02-以太网接口配置
本章节下载: 02-以太网接口配置 (335.66 KB)
目 录
设备支持的接口类型包括:以太网接口。具体机型支持的接口类型及接口数量可参见产品的安装手册。
本章节主要介绍有关以太网接口的相关配置及命令。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 设置当前接口的描述信息。
description text
缺省情况下,接口的描述信息为“接口名 Interface”,例如:GigabitEthernet1/0 Interface。
(4) 设置以太网接口的双工模式。
duplex full
缺省情况下,以太网接口的双工模式为全双工状态。
光口不支持配置half参数。
(5) 设置以太网接口的速率。
speed { 1000 | 10000 }
缺省情况下,以太网接口的速率与业务接口相同。
(6) 配置接口的期望带宽。
bandwidth bandwidth-value
缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)。
期望带宽供业务模块使用,不会对接口实际带宽造成影响。
(7) 打开以太网接口。
undo shutdown
缺省情况下,以太网接口处于开启状态。
缺省情况下,三层以太网子接口处理与该子接口编号相同的VLAN的报文。
(1) 进入系统视图。
system-view
(2) 创建以太网子接口,并进入以太网子接口视图。
interface interface-type interface-number.subnumber
(3) 设置以太网子接口的描述字符串。
description text
缺省情况下,描述字符串为“该接口的接口名 Interface”,例如:GigabitEthernet1/0.1 Interface。
(4) 配置接口的期望带宽。
bandwidth bandwidth-value
缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)。
期望带宽供业务模块使用,不会对接口实际带宽造成影响。
(5) 打开以太网子接口。
undo shutdown
缺省情况下,以太网子接口处于开启状态。
以太网接口在进行文件传输等大吞吐量数据交换的时候,接口收到的长度大于固定值的帧称为超长帧。该固定值的大小与设备的型号有关,请参见命令参考中的介绍。
系统对于超长帧的处理如下:
· 如果系统配置了禁止超长帧通过(通过undo jumboframe enable命令配置),会直接丢弃该帧不再进行处理。
· 如果系统允许超长帧通过,当接口收到长度在指定范围内的超长帧时,系统会继续处理;当接口收到长度超过指定最大长度的超长帧时,系统会直接丢弃该帧不再进行处理。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 允许超长帧通过。
jumboframe enable [ size ]
缺省情况下,设备允许16384字节的超长帧通过。
多次执行该命令配置不同的size值时,最新的配置生效。
以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,接口会立即上报CPU,CPU会立即通知上层协议模块(例如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。
如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销。此时,可以在接口下设置物理连接状态抑制功能,使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后,如果状态还没有恢复,再上报CPU进行处理。
以太网接口上不能同时配置本功能、dampening命令和port link-flap protect enable命令。
同一接口下,接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。如果在同一端口下,多次执行本命令配置了不同的抑制时间,则两个抑制时间会分别以最新配置为准。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置以太网接口物理连接状态抑制功能。
link-delay [ msec ] delay-time [ mode { up | updown } ]
本命令的缺省情况与设备的型号有关,请以设备的实际情况为准。
不指定mode参数,表示对接口状态从up变成down事件进行抑制。指定mode up参数,表示对接口状态从down变成up事件进行抑制。指定mode updown参数,表示接口状态从up变成down事件或者down变成up事件进行抑制。
由于线缆故障、接口连接或链路层配置错误等问题,可能会导致设备接口的状态频繁的在down和up之间切换,这种现象称为接口震荡。随着接口状态的频繁改变,设备会不停的刷新相关表项(比如路由表),消耗大量的系统资源。通过在接口上配置dampening功能,可以在一定条件下,屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡,将不上送CPU处理,仅产生对应的Trap和Log信息,从而节省系统资源的消耗。
dampening功能中各参数解释如下:
· 惩罚值(Penalty):配置dampening功能后,接口对应一个惩罚值,初始值为0。接口状态从up变到down时,惩罚值会增加1000;接口状态从down变到up时,惩罚值不变。同时,惩罚值随时间推移自动减少,满足半衰期衰减规律:完全衰减时(假如没有接口震荡),经过一个半衰周期,惩罚值减少为原来值的一半。
· 最大惩罚值(Ceiling):当惩罚值达到此值后,惩罚值将不再增加。每次接口进入抑制状态后,持续抑制的时间超过最大抑制时间时,惩罚值不再增加,此时惩罚值进入完全半衰期(此阶段接口状态变化不会增加惩罚值),直到惩罚值小于启用值,不再抑制接口(完全半衰时,接口仍然处于抑制状态,但完全半衰阶段时间不算入持续抑制时间)。
· 抑制值(Suppress-limit):当惩罚值大于或等于这个门限时,抑制接口,即当接口状态变化时,不上送CPU处理,仅产生对应的Trap和Log信息。
· 启用值(Reuse-limit):当惩罚值小于或等于这个门限时,不抑制接口,即当接口状态变化时,上送CPU处理,同时产生对应的Trap和Log信息。
· 半衰期(Decay):此阶段惩罚值随着时间的推移自动的减少,满足半衰期衰减规律,即经过一个半衰周期,惩罚值减半。
· 最大抑制时间(Max-suppress-time):如果接口一直不稳定,网络设备不能一直抑制它,必须要设定一个最大的抑制时间。最大抑制时间后,惩罚值进入完全半衰期。
其中,抑制值、最大惩罚值、最大抑制时间、半衰期、启用值之间应满足以下关系,配置命令行时请根据该关系来选择参数的取值:
· 最大惩罚值=2(最大抑制时间/半衰期)×启用值,其中最大惩罚值不可配。
· 抑制值的配置值≤最大惩罚值≤抑制值可配的最大值
惩罚值的变化规律如下图所示。
图1-1 dampening惩罚值变化规律图
图1-1中,t0为抑制开始时间,从t0开始经过最大抑制时间后达到t1,t2为抑制结束时间。t0至t2段对应接口抑制期,t0至t1段对应最大抑制时间,t1至t2段对应完全半衰期(此阶段惩罚值不再增加)。
本功能对使用shutdown命令手动关闭的接口无效。
手工shutdown接口时,dampening的惩罚值恢复为初始值0。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 开启接口的dampening功能。
dampening [ half-life reuse suppress max-suppress-time ]
缺省情况下,接口的dampening功能处于关闭状态。
在接口上配置了广播/组播/未知单播风暴抑制功能后,当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时,系统会丢弃超出流量限制的报文,从而使接口的广播/组播/未知单播流量降低到限定范围内,保证网络业务的正常运行。
以太网接口上,风暴抑制也可通过设置流量阈值来控制,与风暴抑制功能不同的是,流量阈值控制是通过软件对报文流量进行抑制,对设备性能有一定影响;风暴抑制功能是通过芯片物理上对报文流量进行抑制,相对流量阈值来说,对设备性能影响较小。
当风暴抑制阈值配置为pps或kbps时,设备可能会根据芯片支持的步长,将配置值转换成步长的倍数。所以,端口下配置的抑制阈值可能与实际生效抑制阈值不一致,请注意查看设备的提示信息。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 开启端口广播风暴抑制功能,并设置广播风暴抑制阈值。
broadcast-suppression { ratio | pps max-pps | kbps max-kbps }
缺省情况下,所有接口不对广播流量进行抑制。
(4) 开启端口组播风暴抑制功能,并设置组播风暴抑制阈值。
multicast-suppression { ratio | pps max-pps | kbps max-kbps }
缺省情况下,所有接口不对组播流量进行抑制。
(5) 开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值。
unicast-suppression { ratio | pps max-pps | kbps max-kbps }
缺省情况下,所有接口不对未知单播流量进行抑制。
以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,将通知对端设备暂时停止发送报文;对端设备收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。
· 配置flow-control命令后,设备具有发送和接收流量控制报文的能力:
¡ 当本端发生拥塞时,设备会向对端发送流量控制报文。
¡ 当本端收到对端的流量控制报文后,会停止报文发送。
· 配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。
¡ 当本端收到对端的流量控制报文,会停止向对端发送报文。
¡ 当本端发生拥塞时,设备不能向对端发送流量控制报文。
因此,如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control。
(1) 进入系统视图。
system-view
(2) 进入以太网接口视图。
interface interface-type interface-number
(3) 配置以太网接口的流量控制功能。请选择其中一项进行配置。
¡ 开启以太网接口的流量控制功能。
flow-control
¡ 配置以太网接口的接收流量功能。
flow-control receive enable
缺省情况下,以太网接口的流量控制功能处于关闭状态。
开启本功能可能需要耗费大量系统资源,影响系统性能,请谨慎使用。
当以太网接口开启子接口速率统计功能后,设备会定时刷新子接口速率统计信息。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 配置子接口速率统计功能。
sub-interface rate-statistic
缺省情况下,接口的子接口速率统计功能处于关闭状态。
(4) (可选)查看子接口速率统计结果。
display interface
开启接口告警功能后,当接口处于正常状态,并在指定的时间内入/出方向的带宽利用率或接收/发送的错误报文数量超出告警上限阈值时,接口将产生超上限告警,并进入告警状态。当接口处于告警状态,且在指定时间间隔内入/出方向的带宽利用率或接收/发送的错误报文数低于下限阈值时,接口将产生恢复告警,并恢复到正常状态。
用户可在系统视图和接口视图下配置错误报文告警参数。
· 系统视图下的配置对所有接口有效,接口视图下的配置只对当前接口有效。(不支持指定slot的设备)
· 系统视图下的配置对指定slot的所有接口有效,接口视图下的配置只对当前接口有效。(支持指定slot的设备)
· 对于接口来说,优先采用接口视图下的配置,当该接口未进行配置时,才采用系统视图下的配置。
因收到错误报文被关闭的接口不会自动恢复,需执行undo shutdown命令来恢复。
(1) 进入系统视图。
system-view
(2) 开启接口监控模块的告警功能。
snmp-agent trap enable ifmonitor [ crc-error | input-error | input-usage | output-error | output-usage | rx-pause | sdh-b1-error | sdh-b2-error | sdh-error | tx-pause ] *
缺省情况下,接口告警功能处于开启状态。
(1) 进入系统视图。
system-view
(2) 全局配置CRC错误报文告警参数。
ifmonitor crc-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,CRC错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置CRC错误报文告警参数。
port ifmonitor crc-error [ ratio ] high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,接口采用的CRC错误报文告警参数与全局采用的CRC错误报文告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置入方向错误报文告警参数。
ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,入方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置入方向错误报文告警参数。
port ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,接口采用的入方向错误报文告警参数与全局采用的入方向错误报文告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置出方向错误报文告警参数。
ifmonitor output-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,出方向错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置出方向错误报文告警参数。
port ifmonitor output-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,接口采用的出方向错误报文告警参数与全局采用的出方向错误报文告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置入方向带宽利用率的告警参数。
ifmonitor input-usage high-threshold high-value low-threshold low-value
缺省情况下,入方向带宽利用率告警的上限阈值为90,下限阈值为80。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置入方向带宽利用率的告警参数。
port ifmonitor input-usage high-threshold high-value low-threshold low-value
缺省情况下,接口采用的入方向带宽利用率的告警参数与全局采用的入方向带宽利用率的告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置出方向带宽利用率的告警参数。
ifmonitor output-usage high-threshold high-value low-threshold low-value
缺省情况下,出方向带宽利用率告警的上限阈值为90,下限阈值为80。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置出方向带宽利用率的告警参数。
port ifmonitor output-usage high-threshold high-value low-threshold low-value
缺省情况下,接口采用的出方向带宽利用率的告警参数与全局采用的出方向带宽利用率的告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置接收PAUSE帧告警参数。
ifmonitor rx-pause high-threshold high-value low-threshold low-value interval interval
缺省情况下,接收PAUSE帧告警的上限阈值为500,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置接收PAUSE帧告警参数。
port ifmonitor rx-pause high-threshold high-value low-threshold low-value interval interval
缺省情况下,接口采用的接收PAUSE帧告警参数与全局采用的接收PAUSE帧告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置发送PAUSE帧告警参数。
ifmonitor tx-pause high-threshold high-value low-threshold low-value interval interval
缺省情况下,发送PAUSE帧告警的上限阈值为500,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置发送PAUSE帧告警参数。
port ifmonitor tx-pause high-threshold high-value low-threshold low-value interval interval
缺省情况下,接口采用的发送PAUSE帧告警参数与全局采用的发送PAUSE帧告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置SDH错误报文告警参数。
ifmonitor sdh-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,SDH错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置SDH错误报文告警参数。
port ifmonitor sdh-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,接口采用的SDH错误报文告警参数与全局采用的SDH错误报文告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置SDH-B1错误报文告警参数。
ifmonitor sdh-b1-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,SDH-B1错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置SDH-B1错误报文告警参数。
port ifmonitor sdh-b1-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,接口采用的SDH-B1错误报文告警参数与全局采用的SDH-B1错误报文告警参数一致。
(1) 进入系统视图。
system-view
(2) 全局配置SDH-B2错误报文告警参数。
ifmonitor sdh-b2-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,SDH-B2错误报文告警上限阈值为1000,下限阈值为100,数据收集和比较时间间隔为10秒。
(3) 进入以太网接口视图。
interface interface-type interface-number
(4) 配置SDH-B2错误报文告警参数。
port ifmonitor sdh-b2-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情况下,接口采用的SDH-B2错误报文告警参数与全局采用的SDH-B2错误报文告警参数一致。
通过配置本功能,可以关闭和开启设备上除管理以太网接口、RS485串口和IRF物理接口外的所有物理接口,所有物理接口状态变为ADM。
在系统视图下执行shutdown all-physical-interfaces命令或在接口视图下执行shutdown命令,接口均会被关闭。
在系统视图下执行undo shutdown all-physical-interfaces命令和在接口视图下执行undo shutdown命令后,接口才会被开启。
多次执行本命令,如果携带include irf-physical-interface参数,则关闭设备上除管理以太网接口、RS485串口外的所有物理接口。
(1) 进入系统视图。
system-view
(2) 关闭全部物理接口。
shutdown all-physical-interfaces [ include irf-physical-interface ]
本命令的缺省情况与设备的型号有关,请以设备的实际情况为准。
接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行本配置前,完全了解其对网络产生的影响。
您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功,您可以通过设备的提示信息定位原因。
(1) 进入系统视图。
system-view
(2) 进入以太网接口/子接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 恢复接口的缺省配置。
default
MTU(Maximum Transmission Unit,最大传输单元)的大小决定了发送端一次能够发送IP报文的最大字节数。IP报文的MTU是指从报文的IP首部到数据之间的字节数。
任何时候IP层接收到一份要发送的IP数据时,它要判断向本地哪个接口发送数据,并查询该接口获得其MTU。IP层把MTU与要发送的数据包长度进行比较,如果数据包的长度比MTU值大,则IP层就需要进行分片,分片后的数据可以小于等于MTU,从而保证网络中的大报文不丢失。
MTU值建议使用缺省值,当传输报文长度或报文接收设备发生变化时,管理员可根据网络环境调整MTU大小,配置MTU时需要注意:
· 如果配置的MTU值过小而报文长度较大,当报文经过硬件转发时,会丢弃报文;当经过CPU转发时,会造成分片过多,从而影响数据正常传输。
· 如果配置的MTU值过大,就会超过了接收端所能够承受的最大值,或者是超过了发送路径上途经的某台设备所能够承受的最大值,也会造成报文分片甚至丢弃,加重网络传输的负担,影响数据正常传输。
修改以太网接口/子接口的MTU值,会影响IP报文的分片与重组。一般情况下,不需要改变MTU值。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 设置MTU。
mtu size
缺省情况下,以太网接口的MTU为1500Bytes。
当同一网络中不同设备上的三层以太网接口/三层以太网子接口的MAC地址相同时,可能会导致设备无法正常通信。此时,可使用本特性,将三层以太网接口/子接口的MAC地址修改为其它不冲突的值。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 配置接口MAC地址。
mac-address mac-address
在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口统计信息。
表1-1 以太网接口显示和维护
操作 |
命令 |
显示接口的流量统计信息 |
display counters { inbound | outbound } interface [ interface-type [ interface-number ] ] |
显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息 |
display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ] |
显示以太网软件模块收发报文的统计信息 |
display ethernet statistics |
显示物理接口的流量统计信息 |
display ifmonitor interface statistics interface-type interface-number [ history ] |
显示接口的运行状态和相关信息 |
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ] |
显示接口的状态和报文统计等信息 |
display interface link-info [ interface-type [ interface-number | interface-number.subnumber ] ] link-info [ down | up ] [ description ] [ main ] [ verbose ] |
显示除子接口以外的接口的运行状态和相关信息 |
display interface [ interface-type ] [ brief [ description | down ] ] main |
显示接口链路震荡保护功能的相关信息 |
display link-flap protection [ interface interface-type [ interface-number ] ] |
显示接口状态变化的统计信息 |
display link-state-change statistics interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
清除接口的统计信息 |
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
清除MIB上接口的统计信息 |
reset counters mib interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
清除以太网软件模块收发报文的统计信息 |
reset ethernet statistics |
清除接口的状态变化统计信息 |
reset link-state-change statistics interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!