01 |
您所在的位置:网站首页 › 以太网光接口工作模式 › 01 |
目 录 1 以太网接口配置 1.1 以太网接口简介 1.2 管理用以太网口配置 1.3 以太网接口编号规则 1.4 以太网接口通用配置 1.4.1 配置Combo接口的物理类型(单Combo接口) 1.4.2 40GE接口和10GE接口的拆分与合并 1.4.3 100GE接口和25GE接口的拆分与合并 1.4.4 以太网接口基本配置 1.4.5 以太网子接口基本配置 1.4.6 切换以太网接口的二三层工作模式 1.4.7 配置以太网接口允许超长帧通过 1.4.8 配置以太网接口物理连接状态抑制功能 1.4.9 配置以太网接口dampening功能 1.4.10 配置广播/组播/未知单播风暴抑制功能 1.4.11 配置以太网接口的流量控制功能 1.4.12 配置以太网接口统计信息的时间间隔 1.4.13 开启以太网接口的环回功能 1.4.14 强制开启光口 1.4.15 恢复接口的缺省配置 1.5 二层以太网接口的配置 1.5.1 配置以太网接口流量阈值控制功能 1.5.2 检测以太网接口的连接电缆 1.5.3 配置以太网桥功能 1.5.4 配置以太网接口的三层转发功能 1.6 三层以太网接口/子接口的配置 1.6.1 配置以太网接口/子接口的MTU 1.7 以太网接口显示和维护 1 以太网接口配置 1.1 以太网接口简介 本系列交换机支持的接口类型包括:以太网接口,管理用以太网口,Console口,USB口。具体机型支持的接口类型及接口数量可参见产品的安装手册。 本章节主要介绍有关管理用以太网口和以太网接口的相关配置及命令。 1.2 管理用以太网口配置 1. 功能简介该端口采用RJ-45连接器,一般用来连接后台计算机以进行系统的程序加载、调试等工作,也可以连接远端的网管工作站等设备以实现系统的远程管理。 2. 配置步骤(1) 进入系统视图。 system-view (2) 进入管理用以太网口视图。 interface m-gigabitethernet interface-number (3) (可选)设置当前管理用以太网口的描述信息。 description text 缺省情况下,管理用以太网口的描述信息为M-GigabitEthernet0/0/0 Interface。 (4) (可选)设置以太网接口的双工模式。 duplex { auto | full | half } 缺省情况下,管理用以太网接口的双工模式为auto(自协商)状态。 (5) (可选)设置以太网接口的速率。 speed { 10 | 100 | 1000 | auto } 缺省情况下,管理用以太网接口的速率为auto(自协商)状态。 (6) (可选)关闭管理用以太网口。 shutdown 缺省情况下,管理用以太网口处于打开状态。 执行本命令会导致使用该接口建立的链路中断,不能通信,请谨慎使用。 1.3 以太网接口编号规则 本系列交换机的以太网接口均采用3维编号方式:interface type A/B/C。 · A:IRF中成员设备的编号,若未形成IRF,其取值默认为1。 · B:设备上的槽位号。取值为0,表示设备上固有接口所在的槽位。 · C:某槽位上的端口编号。 由40GE接口拆分后的10GE接口的编号方式为:interface type A/B/C:D。其中的A/B/C对应该40GE接口的编号;D表示拆分后的10GE的顺序编号,取值为1~4。有关40GE接口的拆分可参见“1.4.2 40GE接口和10GE接口的拆分与合并”。 1.4 以太网接口通用配置该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置,各自的特有属性请参见下文中“1.5 二层以太网接口的配置”和“1.6 三层以太网接口/子接口的配置”。 1.4.1 配置Combo接口的物理类型(单Combo接口) 1. 功能简介Combo接口是一个逻辑接口,一个Combo接口在物理上对应设备面板上一个电口和一个光口。电口与其对应的光口共用一个转发接口和接口视图,所以,两者不能同时工作。当激活其中的一个接口时,另一个接口就自动处于禁用状态。用户可根据组网需求选择使用电口或光口,当配置Combo接口为auto时,接口根据所插入介质自动识别并激活对应的物理接口。当用户需要激活电口或光口、配置电口或光口的属性(例如速率、双工等)时,在同一接口视图下配置。 2. 配置准备· 请根据设备面板上的标识了解设备上有哪些Combo接口以及每个Combo接口的编号。 · 通过display interface命令查看接口信息,如果显示信息中包含“Media type is twisted pair”,则表示电口处于激活状态,否则,则表示光口处于激活状态。 3. 配置步骤(1) 进入系统视图。 system-view (2) 进入以太网接口视图。 interface interface-type interface-number (3) 激活Combo接口中的电口或者光口。 combo enable { auto | copper | fiber } 缺省情况下,Combo接口处于auto状态。 1.4.2 40GE接口和10GE接口的拆分与合并 1. 功能简介40GE接口可以作为一个单独的接口使用,也可以拆分成四个10GE接口。将一个40GE接口拆分成四个10GE接口,从而能够提高端口密度,减少用户使用成本,增加组网灵活性。拆分出来的10GE接口除了接口编号方式外,支持的配置和特性均和普通10GE物理接口相同。例如,40GE接口FortyGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4。 如果用户需要更大的带宽,可以将已拆分的10GE接口合并为40GE接口使用。 2. 配置限制和指导40GE接口拆分后需要使用一分四的专用线缆连接;合并后需要使用一对一的专用线缆或者40GE光模块和光纤连接。关于线缆和光模块的具体描述请参见产品的相关手册。 配置本功能后,不需要重启设备,通过执行display interface brief命令就可以看到拆分或合并后的接口。 拆分出的接口不支持做IRF物理端口。 3. 将一个40GE接口拆分成四个10GE接口(1) 进入系统视图。 system-view (2) 进入40GE以太网接口视图。 interface fortygige interface-number (3) 将一个40GE接口拆分成四个10GE接口。 using tengige 缺省情况下,40GE接口作为单个接口使用,未拆分。 4. 将四个10GE拆分接口合并成一个40GE接口(1) 进入系统视图。 system-view (2) 进入任意一个因拆分生成的10GE接口视图。 interface ten-gigabitethernet interface-number (3) 将四个10GE拆分接口合并成一个40GE接口。 using fortygige 缺省情况下,40GE接口作为单个接口使用,未拆分。 1.4.3 100GE接口和25GE接口的拆分与合并 1. 功能简介100GE接口可以作为一个单独的接口使用,也可以根据接口芯片规格拆分为四个25GE接口使用,从而能够提高端口密度,减少用户使用成本,增加组网灵活性。拆分出来的25GE接口除了接口编号方式外,支持的配置和特性均和普通25GE物理接口相同。例如,100GE接口HundredGigE1/0/1可以拆分成四个25GE接口Twenty-FiveGigE1/0/1:1~Twenty-FiveGigE1/0/1:4。 如果用户需要更大的带宽,可以将已拆分的25GE接口合并为100GE接口使用。 2. 配置限制和指导100GE接口拆分后需要使用一分四的专用线缆连接;合并后需要使用一对一的专用线缆或者100GE光模块和光纤连接。关于线缆和光模块的具体描述请参见产品的相关手册。 仅支持100GE接口的设备支持配置本功能。 配置本功能后,不需要重启设备,通过执行display interface brief命令就可以看到拆分或合并的接口。拆分出的接口不支持做IRF物理端口。 3. 将一个100GE接口拆分成四个25GE接口(1) 进入系统视图。 system-view (2) 进入100GE以太网接口视图。 interface hundredgige interface-number (3) 一个100GE接口拆分成四个25GE接口。 using twenty-fivegige 缺省情况下,100GE的接口单独使用,未拆分。 4. 将四个25GE拆分接口合并成一个100GE接口(1) 进入系统视图。 system-view (2) 进入任意一个因拆分生成的25GE接口视图。 interface twenty-fivegige interface-number (3) 将四个25GE拆分接口合并成一个100GE接口。 using hundredgige 缺省情况下,100GE的接口单独使用,未拆分。 1.4.4 以太网接口基本配置 1. 接口双工和速率简介设置以太网接口的双工模式时存在以下几种情况: · 当希望接口在发送数据包的同时可以接收数据包,可以将接口设置为全双工(full)属性; · 当设置接口为自协商(auto)状态时,接口的双工状态由本接口和对端接口自动协商而定。 设置以太网接口的速率时,当设置接口速率为自协商(auto)状态时,接口的速率由本接口和对端接口双方自动协商而定。 2. 配置限制和指导shutdown和port up-mode命令互斥,后配置的失败。 在进行环回测试时,禁止在接口上配置shutdown命令。 3. 配置步骤(1) 进入系统视图。 system-view (2) 进入以太网接口视图。 interface interface-type interface-number (3) 设置当前接口的描述信息。 description text 缺省情况下,接口的描述信息为“接口名 Interface”,例如:Ten-GigabitEthernet1/0/1 Interface。 (4) 设置以太网接口的双工模式。 duplex { auto | full } 缺省情况下,以太网接口的双工模式为auto(自协商)状态。 (5) 设置以太网接口的速率。 speed { 10 | 100 | 1000 | 2500 | 5000 | 10000 | 25000 | 40000 | 100000 | auto } 缺省情况下,以太网接口的速率为auto(自协商)状态。 (6) 配置接口的期望带宽。 bandwidth bandwidth-value 缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)。 期望带宽供业务模块使用,不会对接口实际带宽造成影响。 (7) 打开以太网接口。 undo shutdown 缺省情况下,以太网接口处于开启状态。 1.4.5 以太网子接口基本配置 1. 功能简介缺省情况下,三层以太网子接口处理与该子接口编号相同的VLAN的报文。 2. 配置限制和指导shutdown和port up-mode命令互斥,后配置的失败。 在进行环回测试时,禁止在接口上执行shutdown命令。 3. 配置步骤(1) 进入系统视图。 system-view (2) 创建以太网子接口,并进入以太网子接口视图。 interface interface-type interface-number.subnumber (3) 设置以太网子接口的描述字符串。 description text 缺省情况下,描述字符串为“该接口的接口名 Interface”,例如:Ten-GigabitEthernet1/0/1.1 Interface。 (4) 配置接口的期望带宽。 bandwidth bandwidth-value 缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)。 期望带宽供业务模块使用,不会对接口实际带宽造成影响。 (5) 打开以太网子接口。 undo shutdown 缺省情况下,以太网子接口处于开启状态。 1.4.6 切换以太网接口的二三层工作模式 1. 功能简介设备上接口比较灵活,工作模式可以通过命令行设置。 · 如果将工作模式设置为二层模式(bridge),则作为一个二层以太网接口使用。 · 如果将工作模式设置为三层模式(route),则作为一个三层以太网接口使用。 2. 配置步骤(1) 进入系统视图。 system-view (2) 进入以太网接口视图。 interface interface-type interface-number (3) 切换以太网接口的二三层工作模式。 port link-mode { bridge | route } 缺省情况下,设备上的接口均工作在二层模式。 工作模式切换后,除了description、duplex、jumboframe enable、speed、shutdown命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况。 1.4.7 配置以太网接口允许超长帧通过 1. 功能简介 以太网接口在进行文件传输等大吞吐量数据交换的时候,接口收到的长度大于1536字节的帧称为超长帧。 系统对于超长帧的处理如下: · 如果系统配置了禁止超长帧通过(通过undo jumboframe enable命令配置),会直接丢弃该帧不再进行处理。 · 如果系统允许超长帧通过,当接口收到长度在指定范围内的超长帧时,系统会继续处理;当接口收到长度超过指定最大长度的超长帧时,系统会直接丢弃该帧不再进行处理。 2. 配置步骤(1) 进入系统视图。 system-view (2) 进入以太网接口视图。 interface interface-type interface-number (3) 允许超长帧通过。 jumboframe enable [ size ] 缺省情况下,设备允许最大长度为10000字节的超长帧通过。 多次执行该命令配置不同的size值时,最新的配置生效。 1.4.8 配置以太网接口物理连接状态抑制功能 1. 功能简介以太网接口有两种物理连接状态:up和down。当接口状态发生改变时,接口会立即上报CPU,CPU会立即通知上层协议模块(例如路由、转发)以便指导报文的收发,并自动生成Trap和Log信息,来提醒用户是否需要对物理链路进行相应处理。 如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销。此时,可以在接口下设置物理连接状态抑制功能,使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后,如果状态还没有恢复,再上报CPU进行处理。 2. 配置限制和指导对于开启了生成树协议、RRPP或Smart Link的端口不推荐使用该功能。 以太网接口上不能同时配置本功能、dampening命令。 同一接口下,接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同。在同一接口下,多次配置本功能: · 可以分别配置抑制上报down状态和抑制上报up状态。 · 当配置的是同一状态的抑制时间时,则最新的配置生效。 3. 配置步骤(1) 进入系统视图。 system-view (2) 进入以太网接口视图。 interface interface-type interface-number (3) 配置以太网接口物理连接状态抑制功能。 link-delay { down | up } [ msec ] delay-time 缺省情况下,接口状态改变时,系统会将接口状态改变立即上报CPU。 1.4.9 配置以太网接口dampening功能 1. 功能简介由于线缆故障、接口连接或链路层配置错误等问题,可能会导致设备接口的状态频繁的在down和up之间切换,这种现象称为接口震荡。随着接口状态的频繁改变,设备会不停的刷新相关表项(比如路由表),消耗大量的系统资源。通过在接口上配置dampening功能,可以在一定条件下,屏蔽该接口的震荡对路由等上层业务的影响。此时若出现接口震荡,将不上送CPU处理,仅产生对应的Trap和Log信息,从而节省系统资源的消耗。 dampening功能中各参数解释如下: · 惩罚值(Penalty):配置dampening功能后,接口对应一个惩罚值,初始值为0。接口状态从up变到down时,惩罚值会增加1000;接口状态从down变到up时,惩罚值不变。同时,惩罚值随时间推移自动减少,满足半衰期衰减规律:完全衰减时(假如没有接口震荡),经过一个半衰周期,惩罚值减少为原来值的一半。 · 最大惩罚值(Ceiling):当惩罚值达到此值后,惩罚值将不再增加。每次接口进入抑制状态后,持续抑制的时间超过最大抑制时间时,惩罚值不再增加,此时惩罚值进入完全半衰期(此阶段接口状态变化不会增加惩罚值),直到惩罚值小于启用值,不再抑制接口(完全半衰时,接口仍然处于抑制状态,但完全半衰阶段时间不算入持续抑制时间)。 · 抑制值(Suppress-limit):当惩罚值大于或等于这个门限时,抑制接口,即当接口状态变化时,不上送CPU处理,仅产生对应的Trap和Log信息。 · 启用值(Reuse-limit):当惩罚值小于或等于这个门限时,不抑制接口,即当接口状态变化时,上送CPU处理,同时产生对应的Trap和Log信息。 · 半衰期(Decay):此阶段惩罚值随着时间的推移自动的减少,满足半衰期衰减规律,即经过一个半衰周期,惩罚值减半。 · 最大抑制时间(Max-suppress-time):如果接口一直不稳定,网络设备不能一直抑制它,必须要设定一个最大的抑制时间。最大抑制时间后,惩罚值进入完全半衰期。 其中,抑制值、最大惩罚值、最大抑制时间、半衰期、启用值之间应满足以下关系,配置命令行时请根据该关系来选择参数的取值: · 最大惩罚值=2(最大抑制时间/半衰期)×启用值,其中最大惩罚值不可配。 · 抑制值的配置值≤最大惩罚值≤抑制值可配的最大值 惩罚值的变化规律如下图所示。 图1-1 dampening惩罚值变化规律图
图1-1中,t0为抑制开始时间,从t0开始经过最大抑制时间后达到t1,t2为抑制结束时间。t0至t2段对应接口抑制期,t0至t1段对应最大抑制时间,t1至t2段对应完全半衰期(此阶段惩罚值不再增加)。 2. 配置限制和指导以太网接口上不能同时配置本功能、link-delay命令。 本功能对使用shutdown命令手动关闭的接口无效。 手工shutdown接口时,dampening的惩罚值恢复为初始值0。 对于开启了RRPP、MSTP或Smart Link的接口不建议配置该功能。 3. 配置步骤(1) 进入系统视图。 system-view (2) 进入以太网接口视图。 interface interface-type interface-number (3) 开启接口的dampening功能。 dampening [ half-life reuse suppress max-suppress-time ] 缺省情况下,接口的dampening功能处于关闭状态。 1.4.10 配置广播/组播/未知单播风暴抑制功能 1. 功能简介在接口上配置了广播/组播/未知单播风暴抑制功能后,当接口上的广播/组播/未知单播流量超过用户设置的抑制阈值时,系统会丢弃超出流量限制的报文,从而使接口的广播/组播/未知单播流量降低到限定范围内,保证网络业务的正常运行。 二层以太网接口上,风暴抑制也可通过设置流量阈值来控制,与风暴抑制功能不同的是,流量阈值控制是通过软件对报文流量进行抑制,对设备性能有一定影响;风暴抑制功能是通过芯片物理上对报文流量进行抑制,相对流量阈值来说,对设备性能影响较小。 2. 配置限制和指导对于同一类型(广播、组播或未知单播)的报文流量,请不要同时配置风暴抑制功能和流量阀值,以免配置冲突,导致抑制效果不确定。关于流量阈值的详细描述,请参见“1.5.1 配置以太网接口流量阈值控制功能”。 当风暴抑制阈值配置为kbps时,若配置值小于64,则实际生效的数值为64;若配置值大于64但不是64的整数倍,则实际生效的数值为大于且最接近于配置值的64的整数倍。请注意查看设备的提示信息。 3. 配置步骤(1) 进入系统视图。 system-view (2) 进入以太网接口视图。 interface interface-type interface-number (3) 开启端口广播风暴抑制功能,并设置广播风暴抑制阈值。 broadcast-suppression { ratio | pps max-pps | kbps max-kbps } 缺省情况下,所有接口不对广播流量进行抑制。 (4) 开启端口组播风暴抑制功能,并设置组播风暴抑制阈值。 multicast-suppression { ratio | pps max-pps | kbps max-kbps } 缺省情况下,所有接口不对组播流量进行抑制。 (5) 开启端口未知单播风暴抑制功能,并设置未知单播风暴抑制阈值。 unicast-suppression { ratio | pps max-pps | kbps max-kbps } 缺省情况下,所有接口不对未知单播流量进行抑制。 1.4.11 配置以太网接口的流量控制功能 1. 功能简介以太网接口流量控制功能的基本原理是:如果本端设备发生拥塞,将通知对端设备暂时停止发送报文;对端设备收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生。 · 配置flow-control命令后,设备具有发送和接收流量控制报文的能力: ¡ 当本端发生拥塞时,设备会向对端发送流量控制报文。 ¡ 当本端收到对端的流量控制报文后,会停止报文发送。 · 配置flow-control receive enable命令后,设备具有接收流量控制报文的能力,但不具有发送流量控制报文的能力。 ¡ 当本端收到对端的流量控制报文,会停止向对端发送报文。 ¡ 当本端发生拥塞时,设备不能向对端发送流量控制报文。 因此,如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable,在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control。 2. 配置步骤(1) 进入系统视图。 system-view (2) 进入以太网接口视图。 interface interface-type interface-number (3) 配置以太网接口的流量控制功能。请选择其中一项进行配置。 ¡ 开启以太网接口的流量控制功能。 flow-control ¡ 配置以太网接口的接收流量功能。 flow-control receive enable 缺省情况下,以太网接口的流量控制功能处于关闭状态。 1.4.12 配置以太网接口统计信息的时间间隔 1. 功能简介使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口在该间隔时间内统计的报文信息。使用reset counters interface命令可以清除端口的统计信息。 2. 在以太网接口视图下配置以太网接口统计信息的时间间隔(1) 进入系统视图。 system-view (2) 进入以太网接口视图。 interface interface-type interface-number (3) 配置接口统计信息的时间间隔。 flow-interval interval 缺省情况下,接口统计报文信息的时间间隔为300秒。 1.4.13 开启以太网接口的环回功能 1. 功能简介该功能用于检测以太网转发通路能否正常工作。环回功能包括内部环回和外部环回: · 内部环回:配置内部环回后,接口将需要从接口转发出去的报文返回给设备内部,让报文向内部线路环回。内部环回用于定位设备是否故障。 · 外部环回:配置外部环回后,接口将来自对端设备的报文返回给对端设备,让报文向外部线路环回。外部环回用于定位设备间链路是否故障。 2. 配置限制和指导开启环回功能后,接口将不能正常转发数据包,请按需配置。 手工关闭以太网接口(接口状态显示为ADM或者Administratively DOWN)时,则不能进行环回测试。 在进行环回测试时系统将禁止在接口上进行speed、duplex和shutdown命令的配置。 配置了port up-mode的以太网接口,不能进行环回测试。 开启环回功能后,接口将自动切换到全双工模式,关闭环回功能后会自动恢复原有双工模式。 3. 配置步骤(1) 进入系统视图。 system-view (2) 进入以太网接口视图。 interface interface-type interface-number (3) 开启以太网接口的环回功能。 loopback { external | internal } 1.4.14 强制开启光口 1. 功能简介某些型号的光口传输报文时要求插入两条光纤:一条用于接收报文,一条用于发送报文。只有两条光纤物理上均连通时,光口的物理状态才会变为up,才能传输报文。使用本特性强制开启光口后,不管实际的光纤链路是否连通,甚至没有插入光纤或光模块,光口的物理状态都会变为up。此时,只要光口上有一条光纤链路是连通的,就可以实现报文的单向转发,以达到节约传输链路的效果。如图1-2所示。 图1-2 强制开启光口功能示意图 2. 配置限制和指导 电口不支持该功能。 shutdown、port up-mode命令互斥,后配置的失败。 如果接口被关闭(包括手工关闭和被协议关闭),则不能配置本功能。 如果接口已经加入聚合组,则该接口不能配置本功能。 光口被强制开启后,光口的物理状态始终为up,不受光纤/光模块拔插的影响。 3. 配置步骤(1) 进入系统视图。 system-view (2) 进入以太网接口视图。 interface interface-type interface-number (3) 强制开启光口。 port up-mode 缺省情况下,没有强制开启光口。 1.4.15 恢复接口的缺省配置 1. 配置限制和指导接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行本配置前,完全了解其对网络产生的影响。
您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功,您可以通过设备的提示信息定位原因。 2. 配置步骤(1) 进入系统视图。 system-view (2) 进入以太网接口/子接口视图。 interface interface-type { interface-number | interface-number.subnumber } (3) 恢复接口的缺省配置。 default 1.5 二层以太网接口的配置 1.5.1 配置以太网接口流量阈值控制功能 1. 功能简介端口流量阈值控制功能用于控制以太网上的报文风暴。启用该功能的端口会定时检测到达端口的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时,用户可以通过配置来决定是阻塞该端口还是关闭该端口,以及是否输出Log和Trap信息。 · 配置成block方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将暂停转发该类报文(其它类型报文照常转发),端口处于阻塞状态,但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时,端口将自动恢复对此类报文的转发。 · 配置成shutdown方式:当端口上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时,端口将被关闭,系统停止转发所有报文。当该类报文的流量小于其下限阈值时,端口状态不会自动恢复,此时可通过执行undo shutdown命令或取消端口上流量阈值的配置来恢复。 本特性实现中系统需要一个完整的周期(周期长度为seconds)来收集流量数据,下一个周期分析数据、采取相应的控制措施。因此,开启端口流量阈值控制功能后,如果报文流量超过预先设置的上限阈值,控制动作最短将在一个周期后执行,最长不会超过两个周期。 与风暴抑制功能相比,流量阈值控制是通过软件对报文流量进行抑制,对设备性能有一定影响;风暴抑制功能是通过芯片物理上对报文流量进行抑制,相对流量阈值来说,对设备性能影响较小。关于风暴抑制功能的详细描述请参见“1.4.10 配置广播/组播/未知单播风暴抑制功能”。 2. 配置限制和指导对于同一类型(广播、组播或未知单播)的报文流量,请不要同时配置风暴抑制功能和流量阀值,以免配置冲突,导致抑制效果不确定。 3. 配置步骤(1) 进入系统视图。 system-view (2) (可选)配置端口流量统计时间间隔。 storm-constrain interval interval 缺省情况下,端口流量统计时间间隔为10秒。 为了保持网络状态的稳定,建议设置的流量统计时间间隔不低于10秒。 (3) 进入以太网接口视图。 interface interface-type interface-number (4) 开启端口流量阈值控制功能,并设置上限阈值与下限阈值。 storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit 缺省情况下,端口流量阈值控制功能处于关闭状态,即端口不进行流量阈值控制。 (5) 配置端口流量大于上限阈值的控制动作。 storm-constrain control { block | shutdown } 缺省情况下,端口不进行流量阈值控制。 (6) 配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。 storm-constrain enable log 缺省情况下,端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Log信息。 (7) 配置端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。 storm-constrain enable trap 缺省情况下,端口流量从小于等于上限阈值到大于上限阈值或者从超上限回落到小于下限阈值时输出Trap信息。 1.5.2 检测以太网接口的连接电缆 1. 功能简介通过以下配置任务,用户可以检测设备上以太网接口连接电缆的当前状况,系统将在5秒内返回检测结果。检测内容包括电缆的状态以及一些物理参数,同时可以检测出故障线缆的长度。 2. 配置限制和指导光口不支持本特性。 3. 配置步骤(1) 进入系统视图。 system-view (2) 进入以太网接口视图。 interface interface-type interface-number (3) 对以太网接口连接电缆进行一次检测。 virtual-cable-test 在以太网接口上执行该操作会使得已经up的链路自动down、up一次。 1.5.3 配置以太网桥功能 1. 功能简介缺省情况下,设备收到报文后会根据报文特征查找报文出接口,如果该报文出接口和入接口为同一接口,则将报文丢弃。在二层以太网接口上开启本功能后,即使报文出接口和入接口为同一接口,也会对报文进行转发。 2. 配置步骤(1) 进入系统视图。 system-view (2) 进入以太网接口视图。 interface interface-type interface-number (3) 配置以太网接口桥功能。 port bridge enable 缺省情况下,以太网接口的桥功能处于关闭状态。 1.5.4 配置以太网接口的三层转发功能 1. 功能简介缺省情况下,当接口收到三层单播协议报文时,需要将报文上送CPU。配置本命令后,当接口收到三层单播协议报文时,不上送CPU,而是在报文入VLAN中广播。该功能用于设备透明旁挂防火墙的场景中,将接口收到的三层单播协议报文转发到防火墙进行检查,检查通过的报文再转发回设备,继续转发给报文的目的端。 2. 配置步骤(1) 进入系统视图。 system-view (2) 进入以太网接口视图。 interface interface-type interface-number (3) 开启以太网接口三层转发功能。 port ip-forwarding enable 缺省情况下,以太网接口的三层转发功能处于开启状态。 1.6 三层以太网接口/子接口的配置 1.6.1 配置以太网接口/子接口的MTU 1. 配置限制和指导修改以太网接口/子接口的MTU(Maximum Transmission Unit,最大传输单元)值,会影响IP报文的分片与重组。一般情况下,不需要改变MTU值。 2. 配置步骤(1) 进入系统视图。 system-view (2) 进入接口视图。 interface interface-type { interface-number | interface-number.subnumber } (3) 设置MTU。 mtu size 缺省情况下,接口的MTU为1500Bytes。 1.7 以太网接口显示和维护在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。 在用户视图下执行reset命令可以清除接口统计信息。 表1-1 以太网接口显示和维护 操作 命令 显示接口的流量统计信息 display counters { inbound | outbound } interface [ interface-type [ interface-number ] ] 显示最近一个抽样间隔内处于up状态的接口的报文速率统计信息 display counters rate { inbound | outbound } interface [ interface-type [ interface-number ] ] 显示以太网软件模块收发报文的统计信息 display ethernet statistics slot slot-number 显示接口的运行状态和相关信息 display interface [ interface-type [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ] 显示接口的状态和报文统计等信息 display interface link-info [ main ] 显示除子接口以外的接口的运行状态和相关信息 display interface [ interface-type ] [ brief [ description | down ] ] main 显示接口流量控制信息 display storm-constrain [ broadcast | multicast | unicast ] [ interface interface-type interface-number ] 清除以太网软件模块收发报文的统计信息 reset ethernet statistics [ slot slot-number ] 清除接口丢弃报文的统计信息 reset packet-drop interface [ interface-type [ interface-number ] ]
|
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |