交換機(jī)鏈路聚合

交換機(jī)鏈路聚合、實(shí)驗(yàn)?zāi)康?、了解鏈路聚合技術(shù)的使用場(chǎng)合;2、熟練掌握鏈路聚合技術(shù)的配置。二、應(yīng)用環(huán)境兩個(gè)實(shí)驗(yàn)室分別使用一臺(tái)交換機(jī)提供20多個(gè)信息點(diǎn)，兩個(gè)實(shí)驗(yàn)室的互通通過一根級(jí)聯(lián)網(wǎng)線。每個(gè)實(shí)驗(yàn)室的信息點(diǎn)都是百兆到桌面。兩個(gè)實(shí)驗(yàn)室之間的帶寬也是100M，如果實(shí)驗(yàn)室之間需要大量傳輸數(shù)據(jù)，就會(huì)明顯感覺帶寬資源緊張。當(dāng)樓層之間大量用戶都希望以100M傳輸數(shù)據(jù)的時(shí)候，樓層間的鏈路就呈現(xiàn)出了獨(dú)木橋的狀態(tài)，必然造成網(wǎng)絡(luò)傳輸效率下降等后果。解決這個(gè)問題的辦法就是提高樓層主交換機(jī)之間的連接帶寬，實(shí)現(xiàn)的辦法可以是采用千兆端口替換原來的100M端口進(jìn)行互B，但這樣無疑會(huì)增加組網(wǎng)的成本，需要更新端口模塊，并且線纜也需要作進(jìn)一步的升級(jí)。另一種相對(duì)經(jīng)濟(jì)的升級(jí)辦法就是鏈路聚合技術(shù)。顧名思義，鏈路聚合，是將幾個(gè)鏈路作聚合處理，這幾個(gè)鏈路必須是同時(shí)連接兩個(gè)相同的設(shè)備的，這樣，當(dāng)作了鏈路聚合之后就可以實(shí)現(xiàn)幾個(gè)鏈路相加的帶寬了。比如，我們可以將4個(gè)100M鏈路使用鏈路聚合作成一個(gè)邏輯鏈路，這樣在全雙工條件下就可以達(dá)到800M的帶寬，即將近1000M的帶寬。這種方式比較經(jīng)濟(jì)，實(shí)現(xiàn)也相對(duì)容易。三、實(shí)驗(yàn)設(shè)備1、DCS-3926S交換機(jī)2臺(tái)2、PC機(jī)2臺(tái)3、Console線1-2根4、直通網(wǎng)線4-8根四、實(shí)驗(yàn)拓?fù)湮?、?shí)驗(yàn)要求設(shè)備IPMask端口交換機(jī)A192.168.1.11255.255.255.00/0/1-2trunking交換機(jī)B192.168.1.12255.255.255.00/0/3-4trunkingPC1192.168.1.101255.255.255.0交換機(jī)A0/0/23PC2192.168.1.102255.255.255.0交換機(jī)B0/0/24如果鏈路聚合成功，則PC1可以ping通PC2。六、實(shí)驗(yàn)步驟第一步：正確連接網(wǎng)線，交換機(jī)全部恢復(fù)出廠設(shè)置，做初始配置，避免廣播風(fēng)暴出現(xiàn)交換機(jī)A：switch#configswitch(Config)#hostnameswitchAswitchA(Config)#interfacevlan1switchA(Config-If-Vlan1)#ipaddress192.168.1.11255.255.255.0switchA(Config-If-Vlan1)#noshutdownswitchA(Config-If-Vlan1)#exitswitchA(Config)#spanning-treeMSTPisstartingnow,pleasewaitMSTPisenabledsuccessfully.switchA(Config)#交換機(jī)B：switch#configswitch(Config)#hostnameswitchBswitchB(Config)#interfacevlan1switchB(Config-If-Vlan1)#ipaddress192.168.1.12255.255.255.0switchB(Config-If-Vlan1)#noshutdownswitchB(Config-If-Vlan1)#exitswitchB(Config)#spanning-treeMSTPisstartingnow,pleasewaitMSTPisenabledsuccessfully.switchB(Config)#第二步：創(chuàng)建portgroup交換機(jī)A：switchA(Config)#port-group1switchA(Config)#驗(yàn)證配置：switchA#showport-groupdetailSortedbytheportsinthegroup1:switchA#showport-groupbriefPort-groupnumber:1Numberofportsinport-group:0Maxportsinport-channel=8Numberofport-channels:0Maxport-channels:1switchA#交換機(jī)BswitchB(Config)#port-group2switchB(Config)#第三步：手工生成鏈路聚合組(第三、四步任選其一操作)交換機(jī)A：

switchA(Config)#interfaceethernet0/0/1-2switchA(Config-Port-Range)#port-group1modeonswitchA(Config-Port-Range)#exitswitchA(Config)#interfaceport-channel1switchA(Config-If-Port-Channel1)#驗(yàn)證配置：switchA#showvlanVLANNameTypeMediaPorts1defaultStaticENETEthernet0/0/3Ethernet0/0/4Ethernet0/0/5Ethernet0/0/6Ethernet0/0/7Ethernet0/0/8Ethernet0/0/9Ethernet0/0/10Ethernet0/0/11Ethernet0/0/12Ethernet0/0/13Ethernet0/0/14Ethernet0/0/15Ethernet0/0/16Ethernet0/0/17Ethernet0/0/18Ethernet0/0/19Ethernet0/0/20Ethernet0/0/21Ethernet0/0/22Ethernet0/0/23Ethernet0/0/24Port-Channel1switchA#！port-channel1已經(jīng)存在交換機(jī)B：switchB(Config)#inte0/0/3-4switchB(Config-Port-Range)#port-group2modeonswitchB(Config-Port-Range)#exitswitchB(Config)#interfaceport-channel2switchB(Config-If-Port-Channel2)#驗(yàn)證配置：switchB#showport-groupbriefPort-groupnumber:2Numberofportsinport-group:2Maxportsinport-channel=8Numberofport-channels:1Maxport-channels:1switchB#第四步：LACP動(dòng)態(tài)生成鏈路聚合組(第三、四步任選其一操作)switchA(Config)#interfaceethernet0/0/1-2switchA(Conifg-Port-Range)#port-group1modeactiveswitchA(Config)#interfaceport-channel1switchA(Config-If-Port-Channel1)#驗(yàn)證配置：switchA#showvlanVLANNameTypeMediaPorts1defaultStaticENETEthernet0/0/3Ethernet0/0/4Ethernet0/0/5Ethernet0/0/6Ethernet0/0/7Ethernet0/0/8Ethernet0/0/9Ethernet0/0/10Ethernet0/0/11Ethernet0/0/12

Ethernet0/0/13Ethernet0/0/15Ethernet0/0/17Ethernet0/0/19Ethernet0/0/21Ethernet0/0/23Ethernet0/0/14Ethernet0/0/13Ethernet0/0/15Ethernet0/0/17Ethernet0/0/19Ethernet0/0/21Ethernet0/0/23Ethernet0/0/14Ethernet0/0/16Ethernet0/0/18Ethernet0/0/20Ethernet0/0/22Ethernet0/0/24switchA#交換機(jī)B：switchB(Config)#interfaceethernet0/0/3-4switchB(Conifg-Port-Range)#port-group2modepassiveswitchB(Config)#interfaceport-channel2switchB(Config-If-Port-Channel2)#驗(yàn)證配置：switchB#showport-groupbriefPort-groupnumber:2Numberofportsinport-group:2Maxportsinport-channel=8Numberofport-channels:1Maxport-channels:1switchB#第九步：使用ping命令驗(yàn)證使用PC1pingPC2交換機(jī)A交換機(jī)B結(jié)果原因0/0/10/0/20/0/30/0/4通鏈路聚合組連接正確0/0/10/0/20/0/3通拔掉交換機(jī)B端口4的網(wǎng)線，仍然可以通（需要一點(diǎn)時(shí)間），此時(shí)用showvlan看看結(jié)果，port-channel消失。只有一個(gè)端口連接的時(shí)候，沒有必要再維持一個(gè)port-channel了。0/0/10/0/20/0/50/0/6通等候一小段時(shí)間后，仍然是通的。用showvlan看結(jié)果。此時(shí)把兩臺(tái)交換機(jī)的spanning-tree功能disable掉，這時(shí)候使用第三步和第四步的結(jié)果會(huì)不同。采用第四步的，將會(huì)形成環(huán)路。七、注意事項(xiàng)和排錯(cuò)1、為使PortChannel正常工作，PortChannel的成員端口必須具備以下相同的屬性:端口均為全雙工模式；端口速率相同；端口的類型必須一樣，比如同為以太口或同為光纖口；端口同為Access端口并且屬于同一個(gè)VLAN或同為Trunk端口；如果端口為Trunk端口，則其AllowedVLAN和NativeVLAN屬性也應(yīng)該相同。2、支持任意兩個(gè)交換機(jī)物理端口的匯聚，最大組數(shù)為6個(gè)，組內(nèi)最多的端口數(shù)為8個(gè)。3、一些命令不能在port-channel上的端口使用，包括：arp，bandwidth，ip，ip-forward等；4、在使用強(qiáng)制生成端口聚合組時(shí)，由于匯聚是手工配置觸發(fā)的，如果由于端口的VLAN信息不一致導(dǎo)致匯聚失敗的話，匯聚組一直會(huì)停留在沒有匯聚的狀態(tài)，必須通過往該group增加和刪除端口來觸發(fā)端口再次匯聚，如果VLAN信息還是不一致仍然不能匯聚成功。直到VLAN信息都一致并且有增加和刪除端口觸發(fā)匯聚的情況下端口才能匯聚成功；5、檢查對(duì)端交換機(jī)的對(duì)應(yīng)端口是否配置端口聚合組，且要查看配置方式是否相同，如果本端是手工方式則對(duì)端也應(yīng)該配置成手工方式，如果本端是LACP動(dòng)態(tài)生成則對(duì)端也應(yīng)該是LACP動(dòng)態(tài)生成，否則端口聚合組不能正常工作；還有一點(diǎn)要注意的是如果兩端收發(fā)的都是LACP協(xié)議，至少有一端是ACTIVE的，否則兩端都不會(huì)發(fā)起LACP數(shù)據(jù)報(bào)；6、port-channel一旦形成之后，所有對(duì)于端口的設(shè)置只能在port-channel端口上進(jìn)行；7、LACP必須和Security和802.1X的端口互斥，如果端口已經(jīng)配置上述兩種協(xié)議，就不允許被起用LACP；八、配置序列略九、課后練習(xí)1、使用4根網(wǎng)線做鏈路聚合，通過插拔線纜觀察結(jié)果。2、把鏈路聚合組作為交換機(jī)之間的trunk鏈路，實(shí)現(xiàn)跨交換機(jī)的VLAN。十、相關(guān)配置命令詳解port-group命令:port-group勺o(hù)rt-group-number>[load-balance{src-macldst-macIdst-src-macIsrc-ipldst-ipldst-src-ip}]noport-group<port-group-number>[load-balance]功能：新建一個(gè)portgroup，并且設(shè)置該組的流量分擔(dān)方式。如果沒有指定流量分擔(dān)方式則為設(shè)置默認(rèn)的流量分擔(dān)方式。該命令的no操作為刪除該group或者恢復(fù)該組流量分擔(dān)的默認(rèn)值，敲入load-balance表示恢復(fù)默認(rèn)流量分擔(dān)，否則為刪除該組。參數(shù)：<port-group-number>為PortChannel的組號(hào)，范圍為1?16，如果已經(jīng)存在該組號(hào)則會(huì)報(bào)錯(cuò)。dst-mac根據(jù)目的MAC進(jìn)行流量分擔(dān)；src-mac根據(jù)源MAC地址進(jìn)行流量分擔(dān)；dst-src-mac根據(jù)目的MAC和源MAC進(jìn)行流量分擔(dān)；dst-ip根據(jù)目的IP地址進(jìn)行流量分擔(dān)；src-ip根據(jù)源IP地址進(jìn)行流量分擔(dān)；dst-src-ip根據(jù)目的IP和源IP進(jìn)行流量分擔(dān)。如果是修改流量分擔(dān)方式，并且該port-group已經(jīng)形成一個(gè)port-channel，則這次修改的流量分擔(dān)方式只有在下次再次匯聚時(shí)才會(huì)生效。缺省情況：缺省交換機(jī)端口不屬于PortChannel，不啟動(dòng)LACP協(xié)議命令模式：交換機(jī)全局配置模式舉例：新建一個(gè)portgroup，并且采用默認(rèn)的流量分擔(dān)方式Switch(Config)#port-group1刪除一個(gè)portgroupSwitch(Config)#noport-group1port-groupmode命令：port-group<port-group-number>mode{active|passive|on}noport-group<port-group-number>功能：將物理端口加入PortChannel，該命令的no操作為將端口從PortChannel中去除參數(shù)：<port-group-number>為PortChannel的組號(hào)，范圍為1?16；active(0)啟動(dòng)端口的LACP協(xié)議，并設(shè)置為Active模式；passive(1)啟動(dòng)端口的LACP協(xié)議，并且設(shè)置為Passive模式；on(2)強(qiáng)制端口加入PortChannel，不啟動(dòng)LACP協(xié)議。命令模式：交換機(jī)端口配置模式缺省情況：缺省交換機(jī)端口不屬于PortChannel，不啟動(dòng)LACP協(xié)議使用指南：如果不存在該組則會(huì)先建立該組，然后再將端口加到組中。在一個(gè)port-group中所有的端口加入的模式必須一樣，以第一個(gè)加入該組的端口模式為準(zhǔn)。端口以on模式加入一個(gè)組是強(qiáng)制性的，所謂強(qiáng)制性的表示本端交換機(jī)端口匯聚不依賴對(duì)端的信息，只要在組中有2個(gè)以上的端口，并且這些端口的vlan信息都一致則組中的端口就能匯聚成功。端口以active和passive方式加入一個(gè)組是運(yùn)行l(wèi)acp協(xié)議的，但兩端必須有一個(gè)組中的端口是以active方式加入的，如果兩端都是passive，端口永遠(yuǎn)都無法匯聚起來。舉例：在Ethernet0/0/1端口模式下，將本端口以active模式加入port-group1Switch(Config-Ethernet0/0/1)#port-group1modeactiveinterfaceport-channel命令：interfaceport-channel<port-channel-number>功能：進(jìn)入?yún)R聚端口配置模式命令模式：全局配置模式缺省情況：使用指南：進(jìn)入?yún)R聚端口模式下配置時(shí)，如果是對(duì)gvrp,spanningtree模塊做配置則對(duì)匯聚端口生效，如果匯聚端口不存在，也就是說在端口沒有匯聚起來時(shí)先提示錯(cuò)誤信息，記錄該用戶配置操作，當(dāng)端口真正匯聚起來以后恢復(fù)用戶剛才對(duì)未形成匯聚端口的配置動(dòng)作，注意只能恢復(fù)一次，如果因?yàn)槟撤N原因匯聚組被拆散然后又匯聚起來，用戶一開始的配置不能被恢復(fù)。如果是對(duì)其他模塊做配置，比如做shutdown,speed配置，則是對(duì)該port-channel對(duì)應(yīng)的port-group中的所有成員端口生效，起到一個(gè)群配的作用。舉例：進(jìn)入port-channel1配置模式Switch(Config)#interfaceport-channel1Switch(Config-If-Port-Channel1)#showport-group命令：showport-group[<port-group-number>]{briefIdetailIload-balanceIportIport-channel}參數(shù)：<port-group-number>要顯示的PortChannel的組號(hào)，范圍為1?16；brief顯示摘要信息；detail顯示詳細(xì)信息；load-balance顯示流量分擔(dān)信息；port顯示成員端口信息；port-channel顯示匯聚端口信息命令模式：特權(quán)配置模式使用指南：如果沒有指定port-group-number則表示顯示所有port-group的信息。舉例：將端口0/0/1和0/0/2加入port-group1中1.顯示交換機(jī)的port-group1的摘要信息。Switch#showport-group1briefPort-groupnumber:1Numberofportsingroup:2Maxports=8Number_of_port-channels_:_0Max_port-channels_:_1顯示內(nèi)容解釋Numberofportsingroup在port-group中的端口數(shù)Maxports組中最大允許的端口數(shù)Numberofport-channels是否已經(jīng)匯聚成一個(gè)匯聚端口Maxport-channelsPort-group所能形成的最大匯聚端口數(shù)2.顯示交換機(jī)的port-group1的詳細(xì)信息。Switch#showport-group1detailSortedbytheportsinthegroup1:portEthernet0/0/1:bothoftheportandtheaggattributesarenotequalthegeneralinformationoftheportareasfollows:portnumber:1actor_port_agg_id:0partner_oper_sys:0x000000000000partner_oper_key:0x0001actor_oper_port_key:0x0101modeoftheport:ACTIVElacp_aware:enablebegin:FALSEport_enabled:FALSElacp_ena:FALSEready_n:TRUEtheattributesoftheportareasfollows:mac_type:ETH_TYPEspeed_type:ETH_SPEED_10Mduplex_type:FULLport_type:ACCESSthemachinestateandportstateoftheportareasthefollowmux_state:DETCHrcvm_state:P_DISprm_state:NO_PERactor_oper_port_state:L_A___F_partner_oper_port_state:_TA___F_portEthernet0/0/2:bothoftheportandtheaggattributesarenotequalthegeneralinformationoftheportareasfollows:portnumber:2actor_port_agg_id:0partner_oper_sys:0x000000000000partner_oper_key:0x0002actor_oper_port_key:0x0102modeoftheport:ACTIVElacp_aware:enablebegin:FALSEport_enabled:FALSElacp_ena:TRUEready_n:TRUEtheattributesoftheportareasfollows:mac_type:ETH_TYPEspeed_type:ETH_SPEED_100Mduplex_type:FULLport_type:ACCESSthemachinestateandportstateoftheportareasthefollowmux_state:DETCHrcvm_state:P_DISprm_state:NO_PERactor_oper_port_state:L_A___F_partner_oper_port_state:_TA__F_顯示內(nèi)容解釋portnumber端口號(hào)actor_port_agg_id該端口加入的channel號(hào)，如果由于端口參數(shù)與channel的參數(shù)不致導(dǎo)致該端口不能進(jìn)入channel，顯示為0partner_oper_sys對(duì)端的systemIDpartner_oper_key對(duì)端的operationalkeyactor_oper_port_key本端的operationalkeymodeoftheport端口加入組的模式mac_type端口的類型，分標(biāo)準(zhǔn)以太網(wǎng)口和光纖分布式數(shù)據(jù)接口speed_type端口的speed類型，分10M和100M口duplex_type端口的雙工類型，分全雙工和半雙工

port_type端口的vlan屬性，分access口和trunk口mux_state端口綁定狀態(tài)機(jī)的狀態(tài)rcvm_state端口收包狀態(tài)機(jī)的狀態(tài)prm_state端口發(fā)包狀態(tài)機(jī)的狀態(tài)顯示交換機(jī)的port-group1的顯示流量分擔(dān)信息。Switch#showport-group1load-balanceTheloadbalanceofthegroup1basedonsrcMACaddress.顯示交換機(jī)的port-group1的成員端口信息。Switch#showport-group1portSortedbytheportsinthegroup1:theportnumis1portEthernet0/0/1relatedinformation:ActorpartAdministrativeOperationalportnumber1portpriority0x8000aggregatorid0portkey0x01000x0101portstateLACPactivety.1LACPtimeout..Aggregation11Synchronization..Collecting..Distributing..Defaulted11Expired..PartnerpartAdministrativeOperationalsystem000000-000000000000-000000systempriority0x80000x8000key0x00010x0001portnumber11portpriority0x80000x8000portstateLACPactiv