QuidWay3500交换机端口操作讲解.docx
《QuidWay3500交换机端口操作讲解.docx》由会员分享，可在线阅读，更多相关《QuidWay3500交换机端口操作讲解.docx（26页珍藏版）》请在冰豆网上搜索。
QuidWay3500交换机端口操作讲解
目录
第1章以太网端口配置1-1
1.1以太网端口简介1-1
1.2以太网端口配置1-2
1.2.1进入以太网端口视图1-2
1.2.2打开/关闭以太网端口1-3
1.2.3对以太网端口进行描述1-3
1.2.4设置以太网端口双工属性1-3
1.2.5设置以太网端口速率1-4
1.2.6设置以太网端口网线类型1-5
1.2.7设置以太网端口流量控制1-5
1.2.8设置以太网端口广播风暴抑制比1-6
1.2.9设置以太网端口的链路类型1-6
1.2.10把当前以太网端口加入到指定VLAN1-7
1.2.11设置以太网端口缺省VLANID1-7
1.2.12设置端口的VLANVPN特性1-8
1.2.13设置以太网端口环回监测功能1-9
1.2.14设置端口统计信息的时间间隔1-10
1.2.15端口流量阈值配置1-10
1.3以太网端口显示和调试1-11
1.4以太网端口配置举例1-12
1.5以太网端口排错1-13
第2章以太网端口汇聚配置2-1
2.1以太网端口汇聚简介2-1
2.2以太网端口汇聚配置2-2
2.2.1将一组以太网端口设置为汇聚端口2-2
2.3以太网端口汇聚显示和调试2-2
2.4以太网端口汇聚配置举例2-2
2.5以太网端口汇聚配置排错2-3
第3章端口隔离配置3-1
3.1端口隔离简介3-1
3.2端口隔离配置3-1
3.2.1配置端口间的二层隔离3-1
3.2.2配置端口为上行端口3-1
3.3端口隔离配置举例3-2
第1章以太网端口配置
1.1以太网端口简介
S3500系列以太网交换机支持的以太网端口和扩展模块如下表所示。
表1-1S3500系列以太网交换机支持的以太网端口和扩展模块
设备
端口和扩展模块
S3526
24个固定的10/100Base-T以太网端口
2个扩展模块插槽，支持1端口1000Base-SX模块、1端口1000Base-LX模块、1端口1000Base-T模块、1端口1000Base-ZX模块、1端口1000Base-LXGL模块和堆叠模块
S3526E/S3526C
24个固定的10/100Base-T以太网端口
2个扩展模块插槽，支持1端口100Base-FX多模模块、1端口100Base-FX单模模块、1端口1000Base-SX模块、1端口1000Base-LX模块、1端口1000Base-T模块、1端口1000Base-ZX模块、1端口1000Base-LXGL模块和堆叠模块
S3526FS/S3526EFS/S3526FM/S3526EFM
S3526FS/S3526EFS以太网交换机提供12个百兆单模光端口，S3526FM/S3526EFM以太网交换机提供12个百兆多模光口。
4个扩展模块插槽。
其中前面板的两个扩展模块插槽支持6端口10/100Base-T模块、6端口100Base-FX单模模块和6端口100Base-FX多模模块。
后面板的两个扩展模块插槽支持1端口1000Base-SX模块、1端口1000Base-LX模块、1端口1000Base-T模块、1端口1000Base-ZX、1端口1000Base-LXGL模块和堆叠模块（S3526EFM/S3526EFS以太网交换机还支持1端口100Base-FX多模模块和1端口100Base-FX单模模块）
S3552G
48个固定的10/100Base-T以太网端口
4个GBIC接口，用户可根据自己的需要选择GBIC千兆模块
S3528G
24个固定的10/100Base-T以太网端口
4个GBIC接口，用户可根据自己的需要选择GBIC千兆模块
S3552P
48个固定的10/100Base-T以太网端口
4个SFP接口，用户可根据自己的需要选择SFP千兆模块
S3528P
24个固定的10/100Base-T以太网端口
4个SFP接口，用户可根据自己的需要选择SFP千兆模块
S3552F
前面板有6个模块插槽，可选配8端口100Base-FX多模模块、8端口100Base-FX单模模块和8端口10/100Base-T模块。
后面板有4个GBIC接口，可以根据用户需要选择GBIC千兆模块。
各种以太网端口特性如下：
表1-2以太网端口特性
端口类型
特性
10/100Base-T以太网端口
双工属性可以设置为full（全双工）、half（半双工）和auto（自协商），速率可以设置为10（10Mbit/s）、100（100Mbit/s）和auto（自协商）
100Base-FX多模/单模以太网端口
双工属性可以设置为full（全双工）和auto（自协商），速率可以设置为100（100Mbit/s）和auto（自协商）
千兆以太网端口
双工属性可以设置为full（全双工）和auto（自协商），速率可以设置为1000（1000Mbit/s）和auto（自协商）
S3552G/S3552P/S3528G/S3528P/S3552F的双工属性还可以设置为half（半双工），但速率只能为1000Mbit/s
S3526E/S3526EFM/S3526EFS/S3526C的1000Base-T以太网端口的工作方式可以为：
1000M全双工，100M半双工/全双工，10M半双工/全双工
几种以太网端口的配置基本相同，下面一起介绍。
1.2以太网端口配置
以太网端口配置包括：
进入以太网端口视图
打开/关闭以太网端口
对以太网端口进行描述
设置以太网端口双工属性
设置以太网端口速率
设置以太网端口网线类型
设置以太网端口流量控制
设置以太网端口广播风暴抑制比
设置以太网端口的链路类型
把当前以太网端口加入到指定VLAN
设置以太网端口缺省VLANID
设置端口的VLANVPN特性
设置以太网端口环回监测功能
设置端口统计信息的时间间隔
1.2.1进入以太网端口视图
要对以太网端口进行配置，首先要进入以太网端口视图。
请在系统视图下进行下列配置。
表1-1进入以太网端口视图
操作
命令
进入以太网端口视图
interface{interface_typeinterface_num|interface_name}
1.2.2打开/关闭以太网端口
当端口的相关参数及协议配置好之后，可以使用以下命令打开端口；如果想使某端口不再转发数据，可以使用以下命令关闭端口。
请在以太网端口视图下进行下列配置。
表1-1打开或关闭以太网端口
操作
命令
关闭以太网端口
shutdown
打开以太网端口
undoshutdown
缺省情况下，端口为打开状态。
1.2.3对以太网端口进行描述
可以使用以下命令设置端口的描述字符串，以区分各个端口。
请在以太网端口视图下进行下列配置。
表1-1对以太网端口进行描述
操作
命令
设置以太网端口描述字符串
descriptiontext
删除以太网端口描述字符串
undodescription
缺省情况下，端口的描述字符串为空字符串。
1.2.4设置以太网端口双工属性
当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工属性由本端口和对端端口自动协商而定。
请在以太网端口视图下进行下列配置。
表1-1设置以太网端口双工属性
操作
命令
设置以太网端口的双工属性
duplex{auto|full|half}
恢复以太网端口的双工属性为缺省值
undoduplex
缺省情况下，端口的双工属性为auto（自协商）。
设置以太网端口双工属性的注意事项如下：
表1-2以太网端口双工属性设置注意事项
端口类型
双工属性设置注意事项
百兆以太网电口
可以工作在全双工、半双工或自协商模式下，可以根据需要对其设置
千兆以太网口
双工属性可以设置为full（全双工）和auto（自协商）
S3552G/S3552P/S3528G/S3528P/S3552F还支持half（半双工）模式
S3526E/S3526EFM/S3526EFS/S3526C的1000Base-T以太网端口也可以工作在half（半双工）模式下，但当速率设置为1000Mbit/s后，双工属性只可以设置为full（全双工）或auto（自协商）
百兆以太网光口
工作在全双工模式下，可以设置为full（全双工）或auto（自协商）
千兆SFP电口
工作在全双工模式时，可能会出现千兆端口在不插网线的情况下UP（link灯亮）的现象。
此时只要将端口的双工属性配置为自协商即可解决
1.2.5设置以太网端口速率
可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。
请在以太网端口视图下进行下列设置。
表1-1设置以太网端口速率
操作
命令
设置百兆以太网端口的速率
speed{10|100|auto}
设置千兆以太网端口的速率
speed{10|100|1000|auto}
恢复以太网端口的速率为缺省值
undospeed
缺省情况下，以太网端口的速率处于auto（自协商）状态。
设置以太网端口速率的注意事项如下：
表1-2以太网端口速率设置注意事项
端口类型
速率设置注意事项
百兆以太网电口
支持10Mbit/s、100Mbit/s或自协商，可以根据需要对其设置
千兆以太网口
可以设置为1000（1000Mbit/s）和自协商
S3552G/S3552P/S3528G/S3528P/S3552F只能为1000Mbit/s，不需用户设置
S3526E/S3526EFM/S3526EFS/S3526C的1000Base-T以太网端口支持10Mbit/s、100Mbit/s、1000Mbit/s三种速率，可以根据需要选择合适的端口速率。
但当双工属性设置为半双工后，就不能设置为1000Mbit/s速率
百兆以太网光口
支持100Mbit/s速率，可以设置为100（100Mbit/s）和auto（自协商）
1.2.6设置以太网端口网线类型
以太网端口的网线有平行网线及交叉网线，可以使用该命令对网线类型进行设置。
请在以太网端口视图下进行下列配置。
表1-1设置以太网端口网线类型
操作
命令
设置以太网端口连接的网线的类型
mdi{across|auto|normal}
恢复以太网端口的网线类型为缺省值
undomdi
需要注意的是，该设置只对10/100Base-T、1000Base-T端口有效。
缺省情况下，端口的网线类型为auto（自识别）型，即系统可以自动识别端口所连接的网线类型。
1.2.7设置以太网端口流量控制
当本端和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文；而对端交换机在接收到该消息后将暂时停止向本端发送报文；反之亦然。
从而避免了报文丢失现象的发生。
可以使用以下命令对以太网端口是否开启流量控制功能进行设置。
请在以太网端口视图下进行下列配置。
表1-1设置以太网端口流量控制
操作
命令
开启以太网端口的流量控制
flow-control
关闭以太网端口的流量控制
undoflow-control
缺省情况下，端口的流量控制为关闭状态。
1.2.8设置以太网端口广播风暴抑制比
可以使用以下的命令限制端口上允许通过的广播流量的大小，当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。
请在以太网端口视图下进行下列配置。
表1-1设置以太网端口广播风暴抑制比
操作
命令
设置以太网端口的广播风暴抑制比例
broadcast-suppression{ratio|bandwidthbandwidth}
恢复以太网端口的广播风暴抑制比例为缺省值
undobroadcast-suppression
缺省情况下，允许通过的广播流量为100%，即不对广播流量进行抑制。
1.2.9设置以太网端口的链路类型
以太网端口有三种链路类型：
Access、Hybrid、Trunk。
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
请在以太网端口视图下进行下列设置。
表1-1设置以太网端口的链路类型
操作
命令
设置端口为Access端口
portlink-typeaccess
设置端口为Hybrid端口
portlink-typehybrid
设置端口为Trunk端口
portlink-typetrunk
恢复端口的链路类型为缺省的Access端口
undoportlink-type
三种类型的端口可以共存在一台以太网交换机上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。
例如：
Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。
缺省情况下，端口为Access端口。
1.2.10把当前以太网端口加入到指定VLAN
本配置任务把当前以太网端口加入到指定的VLAN中。
Access端口只能加入到1个VLAN中，Hybrid端口和Trunk端口可以加入到多个VLAN中。
请在以太网端口视图下进行下列设置。
表1-1把当前以太网端口加入到指定VLAN
操作
命令
把当前Access端口加入到指定VLAN
portaccessvlanvlan_id
将当前Hybrid端口加入到指定VLAN
porthybridvlanvlan_id_list{tagged|untagged}
把当前Trunk端口加入到指定VLAN
porttrunkpermitvlan{vlan_id_list|all}
把当前Access端口从指定VLAN删除
undoportaccessvlan
把当前Hybrid端口从指定VLAN中删除
undoporthybridvlanvlan_id_list
把当前Trunk端口从指定VLAN中删除
undoporttrunkpermitvlan{vlan_id_list|all}
需要注意的是：
Access端口加入的VLAN必须已经存在并且不能是VLAN1；Hybrid端口加入的VLAN必须已经存在；Trunk端口加入的VLAN不能是VLAN1。
执行了本配置，当前以太网端口就可以转发指定VLAN的报文。
Hybrid端口和Trunk端口可以加入到多个VLAN中，从而实现本交换机上的VLAN与对端交换机上相同VLAN的互通。
Hybrid端口还可以设置哪些VLAN的报文打上标签，哪些不打标签，为实现对不同VLAN报文执行不同处理流程打下基础。
1.2.11设置以太网端口缺省VLANID
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLANID。
如果设置了端口的缺省VLANID，当端口接收到不带VLANTag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLANTag的报文时，如果该报文的VLANID与端口缺省的VLANID相同，则系统将去掉报文的VLANTag，然后再发送该报文。
请在以太网端口视图下进行下列配置。
表1-1设置以太网端口缺省VLANID
操作
命令
设置Hybrid端口的缺省VLANID
porthybridpvidvlanvlan_id
设置Trunk端口的缺省VLANID
porttrunkpvidvlanvlan_id
恢复Hybrid端口的缺省VLANID为缺省值
undoporthybridpvid
恢复Trunk端口的缺省VLANID为缺省值
undoporttrunkpvid
缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN1，Access端口的缺省VLAN是本身所属于的VLAN。
需要注意的是：
Trunk端口不能和isolate-user-vlan同时配置；Hybrid端口可以和isolate-user-vlan同时配置。
但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，则不允许修改缺省VLANID，只有在解除映射后才能进行修改。
本Hybrid端口或Trunk端口的缺省VLANID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLANID必须一致，否则报文将不能正确传输。
1.2.12设置端口的VLANVPN特性
由于IEEE802.1Q中定义的VLANTag域只有12个比特，所以交换机最多可以支持4k个VLAN。
在实际应用中，尤其是在城域网中，需要大量的VLAN来隔离用户，4k个VLAN远远不能满足需求。
以太网交换机提供的端口VLANVPN特性，可以给报文打双重VLANTag，即在报文原来VLANTag的基础上，给报文打上新的VLANTag，从而可以最多提供4kX4k个VLAN，满足城域网对VLAN数量的需求。
同时，端口的VLANVPN特性还提供如下功能：
利用报文的原VLANTag可以实现对用户和业务的标识；利用报文的新打上的VLANTag可以实现对业务和VPN用户的承载。
以实现VPN配置的简单、实用性，从而使以太网交换机满足城域网应用中的需求。
开启端口的VLANVPN功能后，当该端口接收到报文，无论报文是否带有VLANTag，交换机都会为该报文打上本端口缺省VLAN的VLANTag。
这样，如果接收到的是已经带有VLANTag的报文，该报文就成为双Tag的报文；如果接收到的是untagged的报文，该报文就成为带有端口缺省VLANTag的报文。
请在以太网端口视图下进行下列配置。
表1-1设置端口的VLANVPN特性
操作
命令
开启端口VLANVPN特性
vlan-vpnenable
关闭端口VLANVPN特性
undovlan-vpn
缺省情况下，端口VLANVPN特性是关闭的。
需要注意的是，如果某端口的GVRP、GMRP、STP、802.1x、NTDP或NDP协议中的任一个已经启动，则不允许用户开启端口的VLANVPN特性。
说明：
S3552G/S3552P/S3552F/S3528G/S3528P以太网交换机支持该命令。
1.2.13设置以太网端口环回监测功能
使用以下的配置任务可以开启端口环回监测功能并设置定时监测端口外部环回情况的时间间隔，以便定时监测各个端口是否被外部环回。
如果发现某端口被环回，交换机会将该端口处于受控工作状态。
端口环回监测功能处于开启状态后（使用loopback-detectionenable命令），当系统发现Trunk或Hybrid端口上某个VLAN中的端口被环回时，如果端口环回监测受控功能启动（使用loopback-detectioncontrolenable命令），交换机会将该Trunk或Hybrid端口处于受控工作状态，同时删除该端口对应的MAC地址表项。
如果端口环回监测受控功能启动关闭，交换机发现端口被环回，则只上报Trap信息，该Trunk或Hybrid端口仍处于正常工作状态。
请在相应视图下进行下列配置。
表1-1设置以太网端口环回监测功能
操作
命令
开启端口环回监测功能（系统视图或以太网端口视图）
loopback-detectionenable
关闭端口环回监测功能（系统视图或以太网端口视图）
undoloopback-detectionenable
开启Trunk和Hybrid端口环回监测受控功能（系统视图或以太网端口视图）
loopback-detectioncontrolenable
关闭Trunk和Hybrid端口环回监测受控功能（系统视图或以太网端口视图）
undoloopback-detectioncontrolenable
设置定时监测端口外部环回情况的时间间隔（系统视图）
loopback-detectioninterval-timetime
恢复定时监测端口外部环回情况的时间间隔为缺省值（系统视图）
undoloopback-detectioninterval-time
配置系统对Trunk和Hybrid端口上所有的VLAN进行环回监测（以太网端口视图）
loopback-detectionper-vlanenable
配置系统只对端口的缺省VLAN进行环回监测（以太网端口视图）
undoloopback-detectionper-vlanenable
缺省情况下，端口环回监测功能处于开启状态，定时监测的时间间隔为30秒；Trunk和Hybrid端口上环回监测受控功能处于开启状态；系统对Trunk和Hybrid端口上所有的VLAN进行环回监测。
1.2.14设置端口统计信息的时间间隔
使用以下的配置任务可以设置端口统计信息的时间间隔，交换机在统计端口信息时统计的是此时间间隔内的平均速率。
请在以太网端口视图下进行下列配置。
表1-1设置端口统计信息的时间间隔
操作
命令
设置端口统计信息的时间间隔
flow-intervalinterval
恢复端口统计信息的时间间隔为缺省值
undoflow-interval
缺省情况下，端口统计信息的时间间隔为300秒。
1.2.15端口流量阈值配置
通过配置端口流量阈值，系统可以周期性地对端口的数据流量进行监控。
当端口的数据流量超出配置的阈值后，系统将根据指定的方式进行处理，防止因大流量数据传输引起的端口阻塞，消除恶意用户或者中毒用户对网络的影响。
用户可以指定的处理方式有两种：
（1）自动关闭端口并发送告警信息
（2）仅发送告警信息
2.端口流量阈值配置任务
表1-1端口流量阈值配置任务
配置项
命令
说明
进入系统视图
system-view
-
进入以太网端口视图
[Quidway]interface{i
升级会员 