EtherChannel链路聚合

1、EtherChannel 以太网通道、链路聚合(channel-group1mode)通过这个技术能够将多个物理端口绑定为一个逻辑端口通过多个端口绑定，能充分利用现有端口来增加带宽。Cisco 交换机最多允许绑定 8 个端口。如果是快速以太网，总带宽可达 1600Mbit/s如果是 Gbit 以太网，总带宽可达 16Gbit/s绑定后的端口默认继承原来物理接口的配置模式。etherchannel 不支持 10M 端口的绑定cisco 的交换机不仅可以支持第二层 etherchannel,还可以支持第三层 etherchannel。一个 etherchannel 内所有的端口都必须具有相同的速率

2、和双工模式。LACP 只能是全双工。二层接口和三层接口的区别：二层接口不能配置 IP 地址，不能宣告进路由协议，只能对二层以太网帧进行转发。三层接口可以配置 IP 地址，可运行路由协议，能接收 IP 包并且转发。EtherChannel 的模式：可以直接将物理端口绑定，也可以让两台交换机之间通过协议进行协商，来形成 channel 通道。On:强行起 etherchannelSw1(config)#intrangef0/8,f0/9Sw1(config-if-range)#channel-group1modeon 将这两个接口绑定为一组并指定 on 模式组号本地有效Sw1(config)#in

3、terfaceport-channel1Sw1(config-if)#switchportmodetrunk 指定接口模式为 trunk,如不指定，会自动继承物理接口的模式Sw1#showetherchannelsummary 可以看到绑定了多少接口ShowinterfaceetherchannelSw1(config)#nointerfaceport-channel1 拆除 etherchannel强行起通道的话要在短期内在双方启用。否则可能环路。协商起链路则没有这问题，因为启用不起通道的话会 down。PortAggregationProtocol(PAgP)端口汇聚协议Cisco 私有技

4、术，这个协议又有两种模式：auto:被动只收不发desirable:主动会发也会收协商消息Sw1(config)#intrangef0/8,f0/9Sw1(config-if-range)#channel-group1modedesirableSw1(config)#intrangef0/8,f0/9Sw1(config-if-range)#channel-group1modeautoSw1(config)#interfaceport-channel1Sw1(config-if)#switchportmodetrunkLinkAggregationControlProtocol(LACP)链路

5、聚合控制协议802.3ad,业界标准Passvie 相当于 PAgP 的 autoActive 相当于 PAgP 的 desirable 又发又收协商消息Sw1(config)#intrangef0/8,f0/9Sw1(config)#intrangef0/8,f0/9Sw1(config-if-range)#channel-group1modeactiveSw1(config)#interfaceport-channel1Sw1(config-if)#switchportmodetrunkshowetherchannel1summaryshowetherchannelsummary 查看所有

6、的 group还有一种好的办法是先对每个接口封装 trunk,再划入 channel-group 中，channel-group 接口会自动继承trunk注：channel-group 接口会自动继承第一个物理接口的接口配置模式，或最先配置的接口模式。配置三层 channel所谓三层的 channel 其实就是将多个三层接口绑定。只能在三层交换机上配置。在 3550 这样的交换机上，所有接口默认都是二层接口。首先需要将交换机的的二层接口改为三层接口。可用以下命令实现：3550(config)#interfacegigabitethernet0/13550(config-if)#noswitch

7、port然后再绑定：3550(config-if)#channel-group1modedesirable3550(config-if)#exit将另一个端口也绑进来3550(config)#interfacegigabitethernet0/23550(config-if)#noswitchport3550(config-if)#channel-group1modedesirable3550(config-if)#exit给 channel 通道配上 IP 地址：3550(config)#interfaceport-channel13550(config-if)#ipaddress100.1

8、.1.1255.255.255.0当物理接口放进了逻辑接口，那物理接口的配置就忽略了，如 ip 地址。配置 etherchannel 负载均衡默认情况下是基于源 MAC 地址的负载均衡port-channelload-balancedst-mac|src-macshowetherchannelload-balance3560 可以基于源目 IP 来做负载均衡Err-disable 特性：接口如果进入 err-disable 状态：有两种方法恢复1、手动恢复先 shutdown、再 noshutdown2、自动恢复errdisablerecoverycauseall|arp-inspection

9、|bpduguard|link-flap指定原因errdisablerecoveryinterval30 指定自动恢复时间间隔两台交换机之间是否形成 EtherChannel 也可以用协议自动协商。目前有两个协商协议：PAGP 和 LACP,前者是 CISCO 专有的协议，而 LACP 是公共的标准。LACP 协商的规律ONactivepassiveONactivepassivex，xPAGP 协商的规律ONDesirableautoONxdesirablex，VautoxVx要想把接口配置为 PAGP 的 desirable 模式使用命令：channe-group1modedesirable

10、要想把接口配置为 PAGP 的 auto 模式使用命令：channe-group1modeauto”；要想把接口配置为 LACP 的 active 模式使用命令：channe-group1modeactive”；要想把接口配置为 LACP 的 passive 模式使用命令：channe-group1modepassive”端口通道负载均衡 port-channelload-balancesw1(config)#port-channelload-balance?dst-ipDstIPAddrdst-macDstMacAddrsrc-dst-ipSrcXORDstIPAddrsrc-dst-mac

11、SrcXORDstMacAddrsrc-ipSrcIPAddrsrc-macSrcMacAddrsw1#showetherchannelsummaryFlags:D-downP-inport-channelI-stand-alones-suspendedR-Layer3S-Layer2U-inuseGroupPort-channelPorts+1Po1(SD)Fa0/0(s)Fa0/1(s)sw1#showetherchannelload-balancePo1-SourceXORDestinationIPaddress 备注：1、以太网通道最多可以捆绑 8 条物理链路2、捆绑遵循以下规则：(1

12、)相同 VLAN(2)端口中继模式(3)相同 speed 和 duplexchannel-group 用于将超过一个的交换机互联的端口捆绑到一起，主要用于负载均衡比如 sw1 和 sw2 之间相连的端口为 19,20sw1(config-if-range)#intrangf0/19-20sw1(config-if-range)#channel-group?sw1(config-if-range)#channel-group1?modeEtherchannelModeoftheinterfacesw1(config-if-range)#channel-group1mode?activeEnabl

13、eLACPunconditionallyautoEnablePAgPonlyifaPAgPdeviceisdetecteddesirableEnablePAgPunconditionallyonEnabletherchannelonlypassiveEnableLACPonlyifaLACPdeviceisdetected要同时在 sw1 和 sw2 上做，时间不能超过一分钟，不然端口会 err-disable两边都用 on 表示不启用标准协议两边用 desirable+auto 表示用 Cisco 专有的 PAgP(PortAggregationProtocol)两边用 active+pas

14、sive 表示用 IEEE 校准的 LACP(LineAggregationControlProtocol)其中 On+On,Desirable+Desirable/auto,Active+Active/Passive 可以通，其它配置则不能形成正确的 portchannelCHANNEL-GROUP 的 COST端口数目(100M)COST212394857667585channel-group1modeon 和 channel-group1modedesirable 这两个命令分另 Ll 是什么意思channel-group1modeon 和 channel-group1modedesir

15、able 这两个命令分另 Ll 是什么意思？那种请情况下改用 modeon 那种情况下用 modedesirable?on 是不用任何协议，强制开启desirable 是用 cisco 的 PAGP 协议,并且是主动协商的链路聚合有成端口聚合，断口捆绑，英文名 porttrunking.功能是将交换机的多个低带宽端口捆绑成一条高带宽链路，可以实现链路负载平衡。避免链路出现拥塞现象。通过配置，可通过两个三个或是四个端口进行捆绑，分别负责特定端口的数据转发，防止单条链路转发速率过低而出现丢包的现象。Trunking 的优点：价格便宜，性能接近千兆以太网；不需要重新布线，也无需考虑千兆网传输距离极限

16、问题；trunking可以捆绑任何相关的端口，也可以随时取消设置，这样提供了很高的灵活性还可以提供负载均衡能力以及系统容错。noport-group功能：将物理端口加入 PortChannel,该命令的 no 操作为将端口从 PortChannel 中去除*TRUNK 的具体应用TRUNK（端口汇聚）是在交换机和网络设备之间比较经济的增加带宽的方法，如服务器、路由器、工作站或其他交换机。这中增加带宽的方法在当单一交换机和节点之间连接不能满足负荷时是比较有效的。TRUNK 的主要功能就是将多个物理端口（一般为 28 个）绑定为一个逻辑的通道，使其工作起来就像一个通道一样。将多个物理链路捆绑在一起

17、后，不但提升了整个网络的带宽，而且数据还可以同时经由被绑定的多个物理链路传输，具有链路冗余的作用，在网络出现故障或其他原因断开其中一条或多条链路时，剩下的链路还可以工作。但在 VLAN 数据传输中，各个厂家使用不同的技术，例如：思科的产品是使用其VLANTRUNK 技术，其他厂商的产品大多支持 802.1q 协议打上 TAG 头，这样就生成了小巨人帧，需要相同端口协议的来识别，小巨人帧由于大小超过了标准以太帧的 1518 字节限制，普通网卡无法识别，需要有交换机脱 TAGoTRUNK 功能比较适合于以下方面具体应用：*同一汇聚组内的端口的端口参数必须一致，端口速率、双工模式必须相同，且必须属于

18、同一 VLAN,汇聚组内不能含有监控端口。*要做端口汇聚，首先要确定一点：你的交换机是什么型号，能否支持 port-channel 功能。其次，你要搞清楚，端口汇聚只能用于交换机与交换机之间做。连接方式如下：核心交换机/接入交换机接入交换机/I/I服务器组电脑用两根网线或者光纤将核心交换机与接入交换机之间两个连续的端口互联。比如：核心交换机的 1、2 号端口和接入交换机的 1、2 号端口分别互联。交换机配置，每个厂家的配置不一样，我是做思科的产品的，以下是思科交换机的 port-channel 配置。其它厂家的配置也大体相同，基本上都是仿思科做的，尤其是锐捷的，命令和思科的是一样的。inter

19、facechannel-group1interfacerangefastethernet0/1-2duplexfullspeed100switchporttrunkencapsolationdotlqswitchportmodetrunknoshutchannel-group1modeoninterfacechannel-group1switchporttrunkencapsulationdot1qswitchportmodetrunknoshut两边同时配上这个就行了， 如果是你的其它的端口，就在那个interfacerangefashethernet0/x-y可以绑定多个端口，思科的交换机

20、最多可以绑 16 条。在绑之间最好先连一根线，另外一根要等到做完这个 port-channel 配置之后再去插，因为如果没做port-channel 配置之前就插两根线，会有二层环路，有可能导致交换机 CPU 利用率急剧升高，无法配置。甚至死机。因为一般的交换机(思科的除外)，像华为等等默认都是没有开启 spanning-tree 协议的，有的甚至根本就不支持生成树协议。参数：为 PortChannel 的组号， 范围为 116；active(0)启动端口的 LACP 协议， 并设置为 Active模式；passive(1)启动端口的 LACP 协议，并且设置为 Passive 模式；on(2

21、)强制端口加入 PortChannel,不启动 LACP协议。举例：在 Ethernet0/0/1 端口模式下，将本端口以 active 模式加入 port-groupSwitch(Config-Ethernet0/0/1)#port-group1modeactive命令：interfaceport-channel功能：进入汇聚接口配置模式命令模式：全局配置模式举例：进入 port-channel1 配置模式Switch(Config)#interfaceport-channel1Switch(Config-If-Port-Channel1)#举例 1：如果交换机 Switch1 上的 1,2

22、,3 端口都是 access 口，并且都属于 vlan1,将这三个端口以 active 方式加入group1,Switch2 上 6,8,9 端口为 trunk 口，并且是 allowall,将这三个端口以 passive 方式加入 group2,将以上对应端口分别用网线相连。方法 1 配置步骤如下：Switch1#configSwitch1(Config)#interfaceeth0/0/1-3Switch1(Config-Port-Range)#port-group1modeactiveSwitch1(Config-Port-Range)#exitSwitchl(Config)#inter

23、faceport-channel1Switchl(Config-If-Port-Channel1)#Switch2#configSwitch2(Config)#port-group2Switch2(Config)#interfaceeth0/0/6Switch2(Config-Ethernet0/0/6)#port-group2modepassiveSwitch2(Config-Ethernet0/0/6)#exitSwitch2(Config)#interfaceeth0/0/8-9Switch2(Config-Port-Range)#port-group2modepassiveSwitch

24、2(Config-Port-Range)#exitSwitch2(Config)#interfaceport-channel2Switch2(Config-If-Port-Channel2)#配置结果：过一段时间后，shell 提示端口汇聚成功，此时 Switch1 的端口 1,2,3 汇聚成一个汇聚端口，汇聚端口名为Port-Channel1,Switch2 的端口 6,8,9 汇聚成一个汇聚端口，汇聚端口名为 Port-Channel2,并且都可以进入汇聚接口配置模式进行配置。方法 2：以 ON 方式配置 PortChannel.配置步骤如下：Switch1#configSwitch1(C

25、onfig)#interfaceeth0/0/1Switch1(Config-Ethernet0/0/1)#port-group1modeonSwitch1(Config-Ethernet0/0/1)#exitSwitch1(Config)#interfaceeth0/0/2Switch1(Config-Ethernet0/0/2)#port-group1modeonSwitch1(Config-Ethernet0/0/2)#exitSwitch1(Config)#interfaceeth0/0/3Switch1(Config-Ethernet0/0/3)#port-group1modeonS

26、witch1(Config-Ethernet0/0/3)#exitSwitch2#configSwitch2(Config)#port-group2Switch2(Config)#interfaceeth0/0/6Switch2(Config-Ethernet0/0/6)#port-group2modeonSwitch2(Config-Ethernet0/0/6)#exitSwitch2(Config)#interfaceeth0/0/8-9Switch2(Config-Port-Range)#port-group2modeonSwitch2(Config-Port-Range)#exit配置

27、结果： 将交换机 Switch1 上的 1,2,3 三个端口依次加入 port-group1 后我们可以看到， 以 on 方式加入一个组完全是强制性的，两端的交换机并不会通过交换 LACPPDU 来完成汇聚，汇聚也是触发式的，当敲入将2号端口加入port-group1的命令时， 1和2马上汇聚在一起形成port-channel1,当将3号端口加入port-group1时，1 和 2 汇聚成的 port-channel1 被拆散，马上 1,2,3 三个端口又重新汇聚成 port-channel1(需要说明的是，当有一个新的端口要加入已经汇聚成功的组时， 必须先拆散原先的组， 然后再能汇聚成一个新

28、的组)。 结果是 Switch1 和 Switch2上的三个端口都以 ON 模式汇聚起来，各自形成一个汇聚端口。总结：1:生成树，STP,主要作用是避免环路，网络中有冗余，经常使用多条链路就会产生环路，广播风暴，网络瘫痪，注意的是涉及网络时候千万不要忘记生成树的启动。如图 3,比如说一般大企业中核心交换机于其他交换机都是两条网线连接，这样其中一条出现错误另一条可以工作，但是如果 PC2 和 PC1 通信这样就容易出现环路，产生广播风暴，生成树可以解决这个问题。2:链路聚合：它的主要作用就是增加网络带宽，一种是交换机之间，如图二比如说两台交换机设备，用一根百兆网线级联，由于访问两台太大就会产生屏

29、蔽，速度变慢，这个时间就可以使用链路聚合，使用port-group 命令，建立链路聚合，多用两条网线连接交换机，并把两台交换机连接的端口各自聚合在一起，能增加网络带宽。还有一种情况就是，如图一，交换机于服务器之间的链接，比如说一台服务器连接交换机上，如果访问量很大，那么服务器就会承受不了，就可以考虑多按两块网卡，使用链路聚合使两块网卡连接的端口聚合在一起，减轻服务器的负担。channel-group1modedesirable 这句意思？channel-group 用于将超过一个的交换机互联的端口捆绑到一起，主要用于负载均衡比如 sw1 和 sw2 之间相连的端口为 19,20sw1(conf

30、ig-if-range)#intrangf0/19-20sw1(config-if-range)#chsw1(config-if-range)#channel-gsw1(config-if-range)#channel-group?Channelgroupnumbersw1(config-if-range)#channel-group1?modeEtherchannelModeoftheinterfacesw1(config-if-range)#channel-group1mosw1(config-if-range)#channel-group1mode?activeEnableLACPunc

31、onditionallyautoEnablePAgPonlyifaPAgPdeviceisdetecteddesirableEnablePAgPunconditionallyonEnableEtherchannelonlypassiveEnableLACPonlyifaLACPdeviceisdetected要同时在 sw1 和 sw2 上做，时间不能超过一分钟，不然端口会 err-disable两边都用 on 表示不启用标准协议两边用 desirable+auto 表示用 Cisco 专有的 PAgP(PortAggregationProtocol)两边用 active+passive 表示用 IEEE 校准的 LACP(LineAggregationControlProtocol)其中 O