拓冰网站定制 
简介面向网络工程师、运维人员及网络技术学习者的华三交换机三层端口聚合配置指南重点解决静态聚合与动态聚合两种模式下的完整配置与验证问题。内容涵盖Route-Aggregation逻辑口创建、IP地址分配如10.1.1.1/24、物理端口切换为三层模式并加入聚合组以及使用display link-aggregation verbose查看聚合状态等关键操作同时对比静态与动态模式的差异动态模式下交换机可根据链路状态自动调整聚合组成员关系。资料为doc格式共1个文件整体仅17KB便于快速查阅与打印命令示例清晰适合正在学习交换机链路聚合或需要部署可靠三层链路的读者。目前已有4778人学习内容精炼实用可直接作为华三设备配置参考或实验指导适用于数据中心、企业及校园网络的可靠性提升与带宽扩展场景。1. 华三交换机三层端口聚合静态与动态两种模式到底该选谁做网络运维的人迟早会遇到这么一幕核心交换机和下游设备之间两条千兆线一条带宽不够用两条又怕产生环路于是想到端口聚合。但真上手配置时才发现华三交换机上的端口聚合还分二层和三层三层里又分静态和动态。本文就围绕华三交换机的三层端口聚合配置展开把静态聚合和动态聚合的区别、配置命令、选型逻辑和常见坑一次讲透。读完你能直接照着操作也能在下次网络扩容时准确判断——该用静态还是动态三层聚合口该怎么规划成员口加进去后流量怎么分担。2. 三层端口聚合的本质先分清聚合组、聚合口和成员口再动手2.1 三层聚合口与二层聚合口的根本区别华三交换机上端口聚合的最终呈现形式是一个逻辑接口。二层聚合口是 Bridge-Aggregation工作在二层转发依据是 MAC 地址表三层聚合口是 Route-Aggregation工作在 IP 层接口上可以直接配 IP 地址转发依据是路由表。很多新手在这里栽跟头拿两台三层交换机做互联按照二层聚合的配置思路去敲发现聚合口起不来或者起来了但 ping 不通对端。根本原因在于二层聚合口本质上是一个二层交换端口它要的是 VLAN 划分和 MAC 学习三层聚合口则是把多个物理口捆成一个路由口它不需要 VLAN直接在这个逻辑口上配 IP。华三的设备上物理口默认是二层口portswitch 状态要加入三层聚合组必须先把成员口切换成三层路由口或者把三层聚合口创建出来后让物理口以路由口身份加入。这里涉及到一个核心概念聚合口是逻辑口成员口是物理口。流量从成员口进来后由聚合口统一收口做三层转发。聚合口的状态取决于成员口中在线的成员数量——只要达到设定的最少成员数聚合口就 Up。2.2 静态聚合和动态聚合的工作机制差异静态聚合和动态聚合最大的区别在于成员口的协商方式。静态聚合不需要对端配合协商只要本端把物理口加入聚合组聚合就生效。对端设备只要也把对应的口加入聚合组不管静态还是动态链路就能通。这种方式简单粗暴配置量小适合两台设备都是自家设备、链路数量不多、不需要频繁变更的场景。动态聚合走的是 LACP 协议Link Aggregation Control Protocol成员口需要和对端通过 LACP 报文协商。本端和对端都要把口设为 Active 或 Passive 模式协商通过后端口才进入聚合组。动态聚合的好处是协议自动维护成员口状态某个成员口链路质量下降时 LACP 会自动踢掉它其他成员口不受影响。坏处是配置复杂度上来了而且如果对端设备不支持 LACP动态聚合直接起不来。在流量的负载分担上两种模式在硬件层面是一致的都是根据源 MAC、目的 MAC、源 IP、目的 IP 等参数做 Hash 后把流量分摊到各成员口。区别只在于成员口的管理方式是人工指定还是协议协商。2.3 选择静态还是动态五个决策维度我一般从五个维度来判断设备兼容性、链路数量、变更频率、故障自愈要求、排障成本。设备兼容性排第一位。如果对端是第三方设备且不确定对方是否支持 LACP直接选静态。静态聚合在两端都是华三设备时最省心。如果对端明确支持 LACP且链路数量超过两条选动态更合适。链路数量也很关键。两条链路的场景下静态和动态差异不大但四条以上链路时动态聚合的自动维护优势就体现出来了——某条光纤模块不稳定时LACP 能快速把它踢出聚合组而静态模式下你需要手动 shutdown 这条物理口。变更频率高、经常要加链路的场景动态聚合是更好的选择。新增一条物理口只要把口加进聚合组并配置为 ActiveLACP 会自动协商不需要在现网链路上做中断操作。故障自愈方面动态聚合明显更强。静态聚合下如果某条成员口出现单通只能收不能发流量会持续丢失直到你手动处理动态聚合下 LACP 会检测到协商异常并自动摘除该口。排障成本这里比较微妙。动态聚合出问题时你需要同时看本端和远端的状态、LACP 报文统计、超时时间配置排查链路比静态多一个层级。如果你的团队对 LACP 不熟静态聚合出问题时反而更好定位。3. 华三三层静态聚合配置从零到通的完整命令与参数说明3.1 创建一个三层静态聚合口的完整命令华三交换机上配置三层静态聚合核心分三步创建 Route-Aggregation 接口、把物理口切换为三层口并加入聚合组、在聚合口上配置 IP 地址。下面是一段可以直接拿去改的最小配置以两台华三交换机互联为例本端接口是 GigabitEthernet1/0/1 和 GigabitEthernet1/0/2。# 进入系统视图 system-view # 创建三层聚合口编号为 1 interface Route-Aggregation 1 # 聚合口工作模式为静态默认就是静态可以省略但写出来更明确 link-aggregation mode static # 在三层聚合口上配置互联 IP对端配 10.0.12.2/30 ip address 10.0.12.1 255.255.255.252 quit # 把物理口 GigabitEthernet1/0/1 切换成三层路由口 interface GigabitEthernet1/0/1 # 关闭二层端口模式使物理口变为路由口 undo portswitch # 将物理口加入聚合组 1 port link-aggregation group 1 quit # 同样处理第二个物理口 interface GigabitEthernet1/0/2 undo portswitch port link-aggregation group 1 quit这段配置里有一个地方特别容易迷惑物理口加入聚合组时并不需要再次指定link-aggregation mode static聚合口上的模式会自动下发给成员口。所以只要聚合口是静态模式成员口就跟着是静态模式。undo portswitch这一行只对二层交换机或支持二层/三层切换的接口有效。如果是纯三层接口的板卡物理口默认就是路由口不需要这条命令。判断方法很简单敲进去报错的话说明物理口本身就是三层的。聚合口的编号范围一般在 1 到 128 之间具体看设备型号。聚合口创建后不能直接删除物理口的配置必须先删除聚合组内所有成员再删除聚合口。3.2 成员口为什么要统一配置一个影响流量分担的细节把物理口加入聚合组之前我建议你先把所有成员口的配置统一。这里说的统一包括端口速率、双工模式、光模块类型。如果一条口是千兆另一条是百兆聚合口虽然能起来但百兆那条会成为短板。还要注意物理口的端口隔离、风暴抑制、QoS 策略这类配置。华三交换机上物理口加入聚合组后物理口上原有的部分二层配置会失效以聚合口上的配置为准。但风暴抑制这种功能如果只在物理口上做了而在聚合口上没做流量是从物理口进来的物理口的配置仍然会生效。所以我的习惯是先把所有成员口的配置清干净加上undo portswitch切换成路由口再加入聚合组最后在聚合口上统一做 QoS、风暴抑制和 IP 地址配置。不要在成员口上单独配 IP那样等于把流量绕过了聚合口聚合就失去意义了。3.3 静态聚合的流量验证方法配置做完不能直接收工要在两端都确认聚合口状态。华三设备上最常用的验证命令是display link-aggregation summary输出里能看到聚合组类型、成员口状态和选中Selected口数量。# 查看聚合组摘要信息 display link-aggregation summary # 查看指定聚合口的详细成员信息 display link-aggregation member port Route-Aggregation 1 # 查看聚合口的接口状态和 IP 配置 display interface Route-Aggregation 1正常状态下聚合组摘要里会显示两个成员口都是 Selected 状态。如果某个口显示 Unselected说明这个口没有被聚合进组里可能原因包括物理口没有加入聚合组、物理口状态 down、成员口配置与聚合口冲突。流量验证的常见做法是在两端各接一台测试电脑一端 ping 对端 IP用display counter outbound interface查看聚合口下各成员口的流量统计。不过这里有个坑华三的部分设备上查看聚合口流量时只显示逻辑口的统计不显示各物理口的实际分担情况。这时候要到物理口下分别看统计# 分别查看两个成员物理口的出入流量统计 display counter outbound interface GigabitEthernet1/0/1 display counter outbound interface GigabitEthernet1/0/2如果两条成员口的 outbound 流量都有数值且量级接近说明负载分担生效了。如果只有一条口有流量说明 Hash 算法没有把不同流散开——这种情况通常是测试流量太单一比如只有一条 TCP 连接在跑Hash 结果固定落在同一个成员口上。要验证负载分担至少同时发起多条不同源 IP 或端口号的流量。4. 华三三层动态聚合配置LACP 协商全流程与关键参数调优4.1 动态聚合的配置命令和对端要求动态聚合在命令上只比静态多了两步聚合口模式下声明动态模式成员口模式下设置 LACP 工作模式。以下配置假设对端也是华三设备本端接口仍为 GigabitEthernet1/0/1 和 1/0/2。system-view # 创建三层聚合口 interface Route-Aggregation 2 # 把聚合口模式切换为动态LACP link-aggregation mode dynamic # 配置互联 IP对端配 10.0.13.2/30 ip address 10.0.13.1 255.255.255.252 quit # 物理口 1切换为三层口并加入聚合组 interface GigabitEthernet1/0/1 undo portswitch port link-aggregation group 2 # 设置 LACP 模式为 Active主动发送 LACP 报文 lacp mode active quit # 物理口 2同样处理 interface GigabitEthernet1/0/2 undo portswitch port link-aggregation group 2 lacp mode active quit动态聚合下聚合口的模式必须是dynamic而且物理口上的lacp mode必须显式配置。华三的 LACP 有两种模式Active 和 Passive。Active 主动发送 LACP 报文Passive 只被动响应。两端至少有一端是 Active协商才能建立。我一般习惯两端都配 Active这样任何一端重启后都能主动向对端发起协商收敛速度更快。如果一端配 Passive一端重启了要等本端 Active 发出报文后链路才会恢复期间流量会中断。4.2 LACP 协商超时时间、系统优先级和端口优先级LACP 协商有三个参数直接影响聚合的稳定性短超时、长超时、系统优先级。# 在聚合口视图下设置 LACP 超时时间为短超时3 秒 interface Route-Aggregation 2 lacp period short quit # 全局或系统视图下设置本端系统优先级数值越小优先级越高 lacp system-priority 100超时时间决定的是 LACP 报文的心跳周期。默认长超时是 30 秒短超时是 3 秒。核心业务链路我建议配短超时LACP 能在 3 秒内感知对端故障并切换链路但短超时的代价是 LACP 报文更密集对 CPU 和网络有轻微开销一般只在核心链路上开短超时汇聚或接入链路保持默认就行。系统优先级是两台设备协商时决定哪端说了算的参数。两端互发 LACP 报文时系统优先级高数值小的一端有最终决定权决定哪些端口进入 Selected 状态。如果两端优先级相同则比较系统 MAC 地址MAC 小的一端优先。正常情况下不用改系统优先级但在跨设备堆叠、多框聚合的场景里这个参数决定了主控板的选择需要统一规划。端口优先级在成员口级别配置用于两台设备协商完成后在两端都达到最大成员数限制时决定保留哪些端口interface GigabitEthernet1/0/2 lacp port-priority 100 quit端口优先级数值越小端口被保留为 Selected 的可能性越大。这个参数在日常配置中很少用到但如果链路数超过设备支持的最大聚合成员数你就需要用它来控制保留哪些物理口。对端设备如果也是华三配置完全对称即可。但如果对端是 Cisco 或华为LACP 报文格式在标准模式下是兼容的唯一要注意的是对端设备是否默认开启了 LACP 的短超时如果两端超时配置不一致协商会反复抖动。建议两端显式配置相同的超时时间。4.3 动态聚合的选中状态判断从 LACP 报文到 Selected 口的全过程动态聚合配置完验证要比静态多几步。首先看聚合组摘要display link-aggregation summary动态聚合组的 Type 列会显示 Dynamic状态列能看到成员口是 Selected 还是 Unselected。如果所有成员口都是 Unselected优先排查 LACP 报文是否在对端之间正常交互。# 查看 LACP 报文统计和协商状态 display lacp system-id display link-aggregation verbose Route-Aggregation 2display link-aggregation verbose能看到每个成员口的 LACP 状态机Receive Machine、Periodic Machine、Mux Machine。这些状态机如果卡在 Detached 状态说明没收到对端的 LACP 报文如果卡在 Waiting 状态说明收到了报文但还没完成参数匹配只有进入 Collected 和 Distributing 状态端口才会变成 Selected。一个值得特别注意的现象动态聚合下即使物理口物理链路是通的如果 LACP 协商不成功聚合口也是 down 的。这和静态聚合完全不同——静态聚合只要成员口物理 up聚合口就 up。很多第一次配动态聚合的人看到聚合口 down 第一反应是物理链路问题实际是 LACP 报文被丢弃或参数不匹配。5. 静态与动态聚合的避坑清单五个翻车现场与对应解法5.1 翻车现场一成员口在聚合口之外残留了 IP 或 VLAN 配置现象聚合口配置完成且状态正常但通过聚合口 ping 不通对端查看路由表发现去往对端的路由下一跳指向了一个物理口 IP而不是聚合口 IP。原因物理口在加入聚合组之前可能被单独配过 IP 或做过 VLAN 划分。加入聚合组后物理口被聚合口接管但残留配置仍然影响转发表项。解决把物理口加入聚合组之前先确认物理口是干净状态。在接口视图下执行display this查看当前配置有 IP 就undo ip address有 portswitch 但不想转三层就按需处理。这是一个非常容易踩的隐性坑——你在聚合口上配了 IP 路由但物理口的直连路由优先级更高流量直接走物理口发出去聚合机制完全失效。5.2 翻车现场二动态聚合口起不来LACP 报文计数为 0现象物理口加入动态聚合组后display link-aggregation summary显示成员口 Unselected聚合口 down。查看display lacp statistics本端 LACP 报文发送和接收计数都是 0。原因物理口上没配lacp mode active。华三的物理口默认不参与 LACP 协商只是单纯加入了聚合组。聚合口模式虽然设了 dynamic但成员口不发 LACP 报文没有协商就没有聚合。解决在每个成员口下配置lacp mode active保存配置后观察 3-5 秒再用display link-aggregation summary确认状态。还有一种隐藏原因物理口在加入聚合组后被其他配置命令覆盖了 LACP 模式。排查时先display this看物理口实际生效的配置再确认聚合口模式下有没有被二次修改。5.3 翻车现场三静态聚合模式下误加了 LACP 命令聚合口直接 down现象原本能正常工作的静态聚合链路某次变更后突然中断。查看配置发现有人在成员口上加了lacp mode active聚合组状态异常。原因静态聚合和动态聚合的工作模式在创建聚合口时就固定了。静态聚合下成员口跑 LACP 报文但聚合口不做响应对端如果是动态模式会认为本端能力不匹配链路协商失败直接把端口踢出聚合组。解决静态聚合的聚合口上不要配link-aggregation mode dynamic或其他 LACP 参数。如果确实要迁移到动态聚合标准做法是先把成员口退出聚合组把聚合口模式改为 dynamic再重新添加成员口并配置 lacp mode。不要在原有静态组上原地改否则容易留下不一致状态。5.4 翻车现场四三层聚合口上忘了做物理口角色切换现象聚合口配置完后状态 up但数据不通。仔细看发现聚合口能 up 是因为有成员口但成员口的状态在二层转发模式下不是路由模式。原因物理口默认是二层口加入三层聚合组时如果没执行undo portswitch物理口虽然在聚合组里但二层属性仍然存在三层流量无法从这些口正常进出。解决在物理口下执行undo portswitch后再加入聚合组。这条命令会让物理口变成路由口同时清空该口上的二层配置。需要注意的是如果该物理口原来有其他业务在跑执行前要确认没有依赖该口的业务流量因为undo portswitch会中断端口上现有的转发。5.5 翻车现场五跨设备链路聚合时两端聚合成员数不一致导致部分口不稳定现象本端有 4 个成员口对端只有 2 个成员口动态聚合后本端 4 个口全部 Selected但对端设备报错或流量异常。原因动态聚合下两端参与聚合的物理口数量如果不一致LACP 协商后以少的一端为准。本端多余的口虽然收到 LACP 报文但对端没有对应成员口信息这些口会被标记为 Unselected 或不稳定状态。解决跨设备配置聚合时先确认两端要加入聚合组的物理口数量和编号保持一一对应。如果对端物理口资源有限本端就不要把多余的物理口加进聚合组。另外一个相关坑是两端成员口的物理编号不能错位——GigabitEthernet1/0/1 在本端对应对端的哪个口必须理清楚LACP 匹配的是端口序号和系统 ID 的组合错位会导致流量黑洞。6. 聚合配置完成后的验证三板斧与进阶调试技巧配置到这里链路已通但你要确认聚合真的在按预期工作。我自己的习惯是固化一套验证流程每次配置完按顺序跑一遍能省掉后面大量的排障时间。第一步验证聚合口状态。我用display link-aggregation summary看聚合组的概要信息重点检查 Selected 口数量和成员口是否全部在线。聚合口是三层口时还要确认display interface Route-Aggregation里的 IP 地址、物理状态和链路状态都正确。第二步验证数据转发和负载分担。用打流工具或直接多开几条不同源 IP 的 ping然后分别查看各成员物理口的统计display counter outbound interface GigabitEthernet1/0/1 display counter outbound interface GigabitEthernet1/0/2对比两个口的计数增长速率。如果一条口增长明显快于另一条说明 Hash 算法在该流量模型下偏斜了。这时可以调整聚合口的 Hash 参数华三设备上在三层聚合口下用link-aggregation load-sharing mode控制# 设置为基于源 IP 和目的 IP 的负载分担 interface Route-Aggregation 1 link-aggregation load-sharing mode source-ip destination-ip quit负载分担模式的选择要基于你的实际流量特征。如果业务主要是南北向访问客户端到服务器基于 IP 地址的 Hash 会散得比较开如果业务是东西向大流量互访基于源 MAC 和目的 MAC 的 Hash 效果更好。第三步验证故障切换。做这个验证前必须确认链路有冗余不要在单条链路的聚合组上操作。我通常会手动 shutdown 一个 Selected 成员口然后观察聚合口状态和剩余成员口的流量变化interface GigabitEthernet1/0/2 shutdown quit执行后display link-aggregation summary应该看到该口状态变为 Unselected另外一条口承接全部流量业务不中断。测试完记得 undo shutdown 恢复。这一步看着简单但确实能暴露很多问题——比如聚合口依赖于某个特定成员口转发所有流量、LACP 协商故障后不能自动恢复、对端设备不配合踢口等。进阶调试里还有一个经常被忽略的工具debugging link-aggregation。动态聚合排障时开启调试能直接看到 LACP 报文的收发和状态机迁移# 开启聚合调试注意生产环境谨慎使用 debugging link-aggregation lacp terminal debugging terminal monitor看到 LACP 报文在本端发出但没有对端响应优先检查对端设备 LACP 配置看到报文收到了但 Enter 不了 Distributing 状态优先检查两端参数一致性。调试完记得undo debugging all关闭。最后说我个人的教训曾经一次核心链路改造我在聚合口上配了 IP 后又在两个成员物理口上顺手加了相同的 IP 做测试结果路由优先级直接把流量从物理口引走聚合口形同虚设。排查了一整天才发现是残留配置。现在我做三层聚合的第一条规矩就是——物理口上不允许出现任何 IP 配置所有三层参数只允许出现在聚合口上。希望帮到你。本文还有配套的精品资源点击获取 华三交换机三层端口聚合：静态与动态配置详解与选型指南
简介面向网络工程师、运维人员及网络技术学习者的华三交换机三层端口聚合配置指南重点解决静态聚合与动态聚合两种模式下的完整配置与验证问题。内容涵盖Route-Aggregation逻辑口创建、IP地址分配如10.1.1.1/24、物理端口切换为三层模式并加入聚合组以及使用display link-aggregation verbose查看聚合状态等关键操作同时对比静态与动态模式的差异动态模式下交换机可根据链路状态自动调整聚合组成员关系。资料为doc格式共1个文件整体仅17KB便于快速查阅与打印命令示例清晰适合正在学习交换机链路聚合或需要部署可靠三层链路的读者。目前已有4778人学习内容精炼实用可直接作为华三设备配置参考或实验指导适用于数据中心、企业及校园网络的可靠性提升与带宽扩展场景。1. 华三交换机三层端口聚合静态与动态两种模式到底该选谁做网络运维的人迟早会遇到这么一幕核心交换机和下游设备之间两条千兆线一条带宽不够用两条又怕产生环路于是想到端口聚合。但真上手配置时才发现华三交换机上的端口聚合还分二层和三层三层里又分静态和动态。本文就围绕华三交换机的三层端口聚合配置展开把静态聚合和动态聚合的区别、配置命令、选型逻辑和常见坑一次讲透。读完你能直接照着操作也能在下次网络扩容时准确判断——该用静态还是动态三层聚合口该怎么规划成员口加进去后流量怎么分担。2. 三层端口聚合的本质先分清聚合组、聚合口和成员口再动手2.1 三层聚合口与二层聚合口的根本区别华三交换机上端口聚合的最终呈现形式是一个逻辑接口。二层聚合口是 Bridge-Aggregation工作在二层转发依据是 MAC 地址表三层聚合口是 Route-Aggregation工作在 IP 层接口上可以直接配 IP 地址转发依据是路由表。很多新手在这里栽跟头拿两台三层交换机做互联按照二层聚合的配置思路去敲发现聚合口起不来或者起来了但 ping 不通对端。根本原因在于二层聚合口本质上是一个二层交换端口它要的是 VLAN 划分和 MAC 学习三层聚合口则是把多个物理口捆成一个路由口它不需要 VLAN直接在这个逻辑口上配 IP。华三的设备上物理口默认是二层口portswitch 状态要加入三层聚合组必须先把成员口切换成三层路由口或者把三层聚合口创建出来后让物理口以路由口身份加入。这里涉及到一个核心概念聚合口是逻辑口成员口是物理口。流量从成员口进来后由聚合口统一收口做三层转发。聚合口的状态取决于成员口中在线的成员数量——只要达到设定的最少成员数聚合口就 Up。2.2 静态聚合和动态聚合的工作机制差异静态聚合和动态聚合最大的区别在于成员口的协商方式。静态聚合不需要对端配合协商只要本端把物理口加入聚合组聚合就生效。对端设备只要也把对应的口加入聚合组不管静态还是动态链路就能通。这种方式简单粗暴配置量小适合两台设备都是自家设备、链路数量不多、不需要频繁变更的场景。动态聚合走的是 LACP 协议Link Aggregation Control Protocol成员口需要和对端通过 LACP 报文协商。本端和对端都要把口设为 Active 或 Passive 模式协商通过后端口才进入聚合组。动态聚合的好处是协议自动维护成员口状态某个成员口链路质量下降时 LACP 会自动踢掉它其他成员口不受影响。坏处是配置复杂度上来了而且如果对端设备不支持 LACP动态聚合直接起不来。在流量的负载分担上两种模式在硬件层面是一致的都是根据源 MAC、目的 MAC、源 IP、目的 IP 等参数做 Hash 后把流量分摊到各成员口。区别只在于成员口的管理方式是人工指定还是协议协商。2.3 选择静态还是动态五个决策维度我一般从五个维度来判断设备兼容性、链路数量、变更频率、故障自愈要求、排障成本。设备兼容性排第一位。如果对端是第三方设备且不确定对方是否支持 LACP直接选静态。静态聚合在两端都是华三设备时最省心。如果对端明确支持 LACP且链路数量超过两条选动态更合适。链路数量也很关键。两条链路的场景下静态和动态差异不大但四条以上链路时动态聚合的自动维护优势就体现出来了——某条光纤模块不稳定时LACP 能快速把它踢出聚合组而静态模式下你需要手动 shutdown 这条物理口。变更频率高、经常要加链路的场景动态聚合是更好的选择。新增一条物理口只要把口加进聚合组并配置为 ActiveLACP 会自动协商不需要在现网链路上做中断操作。故障自愈方面动态聚合明显更强。静态聚合下如果某条成员口出现单通只能收不能发流量会持续丢失直到你手动处理动态聚合下 LACP 会检测到协商异常并自动摘除该口。排障成本这里比较微妙。动态聚合出问题时你需要同时看本端和远端的状态、LACP 报文统计、超时时间配置排查链路比静态多一个层级。如果你的团队对 LACP 不熟静态聚合出问题时反而更好定位。3. 华三三层静态聚合配置从零到通的完整命令与参数说明3.1 创建一个三层静态聚合口的完整命令华三交换机上配置三层静态聚合核心分三步创建 Route-Aggregation 接口、把物理口切换为三层口并加入聚合组、在聚合口上配置 IP 地址。下面是一段可以直接拿去改的最小配置以两台华三交换机互联为例本端接口是 GigabitEthernet1/0/1 和 GigabitEthernet1/0/2。# 进入系统视图 system-view # 创建三层聚合口编号为 1 interface Route-Aggregation 1 # 聚合口工作模式为静态默认就是静态可以省略但写出来更明确 link-aggregation mode static # 在三层聚合口上配置互联 IP对端配 10.0.12.2/30 ip address 10.0.12.1 255.255.255.252 quit # 把物理口 GigabitEthernet1/0/1 切换成三层路由口 interface GigabitEthernet1/0/1 # 关闭二层端口模式使物理口变为路由口 undo portswitch # 将物理口加入聚合组 1 port link-aggregation group 1 quit # 同样处理第二个物理口 interface GigabitEthernet1/0/2 undo portswitch port link-aggregation group 1 quit这段配置里有一个地方特别容易迷惑物理口加入聚合组时并不需要再次指定link-aggregation mode static聚合口上的模式会自动下发给成员口。所以只要聚合口是静态模式成员口就跟着是静态模式。undo portswitch这一行只对二层交换机或支持二层/三层切换的接口有效。如果是纯三层接口的板卡物理口默认就是路由口不需要这条命令。判断方法很简单敲进去报错的话说明物理口本身就是三层的。聚合口的编号范围一般在 1 到 128 之间具体看设备型号。聚合口创建后不能直接删除物理口的配置必须先删除聚合组内所有成员再删除聚合口。3.2 成员口为什么要统一配置一个影响流量分担的细节把物理口加入聚合组之前我建议你先把所有成员口的配置统一。这里说的统一包括端口速率、双工模式、光模块类型。如果一条口是千兆另一条是百兆聚合口虽然能起来但百兆那条会成为短板。还要注意物理口的端口隔离、风暴抑制、QoS 策略这类配置。华三交换机上物理口加入聚合组后物理口上原有的部分二层配置会失效以聚合口上的配置为准。但风暴抑制这种功能如果只在物理口上做了而在聚合口上没做流量是从物理口进来的物理口的配置仍然会生效。所以我的习惯是先把所有成员口的配置清干净加上undo portswitch切换成路由口再加入聚合组最后在聚合口上统一做 QoS、风暴抑制和 IP 地址配置。不要在成员口上单独配 IP那样等于把流量绕过了聚合口聚合就失去意义了。3.3 静态聚合的流量验证方法配置做完不能直接收工要在两端都确认聚合口状态。华三设备上最常用的验证命令是display link-aggregation summary输出里能看到聚合组类型、成员口状态和选中Selected口数量。# 查看聚合组摘要信息 display link-aggregation summary # 查看指定聚合口的详细成员信息 display link-aggregation member port Route-Aggregation 1 # 查看聚合口的接口状态和 IP 配置 display interface Route-Aggregation 1正常状态下聚合组摘要里会显示两个成员口都是 Selected 状态。如果某个口显示 Unselected说明这个口没有被聚合进组里可能原因包括物理口没有加入聚合组、物理口状态 down、成员口配置与聚合口冲突。流量验证的常见做法是在两端各接一台测试电脑一端 ping 对端 IP用display counter outbound interface查看聚合口下各成员口的流量统计。不过这里有个坑华三的部分设备上查看聚合口流量时只显示逻辑口的统计不显示各物理口的实际分担情况。这时候要到物理口下分别看统计# 分别查看两个成员物理口的出入流量统计 display counter outbound interface GigabitEthernet1/0/1 display counter outbound interface GigabitEthernet1/0/2如果两条成员口的 outbound 流量都有数值且量级接近说明负载分担生效了。如果只有一条口有流量说明 Hash 算法没有把不同流散开——这种情况通常是测试流量太单一比如只有一条 TCP 连接在跑Hash 结果固定落在同一个成员口上。要验证负载分担至少同时发起多条不同源 IP 或端口号的流量。4. 华三三层动态聚合配置LACP 协商全流程与关键参数调优4.1 动态聚合的配置命令和对端要求动态聚合在命令上只比静态多了两步聚合口模式下声明动态模式成员口模式下设置 LACP 工作模式。以下配置假设对端也是华三设备本端接口仍为 GigabitEthernet1/0/1 和 1/0/2。system-view # 创建三层聚合口 interface Route-Aggregation 2 # 把聚合口模式切换为动态LACP link-aggregation mode dynamic # 配置互联 IP对端配 10.0.13.2/30 ip address 10.0.13.1 255.255.255.252 quit # 物理口 1切换为三层口并加入聚合组 interface GigabitEthernet1/0/1 undo portswitch port link-aggregation group 2 # 设置 LACP 模式为 Active主动发送 LACP 报文 lacp mode active quit # 物理口 2同样处理 interface GigabitEthernet1/0/2 undo portswitch port link-aggregation group 2 lacp mode active quit动态聚合下聚合口的模式必须是dynamic而且物理口上的lacp mode必须显式配置。华三的 LACP 有两种模式Active 和 Passive。Active 主动发送 LACP 报文Passive 只被动响应。两端至少有一端是 Active协商才能建立。我一般习惯两端都配 Active这样任何一端重启后都能主动向对端发起协商收敛速度更快。如果一端配 Passive一端重启了要等本端 Active 发出报文后链路才会恢复期间流量会中断。4.2 LACP 协商超时时间、系统优先级和端口优先级LACP 协商有三个参数直接影响聚合的稳定性短超时、长超时、系统优先级。# 在聚合口视图下设置 LACP 超时时间为短超时3 秒 interface Route-Aggregation 2 lacp period short quit # 全局或系统视图下设置本端系统优先级数值越小优先级越高 lacp system-priority 100超时时间决定的是 LACP 报文的心跳周期。默认长超时是 30 秒短超时是 3 秒。核心业务链路我建议配短超时LACP 能在 3 秒内感知对端故障并切换链路但短超时的代价是 LACP 报文更密集对 CPU 和网络有轻微开销一般只在核心链路上开短超时汇聚或接入链路保持默认就行。系统优先级是两台设备协商时决定哪端说了算的参数。两端互发 LACP 报文时系统优先级高数值小的一端有最终决定权决定哪些端口进入 Selected 状态。如果两端优先级相同则比较系统 MAC 地址MAC 小的一端优先。正常情况下不用改系统优先级但在跨设备堆叠、多框聚合的场景里这个参数决定了主控板的选择需要统一规划。端口优先级在成员口级别配置用于两台设备协商完成后在两端都达到最大成员数限制时决定保留哪些端口interface GigabitEthernet1/0/2 lacp port-priority 100 quit端口优先级数值越小端口被保留为 Selected 的可能性越大。这个参数在日常配置中很少用到但如果链路数超过设备支持的最大聚合成员数你就需要用它来控制保留哪些物理口。对端设备如果也是华三配置完全对称即可。但如果对端是 Cisco 或华为LACP 报文格式在标准模式下是兼容的唯一要注意的是对端设备是否默认开启了 LACP 的短超时如果两端超时配置不一致协商会反复抖动。建议两端显式配置相同的超时时间。4.3 动态聚合的选中状态判断从 LACP 报文到 Selected 口的全过程动态聚合配置完验证要比静态多几步。首先看聚合组摘要display link-aggregation summary动态聚合组的 Type 列会显示 Dynamic状态列能看到成员口是 Selected 还是 Unselected。如果所有成员口都是 Unselected优先排查 LACP 报文是否在对端之间正常交互。# 查看 LACP 报文统计和协商状态 display lacp system-id display link-aggregation verbose Route-Aggregation 2display link-aggregation verbose能看到每个成员口的 LACP 状态机Receive Machine、Periodic Machine、Mux Machine。这些状态机如果卡在 Detached 状态说明没收到对端的 LACP 报文如果卡在 Waiting 状态说明收到了报文但还没完成参数匹配只有进入 Collected 和 Distributing 状态端口才会变成 Selected。一个值得特别注意的现象动态聚合下即使物理口物理链路是通的如果 LACP 协商不成功聚合口也是 down 的。这和静态聚合完全不同——静态聚合只要成员口物理 up聚合口就 up。很多第一次配动态聚合的人看到聚合口 down 第一反应是物理链路问题实际是 LACP 报文被丢弃或参数不匹配。5. 静态与动态聚合的避坑清单五个翻车现场与对应解法5.1 翻车现场一成员口在聚合口之外残留了 IP 或 VLAN 配置现象聚合口配置完成且状态正常但通过聚合口 ping 不通对端查看路由表发现去往对端的路由下一跳指向了一个物理口 IP而不是聚合口 IP。原因物理口在加入聚合组之前可能被单独配过 IP 或做过 VLAN 划分。加入聚合组后物理口被聚合口接管但残留配置仍然影响转发表项。解决把物理口加入聚合组之前先确认物理口是干净状态。在接口视图下执行display this查看当前配置有 IP 就undo ip address有 portswitch 但不想转三层就按需处理。这是一个非常容易踩的隐性坑——你在聚合口上配了 IP 路由但物理口的直连路由优先级更高流量直接走物理口发出去聚合机制完全失效。5.2 翻车现场二动态聚合口起不来LACP 报文计数为 0现象物理口加入动态聚合组后display link-aggregation summary显示成员口 Unselected聚合口 down。查看display lacp statistics本端 LACP 报文发送和接收计数都是 0。原因物理口上没配lacp mode active。华三的物理口默认不参与 LACP 协商只是单纯加入了聚合组。聚合口模式虽然设了 dynamic但成员口不发 LACP 报文没有协商就没有聚合。解决在每个成员口下配置lacp mode active保存配置后观察 3-5 秒再用display link-aggregation summary确认状态。还有一种隐藏原因物理口在加入聚合组后被其他配置命令覆盖了 LACP 模式。排查时先display this看物理口实际生效的配置再确认聚合口模式下有没有被二次修改。5.3 翻车现场三静态聚合模式下误加了 LACP 命令聚合口直接 down现象原本能正常工作的静态聚合链路某次变更后突然中断。查看配置发现有人在成员口上加了lacp mode active聚合组状态异常。原因静态聚合和动态聚合的工作模式在创建聚合口时就固定了。静态聚合下成员口跑 LACP 报文但聚合口不做响应对端如果是动态模式会认为本端能力不匹配链路协商失败直接把端口踢出聚合组。解决静态聚合的聚合口上不要配link-aggregation mode dynamic或其他 LACP 参数。如果确实要迁移到动态聚合标准做法是先把成员口退出聚合组把聚合口模式改为 dynamic再重新添加成员口并配置 lacp mode。不要在原有静态组上原地改否则容易留下不一致状态。5.4 翻车现场四三层聚合口上忘了做物理口角色切换现象聚合口配置完后状态 up但数据不通。仔细看发现聚合口能 up 是因为有成员口但成员口的状态在二层转发模式下不是路由模式。原因物理口默认是二层口加入三层聚合组时如果没执行undo portswitch物理口虽然在聚合组里但二层属性仍然存在三层流量无法从这些口正常进出。解决在物理口下执行undo portswitch后再加入聚合组。这条命令会让物理口变成路由口同时清空该口上的二层配置。需要注意的是如果该物理口原来有其他业务在跑执行前要确认没有依赖该口的业务流量因为undo portswitch会中断端口上现有的转发。5.5 翻车现场五跨设备链路聚合时两端聚合成员数不一致导致部分口不稳定现象本端有 4 个成员口对端只有 2 个成员口动态聚合后本端 4 个口全部 Selected但对端设备报错或流量异常。原因动态聚合下两端参与聚合的物理口数量如果不一致LACP 协商后以少的一端为准。本端多余的口虽然收到 LACP 报文但对端没有对应成员口信息这些口会被标记为 Unselected 或不稳定状态。解决跨设备配置聚合时先确认两端要加入聚合组的物理口数量和编号保持一一对应。如果对端物理口资源有限本端就不要把多余的物理口加进聚合组。另外一个相关坑是两端成员口的物理编号不能错位——GigabitEthernet1/0/1 在本端对应对端的哪个口必须理清楚LACP 匹配的是端口序号和系统 ID 的组合错位会导致流量黑洞。6. 聚合配置完成后的验证三板斧与进阶调试技巧配置到这里链路已通但你要确认聚合真的在按预期工作。我自己的习惯是固化一套验证流程每次配置完按顺序跑一遍能省掉后面大量的排障时间。第一步验证聚合口状态。我用display link-aggregation summary看聚合组的概要信息重点检查 Selected 口数量和成员口是否全部在线。聚合口是三层口时还要确认display interface Route-Aggregation里的 IP 地址、物理状态和链路状态都正确。第二步验证数据转发和负载分担。用打流工具或直接多开几条不同源 IP 的 ping然后分别查看各成员物理口的统计display counter outbound interface GigabitEthernet1/0/1 display counter outbound interface GigabitEthernet1/0/2对比两个口的计数增长速率。如果一条口增长明显快于另一条说明 Hash 算法在该流量模型下偏斜了。这时可以调整聚合口的 Hash 参数华三设备上在三层聚合口下用link-aggregation load-sharing mode控制# 设置为基于源 IP 和目的 IP 的负载分担 interface Route-Aggregation 1 link-aggregation load-sharing mode source-ip destination-ip quit负载分担模式的选择要基于你的实际流量特征。如果业务主要是南北向访问客户端到服务器基于 IP 地址的 Hash 会散得比较开如果业务是东西向大流量互访基于源 MAC 和目的 MAC 的 Hash 效果更好。第三步验证故障切换。做这个验证前必须确认链路有冗余不要在单条链路的聚合组上操作。我通常会手动 shutdown 一个 Selected 成员口然后观察聚合口状态和剩余成员口的流量变化interface GigabitEthernet1/0/2 shutdown quit执行后display link-aggregation summary应该看到该口状态变为 Unselected另外一条口承接全部流量业务不中断。测试完记得 undo shutdown 恢复。这一步看着简单但确实能暴露很多问题——比如聚合口依赖于某个特定成员口转发所有流量、LACP 协商故障后不能自动恢复、对端设备不配合踢口等。进阶调试里还有一个经常被忽略的工具debugging link-aggregation。动态聚合排障时开启调试能直接看到 LACP 报文的收发和状态机迁移# 开启聚合调试注意生产环境谨慎使用 debugging link-aggregation lacp terminal debugging terminal monitor看到 LACP 报文在本端发出但没有对端响应优先检查对端设备 LACP 配置看到报文收到了但 Enter 不了 Distributing 状态优先检查两端参数一致性。调试完记得undo debugging all关闭。最后说我个人的教训曾经一次核心链路改造我在聚合口上配了 IP 后又在两个成员物理口上顺手加了相同的 IP 做测试结果路由优先级直接把流量从物理口引走聚合口形同虚设。排查了一整天才发现是残留配置。现在我做三层聚合的第一条规矩就是——物理口上不允许出现任何 IP 配置所有三层参数只允许出现在聚合口上。希望帮到你。本文还有配套的精品资源点击获取