Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

以太网接口的初始配置

以太网接口是提供流量连接的网络接口。您可以在设备上配置物理接口以及逻辑接口。本主题讨论如何配置特定于快速以太网接口、千兆以太网接口和聚合以太网接口的接口的物理属性。您还可以使用本主题获取有关如何配置接口速度、限制入口流量到达快速以太网端口的速率、将接口配置为在全双工或半双工模式下运行、在静态以太网接口上配置 MAC 地址验证以及其他基本配置的信息。

配置以太网物理接口属性

要为快速以太网和千兆以太网、DWDM 接口和其他接口配置物理接口属性,请完成以下步骤:

  1. 要配置特定于快速以太网的物理接口属性,请在层次结构级别包含 fastether-options 语句 [edit interfaces fe-fpc/pic/port]
    注:

    speed语句适用于管理以太网接口(fxp0em0或)、快速以太网 12 端口和 48 端口物理接口卡 (PIC) 接口以及 MX 系列三速率以太网铜质接口。快速以太网、 fxp0em0 接口可配置为 10 Mbps 或 100 Mbps (10m | 100m)。MX 系列三速率以太网铜质接口可配置为 10 Mbps、100 Mbps 或 1 Gbps (10m | 100m | 1g)。4 端口和 8 端口快速以太网 PIC 仅支持 100 Mbps 的速度。

    MX 系列路由器支持 MDI(媒体相关接口)和 MDIX(具有交叉媒体的接口)端口连接的千兆以太网自动线路感应。MDI 是通常用于网络接口卡 (NIC) 的以太网端口连接。MDIX 是集线器和交换机的标准以太网端口布线。此功能允许 MX 系列路由器自动检测 MDI 和 MDIX 连接并相应地配置路由器端口。您可以通过在层次结构级别使用[edit interfaces ge-fpc/pic/port]语句来no-auto-mdix禁用此功能。

    注:

    Junos OS 支持不带子网的以太网主机地址。这使您能够将以太网接口配置为主机地址(即网络掩码为 /32),而无需子网。此类接口可用作 OSPF 点对点接口,并且还支持 MPLS。

  2. 要配置特定于千兆以太网和 10 千兆以太网的物理接口属性,请在或[edit interfaces xe-fpc/pic/port]层次结构级别包含gigether-options以下语句[edit interfaces ge-fpc/pic/port]

  3. 对于特定于 10 千兆以太网 DWDM 的物理接口属性,请在层次结构级别包含 optics-options 以下语句 [edit interfaces ge-fpc/pic/port]

    要配置特定于千兆以太网 IQ 的物理接口属性,请在层次结构级别包含 gigether-options 语句 [edit interfaces ge-fpc/pic/port] 。这些语句在 10 千兆以太网 IQ2 和 IQ2-E PIC 上受支持。在具有小型可插拔收发器 (SFP) 的千兆以太网 PIC 上也支持其中一些语句(10 端口千兆以太网 PIC 和 M7i 路由器上的内置千兆以太网端口除外)。

  4. 要配置 10 千兆以太网物理接口属性,请在层次结构级别包含 lan-phy or wan-phy 语句 [edit interfaces xe-fpc/pic/port framing]
  5. 要为以太网接口配置 OAM 802.3ah 支持,请在层次结构级别包含 oam 语句 [edit protocols]
  6. 要配置特定于千兆以太网 IQ 的逻辑接口属性,请在层次结构级别[edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]包括 input-vlan-map[edit interfaces interface-name unit logical-unit-number]output-vlan-maplayer2-policervlan-tags语句或 。
  7. 要配置特定于以太网的聚合物理接口属性,请在层次结构级别包含 aggregated-ether-options 语句 [edit interfaces aex]

配置以太网接口上的接口速度

对于 M 系列和 T 系列快速以太网 12 端口和 48 端口 PIC 接口、管理以太网接口(fxp0em0) 和 MX 系列三速率以太网铜质接口,您可以显式设置接口速度。快速以太网、 fxp0em0 接口可配置为 10 Mbps 或 100 Mbps (10m | 100m)。MX 系列三速率以太网铜质接口可配置为 10 Mbps、100 Mbps 或 1 Gbps (10m | 100m | 1g)。有关管理以太网接口的信息以及确定路由器的管理以太网接口类型,请参阅 了解管理以太网接口路由器支持的路由引擎。MX 系列路由器采用 MX-DPC 和三速率铜质 SFP,支持 20x1 铜质,通过串行千兆位媒体独立接口 (SGMII) 接口向后兼容 100/10BASE-T 和 1000BASE-T 操作。

  1. 在配置模式下,转到 [edit interfaces interface-name] 层次结构级别。
  2. 要配置速度,请在层次结构级别包含speed[edit interfaces interface-name]语句。
注:
  • 默认情况下,M 系列和 T 系列路由器的管理以太网接口会自动协商是以每秒 10 兆比特 (Mbps) 还是 100 Mbps 的速度运行。所有其他接口都会根据 PIC 类型以及 PIC 是否配置为在多路复用模式下运行(使用 no-concatenate 配置层次结构中的 [edit chassis] 语句)自动选择正确的速度。

  • 从 Junos OS 14.2 auto-10m-100m 版开始,该选项允许固定三速端口与受速度限制或10m最大速度限制的100m端口自动协商。必须仅为三速率 MPC 端口(即 MX 平台上的 3D 40x 1GE (LAN) RJ45 MIC 启用此选项。此选项不支持 MX 平台上的其他 MIC。

  • 在 M 系列和 T 系列路由器上手动配置快速以太网接口时,必须同时配置链路模式和速度。如果未配置这两个值,路由器将对链路使用自动协商,并忽略用户配置的设置。

  • 如果链路伙伴不支持自动协商,请手动配置快速以太网端口,以匹配其链路伙伴的速度和链路模式。配置链路模式后,将自动禁用自动协商。

  • 在具有三速率铜质 SFP 接口的 MX 系列路由器上,如果端口速度协商为配置的值,并且协商的速度和接口速度不匹配,则不会启动链路。

  • 将三速率以太网铜质接口配置为以 1 Gbps 运行时,必须启用自动协商。

  • 从 Junos OS 11.4 版开始,三速率以太网铜质接口不支持半双工模式。包括语句 speed 时,必须 link-mode full-duplex 在同一层次结构级别包含语句。

配置入口速率限制

仅在快速以太网 8 端口、12 端口和 48 端口 PIC 接口上,您可以对到达 PIC 的入口流量应用基于端口的速率限制。

要在快速以太网 8 端口、12 端口或 48 端口 PIC 接口上配置入口速率限制,请在层次结构级别包含 ingress-rate-limit 以下语句 [edit interfaces interface-name fastether-options]

rate 值范围为 1 到 100 Mbps。

在以太网接口上配置组播统计信息收集

T 系列和 TX Matrix 路由器支持在入口和出口方向的以太网接口上收集组播统计信息。可以在物理接口上配置组播统计信息功能,从而为物理接口下的所有逻辑接口启用组播计数。

仅当使用语句配置接口 multicast-statistics 时,才会显示组播统计信息,默认情况下未启用该语句。

组播统计信息收集要求至少有一个逻辑接口配置了家族 inet 和/或 inet6;否则,提交 将 multicast-statistics 失败。

组播输入/输出统计信息可以通过 CLI 的接口统计信息查询以及通过 SNMP 查询通过 MIB 对象获取。

要配置组播统计信息:

multicast-statistics在层次结构级别包含语句[edit interfaces interface-name]

以太网接口的组播统计信息配置示例如下:

要显示组播统计信息,请使用 show interfaces interface-name statistics detail 命令。

静态以太网接口上的 MAC 地址验证概述

MAC 地址验证使路由器能够验证收到的数据包是否包含可信 IP 源和以太网 MAC 源地址。

仅在 MX 系列路由器上的 AE、快速以太网、千兆以太网和 10 千兆以太网接口(带或不带 VLAN 标记)上支持 MAC 地址验证。

您可以配置两种类型的 MAC 地址验证:

  • 松散 — 当 IP 源地址和 MAC 源地址都与其中一个可信地址元组匹配时转发数据包。

    当 IP 源地址与其中一个受信任元组匹配,但 MAC 地址不支持元组的 MAC 地址时丢弃数据包

    当传入数据包的源地址与任何可信 IP 地址不匹配时,继续转发数据包。

  • 严格 — 当 IP 源地址和 MAC 源地址与其中一个可信地址元组匹配时转发数据包。

    当 MAC 地址与元组的 MAC 源地址不匹配时,或者传入数据包的 IP 源地址与任何可信 IP 地址不匹配时,丢弃数据包。

在静态以太网接口上配置 MAC 地址验证

MAC 地址验证使路由器能够验证收到的数据包是否包含可信 IP 源和以太网 MAC 源地址。仅在 MX 系列路由器上的 AE、快速以太网、千兆以太网和 10 千兆以太网接口(带或不带 VLAN 标记)上支持 MAC 地址验证。

要在静态以太网接口上配置 MAC 地址验证:

  1. 在配置模式下的 [edit] 层次结构级别,配置静态以太网接口。
  2. 在 [edit interfaces interface-name] 层次结构级别配置接口的协议家族和逻辑单元。配置协议族时,请指定 inet 为协议族。
  3. 在静态以太网接口上配置 MAC 地址验证。您可以指定所需的 MAC 地址验证类型。可能的值为:严格而宽松。您还可以指定接口地址。
  4. 通过指定要映射的 IP 地址和 MAC 地址来配置静态 ARP 条目。指定的 IP 地址必须是封闭 address 语句中定义的子网的一部分。必须按照以下格式将 MAC 地址指定为十六进制字节:nnnn.nnnn.nnnnnn:nn:nn:nn:nn:nn格式。例如,您可以使用 0011.2233.445500:11:22:33:44:55

显示包含 TX Matrix Plus 路由器的路由矩阵的内部以太网接口

路由器内部以太网接口将路由引擎与路由器的数据包转发组件连接起来。Junos OS 会自动配置内部以太网接口。对于 TX Matrix Plus 路由器,内部以太网接口为 ixgbe0ixgbe1。对于在路由矩阵中配置的 T1600 路由器,内部以太网接口为 bcm0em1。有关内部以太网接口的详细信息,请参阅 了解内部以太网接口

注:

请勿修改或移除 Junos OS 自动配置的内部以太网接口的配置。否则,路由器将停止运行。

以下示例是在 Junos OS 命令行界面 (CLI) 会话中与路由矩阵中的 TX Matrix Plus 路由器发出的一系列 show interfaces 命令。在此示例中,TX Matrix Plus 路由器(也称为交换机结构机箱 (SFC))以 IP 主机名 host-sfc-0 识别,并包含冗余路由引擎。命令显示有关管理以太网接口以及您当前登录的路由引擎上配置的两个内部以太网接口的信息:

以下示例是在与路由矩阵中的 T1600 路由器进行的 CLI 会话中发出的一系列 show interfaces 命令。在此示例中,T1600 路由器(也称为线卡机箱 (LCC))以 IP 主机名 host-sfc-0-lcc-2 表示,并包含冗余路由引擎。

此 T1600 路由器通过 SCC 插槽 2 中的 TXP-SIB-F13 中的连接连接到路由矩阵。命令显示有关管理以太网接口以及您当前登录的路由引擎上配置的两个内部以太网接口的信息:

注:

在路由矩阵中,命令 show interfaces 仅显示有关当前路由器的信息。如果您登录到 TX Matrix Plus 路由器, show interfaces 则命令输出不包含有关任何连接的 T1600 路由器的信息。要在路由矩阵中显示有关特定 T1600 路由器的接口信息,必须先登录到该路由器。

前面的示例显示了与 TX Matrix Plus 路由器的 CLI 会话。要显示有关称为 的 host-sfc-0-lcc-2T1600 路由器的接口信息,请先使用 request routing-engine login 命令登录到该 LCC。

示例:配置快速以太网接口

以下配置足以启动并运行快速以太网接口。默认情况下,IPv4 快速以太网接口使用以太网版本 2 封装。

示例:配置千兆以太网接口

以下配置足以启动并运行千兆以太网、三速率以太网铜质或 10 千兆以太网接口。默认情况下,MX 系列、M 系列和 T 系列路由器上的 IPv4 千兆以太网接口使用 802.3 封装。

M160、M320、M120、T320 和 T640 2 端口千兆以太网 PIC 支持两个独立的千兆以太网链路。

PIC 上的两个接口均命名为:

每个接口都具有与单端口 PIC 上支持的千兆以太网接口相同的功能。

变更历史表

是否支持某项功能取决于您使用的平台和版本。 使用 Feature Explorer 查看您使用的平台是否支持某项功能。

版本
说明
14.2
从 Junos OS 14.2 auto-10m-100m 版开始,该选项允许固定三速端口与受速度限制或10m最大速度限制的100m端口自动协商。必须仅为三速率 MPC 端口(即 MX 平台上的 3D 40x 1GE (LAN) RJ45 MIC 启用此选项。此选项不支持 MX 平台上的其他 MIC。
11.4
从 Junos OS 11.4 版开始,三速率以太网铜质接口不支持半双工模式。包括语句 speed 时,必须 link-mode full-duplex 在同一层次结构级别包含语句。