08-端口基本配置操作
本章節下載 (310.88 KB)
目 錄
S5100-SI/EI係列以太網交換機能夠提供的以太網端口類型與數量如表1-1所示。
交換機型號 |
固定端口的類型與數量 |
擴展槽位數量 |
S5100-8P-SI |
8個10/100/1000M以太網電口 2個千兆SFP口 |
無 |
S5100-16P-SI |
16個10/100/1000M以太網電口 4個千兆SFP Combo口 |
無 |
S5100-24P-SI |
24個10/100/1000以太網電口 4個千兆SFP Combo口 |
無 |
S5100-48P-SI |
48個10/100/1000以太網電口 4個千兆SFP Combo口 |
無 |
S5100-8P-EI |
8個10/100/1000M以太網電口 2千兆SFP口 |
無 |
S5100-16P-EI |
16個10/100/1000M以太網電口 4個千兆SFP Combo口 |
無 |
S5100-24P-EI |
24個10/100/1000M以太網電口 4個千兆SFP Combo口 |
無 |
S5100-48P-EI |
48個10/100/1000M以太網電口 4個千兆SFP Combo口 |
無 |
S5100-26C-EI |
24個10/100/1000M以太網電口 4個千兆SFP Combo口 |
2 |
S5100-50C-EI |
48個10/100/1000M以太網電口 4個千兆SFP Combo口 |
2 |
S5100-8P-PWR-EI |
8個10/100/1000M以太網電口 2個千兆SFP口 |
無 |
S5100-16P-PWR-EI |
16個10/100/1000M以太網電口 4個千兆SFP Combo口 |
無 |
S5100-26C-PWR-EI |
24個10/100/1000M以太網電口 4個千兆SFP Combo口 |
2 |
S5100-50C-PWR-EI |
48個10/100/1000M以太網電口 4個千兆SFP Combo口 |
2 |
& 說明:
在同一時刻,千兆SFP Combo口和對應的10/100/1000M自適應電口隻有一個可用。也即是說,隻有對SFP Combo口執行shutdown命令後,對應電口才能使用,反之亦然。
表1-2 Combo接口對應關係表
產品型號 |
SFP Combo口 |
對應電口 |
S5100-16P-SI S5100-16P-EI S5100-16P-PWR-EI |
GigabitEthernet1/0/17 |
GigabitEthernet1/0/14 |
GigabitEthernet1/0/18 |
GigabitEthernet1/0/16 |
|
GigabitEthernet1/0/19 |
GigabitEthernet1/0/13 |
|
GigabitEthernet1/0/20 |
GigabitEthernet1/0/15 |
|
S5100-24P-SI S5100-24P-EI S5100-26C-EI S5100-26C-PWR-EI |
GigabitEthernet1/0/25 |
GigabitEthernet1/0/22 |
GigabitEthernet1/0/26 |
GigabitEthernet1/0/24 |
|
GigabitEthernet1/0/27 |
GigabitEthernet1/0/21 |
|
GigabitEthernet1/0/28 |
GigabitEthernet1/0/23 |
|
S5100-48P-SI S5100-48P-EI S5100-50C-EI S5100-50C-PWR-EI |
GigabitEthernet1/0/49 |
GigabitEthernet1/0/46 |
GigabitEthernet1/0/50 |
GigabitEthernet1/0/48 |
|
GigabitEthernet1/0/51 |
GigabitEthernet1/0/45 |
|
GigabitEthernet1/0/52 |
GigabitEthernet1/0/47 |
S5100-SI/EI係列以太網交換機支持的以太網端口鏈路類型有三種:
l
Access類型:端口隻能屬於1個VLAN,一般用於交換機與終端用戶之間的連接;
l
Trunk類型:端口可以屬於多個VLAN,可以接收和發送多個VLAN的報文,一般用於交換機之間的連接;
l
Hybrid類型:端口可以屬於多個VLAN,可以接收和發送多個VLAN的報文,可以用於交換機之間連接,也可以用於連接用戶的計算機。
& 說明:
Hybrid端口可以允許多個VLAN的報文發送時不打標簽,而Trunk端口隻允許缺省VLAN的報文發送時不打標簽。
三種類型的端口可以共存在一台設備上,但Trunk端口和Hybrid端口之間不能直接切換,隻能先設為Access端口,再設置為其他類型端口。例如:Trunk端口不能直接被設置為Hybrid端口,隻能先設為Access端口,再設置為Hybrid端口。
Access端口隻能屬於1個VLAN,所以它的缺省VLAN就是它所在的VLAN,不用設置;Hybrid端口和Trunk端口可以屬於多個VLAN,所以需要設置端口的缺省VLAN ID。
配置了以太網端口的缺省VLAN ID後,端口對報文的接收和發送的處理有幾種不同情況,具體描述請參見表1-3。
端口類型 |
對接收報文的處理 |
發送報文時的處理 |
|
當接收到的報文不帶Tag時 |
當接收到的報文帶有Tag時 |
||
Access端口 |
接收該報文,並為報文添加缺省VLAN的Tag |
l 當VLAN ID與缺省VLAN ID相同時:接收該報文 l 當VLAN ID與缺省VLAN ID不同時:丟棄該報文 |
由於VLAN ID就是缺省VLAN ID,不用設置,去掉Tag後發送 |
Trunk端口 |
l 當VLAN ID與缺省VLAN ID相同時:接收該報文 l 當VLAN ID與缺省VLAN ID不同,但VLAN ID是該端口允許通過的VLAN ID時:接收該報文 l 當VLAN ID與缺省VLAN ID不同,且VLAN ID不是該端口允許通過的VLAN ID時:丟棄該報文 |
l 當VLAN ID與缺省VLAN ID相同時:去掉Tag,發送該報文 l 當VLAN ID與缺省VLAN ID不同時:保持原有Tag,發送該報文 |
|
Hybrid端口 |
當報文中攜帶的VLAN ID是該端口允許通過的VLAN ID時,發送該報文,並可以通過port hybrid vlan命令配置端口在發送該VLAN(包括缺省VLAN)的報文時是否攜帶Tag |
注意:
建議將本端Hybrid端口或Trunk端口的缺省VLAN ID和相連的對端交換機的Hybrid端口或Trunk端口的缺省VLAN ID配置為一致,否則端口可能無法正確轉發報文。
用戶可以將當前以太網端口加入到指定的VLAN中。執行該配置以後,以太網端口就可以轉發指定VLAN的報文,從而實現本交換機上的VLAN與對端交換機上相同VLAN的互通。
Access端口隻能加入到1個VLAN中,Hybrid端口和Trunk端口可以加入到多個VLAN中。
& 說明:
在將Access端口或Hybrid端口加入到指定的VLAN前,指定的VLAN必須已經創建。
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入相應端口的視圖 |
interface interface-type interface-number |
- |
打開以太網端口 |
undo shutdown |
可選 缺省情況下,端口處於打開狀態 如果想關閉端口,可以使用shutdown命令 |
設置以太網端口描述字符串 |
description text |
可選 缺省情況下,端口沒有配置描述字符串 |
設置以太網端口的雙工模式 |
duplex { auto | full | half } |
可選 缺省情況下,端口的雙工模式為auto(自協商) |
設置以太網端口的速率 |
speed { 10 | 100 | 1000 | auto } |
可選 缺省情況下,端口的速率處於auto(自協商)狀態 |
設置以太網端口的MDI(Medium Dependent Interface)模式 |
mdi { across | auto | normal } |
可選 缺省情況下,端口的MDI模式為auto |
配置以太網端口允許通過的幀的最大長度為9216字節 |
jumboframe enable |
可選 缺省情況下,以太網端口允許通過的幀的最大長度為9216字節;如果需要配置以太網端口允許通過的幀的最大長度為1536字節,可以使用undo jumboframe enable命令 |
& 說明:
l
Combo光口不支持配置speed命令和mdi命令。
l
擴展接口模塊上的以太網端口不支持配置mdi命令。
比如,對於一個10/100/1000Mbps端口:
l
如果用戶希望該端口可以用於協商的速率隻有10Mbps,則隻需要配置speed auto 10。
l
如果用戶希望該端口可以用於協商的速率隻有100Mbps和1000Mbps,則隻需要配置speed auto 100 1000。
表1-5 配置當前端口的自協商速率
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
配置端口自協商速率 |
speed auto [ 10 | 100 | 1000 ]* |
可選 缺省情況下,千兆端口可協商的速率為10/100/1000 Mbps |
& 說明:
l 目前隻有設備前麵板上的端口支持該特性,擴展接口板上的端口暫不支持。
l 配置了自協商速率後,若再執行undo speed或者speed auto命令,則端口自協商速率會恢複到默認狀態。
l 如果配置端口可以支持全部自協商速率(即配置speed auto 10 100 1000),效果等同於speed auto。
通過以下配置任務,用戶可以限製端口上允許接收的廣播流量大小。當該類流量超過用戶設置的閾值後,係統將對超出流量限製的報文進行丟棄,從而使該類流量所占的比例降低到合理的範圍,保證網絡業務的正常運行。
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
限製所有端口允許接收的廣播流量的大小 |
broadcast-suppression { ratio | pps max-pps } |
可選 缺省情況下,交換機不對廣播流量進行抑製 |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
限製當前端口允許接收的廣播流量的大小 |
broadcast-suppression { ratio | pps max-pps } |
可選 缺省情況下,交換機不對廣播流量進行抑製 |
當本端交換機和對端交換機都開啟了流量控製功能後,如果本端交換機發生擁塞:
l
本端交換機將向對端交換機發送消息,通知對端交換機暫時停止發送報文或減慢發送報文的速度。
l
對端交換機在接收到該消息後,將暫停向本端發送報文或減慢發送報文的速度,從而避免了報文丟失現象的發生,保證了網絡業務的正常運行。
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
開啟以太網端口的流量控製功能 |
flow-control |
必選 缺省情況下,端口的流量控製功能處於關閉狀態 |
表1-8 配置Access端口的相關屬性
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
配置端口的鏈路類型為Access |
port link-type access |
可選 缺省情況下,端口的鏈路類型為Access |
將當前Access端口加入到指定VLAN |
port access vlan vlan-id |
可選 缺省情況下,所有端口都屬於VLAN 1 |
表1-9 配置Hybrid端口的相關屬性
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
配置端口的鏈路類型為Hybrid |
port link-type hybrid |
必選 |
設置Hybrid端口的缺省VLAN ID |
port hybrid pvid vlan vlan-id |
可選 Hybrid端口的缺省VLAN為VLAN 1 |
將當前Hybrid端口加入到指定VLAN |
port hybrid vlan vlan-id-list { tagged | untagged } |
可選 缺省情況下,所有端口都屬於VLAN 1 通過配置tagged或untagged參數,用戶可以設置Hybrid端口在轉發指定的VLAN報文時是否保留VLAN Tag |
表1-10 配置Trunk端口的相關屬性
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
配置端口的鏈路類型為Trunk |
port link-type trunk |
必選 |
設置Trunk端口的缺省VLAN ID |
port trunk pvid vlan vlan-id |
可選 Trunk端口的缺省VLAN為VLAN 1 |
port trunk permit vlan { vlan-id-list | all } |
可選 缺省情況下,所有端口都屬於VLAN 1 |
以太網端口的物理連接狀態有兩種:Up和Down。當以太網端口的物理連接狀態發生改變時,交換機會向日誌服務器發送日誌信息,日誌服務器也會做出相應的響應。如果以太網端口的物理連接狀態經常改變,交換機就會頻繁向日誌服務器發送日誌信息,從而加重日誌服務器的負擔、消耗大量的網絡資源。
為了解決上述問題,用戶可以有選擇地取消某些端口輸出Up/Down日誌信息的功能,從而控製交換機向日誌服務器發送日誌信息的數量。
& 說明:
如果以太網端口的物理連接狀態沒有發生變化,即使啟用了端口輸出Up/Down日誌信息的功能,交換機也不會向日誌服務器發送日誌信息,但是交換機會實時監控該端口。
表1-11 取消端口輸出Up/Down日誌信息功能
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
取消端口輸出Up/Down日誌信息的功能 |
undo enable log updown |
必選 缺省情況下,端口輸出Up/Down日誌信息的功能處於開啟狀態 |
# 在缺省情況下,端口GigabitEthernet 1/0/1輸出Up/Down日誌信息的功能處於開啟狀態,如果執行shutdown或undo shutdown命令,係統將輸出日誌信息。
<H3C> system-view
[H3C] interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1] shutdown
[H3C-GigabitEthernet1/0/1]
%Apr 2 08:11:14:220 2000 H3C L2INF/5/PORT LINK STATUS CHANGE:- 1 -
GigabitEthernet1/0/1 is DOWN
[H3C-GigabitEthernet1/0/1] undo shutdown
[H3C-GigabitEthernet1/0/1]
%Apr 2 08:11:32:253 2000 H3C L2INF/5/PORT LINK STATUS CHANGE:- 1 -
GigabitEthernet1/0/1 is UP
# 取消該功能後,如果執行shutdown或undo shutdown命令,係統將不再輸出日誌信息。
[H3C-GigabitEthernet1/0/1] undo enable log updown
[H3C-GigabitEthernet1/0/1] shutdown
[H3C-GigabitEthernet1/0/1] undo shutdown
為了方便將指定端口的配置與其他端口進行同步,用戶可以使用copy configuration命令,將指定端口的配置拷貝到其他端口。
可以拷貝的配置包括VLAN配置、基於協議的VLAN配置、LACP配置、QoS配置、GARP配置、STP配置和端口基本配置。具體拷貝內容,請參見命令手冊的描述。
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
將指定端口的配置拷貝到其它端口 |
copy configuration source { interface-type interface-number | aggregation-group source-agg-id } destination { interface-list
[ aggregation-group destination-agg-id ] | aggregation-group destination-agg-id } |
必選 |
& 說明:
l
如果將拷貝的配置源(source)指定為聚合組,係統將以該聚合組中端口號最小的端口為配置源進行拷貝。
l
如果將拷貝的目的地(destination)指定為聚合組,則該聚合組內所有端口的配置都將改變為與配置源一致。
為了方便用戶配置,對某些任務,設備提供對單個端口配置以及同時對一個端口組中的多個端口配置的功能。在端口組視圖下,用戶隻需輸入一次配置命令,則該端口組內的所有端口都會配置該功能,以減少重複配置工作。
端口組由用戶手工創建,用戶可將多個端口手工加入同一個端口組中,但一個端口隻能加入一個端口組中。
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
創建端口組或進入端口組視圖 |
port-group group-id |
必選 |
將指定端口加入到端口組中 |
port interface-list |
必選 |
& 說明:
l 目前僅S5100-EI係列設備支持配置端口組。
l 對於同一個端口,加入聚合組之後則不能再加入端口組;反之亦然。
環回監測的目的是監測交換機的端口是否出現環路。
當用戶開啟以太網端口的環回監測功能後,交換機便定時監測各個端口是否被外部環回。如果發現某端口被環回,交換機會使該端口處於受控工作狀態。
l
對於Access端口,如果係統發現端口被環回,則關閉該端口,並向終端上報Trap信息,同時刪除該端口對應的MAC地址轉發表項;
l
對於Trunk端口和Hybrid端口,如果係統發現端口被環回,則向終端上報Trap信息。當端口的環回監測受控功能也同時開啟時,係統將關閉該端口,並向終端上報Trap信息,同時刪除該端口對應的MAC地址轉發表項。
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
開啟全局的端口環回監測功能 |
loopback-detection enable |
必選 缺省情況下,全局的端口環回監測功能處於關閉狀態 |
設置定時監測端口環回情況的時間間隔 |
loopback-detection interval-time time |
可選 缺省情況下,係統定時監測端口環回情況的時間間隔為30秒 |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
開啟指定端口的環回監測功能 |
loopback-detection enable |
必選 缺省情況下,端口環回監測功能處於關閉狀態 |
開啟Trunk端口和Hybrid端口的環回監測受控功能 |
loopback-detection control enable |
可選 缺省情況下,端口的環回監測受控功能處於關閉狀態 |
配置係統對當前Trunk或Hybrid端口上所有的VLAN進行環回監測 |
loopback-detection per-vlan enable |
可選 缺省情況下,係統隻對Trunk或Hybrid端口上的缺省VLAN進行環回監測 |
注意:
l
隻有在係統視圖下和指定端口視圖下均配置了loopback-detection enable命令後,該端口的環回監測功能才能啟動。
l
當在係統視圖下配置undo loopback-detection enable後,所有端口的環回監測功能均被關閉。
l
對於端口環回監測(loopback-detection)特性的相關命令和端口聚合的相關命令,不能同時配置。
用戶可以配置以太網端口進行環回測試,檢驗以太網端口是否能正常工作。測試時端口將不能正確轉發數據包,在執行一定時間後,環回測試會自動結束。
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
配置以太網端口進行環回測試 |
loopback { external | internal } |
必選 |
& 說明:
l
external:進行外環測試。該測試需要在交換機端口上使用特製自環頭(自環頭能使端口發出的報文直接被端口接收。對於千兆電口使用的自環頭,是用八芯網線中的八芯製作的),可定位該端口的硬件功能是否出現故障。
l
internal:進行內環測試。該測試在交換芯片內部建立自環,可定位芯片內與該端口相關的功能是否出現故障。
需要注意的是:
l
如果端口執行了shutdown命令,則不能進行loopback環回測試;
l
在進行環回測試時係統將禁止在端口上進行speed,duplex,mdi,shutdown命令的配置;
l
有些端口不支持環回測試,在這些端口上進行環回測試時係統會給出提示。
通過以下配置任務,用戶可以開啟係統對以太網電口連接電纜的檢測功能,係統將在5秒內返回檢測的結果。檢測內容包括電纜的接收方向(RX)和發送方向(TX)是否存在短路、開路現象,同時可以檢測出故障線纜的長度。
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
開啟係統對以太網電口連接電纜的檢測功能 |
virtual-cable-test |
必選 |
& 說明:
l
光口(包括Combo光口)不支持電纜檢測功能。
l
Combo電口處於非關閉狀態(undo shutdown)時支持電纜檢測功能;普通電口處於關閉或非關閉狀態時均支持該功能。
使用以下的配置任務可以設置端口統計信息的時間間隔。
在使用display interface interface-type interface-number命令顯示端口信息時,係統顯示的就是此時間間隔內的平均速率信息。比如用戶設置統計信息的時間間隔為100秒,則相關顯示信息為:
Last 100 seconds input: 0 packets/sec 0 bytes/sec
Last 100 seconds output: 0 packets/sec 0 bytes/sec
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
設置端口統計信息的時間間隔 |
flow-interval interval |
可選 缺省情況下,端口統計信息的時間間隔為300秒 |
在完成上述配置後,在任意視圖下執行display命令可以顯示配置後以太網端口的運行情況,通過查看顯示信息驗證配置的效果。在用戶視圖下執行reset counters命令,可以清除以太網端口的統計信息。
操作 |
命令 |
說明 |
顯示端口的配置信息 |
display interface [ interface-type
| interface-type interface-number ] |
display命令可以在任意視圖下執行 |
顯示指定端口組的配置信息 |
display port-group group-id |
|
顯示指定光口的相關信息 |
display transceiver-information interface interface-type interface-number |
|
顯示端口環回監測功能的開啟情況 |
||
顯示端口的簡要配置信息 |
display brief interface [ interface-type [ interface-number ] ] [ |
{ begin | include | exclude } regular-expression ] |
|
顯示係統當前存在的指定類型的端口名稱 |
display port { hybrid |
trunk | combo } |
|
顯示指定Unit的端口信息 |
display unit unit-id interface |
|
清除以太網端口的統計信息 |
reset counters interface [ interface-type |
interface-type interface-number ] |
reset命令請在用戶視圖下執行 當使能某個端口的802.1x特性後,該端口的統計信息不能被清除 |
l
交換機Switch A與對端交換機Switch B使用Trunk端口GigabitEthernet1/0/1相連;
l
端口GigabitEthernet1/0/1的缺省VLAN ID為100;
l
端口GigabitEthernet1/0/1允許VLAN2、VLAN6到VLAN 50、VLAN100的報文通過。
& 說明:
l 以下隻列出了Switch A上的配置,Switch B上應作類似的配置;
l VLAN2、VLAN6到VLAN 50、VLAN100均已創建。
# 進入GigabitEthernet1/0/1以太網端口視圖。
<H3C> system-view
[H3C] interface GigabitGigabitEthernet1/0/1
# 配置端口GigabitEthernet1/0/1為Trunk端口。
[H3C-GigabitGigabitEthernet1/0/1] port link-type trunk
# 允許VLAN2、VLAN6到VLAN 50、VLAN100的報文通過端口GigabitEthernet1/0/1轉發。
[H3C-GigabitGigabitEthernet1/0/1] port trunk permit vlan 2 6 to 50 100
# 配置端口GigabitEthernet1/0/1的缺省VLAN ID為100。
[H3C-GigabitGigabitEthernet1/0/1] port trunk pvid vlan 100
故障現象:配置端口的缺省VLAN ID不成功。
故障排除:可以按照如下步驟進行。
l
使用display interface或display port命令檢查該端口是否為Trunk端口或Hybrid端口。如果不是,則應先將其配置成Trunk端口或Hybrid端口。
l 接著再配置缺省VLAN ID。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!