华为网络设备网络工程师 | 华为网络设备基本配置

1.什么是链路聚合？

链路聚合将多个物理接口作为一个逻辑接口，以增加带宽并提供线路冗余。理论上链路聚合的带宽相当于物理接口的总带宽，非常适合企业的核心网。同时，参与绑定的成员的接口或链路损坏，不影响聚合链路的正常运行，提供冗余。华为设备支持的链路聚合协议是lacp(链路聚合控制协议)。在华为设备中，多个物理接口捆绑成一个逻辑接口，称为Eth-Trunk接口。

2.成员界面有哪些限制？

向Eth-Trunk添加成员接口时，应注意以下问题:

每个Eth-Trunk接口下最多可以包含8个成员接口；成员接口不能单独配置任何功能和静态MAC地址；成员接口加入Eth-Trunk时，必须为默认的hybrid类型接口（该类型是华为设备默认的接口类型）； Eth-Trunk接口不能嵌套，即成员接口不能是Eth-Trunk；一个以太网接口只能加入一个Eth-Trunk接口，如果需要加入其它Eth-Trunk接口，必须先退出原来的Eth-Trunk接口；一个Eth-Trunk接口中的成员接口必须是同一类型，即FE口和GE口不能加入同一个Eth-Trunk接口。可以将不同接口板上的以太网接口加入同一个Eth-Trunk。如果本地设备使用了Eth-Trunk，与成员接口直连的对端接口也必须捆绑为Eth-Trunk接口，这样两端才能正常通信。当成员接口的速率不一致时，实际使用中速率小的接口可能会出现拥塞，导致丢包。当成员接口加入Eth-Trunk后，学习MAC地址时是按照Eth-Trunk来学习的，而不是按照成员接口来学习的。

3.链路聚合的工作模式有哪些？

华为网络设备支持的链路聚合模式包括手动负载分担模式和静态LACP模式；

手工负载分担模式：该模式中没有LACP协议报文的参与，所有的配置均由手工完成，如加入多个成员接口。该模式下所有接口均处于转发状态，实现链路的负载分担。它支持的负载分担方式宝库目的MAC、源MAC、源MAC异或目的MAC、源IP、目的IP、源IP异或目的IP。手工负载模式通常应用于对端设备不支持LSCP协议的情况下。静态LACP模式：该模式是线路两端利用LACP协议进行协商，从而确定活动接口和非活动接口的链路聚合方式，在该模式下，创建Eth-Trunk、加入Eth-Trunk成员接口需要手工完成，而确定活动接口和非活动接口由LACP协议进行协商。静态LACP模式也称为M : N模式。这种方式可以实现链路负载分担和冗余备份的双重功能。在链路聚合组中M条链路处于活动状态，转发数据并负载分担，而另外N条链路处于非活动状态，不转发数据，当M条链路中有链路出现故障时，系统会自动从N条备份链路中选择优先级最高的接替故障链路，并开始转发数据。

静态LACP模式和手动负载分担模式的主要区别在于，静态LACP模式可以有备用链路，而手动负载分担模式下的所有成员接口都处于转发状态，除非线路出现故障，否则共享负载流。

4.活动界面和非活动界面的概念

主动负责转发数据的接口称为主动接口。相反，非活动且禁止转发数据的接口称为非活动接口。活动接口和非活动接口一般不需要人工干预，活动接口数量的上限和下限可以在静态LACP模式下配置。

根据配置的工作模式不同，角色划分如下:

手工负载分担模式：正常情况下，所有接口都属于活动接口，除非这些接口出现链路故障。静态LACP模式：M条链路对应的接口为活动接口并负责转发数据，N条链路对应的接口为非活动接口并负责冗余备份。

5.主动端和被动端的概念

在静态LACP模式下，在聚合组两端的设备中，一端需要作为主动端，另一端需要作为被动端。一般来说，LACP优先级较高的一端是主动端，LACP优先级较低的一端是被动端。如果优先级相同，通常会选择MAC地址较小的网段作为活动端。(优先级值越小，优先级越高)。

区分主动端和被动端的目的是为了保证两端设备最终确认的主动接口一致；否则，两端根据各自的接口优先级选择活动接口，最终由两端确定的活动接口很可能不一致，无法建立聚合链路。如下所示:

与SW6、SW7、SW5相比，配置上没有太大区别，就是改变接口类型，创建对应的vlan，将接口添加到vlan中，中继接口允许所有vlan信息通过，所以SW6、SW7不写注释，对应的注释可以参考SW5的配置。

SW6的配置如下:

完成上述配置后，以下网络部分已经打开，您可以使用PC进行ping测试。

以上配置完成后，下面的网络都搞定了，可以自己用PC进行ping测试了。

现在所有配置都由完成，所以配置win7和win server 2016进行测试。注意，win7和intranet ping测试或访问Windows server 2016服务时，需要ping intranet映射的地址和服务器映射的公有地址，而不是intranet服务器的真实地址。本来打算写更详细的ACL配置，但是这篇博文写了五个多小时了，真的很不耐烦。

带有一些故障排除命令: