第8章

以太網端口技術及配置

從1983年IEEE802.3標準正式發布以來，以太網從最初的以同軸電纜為主要介質，發展到了目前的雙絞線、光纖，它已成為組建局域網的最常用技術之一。本章主要介紹有關以太網端口技術及配置，這些都是在局域網設計、建設和維護中不可缺少的重要環節。8.1以太網端口技術8.1.1以太網概述8.1.2以太網接口技術8.2以太網端口配置8.2.1以太網端口基本配置8.2.2以太網端口詳細配置8.1以太網端口技術從傳統以太網向交換式以太網過渡是個質的轉變，而從十兆到百兆、千兆以太網的過渡則成為一個量的轉變。帶寬的不斷提高，使得以太網技術永葆活力。圖8.1給出兩種以太網的幀格式，IEEE

802.2/802.3（RFC1042）和以太網封裝格式（RFC894），最常用的以太網IP數據報格式是RFC894封裝格式，IEEE

802.3z是吉比特以太網的技術標準。以太網技術發展到100Mbit/s速率以后，出現了一個如何與原10Mbit/s以太網設備兼容的問題，自協商技術就是為了解決這個問題而制定的，從圖8.2中可以看出以太網自協商技術的具體應用情況。自協商功能允許一個網絡設備將自己所支持的工作模式信息傳達給在網絡上通信的對端，并接受對端可能傳遞過來的相應信息。在鏈路初始化時，自協商協議向對端設備發送16bit的報文，并從對端設備接收類似的報文。根據需要，一個報文可以使用多個16bit的“頁”，但最常見的協商只需要基本頁的操作，如圖8.3所示。自協商的內容主要包括速度、全雙工、流控等，一方面通知對端設備自身可工作的方式；另一方面，從對端發來的報文中獲得對端設備可以工作的方式。如圖8.4所示為網絡連接示意，采用智能MDI/MDIX（交叉連接/普通直連），就不需要知道電纜另一端為MDI還是MDIX設備，消除了由于電纜配錯引起的連接錯誤，簡化了安裝維護過程，兩種電纜（交叉、直連）的連接可適用于交換機的網絡設備。物理層芯片內部的電子開關可以進行MDI和MDIX之間的智能切換。直連網線也稱平行網線。圖8.5中的兩臺工作組級交換機之間的連接采用了兩個100Mbit/s的端口捆綁成200Mbit/s，網絡帶寬得到了增加，網絡連接的可靠性得到了加強，一旦出現某條物理連接故障，網絡的帶寬變小了，但是網絡不會中斷，可以保證網絡通信不中斷。圖中的工作組級交換機是24端口100Mbit/s以太網交換機，沒有上行高速端口的機型，通過端口聚合技術，無需升級硬件就可以擴展網絡帶寬。①trunk（干線）：指交換機之間的連接，一個trunk口上可以同時傳送不同VLAN的數據包。②access（接入）：指用于連接PC的端口。一個access口只屬于1個VLAN。③hybrid（混合）：用于PC之間的連接或交換機與服務器的連接。一個hybrid口上也可以同時傳送多個VLAN的數據包。④tag（標記）：用于指明數據包屬于哪個vlan，即vlan的id。若某一端口在vlan設定中被指定為標記端口（taggedport），所有從此端口轉發出的數據包上都將有標記（tagged）。若有非標記的數據包進入交換機，則其經過標記端口時，標記將被加上。此時，其將使用在入端口上的pvid設定作為增加的標記中的vlanid號。⑤untag（非標記）：沒有vlan標記，也就是說所指數據包不屬于任何vlan。若某一端口在vlan設定中被指定為非標記端口（untaggedport），所有從此端口轉發出的數據包上都沒有標記。若有標記的數據包進入交換機，則其經過非標記端口時，標記將被去除。因為有的網絡設備并不支持標記數據包，無法識別標記數據包，因此，需要將與其連接的端口設定為非標記。⑥pvid（端口vlanid）：是指應對非標記端口的vlanid設定。當非標記數據包進入交換機，交換機將檢查vlan設定并決定如何進行轉發。例如：一個IP包進入交換機端口的時候，如果沒有帶tag頭，且該端口上已配置了pvid，那么，該數據包就會被打上相應的tag頭；如果進入的IP包已經帶有tag頭，屬于vlan數據，那么交換機就不會再增加tag頭號。8.2以太網端口配置本節將主要通過華為、H3C的網絡設備命令，介紹以太網接口的設置。這里要配置的網絡設備以二層交換機為主。（1）配置端口的工作速率speed{10|100|auto}undospeed缺省情況下，接口的速率處于auto（自協商）狀態。快速以太網接口支持10Mbit/s、100Mbit/s兩種速率，可以根據需要對其設置；而吉比特以太網接口只能支持1

000Mbit/s速率，不能設置。（2）配置端口的全雙工操作duplex{half|full|auto}undoduplex通過duplex命令，可以對以太網接口的雙工特性進行設置，如全雙工（full）、半雙工（half）或自協商（auto）狀態。缺省情況下，接口的雙工狀態為auto狀態。例

將端口0/3強制設置為100M全雙工工作狀態。[S3526]interfaceethernet0/3[S3526-Ethernet0/3]speed100[S3526-Ethernet0/3]duplexfull（3）配置端口的流控flow-controlundoflow-control通過以上命令，可以對以太網接口的流量控制進行設置：控制流量、不控制流量。缺省情況下，接口的流量控制為關閉狀態（Disable）。（4）配置端口的MDI/MDIX工作方式mdi{normal|across|auto}undomdi以太網接口的網線有普通網線及交叉網線，用該命令可以對網線類型設置為普通（normanl）交叉（across）/自動識別（auto），缺省情況下，接口的網線類型為auto型。端口聚合，也稱端口匯聚，是將多個端口聚合在一起，以實現對出/入負荷在各成員端口中進行分擔。對于端口匯聚，一個負荷分擔組最多可以有8個端口，如S3526以太網交換機中，接口起始值只能為Ethernet0/1、Ethernet0/9、Ethernet0/17、Gabitethernet1/1。

link-aggregationport_num1toport_num2{ingress|both}undolink-aggregation{master_port_num|all}（6）查看當前端口干路配置displaylink-aggregation[master_port_num]使用該命令可以查看匯聚端口的相關信息。匯聚端口信息包括主端口名、其他成員端口名、匯聚端口的視圖等。如果不指定master_port，則顯示所有的干線端口。（7）顯示端口的配置信息接口信息包括接口類型、接口狀態、是否雙工、接口速率、流控、廣播抑制比、是否匯聚接口等，下面給出的是display命令是顯示接口的所有信息。

displayinterface[port_num]

（8）驗證連通性當正確連接和配置了一個端口后，驗證網絡的連通性，就需要使用ping命令來檢驗。pingdestinationipaddress

為檢驗連通性例

檢驗以太網連通性。[S3526]ping10.110.0.1（1）設置廣播抑制率broadcast-suppression{ratio|bandwidthbandwidth}undobroadcast-suppression例

設定廣播抑制比例為50。<H3C>system-view[H3C]interfaceEthernet2/1/1[H3C-Ethernet2/1/1]broadcast-suppression50[H3C-Ethernet2/1/1]broadcast-suppressionbandwidth40[H3C-Ethernet2/1/1]undobroadcast-suppression（2）配置拷貝copyconfigurationsource{interface-typeinterface-number|aggregation-groupagg-id}destination{interface-list[aggregation-groupagg-id]|aggregation-groupagg-id}該命令用來將某些端口的配置拷貝到其他端口，以實現端口配置的一致。（3）設置端口的描述字符串descriptiontextundodescriptiondescription命令用來設置端口的描述字符串；undo命令用來取消。（4）顯示統計信息displaycounters[rate]{inbound|outbound}interface[interface-type]該命令用來顯示當前系統指定端口類型的統計信息，如果不指定端口類型，則按照端口名順序顯示所有在位端口的統計信息。（5）顯示端口信息displayinterface[interface-type|interface-typeinterface-number[packets]]該命令用來顯示端口的配置信息。interface-type為端口類型，interface-number為端口號。（6）查看長幀配置displayjumboframeconfiguration該命令用來查看所有單板上的長幀配置。不同單板支持的長幀長度范圍可能不同，默認值也可能不一樣。（7）顯示端口displayport{hybrid|trunk}該命令用來顯示當前系統是否有鏈路類型為Hybrid或者Trunk的端口，如果有，則顯示出對應的端口名。hybrid為顯示混合端口：trunk為顯示干線端口。（8）設置端口的雙工狀態duplex{auto|full|half}undoduplexduplex命令用來設置以太網端口的雙工狀態：undo命令用來恢復為缺省。缺省情況下，端口處于自協商狀態。（9）設置流量控制flow-controlundoflow-controlflow命令用來開啟以太網端口的流量控制特性，以避免擁塞發生時丟失數據包：undo命令用來關閉以太網端口流量控制特性。缺省情況下，以太網端口的流量控制為關閉狀態。（10）配置抑制時間間隔link-statusholdhold-timeundolink-statusholdlink-status命令用來配置抑制的時間間隔。當頻繁進行Down/Up時，可能會導致交換機故障。為了屏蔽該操作對交換機的影響，提供端口狀態頻繁變化抑制功能（11）進入各種類型的端口視圖interfaceinterface-typeinterface-number該命令用來進入各種類型的端口視圖。用戶要配置某類型的端口的相關參數，必須先使用該命令進入該類型的端口視圖。（12）長幀配置jumboframeenable[jumboframe-value]slotslot-numjumboframedisableslotslot-numjumboframeenable命令用來設置指定槽位號通過長幀（Jumbo）以及幀的最大長度值。jumboframedisable命令用來設置在指定的槽位號上來禁止Jumbo幀通過。（13）設置端口環回loopback{external|internal}undoloopbackloopback命令用來設置以太網端口處于環回模式；undo命令用來取消對以太網端口環回模式的設置。缺省情況下，以太網端口不處于環回模式。（14）設置網線類型mdi{across|auto|normal}undomdimdi命令用來設置以太網端口的網線類型；undo命令用來恢復以太網端口網線類型的缺省值。缺省情況下，交換機自動識別所連接的網線類型。（15）設定端口組播抑制multicast-suppression{ratio|bandwidthbandwidth}undomulticast-suppressionmulticast命令用來設定端口的組播抑制比例值或者組播抑制帶寬值；undo命令用來取消端口的組播抑制功能。缺省情況下的組播抑制比例是100%。（16）配置Access端口加入到VLANportaccessvlanvlan-idundoportaccessvlanportaccess命令用來把Access端口加入到指定的VLAN中，使用的條件是vlan-id所指的VLAN必須存在；undo命令用來把Access端口從指定VLAN中刪除。（18）配置Hybrid端口加入到VLANporthybridvlanvlan-id-list{tagged|untagged}undoporthybridvlanvlan-id-listporthybridvlan命令用來將Hybrid端口加入到指定的已經存在的VLAN；undo命令用來將Hybrid端口