H3C MS4320系列以太网交换机 配置指导

1 以太网接口配置   1.1  以太网接口编号规则 本系列以太网交换机的接口均采用3维编号方式：interface type A/B/C。 ·     A：IRF中成员设备的编号，若未形成IRF，其取值默认为1。 ·     B：设备上的槽位号。取值为0，表示设备上固有接口所在的槽位。 ·     C：某槽位上的端口编号。 1.2  以太网接口配置 1.2.1  Combo接口配置（仅MS4320-28F和MS4320S-28F支持） 1. Combo接口介绍 Combo接口是一个逻辑接口，一个Combo接口在物理上对应设备面板上一个电口和一个光口。电口与其对应的光口共用一个转发接口和接口视图，所以，两者不能同时工作。当激活其中的一个接口时，另一个接口就自动处于禁用状态。用户可根据组网需求选择使用电口或光口。当用户需要激活电口或光口、配置电口或光口的属性（例如速率、双工等）时，在同一接口视图下配置。 2. 配置准备 ·     combo端口数量及编号与具体机型有关，可参见产品的安装手册。 ·     通过display interface命令了解当前处于激活状态的是电口还是光口。如果显示信息中包含“Media type is twisted pair”，则表示电口处于激活状态，否则，则表示光口处于激活状态。 ·     也可在Combo端口视图下执行display this命令查看当前视图下的配置，若存在combo enable fiber命令，则表示光口处于激活状态，否则，则表示电口处于激活状态。 3. 配置步骤 表1-1 配置Combo接口的状态 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 激活Combo接口中的电口或者光口 combo enable { copper | fiber } 缺省情况下，电口被激活   1.2.2  以太网接口基本配置 表1-2 以太网接口基本配置 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 设置当前接口的描述信息 description text 缺省情况下，接口的描述信息为“接口名 Interface”，例如：GigabitEthernet1/0/1 Interface 设置以太网接口的双工模式 duplex { auto | full } 缺省情况下，以太网接口的双工模式为auto（自协商）状态 设置以太网接口的速率 speed { 10 | 100 | 1000 | 10000 | auto } 缺省情况下，以太网接口的速率为auto（自协商）状态 不同类型的接口支持配置的参数不同，具体情况请参见“以太网接口命令” 配置接口的期望带宽 bandwidth bandwidth-value 缺省情况下，接口的期望带宽＝接口的最大速率÷1000（kbit/s） 恢复当前接口的缺省配置 default - 打开以太网接口 undo shutdown 缺省情况下，以太网接口处于开启状态   1.2.3  配置以太网接口允许超长帧通过 以太网接口在进行文件传输等大吞吐量数据交换的时候，可能会收到大于标准以太网帧长的帧，此类型帧称为超长帧。系统对于超长帧的处理如下： ·     如果系统禁止超长帧通过（通过undo jumboframe enable命令配置），则系统会直接丢弃该帧不再进行处理。 ·     如果系统允许超长帧通过，当接口收到长度在指定范围内的超长帧时，系统会继续处理。；当接口收到长度超过指定最大长度的超长帧时，系统会直接丢弃该帧不再进行处理。 表1-3 配置允许超长帧通过以太网接口 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 允许超长帧通过 jumboframe enable [ value ] 缺省情况下，设备允许最大长度为12288字节的超长帧通过   1.2.4  配置以太网接口物理连接状态抑制功能   以太网接口有两种物理连接状态：up和down。当接口状态发生改变时，系统会将接口状态改变立即上报CPU，CPU会立即通知上层协议模块（例如路由、转发）以便指导报文的收发，同时自动生成Trap和Log信息，来提醒用户是否需要对物理链路进行相应处理。 如果短时间内接口物理状态频繁改变，上述处理方式会给系统带来额外的开销。此时，可以在接口下设置物理连接状态抑制功能，使得在抑制时间内，系统忽略接口的物理状态变化；经过抑制时间后，如果状态还没有恢复，再进行处理。 在配置本特性时，选取的参数不同，抑制效果不同： ·     不指定mode参数：表示接口状态从up变成down时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是down，再上报。接口状态从down变成up时，立即上报CPU。 ·     mode up：表示接口状态从down变成up时，不会立即上报CPU。而是等待delay-time时间后，再检查接口状态，如果状态仍然是up，再上报。接口状态从up变成down时，立即上报CPU。 ·     mode updown：表示接口状态从up变成down或者down变成up时，都不会立即上报CPU。等待delay-time时间后，再检查接口状态，如果状态仍然是down或者up，再上报。 表1-4 设置以太网接口物理连接状态抑制功能 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 配置以太网接口物理连接状态抑制功能 link-delay [ msec ] delay-time [ mode { up | updown }] 缺省情况下，接口状态改变时，系统会将接口状态改变立即上报CPU 在同一端口上，多次配置该命令，最新配置生效   1.2.5  配置以太网接口进行环回测试功能 对以太网接口进行环回测试，可以检验以太网接口能否正常工作。环回测试包括内部环回测试和外部环回测试。 ·     内部环回测试：该测试在交换芯片内部建立自环，用以定位芯片内与该端口相关的功能是否出现故障。 ·     外部环回测试：该测试需要在以太网接口上接一个自环头，从接口发出的报文通过自环头又环回到该接口，并被该接口接收。用以定位该端口的硬件功能是否出现故障。 需要注意的是： ·     对以太网接口进行环回测试时，接口将不能正常转发数据包。 ·     手工关闭以太网接口（接口状态显示为ADM或者Administratively DOWN）时，则不能进行内部和外部环回测试。 ·     在进行环回测试时系统将禁止在接口上进行speed、duplex、mdix-mode和shutdown命令的配置。 ·     以太网接口进行环回测试时将工作在全双工状态，环回测试结束后恢复原有配置。 表1-5 对以太网接口进行环回测试 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 对以太网接口进行环回测试 loopback { external | internal } 缺省情况下，以太网接口环回测试功能处于关闭状态   1.2.6  配置以太网接口的流量控制功能 以太网接口流量控制功能的基本原理是：如果本端设备发生拥塞，它将向对端设备发送消息，通知对端设备暂时停止发送报文，对端设备在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。 ·     配置flow-control命令后，设备具有发送和接收流量控制报文的能力：当本端发生拥塞时，设备会向对端发送流量控制报文；当本端收到对端的流量控制报文后，会停止报文发送。 ·     配置flow-control receive enable命令后，设备具有接收流量控制报文的能力，但不具有发送流量控制报文的能力。当本端收到对端的流量控制报文，会停止向对端发送报文；当本端发生拥塞时，设备不能向对端发送流量控制报文。 因此，如果要应对单向网络拥塞的情况，可以在一端配置flow-control receive enable，在对端配置flow-control；如果要求本端和对端网络拥塞都能处理，则两端都必须配置flow-control。 表1-6 开启以太网接口的流量控制功能 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 开启以太网接口的流量控制功能 flow-control 二者选其一 缺省情况下，以太网接口的流量控制功能处于关闭状态 开启以太网接口的接收流量控制功能 flow-control receive enable   1.2.7  配置以太网接口节能功能   1. 配置down状态接口节能功能 配置down状态接口节能功能后，如果在连续一段时间（由芯片规格决定，不能通过命令行配置）内接口状态始终为down，则系统会自动停止对该接口供电，接口自动进入节能模式；当接口状态变为up时，系统会自动恢复对该接口供电，接口自动进入正常模式，从而达到节能的效果。 表1-7 配置down状态接口节能功能 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 开启down状态接口节能功能 port auto-power-down 缺省情况下，该功能处于关闭状态   2. 使能EEE节能功能（配置up状态接口节能功能） 接口使能EEE（Energy Efficient Ethernet）节能功能后，如果在连续一段时间（由芯片规格决定，不能通过命令行配置）内接口状态始终为up且没有收发任何报文，则接口自动进入低功耗模式；当接口需要收发报文时，接口又自动恢复到正常工作模式，从而达到节能的效果。 表1-8 使能EEE节能功能 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 使能EEE节能功能 eee enable 缺省情况下， EEE节能功能处于关闭状态   1.2.8  配置以太网接口统计信息的时间间隔 通过配置该功能可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除接口的统计信息。 表1-9 在以太网接口视图下配置以太网接口统计信息的时间间隔 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 配置接口统计信息的时间间隔 flow-interval interval 缺省情况下，接口统计报文信息的时间间隔为300秒   1.2.9  配置广播/组播/未知单播风暴抑制功能 在接口上配置了广播/组播/未知单播风暴抑制功能后，当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时，系统会丢弃超出流量限制的报文，从而使接口的广播/组播/未知单播流量降低到限定范围内，保证网络业务的正常运行。 执行storm-constrain与broadcast-suppression、multicast-suppression、unitcast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制，对设备性能有一定影响；broadcast-suppression、multicast-suppression、unitcast-suppression通过芯片物理上对报文流量进行抑制，相对storm-constrain来说，对设备性能影响较小。对于某种类型的报文流量，请不要同时配置这两种方式，以免配置冲突，导致抑制效果不确定。storm-constrain命令的详细描述请参见“1.2.10  配置以太网接口流量阈值控制功能”。 表1-10 配置以太网接口的风暴抑制比 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 开启端口广播风暴抑制功能，并设置广播风暴抑制阈值 broadcast-suppression { ratio | pps max-pps | kbps max-kbps } 缺省情况下，所有接口不对广播流量进行抑制 开启端口组播风暴抑制功能，并设置组播风暴抑制阈值 multicast-suppression { ratio | pps max-pps | kbps max-kbps } [ unknown ] 缺省情况下，所有接口不对组播流量进行抑制 开启端口未知单播风暴抑制功能，并设置未知单播风暴抑制阈值 unicast-suppression { ratio | pps max-pps | kbps max-kbps } 缺省情况下，所有接口不对未知单播流量进行抑制     1.2.10  配置以太网接口流量阈值控制功能 端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时，用户可以通过配置来决定是阻塞该端口还是关闭该端口，以及是否输出Log和Trap信息。 ·     配置成block方式：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将暂停转发该类报文（其它类型报文照常转发），端口处于阻塞状态，但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时，端口将自动恢复对此类报文的转发。 ·     配置成shutdown方式：当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时，端口将被关闭，系统停止转发所有报文。当该类报文的流量小于其下限阈值时，端口状态不会自动恢复，此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。 本特性实现中系统需要一个完整的周期（周期长度为seconds）来收集流量数据，下一个周期分析数据、采取相应的控制措施。因此，开启端口流量阈值控制功能后，如果某类报文流量超过预先设置的上限阈值，控制动作最短将在一个周期后执行，最长不会超过两个周期。 执行storm-constrain与broadcast-suppression、multicast-suppression、unitcast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制，对设备性能有一定影响，broadcast-suppression、multicast-suppression、unitcast-suppression通过芯片物理上对报文流量进行抑制，相对storm-constrain来说，对设备性能影响较小。对于某种类型的报文流量，请不要同时配置这两种方式，以免配置冲突，导致抑制效果不确定。broadcast-suppression、multicast-suppression、unitcast-suppression命令的详细描述请参见“1.2.9  配置广播/组播/未知单播风暴抑制功能”。 表1-11 配置以太网接口流量阈值控制功能 操作 命令 说明 进入系统视图 system-view - （可选）配置端口流量统计时间间隔 storm-constrain interval seconds 缺省情况下，端口流量统计时间间隔为10秒 为了保持网络状态的稳定，建议设置的流量统计时间间隔不低于10秒 进入以太网接口视图 interface interface-type interface-number - 开启端口流量阈值控制功能，并设置上限阈值与下限阈值 storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } max-pps-values min-pps-values 缺省情况下，端口不进行流量阈值控制 配置端口流量大于上限阈值的控制动作 storm-constrain control { block | shutdown } 缺省情况下，端口不进行流量阈值控制 配置端口流量大于上限阈值或者小于下限阈值时输出Log信息 storm-constrain enable log 缺省情况下，端口流量大于上限阈值或者小于下限阈值时输出Log信息 配置端口流量大于上限阈值或者小于下限阈值时输出Trap信息 storm-constrain enable trap 缺省情况下，端口流量大于上限阈值或者小于下限阈值时输出Trap信息   1.2.11  强制开启光口   通常情况下，光口传输报文时要求插入两条光纤：一条用于接收报文，一条用于发送报文。只有两条光纤物理上均连通时，光口的物理状态才会变为up，才能传输报文。使用本特性强制开启光口后，不管实际的光纤链路是否连通，甚至没有插入光纤或光模块，光口的物理状态都会变为up。此时，只要光口上有一条光纤链路是连通的，就可以实现报文的单向转发，以达到节约传输链路的效果。如图1-1所示。 图1-1 强制开启光口功能示意图 需要注意的是： ·     port up-mode和shutdown命令互斥，不能同时配置。 ·     port up-mode和speed、duplex命令同时配置，及光口被强制开启后拔插光纤/光模块的这两种情况都会使接口在DOWN/UP状态切换后再处于UP状态，请配置时做好相关准备。 ·     光口被强制开启后，如果千兆光口插入光电转换模块、100/1000M光模块、100M光模块，则流量不能正常转发。必须取消强制开启光口配置，才能正常转发。 表1-12 强制开启光口 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 强制开启光口 port up-mode 缺省情况下，没有强制开启光口。光口的物理状态由光纤的物理状态决定   1.2.12  配置以太网接口的MDIX模式   物理以太网接口由8个引脚组成。缺省情况下，每个引脚都有专门的作用，例如，使用引脚1和2接收信号，引脚3和6发送信号。为了配合以太网接口支持使用直通线缆和交叉线缆，设备实现了三种MDIX（Media-dependent Interface-crossover）模式：automdix、mdi和mdix。通过配置以太网接口的MDIX模式，可以改变引脚在通信中的作用： ·     当配置为mdix模式时，使用引脚1和2接收信号，使用引脚3和6发送信号； ·     当配置为mdi模式时，使用引脚1和2发送信号，使用引脚3和6接收信号； ·     当配置为automdix模式时，两端设备通过协商来决定引脚1和2是发送还是接收信号，引脚3和6是接收还是发送信号。 只有将设备的发送引脚连接到对端的接收引脚后才能正常通信，所以MDIX模式需要和两种线缆配合使用。 ·     通常情况下，建议用户使用automdix模式。只有当设备不能获取网线类型参数时，才需要将模式手工指定为mdi或mdix。 ·     当使用直通线缆时，两端设备的MDIX模式配置不能相同。 ·     当使用交叉线缆时，两端设备的MDIX模式配置必须相同或者至少有一端设置为automdix模式。 表1-13 配置以太网接口的MDIX模式 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 设置以太网接口的MDIX模式 mdix-mode { automdix | mdi | mdix } 缺省情况下，以太网接口的MDIX模式为automdix   1.2.13  检测以太网接口的连接电缆   通过以下配置任务，用户可以检测设备上以太网接口连接电缆的当前状况，系统将在5秒内返回检测结果。检测内容包括电缆的状态以及一些物理参数，同时可以检测出故障线缆的长度。 表1-14 检测以太网接口的连接电缆 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 对以太网接口连接电缆进行一次检测 virtual-cable-test 在以太网接口上执行该操作会使得已经up的链路自动down、up一次   1.2.14  配置以太网接口桥功能 某端口收到数据报文后，会查找设备上的MAC地址表。若MAC地址表中包含与该报文目的MAC地址对应的表项，但该表项中的转发出端口是接收该报文的端口，设备将直接丢弃该报文。若在该端口上使能了端口桥功能后，上述情况下的报文将不会直接被丢弃，而是通过该端口发送出去。 表1-15 配置以太网接口桥功能 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 配置以太网接口桥功能 port bridge enable 缺省情况下，未使能接口桥功能   1.2.15  配置以太网接口速率自动降级协商功能 设备之间的两个以太网接口通过网线连接，链路两端以太网接口均配置速率为自动协商状态。网线由于老化等质量原因，支持的工作速率仅为100Mbit/s，但是链路两端的以太网接口自协商的工作速率为1000Mbit/s，由于网线不支持1000Mbit/s，导致链路两端接口无法正常工作。 开启以太网接口速率自动降级协商功能后，链路两端的以太网接口可以降级协商速率到100Mbit/s，以保证接口正常工作。 以太网接口速率自动降级协商功能仅支持在千兆以太网接口下配置。 表1-16 配置以太网接口速率自动降级协商功能 操作 命令 说明 进入系统视图 system-view - 进入以太网接口视图 interface interface-type interface-number - 配置以太网接口速率自动降级协商功能 speed auto downgrade 缺省情况下，以太网接口速率自动降级协商功能处于开启状态   1.3  以太网接口显示和维护 在完成上述配置后，在任意视图下执行display命令可以显示配置后接口的运行情况，通过查看显示信息验证配置的效果。 在用户视图下执行reset命令可以清除接口统计信息。 表1-17 以太网接口显示和维护 操作 命令 显示接口的流量统计信息 display counters { inbound | outbound } interface [ interface-type [ interface-number ] ] 显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息 display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ] 显示指定接口当前的运行状态和相关信息 display interface [ interface-type [ interface-number ] ] 显示指定接口的接口概要信息 display interface [ interface-type [ interface-number ] ] brief [ description ] 显示接口丢弃的报文的信息 display packet-drop { interface [ interface-type [ interface-number ] ] | summary } 显示接口流量控制信息 display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ] 显示以太网统计信息 display ethernet statistics 清除指定接口的统计信息 reset counters interface [ interface-type [ interface-number ] ] 清除指定接口丢弃报文的统计信息 reset packet-drop interface [ interface-type [ interface-number ] ] 清除以太网统计信息 reset ethernet statistics