网络设备配置项目化教程 课件 模块7：VRRP、DHCP和链路聚合配置

模块7：VRRP、DHCP和链路聚合配置0102037.1任务21：路由器VRRP协议配置7.2任务22：路由器DHCP协议配置7.3任务23交换机链路聚合配置目录Contents

在交换和路由体系之中，有一些协议对于网络安全性、稳定性以及管理的便捷性具有重要的作用，比如VRRP可以实现关键节点的备份；DHCP协议可以使网络主机自动获取IP地址，减少网络管理的工作量；链路聚合可以在提高带宽的同时提供冗余链路。本项目帮助学员掌握这些重要协议的原理和配置方法，并且在组网时能够灵活运用。【知识目标】2.掌握VRRP协议的基本概念、原理和配置方法；3.掌握链路聚合的基本概念、原理和配置方法。1.掌握DHCP协议的基本概念、原理和配置方法；010203【技能目标】1.能够根据设计规划进行DHCP的配置；012.能够根据设计规划进行VRRP的配置；023.能够根据设计规划进行链路聚合的配置。037.1任务21：路由器VRRP协议配置7.1任务21：路由器VRRP协议配置在总体任务8-1中要求：办公楼两台路由器对下挂的电脑启用VRRP网关保护，一台路由器故障不影响到办公楼电脑上网，本任务要求：1．规划VRRP数据；2．配置VRRP数据；3．验证网关保护功能4．输出过程文档。7.1.1知识准备：VRRP认知

随着Internet的发展，各种业务都在网络上进行，人们对网络的依赖越来越强，因此对网络的可靠性和安全性要求越来越高。对于局域网用户来说，必须时刻与外部网络保持联系。通常情况下，内部网络中的所有主机都设置一条相同的缺省路由，指向出口网关，如图7-1，实现主机与外部网络的通信。当出口网关发生故障时，主机与外部网络的通信就会中断。1．VRRP概述7.1.1知识准备：VRRP认知配置多个出口网关是提高系统可靠性的常见方法，但局域网内的主机设备通常不支持动态路由协议，如何在多个出口网关之间进行选路是个问题。VRRP（VirtualRouterRedundancyProtocol，虚拟路由器冗余备份协议）是一种容错协议，通过物理设备和逻辑设备的分离，实现在多个出口网关之间自动选路，很好地解决了上述问题。图7-1局域网缺省网关7.1.1知识准备：VRRP认知图7-2VRRP工作原理示意图如图7-2所示，VRRP将局域网的一组路由器RouterA和RouterB组织成一个虚拟的路由器。2．VRRP工作原理7.1.1知识准备：VRRP认知物理路由器RouteA、RouterB也有自己的IP地址，RouterA的IP地址为，RouterB的IP地址为，定义RouteA、RouterB为虚拟路由器，这个虚拟的路由器拥有自己的IP地址，当然这个IP地址可以和RouteA、RouterB中的某个接口地址相同。局域网内的主机仅仅知道这个虚拟路由器的IP地址，而并不知道具体的RouterA的IP地址以及RouterB的IP地址。所有主机都将自己的默认网关设置为该虚拟路由器的IP地址。于是，局域网内的主机就通过这个虚拟的路由器来与其他网络进行通信。7.1.1知识准备：VRRP认知在这个过程中，虚拟路由器则需要进行如下工作：1）根据优先级的大小挑选主路由器，优先级最大的为主路由器，状态为Master。优先级分为0-255级别，数字越大，优先级越高，优先级可手动配置1-254，优先级默认为100。若其中一个路由器为255级则直接成为主路由器，如果一个路由器的IP地址与虚拟路由器的IP地址相同，则其优先级为255，直接成为主路由器。如果优先级相同，先配置VRRP并生效开始发布报文的路由器会作为组内的主用路由器，用于提供实际的路由服务。2）其它路由器作为备份路由器，随时监测主路由器的状态。当主路由器正常工作时，会每隔一段时间发送一个VRRP组播报文，以通知组内的备份路由器，主路由器处于正常工作状态。7.1.1知识准备：VRRP认知

如果组内的备份路由器长时间没有接收到来自主路由器的报文，则将自己状态转为Master。

当组内有多台备份路由器时，将有可能产生多个主路由器，这时每一个主路由器就会比较VRRP报文中的优先级和自己本地的优先级。如果本地的优先级小于VRRP中的优先级，则将自己的状态转为Backup，否则保持自己的状态不变。

通过这样一个过程就会将优先级最大的路由器选成新的主路由器，完成VRRP的备份功能。7.1.1知识准备：VRRP认知组成虚拟路由器的路由器会有三种状态分别是：Initialize（初始）、Master（主用）和Backup（备用），下面对这三种状态进行说明：3．路由器工作状态7.1.1知识准备：VRRP认知1）Initialize系统启动后进入此状态，当收到Startup（开始建立）事件，如果优先级为255，则VRRP路由器转换为Master状态；否则，VRRP路由器转换为Backup状态。在此状态时，路由器不会对VRRP报文做任何处理。7.1.1知识准备：VRRP认知2）Master当路由器处于Master状态时，将会做下列工作：

1.定期发送VRRP组播报文。

2.发送免费ARP报文，以使网络内各主机获得虚拟IP地址所对应的虚拟MAC地址。

3.响应对虚拟IP地址的ARP请求，并且响应的是虚拟MAC地址，而不是接口的真实MAC地址。

4.转发目的MAC地址为虚拟MAC地址的IP报文。在Master状态中只有接收到比自己的优先级大的VRRP报文时才会转为Backup，只有当接收到Shutdown（关闭）事件时，才会转为Initialize。7.1.1知识准备：VRRP认知3）Backup当路由器处于Backup状态时，将会做下列工作：

1.接收Master发送的VRRP组播报文，从中了解Master的状态。

2.对虚拟IP地址的ARP请求不做响应。

3.丢弃目的IP地址为虚拟IP地址的IP报文。三种状态的转换如图7-3所示。7.1.1知识准备：VRRP认知

图7-3VRRP中三种状态的转换关系示意图从上述分析可以看到，网络中的主机并没有做任何额外的工作，但是其对外的通信不会因为一台路由器故障而受到影响。7.1.2参考案例：VRRP配置如图7-4所示，路由器R1和路由器R2之间运行VRRP协议。R1的接口地址配置为，R2的接口地址配置为，VRRP虚拟地址选用R1的接口地址。此时R1被称为IP地址拥有者，拥有最高优先级255，R1将作为主用路由器。当然VRRP虚拟地址也可以配置其他的IP地址，R1上配置较高优先级，使其成为主用路由器。图7-4基本VRRP配置实例拓扑图【案例说明】7.1.2参考案例：VRRP配置【案例实施】1．掌握基本的VRRP配置和维护命令序号命令功能1进入VRRP配置模式2ZXR10(config-vrrp)#interface<interface-name>进入VRRP接口配置模式3配置VRRP协议的虚拟IPv4地址；<vrid>是虚拟路由器的ID，范围：1~2554配置VRRP优先级，<level>取值范围为1~254，缺省优先级1005ZXR10#showvrrpipv4brief查看路由器上所有IPv4VRRP组简要信息6ZXR10#showvrrpipv4briefinterface<interface-name>简要查看路由器上指定接口下的所有IPv4VRRP组信息表7-1VRRP主要配置命令7.1.2参考案例：VRRP配置1）进入要配置VRRP的接口，为其配置IP地址。2）全局模式下进入VRRP配置模式，再进入要配置VRRP的接口。3）分别为R1，R2配置相同的VRRP组号及虚拟地址。为使R1作为主用路由器，可以将R1的接口地址设置为与虚拟路由器相同的IP地址，其有最高的优先级255。2．配置思路7.1.2参考案例：VRRP配置序号设备接口IP1R1gei-2/11/162R2gei-2/11/163虚拟路由器

1/163．数据规划表7-2数据规划根据组网数据规划如下表7-2。7.1.2参考案例：VRRP配置4．数据配置R1上的配置如下：R1（config）#conftR1（config）#interfacegei-2/1R1（config-if-gei-2/1）#noshutdownR1（config-if-gei-2/1）#ipaddressR1（config-if-gei-2/1）#exitR1（config）#vrrpR1（config-vrrp）#interfacegei-2/1R1（config-vrrp-if-gei-2/1）#vrrp1ipv4R1（config-vrrp-if-gei-2/1）#endR2的配置：R2（config）#conftR2（config）#interfacegei-2/1R2（config-if-gei-2/1）#noshutdownR2（config-if-gei-2/1）#ipaddressR2（config-if-gei-2/1）#exitR2（config）#vrrpR2（config-vrrp）#interfacegei-2/1R2（config-vrrp-if-gei-2/1）#vrrp1ipv4R2（config-vrrp-if-gei-2/1）#end7.1.2参考案例：VRRP配置5．案例验证在两个路由器输入“showvrrpipv4brief”，显示了路由器的VRRP配置和状态，如下图7-5和7-6，R1的优先级为255，R2的优先级为100，R1状态为Master，R2状态为Backup。

图7-5VRRP主用路由器

图7-6VRRP备用路由器7.1.2参考案例：VRRP配置如果想查看接口的具体状态，可以输入“showvrrpinterfacegei-2/1”，显示接口gei-2/1状态如下图7-7。图7-7VRRP接口状态7.1.2参考案例：VRRP配置当拔掉连接路由器R1的网线，则路由器R2转变为主用节点，如下图7-8。在这个过程中，一直用电脑ping，可以发现在拔掉主用路由器网线的时候，会短暂的中断，如图7-9，可以认为在虚拟路由器组内主备路由器切换时造成的影响。图7-8原备用路由器转变为主用路由器图7-9ping测试7.1.3任务实施：VRRP配置操作按照表7-3完成任务实施。任务路由器VRRP协议配置序号子任务输出评估方法和标准标准1VRRP数据规划输出规划数据表格规划数据完备正确2配置VRRP输出配置脚本脚本正确3配置验证：showvrrpipv4brief输出主备用路由器VRRP状态截图展示内容正确4业务验证：ping测试用电脑一直ping路由器网关，在过程中断开主用路由器网线，观察ping状态变化先是通，后来短暂中断，接着又通表7-3任务实施列表7.2任务22：路由器DHCP协议配置7.2任务22：路由器DHCP协议配置在总体任务9-1中要求：要求所有的办公楼、宿舍楼、教学楼的电脑可以自动获取IP地址。本任务实现该功能要求：1．完成DHCP数据规划；2．完成DHCP协议配置；3．进行IP地址分配验证；4．输出过程文档。7.2.1知识准备：DHCP认知1．DHCP协议概述DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）用来给网络客户机动态的分配IP地址，通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、GW地址、DNS服务器地址等信息。DHCP分为两部分：1）服务器端：所有的IP网络设定信息都由DHCP服务器端集中管理，并处理客户端的DHCP要求。2）客户端：客户端使用从DHCP服务器端分配下来的IP信息，包括IP地址、DNS等。7.2.1知识准备：DHCP认知DHCP采用UDP作为传输协议，主机发送消息到DHCP服务器的的67号端口，服务器返回消息给主机的68号端口。DHCP服务器为主机分配IP地址有三种形式：

1.管理员将一个IP地址分配给一个确定的主机；

2.随机的将地址永久性分配给主机；

3.随机将地址分配给主机使用一段时间。常用的是第三种形式。地址的有效使用时间段称为租用期。租用期满之前，主机必须向服务器请求继续租用，服务器接受请求才能继续使用，否则无条件放弃。由于默认情况下，路由器不会将收到的广播包从一个子网发送到另一个子网。当DHCP服务器和客户主机不在同一个子网时，充当客户主机默认网关的路由器将广播包发送到DHCP服务器所在的子网，这一功能就称为DHCP中继（DHCPRelay）。ZXR10ZSRV2系列路由器既可以作为DHCP服务器也可以作为DHCP中继。7.2.1知识准备：DHCP认知2.DHCPServer工作方式DHCPServer为DHCPClient提供了分配IP地址和配置相关初始配置信息的功能。除地址池管理功能外，DHCP服务器的行为完全由DHCP客户端来驱使。DHCP服务器只需根据收到的DHCP客户端的各种请求报文响应不同的DHCP报文即可。同网段中DHCP服务器和DHCP客户端的工作流程如图7-10所示。7.2.1知识准备：DHCP认知图7-10同网段DHCP的工作方式7.2.1知识准备：DHCP认知2）DHCP服务器回送一个包含有效IP地址及配置的单播（或广播）报文DHCPOFFER。3）客户端选择最先到达的DHCPOFFER的那个服务器，并向这个服务器发送一个单播报文DHCPREQUEST，表示接受相关配置。4）选中的DHCP服务器回送一个确认的单播（或广播）报文DHCPACK。1）客户端发送一个请求IP地址和其他配置参数的广播报文DHCPDISCOVER。主要分为以下几步：7.2.1知识准备：DHCP认知3.DHCPRelay工作方式DHCP报文采用广播方式，无法穿越多个不同的子网。当要想DHCP报文穿越多个子网时，就需要配置DHCPRelay（DHCP中继）。DHCP中继可以是路由器，也可以是一台主机，其主要功能是传递消息到不在同一个子网的DHCP服务器，也可以将服务器的消息传回给不在同一个子网的DHCP客户端，完成对DHCP客户端的动态地址分配和管理。DHCP中继侦听UDP目的端口号为67的所有报文。当DHCP中继收到请求报文后，将广播报文根据事先指定的DHCP服务器地址转换成单播报文，发送给DHCP服务器。2.1知识准备：DHCP认知不同网段中DHCP服务器、DHCP客户端和DHCP中继的工作流程如图7-11所示。图7-11不同网段DHCP的工作方式2.1知识准备：DHCP认知主要分为以下几步：1）主机发送一个广播报文DHCPDISCOVER，请求IP地址和其他配置参数。2）当DHCP中继收到目的端口号为67的报文时，判断是否为用户的请求报文。如果是用户的请求报文且报文中的“giaddr（中继代理IP地址）”字段为0，则DHCP中继将自己的IP地址填入此字段，并把报文单播发送给DHCP服务器，实现DHCP报文穿越多个子网的功能。3）服务器收到DHCP请求报文后，会查看“giaddr”字段是否为0：若为0，服务器认为客户端与自己在同一子网中，则根据自己IP地址所在网段从相应地址池中为客户端分配IP地址，并回复DHCPOFFER报文。若不为0，则根据此IP地址所在网段从相应地址池中为客户端分配IP地址，并回复DHCPOFFER报文。7.2.1知识准备：DHCP认知4）DHCP中继收到DHCP服务器的DHCPOFFER报文时，会根据“flag”字段中的广播标志位来进行广播或单播，将DHCPOFFER报文传送给DHCP客户端。5）客户端发送DHCPREQUEST，表示接受相关配置。6）DHCP中继接收并转发客户端的DHCPREQUEST报文给DHCP服务器。7）DHCP服务器回送一个确认的报文DHCPACK。8）DHCP中继接收并转发DHCP服务器的DHCPACK报文给客户端。7.2.2参考案例：DHCP配置【参考案例】如图7-12所示，S1作为DHCPServer使用，同时充当默认网关，PC通过DHCP动态获取IP地址接入网络。图7-12DHCPServer配置实例拓扑图7.2.2参考案例：DHCP配置1.掌握基本的DHCP配置和维护命令序号命令功能1进入DHCP配置模式。2ZXR10(config-dhcp)#enable开启DHCP功能。3ZXR10(config-dhcp)#interface<interface-name>进入DHCP接口配置模式。4ZXR10(config-dhcp-if-interface-name)#modeserver启用接口的DHCP工作模式为DHCPServer。5配置IP地址池，进入IP地址池配置模式。6ZXR10(config-ip-pool)#range<start-ip-address><end-ip-address><net-mask>配置IP地址池地址段范围。7配置DHCPPool，进入DHCPPool配置模式。8ZXR10(config-dhcp-pool)#ip-pool<ippool-name>绑定指定的IPPool到DHCPPool。9设置DHCP服务器向客户端出租IP地址的租期，默认租期为1小时。

infinite表示无限长。10ZXR10(config-dhcp-pool)#dns-server<ip-address>[<ip-address>][<ip-address>][<ip-address>][<ip-address>][<ip-address>][<ip-address>][<ip-address>]设置DHCP服务器返回给用户的DNS地址。11配置默认网关，最多可以配置8个。12配置DHCPPolicy，进入DHCPPolicy配置模式。13ZXR10(config-dhcp-policy)#dhcp-pool<dhcppool-name>绑定指定的DHCPPool到DHCPPolicy。14指定relayagent地址。15ZXR10(config-dhcp)#interface<interface-name>进入DHCP接口配置模式。16ZXR10(config-dhcp-if-interface-name)#policy<policy-name>接口绑定DHCPPolicy。17ZXR10#显示DHCP进程模块的配置信息。18ZXR10#显示配置的本地地址池信息。19ZXR10#[interface<interface-name>[total-count]]|[total-count]显示DHCPServer的当前在线用户信息。表7-4DHCP配置和维护命令基本的DHCP配置和维护命令如下表7-4。7.2.2参考案例：DHCP配置2.配置思路1）配置IPPool，IPPool配置的是地址池范围等相关选项，地址池的范围要限制在一个网段内；2）配置DHCPPool，DHCPPool需要绑定一个IPPool，管理DNS、lease-time、defaultrouter等设置；3）配置DHCPPolicy，DHCPPolicy是策略选项，同一个名字下支持多个优先级别，用于策略管理；4）配置DHCPServer，在DHCP接口模式下配置为Server功能模式，并绑定配置的Policy；5）配置全局开启DHCP功能。7.2.2参考案例：DHCP配置3.数据规划设备接口地址池S1gei-2/154mask根据案例要求实现的功能，数据规划如下表7-5。表7-5数据规划7.2.2参考案例：DHCP配置4.数据配置/*配置接口的IP地址。*/R1(config)#interfacegei-2/1R1(config-if-gei-2/1)#ipaddressR1(config-if-gei-2/1)#noshutdownR1(config-if-gei-2/1)#exit/*配置IPPOOL。*/R1(config)#ippoolpool1R1(config-ip-pool)#range54R1(config-ip-pool)#exit/*将IPPOOL和DHCPPOOL绑定。*/R1(config)#ipdhcppoolpool1R1(config-dhcp-pool)#ip-poolpool1R1(config-dhcp-pool)#dns-serverR1(config-dhcp-pool)#default-routerR1(config-dhcp-pool)#exit2.2参考案例：DHCP配置/*将DHCPPOOL和DHCPPOLICY绑定。*/R1(config)#ipdhcppolicypolicy11R1(config-dhcp-policy)#dhcp-poolpool1R1(config-dhcp-policy)#exit/*开启DHCP功能。*/R1(config)#dhcpR1(config-dhcp)#enable/*接口下配置SERVER模式以及选定POLICY。*/R1(config-dhcp)#interfacegei-2/1R1(config-dhcp-if-gei-2/1)#modeserverR1(config-dhcp-if-gei-2/1)#policypolicy1R1(config-dhcp-if-gei-2/1)#exitR1(config-dhcp)#exit7.2.2参考案例：DHCP配置5.案例验证在路由器R1上输入“showiplocalpool”,显示路由器的DHCP配置情况，如图7-13，起始地址为，结束地址为54，掩码长度是24，剩余IP地址数量为251个，占用的IP地址1个。图7-13showiplocalpool7.2.2参考案例：DHCP配置图7-14电脑分配的IP地址

图7-15终端信息在路由器上输入“showipdhcpserveruser”，可以查看到分配到这个IP地址的电脑的信息，如图7-15，这个MAC地址就是电脑网卡的MAC地址。在电脑上输入“ipcionfig”，可以显示电脑分配的IP地址为，如图7-14。7.2.3任务实施：DHCP配置操作按照表7-6完成任务实施任务路由器DHCP协议配置序号子任务输出评估方法和标准标准1DHCP数据规划输出规划数据表格规划数据完备正确2配置DHCP输出配置脚本脚本正确3配置验证：1．showiplocalpool2．showipdhcpserveruser显示信息和状态信息截图截图展示内容正确4业务验证：地址分配检查使用ipconfig命令检查电脑分配的IP地址分配到的是一个属于DHCP地址池的IP地址表7-6任务实施列表7.3

任务23交换机链路聚合配置7.3任务23交换机链路聚合配置在总体任务1-1中，要求核心机房的每台服务器使用两条链路连接交换机，以增加带宽和提高可靠性，本任务要求：1.完成服务器和交换机连接的数据规划；2.在交换机上完成数据配置；3.测试验证数据配置和业务可靠性；4.输出过程文档。7.3.1任务准备：链路聚合认知1.链路聚合概述

随着网络规模不断扩大，用户对骨干链路的带宽和可靠性提出越来越高的要求。在传统技术中，常用更换高速率的接口板或更换支持高速率接口板的设备的方式来增加带宽，但这种方案需要付出高额的费用，而且不够灵活。采用链路聚合技术可以在不进行硬件升级的条件下，通过将多个物理接口捆绑为一个逻辑接口，达到增加链路带宽的目的。在实现增大带宽目的的同时，链路聚合采用备份链路的机制，可以有效的提高设备之间链路的可靠性。

如图7-16中，在两个设备之间使用三条以太网物理链路相连，将这三条链路捆绑在一起，就成为了一条逻辑链路。这条逻辑链路的最大带宽等于原先三条以太网物理链路的带宽总和，从而达到了增加链路带宽的目的；同时这三条以太网物理链路相互备份，有效地提高了链路的可靠性。7.3.1任务准备：链路聚合认知链路聚合主要有以下三个优势：1）增加带宽链路聚合接口的最大带宽可以达到各成员接口带宽之和。2）提高可靠性当某条活动链路出现故障时，流量可以切换到其他可用的成员链路上，从而提高链路聚合接口的可靠性。3）负载分担在一个链路聚合组内，可以实现在各成员活动链路上的负载分担。图7-16链路聚合示意图7.3.1任务准备：链路聚合认知2.链路聚合组和链路聚合接口

LAG（LinkAggregationGroup，链路聚合组）是指将若干条以太链路捆绑在一起所形成的逻辑链路。每个聚合组唯一对应着一个逻辑接口，这个逻辑接口称之为链路聚合接口或Eth-Trunk接口。

链路聚合接口可以作为普通的以太网接口来使用，与普通以太网接口的差别在于：转发的时候链路聚合组需要从成员接口中选择一个或多个接口来进行数据转发。

组成聚合接口的各个物理接口称为成员接口，成员接口对应的链路称为成员链路。

链路聚合组的成员接口存在活动接口和非活动接口两种：转发数据的接口称为活动接口，不转发数据的接口称为非活动接口。活动接口对应的链路称为活动链路，非活动接口对应的链路称为非活动链路。7.3.1任务准备：链路聚合认知3.上线阈值和下限阈值

为了提高网络的可靠性，链路聚合组设置了活动接口数上限阈值和下线阈值。当前活动链路数目达到上限阈值时，再向聚合组中添加成员接口，不会增加聚合组活动接口的数目，超过上限阈值的链路状态将被置为Down，作为备份链路。

例如，有8条无故障链路在一个聚合组内，每条链路都能提供1G的带宽，现在最多需要5G的带宽，那么上限阈值就可以设为5或者更大的值，其它的链路就自动进入备份状态以提高网络的可靠性。手工负载分担模式链路聚合不支持活动接口数上限阈值的配置。

设置活动接口数下限阈值是为了保证最小带宽，当前活动链路数目小于下限阈值时，聚合接口的状态转为Down。例如，每条物理链路能提供1G的带宽，现在最小需要2G的带宽，那么活动接口数下限阈值必须要大于等于2。3.1任务准备：链路聚合认知4.链路聚合模式链路聚合模式分为手工模式和LACP模式两种。根据是否启用LACP（LinkAggregationControlProtocol，链路聚合协议），链路聚合分为手工模式和LACP模式。手工模式下，聚合组的建立、成员接口的加入由手工配置，没有链路聚合控制协议LACP的参与。当需要在两个直连设备之间提供一个较大的链路带宽而设备又不支持LACP协议时，可以使用手工模式。手工模式可以实现增加带宽、提高可靠性和负载分担的目的。作为链路聚合技术，手工负载分担模式聚合模式可以完成多个物理接口聚合成一个聚合口来提高带宽；同时能够检测到同一聚合组内的成员链路有断路等有限故障，但是无法检测到链路层故障、链路错连等故障。为了提高聚合的容错性，并且能提供备份功能，保证成员链路的高可靠性，出现了链路聚合控制协议LACP，LACP模式就是采用LACP的一种链路聚合模式。LACP为交换数据的设备提供一种标准的协商方式，以供设备根据自身配置自动形成聚合链路并启动聚合链路收发数据。聚合链路形成以后，LACP负责维护链路状态，在聚合条件发生变化时，自动调整或解散链路聚合。7.3.1任务准备：链路聚合认知

LACP优先级分为系统LACP优先级和接口LACP优先级。

LACP优先级是为了区分两端设备优先级的高低而配置的参数。LACP模式下，两端设备所选择的活动接口必须保持一致，否则链路聚合组就无法建立。此时可以使其中一端具有更高的优先级，另一端根据高优先级的一端来选择活动接口即可。系统LACP优先级值越小优先级越高。

接口LACP优先级是为了区别同一个聚合组中的不同接口被选为活动接口的优先程度，优先级高的接口将优先被选为活动接口。接口LACP优先级值越小，优先级越高。5.链路聚合模式3.1任务准备：链路聚合认知

LACP模式链路聚合由LACP确定聚合组中的活动和非活动链路，又称为M:N模式，即M条活动链路与N条备份链路的模式。这种模式提供了更高的链路可靠性，并且可以在M条链路中实现不同方式的负载均衡。6．成员接口间M：N备份7.3.2参考案例：链路聚合配置【案例说明】如图7-17所示，S1和S2之间运行LACP协议，S1接口gei-0/1/1/5与S2接口gei-0/1/1/5直连，S1接口gei-0/1/1/9与S2接口gei-0/1/1/9直连。图7-17链路聚合7.3.2参考案例：链路聚合配置【案例实施】1．掌握基本的配置和维护链路聚合的命令。掌握配置和维护链路聚合的命令，如下表7-7。1ZXR10(config)#interface<smartgroup-name>创建链路聚合组SmartGroup，并进入smartgroup接口配置模式。<smartgroup-name>：链路聚合组名称

使用no命令删除smartgroup2进入LACP配置模式3配置LACP的系统优先级。使用no命令恢复成默认配置，缺省配置是327684ZXR10(config-lacp)#lacpminimum-member<member_number>配置全局的SmartGroup协议UP阈值。使用no命令恢复成默认配置，配置全局SmartGroup协议UP阈值，范围1~8，缺省为15ZXR10(config-lacp)#interface<interface-name>进入LACP接口配置模式,指定的端口名，只能进入LACP模块关注的以太口和SmartGroup接口。聚合端口名称的格式为“smartgroup＋组号”，组号范围1~1286设置链路聚合组的聚合模式。使用no命令恢复成默认配置，指SmartGroup接口聚合控制方式是采用802.3ad标准的LACP协议；on指静态trunk，此时不运行LACP协议7ZXR10(config)#load-balance-enhanceglobal<mode>设置链路聚合组的负荷分担方式。链路聚合负荷分担模式，支持的参数是dst-ip、dst-ip-dst-port、dst-ip-src-dst-mac、dst-mac、dst-port、enhance、mac-vlan、src-dst-ip、src-dst-ip-src-dst-port、src-dst-mac、src-dst-port、src-ip、src-ip-src-port、src-mac、src-port、vlan。8ZXR10(config-lacp-sg-if-smartgroup-name)#lacpminimum-member<member_number>配置SmartGroup协议UP阈值。

9添加接口到链路聚合组，并设置接口的链路聚合模式。使用no命令把相应接口从链路聚合组删除。passive指接口的LACP处于被动协商模式active指接口的LACP处于主动协商模式10配置LACP的成员端口长短超时。使用no命令恢复为长超时。11配置LACP的成员端口优先级。使用no命令恢复成默认配置，缺省配置是3276812配置LACP协商快速应答模式。使用no命令恢复成模式模式13配置smartgroup最多可以激活多少成员。使用no命令恢复成默认值14进入Smartgroup接口配置模式，配置LACP的系统优先级。对应no命令恢复LACP系统优先级默认值配置LACP端口优先级，范围1~65535，缺省为3276815ZXR10#{[<smartgroup-id>]{counters|internal|neighbors}|sys-id}查看LACP当前配置和状态表7-7配置和维护链路聚合的命令7.3.2参考案例：链路聚合配置2.配置思路1)S1上创建smartgroup1，S2上创建smartgroup1，并进入接口配置模式；2)分别在S1、S2上的接口配置模式下设置smartgroup1接口的交换属性；3)全局模式下进入LACP配置模式，再进入所要配置的smartgroup接口；4)将S1、S2上smartgroup1的聚合控制方式配置为采用802.3ad标准的LACP协议，配置负荷分担策略以及最小成员数；5)全局模式下进入LACP配置模式，再进入所要配置实接口；6)分别将图中S1、S2的实接口绑入smartgroup1；7)分别为S1、S2上smartgroup1中成员接口配置LACP协商模式以及超时时长。7.3.2参考案例：链路聚合配置3.数据规划根据案例要去实现的功能，数据规划如下表7-8。数据设备1设备2聚合接口gei-0/1/1/5gei-0/1/1/9gei-0/1/1/5gei-0/1/1/9聚合模式802.3ad802.3ad符合均衡模式dst-macdst-mac协商模式ActiveActive表7-8数据规划7.3.2参考案例：链路聚合配置4．数据配置S1上的配置如下：S1(config)#interfacesmartgroup1S1(config-if)#switchattributeenableS1(config-if)#exitS1(config)#lacpS1(config-lacp)#interfacesmartgroup1S1(config-lacp-sg-if)#lacpmode802.3adS1(config-lacp-sg-if)#lacpload-balancedst-macS1(config-lacp-sg-if)#lacpminimum-member1S1(config-lacp-sg-if)#exitS1(config-lacp)#interfacegei-0/1/1/5S1(config-lacp-member-if)#smartgroup1modeactiveS1(config-lacp-member-if)#lacptimeoutshortS1(config-lacp-member-if)#exitS1(config-lacp)#interfacegei-0/1/1/9S1(config-lacp-member-if)#smartgroup1modeactiveS1(config-lacp-member-if)#lacp