01-以太網端口配置
本章節下載: 01-以太網端口配置 (354.92 KB)
目 錄
本係列以太網交換機的千兆或萬兆端口均采用3位編號方式:interface type A/B/C。
· A:IRF中成員設備的編號,若未形成IRF,其取值為1。
· B:設備上的槽位號。取值為0,表示設備上固有接口所在的槽位;取值為1,表示接口模塊擴展卡1上端口所在的槽位;取值為2,表示接口模塊擴展卡2上端口所在的槽位。
· C:某槽位上的端口編號
· 本章節中所涉及到的模塊擴展卡,有關其詳細介紹請參見“H3C S5500-EI係列以太網交換機 安裝指導”和“H3C S5500-SI係列以太網交換機 安裝指導”
· 當設備上插有GE接口模塊擴展卡時,GE接口模塊擴展卡上的千兆端口在設備上顯示為萬兆端口。
本節將介紹二層以太網端口、三層以太網端口的共有屬性及配置。
· 二層以太網端口的特有配置,請參見“1.3 二層以太網端口配置”。
· 三層以太網端口的特有配置,請參見“1.4 三層以太網端口配置”。
Combo端口是一個邏輯端口,一個Combo端口對應設備麵板上的一個電口和一個光口。電口與其對應的光口均為設備上的以太網端口,是光電複用關係,兩者不能同時工作(當激活其中的一個端口時,另一個端口就自動處於禁用狀態),用戶可根據組網需求選擇使用電口或光口。
電口和光口有各自對應的端口視圖。當用戶需要激活電口或光口、配置電口或光口的屬性(比如速率、雙工等)時,必須先進入對應的端口視圖。
· 通過display port combo命令了解設備上有哪些Combo端口,每個Combo端口是由哪兩個物理端口組成的。
· 通過display interface命令了解當前處於激活狀態的是電口還是光口。如果顯示信息中包含“Media type is twisted pair, Port hardware type is 1000_BASE_T”,則表示電口處於激活狀態,否則,則表示光口處於激活狀態。
表1-1 配置雙Combo端口的狀態
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
激活Combo端口 |
undo shutdown |
可選 缺省情況下,Combo端口之中編號較小的物理端口處於激活狀態。 |
設置以太網端口的雙工模式時存在三種情況:
· 當希望端口在發送數據包的同時可以接收數據包,可以將端口設置為全雙工(full)屬性;
· 當希望端口同一時刻隻能發送數據包或接收數據包時,可以將端口設置為半雙工(half)屬性;
· 當設置端口為自協商(auto)狀態時,端口的雙工狀態由本端口和對端端口自動協商而定。
設置以太網端口的速率時,當設置端口速率為自協商(auto)狀態時,端口的速率由本端口和對端端口雙方自動協商而定。對於千兆二層以太網端口,可以根據端口的速率自協商能力,指定自協商速率,讓速率在指定範圍內協商,具體配置請參見“1.3.4 配置以太網接口自協商速率”。
表1-2 以太網端口基本配置
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
設置當前端口的描述信息 |
description text |
可選 缺省情況下,端口的描述信息為“端口名 Interface”,比如:GigabitEthernet1/0/1 Interface |
設置以太網端口的雙工模式 |
duplex { auto | full | half } |
可選 光口和配置了端口速率為1000的以太網電口不支持配置half參數 缺省情況下,以太網端口的雙工模式為auto(自協商)狀態 |
設置以太網端口的速率 |
speed { 10 | 100 | 1000 | auto } |
可選 千兆(SFP)光口不支持配置10和100參數,萬兆光口不支持配置此命令 缺省情況下,以太網端口的速率為auto(自協商)狀態 |
恢複當前端口的缺省配置 |
default |
可選 |
在某些特殊情況下(比如切換了端口的速率或雙工模式等),端口相關配置不能立即生效,需要關閉和激活端口後,才能生效。
表1-3 關閉以太網端口
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入相應視圖 |
進入以太網端口視圖 |
interface interface-type interface-number |
二者必選其一 在以太網端口視圖下的配置,隻在當前端口下生效;在端口組視圖下的配置在端口組中的所有端口生效 |
進入端口組視圖 |
port-group manual port-group-name |
||
關閉當前端口 |
shutdown |
必選 缺省情況下,端口處於激活狀態 |
手工關閉端口,即便端口物理上是連通的,也不能轉發報文,請謹慎使用本特性。
以太網端口流量控製功能的基本原理是:如果本端設備發生擁塞,它將向對端設備發送消息,通知對端設備暫時停止發送報文;而對端設備在接收到該消息後將暫時停止向本端發送報文;反之亦然。從而避免了報文丟失現象的發生。
流量控製功能通過端口收/發pause幀來實現。流量控製的工作模式有兩種:
· 收發模式(配置flow-control命令):端口既能接收、又能發送pause幀;
· 接收模式(配置flow-control receive enable命令):端口隻能接收、不能發送pause幀。
如圖1-1所示,當Port A和Port B以1000 Mbps速率轉發報文時,Port C將發生擁塞。為避免報文丟失,在Port A和Port B開啟流量控製功能。
配置Port B工作在收發模式、配置Port A工作在接收模式:
· 當Port C轉發報文出現擁塞時,Switch B會緩衝報文,當緩衝報文達到一定值後,Switch B知道從Port B發往Port C的流量過大,超過了Port C的轉發能力。這時,處於收發模式的Port B會向Port A發送pause幀,通知Port A暫時停止發送報文;
· Port A在接收到該pause幀後會暫時停止向Port B發送報文,暫停時間長短信息由pause幀所攜帶。當擁塞仍然存在時,Port B就會一直向Port A發送pause幀,直至擁塞解除。
因此,如果要應對單向網絡擁塞的情況,可以在一端配置flow-control receive enable,在對端配置flow-control;如果要求本端和對端網絡擁塞都能處理,則兩端都必須配置flow-control。
表1-4 開啟以太網端口的流量控製功能
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
開啟以太網端口的流量控製功能 |
flow-control |
二者必選其一 缺省情況下,以太網端口的接收流量控製功能處於關閉狀態 |
配置以太網端口的接收流量控製功能 |
flow-control receive enable |
以太網端口有兩種物理連接狀態:up和down。一般情況下,端口的物理連接狀態在up與down之間切換時,物理層會向係統報告物理端口連接狀態的變化。
若在端口上配置了以太網端口down狀態抑製時間後,每次當端口的物理連接狀態從up變為down時,便觸發以太網端口down狀態抑製機製,在該抑製時間內,係統認為端口仍然處於up狀態。當down狀態抑製時間到達後,若端口狀態仍然為down時,物理層再向係統報告物理連接狀態的變化。
若在端口上配置了以太網端口up狀態抑製時間後,每次當端口的物理連接狀態從down變為up時,便觸發以太網端口up狀態抑製機製,在該抑製時間內,係統認為端口仍然處於down狀態。當up狀態抑製時間到達後,若端口狀態仍然為up時,物理層再向係統報告物理連接狀態的變化。
以太網端口down /up狀態抑製功能用於避免因端口在短時間內頻繁改變物理連接狀態,給係統帶來額外的開銷。
表1-5 設置以太網端口down狀態抑製時間
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
設置以太網端口物理連接狀態抑製時間 |
link-delay delay-time |
必選 缺省情況下,沒有使能以太網端口down狀態抑製功能 |
表1-6 設置以太網端口up狀態抑製時間
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
設置以太網端口up狀態抑製時間 |
link-delay delay-time mode up |
必選 缺省情況下,沒有使能以太網端口up狀態抑製功能 |
· link-delay mode up和link-delay命令相互覆蓋,即若在同一端口上多次使用這兩條命令設置抑製時間,隻有最新配置生效。
· link-delay/link-delay mode up命令對自然關閉/開啟的端口有效,對手工關閉/開啟(使用shutdown/undo shutdown命令)的端口無效。
· 當在端口上使用link-delay命令設置了以太網端口down狀態抑製時間後,若該端口的物理連接狀態從up變為down時,在該設置的抑製時間內使用display interface brief或display interface命令將顯示該端口一直處於up狀態。
· 當在端口上使用link-delay mode up命令設置了以太網端口up狀態抑製時間後,若該端口的物理連接狀態從down變為up時,在該設置的抑製時間內使用display interface brief或display interface命令將顯示該端口一直處於down狀態。
用戶可以開啟以太網接口環回測試功能,檢驗以太網接口能否正常工作。測試時接口將不能正常轉發數據包。以太網接口環回測試功能包括內部環回測試和外部環回測試。
· 內部環回測試:該測試在交換芯片內部建立自環,用以定位芯片內與該端口相關的功能是否出現故障。
· 外部環回測試:該測試需要在以太網接口上接一個自環頭,從接口發出的報文通過自環頭又環回到該接口,並被該接口接收。用以定位該端口的硬件功能是否出現故障。
表1-7 配置以太網接口環回測試功能
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網接口視圖 |
interface interface-type interface-number |
- |
配置以太網接口進行環回測試 |
loopback { external | internal } |
可選 缺省情況下,以太網接口環回測試功能處於關閉狀態 |
· 端口在手工關閉狀態(即接口狀態顯示為ADM或者Administratively DOWN)下不能進行內部和外部環回測試。
· 以太網接口開啟環回測試功能時將工作在全雙工狀態;關閉環回測試功能後恢複原有配置。
· 環回測試配置是一次性操作,不會被記錄在配置文件中。
僅S5500-EI係列交換機支持配置以太網端口的鏈路模式。
本係列交換機的端口比較靈活,可以通過配置來改變其鏈路模式:在二層模式(bridge)下,該端口作為一個二層以太網端口使用;而在三層模式(route)下,該端口作為一個三層以太網端口使用。
表1-8 配置以太網端口的鏈路模式
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
切換以太網端口的鏈路模式 |
係統視圖下的配置 |
port link-mode { bridge | route } interface-list |
二者必選其一 |
以太網端口視圖下的配置 |
interface interface-type interface-number port link-mode { bridge | route } |
· 鏈路模式切換後,該以太網端口下的所有配置都將恢複到新模式下的缺省配置。
· 以太網端口的鏈路模式既可以在係統視圖下配置也可以在以太網端口視圖下配置。當兩種視圖下配置的鏈路模式不同時,最新的配置生效。
以太網端口在進行文件傳輸等大吞吐量數據交換的時候,可能會收到大於標準以太網幀長的長幀,對於這樣的長幀,係統會直接丟棄不再進行處理。配置允許長幀通過功能後,當端口收到大於標準長度又在參數指定長度範圍內的長幀時,係統會繼續處理。
用戶可以通過端口下(以太網端口視圖或端口組視圖下)的配置方式設置允許指定長度的長幀通過以太網端口:
· 在以太網端口視圖下執行該命令,則該配置隻在當前端口下生效;
· 在端口組視圖下執行該命令,則該配置在端口組中的所有端口下生效。
表1-9 配置允許長幀通過以太網端口
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
設置允許長幀通過 |
jumboframe enable [ value ] |
必選 缺省情況下,係統允許最大長度為9216字節的幀通過以太網端口。多次執行該命令配置不同的value值時,則最新的配置生效 |
配置以太網端口節能功能後,如果端口在連續一段時間(由芯片規格決定,不能通過命令行配置)內沒有收發報文,係統會自動停止對該端口供電,端口自動進入節能模式;當端口處於節能模式並收到報文時,係統會自動對該端口供電,端口自動進入正常模式,從而達到節能的效果。
表1-10 配置以太網端口節能功能
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
— |
進入以太網端口視圖 |
interface interface-type interface-number |
必選 |
配置以太網端口節能功能 |
port auto-power-down |
必選 缺省情況下,以太網端口的節能模式處於關閉狀態 |
使用開啟此功能的端口與其他設備進行對接時,若鏈路不能正常UP,可嚐試關閉此功能。
當以太網端口工作在二層模式(bridge)時,可以進行以下配置:
表1-11 二層以太網端口配置任務簡介
配置任務 |
說明 |
詳細配置 |
配置端口組 |
可選 二層以太網端口支持 |
|
配置二層以太網端口MAC地址 |
可選 二層以太網端口支持 |
|
配置以太網端口自協商速率 |
可選 二層以太網端口支持 |
|
配置以太網端口的風暴抑製比 |
可選 二層以太網端口都支持 |
|
配置以太網端口統計信息的時間間隔 |
可選 二層以太網端口支持 |
|
配置以太網端口進行環回監測 |
可選 二層以太網端口支持 |
|
配置以太網端口的MDI模式 |
可選 二層以太網端口支持 |
|
配置以太網端口橋功能 |
可選 二層以太網端口支持 |
|
檢測以太網端口的連接電纜 |
可選 二層以太網端口支持 |
|
配置以太網端口流量閾值控製功能 |
可選 二層以太網端口支持 |
對某些功能(比如“1.3.5 配置以太網端口的風暴抑製比”等),設備支持多種配置方式:用戶可以一次配置一個端口,也可以一次配置多個端口。端口組就是為了實現一次可以配置多個端口而產生的。在端口組視圖下,用戶隻需輸入一次配置命令,則該端口組內的所有端口都會配置該功能,以減少重複配置工作。
端口組由用戶手工創建生成,用戶可將多個二層以太網端口手工加入同一個端口組中。
端口組提供了一種批量配置的方式,係統不支持查看、保存端口組本身的配置,但可以通過display current-configuration或者display this命令查看成員端口下當前生效配置。
表1-12 配置手工端口組
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
創建手工端口組,並進入手工端口組視圖 |
port-group manual port-group-name |
必選 |
添加二層以太網端口到指定手工端口組中 |
group-member interface-list |
必選 |
設置允許長幀通過 |
jumboframe enable [ value ] |
必選 缺省情況下,係統允許最大長度為9216字節的幀通過以太網端口。多次執行該命令配置不同的value值時,則最新的配置生效 |
配置以太網端口節能功能 |
port auto-power-down |
必選 缺省情況下,以太網端口的節能模式處於關閉狀態 |
僅S5500-SI係列交換機支持配置以太網端口MAC地址。
使用此功能,可以手工設置以太網端口的MAC地址。
在配置了端口的MAC地址後,交換機在從該端口發送Cluster、DLDP、HABP、LACP、LLDP、MSTP、NDP、NTDP、GVRP等二層協議報文時,將使用端口的MAC地址作為源MAC地址;
並且用戶配置的端口MAC地址對正常業務報文的轉發不會產生影響。
表1-13 配置二層以太網端口MAC地址
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入二層以太網端口視圖 |
interface interface-type interface-number |
- |
配置端口MAC地址 |
mac-address mac-address |
必選 缺省情況下,端口MAC地址以設備實際情況為準 |
通常情況下,設備以太網端口速率是通過和對端自協商決定的。協商得到的速率可以是端口速率能力範圍內的任意一個速率。通過配置自協商速率可以讓以太網端口在能力範圍內隻協商部分速率,從而可以控製速率的協商。
圖1-2 以太網端口自協商速率應用示意圖
如圖1-2所示,服務器群(Server 1、Server 2和Server 3)通過Switch A與外部網絡相連,該服務器群中每台服務器的網卡速率均為1000Mbps,Switch A與外部網絡相連端口GigabitEthernet1/0/4的速率也為1000Mbps。如果在Switch A上不指定自協商速率範圍,則端口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3與各服務器網卡進行速率協商的結果將均為1000Mbps,這樣就可能造成出端口GigabitEthernet1/0/4的擁塞。在這種情況下,可通過將端口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3的自協商速率範圍分別設置為100Mbps,來避免出端口的擁塞
表1-14 配置以太網端口自協商速率
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
設置以太網端口的自協商速率範圍 |
speed auto { 10 | 100 | 1000 } * |
可選 |
· 本特性隻有具備自協商速率能力的千兆二層以太網電口支持。
· 如果多次使用speed、speed auto命令設置端口的速率,則最新配置生效。
用戶可以在端口下進行配置,設置端口允許通過的最大廣播、組播或未知單播報文流量。當端口上的廣播、組播或未知單播流量超過用戶設置的值後,係統將丟棄超出廣播、組播或未知單播流量限製的報文,從而使端口廣播、組播或未知單播流量所占的比例降低到限定的範圍,保證網絡業務的正常運行。
本特性與端口流量閾值控製功能storm-constrain不能同時配置,否則抑製效果不確定。端口流量閾值控製功能的詳細描述請參見“1.3.11 配置以太網端口流量閾值控製功能”。
broadcast-suppression { ratio | pps max-pps | kbps max-kbps } |
|||
multicast-suppression { ratio | pps max-pps | kbps max-kbps } |
|||
使用以下的配置任務可以設置統計以太網端口報文信息的時間間隔。使用display interface命令可以顯示端口在該間隔時間內統計的報文信息。使用reset counters interface命令可以清除端口的統計信息。
表1-16 配置以太網端口統計信息的時間間隔
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
配置端口統計信息的時間間隔 |
flow-interval interval |
必選 端口統計信息的缺省時間間隔為300秒 |
端口發生環回是指設備發送出去的報文又回到該設備。環回的存在可能導致廣播風暴,使用本特性能夠監測設備端口是否存在環回。
根據發生環回時,報文的收、發端口是否相同,端口環回分為單端口環回和多端口環回:
· 單端口環回指的是端口發送出去的報文又從該端口回到設備,報文的接收和發送端口相同,如圖1-3所示。
· 多端口環回指的是設備上某端口發送出去的報文又從該設備的另一個端口環回到本設備,如圖1-4所示。從設備上Port 1發送的報文又從Port 2接收到,則認為Port 1與Port 2之間存在環回(接收到環回報文的端口Port 2為被環回端口)。
當用戶開啟以太網端口環回監測功能後,如果監測到端口存在環回,設備會根據環回監測動作對報文的接收端口進行相應的操作:
(1) 對於Access端口,
· 若端口未配置環回監測動作,則將報文的接收端口變為監測受控狀態。處於該狀態的端口入方向報文將被丟棄,出方向報文不受影響,並生成Trap信息和日誌信息,同時刪除該端口對應的MAC地址轉發表項;
· 若端口配置了環回監測動作,則按照環回監測動作對報文的接收端口進行處理,並生成Trap信息和日誌信息,同時刪除該端口對應的MAC地址轉發表項;
(2) 對於Trunk端口和Hybrid端口,
· 若端口未配置環回監測動作,則生成Trap信息和日誌信息。當端口環回監測受控功能也同時開啟時(即配置了loopback-detection control enable),則將報文的接收端口變為監測受控狀態,處於該狀態的端口可以正常收發數據報文,除了生成Trap信息和日誌信息外係統不對該端口進行任何處理。
· 若端口配置了環回監測動作,則生成Trap信息和日誌信息。當端口環回監測受控功能也同時開啟時(即配置了loopback-detection control enable),按照環回監測動作對報文的接收端口進行處理,並向終端上報Trap信息和日誌信息,同時刪除該端口對應的MAC地址轉發表項。
表1-17 配置以太網端口進行環回監測
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
開啟全局的端口環回監測功能 |
loopback-detection enable |
必選 缺省情況下,全局的端口環回監測功能處於關閉狀態 |
|
開啟多端口環回監測模式 |
loopback-detection multi-port-mode enable |
可選 缺省情況下,多端口環回監測模式處於關閉狀態,即設備隻能檢測到單端口環回 |
|
設置端口環回監測的時間間隔 |
loopback-detection interval-time time |
可選 缺省情況下,端口環回監測的時間間隔為30秒 |
|
進入以太網端口視圖或端口組視圖 |
進入以太網端口視圖 |
interface interface-type interface-number |
二者必選其一 在以太網端口視圖下的配置,隻在當前端口下生效;在端口組視圖下的配置在端口組中的所有端口生效 |
進入端口組視圖 |
port-group manual port-group-name |
||
開啟指定端口的環回監測功能 |
loopback-detection enable |
必選 缺省情況下,端口環回監測功能處於關閉狀態 |
|
開啟Trunk端口和Hybrid端口的環回監測受控功能 |
loopback-detection control enable |
可選 缺省情況下,端口的環回監測受控功能處於關閉狀態 |
|
配置在Trunk端口和Hybrid端口允許通過的所有VLAN內進行環回監測 |
loopback-detection per-vlan enable |
可選 缺省情況下,係統隻在Trunk端口和Hybrid端口的缺省VLAN內進行環回監測 |
|
配置在發現端口環回後對端口進行的動作 |
loopback-detection action { no-learning | semi-block | shutdown } |
可選 缺省情況下,對被環回端口進行的動作為:端口入方向報文將被丟棄,出方向報文不受影響,並生成Trap信息和日誌信息,同時刪除該端口對應的MAC地址轉發表項 如果指定動作為shutdown,則被環回的端口會被係統關閉,端口物理狀態為Loop down。環回消除後,需要手工執行undo shutdown命令才能恢複端口的轉發能力 |
· 隻有在係統視圖下和指定端口視圖下均配置了loopback-detection enable命令後,才開啟端口的環回監測功能。
· 設備在實現多端口環回監測的同時,也可進行單端口環回監測。
· 當在係統視圖下配置undo loopback-detection enable後,所有端口的環回監測功能均被關閉。
· 對於Trunk端口或Hybrid端口,在指定端口視圖下配置了loopback-detection control enable命令後,該端口的環回監測動作才生效。
· 當使用port link-type { access | hybrid | trunk }命令修改端口的鏈路類型後,該端口下的loopback-detection action配置會自動恢複到缺省情況。(port link-type命令的詳細介紹請參見“二層技術-以太網交換命令參考”中的“VLAN”)
光接口不支持本特性。
用於連接以太網設備的雙絞線有兩種:直通線纜(straight-through cable)和交叉線纜(crossover cable)。為了使以太網端口支持使用這兩種線纜,設備實現了三種MDI(Medium Dependent Interface,介質相關端口)模式:across、normal和auto。
物理以太網端口由8個引腳組成,缺省情況下,每個引腳都有專門的作用,比如,使用引腳1和2發送信號,引腳3和6接收信號。通過設置MDI模式,可以改變引腳在通信中的角色。使用normal模式時,不改變引腳的角色,即使用引腳1和2發送信號,使用引腳3和6接收信號;如果使用across模式,會改變引腳的角色,將使用引腳1和2接收信號,而使用引腳3和6發送信號。隻有將設備的發送引腳連接到對端的接收引腳後才能正常通信,所以MDI模式需要和兩種線纜配合使用。
· 通常情況下,建議用戶使用auto模式,隻有當設備不能獲取網線類型參數時,才需要將模式手工指定為across或normal。
· 當使用直通線纜時,兩端設備的MDI模式配置不能相同。
· 當使用交叉線纜時,兩端設備的MDI模式配置必須相同或者至少有一端設置為auto模式。
表1-18 配置以太網端口的MDI模式
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
設置以太網端口的MDI模式 |
mdi { across | auto | normal } |
可選 以太網端口的MDI模式為auto,即通過協商來決定物理引腳的角色(發送報文或接收報文) |
某端口收到數據報文後,會查找設備上的MAC地址表。若MAC地址表中包含與該報文目的MAC地址對應的表項,但該表項中的轉發出端口是接收該報文的端口,設備將直接丟棄該報文。若在該端口上使能了端口橋功能後,上述情況下的報文將不會直接被丟棄,而是通過該端口發送出去。
表1-19 配置以太網端口橋功能
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
配置以太網端口橋功能 |
port bridge enable |
必選 缺省情況下,未使能端口橋功能 |
· 光類型接口不支持本特性。
· 在以太網端口上執行該操作會使得已經up的鏈路自動down、up一次。
通過以下配置任務,用戶可以檢測設備上以太網端口連接電纜的當前狀況,係統將在5秒內返回檢測結果。檢測內容包括電纜的接收方向、發送方向以及是否存在短路或開路現象,同時可以檢測出故障線纜的長度。
表1-20 檢測以太網端口的連接電纜
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
對以太網端口連接電纜進行一次檢測 |
virtual-cable-test |
必選 |
端口流量閾值控製功能用於控製以太網上的報文風暴。啟用該功能的端口會定時分別檢測到達端口的未知單播報文流量、組播報文流量和廣播報文流量。如果某類報文流量超過預先設置的上限閾值時,用戶可以通過配置來決定是阻塞該端口還是關閉該端口,以及是否發送Trap和Log信息。
對於某種類型的報文流量,可以通過該功能或者以太網端口的風暴抑製功能(請參見“1.3.5 配置以太網端口的風暴抑製比”)來進行抑製,但是這兩種功能不能同時配置,否則抑製效果不確定。比如,不能同時配置端口的未知單播報文流量閾值控製功能和未知單播風暴抑製功能。
當某種類型的報文流量超過該類報文預設的上限閾值時,係統提供了兩種處理方式:
· block方式:當端口上未知單播、組播或廣播報文中某類報文的流量大於其上限閾值時,端口將暫停轉發該類報文(其它類型報文照常轉發),端口處於阻塞狀態,但仍會統計該類報文的流量。當該類報文的流量小於其下限閾值時,端口將自動恢複對此類報文的轉發。
· shutdown方式:當端口上未知單播、組播或廣播報文中某類報文的流量大於其上限閾值時,端口將被關閉,係統停止轉發所有報文。當該類報文的流量小於其下限閾值時,端口狀態不會自動恢複,此時可通過執行undo shutdown命令或取消端口上流量閾值的配置來恢複。
表1-21 配置以太網端口流量閾值控製功能
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
配置端口流量統計時間間隔 |
storm-constrain interval seconds |
可選 缺省情況下,端口流量統計時間間隔為10秒 |
進入以太網端口視圖 |
interface interface-type interface-number |
- |
開啟端口流量閾值控製功能,並設置上限閾值與下限閾值 |
storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } max-pps-values min-pps-values |
必選 缺省情況下,端口不進行流量閾值控製 |
配置端口流量大於上限閾值的控製動作 |
storm-constrain control { block | shutdown } |
可選 缺省情況下,端口不進行流量閾值控製 |
配置端口流量超過上限閾值或者從超上限回落到低於下限閾值時輸出Trap信息 |
storm-constrain enable trap |
可選 缺省情況下,端口流量超過上限閾值或者從超上限回落到低下限閾值輸出Trap信息 |
配置端口流量超過上限閾值或者從超上限回落到低於下限閾值時輸出Log信息 |
storm-constrain enable log |
可選 缺省情況下,端口流量超過上限閾值或者從超上限回落到低於下限閾值輸出Log信息 |
· 為了保持網絡狀態的穩定,建議設置的流量統計時間間隔不低於默認值。
· 本特性實現中係統需要一個完整的周期(周期長度為seconds)來收集流量數據,下一個周期分析數據、采取相應的控製措施。因此,開啟端口流量閾值控製功能後,如果某類報文流量超過預先設置的上限閾值,控製動作最短將在一個周期後執行,最長不會超過兩個周期。
· 在同一個端口下,可以分別對未知單播、組播和廣播報文開啟流量閾值控製功能,並設置上限閾值與下限閾值。
僅S5500-EI係列交換機支持三層以太網端口的配置。
當以太網端口工作在三層模式(route)時,可以配置三層以太網端口的MTU值。
MTU(Maximum Transmission Unit,最大傳輸單元)參數影響IP報文的分片與重組。
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
進入三層以太網端口視圖 |
interface interface-type { interface-number } |
- |
設置MTU |
mtu size |
可選 缺省情況下,三層以太網端口的MTU均為1500Bytes |
在完成上述配置後,在任意視圖下執行display命令可以顯示配置後端口的運行情況,通過查看顯示信息驗證配置的效果。
在用戶視圖下執行reset命令可以清除端口統計信息。
操作 |
命令 |
顯示以太網端口的相關信息 |
display interface [ interface-type ] [ brief [ down ] ] [ | { begin | exclude | include } regular-expression ] display interface interface-type { interface-number } [ brief ] [ | { begin | exclude | include } regular-expression ] |
顯示端口的報文流量統計信息 |
display counters { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ] |
顯示最近一個抽樣間隔內處於up狀態的端口的報文速率統計信息 |
display counters rate { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ] |
顯示指定端口丟棄報文的信息 |
display packet-drop interface [ interface-type [ interface-number ] ] [ | { begin | exclude | include } regular-expression ] |
顯示所有端口丟棄報文摘要的信息 |
display packet-drop summary [ | { begin | exclude | include } regular-expression ] |
顯示當前設備的Combo口及其光口和電口的對應關係 |
display port combo [ | { begin | exclude | include } regular-expression ] |
顯示指定手工端口組或所有手工端口組的信息 |
display port-group manual [ all | name port-group-name ] [ | { begin | exclude | include } regular-expression ] |
顯示端口環回監測功能的開啟情況和相關信息 |
display loopback-detection [ | { begin | exclude | include } regular-expression ] |
清除以太網端口的統計信息 |
reset counters interface [ interface-type [ interface-number ] ] |
清除指定端口丟棄報文的統計信息 |
reset packet-drop interface [ interface-type [ interface-number ] ] |
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!