02-以太網接口配置
本章節下載: 02-以太網接口配置 (474.79 KB)
本係列設備支持的接口類型包括:以太網接口,管理用以太網口,Console口,USB口。具體機型支持的接口類型及接口數量可參見產品的安裝手冊。
本章節主要介紹有關管理用以太網口和以太網接口的相關配置及命令。
該端口采用RJ-45連接器,一般用來連接後台計算機以進行係統的程序加載、調試等工作,也可以連接遠端的網管工作站等設備以實現係統的遠程管理。
(1) 進入係統視圖。
system-view
(2) 進入管理用以太網口視圖。
interface m-gigabitethernet interface-number
(3) (可選)設置當前管理用以太網口的描述信息。
description text
缺省情況下,管理用以太網口的描述信息為M-GigabitEthernet0/0/0 Interface。
(4) (可選)設置以太網接口的雙工模式。
duplex { auto | full | half }
缺省情況下,管理用以太網接口的雙工模式為auto(自協商)狀態。
本命令中full/half參數的支持情況與設備的型號有關,具體請參見命令參考。
(5) (可選)設置以太網接口的速率。
speed { 10 | 100 | 1000 | auto }
缺省情況下,管理用以太網接口的速率為auto(自協商)狀態。
(6) (可選)關閉管理用以太網口。
shutdown
缺省情況下,管理用以太網口處於打開狀態。
(獨立運行模式)
本係列設備的以太網接口均采用3維編號方式:interface type A/0/B。
· A:設備上的槽位號。取值為0,表示設備上固有接口所在的槽位。取值為1,表示接口模塊擴展卡1上端口所在的槽位;取值為2,表示接口模塊擴展卡2上端口所在的槽位。
· B:某槽位上的端口編號。
(IRF模式)
本係列設備的以太網接口均采用4維編號方式:interface type A/B/0/C。
· A:IRF中成員設備的編號。
· B:設備上的槽位號。取值為0,表示設備上固有接口所在的槽位。取值為1,表示接口模塊擴展卡1上端口所在的槽位;取值為2,表示接口模塊擴展卡2上端口所在的槽位。
· C:某槽位上的端口編號。
該部分介紹了二層以太網接口和三層以太網接口/子接口的共有屬性及其配置,各自的特有屬性請參見下文中“1.5 二層以太網接口的配置”和“1.6 三層以太網接口/子接口的配置”。
Combo接口是一個邏輯接口,一個Combo接口在物理上對應設備麵板上一個電口和一個光口。電口與其對應的光口共用一個轉發接口和接口視圖,所以,兩者不能同時工作。當激活其中的一個接口時,另一個接口就自動處於禁用狀態。用戶可根據組網需求選擇使用電口或光口。當用戶需要激活電口或光口、配置電口或光口的屬性(例如速率、雙工等)時,在同一接口視圖下配置。
· 請根據設備麵板上的標識了解設備上有哪些Combo接口以及每個Combo接口的編號。
· 通過display interface命令了解當前處於激活狀態的是電口還是光口,可以通過如下兩種方式:
¡ 通過display interface命令查看接口信息,如果顯示信息中包含“Media type is twisted pair, Port hardware type is 1000_BASE_T”,則表示電口處於激活狀態,否則,則表示光口處於激活狀態。
¡ 在Combo端口視圖下執行display this命令查看當前視圖下的配置,若存在combo enable fiber命令,則表示光口處於激活狀態,否則,則表示電口處於激活狀態。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 激活Combo接口中的電口或者光口。
combo enable { copper | fiber }
缺省情況下,電口處於激活狀態。
設置以太網接口的雙工模式時存在以下幾種情況:
· 當希望接口在發送數據包的同時可以接收數據包,可以將接口設置為全雙工(full)屬性;
· 當希望接口同一時刻隻能發送數據包或接收數據包時,可以將接口設置為半雙工(half)屬性;
· 當設置接口為自協商(auto)狀態時,接口的雙工狀態由本接口和對端接口自動協商而定。
設置以太網接口的速率時,當設置接口速率為自協商(auto)狀態時,接口的速率由本接口和對端接口雙方自動協商而定。
shutdown、port up-mode和loopback命令互斥,後配置的失敗。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 設置當前接口的描述信息。
description text
缺省情況下,接口的描述信息為“接口名 Interface”,例如:GigabitEthernet1/0/1 Interface。
(4) 設置以太網接口的雙工模式。
duplex { auto | full | half }
缺省情況下,以太網接口的雙工模式為auto(自協商)狀態。
光口不支持配置half參數。
(5) 設置以太網接口的速率。
speed { 10 | 100 | 1000 | 10000 | 40000 | 100000 | auto }
缺省情況下,以太網接口速率處於自協商狀態。
本命令中的參數支持情況與設備的型號及插卡有關,具體請參見命令參考。
(6) 配置接口的期望帶寬。
bandwidth bandwidth-value
缺省情況下,接口的期望帶寬=接口的波特率÷1000(kbps)。
期望帶寬供業務模塊使用,不會對接口實際帶寬造成影響。
(7) 打開以太網接口。
undo shutdown
缺省情況下,以太網接口處於開啟狀態。
以太網子接口隻有在關聯了VLAN後才能正常收發報文。相關配置請參見“二層技術-以太網交換配置指導”中的“VLAN終結”。
本端設備以太網子接口號、關聯的VLAN ID需要分別和相連的對端設備的以太網子接口號、關聯的VLAN ID一致,否則報文將不能正確傳輸。
創建編號為D的三層以太網子接口,與配置預留VLAN D的接口資源互斥(三層以太網子接口的編號規則為interface type A/B/C.D,D表示子接口編號)。這是因為三層以太網子接口需要收發攜帶子接口編號的VLAN Tag的報文,因此需要使用對應VLAN接口的資源。有關預留VLAN接口資源的詳細介紹請參見“二層技術-以太網交換配置指導”中的“VLAN”。
shutdown和port up-mode命令互斥,後配置的失敗。
在進行環回測試時,禁止在接口上執行shutdown命令。
(1) 進入係統視圖。
system-view
(2) 創建以太網子接口,並進入以太網子接口視圖。
interface interface-type interface-number.subnumber
(3) 設置以太網子接口的描述字符串。
description text
缺省情況下,描述字符串為“該接口的接口名 Interface”,例如:GigabitEthernet1/0/1.1 Interface。
(4) 配置接口的期望帶寬。
bandwidth bandwidth-value
缺省情況下,接口的期望帶寬=接口的波特率÷1000(kbps)。
期望帶寬供業務模塊使用,不會對接口實際帶寬造成影響。
(5) 打開以太網子接口。
undo shutdown
缺省情況下,以太網子接口處於開啟狀態。
基於業務板的硬件構造,設備上的某些接口隻能作為二層以太網接口;某些接口隻能作為三層以太網接口;某些接口比較靈活,工作模式可以通過命令行設置。
· 如果將工作模式設置為二層模式(bridge),則作為一個二層以太網接口使用。
· 如果將工作模式設置為三層模式(route),則作為一個三層以太網接口使用。
工作模式切換後,除了shutdown和combo enable命令,該以太網接口下的其它所有命令都將恢複到新模式下的缺省情況。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 切換以太網接口的二三層工作模式。
port link-mode { bridge | route }
缺省情況下,以太網接口工作在三層模式。
工作模式切換後,除了shutdown和combo enable命令,該以太網接口下的其它所有命令都將恢複到新模式下的缺省情況。
以太網接口在進行文件傳輸等大吞吐量數據交換的時候,接口收到的長度大於固定值的幀稱為超長幀。
係統對於超長幀的處理如下:
· 如果係統配置了禁止超長幀通過(通過undo jumboframe enable命令配置),會直接丟棄該幀不再進行處理。
· 如果係統允許超長幀通過,當接口收到長度在指定範圍內的超長幀時,係統會繼續處理;當接口收到長度超過指定最大長度的超長幀時,係統會直接丟棄該幀不再進行處理。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 允許超長幀通過。
jumboframe enable [ size ]
缺省情況下,設備允許指定長度的超長幀通過,允許通過的超長幀的長度為9216。
多次執行該命令配置不同的size值時,最新的配置生效。
以太網接口有兩種物理連接狀態:up和down。當接口狀態發生改變時,接口會立即上報CPU,CPU會立即通知上層協議模塊(例如路由、轉發)以便指導報文的收發,並自動生成Trap和Log信息,來提醒用戶是否需要對物理鏈路進行相應處理。
如果短時間內接口物理狀態頻繁改變,上述處理方式會給係統帶來額外的開銷。此時,可以在接口下設置物理連接狀態抑製功能,使得在抑製時間內,係統忽略接口的物理狀態變化;經過抑製時間後,如果狀態還沒有恢複,再上報CPU進行處理。
對於開啟了生成樹協議的端口不推薦使用該功能。
以太網接口上不能同時配置本功能和dampening命令。
同一接口下,接口狀態從up變成down的抑製時間和接口狀態從down變成up的抑製時間可以不同。如果在同一端口下,多次執行本命令配置了不同的抑製時間,則兩個抑製時間會分別以最新配置為準。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 配置以太網接口物理連接狀態抑製功能。
link-delay [ msec ] delay-time [ mode { up | updown } ]
缺省情況下,以太網接口物理連接狀態抑製功能處於關閉狀態。
不指定mode參數,表示對接口狀態從up變成down事件進行抑製。指定mode up參數,表示對接口狀態從down變成up事件進行抑製。指定mode updown參數,表示接口狀態從up變成down事件或者down變成up事件進行抑製。
在接口上配置了廣播/組播風暴抑製功能後,當接口上的廣播/組播流量超過用戶設置的抑製閾值時,係統會丟棄超出流量限製的報文,從而使接口的廣播/組播流量降低到限定範圍內,保證網絡業務的正常運行。
以太網接口上,風暴抑製也可通過設置流量閾值來控製,與風暴抑製功能不同的是,流量閾值控製是通過軟件對報文流量進行抑製,對設備性能有一定影響;風暴抑製功能是通過芯片物理上對報文流量進行抑製,相對流量閾值來說,對設備性能影響較小。
NSQ1GP24TXEA0、NSQ1GP48EB0、NSQ1GT48EA0、NSQ1TGX4EA0接口板不支持本功能。
對於同一類型(廣播或組播)的報文流量,請不要同時配置風暴抑製功能和流量閥值,以免配置衝突,導致抑製效果不確定。關於流量閾值的詳細描述,請參見“1.5.3 配置以太網接口流量閾值控製功能”。
當風暴抑製閾值配置為pps時,設備可能會根據芯片支持的步長,將配置值轉換成步長的倍數。所以,端口下配置的抑製閾值可能與實際生效抑製閾值不一致,請注意查看設備的提示信息。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 開啟端口廣播風暴抑製功能,並設置廣播風暴抑製閾值。
broadcast-suppression pps max-pps
缺省情況下,所有接口不對廣播流量進行抑製。
(4) 開啟端口組播風暴抑製功能,並設置組播風暴抑製閾值。
multicast-suppression pps max-pps
缺省情況下,所有接口不對組播流量進行抑製。
由於線纜故障、接口連接或鏈路層配置錯誤等問題,可能會導致設備接口的狀態頻繁的在down和up之間切換,這種現象稱為接口震蕩。隨著接口狀態的頻繁改變,設備會不停的刷新相關表項(比如路由表),消耗大量的係統資源。通過在接口上配置dampening功能,可以在一定條件下,屏蔽該接口的震蕩對路由等上層業務的影響。此時若出現接口震蕩,將不上送CPU處理,僅產生對應的Trap和Log信息,從而節省係統資源的消耗。
dampening功能中各參數解釋如下:
· 懲罰值(Penalty):配置dampening功能後,接口對應一個懲罰值,初始值為0。接口狀態從up變到down時,懲罰值會增加1000;接口狀態從down變到up時,懲罰值不變。同時,懲罰值隨時間推移自動減少,滿足半衰期衰減規律:完全衰減時(假如沒有接口震蕩),經過一個半衰周期,懲罰值減少為原來值的一半。
· 最大懲罰值(Ceiling):當懲罰值達到此值後,懲罰值將不再增加。每次接口進入抑製狀態後,持續抑製的時間超過最大抑製時間時,懲罰值不再增加,此時懲罰值進入完全半衰期(此階段接口狀態變化不會增加懲罰值),直到懲罰值小於啟用值,不再抑製接口(完全半衰時,接口仍然處於抑製狀態,但完全半衰階段時間不算入持續抑製時間)。
· 抑製值(Suppress-limit):當懲罰值大於或等於這個門限時,抑製接口,即當接口狀態變化時,不上送CPU處理,僅產生對應的Trap和Log信息。
· 啟用值(Reuse-limit):當懲罰值小於或等於這個門限時,不抑製接口,即當接口狀態變化時,上送CPU處理,同時產生對應的Trap和Log信息。
· 半衰期(Decay):此階段懲罰值隨著時間的推移自動的減少,滿足半衰期衰減規律,即經過一個半衰周期,懲罰值減半。
· 最大抑製時間(Max-suppress-time):如果接口一直不穩定,網絡設備不能一直抑製它,必須要設定一個最大的抑製時間。最大抑製時間後,懲罰值進入完全半衰期。
其中,抑製值、最大懲罰值、最大抑製時間、半衰期、啟用值之間應滿足以下關係,配置命令行時請根據該關係來選擇參數的取值:
· 最大懲罰值=2(最大抑製時間/半衰期)×啟用值,其中最大懲罰值不可配。
· 抑製值的配置值≤最大懲罰值≤抑製值可配的最大值
懲罰值的變化規律如下圖所示。
圖1-1 dampening懲罰值變化規律圖
圖1-1中,t0為抑製開始時間,從t0開始經過最大抑製時間後達到t1,t2為抑製結束時間。t0至t2段對應接口抑製期,t0至t1段對應最大抑製時間,t1至t2段對應完全半衰期(此階段懲罰值不再增加)。
以太網接口上不能同時配置本功能和link-delay命令。
本功能對使用shutdown命令手動關閉的接口無效。
手工shutdown接口時,dampening的懲罰值恢複為初始值0。
對於開啟了MSTP的接口不建議配置該功能。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 開啟接口的dampening功能。
dampening [ half-life reuse suppress max-suppress-time ]
缺省情況下,接口的dampening功能處於關閉狀態。
以太網接口流量控製功能的基本原理是:如果本端設備發生擁塞,將通知對端設備暫時停止發送報文;對端設備收到該消息後將暫時停止向本端發送報文;反之亦然。從而避免了報文丟失現象的發生。
· 配置flow-control命令後,設備具有發送和接收流量控製報文的能力:
¡ 當本端發生擁塞時,設備會向對端發送流量控製報文。
¡ 當本端收到對端的流量控製報文後,會停止報文發送。
· 配置flow-control receive enable命令後,設備具有接收流量控製報文的能力,但不具有發送流量控製報文的能力。
¡ 當本端收到對端的流量控製報文,會停止向對端發送報文。
¡ 當本端發生擁塞時,設備不能向對端發送流量控製報文。
因此,如果要應對單向網絡擁塞的情況,可以在一端配置flow-control receive enable,在對端配置flow-control;如果要求本端和對端網絡擁塞都能處理,則兩端都必須配置flow-control。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 配置以太網接口的流量控製功能。請選擇其中一項進行配置。
¡ 開啟以太網接口的流量控製功能。
flow-control
¡ 配置以太網接口的接收流量功能。
flow-control receive enable
缺省情況下,以太網接口的流量控製功能處於關閉狀態。
如果本端和對端設備的PFC(Priority-based Flow Control,基於優先級的流量控製)功能處於開啟狀態,並配置了priority-flow-control no-drop dot1p dot1p-list命令,則當本端收到的802.1p優先級在dot1p-list範圍內的報文發生擁塞時,會通知對端設備暫時停止向本端發送對應優先級的報文;擁塞解除後,再通知對端繼續發送對應優先級的報文。從而保證本設備在轉發802.1p優先級在dot1p-list範圍內的報文時不丟包。
PFC功能的狀態由本端和對端設備的配置共同決定,如表1-1所示,第一行表示本端的PFC配置,第一列表示對端的PFC配置,開啟和關閉表示協商結果。請在報文流經的所有端口上都進行相同的PFC功能配置。
表1-1 PFC配置和協商結果描述表
本端配置(右) 對端配置(下) |
enable |
auto |
缺省情況 |
enable |
開啟 |
開啟 |
關閉 |
auto |
開啟 |
· 協商成功,則為開啟 · 協商失敗,則為關閉 |
關閉 |
缺省情況 |
關閉 |
關閉 |
關閉 |
不建議在802.1p優先級為0,6或7時配置PFC功能,以免影響設備IRF功能及其它協議正常運行。
配置本功能需要在係統視圖和以太網接口視圖下同時開啟PFC功能,並且在以太網接口視圖下指定的dot1p-list必須在係統視圖下配置的dot1p-list範圍內。
如果設備處於IRF模式時,IRF物理端口也需要開啟PFC功能。IRF相關內容的詳細介紹,請參見“虛擬化技術配置指導”中的“IRF”。
在Overlay網絡中,需要配置qos trust tunnel-dot1p命令,PFC功能才能生效。有關Overlay網絡的詳細介紹,請參見“VXLAN配置指導”中的“VXLAN”。有關qos trust tunnel-dot1p命令的詳細介紹,請參見“ACL和QoS命令參考”中的“優先級映射”。
為了避免報文在傳輸過程中因擁塞而發生丟包,請在報文流經的所有端口上都進行相同的PFC功能配置。
無論端口是否配置PFC功能,端口都可以接收PFC pause幀。但隻有PFC功能處於enabled狀態時,才對收到的PFC pause進行處理。所以,必須保證本端和對端的PFC功能都處於enabled狀態,PFC功能才能生效。
PFC功能和流量控製功能之間配置相互影響:
· 當PFC功能處於開啟狀態時又配置了流量控製功能,則PFC相應配置優先生效,流量控製配置將被忽略。
· 當PFC功能處於關閉狀態時又配置了流量控製功能,則流量控製配置生效。
(1) 進入係統視圖。
system-view
(2) 配置PFC功能的開啟模式。
priority-flow-control { auto | enable }
缺省情況下,PFC功能處於關閉狀態。
(3) 開啟指定802.1p優先級的PFC功能。
priority-flow-control no-drop dot1p dot1p-list
缺省情況下,所有802.1p優先級的PFC功能都處於關閉狀態。
(4) 進入以太網接口視圖。
interface interface-type interface-number
(5) 配置PFC功能的開啟模式。
priority-flow-control { auto | enable }
缺省情況下,PFC功能處於關閉狀態。
(6) 開啟指定802.1p優先級的PFC功能。
priority-flow-control no-drop dot1p dot1p-list
缺省情況下,所有802.1p優先級的PFC功能都處於關閉狀態。
使用本特性可以設置統計以太網接口報文信息的時間間隔。使用display interface命令可以顯示端口在該間隔時間內統計的報文信息。使用reset counters interface命令可以清除端口的統計信息。
用戶可以通過係統視圖和接口視圖下的配置來配置以太網接口統計信息的時間間隔:
· 係統視圖下的配置對所有以太網接口生效;
· 以太網接口視圖下的配置對當前接口生效。
Context中的共享接口不支持該命令。
在係統視圖下配置以太網接口統計信息的時間間隔建議采用缺省值。如果將該時間間隔配置過短,可能導致係統性能下降,統計的數據不準確。
(1) 進入係統視圖。
system-view
(2) 配置接口統計信息的時間間隔。
flow-interval interval
缺省情況下,接口統計報文信息的時間間隔為300秒。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 配置接口統計信息的時間間隔。
flow-interval interval
缺省情況下,接口統計報文信息的時間間隔為300秒。
開啟本功能可能需要耗費大量係統資源,影響係統性能,請謹慎使用。
當以太網接口開啟子接口速率統計功能後,設備會定時刷新子接口速率統計信息。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置子接口速率統計功能。
sub-interface rate-statistic
缺省情況下,接口的子接口速率統計功能處於關閉狀態。
(4) (可選)查看子接口速率統計結果。
display interface
該功能用於檢測以太網轉發通路能否正常工作。環回功能包括內部環回和外部環回:
· 內部環回:配置內部環回後,接口將需要從接口轉發出去的報文返回給設備內部,讓報文向內部線路環回。內部環回用於定位設備是否故障。
· 外部環回:配置外部環回後,接口將來自對端設備的報文返回給對端設備,讓報文向外部線路環回。外部環回用於定位設備間鏈路是否故障。
開啟環回功能後,接口將不能正常轉發數據包,請按需配置。
shutdown、port up-mode和loopback命令互斥,後配置的失敗。
開啟環回功能後,接口將自動切換到全雙工模式,關閉環回功能後會自動恢複原有雙工模式。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 開啟以太網接口的環回功能。
loopback { external | internal }
開啟接口告警功能後,當接口處於正常狀態,並在指定的時間內入/出方向的帶寬利用率或接收/發送的錯誤報文數量超出告警上限閾值時,接口將產生超上限告警,並進入告警狀態。當接口處於告警狀態,且在指定時間間隔內入/出方向的帶寬利用率或接收/發送的錯誤報文數低於下限閾值時,接口將產生恢複告警,並恢複到正常狀態。
用戶可在係統視圖和接口視圖下配置錯誤報文告警參數。
· 係統視圖下的配置對指定slot的所有接口有效,接口視圖下的配置隻對當前接口有效。
· 對於接口來說,優先采用接口視圖下的配置,當該接口未進行配置時,才采用係統視圖下的配置。
因收到錯誤報文被關閉的接口不會自動恢複,需執行undo shutdown命令來恢複。
(1) 進入係統視圖。
system-view
(2) 開啟接口監控模塊的告警功能。
snmp-agent trap enable ifmonitor [ crc-error | input-error | input-usage | output-error | output-usage | rx-pause | sdh-b1-error | sdh-b2-error | sdh-error | tx-pause ] *
缺省情況下,接口告警功能處於開啟狀態。
(1) 進入係統視圖。
system-view
(2) 全局配置CRC錯誤報文告警參數。
(獨立運行模式)
ifmonitor crc-error slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
(IRF模式)
ifmonitor crc-error chassis chassis-number slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情況下,CRC錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。
(3) 進入以太網接口視圖。
interface interface-type interface-number
(4) 配置CRC錯誤報文告警參數。
port ifmonitor crc-error [ ratio ] high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情況下,接口采用的CRC錯誤報文告警參數與全局采用的CRC錯誤報文告警參數一致。
(1) 進入係統視圖。
system-view
(2) 全局配置入方向錯誤報文告警參數。
(獨立運行模式)
ifmonitor input-error slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
(IRF模式)
ifmonitor input-error chassis chassis-number slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情況下,入方向錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。
(3) 進入以太網接口視圖。
interface interface-type interface-number
(4) 配置入方向錯誤報文告警參數。
port ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情況下,接口采用的入方向錯誤報文告警參數與全局采用的入方向錯誤報文告警參數一致。
(1) 進入係統視圖。
system-view
(2) 全局配置出方向錯誤報文告警參數。
(獨立運行模式)
ifmonitor output-error slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
(IRF模式)
ifmonitor output-error chassis chassis-number slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情況下,出方向錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。
(3) 進入以太網接口視圖。
interface interface-type interface-number
(4) 配置出方向錯誤報文告警參數。
port ifmonitor output-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情況下,接口采用的出方向錯誤報文告警參數與全局采用的出方向錯誤報文告警參數一致。
(1) 進入係統視圖。
system-view
(2) 全局配置入方向帶寬利用率的告警參數。
(獨立運行模式)
ifmonitor input-usage slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value
(IRF模式)
ifmonitor input-usage chassis chassis-number slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value
缺省情況下,入方向帶寬利用率告警的上限閾值為90,下限閾值為80。
(3) 進入以太網接口視圖。
interface interface-type interface-number
(4) 配置入方向帶寬利用率的告警參數。
port ifmonitor input-usage high-threshold high-value low-threshold low-value
缺省情況下,接口采用的入方向帶寬利用率的告警參數與全局采用的入方向帶寬利用率的告警參數一致。
(1) 進入係統視圖。
system-view
(2) 全局配置出方向帶寬利用率的告警參數。
(獨立運行模式)
ifmonitor output-usage slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value
(IRF模式)
ifmonitor output-usage chassis chassis-number slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value
缺省情況下,出方向帶寬利用率告警的上限閾值為90,下限閾值為80。
(3) 進入以太網接口視圖。
interface interface-type interface-number
(4) 配置出方向帶寬利用率的告警參數。
port ifmonitor output-usage high-threshold high-value low-threshold low-value
缺省情況下,接口采用的出方向帶寬利用率的告警參數與全局采用的出方向帶寬利用率的告警參數一致。
(1) 進入係統視圖。
system-view
(2) 全局配置接收PAUSE幀告警參數。
(獨立運行模式)
ifmonitor rx-pause slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval
(IRF模式)
ifmonitor rx-pause chassis chassis-number slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval
缺省情況下,接收PAUSE幀告警的上限閾值為500,下限閾值為100,數據收集和比較時間間隔為10秒。
(3) 進入以太網接口視圖。
interface interface-type interface-number
(4) 配置接收PAUSE幀告警參數。
port ifmonitor rx-pause high-threshold high-value low-threshold low-value interval interval
缺省情況下,接口采用的接收PAUSE幀告警參數與全局采用的接收PAUSE幀告警參數一致。
(1) 進入係統視圖。
system-view
(2) 全局配置發送PAUSE幀告警參數。
(獨立運行模式)
ifmonitor tx-pause slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval
(IRF模式)
ifmonitor tx-pause chassis chassis-number slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval
缺省情況下,發送PAUSE幀告警的上限閾值為500,下限閾值為100,數據收集和比較時間間隔為10秒。
(3) 進入以太網接口視圖。
interface interface-type interface-number
(4) 配置發送PAUSE幀告警參數。
port ifmonitor tx-pause high-threshold high-value low-threshold low-value interval interval
缺省情況下,接口采用的發送PAUSE幀告警參數與全局采用的發送PAUSE幀告警參數一致。
(1) 進入係統視圖。
system-view
(2) 全局配置SDH錯誤報文告警參數。
(獨立運行模式)
ifmonitor sdh-error slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
(IRF模式)
ifmonitor sdh-error chassis chassis-number slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情況下,SDH錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。
(3) 進入以太網接口視圖。
interface interface-type interface-number
(4) 配置SDH錯誤報文告警參數。
port ifmonitor sdh-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情況下,接口采用的SDH錯誤報文告警參數與全局采用的SDH錯誤報文告警參數一致。
(1) 進入係統視圖。
system-view
(2) 全局配置SDH-B1錯誤報文告警參數。
(獨立運行模式)
ifmonitor sdh-b1-error slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
(IRF模式)
ifmonitor sdh-b1-error chassis chassis-number slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情況下,SDH-B1錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。
(3) 進入以太網接口視圖。
interface interface-type interface-number
(4) 配置SDH-B1錯誤報文告警參數。
port ifmonitor sdh-b1-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情況下,接口采用的SDH-B1錯誤報文告警參數與全局采用的SDH-B1錯誤報文告警參數一致。
(1) 進入係統視圖。
system-view
(2) 全局配置SDH-B2錯誤報文告警參數。
(獨立運行模式)
ifmonitor sdh-b2-error slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
(IRF模式)
ifmonitor sdh-b2-error chassis chassis-number slot slot-number cpu cpu-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情況下,SDH-B2錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。
(3) 進入以太網接口視圖。
interface interface-type interface-number
(4) 配置SDH-B2錯誤報文告警參數。
port ifmonitor sdh-b2-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]
缺省情況下,接口采用的SDH-B2錯誤報文告警參數與全局采用的SDH-B2錯誤報文告警參數一致。
接口下的某些配置恢複到缺省情況後,會對設備上當前運行的業務產生影響。建議您在執行本配置前,完全了解其對網絡產生的影響。
您可以在執行default命令後通過display this命令確認執行效果。對於未能成功恢複缺省的配置,建議您查閱相關功能的命令手冊,手工執行恢複該配置缺省情況的命令。如果操作仍然不能成功,您可以通過設備的提示信息定位原因。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口/子接口視圖。
interface interface-type { interface-number | interface-number.subnumber }
(3) 恢複接口的缺省配置。
default
通常情況下,設備以太網接口速率是通過和對端自協商決定的。協商得到的速率可以是接口速率能力範圍內的任意一個速率。通過配置自協商速率可以讓以太網接口在能力範圍內隻協商部分速率,從而可以控製速率的協商。
圖1-2 以太網接口自協商速率應用示意圖
如圖1-2所示,服務器群(Server 1、Server 2和Server 3)通過Device與外部網絡相連,該服務器群中每台服務器的網卡速率均為1000Mbps,Device與外部網絡相連接口Port D的速率也為1000Mbps。如果在Switch A上不指定自協商速率範圍,則接口Port A、Port B和Port C與各服務器網卡進行速率協商的結果將均為1000Mbps,這樣就可能造成出接口Port D的擁塞。在這種情況下,可通過將接口Port A、Port B和Port C的自協商速率範圍分別設置為100Mbps,來避免出接口的擁塞。
如果多次使用speed、speed auto命令設置接口的速率,則最新配置生效。關於speed命令的詳細介紹,請參見“1.4.2 以太網接口基本配置”。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 設置以太網接口的自協商速率範圍。
speed auto { 10 | 100 | 1000 } *
缺省情況下,未設置以太網接口的自協商速率範圍。
光口不支持本特性。
物理以太網接口由8個引腳組成。缺省情況下,每個引腳都有專門的作用,例如,使用引腳1和2接收信號,引腳3和6發送信號。為了配合以太網接口支持使用直通線纜和交叉線纜,設備實現了三種MDIX(Media-dependent Interface-crossover)模式:automdix、mdi和mdix。通過配置以太網接口的MDIX模式,可以改變引腳在通信中的作用:
· 當配置為mdix模式時,使用引腳1和2接收信號,使用引腳3和6發送信號;
· 當配置為mdi模式時,使用引腳1和2發送信號,使用引腳3和6接收信號;
· 當配置為automdix模式時,兩端設備通過協商來決定引腳1和2是發送還是接收信號,引腳3和6是接收還是發送信號。
物理以太網接口的引腳4、5、7、8不受該特性限製。
· 十兆和百兆速率接口,引腳4、5、7、8不收發信號。
· 千兆速率及以上接口,引腳4、5、7、8用來收發信號。
隻有將設備的發送引腳連接到對端的接收引腳後才能正常通信,所以MDIX模式需要和兩種線纜配合使用。
· 通常情況下,建議用戶使用automdix模式。隻有當設備不能獲取網線類型參數時,才需要將模式手工指定為mdi或mdix。
· 當使用直通線纜時,兩端設備的MDIX模式配置不能相同。
· 當使用交叉線纜時,兩端設備的MDIX模式配置必須相同或者至少有一端設置為automdix模式。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 設置以太網接口的MDIX模式。
mdix-mode { automdix | mdi | mdix }
缺省情況下,以太網接口的MDIX模式為automdix。
端口流量閾值控製功能用於控製以太網上的報文風暴。啟用該功能的端口會定時檢測到達端口的未知單播報文流量、組播報文流量和廣播報文流量。如果某類報文流量超過預先設置的上限閾值時,用戶可以通過配置來決定是阻塞該端口還是關閉該端口,以及是否輸出Log和Trap信息。
· 配置成block方式:當端口上未知單播、組播或廣播報文中某類報文的流量大於其上限閾值時,端口將暫停轉發該類報文(其它類型報文照常轉發),端口處於阻塞狀態,但仍會統計該類報文的流量。當該類報文的流量小於其下限閾值時,端口將自動恢複對此類報文的轉發。
· 配置成shutdown方式:當端口上未知單播、組播或廣播報文中某類報文的流量大於其上限閾值時,端口將被關閉,係統停止轉發所有報文。當該類報文的流量小於其下限閾值時,端口狀態不會自動恢複,此時可通過執行undo shutdown命令或取消端口上流量閾值的配置來恢複。
本特性實現中係統需要一個完整的周期(周期長度為seconds)來收集流量數據,下一個周期分析數據、采取相應的控製措施。因此,開啟端口流量閾值控製功能後,如果報文流量超過預先設置的上限閾值,控製動作最短將在一個周期後執行,最長不會超過兩個周期。
與風暴抑製功能相比,流量閾值控製是通過軟件對報文流量進行抑製,對設備性能有一定影響;風暴抑製功能是通過芯片物理上對報文流量進行抑製,相對流量閾值來說,對設備性能影響較小。關於風暴抑製功能的詳細描述請參見“1.4.7 配置廣播/組播風暴抑製功能”。
對於同一類型(廣播、組播或未知單播)的報文流量,請不要同時配置風暴抑製功能和流量閥值,以免配置衝突,導致抑製效果不確定。
(1) 進入係統視圖。
system-view
(2) (可選)配置端口流量統計時間間隔。
storm-constrain interval interval
缺省情況下,端口流量統計時間間隔為10秒。
為了保持網絡狀態的穩定,建議設置的流量統計時間間隔不低於10秒。
(3) 進入以太網接口視圖。
interface interface-type interface-number
(4) 開啟端口流量閾值控製功能,並設置上限閾值與下限閾值。
storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit
缺省情況下,端口流量閾值控製功能處於關閉狀態,即端口不進行流量閾值控製。
(5) 配置端口流量大於上限閾值的控製動作。
storm-constrain control { block | shutdown }
缺省情況下,端口不進行流量閾值控製。
(6) 配置端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Log信息。
storm-constrain enable log
缺省情況下,端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Log信息。
(7) 配置端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Trap信息。
storm-constrain enable trap
缺省情況下,端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Trap信息。
某些型號的光口傳輸報文時要求插入兩條光纖:一條用於接收報文,一條用於發送報文。隻有兩條光纖物理上均連通時,光口的物理狀態才會變為up,才能傳輸報文。使用本特性強製開啟光口後,不管實際的光纖鏈路是否連通,甚至沒有插入光纖或光模塊,光口的物理狀態都會變為up。此時,隻要光口上有一條光纖鏈路是連通的,就可以實現報文的單向轉發,以達到節約傳輸鏈路的效果。如圖1-3所示。
僅GE光口、40GE光口和工作在LAN模式下的10GE光口支持強製開啟功能,電口、Combo口和100GE光口不支持該功能。
shutdown、port up-mode和loopback命令互斥,後配置的失敗。
光口被強製開啟後,光口的物理狀態始終為up,不受光纖/光模塊拔插的影響。
光口被強製開啟後,如果GE光口插入光電轉換模塊、100/1000M光模塊、100M光模塊,則流量不能正常轉發。必須取消強製開啟光口配置,才能正常轉發。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 強製開啟光口。
port up-mode
缺省情況下,沒有強製開啟光口。
光口不支持本特性。
通過以下配置任務,用戶可以檢測設備上以太網接口連接電纜的當前狀況,係統將在5秒內返回檢測結果。檢測內容包括電纜的狀態以及一些物理參數,同時可以檢測出故障線纜的長度。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 對以太網接口連接電纜進行一次檢測。
virtual-cable-test
在以太網接口上執行該操作會使得已經up的鏈路自動down、up一次。
修改以太網接口/子接口的MTU(Maximum Transmission Unit,最大傳輸單元)值,會影響IP報文的分片與重組。一般情況下,不需要改變MTU值。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type { interface-number | interface-number.subnumber }
(3) 設置MTU。
mtu size
缺省情況下,以太網接口的MTU為1500Bytes。
當同一網絡中不同設備上的三層以太網接口/三層以太網子接口的MAC地址相同時,可能會導致設備無法正常通信。此時,可使用本特性,將三層以太網接口/子接口的MAC地址修改為其它不衝突的值。
另外,三層以太網子接口會借用設備上對應的主接口的MAC地址作為自己的MAC地址。這樣,同一個三層以太網接口的所有三層以太網子接口都共用一個MAC地址。如果用戶需要對個別三層以太網子接口設置不同的MAC地址,可使用mac-address命令。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type { interface-number | interface-number.subnumber }
(3) 配置接口MAC地址。
mac-address mac-address
缺省情況下,未配置以太網接口的MAC地址。
子接口MAC地址配置,不建議使用VRRP協議保留MAC地址段。
開啟目的MAC地址過濾功能後,若三層以太網接口、三層以太網子接口、三層以太網聚合接口和三層以太網冗餘接口收到報文的目的MAC地址是該接口的MAC地址,則接收此報文,並進行後續處理;否則,直接丟棄此報文。
關閉目的MAC地址過濾功能後,三層以太網接口、三層以太網子接口、三層以太網聚合接口和三層以太網冗餘接口不檢查收到報文的目的MAC地址,直接接收該報文,並進行後續處理。通常情況下使用缺省配置即可。
此功能隻對三層以太網接口、三層以太網子接口、三層以太網聚合接口和三層以太網冗餘接口生效。
(1) 進入係統視圖。
system-view
(2) 開啟目的MAC地址過濾功能。
mac-address-filter enable
缺省情況下,目的MAC地址過濾功能處於開啟狀態。
在完成上述配置後,在任意視圖下執行display命令可以顯示配置後接口的運行情況,通過查看顯示信息驗證配置的效果。
在用戶視圖下執行reset命令可以清除接口統計信息。
表1-2 以太網接口顯示和維護
操作 |
命令 |
顯示接口的流量統計信息 |
display counters { inbound | outbound } interface [ interface-type [ interface-number ] ] |
顯示最近一個抽樣間隔內處於up狀態的接口的報文速率統計信息 |
display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ] |
顯示以太網軟件模塊收發報文的統計信息 |
(獨立運行模式) display ethernet statistics slot slot-number [ cpu cpu-number ] (IRF模式) display ethernet statistics chassis chassis-number slot slot-number [ cpu cpu-number ] |
顯示接口的運行狀態和相關信息 |
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ] |
顯示接口丟棄的報文的信息 |
display packet-drop interface [ interface-type [ interface-number ] ] |
顯示接口流量控製信息 |
display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ] |
清除接口的統計信息 |
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
清除以太網軟件模塊收發報文的統計信息 |
(獨立運行模式) reset ethernet statistics [ slot slot-number [ cpu cpu-number ] ] (IRF模式) reset ethernet statistics [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
清除接口丟棄報文的統計信息 |
reset packet-drop interface [ interface-type [ interface-number ] ] |
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!