• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

03-接口管理配置指导

目录

02-以太网接口配置

本章节下载 02-以太网接口配置  (449.69 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S12500/S12500G-AF/Configure/Operation_Manual/H3C_S12500G_AF_R7624Pxx-4376/03/202401/2028076_30005_0.htm

02-以太网接口配置


1 以太网接口配置

1.1  以太网接口简介

本系列交换机支持的接口类型包括:以太网接口,管理用以太网口,Console口,USB口。具体机型支持的接口类型及接口数量可参见产品的安装手册。

本章节主要介绍有关管理用以太网口和以太网接口的相关配置及命令。

1.2  管理用以太网口配置

1. 功能简介

该端口采用RJ-45/LC连接器,一般用来连接后台计算机以进行系统的程序加载、调试等工作,也可以连接远端的网管工作站等设备以实现系统的远程管理。

2. 配置限制和指导

管理以太网口分为电口和光口,其中:

·     电口的缺省双工模式为auto(自协商),光口的缺省双工模式为full(全双工),均不支持通过duplex命令配置为其他值。

·     电口的缺省速率为auto(自协商),光口的缺省速率为1000Mbps,均不支持通过speed命令配置为其他值。

系统中存在多个管理以太网接口时,只有主用主控板上的管理以太网接口工作。(独立运行模式)

系统中存在多个管理以太网接口时,只有全局主用主控板上的管理以太网接口工作。(IRF模式)

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入管理用以太网口视图。

interface m-gigabitethernet interface-number

(3)     (可选)设置当前管理用以太网口的描述信息。

description text

缺省情况下,管理用以太网口的描述信息为M-GigabitEthernet0/0/0 Interface。

(4)     (可选)关闭管理用以太网口。

shutdown

缺省情况下,管理用以太网口处于打开状态。

1.3  以太网接口编号规则

当设备工作在独立运行模式时,以太网接口采用3维编号方式:interface-type A/B/C。

·     A:单板在设备上的槽位号。

·     B:单板上的子卡号。暂不支持子卡,取值固定为0。

·     C:端口编号。

当设备工作在IRF模式时,以太网接口采用4维编号方式:interface-type A/B/C/D。

·     A:设备在IRF中的成员编号,取值为1 或2。

·     B:单板在设备上的槽位号。

·     C:单板上的子卡号。暂不支持子卡,取值固定为0。

·     D:端口编号。

1.4  以太网接口通用配置

该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置,各自的特有属性请参见下文中“1.5  二层以太网接口的配置”和“1.6  三层以太网接口/子接口的配置”。

1.4.1  100GE接口和10GE接口的拆分与合并

1. 功能简介

100GE接口可以作为一个单独的接口使用,也可以被拆分为多个10GE接口使用,从而能够提高端口密度,减少用户使用成本,增加组网灵活性。拆分出来的10GE接口除了接口编号方式外,支持的配置和特性均和普通10GE物理接口相同。例如,100GE接口HundredGigE3/0/1在安装支持拆分的40GE光模块或电缆时,可以拆分成四个10GE接口Ten-GigabitEthernet3/0/1:1~Ten-GigabitEthernet3/0/1:4。

如果用户需要更大的带宽,可以将已拆分的10GE接口合并为100GE接口使用。

2. 配置限制和指导

以下接口板的指定端口不支持该特性:

·     LSXM1CGQ18TE2接口板编号为9和18的端口。

·     LSXM1CGQ36TE2接口板编号为10、17、28和35的端口。

·     LSXM1CGQ8TD2接口板编号为8的端口。

·     LSXM1CGQ18TD2接口板编号为1、2、17、18的端口。

只有缺省MDC上支持配置该特性,非缺省MDC上不支持。

100GE接口拆分后需要使用专用线缆连接;合并后需要使用一对一的专用线缆或者100GE光模块和光纤连接。关于线缆和光模块的具体描述请参见产品的相关手册。

配置本功能后,需要保存配置并重启设备才能生效。

3. 将一个100GE接口拆分成多个10GE接口

(1)     进入系统视图。

system-view

(2)     进入100GE以太网接口视图。

interface hundredgige interface-number

(3)     一个100GE接口拆分成多个10GE接口。

using tengige

缺省情况下,100GE接口作为单个接口使用,未拆分。

4. 将多个10GE拆分接口合并成一个100GE接口

(1)     进入系统视图。

system-view

(2)     进入任意一个因拆分生成的10GE接口视图。

interface ten-gigabitethernet interface-number

(3)     将多个10GE拆分接口合并成一个100GE接口。

using hundredgige

缺省情况下,100GE接口作为单个接口使用,未拆分。

1.4.2  100GE接口和25GE接口的拆分与合并

1. 功能简介

100GE接口可以作为一个单独的接口使用,也可以根据接口芯片规格拆分为四个25GE接口使用,从而能够提高端口密度,减少用户使用成本,增加组网灵活性。拆分出来的25GE接口除了接口编号方式外,支持的配置和特性均和普通25GE物理接口相同。例如,100GE接口HundredGigE3/0/1可以拆分成四个25GE接口Twenty-FiveGigE3/0/1:1~Twenty-FiveGigE3/0/1:4。

如果用户需要更大的带宽,可以将已拆分的25GE接口合并为100GE接口使用。

2. 配置限制和指导

以下接口板的指定端口不支持该特性:

·     LSXM1CGQ18TE2接口板编号为9和18的端口。

·     LSXM1CGQ36TE2接口板编号为10、17、28和35的端口。

·     LSXM1CGQ8TD2接口板编号为8的端口。

·     LSXM1CGQ18TD2接口板编号为1、2、17、18的端口。

只有缺省MDC上支持配置该特性,非缺省MDC上不支持。

100GE接口拆分后需要使用一分四的专用线缆连接;合并后需要使用一对一的专用线缆或者100GE光模块和光纤连接。关于线缆和光模块的具体描述请参见产品的相关手册。

配置本功能后,需要保存配置并重启设备才能生效。

3. 将一个100GE接口拆分成四个25GE接口

(1)     进入系统视图。

system-view

(2)     进入100GE以太网接口视图。

interface hundredgige interface-number

(3)     一个100GE接口拆分成四个25GE接口。

using twenty-fivegige

缺省情况下,100GE的接口单独使用,未拆分。

4. 将四个25GE拆分接口合并成一个100GE接口

(1)     进入系统视图。

system-view

(2)     进入任意一个因拆分生成的25GE接口视图。

interface twenty-fivegige interface-number

(3)     将四个25GE拆分接口合并成一个100GE接口。

using hundredgige

缺省情况下,100GE的接口单独使用,未拆分。

1.4.3  以太网接口基本配置

1. 接口双工和速率简介

设置以太网接口的双工模式时存在以下几种情况:

·     当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性;

·     当希望接口同一时刻只能发送数据包或接收数据包时,可以将接口设置为半双工(half)属性;

·     当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。

设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。

2. 配置限制和指导

shutdownport up-modeloopback命令互斥,后配置的失败。

以下接口板的10GE端口安装1G光模块时,请设置本端和对端的双工模式为full,接口速率为1000

·     LSXM1TGS48TE2

·     LSXM1TGS48TD2

LSXM1YGS24CGMODTE2单板和LSWM124TG2H扩展卡使用25G电缆时,本端和对端的双工模式必须设置为full,接口速率必须设置为25000

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     设置当前接口的描述信息。

description text

缺省情况下,接口的描述信息为“接口名 Interface”,例如:HundredGigE3/0/1 Interface。

(4)     设置以太网接口的双工模式。

duplex { auto | full | half }

缺省情况下,以太网接口的双工模式为auto(自协商)状态。

光口不支持配置half参数。

(5)     设置以太网接口的速率。

speed { 10 | 100 | 1000 | 2500 | 5000 | 10000 | 25000 | 40000 | 100000 | auto }

缺省情况下,以太网接口的速率为auto(自协商)状态。

不同类型的接口支持配置的参数不同,具体情况请在相关接口视图下执行speed ?命令查看。

(6)     配置接口的期望带宽。

bandwidth bandwidth-value

缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)。

期望带宽供业务模块使用,不会对接口实际带宽造成影响。

(7)     打开以太网接口。

undo shutdown

缺省情况下,以太网接口处于开启状态

1.4.4  以太网子接口基本配置

1. 配置限制和指导

本端设备以太网子接口号、关联的VLAN ID需要分别和相连的对端设备的以太网子接口号、关联的VLAN ID一致,否则报文将不能正确传输。

配置子接口时,子接口的编号不能和interface vlan-interface命令配置的VLAN接口编号相同,有关interface vlan-interface命令的详细介绍,请参见“二层技术-以太网交换命令参考”中的“VLAN”。

以太网子接口需要收发携带子接口编号的VLAN Tag的报文,请不要把该VLAN作为普通VLAN使用。

shutdownport up-modeloopback命令互斥,后配置的失败。

在进行环回测试时,禁止在接口上执行shutdown命令。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建以太网子接口,并进入以太网子接口视图。

interface interface-type interface-number.subnumber

(3)     设置以太网子接口的描述字符串。

description text

缺省情况下,描述字符串为“该接口的接口名 Interface”,例如:HundredGigE3/0/1.1 Interface。

(4)     配置接口的期望带宽。

bandwidth bandwidth-value

缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)。

期望带宽供业务模块使用,不会对接口实际带宽造成影响。

(5)     打开以太网子接口。

undo shutdown

缺省情况下,以太网接口处于开启状态。

1.4.5  切换以太网接口的二三层工作模式

1. 功能简介

本系列交换机上的接口比较灵活,以太网接口可工作在二层模式(bridge)或三层模式(route)。

·     如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用。

·     如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用。

2. 配置限制和指导

工作模式切换后,除了descriptionduplexjumboframe enablespeedshutdown命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。

将以太网接口的二三层工作模式进行切换时,如果接口开启了PFC死锁检测功能,则需要先关闭PFC死锁检测功能再进行切换。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     切换以太网接口的二三层工作模式。

port link-mode { bridge | route }

缺省情况下,以太网接口工作在二层模式

1.4.6  配置以太网接口允许超长帧通过

1. 功能简介

以太网接口在进行文件传输等大吞吐量数据交换的时候,接口收到的长度大于1536字节的帧称为超长帧。

系统对于超长帧的处理如下:

·     如果系统配置了禁止超长帧通过(通过undo jumboframe enable命令配置),会直接丢弃该帧不再进行处理。

·     如果系统允许超长帧通过,当接口收到长度在指定范围内的超长帧时,系统会继续处理;当接口收到长度超过指定最大长度的超长帧时,系统会直接丢弃该帧不再进行处理。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     允许超长帧通过。

jumboframe enable [ size ]

缺省情况下,设备允许长度为9416字节的超长帧通过。

多次执行该命令配置不同的size值时,最新的配置生效。

1.4.7  配置以太网接口物理连接状态抑制功能

1. 功能简介

以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,接口会立即上报CPU,CPU会立即通知上层协议模块(例如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。

如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销。此时,可以在接口下设置物理连接状态抑制功能,使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后,如果状态还没有恢复,再上报CPU进行处理。

2. 配置限制和指导

对于开启了生成树协议、RRPP或Smart Link的端口不推荐使用该功能。

以太网接口上不能同时配置本功能、dampening命令和port link-flap protect enable命令。

同一接口下,接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。在同一接口下,多次配置本功能:

·     可以分别配置抑制上报down状态和抑制上报up状态。

·     当配置的是同一状态的抑制时间时,则最新的配置生效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置以太网接口物理连接状态抑制功能。

link-delay { down | up } [ msec ] delay-time

缺省情况下,系统会将接口状态改变立即上报CPU,即不进行抑制。

1.4.8  配置以太网接口dampening功能

1. 功能简介

由于线缆故障、接口连接或链路层配置错误等问题,可能会导致设备接口的状态频繁的在down和up之间切换,这种现象称为接口震荡。随着接口状态的频繁改变,设备会不停的刷新相关表项(比如路由表),消耗大量的系统资源。通过在接口上配置dampening功能,可以在一定条件下,屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡,将不上送CPU处理,仅产生对应的Trap和Log信息,从而节省系统资源的消耗。

dampening功能中各参数解释如下:

·     惩罚值(Penalty):配置dampening功能后,接口对应一个惩罚值,初始值为0。接口状态从up变到down时,惩罚值会增加1000;接口状态从down变到up时,惩罚值不变。同时,惩罚值随时间推移自动减少,满足半衰期衰减规律:完全衰减时(假如没有接口震荡),经过一个半衰周期,惩罚值减少为原来值的一半。

·     最大惩罚值(Ceiling):当惩罚值达到此值后,惩罚值将不再增加。每次接口进入抑制状态后,持续抑制的时间超过最大抑制时间时,惩罚值不再增加,此时惩罚值进入完全半衰期(此阶段接口状态变化不会增加惩罚值),直到惩罚值小于启用值,不再抑制接口(完全半衰时,接口仍然处于抑制状态,但完全半衰阶段时间不算入持续抑制时间)。

·     抑制值(Suppress-limit):当惩罚值大于或等于这个门限时,抑制接口,即当接口状态变化时,不上送CPU处理,仅产生对应的Trap和Log信息。

·     启用值(Reuse-limit):当惩罚值小于或等于这个门限时,不抑制接口,即当接口状态变化时,上送CPU处理,同时产生对应的Trap和Log信息。

·     半衰期(Decay):此阶段惩罚值随着时间的推移自动的减少,满足半衰期衰减规律,即经过一个半衰周期,惩罚值减半。

·     最大抑制时间(Max-suppress-time):如果接口一直不稳定,网络设备不能一直抑制它,必须要设定一个最大的抑制时间。最大抑制时间后,惩罚值进入完全半衰期。

其中,抑制值、最大惩罚值、最大抑制时间、半衰期、启用值之间应满足以下关系,配置命令行时请根据该关系来选择参数的取值:

·     最大惩罚值=2(最大抑制时间/半衰期)×启用值,其中最大惩罚值不可配。

·     抑制值的配置值≤最大惩罚值≤抑制值可配的最大值

惩罚值的变化规律如下图所示。

图1-1 dampening惩罚值变化规律图

 

图1-1中,t0为抑制开始时间,从t0开始经过最大抑制时间后达到t1,t2为抑制结束时间。t0至t2段对应接口抑制期,t0至t1段对应最大抑制时间,t1至t2段对应完全半衰期(此阶段惩罚值不再增加)。

2. 配置限制和指导

以太网接口上不能同时配置本功能、link-delay命令和port link-flap protect enable命令。

本功能对使用shutdown命令手动关闭的接口无效。

手工shutdown接口时,dampening的惩罚值恢复为初始值0。

对于开启了RRPP、MSTP或Smart Link的接口不建议配置该功能。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     开启接口的dampening功能。

dampening [ half-life reuse suppress max-suppress-time ]

缺省情况下,接口的dampening功能处于关闭状态。

1.4.9  配置以太网接口的链路震荡保护功能

1. 功能简介

链路震荡即接口的物理状态频繁变化时,会导致网络拓扑结构不断变化,给系统带来额外的开销。例如,在主备链路场景中,当主链路的接口物理状态频繁UP/DOWN时,业务将在主备链路之间来回切换,增加了设备的负担。为了解决该问题,设备提供了链路震荡保护功能。

配置本功能后,当接口状态从UP变为DOWN时,系统会启动链路震荡检查。在链路震荡检查时间间隔内,如果该接口状态从UP变为DOWN的次数大于等于链路震荡次数阀值,则关闭该接口。

2. 配置限制和指导

只有系统视图下和接口视图下同时开启链路震荡保护功能后,接口的链路震荡保护功能才能生效。

为了避免IRF物理链路震荡影响IRF系统稳定性,IRF物理端口缺省开启本功能且开启状态不受全局链路震荡保护功能开启状态影响。当IRF物理链路在检查时间间隔内震荡次数超过阈值,设备将打印日志信息,但不会关闭IRF物理端口。

以太网接口上不能同时配置dampening命令、link-delay命令和port link-flap protect enable命令。

接口因链路频繁震荡被关闭后,不会自动恢复,需要用户执行undo shutdown命令手工恢复。

使用display interface命令显示接口信息时,如果Current state字段的取值为Link-Flap DOWN,则表示该接口因链路频繁震荡被关闭了。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启全局链路震荡保护功能。

link-flap protect enable

缺省情况下,链路震荡功能处于关闭状态。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     开启接口链路震荡保护功能。

port link-flap protect enable [ interval interval | threshold threshold ] *

缺省情况下,链路震荡功能处于关闭状态。

1.4.10  配置FEC功能

1. 功能简介

FEC(Forward Error Correction,前向纠错)用于报文纠错,它通过在发送端为数据报文附加纠错信息,在接收端利用纠错信息来纠正数据报文在传输时产生的错误码,以提高传输质量。用户需要根据实际情况来选择FEC模式。

2. 配置限制和指导

仅25GE和100GE接口支持本功能。

用户需要保证链路两端使用的FEC模式一致。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置接口的FEC模式。

port fec mode { auto | base-r | none | rs-fec }

缺省情况下,25GE接口处于RS-FEC模式;100GE接口处于FEC自协商(auto)模式。

100GE接口不支持配置base-r参数。

1.4.11  配置链路补偿功能

1. 功能简介

随着信号传输速率/频率的增加,信号中高频分量的衰减也越加严重,为了保障信号的传输性能,需要对信号进行补偿,常用的补偿技术有预加重技术和均衡技术。预加重技术通过在发送端增强信号的高频分量,以补偿高频分量在传输过程中的衰减。预加重技术将高频分量放大的同时,也增大了串扰的概率,由此出现了均衡技术。均衡技术在接收端使用,相当于一个滤波器,用于滤除高频串扰。

接口开启链路补偿功能后,发送端和接收端将通过帧来交互预加重和均衡参数,提高预加重和均衡技术的处理效率。

2. 配置限制和指导

仅25GE接口使用电缆连接时支持配置本功能。

为了确保接口可以正常工作,链路两端的接口必须同时开启或关闭链路补偿功能。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置接口的链路补偿功能。

port training { disable | enable }

缺省情况下,接口的链路补偿功能处于开启状态。

1.4.12  配置广播/组播/未知单播风暴抑制功能

1. 功能简介

在接口上配置了广播/组播/未知单播风暴抑制功能后,当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时,系统会丢弃超出流量限制的报文,从而使接口的广播/组播/未知单播流量降低到限定范围内,保证网络业务的正常运行。

二层以太网接口上,风暴抑制也可通过设置流量阈值来控制,与风暴抑制功能不同的是,流量阈值控制是通过软件对报文流量进行抑制,对设备性能有一定影响;风暴抑制功能是通过芯片物理上对报文流量进行抑制,相对流量阈值来说,对设备性能影响较小。

2. 配置限制和指导

对于同一类型(广播、组播或未知单播)的报文流量,请不要同时配置风暴抑制功能和流量阀值,以免配置冲突,导致抑制效果不确定。关于流量阈值的详细描述,请参见“1.5.1  配置以太网接口流量阈值控制功能”。

当风暴抑制阈值配置为ppskbps时,设备可能会根据芯片支持的步长,将配置值转换成步长的倍数。所以,端口下配置的抑制阈值可能与实际生效抑制阈值不一致,请注意查看设备的提示信息。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     开启端口广播风暴抑制功能,并设置广播风暴抑制阈值。

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情况下,所有接口不对广播流量进行抑制。

(4)     开启端口组播风暴抑制功能,并设置组播风暴抑制阈值。

multicast-suppression { ratio | pps max-pps | kbps max-kbps } [ unknown ]

缺省情况下,所有接口不对组播流量进行抑制。

(5)     开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值。

unicast-suppression { ratio | pps max-pps | kbps max-kbps } [ known ]

缺省情况下,所有接口不对未知单播流量进行抑制。

1.4.13  配置以太网接口的流量控制功能

1. 功能简介

以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,将通知对端设备暂时停止发送报文;对端设备收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。

·     配置flow-control命令后,设备具有发送和接收流量控制报文的能力:

¡     当本端发生拥塞时,设备会向对端发送流量控制报文。

¡     当本端收到对端的流量控制报文后,会停止报文发送。

·     配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。

¡     当本端收到对端的流量控制报文,会停止向对端发送报文。

¡     当本端发生拥塞时,设备不能向对端发送流量控制报文。

因此,如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置以太网接口的流量控制功能。请选择其中一项进行配置。

¡     开启以太网接口的流量控制功能。

flow-control

¡     配置以太网接口的接收流量功能。

flow-control receive enable

缺省情况下,以太网接口的流量控制功能处于关闭状态。

1.4.14  配置以太网接口的PFC功能

1. 功能简介

如果本端和对端设备的PFC(Priority-based Flow Control,基于优先级的流量控制)功能处于开启状态,并配置了priority-flow-control no-drop dot1p dot1p-list命令,则当本端收到的802.1p优先级在dot1p-list范围内的报文发生拥塞时,会通知对端设备暂时停止向本端发送对应优先级的报文;拥塞解除后,再通知对端继续发送对应优先级的报文。从而保证本设备在转发802.1p优先级在dot1p-list范围内的报文时不丢包。

PFC功能的状态由本端和对端设备的配置共同决定,如表1-1所示,第一行表示本端的PFC配置,第一列表示对端的PFC配置,开启和关闭表示协商结果。请在报文流经的所有端口上都进行相同的PFC功能配置。

表1-1 PFC配置和协商结果描述表

本端配置(右)

对端配置(下)

enable

auto

缺省情况

enable

开启

开启

关闭

auto

开启

·     协商成功,则为开启

·     协商失败,则为关闭

关闭

缺省情况

关闭

关闭

关闭

2. 配置限制和指导

使用LSXM2SFT08E2、LSXM1SFT08F2、LSXM1SFT16E1、LSXM1SFT04F2网板时,以下情况不支持配置PFC功能:

·     本端设备不同单板之间不支持配置PFC功能。

·     LSXM1QGS36TE2单板上,接口编号为1~18的接口与接口编号为19~36的接口之间不支持配置PFC功能。

·     LSXM1CGQ36TE2单板上,接口编号为1~8和10的接口、接口编号为11~18和9的接口、接口编号为19~26和28的接口、接口编号为29~36和27的接口之间不支持配置PFC功能。

用户可以在系统视图和接口视图下配置以太网接口PFC功能,多次在系统视图和接口视图下配置PFC功能,最后一次配置生效。

不建议在802.1p优先级为0,6或7时配置PFC功能,以免影响设备IRF功能及其它协议正常运行。

如果设备处于IRF模式时,IRF物理端口也需要开启PFC功能。IRF相关内容的详细介绍,请参见“虚拟化技术配置指导”中的“IRF”。

在Overlay网络中,需要配置qos trust tunnel-dot1p命令,PFC功能才能生效。有关Overlay网络的详细介绍,请参见“VXLAN配置指导”中的“VXLAN”。有关qos trust tunnel-dot1p命令的详细介绍,请参见“ACL和QoS命令参考”中的“优先级映射”。

为了避免报文在传输过程中因拥塞而发生丢包,请在报文流经的所有端口上都进行相同的PFC功能配置。

无论端口是否配置PFC功能,端口都可以接收PFC PAUSE帧。但只有PFC功能处于enabled状态时,才对收到的PFC PAUSE帧进行处理。所以,必须保证本端和对端的PFC功能都处于enabled状态,PFC功能才能生效。

PFC功能和流量控制功能之间配置相互影响:

·     当PFC功能处于开启状态时又配置了流量控制功能,则PFC相应配置优先生效,流量控制配置将被忽略。

·     当PFC功能处于关闭状态时又配置了流量控制功能,则流量控制配置生效。

3. 配置内联接口的PFC功能

(1)     进入系统视图。

system-view

(2)     开启内联接口的PFC功能。

priority-flow-control inner-port enable

缺省情况下,内联接口的PFC功能处于关闭状态。

内联接口是指设备网板和业务板间进行通信的接口,用户不可见。

(3)     开启内联接口的指定802.1p优先级的PFC功能。

priority-flow-control inner-port no-drop dot1p dot1p-list

缺省情况下,内联接口的802.1p优先级的PFC功能处于关闭状态。

4. 在系统视图下配置以太网接口的PFC功能

(1)     进入系统视图。

system-view

(2)     开启所有以太网接口的PFC功能。

priority-flow-control { auto | enable }

缺省情况下,所有以太网接口的PFC功能处于关闭状态。

(3)     开启所有以太网接口的指定802.1p优先级的PFC功能。

priority-flow-control no-drop dot1p dot1p-list

缺省情况下,所有以太网接口的802.1p优先级的PFC功能都处于关闭状态。

5. 在接口视图下配置以太网接口的PFC功能

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置PFC功能的开启模式。

priority-flow-control { auto | enable }

缺省情况下,PFC功能处于关闭状态。

(4)     开启指定802.1p优先级的PFC功能。

priority-flow-control no-drop dot1p dot1p-list

缺省情况下,所有802.1p优先级的PFC功能都处于关闭状态。

1.4.15  配置PFC死锁检测功能

1. 功能简介

当指定优先级的报文形成环路时,会导致数据缓冲区内报文无法转发,此时设备进入PFC死锁状态。

通过配置本功能,可以定期检测设备是否处于PFC死锁状态。在PFC死锁检测周期内,如果接口一直处于PFC XOFF状态,则设备进入PFC死锁状态。此时设备自动恢复时会在延迟周期结束后解除PFC死锁状态,恢复PFC功能和PFC死锁检测功能。在PFC死锁检测自动恢复的延迟周期内,设备将关闭PFC功能和PFC死锁检测功能,以便报文能够正常转发。

PFC死锁状态解除后,用户可采用自动或手工方式来恢复PFC死锁检测功能。恢复PFC死锁检测功能会让PFC功能继续生效。所以,通常情况下,使用自动恢复方式即可。当报文环路无法消除,设备频繁处于PFC死锁状态时,用户可以使用手工恢复方式,并尽快排除故障,再执行priority-flow-control deadlock recover命令,恢复PFC死锁检测功能和PFC功能。

2. 配置限制和指导

指定的CoS值必须在priority-flow-control no-drop dot1p命令配置的802.1p优先级内。不同的CoS值对应不同的802.1p优先级,可以通过display qos map-table dot1p-lp命令查看。

在取消当前MDC对业务板的使用权限前,如果该业务板上有接口开启了PFC死锁检测功能,则需要先关闭PFC死锁检测功能再取消当前MDC对业务板的使用权限。关于MDC的详细介绍,请参见“虚拟化技术配置指导”中的“MDC”。

将以太网接口的二三层工作模式进行切换时,如果接口开启了PFC死锁检测功能,则需要先关闭PFC死锁检测功能再进行切换。

3. 配置准备

用户需要在接口下开启PFC功能和指定802.1p优先级的PFC功能。

4. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置PFC死锁检测定时器的精度。

(独立运行模式)

priority-flow-control deadlock slot slot-number precision { high | low }

(IRF模式)

priority-flow-control deadlock chassis chassis-number slot slot-number precision { high | low }

缺省情况下,PFC死锁检测定时器的精度为普通精度。

(3)     配置PFC死锁检测的周期。

(独立运行模式)

priority-flow-control deadlock slot slot-number cos cos-value interval interval

(IRF模式)

priority-flow-control deadlock chassis chassis-number slot slot-number cos cos-value interval interval

缺省情况下,未配置PFC死锁检测的周期。

(4)     配置PFC死锁检测自动恢复的延迟周期。

(独立运行模式)

priority-flow-control deadlock auto-recover slot slot-number cos cos-value delay delay-time

(IRF模式)

priority-flow-control deadlock auto-recover chassis chassis-number slot slot-number cos cos-value delay delay-time

缺省情况下,未配置PFC死锁检测的恢复周期。

(5)     配置设备在恢复PFC死锁检测的延迟时间内对报文的处理动作。

priority-flow-control deadlock auto-recover action { discard | forwarding }

缺省情况下,转发收到的数据报文。

(6)     配置在指定周期内发生PFC死锁的上限次数。

(独立运行模式)

priority-flow-control deadlock threshold slot slot-number cos cos-value period period count count

(IRF模式)

priority-flow-control deadlock threshold chassis chassis-number slot slot-number cos cos-value period period count count

缺省情况下,未配置指定周期内发生PFC死锁的上限次数。

(7)     进入以太网接口视图。

interface interface-type interface-number

(8)     配置PFC死锁检测功能的恢复方式。

priority-flow-control deadlock recover-mode { auto | manual }

缺省情况下,PFC死锁检测功能恢复方式为自动恢复方式。

(9)     开启PFC死锁检测功能。

priority-flow-control deadlock enable

缺省情况下,PFC死锁检测功能处于关闭状态。

(10)     (可选)手工恢复PFC死锁检测功能。

priority-flow-control deadlock recover

配置PFC死锁检测功能的恢复方式为manual时,只有配置本命令才能恢复PFC死锁检测功能。

1.4.16  配置PFC报文的预警门限

1. 功能简介

用户可根据实际组网情况,配置接口入方向或者出方向PFC报文的预警门限。预警门限用于PFC报文传输速率处于正常范围内,但需要提醒用户提前关注的情况。

当接口接收或发送PFC报文的速率达到预警门限时,系统会生成Trap和日志信息来提醒用户,以提前发现网络中的一些异常问题。例如:

·     对端设备网卡故障,不停地持续高速发送PFC帧,可以配置入方向预警门限进行监控。

·     本设备故障后不停发送PFC帧,可以配置出方向预警门限进行监控。

·     如果有双向监控需求的,可以在入和出方向都配置预警门限进行监控。

2. 配置限制和指导

仅当PFC功能处于开启状态时,才会统计该接口接收和发送的PFC帧数量,本功能配置的预警门限才能生效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置入方向PFC报文的预警门限。

priority-flow-control early-warning dot1p dot1p-list inpps pps-value缺省情况下,未配置入方向PFC报文的预警门限。

(4)     配置出方向PFC报文的预警门限。

priority-flow-control early-warning dot1p dot1p-list outpps pps-value缺省情况下,未配置出方向PFC报文的预警门限。

1.4.17  配置以太网接口统计信息的时间间隔

1. 功能简介

使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。

用户可以通过系统视图和接口视图下的配置来配置以太网接口统计信息的时间间隔:

·     系统视图下的配置对所有以太网接口生效;

·     以太网接口视图下的配置对当前接口生效。

对于一个接口来说,优先采用该接口下的配置,只有该接口下未进行配置时,才采用全局的配置。

2. 在系统视图下配置以太网接口统计信息的时间间隔

(1)     进入系统视图。

system-view

(2)     配置接口统计信息的时间间隔。

flow-interval interval

缺省情况下,接口统计报文信息的时间间隔为300秒。

3. 在以太网接口视图下配置以太网接口统计信息的时间间隔

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置接口统计信息的时间间隔。

flow-interval interval

缺省情况下,接口统计报文信息的时间间隔为300秒。

1.4.18  开启以太网接口的环回功能

1. 功能简介

该功能用于检测以太网转发通路能否正常工作。

配置内部环回后,接口将需要从接口转发出去的报文返回给设备内部,让报文向内部线路环回。内部环回用于定位设备是否故障。

2. 配置限制和指导

开启环回功能后,接口将不能正常转发数据包,请按需配置。

shutdownport up-modeloopback命令互斥,后配置的失败。

开启环回功能后,接口将自动切换到全双工模式,关闭环回功能后会自动恢复原有双工模式。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     开启以太网接口的环回功能。

loopback internal

1.4.19  强制开启光口

1. 功能简介

某些型号的光口传输报文时要求插入两条光纤:一条用于接收报文,一条用于发送报文。只有两条光纤物理上均连通时,光口的物理状态才会变为up,才能传输报文。使用本特性强制开启光口后,不管实际的光纤链路是否连通,甚至没有插入光纤或光模块,光口的物理状态都会变为up。此时,只要光口上有一条光纤链路是连通的,就可以实现报文的单向转发,以达到节约传输链路的效果。如图1-2所示。

图1-2 强制开启光口功能示意图

 

2. 配置限制和指导

shutdownport up-modeloopback命令互斥,后配置的失败。

如果接口被关闭(包括手工关闭和被协议关闭),则不能配置本功能。

如果接口已经加入聚合组,则该接口不能配置本功能。

光口被强制开启后,光口的物理状态始终为up,不受光纤/光模块拔插的影响。

光口被强制开启后,如果GE光口插入光电转换模块、100/1000M光模块、100M光模块,则流量不能正常转发。必须取消强制开启光口配置,才能正常转发。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     强制开启光口。

port up-mode

缺省情况下,没有强制开启光口。

1.4.20  配置接口告警功能

1. 功能简介

开启接口告警功能后,当接口处于正常状态,并在指定的时间内接收的错误报文数量超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内接收的错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。

2. 配置限制和指导

用户可在系统视图和接口视图下配置接口告警参数。

·     系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)

·     系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)

·     对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。

因收到错误报文被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。

3. 开启接口的告警功能

(1)     进入系统视图。

system-view

(2)     开启接口监控模块的告警功能。

snmp-agent trap enable ifmonitor [ crc-error | input-error | input-usage | output-error | output-usage | rx-pause | sdh-b1-error | sdh-b2-error | sdh-error | tx-pause ] *

缺省情况下,接口告警功能处于开启状态。

4. 配置CRC错误报文告警参数

(1)     进入系统视图。

system-view

(2)     全局配置CRC错误报文告警参数。

(独立运行模式)

ifmonitor crc-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

(IRF模式)

ifmonitor crc-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,CRC错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置CRC错误报文告警参数。

port ifmonitor crc-error [ ratio ] high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,接口采用的CRC错误报文告警参数与全局采用的CRC错误报文告警参数一致。

5. 配置入方向错误报文告警参数

(1)     进入系统视图。

system-view

(2)     全局配置入方向错误报文告警参数。

(独立运行模式)

ifmonitor input-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

(IRF模式)

ifmonitor input-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,入方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置入方向错误报文告警参数。

port ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,接口采用的入方向错误报文告警参数与全局采用的入方向错误报文告警参数一致。

6. 配置出方向错误报文告警参数

(1)     进入系统视图。

system-view

(2)     全局配置出方向错误报文告警参数。

(独立运行模式)

ifmonitor output-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

(IRF模式)

ifmonitor output-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,出方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置出方向错误报文告警参数。

port ifmonitor output-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,接口采用的出方向错误报文告警参数与全局采用的出方向错误报文告警参数一致。

7. 配置入方向带宽利用率的告警参数

(1)     进入系统视图。

system-view

(2)     全局配置入方向带宽利用率的告警参数。

(独立运行模式)

ifmonitor input-usage slot slot-number high-threshold high-value low-threshold low-value

(IRF模式)

ifmonitor input-usage chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value

缺省情况下,入方向带宽利用率告警的上限阈值为90,下限阈值为80。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置入方向带宽利用率的告警参数。

port ifmonitor input-usage high-threshold high-value low-threshold low-value

缺省情况下,接口采用的入方向带宽利用率的告警参数与全局采用的入方向带宽利用率的告警参数一致。

8. 配置出方向带宽利用率的告警参数

(1)     进入系统视图。

system-view

(2)     全局配置出方向带宽利用率的告警参数。

(独立运行模式)

ifmonitor output-usage slot slot-number high-threshold high-value low-threshold low-value

(IRF模式)

ifmonitor output-usage chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value

缺省情况下,出方向带宽利用率告警的上限阈值为90,下限阈值为80。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置出方向带宽利用率的告警参数。

port ifmonitor output-usage high-threshold high-value low-threshold low-value

缺省情况下,接口采用的出方向带宽利用率的告警参数与全局采用的出方向带宽利用率的告警参数一致。

9. 配置接收PAUSE帧告警参数

(1)     进入系统视图。

system-view

(2)     全局配置接收PAUSE帧告警参数。

(独立运行模式)

ifmonitor rx-pause slot slot-number high-threshold high-value low-threshold low-value interval interval

(IRF模式)

ifmonitor rx-pause chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval

缺省情况下,接收PAUSE帧告警的上限阈值为500,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置接收PAUSE帧告警参数。

port ifmonitor rx-pause high-threshold high-value low-threshold low-value interval interval

缺省情况下,接口采用的接收PAUSE帧告警参数与全局采用的接收PAUSE帧告警参数一致。

10. 配置发送PAUSE帧告警参数

(1)     进入系统视图。

system-view

(2)     全局配置发送PAUSE帧告警参数。

(独立运行模式)

ifmonitor tx-pause slot slot-number high-threshold high-value low-threshold low-value interval interval

(IRF模式)

ifmonitor tx-pause chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval

缺省情况下,发送PAUSE帧告警的上限阈值为500,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置发送PAUSE帧告警参数。

port ifmonitor tx-pause high-threshold high-value low-threshold low-value interval interval

缺省情况下,接口采用的发送PAUSE帧告警参数与全局采用的发送PAUSE帧告警参数一致。

11. 配置SDH错误报文告警参数

(1)     进入系统视图。

system-view

(2)     全局配置SDH错误报文告警参数。

(独立运行模式)

ifmonitor sdh-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

(IRF模式)

ifmonitor sdh-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,SDH错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置SDH错误报文告警参数。

port ifmonitor sdh-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,接口采用的SDH错误报文告警参数与全局采用的SDH错误报文告警参数一致。

12. 配置SDH-B1错误报文告警参数

(1)     进入系统视图。

system-view

(2)     全局配置SDH-B1错误报文告警参数。

(独立运行模式)

ifmonitor sdh-b1-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

(IRF模式)

ifmonitor sdh-b1-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,SDH-B1错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置SDH-B1错误报文告警参数。

port ifmonitor sdh-b1-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,接口采用的SDH-B1错误报文告警参数与全局采用的SDH-B1错误报文告警参数一致。

13. 配置SDH-B2错误报文告警参数

(1)     进入系统视图。

system-view

(2)     全局配置SDH-B2错误报文告警参数。

(独立运行模式)

ifmonitor sdh-b2-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

(IRF模式)

ifmonitor sdh-b2-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,SDH-B2错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     配置SDH-B2错误报文告警参数。

port ifmonitor sdh-b2-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情况下,接口采用的SDH-B2错误报文告警参数与全局采用的SDH-B2错误报文告警参数一致。

1.4.21  关闭全部物理接口

1. 功能简介

通过配置本功能,可以关闭和开启设备上除管理以太网接口外的所有物理接口,所有物理接口状态变为ADM。此时,管理员可以在指定物理接口下使用shutdown命令控制指定接口的开启和关闭。

2. 配置限制和指导

多次在系统视图配置本功能和在接口视图下执行shutdown命令,最后一次执行的命令生效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     关闭全部物理接口。

shutdown all-physical-interfaces

缺省情况下,物理接口处于开启状态。

1.4.22  恢复接口的缺省配置

1. 配置限制和指导

注意

接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行本配置前,完全了解其对网络产生的影响。

 

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功,您可以通过设备的提示信息定位原因。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口/子接口视图。

interface interface-type { interface-number | interface-number.subnumber }

(3)     恢复接口的缺省配置。

default

1.5  二层以太网接口的配置

1.5.1  配置以太网接口流量阈值控制功能

1. 功能简介

端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、已知单播流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时,用户可以通过配置来决定是阻塞该端口还是关闭该端口,以及是否输出Log和Trap信息。

·     配置成block方式:当端口上未知单播、已知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发。

·     配置成shutdown方式:当端口上未知单播、已知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文。当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。

本特性实现中系统需要一个完整的周期(周期长度为seconds)来收集流量数据,下一个周期分析数据、采取相应的控制措施。因此,开启端口流量阈值控制功能后,如果报文流量超过预先设置的上限阈值,控制动作最短将在一个周期后执行,最长不会超过两个周期。

与风暴抑制功能相比,流量阈值控制是通过软件对报文流量进行抑制,对设备性能有一定影响;风暴抑制功能是通过芯片物理上对报文流量进行抑制,相对流量阈值来说,对设备性能影响较小。关于风暴抑制功能的详细描述请参见“1.4.12  配置广播/组播/未知单播风暴抑制功能”。

2. 配置限制和指导

对于同一类型(广播、组播或未知单播)的报文流量,请不要同时配置风暴抑制功能和流量阀值,以免配置冲突,导致抑制效果不确定。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     (可选)配置端口流量统计时间间隔。

storm-constrain interval interval

缺省情况下,端口流量统计时间间隔为10秒。

为了保持网络状态的稳定,建议设置的流量统计时间间隔不低于10秒。

(3)     进入以太网接口视图。

interface interface-type interface-number

(4)     开启端口流量阈值控制功能,并设置上限阈值与下限阈值。

storm-constrain { broadcast | known-unicast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit

缺省情况下,端口流量阈值控制功能处于关闭状态,即端口不进行流量阈值控制。

(5)     配置端口流量大于上限阈值的控制动作。

storm-constrain control { block | shutdown }

缺省情况下,端口不进行流量阈值控制。

(6)     配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。

storm-constrain enable log

缺省情况下,端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。

(7)     配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。

storm-constrain enable trap

缺省情况下,端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。

1.5.2  配置以太网桥功能

1. 功能简介

缺省情况下,设备收到报文后会根据报文特征查找报文出接口,如果该报文出接口和入接口为同一接口,则将报文丢弃。在二层以太网接口上开启本功能后,即使报文出接口和入接口为同一接口,也会对报文进行转发。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入以太网接口视图。

interface interface-type interface-number

(3)     配置以太网接口桥功能。

port bridge enable

缺省情况下,以太网接口的桥功能处于关闭状态。

1.6  三层以太网接口/子接口的配置

1.6.1  配置以太网接口/子接口的MTU

1. 配置限制和指导

修改以太网接口/子接口的MTU(Maximum Transmission Unit,最大传输单元)值,会影响IP报文的分片与重组。一般情况下,不需要改变MTU值。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type { interface-number | interface-number.subnumber }

(3)     设置MTU。

mtu size

缺省情况下,接口的MTU为1500Bytes。

1.7  以太网接口显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。

有关命令的详细介绍,请参见“基础配置命令参考”中的“设备管理”。

在用户视图下执行reset命令可以清除接口统计信息。

表1-2 以太网接口显示和维护

操作

命令

显示接口的流量统计信息

display counters { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ]

显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息

display counters rate { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ]

收集IFMGR模块相关诊断信息

display diagnostic-information ifmgr [ key-info ] [ filename ]

显示以太网软件模块收发报文的统计信息

(独立运行模式)

display ethernet statistics slot slot-number

(IRF模式)

display ethernet statistics chassis chassis-number slot slot-number

显示接口的运行状态和相关信息

display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ]

显示接口的状态和报文统计等信息

display interface link-info [ main ]

显示除子接口以外的接口的运行状态和相关信息

display interface [ interface-type ] [ brief [ description | down ] ] main

显示接口链路震荡保护功能的相关信息

display link-flap protection [ interface interface-type [ interface-number ] ]

显示接口丢弃的报文的信息

display packet-drop { interface [ interface-type [ interface-number ] ] | summary }

显示接口的PFC信息

display priority-flow-control interface [ interface-type [ interface-number ] ]

显示接口流量控制信息

display storm-constrain [ broadcast | known-unicast | multicast | unicast ] [ interface interface-type interface-number ]

清除接口的统计信息

reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]

清除以太网软件模块收发报文的统计信息

(独立运行模式)

reset ethernet statistics [ slot slot-number ]

(IRF模式)

reset ethernet statistics [ chassis chassis-number slot slot-number ]

清除接口丢弃报文的统计信息

reset packet-drop interface [ interface-type [ interface-number ] ]

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们