h3c链路聚合负载均衡配置

详解 加 拓扑实例

简介折叠编辑本段
链路聚合(Link Aggregation)，是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出/ 入流量在各成员端口中的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送报文，并根据负荷分担策略在剩下链路中重新计算报文发送的端口，故障端口恢复后再次重新计算报文发送端口。链路聚合在增加链路带宽、实现链路传输弹性和冗余等方面是一项很重要的技术。

如果聚合的每个链路都遵循不同的物理路径,则聚合链路也提供冗余和容错。通过聚合调制解调器链路或者数字线路,链路聚合可用于改善对公共网络的访问。链路聚合也可用于企业网络,以便在吉比特以太网交换机之间构建多吉比特的主干链路。

原理折叠编辑本段
逻辑链路的带宽增加了大约(n-1)倍，这里，n为聚合的路数。另外，聚合后，可靠性大大提高，因为，n条链路中只要有一条可以正常工作，则这个链路就可以工作。除此之外，链路聚合可以实现负载均衡。因为，通过链路聚合连接在一起的两个(或多个)交换机(或其他网络设备)，通过内部控制，也可以合理地将数据分配在被聚合连接的设备上，实现负载分担。

详解 加 拓扑实例

简介折叠编辑本段
链路聚合(Link Aggregation)，是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出/ 入流量在各成员端口中的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送报文，并根据负荷分担策略在剩下链路中重新计算报文发送的端口，故障端口恢复后再次重新计算报文发送端口。链路聚合在增加链路带宽、实现链路传输弹性和冗余等方面是一项很重要的技术。

如果聚合的每个链路都遵循不同的物理路径,则聚合链路也提供冗余和容错。通过聚合调制解调器链路或者数字线路,链路聚合可用于改善对公共网络的访问。链路聚合也可用于企业网络,以便在吉比特以太网交换机之间构建多吉比特的主干链路。

原理折叠编辑本段
逻辑链路的带宽增加了大约(n-1)倍，这里，n为聚合的路数。另外，聚合后，可靠性大大提高，因为，n条链路中只要有一条可以正常工作，则这个链路就可以工作。除此之外，链路聚合可以实现负载均衡。因为，通过链路聚合连接在一起的两个(或多个)交换机(或其他网络设备)，通过内部控制，也可以合理地将数据分配在被聚合连接的设备上，实现负载分担。

上海博达数据通信有限公司

Shanghai Baud Data Communication Co., Ltd.

博达8510交换机与H3C设备链路聚合报告

1. 拓扑图

SMB1BD8510G4/1G4/2E1/0/1E1/0/2H3CSMB2G1/3G1/4E1/0/3E1/0/4 测试项 LACP链路聚合

备注 测试结果 pass 2. 测试步骤

1、BD8510的G4/1，G4/2，G1/3,G1/4 分别与H3C的Ethernet1/0/1，Ethernet1/0/2，Ethernet1/0/3, Ethernet1/0/4相连；SMB1端口与BD8510的G4/12相连，SMB2端口与H3C的Ethernet1/0/5相连；

2、将BD8510与H3C相连的四个端口聚合为lacp聚合端口；

3、SMB1上配置20条源mac地址不同的数据流，单播打向SMB2端口；

3. 测试结果

SMB2端口能收到正确的数据流，并且各物理端口能实现负载均衡。 博达交换机 链路聚合端口 向H3C设备发送数据量 5 minutes output rate 26978493 bits/sec, 26346 packets/sec 5 minute

上海博达数据通信有限公司

Shanghai Baud Data Communication Co., Ltd.

博达8510交换机与H3C设备链路聚合报告

1. 拓扑图

SMB1BD8510G4/1G4/2E1/0/1E1/0/2H3CSMB2G1/3G1/4E1/0/3E1/0/4 测试项 LACP链路聚合

备注 测试结果 pass 2. 测试步骤

1、BD8510的G4/1，G4/2，G1/3,G1/4 分别与H3C的Ethernet1/0/1，Ethernet1/0/2，Ethernet1/0/3, Ethernet1/0/4相连；SMB1端口与BD8510的G4/12相连，SMB2端口与H3C的Ethernet1/0/5相连；

2、将BD8510与H3C相连的四个端口聚合为lacp聚合端口；

3、SMB1上配置20条源mac地址不同的数据流，单播打向SMB2端口；

3. 测试结果

SMB2端口能收到正确的数据流，并且各物理端口能实现负载均衡。 博达交换机 链路聚合端口 向H3C设备发送数据量 5 minutes output rate 26978493 bits/sec, 26346 packets/sec 5 minute

1.接口设置 分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关，可不启用DHCP，相互之间能ping通，可以先在三路由器上启用Nat地 址转换，为了方便测试，可以先把路由器上的防火墙关闭，特别是当几个点之间距离比较远，可以在路由器上启用远 1.接口设置

分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关，可不启用DHCP，相互之间能ping通，可以先在三路由器上启用Nat地 址转换，为了方便测试，可以先把路由器上的防火墙关闭，特别是当几个点之间距离比较远，可以在路由器上启用远程web管理，方便控制配置。 2.VPN VPN设置

<1>虚接口(即子接口)，绑定接口，一条虚拟链路设置一个虚接口，最多可设置10个虚接口(ipsec0-ipsec9)，可以任意选择，每个路由器上可以选择不同编号虚接口

<2>IKE安全提议(Internet Key Exchange，Internet密钥交换)，注意对等体路由器之间的IKE验证算法、IKE加密算法、IKE DH组要相同，为了简单快捷使用默认参数即可 <3>IKE对等体，此处的参数比较多，对等体名称(可以任意设置，但要容易看得明白)、虚接口(选择你已设置好的虚接口的

1.接口设置 分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关，可不启用DHCP，相互之间能ping通，可以先在三路由器上启用Nat地 址转换，为了方便测试，可以先把路由器上的防火墙关闭，特别是当几个点之间距离比较远，可以在路由器上启用远 1.接口设置

分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关，可不启用DHCP，相互之间能ping通，可以先在三路由器上启用Nat地 址转换，为了方便测试，可以先把路由器上的防火墙关闭，特别是当几个点之间距离比较远，可以在路由器上启用远程web管理，方便控制配置。 2.VPN VPN设置

<1>虚接口(即子接口)，绑定接口，一条虚拟链路设置一个虚接口，最多可设置10个虚接口(ipsec0-ipsec9)，可以任意选择，每个路由器上可以选择不同编号虚接口

<2>IKE安全提议(Internet Key Exchange，Internet密钥交换)，注意对等体路由器之间的IKE验证算法、IKE加密算法、IKE DH组要相同，为了简单快捷使用默认参数即可 <3>IKE对等体，此处的参数比较多，对等体名称(可以任意设置，但要容易看得明白)、虚接口(选择你已设置好的虚接口的

一.用户配置:

system-view

[H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuserbigheap 123456 1 Web网管用户设置,1admin,admin

[H3C]undo localuserbigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0

[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1

[H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值

[H3C-vty]set authentication password 123456 设置telnet密码,必须设

聚合链路的一些基本配置配置

Switch1#config

Switch1 (Config)#interface eth 0/0/1-3

Switch1 (Config-Port-Range)#port-group 1 mode active

Switch1 (Config-Port-Range)#exit

Switch1 (Config)#interface port-channel 1

Switch1 (Config-If-Port-Channel1)#

Switch2#config

Switch2 (Config)#port-group 2

Switch2 (Config)#interface eth 0/0/6

Switch2 (Config-Ethernet0/0/6)#port-group 2 mode passive

Switch2 (Config-Ethernet0/0/6)#exit

Switch2 (Config)# interface eth 0/0/8-9

Switch2 (Config-Port-Range)#port-group 2 mode passive

Switch2 (Config-Port-Range)#exit

Switch2 (Co

H3C 2210配置手册

一、修改电脑IP地址，如下：点确定。

二、在浏览器上输入192.168.0.50（AP默认IP地址），用户名为：admin、密码为：h3capadmin

点登陆进入设备。

点“无线服务”-接入服务，可以到看到默认SSID号。

取消默认SSID配置。点H3C旁边的“绑定”进入如下图。点中1---点“取消绑定”。

关闭H3C服务。选中H3C---点“关闭”。

选中H3C---点”删除”

三、创建我们自己的SSID和加密方式。

WEP加密方式创建（无线服务—接入服务---新建）

输入无线服务名称（如：WEP），无线服务类型选择“crypto”，点确定。

选中WEP加密，可选择密钥类型和密钥长度。如下图。

输入密码。如下图。

点确定

点WEP旁边的“绑定”

选中“1”点“绑定”

选中“WEP”点“开启”

到此WEP加密配置已经完成。

测试。

WPA加密配置（无线服务---接入服务---新建）

输入无线服务名称（WPA），无线服务类型（crypto）

选中加密类型（TKIP），安全IE（WPA、WPA2或者WPA and WPA2）,选中端口设置—端口模式（PSK），预共享密钥（pass-phrase）输入密码。

点确定。

H3C VRRP配置案例

3.4.1 VRRP单备份组举例

1. 组网需求

主机A把路由器A和路由器B组成的VRRP备份组作为自己的缺省网关，访问Internet上的主机B。

VRRP备份组构成：备份组号为1，虚拟IP地址为202.38.160.111，路由器A做Master，路由器B做备份路由器，允许抢占。 2. 组网图

图3-3 VRRP单备份组配置组网图

3. 配置步骤

配置路由器A：

[H3C-Ethernet1/0/0] vrrp vrid 1 virtual-ip 202.38.160.111 [H3C-Ethernet1/0/0] vrrp vrid 1 priority 120

[H3C-Ethernet1/0/0] vrrp vrid 1 preempt-mode timer delay 5

配置路由器B：

[H3C-Ethernet1/0/0] vrrp vrid 1 virtual-ip 202.38.160.111

备份组配置后不久就可以使用。主机A可将缺省网关设为202.38.160.111。 正常情况下，路由器A执行网关工作，当路由器A关机或出现故障，路由器B将接替执行网关工作。

设置抢占方式，目的是