华为S3900交换机手册范本Word文档下载推荐.docx

1、2.2.1 使能/关闭端口LACP协议 2-42.2.2 创建/删除汇聚组 2-52.2.3 将以太网端口加入/退出汇聚组 2-62.2.4 配置/删除汇聚组描述符 2-62.2.5 配置系统优先级 2-72.2.6 配置端口优先级 2-72.3 以太网端口汇聚显示和调试 2-82.4 以太网端口汇聚配置举例 2-9第3章 端口隔离配置 3-13.1 端口隔离概述 3-13.1.1 端口隔离简介 3-13.1.2 端口隔离与端口聚合的关系 3-13.2 端口隔离配置 3-13.3 端口隔离显示 3-23.4 端口隔离配置举例 3-2第1章 以太网端口配置1.1 以太网端口简介S3924-SI以

2、太网交换机提供固定的24个10/100Base-TX自适应端口。S3928P-SI和S3928P-EI以太网交换机提供固定的24个10/100Base-TX自适应端口及4个千兆SFP端口，用户可根据自己的需要选择SFP千兆光模块或电模块。S3952P-SI和S3952P-EI以太网交换机提供固定的48个10/100Base-TX自适应端口及4个千兆SFP端口，用户可根据自己的需要选择SFP千兆光模块或电模块。S3900系列以太网交换机支持的以太网端口特性如下：10/100Base-TX以太网端口支持MDI/MDI-X自适应，可以工作在半双工、全双工、自协商模式下，可以与其他网络设备协商确定工作

3、方式和速率，自动选择最合适的工作方式和速率，从而大大简化系统的配置和管理。千兆SFP端口工作在千兆全双工模式下，双工模式可以设置为full（全双工）和auto（自协商），速率可以设置为1000（1000Mbit/s）和auto（自协商）。几种以太网端口的配置基本相同，下面一起介绍。1.2 以太网端口配置以太网端口配置包括：进入以太网端口视图打开/关闭以太网端口设置以太网端口的描述字符串设置以太网端口双工状态设置以太网端口速率设置以太网端口网线类型设置以太网端口流量控制允许/禁止长帧通过以太网端口设置以太网端口风暴抑制比设置以太网端口的链路类型把当前以太网端口加入到指定VLAN设置以太网端口缺省

4、VLAN ID设置以太网端口环回监测功能将某些端口的配置拷贝到其它端口1.2.1 进入以太网端口视图要对以太网端口进行配置，首先要进入以太网端口视图。请在系统视图下进行下列配置。表1-1 进入以太网端口视图操作命令进入以太网端口视图interface interface-type interface-number | interface-name 1.2.2 关闭或开启以太网端口使用以下命令，可以关闭或开启以太网端口。请在以太网端口视图下进行下列配置。表1-1 关闭或开启以太网端口关闭以太网端口shutdown打开以太网端口undo shutdown缺省情况下，以太网端口处于开启状态。1.2.

5、3 设置以太网端口的描述字符串可以使用以下命令设置端口的描述字符串，以区分各个端口。表1-1 对以太网端口进行描述设置以太网端口描述字符串description text删除以太网端口描述字符串undo description缺省情况下，端口的描述字符串为空字符串。1.2.4 设置以太网端口双工属性当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。表1-1 设置以太网端口双工属性设置以太网端口的双工属性duplex auto

6、| full | half 恢复以太网端口双工属性的缺省值undo duplex需要注意的是：百兆以太网电端口支持全双工、半双工或自协商工作模式，可以根据需要对其设置。千兆以太网端口支持全双工模式，可以设置为full（全双工）和auto（自协商）。缺省情况下，端口的双工属性为auto。1.2.5 设置以太网端口速率可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。请在以太网端口视图下进行下列设置。表1-1 设置以太网端口速率设置百兆以太网端口的速率speed 10 | 100 | auto 设置千兆以太网端口的速率speed

7、 10 | 100 | 1000 | auto 恢复以太网端口的速率的缺省值undo speed百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。千兆以太网端口支持1000Mbit/s速率，可以设置为1000（1000Mbit/s）和auto（自协商）。缺省情况下，以太网端口的速率处于auto（自协商）状态。1.2.6 设置以太网端口网线类型以太网端口的网线有平行和交叉两种类型，可以使用该命令对网线类型进行设置。表1-1 设置以太网端口网线类型设置以太网端口连接的网线的类型mdi across | auto | normal 恢复以太网端口的网线类

8、型为缺省值undo mdi缺省情况下，端口的网线类型为auto（自识别）类型，即系统可以自动识别端口所连接的网线类型。1.2.7 设置以太网端口流量控制当本端和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文；而对端交换机在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。可以使用以下命令对以太网端口是否开启流量控制功能进行设置。表1-1 设置以太网端口流量控制开启以太网端口的流量控制flow-control关闭以太网端口的流量控制undo flow-control缺省情况下，端口的流量控制特性处于

9、关闭状态。1.2.8 允许/禁止长帧通过以太网端口当以太网端口在进行文件传输等大吞吐量数据交换的时候，可能会遇到大于标准以太网帧长的长帧。可以通过以下的命令设置允许或禁止长帧通过以太网端口。表1-1 允许/禁止长帧通过以太网端口允许长帧通过以太网端口jumboframe enable 禁止长帧通过以太网端口undo jumboframe enable缺省情况下，允许大于1518字节而小于9216字节的长帧通过以太网端口。需要注意的是，只有S3900-EI系列交换机支持该配置。1.2.9 设置以太网端口风暴抑制可以使用以下的命令限制端口上允许通过的广播/组播/未知单播流量的大小，当广播/组播/未

10、知单播流量超过用户设置的阈值后，系统将对广播/组播/未知单播流量作丢弃处理，使广播/组播/未知单播所占的流量比例降低到合理的围，从而有效地抑制广播/组播/未知单播风暴，避免网络拥塞，保证网络业务的正常运行。表1-1 设置以太网端口风暴抑制比设置以太网端口的广播风暴抑制比例broadcast-suppression ratio | pps max-pps 恢复以太网端口的广播风暴抑制比例为缺省值undo broadcast-suppression设置以太网端口的组播风暴抑制比例multicast-suppression ratio | pps max-pps 恢复以太网端口的组播风暴抑制比例为缺

11、省值undo multicast-suppression设置以太网端口的未知单播风暴抑制比例unicast-suppression ratio | pps max-pps 恢复以太网端口的未知单播风暴抑制比例为缺省值undo unicast-suppression缺省情况下，允许通过的广播/组播/未知单播流量为100%，即不对广播/组播/未知单播流量进行抑制。1.2.10 设置以太网端口的链路类型以太网端口有四种链路类型：Access、Hybrid、Trunk和Fabric口。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接

12、收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。Fabric口是IRF中各Unit之间的端口，只用于各Unit之间的互联，不能连接用户。表1-1 设置以太网端口的链路类型设置端口为Access端口port link-type access设置端口为Hybrid端口port link-type hyb

13、rid设置端口为Trunk端口port link-type trunk设置端口为Fabric端口port link-type irf-fabric恢复端口的链路类型为缺省的Access端口undo port link-type四种类型的端口可以共存在一台以太网交换机上，但Trunk端口、Hybrid端口及Fabric口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。缺省情况下，端口类型为Access。1.2.11 把当前以太网端口加入到指定VLAN本配置任务把当前以太

14、网端口加入到指定的VLAN中。Access端口只能加入到1个VLAN中，Hybrid端口和Trunk端口可以加入到多个VLAN中。表1-1 把当前以太网端口加入到指定VLAN把当前Access端口加入到指定VLANport access vlan vlan-id把当前Hybrid端口加入到指定VLANport hybrid vlan vlan-id-list tagged | untagged 把当前Trunk端口加入到指定VLANport trunk permit vlan vlan-id-list | all 把当前Access端口从指定VLAN删除undo port access vla

15、n把当前Hybrid端口从指定VLAN中删除undo port hybrid vlan vlan-id-list把当前Trunk端口从指定VLAN中删除undo port trunk permit vlan vlan-id-list | all Access端口加入的VLAN必须已经存在并且不能是VLAN 1；Hybrid端口加入的VLAN必须已经存在；Trunk端口加入的VLAN不能是VLAN 1。执行了本配置，当前以太网端口就可以转发指定VLAN的报文。Hybrid端口和Trunk端口可以加入到多个VLAN中，从而实现本交换机上的VLAN与对端交换机上相同VLAN的互通。Hybrid端口还

16、可以设置哪些VLAN的报文打上标签，哪些不打标签，为实现对不同VLAN报文执行不同处理流程打下基础。1.2.12 设置以太网端口缺省VLAN IDAccess端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。表1-1 设置以

17、太网端口缺省VLAN ID设置Hybrid端口的缺省VLAN IDport hybrid pvid vlan vlan-id设置Trunk端口的缺省VLAN IDport trunk pvid vlan vlan-id恢复Hybrid端口的缺省VLAN ID为缺省值undo port hybrid pvid恢复Trunk端口的缺省VLAN ID为缺省值undo port trunk pvid缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1，Access端口的缺省VLAN是本身所属于的VLAN。需要注意的是，本端Hybrid端口或Trunk端口的缺省VLAN ID和与之相

18、连的对端交换机的Hybrid端口或Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。1.2.13 设置以太网端口环回监测功能使用以下的配置任务可以开启端口环回监测功能并设置定时监测端口外部环回情况的时间间隔，以便定时监测各个端口是否被外部环回。如果发现某端口被环回，交换机会将该端口处于受控工作状态。只有在系统视图下开启端口环回监测功能后，其他配置才能生效。请在相应视图下进行下列配置。表1-1 设置以太网端口环回监测功能开启端口环回监测功能（系统视图或以太网端口视图）loopback-detection enable关闭端口环回监测功能（系统视图或以太网端口视图）undo lo

19、opback-detection enable开启Trunk和Hybrid端口环回监测受控功能（以太网端口视图）loopback-detection control enable关闭Trunk和Hybrid端口环回监测受控功能（以太网端口视图）undo loopback-detection control enable设置定时监测端口外部环回情况的时间间隔（系统视图）loopback-detection interval-time time恢复定时监测端口外部环回情况的时间间隔为缺省值（系统视图）undo loopback-detection interval-time配置系统对Trunk和H

20、ybrid端口上所有的VLAN进行环回监测（以太网端口视图）loopback-detection per-vlan enable配置系统只对端口的缺省VLAN进行环回监测（以太网端口视图）undo loopback-detection per-vlan enable缺省情况下：端口环回监测功能处于关闭状态Trunk端口和Hybrid端口上环回监测受控功能处于关闭状态定时监测的时间间隔为30秒系统对Trunk和Hybrid端口上的缺省VLAN进行环回监测1.2.14 将某些端口的配置拷贝到其它端口为了方便将某些端口的配置与指定端口保持一致，可以使用下面的命令将指定端口的配置拷贝到其他端口。可以拷

21、贝的配置包括VLAN、LACP、QoS、STP、端口配置等：VLAN配置包括：端口上允许通过的VLAN、端口缺省VLAN ID。LACP配置包括：LACP打开/关闭状态。QoS配置包括：流量限速、优先级标记、缺省的802.1p优先级、带宽保证、拥塞避免、流重定向、流量统计等。STP配置包括：端口的STP使能/关闭、与端口相连的链路属性（如点对点或非点对点）、STP优先级、路径开销、报文发送速率限制、是否环路保护、是否根保护、是否为边缘端口。端口配置包括：端口的链路类型、端口速率、双工模式。表1-1 将某些端口的配置拷贝到其它端口将某些端口的配置拷贝到其它端口copy configuration

22、 source interface-type interface-number | interface-name | aggregation-group agg-id destination interface_list aggregation-group agg-id | aggregation-group agg-id 需要注意的是，拷贝的源如果是汇聚组号时，则以汇聚组中的最小端口为源。拷贝的目的如果是汇聚组号时，则该汇聚组的所有端口的配置都改为与源一致。1.3 VLAN-VPN特性1.3.1 原理介绍VLAN-VPN是指将用户私网VLAN Tag封装在公网VLAN Tag中，使报文带着两

23、层VLAN Tag穿越运营商的骨干网络（公网）。在公网中报文只根据外层VLAN Tag（即公网VLAN Tag）传播，用户的私网VLAN Tag被屏蔽。携带单层VLAN Tag的报文结构如图1-1所示：图1-1 携带单层VLAN Tag的报文结构携带双层VLAN Tag的报文结构如图1-2所示：图1-2 携带双层VLAN Tag的报文结构相对基于MPLS的二层VPN，VLAN-VPN具有如下特点：为用户提供了一种更为简单的二层VPN隧道。不需要信令协议的支持，可以通过纯静态配置实现。VLAN-VPN主要可以解决如下几个问题：缓解日益紧缺的公网VLAN ID资源问题。用户可以规划自己的私网VLA

24、N ID，不会导致和公网VLAN ID冲突。为小型城域网或企业网提供一种较为简单的二层VPN解决方案。1.3.2 VLAN-VPN的实现方式通过开启端口的VLAN-VPN特性功能，可以实现VLAN-VPN。开启端口的VLAN-VPN功能后，当该端口接收到报文，无论报文是否带有VLAN Tag，交换机都会为该报文打上本端口缺省VLAN的VLAN Tag。这样，如果接收到的是已经带有VLAN Tag的报文，该报文就成为双Tag的报文；如果接收到的是不带VLAN Tag的报文，该报文就成为带有端口缺省VLAN Tag的报文。1.3.3 配置端口的VLAN-VPN特性功能1. 配置准备端口的GVRP、

25、GMRP、IRF、NTDP、STP或802.1x协议均未启动此端口不是VLAN-VPN uplink端口 注意：默认情况下，设备的STP和NTDP协议是开启的。需要在相应端口下应用stp disable命令和undo ntdp enable命令来关闭相应协议。2. 配置过程表1-1 配置端口的VLAN-VPN特性配置步骤说明进入系统视图system-view-interface interface-type interface-number开启端口的VLAN-VPN特性vlan-vpn enable必选缺省情况下，端口VLAN-VPN特性处于关闭状态。使能该特性的端口只能为Access端口显示

26、系统中所有端口的VLAN-VPN配置信息display port vlan-vpndisplay命令可以在任意视图下执行如果某端口的GVRP、GMRP、IRF、NTDP、STP或802.1x协议中的任一个已经启动，则不允许用户开启端口的VLAN-VPN特性。1.3.4 配置VLAN-VPN层标签优先级复制通过该配置，层VLAN Tag中的标签优先级会被复制到外层VLAN Tag中，这样可以保持报文在打上外层VLAN Tag后并不改变原优先级。端口开启VLAN-VPN特性。表1-1 配置VLAN-VPN层标签优先级复制interface interface-type interface-numb

27、er 启用层标签优先级复制功能vlan-vpn inner-cos-trust enable缺省情况下，关闭层标签优先级复制功能，外层VLAN Tag中的优先级使用当前端口默认值1.4 以太网端口显示和调试在完成上述配置后，在任意视图下执行display命令可以显示配置后以太网端口的运行情况，通过查看显示信息验证配置的效果。在用户视图下，执行reset命令可以清除以太网端口的统计信息。在以太网端口视图下，执行loopback命令进行环回测试，可以检验以太网端口是否正常工作，此时，端口将不能正确转发数据包，在执行一定时间后环回测试会自动结束。表1-1 以太网端口显示和调试设置以太网端口进行环回测试loopback