01以太网端口配置.docx
《01以太网端口配置.docx》由会员分享，可在线阅读，更多相关《01以太网端口配置.docx（28页珍藏版）》请在冰豆网上搜索。
01以太网端口配置
1以太网端口配置
1.1端口简介
1.1.1以太网端口的类型
以太网以其高度灵活、相对简单、易于实现等特点，成为目前最重要的一种局域网组网技术。
设备上支持的以太网端口有以下几种：
●二、三层可切换以太网端口：
是一种物理端口，可以工作在二层模式或三层模式下，作为一个二层以太网端口或三层以太网端口使用。
●三层以太网子接口：
是一种逻辑接口，工作在网络层，可以配置IP地址，处理三层协议。
主要用来在三层以太网端口上收发VLANtagged报文：
可在一个三层以太网端口上配置多个子接口，使不同VLAN的报文可以从不同的子接口进行转发，为用户提供了很高的灵活性。
1.1.2以太网端口的端口编号规则
本系列交换机的端口可采用3位或4位编号方式。
在设备形成IRF时各端口采用4位编号方式：
interfacetypeA/B/C/D；在未形成IRF时各端口采用3位编号方式：
interfacetypeB/C/D。
●A：
IRF中成员设备的编号；
●B：
设备上板卡所在的槽位号；
●C：
某板卡上的子槽位号；
●D：
某板卡上端口的顺序编号。
1.2以太网端口和三层以太网子接口通用配置
本节将介绍二层以太网端口、三层以太网端口以及三层以太网子接口的共有属性及配置。
●二层以太网端口的特有配置，请参见1.3二层以太网端口配置。
●三层以太网端口和三层以太网子接口的特有配置，请参见1.4三层以太网端口和子接口配置。
1.2.1管理用以太网口配置
1.管理用以太网口介绍
该端口采用RJ-45连接器，可用来连接后台计算机以进行系统的程序加载、调试等工作。
2.管理用以太网口基本配置
表1-1管理用以太网口基本配置
操作
命令
说明
进入系统视图
system-view
-
进入管理用以太网口视图
进入S7500E系列交换机管理用以太网口视图
interfaceM-Ethernetinterface-number
-
进入S7508E-X交换机管理用以太网口视图
interfaceM-GigabitEthernetinterface-number
-
设置当前管理用以太网口的描述信息
descriptiontext
可选
缺省情况下，S7500E系列交换机的管理用以太网口的描述信息为M-Ethernet0/0/0Interface
S7508E-X的管理用以太网口的描述信息为M-GigabitEthernet0/0/0Interface
关闭管理用以太网口
shutdown
可选
缺省情况下，管理用以太网口处于打开状态
恢复当前端口的缺省配置
default
可选
1.2.2Combo端口
1.Combo端口介绍
Combo端口是一个逻辑端口，一个Combo端口对应设备面板上的一个电口和一个光口。
电口与其对应的光口均为设备上的以太网端口，是光电复用关系，两者不能同时工作（当激活其中的一个端口时，另一个端口就自动处于禁用状态），用户可根据组网需求选择使用电口或光口。
电口和光口有各自对应的端口视图。
当用户需要激活电口或光口、配置电口或光口的属性（比如速率、双工等）时，必须先进入对应的端口视图。
2.配置准备
●通过displayportcombo命令了解设备上有哪些Combo端口，每个Combo端口是由哪两个物理端口组成的。
●通过displayinterface命令了解组成Combo端口的两个物理端口中谁是电口谁是光口。
如果显示信息中包含“Mediatypeistwistedpair,Porthardwaretypeis1000_BASE_T”，则表示该端口为电口；如果显示信息中包含“Mediatypeisnotsure,PorthardwaretypeissNoconnector”，则表示该端口为光口。
3.配置Combo端口的状态
表1-1配置双Combo端口的状态
操作
命令
说明
进入系统视图
system-view
-
进入以太网端口视图
interfaceinterface-typeinterface-number
-
激活Combo端口
undoshutdown
可选
缺省情况下，Combo端口之中编号较小的物理端口处于激活状态
●Combo端口中的千兆/百兆SFP端口不支持SFP-GE-T可插拔模块。
有关可插拔模块介绍，请参见“H3CS7500E系列以太网交换机安装手册”和“H3CS7508E-X系列以太网交换机安装手册”。
●若对Combo端口中处于Active状态的端口配置了以太网端口环回测试功能，则无法使用undoshutdown命令激活Combo端口中的另一个端口，即不能实现光口和电口的Active状态切换。
1.2.3以太网端口和三层以太网子接口基本配置
1.以太网端口基本配置
设置以太网端口的双工模式时存在三种情况：
●当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工（full）属性；
●当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工（half）属性；
●当设置端口为自协商（auto）状态时，端口的双工状态由本端口和对端端口自动协商而定。
设置以太网端口的速率时，当设置端口速率为自协商（auto）状态时，端口的速率由本端口和对端端口双方自动协商而定。
对于千兆二层以太网端口，可以根据端口的速率自协商能力，指定自协商速率，让速率在指定范围内协商，具体配置请参见1.3.3配置以太网端口自协商速率。
表1-1以太网端口基本配置
操作
命令
说明
进入系统视图
system-view
-
进入以太网端口视图
interfaceinterface-typeinterface-number
-
设置当前端口的描述信息
descriptiontext
可选
缺省情况下，端口的描述信息为“端口名Interface”，比如：
GigabitEthernet1/0/1Interface
设置以太网端口的双工模式
duplex{auto|full|half}
可选
光类型端口和配置了端口速率为1000的以太网电口不支持配置half参数
缺省情况下，以太网端口的双工模式为auto（自协商）状态
万兆口不支持此命令
设置以太网端口的速率
speed{10|100|1000|auto}
可选
光类型端口不支持配置10参数
缺省情况下，以太网端口的速率为auto（自协商）状态
万兆口不支持此命令
恢复当前端口的缺省配置
default
可选
2.以太网子接口基本配置
表1-1以太网子接口基本配置
操作
命令
说明
进入系统视图
system-view
-
创建以太网子接口，并进入以太网子接口视图
interfaceinterface-typeinterface-number.subnumber
必选
设置当前接口的描述信息
descriptiontext
可选
缺省情况下，接口的描述信息为“接口名Interface”，比如：
GigabitEthernet1/0/1.1Interface
恢复当前接口的缺省配置
default
可选
●以太网子接口还可以配置IP参数，相关配置请参见“三层技术-IP业务配置指导”中的“IP地址”。
●本端设备以太网子接口号、VLANID需要分别和相连的对端设备的以太网子接口号、VLANID一致，否则报文将不能正确传输。
1.2.4关闭以太网端口或三层以太网子接口
在某些特殊情况下（比如切换了端口的速率或双工模式等），端口相关配置不能立即生效，需要关闭和激活端口后，才能生效。
表1-1关闭以太网端口或三层以太网子接口
操作
命令
说明
进入系统视图
system-view
-
进入相应视图
进入以太网端口视图
interfaceinterface-typeinterface-number
三者必选其一
在以太网端口视图下的配置，只在当前端口下生效；在端口组视图下的配置在端口组中的所有端口生效；在以太网子接口视图下的配置，只在当前子接口下生效
进入端口组视图
port-groupmanualport-group-name
进入以太网子接口视图
interfaceinterface-typeinterface-number.subnumber
关闭当前端口
shutdown
必选
缺省情况下，端口处于激活状态
手工关闭端口，即便端口物理上是连通的，也不能转发报文，请谨慎使用本特性。
1.2.5配置以太网端口的流量控制功能
以太网端口流量控制功能的基本原理是：
如果本端设备发生拥塞，它将向对端设备发送消息，通知对端设备暂时停止发送报文；而对端设备在接收到该消息后将暂时停止向本端发送报文；反之亦然。
从而避免了报文丢失现象的发生。
配置flow-control命令后，设备具有发送和接收流量控制报文的能力：
当本端发生拥塞时，设备会向对端发送流量控制报文；当本端收到对端的流量控制报文后，会停止报文发送。
表1-1开启以太网端口的流量控制功能
操作
命令
说明
进入系统视图
system-view
-
进入以太网端口视图
interfaceinterface-typeinterface-number
-
开启以太网端口的流量控制功能
flow-control
必选
缺省情况下，以太网端口的接收流量控制功能处于关闭状态
1.2.6配置端口down/up状态抑制时间
以太网端口/ONU端口有两种物理连接状态：
up和down。
一般情况下，端口的物理连接状态在up与down之间切换时，物理层会向系统报告物理端口连接状态的变化。
端口down/up状态抑制功能用于避免因端口在短时间内频繁改变物理连接状态，给系统带来额外的开销。
1.配置以太网端口up/down状态抑制时间
若在端口上配置了以太网端口down状态抑制时间后，每次当端口的物理连接状态从up变为down时，便触发以太网端口down状态抑制机制，在该抑制时间内，系统认为端口仍然处于up状态。
当down状态抑制时间到达后，若端口状态仍然为down时，物理层再向系统报告物理连接状态的变化。
若在端口上配置了以太网端口up状态抑制时间后，每次当端口的物理连接状态从down变为up时，便触发以太网端口up状态抑制机制，在该抑制时间内，系统认为端口仍然处于down状态。
当up状态抑制时间到达后，若端口状态仍然为up时，物理层再向系统报告物理连接状态的变化。
表1-1设置以太网端口down状态抑制时间
操作
命令
说明
进入系统视图
system-view
-
进入以太网端口视图
interfaceinterface-typeinterface-number
-
设置以太网端口物理连接状态抑制时间
link-delaydelay-time
必选
缺省情况下，没有使能以太网端口down状态抑制功能
表1-2设置以太网端口up状态抑制时间
操作
命令
说明
进入系统视图
system-view
-
进入以太网端口视图
interfaceinterface-typeinterface-number
-
设置以太网端口up状态抑制时间
link-delaydelay-timemodeup
必选
缺省情况下，没有使能以太网端口up状态抑制功能
●link-delaymodeup和link-delay命令相互覆盖，即若在同一端口上多次使用这两条命令设置抑制时间，只有最新配置生效。
●link-delay/link-delaymodeup命令对自然关闭/开启的端口有效，对手工关闭/开启（使用shutdown/undoshutdown命令）的端口无效。
●当在端口上使用link-delay命令设置了以太网端口down状态抑制时间后，若该端口的物理连接状态从up变为down时，在该设置的抑制时间内使用displayinterfacebrief或displayinterface命令将显示该端口一直处于up状态。
●当在端口上使用link-delaymodeup命令设置了以太网端口up状态抑制时间后，若该端口的物理连接状态从down变为up时，在该设置的抑制时间内使用displayinterfacebrief或displayinterface命令将显示该端口一直处于down状态。
2.配置ONU端口up/down状态抑制时间
在ONU端口上配置了up/down状态抑制时间后，当ONU端口的物理连接状态从up变为down或从down变为up时，便触发端口状态抑制机制，在该抑制时间内，系统认为端口的物理连接没有变化。
经过设定的抑制时间后，若端口状态仍然没有恢复，物理层再向系统报告物理连接状态的变化。
表1-1设置ONU端口up/down状态抑制时间
操作
命令
说明
进入系统视图
system-view
-
进入ONU端口视图
interfaceinterface-typeinterface-number
-
设置当前ONU端口up/down状态抑制时间
link-delaydelay-time
必选
缺省情况下，没有使能ONU端口up/down状态抑制时间功能
●link-delay命令对自然关闭/开启的端口有效，对手工关闭/开启（使用shutdown/undoshutdown命令）的端口无效。
●与在以太网端口上配置的link-delay命令有所不同，在ONU端口上配置link-delay命令后，其对端口的up和down状态都进行抑制。
1.2.7配置以太网端口环回测试功能
以太网端口环回测试包括两种测试模式：
内部环回测试模式和外部环回测试模式。
●内部环回测试模式：
端口设置为该模式后，需要从该端口转发出去的报文将通过该端口被返回给交换芯片，如图1-1所示（在Port2上配置了内部回测试功能）。
该功能用以定位设备是否出现故障。
图1-1内部环回测试
●外部环回测试模式：
又叫远端环回测试模式，端口设置为该模式后，从该端口上接收到的报文将被直接返回给发送端，如图1-2所示（在Port1上配置了外部回测试功能）。
该功能用以定位设备间链路是否出现故障。
图1-2外部环回测试
环回测试功能可以用来检测MPLSL2VPN、QinQ等环境下的链路的连通性和传输性能。
表1-1配置以太网端口环回测试功能
操作
命令
说明
进入系统视图
system-view
-
进入以太网端口视图
interfaceinterface-typeinterface-number
-
配置以太网端口进行环回测试
loopback{external|internal}
可选
缺省情况下，以太网端口环回测试功能处于关闭状态
●端口关闭状态（端口状态显示为DOWN）下可以进行内部环回测试，但不能进行外部环回测试。
手工关闭（端口状态显示为ADM或者AdministrativelyDOWN）时，则不能进行内部和外部环回测试。
●在进行环回测试时系统将禁止在端口上进行speed、duplex、mdi和shutdown命令的配置；
●以太网端口开启环回测试功能时将工作在全双工状态；关闭环回测试功能后恢复原有配置。
●百兆以太网端口不支持外部环回测试模式。
1.2.8以太网端口二三层模式切换
本系列交换机业务板的端口比较灵活，可以通过配置来改变其链路模式：
在二层模式（bridge）下，该端口作为一个二层以太网端口使用；而在三层模式（route）下，该端口作为一个三层以太网端口使用。
表1-1切换以太网端口的链路模式
操作
命令
说明
进入系统视图
system-view
-
切换以太网端口的链路模式
系统视图下的配置
portlink-mode{bridge|route}interface-list
二者必选其一
以太网端口视图下的配置
interfaceinterface-typeinterface-number
portlink-mode{bridge|route}
●链路模式切换后，该以太网端口下的所有配置都将恢复到新模式下的缺省配置。
●以太网端口的链路模式既可以在系统视图下配置也可以在以太网端口视图下配置。
当两种视图下配置的链路模式不同时，最新的配置生效。
●Combo端口不支持配置三层模式。
1.2.9配置允许长帧通过以太网端口
以太网端口在进行文件传输等大吞吐量数据交换的时候，可能会收到大于标准以太网帧长的长帧，对于这样的长帧，系统会直接丢弃不再进行处理。
配置允许长帧通过功能后，当端口收到大于标准长度又在参数指定长度范围内的长帧时，系统会继续处理。
用户可以通过端口下（以太网端口视图或端口组视图下）的配置方式设置允许指定长度的长帧通过以太网端口：
●在以太网端口视图下执行该命令，则该配置只在当前端口下生效；
●在端口组视图下执行该命令，则该配置在端口组中的所有端口下生效。
表1-1配置允许长帧通过以太网端口
操作
命令
说明
进入系统视图
system-view
-
进入以太网端口视图
interfaceinterface-typeinterface-number
-
设置允许长帧通过
jumboframeenable[value]
必选
缺省情况下，系统允许最大长度为9216字节的帧通过以太网端口。
多次执行该命令配置不同的value值时，则最新的配置生效
1.3二层以太网端口配置
1.3.1二层以太网端口配置任务简介
当以太网端口工作在二层模式（bridge）时，可以进行以下配置：
表1-1二层以太网端口配置任务简介
配置任务
说明
详细配置
配置端口组
可选
二层以太网端口支持
1.3.2
配置以太网端口自协商速率
可选
二层以太网端口支持
1.3.3
配置以太网端口的风暴抑制比
可选
二层以太网端口和子接口都支持
1.3.4
配置以太网端口统计信息的时间间隔
可选
二层以太网端口支持
1.3.5
配置以太网端口进行环回监测
可选
二层以太网端口支持
1.3.6
配置以太网端口的MDI模式
可选
二层以太网端口支持
1.3.7
检测以太网端口的连接电缆
可选
二层以太网端口支持
1.3.8
配置以太网端口流量阈值控制功能
可选
二层以太网端口支持
1.3.9
1.3.2配置端口组
对某些功能（比如1.3.4配置以太网端口的风暴抑制比等），设备支持多种配置方式：
用户可以一次配置一个端口，也可以一次配置多个端口。
端口组就是为了实现一次可以配置多个端口而产生的。
在端口组视图下，用户只需输入一次配置命令，则该端口组内的所有端口都会配置该功能，以减少重复配置工作。
端口组由用户手工创建生成，用户可将多个二层以太网端口手工加入同一个端口组中。
端口组提供了一种批量配置的方式，系统不支持查看、保存端口组本身的配置，但可以通过displaycurrent-configuration或者displaythis命令查看成员端口下当前生效配置。
表1-1配置手工端口组
操作
命令
说明
进入系统视图
system-view
-
创建手工端口组，并进入手工端口组视图
port-groupmanualport-group-name
必选
添加二层以太网端口到指定手工端口组中
group-memberinterface-list
必选
如果使用group-memberinterface-typeinterface-start-numbertointerface-typeinterface-end-number命令形式一次将多个端口加入到指定手工端口组中时，要求本次加入的所有接口都在同一块业务板上，interface-type相同，并且interface-end-number必须大于interface-start-number
设置允许长帧通过
jumboframeenable[value]
必选
缺省情况下，系统允许最大长度为9216字节的帧通过以太网端口。
多次执行该命令配置不同的value值时，则最新的配置生效
1.3.3配置以太网端口自协商速率
通常情况下，设备以太网端口速率是通过和对端自协商决定的。
协商得到的速率可以是端口速率能力范围内的任意一个速率。
通过配置自协商速率可以让以太网端口在能力范围内只协商部分速率，从而可以控制速率的协商。
图1-1以太网端口自协商速率应用示意图
如图1-3所示，服务器群（Server1、Server2和Server3）通过SwitchA与外部网络相连，该服务器群中每台服务器的网卡速率均为1000Mbps，SwitchA与外部网络相连端口GigabitEthernet1/0/4的速率也为1000Mbps。
如果在SwitchA上不指定自协商速率范围，则端口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3与各服务器网卡进行速率协商的结果将均为1000Mbps，这样就可能造成出端口GigabitEthernet1/0/4的拥塞。
在这种情况下，可通过将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3的自协商速率范围分别设置为100Mbps，来避免出端口的拥塞
表1-1配置以太网端口自协商速率
操作
命令
说明
进入系统视图
system-view
-
进入以太网端口视图
interfaceinterface-typeinterface-number
-
设置以太网端口的自协商速率范围
speedauto{10|100|1000}*
可选
●本特性只有具备自协商速率能力的、二层以太网电口支持。
●如果多次使用speed、speedauto命令设置端口的速率，则最新配置生效。
1.3.4配置以太网端口的风暴抑制比
用户可以通过以下方式限制以太网端口上允许通过的广播、组播或未知单播流量的大小：
●对全局进行配置，设置的是整个系统允许通过的最大广播、组播或未知单播报文流量。
当各端口上的广播、组播或未知单播流量之和达到用户设置的值后，系统将丢弃超出广播、组播或未知单播流量限制的报文，从而使总体广播、组播或未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行。
●在端口下进行配置，设置的是端口允许通过的最大广播、组播或未知单播报文流量。
当端口上的广播、组播或未知单播流量超过用户设置的值后，系统将丢弃超出广播、组播或未知单播流量限制的报文，从而使端口广播、组播或未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行。
本特性与端口流量阈值控
升级会员 