神州數(shù)碼DCRS-5960_端口操作

1、目錄端口操作目錄 TOC o 1-5 h z HYPERLINK l bookmark3 o Current Document 第1章端口配置 1-1 HYPERLINK l bookmark5 o Current Document 端口介紹 1-1 HYPERLINK l bookmark7 o Current Document 業(yè)務(wù)端口配置 1-1 HYPERLINK l bookmark11 o Current Document 端口配置舉例 1-3 HYPERLINK l bookmark15 o Current Document 端口排錯幫助 1-4 HYPERLINK l book

2、mark17 o Current Document 第2章端口隔離功能操作配置 2-1 HYPERLINK l bookmark19 o Current Document 端口隔離功能簡介2-1 HYPERLINK l bookmark21 o Current Document 端口隔離功能任務(wù)序列 2-1 HYPERLINK l bookmark23 o Current Document 端口隔離功能典型案例2-2 HYPERLINK l bookmark25 o Current Document 第3章 端口環(huán)路檢測功能操作配置 3-1 HYPERLINK l bookmark27 o C

3、urrent Document 端口環(huán)路檢測功能簡介3-1 HYPERLINK l bookmark29 o Current Document 端口環(huán)路檢測功能配置任務(wù)序列 3-1 HYPERLINK l bookmark33 o Current Document 端口環(huán)路檢測典型案例 3-3 HYPERLINK l bookmark37 o Current Document 端口環(huán)路檢測排錯幫助 3-3 HYPERLINK l bookmark41 o Current Document 第4章ULDP操作配置4-1 HYPERLINK l bookmark43 o Current Docum

4、ent ULDP功能簡介 4-1 HYPERLINK l bookmark49 o Current Document ULDP配置任務(wù)序列 4-2 HYPERLINK l bookmark51 o Current Document ULDP功能典型案例 4-4 HYPERLINK l bookmark55 o Current Document ULDP排錯幫助 4-5 HYPERLINK l bookmark57 o Current Document 第5章LLDP功能操作配置 5-1 HYPERLINK l bookmark59 o Current Document LLDP功能簡介 5-1

5、 HYPERLINK l bookmark61 o Current Document LLDP功能配置任務(wù)序列 5-1 HYPERLINK l bookmark67 o Current Document LLDP功能典型案例 5-4 HYPERLINK l bookmark69 o Current Document LLDP功能排錯幫助5-4 HYPERLINK l bookmark71 o Current Document 第 6 章 Port Channel 配置 6-1目錄端口操作 TOC o 1-5 h z HYPERLINK l bookmark73 o Current Docume

6、nt Port Channel 介紹 6-1 HYPERLINK l bookmark75 o Current Document LACP 簡介 6-2 HYPERLINK l bookmark77 o Current Document 靜態(tài) LACP 匯聚 6-2 HYPERLINK l bookmark79 o Current Document 動態(tài) LACP 匯聚 6-2 HYPERLINK l bookmark81 o Current Document Port Channel 配置任務(wù)序列 6-3 HYPERLINK l bookmark83 o Current Document P

7、ort Channel 舉例 6-4 HYPERLINK l bookmark89 o Current Document Port Channel 排錯幫助 6-6 HYPERLINK l bookmark96 o Current Document 第7章JUMBO配置7-1 HYPERLINK l bookmark98 o Current Document JUMBO 介紹 7-1 HYPERLINK l bookmark100 o Current Document JUMBO 配置任務(wù)序列 7-1 HYPERLINK l bookmark102 o Current Document 第8章

8、EFM OAM配置8-1 HYPERLINK l bookmark104 o Current Document EFM OAM 介紹 8-1 HYPERLINK l bookmark106 o Current Document EFM OAM 基本配置 8-3 HYPERLINK l bookmark108 o Current Document EFM OAM 舉例 8-5 HYPERLINK l bookmark112 o Current Document EFM OAM 排錯幫助 8-6端口操作第1章端口配置第1章端口配置端口介紹交換機端口包括電口和Combo端口， Combo端口可以選擇

9、配置為千兆電口，也可以選擇配置為千兆SFP光口，兩者只能選擇其中之一。如果用戶要對某些端口進(jìn)行配置，可以使用命令interface ethernet 進(jìn)入到相應(yīng)的以太網(wǎng)接口配置模式，參數(shù) 為一個或多個端口，包含多個端口時，可以使用口-等特殊字符進(jìn)行連接，連接不連續(xù)的端口號，-連接連續(xù)的 端口號。例如要同時對前面板上的2,3,4,5端口進(jìn)行操作，可以使用命令 interface ethernet1/0/2-5。在以太網(wǎng)接口配置模式下可對端口的速率、雙工模式、流量控制等進(jìn)行配置，相 應(yīng)物理端口的表現(xiàn)也隨之改變。業(yè)務(wù)端口配置業(yè)務(wù)端口配置任務(wù)序列如下：.進(jìn)入業(yè)務(wù)端口配置模式.配置業(yè)務(wù)端口的屬性(1)配

10、置組合端口的組合模式(2)打開或關(guān)閉端口配置端口名字(4)配置端口連線類型(5)配置端口速率和雙工模式(6)配置帶寬控制(7)配置流量控制(8)打開或關(guān)閉端口環(huán)回功能(9)配置交換機廣播風(fēng)暴抑制功能(10)配置掃描端口方式(11)配置端口速率違背控制(12)配置端口速率設(shè)置統(tǒng)計間隔時間.虛擬線路檢測1.進(jìn)入以太網(wǎng)端口配置模式命令解釋全局配置模式interface ethernet 進(jìn)入業(yè)務(wù)端口配置模式。2.配置以太網(wǎng)端口屬性命令解釋端口配置模式1-1端口操作第1章端口配置3.虛擬線路檢測解釋命令解釋1-2combo-forced-modecopper-forced| sfp-forced設(shè)定組

11、合端口模式（僅限組合端口）。shutdownno shutdown關(guān)閉或打開指定端口。name no name設(shè)定或取消指定端口的名字。mdi auto | across | normal no mdi設(shè)置指te端口的連線類型；交換機的combo端口和光口不支持此命令。speed-duplex auto 10 100 1000 auto | full | half | | force10-half | force10-full| force100-half|force100-full|force100-僅module-typeauto-detected|no-phy-integrated |

12、phy-integrated | force1g-half|force1g-fullnonegotiatemaster | slave|force10g-full no speed-duplex設(shè) 置 1000Base-TX 、100Base-TX 或 100Base-FX 端口的速率和雙工模式。本命 令白n no操作為恢復(fù)默認(rèn)設(shè)置，即自動協(xié)商 速度雙工。negotiation on|off打開或關(guān)閉1000Base-FX 端口的自動協(xié)商。bandwidthcontrolboth | receive | transmit no bandwidth control設(shè)置或取消指定端口收、 發(fā)數(shù)據(jù)占

13、用的帶寬。flow controlno flow control打開或關(guān)閉指定端口的流量控制功能。loopbackno loopback打開或關(guān)閉指定端口的環(huán)回測試功能。rate-suppressiondlf | broadcast |multicast 打開交換機的廣播風(fēng)暴抑制（或組播、未知 單播，卜同）功能，并設(shè)置每秒允許通過的 廣播包數(shù)量；本命令的 no操作為取消廣播 風(fēng)暴抑制功能。port-scan-mode interrupt | poll no port-scan-mode配置掃描端口方式為中斷或查詢方式。本命 令白n no操作恢復(fù)默認(rèn)的端口掃描方式。rate-violationr

14、ecovery |no rate-violation設(shè)置交換機端口的報文最大收包速率，如果端口的接收報文速率違背了收包速率則 shutdown 端口，可以配置 shutdown 端口后 的恢復(fù)時間，默認(rèn)是 300s。本命令的no操 作為關(guān)閉端口的速率違背功能。全局配置模式port-rate-statistics interval配置port-rate-statistics 統(tǒng)計間隔時間。端口操作第1章端口配置端口配置模式virtual-cable-test進(jìn)行端口的虛擬線路檢測。1.3端口配置舉例Switch 3圖1-1端口配置舉例交換機中均未配置 VLAN ,因此使用缺省VLAN1 。交換機

15、端口屬性SW11/0/7入口帶寬限制，50MSW21/0/8端口鏡像源端口1/0/9100M/full、端口鏡像源端口1/0/101000M/full、端口鏡像目的端口SW31/0/12100M/full配置如下：SW1 :Switch1(config)#interface ethernet 1/0/7Switch1(Config-If-Ethernet1/0/7)#bandwidth control 50 bothSW2 :Switch2(config)#interface ethernet 1/0/9Switch2(Config-If-Ethernet1/0/9)#speed-duplex

16、 force100-fullSwitch2(Config-If-Ethernet1/0/9)#exitSwitch2(config)#interface ethernet 1/0/10Switch2(Config-If-Ethernet1/0/10)#speed-duplex force1g-fullSwitch2(Config-If-Ethernet1/0/10)#exitSwitch2(config)#monitor session 1 source interface ethernet 1/0/8;1/0/9Switch2(config)#monitor session 1 destin

17、ation interface ethernet 1/0/10SW3 :Switch3(config)#interface ethernet 1/0/121-3端口操作第1章端口配置Switch3(Config-If-Ethernet1/0/12)#speed-duplex force100-full Switch3(Config-If-Ethernet1/0/12)#exit1.4端口排錯幫助用戶在進(jìn)行端口配置時通常會遇到的情況及解決建議如下：兩個光口互相連接時，如果一端設(shè)置為自動協(xié)商，另一端設(shè)置強制速率/雙工，則光口不會Link up。這是由IEEE 802.3 協(xié)議決定的。建議用戶不要進(jìn)

18、行以下的組合設(shè)置：打開某端口流控，同時設(shè)置該端口組播抑制；設(shè)置某端口的廣播、組播或未知單播抑制，同時設(shè)置端口帶寬限制。如果在端口進(jìn)行這些組合設(shè)置，可能導(dǎo)致端口流量低于期望值。對于Combo端口，支持強制電和強制光模式，默認(rèn)為強制光模式，此時插電纜端口不 會UP。1-4端口操作第2章端口隔離功能操作配置第2章端口隔離功能操作配置端口隔離功能簡介端口隔離是一個基于端口的獨立功能，作用于端口和端口之間，隔離相互之間的流量，利用端口隔離的特性，可以實現(xiàn) vlan內(nèi)部的端口隔離，從而節(jié)省 vlan資源，增加網(wǎng)絡(luò)的安 全性。配置端口隔離功能后， 一個隔離組內(nèi)的端口之間相互隔離， 不同隔離組的端口之間或 者

19、不屬于任何隔離組的端口與其他端口之間都能進(jìn)行正常的數(shù)據(jù)轉(zhuǎn)發(fā)。一臺交換機上最多能夠配置16個隔離組。端口隔離功能任務(wù)序列.創(chuàng)建隔離組.將以太網(wǎng)端口添加進(jìn)隔離組.指定需要隔離的流量.顯示端口隔離的配置情況1.創(chuàng)建隔離組命令解釋全局配置模式isolate-port group no isolate-port group 設(shè)置隔離組；本命令的no操作將刪除隔離組。2.將以太網(wǎng)端口添加進(jìn)隔離組命令解釋全局配置模式isolate-port group switchport interfaceethernet| port-channelno isolate-portgroupswitchportinterf

20、aceethernet|port-channel 將一個或一組以太網(wǎng)端口加入某個隔離組成 為該隔離組的隔離端口； 該命令的no操作是 將一個或一組以太網(wǎng)端口從某個隔離組中移 出。3.指定需要隔離的流量命令解釋全局配置模式isolate-port apply 使端口隔離的配置應(yīng)用于隔離2層流量、隔曷3層流里或者隔離所后的流里。2-1端口操作第2章端口隔離功能操作配置.顯示端口隔離的配置情況命令解釋特權(quán)配置模式和全局配置模式show isolate-port group 顯示端口隔離的相關(guān)配置，包括已經(jīng)配置的 隔離組和隔離組內(nèi)的所有以太網(wǎng)端口。.3端口隔離功能典型案例圖2-1 :端口隔離功能配置案

21、例各個交換機的拓?fù)浜团渲萌缟蠄D所示，e1/0/1、e1/0/10和e1/0/15者B屬于vlan 100。要求在交換機S1上配置端口隔離后，交換機1的e1/0/1和e1/0/10不通，但e1/0/1和e1/0/10 可以和上行口 e1/0/15通。即，所有下行端口之間不能互通，但下行端口可以和指定的上行 端口互通。上行端口可以和所有端口互通。在S1上進(jìn)行配置：Switch(config)#isolate-port group testSwitch(config)#isolate-port group test switchport interface ethernet 1/0/1;1/0/10

22、2-2端口操作第3章 端口環(huán)路檢測功能操作配置第3章 端口環(huán)路檢測功能操作配置端口環(huán)路檢測功能簡介隨著交換機的發(fā)展， 用戶通過以太網(wǎng)交換機接入網(wǎng)絡(luò)越來越多。在企業(yè)網(wǎng)中，用戶通過二層以太網(wǎng)交換機接入網(wǎng)絡(luò)，他們不僅有上internet的需求，同時內(nèi)部二層互通的需求也相當(dāng)迫切。當(dāng)用戶需要二層互通時，報文的轉(zhuǎn)發(fā)直接通過MAC尋址，MAC地址學(xué)習(xí)的正確與否決定著用戶之間是否能夠正確的互通。在二層交換中，通過 MAC地址尋址來進(jìn)行報文 轉(zhuǎn)發(fā)。二層設(shè)備的 MAC地址學(xué)習(xí)都是通過源 MAC地址學(xué)習(xí)來進(jìn)行的。即：當(dāng)端口收到一 個未知源MAC地址的報文，會將這個 MAC添加到接收端口上，以便后續(xù)以該MAC地址為目

23、的的報文能夠直接轉(zhuǎn)發(fā)，即一次學(xué)習(xí)，多次轉(zhuǎn)發(fā)。當(dāng)新來源MAC如果發(fā)現(xiàn)該 MAC已經(jīng)學(xué)習(xí)到了二層設(shè)備上，但是源端口不一樣，會修 改原來MAC地址的源端口，也就是將原來的MAC地址移動到新的端口上來。因此當(dāng)鏈路上存在環(huán)回情況時， 最后會發(fā)現(xiàn)整個二層網(wǎng)絡(luò)中的所有的MAC地址都移動到了存在環(huán)回的端口上了（大多的情況是 MAC地址頻繁在不同端口間切換），導(dǎo)致二層網(wǎng)絡(luò)癱瘓。在網(wǎng)絡(luò) 中進(jìn)行端口環(huán)路檢測非常必要，具有重要的意義。當(dāng)設(shè)備通過環(huán)路檢測發(fā)現(xiàn)了網(wǎng)絡(luò)存在環(huán)回情況時，可以通過發(fā)送告警信息到網(wǎng)管系統(tǒng)，使網(wǎng)絡(luò)管理人員能夠及時發(fā)現(xiàn)網(wǎng)絡(luò)中存在的問題，從而及時定位和解決。避免長時間的用戶斷網(wǎng)現(xiàn)象。因為環(huán)路檢測可以動態(tài)

24、的發(fā)現(xiàn)鏈路上是否存在環(huán)回以及鏈路上的環(huán)回是否消失，因此， 對于支持端口受控 （比如端口隔離，端口 MAC地址學(xué)習(xí)受控）的設(shè)備，可以實現(xiàn)自動維護(hù)。 這樣不僅減輕網(wǎng)管人員的工作負(fù)擔(dān)，同時反應(yīng)更加及時，能迅速將環(huán)回對網(wǎng)絡(luò)的影響減小至最小。端口環(huán)路檢測功能配置任務(wù)序列.配置環(huán)路檢測的時間間隔.啟動端口環(huán)路檢測功能.配置端口環(huán)路控制方式.顯示和調(diào)試端口環(huán)路檢測相關(guān)信息.配置環(huán)路檢測受控方式是否自動恢復(fù)1.配置環(huán)路檢測的時間間隔命令解釋全局配置模式loopback-detectioninterval-time no loopback-detectioninterval-time設(shè)置或恢復(fù)環(huán)路檢測的時間間隔

25、。2.啟動端口環(huán)路檢測功能命令解釋端口配置模式3-1端口操作第3章 端口環(huán)路檢測功能操作配置loopback-detectionspecified-vlan no loopback-detectionspecified-vlan啟動和關(guān)閉端口環(huán)路檢測功能。.配置端口環(huán)路控制方式命令解釋端口配置模式loopback-detection control shutdown | block| learning no loopback-detection control打開和關(guān)閉端口的環(huán)路檢測受控功能。.顯示和調(diào)試端口環(huán)路檢測相關(guān)信息命令解釋特權(quán)配置模式debug loopback-detection

26、no debug loopback-detection打開端口環(huán)路檢測功能模塊的調(diào)試信息， 本命令的NO操作關(guān)閉調(diào)試信息輸出。show loopback-detectioninterface 不輸入?yún)?shù)則顯示所有端口的環(huán)路檢測狀 態(tài)和檢測結(jié)果，輸入?yún)?shù)則顯示相應(yīng)端口 的狀態(tài)和結(jié)果。.配置環(huán)路檢測受控方式是否自動恢復(fù)命令解釋全局配置模式loopback-detectioncontrol-recoverytimeout 配置環(huán)路檢測受控方式是否自動恢復(fù)或者 恢復(fù)的時間間隔。3-2端口操作第3章 端口環(huán)路檢測功能操作配置3.3端口環(huán)路檢測典型案例SWITCH網(wǎng)絡(luò)拓?fù)鋱D3-1端口環(huán)路檢測典型配置案例上

27、述配置中，交換機檢測網(wǎng)絡(luò)拓?fù)渲惺欠翊嬖诃h(huán)路情況。在交換機與外部網(wǎng)路連接的端口上啟動端口環(huán)路檢測功能，如果外部網(wǎng)絡(luò)中存在環(huán)路的情況，交換機就會提示下連的網(wǎng)絡(luò)存在環(huán)路，并將交換機上的這個端口控制，以免影響整個網(wǎng)絡(luò)的正常工作。SWITCH 配置任務(wù)序列：Switch (config)#loopback-detection interval-time 35 15Switch (config)#int ethernet 1/0/1Switch (Config-If-Ethernet1/0/1)#loopback-detection special-vlan 1-3Switch (Config-If-Et

28、hernet1/0/1)#loopback-detection control block如果使用block控制，必須全局啟動 mstp ,并且配置生成樹實例與vlan的對應(yīng)關(guān)系Switch(config)#spanning-treeSwitch(config)#spanning-tree mst configurationSwitch(Config-Mstp-Region)#instance 1 vlan 1Switch(Config-Mstp-Region)#instance 2 vlan 2 Switch(Config-Mstp-Region)#3.4端口環(huán)路檢測排錯幫助端口環(huán)路檢測功能

29、默認(rèn)情況下是關(guān)閉的，如果需要檢測環(huán)路可以打開該功能。3-3端口操作第4章ULDP操作配置第4章ULDP操作配置ULDP功能簡介單向鏈路是網(wǎng)絡(luò)中常見的一種錯誤鏈路狀態(tài)，在光纖連接的鏈路中尤為常見。 所謂單向鏈路，是指鏈路兩端的端口之一可以收到對端發(fā)送的數(shù)據(jù)鏈路層報文，而對端不能收到本端發(fā)送的報文。此時鏈路物理層處于是連通狀態(tài)，能正常工作，因而物理層的檢測機制無法發(fā)現(xiàn)設(shè)備間通信存在問題。 如下圖所示，圖中所示的光纖連接的錯誤就無法通過物理層的自動 協(xié)商等機制發(fā)現(xiàn)。Switch ASwitch B圖4-1光纖交叉連接Switch Ag1/0/3Switch C圖4-2光纖一端未連接這種情形通常會出現(xiàn)

30、在以下幾種情況之中：GBIC （Giga Bitrate Interface Converter吉比特接口轉(zhuǎn)換器）或接口出現(xiàn)故障、軟件故障、硬件失效或其他異常表現(xiàn)。單向鏈路會引4-1端口操作第4章ULDP操作配置起一系列問題，比如生成樹拓?fù)洵h(huán)路，廣播黑洞等。ULDP U UniDirectional Link Detection Protocol ）有助于防止在上述幾種失效中發(fā)生災(zāi) 難性的事件，在通過光纖或銅質(zhì)以太網(wǎng)線（例如超五類雙絞線）連接的交換機上，它可以監(jiān)控物理線路的鏈路狀態(tài)，當(dāng)發(fā)現(xiàn)單向鏈路后， 向用戶發(fā)送告警信息，并根據(jù)用戶配置，自動或者手動地關(guān)閉相關(guān)端口。ULDP是通過交互ULDP報

31、文識別對端設(shè)備，檢測鏈路鏈接的正確性。 端口使能了 ULDP 后，將啟動協(xié)議狀態(tài)機，在狀態(tài)機的不同狀態(tài)下發(fā)送不同類型的報文，與對端交互信息來檢測鏈路的連接狀況。ULDP可以動態(tài)的學(xué)習(xí)對端的通告報文時間間隔，并以此來調(diào)整對端信息在本端的存活時間。此外，ULDP還提供了重啟機制，當(dāng)端口被 ULDP關(guān)閉后，可以通過重啟機制來重新檢測。其中，ULDP發(fā)送通告報文的時間間隔和重啟時間間隔可由用戶配置，以便ULDP在不同的網(wǎng)絡(luò)環(huán)境對鏈路的連接錯誤做出更快的響應(yīng)。ULDP能正確工作的前提是鏈路工作在全雙工方式，鏈路兩端都使能了ULDP功能，認(rèn)證方式和密碼相同。ULDP配置任務(wù)序列.啟動全局ULDP功能.啟用

32、端口 ULDP功能.配置全局積極模式.配置端口積極模式.配置關(guān)閉單向鏈路方式.配置Hello報文時間間隔.配置Recovery時間間隔.重啟被ULDP關(guān)閉的端口.顯示和調(diào)試ULDP相關(guān)信息1 .啟動全局ULDP功能命令解釋全局配置模式uldp enable uldp disable全局啟動或關(guān)閉ULDP功能。2.啟動端口 ULDP功能命令解釋端口配置模式uldp enableuldp disable端口啟動或關(guān)閉ULDP功能。3.配置全局積極模式命令解釋全局配置模式4-2端口操作第4章ULDP操作配置uldp aggressive-modeno uldp aggressive-mode設(shè)置全局

33、工作模式。.配置端口積極模式命令解釋端口配置模式uldp aggressive-modeno uldp aggressive-mode設(shè)置端口工作模式。.配置關(guān)閉單向鏈路方式命令解釋全局配置模式uldp manual-shutdownno uldp manual-shutdown配置關(guān)閉單向鏈路方式。.配置Hello報文時間間隔命令解釋全局配置模式uldp hello-interval no uldp hello-interval配置Hello報文時間間隔范圍為5100秒，默認(rèn)為10秒。7.配置Recover時間間隔命令解釋全局配置模式uldp recovery-time no uldp re

34、covery-time配置端口重啟時間間隔范圍為3086400秒，默認(rèn)為0秒。.重啟被ULDP關(guān)閉的端口命令解釋全局配置模式或端口配置模式uldp reset全局模式卜重啟所有端口； 端口模式卜重啟指定端口。.顯示和調(diào)試ULDP相關(guān)信息命令解釋特權(quán)模式show uldp interface ethernet IFNAME顯小ULDP/息。小田驪口參數(shù)顯示全局 ULDP信息。帶端口參數(shù)顯示全局信息和 該端口鄰居信息。debug uldp fsm interface ethernetno debug uldp fsm interface ethernet打開或關(guān)閉指定端口的狀態(tài)機遷移信息調(diào) 試項。

35、4-3端口操作第4章ULDP操作配置debug uldp error no debug uldp error打開或關(guān)閉錯誤信息調(diào)試項。debug uldp event no debug uldp event打開或關(guān)閉事件信息調(diào)試項。debug uldp packet receive|send no debug uldp packet receive|send打開或關(guān)閉所有端口收發(fā)報文類型。debuguldphello|probe|echo|unidir|allreceive|sendinterfaceethernet no debug uldp hello|probe|echo| unidir

36、|allreceive|sendinterfaceethernet 打開或關(guān)閉特定端口收發(fā)的某種類型報文 的詳細(xì)內(nèi)容。ULDP功能典型案例Switch A圖4-3光纖交叉連接在上述網(wǎng)絡(luò)拓?fù)鋱D中，SWITCH A 的端口 g1/0/1 , g1/0/2和SWITCH B 的端口 g1/0/3 ,gl/0/4均為光口，該連接為交叉連接。此時物理層連通，能工作正常，但是數(shù)據(jù)鏈路層異常。 ULDP可以檢測并且關(guān)閉這種錯誤鏈路狀態(tài)。最終的結(jié)果是SWITCH A的端口 g1/0/1 ,g1/0/2和SWITCH B的端口 g1/0/3 , g1/0/4均被ULDP關(guān)閉。只有連接正確才能正常工作 (不會被關(guān)

37、閉)。Switch A配置序列:SwitchA(config)#uldp enableSwitchA(config)#interface ethernet 1/0/1SwitchA(Config-If-Ethernet1/0/1)#uldp enableSwitchA(Config-If-Ethernet1/0/1)#exitSwitchA(config)#interface ethernet 1/0/2SwitchA(Config-If-Ethernet1/0/2)#uldp enable4-4端口操作第4章ULDP操作配置Switch B配置序列:SwitchB(config)#uldp

38、enableSwitchB(config)#interface ethernet 1/0/3SwitchB(Config-If-Ethernet1/0/3)#uldp enableSwitchB(Config-If-Ethernet1/0/3)#exitSwitchB(config)#interface ethernet 1/0/4SwitchB(Config-If-Ethernet1/0/4)#uldp enable最終，SWITCH A的端口 g1/0/1 , g1/0/2均被ULDP關(guān)閉，在PC1的CRT終端均有提示 信息：%Oct 29 11:09:50 2007 A unidirec

39、tional link is detected!Port Ethernet1/0/1 need tobe shutted down!%Oct 29 11:09:50 2007 Unidirectional port Ethernet1/0/1 shutted down!%Oct 29 11:09:50 2007 A unidirectional link is detected!Port Ethernet1/0/2 need tobe shutted down!%Oct 29 11:09:50 2007 Unidirectional port Ethernet1/0/2 shutted dow

40、n!SWITCH B的端口 g1/0/3 , g1/0/4均被ULDP關(guān)閉，在PC2的CRT終端均有提示信息：%Oct 29 11:09:50 2007 A unidirectional link is detected!Port Ethernet1/0/3 need tobe shutted down!%Oct 29 11:09:50 2007 Unidirectional port Ethernet1/0/3 shutted down!%Oct 29 11:09:50 2007 A unidirectional link is detected!Port Ethernet1/0/4 nee

41、d tobe shutted down!%Oct 29 11:09:50 2007 Unidirectional port Ethernet1/0/4 shutted down!ULDP排錯幫助配置注意事項：為了使得ULDP能夠監(jiān)測到光纖口上的一端未連或是交叉錯連，端口必須為全雙工模 式，且速率相同。當(dāng)一端錯連的光纖端口的自動協(xié)商機制在決定端口的工作模式和速度時，即使ULDP已經(jīng)使能，也不起作用。在這種情況下，認(rèn)為該端口是Down的。為了確保能正確的建立鄰居和監(jiān)測單向鏈路，要求：鏈路兩端都使能 ULDP ,且認(rèn)證模式和密碼相同，目前兩端均不需驗證密碼。發(fā)送hello報文的hello inter

42、val間隔可調(diào)（默認(rèn)10秒，可調(diào)范圍 5-100秒），以便根 據(jù)不同的網(wǎng)絡(luò)環(huán)境使 ULDP對鏈路連接錯誤做出更快的響應(yīng)。但是這個時間間隔必須 小于1/3的STP收斂時間，如果設(shè)置的時間過長，在 ULDP發(fā)現(xiàn)并關(guān)閉單向連接端口 之前STP loop已經(jīng)形成。反之，如果設(shè)置的時間間隔太短，端口的網(wǎng)絡(luò)負(fù)擔(dān)會增加， 帶寬會減少。ULDP不處理任何 LACP事件，把匯聚組（如 Port-channal , trunk端口等）的每個鏈 路看作是獨立的，分別進(jìn)行處理。4-5端口操作第4章ULDP操作配置ULDP不能和其它廠商相似的協(xié)議兼容，也就是說，不能在一端使能ULDP ,而在另一端使能其他的相似的協(xié)議。

43、ULDP功能默認(rèn)是關(guān)閉的。打開全局ULDP功能后，可以同時打開調(diào)試開關(guān)來查看調(diào)試信息。設(shè)方t了多條DEBUG 命令來打印調(diào)試信息，如事件，狀態(tài)機，錯誤，報文信息。對于報文信息，還可以分不同參數(shù)來打印不同類型的報文信息。Rcovery定時器timer默認(rèn)不啟用。只有用戶配置了recovery time (30-86400秒)才啟用。reset命令和重啟機制只能重啟ULDP自動關(guān)閉的端口，被用戶手工關(guān)閉的或是被其他模塊關(guān)閉的端口不會被 ULDP重新啟動。4-6端口操作第5章LLDP功能操作配置第5章LLDP功能操作配置LLDP功能簡介鏈路層發(fā)現(xiàn)協(xié)議 (Link Layer Discovery Pr

44、otocol, LLDP )是802.1ab中定義的新協(xié)議，它可使鄰近設(shè)備向其他設(shè)備發(fā)出其狀態(tài)信息的通知，并且所有設(shè)備的每個端口上都存儲著定義自己的信息，如果需要還可以向與它們直接連接的近鄰設(shè)備發(fā)送更新的信息，近鄰的設(shè)備會將信息存儲在標(biāo)準(zhǔn)的 SNMP MIBs。網(wǎng)絡(luò)管理系統(tǒng)可從 MIB處查詢出當(dāng)前第二層的連接情 況。LLDP不會配置也不會控制網(wǎng)絡(luò)元素或流量，它只是報告第二層的配置。802.1ab中的另一個內(nèi)容是使網(wǎng)絡(luò)管理軟件利用LLDP所提供的信息去發(fā)現(xiàn)某些第二層的矛盾之處。IEEE目前使用的是IETF現(xiàn)有的物理拓?fù)?、接口?Entity MIBs 。簡單說來，LLDP是一種鄰近發(fā)現(xiàn)協(xié)議。它為

45、以太網(wǎng)網(wǎng)絡(luò)設(shè)備，如交換機、路由器和無 線局域網(wǎng)接入點定義了一種標(biāo)準(zhǔn)的方法，使其可以向網(wǎng)絡(luò)中其他節(jié)點公告自身的存在，并保存各個鄰近設(shè)備的發(fā)現(xiàn)信息。例如設(shè)備配置和設(shè)備識別等詳細(xì)信息都可以用該協(xié)議進(jìn)行公 告。具體來說，LLDP定義了一個通用公告信息集、一個傳輸公告的協(xié)議和一種用來存儲所 收到的公告信息的方法。要公告自身信息的設(shè)備可以將多條公告信息放在一個局域網(wǎng)數(shù)據(jù)包 內(nèi)傳輸，傳輸?shù)男问綖轭愋烷L度值(TLV)域。所有具備LLDP能力的設(shè)備必須支持設(shè)備機身ID和端口 ID公告，但根據(jù)預(yù)計，多數(shù)設(shè)備還要支持系統(tǒng)名稱、系統(tǒng)描述和系統(tǒng)能力公告。系統(tǒng)名稱和系統(tǒng)描述公告可以為收集網(wǎng)絡(luò)流量數(shù)據(jù)提供非常有用的信息。系

46、統(tǒng)描述公告可以包含諸如公告設(shè)備的全名和系統(tǒng)的硬件類型及軟件操作系統(tǒng)的版本信息等數(shù)據(jù)。AB鏈接層發(fā)現(xiàn)協(xié)議(Link Layer Discovery Protocol ),將能夠使企業(yè)網(wǎng)絡(luò)的故障 查找變得更加容易，并加強網(wǎng)絡(luò)管理工具在多廠商環(huán)境中發(fā)現(xiàn)和保持精確網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的能 力。許多網(wǎng)絡(luò)管理軟件都使用自動發(fā)現(xiàn)”功能(Automated Discovery )來跟蹤拓?fù)涞淖兓蜅l件，但絕大多數(shù)軟件最多也只是到達(dá)第三層，將設(shè)備分組到各個IP子網(wǎng)而已。但這些都是非常原始的數(shù)據(jù)，只是有關(guān)設(shè)備增加和移除的基本事件，而不是這些設(shè)備在哪里或怎樣與網(wǎng)絡(luò)服務(wù)進(jìn)行操作等詳情。第二層發(fā)現(xiàn)(Layer 2 Discov

47、ery )則深度觸及了諸如哪些設(shè)備附帶有哪些端口，以及哪些交換機與其他設(shè)備相互連接等信息，并顯示出了客戶端、交換機、路由器和應(yīng)用服務(wù)器以及網(wǎng)絡(luò)服務(wù)器之間的路徑。如此詳細(xì)的信息對計劃和查詢網(wǎng)絡(luò)失敗的根源將很有意義。LLDP將成為一種非常有用的管理工具，提供精確的網(wǎng)絡(luò)映射、流量數(shù)據(jù)和網(wǎng)絡(luò)故障查 找信息。LLDP功能配置任務(wù)序列.全局啟動LLDP功能.配置基于端口的 LLDP功能開關(guān).配置端口 LLDP運行狀態(tài).配置LLDP更新報文發(fā)送間隔.配置LLDP報文老化時間乘法器5-1端口操作第5章LLDP功能操作配置.配置更新報文發(fā)送延遲.配置Trap報文發(fā)送間隔.配置端口使能 Trap功能.配置端口發(fā)送

48、信息可選屬性.配置端口 Remote Table 存儲空間大小.配置端口 Remote Table滿時的操作類型.顯示和調(diào)試LLDP功能相關(guān)信息.全局啟動 LLDP功能命令解釋全局配置模式lldp enable lldp disable全局啟動或關(guān)閉LLDP功能。.配置基于端口的 LLDP功能開關(guān)命令解釋端口配置模式lldp enablelldp disable設(shè)置基于端口的 LLDP功能開關(guān)。.配置端口 LLDP運行狀態(tài)命令解釋端口配置模式lldp modesend|receive|both|disable設(shè)置指定端口 LLDP運行狀態(tài)。.配置LLDP更新報文發(fā)送間隔命令解釋全局配置模式ll

49、dp tx-interval no lldp tx-interval設(shè)置LLDP更新報文發(fā)送間隔為配 置值或默認(rèn)值。.配置LLDP報文老化時間乘法器命令解釋全局配置模式lldp msgTxHold no lldp msgTxHold設(shè)置LLDP報文老化時間乘法器為 配置值或默認(rèn)值。.配置更新報文發(fā)送延遲命令解釋全局配置模式lldp transmit delay no lldp transmit delay設(shè)置LLDP更新報文發(fā)送延遲為配 置值或默認(rèn)值。5-2端口操作第5章LLDP功能操作配置.配置Trap報文發(fā)送間隔命令解釋全局配置模式lldp notification intervalno

50、lldp notification interval設(shè)置Trap報文發(fā)送間隔為配置值或 默認(rèn)值。.配置端口使能 Trap功能命令解釋端口配置模式lldp trap 設(shè)置端口使能 Trap功能打開或關(guān) 閉。.配置端口發(fā)送信息可選屬性命令解釋端口配置模式lldp transmit optionaltlv portDescsysNamesysDesc sysCap no lldp transmit optional tlv設(shè)置端口發(fā)送信息可選屬性為選擇 值或默認(rèn)值。10 .配置端口 Remote Table 存儲空間大小命令解釋端口配置模式lldp neighbors max-numno lldp

51、neighbors max-num設(shè)置Remote Table 存儲空間大小為 配置值或默認(rèn)值。11.配置端口 Remote Table 滿時的操作類型命令解釋端口配置模式lldp tooManyNeighbors discard|delete設(shè)置當(dāng)Remote T able滿時的操作類 型。.顯示和調(diào)試LLDP功能相關(guān)信息命令解釋特權(quán)，全局配置模式show lldp顯示當(dāng)前LLDP配置信息。show lldp interface ethernet顯示當(dāng)前端口 LLDP配置信息。1show lldp traffic顯示各種計數(shù)器信息。show lldp neighbors interface

52、ethernet顯示當(dāng)端口 LLDP的鄰居信息。show debugging lldp顯布所后開啟 LLDP debug開關(guān)的 端口。特權(quán)模式5-3端口操作第5章LLDP功能操作配置debug lldp no debug lldpDEBUG開關(guān)打開或關(guān)閉。debug lldp packets interface ethernetno debug lldp packets interface ethernet端口或全局 DEBUG收發(fā)包信息功 能打開或關(guān)閉。端口配置模式clear lldp remote-table清空端口 Remote-table。3 LLDP功能典型案例SWITCHBSWIT

53、CH A圖5-1 LLDP功能典型配置案例在上述網(wǎng)絡(luò)拓?fù)鋱D中，SWITCH B的端口 1、3與SWITCH A 的端口 2、4相連，SWITCH B端口 1配置了 LLDP只接收報文模式，SWITCH A的端口 4配置了 Option TLV為portDes 和 SysCap 。SWITCH A 配置任務(wù)序列：SwitchA(config)#11dp enableSwitchA(config)#interface ethernet 1/0/4SwitchA(Config-If-Ethernet1/0/4)#11dp transmit optional tlv portDesc sysCap S

54、witchA(Config-If-Ethernet1/0/4)#exitSWITCH B配置任務(wù)序列：SwitchB(config)#11dp enableSwitchB(config)#interface ethernet1/0/1SwitchB(Config-If-Ethernet1/0/1)#11dp mode receiveSwitchB(Config-If-Ethernet1/0/1)#exit4 LLDP功能排錯幫助LLDP功能默認(rèn)是關(guān)閉的。打開LLDP全局開關(guān)后，可以同時打開調(diào)試關(guān)debug lldp來5-4端口操作第5章LLDP功能操作配置查看調(diào)試信息。使用LLDP功能的sho

55、w功能可以看到全局或端口的配置信息。5-5端口操作第6章Port Channel 配置第6章Port Channel 配置Port Channel 介紹在介紹Port Channel之前，先介紹一下 Port Group的概念：Port Group是配置層面上 的一個物理端口組，配置到 Port Group里面的物理端口才可以參加鏈路匯聚，并成為 Port Channel里的某個成員端口。在邏輯上，Port Group并不是一個端口，而是一個端口序列。加入Port Group中的物理端口滿足某種條件時進(jìn)行端口匯聚，形成一個Port Channel ,這個Port Channel具備了邏輯端口的

56、屬性，才真正成為一個獨立的邏輯端口。端口匯聚是一 種邏輯上的抽象過程，將一組具備相同屬性的端口序列，抽象成一個邏輯端口。 Port Channel是一組物理端口的集合體，在邏輯上被當(dāng)作一個物理端口。對用戶來講，完全可以將這個 Port Channel當(dāng)作一個端口使用，因此不僅能增加網(wǎng)絡(luò)的帶寬，還能提供鏈路的備份功能。 端口匯聚功能通常在交換機連接路由器、主機或者其他交換機時使用。圖6-1 端口聚合示意圖如上圖中顯示交換機 S1的1-4號端口匯聚成一個 Port Channel ,該Port Channel的 帶寬為4個端口帶寬的總和。 而S1如果有流量要經(jīng)過 Port Channel傳輸?shù)絊2

57、 , S1的Port Channel將根據(jù)流量的源 MAC地址及目的MAC地址的最低位進(jìn)行流量分配運算，根據(jù)運 算結(jié)果決定由 Port Channel中的某一成員端口承擔(dān)該流量。當(dāng) Port Channel中的一個端口 連接失敗，應(yīng)該由該端口承擔(dān)的流量將再次通過流量分配算法分配給其他連接正常的端口分 擔(dān)。流量分配算法由交換機的硬件決定。交換機提供了兩種配置端口匯聚的方法：手工生成Port Channel LACP ( LinkAggregation Control Protocol )動態(tài)生成 Port Channel。只有雙工模式為全雙工模式的端口 才能進(jìn)行端口匯聚。為使Port Chann

58、el正常工作，本交換機 Port Channel的成員端口必須具備以下相同的 屬性：端口均為全雙工模式；端口速率相同；端口同為 Access端口并且屬于同一個 VLAN或同為Trunk端口或同為hybrid端 口；6-1端口操作第6章Port Channel 配置如果端口同為 Trunk端口或同為 hybrid端口，則其Allowed VLAN 和Native VLAN 屬性也應(yīng)該相同。當(dāng)交換機通過手工方式配置Port Channel或LACP方式動態(tài)生成Port Channel ,系統(tǒng)將自動選舉出 Port Channel中端口號最小的端口作為Port Channel的主端口（ Master

59、Port）。若交換機打開 Spanning-tree 功能，Spanning-tree 視 Port Channel 為一個邏輯端口， 并且由主端口發(fā)送 BPDU幀。另外，端口匯聚功能的實現(xiàn)與交換機所使用的硬件有密切關(guān)系，本交換機支持任意兩個相同屬性的物理端口的匯聚，最大組數(shù)為128個，組內(nèi)最多的端口數(shù)為8個。匯聚端口一旦匯聚成功就可以把它當(dāng)成一個普通的端口使用，在交換機中還建立了匯聚接口配置模式，與 VLAN和物理接口配置模式一樣，用戶能在匯聚接口配置模式下對匯聚 接口進(jìn)行相關(guān)的配置。LACP 簡介基于 IEEE802.3ad 標(biāo)準(zhǔn)的 LACP （ Link Aggregation Cont

60、rol Protocol ,鏈路匯聚控制 協(xié)議）是一種實現(xiàn)鏈路動態(tài)匯聚的協(xié)議。 LACP協(xié)議通過LACPDU （Link Aggregation Control Protocol Data Unit ,鏈路匯聚控制協(xié)議數(shù)據(jù)單元）與對端交互信息。使能某端口的LACP協(xié)議后，該端口將通過發(fā)送 LACPDU向?qū)Χ送ǜ孀约旱南到y(tǒng)優(yōu)先 級、系統(tǒng)MAC地址、端口優(yōu)先級、端口號和操作 Key o對端接收到這些信息后，將這些信 息與其它端口所保存的信息比較以選擇能夠匯聚的端口，從而雙方可以對端口加入或退出某個動態(tài)匯聚組達(dá)成一致。操彳Key是在端口匯聚時，LACP協(xié)議根據(jù)端口的配置（即速率、雙工、基本配置、 管