简介这份资源聚焦华三交换机三层端口聚合配置面向网络管理员、运维工程师及备考H3C认证的技术人员帮助解决多物理链路捆绑为逻辑三层接口时的静态与动态聚合配置问题。资源包共1个doc文档约17KB内容以命令行配置示例与说明文字为主便于对照设备实操。文档围绕Route-Aggregation逻辑接口创建、IP地址分配、成员端口加入聚合组等关键环节展开分别给出静态聚合与动态聚合两种模式的完整配置流程并涉及display link-aggregation verbose等验证命令可帮助读者理解两种聚合方式的差异与适用场景。目前已有4780人学习下载适合需要快速查阅华三三层聚合配置、对照实验环境完成链路捆绑与排错的中初级网络技术人员参考。1. 三层聚合口配完不通先搞清 Route-Aggregation 和 Bridge-Aggregation 的区别很多人第一次在华三交换机上敲interface Route-Aggregation 1的时候心里其实是虚的——明明之前配二层聚合用的是Bridge-Aggregation怎么到了三层就换了个名字更让人抓狂的是命令敲完了display link-aggregation verbose看着也像那么回事可ping对面就是不通。这种“配置全对但业务不通”的玄学现场十有八九是栽在二层和三层聚合口的本质区别上。这份资源围绕华三交换机三层端口聚合展开把静态聚合和动态聚合两条路径的完整配置流程都拆开了。它解决的不是“聚合是什么”这种概念问题而是“我照着敲完为什么不通”的落地问题。适合手里有华三设备、需要做三层互联的运维和网工——比如两台交换机之间要跑 OSPF 或者静态路由单条千兆链路带宽不够、又不想花大钱堆硬件的时候把两条物理线捆成一个逻辑三层口就是最划算的方案。静态聚合适合对端设备固定、拓扑稳定的场景动态聚合则靠 LACP 协议自动协商适合对端可能更换或者需要链路状态自动感知的环境。下面从配置逻辑到排错细节一步步拆。2. 三层静态聚合从 Route-Aggregation 到成员口的完整链路2.1 为什么三层聚合必须用 Route-Aggregation华三交换机的聚合口分两种二层用Bridge-Aggregation三层用Route-Aggregation。这个区分不是随便定的它直接决定了聚合口能不能配 IP。Bridge-Aggregation本质是一个二层交换端口你没法在上面直接ip address而Route-Aggregation是一个三层路由口创建出来就能当路由接口用。所以做三层互联的时候第一步就必须是interface Route-Aggregation敲错了后面全白搭。另一个容易忽略的点是成员口的port link-mode route。华三的物理口默认工作在二层模式bridge你把它加进三层聚合组之前必须先把它的链路模式切成三层route。这个命令不敲成员口和聚合口的模式对不上聚合组根本起不来。常见做法是先创建 Route-Aggregation 并配 IP再逐个进物理口切模式、加组。顺序反了虽然也能配但中间状态容易让人看花眼。2.2 静态聚合的完整配置流程下面这套命令是两台交换机对开的完整配置。SW1 侧配 10.1.1.1/24SW2 侧配 10.1.1.2/24成员口都是 GE1/0/11 和 GE1/0/12。SW1 的配置# 创建三层聚合口并配置IP地址 [SW1]interface Route-Aggregation 1 [SW1-Route-Aggregation1]ip address 10.1.1.1 24 [SW1-Route-Aggregation1]quit # 将物理口切换为三层模式并加入聚合组 [SW1]interface GigabitEthernet 1/0/11 [SW1-GigabitEthernet1/0/11]port link-mode route [SW1-GigabitEthernet1/0/11]port link-aggregation group 1 [SW1-GigabitEthernet1/0/11]quit [SW1]interface GigabitEthernet 1/0/12 [SW1-GigabitEthernet1/0/12]port link-mode route [SW1-GigabitEthernet1/0/12]port link-aggregation group 1 [SW1-GigabitEthernet1/0/12]quitSW2 的配置# 创建三层聚合口并配置IP地址 [SW2]interface Route-Aggregation 1 [SW2-Route-Aggregation1]ip address 10.1.1.2 24 [SW2-Route-Aggregation1]quit # 将物理口切换为三层模式并加入聚合组 [SW2]interface GigabitEthernet 1/0/11 [SW2-GigabitEthernet1/0/11]port link-mode route [SW2-GigabitEthernet1/0/11]port link-aggregation group 1 [SW2-GigabitEthernet1/0/11]quit [SW2]interface GigabitEthernet 1/0/12 [SW2-GigabitEthernet1/0/12]port link-mode route [SW2-GigabitEthernet1/0/12]port link-aggregation group 1 [SW2-GigabitEthernet1/0/12]quit这里有几个参数需要说清楚。ip address 10.1.1.1 24里的24是掩码长度等价于255.255.255.0两台设备必须在同一网段才能直接通信。port link-aggregation group 1里的1是聚合组编号两边必须一致否则聚合组对不上。静态聚合模式下成员口的选中状态是“强制”的——只要物理链路 up、模式匹配端口就会被加入转发不依赖对端协商。2.3 验证聚合状态display 命令到底看什么配完之后别急着 ping先看聚合组状态[SW1]display link-aggregation verbose输出里重点看三块聚合组编号和模式、成员口的 Selected 状态、以及聚合口的 up/down。如果成员口显示Selected说明它已经参与转发如果显示Unselected后面会跟一个原因码比如Link-down或者Mode-mismatch。静态聚合下只要物理口 up 且模式正确两个口都应该是 Selected。如果只有一个口 Selected另一个 Unselected先查物理链路和光模块再查port link-mode是不是漏敲了。提示display link-aggregation verbose的输出里聚合模式会显示为Static或Dynamic。静态聚合不跑 LACP 报文所以对端如果配的是动态两边状态会对不上。3. 三层动态聚合LACP 协商模式下的配置差异与验证3.1 动态聚合多出来的那条命令动态聚合和静态聚合在配置上的唯一区别就是在聚合口下多敲一条link-aggregation mode dynamic。这条命令把聚合组从静态模式切到动态模式底层启用 LACP链路聚合控制协议来协商成员口状态。别小看这一条命令它带来的行为变化很大静态聚合是“我配了就算”动态聚合是“对端同意了才算”。动态模式下成员口的 Selected 状态取决于 LACP 协商结果。如果对端没配动态聚合、或者 LACP 报文被中间设备过滤了成员口就会停在 Unselected聚合口起不来。所以动态聚合更适合两端都是可控设备、且链路中间没有透传干扰的场景。常见做法是两端同时配link-aggregation mode dynamic然后观察 LACP 报文交互是否正常。3.2 动态聚合的配置与状态确认SW1 侧动态聚合配置# 创建三层聚合口配IP切动态模式 [SW1]interface Route-Aggregation 1 [SW1-Route-Aggregation1]ip address 10.1.1.1 24 [SW1-Route-Aggregation1]link-aggregation mode dynamic [SW1-Route-Aggregation1]quit # 成员口切三层模式并加入聚合组 [SW1]interface GigabitEthernet 1/0/11 [SW1-GigabitEthernet1/0/11]port link-mode route [SW1-GigabitEthernet1/0/11]port link-aggregation group 1 [SW1-GigabitEthernet1/0/11]quit [SW1]interface GigabitEthernet 1/0/12 [SW1-GigabitEthernet1/0/12]port link-mode route [SW1-GigabitEthernet1/0/12]port link-aggregation group 1 [SW1-GigabitEthernet1/0/12]quitSW2 侧配置对称只改 IP 为 10.1.1.2/24其余命令一致。配完之后display link-aggregation verbose的输出里会多出 LACP 相关的信息比如对端系统 ID、端口状态标志。如果成员口显示Selected且 LACP 状态是Synchronized说明协商成功。动态聚合的一个实际好处是如果一条物理链路断了LACP 会快速感知并把流量切到剩余链路切换速度比静态聚合靠物理层感知要快。但代价是配置复杂度略高且对端必须支持 LACP。如果对端是服务器网卡做的 bond通常也支持 LACP这时候动态聚合是更好的选择。3.3 静态和动态的选型对比对比项静态聚合动态聚合协商协议无LACP成员口选中条件物理 up 模式匹配LACP 协商成功对端要求无特殊要求对端需支持 LACP故障切换速度依赖物理层感知LACP 快速感知配置复杂度低中适用场景对端固定、拓扑稳定对端可变、需自动协商选型上没有绝对优劣。如果两端都是同一厂商的可控交换机动态聚合更省心如果对端是老旧设备或者不透传 LACP 的传输设备静态聚合更稳妥。我一般会在实验室先配动态跑通了再决定生产环境用哪种。4. 避坑排查三层聚合配完不通的五个血泪经验4.1 成员口没切 route 模式聚合组起不来现象display link-aggregation verbose里成员口显示Unselected原因码是Mode-mismatch。 原因物理口默认是 bridge 模式没敲port link-mode route就直接加组成员口模式和聚合口不匹配。 解决进物理口补敲port link-mode route然后重新加组。注意切模式会短暂断口生产环境挑窗口做。4.2 两端聚合模式不一致LACP 报文对不上现象一端配了动态另一端配了静态两边成员口都 Selected但 ping 不通。 原因动态侧发 LACP 报文静态侧不回应虽然物理层看起来正常但转发层面行为不一致。 解决两端统一模式。要么都静态要么都动态。改模式后聚合口会重新协商等几秒再看状态。4.3 聚合口 IP 配了但没配路由或对端不在同网段现象聚合口 up成员口 Selected但 ping 不通。 原因三层聚合口本质是一个路由口配了 IP 只代表接口就绪不代表路由可达。如果对端 IP 不在同一网段还需要配静态路由或跑动态路由协议。 解决先确认两端 IP 在同一网段display ip interface brief看接口状态和 IP。跨网段的话补路由。4.4 物理链路速率或双工不匹配成员口反复 up/down现象成员口状态在 Selected 和 Unselected 之间跳变日志里频繁出现链路 up/down。 原因两条物理链路的速率或双工模式不一致或者光模块型号不匹配。 解决display interface GigabitEthernet 1/0/11看速率和双工确保两条链路参数一致。光模块尽量用同一型号。4.5 聚合组编号两边不一致逻辑口对不上现象两端都配了聚合口但display link-aggregation verbose里看到的对端信息为空。 原因SW1 用的是 group 1SW2 可能配成了 group 2逻辑上不是同一个聚合组。 解决两边统一聚合组编号。改编号需要先删掉成员口再加到正确的组里。注意排查聚合问题的时候先看物理层链路 up/down、光模块再看聚合层模式、组编号、成员口状态最后看三层IP、路由。顺序反了容易在错误的层面上浪费时间。5. 进阶技巧用聚合口跑路由协议时的一个关键参数三层聚合口配通之后很多人的下一步是在上面跑 OSPF 或者静态路由。这里有一个容易被忽略的参数聚合口的link-aggregation load-sharing mode。华三交换机默认的负载分担模式是基于源 IP 和目的 IP 的哈希但在某些场景下比如两台交换机之间只有一条流量很大的会话默认哈希可能只走一条物理链路另一条闲着。这时候可以调整负载分担模式比如改成基于源 IP、目的 IP、源端口、目的端口的五元组哈希让流量更均匀地分布到两条链路上。调整命令如下# 查看当前负载分担模式 [SW1]display link-aggregation load-sharing mode # 修改为基于五元组的负载分担 [SW1]link-aggregation load-sharing mode source-ip destination-ip source-port destination-port改完之后用display link-aggregation load-sharing mode确认生效。不过要注意负载分担模式是全局生效的改了会影响设备上所有聚合组。如果设备上还有其他聚合组在跑不同业务改之前想清楚。另一个进阶用法是在聚合口上配lacp period short把 LACP 报文发送周期从默认的 30 秒改成 1 秒加快故障感知。这个命令只在动态聚合下有效静态聚合不跑 LACP配了也没用。改短周期会增加一点 CPU 开销但换来的是更快的切换速度值不值得看业务对中断的容忍度。从那以后我每次配完三层聚合都会强制走一遍“看物理层 → 看聚合层 → 看三层 → 看负载分担”的检查流程确认四个层面都正常了再收工。希望帮到你。本文还有配套的精品资源点击获取