路由交換設(shè)備項目化管理與配置 課件 項目7 以太網(wǎng)鏈路聚合部署

項目7以太網(wǎng)鏈路聚合部署目錄CONTENTS知識鏈接鏈路聚合基礎(chǔ)知識，配置命令項目設(shè)計網(wǎng)絡(luò)拓撲圖、IP地址、DNS設(shè)計項目描述為微小企業(yè)局域網(wǎng)部署鏈路聚合項目實施與驗證鏈路聚合功能驗證0103020401PART020304知識鏈接1.1鏈路聚合技術(shù)01021.1.1以太網(wǎng)鏈路聚合Eth-Trunk以太網(wǎng)鏈路聚合Eth-Trunk，簡稱鏈路聚合，通過將多個物理接口捆綁成為一個邏輯接口，可以在不進行硬件升級的條件下，達到增加鏈路帶寬的目的。知識鏈接（a）STP協(xié)議下流量轉(zhuǎn)發(fā)（b）鏈路聚合下流量轉(zhuǎn)發(fā)1.2鏈路聚合基本概念0102聚合組LAG:若干條鏈路捆綁在一起所形成的的邏輯鏈路。鏈路聚合接口或Eth-Trunk接口:每個聚合組唯一對應(yīng)著一個邏輯接口。組成Eth-Trunk接口的各個物理接口稱為成員接口。成員接口對應(yīng)的鏈路稱為成員鏈路?；顒咏涌?，又叫選中接口：參與數(shù)據(jù)轉(zhuǎn)發(fā)的成員接口，活動接口對應(yīng)的鏈路被稱為活動鏈路。非活動接口，又叫非選中（Urselected）接口：不參與轉(zhuǎn)發(fā)數(shù)據(jù)的成員接口，對應(yīng)的鏈路被稱為非活動鏈路。知識鏈接1.3鏈路聚合模式0102鏈路聚合模式可以分為手工模式和LACP模式。（1）當聚合的兩端設(shè)備中存在一個不支持LACP協(xié)議時，可以使用手工模式。為了使鏈路聚合接口正常工作，必須保證本端鏈路聚合接口中所有成員接口的對端接口必須屬于同一設(shè)備，且加入同一鏈路聚合接口。

圖中,SW1將四個接口加入到同一個聚合接口，但是其中一個接口的對端為SW3，而不是SW2，導(dǎo)致部分流量被負載分擔到SW3，從而導(dǎo)致通信異常。知識鏈接1.3鏈路聚合模式0102(2）鏈路聚合LACP模式:采用LACP協(xié)議的一種鏈路聚合模式。設(shè)備間通過鏈路聚合控制協(xié)議數(shù)據(jù)單元LACPDU進行交互,通過協(xié)議協(xié)商確保對端是同一臺設(shè)備、同一個聚合接口的成員接口。LACP模式下，兩端設(shè)備所選擇的活動接口數(shù)目必須保持一致，否則鏈路聚合組就無法建立。主動端與被動端選擇：①通過系統(tǒng)LACP優(yōu)先級，值越小優(yōu)先級越高。②MAC地址選擇，MAC地址越小越優(yōu)。

活動接口選擇：①接口LACP優(yōu)先級，值越小優(yōu)先級越高。②MAC地址選擇，MAC地址越小越優(yōu)。知識鏈接1.3鏈路聚合模式0102LACP模式最大活動接口數(shù)目：當成員接口數(shù)目超過最大活動接口數(shù)目時，會通過比較接口優(yōu)先級、接口號選舉出較優(yōu)的接口成為活動接口，其余的則成為備份的非活動接口。同時對應(yīng)的鏈路分別成為活動鏈路、非活動鏈路。

在圖中設(shè)置最大活動接口數(shù)目為2，接口1和接口2被選為活動接口，對應(yīng)的鏈路成為活動鏈路；接口3和接口4被選為非活動接口，對應(yīng)的鏈路成為非活動鏈路。

當活動鏈路中出現(xiàn)鏈路故障時，從非活動鏈路中找出一條接口優(yōu)先級最高的鏈路替換故障鏈路，實現(xiàn)總體帶寬不發(fā)生變化、業(yè)務(wù)的不間斷轉(zhuǎn)發(fā)。知識鏈接1.4鏈路聚合負載分擔0102Eth-Trunk采用逐流負載分擔的方式，即一條相同的流負載到一條鏈路，這樣既保證了同一數(shù)據(jù)流的數(shù)據(jù)幀在同一條物理鏈路轉(zhuǎn)發(fā)，又實現(xiàn)了流量在聚合組內(nèi)各物理鏈路上的負載分擔。Eth-trunk支持基于報文的IP地址或MAC地址來進行負載分擔，常見的模式有源IP、源MAC、目的IP、目的MAC、源目IP、源目MAC。實際業(yè)務(wù)中用戶需要根據(jù)業(yè)務(wù)流量特征選擇配置合適的負載分擔方式。知識鏈接1.5鏈路聚合配置常用命令0102創(chuàng)建鏈路聚合組：interfaceeth-trunktrunk-id配置鏈路聚合模式：mode{lacp/manualload-balance}#modelacp配置鏈路聚合模式為lacp模式，modemanualload-balance配置鏈路聚合模式為手工模式。以太網(wǎng)接口視圖下，將接口加入鏈路聚合組：eth-trunktrunk-idEth-Trunk視圖下，將接口加入到鏈路聚合組：trunkportinterface-type{interface-number}使能允許不同速率接口加入同一Eth-Trunk接口的功能：mixed-ratelinkenable配置系統(tǒng)LACP優(yōu)先級：lacpprioritypriority配置接口LACP優(yōu)先級：lacpprioritypriority配置最大活動接口數(shù)：maxactive-linknumber{number}配置最小活動接口數(shù):leastactive-linknumber{number}知識鏈接02PART010304項目描述2.1項目簡介0102

A公司隨著業(yè)務(wù)的發(fā)展，公司對于網(wǎng)絡(luò)的帶寬、可靠性要求越來越高。在第六章A公司工程師通過部署冗余鏈路并輔以STP協(xié)議實現(xiàn)網(wǎng)絡(luò)的高可靠性，根橋為LSW5，阻塞接口為LSW3的GE0/0/2。但是由于STP的存在，當設(shè)備之間存在多條鏈路時，實際只會有一條鏈路轉(zhuǎn)發(fā)流量，設(shè)備間鏈路帶寬無法得到提升，因此A公司工程師擬將在交換機LSW3和LSW5之間擬配置以太網(wǎng)鏈路聚合，將LSW3的GE0/0/1和GE0/0/2兩個物理接口捆綁成為一個邏輯接口，將LSW5的GE0/0/1和GE0/0/2兩個物理接口捆綁成為一個邏輯接口，達到增加LSW3和LSW4鏈路帶寬的目的。

同時，A公司按照只能部門劃分VLAN，其中公司PC1為公司財務(wù)部主機，VLANID為10，PC2為技術(shù)部主機，VLANID為20，Server為公司的網(wǎng)站服務(wù)器，VLANID為30，A公司內(nèi)部主機能夠互訪。。項目描述03PART010204項目設(shè)計單擊輸入你的正文3.1總體設(shè)計及設(shè)計參數(shù)項目設(shè)計計算機名IP地址VLANID網(wǎng)關(guān)PC1192.168.10.1/2410192.168.10.254/24PC2192.168.20.1/2420192.168.20.254/24Server192.168.30.1/2430192.168.30.254/24表1-1網(wǎng)絡(luò)設(shè)備詳細設(shè)計參數(shù)第一部分實驗環(huán)境搭建，配置終端計算機的IP地址并檢測網(wǎng)絡(luò)連通性第二部分劃分VLAN。分為基于GVRP創(chuàng)建VLAN和基于接口劃分VLAN第三部分配置VLANIF接口，實現(xiàn)VLAN間的通信第四部分按照手工模式和LACP模式配置鏈路聚合04PART010203項目實施與驗證單擊輸入你的正文4.1配置計算機0102根據(jù)

IP地址規(guī)劃，設(shè)置IP地址、子網(wǎng)掩碼和DNS服務(wù)器IP地址項目實施與驗證4.2配置GVRP創(chuàng)建VLAN01024.2.1配置Trunk口并開啟交換機GVRP功能配置

在所有交換機上配置Trunk接口并開啟設(shè)備GVRP功能，下面以交換機LSW2為例介紹配置Trunk接口并開啟交換機GVRP功能的流程。項目實施與驗證[LSW2]gvrp//使能全局GVRP功能[LSW2]interfaceEthernet0/0/1[LSW2-Ethernet0/0/1]portlink-typetrunk[LSW2-Ethernet0/0/1]porttrunkallow-passvlanall[LSW2-Ethernet0/0/1]gvrp//使能接口GVRP功能[LSW2-Ethernet0/0/1]quit[LSW2]interfaceEthernet0/0/2[LSW2-Ethernet0/0/2]portlink-typetrunk[LSW2-Ethernet0/0/2]porttrunkallow-passvlanall[LSW2-Ethernet0/0/2]gvrp[LSW2-Ethernet0/0/2]quit4.2配置GVRP創(chuàng)建VLAN01024.2.2創(chuàng)建靜態(tài)VLAN

在接入交換機LSW2、LSW4和LSW5批量創(chuàng)建VLAN，VLANID為10、20、30。LSW2上批量創(chuàng)建VLAN命令：4.2.3VLAN信息查看項目實施與驗證[LSW2]vlanbatch102030[LSW2]disvlanThetotalnumberofvlansis:4--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------1commonUT:Eth0/0/1(U)Eth0/0/2(U)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(D)GE0/0/2(D)10commonTG:Eth0/0/1(U)Eth0/0/2(U)20commonTG:Eth0/0/1(U)Eth0/0/2(U)30commonTG:Eth0/0/1(U)Eth0/0/2(U)4.2配置GVRP創(chuàng)建VLAN0102

交換機LSW1的VLAN信息查詢結(jié)果如下所示，從查詢結(jié)果可知交換機LSW1學(xué)習(xí)到了三個類型為dynamic的動態(tài)VLAN，其Trunk接口Ethernet0/0/2已經(jīng)加入動態(tài)VLAN中，但是由于Ethernet0/0/1接口阻塞，未加入動態(tài)VLAN。項目實施與驗證[LSW1]disvlanThetotalnumberofvlansis:4--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------1commonUT:Eth0/0/1(U)Eth0/0/2(U)Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(D)GE0/0/2(D)10dynamicTG:Eth0/0/2(U)20dynamicTG:Eth0/0/2(U)30dynamicTG:Eth0/0/2(U)4.3基于接口劃分VLAN0102

接入交換機LSW2和LSW4的接口Ethernet0/0/3，LSW5接口GE0/0/3是Access接口，把接口加入對應(yīng)的VLAN，配置命令如下。

項目實施與驗證[LSW2]interfaceEthernet0/0/3[LSW2-Ethernet0/0/3]portlink-typeaccess[LSW2-Ethernet0/0/3]portdefaultvlan10[LSW4]interfaceEthernet0/0/3[LSW4-Ethernet0/0/3]portlink-typeaccess[LSW4-Ethernet0/0/3]portdefaultvlan20[LSW5]interfaceGigabitEthernet0/0/3[LSW5-GigabitEthernet0/0/3]portlink-typeaccess[LSW5-GigabitEthernet0/0/3]portdefaultvlan304.4配置VLANIF接口0102在核心交換機LSW5上配置各VLAN的網(wǎng)關(guān)。

項目實施與驗證[LSW5]intVlanif10[LSW5-Vlanif10]ipaddress192.168.10.25424[LSW5]intVlanif20[LSW5-Vlanif20]ipaddress192.168.20.25424[LSW5]intVlanif30[LSW5-Vlanif30]ipaddress192.168.30.254244.5手動模式配置鏈路聚合0102

在LSW3和LSW5手動配置模式鏈路聚合，創(chuàng)建聚合接口eth-trunk1，并把Ethernet0/0/1和Ethernet0/0/2接口加入聚合口。LSW3上的配置如下。

LSW5上的配置如下:項目實施與驗證[LSW3]interfaceeth-trunk1[LSW3-Eth-Trunk1]trunkportEthernet0/0/1to0/0/2[LSW3-Eth-Trunk1]portlink-typetrunk[LSW3-Eth-Trunk1]porttrunkallow-passvlan102030[LSW5]interfaceeth-trunk1[LSW5-Eth-Trunk1]trunkportgigabitethernet0/0/1to0/0/2[LSW5-Eth-Trunk1]portlink-typetrunk[LSW5-Eth-Trunk1]porttrunkallow-passvlan1020304.6LACP模式配置鏈路聚合0102

在LSW3和LSW5手動配置模式鏈路聚合，創(chuàng)建聚合接口eth-trunk1，并把Ethernet0/0/1和Ethernet0/0/2接口加入聚合口。LSW3上的配置如下。

LSW5上的配置如下:項目實施與驗證[LSW3]intEth-Trunk1[LSW3-Eth-Trunk1]modelacp[LSW3-Eth-Trunk1]maxactive-linknumber2[LSW3-Eth-Trunk1]trunkportGigabitEthernet0/0/1to0/0/2[LSW3-Eth-Trunk1]portlink-typetrunk[LSW3-Eth-Trunk1]porttrunkallow-passvlan102030[LSW3-Eth-Trunk1]quit[LSW5]intEth-Trunk1[LSW5-Eth-Trunk1]modelacp[LSW5-Eth-Trunk1]maxactive-linknumber2[LSW5-Eth-Trunk1]trunkportGigabitEthernet0/0/1to0/0/2[LSW5-Eth-Trunk1]portlink-typetrunk[LSW5-Eth-Trunk1]porttrunkallow-passvlan102030[LSW5-Eth-Trunk1]quit[LSW5]lacppriority300004.7結(jié)果驗證01024.7.1手動模式配置結(jié)果驗證在PC1上分別ping其他兩個VLAN中的計算機PC2和Server，查詢結(jié)果如圖7-11所示，結(jié)果顯示配置以太網(wǎng)鏈路聚合后，VLAN間能正常通信。項目實施與驗證4.7結(jié)果驗證0102在LSW3和LSW5上輸入聚合鏈路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，LSW5的結(jié)果顯示eth-trunk1的工作模式是NORMAL.關(guān)閉LSW3的GEthernet0/0/1接口，在LSW5再次輸入聚合鏈路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，查詢結(jié)果顯示eth-trunk1的一個接口成員狀態(tài)Up，一個為Down。項目實施與驗證[LSW5]diseth-trunk1Eth-Trunk1'sstateinformationis:WorkingMode:NORMALHasharithmetic:AccordingtoSIP-XOR-DIPLeastActive-linknumber:1MaxBandwidth-affected-linknumber:8Operatestatus:upNumberOfUpPortInTrunk:2--------------------------------------------------------------------------------PortNameStatusWeightGigabitEthernet0/0/1Up1GigabitEthernet0/0/2Up1[LSW5]diseth-trunk1Eth-Trunk1'sstateinformationis:WorkingMode:NORMALHasharithmetic:AccordingtoSIP-XOR-DIPLeastActive-linknumber:1MaxBandwidth-affected-linknumber:8Operatestatus:upNumberOfUpPortInTrunk:1--------------------------------------------------------------------------------PortNameStatusWeightGigabitEthernet0/0/1Down1GigabitEthernet0/0/2Up14.7結(jié)果驗證01024.7.2LACP模式配置結(jié)果驗證在PC1上分別ping其他兩個VLAN中的計算機PC2和Server，查詢結(jié)果如圖7-13所示，結(jié)果顯示LACP配置以太網(wǎng)鏈路聚合后，VLAN間能正常通信。項目實施與驗證4.7結(jié)果驗證0102在LSW3和LSW5上輸入聚合鏈路查看命令displayeth-trunk1，查看eth-trunk1的接口配置信息，LSW3的結(jié)果eth-trunk1的工作模式是STATIC，接口成員的狀態(tài)是Selected，本端的：LACPPriority的值是32768，對端,接口的LACPPriority的值是30000，是聚合鏈路的發(fā)起端。項目實施與驗證[LSW3]diseth-trunk1Eth-Trunk1'sstateinformatio