h3csecpathu系列统一威胁管理产品操作手册-5pw103-0.pdfVIP

目 录 1 以太网接口配置 1-1 1.1 以太网接口通用配置 1-1 1.1.1 以太网接口/子接口基本配置 1-1 1.1.2 配置以太网接口环回测试功能 1-3 1.1.3 配置以太网接口的工作模式 1-3 1.1.4 配置以太网子接口速率统计功能 1-4 1.2 二层以太网接口/子接口的配置 1-4 1.2.1 二层以太网接口/子接口配置任务简介 1-4 1.2.2 配置以太网接口/子接口的风暴抑制比 1-4 1.2.3 配置以太网接口的MDI模式 1-5 1.3 三层以太网接口/子接口的配置 1-6 1.3.1 三层以太网接口/子接口配置任务简介 1-6 1.3.2 配置以太网接口/子接口的MTU 1-6 1.3.3 配置以太网接口为混杂模式 1-7 1.4 以太网接口显示和维护 1-7 i 1 以太网接口配置 为了适应网络需求，设备上定义了五种以太网接口： 二层以太网接口。该类接口是设备上的一种物理接口，工作在数据链路层。它只能对接收到 的报文进行二层交换转发，即只能收发源 IP 和目的 IP 处于同一网段的报文。 三层以太网接口。该类接口是设备上的一种物理接口，工作在网络层，可以配置 IP 地址。 它可以对接收到的报文进行三层路由转发，即可以收发源 IP 和目的 IP 处于不同网段的报文。 二/三层可切换以太网接口。该类接口是设备上的一种物理接口，可以工作二层模式，作为 一个二层以太网接口使用；也可以工作在三层模式，作为一个三层以太网接口使用。 二层以太网子接口。该类接口是设备上的一种逻辑接口，工作在数据链路层，处理二层协议， 主要用来实现在防火墙插卡上将报文流量跨 VLAN 转发。二层以太网子接口的链路类型为 Access 类型（不能修改），除了能够配置本文档的特性、参数外，还可以将二层以太网子 接口加入 VLAN ，相关配置请参见“防火墙功能 Web 配置”中的“/VLAN ”。 三层以太网子接口。该类接口是设备上的一种逻辑接口，工作在网络层，可以配置 IP 地址， 处理三层协议。主要用来实现在三层以太网接口上支持收发 VLAN tagged 报文。 1.1 以太网接口通用配置 该部分介绍了二层以太网接口/子接口和三层以太网接口/子接口的共有属性及其配置，各自的特 有属性请参见下文中 1.2 二层以太网接口/子接口的配置和 1.3 三层以太网接口/子接口的配置。 1.1.1 以太网接口/子接口基本配置 1. 以太网接口基本配置 设置以太网接口的双工模式时存在三种情况： 当希望接口在发送数据包的同时可以接收数据包，可以将接口设置为全双工（full ）属性； 当希望接口同一时刻只能发送数据包或接收数据包时，可以将接口设置为半双工（half）属 性； 当设置接口为自协商（auto ）状态时，接口的双工状态由本接口和对端接口自动协商而定。 设置以太网接口的速率时，当设置接口速率为自协商（auto ）状态时，接口的速率由本接口和对 端接口双方自动协商而定。对于百兆或者千兆二层以太网接口，可以根据端口的速率自协商能力， 指定自协商速率，让速率在指定范围内协商。 表1-1 以太网接口基本配置 操作 命令 说明 进入系统视图 system-view