Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

配置千兆以太网接口(J-Web 过程)

您可以在以太网接口上配置特定属性,以确保在高流量环境中实现网络最佳性能。

要配置 EX 系列交换机上的千兆以太网接口、10 千兆以太网接口和 40 千兆以太网接口的属性:

  1. 选择 接口 > 端口

    显示的页面列出了千兆以太网、10 千兆以太网接口和 40 千兆以太网接口及其链路状态。

    注意:

    在此页面上对配置进行更改后,必须立即提交更改,才能使其生效。要提交对活动配置的所有更改,请选择“提交>提交选项”。有关所有提交选项的详细信息,请参阅使用提交选项提交配置更改(J-Web 过程)。

  2. 选择要配置的接口。对于 EX8200 虚拟机箱配置,如果要配置的接口未在页面上顶部表格中的 “端口 ”下列出,请选择该成员和 FPC 插槽。

    页面上的端口详细信息表中显示了选定接口 的详细信息 ,例如管理状态、链路状态、速度、双工和流控制。

    注意:

    您可以选择多个接口并同时修改其设置。但是,在这样做时,您无法修改 IP 地址或启用或禁用选定接口的管理状态。

    注意:

    在 J-Web 界面中,无法配置接口范围和接口组。

  3. 单击 编辑 并选择您要首先配置的选项集:
    • 端口角色 — 允许您为所选接口分配配置文件。

      注意:

      选择特定端口角色时,会为接口所属的 VLAN 设置预配置的端口安全参数。例如,如果您选择的端口角色 Desktop,则会在接口所属的 VLAN 上启用端口安全选项 检查-dhcparp-检查 。如果 VLAN 中有一些接口具有静态 IP 地址,则这些接口可能会断开连接,因为这些静态 IP 地址可能不存在在 DHCP 池中。因此,在选择端口角色时,请确保 VLAN 的相应端口安全设置适用于接口。

      有关端口安全功能的基本信息,如 DHCP 侦听(CLI 选项 检查-dhcp)或动态 ARP 检查 (DAI)(CLI 选项 arp-inspection),请参阅 配置端口安全(J-Web 过程)。有关端口安全功能的详细说明,请参阅 https://www.juniper.net/documentation/ EX 系列文档中的端口安全性主题。

      单击 “详细信息 ”以查看所选端口角色的配置参数。

    • VLAN — 允许您为所选接口配置 VLAN 选项。

    • 链接 — 允许您为所选接口修改以下链路选项:

      • 速度

      • Mtu

      • 自动协商

      • 流控制

      • 双工

      • 介质类型

    • IP — 允许您为接口配置 IP 地址。

  4. 通过在所选选项集中配置选项来配置接口。有关选项的详细信息,请参阅 表 1
  5. 对要为接口配置的剩余选项集重复步骤 3 和 4。
    注意:

    要启用或禁用选定接口的管理状态,请单击 “启用端口 ”或“ 禁用端口”。

表 1:端口编辑选项

领域

功能

您的行动

端口角色选项

端口角色

指定要分配给接口的配置文件(角色)。

注意:
  • 在接口上配置端口角色后,无法指定 VLAN 选项或 IP 选项。

  • EX4550 交换机上的 et 接口(40 千兆以太网接口)不支持端口角色。

  • EX8200 交换机接口上只能应用以下端口角色:

    • 默认

    • 2 层上行链路

    • 路由的上行链路

 

默认

应用默认角色。

接口系列设置为 以太网交换,端口模式设置为 接入,并启用 RSTP。

要启用安全配置,请选中 “启用安全配置 ”复选框。将 forwarding-options dhcp-security-arp-inspection 配置。

  1. 单击 “详细信息 ”以查看此角色的 CLI 命令。

  2. 单击 确定

桌面

应用桌面角色。

接口系列设置为 以太网交换,端口模式设置为 接入,使用 边缘点对点 选项启用 RSTP,并设置端口安全参数(MAC 限制 = 1;启用动态 ARP 检测和 DHCP 侦听)。

要启用安全配置,请选中 “启用安全配置 ”复选框。 forwarding-options dhcp-security groupsforwarding-options dhcp-security-arp-inspection 已配置。

  1. 选择现有 VLAN 配置或键入要与接口关联的新 VLAN 配置的名称。

  2. 单击 “详细信息 ”以查看此角色的 CLI 命令。

  3. 单击 确定

台式机和电话

应用桌面和电话角色。

接口系列设置为 以太网交换,端口模式设置为 接入,设置端口安全参数(MAC 限制 = 1;启用动态 ARP 检查和 DHCP 侦听),并为转发类、调度工具和分类器指定推荐的服务等级 (CoS) 参数。有关 CoS 的更多信息 ,请参阅表 2

要启用安全配置,请选中 “启用安全配置 ”复选框。 forwarding-options dhcp-security groupsforwarding-options dhcp-security-arp-inspection 已配置。

  1. 选择现有 VLAN 配置或键入要与接口关联的新 VLAN 配置的名称。

    您还可以选择要与接口关联的现有 VoIP VLAN 配置或新的 VoIP VLAN 配置。

    注意:

    EX8200 交换机不支持 VoIP。

  2. 单击 “详细信息 ”以查看此角色的 CLI 命令。

  3. 单击 确定

无线接入点

应用无线接入点角色。

接口系列设置为 以太网交换,端口模式设置为 接入,并通过 边缘点对点 选项启用 RSTP。

  1. 选择现有 VLAN 配置或键入要与接口关联的新 VLAN 配置的名称。键入新 VLAN 的 VLAN ID。

  2. 单击 “详细信息 ”以查看此角色的 CLI 命令。

  3. 单击 确定

路由的上行链路

应用路由的上行链路角色。

接口系列设置为 inet,并为调度符和分类器设置了建议的 CoS 参数。有关 CoS 的更多信息 ,请参阅表 2

要指定 IPv4 地址:

  1. 选中 IPv4 地址 复选框。

  2. 键入 IP 地址,例如: 10.10.10.10

  3. 输入子网掩码或地址前缀。例如,24 位表示 255.255.255.0

  4. 单击 确定

要指定 IPv6 地址:

  1. 选中 IPv6 地址 复选框。

  2. 键入 IP 地址,例如: 2001:ab8:85a3::8a2e:370:7334

  3. 输入子网掩码或地址前缀。

  4. 单击 确定

    注意:

    EX2200 VC 交换机不支持 IPv6。

2 层上行链路

应用第 2 层上行链路角色。

接口系列设置为 以太网交换,端口模式设置为 中继,使用 点对点 选项启用 RSTP,并配置可信 DHCP 以确保端口安全。

  1. 对于此端口角色,您可以选择 VLAN 成员,并将本机 VLAN 与接口相关联。

  2. 单击 “详细信息 ”以查看此角色的 CLI 命令。

  3. 单击 确定

没有

指定不为所选接口配置任何端口角色。

 
注意:

对于 EX8200 交换机,未配置动态 ARP 检查和 DHCP 侦听参数。

VLAN 选项

端口模式

指定接口的操作模式:中继或访问。

如果您选择 中继,您可以:

  1. 单击 Add 以添加 VLAN 成员。

  2. 选择 VLAN,然后单击 OK

  3. (可选)将本机 VLAN 与接口相关联。

  4. 单击 确定

如果您选择 Access,您可以:

  1. 选择要与接口关联的 VLAN 成员。

  2. (可选)将 VoIP VLAN 与接口相关联。只有带有 VLAN ID 的 VLAN 才能关联为 VoIP VLAN。

    注意:

    EX8200 交换机不支持 VoIP。

  3. 单击 确定

链路选项

MTU(字节)

指定接口的最大传输单元大小 (MTU)。

键入一个从 2569216 的值。千兆以太网接口的默认 MTU 大小为 1514

速度

指定模式的速度。

选择以下值之一: 10 Mbps100 Mbps1000 Mbps自动协商。

除上述值外,EX4400、EX4100 和 EX4100-F 交换机还支持 10 Gbps、40 Gbps 和 100 Gbps。显示特定交换机支持的速度。

注意:

除了上述值外 ,具有 mge 端口的 交换机还支持 2.5 Gbps5 Gbps

双工

指定链路模式。

选择一个: 自动完整

描述

描述链路。

注意:

如果接口是链路聚合组 (LAG) 的一部分,则仅启用 说明 选项。其他端口编辑选项不可用。

输入链接的简要说明。

启用自动协商

启用或禁用自动协商。

选中该复选框以启用自动协商,或者清除复选框以将其禁用。默认情况下,自动协商处于启用状态。

启用流控制

启用或禁用流控制。

选中该复选框以启用流控制以调节从接口发送的流量,或者清除此复选框以禁用流控制并允许不受限制的流量。默认情况下,流控制处于启用状态。

介质类型

指定所选介质类型。

选中该复选框以启用介质类型。然后选择 铜缆光纤

IP 选项

IPv4 地址

为接口指定 IPv4 地址。

注意:

如果清除“IPv4 地址”复选框,则接口仍属于 inet 系列。

  1. 选中 IPv4 地址 复选框以指定 IPv4 地址。

  2. 键入 IP 地址,例如: 10.10.10.10

  3. 输入子网掩码或地址前缀。例如,24 位表示 255.255.255.0

  4. 单击 确定

IPv6 地址

为接口指定 IPv6 地址。

注意:

如果清除“IPv6 地址”复选框,则接口仍属于 inet 系列。

  1. 选中 IPv6 地址 复选框以指定 IPv6 地址。

  2. 键入 IP 地址,例如: 2001:ab8:85a3::8a2e:370:7334

  3. 输入子网掩码或地址前缀。

  4. 单击 确定

    注意:

    EX2200 和 EX4500 交换机不支持 IPv6 地址。

表 2:端口角色建议的 CoS 设置

CoS 参数

推荐设置

转发类

共有四个转发课程:

  • 语音 — 队列编号设置为 7。

  • 加速转发 — 队列编号设置为 5。

  • 确保转发 — 队列编号设置为 1。

  • 尽力服务 — 队列编号设置为 0。

调度器

计划程序及其设置包括:

  • 严格优先级 — 传输速率设置为 10%,缓冲区大小设置为 5%。

  • 加速调度器 — 传输速率设置为 30%,缓冲区大小设置为 30%,优先级设置为

  • 有保证的时间表 — 传输速率设置为 25%,缓冲区大小设置为 25%,优先级设置为

  • 尽力服务时间表 — 传输速率设置为 35%,缓冲区大小设置为 40%,优先级设置为

调度器图

当在接口上应用桌面和电话、路由的上行链路或第 2 层上行链路角色时,将使用调度器图映射转发类和调度器。

ieee-802.1 分类器

导入默认 ieee-802.1 分类器配置,并将语音转发类代码点 101 的丢失优先级设置为

dscp 分类器

导入默认 dscp 分类器配置,并将语音转发类代码点 101110 的丢失优先级设置为