S5130系列交換機(jī)二層以太網(wǎng)交換機(jī)配置指導(dǎo)

1、H3C S5130-HI 系列以太網(wǎng)交換機(jī)二層技術(shù)-以太網(wǎng)交換配置指導(dǎo) 前 言H3C S5130-HI 系列以太網(wǎng)交換機(jī)配置指導(dǎo)介紹了 S5130-HI 系列交換機(jī)各軟件特性的原理及其配置方法，包含原理簡介、配置任務(wù)描述和配置舉例。二層技術(shù)-以太網(wǎng)交換配置指導(dǎo)主要介紹了以太網(wǎng)交換技術(shù)的原理及具體配置方法。通過這些技術(shù)您可以實現(xiàn)流量控制、流量的負(fù)載分擔(dān)、同一 VLAN 內(nèi)用戶隔離、二層環(huán)路消除、VLAN 劃分、私網(wǎng)報文穿越公網(wǎng)、修改報文的 VLAN Tag 等功能。前言部分包含如下內(nèi)容： HYPERLINK l _bookmark0 讀者對象 HYPERLINK l _bookmark1 本書約

2、定 HYPERLINK l _bookmark2 產(chǎn)品配套資料 HYPERLINK l _bookmark3 資料獲取方式 HYPERLINK l _bookmark4 技術(shù)支持 HYPERLINK l _bookmark5 資料意見反饋讀者對象本手冊主要適用于如下工程師：網(wǎng)絡(luò)規(guī)劃人員現(xiàn)場技術(shù)支持與維護(hù)人員負(fù)責(zé)網(wǎng)絡(luò)配置和維護(hù)的網(wǎng)絡(luò)管理員本書約定命令行格式約定格式意義粗體命令行關(guān)鍵字（命令中保持不變、必須照輸?shù)牟糠郑┎捎眉哟肿煮w表示。斜體命令行參數(shù)（命令中必須由實際值進(jìn)行替代的部分）采用斜體表示。 表示用“ ”括起來的部分在命令配置時是可選的。 x | y | . 表示從多個選項中僅選取一個。

3、x | y | . 表示從多個選項中選取一個或者不選。 x | y | . *表示從多個選項中至少選取一個。 x | y | . *表示從多個選項中選取一個、多個或者不選。&表示符號&前面的參數(shù)可以重復(fù)輸入1n次。#由“#”號開始的行表示為注釋行。圖形界面格式約定格式意義帶尖括號“”表示按鈕名，如“單擊按鈕”。 帶方括號“ ”表示窗口名、菜單名和數(shù)據(jù)表，如“彈出新建用戶窗口”。/多級菜單用“/”隔開。如文件/新建/文件夾多級菜單表示文件菜單下的新建子菜單下的文件夾菜單項。各類標(biāo)志本書還采用各種醒目標(biāo)志來表示在操作過程中應(yīng)該特別注意的地方，這些標(biāo)志的意義如下： 該標(biāo)志后的注釋需給予格外關(guān)注，不當(dāng)

4、的操作可能會對人身造成傷害。提醒操作中應(yīng)注意的事項，不當(dāng)?shù)牟僮骺赡軙?dǎo)致數(shù)據(jù)丟失或者設(shè)備損壞。為確保設(shè)備配置成功或者正常工作而需要特別關(guān)注的操作或信息。對操作內(nèi)容的描述進(jìn)行必要的補充和說明。配置、操作、或使用設(shè)備的技巧、小竅門。圖標(biāo)約定本書使用的圖標(biāo)及其含義如下：該圖標(biāo)及其相關(guān)描述文字代表一般網(wǎng)絡(luò)設(shè)備，如路由器、交換機(jī)、防火墻等。該圖標(biāo)及其相關(guān)描述文字代表一般意義下的路由器，以及其他運行了路由協(xié)議的設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表二、三層以太網(wǎng)交換機(jī)，以及運行了二層協(xié)議的設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表無線控制器、無線控制器業(yè)務(wù)板和有線無線一體化交換機(jī)的無線控制引擎設(shè)備。該圖標(biāo)及其相關(guān)描述文字

5、代表無線接入點設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表無線Mesh設(shè)備。該圖標(biāo)代表發(fā)散的無線射頻信號。該圖標(biāo)代表點到點的無線射頻信號。該圖標(biāo)及其相關(guān)描述文字代表防火墻、UTM、多業(yè)務(wù)安全網(wǎng)關(guān)、負(fù)載均衡等安全設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表防火墻插卡、負(fù)載均衡插卡、NetStream插卡、SSL VPN插卡、IPS插卡、ACG插卡等安全插卡。端口編號示例約定本手冊中出現(xiàn)的端口編號僅作示例，并不代表設(shè)備上實際具有此編號的端口，實際使用中請以設(shè)備上存在的端口編號為準(zhǔn)。產(chǎn)品配套資料H3C S5130-HI 系列以太網(wǎng)交換機(jī)的配套資料包括如下部分：大類資料名稱內(nèi)容介紹硬件介紹及安裝安全兼容性手冊列出產(chǎn)品的兼容性

6、聲明，并對兼容性和安全的細(xì)節(jié)進(jìn)行說明快速安裝指南指導(dǎo)您對設(shè)備進(jìn)行初始安裝，通常針對最常用的情況， 減少您的檢索時間安裝指導(dǎo)幫助您詳細(xì)了解設(shè)備硬件規(guī)格和安裝方法，指導(dǎo)您對設(shè)備進(jìn)行安裝風(fēng)扇安裝手冊幫助您了解產(chǎn)品支持的可插拔風(fēng)扇模塊的外觀、功能、規(guī)格、安裝及拆卸方法電源手冊幫助您了解產(chǎn)品支持的可插拔電源模塊的外觀、功能、規(guī)格、安裝及拆卸方法接口模塊擴(kuò)展卡用戶手冊幫助您了解該接口模塊擴(kuò)展卡的外觀、規(guī)格、安裝及拆卸方法可插拔模塊手冊幫助您了解產(chǎn)品支持的可插拔模塊類型、外觀和規(guī)格H3C可插拔SFPSFP+XFP模塊安裝指南幫助您掌握SFP/SFP+/XFP模塊的正確安裝方法，避免因操作不當(dāng)而造成器件損壞業(yè)

7、務(wù)配置配置指導(dǎo)幫助您掌握設(shè)備軟件功能的配置方法及配置步驟命令參考詳細(xì)介紹設(shè)備的命令，相當(dāng)于命令字典，方便您查閱各個命令的功能運行維護(hù)MIB Companion與軟件版本配套的MIB Companion版本說明書幫助您了解產(chǎn)品版本的相關(guān)信息（包括：版本配套說明、兼容性說明、特性變更說明、技術(shù)支持信息）及軟件升級方法i目 錄 HYPERLINK l _bookmark6 以太網(wǎng)接口配置 HYPERLINK l _bookmark7 1-1 HYPERLINK l _bookmark6 管理用以太網(wǎng)口配置 HYPERLINK l _bookmark8 1-1 HYPERLINK l _bookmar

8、k6 以太網(wǎng)接口編號規(guī)則 HYPERLINK l _bookmark9 1-1 HYPERLINK l _bookmark6 以太網(wǎng)接口通用配置 HYPERLINK l _bookmark10 1-1 HYPERLINK l _bookmark11 Combo接口配置（僅S5130-30F-HI支持） HYPERLINK l _bookmark12 1-2 HYPERLINK l _bookmark11 以太網(wǎng)接口基本配置 HYPERLINK l _bookmark13 1-2 HYPERLINK l _bookmark14 配置以太網(wǎng)接口的工作模式 HYPERLINK l _bookmark

9、15 1-3 HYPERLINK l _bookmark14 配置以太網(wǎng)接口允許超長幀通過 HYPERLINK l _bookmark16 1-3 HYPERLINK l _bookmark17 配置以太網(wǎng)接口物理連接狀態(tài)抑制功能 HYPERLINK l _bookmark18 1-4 HYPERLINK l _bookmark17 配置以太網(wǎng)接口進(jìn)行環(huán)回測試功能 HYPERLINK l _bookmark19 1-4 HYPERLINK l _bookmark20 配置以太網(wǎng)接口的流量控制功能 HYPERLINK l _bookmark21 1-5 HYPERLINK l _bookmark

10、22 配置以太網(wǎng)接口的PFC功能 HYPERLINK l _bookmark23 1-6 HYPERLINK l _bookmark24 配置以太網(wǎng)接口節(jié)能功能 HYPERLINK l _bookmark26 1-7 HYPERLINK l _bookmark27 配置以太網(wǎng)接口統(tǒng)計信息的時間間隔 HYPERLINK l _bookmark28 1-8 HYPERLINK l _bookmark27 配置以太網(wǎng)接口速率自動降級協(xié)商功能 HYPERLINK l _bookmark29 1-8 HYPERLINK l _bookmark30 二層以太網(wǎng)接口的配置 HYPERLINK l _book

11、mark31 1-9 HYPERLINK l _bookmark30 配置廣播/組播/未知單播風(fēng)暴抑制功能 HYPERLINK l _bookmark32 1-9 HYPERLINK l _bookmark30 配置以太網(wǎng)接口流量閾值控制功能 HYPERLINK l _bookmark34 1-9 HYPERLINK l _bookmark35 強制開啟光口 HYPERLINK l _bookmark36 1-10 HYPERLINK l _bookmark38 配置以太網(wǎng)接口的MDIX模式 HYPERLINK l _bookmark39 1-12 HYPERLINK l _bookmark3

12、8 檢測以太網(wǎng)接口的連接電纜 HYPERLINK l _bookmark40 1-12 HYPERLINK l _bookmark41 配置以太網(wǎng)接口橋功能 HYPERLINK l _bookmark42 1-13 HYPERLINK l _bookmark41 三層以太網(wǎng)接口的配置 HYPERLINK l _bookmark43 1-13 HYPERLINK l _bookmark41 配置以太網(wǎng)接口的MTU HYPERLINK l _bookmark44 1-13 HYPERLINK l _bookmark41 以太網(wǎng)接口顯示和維護(hù) HYPERLINK l _bookmark45 1-13

13、1- PAGE 15以太網(wǎng)接口配置本系列交換機(jī)支持的接口類型包括：以太網(wǎng)接口，管理用以太網(wǎng)口，Console 口，USB 口。具體機(jī)型支持的接口類型及接口數(shù)量可參見產(chǎn)品的安裝手冊。本章節(jié)主要介紹有關(guān)管理用以太網(wǎng)口和以太網(wǎng)接口的相關(guān)配置及命令。管理用以太網(wǎng)口配置管理用以太網(wǎng)口介紹該端口采用 RJ-45 連接器，一般用來連接后臺計算機(jī)以進(jìn)行系統(tǒng)的程序加載、調(diào)試等工作，也可以連接遠(yuǎn)端的網(wǎng)管工作站等設(shè)備以實現(xiàn)系統(tǒng)的遠(yuǎn)程管理。本系列交換機(jī)的不同機(jī)型對管理用以太網(wǎng)口的支持情況不同，具體請參見產(chǎn)品安裝手冊。管理用以太網(wǎng)口基本配置表1-1 管理用以太網(wǎng)口基本配置操作命令說明進(jìn)入系統(tǒng)視圖system-view-

14、進(jìn)入管理用以太網(wǎng)口視圖interface M-GigabitEthernetinterface-number-可選設(shè)置當(dāng)前管理用以太網(wǎng)口的描述信息description text缺省情況下，管理用以太網(wǎng)口的描述信息為M-GigabitEthernet0/0/0 Interface可選關(guān)閉管理用以太網(wǎng)口shutdown缺省情況下，管理用以太網(wǎng)口處于打開狀態(tài)以太網(wǎng)接口編號規(guī)則本系列以太網(wǎng)交換機(jī)的以太網(wǎng)接口均采用 3 維編號方式：interface type A/B/C。A：IRF 中成員設(shè)備的編號，若未形成 IRF，其取值默認(rèn)為 1。B：設(shè)備上的槽位號。取值為 0，表示設(shè)備上固有接口所在的槽位。取

15、值為 1，表示接口模塊擴(kuò)展卡 1 上端口所在的槽位；取值為 2，表示接口模塊擴(kuò)展卡 2 上端口所在的槽位。C：某槽位上的端口編號。以太網(wǎng)接口通用配置該部分介紹了二層以太網(wǎng)接口和三層以太網(wǎng)接口的共有屬性及其配置。三層以太網(wǎng)接口是指在以太網(wǎng)接口視圖下通過port link-mode route命令切換為三層模式的以太網(wǎng)接口，有關(guān)以太網(wǎng)接口模式切換的操作，請參見 HYPERLINK l _bookmark15 1.3.3 HYPERLINK l _bookmark15 配置以太網(wǎng)接口的工作模式。各自的特有屬性請參見下文中“ HYPERLINK l _bookmark31 1.4 HYPERLINK

16、l _bookmark31 二層 HYPERLINK l _bookmark31 以太網(wǎng)接口的配置”和“ HYPERLINK l _bookmark43 1.5 HYPERLINK l _bookmark43 三層以太網(wǎng)接口的配置”。Combo接口配置（僅S5130-30F-HI支持）Combo接口介紹Combo 接口是一個邏輯接口，一個 Combo 接口在物理上對應(yīng)設(shè)備面板上一個電口和一個光口。電口與其對應(yīng)的光口共用一個轉(zhuǎn)發(fā)接口和接口視圖，所以，兩者不能同時工作。當(dāng)激活其中的一個接口時，另一個接口就自動處于禁用狀態(tài)。用戶可根據(jù)組網(wǎng)需求選擇使用電口或光口。當(dāng)用戶需要激活電口或光口、配置電口或光

17、口的屬性（例如速率、雙工等）時，在同一接口視圖下配置。配置準(zhǔn)備combo 端口數(shù)量及編號與具體機(jī)型有關(guān)，可參見產(chǎn)品的安裝手冊。通過 display interface 命令了解當(dāng)前處于激活狀態(tài)的是電口還是光口。如果顯示信息中包含“Media type is twisted pair”，則表示電口處于激活狀態(tài)，否則，則表示光口處于激活狀態(tài)。也可在 Combo 端口視圖下執(zhí)行 display this 命令查看當(dāng)前視圖下的配置，若存在 combo enable fiber 命令，則表示光口處于激活狀態(tài)，否則，則表示電口處于激活狀態(tài)。配置步驟表1-2 配置 Combo 接口的狀態(tài)操作命令說明進(jìn)入系統(tǒng)

18、視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface interface-type interface-number-激活Combo接口中的電口或者光口combo enable copper | fiber 缺省情況下，電口被激活以太網(wǎng)接口基本配置表1-3 以太網(wǎng)接口基本配置操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface interface-type interface-number-設(shè)置當(dāng)前接口的描述信息description text缺省情況下，接口的描述信息為“接口名Interface”，例如： GigabitEthernet1/0/1

19、Interface設(shè)置以太網(wǎng)接口的雙工模式duplex auto | full | half 光口和配置了速率為1000，10000的以太網(wǎng)電口不支持配置half參數(shù)缺省情況下，以太網(wǎng)接口的雙工模式為auto（自協(xié)商）狀態(tài)設(shè)置以太網(wǎng)接口的速率speed 10 | 100 | 1000 | 10000 |20000 | auto 缺省情況下，以太網(wǎng)接口的速率為auto（自協(xié)商）狀態(tài)不同類型的接口支持配置的參數(shù)不同，具體情況請參見“以太網(wǎng)接口命令”操作命令說明配置接口的期望帶寬bandwidth bandwidth-value缺省情況下，接口的期望帶寬接口的最大速率1000（kbit/s）恢復(fù)當(dāng)前

20、接口的缺省配置default-打開以太網(wǎng)接口undo shutdown缺省情況下，以太網(wǎng)接口處于開啟狀態(tài)配置以太網(wǎng)接口的工作模式工作模式切換后，除了 shutdown 和 combo enable 命令，該以太網(wǎng)接口下的其它所有命令都將恢復(fù)到新模式下的缺省情況。本系列交換機(jī)上的接口比較靈活，工作模式可以通過命令行設(shè)置。如果將工作模式設(shè)置為二層模式（bridge），則作為一個二層以太網(wǎng)接口使用。如果將工作模式設(shè)置為三層模式（route），則作為一個三層以太網(wǎng)接口使用。表1-4 配置以太網(wǎng)接口的工作模式操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface inter

21、face-type interface-number-切換以太網(wǎng)接口工作模式port link-mode bridge | route 缺省情況下，設(shè)備上的接口均工作在二層模式配置以太網(wǎng)接口允許超長幀通過以太網(wǎng)接口在進(jìn)行文件傳輸?shù)却笸掏铝繑?shù)據(jù)交換的時候，可能會收到大于標(biāo)準(zhǔn)以太網(wǎng)幀長的幀，此類型幀稱為超長幀。系統(tǒng)對于超長幀的處理如下：如果系統(tǒng)禁止超長幀通過（通過 undo jumboframe enable 命令配置），則系統(tǒng)會直接丟棄該幀不再進(jìn)行處理。如果系統(tǒng)允許超長幀通過，當(dāng)接口收到長度在指定范圍內(nèi)的超長幀時，系統(tǒng)會繼續(xù)處理。；當(dāng)接口收到長度超過指定最大長度的超長幀時，系統(tǒng)會直接丟棄該幀不再

22、進(jìn)行處理。表1-5 配置允許超長幀通過以太網(wǎng)接口操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface interface-type interface-number-操作命令說明允許超長幀通過jumboframe enable value 缺省情況下，設(shè)備允許最大長度為10000字節(jié)的超長幀通過配置以太網(wǎng)接口物理連接狀態(tài)抑制功能對于使能了 RRPP、MSTP 或 Smart Link 的端口不推薦使用該功能。以太網(wǎng)接口有兩種物理連接狀態(tài)：up 和 down。當(dāng)接口狀態(tài)發(fā)生改變時，系統(tǒng)會將接口狀態(tài)改變立即上報 CPU，CPU 會立即通知上層協(xié)議模塊（例如路由、轉(zhuǎn)發(fā)

23、）以便指導(dǎo)報文的收發(fā)，同時自動生成 Trap 和 Log 信息，來提醒用戶是否需要對物理鏈路進(jìn)行相應(yīng)處理。如果短時間內(nèi)接口物理狀態(tài)頻繁改變，上述處理方式會給系統(tǒng)帶來額外的開銷。此時，可以在接口下設(shè)置物理連接狀態(tài)抑制功能，使得在抑制時間內(nèi)，系統(tǒng)忽略接口的物理狀態(tài)變化；經(jīng)過抑制時間后，如果狀態(tài)還沒有恢復(fù)，再進(jìn)行處理。在配置本特性時，選取的參數(shù)不同，抑制效果不同：不指定mode 參數(shù)：表示接口狀態(tài)從up 變成down 時，不會立即上報CPU。而是等待delay-time 時間后，再檢查接口狀態(tài)，如果狀態(tài)仍然是 down，再上報。接口狀態(tài)從 down 變成 up 時， 立即上報 CPU。mode up

24、：表示接口狀態(tài)從 down 變成 up 時，不會立即上報 CPU。而是等待 delay-time 時間后，再檢查接口狀態(tài)，如果狀態(tài)仍然是 up，再上報。接口狀態(tài)從 up 變成 down 時，立即上報 CPU。mode updown：表示接口狀態(tài)從 up 變成 down 或者 down 變成 up 時，都不會立即上報 CPU。等待 delay-time 時間后，再檢查接口狀態(tài)，如果狀態(tài)仍然是 down 或者 up，再上報。表1-6 設(shè)置以太網(wǎng)接口物理連接狀態(tài)抑制功能操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface interface-type interfac

25、e-number-配置以太網(wǎng)接口物理連接狀態(tài)抑制功能link-delay msec delay-time mode up | updown 缺省情況下，接口狀態(tài)改變時，系統(tǒng)會將接口狀態(tài)改變立即上報CPU在同一端口上，多次配置該命令，最新配置生效配置以太網(wǎng)接口進(jìn)行環(huán)回測試功能對以太網(wǎng)接口進(jìn)行環(huán)回測試，可以檢驗以太網(wǎng)接口能否正常工作。環(huán)回測試包括內(nèi)部環(huán)回測試和外部環(huán)回測試。內(nèi)部環(huán)回測試：該測試在交換芯片內(nèi)部建立自環(huán)，用以定位芯片內(nèi)與該端口相關(guān)的功能是否出現(xiàn)故障。外部環(huán)回測試：該測試需要在以太網(wǎng)接口上接一個自環(huán)頭，從接口發(fā)出的報文通過自環(huán)頭又環(huán)回到該接口，并被該接口接收。用以定位該端口的硬件功能是否

26、出現(xiàn)故障。需要注意的是：對以太網(wǎng)接口進(jìn)行環(huán)回測試時，接口將不能正常轉(zhuǎn)發(fā)數(shù)據(jù)包。手工關(guān)閉以太網(wǎng)接口（接口狀態(tài)顯示為 ADM 或者 Administratively DOWN）時，則不能進(jìn)行內(nèi)部和外部環(huán)回測試。在進(jìn)行環(huán)回測試時系統(tǒng)將禁止在接口上進(jìn)行 speed、duplex、mdix-mode 和 shutdown 命令的配置。以太網(wǎng)接口進(jìn)行環(huán)回測試時將工作在全雙工狀態(tài)，環(huán)回測試結(jié)束后恢復(fù)原有配置。表1-7 對以太網(wǎng)接口進(jìn)行環(huán)回測試操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface interface-type interface-number-對以太網(wǎng)接口進(jìn)行環(huán)

27、回測試loopback external |internal 缺省情況下，以太網(wǎng)接口環(huán)回測試功能處于關(guān)閉狀態(tài)配置以太網(wǎng)接口的流量控制功能以太網(wǎng)接口流量控制功能的基本原理是：如果本端設(shè)備發(fā)生擁塞，它將向?qū)Χ嗽O(shè)備發(fā)送消息，通知對端設(shè)備暫時停止發(fā)送報文，對端設(shè)備在接收到該消息后將暫時停止向本端發(fā)送報文；反之亦然。從而避免了報文丟失現(xiàn)象的發(fā)生。配置 flow-control 命令后，設(shè)備具有發(fā)送和接收流量控制報文的能力：當(dāng)本端發(fā)生擁塞時， 設(shè)備會向?qū)Χ税l(fā)送流量控制報文；當(dāng)本端收到對端的流量控制報文后，會停止報文發(fā)送。配置 flow-control receive enable 命令后，設(shè)備具有接收流量

28、控制報文的能力，但不具有發(fā)送流量控制報文的能力。當(dāng)本端收到對端的流量控制報文，會停止向?qū)Χ税l(fā)送報文；當(dāng)本端發(fā)生擁塞時，設(shè)備不能向?qū)Χ税l(fā)送流量控制報文。因此，如果要應(yīng)對單向網(wǎng)絡(luò)擁塞的情況，可以在一端配置 flow-control receive enable，在對端配置 flow-control；如果要求本端和對端網(wǎng)絡(luò)擁塞都能處理，則兩端都必須配置 flow-control。需要注意的是：開啟或關(guān)閉流量控制功能會使接口產(chǎn)生一次 down/up 狀態(tài)切換，請開啟或關(guān)閉此功能時做好相關(guān)準(zhǔn)備。表1-8 開啟以太網(wǎng)接口的流量控制功能操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖int

29、erface interface-type interface-number-操作命令說明開啟以太網(wǎng)接口的流量控制功能flow-control二者選其一缺省情況下，以太網(wǎng)接口的流量控制功能處于關(guān)閉狀態(tài)開啟以太網(wǎng)接口的接收流量控制功能flow-control receive enable配置以太網(wǎng)接口的PFC功能使用端口的 PFC（Priority-Based Flow Control，基于優(yōu)先級流控）功能，可以基于 802.1p 優(yōu)先級對報文進(jìn)行流量控制，從而當(dāng)網(wǎng)絡(luò)發(fā)生擁塞時，能夠通知對端降低發(fā)送速率，盡量避免丟包現(xiàn)象的發(fā)生。如果本端和對端設(shè)備的 PFC 功能處于使能狀態(tài)，并配置了 prior

30、ity-flow-control no-drop dot1p dot1p-list 命令，則當(dāng)本端收到的 802.1p 優(yōu)先級在 dot1p-list 范圍內(nèi)的報文發(fā)生擁塞時，會通知對端設(shè)備暫時停止向本端發(fā)送對應(yīng)優(yōu)先級的報文；擁塞解除后，再通知對端繼續(xù)發(fā)送對應(yīng)優(yōu)先級的報文。從而保證本設(shè)備在轉(zhuǎn)發(fā) 802.1p 優(yōu)先級在 dot1p-list 范圍內(nèi)的報文時不丟包。如果接收報文的 802.1p 優(yōu)先級沒有開啟 PFC 功能，則當(dāng)網(wǎng)絡(luò)發(fā)生擁塞時直接丟棄該報文。表1-9 配置以太網(wǎng)接口的 PFC 功能操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface interfac

31、e-type interface-number-配置PFC功能的開啟模式priority-flow-control auto |enable 缺省情況下，PFC功能處于關(guān)閉狀態(tài)開啟指定802.1p優(yōu)先級的PFC功能priority-flow-control no-drop dot1p dot1p-list缺省情況下，所有802.1p優(yōu)先級的PFC功能都處于關(guān)閉狀態(tài)需要注意的是：如果設(shè)備處于 IRF 環(huán)境時，其 IRF 物理端口也需要使能 PFC 功能。IRF 相關(guān)內(nèi)容的詳細(xì)介紹， 請參見“IRF 配置”。不建議在 802.1p 優(yōu)先級為 0，6 或 7 時配置 PFC 功能，以免影響設(shè)備 IR

32、F 功能及其它協(xié)議正常運行。為了避免報文在傳輸過程中因擁塞而發(fā)生丟包，請在報文流經(jīng)的所有端口上都進(jìn)行相同的PFC 功能配置。無論端口是否配置 PFC 功能，端口都可以接收 PFC pause 幀。但只有 PFC 功能處于 enabled狀態(tài)時，才對收到的 PFC pause 進(jìn)行處理。所以，必須保證本端和對端的 PFC 功能都處于enabled 狀態(tài)，PFC 功能才能生效。PFC功能和flow-control流量控制功能之間配置相互影響，具體情況如 HYPERLINK l _bookmark25 表 1-10 所示。表1-10 PFC 功能和 flow-control 流量控制功能之間配置限制

33、flow-contro lpriority-flow-co ntrol enablepriority-flow-control no-drop dot1p說明不可配置完成配置完成配置當(dāng)在端口上使能了PFC功能，且對指定的802.1p優(yōu)先級也開啟了PFC功能后，將無法配置該端口的flow-control流量控制功能完成配置可配置不可配置當(dāng)先配置了該端口的 flow-control 流量控制功能后，此時雖然能夠使能PFC 功能，但無法對指定的 802.1p 優(yōu)先級開啟PFC 功能在端口上既配置 flow-control 流量控制功能又使能了PFC 功能后，若此時本端口發(fā)生擁塞， 本端口將無法產(chǎn)生普

34、通 pause 幀和PFC pause 幀以通知對端暫時停止發(fā)送報文，但可以處理接收到的普通pause 幀和 PFC pause 幀，從而暫停向?qū)Χ税l(fā)送報文配置以太網(wǎng)接口節(jié)能功能光口不支持本特性。配置down狀態(tài)接口節(jié)能功能配置 down 狀態(tài)接口節(jié)能功能后，如果在連續(xù)一段時間（由芯片規(guī)格決定，不能通過命令行配置） 內(nèi)接口狀態(tài)始終為 down，則系統(tǒng)會自動停止對該接口供電，接口自動進(jìn)入節(jié)能模式；當(dāng)接口狀態(tài)變?yōu)?up 時，系統(tǒng)會自動恢復(fù)對該接口供電，接口自動進(jìn)入正常模式，從而達(dá)到節(jié)能的效果。表1-11 配置 down 狀態(tài)接口節(jié)能功能操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口

35、視圖interface interface-type interface-number-開啟down狀態(tài)接口節(jié)能功能port auto-power-down缺省情況下，該功能處于關(guān)閉狀態(tài)使能EEE節(jié)能功能（配置up狀態(tài)接口節(jié)能功能）接口使能 EEE（Energy Efficient Ethernet）節(jié)能功能后，如果在連續(xù)一段時間（由芯片規(guī)格決定， 不能通過命令行配置）內(nèi)接口狀態(tài)始終為 up 且沒有收發(fā)任何報文，則接口自動進(jìn)入低功耗模式； 當(dāng)接口需要收發(fā)報文時，接口又自動恢復(fù)到正常工作模式，從而達(dá)到節(jié)能的效果。表1-12 使能 EEE 節(jié)能功能操作命令說明進(jìn)入系統(tǒng)視圖system-view-操

36、作命令說明進(jìn)入以太網(wǎng)接口視圖interface interface-type interface-number-使能EEE節(jié)能功能eee enable缺省情況下， EEE節(jié)能功能處于關(guān)閉狀態(tài)配置以太網(wǎng)接口統(tǒng)計信息的時間間隔通過配置該功能可以設(shè)置統(tǒng)計以太網(wǎng)接口報文信息的時間間隔。使用 display interface 命令可以顯示端口在該間隔時間內(nèi)統(tǒng)計的報文信息。使用 reset counters interface 命令可以清除接口的統(tǒng)計信息。表1-13 在以太網(wǎng)接口視圖下配置以太網(wǎng)接口統(tǒng)計信息的時間間隔操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface i

37、nterface-type interface-number-配置接口統(tǒng)計信息的時間間隔flow-interval interval缺省情況下，接口統(tǒng)計報文信息的時間間隔為300秒配置以太網(wǎng)接口速率自動降級協(xié)商功能設(shè)備之間的兩個以太網(wǎng)接口通過網(wǎng)線連接，鏈路兩端以太網(wǎng)接口均配置速率為自動協(xié)商狀態(tài)。網(wǎng)線由于老化等質(zhì)量原因，支持的工作速率僅為 100Mbit/s，但是鏈路兩端的以太網(wǎng)接口自協(xié)商的工作速率為 1000Mbit/s，由于網(wǎng)線不支持 1000Mbit/s，導(dǎo)致鏈路兩端接口無法正常工作。開啟以太網(wǎng)接口速率自動降級協(xié)商功能后，鏈路兩端的以太網(wǎng)接口可以降級協(xié)商速率到 100Mbit/s， 以保證

38、接口正常工作。以太網(wǎng)接口速率自動降級協(xié)商功能僅支持在千兆以太網(wǎng)接口下配置。表1-14 配置以太網(wǎng)接口速率自動降級協(xié)商功能操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface interface-type interface-number-配置以太網(wǎng)接口速率自動降級協(xié)商功能speed auto downgrade缺省情況下，以太網(wǎng)接口速率自動降級協(xié)商功能處于開啟狀態(tài)。二層以太網(wǎng)接口的配置配置廣播/組播/未知單播風(fēng)暴抑制功能在接口上配置了廣播/組播/未知單播風(fēng)暴抑制功能后，當(dāng)接口上的廣播/組播/未知單播流量超過用戶設(shè)置的抑制閾值時，系統(tǒng)會丟棄超出流量限制的報文，從而

39、使接口的廣播/組播/未知單播流量降低到限定范圍內(nèi)，保證網(wǎng)絡(luò)業(yè)務(wù)的正常運行。執(zhí) 行 storm-constrain 與 broadcast-suppression 、 multicast-suppression 、unitcast-suppression命令都能開啟端口的風(fēng)暴抑制功能。storm-constrain命令通過軟件對報文流量進(jìn)行抑制，對設(shè)備性能有一定影響；broadcast-suppression、multicast-suppression、unitcast-suppression通過芯片物理上對報文流量進(jìn)行抑制，相對storm-constrain來說，對設(shè)備性能影響較小。對于某種類

40、型的報文流量，請不要同時配置這兩種方式，以免配置沖突，導(dǎo)致抑制效果不確定。storm-constrain命令的詳細(xì)描述請參見“ HYPERLINK l _bookmark34 1.4.2 HYPERLINK l _bookmark33 配置以太網(wǎng)接口流量閾值控制功能”。表1-15 配置以太網(wǎng)接口的風(fēng)暴抑制比操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface interface-type interface-number-開啟端口廣播風(fēng)暴抑制功能，并設(shè)置廣播風(fēng)暴抑制閾值broadcast-suppression ratio | ppsmax-pps | kbps

41、 max-kbps 缺省情況下，所有接口不對廣播流量進(jìn)行抑制開啟端口組播風(fēng)暴抑制功能，并設(shè)置組播風(fēng)暴抑制閾值multicast-suppression ratio | pps max-pps| kbps max-kbps 缺省情況下，所有接口不對組播流量進(jìn)行抑制開啟端口未知單播風(fēng)暴抑制功能，并設(shè)置未知單播風(fēng)暴抑制閾值unicast-suppression ratio | pps max-pps |kbps max-kbps 缺省情況下，所有接口不對未知單播流量進(jìn)行抑制當(dāng)風(fēng)暴抑制閾值配置為 kbps 時，若配置值小于 64，則實際生效的數(shù)值為 64；若配置值大于 64 但不是 64 的整數(shù)倍，則

42、實際生效的數(shù)值為大于且最接近于配置值的 64 的整數(shù)倍。請注意查看設(shè)備的提示信息。配置以太網(wǎng)接口流量閾值控制功能端口流量閾值控制功能用于控制以太網(wǎng)上的報文風(fēng)暴。啟用該功能的端口會定時檢測到達(dá)端口的未知單播報文流量、組播報文流量和廣播報文流量。如果某類報文流量超過預(yù)先設(shè)置的上限閾值時， 用戶可以通過配置來決定是阻塞該端口還是關(guān)閉該端口，以及是否輸出 Log 和 Trap 信息。配置成 block 方式：當(dāng)端口上未知單播、組播或廣播報文中某類報文的流量大于其上限閾值時， 端口將暫停轉(zhuǎn)發(fā)該類報文（其它類型報文照常轉(zhuǎn)發(fā)），端口處于阻塞狀態(tài)，但仍會統(tǒng)計該類報文的流量。當(dāng)該類報文的流量小于其下限閾值時，端

43、口將自動恢復(fù)對此類報文的轉(zhuǎn)發(fā)。配置成 shutdown 方式：當(dāng)端口上未知單播、組播或廣播報文中某類報文的流量大于其上限閾值時，端口將被關(guān)閉，系統(tǒng)停止轉(zhuǎn)發(fā)所有報文。當(dāng)該類報文的流量小于其下限閾值時，端口狀態(tài)不會自動恢復(fù)，此時可通過執(zhí)行 undo shutdown 命令或取消端口上流量閾值的配置來恢復(fù)。本特性實現(xiàn)中系統(tǒng)需要一個完整的周期（周期長度為 seconds）來收集流量數(shù)據(jù)，下一個周期分析數(shù)據(jù)、采取相應(yīng)的控制措施。因此，開啟端口流量閾值控制功能后，如果某類報文流量超過預(yù)先設(shè)置的上限閾值，控制動作最短將在一個周期后執(zhí)行，最長不會超過兩個周期。執(zhí) 行 storm-constrain 與 bro

44、adcast-suppression 、 multicast-suppression 、unitcast-suppression命令都能開啟端口的風(fēng)暴抑制功能。storm-constrain命令通過軟件對報文流量進(jìn)行抑制，對設(shè)備性能有一定影響，broadcast-suppression、multicast-suppression、unitcast-suppression通過芯片物理上對報文流量進(jìn)行抑制，相對storm-constrain來說，對設(shè)備性能影響較小。對于某種類型的報文流量，請不要同時配置這兩種方式，以免配置沖突，導(dǎo)致抑制效果不確定。broadcast-suppression、mul

45、ticast-suppression、unitcast-suppression命令的詳細(xì)描述請參見“ HYPERLINK l _bookmark32 1.4.1 HYPERLINK l _bookmark32 配置廣播/組播/未知單播風(fēng)暴抑制功能”。表1-16 配置以太網(wǎng)接口流量閾值控制功能操作命令說明進(jìn)入系統(tǒng)視圖system-view-缺省情況下，端口流量統(tǒng)計時間間隔為（可選）配置端口流量統(tǒng)計時間間隔storm-constrain interval seconds10秒為了保持網(wǎng)絡(luò)狀態(tài)的穩(wěn)定，建議設(shè)置的流量統(tǒng)計時間間隔不低于10秒進(jìn)入以太網(wǎng)接口視圖interface interface-ty

46、pe interface-number-開啟端口流量閾值控制功能，并設(shè)置上限閾值與下限閾值storm-constrain broadcast | multicast | unicast pps | kbps | ratio max-pps-values min-pps-values缺省情況下，端口不進(jìn)行流量閾值控制配置端口流量大于上限閾值的控制動作storm-constrain control block |shutdown 缺省情況下，端口不進(jìn)行流量閾值控制配置端口流量大于上限閾值或者小于下限閾值時輸出Log信息storm-constrain enable log缺省情況下，端口流量大于上限

47、閾值或者小于下限閾值時輸出Log信息配置端口流量大于上限閾值或者小于下限閾值時輸出Trap信息storm-constrain enable trap缺省情況下，端口流量大于上限閾值或者小于下限閾值時輸出Trap信息強制開啟光口電口不支持該特性。通常情況下，光口傳輸報文時要求插入兩條光纖：一條用于接收報文，一條用于發(fā)送報文。只有兩條光纖物理上均連通時，光口的物理狀態(tài)才會變?yōu)閡p，才能傳輸報文。使用本特性強制開啟光口后，不管實際的光纖鏈路是否連通，甚至沒有插入光纖或光模塊，光口的物理狀態(tài)都會變?yōu)閡p。此時， 只要光口上有一條光纖鏈路是連通的，就可以實現(xiàn)報文的單向轉(zhuǎn)發(fā)，以達(dá)到節(jié)約傳輸鏈路的效果。如

48、HYPERLINK l _bookmark37 圖 1-1 所示。圖1-1 強制開啟光口功能示意圖Device AGE1/0/1GE1/0/1Device BDevice AGE1/0/1GE1/0/1Device BDevice AGE1/0/1GE1/0/1Device B 以太網(wǎng)光口， 表示Tx端， 表示Rx端光纖線路光纖未連接或斷路報文接口down需要注意的是：光口必須工作在二層模式下才支持強制開啟功能。port up-mode 和 shutdown 命令互斥，不能同時配置。port up-mode 和 speed、duplex 命令同時配置，及光口被強制開啟后拔插光纖/光模塊的這兩種

49、情況都會使接口在 DOWN/UP 狀態(tài)切換后再處于 UP 狀態(tài)，請配置時做好相關(guān)準(zhǔn)備。光口被強制開啟后，如果千兆光口插入光電轉(zhuǎn)換模塊、100/1000M 光模塊、100M 光模塊，則流量不能正常轉(zhuǎn)發(fā)。必須取消強制開啟光口配置，才能正常轉(zhuǎn)發(fā)。表1-17 強制開啟光口操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface interface-type interface-number-強制開啟光口port up-mode缺省情況下，沒有強制開啟光口。光口的物理狀態(tài)由光纖的物理狀態(tài)決定配置以太網(wǎng)接口的MDIX模式光口不支持本特性。物理以太網(wǎng)接口由 8 個引腳組成。缺省情

50、況下，每個引腳都有專門的作用，例如，使用引腳 1 和 2接收信號，引腳 3 和 6 發(fā)送信號。為了配合以太網(wǎng)接口支持使用直通線纜和交叉線纜，設(shè)備實現(xiàn)了三種 MDIX（Media-dependent Interface-crossover）模式：automdix、mdi 和 mdix。通過配置以太網(wǎng)接口的 MDIX 模式，可以改變引腳在通信中的作用：當(dāng)配置為 mdix 模式時，使用引腳 1 和 2 接收信號，使用引腳 3 和 6 發(fā)送信號；當(dāng)配置為 mdi 模式時，使用引腳 1 和 2 發(fā)送信號，使用引腳 3 和 6 接收信號；當(dāng)配置為 automdix 模式時，兩端設(shè)備通過協(xié)商來決定引腳 1

51、和 2 是發(fā)送還是接收信號，引腳3 和 6 是接收還是發(fā)送信號。只有將設(shè)備的發(fā)送引腳連接到對端的接收引腳后才能正常通信，所以 MDIX 模式需要和兩種線纜配合使用。通常情況下，建議用戶使用 automdix 模式。只有當(dāng)設(shè)備不能獲取網(wǎng)線類型參數(shù)時，才需要將模式手工指定為 mdi 或 mdix。當(dāng)使用直通線纜時，兩端設(shè)備的 MDIX 模式配置不能相同。當(dāng)使用交叉線纜時，兩端設(shè)備的 MDIX 模式配置必須相同或者至少有一端設(shè)置為 automdix模式。表1-18 配置以太網(wǎng)接口的 MDIX 模式操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface interface

52、-type interface-number-設(shè)置以太網(wǎng)接口的MDIX模式mdix-mode automdix | mdi | mdix 缺省情況下，以太網(wǎng)接口的MDIX模式為automdix檢測以太網(wǎng)接口的連接電纜光口不支持本特性。通過以下配置任務(wù)，用戶可以檢測設(shè)備上以太網(wǎng)接口連接電纜的當(dāng)前狀況，系統(tǒng)將在 5 秒內(nèi)返回檢測結(jié)果。檢測內(nèi)容包括電纜的狀態(tài)以及一些物理參數(shù)，同時可以檢測出故障線纜的長度。表1-19 檢測以太網(wǎng)接口的連接電纜操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface interface-type interface-number-對以太網(wǎng)接口

53、連接電纜進(jìn)行一次檢測virtual-cable-test在以太網(wǎng)接口上執(zhí)行該操作會使得已經(jīng)up的鏈路自動down、up一次配置以太網(wǎng)接口橋功能某端口收到數(shù)據(jù)報文后，會查找設(shè)備上的 MAC 地址表。若 MAC 地址表中包含與該報文目的 MAC 地址對應(yīng)的表項，但該表項中的轉(zhuǎn)發(fā)出端口是接收該報文的端口，設(shè)備將直接丟棄該報文。若在該端口上使能了端口橋功能后，上述情況下的報文將不會直接被丟棄，而是通過該端口發(fā)送出去。表1-20 配置以太網(wǎng)接口橋功能操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface interface-type interface-number-配置以

54、太網(wǎng)接口橋功能port bridge enable必選缺省情況下，未使能接口橋功能三層以太網(wǎng)接口的配置1.5.1 配置以太網(wǎng)接口的MTU修改以太網(wǎng)接口的 MTU（Maximum Transmission Unit，最大傳輸單元）值，會影響 IP 報文的分片與重組。一般情況下，不需要改變 MTU 值。表1-21 配置以太網(wǎng)接口的 MTU操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入以太網(wǎng)接口視圖interface interface-type interface-number-設(shè)置MTUmtu size缺省情況下，以太網(wǎng)接口的MTU 為1500Bytes以太網(wǎng)接口顯示和維護(hù)在完成上述配置后

55、，在任意視圖下執(zhí)行 display 命令可以顯示配置后接口的運行情況，通過查看顯示信息驗證配置的效果。在用戶視圖下執(zhí)行 reset 命令可以清除接口統(tǒng)計信息。表1-22 以太網(wǎng)接口顯示和維護(hù)操作命令顯示接口的流量統(tǒng)計信息display counters inbound | outbound interface interface-type interface-number 顯示最近一個抽樣間隔內(nèi)處于up狀態(tài)的接口的報文速率統(tǒng)計信息display counters rate inbound | outbound interface interface-type interface-number

56、顯示指定接口當(dāng)前的運行狀態(tài)和相關(guān)信息display interface interface-type interface-number 顯示指定接口的接口概要信息display interface interface-type interface-number brief description 顯示接口丟棄的報文的信息display packet-drop interface interface-type interface-number |summary 顯示接口流量控制信息display storm-constrain broadcast | multicast | unicast in

57、terface interface-type interface-number 顯示以太網(wǎng)統(tǒng)計信息display ethernet statistics清除指定接口的統(tǒng)計信息reset counters interface interface-type interface-number 清除指定接口丟棄報文的統(tǒng)計信息reset packet-drop interface interface-type interface-number 清除以太網(wǎng)統(tǒng)計信息reset ethernet statisticsi目錄 HYPERLINK l _bookmark46 LoopBack接口、NULL接口和I

58、nLoopBack接口 HYPERLINK l _bookmark47 1-1 HYPERLINK l _bookmark46 LoopBack接口 HYPERLINK l _bookmark48 1-1 HYPERLINK l _bookmark46 LoopBack接口簡介 HYPERLINK l _bookmark49 1-1 HYPERLINK l _bookmark46 配置LoopBack接口 HYPERLINK l _bookmark50 1-1 HYPERLINK l _bookmark51 NULL接口 HYPERLINK l _bookmark52 1-2 HYPERLIN

59、K l _bookmark51 NULL接口簡介 HYPERLINK l _bookmark53 1-2 HYPERLINK l _bookmark51 配置NULL接口 HYPERLINK l _bookmark54 1-2 HYPERLINK l _bookmark51 InLoopBack接口 HYPERLINK l _bookmark55 1-2 HYPERLINK l _bookmark51 LoopBack接口、NULL接口和InLoopBack接口顯示和維護(hù) HYPERLINK l _bookmark56 1-21- PAGE 3LoopBack接口、NULL接口和InLoopB

60、ack接口LoopBack接口LoopBack接口簡介LoopBack 接口是一種虛擬接口。LoopBack 接口創(chuàng)建后，除非手工關(guān)閉該接口，否則其物理層永遠(yuǎn)處于 up 狀態(tài)。鑒于這個特點，LoopBack 接口的應(yīng)用非常廣泛，主要表現(xiàn)在：該接口的地址常被配置為設(shè)備產(chǎn)生的 IP 報文的源地址。因為 LoopBack 接口地址穩(wěn)定且是單播地址，所以通常將 LoopBack 接口地址視為設(shè)備的標(biāo)志。在認(rèn)證或安全等服務(wù)器上設(shè)置允許或禁止攜帶 LoopBack 接口地址的報文通過，就相當(dāng)于允許或禁止某臺設(shè)備產(chǎn)生的報文通過， 這樣可以簡化報文過濾規(guī)則。但需要注意的是，將 LoopBack 接口地址用于