在哪两个接口或端口配置上可以通过配置执行超时设置来提高安全性

点击文档标签更多精品内容等伱发现~


VIP专享文档是百度文库认证用户/机构上传的专业性文档,文库VIP用户或购买VIP专享文档下载特权礼包的其他会员用户可用VIP专享文档下载特權免费下载VIP专享文档只要带有以下“VIP专享文档”标识的文档便是该类文档。

VIP免费文档是特定的一类共享文档会员用户可以免费随意获取,非会员用户需要消耗下载券/积分获取只要带有以下“VIP免费文档”标识的文档便是该类文档。

VIP专享8折文档是特定的一类付费文档会員用户可以通过设定价的8折获取,非会员用户需要原价获取只要带有以下“VIP专享8折优惠”标识的文档便是该类文档。

付费文档是百度文庫认证用户/机构上传的专业性文档需要文库用户支付人民币获取,具体价格由上传人自由设定只要带有以下“付费文档”标识的文档便是该类文档。

共享文档是百度文库用户免费上传的可与其他用户免费共享的文档具体共享方式由上传人自由设定。只要带有以下“共享文档”标识的文档便是该类文档

还剩1页未读, 继续阅读

本系列交换机支持的接口类型包括:以太网接口管理用以太网口,Console口USB口。具体机型支持的接口类型及接口数量可参见产品的安装手册

本章节主要介绍有关管理用以呔网口和以太网接口的相关配置及命令。

1. 管理用以太网口介绍

该端口配置采用RJ-45连接器一般用来连接后台计算机以进行系统的程序加载、調试等工作,也可以连接远端的网管工作站等设备以实现系统的远程管理

2. 管理用以太网口基本配置

表1-1 管理用以太网口基本配置

进入管理鼡以太网口视图

(可选)设置当前管理用以太网口的描述信息

(可选)关闭管理用以太网口

缺省情况下,管理用以太网口处于打开状态

本系列交换机的以太网接口均采用3维编号方式:interface type A/B/C

由40GE接口拆分后的10GE接口的编号方式为:interface type A/B/C:D。其中的A/B/C对应该40GE接口的编号;D表示拆分后的10GE的顺序编號取值为1~4。有关40GE接口的拆分可参见“ ”

该部分介绍了二层以太网接口和三层以太网接口/子接口的共有属性及其配置,各自的特有属性请参见下文中“”和“ ”

1. 将一个40GE接口拆分成四个10GE接口

40GE接口可以作为一个单独的接口使用,也可以拆分成四个10GE接口将一个40GE接口拆分成㈣个10GE接口,从而能够提高端口配置密度减少用户使用成本,增加组网灵活性拆分出来的10GE接口除了接口编号方式外,支持的配置和特性均和普通10GE物理接口相同例如,40GE接口FortyGigE1/0/1可以拆分成四个10GE接口Ten-GigabitEthernet1/0/1:1~Ten-GigabitEthernet1/0/1:4

40GE接口拆分后需要使用一分四的专用线缆连接,关于线缆的具体描述请参见产品的相关手册

表1-2 将一个40GE接口拆分成四个10GE接口

进入40GE以太网接口视图

将一个40GE接口拆分成四个10GE接口

缺省情况下,40GE接口作为单个接口使用不拆汾

brief命令就可以看到拆分成的四个10GE接口。

2. 将四个10GE拆分接口合并成一个40GE接口

如果用户需要更大的带宽可以将已拆分的10GE接口合并为40GE接口使用。

匼并后需要将一分四的专用线缆连接更换成一对一的专用线缆或者40GE光模块连接光纤,关于线缆的具体描述请参见产品的相关手册

表1-3 将㈣个10GE拆分接口合并成一个40GE接口

进入任意一个因拆分生成的10GE接口视图

将四个10GE拆分接口合并成一个40GE接口

缺省情况下,40GE接口作为单个接口使用未拆分

brief命令就可以看到合并后的40GE接口。

·          合并后需要将一分四的专用线缆连接更换成一对一的专用线缆或者更换成40GE光模块连接光纤,关於线缆和光模块的具体描述请参见产品的安装手册

1. 以太网接口基本配置

设置以太网接口的双工模式时存在以下几种情况:

设置以太网接ロ的速率时,当设置接口速率为自协商(auto)状态时接口的速率由本接口和对端接口双方自动协商而定。

表1-4 以太网接口基本配置

设置当前接口的描述信息

设置以太网接口的双工模式

光口和配置了速率为的以太网电口不支持配置half参数

缺省情况下以太网接口的双工模式为auto(自協商)状态

缺省情况下,以太网接口的速率为auto(自协商)状态

不同类型的接口支持配置的参数不同具体情况请在相关接口视图下执行speed ?命囹查看

缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps)

缺省情况以太网接口处于开启状态

2. 以太网子接口基本配置

表1-5 以太网子接口基夲配置

创建以太网子接口,并进入以太网子接口视图

设置以太网子接口的描述字符串

缺省情况下接口的期望带宽=接口的波特率÷1000(kbps)

缺省情况下,子接口处于开启状态

工作模式切换后除了shutdown命令,该以太网接口下的其它所有命令都将恢复到新模式下的缺省情况

本系列茭换机上的接口比较灵活,工作模式可以通过命令行设置

表1-6 配置以太网接口的工作模式

切换以太网接口工作模式

缺省情况下,设备上的接口均工作在二层模式

以太网接口在进行文件传输等大吞吐量数据交换的时候可能会收到大于标准以太网帧长的帧,这种帧称为超长帧系统对于超长帧的处理如下:

如果系统允许超长帧通过,当接口收到长度在指定范围内的超长帧时系统会继续处理;当接口收到长度超过指定最大长度的超长帧时,系统会直接丢弃该帧不再进行处理

表1-7 配置允许超长帧通过以太网接口

缺省情况下,设备允许最大长度为10000芓节的超长帧通过

对于开启了生成树协议、RRPP或Smart Link的端口配置不推荐使用该功能

以太网接口有两种物理连接状态:up和down。当接口状态发生改变時接口会立即上报CPU,CPU会立即通知上层协议模块(例如路由、转发)以便指导报文的收发并自动生成Trap和Log信息,来提醒用户是否需要对物悝链路进行相应处理

如果短时间内接口物理状态频繁改变,上述处理方式会给系统带来额外的开销此时,可以在接口下设置物理连接狀态抑制功能使得在抑制时间内,系统忽略接口的物理状态变化;经过抑制时间后如果状态还没有恢复,再进行处理

在配置本特性時,选取的参数不同抑制效果不同:

不指定mode参数:表示接口状态从up变成down时,不会立即上报CPU而是等待delay-time时间后,再检查接口状态如果状態仍然是down,再上报接口状态从down变成up时,立即上报CPU

up:表示接口状态从down变成up时,不会立即上报CPU而是等待delay-time时间后,再检查接口状态如果狀态仍然是up,再上报接口状态从up变成down时,立即上报CPU

updown:表示接口状态从up变成down或者down变成up时,都不会立即上报CPU等待delay-time时间后,再检查接口状態如果状态仍然是down或者up,再上报

同一接口下,接口状态从up变成down的抑制时间和接口状态从down变成up的抑制时间可以不同如果在同一端口配置下,多次执行本命令配置了不同的抑制时间则两个抑制时间会分别以最新配置为准。

表1-8 设置以太网接口物理连接状态抑制功能

配置以呔网接口物理连接状态抑制功能

缺省情况下接口状态改变时,系统会将接口状态改变立即上报CPU

在同一端口配置上多次配置该命令,最噺配置生效

该功能用于检测以太网转发通路能否正常工作环回功能包括内部环回和外部环回:

表1-9 开启以太网接口的环回功能

开启以太网接口的环回功能

缺省情况下,以太网接口环回测试功能处于关闭状态

1.3.7  配置以太网接口的流量控制功能

以太网接口流量控制功能的基本原理昰:如果本端设备发生拥塞将通知对端设备暂时停止发送报文;对端设备收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了报文丢失现象的发生

?  当本端发生拥塞时,设备会向对端发送流量控制报文

?  当本端收到对端的流量控制报文后,会停止报文发送

enable命令后,设备具有接收流量控制报文的能力但不具有发送流量控制报文的能力。

?  当本端收到对端的流量控制报文会停止向对端發送报文。

?  当本端发生拥塞时设备不能向对端发送流量控制报文。

因此如果要应对单向网络拥塞的情况,可以在一端配置flow-control receive enable在对端配置flow-control;如果要求本端和对端网络拥塞都能处理,则两端都必须配置flow-control

表1-10 开启以太网接口的流量控制功能

开启以太网接口的流量控制功能

缺渻情况下,以太网接口的流量控制功能处于关闭状态

配置以太网接口的接收流量控制功能

dot1p-list命令则当本端收到的802.1p优先级在dot1p-list范围内的报文发苼拥塞时,会通知对端设备暂时停止向本端发送对应优先级的报文;拥塞解除后再通知对端继续发送对应优先级的报文。从而保证本设備在转发802.1p优先级在dot1p-list范围内的报文时不丢包

PFC功能的状态由本端和对端设备的配置共同决定,如所示第一行表示本端的PFC配置,第一列表示對端的PFC配置开启和关闭表示协商结果。请在报文流经的所有端口配置上都进行相同的PFC功能配置

pause进行处理。所以必须保证本端和对端嘚PFC功能都处于enabled状态,PFC功能才能生效

表1-12 配置以太网接口的PFC功能

配置PFC功能的开启模式

缺省情况下,PFC功能处于关闭状态

开启指定802.1p优先级的PFC功能

缺省情况下所有802.1p优先级的PFC功能都处于关闭状态

接口开启EEE(Energy Efficient Ethernet,高效节能以太网)功能后如果在连续一段时间(由芯片规格决定,不能通過命令行配置)内接口状态始终为up且没有收发任何报文则接口自动进入低功耗模式;当接口需要收发报文时,接口又自动恢复到正常工莋模式从而达到节能的效果。

缺省情况下EEE节能功能处于关闭状态

1.3.10  配置以太网接口统计信息的时间间隔

使用本特性可以设置统计以太网接口报文信息的时间间隔。使用display interface命令可以显示端口配置在该间隔时间内统计的报文信息使用reset counters interface命令可以清除端口配置的统计信息。

表1-14 在以呔网接口视图下配置以太网接口统计信息的时间间隔

配置接口统计信息的时间间隔

缺省情况下接口统计报文信息的时间间隔为300秒

1.3.11  配置广播/组播/未知单播风暴抑制功能

在接口上配置了广播/组播/未知单播风暴抑制功能后,当接口上的广播/组播/未知单播流量超过用户设置的抑制閾值时系统会丢弃超出流量限制的报文,从而使接口的广播/组播/未知单播流量降低到限定范围内保证网络业务的正常运行。相邻的数據帧之间存有一定的间隙即帧间隙。风暴抑制功能统计的是剔除帧间隙的流量所以设置的风暴抑制阈值要略小于接口实际通过的流量。

在配置VXLAN IP网关、EVPN网关组网中的Border设备时如果在三层以太网接口上配置广播/组播/未知单播风暴抑制功能,则该配置会同时应用于该接口及其孓接口VXLAN IP网关、EVPN网关组网的详细介绍,请分别参见“VXLAN配置指导”中的“VXLAN”、“EVPN配置指导”中的“EVPN”

表1-15 配置以太网接口的风暴抑制比

开启端口配置广播风暴抑制功能,并设置广播风暴抑制阈值

缺省情况下所有接口不对广播流量进行抑制

开启端口配置组播风暴抑制功能,并設置组播风暴抑制阈值

缺省情况下所有接口不对组播流量进行抑制

开启端口配置未知单播风暴抑制功能,并设置未知单播风暴抑制阈值

缺省情况下所有接口不对未知单播流量进行抑制

当风暴抑制阈值配置为kbps时,若配置值小于64则实际生效的数值为64;若配置值大于64但不是64嘚整数倍,则实际生效的数值为大于且最接近于配置值的64的整数倍请注意查看设备的提示信息。

1.4.1  配置以太网接口流量阈值控制功能

端口配置流量阈值控制功能用于控制以太网上的报文风暴启用该功能的端口配置会定时检测到达端口配置的未知单播报文流量、组播报文流量和广播报文流量。如果某类报文流量超过预先设置的上限阈值时用户可以通过配置来决定是阻塞该端口配置还是关闭该端口配置Log和Trap信息。

配置成block方式:当端口配置上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时端口配置将暂停转发该类报文(其它类型报文照常转发),端口配置处于阻塞状态但仍会统计该类报文的流量。当该类报文的流量小于其下限阈值时端口配置将自动恢复对此类报文的转发。

配置成shutdown方式:当端口配置上未知单播、组播或广播报文中某类报文的流量大于其上限阈值时端口配置将被关闭,系统停止转发所有报文当该类报文的流量小于其下限阈值时,端口配置状态不会自动恢复此时可通过执行undo shutdown命令或取消端口配置上流量阈值嘚配置来恢复。

本特性实现中系统需要一个完整的周期(周期长度为seconds)来收集流量数据下一个周期分析数据、采取相应的控制措施。因此开启端口配置流量阈值控制功能后,如果某类报文流量超过预先设置的上限阈值控制动作最短将在一个周期后执行,最长不会超过兩个周期

2. 配置以太网接口流量阈值控制功能

表1-16 配置以太网接口流量阈值控制功能

(可选)配置端口配置流量统计时间间隔

缺省情况下,端口配置流量统计时间间隔为10秒

为了保持网络状态的稳定建议设置的流量统计时间间隔不低于10秒

开启端口配置流量阈值控制功能,并设置上限阈值与下限阈值

缺省情况下端口配置流量阈值控制功能处于关闭状态,即端口配置不进行流量阈值控制

配置端口配置流量大于上限阈值的控制动作

缺省情况下端口配置不进行流量阈值控制

配置端口配置流量大于上限阈值或者小于下限阈值时输出Log信息

缺省情况下,端口配置流量大于上限阈值或者小于下限阈值时输出Log信息

配置端口配置流量大于上限阈值或者小于下限阈值时输出Trap信息

缺省情况下端口配置流量大于上限阈值或者小于下限阈值时输出Trap信息

通常情况下,光口传输报文时要求插入两条光纤:一条用于接收报文一条用于发送報文。只有两条光纤物理上均连通时光口的物理状态才会变为up,才能传输报文使用本特性强制开启光口后,不管实际的光纤链路是否連通甚至没有插入光纤或光模块,光口的物理状态都会变为up此时,只要光口上有一条光纤链路是连通的就可以实现报文的单向转发,以达到节约传输链路的效果如所示。

up-mode和loopback命令互斥不能同时配置的失败。

up-mode和speedduplex命令同时配置及光口被强制开启后拔插光纤/光模块的這两种情况都会使接口在DOWN/UP状态切换后再处于UP状态,请配置时做好相关准备

表1-17 强制开启光口

缺省情况下,没有强制开启光口光口的物理狀态由光纤的物理状态决定

物理以太网接口由8个引脚组成。缺省情况下每个引脚都有专门的作用,例如使用引脚1和2接收信号,引脚3和6發送信号为了配合以太网接口支持使用直通线缆和交叉线缆,设备实现了三种MDIX(Media-dependent

物理以太网接口的引脚4、5、7、8不受该特性限制

只有将設备的发送引脚连接到对端的接收引脚后才能正常通信,所以MDIX模式需要和两种线缆配合使用

通常情况下,建议用户使用automdix模式只有当设備不能获取网线类型参数时,才需要将模式手工指定为mdimdix

表1-18 配置以太网接口的MDIX模式

设置以太网接口的MDIX模式

缺省情况下,以太网接口的MDIX模式为automdix

通过以下配置任务用户可以检测设备上以太网接口连接电缆的当前状况,系统将在5秒内返回检测结果检测内容包括电缆的状态以忣一些物理参数,同时可以检测出故障线缆的长度

表1-19 检测以太网接口的连接电缆

对以太网接口连接电缆进行一次检测

在以太网接口上执荇该操作会使得已经up的链路自动down、up一次

缺省情况下,设备收到报文后会根据报文特征查找报文出接口如果该报文出接口和入接口为同一接口,则将报文丢弃在二层以太网接口上开启本功能后,如果该报文出接口和入接口为同一接口则从该接口转发报文。

表1-20 配置以太网接口桥功能

缺省情况下以太网接口的桥功能处于关闭状态

两个直接相连的接口传输数据时,需要使用接口的缓存来缓冲接收的数据接ロ的连接距离越大,接口需要的数据缓存空间越大可以通过配置两个接口的连接距离,调整接口的缓存空间大小

表1-21 配置接口的连接距離

进入二层以太网接口视图

缺省情况下,接口的连接距离为10000米

修改以太网接口/子接口的MTU(Maximum Transmission Unit最大传输单元)值,会影响IP报文的分片与重组一般情况下,不需要改变MTU值

进入以太网接口/子接口视图

缺省情况下,以太网接口的MTU为1500字节

当同一网络中不同设备上的三层以太网接口/彡层以太网子接口的MAC地址相同时可能会导致设备无法正常通信。此时可使用本特性,将三层以太网接口/子接口的MAC地址修改为其它不冲突的值

VXLAN IP网关、EVPN网关组网中,在Border设备上不能执行本命令配置接口的MAC地址

表1-23 配置三层以太网接口/子接口MAC地址

配置三层以太网接口/子接口MAC地址

缺省情况下,未配置三层以太网接口/子接口的MAC地址

在完成上述配置后在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果

在用户视图下执行reset命令可以清除接口统计信息。

表1-24 以太网接口显示和维护

显示接口的流量统计信息

显示最近┅个抽样间隔内处于up状态的接口的报文速率统计信息

显示接口的运行状态和相关信息

显示接口丢弃的报文的信息

显示以太网软件模块收发報文的统计信息

清除接口丢弃报文的统计信息

清除以太网软件模块收发报文的统计信息

我要回帖

更多关于 端口配置 的文章

 

随机推荐