1、端口操作 目录1目录第 1 章 端口配置 1-11.1 端口介绍 .1-11.2 业务端口配置 1-11.3 端口配置举例 1-41.4 端口排错帮助 1-51.5 端口配置的 Web 配置 .1-51.5.1 以太网端口配置 .1-51.5.2 端口检测和调试命令 1-7第 2 章 端口环路检测功能操作配置 .2-12.1 端口环路检测功能简介 2-12.2 端口环路检测功能配置任务序列 .2-12.3 端口环路检测典型案例 2-32.4 端口环路检测排错帮助 2-32.5 端口环路检测功能的 Web 配置 .2-32.5.1 端口环路控制方式检测配置 .2-42.5.2 指定 VLAN 环
2、路检测配置 2-42.5.3 端口环路时间间隔配置 2-42.5.4 端口环路控制模式自动恢复配置 2-5第 3 章 端口隔离功能操作配置 3-13.1 端口隔离功能简介 .3-13.2 端口隔离功能任务序列 3-13.3 端口隔离功能典型案例 3-23.4 端口隔离功能的 Web 配置 3-23.4.1 端口隔离组配置 .3-33.4.2 端口加入隔离组配置 3-33.4.3 显示端口隔离组信息 3-3第 4 章 ULDP 操作配置 .4-14.1 ULDP 功能简介 .4-1端口操作 目录24.2 ULDP 配置任务序列 4-24.3 ULDP 功能典型案例 4-44.4 ULDP 排错帮
3、助 .4-5第 5 章 LLDP 功能操作配置 5-15.1 LLDP 功能简介 5-15.2 LLDP 功能配置任务序列 .5-15.3 LLDP 功能典型案例 .5-45.4 LLDP 功能排错帮助 .5-4第 6 章 Port Channel 配置 6-16.1 Port Channel 介绍 6-16.2 LACP 简介 .6-26.2.1 静态 LACP 汇聚 6-26.2.2 动态 LACP 汇聚 6-26.3 Port Channel 配置任务序列 6-36.4 Port Channel 举例 6-46.5 Port Channel 排错帮助 .6-66.6 Port Chann
4、el 配置的 Web 配置 6-76.6.1 LACP GROUP 配置 .6-76.6.2 LACP PORT 配置 6-7第 7 章 MTU 配置 7-17.1 MTU 介绍 .7-17.2 MTU 配置任务序列 7-1第 8 章 JUMBO 配置 .8-18.1 JUMBO 介绍 .8-18.2 JUMBO 配置任务序列 .8-18.3 JUMBO 功能的 Web 配置 .8-1第 9 章 EFM OAM 配置 .9-19.1 EFM OAM 介绍 .9-19.2 EFM OAM 基本配置 9-3端口操作 目录39.3 EFM OAM 举例 .9-59.4 EFM OAM 排错帮助 9-
5、6第 10 章 DDM 配置 10-110.1 DDM 介绍 10-110.1.1 DDM 简介 .10-110.1.2 DDM 功能 .10-110.2 DDM 配置任务序列 10-210.3 DDM 举例 10-410.4 DDM 排错帮助 .10-7第 11 章 LLDP-MED11-111.1 LLDP-MED 介绍 11-111.2 LLDP-MED 配置任务序列 .11-111.3 LLDP-MED 举例 11-311.4 LLDP-MED 排错帮助 .11-5第 12 章 bpdu-tunnel 配置 .12-112.1 bpdu-tunnel 介绍 12-112.1.1 bpd
6、u-tunnel 的作用 .12-112.1.2 bpdu-tunnel 的产生背景 .12-112.2 bpdu-tunnel 配置任务序列 .12-112.3 bpdu-tunnel 举例 12-212.4 bpdu-tunnel 排错帮助 12-3第 13 章 PORT SECURITY.13-113.1 PORT SECRUITY 介绍 .13-113.2 PORT SECURITY 配置任务序列 .13-113.3 PORT SECURITY 举例 .13-213.4 PORT SECURITY 排错帮助 13-2端口操作 第 1 章 端口配置1-1第 1 章 端口配置如果为无线产品
7、，则本文所指的路由器代表了一般意义下的路由器或运行了路由协议的无线控制产品。1.1 端口介绍交换机提供线卡和主控卡，线卡提供各种类型的业务端口；主控卡提供 Console 口和网管端口，用于带外管理交换机。现在重点介绍业务端口和网管端口。业务端口由线卡提供，在交换机各线卡的面板上均标注有各个端口的端口号。为了区分不同线卡上的端口，交换机操作系统提供的端口号（软件意义上的端口号）为 ethernet X/Y， 其中 X 表示端口所在板卡的插槽号，Y 表示端口在板卡面板上的标号。例如一块MRS-9800-24GB 线卡插入第 1 槽，它上面的 3 号端口对应 ethernet 1/0/3。如果用户
8、要对某些业务端口进行配置，可以使用命令 interface ethernet 进入到相应的以太网接口配置模式，参数 为一个或多个端口， 包含多个端口时，可以使用;和-等特殊字符进行连接， ;连接不连续的端口号， -连接连续的端口号。例如要同时对 1 号插槽板卡的 2,3,4,5 端口和 3 号插槽的 8,9,10 端口进行操作，可以使用命令 interface ethernet 1/0/2-5;3/8-10。在以太网接口配置模式下可对端口的速率、双工模式、流量控制等进行配置，相应业务端口的表现也随之改变。网管端口位于主控卡上，标注为 Ethernet，软件配置名称为 Ethernet0，用户可
9、以使用命令 interface Ethernet 0 进入到网管端口配置模式。通过以太网线连接到网管端口的用户可以以 Telnet、Web 等方式对交换机进行配置管理。网管端口不能像业务端口进行数据转发，不能配置二层协议（如 RSTP）和三层路由协议，也不支持自动识别连线类型，如与 PC 机直接连接需使用交叉线。网管端口支持 10/100Mb 连接速度，除了可以配置速率、双工等物理属性外，还可以配置 IP 地址。如果交换机有两块主控卡均工作在正常状态，只有 Active Master 的以太网接口可以作为网管端口，当发生主备切换，网管端口也相应发生变化。1.2 业务端口配置业务端口配置任务序列
10、如下：1. 进入业务端口配置模式2. 配置业务端口的属性(1) 配置组合端口的组合模式(2) 打开或关闭端口(3) 配置端口名字(4) 配置端口连线类型(5) 配置端口速率和双工模式(6) 配置带宽控制(7) 配置流量控制(8) 打开或关闭端口环回功能端口操作 第 1 章 端口配置1-2(9) 配置交换机广播风暴抑制功能(10) 设置机架式交换机线卡端口流量统计间隔时间(11) 配置扫描端口方式(12) 配置端口速率违背控制(13) 配置端口速率设置统计间隔时间3. 虚拟线路检测1.进入以太网端口配置模式2.配置以太网端口属性命令 解释端口配置模式media-type copper | cop
11、per-preferred-auto | fiber | sfp-preferred-auto 设定组合端口模式（仅限组合端口） 。shutdownno shutdown 关闭或打开指定端口。description no description 设定或取消指定端口的名字。mdi auto | across | normal no mdi设置指定端口的连线类型；交换机的combo 端口和光口不支持此命令。speed-duplex auto 10 100 1000 auto | full | half | | force10-half | force10-full | force100-half
12、| force100-full | force100-fx module-type auto-detected | no-phy-integrated | phy-integrated | force1g-half | force1g-full nonegotiate master | slave| force10g-fullno speed-duplex设置 1000Base-TX、100Base-TX 或100Base-FX 端口的速率和双工模式。本命令的 no 操作为恢复默认设置，即自动协商速度双工。negotiation on|off 打开或关闭 1000Base-FX 端口的自动协商
13、。bandwidth control both | receive | transmitno bandwidth control设置或取消指定端口收、发数据占用的带宽。flow controlno flow control 打开或关闭指定端口的流量控制功能。命令 解释全局配置模式interface ethernet 进入业务端口配置模式。端口操作 第 1 章 端口配置1-3loopbackno loopback 打开或关闭指定端口的环回测试功能。storm-control unicast | broadcast | multicast 打开交换机的广播风暴抑制（或组播、未知单播，下同）功能，并
14、设置每秒允许通过的广播包数量；本命令的 no 操作为取消广播风暴抑制功能。remote-statistics interval 设置机架式交换机线卡端口流量统计间隔时间。port-scan-mode interrupt | poll no port-scan-mode配置扫描端口方式为中断或查询方式。本命令的 no 操作恢复默认的端口扫描方式。rate-violation recovery no rate-violation设置交换机端口的报文最大收包速率，如果端口的接收报文速率违背了收包速率则shutdown 端口，可以配置 shutdown 端口后的恢复时间，默认是 300s。本命令的 n
15、o 操作为关闭端口的速率违背功能。switchport flood-control bcast|mcast|ucast no switchport flood-control bcast|mcast|ucast 设置交换机不再往指定的端口转发广播、未知组播或未知单播报文；本命令的 no 操作为允许往端口转发广播、未知组播或未知单播报文。switchport discard packet all | untag no switchport discard packet all | untag 设置端口不接收任何报文或 untag 的报文；本命令的 no 操作取消端口的 discard 限制，即允
16、许端口接收任何报文或 untag 的报文。全局配置模式port-rate-statistics interval 配置 port-rate-statistics 统计间隔时间。3. 虚拟线路检测命令 解释特权模式virtual-cable-test interface ethernet 进行端口的虚拟线路检测。端口操作 第 1 章 端口配置1-41.3 端口配置举例1/0/7Switch 2Switch 31/0/91/0/12 1/0/81/0/10Switch 1图 1-1 端口配置举例交换机中均未配置 VLAN，因此使用缺省 VLAN1。交换机 端口 属性SW1 1/0/7 入口带宽限制
17、，50MSW2 1/0/8 端口镜像源端口1/0/9 100M/full、端口镜像源端口1/0/10 1000M/full、端口镜像目的端口SW3 1/0/12 100M/full配置如下：SW1：Switch1(config)#interface ethernet 1/0/7Switch1(Config-If-Ethernet1/0/7)#bandwidth control 50 bothSW2：Switch2(config)#interface ethernet 1/0/9Switch2(Config-If-Ethernet1/0/9)#speed-duplex force100-full
18、Switch2(Config-If-Ethernet1/0/9)#exitSwitch2(config)#interface ethernet 1/0/10Switch2(Config-If-Ethernet1/0/10)#speed-duplex force1g-fullSwitch2(Config-If-Ethernet1/0/10)#exitSwitch2(config)#monitor session 1 source interface ethernet 1/0/8;1/0/9Switch2(config)#monitor session 1 destination interfac
19、e ethernet 1/0/10SW3：Switch3(config)#interface ethernet 1/0/12Switch3(Config-If-Ethernet1/0/12)#speed-duplex force100-fullSwitch3(Config-If-Ethernet1/0/12)#exit端口操作 第 1 章 端口配置1-51.4 端口排错帮助用户在进行端口配置时通常会遇到的情况及解决建议如下： 两个光口互相连接时，如果一端设置为自动协商，另一端设置强制速率/双工，则光口不会 Link up。这是由 IEEE 802.3 协议决定的。 建议用户不要进行以下的组合设
20、置：打开某端口流控，同时设置该端口组播抑制；设置某端口的广播、组播或未知单播抑制，同时设置端口带宽限制。如果在端口进行这些组合设置，可能导致端口流量低于期望值。1.5 端口配置的 Web 配置点击“端口配置”来打开端口配置下的节点，用户能够对以太网端口、VLAN 接口及端口镜像等进行配置。如下图所示：1.5.1 以太网端口配置点击“端口配置-以太网端口配置”打开以太网端口配置节点对物理端口、带宽等进行配置。如下图所示：1.5.1.1 物理端口配置点击“端口配置-以太网端口配置-物理端口配置”配置下列信息： 端口名-指定的配置端口名。 mdi-设置以太网端口支持的连线类型。auto 表示自动识别
21、连线类型；across 表示端口端口操作 第 1 章 端口配置1-6只支持交叉线；normal 表示端口只支持直连线。 管理状态-打开/关闭端口。 速度/模式状态-设置以太网端口的速度和模式，包含：自动协商、10M/Half、10M/Full 、100M/Half、100M/Full、1000M/Half 、1000M/Full 。 光口模式-包含：自动协商和非协商。 端口流控状态-端口流控设置包含：无效流控和有效流控。 Loopback-是否配置端口的环回测试功能。举例：指定端口为 Ethernet1/1,设置 mdi 为 auto,管理状态为 no shutdown,速度/模式为自动协商，
22、1000M 模式为 master,光口模式为自动协商，端口流控为无效流控，Loopback 为 no loopback，然后点击“应用”按钮完成对端口 1/1 的配置。如下图所示：端口列表用于显示物理端口配置的相关信息。1.5.1.2 带宽限制配置点击“端口配置-以太网端口配置-带宽限制配置”进行带宽限制的配置。 端口名-指定的配置端口。 带宽控制级别-端口带宽限制。 控制类型-Transmit 为仅在端口向交换机外发送数据时进行带宽控制，Receive 为仅在端口从交换机外接收数据时进行带宽控制，Both 为端口收发时均进行带宽控制。 操作-分为配置及恢复默认两种。举例：选择端口名为 Eth
23、ernet1/1，设置带宽控制级别为 100K，控制类型为 Transmit，操作端口操作 第 1 章 端口配置1-7为配置，点击“应用”按钮完成将端口 1/1 的接收数据包的带宽限制为 100K。如下图所示：1.5.2 端口检测和调试命令点击“端口配置-端口检测和调试命令”打开端口检测和调试命令节点，对端口信息进行查看。1.5.2.1 端口信息查看点击“端口配置-端口检测和调试命令-端口信息查看”能够查看端口的统计信息以及接收/发送数据的信息。端口操作 第 2 章 端口环路检测功能操作配置2-1第 2 章 端口环路检测功能操作配置2.1 端口环路检测功能简介随着交换机的发展，用户通过以太网交
24、换机接入网络越来越多。在企业网中，用户通过二层以太网交换机接入网络，他们不仅有上 internet 的需求，同时内部二层互通的需求也相当迫切。当用户需要二层互通时，报文的转发直接通过 MAC 寻址，MAC 地址学习的正确与否决定着用户之间是否能够正确的互通。在二层交换中，通过 MAC 地址寻址来进行报文转发。二层设备的 MAC 地址学习都是通过源 MAC 地址学习来进行的。即：当端口收到一个未知源 MAC 地址的报文，会将这个 MAC 添加到接收端口上，以便后续以该MAC 地址为目的的报文能够直接转发，即一次学习，多次转发。当新来源 MAC 如果发现该 MAC 已经学习到了二层设备上，而源端口
25、不一样，会修改原来 MAC 地址的源端口，也就是将原来的 MAC 地址移动到新的端口上来。因此当链路上存在环回情况时，最后会发现整个二层网络中的所有的 MAC 地址都移动到了存在环回的端口上了（大多的情况是 MAC 地址频繁在不同端口间切换） ，导致二层网络瘫痪。在网络中进行端口环路检测非常必要，具有重要的意义。当设备通过环路检测发现了网络存在环回情况时，可以通过发送告警信息到网管系统，使网络管理人员能够及时发现网络中存在的问题，从而及时定位和解决。避免长时间的用户断网现象。因为环路检测可以动态的发现链路上是否存在环回以及链路上的环回是否消失，因此，对于支持端口受控（比如端口隔离，端口 MAC
26、 地址学习受控）的设备，可以实现自动维护。这样不仅减轻网管人员的工作负担，同时反应更加及时，能迅速将环回对网络的影响减小至最小。2.2 端口环路检测功能配置任务序列1. 配置环路检测的时间间隔2. 启动端口环路检测功能3. 配置端口环路控制方式4. 显示和调试端口环路检测相关信息5. 配置环路检测受控方式是否自动恢复1. 配置环路检测的时间间隔命令 解释全局配置模式loopback-detection interval-time no loopback-detection interval-time 设置或恢复环路检测的时间间隔。2. 启动端口环路检测功能命令 解释端口配置模式端口操作 第 2
27、 章 端口环路检测功能操作配置2-2loopback-detection specified-vlan no loopback-detection specified-vlan 启动和关闭端口环路检测功能。3. 配置端口环路控制方式命令 解释端口配置模式loopback-detection control shutdown | block| learning no loopback-detection control 打开和关闭端口的环路检测受控功能。4. 显示和调试端口环路检测相关信息命令 解释特权配置模式debug loopback-detection no debug loopback-
28、detection打开端口环路检测功能模块的调试信息，本命令的 NO 操作关闭调试信息输出。show loopback-detection interface 不输入参数则显示所有端口的环路检测状态和检测结果，输入参数则显示相应端口的状态和结果。5. 配置环路检测受控方式是否自动恢复命令 解释全局配置模式loopback-detection control-recovery timeout 配置环路检测受控方式是否自动恢复或者恢复的时间间隔。端口操作 第 2 章 端口环路检测功能操作配置2-32.3 端口环路检测典型案例网络拓扑SWITCH图 2-1 端口环路检测典型配置案例上述配置中，交换机
29、检测网络拓扑中是否存在环路情况。在交换机与外部网路连接的端口上启动端口环路检测功能，如果外部网络中存在环路的情况，交换机就会提示下连的网络存在环路，并将交换机上的这个端口控制，以免影响整个网络的正常工作。SWITCH 配置任务序列：Switch (config)#loopback-detection interval-time 35 15Switch (config)#int ethernet 1/0/1Switch (Config-If-Ethernet1/0/1)#loopback-detection special-vlan 1-3Switch (Config-If-Ethernet1/
30、0/1)#loopback-detection control block如果使用 block 控制，必须全局启动 mstp，并且配置生成树实例与 vlan 的对应关系Switch(config)#spanning-tree Switch(config)#spanning-tree mst configuration Switch(Config-Mstp-Region)#instance 1 vlan 1Switch(Config-Mstp-Region)#instance 2 vlan 2Switch(Config-Mstp-Region)#2.4 端口环路检测排错帮助端口环路检测功能默认情
31、况下是关闭的，如果需要检测环路可以打开该功能。2.5 端口环路检测功能的 Web 配置点击“端口配置-端口环路检测”来打开端口环路检测配置下的节点，用户能够对端口环路控制方式、指定 VLAN 环路检测、端口环路时间间隔、端口环路控制模式自动恢复端口操作 第 2 章 端口环路检测功能操作配置2-4进行配置。如下图所示：2.5.1 端口环路控制方式检测配置点击“端口配置-端口环路检测-端口环路控制方式配置”来配置端口环路的控制方式 端口名-指定的配置端口 端口环路控制方式-指定出现环路后的控制方式：shutdown 、block、learning 操作类型-分为添加/删除举例：选择端口名为 Eth
32、ernet1/1，环路控制方式为 block，操作为添加，点击“应用”按钮即完成配置端口 1/1 的端口环路控制方式为 block。如下图所示：2.5.2 指定 VLAN 环路检测配置点击“端口配置-端口环路检测-指定 VLAN 环路检测配置”来配置端口环路的控制方式。举例：选择端口名为 Ethernet1/1，vlan 为 1，操作为添加，点击“应用”按钮后即完成端口 1/1 在 vlan1 下端口环路检测功能的开启。如下图所示：2.5.3 端口环路时间间隔配置点击“端口配置-端口环路检测-端口环路时间间隔配置”来配置端口环路时间间隔：端口操作 第 2 章 端口环路检测功能操作配置2-5存在
33、环路的时间间隔和不存在环路时的检测时间间隔。举例：填入存在环路的时间间隔为 6，填入不存在环路的时间间隔为 4，选择操作为配置，点击“应用”按钮，即完成端口环路时间为 6 和 4 的配置。如下图所示：2.5.4 端口环路控制模式自动恢复配置点击“端口配置-端口环路检测-端口环路控制模式自动恢复配置”来配置配置环路检测受控方式是否自动恢复或者恢复的时间间隔。举例：填入自动恢复时间为 30，点击“应用”按钮即完成配置环路检测的受控方式为 30s后自动恢复。如下图所示：端口操作 第 3 章 端口隔离功能操作配置3-1第 3 章 端口隔离功能操作配置3.1 端口隔离功能简介端口隔离是一个基于端口的独立
34、功能，作用于端口和端口之间，隔离相互之间的流量，利用端口隔离的特性，可以实现 vlan 内部的端口隔离，从而节省 vlan 资源，增加网络的安全性。配置端口隔离功能后，一个隔离组内的端口之间相互隔离，不同隔离组的端口之间或者不属于任何隔离组的端口与其他端口之间都能进行正常的数据转发。一台交换机上最多能够配置 16 个隔离组。3.2 端口隔离功能任务序列1. 创建隔离组2. 将以太网端口添加进隔离组3. 指定需要隔离的流量4. 显示端口隔离的配置情况1. 创建隔离组命令 解释全局配置模式isolate-port group no isolate-port group 设置隔离组；本命令的 no
35、操作将删除隔离组。2. 将以太网端口添加进隔离组命令 解释全局配置模式isolate-port group switchport interface ethernet no isolate-port group switchport interface ethernet 将一个或一组以太网端口加入某个隔离组成为该隔离组的隔离端口；该命令的 no 操作是将一个或一组以太网端口从某个隔离组中移出。3. 指定需要隔离的流量命令 解释全局配置模式isolate-port apply 使端口隔离的配置应用于隔离 2 层流量、隔离 3 层流量或者隔离所有的流量。4. 显示端口隔离的配置情况端口操作 第 3
36、 章 端口隔离功能操作配置3-2命令 解释特权配置模式和全局配置模式show isolate-port group 显示端口隔离的相关配置，包括已经配置的隔离组和隔离组内的所有以太网端口。3.3 端口隔离功能典型案例e1/0/1 S1Vlan 100e1/0/15S3 S2 e1/0/10图 3-1：端口隔离功能配置案例各个交换机的拓扑和配置如上图所示，e1/0/1、e1/0/10 和 e1/0/15 都属于 vlan 100。要求在交换机 S1 上配置端口隔离后，交换机 1 的 e1/0/1 和 e1/0/10 不通，但 e1/0/1 和e1/0/10 可以和上行口 e1/0/15 通。即，
37、所有下行端口之间不能互通，但下行端口可以和指定的上行端口互通。上行端口可以和所有端口互通。在 S1 上进行配置：Switch(config)#isolate-port group testSwitch(config)#isolate-port group test switchport interface ethernet 1/0/1;1/0/103.4 端口隔离功能的 Web 配置点击“端口配置-端口隔离配置”来打开端口隔离配置下的节点，用户能够对端口隔离组、端口加入端口隔离组等进行配置并进行检查和调试。如下图所示：端口操作 第 3 章 端口隔离功能操作配置3-33.4.1 端口隔离组配置点
38、击“端口配置-端口隔离配置-端口隔离组配置”来进行端口隔离组的添加和删除配置。举例：在组名称填写 group1，操作选择添加，点击“应用”按钮后即完成新增名为group1 的端口隔离组的添加操作。如下图所示：3.4.2 端口加入隔离组配置点击“端口配置-端口隔离配置-端口加入隔离组配置”来进行端口加入或删除隔离组的配置。举例：在组名称填写 group1，端口名选择 Ethernet 1/20，操作选择添加，点击 “应用”按钮即完成把端口 1/20 加入端口隔离组 group1。如下图所示：3.4.3 显示端口隔离组信息点击“端口配置-端口隔离配置-显示端口隔离组信息”来进行查看端口隔离组的配置
39、。举例：在组名称填写 group1，点击 “应用”按钮即可查看 group1 的端口隔离组信息。如下图所示：端口操作 第 3 章 端口隔离功能操作配置3-4端口操作 第 4 章 ULDP 操作配置4-1第 4 章 ULDP 操作配置4.1 ULDP 功能简介单向链路是网络中常见的一种错误链路状态，在光纤连接的链路中尤为常见。所谓单向链路，是指链路两端的端口之一可以收到对端发送的数据链路层报文，而对端不能收到本端发送的报文。此时链路物理层处于是连通状态，能正常工作，因而物理层的检测机制无法发现设备间通信存在问题。如下图所示，图中所示的光纤连接的错误就无法通过物理层的自动协商等机制发现。g1/0/
40、2Switch Bg1/0/4g1/0/3g1/0/1Switch A图 4-1 光纤交叉连接g1/0/1Switch BSwitch Cg1/0/2g1/0/3Switch A图 4-2 光纤一端未连接这种情形通常会出现在以下几种情况之中：GBIC（Giga Bitrate Interface Converter，吉比特接口转换器）或接口出现故障、软件故障、硬件失效或其他异常表现。单向链路会引起一系列问题，比如生成树拓扑环路，广播黑洞等。端口操作 第 4 章 ULDP 操作配置4-2ULDP（ UniDirectional Link Detection Protocol）有助于防止在上述几种
41、失效中发生灾难性的事件，在通过光纤或铜质以太网线（例如超五类双绞线）连接的交换机上，它可以监控物理线路的链路状态，当发现单向链路后，向用户发送告警信息，并根据用户配置，自动或者手动地关闭相关端口。神州数码系列交换机 ULDP 是通过交互 ULDP 报文识别对端设备，检测链路链接的正确性。端口使能了 ULDP 后，将启动协议状态机，在状态机的不同状态下发送不同类型的报文，与对端交互信息来检测链路的连接状况。ULDP 可以动态的学习对端的通告报文时间间隔，并以此来调整对端信息在本端的存活时间。此外，ULDP 还提供了重启机制，当端口被 ULDP 关闭后，可以通过重启机制来重新检测。其中，ULDP
42、发送通告报文的时间间隔和重启时间间隔可由用户配置，以便 ULDP 在不同的网络环境对链路的连接错误做出更快的响应。ULDP 能正确工作的前提是链路工作在全双工方式，链路两端都使能了 ULDP 功能，认证方式和密码相同。4.2 ULDP 配置任务序列1. 启动全局 ULDP 功能2. 启用端口 ULDP 功能3. 配置全局积极模式4. 配置端口积极模式5. 配置关闭单向链路方式6. 配置 Hello 报文时间间隔7. 配置 Recovery 时间间隔8. 重启被 ULDP 关闭的端口9. 显示和调试 ULDP 相关信息1启动全局 ULDP 功能命令 解释全局配置模式uldp enableuldp
43、 disable 全局启动或关闭 ULDP 功能。2. 启动端口 ULDP 功能命令 解释端口配置模式uldp enableuldp disable 端口启动或关闭 ULDP 功能。3. 配置全局积极模式命令 解释全局配置模式端口操作 第 4 章 ULDP 操作配置4-3uldp aggressive-modeno uldp aggressive-mode 设置全局工作模式。4. 配置端口积极模式命令 解释端口配置模式uldp aggressive-modeno uldp aggressive-mode 设置端口工作模式。5. 配置关闭单向链路方式命令 解释全局配置模式uldp manual-
44、shutdownno uldp manual-shutdown 配置关闭单向链路方式。6. 配置 Hello 报文时间间隔命令 解释全局配置模式uldp hello-interval no uldp hello-interval配置 Hello 报文时间间隔范围为 5100秒，默认为 10 秒。7. 配置 Recover 时间间隔命令 解释全局配置模式uldp recovery-time no uldp recovery-time 配置端口重启时间间隔范围为 3086400秒，默认为 0 秒。8. 重启被 ULDP 关闭的端口命令 解释全局配置模式或端口配置模式uldp reset 全局模式下
45、重启所有端口；端口模式下重启指定端口。9. 显示和调试 ULDP 相关信息命令 解释特权模式show uldp interface ethernet IFNAME显示 ULDP 信息。不带端口参数显示全局ULDP 信息。带端口参数显示全局信息和该端口邻居信息。debug uldp fsm interface ethernet no debug uldp fsm interface ethernet 打开或关闭指定端口的状态机迁移信息调试项。端口操作 第 4 章 ULDP 操作配置4-4debug uldp errorno debug uldp error 打开或关闭错误信息调试项。debug
46、uldp eventno debug uldp event 打开或关闭事件信息调试项。debug uldp packet receive|sendno debug uldp packet receive|send 打开或关闭所有端口收发报文类型。debug uldp hello|probe|echo| unidir|all receive|send interface ethernet no debug uldp hello|probe|echo| unidir|all receive|send interface ethernet 打开或关闭特定端口收发的某种类型报文的详细内容。4.3 UL
47、DP 功能典型案例g1/0/2Switch Bg1/0/4g1/0/3g1/0/1Switch APC1PC2图 4-3 光纤交叉连接在上述网络拓扑图中，SWITCH A 的端口 g1/0/1，g1/0/2 和 SWITCH B 的端口g1/0/3，g1/0/4 均为光口，该连接为交叉连接。此时物理层连通，能工作正常，但是数据链路层异常。ULDP 可以检测并且关闭这种错误链路状态。最终的结果是 SWITCH A 的端口 g1/0/1，g1/0/2 和 SWITCH B 的端口 g1/0/3，g1/0/4 均被 ULDP 关闭。只有连接正确才能正常工作（不会被关闭） 。Switch A配置序列：SwitchA(config)#uldp enableSwitchA(config)#interface ethernet 1/0/1SwitchA(Config-If-Ethernet1/0/1)#uldp enableSwitchA(Config-If-Ethernet1/0/1)#exitSwitchA(config)#interface ethernet 1/0/2SwitchA(Config-If-Ethernet1/0/2)#uldp enable端口操作
