Etherchannel安全
Etherchannel是cisco公司開發的,應用於交換機之間的多鏈路捆綁技術.它的原理是:將兩個設備間的快速或千兆以太物理鏈路捆綁在一塊兒組成一條邏輯鏈路,從而達到帶寬倍增.還能夠在多條鏈路上均衡流量,起到負載分擔的做用:假如etherchannel上,一條或多條鏈路發生故障時,只要鏈路正常,流量將移到其餘的鏈路上,整個過程很快,從而起到冗餘做用,加強了網絡的穩定性和安全性.在etherchannel中,負載在各個鏈路上的分佈能夠根據源ip,目的ip,源mac,目的mac,源ip和目的ip的組合,源mac和目的mac的組合進行分佈.etherchannel有手動和自動協商,自動協商分爲PAGP和LACP,前者是cisco的專有協議,後者是公共標準.網絡
手動配置etherchannelide
s1(config)#interface port-channel 1 /建立以太通道,指定到通道組號爲1
s1(config)#interface port-channel 1
s1(config-if)#int fa0/1
s1(config-if)#channel-group 1 mode on
s1(config-if)#int fa0/2
s1(config-if)#channel-group 1 mode on
[q1]
s1(config)#interface port-channel 1
s1(config-if)#switchport mode trunk 啓動幹道
s1(config-if)#speed 100 /接口速率
s1(config-if)#duplex full /全雙工
s2(config)#interface port-channel 1
s2(config-if)#int fa0/1
s2(config-if)#channel-group 1 mode on
s2(config-if)#int fa0/2
s2(config-if)#channel-group 1 mode on
s2(config-if)#int port-channel 1
s2(config-if)#switchport mode trunk
s2(config-if)#speed 100
s2(config-if)#duplex full
s1(config)#port-channel load-balance dst-mac
s2(config)#port-channel load-balance dst-mac
以上是手動配置etherchannel,下面說的是自動協商的.
想把PAGP接口配置爲desirable模式命令: #channel-group 1 mode desirable
想把PAGP接口配置爲auto的命令: channel-group 1 mode auto
LACP active模式:channel-group 1 mode active
LACP passive模式:channel-group 1 mode active