本章节下载(1.07 MB)
目 录
4.8.3 配置CT1/PRI接口进行线路位（Bit）错误率的测试
4.10.3 配置T1-F接口进行线路位（Bit）错误率的测试
7.6.1 设置ATM OC-3c/STM-1接口的时钟模式
7.6.3 设置ATM OC-3c/STM-1接口的加扰功能
7.6.4 设置ATM OC-3c/STM-1接口的环回方式
路由器的接口即指路由器系统与网络中的其它设备交换数据并相互作用的部分，其功能就是完成路由器与其它网络设备的数据交换。
Comware支持路由器上的物理接口和逻辑接口这两类接口。
物理接口就是真实存在、有对应器件支持的接口，如以太网接口、同/异步串口等。物理接口又分为两种，一种是LAN（局域网）接口，主要是指以太网接口，路由器可以通过它与本地局域网中的网络设备交换数据；另一种是WAN（广域网）接口，包括同/异步串口、异步串口、AUX接口、AM接口、CE1/PRI接口、ISDN BRI接口等，路由器可以通过它们与外部网络中的网络设备交换数据。
逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口，包括Dialer（拨号）接口、子接口、备份中心逻辑通道以及虚拟接口模板等。
为了便于对接口进行配置和维护，在Comware软件中设置了接口视图。与接口有关的各种命令都必须在相应的接口视图下使用。
请在系统视图下进行下列操作，进入指定接口的视图。
|
操作 |
命令 |
|
进入指定接口的视图 |
interface type number |
& 说明：
Comware中进入E1/T1接口视图的命令与其它接口的不同，比较特殊：进入E1/T1接口视图的命令是controller { e1 | t1 }命令。
在接口视图下，键入quit命令，就可以退回到系统视图。
路由器的物理接口都有一个接口描述配置项，接口描述主要用来帮助识别接口的用途。请在接口视图下进行下列配置。
|
操作 |
命令 |
|
设置接口描述 |
description interface-description |
|
恢复缺省的接口描述 |
undo description |
表1-3 使能/关闭接口发送UPDOWN的TRAP消息
|
操作 |
命令 |
|
使能接口发送UPDOWN的TRAP消息 |
enable snmp trap updown |
|
关闭接口发送UPDOWN的TRAP消息的功能 |
undo enable snmp trap updown |
缺省情况下，接口发送UPDOWN的TRAP消息。
只有使用SD701芯片的同步串口支持该测试（包括E1、T1、E1-F、T1-F产生的同步串口）。请在同步串口视图下进行下列配置。
|
操作 |
命令 |
|
检测接口或线路是否环回 |
looptest [ -c count | -p { pattern | special { ascending | descending | random } } | -s packetsize | -t timeout ]* interface type number |
缺省情况下，发送测试报文的次数为5次，填充方式为0x55和0xAA交替填充，测试报文长度为52字节（不包括12字节的报文头），超时时间为2000毫秒。
如果线路传输速度较慢，可以适当加大等待接收报文的超时时间。
在进一步配置一个接口前，需要对组网需求和组网图有一个完整、详细的了解。具体地配置一个接口至少需要完成以下工作：
l 如果该接口是物理接口，需要明确其连接情况、接口工作方式及相关工作参数。
l 如果该接口是广域网接口，则需要配置链路层协议以及工作参数等。本项设置要与相连的对端接口相适应。
l 配置该接口的网络协议（如IP协议）地址。
l 配置通过该接口能达到的目的网络的静态路由，或者配置动态路由协议在该接口上的工作参数。
l 如果该接口支持拨号，则需要配置DCC工作参数以及对Modem的管理等。
l 如果该接口在备份中心作为主接口或备用接口，则需要配置有关的备份中心工作参数。
l 如果需要在该接口上建立防火墙，则需要进行相关的报文过滤或地址转换等参数配置。
在接口视图下，需要配置的参数较多，本部分主要介绍物理接口所特有的一些参数的配置，同时，对逻辑接口的定义做简单介绍。有关链路层、网络层协议和参数的配置以及一些特殊功能的配置（如拨号、备份中心、防火墙等），在本手册的其它部分有专题介绍，本部分将不再赘述。
表1-5 接口的显示和调试
|
操作 |
命令 |
|
显示接口当前运行状态和统计信息（任意视图下） |
display interface [ type number ] |
|
显示接口概要信息（任意视图下） |
display brief interface [ type [ number ] ] [ | { begin | include | exclude} text ] |
|
显示接口的IP信息（任意视图下） |
display ip interface [ type number ] |
|
显示接口状态（任意视图下） |
display status interface interface-type interface-number |
|
清除接口统计信息（用户视图下） |
reset counters interface [ type number ] |
|
关闭接口（接口视图下） |
shutdown |
|
重启接口（接口视图下） |
undo shutdown |
|
复位接口（接口视图下） |
restart |
|
打开指定接口的debug信息输出开关 |
debugging physical { all | error | event | packet } interface interface-type interface-number |
|
关闭指定接口的debug信息输出开关 |
undo debugging physical { all | error | event| packet } interface interface-type interface-number |
|
配置debug信息过滤规则 |
debugging physical permit-rule begin-offset match-hex [ debug-length ] debugging physical deny-rule begin-offset match-hex debugging physical index begin-offset match-hex [ debug-length ] |
|
显示已配置的debug信息过滤规则 |
debugging physical rule-all |
|
清除所有的debug信息过滤规则 |
undo debugging physical rule-all |
& 说明：
当路由器的某物理接口闲置，没有连接电缆时，请使用shutdown命令关闭该接口，以防止由于干扰导致接口异常。
LAN（Local Area Network，局域网）主要有以太网、令牌环网等类型。其中以太网以其高度灵活、相对简单、易于实现的特点，成为当今最重要的一种局域网组网技术。
目前Comware支持的LAN接口为以太网接口，包括传统以太网接口和快速以太网接口。
H3C路由器支持的快速以太网接口FE分为电接口和光接口两种，分别符合100Base-TX和100Base-FX物理层规范；支持的千兆以太网接口GE也分为电接口和光接口两种，GE电接口符合1000Base-T规范，GE光接口符合1000Base-LX和1000Base-SX规范。
在工作速率上，FE电接口可以选择10Mbit/s、100Mbit/s两种速率；GE电接口可以选择10Mbit/s、100Mbit/s、1000Mbit/s三种速率。
在工作方式上，FE电接口和GE电接口都支持半双工和全双工两种方式。
为简化系统的配置和管理，FE电接口和GE电接口都具有自动协商模式，可以与其他网络设备协商确定最合适的工作方式和速率。
光接口只能工作在全双工模式，并且速率也不能通过配置改变，FE光接口只能以100Mbit/s的速率工作；GE光接口只能以1000Mbit/s的速率工作。
FE和GE接口都能够接收帧格式为Ethernet_II或Ethernet_SNAP的以太网帧，并能自动辨认其格式，对于发送的帧则采用Ethernet_II格式。
以太网接口配置包括：
l 进入指定以太网接口的视图
l 设置网络协议地址
l 设置MTU
l 选择以太网接口的工作速率
l 选择以太网接口的工作方式
l 允许或禁止对内自环
l 使能/关闭以太网接口的流控功能
l 配置GE接口的工作方式
l 配置以太网接口工作模式
l 配置端口镜像
l 配置GE接口检测tx-fault信号
必须进入指定以太网接口的视图，才能对其进行配置。配置时，一般只要配置好IP地址就可以了。建议不要启用以太网接口的其它配置任务，因为其各项参数都有缺省值，可以保证系统在大多数情况下能够正常工作。
请在系统视图下进行下列配置。
|
操作 |
命令 |
|
进入指定以太网接口的视图 |
interface ethernet number |
|
进入千兆以太网接口的视图 |
interface gigabitethernet interface-number |
请在以太网接口视图下进行下列配置。
|
操作 |
命令 |
|
设置接口的IP地址 |
ip address ip-address mask [ sub ] |
|
取消接口的IP地址 |
undo ip address [ ip-address mask ] [ sub ] |
当为一个以太网接口配置两个乃至两个以上的IP地址时，对第二个及以后的IP地址（即辅助的IP地址）可以用sub关键字加以指示。
MTU（Maximum Transmission Unit，最大传输单元）参数影响IP报文的分片与重组。
请在以太网接口视图下进行下列配置。
|
操作 |
命令 |
|
设置MTU |
mtu size |
|
恢复MTU的缺省值 |
undo mtu |
缺省情况下，采用Ethernet_II帧格式，size的值为46～1500byte。缺省的MTU为1500。
& 说明：
l 最大传输单元MTU只影响IP组包和拆包，采用Ethernet_II帧格式时MTU可达1500字节。
l 当改变GigabitEthernet接口的MTU后，系统将自动对该接口执行shutdown和undo shutdown命令，从而使新的MTU生效。
由于QoS队列长度有限，如果MTU太小而报文尺寸较大，可能会造成分片过多，报文被QoS队列丢弃。为避免这种情况，可适当增大QoS队列的长度。H3C路由器的接口缺省使用的队列调度机制是FIFO，可以在接口视图下使用命令qos fifo queue-length改变该队列长度。QoS队列的具体配置可参考本手册的QoS配置部分。
以太网接口可以支持多种速率。FE电接口支持10Mbit/s、100Mbit/s两种速率，FE光接口只支持100Mbit/s；GE电接口支持10Mbit/s、100Mbit/s、1000Mbit/s三种速率，而GE光只能选用1000Mbit/s速率。因此，只需对以太网电接口进行配置，而光接口不需要配置。
请在以太网接口视图下进行下列配置。
|
操作 |
命令 |
|
选择快速以太网接口的工作速率 |
speed { 10 | 100 | negotiation } |
|
设置GE电接口的工作速率 |
speed { 10 | 100 | 1000 | negotiation } |
|
恢复缺省的工作速率 |
undo speed |
缺省速率选择negotiation，即系统自动协商最佳的工作速率。
& 说明：
l FE电接口和GE电接口的缺省速率及双工模式均为自动协商模式，用户也可强制更改速率及双工模式，但应确保速率及双工模式与连接对端相同。
l 如果在强制模式下执行自动协商命令（duplex negotiation 或 speed negotiation），则以太网电口转入自动协商模式，同时协商速率及双工模式。
l 对于GE电接口，工作速率1000Mbit/s与半双工模式是互斥的，不能同时配置。
如前所述，以太网接口可以工作在全双工和半双工两种工作方式下。与Hub相连时，路由器以太网接口应选择工作在半双工方式下；与交换式LAN Switch相连时，路由器以太网接口应选择工作在全双工方式下。FE电接口和GE电接口对这两种模式都支持，而FE光接口和GE光接口只能工作在全双工模式。
可以在以太网接口视图下进行下列配置，来选择工作方式。
|
操作 |
命令 |
|
选择以太网接口的工作方式 |
duplex { negotiation | full | half } |
缺省情况下，FE电接口和GE电接口为negotiation方式，即系统自动协商最佳的双工模式。
& 说明：
对于GE电接口，工作速率1000Mbit/s与半双工模式是互斥的，不能同时配置。
在对以太网接口作特殊功能测试时，有时需要将其设为对内自环。可以在以太网接口视图下进行下列配置，允许其对内自环。
|
操作 |
命令 |
|
允许对内自环 |
loopback |
|
禁止对内自环 |
undo loopback |
缺省为禁止对内自环。
& 说明：
以太网接口使能自环后将工作在全双工状态。
在自环已使能的情况下，改变GE的工作速率到10Mbit/s或100Mbit/s，如果新配置的速率与当前速率不一致，则以新的速率进行自环，并保存新的配置。其它情况（改变GE的工作速率到1000Mbit/s或自协商方式，或设置为半双工方式），只保存新的配置，在取消自环后按新的配置方式工作。
表2-7 使能/关闭以太网接口的流控功能
|
操作 |
命令 |
|
flow-control |
|
|
恢复缺省设置 |
undo flow-control |
缺省情况下，关闭以太网接口的流控功能。如本端启用流控功能，那么只有在对端也支持流控功能时才有效。
当启用流控功能时，如果协商失败，不能正常进入UP状态。并且，如果本端启用流控功能，当对端的配置发生变化时，建议对本端先执行shutdown命令，再执行undo shutdown命令重启，以保证双方的流控功能仍保持一致。
GE光口提供协商和强制两种方式。协商方式下接口芯片检测协商码，可以协商PAUSE帧的结构及对端状态（是否fault）；强制方式下在线路上没有协商码流，此时接口芯片检测光的强度，当接口检测到一定的光强后，接口变为up。
当一端为强制方式另一端为协商方式时，协商端接口down，强制端接口up，只有双方工作方式相同时接口才会同时up。
请在GE接口视图下进行下面配置。
表2-8 配置GE接口的工作方式
|
操作 |
命令 |
|
配置GE接口工作在强制方式 |
force-link |
|
恢复缺省工作方式 |
undo force-link |
缺省工作方式为协商方式。
请在太网接口视图下进行下列配置。
|
操作 |
命令 |
|
将以太网接口设为混杂模式 |
promiscuous |
|
取消以太网接口混杂模式 |
undo promiscuous |
缺省情况下，以太网接口为非混杂模式。
当以太网接口被配置为混杂模式后将不再进行MAC地址过滤，接收所有正确的以太网报文。该模式主要用于网络监听功能。
当启动桥功能并将以太网接口加入bridge-set后，该以太网接口将自动进入混杂模式；当将以太网接口退出bridge-set后，该以太网接口将自动进入非混杂模式。
端口镜像就是将被监控端口上的数据复制到指定的监控端口，对数据进行分析和监视。
用户可以指定被监控端口上受监控的报文：
l 被监控端口接收的报文；
l 被监控端口发送的报文；
l 被监控端口接收和发送的报文。
请在以太网接口视图下进行下列配置。
表2-10 配置端口镜像
|
操作 |
命令 |
说明 |
|
在接口上配置端口镜像功能 |
mirror number number { in | out | all } { physical-packets [ compare start start-number bytes string ] | ip-packets [ permit acl acl-number ] } to { local-interface type number [ mac mac-address ] | remote-ip ip-address } |
必选 必须是三层接口 |
tx-fault信号是光模块故障时发送的信号，用户可以配置GE接口是否检测光模块的tx-fault信号，当接口检测到该信号时，接口的状态将发生变化。由于某些光模块可能会误发tx-fault信号，所以建议用户关闭该检测功能。
表2-11 配置GE接口检测tx-fault信号
|
操作 |
命令 |
|
配置GE接口检测tx-fault信号 |
check-tx-fault |
|
配置GE接口不检测tx-fault信号 |
undo check-tx-fault |
缺省情况下，GE接口不检测tx-fault信号。
请在任意视图下进行下列配置。
|
操作 |
命令 |
|
显示指定以太网接口的状态 |
display interface { ethernet | gigabitethernet } [ interface-number ] |
如下图所示，路由器A的以太网接口连接到IP网络192.168.0.0。局域网内的计算机通过路由器A连接到Internet。将路由器以太网接口的MTU设置为1492字节。
# 指定以太网接口Ethernet 0/0/0的IP地址为192.168.0.1，掩码为255.255.0.0。
[H3C] interface ethernet 0/0/0
[H3C-Ethernet0/0/0] ip address 192.168.0.1 255.255.0.0
# 设置该接口的MTU为1492字节。
[H3C-Ethernet0/0/0] mtu 1492
采用如下测试方法，可以判别以太网接口是否有故障：
l 从与路由器位于同一局域网内的主机ping路由器的以太网接口，观察是否能够正确返回全部报文。
l 查看连接双方（如路由器和交换机）的统计信息，观察接收到的错误帧的统计数字是否快速增加。
只要这两项测试中有一项不能通过，就可以确定路由器的以太网接口或其连接的以太网工作不正常。
在确认存在故障之后，可以按照如下步骤进行排查：
第一步：查看主机和路由器的局域网连接是否正确。
若使用Hub或LAN Switch连接以太网，请确认Hub或LAN Switch上的相应连接（link）指示灯的亮/灭状态。如果均为亮，则表明主机与路由器的以太网接口以及网线物理上是正常的；否则，请更换网卡、网线、路由器或其相应接口模块等物理设备。
在使用非屏蔽双绞线连接以太网，且连接双方中至少有一方支持100Base-TX的情况下，还需考虑速率匹配问题。如果双方的工作速率设置不匹配，即一方工作于100Mbps模式，而另一方工作于10Mbps模式，则故障表现为：配置为100Mbps的一方显示没有连接；配置为10Mbps的一方显示连接建立，但物理层活动（ACTIVE）指示灯持续快速闪烁，并且不能正常收发。
在检查H3C系列路由器的快速以太网接口连接问题时，以下两条提示信息很有帮助。这两条信息都是在用户执行速率选择命令或连接网线时输出在控制台上的：
Ethernet 0/0/0: Warning--the link partner do not support 100M mode
Ethernet 0/0/0: Warning--the link partner may not support 10M mode
其中第一条提示信息表明，H3C系列路由器以太网接口检测到所连接的对端不支持100Mbps工作速率，而本端的配置为强制工作在100Mbps速率下。此时，用户应确认对端也进行了相应配置，使之能够工作于100Mbps速率下。第二条提示信息表明，H3C系列路由器以太网接口检测到所连接的对端有可能不支持10Mbps工作速率，而本端的配置为强制工作在10Mbps速率下。此时，用户应确认对端能够工作于10Mbps速率下。不过，当H3C系列路由器快速以太网接口连接Hub的10/100Mbps自适应端口时，此条信息并不意味着设置错误。
第二步：查看主机和路由器的以太网接口的IP地址是否位于同一子网内，即二者的网络地址必须是相同的，仅仅是主机地址不相同。如果不在同一子网内，请重新设置IP地址。
第三步：查看以太网接口的工作方式是否正确。使用非屏蔽双绞线或光纤连接以太网时，10Base-T/100Base-TX/100Base-FX标准规定有全双工和半双工两种工作方式。在使用Hub时，应该以半双工方式工作。在使用交换式LAN Switch时，如果LAN Switch工作在半双工方式，则路由器的以太网接口也工作在半双工方式；如果LAN Switch 工作在全双工方式，则路由器的以太网接口也工作在全双工方式。当工作方式不正确，即连接的一方工作于全双工方式而另一方工作于半双工方式时，故障现象为：网络流量增大时，配置为半双工工作方式的一侧显示网络冲突频繁（如连接Hub则整个网段上所有其它机器都显示网络冲突严重），配置为全双工工作方式的一侧则显示接收了大量的错误报文，同时伴有双方报文丢弃严重的现象。可用display interface ethernet命令查看以太网接口收发报文的错误率。冲突现象一般可以通过以太网接口状态指示灯观察到。
第四步：查看以太网接口的流控模式是否正确
对于以太网接口，缺省不采用流控，如果对端为强制流控模式，则可能导致无法UP。这种情况下，请配置两端的流控设置一致，并对接口执行shutdown、undo shutdown命令重启。
如果上述方法仍无法帮您排错，请与技术支持人员联系。
传统路由器是工作在三层的网络设备，提供的以太网端口数目较少。目前，AR 18-2X系列路由器及AR 28/46系列路由器提供的8/16端口二层交换接口模块（8/16LS）引入了能够实现二层转发的交换芯片，可以在路由器上提供更多的10/100Base-Tx以太网端口，适合在小型企业网内作为交换/路由综合设备，直接连接企业内部的PC及网络设备，降低了企业的投资。二层以太网端口特性规格如下：
l 支持二层转发
l 支持广播风暴抑制比
l 支持MAC地址老化时间
l 支持基于端口划分VLAN（802.1Q）
l 支持二层端口镜像
l 不支持STP/MSTP/RSTP，因此用户组网时要避免出现环路
l 不支持端口聚合
l 不支持RMON统计
& 说明：
二层端口镜像功能目前仅AR 18-21、18-22、18-22-8、18-22S-8、18-23-1、18-23S-1和AR 18-22-24路由器支持。
下面对VLAN的概念及优点作以简单介绍。
以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detect，载波侦听多路访问/冲突检测）的共享通讯介质的数据网络通讯技术，当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至使网络不可用。交换机做LAN互联虽然可以解决冲突（Collision）严重的问题，但仍然不能隔离广播。在这种情况下出现了VLAN（Virtual Local Area Network）技术，即把一个LAN划分成多个逻辑的“LAN”－VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。如图所示：
图3-1 VLAN典型应用举例
VLAN的划分方法有很多，可以基于端口、基于MAC地址、基于协议类型、基于IP地址映射、基于组播、基于策略等，目前路由器上支持的VLAN是基于端口的VLAN（对于AR 18-22-24路由器，应该在24个端口内部划分VLAN；对于AR 28/46路由器，应该在8/16端口内部划分VLAN）。VLAN具有如下优点：
(1) 限制广播报文（广播风暴），节省带宽，提高了网络处理能力。
(2) 增强LAN的安全性。VLAN间不能直接通信，需要通过路由器或三层交换机等三层设备实现互通。
端口镜像就是将被监控端口上的数据复制到指定的监控端口，对数据进行分析和监视。目前H3C AR 18-2X系列交换路由器支持多对一的镜像，即将多个端口的报文复制到一个监控端口上，但只支持一个监控端口（也称为镜像目的端口）。
用户可以指定被监控端口上受监控的报文：
l 被监控端口接收的报文；
l 被监控端口发送的报文；
l 被监控端口接收和发送的报文。
& 说明：
监控端口都必须是二层的端口。被监控端口可以是二层交换端口，也可以是虚拟以太网接口，但对于AR 18-22-24这款设备来说，监控端口和被监控端口都必须是二层端口。
18-2X系列交换路由器上不支持跨VLAN的端口镜像，即如果监控端口和被监控端口不在同一VLAN中，被监控端口上的数据是不能复制到监控端口上的。
以太网端口基本功能配置包括：
l 进入以太网端口视图
l 打开/关闭以太网端口
l 对以太网端口进行描述
l 设置以太网端口双工状态
l 设置以太网端口速率
l 设置以太网端口流量控制
l 设置以太网端口的链路类型
l 设置MAC地址表老化时间
l 设置以太网端口广播风暴抑制比
l 设置以太网端口环回监测功能
l 打开/关闭二层端口的VLAN功能
l 把当前以太网端口加入到指定VLAN
l 设置以太网端口缺省VLAN ID
要对以太网端口进行配置，首先要进入以太网端口视图。
请在系统视图下进行下列配置。
表3-1 进入以太网端口视图
|
操作 |
命令 |
|
进入以太网端口视图 |
interface { interface-type interface-num | interface-name } |
& 说明：
l 对于AR 18-22-24路由器，Ethernet slot/1～Ethernet slot /24为二层以太网端口，Ethernet slot /0为三层虚拟接口（slot为3），可以配置IP地址并且支持子接口划分。
l 对于AR 28/46路由器的8/16LS接口模块，Ethernet slot/0/0～Ethernet slot /0/7或Ethernet slot /0/15为二层以太网端口，Ethernet slot /0/8或Ethernet slot /0/16为三层虚拟接口（slot为二层交换接口模块所在槽位），可以配置IP地址并且支持子接口划分。
l 该三层虚拟接口的子接口下不能配置vlan-type dot1q vid 1命令，即该子接口不能转发VLAN1的报文。
当端口的相关参数及协议配置好之后，可以使用undo shutdown打开端口；如果想使某端口不再转发数据，可以使用shutdown命令关闭端口。
请在以太网端口视图下进行下列配置。
|
操作 |
命令 |
|
关闭以太网端口 |
shutdown |
|
打开以太网端口 |
undo shutdown |
缺省情况下，端口为打开状态。
可以使用以下命令设置端口的描述字符串，以区分各个端口。
请在以太网端口视图下进行下列配置。
|
操作 |
命令 |
|
设置以太网端口描述字符串 |
description text |
|
恢复缺省的以太网端口描述字符串 |
undo description |
缺省情况下，端口的描述字符串为“端口名＋interface”。
当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端端口和对端端口自动协商而定。
请在以太网端口视图下进行下列配置。
|
操作 |
命令 |
|
设置以太网端口的双工状态 |
duplex { full | half | negotiation } |
|
恢复以太网端口的双工状态为缺省值 |
undo duplex |
缺省情况下，以太网接口工作在自动协商模式。
可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。
请在以太网端口视图下进行下列设置。
|
操作 |
命令 |
|
设置以太网端口的速率 |
speed { 10 | 100 | negotiation } |
|
恢复以太网端口的速率为缺省值 |
undo speed |
缺省情况下，以太网端口的速率处于negotioation（自协商）状态。
当本端和对端路由器都开启了流量控制功能后，如果本端路由器发生拥塞，它将向对端路由器发送消息，通知对端路由器暂时停止发送报文；而对端路由器在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。可以使用以下命令对以太网端口是否开启流量控制功能进行设置。
请在以太网端口视图下进行下列配置。
|
操作 |
命令 |
|
开启以太网端口的流量控制 |
flow-control |
|
关闭以太网端口的流量控制 |
undo flow-control |
缺省情况下，端口的流量控制为关闭状态。
以太网端口有三种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于路由器之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于路由器之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
请在以太网端口视图下进行下列设置。
表3-7 设置以太网端口的链路类型
|
操作 |
命令 |
|
设置端口为Access端口 |
port link-type access |
|
设置端口为Hybrid端口 |
port link-type hybrid |
|
设置端口为Trunk端口 |
port link-type trunk |
|
恢复端口的链路类型为缺省的Access端口 |
undo port link-type |
缺省情况下，端口为Access端口。
MAC地址表项可以手工的进行添加和修改。
请在以太网端口视图下进行下列配置。
表3-8 添加/修改MAC地址表项
|
操作 |
命令 |
|
添加/修改MAC地址表项 |
mac-address mac-address vlan vlan-id |
|
删除MAC地址表项 |
undo mac-address [ mac-address vlan vlan-id ] |
设置合适的老化时间可以有效的实现MAC地址老化的功能。老化时间过长会导致路由器保存许多过时的MAC地址表项，耗尽MAC地址表资源，以至无法根据网络的变化更新MAC地址表。老化时间太短则会导致路由器删除有效的MAC地址表项。
请在以太网端口视图下进行下列配置。
表3-9 设置MAC地址表老化时间
|
操作 |
命令 |
|
设置MAC地址表老化时间 |
mac-address timer aging {age-time | no-age} |
|
恢复MAC地址表老化时间的缺省值 |
undo mac-address timer aging |
缺省情况下MAC地址表的老化时间为300秒。
可以使用以下的命令限制端口上允许通过的广播流量的大小。当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。以端口最大的广播流量的线速百分比作为参数，百分比越小，表示允许通过的广播流量越小；当百分比为100时，表示不对该端口进行广播风暴抑制。
请在以太网端口视图下进行下列配置。
|
操作 |
命令 |
|
设置以太网端口的广播风暴抑制比例 |
broadcast-suppression pct |
|
恢复以太网端口的广播风暴抑制比例为缺省值 |
undo broadcast-suppression |
缺省情况下，允许通过的广播流量为100%，即不对广播流量进行抑制。
使用以下的配置任务可以开启端口对内环回功能
请在以太网端口视图下进行下列配置。
|
操作 |
命令 |
|
开启端口对内环回功能 |
loopback |
|
关闭端口对内环回功能 |
undo loopback |
缺省情况下，端口对内环回功能处于关闭状态。
只有在进行某些特殊功能测试时，才需要将端口设为对内环回。
打开/关闭二层端口的VLAN功能是为了实现透传VLAN报文。
当设备上打开了VLAN功能时，支持在二层交换端口上划分VLAN，且端口只能接收携带VLAN ID（1～15）范围之间的VLAN报文；
当设备上关闭了VLAN功能时，不支持在二层交换端口上划分VLAN，此时，端口上对接收的报文VLAN ID没有限制，可以透传任意VLAN的报文，由于此时交换端口上不具备划分VLAN的功能，也不能再隔离广播域。
请在以太网接口视图下进行下列配置。
表3-12 打开/关闭二层端口的VLAN功能
|
操作 |
命令 |
|
配置交换端口上是否使能VLAN功能 |
dot1q { enable | disable } |
& 说明：
l 该功能仅在H3C AR 18-3XE系列路由器（AR 18-30E、AR 18-31E、AR 18-32E、AR 18-35E、AR AR-21A、AR 18-21B）上支持；
l 该命令只能在Ethernet 1/0接口下执行。
用户可以通过下面的配置来改变当前设备VLAN ID的取值范围。
请在以太网接口视图下进行下列配置。
表3-13 配置VLAN ID的取值范围
|
操作 |
命令 |
|
配置VLAN ID的取值范围 |
dot1q vlan-range startvid to endvid |
缺省情况下，VLAN ID的取值范围为1～15。
& 说明：
l 该功能仅在H3C AR 18-3XE/21X系列路由器（AR 18-30E、AR 18-31E、AR 18-32E、AR 18-35E、AR 18-21A、AR 18-21B）上支持；
l 配置的VLAN区间必须为1～15、16～31、……、4080～4094中的某个区间段。
本配置任务把当前以太网端口加入到指定的VLAN中。Access端口只能加入到1个VLAN中，Hybrid端口和Trunk端口可以加入到多个VLAN中。
请在以太网端口视图下进行下列设置。
|
操作 |
命令 |
|
把当前Access端口加入到指定VLAN |
port access vlan vlan_id |
|
将当前Hybrid端口加入到指定VLAN |
port hybrid vlan vlan_id_list { tagged | untagged } |
|
port trunk permit vlan { vlan_id_list | all } |
|
|
把当前Access端口从指定VLAN删除 |
undo port access vlan |
|
把当前Hybrid端口从指定VLAN中删除 |
undo port hybrid vlan vlan_id_list |
|
把当前Trunk端口从指定VLAN中删除 |
undo port trunk permit vlan { vlan_id_list | all } |
需要注意的是：Access端口加入的VLAN不能是VLAN1。
执行了本配置，当前以太网端口就可以转发指定VLAN的报文。Hybrid端口和Trunk端口可以加入到多个VLAN中，从而实现本路由器上的VLAN与对端路由器或交换机上相同VLAN的互通。Hybrid端口还可以设置哪些VLAN的报文打上标签，哪些不打标签，为实现对不同VLAN报文执行不同处理流程打下基础。
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。
请在以太网端口视图下进行下列配置。
|
操作 |
命令 |
|
设置Hybrid端口的缺省VLAN ID |
port hybrid pvid vlan vlan_id |
|
设置Trunk端口的缺省VLAN ID |
port trunk pvid vlan vlan_id |
|
恢复Hybrid端口的缺省VLAN ID为缺省值 |
undo port hybrid pvid |
|
恢复Trunk端口的缺省VLAN ID为缺省值 |
undo port trunk pvid |
需要注意的是，本Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端路由器或交换机的Hybrid端口或Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。
缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN1，Access端口的缺省VLAN是本身所属于的VLAN。
表3-16 配置二层端口镜像
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入端口视图 |
interface interface-type interface-number |
- 只能是二层以太网端口 |
|
配置当前端口为监控端口 |
monitor-port |
必选 一台路由器只能配置一个监控端口 |
|
进入以太网接口视图 |
interface interface-type interface-number |
- 二层以太网端口或CPU口（Ethernet 1/0） |
|
配置当前接口位被监控端口 |
mirroring-port { in | out | both } |
必选 |
|
显示端口镜像配置信息 |
display mirror |
display命令可以在任意视图下执行 |
在完成上述配置后，在任意视图下执行display命令可以显示配置后以太网端口的运行情况，通过查看显示信息验证配置的效果。
在用户视图下，执行reset命令可以清除以太网端口的统计信息。
|
操作 |
命令 |
|
显示端口的所有信息 |
display interface { ethernet | gigabitethernet } [ interface-number ] |
|
显示Hybrid端口或Trunk端口 |
display port { hybrid | trunk } |
|
清除以太网端口的统计信息 |
reset counters interface [ interface-type [ interface-number ]] |
|
显示二层端口镜像配置信息 |
display mirror |
|
显示MAC地址表信息 |
display mac-address [ interface interface-type interface-number ] |
& 说明：
用于以太网子接口的display vlan相关命令对二层以太网端口无效。
如下图所示，AR 18-22-24路由器端口上指定了VLAN属性，与路由器端口Ethernet3/0/1和Ethernet3/0/2相连的PC1与PC2属于VLAN10，与Etnernet3/0/3和Ethernet3/0/4相连的PC3和PC4属于VLAN20，PC1、PC2、PC3、PC4在相同的网段，实现同一网段不同VLAN完全隔离。
要求：
l 路由器接口Ethernet3/0/0的IP地址和主机所在的网段相同。
l PC1、PC 2之间能够互相通信，PC3、PC4之间能够互相通信。
l PC1、PC2和PC3、PC4之间不能通信。
配置路由器，进入以太网端口视图，指定端口的链路类型，把端口加入到指定VLAN中（如果端口已经是access类型不用执行port link-type access命令）。
# 配置Ethernet 3/0/1
[H3C] interface ethernet 3/0/1
[H3C-Ethernet3/0/1] port link-type access
[H3C-Ethernet3/0/1] port access vlan 10
# 配置Ethernet 3/0/2
[H3C] interface ethernet 3/0/2
[H3C-Ethernet3/0/2] port link-type access
[H3C-Ethernet3/0/2] port access vlan 10
# 配置Ethernet 3/0/3
[H3C] interface ethernet 3/0/3
[H3C-Ethernet3/0/3] port link-type access
[H3C-Ethernet3/0/3] port access vlan 20
# 配置Ethernet 3/0/4
[H3C] interface ethernet 3/0/4
[H3C-Ethernet3/0/4] port link-type access
[H3C-Ethernet3/0/4] port access vlan 20
# 配置虚拟以太网接口Ethernet 3/0/0
[H3C] interface ethernet 3/0/0
[H3C-Ethernet3/0/0.1] ip address 1.1.1.5 255.255.255.0
如下图所示，路由器端口上指定了VLAN属性，与路由器端口Ethernet3/0/1和Ethernet3/0/2相连的PC1与PC2属于VLAN10，与Etnernet3/0/3和Ethernet3/0/4相连的PC3和PC4属于VLAN20，VLAN10与VLAN20在不同的网段，实现不同网段不同VLAN完全互通。
要求：
l 路由器子接口Ethernet 3/0/0.1的IP地址为1.1.1.1，配置关联的vid为10； Ethernet 3/0/0.2的IP地址为2.2.2.1配置相关联的vid为20。
l PC1和PC2之间能够互相通信，PC3和PC4之间能够互相通信
l PC1、PC2与PC3、PC4之间也可以通信。
配置路由器，进入Ethernet端口视图，指定端口的链路类型，把端口加入到指定VLAN中
# 配置Ethernet3/0/1
[H3C] interfacec ethernet 3/0/1
[H3C-Ethernet3/0/1] port link-type access
[H3C-Ethernet3/0/1] port access vlan 10
# 配置ethernet 3/0/2
[H3C] interface ethernet 3/0/2
[H3C-Ethernet3/0/2] port link-type access
[H3C-Ethernet3/0/2] port access vlan 10
# 配置ethernet 3/0/3
[H3C] interface ethernet 3/0/3
[H3C-Ethernet3/0/3] port link-type access
[H3C-Ethernet3/0/3] port access vlan 20
# 配置ethernet 3/0/4
[H3C] interface ethernet 3/0/4
[H3C-Ethernet3/0/4] port link-type access
[H3C-Ethernet3/0/4] port access vlan 20
VLAN10和VLAN20要实现互通，需要配置相应的以太网子接口，即VLAN对应的路由接口，创建并进入相应的子接口视图，为其配置相应的封装协议和关联的VLAN ID，及IP地址和掩码。操作如下：
# 配置Ethernet 3/0/0.1
[H3C] interface ethernet 3/0/0.1
[H3C-Ethernet3/0/0.1] vlan-type dot1q vid 10
[H3C-Ethernet3/0/0.1] ip address 1.1.1.1 255.255.255.0
# 配置Ethernet3/0/0.2
[H3C] interface ethernet 3/0/0.2
[H3C-Ethernet3/0/0.2] vlan-type dot1q vid 20
[H3C-Ethernet3/0/0.2] ip address 2.2.2.1 255.255.255.0
如下图所示，路由器和交换机相连，且交换机支持划分VLAN（802.1Q），同时在路由器和交换机端口上设Trunk，允许多个VLAN报文通过。和路由器Ethernet3/0/1相连的PC1属于VLAN10，和Ethernet3/0/2相连的PC2属于VLAN20；和交换机端口Ethernet0/0/1相连的PC3属于VLAN10，和Etnernet0/0/2相连的PC4属于VLAN20，交换机的Ethernet 0/0/3与路由器通的Ethernet3/0/22配置为Trunk， 用网线连接。
要求：
PC1能和PC3通信，PC2能和PC4通信，PC1、PC2、PC3、PC4之间不能互相通信。
(1) 配置路由器
# 配置Ethernet 3/0/1
[H3C] interface ethernet 3/0/1
[H3C-Ethernet3/0/1] port link-type access
[H3C-Ethernet3/0/1] port access vlan 10
# 配置Ethernet 3/0/2
[H3C] interface ethernet 3/0/2
[H3C-Ethernet3/0/2] port link-type access
[H3C-Ethernet3/0/2] port access vlan 20
# 在路由器上配置trunk
[H3C] interface ethernet 3/0/22
[H3C-Ethernet3/0/22] port link-type trunk
[H3C-Ethernet3/0/22] port trunk permit vlan 10 20
(2) 配置交换机
# 配置Ethernet 0/0/1
[H3C] interface ethernet 0/0/1
[H3C-Ethernet0/0/1] port link-type access
[H3C-Ethernet0/0/1] port access vlan 10
# 配置Ethernet 0/0/2
[H3C] interface ethernet 0/0/2
[H3C-Ethernet0/0/2] port link-type access
[H3C-Ethernet0/0/2] port access vlan 20
# 在交换机上配置trunk
[H3C] interface ethernet 0/0/3
[H3C-Ethernet0/0/3] port link-type trunk
[H3C-Ethernet0/0/3] port trunk permit vlan 10 20
如图3-5，要求Ethernet1/1端口能够监控Ethernet1/2和Ethernet1/3两个端口的所有报文。
# 配置以太网端口Ethernet1/1为监控端口。
<H3C> system-view
[H3C] interface ethernet 1/1
[H3C-Ethernet1/1] monitor-port
[H3C-Ethernet1/1] quit
# 配置以太网端口Ethernet1/2和Ethernet1/3为被监控端口，并且对这两个端口的所有报文进行监控。
[H3C] interface ethernet 1/2
[H3C-Ethernet1/2] mirroring-port both
[H3C-Ethernet1/2] quit
[H3C] interface ethernet 1/3
[H3C-Ethernet1/3] mirroring-port both
[H3C-Ethernet1/3] quit
# 显示二层端口镜像信息，验证配置是否成功。
[H3C] display mirror
Monitor port:
Ethernet1/1
Mirroring port:
Ethernet1/2 both
Ethernet1/3 both
用户通过Console口登录到交换路由器，配置地址表管理。要求设置交换路由器上动态MAC地址表项的老化时间为320秒，在Vlan1中的Ethernet 1/2端口下添加一个MAC地址00e0-fc35-dc71。
# 添加一个MAC地址。
<H3C> system-view
[H3C] interface ethernet 1/2
[H3C-Ethernet1/2] mac-address 00e0-fc35-dc71 vlan 1
# 配置动态地址老化时间为320秒。
[H3C-Ethernet1/2] mac-address timer aging 320
[H3C-Ethernet1/2] quit
# 查看Ethernet1/2端口上配置的MAC地址表信息，验证配置是否成功。
[H3C] display mac-address interface ethernet 1/2
MAC ADDR VLAN ID STATE PORT AGE TIME
00-e0-fc-35-dc-71 1 Static Ethernet1/2 NOAGED
00-e0-fc-17-a7-d6 1 Dynamic Ethernet1/2 AGING
00-e0-fc-5e-b1-fb 1 Dynamic Ethernet1/2 AGING
00-e0-fc-55-f1-16 1 Dynamic Ethernet1/2 AGING
Total count of valid entry is:[4]
故障现象：配置缺省VLAN ID不成功。
故障排除：可以按照如下步骤进行。
l 使用display interface或display port命令检查该端口是否为Trunk端口或Hybrid端口。如不是，则应先将其配置成Trunk端口或Hybrid端口。
WAN（Wide Area Network，广域网）按照线路类型来分有X.25网、帧中继网、ATM网、ISDN网等类型。路由器因此也相应地有异步串口、同步串口、ATM接口、ISDN BRI接口、CE1/PRI接口等等。
目前Comware支持的WAN接口包括异步串口、AUX接口、AM接口、FCM接口、同步串口、ISDN BRI接口、CE1/PRI接口、CT1/PRI接口、CE3接口、CT3接口。
Comware中有两种异步串口，一种是将同/异步串口设置为工作在异步方式，接口名称为Serial；另外一种是专用异步串口，接口名称为Async。
异步串口可以设为专线方式和拨号方式。在应用中更常用的是拨号方式，异步串口外接Modem或ISDN TA（Terminal Adapter，终端适配器）时可以作为拨号接口使用，链路层协议可以为SLIP或PPP，支持IP和IPX等网络协议。
异步串口的配置包括：
l 设置同/异步串口工作在异步方式
l 进入指定异步串口的视图
l 设置链路层协议
l 设置波特率
l 设置链路建立方式
l 允许或禁止进行电平检测
l 允许或禁止对内自环对外回波
l 设置MTU
l 配置keepalive报文发送周期
l 配置消除脉冲宽度小于3.472μs的脉冲
l 配置物理层的最大接收字节数
l 设置Modem的编码格式
l 配置链路层协议重协商
根据需要，异步串口还可能要配置SLIP参数或PPP参数、DCC参数、IP地址、防火墙和备份中心参数等，具体内容请参考相关章节。
如果待配置的物理接口是同/异步串口，首先需要执行以下命令，将其设置为工作在异步方式。
请在同/异步串口视图下进行下列配置。
表4-1 设置同/异步串口工作在异步方式
|
操作 |
命令 |
|
设置同/异步串口工作在异步方式 |
physical-mode async |
同/异步串口的缺省工作方式为同步方式。
请在系统视图下进行下列配置，进入指定异步串口的视图。
|
操作 |
命令 |
|
进入指定的专用异步串口的视图 |
interface async interface-number |
|
进入指定的同/异步串口（已设置成工作在异步方式）的视图 |
interface serial interface-number |
异步串口的链路层协议可以为SLIP和PPP。
请在异步串口视图下进行下列配置。
表4-3 设置异步串口的链路层协议
|
操作 |
命令 |
|
设置异步串口的链路层协议 |
link-protocol { slip | ppp } |
缺省的链路层协议为PPP。
请在异步串口视图下进行下列配置。
|
操作 |
命令 |
|
设置异步串口的波特率 |
baudrate baudrate |
缺省值为9600 bps。
当异步串口作拨号使用时，波特率只是路由器异步串口和Modem之间的通信速率，而两台Modem之间的速率必须经其相互协商后根据线路质量来决定，因此，线路两端的两台路由器异步串口的波特率的设置可以不一致。
当异步串口作专线使用时，波特率的设置必须与对端设备相同。
& 说明：
同/异步串口设置成工作在异步方式后，路由器会将波特率自动改为9600 bps。
异步串口有三种链路建立方式：
l 协议方式（Protocol）：物理链路建立后，本端直接采用已设置好的链路层协议参数与对端建立链路，一般用于两个异步串口直连的情况下。
l 流方式（Flow）：又称交互方式。指物理链路建立后，链路的两端进行交互，主叫端向接收端发送配置命令（与用户从远端手工键入配置命令效果相同），设置接收端的链路层协议工作参数，然后建立链路，一般用于拨号等人机交互的情况下。
l 终端方式：用于终端接入服务，该方式下路由器通过TCP连接可将IBM设备发送的数据流透明传输到对端。目前只有异步串口、同/异步串口支持该模式，AUX接口、AM接口均不支持。有关终端接入特性的详细配置请参见《中低端路由器终端接入特性 用户手册》。
请在异步串口视图下进行下列配置。
|
操作 |
命令 |
|
设置异步串口采用协议方式建立链路 |
async mode protocol |
|
设置异步串口采用流方式建立链路 |
async mode flow |
|
设置异步串口采用终端方式建立链路 |
async mode terminal template-name tty-number |
缺省情况下，异步串口工作在协议方式（protocol方式），AUX接口缺省工作在流方式（flow）。
如果设置禁止异步串口进行电平检测，系统将不检测异步串口是否外接电缆，自动向用户报告异步串口的状态为UP，且DTR=UP、DSR=UP；如果设置允许异步串口进行电平检测，则系统将不仅检测异步串口是否外接电缆，同时还要检测DSR信号，只有当该信号有效时，系统才认为异步串口处于UP状态，否则，为DOWN状态。
请在异步串口视图下进行下列配置。
|
操作 |
命令 |
|
允许异步串口进行电平检测 |
detect dsr-dtr |
|
禁止异步串口进行电平检测 |
undo detect dsr-dtr |
缺省允许异步串口进行电平检测。
& 说明：
使能modem的时候自动禁止undo detect dsr-dtr命令，在undo detect dsr-dtr的时候自动禁止modem命令。
如果异步串口电缆只使用TxD(2)、RxD(3)和GND(7)三种信号线，则需要在路由器异步串口下配置undo detect dsr-dtr命令和在TTY接口下配置flow-control none命令，即不检测DSR、DTR信号，使异步口自动处于UP状态。
如果异步串口电缆只使用TxD(2)、RxD(3)、GND(7)、DSR(6)和DTR(20)五种信号线则需要在路由器TTY或异步串口下配置flow-control none命令。
如果异步串口电缆所有信号线都使用，则采用硬件流控，则不需要在路由器异步口下配置以上命令。
在作特殊功能测试时，可以允许异步串口对内自环。
请在异步串口视图下进行下列配置。
|
操作 |
命令 |
|
允许异步串口对内自环 |
loopback |
|
禁止异步串口对内自环 |
undo loopback |
缺省为禁止对内自环。
异步串口的MTU（最大传输单元）影响IP报文在该接口上的分片与重组。
请在异步串口视图下进行下列配置。
|
操作 |
命令 |
|
设置异步串口的MTU |
mtu size |
|
恢复MTU的缺省值 |
undo mtu |
缺省情况下，MTU的值为1500。
串口会在每个keepalive周期向对端发送keepalive报文，用以检测链路状态是否正常。
请在串口视图下进行下列配置。
表4-9 设置keepalive报文发送周期
|
操作 |
命令 |
|
设置keepalive报文发送周期 |
timer hold seconds |
|
恢复keepalive报文发送周期缺省值 |
undo timer hold |
缺省情况下，keepalive报文的发送周期为10秒。
请在异步串口视图下进行下面配置。
|
操作 |
命令 |
|
配置消除脉冲宽度小于3.472μs的脉冲 |
eliminate-pulse |
|
恢复缺省设置 |
undo eliminate-pulse |
缺省情况下，消除脉冲宽度小于3.472μs的脉冲。
在线路干扰较大时可以配置本命令。
& 说明：
l 波特率大于或等于115200时不能配置该命令；同时配置该命令后，波特率不能大于或等于115200。
l 仅用于8ASE/16ASE接口卡/模块。
请在异步串口视图下进行下面配置。
|
操作 |
命令 |
|
在异步流方式下，配置物理层的最大接收字节数 |
phy-mru size |
|
恢复缺省设置 |
undo phy-mru size |
缺省情况下，物理层的最大接收单元为1700字节。
在不同的地区，Modem的编码格式有所不同，为了适应不同地区的编码格式，可以配置此命令。
请在异步串口视图下进行下面配置。
表4-12 配置外接Modem的编码格式
|
操作 |
命令 |
|
配置外接Modem的编码格式 |
country-code area-name |
缺省的地区编码格式为united-states。
在异步串口上。只有使能了modem命令，才可以配置此条命令。
& 说明：
AR 18系列路由器不支持该命令。
链路层协议重协商功能用于路由器串口和其他特殊保密设备对接的环境下，当保密设备失步导致串口链路层协议DOWN以后，可以通过设置定时器改变DTR信号，使双方链路层协议可以重新协商为UP。
链路层协议重协商是由restart-latency定时器和pulse-hold定时器共同作用而实现的，具体步骤如下：
l 链路层协议协商UP后，双方可以进行数据交互，此时DTR信号为高电平；
l 当通信双方的链路层协议DOWN以后，将启动restart-latency定时器，此时DTR信号保持高电平；
l restart-latency定时器超时后，系统将对接口进行硬件复位，在硬件复位后，启动pulse-hold定时器，DTR信号保持低电平；
l pulse-hold定时器超时后，DTR信号恢复高电平，此时如果双方链路层协议UP，则不再启动restart-latency定时器，否则将再次启动restart-latency定时器；
l 如果在restart-latency超时时间内，链路层协议还是没有协商UP，则启动pulse-hold定时器，并将DTR信号置为低电平，如此重复，直到双方链路层协议协商UP，取消定时器，双方正常通信。
请在异步串口视图下进行下面配置。
表4-13 配置链路层协议重协商
|
操作 |
命令 |
|
配置restart-latency定时器 |
restart-latency seconds |
|
取消restart-latency定时器 |
undo restart-latency |
|
配置pulse-hold定时器 |
pulse-hold milliseconds |
|
取消pulse-hold定时器 |
undo pulse-hold |
缺省情况下，没有启动这两个定时器。
AUX接口是H3C路由器提供的一个固定端口，它可以作为普通的异步串口使用，最高速率为115200bps。利用AUX接口，可以实现对路由器的远程配置、线路备份等功能。
AUX接口的配置包括：
l 设置链路建立方式
l 设置电平检测功能
l 设置对内自环
l 设置链路层协议类型
AUX接口有两种链路建立方式：
l protocol：协议方式，即物理连接建立之后，直接采用已有的链路层协议配置参数建立链路。
l flow：流方式，又称交互方式。指拨号成功之后，链路的两端进行交互，主叫端向接收端发送配置命令（与用户从远端手工键入配置命令效果相同），设置接收端的链路层协议工作参数，然后建立链路。一般用于拨号等人机交互的情况下。交互方式下的用户又称为EXEC用户。
请在AUX接口视图下进行下列配置。
表4-14 设置AUX接口建立链路方式
|
操作 |
命令 |
|
设置AUX接口采用协议方式建立链路 |
async mode protocol |
|
设置AUX接口采用流方式建立链路 |
async mode flow |
缺省情况下，采用流方式（flow）。
如果设置禁止AUX接口的电平检测功能，系统将不检测AUX接口是否外接电缆，自动向用户报告AUX口的状态为UP，且DTR=UP、DSR=UP；如果设置允许AUX接口的电平检测功能，则系统不仅检测AUX接口是否外接电缆，同时要检测DSR（Data Set Ready）信号，只有当该信号有效时，系统才认为AUX接口处于Up状态，否则为Down状态。
请在AUX接口视图下进行下列配置。
表4-15 设置AUX接口的电平检测功能
|
操作 |
命令 |
|
允许AUX接口的电平检测功能 |
detect dsr-dtr |
|
禁止AUX接口的电平检测功能 |
undo detect dsr-dtr |
缺省情况下，允许电平检测。
在对AUX接口作特殊功能测试时，有时需要将其设为对内自环。
请在AUX接口视图下进行下列配置。
表4-16 允许或禁止AUX接口的对内自环
|
操作 |
命令 |
|
允许AUX接口对内自环 |
loopback |
|
禁止AUX接口对内自环 |
undo loopback |
缺省情况下，禁止对内自环。
请在AUX接口视图下进行下列配置。
表4-17 设置AUX接口的链路层协议类型
|
操作 |
命令 |
|
设置链路层协议类型为PPP |
link-protocol ppp |
AUX接口的其他配置，如速率、停止位、校验方式、流控方式等，均在user-interface接口下配置，详细描述请参考本手册中“系统管理”部分的“用户界面配置”。
同步串口特性：
l 可以工作在DTE和DCE两种方式，一般情况下，同步串口作为DTE设备，接受DCE设备提供的时钟。
l 同步串口可以外接多种类型电缆，如V.24、V.35、X.21、RS449、RS530等。Comware可以自动检测同步串口外接电缆类型，并完成电气特性的选择，一般情况下，无需手工配置。
l 同步串口支持的链路层协议包括PPP、帧中继、LAPB和X.25等。
l 支持IP和IPX网络层协议。
l 可以通过执行display interface serial命令，查看同步串口的当前外接电缆类型以及工作方式（DTE/DCE）等信息。
同步串口的配置包括：
l 设置同/异步串口工作在同步方式
l 进入指定同步串口的视图
l 设置链路层协议
l 设置数字信号编码格式
l 设置波特率
l 选择工作时钟
l 设置时钟翻转
l 设置MTU
l 允许或禁止进行电平检测
l 允许或禁止对内自环/对外回波
l 设置keepalive报文发送周期
l 设置同步串口的线路空闲码
l 配置翻转RTS信号
l 配置链路层协议重协商
根据需要，同步串口还可能要配置PPP/X.25/FR参数、DCC参数、IP地址、防火墙和备份中心参数等，具体内容请参考相关章节。
在进一步的配置之前，请在同/异步串口视图下进行下列配置，将同/异步串口设置工作在同步方式。
表4-18 设置同/异步串口工作在同步方式
|
操作 |
命令 |
|
设置同/异步串口为同步方式 |
physical-mode sync |
同/异步串口缺省工作在同步方式。
在系统视图下，进行下列配置，来进入指定同步串口的视图。
|
操作 |
命令 |
|
进入指定同/异步串口（已设置工作在同步方式）的视图 |
interface serial number |
同步串口的链路层协议可以为PPP、LAPB、X.25、Frame Relay、HDLC、SDLC等。
请在同步串口视图下进行下列配置。
表4-20 设置同步串口的链路层协议
|
操作 |
命令 |
|
设置链路层协议 |
link-protocol { fr | hdlc | lapb | ppp | sdlc | x25 } |
缺省选用PPP链路层协议。
同步串口支持两种数字信号编码格式：NRZ（不归零）编码和NRZI（反向不归零）编码。
请在同步串口视图下进行下列配置。
|
操作 |
命令 |
|
使用NRZI编码格式 |
code nrzi |
|
使用NRZ编码格式 |
undo code |
缺省同步串口使用NRZ编码格式。
请在同步串口视图下进行下列配置。
|
操作 |
命令 |
|
设置同步串口的波特率 |
baudrate baudrate |
|
配置DTE接口的虚拟波特率 |
virtualbaudrate virtualbaudrate |
|
取消DTE接口虚拟波特率的配置 |
undo virtualbaudrate |
两个同步串口相连时，线路上的波特率由DCE侧决定。因此，当同步串口工作在DCE方式下，需要用baudrate命令设置接口波特率；如果作为DTE设备使用，则接口波特率通过协商从对端（DCE侧）获得。
virtualbaudrate命令给用户提供了一种手工配置DTE侧波特率的方式，要求其virtualbaudrate取值务必与DCE侧配置的baudrate相同。配置了virtualbaudrate命令后需要shutdown，undo shutdown接口，这样该配置才能生效。
& 说明：
l 同/异步串口由异步方式设成同步方式后，系统会将缺省波特率自动改为64000 bps。
l baudrate和virtualbaudrate不能在链路的同一端配置，baudrate用于DCE端，virtualburdrate用于DTE端（仅同步模式）。
l 在DCE端，可以通过display interface命令看到接口的baudrate；而在DTE端，可以通过display interface命令看到接口的virtualbaudrate（如果已经配置）。
同步串口有两种工作方式：DTE和DCE，不同的工作方式有不同的工作时钟选择。
l 如果同步串口作为DCE设备，则需要向对端DTE设备提供时钟DCEclk；
l 如果同步串口作为DTE设备，则需要接受对端DCE设备提供的时钟，由于同步设备的接收和发送时钟是独立的，则DTE设备的接收时钟可以选择DCE设备的发送或接收时钟，DTE设备的发送时钟也可以选择DCE设备的发送或接收时钟，由此产生四种组合，即在DTE侧可以有四种时钟选择。
表4-23 同步串口作为DTE侧的时钟选择方法
|
选择方法 |
意义 |
|
DTE1 |
TxClk = TxClk, RxClk = RxClk |
|
DTE2 |
TxClk = TxClk, RxClk = TxClk |
|
DTE3 |
TxClk = RxClk, RxClk = TxClk |
|
DTE4 |
TxClk = RxClk, RxClk = RxClk |
& 说明：
TxClk为发送时钟，RxClk为接收时钟；“=”前为DTE侧时钟，“=”后为DCE侧时钟。
请在同步串口视图下进行下列配置。
|
操作 |
命令 |
|
选择DTE侧同步串口时钟 |
clock { dteclk1 | dteclk2 | dteclk3 | dteclk4 } |
DCE侧同步串口缺省时钟为dceclk，不需要配置；DTE侧同步串口缺省时钟选择为dteclk1。
在某些特殊情况下，时钟在线路上会产生半个周期的时延，导致两端设备对接不上或报文被大量丢弃，这时，可以将DTE侧设备同步串口的发送或接收时钟信号翻转，以消除时延的影响。
请在同步串口视图下进行下列配置。
|
操作 |
命令 |
|
允许翻转DTE侧同步串口的发送时钟信号 |
invert transmit-clock |
|
禁止翻转DTE侧同步串口的发送时钟信号 |
undo invert transmit-clock |
|
允许翻转DTE侧同步串口的接收时钟信号 |
invert receive-clock |
|
禁止翻转DTE侧同步串口的接收时钟信号 |
undo invert receive-clock |
缺省为禁止翻转。
& 说明：
此命令只对某些DCE设备提供的时钟信号有效。对于通常的应用，不应设置时钟翻转。
系统在判断同步串口的状态（UP或DOWN）时，缺省情况下将同时检测DSR信号、DCD信号以及接口是否外接电缆。只有当三个信号全部有效时，系统才认为同步串口处于UP状态，否则为DOWN状态。如果禁止同步串口进行电平检测，系统检测到外接电缆后，接口状态为UP，且DTR=UP、DSR=UP。
请在同步串口视图下进行下列配置。
|
操作 |
命令 |
|
允许同步串口进行电平检测 |
detect { dcd | dsr-dtr } |
|
禁止同步串口进行电平检测 |
undo detect { dcd | dsr-dtr } |
缺省允许同步串口进行电平检测。
在作特殊功能测试时，可以允许同步串口对内自环。
请在同步串口视图下进行下列配置。
|
操作 |
命令 |
|
允许同步串口对内自环 |
loopback |
|
禁止同步串口对内自环 |
undo loopback |
缺省为禁止对内自环。
同步串口的MTU影响IP网络协议报文在该接口上的组建和拆分。
请在同步串口视图下进行下列配置。
|
操作 |
命令 |
|
设置同步串口的MTU |
mtu size |
|
恢复MTU的缺省值 |
undo mtu |
缺省情况下，MTU的值为1500。
串口会在每个keepalive周期向对端发送keepalive报文，用以检测链路状态是否正常。
请在串口视图下进行下列配置。
表4-29 设置keepalive报文发送周期
|
操作 |
命令 |
|
设置keepalive报文发送周期 |
timer hold seconds |
|
恢复keepalive报文发送周期缺省值 |
undo timer hold |
缺省情况下，keepalive报文的发送周期为10秒。
注意：
当串口使用HDLC链路层协议时，链路两端设备设置的keepalive周期必须相等。
请在串口视图下进行下列配置。
|
操作 |
命令 |
|
设置同步串口的线路空闲码为“FF” |
idle-mark |
|
恢复同步串口的线路空闲码为“7E” |
undo idle-mark |
缺省情况下，同步串口的线路空闲码为“7E”。
特定情况下，为了调试的需要，可以在同步串口下翻转RTS信号。
请在同步串口视图下进行下面配置。
|
操作 |
命令 |
|
配置翻转RTS信号 |
reverse-rts |
|
恢复缺省设置 |
undo reverse-rts |
缺省情况下不翻转RTS信号。
链路层协议重协商功能用于路由器串口和其他特殊保密设备对接的环境下，当保密设备失步导致串口链路层协议DOWN以后，可以通过设置定时器改变DTR信号，使双方链路层协议可以重新协商为UP。
链路层协议重协商是由restart-latency定时器和pulse-hold定时器共同作用而实现的，具体步骤如下：
l 链路层协议协商UP后，双方可以进行数据交互，此时DTR信号为高电平；
l 当通信双方的链路层协议DOWN以后，将启动restart-latency定时器，此时DTR信号保持高电平；
l restart-latency定时器超时后，系统将对接口进行硬件复位，在硬件复位后，启动pulse-hold定时器，DTR信号保持低电平；
l pulse-hold定时器超时后，DTR信号恢复高电平，此时如果双方链路层协议UP，则不再启动restart-latency定时器，否则将再次启动restart-latency定时器；
l 如果在restart-latency超时时间内，链路层协议还是没有协商UP，则启动pulse-hold定时器，并将DTR信号置为低电平，如此重复，直到双方链路层协议协商UP，取消定时器，双方正常通信。
请在同步串口视图下进行下面配置。
表4-32 配置链路层协议重协商
|
操作 |
命令 |
|
配置restart-latency定时器 |
restart-latency seconds |
|
取消restart-latency定时器 |
undo restart-latency |
|
配置pulse-hold定时器 |
pulse-hold milliseconds |
|
取消pulse-hold定时器 |
undo pulse-hold |
缺省情况下，没有启动这两个定时器。
FCM（Fast Connect Modem，快速连接调制解调器）接口是专门为POS（Point of Sale Service）拨号接入服务设计的快速握手连接调制解调器接口，它在异步方式下能够在较短时间内完成拨号建链的过程。
FCM接口用于且仅用于为POS机或类POS设备提供在路由器上的拨号接入功能。FCM接口支持CCITT V.22和CCITT V.29快速握手协议，可以在短时间内完成POS拨号接入的整个过程。
FCM接口的特性有：
l 采用独特振铃检测方法，获得最可能短时间内可靠振铃检测及摘机。
l 在兼容标准协议的同时，可与其它主流POS机厂商实现互通。
l 支持被叫呼入。当POS机呼叫接入时，FCM接口能够及时响应并完成接入。
请在系统视图下进行下列配置。
表4-33 进入FCM接口视图
|
操作 |
命令 |
|
进入指定的FCM接口视图 |
interface fcm number |
FCM接口的配置与异步串口的配置基本相同。需要注意的地方是，FCM接口不支持硬件流控和软件流控功能，工作方式不支持Flow和tty方式。
FCM接口仅仅应用于POS终端接入服务，在使用时需要配置POS终端接入的相关参数，具体配置方法请参考《Comware V3 操作手册》系统管理部分。
AM（Analog Modem，模拟调制解调器）接口就其实现业务而言，类似于“异步串口”和“模拟调制解调器”的组合，对异步串口及Modem的绝大部分配置命令都可以在AM接口上直接使用。在配置AM接口时，可以将AM接口看作一种特殊的异步串口。
AM接口可实现模拟拨号用户的拨号接入/呼出功能。在理论上，如果对端（一般为ISP）使用数字MODEM，AM接口可以采用V.90协议同对端建立连接，其下行速率最高可达56Kbps，上行速率最高可达33.6kbps；如果对端（一般为普通用户）使用模拟MODEM（包括AM接口），AM接口可以采用V.34协议同对端建立连接，其上、下行速率最高可达33.6kbps。实际上，AM接口的连接速率将受到线路质量、程控交换机、连接协议等因素的影响，达不到理论的数值。
请在系统视图下进行下列配置。
表4-34 进入指定AM接口的视图
|
操作 |
命令 |
|
进入指定的AM接口视图 |
interface analogmodem number |
AM接口的配置与异步串口及Modem的配置基本相同。需要注意的地方是，AM接口不支持命令baudrate和modem auto-answer。除此之外，AM接口的配置命令与异步串口及Modem的配置命令完全相同。
另外，AM接口使用时还可能需要配置SLIP参数、PPP参数、DCC参数、IP地址、防火墙和备份中心参数等，具体参数配置方法请参考本手册中的相关章节。
ISDN（Integrated Services Digital Network，综合业务数字网）是自20世纪70年代以来发展起来的一种新兴技术。它提供从终端用户到终端用户的全数字服务，实现了语音、数据、图形、视频等综合业务的全数字化传递。
ISDN不同于传统的PSTN网络。传统PSTN网络中，用户的信息通过模拟的用户环路送至交换机后，经A/D转换成为数字信号，经过数字交换和传输网络后，到达目的用户时，又还原成模拟信号。ISDN解决了用户环路的数字传输问题，实现了端到端的数字化，并通过这个标准化的数字接口，解决各种数字和模拟信息的传递。此外，通过标准化工作，使综合业务成为可能，ITU-T制定了ISDN业务规范，制定了I.430、Q.921和Q.931等建议，使所有符合ITU-T相应ISDN标准的设备均可无障碍地进入ISDN网络。
ISDN的用户-网络接口规范：
在ITU-T I.411建议中，根据功能群（用户接入ISDN所需的一组功能）、参考点（用来区分功能群的概念上的点）的概念，提出了ISDN用户-网络接口的参考配置，如图4-2所示。
图4-2 ISDN用户-网络接口参考配置
功能群分为：
l 网络终端1（NT1）：主要实现了OSI第一层的功能，包含用户线传输功能、环路测试和D信道竞争等。
l 网络终端2（NT2）：又称为智能网络终端，包含了OSI的1～3层。
l 1类终端设备（TE1）：又称为ISDN标准终端，是符合ISDN接口标准的用户设备（如数字话机等）。
l 2类终端设备（TE2）：又称为非ISDN标准终端设备，是不符合ISDN接口标准的用户设备。
l 终端适配器（TA）：完成适配功能，使TE2
