锐捷路由器配置指南(接口配置)

RGOS用户配置指导手册用户配置指导手册 接口配置接口配置 第二部分 接口配置指南 目 录 目目 录录 RGOS用户配置指导手册用户配置指导手册 .1 第一章 接口配置.1 1.1 接口介绍.1 1.2 接口共性配置.1 1.2.1 进入指定的接口配置模式.1 1.2.2 配置IP地址.2 1.2.3 配置接口描述.2 1.2.4 配置最大传输单元MTU.3 1.2.5 配置带宽Bandwidth.3 1.2.6 配置接口队列大小.3 1.3 接口监控和维护.3 1.3.1 监控接口和控制器状态.4 1.3.2 清除和复位接口计数.4 1.3.3 关闭和重启接口.5 1.4 接口基本配置示例.5 1.4.1 接口使能配置示例.5 1.4.2 接口描述配置示例.6 1.4.3 接口关闭配置示例.6 第二章 LAN接口配置 .7 2.1 以太网接口配置.7 2.1.1 以太网接口配置任务.7 2.1.2 以太口监控和维护.8 2.1.3 以太口配置示例.10 2.2 VLAN 配置.10 2.2.1 802.1Q简介.11 2.2.2 VLAN配置任务.12 2.2.3 VLAN调试与监控.13 2.2.4 VLAN配置实例.13 第三章 WAN接口配置.15 3.1 异步串口配置.15 3.1.1 异步串口概述.15 3.1.2 异步串口配置.15 3.1.3 异步串行接口的监控与维护.18 3.1.4 异步串行接口的故障诊断.20 3.2 同步串口配置.20 3.2.1 同步串口概述.20 3.2.2 同步串口的配置.20 3.2.3 同步串口监控和维护.23 3.2.4 同步串口的故障诊断.24 3.3 CE1 接口配置.25 3.3.1 CE1 接口概述.25 3.2.2 CE1 接口的配置.25 第 1 页 共 2 页 第二部分 接口配置指南 目 录 3.2.3 配置实例.32 3.2.4 CE1 接口的故障诊断.32 第四章 逻辑接口配置.34 4.1 Loopback接口配置.34 4.2 NULL接口配置.35 4.3 Tunnel接口配置.35 4.3.1 Tunnel接口概述.35 4.3.2 Tunnel接口配置.37 4.3.3 Tunnel接口配置示例.40 4.3.4 Tunnel接口的监控与维护.41 4.3.5 Tunnel接口的故障诊断与排除.42 4.4 Dialer接口配置.42 4.4.1 Dialer接口概述.42 4.4.2 Dialer接口配置.42 4.4.3 Dialer接口的监控与维护.43 4.5 子接口配置.43 4.5.1 子接口概述.43 4.5.2 子接口配置.44 4.5.3 子接口的监控与维护.46 4.5.4 子接口配置示例.46 4.5.5 子接口配置故障诊断与排除.47 第 2 页 共 2 页 第二部分 接口配置指南 第一章 接口配置 第一章第一章 接口配置接口配置 1.1 接口介绍接口介绍 Ruijie 系列设备支持两种类型接口：物理接口和逻辑接口。物理接口意味着该接口 在设备上有对应的、实际存在的硬件接口，如：以太网接口、同步串行接口、异步 串行接口、ISDN 接口。 逻辑接口意味着该接口在设备上没有对应的、 实际存在的硬件接口， 逻辑接口可以 与物理接口关联，也可以独立于物理接口存在。如：Dialer 接口、NULL 接口、 Loopback 接口、子接口等等。实际上对于网络协议而言，无论是物理接口还是逻 辑接口，都是一样对待的。 Ruijie 系列设备支持的具体接口类型如下表所示： 接口类型接口类型 接口配置名称接口配置名称 符合标准符合标准 异步串口 Async EIA/TIA RS-232 同步串口 Serial V.24、V.35、 EIA/TIA-449 、 X.21 、 EIA-530 快速以太网口 FastEthernet GigabitEthernet Aggregateport IEEE802.3、RFC894 E1/CE1 口 E1 G.775、G.704、 G.706、G.732 ISDN S/T 口 BRI ITU-T I.430 ISDN U 口 BRI G.961、 ANSI T1.601 Dialer 接口 dialer Loopback 接口 Loopback NULL 接口 NULL 子接口 Serial0.1(例) 异步串口组 Group-Aync 1.2 接口共性配置接口共性配置 1.2.1 进入指定的接口配置模式进入指定的接口配置模式 配置每个接口，首先进入全局配置模式，然后再进入指定接口配置模式，命令格式 如下： 第 1 页 共 47 页 第二部分 接口配置指南 第一章 接口配置 命令命令 作用作用 Ruijie(config)# interface interface-type interface-number 创建一个接口， 并进入指定接 口配置模式 Ruijie(config)# no interface interface-type interface-number 删除指定接口 例如：进入快速以太网口第 0 槽的第 0 个端口，步骤是： Ruijie# config terminal Ruijie(config)# interface FastEthernet 0/0 ? 说明： ? 说明： ? 进入各种接口类型的名称见上节的接口类型表 ? 对于 E1/CE1 口，接口号由槽号、端口号以及通道组号组成，如第 2 个槽上所 插 E1/CE1 模块的第三个端口的第一个通道组表示为：Serial 2/3：1。 ? 异步串口和辅口都属于 Async 接口，接口号的排序原则是，辅口的接口号在 异步串口之后。例如：当设备插入一块 8 异步口子卡，那么异步串口的 1-8 端口号分别是 Async 1 到 Async 8，而辅口是 Aysnc 9，如果设备上没有任何 的异步串口模块，那么辅口的接口号是 Aync 1。 ? 某些接口带有接口的特性，在创建并进入该接口时，可以指定该特性，例如： 进入帧中继地点到点子接口，用命令 interface serial 1/0.1 point-to-point。 1.2.2 配置配置 IP 地址地址 除了 NULL 接口， 每个接口都有其 IP 地址， IP 地址的配置是使用接口必须考虑的， 命令如下： 命令命令 作用作用 Ruijie(config-if)# ip address ip-address ip-mask 配置该接口的网络地址 Ruijie(config-if)# no ip address 删除该接口的网络地址 关于 IP 地址配置的详细描述请参见IP 地址与服务配置指南相关章节。 1.2.3 配置接口描述配置接口描述 接口描述只是用以识别该接口的用途。 要配置接口描述，在接口配置模式中执行以下命令： 命令命令 作用作用 第 2 页 共 47 页 第二部分 接口配置指南 第一章 接口配置 Ruijie(config-if)# description interface-description 描述指定接口的用途，最大 支持 80 个字符的描述串 Ruijie(config-if)# no description 删除该接口用途的描述 1.2.4 配置最大传输单元配置最大传输单元 MTU 最大传输单元 MTU 是 IP 报文的特性，它的取值范围是 6465535 字节，根据接 口类型而不同，设定命令如下所示： 命令命令 作用作用 Ruijie(config-if)# mtu bytes 配置 MTU 大小 Ruijie(config-if)# no mtu 恢复 MTU 的缺省值 1.2.5 配置带宽配置带宽 Bandwidth BandWidth 主要用于一些路由协议（如 OSPF 路由协议）计算路由量度和 RSVP 计算保留带宽。修改接口带宽不会影响物理接口的数据传输速率。 要配置接口的带宽，在接口配置模式中执行以下命令： 命令 作用 Ruijie(config-if)# bandwidth kilobits 配置 Bandwidth Ruijie(config-if)# no bandwidth 取消 Bandwidth 的设置 1.2.6 配置接口队列大小配置接口队列大小 Hold-Queue 用以调整每个接口的发送和接收队列的大小，这个参数可以调整接口 处理突发数据的能力。 要配置接口的队列大小，在接口配置模式中执行以下命令： 命令命令 作用作用 Ruijie(config-if)# Hold-Queue Length in | out 配置接口发送和接收队列大小 Ruijie(config-if)# no Hold-Queue 取消接口队列的设置 但是调整队列大小， 会增加网络时延， 可能会影响实时交互应用。 除非觉得有必要， 否则不建议修改接口队列大小。 1.3 接口监控和维护接口监控和维护 监控和维护一个接口的任务清单如下表： ? 监控接口和控制器状态 第 3 页 共 47 页 第二部分 接口配置指南 第一章 接口配置 ? 清除和复位接口 ? 关闭和重启接口 1.3.1 监控接口和控制器状态监控接口和控制器状态 命令命令 作用作用 Ruijie# Show interface serial | Async | FastEthernet | 显示接口的传输特性、协议特 性的参数 封装不同链路层协议接口的状态显示有些内容是不同的， 可以参见 广域网协议配 置指导中各种广域网协议的监视和维护命令。例如：接口封装帧中继时，show interace serial 2/0 将显示帧中继的接口信息。 1.3.2 清除和复位接口计数清除和复位接口计数 接口上的统计信息随着通讯的变化而变化。 有时， 为了避免以往通讯统计信息的干 扰， 将接口的统计信息清除， 这样当前的统计信息就可以如实地反映当前接口的通 讯状况。 命令命令 作用作用 Ruijie# Clear counters serial | async | FastEthernet | 将用 show interface 命令显示 的接口的通讯传输的统计计数 值清除为 0 Ruijie# Clear interface serial | async | FastEthernet | 清除某个接口的所有的状态值 例如在使用clear counter 命令之前用 show interface serial1/0命令显示接口信 息： Ruijie# show interface serial 1/0 serial 1/0 is DOWN , line protocol is DOWN Hardware is Infineon DSCC4 PEB20534 H-10 serial Interface address is: 192.168.10.10/24 MTU 1500 bytes, BW 2000 Kbit Encapsulation protocol is PPP, loopback not set Keepalive interval is 10 sec , set Carrier delay is 2 sec RXload is 1 ,Txload is 1 LCP Closed Closed: ipcp Queueing strategy: WFQ 5 minutes input rate 0 bits/sec, 0 packets/sec 5 minutes output rate 0 bits/sec, 0 packets/sec 第 4 页 共 47 页 第二部分 接口配置指南 第一章 接口配置 1425 packets input, 22800 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort 1425 packets output, 22800 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 6 carrier transitions V35 DTE cable DCD=down DSR=down DTR=up RTS=up CTS=down Ruijie# clear counter serial 1/0 然后，再用 show interface 命令显示接口信息： Ruijie# show interface serial 1/0 serial 1/0 is DOWN , line protocol is DOWN Hardware is Infineon DSCC4 PEB20534 H-10 serial Interface address is: 192.168.10.10/24 MTU 1500 bytes, BW 2000 Kbit Encapsulation protocol is PPP, loopback not set Keepalive interval is 10 sec , set Carrier delay is 2 sec RXload is 1 ,Txload is 1 LCP Closed Closed: ipcp Queueing strategy: WFQ 5 minutes input rate 0 bits/sec, 0 packets/sec 5 minutes output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 carrier transitions V35 DTE cable DCD=down DSR=down DTR=up RTS=up CTS=down 1.3.3 关闭和重启接口关闭和重启接口 在需要的时候，接口必须被关闭，比如在接口上更换电缆，然后再重新启动接口。 用 shutdown 命令来关闭端口，用 no shutdown 命令来重新启动该接口。 1.4 接口基本配置示例接口基本配置示例 1.4.1 接口使能配置示例接口使能配置示例 下例描述如何配置一个串口成 PPP 协议： 第 5 页 共 47 页 第二部分 接口配置指南 第一章 接口配置 Ruijie(config)# interface serial 1/0 Ruijie(config-if)# encapsulation ppp 1.4.2 接口描述配置示例接口描述配置示例 下例说明一个以太网接口的功能描述： Ruijie(config)# interface FastEthernet 0/0 Ruijie(config-if)# description Gateway_of_trans1ation Ruijie(config-if)# ip address 192.168.12.1 255.255.255.0 1.4.3 接口关闭配置示例接口关闭配置示例 如果一个接口闲置不用，可以将该接口关闭。如下例： Ruijie(config)# Interface serial 1/0 Ruijie(config-if)# shutdown 第 6 页 共 47 页 第二部分 接口配置指南 第二章 LAN 接口配置 第二章第二章 LAN 接口配置接口配置 LAN(Local Aare Network)局域网主要有以太网接口、令牌环接口等类型，而以太 网口因灵活简单、易于实现而被广泛应用，其中以太网口以 10M/100M 自适应的 100Base-T 和 10Base-T（RJ45）接口最为广泛使用。星网锐捷系列设备的以太 网口分为普通以太网口和交换式以太网口。 设备名称设备名称 以太网接口以太网接口 符合物理层规范符合物理层规范 接口名称接口名称 RSR20-04 主机带2个快速 以太网口 100Base-Tx FastEthernet 0/0 FastEthernet 0/1 R2690 无 - - 普通以太网接口有 10M 以太网和 10M/100M 快速以太网口两种， 分别符合 10Base T，100Base-TX。10Base-T 以太网口工作速率 10Mbits/s，有全双工和半双工 两种类型。100Base-TX 兼容于 10Base-T 接口，可以在 10Mbits/s 和 100Mbits/s 的情形下同时工作，同样有全双工和半双工两种类型，并且具有自动协商的特性， 可以自动识别其它设备的以太网接口。 2.1 以太网接口配置以太网接口配置 2.1.1 以太网接口配置任务以太网接口配置任务 配置一个以太网口，不论是那种接口，系统都将自动识别，无须用户手工指定，用 户的配置任务只是： ? 进入以太网接口配置模式 ? 配置 IP 地址 ? 配置 MAC 地址（可选） 2.1.1.1 进入以太网网接口配置模式进入以太网网接口配置模式 要进入以太网接口配置模式，在全局配置模式中执行以下命令： 命令命令 作用作用 Ruijie(Config)# Interface Fastethernet interface-number 进入快速以太网接口配置模式 (R26、R36 系列) Ruijie(Config)# Interface GIgabitethernet interface-number 进入吉比特以太网接口配置模式 (R37 系列) 第 7 页 共 47 页 第二部分 接口配置指南 第二章 LAN 接口配置 2.1.1.2 配置配置 IP 地址地址 要配置以太网口接口 IP 地址，在接口配置模式中执行以下命令： 命令命令 作用作用 Ruijie (Config-if)# ip address ip-address ip-mask secondary 配置 IP 地址以及其掩码 Ruijie (Config-if)# no ip address ip-address ip-mask secondary 取消以太网口的 IP 地址的设定 以太网接口支持多个IP地址，用Secondary关键字来指出第一个IP地址之外的其它 IP地址。 2.1.1.3 配置配置 MAC 地址地址 缺省情况下，每个以太网口都有一个全球唯一的 MAC 地址。如果需要，以太网接 口的 MAC 地址可以修改，但必须保证同一局域网上 MAC 地址的唯一性。 要配置以太网接口的 MAC 地址，在接口配置模式中执行以下命令： 命令命令 作用作用 Ruijie (Config-if)# mac-address mac-address 配置 MAC 地址 Ruijie (Config-if)# no mac-address 取消 MAC 地址的设定 MAC 地址的配置可能会影响了局域网内部的通讯，没有必要的情况下，建议用户 不要自行配置 MAC 地址。 2.1.2 以太口监控和维护以太口监控和维护 监控查看以太网口的命令主要有： ? 监控以太网接口状态 ? 监控以太网接口控制器状态 ? 清除和复位以太网接口 2.1.2.1 监控以太网接口状态监控以太网接口状态 监控以太网口接口状态的命令如下表所示 命令命令 作用作用 第 8 页 共 47 页 第二部分 接口配置指南 第二章 LAN 接口配置 Ruijie# show interface FastEthernet interface-number 显示快 速 以太网 接 口的状态 （R26、R36 系列） Ruijie# show interface GigabitEthernet interface-number 显示吉比特以太网接口的状态 （R37 系列） 以下是显示快速以太网接口状态的一个示例： Ruijie# show interface FastEthernet 0/0 FastEthernet 0/0 is UP , line protocol is UP Hardware is Nat-Semi DP83815DVNG FastEthernet, address is 0a0b.0c0d.0e0f (bia 0a0b.0c0d.0e0f) Interface address is: 192.168.100.1/24 ARP type: ARPA,ARP Timeout: 3600 seconds MTU 1500 bytes, BW 100000 Kbit Encapsulation protocol is Ethernet-II, loopback not set Keepalive interval is 10 sec , set Carrier delay is 2 sec RXload is 1 ,Txload is 1 Queueing strategy: FIFO Output queue 0/40, 0 drops; Input queue 0/75, 0 drops 5 minutes input rate 54 bits/sec, 0 packets/sec 5 minutes output rate 0 bits/sec, 0 packets/sec 24 packets input, 2548 bytes, 0 no buffer Received 24 broadcasts, 0 runts, 0 giants 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 以下是显示吉比特以太网接口状态的一个示例： Ruijie# show interface GigabitEthernet 0/0 GigabitEthernet0/0 is up, line protocol is up Hardware is PQ3 TSEC GIGABIT ETHERNET CONTROLLER GigabitEthernet, address is 0a0b.0c0d.0e0e (bia 0a0b.0c0d.0e0e) Internet address is 192.168.200.1/24 MTU 1500 bytes, BW 1000000 Kbit Encapsulation protocol is Ethernet-II, loopback not set Keepalive interval is 10 sec，set Carrier delay is 2 sec RXload is 1 ,Txload is 1 Queueing strategy: FIFO Output queue 0/40, 0 drops; Input queue 0/75, 0 drops 第 9 页 共 47 页 第二部分 接口配置指南 第二章 LAN 接口配置 5 minutes input rate 281 bits/sec, 0 packets/sec 5 minutes output rate 0 bits/sec, 0 packets/sec 82 packets input, 7947 bytes, 0 no buffer Received 76 broadcasts, 0 runts, 0 giants 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 3 interface resets Link Mode: 1000M/Full-Duplex, media-type is twisted-pair. Output flowcontrol is off;Input flowcontrol is off. 2.1.2.2 清除和复位以太网接口清除和复位以太网接口 清除复位以太网接口的内部计数器的值的命令如下： 命令命令 作用作用 Ruijie# clear counters FastEthernet interface-number 清除复位快速以太网接口的内部 计数器（R26、R36 系列） Ruijie# clear counters GigabitEthernet interface-number 清除复位吉比特以太网接口的内 部计数器（R37 系列） 2.1.3 以太口配置示例以太口配置示例 以太网接口配置很简单，最基本的是配置接口的 IP 地址，其它的一般遵循厂家出 厂的缺省配置就可以正常工作。请看下例： Ruijie# config terminal Ruijie(config)# interface fastEthernet 0/0 Ruijie(config-if)# ip address 192.168.12.1 255.255.255.0 Ruijie(config-if)# no shutdown 2.2 VLAN 配置配置 VLAN（Virtual Local Area Network）即虚拟局域网，它是在一个物理网络上划分 出来的逻辑网络，这个网络对应于 ISO 模型的第二层网络。IEEE 于 1999 年颁布 了用以标准化 VLAN 实现方案的 802.1Q 协议标准草案。 VLAN 技术允许网络管理者将一个物理的 LAN 逻辑划分成不同的广播域（或称虚 拟 LAN，即 VLAN） ，每一个 VLAN 都包含一组有着相同需求的计算机工作站，与 物理上形成的 LAN 有着相同的属性。但由于它是逻辑划分而不是物理划分，所以 同一个 VLAN 内的各个工作站无须被放置在同一个物理空间里，即这些工作站不 一定属于同一个物理 LAN 网段。一个 VLAN 内部的广播和单播流量都不会转发到 其他 VLAN 中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络 的安全性。 VLAN 是为解决以太网的广播问题和安全性而提出的一种协议， 它在以太网帧的基 第 10 页 共 47 页 第二部分 接口配置指南 第二章 LAN 接口配置 础上增加了 VLAN 头，用 VLAN ID 把用户划分为更小的工作组，限制不同工作组 间的用户二层互访， 每个工作组就是一个虚拟局域网。 虚拟局域网的好处是可以限 制广播范围，并能够形成虚拟工作组，动态管理网络。 2.2.1 802.1Q 简介简介 关于 802.1Q 的详细内容可以参考协议规范，这里简单地介绍一下 802.1Q 的帧格 式，使大家对 802.1Q 有个初步认识，以更好地理解配置。 如图 1 所示，每一个支持 802.1Q 协议的主机，在发送数据包时，都在原来的以太 网帧头源地址字段后增加了一个 4 字节的 802.1Q 帧头字段， 之后是原来以太网的