- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
02-以太网接口配置
本章节下载： 02-以太网接口配置 (296.56 KB)
目 录
本章节主要介绍有关以太网接口的相关配置及命令。
该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置，各自的特有属性请参见下文中“1.3 二层以太网接口的配置”和“1.4 三层以太网接口/子接口的配置”。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 设置当前接口的描述信息。
description text
缺省情况下，接口的描述信息为“接口名 Interface”，例如：GigabitEthernet1/0 Interface。
(4) 配置接口的期望带宽。
bandwidth bandwidth-value
缺省情况下，接口的期望带宽＝接口的波特率÷1000（kbps）。
期望带宽供业务模块使用，不会对接口实际带宽造成影响。
(5) 打开以太网接口。
undo shutdown
缺省情况下，接口处于开启状态。
缺省情况下，三层以太网子接口处理与该子接口编号相同的VLAN的报文。
以太网子接口只有在关联了VLAN后才能正常收发报文。相关配置请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。
本端设备以太网子接口号、关联的VLAN ID需要分别和相连的对端设备的以太网子接口号、关联的VLAN ID一致，否则报文将不能正确传输。
创建编号为D的三层以太网子接口，与配置预留VLAN D的接口资源互斥（三层以太网子接口的编号规则为interface type A/B/C.D，D表示子接口编号）。这是因为三层以太网子接口需要收发携带子接口编号的VLAN Tag的报文，因此需要使用对应VLAN接口的资源。有关预留VLAN接口资源的详细介绍请参见“二层技术-以太网交换配置指导”中的“VLAN”。
(1) 进入系统视图。
system-view
(2) 创建以太网子接口，并进入以太网子接口视图。
interface interface-type interface-number.subnumber
(3) 设置以太网子接口的描述字符串。
description text
缺省情况下，描述字符串为“该接口的接口名 Interface”，例如：GigabitEthernet1/0.1 Interface。
(4) 配置接口的期望带宽。
bandwidth bandwidth-value
缺省情况下，接口的期望带宽＝接口的波特率÷1000（kbps）。
期望带宽供业务模块使用，不会对接口实际带宽造成影响。
(5) 打开以太网子接口。
undo shutdown
缺省情况下，以太网子接口处于开启状态。
工作模式可以通过命令行设置。
· 如果将工作模式设置为二层模式（bridge），则作为一个二层以太网接口使用。
· 如果将工作模式设置为三层模式（route），则作为一个三层以太网接口使用。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 切换以太网接口的二三层工作模式。
port link-mode { bridge | route }
缺省情况下，以太网接口工作在三层模式。
接口模式切换后，除了shutdown和combo enable命令，该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。
以太网接口在进行文件传输等大吞吐量数据交换的时候，接口收到的长度大于固定值的帧称为超长帧。
系统对于超长帧的处理如下：
· 如果系统配置了禁止超长帧通过（通过undo jumboframe enable命令配置），会直接丢弃该帧不再进行处理。
· 如果系统允许超长帧通过，当接口收到长度在指定范围内的超长帧时，系统会继续处理；当接口收到长度超过指定最大长度的超长帧时，系统会直接丢弃该帧不再进行处理。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 允许超长帧通过。
jumboframe enable [ size ]
缺省情况下，设备允许指定长度的超长帧通过，具体参见命令手册。
多次执行该命令配置不同的size值时，最新的配置生效。
由于线缆故障、接口连接或链路层配置错误等问题，可能会导致设备接口的状态频繁的在down和up之间切换，这种现象称为接口震荡。随着接口状态的频繁改变，设备会不停的刷新相关表项（比如路由表），消耗大量的系统资源。通过在接口上配置dampening功能，可以在一定条件下，屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡，将不上送CPU处理，仅产生对应的Trap和Log信息，从而节省系统资源的消耗。
dampening功能中各参数解释如下：
· 惩罚值（Penalty）：配置dampening功能后，接口对应一个惩罚值，初始值为0。接口状态从up变到down时，惩罚值会增加1000；接口状态从down变到up时，惩罚值不变。同时，惩罚值随时间推移自动减少，满足半衰期衰减规律：完全衰减时（假如没有接口震荡），经过一个半衰周期，惩罚值减少为原来值的一半。
· 最大惩罚值（Ceiling）：当惩罚值达到此值后，惩罚值将不再增加。每次接口进入抑制状态后，持续抑制的时间超过最大抑制时间时，惩罚值不再增加，此时惩罚值进入完全半衰期（此阶段接口状态变化不会增加惩罚值），直到惩罚值小于启用值，不再抑制接口（完全半衰时，接口仍然处于抑制状态，但完全半衰阶段时间不算入持续抑制时间）。
· 抑制值（Suppress-limit）：当惩罚值大于或等于这个门限时，抑制接口，即当接口状态变化时，不上送CPU处理，仅产生对应的Trap和Log信息。
· 启用值（Reuse-limit）：当惩罚值小于或等于这个门限时，不抑制接口，即当接口状态变化时，上送CPU处理，同时产生对应的Trap和Log信息。
· 半衰期（Decay）：此阶段惩罚值随着时间的推移自动的减少，满足半衰期衰减规律，即经过一个半衰周期，惩罚值减半。
· 最大抑制时间（Max-suppress-time)：如果接口一直不稳定，网络设备不能一直抑制它，必须要设定一个最大的抑制时间。最大抑制时间后，惩罚值进入完全半衰期。
其中，抑制值、最大惩罚值、最大抑制时间、半衰期、启用值之间应满足以下关系，配置命令行时请根据该关系来选择参数的取值：
· 最大惩罚值＝2(最大抑制时间/半衰期)×启用值，其中最大惩罚值不可配。
· 抑制值的配置值≤最大惩罚值≤抑制值可配的最大值
惩罚值的变化规律如下图所示。
图1-1 dampening惩罚值变化规律图
图1-1中，t0为抑制开始时间，从t0开始经过最大抑制时间后达到t1，t2为抑制结束时间。t0至t2段对应接口抑制期，t0至t1段对应最大抑制时间，t1至t2段对应完全半衰期（此阶段惩罚值不再增加）。
本功能对使用shutdown命令手动关闭的接口无效。
手工shutdown接口时，dampening的惩罚值恢复为初始值0。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 开启接口的dampening功能。
dampening [ half-life reuse suppress max-suppress-time ]
缺省情况下，接口的dampening功能处于关闭状态。
通过配置本功能，管理员可以按照指定时间间隔对报文进行统计与分析。管理员通过预先查看接口的流量统计，及时采取流量控制的措施，可以避免网络拥塞和业务中断。
· 当用户发现网络有拥塞的情况时，可以将接口统计信息的时间间隔设置为小于300秒（拥塞加剧时，设置为30秒），观察接口在短时间内的流量分布情况。对于导致拥塞的数据报文，采取流量控制措施。
· 当网络带宽充裕，业务运行正常时，可以将接口统计信息的时间间隔设置为大于300秒。一旦发现有流量参数异常的情况，及时修改流量统计时间间隔，便于更实时的观察该流量参数的趋势。
使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。
在系统视图下配置以太网接口统计信息的时间间隔建议采用缺省值。如果将该时间间隔配置过短，可能导致系统性能下降，统计的数据不准确。
(1) 进入系统视图。
system-view
(2) 配置接口统计信息的时间间隔。
flow-interval interval
缺省情况下，接口统计报文信息的时间间隔为300秒。
开启本功能可能需要耗费大量系统资源，影响系统性能，请谨慎使用。
当以太网接口开启子接口速率统计功能后，设备会定时刷新子接口速率统计信息。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 配置子接口速率统计功能。
sub-interface rate-statistic
缺省情况下，接口的子接口速率统计功能处于关闭状态。
(4) （可选）查看子接口速率统计结果。
display interface
接口下的某些配置恢复到缺省情况后，会对设备上当前运行的业务产生影响。建议您在执行本配置前，完全了解其对网络产生的影响。
您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置，建议您查阅相关功能的命令手册，手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功，您可以通过设备的提示信息定位原因。
(1) 进入系统视图。
system-view
(2) 进入以太网接口/子接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 恢复接口的缺省配置。
default
端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时，用户可以通过配置来决定是阻塞该端口还是关闭该端口，以及是否输出Log和Trap信息。
· 配置成block方式：当端口上组播或广播报文中某类报文的流量大于其上限阈值时，端口将暂停转发该类报文（其它类型报文照常转发），端口处于阻塞状态，但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时，端口将自动恢复对此类报文的转发。
· 配置成shutdown方式：当端口上组播或广播报文中某类报文的流量大于其上限阈值时，端口将被关闭，系统停止转发所有报文。当该类报文的流量小于其下限阈值时，端口状态不会自动恢复，此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。
本特性实现中系统需要一个完整的周期（周期长度为seconds）来收集流量数据，下一个周期分析数据、采取相应的控制措施。因此，开启端口流量阈值控制功能后，如果报文流量超过预先设置的上限阈值，控制动作最短将在一个周期后执行，最长不会超过两个周期。
流量阈值控制是通过软件对报文流量进行抑制，对设备性能有一定影响。
(1) 进入系统视图。
system-view
(2) （可选）配置端口流量统计时间间隔。
storm-constrain interval interval
缺省情况下，端口流量统计时间间隔为10秒。
为了保持网络状态的稳定，建议设置的流量统计时间间隔不低于10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 开启端口流量阈值控制功能，并设置上限阈值与下限阈值。
storm-constrain { broadcast | multicast } pps upperlimit lowerlimit
缺省情况下，端口流量阈值控制功能处于关闭状态，即端口不进行流量阈值控制。
(5) 配置端口流量大于上限阈值的控制动作。
storm-constrain control { block | shutdown }
缺省情况下，端口不进行流量阈值控制。
(6) 配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。
storm-constrain enable log
缺省情况下，端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。
(7) 配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。
storm-constrain enable trap
缺省情况下，端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。
MTU（Maximum Transmission Unit，最大传输单元）的大小决定了发送端一次能够发送IP报文的最大字节数。IP报文的MTU是指从报文的IP首部到数据之间的字节数。
任何时候IP层接收到一份要发送的IP数据时，它要判断向本地哪个接口发送数据，并查询该接口获得其MTU。IP层把MTU与要发送的数据包长度进行比较，如果数据包的长度比MTU值大，则IP层就需要进行分片，分片后的数据可以小于等于MTU，从而保证网络中的大报文不丢失。
MTU值建议使用缺省值，当传输报文长度或报文接收设备发生变化时，管理员可根据网络环境调整MTU大小，配置MTU时需要注意：
· 如果配置的MTU值过小而报文长度较大，当报文经过硬件转发时，会丢弃报文；当经过CPU转发时，会造成分片过多，从而影响数据正常传输。
· 如果配置的MTU值过大，就会超过了接收端所能够承受的最大值，或者是超过了发送路径上途经的某台设备所能够承受的最大值，也会造成报文分片甚至丢弃，加重网络传输的负担，影响数据正常传输。
修改以太网接口/子接口的MTU值，会影响IP报文的分片与重组。一般情况下，不需要改变MTU值。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 设置MTU。
mtu size
缺省情况下，以太网接口的MTU为1500Bytes。
当同一网络中不同设备上的三层以太网接口的MAC地址相同时，可能会导致设备无法正常通信。此时，可使用本特性，将三层以太网接口的MAC地址修改为其它不冲突的值。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 配置接口MAC地址。
mac-address mac-address
缺省情况下，未配置以太网接口MAC地址。
开启以太网子接口报文统计功能后会占用系统硬件资源，在大量以太网子接口下开启本功能或者flow-interval命令配置的时间间隔较小时会导致系统繁忙，CPU占用率升高。
(1) 进入系统视图。
system-view
(2) 进入以太网子接口视图。
interface interface-type interface-number.subnumber
(3) 开启以太网子接口的报文统计功能。
traffic-statistic enable
缺省情况下，以太网子接口的报文统计功能处于关闭状态。
(4) （可选）查看以太网子接口的统计信息。
display counters
在完成上述配置后，在任意视图下执行display命令可以显示配置后接口的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口统计信息。
表1-1 以太网接口显示和维护
|
操作 |
命令 |
|
显示接口的流量统计信息 |
display counters { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
|
显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息 |
display counters rate { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
|
显示以太网软件模块收发报文的统计信息 |
（独立运行模式） display ethernet statistics （IRF模式） display ethernet statistics slot slot-number |
|
显示接口的运行状态和相关信息 |
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ] |
|
显示接口的状态和报文统计等信息 |
display interface link-info [ main ] |
|
显示除子接口以外的接口的运行状态和相关信息 |
display interface [ interface-type ] [ brief [ description | down ] ] main |
|
清除接口的统计信息 |
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
|
清除以太网软件模块收发报文的统计信息 |
（独立运行模式） reset ethernet statistics （IRF模式） reset ethernet statistics [ slot slot-number ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
