1. 三层交换机链路聚合基础概念第一次接触三层交换机链路聚合时我也被那些专业术语搞得一头雾水。简单来说链路聚合就是把多条物理链路捆绑成一条逻辑链路的技术。想象一下高速公路上的多条车道合并成一条更宽的车道车流量可以更均匀地分布即使某条车道临时封闭其他车道也能继续通行。在三层交换机上链路聚合主要有两个作用增加带宽和提高可靠性。通过将多个物理端口绑定成一个逻辑端口不仅总带宽是所有成员端口带宽之和而且当某个成员端口故障时流量会自动切换到其他正常端口实现无缝切换。Cisco Packet Tracer模拟器中常用的链路聚合协议有两种LACPLink Aggregation Control ProtocolIEEE标准协议兼容性更好PAgPPort Aggregation Protocol思科私有协议只能在思科设备间使用我刚开始实验时经常搞混三层接口和二层接口的区别。三层接口no switchport像路由器接口一样工作可以配置IP地址而二层接口switchport是传统的交换机接口工作在数据链路层。在链路聚合配置中这个区别尤为重要。2. 实验环境搭建与基础配置在Cisco Packet Tracer中搭建实验环境时我建议先准备好以下设备两台多层交换机如3560或3750四台PC终端直通线用于交换机间连接交叉线用于连接终端设备基础网络拓扑可以这样设计交换机S1和S2之间用三条线连接比如Fa0/3-Fa0/5另外三条线Fa0/6-Fa0/8也连接两台交换机PC-A连接S1的Fa0/1PC-B连接S1的Fa0/2PC-C连接S2的Fa0/1PC-D连接S2的Fa0/2我刚开始做实验时犯过一个错误忘记配置终端设备的IP地址。PC的IP配置很简单但很重要PC-A: 192.168.1.1/24PC-B: 192.168.2.1/24PC-C: 192.168.1.2/24PC-D: 192.168.2.2/243. VLAN与三层接口配置详解配置VLAN是这次实验的核心部分。在S1上我是这样操作的Switch enable Switch# configure terminal Switch(config)# hostname S1 S1(config)# vlan 2 S1(config-vlan)# name Sales S1(config-vlan)# exit S1(config)# vlan 3 S1(config-vlan)# name Engineering S1(config-vlan)# exit接下来要把端口划分到对应VLANS1(config)# interface FastEthernet0/1 S1(config-if)# switchport mode access S1(config-if)# switchport access vlan 2 S1(config-if)# exit S1(config)# interface FastEthernet0/2 S1(config-if)# switchport mode access S1(config-if)# switchport access vlan 3 S1(config-if)# exit三层交换机的精髓在于可以为VLAN配置IP接口实现VLAN间路由S1(config)# interface vlan 2 S1(config-if)# ip address 192.168.1.254 255.255.255.0 S1(config-if)# no shutdown S1(config-if)# exit这里有个关键点根据实验要求S1上只能为VLAN 2配置IP接口VLAN 3不能配置。这个限制是为了后续验证跨VLAN通信的路由功能。4. 三层链路聚合实战配置终于到了最关键的链路聚合配置环节。在S1上配置三层链路聚合Fa0/3-Fa0/5S1(config)# interface range FastEthernet0/3-5 S1(config-if-range)# no switchport S1(config-if-range)# no ip address S1(config-if-range)# channel-group 1 mode active S1(config-if-range)# channel-protocol lacp S1(config-if-range)# exit然后配置逻辑聚合接口S1(config)# interface port-channel 1 S1(config-if)# ip address 192.168.3.1 255.255.255.252 S1(config-if)# no shutdown S1(config-if)# exit二层链路聚合Fa0/6-Fa0/8的配置略有不同S1(config)# interface range FastEthernet0/6-8 S1(config-if-range)# switchport trunk encapsulation dot1q S1(config-if-range)# switchport mode trunk S1(config-if-range)# channel-group 2 mode active S1(config-if-range)# exit S1(config)# interface port-channel 2 S1(config-if)# switchport trunk encapsulation dot1q S1(config-if)# switchport mode trunk S1(config-if)# exit记得在S2上做镜像配置但要注意IP地址不要冲突。比如port-channel 1的IP可以设为192.168.3.2/30。5. 路由协议配置与优化配置完链路聚合后还需要设置路由协议让VLAN间能够通信。我习惯使用RIP协议配置简单S1(config)# ip routing S1(config)# router rip S1(config-router)# version 2 S1(config-router)# no auto-summary S1(config-router)# network 192.168.1.0 S1(config-router)# network 192.168.3.0 S1(config-router)# exit在S2上也要配置相应的RIPS2(config)# ip routing S2(config)# router rip S2(config-router)# version 2 S2(config-router)# no auto-summary S2(config-router)# network 192.168.2.0 S2(config-router)# network 192.168.3.0 S2(config-router)# exit这里有个小技巧使用show ip route命令可以查看路由表确认路由信息是否正确交换。如果看到类似下面的输出说明配置成功R 192.168.2.0/24 [120/1] via 192.168.3.2, 00:00:12, Port-channel16. 实验验证与故障排查配置完成后验证环节非常重要。我通常会做以下几个测试同一VLAN内通信测试PC ping 192.168.1.2 # PC-A ping PC-C应该通不同VLAN间通信测试PC ping 192.168.2.2 # PC-A ping PC-D应该通链路冗余测试 在PC上持续ping某个IP的同时拔掉一条聚合链路中的网线观察是否会出现短暂丢包。如果遇到问题我常用的排错命令有show etherchannel summary查看链路聚合状态show interface port-channel 1查看聚合接口详情show vlan brief检查VLAN划分show ip interface brief查看接口IP状态记得第一次做这个实验时我忘了在S2上配置ip routing命令导致VLAN间路由完全不通。花了两个小时排查才发现这个低级错误所以现在养成了配置完立即检查的好习惯。7. 实际应用场景与性能考量在企业网络中三层交换机链路聚合的典型应用场景包括核心交换机间互联通过多条万兆链路聚合提供高带宽骨干连接服务器接入为关键业务服务器提供冗余链路数据中心架构在Spine-Leaf架构中大量使用链路聚合技术在实际部署时我有几点经验分享负载均衡算法选择可以根据流量特征选择基于源/目的IP或MAC的负载均衡LACP模式选择active模式更主动passive模式更保守MTU一致性确保所有成员端口的MTU值相同物理链路分布尽量将聚合组成员分布在不同线卡上提高容错性我曾经参与过一个项目客户抱怨链路聚合后带宽没有明显提升。后来发现是因为所有流量都来自同一个IP对而负载均衡算法是基于源/目的IP的。调整算法为基于源/目的端口后带宽利用率明显提高。8. 高级配置与扩展实验掌握了基础配置后可以尝试一些更高级的实验跨交换机的链路聚合MEC实现交换机堆叠环境下的链路聚合三层ECMP结合OSPF等协议实现多路径路由QoS策略应用在聚合链路上实施流量优先级管理安全特性集成如ACL、端口安全等一个有趣的高级实验是配置跨交换机的VLAN间路由在S1上只保留VLAN 2的SVI接口在S2上只保留VLAN 3的SVI接口通过路由协议实现VLAN间通信使用ACL控制跨VLAN访问权限这种设计模拟了分布式网关部署场景在实际园区网中很常见。通过这个实验可以深入理解三层交换机的路由转发机制。
Cisco Packet Tracer实战：三层交换机链路聚合与VLAN间路由配置详解
1. 三层交换机链路聚合基础概念第一次接触三层交换机链路聚合时我也被那些专业术语搞得一头雾水。简单来说链路聚合就是把多条物理链路捆绑成一条逻辑链路的技术。想象一下高速公路上的多条车道合并成一条更宽的车道车流量可以更均匀地分布即使某条车道临时封闭其他车道也能继续通行。在三层交换机上链路聚合主要有两个作用增加带宽和提高可靠性。通过将多个物理端口绑定成一个逻辑端口不仅总带宽是所有成员端口带宽之和而且当某个成员端口故障时流量会自动切换到其他正常端口实现无缝切换。Cisco Packet Tracer模拟器中常用的链路聚合协议有两种LACPLink Aggregation Control ProtocolIEEE标准协议兼容性更好PAgPPort Aggregation Protocol思科私有协议只能在思科设备间使用我刚开始实验时经常搞混三层接口和二层接口的区别。三层接口no switchport像路由器接口一样工作可以配置IP地址而二层接口switchport是传统的交换机接口工作在数据链路层。在链路聚合配置中这个区别尤为重要。2. 实验环境搭建与基础配置在Cisco Packet Tracer中搭建实验环境时我建议先准备好以下设备两台多层交换机如3560或3750四台PC终端直通线用于交换机间连接交叉线用于连接终端设备基础网络拓扑可以这样设计交换机S1和S2之间用三条线连接比如Fa0/3-Fa0/5另外三条线Fa0/6-Fa0/8也连接两台交换机PC-A连接S1的Fa0/1PC-B连接S1的Fa0/2PC-C连接S2的Fa0/1PC-D连接S2的Fa0/2我刚开始做实验时犯过一个错误忘记配置终端设备的IP地址。PC的IP配置很简单但很重要PC-A: 192.168.1.1/24PC-B: 192.168.2.1/24PC-C: 192.168.1.2/24PC-D: 192.168.2.2/243. VLAN与三层接口配置详解配置VLAN是这次实验的核心部分。在S1上我是这样操作的Switch enable Switch# configure terminal Switch(config)# hostname S1 S1(config)# vlan 2 S1(config-vlan)# name Sales S1(config-vlan)# exit S1(config)# vlan 3 S1(config-vlan)# name Engineering S1(config-vlan)# exit接下来要把端口划分到对应VLANS1(config)# interface FastEthernet0/1 S1(config-if)# switchport mode access S1(config-if)# switchport access vlan 2 S1(config-if)# exit S1(config)# interface FastEthernet0/2 S1(config-if)# switchport mode access S1(config-if)# switchport access vlan 3 S1(config-if)# exit三层交换机的精髓在于可以为VLAN配置IP接口实现VLAN间路由S1(config)# interface vlan 2 S1(config-if)# ip address 192.168.1.254 255.255.255.0 S1(config-if)# no shutdown S1(config-if)# exit这里有个关键点根据实验要求S1上只能为VLAN 2配置IP接口VLAN 3不能配置。这个限制是为了后续验证跨VLAN通信的路由功能。4. 三层链路聚合实战配置终于到了最关键的链路聚合配置环节。在S1上配置三层链路聚合Fa0/3-Fa0/5S1(config)# interface range FastEthernet0/3-5 S1(config-if-range)# no switchport S1(config-if-range)# no ip address S1(config-if-range)# channel-group 1 mode active S1(config-if-range)# channel-protocol lacp S1(config-if-range)# exit然后配置逻辑聚合接口S1(config)# interface port-channel 1 S1(config-if)# ip address 192.168.3.1 255.255.255.252 S1(config-if)# no shutdown S1(config-if)# exit二层链路聚合Fa0/6-Fa0/8的配置略有不同S1(config)# interface range FastEthernet0/6-8 S1(config-if-range)# switchport trunk encapsulation dot1q S1(config-if-range)# switchport mode trunk S1(config-if-range)# channel-group 2 mode active S1(config-if-range)# exit S1(config)# interface port-channel 2 S1(config-if)# switchport trunk encapsulation dot1q S1(config-if)# switchport mode trunk S1(config-if)# exit记得在S2上做镜像配置但要注意IP地址不要冲突。比如port-channel 1的IP可以设为192.168.3.2/30。5. 路由协议配置与优化配置完链路聚合后还需要设置路由协议让VLAN间能够通信。我习惯使用RIP协议配置简单S1(config)# ip routing S1(config)# router rip S1(config-router)# version 2 S1(config-router)# no auto-summary S1(config-router)# network 192.168.1.0 S1(config-router)# network 192.168.3.0 S1(config-router)# exit在S2上也要配置相应的RIPS2(config)# ip routing S2(config)# router rip S2(config-router)# version 2 S2(config-router)# no auto-summary S2(config-router)# network 192.168.2.0 S2(config-router)# network 192.168.3.0 S2(config-router)# exit这里有个小技巧使用show ip route命令可以查看路由表确认路由信息是否正确交换。如果看到类似下面的输出说明配置成功R 192.168.2.0/24 [120/1] via 192.168.3.2, 00:00:12, Port-channel16. 实验验证与故障排查配置完成后验证环节非常重要。我通常会做以下几个测试同一VLAN内通信测试PC ping 192.168.1.2 # PC-A ping PC-C应该通不同VLAN间通信测试PC ping 192.168.2.2 # PC-A ping PC-D应该通链路冗余测试 在PC上持续ping某个IP的同时拔掉一条聚合链路中的网线观察是否会出现短暂丢包。如果遇到问题我常用的排错命令有show etherchannel summary查看链路聚合状态show interface port-channel 1查看聚合接口详情show vlan brief检查VLAN划分show ip interface brief查看接口IP状态记得第一次做这个实验时我忘了在S2上配置ip routing命令导致VLAN间路由完全不通。花了两个小时排查才发现这个低级错误所以现在养成了配置完立即检查的好习惯。7. 实际应用场景与性能考量在企业网络中三层交换机链路聚合的典型应用场景包括核心交换机间互联通过多条万兆链路聚合提供高带宽骨干连接服务器接入为关键业务服务器提供冗余链路数据中心架构在Spine-Leaf架构中大量使用链路聚合技术在实际部署时我有几点经验分享负载均衡算法选择可以根据流量特征选择基于源/目的IP或MAC的负载均衡LACP模式选择active模式更主动passive模式更保守MTU一致性确保所有成员端口的MTU值相同物理链路分布尽量将聚合组成员分布在不同线卡上提高容错性我曾经参与过一个项目客户抱怨链路聚合后带宽没有明显提升。后来发现是因为所有流量都来自同一个IP对而负载均衡算法是基于源/目的IP的。调整算法为基于源/目的端口后带宽利用率明显提高。8. 高级配置与扩展实验掌握了基础配置后可以尝试一些更高级的实验跨交换机的链路聚合MEC实现交换机堆叠环境下的链路聚合三层ECMP结合OSPF等协议实现多路径路由QoS策略应用在聚合链路上实施流量优先级管理安全特性集成如ACL、端口安全等一个有趣的高级实验是配置跨交换机的VLAN间路由在S1上只保留VLAN 2的SVI接口在S2上只保留VLAN 3的SVI接口通过路由协议实现VLAN间通信使用ACL控制跨VLAN访问权限这种设计模拟了分布式网关部署场景在实际园区网中很常见。通过这个实验可以深入理解三层交换机的路由转发机制。
