一、批量配置端口
(1) 进入系统视图。
system-view
(2) 指定接口范围，并进入接口批量配置视图。
¡ 指定一个不带别名的接口列表。
interface range { interface-type interface-number [ to interface-type interface-number ] } &<1-24>
¡ 指定一个带别名的接口列表。
interface range name name [ interface { interface-type interface-number [ to interface-type interface-number ] } &<1-24> ]
二、端口聚合/链路聚合（LACP）
1.配置设备ID
(1) 进入系统视图。
system-view
(2) 配置全局的LACP的系统MAC地址。
lacp system-mac mac-address
缺省情况下，LACP的系统MAC地址为设备的桥MAC地址。
(3) 配置全局的LACP的系统优先级。
lacp system-priority priority
缺省情况下，LACP的系统优先级为32768。
(4) 进入聚合接口视图。
¡ 进入二层聚合接口视图。
interface bridge-aggregation interface-number
¡ 进入三层聚合接口视图。
interface route-aggregation interface-number
(5) 配置聚合接口的LACP的系统MAC地址。
port lacp system-mac mac-address
缺省情况下，LACP的系统MAC地址为设备的桥MAC地址。
(6) 配置聚合接口的LACP的系统优先级。
port lacp system-priority priority
缺省情况下，LACP的系统优先级为32768。
2.配置聚合组
2.1. 配置二层静态聚合组
(1) 进入系统视图。
system-view
(2) 创建二层聚合接口，并进入二层聚合接口视图。
interface bridge-aggregation interface-number
创建二层聚合接口后，系统将自动生成同编号的二层聚合组，且该聚合组缺省工作在静态聚合模式下。
(3) 退回系统视图。
quit
(4) 将二层以太网接口加入聚合组。
a. 进入二层以太网接口视图。
interface interface-type interface-number
b. 将二层以太网接口加入聚合组。
port link-aggregation group group-id [ force ]
多次执行此步骤可将多个二层以太网接口加入聚合组。指定force参数时，会将聚合口上的属性配置同步给该接口。
(5) （可选）配置端口优先级。
link-aggregation port-priority priority
缺省情况下，端口优先级为32768。
2.2. 配置二层动态聚合组
(1) 进入系统视图。
system-view
(2) 创建二层聚合接口，并进入二层聚合接口视图。
interface bridge-aggregation interface-number
创建二层聚合接口后，系统将自动生成同编号的二层聚合组，且该聚合组缺省工作在静态聚合模式下。
(3) 配置聚合组工作在动态聚合模式下。
link-aggregation mode dynamic
缺省情况下，聚合组工作在静态聚合模式下。
(4) 退回系统视图。
quit
(5) 将二层以太网接口加入聚合组。
a. 进入二层以太网接口视图。
interface interface-type interface-number
b. 将二层以太网接口加入聚合组。
port link-aggregation group { group-id [ force ] | auto [ group-id ] }
多次执行此步骤可将多个二层以太网接口加入聚合组。
指定force参数时，会将聚合口上的属性配置同步给该接口。
指定auto参数时，会开启端口的半自动聚合功能。当配置半自动聚合后，建议用户不要修改自动创建的聚合组及其成员端口的配置，避免影响半自动聚合功能。
(6) 配置端口的LACP工作模式。
¡ 配置端口的LACP工作模式为PASSIVE。
lacp mode passive
¡ 配置端口的LACP工作模式为ACTIVE。
undo lacp mode
缺省情况下，端口的LACP工作模式为ACTIVE。
(7) （可选）配置端口优先级。
link-aggregation port-priority priority
缺省情况下，端口优先级为32768。
(8) （可选）配置端口的LACP超时时间为短超时（3秒）。
lacp period short
缺省情况下，端口的LACP超时时间为长超时（90秒）。
请不要在ISSU升级前配置LACP超时时间为短超时，否则在ISSU升级期间会出现网络流量中断。有关ISSU升级的详细介绍请参见“基础配置指导”中的“ISSU配置”。
2.3. 配置三层静态聚合组
(1) 进入系统视图。
system-view
(2) 创建三层聚合接口，并进入三层聚合接口视图。
interface route-aggregation interface-number
创建三层聚合接口后，系统将自动生成同编号的三层聚合组，且该聚合组缺省工作在静态聚合模式下。
(3) 退回系统视图。
quit
(4) 将三层以太网接口加入聚合组。
a. 进入三层以太网接口视图。
interface interface-type interface-number
b. 将三层以太网接口加入聚合组。
port link-aggregation group group-id
多次执行此步骤可将多个三层以太网接口加入聚合组。
(5) （可选）配置端口优先级。
link-aggregation port-priority priority
缺省情况下，端口优先级为32768。
2.4. 配置三层动态聚合组
(1) 进入系统视图。
system-view
(2) 创建三层聚合接口，并进入三层聚合接口视图。
interface route-aggregation interface-number
创建三层聚合接口后，系统将自动生成同编号的三层聚合组，且该聚合组缺省工作在静态聚合模式下。
(3) 配置聚合组工作在动态聚合模式下。
link-aggregation mode dynamic
缺省情况下，聚合组工作在静态聚合模式下。
(4) 退回系统视图。
quit
(5) 将三层以太网接口加入聚合组。
a. 进入三层以太网接口视图。
interface interface-type interface-number
b. 将三层以太网接口加入聚合组。
port link-aggregation group { group-id | auto [ group-id ] }
多次执行此步骤可将多个三层以太网接口加入聚合组。
指定auto参数时，会开启端口的半自动聚合功能。当配置半自动聚合后，建议用户不要修改自动创建的聚合组及其成员端口的配置，避免影响半自动聚合功能。
(6) 配置端口的LACP工作模式。
¡ 配置端口的LACP工作模式为PASSIVE。
lacp mode passive
¡ 配置端口的LACP工作模式为ACTIVE。
undo lacp mode
缺省情况下，端口的LACP工作模式为ACTIVE。
(7) （可选）配置端口优先级。
link-aggregation port-priority priority
缺省情况下，端口优先级为32768。
(8) （可选）配置端口的LACP超时时间为短超时（3秒）。
lacp period short
缺省情况下，端口的LACP超时时间为长超时（90秒）。
请不要在ISSU升级前配置LACP超时时间为短超时，否则在ISSU升级期间会出现网络流量中断。有关ISSU升级的详细介绍请参见“基础配置指导”中的“ISSU配置”。
三、IPv4接口绑定（IP Source Guard）
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
可支持二层以太网端口/三层以太网接口/VLAN接口。
(3) 开启IPv4接口绑定功能。
ip verify source { ip-address | ip-address mac-address | mac-address }
缺省情况下，接口的IPv4接口绑定功能处于关闭状态。
(4) 配置接口的IPv4静态绑定表项。
ip source binding { ip-address ip-address | ip-address ip-address mac-address mac-address | mac-address mac-address } [ vlan vlan-id ]
同一个表项可以在不同的接口上绑定。
(5) 配置IP Source Guard免过滤条件。
ip verify source exclude vlan start-vlan-id [ to end-vlan-id ]
缺省情况下，未配置免过滤条件。
可以通过多次执行本命令，配置多个IP Source Guard免过滤VLAN，但不同命令中的VLAN范围不能重叠。
扫一扫
1735
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
