QuidwayEudemon以太网接口配置.docVIP

目 录 2 以太网接口配置 2-1 2.1 以太网接口简介 2-2 2.2 配置以太网接口 2-2 2.2.1 建立配置任务 2-2 2.2.2 配置接口IP地址 2-3 2.2.3 配置接口静态ARP映射项 2-3 2.2.4 配置接口MTU 2-3 2.2.5 配置接口速率 2-3 2.2.6 配置接口双工模式 2-4 2.2.7 配置接口的环回方式 2-4 2.2.8 检查配置结果 2-5 2.3 维护以太网接口 2-5 2.4 以太网接口配置示例 2-5 2.5 故障处理 2-8 插图目录 图2-1 以太网典型配置 2-6 表格目录 表2-1 检查以太网接口配置结果 2-5 表2-2 维护以太网接口相关操作 2-5 以太网接口配置 关于本章 本章描述内容如下表所示。 标题 内容 2.1 以太网接口简介 介绍以太网接口的分类。 2.2 配置以太网接口 介绍以太网接口的配置方法。 2.3 维护以太网接口 介绍以太网接口的维护方法。 2.4 以太网接口配置示例 介绍以太网接口相关的组网举例。 2.5 故障处理 介绍以太网接口的故障排除方法。 以太网接口简介 LAN（Local Area Network）主要有以太网、令牌环网等类型。其中以太网以其高度灵活、相对简单、易于实现的特点，成为当今最重要的一种局域网组网技术。 目前Eudemon支持的LAN接口为以太网接口，包括如下三种： 传统以太网接口 符合10Base-T物理层规范，工作速率为10Mbit/s，有全双工和半双工两种工作方式。 快速以太网（Fast Ethernet）接口 符合100Base-TX物理层规范，兼容10Base-T物理层规范，可以在10Mbit/s、100Mbit/s两种速率下工作，有半双工和全双工两种工作方式。它具有自动协商模式，可以与其他网络设备协商确定工作方式和速率，自动选择最合适的工作方式和速率，从而可以简化系统的配置和管理。 千兆以太网（Gigabit Ethernet）接口 符合1000Base-T物理层规范，可以工作在1000Mbit/s速率、全双工工作方式下。千兆以太网接口能够工作在自动协商模式下，可以用于协商流控。 由于传统以太网接口的配置与快速以太网接口和千兆以太网接口的配置基本相同，但前者配置简单，配置项较少。因此本章主要介绍快速以太网接口的配置。 配置以太网接口 建立配置任务 应用环境 当通过以太网承载报文数据时，需要配置以太网接口。 除接口IP地址以外，接口其它配置参数都有缺省值，可以保证系统在大多数情况下能够正常工作，因此建议不要启用。若需要改变，应注意与对端设备保持一致。 前置任务 无 数据准备 在配置以太网接口之前，需准备以下数据： 接口编号 接口IP地址和掩码地址 接口MTU 接口工作速率 接口双工模式 配置接口IP地址 具体配置方法请参见“7 IP地址配置”中的相关内容。 配置接口静态ARP映射项 一般情况下，IP地址和以太网MAC地址间的映射通过ARP协议动态建立。但在一些特殊情况下，如需要过滤掉一些非法IP地址，可以把这些地址绑定为某不存在的MAC地址，此时就需要用户手动配置静态ARP表中的映射项。 配置接口静态ARP映射项，需要进行如下操作。 执行命令system-view，进入系统视图。 执行命令arp static ip-address mac-address，添加静态ARP映射项。 静态ARP映射项在Eudemon防火墙正常工作时间中一直有效，而动态ARP映射项的有效时间为20min。 ----结束 配置接口MTU Eudemon的以太网接口可以同时接收Ethernet_II和Ethernet_SNAP格式的数据帧，但发送数据帧的格式只能选择Ethernet_II。不同链路层封装格式的MTU取值范围和缺省值不同： 采用Ethernet_II帧格式时，ethernet-mtu取值范围为328byte～1500byte，缺省值为1500byte。 采用Ethernet_SNAP帧格式时，ethernet-mtu的取值范围为328byte～1492byte，缺省值为1492byte。 配置接口MTU，需要进行如下操作。 执行命令system-view，进入系统视图。 执行命令interface ethernet interface-number，进入以太网接口视图。 执行命令mtu ethernet-mtu，配置MTU。 ----结束 配置接口速率 配置接口速率，需要进行如下操作。 执行命令system-view，进入系统视图。 执行命令interface ethernet interface-number，进入以太网接口视图。 执行命令speed { negotiation | 100 |