• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

10-接口管理配置指導

目錄

02-以太網接口配置

本章節下載 02-以太網接口配置  (465.37 KB)

02-以太網接口配置


1 以太網接口配置

1.1  以太網接口簡介

設備支持的接口類型包括:以太網接口,管理用以太網口,Console口,USB口。具體機型支持的接口類型及接口數量可參見產品的安裝手冊。

本章節主要介紹有關管理用以太網口和以太網接口的相關配置及命令。

1.2  管理用以太網口配置

1. 功能簡介

該端口采用RJ-45/LC連接器,一般用來連接後台計算機以進行係統的程序加載、調試等工作,也可以連接遠端的網管工作站等設備以實現係統的遠程管理。

在IRF係統中,每個成員設備上都存在物理管理以太網接口。為實現管理鏈路的備份,可將網線連接到主設備和任意從設備上的管理以太網接口。對於相同接口編號的管理以太網接口:

·     正常情況下,隻有主設備上的管理以太網接口工作,從設備上的管理以太網接口不收發報文。

·     當主設備上的管理以太網接口故障時,成員編號小的從設備上、處於UP狀態的管理以太網接口會接替主設備上的管理以太網接口工作。

·     當主設備上的管理以太網接口恢複正常後,再由主設備上的管理以太網接口處理管理流量。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入管理用以太網口視圖。

interface m-gigabitethernet interface-number

(3)     (可選)設置當前管理用以太網口的描述信息。

description text

缺省情況下,管理用以太網口的描述信息為M-GigabitEthernet0/0/0 Interface。

(4)     (可選)設置以太網接口的雙工模式。

duplex { auto | full | half }

缺省情況下,管理用以太網接口的雙工模式為auto(自協商)狀態。

本命令中full/half參數的支持情況與設備的型號有關,具體請參見命令參考。

(5)     (可選)設置以太網接口的速率。

speed { 10 | 100 | 1000 | auto }

缺省情況下,管理用以太網接口的速率為auto(自協商)狀態。

(6)     (可選)關閉管理用以太網口。

shutdown

缺省情況下,管理用以太網口處於打開狀態。

注意

執行本命令會導致使用該接口建立的鏈路中斷,不能通信,請謹慎使用。

 

1.3  以太網接口編號規則

本係列設備的以太網接口均采用3維編號方式:interface type A/B/C。

·     A:IRF中成員設備的編號,若未形成IRF,其取值默認為1。

·     B:設備上的槽位號。取值為0,表示設備上固有接口所在的槽位。取值為1,表示接口模塊擴展卡1上端口所在的槽位;取值為2,表示接口模塊擴展卡2上端口所在的槽位。

·     C:某槽位上的端口編號。

1.4  以太網接口通用配置

該部分介紹了二層以太網接口和三層以太網接口/子接口的共有屬性及其配置,各自的特有屬性請參見下文中“1.5  二層以太網接口的配置”和“1.6  三層以太網接口/子接口的配置”。

1.4.1  配置Combo接口的物理類型(單Combo接口)

1. 功能簡介

Combo接口是一個邏輯接口,一個Combo接口在物理上對應設備麵板上一個電口和一個光口。電口與其對應的光口共用一個轉發接口和接口視圖,所以,兩者不能同時工作。當激活其中的一個接口時,另一個接口就自動處於禁用狀態。用戶可根據組網需求選擇使用電口或光口。當用戶需要激活電口或光口、配置電口或光口的屬性(例如速率、雙工等)時,在同一接口視圖下配置。

 

2. 配置準備

·     請根據設備麵板上的標識了解設備上有哪些Combo接口以及每個Combo接口的編號。

·     通過display interface命令了解當前處於激活狀態的是電口還是光口,可以通過如下兩種方式:

¡     通過display interface命令查看接口信息,如果顯示信息中包含“Media type is twisted pair, Port hardware type is 1000_BASE_T”,則表示電口處於激活狀態,否則,則表示光口處於激活狀態。

¡     在Combo端口視圖下執行display this命令查看當前視圖下的配置,若存在combo enable fiber命令,則表示光口處於激活狀態,否則,則表示電口處於激活狀態。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     激活Combo接口中的電口或者光口。

combo enable { copper | fiber }

缺省情況下,電口處於激活狀態。

1.4.2  以太網接口基本配置

1. 接口雙工和速率簡介

設置以太網接口的雙工模式時存在以下幾種情況:

·     當希望接口在發送數據包的同時可以接收數據包,可以將接口設置為全雙工(full)屬性;

·     當希望接口同一時刻隻能發送數據包或接收數據包時,可以將接口設置為半雙工(half)屬性;

·     當設置接口為自協商(auto)狀態時,接口的雙工狀態由本接口和對端接口自動協商而定。

設置以太網接口的速率時,當設置接口速率為自協商(auto)狀態時,接口的速率由本接口和對端接口雙方自動協商而定。

2. 配置限製和指導

shutdownloopback命令互斥,後配置的失敗。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     設置當前接口的描述信息。

description text

缺省情況下,接口的描述信息為“接口名 Interface”,例如:GigabitEthernet1/0/1 Interface。

(4)     設置以太網接口的雙工模式。

duplex { auto | full | half }

缺省情況下,以太網接口的雙工模式為auto(自協商)狀態。

光口不支持配置half參數。

(5)     設置以太網接口的速率。

speed { 10 | 100 | 1000 | auto }

缺省情況下,以太網接口速率處於自協商狀態。

(6)     配置接口的期望帶寬。

bandwidth bandwidth-value

缺省情況下,接口的期望帶寬=接口的波特率÷1000(kbps)。

期望帶寬供業務模塊使用,不會對接口實際帶寬造成影響。

(7)     打開以太網接口。

undo shutdown

缺省情況下,以太網接口處於開啟狀態。

1.4.3  以太網子接口基本配置

1. 功能簡介

缺省情況下,三層以太網子接口處理與該子接口編號相同的VLAN的報文。

2. 配置限製和指導

以太網子接口隻有在關聯了VLAN後才能正常收發報文。相關配置請參見“二層技術-以太網交換配置指導”中的“VLAN終結”。

本端設備以太網子接口號、關聯的VLAN ID需要分別和相連的對端設備的以太網子接口號、關聯的VLAN ID一致,否則報文將不能正確傳輸。

創建編號為D的三層以太網子接口,與配置預留VLAN D的接口資源互斥(三層以太網子接口的編號規則為interface type A/B/C.D,D表示子接口編號)。這是因為三層以太網子接口需要收發攜帶子接口編號的VLAN Tag的報文,因此需要使用對應VLAN接口的資源。有關預留VLAN接口資源的詳細介紹請參見“二層技術-以太網交換配置指導”中的“VLAN”。

在進行環回測試時,禁止在接口上執行shutdown命令。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     創建以太網子接口,並進入以太網子接口視圖。

interface interface-type interface-number.subnumber

(3)     設置以太網子接口的描述字符串。

description text

缺省情況下,描述字符串為“該接口的接口名 Interface”,例如:GigabitEthernet1/0/1.1 Interface。

(4)     配置接口的期望帶寬。

bandwidth bandwidth-value

缺省情況下,接口的期望帶寬=接口的波特率÷1000(kbps)。

期望帶寬供業務模塊使用,不會對接口實際帶寬造成影響。

(5)     打開以太網子接口。

undo shutdown

缺省情況下,以太網子接口處於開啟狀態。

1.4.4  切換以太網接口的二三層工作模式

1. 功能簡介

基於業務板的硬件構造,設備上的某些接口隻能作為二層以太網接口;某些接口隻能作為三層以太網接口;某些接口比較靈活,工作模式可以通過命令行設置。

·     如果將工作模式設置為二層模式(bridge),則作為一個二層以太網接口使用。

·     如果將工作模式設置為三層模式(route),則作為一個三層以太網接口使用。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     切換以太網接口的二三層工作模式。

port link-mode { bridge | route }

缺省情況下,以太網接口工作在三層模式。

注意

工作模式切換後,除了shutdowncombo enable命令,該以太網接口下的其它所有命令都將恢複到新模式下的缺省情況。

 

1.4.5  配置以太網接口允許超長幀通過

1. 功能簡介

以太網接口在進行文件傳輸等大吞吐量數據交換的時候,接口收到的長度大於固定值的幀稱為超長幀。該固定值的大小與設備的型號有關,請參見命令參考中的介紹。

係統對於超長幀的處理如下:

·     如果係統配置了禁止超長幀通過(通過undo jumboframe enable命令配置),會直接丟棄該幀不再進行處理。

·     如果係統允許超長幀通過,當接口收到長度在指定範圍內的超長幀時,係統會繼續處理;當接口收到長度超過指定最大長度的超長幀時,係統會直接丟棄該幀不再進行處理。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     允許超長幀通過。

jumboframe enable [ size ]

缺省情況下,設備允許指定長度的超長幀通過,但是允許通過的超長幀的長度與設備的型號有關,請參見命令參考中的介紹。

多次執行該命令配置不同的size值時,最新的配置生效。

1.4.6  配置以太網接口dampening功能

1. 功能簡介

由於線纜故障、接口連接或鏈路層配置錯誤等問題,可能會導致設備接口的狀態頻繁的在down和up之間切換,這種現象稱為接口震蕩。隨著接口狀態的頻繁改變,設備會不停的刷新相關表項(比如路由表),消耗大量的係統資源。通過在接口上配置dampening功能,可以在一定條件下,屏蔽該接口的震蕩對路由等上層業務的影響。此時若出現接口震蕩,將不上送CPU處理,僅產生對應的Trap和Log信息,從而節省係統資源的消耗。

dampening功能中各參數解釋如下:

·     懲罰值(Penalty):配置dampening功能後,接口對應一個懲罰值,初始值為0。接口狀態從up變到down時,懲罰值會增加1000;接口狀態從down變到up時,懲罰值不變。同時,懲罰值隨時間推移自動減少,滿足半衰期衰減規律:完全衰減時(假如沒有接口震蕩),經過一個半衰周期,懲罰值減少為原來值的一半。

·     最大懲罰值(Ceiling):當懲罰值達到此值後,懲罰值將不再增加。每次接口進入抑製狀態後,持續抑製的時間超過最大抑製時間時,懲罰值不再增加,此時懲罰值進入完全半衰期(此階段接口狀態變化不會增加懲罰值),直到懲罰值小於啟用值,不再抑製接口(完全半衰時,接口仍然處於抑製狀態,但完全半衰階段時間不算入持續抑製時間)。

·     抑製值(Suppress-limit):當懲罰值大於或等於這個門限時,抑製接口,即當接口狀態變化時,不上送CPU處理,僅產生對應的Trap和Log信息。

·     啟用值(Reuse-limit):當懲罰值小於或等於這個門限時,不抑製接口,即當接口狀態變化時,上送CPU處理,同時產生對應的Trap和Log信息。

·     半衰期(Decay):此階段懲罰值隨著時間的推移自動的減少,滿足半衰期衰減規律,即經過一個半衰周期,懲罰值減半。

·     最大抑製時間(Max-suppress-time):如果接口一直不穩定,網絡設備不能一直抑製它,必須要設定一個最大的抑製時間。最大抑製時間後,懲罰值進入完全半衰期。

其中,抑製值、最大懲罰值、最大抑製時間、半衰期、啟用值之間應滿足以下關係,配置命令行時請根據該關係來選擇參數的取值:

·     最大懲罰值=2(最大抑製時間/半衰期)×啟用值,其中最大懲罰值不可配。

·     抑製值的配置值≤最大懲罰值≤抑製值可配的最大值

懲罰值的變化規律如下圖所示。

圖1-1 dampening懲罰值變化規律圖

 

圖1-1中,t0為抑製開始時間,從t0開始經過最大抑製時間後達到t1,t2為抑製結束時間。t0至t2段對應接口抑製期,t0至t1段對應最大抑製時間,t1至t2段對應完全半衰期(此階段懲罰值不再增加)。

2. 配置限製和指導

本功能對使用shutdown命令手動關閉的接口無效。

手工shutdown接口時,dampening的懲罰值恢複為初始值0。

對於開啟了MSTP或Smart Link的接口不建議配置該功能。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     開啟接口的dampening功能。

dampening [ half-life reuse suppress max-suppress-time ]

缺省情況下,接口的dampening功能處於關閉狀態。

1.4.7  配置廣播/組播/未知單播風暴抑製功能

1. 功能簡介

在接口上配置了廣播/組播/未知單播風暴抑製功能後,當接口上的廣播/組播/未知單播流量超過用戶設置的抑製閾值時,係統會丟棄超出流量限製的報文,從而使接口的廣播/組播/未知單播流量降低到限定範圍內,保證網絡業務的正常運行。

以太網接口上,風暴抑製也可通過設置流量閾值來控製,與風暴抑製功能不同的是,流量閾值控製是通過軟件對報文流量進行抑製,對設備性能有一定影響;風暴抑製功能是通過芯片物理上對報文流量進行抑製,相對流量閾值來說,對設備性能影響較小。

2. 配置限製和指導

對於同一類型(廣播、組播或未知單播)的報文流量,請不要同時配置風暴抑製功能和流量閾值,以免配置衝突,導致抑製效果不確定。關於流量閾值的詳細描述,請參見“1.5.2  配置以太網接口流量閾值控製功能”。

當風暴抑製閾值配置為ppskbps時,設備可能會根據芯片支持的步長,將配置值轉換成步長的倍數。所以,端口下配置的抑製閾值可能與實際生效抑製閾值不一致,請注意查看設備的提示信息。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     開啟端口廣播風暴抑製功能,並設置廣播風暴抑製閾值。

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情況下,所有接口不對廣播流量進行抑製。

(4)     開啟端口組播風暴抑製功能,並設置組播風暴抑製閾值。

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情況下,所有接口不對組播流量進行抑製。

(5)     開啟端口未知單播風暴抑製功能,並設置未知單播風暴抑製閾值。

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情況下,所有接口不對未知單播流量進行抑製。

1.4.8  配置以太網接口的流量控製功能

1. 功能簡介

以太網接口流量控製功能的基本原理是:如果本端設備發生擁塞,將通知對端設備暫時停止發送報文;對端設備收到該消息後將暫時停止向本端發送報文;反之亦然。從而避免了報文丟失現象的發生。

·     配置flow-control命令後,設備具有發送和接收流量控製報文的能力:

¡     當本端發生擁塞時,設備會向對端發送流量控製報文。

¡     當本端收到對端的流量控製報文後,會停止報文發送。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     配置以太網接口的流量控製功能。

flow-control

缺省情況下,以太網接口的流量控製功能處於關閉狀態。

1.4.9  配置以太網接口統計信息的時間間隔

1. 功能簡介

通過配置本功能,管理員可以按照指定時間間隔對報文進行統計與分析。管理員通過預先查看接口的流量統計,及時采取流量控製的措施,可以避免網絡擁塞和業務中斷。

·     當用戶發現網絡有擁塞的情況時,可以將接口統計信息的時間間隔設置為小於300秒(擁塞加劇時,設置為30秒),觀察接口在短時間內的流量分布情況。對於導致擁塞的數據報文,采取流量控製措施。

·     當網絡帶寬充裕,業務運行正常時,可以將接口統計信息的時間間隔設置為大於300秒。一旦發現有流量參數異常的情況,及時修改流量統計時間間隔,便於更實時的觀察該流量參數的趨勢。

使用本特性可以設置統計以太網接口報文信息的時間間隔。使用display interface命令可以顯示端口在該間隔時間內統計的報文信息。使用reset counters interface命令可以清除端口的統計信息。

用戶可以通過係統視圖和接口視圖下的配置來配置以太網接口統計信息的時間間隔:

·     係統視圖下的配置對所有以太網接口生效;

·     以太網接口視圖下的配置對當前接口生效。

對於一個接口來說,優先采用該接口下的配置,隻有該接口下配置為缺省值時,才采用係統視圖下的配置。

2. 配置限製和指導

Context中的共享接口不支持該命令。

在係統視圖下配置以太網接口統計信息的時間間隔建議采用缺省值。如果將該時間間隔配置過短,可能導致係統性能下降,統計的數據不準確。

3. 在係統視圖下配置以太網接口統計信息的時間間隔

(1)     進入係統視圖。

system-view

(2)     配置接口統計信息的時間間隔。

flow-interval interval

缺省情況下,接口統計報文信息的時間間隔為300秒。

4. 在以太網接口視圖下配置以太網接口統計信息的時間間隔

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     配置接口統計信息的時間間隔。

flow-interval interval

缺省情況下,接口統計信息的時間間隔為300秒。

1.4.10  配置以太網子接口速率統計功能

1. 配置限製和指導

開啟本功能可能需要耗費大量係統資源,影響係統性能,請謹慎使用。

當以太網接口開啟子接口速率統計功能後,設備會定時刷新子接口速率統計信息。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type interface-number

(3)     配置子接口速率統計功能。

sub-interface rate-statistic

缺省情況下,接口的子接口速率統計功能處於關閉狀態。

(4)     (可選)查看子接口速率統計結果。

display interface

1.4.11  開啟以太網接口的環回功能

1. 功能簡介

該功能用於檢測以太網轉發通路能否正常工作。環回功能包括內部環回和外部環回:

·     內部環回:配置內部環回後,接口將需要從接口轉發出去的報文返回給設備內部,讓報文向內部線路環回。內部環回用於定位設備是否故障。

·     外部環回:配置外部環回後,接口將來自對端設備的報文返回給對端設備,讓報文向外部線路環回。外部環回用於定位設備間鏈路是否故障。

2. 配置限製和指導

開啟環回功能後,接口將不能正常轉發數據包,請按需配置。

shutdownloopback命令互斥,後配置的失敗。

開啟環回功能後,接口將自動切換到全雙工模式,關閉環回功能後會自動恢複原有雙工模式。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     開啟以太網接口的環回功能。

loopback { external | internal }

1.4.12  配置接口告警功能

1. 功能簡介

開啟接口告警功能後,當接口處於正常狀態,並在指定的時間內入/出方向的帶寬利用率或接收/發送的錯誤報文數量超出告警上限閾值時,接口將產生超上限告警,並進入告警狀態。當接口處於告警狀態,且在指定時間間隔內入/出方向的帶寬利用率或接收/發送的錯誤報文數低於下限閾值時,接口將產生恢複告警,並恢複到正常狀態。

2. 硬件適配關係

本特性的支持情況與設備型號有關,請以設備的實際情況為準。

F1000係列

型號

說明

F1000-X-G5係列

F1000-A-G5、F1000-S-G5、F1000-C-G5、F1000-C-G5-LI

不支持

F1000-E-G5、F1000-H-G5

支持

F1000-X-XI係列

F1000-D-XI、F1000-E-XI

不支持

 

F100係列

型號

說明

F100-X-G5係列

F100-A-G5、F100-E-G5

不支持

F100-C-G5、F100-M-G5、F100-S-G5

支持

F100-C-A係列

F100-C-A2、F100-C-A1

不支持

F100-X-XI係列

F100-A-XI

不支持

F100-C-XI、F100-S-XI

支持

 

3. 配置限製和指導

用戶可在係統視圖和接口視圖下配置錯誤報文告警參數。

·     係統視圖下的配置對指定slot的所有接口有效,接口視圖下的配置隻對當前接口有效。

·     對於接口來說,優先采用接口視圖下的配置,當該接口未進行配置時,才采用係統視圖下的配置。

因收到錯誤報文被關閉的接口不會自動恢複,需執行undo shutdown命令來恢複。

4. 開啟接口的告警功能

(1)     進入係統視圖。

system-view

(2)     開啟接口監控模塊的告警功能。

snmp-agent trap enable ifmonitor [ crc-error | input-error | input-usage | output-error | output-usage | rx-pause | sdh-b1-error | sdh-b2-error | sdh-error | tx-pause ] *

缺省情況下,接口告警功能處於開啟狀態。

5. 配置CRC錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置CRC錯誤報文告警參數。

ifmonitor crc-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,CRC錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置CRC錯誤報文告警參數。

port ifmonitor crc-error [ ratio ] high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的CRC錯誤報文告警參數與全局采用的CRC錯誤報文告警參數一致。

6. 配置入方向錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置入方向錯誤報文告警參數。

ifmonitor input-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,入方向錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置入方向錯誤報文告警參數。

port ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的入方向錯誤報文告警參數與全局采用的入方向錯誤報文告警參數一致。

7. 配置出方向錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置出方向錯誤報文告警參數。

ifmonitor output-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,出方向錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置出方向錯誤報文告警參數。

port ifmonitor output-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的出方向錯誤報文告警參數與全局采用的出方向錯誤報文告警參數一致。

8. 配置入方向帶寬利用率的告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置入方向帶寬利用率的告警參數。

ifmonitor input-usage slot slot-number high-threshold high-value low-threshold low-value

缺省情況下,入方向帶寬利用率告警的上限閾值為90,下限閾值為80。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置入方向帶寬利用率的告警參數。

port ifmonitor input-usage high-threshold high-value low-threshold low-value

缺省情況下,接口采用的入方向帶寬利用率的告警參數與全局采用的入方向帶寬利用率的告警參數一致。

9. 配置出方向帶寬利用率的告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置出方向帶寬利用率的告警參數。

ifmonitor output-usage slot slot-number high-threshold high-value low-threshold low-value

缺省情況下,出方向帶寬利用率告警的上限閾值為90,下限閾值為80。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置出方向帶寬利用率的告警參數。

port ifmonitor output-usage high-threshold high-value low-threshold low-value

缺省情況下,接口采用的出方向帶寬利用率的告警參數與全局采用的出方向帶寬利用率的告警參數一致。

10. 配置接收PAUSE幀告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置接收PAUSE幀告警參數。

ifmonitor rx-pause slot slot-number high-threshold high-value low-threshold low-value interval interval

缺省情況下,接收PAUSE幀告警的上限閾值為500,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置接收PAUSE幀告警參數。

port ifmonitor rx-pause high-threshold high-value low-threshold low-value interval interval

缺省情況下,接口采用的接收PAUSE幀告警參數與全局采用的接收PAUSE幀告警參數一致。

11. 配置發送PAUSE幀告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置發送PAUSE幀告警參數。

ifmonitor tx-pause slot slot-number high-threshold high-value low-threshold low-value interval interval

缺省情況下,發送PAUSE幀告警的上限閾值為500,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置發送PAUSE幀告警參數。

port ifmonitor tx-pause high-threshold high-value low-threshold low-value interval interval

缺省情況下,接口采用的發送PAUSE幀告警參數與全局采用的發送PAUSE幀告警參數一致。

12. 配置SDH錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置SDH錯誤報文告警參數。

ifmonitor sdh-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,SDH錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置SDH錯誤報文告警參數。

port ifmonitor sdh-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的SDH錯誤報文告警參數與全局采用的SDH錯誤報文告警參數一致。

13. 配置SDH-B1錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置SDH-B1錯誤報文告警參數。

ifmonitor sdh-b1-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,SDH-B1錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置SDH-B1錯誤報文告警參數。

port ifmonitor sdh-b1-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的SDH-B1錯誤報文告警參數與全局采用的SDH-B1錯誤報文告警參數一致。

14. 配置SDH-B2錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置SDH-B2錯誤報文告警參數。

ifmonitor sdh-b2-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,SDH-B2錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置SDH-B2錯誤報文告警參數。

port ifmonitor sdh-b2-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的SDH-B2錯誤報文告警參數與全局采用的SDH-B2錯誤報文告警參數一致。

1.4.13  關閉全部物理接口

1. 功能簡介

通過配置本功能,可以關閉和開啟設備上除管理以太網接口和IRF物理接口外的所有物理接口,所有物理接口狀態變為ADM。

2. 配置限製和指導

在係統視圖下執行shutdown all-physical-interfaces命令或在接口視圖下執行shutdown命令,接口均會被關閉。

在係統視圖下執行undo shutdown all-physical-interfaces命令和在接口視圖下執行undo shutdown命令後,接口才會被開啟。

多次執行本命令,如果攜帶include irf-physical-interface參數,則關閉設備上除管理以太網接口外的所有物理接口。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     關閉全部物理接口。

shutdown all-physical-interfaces [ include irf-physical-interface ]

缺省情況下,物理接口處於開啟狀態。

1.4.14  恢複接口的缺省配置

1. 配置限製和指導

注意

接口下的某些配置恢複到缺省情況後,會對設備上當前運行的業務產生影響。建議您在執行本配置前,完全了解其對網絡產生的影響。

 

您可以在執行default命令後通過display this命令確認執行效果。對於未能成功恢複缺省的配置,建議您查閱相關功能的命令手冊,手工執行恢複該配置缺省情況的命令。如果操作仍然不能成功,您可以通過設備的提示信息定位原因。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口/子接口視圖。

interface interface-type { interface-number | interface-number.subnumber }

(3)     恢複接口的缺省配置。

default

1.5  二層以太網接口的配置

1.5.1  配置以太網接口的MDIX模式

說明

光口不支持本特性。

 

1. 功能簡介

物理以太網接口由8個引腳組成。缺省情況下,每個引腳都有專門的作用,例如,使用引腳1和2接收信號,引腳3和6發送信號。為了配合以太‌網接口支持使用直通線纜和交叉線纜,設備實現了三種MDIX(Media-dependent Interface-crossover)模式:automdixmdimdix。通過配置以太網接口的MDIX模式,可以改變引腳在通信中的作用:

·     當配置為mdix模式時,使用引腳1和2接收信號,使用引腳3和6發送信號;

·     當配置為mdi模式時,使用引腳1和2發送信號,使用引腳3和6接收信號;

·     當配置為automdix模式時,兩端設備通過協商來決定引腳1和2是發送還是接收信號,引腳3和6是接收還是發送信號。

說明

物理以太網接口的引腳4、5、7、8不受該特性限製。

·     十兆和百兆速率接口,引腳4、5、7、8不收發信號。

·     千兆速率及以上接口,引腳4、5、7、8用來收發信號。

 

2. 配置限製和指導

隻有將設備的發送引腳連接到對端的接收引腳後才能正常通信,所以MDIX模式需要和兩種線纜配合使用。

·     通常情況下,建議用戶使用automdix模式。隻有當設備不能獲取網線類型參數時,才需要將模式手工指定為mdimdix

·     當使用直通線纜時,兩端設備的MDIX模式配置不能相同。

·     當使用交叉線纜時,兩端設備的MDIX模式配置必須相同或者至少有一端設置為automdix模式。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     設置以太網接口的MDIX模式。

mdix-mode { automdix | mdi | mdix }

缺省情況下,以太網接口的MDIX模式為automdix

1.5.2  配置以太網接口流量閾值控製功能

1. 功能簡介

端口流量閾值控製功能用於控製以太網上的報文風暴。啟用該功能的端口會定時檢測到達端口的組播報文流量和廣播報文流量。如果某類報文流量超過預先設置的上限閾值時,用戶可以通過配置來決定是阻塞該端口還是關閉該端口,以及是否輸出Log和Trap信息。

·     配置成block方式:當端口上組播或廣播報文中某類報文的流量大於其上限閾值時,端口將暫停轉發該類報文(其它類型報文照常轉發),端口處於阻塞狀態,但仍會統計該類報文的流量。當該類報文的流量小於其下限閾值時,端口將自動恢複對此類報文的轉發。

·     配置成shutdown方式:當端口上組播或廣播報文中某類報文的流量大於其上限閾值時,端口將被關閉,係統停止轉發所有報文。當該類報文的流量小於其下限閾值時,端口狀態不會自動恢複,此時可通過執行undo shutdown命令或取消端口上流量閾值的配置來恢複。

本特性實現中係統需要一個完整的周期(周期長度為seconds)來收集流量數據,下一個周期分析數據、采取相應的控製措施。因此,開啟端口流量閾值控製功能後,如果報文流量超過預先設置的上限閾值,控製動作最短將在一個周期後執行,最長不會超過兩個周期。

與風暴抑製功能相比,流量閾值控製是通過軟件對報文流量進行抑製,對設備性能有一定影響;風暴抑製功能是通過芯片物理上對報文流量進行抑製,相對流量閾值來說,對設備性能影響較小。關於風暴抑製功能的詳細描述請參見“1.4.7  配置廣播/組播/未知單播風暴抑製功能”。

2. 配置限製和指導

對於同一類型(廣播或組播)的報文流量,請不要同時配置風暴抑製功能和流量閾值,以免配置衝突,導致抑製效果不確定。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     (可選)配置端口流量統計時間間隔。

storm-constrain interval interval

缺省情況下,端口流量統計時間間隔為10秒。

為了保持網絡狀態的穩定,建議設置的流量統計時間間隔不低於10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     開啟端口流量閾值控製功能,並設置上限閾值與下限閾值。

storm-constrain { broadcast | multicast } pps upperlimit lowerlimit

缺省情況下,端口流量閾值控製功能處於關閉狀態,即端口不進行流量閾值控製。

(5)     配置端口流量大於上限閾值的控製動作。

storm-constrain control { block | shutdown }

缺省情況下,端口不進行流量閾值控製。

(6)     配置端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Log信息。

storm-constrain enable log

缺省情況下,端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Log信息。

(7)     配置端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Trap信息。

storm-constrain enable trap

缺省情況下,端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Trap信息。

1.6  三層以太網接口/子接口的配置

1.6.1  配置以太網接口/子接口的MTU

1. 功能簡介

MTU(Maximum Transmission Unit,最大傳輸單元)的大小決定了發送端一次能夠發送IP報文的最大字節數。IP報文的MTU是指從報文的IP首部到數據之間的字節數。

任何時候IP層接收到一份要發送的IP數據時,它要判斷向本地哪個接口發送數據,並查詢該接口獲得其MTU。IP層把MTU與要發送的數據包長度進行比較,如果數據包的長度比MTU值大,則IP層就需要進行分片,分片後的數據可以小於等於MTU,從而保證網絡中的大報文不丟失。

MTU值建議使用缺省值,當傳輸報文長度或報文接收設備發生變化時,管理員可根據網絡環境調整MTU大小,配置MTU時需要注意:

·     如果配置的MTU值過小而報文長度較大,當報文經過硬件轉發時,會丟棄報文;當經過CPU轉發時,會造成分片過多,從而影響數據正常傳輸。

·     如果配置的MTU值過大,就會超過了接收端所能夠承受的最大值,或者是超過了發送路徑上途經的某台設備所能夠承受的最大值,也會造成報文分片甚至丟棄,加重網絡傳輸的負擔,影響數據正常傳輸。

2. 配置限製和指導

修改以太網接口/子接口的MTU值,會影響IP報文的分片與重組。一般情況下,不需要改變MTU值。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type { interface-number | interface-number.subnumber }

(3)     設置MTU。

mtu size

缺省情況下,以太網接口的MTU為1500Bytes。

1.6.2  配置以太網接口的MAC地址

1. 功能簡介

當同一網絡中不同設備上的三層以太網接口/三層以太網子接口的MAC地址相同時,可能會導致設備無法正常通信。此時,可使用本特性,將三層以太網接口/子接口的MAC地址修改為其它不衝突的值。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type interface-number

(3)     配置接口MAC地址。

mac-address mac-address

1.6.3  開啟目的MAC地址過濾功能

1. 功能簡介

開啟目的MAC地址過濾功能後,若三層以太網接口、三層以太網子接口、三層以太網聚合接口和三層以太網冗餘接口收到報文的目的MAC地址是該接口的MAC地址,則接收此報文,並進行後續處理;否則,直接丟棄此報文。

關閉目的MAC地址過濾功能後,三層以太網接口、三層以太網子接口、三層以太網聚合接口和三層以太網冗餘接口不檢查收到報文的目的MAC地址,直接接收該報文,並進行後續處理。通常情況下使用缺省配置即可。

2. 配置限製和指導

此功能隻對三層以太網接口、三層以太網子接口、三層以太網聚合接口和三層以太網冗餘接口生效。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     開啟目的MAC地址過濾功能。

mac-address-filter enable

缺省情況下,目的MAC地址過濾功能處於開啟狀態。

1.6.4  開啟以太網子接口的報文統計功能

1. 功能簡介

開啟以太網子接口報文統計功能後會占用係統硬件資源,在大量以太網子接口下開啟本功能或者flow-interval命令配置的時間間隔較小時會導致係統繁忙,CPU占用率升高。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網子接口視圖。

interface interface-type interface-number.subnumber

(3)     開啟以太網子接口的報文統計功能。

traffic-statistic enable

缺省情況下,以太網子接口的報文統計功能處於關閉狀態。

(4)     (可選)查看以太網子接口的統計信息。

¡     display interface

¡     display counters

通過display interface命令的Input和Output字段查看以太網子接口的統計信息。

1.7  以太網接口顯示和維護

在完成上述配置後,在任意視圖下執行display命令可以顯示配置後接口的運行情況,通過查看顯示信息驗證配置的效果。

在用戶視圖下執行reset命令可以清除接口統計信息。

表1-1 以太網接口顯示和維護

操作

命令

顯示接口的流量統計信息

display counters { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ]

顯示最近一個抽樣間隔內處於up狀態的接口的報文速率統計信息

display counters rate { inbound | outbound } interface [ interface-type [ interface-number | interface-number.subnumber ] ]

顯示以太網軟件模塊收發報文的統計信息

display ethernet statistics slot slot-number

顯示接口的運行狀態和相關信息

display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ]

顯示接口的狀態和報文統計等信息

display interface link-info  [ main ] [ verbose ]

顯示除子接口以外的接口的運行狀態和相關信息

display interface [ interface-type ] [ brief [ description | down ] ] main

顯示接口丟棄的報文的信息

display packet-drop { interface [ interface-type [ interface-number ] ] | summary }

顯示接口流量控製信息

display storm-constrain [ broadcast | multicast ] [ interface interface-type interface-number ]

清除接口的統計信息

reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]

清除MIB上接口的統計信息

reset counters mib interface [ interface-type [ interface-number | interface-number.subnumber ] ]

清除以太網軟件模塊收發報文的統計信息

reset ethernet statistics [ slot slot-number ]

清除接口丟棄報文的統計信息

reset packet-drop interface [ interface-type [ interface-number ] ]

 

 

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們