《交换机端口操作》word版.docx
《《交换机端口操作》word版.docx》由会员分享，可在线阅读，更多相关《《交换机端口操作》word版.docx（16页珍藏版）》请在冰豆网上搜索。
《交换机端口操作》word版
第1章以太网端口配置
1.1以太网端口简介
S2026以太网交换机提供24个固定的10/100Base-T以太网端口及2个扩展模块插槽，支持10/100Base-T模块、100Base-FX单模模块、100Base-FX多模模块及堆叠模块。
S2008以太网交换机提供8个10/100Base-T以太网端口，S2016以太网交换机提供16个10/100Base-T以太网端口。
此外两者还提供2个10/100Base-T上行以太网端口及1个扩展模块插槽，支持100Base-FX单模模块和100Base-FX多模模块。
S2403H以太网交换机提供24个10/100Base-T以太网端口、1个100Base-TX上行以太网端口（实际为1个100Base-TX上行端口复用为1个MDIX端口和1个MDI端口，同时只能有1个端口工作）及1个扩展模块插槽，支持100Base-FX多模模块和100Base-FX单模模块。
S2000系列以太网交换机支持的以太网端口特性如下：
●10/100Base-T以太网端口支持MDI/MDI-X自适应，可以工作在半双工、全双工、自协商模式下，可以与其他网络设备协商确定工作方式和速率，自动选择最合适的工作方式和速率，从而大大简化系统的配置和管理。
●100Base-FX多模/单模以太网端口的速率及双工模式不需用户进行配置，速率为100Mbit/s，工作在全双工模式下。
几种以太网端口的配置基本相同，下面一起介绍。
说明：
S2008/S2016/S2403H以太网交换机的扩展模块可以通用，S2026以太网交换机的扩展模块和S2008/S2016/S2403H以太网交换机的不通用。
1.2以太网端口配置
以太网端口配置包括：
●进入以太网端口视图
●打开/关闭以太网端口
●对以太网端口进行描述
●设置以太网端口双工状态
●设置以太网端口速率
●设置以太网端口网线类型
●设置以太网端口流量控制
●设置以太网端口广播风暴抑制比
●设置锁定端口对应的MAC地址表的老化时间
●设置以太网端口的链路类型
●把当前以太网端口加入到指定VLAN
●设置以太网端口缺省VLANID
●设置端口的VLAN过滤特性
●设置以太网端口环回监测功能
1.2.1进入以太网端口视图
要对以太网端口进行配置，首先要进入以太网端口视图。
请在系统视图下进行下列配置。
表1-1进入以太网端口视图
操作
命令
进入以太网端口视图
interface{interface_typeinterface_num|interface_name}
1.2.2打开/关闭以太网端口
当端口的相关参数及协议配置好之后，可以使用以下命令打开端口；如果想使某端口不再转发数据，可以使用以下命令关闭端口。
请在以太网端口视图下进行下列配置。
表1-1打开或关闭以太网端口
操作
命令
关闭以太网端口
shutdown
打开以太网端口
undoshutdown
缺省情况下，端口为打开状态。
1.2.3对以太网端口进行描述
可以使用以下命令设置端口的描述字符串，以区分各个端口。
请在以太网端口视图下进行下列配置。
表1-1对以太网端口进行描述
操作
命令
设置以太网端口描述字符串
descriptiontext
删除以太网端口描述字符串
undodescription
缺省情况下，端口的描述字符串为空字符串。
1.2.4设置以太网端口双工状态
当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。
请在以太网端口视图下进行下列配置。
表1-1设置以太网端口双工状态
操作
命令
设置以太网端口的双工状态
duplex{auto|full|half}
恢复以太网端口的双工状态为缺省值
undoduplex
需要注意的是，10/100Base-T以太网端口支持全双工、半双工或自协商模式，可以根据需要对其设置。
100Base-FX多模/单模以太网端口由系统设置为全双工模式，不允许用户对其进行配置。
缺省情况下，端口的双工状态为auto（自协商）状态。
1.2.5设置以太网端口速率
可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。
请在以太网端口视图下进行下列设置。
表1-1设置以太网端口速率
操作
命令
设置百兆以太网端口的速率
speed{10|100|auto}
设置千兆以太网端口的速率
speed{10|100|1000|auto}
恢复以太网端口的速率为缺省值
undospeed
需要注意的是，10/100Base-T以太网端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。
100Base-FX多模/单模以太网端口的工作速率由系统设置为100Mbit/s速率，不允许用户对其进行配置。
缺省情况下，以太网端口的速率处于auto（自协商）状态。
1.2.6设置以太网端口网线类型
以太网端口的网线有平行网线及交叉网线，可以使用该命令对网线类型进行设置。
请在以太网端口视图下进行下列配置。
表1-1设置以太网端口网线类型
操作
命令
设置以太网端口连接的网线的类型
mdi{across|auto|normal}
恢复以太网端口的网线类型为缺省值
undomdi
需要注意的是，该设置只对10/100Base-T端口有效。
缺省情况下，端口的网线类型为auto（自识别）型，即系统可以自动识别端口所连接的网线类型。
1.2.7设置以太网端口流量控制
当本端和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文；而对端交换机在接收到该消息后将暂时停止向本端发送报文；反之亦然。
从而避免了报文丢失现象的发生。
可以使用以下命令对以太网端口是否开启流量控制功能进行设置。
请在以太网端口视图下进行下列配置。
表1-1设置以太网端口流量控制
操作
命令
开启以太网端口的流量控制
flow-control
关闭以太网端口的流量控制
undoflow-control
缺省情况下，端口的流量控制为关闭状态。
1.2.8设置以太网端口广播风暴抑制比
可以使用以下的命令限制端口上允许通过的广播流量的大小，当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。
以端口最大的广播流量的线速度百分比作为参数，百分比越小，表示允许通过的广播流量越小；当百分比为100时，表示不对该端口进行广播风暴抑制。
请在以太网端口视图下进行下列配置。
表1-1设置以太网端口广播风暴抑制比
操作
命令
设置以太网端口的广播风暴抑制比例
broadcast-suppressionpct
恢复以太网端口的广播风暴抑制比例为缺省值
undobroadcast-suppression
缺省情况下，允许通过的广播流量为100%，即不对广播流量进行抑制。
1.2.9设置锁定端口对应的MAC地址表的老化时间
这里的锁定端口就是指设置了最大学习MAC地址数的以太网端口。
在以太网端口上使用命令mac-addressmax-mac-count设置了端口能够学习的最大地址数以后，学习到的MAC地址表项将和相应的端口绑定起来，比如设置了最大学习地址数为5，则端口上将最多学习5个MAC地址，并且这5个MAC地址将和此端口绑定起来，端口不再学习其他的MAC地址。
如果某个MAC地址对应的主机长时间不上网，它仍然占用端口上的一个MAC地址表项，从而造成MAC地址在这5个MAC地址以外的主机将不能上网。
此时可以通过设置锁定端口对应的MAC地址表的老化时间，使长时间不上网的主机对应的MAC地址表项老化，从而使其他主机可以上网。
请在系统视图下进行下列配置。
表1-1设置锁定端口对应的MAC地址表的老化时间
操作
命令
设置锁定端口对应的MAC地址表的老化时间
lock-portmac-aging{age-time|no-age}
恢复锁定端口对应的MAC地址表的老化时间为缺省值
undolock-portmac-aging
参数no-age表示不对MAC地址表项进行老化。
缺省情况下，锁定端口对应的MAC地址表的老化时间为1小时。
1.2.10设置以太网端口的链路类型
以太网端口有三种链路类型：
Access、Hybrid和Trunk。
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
请在以太网端口视图下进行下列设置。
表1-1设置以太网端口的链路类型
操作
命令
设置端口为Access端口
portlink-typeaccess
设置端口为Hybrid端口
portlink-typehybrid
设置端口为Trunk端口
portlink-typetrunk
恢复端口的链路类型为缺省的Access端口
undoportlink-type
三种类型的端口可以共存在一台以太网交换机上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。
例如：
Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。
缺省情况下，端口为Access端口。
1.2.11把当前以太网端口加入到指定VLAN
本配置任务把当前以太网端口加入到指定的VLAN中。
Access端口只能加入到1个VLAN中，Hybrid端口和Trunk端口可以加入到多个VLAN中。
请在以太网端口视图下进行下列设置。
表1-1把当前以太网端口加入到指定VLAN
操作
命令
把当前Access端口加入到指定VLAN
portaccessvlanvlan_id
将当前Hybrid端口加入到指定VLAN
porthybridvlanvlan_id_list{tagged|untagged}
把当前Trunk端口加入到指定VLAN
porttrunkpermitvlan{vlan_id_list|all}
把当前Access端口从指定VLAN删除
undoportaccessvlan
把当前Hybrid端口从指定VLAN中删除
undoporthybridvlanvlan_id_list
把当前Trunk端口从指定VLAN中删除
undoporttrunkpermitvlan{vlan_id_list|all}
需要注意的是：
Access端口加入的VLAN必须已经存在并且不能是VLAN1；Hybrid端口加入的VLAN必须已经存在；Trunk端口加入的VLAN不能是VLAN1。
执行了本配置，当前以太网端口就可以转发指定VLAN的报文。
Hybrid端口和Trunk端口可以加入到多个VLAN中，从而实现本交换机上的VLAN与对端交换机上相同VLAN的互通。
Hybrid端口还可以设置哪些VLAN的报文打上标签，哪些不打标签，为实现对不同VLAN报文执行不同处理流程打下基础。
1.2.12设置以太网端口缺省VLANID
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLANID。
如果设置了端口的缺省VLANID，当端口接收到不带VLANTag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLANTag的报文时，如果该报文的VLANID与端口缺省的VLANID相同，则系统将去掉报文的VLANTag，然后再发送该报文。
请在以太网端口视图下进行下列配置。
表1-1设置以太网端口缺省VLANID
操作
命令
设置Hybrid端口的缺省VLANID
porthybridpvidvlanvlan_id
设置Trunk端口的缺省VLANID
porttrunkpvidvlanvlan_id
恢复Hybrid端口的缺省VLANID为缺省值
undoporthybridpvid
恢复Trunk端口的缺省VLANID为缺省值
undoporttrunkpvid
需要注意的是：
●Trunk端口不能和isolate-user-vlan同时配置；Hybrid端口可以和isolate-user-vlan同时配置。
但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，则不允许修改缺省VLANID，只有在解除映射后才能进行修改。
●本Hybrid端口或Trunk端口的缺省VLANID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLANID必须一致，否则报文将不能正确传输。
缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN1，Access端口的缺省VLAN是本身所属于的VLAN。
1.2.13设置端口的VLAN过滤特性
开启端口的VLAN过滤功能后，当该端口收到带有VLANTag的报文时，会判断该VLAN是否可以从该端口通过，不能通过则被过滤掉。
而当关闭端口的VLAN过滤功能后，当该端口收到带有VLANTag的报文时，会判断该VLAN是否已经在交换机中创建并包含了端口，如果已经创建并包含端口，则该报文可以被转发到属于此VLAN的端口。
否则，将会被丢弃。
请在以太网端口视图下进行下列配置。
表1-1设置端口VLAN的过滤功能
操作
命令
关闭端口VLAN的过滤功能
portvlanfilterdisable
恢复端口VLAN的过滤功能为缺省开启状态
undoportvlanfilterdisable
缺省情况下，端口VLAN的过滤功能是开启的。
1.2.14设置以太网端口环回监测功能
使用以下的配置任务可以开启端口环回监测功能并设置定时监测端口外部环回情况的时间间隔，以便定时监测各个端口是否被外部环回。
如果发现某端口被环回，交换机会将该端口处于受控工作状态。
请在相应视图下进行下列配置。
表1-1设置以太网端口环回监测功能
操作
命令
开启端口环回监测功能（系统视图或以太网端口视图）
loopback-detectionenable
关闭端口环回监测功能（系统视图或以太网端口视图）
undoloopback-detectionenable
开启Trunk和Hybrid端口环回监测受控功能（系统视图或以太网端口视图）
loopback-detectioncontrolenable
关闭Trunk和Hybrid端口环回监测受控功能（系统视图或以太网端口视图）
undoloopback-detectioncontrolenable
设置定时监测端口外部环回情况的时间间隔（系统视图）
loopback-detectioninterval-timetime
恢复定时监测端口外部环回情况的时间间隔为缺省值（系统视图）
undoloopback-detectioninterval-time
配置系统对Trunk和Hybrid端口上所有的VLAN进行环回监测（以太网端口视图）
loopback-detectionper-vlanenable
配置系统只对端口的缺省VLAN进行环回监测（以太网端口视图）
undoloopback-detectionper-vlanenable
缺省情况下，端口环回监测功能处于开启状态，定时监测的时间间隔为30秒；Trunk和Hybrid端口上环回监测受控功能处于开启状态；系统对Trunk和Hybrid端口上所有的VLAN进行环回监测。
1.3以太网端口显示和调试
在完成上述配置后，在所有视图下执行display命令可以显示配置后以太网端口的运行情况，通过查看显示信息验证配置的效果。
在用户视图下，执行reset命令可以清除以太网端口的统计信息。
在以太网端口视图下，执行loopback命令进行环回测试，可以检验以太网端口是否正常工作，此时，端口将不能正确转发数据包，在执行一定时间后环回测试会自动结束。
表1-1以太网端口显示和调试
操作
命令
设置以太网端口进行环回测试
loopback{external|internal}
显示端口的所有信息
displayinterface{interface_type|interface_typeinterface_num|interface_name}
显示Hybrid端口或Trunk端口
displayport{hybrid|trunk}
显示锁定端口对应的MAC地址表的老化时间
displaylock-port-mac-aging-time
显示端口环回监测功能的开启情况
displayloopback-detection
清除以太网端口的统计信息
resetcountersinterface[interface_type|interface_typeinterface_num|interface_name]
需要注意的是：
●如果端口执行了shutdown命令后则不能进行loopback环回测试；在进行环回测试时系统将禁止在端口上进行speed，duplex，mdi，shutdown操作；有些端口不支持环回测试，在这些端口上进行环回测试时系统会给出提示。
●当802.1X使能后，端口信息不能被清除。
1.4以太网端口配置举例
1.组网需求
以太网交换机SwitchA与对端交换机SwitchB使用Trunk端口Ethernet0/18相连，本例将为该Trunk端口配置缺省的VLANID，验证porttrunkpvidvlan命令的使用。
porttrunkpvidvlan的典型应用是当接收到没有标记的报文时，该Trunk端口将此报文发往缺省VLANID标识的VLAN。
2.组网图
图1-1配置Trunk端口的缺省VLANID示例图
3.配置步骤
以下只列出了SwitchA的配置，SwitchB应作类似的配置：
#进入Ethernet0/18以太网端口视图。
[Quidway]interfaceethernet0/18
#配置端口Ethernet0/18为Trunk端口，并允许2、6到50、100等VLAN通过。
[Quidway-Ethernet0/18]portlink-typetrunk
[Quidway-Ethernet0/18]porttrunkpermitvlan26to50100
#创建VLAN100。
[Quidway]vlan100
#配置端口Ethernet0/18的缺省VLANID为100。
[Quidway-Ethernet0/18]porttrunkpvidvlan100
1.5以太网端口排错
故障现象：
配置缺省VLANID不成功。
故障排除：
可以按照如下步骤进行。
●使用displayinterface或displayport命令检查该端口是否为Trunk端口或Hybrid端口。
如不是，则应先将其配置成Trunk端口或Hybrid端口。
●接着再配置缺省VLANID。
第2章以太网端口汇聚配置
2.1以太网端口汇聚简介
端口汇聚是将多个端口聚合在一起形成1个汇聚组，以实现出/入负荷在各成员端口中的分担，同时也提供了更高的连接可靠性。
一台S2000系列以太网交换机只能有1个汇聚组，1个汇聚组最多可以有4个端口。
另外，S2026以太网交换机的两个扩展模块可以汇聚成1个汇聚组。
组内的端口号必须连续，但对起始端口无特殊要求。
在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员端口。
同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。
2.2以太网端口汇聚配置
以太网端口汇聚配置包括：
●将一组以太网端口设置为汇聚端口
2.2.1将一组以太网端口设置为汇聚端口
该配置任务用来设置或删除以太网的汇聚端口。
请在系统视图下进行下列配置。
表2-1配置以太网端口汇聚
操作
命令
设置以太网汇聚端口
link-aggregationinterface_name1tointerface_name2{both|ingress}
删除以太网汇聚端口
undolink-aggregation{master_interface_name|all}
需要注意的是，进行汇聚的以太网端口必须同为10M_FULL（10Mbit/s速率，全双工模式）或100M_FULL（100Mbit/s速率，全双工模式），否则无法实现汇聚。
2.3以太网端口汇聚显示和调试
在完成上述配置后，在所有视图下执行display命令可以显示配置后以太网端口汇聚的运行情况，通过查看显示信息验证配置的效果。
表2-1显示汇聚端口的信息
操作
命令
显示汇聚端口的信息
displaylink-aggregation[master_interface_name]
2.4以太网端口汇聚配置举例
1.组网需求
本例将验证端口聚合命令的使用，它将多个端口聚合在一起，以实现对出/入负荷在各成员端口中进行分担。
端口聚合的典型应用是将多个Trunk端口聚合在一起，因为Trunk端口上允许多个VLAN通过，Trunk端口上流量较大，需要将流量在各个端口中进行分担。
以太网交换机SwitchA用3个端口聚合接入以太网交换机SwitchB，SwitchA的接入端口为Ethernet0/1～Ethernet0/3。
2.组网图
图2-1配置聚合以太网端口示例图
3.配置步骤
以下只列出了SwitchA的配置，SwitchB上应作相应的配置，汇聚才能实际有效：
#将以太网端口Ethernet0/1至Ethernet0/3聚合在一起。
[Quidway]link-aggregationethernet0/1toethernet0
升级会员 