华为交换机动态链路聚合命令

链路聚合之动静态聚合方式链路聚合组是由一组相同速率、以全双工方式工作的网口组成，C220的每个链路聚合组可以支持8个GE口。

链路聚合组分动态聚合和静态聚合两种。

1、动态聚合：动态聚合对接的双方通过交互LACP（链路聚合控制协议）协议报文，来协商聚合对接。

优点：对接双方相互交互端口状态信息，使端口状态能保持一致；缺点：不同厂家对接可能因为协议报文的处理机制等不同，产生对接异常。

一般来说：动态聚合要同端口匹配方式为强制相配套使用，因为：如果端口匹配方式为自适应，那么当物理链路质量不好时，可能端口状态频繁出现变化，相应的聚合组状态也会频繁出现up、down故障。

2、静态聚合：对接双方不交互LACP报文，仅看物理端口状态是否UP。

优点：不同厂家之间无需担心协议报文协商问题。

缺点：单根纤芯发生故障时，可能出现收端正常的一方端口处于UP，而出现单通，所以这种情况一般要求端口匹配状态为自适应状态。

一般静态聚合组要和端口匹配方式为自适应相配套，因为：如果端口匹配方式为强制模式，那么当单纤芯发生故障时，接收正常的端口是处于UP状态的，设备会继续往该端口发出数据流，但实际上对端接收不到，导致单通情况出现。

建议：一般不同厂家对接，建议设置聚合组为静态、端口设置为自适应方式。

C220链路聚合配置：静态方式（推荐）：interface smartgroup1description To QZ-NA-ST-S8505-L1-1 //聚合组描述信息switchport mode hybrid //设置端口VLAN模式为hybridport-protect disable //C300有此参数，C200、C220无此参数smartgroup load-balance dst-ip //设置为基于目的IP的负荷分担方式（即：在C220侧以不同的目的IP决定走向不同的上联口，以达到均衡负荷的目的，分担方式还有基于目的mac、源IP、源MAC等方式，同85对接建议采用目的IP方式）interface gei_0/13/1hybrid-attribute fibernegotiation auto //聚合组采用静态后，端口采用自适应模式description to_ShuiTouL2-G3/1/13 //对接对方端口信息switchport mode hybrid //这里的端口VLAN模式须和要加入的smartgroup中配置一致port-protect disablesmartgroup 1 mode on //添加到聚合组，采用静态方式interface gei_0/14/1hybrid-attribute fibernegotiation auto //聚合组采用静态后，端口采用自适应模式description to_ShuiTouL2-G3/2/13 //对接对方端口信息switchport mode hybrid //这里的端口VLAN模式须和要加入的smartgroup中配置一致port-protect disablesmartgroup 1 mode on//添加到聚合组，采用静态方式将业务VLAN加入链路聚合组中，该命令执行后组中的端口成员的VLAN配置也会相应改变interface smartgroup1switchport vlan 2050-2099 tagswitchport default vlan 10后期将新上联口加入链路聚合组中，该端口的VLAN属性必须完全一致（包括access/trunk/hybrid、所属的VLAN、是否tag等）show lacp 1 internal（显示trunk组内的端口成员）动态方式：interface smartgroup1description To QZ-NA-ST-S8505-L1-1 //聚合组描述信息switchport mode hybrid //设置端口VLAN模式为hybridport-protect disable //C300有此参数，C200、C220无此参数smartgroup load-balance dst-ip //设置为基于目的IP的负荷分担方式（即：在C220侧以不同的目的IP决定走向不同的上联口，以达到均衡负荷的目的，分担方式还有基于目的mac、源IP、源MAC等方式，同85对接建议采用目的IP方式）interface gei_0/13/1hybrid-attribute fiberno negotiation auto //聚合组采用动态lacp协议对接后，端口采用强制模式duplex full //全双工speed 1000 //强制1000Mdescription to_ShuiTouL2-G3/1/13 //对接对方端口信息switchport mode hybrid //这里的端口VLAN模式须和要加入的smartgroup中配置一致smartgroup 1 mode active //添加到聚合组，采用动态方式interface gei_0/14/1hybrid-attribute fiberno negotiation auto //聚合组采用动态lacp协议对接后，端口采用强制模式duplex full //全双工speed 1000 //强制1000Mdescription to_ShuiTouL2-G3/2/13 //对接对方端口信息switchport mode hybrid //这里的端口VLAN模式须和要加入的smartgroup中配置一致smartgroup 1 mode active //添加到聚合组，采用动态方式。

华为路由器交换机配置命令大全华为路由器交换机配置大全本文提供XXX路由器交换机的配置命令，包括计算机命令和交换机命令。

一、计算机命令以下是一些常用的计算机命令：shutdown-hnow；关机init 0；关机logout；用户注销login；用户登录ifconfig；显示IP地址ifconfig eth0 netmask；设置IP地址ifconfig eht0 netmask down；禁用IP地址route add 0.0.0.0 gw；设置网关route del 0.0.0.0 gw；删除网关route add default gw；设置网关route del default gw；删除网关route；显示网关ping；发ECHO包；远程登录二、XXX路由器交换机配置命令以下是一些常用的XXX路由器交换机配置命令：Quidway]dis cur；显示当前配置Quidway]display n；显示当前配置Quidway]display interfaces；显示接口信息Quidway]display vlan；显示vlan信息Quidway]display n；显示版本信息Quidway]super password；修改特权用户密码Quidway]sysname；交换机命名Quidway]XXX；进入接口视图Quidway]interface vlan x；进入接口视图Quidway-Vlan-interface x]ip address 10.65.1.1 255.255.0.0；配置VLAN的IP地址Quidway]Ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；静态路由＝网关Quidway]rip；rip协议Quidway]local-user ftpQuidway]user-interface vty 0 4；进入虚拟终端S3026-ui-vty0-4]n-mode password；设置口令模式首先，这篇文章需要进行重新排版和编辑，以便更清晰地传达信息。

华为交换机基本配置命令一、单交换机VLAN划分命令命令解释system 进入系统视图system-view 进入系统视图quit 退到系统视图undo vlan 20 删除vlan 20sysname 交换机命名disp vlan 显示vlanvlan 20 创建vlan(也可进入vlan 20)port e1/0/1toe1/0/5 把端口1-5放入VLAN 20 中5700系列单个端口放入VLAN[Huawei]intg0/0/1[Huawei]port link-typeaccess（注：接口类型access，hybrid、trunk）[Huawei]port default vlan 10批量端口放入VLAN[Huawei]port-group 1[Huawei-port-group-1]group-member ethernet G0/0/1 to ethernet G0/0/20[Huawei-port-group-1]port hybrid untagged vlan 3删除group（组）vlan 200内的15端口[Huawei]intg0/0/15[Huawei-GigabitEthernet0/0/15]undo port hybrid untagged vlan 200通过group端口限速设置[Huawei]Port-group 2[Huawei]group-member g0/0/2 to g0/0/23[Huawei]qos lr outbound cir 2000 cbs 20000disp vlan 20 显示vlan里的端口20int e1/0/24 进入端口24undo port e1/0/10 表示删除当前VLAN端口10disp curr 显示当前配置return 返回Save 保存info-center source DS channel 0 log state off trap state off通过关闭日志信息命令改变DS模块来实现（关闭配置后的确认信息显示）info-center source DS channel 0 log state on trap state on 通过打开日志信息命令改变DS模块来实现（打开配置后的确认信息显示）二、配置交换机支持TELNEsystem 进入系统视图sysname 交换机命名int vlan 1 进入VLAN 1ip address 192.168.3.100 255.255.255.0 配置IP地址user-int vty 0 4 进入虚拟终端authentication-mode password (aut password) 设置口令模式set authentication password simple 222 (set aut pass sim 222) 设置口令user privilege level 3(use priv lev 3) 配置用户级别disp current-configuration （disp cur) 查看当前配置disp ip int 查看交换机VLAN IP配置删除配置必须退到用户模式reset saved-configuration(reset saved) 删除配置Reboot 重启交换机三、跨交换机VLAN的通讯在sw1上：vlan 10 建立VLAN 10int e1/0/5 进入端口5port access vlan 10 把端口5加入vlan 10vlan 20 建立VLAN 20int e1/0/15 进入端口15port access vlan 20 把端口15加入VLAN 20int e1/0/24 进入端口24port link-type trunk 把24端口设为TRUNK端口port trunk permit vlan all 同上在SW2上:vlan 10 建立VLAN 10int e1/0/20 进入端口20port access vlan 10 把端口20放入VLAN 10int e1/0/24 进入端口24port link-type trunk 把24端口设为TRUNK端口port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用disp int e1/0/24 查看端口24是否为TRUNKundo port trunk permit vlan all 删除该句四、路由的配置命令system 进入系统模式sysname 命名int e1/0 进入端口ip address 192.168.3.100 255.255.255.0 设置IPundo shutdown 打开端口disp ip int e1/0 查看IP接口情况disp ip int brief 查看IP接口情况user-int vty 0 4 进入口令模式authentication-mode password(auth pass) 进入口令模式set authentication password simple 222 37 设置口令user privilege level 3 进入3级特权save 保存配置reset saved-configuration 删除配置（用户模式下运行）undo shutdown 配置远程登陆密码int e1/4ip route 192.168.3.0(目标网段）255.255.255.0 192.168.12.1（下一跳：下一路由器的接口）静态路由ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由disp ip rout 显示路由列表华3C AR-18E1/0（lan1-lan4)E2/0(wan0)E3/0(WAN1)路由器连接使用直通线。

第16讲以太网链路聚合本讲将讨论两个方面的问题,一是Aggregate Port（聚合端口），Aggregate Port可以将多个端口通过聚合，扩展链路带宽，提供更高的连接可靠性,Aggregate Port属于链路聚合的手工配置方式。

另一个是LACP，通过LACP可实现端口的动态聚合。

16．1 Aggregate Port实现链路聚合可以通过两种方式，一是手工配置，这就是本节讲述的Aggregate-port，另一种是通过LACP协议动态实现。

16．1．1 Aggregate Port的概念聚合端口（Aggregate-port,简称AP）是指把交换机多个特性相同的端口物理连接并绑定为一个逻辑端口，将多条链路聚合成一条逻辑链路。

通过聚合端口可以在各端口上负载分担，增大链路带宽，解决交换网络中因带宽引起的网络瓶颈问题.多条物理链路之间能够相互冗余备份，提高可靠性。

16．1．2 Aggregate Port的配置指导1．AP成员的限制条件●AP 成员端口的端口速率必须一致;●AP 成员端口使用的传输介质应相同；●AP 成员端口必须属于同一个VLAN；2．AP成员端口和AP之间的关系●一个端口加入AP，端口的属性将被AP 的属性所取代；●一个端口从AP 中删除，则端口的属性将恢复为其加入AP 前的属性；●当一个端口加入AP 后，不能在该端口上进行任何配置，直到该端口退出AP; 3．二层AP与三层AP默认情况下创建的AP都是二层AP，二层AP与二层端口一样，具有二层端口的性质,如可以设置为Trunk等。

AP可以设置为三层AP,三层AP具有与三层接口相同的性质,可以设置IP地址。

4．其他注意点●AP不能设置端口安全功能;●交换机支持的AP个数随型号不同有所不同;●一个AP的成员个数有限制，不能超过其最大数量限制，锐捷交换机最多8个成员. 16．1．3 Aggregate Port的配置1．创建AP命令格式：Swtich(config)＃interface aggregateport 〈port-group-number 〉说明：1）port—group—number为AP编号，AP编号从1开始，最大不能超过交换机限制的AP个数（不同型号交换机支持的AP个数同)；2）如AP已经存在,则直接进入端口子模式；3）可以使用命令no interface aggregateport 〈port—group-number >删除已建立的AP。

华为交换机聚合端口配
置实例
集团标准化办公室：[VV986T-J682P28-JP266L8-68PNN]
华为交换机聚合端口配置实例
聚合端口的作用：提高网络链路的负载均衡，提高网络的数据传输的可靠性。

聚合端口带宽相当于组合端口的带宽总行。

比如吞吐量为100M的端口，4个端口聚合就是400M。

实例如图1-1：
1-1
网络环境：交换机LSW1、LSW2，目的分别将两台交换机LSW1与LSW2的两个端口聚合成一条链路。

1-2
首先创建聚合端口，如图1-2命令。

接着将LSW2的端口加入聚合端口，如图1-3命令
1-3
同样将LSW2 的G0/0/1,端口加入eth-trunk 1
查看聚合端口包含的接口命令是：dis trunk..... Eth-trunk 1(如图1-4)
1-4。

DSLAM设备（华为MA5600）链路聚合设备链路聚合主要环节在于端口状态属性必须一致（包含需要聚合端口以及对接设备聚合端口）。

端口连接时注意先插主端口优先UP然后依次其他端口。

命令功能link-aggregation命令用于配置以太网端口聚合。

端口聚合是以太网桥接设备将多个以太网端口划分到一个端口聚合组中，实现端口聚合组中端口间的保护以及负荷分担的功能。

当以太网端口聚合配置成功后，可以实现端口聚合组中端口间的保护以及负荷分担的功能。

undo link-aggregation命令用于删除以太网端口聚合。

当以太网端口聚合删除成功后，端口聚合组被删除，取消端口聚合组中端口间的保护以及负荷分担的功能。

命令格式link-aggregation port-list mode {ingress | egress-ingress }参数说明模式SCU模式级别操作员级使用指南∙SCU板支持配置聚合组。

∙手工聚合组指由人工手动创建和完成链路聚合控制的聚合组。

链路两端的系统不使用LACP协议。

∙LACP静态聚合组指由人工手动创建，但由运行在链路两端的系统上的LACP协议完成链路聚合控制的聚合组。

使用实例举例：将以太网端口0/7/0和0/7/1设置为聚合端口，聚合组的报文分发模式为engress-ingress。

huawei(config-if-scu-0/7)#link-aggregation{ port-list<S><1,255> }:0,1{ mode<E><ingress,egress-ingress> }:egress-ingressCommand:link-aggregation 0,1 ingress输出说明∙当成功配置或删除以太网端口聚合时，系统无提示。

∙对于语法错误的输入命令，系统返回的错误提示信息请参见“命令操作特点交互特性命令执行失败提示”。

华为S3328链路聚合2.1首先数VLAN数据配置手工汇聚：创建Eth-trunk口将端口加入到Eth-trunk组中，数据配置在Eth-trunk下配置例：1、先将端口下原有的数据删除，有些版本没有这些命令就不需要删除了[Quidway] interface ethernet 0/0/1[Quidway-Ethernet0/0/1] undo port default vlan[Quidway-Ethernet0/0/1] undo ntdp enable[Quidway-Ethernet0/0/1] undo ndp enable[Quidway-Ethernet0/0/1] bpdu disable[Quidway] interface ethernet 0/0/2[Quidway-Ethernet0/0/1] undo port default vlan[Quidway-Ethernet0/0/1] undo ntdp enable[Quidway-Ethernet0/0/1] undo ndp enable[Quidway-Ethernet0/0/1] bpdu disable2、创建Eth-trunk口，并将端口加入到Eth-trunk组中[Quidway] interface Eth-trunk 1[Quidway] interface ethernet 0/0/1[Quidway-Ethernet0/0/1] eth-trunk 2[Quidway] interface ethernet 0/0/2[Quidway-Ethernet0/0/1] eth-trunk 23、数据配置在Eth-trunk口下进行[Quidway]interface Eth-trunk 2[Quidway-Eth-Trunk1]description to_5600B 端口标签描述[Quidway-Eth-Trunk1] port trunk allow-pass vlan 2097 定义vlan2097为trunk[Quidway-Eth-Trunk1]port hybrid untagged vlan 885 定义vlan2097为hybrid[Quidway-Eth-Trunk1]qinq vlan-translation enable 开启VLAN QINQ功能[Quidway-Eth-Trunk1]port vlan-stacking vlan 938 to 1385 push vlan 885 priority-inherit执行QINQ作用885外层234至1281是内层双层vlan用vlan-stacking[Quidway-Eth-Trunk1] port vlan-mapping external-vlan 2097 map-external-vlan 2097 priority-inherit2097单层VLAN用vlan-mapping2.2端口状态属性配置[Quidway]interface Ethernet0/0/1[Quidway-Ethernet0/0/1]undo negotiation auto 关闭自协商[Quidway-Ethernet0/0/1]duplex full 全双工[Quidway-Ethernet0/0/1]speed 100[Quidway]interface Ethernet0/0/2[Quidway-Ethernet0/0/2]undo negotiation auto[Quidway-Ethernet0/0/2]duplex full[Quidway-Ethernet0/0/2]speed 100以上数据就完成了。

H3CV7交换机链路聚合配置⽅法（命令⾏）1 配置需求或说明1.1 适⽤产品系列本案例适⽤于如S5130-28F-WiNet、S5500V2-24P-WiNet、S5500V2-48P-WiNet等的V7交换机。

1.2 配置注意事项1）配置聚合组的成员端⼝过程中，建议配置顺序：在端⼝视图下使⽤display this命令查看端⼝上是否存在第⼆类配置（包括端⼝隔离配置、QinQ配置、VLAN配置、MAC地址学习配置），如果有这类配置，请使⽤对应的undo命令删除这些配置，使端⼝保持在缺省第⼆类配置状态，然后再把端⼝加⼊到新创建的聚合组内。

2）由于静态聚合组中端⼝选中状态不受对端端⼝是否在聚合组中及是否处于选中状态的影响。

这样有可能导致两端设备所确定的Selected 状态端⼝不⼀致，当两端都⽀持配置静态和动态聚合组的情况下，建议⽤户优选动态聚合组。

3）配置或使能了下列功能的端⼝将不能加⼊⼆层聚合组：MAC地址认证、端⼝安全模式、IP Source Guard功能、802.1X功能。

4）只有⼯作在⼆层模式下的端⼝才能加⼊⼆层链路聚合组。

1.3 配置需求及实现的效果通过链路聚合实现两设备间流量在聚合组中各个选中端⼝之间分担，以增加带宽和动态备份。

2 组⽹图⽹络中的两台设备均参与两个VLAN的数据流量转发。

现要求使⽤链路聚合特性实现设备上相同vlan间可以相互通信。

3 配置步骤3.1 交换机A的配置# 进⼊系统视图，创建VLAN 10，并将端⼝GigabitEthernet1/0/4加⼊到该VLAN 10中。

<H3C> system-view[H3C]vlan 10[H3C-vlan10]port gigabitethernet 1/0/4[H3C-vlan10]quit# 创建VLAN 20，并将端⼝GigabitEthernet1/0/5加⼊到该VLAN 20中。

[H3C] vlan 20[H3C-vlan20] port gigabitethernet 1/0/5[H3C-vlan20] quit# 创建⼆层聚合接⼝1。

华为交换机配置命令解释<Quidway>用户视图，只能看配置<Quidway>reset save (清除配置文件)<Quidway>reboot (重启华为交换机)<Quidway>system view (进入配置模式)<Quidway>sys (省略式打法)[]配置模式修改交换机：[Quidway]sysname sw1[sw1]配置VLAN:[Quidway]vlan 2[Quidway-vlan2]port ether 0/10 to e 0/12 [Quidway-vlan2]quit等同于[Quidway]int e0/13[Quidway-Ethernet0/13]port access vlan 2 [Quidway-Ethernet0/13]quit配置trunk端口：[Quidway]int e0/1[Quidway-Ethernet0/1]port link-type trunk[Quidway-Ethernet0/1]int e0/2[Quidway-Ethernet0/2]port link-type trunk[Quidway-Ethernet0/2]quit两边的端口都要配trunk，通过trunk 不打标签！默认trunk 只允许vlan 1 通过[Quidway]int e0/1[Quidway-Ethernet0/1]port trunk permit vlan all[Quidway-Ethernet0/1]int e0/2[Quidway-Ethernet0/2]port trunk permit vlan all两边端口都要配置充许trunk 所有VLAN，如果是指定通过 vlan号，将vlan all 改成对应的vlan编号即可。

取消任何命令，是在命令前面加一个 undo 即可！如何防止交换机环路:华为的交换机生成树功能默认是关掉的交换机形成环路，所联接的端口会不停的闪烁！方法一：启用交换机生成树[Quidway]stp enable（开）[Quidway]stp disable（关）要在两台交换机上配置:方法二：通过链路聚合的方式来解决问题链路聚合可以提高带宽和负载均衡配置链路聚合时，两端的端口模式需要配置成一样（双工，半又工），速率也要指定,不能自己自协商状态！[Quidway]link-aggregation e0/1 to e0/2 both如：[Quidway]int e0/1[Quidway-Ethernet0/1]duplex full[Quidway-Ethernet0/1]speed 100[Quidway-Ethernet0/1]int e0/2[Quidway-Ethernet0/2]duplex full[Quidway-Ethernet0/2]speed 100查看交换机日志[Quidway]dis log路由器与路由器之间通信的安全保护配置方法一、保护路由器的物理安全二、保护管理接口的安全1、保护控制台端口的访问权限口令的设置应遵循以下原则：初使安装之后立即配置口令，不使用缺省口令；确保特权级口令与用级口令的不同；口令使用字母数字混合字符以使口令破解难以成功。