软考网络工程师|案例分析:Eth‑Trunk 链路聚合、iStack 堆叠、CSS 集群核心考点总结
一、网络可靠性分层思路网络可靠性从单板、设备、链路三个层面实现。单板可靠性框式交换机主控板、交换网板做冗余单块主控 / 网板损坏业务不中断线路板故障仅该板卡接口失效。设备可靠性单设备存在单点故障采用双设备冗余解决。传统双设备 STP备份链路被阻塞带宽无法充分利用。链路可靠性多条物理链路STP 会阻塞多余链路只能一条转发链路带宽浪费。解决手段Eth‑Trunk 链路聚合提升带宽 链路冗余iStack/CSS 虚拟化解决设备单点故障。二、Eth‑Trunk链路聚合 LAG1 基本概念把多条物理以太网接口捆绑成一个逻辑 Eth‑Trunk 接口。成员接口物理接口活动Selected接口转发流量非活动Unselected接口备份不转发。两大模式手工模式静态、LACP 模式动态协商。注意聚合两端模式必须保持一致默认要求成员接口速率相同。2 手工模式mode manual load‑balance无 LACPDU 协商报文完全依靠人工配置。正常情况下所有成员链路全部为活动链路同时分担流量。缺陷只能感知物理层状态无法校验对端接口是否加入聚合组不支持备份链路。适用老旧设备不支持 LACP 协议的场景。3 LACP 模式mode lacp考试重点设备之间交互LACPDU 报文协商聚合参数支持区分活动链路、备份链路。选举主动端比较系统 LACP 优先级默认 32768数值越小越优先优先级相同比较设备 MAC 地址MAC 更小为主动端。选举活动接口以主动端为准对比接口 LACP 优先级越小越优先优先级相同比较接口编号编号小优先。max active‑linknumber N最大活动接口数超出数量的接口变成备份链路。活动链路故障备份自动升级为活动链路。least active‑linknumber N最小活动链路数活动链路低于阈值整个 Eth‑Trunk 接口直接 Down保障最低带宽手工、LACP 模式均支持。4 负载分担推荐基于流分担同一流全部走同一条物理链路避免报文乱序禁止逐包分担。分担依据源 MAC、目的 MAC、源 IP、目的 IP、源目 IP、源目 MAC配置本地生效只对出方向报文起作用。5 典型应用场景交换机之间互联、交换机‑服务器网卡绑定、堆叠设备上行、防火墙双机热备心跳链路。6 关键配置要点创建逻辑接口interface eth‑trunk 1设置模式mode lacp / manual load‑balance成员接口加入聚合接口视图下eth‑trunk 1或者 Eth‑Trunk 视图下trunkport GigabitEthernet 0/0/1 to 0/0/3LACP 系统优先级lacp priority xxx接口优先级接口视图lacp priority xxx三、iStack 堆叠、CSS 集群设备虚拟化1 概念区分iStack 堆叠盒式交换机使用多台设备通过堆叠线缆虚拟成一台逻辑设备。CSS 集群Cluster Switch System框式核心交换机专用最多 2 台框式设备虚拟为一台逻辑设备。2 共同核心优势多虚一对外呈现一台设备统一管理简化配置。控制平面、转发平面合一转发表项同步。支持跨设备 Eth‑Trunk可以把不同物理设备上的接口加入同一个聚合组所有链路全部转发不需要 STP链路利用率 100%。设备故障其余成员接管业务消除设备单点故障。3 典型组网架构接入层iStack 堆叠扩展端口数量。汇聚层iStack 堆叠上行做跨设备 Eth‑Trunk。核心层CSS 集群上下行全部部署 Eth‑Trunk。虚拟化组网大量场景可以不再需要 MSTP、VRRP简化网络。四、故障与易错考点Eth‑Trunk 两端模式不一致聚合无法正常工作。LACP 必须选举主动端活动接口选择以主动端结果为准。手工模式没有备份链路能力想要备份链路必须使用 LACP 模式。负载分担如果使用逐包模式会产生报文乱序问题。CSS 集群只支持两台框式交换机iStack 堆叠可多台盒式交换机。虚拟化之后支持跨设备链路聚合是消除单点故障关键手段。五、重难点速查表知识点案例常考结论典型易错点星级手工聚合无 LACPDU 报文所有链路同时转发手工模式支持备份链路★★★LACP 主动端系统优先级优先相同比较 MAC接口优先级用来选主动端★★★★max active‑linknumberLACP 模式设置最大活动接口数手工模式可以配置最大活动接口★★★★least active‑linknumber最小活动链路阈值链路不足接口 Down仅 LACP 模式支持★★★负载分担推荐基于流禁止逐包防止乱序优先使用逐包负载分担★★★iStack 堆叠盒式交换机多台虚拟一台iStack 只能 2 台设备★★★CSS 集群框式核心最多 2 台设备CSS 可以堆叠 4 台设备★★★虚拟化优势支持跨设备 Eth‑Trunk无需 STP虚拟化之后必须配置 VRRP★★★★