华为交换机手册样本.doc

目 录
第1章 以太网端口配备 1-1
1.1 以太网端口简介 1-1
1.2 以太网端口配备 1-1
1.2.1 进入以太网端口视图 1-2
1.2.2 关闭或启动以太网端口 1-2
1.2.3 设立以太网端口描述字符串 1-2
1.2.4 设立以太网端口双工属性 1-3
1.2.5 设立以太网端口速率 1-3
1.2.6 设立以太网端口网线类型 1-3
1.2.7 设立以太网端口流量控制 1-4
1.2.8 容许/禁止长帧通过以太网端口 1-4
1.2.9 设立以太网端口风暴抑制 1-5
1.2.10 设立以太网端口链路类型 1-5
1.2.11 把当前以太网端口加入到指定VLAN 1-6
1.2.12 设立以太网端口缺省VLAN ID 1-7
1.2.13 设立以太网端口环回监测功能 1-7
1.2.14 将某些端口配备拷贝到其他端口 1-8
1.3 VLAN-VPN特性 1-9
1.3.1 原理简介 1-9
1.3.2 VLAN-VPN实现方式 1-9
1.3.3 配备端口VLAN-VPN特性功能 1-10
1.3.4 配备VLAN-VPN内层标签优先级复制 1-10
1.4 以太网端口显示和调试 1-11
1.5 以太网端口配备举例 1-12
1.6 以太网端口排错 1-13
第2章 以太网端口汇聚配备 21
2.1 以太网端口汇聚概述 2-1
2.1.1 端口汇聚简介 2-1
2.1.2 LACP合同简介 2-1
2.1.3 汇聚类型 2-2
2.1.4 汇聚负载分担类型 2-4
2.2 以太网端口汇聚配备 2-4
2.2.1 使能/关闭端口LACP合同 2-4
2.2.2 创立/删除汇聚组 2-5
2.2.3 将以太网端口加入/退出汇聚组 2-6
2.2.4 配备/删除汇聚组描述符 2-6
2.2.5 配备系统优先级 2-7
2.2.6 配备端口优先级 2-7
2.3 以太网端口汇聚显示和调试 2-8
2.4 以太网端口汇聚配备举例 2-9
第3章 端口隔离配备 3-1
3.1 端口隔离概述 3-1
3.1.1 端口隔离简介 3-1
3.1.2 端口隔离与端口聚合关系 3-1
3.2 端口隔离配备 3-1
3.3 端口隔离显示 3-2
3.4 端口隔离配备举例 3-2

第1章 以太网端口配备
1.1 以太网端口简介
S3924-SI以太网互换机提供固定24个10/100Base-TX自适应端口。
S3928P-SI和S3928P-EI以太网互换机提供固定24个10/100Base-TX自适应端口及4个千兆SFP端口，顾客可依照自己需要选取SFP千兆光模块或电模块。
S3952P-SI和S3952P-EI以太网互换机提供固定48个10/100Base-TX自适应端口及4个千兆SFP端口，顾客可依照自己需要选取SFP千兆光模块或电模块。
S3900系列以太网互换机支持以太网端口特性如下：
l 10/100Base-TX以太网端口支持MDI/MDI-X自适应，可以工作在半双工、全双工、自协商模式下，可以与其她网络设备协商拟定工作方式和速率，自动选取最适当工作方式和速率，从而大大简化系统配备和管理。
l 千兆SFP端口工作在千兆全双工模式下，双工模式可以设立为full（全双工）和auto（自协商），速率可以设立为1000（1000Mbit/s）和auto（自协商）。
几种以太网端口配备基本相似，下面一起简介。
1.2 以太网端口配备
以太网端口配备涉及：
l 进入以太网端口视图
l 打开/关闭以太网端口
l 设立以太网端口描述字符串
l 设立以太网端口双工状态
l 设立以太网端口速率
l 设立以太网端口网线类型
l 设立以太网端口流量控制
l 容许/禁止长帧通过以太网端口
l 设立以太网端口风暴抑制比
l 设立以太网端口链路类型
l 把当前以太网端口加入到指定VLAN
l 设立以太网端口缺省VLAN ID
l 设立以太网端口环回监测功能
l 将某些端口配备拷贝到其他端口
1.2.1 进入以太网端口视图
要对以太网端口进行配备，一方面要进入以太网端口视图。
请在系统视图下进行下列配备。
表1-1 进入以太网端口视图
操作
命令
进入以太网端口视图
interface { interface-type interface-number | interface-name }

1.2.2 关闭或启动以太网端口
使用如下命令，可以关闭或启动以太网端口。
请在以太网端口视图下进行下列配备。
表1-2 关闭或启动以太网端口
操作
命令
关闭以太网端口
shutdown
打开以太网端口
undo shutdown

缺省状况下，以太网端口处在启动状态。
1.2.3 设立以太网端口描述字符串
可以使用如下命令设立端口描述字符串，以区别各个端口。
请在以太网端口视图下进行下列配备。
表1-3 对以太网端口进行描述
操作
命令
设立以太网端口描述字符串
description text
删除以太网端口描述字符串
undo description

缺省状况下，端口描述字符串为空字符串。
1.2.4 设立以太网端口双工属性
当但愿端口在发送数据包同步可以接受数据包，可以将端口设立为全双工属性；当但愿端口同一时刻只能发送数据包或接受数据包时，可以将端口设立为半双工属性；当设立端口为自协商状态时，端口双工状态由本端口和对端端口自动协商而定。
请在以太网端口视图下进行下列配备。
表1-4 设立以太网端口双工属性
操作
命令
设立以太网端口双工属性
duplex { auto | full | half }
恢复以太网端口双工属性缺省值
undo duplex

需要注意是：百兆以太网电端口支持全双工、半双工或自协商工作模式，可以依照需要对其设立。千兆以太网端口支持全双工模式，可以设立为full（全双工）和auto（自协商）。
缺省状况下，端口双工属性为auto。
1.2.5 设立以太网端口速率
可以使用如下命令对以太网端口速率进行设立，当设立端口速率为自协商状态时，端口速率由本端口和对端端口双方自动协商而定。
请在以太网端口视图下进行下列设立。
表1-5 设立以太网端口速率
操作
命令
设立百兆以太网端口速率
speed { 10 | 100 | auto }
设立千兆以太网端口速率
speed { 10 | 100 | 1000 | auto }
恢复以太网端口速率缺省值
undo speed

需要注意是：百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以依照需要对其设立。千兆以太网端口支持1000Mbit/s速率，可以设立为1000（1000Mbit/s）和auto（自协商）。
缺省状况下，以太网端口速率处在auto（自协商）状态。
1.2.6 设立以太网端口网线类型
以太网端口网线有平行和交叉两种类型，可以使用该命令对网线类型进行设立。
请在以太网端口视图下进行下列配备。
表1-6 设立以太网端口网线类型
操作
命令
设立以太网端口连接网线类型
mdi { across | auto | normal }
恢复以太网端口网线类型为缺省值
undo mdi

缺省状况下，端口网线类型为auto（自辨认）类型，即系统可以自动辨认端口所连接网线类型。
1.2.7 设立以太网端口流量控制
当本端和对端互换机都启动了流量控制功能后，如果本端互换机发生拥塞，它将向对端互换机发送消息，告知对端互换机暂时停止发送报文；而对端互换机在接受到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象发生。可以使用如下命令对以太网端口与否启动流量控制功能进行设立。
请在以太网端口视图下进行下列配备。
表1-7 设立以太网端口流量控制
操作
命令
启动以太网端口流量控制
flow-control
关闭以太网端口流量控制
undo flow-control

缺省状况下，端口流量控制特性处在关闭状态。
1.2.8 容许/禁止长帧通过以太网端口
当以太网端口在进行文献传播等大吞吐量数据互换时候，也许会遇到不不大于原则以太网帧长长帧。可以通过如下命令设立容许或禁止长帧通过以太网端口。
请在以太网端口视图下进行下列配备。
表1-8 容许/禁止长帧通过以太网端口
操作
命令
容许长帧通过以太网端口
jumboframe enable
禁止长帧通过以太网端口
undo jumboframe enable

缺省状况下，容许不不大于1518字节而不大于9216字节长帧通过以太网端口。
需要注意是，只有S3900-EI系列互换机支持该配备。
1.2.9 设立以太网端口风暴抑制
可以使用如下命令限制端口上容许通过广播/组播/未知单播流量大小，当广播/组播/未知单播流量超过顾客设立阈值后，系统将对广播/组播/未知单播流量作丢弃解决，使广播/组播/未知单播所占流量比例减少到合理范畴，从而有效地抑制广播/组播/未知单播风暴，避免网络拥塞，保证网络业务正常运营。
请在以太网端口视图下进行下列配备。
表1-9 设立以太网端口风暴抑制比
操作
命令
设立以太网端口广播风暴抑制比例
broadcast-suppression { ratio | pps max-pps }
恢复以太网端口广播风暴抑制比例为缺省值
undo broadcast-suppression
设立以太网端口组播风暴抑制比例
multicast-suppression { ratio | pps max-pps }
恢复以太网端口组播风暴抑制比例为缺省值
undo multicast-suppression
设立以太网端口未知单播风暴抑制比例
unicast-suppression { ratio | pps max-pps }
恢复以太网端口未知单播风暴抑制比例为缺省值
undo unicast-suppression

缺省状况下，容许通过广播/组播/未知单播流量为100%，即不对广播/组播/未知单播流量进行抑制。
1.2.10 设立以太网端口链路类型
以太网端口有四种链路类型：Access、Hybrid、Trunk和Fabric口。
l Access类型端口只能属于1个VLAN，普通用于连接计算机端口；
l Trunk类型端口可以属于各种VLAN，可以接受和发送各种VLAN报文，普通用于互换机之间连接端口；
l Hybrid类型端口可以属于各种VLAN，可以接受和发送各种VLAN报文，可以用于互换机之间连接，也可以用于连接顾客计算机。Hybrid端口和Trunk端口不同之处在于Hybrid端口可以容许各种VLAN报文发送时不打标签，而Trunk端口只容许缺省VLAN报文发送时不打标签。
l Fabric口是IRF中各Unit之间端口，只用于各Unit之间互联，不能连接顾客。
请在以太网端口视图下进行下列设立。
表1-10 设立以太网端口链路类型
操作
命令
设立端口为Access端口
port link-type access
设立端口为Hybrid端口
port link-type hybrid
设立端口为Trunk端口
port link-type trunk
设立端口为Fabric端口
port link-type irf-fabric
恢复端口链路类型为缺省Access端口
undo port link-type

四种类型端口可以共存在一台以太网互换机上，但Trunk端口、Hybrid端口及Fabric口之间不能直接切换，只能先设为Access端口，再设立为其她类型端口。例如：Trunk端口不能直接被设立为Hybrid端口，只能先设为Access端口，再设立为Hybrid端口。
缺省状况下，端口类型为Access。
1.2.11 把当前以太网端口加入到指定VLAN
本配备任务把当前以太网端口加入到指定VLAN中。Access端口只能加入到1个VLAN中，Hybrid端口和Trunk端口可以加入到各种VLAN中。
请在以太网端口视图下进行下列设立。
表1-11 把当前以太网端口加入到指定VLAN
操作
命令
把当前Access端口加入到指定VLAN
port access vlan vlan-id
把当前Hybrid端口加入到指定VLAN
port hybrid vlan vlan-id-list { tagged | untagged }
把当前Trunk端口加入到指定VLAN
port trunk permit vlan { vlan-id-list | all }
把当前Access端口从指定VLAN删除
undo port access vlan
把当前Hybrid端口从指定VLAN中删除
undo port hybrid vlan vlan-id-list
把当前Trunk端口从指定VLAN中删除
undo port trunk permit vlan { vlan-id-list | all }

需要注意是：Access端口加入VLAN必要已经存在并且不能是VLAN 1；Hybrid端口加入VLAN必要已经存在；Trunk端口加入VLAN不能是VLAN 1。
执行了本配备，当前以太网端口就可以转发指定VLAN报文。Hybrid端口和Trunk端口可以加入到各种VLAN中，从而实现本互换机上VLAN与对端互换机上相似VLAN互通。Hybrid端口还可以设立哪些VLAN报文打上标签，哪些不打标签，为实现对不同VLAN报文执行不同解决流程打下基本。
1.2.12 设立以太网端口缺省VLAN ID
Access端口只属于1个VLAN，因此它缺省VLAN就是它所在VLAN，不用设立；Hybrid端口和Trunk端口属于各种VLAN，因此需要设立缺省VLAN ID。
如果设立了端口缺省VLAN ID，当端口接受到不带VLAN Tag报文后，则将报文转发到属于缺省VLAN端口；当端口发送带有VLAN Tag报文时，如果该报文VLAN ID与端口缺省VLAN ID相似，则系统将去掉报文VLAN Tag，然后再发送该报文。
请在以太网端口视图下进行下列配备。
表1-12 设立以太网端口缺省VLAN ID
操作
命令
设立Hybrid端口缺省VLAN ID
port hybrid pvid vlan vlan-id
设立Trunk端口缺省VLAN ID
port trunk pvid vlan vlan-id
恢复Hybrid端口缺省VLAN ID为缺省值
undo port hybrid pvid
恢复Trunk端口缺省VLAN ID为缺省值
undo port trunk pvid

缺省状况下，Hybrid端口和Trunk端口缺省VLAN为VLAN 1，Access端口缺省VLAN是自身所属于VLAN。
需要注意是，本端Hybrid端口或Trunk端口缺省VLAN ID和与之相连对端互换机Hybrid端口或Trunk端口缺省VLAN ID必要一致，否则报文将不能对的传播。
1.2.13 设立以太网端口环回监测功能
使用如下配备任务可以启动端口环回监测功能并设立定期监测端口外部环回状况时间间隔，以便定期监测各个端口与否被外部环回。如果发现某端口被环回，互换机会将该端口处在受控工作状态。
只有在系统视图下启动端口环回监测功能后，其她配备才干生效。
请在相应视图下进行下列配备。
表1-13 设立以太网端口环回监测功能
操作
命令
启动端口环回监测功能（系统视图或以太网端口视图）
loopback-detection enable
关闭端口环回监测功能（系统视图或以太网端口视图）
undo loopback-detection enable
启动Trunk和Hybrid端口环回监测受控功能（以太网端口视图）
loopback-detection control enable
关闭Trunk和Hybrid端口环回监测受控功能（以太网端口视图）
undo loopback-detection control enable
设立定期监测端口外部环回状况时间间隔（系统视图）
loopback-detection interval-time time
恢复定期监测端口外部环回状况时间间隔为缺省值（系统视图）
undo loopback-detection interval-time
配备系统对Trunk和Hybrid端口上所有VLAN进行环回监测（以太网端口视图）
loopback-detection per-vlan enable
配备系统只对端口缺省VLAN进行环回监测（以太网端口视图）
undo loopback-detection per-vlan enable

缺省状况下：
l 端口环回监测功能处在关闭状态
l Trunk端口和Hybrid端口上环回监测受控功能处在关闭状态
l 定期监测时间间隔为30秒
l 系统对Trunk和Hybrid端口上缺省VLAN进行环回监测
1.2.14 将某些端口配备拷贝到其他端口
为了以便将某些端口配备与指定端口保持一致，可以使用下面命令将指定端口配备拷贝到其她端口。可以拷贝配备涉及VLAN、LACP、QoS、STP、端口配备等：
l VLAN配备涉及：端口上容许通过VLAN、端口缺省VLAN ID。
l LACP配备涉及：LACP打开/关闭状态。
l QoS配备涉及：流量限速、优先级标记、缺省802.1p优先级、带宽保证、拥塞避免、流重定向、流量记录等。
l STP配备涉及：端口STP使能/关闭、与端口相连链路属性（如点对点或非点对点）、STP优先级、途径开销、报文发送速率限制、与否环路保护、与否根保护、与否为边沿端口。
l 端口配备涉及：端口链路类型、端口速率、双工模式。
请在系统视图下进行下列配备。
表1-14 将某些端口配备拷贝到其他端口
操作
命令
将某些端口配备拷贝到其他端口
copy configuration source { interface-type interface-number | interface-name | aggregation-group agg-id } destination { interface_list [ aggregation-group agg-id ] | aggregation-group agg-id }

需要注意是，拷贝源如果是汇聚组号时，则以汇聚组中最小端口为源。拷贝目如果是汇聚组号时，则该汇聚组内所有端口配备都改为与源一致。
1.3 VLAN-VPN特性
1.3.1 原理简介
VLAN-VPN是指将顾客私网VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商骨干网络（公网）。在公网中报文只依照外层VLAN Tag（即公网VLAN Tag）传播，顾客私网VLAN Tag被屏蔽。
携带单层VLAN Tag报文构造如图1-1所示：

图1-15 携带单层VLAN Tag报文构造
携带双层VLAN Tag报文构造如图1-2所示：

图1-16 携带双层VLAN Tag报文构造
相对基于MPLS二层VPN，VLAN-VPN具备如下特点：
l 为顾客提供了一种更为简朴二层VPN隧道。
l 不需要信令合同支持，可以通过纯静态配备实现。
VLAN-VPN重要可以解决如下几种问题：
l 缓和日益紧缺公网VLAN ID资源问题。
l 顾客可以规划自己私网VLAN ID，不会导致和公网VLAN ID冲突。
l 为小型城域网或公司网提供一种较为简朴二层VPN解决方案。
1.3.2 VLAN-VPN实现方式
通过启动端口VLAN-VPN特性功能，可以实现VLAN-VPN。
启动端口VLAN-VPN功能后，当该端口接受到报文，无论报文与否带有VLAN Tag，互换机都会为该报文打上本端口缺省VLANVLAN Tag。这样，如果接受到是已经带有VLAN Tag报文，该报文就成为双Tag报文；如果接受到是不带VLAN Tag报文，该报文就成为带有端口缺省VLAN Tag报文。
1.3.3 配备端口VLAN-VPN特性功能
1. 配备准备
l 端口GVRP、GMRP、IRF、NTDP、STP或802.1x合同均未启动
l 此端口不是VLAN-VPN uplink端口
注意：
默认状况下，设备STP和NTDP合同是启动。需要在相应端口下应用stp disable命令和undo ntdp enable命令来关闭相应合同。

2. 配备过程
表1-15 配备端口VLAN-VPN特性
配备环节
命令
阐明
进入系统视图
system-view
-
进入以太网端口视图
interface interface-type interface-number
-
启动端口VLAN-VPN特性
vlan-vpn enable
必选
缺省状况下，端口VLAN-VPN特性处在关闭状态。使能该特性端口只能为Access端口
显示系统中所有端口VLAN-VPN配备信息
display port vlan-vpn
display命令可以在任意视图下执行

注意：
如果某端口GVRP、GMRP、IRF、NTDP、STP或802.1x合同中任一种已经启动，则不容许顾客启动端口VLAN-VPN特性。

1.3.4 配备VLAN-VPN内层标签优先级复制
通过该配备，内层VLAN Tag中标签优先级会被复制到外层VLAN Tag中这样可以保持报文在打上外层VLAN Tag后并不变化原优先级。
1. 配备准备
端口启动VLAN-VPN特性。
2. 配备过程
表1-16 配备VLAN-VPN内层标签优先级复制
操作
命令
阐明
进入系统视图
system-view
-
进入以太网端口视图
interface interface-type interface-number
-
启用内层标签优先级复制功能
vlan-vpn inner-cos-trust enable
必选
缺省状况下，关闭内层标签优先级复制功能，外层VLAN Tag中优先级使用当前端口默认值
显示系统中所有端口VLAN-VPN配备信息
display port vlan-vpn
display命令可以在任意视图下执行

1.4 以太网端口显示和调试
在完毕上述配备后，在任意视图下执行display命令可以显示配备后以太网端口运营状况，通过查看显示信息验证配备效果。
在顾客视图下，执行reset命令可以清除以太网端口记录信息。
在以太网端口视图下，执行loopback命令进行环回测试，可以检查以太网端口与否正常工作，此时，端口将不能对的转发数据包，在执行一定期间后环回测试会自动结束。
表1-17 以太网端口显示和调试
操作
命令
设立以太网端口进行环回测试
loopback { external | internal }
显示端口所有信息
display interface { interface-type | interface-type interface-number | interface-name }
显示指定Unit端口信息
display unit unit-id interface
显示Hybrid端口或Trunk端口
display port { hybrid | trunk }
显示端口环回监测功能启动状况
display loopback-detection
显示系统中所有端口VLAN-VPN配备信息
display port vlan-vpn
清除以太网端口记录信息
reset counters interface [ interface-type | interface-type interface-number | interface-name ]

需要注意是：
l 如果端口执行了shutdown命令后则不能进行loopback环回测试；在进行环回测试时系统将禁止在端口上进行speed，duplex，mdi，shutdown操作；有些端口不支持环回测试，在这些端口上进行环回测试时系统会给出提示。
l 当使能端口802.1X后，该端口记录信息不能被清除。
1.5 以太网端口配备举例
1. 组网需求
互换机Switch A与Switch B使用Trunk端口Ethernet1/0/1相连，配备Trunk端口缺省VLAN ID，使该Trunk端口在接受到不带VLAN Tag报文时，将此报文发往属于缺省VLAN ID标记VLAN端口；同步，当该Trunk端口发送带有VLAN Tag报文时，如果该报文VLAN ID与端口缺省VLAN ID相似，则去掉报文VLAN Tag，然后再发送该报文。
2. 组网图

图1-20 配备Trunk端口缺省VLAN ID示例图
3. 配备环节
如下只列出了Switch A配备，Switch B应作类似配备：
# 进入Ethernet1/0/1以太网端口视图。
[Quidway] interface ethernet1/0/1
# 配备端口Ethernet1/0/1为Trunk端口，并把该端口加入到VLAN2、VLAN6到VLAN 50、VLAN100中。
[Quidway-Ethernet1/0/1] port link-type trunk
[Quidway-Ethernet1/0/1] port trunk permit vlan 2 6 to 50 100
# 创立VLAN 100。
[Quidway] vlan 100
# 配备端口Ethernet1/0/1缺省VLAN ID为100。
[Quidway-Ethernet1/0/1] port trunk pvid vlan 100
1.6 以太网端口排错
故障现象：配备缺省VLAN ID不成功。
故障排除：可以按照如下环节进行。
l 使用display interface或display port命令检查该端口与否为Trunk端口或Hybrid端口。如不是，则应先将其配备成Trunk端口或Hybrid端口。
l 接着再配备缺省VLAN ID。

第2章 以太网端口汇聚配备
2.1 以太网端口汇聚概述
2.1.1 端口汇聚简介
端口汇聚是将各种端口汇聚在一起形成1个汇聚组，以实现出/入负荷在各成员端口中分担，同步也提供了更高连接可靠性。端口汇聚可以分为手工汇聚、动态LACP汇聚和静态LACP汇聚。端口汇聚负载分担类型分为负载分担汇聚和非负载分担汇聚。
同一种汇聚组中端口基本配备必要保持一致，基本配备重要涉及STP、QoS、VLAN、端口等有关配备。
l STP配备一致，涉及：端口STP使能/关闭、与端口相连链路属性（如点对点或非点对点）、STP优先级、途径开销、报文发送速率限制、与否环路保护、与否根保护、与否为边沿端口。
l QoS配备一致，涉及：流量限速、优先级标记、缺省802.1p优先级、带宽保证、拥塞避免、流重定向、流量记录等。
l VLAN配备一致，涉及：端口上容许通过VLAN、端口缺省VLAN ID。
l 端口配备一致，涉及：端口链路类型，如Trunk、Hybrid、Access属性。
一台S3900系列以太网互换机最多支持8个汇聚组。每组最多可以有8个百兆以太网端口或4个千兆SFP端口。其中S3900-SI每个汇聚组中端口只能位于同一种Unit，而S3900-EI支持跨设备汇聚。
2.1.2 LACP合同简介
基于IEEE802.3ad原则LACP（Link Aggregation Control Protocol，链路汇聚控制合同）是一种实现链路动态汇聚合同。LACP合同通过LACPDU（Link Aggregation Control Protocol Data Unit，链路汇聚控制合同数据单元）与对端交互信息。
使能某端口LACP合同后，该端口将通过发送LACPDU向对端告示自己系统优先级、系统MAC地址、端口优先级、端标语和操作Key。对端接受到这些信息后，将这些信息与其他端口所保存信息比较以选取可以汇聚端口，从而双方可以对端口加入或退出某个动态汇聚组达到一致。
操作Key是在端口汇聚时，LACP合同依照端口配备（即速率、双工、基本配备、管理Key）生成一种配备组合。
动态汇聚端口在使能LACP合同后，其管理Key缺省为零。静态汇聚端口在使能LACP后，端口管理Key与汇聚组ID相似。
对于动态汇聚组而言，同构成员一定有相似操作Key，而手工和静态汇聚组中，Active端口有相似操作Key。
2.1.3 汇聚类型
端口汇聚分为手工汇聚、动态LACP汇聚和静态LACP汇聚。
1. 手工汇聚和静态LACP汇聚
手工汇聚和静态LACP汇聚都是人为配备汇聚组，不容许系统自动添加或删除手工或静态汇聚端口。手工或静态汇聚组必要包括一种端口，当汇聚组只有一种端口时，只能通过删除汇聚组方式将该端口从汇聚组中删除。
手工汇聚端口LACP合同为关闭状态，禁止顾客使能手工汇聚端口LACP合同。
静态汇聚端口LACP合同为使能状态，当一种静态汇聚组被删除时，其成员端口将形成一种或各种动态LACP汇聚，并保持LACP使能。禁止顾客关闭静态汇聚端口LACP合同。
在手工汇聚组和静态汇聚组中，端口也许处在两种状态：Active和Inactive。其中，只有Active状态端口可以收发顾客业务报文，而Inactive状态端口不能收发顾客业务报文。在一种汇聚组中，处在Active状态端口中最小端口是汇聚组主端口，其她作为成员端口。
(1) 在手工汇聚组中，系统按照如下原则设立端口处在Active或者Inactive状态：
l 系统按照端口全双工/高速率、全双工/低速率、半双工/高速率、半双工/低速率优先顺序，选取优先顺序最高品位口处在Active状态，其她端口则处在Inactive状态。
l 端口因存在硬件限制（如不能跨板汇聚）无法汇聚在一起，而无法与处在Active状态最小端口汇聚端口将处在Inactive状态。
l 与处在Active状态最小端口速率、双工属性和链路状态不同端口将处在Inactive状态。
(2) 在静态汇聚组中，系统按照如下原则设立端口处在Active或者Inactive状态：
l 系统按照端口全双工/高速率、全双工/低速率、半双工/高速率、半双工/低速率优先顺序，选取优先顺序最高品位口处在Active状态，其她端口则处在Inactive状态。
l 与处在Active状态最小端口所连接对端设备不同，或者连接是同一种对端设备但端口在不同汇聚组内端口将处在Inactive状态。
l 端口因存在硬件限制（如不能跨板汇聚）无法汇聚在一起，而无法与处在Active状态最小端口汇聚端口将处在Inactive状态。
l 与处在Active状态最小端口基本配备不同端口将处在Inactive状态。
由于设备所能支持汇聚组中最大端口数有限制，如果处在Active状态端口数超过设备所能支持汇聚组中最大端口数，系统将按照端标语从小到大顺序选取某些端口为Selected端口，其她则为Unselected端口。
Selected端口和Unselected端口都能收发LACP合同，但是Unselected端口不能转发顾客业务报文。
2. 动态LACP汇聚
动态LACP汇聚是一种系统自动创立/删除汇聚，不容许顾客增长或删除动态LACP汇聚中成员端口。只有速率和双工属性相似、连接到同一种设备、有相似基本配备端口才干被动态汇聚在一起。
动态汇聚中，端口LACP合同处在使能状态。一种端口也可以创立动态汇聚，此时为单端口汇聚。
由于设备所能支持汇聚组中最大端口数有限制，如果当前成员端口数量超过了最大端口数限制，则本端系统和对端系统会进行协商，依照设备ID优一端端口ID大小，来决定端口状态。详细协商环节如下：
(1) 比较设备ID（系统优先级+系统MAC地址）。先比较系统优先级，如果相似再比较系统MAC地址。设备ID小一端被以为优。
(2) 比较端口ID（端口优先级+端标语）。对于设备ID优一端各个端口，一方面比较端口优先级，如果优先级相似再比较端标语。端口ID小端口为Selected端口，剩余端口为Unselected端口。
在一种汇聚组中，Selected端口中最小端口是汇聚组主端口，其她端口作为成员端口。
& 阐明：
若成员端口数量未超过最大Selected端口数限制，则所有成员端口都是Selected端口。Selected端口和Unselected端口都能收发LACP合同，但是Unselected端口不能转发顾客业务报文。

如果设备ID由本来不优变为优，则汇聚构成员Selected和Unselected状态由本设备端口优先级拟定。顾客可以通过设立系统优先级和端口优先级来调节端口为Selected端口还是Unselected端口。
2.1.4 汇聚负载分担类型
端口汇聚负载分担类型有两种：负载分担汇聚和非负载分担汇聚。普通状况下，系统中负载分担式汇聚资源数量有限，因而需要在手工汇聚组、静态汇聚组、LACP动态汇聚组、及包括需要硬件汇聚资源特殊端口汇聚组之间进行合理分派负载分担汇聚资源。系统将始终为优先级高汇聚组分派硬件汇聚资源，当汇聚资源分派完后，所创立汇聚将为非负载分担汇聚。负载分担汇聚资源优先级顺序如下：
l 包括需要硬件汇聚资源特殊端口汇聚组
l 手工或静态汇聚组
l 汇聚组获得汇聚资源后也许达到速率最高汇聚组
l 当汇聚组获得汇聚资源后也许达到速率相等时，主端标语最小汇聚组
当有优先级更高汇聚组浮现时，优先级低汇聚组应释放其硬件资源。单端口汇聚组若不占用汇聚资源就可以正常收发报文，就不占用硬件汇聚资源。
负载分担汇聚组中可有各种Selected端口，而非负载分担汇聚组中最多只有一种Selected端口，别的均为Unselected端口。不同类型汇聚组中Selected端口选用原则也不同，在汇聚类型一节中已经简介，此处不再赘述。
2.2 以太网端口汇聚配备
以太网端口汇聚配备涉及：
l 使能/关闭端口LACP合同
l 创立/删除汇聚组
l 将以太网端口加入/退出汇聚组
l 配备/删除汇聚组描述符
l 配备系统优先级
l 配备端口优先级
2.2.1 使能/关闭端口LACP合同
在进行动态汇聚前，需要使能端口LACP合同，从而使双方可以对端口加入或退出某个动态汇聚组达到一致。
请在以太网端口视图下进行下列配备。
表2-1 使能/关闭端口LACP合同
操作
命令
使能端口LACP合同
lacp enable
关闭端口LACP合同
undo lacp enable

缺省状况下，端口LACP合同处在关闭状态。
需要注意是：
l Fabric口、镜像目端口、配备了静态MAC地址端口、配备了静态ARP端口、使能802