链路聚合配置案例

链路聚合配置案例
链路聚合亦称主干技术（Trunking）或捆绑技术（Bonding），其实质是将两台设备间的两条或多条物理链路“组合”成逻辑上的一条数据通路。

该链路在逻辑上是一个整体，内部的组成和传输数据的细节对上层服务是透明的。

聚合内部的物理链路共同完成数据收发任务并相互备份。

只要还存在能正常工作的成员，整个传输链路就不会失效。

TOS3.3.005目前只支持MODE ON模式，默认每个成员接口都是up的，流量可以根据算法在所有接口上分担，不会进行链路的保活探测。

二层链路聚合配置：
采用思科2900系列交换机同防火墙相连，把2条线路聚合成一条逻辑线路；
交换机参与接口：FastEthernet0/1 FastEthernet0/2 防火墙参与接口：ETH1 ETH2 ； 两端都使用LACP的MODE ON模式，采用相同的算法(src-mac)；
配置要点：
两端参与聚合的接口都需要为相同的模式（要么都是Access要么都是Trunk）
防火墙配置链路聚合
WEBUI配置步骤：
1、在网络管理—接口—链路聚合里新添加一个聚合端口，选择参与聚合的物理接口ETH1和ETH2 及负载算法即可。

交换机配置：
Switch(config)#interface range fastEthernet 0/1 -2
Switch(config-if-range)#channel-group 1 mode on
Creating a port-channel interface Port-channel 1
Switch(config-if-range)#no shutdown
Switch(config-if-range)#exit
Switch(config)#port-channel load-balance src-mac
配置完毕通过show etherchanel summary 查看链路建立情况
Switch#show etherchannel summary
Flags: D - down P - in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
u - unsuitable for bundling
U - in use f - failed to allocate aggregator
d - default port
Number of channel-groups in use: 1
Number of aggregators: 1
Group Port-channel Protocol Ports
------+-------------+-----------+-----------------------------------------------
1 Po1(SU) - Fa0/1(Pd) Fa0/2(P)
通过在防火墙上抓包来判断数据的正确走向（下图黄色标记为一个ICMP包的来回过程）。

应的交换机接口也改成Truck即可。

三层链路聚合配置：
采用思科3700系列交换机同防火墙相连，把2条线路聚合成一条逻辑线路；
交换机参与接口：FastEthernet 1/0/1 FastEthernet 1/0/2 防火墙参与接口：ETH1 ETH2 ；
两端都使用LACP的MODE ON模式，采用相同的算法(src-dst-ip)；
WEBUI配置：
1、在网络管理—接口—链路聚合里新添加一个聚合端口，选择参与聚合的物理接口
ETH1和ETH2 及负载算法(src-dst-ip)；
2、在二层网络—VLAN添加一个新VLAN 自动包含链路聚合接口Bond1，可以添加一
个地址（10.10.10.2/24）
交换机配置：
Switch(config)#interface range fastEthernet 1/0/1 – 2
Switch(config-if-range)#no switchport
Switch(config-if-range)#channel-group 1 mode on
Creating a port-channel interface Port-channel 1
Switch(config-if-range)#no shutdow
Switch(config-if-range)#exit
Switch(config)#port-channel load-balance src-dst-ip
Switch(config)#interface port-channel 1
Switch(config-if)#no switchport
Switch(config-if)#ip address 10.10.10.1 255.255.255.0
Switch(config-if)#no shutdown
配置完毕通过show etherchanel summary 查看链路建立情况Switch#show etherchannel summary
Flags: D - down P - in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
u - unsuitable for bundling
w - waiting to be aggregated
d - default port
Number of channel-groups in use: 1
Number of aggregators: 1
Group Port-channel Protocol Ports
------+-------------+-----------+----------------------------------------------- 1 Po1(RU) - Fa1/0/1(P) Fa1/0/2(P)
最后在交换机和防火墙上添加路由，确认双方路由可达即可Gateway of last resort is 10.10.10.2 to network 0.0.0.0
C 10.10.10.0 is directly connected, Port-channel1
C 10.10.20.0 is directly connected, Vlan1
S* 0.0.0.0/0 [1/0] via 10.10.10.2
通过PING 验证数据包走向正确（下图黄色标记为一个ICMP包的来回过程）。