MyPower 交換機操作手冊02端口操作

1、目錄第1章 端口配置1-11.1 端口介紹1-11.2 端口配置1-1 業(yè)務(wù)端口配置1-11.2.2 VLAN接口配置1-21.3 端口配置舉例1-31.4 端口排錯幫助1-41.5 端口鏡像1-4 端口鏡像介紹1-4 端口鏡像配置任務(wù)序列1-4 端口鏡像舉例1-5 端口鏡像排錯幫助1-5第2章 Port Channel配置2-12.1 Port Channel介紹2-12.2 Port Channel配置2-22.3 Port Channel舉例2-22.4 Port Channel排錯幫助2-5第1章 端口配置DCRS-59002DC1.1 端口介紹 交換機端口包括電口和Combo端口，C

2、ombo端口可以選擇配置為千兆電口，也可以選擇配置為千兆SFP光口，兩者只能選擇其中之一。如果用戶要對某些端口進行配置，可以使用命令interface ethernet <interface-list>進入到相應(yīng)的以太網(wǎng)接口配置模式，參數(shù)<interface-list>為一個或多個端口，<interface-list>包含多個端口時，可以使用;和-等特殊字符進行連接，;連接不連續(xù)的端口號，-連接連續(xù)的端口號。例如要同時對前面板上的2,3,4,5端口進行操作，可以使用命令interface ethernet 1/2-5。在以太網(wǎng)接口配置模式下可對端口的速率、雙

3、工模式、流量控制等進行配置，相應(yīng)物理端口的表現(xiàn)也隨之改變。1.2 端口配置1.2.1 業(yè)務(wù)端口配置業(yè)務(wù)端口配置任務(wù)序列如下：1. 進入業(yè)務(wù)端口配置模式2. 配置業(yè)務(wù)端口的屬性(1) 配置組合端口的組合模式(2) 打開或關(guān)閉端口(3) 配置端口名字(4) 配置端口連線類型(5) 配置端口速率和雙工模式(6) 配置帶寬控制(7) 配置流量控制(8) 打開或關(guān)閉端口環(huán)回功能(9) 配置交換機廣播風暴抑制功能1.進入以太網(wǎng)端口配置模式命令解釋全局配置模式interface ethernet <interface-list>進入業(yè)務(wù)端口配置模式。2.配置以太網(wǎng)端口屬性命令解釋端口配置模式co

4、mbo-forced-mode copper-forced | copper-preferred-auto | sfp-forced | sfp-preferred-auto 設(shè)定組合端口模式（僅限組合端口）。shutdownno shutdown關(guān)閉或打開指定端口。name <string>no name設(shè)定或取消指定端口的名字。mdi auto | across | normal no mdi設(shè)置指定端口的連線類型；交換機各種板卡的千兆以上端口不支持此命令。speed-duplex auto | force10-half | force10-full | force100-ha

5、lf | force100-full | force1g-half | force1g-full nonegotiate master | slave 設(shè)置1000Base-TX或100Base-Tx端口的速率和雙工模式。本命令的no操作為恢復默認設(shè)置，即自動協(xié)商速度雙工。negotiation on|off打開或關(guān)閉1000Base-FX端口的自動協(xié)商bandwidth control <bandwidth> both | receive | transmitno bandwidth control設(shè)置或取消指定端口收、發(fā)數(shù)據(jù)占用的帶寬。flow controlno flow c

6、ontrol打開或關(guān)閉指定端口的流量控制功能。loopbackno loopback打開或關(guān)閉指定端口的環(huán)回測試功能。rate-suppression dlf | broadcast | multicast <packets>打開交換機的廣播風暴抑制（或組播、未知目的單播，下同）功能，并設(shè)置每秒允許通過的廣播包數(shù)量；本命令的no操作為取消廣播風暴抑制功能。 1.2.2 VLAN接口配置VLAN接口配置任務(wù)序列如下：1. 進入VLAN接口配置模式2. 配置VLAN接口的IP地址并打開VLAN接口1. 進入VLAN接口配置模式命令解釋全局配置模式interface vlan <v

7、lan-id> no interface vlan <vlan-id>進入VLAN接口配置模式；本命令的no操作為刪除指定的VLAN接口。2. 配置VLAN接口的IP地址并打開VLAN接口命令解釋VLAN接口配置模式ip address <ip-address> <mask> secondaryno ip address <ip-address> <mask>配置VLAN接口的IP地址；本命令的no操作為刪除VLAN接口IP地址。VLAN接口配置模式shutdownno shutdown打開或關(guān)閉VLAN接口。1.3 端口配置舉

8、例 圖 11 端口配置舉例交換機中均未配置VLAN，因此使用缺省VLAN1。交換機端口屬性SW11/7入口帶寬限制，50MSW21/8端口鏡像源端口1/9100M/full、端口鏡像源端口1/101000M/full、端口鏡像目的端口SW31/12100M/full配置如下：SW1：Switch1(Config)#interface ethernet 1/7Switch1(Config-Ethernet1/7)#bandwidth control 50 bothSW2：Switch2(Config)#interface ethernet 1/9Switch2(Config-Ethernet1/

9、9)# speed-duplex force100-fullSwitch2(Config-Ethernet1/9)#exitSwitch2(Config)#interface ethernet 1/10Switch2(Config-Ethernet1/10)# speed-duplex force1000-fullSwitch2(Config-Ethernet1/10)#exitSwitch2(Config)#monitor session 1 source interface ethernet 1/8;1/9Switch2(Config)#monitor session 1 destinat

10、ion interface ethernet 1/10SW3：Switch3(Config)#interface ethernet 1/12Switch3(Config-Ethernet1/12)# speed-duplex force100-fullSwitch3(Config-Ethernet1/12)#exit1.4 端口排錯幫助用戶在進行端口配置時通常會遇到的情況及解決建議如下：C 兩個光接口互相連接時，如果一端設(shè)置為自動協(xié)商，另一端設(shè)置強制速率/雙工，則光接口不會Link up。這是由IEEE 802.3協(xié)議決定的。C 建議用戶不要進行以下的組合設(shè)置：打開某端口流控，同時設(shè)置該端口組

11、播抑制；設(shè)置某端口的廣播、組播或未知地址單播抑制，同時設(shè)置端口帶寬限制。如果在端口進行這些組合設(shè)置，可能導致端口流量低于期望值。1.5 端口鏡像1.5.1 端口鏡像介紹端口鏡像功能是指交換機把某一個端口接收或發(fā)送的數(shù)據(jù)幀完全相同的復制給另一個端口；其中被復制的端口稱為鏡像源端口，復制的端口稱為鏡像目的端口。通常在鏡像目的端口處連接一個協(xié)議分析儀（如Sniffer）或者RMON監(jiān)測儀，可以監(jiān)視和管理網(wǎng)絡(luò)，并且能診斷網(wǎng)絡(luò)故障。交換機只支持一個鏡像目的端口，鏡像源端口則沒有使用上的限制，可以是1個也可以是多個，多個源端口可以在相同的VLAN，也可以在不同VLAN。目的端口和源端口可以在不同的VLAN

12、。1.5.2 端口鏡像配置任務(wù)序列1. 指定鏡像源端口2. 指定鏡像目的端口1. 指定鏡像源端口命令解釋全局配置模式monitor session <session> source interface <interface-list> | cpu slot <slotnum> rx| tx| bothno monitor session <session> source interface <interface-list> | cpu slot <slotnum>指定鏡像源端口；本命令的no操作為刪除鏡像源端口。2. 指定

13、鏡像目的端口命令解釋全局配置模式monitor session <session> destination interface <interface-number>no monitor session <session> destination interface <interface-number>指定鏡像目的端口；本命令的no操作為刪除鏡像目的端口。1.5.3 端口鏡像舉例案例：用戶有如下的配置需求：為了在1端口監(jiān)測7端口接受的數(shù)據(jù)幀和9端口發(fā)出的數(shù)據(jù)幀，需要將交換機的7端口接受的數(shù)據(jù)幀和9端口發(fā)出的數(shù)據(jù)幀完全相同的復制到1端口，通過配置鏡像

14、來達到這個目的。配置修改：1：配置1，7，9端口在同一個vlan；2：配置7端口的入口方向和9端口的出口方向為鏡像源；3：配置1端口為該鏡像的鏡像目的。配置步驟如下：Switch(Config)#vlan 100Switch(Config-Vlan100)# switchport interface ethernet 1/1;7;9Switch(Config-Vlan100)#exitSwitch(Config)#monitor session 1 source interface ethernet 1/7 rxSwitch(Config)#monitor session 1 source i

15、nterface ethernet 1/9 txSwitch(Config)#monitor session 1 destination interface ethernet 1/11.5.4 端口鏡像排錯幫助當配置端口鏡像功能出現(xiàn)問題時，請檢查是否是如下原因：C 鏡像目的端口是端口聚合組成員；如果是，請修改端口聚合組；C 鏡像目的端口的吞吐量小于鏡像源端口吞吐量的總和，目的端口無法完全復制源端口的流量；請減少源端口的個數(shù)或復制單向的流量，或者選擇吞吐量更大的端口作為目的端口。第2章 Port Channel配置2.1 Port Channel介紹在介紹Port Channel之前，先介紹一下

16、Port Group的概念：Port Group是配置層面上的一個物理端口組，配置到Port Group里面的物理端口才可以參加鏈路匯聚，并成為Port Channel里的某個成員端口。在邏輯上，Port Group并不是一個端口，而是一個端口序列。加入Port Group中的物理端口滿足某種條件時進行端口匯聚，形成一個Port Channel，這個Port Channel具備了邏輯端口的屬性，才真正成為一個獨立的邏輯端口。端口匯聚是一種邏輯上的抽象過程，將一組具備相同屬性的端口序列，抽象成一個邏輯端口。Port Channel是一組物理端口的集合體，在邏輯上被當作一個物理端口。對用戶來講，完

17、全可以將這個Port Channel當作一個端口使用，因此不僅能增加網(wǎng)絡(luò)的帶寬，還能提供鏈路的備份功能。端口匯聚功能通常在交換機連接路由器、主機或者其他交換機時使用。圖 21 端口聚合示意圖如上圖中顯示交換機S1的1-4號端口匯聚成一個Port Channel，該Port Channel的帶寬為4個端口帶寬的總和。而S1如果有流量要經(jīng)過Port Channel傳輸?shù)絊2，S1的Port Channel將根據(jù)流量的源MAC地址及目的MAC地址的最低位進行流量分配運算，根據(jù)運算結(jié)果決定由Port Channel中的某一成員端口承擔該流量。當Port Channel中的一個端口連接失敗，原應(yīng)該由該端

18、口承擔的流量將再次通過流量分配算法分配給其他連接正常的端口分擔。流量分配算法由交換機的硬件決定。交換機提供了兩種配置端口匯聚的方法：手工生成Port Channel、LACP（Link Aggregation Control Protocol）動態(tài)生成Port Channel。只有雙工模式為全雙工模式的端口才能進行端口匯聚。為使Port Channel正常工作，本交換機Port Channel的成員端口必須具備以下相同的屬性：F 端口均為全雙工模式；F 端口速率相同；F 端口同為Access端口并且屬于同一個VLAN或同為Trunk端口；F 如果端口為Trunk端口，則其Allowed VLA

19、N和Native VLAN屬性也應(yīng)該相同。當交換機通過手工方式配置Port Channel或LACP方式動態(tài)生成Port Channel，系統(tǒng)將自動選舉出Port Channel中端口號最小的端口作為Port Channel的主端口（Master Port）。若交換機打開Spanning-tree功能，Spanning-tree視Port Channel為一個邏輯端口，并且由主端口發(fā)送BPDU幀。另外，端口匯聚功能的實現(xiàn)與交換機所使用的硬件有密切關(guān)系，本交換機支持任意兩個相同屬性的物理端口的匯聚，最大組數(shù)為8個，組內(nèi)最多的端口數(shù)為8個。匯聚端口一旦匯聚成功就可以把它當成一個普通的端口使用，在交

20、換機中還建立了匯聚接口配置模式，與vlan和物理接口配置模式一樣，用戶能在匯聚接口配置模式下對匯聚端口進行相關(guān)的配置。2.2 Port Channel配置Port Channel配置任務(wù)序列如下：1 全局模式下建立一個port group2 分別在端口模式下將這些端口加入指定的group3 進入port-channel配置模式1.創(chuàng)建port group命令解釋全局配置模式port-group <port-group-number> load-balance src-mac | dst-mac | dst-src-mac | src-ip| dst-ip|dst-src-ipno

21、port-group <port-group-number> load-balance創(chuàng)建或刪除一個port group，并且設(shè)置該組的流量分擔方式。2.把物理端口加入port group命令解釋端口配置模式port-group <port-group-number> mode active|passive|onno port-group <port-group-number>把端口加入port group，并設(shè)置模式。3.進入port-channel配置模式命令解釋全局配置模式interface port-channel <port-channel-

22、number>進入port-channel配置模式。2.3 Port Channel舉例案例1：以LACP方式配置Port Channel。圖 22 以LACP方式配置Port Channel如上圖所示，交換機S1上的1、2、3、4端口都是access口，將這4個端口以active方式加入group 1，交換機S2上6、8、9、10端口為access口，將這4個端口以passive方式加入group 2，將以上對應(yīng)端口分別用網(wǎng)線相連。配置步驟如下：Switch1#configSwitch1 (Config)#interface eth 1/1-4Switch1 (Config-Port-

23、Range)#port-group 1 mode activeSwitch1 (Config-Port-Range)#exitSwitch1 (Config)#interface port-channel 1Switch1 (Config-If-Port-Channel1)#Switch2#configSwitch2 (Config)#port-group 2Switch2 (Config)#interface eth 1/6Switch2 (Config-Ethernet1/6)#port-group 2 mode passiveSwitch2 (Config-Ethernet1/6)#ex

24、itSwitch2 (Config)# interface eth 1/8-10Switch2 (Config-Port-Range)#port-group 2 mode passiveSwitch2 (Config-Port-Range)#exitSwitch2 (Config)#interface port-channel 2Switch2 (Config-If-Port-Channel2)#配置結(jié)果：過一段時間后，shell提示端口匯聚成功，此時交換機S1的端口1、2、3、4匯聚成一個匯聚端口，匯聚端口名為Port-Channel1，交換機S2的端口6、8、9、10匯聚成一個匯聚端口，匯

25、聚端口名為Port-Channel2，并且都可以進入?yún)R聚接口配置模式進行配置。案例2：以O(shè)N方式配置Port Channel。圖 23 以O(shè)N方式配置Port Channel如圖所示，交換機S1上的1、2、3、4端口都是access口，將這4個端口以on方式加入group 1，在交換機S2上6、8、9、10端口為access口，將這4個端口以on方式加入group 2。配置步驟如下： Switch1#configSwitch1 (Config)#interface eth 1/1Switch1 (Config-Ethernet1/1)# port-group 1 mode onSwitch1

26、(Config-Ethernet1/1)#exitSwitch1 (Config)#interface eth 1/2Switch1 (Config-Ethernet1/2)# port-group 1 mode onSwitch1 (Config-Ethernet1/2)#exitSwitch1 (Config)#interface eth 1/3Switch1 (Config-Ethernet1/3)# port-group 1 mode onSwitch1 (Config-Ethernet1/3)#exitSwitch1 (Config)#interface eth 1/4Switch1 (Config-Ethernet1/4)# port-group 1 mode onSwitch1 (Config-Ethernet1/4)#exitSwitch2#configSwitch2 (Config)#port-group 2Switch2 (Config)#interface eth 1/6Switch2 (Config-Ethernet1/6)#port-group 2 mode on