H3C光口配置命令具体怎么用？

H3C设备的光口配置是网络运维中的基础操作,涉及物理参数、链路类型、网络层协议等多个层面的设置，以下将从光口的基本检查、速率/双工模式配置、VLAN划分、IP地址配置、链路聚合、接口描述及常用监控命令等方面，详细说明H3C光口的具体配置步骤和命令，并结合表格归纳关键操作，最后附相关FAQs供参考。

光口基本检查与状态确认

在配置光口前,需先确认接口物理状态是否正常，通过以下命令可以查看光口的当前状态、速率、双工模式及光功率等关键信息：

• display interface brief：查看所有接口的简要状态，包括接口名、IP地址、线路状态（UP/DOWN）等。
• display interface GigabitEthernet 1/0/1：查看指定光口的详细信息，如“current state”（当前状态）、“line protocol current state”（协议状态）、“speed”（速率）、“duplex mode”（双工模式）及“optical power”（光功率，单位dBm），若光功率异常（如接收光<-27dBm或发送光>-3dBm），需检查光纤连接和SFP模块是否兼容。

光口速率与双工模式配置

光口的速率和双工模式需与对端设备协商一致,尤其在连接非自协商设备时需手动配置，进入接口视图后，使用以下命令：

• speed { 10 | 100 | 1000 | auto }：设置速率，默认为auto（自协商），千兆光口通常支持10/100/1000Mbps或仅1000Mbps，需根据设备型号确认可选速率。
• duplex { half | full | auto }：设置双工模式，默认为auto，全双工模式可避免冲突，推荐在固定速率下手动设置为full。
• undo negotiation auto：关闭自协商后，必须手动配置speed和duplex，否则接口无法UP。

示例（将GigabitEthernet 1/0/1手动配置为千兆全双工）：

system-view
interface GigabitEthernet 1/0/1
undo negotiation auto
speed 1000
duplex full

VLAN配置与链路类型设置

若光口需要划分VLAN（如接入不同业务网络），需配置端口链路类型和VLAN成员关系：

• port link-type { access | trunk | hybrid }：设置接口类型。
  • access：属于单一VLAN，通常用于连接终端设备。
  • trunk：允许多个VLAN通过，默认携带所有VLAN，需通过port trunk permit vlan限制允许的VLAN。
  • hybrid：灵活控制VLAN的发送是否带Tag，适用于复杂网络环境。
• port default vlan vlan_id（access端口）：指定所属VLAN。
• port trunk permit vlan vlan_id_list（trunk端口）：允许通过的VLAN列表，如port trunk permit vlan 10 20表示仅允许VLAN 10和20通过。

示例（将光口配置为trunk端口，允许VLAN 10和20通过）：

interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 10 20

IP地址配置与三层接口启用

若光口需要作为三层接口（如连接路由器或实现三层转发），需配置IP地址并启用路由功能：

• ip address ip-address { mask | mask-length }：配置IP地址和子网掩码。
• undo portswitch（仅部分型号支持）：将二层接口切换为三层接口，此操作后无法再配置VLAN相关命令。
• routing-table：全局模式下确保已启用IP路由功能（默认开启）。

示例（为光口配置IP地址192.168.1.1/24）：

interface GigabitEthernet 1/0/1
undo portswitch
ip address 192.168.1.1 24

链路聚合配置

为提高带宽和可靠性,可将多个光口加入聚合组：

• interface Bridge-Aggregation 1：进入聚合接口视图（聚合组编号需与物理接口一致）。
• port link-aggregation group 1：将物理接口（如GigabitEthernet 1/0/1和1/0/2）加入聚合组1。
• mode { static | dynamic }：设置聚合模式，static为静态聚合（无需协商），dynamic为LACP动态协商（需对端支持）。

示例（创建静态聚合组）：

interface Bridge-Aggregation 1
port link-type trunk
port trunk permit vlan 10
interface GigabitEthernet 1/0/1
port link-aggregation group 1
interface GigabitEthernet 1/0/2
port link-aggregation group 1

接口描述与安全配置

为方便管理,可添加接口描述信息；同时可通过限制MAC地址防非法接入：

• description string：设置接口描述，如description "Link to Router-GE1/0/1"。
• mac-address mac-address：配置接口MAC地址（默认为设备MAC）。
• port-security max-mac-num number（开启端口安全后）：限制接口学习的MAC地址数量。

常用监控与维护命令

配置完成后,需通过以下命令验证功能并排查故障：

• display ip interface brief：查看三层接口的IP状态和路由信息。
• display vlan：查看VLAN端口成员关系。
• display link-aggregation summary：查看聚合组状态及成员端口。
• reset counters interface GigabitEthernet 1/0/1：清零接口计数器，便于流量统计。

关键配置操作速查表

相关问答FAQs

Q1: 光口显示“administratively DOWN”如何处理？
A: 该状态表示接口被手动关闭，检查配置中是否存在shutdown命令，若需启用接口，在接口视图下执行undo shutdown即可恢复UP状态，若为物理问题（如模块未插好或光功率异常），需重新插拔SFP模块或更换光纤。

Q2: 为什么光口配置了IP地址后仍无法通信？
A: 可能原因包括：①IP地址与掩码配置错误，或与目标网络不在同一网段；③未配置默认网关（ip route-static 0.0.0.0 0.0.0.0 gateway-address）；③防火墙策略或ACL规则禁止流量；④对端接口配置问题（如VLAN不匹配或接口状态DOWN），可通过ping和tracert命令逐段排查链路连通性。