第8章

以太網(wǎng)端口技術(shù)及配置

從1983年IEEE802.3標(biāo)準(zhǔn)正式發(fā)布以來，以太網(wǎng)從最初的以同軸電纜為主要介質(zhì)，發(fā)展到了目前的雙絞線、光纖，它已成為組建局域網(wǎng)的最常用技術(shù)之一。本章主要介紹有關(guān)以太網(wǎng)端口技術(shù)及配置，這些都是在局域網(wǎng)設(shè)計(jì)、建設(shè)和維護(hù)中不可缺少的重要環(huán)節(jié)。8.1以太網(wǎng)端口技術(shù)8.1.1以太網(wǎng)概述8.1.2以太網(wǎng)接口技術(shù)8.2以太網(wǎng)端口配置8.2.1以太網(wǎng)端口基本配置8.2.2以太網(wǎng)端口詳細(xì)配置8.1以太網(wǎng)端口技術(shù)從傳統(tǒng)以太網(wǎng)向交換式以太網(wǎng)過渡是個質(zhì)的轉(zhuǎn)變，而從十兆到百兆、千兆以太網(wǎng)的過渡則成為一個量的轉(zhuǎn)變。帶寬的不斷提高，使得以太網(wǎng)技術(shù)永葆活力。圖8.1給出兩種以太網(wǎng)的幀格式，IEEE

802.2/802.3（RFC1042）和以太網(wǎng)封裝格式（RFC894），最常用的以太網(wǎng)IP數(shù)據(jù)報(bào)格式是RFC894封裝格式，IEEE

802.3z是吉比特以太網(wǎng)的技術(shù)標(biāo)準(zhǔn)。以太網(wǎng)技術(shù)發(fā)展到100Mbit/s速率以后，出現(xiàn)了一個如何與原10Mbit/s以太網(wǎng)設(shè)備兼容的問題，自協(xié)商技術(shù)就是為了解決這個問題而制定的，從圖8.2中可以看出以太網(wǎng)自協(xié)商技術(shù)的具體應(yīng)用情況。自協(xié)商功能允許一個網(wǎng)絡(luò)設(shè)備將自己所支持的工作模式信息傳達(dá)給在網(wǎng)絡(luò)上通信的對端，并接受對端可能傳遞過來的相應(yīng)信息。在鏈路初始化時，自協(xié)商協(xié)議向?qū)Χ嗽O(shè)備發(fā)送16bit的報(bào)文，并從對端設(shè)備接收類似的報(bào)文。根據(jù)需要，一個報(bào)文可以使用多個16bit的“頁”，但最常見的協(xié)商只需要基本頁的操作，如圖8.3所示。自協(xié)商的內(nèi)容主要包括速度、全雙工、流控等，一方面通知對端設(shè)備自身可工作的方式；另一方面，從對端發(fā)來的報(bào)文中獲得對端設(shè)備可以工作的方式。如圖8.4所示為網(wǎng)絡(luò)連接示意，采用智能MDI/MDIX（交叉連接/普通直連），就不需要知道電纜另一端為MDI還是MDIX設(shè)備，消除了由于電纜配錯引起的連接錯誤，簡化了安裝維護(hù)過程，兩種電纜（交叉、直連）的連接可適用于交換機(jī)的網(wǎng)絡(luò)設(shè)備。物理層芯片內(nèi)部的電子開關(guān)可以進(jìn)行MDI和MDIX之間的智能切換。直連網(wǎng)線也稱平行網(wǎng)線。圖8.5中的兩臺工作組級交換機(jī)之間的連接采用了兩個100Mbit/s的端口捆綁成200Mbit/s，網(wǎng)絡(luò)帶寬得到了增加，網(wǎng)絡(luò)連接的可靠性得到了加強(qiáng)，一旦出現(xiàn)某條物理連接故障，網(wǎng)絡(luò)的帶寬變小了，但是網(wǎng)絡(luò)不會中斷，可以保證網(wǎng)絡(luò)通信不中斷。圖中的工作組級交換機(jī)是24端口100Mbit/s以太網(wǎng)交換機(jī)，沒有上行高速端口的機(jī)型，通過端口聚合技術(shù)，無需升級硬件就可以擴(kuò)展網(wǎng)絡(luò)帶寬。①trunk（干線）：指交換機(jī)之間的連接，一個trunk口上可以同時傳送不同VLAN的數(shù)據(jù)包。②access（接入）：指用于連接PC的端口。一個access口只屬于1個VLAN。③hybrid（混合）：用于PC之間的連接或交換機(jī)與服務(wù)器的連接。一個hybrid口上也可以同時傳送多個VLAN的數(shù)據(jù)包。④tag（標(biāo)記）：用于指明數(shù)據(jù)包屬于哪個vlan，即vlan的id。若某一端口在vlan設(shè)定中被指定為標(biāo)記端口（taggedport），所有從此端口轉(zhuǎn)發(fā)出的數(shù)據(jù)包上都將有標(biāo)記（tagged）。若有非標(biāo)記的數(shù)據(jù)包進(jìn)入交換機(jī)，則其經(jīng)過標(biāo)記端口時，標(biāo)記將被加上。此時，其將使用在入端口上的pvid設(shè)定作為增加的標(biāo)記中的vlanid號。⑤untag（非標(biāo)記）：沒有vlan標(biāo)記，也就是說所指數(shù)據(jù)包不屬于任何vlan。若某一端口在vlan設(shè)定中被指定為非標(biāo)記端口（untaggedport），所有從此端口轉(zhuǎn)發(fā)出的數(shù)據(jù)包上都沒有標(biāo)記。若有標(biāo)記的數(shù)據(jù)包進(jìn)入交換機(jī)，則其經(jīng)過非標(biāo)記端口時，標(biāo)記將被去除。因?yàn)橛械木W(wǎng)絡(luò)設(shè)備并不支持標(biāo)記數(shù)據(jù)包，無法識別標(biāo)記數(shù)據(jù)包，因此，需要將與其連接的端口設(shè)定為非標(biāo)記。⑥pvid（端口vlanid）：是指應(yīng)對非標(biāo)記端口的vlanid設(shè)定。當(dāng)非標(biāo)記數(shù)據(jù)包進(jìn)入交換機(jī)，交換機(jī)將檢查vlan設(shè)定并決定如何進(jìn)行轉(zhuǎn)發(fā)。例如：一個IP包進(jìn)入交換機(jī)端口的時候，如果沒有帶tag頭，且該端口上已配置了pvid，那么，該數(shù)據(jù)包就會被打上相應(yīng)的tag頭；如果進(jìn)入的IP包已經(jīng)帶有tag頭，屬于vlan數(shù)據(jù)，那么交換機(jī)就不會再增加tag頭號。8.2以太網(wǎng)端口配置本節(jié)將主要通過華為、H3C的網(wǎng)絡(luò)設(shè)備命令，介紹以太網(wǎng)接口的設(shè)置。這里要配置的網(wǎng)絡(luò)設(shè)備以二層交換機(jī)為主。（1）配置端口的工作速率speed{10|100|auto}undospeed缺省情況下，接口的速率處于auto（自協(xié)商）狀態(tài)?？焖僖蕴W(wǎng)接口支持10Mbit/s、100Mbit/s兩種速率，可以根據(jù)需要對其設(shè)置；而吉比特以太網(wǎng)接口只能支持1

000Mbit/s速率，不能設(shè)置。（2）配置端口的全雙工操作duplex{half|full|auto}undoduplex通過duplex命令，可以對以太網(wǎng)接口的雙工特性進(jìn)行設(shè)置，如全雙工（full）、半雙工（half）或自協(xié)商（auto）狀態(tài)。缺省情況下，接口的雙工狀態(tài)為auto狀態(tài)。例

將端口0/3強(qiáng)制設(shè)置為100M全雙工工作狀態(tài)。[S3526]interfaceethernet0/3[S3526-Ethernet0/3]speed100[S3526-Ethernet0/3]duplexfull（3）配置端口的流控flow-controlundoflow-control通過以上命令，可以對以太網(wǎng)接口的流量控制進(jìn)行設(shè)置：控制流量、不控制流量。缺省情況下，接口的流量控制為關(guān)閉狀態(tài)（Disable）。（4）配置端口的MDI/MDIX工作方式mdi{normal|across|auto}undomdi以太網(wǎng)接口的網(wǎng)線有普通網(wǎng)線及交叉網(wǎng)線，用該命令可以對網(wǎng)線類型設(shè)置為普通（normanl）交叉（across）/自動識別（auto），缺省情況下，接口的網(wǎng)線類型為auto型。端口聚合，也稱端口匯聚，是將多個端口聚合在一起，以實(shí)現(xiàn)對出/入負(fù)荷在各成員端口中進(jìn)行分擔(dān)。對于端口匯聚，一個負(fù)荷分擔(dān)組最多可以有8個端口，如S3526以太網(wǎng)交換機(jī)中，接口起始值只能為Ethernet0/1、Ethernet0/9、Ethernet0/17、Gabitethernet1/1。

link-aggregationport_num1toport_num2{ingress|both}undolink-aggregation{master_port_num|all}（6）查看當(dāng)前端口干路配置displaylink-aggregation[master_port_num]使用該命令可以查看匯聚端口的相關(guān)信息。匯聚端口信息包括主端口名、其他成員端口名、匯聚端口的視圖等。如果不指定master_port，則顯示所有的干線端口。（7）顯示端口的配置信息接口信息包括接口類型、接口狀態(tài)、是否雙工、接口速率、流控、廣播抑制比、是否匯聚接口等，下面給出的是display命令是顯示接口的所有信息。

displayinterface[port_num]

（8）驗(yàn)證連通性當(dāng)正確連接和配置了一個端口后，驗(yàn)證網(wǎng)絡(luò)的連通性，就需要使用ping命令來檢驗(yàn)。pingdestinationipaddress

為檢驗(yàn)連通性例

檢驗(yàn)以太網(wǎng)連通性。[S3526]ping10.110.0.1（1）設(shè)置廣播抑制率broadcast-suppression{ratio|bandwidthbandwidth}undobroadcast-suppression例

設(shè)定廣播抑制比例為50。<H3C>system-view[H3C]interfaceEthernet2/1/1[H3C-Ethernet2/1/1]broadcast-suppression50[H3C-Ethernet2/1/1]broadcast-suppressionbandwidth40[H3C-Ethernet2/1/1]undobroadcast-suppression（2）配置拷貝copyconfigurationsource{interface-typeinterface-number|aggregation-groupagg-id}destination{interface-list[aggregation-groupagg-id]|aggregation-groupagg-id}該命令用來將某些端口的配置拷貝到其他端口，以實(shí)現(xiàn)端口配置的一致。（3）設(shè)置端口的描述字符串descriptiontextundodescriptiondescription命令用來設(shè)置端口的描述字符串；undo命令用來取消。（4）顯示統(tǒng)計(jì)信息displaycounters[rate]{inbound|outbound}interface[interface-type]該命令用來顯示當(dāng)前系統(tǒng)指定端口類型的統(tǒng)計(jì)信息，如果不指定端口類型，則按照端口名順序顯示所有在位端口的統(tǒng)計(jì)信息。（5）顯示端口信息displayinterface[interface-type|interface-typeinterface-number[packets]]該命令用來顯示端口的配置信息。interface-type為端口類型，interface-number為端口號。（6）查看長幀配置displayjumboframeconfiguration該命令用來查看所有單板上的長幀配置。不同單板支持的長幀長度范圍可能不同，默認(rèn)值也可能不一樣。（7）顯示端口displayport{hybrid|trunk}該命令用來顯示當(dāng)前系統(tǒng)是否有鏈路類型為Hybrid或者Trunk的端口，如果有，則顯示出對應(yīng)的端口名。hybrid為顯示混合端口：trunk為顯示干線端口。（8）設(shè)置端口的雙工狀態(tài)duplex{auto|full|half}undoduplexduplex命令用來設(shè)置以太網(wǎng)端口的雙工狀態(tài)：undo命令用來恢復(fù)為缺省。缺省情況下，端口處于自協(xié)商狀態(tài)。（9）設(shè)置流量控制flow-controlundoflow-controlflow命令用來開啟以太網(wǎng)端口的流量控制特性，以避免擁塞發(fā)生時丟失數(shù)據(jù)包：undo命令用來關(guān)閉以太網(wǎng)端口流量控制特性。缺省情況下，以太網(wǎng)端口的流量控制為關(guān)閉狀態(tài)。（10）配置抑制時間間隔link-statusholdhold-timeundolink-statusholdlink-status命令用來配置抑制的時間間隔。當(dāng)頻繁進(jìn)行Down/Up時，可能會導(dǎo)致交換機(jī)故障。為了屏蔽該操作對交換機(jī)的影響，提供端口狀態(tài)頻繁變化抑制功能（11）進(jìn)入各種類型的端口視圖interfaceinterface-typeinterface-number該命令用來進(jìn)入各種類型的端口視圖。用戶要配置某類型的端口的相關(guān)參數(shù)，必須先使用該命令進(jìn)入該類型的端口視圖。（12）長幀配置jumboframeenable[jumboframe-value]slotslot-numjumboframedisableslotslot-numjumboframeenable命令用來設(shè)置指定槽位號通過長幀（Jumbo）以及幀的最大長度值。jumboframedisable命令用來設(shè)置在指定的槽位號上來禁止Jumbo幀通過。（13）設(shè)置端口環(huán)回loopback{external|internal}undoloopbackloopback命令用來設(shè)置以太網(wǎng)端口處于環(huán)回模式；undo命令用來取消對以太網(wǎng)端口環(huán)回模式的設(shè)置。缺省情況下，以太網(wǎng)端口不處于環(huán)回模式。（14）設(shè)置網(wǎng)線類型mdi{across|auto|normal}undomdimdi命令用來設(shè)置以太網(wǎng)端口的網(wǎng)線類型；undo命令用來恢復(fù)以太網(wǎng)端口網(wǎng)線類型的缺省值。缺省情況下，交換機(jī)自動識別所連接的網(wǎng)線類型。（15）設(shè)定端口組播抑制multicast-suppression{ratio|bandwidthbandwidth}undomulticast-suppressionmulticast命令用來設(shè)定端口的組播抑制比例值或者組播抑制帶寬值；undo命令用來取消端口的組播抑制功能。缺省情況下的組播抑制比例是100%。（16）配置Access端口加入到VLANportaccessvlanvlan-idundoportaccessvlanportaccess命令用來把Access端口加入到指定的VLAN中，使用的條件是vlan-id所指的VLAN必須存在；undo命令用來把Access端口從指定VLAN中刪除。（18）配置Hybrid端口加入到VLANporthybridvlanvlan-id-list{tagged|untagged}undoporthybridvlanvlan-id-listporthybridvlan命令用來將Hybrid端口加入到指定的已經(jīng)存在的VLAN；undo命令用來將Hybrid端口