• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

03-二層技術-以太網交換配置指導

目錄

04-以太網接口配置

本章節下載 04-以太網接口配置  (483.13 KB)

04-以太網接口配置


1 以太網接口配置

1.1  以太網接口簡介

本係列交換機支持的接口類型包括:以太網接口,管理用以太網口,Console口,USB口。具體機型支持的接口類型及接口數量可參見產品的安裝手冊/硬件描述手冊。

本章節主要介紹有關管理用以太網口和以太網接口的相關配置及命令。

1.2  管理用以太網口配置

1. 功能簡介

管理用以太網接口一般用來連接後台計算機以進行係統的程序加載、調試等工作,也可以連接遠端的網管工作站等設備以實現係統的遠程管理。

在IRF係統中,每個成員設備上都存在物理管理以太網接口。為實現管理鏈路的備份,可將網線連接到主設備和任意從設備上相同接口編號的管理以太網接口。

·     正常情況下,對於相同接口編號的管理以太網接口,隻有主設備上的管理以太網接口工作。

·     當主設備上的管理以太網接口故障時,從設備上相同接口編號的管理以太網接口可以接替主設備上的管理以太網接口工作。

·     當主設備上的管理以太網接口恢複正常後,再由主設備上的管理以太網接口處理管理流量。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入管理用以太網口視圖。

interface m-gigabitethernet interface-number

(3)     (可選)設置當前管理用以太網口的描述信息。

description text

缺省情況下,管理用以太網口的描述信息為M-GigabitEthernet0/0/0 Interface。

(4)     (可選)設置以太網接口的雙工模式。

duplex { auto | full | half }

缺省情況下,管理用以太網接口的雙工模式為auto(自協商)狀態。

(5)     (可選)設置以太網接口的速率。

speed { 10 | 100 | 1000 | auto }

缺省情況下,管理用以太網接口的速率為auto(自協商)狀態。

(6)     (可選)關閉管理用以太網口。

shutdown

缺省情況下,管理用以太網口處於打開狀態。

注意

執行本命令會導致使用該接口建立的鏈路中斷,不能通信,請謹慎使用。

 

1.3  以太網接口編號規則

本係列交換機的以太網接口均采用3維編號方式:interface type A/B/C。

·     A:IRF中成員設備的編號,若未形成IRF,其取值默認為1。

·     B:設備上的槽位號。取值為0,表示設備上固有接口所在的槽位。

·     C:某槽位上的端口編號。

1.4  以太網接口通用配置

1.4.1  以太網接口基本配置

1. 接口雙工和速率簡介

設置以太網接口的雙工模式時存在以下幾種情況:

·     當希望接口在發送數據包的同時可以接收數據包,可以將接口設置為全雙工(full)屬性;

·     當希望接口同一時刻隻能發送數據包或接收數據包時,可以將接口設置為半雙工(half)屬性;

·     當設置接口為自協商(auto)狀態時,接口的雙工狀態由本接口和對端接口自動協商而定。

設置以太網接口的速率時,當設置接口速率為自協商(auto)狀態時,接口的速率由本接口和對端接口雙方自動協商而定。對於百兆或者千兆二層以太網接口,可以根據端口的速率自協商能力,指定自協商速率,讓速率在指定範圍內協商,具體配置請參見“1.5.1  配置以太網接口自協商速率”。

2. 配置限製和指導

shutdownloopback命令互斥,後配置的失敗。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置顯示接口信息時,顯示接口缺省的描述信息。

interface default-description output

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     設置當前接口的描述信息。

description text

缺省情況下,接口的描述信息為“接口名 Interface”,例如:GigabitEthernet1/0/1 Interface。

(5)     設置以太網接口的雙工模式。

duplex { auto | full | half }

缺省情況下,以太網接口的雙工模式為auto(自協商)狀態。

光口不支持配置half參數。

(6)     設置以太網接口的速率。

speed { 10 | 100 | 1000 | 10000 | auto }

缺省情況下,以太網接口的速率為auto(自協商)狀態。

(7)     配置接口的期望帶寬。

bandwidth bandwidth-value

缺省情況下,接口的期望帶寬=接口的波特率÷1000(kbps)。

期望帶寬供業務模塊使用,不會對接口實際帶寬造成影響。

(8)     打開以太網接口。

undo shutdown

缺省情況下,以太網接口處於開啟狀態

1.4.2  配置以太網接口速率自動降級協商功能

1. 功能簡介

本設備和對端設備以GE或10GE以太網接口相連,且兩接口速率均配置為自動協商,則協商後的速率為1000Mbit/s或10000Mbit/s。以GE以太網接口為例,由於網線老化等原因,GE接口實際支持的工作速率僅為100Mbit/s,導致鏈路上存在丟包現象。此時,通過開啟以太網接口速率自動降級協商功能,以便接口可以將協商速率下降到100Mbit/s,保證接口正常工作。

2. 配置限製和指導

以太網接口速率自動降級協商功能僅支持在GE和10GE以太網接口下配置。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     配置以太網接口速率自動降級協商功能。

speed auto downgrade

缺省情況下,以太網接口速率自動降級協商功能處於開啟狀態。

1.4.3  配置以太網接口允許超長幀通過

1. 功能簡介

以太網接口在進行文件傳輸等大吞吐量數據交換的時候,接口收到的長度大於1522字節的幀稱為超長幀。

係統對於超長幀的處理如下:

·     如果係統配置了禁止超長幀通過(通過undo jumboframe enable命令配置),會直接丟棄該幀不再進行處理。

·     如果係統允許超長幀通過,當接口收到長度在指定範圍內的超長幀時,係統會繼續處理;當接口收到長度超過指定最大長度的超長幀時,係統會直接丟棄該幀不再進行處理。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     允許超長幀通過。

jumboframe enable [ size ]

缺省情況下,設備允許最大長度為10240字節的超長幀通過。

多次執行該命令配置不同的size值時,最新的配置生效。

1.4.4  配置以太網接口物理連接狀態抑製功能

1. 功能簡介

以太網接口有兩種物理連接狀態:up和down。當接口狀態發生改變時,接口會立即上報CPU,CPU會立即通知上層協議模塊(例如路由、轉發)以便指導報文的收發,並自動生成Trap和Log信息,來提醒用戶是否需要對物理鏈路進行相應處理。

如果短時間內接口物理狀態頻繁改變,上述處理方式會給係統帶來額外的開銷。此時,可以在接口下設置物理連接狀態抑製功能,使得在抑製時間內,係統忽略接口的物理狀態變化;經過抑製時間後,如果狀態還沒有恢複,再上報CPU進行處理。

2. 配置限製和指導

對於開啟了生成樹協議、RRPP或Smart Link的端口不推薦使用該功能。

以太網接口上不能同時配置本功能、dampening命令和port link-flap protect enable命令。

同一接口下,接口狀態從up變成down的抑製時間和接口狀態從down變成up的抑製時間可以不同。在同一接口下,多次配置本功能:

·     可以分別配置抑製上報down狀態和抑製上報up狀態。

·     當配置的是同一狀態的抑製時間時,則最新的配置生效。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     配置以太網接口物理連接狀態抑製功能。

link-delay { down | up } [ msec ] delay-time

缺省情況下,係統會將接口狀態改變立即上報CPU,即不進行抑製。

1.4.5  配置以太網接口dampening功能

1. 功能簡介

由於線纜故障、接口連接或鏈路層配置錯誤等問題,可能會導致設備接口的狀態頻繁的在down和up之間切換,這種現象稱為接口震蕩。隨著接口狀態的頻繁改變,設備會不停的刷新相關表項(比如路由表),消耗大量的係統資源。通過在接口上配置dampening功能,可以在一定條件下,屏蔽該接口的震蕩對路由等上層業務的影響。此時若出現接口震蕩,將不上送CPU處理,僅產生對應的Trap和Log信息,從而節省係統資源的消耗。

dampening功能中各參數解釋如下:

·     懲罰值(Penalty):配置dampening功能後,接口對應一個懲罰值,初始值為0。接口狀態從up變到down時,懲罰值會增加1000;接口狀態從down變到up時,懲罰值不變。同時,懲罰值隨時間推移自動減少,滿足半衰期衰減規律:完全衰減時(假如沒有接口震蕩),經過一個半衰周期,懲罰值減少為原來值的一半。

·     最大懲罰值(Ceiling):當懲罰值達到此值後,懲罰值將不再增加。每次接口進入抑製狀態後,持續抑製的時間超過最大抑製時間時,懲罰值不再增加,此時懲罰值進入完全半衰期(此階段接口狀態變化不會增加懲罰值),直到懲罰值小於啟用值,不再抑製接口(完全半衰時,接口仍然處於抑製狀態,但完全半衰階段時間不算入持續抑製時間)。

·     抑製值(Suppress-limit):當懲罰值大於或等於這個門限時,抑製接口,即當接口狀態變化時,不上送CPU處理,僅產生對應的Trap和Log信息。

·     啟用值(Reuse-limit):當懲罰值小於或等於這個門限時,不抑製接口,即當接口狀態變化時,上送CPU處理,同時產生對應的Trap和Log信息。

·     半衰期(Decay):此階段懲罰值隨著時間的推移自動的減少,滿足半衰期衰減規律,即經過一個半衰周期,懲罰值減半。

·     最大抑製時間(Max-suppress-time):如果接口一直不穩定,網絡設備不能一直抑製它,必須要設定一個最大的抑製時間。最大抑製時間後,懲罰值進入完全半衰期。

其中,抑製值、最大懲罰值、最大抑製時間、半衰期、啟用值之間應滿足以下關係,配置命令行時請根據該關係來選擇參數的取值:

·     最大懲罰值=2(最大抑製時間/半衰期)×啟用值,其中最大懲罰值不可配。

·     抑製值的配置值≤最大懲罰值≤抑製值可配的最大值

懲罰值的變化規律如下圖所示。

圖1-1 dampening懲罰值變化規律圖

 

圖1-1中,t0為抑製開始時間,從t0開始經過最大抑製時間後達到t1,t2為抑製結束時間。t0至t2段對應接口抑製期,t0至t1段對應最大抑製時間,t1至t2段對應完全半衰期(此階段懲罰值不再增加)。

2. 配置限製和指導

以太網接口上不能同時配置本功能、link-delay命令和port link-flap protect enable命令。

本功能對使用shutdown命令手動關閉的接口無效。

手工shutdown接口時,dampening的懲罰值恢複為初始值0。

對於開啟了RRPP、MSTP或Smart Link的接口不建議配置該功能。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     開啟接口的dampening功能。

dampening [ half-life reuse suppress max-suppress-time ]

缺省情況下,接口的dampening功能處於關閉狀態。

1.4.6  配置以太網接口的鏈路震蕩保護功能

1. 功能簡介

鏈路震蕩即接口的物理狀態頻繁變化時,會導致網絡拓撲結構不斷變化,給係統帶來額外的開銷。例如,在主備鏈路場景中,當主鏈路的接口物理狀態頻繁UP/DOWN時,業務將在主備鏈路之間來回切換,增加了設備的負擔。為了解決該問題,設備提供了鏈路震蕩保護功能。

配置本功能後,當接口狀態從UP變為DOWN時,係統會啟動鏈路震蕩檢查。在鏈路震蕩檢查時間間隔內,如果該接口狀態從UP變為DOWN的次數大於等於鏈路震蕩次數閾值,則關閉該接口。

某些功能在特定情況下會自動關閉某個端口,比如接口鏈路震蕩保護功能導致端口被關閉。當本功能配置down-auto-recovery參數時,係統會啟動一個自動恢複端口狀態的定時器。當定時器超時(即經過time秒之後)後,係統自動將端口恢複到真實的物理狀態。

2. 配置限製和指導

隻有係統視圖下和接口視圖下同時開啟鏈路震蕩保護功能後,接口的鏈路震蕩保護功能才能生效。

配置本功能時,根據指定的參數不同,觸發鏈路震蕩保護功能的方式不同:

·     如果指定了一級鏈路震蕩檢查參數,未指定二級鏈路震蕩檢查參數,則進行鏈路震蕩檢查時,隻有滿足一級鏈路震蕩檢查參數時才會觸發鏈路震蕩保護功能,將接口關閉。

·     如果同時指定了一級和二級鏈路震蕩檢查參數,則進行鏈路震蕩檢查時,隻要滿足其中之一就會觸發鏈路震蕩保護功能,將接口關閉。

為了避免IRF物理鏈路震蕩影響IRF係統穩定性,IRF物理端口缺省開啟本功能且開啟狀態不受全局鏈路震蕩保護功能開啟狀態影響。當IRF物理鏈路在檢查時間間隔內震蕩次數超過閾值,設備將打印日誌信息,但不會關閉IRF物理端口。

以太網接口上不能同時配置dampening命令、link-delay命令和port link-flap protect enable命令。

接口因鏈路頻繁震蕩被關閉後,不會自動恢複,需要用戶執行undo shutdown命令手工恢複。

使用display interface命令顯示接口信息時,如果Current state字段的取值為Link-Flap DOWN,則表示該接口因鏈路頻繁震蕩被關閉了。

如果用戶在端口定時檢測過程中將檢測時間間隔修改為T1,修改時刻距協議關閉端口時間間隔為T。

·     若T<T1,則被關閉的端口會再經過T1-T時間後被恢複。

·     若T>=T1,則被關閉的端口會立即恢複。

例如當前time配置為30,當端口被協議模塊關閉2秒(T=2)後,修改time為10(T1=10),則該接口會再經過8秒後被恢複;如果當前time為30,端口被協議模塊關閉10秒後,修改time為2,則該端口會立即恢複。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     開啟全局鏈路震蕩保護功能。

link-flap protect enable [ down-auto-recovery ]

缺省情況下,鏈路震蕩功能處於關閉狀態。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     開啟接口鏈路震蕩保護功能。

port link-flap protect enable [ down-auto-recovery ] [ interval interval | threshold threshold ] * [ second-interval second-interval second-threshold second-threshold ]

缺省情況下,鏈路震蕩功能處於關閉狀態。

(5)     配置接口鏈路震蕩保護功能導致端口被關閉,端口狀態自動恢複的時長。

shutdown-interval [ link-flap ] interval

缺省情況下,端口狀態自動恢複定時器的時長為30秒。

1.4.7  配置廣播/組播/未知單播風暴抑製功能

1. 功能簡介

在接口上配置了廣播/組播/未知單播風暴抑製功能後,當接口上的廣播/組播/未知單播流量超過用戶設置的抑製閾值時,係統會丟棄超出流量限製的報文,從而使接口的廣播/組播/未知單播流量降低到限定範圍內,保證網絡業務的正常運行。

二層以太網接口上,風暴抑製也可通過設置流量閾值來控製,與風暴抑製功能不同的是,流量閾值控製是通過軟件對報文流量進行抑製,對設備性能有一定影響;風暴抑製功能是通過芯片物理上對報文流量進行抑製,相對流量閾值來說對設備性能影響較小。

2. 配置限製和指導

對於同一類型(廣播、組播或未知單播)的報文流量,請不要同時配置風暴抑製功能和流量閾值,以免配置衝突,導致抑製效果不確定。關於流量閾值的詳細描述,請參見“1.5.3  配置以太網接口流量閾值控製功能”。

當風暴抑製閾值配置為ppskbps時,設備可能會根據芯片支持的步長,將配置值轉換成步長的倍數。所以,端口下配置的抑製閾值可能與實際生效抑製閾值不一致,請注意查看設備的提示信息。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     開啟端口廣播風暴抑製功能,並設置廣播風暴抑製閾值。

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情況下,所有接口不對廣播流量進行抑製。

(4)     開啟端口組播風暴抑製功能,並設置組播風暴抑製閾值。

multicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情況下,所有接口不對組播流量進行抑製。

(5)     開啟端口未知單播風暴抑製功能,並設置未知單播風暴抑製閾值。

unicast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情況下,所有接口不對未知單播流量進行抑製。

1.4.8  配置以太網接口的流量控製功能

1. 功能簡介

以太網接口流量控製功能的基本原理是:如果本端設備發生擁塞,將通知對端設備暫時停止發送報文;對端設備收到該消息後將暫時停止向本端發送報文;反之亦然。從而避免了報文丟失現象的發生。

·     配置flow-control命令後,設備具有發送和接收流量控製報文的能力:

¡     當本端發生擁塞時,設備會向對端發送流量控製報文。

¡     當本端收到對端的流量控製報文後,會停止報文發送。

·     配置flow-control receive enable命令後,設備具有接收流量控製報文的能力,但不具有發送流量控製報文的能力。

¡     當本端收到對端的流量控製報文,會停止向對端發送報文。

¡     當本端發生擁塞時,設備不能向對端發送流量控製報文。

因此,如果要應對單向網絡擁塞的情況,可以在一端配置flow-control receive enable,在對端配置flow-control;如果要求本端和對端網絡擁塞都能處理,則兩端都必須配置flow-control

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     配置以太網接口的流量控製功能。請選擇其中一項進行配置。

¡     開啟以太網接口的流量控製功能。

flow-control

¡     配置以太網接口的接收流量功能。

flow-control receive enable

缺省情況下,以太網接口的流量控製功能處於關閉狀態。

1.4.9  配置以太網接口節能功能

1. 功能簡介

以太網接口節能功能包括down狀態接口節能功能和EEE(Energy Efficient Ethernet,高效節能以太網)節能功能。

配置down狀態接口節能功能後,如果在連續一段時間(由芯片規格決定,不能通過命令行配置)內接口狀態始終為down,則係統會自動停止對該接口供電,接口自動進入節能模式;當接口狀態變為up時,係統會自動恢複對該接口供電,接口自動進入正常模式,從而達到節能的效果。

接口開啟EEE功能後,如果在連續一段時間(由芯片規格決定,不能通過命令行配置)內接口狀態始終為up且沒有收發任何報文,則接口自動進入低功耗模式;當接口需要收發報文時,接口又自動恢複到正常工作模式,從而達到節能的效果。

2. 配置限製和指導

光口不支持本功能。

3. 配置down狀態接口節能功能

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     開啟down狀態接口節能功能。

port auto-power-down

缺省情況下,down狀態接口節能功能處於關閉狀態。

4. 開啟EEE節能功能

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     開啟EEE節能功能。

eee enable

缺省情況下,EEE節能功能處於關閉狀態。

1.4.10  配置以太網接口統計信息的時間間隔

1. 功能簡介

通過配置本功能,管理員可以按照指定時間間隔對報文進行統計與分析。管理員通過預先查看接口的流量統計,及時采取流量控製的措施,可以避免網絡擁塞和業務中斷。

·     當用戶發現網絡有擁塞的情況時,可以將接口統計信息的時間間隔設置為小於300秒(擁塞加劇時,設置為30秒),觀察接口在短時間內的流量分布情況。對於導致擁塞的數據報文,采取流量控製措施。

·     當網絡帶寬充裕,業務運行正常時,可以將接口統計信息的時間間隔設置為大於300秒。一旦發現有流量參數異常的情況,及時修改流量統計時間間隔,便於更實時的觀察該流量參數的趨勢。

使用本特性可以設置統計以太網接口報文信息的時間間隔。使用display interface命令可以顯示端口在該間隔時間內統計的報文信息。使用reset counters interface命令可以清除端口的統計信息。

用戶可以通過係統視圖和接口視圖下的配置來配置以太網接口統計信息的時間間隔:

·     係統視圖下的配置對所有以太網接口生效;

·     以太網接口視圖下的配置對當前接口生效。

對於一個接口來說,優先采用該接口下的配置,隻有該接口下未進行配置時,才采用全局的配置。

2. 配置限製和指導

在係統視圖下配置以太網接口統計信息的時間間隔建議采用缺省值。如果將該時間間隔配置過短,可能導致係統性能下降,統計的數據不準確。

3. 在係統視圖下配置以太網接口統計信息的時間間隔

(1)     進入係統視圖。

system-view

(2)     配置接口統計信息的時間間隔。

flow-interval interval

缺省情況下,接口統計報文信息的時間間隔為300秒。

4. 在以太網接口視圖下配置以太網接口統計信息的時間間隔

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     配置接口統計信息的時間間隔。

flow-interval interval

缺省情況下,接口統計報文信息的時間間隔為300秒。

1.4.11  開啟以太網接口的環回功能

1. 功能簡介

該功能用於檢測以太網轉發通路能否正常工作。配置內部環回後,接口將需要從接口轉發出去的報文返回給設備內部,讓報文向內部線路環回。內部環回用於定位設備是否故障。

2. 配置限製和指導

開啟環回功能後,接口將不能正常轉發數據包,請按需配置。

shutdownloopback-testloopback命令互斥,後配置的失敗。

開啟環回功能後,接口將自動切換到全雙工模式,關閉環回功能後會自動恢複原有雙工模式。

IRF3.1組網環境中,如果在父設備的端口下開啟環回檢測功能,則該接口會一直處於環回檢測狀態,直到使用undo命令將該功能關閉。如果在PEX的端口下開啟環回檢測功能,則該接口執行一次環回檢測後會自動關閉該功能。有關父設備和PEX的詳細介紹,請參見“虛擬化技術配置指導”中的“IRF”。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     配置以太網接口的環回功能。

¡     開啟以太網接口的環回功能。

loopback  internal

缺省情況下,以太網接口的環回功能處於關閉狀態。

¡     進行一次環回測試。

loopback-test internal

1.4.12  配置接口告警功能

1. 功能簡介

開啟接口告警功能後,當接口處於正常狀態,並在指定的時間內接收的錯誤報文數量超出告警上限閾值時,接口將產生超上限告警,並進入告警狀態。當接口處於告警狀態,且在指定時間間隔內接收的錯誤報文數低於下限閾值時,接口將產生恢複告警,並恢複到正常狀態。

某些功能在特定情況下會自動關閉某個端口,比如CRC錯誤報文告警功能。當本功能配置down-auto-recovery參數時,係統會啟動一個自動恢複端口狀態的定時器。當定時器超時(即經過time秒之後)後,係統自動將端口恢複到真實的物理狀態。

2. 配置限製和指導

用戶可在係統視圖和接口視圖下配置接口告警參數。

·     係統視圖下的配置對指定slot的所有接口有效,接口視圖下的配置隻對當前接口有效。

·     對於接口來說,優先采用接口視圖下的配置,當該接口未進行配置時,才采用係統視圖下的配置。

因收到錯誤報文被關閉的接口不會自動恢複,需執行undo shutdown命令來恢複。

如果用戶在端口定時檢測過程中將檢測時間間隔修改為T1,修改時刻距協議關閉端口時間間隔為T。

·     若T<T1,則被關閉的端口會再經過T1-T時間後被恢複。

·     若T>=T1,則被關閉的端口會立即恢複。

例如當前time配置為30,當端口被協議模塊關閉2秒(T=2)後,修改time為10(T1=10),則該接口會再經過8秒後被恢複;如果當前time為30,端口被協議模塊關閉10秒後,修改time為2,則該端口會立即恢複。

3. 開啟接口的告警功能

(1)     進入係統視圖。

system-view

(2)     開啟接口監控模塊的告警功能。

snmp-agent trap enable ifmonitor [ crc-error |  input-buffer-drop | input-error | input-usage | output-buffer-drop | output-error | output-usage | rx-pause | sdh-b1-error | sdh-b2-error | sdh-error | tx-pause ] *

缺省情況下,接口告警功能處於開啟狀態。

4. 配置CRC錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置CRC錯誤報文告警參數。

ifmonitor crc-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ down-auto-recovery | shutdown ]

缺省情況下,CRC錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置CRC錯誤報文告警參數。

port ifmonitor crc-error [ ratio ] high-threshold high-value low-threshold low-value interval interval [ down-auto-recovery | shutdown ]

缺省情況下,接口采用的CRC錯誤報文告警參數與全局采用的CRC錯誤報文告警參數一致。

(5)     配置接口被CRC錯誤報文告警功能關閉後,端口狀態自動恢複的時長

shutdown-interval [ crc-error ] interval

缺省情況下,端口狀態自動恢複的時長為30秒。

5. 配置入方向錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置入方向錯誤報文告警參數。

ifmonitor input-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,入方向錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置入方向錯誤報文告警參數。

port ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的入方向錯誤報文告警參數與全局采用的入方向錯誤報文告警參數一致。

6. 配置出方向錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置出方向錯誤報文告警參數。

ifmonitor output-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,出方向錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置出方向錯誤報文告警參數。

port ifmonitor output-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的出方向錯誤報文告警參數與全局采用的出方向錯誤報文告警參數一致。

7. 配置入方向帶寬利用率的告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置入方向帶寬利用率的告警參數。

ifmonitor input-usage slot slot-number high-threshold high-value low-threshold low-value

缺省情況下,入方向帶寬利用率告警的上限閾值為90,下限閾值為80。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置入方向帶寬利用率的告警參數。

port ifmonitor input-usage high-threshold high-value low-threshold low-value

缺省情況下,接口采用的入方向帶寬利用率的告警參數與全局采用的入方向帶寬利用率的告警參數一致。

8. 配置出方向帶寬利用率的告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置出方向帶寬利用率的告警參數。

ifmonitor output-usage slot slot-number high-threshold high-value low-threshold low-value

缺省情況下,出方向帶寬利用率告警的上限閾值為90,下限閾值為80。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置出方向帶寬利用率的告警參數。

port ifmonitor output-usage high-threshold high-value low-threshold low-value

缺省情況下,接口采用的出方向帶寬利用率的告警參數與全局采用的出方向帶寬利用率的告警參數一致。

9. 配置接收PAUSE幀告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置接收PAUSE幀告警參數。

ifmonitor rx-pause slot slot-number high-threshold high-value low-threshold low-value interval interval

缺省情況下,接收PAUSE幀告警的上限閾值為500,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置接收PAUSE幀告警參數。

port ifmonitor rx-pause high-threshold high-value low-threshold low-value interval interval

缺省情況下,接口采用的接收PAUSE幀告警參數與全局采用的接收PAUSE幀告警參數一致。

10. 配置發送PAUSE幀告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置發送PAUSE幀告警參數。

ifmonitor tx-pause slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,發送PAUSE幀告警的上限閾值為500,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置發送PAUSE幀告警參數。

port ifmonitor tx-pause high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的發送PAUSE幀告警參數與全局采用的發送PAUSE幀告警參數一致。

11. 配置SDH錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置SDH錯誤報文告警參數。

ifmonitor sdh-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,SDH錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置SDH錯誤報文告警參數。

port ifmonitor sdh-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的SDH錯誤報文告警參數與全局采用的SDH錯誤報文告警參數一致。

12. 配置SDH-B1錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置SDH-B1錯誤報文告警參數。

ifmonitor sdh-b1-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,SDH-B1錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置SDH-B1錯誤報文告警參數。

port ifmonitor sdh-b1-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的SDH-B1錯誤報文告警參數與全局采用的SDH-B1錯誤報文告警參數一致。

13. 配置SDH-B2錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置SDH-B2錯誤報文告警參數。

ifmonitor sdh-b2-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,SDH-B2錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置SDH-B2錯誤報文告警參數。

port ifmonitor sdh-b2-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的SDH-B2錯誤報文告警參數與全局采用的SDH-B2錯誤報文告警參數一致。

 

14. 配置入方向數據緩衝區丟棄報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置入方向數據緩衝區丟棄報文告警參數。

ifmonitor input-buffer-drop slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,入方向數據緩衝區丟棄報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置入方向數據緩衝區丟棄報文告警參數。

port ifmonitor input-buffer-drop high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的入方向數據緩衝區丟棄報文告警參數與全局采用的入方向數據緩衝區丟棄報文告警參數一致。

 

15. 配置出方向數據緩衝區丟棄報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置出方向數據緩衝區丟棄報文告警參數。

ifmonitor output-buffer-drop slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,出方向數據緩衝區丟棄報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置出方向數據緩衝區丟棄報文告警參數。

port ifmonitor output-buffer-drop high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的出方向數據緩衝區丟棄報文告警參數與全局采用的出方向數據緩衝區丟棄報文告警參數一致。

 

 

1.4.13  開啟ETH模塊告警功能

1. 功能簡介

開啟ETH模塊的告警功能後,ETH模塊會生成告警信息報告該模塊的重要事件。生成的告警信息將發送到設備的SNMP模塊,通過設置SNMP中告警信息的發送參數,來決定告警信息輸出的相關屬性。有關告警信息的詳細介紹,請參見“網絡管理和監控配置指導”中的“SNMP”。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     開啟ETH模塊告警功能。

snmp-agent trap enable eth

缺省情況下,ETH模塊的告警功能處於關閉狀態。

1.4.14  關閉全部物理接口

1. 功能簡介

通過配置本功能,可以關閉設備上除管理以太網接口外的所有物理接口,接口狀態變為ADM。

2. 配置限製和指導

在係統視圖下執行shutdown all-physical-interfaces命令或在接口視圖下執行shutdown命令,接口均會被關閉。

shutdown all-physical-interfaces命令關閉的接口需要執行undo shutdown all-physical-interfaces命令來開啟這些接口,被接口視圖下shutdown命令關閉的接口需要在在接口視圖下執行undo shutdown命令來開啟這個接口。

多次執行本命令,隻要攜帶include irf-physical-interface參數,則關閉設備上除管理以太網接口外的所有物理接口。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     關閉除管理以太網接口外的全部物理接口。

shutdown all-physical-interfaces [ include irf-physical-interface ]

缺省情況下,物理接口處於開啟狀態。

1.4.15  恢複接口的缺省配置

1. 配置限製和指導

注意

接口下的某些配置恢複到缺省情況後,會對設備上當前運行的業務產生影響。建議您在執行本配置前,完全了解其對網絡產生的影響。

 

您可以在執行default命令後通過display this命令確認執行效果。對於未能成功恢複缺省的配置,建議您查閱相關功能的命令手冊,手工執行恢複該配置缺省情況的命令。如果操作仍然不能成功,您可以通過設備的提示信息定位原因。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     恢複接口的缺省配置。

Default

1.5  二層以太網接口的配置

1.5.1  配置以太網接口自協商速率

1. 功能簡介

通常情況下,設備以太網接口速率是通過和對端自協商決定的。協商得到的速率可以是接口速率能力範圍內的任意一個速率。通過配置自協商速率可以讓以太網接口在能力範圍內隻協商部分速率,從而可以控製速率的協商。

圖1-2 以太網接口自協商速率應用示意圖

 

圖1-2所示,服務器群(Server 1、Server 2和Server 3)通過Device與外部網絡相連,該服務器群中每台服務器的網卡速率均為1000Mbps,Device與外部網絡相連接口Port D的速率也為1000Mbps。如果在Switch A上不指定自協商速率範圍,則接口Port A、Port B和Port C與各服務器網卡進行速率協商的結果將均為1000Mbps,這樣就可能造成出接口Port D的擁塞。在這種情況下,可通過將接口Port A、Port B和Port C的自協商速率範圍分別設置為100Mbps,來避免出接口的擁塞。

2. 配置限製和指導

如果多次使用speedspeed auto命令設置接口的速率,則最新配置生效。關於speed命令的詳細介紹,請參見“1.4.1  以太網接口基本配置”。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入百兆或者千兆二層以太網接口視圖。

interface interface-type interface-number

(3)     設置以太網接口的自協商速率範圍。

speed auto { 10 | 100 | 1000 } *

未配置接口自協商速率。

1.5.2  配置以太網接口的MDIX模式

說明

光口不支持本特性。

 

1. 功能簡介

物理以太網接口由8個引腳組成。缺省情況下,每個引腳都有專門的作用,例如,使用引腳1和2接收信號,引腳3和6發送信號。為了配合以太網接口支持使用直通線纜和交叉線纜,設備實現了三種MDIX(Media-dependent Interface-crossover)模式:automdixmdimdix。通過配置以太網接口的MDIX模式,可以改變引腳在通信中的作用:

·     當配置為mdix模式時,使用引腳1和2接收信號,使用引腳3和6發送信號;

·     當配置為mdi模式時,使用引腳1和2發送信號,使用引腳3和6接收信號;

·     當配置為automdix模式時,兩端設備通過協商來決定引腳1和2是發送還是接收信號,引腳3和6是接收還是發送信號。

說明

物理以太網接口的引腳4、5、7、8不受該特性限製。

·     十兆和百兆速率接口,引腳4、5、7、8不收發信號。

·     千兆速率及以上接口,引腳4、5、7、8用來收發信號。

 

2. 配置限製和指導

隻有將設備的發送引腳連接到對端的接收引腳後才能正常通信,所以MDIX模式需要和兩種線纜配合使用。

·     通常情況下,建議用戶使用automdix模式。隻有當設備不能獲取網線類型參數時,才需要將模式手工指定為mdimdix

·     當使用直通線纜時,兩端設備的MDIX模式配置不能相同。

·     當使用交叉線纜時,兩端設備的MDIX模式配置必須相同或者至少有一端設置為automdix模式。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     設置以太網接口的MDIX模式。

mdix-mode { automdix | mdi | mdix }

缺省情況下,以太網接口的MDIX模式為automdix

1.5.3  配置以太網接口流量閾值控製功能

1. 功能簡介

端口流量閾值控製功能用於控製以太網上的報文風暴。啟用該功能的端口會定時檢測到達端口的未知單播報文流量、組播報文流量和廣播報文流量。如果某類報文流量超過預先設置的上限閾值時,用戶可以通過配置來決定是阻塞該端口還是關閉該端口,以及是否輸出Log和Trap信息。

·     配置成block方式:當端口上未知單播、組播或廣播報文中某類報文的流量大於其上限閾值時,端口將暫停轉發該類報文(其它類型報文照常轉發),端口處於阻塞狀態,但仍會統計該類報文的流量。當該類報文的流量小於其下限閾值時,端口將自動恢複對此類報文的轉發。

·     配置成shutdown方式:當端口上未知單播、組播或廣播報文中某類報文的流量大於其上限閾值時,端口將被關閉,係統停止轉發所有報文。當該類報文的流量小於其下限閾值時,端口狀態不會自動恢複,此時可通過執行undo shutdown命令或取消端口上流量閾值的配置來恢複。

本特性實現中係統需要一個完整的周期(周期長度為seconds)來收集流量數據,下一個周期分析數據、采取相應的控製措施。因此,開啟端口流量閾值控製功能後,如果報文流量超過預先設置的上限閾值,控製動作最短將在一個周期後執行,最長不會超過兩個周期。

與風暴抑製功能相比,流量閾值控製是通過軟件對報文流量進行抑製,對設備性能有一定影響;風暴抑製功能是通過芯片物理上對報文流量進行抑製,相對流量閾值來說,對設備性能影響較小。關於風暴抑製功能的詳細描述請參見“1.4.7  配置廣播/組播/未知單播風暴抑製功能”。

將指定協議報文加入流量抑製和風暴控製的白名單後,則該類協議報文不受流量抑製和風暴控製功能限製。

2. 配置限製和指導

對於同一類型(廣播、組播或未知單播)的報文流量,請不要同時配置風暴抑製功能和流量閾值,以免配置衝突,導致抑製效果不確定。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     (可選)將指定協議報文加入流量抑製和風暴控製的白名單。

storm-constrain whitelist protocol { arp-request | bpdu | dhcp | igmp | rip } *

缺省情況下,未將協議報文加入流量抑製和風暴控製的白名單。

(3)     (可選)配置端口流量統計時間間隔。

storm-constrain interval interval

缺省情況下,端口流量統計時間間隔為10秒。

為了保持網絡狀態的穩定,建議設置的流量統計時間間隔不低於10秒。

(4)     進入以太網接口視圖。

interface interface-type interface-number

(5)     開啟端口流量閾值控製功能,並設置上限閾值與下限閾值。

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit

缺省情況下,端口流量閾值控製功能處於關閉狀態,即端口不進行流量閾值控製。

(6)     配置端口流量大於上限閾值的控製動作。

storm-constrain control { block | shutdown }

缺省情況下,端口不進行流量閾值控製。

(7)     配置端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Log信息。

storm-constrain enable log

缺省情況下,端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Log信息。

(8)     配置端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Trap信息。

storm-constrain enable trap

缺省情況下,端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Trap信息。

1.5.4  檢測以太網接口的連接電纜

1. 功能簡介

電纜檢測采用VCT(Virtual Cable Test,虛電纜檢測)技術,使用時域反射檢測電纜狀態。脈衝信號在電纜中傳輸時,如果遇到電纜末端或其它故障點,部分能量會被反射回來,這種現象稱為時域反射。VCT算法測量脈衝在電纜中傳輸、達到故障點及返回的時間,把測量到的時間轉換成距離。

圖1-3所示,Device A的接口GE1/0/1與Device B的接口GE1/0/1通過網線連接,網線之間存在一個故障點,在接口GE1/0/1上配置VCT檢測後,係統將產生脈衝信號,並且在到達故障點後,部分能量反射回來。設定Device A到故障點長度為L,發出脈衝和接收到反射脈衝的時間間隔為T,信號在電纜中傳播的速度為V,則故障點距離接口GE1/0/1長度計算公式為L=(V×T)/2。

圖1-3 VCT檢測示意圖

 

利用電纜檢測功能,不僅能夠測出網線的故障類型,並且能夠給出故障點的位置,方便定位網線問題。

2. 配置限製和指導

光口不支持本特性。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     對以太網接口連接電纜進行一次檢測。

virtual-cable-test

在以太網接口上執行該操作會使得已經up的鏈路自動down、up一次。

1.5.5  配置以太網橋功能

1. 功能簡介

缺省情況下,設備收到報文後會根據報文特征查找報文出接口,如果該報文出接口和入接口為同一接口,則將報文丟棄。在二層以太網接口上開啟本功能後,即使報文出接口和入接口為同一接口,也會對報文進行轉發。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     配置以太網接口橋功能。

port bridge enable

缺省情況下,以太網接口的橋功能處於關閉狀態。

1.6  以太網接口顯示和維護

在完成上述配置後,在任意視圖下執行display命令可以顯示配置後接口的運行情況,通過查看顯示信息驗證配置的效果。

有關display diagnostic-information命令的詳細介紹,請參見“基礎配置命令參考”中的“設備管理”。

在用戶視圖下執行reset命令可以清除接口統計信息。

表1-1 以太網接口顯示和維護

操作

命令

顯示接口的流量統計信息

display counters { inbound | outbound } interface [ interface-type [ interface-number ] ]

顯示最近一個抽樣間隔內處於up狀態的接口的報文速率統計信息

display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ]

收集IFMGR模塊相關診斷信息

display diagnostic-information ifmgr [ key-info ] [ filename ]

顯示以太網軟件模塊收發報文的統計信息

display ethernet statistics slot slot-number

顯示接口的運行狀態和相關信息

display interface [ interface-type [ interface-number ] ] [ brief [ description | down ] ]

顯示接口的狀態和報文統計等信息

display interface link-info [ main ]

顯示接口的運行狀態和相關信息

display interface [ interface-type ] [ brief [ description | down ] ] main

顯示接口鏈路震蕩保護功能的相關信息

display link-flap protection [ interface interface-type [ interface-number ] ]

顯示接口物理狀態變化的統計信息

display link-state-change statistics interface [ interface-type [ interface-number ] ]

顯示Rail-Group信息

display rail-group status

顯示接口流量控製信息

display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ]

清除接口的統計信息

reset counters interface [ interface-type [ interface-number ] ]

清除以太網軟件模塊收發報文的統計信息

reset ethernet statistics [ slot slot-number ]

清除接口的物理狀態變化統計信息

reset link-state-change statistics interface [ interface-type [ interface-number ] ]

清除接口丟棄報文的統計信息

reset packet-drop interface [ interface-type [ interface-number ] ]

 

 

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們