• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

01-接入分册

目录

01-以太网端口配置

本章节下载 01-以太网端口配置  (274.33 KB)

01-以太网端口配置


1 以太网端口配置

1.1  端口简介

1.1.1  以太网端口的端口编号规则

Blade5500系列刀片交换机上的以太网端口分为内部以太网端口和外部以太网端口:

l              内部以太网端口位于交换机后部,用于将刀片交换机连接到服务器,实现服务器与交换机两者间的数据通信。

l              外部以太网端口位于交换机前部,用于连接其它网络设备,实现刀片交换机与其它网络设备间的数据通信。

Blade5500系列刀片交换机的内部以太网端口和外部以太网端口均采用3位编号方式:interface type A/B/C,其中A、B、C取值如下:

l              A:IRF中成员设备的编号,若未形成IRF,其取值为1。

l              B:子槽位号。对于Blade55102刀片交换机,其内部千兆以太网口所在的子槽位号为0,外部千兆以太网端口所在的子槽位号为1,外部万兆SFP+口所在的子槽位号为2;对于Blade55110X刀片交换机,其内部万兆以太网口所在的子槽位号为0,外部万兆SFP+口所在的子槽位号为1,外部千兆以太网端口所在的子槽位号为2。

l              C:交换机上端口的顺序编号。

如Blade55102刀片交换机的外部千兆口GigabitEthernet 1/1/1及外部万兆SFP+口Ten-GigabitEthernet 1/2/1等。

 

有关内部以太网口、外部以太网口以及SFP+口的详细介绍请参见“H3C Blade55102刀片交换机 安装手册”或“H3C Blade55110X刀片交换机 安装手册”。

 

1.1.2  管理用以太网口

1. 管理用以太网口介绍

Blade5500系列刀片交换机上的管理用以太网口位于交换机的后部,用来与服务器上的管理模块进行连接,通过管理模块可实现对刀片交换机的配置操作(如配置交换机的IP地址等)。

2. 管理用以太网口基本配置

表1-1 管理用以太网口基本配置

操作

命令

说明

进入系统视图

system-view

-

进入管理用以太网口视图

interface M-Ethernet interface-number

-

设置当前管理用以太网口的描述信息

description text

可选

缺省情况下,管理用以太网口的描述信息为M-Ethernet0/0/0 Interface

关闭管理用以太网口

shutdown

可选

缺省情况下,管理用以太网口处于打开状态

设置MTU

mtu size

可选

缺省情况下,以太网接口的MTU为1500Bytes

 

1.2  以太网端口配置

1.2.1  以太网端口基本配置

1. 以太网端口基本配置

设置以太网端口的双工模式时存在三种情况:

l              当希望端口在发送数据包的同时可以接收数据包,可以将端口设置为全双工(full)属性;

l              当希望端口同一时刻只能发送数据包或接收数据包时,可以将端口设置为半双工(half)属性;

l              当设置端口为自协商(auto)状态时,端口的双工状态由本端口和对端端口自动协商而定。

设置刀片交换机外部以太网端口的速率时,当设置端口速率为自协商(auto)状态时,端口的速率由本端口和对端端口双方自动协商而定。对于刀片交换机外部千兆以太网端口,可以根据端口的速率自协商能力,指定自协商速率,让速率在指定范围内协商,具体配置请参见1.2.2  配置以太网端口自协商速率

表1-2 以太网端口基本配置

操作

命令

说明

进入系统视图

system-view

-

进入以太网端口视图

interface interface-type interface-number

-

设置当前端口的描述信息

description text

可选

缺省情况下,端口的描述信息为“端口名 Interface”,比如:GigabitEthernet1/1/1 Interface

设置以太网端口的双工模式

duplex { auto | full | half }

可选

光类型端口和刀片交换机内部以太网端口不支持配置half参数

缺省情况下,刀片交换机内部以太网端口双工模式为full(全双工)状态,其他以太网端口的双工模式为auto(自协商)状态[    1] 

设置以太网端口的速率

speed { 10 | 100 | 1000 | 10000 | auto }

可选

刀片交换机内部以太网端口不支持配置10参数,插入SFP模块的万兆光口不支持配置1010010000参数,插入SFP+模块的万兆光口不支持配置101001000参数

缺省情况下,刀片交换机内部以太网端口的速率为该端口的最大速率,其他以太网端口的速率为auto(自协商)状态[    1] 

关闭以太网端口

shutdown

可选

缺省情况下,端口处于打开(up)状态

如果想打开端口,可以使用undo shutdown命令

 

1.2.2  配置以太网端口自协商速率

光端口和刀片交换机内部以太网端口不支持本特性。

 

通常情况下,设备以太网端口速率是通过和对端自协商决定的。协商得到的速率是双方支持的最高速率。通过配置自协商速率可以让以太网端口在能力范围内只协商部分速率,从而可以控制速率的协商。

比如对于一个外部10/100/1000 Mbps端口:

l              如果用户希望该端口可以用于协商的速率只有10Mbps,则只需要配置speed auto 10

l              如果用户希望该端口可以用于协商的速率只有10Mbps和100Mbps,则需要配置speed auto 10 100

l              如果用户希望该端口可以用于协商的速率只有10Mbps和1000Mbps,则只需要配置speed auto 10 1000

表1-3 配置以太网端口自协商速率

操作

命令

说明

进入系统视图

system-view

-

进入以太网端口视图

interface interface-type interface-number

-

设置以太网端口的自协商速率范围

speed auto [ 10 | 100 | 1000 ] *

可选

 

如果多次使用speedspeed auto命令设置端口的速率,则最新配置生效。

 

1.2.3  配置以太网端口的流量控制功能

以太网端口流量控制功能的基本原理是:如果本端设备发生拥塞,它将向对端设备发送消息,通知对端设备暂时停止发送报文;而对端设备在接收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。

l              配置flow-control命令后,设备具有发送和接收流量控制报文的能力:当本端发生拥塞时,设备会向对端发送流量控制报文;当本端收到对端的流量控制报文后,会停止报文发送。

l              配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。当本端收到对端的流量控制报文,会停止向对端发送报文;当本端发生拥塞时,设备不能向对端发送流量控制报文。

因此,如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control

表1-4 开启以太网端口的流量控制功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网端口视图

interface interface-type interface-number

-

开启以太网端口的流量控制功能

flow-control

二者必选其一

缺省情况下,以太网端口的接收流量控制功能处于关闭状态

配置以太网端口的接收流量控制功能

flow-control receive enable

 

1.2.4  配置以太网端口环回测试功能

以太网端口环回测试功能用于检验以太网端口能否正常工作,测试时端口将不能转发正常的业务数据。

以太网端口环回测试包括两种测试模式:内部环回测试模式和外部环回测试模式。

l              内部环回测试模式:端口设置为该模式后,需要从该端口转发出去的报文将通过该端口被返回给交换芯片,如图1-1所示(在Port 2上配置了内部回测试功能)。该功能用以定位设备是否出现故障。

图1-1 内部环回测试

 

l              外部环回测试模式:又叫远端环回测试模式,端口设置为该模式后,从该端口上接收到的报文将被直接返回给发送端,如图1-2所示(在Port 1上配置了外部回测试功能)。该功能用以定位设备间链路是否出现故障。

图1-2 外部环回测试

 

表1-5 配置以太网端口环回测试功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网端口视图

interface interface-type interface-number

-

配置以太网端口进行环回测试

loopback { external | internal }

可选

缺省情况下,以太网端口环回测试功能处于关闭状态

关闭端口的环回测试功能

undo loopback

以太网端口环回测试完成后,需要使用该命令关闭环回测试功能,避免影响正常数据包的转发

 

l    端口关闭状态(端口状态显示为DOWN)下可以进行内部环回测试,但不能进行外部环回测试。手工关闭(端口状态显示为ADM或者Administratively DOWN)时,则不能进行内部和外部环回测试。

l    在进行环回测试时系统将禁止在端口上进行speedduplexmdishutdown命令的配置;

l    以太网端口开启环回测试功能时将工作在全双工状态;关闭环回测试功能后恢复原有配置。

 

1.2.5  配置端口组

对某些功能(比如1.2.6  1. 配置以太网端口的风暴抑制比等),设备支持多种配置方式:用户可以一次配置一个端口,也可以一次配置多个端口。端口组就是为了实现一次可以配置多个端口而产生的。在端口组视图下,用户只需输入一次配置命令,则该端口组内的所有端口都会配置该功能,以减少重复配置工作。

端口组由用户手工创建生成,用户可将多个以太网端口手工加入同一个端口组中。

端口组提供了一种批量配置的方式,系统不支持查看、保存端口组本身的配置,但可以通过display current-configuration或者display this命令查看成员端口下当前生效配置。

表1-6 配置手工端口组

操作

命令

说明

进入系统视图

system-view

-

创建手工端口组,并进入手工端口组视图

port-group manual port-group-name

必选

添加以太网端口到指定手工端口组中

group-member interface-list

必选

 

1.2.6  配置以太网端口的风暴控制

1. 配置以太网端口的风暴抑制比

用户可以通过在端口上配置风暴抑制比来限制以太网端口上允许通过的广播/组播/未知单播流量的大小。当端口上的广播/组播/未知单播流量超过用户设置的值后,系统将丢弃超出广播/组播/未知单播流量限制的报文,从而使端口广播/组播/未知单播流量所占的比例降低到限定的范围,保证网络业务的正常运行。

对不同类型的报文进行风暴控制时,可通过配置风暴抑制比的方式或通过配置端口流量阈值控制功能storm-constrain的方式实现,但对于同一类型的报文进行风暴控制时,这两种方式不能同时使用,否则抑制效果不确定。

 

表1-7 配置以太网端口的风暴抑制比

操作

命令

说明

进入系统视图

system-view

-

进入以太网端口视图或端口组视图

进入以太网端口视图

interface interface-type interface-number

二者必选其一

在以太网端口视图下的配置,只在当前端口下生效;在端口组视图下的配置在端口组中的所有端口生效

进入端口组视图

port-group manual port-group-name

配置以太网端口的广播风暴抑制比

broadcast-suppression { ratio | pps max-pps | kbps max-bps }

可选

缺省情况下,所有端口不对广播流量进行抑制

配置以太网端口的组播风暴抑制比例

multicast-suppression { ratio | pps max-pps | kbps max-bps }

可选

缺省情况下,所有端口不对组播流量进行抑制

配置以太网端口的未知单播风暴抑制比

unicast-suppression { ratio | pps max-pps | kbps max-bps }

可选

缺省情况下,所有端口不对未知单播流量进行抑制

 

如果端口属于某个端口组,在以太网端口视图或端口组视图下多次配置不同的抑制比数值时,则最新的配置生效。

 

2. 配置以太网端口流量阈值控制功能

端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时分别检测到达端口的单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时,用户可以通过配置来决定是阻塞该端口还是关闭该端口,以及是否发送Trap和Log信息。

对于某种类型的报文流量,可以通过该功能或者以太网端口的风暴抑制功能(请参见“1. 配置以太网端口的风暴抑制比”)来进行抑制,但是这两种功能不能同时配置,否则抑制效果不确定。比如,不能同时配置端口的单播报文流量阈值控制功能和单播风暴抑制功能。

 

当某种类型的报文流量超过该类报文预设的上限阈值时,系统提供了两种处理方式:

l              block方式:如果端口上单播、组播或广播中某类报文流量大于上限阈值,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但端口仍然统计该类报文的流量。当该类报文流量小于预设的下限阈值时,端口会恢复对此类报文的转发。

l              shutdown方式:如果端口上单播、组播或广播中某类报文流量大于上限阈值,端口将被关闭,系统将停止转发所有报文。可以通过执行undo shutdown命令恢复端口状态,也可通过取消端口流量阈值配置进行恢复。

表1-8 配置以太网端口流量阈值控制功能

操作

命令

说明

进入系统视图

system-view

-

配置端口流量统计时间间隔

storm-constrain interval seconds

可选

缺省情况下,端口流量统计时间间隔为10秒

进入以太网端口视图

interface interface-type interface-number

-

开启端口流量阈值控制功能,并设置上限阈值与下限阈值

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } max-pps-values min-pps-values

必选

缺省情况下,端口不进行流量阈值控制

配置端口流量大于上限阈值的控制动作

storm-constrain control { block | shutdown }

可选

缺省情况下,端口不进行流量阈值控制

配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Trap信息

storm-constrain enable trap

可选

缺省情况下,端口流量超过上限阈值或者从超上限回落到低下限阈值输出Trap信息

配置端口流量超过上限阈值或者从超上限回落到低于下限阈值时输出Log信息

storm-constrain enable log

可选

缺省情况下,端口流量超过上限阈值或者从超上限回落到低于下限阈值输出Log信息

 

l    为了保持网络状态的稳定,建议设置的流量统计时间间隔不低于默认值。

l    本特性实现中系统需要一个完整的周期(周期长度为seconds)来收集流量数据,下一个周期分析数据、采取相应的控制措施。因此,开启端口流量阈值控制功能后,如果某类报文流量超过预先设置的上限阈值,控制动作最短将在一个周期后执行,最长不会超过两个周期。

l    在同一个端口下,可以分别对单播、组播和广播报文开启流量阈值控制功能,并设置上限阈值与下限阈值。

 

1.2.7  配置以太网端口统计信息的时间间隔

使用以下的配置任务可以设置统计以太网端口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。

表1-9 配置以太网端口统计信息的时间间隔

操作

命令

说明

进入系统视图

system-view

-

进入以太网端口视图

interface interface-type interface-number

-

配置端口统计信息的时间间隔

flow-interval interval

可选

端口统计信息的缺省时间间隔为300s

 

1.2.8  配置允许长帧通过以太网端口

以太网端口在进行文件传输等大吞吐量数据交换的时候,可能会收到大于标准以太网帧长的长帧,对于这样的长帧,系统会直接丢弃不再进行处理。配置允许长帧通过功能后,当端口收到大于标准长度又在参数指定长度范围内的长帧时,系统会继续处理。

用户可以通过以太网端口视图或端口组视图下的配置方式设置允许长帧通过以太网端口:

l              在以太网端口视图下执行该命令,则该配置只在当前端口下生效;

l              在端口组视图下执行该命令,则该配置在端口组中的所有端口下生效。

表1-10 配置允许长帧通过以太网端口

操作

命令

说明

进入系统视图

system-view

-

设置允许长帧通过

端口组下的配置

port-group manual port-group-name

可选

缺省情况下,系统允许最大长度为12288字节的帧通过以太网端口

jumboframe enable

以太网端口下的配置

interface interface-type interface-number

jumboframe enable

 

1.2.9  配置以太网端口进行环回监测

端口发生环回是指端口发送出去的报文又从该端口回到设备,环回的存在可能导致广播风暴。环回监测就是监测设备端口是否有环回存在。当用户开启以太网端口环回监测功能后,如果监测到端口存在环回,设备会根据环回监测动作对该端口进行相应的操作,并发送Trap信息。

(1)        对于Access端口,如果系统发现端口被环回:

l              若端口不支持环回监测动作(不支持loopback-detection action命令),则将端口变为监测受控状态,处于该状态的端口入方向报文将被丢弃处理,不进行转发,而该端口出方向的报文不受影响,并生成Trap信息,同时删除该端口对应的MAC地址转发表项;

l              若端口支持环回监测动作(支持loopback-detection action命令),则端口按照环回监测动作对端口进行处理,并生成Trap信息和日志信息,同时删除该端口对应的MAC地址转发表项;

(2)        对于Trunk端口和Hybrid端口,如果系统发现端口被环回:

l              若端口不支持环回监测动作,则生成Trap信息。当端口环回监测受控功能也同时开启时,则将端口变为监测受控状态,处于该状态的端口入方向报文将被丢弃,出方向报文不受影响,并生成Trap信息,同时删除该端口对应的MAC地址转发表项。

l              若端口支持环回监测动作,则生成Trap信息和日志信息。当端口环回监测受控功能也同时开启时,端口按照环回监测动作对端口进行处理,并向终端上报Trap信息和日志信息,同时删除该端口对应的MAC地址转发表项。

表1-11 配置以太网端口进行环回监测

操作

命令

说明

进入系统视图

system-view

-

开启全局的端口环回监测功能

loopback-detection enable

必选

缺省情况下,全局的端口环回监测功能处于关闭状态

设置端口环回监测的时间间隔

loopback-detection interval-time time

可选

缺省情况下,端口环回监测的时间间隔为30秒

进入以太网端口视图或端口组视图

进入以太网端口视图

interface interface-type interface-number

二者必选其一

在以太网端口视图下的配置,只在当前端口下生效;在端口组视图下的配置在端口组中的所有端口生效

进入端口组视图

port-group manual port-group-name

开启指定端口的环回监测功能

loopback-detection enable

必选

缺省情况下,端口环回监测功能处于关闭状态

开启Trunk端口和Hybrid端口的环回监测受控功能

loopback-detection control enable

可选

缺省情况下,端口的环回监测受控功能处于关闭状态

配置在Trunk端口和Hybrid端口允许通过的所有VLAN内进行环回监测

loopback-detection per-vlan enable

可选

缺省情况下,系统只在Trunk端口和Hybrid端口的缺省VLAN内进行环回监测

配置在发现端口环回后对端口进行的动作

loopback-detection action { no-learning | semi-block | shutdown }

可选

缺省情况下,端口未配置环回检测动作

如果指定动作为shutdown,则被环回的端口会被系统关闭,端口物理状态为Loop down。环回消除后,需要手工执行undo shutdown命令才能恢复端口的转发能力

 

l    只有在系统视图下和指定端口视图下均配置了loopback-detection enable命令后,才开启端口的环回监测功能。

l    当在系统视图下配置undo loopback-detection enable后,所有端口的环回监测功能均被关闭。

l    对于Trunk端口或Hybrid端口,在指定端口视图下配置了loopback-detection control enable命令后,该端口的环回监测动作才生效。

l    当使用port link-type { access | hybrid | trunk }命令修改端口的链路类型后,该端口下的loopback-detection action配置会自动恢复到缺省情况。(port link-type命令的详细介绍请参加“接入分册”中的“VLAN命令”)

 

1.2.10  配置以太网端口的MDI模式

光端口和刀片交换机内部以太网端口不支持本特性。

 

用于连接以太网设备的双绞线有两种:直通线缆(straight-through cable)和交叉线缆(crossover cable)。为了使以太网端口支持使用这两种线缆,设备实现了三种MDI(Medium Dependent Interface,介质相关端口)模式:acrossnormalauto

物理以太网端口由8个引脚组成,缺省情况下,每个引脚都有专门的作用,比如,使用引脚1和2发送信号,引脚3和6接收信号。通过设置MDI模式,可以改变引脚在通信中的角色。使用normal模式时,不改变引脚的角色,即使用引脚1和2发送信号,使用引脚3和6接收信号;如果使用across模式,会改变引脚的角色,将使用引脚1和2接收信号,而使用引脚3和6发送信号。只有将设备的发送引脚连接到对端的接收引脚后才能正常通信,所以MDI模式需要和两种线缆配合使用。

l              通常情况下,建议用户使用auto模式,只有当设备不能获取网线类型参数时,才需要将模式手工指定为acrossnormal

l              当使用直通线缆时,两端设备的MDI模式配置不能相同。

l              当使用交叉线缆时,两端设备的MDI模式配置必须相同或者至少有一端设置为auto模式。

表1-12 配置以太网端口的MDI模式

操作

命令

说明

进入系统视图

system-view

-

进入以太网端口视图

interface interface-type interface-number

-

设置以太网端口的MDI模式

mdi { across | auto | normal }

可选

以太网端口的MDI模式为auto,即通过协商来决定物理引脚的角色(发送报文或接收报文)

 

1.2.11  配置以太网端口桥功能

某端口收到数据报文后,会查找设备上的MAC地址表。若MAC地址表中包含与该报文目的MAC地址对应的表项,但该表项中的转发出端口是接收该报文的端口,设备将直接丢弃该报文。若在该端口上使能了端口桥功能后,上述情况下的报文将不会直接被丢弃,而是通过该端口发送出去。

表1-13 配置以太网端口桥功能

操作

命令

说明

进入系统视图

system-view

-

进入以太网端口视图

interface interface-type interface-number

-

配置以太网端口桥功能

port bridge enable

必选

缺省情况下,未使能端口桥功能

 

1.2.12  检测以太网端口的连接电缆

l    光类型端口和刀片交换机的内部以太网端口不支持本特性。

l    在以太网端口上执行该操作会使得已经up的链路自动down、up一次。

 

通过以下配置任务,用户可以检测设备上以太网端口连接电缆的当前状况,系统将在5秒内返回检测结果。检测内容包括电缆的接收方向、发送方向以及是否存在短路/开路现象,同时可以检测出故障线缆的长度。

表1-14 检测以太网端口的连接电缆

操作

命令

说明

进入系统视图

system-view

-

进入以太网端口视图

interface interface-type interface-number

-

对以太网端口连接电缆进行一次检测

virtual-cable-test

必选

 

1.2.13  端口IP报文流量统计

通过在端口上配置该功能,可以实现对经过该端口的带有指定IP地址的IP报文进行流量统计。

表1-15 端口IP报文流量统计

操作

命令

说明

进入系统视图

system-view

-

进入以太网端口视图

interface interface-type interface-number

-

对经过以太网端口的IP报文流量进行统计

traffic-counter ip { source source-address [ destination destination-address ] | destination destination-addresstime interval

必选

缺省情况下,没有配置端口的IP报文流量统计功能

 

l    在进行IP报文流量统计期间,控制台不可用。

l    IP报文流量统计配置是一次性操作,不会被记录在配置文件中。

 

1.3  以太网端口显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后端口的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除端口统计信息。

表1-16 以太网端口显示和维护

操作

命令

显示指定端口当前的运行状态和相关信息

display interface [ interface-type [ interface-number ] ] [ | { begin | exclude | include } regular-expression ]

显示指定端口的端口概要信息

display interface [ interface-type [ interface-number ] ] brief  [ | { begin | exclude | include } regular-expression ]

display interface [ interface-type ] brief down [ | { begin | exclude | include } regular-expression ]

显示端口的报文流量统计信息

display counters { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ]

显示最近一个抽样间隔内处于up状态的端口的报文速率统计信息

display counters rate { inbound | outbound } interface [ interface-type ] [ | { begin | exclude | include } regular-expression ]

显示指定端口丢弃报文的信息

display packet-drop interface [ interface-type [ interface-number ] ] [ | { begin | exclude | include } regular-expression ]

显示所有端口丢弃报文摘要的信息

display packet-drop summary [ | { begin | exclude | include } regular-expression ]

显示指定手工端口组或所有手工端口组的信息

display port-group manual [ all | name port-group-name ] [ | { begin | exclude | include } regular-expression ]

显示端口环回监测功能的开启情况和相关信息

display loopback-detection [ | { begin | exclude | include } regular-expression ]

显示端口流量控制信息

display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]

清除指定端口的统计信息

reset counters interface [ interface-type [ interface-number ] ]

清除指定端口丢弃报文的统计信息

reset packet-drop interface [ interface-type [ interface-number ] ]

 

 


不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们