- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
02-以太網接口配置
本章節下載： 02-以太網接口配置 (413.03 KB)
本係列交換機支持的接口類型包括：以太網接口，管理用以太網口，Console口，USB口。具體機型支持的接口類型及接口數量可參見產品的安裝手冊/硬件描述手冊。
本章節主要介紹有關管理用以太網口和以太網接口的相關配置及命令。
管理用以太網接口一般用來連接後台計算機以進行係統的程序加載、調試等工作，也可以連接遠端的網管工作站等設備以實現係統的遠程管理。
在IRF係統中，每個成員設備上都存在物理管理以太網接口。為實現管理鏈路的備份，可將網線連接到主設備和任意從設備上相同接口編號的管理以太網接口。
· 正常情況下，對於相同接口編號的管理以太網接口，隻有主設備上的管理以太網接口工作。
· 當主設備上的管理以太網接口故障時，從設備上相同接口編號的管理以太網接口可以接替主設備上的管理以太網接口工作。
· 當主設備上的管理以太網接口恢複正常後，再由主設備上的管理以太網接口處理管理流量。
(1) 進入係統視圖。
system-view
(2) 進入管理用以太網口視圖。
interface m-gigabitethernet interface-number
(3) （可選）設置當前管理用以太網口的描述信息。
description text
缺省情況下，管理用以太網口的描述信息為M-GigabitEthernet0/0/0 Interface。
(4) （可選）設置以太網接口的雙工模式。
duplex { auto | full | half }
缺省情況下，管理用以太網接口的雙工模式為auto（自協商）狀態。
(5) （可選）設置以太網接口的速率。
speed { 10 | 100 | 1000 | auto }
缺省情況下，管理用以太網接口的速率為auto（自協商）狀態。
(6) （可選）關閉管理用以太網口。
shutdown
缺省情況下，管理用以太網口處於打開狀態。
執行本命令會導致使用該接口建立的鏈路中斷，不能通信，請謹慎使用。
本係列交換機的以太網接口均采用3維編號方式：interface type A/B/C。
· A：IRF中成員設備的編號，若未形成IRF，其取值默認為1。
· B：設備上的槽位號。取值為0，表示設備上固有接口所在的槽位。
· C：某槽位上的端口編號。
該部分介紹了二層以太網接口和三層以太網接口/子接口的共有屬性及其配置，各自的特有屬性請參見下文中“1.5 二層以太網接口的配置”和“1.6 三層以太網接口/子接口的配置”。
100GE接口可以作為一個單獨的接口使用，也可以根據接口芯片規格拆分為多個10GE接口使用，從而能夠提高端口密度，減少用戶使用成本，增加組網靈活性。拆分出來的10GE接口除了接口編號方式外，支持的配置和特性均和普通10GE物理接口相同。例如，100GE接口HundredGigE1/0/31可以拆分成4個10GE接口Ten-GigabitEthernet1/0/31:1～Ten-GigabitEthernet1/0/31:4。
如果用戶需要更大的帶寬，可以將已拆分的10GE接口合並為100GE接口使用。
對於S6550XE-HI係列交換機，HundredGigE1/0/25～HundredGigE1/0/28為一組，HundredGigE1/0/29～HundredGigE1/0/32為一組，每組僅支持一個100GE接口的拆分。
對於S6525XE-HI係列交換機，HundredGigE1/0/25～HundredGigE1/0/27為一組，HundredGigE1/0/28～HundredGigE1/0/30為一組，每組僅支持一個100GE接口的拆分。
100GE接口拆分後需要使用專用線纜連接；合並後需要使用一對一的專用線纜或者100GE光模塊和光纖連接。關於線纜和光模塊的具體描述請參見產品的相關手冊。
配置本功能後，需要保存配置並重啟設備才能生效。
(1) 進入係統視圖。
system-view
(2) 進入100GE以太網接口視圖。
interface hundredgige interface-number
(3) 一個100GE接口拆分成多個10GE接口。
using tengige
缺省情況下，100GE接口作為單個接口使用，未拆分。
(1) 進入係統視圖。
system-view
(2) 進入任意一個因拆分生成的10GE接口視圖。
interface ten-gigabitethernet interface-number
(3) 將多個10GE拆分接口合並成一個100GE接口。
using hundredgige
缺省情況下，100GE接口作為單個接口使用，未拆分。
100GE接口可以作為一個單獨的接口使用，也可以根據接口芯片規格拆分為四個25GE接口使用，從而能夠提高端口密度，減少用戶使用成本，增加組網靈活性。拆分出來的25GE接口除了接口編號方式外，支持的配置和特性均和普通25GE物理接口相同。例如，100GE接口HundredGigE1/0/31可以拆分成四個25GE接口Twenty-FiveGigE1/0/31:1～Twenty-FiveGigE1/0/31:4。
如果用戶需要更大的帶寬，可以將已拆分的25GE接口合並為100GE接口使用。
對於S6550XE-HI係列交換機，HundredGigE1/0/25～HundredGigE1/0/28為一組，HundredGigE1/0/29～HundredGigE1/0/32為一組，每組僅支持一個100GE接口的拆分。
對於S6525XE-HI係列交換機，HundredGigE1/0/25～HundredGigE1/0/27為一組，HundredGigE1/0/28～HundredGigE1/0/30為一組，每組僅支持一個100GE接口的拆分。
100GE接口拆分後需要使用一分四的專用線纜連接；合並後需要使用一對一的專用線纜或者100GE光模塊和光纖連接。關於線纜和光模塊的具體描述請參見產品的相關手冊。
配置本功能後，需要保存配置並重啟設備才能生效。
(1) 進入係統視圖。
system-view
(2) 進入100GE以太網接口視圖。
interface hundredgige interface-number
(3) 一個100GE接口拆分成四個25GE接口。
using twenty-fivegige
缺省情況下，100GE的接口單獨使用，未拆分。
(1) 進入係統視圖。
system-view
(2) 進入任意一個因拆分生成的25GE接口視圖。
interface twenty-fivegige interface-number
(3) 將四個25GE拆分接口合並成一個100GE接口。
using hundredgige
缺省情況下，100GE的接口單獨使用，未拆分。
設置以太網接口的雙工模式時存在以下幾種情況：
· 當希望接口在發送數據包的同時可以接收數據包，可以將接口設置為全雙工（full）屬性；
· 當希望接口同一時刻隻能發送數據包或接收數據包時，可以將接口設置為半雙工（half）屬性；
· 當設置接口為自協商（auto）狀態時，接口的雙工狀態由本接口和對端接口自動協商而定。
設置以太網接口的速率時，當設置接口速率為自協商（auto）狀態時，接口的速率由本接口和對端接口雙方自動協商而定。
shutdown、port up-mode和loopback命令互斥，後配置的失敗。
對於S6550XE-HI係列交換機的25G接口或S6525XE-HI係列交換機的10G接口，安裝1G光模塊或光電轉換模塊時，請設置本端和對端的雙工模式為full，接口速率為1000。
對於同一物理鏈路兩端的以太網接口，雙工模式需要配置成一致，否則接口可能不能正常工作。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 設置當前接口的描述信息。
description text
缺省情況下，接口的描述信息為“接口名 Interface”，例如：Twenty-FiveGigE1/0/1 Interface。
(4) 設置以太網接口的雙工模式。
duplex { auto | full | half }
缺省情況下，以太網接口的雙工模式為auto（自協商）狀態。
光口不支持配置half參數。
(5) 設置以太網接口的速率。
speed { 10 | 100 | 1000 | 10000 | 25000 | 40000 | 100000 | auto }
缺省情況下，以太網接口的速率為auto（自協商）狀態。
(6) 配置接口的期望帶寬。
bandwidth bandwidth-value
缺省情況下，接口的期望帶寬＝接口的波特率÷1000（kbps）。
期望帶寬供業務模塊使用，不會對接口實際帶寬造成影響。
(7) 打開以太網接口。
undo shutdown
缺省情況下，以太網接口處於開啟狀態。
缺省情況下，三層以太網子接口處理與該子接口編號相同的VLAN的報文。
本端設備以太網子接口號、關聯的VLAN ID需要分別和相連的對端設備的以太網子接口號、關聯的VLAN ID一致，否則報文將不能正確傳輸。
配置子接口時，子接口的編號不能和interface vlan-interface命令配置的VLAN接口編號相同，有關interface vlan-interface命令的詳細介紹，請參見“二層技術-以太網交換命令參考”中的“VLAN”。
以太網子接口需要收發攜帶子接口編號的VLAN Tag的報文，請不要把該VLAN作為普通VLAN使用。
shutdown和port up-mode命令互斥，後配置的失敗。
在進行環回測試時，禁止在接口上執行shutdown命令。
(1) 進入係統視圖。
system-view
(2) 創建以太網子接口，並進入以太網子接口視圖。
interface interface-type interface-number.subnumber
(3) 設置以太網子接口的描述字符串。
description text
缺省情況下，描述字符串為“該接口的接口名 Interface”，例如：Twenty-FiveGigE1/0/1.1 Interface。
(4) 配置接口的期望帶寬。
bandwidth bandwidth-value
缺省情況下，接口的期望帶寬＝接口的波特率÷1000（kbps）。
期望帶寬供業務模塊使用，不會對接口實際帶寬造成影響。
(5) 打開以太網子接口。
undo shutdown
缺省情況下，以太網子接口處於開啟狀態。
本係列交換機上的接口比較靈活，以太網接口可工作在二層模式（bridge）或三層模式（route）。
· 如果將工作模式設置為二層模式（bridge），則作為一個二層以太網接口使用。
· 如果將工作模式設置為三層模式（route），則作為一個三層以太網接口使用。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 切換以太網接口的二三層工作模式。
port link-mode { bridge | route }
缺省情況下，以太網接口工作在二層模式。
工作模式切換後，除了description、duplex、jumboframe enable、speed、shutdown命令，該以太網接口下的其它所有命令都將恢複到新模式下的缺省情況。
以太網接口在進行文件傳輸等大吞吐量數據交換的時候，接口收到的長度大於1536字節的幀稱為超長幀。
係統對於超長幀的處理如下：
· 如果係統配置了禁止超長幀通過（通過undo jumboframe enable命令配置），會直接丟棄該幀不再進行處理。
· 如果係統允許超長幀通過，當接口收到長度在指定範圍內的超長幀時，係統會繼續處理；當接口收到長度超過指定最大長度的超長幀時，係統會直接丟棄該幀不再進行處理。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 允許超長幀通過。
jumboframe enable [ size ]
缺省情況下，設備允許長度為9216字節的超長幀通過。
多次執行該命令配置不同的size值時，最新的配置生效。
以太網接口有兩種物理連接狀態：up和down。當接口狀態發生改變時，接口會立即上報CPU，CPU會立即通知上層協議模塊（例如路由、轉發）以便指導報文的收發，並自動生成Trap和Log信息，來提醒用戶是否需要對物理鏈路進行相應處理。
如果短時間內接口物理狀態頻繁改變，上述處理方式會給係統帶來額外的開銷。此時，可以在接口下設置物理連接狀態抑製功能，使得在抑製時間內，係統忽略接口的物理狀態變化；經過抑製時間後，如果狀態還沒有恢複，再上報CPU進行處理。
對於開啟了生成樹協議、RRPP或Smart Link的端口不推薦使用該功能。
以太網接口上不能同時配置本功能、dampening命令和port link-flap protect enable命令。
同一接口下，接口狀態從up變成down的抑製時間和接口狀態從down變成up的抑製時間可以不同。在同一接口下，多次配置本功能：
· 可以分別配置抑製上報down狀態和抑製上報up狀態。
· 當配置的是同一狀態的抑製時間時，則最新的配置生效。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 配置以太網接口物理連接狀態抑製功能。
link-delay { down | up } [ msec ] delay-time
缺省情況下，接口狀態改變時立即上報CPU，即不進行抑製。
由於線纜故障、接口連接或鏈路層配置錯誤等問題，可能會導致設備接口的狀態頻繁的在down和up之間切換，這種現象稱為接口震蕩。隨著接口狀態的頻繁改變，設備會不停的刷新相關表項（比如路由表），消耗大量的係統資源。通過在接口上配置dampening功能，可以在一定條件下，屏蔽該接口的震蕩對路由等上層業務的影響。此時若出現接口震蕩，將不上送CPU處理，僅產生對應的Trap和Log信息，從而節省係統資源的消耗。
dampening功能中各參數解釋如下：
· 懲罰值（Penalty）：配置dampening功能後，接口對應一個懲罰值，初始值為0。接口狀態從up變到down時，懲罰值會增加1000；接口狀態從down變到up時，懲罰值不變。同時，懲罰值隨時間推移自動減少，滿足半衰期衰減規律：完全衰減時（假如沒有接口震蕩），經過一個半衰周期，懲罰值減少為原來值的一半。
· 最大懲罰值（Ceiling）：當懲罰值達到此值後，懲罰值將不再增加。每次接口進入抑製狀態後，持續抑製的時間超過最大抑製時間時，懲罰值不再增加，此時懲罰值進入完全半衰期（此階段接口狀態變化不會增加懲罰值），直到懲罰值小於啟用值，不再抑製接口（完全半衰時，接口仍然處於抑製狀態，但完全半衰階段時間不算入持續抑製時間）。
· 抑製值（Suppress-limit）：當懲罰值大於或等於這個門限時，抑製接口，即當接口狀態變化時，不上送CPU處理，僅產生對應的Trap和Log信息。
· 啟用值（Reuse-limit）：當懲罰值小於或等於這個門限時，不抑製接口，即當接口狀態變化時，上送CPU處理，同時產生對應的Trap和Log信息。
· 半衰期（Decay）：此階段懲罰值隨著時間的推移自動的減少，滿足半衰期衰減規律，即經過一個半衰周期，懲罰值減半。
· 最大抑製時間（Max-suppress-time)：如果接口一直不穩定，網絡設備不能一直抑製它，必須要設定一個最大的抑製時間。最大抑製時間後，懲罰值進入完全半衰期。
其中，抑製值、最大懲罰值、最大抑製時間、半衰期、啟用值之間應滿足以下關係，配置命令行時請根據該關係來選擇參數的取值：
· 最大懲罰值＝2(最大抑製時間/半衰期)×啟用值，其中最大懲罰值不可配。
· 抑製值的配置值≤最大懲罰值≤抑製值可配的最大值
懲罰值的變化規律如下圖所示。
圖1-1 dampening懲罰值變化規律圖
圖1-1中，t0為抑製開始時間，從t0開始經過最大抑製時間後達到t1，t2為抑製結束時間。t0至t2段對應接口抑製期，t0至t1段對應最大抑製時間，t1至t2段對應完全半衰期（此階段懲罰值不再增加）。
以太網接口上不能同時配置本功能、link-delay命令和port link-flap protect enable命令。
本功能對使用shutdown命令手動關閉的接口無效。
手工shutdown接口時，dampening的懲罰值恢複為初始值0。
對於開啟了RRPP、MSTP或Smart Link的接口不建議配置該功能。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 開啟接口的dampening功能。
dampening [ half-life reuse suppress max-suppress-time ]
缺省情況下，接口的dampening功能處於關閉狀態。
鏈路震蕩即接口的物理狀態頻繁變化時，會導致網絡拓撲結構不斷變化，給係統帶來額外的開銷。例如，在主備鏈路場景中，當主鏈路的接口物理狀態頻繁UP/DOWN時，業務將在主備鏈路之間來回切換，增加了設備的負擔。為了解決該問題，設備提供了鏈路震蕩保護功能。
配置本功能後，當接口狀態從UP變為DOWN時，係統會啟動鏈路震蕩檢查。在鏈路震蕩檢查時間間隔內，如果該接口狀態從UP變為DOWN的次數大於等於鏈路震蕩次數閾值，則關閉該接口。
隻有係統視圖下和接口視圖下同時開啟鏈路震蕩保護功能後，接口的鏈路震蕩保護功能才能生效。
配置本功能時，根據指定的參數不同，觸發鏈路震蕩保護功能的方式不同：
· 如果指定了一級鏈路震蕩檢查參數，未指定二級鏈路震蕩檢查參數，則進行鏈路震蕩檢查時，隻有滿足一級鏈路震蕩檢查參數時才會觸發鏈路震蕩保護功能，將接口關閉。
· 如果同時指定了一級和二級鏈路震蕩檢查參數，則進行鏈路震蕩檢查時，隻要滿足其中之一就會觸發鏈路震蕩保護功能，將接口關閉。
為了避免IRF物理鏈路震蕩影響IRF係統穩定性，IRF物理端口缺省開啟本功能且開啟狀態不受全局鏈路震蕩保護功能開啟狀態影響。當IRF物理鏈路在檢查時間間隔內震蕩次數超過閾值，設備將打印日誌信息，但不會關閉IRF物理端口。
以太網接口上不能同時配置dampening命令、link-delay命令和port link-flap protect enable命令。
接口因鏈路頻繁震蕩被關閉後，不會自動恢複，需要用戶執行undo shutdown命令手工恢複。
使用display interface命令顯示接口信息時，如果Current state字段的取值為Link-Flap DOWN，則表示該接口因鏈路頻繁震蕩被關閉了。
(1) 進入係統視圖。
system-view
(2) 開啟全局鏈路震蕩保護功能。
link-flap protect enable
缺省情況下，鏈路震蕩功能處於關閉狀態。
(3) 進入以太網接口視圖。
interface interface-type interface-number
(4) 開啟接口鏈路震蕩保護功能。
port link-flap protect enable [ interval interval | threshold threshold ] * [ second-interval second-interval second-threshold second-threshold ]
缺省情況下，鏈路震蕩功能處於關閉狀態。
FEC（Forward Error Correction，前向糾錯）用於報文糾錯，它通過在發送端為數據報文附加糾錯信息，在接收端利用糾錯信息來糾正數據報文在傳輸時產生的錯誤碼，以提高傳輸質量。用戶需要根據實際情況來選擇FEC模式。
僅25GE接口（包括100GE接口拆分生成的25GE接口）和100GE接口支持配置FEC功能。
對於以下情況，接口不支持FEC功能，如果已配置FEC功能，請通過undo port fec mode命令恢複缺省情況。
· 25GE接口安裝GE或10GE光模塊。
· 100GE接口使用電纜連接或安裝40G光模塊。
配置接口的FEC模式會使接口產生down/up狀態切換。
配置接口的FEC模式為自協商（auto）模式後，實際FEC模式會根據插入光口的光模塊型號發生變化，可通過display interface命令中的FEC mode字段查看。
用戶需要保證鏈路兩端使用的FEC模式一致。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 配置接口的FEC模式。
port fec mode { auto | base-r | none | rs-fec }
缺省情況下，25GE接口處於RS-FEC模式；100GE接口處於FEC自協商（auto）模式。
100GE接口不支持配置base-r參數。
隨著信號傳輸速率/頻率的增加，信號中高頻分量的衰減也越加嚴重，為了保障信號的傳輸性能，需要對信號進行補償，常用的補償技術有預加重技術和均衡技術。預加重技術通過在發送端增強信號的高頻分量，以補償高頻分量在傳輸過程中的衰減。預加重技術將高頻分量放大的同時，也增大了串擾的概率，由此出現了均衡技術。均衡技術在接收端使用，相當於一個濾波器，用於濾除高頻串擾。
接口開啟鏈路補償功能後，發送端和接收端將通過幀來交互預加重和均衡參數，提高預加重和均衡技術的處理效率。
僅25GE接口使用電纜連接時支持配置本功能。
為了確保接口可以正常工作，鏈路兩端的接口必須同時開啟或關閉鏈路補償功能。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 配置接口的鏈路補償功能。
port training { disable | enable }
缺省情況下，接口的鏈路補償功能處於開啟狀態。
在接口上配置了廣播/組播/未知單播風暴抑製功能後，當接口上的廣播/組播/未知單播流量超過用戶設置的抑製閾值時，係統會丟棄超出流量限製的報文，從而使接口的廣播/組播/未知單播流量降低到限定範圍內，保證網絡業務的正常運行。
二層以太網接口上，風暴抑製也可通過設置流量閾值來控製，與風暴抑製功能不同的是，流量閾值控製是通過軟件對報文流量進行抑製，對設備性能有一定影響；風暴抑製功能是通過芯片物理上對報文流量進行抑製，相對流量閾值來說，對設備性能影響較小。
對於同一類型（廣播、組播或未知單播）的報文流量，請不要同時配置風暴抑製功能和流量閾值，以免配置衝突，導致抑製效果不確定。關於流量閾值的詳細描述，請參見“1.5.1 配置以太網接口流量閾值控製功能”。
當風暴抑製閾值配置為pps或kbps時，設備可能會根據芯片支持的步長，將配置值轉換成步長的倍數。所以，端口下配置的抑製閾值可能與實際生效抑製閾值不一致，請注意查看設備的提示信息。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 開啟端口廣播風暴抑製功能，並設置廣播風暴抑製閾值。
broadcast-suppression { ratio | pps max-pps | kbps max-kbps }
缺省情況下，所有接口不對廣播流量進行抑製。
(4) 開啟端口組播風暴抑製功能，並設置組播風暴抑製閾值。
multicast-suppression { ratio | pps max-pps | kbps max-kbps }
缺省情況下，所有接口不對組播流量進行抑製。
(5) 開啟端口未知單播風暴抑製功能，並設置未知單播風暴抑製閾值。
unicast-suppression { ratio | pps max-pps | kbps max-kbps }
缺省情況下，所有接口不對未知單播流量進行抑製。
以太網接口流量控製功能的基本原理是：如果本端設備發生擁塞，將通知對端設備暫時停止發送報文；對端設備收到該消息後將暫時停止向本端發送報文；反之亦然。從而避免了報文丟失現象的發生。
· 配置flow-control命令後，設備具有發送和接收流量控製報文的能力：
¡ 當本端發生擁塞時，設備會向對端發送流量控製報文。
¡ 當本端收到對端的流量控製報文後，會停止報文發送。
· 配置flow-control receive enable命令後，設備具有接收流量控製報文的能力，但不具有發送流量控製報文的能力。
¡ 當本端收到對端的流量控製報文，會停止向對端發送報文。
¡ 當本端發生擁塞時，設備不能向對端發送流量控製報文。
因此，如果要應對單向網絡擁塞的情況，可以在一端配置flow-control receive enable，在對端配置flow-control；如果要求本端和對端網絡擁塞都能處理，則兩端都必須配置flow-control。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 配置以太網接口的流量控製功能。請選擇其中一項進行配置。
¡ 開啟以太網接口的流量控製功能。
flow-control
¡ 配置以太網接口的接收流量功能。
flow-control receive enable
缺省情況下，以太網接口的流量控製功能處於關閉狀態。
通過配置本功能，管理員可以按照指定時間間隔對報文進行統計與分析。管理員通過預先查看接口的流量統計，及時采取流量控製的措施，可以避免網絡擁塞和業務中斷。
· 當用戶發現網絡有擁塞的情況時，可以將接口統計信息的時間間隔設置為小於300秒（擁塞加劇時，設置為30秒），觀察接口在短時間內的流量分布情況。對於導致擁塞的數據報文，采取流量控製措施。
· 當網絡帶寬充裕，業務運行正常時，可以將接口統計信息的時間間隔設置為大於300秒。一旦發現有流量參數異常的情況，及時修改流量統計時間間隔，便於更實時的觀察該流量參數的趨勢。
使用本特性可以設置統計以太網接口報文信息的時間間隔。使用display interface命令可以顯示端口在該間隔時間內統計的報文信息。使用reset counters interface命令可以清除端口的統計信息。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 配置接口統計信息的時間間隔。
flow-interval interval
缺省情況下，接口統計報文信息的時間間隔為300秒。
該功能用於檢測以太網轉發通路能否正常工作。
配置內部環回後，接口將需要從接口轉發出去的報文返回給設備內部，讓報文向內部線路環回。內部環回用於定位設備是否故障。
開啟環回功能後，接口將不能正常轉發數據包，請按需配置。
shutdown、port up-mode和loopback命令互斥，後配置的失敗。
開啟環回功能後，接口將自動切換到全雙工模式，關閉環回功能後會自動恢複原有雙工模式。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 配置以太網接口的環回功能。
¡ 開啟以太網接口的環回功能。
loopback { external | internal }
缺省情況下，以太網接口的環回功能處於關閉狀態。
某些型號的光口傳輸報文時要求插入兩條光纖：一條用於接收報文，一條用於發送報文。隻有兩條光纖物理上均連通時，光口的物理狀態才會變為up，才能傳輸報文。使用本特性強製開啟光口後，不管實際的光纖鏈路是否連通，甚至沒有插入光纖或光模塊，光口的物理狀態都會變為up。此時，隻要光口上有一條光纖鏈路是連通的，就可以實現報文的單向轉發，以達到節約傳輸鏈路的效果。如圖1-2所示。
shutdown、port up-mode和loopback命令互斥，後配置的失敗。
如果接口被關閉（包括手工關閉和被協議關閉），則不能配置本功能。
如果接口已經加入聚合組，則該接口不能配置本功能。
光口被強製開啟後，光口的物理狀態始終為up，不受光纖/光模塊拔插的影響。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口視圖。
interface interface-type interface-number
(3) 強製開啟光口。
port up-mode
缺省情況下，沒有強製開啟光口。
通過配置本功能，可以關閉設備上除管理以太網接口外的所有物理接口，接口狀態變為ADM。
在係統視圖下執行shutdown all-physical-interfaces命令或在接口視圖下執行shutdown命令，接口均會被關閉。
被shutdown all-physical-interfaces命令關閉的接口需要執行undo shutdown all-physical-interfaces命令來開啟這些接口，被接口視圖下shutdown命令關閉的接口需要在在接口視圖下執行undo shutdown命令來開啟這個接口。
多次執行本命令，隻要攜帶include irf-physical-interface參數，則關閉設備上除管理以太網接口外的所有物理接口。
(1) 進入係統視圖。
system-view
(2) 關閉除管理以太網接口外的全部物理接口。
shutdown all-physical-interfaces [ include irf-physical-interface ]
缺省情況下，物理接口處於開啟狀態。
接口下的某些配置恢複到缺省情況後，會對設備上當前運行的業務產生影響。建議您在執行本配置前，完全了解其對網絡產生的影響。
您可以在執行default命令後通過display this命令確認執行效果。對於未能成功恢複缺省的配置，建議您查閱相關功能的命令手冊，手工執行恢複該配置缺省情況的命令。如果操作仍然不能成功，您可以通過設備的提示信息定位原因。
(1) 進入係統視圖。
system-view
(2) 進入以太網接口/子接口視圖。
interface interface-type { interface-number | interface-number.subnumber }
(3) 恢複接口的缺省配置。
default
端口流量閾值控製功能用於控製以太網上的報文風暴。啟用該功能的端口會定時檢測到達端口的未知單播報文流量、已知單播流量、組播報文流量和廣播報文流量。如果某類報文流量超過預先設置的上限閾值時，用戶可以通過配置來決定是阻塞該端口還是關閉該端口，以及是否輸出Log和Trap信息。
· 配置成block方式：當端口上未知單播、已知單播、組播或廣播報文中某類報文的流量大於其上限閾值時，端口將暫停轉發該類報文（其它類型報文照常轉發），端口處於阻塞狀態，但仍會統計該類報文的流量。當該類報文的流量小於其下限閾值時，端口將自動恢複對此類報文的轉發。
· 配置成shutdown方式：當端口上未知單播、已知單播、組播或廣播報文中某類報文的流量大於其上限閾值時，端口將被關閉，係統停止轉發所有報文。當該類報文的流量小於其下限閾值時，端口狀態不會自動恢複，此時可通過執行undo shutdown命令或取消端口上流量閾值的配置來恢複。
本特性實現中係統需要一個完整的周期（周期長度為seconds）來收集流量數據，下一個周期分析數據、采取相應的控製措施。因此，開啟端口流量閾值控製功能後，如果報文流量超過預先設置的上限閾值，控製動作最短將在一個周期後執行，最長不會超過兩個周期。
與風暴抑製功能相比，流量閾值控製是通過軟件對報文流量進行抑製，對設備性能有一定影響；風暴抑製功能是通過芯片物理上對報文流量進行抑製，相對流量閾值來說，對設備性能影響較小。關於風暴抑製功能的詳細描述請參見“1.4.12 配置廣播/組播/未知單播風暴抑製功能”。
對於同一類型（廣播、組播或未知單播）的報文流量，請不要同時配置風暴抑製功能和流量閾值，以免配置衝突，導致抑製效果不確定。
(1) 進入係統視圖。
system-view
(2) （可選）配置端口流量統計時間間隔。
storm-constrain interval interval
缺省情況下，端口流量統計時間間隔為10秒。
為了保持網絡狀態的穩定，建議設置的流量統計時間間隔不低於10秒。
(3) 進入以太網接口視圖。
interface interface-type interface-number
(4) 開啟端口流量閾值控製功能，並設置上限閾值與下限閾值。
storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit
缺省情況下，端口流量閾值控製功能處於關閉狀態，即端口不進行流量閾值控製。
(5) 配置端口流量大於上限閾值的控製動作。
storm-constrain control { block | shutdown }
缺省情況下，端口不進行流量閾值控製。
(6) 配置端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Log信息。
storm-constrain enable log
缺省情況下，端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Log信息。
(7) 配置端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Trap信息。
storm-constrain enable trap
缺省情況下，端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Trap信息。
MTU（Maximum Transmission Unit，最大傳輸單元）的大小決定了發送端一次能夠發送IP報文的最大字節數。IP報文的MTU是指從報文的IP首部到數據之間的字節數。
任何時候IP層接收到一份要發送的IP數據時，它要判斷向本地哪個接口發送數據，並查詢該接口獲得其MTU。IP層把MTU與要發送的數據包長度進行比較，如果數據包的長度比MTU值大，則IP層就需要進行分片，分片後的數據可以小於等於MTU，從而保證網絡中的大報文不丟失。
MTU值建議使用缺省值，當傳輸報文長度或報文接收設備發生變化時，管理員可根據網絡環境調整MTU大小，配置MTU時需要注意：
· 如果配置的MTU值過小而報文長度較大，當報文經過硬件轉發時，會丟棄報文；當經過CPU轉發時，會造成分片過多，從而影響數據正常傳輸。
· 如果配置的MTU值過大，就會超過了接收端所能夠承受的最大值，或者是超過了發送路徑上途經的某台設備所能夠承受的最大值，也會造成報文分片甚至丟棄，加重網絡傳輸的負擔，影響數據正常傳輸。
修改以太網接口/子接口的MTU值，會影響IP報文的分片與重組。一般情況下，不需要改變MTU值。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type { interface-number | interface-number.subnumber }
(3) 設置MTU。
mtu size
缺省情況下，接口的MTU為1500Bytes。
在完成上述配置後，在任意視圖下執行display命令可以顯示配置後接口的運行情況，通過查看顯示信息驗證配置的效果。
有關display diagnostic-information命令的詳細介紹，請參見“基礎配置命令參考”中的“設備管理”。
在用戶視圖下執行reset命令可以清除接口統計信息。
表1-1 以太網接口顯示和維護
|
操作 |
命令 |
|
顯示接口的流量統計信息 |
display counters { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
|
顯示最近一個抽樣間隔內處於up狀態的接口的報文速率統計信息 |
display counters rate { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
|
收集IFMGR模塊相關診斷信息 |
display diagnostic-information ifmgr [ key-info ] [ filename ] |
|
顯示以太網軟件模塊收發報文的統計信息 |
display ethernet statistics slot slot-number |
|
顯示接口的運行狀態和相關信息 |
display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ] |
|
顯示接口的狀態和報文統計等信息 |
display interface link-info [ main ] |
|
顯示除子接口以外的接口的運行狀態和相關信息 |
display interface [ interface-type ] [ brief [ description | down ] ] main |
|
顯示接口鏈路震蕩保護功能的相關信息 |
display link-flap protection [ interface interface-type [ interface-number ] ] |
|
顯示接口物理狀態變化的統計信息 |
display link-state-change statistics interface [ interface-type [ interface-number ] ] |
|
顯示接口丟棄的報文的信息 |
display packet-drop { interface [ interface-type [ interface-number ] ] | summary } |
|
顯示接口流量控製信息 |
display storm-constrain [ broadcast | known-unicast | multicast | unicast ] [ interface interface-type interface-number ] |
|
清除接口的統計信息 |
reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ] |
|
清除以太網軟件模塊收發報文的統計信息 |
reset ethernet statistics [ slot slot-number ] |
|
清除接口的物理狀態變化統計信息 |
reset link-state-change statistics interface [ interface-type [ interface-number ] ] |
|
清除接口丟棄報文的統計信息 |
reset packet-drop interface [ interface-type [ interface-number ] ] |
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
