月度归档： 2024 年 10 月

一、组网需求
•  Host A 和 Host C 属于部门 A，但是通过不同的设备接入公司网络；Host B 和 Host D 属于部门 B，也通过不同的设备接入公司网络。
• 为了通信的安全性，也为了避免广播报文泛滥，公司网络中使用 VLAN 技术来隔离部门间的二层流量。其中部门 A 使用 VLAN 100，部门 B 使用 VLAN 200。

二、 组网图

三、配置步骤
(1) 配置 Device A
# 创建 VLAN 100，并将 GigabitEthernet1/0/1 加入 VLAN 100。
<DeviceA> system-view
[DeviceA] vlan 100
[DeviceA-vlan100] port gigabitethernet 1/0/1
[DeviceA-vlan100] quit

# 创建 VLAN 200，并将 GigabitEthernet1/0/2 加入 VLAN 200。
[DeviceA] vlan 200
[DeviceA-vlan200] port gigabitethernet 1/0/2
[DeviceA-vlan200] quit

# 为了使 Device A 上 VLAN 100 和 VLAN 200 的报文能发送给 Device B，将 GigabitEthernet1/0/3的链路类型配置为 Trunk，并允许 VLAN 100 和 VLAN 200 的报文通过。
[DeviceA] interface gigabitethernet 1/0/3
[DeviceA-GigabitEthernet1/0/3] port link-type trunk
[DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 100 200

(2) Device B 上的配置与 Device A 上的配置相同，不再赘述。

(3) 将 Host A 和 Host C 配置在一个网段，比如 192.168.100.0/24；将 Host B 和 Host D 配置在一个网段，比如 192.168.200.0/24。

四、验证配置
(1) Host A 和 Host C 能够互相 ping 通，但是均不能 ping 通 Host B 和 Host D。Host B 和 Host D能够互相 ping 通，但是均不能 ping 通 Host A 和 Host C。
(2) 通过查看显示信息验证配置是否成功。
# 查看 Device A 上 VLAN 100 和 VLAN 200 的配置信息，验证以上配置是否生效。
[DeviceA-GigabitEthernet1/0/3] display vlan 100

一、组网需求
如下图所示，小区用户 Host A、Host B、Host C 分别与 Device 的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3 相连，Device 设备通过 GigabitEthernet1/0/4 端口与外部网络相连。现需要实现小区用户 Host A、Host B 和 Host C 彼此之间二层报文不能互通，但可以和外部网络通信。

二、 组网图

三、配置步骤
# 创建隔离组 2。
<Device> system-view
[Device] port-isolate group 2
[Device-port-isolate-group2] quit

# 将端口 GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3 加入隔离组 2。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] port-isolate enable group 2
[Device-GigabitEthernet1/0/1] quit
[Device] interface gigabitethernet 1/0/2
[Device-GigabitEthernet1/0/2] port-isolate enable group 2
[Device-GigabitEthernet1/0/2] quit
[Device] interface gigabitethernet 1/0/3
[Device-GigabitEthernet1/0/3] port-isolate enable group 2
[Device-GigabitEthernet1/0/3] quit

四、验证配置
# 显示隔离组 2 中的信息。
[DeviceA] display port-isolate group 2

以上信息显示 Device 上的端口 GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3已经加入隔离组 2，从而实现二层隔离，Host A、Host B 和 Host C 彼此之间不能 ping 通。

一、组网需求
•Device A 通过二层以太网接口 GigabitEthernet1/0/1～GigabitEthernet1/0/3 分别与 Device B、Device C、Device D 的二层以太网接口 GigabitEthernet1/0/1 相互连接。
• Device B、Device C、Device D 为独立运行的设备，由于用户对于业务的可靠性要求很高，要求 Device A 和 Device B、Device C、Device D 之间配置链路聚合。为了实现 Device B、Device C、Device D 之间跨设备聚合，这时用户可以配置 S-MLAG 功能，保证正常工作时链路进行负载分担且任何一台设备故障对业务均没有影响，提高可靠性。

二、 组网图

三、配置步骤
(1) 配置 Device A
# 创建二层聚合接口 10，并配置该接口为动态聚合模式。
<DeviceA> system-view
[DeviceA] interface bridge-aggregation 10
[DeviceA-Bridge-Aggregation10] link-aggregation mode dynamic
[DeviceA-Bridge-Aggregation10] quit

# 分别将端口 GigabitEthernet1/0/1 至 GigabitEthernet1/0/3 加入到聚合组 10 中。
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] port link-aggregation group 10
[DeviceA-GigabitEthernet1/0/1] quit
[DeviceA] interface gigabitethernet 1/0/2
[DeviceA-GigabitEthernet1/0/2] port link-aggregation group 10
[DeviceA-GigabitEthernet1/0/2] quit
[DeviceA] interface gigabitethernet 1/0/3
[DeviceA-GigabitEthernet1/0/3] port link-aggregation group 10
[DeviceA-GigabitEthernet1/0/3] quit

(2) 配置 Device B
# 配置 LACP 的系统地址为 0001-0001-0001。
<DeviceB> system-view
[DeviceB] lacp system-mac 1-1-1

# 配置 LACP 的系统优先级为 123。
[DeviceB] lacp system-priority 123

# 配置 LACP 的系统编号为 1。
[DeviceB] lacp system-number 1

# 创建二层聚合接口 2，并配置该接口为动态聚合模式。
[DeviceB] interface bridge-aggregation 2
[DeviceB-Bridge-Aggregation2] link-aggregation mode dynamic

# 将二层聚合接口 2 加入 S-MLAG 组 100。
[DeviceB-Bridge-Aggregation2] port s-mlag group 100

# 将端口 GigabitEthernet1/0/1 加入到聚合组 2 中。
[DeviceB] interface gigabitethernet 1/0/1
[DeviceB-GigabitEthernet1/0/1] port link-aggregation group 2
[DeviceB-GigabitEthernet1/0/1] quit

(3) 配置 Device C
# 配置 LACP 的系统地址为 0001-0001-0001。
<DeviceC> system-view
[DeviceC] lacp system-mac 1-1-1

# 配置 LACP 的系统优先级为 123。
[DeviceC] lacp system-priority 123

# 配置 LACP 的系统编号为 2。
[DeviceC] lacp system-number 2

# 创建二层聚合接口 3，并配置该接口为动态聚合模式。
[DeviceC] interface bridge-aggregation 3
[DeviceC-Bridge-Aggregation3] link-aggregation mode dynamic

# 将二层聚合接口 3 加入 S-MLAG 组 100。
[DeviceC-Bridge-Aggregation3] port s-mlag group 100

# 将端口 GigabitEthernet1/0/1 加入到聚合组 3 中。
[DeviceC] interface gigabitethernet 1/0/1
[DeviceC-GigabitEthernet1/0/1] port link-aggregation group 3
[DeviceC-GigabitEthernet1/0/1] quit

(4) 配置 Device D
# 配置 LACP 的系统地址为 0001-0001-0001。
<DeviceD> system-view
[DeviceD] lacp system-mac 1-1-1

# 配置 LACP 的系统优先级为 123。
[DeviceD] lacp system-priority 123

# 配置 LACP 的系统编号为 3。
[DeviceD] lacp system-number 3

# 创建二层聚合接口 4，并配置该接口为动态聚合模式。
[DeviceD] interface bridge-aggregation 4
[DeviceD-Bridge-Aggregation4] link-aggregation mode dynamic

# 将二层聚合接口 4 加入 S-MLAG 组 100。
[DeviceD-Bridge-Aggregation4] port s-mlag group 100

# 将端口 GigabitEthernet1/0/1 加入到聚合组 4 中。
[DeviceD] interface gigabitethernet 1/0/1
[DeviceD-GigabitEthernet1/0/1] port link-aggregation group 4
[DeviceD-GigabitEthernet1/0/1] quit

四、验证配置
# 查看 Device A 上所有聚合组的详细信息。
[DeviceA] display link-aggregation verbose

以上信息表明，Device A 的端口 GigabitEthernet1/0/1～GigabitEthernet1/0/3 均处于选中状态，此时 Device A 将 Device B、Device C、Device D 认为是一台设备，从而实现了跨设备的聚合。

一、组网需求
•Device 与服务器 Server 通过端口 GigabitEthernet1/0/1、GigabitEthernet1/0/2 相互连接。
• 在 Device 上配置一个二层动态链路聚合组。
• 在 Device 上配置二层聚合接口为聚合边缘接口，以便当服务器上未配置动态聚合组时，Device上聚合组成员端口都能作为普通端口正常转发报文。

二、 组网图

三、配置步骤
配置 Device
# 创建二层聚合接口 1，配置该接口为动态聚合模式。
<Device> system-view
[Device] interface bridge-aggregation 1
[Device-Bridge-Aggregation1] link-aggregation mode dynamic

# 配置二层聚合接口 1 为聚合边缘接口。
[Device-Bridge-Aggregation1] lacp edge-port
[Device-Bridge-Aggregation1] quit

# 分别将端口 GigabitEthernet1/0/1、GigabitEthernet1/0/2 加入到聚合组 1 中。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] port link-aggregation group 1
[Device-GigabitEthernet1/0/1] quit
[Device] interface gigabitethernet 1/0/2
[Device-GigabitEthernet1/0/2] port link-aggregation group 1
[Device-GigabitEthernet1/0/2] quit

四、验证配置
# 当 Server 未完成动态聚合模式配置时，查看 Device 上所有聚合组的详细信
[DeviceA] display link-aggregation verbose

以上信息表明，当Device未收到Server的LACP报文时，Device的聚合成员端口都工作在Individual状态，该状态下所有聚合成员端口可以作为普通物理口转发报文，以保证此时 Server 与 Device 间的链路都可以正常转发报文，且相互形成备份。

一、组网需求
• Device A 与 Device B 通过各自的三层以太网接口 GigabitEthernet1/0/1～
GigabitEthernet1/0/3 相互连接。
• 在 Device A 和 Device B 上分别配置三层静态链路聚合组，并为对应的三层聚合接口配置 IP地址和子网掩码。

二、 组网图

三、配置步骤
(1) 配置 Device A
# 创建三层聚合接口 1，并为该接口配置 IP 地址和子网掩码。
<DeviceA> system-view
[DeviceA] interface route-aggregation 1
[DeviceA-Route-Aggregation1] ip address 192.168.1.1 24
[DeviceA-Route-Aggregation1] quit

# 分别将接口 GigabitEthernet1/0/1 至 GigabitEthernet1/0/3 加入到聚合组 1 中。
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] port link-aggregation group 1
[DeviceA-GigabitEthernet1/0/1] quit
[DeviceA] interface gigabitethernet 1/0/2
[DeviceA-GigabitEthernet1/0/2] port link-aggregation group 1
[DeviceA-GigabitEthernet1/0/2] quit
[DeviceA] interface gigabitethernet 1/0/3
[DeviceA-GigabitEthernet1/0/3] port link-aggregation group 1
[DeviceA-GigabitEthernet1/0/3] quit

(2) 配置 Device B
Device B 的配置与 Device A 相似，配置过程略。

四、验证配置
# 查看 Device A 上所有聚合组的详细信息。
[DeviceA] display link-aggregation verbose

以上信息表明，聚合组 1 为负载分担类型的三层静态聚合组，包含有三个选中端口。

一、组网需求
• Device A 与 Device B 通过各自的二层以太网接口 GigabitEthernet1/0/1～
GigabitEthernet1/0/4 相互连接。
• 在 Device A 和 Device B 上分别配置两个二层静态链路聚合组，并使两端的 VLAN 10 通过二层聚合接口 1 互通、VLAN 20 通过二层聚合接口 2 互通。
• 通过在聚合组 1 上按照源 MAC 地址进行聚合负载分担、在聚合组 2 上按照目的 MAC 地址进行聚合负载分担的方式，来实现数据流量在各成员端口间的负载分担。

二、 组网图

三、配置步骤
(1) 配置 Device A
# 创建 VLAN 10，并将端口 GigabitEthernet1/0/5 加入到该 VLAN 中。
<DeviceA> system-view
[DeviceA] vlan 10
[DeviceA-vlan10] port gigabitethernet 1/0/5
[DeviceA-vlan10] quit

# 创建 VLAN 20，并将端口 GigabitEthernet1/0/6 加入到该 VLAN 中。
[DeviceA] vlan 20
[DeviceA-vlan20] port gigabitethernet 1/0/6
[DeviceA-vlan20] quit

# 创建二层聚合接口 1，并配置该接口对应的聚合组内按照源 MAC 地址进行聚合负载分担。
[DeviceA] interface bridge-aggregation 1
[DeviceA-Bridge-Aggregation1] link-aggregation load-sharing mode source-mac
[DeviceA-Bridge-Aggregation1] quit

# 分别将端口 GigabitEthernet1/0/1 和 GigabitEthernet1/0/2 加入到聚合组 1 中。
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] port link-aggregation group 1
[DeviceA-GigabitEthernet1/0/1] quit
[DeviceA] interface gigabitethernet 1/0/2
[DeviceA-GigabitEthernet1/0/2] port link-aggregation group 1
[DeviceA-GigabitEthernet1/0/2] quit

# 配置二层聚合接口 1 为 Trunk 端口，并允许 VLAN 10 的报文通过。
[DeviceA] interface bridge-aggregation 1
[DeviceA-Bridge-Aggregation1] port link-type trunk
[DeviceA-Bridge-Aggregation1] port trunk permit vlan 10
[DeviceA-Bridge-Aggregation1] quit

# 创建二层聚合接口 2，并配置该接口对应的聚合组内按照目的 MAC 地址进行聚合负载分担。
[DeviceA] interface bridge-aggregation 2
[DeviceA-Bridge-Aggregation2] link-aggregation load-sharing mode destination-mac
[DeviceA-Bridge-Aggregation2] quit

# 分别将端口 GigabitEthernet1/0/3 和 GigabitEthernet1/0/4 加入到聚合组 2 中。
[DeviceA] interface gigabitethernet 1/0/3
[DeviceA-GigabitEthernet1/0/3] port link-aggregation group 2
[DeviceA-GigabitEthernet1/0/3] quit
[DeviceA] interface gigabitethernet 1/0/4
[DeviceA-GigabitEthernet1/0/4] port link-aggregation group 2
[DeviceA-GigabitEthernet1/0/4] quit

# 配置二层聚合接口 2 为 Trunk 端口，并允许 VLAN 20 的报文通过。
[DeviceA] interface bridge-aggregation 2
[DeviceA-Bridge-Aggregation2] port link-type trunk
[DeviceA-Bridge-Aggregation2] port trunk permit vlan 20
[DeviceA-Bridge-Aggregation2] quit

(2) 配置 Device B
Device B 的配置与 Device A 相似，配置过程略。

四、验证配置
# 查看 Device A 上所有聚合组的详细信息。
[DeviceA] display link-aggregation verbose

以上信息表明，聚合组 1 和聚合组 2 都是负载分担类型的二层静态聚合组，各包含有两个选中端口。
# 查看 Device A 上所有聚合接口所对应聚合组内采用的聚合负载分担类型。
[DeviceA] display link-aggregation load-sharing mode interface
Bridge-Aggregation1 Load-Sharing Mode:
source-mac address
Bridge-Aggregation2 Load-Sharing Mode:
destination-mac address
以上信息表明，二层聚合组 1 按照报文的源 MAC 地址进行聚合负载分担，二层聚合组 2 按照报文的目的 MAC 地址进行聚合负载分担。

一、组网需求
• Device A 与 Device B 通过各自的二层以太网接口 GigabitEthernet1/0/1～
GigabitEthernet1/0/3 相互连接。
• 在 Device A和 Device B上分别配置二层动态链路聚合组，并实现设备间 VLAN 10和 VLAN 20分别互通。

二、 组网图

三、配置步骤
(1) 配置 Device A
# 创建 VLAN 10，并将端口 GigabitEthernet1/0/4 加入到该 VLAN 中。
<DeviceA> system-view
[DeviceA] vlan 10
[DeviceA-vlan10] port gigabitethernet 1/0/4
[DeviceA-vlan10] quit

# 创建 VLAN 20，并将端口 GigabitEthernet1/0/5 加入到该 VLAN 中。
[DeviceA] vlan 20
[DeviceA-vlan20] port gigabitethernet 1/0/5
[DeviceA-vlan20] quit

# 创建二层聚合接口 1，并配置该接口为动态聚合模式。
[DeviceA] interface bridge-aggregation 1
[DeviceA-Bridge-Aggregation1] link-aggregation mode dynamic
[DeviceA-Bridge-Aggregation1] quit

# 分别将端口 GigabitEthernet1/0/1 至 GigabitEthernet1/0/3 加入到聚合组 1 中。
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] port link-aggregation group 1
[DeviceA-GigabitEthernet1/0/1] quit
[DeviceA] interface gigabitethernet 1/0/2
[DeviceA-GigabitEthernet1/0/2] port link-aggregation group 1
[DeviceA-GigabitEthernet1/0/2] quit
[DeviceA] interface gigabitethernet 1/0/3
[DeviceA-GigabitEthernet1/0/3] port link-aggregation group 1
[DeviceA-GigabitEthernet1/0/3] quit

# 配置二层聚合接口 1 为 Trunk 端口，并允许 VLAN 10 和 20 的报文通过。
[DeviceA] interface bridge-aggregation 1
[DeviceA-Bridge-Aggregation1] port link-type trunk
[DeviceA-Bridge-Aggregation1] port trunk permit vlan 10 20
[DeviceA-Bridge-Aggregation1] quit

(2) 配置 Device B
Device B 的配置与 Device A 相似，配置过程略

四、验证配置
# 查看 Device A 上所有聚合组的详细信息。
[DeviceA] display link-aggregation verbose

以上信息表明，聚合组 1 为负载分担类型的二层动态聚合组，包含有三个选中端口。

一、组网需求
• Device A 与 Device B 通过各自的二层以太网接口 GigabitEthernet1/0/1～
GigabitEthernet1/0/3 相互连接。
• 在 Device A和 Device B上分别配置二层静态链路聚合组，并实现设备间 VLAN 10和 VLAN 20分别互通。

二、 组网图

三、配置步骤
(1) 配置 Device A
# 创建 VLAN 10，并将端口 GigabitEthernet1/0/4 加入到该 VLAN 中。
<DeviceA> system-view
[DeviceA] vlan 10
[DeviceA-vlan10] port gigabitethernet 1/0/4
[DeviceA-vlan10] quit

# 创建 VLAN 20，并将端口 GigabitEthernet1/0/5 加入到该 VLAN 中。
[DeviceA] vlan 20
[DeviceA-vlan20] port gigabitethernet 1/0/5
[DeviceA-vlan20] quit

# 创建二层聚合接口 1。
[DeviceA] interface bridge-aggregation 1
[DeviceA-Bridge-Aggregation1] quit

# 分别将端口 GigabitEthernet1/0/1 至 GigabitEthernet1/0/3 加入到聚合组 1 中。
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] port link-aggregation group 1
[DeviceA-GigabitEthernet1/0/1] quit
[DeviceA] interface gigabitethernet 1/0/2
[DeviceA-GigabitEthernet1/0/2] port link-aggregation group 1
[DeviceA-GigabitEthernet1/0/2] quit
[DeviceA] interface gigabitethernet 1/0/3
[DeviceA-GigabitEthernet1/0/3] port link-aggregation group 1
[DeviceA-GigabitEthernet1/0/3] quit

# 配置二层聚合接口 1 为 Trunk 端口，并允许 VLAN 10 和 20 的报文通过。
[DeviceA] interface bridge-aggregation 1
[DeviceA-Bridge-Aggregation1] port link-type trunk
[DeviceA-Bridge-Aggregation1] port trunk permit vlan 10 20
[DeviceA-Bridge-Aggregation1] quit

(2) 配置 Device B
Device B 的配置与 Device A 相似，配置过程略。

四、验证配置
# 查看 Device A 上所有聚合组的详细信息。
[DeviceA] display link-aggregation verbose

以上信息表明，聚合组 1 为负载分担类型的二层静态聚合组，包含有三个选中端口。

当多个接口需要配置某功能（比如 shutdown）时，需要逐个进入接口视图，在每个接口执行一遍命令，比较繁琐。此时，可以使用接口批量配置功能，对接口进行批量配置，节省配置工作量。

接口批量配置
将多个接口进行绑定的时候，有如下要求：
●设置为接口列表的第一个接口之前，需要确保可以通过 interface interface-type
{ interface-number | interface-number.subnumber }命令进入该接口视图。
● 聚合口加入批量接口时，建议不要将该聚合口的成员接口也加入，否则在批量接口配置视图下执行某些配置命令时，可能会导致聚合分裂。
●批量接口包含的接口数量没有上限，仅受系统资源限制。接口数量较多时，在批量接口配置视图下执行命令等待的时间将较长。
●系统中支持的批量接口别名的个数没有上限，仅受系统资源限制。推荐用户配置1000个以下，配置数量过多，可能引起该特性执行效率降低。

在接口批量配置视图下配置时，有如下约定：
●在接口批量配置视图下，只能执行接口列表中第一个接口支持的命令，不能执行第一个接口不支持但其它成员接口支持的命令。（接口列表中的第一个接口指的是执行 interface range命令时指定的第一个接口）。在接口批量配置视图下，输入问号并回车，将显示该视图下支持的所有命令。
√在接口批量配置视图下执行命令，会在绑定的所有接口下执行该命令。出现以下情况时请注意：
√当命令执行完成后，系统提示配置失败并保持在接口批量配置视图，如果配置失败的接口是接口列表的第一个接口，则表示列表中的所有接口都未配置该命令；如果配置失败的接
√是其它接口，则表示除了提示失败的接口外，其它接口都已经配置成功。
√ 如果命令执行完成后，退回到系统视图，则表示这条命令在接口视图和系统视图下都支持，并且在列表中的某个接口上配置失败，在系统视图下配置成功，列表中位于这个接口后面的接口不再执行该命令。此时，可到列表中各接口的视图下使用 display this 命令验证配置效果，同时如果不需要在系统视图下配置该命令的话，请使用相应的 undo 命令取消该配置。
√在接口批量配置视图下，执行 display this 命令，将显示接口列表中第一个接口当前生效的配置。

注:在完成上述配置后，在任意视图下执行 display 命令可以显示配置后批量接口的信息