止超长帧通过，会直接丢弃该帧不再进行处理。

·     如果系统允许超长帧通过，当接口收到长度在指定范围内的超长帧时，系统会继续处理；当接口收到长度超过指定最大长度的超长帧时，系统会直接丢弃该帧不再进行处理。

表1-11 配置允许超长帧通过以太网接口

1.4.7  配置以太网接口物理连接状态抑制功能

以太网接口有两种物理连接状态：up和down。当接口状态发生改变时，接口会立即上报CPU，CPU会立即通知上层协议模块（例如路由、转发）以便指导报文的收发，并自动生成Trap和Log信息，来提醒用户是否需要对物理链路进行相应处理。

如果短时间内接口物理状态频繁改变，上述处理方式会给系统带来额外的开销。此时，可以在接口下设置物理连接状态抑制功能，使得在抑制时间内，系统忽略接口的物理状态变化；经过抑制时间后，如果状态还没有恢复，再进行处理。

在配置本特性时，选取的参数不同，抑制效果不同：

·     不指定mode参数：表示接口状态从up变成down时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是down，再上报。接口状态从down变成up时，立即上报CPU。

·     mode up：表示接口状态从down变成up时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是up，再上报。接口状态从up变成down时，立即上报CPU。

·     mode updown：表示接口状态从up变成down或者down变成up时，都不会立即上报CPU。等待delay-time时间后，再检查接口状态，如果状态仍然是down或者up，再上报。

同一接口下，接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。如果在同一端口下，多次执行本命令配置了不同的抑制时间，则两个抑制时间会分别以最新配置为准。

表1-12 设置以太网接口物理连接状态抑制功能

1.4.8  开启以太网接口的环回功能

该功能用于检测以太网转发通路能否正常工作。环回功能包括内部环回和外部环回：

·     内部环回：配置内部环回后，接口将需要从接口转发出去的报文返回给设备内部，让报文向内部线路环回。内部环回用于定位设备是否故障。

·     外部环回：配置外部环回后，接口将来自对端设备的报文返回给对端设备，让报文向外部线路环回。外部环回用于定位设备间链路是否故障。

需要注意的是：

·     开启环回功能后，接口将不能正常转发数据包，请按需配置。

·     手工关闭以太网接口（接口状态显示为ADM或者Administratively DOWN）时，则不能进行内部和外部环回测试。

·     在进行环回测试时系统将禁止在接口上进行speed、duplex和shutdown命令的配置。

·     配置了port up-mode的以太网接口，不能进行环回测试。

·     开启环回功能后，接口将自动切换到全双工模式，关闭环回功能后会自动恢复原有双工模式。

表1-13 开启以太网接口的环回功能

1.4.9  配置以太网接口的流量控制功能

以太网接口流量控制功能的基本原理是：如果本端设备发生拥塞，将通知对端设备暂时停止发送报文；对端设备收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。

·     配置flow-control命令后，设备具有发送和接收流量控制报文的能力：

¡     当本端发生拥塞时，设备会向对端发送流量控制报文。

¡     当本端收到对端的流量控制报文后，会停止报文发送。

·     配置flow-control receive enable命令后，设备具有接收流量控制报文的能力，但不具有发送流量控制报文的能力。

¡     当本端收到对端的流量控制报文，会停止向对端发送报文。

¡     当本端发生拥塞时，设备不能向对端发送流量控制报文。

因此，如果要应对单向网络拥塞的情况，可以在一端配置flow-control receive enable，在对端配置flow-control；如果要求本端和对端网络拥塞都能处理，则两端都必须配置flow-control。

表1-14 开启以太网接口的流量控制功能

1.4.10  配置以太网接口的PFC功能

如果本端和对端设备的PFC（Priority-based Flow Control，基于优先级的流量控制）功能处于开启状态，并配置了priority-flow-control no-drop dot1p dot1p-list命令，则当本端收到的802.1p优先级在dot1p-list范围内的报文发生拥塞时，会通知对端设备暂时停止向本端发送对应优先级的报文；拥塞解除后，再通知对端继续发送对应优先级的报文。从而保证本设备在转发802.1p优先级在dot1p-list范围内的报文时不丢包。

PFC功能的状态由本端和对端设备的配置共同决定，如表1-15所示，第一行表示本端的PFC配置，第一列表示对端的PFC配置，开启和关闭表示协商结果。请在报文流经的所有端口上都进行相同的PFC功能配置。

表1-15 PFC配置和协商结果描述表

需要注意的是：

·     不建议在802.1p优先级为0，6或7时配置PFC功能，以免影响设备IRF功能及其它协议正常运行。

·     为了避免报文在传输过程中因拥塞而发生丢包，请在报文流经的所有端口上都进行相同的PFC功能配置。

·     无论端口是否配置PFC功能，端口都可以接收PFC pause帧。但只有PFC功能处于enabled状态时，才对收到的PFC pause进行处理。所以，必须保证本端和对端的PFC功能都处于enabled状态，PFC功能才能生效。

·     当配置PFC功能后，手工配置数据缓冲区或配置Burst功能可能导致PFC功能不生效或者不准确，有关手工配置数据缓冲区或配置Burst功能的详细介绍，具体请参见“ACL和QoS配置指导”中的“数据缓冲区”。

表1-16 配置以太网接口的PFC功能

当PFC功能处于开启状态时又配置了flow-control或flow-control receive enable，则PFC相应配置优先生效，flow-control和flow-control receive enable的配置将被忽略；当PFC功能处于关闭状态时又配置了flow-control或flow-control receive enable，则flow-control和flow-control receive enable的配置生效。

1.4.11  配置以太网接口统计信息的时间间隔

使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。

表1-17 在以太网接口视图下配置以太网接口统计信息的时间间隔

1.4.12  配置广播/组播/未知单播风暴抑制功能

在接口上配置了广播/组播/未知单播风暴抑制功能后，当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时，系统会丢弃超出流量限制的报文，从而使接口的广播/组播/未知单播流量降低到限定范围内，保证网络业务的正常运行。

执行storm-constrain与broadcast-suppression、multicast-suppression、unicast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制，对设备性能有一定影响；broadcast-suppression、multicast-suppression、unicast-suppression通过芯片物理上对报文流量进行抑制，相对storm-constrain来说，对设备性能影响较小。对于某种类型的报文流量，请不要同时配置这两种方式，以免配置冲突，导致抑制效果不确定。storm-constrain命令的详细描述请参见“1.5.1  配置以太网接口流量阈值控制功能”。

需要注意，同一接口下，风暴抑制功能设置的阀值类型必须相同。

表1-18 配置以太网接口的风暴抑制比

1.4.13  配置CL72协商功能

仅25GE接口支持配置本功能。

当链路两端接口的CL72协商功能开关状态保持一致时，接口才能UP。

如果对端支持RS-FEC且使用电缆互连时，必须关闭CL72协商功能。

表1-19 配置CL72协商功能

1.4.14  配置FEC协商功能

仅25GE接口支持配置本功能。

如果对端支持Base-R FEC，则本端和对端同时开启或同时关闭FEC协商功能都可以互通。

如果对端支持RS-FEC，则本端和对端都需要关闭FEC协商功能。当使用电缆互连时，两端还需要关闭CL72协商功能。

表1-20 配置FEC协商功能

1.4.15  配置接口的介质类型

使用S6820-56HF的Twenty-FiveGigE1/0/1～Twenty-FiveGigE1/0/8、Twenty-FiveGigE1/0/49～Twenty-FiveGigE1/0/56，LSWM124TG2H接口模块扩展卡上的25G端口时，需要配置接口的介质类型。使用光模块/光缆时配置为fiber，使用电缆时配置为copper。同一组中的端口的介质类型的配置需要保持一致，在组中任意一个端口上进行配置，配置会自动同步到组中其他端口。

如果同一组端口中存在业务环回口、镜像反射口或者强制开启的光口，则会导致配置失败。

表1-21 配置接口的介质类型

1.5  二层以太网接口的配置

1.5.1  配置以太网接口流量阈值控制功能

1. 端口流量阈值控制简介

端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时，用户可以通过配置来决定是阻塞该端口还是关闭该端口，以及是否输出Log和Trap信息。

·     配置成block方式：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将暂停转发该类报文（其它类型报文照常转发），端口处于阻塞状态，但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时，端口将自动恢复对此类报文的转发。

·     配置成shutdown方式：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将被关闭，系统停止转发所有报文。当该类报文的流量小于其下限阈值时，端口状态不会自动恢复，此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。

本特性实现中系统需要一个完整的周期（周期长度为seconds）来收集流量数据，下一个周期分析数据、采取相应的控制措施。因此，开启端口流量阈值控制功能后，如果某类报文流量超过预先设置的上限阈值，控制动作最短将在一个周期后执行，最长不会超过两个周期。

执行storm-constrain与broadcast-suppression、multicast-suppression、unicast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制，对设备性能有一定影响，broadcast-suppression、multicast-suppression、unicast-suppression通过芯片物理上对报文流量进行抑制，相对storm-constrain来说，对设备性能影响较小。对于某种类型的报文流量，请不要同时配置这两种方式，以免配置冲突，导致抑制效果不确定。broadcast-suppression、multicast-suppression、unicast-suppression命令的详细描述请参见“1.4.12  配置广播/组播/未知单播风暴抑制功能”。

2. 配置以太网接口流量阈值控制功能

表1-22 配置以太网接口流量阈值控制功能

1.5.2  强制开启光口

1. 简介

通常情况下，光口传输报文时要求插入两条光纤：一条用于接收报文，一条用于发送报文。只有两条光纤物理上均连通时，光口的物理状态才会变为up，才能传输报文。使用本特性强制开启光口后，不管实际的光纤链路是否连通，甚至没有插入光纤或光模块，光口的物理状态都会变为up。此时，只要光口上有一条光纤链路是连通的，就可以实现报文的单向转发，以达到节约传输链路的效果。如图1-1所示。

图1-1 强制开启光口功能示意图

2. 配置限制和指导

·     shutdown、port up-mode和loopback命令互斥，不能同时配置的失败。

·     port up-mode和speed、duplex命令同时配置，及光口被强制开启后拔插光纤/光模块的这两种情况都会使接口在DOWN/UP状态切换后再处于UP状态，请配置时做好相关准备。

3. 配置步骤

表1-23 强制开启光口

1.5.3  配置以太网桥功能

缺省情况下，设备收到报文后会根据报文特征查找报文出接口，如果该报文出接口和入接口为同一接口，则将报文丢弃。在二层以太网接口上开启本功能后，如果该报文出接口和入接口为同一接口，则从该接口转发报文。

表1-24 配置以太网接口桥功能

1.6  三层以太网接口/子接口的配置

1.6.1  配置以太网接口/子接口的MTU

修改以太网接口/子接口的MTU（Maximum Transmission Unit，最大传输单元）值，会影响IP报文的分片与重组。一般情况下，不需要改变MTU值。

表1-25 配置以太网接口的MTU

1.6.2  配置以太网接口/子接口的MAC地址

当同一网络中不同设备上的三层以太网接口/三层以太网子接口的MAC地址相同时，可能会导致设备无法正常通信。此时，可使用本特性，将三层以太网接口/子接口的MAC地址修改为其它不冲突的值。

设备的桥MAC～桥MAC+179范围的MAC地址被设备保留使用，我们称此范围的MAC地址为设备的保留MAC。配置三层以太网接口/子接口的MAC地址时，不允许配置为设备的保留MAC，以免影响报文转发；也不要配置为IRF成员设备的保留MAC，否则主备倒换后可能影响报文转发。有关IRF的桥MAC地址的详细介绍，请参见“IRF配置指导”中的“IRF”。

表1-26 配置三层以太网接口/子接口MAC地址

1.7  以太网接口显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后接口的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除接口统计信息。

表1-27 以太网接口显示和维护