- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
03-以太网端口配置
本章节下载 (241.62 KB)
目 录
设置以太网端口的双工模式时存在三种情况：
l 当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工（full）属性；
l 当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工（half）属性；
l 当设置端口为自协商（auto）状态时，端口的双工状态由本端口和对端端口自动协商而定。
设置以太网端口的速率时，当设置端口速率为自协商（auto）状态时，端口的速率由本端口和对端端口双方自动协商而定。对于千兆以太网端口，可以根据端口的速率自协商能力，指定自协商速率，让速率在指定范围内协商，具体配置请参见1.2 。
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
设置当前接口的描述信息 |
description text |
可选 缺省情况下，接口的描述信息为“接口名 Interface”，比如：GigabitEthernet1/0/1 Interface |
|
设置以太网端口的双工模式 |
duplex { auto | full | half } |
可选 SFP光口不支持配置half参数 缺省情况下，端口的双工模式为auto（自协商）状态 |
|
设置以太网端口的速率 |
speed { 10 | 100 | 1000 | auto } |
可选 SFP光口不支持配置10和100参数 缺省情况下，以太网端口速率处于auto（自协商）状态 |
|
关闭以太网端口 |
shutdown |
可选 缺省情况下，端口处于打开状态 如果想打开端口，可以使用undo shutdown命令 |
通常情况下，设备以太网端口速率是通过和对端自协商决定的。协商得到的速率是双方支持的最高速率。通过配置自协商速率可以让以太网端口在能力范围内只协商部分速率，从而可以控制速率的协商。
图1-1 以太网端口自协商速率应用示意图
如图1-1所示，服务器群（Server 1、Server 2和Server 3）的网卡速率均为1000Mbps，但服务器群与外部网络相连端口（GigabitEthernet1/0/4）的速率也为1000Mbps。如果在设备上不指定自协商速率范围，则端口（GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3）和服务器速率协商的结果将为1000Mbps，这样就可能造成出端口（GigabitEthernet1/0/4）拥塞。此时可以设置端口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3的自协商速率范围为100Mbps，来避免出端口的拥塞。
表1-2 配置以太网端口自协商速率
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
设置以太网端口的自协商速率范围 |
speed auto { 10 | 100 | 1000 } * |
可选 缺省情况下，以太网端口速率处于自协商状态，未指定自协商速率范围 |
l 本特性只有具备自协商速率能力的、千兆二层以太网电口口支持。
l 如果多次使用speed、speed auto命令设置端口的速率，则最新配置生效。
当本端和对端设备都开启了流量控制功能后，如果本端设备发生拥塞，它将向对端设备发送消息，通知对端设备暂时停止发送报文；而对端设备在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。只有本端和对端设备都开启了流量控制功能，才能实现对本端以太网端口的流量控制。
表1-3 开启以太网端口的流量控制功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
开启以太网端口的流量控制功能 |
flow-control |
必选 缺省情况下，以太网端口的接收流量控制功能处于关闭状态 |
用户可以开启以太网端口环回测试功能，检验以太网端口能否正常工作。测试时端口将不能正常转发数据包。以太网端口环回测试功能包括内部环回测试和外部环回测试。
l 内部环回测试模式：该测试模式在交换芯片内部建立自环，端口设置为该模式后，会产生一定数量的测试报文，这些报文通过交换芯片内部建立的自环又返回到该端口，如图1-2所示（Port 1上配置内部环回测试功能）。该功能用以定位芯片内与该端口相关的功能是否出现故障。
l 外部环回测试模式：该测试模式需要在以太网端口上接一个自环头，端口设置为该模式后，会产生一定数量的测试报文，这些报文通过自环头又环回到该端口，并被该端口接收，如图1-3所示（在接有自环头的Port 1上配置了外部环回测试功能）。该功能用以定位该端口的硬件功能是否出现故障。
表1-4 配置以太网端口环回测试功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
配置以太网端口进行一次环回测试 |
loopback { external | internal } |
必选 |
l 端口关闭状态（接口状态显示为DOWN）下可以进行内部环回测试，但不能进行外部环回测试。手工关闭（接口状态显示为ADM DOWN）时，则不能进行内部和外部环回测试。
l 在进行环回测试时系统将禁止在端口上进行speed、duplex、mdi和shutdown命令的配置；
l 以太网端口开启环回测试功能时将工作在全双工状态；关闭环回测试功能后恢复原有配置。
l 环回测试配置是一次性操作，不会被记录在配置文件中。
端口在连续一段时间内没有收发报文，端口就会自动进入节能模式。端口处于节能模式时当收到报文会触发端口自动恢复到正常模式。
表1-5 配置以太网端口节能功能
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
— |
|
|
进入以太网端口视图或端口组视图 |
进入以太网端口视图 |
interface interface-type interface-number |
二者必选其一 在以太网端口视图下的配置，只在当前端口下生效；在端口组视图下的配置在端口组中的所有端口生效 |
|
进入端口组视图 |
port-group manual port-group-name |
||
|
配置以太网端口节能功能 |
port auto-power-down |
必选 缺省情况下，以太网端口的节能模式处于关闭状态 |
|
使用开启此功能的端口与其他设备进行对接时，若链路不能正常UP，可尝试关闭此功能。
对某些功能，设备支持多种配置方式：用户可以一次配置一个端口，也可以一次配置多个端口。端口组就是为了实现一次可以配置多个端口而产生的。在端口组视图下，用户只需输入一次配置命令，则该端口组内的所有端口都会配置该功能，以减少重复配置工作。
端口组由用户手工创建生成，用户可将多个以太网端口手工加入同一个端口组中。
端口组提供了一种批量配置的方式，系统不支持查看、保存端口组本身的配置，但可以通过display current-configuration或者display this命令查看成员端口下当前生效配置。
表1-6 配置手工端口组
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建端口组，并进入端口组视图 |
port-group manual port-group-name |
必选 |
|
添加以太网端口到指定端口组中 |
group-member interface-list |
必选 |
用户可以通过在端口下配置的方式限制以太网端口上允许通过的广播/组播/未知单播流量的大小。
在端口下进行配置，设置的是端口允许通过的最大广播/组播/未知单播报文流量。当端口上的广播/组播/未知单播流量超过用户设置的值后，系统将丢弃超出广播/组播/未知单播流量限制的报文，从而使端口广播/组播/未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行。
对不同类型的报文进行风暴控制时，可通过配置风暴抑制比的方式或通过配置端口流量阈值控制功能storm-constrain的方式实现，但对于同一类型的报文进行风暴控制时，这两种方式不能同时使用，否则抑制效果不确定。
表1-7 配置以太网端口的风暴抑制比
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
进入以太网端口视图或端口组视图 |
进入以太网端口视图 |
interface interface-type interface-number |
二者必选其一 在以太网端口视图下的配置，只在当前端口下生效；在端口组视图下的配置在端口组中的所有端口生效 |
|
进入端口组视图 |
port-group manual port-group-name |
||
|
配置以太网端口的广播风暴抑制比 |
broadcast-suppression { ratio | pps max-pps | kbps max-bps } |
可选 缺省情况下，端口上不对广播流量进行抑制 |
|
|
配置以太网端口的组播风暴抑制比例 |
multicast-suppression { ratio | pps max-pps | kbps max-bps } |
可选 缺省情况下，端口上不对组播流量进行抑制 |
|
|
配置以太网端口的未知单播风暴抑制比 |
unicast-suppression { ratio | pps max-pps | kbps max-bps } |
可选 缺省情况下，端口上不对未知单播流量进行抑制 |
|
如果端口属于某个端口组，在以太网端口视图或端口组视图下多次配置不同的抑制比数值时，则最新的配置生效。
端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时分别检测到达端口的单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时，用户可以通过配置来决定是阻塞该端口还是关闭该端口，以及是否发送Trap和Log信息。
对于某种类型的报文流量，可以通过该功能或者以太网端口的风暴抑制功能（请参见“1.7.1 配置以太网端口的风暴抑制比”）来进行抑制，但是这两种功能不能同时配置，否则抑制效果不确定。比如，不能同时配置端口的单播报文流量阈值控制功能和单播风暴抑制功能。
当某种类型的报文流量超过该类报文预设的上限阈值时，系统提供了两种处理方式：
l block方式：如果端口上单播、组播或广播中某类报文流量大于上限阈值，端口将暂停转发该类报文（其它类型报文照常转发），端口处于阻塞状态，但端口仍然统计该类报文的流量。当该类报文流量小于预设的下限阈值时，端口会恢复对此类报文的转发。
l shutdown方式：如果端口上单播、组播或广播中某类报文流量大于上限阈值，端口将被关闭，系统将停止转发所有报文。可以通过执行undo shutdown命令恢复端口状态，也可通过取消端口流量阈值配置进行恢复。
表1-8 配置以太网端口流量阈值控制功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置端口流量统计时间间隔 |
storm-constrain interval seconds |
可选 缺省情况下，端口流量统计时间间隔为10秒 |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
开启端口流量阈值控制功能，并设置上限阈值与下限阈值 |
storm-constrain { broadcast | multicast | unicast } pps max-pps-values min-pps-values |
必选 缺省情况下，端口不进行流量阈值控制 |
|
配置端口流量大于上限阈值的控制动作 |
storm-constrain control { block | shutdown } |
可选 缺省情况下，端口不进行流量阈值控制 |
|
配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息 |
storm-constrain enable trap |
可选 缺省情况下，端口流量超过上限阈值或者从超上限回落到低下限阈值输出Trap信息 |
|
配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息 |
storm-constrain enable log |
可选 缺省情况下，端口流量超过上限阈值或者从超上限回落到低于下限阈值输出Log信息 |
l 为了保持网络状态的稳定，建议设置的流量统计时间间隔不低于默认值。
l 本特性实现中系统需要一个完整的周期（周期长度为seconds）来收集流量数据，下一个周期分析数据、采取相应的控制措施。因此，开启端口流量阈值控制功能后，如果某类报文流量超过预先设置的上限阈值，控制动作最短将在一个周期后执行，最长不会超过两个周期。
l 在同一个端口下，可以分别对单播、组播和广播报文开启流量阈值控制功能，并设置上限阈值与下限阈值。
使用以下的配置任务可以设置统计以太网端口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除接口的统计信息。
表1-9 配置以太网端口统计信息的时间间隔
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
以太网端口下的配置 |
interface interface-type interface-number |
- |
|
配置端口统计信息的时间间隔 |
flow-interval interval |
可选 端口统计信息的缺省时间间隔为300秒 |
以太网端口在进行文件传输等大吞吐量数据交换的时候，可能会收到大于标准以太网帧长的长帧，对于这样的长帧，系统会直接丢弃不再进行处理。配置允许长帧通过功能后，当端口收到大于标准长度又在参数指定长度范围内的长帧时，系统会继续处理。
用户可以通过全局配置（系统视图下）的配置方式设置允许长帧通过以太网端口：
表1-10 配置允许长帧通过以太网端口
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
设置允许长帧通过 |
jumboframe enable |
必选 缺省情况下，系统允许最大长度为10240字节的帧通过以太网端口 |
端口发生环回是指端口发送出去的报文又从该端口回到设备，环回的存在可能导致广播风暴。环回监测就是监测设备端口是否有环回存在。当用户开启以太网端口环回监测功能后，如果监测到端口存在环回，设备会根据环回监测动作对该端口进行相应的操作，并发送Trap信息。
l 对于Access端口，如果系统发现端口被环回，则将端口变为监测受控状态，处于该状态的端口入方向报文将被丢弃处理，不进行转发，而该端口出方向的报文不受影响，并生成Trap信息，同时删除该端口对应的MAC地址转发表项；
l 对于Trunk端口和Hybrid端口，如果系统发现端口被环回：则生成Trap信息。当端口环回监测受控功能也同时开启时，则将端口变为监测受控状态，处于该状态的端口入方向报文将被丢弃，出方向报文不受影响，并生成Trap信息，同时删除该端口对应的MAC地址转发表项。
表1-11 配置以太网端口进行环回监测
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
开启全局的端口环回监测功能 |
loopback-detection enable |
必选 缺省情况下，全局的端口环回监测功能处于关闭状态 |
|
设置端口环回监测的时间间隔 |
loopback-detection interval-time time |
可选 缺省情况下，端口环回监测的时间间隔为30秒 |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
开启指定端口的环回监测功能 |
loopback-detection enable |
必选 缺省情况下，端口环回监测功能处于关闭状态 |
|
开启Trunk端口和Hybrid端口的环回监测受控功能 |
loopback-detection control enable |
可选 缺省情况下，端口的环回监测受控功能处于关闭状态 |
|
配置系统在Trunk端口和Hybrid端口允许通过的所有VLAN内进行环回监测 |
loopback-detection per-vlan enable |
可选 缺省情况下，系统只在Trunk端口和Hybrid端口所属的缺省VLAN内进行环回监测 |
l 只有在系统视图下和指定端口视图下均配置了loopback-detection enable命令后，才开启端口的环回监测功能。
l 当在系统视图下配置undo loopback-detection enable后，所有端口的环回监测功能均被关闭。
说明：
SFP光口不支持本特性。
用于连接以太网设备的双绞线有两种：直通线缆（straight-through cable）和交叉线缆（crossover cable）。为了使以太网端口支持使用这两种线缆，设备实现了三种MDI（Medium Dependent Interface，介质相关端口）模式：across、normal和auto。
物理以太网端口由8个引脚组成，缺省情况下，每个引脚都有专门的作用，比如，使用引脚1和2发送信号，引脚3和6接收信号。通过设置MDI模式，可以改变引脚在通信中的角色。使用normal模式时，不改变引脚的角色，即使用引脚1和2发送信号，使用引脚3和6接收信号；如果使用across模式，会改变引脚的角色，将使用引脚1和2接收信号，而使用引脚3和6发送信号。只有将设备的发送引脚连接到对端的接收引脚后才能正常通信，所以MDI模式需要和两种线缆配合使用。
l 通常情况下，建议用户使用auto模式，只有当设备不能获取网线类型参数时，才需要将模式手工指定为across或normal。
l 当使用直通线缆时，两端设备的MDI模式配置不能相同。
l 当使用交叉线缆时，两端设备的MDI模式配置必须相同或者至少有一端设置为auto模式。
表1-12 配置以太网端口的MDI模式
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
设置以太网端口的MDI模式 |
mdi { across | auto | normal } |
可选 以太网端口的MDI模式为auto，即通过协商来决定物理引脚的角色（发送报文或接收报文） |
正常情况下，某端口收到数据报文后会查找设备上的MAC地址表。若MAC地址表中已包含与该报文目的MAC地址对应的表项，但该表项中的转发出端口是接收该报文的端口，设备将直接丢弃该报文。
而当以太网端口上使能了端口桥功能后，从该端口收到的上述类型报文不会被直接丢弃，而是从该端口转发出去。
表1-13 配置以太网端口桥功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
配置以太网端口桥功能 |
port bridge enable |
必选 缺省情况下，未使能端口桥功能 |
l SFP光口不支持本特性。
l 在以太网端口上执行该操作会使得已经up的链路自动down、up一次。
通过以下配置任务，用户可以检测设备上以太网端口连接电缆的当前状况，系统将在5秒内返回检测结果。检测内容包括电缆的接收方向、发送方向以及是否存在短路/开路现象，同时可以检测出故障线缆的长度。
表1-14 检测以太网端口的连接电缆
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
对以太网端口连接电缆进行一次检测 |
virtual-cable-test |
必选 |
在完成上述配置后，在任意视图下执行display命令可以显示配置后端口的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除端口统计信息。
表1-15 以太网端口显示和维护
|
操作 |
命令 |
|
显示指定端口当前的运行状态和相关信息 |
display interface [ interface-type [ interface-number ] ] |
|
显示指定端口的端口概要信息 |
display brief interface [ interface-type [ interface-number ] ] [ | { begin | exclude | include } regular-expression ] |
|
清除指定端口的统计信息 |
reset counters interface [ interface-type [ interface-number ] ] |
|
显示指定手工端口组或所有手工端口组的信息 |
display port-group manual [ all | name port-group-name ] |
|
显示端口环回监测功能的开启情况和相关信息 |
display loopback-detection |
|
显示端口流量控制信息 |
display storm-constrain [ broadcast | multicast| unicast ] [ interface interface-type interface-number ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
