华为S3900交换机手册.doc

目 录第1章 以太网端口配置1-11.1 以太网端口简介1-11.2 以太网端口配置1-11.2.1 进入以太网端口视图1-21.2.2 关闭或开启以太网端口1-21.2.3 设置以太网端口的描述字符串1-21.2.4 设置以太网端口双工属性1-31.2.5 设置以太网端口速率1-31.2.6 设置以太网端口网线类型1-31.2.7 设置以太网端口流量控制1-41.2.8 允许/禁止长帧通过以太网端口1-41.2.9 设置以太网端口风暴抑制1-51.2.10 设置以太网端口的链路类型1-51.2.11 把当前以太网端口加入到指定VLAN1-61.2.12 设置以太网端口缺省VLAN ID1-71.2.13 设置以太网端口环回监测功能1-71.2.14 将某些端口的配置拷贝到其它端口1-81.3 VLAN-VPN特性1-91.3.1 原理介绍1-91.3.2 VLAN-VPN的实现方式1-91.3.3 配置端口的VLAN-VPN特性功能1-101.3.4 配置VLAN-VPN内层标签优先级复制1-101.4 以太网端口显示和调试1-111.5 以太网端口配置举例1-121.6 以太网端口排错1-13第2章 以太网端口汇聚配置2-12.1 以太网端口汇聚概述2-12.1.1 端口汇聚简介2-12.1.2 LACP协议简介2-12.1.3 汇聚类型2-22.1.4 汇聚负载分担类型2-42.2 以太网端口汇聚配置2-42.2.1 使能/关闭端口LACP协议2-42.2.2 创建/删除汇聚组2-52.2.3 将以太网端口加入/退出汇聚组2-62.2.4 配置/删除汇聚组描述符2-62.2.5 配置系统优先级2-72.2.6 配置端口优先级2-72.3 以太网端口汇聚显示和调试2-82.4 以太网端口汇聚配置举例2-9第3章 端口隔离配置3-13.1 端口隔离概述3-13.1.1 端口隔离简介3-13.1.2 端口隔离与端口聚合的关系3-13.2 端口隔离配置3-13.3 端口隔离显示3-23.4 端口隔离配置举例3-2第1章 以太网端口配置1.1 以太网端口简介S3924-SI以太网交换机提供固定的24个10/100Base-TX自适应端口。S3928P-SI和S3928P-EI以太网交换机提供固定的24个10/100Base-TX自适应端口及4个千兆SFP端口，用户可根据自己的需要选择SFP千兆光模块或电模块。S3952P-SI和S3952P-EI以太网交换机提供固定的48个10/100Base-TX自适应端口及4个千兆SFP端口，用户可根据自己的需要选择SFP千兆光模块或电模块。S3900系列以太网交换机支持的以太网端口特性如下：l 10/100Base-TX以太网端口支持MDI/MDI-X自适应，可以工作在半双工、全双工、自协商模式下，可以与其他网络设备协商确定工作方式和速率，自动选择最合适的工作方式和速率，从而大大简化系统的配置和管理。l 千兆SFP端口工作在千兆全双工模式下，双工模式可以设置为full（全双工）和auto（自协商），速率可以设置为1000（1000Mbit/s）和auto（自协商）。几种以太网端口的配置基本相同，下面一起介绍。1.2 以太网端口配置以太网端口配置包括：l 进入以太网端口视图l 打开/关闭以太网端口l 设置以太网端口的描述字符串l 设置以太网端口双工状态l 设置以太网端口速率l 设置以太网端口网线类型l 设置以太网端口流量控制l 允许/禁止长帧通过以太网端口l 设置以太网端口风暴抑制比l 设置以太网端口的链路类型l 把当前以太网端口加入到指定VLANl 设置以太网端口缺省VLAN IDl 设置以太网端口环回监测功能l 将某些端口的配置拷贝到其它端口1.2.1 进入以太网端口视图要对以太网端口进行配置，首先要进入以太网端口视图。请在系统视图下进行下列配置。表1-1 进入以太网端口视图操作命令进入以太网端口视图interface interface-type interface-number | interface-name 1.2.2 关闭或开启以太网端口使用以下命令，可以关闭或开启以太网端口。请在以太网端口视图下进行下列配置。表1-2 关闭或开启以太网端口操作命令关闭以太网端口shutdown打开以太网端口undo shutdown缺省情况下，以太网端口处于开启状态。1.2.3 设置以太网端口的描述字符串可以使用以下命令设置端口的描述字符串，以区分各个端口。请在以太网端口视图下进行下列配置。表1-3 对以太网端口进行描述操作命令设置以太网端口描述字符串description text删除以太网端口描述字符串undo description缺省情况下，端口的描述字符串为空字符串。1.2.4 设置以太网端口双工属性当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。请在以太网端口视图下进行下列配置。表1-4 设置以太网端口双工属性操作命令设置以太网端口的双工属性duplex auto | full | half 恢复以太网端口双工属性的缺省值undo duplex需要注意的是：百兆以太网电端口支持全双工、半双工或自协商工作模式，可以根据需要对其设置。千兆以太网端口支持全双工模式，可以设置为full（全双工）和auto（自协商）。缺省情况下，端口的双工属性为auto。1.2.5 设置以太网端口速率可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。请在以太网端口视图下进行下列设置。表1-5 设置以太网端口速率操作命令设置百兆以太网端口的速率speed 10 | 100 | auto 设置千兆以太网端口的速率speed 10 | 100 | 1000 | auto 恢复以太网端口的速率的缺省值undo speed需要注意的是：百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。千兆以太网端口支持1000Mbit/s速率，可以设置为1000（1000Mbit/s）和auto（自协商）。缺省情况下，以太网端口的速率处于auto（自协商）状态。1.2.6 设置以太网端口网线类型以太网端口的网线有平行和交叉两种类型，可以使用该命令对网线类型进行设置。请在以太网端口视图下进行下列配置。表1-6 设置以太网端口网线类型操作命令设置以太网端口连接的网线的类型mdi across | auto | normal 恢复以太网端口的网线类型为缺省值undo mdi缺省情况下，端口的网线类型为auto（自识别）类型，即系统可以自动识别端口所连接的网线类型。1.2.7 设置以太网端口流量控制当本端和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文；而对端交换机在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。可以使用以下命令对以太网端口是否开启流量控制功能进行设置。请在以太网端口视图下进行下列配置。表1-7 设置以太网端口流量控制操作命令开启以太网端口的流量控制flow-control关闭以太网端口的流量控制undo flow-control缺省情况下，端口的流量控制特性处于关闭状态。1.2.8 允许/禁止长帧通过以太网端口当以太网端口在进行文件传输等大吞吐量数据交换的时候，可能会遇到大于标准以太网帧长的长帧。可以通过以下的命令设置允许或禁止长帧通过以太网端口。请在以太网端口视图下进行下列配置。表1-8 允许/禁止长帧通过以太网端口操作命令允许长帧通过以太网端口jumboframe enable 禁止长帧通过以太网端口undo jumboframe enable缺省情况下，允许大于1518字节而小于9216字节的长帧通过以太网端口。需要注意的是，只有S3900-EI系列交换机支持该配置。1.2.9 设置以太网端口风暴抑制可以使用以下的命令限制端口上允许通过的广播/组播/未知单播流量的大小，当广播/组播/未知单播流量超过用户设置的阈值后，系统将对广播/组播/未知单播流量作丢弃处理，使广播/组播/未知单播所占的流量比例降低到合理的范围，从而有效地抑制广播/组播/未知单播风暴，避免网络拥塞，保证网络业务的正常运行。请在以太网端口视图下进行下列配置。表1-9 设置以太网端口风暴抑制比操作命令设置以太网端口的广播风暴抑制比例broadcast-suppression ratio | pps max-pps 恢复以太网端口的广播风暴抑制比例为缺省值undo broadcast-suppression设置以太网端口的组播风暴抑制比例multicast-suppression ratio | pps max-pps 恢复以太网端口的组播风暴抑制比例为缺省值undo multicast-suppression设置以太网端口的未知单播风暴抑制比例unicast-suppression ratio | pps max-pps 恢复以太网端口的未知单播风暴抑制比例为缺省值undo unicast-suppression缺省情况下，允许通过的广播/组播/未知单播流量为100%，即不对广播/组播/未知单播流量进行抑制。1.2.10 设置以太网端口的链路类型以太网端口有四种链路类型：Access、Hybrid、Trunk和Fabric口。l Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；l Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；l Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。l Fabric口是IRF中各Unit之间的端口，只用于各Unit之间的互联，不能连接用户。请在以太网端口视图下进行下列设置。表1-10 设置以太网端口的链路类型操作命令设置端口为Access端口port link-type access设置端口为Hybrid端口port link-type hybrid设置端口为Trunk端口port link-type trunk设置端口为Fabric端口port link-type irf-fabric恢复端口的链路类型为缺省的Access端口undo port link-type四种类型的端口可以共存在一台以太网交换机上，但Trunk端口、Hybrid端口及Fabric口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。缺省情况下，端口类型为Access。1.2.11 把当前以太网端口加入到指定VLAN本配置任务把当前以太网端口加入到指定的VLAN中。Access端口只能加入到1个VLAN中，Hybrid端口和Trunk端口可以加入到多个VLAN中。请在以太网端口视图下进行下列设置。表1-11 把当前以太网端口加入到指定VLAN操作命令把当前Access端口加入到指定VLANport access vlan vlan-id把当前Hybrid端口加入到指定VLANport hybrid vlan vlan-id-list tagged | untagged 把当前Trunk端口加入到指定VLANport trunk permit vlan vlan-id-list | all 把当前Access端口从指定VLAN删除undo port access vlan把当前Hybrid端口从指定VLAN中删除undo port hybrid vlan vlan-id-list把当前Trunk端口从指定VLAN中删除undo port trunk permit vlan vlan-id-list | all 需要注意的是：Access端口加入的VLAN必须已经存在并且不能是VLAN 1；Hybrid端口加入的VLAN必须已经存在；Trunk端口加入的VLAN不能是VLAN 1。执行了本配置，当前以太网端口就可以转发指定VLAN的报文。Hybrid端口和Trunk端口可以加入到多个VLAN中，从而实现本交换机上的VLAN与对端交换机上相同VLAN的互通。Hybrid端口还可以设置哪些VLAN的报文打上标签，哪些不打标签，为实现对不同VLAN报文执行不同处理流程打下基础。1.2.12 设置以太网端口缺省VLAN IDAccess端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。请在以太网端口视图下进行下列配置。表1-12 设置以太网端口缺省VLAN ID操作命令设置Hybrid端口的缺省VLAN IDport hybrid pvid vlan vlan-id设置Trunk端口的缺省VLAN IDport trunk pvid vlan vlan-id恢复Hybrid端口的缺省VLAN ID为缺省值undo port hybrid pvid恢复Trunk端口的缺省VLAN ID为缺省值undo port trunk pvid缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1，Access端口的缺省VLAN是本身所属于的VLAN。需要注意的是，本端Hybrid端口或Trunk端口的缺省VLAN ID和与之相连的对端交换机的Hybrid端口或Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。1.2.13 设置以太网端口环回监测功能使用以下的配置任务可以开启端口环回监测功能并设置定时监测端口外部环回情况的时间间隔，以便定时监测各个端口是否被外部环回。如果发现某端口被环回，交换机会将该端口处于受控工作状态。只有在系统视图下开启端口环回监测功能后，其他配置才能生效。请在相应视图下进行下列配置。表1-13 设置以太网端口环回监测功能操作命令开启端口环回监测功能（系统视图或以太网端口视图）loopback-detection enable关闭端口环回监测功能（系统视图或以太网端口视图）undo loopback-detection enable开启Trunk和Hybrid端口环回监测受控功能（以太网端口视图）loopback-detection control enable关闭Trunk和Hybrid端口环回监测受控功能（以太网端口视图）undo loopback-detection control enable设置定时监测端口外部环回情况的时间间隔（系统视图）loopback-detection interval-time time恢复定时监测端口外部环回情况的时间间隔为缺省值（系统视图）undo loopback-detection interval-time配置系统对Trunk和Hybrid端口上所有的VLAN进行环回监测（以太网端口视图）loopback-detection per-vlan enable配置系统只对端口的缺省VLAN进行环回监测（以太网端口视图）undo loopback-detection per-vlan enable缺省情况下：l 端口环回监测功能处于关闭状态l Trunk端口和Hybrid端口上环回监测受控功能处于关闭状态l 定时监测的时间间隔为30秒l 系统对Trunk和Hybrid端口上的缺省VLAN进行环回监测1.2.14 将某些端口的配置拷贝到其它端口为了方便将某些端口的配置与指定端口保持一致，可以使用下面的命令将指定端口的配置拷贝到其他端口。可以拷贝的配置包括VLAN、LACP、QoS、STP、端口配置等：l VLAN配置包括：端口上允许通过的VLAN、端口缺省VLAN ID。l LACP配置包括：LACP打开/关闭状态。l QoS配置包括：流量限速、优先级标记、缺省的802.1p优先级、带宽保证、拥塞避免、流重定向、流量统计等。l STP配置包括：端口的STP使能/关闭、与端口相连的链路属性（如点对点或非点对点）、STP优先级、路径开销、报文发送速率限制、是否环路保护、是否根保护、是否为边缘端口。l 端口配置包括：端口的链路类型、端口速率、双工模式。请在系统视图下进行下列配置。表1-14 将某些端口的配置拷贝到其它端口操作命令将某些端口的配置拷贝到其它端口copy configuration source interface-type interface-number | interface-name | aggregation-group agg-id destination interface_list aggregation-group agg-id | aggregation-group agg-id 需要注意的是，拷贝的源如果是汇聚组号时，则以汇聚组中的最小端口为源。拷贝的目的如果是汇聚组号时，则该汇聚组内的所有端口的配置都改为与源一致。1.3 VLAN-VPN特性1.3.1 原理介绍VLAN-VPN是指将用户私网VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商的骨干网络（公网）。在公网中报文只根据外层VLAN Tag（即公网VLAN Tag）传播，用户的私网VLAN Tag被屏蔽。携带单层VLAN Tag的报文结构如图1-1所示：图1-15 携带单层VLAN Tag的报文结构携带双层VLAN Tag的报文结构如图1-2所示：图1-16 携带双层VLAN Tag的报文结构相对基于MPLS的二层VPN，VLAN-VPN具有如下特点：l 为用户提供了一种更为简单的二层VPN隧道。l 不需要信令协议的支持，可以通过纯静态配置实现。VLAN-VPN主要可以解决如下几个问题：l 缓解日益紧缺的公网VLAN ID资源问题。l 用户可以规划自己的私网VLAN ID，不会导致和公网VLAN ID冲突。l 为小型城域网或企业网提供一种较为简单的二层VPN解决方案。1.3.2 VLAN-VPN的实现方式通过开启端口的VLAN-VPN特性功能，可以实现VLAN-VPN。开启端口的VLAN-VPN功能后，当该端口接收到报文，无论报文是否带有VLAN Tag，交换机都会为该报文打上本端口缺省VLAN的VLAN Tag。这样，如果接收到的是已经带有VLAN Tag的报文，该报文就成为双Tag的报文；如果接收到的是不带VLAN Tag的报文，该报文就成为带有端口缺省VLAN Tag的报文。1.3.3 配置端口的VLAN-VPN特性功能1. 配置准备l 端口的GVRP、GMRP、IRF、NTDP、STP或802.1x协议均未启动l 此端口不是VLAN-VPN uplink端口 注意：默认情况下，设备的STP和NTDP协议是开启的。需要在相应端口下应用stp disable命令和undo ntdp enable命令来关闭相应协议。2. 配置过程表1-15 配置端口的VLAN-VPN特性配置步骤命令说明进入系统视图system-view-进入以太网端口视图interface interface-type interface-number-开启端口的VLAN-VPN特性vlan-vpn enable必选缺省情况下，端口VLAN-VPN特性处于关闭状态。使能该特性的端口只能为Access端口显示系统中所有端口的VLAN-VPN配置信息display port vlan-vpndisplay命令可以在任意视图下执行 注意：如果某端口的GVRP、GMRP、IRF、NTDP、STP或802.1x协议中的任一个已经启动，则不允许用户开启端口的VLAN-VPN特性。1.3.4 配置VLAN-VPN内层标签优先级复制通过该配置，内层VLAN Tag中的标签优先级会被复制到外层VLAN Tag中，这样可以保持报文在打上外层VLAN Tag后并不改变原优先级。1. 配置准备端口开启VLAN-VPN特性。2. 配置过程表1-16 配置VLAN-VPN内层标签优先级复制操作命令说明进入系统视图system-view-进入以太网端口视图interface interface-type interface-number -启用内层标签优先级复制功能vlan-vpn inner-cos-trust enable必选缺省情况下，关闭内层标签优先级复制功能，外层VLAN Tag中的优先级使用当前端口默认值显示系统中所有端口的VLAN-VPN配置信息display port vlan-vpndisplay命令可以在任意视图下执行1.4 以太网端口显示和调试在完成上述配置后，在任意视图下执行display命令可以显示配置后以太网端口的运行情况，通过查看显示信息验证配置的效果。在用户视图下，执行reset命令可以清除以太网端口的统计信息。在以太网端口视图下，执行loopback命令进行环回测试，可以检验以太网端口是否正常工作，此时，端口将不能正确转发数据包，在执行一定时间后环回测试会自动结束。表1-17 以太网端口显示和调试操作命令设置以太网端口进行环回测试loopback external | internal 显示端口的所有信息display interface interface-type | interface-type interface-number | interface-name 显示指定Unit的端口信息display unit unit-id interface显示Hybrid端口或Trunk端口display port hybrid | trunk 显示端口环回监测功能的开启情况display loopback-detection显示系统中所有端口的VLAN-VPN配置信息display port vlan-vpn清除以太网端口的统计信息reset counters interface interface-type | interface-type interface-number | interface-name 需要注意的是：l 如果端口执行了shutdown命令后则不能进行loopback环回测试；在进行环回测试时系统将禁止在端口上进行speed，duplex，mdi，shutdown操作；有些端口不支持环回测试，在这些端口上进行环回测试时系统会给出提示。l 当使能端口802.1X后，该端口的统计信息不能被清除。1.5 以太网端口配置举例1. 组网需求交换机Switch A与Switch B使用Trunk端口Ethernet1/0/1相连，配置Trunk端口的缺省VLAN ID，使该Trunk端口在接收到不带VLAN Tag的报文时，将此报文发往属于缺省VLAN ID标识的VLAN的端口；同时，当该Trunk端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则去掉报文的VLAN Tag，然后再发送该报文。2. 组网图图1-20 配置Trunk端口的缺省VLAN ID示例图3. 配置步骤以下只列出了Switch A的配置，Switch B应作类似的配置： # 进入Ethernet1/0/1以太网端口视图。Quidway interface ethernet1/0/1# 配置端口Ethernet1/0/1为Trunk端口，并把该端口加入到VLAN2、VLAN6到VLAN 50、VLAN100中。Quidway-Ethernet1/0/1 port link-type trunkQuidway-Ethernet1/0/1 port trunk permit vlan 2 6 to 50 100# 创建VLAN 100。Quidway vlan 100# 配置端口Ethernet1/0/1的缺省VLAN ID为100。Quidway-Ethernet1/0/1 port trunk pvid vlan 1001.6 以太网端口排错故障现象：配置缺省VLAN ID不成功。故障排除：可以按照如下步骤进行。l 使用display interface或display port命令检查该端口是否为Trunk端口或Hybrid端口。如不是，则应先将其配置成Trunk端口或Hybrid端口。l 接着再配置缺省VLAN ID。第2章 以太网端口汇聚配置2.1 以太网端口汇聚概述2.1.1 端口汇聚简介端口汇聚是将多个端口汇聚在一起形成1个汇聚组，以实现出/入负荷在各成员端口中的分担，同时也提供了更高的连接可靠性。端口汇聚可以分为手工汇聚、动态LACP汇聚和静态LACP汇聚。端口汇聚的负载分担类型分为负载分担汇聚和非负载分担汇聚。同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括STP、QoS、VLAN、端口等相关配置。l STP配置一致，包括：端口的STP使能/关闭、与端口相连的链路属性（如点对点或非点对点）、STP优先级、路径开销、报文发送速率限制、是否环路保护、是否根保护、是否为边缘端口。l QoS配置一致，包括：流量限速、优先级标记、缺省的802.1p优先级、带宽保证、拥塞避免、流重定向、流量统计等。l VLAN配置一致，包括：端口上允许通过的VLAN、端口缺省VLAN ID。l 端口配置一致，包括：端口的链路类型，如Trunk、Hybrid、Access属性。一台S3900系列以太网交换机最多支持8个汇聚组。每组最多可以有8个百兆以太网端口或4个千兆SFP端口。其中S3900-SI的每个汇聚组中端口只能位于同一个Unit，而S3900-EI支持跨设备的汇聚。2.1.2 LACP协议简介基于IEEE802.3ad标准的LACP（Link Aggregation Control Protocol，链路汇聚控制协议）是一种实现链路动态汇聚的协议。LACP协议通过LACPDU（Link Aggregation Control Protocol Data Unit，链路汇聚控制协议数据单元）与对端交互信息。使能某端口的LACP协议后，该端口将通过发送LACPDU向对端通告自己的系统优先级、系统MAC地址、端口优先级、端口号和操作Key。对端接收到这些信息后，将这些信息与其它端口所保存的信息比较以选择能够汇聚的端口，从而双方可以对端口加入或退出某个动态汇聚组达成一致。操作Key是在端口汇聚时，LACP协议根据端口的配置（即速率、双工、基本配置、管理Key）生成的一个配置组合。动态汇聚端口在使能LACP协议后，其管理Key缺省为零。静态汇聚端口在使能LACP后，端口的管理Key与汇聚组ID相同。对于动态汇聚组而言，同组成员一定有相同的操作Key，而手工和静态汇聚组中，Active的端口有相同的操作Key。2.1.3 汇聚类型端口汇聚分为手工汇聚、动态LACP汇聚和静态LACP汇聚。1. 手工汇聚和静态LACP汇聚手工汇聚和静态LACP汇聚都是人为配置的汇聚组，不允许系统自动添加或删除手工或静态汇聚端口。手工或静态汇聚组必须包含一个端口，当汇聚组只有一个端口时，只能通过删除汇聚组的方式将该端口从汇聚组中删除。手工汇聚端口的LACP协议为关闭状态，禁止用户使能手工汇聚端口的LACP协议。静态汇聚端口的LACP协议为使能状态，当一个静态汇聚组被删除时，其成员端口将形成一个或多个动态LACP汇聚，并保持LACP使能。禁止用户关闭静态汇聚端口的LACP协议。在手工汇聚组和静态汇聚组中，端口可能处于两种状态：Active和Inactive。其中，只有Active状态的端口能够收发用户业务报文，而Inactive状态的端口不能收发用户业务报文。在一个汇聚组中，处于Active状态的端口中的最小端口是汇聚组的主端口，其他的作为成员端口。(1) 在手工汇聚组中，系统按照以下原则设置端口处于Active或者Inactive状态：l 系统按照端口全双工/高速率、全双工/低速率、半双工/高速率、半双工/低速率的优先次序，选择优先次序最高的端口处于Active状态，其他端口则处于Inactive状态。l 端口因存在硬件限制（如不能跨板汇聚）无法汇聚在一起，而无法与处于Active状态的最小端口汇聚的端口将处于Inactive状态。l 与处于Active状态的最小端口的速率、双工属性和链路状态不同的端口将处于Inactive状态。(2) 在静态汇聚组中，系统按照以下原则设置端口处于Active或者Inactive状态：l 系统按照端口全双工/高速率、全双工/低速率、半双工/高速率、半双工/低速率的优先次序，选择优先次序最高的端口处于Active状态，其他端口则处于Inactive状态。l 与处于Active状态的最小端口所连接的对端设备不同，或者连接的是同一个对端设备但端口在不同的汇聚组内的端口将处于Inactive状态。l 端口因存在硬件限制（如不能跨板汇聚）无法汇聚在一起，而无法与处于Active状态的最小端口汇聚的端口将处于Inactive状态。l 与处于Active状态的最小端口的基本配置不同的端口将处于Inactive状态。由于设备所能支持的汇聚组中的最大端口数有限制，如果处于Active状态的端口数超过设备所能支持的汇聚组中的最大端口数，系统将按照端口号从小到大的顺序选择一些端口为Selected端口，其他则为Unselected端口。Selected端口和Unselected端口都能收发LACP协议，但是Unselected端口不能转发用户的业务报文。2. 动态LACP汇聚动态LACP汇聚是一种系统自动创建/删除的汇聚，不允许用户增加或删除动态LACP汇聚中的成员端口。只有速率和双工属性相同、连接到同一个设备、有相同基本配置的端口才能被动态汇聚在一起。动态汇聚中，端口的LACP协议处于使能状态。一个端口也可以创建动态汇聚，此时为单端口汇聚。由于设备所能支持的汇聚组中的最大端口数有限制，如果当前的成员端口数量超过了最大端口数的限制，则本端系统和对端系统会进行协商，根据设备ID优的一端的端口ID的大小，来决定端口的状态。具体协商步骤如下：(1) 比较设备ID（系统优先级+系统MAC地址）。先比较系统优先级，如果相同再比较系统MAC地址。设备ID小的一端被认为优。(2) 比较端口ID（端口优先级+端口号）。对于设备ID优的一端的各个端口，首先比较端口优先级，如果优先级相同再比较端口号。端口ID小的端口为Selected端口，剩余端口为Unselected端口。在一个汇聚组中，Selected端口中的最小端口是汇聚组的主端口，其他端口作为成员端口。& 说明：若成员端口数量未超过最大Selected端口数限制，则所有成员端口都是Selected端口。Selected端口和Unselected端口都能收发LACP协议，但是Unselected端口不能转发用户的业务报文。如果设备ID由原来的不优变为优，则汇聚组成员的Selected和Unselected状态由本设备的端口优先级确定。用户可以通过设置系统优先级和端口优先级来调整端口为Selected端口还是Unselected端口。2.1.4 汇聚负载分担类型端口汇聚的负载分担类型有两种：负载分担汇聚和非负载分担汇聚。一般情况下，系统中的负载分担式汇聚资源数量有限，因此需要在手工汇聚组、静态汇聚组、LACP动态汇聚组、及包含需要硬件汇聚资源的特殊端口的汇聚组之间进行合理分配负载分担汇聚资源。系统将始终为优先级高的汇聚组分配硬件汇聚资源，当汇聚资源分配完后，所创建的汇聚将为非负载分担汇聚。负载分担汇聚资源的优先级顺序如下：l 包含需要硬件汇聚资源的特殊端口的汇聚组l 手工或静态汇聚组l 汇聚组获得汇聚资源后可能达到的速率最高的汇聚组l 当汇聚组获得汇聚资源后可能达到的速率相等时，主端口号最小的汇聚组当有优先级更高的汇聚组出现时，优先级低的汇聚组应释放其硬件资源。单端口的汇聚组若不占用汇聚资源就可以正常收发报文，就不占用硬件汇聚资源。负载分担汇聚组中可有多个Selected端口，而非负载分担汇聚组中最多只有一个Selected端口，其余均为Unselected端口。不同类型的汇聚组中的Selected端口的选取原则也不同，在汇聚类型一节中已经介绍，此处不再赘述。2.2 以太网端口汇聚配置以太网端口汇聚配置包括：l 使能/关闭端口LACP协议l 创建/删除汇聚组l 将以太网端口加入/退出汇聚组l