Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

以太网接口的初始配置

以太网接口是提供流量连接的网络接口。您可以配置设备上的物理接口以及逻辑接口。本主题讨论如何配置特定于快速以太网接口、千兆位以太网接口和聚合以太网接口的接口的物理属性。您也可使用本主题获取有关如何配置接口速度的信息,限制入口流量到达快速以太网端口的速率,将接口配置为以全双工或半双工模式运行,然后配置 MAC 地址验证静态以太网接口和其他基本配置。

配置以太网物理接口属性

要配置物理接口属性、快速以太网和千兆位以太网、DWDM 接口和其他接口,请完成以下步骤:

  1. 要配置快速以太网特定物理接口属性,请将fastether-options语句包含在[edit interfaces fe-fpc/pic/port]层次结构级别:
    注:

    speed声明适用于管理以太网接口(fxp0em0)、快速以太网12端口和48端口物理接口卡(PIC)接口和 MX 系列三倍以太网铜质接口。快速以太网、 fxp0em0接口可配置为 10 mbps 或 100 Mbps (10m | 100m)。MX 系列三重速率以太网铜质接口可配置为 10 Mbps、100 Mbps 或 1 (10m | 100m | 1g) Gbps。4端口和8端口快速以太网 pic 仅支持 100 Mbps 的速度。

    MX 系列路由器支持千兆位以太网自动线路感知(媒体相关接口)和 MDIX (带交叉的媒体相关接口)端口连接。MDI 是一种通常在网络接口卡(NIC)上使用的以太网端口连接。MDIX 是集线器和交换机的标准以太网端口接线。此功能允许 MX 系列路由器自动检测 MDI 和 MDIX 连接,并相应地配置路由器端口。您可以使用no-auto-mdix[edit interfaces ge-fpc/pic/port]层次结构级别的语句禁用此功能。

    注:

    Junos OS 支持不带子网的以太网主机地址。这使您可以将以太网接口配置为主机地址(即网络掩码/32),而无需子网。此类接口可用作 OSPF 点到点接口,也支持 MPLS。

  2. 要配置特定于千兆位以太网和10千兆位以太网上的gigether-options物理接口属性,请[edit interfaces ge-fpc/pic/port][edit interfaces xe-fpc/pic/port]或层次结构级别上包括语句:

  3. 对于10千兆位以太网 DWDM 特定物理接口属性,请将optics-options语句包含在[edit interfaces ge-fpc/pic/port]层次结构级别:

    要配置千兆位以太网 IQ 专用物理接口属性,请gigether-options将语句包含[edit interfaces ge-fpc/pic/port]在层次结构级别。这些语句在10千兆位以太网 IQ2 和 IQ2 PIC 上受支持。其中的某些语句也在带小型可插拔收发器(Sfp)的千兆位以太网 PIC (在 M7i 路由器上为10端口千兆位以太网和内置千兆位以太网端口除外)支持。

  4. 要配置10千兆位以太网物理接口属性,请lan-phywan-phy[edit interfaces xe-fpc/pic/port framing]层次结构级别上包含 or 语句。
  5. 要为以太网接口配置 OAM 802.3 ah 支持,请oam将语句包含[edit protocols]在层次结构级别。
  6. 要配置千兆位以太网 IQ 专用逻辑接口属性,请input-vlan-mapoutput-vlan-map[edit interfaces interface-name unit logical-unit-number]层次layer2-policer结构级别vlan-tags[edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]中包括、、和语句。
  7. 要配置聚合的以太网特定物理接口属性,请aggregated-ether-options将语句包含[edit interfaces aex]在层次结构级别:

配置以太网接口的接口速度

对于 M Series 和 T Series 快速以太网12端口和48端口 PIC 接口、管理以太网接口(fxp0em0)和 MX 系列三层以太网铜质接口,您可以显式设置接口速度。快速以太网、 fxp0em0接口可配置为 10 mbps 或 100 Mbps (10m | 100m)。MX 系列三重速率以太网铜质接口可配置为 10 Mbps、100 Mbps 或 1 (10m | 100m | 1g) Gbps。有关管理以太网接口和确定路由器的管理以太网接口类型的信息,请参阅路由器MX 系列路由器的 "了解管理以太网接口支持的路由引擎",其中包含 MX DPC 和三向铜质 sfp,支持20x1 铜质,通过串行千兆位媒体独立接口(SGMII)接口提供与 100/10BASE 和1000base-lx 操作的向后兼容性。

  1. 在配置模式下,转至[edit interfaces interface-name]层次结构级别。
  2. 要配置速度,请将speed语句包含在[edit interfaces interface-name]层次结构级别。
注:
  • 默认情况下,M Series和 T Series 路由器管理以太网接口自动启用以 10 兆位/秒 (Mbps) 或 100 Mbps 运行。所有其他接口根据 PIC 类型自动选择正确的速度,以及 PIC 是否配置为以多路复用模式运行(使用no-concatenate[edit chassis]配置层次结构中的语句)。

  • 从 Junos OS 版本14.2 开始, auto-10m-100m该选项允许固定的三速端口自动与有限的100m端口或10m最大速度进行协商。只有在 MX 平台上的 3D 40x 1GE (LAN) RJ45 MIC 中,才能启用此选项。 MPC 端口。此选项不支持 MX 平台上的其他 MCS。、

  • 在 M Series 和 T Series 路由器上手动配置快速以太网接口时,必须同时配置链路模式和速度。如果两个值均未配置,路由器将对链路使用自动协商,并忽略用户配置的设置。

  • 如果链路伙伴不支持自动合作,请手动配置快速以太网端口,以匹配其链路伙伴的速度和链路模式。配置链路模式时,将禁用自动协商。

  • 在带有三重铜质 SFP 接口的 MX 系列路由器上,如果端口速度与配置的值协商且协商速度和接口速度不匹配,链路将不会启动。

  • 将三重速率以太网铜质接口配置为以 1 Gbps 工作时,必须启用自动合作。

  • 从 Junos OS 版本11.4 开始,在三速率以太网铜质接口上不支持半双工模式。包括该speed语句时,必须将link-mode full-duplex语句包含在相同的层次结构级别。

配置入口速率限制

在快速以太网8端口、12端口和48端口 PIC 接口上,您可以对到达 PIC 的入口流量应用基于端口的速率限制。

要在快速以太网8端口、12端口或48端口 PIC 接口上配置入口速率限制,请将此ingress-rate-limit语句包含在[edit interfaces interface-name fastether-options]层次结构级别:

rate值的范围为1到 100 Mbps。

在以太网接口上配置多播统计信息收集

T Series 和 TX Matrix 路由器在入口和出口方向上支持以太网接口上的多播统计信息收集。可在物理接口上配置多播统计功能,从而为物理接口下面的所有逻辑接口启用多播核算。

仅当使用multicast-statistics语句配置接口时,才显示多播统计信息,默认情况下不启用。

多播统计信息收集至少需要一个逻辑接口配置有族 inet 和/或 inet6;否则,提交multicast-statistics将失败。

多播入/出统计数据可通过 CLI 的接口统计信息查询获取,通过 SNMP 查询通过 MIB 对象获得。

要配置多播统计信息:

multicast-statistics语句包含在[edit interfaces interface-name]层次结构级别。

以太网接口的多播统计配置示例如下:

要显示多播统计信息,请show interfaces interface-name statistics detail使用命令。

静态以太网接口上的 MAC 地址验证概述

MAC 地址验证允许路由器验证收到的数据包中是否包含可信的 IP 来源和以太网 MAC 源地址。

MAC 地址 MX 系列路由器上的 AE、快速以太网、千兆位以太网和 10 千兆位以太网接口(带或不带 VLAN 标记)支持验证。

您可以配置两种类型的 MAC 地址验证:

  • 松散 — 当 IP 源地址和 MAC 源地址与其中一个可信地址元组匹配时,转发数据包。

    当 IP 源地址与一个受信任元组匹配时丢弃数据包,但 MAC 地址不支持元组的 MAC 地址

    传入数据包的源地址与任何信任的 IP 地址不匹配时,继续转发数据包。

  • 严格 -当 IP 源地址和 MAC 源地址与其中一个可信地址元组匹配时,转发数据包。

    如果数据包MAC 地址元组 MAC 源地址不匹配,或者传入数据包的 IP 源地址与任何可信 IP 地址不匹配,则丢弃数据包。

在静态以太网接口上配置 MAC 地址验证

MAC 地址验证允许路由器验证收到的数据包中是否包含可信的 IP 来源和以太网 MAC 源地址。MAC 地址 MX 系列路由器上的 AE、快速以太网、千兆位以太网和 10 千兆位以太网接口(带或不带 VLAN 标记)支持验证。

要在静态以太网接口上配置 MAC 地址验证:

  1. 在配置模式下的 [edit] 层次结构级别,配置静态以太网接口。
  2. 在 [edit interfaces interface-name] 层次结构级别配置接口的协议系列和逻辑单元。配置协议系列时,指定inet为协议系列。
  3. 在静态以太网接口上配置 MAC 地址验证。您可以指定所需的 MAC 地址验证类型。可能的值包括:严格且松散。您还可以指定接口地址。
  4. 通过指定要映射的 IP 地址和 MAC 地址来配置静态 ARP 条目。指定的 IP 地址必须是封闭address语句中定义的子网的一部分。必须按以下格式将 MAC 地址指定为十六进制字节:nnnn.nnnn.nnnnnn:nn:nn:nn:nn:nn格式。例如,您可以使用0011.2233.4455或。 00:11:22:33:44:55

使用 TX Matrix Plus 路由器显示路由矩阵的内部以太网接口

路由器内部以太网接口路由引擎路由器的数据包转发组件。Junos OS 会自动配置内部以太网接口。对于 TX Matrix Plus 路由器,内部以太网接口为ixgbe0ixgbe1。对于在路由矩阵中配置的 T1600 路由器,内部以太网接口bcm0em1和。有关内部以太网接口的详细信息,请参阅了解内部以太网接口

注:

请勿修改或卸下 Junos OS 自动配置的内部以太网接口的配置。否则,路由器将停止运行。

下面的示例是在路由矩阵show interfaces中具有 TX Matrix Plus 路由器的 Junos OS 命令行界面(CLI)会话中发出的命令序列。在本例中,TX Matrix Plus 路由器又称为交换机结构机箱(SFC),由 IP 主机名host-sfc-0识别,包含冗余路由引擎。这些命令显示有关管理以太网接口和两个内部以太网接口的信息,在您当前登录的路由引擎上配置:

下面的示例是在 CLI 会话show interfaces中发出的命令序列,其中包含路由矩阵中的 T1600 路由器。在本例中,T1600 路由器也称为线卡机箱(LCC),它由 IP 主机名host-sfc-0-lcc-2识别并包含冗余路由引擎。

此T1600路由器通过 SCC 插槽 2 中的 TXP-SIB-F13 中的连接连接到路由矩阵。这些命令显示有关管理以太网接口和两个内部以太网接口的信息,在您当前登录的路由引擎上配置:

注:

在路由矩阵中,该show interfaces命令仅显示有关当前路由器的信息。如果您登录 TX Matrix Plus 路由器,命令输出将show interfaces不包含有关任何连接的 T1600 路由器的信息。要显示有关路由矩阵中特定 T1600 路由器的接口信息,必须先登录到该路由器。

上一示例显示了与 TX Matrix Plus 路由器的 CLI 会话。要显示有关 T1600 路由器的接口信息,请 host-sfc-0-lcc-2 首先使用 命令 request routing-engine login 登录该线卡机箱。

示例:配置快速以太网接口

以下配置足以让快速以太网接口启动并运行。默认情况下,IPv4 快速以太网接口使用以太网版本 2 封装。

示例:配置千兆位以太网接口

以下配置足以让千兆位以太网、三速率以太网铜质或10千兆位以太网接口启动并运行。默认情况下,MX 系列、M Series 和 T Series 路由器上的 IPv4 千兆位以太网接口使用802.3 封装。

M160、M320、M120、T320 和 T640 2 端口千兆位以太网 PIC 支持两个独立的千兆位以太网链路。

PIC 上两个接口中的每一个都命名为:

每个接口都具有与单端口 PIC 上支持的千兆位以太网接口相同的功能。

发布历史记录表
版本
说明
14.2
从 Junos OS 版本14.2 开始, auto-10m-100m该选项允许固定的三速端口自动与有限的100m端口或10m最大速度进行协商。只有在 MX 平台上的 3D 40x 1GE (LAN) RJ45 MIC 中,才能启用此选项。 MPC 端口。此选项不支持 MX 平台上的其他 Mic。
11.4
从 Junos OS 版本11.4 开始,在三速率以太网铜质接口上不支持半双工模式。包括该speed语句时,必须将link-mode full-duplex语句包含在相同的层次结构级别。