路由交换设备项目化管理与配置 课件 项目7 以太网链路聚合部署

项目7以太网链路聚合部署目录CONTENTS知识链接链路聚合基础知识，配置命令项目设计网络拓扑图、IP地址、DNS设计项目描述为微小企业局域网部署链路聚合项目实施与验证链路聚合功能验证0103020401PART020304知识链接1.1链路聚合技术01021.1.1以太网链路聚合Eth-Trunk以太网链路聚合Eth-Trunk，简称链路聚合，通过将多个物理接口捆绑成为一个逻辑接口，可以在不进行硬件升级的条件下，达到增加链路带宽的目的。知识链接（a）STP协议下流量转发（b）链路聚合下流量转发1.2链路聚合基本概念0102聚合组LAG:若干条链路捆绑在一起所形成的的逻辑链路。链路聚合接口或Eth-Trunk接口:每个聚合组唯一对应着一个逻辑接口。组成Eth-Trunk接口的各个物理接口称为成员接口。成员接口对应的链路称为成员链路。活动接口，又叫选中接口：参与数据转发的成员接口，活动接口对应的链路被称为活动链路。非活动接口，又叫非选中（Urselected）接口：不参与转发数据的成员接口，对应的链路被称为非活动链路。知识链接1.3链路聚合模式0102链路聚合模式可以分为手工模式和LACP模式。（1）当聚合的两端设备中存在一个不支持LACP协议时，可以使用手工模式。为了使链路聚合接口正常工作，必须保证本端链路聚合接口中所有成员接口的对端接口必须属于同一设备，且加入同一链路聚合接口。

图中,SW1将四个接口加入到同一个聚合接口，但是其中一个接口的对端为SW3，而不是SW2，导致部分流量被负载分担到SW3，从而导致通信异常。知识链接1.3链路聚合模式0102(2）链路聚合LACP模式:采用LACP协议的一种链路聚合模式。设备间通过链路聚合控制协议数据单元LACPDU进行交互,通过协议协商确保对端是同一台设备、同一个聚合接口的成员接口。LACP模式下，两端设备所选择的活动接口数目必须保持一致，否则链路聚合组就无法建立。主动端与被动端选择：①通过系统LACP优先级，值越小优先级越高。②MAC地址选择，MAC地址越小越优。

活动接口选择：①接口LACP优先级，值越小优先级越高。②MAC地址选择，MAC地址越小越优。知识链接1.3链路聚合模式0102LACP模式最大活动接口数目：当成员接口数目超过最大活动接口数目时，会通过比较接口优先级、接口号选举出较优的接口成为活动接口，其余的则成为备份的非活动接口。同时对应的链路分别成为活动链路、非活动链路。

在图中设置最大活动接口数目为2，接口1和接口2被选为活动接口，对应的链路成为活动链路；接口3和接口4被选为非活动接口，对应的链路成为非活动链路。

当活动链路中出现链路故障时，从非活动链路中找出一条接口优先级最高的链路替换故障链路，实现总体带宽不发生变化、业务的不间断转发。知识链接1.4链路聚合负载分担0102Eth-Trunk采用逐流负载分担的方式，即一条相同的流负载到一条链路，这样既保证了同一数据流的数据帧在同一条物理链路转发，又实现了流量在聚合组内各物理链路上的负载分担。Eth-trunk支持基于报文的IP地址或MAC地址来进行负载分担，常见的模式有源IP、源MAC、目的IP、目的MAC、源目IP、源目MAC。实际业务中用户需要根据业务流量特征选择配置合适的负载分担方式。知识链接1.5链路聚合配置常用命令0102创建链路聚合组：interfaceeth-trunktrunk-id配置链路聚合模式：mode{lacp/manualload-balance}#modelacp配置链路聚合模式为lacp模式，modemanualload-balance配置链路聚合模式为手工模式。以太网接口视图下，将接口加入链路聚合组：eth-trunktrunk-idEth-Trunk视图下，将接口加入到链路聚合组：trunkportinterface-type{interface-number}使能允许不同速率接口加入同一Eth-Trunk接口的功能：mixed-ratelinkenable配置系统LACP优先级：lacpprioritypriority配置接口LACP优先级：lacpprioritypriority配置最大活动接口数：maxactive-linknumber{number}配置最小活动接口数:leastactive-linknumber{number}知识链接02PART010304项目描述2.1项目简介0102

A公司随着业务的发展，公司对于网络的带宽、可靠性要求越来越高。在第六章A公司工程师通过部署冗余链路并辅以STP协议实现网络的高可靠性，根桥为LSW5，阻塞接口为LSW3的GE0/0/2。但是由于STP的存在，当设备之间存在多条链路时，实际只会有一条链路转发流量，设备间链路带宽无法得到提升，因此A公司工程师拟将在交换机LSW3和LSW5之间拟配置以太网链路聚合，将LSW3的GE0/0/1和GE0/0/2两个物理接口捆绑成为一个逻辑接口，将LSW5的GE0/0/1和GE0/0/2两个物理接口捆绑成为一个逻辑接口，达到增加LSW3和LSW4链路带宽的目的。

同时，A公司按照只能部门划分VLAN，其中公司PC1为公司财务部主机，VLANID为10，PC2为技术部主机，VLANID为20，Server为公司的网站服务器，VLANID为30，A公司内部主机能够互访。。项目描述03PART010204项目设计单击输入你的正文3.1总体设计及设计参数项目设计计算机名IP地址VLANID网关PC1192.168.10.1/2410192.168.10.254/24PC2192.168.20.1/2420192.168.20.254/24Server192.168.30.1/2430192.168.30.254/24表1-1网络设备详细设计参数第一部分实验环境搭建，配置终端计算机的IP地址并检测网络连通性第二部分划分VLAN。分为基于GVRP创建VLAN和基于接口划分VLAN第三部分配置VLANIF接口，实现VLAN间的通信第四部分按照手工模式和LACP模式配置链路聚合04PART010203项目实施与验证单击输入你的正文4.1配置计算机0102根据

IP地址规划，设置IP地址、子网掩码和DNS服务器IP地址项目实施与验证4.2配置GVRP创建VLAN01024.2.1配置Trunk口并开启交换机GVRP功能配置

在所有交换机上配置Trunk接口并开启设备GVRP功能，下面以交换机LSW2为例介绍配置Trunk接口并开启交换机GVRP功能的流程。项目实施与验证[LSW2]gvrp//使能全局GVRP功能[LSW2]interfaceEthernet0/0/1[LSW2-Ethernet0/0/1]portlink-typetrunk[LSW2-Ethernet0/0/1]porttrunkallow-passvlanall[LSW2-Ethernet0/0/1]gvrp//使能接口GVRP功能[LSW2-Ethernet0/0/1]quit[LSW2]interfaceEthernet0/0/2[LSW2-Ethernet0/0/2]portlink-typetrunk[LSW2-Ethernet0/0/2]porttrunkallow-passvlanall[LSW2-Ethernet0/0/2]gvrp[LSW2-Ethernet0/0/2]quit4.2配置GVRP创建VLAN01024.2.2创建静态VLAN

在接入交换机LSW2、LSW4和LSW5批量创建VLAN，VLANID为10、20、30。LSW2上批量创建VLAN命令：4.2.3VLAN信息查看项目实施与验证[LSW2]vlanbatch102030[LSW2]disvlanThetotalnumberofvlansis:4--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------1commonUT:Eth0/0/1(U)Eth0/0/2(U)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(D)GE0/0/2(D)10commonTG:Eth0/0/1(U)Eth0/0/2(U)20commonTG:Eth0/0/1(U)Eth0/0/2(U)30commonTG:Eth0/0/1(U)Eth0/0/2(U)4.2配置GVRP创建VLAN0102

交换机LSW1的VLAN信息查询结果如下所示，从查询结果可知交换机LSW1学习到了三个类型为dynamic的动态VLAN，其Trunk接口Ethernet0/0/2已经加入动态VLAN中，但是由于Ethernet0/0/1接口阻塞，未加入动态VLAN。项目实施与验证[LSW1]disvlanThetotalnumberofvlansis:4--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------1commonUT:Eth0/0/1(U)Eth0/0/2(U)Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(D)GE0/0/2(D)10dynamicTG:Eth0/0/2(U)20dynamicTG:Eth0/0/2(U)30dynamicTG:Eth0/0/2(U)4.3基于接口划分VLAN0102

接入交换机LSW2和LSW4的接口Ethernet0/0/3，LSW5接口GE0/0/3是Access接口，把接口加入对应的VLAN，配置命令如下。

项目实施与验证[LSW2]interfaceEthernet0/0/3[LSW2-Ethernet0/0/3]portlink-typeaccess[LSW2-Ethernet0/0/3]portdefaultvlan10[LSW4]interfaceEthernet0/0/3[LSW4-Ethernet0/0/3]portlink-typeaccess[LSW4-Ethernet0/0/3]portdefaultvlan20[LSW5]interfaceGigabitEthernet0/0/3[LSW5-GigabitEthernet0/0/3]portlink-typeaccess[LSW5-GigabitEthernet0/0/3]portdefaultvlan304.4配置VLANIF接口0102在核心交换机LSW5上配置各VLAN的网关。

项目实施与验证[LSW5]intVlanif10[LSW5-Vlanif10]ipaddress192.168.10.25424[LSW5]intVlanif20[LSW5-Vlanif20]ipaddress192.168.20.25424[LSW5]intVlanif30[LSW5-Vlanif30]ipaddress192.168.30.254244.5手动模式配置链路聚合0102

在LSW3和LSW5手动配置模式链路聚合，创建聚合接口eth-trunk1，并把Ethernet0/0/1和Ethernet0/0/2接口加入聚合口。LSW3上的配置如下。

LSW5上的配置如下:项目实施与验证[LSW3]interfaceeth-trunk1[LSW3-Eth-Trunk1]trunkportEthernet0/0/1to0/0/2[LSW3-Eth-Trunk1]portlink-typetrunk[LSW3-Eth-Trunk1]porttrunkallow-passvlan102030[LSW5]interfaceeth-trunk1[LSW5-Eth-Trunk1]trunkportgigabitethernet0/0/1to0/0/2[LSW5-Eth-Trunk1]portlink-typetrunk[LSW5-Eth-Trunk1]porttrunkallow-passvlan1020304.6LACP模式配置链路聚合0102

在LSW3和LSW5手动配置模式链路聚合，创建聚合接口eth-trunk1，并把Ethernet0/0/1和Ethernet0/0/2接口加入聚合口。LSW3上的配置如下。

LSW5上的配置如下:项目实施与验证[LSW3]intEth-Trunk1[LSW3-Eth-Trunk1]modelacp[LSW3-Eth-Trunk1]maxactive-linknumber2[LSW3-Eth-Trunk1]trunkportGigabitEthernet0/0/1to0/0/2[LSW3-Eth-Trunk1]portlink-typetrunk[LSW3-Eth-Trunk1]porttrunkallow-passvlan102030[LSW3-Eth-Trunk1]quit[LSW5]intEth-Trunk1[LSW5-Eth-Trunk1]modelacp[LSW5-Eth-Trunk1]maxactive-linknumber2[LSW5-Eth-Trunk1]trunkportGigabitEthernet0/0/1to0/0/2[LSW5-Eth-Trunk1]portlink-typetrunk[LSW5-Eth-Trunk1]porttrunkallow-passvlan102030[LSW5-Eth-Trunk1]quit[LSW5]lacppriority300004.7结果验证01024.7.1手动模式配置结果验证在PC1上分别ping其他两个VLAN中的计算机PC2和Server，查询结果如图7-11所示，结果显示配置以太网链路聚合后，VLAN间能正常通信。项目实施与验证4.7结果验证0102在LSW3和LSW5上输入聚合链路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，LSW5的结果显示eth-trunk1的工作模式是NORMAL.关闭LSW3的GEthernet0/0/1接口，在LSW5再次输入聚合链路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，查询结果显示eth-trunk1的一个接口成员状态Up，一个为Down。项目实施与验证[LSW5]diseth-trunk1Eth-Trunk1'sstateinformationis:WorkingMode:NORMALHasharithmetic:AccordingtoSIP-XOR-DIPLeastActive-linknumber:1MaxBandwidth-affected-linknumber:8Operatestatus:upNumberOfUpPortInTrunk:2--------------------------------------------------------------------------------PortNameStatusWeightGigabitEthernet0/0/1Up1GigabitEthernet0/0/2Up1[LSW5]diseth-trunk1Eth-Trunk1'sstateinformationis:WorkingMode:NORMALHasharithmetic:AccordingtoSIP-XOR-DIPLeastActive-linknumber:1MaxBandwidth-affected-linknumber:8Operatestatus:upNumberOfUpPortInTrunk:1--------------------------------------------------------------------------------PortNameStatusWeightGigabitEthernet0/0/1Down1GigabitEthernet0/0/2Up14.7结果验证01024.7.2LACP模式配置结果验证在PC1上分别ping其他两个VLAN中的计算机PC2和Server，查询结果如图7-13所示，结果显示LACP配置以太网链路聚合后，VLAN间能正常通信。项目实施与验证4.7结果验证0102在LSW3和LSW5上输入聚合链路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，LSW3的结果eth-trunk1的工作模式是STATIC，接口成员的状态是Selected，本端的：LACPPriority的值是32768，对端,接口的LACPPriority的值是30000，是聚合链路的发起端。项目实施与验证[LSW3]diseth-trunk1Eth-Trunk1'sstateinformatio