S6500以太网交换机SalienceⅢ维护手册

1、资料编码产品名称S6500使用对象华为工程师产品版本VRP 3.10编写部门业务与软件技术服务部资料版本1.0S6500交换机Salience维护手册拟 制：周昱靖日 期：2006-03-06审 核：日 期：审 核：日 期：批 准：林浩泓日 期：2006-3-6华 为 技 术 有 限 公 司版权所有 侵权必究华为机密，未经许可不得扩散S6500 - Salience 维护手册文档密级：内部公开修订记录日期修订版本描述作者2006-03-061.0初稿完成周昱靖S6500 - Salience 维护手册文档密级：内部公开目 录第1章 故障信息采集方法11.1 系统信息收集11.2 系统信息收集方

2、法11.3 反馈信息方法31.4 其他辅助信息收集3第2章 开局注意事项与自检42.1 6500系列交换机开局配置自检表42.2 网络路由配置合理性检查62.3 网络速度的检测82.4 网络中是否存在病毒等攻击的简单诊断方法9第3章 单板特性概述123.1 如何判断单板为CXE或BCM单板？123.2 单板镜像功能133.3 单板端口聚合特性143.4 广播风暴抑制163.5 关于GP20/GT20与5200类似设备的对接问题183.6 单板流控功能183.7 单板Q IN Q、协议VLAN和子网VLAN的一些使用注意事项183.8 单板ACL193.9 骨干链路监控193.10 端口UP/D

3、OWN监控193.11 POE相关的两个使用问题193.12 超大帧jumboframe19第4章 常用调试命令224.1 单板结构图224.1.1 GT20/GP20224.1.2 10GE-TGX1B234.1.3 GT48234.1.4 Saliecen IIISRPG 单板244.2 系统结构244.2.1 单板内二层报文交换244.2.2 跨芯片二层转发254.2.3 三层转发264.3 常用调试命令264.3.1 系统内部端口连接关系查看命令264.3.2 查看CPU报文统计命令274.3.3 查看软件调用是否正常的命令294.3.4 查看物理芯片指定MAC转发表命令294.3.5

4、 查看系统任务是否正常的命令294.3.6 查看CPU占用率304.3.7 查看任务占用CPU时间304.3.8 查看系统软件异常重启的命令304.3.9 查看主备倒换的记录314.4 驱动模块调试命令324.4.1 BCM单板L2模块诊断命令324.4.2 BCM单板L3单播模块诊断命令344.4.3 BCM单板RxTx模块诊断命令474.4.4 BCM单板QACL模块诊断命令54第5章 典型组网以及应用57第6章 常见问题定位和案例586.1 定位问题的指导思想586.2 协议报文基本传递流程以及查看命令586.3 报文跟踪方法596.4 二层网络故障定位方法606.5 CPU高问题定位方

5、法626.6 三层直连不通问题定位方法686.7 OSPF问题定位方法706.8 STP问题定位方法756.8.1 RSTP问题定位756.8.2 MSTP问题定位796.8.3 MSTP/RSTP混合组网问题806.9 RIP问题定位方法826.10 VRRP问题定位方法82第7章 附录83关键词：S6506 、交换机、故障定位、指导摘 要：本指导书针对华为三康公司S6500中端以太网路由交换机设备在运行过程中或者操作过程中可能出现的故障，如单板异常、路由故障等而制定的操作指导。其目的是在设备日常维护时，提供检测故障和排除故障的手段。缩略语清单：参考资料清单：华为机密，未经许可不得扩散第1章

6、 故障信息采集方法本章节主要讲述6500产品信息的收集方法，特别是在故障时如何快速准确地收集信息，为日后问题定位提供支持。1.1 系统信息收集在使用、维护网络产品过程中,如果遇到与华为6500相关的网络或设备故障时，请注意及时捕获、收集相关的设备信息。特别是设备出现业务中断，软硬件异常,需要重启设备才能恢复业务的情况下，更需要尽可能地捕获当时设备的第一手信息,为后续问题的准确定位提供详细的定位依据。否则设备重启后，由于缺少故障出现时的信息而给故障定位带来困难。6500产品提供了快捷的系统信息收集方法。使用display diagnostic-information 命令，系统将自动收集6500

7、的当前重要的设备状态及各项运行参数信息,按照用户的要求以不同形式保存或者直接在控制台显示这些信息。系统重起后把捕捉的信息文件反馈给华为相关人员,做问题分析使用。1.2 系统信息收集方法在控制台上执行如下命令:display diagnostic-information 系统会自动提示： Redirect it to file?Y/N(1)该提示要求是否将收集的信息以文本文件的形式保存到系统FLASH中。在保证FLASH空余空间大于1M的情况下,考虑到收集信息速度,推荐使用Y将信息保存到FLASH中。 Redirect it to file?Y/NY (选择将信息保持到FLASH中) Pleas

8、e input the file name(*.txt)flash:/diaginfo.txt: 输入文件名称 （该信息保存在FLASH中的文件名称,直接回车将以缺省名称diaginfo.txt保存,用户可以根据实际情况自己命名以便区别多次使用该命令得到的信息保存文件。）如果FLASH中存在相同的文件名称,系统将提示: The file is already existing, overwrite it? Y/Ny l选择Y，将覆盖已有文件.l选择N，系统将跳出。请重新键入display dia命令，重新命名收集信息的保存文件名称。 This operation may take a few

9、minutes, continue?Y/Ny . （系统将连续打点表示正在进行诊断信息收集和写文件操作，请耐心等待系统提示符出现。正常情况打点应该不停顿，由于系统某种故障原因相邻打点间隔一般也不超过2分钟。整个收集时间不超过3分钟） 这时可以在FLASH中检查是否该信息已经成功保存:dir Directory of flash:/ 0 -rw- 9835767 Jan 03 2004 12:31:26 S6500-VRP310-3010.app 1 -rw- 4 Apr 19 2005 19:31:00 snmpboots 2 -rw- 248 Apr 08 2005 10:14:07 man

10、uinfo.txt 3 -rw- 258824 Apr 19 2005 19:41:51 diaginfo.txt 31877 KB total (22014 KB free) 如果文件的大小大于10000,时间与当前系统时间符合,那么表示保存成功.如果发现文件大小为0（-1）或者时间不符合，则说明本次获取信息没有成功。请使用将信息打印到控制台方式收集。如果FLASH空间不够，系统自动将多余的部分显示在控制台。(2)选择N，系统将所有信息打印到控制台，供控制台收集。 Redirect it to file?Y/NN 注意： 1） 系统将向当前控制台不间断发送收集信息.请在收集信息前设置好PC的

11、控制端,以便保存到PC中.进行信息采集前确保超级终端或TELNET窗口的信息捕获已经启动；2） 如果使用控制台为串口，收集完所有信息使用的时间大约为20分钟以上；3） 如果使用的控制台为telnet，收集完所有信息使用的时间大约为3分钟。1.3 反馈信息方法收集完信息后，根据收集的信息方法将得到的信息文件保存到PC，以便发送给华为相关人员。(1)采用将信息映保存到FLASH中方法收集信息：使用FTP等文件传输协议将该文件上传到PC，然后将该文件发给相关人员。(2)采用直接显示到控制台的方法收集信息：直接将控制终端保存的文件发给相关人员。1.4 其他辅助信息收集(1)记录故障发生时设备的基本外观

12、信息，如主控板上各个单板运行灯和故障灯的状态，电源指示灯的状态，风扇指示灯的状态，故障端口指示灯的状态等。(2)在执行display diagnostic-information命令前使用dis cpu 查看系统的CPU状态。(3)尽可能收集周边设备的信息。第2章 开局注意事项与自检本章节主要介绍如何在网络开通后及时检测6500产品的相关配置是否合理，网络质量高低，以及是否隐含了危险的判断方法和手段。2.1 6500系列交换机开局配置自检表一个网络组建完毕，并不是所有节点能通即可表示网络正常，开局时根据配置规范进行配置，可以有效地避免大部分隐患。序号自检项自检方法解决方法百兆端口自检1端口是否

13、协商出了半双工？使用如下命令，检测是否有半双工的端口：display half-duplex port端口默认为自协商，如果此时协商出的结果为半双工，很可能两端配置不一致，是否存在一端强制一端协商的情况，将两端配置成一致。2端口是否有大量的错误报文，包括收和发检查线路，中间连接的光电转换器；检查两端配置是否一致？3是否有比较频繁的UPDOWN?Display logbuffer查看1、检查线路和中间连接的光电转换器；千兆端口自检1千兆光口两端是否配置了千兆强制？用display intface命令查看端口配置将光口速度和双工均设置为强制模式，相应命令：speed 1000 duplex ful

14、l2千兆光口是否有CRC错误？是否在增长？用display intface命令查看端口计数检查光功率是否处于临界值？设置TRUNK 端口和 MULTI端口的自检1端口的PVID是否和对端设备的PVID一致？用display intface命令查看Trunk端口的配置互联Trunk端口的两端设备允许通过的VLAN配置为一致，并且两端PVID配置为一致。2TRUNK端口允许通过的VLAN是否和对端设备允许通过的VLAN 一致？用display intface命令查看Trunk端口ALLOW VLAN 3是否一端配置成TRUNK,一端配置成ACCESS?STP的自检1边缘端口的设置？使用displa

15、y stp命令查看生成树的状态。确认和PC连接的端口设置为Edge Port 或者将STP关掉。和非lanswitch连接的链路关掉stp2是否和思科的PVST+互通？不支持配合3是否在STP环中配置了许多公共VLAN或则TRUNK ALL检查各个STP链路，看是否存在公共VLAN避免将一个STP环故障影响其它链路GBIC光模块自检1千兆板是否插入了思科的加密模块？千兆板所有的模块状态都是FAULT检查这块单板所有模块，逐一拔出模块，看是否其他模块状态正常，直到找出思科的光模块。2两端GBIC模块光距是否一致？查看两端模块表面参数。3两端光电转换器光距是否一致查看两端转换器参数。单板硬件故障自

16、检1各单板芯片复位的次数是否正常？是否在不断的增长？执行debug rxtx mem slot x 看计数Reset 后统计不断增加，说明单板存在故障，请转研发人员处理。2：系统是否上报CAM 检测错误？CPU占用率自检1主控板CPU占用率是否超过50？业务板CPU占用率是否超过60？执行 display cpuVRRP自检1握手时间是否设置成3秒？两端的vrrp握手时间是否一致？两端master或slave状态是否正确？是否出现都是两边master的状态？2是否起OSPF?是否把虚IP发布出去了？是否造成了软转发？CPU占用率是否高？OSPF自检1是否有两台设备ROUTER ID设置成一致？

17、执行 display OSPF PEERDisplay ospf error是否有大量错误计数？Dis sopf err 子网广播的自检：是否端口有大量的广播包输出，而没有广播包的输入？CPU占用率是否高？抓包是否有大量的WINS广播包。带宽限制的自检：是否配置了双向CAR?是否033以上版本？ Extra vlan的自检：端口环路的自检：MAC地址是否都学习到了同一个端口上了？组播的自检：此处增加配合关系：引擎和单板配合关系，主控板四端口和背板配合关系。2.2 网络路由配置合理性检查网络中路由是否合理往往比较隐蔽，一般人员难于检查，而如果路由配置不合理，网络的质量将大打折扣。下面提供几个比较

18、直接的方法供参考。1、查看网络是否存在大量的TTL = 0 或者 TTL= 1的报文方法为打开6500上的IP报文开关，看是否存在较多的该类报文。LSW6506t dLSW6506t mLSW6506deb ip p查看显示信息： *3.1590911031 yd6506 IP/8/debug_case:Slot=0; Sending, interface = Vlan-interface2006, version = 4, headlen = 20, tos = 192, pktlen = 62, pktid = 44753, offset = 0, ttl = 1, protocol =

19、6, checksum = 46076, s = , d = prompt: Sending the packet from local at Vlan-interface2006 *3.1590911033 yd6506 IP/8/debug_case:Slot=0; Sending, interface = Vlan-interface2006, version = 4, headlen = 20, tos = 192, pktlen = 53, pktid = 44754, offset = 0, ttl = 255, protocol = 6

20、, checksum = 46084, s = , d = prompt: Sending the packet from local at Vlan-interface2006 *3.1590911038 yd6506 IP/8/debug_case:Slot=0; Delivering, interface = Vlan-interface2006, version = 4, headlen = 20, tos = 0, pktlen = 71, pktid = 29287, offset = 0, ttl = 1, protocol = 17,

21、checksum = 29444, s = , d = prompt: IP packet is delivering up! （发现有TTL = 1的报文，说明对应的网段可能存在路由环路，应该重点检查）。2、缺省路由配置是否合理方法为使用一个明显在开局网络中不存在的网段做tracert 测试。如果发现显示的跳数信息存在来回互跳，那么肯定该处缺省路由存在配置不合理。3、外出与回程路由是否合理判断方法为对外网一个IP，多次使用TRACERT 命令查看显示的路径是否相同，如果不相同，请检查是否存在隐患。4、查看路由是否存在震荡的情况或者路由明显不稳定的状况

22、发生方法为使用dis ip router sta查看删除或者添加的路由条数是否明显比较多。例如系统学习到的路由为1000条，而添加或者删除的路由为其5倍以上。 5、OSPF的配置是否合理方法为使用dis ospf error 查看错误统计。如果发现有统计，那么请根据该错误类型仔细检查相应的OSPF配置是否正常。6、如果网络中路由条数比较多，请谨慎使用RIP协议2.3 网络速度的检测网络的性能主要体现在网速上，如果网络中许多环节如果不注意，都将严重影响网络的速度。(1)端口属性配置不合理。典型为一端强制，一端协商，特别是在使用光电转换器的环境。在使用GBIC的端口注意两端使用的模块支持的距离，光

23、波大小等参数要一致。在使用光电转换器的环境要注意两端转换器的光口的光距是否一致。配置是否一致。(2)端口流量分配不合理，单板带宽分配使用时不合理。100M端口口通常流量不要超过80M。对于流量大的上行链路，尽可能使用大带宽的单板（一般为1，2槽位）。如果为双上行链路，可以考虑使用不同单板端口上行。(3)盲目使用流控特性。流控的使用应该遵循边缘设备使用的原则。6500作为中心设备使用，在下行设备上无故起用流控，容易导致中心交换转发受到影响。部分厂家的光电转换器等物理设备在特殊情况下主动发送大量的流控帧，注意检察。 (4)盲目使用广播抑制特性。在分析网络实际流量后根据设备的端口的二三层流量来决定是

24、否起用。一般STP端口，OSPF等协议端口建议不要启动。二层连接边缘设备端口为防止环路建议启动。(5)路由配置不合理。路由震荡，外出与回程路由不一致，等等均直接影响网络速度。(6)其他具体环境需要具体分析。分析的方法万变不离其宗层层测试排除法。严格正式的测试网络速度的方法为下载测试，但注意使用同一测试机测试。由于PING目前被广泛地作为攻击网络产品的一种手段，所以6500对于ICMP报文做特殊处理。对于同源的ICMP报文会根据系统情况延长回应时间。使用PING方法测试只应该作为基本的判断方法，不作为正式测试手段。但是如果发现PING 的延时明显过长（直连PING 5个报文62字节中有3个以上报

25、文的时间大于100MS），那么系统肯定有异常，应该立即排查。2.4 网络中是否存在病毒等攻击的简单诊断方法6500产品支持在线检测arp /icmp /ftp /telnet 等严重攻击功能。系统表现为CPU占用率高。具体方法为：使用命令DEB RXTX ME S 0 Slot 0: information of Module RxTx Debug RxTx memalloc is on! Shadow of Swich Chip 0: reset times: 0 -如果该值比较大，而且在增加则说明可能硬件存在问题，请转研发处理。 Shadow of Swich Chip 1: reset

26、times: 0 -如果该值比较大，而且在增加则说明可能硬件存在问题，请转研发处理。 Shadow of Swich Chip 2: reset times: 0 -如果该值比较大，而且在增加则说明可能硬件存在问题，请转研发处理。 Shadow of Swich Chip 3: reset times: 0 Shadow of Swich Chip 4: reset times: 0 Address of mysterious variable : 0 Switch engine reset Count: Chip: : 0 Chip: : 1 Chip: : 2 Chip: : 3 Chip

27、: : 4 arp repeating : 0/0 -ARP报文统计 icmp repeating: 0/0(00000000) -ICMP报文统计 Stp repeating: 0/0(000000000000)-STP报文统计 Gvrp repeating: 0/0(000000000000)-GVRP报文统计 Gmrp repeating: 0/0(000000000000)-GMRP 报文统计1. ARP攻击检测。使用deb rxtx mem s 单板槽位号来查看是否存在arp攻击。信息同上。arp repeating : 31173232/3321233 -ARP报文统计（ARP统计

28、信息： arp报文超门限丢弃 / 源IP相同的arp报文超门限丢弃）。如果发现源IP相同的arp报文超门限丢弃该处数值增加速度为+50/S，那么请检查网络中是否存在ARP攻击。检查方法为打开deb arp p开关，查看哪个IP发送的ARP比较多即可。2. ICMP报文攻击检测 icmp repeating: 0/0(00000000) -ICMP报文统计 查看信息为：使用deb rxtx mem s 单板槽位号 icmp repeating: 224/1973(0a6e32ab ： 最后一次攻击的源IP地址) （icmp统计信息， icmp超门限丢弃 / 源IP相同的icmp报文超门限丢弃 ）

29、如果发现源IP相同的ICMP报文超门限丢弃该处数值增加速度为+50/S，那么请检查网络中是否存在ICMP攻击。检查方法为打开debICMP p开关，查看哪个IP发送的ICMP比较多即可。3. FTP/TELNET攻击任何FTP/TELNET连接都会在LOG日志中显示，所以请查看日志信息。看在短时间内是否存在大量同源IP的连接记录，如果存在，请检查是否合理。4. 防止冲击波病毒的ACL的配置如下:acl name anti_worm advanced rule 0 deny udp destination-port eq tftp rule 1 deny tcp destination-port

30、 eq 135 rule 2 deny udp destination-port eq 135 rule 3 deny udp destination-port eq 137 rule 4 deny udp destination-port eq 138 rule 5 deny tcp destination-port eq 139 rule 6 deny udp destination-port eq netbios-ssn rule 7 deny tcp destination-port eq 445 rule 8 deny udp destination-port eq 445 rule

31、 9 deny tcp destination-port eq 539 rule 10 deny udp destination-port eq 539 rule 11 deny tcp destination-port eq 593 rule 12 deny udp destination-port eq 593 rule 13 deny udp destination-port eq 1434 rule 14 deny tcp destination-port eq 4444acl name anti_icmp advanced rule 0 deny icmp 将以上规则FT48、GT8

32、U、GB8U、FM24、FS24可以以not-carefor-interface方式在单板上全局下发，配置命令如下，其余单板只能端口下发：FT48板：int e1/0/1 packet-filter inbound ip-group anti_worm not-care-for-interfacepacket-filter inbound ip-group anti_icmp not-care-for-interfaceint e1/0/25 packet-filter inbound ip-group anti_worm not-care-for-interfacepacket-filter

33、 inbound ip-group anti_icmp not-care-for-interfaceFM24、FS24板int e2/0/1 packet-filter inbound ip-group anti_worm not-care-for-interfacepacket-filter inbound ip-group anti_icmp not-care-for-interfaceGT8U、GB8U板int g3/0/1 packet-filter inbound ip-group anti_worm not-care-for-interfacepacket-filter inbou

34、nd ip-group anti_icmp not-care-for-interface第3章 单板特性概述该章节主要讲述各个单板对镜像，聚合，广播抑制，Q IN Q，ACL，巨型帧等基本特性的支持以及使用注意事项。3.1 如何判断单板为CXE或BCM单板？6506产品单板极其丰富，目前业务板种类有：lCXE单板包括：GT8UA/GB8U/FS24/FM24/FT48四种单板。lBCM单板包括：GT20/GP20/GT48/TGX1B/FT48E/FP48/T12P/P12T/T12PE/P12TE四种单板l光板，包括GT8UE/GP8U/GP4U，单板上没有交换芯片，二三层转发只能在主控板上

35、完成。主控板种类包含：(1)CXE 主控板包括：lS6506_BOARD_TYPE_LS81SRPU （Salience I）lS6506_BOARD_TYPE_LS82SRPB （iSalience I）lS6506_BOARD_TYPE_LS82SRPC （Salience II）(2)BCM主控板包括：S6506_BOARD_TYPE_LS82SRPG （Salience III）在外观上区分的方法为查看单板印丝标明的该单板类型。在系统上运行时判断的方法有三种： 使用dis dev 命令查看单板名称。根据单板的名称来区分单板类别。 使用dis ver 命令查看单板CPU的类型。根据CPU

36、的类型来区分单板类型。QuidwayS6500 with 1 MPC8260 Processor-为CXE类主控板QuidwayS6500 with 1 MPC850 Processor -为CXE类业务板QuidwayS6500 with 1 MPC8245 Processor-为BCM类单板板例如：SRPU 0: uptime is 0 weeks,6 days,21 hours,28 minutesQuidwayS6500 with 1 MPC8260 Processor256M bytes SDRAM16384K bytes Flash Memory0K bytes NVRAM Mem

37、oryPCB Version : REV.BBootROM Version : 403CPLD Version : 004Software Version : 6506-1008LPU 2: uptime is 0 weeks,6 days,21 hours,27 minutesQuidwayS6500 LPU with 1 MPC850 Processor64M bytes SDRAM0K bytes Flash Memory0K bytes NVRAM MemoryPCB Version : REV.0BootROM Version : 403CPLD Version : 003Softw

38、are Version : 6506-1008 使用隐含命令查看 6506R-testdiagdebugging cxechipversion 4CXE，BCM显示信息分别为（不同软件版本可能有所不同，但可以直接得到关键字符CXE ，BCM等）：The version of switch chip 0 is:BCM5692 A2 -BCM单板The version of switch chip 0 is:CXE G3 -CXE单板3.2 单板镜像功能由于6500单板种类丰富，各个单板适应不同应用环境所以支持的特性有部分差别。对于镜像也有不同。1. GT8U/GB8U/FS24/FM24 单板上

39、各个端口可以支持本板内的所有端口镜像。同时支持将多个端口镜像到同一个端口。如果为K版本以上芯片，支持如出双向镜像功能，低于K版本的芯片只支持入镜像功能。如果目的镜像端口为ACCESS端口，那么所有出报文为UNTAG类型。如果目的镜像端口为TRUNK端口，那么端口出报文为各自的TAG类型报文。 注意： 不支持跨板镜像。2. FT48由于单板使用两颗交换芯片，所以前24口和后24口各自可以任意镜像，但前后24端口无法支持跨芯片镜像。支持将多个端口镜像到同一个端口。如果为K版本以上芯片，支持入出双向镜像功能，低于K版本的芯片只支持入镜像功能。如果目的镜像端口为ACCESS端口，那么所有出报文为UNT

40、AG类型。如果目的镜像端口为TRUNK端口，那么端口出报文为各自的TAG类型报文。 注意： 不支持跨芯片和跨板镜像。3. BCM单板支持入出双向，但只支持N：1。流统计只支持入统计。注意1：非转发报文无法做出镜像，比如从cpu发出的报文无法出镜像。注意2：镜像报文的tag无法和被镜像端口的tag一定保持一致；注意3：如果被镜像端口报文最终被交换机改写，则镜像端口得到的报文也是被改写的报文，这是芯片的一个问题，软件目前没有办法修改。应用时如果入镜像端口和镜像端口都走同一块接口板上，因为接口板上只走二层，报文不会被改写，则没有被改写的问题。3.3 单板端口聚合特性不同种类单板对端口聚合要求以及使用

41、规格上也有局部不同。大体上为：(1)跨芯片聚合l lBCM单板：支持l lCXE单板：不支持(2)Hash依据l lBCM单板：MAC、IPl lCXE单板：MAC、IP、L4 port配置要求：(1)BCM单板：l l所有聚合组成员都在同一个vlan中l lDown的成员需要从聚合组中删除(2)- CXE单板l l速率、双工不限制l l聚合组成员只有主端口在该vlan中l l如果有Down的成员需要改变hash值(3)聚合参数l lBCM单板：32 groups of up to 8 portsl lCXE单板16 groups of up to 16 ports 具体到各个单板为：1、GT

42、8U/GB8U单板上所有端口任意聚合。主端口的配置同步到所有从端口。2、 FS24/FM24一个聚合组中最大的物理聚合端口数为16个，在满足这个前提下单板上所有端口任意聚合。主端口的配置同步到所有从端口。聚合组最大组数为16。3、FT48单板的前24端口和后24端口不能互相聚合。前后24端口分别为一个组中最大的物理聚合端口数为16个，在满足这个前提下单板上所有端口任意聚合，主端口的配置同步到所有从端口。聚合组最大组数为16。4、CM单板一个聚合组中最大的物理聚合端口数为8个，在满足这个前提下单板上所有端口任意聚合。聚合组最大组数为32。另外，报文的流向也有不同，对于BCM单板存在特殊：(1)

43、聚合口中，广播多播报文只走主端口。（可以作为判断聚合相关问题的线索）(2)DLF（二层查找失败）报文只走主端口。CXE单板则没有这些报文的流量限制。3.4 广播风暴抑制BROADCOM：Port-based SWITCHCORE：Vlan-based 广播抑制的命令下发：l lbcm单板上，命令在端口上下发。l lcxe单板上，命令在vlan上下法。光板的广播抑制功能取决于主控板的芯片类型：bcm主控板允许在光板端口上下发广播抑制；新引擎主控板SRPG：端口上下发Vlan上下发BcmOkn/aCxen/aOk光板okn/a老引擎主控板SRPU/SRPC/SRPB：端口上下发Vlan上下发Bcm

44、Okn/aCxen/aOk光板n/an/a1. 配置广播抑制比：在我们设备上对广播抑制比的实现不是像想象中那样，对进入设备的广播报文按比例丢弃，实际上和按照带宽抑制广播差不多，是用一个线速值乘以配置值得出的带宽。在cxe单板上，配置的抑制比是按照100M乘以配置值得出的数值为最大广播报文通过带宽，且只有64字节大小的报文可以精确计算，其他大小的报文不很准确。在bcm单板上，按照端口硬件的带宽乘以配置值，如GE口就以1000M为100%。人为配置或协商配置导致的端口实际工作速度不能影响端口的线速值和广播抑制比，也就是说bcm单板上的GE口工作在100M状态下，配置广播抑制比为20%，实际可通过的

45、广播报文不是20M，而是200M。cxe单板上的GE口工作在1000M状态下，配置广播抑制为99%，实际可通过的广播报文是99M。2. 配置按包流量广播抑制：CXE单板上按包流量进行广播抑制时，实际的可通过广播报文速率值是以16为粒度的，配置值小于16时按16处理，大于16时取大于配置值的最接近的16的整倍数。Bcm单板无此问题。3. 汇聚端口上的广播抑制：广播抑制不受端口汇聚的影响，在汇聚组中每个端口上配置的广播抑制都有效。4. broadcom广播风暴抑制偏差：由于broadcom芯片抑制时是不计入端口包间隙和前导码的，按带宽和百分比限制会出现一定误差，目前情况是64字节限制是准确的，对于

46、1518的大包最多可以有30%的偏差。对于实际使用，限制值本身就无法十分确认，30%的误差基本没有影响。如果使用pps方式，则是准确无误的。3.5 关于GP20/GT20与5200类似设备的对接问题即使是LS82GP20和LS82GT20也只有一部分有问题，判断方法是，查看芯片版本，命令是debugging cxechipversion 如果读出来的芯片版本是“BCM5692 A1”，则是无法和5200之类设备对接的单板，使用时需要注意。读出芯片的版本是其余的值则没有问题，可以和5200之类的设备对接。举例1：6506R-testdiagdebugging cxechipversion 3 T

47、he version of switch chip 0 is:BCM5692 A1 The version of switch chip 1 is:BCM5695 A1读出的芯片是“BCM5692 A1”版本，避免和5200对接。举例2：6506R-testdiagdebugging cxechipversion 4 The version of switch chip 0 is:BCM5692 A2 The version of switch chip 1 is:BCM5695 A2读出的芯片是“BCM5692 A2”版本，没有问题。最近发货的单板都是A2版本的单板，可以放心使用。3.6 单

48、板流控功能在cxe单板上在端口模式下打开flow-control流控就可以生效。在bcm单板上配置流控要先在全局模式下打开flow-control enable，然后在端口模式下打开flow-control之后流控功能才能生效。注意：除非专门测试流控功能，其余情况强烈建议不使用流控。3.7 单板Q IN Q、协议VLAN和子网VLAN的一些使用注意事项6506一般配置Q IN Q都是在access接口上使用, 但是6506可以在trunk上也能配置如果是在trunk口上用的话, 那第二层tag打pvid 的TAG。注意1：使用芯片5692的单板不支持QinQ，协议vlan支持条数很少，7条/端

49、口； 注意2：所有bcm单板不支持协议vlan和QinQ同时下发；注意3：使用芯片5692或者5673的单板不支持基于子网的vlan；注意4：启动QinQ后，端口上不能检查进入报文vlan合法性，无法过滤带非法的vlan报文；注意5：BCM芯片支持IP/Subnet-IP协议全局的下发，不支持端口的下发，CXE芯片支持IP/Subnet-IP协议端口的下发，不支持全局的下发；3.8 单板ACL请参见ACL的维护手册。3.9 骨干链路监控对骨干链路连接监控，命令行uplink monitor ip X.X.X.X。这个命令用于监控和对端的三层互通功能是否正常，如果不正常本端设备会采取恢复操作。3.10 端口UP/DOWN监