关于H3C 防火墙和交换机做端口汇聚

原创

已于 2023-03-01 08:36:26 修改 · 3.1k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #局域网

于 2021-06-16 00:04:10 首次发布

这篇博客介绍了如何配置动态链接聚合控制协议（LACP）以实现交换机与防火墙之间的接口聚合，确保高带宽和冗余。配置涉及到安全区域设置，包括Trust区域，并详细说明了接口的 trunk 和 pvid 设置。同时强调了安全策略中'any'策略的重要性，以及防火墙与交换机通信时两端配置的一致性需求。此外，还提到了安全域的概念以及接口必须加入安全域以进行有效通信的原则。

用动态lacp

security-zone name Trust
import interface Vlan-interface100
import interface Bridge-Aggregation1 vlan 100
import interface GigabitEthernet1/0/11 vlan 100
import interface GigabitEthernet1/0/12 vlan 100
import interface GigabitEthernet1/0/13 vlan 100
import interface GigabitEthernet1/0/14 vlan 100
import interface GigabitEthernet1/0/15 vlan 100
interface GigabitEthernet1/0/11
port link-mode bridge
port link-type trunk
port trunk permit vlan all
port trunk pvid vlan 100
port link-aggregation group 1
#
interface GigabitEthernet1/0/12
port link-mode bridge
port link-type trunk
port trunk permit vlan all
port trunk pvid vlan 100
port link-aggregation group 1
#
interface GigabitEthernet1/0/13
port link-mode bridge
port link-type trunk
port trunk permit vlan