以太网配置举例组网图
配置步骤
# 指定以太网接口Ethernet 0/0/0的IP地址为192.168.0.1，掩码为255.255.0.0。 [H3C] interface ethernet 0/0/0
[H3C-Ethernet0/0/0] ip address 192.168.0.1 255.255.0.0 # 设置该接口的MTU为1492字节。 [H3C-Ethernet0/0/0] mtu 1492 二层以太网端口配置
二层以太网端口特性简介
传统路由器是工作在三层的网络设备，提供的以太网端口数目较少。目前，AR 18-22-24路由器及AR 28/46路由器提供的8/16端口二层交换接口模块（8/16LS）引入了能够实现二层转发的交换芯片，可以在路由器上提供更多的10/100Base-Tx以太网端口，适合在小型企业网内作为交换/路由综合设备，直接连接企业内部的PC及网络设备，降低了企业的投资。二层以太网端口特性规格如下： 支持二层转发
支持广播风暴抑制比
支持MAC地址老化时间
支持基于端口划分VLAN（802.1Q）
不支持STP/MSTP/RSTP，因此用户组网时要避免出现环路 不支持端口聚合 不支持RMON统计
下面对VLAN的概念及优点作以简单介绍。
以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detect，载波侦听多路访问/冲突检测）的共享通讯介质的数据网络通讯技术，当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至使网络不可用。交换机做LAN互联虽然可以解决冲突（Collision）严重的问题，但仍然不能隔离广播。在这种情况下出现了VLAN（Virtual Local Area Network）技术，即把一个LAN划分成多个逻辑的“LAN”－VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。如图所示：
VLAN典型应用举例
VLAN的划分方法有很多，可以基于端口、基于MAC地址、基于协议类型、基于IP地址映射、基于组播、基于策略等，目前路由器上支持的VLAN是基于端口的VLAN（对于AR 18-22-24路由器，应该在24个端口内部划分VLAN；对于对于AR 28/46路由器，应该在8/16端口内部划分VLAN）。VLAN具有如下优点： 限制广播报文（广播风暴），节省带宽，提高了网络处理能力。
增强LAN的安全性。VLAN间不能直接通信，需要通过路由器或三层交换机等三层设备实现互通。
以太网端口配置 以太网端口配置包括： 进入以太网端口视图 打开/关闭以太网端口 对以太网端口进行描述 设置以太网端口双工状态
设置以太网端口速率
设置以太网端口流量控制 设置以太网端口的链路类型 设置MAC地址表老化时间
设置以太网端口广播风暴抑制比 设置以太网端口环回监测功能
把当前以太网端口加入到指定VLAN 设置以太网端口缺省VLAN ID 进入以太网端口视图
要对以太网端口进行配置，首先要进入以太网端口视图。 请在系统视图下进行下列配置。 进入以太网端口视图
操作 命令
进入以太网端口视图 interface { interface_type interface_num | interface_name }
说明：
对于AR 18-22-24路由器，Ethernet slot/1~Ethernet slot /24为二层以太网端口，Ethernet slot /0为三层虚拟接口（slot为3），可以配置IP地址并且支持子接口划分。
对于AR 28/46路由器的8/16SL接口模块，Ethernet slot/0/0~Ethernet slot /0/7或Ethernet slot /0/15为二层以太网端口，Ethernet slot /0/8或Ethernet slot /0/16为三层虚拟接口（slot为二层交换接口模块所在槽位），可以配置IP地址并且支持子接口划分。 该三层虚拟接口的子接口下不能配置vlan-type dot1q vid 1命令，即该子接口不能转发VLAN1的报文。
打开/关闭以太网端口
当端口的相关参数及协议配置好之后，可以使用undo shutdown打开端口；如果想使某端口不再转发数据，可以使用shutdown命令关闭端口。 请在以太网端口视图下进行下列配置。 打开或关闭以太网端口 操作 命令
关闭以太网端口 shutdown
打开以太网端口 undo shutdown
缺省情况下，端口为打开状态。
对以太网端口进行描述
可以使用以下命令设置端口的描述字符串，以区分各个端口。 请在以太网端口视图下进行下列配置。 对以太网端口进行描述 操作 命令
设置以太网端口描述字符串 description text
恢复缺省的以太网端口描述字符串 undo description
缺省情况下，端口的描述字符串为“端口名＋interface”。 设置以太网端口双工状态
当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端端口和对端端口自动协商而定。 请在以太网端口视图下进行下列配置。 设置以太网端口双工状态
操作 命令
设置以太网端口的双工状态 duplex { full | half | negotiation } 恢复以太网端口的双工状态为缺省值 undo duplex
设置以太网端口速率
可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。 请在以太网端口视图下进行下列设置。 设置以太网端口速率
操作 命令
设置以太网端口的速率 speed { 10 | 100 | negotiation } 恢复以太网端口的速率为缺省值 undo speed
缺省情况下，以太网端口的速率处于negotioation（自协商）状态。
设置以太网端口流量控制
当本端和对端路由器都开启了流量控制功能后，如果本端路由器发生拥塞，它将向对端路由器发送消息，通知对端路由器暂时停止发送报文；而对端路由器在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。可以使用以下命令对以太网端口是否开启流量控制功能进行设置。 请在以太网端口视图下进行下列配置。 设置以太网端口流量控制 操作 命令
开启以太网端口的流量控制 flow-control
关闭以太网端口的流量控制 undo flow-control
缺省情况下，端口的流量控制为关闭状态。 设置以太网端口的链路类型
以太网端口有三种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于路由器之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于路由器之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。 请在以太网端口视图下进行下列设置。 设置以太网端口的链路类型 操作 命令
设置端口为Access端口 port link-type access 设置端口为Hybrid端口 port link-type hybrid 设置端口为Trunk端口 port link-type trunk
恢复端口的链路类型为缺省的Access端口 undo port link-type
缺省情况下，端口为Access端口。 设置MAC地址表的老化时间
设置合适的老化时间可以有效的实现MAC地址老化的功能。用户设置的老化时间过长或者过短，都可能导致路由器广播大量找不到目的MAC地址的数据报文，影响路由器的运行性能。一般情况下，建议采用系统缺省的MAC地址表老化时间，缺省情况下MAC地址表的老化时间为300秒。
老化时间过长会导致路由器保存许多过时的MAC地址表项，耗尽MAC地址表资源，以至无法根据网络的变化更新MAC地址表。老化时间太短则会导致路由器删除有效的MAC地址表项。
请在以太网端口视图下进行下列配置。 设置MAC地址表老化时间 操作 命令
设置MAC地址表老化时间 mac-address timer aging {age-time | no-age} 恢复MAC地址表老化时间的缺省值 undo mac-address timer aging
缺省情况下MAC地址表的老化时间为300秒。 设置以太网端口广播风暴抑制比
可以使用以下的命令限制端口上允许通过的广播流量的大小。当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。以端口最大的广播流量的线速百分比作为参数，百分比越小，表示允许通过的广播流量越小；当百分比为100时，表示不对该端口进行广播风暴抑制。
请在以太网端口视图下进行下列配置。 设置以太网端口广播风暴抑制比 操作 命令
设置以太网端口的广播风暴抑制比例 broadcast-suppression pct
恢复以太网端口的广播风暴抑制比例为缺省值 undo broadcast-suppression
缺省情况下，允许通过的广播流量为100%，即不对广播流量进行抑制。 设置以太网端口对内环回功能
使用以下的配置任务可以开启端口对内环回功能 请在以太网端口视图下进行下列配置。 设置以太网端口对内环回功能 操作 命令
开启端口对内环回功能 loopback
关闭端口对内环回功能 undo loopback
缺省情况下，端口对内环回功能处于关闭状态。
只有在进行某些特殊功能测试时，才需要将端口设为对内环回。
把当前以太网端口加入到指定VLAN
本配置任务把当前以太网端口加入到指定的VLAN中。Access端口只能加入到1个VLAN中，Hybrid端口和Trunk端口可以加入到多个VLAN中。
请在以太网端口视图下进行下列设置。
把当前以太网端口加入到指定VLAN 操作 命令
把当前Access端口加入到指定VLAN port access vlan vlan_id
将当前Hybrid端口加入到指定VLAN port hybrid vlan vlan_id_list { tagged | untagged } 把当前Trunk端口加入到指定VLAN port trunk permit vlan { vlan_id_list | all } 把当前Access端口从指定VLAN删除 undo port access vlan
把当前Hybrid端口从指定VLAN中删除 undo port hybrid vlan vlan_id_list
把当前Trunk端口从指定VLAN中删除 undo port trunk permit vlan { vlan_id_list | all }
需要注意的是：Access端口加入的VLAN不能是VLAN1。
执行了本配置，当前以太网端口就可以转发指定VLAN的报文。Hybrid端口和Trunk端口可以加入到多个VLAN中，从而实现本路由器上的VLAN与对端路由器或交换机上相同VLAN的互通。Hybrid端口还可以设置哪些VLAN的报文打上标签，哪些不打标签，为实现对不同VLAN报文执行不同处理流程打下基础。 设置以太网端口缺省VLAN ID
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。 请在以太网端口视图下进行下列配置。 设置以太网端口缺省VLAN ID 操作 命令
设置Hybrid端口的缺省VLAN ID port hybrid pvid vlan vlan_id 设置Trunk端口的缺省VLAN ID port trunk pvid vlan vlan_id
恢复Hybrid端口的缺省VLAN ID为缺省值 undo port hybrid pvid 恢复Trunk端口的缺省VLAN ID为缺省值 undo port trunk pvid
需要注意的是，本Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端路由器或交换机的Hybrid端口或Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。
缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN1，Access端口的缺省VLAN是本身所属于的VLAN。 以太网端口显示和调试
在完成上述配置后，在任意视图下执行display命令可以显示配置后以太网端口的运行情况，通过查看显示信息验证配置的效果。
在用户视图下，执行reset命令可以清除以太网端口的统计信息。 以太网端口显示和调试 操作 命令
显示端口的所有信息 display interface { ethernet | gigabitethernet } [ interface-number ] 显示Hybrid端口或Trunk端口 display port { hybrid | trunk }
清除以太网端口的统计信息 reset counters interface [ interface-type [ interface-number ]]