端口链路聚合技术

链路层劫持  时间:2021-01-28  阅读:()

Giveiteverythingyou've got

一、 链路聚合简介

1.链路聚合原理

将两个或更多数据信道结合成一个单个的信道,该信道以一个单个的更高带宽的逻辑链路出现。链路聚合一般用来连接一个或多个带宽需求大的设备

2.作用

将多个物理以太网端口聚合在一起形成一个逻辑上的聚合组使用链路聚合服务的上层实体把同一聚合组内的多条物理链路视为一条逻辑链路

3.LACP协议

Link Aggregation Control Protocol链路聚合控制协议

LACP协议通过LACPDU Link Aggregation Control Protocol Data Unit链路聚合控制协议数据单元与对端交互信息。

使能某端口的LAC P协议后该端口将通过发送LAC PD U向对端通告自己的系统LACP协议优先级、系统MAC、端口的LACP协议优先级、端口号和操作Key。对端接收到LACPDU后将其中的信息与其它端口所收到的信息进行比较以选择能够处于S elected状态的端口从而双方可以对端口处于Selected状态达成一致。操作Key是在链路聚合时聚合控制根据端口的配置即速率、双工模式、 up/down状态、基本配置等信息 自动生成的一个配置组合。在聚合组中处于S elected状态的端口有相同的操作Key。

4.链路聚合的端口的注意事项

1端口均为全双工模式

Giveiteverythingyou've got

2端口速率相同

3端口的类型必须一样 比如同为以太口或同为光纤口

4端口同为access端口并且属于同一个vlan或同为trunk端口

5如果端口为trunk端口则其allowe d vlan和nativ evlan属性也应该相同。

5.链路聚合配置命令

1) CISCOa) 把指定端口给聚合组并指定聚合方式

SWconfig interface Ethernet0/1

SWconfig-ethernet0/1 #port-group 1 mode active|passive|onb) 进入聚合端口的配置模式

SWconfig #interface port-channel 1

进入该模式可以配置一些端口参数c) 名词解释

Port-channel组号范围是1-16

聚合模式ac tive 0 启动端口的LACP协议并设置为Active模式pas sive 1 启动端口的LACP协议并且设置为Pas sive模式on 2 强制端口加入Port Channel不启动LACP协议。

Giveiteverythingyou've got

2)H3C

手工聚合方式a) 创建手工聚合组1link-aggregation group 1 mode manualb) 将端口加入聚合组interface ethernet0/1port link-aggregation group 1

采用静态LACP聚合方式a) 设置系统的LACP协议优先级可选

Lacp system-priority system-priority //缺省情况下是32768b) 创建静态LAC P聚合组link-aggregation group 1 mode staticc) 将端口加入聚合组interface ethernet0/1port link-aggregation group 1d) 配置端口LAC P的优先级可选

Lacp port-priority port-priority //缺省情况下是32768

Giveiteverythingyou've got

6.负载均衡

1)作用

自适应负载平衡

Fast EtherChannel处理多个链路间的通信量负载平衡任务。 负载平衡在冗余并行路径间平均分配通信量。如果任何一个链路失效,其他的链路将自动接管这个负载份额而不会中断。

2)配置命令

CISCO

SW[config]#port-channel load-balance method

——源地址 src-ip

——目的地址dstip

——源和目的 srcdstip

——源mac地址srcmac

——目的mac地址dstmac

——源和目的mac srcdstmac

——源端口号srcport

——目的端口号dst-port

——源和目的端口号src-dst-port

H3Clink-aggregation load-sharing mode { { destination-ip | destination-port | ip-protocol |source-ip | source-port }

Giveiteverythingyou've got

二、 实验

Cisco私有的PAgP的链路聚合协议配置PT模拟2层

1.实验拓扑

说明

默认情况下交换机会使用STP协议阻塞其中某个端口因为上面的网络存在环路。使用PAgP链路聚合充分利用冗余的链路带宽

2.配置

S witc h>en

Switch#conf t

Switch(config)#hostname SW0

SW0(config)#intra fa0/1 -2

SW0(config-if-range)#no sh

SW0(c onfig-if-range)#switchport

SW0(config-if-range)#channel-protocol ?lacp Prepare interface for LACP protocolpagp Prepare interface for PAgP protocol

SW0(config-if-range)#channel-protocol pagp

SW0(c onfig-if-range)#channel-group?

Giveiteverythingyou've got

<1-48> Channel group number

SW0(config-if-range)#channel-group 1 mode ?active Enable LACP unconditionallyauto Enable PAgP only if a PAgP device is detecteddesirable Enable PAgP unconditionallyon Enable Etherchannel onlypassive Enable LACP only if a LACP device is detected

SW0(config-if-range)#channel-group 1 mode desirable //主动进入协商状态S witc h>en

Switch#conf t

Switch(config)#hostname SW1

SW1 (config)#intra fa 0/1-2

SW1 (config-if-range)#no sh

SW1 (c onfig-if-range)#switchport

SW1 (config-if-range)#channel-protocol pagp

SW1 (config-if-range)#channel-group 1 mode auto //被动进入协商模式

Switch(config-if-r ange)#

%LINK-5-CHANGED: Interface Port-channel 1, changed state to up

%LINEPROTO-5-UPDOWN:Line protocol on Interface Port-channel 1,changed state toup

Switch(config-if-r ange)#

3.验证

查看聚合组信息

Giveiteverythingyou've got

SW0(config-if-range)#do show etherchannel port-channel

Channel-group listing:

----------------------

Group: 1

----------

Port-channels in the group:

---------------------------

Port-channel:Po1

Age of the Port-channel =00d:00h:01m:56s

Logical slot/port =2/1 Number of ports=2

GC =0x00000000 HotStandByport=nullPort state =Port-channel

Protocol = PAGP

Port Security =Disabled

Ports in the Port-channel:

Index Load Port EC state Noof bits

------+------+------+------------------+-----------

0 00 Fa0/1 Desirable-Sl 0

0 00 Fa0/2 Desirable-Sl 0

Time since lastport bundled: 00d:00h:01m:05s Fa0/2

SW0(config-if-range)#

查看聚合链路的汇总信息

Giveiteverythingyou've got

SW0(config-if-range)#do show etherchannel summary

Flags: D-down P- in port-channel

I - stand-alone s - suspended

H-Hot-standby (LACP only)

R-Layer3 S -Layer2 //二层

U- in use f-failed to allocate aggregatoru-unsuitable for bundlingw-waiting to be aggregatedd-default port

Number of channel-groups in use: 1

Number of aggregators: 1

Group Port-channel Protocol Ports

------+-------------+-----------+----------------------------------------------

1 Po1(SU) PAgP Fa0/1(P)Fa0/2(P)SW0(config-if-range)#

4.测试容错性

配置SW0和SW1的VLAN 1 的IP地址测试聚合链路的容错SW0(config-if-range)#int vlan 1

SW0(config-if)#no shutdown

SW0(config-if)#ip add 192.168.1.1 255.255.255.0

SW0(c onfig-if)#

Giveiteverythingyou've got

SW1 (config-if-range)#int vlan 1

SW1 (config-if)#no sh

SW1 (config-if)#ip add 192.168.1.2255.255.255.0

SW1 (config-if)#

测试聚合端口的冗余容错特性

在SW0上向SW1持续发送ICMP数据包

SW0(config-if)#do ping

Protocol [ip] : ip

Target IP address: 192.168.1.2

Repeat count [5] : 10000

D atagram size [100] : 100

Timeout in seconds [2]:2

Extended commands [n] :n

Sweep range of sizes [n] :n

Type escape sequence to abort.

Sending10000, 100-byte ICMP Echos to 192.168.1.2, timeoutis 2 seconds:! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! !

然后在SW1上将聚合组中的fa 0/2关掉观察ping数据包是否中断SW1 (config)#intfa 0/2

SW1 (config-if)#no sh

SW1 (config-if)#no shutdown

SW1 (c onfig-if)#sh

S W1 (c onfig-if)#shutd own

%LINK-5-CHAN GED: Interface FastEthernet0/2, changed state to administrativelydown

月神科技 国内上新成都高防 全场八折促销续费同价!

月神科技是由江西月神科技有限公司运营的一家自营云产品的IDC服务商,提供香港安畅、香港沙田、美国CERA、成都电信等机房资源,月神科技有自己的用户群和拥有创宇认证,并且也有电商企业将业务架设在月神科技的平台上。本次带来的是全场八折促销,续费同价。并且上新了国内成都高防服务器,单机100G集群1.2T真实防御,上层屏蔽UDP,可定制CC策略。非常适合网站用户。官方网站:https://www.ysi...

轻云互联-618钜惠秒杀,香港CN2大宽带KVM架构云服务器月付22元,美国圣何塞精品云月付19元爆款!海量产品好货超值促销进行中!

官方网站:点击访问青云互联活动官网优惠码:终身88折扣优惠码:WN789-2021香港测试IP:154.196.254美国测试IP:243.164.1活动方案:用户购买任意全区域云服务器月付以上享受免费更换IP服务;限美国区域云服务器凡是购买均可以提交工单定制天机防火墙高防御保护端口以及保护模式;香港区域购买季度、半年付、年付周期均可免费申请额外1IP;使用优惠码购买后续费周期终身同活动价,价格不...

亚州云-美国Care云服务器,618大带宽美国Care年付云活动服务器,采用KVM架构,支持3天免费无理由退款!

官方网站:点击访问亚州云活动官网活动方案:地区:美国CERA(联通)CPU:1核(可加)内存:1G(可加)硬盘:40G系统盘+20G数据盘架构:KVM流量:无限制带宽:100Mbps(可加)IPv4:1个价格:¥128/年(年付为4折)购买:直达订购链接测试IP:45.145.7.3Tips:不满意三天无理由退回充值账户!地区:枣庄电信高防防御:100GCPU:8核(可加)内存:4G(可加)硬盘:...

链路层劫持为你推荐
秦殇内存修改器秦殇的修改器怎么用啊?修改器的版本是1.1桌面背景图片大全手机壁纸图片大全绝地求生加速器哪个好绝地求生哪个加速器好用一点,求推荐一个三国游戏哪个好玩三国类单机游戏哪个最好玩啊?游戏盒子哪个好请问游戏盒子哪个好啊dnf魔枪士转职哪个好dnf魔枪士转职哪个职业好?清理手机垃圾软件哪个好手机垃圾清理软件哪个好美国国际东西方大学凭高考成绩可以申请哪些海外大学?google广告申请Google广告用户申请有何绝招?360云盘同步版360云盘和360云盘同步版有甚么区分同步版占用电脑空间?
欧洲免费vps godaddy域名解析 fdcservers 精品网 华为云主机 国内php空间 中国电信测速112 佛山高防服务器 空间租赁 中国电信测速器 英雄联盟台服官网 日本代理ip ledlamp 酸酸乳 域名和主机 黑科云 远程登录 此网页包含的内容将不使用安全的https 电信测速器在线测网速 俄勒冈州 更多