1 QCN 1.1 QCN 简介 QCN(Quantized Congestion Notification, 量化拥塞通知 ) 是一套应用于二层的端到端拥塞通知机制, 通过主动反向通知, 降低网络中的丢包率和延时, 从而提高网络性能 QCN 作为数据中心标准的一部分, 主要应用于数据中心场景 1.

Size: px

Start display at page:

Download "1 QCN 1.1 QCN 简介 QCN(Quantized Congestion Notification, 量化拥塞通知 ) 是一套应用于二层的端到端拥塞通知机制, 通过主动反向通知, 降低网络中的丢包率和延时, 从而提高网络性能 QCN 作为数据中心标准的一部分, 主要应用于数据中心场景 1."

禺界吉
5 years ago
Views:

1 目录 1 QCN QCN 简介 QCN 基本概念 QCN 消息格式 QCN 工作原理 QCN 算法实现拥塞通知域协议规范 QCN 配置任务简介使能 QCN 功能配置准备使能 QCN 功能配置 CND 配置全局 CND 配置接口 CND 配置拥塞检测参数 QCN 显示和维护 QCN 典型配置举例 QCN 基本功能配置举例多 CND 配置举例 1-11 i

2 1 QCN 1.1 QCN 简介 QCN(Quantized Congestion Notification, 量化拥塞通知 ) 是一套应用于二层的端到端拥塞通知机制, 通过主动反向通知, 降低网络中的丢包率和延时, 从而提高网络性能 QCN 作为数据中心标准的一部分, 主要应用于数据中心场景 QCN 基本概念 RP(Reaction Point): 数据流的源端, 支持 QCN 协议 CP(Congestion Point): 使能了 QCN 功能的拥塞检测设备 CNM(Congestion Notification Message):CP 端接口上的队列发生拥塞时,CP 端产生的反向通知 RP 端的拥塞通知消息 CCF(Congestion Controlled Flow): 拥塞控制流,RP 端为区分不同的流量, 发送报文时会将携带不同优先级的报文划入不同的拥塞控制流中, 同一个拥塞控制流中报文携带的 dot1p 优先级相同, 进入 CP 端转发时会入相同的队列 CN-TAG(Congestion Notification Tag): 量化拥塞标签 CNP(Congestion Notification Priority): 拥塞通知优先级, 可以根据 VLAN 标签中的 dot1p 优先级使能指定 dot1p 优先级流量的 QCN 功能, 该优先级就称为拥塞通知优先级 (CNP) 该优先级对应的值为 CNPV(Congestion Notification Priority Value) CND(Congestion Notification Domain): 拥塞通知域, 指 RP 和使能了指定 CNP 的 QCN 功能的 CP 的集合 CPID(Congestion Point Identifier):CP 在网络中的唯一编号, 长度固定为 8 个字节 QntzFb(Quantized Feedback): 表明拥塞程度的量化的反馈值, 长度固定为 6 个比特 QCN 消息格式 1. 数据流格式 RP 端发送流量时为区分不同的流, 在以太网报文中新添加了一个 CN-TAG 标记不同 CN-TAG 标记, 用来标识不同的拥塞控制流 (CCF) 图 1-1 QCN 数据报文格式如图 1-1 所示,CN-TAG 包括如下字段 : EtherType:2bytes, 表示 QCN 数据报文的以太网类型, 取值为 0x22E9 1-1

3 RPID:2bytes, 由 RP 自己分配 RP 收到 CNM 报文时可以解析知道是哪条流发生了拥塞, 以便对其进行限速 CN-TAG 是由 RP 添加在报文中,CN-TAG 只在拥塞通知域 (CND) 内存在, 在 CND 内的设备要能够解析带有 CN-TAG 的报文当报文离开 CND 时,CN-TAG 需要被剥离 RP 端发送报文时, 可以携带也可以不携带 CN-TAG 当不携带 CN-TAG, 说明 RP 端对于当前优先级仅有一类流, 不需要用 RPID 区分多类流当不带 CN-TAG 的报文触发 CNM 报文,CNM 报文中携带 CN-TAG, 但 RPID 为 0,RP 端收到此 CNM 报文, 对总体流量进行限速 2. CNM 格式 CP 端根据采样周期检测到拥塞时, 产生拥塞通知消息 (CNM) 报文通知 RP 端 CNM 报文的目的 MAC 为当前采样报文的源 MAC, 源 MAC 为当前采样报文的目的 MAC, 保证 CNM 报文能发送回 RP 端, 并将采样报文中的 VLAN tag CN-TAG 填入 CNM 报文, 后面再携带 CNM PDU 内容, 如图 1-2 所示图 1-2 CNM PDU 格式 CNM 报文由如下两部分组成 : PDU EtherType:2bytes, 表示 PDU 的以太网类型, 取值为 0x22E7 CNM PDU:24~88bytes, 表示 PDU 的具体数据内容, 如图 1-3 所示 : 图 1-3 CNM PDU 内容 Version ReservedV Quantized Feedback Congestion Point Identifier (CPID) cnmqoffset cnmqdelta Encapsulated priority Encapsulated destination MAC address Encapsulated MSDU length Encapsulated MSDU Octet Length 1 4bits 1,2 6bits 2 6bits ~64 CNM PDU 包括如下字段 : Version:4bits, 取值固定为 0 ReserverV:6bits, 保留字段, 取值固定为 0 Quantized Feedback:6bits, 量化后的 Fb 值,CP 根据得到的拥塞状态 Fb 转换成的量化值 CPID:8bytes, 表明发生拥塞的 CP 端, 用于诊断 1-2

4 cnmqoffset:2bytes, 采样时刻的瞬间队列大小减去期望队列的大小 cnmqdelta:2bytes, 采样时刻的瞬间队列大小减去上次采样时刻的瞬时队列大小 Encapsulated priority:2bytes, 触发产生 CNM 报文的采样报文的优先级 Encapsulated destination MAC address:6bytes, 触发产生 CNM 报文的采样报文的目的 MAC 地址 Encapsulated MSDU length:2bytes, 触发产生 CNM 报文的采样报文的字段的长度 Encapsulated MSDU:0~64bytes, 触发产生 CNM 报文的采样报文的长度 QCN 工作原理如图 1-4 所示, 通过 QCN 进行拥塞控制的工作原理如下 : (1) CP 定期采样使能了 QCN 的队列, 当队列发生拥塞时, 产生 CNM 拥塞通知消息, 通知 RP (2) 源端 RP 收到此消息后降低流量发送速率, 进行流量限速同时 RP 端也周期性地探测带宽, 在一定时间没有收到 CNM 报文时再提高流量发送速率图 1-4 QCN 基本原理图 CND CP CP CP RP RP CP RP 正常数据 CNM 消息发生拥塞 QCN 算法实现 1. CP 端 CP 周期性地对队列大小进行采样, 根据采样结果计算当前的拥塞状态拥塞检测算法包括如下参数 : Q: 表示采样时刻的瞬间队列大小 Qeq: 表示期望队列大小 Qold: 为上次采样的队列大小 1-3

5 Fb: 反映 CP 端拥塞状态的一个量化的值, 在 CNM 消息中填充来通知 RP 端拥塞的程度图 1-5 CP 拥塞检测原理图如图 1-5 所示, 拥塞检测的基本算法为 : Qoff = Q Qeq Qδ = Q Qold Fb = (Qoff + wqδ) 其中,w 是一个权重参数, 控制 Qδ 在 Fb 值中的比重 CP 端根据 Fb 的值来决定是否产生 CNM 报文当 Fb 0 时, 说明队列没有拥塞 ; 当 Fb < 0 时, 说明队列已经拥塞, 产生 CNM 报文反向通知产生该拥塞数据的数据源 RP 同时, 需要将 Fb 量化成 QntzFb 值, 填充到 CNM 报文中量化算法为 : 如果 Fb < - Qeq (2 w + 1)), 则 QntzFb 取最大值 63; 否则,QntzFb = - Fb 63 / (Qeq (2 w + 1)) 2. RP 端 RP 端的基本算法是 : 收到 CNM 消息后, 根据消息中 Fb 来调节发送速率, Fb 越大发送速率降得越低 ; 当速率降下来之后再逐步提升限速的目标上限, 将发送速率恢复到原来的值拥塞通知域 1. 拥塞通知优先级 (CNP) 拥塞通知可以根据 VLAN 标签中 dot1p 优先级进行使能, 对指定 dot1p 优先级的流量使能 QCN 功能, 该优先级就称为拥塞通知优先级 (CNP) 该优先级对应的值为 CNPV 不同的 CNP 流量相互间不受影响 2. 拥塞通知域 (CND) (1) CND 概念拥塞通知域是指那些使能指定 CNP 的 QCN 的交换机 (CP) 数据源终端设备(RP) 的集合 CND 按 CNPV 优先级分, 使能了指定 CNPV 的设备即加入指定的 CND 按照 CNPV 优先级划定 CND, 表明在指定的优先级启用拥塞通知功能, 并防止来自 CND 以外的流量进入 CND 1-4

6 对于指定 CNPV 的 CND, 需要指定隔离优先级 (alternate priority) 从 CND 以外进入的报文, 如果携带的 dot1p 等于 CNPV, 则需要改写成隔离优先级 (2) 端口保护模式通过配置将设备加入 CND 后, 设备上每个端口都要选择其在 CND 中的保护模式, 可静态配置或通过 LLDP 协商保护模式有下面四种 : disabled: 配置后, 接口的优先级映射按优先级映射表起作用, 不受任何 QCN 配置影响 interior: 优先级保持不变, 不按优先级映射表映射出方向时需要删除 CN-TAG interiorready: 优先级保持不变, 不按优先级映射表映射出方向时保留 CN-TAG edge:cnpv 优先级的报文需要被改写成隔离优先级在出方向时需要删除 CN-TAG 3. 优先级映射修改优先级映射表后, 可能导致原来设置的 CP 端不能对指定 CNPV 的流量进行检测配置多个 dot1p 优先级映射入同一个队列时, 由于拥塞检测是对队列进行检测, 因此多个 dot1p 的流量会相互影响配置时, 需要用户保证不将非 QCN 的 dot1p 优先级流量映射到使能了拥塞检测的队列 MQC 配置中的 remark 动作也会影响映射关系有关 remark 动作的详细介绍请参见 ACL 和 QoS 配置指导中的 QoS 配置的信任模式必须信任 dot1p 优先级有关信任模式的详细介绍请参见 ACL 和 QoS 配置指导中的 QoS 接口缺省优先级不能与 CNPV 配置相同有关缺省优先级的详细介绍请参见 ACL 和 QoS 配置指导中的 QoS 当指定 CNPV 的报文进入设备后, 出方向时会进入指定队列, 使能拥塞检测功能的队列只对指定 CNPV 优先级的流量生效, 其他优先级的流量不能进入此队列队列通过 QoS 优先级映射表确定, 具体情况请参见 ACL 和 QoS 配置指导中的 QoS 协议规范与 QCN 相关的协议规范为 IEEE802.1Qau-Congestion Notification 1.2 QCN 配置任务简介表 1-1 QCN 配置任务简介配置任务说明详细配置使能 QCN 功能必选 1.3 配置 CND 配置全局 CND 必选配置接口 CND 可选

7 配置任务说明详细配置配置拥塞检测参数可选使能 QCN 功能在 QCN 的各项配置任务中, 必须先使能 QCN 功能, 其它功能的配置才能生效配置准备配置本任务之前, 请先使能 LLDP 功能关于 LLDP 的介绍和基本功能配置, 请参见二层技术 - 以太网交换配置指导中的 LLDP 使能 QCN 功能使能 QCN 后, 本设备的 QCN 功能才会生效关闭 QCN 功能后, 所有 QCN 功能失效, 但配置仍然存在且 LLDP 协商停止, 不处理 LLDP 报文中的 CN TLV, 也不发送 CN TLV 表 1-2 使能 QCN 功能操作命令说明进入系统视图 system-view - 使能 QCN 功能 qcn enable 缺省情况下,QCN 功能处于关闭状态 1.4 配置 CND 接口保护模式分全局和接口下两种配置方式, 全局配置对所有接口生效, 如果全局和接口下同时配置时, 以接口下配置为准配置全局 CND 网络管理员将设备划入对应的 CND 后, 设备就能够对来自该 CND 内的报文进行拥塞检测将指定 dot1p 优先级配置整个设备的 CNPV, 则表明设备加入 CND 一台设备可以指定多个 CNPV, 因此可以属于多个 CND 例如, 当设备加入 CND 1 2 3, 同时隔离优先级都配置为 0, 则优先级关系如下 : 表 1-3 CND 和优先级对应关系 dot1p CNPV 隔离优先级 0 N/A N/A

8 dot1p CNPV 隔离优先级 4 NA NA 5 NA NA 6 NA NA 7 NA NA 表 1-4 配置全局 CND 操作命令说明进入系统视图 system-view - 配置全局 CND qcn priority priority-value { admin [ defense-mode { disabled edge interior interior-ready } alternate alternate-value ] auto } 缺省情况下, 设备未加入任何的 CND 配置接口 CND 网络管理员将整个设备划分到对应的 CND 后, 可以根据组网需要进一步在接口下配置 CND, 从而达到更细粒度的需求在配置接口 CND 之前, 需先将设备加入对应的 CND 表 1-5 配置接口 CND 操作命令说明进入系统视图 system-view - 进入接口视图 interface interface-type interface-number - 配置接口 CND qcn port priority priority-value { admin [ defense-mode { disabled edge interior interior-ready } alternate alternate-value ] auto } 缺省情况下, 以全局配置为准 1.5 配置拥塞检测参数网络管理员可以根据需要通过一套拥塞检测参数对 CND 内的报文进行拥塞检测功能 QCN 通过一个 profile 对应一套参数, 每套参数包含期望队列长度和权重在配置拥塞检测参数之前, 需先将设备加入对应的 CND 表 1-6 配置拥塞检测参数操作命令说明进入系统视图 system-view - 1-7

9 操作命令说明创建 profile 为指定 CND 绑定 profile qcn profile profile-id set-point length-value weight weight-value qcn priority priority-value profile profile-id 缺省情况下, 没有创建 profile 系统自动创建缺省 profile,id 为 0, 期望队列长度为 26000bytes, 权重为 1, 缺省 profile 的参数不能修改缺省情况下, CND 绑定缺省 profile 1.6 QCN 显示和维护在完成上述配置后, 在任意视图下执行 display 命令可以显示配置后 QCN 的运行情况, 通过查看显示信息验证配置的效果在用户视图下执行 reset 命令可以清除 CP 的统计信息表 1-7 QCN 显示和维护操作命令显示 QCN 全局运行信息 display qcn global [ slot slot-number ] 显示 QCN 的接口运行信息 display qcn interface [ interface-type interface-number ] 显示 QCN 的 profile 运行信息 display qcn profile [ profile-id default ] [ slot slot-number ] 显示 CP 端的统计信息清除 CP 端的统计信息 display qcn cp interface [ interface-type interface-number ] [ priority priority-value ] reset qcn cp interface [ interface-type interface-number ] [ priority priority-value ] 1.7 QCN 典型配置举例 QCN 基本功能配置举例 1. 组网需求 RP1 和 RP2 发出的数据流同属于一个 VLAN, 并且数据的传输能够沿着组网图的通路数据流的源端 RP1 RP2 都支持 QCN 协议, 拥塞检测端 Switch A SwitchB 和 SwitchC 上使能 QCN 功能, 且 RP1 RP2 Switch A SwitchB 和 SwitchC 共同组成了一个 CNPV 为 1 的 CND 从而, 实现 Switch A SwitchB 和 SwitchC 能够对域内的发送的携带 dot1p 优先级为 1 的数据流进行拥塞检测, 当队列发生拥塞时, 产生 CNM 拥塞通知消息, 对于外网发来的所有数据流都不进行拥塞检测 1-8

10 2. 组网图图 1-6 QCN 基本功能配置组网图 IP network CND 1 Switch B XGE1/0/1 XGE1/0/2 XGE1/0/3 XGE1/0/1 XGE1/0/2 XGE1/0/2 XGE1/0/1 Switch A Switch C RP 1 RP 2 3. 配置步骤 (1) 配置 Switch A # 创建 VLAN, 并将 GigabitEthernet1/0/1 加入 VLAN 100 <SwitchA> system-view [SwitchA] vlan 100 [SwitchA-vlan100] port gigabitethernet 1/0/1 [SwitchA-vlan100] quit # 为了使 Switch A 上 VLAN 100 的报文能发送给 Switch B, 将 GigabitEthernet1/0/2 的链路类型配置为 Trunk, 并允许 VLAN 100 的报文通过 [SwitchA] interface gigabitethernet 1/0/2 [SwitchA-GigabitEthernet1/0/2] port link-type trunk [SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100 [SwitchA-GigabitEthernet1/0/2] quit # 使能 LLDP 功能, 在接口 GigabitEthernet1/0/1 和 GigabitEthernet1/0/2 上配置允许发布 CN-TLV [SwitchA] lldp global enable [SwitchA] interface gigabitethernet 1/0/1 [SwitchA-GigabitEthernet1/0/1] lldp tlv-enable dot1-tlv congestion-notification [SwitchA-GigabitEthernet1/0/1] quit [SwitchA] interface gigabitethernet 1/0/2 [SwitchA-GigabitEthernet1/0/2] lldp tlv-enable dot1-tlv congestion-notification [SwitchA-GigabitEthernet1/0/2] quit # 配置 QCN 功能, 将 Switch A 加入 CNPV 为 1 的 CND 且配置采用 LLDP 协商接口的保护模式和隔离优先级 [SwitchA] qcn enable [SwitchA] qcn priority 1 auto 1-9

11 (2) 配置 Switch B # 创建 VLAN 100 <SwitchB> system-view [SwitchB] vlan 100 [SwitchB-vlan100] quit # 为了使 Switch B 上能通过 VLAN 100 的报文, 将所有接口的链路类型配置为 Trunk, 并允许 VLAN 100 的报文通过 [SwitchB] interface gigabitethernet 1/0/1 [SwitchB-GigabitEthernet1/0/1] port link-type trunk [SwitchB-GigabitEthernet1/0/1] port trunk permit vlan 100 [SwitchB-GigabitEthernet1/0/1] quit [SwitchB] interface gigabitethernet 1/0/2 [SwitchB-GigabitEthernet1/0/2] port link-type trunk [SwitchB-GigabitEthernet1/0/2] port trunk permit vlan 100 [SwitchB-GigabitEthernet1/0/2] quit [SwitchB] interface gigabitethernet 1/0/3 [SwitchB-GigabitEthernet1/0/3] port link-type trunk [SwitchB-GigabitEthernet1/0/3] port trunk permit vlan 100 [SwitchB-GigabitEthernet1/0/3] quit # 使能 LLDP 功能, 在接口 GigabitEthernet1/0/1 和 GigabitEthernet1/0/3 上配置允许发布 CN-TLV [SwitchB] lldp global enable [SwitchB] interface gigabitethernet 1/0/1 [SwitchB-GigabitEthernet1/0/1] lldp tlv-enable dot1-tlv congestion-notification [SwitchB-GigabitEthernet1/0/1] quit [SwitchB] interface gigabitethernet 1/0/3 [SwitchB-GigabitEthernet1/0/3] lldp tlv-enable dot1-tlv congestion-notification [SwitchB-GigabitEthernet1/0/3] quit # 开启 QCN 功能, 将 Switch B 加入 CNPV 为 1 的 CND, 静态配置 GigabitEthernet1/0/2 在该 CND 中的保护模式为 edge 隔离优先级为 0, 其他接口通过 LLDP 自动协商保护模式和隔离优先级 [SwitchB] qcn enable [SwitchB] qcn priority 1 auto [SwitchB] interface gigabitethernet 1/0/2 [SwitchB-GigabitEthernet1/0/2] qcn port priority 1 admin defense-mode edge alternate 0 [SwitchB-GigabitEthernet1/0/2] quit (3) Switch C 上的配置与 SwitchA 上的配置相同, 不再赘述 4. 验证配置 # 查看 Switch A 的接口下的运行信息 [SwitchA] display qcn interface Interface: GigabitEthernet1/0/1 Interface: GigabitEthernet1/0/2 1-10

12 # 查看 SwitchB 的接口下的运行信息 [SwitchB] display qcn interface Interface: GigabitEthernet1/0/1 Interface: GigabitEthernet1/0/2 1 admin edge 0 Interface: GigabitEthernet1/0/3 # 查看 Switch C 的接口下的运行信息 [SwitchC] display qcn interface Interface: GigabitEthernet1/0/1 Interface: GigabitEthernet1/0/ 多 CND 配置举例 1. 组网需求 RP1 和 RP2 发出的数据流同属于 VLAN 100,RP3 和 RP4 发出的数据流同属于 VLAN 200, 并且数据的传输能够沿着组网图的通路 RP1 RP2 Switch A Switch B Switch C 共同组成了 CNPV 为 1 的 CND RP3 RP4 Switch C Switch D Switch E 共同组成了 CNPV 为 5 的 CND Switch A Switch B Switch C 能够对 CNPV 为 1 的 CND 内的携带的 dot1p 值为 1 的报文进行拥塞检测, 当队列发生拥塞时, 产生 CNM 拥塞通知消息, 其中 Switch A Switch B 不对 CNPV 为 5 的 CND 内发送报文进行拥塞检测 Switch C SwitchD Switch E 能够对 CNPV 为 5 的 CND 内的携带的 dot1p 值为 5 的报文进行拥塞检测, 当队列发生拥塞时, 产生 CNM 拥塞通知消息, 其中 Switch D Switch E 不对 CNPV 为 1 的 CND 内的发送报文进行拥塞检测 1-11

13 2. 组网图图 1-7 多 CND 配置组网图 3. 配置步骤 (1) 配置 Switch A 和 Switch B # 创建 VLAN, 并将 GigabitEthernet1/0/1 加入 VLAN 100 <SwitchA> system-view [SwitchA] vlan 100 [SwitchA-vlan100] port gigabitethernet 1/0/1 [SwitchA-vlan100] quit # 为了使 Switch A 上 VLAN 100 的报文能发送给 Switch C, 将 GigabitEthernet1/0/2 的链路类型配置为 Trunk, 并允许 VLAN 100 的报文通过 [SwitchA] interface eigabitethernet 1/0/2 [SwitchA-GigabitEthernet1/0/2] port link-type trunk [SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100 [SwitchA-GigabitEthernet1/0/2] quit # 使能 LLDP 功能, 在接口 GigabitEthernet1/0/1 和 GigabitEthernet1/0/2 上配置允许发布 CN-TLV [SwitchA] lldp global enable [SwitchA] interface gigabitethernet 1/0/1 [SwitchA-GigabitEthernet1/0/1] lldp tlv-enable dot1-tlv congestion-notification [SwitchA-GigabitEthernet1/0/1] quit [SwitchA] interface gigabitethernet 1/0/2 [SwitchA-GigabitEthernet1/0/2] lldp tlv-enable dot1-tlv congestion-notification [SwitchA-GigabitEthernet1/0/2] quit # 配置 QCN 功能, 加入 CNPV 为 1 的 CND [SwitchA] qcn enable [SwitchA] qcn priority 1 auto Switch B 上的配置与 SwitchA 上的配置相同, 不再赘述 1-12

14 (2) 配置 Switch C # 创建 VLAN 100 和 VLAN 200 <SwitchC> system-view [SwitchC] vlan 100 [SwitchC-vlan100] quit [SwitchC] vlan 200 [SwitchC-vlan200] quit # 为了使 Switch C 上能通过 VLAN 100 和 VLAN 200 的报文, 将所有接口的链路类型配置为 Trunk, 并允许 VLAN 100 和 VLAN 200 的报文通过 [SwitchC] interface gigabitethernet 1/0/1 [SwitchC-GigabitEthernet1/0/1] port link-type trunk [SwitchC-GigabitEthernet1/0/1] port trunk permit vlan [SwitchC-GigabitEthernet1/0/1] quit [SwitchC] interface gigabitethernet 1/0/2 [SwitchC-GigabitEthernet1/0/2] port link-type trunk [SwitchC-GigabitEthernet1/0/2] port trunk permit vlan [SwitchC-GigabitEthernet1/0/2] quit [SwitchC] interface gigabitethernet 1/0/3 [SwitchC-GigabitEthernet1/0/3] port link-type trunk [SwitchC-GigabitEthernet1/0/3] port trunk permit vlan [SwitchC-GigabitEthernet1/0/3] quit [SwitchC] interface gigabitethernet 1/0/4 [SwitchC-GigabitEthernet1/0/4] port link-type trunk [SwitchC-GigabitEthernet1/0/4] port trunk permit vlan [SwitchC-GigabitEthernet1/0/4] quit # 使能 LLDP 功能, 在所有接口上配置允许发布 CN-TLV [SwitchC] lldp global enable [SwitchC] interface gigabitethernet 1/0/1 [SwitchC-GigabitEthernet1/0/1] lldp tlv-enable dot1-tlv congestion-notification [SwitchC-GigabitEthernet1/0/1] quit [SwitchC] interface gigabitethernet 1/0/2 [SwitchC-GigabitEthernet1/0/2] lldp tlv-enable dot1-tlv congestion-notification [SwitchC-GigabitEthernet1/0/2] quit [SwitchC] interface gigabitethernet 1/0/3 [SwitchC-GigabitEthernet1/0/3] lldp tlv-enable dot1-tlv congestion-notification [SwitchC-GigabitEthernet1/0/3] quit [SwitchC] interface gigabitethernet 1/0/4 [SwitchC-GigabitEthernet1/0/4] lldp tlv-enable dot1-tlv congestion-notification [SwitchC-GigabitEthernet1/0/4] quit # 配置 QCN 功能, 加入 CNPV 为 1 和 5 的 CND, 在接口 GigabitEthernet1/0/1 和 GigabitEthernet 1/0/2 上配置 CNPV 为 5 的域的保护模式为 edge, 隔离优先级为 4 [SwitchC] qcn enable [SwitchC] qcn priority 1 auto [SwitchC] qcn priority 5 admin defense-mode interior-ready alternate 4 [SwitchC] interface gigabitethernet 1/0/1 [SwitchC-GigabitEthernet1/0/1] qcn port priority 5 admin defense-mode edge alternate 4 [SwitchC-GigabitEthernet1/0/1] quit 1-13

15 [SwitchC] interface gigabitethernet 1/0/2 [SwitchC-GigabitEthernet1/0/2] qcn port priority 5 admin defense-mode edge alternate 4 [SwitchC-GigabitEthernet1/0/2] quit (3) 配置 Switch D 和 Switch E # 创建 VLAN, 并将 GigabitEthernet1/0/1 加入 VLAN 200 <SwitchD> system-view [SwitchD] vlan 200 [SwitchD-vlan200] port gigabitethernet 1/0/1 [SwitchD-vlan200] quit # 为了使 Switch D 上 VLAN 100 的报文能发送给 Switch C, 将 GigabitEthernet1/0/2 的链路类型配置为 Trunk, 并允许 VLAN 100 的报文通过 [SwitchD] interface gigabitethernet 1/0/2 [SwitchD-GigabitEthernet1/0/2] port link-type trunk [SwitchD-GigabitEthernet1/0/2] port trunk permit vlan 200 [SwitchD-GigabitEthernet1/0/2] quit # 配置 QCN 功能, 加入 CNPV 为 5 的 CND [SwitchD] qcn enable [SwitchD] qcn priority 5 admin defense-mode interior-ready alternate 4 Switch E 上的配置与 SwitchD 上的配置相同, 不再赘述 4. 验证配置 # 查看 Switch A 的接口下的运行信息 [SwitchA] display qcn interface Interface: GigabitEthernet1/0/1 Interface: GigabitEthernet1/0/2 # 查看 Switch B 的接口下的运行信息 [SwitchB] display qcn interface Interface: GigabitEthernet1/0/1 Interface: GigabitEthernet1/0/2 # 查看 Switch C 的接口下的运行信息 [SwitchC] display qcn interface Interface: GigabitEthernet1/0/1 1-14

16 1 comp interior-ready 0 5 admin edge 4 Interface: GigabitEthernet1/0/2 1 comp interior-ready 0 5 admin edge 4 Interface: GigabitEthernet1/0/3 1 comp edge 0 5 comp interior-ready 4 Interface: GigabitEthernet1/0/4 1 comp edge 0 5 comp interior-ready 4 # 查看 Switch D 的接口下的运行信息 [SwitchD] display qcn interface Interface: GigabitEthernet1/0/1 5 comp interior-ready 4 Interface: GigabitEthernet1/0/2 5 comp interior-ready 4 # 查看 Switch E 的接口下的运行信息 [SwitchE] display qcn interface Interface: GigabitEthernet1/0/1 5 comp interior-ready 4 Interface: GigabitEthernet1/0/2 5 comp interior-ready

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas 目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding