二层高可用 · 35 分钟
双链路 LACP 上联
把两条独立上联迁移为 LACP 聚合并验证成员故障后的业务连续性。
1. 需求与验收
接入交换机升级为双链路聚合,单成员故障不得造成整栋楼离线。
学习目标
- 能够解释“双链路 LACP 上联”的业务目标、技术前提和影响范围。
- 能够比较四厂商关键命令差异并按计划完成配置、验证与回滚。
- 能够根据设备状态和端到端业务证据定位常见错误,而不是依赖试错。
业务验收标准
- 员工无线 VLAN 60、访客无线 VLAN 70 的端口、VLAN 与地址状态和规划表一致。
- 验证清单全部达到预期,且未影响范围外业务。
- 能够使用变更前证据完成回滚并恢复原业务状态。
2. 范围、风险与窗口
范围约束
- 仅变更工单列出的设备、接口、VLAN 与地址对象。
- 不得删除来源不明的现网配置;发现冲突时停止实施并升级确认。
不在范围
- 出口 NAT、防火墙策略、无线控制器及服务器应用配置不属于本案例范围。
维护窗口:建议预留 50 分钟维护窗口,其中最后 10 分钟用于验收或回滚。
影响:可能造成其他终端中断或进入错误广播域。
缓解:实施前核对接口描述、MAC 表和端口表,并逐端口变更。
影响:命令状态正常但终端仍无法访问目标服务。
缓解:同步执行设备状态和终端业务验证,失败立即回滚。
3. 现网与目标拓扑
现网状态
当前网络沿用默认 VLAN 或既有单链路接入方式;端口、VLAN 与网关状态必须在变更前通过真实命令输出确认。
目标拓扑

4. 设备与接口
| 设备 | 接口 | 对端 | 用途 | 类型 |
|---|---|---|---|---|
| Core-SW1 | GE0/0/24 | Access-SW1 GE0/0/24 | 交换机上联 | Trunk |
| Access-SW1 | GE0/0/1 | Client-1 Ethernet0 | 员工无线 | Access |
5. VLAN 与 IP 规划
| 区域 | VLAN | 网段 | 网关 |
|---|---|---|---|
| 办公网 | 10 | 10.10.10.0/24 | 10.10.10.1 |
6. 实施前检查
- 备份并标记当前运行配置,记录恢复文件位置。
- 核对设备型号、系统版本、接口连接和当前告警。
- 检查目标 VLAN、地址和端口是否已被占用。
- 确认业务联系人、维护窗口和回滚触发条件。
7. 实施步骤
- 变更前核对
保存当前配置,确认设备平台、端口连接、VLAN 占用和地址冲突情况。
- 创建业务 VLAN
按规划创建 VLAN 60、VLAN 70,暂不删除任何既有 VLAN。
- 配置交换机上联
将链路两端设置为 Trunk,只放行本次业务需要的 VLAN。
- 逐项验证
按验证清单检查最终状态,记录命令输出和终端连通性,不以命令执行成功代替业务验收。
8. 四厂商配置
华为 · Campus-Core-1
VRP · V200R019 及以上
system-view interface Eth-Trunk 1 mode lacp-static interface GigabitEthernet 0/0/23 eth-trunk 1 interface GigabitEthernet 0/0/24 eth-trunk 1 system-view interface Eth-Trunk 1 mode lacp-static display eth-trunk 1
华三 · Campus-Core-1
Comware · 7.1 及以上
system-view interface Bridge-Aggregation 1 link-aggregation mode dynamic interface GigabitEthernet 1/0/23 port link-aggregation group 1 interface GigabitEthernet 1/0/24 port link-aggregation group 1 system-view interface Eth-Trunk 1 mode lacp-static display link-aggregation verbose Bridge-Aggregation 1
思科 · Campus-Core-1
IOS · 15.2 及以上
configure terminal interface range GigabitEthernet0/23 - 24 channel-group 1 mode active interface Port-channel1 configure terminal interface range GigabitEthernet0/23 - 24 channel-group 1 mode active show etherchannel summary
锐捷 · Campus-Core-1
RGOS · 11.x 及以上
configure terminal interface range GigabitEthernet 0/23-24 port-group 1 mode active interface AggregatePort 1 configure terminal interface range GigabitEthernet0/23 - 24 channel-group 1 mode active show aggregatePort 1 summary
9. 验证与验收
display eth-trunk 1确认 LACP 状态正常,两个成员接口均处于 Selected 状态。
display eth-trunk 1确认工作模式为 LACP,成员接口处于 Selected 状态。
display lacp statistics eth-trunk 1读取实际状态或计数器,确认“确认成员选中状态、协商伙伴和负载分担是否正常”已经满足。
10. 故障定位
该链路不参与转发,聚合带宽和冗余不符合设计。;核对两端聚合编号、LACP 模式、速率、双工和二层参数。
成员可能保持未选中,聚合接口不能正常承载业务。;统一两端协议模式,并核对聚合编号、成员速率和二层配置。
仅凭配置回显判断成功,可能遗漏接口状态、协议协商或上下游不一致。;执行 display lacp statistics eth-trunk 1,结合变更前基线和对端状态逐项复核;异常时使用本主题回滚命令恢复。
11. 回滚方法
华为
达到停止条件时只撤销本案例引入的对象,并用变更前基线确认原业务恢复。
undo eth-trunk 1 undo mode lacp-static 无需回滚(只读操作)
华三
达到停止条件时只撤销本案例引入的对象,并用变更前基线确认原业务恢复。
undo port link-aggregation group 1 undo mode lacp-static 无需回滚(只读操作)
思科
达到停止条件时只撤销本案例引入的对象,并用变更前基线确认原业务恢复。
no channel-group 1 mode active no channel-group 1 mode active 无需回滚(只读操作)
锐捷
达到停止条件时只撤销本案例引入的对象,并用变更前基线确认原业务恢复。
no port-group 1 mode active no channel-group 1 mode active 无需回滚(只读操作)
12. 交付物
- 变更前后配置差异与命令执行记录。
- 逐项验证输出、终端业务测试结果和异常说明。
- 更新后的拓扑图、VLAN/IP 表与接口表。
- 回滚验证记录及工单交接结论。