实战指南：神州交换机链路聚合配置与故障排查

1. 链路聚合：不只是“带宽翻倍”那么简单

如果你管理过公司的网络，肯定遇到过这样的场景：核心交换机之间的那条线，流量一上来就飙红，视频会议卡成PPT，文件传输慢如蜗牛。这时候，老司机们通常会拍拍你的肩膀说：“小伙子，该做链路聚合了。” 听起来很高大上，但其实它的核心思想特别简单——把多条物理网线“捆”成一条更粗的逻辑管道来用。这就好比原来你家只有一条小水管供水，水压总是不够，现在你并排接上三条水管，总的水流量自然就上去了。

在神州交换机（以及其他主流品牌）的语境里，链路聚合常被称为 Port-Channel 或 Eth-Trunk。它带来的好处远不止增加带宽。第一，提升可靠性：聚合组里的一条成员链路断了，流量会自动切换到其他正常的链路上，业务几乎无感知，实现了冗余备份。第二，避免环路：在启用生成树协议（STP）的网络中，多条平行链路会被阻塞掉，只留一条，白白浪费。链路聚合后，多条物理链路被设备识别为一条逻辑链路，生成树就不会去阻塞它们了。第三，负载均衡：流量会按照你设定的策略（比如基于源IP、目的IP、MAC地址等）分摊到各条成员链路上，避免了单条链路拥塞。

不过，这里有个新手容易踩的坑：链路聚合不是简单的“1+1=2”。比如你把两个千兆口聚合，并不意味着单个TCP连接（比如你从服务器下载一个大文件）的速度就能跑到2Gbps。聚合提升的是总吞吐量，具体到某一个数据会话，它通常只会走其中一条成员链路。这就像银行开了多个窗口，总的接待能力提升了，但每个顾客还是只在一个窗口办理业务。理解这一点，能帮你更合理地规划网络和排查问题。

2. 动手之前：实验环境与核心概念扫盲

纸上得来终觉浅，绝知此事要躬行。在敲命令之前，我们先花点时间把实验环境和几个关键概念捋清楚，这能让你后面的操作心里更有底。

我搭建了一个最经典的实验拓扑，和你可能在培训教材里看到的很像，但我会加入更多实际运维中的考量。你需要两台神州交换机（这里我们叫它们SwitchA和SwitchB），以及两台用于测试的PC。连接关系是这样的：SwitchA的1号和2号端口，与SwitchB的3号和4号端口，用两条网线分别连接起来，这两对端口就是我们待会儿要“捆绑”的对象。PC1接在SwitchA的23号口，PC2接在SwitchB的24号口，用来测试连通性。管理地址就按常规来，SwitchA是192.168.1.11/24，SwitchB是192.168.1.12/24。

这里必须搞懂两个核心模式，这是配置成败的关键：

• 手工负载分担模式（Mode On）：你可以理解为“强制捆绑”。在这种模式下，交换机不会和对方进行任何协商，只要你本地配置了，它就认为聚合组已经建立。要求链路两端的模式必须都配置为“On”。它的优点是配置简单，但缺点也很明显：如果对端没有配置或者配置错误，比如错把线接到了普通口上，就会形成网络环路，导致广播风暴。所以，除非是非常确定、需要严格控制的场景，否则我一般不推荐新手直接用这个模式。
• LACP模式（Mode Active/Passive）：这是更智能、更通用的方式。LACP（链路聚合控制协议）是一种标准协议，交换机会通过发送LACP报文自动和对端协商，确认哪些链路可以聚合在一起。Active模式是“主动协商”，会主动发送LACP报文；Passive模式是“被动响应”，只接收和回应报文。一条链路要成功聚合，两端必须至少有一端是Active。通常的做法是一端配Active，另一端配Active或Passive都行。这种模式安全性高，能有效防止因误接导致的环路。

3. 从零开始：神州交换机链路聚合配置全流程

好了，理论知识准备完毕，我们挽起袖子开始实操。我会带着你走一遍完整的配置流程，从基础设备管理到两种聚合模式的配置。跟着做一遍，你就能摸清门道。

3.1 基础准备：给交换机“上户口”

就像给人办身份证一样，我们得先给交换机设个主机名和管理IP，不然一堆设备连谁是谁都分不清。

首先，连接Console线到SwitchA，进入全局配置模式：

switch#configure terminal

给交换机起个名字，方便识别：

switch(config)#hostname SwitchA

接下来，配置管理VLAN（通常用VLAN 1）的IP地址。这个地址用于远程登录管理（SSH/Telnet）：

SwitchA(config)#interface vlan 1
SwitchA(Config-if-Vlan1)#ip address 192.168.1.11 255.255.255.0
SwitchA(Config-if-Vlan1)#no shutdown
SwitchA(Config-if-Vlan1)#exit

最后，强烈建议启用生成树协议（STP）。即使在配置聚合时，这也是一个良好的安全习惯，可以防止未来因配置失误或其他端口误接产生的环路：

SwitchA(config)#spanning-tree

对SwitchB重复同样的操作，只是主机名和IP地址换一下：

switch(config)#hostname SwitchB
SwitchB(config)#interface vlan 1
SwitchB(Config-if-Vlan1)#ip address 192.168.1.12 255.255.255.0
SwitchB(Config-if-Vlan1)#no shutdown
SwitchB(Config-if-Vlan1)#exit
SwitchB(config)#spanning-tree

看到类似“MSTP is enabled successfully”的提示，说明生成树已经跑起来了。

3.2 方案一：手工静态聚合配置（Mode On）

我们先从手工模式开始，因为它命令直接，便于理解聚合组的概念。但再次提醒，生产环境慎用。

在SwitchA上，我们首先创建一个聚合组，编号为1：

SwitchA(config)#port-group 1

这个命令并不是立刻生效，它只是创建了一个逻辑的“容器”。接下来，我们把物理端口加入这个容器，并指定模式为on：

SwitchA(config)#interface ethernet 0/0/1-2
SwitchA(Config-If-Port-Range)#port-group 1 mode on
SwitchA(Config-If-Port-Range)#exit

此时，系统会自动生成一个对应的逻辑接口port-channel 1，我们可以进入这个接口进行一些三层属性（如IP地址）的配置，不过本次实验我们只做二层聚合，所以查看一下状态即可：

SwitchA(config)#interface port-channel 1
SwitchA(Config-If-Port-Channel1)#exit

使用show port-group brief命令来验证：

SwitchA#show port-group brief

你会看到Port-group 1里有了2个成员端口。关键要看“Number of port-channels”是否为1，这代表逻辑聚合通道已建立。

现在，立刻、马上在SwitchB上做完全对称的配置！ 这是手工模式成败的关键：

SwitchB(config)#port-group 1
SwitchB(config)#interface ethernet 0/0/3-4
SwitchB(Config-If-Port-Range)#port-group 1 mode on
SwitchB(Config-If-Port-Range)#exit
SwitchB(config)#interface port-channel 1
SwitchB(Config-If-Port-Channel1)#exit
SwitchB#show port-group brief

如果两边配置都正确，此时用PC1（192.168.1.101）去ping PC2（192.168.1.102），应该是通的。你可以尝试拔掉SwitchB上4号端口的网线，会发现ping包只是短暂丢一两个（收敛时间），很快又通了，这就是冗余在起作用。

3.3 方案二：LACP动态聚合配置（推荐）

现在我们来配置更智能、更安全的LACP模式。我们需要先把手工模式的配置清掉，避免冲突。在接口配置模式下使用no port-group命令即可。

在SwitchA上，我们将聚合模式从on改为active：

SwitchA(config)#interface ethernet 0/0/1-2
SwitchA(Config-If-Port-Range)#no port-group 1 mode on  ! 先清除旧配置
SwitchA(Config-If-Port-Range)#port-group 1 mode active ! 设置为LACP主动模式
SwitchA(Config-If-Port-Range)#exit

在SwitchB上，我们可以配置为passive（被动响应）或active（主动协商）。通常一端active，另一端passive是常见搭配，可以减少不必要的协议报文。这里我们设passive：

SwitchB(config)#interface ethernet 0/0/3-4
SwitchB(Config-If-Port-Range)#no port-group 1 mode on  ! 先清除旧配置
SwitchB(Config-If-Port-Range)#port-group 1 mode passive ! 设置为LACP被动模式
SwitchB(Config-If-Port-Range)#exit

配置完成后，稍等几秒钟让LACP协议完成协商。再次使用show port-group brief或者更详细的show lacp summary来查看状态。在输出信息里，你需要关注端口的状态（Flag），常见的“A”代表Active，“P”代表Port-channel成员，如果看到“B”可能意味着捆绑失败。当所有预期端口都显示为正确的聚合成员时，说明LACP协商成功。

4. 当聚合失效时：一步步教你排查故障

配置完了，但ping不通，或者聚合组没起来，怎么办？别慌，网络排错是有章可循的。我把自己常用的排查流程图总结成了下面几步，你按顺序来，大部分问题都能解决。

第一步：检查物理连接与基础配置 这是最基础也最容易被忽略的。首先，确认网线是否都插对了？SwitchA的1口是否连到了SwitchB的3口，2口连4口？有没有插反？可以尝试拔插一下网线，观察交换机端口指示灯状态。其次，确认两端加入聚合组的物理端口速率和双工模式必须一致。比如不能一个口是1000M全双工，另一个口是100M半双工。可以在接口视图下用show interface ethernet 0/0/1查看并修改。

第二步：验证聚合组状态与模式匹配 这是排查的核心。在两台交换机上分别执行show port-group brief和show interface port-channel 1。重点看：

1. 聚合组是否存在？ “Number of port-channels”是否大于0？
2. 成员端口数量对吗？ “Number of ports in port-group”是否是你期望的数字（比如2个）？
3. 模式是否匹配？ 如果是手工on模式，必须两端都是on。如果是LACP模式，必须至少一端是active。用show running-config interface ethernet 0/0/1仔细核对接口下的port-group模式配置。

第三步：深入查看LACP协议细节（如果使用LACP） 如果怀疑LACP协商有问题，使用show lacp internal和show lacp neighbor命令。前者查看本端信息，后者查看从对端学习到的信息。关键看：

• 系统优先级和端口优先级：两端设备能否识别对方为合法的聚合伙伴。
• 操作密钥（Operational Key）：聚合组内的成员端口Operational Key必须一致，不一致则说明它们不在同一个聚合组里。
• 邻居信息：show lacp neighbor里是否能正确看到对端交换机的系统ID和端口信息？如果看不到，说明LACP报文没有成功交换，可能是模式配错（比如两端都是passive），或者中间有物理/链路层故障。

第四步：检查生成树协议（STP）的影响 这是一个经典的坑。即使链路聚合配置正确，如果生成树协议计算后认为某条链路构成了环路，它可能会将聚合组中的某个端口状态置为Blocking（阻塞）。使用show spanning-tree interface ethernet 0/0/1查看端口STP状态。如果发现是“BLK”，你需要确认整个网络的拓扑，或者考虑在聚合端口上调整STP的优先级或成本。在简单的点对点直连聚合场景中，STP通常不会阻塞聚合组内的端口。

第五步：利用调试命令抓包分析（终极手段） 如果以上步骤都找不出问题，可以开启调试信息。但要注意，调试命令会在控制台输出大量信息，可能影响设备性能，仅限在维护窗口或实验环境使用。

SwitchA#debug lacp packets
SwitchA#debug lacp events

然后重新拔插一下聚合端口的网线，观察控制台输出的协商过程。看是否有发送和接收LACP报文，报文中携带的参数是否正常。分析完务必关闭调试：

SwitchA#undebug all

5. 进阶技巧与生产环境注意事项

掌握了基本配置和排错，我们再来聊聊那些能让网络更稳、更高效的进阶操作和实战经验。这些往往是老手和新手的区别所在。

负载均衡算法调优：神州交换机允许你自定义流量在聚合组内各条物理链路上的分配方式。默认的算法可能基于源MAC地址，这在服务器与单一客户端通信时，可能导致所有流量都走一条链路。你可以通过命令修改负载分担策略，例如改为基于源IP和目的IP的哈希，这样能让流量分布更均匀。配置命令通常在全局或Port-Channel视图下，如port-channel load-balance dst-ip src-ip，具体命令请查阅对应型号的手册。

与生成树协议的协同：在复杂的多层网络中，链路聚合和生成树会交互。你需要理解，对于交换机来说，一个Port-Channel就是一个逻辑接口，STP会把它当作一个整体来处理。这带来了好处（避免环路），但也需要注意：确保聚合两端的交换机在同一个STP区域（MSTP Instance）中，并且Port-Channel的STP路径成本设置合理，防止其被意外阻塞。

链路聚合与堆叠的区别：很多朋友会混淆这两个概念。简单说，链路聚合（如LACP）是“连”，是把两台独立的交换机用多条线逻辑连接起来，它们仍然是两台独立的设备。堆叠（Stack）是“并”，是把多台物理交换机通过专用堆叠电缆虚拟成一台逻辑交换机来管理，共享一个管理IP和配置。聚合主要解决带宽和链路冗余；堆叠除了解决带宽，还简化了管理，实现了设备级冗余。在一些高端场景中，可以先做堆叠，再在堆叠虚拟出的逻辑设备之间做链路聚合，实现最高的可靠性和灵活性。

一个真实的踩坑案例：我曾经在机房迁移时，遇到过一个诡异的问题。新配置的聚合组时通时断，show lacp neighbor信息时有时无。按照常规思路查了半天配置都没问题。最后发现，是机柜里新布的光纤跳线质量不达标，存在极高的误码率。LACP协议报文本身很小，偶尔的误码就会导致协商失败。换了一根跳线立刻解决。所以，当排错陷入僵局时，回归物理层，换根线、换个端口试试，往往有奇效。

配置网络就像搭积木，链路聚合是其中非常结实、好用的一块。它原理不复杂，但细节决定成败。多动手实验，把show命令看熟，遇到报警信息别急着清配置重来，耐心分析一下，你的排错能力就会在这个过程中快速成长。记住，最稳定的配置，往往来自于你对它最透彻的理解。