目  錄

1 以太網接口配置

1.1 管理用以太網口配置

1.2 以太網接口編號規則

1.3 以太網接口通用配置

1.3.1 40GE接口和10GE接口的拆分與合並

1.3.2 以太網接口/子接口基本配置

1.3.3 配置以太網接口的工作模式

1.3.4 配置以太網接口允許超長幀通過

1.3.5 配置以太網接口物理連接狀態抑製功能

1.3.6 配置以太網接口dampening功能

1.3.7 開啟以太網接口的環回功能

1.3.8 配置以太網接口的流量控製功能

1.3.9 配置以太網接口的PFC功能

1.3.10 配置以太網接口統計信息的時間間隔

1.3.11 配置廣播/組播/未知單播風暴抑製功能

1.4 二層以太網接口的配置

1.4.1 配置以太網接口流量閾值控製功能

1.4.2 強製開啟光口

1.5 三層以太網接口/子接口的配置

1.5.1 配置以太網接口/子接口的MTU

1.6 以太網接口顯示和維護

1 以太網接口配置

本係列交換機支持的接口類型包括：以太網接口，管理用以太網口，Console口，USB口。具體機型支持的接口類型及接口數量可參見產品的安裝手冊。

本章節主要介紹有關管理用以太網口和以太網接口的相關配置及命令。

1.1  管理用以太網口配置

1. 管理用以太網口介紹

該端口采用RJ-45連接器，一般用來連接後台計算機以進行係統的程序加載、調試等工作，也可以連接遠端的網管工作站等設備以實現係統的遠程管理。

2. 管理用以太網口基本配置

表1-1 管理用以太網口基本配置

1.2  以太網接口編號規則

本係列交換機的接口可采用3維或4維編號方式。在設備形成IRF時各接口采用4維編號方式：interface type A/B/C/D；在未形成IRF時各接口采用3維編號方式：interface type B/C/D。

·     A：IRF中成員設備的編號；

·     B：設備上板卡所在的槽位號；

·     C：某板卡上的子槽位號；

·     D：某板卡上端口的順序編號。

1.3  以太網接口通用配置

該部分介紹了二層以太網接口和三層以太網接口/子接口的共有屬性及其配置，各自的特有屬性請參見下文中“1.4  二層以太網接口的配置”和“1.5  三層以太網接口/子接口的配置”。

1.3.1  40GE接口和10GE接口的拆分與合並

1. 將一個40GE接口拆分成四個10GE接口

40GE接口可以作為一個單獨的接口使用，也可以拆分成四個10GE接口。將一個40GE接口拆分成四個10GE接口，從而能夠提高端口密度，減少用戶使用成本，增加組網靈活性。拆分出來的10GE接口除了接口編號方式外，支持的配置和特性均和普通10GE物理接口相同。例如，40GE接口FortyGigE1/0/1可以拆分成四個10GE接口Ten-GigabitEthernet1/0/1:1～Ten-GigabitEthernet1/0/1:4。

40GE接口拆分後需要使用一分四的專用線纜連接，關於線纜的具體描述請參見產品的相關手冊。

表1-2 將一個40GE接口拆分成四個10GE接口

2. 將四個10GE拆分接口合並成一個40GE接口

如果用戶需要更大的帶寬，可以將已拆分的10GE接口合並為40GE接口使用。

合並後，需要將一分四的專用線纜連接更換成一對一的專用線纜或者40GE光模塊連接光纖，關於線纜的具體描述請參見產品的相關手冊。

表1-3 將四個10GE拆分接口合並成一個40GE接口

1.3.2  以太網接口/子接口基本配置

1. 以太網接口基本配置

設置以太網接口的雙工模式時存在以下幾種情況：

·     當希望接口在發送數據包的同時可以接收數據包，可以將接口設置為全雙工（full）屬性；

·     當設置接口為自協商（auto）狀態時，接口的雙工狀態由本接口和對端接口自動協商而定。

設置以太網接口的速率時，當設置接口速率為自協商（auto）狀態時，接口的速率由本接口和對端接口雙方自動協商而定。

表1-4 以太網接口基本配置

2. 以太網子接口基本配置

表1-5 以太網子接口基本配置

1.3.3  配置以太網接口的工作模式

本係列交換機上的接口比較靈活，工作模式可以通過命令行設置。

·     如果將工作模式設置為二層模式（bridge），則作為一個二層以太網接口使用。

·     如果將工作模式設置為三層模式（route），則作為一個三層以太網接口使用。

當切換以太網接口的工作模式失敗時，該接口上可能存在配置衝突，請手動刪除該接口下所有配置再重新切換。

表1-6 配置以太網接口的工作模式

1.3.4  配置以太網接口允許超長幀通過

以太網接口在進行文件傳輸等大吞吐量數據交換的時候，可能會收到大於標準以太網幀長的幀，這種幀稱為超長幀。係統對於超長幀的處理如下：

·     如果係統配置了禁止超長幀通過，會直接丟棄該幀不再進行處理。

·     如果係統允許超長幀通過，當接口收到長度在指定範圍內的超長幀時，係統會繼續處理；當接口收到長度超過指定最大長度的超長幀時，係統會直接丟棄該幀不再進行處理。

表1-7 配置允許超長幀通過以太網接口

1.3.5  配置以太網接口物理連接狀態抑製功能

以太網接口有兩種物理連接狀態：up和down。當接口狀態發生改變時，接口會立即上報CPU，CPU會立即通知上層協議模塊（例如路由、轉發）以便指導報文的收發，並自動生成Trap和Log信息，來提醒用戶是否需要對物理鏈路進行相應處理。

如果短時間內接口物理狀態頻繁改變，上述處理方式會給係統帶來額外的開銷。此時，可以在接口下設置物理連接狀態抑製功能，使得在抑製時間內，係統忽略接口的物理狀態變化；經過抑製時間後，如果狀態還沒有恢複，再進行處理。

在配置本特性時，選取的參數不同，抑製效果不同：

·     不指定mode參數：表示接口狀態從up變成down時，不會立即上報CPU。而是等待delay-time時間後，再檢查接口狀態，如果狀態仍然是down，再上報。接口狀態從down變成up時，立即上報CPU。

·     mode up：表示接口狀態從down變成up時，不會立即上報CPU。而是等待delay-time時間後，再檢查接口狀態，如果狀態仍然是up，再上報。接口狀態從up變成down時，立即上報CPU。

·     mode updown：表示接口狀態從up變成down或者down變成up時，都不會立即上報CPU。等待delay-time時間後，再檢查接口狀態，如果狀態仍然是down或者up，再上報。

同一接口下，接口狀態從up變成down的抑製時間和接口狀態從down變成up的抑製時間可以不同。如果在同一端口下，多次執行本命令配置了不同的抑製時間，則兩個抑製時間會分別以最新配置為準。

表1-8 設置以太網接口物理連接狀態抑製功能

1.3.6  配置以太網接口dampening功能

由於線纜故障、接口連接或鏈路層配置錯誤等問題，可能會導致設備接口的狀態頻繁的在down和up之間切換，這種現象稱為接口震蕩。隨著接口狀態的頻繁改變，設備會不停的刷新相關表項（比如路由表），消耗大量的係統資源。通過在接口上配置dampening功能，可以在一定條件下，屏蔽該接口的震蕩對路由等上層業務的影響。此時若出現接口震蕩，將不上送CPU處理，僅產生對應的Trap和Log信息，從而節省係統資源的消耗。

dampening功能中各參數解釋如下：

·     懲罰值（Penalty）：配置dampening功能後，接口對應一個懲罰值，初始值為0。接口狀態從up變到down時，懲罰值會增加1000；接口狀態從down變到up時，懲罰值不變。同時，懲罰值隨時間推移自動減少，滿足半衰期衰減規律：完全衰減時（假如沒有接口震蕩），經過一個半衰周期，懲罰值減少為原來值的一半。

·     最大懲罰值（Ceiling）：當懲罰值達到此值後，懲罰值將不再增加。每次接口進入抑製狀態後，持續抑製的時間超過最大抑製時間時，懲罰值不再增加，此時懲罰值進入完全半衰期（此階段接口狀態變化不會增加懲罰值），直到懲罰值小於啟用值，不再抑製接口（完全半衰時，接口仍然處於抑製狀態，但完全半衰階段時間不算入持續抑製時間）。

·     抑製值（Suppress-limit）：當懲罰值大於或等於這個門限時，抑製接口，即當接口狀態變化時，不上送CPU處理，僅產生對應的Trap和Log信息。

·     啟用值（Reuse-limit）：當懲罰值小於或等於這個門限時，不抑製接口，即當接口狀態變化時，上送CPU處理，同時產生對應的Trap和Log信息。

·     半衰期（Decay）：此階段懲罰值隨著時間的推移自動的減少，滿足半衰期衰減規律，即經過一個半衰周期，懲罰值減半。

·     最大抑製時間（Max-suppress-time)：如果接口一直不穩定，網絡設備不能一直抑製它，必須要設定一個最大的抑製時間。最大抑製時間後，懲罰值進入完全半衰期。

其中，最大懲罰值與最大抑製時間、半衰期、啟用值之間遵循公式：最大懲罰值＝2(最大抑製時間/半衰期)×啟用值，其中最大懲罰值不可配。懲罰值的變化規律如下圖所示。

圖1-1 dampening懲罰值變化規律圖

圖1-1中，t0為抑製開始時間，從t0開始經過最大抑製時間後達到t1，t2為抑製結束時間。t0至t2段對應接口抑製期，t0至t1段對應最大抑製時間，t1至t2段對應完全半衰期（此階段懲罰值不再增加）。

配置dampening功能時，需要注意：

·     以太網接口上不能同時配置本功能和link-delay命令。

·     本功能對使用shutdown命令手動關閉的接口無效。

·     手工shutdown接口時，dampening的懲罰值恢複為初始值0。

·     對於開啟了RRPP、MSTP或Smart Link的接口不建議配置該功能。

表1-9 配置以太網接口dampening功能

1.3.7  開啟以太網接口的環回功能

該功能用於檢測以太網轉發通路能否正常工作。環回功能包括內部環回和外部環回：

·     內部環回：配置內部環回後，接口將需要從接口轉發出去的報文返回給設備內部，讓報文向內部線路環回。內部環回用於定位設備是否故障。

·     外部環回：配置外部環回後，接口將來自對端設備的報文返回給對端設備，讓報文向外部線路環回。外部環回用於定位設備間鏈路是否故障。

需要注意的是：

·     開啟環回功能後，接口將不能正常轉發數據包，請按需配置。

·     手工關閉以太網接口（接口狀態顯示為ADM或者Administratively DOWN）時，則不能進行內部和外部環回測試。

·     在進行環回測試時係統將禁止在接口上進行speed、duplex和shutdown命令的配置。

·     配置了port up-mode的以太網接口，不能進行環回測試。

·     開啟環回功能後，接口將自動切換到全雙工模式，關閉環回功能後會自動恢複原有雙工模式。

表1-10 開啟以太網接口的環回功能

1.3.8  配置以太網接口的流量控製功能

以太網接口流量控製功能的基本原理是：如果本端設備發生擁塞，將通知對端設備暫時停止發送報文；對端設備收到該消息後將暫時停止向本端發送報文；反之亦然。從而避免了報文丟失現象的發生。

·     配置flow-control命令後，設備具有發送和接收流量控製報文的能力：

¡     當本端發生擁塞時，設備會向對端發送流量控製報文。

¡     當本端收到對端的流量控製報文後，會停止報文發送。

·     配置flow-control receive enable命令後，設備具有接收流量控製報文的能力，但不具有發送流量控製報文的能力。

¡     當本端收到對端的流量控製報文，會停止向對端發送報文。

¡     當本端發生擁塞時，設備不能向對端發送流量控製報文。

因此，如果要應對單向網絡擁塞的情況，可以在一端配置flow-control receive enable，在對端配置flow-control；如果要求本端和對端網絡擁塞都能處理，則兩端都必須配置flow-control。

需要注意的是，本功能和PFC功能互斥。

表1-11 開啟以太網接口的流量控製功能

1.3.9  配置以太網接口的PFC功能

如果本端和對端設備的PFC（Priority-based Flow Control，基於優先級的流量控製）功能處於開啟狀態，並配置了priority-flow-control no-drop dot1p dot1p-list命令，則當本端收到的802.1p優先級在dot1p-list範圍內的報文發生擁塞時，會通知對端設備暫時停止向本端發送對應優先級的報文；擁塞解除後，再通知對端繼續發送對應優先級的報文。從而保證本設備在轉發802.1p優先級在dot1p-list範圍內的報文時不丟包。

PFC功能的狀態由本端和對端設備的配置共同決定，如表1-12所示，第一行表示本端的PFC配置，第一列表示對端的PFC配置，開啟和關閉表示協商結果。請在報文流經的所有端口上都進行相同的PFC功能配置。

表1-12 PFC配置和協商結果描述表

需要注意的是：

·     不建議在802.1p優先級為0，6或7時配置PFC功能，以免影響設備IRF功能及其它協議正常運行。

·     為了避免報文在傳輸過程中因擁塞而發生丟包，請在報文流經的所有端口上都進行相同的PFC功能配置。

·     無論端口是否配置PFC功能，端口都可以接收PFC pause幀。但隻有PFC功能處於enabled狀態時，才對收到的PFC pause進行處理。所以，必須保證本端和對端的PFC功能都處於enabled狀態，PFC功能才能生效。

·     PFC功能和流量控製功能互斥。

表1-13 配置以太網接口的PFC功能

當PFC功能處於開啟狀態時又配置了flow-control或flow-control receive enable，則PFC相應配置優先生效，flow-control和flow-control receive enable的配置將被忽略；當PFC功能處於關閉狀態時又配置了flow-control或flow-control receive enable，則flow-control和flow-control receive enable的配置生效。

1.3.10  配置以太網接口統計信息的時間間隔

使用本特性可以設置統計以太網接口報文信息的時間間隔。使用display interface命令可以顯示端口在該間隔時間內統計的報文信息。使用reset counters interface命令可以清除端口的統計信息。

表1-14 在以太網接口視圖下配置以太網接口統計信息的時間間隔

1.3.11  配置廣播/組播/未知單播風暴抑製功能

在接口上配置了廣播/組播/未知單播風暴抑製功能後，當接口上的廣播/組播/未知單播流量超過用戶設置的抑製閾值時，係統會丟棄超出流量限製的報文，從而使接口的廣播/組播/未知單播流量降低到限定範圍內，保證網絡業務的正常運行。

執行storm-constrain與broadcast-suppression、multicast-suppression、unicast-suppression命令都能開啟端口的風暴抑製功能。storm-constrain命令通過軟件對報文流量進行抑製，對設備性能有一定影響；broadcast-suppression、multicast-suppression、unicast-suppression通過芯片物理上對報文流量進行抑製，相對storm-constrain來說，對設備性能影響較小。對於某種類型的報文流量，請不要同時配置這兩種方式，以免配置衝突，導致抑製效果不確定。storm-constrain命令的詳細描述請參見“1.4.1  配置以太網接口流量閾值控製功能”。

表1-15 配置以太網接口的風暴抑製比

1.4  二層以太網接口的配置

1.4.1  配置以太網接口流量閾值控製功能

1. 端口流量閾值控製簡介

端口流量閾值控製功能用於控製以太網上的報文風暴。啟用該功能的端口會定時檢測到達端口的未知單播報文流量、組播報文流量和廣播報文流量。如果某類報文流量超過預先設置的上限閾值時，用戶可以通過配置來決定是阻塞該端口還是關閉該端口，以及是否輸出Log和Trap信息。

·     配置成block方式：當端口上未知單播、組播或廣播報文中某類報文的流量大於其上限閾值時，端口將暫停轉發該類報文（其它類型報文照常轉發），端口處於阻塞狀態，但仍會統計該類報文的流量。當該類報文的流量小於其下限閾值時，端口將自動恢複對此類報文的轉發。

·     配置成shutdown方式：當端口上未知單播、組播或廣播報文中某類報文的流量大於其上限閾值時，端口將被關閉，係統停止轉發所有報文。當該類報文的流量小於其下限閾值時，端口狀態不會自動恢複，此時可通過執行undo shutdown命令或取消端口上流量閾值的配置來恢複。

本特性實現中係統需要一個完整的周期（周期長度為seconds）來收集流量數據，下一個周期分析數據、采取相應的控製措施。因此，開啟端口流量閾值控製功能後，如果某類報文流量超過預先設置的上限閾值，控製動作最短將在一個周期後執行，最長不會超過兩個周期。

執行storm-constrain與broadcast-suppression、multicast-suppression、unicast-suppression命令都能開啟端口的風暴抑製功能。storm-constrain命令通過軟件對報文流量進行抑製，對設備性能有一定影響，broadcast-suppression、multicast-suppression、unicast-suppression通過芯片物理上對報文流量進行抑製，相對storm-constrain來說，對設備性能影響較小。對於某種類型的報文流量，請不要同時配置這兩種方式，以免配置衝突，導致抑製效果不確定。broadcast-suppression、multicast-suppression、unicast-suppression命令的詳細描述請參見“1.3.11  配置廣播/組播/未知單播風暴抑製功能”。

2. 配置以太網接口流量閾值控製功能

表1-16 配置以太網接口流量閾值控製功能

1.4.2  強製開啟光口

1. 簡介

通常情況下，光口傳輸報文時要求插入兩條光纖：一條用於接收報文，一條用於發送報文。隻有兩條光纖物理上均連通時，光口的物理狀態才會變為up，才能傳輸報文。使用本特性強製開啟光口後，不管實際的光纖鏈路是否連通，甚至沒有插入光纖或光模塊，光口的物理狀態都會變為up。此時，隻要光口上有一條光纖鏈路是連通的，就可以實現報文的單向轉發，以達到節約傳輸鏈路的效果。如圖1-2所示。

圖1-2 強製開啟光口功能示意圖

2. 配置限製和指導

·     shutdown、port up-mode和loopback命令互斥，不能同時配置的失敗。

·     port up-mode和speed、duplex命令同時配置，及光口被強製開啟後拔插光纖/光模塊的這兩種情況都會使接口在DOWN/UP狀態切換後再處於UP狀態，請配置時做好相關準備。

3. 配置步驟

表1-17 強製開啟光口

1.5  三層以太網接口/子接口的配置

1.5.1  配置以太網接口/子接口的MTU

修改以太網接口/子接口的MTU（Maximum Transmission Unit，最大傳輸單元）值，會影響IP報文的分片與重組。一般情況下，不需要改變MTU值。

表1-18 配置以太網接口的MTU

1.6  以太網接口顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後接口的運行情況，通過查看顯示信息驗證配置的效果。

在用戶視圖下執行reset命令可以清除接口統計信息。

表1-19 以太網接口顯示和維護