huawei 0105.docx
《huawei 0105.docx》由会员分享,可在线阅读,更多相关《huawei 0105.docx(21页珍藏版)》请在冰豆网上搜索。
huawei0105
目录
5以太网接口典型配置
5.1配置Combo接口示例
5.2配置以太网接口速率和双工模式示例
5.3配置接口二三层切换示例
5.4配置端口隔离示例
5 以太网接口典型配置
介绍了以太网接口的基本知识、配置方法和配置实例。
5.1配置Combo接口示例
5.2配置以太网接口速率和双工模式示例
5.3配置接口二三层切换示例
5.4配置端口隔离示例
5.1 配置Combo接口示例
Combo接口简介
Combo接口是一个光电复用的逻辑接口,一个Combo接口对应设备面板上一个GE电接口和一个GE光接口。
电接口与其对应的光接口是光电复用关系,两者不能同时工作(当激活其中一个接口时,另一个接口就自动处于禁用状态),用户可根据组网需求选择使用电接口或者光接口。
电接口和光接口共用一个接口视图。
当用户需要激活电接口或者光接口、配置电接口或者光接口的属性(如速率、双工模式等)时,只需要在同一接口视图下配置即可。
配置注意事项
特性使用限制及约束:
Combo接口中的电接口与光接口是光电复用关系,Combo光口不支持使用光电模块。
Combo接口工作模式为自动选择模式时,只要Combo光口已插上光模块,则设备重启后,Combo接口都将选择光口模式。
强制指定Combo接口的工作模式时,需要根据本端与对端设备连接的接口类型进行配置。
如果本端Combo电口与对端电口相连,则需要强制指定Combo接口的工作模式为copper;如果本端Combo光口与对端光口相连,则需要强制指定Combo接口的工作模式为fiber。
若选择的模式与对端接口不一致,会导致与对端接口对接失败。
本举例适用于所有支持Combo口的设备。
组网需求
如图5-1所示,用户主机PC1、PC2和PC3分别与Switch的接口GE1/0/1、GE1/0/2和GE1/0/3相连,Switch通过Combo接口GE1/0/4上行接入Internet网络。
用户可根据Internet网络侧接口类型(本例中对端Internet网络侧接口为电接口)选择使用Combo接口工作模式。
图5-1 配置Combo接口工作模式组网图
配置思路
配置思路如下:
配置接口强制工作在电口模式,实现Combo接口工作模式稳定,不会随对外连接介质变更(例如插上GE光模块)而改变其工作模式。
操作步骤
配置Combo接口GE1/0/4强制工作在电口模式
system-view
[HUAWEI]sysnameSwitch
[Switch]interfacegigabitethernet1/0/4
[Switch-GigabitEthernet1/0/4]combo-portcopper//缺省情况下,Combo接口工作模式为auto,修改为电口模式。
[Switch-GigabitEthernet1/0/4]quit
验证配置结果
在任意视图下执行命令displayinterface gigabitethernet 1/0/4,检查Combo接口工作模式。
[Switch]displayinterfacegigabitethernet1/0/4
...
PortMode:
FORCECOPPER
Speed:
1000,Loopback:
NONE
Duplex:
FULL,Negotiation:
ENABLE
Mdi:
AUTO,Flow-control:
DISABLE
...
如果回显字段为COMBOAUTO,代表Combo接口自动选择接口模式;如果回显字段为FORCEFIBER,代表Combo接口强制选择光口模式;如果回显字段为FORCECOPPER,代表Combo接口强制选择电口模式。
由上述回显字段看出Combo接口工作模式为强制电口模式。
配置文件
Switch的配置文件
#
sysnameSwitch
#
interfaceGigabitEthernet1/0/4
combo-portcopper
#
return
5.2 配置以太网接口速率和双工模式示例
以太网接口速率和双工模式简介
双工模式分为如下两种:
半双工:
接口任意时刻只能接收数据或者发送数据,并存在最大传输距离的限制。
全双工:
接口可以同时接收和发送数据,最大吞吐量可达到双倍速率,且消除了半双工的物理距离限制。
配置以太网接口速率和双工模式可在自协商或者非自协商两种模式下进行:
在自协商模式下,接口速率和双工模式是由链路两端的接口协商决定的。
一旦协商通过,链路两端的设备就锁定在同样的双工模式和接口速率。
自协商功能只有在链路两端设备均支持时才可以生效。
如果对端设备不支持自协商功能,或者对端设备自协商模式和本端设备不一致,则接口可能会处于Down状态。
当对端设备不支持自协商功能,或者配置自协商功能后设备无法连通、物理连通后接口出现大量错包或丢包现象时,用户可配置本接口工作在非自协商模式下,手动配置接口速率和双工模式,调整接口的速率和双工模式。
配置注意事项
特性使用约束
通信两端以太网接口必须都工作在相同的自协商模式下,否则接口可能会处于Down状态。
GE电接口工作速率为1000Mbit/s时,只支持全双工模式,不需要与链路对端的接口共同协商双工模式。
链路两端的接口速率和双工模式必须保持一致。
以太网接口速率和双工模式如表5-1所示
表5-1 以太网接口速率和双工模式支持情况
接口类型
速率和双工模式
MultiGE口
连接介质:
网线
支持的速率:
100Mbit/s、1000Mbit/s、2500Mbit/s
双工模式:
速率为100Mbit/s时支持全双工和半双工,速率为1000Mbit/s和2500Mbit/s时仅支持全双工
自协商模式:
支持
说明:
仅S5720-14X-PWH-SI-AC支持MultiGE口。
S5720-14X-PWH-SI-AC设备的MultiGE口仅支持在自协商模式下配置接口速率为100,配置双工模式为半双工。
FE电接口
连接介质:
网线
支持的速率:
10Mbit/s、100Mbit/s
双工模式:
全双工/半双工
自协商模式:
支持
GE电接口
连接介质:
网线
支持的速率:
10Mbit/s、100Mbit/s、1000Mbit/s
双工模式:
全双工/半双工,速率为1000Mbit/s时仅支持全双工
自协商模式:
支持
说明:
盒式设备S5710HI、S5720HI、S5720EI、S6720EI和S6720S-EI的物理业务接口均不支持配置双工模式。
框式设备的X系列单板的物理业务接口不支持配置双工模式。
XGE(10GE)电接口
连接介质:
网线
支持的速率:
10000Mbit/s
双工模式:
全双工
自协商模式:
支持
说明:
仅S5720EI的ES5D21X02T01插卡支持XGE电接口。
FE光接口
连接介质:
FE光模块
支持的速率:
100Mbit/s
双工模式:
全双工
自协商模式:
不支持
GE光接口
连接介质为FE光模块时:
支持的速率:
100Mbit/s
双工模式:
全双工
自协商模式:
不支持
连接介质为GE光模块时:
支持的速率:
1000Mbit/s
双工模式:
全双工
自协商模式:
支持
连接介质为GE光电模块时:
支持的速率:
1000Mbit/s
双工模式:
全双工/半双工
自协商模式:
支持
说明:
缺省情况下,GE光接口的自协商功能处于使能状态,但是速率自协商未使能,用户可执行命令speedauto-negotiation配置接口速率自协商功能。
S5700SI、S5700EI、S5700HI上的GE接口插上GE光电模块后,链路可以UP,不支持配置速率、双工模式、自协商模式。
XGE(10GE)光接口
连接介质为XGE光模块时:
支持的速率:
10000Mbit/s
双工模式:
全双工
自协商模式:
不支持
连接介质为GE光模块时:
支持的速率:
1000Mbit/s
双工模式:
全双工
自协商模式:
支持
连接介质为GE光电模块时:
支持的速率:
100Mbit/s、1000Mbit/s
双工模式:
全双工
自协商模式:
支持
连接介质为XGE/GE双速光模块时:
支持的速率:
1000Mbit/s、10000Mbit/s
双工模式:
全双工
自协商模式:
不支持
说明:
XGE光接口插上XGE/GE双速光模块并执行speedauto1000命令配置XGE接口速率为1000Mbit/s后,当用户执行命令displayinterface查看接口当前运行状态时,自协商功能显示为使能状态,但是系统不支持使用命令negotiationauto配置其自协商模式。
仅V200R007及之后版本的框式设备支持双速光模块。
S5720EI的ES5D21X02S01插卡的XGE接口仅支持插入XGE光模块。
仅V200R009和V200R010版本的S6720EI和S6720S-EI的XGE光口插入GE光电模块后,支持自协商速率为100Mbit/s。
40GE光接口
连接介质为40GE光模块时:
支持的速率:
40000Mbit/s
双工模式:
全双工
自协商模式:
不支持
连接介质为高速电缆时:
支持的速率:
40000Mbit/s
双工模式:
全双工
自协商模式:
支持
说明:
40GE光接口插上高速电缆后,当用户执行命令displayinterface,查看接口当前运行状态和接口统计信息时,自协商功能显示为使能状态,但是系统不支持使用命令negotiationauto,配置其自协商模式。
100GE光接口
连接介质:
100GE光模块
支持的速率:
100000Mbit/s
双工模式:
全双工
自协商模式:
不支持
说明:
仅EE系列单板支持100GE光接口。
组网需求
如图5-2所示,服务器群(Server1、Server2和Server3)分别与Switch的接口GE1/0/1、GE1/0/2和GE1/0/3相连,Switch通过接口GE1/0/4上行接入Internet网络。
由于服务器网卡的特殊限制,接口GE1/0/1、GE1/0/2和GE1/0/3只能自协商为半双工模式,在该双工模式下,当业务数据流量较大时将会产生丢包现象;同时,接口GE1/0/1、GE1/0/2和GE1/0/3速率自协商为最大速率1000Mbit/s,当服务器群同时以1000Mbit/s速率对外发送数据时,就会造成出接口GE1/0/4拥塞。
用户希望解决数据丢包和拥塞问题。
图5-2 配置非自协商模式下速率和双工模式组网图
配置思路
配置思路如下:
配置接口工作在非自协商模式,避免服务器网卡影响设备接口的最终工作速率。
在非自协商模式下强制指定接口双工模式为全双工,避免发生数据丢包现象。
在非自协商模式下强制指定接口工作速率为100Mbit/s,避免发生数据拥塞现象。
操作步骤
创建端口组,并将接口GE1/0/1、GE1/0/2和GE1/0/3加入端口组
system-view
[HUAWEI]sysnameSwitch
[Switch]port-groupportgroup1//创建永久端口组portgroup1。
[Switch-port-group-portgroup1]group-memberGE1/0/1toGE1/0/3//将接口GE1/0/1、GE1/0/2和GE1/0/3加入portgroup1中。
批量配置接口GE1/0/1、GE1/0/2和GE1/0/3工作在非自协商模式、双工模式为全双工、工作速率为100Mbit/s
[Switch-port-group-portgroup1]undonegotiationauto//批量配置接口工作在非自协商模式。
[Switch-GigabitEthernet1/0/1]undonegotiationauto[Switch-GigabitEthernet1/0/2]undonegotiationauto[Switch-GigabitEthernet1/0/3]undonegotiationauto
[Switch-port-group-portgroup1]duplexfull//批量配置接口为全双工模式。
[Switch-GigabitEthernet1/0/1]duplexfull[Switch-GigabitEthernet1/0/2]duplexfull[Switch-GigabitEthernet1/0/3]duplexfull
[Switch-port-group-portgroup1]speed100//批量配置接口速率为100Mbit/s。
[Switch-GigabitEthernet1/0/1]speed100[Switch-GigabitEthernet1/0/2]speed100[Switch-GigabitEthernet1/0/3]speed100
[Switch-port-group-portgroup1]quit
验证配置结果
在任意视图下执行命令displayinterface gigabitethernet 1/0/1,检查接口当前工作速率及双工模式。
[Switch]displayinterfacegigabitethernet1/0/1
...
PortMode:
COMMONCOPPERSpeed:
100,Loopback:
NONEDuplex:
FULL,Negotiation:
DISABLE
Mdi:
AUTO,Flow-control:
DISABLE
...
由上述回显字段看出接口工作在非自协商模式,工作速率为100Mbit/s,双工模式为全双工。
同理,对于GE1/0/2和GE1/0/3也可以通过执行displayinterface gigabitethernet 1/0/2和displayinterface gigabitethernet 1/0/3命令查看接口当前工作信息。
配置文件
Switch的配置文件。
#
sysnameSwitch
#
interfaceGigabitEthernet1/0/1
undonegotiationauto
speed100
#
interfaceGigabitEthernet1/0/2
undonegotiationauto
speed100
#
interfaceGigabitEthernet1/0/3
undonegotiationauto
speed100
#
port-groupportgroup1
group-memberGigabitEthernet1/0/1
group-memberGigabitEthernet1/0/2
group-memberGigabitEthernet1/0/3
#
return
相关信息
技术论坛
接口配置锦囊妙计—端口自协商
5.3 配置接口二三层切换示例
二三层切换简介
基于接口板的硬件构造,某些形态设备上接口只能作为二层以太网接口,某些形态设备上接口只能作为三层以太网接口,而还有一些接口则比较灵活,可以改变其二三层模式:
在二层模式下,该接口作为一个二层以太网接口使用;在三层模式下,该接口作为一个三层以太网接口使用。
配置注意事项
缺省情况下,设备的以太网接口工作在二层模式,并且已经加入VLAN1。
将接口转换为三层模式后,该接口并不会立即退出VLAN1,只有当三层协议UP后,接口才会退出VLAN1。
以太网接口的二三层模式既可以在以太网接口视图下配置也可以在系统视图下配置。
当两种视图下配置的二三层模式不同时,最新配置生效。
连续执行portswitch、undoportswitch命令切换接口二三层工作模式的最小时间间隔是30秒。
即切换接口工作在一种二三层模式后,用户需要等待至少30秒才能切换接口工作在另外一种二三层模式。
如果接口上有业务配置存在(例如portlink-typetrunk配置),需要先将该接口下的业务配置全部清除才能执行命令切换接口的二三层模式。
如果接口上已经有业务配置存在(例如portlink-typetrunk配置),需要先将该接口下的业务配置全部清除才能执行命令切换接口的二三层模式。
接口上只存在属性配置信息(例如shutdown、description配置),这些属性配置则无需清除,可以直接切换接口的二三层模式。
对于V200R003及之前版本的设备,工作在三层模式的以太网接口不支持配置IP地址。
本举例适用的产品和版本如表5-2所示。
表5-2 举例适用的产品和版本
系列
产品
支持版本
S5700
S5700EI
V200R005C00&C01
S5700HI
V100R005C01、V100R006C01、V200R001C00、V200R002C00、V200R003C00、V200R005C00&C01
S5710EI
V200R002C00、V200R003C00、V200R005C00
S5710HI
V200R003C00、V200R005(C00&C02&C03)
S5720EI
V200R007C00、V200R008C00、V200R009C00、V200R010C00
S5720HI
V200R006C00、V200R007(C00&C10)、V200R008C00、V200R009C00、V200R010C00
S6700
S6700EI
V200R005C00&C01
S6720EI
V200R008C00、V200R009C00、V200R010C00
S6720S-EI
V200R009C00、V200R010C00
S7700
S7703、S7706、S7712
V200R001(C00&C01)、V200R002C00、V200R003C00、V200R005C00、V200R006C00、V200R007C00、V200R008C00、V200R009C00、V200R010C00
S7710
V200R010C00
S9700
S9703、S9706、S9712
V200R001(C00&C01)、V200R002C00、V200R003C00、V200R005C00、V200R006C00、V200R007C00、V200R008C00、V200R009C00、V200R010C00
说明:
如需了解交换机软件配套详细信息,请参看华为以太网交换机版本配套速查。
组网需求
如图5-3所示,PC1、PC2、PC3和PC4分别属于不同网段,SwitchB、SwitchC、SwitchD、SwitchE分别为这四个网段的接入层交换机。
用户希望使用SwitchA上的四个以太网物理接口作为这四个网段的网关接口。
图5-3 配置非自协商模式下速率和双工模式组网图
配置思路
配置思路如下:
将接口的工作模式切换为三层模式。
配置三层以太网接口的IP地址作为网关。
操作步骤
配置接口切换到三层模式
#配置单个接口切换到三层模式。
system-view
[HUAWEI]sysnameSwitchA
[SwitchA]interfacegigabitethernet1/0/1
[SwitchA-GigabitEthernet1/0/1]undoportswitch
[SwitchA-GigabitEthernet1/0/1]quit
#配置以太网接口批量切换到三层模式。
[SwitchA]undoportswitchbatchgigabitethernet1/0/2to1/0/4
配置三层接口的IP地址作为网关
#以配置GE1/0/1接口的IP地址作为网关为例。
GE1/0/2、GE1/0/3、GE1/0/4的配置与GE1/0/1的类似,详见配置文件。
[SwitchA]interfacegigabitethernet1/0/1
[SwitchA-GigabitEthernet1/0/1]ipaddress10.10.1.124
[SwitchA-GigabitEthernet1/0/1]quit
验证配置结果
在任意视图下执行命令displayinterface gigabitethernet 1/0/1,检查接口当前工作模式
[SwitchA]displayinterfacegigabitethernet1/0/1
...
Description:
RoutePort,TheMaximumFrameLengthis9216
InternetAddressis10.10.1.1/24
...
如果回显字段为SwitchPort,代表接口工作在二层模式;如果回显字段为RoutePort,代表接口工作在三层模式。
由上述回显字段可以看出接口工作在三层模式。
同理,对于接口GE1/0/2、GE1/0/3和GE1/0/4也可以通过执行displayinterface gigabitethernet 1/0/2、displayinterface gigabitethernet 1/0/3和displayinterface gigabitethernet 1/0/4命令查看接口当前工作模式。
配置文件
SwitchA的配置文件。
#
sysnameSwitchA
#
interfaceGigabitEthernet1/0/1
undoportswitch
ipaddress10.10.1.1255.255.255.0
#
interfaceGigabitEthernet1/0/2
undoportswitch
ipaddress10.10.2.1255.255.255.0
#
interfaceGigabitEthernet1/0/3
undoportswitch
ipaddress10.10.3.1255.255.255.0
#
interfaceGigabitEthernet1/0/4
undoportswitch
ipaddress10.10.4.1255.255.255.0
#
return
5.4 配置端口隔离示例
端口隔离简介
为了实现报文之间的二层隔离,用户可以将不同的端口加入不同的VLAN,但这样会浪费有限的VLAN资源。
采用端口隔离功能,可以实现同一VLAN内端口之间的隔离。
用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离。
端口隔离功能为用户提供了更安全、更灵活的组网方案。
端口隔离分为二层隔离三层互通和二层三层都隔离两种模式:
如果用户希望隔离同一VLAN内的广播报文,但是不同端口下的用户还可以进行三层通信,则可以将隔离模式设置为二层隔离三层互通。
如果用户希望同一VLAN不同端口下用户彻底无法通信,则可以将隔离模式配置为二层三层均隔离。
配置注意事项
本举例适用于S系列交换机所有产品的所有