《路由交換技術(shù)》部署和實施企業(yè)園區(qū)網(wǎng)絡(luò)任務(wù)1

部署和實施企業(yè)園區(qū)網(wǎng)絡(luò)

知識目標(biāo)知識目標(biāo)知識目標(biāo)知識目標(biāo)能力目標(biāo)能力目標(biāo)能力目標(biāo)能力目標(biāo)引例描述項目組已經(jīng)完成網(wǎng)絡(luò)設(shè)備的驗收及系統(tǒng)集成的前期準備工作，接下來要全面參與公司A園區(qū)網(wǎng)絡(luò)和服務(wù)器區(qū)網(wǎng)絡(luò)的部署和實施工作。按照公司的整體網(wǎng)絡(luò)功能和性能規(guī)劃，運維部工程師需要完成的任務(wù)如下。引例描述按照公司的整體網(wǎng)絡(luò)功能和性能規(guī)劃，運維部工程師需要完成的任務(wù)如下。（1）按照表2-1所示的IP地址規(guī)劃和網(wǎng)絡(luò)連接，在交換機上執(zhí)行VLAN配置并將交換機接口劃分給相應(yīng)的VLAN，服務(wù)器區(qū)配置MUXVLAN。（2）將交換機之間連接的接口類型配置為Trunk。（3）配置鏈路聚合提升網(wǎng)絡(luò)數(shù)據(jù)傳輸能力，減少網(wǎng)絡(luò)瓶頸。（4）通過三層交換實現(xiàn)VLAN間路由。（5）配置MSTP，從而避免交換環(huán)路。（6）配置VRRP，實現(xiàn)網(wǎng)關(guān)冗余和負載均衡。（7）配置DHCP，實現(xiàn)員工的計算機可自動獲取IP地址。項目任務(wù)任務(wù)1部署和實施VLAN和鏈路聚合任務(wù)2部署和實施MSTP構(gòu)建無環(huán)的園區(qū)網(wǎng)絡(luò)任務(wù)3部署和實施VRRP實現(xiàn)主機冗余網(wǎng)關(guān)任務(wù)4部署和實施DHCP服務(wù)任務(wù)1部署和實施VLAN和鏈路聚合任務(wù)陳述知識準備任務(wù)實施任務(wù)陳述本任務(wù)主要是夯實和理解VLAN概念和封裝、VLAN劃分方法、VLAN間路由實現(xiàn)方式、MUXVLAN工作原理、鏈路聚合工作原理和工作模式等網(wǎng)絡(luò)知識。通過在園區(qū)網(wǎng)絡(luò)部署和實施VLAN和鏈路聚合技術(shù)，讀者可掌握VLAN配置和驗證、VLAN接口劃分和驗證、Trunk配置和驗證、VLAN間路由配置和驗證、鏈路聚合配置和驗證，以及MUXVLAN配置和驗證等職業(yè)技能，為后續(xù)網(wǎng)絡(luò)互聯(lián)以及訪問Internet做好準備。知識準備1.1VLAN劃分1.2VLAN間路由1.3MUXVLAN1.4鏈路聚合1.5VLAN和鏈路聚合基本配置命令1.1VLAN劃分在典型交換網(wǎng)絡(luò)中，當(dāng)某臺主機發(fā)送一個廣播幀或未知單播幀時，該數(shù)據(jù)幀會被泛洪，甚至傳遞到整個廣播域。廣播域越大，產(chǎn)生的網(wǎng)絡(luò)安全問題、垃圾流量問題，就越嚴重。1.1VLAN劃分虛擬局域網(wǎng)VLAN可以隔離廣播域。特點：不受地域限制。同一VLAN內(nèi)的設(shè)備才能直接進行二層通信。1.1VLAN劃分PC3VLAN20PC2PC1123Switch145543Switch221數(shù)據(jù)幀數(shù)據(jù)幀VLAN10VLAN20PC4VLAN101.1VLAN劃分交換機如何識別接收到的數(shù)據(jù)幀屬于哪個VLAN？VLAN10VLAN20收到了數(shù)據(jù)幀，它們屬于哪個VLAN？20VLAN標(biāo)簽要使交換機能夠分辨不同VLAN的報文，需要在報文中添加標(biāo)識VLAN信息的字段。IEEE802.1Q協(xié)議規(guī)定，在以太網(wǎng)數(shù)據(jù)幀中加入4個字節(jié)的VLAN標(biāo)簽，又稱VLANTag，簡稱Tag。SW1SW21.1VLAN劃分VLAN數(shù)據(jù)幀TPID(0x8100)PRICFIVLANID16bit3bit1bit12bit目的MAC地址源MAC地址類型DataFCS原始以太網(wǎng)數(shù)據(jù)幀（無標(biāo)記幀，Untagged幀）802.1QTag802.1Q幀（標(biāo)記幀，Tagged幀）目的MAC地址源MAC地址類型DataFCSTag在此處插入802.1QTagTPID（標(biāo)簽協(xié)議標(biāo)識符）：標(biāo)識數(shù)據(jù)幀的類型，值為0x8100時表示802.1Q幀。PRI（優(yōu)先級）：標(biāo)識幀的優(yōu)先級，主要用于QoS。CFI（標(biāo)準格式指示符）：在以太網(wǎng)環(huán)境中，該字段的值為0。VLANID（VLAN標(biāo)識符）：標(biāo)識該幀所屬的VLAN。1.1VLAN劃分VLAN實現(xiàn)PC3VLAN20PC2PC1123Switch145543Switch221VLAN10VLAN20PC4VLAN10原始數(shù)據(jù)幀1原始數(shù)據(jù)幀2原始數(shù)據(jù)幀2原始數(shù)據(jù)幀1打了標(biāo)記的數(shù)據(jù)幀打了標(biāo)記的數(shù)據(jù)幀1.1VLAN劃分整個網(wǎng)絡(luò)劃分VLANSW1主機1主機2主機3主機4GE0/0/1GE0/0/2GE0/0/3GE0/0/410.0.1.1MAC110.0.2.1MAC210.0.1.2MAC310.0.2.2MAC4VLAN劃分方式VLAN10VLAN20基于接口GE0/0/1，GE0/0/3GE0/0/2，GE0/0/4基于MAC地址MAC1，MAC3MAC2，MAC4基于IP子網(wǎng)劃分10.0.1.*10.0.2.*基于協(xié)議劃分IPIPv6基于策略10.0.1.*+GE0/0/1+MAC110.0.2.*+GE0/0/2+MAC21.1VLAN劃分基于接口劃分VLANSW1SW2主機1主機2主機3主機4VLAN10VLAN20PVID10PVID10PVID20PVID20PVID1PVID1主機移動，需要重新配置VLAN10基于接口的VLAN劃分原理根據(jù)交換機的接口來劃分VLAN。網(wǎng)絡(luò)管理員預(yù)先給交換機的每個接口配置不同的PVID，將該接口劃入PVID對應(yīng)的VLAN。當(dāng)一個數(shù)據(jù)幀進入交換機時，如果沒有帶VLAN標(biāo)簽，該數(shù)據(jù)幀就會被打上接口指定PVID的Tag，然后數(shù)據(jù)幀將在指定PVID中傳輸。缺省VLAN，PVIDPortVLANID，是接口上的缺省VLAN。取值：1~4094。1.1VLAN劃分基于MAC地址劃分VLANMAC地址VLANIDMAC110MAC210…………SW1的MAC地址與VLAN表基于MAC地址的VLAN劃分原理根據(jù)數(shù)據(jù)幀的源MAC地址來劃分VLAN。網(wǎng)絡(luò)管理員預(yù)先配置MAC地址和VLANID映射關(guān)系表。當(dāng)交換機收到的是Untagged幀時，就依據(jù)該表給數(shù)據(jù)幀添加指定VLAN的Tag，然后數(shù)據(jù)幀將在指定VLAN中傳輸。映射表記錄了MAC地址和VLANID的關(guān)聯(lián)情況。SW1SW2主機1MAC1主機2MAC2主機3MAC3主機4MAC4VLAN10VLAN20GE0/0/1GE0/0/2主機移動，不需要重新配置VLAN101.1VLAN劃分基于MAC地址劃分VLANMAC地址VLANIDMAC110MAC210…………SW1的MAC地址與VLAN表基于MAC地址的VLAN劃分原理根據(jù)數(shù)據(jù)幀的源MAC地址來劃分VLAN。網(wǎng)絡(luò)管理員預(yù)先配置MAC地址和VLANID映射關(guān)系表。當(dāng)交換機收到的是Untagged幀時，就依據(jù)該表給數(shù)據(jù)幀添加指定VLAN的Tag，然后數(shù)據(jù)幀將在指定VLAN中傳輸。映射表記錄了MAC地址和VLANID的關(guān)聯(lián)情況。SW1SW2主機1MAC1主機2MAC2主機3MAC3主機4MAC4VLAN10VLAN20GE0/0/1GE0/0/2主機移動，不需要重新配置VLAN101.1VLAN劃分Access接口Trunk接口接口類型Access接口交換機上常用來連接用戶PC、服務(wù)器等終端設(shè)備的接口。Access接口所連接的這些設(shè)備的網(wǎng)卡往往只收發(fā)無標(biāo)記幀。Access接口只能加入一個VLAN。Trunk接口Trunk接口允許多個VLAN的數(shù)據(jù)幀通過，這些數(shù)據(jù)幀通過802.1QTag實現(xiàn)區(qū)分。Trunk接口常用于交換機之間的互聯(lián)，也用于連接路由器、防火墻等設(shè)備的子接口。Hybrid接口Hybrid接口與Trunk接口類似，也允許多個VLAN的數(shù)據(jù)幀通過，這些數(shù)據(jù)幀通過802.1QTag實現(xiàn)區(qū)分。用戶可以靈活指定Hybrid接口在發(fā)送某個（或某些）VLAN的數(shù)據(jù)幀時是否攜帶Tag。VLAN10VLAN10VLAN20VLAN201.2VLAN間路由實際網(wǎng)絡(luò)部署中一般會將不同IP地址段劃分到不同的VLAN。同VLAN且同網(wǎng)段的PC之間可直接進行通信，無需借助三層轉(zhuǎn)發(fā)設(shè)備，該通信方式被稱為二層通信。VLAN之間需要通過三層通信實現(xiàn)互訪，三層通信需借助三層設(shè)備。VLAN10VLAN20三層通信192.168.10.0/24192.168.20.0/24二層通信二層通信二層交換機1.2VLAN間路由常見的三層設(shè)備：路由器、三層交換機、防火墻等。將二層交換機與路由器的三層接口互聯(lián)，由三層設(shè)備進行路由轉(zhuǎn)發(fā)來實現(xiàn)通信。VLAN10VLAN20192.168.10.0/24192.168.20.0/24路由器23二層接口三層接口3322222二層交換機21.2VLAN間路由路由器三層接口作為網(wǎng)關(guān)，轉(zhuǎn)發(fā)本網(wǎng)段前往其它網(wǎng)段的流量。路由器三層接口無法處理攜帶VLANTag的數(shù)據(jù)幀，因此交換機上聯(lián)路由器的接口需配置為Access。路由器的一個物理接口作為一個VLAN的網(wǎng)關(guān)，因此存在一個VLAN就需要占用一個路由器物理接口。路由器作為三層轉(zhuǎn)發(fā)設(shè)備其接口數(shù)量較少，方案的可擴展性太差。使用路由器物理接口GE0/0/3Access(VLAN10）GE0/0/1Access(VLAN10）GE0/0/2Access(VLAN20)GE0/0/4Access(VLAN20)GE0/0/1192.168.10.254GE0/0/2192.168.20.254R1SW1VLAN10PC1192.168.10.2/24默認網(wǎng)關(guān):192.168.10.254VLAN20PC2192.168.20.2/24默認網(wǎng)關(guān):192.168.20.2541.2VLAN間路由子接口（Sub-Interface）是基于路由器以太網(wǎng)接口所創(chuàng)建的邏輯接口，以物理接口ID+子接口ID進行標(biāo)識，子接口同物理接口一樣可進行三層轉(zhuǎn)發(fā)。子接口不同于物理接口，可以終結(jié)攜帶VLANTag的數(shù)據(jù)幀。基于一個物理接口創(chuàng)建多個子接口，將該物理接口對接到交換機的Trunk接口，即可實現(xiàn)使用一個物理接口為多個VLAN提供三層轉(zhuǎn)發(fā)服務(wù)。GE0/0/1Access(VLAN10）GE0/0/2Access(VLAN20)GE0/0/1.10192.168.10.254GE0/0/1.20192.168.20.254R1G0/0/24TrunkVLAN10

20使用路由器子接口SW1VLAN10PC1192.168.10.2/24默認網(wǎng)關(guān):192.168.10.254VLAN20PC2192.168.20.2/24默認網(wǎng)關(guān):192.168.20.2541.2VLAN間路由使用三層交換機和VLANIF接口二層交換機（Layer2Switch）指的是只具備二層交換功能的交換機。三層交換機（Layer3Switch）除了具備二層交換機的功能，還支持通過三層接口（如VLANIF接口）實現(xiàn)路由轉(zhuǎn)發(fā)功能。VLANIF接口是一種三層的邏輯接口，支持VLANTag的剝離和添加，因此可以通過VLANIF接口實現(xiàn)VLAN之間的通信。VLANIF接口編號與所對應(yīng)的VLANID相同，如VLAN10對應(yīng)VLANIF10。VLAN10VLAN20交換模塊路由模塊VLANIF10VLANIF20可直接內(nèi)部通信三層交換機1.3MUXVLANMUXVLAN（MultiplexVLAN）提供了一種通過VLAN進行網(wǎng)絡(luò)資源控制的機制。PC1PC2PC3PC4PC5PC6部門A部門B訪客區(qū)交換機服務(wù)器1.3MUXVLANSeparateportPrincipalportGroupportMUXVLAN分為PrincipalVLAN（主VLAN）和SubordinateVLAN（從VLAN），SubordinateVLAN又分為SeparateVLAN（隔離型從VLAN）和GroupVLAN（互通型從VLAN）。MUXVLANPrincipalVLANSeparateVLANGroupVLANPrincipalport可以和MUXVLAN內(nèi)的所有接口進行通信。Separateport只能和Principalport進行通信，和其他類型的接口實現(xiàn)完全隔離。每個SeparateVLAN必須綁定一個PrincipalVLAN。Groupport可以和Principalport進行通信，在同一組內(nèi)的接口也可互相通信，但不能和其他組接口或Separateport通信。每個GroupVLAN必須綁定一個PrincipalVLAN。綁定SubordinateVLAN1.3MUXVLAN在交換機上，通過把部門A和部門B所在的VLAN分別設(shè)置為互通型從VLAN，把訪客區(qū)所屬的VLAN設(shè)置為隔離型從VLAN，把服務(wù)器所連接口所屬VLAN設(shè)置為PrincipalVLAN，即主VLAN。并且所有從VLAN都與主VLAN綁定。從而實現(xiàn)如下網(wǎng)絡(luò)設(shè)計要求：部門A內(nèi)的用戶之間能夠?qū)崿F(xiàn)二層互通。部門B內(nèi)的用戶之間能夠?qū)崿F(xiàn)二層互通。部門A與部門B的用戶之間二層隔離。部門A和部門B的員工都能夠通過二層訪問服務(wù)器。訪客區(qū)內(nèi)的任意PC除了能訪問服務(wù)器之外，不能訪問其他任意設(shè)備，包括其他訪客。PC1PC2PC3PC4PC5PC6部門A部門B訪客區(qū)交換機服務(wù)器SeparateVLANGroupVLANGroupVLANPrincipalVLAN1.4鏈路聚合網(wǎng)絡(luò)的可靠性堆疊高可靠性的網(wǎng)絡(luò)鏈路聚合鏈路聚合網(wǎng)絡(luò)A網(wǎng)絡(luò)B1.4鏈路聚合網(wǎng)絡(luò)的可靠性-單板可靠性以S12700E-8為例，設(shè)備提供8個線路板槽位、4個交換網(wǎng)板槽位、2個主控板槽位、6個電源模塊槽位、4個風(fēng)扇模塊槽位?？蚴浇粨Q機配置多個主控板、交換網(wǎng)板可保證設(shè)備自身的可靠性，單個槽位的交換網(wǎng)板、主控板損壞不影響設(shè)備的正常運行?？蚴浇粨Q機的線路板損壞后，該板卡上的接口無法正常轉(zhuǎn)發(fā)數(shù)據(jù)。單塊主控板故障不影響設(shè)備的控制平臺正常工作部分交換網(wǎng)板故障數(shù)據(jù)平面依舊正常轉(zhuǎn)發(fā)數(shù)據(jù)線路板故障，該板卡上接口會受到影響S12700E-8機框正面結(jié)構(gòu)主控板線路板交換網(wǎng)板線路板1.4鏈路聚合網(wǎng)絡(luò)的可靠性–設(shè)備的可靠性設(shè)備冗余設(shè)計的網(wǎng)絡(luò)中，下游交換機雙上行接入，采用鏈路一主一備的方式，主鏈路上行接口、設(shè)備故障可以切換到備份鏈路，通過備份設(shè)備轉(zhuǎn)發(fā)。匯聚層交換機匯聚層交換機接入層交換機接入層交換機無備份AARootPortAlternativePortSTP當(dāng)RootPort故障時，AlternativePort繼續(xù)轉(zhuǎn)發(fā)。設(shè)備無冗余設(shè)計的網(wǎng)絡(luò)中，下游交換機采用單上行接入，上行交換機的接口故障或設(shè)備故障會導(dǎo)致下游網(wǎng)絡(luò)全部中斷。匯聚層交換機故障，下游流量無法向上轉(zhuǎn)發(fā)NetworkNetwork主備備份RR1.4鏈路聚合網(wǎng)絡(luò)的可靠性–鏈路可靠性SW1SW2F轉(zhuǎn)發(fā)流量的接口BSTP阻塞端口，不轉(zhuǎn)發(fā)流量FFFBFBFBSTP根橋1.4鏈路聚合以太網(wǎng)鏈路聚合Eth-Trunk：簡稱鏈路聚合SW1SW2Eth-TrunkFFFFFFFFF轉(zhuǎn)發(fā)流量的接口1.4鏈路聚合聚合組（LinkAggregationGroup，LAG）：若干條鏈路捆綁在一起所形成的的邏輯鏈路。每個聚合組唯一對應(yīng)著一個邏輯接口，這個邏輯接口又被稱為鏈路聚合接口或Eth-Trunk接口。成員接口和成員鏈路：組成Eth-Trunk接口的各個物理接口稱為成員接口。成員接口對應(yīng)的鏈路稱為成員鏈路。活動接口和活動鏈路：活動接口又叫選中（Selected）接口，是參與數(shù)據(jù)轉(zhuǎn)發(fā)的成員接口?；顒咏涌趯?yīng)的鏈路被稱為活動鏈路（Activelink）非活動接口和非活動鏈路：又叫非選中（Unselected）接口，是不參與轉(zhuǎn)發(fā)數(shù)據(jù)的成員接口。非活動接口對應(yīng)的鏈路被稱為非活動鏈路（Inactivelink）。聚合模式：根據(jù)是否開啟LACP（LinkAggregationControlProtocol，鏈路聚合控制協(xié)議），鏈路聚合可以分為手工模式和LACP模式。其他概念：活動接口上限閾值和活動接口下限閾值?；顒咏涌诜腔顒咏涌赟W1鏈路聚合接口鏈路聚合接口SUSUSUSW2SUSU成員接口成員鏈路聚合組LAG

1.4鏈路聚合根據(jù)是否啟用鏈路聚合控制協(xié)議LACP，鏈路聚合分為手工模式和LACP模式。手工模式：Eth-Trunk的建立、成員接口的加入均由手動配置，雙方系統(tǒng)之間不使用LACP進行協(xié)商。正常情況下所有鏈路都是活動鏈路，該模式下所有活動鏈路都參與數(shù)據(jù)的轉(zhuǎn)發(fā)，平均分擔(dān)流量，如果某條活動鏈路故障，鏈路聚合組自動在剩余的活動鏈路中平均分擔(dān)流量。設(shè)備老舊、低端，不支持LACP協(xié)議。SW1SW2Eth-TrunkSSSSSSSS活動接口S1.4鏈路聚合根據(jù)是否啟用鏈路聚合控制協(xié)議LACP，鏈路聚合分為手工模式和LACP模式。LACP模式：采用LACP協(xié)議的一種鏈路聚合模式。設(shè)備間通過鏈路聚合控制協(xié)議數(shù)據(jù)單元（LinkAggregationControlProtocolDataUnit，LACPDU）進行交互，通過協(xié)議協(xié)商確保對端是同一臺設(shè)備、同一個聚合接口的成員接口。LACPDULACPDU設(shè)備優(yōu)先級MAC地址接口優(yōu)先級接口號……SW1SW2SSSSSSLACP模式Eth-Trunk鏈路聚合接口鏈路聚合接口SS1.4鏈路聚合LACP模式下，兩端設(shè)備所選擇的活動接口數(shù)目必須保持一致，否則鏈路聚合組就無法建立。此時可以使其中一端成為主動端，另一端（被動端）根據(jù)主動端選擇活動接口。通過系統(tǒng)LACP優(yōu)先級確定主動端，值越小優(yōu)先級越高。系統(tǒng)LACP優(yōu)先級默認32768，越小越優(yōu)，通常保持默認。當(dāng)優(yōu)先級一致時LACP會通過比較MAC地址選擇主動端，MAC地址越小越優(yōu)。LACPDU設(shè)備優(yōu)先級MAC地址接口優(yōu)先級接口號……SW1SW2SSSSSSLACP模式Eth-Trunk鏈路聚合接口鏈路聚合接口LACPDU活動接口SSS1.4鏈路聚合選出主動端后，兩端都會以主動端的接口優(yōu)先級來選擇活動接口，優(yōu)先級高的接口將優(yōu)先被選為活動接口。接口LACP優(yōu)先級值越小，優(yōu)先級越高。LACPDU設(shè)備優(yōu)先級MAC地址接口優(yōu)先級接口號……SW1SW2SSSSSS鏈路聚合接口鏈路聚合接口SSLACP模式Eth-Trunk接口LACP優(yōu)先級默認為32768，越小越優(yōu)，通常保持默認，當(dāng)優(yōu)先級一致時LACP會通過接口編號選擇活動接口，越小越優(yōu)。LACPDU活動接口S1.4鏈路聚合LACP模式支持配置最大活動接口數(shù)目，當(dāng)成員接口數(shù)目超過最大活動接口數(shù)目時會通過比較接口優(yōu)先級、接口號選舉出較優(yōu)的接口成為活動接口，其余的則成為備份端口（非活動接口），同時對應(yīng)的鏈路分別成為活動鏈路、非活動鏈路。交換機只會從活動接口中發(fā)送、接收報文?；顒渔溌稴W1SW2112233鏈路聚合接口鏈路聚合接口活動接口非活動接口非活動鏈路44LACP模式Eth-Trunk1.4鏈路聚合當(dāng)活動鏈路中出現(xiàn)鏈路故障時，可以從非活動鏈路中找出一條優(yōu)先級最高（接口優(yōu)先級、接口編號比較）的鏈路替換故障鏈路，實現(xiàn)總體帶寬不發(fā)生變化、業(yè)務(wù)的不間斷轉(zhuǎn)發(fā)?；顒渔溌坊顒咏涌诜腔顒咏涌诜腔顒渔溌饭收湘溌稴W1SW2112233鏈路聚合接口鏈路聚合接口44LACP模式Eth-Trunk1.5VLAN和鏈路聚合基本配置命令[Huawei]vlanvlan-id1、創(chuàng)建VLAN通過此命令創(chuàng)建VLAN并進入VLAN視圖，如果VLAN已存在，直接進入該VLAN的視圖。vlan-id是整數(shù)形式，取值范圍是1～4094。[Huawei]vlanbatch{vlan-id1[to

vlan-id2]}通過此命令批量創(chuàng)建VLAN。其中：batch：指定批量創(chuàng)建的VLANID。vlan-id1：表示第一個VLAN的編號。vlan-id2：表示最后一個VLAN的編號。1.5VLAN和鏈路聚合基本配置命令[Huawei-GigabitEthernet0/0/1]portlink-typeaccess2、配置接口類型在接口視圖下，配置接口的鏈路類型為Access。[Huawei-GigabitEthernet0/0/1]portdefaultvlanvlan-id

3、配置Access接口的缺省VLAN在接口視圖下，配置接口的缺省VLAN并同時加入這個VLAN。vlan-id：配置缺省VLAN的編號。整數(shù)形式，取值范圍是1～4094。1.5VLAN和鏈路聚合基本配置命令[Huawei-GigabitEthernet0/0/1]portlink-typetrunk4、配置接口類型在接口視圖下，配置接口的鏈路類型為Trunk。[Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlan{{vlan-id1[tovlan-id2]}|all}5、配置Trunk接口加入指定VLAN在接口視圖下，配置Trunk類型接口加入的VLAN。[Huawei-GigabitEthernet0/0/1]porttrunkpvidvlanvlan-id6、(可選)配置Trunk接口的缺省VLAN在接口視圖下，配置Trunk類型接口的缺省VLAN。1.5VLAN和鏈路聚合基本配置命令[Huawei-GigabitEthernet0/0/1]portlink-typehybrid7、配置接口類型在接口視圖下，配置接口的鏈路類型為Hybrid。[Huawei-GigabitEthernet0/0/1]porthybriduntaggedvlan{{vlan-id1[tovlan-id2]}|all}8、配置Hybrid接口加入指定VLAN在接口視圖下，配置Hybrid類型接口加入的VLAN，這些VLAN的幀以Untagged方式通過接口。[Huawei-GigabitEthernet0/0/1]porthybridpvidvlanvlan-id9、(可選)配置Hybrid接口的缺省VLAN在接口視圖下，配置Hybrid類型接口的缺省VLAN。[Huawei-GigabitEthernet0/0/1]porthybridtaggedvlan{{vlan-id1[tovlan-id2]}|all}在接口視圖下，配置Hybrid類型接口加入的VLAN，這些VLAN的幀以Tagged方式通過接口。1.5VLAN和鏈路聚合基本配置命令[Huawei]interfaceeth-trunktrunk-id10、創(chuàng)建鏈路聚合組創(chuàng)建Eth-Trunk接口，并進入Eth-Trunk接口視圖。[Huawei-Eth-Trunk1]mode

{lacp|manualload-balance}11、配置鏈路聚合模式Modelacp配置鏈路聚合模式為lacp模式，modemanualloa