Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

以太网接口的初始配置

以太网接口是提供流量连接的网络接口。您可以配置设备上的物理接口以及逻辑接口。本主题讨论如何配置特定于快速以太网接口、千兆位以太网接口和聚合以太网接口的接口的物理属性。您也可使用本主题获取有关如何配置接口速度的信息,限制入口流量到达快速以太网端口的速率,将接口配置为以全双工或半双工模式运行,然后配置 MAC 地址验证静态以太网接口和其他基本配置。

配置以太网物理接口属性

要配置物理接口属性、快速以太网和千兆位以太网、DWDM 接口和其他接口,请完成以下步骤:

  1. 要配置快速以太网特定物理接口属性,请将fastether-options语句包含在[edit interfaces fe-fpc/pic/port]层次结构级别:
    注:

    speed声明适用于管理以太网接口(fxp0em0)、快速以太网12端口和48端口物理接口卡(PIC)接口和 MX 系列三倍以太网铜质接口。快速以太网、 fxp0em0接口可配置为 10 mbps 或 100 Mbps (10m | 100m)。MX 系列三重速率以太网铜质接口可配置为 10 Mbps、100 Mbps 或 1 (10m | 100m | 1g) Gbps。4端口和8端口快速以太网 pic 仅支持 100 Mbps 的速度。

    MX 系列路由器支持千兆位以太网自动线路感知(媒体相关接口)和 MDIX (带交叉的媒体相关接口)端口连接。MDI 是一种通常在网络接口卡(NIC)上使用的以太网端口连接。MDIX 是集线器和交换机的标准以太网端口接线。此功能允许 MX 系列路由器自动检测 MDI 和 MDIX 连接,并相应地配置路由器端口。您可以使用no-auto-mdix[edit interfaces ge-fpc/pic/port]层次结构级别的语句禁用此功能。

    注:

    Junos OS 支持不带子网的以太网主机地址。这使您可以将以太网接口配置为主机地址(即网络掩码/32),而无需子网。此类接口可用作 OSPF 点到点接口,也支持 MPLS。

  2. 要配置特定于千兆位以太网和10千兆位以太网上的gigether-options物理接口属性,请[edit interfaces ge-fpc/pic/port][edit interfaces xe-fpc/pic/port]或层次结构级别上包括语句:

  3. 对于10千兆位以太网 DWDM 特定物理接口属性,请将optics-options语句包含在[edit interfaces ge-fpc/pic/port]层次结构级别:

    要配置千兆位以太网 IQ 专用物理接口属性,请gigether-options将语句包含[edit interfaces ge-fpc/pic/port]在层次结构级别。这些语句在10千兆位以太网 IQ2 和 IQ2 PIC 上受支持。其中的某些语句也在带小型可插拔收发器(Sfp)的千兆位以太网 PIC (在 M7i 路由器上为10端口千兆位以太网和内置千兆位以太网端口除外)支持。

  4. 要配置10千兆位以太网物理接口属性,请lan-phywan-phy[edit interfaces xe-fpc/pic/port framing]层次结构级别上包含 or 语句。
  5. 要为以太网接口配置 OAM 802.3 ah 支持,请oam将语句包含[edit protocols]在层次结构级别。
  6. 要配置千兆位以太网 IQ 专用逻辑接口属性,请input-vlan-mapoutput-vlan-map[edit interfaces interface-name unit logical-unit-number]层次layer2-policer结构级别vlan-tags[edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]中包括、、和语句。
  7. 要配置聚合的以太网特定物理接口属性,请aggregated-ether-options将语句包含[edit interfaces aex]在层次结构级别:

配置以太网接口的接口速度

对于 M Series 和 T Series 快速以太网12端口和48端口 PIC 接口、管理以太网接口(fxp0em0)和 MX 系列三层以太网铜质接口,您可以显式设置接口速度。快速以太网、 fxp0em0接口可配置为 10 mbps 或 100 Mbps (10m | 100m)。MX 系列三重速率以太网铜质接口可配置为 10 Mbps、100 Mbps 或 1 (10m | 100m | 1g) Gbps。有关管理以太网接口和确定路由器的管理以太网接口类型的信息,请参阅路由器MX 系列路由器的 "了解管理以太网接口支持的路由引擎",其中包含 MX DPC 和三向铜质 sfp,支持20x1 铜质,通过串行千兆位媒体独立接口(SGMII)接口提供与 100/10BASE 和1000base-lx 操作的向后兼容性。

  1. 在配置模式下,转至[edit interfaces interface-name]层次结构级别。
  2. 要配置速度,请将speed语句包含在[edit interfaces interface-name]层次结构级别。
注:
  • 默认情况下,M Series和 T Series 路由器管理以太网接口自动启用以 10 兆位/秒 (Mbps) 或 100 Mbps 运行。所有其他接口根据 PIC 类型自动选择正确的速度,以及 PIC 是否配置为以多路复用模式运行(使用no-concatenate[edit chassis]配置层次结构中的语句)。

  • 从 Junos OS 版本14.2 开始, auto-10m-100m该选项允许固定的三速端口自动与有限的100m端口或10m最大速度进行协商。只有在 MX 平台上的 3D 40x 1GE (LAN) RJ45 MIC 中,才能启用此选项。 MPC 端口。此选项不支持 MX 平台上的其他 MCS。、

  • 在 M Series 和 T Series 路由器上手动配置快速以太网接口时,必须同时配置链路模式和速度。如果两个值均未配置,路由器将对链路使用自动协商,并忽略用户配置的设置。

  • 如果链路合作伙伴不支持自动协商,请手动配置快速以太网端口以匹配其链路伙伴的速度和链路模式。配置链路模式时,将禁用自动协商。

  • 在带有三重铜质 SFP 接口的 MX 系列路由器上,如果端口速度与配置的值协商且协商速度和接口速度不匹配,链路将不会启动。

  • 将三重速率以太网铜质接口配置为以 1 Gbps 工作时,必须启用自动合作。

  • 从 Junos OS 版本11.4 开始,在三速率以太网铜质接口上不支持半双工模式。包括该speed语句时,必须将link-mode full-duplex语句包含在相同的层次结构级别。

配置入口速率限制

在快速以太网8端口、12端口和48端口 PIC 接口上,您可以对到达 PIC 的入口流量应用基于端口的速率限制。

要在快速以太网8端口、12端口或48端口 PIC 接口上配置入口速率限制,请将此ingress-rate-limit语句包含在[edit interfaces interface-name fastether-options]层次结构级别:

rate值的范围为1到 100 Mbps。

在以太网接口上配置多播统计信息收集

T Series 和 TX Matrix 路由器在入口和出口方向上支持以太网接口上的多播统计信息收集。可在物理接口上配置多播统计功能,从而为物理接口下面的所有逻辑接口启用多播核算。

仅当使用multicast-statistics语句配置接口时,才显示多播统计信息,默认情况下不启用。

多播统计信息收集至少需要一个逻辑接口配置有族 inet 和/或 inet6;否则,提交multicast-statistics将失败。

多播入/出统计数据可通过 CLI 的接口统计信息查询获取,通过 SNMP 查询通过 MIB 对象获得。

要配置多播统计信息:

multicast-statistics语句包含在[edit interfaces interface-name]层次结构级别。

以太网接口的多播统计配置示例如下:

要显示多播统计信息,请show interfaces interface-name statistics detail使用命令。

静态以太网接口上的 MAC 地址验证概述

MAC 地址验证允许路由器验证收到的数据包中是否包含可信的 IP 来源和以太网 MAC 源地址。

MAC 地址 MX 系列路由器上的 AE、快速以太网、千兆位以太网和 10 千兆位以太网接口(带或不带 VLAN 标记)支持验证。

您可以配置两种类型的 MAC 地址验证:

  • 松散 — 当 IP 源地址和 MAC 源地址与其中一个可信地址元组匹配时,转发数据包。

    当 IP 源地址与一个受信任元组匹配时丢弃数据包,但 MAC 地址不支持元组的 MAC 地址

    传入数据包的源地址与任何信任的 IP 地址不匹配时,继续转发数据包。

  • 严格 -当 IP 源地址和 MAC 源地址与其中一个可信地址元组匹配时,转发数据包。

    当 MAC 地址与元组的 MAC 源地址不匹配,或传入数据包的 IP 源地址与任何信任的 IP 地址不匹配时,会丢弃数据包。

在静态以太网接口上配置 MAC 地址验证

MAC 地址验证允许路由器验证收到的数据包中是否包含可信的 IP 来源和以太网 MAC 源地址。MAC 地址 MX 系列路由器上的 AE、快速以太网、千兆位以太网和 10 千兆位以太网接口(带或不带 VLAN 标记)支持验证。

要在静态以太网接口上配置 MAC 地址验证:

  1. 在配置模式下的 [edit] 层次结构级别,配置静态以太网接口。
  2. 在 [edit interfaces interface-name] 层次结构级别配置接口的协议系列和逻辑单元。配置协议系列时,指定inet为协议系列。
  3. 在静态以太网接口上配置 MAC 地址验证。您可以指定所需的 MAC 地址验证类型。可能的值包括:严格且松散。您还可以指定接口地址。
  4. 通过指定要映射的 IP 地址和 MAC 地址来配置静态 ARP 条目。指定的 IP 地址必须是封闭address语句中定义的子网的一部分。必须按以下格式将 MAC 地址指定为十六进制字节:nnnn.nnnn.nnnnnn:nn:nn:nn:nn:nn格式。例如,您可以使用0011.2233.4455或。 00:11:22:33:44:55

使用 TX Matrix Plus 路由器显示路由矩阵的内部以太网接口

路由器内部以太网接口路由引擎路由器的数据包转发组件。Junos OS 会自动配置内部以太网接口。对于 TX Matrix Plus 路由器,内部以太网接口为ixgbe0ixgbe1。对于在路由矩阵中配置的 T1600 路由器,内部以太网接口bcm0em1和。有关内部以太网接口的详细信息,请参阅了解内部以太网接口

注:

请勿修改或卸下 Junos OS 自动配置的内部以太网接口的配置。否则,路由器将停止运行。

下面的示例是在路由矩阵show interfaces中具有 TX Matrix Plus 路由器的 Junos OS 命令行界面(CLI)会话中发出的命令序列。在本例中,TX Matrix Plus 路由器又称为交换机结构机箱(SFC),由 IP 主机名host-sfc-0识别,包含冗余路由引擎。这些命令显示有关管理以太网接口和两个内部以太网接口的信息,在您当前登录的路由引擎上配置:

下面的示例是在 CLI 会话show interfaces中发出的命令序列,其中包含路由矩阵中的 T1600 路由器。在本例中,T1600 路由器也称为线卡机箱(LCC),它由 IP 主机名host-sfc-0-lcc-2识别并包含冗余路由引擎。

此T1600路由器通过 SCC 插槽 2 中的 TXP-SIB-F13 中的连接连接到路由矩阵。这些命令显示有关管理以太网接口和两个内部以太网接口的信息,在您当前登录的路由引擎上配置:

注:

在路由矩阵中,该show interfaces命令仅显示有关当前路由器的信息。如果您登录 TX Matrix Plus 路由器,命令输出将show interfaces不包含有关任何连接的 T1600 路由器的信息。要显示有关路由矩阵中特定 T1600 路由器的接口信息,必须先登录到该路由器。

上一示例显示了与 TX Matrix Plus 路由器的 CLI 会话。要显示有关 T1600 路由器的接口信息,请 host-sfc-0-lcc-2 首先使用 命令 request routing-engine login 登录该线卡机箱。

示例:配置快速以太网接口

以下配置足以让快速以太网接口启动并运行。默认情况下,IPv4 快速以太网接口使用以太网版本 2 封装。

示例:配置千兆位以太网接口

以下配置足以让千兆位以太网、三速率以太网铜质或10千兆位以太网接口启动并运行。默认情况下,MX 系列、M Series 和 T Series 路由器上的 IPv4 千兆位以太网接口使用802.3 封装。

M160、M320、M120、T320 和 T640 2 端口千兆位以太网 PIC 支持两个独立的千兆位以太网链路。

PIC 上两个接口中的每一个都命名为:

每个接口都具有与单端口 PIC 上支持的千兆位以太网接口相同的功能。

发布历史记录表
版本
说明
14.2
从 Junos OS 版本14.2 开始, auto-10m-100m该选项允许固定的三速端口自动与有限的100m端口或10m最大速度进行协商。只有在 MX 平台上的 3D 40x 1GE (LAN) RJ45 MIC 中,才能启用此选项。 MPC 端口。此选项不支持 MX 平台上的其他 Mic。
11.4
从 Junos OS 版本11.4 开始,在三速率以太网铜质接口上不支持半双工模式。包括该speed语句时,必须将link-mode full-duplex语句包含在相同的层次结构级别。