ethtrunkmode
Ⅰ 华为NE40端口镜像,一对一和一对多,流量过滤
镜像口:Eth-trunk11
观测口:GE5/1/1,GE5/1/2,GE5/1/3
这个条命令”port-mirroring to observe-index 33 34 35“的值可以从1-64,可以一个也可以多个。一对一采用一个即可,1对多则多个。
配置:
interface Eth-Trunk11
port-mirroring inbound
port-mirroring outbound
port-mirroring to observe-index 33 34 35
#
interface GigabitEthernet5/1/1
port-observing observe-index 33
#
interface GigabitEthernet5/1/2
port-observing observe-index 34
#
interface GigabitEthernet5/1/3
port-observing observe-index 35
这样R1和R2交互的流量都会复制一份到观测口GE5/1/1-3上。如果流量过大可以考虑做策略控制,最后在镜像口Eth-Trunk11下调用。当然ACL要自己玩。config模板如下:
acl number 2001
rule 5 permit source x.x.x.x 0
#
acl ipv6 number 2001
rule 5 permit source xxxx:xxxx::x 0
#
traffic classifier A
if-match acl 2001
if-match ipv6 acl 2001
#
traffic behavior B
port-mirroring enable
#
traffic policy C
share-mode
classifier A behavior B
#
interface Eth-Trunk11
traffic-policy C inbound
traffic-policy C outbound
注意一点是这个策略是会针对所有的抓包机,如果抓包机抓取不同的业务流量,建议还是从抓包机上做过滤。
Ⅱ Eth-trunk的2种模式理解
你第一个配置里g0/0/2的eth-trunk2应该是eth-trunk1,写错了。
第一种手工配置,是没有办法检测单通的故障的,只要接口收到光,两个接口都在trunk里。而第二种配置,会发报文给对端,对端回了,接口才会加入;而且你配置了需要两个接口active,断了一个接口,整个捆绑接口也会down。
Ⅲ 华为静态链路聚合配置
华为链路聚合分为两种:
● 手动负载均衡模式:在这种模式下,Eth-Trunk的建立、成员接口的加入都是手工配置的,没有协议
的参与。在该模式下所有活动链路都参与数据转发,平均分坦流量。如果某条活动链路出现故障,链
路聚合组自动在剩余的活动链路上平均分配流量。
● LACP模式:在LACP模式中,链路两端的设备相互发送LACP报文,协商聚合参数。协商完成后,两台
设备确定活动接口和非活动接口。LACP模式需要的动创建一个Eth-Trunk口,并添加成员。LACP模式
也叫M:N模式,M代表活动成员链路。N代表非活动链路,用于冗余备份。LACP与手动负载均衡的区别在
于,在LACP模式中,有一些链路充当备份链路,如果有一条活动链路发生故障,该链路传输的数据被
切换到一条优先级最高的备用链路上,这条备用链路转变为活动状态。而在手动负载均衡模式中,所
有的成员都处于转发状态。
Ⅳ 关于三层交换机Eth-Trunk垮网段通信问题
老弟,既然是跨网通信肯定要用三层技术了,既然是三层技术怎么会在LSW1和LSW2上开trank呢,那二层的技术。
如果想把那3根线全用上,可以起个Port-channel
int range gi 0/0/1 -3
channel-group 1 mode on/active
no switchport
ip add <你自己定>
no shutdown
回到config下面
ip routing
把默认路由都指到刚刚做的port-channel上就行了。
ip route 0.0.0.0 0.0.0.0 port-channel1
LSW1和LSW2上都这做就行了。
Ⅳ 华为S9300 eth-trunk接口一个UP一个down
这个情况有可能是正常呀;你这个聚合口中有一个物理口没有起来,建议查看一下对端设备端口是否与93配置一样(如双工、速率等)又或者是这的端口的尾纤中断或光衰过大引起
Ⅵ eth-trunk
只能实现活动链路流量的负载分担;
手工完成eth-trunk接口的建立、成员端口的加入、都是活动接口;
实现活动链路流量的负载分担,同时可实现非活动链路的冗余备份;
手工完成eth-trunk接口的建立、成员端口的加入,LACP协议负责确定活动接口;
LACP协议协商失败后,eth-trunk接口down,成员端口都不能转发流量;
LACP协商失败后,eth-trunk接口down,成员接口继承属性独立转发流量;
1、系统LACP优先级数值越小越优先;
2、系统MAC地址数值越小越优先;
1、接口LACP优先级数值越小越优先;
2、接口ID数值越小越优先;
1、src-ip
2、dst-ip
3、src-dst-ip
4、src-mac
5、dst-mac
6、src-dst-mac
成员端口超过最大活动接口数,成员端口按优先级组成M:N冗余备份;
优先级高的接口故障后恢复,等待抢占延迟时间超时后,从备用接口变为活动接口;
以SW1为LACP主动端,SW2为LACP被动端,进行静态LACP链路聚合配置:
SW1:
#
lacp priority 100
#
interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
mode lacp-static
load-balance src-dst-mac
lacp preempt enable
max active-linknumber 2
#
interface GigabitEthernet0/0/1
eth-trunk 1
#
interface GigabitEthernet0/0/2
eth-trunk 1
#
interface GigabitEthernet0/0/3
eth-trunk 1
lacp priority 100
#
SW2:
interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
mode lacp-static
load-balance src-dst-mac
#
interface GigabitEthernet0/0/1
eth-trunk 1
#
interface GigabitEthernet0/0/2
eth-trunk 1
#
interface GigabitEthernet0/0/3
eth-trunk 1
Ⅶ 华为链路聚合配置
配置链路聚合
1、创建聚合组
sys
interface eth-trunk 2
2、配置聚合模式为手工模式
interface eth-trunk 2
mode manual load-balance 表示手工模式
mode lacp lacp模式,可以自动检测链路是否错误;
3、将接口成员加入聚合组
interface eth-trunk 2
trunkport g1/0/1 to 1/0/3 mode { active | passive }
或者进到接口模式下:
interface g1/0/1
eth-trunk 2 mode { active | passive }
注意:
一个以太网接口只能加入到一个Eth-Trunk接口;
当成员接口加入Eth-Trunk后,学习MAC地址或ARP地址时是按照Eth-Trunk来学习的,而不是按照成员接口来学习;
删除聚合组时需要先删除聚合组中的成员接口
4、配置链路聚合的负载分担方式(可选)
Eth-Trunk的负载分担是逐流进行的,逐流负载分担能保证包的顺序,保证了同一数据
流的帧在同一条物理链路转发。而不同数据流在不同的物理链路上转发从而实现分担负载;
可以配置普通负载分担模式,基于报文的IP地址或MAC地址来分担负载;
由于负载分担只对出方向的流量有效,因此链路两端接口的负载分担模式可以不一致,两端互不影响;
配置普通负载分担方式:
interface eth-trunk 2
load-balance { dst-ip | dst-mac | src-ip | src-mac | src-dst-ip | src-dstmac }
dst-ip(目的IP地址)模式:根据目的IP地址进行负载分担;
dst-mac(目的MAC地址)模式;
src-ip(源IP地址)模式;
src-mac(源MAC地址)模式;
src-dst-ip(源IP地址异或目的IP地址)模式:根据源IP异或目的IP地址的结果进行负载分担。
src-dst-mac(源MAC地址异或目的MAC地址)模式;
5、检查配置结果
display eth-trunk 2 查看Eth-Trunk的配置信息;
display trunkmembership eth-trunk 2,查看Eth-Trunk的成员接口信息
Ⅷ 华为交换机命令,IT伙伴们,帮忙解释下下面命令的啊
Eth-Trunk接口是一种可以动态创建的接口,该类型接口可以绑定若干物理的以太网接口作为一个逻辑接口使用。加入到Eth-Trunk接口的以太网接口称为成员接口,用户只需对Eth-Trunk接口进行配置,对这些配置最终会映射到成员接口上。Eth-Trunk接口有路由模式和交换模式之分。路由模式的Eth-Trunk接口与路由模式的以太网接口类似,可以配置IP地址,运行各种路由协议、MPLS VPN等多种业务;交换模式的Eth-Trunk接口与交换模式以太网接口类似,可以加入VLAN,运行STP等协议。
Eth-Trunk接口应用特点有拓展接口带宽,增加链路可靠性以及流量的负载分担。
Universal Media Gateway 通用媒体网关
Ⅸ 华为交换机防止环路配置
直接把两条交换机之间的trunk互联口。做成
eth-trunk 1
链路聚合。交换机会把这两个端口虚拟成一个端亏正口。
命令如下。
interface eth-trunk 1
port link-type trunk
interface g0/0/1
eth-trunk 1
interface g0/0/2
eth-trunk 1
那么这两个口就聚合了
两台交换机都这么数旦设置。
还有,你模拟器里面默认开启了stp协议。ensp默认的是 stp mode mstp
有这个协议在,一般环不了。销毕悔
Ⅹ 华为路由器上多配了个eth-trunk,该怎么删除它啊,eth-trunk里面已经没有接口了为什么还是删不掉啊。。。
[lsw6]dis cu 得Eth-Trunk3到以下信息
#
interface Eth-Trunk3
port link-type trunk
port trunk allow-pass vlan 2 to 4094
mode lacp-static
#
[lsw6]int Eth-Trunk3 #进入Eth-Trunk3
[lsw6-Eth-Trunk3]undo mode #删除运行模式不用加lacp-static
[lsw6-Eth-Trunk3]undo port trunk allow-pass vlan all #删除所有连接vlan
[lsw6-Eth-Trunk3]port trunk allow-pass vlan 1 #删除默认可通过的vlan1(新版)
[lsw6-Eth-Trunk3]undo port link-type #删除通信模式
[lsw6-Eth-Trunk3]q #退出Eth-Trunk3
[lsw6]undo interface Eth-Trunk 3 #在系统示图下删除interface Eth-Trunk 3记得要有interface不然删不了。
好了你了[lsw6]dis cu #Eth-Trunk3不见了