• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

03-二层技术-以太网交换配置指导

目录

01-以太网接口配置

本章节下载 01-以太网接口配置  (276.10 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S9800/S9800/Configure/Operation_Manual/H3C_S9800_CG-Release_2109-6W100/03/201906/1202796_30005_0.htm

01-以太网接口配置


1 以太网接口配置

本系列交换机支持的接口类型包括:以太网接口、管理用以太网口、Console口等。具体机型支持的接口类型及接口数量请参见产品的安装手册。

本章节主要介绍管理用以太网口和以太网接口的相关配置及命令。

1.1  管理用以太网口配置

1. 管理用以太网口介绍

该端口采用RJ-45连接器,可用来连接后台计算机以进行系统的程序加载、调试等工作。

2. 管理用以太网口基本配置

表1-1 管理用以太网口基本配置

操作

命令

说明

进入系统视图

system-view

-

进入管理用以太网口视图

interface M-GigabitEthernet interface-number

-

(可选)设置当前管理用以太网口的描述信息

description text

缺省情况下,管理用以太网口的描述信息为M-GigabitEthernet0/0/0 Interface

(可选)关闭管理用以太网口

shutdown

缺省情况下,管理用以太网口处于打开状态

 

1.2  以太网接口的编号规则

本系列交换机的接口可采用3维或4维编号方式。在设备形成IRF时各接口采用4维编号方式:interface type A/B/C/D;在未形成IRF时各接口采用3维编号方式:interface type B/C/D。

·            A:IRF中成员设备的编号;

·            B:设备上板卡所在的槽位号;

·            C:某板卡上的子槽位号;

·            D:某板卡上端口的顺序编号。

1.3  以太网接口通用配置

该部分介绍了二层以太网接口和三层以太网接口的共有属性及其配置。三层以太网接口是指在以太网接口视图下通过port link-mode route命令切换为三层模式的以太网接口,有关以太网接口模式切换的操作,请参见1.3.3  配置以太网接口的工作模式。二层以太网接口特有属性请参见下文中“1.4  二层以太网接口的配置”。

1.3.1  40GE接口和10GE接口的拆分与合并

1. 将一个40GE接口拆分成四个10GE接口

40GE的QSFP+端口可以作为一个单独的端口使用,也可以拆分成四个10GE接口,从而能够提高端口密度,减少用户使用成本,增加组网灵活性。例如,40GE的QSFP+端口FortyGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4。拆分出来的10GE接口除了端口编号方式外,支持的配置和特性均和普通10GE物理端口相同。40GE的QSFP+端口拆分后需要使用一分四的专用线缆或者使用一分四的光纤配合光模块连接。

表1-2 将一个40GE接口拆分成四个10GE接口

操作

命令

说明

进入系统视图

system-view

-

进入40GE以太网接口视图

interface interface-type interface-number

-

一个40GE接口拆分成四个10GE接口

using tengige

缺省情况下,40GE接口作为单个接口使用,不拆分

 

注意

命令配置成功后,系统提示需要重启相应单板,在重启单板后才能看到四个10GE拆分接口。

 

2. 将四个10GE拆分接口合并成一个40GE接口

如果用户需要更大的带宽,可以将已拆分的10GE接口合并为40GE端口使用。合并后,需要使用一对一的专用线缆或者40GE光模块配合光纤连接,关于线缆和光模块的具体描述请参见产品的安装手册。

表1-3 将四个10GE拆分接口合并成一个40GE接口

操作

命令

说明

进入系统视图

system-view

-

进入任意一个因拆分生成的10GE接口视图

interface interface-type interface-number

-

将四个10GE拆分接口合并成一个40GE接口

using fortygige

缺省情况下,40GE接口作为单个接口使用,未拆分

 

注意

命令配置成功后,系统提示需要重启相应单板,在重启单板后才能看到合并后的40GE端口。

 

1.3.2  以太网接口基本配置

设置以太网接口的双工模式时存在三种情况:

·            当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;

·            当希望接口同一时刻只能发送数据包或接收数据包时,可以将接口设置为半双工(half)属性;

·            当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。

设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。

表1-4 以太网接口基本配置

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

设置当前接口的描述信息

description text

缺省情况下,接口的描述信息为“接口名 Interface”,例如:FortyGigE1/0/1 Interface

设置以太网接口的双工模式

duplex { auto | full }

缺省情况下,以太网接口的双工模式为auto(自协商)状态

设置以太网接口的速率

speed { 40000 | auto }

缺省情况下,以太网接口的速率为auto(自协商)状态

配置接口的期望带宽

bandwidth bandwidth-value

缺省情况下,接口的期望带宽=接口的最大速率÷1000(kbit/s)

恢复当前接口的缺省配置

default

-

打开以太网接口

undo shutdown

缺省情况下,以太网接口均处于开启状态

 

1.3.3  配置以太网接口的工作模式

注意

工作模式切换后,除了shutdown命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。

 

本系列交换机的接口比较灵活,工作模式可以通过命令行设置。

·            如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用。

·            如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用。

表1-5 配置以太网接口的工作模式

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

切换以太网接口工作模式

port link-mode { bridge | route }

缺省情况下,以太网接口工作在二层模式

 

1.3.4  配置以太网接口允许超长帧通过

以太网接口在进行文件传输等大吞吐量数据交换的时候,可能会收到大于标准以太网帧长的帧(称为超长帧),对于这样的超长帧,如果系统配置了禁止超长帧通过,会直接丢弃该帧不再进行处理。如果系统允许超长帧通过,当接口收到长度在指定范围内的超长帧时,系统会继续处理。

表1-6 配置允许超长帧通过以太网接口

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

允许超长帧通过

jumboframe enable [ value ]

缺省情况下,设备允许长度为12288字节的超长帧通过

多次执行该命令配置不同的value值时,则最新的配置生效

 

1.3.5  配置以太网接口物理连接状态抑制功能

以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,接口会立即上报CPU,CPU会立即通知上层协议模块(例如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。

如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销。此时,可以在接口下设置物理连接状态抑制功能,使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后,如果状态还没有恢复,再进行处理。

表1-7 设置以太网接口物理连接状态抑制功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

设置以太网接口物理连接down状态抑制功能

link-delay delay-time

缺省情况下,接口状态从up变成down时,系统会将接口状态改变立即上报CPU,即不进行抑制

配置本命令后,接口状态从up变成down时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是down,再上报。但接口状态从down变成up时,立即上报CPU

设置以太网接口物理连接up状态抑制功能

link-delay [ msec ] delay-time mode up

缺省情况下,接口状态从down变成up时,系统会将接口状态改变立即上报CPU,即不进行抑制

配置本命令后,接口状态从down变成up时,不会立即上报CPU。而是等待delay-time时间后,再检查接口状态,如果状态仍然是up,再上报。但接口状态从up变成down时,立即上报CPU

设置以太网接口物理连接up和down状态抑制功能

link-delay [ msec ] delay-time mode updown

缺省情况下,接口状态改变时立即上报CPU,即不进行抑制

配置本命令后,接口状态从up变成down或者down变成up时,都不会立即上报CPU。等待delay-time时间后,再检查接口状态,如果状态仍然是down或者up,再上报

 

说明

·      在同一端口上,如果多次使用link-delaylink-delay mode命令设置抑制时间,则最新配置生效。

·      对于使能了RRPP、MSTP的端口不推荐使用该功能。

 

1.3.6  配置以太网接口的流量控制功能

以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,它将向对端设备发送消息,通知对端设备暂时停止发送报文;而对端设备在接收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。

·            配置flow-control命令后,设备具有发送和接收流量控制报文的能力:当本端发生拥塞时,设备会向对端发送流量控制报文;当本端收到对端的流量控制报文后,会停止报文发送。

·            配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。当本端收到对端的流量控制报文,会停止向对端发送报文;当本端发生拥塞时,设备不能向对端发送流量控制报文。

图1-1所示,当Port A和Port B以1000 Mbps速率转发报文时,Port C将发生拥塞。为避免报文丢失,在Port A和Port B开启流量控制功能。

图1-1 端口的流量控制

                                                       

配置Port B工作在收发模式、配置Port A工作在接收模式:

·            当Port C转发报文出现拥塞时,Switch B会缓冲报文,当缓冲报文达到一定值后,Switch B知道从Port B发往Port C的流量过大,超过了Port C的转发能力。这时,处于收发模式的Port B会向Port A发送普通pause帧,通知Port A暂时停止发送报文;

·            Port A在接收到该普通pause帧后会暂时停止向Port B发送报文,暂停时间长短信息由普通pause帧所携带。当拥塞仍然存在时,Port B就会一直向Port A发送普通pause帧,直至拥塞解除。

因此,如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control

表1-8 开启以太网接口的流量控制功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

开启以太网接口的流量控制功能

flow-control

二者必选其一

缺省情况下,以太网接口的流量控制功能处于关闭状态

配置以太网接口的接收流量控制功能

flow-control receive enable

 

1.3.7  配置以太网接口的PFC功能

使用端口的PFC(Priority-Based Flow Control,基于优先级流控)功能,可以基于802.1p优先级对报文进行流量控制,从而当网络发生拥塞时,能够通知对端降低发送速率,尽量避免丢包现象的发生。

当在本端和对端开启了针对某个802.1p优先级的PFC功能后,若收到携带有802.1p优先级的报文所进入的队列发生拥塞时,交换机会根据该接收报文的802.1p优先级进行判别,从而确定对报文的处理方式。

若接收报文的802.1p优先级开启了PFC功能,本端则接收该报文,并向对端发送PFC pause帧,通知对端设备暂时停止发送该类报文。对端设备在接收到PFC pause帧后,将暂时停止向本端发送该类报文,暂停时间长短信息由PFC pause帧所携带。当拥塞仍然存在时,此过程将重复进行,直至拥塞解除。

若接收报文的802.1p优先级没有开启PFC功能,则直接丢弃该报文。

表1-9 配置以太网接口的PFC功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口视图

interface interface-type interface-number

-

配置PFC功能的开启模式

priority-flow-control { auto | enable }

缺省情况下,PFC功能处于关闭状态

开启指定802.1p优先级的PFC功能

priority-flow-control no-drop dot1p dot1p-list

缺省情况下,所有802.1p优先级的PFC功能都处于关闭状态

 

需要注意的是:

·            如果设备处于IRF模式时,IRF物理端口也需要使能PFC功能。IRF相关内容的详细介绍,请参见“IRF配置”。

·            不建议在802.1p优先级为0,6或7时配置PFC功能,以免影响设备IRF功能及其它协议正常运行。

·            为了避免报文在传输过程中因拥塞而发生丢包,请在报文流经的所有端口上都进行相同的PFC功能配置。

·            无论端口是否配置PFC功能,端口都可以接收PFC pause帧。但只有PFC功能处于enabled状态时,才对收到的PFC pause进行处理。所以,必须保证本端和对端的PFC功能都处于enabled状态,PFC功能才能生效。

·            PFC功能和flow-control流量控制功能之间配置相互影响,具体情况如表1-10所示。

表1-10 PFC功能和flow-control流量控制功能之间配置限制

flow-control

priority-flow-control enable

priority-flow-control no-drop dot1p

说明

不可配置

完成配置

完成配置

当在端口上使能了PFC功能,且对指定的802.1p优先级也开启了PFC功能后,将无法配置该端口的flow-control流量控制功能

完成配置

可配置

不可配置

·      当先配置了该端口的flow-control流量控制功能后,此时虽然能够使能PFC功能,但无法对指定的802.1p优先级开启PFC功能

·      在端口上既配置flow-control流量控制功能又使能了PFC功能后,若此时本端口发生拥塞,本端口将无法产生普通pause帧和PFC pause帧以通知对端暂时停止发送报文,但可以处理接收到的普通pause帧和PFC pause帧,从而暂停向对端发送报文

 

1.4  二层以太网接口的配置

1.4.1  配置广播/组播/未知单播风暴抑制功能

在接口上配置了广播/组播/未知单播风暴抑制功能后,当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时,系统会丢弃超出流量限制的报文,从而使接口的广播/组播/未知单播流量降低到限定范围内,保证网络业务的正常运行。

执行storm-constrainbroadcast-suppressionmulticast-suppressionunitcast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响;broadcast-suppressionmulticast-suppressionunitcast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。storm-constrain命令的详细描述请参见“1.4.2  配置以太网接口流量阈值控制功能”。

表1-11 配置以太网接口的风暴抑制比

操作

命令

说明

进入系统视图

system-view

-

进入以太网接口

interface interface-type interface-number

-

开启端口广播风暴抑制功能,并设置广播风暴抑制阈值

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对广播流量进行抑制

开启端口组播风暴抑制功能,并设置组播风暴抑制阈值

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对组播流量进行抑制

开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对未知单播流量进行抑制

 

1.4.2  配置以太网接口流量阈值控制功能

端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时,用户可以通过配置来决定是阻塞该端口还是关闭该端口,以及是否输出Log和Trap信息。

·            配置成block方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发。

·            配置成shutdown方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文。当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。

本特性实现中系统需要一个完整的周期(周期长度为seconds)来收集流量数据,下一个周期分析数据、采取相应的控制措施。因此,开启端口流量阈值控制功能后,如果某类报文流量超过预先设置的上限阈值,控制动作最短将在一个周期后执行,最长不会超过两个周期。

执行storm-constrainbroadcast-suppressionmulticast-suppressionunitcast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制,对设备性能有一定影响,broadcast-suppressionmulticast-suppressionunitcast-suppression通过芯片物理上对报文流量进行抑制,相对storm-constrain来说,对设备性能影响较小。对于某种类型的报文流量,请不要同时配置这两种方式,以免配置冲突,导致抑制效果不确定。broadcast-suppressionmulticast-suppressionunitcast-suppression命令的详细描述请参见“1.4.1  配置广播/组播/未知单播风暴抑制功能”。

表1-12 配置以太网接口流量阈值控制功能

操作

命令

说明

进入系统视图

system-view

-

(可选)配置端口流量统计时间间隔

storm-constrain interval seconds

缺省情况下,端口流量统计时间间隔为10秒

为了保持网络状态的稳定,建议设置的流量统计时间间隔不低于10秒

进入以太网接口视图

interface interface-type interface-number

-

开启端口流量阈值控制功能,并设置上限阈值与下限阈值

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } max-pps-values min-pps-values

缺省情况下,端口不进行流量阈值控制

配置端口流量大于上限阈值的控制动作

storm-constrain control { block | shutdown }

缺省情况下,端口不进行流量阈值控制

配置端口流量大于上限阈值或者小于下限阈值时输出Log信息

storm-constrain enable log

缺省情况下,端口流量大于上限阈值或者小于下限阈值时输出Log信息

配置端口流量大于上限阈值或者小于下限阈值时输出Trap信息

storm-constrain enable trap

缺省情况下,端口流量大于上限阈值或者小于下限阈值时输出Trap信息

 

1.5  以太网接口显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除接口统计信息。

表1-13 以太网接口显示和维护

操作

命令

显示接口的流量统计信息

display counters { inbound | outbound } interface [ interface-type [ interface-number] ]

显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息

display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ]

显示指定接口当前的运行状态和相关信息

display interface [ interface-type [ interface-number ] ]

显示指定接口的接口概要信息

display interface [ interface-type [ interface-number ] ] brief [ description ]

显示接口丢弃的报文的信息

display packet-drop { interface [ interface-type [ interface-number ] ] | summary }

显示接口流量控制信息

display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ]

显示以太网软件模块收发报文的统计信息

display ethernet statistics

清除指定接口的统计信息

reset counters interface [ interface-type [ interface-number ] ]

清除指定接口丢弃报文的统计信息

reset packet-drop interface [ interface-type [ interface-number ] ]

清除以太网软件模块收发报文的统计信息

reset ethernet statistics

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们