• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

03-接口管理配置指導

目錄

02-以太網接口配置

本章節下載 02-以太網接口配置  (582.31 KB)

02-以太網接口配置

  錄

1 以太網接口配置

1.1 以太網接口簡介

1.2 管理用以太網口配置

1.3 以太網接口編號規則

1.4 以太網接口配置限製和指導

1.5 以太網接口通用配置

1.5.1 40GE接口和10GE接口的拆分與合並

1.5.2 100GE接口和10GE接口的拆分與合並

1.5.3 100GE接口和25GE接口的拆分與合並

1.5.4 以太網接口基本配置

1.5.5 以太網子接口基本配置

1.5.6 切換以太網接口的二三層工作模式

1.5.7 配置以太網接口允許超長幀通過

1.5.8 配置以太網接口物理連接狀態抑製功能

1.5.9 配置以太網接口dampening功能

1.5.10 配置以太網接口的鏈路震蕩保護功能

1.5.11 配置FEC功能

1.5.12 配置廣播/組播/未知單播風暴抑製功能

1.5.13 配置以太網接口的流量控製功能

1.5.14 配置以太網接口節能功能

1.5.15 配置以太網接口統計信息的時間間隔

1.5.16 開啟以太網接口的環回功能

1.5.17 強製開啟光口

1.5.18 開啟端口光功率異常檢測功能

1.5.19 配置接口告警功能

1.5.20 關閉全部物理接口

1.5.21 恢複接口的缺省配置

1.6 二層以太網接口的配置

1.6.1 配置以太網接口自協商速率

1.6.2 配置以太網接口的MDIX模式

1.6.3 配置以太網接口流量閾值控製功能

1.6.4 檢測以太網接口的連接電纜

1.6.5 配置以太網橋功能

1.7 三層以太網接口/子接口的配置

1.7.1 配置以太網接口/子接口的MTU

1.7.2 配置以太網接口/子接口的MAC地址

1.7.3 開啟以太網子接口的報文統計功能

1.8 以太網接口顯示和維護

 


1 以太網接口配置

1.1  以太網接口簡介

本係列交換機支持的接口類型包括:以太網接口,管理用以太網口,Console口,USB口。具體機型支持的接口類型及接口數量可參見產品的安裝手冊/硬件描述手冊。

本章節主要介紹有關管理用以太網口和以太網接口的相關配置及命令。

1.2  管理用以太網口配置

1. 功能簡介

管理用以太網接口一般用來連接後台計算機以進行係統的程序加載、調試等工作,也可以連接遠端的網管工作站等設備以實現係統的遠程管理。

(獨立運行模式)

每個主控板上都存在物理管理以太網接口。為實現管理鏈路的備份,可將網線連接到主用主控板和任意備用主控板上相同接口編號的管理以太網接口。

·     正常情況下,對於相同接口編號的管理以太網接口,隻有主用主控板上的管理以太網接口工作。

·     當主用主控板上的管理以太網接口故障時,備用主控板上相同接口編號的管理以太網接口可以接替主用主控板上的管理以太網接口工作。

·     當主用主控板上的管理以太網接口恢複正常後,再由主用主控板上的管理以太網接口處理管理流量。

(IRF模式)

在IRF係統中,每個主控板上都存在物理管理以太網接口。為實現管理鏈路的備份,可將網線連接到全局主用主控板和任意全局備用主控板上相同接口編號的管理以太網接口。

·     正常情況下,對於相同接口編號的管理以太網接口,隻有全局主用主控板上的管理以太網接口工作。

·     當全局主用主控板上的管理以太網接口故障時,全局備用主控板上相同接口編號的管理以太網接口可以接替全局主用主控板上的管理以太網接口工作。

·     當全局主用主控板上的管理以太網接口恢複正常後,再由全局主用主控板上的管理以太網接口處理管理流量。

2. 配置限製和指導

管理以太網口分為電口和光口,其中:

·     光口的缺省雙工模式為full(全雙工),缺省速率為1000Mbps,均不支持配置為其他值。

·     電口的缺省雙工模式為auto(自協商),缺省速率為auto(自協商)。

·     對於LSCM2MPUS06AS0主控板的電口,缺省雙工模式為full(全雙工),缺省速率為auto(自協商),雙工模式不支持配置為其他值。

·     對於LSCM2CGT24TSSC0、LSCM2CGP24TSSC0、LSCM2CTGS12GTSC0、LSCM2CTGS12GPSC0主控板的電口,缺省雙工模式為auto(自協商),缺省速率為auto(自協商),均不支持配置為其他值。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入管理用以太網口視圖。

interface m-gigabitethernet interface-number

(3)     (可選)設置當前管理用以太網口的描述信息。

description text

缺省情況下,管理用以太網口的描述信息為M-GigabitEthernet0/0/0 Interface。

(4)     (可選)關閉管理用以太網口。

shutdown

缺省情況下,管理用以太網口處於打開狀態。

注意

執行本命令會導致使用該接口建立的鏈路中斷,不能通信,請謹慎使用。

 

1.3  以太網接口編號規則

當設備工作在獨立運行模式時,以太網接口采用3維編號方式:interface-type A/B/C。

·     A:單板在設備上的槽位號。

·     B:單板上的接口模塊擴展卡槽位號。暫不支持接口模塊擴展卡,取值固定為0。

·     C:端口編號。

當設備工作在IRF模式時,以太網接口采用4維編號方式:interface-type A/B/C/D。

·     A:設備在IRF中的成員編號,取值為1 或2。

·     B:單板在設備上的槽位號。

·     C:單板上的接口模塊擴展卡槽位號。暫不支持接口模塊擴展卡,取值固定為0。

·     D:端口編號。

由40GE接口拆分後的10GE接口的編號方式為:interface type A/B/C:E(獨立運行模式)或interface-type A/B/C/D:E(IRF模式)。其中的A/B/C或A/B/C/D對應該40GE接口的編號;E表示拆分後的10GE的順序編號,取值為1~4。有關40GE接口的拆分可參見“1.5.1  40GE接口和10GE接口的拆分與合並”。

1.4  以太網接口配置限製和指導

對於SD係列接口板,當插入部分100M光模塊且發送有連續的較長全0或者全1的報文時,報文接收端可能會出現丟包、端口異常關閉或反複震蕩的現象。

LSCM2SRP6C4Y06A0單板的25G端口與100G端口不支持3米及3米以上的電纜。

1.5  以太網接口通用配置

該部分介紹了二層以太網接口和三層以太網接口/子接口的共有屬性及其配置,各自的特有屬性請參見下文中“1.6  二層以太網接口的配置”和“1.7  三層以太網接口/子接口的配置”。

1.5.1  40GE接口和10GE接口的拆分與合並

1. 功能簡介

40GE接口可以作為一個單獨的接口使用,也可以拆分成四個10GE接口。將一個40GE接口拆分成四個10GE接口,從而能夠提高端口密度,減少用戶使用成本,增加組網靈活性。拆分出來的10GE接口除了接口編號方式外,支持的配置和特性均和普通10GE物理接口相同。例如,40GE接口FortyGigE1/0/1可以拆分成四個10GE接口Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4。

如果用戶需要更大的帶寬,可以將已拆分的10GE接口合並為40GE接口使用。

說明

僅LSCM1QGS8CSSE0和LSCM3QGS8CSSE0接口板支持本特性。

 

2. 配置限製和指導

隻有缺省MDC上支持配置該特性,非缺省MDC上不支持。

40GE接口拆分後需要使用一分四的專用線纜連接;合並後需要使用一對一的專用線纜或者40GE光模塊和光纖連接。關於線纜和光模塊的具體描述請參見產品的相關手冊。

拆分出來的10GE接口,接口編號方式和普通10GE物理接口不同,並且不支持通過speed命令修改端口速率。

配置本功能後,需要保存配置並重啟業務板才能生效。

如果單板上的接口配置了jumboframe enable命令,單板上的40G接口不支持本功能。

3. 將一個40GE接口拆分成四個10GE接口

(1)     進入係統視圖。

system-view

(2)     進入40GE以太網接口視圖。

interface fortygige interface-number

(3)     將一個40GE接口拆分成四個10GE接口。

using tengige

缺省情況下,40GE接口作為單個接口使用,未拆分。

4. 將四個10GE拆分接口合並成一個40GE接口

(1)     進入係統視圖。

system-view

(2)     進入任意一個因拆分生成的10GE接口視圖。

interface ten-gigabitethernet interface-number

(3)     將四個10GE拆分接口合並成一個40GE接口。

using fortygige

缺省情況下,40GE接口作為單個接口使用,未拆分。

1.5.2  100GE接口和10GE接口的拆分與合並

1. 功能簡介

100GE接口可以作為一個單獨的接口使用,也可以使用QSFP+ to SFP+電纜拆分為四個10GE接口使用。例如,100GE接口HundredGigE1/0/1可以拆分成四個10GE接口Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4。

如果用戶需要更大的帶寬,可以將已拆分的10GE接口合並為100GE接口使用。

2. 配置限製和指導

隻有缺省MDC上支持配置該特性,非缺省MDC上不支持。

100GE接口拆分後需要使用專用線纜連接;合並後需要使用一對一的專用線纜或者100GE光模塊和光纖連接。關於線纜和光模塊的具體描述請參見產品的相關手冊。

拆分出來的10GE接口,接口編號方式和普通10GE物理接口不同,並且不支持通過speed命令修改端口速率。

配置本功能後,需要保存配置並重啟業務板才能生效。

3. 將一個100GE接口拆分成多個10GE接口

(1)     進入係統視圖。

system-view

(2)     進入100GE以太網接口視圖。

interface hundredgige interface-number

(3)     一個100GE接口拆分成多個10GE接口。

using tengige

缺省情況下,100GE接口作為單個接口使用,未拆分。

4. 將多個10GE拆分接口合並成一個100GE接口

(1)     進入係統視圖。

system-view

(2)     進入任意一個因拆分生成的10GE接口視圖。

interface ten-gigabitethernet interface-number

(3)     將多個10GE拆分接口合並成一個100GE接口。

using hundredgige

缺省情況下,100GE接口作為單個接口使用,未拆分。

1.5.3  100GE接口和25GE接口的拆分與合並

1. 功能簡介

100GE接口可以作為一個單獨的接口使用,也可以根據接口芯片規格拆分為四個25GE接口使用,從而能夠提高端口密度,減少用戶使用成本,增加組網靈活性。例如,100GE接口HundredGigE3/0/1可以拆分成四個25GE接口Twenty-FiveGigE3/0/1:1~Twenty-FiveGigE3/0/1:4。

如果用戶需要更大的帶寬,可以將已拆分的25GE接口合並為100GE接口使用。

2. 配置限製和指導

隻有缺省MDC上支持配置該特性,非缺省MDC上不支持。

100GE接口拆分後需要使用一分四的專用線纜連接;合並後需要使用一對一的專用線纜或者100GE光模塊和光纖連接。關於線纜和光模塊的具體描述請參見產品的相關手冊。

拆分出來的25GE接口,接口編號方式和普通25GE物理接口不同,並且不支持通過speed命令修改端口速率。

配置本功能後,需要保存配置並重啟業務板才能生效。

3. 將一個100GE接口拆分成四個25GE接口

(1)     進入係統視圖。

system-view

(2)     進入100GE以太網接口視圖。

interface hundredgige interface-number

(3)     一個100GE接口拆分成四個25GE接口。

using twenty-fivegige

缺省情況下,100GE的接口單獨使用,未拆分。

4. 將四個25GE拆分接口合並成一個100GE接口

(1)     進入係統視圖。

system-view

(2)     進入任意一個因拆分生成的25GE接口視圖。

interface twenty-fivegige interface-number

(3)     將四個25GE拆分接口合並成一個100GE接口。

using hundredgige

缺省情況下,100GE的接口單獨使用,未拆分。

1.5.4  以太網接口基本配置

1. 接口雙工和速率簡介

設置以太網接口的雙工模式時存在以下幾種情況:

·     當希望接口在發送數據包的同時可以接收數據包,可以將接口設置為全雙工(full)屬性;

·     當設置接口為自協商(auto)狀態時,接口的雙工狀態由本接口和對端接口自動協商而定。

設置以太網接口的速率時,當設置接口速率為自協商(auto)狀態時,接口的速率由本接口和對端接口雙方自動協商而定。對於百兆或者千兆二層以太網接口,可以根據端口的速率自協商能力,指定自協商速率,讓速率在指定範圍內協商,具體配置請參見“1.6.1  配置以太網接口自協商速率”。

2. 配置限製和指導

shutdownport up-modeloopback命令互斥,後配置的失敗。

對於同一物理鏈路兩端的以太網接口,雙工模式和接口速率需要配置成一致,否則接口可能不能正常工作。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置顯示接口信息時,顯示接口缺省的描述信息。

interface default-description output

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     設置當前接口的描述信息。

description text

缺省情況下,接口的描述信息為“接口名 Interface”,例如:Ten-GigabitEthernet3/0/1 Interface。

(5)     設置以太網接口的雙工模式。

duplex { auto | full | half }

缺省情況下,以太網接口的雙工模式為auto(自協商)狀態。

光口不支持配置half參數。

(6)     設置以太網接口的速率。

speed 10 | 100 | 1000 | 2500 | 10000 | | 40000 | 100000 | auto }

缺省情況下,以太網接口的速率為auto(自協商)狀態。

以下接口不支持通過speed命令修改端口速率:

¡     100GE和40GE拆分出來的10GE接口。

¡     100GE拆分出來的25GE接口。

(7)     配置接口的期望帶寬。

bandwidth bandwidth-value

缺省情況下,接口的期望帶寬=接口的波特率÷1000(kbps)。

期望帶寬供業務模塊使用,不會對接口實際帶寬造成影響。

(8)     打開以太網接口。

undo shutdown

缺省情況下,以太網接口處於開啟狀態。

1.5.5  以太網子接口基本配置

1. 功能簡介

缺省情況下,三層以太網子接口處理與該子接口編號相同的VLAN的報文。

2. 配置限製和指導

配置子接口時,子接口的編號不能和interface vlan-interface命令配置的VLAN接口編號相同,有關interface vlan-interface命令的詳細介紹,請參見“二層技術-以太網交換命令參考”中的“VLAN”。

shutdownport up-mode命令互斥,後配置的失敗。

配置子接口時,子接口的編號不能和interface vlan-interface命令配置的VLAN接口編號相同,有關interface vlan-interface命令的詳細介紹,請參見“二層技術-以太網交換命令參考”中的“VLAN”。

在進行環回測試時,禁止在接口上執行shutdown命令。

LSCM1GT48SC0單板不支持以太網子接口。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置顯示接口信息時,顯示接口缺省的描述信息。

interface default-description output

(3)     創建以太網子接口,並進入以太網子接口視圖。

interface interface-type interface-number.subnumber

(4)     設置以太網子接口的描述字符串。

description text

缺省情況下,描述字符串為“該接口的接口名 Interface”,例如:Ten-GigabitEthernet3/0/1.1 Interface。

(5)     配置接口的期望帶寬。

bandwidth bandwidth-value

缺省情況下,接口的期望帶寬=接口的波特率÷1000(kbps)。

期望帶寬供業務模塊使用,不會對接口實際帶寬造成影響。

(6)     打開以太網子接口。

undo shutdown

缺省情況下,以太網子接口處於開啟狀態。

1.5.6  切換以太網接口的二三層工作模式

1. 功能簡介

本係列交換機上的接口比較靈活,以太網接口可工作在二層模式(bridge)或三層模式(route)。

·     如果將工作模式設置為二層模式(bridge),則作為一個二層以太網接口使用。

·     如果將工作模式設置為三層模式(route),則作為一個三層以太網接口使用。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     切換以太網接口的二三層工作模式。

port link-mode { bridge | route }

缺省情況下,以太網接口工作在二層模式

注意

工作模式切換後,除了descriptionduplexjumboframe enablespeedshutdown命令,該以太網接口下的其它所有命令都將恢複到新模式下的缺省情況。

 

1.5.7  配置以太網接口允許超長幀通過

1. 功能簡介

以太網接口在進行文件傳輸等大吞吐量數據交換的時候,接口收到的長度大於固定值的幀稱為超長幀。

係統對於超長幀的處理如下:

·     如果係統配置了禁止超長幀通過(通過undo jumboframe enable命令配置),會直接丟棄該幀不再進行處理。

·     如果係統允許超長幀通過,當接口收到長度在指定範圍內的超長幀時,係統會繼續處理;當接口收到長度超過指定最大長度的超長幀時,係統會直接丟棄該幀不再進行處理。

2. 配置限製和指導

以太網接口上配置此命令後,對此接口所在單板上的所有接口生效。

單板上有接口作為IRF物理端口時,此命令將恢複成缺省情況,且此單板上所有以太網接口均不允許配置此命令。

聚合接口缺省允許13312字節的超長幀通過,不支持修改。

若以太網接口需要加入聚合組,請確保該接口允許通過的超長幀同樣為缺省值13312字節,否則無法加入聚合組。

加入聚合組後,接口不再支持修改允許通過的超長幀。

在IRF組網中,成員設備間轉發的超長幀最大長度為13280字節。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     允許超長幀通過。

jumboframe enable [ size ]

缺省情況下,設備允許13312字節的超長幀通過。

多次執行該命令配置不同的size值時,最新的配置生效。

1.5.8  配置以太網接口物理連接狀態抑製功能

1. 功能簡介

以太網接口有兩種物理連接狀態:up和down。當接口狀態發生改變時,接口會立即上報CPU,CPU會立即通知上層協議模塊(例如路由、轉發)以便指導報文的收發,並自動生成Trap和Log信息,來提醒用戶是否需要對物理鏈路進行相應處理。

如果短時間內接口物理狀態頻繁改變,上述處理方式會給係統帶來額外的開銷。此時,可以在接口下設置物理連接狀態抑製功能,使得在抑製時間內,係統忽略接口的物理狀態變化;經過抑製時間後,如果狀態還沒有恢複,再上報CPU進行處理。

2. 配置限製和指導

對於開啟了生成樹協議、RRPP或Smart Link的端口不推薦使用該功能。

以太網接口上不能同時配置本功能、dampening命令和port link-flap protect enable命令。

同一接口下,接口狀態從up變成down的抑製時間和接口狀態從down變成up的抑製時間可以不同。在同一接口下,多次配置本功能:

·     可以分別配置抑製上報down狀態和抑製上報up狀態。

·     當配置的是同一狀態的抑製時間時,則最新的配置生效。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     配置以太網接口物理連接狀態抑製功能。

link-delay { down | up } [ msec ] delay-time

缺省情況下,係統會將接口狀態改變立即上報CPU,即不進行抑製。

1.5.9  配置以太網接口dampening功能

1. 功能簡介

由於線纜故障、接口連接或鏈路層配置錯誤等問題,可能會導致設備接口的狀態頻繁的在down和up之間切換,這種現象稱為接口震蕩。隨著接口狀態的頻繁改變,設備會不停的刷新相關表項(比如路由表),消耗大量的係統資源。通過在接口上配置dampening功能,可以在一定條件下,屏蔽該接口的震蕩對路由等上層業務的影響。此時若出現接口震蕩,將不上送CPU處理,僅產生對應的Trap和Log信息,從而節省係統資源的消耗。

dampening功能中各參數解釋如下:

·     懲罰值(Penalty):配置dampening功能後,接口對應一個懲罰值,初始值為0。接口狀態從up變到down時,懲罰值會增加1000;接口狀態從down變到up時,懲罰值不變。同時,懲罰值隨時間推移自動減少,滿足半衰期衰減規律:完全衰減時(假如沒有接口震蕩),經過一個半衰周期,懲罰值減少為原來值的一半。

·     最大懲罰值(Ceiling):當懲罰值達到此值後,懲罰值將不再增加。每次接口進入抑製狀態後,持續抑製的時間超過最大抑製時間時,懲罰值不再增加,此時懲罰值進入完全半衰期(此階段接口狀態變化不會增加懲罰值),直到懲罰值小於啟用值,不再抑製接口(完全半衰時,接口仍然處於抑製狀態,但完全半衰階段時間不算入持續抑製時間)。

·     抑製值(Suppress-limit):當懲罰值大於或等於這個門限時,抑製接口,即當接口狀態變化時,不上送CPU處理,僅產生對應的Trap和Log信息。

·     啟用值(Reuse-limit):當懲罰值小於或等於這個門限時,不抑製接口,即當接口狀態變化時,上送CPU處理,同時產生對應的Trap和Log信息。

·     半衰期(Decay):此階段懲罰值隨著時間的推移自動的減少,滿足半衰期衰減規律,即經過一個半衰周期,懲罰值減半。

·     最大抑製時間(Max-suppress-time):如果接口一直不穩定,網絡設備不能一直抑製它,必須要設定一個最大的抑製時間。最大抑製時間後,懲罰值進入完全半衰期。

其中,抑製值、最大懲罰值、最大抑製時間、半衰期、啟用值之間應滿足以下關係,配置命令行時請根據該關係來選擇參數的取值:

·     最大懲罰值=2(最大抑製時間/半衰期)×啟用值,其中最大懲罰值不可配。

·     抑製值的配置值≤最大懲罰值≤抑製值可配的最大值

懲罰值的變化規律如下圖所示。

圖1-1 dampening懲罰值變化規律圖

 

圖1-1中,t0為抑製開始時間,從t0開始經過最大抑製時間後達到t1,t2為抑製結束時間。t0至t2段對應接口抑製期,t0至t1段對應最大抑製時間,t1至t2段對應完全半衰期(此階段懲罰值不再增加)。

2. 配置限製和指導

以太網接口上不能同時配置本功能、link-delay命令和port link-flap protect enable命令。

本功能對使用shutdown命令手動關閉的接口無效。

手工shutdown接口時,dampening的懲罰值恢複為初始值0。

對於開啟了RRPP、MSTP或Smart Link的接口不建議配置該功能。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     開啟接口的dampening功能。

dampening [ half-life reuse suppress max-suppress-time ]

缺省情況下,接口的dampening功能處於關閉狀態。

1.5.10  配置以太網接口的鏈路震蕩保護功能

1. 功能簡介

鏈路震蕩即接口的物理狀態頻繁變化時,會導致網絡拓撲結構不斷變化,給係統帶來額外的開銷。例如,在主備鏈路場景中,當主鏈路的接口物理狀態頻繁UP/DOWN時,業務將在主備鏈路之間來回切換,增加了設備的負擔。為了解決該問題,設備提供了鏈路震蕩保護功能。

配置本功能後,當接口狀態從UP變為DOWN時,係統會啟動鏈路震蕩檢查。在鏈路震蕩檢查時間間隔內,如果該接口狀態從UP變為DOWN的次數大於等於鏈路震蕩次數閾值,則關閉該接口。

某些功能在特定情況下會自動關閉某個端口,比如接口鏈路震蕩保護功能導致端口被關閉。當本功能配置down-auto-recovery參數時,係統會啟動一個自動恢複端口狀態的定時器。當定時器超時(即經過time秒之後)後,係統自動將端口恢複到真實的物理狀態。

2. 配置限製和指導

隻有係統視圖下和接口視圖下同時開啟鏈路震蕩保護功能後,接口的鏈路震蕩保護功能才能生效。

配置本功能時,根據指定的參數不同,觸發鏈路震蕩保護功能的方式不同:

·     如果指定了一級鏈路震蕩檢查參數,未指定二級鏈路震蕩檢查參數,則進行鏈路震蕩檢查時,隻有滿足一級鏈路震蕩檢查參數時才會觸發鏈路震蕩保護功能,將接口關閉。

·     如果同時指定了一級和二級鏈路震蕩檢查參數,則進行鏈路震蕩檢查時,隻要滿足其中之一就會觸發鏈路震蕩保護功能,將接口關閉。

為了避免IRF物理鏈路震蕩影響IRF係統穩定性,IRF物理端口缺省開啟本功能且開啟狀態不受全局鏈路震蕩保護功能開啟狀態影響。當IRF物理鏈路在檢查時間間隔內震蕩次數超過閾值,設備將打印日誌信息,但不會關閉IRF物理端口。

以太網接口上不能同時配置dampening命令、link-delay命令和port link-flap protect enable命令。

接口因鏈路頻繁震蕩被關閉後,不會自動恢複,需要用戶執行undo shutdown命令手工恢複。

使用display interface命令顯示接口信息時,如果Current state字段的取值為Link-Flap DOWN,則表示該接口因鏈路頻繁震蕩被關閉了。

如果用戶在端口定時檢測過程中將檢測時間間隔修改為T1,修改時刻距協議關閉端口時間間隔為T。

·     若T<T1,則被關閉的端口會再經過T1-T時間後被恢複。

·     若T>=T1,則被關閉的端口會立即恢複。

例如當前time配置為30,當端口被協議模塊關閉2秒(T=2)後,修改time為10(T1=10),則該接口會再經過8秒後被恢複;如果當前time為30,端口被協議模塊關閉10秒後,修改time為2,則該端口會立即恢複。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     開啟全局鏈路震蕩保護功能。

link-flap protect enable [ down-auto-recovery ]

缺省情況下,鏈路震蕩功能處於關閉狀態。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     開啟接口鏈路震蕩保護功能。

port link-flap protect enable [ down-auto-recovery ] [ interval interval | threshold threshold ] * [ second-interval second-interval second-threshold second-threshold ]

缺省情況下,鏈路震蕩功能處於關閉狀態。

(5)     配置接口鏈路震蕩保護功能導致端口被關閉,端口狀態自動恢複的時長。

shutdown-interval [ link-flap ] interval

缺省情況下,端口狀態自動恢複定時器的時長為30秒。

1.5.11  配置FEC功能

1. 功能簡介

FEC(Forward Error Correction,前向糾錯)用於報文糾錯,它通過在發送端為數據報文附加糾錯信息,在接收端利用糾錯信息來糾正數據報文在傳輸時產生的錯誤碼,以提高傳輸質量。用戶需要根據實際情況來選擇FEC模式。

2. 配置限製和指導

僅100GE接口支持本功能。

用戶需要保證鏈路兩端使用的FEC模式一致。

在100GE接口插入QSFP28 BIDI光模塊時,port fec mode命令僅支持將接口的FEC模式配置為autonone

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     配置接口的FEC模式。

port fec mode auto

缺省情況下,接口的FEC模式處於自協商模式。

1.5.12  配置廣播/組播/未知單播風暴抑製功能

1. 功能簡介

在接口上配置了廣播/組播/未知單播風暴抑製功能後,當接口上的廣播/組播/未知單播流量超過用戶設置的抑製閾值時,係統會丟棄超出流量限製的報文,從而使接口的廣播/組播/未知單播流量降低到限定範圍內,保證網絡業務的正常運行。

二層以太網接口上,風暴抑製也可通過設置流量閾值來控製,與風暴抑製功能不同的是,流量閾值控製是通過軟件對報文流量進行抑製,對設備性能有一定影響;風暴抑製功能是通過芯片物理上對報文流量進行抑製,相對流量閾值來說對設備性能影響較小。

2. 配置限製和指導

對於同一類型(廣播、組播或未知單播)的報文流量,請不要同時配置風暴抑製功能和流量閾值,以免配置衝突,導致抑製效果不確定。關於流量閾值的詳細描述,請參見“1.6.3  配置以太網接口流量閾值控製功能”。

當風暴抑製閾值配置為ppskbps時,設備可能會根據芯片支持的步長,將配置值轉換成步長的倍數。所以,端口下配置的抑製閾值可能與實際生效抑製閾值不一致,請注意查看設備的提示信息。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     開啟端口廣播風暴抑製功能,並設置廣播風暴抑製閾值。

broadcast-suppression { ratio | pps max-pps | kbps max-kbps }

缺省情況下,所有接口不對廣播流量進行抑製。

(4)     開啟端口組播風暴抑製功能,並設置組播風暴抑製閾值。

multicast-suppression { ratio | pps max-pps | kbps max-kbps } [ unknown ]

缺省情況下,所有接口不對組播流量進行抑製。

(5)     開啟端口未知單播風暴抑製功能,並設置未知單播風暴抑製閾值。

unicast-suppression { ratio | pps max-pps | kbps max-kbps } [ known ]

缺省情況下,所有接口不對未知單播流量進行抑製。

1.5.13  配置以太網接口的流量控製功能

1. 功能簡介

以太網接口流量控製功能的基本原理是:如果本端設備發生擁塞,將通知對端設備暫時停止發送報文;對端設備收到該消息後將暫時停止向本端發送報文;反之亦然。從而避免了報文丟失現象的發生。

·     配置flow-control命令後,設備具有發送和接收流量控製報文的能力:

¡     當本端發生擁塞時,設備會向對端發送流量控製報文。

¡     當本端收到對端的流量控製報文後,會停止報文發送。

·     配置flow-control receive enable命令後,設備具有接收流量控製報文的能力,但不具有發送流量控製報文的能力。

¡     當本端收到對端的流量控製報文,會停止向對端發送報文。

¡     當本端發生擁塞時,設備不能向對端發送流量控製報文。

因此,如果要應對單向網絡擁塞的情況,可以在一端配置flow-control receive enable,在對端配置flow-control;如果要求本端和對端網絡擁塞都能處理,則兩端都必須配置flow-control

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     配置以太網接口的流量控製功能。請選擇其中一項進行配置。

¡     開啟以太網接口的流量控製功能。

flow-control

¡     配置以太網接口的接收流量功能。

flow-control receive enable

缺省情況下,以太網接口的流量控製功能處於關閉狀態。

1.5.14  配置以太網接口節能功能

1. 功能簡介

接口開啟EEE功能後,如果在連續一段時間(由芯片規格決定,不能通過命令行配置)內接口狀態始終為up且沒有收發任何報文,則接口自動進入低功耗模式;當接口需要收發報文時,接口又自動恢複到正常工作模式,從而達到節能的效果。

2. 配置限製和指導

光口不支持本功能。

eee enableloopback命令互斥,後配置的失敗。

3. 開啟EEE節能功能

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     開啟EEE節能功能。

eee enable

缺省情況下,EEE節能功能處於關閉狀態。

1.5.15  配置以太網接口統計信息的時間間隔

1. 功能簡介

通過配置本功能,管理員可以按照指定時間間隔對報文進行統計與分析。管理員通過預先查看接口的流量統計,及時采取流量控製的措施,可以避免網絡擁塞和業務中斷。

·     當用戶發現網絡有擁塞的情況時,可以將接口統計信息的時間間隔設置為小於300秒(擁塞加劇時,設置為30秒),觀察接口在短時間內的流量分布情況。對於導致擁塞的數據報文,采取流量控製措施。

·     當網絡帶寬充裕,業務運行正常時,可以將接口統計信息的時間間隔設置為大於300秒。一旦發現有流量參數異常的情況,及時修改流量統計時間間隔,便於更實時的觀察該流量參數的趨勢。

使用本特性可以設置統計以太網接口報文信息的時間間隔。使用display interface命令可以顯示端口在該間隔時間內統計的報文信息。使用reset counters interface命令可以清除端口的統計信息。

2. 在係統視圖下配置以太網接口統計信息的時間間隔

(1)     進入係統視圖。

system-view

(2)     配置接口統計信息的時間間隔。

flow-interval interval

缺省情況下,接口統計報文信息的時間間隔為300秒。

1.5.16  開啟以太網接口的環回功能

1. 功能簡介

該功能用於檢測以太網轉發通路能否正常工作。環回功能包括內部環回和外部環回:

·     內部環回:配置內部環回後,接口將需要從接口轉發出去的報文返回給設備內部,讓報文向內部線路環回。內部環回用於定位設備是否故障。

·     外部環回:配置外部環回後,接口將來自對端設備的報文返回給對端設備,讓報文向外部線路環回。外部環回用於定位設備間鏈路是否故障。

2. 配置限製和指導

開啟環回功能後,接口將不能正常轉發數據包,請按需配置。

shutdownport up-modeloopback命令互斥,後配置的失敗。

開啟環回功能後,接口將自動切換到全雙工模式,關閉環回功能後會自動恢複原有雙工模式。

eee enableloopback命令互斥,後配置的失敗。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     配置以太網接口的環回功能。

¡     開啟以太網接口的環回功能。

loopback internal

缺省情況下,以太網接口的環回功能處於關閉狀態。

1.5.17  強製開啟光口

1. 功能簡介

某些型號的光口傳輸報文時要求插入兩條光纖:一條用於接收報文,一條用於發送報文。隻有兩條光纖物理上均連通時,光口的物理狀態才會變為up,才能傳輸報文。使用本特性強製開啟光口後,不管實際的光纖鏈路是否連通,甚至沒有插入光纖或光模塊,光口的物理狀態都會變為up。此時,隻要光口上有一條光纖鏈路是連通的,就可以實現報文的單向轉發,以達到節約傳輸鏈路的效果。如圖1-2所示。

圖1-2 強製開啟光口功能示意圖

 

2. 配置限製和指導

僅GE、10GE、25GE、40GE光口支持強製開啟功能,電口不支持該功能。

shutdownport up-modeloopback命令互斥,後配置的失敗。

如果接口被關閉(包括手工關閉和被協議關閉),則不能配置本功能。

光口被強製開啟後,如果GE光口插入光電轉換模塊、100/1000M光模塊、100M光模塊,則流量不能正常轉發。必須取消強製開啟光口配置,才能正常轉發。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     強製開啟光口。

port up-mode

缺省情況下,沒有強製開啟光口。

1.5.18  開啟端口光功率異常檢測功能

1. 功能簡介

當光模塊光功率異常時,會導致業務時斷時續等故障。為了不影響業務的正常運行,管理員可以開啟本功能,在光模塊的光功率異常時將端口關閉,該端口不再收發報文,以便及時切換到備份鏈路轉發。

端口光功率異常檢測功能檢測到接口光功率異常並關閉接口後,支持兩種恢複接口的方式:

·     自動恢複方式:配置本功能,並選擇down-auto-recovery參數時,當光模塊的光功率異常時,設備將接口關閉;在到達shutdown-interval transceiver-power-low命令配置的端口狀態恢複時間之後,端口將自動恢複到真實的物理狀態。

·     手動恢複方式:配置本功能,並選擇error-down參數時,當光模塊的光功率異常時,設備將接口關閉;當光功率正常後,用戶需要在接口下執行手工執行undo shutdown命令對接口進行恢複。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     開啟端口光功率異常檢測功能。

port transceiver-power-low trigger{ down-auto-recovery | error-down }

缺省情況下,端口光功率異常檢測功能處於關閉狀態。

(4)     配置端口光功率異常檢測功能導致端口被關閉,端口狀態自動恢複的時長。

shutdown-interval [ transceiver-power-low ] interval

缺省情況下,端口狀態自動恢複定時器的時長為30秒。

1.5.19  配置接口告警功能

1. 功能簡介

開啟接口告警功能後,當接口處於正常狀態,並在指定的時間內接收的錯誤報文數量超出告警上限閾值時,接口將產生超上限告警,並進入告警狀態。當接口處於告警狀態,且在指定時間間隔內接收的錯誤報文數低於下限閾值時,接口將產生恢複告警,並恢複到正常狀態。

某些功能在特定情況下會自動關閉某個端口,比如CRC錯誤報文告警功能。當本功能配置down-auto-recovery參數時,係統會啟動一個自動恢複端口狀態的定時器。當定時器超時(即經過time秒之後)後,係統自動將端口恢複到真實的物理狀態。

2. 配置限製和指導

用戶可在係統視圖和接口視圖下配置接口告警參數。

·     係統視圖下的配置對指定slot的所有接口有效,接口視圖下的配置隻對當前接口有效。

·     對於接口來說,優先采用接口視圖下的配置,當該接口未進行配置時,才采用係統視圖下的配置。

因收到錯誤報文被關閉的接口不會自動恢複,需執行undo shutdown命令來恢複。

如果用戶在端口定時檢測過程中將檢測時間間隔修改為T1,修改時刻距協議關閉端口時間間隔為T。

·     若T<T1,則被關閉的端口會再經過T1-T時間後被恢複。

·     若T>=T1,則被關閉的端口會立即恢複。

例如當前time配置為30,當端口被協議模塊關閉2秒(T=2)後,修改time為10(T1=10),則該接口會再經過8秒後被恢複;如果當前time為30,端口被協議模塊關閉10秒後,修改time為2,則該端口會立即恢複。

3. 開啟接口的告警功能

(1)     進入係統視圖。

system-view

(2)     開啟接口監控模塊的告警功能。

snmp-agent trap enable ifmonitor [ crc-error | input-error | input-usage | output-error | output-usage | rx-pause | tx-pause ] *

缺省情況下,接口告警功能處於開啟狀態。

4. 配置CRC錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置CRC錯誤報文告警參數。

(獨立運行模式)

ifmonitor crc-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ down-auto-recovery | shutdown ]

(IRF模式)

ifmonitor crc-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ down-auto-recovery | shutdown ]

缺省情況下,CRC錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置CRC錯誤報文告警參數。

port ifmonitor crc-error [ ratio ] high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的CRC錯誤報文告警參數與全局采用的CRC錯誤報文告警參數一致。

(5)     配置接口被CRC錯誤報文告警功能關閉後,端口狀態自動恢複的時長

shutdown-interval [ crc-error ] interval

缺省情況下,端口狀態自動恢複的時長為30秒。

5. 配置入方向錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置入方向錯誤報文告警參數。

(獨立運行模式)

ifmonitor input-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

(IRF模式)

ifmonitor input-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,入方向錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置入方向錯誤報文告警參數。

port ifmonitor input-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的入方向錯誤報文告警參數與全局采用的入方向錯誤報文告警參數一致。

6. 配置出方向錯誤報文告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置出方向錯誤報文告警參數。

(獨立運行模式)

ifmonitor output-error slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

(IRF模式)

ifmonitor output-error chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,出方向錯誤報文告警上限閾值為1000,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置出方向錯誤報文告警參數。

port ifmonitor output-error high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的出方向錯誤報文告警參數與全局采用的出方向錯誤報文告警參數一致。

7. 配置入方向帶寬利用率的告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置入方向帶寬利用率的告警參數。

(獨立運行模式)

ifmonitor input-usage slot slot-number high-threshold high-value low-threshold low-value

(IRF模式)

ifmonitor input-usage chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value

缺省情況下,入方向帶寬利用率告警的上限閾值為90,下限閾值為80。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置入方向帶寬利用率的告警參數。

port ifmonitor input-usage high-threshold high-value low-threshold low-value

缺省情況下,接口采用的入方向帶寬利用率的告警參數與全局采用的入方向帶寬利用率的告警參數一致。

8. 配置出方向帶寬利用率的告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置出方向帶寬利用率的告警參數。

(獨立運行模式)

ifmonitor output-usage slot slot-number high-threshold high-value low-threshold low-value

(IRF模式)

ifmonitor output-usage chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value

缺省情況下,出方向帶寬利用率告警的上限閾值為90,下限閾值為80。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置出方向帶寬利用率的告警參數。

port ifmonitor output-usage high-threshold high-value low-threshold low-value

缺省情況下,接口采用的出方向帶寬利用率的告警參數與全局采用的出方向帶寬利用率的告警參數一致。

9. 配置接收PAUSE幀告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置接收PAUSE幀告警參數。

(獨立運行模式)

ifmonitor rx-pause slot slot-number high-threshold high-value low-threshold low-value interval interval

(IRF模式)

ifmonitor rx-pause chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval

缺省情況下,接收PAUSE幀告警的上限閾值為500,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置接收PAUSE幀告警參數。

port ifmonitor rx-pause high-threshold high-value low-threshold low-value interval interval

缺省情況下,接口采用的接收PAUSE幀告警參數與全局采用的接收PAUSE幀告警參數一致。

10. 配置發送PAUSE幀告警參數

(1)     進入係統視圖。

system-view

(2)     全局配置發送PAUSE幀告警參數。

(獨立運行模式)

ifmonitor tx-pause slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

(IRF模式)

ifmonitor tx-pause chassis chassis-number slot slot-number high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,發送PAUSE幀告警的上限閾值為500,下限閾值為100,數據收集和比較時間間隔為10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     配置發送PAUSE幀告警參數。

port ifmonitor tx-pause high-threshold high-value low-threshold low-value interval interval [ shutdown ]

缺省情況下,接口采用的發送PAUSE幀告警參數與全局采用的發送PAUSE幀告警參數一致。

1.5.20  關閉全部物理接口

1. 功能簡介

通過配置本功能,可以關閉設備上除管理以太網接口外的所有物理接口,接口狀態變為ADM。

2. 配置限製和指導

在係統視圖下執行shutdown all-physical-interfaces命令或在接口視圖下執行shutdown命令,接口均會被關閉。

shutdown all-physical-interfaces命令關閉的接口需要執行undo shutdown all-physical-interfaces命令來開啟這些接口,被接口視圖下shutdown命令關閉的接口需要在在接口視圖下執行undo shutdown命令來開啟這個接口。

多次執行本命令,隻要攜帶include irf-physical-interface參數,則關閉設備上除管理以太網接口外的所有物理接口。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     關閉除管理以太網接口外的全部物理接口。

shutdown all-physical-interfaces [ include irf-physical-interface ]

缺省情況下,物理接口處於開啟狀態。

1.5.21  恢複接口的缺省配置

1. 配置限製和指導

注意

接口下的某些配置恢複到缺省情況後,會對設備上當前運行的業務產生影響。建議您在執行本配置前,完全了解其對網絡產生的影響。

 

您可以在執行default命令後通過display this命令確認執行效果。對於未能成功恢複缺省的配置,建議您查閱相關功能的命令手冊,手工執行恢複該配置缺省情況的命令。如果操作仍然不能成功,您可以通過設備的提示信息定位原因。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口/子接口視圖。

interface interface-type { interface-number | interface-number.subnumber }

(3)     恢複接口的缺省配置。

default

1.6  二層以太網接口的配置

1.6.1  配置以太網接口自協商速率

1. 功能簡介

通常情況下,設備以太網接口速率是通過和對端自協商決定的。協商得到的速率可以是接口速率能力範圍內的任意一個速率。通過配置自協商速率可以讓以太網接口在能力範圍內隻協商部分速率,從而可以控製速率的協商。

圖1-3 以太網接口自協商速率應用示意圖

 

圖1-3所示,服務器群(Server 1、Server 2和Server 3)通過Device與外部網絡相連,該服務器群中每台服務器的網卡速率均為1000Mbps,Device與外部網絡相連接口Port D的速率也為1000Mbps。如果在Switch A上不指定自協商速率範圍,則接口Port A、Port B和Port C與各服務器網卡進行速率協商的結果將均為1000Mbps,這樣就可能造成出接口Port D的擁塞。在這種情況下,可通過將接口Port A、Port B和Port C的自協商速率範圍分別設置為100Mbps,來避免出接口的擁塞。

2. 配置限製和指導

如果多次使用speedspeed auto命令設置接口的速率,則最新配置生效。關於speed命令的詳細介紹,請參見“1.5.4  以太網接口基本配置”。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入百兆或者千兆二層以太網接口視圖。

interface interface-type interface-number

(3)     設置以太網接口的自協商速率範圍。

speed auto { 10 | 100 | 1000 } *

缺省情況下,未配置以太網接口的自協商速率範圍。

1.6.2  配置以太網接口的MDIX模式

說明

光口不支持本特性。

 

1. 功能簡介

物理以太網接口由8個引腳組成。缺省情況下,每個引腳都有專門的作用,例如,使用引腳1和2接收信號,引腳3和6發送信號。為了配合以太網接口支持使用直通線纜和交叉線纜,設備實現了三種MDIX(Media-dependent Interface-crossover)模式:automdixmdimdix。通過配置以太網接口的MDIX模式,可以改變引腳在通信中的作用:

·     當配置為mdix模式時,使用引腳1和2接收信號,使用引腳3和6發送信號;

·     當配置為mdi模式時,使用引腳1和2發送信號,使用引腳3和6接收信號;

·     當配置為automdix模式時,兩端設備通過協商來決定引腳1和2是發送還是接收信號,引腳3和6是接收還是發送信號。

說明

物理以太網接口的引腳4、5、7、8不受該特性限製。

·     十兆和百兆速率接口,引腳4、5、7、8不收發信號。

·     千兆速率及以上接口,引腳4、5、7、8用來收發信號。

 

2. 配置限製和指導

隻有將設備的發送引腳連接到對端的接收引腳後才能正常通信,所以MDIX模式需要和兩種線纜配合使用。

·     通常情況下,建議用戶使用automdix模式。隻有當設備不能獲取網線類型參數時,才需要將模式手工指定為mdimdix

·     當使用直通線纜時,兩端設備的MDIX模式配置不能相同。

·     當使用交叉線纜時,兩端設備的MDIX模式配置必須相同或者至少有一端設置為automdix模式。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     設置以太網接口的MDIX模式。

mdix-mode { automdix | mdi | mdix }

缺省情況下,以太網接口的MDIX模式為automdix

1.6.3  配置以太網接口流量閾值控製功能

1. 功能簡介

端口流量閾值控製功能用於控製以太網上的報文風暴。啟用該功能的端口會定時檢測到達端口的未知單播報文流量、組播報文流量和廣播報文流量。如果某類報文流量超過預先設置的上限閾值時,用戶可以通過配置來決定是阻塞該端口還是關閉該端口,以及是否輸出Log和Trap信息。

·     配置成block方式:當端口上未知單播、組播或廣播報文中某類報文的流量大於其上限閾值時,端口將暫停轉發該類報文(其它類型報文照常轉發),端口處於阻塞狀態,但仍會統計該類報文的流量。當該類報文的流量小於其下限閾值時,端口將自動恢複對此類報文的轉發。

·     配置成shutdown方式:當端口上未知單播、組播或廣播報文中某類報文的流量大於其上限閾值時,端口將被關閉,係統停止轉發所有報文。當該類報文的流量小於其下限閾值時,端口狀態不會自動恢複,此時可通過執行undo shutdown命令或取消端口上流量閾值的配置來恢複。

本特性實現中係統需要一個完整的周期(周期長度為seconds)來收集流量數據,下一個周期分析數據、采取相應的控製措施。因此,開啟端口流量閾值控製功能後,如果報文流量超過預先設置的上限閾值,控製動作最短將在一個周期後執行,最長不會超過兩個周期。

與風暴抑製功能相比,流量閾值控製是通過軟件對報文流量進行抑製,對設備性能有一定影響;風暴抑製功能是通過芯片物理上對報文流量進行抑製,相對流量閾值來說,對設備性能影響較小。關於風暴抑製功能的詳細描述請參見“1.5.12  配置廣播/組播/未知單播風暴抑製功能”。

2. 配置限製和指導

對於同一類型(廣播、組播或未知單播)的報文流量,請不要同時配置風暴抑製功能和流量閾值,以免配置衝突,導致抑製效果不確定。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     (可選)配置端口流量統計時間間隔。

storm-constrain interval interval

缺省情況下,端口流量統計時間間隔為10秒。

為了保持網絡狀態的穩定,建議設置的流量統計時間間隔不低於10秒。

(3)     進入以太網接口視圖。

interface interface-type interface-number

(4)     開啟端口流量閾值控製功能,並設置上限閾值與下限閾值。

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit

缺省情況下,端口流量閾值控製功能處於關閉狀態,即端口不進行流量閾值控製。

(5)     配置端口流量大於上限閾值的控製動作。

storm-constrain control { block | shutdown }

缺省情況下,端口不進行流量閾值控製。

(6)     配置端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Log信息。

storm-constrain enable log

缺省情況下,端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Log信息。

(7)     配置端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Trap信息。

storm-constrain enable trap

缺省情況下,端口流量從小於等於上限閾值到大於上限閾值或者從超上限回落到小於下限閾值時輸出Trap信息。

1.6.4  檢測以太網接口的連接電纜

1. 功能簡介

電纜檢測采用VCT(Virtual Cable Test,虛電纜檢測)技術,使用時域反射檢測電纜狀態。脈衝信號在電纜中傳輸時,如果遇到電纜末端或其它故障點,部分能量會被反射回來,這種現象稱為時域反射。VCT算法測量脈衝在電纜中傳輸、達到故障點及返回的時間,把測量到的時間轉換成距離。

圖1-4所示,Device A的接口GE1/0/1與Device B的接口GE1/0/1通過網線連接,網線之間存在一個故障點,在接口GE1/0/1上配置VCT檢測後,係統將產生脈衝信號,並且在到達故障點後,部分能量反射回來。設定Device A到故障點長度為L,發出脈衝和接收到反射脈衝的時間間隔為T,信號在電纜中傳播的速度為V,則故障點距離接口GE1/0/1長度計算公式為L=(V×T)/2。

圖1-4 VCT檢測示意圖

 

利用電纜檢測功能,不僅能夠測出網線的故障類型,並且能夠給出故障點的位置,方便定位網線問題。

2. 配置限製和指導

僅以太網電口支持本命令,光口和光轉電模塊不支持本命令。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     對以太網接口連接電纜進行一次檢測。

virtual-cable-test

在以太網接口上執行該操作會使得已經up的鏈路自動down、up一次。

1.6.5  配置以太網橋功能

1. 功能簡介

缺省情況下,設備收到報文後會根據報文特征查找報文出接口,如果該報文出接口和入接口為同一接口,則將報文丟棄。在二層以太網接口上開啟本功能後,即使報文出接口和入接口為同一接口,也會對報文進行轉發。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網接口視圖。

interface interface-type interface-number

(3)     配置以太網接口橋功能。

port bridge enable

缺省情況下,以太網接口的橋功能處於關閉狀態。

1.7  三層以太網接口/子接口的配置

1.7.1  配置以太網接口/子接口的MTU

1. 功能簡介

MTU(Maximum Transmission Unit,最大傳輸單元)的大小決定了發送端一次能夠發送IP報文的最大字節數。IP報文的MTU是指從報文的IP首部到數據之間的字節數。

任何時候IP層接收到一份要發送的IP數據時,它要判斷向本地哪個接口發送數據,並查詢該接口獲得其MTU。IP層把MTU與要發送的數據包長度進行比較,如果數據包的長度比MTU值大,則IP層就需要進行分片,分片後的數據可以小於等於MTU,從而保證網絡中的大報文不丟失。

MTU值建議使用缺省值,當傳輸報文長度或報文接收設備發生變化時,管理員可根據網絡環境調整MTU大小,配置MTU時需要注意:

·     如果配置的MTU值過小而報文長度較大,當報文經過硬件轉發時,會丟棄報文;當經過CPU轉發時,會造成分片過多,從而影響數據正常傳輸。

·     如果配置的MTU值過大,就會超過了接收端所能夠承受的最大值,或者是超過了發送路徑上途經的某台設備所能夠承受的最大值,也會造成報文分片甚至丟棄,加重網絡傳輸的負擔,影響數據正常傳輸。

2. 配置限製和指導

修改以太網接口/子接口的MTU值,會影響IP報文的分片與重組。一般情況下,不需要改變MTU值。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type { interface-number | interface-number.subnumber }

(3)     設置MTU。

mtu size

缺省情況下,接口的MTU為1500Bytes。

1.7.2  配置以太網接口/子接口的MAC地址

1. 功能簡介

當同一網絡中不同設備上的三層以太網接口/三層以太網子接口的MAC地址相同時,可能會導致設備無法正常通信。此時,可使用本特性,將三層以太網接口/子接口的MAC地址修改為其它不衝突的值。

另外,三層以太網子接口會借用設備上對應的主接口的MAC地址作為自己的MAC地址。這樣,同一個三層以太網接口的所有三層以太網子接口都共用一個MAC地址。如果用戶需要對個別三層以太網子接口設置不同的MAC地址,可使用mac-address命令。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type { interface-number | interface-number.subnumber }

(3)     配置接口MAC地址。

mac-address mac-address

缺省情況下,未配置接口的MAC地址。

子接口MAC地址配置,不建議使用VRRP協議保留MAC地址段。

1.7.3  開啟以太網子接口的報文統計功能

係統工作模式為標準模式時,如果流量的入端口和出端口不在同一單板上,則入出端口開啟本功能後,不會對出端口的流量進行統計。

1. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入以太網子接口視圖。

interface interface-type interface-number.subnumber

(3)     開啟以太網子接口的報文統計功能。

traffic-statistic enable

缺省情況下,以太網子接口的報文統計功能處於關閉狀態。

(4)     (可選)查看以太網子接口的統計信息。

¡     display interface

¡     display counters

通過display interface命令的Input和Output字段查看以太網子接口的統計信息。

1.8  以太網接口顯示和維護

在完成上述配置後,在任意視圖下執行display命令可以顯示配置後接口的運行情況,通過查看顯示信息驗證配置的效果。

有關display diagnostic-information命令的詳細介紹,請參見“基礎配置命令參考”中的“設備管理”。

在用戶視圖下執行reset命令可以清除接口統計信息。

表1-1 以太網接口顯示和維護

操作

命令

顯示接口的流量統計信息

display counters { inbound | outbound } interface [ interface-type [ interface-number ] ]

顯示最近一個抽樣間隔內處於up狀態的接口的報文速率統計信息

display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ]

收集IFMGR模塊相關診斷信息

display diagnostic-information ifmgr [ key-info ] [ filename ]

顯示以太網軟件模塊收發報文的統計信息

(獨立運行模式)

display ethernet statistics slot slot-number

(IRF模式)

display ethernet statistics chassis chassis-number slot slot-number

顯示接口的運行狀態和相關信息

display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ]

顯示接口的狀態和報文統計等信息

display interface link-info [ main ]

顯示除子接口以外的接口的運行狀態和相關信息

display interface [ interface-type ] [ brief [ description | down ] ] main

顯示接口鏈路震蕩保護功能的相關信息

display link-flap protection [ interface interface-type [ interface-number ] ]

顯示接口物理狀態變化的統計信息

display link-state-change statistics interface [ interface-type [ interface-number ] ]

顯示接口丟棄的報文的信息

display packet-drop { interface [ interface-type [ interface-number ] ] | summary }

顯示接口流量控製信息

display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ]

清除接口的統計信息

reset counters interface [ interface-type [ interface-number | interface-number.subnumber ] ]

清除以太網軟件模塊收發報文的統計信息

(獨立運行模式)

reset ethernet statistics [ slot slot-number ]

(IRF模式)

reset ethernet statistics [ chassis chassis-number slot slot-number ]

清除接口的物理狀態變化統計信息

reset link-state-change statistics interface [ interface-type [ interface-number ] ]

 

 

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們