• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

03-二层技术-以太网交换配置指导

目录

03-以太网接口配置

本章节下载 03-以太网接口配置  (583.87 KB)

03-以太网接口配置

  录

1 以太网接口配置

1.1 以太网接口简介

1.2 管理用以太网口配置

1.3 以太网接口编号规则

1.4 接口使用限制和指导

1.5 以太网接口通用配置

1.5.1 40GE接口和10GE接口的拆分与合并

1.5.2 100GE接口和10GE接口的拆分与合并

1.5.3 100GE接口和25GE接口的拆分与合并

1.5.4 以太网接口基本配置

1.5.5 以太网子接口基本配置

1.5.6 切换以太网接口的二三层工作模式

1.5.7 配置以太网接口允许超长帧通过

1.5.8 配置帧间填充字节的个数

1.5.9 配置以太网接口物理连接状态抑制功能

1.5.10 配置以太网接口dampening功能

1.5.11 配置以太网接口的链路震荡保护功能

1.5.12 配置FEC功能

1.5.13 配置链路补偿功能

1.5.14 配置广播/组播/未知单播风暴抑制功能

1.5.15 配置以太网接口的流量控制功能

1.5.16 配置以太网接口的PFC功能

1.5.17 配置PFC门限

1.5.18 配置PFC死锁检测功能

1.5.19 配置PFC报文的预警门限

1.5.20 配置以太网接口统计信息的时间间隔

1.5.21 开启以太网接口的环回功能

1.5.22 强制开启光口

1.5.23 配置接口的介质类型

1.5.24 配置接口告警功能

1.5.25 配置接口链路震荡保护告警功能

1.5.26 恢复接口的缺省配置

1.6 二层以太网接口的配置

1.6.1 配置以太网接口的MDIX模式

1.6.2 配置以太网接口流量阈值控制功能

1.6.3 将二层以太网接口切换成FC接口

1.6.4 检测以太网接口的连接电缆

1.7 三层以太网接口/子接口的配置

1.7.1 配置以太网接口/子接口的MTU

1.7.2 配置以太网接口/子接口的MAC地址

1.8 以太网接口显示和维护

 


1 以太网接口配置

1.1  以太网接口简介

本系列交换机支持的接口类型包括:以太网接口,管理用以太网口,Console口,USB口。具体机型支持的接口类型及接口数量可参见产品的安装手册。

本章节主要介绍有关管理用以太网口和以太网接口的相关配置及命令。

1.2  管理用以太网口配置

1. 功能简介

该端口采用RJ-45连接器,一般用来连接后台计算机以进行系统的程序加载、调试等工作,也可以连接远端的网管工作站等设备以实现系统的远程管理。

(独立运行模式)

在IRF系统中,每个主控板上都存在物理管理以太网接口。为实现管理链路的备份,可将网线连接到主用主控板和任意备用主控板上相同接口编号的管理以太网接口。

·     正常情况下,对于相同接口编号的管理以太网接口,只有主用主控板上的管理以太网接口工作。

·     当主用主控板上的管理以太网接口故障时,备用主控板上相同接口编号的管理以太网接口可以接替主用主控板上的管理以太网接口工作。

·     当主用主控板上的管理以太网接口恢复正常后,再由主用主控板上的管理以太网接口处理管理流量。

(IRF模式)

在IRF系统中,每个主控板上都存在物理管理以太网接口。为实现管理链路的备份,可将网线连接到全局主用主控板和任意全局备用主控板上相同接口编号的管理以太网接口。

·     正常情况下,对于相同接口编号的管理以太网接口,只有全局主用主控板上的管理以太网接口工作。

·     当全局主用主控板上的管理以太网接口故障时,全局备用主控板上相同接口编号的管理以太网接口可以接替全局主用主控板上的管理以太网接口工作。

·     当全局主用主控板上的管理以太网接口恢复正常后,再由全局主用主控板上的管理以太网接口处理管理流量。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入管理用以太网口视图。

interface m-gigabitethernet interface-number

(3)     (可选)设置当前管理用以太网口的描述信息。

description text

缺省情况下,管理用以太网口的描述信息为M-GigabitEthernet0/0/0 Interface。

(4)     (可选)设置以太网接口的双工模式。

duplex { auto | full | half }

缺省情况下,管理用以太网接口的双工模式为auto(自协商)状态。

(5)     (可选)设置以太网接口的速率。

speed { 10 | 100 | 1000 | auto }

缺省情况下,管理用以太网接口的速率为auto(自协商)状态。

(6)     (可选)关闭管理用以太网口。

shutdown

缺省情况下,管理用以太网口处于打开状态。

注意

执行本命令会导致使用该接口建立的链路中断,不能通信,请谨慎使用。

 

1.3  以太网接口编号规则

接口可采用3维或4维编号方式。在设备形成IRF时各接口采用4维编号方式:interface type A/B/C/D;在未形成IRF时各接口采用3维编号方式:interface type B/C/D。

·     A:IRF中成员设备的编号;

·     B:设备上板卡所在的槽位号;

·     C:某板卡上的子槽位号;

·     D:某板卡上端口的顺序编号。

由40GE接口拆分后的10GE接口的编号方式为:interface type A/B/C:D。其中的A/B/C对应该40GE接口的编号;D表示拆分后的10GE的顺序编号,取值为1~4。有关40GE接口的拆分可参见“1.5.1  40GE接口和10GE接口的拆分与合并”。

1.4  接口使用限制和指导

1. 25G接口使用限制和指导

25G接口可以工作于25G速率、10G速率、1G速率,但不支持速率和双工自协商,需要使用speedduplex命令手动配置两端接口速率、双工状态一致。只有配置的接口速率与光模块/线缆速率一致时,接口状态才可能UP。同一组中的接口速率配置需要保持一致。当用户需要修改某个端口的速率时,该配置会在同一组中的所有接口上生效。当用户需要修改某个接口的二三层工作模式时,接口工作速率会重置为缺省值,且该配置会在同一组中的所有接口上生效。

25G接口分组情况如下:

·     LSWM124TG2H接口模块扩展卡上按端口编号由小到大的顺序,每4个连续的接口分为一组。

·     使用using twenty-fivegige命令将一个100GE接口拆分成4个25GE接口时,拆分的4个25GE接口为一组。

LSWM124TG2H接口模块扩展卡上同一组接口的介质类型需要保持一致。同一组接口以第一个插入的接口的模块类型为准。

2. 10G接口使用限制和指导

LSXM1TGS24CGMODHD0或LSXM1TGS24QGMODHB0单板在使用10GE接口模块扩展卡时,接口模块扩展卡上的10GE接口不支持速率和双工自协商,当接口需要工作于1G速率时,本端和对端都需配置speed 1000duplex full命令。

设备使用SFP-GE-T/SFP-GE-T-D模块与对端设备连接时,在本端设备重启时会出现本端端口未UP对端端口先UP的情况,导致丢包。如果设备与对端设备进行聚合连接,建议使用动态聚合,可以规避上述问题。

1.5  以太网接口通用配置

该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置,各自的特有属性请参见下文中“1.6  二层以太网接口的配置”和“1.7  三层以太网接口/子接口的配置”。

1.5.1  40GE接口和10GE接口的拆分与合并

1. 功能简介

40GE接口可以作为一个单独的接口使用,也可以拆分成四个10GE接口。将一个40GE接口拆分成四个10GE接口,从而能够提高端口密度,减少用户使用成本,增加组网灵活性。拆分出来的10GE接口除了接口编号方式外,支持的配置和特性均和普通10GE物理接口相同。例如,40GE接口FortyGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4。

如果用户需要更大的带宽,可以将已拆分的10GE接口合并为40GE接口使用。

2. 配置限制和指导

只有缺省MDC上支持配置该特性,非缺省MDC上不支持。

40GE接口拆分后需要使用一分四的专用线缆连接;合并后需要使用一对一的专用线缆或者40GE光模块和光纤连接。关于线缆和光模块的具体描述请参见产品的相关手册。

用户可以通过display interface split-capable命令查看设备当前支持拆分的接口。

为了保证设备长期的稳定运行,建议用户配置成功后重启设备。

3. 将一个40GE接口拆分成四个10GE接口

(1)     进入系统视图。

system-view

(2)     进入40GE以太网接口视图。

interface fortygige interface-number

(3)     将一个40GE接口拆分成四个10GE接口。

using tengige

缺省情况下,40GE接口作为单个接口使用,未拆分。

4. 将四个10GE拆分接口合并成一个40GE接口

(1)     进入系统视图。

system-view

(2)     进入任意一个因拆分生成的10GE接口视图。

interface ten-gigabitethernet interface-number

(3)     将四个10GE拆分接口合并成一个40GE接口。

using fortygige

缺省情况下,40GE接口作为单个接口使用,未拆分。

1.5.2  100GE接口和10GE接口的拆分与合并

1. 功能简介

100GE接口可以作为一个单独的接口使用,也可以在安装了支持拆分的40GE光模块或线缆后被拆分为4个10GE接口使用,从而能够提高端口密度,减少用户使用成本,增加组网灵活性。拆分出来的10GE接口除了接口编号方式外,支持的配置和特性均和普通10GE物理接口相同。例如,100GE接口HundredGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4。

如果用户需要更大的带宽,可以将已拆分的10GE接口合并为100GE接口使用。

2. 配置限制和指导

只有缺省MDC上支持配置该特性,非缺省MDC上不支持。

100GE接口拆分后需要使用专用线缆连接;合并后需要使用一对一的专用线缆或者100GE光模块和光纤连接。关于线缆和光模块的具体描述请参见产品的相关手册。

用户可以通过display interface split-capable命令查看设备当前支持拆分的接口。

为了保证设备长期的稳定运行,建议用户配置成功后重启设备。当设备正在进行接口的拆分与合并时,不允许执行主控板重启或主备倒换操作。

3. 将一个100GE接口拆分成多个10GE接口

(1)     进入系统视图。

system-view

(2)     进入100GE以太网接口视图。

interface hundredgige interface-number

(3)     一个100GE接口拆分成多个10GE接口。

using tengige

缺省情况下,100GE接口作为单个接口使用,未拆分。

4. 将多个10GE拆分接口合并成一个100GE接口

(1)     进入系统视图。

system-view

(2)     进入任意一个因拆分生成的10GE接口视图。

interface ten-gigabitethernet interface-number

(3)     将多个10GE拆分接口合并成一个100GE接口。

using hundredgige

缺省情况下,100GE接口作为单个接口使用,未拆分。

1.5.3  100GE接口和25GE接口的拆分与合并

1. 功能简介

100GE接口可以作为一个单独的接口使用,也可以根据接口芯片规格拆分为四个25GE接口使用,从而能够提高端口密度,减少用户使用成本,增加组网灵活性。拆分出来的25GE接口除了接口编号方式外,支持的配置和特性均和普通25GE物理接口相同。例如,100GE接口HundredGigE1/0/1可以拆分成四个25GE接口Twenty-FiveGigE1/0/1:1~Twenty-FiveGigE1/0/1:4。

如果用户需要更大的带宽,可以将已拆分的25GE接口合并为100GE接口使用。

2. 配置限制和指导

只有缺省MDC上支持配置该特性,非缺省MDC上不支持。

100GE接口拆分后需要使用一分四的专用线缆连接;合并后需要使用一对一的专用线缆或者100GE光模块和光纤连接。关于线缆和光模块的具体描述请参见产品的相关手册。

用户可以通过display interface split-capable命令查看设备当前支持拆分的接口。

为了保证设备长期的稳定运行,建议用户配置成功后重启设备。当设备正在进行接口的拆分与合并时,不允许执行主控板重启或主备倒换操作。

3. 将一个100GE接口拆分成四个25GE接口

(1)     进入系统视图。

system-view

(2)     进入100GE以太网接口视图。

interface hundredgige interface-number

(3)     一个100GE接口拆分成四个25GE接口。

using twenty-fivegige

缺省情况下,100GE的接口单独使用,未拆分。

4. 将四个25GE拆分接口合并成一个100GE接口

(1)     进入系统视图。

system-view

(2)     进入任意一个因拆分生成的25GE接口视图。

interface twenty-fivegige interface-number

(3)     将四个25GE拆分接口合并成一个100GE接口。

using hundredgige

缺省情况下,100GE的接口单独使用,未拆分。

1.5.4  以太网接口基本配置

1. 接口双工和速率简介

设置以太网接口的双工模式时存在以下几种情况:

·     当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;

·     当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。

设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。

2. 配置限制和指导

shutdownport up-modeloopback命令互斥,后配置的失败。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     设置当前接口的描述信息。

description text

缺省情况下,接口的描述信息为“接口名 Interface”,例如:FortyGigE1/0/1 Interface。

(4)     设置以太网接口的双工模式。

duplex { auto | full }

缺省情况下,以太网接口的双工模式为auto(自协商)状态。

(5)     设置以太网接口的速率。

speed { 10 | 100 | 1000 | 2500 | 5000 | 10000 | 25000 | 40000 | 100000 | auto }

缺省情况下,以太网接口的速率为auto(自协商)状态。

(6)     配置接口的期望带宽。

bandwidth bandwidth-value

缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)。

期望带宽供业务模块使用,不会对接口实际带宽造成影响。

(7)     打开以太网接口。

undo shutdown

缺省情况下,以太网接口处于关闭状态。

1.5.5  以太网子接口基本配置

1. 功能简介

缺省情况下,三层以太网子接口处理与该子接口编号相同的VLAN的报文。

2. 配置限制和指导

shutdownport up-modeloopback命令互斥,后配置的失败。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建以太网子接口,并进入以太网子接口视图。

interface interface-type interface-number.subnumber

(3)     设置以太网子接口的描述字符串。

description text

缺省情况下,描述字符串为“该接口的接口名 Interface”,例如:FortyGigE1/0/1.1 Interface。

(4)     配置接口的期望带宽。

bandwidth bandwidth-value

缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)。

期望带宽供业务模块使用,不会对接口实际带宽造成影响。

(5)     打开以太网子接口。

undo shutdown

缺省情况下,以太网子接口处于开启状态。

1.5.6  切换以太网接口的二三层工作模式

1. 功能简介

设备上接口比较灵活,工作模式可以通过命令行设置。

·     如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用。

·     如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     切换以太网接口的二三层工作模式。

port link-mode { bridge | route }

缺省情况下,设备上的接口均工作在二层模式。

注意

接口模式切换后,除了speedshutdown命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。

 

1.5.7  配置以太网接口允许超长帧通过

1. 功能简介

以太网接口在进行文件传输等大吞吐量数据交换的时候,接口收到的长度大于1536字节的帧称为超长帧。

系统对于超长帧的处理如下:

·     如果系统配置了禁止超长帧通过(通过undo jumboframe enable命令配置),会直接丢弃该帧不再进行处理。

·     如果系统允许超长帧通过,当接口收到长度在指定范围内的超长帧时,系统会继续处理;当接口收到长度超过指定最大长度的超长帧时,系统会直接丢弃该帧不再进行处理。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     允许超长帧通过。

jumboframe enable [ size ]

缺省情况下,设备允许最大长度为12288字节的超长帧通过。

多次执行该命令配置不同的size值时,最新的配置生效。

1.5.8  配置帧间填充字节的个数

1. 功能简介

以太网帧与帧之间使用帧间隙来区分。配置帧间隙大小,可以改变包转发率,调整接口的转发能力。当对端接口配置了限速,为了通信顺畅,可能需要调整帧间隙大小。

2. 配置限制和指导

链路两端接口的帧间隙必须配置为相同值。

通常情况下,帧间隙大小使用缺省值即可。如需修改,请在专业人员的指导下进行,配置不合理可能导致丢包,甚至接口无法正常工作。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置帧间填充字节的个数。

itf number number

缺省情况下,帧间填充字节的个数为0。

1.5.9  配置以太网接口物理连接状态抑制功能

1. 功能简介

以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,接口会立即上报CPU,CPU会立即通知上层协议模块(例如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。

如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销。此时,可以在接口下设置物理连接状态抑制功能,使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后,如果状态还没有恢复,再上报CPU进行处理。

2. 配置限制和指导

对于开启了生成树协议、RRPP或Smart Link的端口不推荐使用该功能。

以太网接口上不能同时配置本功能、dampening命令和port link-flap protect enable命令。

同一接口下,接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。在同一接口下,多次配置本功能:

·     可以分别配置抑制上报down状态和抑制上报up状态。

·     当配置的是同一状态的抑制时间时,则最新的配置生效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置以太网接口物理连接状态抑制功能。

link-delay { down | up } [ msec ] delay-time

缺省情况下,接口状态改变时,系统会将接口状态改变立即上报CPU。

1.5.10  配置以太网接口dampening功能

1. 功能简介

由于线缆故障、接口连接或链路层配置错误等问题,可能会导致设备接口的状态频繁的在down和up之间切换,这种现象称为接口震荡。随着接口状态的频繁改变,设备会不停的刷新相关表项(比如路由表),消耗大量的系统资源。通过在接口上配置dampening功能,可以在一定条件下,屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡,将不上送CPU处理,仅产生对应的Trap和Log信息,从而节省系统资源的消耗。

dampening功能中各参数解释如下:

·     惩罚值(Penalty):配置dampening功能后,接口对应一个惩罚值,初始值为0。接口状态从up变到down时,惩罚值会增加1000;接口状态从down变到up时,惩罚值不变。同时,惩罚值随时间推移自动减少,满足半衰期衰减规律:完全衰减时(假如没有接口震荡),经过一个半衰周期,惩罚值减少为原来值的一半。

·     最大惩罚值(Ceiling):当惩罚值达到此值后,惩罚值将不再增加。每次接口进入抑制状态后,持续抑制的时间超过最大抑制时间时,惩罚值不再增加,此时惩罚值进入完全半衰期(此阶段接口状态变化不会增加惩罚值),直到惩罚值小于启用值,不再抑制接口(完全半衰时,接口仍然处于抑制状态,但完全半衰阶段时间不算入持续抑制时间)。

·     抑制值(Suppress-limit):当惩罚值大于或等于这个门限时,抑制接口,即当接口状态变化时,不上送CPU处理,仅产生对应的Trap和Log信息。

·     启用值(Reuse-limit):当惩罚值小于或等于这个门限时,不抑制接口,即当接口状态变化时,上送CPU处理,同时产生对应的Trap和Log信息。

·     半衰期(Decay):此阶段惩罚值随着时间的推移自动的减少,满足半衰期衰减规律,即经过一个半衰周期,惩罚值减半。

·     最大抑制时间(Max-suppress-time):如果接口一直不稳定,网络设备不能一直抑制它,必须要设定一个最大的抑制时间。最大抑制时间后,惩罚值进入完全半衰期。

其中,抑制值、最大惩罚值、最大抑制时间、半衰期、启用值之间应满足以下关系,配置命令行时请根据该关系来选择参数的取值:

·     最大惩罚值=2(最大抑制时间/半衰期)×启用值,其中最大惩罚值不可配。

·     抑制值的配置值≤最大惩罚值≤抑制值可配的最大值

惩罚值的变化规律如下图所示。

图1-1 dampening惩罚值变化规律图

 

图1-1中,t0为抑制开始时间,从t0开始经过最大抑制时间后达到t1,t2为抑制结束时间。t0至t2段对应接口抑制期,t0至t1段对应最大抑制时间,t1至t2段对应完全半衰期(此阶段惩罚值不再增加)。

2. 配置限制和指导

以太网接口上不能同时配置本功能、link-delay命令和port link-flap protect enable命令。

本功能对使用shutdown命令手动关闭的接口无效。

手工shutdown接口时,dampening的惩罚值恢复为初始值0。

对于开启了RRPP、MSTP或Smart Link的接口不建议配置该功能。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     开启接口的dampening功能。

dampening [ half-life reuse suppress max-suppress-time ]

缺省情况下,接口的dampening功能处于关闭状态。

1.5.11  配置以太网接口的链路震荡保护功能

1. 功能简介

链路震荡即接口的物理状态频繁变化时,会导致网络拓扑结构不断变化,给系统带来额外的开销。例如,在主备链路场景中,当主链路的接口物理状态频繁UP/DOWN时,业务将在主备链路之间来回切换,增加了设备的负担。为了解决该问题,设备提供了链路震荡保护功能。

配置本功能后,当接口状态从UP变为DOWN时,系统会启动链路震荡检查。在链路震荡检查时间间隔内,如果该接口状态从UP变为DOWN的次数大于等于链路震荡次数阀值,则关闭该接口。

2. 配置限制和指导

只有系统视图下和接口视图下同时开启链路震荡保护功能后,接口的链路震荡保护功能才能生效。

以太网接口上不能同时配置dampening命令、link-delay命令和port link-flap protect enable命令。

接口因链路频繁震荡被关闭后,不会自动恢复,需要用户执行undo shutdown命令手工恢复。

使用display interface命令显示接口信息时,如果Current state字段的取值为Link-Flap DOWN,则表示该接口因链路频繁震荡被关闭了。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启全局链路震荡保护功能。

link-flap protect enable

缺省情况下,链路震荡功能处于关闭状态。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     开启接口链路震荡保护功能。

port link-flap protect enable [ interval interval | threshold threshold ] *

缺省情况下,链路震荡功能处于关闭状态。

1.5.12  配置FEC功能

1. 功能简介

FEC(Forward Error Correction,前向纠错)用于报文纠错,它通过在发送端为数据报文附加纠错信息,在接收端利用纠错信息来纠正数据报文在传输时产生的错误码,以提高传输质量。用户需要根据实际情况来选择FEC模式。

2. 配置限制和指导

仅25GE和100GE接口支持本功能。

用户需要保证链路两端使用的FEC模式一致。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置接口的FEC模式。

port fec mode { auto | base-r | none | rs-fec }

缺省情况下,接口的FEC模式处于自协商模式。

100GE接口不支持配置base-r参数。

1.5.13  配置链路补偿功能

1. 功能简介

随着信号传输速率/频率的增加,信号中高频分量的衰减也越加严重,为了保障信号的传输性能,需要对信号进行补偿,常用的补偿技术有预加重技术和均衡技术。预加重技术通过在发送端增强信号的高频分量,以补偿高频分量在传输过程中的衰减。预加重技术将高频分量放大的同时,也增大了串扰的概率,由此出现了均衡技术。均衡技术在接收端使用,相当于一个滤波器,用于滤除高频串扰。

接口开启链路补偿功能后,发送端和接收端将通过帧来交互预加重和均衡参数,提高预加重和均衡技术的处理效率。

2. 配置限制和指导

仅25GE接口使用电缆连接时支持配置本功能。

为了确保接口可以正常工作,链路两端的接口必须同时开启或关闭链路补偿功能。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置接口的链路补偿功能。

port training { disable | enable }

缺省情况下,接口的链路补偿功能处于关闭状态。

1.5.14  配置广播/组播/未知单播风暴抑制功能

1. 功能简介

在接口上配置了广播/组播/未知单播风暴抑制功能后,当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时,系统会丢弃超出流量限制的报文,从而使接口的广播/组播/未知单播流量降低到限定范围内,保证网络业务的正常运行。

二层以太网接口上,风暴抑制也可通过设置流量阈值来控制,与风暴抑制功能不同的是,流量阈值控制是通过软件对报文流量进行抑制,对设备性能有一定影响;风暴抑制功能是通过芯片物理上对报文流量进行抑制,相对流量阈值来说,对设备性能影响较小。

2. 配置限制和指导

对于同一类型(广播、组播或未知单播)的报文流量,请不要同时配置风暴抑制功能和流量阀值,以免配置冲突,导致抑制效果不确定。关于流量阈值的详细描述,请参见“1.6.2  配置以太网接口流量阈值控制功能”。

当风暴抑制阈值配置为ppskbps时,设备可能会根据芯片支持的步长,将配置值转换成步长的倍数。所以,端口下配置的抑制阈值可能与实际生效抑制阈值不一致,请注意查看设备的提示信息。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     开启端口广播风暴抑制功能,并设置广播风暴抑制阈值。

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对广播流量进行抑制。

(4)     开启端口组播风暴抑制功能,并设置组播风暴抑制阈值。

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对组播流量进行抑制。

(5)     开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值。

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对未知单播流量进行抑制。

1.5.15  配置以太网接口的流量控制功能

1. 功能简介

以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,将通知对端设备暂时停止发送报文;对端设备收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。

·     配置flow-control命令后,设备具有发送和接收流量控制报文的能力:

¡     当本端发生拥塞时,设备会向对端发送流量控制报文。

¡     当本端收到对端的流量控制报文后,会停止报文发送。

·     配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。

¡     当本端收到对端的流量控制报文,会停止向对端发送报文。

¡     当本端发生拥塞时,设备不能向对端发送流量控制报文。

因此,如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置以太网接口的流量控制功能。请选择其中一项进行配置。

¡     开启以太网接口的流量控制功能。

flow-control

¡     配置以太网接口的接收流量功能。

flow-control receive enable

缺省情况下,以太网接口的流量控制功能处于关闭状态。

1.5.16  配置以太网接口的PFC功能

1. 功能简介

如果本端和对端设备的PFC(Priority-based Flow Control,基于优先级的流量控制)功能处于开启状态,并配置了priority-flow-control no-drop dot1p dot1p-list命令,则当本端收到的802.1p优先级在dot1p-list范围内的报文发生拥塞时,会通知对端设备暂时停止向本端发送对应优先级的报文;拥塞解除后,再通知对端继续发送对应优先级的报文。从而保证本设备在转发802.1p优先级在dot1p-list范围内的报文时不丢包。

2. 配置限制和指导

LSXM1TGS24QGMODHB0、LSXM1TGS24CGMODHD0、LSXM1TGS48QGHA0单板上40GE接口和100GE接口进行1分4拆分后,拆分后的接口不支持PFC功能。

用户可以在系统视图和接口视图下配置以太网接口PFC功能,多次在系统视图和接口视图下配置PFC功能,最后一次配置生效。

不建议在802.1p优先级为0,6或7时配置PFC功能,以免影响设备IRF功能及其它协议正常运行。

如果设备处于IRF模式时,IRF物理端口也需要开启PFC功能。IRF相关内容的详细介绍,请参见“虚拟化技术配置指导”中的“IRF”。

在Overlay网络中,需要配置qos trust tunnel-dot1p命令,PFC功能才能生效。有关Overlay网络的详细介绍,请参见“VXLAN配置指导”中的“VXLAN”。有关qos trust tunnel-dot1p命令的详细介绍,请参见“ACL和QoS命令参考”中的“优先级映射”。

为了避免报文在传输过程中因拥塞而发生丢包,请在报文流经的所有端口上都进行相同的PFC功能配置。

PFC功能和流量控制功能之间配置相互影响:

·     当PFC功能处于开启状态时又配置了流量控制功能,则PFC相应配置优先生效,流量控制配置将被忽略。

·     当PFC功能处于关闭状态时又配置了流量控制功能,则流量控制配置生效。

3. 在系统视图下配置以太网接口的PFC功能

(1)     进入系统视图。

system-view

(2)     开启所有以太网接口的PFC功能。

priority-flow-control { auto | enable [ receive | send ] }

缺省情况下,所有以太网接口的PFC功能处于关闭状态。

(3)     开启所有以太网接口的指定802.1p优先级的PFC功能。

priority-flow-control no-drop dot1p dot1p-list

缺省情况下,所有以太网接口的802.1p优先级的PFC功能都处于关闭状态。

4. 在接口视图下配置以太网接口的PFC功能

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置PFC功能的开启模式。

priority-flow-control { auto | enable [ receive | send ] }

缺省情况下,PFC功能处于关闭状态。

(4)     开启指定802.1p优先级的PFC功能。

priority-flow-control no-drop dot1p dot1p-list

缺省情况下,所有802.1p优先级的PFC功能都处于关闭状态。

1.5.17  配置PFC门限

1. 功能简介

接口的存储空间分为以下几种:

·     Headroom存储空间。

·     Shared存储空间。

·     Guaranteed存储空间。

为了灵活控制PFC功能,设备提供对PFC门限进行配置,合理利用接口存储空间。目前提供以下门限设置:

·     Headroom缓存门限:Headroom存储空间中某801.2p优先级报文的最大使用cell资源。当达到使用的cell资源后,该接口会丢弃收到的报文。

·     反压帧触发门限:Shared存储空间中某801.2p优先级报文在该存储空间的使用cell资源上限。达到上限后,会触发PFC功能。反压帧触发门限又分为动态反压帧触发门限和静态反压帧触发门限:

¡     动态反压帧触发门限:设置可用cell资源的百分比。

¡     静态反压帧触发门限:设置可用cell资源为固定值。

·     反压帧停止门限:当触发反压帧触发门限后,当某801.2p优先级报文使用的cell资源减小到一个固定值时,不会再触发PFC功能。

·     PFC预留门限:Guaranteed存储空间中为某801.2p优先级报文预留的cell资源。

2. 配置限制和指导

注意

开启指定802.1p优先级的PFC功能后,会为PFC的各种门限设置一个缺省值,此缺省值在一般的组网环境下是效果较好的参数组合,不建议用户自行调整使用。

 

取消接口下PFC门限配置时,接口下的PFC门限配置会被恢复成只执行priority-flow-control no-drop dot1p后的状态。

动态反压帧触发门限配置和以下功能互斥:

·     静态反压帧触发门限配置。

·     指定802.1p优先级的PFC功能。

本功能不支持预配置。有关预配置的详细介绍,请参见“基础配置指导”中的“预配置”。

属于同一芯片的接口,其中之一配置动态反压帧触发门限后,其他的接口就不能配置静态反压帧触发门限或指定优先级的PFC功能,反之亦然。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置Headroom最大可用的cell资源。

priority-flow-control poolID pool-number headroom headroom-number

缺省情况下,Headroom最大可用的cell资源为20000。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     开启PFC功能。

priority-flow-control enable

缺省情况下,PFC功能处于关闭状态。

(5)     开启指定802.1p优先级的PFC功能。

priority-flow-control no-drop dot1p dot1p-list

缺省情况下,所有802.1p优先级的PFC功能都处于关闭状态。

(6)     配置Headroom缓存门限。

priority-flow-control dot1p dot1p headroom headroom-number

缺省情况下,Headroom缓存门限为2000。

(7)     配置反压帧触发门限。二者只能选其一。

¡     配置动态反压帧触发门限。

priority-flow-control dot1p dot1p ingress-buffer dynamic ratio

缺省情况下,未配置动态反压帧触发门限。

¡     配置静态反压帧触发门限。

priority-flow-control dot1p dot1p ingress-buffer static threshold

缺省情况下,未配置静态反压帧触发门限。

(8)     配置反压帧停止门限。

priority-flow-control dot1p dot1p ingress-threshold-offset offset-number

缺省情况下,未配置反压帧停止门限。

(9)     配置PFC预留门限。

priority-flow-control dot1p dot1p reserved-buffer reserved-number

缺省情况下,PFC预留门限为15。

1.5.18  配置PFC死锁检测功能

1. 功能简介

当指定优先级的报文形成环路时,会导致数据缓冲区内报文无法转发,此时设备进入PFC死锁状态。

通过配置本功能,可以定期检测设备是否处于PFC死锁状态。在PFC死锁检测周期内,如果接口一直处于PFC XOFF状态,则设备进入PFC死锁状态。此时设备自动恢复时会在延迟周期结束后解除PFC死锁状态,恢复PFC功能和PFC死锁检测功能。在PFC死锁检测自动恢复的延迟周期内,设备将关闭PFC功能和PFC死锁检测功能,以便报文能够正常转发。

PFC死锁状态解除后,用户可采用自动或手工方式来恢复PFC死锁检测功能。恢复PFC死锁检测功能会让PFC功能继续生效。所以,通常情况下,使用自动恢复方式即可。当报文环路无法消除,设备频繁处于PFC死锁状态时,用户可以使用手工恢复方式,并尽快排除故障,再执行priority-flow-control deadlock recover命令,恢复PFC死锁检测功能和PFC功能。

2. 配置限制和指导

指定的CoS值必须在priority-flow-control no-drop dot1p命令配置的802.1p优先级内。不同的CoS值对应不同的802.1p优先级,可以通过display qos map-table dot1p-lp命令查看。

3. 配置准备

用户需要在接口下开启PFC功能和指定802.1p优先级的PFC功能。

4. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置PFC死锁检测定时器的精度。

(独立运行模式)

priority-flow-control deadlock slot slot-number precision { high | normal | low }

(IRF模式)

priority-flow-control deadlock chassis chassis-number slot slot-number precision { high | normal | low }

缺省情况下,PFC死锁检测定时器的精度为普通精度。

(3)     配置PFC死锁检测的周期。

(独立运行模式)

priority-flow-control deadlock slot slot-number cos cos-value interval interval

(IRF模式)

priority-flow-control deadlock chassis chassis-number slot slot-number cos cos-value interval interval

缺省情况下,未配置PFC死锁检测的周期。

(4)     配置PFC死锁检测自动恢复的延迟周期。

(独立运行模式)

priority-flow-control deadlock auto-recover slot slot-number cos cos-value delay delay-time

(IRF模式)

priority-flow-control deadlock auto-recover chassis chassis-number slot slot-number cos cos-value delay delay-time

缺省情况下,未配置PFC死锁检测的恢复周期。

(5)     配置设备在自动恢复PFC死锁检测的延迟时间内对报文的处理动作。

priority-flow-control deadlock auto-recover action { discard | forwarding }

缺省情况下,转发收到的数据报文。

(6)     配置在指定周期内发生PFC死锁的上限次数。

(独立运行模式)

priority-flow-control deadlock threshold slot slot-number cos cos-value period period count count

(IRF模式)

priority-flow-control deadlock threshold chassis chassis-number slot slot-number cos cos-value period period count count

缺省情况下,未配置指定周期内发生PFC死锁的上限次数。

(7)     进入以太网接口视图。

interface interface-type interface-number

(8)     配置PFC死锁检测功能的恢复方式。

priority-flow-control deadlock recover-mode { auto | manual }

缺省情况下,PFC死锁检测功能恢复方式为自动恢复方式。

(9)     开启PFC死锁检测功能。

priority-flow-control deadlock enable

缺省情况下,PFC死锁检测功能处于关闭状态。

(10)     (可选)手工恢复PFC死锁检测功能。

priority-flow-control deadlock recover

配置PFC死锁检测功能的恢复方式为manual时,只有配置本命令才能恢复PFC死锁检测功能。

1.5.19  配置PFC报文的预警门限

1. 功能简介

用户可根据实际组网情况,配置接口入方向或者出方向PFC报文的预警门限。预警门限用于PFC报文传输速率处于正常范围内,但需要提醒用户提前关注的情况。

当接口接收或发送PFC报文的速率达到预警门限时,系统会生成Trap和日志信息来提醒用户,以提前发现网络中的一些异常问题。例如:

·     对端设备网卡故障,不停地持续高速发送PFC帧,可以配置入方向预警门限进行监控。

·     本设备故障后不停发送PFC帧,可以配置出方向预警门限进行监控。

·     如果有双向监控需求的,可以在入和出方向都配置预警门限进行监控。

2. 配置限制和指导

仅当PFC功能处于开启状态时,才会统计该接口接收和发送的PFC帧数量,本功能配置的预警门限才能生效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置入方向PFC报文的预警门限。

priority-flow-control early-warning dot1p dot1p-list inpps pps-value缺省情况下,未配置入方向PFC报文的预警门限。

(4)     配置出方向PFC报文的预警门限。

priority-flow-control early-warning dot1p dot1p-list outpps pps-value缺省情况下,未配置出方向PFC报文的预警门限。

1.5.20  配置以太网接口统计信息的时间间隔

1. 功能简介

通过配置本功能,管理员可以按照指定时间间隔对报文进行统计与分析。管理员通过预先查看接口的流量统计,及时采取流量控制的措施,可以避免网络拥塞和业务中断。

·     当用户发现网络有拥塞的情况时,可以将接口统计信息的时间间隔设置为小于300秒(拥塞加剧时,设置为30秒),观察接口在短时间内的流量分布情况。对于导致拥塞的数据报文,采取流量控制措施。

·     当网络带宽充裕,业务运行正常时,可以将接口统计信息的时间间隔设置为大于300秒。一旦发现有流量参数异常的情况,及时修改流量统计时间间隔,便于更实时的观察该流量参数的趋势。

使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。

用户可以通过系统视图和接口视图下的配置来配置以太网接口统计信息的时间间隔:

·     系统视图下的配置对所有以太网接口生效;

·     以太网接口视图下的配置对当前接口生效。

2. 配置限制和指导

在系统视图下配置以太网接口统计信息的时间间隔建议采用缺省值。如果将该时间间隔配置过短,可能导致系统性能下降,统计的数据不准确。

3. 在系统视图下配置以太网接口统计信息的时间间隔

(1)     进入系统视图。

system-view

(2)     配置接口统计信息的时间间隔。

flow-interval interval

缺省情况下,接口统计报文信息的时间间隔为300秒。

4. 在以太网接口视图下配置以太网接口统计信息的时间间隔

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置接口统计信息的时间间隔。

flow-interval interval

缺省情况下,接口统计报文信息的时间间隔为300秒。

1.5.21  开启以太网接口的环回功能

1. 功能简介

该功能用于检测以太网转发通路能否正常工作。环回功能包括内部环回和外部环回:

·     内部环回:配置内部环回后,接口将需要从接口转发出去的报文返回给设备内部,让报文向内部线路环回。内部环回用于定位设备是否故障。

·     外部环回:配置外部环回后,接口将来自对端设备的报文返回给对端设备,让报文向外部线路环回。外部环回用于定位设备间链路是否故障。

2. 配置限制和指导

开启环回功能后,接口将不能正常转发数据包,请按需配置。

shutdownport up-modeloopback命令互斥,后配置的失败。

开启环回功能后,接口将自动切换到全双工模式,关闭环回功能后会自动恢复原有双工模式。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     开启以太网接口的环回功能。

loopback { external | internal }

1.5.22  强制开启光口

1. 功能简介

某些型号的光口传输报文时要求插入两条光纤:一条用于接收报文,一条用于发送报文。只有两条光纤物理上均连通时,光口的物理状态才会变为up,才能传输报文。使用本特性强制开启光口后,不管实际的光纤链路是否连通,甚至没有插入光纤或光模块,光口的物理状态都会变为up。此时,只要光口上有一条光纤链路是连通的,就可以实现报文的单向转发,以达到节约传输链路的效果。如图1-2所示。

图1-2 强制开启光口功能示意图

 

2. 配置限制和指导

电口不支持该功能。

shutdownport up-modeloopback命令互斥,后配置的失败。

如果接口被关闭(包括手工关闭和被协议关闭),则不能配置本功能。

如果接口已经加入聚合组,则该接口不能配置本功能。

光口被强制开启后,光口的物理状态始终为up,不受光纤/光模块拔插的影响。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     强制开启光口。

port up-mode

缺省情况下,没有强制开启光口。

1.5.23  配置接口的介质类型

1. 配置限制和指导

使用光模块/光缆时配置为fiber,使用电缆时配置为copper。同一组中的端口的介质类型的配置需要保持一致,在组中任意一个端口上进行配置,配置会自动同步到组中其他端口。

如果同一组端口中存在业务环回口、镜像反射口或者强制开启的光口,则会导致配置失败。在配置本命令后可以配置强制开启光口、镜像反射口或加入业务环回组功能,保存配置重启后接口的介质类型配置将失效,需取消强制开启光口、镜像反射口或加入业务环回组功能的配置,重新配置接口的介质类型。

本功能通过预配置功能配置时,端口下的配置不会自动同步到组中其他端口。有关预配置的详细介绍,请参见“基础配置指导”中的“预配置”。

执行default命令不能使接口介质类型恢复到缺省情况。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置接口的介质类型。

port media-type { copper | fiber }

缺省情况下,接口的介质类型为光模块/光缆。

1.5.24  配置接口告警功能

1. 功能简介

开启接口告警功能后,当接口处于正常状态,并在指定的时间内接收的错误报文数量超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内接收的错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

2. 配置限制和指导

用户可在系统视图和接口视图下配置错误报文告警参数。

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

因收到错误报文被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。

3. 开启接口的告警功能

(1)     进入系统视图。

system-view

(2)     开启接口监控模块的告警功能。

snmp-agent trap enable ifmonitor { crc-error | input-error | input-usage | output-error | output-usage } *

缺省情况下,接口告警功能处于开启状态。

4. 配置CRC错误报文告警参数

(1)     进入系统视图。

system-view

(2)     全局配置CRC错误报文告警参数。

(独立运行模式)

ifmonitor crc-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

(IRF模式)

ifmonitor crc-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,CRC错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置CRC错误报文告警参数。

port ifmonitor crc-error [ ratio ] high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,接口采用的CRC错误报文告警参数与全局采用的CRC错误报文告警参数一致。

5. 配置入方向错误报文告警参数

(1)     进入系统视图。

system-view

(2)     全局配置入方向错误报文告警参数。

(独立运行模式)

ifmonitor input-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

(IRF模式)

ifmonitor input-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,入方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置入方向错误报文告警参数。

port ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,接口采用的入方向错误报文告警参数与全局采用的入方向错误报文告警参数一致。

6. 配置出方向错误报文告警参数

(1)     进入系统视图。

system-view

(2)     全局配置出方向错误报文告警参数。

(独立运行模式)

ifmonitor output-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

(IRF模式)

ifmonitor output-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,出方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置出方向错误报文告警参数。

port ifmonitor output-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,接口采用的出方向错误报文告警参数与全局采用的出方向错误报文告警参数一致。

7. 配置入方向带宽利用率的告警参数

(1)     进入系统视图。

system-view

(2)     全局配置入方向带宽利用率的告警参数。

(独立运行模式)

ifmonitor input-usage slot slot-number high-threshold high-value low-threshold low-value

(IRF模式)

ifmonitor input-usage chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value

缺省情况下,入方向带宽利用率告警的上限阈值为90,下限阈值为80。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置入方向带宽利用率的告警参数。

port ifmonitor input-usage high-threshold high-value low-threshold low-value

缺省情况下,接口采用的入方向带宽利用率的告警参数与全局采用的入方向带宽利用率的告警参数一致。

8. 配置出方向带宽利用率的告警参数

(1)     进入系统视图。

system-view

(2)     全局配置出方向带宽利用率的告警参数。

(独立运行模式)

ifmonitor output-usage slot slot-number high-threshold high-value low-threshold low-value

(IRF模式)

ifmonitor output-usage chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value

缺省情况下,出方向带宽利用率告警的上限阈值为90,下限阈值为80。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置出方向带宽利用率的告警参数。

port ifmonitor output-usage high-threshold high-value low-threshold low-value

缺省情况下,接口采用的出方向带宽利用率的告警参数与全局采用的出方向带宽利用率的告警参数一致。

1.5.25  配置接口链路震荡保护告警功能

1. 功能简介

开启接口链路震荡保护告警功能后,当接口因为链路震荡保护功能被系统shutdown时会产生告警信息。生成的告警信息将发送到设备的SNMP模块,通过设置SNMP中告警信息的发送参数,来决定告警信息输出的相关属性。

有关告警信息的详细介绍,请参见“网络管理和监控配置指导”中的“SNMP”。

2. 软件版本适配关系

仅Release 2825及以上版本支持本功能。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启接口链路震荡保护告警功能。

snmp-agent trap enable link-flap-shutdown

缺省情况下,接口链路震荡保护告警功能处于开启状态。

1.5.26  恢复接口的缺省配置

1. 配置限制和指导

注意

接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行本配置前,完全了解其对网络产生的影响。

 

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功,您可以通过设备的提示信息定位原因。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口/子接口视图。

interface interface-type { interface-number | interface-number.subnumber }

(3)     恢复接口的缺省配置。

default

1.6  二层以太网接口的配置

1.6.1  配置以太网接口的MDIX模式

说明

光口不支持本特性。

 

1. 功能简介

物理以太网接口由8个引脚组成。缺省情况下,每个引脚都有专门的作用,例如,使用引脚1和2接收信号,引脚3和6发送信号。为了配合以太网接口支持使用直通线缆和交叉线缆,设备实现了三种MDIX(Media-dependent Interface-crossover)模式:automdixmdimdix。通过配置以太网接口的MDIX模式,可以改变引脚在通信中的作用:

·     当配置为mdix模式时,使用引脚1和2接收信号,使用引脚3和6发送信号;

·     当配置为mdi模式时,使用引脚1和2发送信号,使用引脚3和6接收信号;

·     当配置为automdix模式时,两端设备通过协商来决定引脚1和2是发送还是接收信号,引脚3和6是接收还是发送信号。

说明

物理以太网接口的引脚4、5、7、8不受该特性限制。

·     十兆和百兆速率接口,引脚4、5、7、8不收发信号。

·     千兆速率及以上接口,引脚4、5、7、8用来收发信号。

 

2. 配置限制和指导

只有将设备的发送引脚连接到对端的接收引脚后才能正常通信,所以MDIX模式需要和两种线缆配合使用。

·     通常情况下,建议用户使用automdix模式。只有当设备不能获取网线类型参数时,才需要将模式手工指定为mdimdix

·     当使用直通线缆时,两端设备的MDIX模式配置不能相同。

·     当使用交叉线缆时,两端设备的MDIX模式配置必须相同或者至少有一端设置为automdix模式。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     设置以太网接口的MDIX模式。

mdix-mode { automdix | mdi | mdix }

缺省情况下,以太网接口的MDIX模式为automdix

1.6.2  配置以太网接口流量阈值控制功能

1. 功能简介

端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时,用户可以通过配置来决定是阻塞该端口还是关闭该端口,以及是否输出Log和Trap信息。

·     配置成block方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发。

·     配置成shutdown方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文。当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。

本特性实现中系统需要一个完整的周期(周期长度为seconds)来收集流量数据,下一个周期分析数据、采取相应的控制措施。因此,开启端口流量阈值控制功能后,如果报文流量超过预先设置的上限阈值,控制动作最短将在一个周期后执行,最长不会超过两个周期。

与风暴抑制功能相比,流量阈值控制是通过软件对报文流量进行抑制,对设备性能有一定影响;风暴抑制功能是通过芯片物理上对报文流量进行抑制,相对流量阈值来说,对设备性能影响较小。关于风暴抑制功能的详细描述请参见“1.5.14  配置广播/组播/未知单播风暴抑制功能”。

2. 配置限制和指导

对于同一类型(广播、组播或未知单播)的报文流量,请不要同时配置风暴抑制功能和流量阀值,以免配置冲突,导致抑制效果不确定。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     (可选)配置端口流量统计时间间隔。

storm-constrain interval interval

缺省情况下,端口流量统计时间间隔为10秒。

为了保持网络状态的稳定,建议设置的流量统计时间间隔不低于10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     开启端口流量阈值控制功能,并设置上限阈值与下限阈值。

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit

缺省情况下,端口流量阈值控制功能处于关闭状态,即端口不进行流量阈值控制。

(5)     配置端口流量大于上限阈值的控制动作。

storm-constrain control { block | shutdown }

缺省情况下,端口不进行流量阈值控制。

(6)     配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。

storm-constrain enable log

缺省情况下,端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。

(7)     配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。

storm-constrain enable trap

缺省情况下,端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。

1.6.3  将二层以太网接口切换成FC接口

1. 功能简介

通过配置本功能,可以将二层以太网接口切换成FC接口,当成FC接口来使用。

仅HB单板中的LSXM1TGS24QGMODHB0单板在安装H3C LSWM124XG2QFC接口模块扩展卡后,该接口模块扩展卡上的万兆二层以太网接口支持切换到FC接口。

2. 配置限制和指导

接口类型切换后,切换后的接口编号与切换前保持一致。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入二层以太网接口视图。

interface interface-type interface-number

(3)     切换接口类型。

¡     将二层以太网接口切换成FC接口。

port-type fc

¡     将FC接口切换回二层以太网接口。

port-type ethernet

注意

接口类型切换后,原接口删除并创建新的接口,该接口下的其它所有命令都将恢复到新接口下的缺省情况。

 

1.6.4  检测以太网接口的连接电缆

1. 功能简介

电缆检测采用VCT(Virtual Cable Test,虚电缆检测)技术,使用时域反射检测电缆状态。脉冲信号在电缆中传输时,如果遇到电缆末端或其它故障点,部分能量会被反射回来,这种现象称为时域反射。VCT算法测量脉冲在电缆中传输、达到故障点及返回的时间,把测量到的时间转换成距离。

图1-3所示,Device A的接口GE1/0/1与Device B的接口GE1/0/1通过网线连接,网线之间存在一个故障点,在接口GE1/0/1上配置VCT检测后,系统将产生脉冲信号,并且在到达故障点后,部分能量反射回来。设定Device A到故障点长度为L,发出脉冲和接收到反射脉冲的时间间隔为T,信号在电缆中传播的速度为V,则故障点距离接口GE1/0/1长度计算公式为L=(V×T)/2。

图1-3 VCT检测示意图

 

利用电缆检测功能,不仅能够测出网线的故障类型,并且能够给出故障点的位置,方便定位网线问题。

2. 配置限制和指导

光口不支持本特性。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     对以太网接口连接电缆进行一次检测。

virtual-cable-test

在以太网接口上执行该操作会使得已经up的链路自动down、up一次。

1.7  三层以太网接口/子接口的配置

1.7.1  配置以太网接口/子接口的MTU

1. 功能简介

MTU(Maximum Transmission Unit,最大传输单元)的大小决定了发送端一次能够发送IP报文的最大字节数。IP报文的MTU是指从报文的IP首部到数据之间的字节数。

任何时候IP层接收到一份要发送的IP数据时,它要判断向本地哪个接口发送数据,并查询该接口获得其MTU。IP层把MTU与要发送的数据包长度进行比较,如果数据包的长度比MTU值大,则IP层就需要进行分片,分片后的数据可以小于等于MTU,从而保证网络中的大报文不丢失。

MTU值建议使用缺省值,当传输报文长度或报文接收设备发生变化时,管理员可根据网络环境调整MTU大小,配置MTU时需要注意:

·     如果配置的MTU值过小而报文长度较大,当报文经过硬件转发时,会丢弃报文;当经过CPU转发时,会造成分片过多,从而影响数据正常传输。

·     如果配置的MTU值过大,就会超过了接收端所能够承受的最大值,或者是超过了发送路径上途经的某台设备所能够承受的最大值,也会造成报文分片甚至丢弃,加重网络传输的负担,影响数据正常传输。

2. 配置限制和指导

修改以太网接口/子接口的MTU值,会影响IP报文的分片与重组。一般情况下,不需要改变MTU值。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type { interface-number | interface-number.subnumber }

(3)     设置MTU。

mtu size

缺省情况下,接口的MTU为1500Bytes。

1.7.2  配置以太网接口/子接口的MAC地址

1. 功能简介

当同一网络中不同设备上的三层以太网接口/三层以太网子接口的MAC地址相同时,可能会导致设备无法正常通信。此时,可使用本特性,将三层以太网接口/子接口的MAC地址修改为其它不冲突的值。

2. 配置限制和指导

配置MAC地址时,需满足以下条件:

·     MAC地址高36位取值必须和MAC基地址相同。

·     MAC地址必须大于等于MAC基地址的值加上256。

有关MAC基地址的详细介绍,请参见“二层技术-以太网交换配置指导”中的“MAC地址表”。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type { interface-number | interface-number.subnumber }

(3)     配置接口MAC地址。

mac-address mac-address

缺省情况下,未配置接口的MAC地址。

子接口MAC地址配置,不建议使用VRRP协议保留MAC地址段。

1.8  以太网接口显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除接口统计信息。

表1-1 以太网接口显示和维护

操作

命令

显示接口的流量统计信息

display counters { inbound | outbound } interface [ interface-type [ interface-number ] ]

显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息

display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ]

显示以太网软件模块收发报文的统计信息

(独立运行模式)

display ethernet statistics slot slot-number

(IRF模式)

display ethernet statistics chassis chassis-number slot slot-number

显示接口的运行状态和相关信息

display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ]

显示接口的状态和报文统计等信息

display interface link-info [ main ]

显示除子接口以外的接口的运行状态和相关信息

display interface [ interface-type ] [ brief [ description | down ] ] main

显示接口链路震荡保护功能的相关信息

display link-flap protection [ interface interface-type [ interface-number ] ]

显示接口物理状态变化的统计信息

display link-state-change statistics interface [ interface-type [ interface-number ] ]

说明

仅Release 2825及以上版本支持本命令。

 

显示接口丢弃的报文的信息

display packet-drop { interface [ interface-type [ interface-number ] ] | summary }

显示接口的PFC信息

display priority-flow-control interface [ interface-type [ interface-number ] ]

显示接口流量控制信息

display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ]

清除接口的统计信息

reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]

清除以太网软件模块收发报文的统计信息

(独立运行模式)

reset ethernet statistics [ slot slot-number ]

(IRF模式)

reset ethernet statistics [ chassis chassis-number slot slot-number ]

清除接口的状态变化统计信息

reset link-state-change statistics interface [ interface-type [ interface-number ] ]

说明

仅Release 2825及以上版本支持本命令。

 

清除接口丢弃报文的统计信息

reset packet-drop interface [ interface-type [ interface-number ] ]

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们