端⼝聚合的概述及基本应⽤实例⼀、端⼝聚合的基本概述
（1）端⼝聚合概述
端⼝聚合也叫做以太通道，主要⽤于交换机之间连接，是将多个端⼝聚合在⼀起形成⼀个汇聚组，以实现负荷在各成员端⼝中的分担（即实现了路径冗余的优点），同时也提供了更⾼的连接可靠性。
（2）端⼝聚合的分类
端⼝汇聚可以分为⼿⼯汇聚、动态LACP汇聚和静态LACP汇聚。同⼀个汇聚组中端⼝的基本配置应该保持⼀致，即如果某端⼝为Trunk端⼝，则其他端⼝也配置为Trunk端⼝；如该端⼝的链路类型改为Access端⼝，则其他端⼝的链路类型也改为Access端⼝。
（3）LACP协议及执⾏过程
chasing pavementLACP即链路聚合控制协议，是⼀种实现链路动态聚合与解聚合的协议。
è某端⼝使了LACP协议后，该端⼝将向对端接⼝通告⾃⼰的系统优先级、系统MAC地址、端⼝优先级、端⼝号和操作Key。
è对端接⼝接收到信息后，将这些信息与其它端⼝所保存的信息进⾏⽐较，以选择能够聚合的端⼝，从⽽使双⽅可以对端⼝的加⼊或退出某个动态聚合组达成⼀致。
注意1：操作Key是在端⼝聚合时，LACP协议根据端⼝的配置（即速率、双⼯、基本配置、管理Key）⽣成的⼀个配置组合；
好事多磨英文注意2：动态聚合端⼝在使⽤LACP协议后，其管理Key缺省为零；
注意3：静态聚合端⼝在使能LACP协议后，其管理Key与聚合组的ID相同；
注意4：对于动态聚合组⽽⾔，同组成员⼀定有相同的操作Key，⽽⼿⼯和静态聚合组
中，Selected端⼝有相同的操作Key。
（4）端⼝聚合的⽬的
作⽤1：将两个设备间多条物理链路捆绑在⼀起组成⼀条逻辑链路，从⽽达到带宽倍增的⽬的(这条逻辑链路带宽相当于物理链路带宽之和)。
作⽤2：除了增加带宽外，端⼝聚合还可以在多条链路上均衡分配流量，起到负载分担的作⽤；当⼀
条或多条链路故障时，只要还有链路正常，流量将转移到其它的链路上，整个过程在⼏毫秒内完成，从⽽起到冗余的作⽤，增强了⽹络的稳定性和安全性。
（5）端⼝配置命令
命令参数说明
Switch(config-if-range)#channel-group 1 mode ?#通过此命令在交换机查看端⼝聚合可以使⽤的协议
active Enable LACP unconditionally#主动发送LACP报⽂passive Enable LACP only if a LACP device is
detected
#被动接收LACP报⽂
mcitpauto Enable PAgP only if a PAgP device is
detected
#被动发送PAgP报⽂desirable Enable PAgP unconditionally#主动发送PAgP报⽂on Enable Etherchan
nel only#⼿动设置，需要两边
都设置成on 说明：
èon：独⽴的，不属于Pagp和Lacp的命令，其作⽤是强⾏启动EtherChannel;
èdesirable：属于Pagp命令，其作⽤是主动，会发送，也会接收协商消息；
èauto：属于Pagp命令，其作⽤是被动，不发送，只接收协商信息；
èactive：属于Lacp命令，其作⽤是主动，会发送，也会接收协商消息；
èpassive：属于Lacp命令，其作⽤是被动，不发送，只接收协商信息；
（6）端⼝聚合说明
èCisco交换设备最多允许EtherChannel绑定8个以太⽹端⼝；
Ÿ如果是百兆的⽹络接⼝，则总带宽可达1.6Gbit/s；
Ÿ如果是千兆的⽹络接⼝，则总带宽可达16Gbit/s。
èEtherChannel不⽀持10M的以太⽹端⼝；
èEtherChannel编号只在本地有效，链路两端的编号可以不⼀样，但是在实际配置中⼀般配置成⼀致的编号；
è以太通道的负载平衡⽅式有：dst-ip、dst-mac、src-dst-ip、src-dst-mac、src-ip、src-mac，默认情况下是基于源MAC地址的负载平衡；
èEtherChannel默认使⽤PAgP协议（在思科⽹络设备上）；
èEtherChannel默认情况下是基于源MAC地址的负载平衡；
è⼀个EtherChannel内所有的端⼝都必须具有相同的端⼝速率和双⼯模式，LACP只能是全双⼯模式；
èchannel-group接⼝会⾃动继承最⼩物理接⼝，或最先配置的接⼝模式；
ècisco交换机不仅可以⽀持第⼆层EtherChannel，还可以⽀持第三层EtherChannel；
è接⼝如果进⼊err-disable状态有两种⽅法恢复：
Ÿ⼿动恢复：先shutdown，再no shutdown；
Ÿ⾃动恢复：errdisable recovery cau {all|arp-inspection|bpduguard|link-flap} 指定原因errdisable recovery interval 30指定⾃动恢复时间间隔。
（7）检查⽅法
sw1#show etherchannel summary //查看EtherChannel信息
stepmothersw1#show etherchannel load-balance //查看EtherChannel负载平衡⽅式
sw1#show etherchannel port-channel //查看指定的EtherChannel包含的接⼝
sw1#show etherchannel protocol //显⽰各个Channel-group使⽤的协商协议
（8）⽹络概述地址：
/item/%E7%AB%AF%E5%8F%A3%E8%81%9A%E5%90%88/6088096? fr=aladdin
（9）⽹络视频地址：
blob:https%3A///5d577b84-5bdf-4b34-b381-0cb52e365bad
⼆、⽹络拓扑图
gelivable三、配置要求
1-⽹络设备基本配置，包括设备名、特权密码、控制⼝安全、远程登录安全、登录名和密码、端⼝描述和banner等相关信息；
2-配置虚拟局域⽹⼲道协议（VTP），M-SW-1为服务器，其他交换设备为客户端，密码为cisco，版本为2，域名为；
3-配置设备间的链路模式为TRUNK模式，并根据拓扑图设置允许通过的VLAN编号；
4-创建VLAN信息，并将接⼝分配到指定的VLAN中，将接⼝分配到指定的VLAN中；
5-其接⼊层接⼝上启⽤端⼝安全，其模式为shutdown；并关闭未使⽤的端⼝；
6-启⽤快速⽣成树功能，并在终端设备接⼝上启动快速端⼝；
7-配置设置主根和副根，设置M-SW-1作为VLAN5、VLAN12、VLAN22、VLAN23、VLAN100的主根；设置M_SW-2作为VLAN44、VLAN45、VLAN66、vlan67的主根；设置M_SW-2作为VLAN5、VL
AN12、VLAN22、VLAN23、VLAN100的副根；设置VLAN44、VLAN45、VLAN66、vlan67的副根；
8-配置端⼝聚合，启⽤LACP协议，其模式为Active；
9-将M-SW-1设置为VLAN5、VLAN12、VLAN22、VLAN23、VLAN100的DHCP服务器，服务器名⾃定；将M-SW-2设置为VLAN44、VLAN45、VLAN66、vlan67的DHCP服务器，服务器名⾃定；并排除所有⽹段中的⽹关地址；
10-关闭M-SW-1和M-SW-2的F0/5接⼝的交换功能，配置IP地址，并开启路由功能；
11-根据⽹络拓扑图的规划，配置⽹络路由，实现整个⽹络的互联和互通；
三、配置过程
bl是什么意思呢1-⽹络设备基本配置，包括设备名、特权密码、控制⼝安全、远程登录安全、登录名和密码、端⼝描述和banner等相关信息；
（1）配置设备名
Switch>enable //进⼊特权模式的命令
Switch#configure terminal //进⼊全局配置模式的命令
Switch(config)#hostname SW2 //设置主机名
Sw2(config)#
（2）配置远程登录的密码
SW1(config)#line vty 0 4 //进⼊远程登录配置平台
SW1(config-line)#exec-timeout 10 //设置登录休眠时间
SW1(config-line)#logging synchronous //设置光标同步
SW1(config-line)#login local //设置使⽤本地⽤户名和密码登录
（3）配置设备的控制⼝密码
SW2(config)#line console 0 //进⼊控制⼝配置平台
SW2(config-line)#exec-timeout 10 //设置登录休眠时间
SW2(config-line)#logging synchronous //设置光标同步
SW2(config-line)#login local //设置使⽤本地⽤户名和密码登录
（4）设置⽤户名和密码
SW2(config)#urname lys cret lys //设置本地⽤户和密码
（5）设置端⼝描述
SW2(config)#int g0/1 //进⼊端⼝
SW2(config-if)#description g0/1 interface to M-SW-1 //设置端⼝描述
（6）配置banner
SW2(config)#banner motd # //设置banner信息
Enter TEXT message. End with the character '#'.
******************************************************************
Access layer equipment belonging to AREA 123
******************************************************************
#
2-配置虚拟局域⽹⼲道协议（VTP），M-SW-1为服务器，其他交换设备为客户端，密码为cisco，版本为2，域名为；
（1）VTP服务器的配置【注意在⼀个⼴播域内只有⼀个VTP服务器】
MSW(config)#vtp mode rver //设置VTP的⼯作模式
MSW(config)#vtp //设置VTP的域名
MSW(config)#vtp version 2 //设置VTP的版本号
MSW(config)#vtp passsword cisco //设置VTP 的密码
（2）VTP客户端的配置实例
SW1(config)#vtp mode client //设置VTP的⼯作模式
SW1(config)#vtp //设置VTP的域名
SW1(config)#vtp password cisco //设置VTP 的密码
3-配置设备间的链路模式为TRUNK模式，并根据拓扑图设置允许通过的VLAN编号；
msw1(config)#int range f0/6-9,f0/21-24,g0/1-2 //进⼊⼀组端⼝的命令
msw1(config-if-range)#switchport trunk encapsulation dot1q //端⼝封装协议
msw1(config-if-range)#switchport mode trunk //设置端⼝的⼯作模式
MSW2(config)#int range f0/1-2,f0/7-8,f0/21-24 //进⼊⼀组端⼝的命令
MSW2(config-if-range)#switchport trunk encapsulation dot1q //端⼝封装协议
MSW2(config-if-range)#switchport mode trunk //设置端⼝的⼯作模式
SW1(config)#int range g0/1-2 //进⼊⼀组端⼝的命令
SW1(config-if-range)#switchport mode trunk //设置端⼝的⼯作模式
SW2(config)#int range f0/6-7 //进⼊⼀组端⼝的命令
SW2(config-if-range)#switchport mode trunk //设置端⼝的⼯作模式
SW3(config)#int range f0/8-9 //进⼊⼀组端⼝的命令
SW3(config-if-range)#switchport mode trunk //设置端⼝的⼯作模式
SW4(config)#int range f0/1-2 //进⼊⼀组端⼝的命令
SW4(config-if-range)#switchport mode trunk//设置端⼝的⼯作模式
SW5(config)#int range f0/7-8 //进⼊⼀组端⼝的命令
SW5(config-if-range)#switchport mode trunk //设置端⼝的⼯作模式
4-创建VLAN信息，并将接⼝分配到指定的VLAN中，将接⼝分配到指定的VLAN中；
（1）创建VLAN
msw1(config)#vlan 100
msw1(config-vlan)#vlan 5
msw1(config-vlan)#vlan 12
msw1(config-vlan)#vlan 22
msw1(config-vlan)#vlan 23
msw1(config-vlan)#vlan 44
msw1(config-vlan)#vlan 45
nakmsw1(config-vlan)#vlan 66
msw1(config-vlan)#vlan 67
（2）检查VLAN的划分情况
（3）将接⼝分配到指定的VLAN中
SW1(config)#int range f0/1-3 //进⼊接⼝
SW1(config-if-range)#switchport mode access //设置接⼝的⼯作模式
SW1(config-if-range)#switchport access vlan 100 //将接⼝分配到指定的VLAN中（4）检查接⼝的分配情况
5-其接⼊层接⼝上启⽤端⼝安全，其模式为shutdown；并关闭未使⽤的端⼝；
有道阅读（1）设置端⼝安全
SW1(config)#int f0/1 //进⼊接⼝
SW1(config-if)#switchport port-curity maximum 1 //设置接⼝最⼤的连接数
SW1(config-if)#switchport port-curity violation shutdown //设置违规处理原则
（2）关闭未使⽤的端⼝
SW1(config-if)#int range f0/4-24 //进⼊接⼝
SW1(config-if-range)#shutdown //关闭接⼝
6-启⽤快速⽣成树功能，并在终端设备接⼝上启动快速端⼝；
（1）启⽤快速⽣成树模式
SW1(config)#spanning-tree mode rapid-pvst
（2）启⽤快速接⼝
SW1(config)#spanning-tree portfast default
（3）关闭TRUNK接⼝的快速接⼝模式
SW1(config)#int range g0/1-2
wollongongSW1(config-if-range)#spanning-tree portfast disable
chine nud视频
7-配置设置主根和副根，设置M-SW-1作为VLAN5、VLAN12、VLAN22、VLAN23、VLAN100的主根；设置M_SW-2作为VLAN44、VLAN45、VLAN66、vlan67的主根；设置M_SW-2作为VLAN5、VLAN12、VLAN22、VLAN23、VLAN100的副根；设置VLAN44、VLAN45、VLAN66、vlan67的副根；
（1）配置主根和副根
msw1(config)#spanning-tree vlan 100,5,12,22,23 root primary //设置主根
