华为交换机两种端口聚合模式使用实例剖析

华为交换机VLAN聚合（超级vlan）配置示例1、组网需求图1 VLAN聚合组网图如图1所示，某公司拥有多个部门且位于同一网段，为了提升业务安全性，将不同部门的用户划分到不同VLAN中。

现由于业务需要，不同部门间的用户需要互通。

VLAN2和VLAN3为不同部门，现需要实现不同VLAN间的用户可以互相访问。

可以在Switch上部署VLAN聚合，实现VLAN2和VLAN3二层隔离、三层互通，同时VLAN2和VLAN3采用同一个子网网段，节省了IP地址。

2、配置思路2.1、把Switch接口加入到相应的sub-VLAN中，实现不同sub-VLAN间的二层隔离。

2.2、把sub-VLAN聚合为super-VLAN。

2.3、配置VLANIF接口的IP地址。

2.4、配置super-VLAN的Proxy ARP，实现sub-VLAN间的三层互通。

3、操作步骤3.1、配置接口类型# 配置接口GE1/0/1为Access类型。

接口GE1/0/2、GE1/0/3、GE1/0/4的配置与GE1/0/1相同，不再赘述。

<HUAWEI> system-view[HUAWEI] sysname Switch[Switch] interface gigabitethernet 1/0/1[Switch-GigabitEthernet1/0/1] port link-type access[Switch-GigabitEthernet1/0/1] quit#创建VLAN2并向VLAN2中加入GE1/0/1和GE1/0/2。

[Switch] vlan 2[Switch-vlan2] port gigabitethernet 1/0/1 1/0/2[Switch-vlan2] quit#创建VLAN3并向VLAN3中加入GE1/0/3和GE1/0/4。

[Switch] vlan 3[Switch-vlan3] port gigabitethernet 1/0/3 1/0/4[Switch-vlan3] quit3.2、配置VLAN4# 配置super-VLAN。

交换机与路由器间的端口聚合设置方法教程交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。

交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

与路由器间的端口聚合是三层端口的綑绑，要求交换机的逻辑通道工作在三层模式下，使用no switchport 关闭二层通道，那么交换机与路由器间的端口聚合设置命令是什么呢?方法步骤switchA#conf tswitchA(config)#int port-channel 5 ;进入逻辑通道5switchA(config-if)#no switchport ;定义为三层接口switchA(config-if)#ip address 10.65.1.1 255.255.0.0 ;设置通道IP地址switchA(config-if)#exitswitchA(config)#int range f0/1 -2 ;进入物理接口switchA(config-if-range)#no ip address ;去掉物理接口IPswitchA(config-if-range)#channel-group 5 mode on ;设通道5手动方式switchA(config-if-range)#no shutdownswitchA(config-if-range)#exitswitchA(config-if)#endswitchA#router#conf trouter(config)#int port-channel 5 ;进入逻辑通道5router(config-if)#ip address 10.65.1.2 255.255.0.0 ;设通道IP 地址router(config-if)#int f0/0 ;进入物理端口router(config-if)#no ip address ;去掉端口IP地址router(config-if)#no shutdown ;激活物理端口router(config-if)#channel-group 5 ;添加到通道5router(config-if)#int f0/1router(config-if)#no ip addressrouter(config-if)#no shutdownrouter(config-if)#channel-group 5router(config-if)#endrouter补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。

华为交换机端⼝模式华为交换机端⼝模式以太⽹端⼝的三种链路类型： Access, Trunk, Hybrid1. Access 类型的端⼝只能属于 1 个 VLAN ，⼀般⽤于连接计算机的端⼝；2. Trunk 类型的端⼝可以允许多个 VLAN 通过，可以接收和发送多个 VLAN 的报⽂，⼀般⽤于交换机之间连接的端⼝；3. Hybrid 类型的端⼝可以允许多个 VLAN 通过，可以接收的发送多个 VLAN 的报⽂，可以⽤于交换机之间连接，也可以⽤于连接⽤户的计算机。

Hybrid 端⼝可以允许多个 VLAN 的数据不带 tag ，⽽ 802.1Q 的 trunk 只能是 native vlan （即 pvid ）对应的 vlan 的数据不带 tag ，应该说hybrid 可以实现 trunk 端⼝的特性。

实际使⽤时都可以⽤ hybrid 端⼝，⽽不⽤ trunk 。

Hybrid 端⼝和 Trunk 端⼝在接收数据时，处理⽅法是⼀样的，唯⼀的不同之处在于发送数据时， hybrid 端⼝可以允许多个 VLAN 的报⽂发送时不打标签，⽽ trunk 端⼝只允许缺省 VLAN 的报⽂发送时不打标签。

QinQ端⼝QinQ端⼝是专⽤于QinQ协议的⼆层以太⽹端⼝。

它可以给数据帧加上双层VLAN标签，即在原来标签的基础上，给帧加上⼀个新的标签，从⽽可以⽀持多达4094×4094个VLAN，满⾜企业⽤户⽹络对VLAN数量更⾼的需求。

华为交换机端⼝模式命令：[Switch] interface GigabitEthernet 1/0/1 ——进⼊端⼝视图[Switch-GigabitEthernet1/0/1] port link-type access ——将端⼝模式改为Access模式注：Access端⼝主要是⽤来连接⽤户主机的⼆层以太⽹端⼝。

它有⼀种最主要的特性就是：仅允许⼀个VLAN的帧通过，反过来也就是Access端⼝仅可以加⼊到⼀个VLAN中，且Access端⼝发送的以太⽹帧永远是Untagged（不带标签）的。

配置手工负载分担模式链路聚合示例组网需求如图1所示，S9300-A和S9300-B之间的链路为某城域网骨干传输链路之一，要求S9300-A和S9300-B之间的链路有较高的可靠性，并在S9300-A和S9300-B之间实现数据流量的负载分担。

图1 配置手工负载分担模式链路聚合组网图配置思路采用如下的思路配置负载分担链路聚合：1.创建Eth-Trunk。

2.加入Eth-Trunk的成员接口。

说明：创建Eth-Trunk后，缺省的工作模式为手工负载分担模式，所以，缺省情况下，不需要配置其模式为手工负载分担模式。

如果当前模式已经配置为其它模式，可以使用mode命令更改。

数据准备为完成此配置例，需准备的数据：•链路聚合组编号。

•Eth-Trunk的成员接口类型和编号。

操作步骤1.创建Eth-Trunk# 配置S9300-A。

<Quidway> system-view[Quidway] sysname S9300-A[S9300-A] interface eth-trunk 1[S9300-A-Eth-Trunk1] quit# 配置S9300-B。

<Quidway> system-view[Quidway] sysname S9300-B[S9300-B] interface eth-trunk 1[S9300-B-Eth-Trunk1] quit2.加入Eth-Trunk的成员接口# 配置S9300-A。

[S9300-A] interface gigabitethernet 1/0/1[S9300-A-Gigabitethernet1/0/1] eth-trunk 1 [S9300-A-Gigabitethernet1/0/1] quit[S9300-A] interface gigabitethernet 1/0/2[S9300-A-Gigabitethernet1/0/2] eth-trunk 1 [S9300-A-Gigabitethernet1/0/2] quit[S9300-A] interface gigabitethernet 1/0/3[S9300-A-Gigabitethernet1/0/3] eth-trunk 1 [S9300-A-Gigabitethernet1/0/3] quit# 配置S9300-B。

华为交换机端口聚合
工具/原料
电脑一台
方法/步骤
首先，打开我们的网卡设置界面，确保我们的ip地址与交换机的管理ip地址在同一个网段
我们在浏览器的地址栏上输入交换机的管理ip，输入正确的账户密码
点击主界面右边的选项进入端口管理界面
在右边的界面我们看到有端口限速的选项我们点击进去会看到我们这个交换机下面的多有端口的带宽情况，默认情况下是不限速的
我们点击其中一个我们需要限制的端口进去输入我们需要限制的带宽，我们在这里可以限制某个端口的上行和下行带宽，输入完毕后点击确定带宽限制完毕
感谢您的阅读，祝您生活愉快。

思科、华为交换机链路聚合（LACP）配置实例思科：3560G华为：S5300思科G0/25---华为G0/0/1思科G0/27---华为G0/0/2华为交换机配置链路聚合有两种模式，分别是manual和lacp-static，如果不做配置，交换机默认是manual，所以⼀定要⼿动将模式改为lacp-static，这点很重要，否则⽆法跟思科交换机成功协商LACP。

华为交换机#interface Eth-Trunk1port link-type trunkport trunk allow-pass vlan 2 to 4094mode lacp-static //修改链路聚合模式max active-linknumber 2 //设置最⼤活动链接数为2bpdu enable //开启BPDU#lacp priority 100#interface GigabitEthernet0/0/1eth-trunk 1undo ntdp enableundo ndp enable（在配置端⼝前，⼀定要将端⼝原有配置清空，全部undo掉，否则⽆法应⽤eth-trunk命令。

如果之前端⼝配置过trunk⼝，可以使⽤undo port link-type清除trunk状态）#interface GigabitEthernet0/0/2eth-trunk 1undo ntdp enableundo ndp enable思科交换机interface port-channel1switchport trunk encapsulation dot1qswitchport mode trunkinterface g0/25switchport trunk encapsulation dot1qswitchport mode trunkchannel-group 1 mode activeinterface g0/27switchport trunk encapsulation dot1qswitchport mode trunkchannel-group 1 mode active。

华为交换机hybrid口的用法
用于连接PC的端口：
Port hybrid pvid vlan 100 //配置接口属于vlan 100，从PC过来的数据会被交换机打上vlan
100的tag
Port hybrid untagged vlan 10 20 100 //别的端口过来的数据，如果是vlan10 20 100就剥离
tag发给PC
用于交换机与交换机连接的端口：
Port hybrid tagged vlan 10 20 100 //对于其他端口过来的数据，如果是vlan 10 20 100则不
做修改，直接带标签转发。

和trunk口的情况一样，在网络中新接入PC机，交换机接口不做任何配置，因为华为交换机所有接口默认都属于VLAN1，所以新PC的接口属于VLAN1，即使是交换机与交换机互连的接口配置了trunk或hybrid tagged，也默认是通过VLAN1的。

所以，新接上去不做接口数据修改的PC间可以互通，但不能与已配置VLAN的接口互通。

一如上图，新接PC4与PC5，
即使S1与S2的g0/0/1口都只配置了port hybrid tagged vlan 10 20 100，没有配置vlan 1.但是有作为隐藏属性的VLAN 1存在，新接入的PC4与PC5接口即使不做配置，他们之间也是可以互通的，相当于VLAN 1之间的PC互通。

2.5 配置举例介绍了两种模式下的典型应用场景举例。

2.5.1 配置手工负载分担模式链路聚合示例2.5.2 配置静态LACP 模式链路聚合示例2.5.1 配置手工负载分担模式链路聚合示例2 LACP 配置组网需求如图2-4 所示，S-switch-A 和S-switch-B 为两台S-switch 设备，它们之间的链路为某城域网骨干传输链路之一，要求S-switch-A 和S-switch-B 之间的链路有较高的可靠性，并在S-switch-A 和S-switch-B 之间实现数据流量的负载分担。

配置思路采用如下的思路配置负载分担链路聚合：1. 创建Eth-Trunk。

2. 加入Eth-Trunk 的成员接口。

说明创建Eth-Trunk 后，缺省的工作模式为手工负载分担模式，所以，缺省情况下，不需要配置其模式为手工负载分担模式。

如果当前模式已经配置为其它模式，可以使用mode 命令更改。

数据准备为完成此配置例，需准备的数据：l 链路聚合组编号。

l Eth-Trunk 的成员接口类型和编号。

配置步骤1. 创建Eth-Trunk# 配置S-switch-A。

<Quidway> system-view[Quidway] sysname S-switch-A[S-switch-A] interface eth-trunk 1[S-switch-A-Eth-Trunk1] quit# 配置S-switch-B。

<Quidway> system-view[Quidway] sysname S-switch-B[S-switch-B] interface eth-trunk 1[S-switch-B-Eth-Trunk1] quit2. 加入Eth-Trunk 的成员接口# 配置S-switch-A。

[S-switch-A] interface Ethernet0/0/1[S-switch-A-Ethernet0/0/1] eth-trunk 1[S-switch-A-Ethernet0/0/1] quit[S-switch-A] interface Ethernet0/0/2[S-switch-A-Ethernet0/0/2] eth-trunk 1[S-switch-A-Ethernet0/0/2] quit[S-switch-A] interface Ethernet0/0/3[S-switch-A-Ethernet0/0/3] eth-trunk 1[S-switch-A-Ethernet0/0/3] quit# 配置S-switch-B。

交换机端口汇聚操作方法
交换机端口汇聚操作方法如下：
1. 首先，将需要汇聚的端口设置为Trunk（汇聚）模式。

在交换机的管理界面或命令行界面中，找到对应的端口配置选项，将其设置为Trunk 模式。

Trunk 模式允许传递多个VLAN 的数据。

2. 接下来，选择一个VLAN 作为Trunk 的本地VLAN。

这是你想要在交换机上配置的VLAN，并且可以在Trunk 模式下传递给其他设备。

在交换机的管理界面或命令行界面中，找到VLAN 配置选项，将其设置为本地VLAN。

3. 配置Trunk 端口的允许VLAN。

在交换机的管理界面或命令行界面中，找到Trunk 端口的配置选项，配置允许通过Trunk 端口的VLAN。

可以选择允许所有VLAN 通过，或者限制只允许特定的VLAN 通过。

4. 如果需要，配置VLAN 标记选项。

有些交换机支持VLAN 标记功能，即将传递的数据进行标记以区分不同的VLAN。

在交换机的管理界面或命令行界面中，找到VLAN 标记配置选项，并根据需要进行配置。

5. 最后，保存并应用配置。

在交换机的管理界面或命令行界面中，找到保存配置的选项，并将配置应用到交换机上。

确认配置成功应用后，Trunk 端口即可开始汇聚工作，传递多个VLAN 的数据。

请注意，不同品牌和型号的交换机可能具有不同的配置方法和选项，以上是一般的操作步骤，具体操作需参考交换机的用户手册或官方文档。