目  录

1 以太网接口配置

1.1 以太网接口简介

1.2 管理用以太网口配置

1.3 以太网接口通用配置

1.3.1 配置Combo接口的物理类型（单Combo接口）

1.3.2 以太网接口基本配置

1.3.3 以太网子接口基本配置

1.3.4 切换以太网接口的二三层工作模式

1.3.5 配置以太网接口允许超长帧通过

1.3.6 配置以太网接口dampening功能

1.3.7 配置以太网接口的流量控制功能

1.3.8 配置以太网接口统计信息的时间间隔

1.3.9 配置以太网子接口速率统计功能

1.3.10 开启以太网接口的环回功能

1.3.11 配置接口告警功能

1.3.12 恢复接口的缺省配置

1.4 二层以太网接口的配置

1.4.1 配置以太网接口的MDIX模式

1.5 三层以太网接口/子接口的配置

1.5.1 配置以太网接口/子接口的MTU

1.5.2 配置以太网接口的MAC地址

1.5.3 开启接口混杂模式的功能

1.5.4 开启以太网子接口的报文统计功能

1.6 以太网接口显示和维护

1 以太网接口配置

1.1  以太网接口简介

设备支持的接口类型包括：以太网接口，管理用以太网口，Console口，USB口。具体机型支持的接口类型及接口数量可参见产品的安装手册。

本章节主要介绍有关管理用以太网口和以太网接口的相关配置及命令。

1.2  管理用以太网口配置

1. 功能简介

该端口采用RJ-45连接器，一般用来连接后台计算机以进行系统的程序加载、调试等工作，也可以连接远端的网管工作站等设备以实现系统的远程管理。

（独立运行模式）

每个主控板上都存在物理管理以太网接口。为实现管理链路的备份，可将网线连接到主用主控板和备用主控板上的管理以太网接口。对于相同接口编号的管理以太网接口：

·     正常情况下，只有主用主控板上的管理以太网接口工作，备用主控板上的管理以太网接口不收发报文。

·     当主用主控板上的管理以太网接口故障时，备用主控板上、处于UP状态的管理以太网接口可以接替主用主控板上的管理以太网接口工作。

·     当主用主控板上的管理以太网接口恢复正常后，再由主用主控板上的管理以太网接口处理管理流量。

（IRF模式）

每个主控板上都存在物理管理以太网接口。为实现管理链路的备份，可将网线连接到全局主用主控板和任意全局备用主控板上的管理以太网接口。对于相同接口编号的管理以太网接口：

·     正常情况下，只有全局主用主控板上的管理以太网接口工作，全局备用主控板上的管理以太网接口不收发报文。

·     当全局主用主控板上的管理以太网接口故障时，成员编号最小的全局备用主控板上、处于UP状态的管理以太网接口可以接替全局主用主控板上的管理以太网接口工作。

·     当全局主用主控板上的管理以太网接口恢复正常后，再由全局主用主控板上的管理以太网接口处理管理流量。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入管理用以太网口视图。

interface m-gigabitethernet interface-number

(3)     （可选）设置当前管理用以太网口的描述信息。

description text

缺省情况下，管理用以太网口的描述信息为M-GigabitEthernet0/0/0 Interface。

(4)     （可选）设置以太网接口的双工模式。

duplex { auto | full | half }

缺省情况下，管理用以太网接口的双工模式为auto（自协商）状态。

(5)     （可选）设置以太网接口的速率。

speed { 10 | 100 | 1000 | auto }

缺省情况下，管理用以太网接口的速率为auto（自协商）状态。

(6)     （可选）关闭管理用以太网口。

shutdown

缺省情况下，管理用以太网口处于打开状态。

1.3  以太网接口通用配置

该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置，各自的特有属性请参见下文中“1.4  二层以太网接口的配置”和“1.5  三层以太网接口/子接口的配置”。

1.3.1  配置Combo接口的物理类型（单Combo接口）

1. 功能简介

Combo接口是一个逻辑接口，一个Combo接口在物理上对应设备面板上一个电口和一个光口。电口与其对应的光口共用一个转发接口和接口视图，所以，两者不能同时工作。当激活其中的一个接口时，另一个接口就自动处于禁用状态。用户可根据组网需求选择使用电口或光口。当用户需要激活电口或光口、配置电口或光口的属性（例如速率、双工等）时，在同一接口视图下配置。

2. 配置准备

·     请根据设备面板上的标识了解设备上有哪些Combo接口以及每个Combo接口的编号。

·     通过display interface命令了解当前处于激活状态的是电口还是光口，可以通过如下两种方式：

¡     通过display interface命令查看接口信息，如果显示信息中包含“Media type is twisted pair, Port hardware type is 1000_BASE_T”，则表示电口处于激活状态，否则，则表示光口处于激活状态。

¡     在Combo端口视图下执行display this命令查看当前视图下的配置，若存在combo enable fiber命令，则表示光口处于激活状态，否则，则表示电口处于激活状态。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     激活Combo接口中的电口或者光口。

combo enable { copper | fiber }

缺省情况下，电口处于激活状态。

1.3.2  以太网接口基本配置

1. 接口双工和速率简介

设置以太网接口的双工模式时存在以下几种情况：

·     当希望接口在发送数据包的同时可以接收数据包，可以将接口设置为全双工（full）属性；

·     当希望接口同一时刻只能发送数据包或接收数据包时，可以将接口设置为半双工（half）属性；

·     当设置接口为自协商（auto）状态时，接口的双工状态由本接口和对端接口自动协商而定。

设置以太网接口的速率时，当设置接口速率为自协商（auto）状态时，接口的速率由本接口和对端接口双方自动协商而定。

2. 配置限制和指导

shutdown和loopback命令互斥，后配置的失败。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     设置当前接口的描述信息。

description text

缺省情况下，接口的描述信息为“接口名 Interface”，例如：GigabitEthernet1/0/1 Interface。

(4)     设置以太网接口的双工模式。

duplex { auto | full | half }

缺省情况下，以太网接口的双工模式为auto（自协商）状态。

光口不支持配置half参数。

(5)     设置以太网接口的速率。

speed { 10 | 100 | 1000 | 10000 | auto }

缺省情况下，以太网接口速率处于自协商状态。

(6)     配置接口的期望带宽。

bandwidth bandwidth-value

缺省情况下，接口的期望带宽＝接口的波特率÷1000（kbps）。

期望带宽供业务模块使用，不会对接口实际带宽造成影响。

(7)     打开以太网接口。

undo shutdown

缺省情况下，接口处于开启状态。

1.3.3  以太网子接口基本配置

1. 配置限制和指导

以太网子接口只有在关联了VLAN后才能正常收发报文。相关配置请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。

本端设备以太网子接口号、关联的VLAN ID需要分别和相连的对端设备的以太网子接口号、关联的VLAN ID一致，否则报文将不能正确传输。

创建编号为D的三层以太网子接口，与配置预留VLAN D的接口资源互斥（三层以太网子接口的编号规则为interface type A/B/C.D，D表示子接口编号）。这是因为三层以太网子接口需要收发携带子接口编号的VLAN Tag的报文，因此需要使用对应VLAN接口的资源。有关预留VLAN接口资源的详细介绍请参见“二层技术-以太网交换配置指导”中的“VLAN”。

在进行环回测试时，禁止在接口上执行shutdown命令。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建以太网子接口，并进入以太网子接口视图。

interface interface-type interface-number.subnumber

(3)     设置以太网子接口的描述字符串。

description text

缺省情况下，描述字符串为“该接口的接口名 Interface”，例如：GigabitEthernet1/0/1.1 Interface。

(4)     配置接口的期望带宽。

bandwidth bandwidth-value

缺省情况下，接口的期望带宽＝接口的波特率÷1000（kbps）。

期望带宽供业务模块使用，不会对接口实际带宽造成影响。

(5)     打开以太网子接口。

undo shutdown

缺省情况下，以太网子接口处于开启状态。

1.3.4  切换以太网接口的二三层工作模式

1. 功能简介

·     如果将工作模式设置为二层模式（bridge），则作为一个二层以太网接口使用。

·     如果将工作模式设置为三层模式（route），则作为一个三层以太网接口使用。

2. 配置限制和指导

工作模式切换后，除了shutdown和combo enable命令，该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     切换以太网接口的二三层工作模式。

port link-mode { bridge | route }

缺省情况下，不同型号的业务板上接口的工作模式不同。

1.3.5  配置以太网接口允许超长帧通过

1. 功能简介

以太网接口在进行文件传输等大吞吐量数据交换的时候，接口收到的长度大于固定值的帧称为超长帧。

系统对于超长帧的处理如下：

·     如果系统配置了禁止超长帧通过（通过undo jumboframe enable命令配置），会直接丢弃该帧不再进行处理。

·     如果系统允许超长帧通过，当接口收到长度在指定范围内的超长帧时，系统会继续处理；当接口收到长度超过指定最大长度的超长帧时，系统会直接丢弃该帧不再进行处理。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     允许超长帧通过。

jumboframe enable [ size ]

缺省情况下，设备允许1536字节的超长帧通过。

多次执行该命令配置不同的size值时，最新的配置生效。

1.3.6  配置以太网接口dampening功能

1. 功能简介

由于线缆故障、接口连接或链路层配置错误等问题，可能会导致设备接口的状态频繁的在down和up之间切换，这种现象称为接口震荡。随着接口状态的频繁改变，设备会不停的刷新相关表项（比如路由表），消耗大量的系统资源。通过在接口上配置dampening功能，可以在一定条件下，屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡，将不上送CPU处理，仅产生对应的Trap和Log信息，从而节省系统资源的消耗。

dampening功能中各参数解释如下：

·     惩罚值（Penalty）：配置dampening功能后，接口对应一个惩罚值，初始值为0。接口状态从up变到down时，惩罚值会增加1000；接口状态从down变到up时，惩罚值不变。同时，惩罚值随时间推移自动减少，满足半衰期衰减规律：完全衰减时（假如没有接口震荡），经过一个半衰周期，惩罚值减少为原来值的一半。

·     最大惩罚值（Ceiling）：当惩罚值达到此值后，惩罚值将不再增加。每次接口进入抑制状态后，持续抑制的时间超过最大抑制时间时，惩罚值不再增加，此时惩罚值进入完全半衰期（此阶段接口状态变化不会增加惩罚值），直到惩罚值小于启用值，不再抑制接口（完全半衰时，接口仍然处于抑制状态，但完全半衰阶段时间不算入持续抑制时间）。

·     抑制值（Suppress-limit）：当惩罚值大于或等于这个门限时，抑制接口，即当接口状态变化时，不上送CPU处理，仅产生对应的Trap和Log信息。

·     启用值（Reuse-limit）：当惩罚值小于或等于这个门限时，不抑制接口，即当接口状态变化时，上送CPU处理，同时产生对应的Trap和Log信息。

·     半衰期（Decay）：此阶段惩罚值随着时间的推移自动的减少，满足半衰期衰减规律，即经过一个半衰周期，惩罚值减半。

·     最大抑制时间（Max-suppress-time)：如果接口一直不稳定，网络设备不能一直抑制它，必须要设定一个最大的抑制时间。最大抑制时间后，惩罚值进入完全半衰期。

其中，抑制值、最大惩罚值、最大抑制时间、半衰期、启用值之间应满足以下关系，配置命令行时请根据该关系来选择参数的取值：

·     最大惩罚值＝2(最大抑制时间/半衰期)×启用值，其中最大惩罚值不可配。

·     抑制值的配置值≤最大惩罚值≤抑制值可配的最大值

惩罚值的变化规律如下图所示。

图1-1 dampening惩罚值变化规律图

图1-1中，t0为抑制开始时间，从t0开始经过最大抑制时间后达到t1，t2为抑制结束时间。t0至t2段对应接口抑制期，t0至t1段对应最大抑制时间，t1至t2段对应完全半衰期（此阶段惩罚值不再增加）。

2. 配置限制和指导

本功能对使用shutdown命令手动关闭的接口无效。

手工shutdown接口时，dampening的惩罚值恢复为初始值0。

对于开启了MSTP的接口不建议配置该功能。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     开启接口的dampening功能。

dampening [ half-life reuse suppress max-suppress-time ]

缺省情况下，接口的dampening功能处于关闭状态。

1.3.7  配置以太网接口的流量控制功能

1. 功能简介

以太网接口流量控制功能的基本原理是：如果本端设备发生拥塞，将通知对端设备暂时停止发送报文；对端设备收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。

·     配置flow-control命令后，设备具有发送和接收流量控制报文的能力：

¡     当本端发生拥塞时，设备会向对端发送流量控制报文。

¡     当本端收到对端的流量控制报文后，会停止报文发送。

·     配置flow-control receive enable命令后，设备具有接收流量控制报文的能力，但不具有发送流量控制报文的能力。

¡     当本端收到对端的流量控制报文，会停止向对端发送报文。

¡     当本端发生拥塞时，设备不能向对端发送流量控制报文。

因此，如果要应对单向网络拥塞的情况，可以在一端配置flow-control receive enable，在对端配置flow-control；如果要求本端和对端网络拥塞都能处理，则两端都必须配置flow-control。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置以太网接口的流量控制功能。请选择其中一项进行配置。

¡     开启以太网接口的流量控制功能。

flow-control

¡     配置以太网接口的接收流量功能。

flow-control receive enable

缺省情况下，以太网接口的流量控制功能处于关闭状态。

1.3.8  配置以太网接口统计信息的时间间隔

1. 功能简介

使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。

2. 配置限制和指导

在系统视图下配置以太网接口统计信息的时间间隔建议采用缺省值。如果将该时间间隔配置过短，可能导致系统性能下降，统计的数据不准确。

3. 在系统视图下配置以太网接口统计信息的时间间隔

(1)     进入系统视图。

system-view

(2)     配置接口统计信息的时间间隔。

flow-interval interval

缺省情况下，接口统计报文信息的时间间隔为300秒。

1.3.9  配置以太网子接口速率统计功能

1. 配置限制和指导

开启本功能可能需要耗费大量系统资源，影响系统性能，请谨慎使用。

当以太网接口开启子接口速率统计功能后，设备会定时刷新子接口速率统计信息。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置子接口速率统计功能。

sub-interface rate-statistic

缺省情况下，接口的子接口速率统计功能处于关闭状态。

(4)     （可选）查看子接口速率统计结果。

display interface

1.3.10  开启以太网接口的环回功能

1. 功能简介

该功能用于检测以太网转发通路能否正常工作。配置内部环回后，接口将需要从接口转发出去的报文返回给设备内部，让报文向内部线路环回。内部环回用于定位设备是否故障。

2. 配置限制和指导

开启环回功能后，接口将不能正常转发数据包，请按需配置。

shutdown和loopback命令互斥，后配置的失败。

开启环回功能前必须先将接口设置为全双工模式。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     开启以太网接口的环回功能。

loopback internal

1.3.11  配置接口告警功能

1. 功能简介

开启接口告警功能后，当接口处于正常状态，并在指定的时间内入/出方向的带宽利用率时，接口将产生超上限告警，并进入告警状态。当接口处于告警状态，且在指定时间间隔内入/出方向的带宽利用率低于下限阈值时，接口将产生恢复告警，并恢复到正常状态。

2. 配置限制和指导

用户可在系统视图和接口视图下配置错误报文告警参数。

·     系统视图下的配置对指定slot的所有接口有效，接口视图下的配置只对当前接口有效。

·     对于接口来说，优先采用接口视图下的配置，当该接口未进行配置时，才采用系统视图下的配置。

因收到错误报文被关闭的接口不会自动恢复，需执行undo shutdown命令来恢复。

3. 开启接口的告警功能

(1)     进入系统视图。

system-view

(2)     开启接口监控模块的告警功能。

snmp-agent trap enable ifmonitor [ input-usage | output-usage ] *

缺省情况下，接口告警功能处于开启状态。

4. 配置入方向带宽利用率的告警参数

(1)     进入系统视图。

system-view

(2)     全局配置入方向带宽利用率的告警参数。

（独立运行模式）

ifmonitor input-usage slot slot-number high-threshold high-value low-threshold low-value

（IRF模式）

ifmonitor input-usage chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value

缺省情况下，入方向带宽利用率告警的上限阈值为90，下限阈值为80。

5. 配置出方向带宽利用率的告警参数

(1)     进入系统视图。

system-view

(2)     全局配置出方向带宽利用率的告警参数。

（独立运行模式）

ifmonitor output-usage slot slot-number high-threshold high-value low-threshold low-value

（IRF模式）

ifmonitor output-usage chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value

缺省情况下，出方向带宽利用率告警的上限阈值为90，下限阈值为80。

1.3.12  恢复接口的缺省配置

1. 配置限制和指导

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置，建议您查阅相关功能的命令手册，手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功，您可以通过设备的提示信息定位原因。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口/子接口视图。

interface interface-type { interface-number | interface-number.subnumber }

(3)     恢复接口的缺省配置。

default

1.4  二层以太网接口的配置

1.4.1  配置以太网接口的MDIX模式

1. 功能简介

物理以太网接口由8个引脚组成。缺省情况下，每个引脚都有专门的作用，例如，使用引脚1和2接收信号，引脚3和6发送信号。为了配合以太网接口支持使用直通线缆和交叉线缆，设备实现了三种MDIX（Media-dependent Interface-crossover）模式：automdix、mdi和mdix。通过配置以太网接口的MDIX模式，可以改变引脚在通信中的作用：

·     当配置为mdix模式时，使用引脚1和2接收信号，使用引脚3和6发送信号；

·     当配置为mdi模式时，使用引脚1和2发送信号，使用引脚3和6接收信号；

·     当配置为automdix模式时，两端设备通过协商来决定引脚1和2是发送还是接收信号，引脚3和6是接收还是发送信号。

2. 配置限制和指导

只有将设备的发送引脚连接到对端的接收引脚后才能正常通信，所以MDIX模式需要和两种线缆配合使用。

·     通常情况下，建议用户使用automdix模式。只有当设备不能获取网线类型参数时，才需要将模式手工指定为mdi或mdix。

·     当使用直通线缆时，两端设备的MDIX模式配置不能相同。

·     当使用交叉线缆时，两端设备的MDIX模式配置必须相同或者至少有一端设置为automdix模式。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     设置以太网接口的MDIX模式。

mdix-mode { automdix | mdi | mdix }

缺省情况下，以太网接口的MDIX模式为automdix。

1.5  三层以太网接口/子接口的配置

1.5.1  配置以太网接口/子接口的MTU

1. 配置限制和指导

修改以太网接口/子接口的MTU（Maximum Transmission Unit，最大传输单元）值，会影响IP报文的分片与重组。一般情况下，不需要改变MTU值。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type { interface-number | interface-number.subnumber }

(3)     设置MTU。

mtu size

缺省情况下，以太网接口的MTU为1500Bytes。

1.5.2  配置以太网接口的MAC地址

1. 功能简介

当同一网络中不同设备上的三层以太网接口的MAC地址相同时，可能会导致设备无法正常通信。此时，可使用本特性，将三层以太网接口的MAC地址修改为其它不冲突的值。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置接口MAC地址。

mac-address mac-address

缺省情况下，未配置以太网接口MAC地址。

1.5.3  开启接口混杂模式的功能

1. 功能简介

缺省情况下，三层以太网接口未处于混杂模式，接口仅接收目的MAC地址是本接口MAC地址的报文并进行后续处理，对于目的MAC地址为其他MAC地址的报文，直接丢弃。

当设备需要对接口收到的所有报文进行侦听时，可以配置本功能使接口处于混杂模式。配置本功能后，三层以太网接口将不再进行MAC地址过滤，不管报文的目的MAC地址是否为本接口的MAC地址，均接收并进行后续处理。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入三层以太网接口视图。

interface interface-type interface-number

(3)     开启以太网接口混杂模式功能。

port promiscuous-mode

缺省情况下，接口未处于混杂模式。

1.5.4  开启以太网子接口的报文统计功能

1. 功能简介

开启以太网子接口报文统计功能后会占用系统硬件资源，在大量以太网子接口下开启本功能或者flow-interval命令配置的时间间隔较小时会导致系统繁忙，CPU占用率升高。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网子接口视图。

interface interface-type interface-number.subnumber

(3)     开启以太网子接口的报文统计功能。

traffic-statistic enable

缺省情况下，以太网子接口的报文统计功能处于关闭状态。

(4)     （可选）查看以太网子接口的统计信息。

display counters

1.6  以太网接口显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后接口的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除接口统计信息。

表1-1 以太网接口显示和维护