作者： wangruiwen2019

注：配置举例，请参阅：
锐捷网管交换机【 配置成员接口开启 BFD 检测】配置举例

一、配置说明
指定AP下所有成员接口都开启BFD检测。
● AP上配置BFD检测后，每个成员接口独立进行BFD检测，根据检测结果决定聚合接口的报文是否往该成员接

●均衡。当BFD检测Down时，聚合接口的报文不会往该口均衡；当BFD重新检测UP的时候，聚合接口的报文才往该口均衡。

二、配置限制与指导 
●聚合接口开启BFD检测，仅仅是创建BFD检测会话，要让会话生效还需要配置BFD检测参数。

●不支持AP下单个成员接口配置开启关闭BFD检测，配置开启关闭BFD检测基于整个AP组。

● 只有处于转发状态的成员接口才会启动BFD会话检测，成员接口由于链路Down或者Lacp协议Down等原因处于非转发状态时，该成员接口上BFD会话自动删除。

● 聚合接口内剩下最后一个可用成员接口（即处于转发状态的成员接口）时，此时聚合接口报文只能往该成员接口均衡，因此BFD检测自动失效，可用成员接口数量大于等于2个时，BFD检测重新生效。

三、配置步骤
(1) 进入特权模式。
enable

(2) 进入全局配置模式。
configure terminal

(3) （可选）配置聚合接口的成员接口开启BFD检测。
aggregate bfd-detect { ipv4 source-ipv4-address destination-ipv4-address | ipv6 source-ipv6-address destination-ipv6-address }
缺省情况下，链路聚合成员接口BFD检测功能处于关闭状态。
当需要能快速检测（毫秒级别）成员接口通路故障时，启用该功能。以便某个成员接口通路发生故障时，聚合接口流量能迅速切换到另外成员接口。

注：配置举例，请参阅：
锐捷网管交换机【配置AP 的 LinkTrap 功能】配置举例

一、配置说明
当聚合链路发生变化时，系统会发出相应的LinkTrap通告。

二、配置步骤
(1) 进入特权模式。
enable

(2) 进入全局配置模式。
configure terminal

(3) 配置聚合接口的成员接口LinkTrap功能。
aggregateport member linktrap
缺省情况下，聚合接口的LinkTrap通告功能处于关闭状态。

(4) 进入接口配置模式。
√ 进入二层聚合接口配置模式。
interface aggregateport interface-number
√进入三层聚合接口配置模式。
interface aggregateport interface-number

(5) 取消聚合接口的LinkTrap。
no snmp trap link-status
缺省情况下，聚合接口的LinkTrap通告功能处于开启状态。

注：配置举例，请参阅：
锐捷网管交换机【配置流量平衡模式】配置举例

一、配置说明
● 系统会根据指定的流量平衡算法，对输入报文进行流量分配。同一报文流将固定通过同一条链路输出，不同报文流将平均分配到各个链路。在增强模式下，设备先判断发送报文的类型，然后根据指定报文的字段进行流量均衡。比如，源IP变化的IPv4报文要从聚合接口输出，那么AP会根据用户指定的IPv4报文字段src-ip进行流量均衡。

● 增强模式下配置哈希扰动因子，同类型的两台设备相同报文会均衡到不同的链路上。

● 增强模式下配置对称哈希因子，同类型报文流上行流量和下行流量固定从同一条链路输出。比如，基于源和目的IP地址均衡策略配置对称哈希IPv4因子，同一条IPv4流上下行数据流路径一致。

● 配置弹性哈希，将聚合接口的成员接口失效链路流量将二次均衡到活动链路上，不影响其他活动链路上原来的
数据流。

二、配置限制与指导
不同的扰动因子计算扰动效果可能相同。

三、配置步骤
(1) 进入特权模式。
enable

(2) 进入全局配置模式。
configure terminal

(3) （可选）AP的全局流量平衡算法。
aggregateport load-balance { dst-ip | dst-mac | enhanced profile profile-name | src-dst-ip | src-dst-ip-l4port | src-dst-mac | src-ip | src-mac }
缺省情况下，对于链路聚合口创建缺省为二层链路聚合口的设备，根据输入报文的源MAC地址和目的MAC地址进行流量分配。对于链路聚合口创建缺省为三层链路聚合口的设备，根据输入报文的源IP地址和目的IP地址进行流量分配。

(4) （可选）设置AP的全局流量平衡算法的模式。
aggregateport algorithm mode algorithm-number
缺省情况下，全局链路聚合口的流量均衡算法模式为11。
当需要应对流量模型的变化，保证最优化的流量均衡效果时，需要配置该功能。

(5) （可选）配置隧道报文均衡因子获取方式。
aggregateport hash-header { inner | outer }
缺省情况下，未配置隧道报文均衡因子获取方式。
当做均衡配置时，对于特定隧道报文，可以用该命令配置指定获取均衡因子的获取方式，来实现最优化的流量均衡效果。

(6) （可选）重命名增强模式模板。
load-balance-profile profile-name
在缺省情况下，对于支持增强型流量均衡功能的设备，系统会创建一个名字为default的增强模式模板，当需要改变增强模板名字或把当前增强模式模板恢复为默认配置时可以使用该功能。

(7) （可选）配置二层报文流量均衡模式。
l2 field { dst-mac | l2-protocol | src-mac | src-port | vlan } *
缺省模式下，二层报文负载分担方式为根据输入二层的报文的源MAC地址、目的MAC地址和VLAN ID进行流量分配。
当采用增强型模板模板配置作为AP的流量均衡方式时，可以根据网络的流量特征配置适当配置该功能，以实现更优的流量均衡。

(8) （可选）配置IPv4报文流量均衡模式。
ipv4 field { dst-ip | l4-dst-port | l4-src-port | src-ip | src-port | vlan } *
缺省情况下，IPv4报文负载分担方式为根据输入IPv4报文的源IP地址和目的IP地址进行流量分配。
需要修改IPv4报文均衡方式时，在增强型模板配置模式下进行配置。

(9) （可选）配置IPv6报文流量均衡模式。
ipv6 field { dst-ip | l4-dst-port | l4-src-port | src-ip | src-port | vlan } *
缺省模式下，IPv6报文负载分担方式为根据输入IPv6报文的源IP地址和目的IP地址进行流量分配。
需要修改IPv6报文均衡方式时，在增强型模板配置模式下进行配置。

(10) （可选）配置MPLS报文流量均衡模式。
mpls field { 2nd-label | 3rd-label | dst-ip | src-ip | src-port | top-label } *
缺省模式下，MPLS报文负载分担方式为根据输入MPLS报文的Top-label和2nd-label进行流量分配。
需要修改MPLS报文均衡方式时，在增强型模板配置模式下进行配置。

(11) （可选）配置TRILL报文流量均衡模式。
trill field { | dst-mac | egr-nick | ing-nick | l2-etype | src-mac | src-port } *
缺省情况下，TRILL报文负载分担方式为根据输入TRILL报文的源MAC地址、目的MAC地址和VLAN ID进行流量分配。
需要修改TRILL报文均衡方式时，在增强型模板配置模式下进行配置。

(12) （可选）配置FCOE报文流量均衡模式。
fcoe field { dst-id | src-id | src-port } *
缺省情况下，FCOE报文负载分担方式为根据FCOE报文的Source ID、Destination ID和Originator ExchangeID进行流量分配。需要修改FCOE报文均衡方式时，在增强型模板配置模式下进行配置。

(13) （可选）配置哈希扰动因子。
hash-disturb factor-string
缺省情况下，流量均衡哈希扰动功能处于关闭状态。
同类型设备需要指定聚合接口均衡相同类型报文时配置，不保证任意配置可影响均衡效果，若无预期效果，可
尝试配置其他值。

(14) （可选）配置对称哈希因子。
hash-symmetrical { fcoe | ipv4 | ipv6 }
缺省情况下，流量均衡同步哈希功能处于关闭状态。
当需要指定报文类型上行流量和下行流量走同一条路径时配置。

注：配置举例，请参阅:
锐捷网管交换机【链路聚合口 LACP】配置举例

一、配置说明
● 相连设备根据LACP自协商，动态聚合链路。
● 聚合后的逻辑链路带宽是成员链路带宽的总和。
● 当AP中的一条成员链路断开时，系统会将该成员链路的流量自动地分配到AP中的其它有效成员链路上。
● 长超时模式时，链路故障后90秒才能感知到；配置短超时模式时，3秒钟就能感知到。

二、配置限制与指导
● 将普通接口加入某个LACP聚合接口后，当该接口再次从LACP聚合接口退出时，普通接口上的原先相关的配置可能会恢复为缺省的配置。不同功能对LACP聚合接口的成员的原有配置的处理方式有所不同，因此建议在接口从LACP聚合接口退出后，应查看并确认接口的配置。

● 为了防止成员接口退出时产生短暂环路，需要将退出的成员接口配置为shutdown状态，再退出聚合接口。

● 改变LACP的系统优先级可能引起LACP的成员接口出现解聚合再聚合现象。

●改变LACP成员接口的接口优先级可能引起该LACP成员接口对应的聚合组所有接口出现解聚合再聚合现象。

●聚合接口存在持续流量，聚合接口的成员接口Link Up到Link Down，聚合接口的流量统计可能会出现误差。

● 聚合接口中有支持配置port speed-mode的成员接口，聚合接口将不支持配speed，且会自动清除聚合接口上原有的speed配置，聚合接口的配置速率会切换为成员接口port speed-mode配置的速率。

●为保证LACP功能正常，在链路两端的设备上需要对称配置LACP成员接口。

二、配置步骤
(1) 进入特权模式。
enable

(2) 进入全局配置模式。
configure terminal

(3) 进入接口配置模式。
√进入二层以太网接口配置模式。
interface ethernet-type interface-number
√ 进入三层以太网接口配置模式。
interface ethernet-type interface-number

(4) 配置LACP成员接口。
port-group key-number mode { active | passive }
缺省情况下，以太网物理口不属于任何LACP链路聚合口。

(5) （可选）配置LACP的系统ID。
lacp system-id system-id
缺省情况下，LACP系统编号是设备的系统ID(MAC地址)。
当需要指定多台(最多4台)独立的LACP口与特定设备的同一个LACP口协商时配置

(6) （可选）配置LACP的设备编号。
lacp device number
缺省情况下，LACP设备编号为0。
当需要指定多台(最多4台)独立的LACP口与特定设备的同一个LACP口协商时配置。

(7) （可选）配置LACP的系统优先级。
lacp system-priority system-priority
缺省情况下，接口的LACP系统优先级为32768。
在需要调整该设备系统ID优先级时进行配置，配置值越小，系统ID优先级越高，系统ID优先级高的设备优先选择聚合接口。

(8) 配置LACP成员接口的接口优先级。
lacp port-priority port-priority
缺省情况下，接口的LACP接口优先级为32768。
在需要调整接口ID优先级时进行配置，配置值越小，接口ID优先级越高，接口ID优先级高的接口会被优选为主接口。

(9) 配置LACP成员接口的超时模式。
lacp short-timeout
缺省情况下，LACP链路聚合成员接口超时模式为长超时模式。
在需要更实时感知链路故障的场景下，需要配置成短超时模式。配置短超时模式时，接口3秒收包超时，长超时模式，接口90秒收包超时。

注：配置举例，请参阅:
锐捷网管交换机【链路聚合口静态 AP】配置举例

一、配置说明
● 通过手工添加聚合接口成员，将多个物理接口绑定，以实现链路聚合。
● 聚合后的逻辑链路带宽是成员链路带宽的总和。
● 当AP中的一条成员链路断开时，系统会将该成员链路的流量自动地分配到AP中的其它有效成员链路上。

二、配置限制与指导
● 只有物理接口才允许加入聚合接口。

● 为了防止成员接口退出时产生短暂环路，需要将退出的成员接口配置为shutdown状态，再退出聚合接口。

● 不同介质类型或者不同接口类型的接口不允许加入同一个聚合接口。

● 二层接口只能加入二层AP，三层接口只能加入三层AP。包含成员接口的聚合接口不允许改变二层/三层属性。

●当接口加入AP时，接口的属性将被AP的属性所取代。

●当接口从AP中删除时，则接口的属性将恢复为加入AP前的属性。

●聚合接口存在持续流量，聚合接口的成员接口Link Up到Link Down，聚合接口的流量统计可能会出现误差。

● 聚合接口中有支持配置port speed-mode的成员接口，聚合接口将不支持配置speed，且会自动清除聚合接口上原有的speed配置，聚合接口的配置速率会切换为成员接口port speed-mode配置的速率。

● 用户可以通过在指定以太网接口的接口模式下，执行port-group命令将物理接口加入一个静态AP；如果该AP不存在，则同时自动创建这个聚合接口。

● 用户也可以通过在指定物理接口的接口模式下，执行port-group mode命令将物理接口加入一个LACP AP；如果该AP不存在，则同时自动创建这个聚合接口。

● 配置AP功能时，需要在链路两端的设备上都配置，且需要配置相同的AP类型(静态AP或者LACP)。

● 将普通接口加入某个聚合接口后，当该接口再次从聚合接口退出时，普通接口上的原先相关的配置可能会恢复为缺省的配置。不同功能对聚合接口的成员的原有配置的处理方式有所不同，因此建议在接口从聚合接口退出后，应查看并确认接口的配置。

● AP成员接口从聚合接口退出变成普通接口后，该接口会被shutdown以防止出现环路等问题，用户需要在确认拓扑无异常之后再在接口模式下执行no shutdown命令重新开启该接口。

● 三层聚合接口的成员接口退出AP时，如果接口资源已经处于临界状态(已配置VLAN个数与支持路由的接口个数达到容量值)，可能会将该接口切换为二层以太网接口。

● 对于三层设备，如果该设备不支持二层功能，聚合接口被创建时，则是三层聚合接口，否则聚合接口被创建时是二层聚合接口。

注：
● 当一个接口加入AP后，该接口的属性取代为聚合接口的属性，所以一般情况下不允许在聚合接口的成员接口上进行配置，或者将配置单独生效到聚合接口的成员接口上。但少数的命令或者功能，如shutdown和no shutdown配置命令等，这些仍然可以支持在聚合接口的成员接口上配置，且配置能生效。所以用户在使用聚合接口的成员接口的时候，需要根据具体的功能要求来确定是否支持单独在聚合接口的成员接口上生效，并
进行正确配置。
● 静态聚合不具备检错机制，成员接口Link Up即绑定，用户需保证拓扑正确性和成员接口接口之间协商属性的
一致性。

二、配置步骤
(1) 进入特权模式。
enable

(2) 进入全局配置模式。
configure terminal

(3) 创建聚合接口。
interface aggregateport ap-number
缺省情况下，未配置链路聚合口。
在支持AP功能的设备上配置，以太网口使用聚合功能时需要创建对应的聚合接口。

(4) 进入接口配置模式。
√ 进入二层以太网接口配置模式。
interface ethernet-type interface-number
√ 进入三层以太网接口配置模式。
interface ethernet-type interface-number

(5) 配置以太网静态聚合接口的成员接口。
port-group ap-number
缺省情况下，以太网物理口不属于任何静态链路聚合口或者LACP链路聚合口。
在支持AP功能的设备上配置。使用静态聚合功能时需要配置对应的静态聚合接口的成员接口。

(6) （可选）配置二层聚合接口与三层聚合接口转化。
no switchport
缺省情况下，AP为二层口。

一、配置说明
某些协议具备设置接口违例（关闭接口）的功能，用以保证网络的安全性和稳定性。比如接口安全协议，当配置开启协议并配置接口上最大安全地址数量后，如果接口下学习到的地址数超过最大安全地址数，将产生接口违例事件。另外生成树协议、802.1x协议、REUP（Rapid Ethernet Uplink Protection Protocol，快速以太网上链保护协议）协议和接口震荡保护等都可能会产生接口违例事件。

二、配置限制与指导
● 当接口因REUP链路状态跟踪组设置违例而被关闭之后，只能通过REUP协议定时设置恢复，或是通过全局模式下单独的REUP违例恢复命令进行恢复。其他情况可以在全局模式下使用接口违例恢复命令来将所有违例接口从错误状态中恢复过来，重新开启接口。
● 配置接口违例恢复时，可以选择手动恢复，也可以选择定时自动恢复。除此之外，设备也支持通过接口下依次配置shutdown和no shutdown命令来将违例接口从错误状态中恢复过来，重新开启该接口。

三、配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 接口违例恢复。
errdisable recovery [ interval interval | cause link-state ]
缺省情况下，接口违例恢复功能处于关闭状态。

一、配置说明
接口的载波时延Carry-delay是指接口链路的DCD（Data Carrier Detect，载波检测）信号从Down状态到Up状态或者从Up状态到Down状态的延时，如果DCD在延时之内发生变化，那么系统将忽略这种状态的变化，上层的数据链路层无需重新协商。如果设置了较大的参数，那么几乎每次瞬间的DCD变化将无法被检测到；相反，如果参数设置成0，那么每次微小的DCD信号的跳变都将被系统检测到，增加了系统的不稳定性

二、配置限制与指导
如果DCD载波中断时间比较长，那么配置较大的接口载波时延可以加速拓扑收敛和路由汇聚，使网络拓扑或者路由表较快地收敛。如果DCD载波中断时间小于网络拓扑或者路由汇聚的耗时，那么应该配置参数为一个相对载波中断时间大一些的值，以免造成没有必要的网络拓扑振荡或者路由振荡。

三、配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 进入接口配置模式。
interface interface-type interface-number
(4) 配置接口载波时延。
carrier-delay { [ milliseconds ] delay-interval | up [ milliseconds ] up-interval down [ milliseconds ] down-interval }
缺省情况下，接口载波时延为2秒。

一、配置说明
当发生接口震荡时，会产生大量硬件中断，从而消耗大量CPU资源，另一方面频繁的接口震荡容易损害接口，可以配置接口震荡保护功能来保护接口。

接口链路震荡保护功能由用户自行决定是否开启，默认情况下为开启保护功能。当接口发生震荡时，接口每2秒或10秒都会检测一次震荡，如果检测到接口2秒内震荡6次，则打印提示信息，连续打印10次提示信息(也就是20秒内连续检测到接口震荡)，则将该接口变成接口违例状态(违例原因显示为Link Dither)；对于10秒检测一次震荡，如果检测到接口10秒发生10次震荡，则打印提示信息，不会变成接口违例状态。

二、配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 配置接口震荡保护功能。
physical-port dither protect
缺省情况下，接口震荡保护处于开启状态。

一、配置说明
缺省情况下，每个以太网口都有一个全球唯一的MAC地址。设备支持修改以太网接口的MAC地址，但必须保证同一局域网上MAC地址的唯一性。

二、配置限制与指导
MAC地址的配置可能会影响局域网内部的通讯，没有必要的情况下，建议不要自行配置MAC地址。

三、配置步骤
(1) 进入特权模式。
enable
(2) 进入全局配置模式。
configure terminal
(3) 进入接口配置模式。
interface interface-type interface-number
(4) 配置接口MAC地址。
mac-address mac-address
缺省情况下，系统采用出厂的设置值。