01-以太网接口配置
本章节下载 (279.88 KB)
本章节各配置任务互相独立,均为设备的可选配置,配置时没有先后顺序要求。
以太网以其高度灵活、相对简单、易于实现等特点,成为目前最重要的一种局域网组网技术。设备上支持的以太网接口有以下几种:
· 二层以太网接口:是一种物理接口,工作在数据链路层。它只能对接收到的报文进行二层交换转发。
· 三层以太网接口:是一种物理接口,工作在网络层,可以配置IP地址。它可以对接收到的报文进行三层路由转发,即可以收发源IP和目的IP处于不同网段的报文。
· 二、三层可切换以太网接口:是一种物理接口,可以工作在二层模式或三层模式下,作为一个二层以太网接口或三层以太网接口使用。
· 三层以太网子接口:是一种逻辑接口,工作在网络层,可以配置IP地址,处理三层协议。主要用来实现在三层以太网接口上支持收发VLAN tagged报文:用户可以在一个以太网接口上配置多个子接口,这样,来自不同VLAN的报文可以从不同的子接口进行转发,为用户提供了很高的灵活性。
本节将介绍二层以太网接口、三层以太网接口和子接口的共有属性及配置,上述接口的特有属性及配置请参见1.2 二层以太网接口配置和1.3 三层以太网接口和子接口配置中的介绍。
Combo接口是一个逻辑接口,一个Combo接口对应设备面板上一个电口和一个光口。电口与其对应的光口是光电复用关系,两者不能同时工作(当激活其中的一个接口时,另一个接口就自动处于禁用状态),用户可根据组网需求选择使用电口或光口。
电口和光口共用一个接口视图。当用户需要激活电口或光口、配置电口或光口的属性(比如速率、双工等)时,在同一接口视图下配置。
· 通过产品规格了解设备上有哪些Combo接口,每个Combo接口是由哪两个物理接口组成的。
· 通过display interface命令了解当前处于激活状态的是电口还是光口。如果显示信息中包含“Media type is twisted pair, Port hardware type is 1000_BASE_T”,则表示电口处于激活状态;如果显示信息中包含“Media type is not sure, Port hardware type is No connector”,则表示光口处于激活状态。
表1-1 配置单Combo接口的状态
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
激活Combo接口 |
combo enable { copper | fiber } |
可选 缺省情况下,电口处于激活状态 |
MSR系列路由器各款型对于本节所描述的特性支持情况有所不同,详细差异信息如下:
型号 |
特性 |
描述 |
MSR800 |
单Combo接口 |
支持 |
MSR 900 |
不支持 |
|
MSR900-E |
不支持 |
|
MSR 930 |
不支持 |
|
MSR 20-1X |
不支持 |
|
MSR 20 |
不支持 |
|
MSR 30 |
只有MSR 30-40、MSR 30-60支持 |
|
MSR 50 |
支持 |
|
MSR 2600 |
支持 |
|
MSR3600-51F |
不支持 |
MSR 50路由器、SIC-1GEC模块和XMIM-16FSW、XMIM-24FSW模块的千兆以太网Combo口,当Combo接口的光口被激活时,插拔光模块后偶尔会出现接口Link指示灯被错误点亮的情况。通过将接口shutdown,然后再undo shutdown的操作可以修正此错误。
设置以太网接口的双工模式时存在三种情况:
· 当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;
· 当希望接口同一时刻只能发送数据包或接收数据包时,可以将接口设置为半双工(half)属性;
· 当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。
设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。
表1-2 以太网接口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置当前接口的描述信息 |
description text |
可选 缺省情况下,接口的描述信息为“接口名 Interface”,比如:Ethernet1/1 Interface |
设置以太网接口的双工模式 |
duplex { auto | full | half } |
可选 光类型接口不支持配置half参数 缺省情况下,以太网接口的双工模式为auto(自协商)状态 |
设置以太网接口的速率 |
speed { 10 | 100 | 1000 | auto } |
可选 |
设置接口的期望带宽 |
bandwidth bandwidth-value |
可选 |
恢复当前接口的缺省配置 |
default |
可选 |
表1-3 以太网子接口基本配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建以太网子接口,并进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
必选 |
设置当前接口的描述信息 |
description text |
可选 缺省情况下,接口的描述信息为“接口名 Interface”,比如:Ethernet1/1.1 Interface |
设置接口的期望带宽 |
bandwidth bandwidth-value |
可选 |
恢复当前接口的缺省配置 |
default |
可选 |
以太网子接口还可以配置IP参数,相关配置请参见“三层技术-IP业务配置指导”中的“IP地址”。
在某些特殊情况下(比如切换了接口的速率或双工模式等),接口相关配置不能立即生效,需要关闭和激活接口后,才能生效。
表1-4 关闭以太网接口或子接口
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入相应视图 |
进入以太网接口视图 |
interface interface-type interface-number |
三者必选其一 在以太网接口视图下的配置,只在当前接口下生效;在端口组视图下的配置在端口组中的所有端口生效;在以太网子接口视图下的配置,只在当前子接口下生效 |
进入端口组视图 |
port-group manual port-group-name |
||
进入以太网子接口视图 |
interface interface-type interface-number.subnumber |
||
关闭当前接口 |
shutdown |
必选 缺省情况下,接口处于激活状态 |
手工关闭接口,即便接口物理上是连通的,也不能转发报文,请谨慎使用本特性。
以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,它将向对端设备发送消息,通知对端设备暂时停止发送报文;而对端设备在接收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。
配置flow-control命令后,设备具有发送和接收流量控制报文的能力:当本端发生拥塞时,设备会向对端发送流量控制报文;当本端收到对端的流量控制报文后,会停止报文发送。
要实现以太网接口的流量控制功能,还需要对端设备具有接收处理Pause帧的能力。
表1-5 开启以太网接口的流量控制功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
开启以太网接口的流量控制功能 |
flow-control |
必选 |
以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,系统会通知上层协议模块(比如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。
MSR路由器缺省情况下,系统每个5秒检测一次接口物理连接状态,当连接状态发生变化后,系统会在0~5秒内检测到。如果要求在接口连接状态变化时,系统立即通知上层协议模块,可以将抑制时间设置为0秒,即不进行连接状态抑制。
表1-6 设置以太网接口物理连接状态抑制时间
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置以太网接口物理连接状态抑制时间 |
link-delay delay-time |
可选 |
MSR系列路由器各款型对于本节所描述的特性支持情况有所不同,详细差异信息如下:
特性 |
描述 |
|
MSR800 |
配置以太网接口物理连接状态抑制功能 |
仅三层以太网GE接口支持 |
MSR 900 |
不支持 |
|
MSR900-E |
仅三层以太网GE接口支持 |
|
MSR 930 |
仅三层以太网GE接口支持 |
|
MSR 20-1X |
不支持 |
|
MSR 20 |
不支持 |
|
MSR 30 |
仅三层以太网GE接口支持 |
|
MSR 50 |
仅三层以太网GE接口支持 |
|
MSR 2600 |
不支持 |
|
MSR3600-51F |
仅三层以太网GE接口支持 |
用户可以开启以太网接口环回测试功能,检验以太网接口能否正常工作。测试时接口将不能正常转发数据包。以太网接口环回测试功能包括内部环回测试和外部环回测试。
· 内部环回测试:该测试在交换芯片内部建立自环,用以定位芯片内与该端口相关的功能是否出现故障。
· 外部环回测试:该测试需要在以太网接口上接一个自环头,从接口发出的报文通过自环头又环回到该接口,并被该接口接收。用以定位该端口的硬件功能是否出现故障。
表1-7 配置以太网接口环回测试功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
配置以太网接口进行环回测试 |
loopback { external | internal } |
可选 缺省情况下,以太网接口环回测试功能处于关闭状态 |
· 端口在关闭状态(即接口状态显示为DOWN)下可以进行内部环回测试,但不能进行外部环回测试。端口在手工关闭状态(即接口状态显示为ADM或者Administratively DOWN)下不能进行内部和外部环回测试。
· 在进行环回测试时系统将禁止在接口上进行speed、duplex、mdi和shutdown命令的配置;
· 以太网接口开启环回测试功能时将工作在全双工状态;关闭环回测试功能后恢复原有配置。
基于接口板的硬件构造,设备上的某些接口只能作为二层以太网接口,某些接口只能作为三层以太网接口,而还有一些接口则比较灵活,可以通过本配置来改变其链路模式:在二层模式(bridge)下,该接口作为一个二层以太网接口使用;而在三层模式(route)下,该接口作为一个三层以太网接口使用。
用户可以通过全局配置或者接口下的配置方式来切换以太网接口的链路模式,两者的配置效果相同。全局配置通常用于同时修改多个接口的链路模式,接口下的配置只能修改当前接口的链路模式。
表1-8 切换以太网接口的链路模式(全局配置)
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
切换以太网接口的链路模式 |
port link-mode { bridge | route } interface-list |
必选 |
表1-9 切换以太网接口的链路模式(接口下的配置)
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
切换以太网接口的链路模式 |
port link-mode { bridge | route } |
必选 |
· 链路模式切换后,该以太网接口下的所有配置都将恢复到新模式下的缺省配置。
· 以太网接口的链路模式既可以在系统视图下配置也可以在以太网接口视图下配置。当两种视图下配置的链路模式不同时,最新的配置生效。
使用以下的配置任务可以设置统计以太网接口报文信息的时间间隔。使用display interface以及display counters rate命令可以显示端口在该间隔时间内统计的报文信息。
用户可以通过全局配置(系统视图下)来配置以太网接口统计信息的时间间隔,配置对所有以太网接口生效
表1-10 配置以太网接口统计信息的时间间隔
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置接口统计信息的时间间隔 |
flow-interval interval |
可选 |
对某些功能(比如1.2.2 配置以太网接口的风暴抑制比等),设备支持多种配置方式:用户可以一次配置一个接口,也可以一次配置多个接口。端口组就是为了实现一次可以配置多个接口而产生的。在端口组视图下,用户只需输入一次配置命令,则该端口组内的所有端口都会配置该功能,以减少重复配置工作。
端口组由用户手工创建生成,用户可将多个以太网接口手工加入同一个端口组中。
端口组提供了一种批量配置的方式,系统不支持查看、保存端口组本身的配置,但可以通过display current-configuration或者display this命令查看成员端口下当前生效配置。
表1-11 配置手工端口组
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建手工端口组,并进入手工端口组视图 |
port-group manual port-group-name |
必选 |
添加以太网接口到指定手工端口组中 |
group-member interface-list |
必选 如果使用group-member interface-type interface-start-number to interface-type interface-end-number命令形式一次将多个端口加入到指定手工端口组中时,要求本次加入的所有接口都在同一块接口板上,interface-type相同,并且interface-end-number必须大于interface-start-number |
用户可以通过以下方式限制以太网接口上允许接收的广播、组播或未知单播流量的大小:在接口下进行配置,设置的是接口允许接收的最大广播、组播或未知单播报文流量。当接口上的广播、组播或未知单播流量超过用户设置的值后,系统将丢弃超出广播、组播或未知单播流量限制的报文,从而使接口广播、组播或未知单播流量所占的比例降低到限定的范围,保证网络业务的正常运行。
表1-12 配置以太网接口的风暴抑制比
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图或端口组视图 |
进入以太网接口视图 |
interface interface-type interface-number |
二者必选其一 在以太网接口视图下的配置,只在当前接口下生效;在端口组视图下的配置在端口组中的所有端口生效 |
进入端口组视图 |
port-group manual port-group-name |
||
配置以太网接口的广播风暴抑制比 |
broadcast-suppression { ratio | pps max-pps } |
可选 缺省情况下,所有接口不对广播流量进行抑制 |
|
配置以太网接口的组播风暴抑制比例 |
multicast-suppression { ratio | pps max-pps} |
可选 缺省情况下,所有接口不对组播流量进行抑制 |
|
配置以太网接口的未知单播风暴抑制比 |
unicast-suppression { ratio | pps max-pps} |
可选 缺省情况下,所有接口不对未知单播流量进行抑制 |
· 如果接口属于某个端口组,在以太网接口视图或端口组视图下多次配置不同的抑制比数值时,则最新的配置生效。
· MSR800、MSR900-E和MSR 930不支持组播风暴抑制功能。
以太网接口在进行文件传输等大吞吐量数据交换的时候,可能会收到大于标准以太网帧长的长帧,对于这样的长帧,系统会直接丢弃不再进行处理。配置允许长帧通过功能后,当接口收到大于标准长度又在参数指定长度范围内的长帧时,系统会继续处理。
用户可以通过以太网接口视图或端口组视图下的配置方式设置允许指定长度的长帧通过以太网接口:
· 在以太网接口视图下执行该命令,则该配置只在当前接口下生效;
· 在端口组视图下执行该命令,则该配置在端口组中的所有端口下生效。
· 设备各端口所能设置的最大允许通过的帧长与设备型号及使用的板卡有关。
表1-13 配置允许长帧通过以太网接口
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
设置允许长帧通过 |
端口组下的配置 |
port-group manual port-group-name |
可选 |
jumboframe enable [ value ] |
|||
以太网接口下的配置 |
interface interface-type interface-number |
||
jumboframe enable [ value ] |
端口发生环回是指设备发送出去的报文又回到该设备。环回的存在可能导致广播风暴,使用本特性能够监测设备端口是否存在环回。
单端口环回指的是端口发送出去的报文又从该端口回到设备,报文的接收和发送端口相同,如图1-1所示。
当用户开启以太网端口环回监测功能后,如果监测到端口存在环回,设备会根据环回监测动作对报文的接收端口进行相应的操作:
(1) 对于Access端口,若端口不支持环回监测动作(不支持loopback-detection action命令),则将报文的接收端口变为监测受控状态。处于该状态的端口入方向报文将被丢弃,出方向报文不受影响,并生成Trap信息,同时删除该端口对应的MAC地址转发表项;
(2) 对于Trunk端口和Hybrid端口,若端口不支持环回监测动作,则生成Trap信息。当端口环回监测受控功能也同时开启时(即配置了loopback-detection control enable),则将报文的接收端口变为监测受控状态,处于该状态的端口入方向报文将被丢弃,出方向报文不受影响,并生成Trap信息,同时删除该端口对应的MAC地址转发表项。
表1-14 配置以太网接口进行环回监测
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
开启全局的端口环回监测功能 |
loopback-detection enable |
必选 缺省情况下,全局的端口环回监测功能处于关闭状态 |
设置端口环回监测的时间间隔 |
loopback-detection interval-time time |
可选 缺省情况下,端口环回监测的时间间隔为30秒 |
进入以太网接口视图 |
interface interface-type interface-number |
必选 |
开启指定端口的环回监测功能 |
loopback-detection enable |
必选 缺省情况下,端口环回监测功能处于关闭状态 |
开启Trunk端口和Hybrid端口的环回监测受控功能 |
loopback-detection control enable |
可选 缺省情况下,端口的环回监测受控功能处于关闭状态 |
配置当监测到端口被环回后将采取的操作 |
loopback-detection action |
可选 缺省情况下,端口环回监测动作为block |
· 只有在系统视图下和指定接口视图下均配置了loopback-detection enable命令后,才开启端口的环回监测功能。
· 当在系统视图下配置undo loopback-detection enable后,所有端口的环回监测功能均被关闭。
· 对于Trunk端口或Hybrid端口,在指定接口视图下配置了loopback-detection control enable命令后,该端口的环回监测动作才生效。
光接口不支持本特性。
用于连接以太网设备的双绞线有两种:直通线缆(straight-through cable)和交叉线缆(crossover cable)。为了使以太网接口支持使用这两种线缆,设备实现了三种MDI(Medium Dependent Interface,介质相关接口)模式:across、normal和auto。
物理以太网接口由8个引脚组成,缺省情况下,每个引脚都有专门的作用,比如,使用引脚1和2发送信号,引脚3和6接收信号。通过设置MDI模式,可以改变引脚在通信中的角色。使用normal模式时,不改变引脚的角色,即使用引脚1和2发送信号,使用引脚3和6接收信号;如果使用across模式,会改变引脚的角色,将使用引脚1和2接收信号,而使用引脚3和6发送信号。只有将设备的发送引脚连接到对端的接收引脚后才能正常通信,所以MDI模式需要和两种线缆配合使用。
· 通常情况下,建议用户使用auto模式,只有当设备不能获取网线类型参数时,才需要将模式手工指定为across或normal。
· 当使用直通线缆时,两端设备的MDI模式配置不能相同。
· 当使用交叉线缆时,两端设备的MDI模式配置必须相同或者至少有一端设置为auto模式。
表1-15 配置以太网接口的MDI模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
设置以太网接口的MDI模式 |
mdi { across | auto | normal } |
可选 以太网接口的MDI模式为auto,即通过协商来决定物理引脚的角色(发送报文或接收报文) |
MTU(Maximum Transmission Unit,最大传输单元)参数影响IP报文的分片与重组。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口或子接口视图 |
interface interface-type { interface-number | interface-number.subnumber } |
- |
设置MTU |
mtu size |
可选 缺省情况下,以太网接口和子接口的MTU均为1500Bytes |
由于QoS队列长度的限制(如FIFO队列的缺省长度为75),MTU太小会造成分片太多,从而被QoS队列丢弃。此时,可适当增大MTU值或QoS队列的长度。以太网接口视图下的命令qos fifo queue-length可以改变QoS队列的长度(具体配置请参见“ACL和QoS配置指导”中的“拥塞管理”)。
一般来说,以太网报文的接收需要匹配目的MAC地址。当以太网接口被配置为混杂模式后,将不再进行MAC地址过滤,接收所有正确的以太网报文。该模式主要用于网络监听功能。
表1-17 配置以太网接口为混杂模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入以太网接口视图 |
interface interface-type interface-number |
- |
配置以太网接口为混杂模式 |
promiscuous |
必选 缺省情况下,以太网接口为非混杂模式 |
在创建三层以太网子接口时,它会借用设备上对应的主接口的MAC地址作为自己的MAC地址。这样,同一个三层以太网接口的所有三层以太子网接口都共用一个MAC地址。如果用户需要对其中个别三层以太网子接口设置不同的MAC地址,则需要使用mac-address命令为三层以太网子接口配置不同的MAC地址。
表1-18 配置三层以太网接口/子接口MAC地址
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number.subnumber |
- |
配置三层以太网接口/子接口MAC地址 |
mac-address mac-address |
可选 缺省情况下,三层以太网接口的MAC地址可以通过display interface命令查看 三层以太网子接口的缺省MAC与主接口MAC相同 |
子接口MAC地址配置,不建议使用VRRP协议保留MAC地址段。
当进行FTP等数据传输工作时,如果配置了QoS的CQ和WFQ,由于上层协议(如TCP)提供了流控功能,可能会导致QoS的队列失效。设备提供了以太网接口令牌功能来解决这种问题。接口发送令牌功能提供了一种底层队列的流量控制机制,它可以根据令牌的数量控制向底层接口队列发送的报文数量。
如果上层协议(如UDP)没有流控功能,建议不要使用接口令牌功能,以提高数据传输的效率。
请在接口视图下进行下列配置。
表1-19 以太网接口令牌配置过程
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number |
- |
配置以太网接口发送令牌数量 |
qmtoken number |
必选 缺省情况下,太网接口发送令牌的数量与设备型号有关,请以设备的实际情况为准 |
在进行了本配置后,会引发接口down/up一次。
MSR系列路由器各款型对于本节所描述的特性支持情况有所不同,详细差异信息如下:
特性 |
描述 |
|
MSR800 |
配置以太网接口令牌功能 |
不支持 |
MSR 900 |
不支持 |
|
MSR900-E |
不支持 |
|
MSR 930 |
不支持 |
|
MSR 20-1X |
支持(仅MSR 20-12不支持) |
|
MSR 20 |
支持 |
|
MSR 30 |
支持 |
|
MSR 50 |
支持 |
|
MSR 2600 |
不支持 |
|
MSR3600-51F |
支持 |
在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口统计信息。
表1-20 以太网接口显示和维护
操作 |
命令 |
显示以太网接口的相关信息 |
display interface [ interface-type ] [ brief [ down | description ] ] [ | { begin | exclude | include } regular-expression ] display interface interface-type { interface-number | interface-number.subnumber } [ brief [ description ] ] [ | { begin | exclude | include } regular-expression ] |
显示接口的报文流量统计信息 |
display counters { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ] |
显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息 |
display counters rate { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ] |
显示指定手工端口组或所有手工端口组的信息 |
display port-group manual [ all | name port-group-name ] [ | { begin | exclude | include } regular-expression ] |
显示端口环回监测功能的开启情况和相关信息 |
display loopback-detection [ | { begin | exclude | include } regular-expression ] |
清除以太网接口的统计信息 |
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!