企业官网建设流程全解析

简介：这份资源聚焦华三交换机三层端口聚合配置，面向网络管理员、运维工程师及备考H3C认证的技术人员，帮助解决多物理链路捆绑为逻辑三层接口时的静态与动态聚合配置问题。资源包内含1个doc文档，约17KB，以图文与命令行示例结合的方式，系统梳理了三层聚合口的创建、IP地址分配、成员端口加入聚合组以及聚合模式切换等关键环节，并给出display link-aggregation verbose等验证命令的用法。文档同时覆盖静态聚合与动态聚合两种模式，便于读者对比两者在成员关系维护与链路可靠性上的差异。目前已有4780人学习下载，适合需要快速查阅配置命令、理解三层聚合原理并应用于数据中心、企业或校园网络实践的技术人员参考。

1. 华三交换机端口聚合：三层静态与动态聚合到底怎么选

机房搬迁那晚，两台华三交换机之间一条千兆链路被业务流量打满，丢包告警一条接一条。当时第一反应是加一条网线做端口聚合，结果配完发现：二层聚合通了，可跨网段的路由流量还是走单链路。问题出在聚合口没做成三层口，也没配对静态或动态模式。端口聚合这件事，二层和三层是两套逻辑，静态和动态又是两种协商方式，选错了轻则负载不均，重则聚合口起不来。

这篇笔记就围绕华三交换机三层端口聚合展开，把静态聚合和动态聚合（LACP）的配置、参数、验证和踩坑一次讲透。适合手里有华三设备、需要做链路冗余或带宽叠加的网络运维，也适合刚接触 Comware 命令行的新手照着复现。读完你能判断自己的场景该用静态还是动态，能独立敲完配置，也能在聚合口不通时知道先查哪一层。

2. 三层聚合口的原理与静态动态选型：先想清楚再敲命令

2.1 三层聚合口和二层聚合口的本质区别

二层聚合口（Bridge-Aggregation）是一个交换层面的逻辑接口，成员口加入后，聚合口本身工作在数据链路层，靠 MAC 地址表转发。三层聚合口（Route-Aggregation）则是一个路由层面的逻辑接口，聚合口本身可以配 IP 地址，参与路由转发，成员口加入后不再做二层交换，而是把流量交给三层聚合口处理。

这个区别决定了配置路径完全不同。二层聚合用interface bridge-aggregation，三层聚合用interface route-aggregation。很多人翻车的点在于：想跑跨网段流量，却建了 Bridge-Aggregation，然后发现没法在聚合口上配 IP，于是又去成员口上配，结果成员口 IP 冲突或者路由表混乱。

三层聚合口的典型场景是：两台三层交换机之间做互联，聚合口作为三层互联接口，上面跑 OSPF 或静态路由；或者交换机与服务器之间做三层聚合，服务器侧做 bond，交换机侧做 Route-Aggregation。判断标准很简单——聚合口需不需要有 IP、需不需要参与路由，需要就是三层。

2.2 静态聚合和动态聚合的协商机制差异

静态聚合不跑协商协议，成员口只要物理 up、配置一致，就强制加入聚合组。动态聚合跑 LACP（链路聚合控制协议），成员口之间通过 LACPDU 报文协商，只有协商成功的口才能加入聚合组并转发流量。

静态聚合的优点是配置简单、不依赖对端支持 LACP、启动快。缺点是缺乏链路故障的协议级检测，如果中间经过传输设备，物理口 up 但实际链路已断，静态聚合可能感知不到。动态聚合的优点是有一层协议握手，能检测到对端聚合配置是否匹配、链路是否真正可用，缺点是两端都必须支持并启用 LACP，协商需要时间。

选型上我一般这样判断：直连场景、对端是服务器或老设备不支持 LACP，用静态；两台华三设备直连、需要更可靠的故障检测，用动态。如果中间有光传输设备，优先动态，因为静态聚合对传输侧的隐性故障几乎无感知。

2.3 负载分担模式对三层流量的影响

聚合口的负载分担不是按包轮询，而是按流哈希。华三默认的负载分担模式通常基于源 IP 和目的 IP，对于三层聚合口，还可以选择基于源 IP、目的 IP、源端口、目的端口等组合。

这里有个容易被忽略的点：如果两台设备之间只有一条大流量 TCP 连接，无论聚合几条链路，这条流只会走其中一条成员口，带宽不会叠加。只有多条流（多个源目 IP 对）才会分散到不同成员口。所以做聚合前要评估业务流特征，如果是单流大带宽场景，聚合解决不了带宽瓶颈，得考虑其他方案。

查看和修改负载分担模式的命令是link-aggregation load-sharing mode，三层聚合口下可以指定source-ip、destination-ip、source-ip destination-ip等。默认配置在多数场景够用，但如果发现流量严重倾斜到某一个成员口，可以调整这个模式。

2.4 静态三层聚合的完整配置步骤

先建三层聚合口，再配 IP，然后把物理口加入聚合组。以下是一台华三交换机的配置示例，假设用 Ten-GigabitEthernet1/0/1 和 1/0/2 两个口做静态三层聚合，聚合口 IP 为 10.0.0.1/30。

# 创建三层聚合口并配置IP system-view interface route-aggregation 1 ip address 10.0.0.1 255.255.255.252 quit # 进入物理口，关闭二层模式并加入聚合组 interface ten-gigabitethernet 1/0/1 port link-mode route port link-aggregation group 1 quit interface ten-gigabitethernet 1/0/2 port link-mode route port link-aggregation group 1 quit

逻辑说明：interface route-aggregation 1创建三层聚合口，编号 1 是聚合组号。port link-mode route把物理口从二层模式切到三层模式，这一步不能省，否则物理口无法加入三层聚合组。port link-aggregation group 1把物理口加入聚合组 1，静态聚合不需要额外指定模式，默认就是静态。

参数说明：聚合组号范围通常是 1 到 128，具体看设备型号。IP 地址配在聚合口上，不要配在成员口上。成员口的port link-mode route必须在加入聚合组之前或同时配置，顺序反了可能报错。

2.5 动态三层聚合的完整配置步骤

动态聚合需要在聚合口和成员口上都启用 LACP。以下配置与静态类似，区别在于聚合口要指定工作模式为 dynamic。

# 创建三层聚合口，指定动态模式 system-view interface route-aggregation 1 link-aggregation mode dynamic ip address 10.0.0.1 255.255.255.252 quit # 物理口切三层模式并加入聚合组 interface ten-gigabitethernet 1/0/1 port link-mode route port link-aggregation group 1 quit interface ten-gigabitethernet 1/0/2 port link-mode route port link-aggregation group 1 quit

逻辑说明：link-aggregation mode dynamic是动态聚合的关键，它让聚合口使用 LACP 协商。成员口加入聚合组后，会主动发送 LACPDU，等待对端回应。如果对端没启用 LACP 或配置不匹配，成员口会处于未选中状态，不转发流量。

参数说明：动态聚合下，成员口的 LACP 优先级和端口优先级可以调整，影响哪些口被选为活动口。默认优先级通常够用，只有在成员口数量超过最大活动口数量时才需要调。最大活动口数量用link-aggregation selected-port maximum配置，默认值看设备型号。

2.6 静态和动态聚合的关键参数对照

这张表在实际选型时很实用。我一般先看对端支不支持 LACP，再看链路中间有没有传输设备，两个条件一过，选型基本就定了。

3. 配置验证与排错：聚合口不通时先查什么

3.1 用 display 命令确认聚合口状态

配置敲完不代表通了，必须验证。最常用的几条命令：

# 查看聚合口概要信息 display link-aggregation summary # 查看聚合口详细成员信息 display link-aggregation verbose route-aggregation 1 # 查看三层聚合口IP和状态 display ip interface brief route-aggregation 1

display link-aggregation summary会列出所有聚合组的成员口数量和状态。display link-aggregation verbose会显示每个成员口的选中状态（Selected/Unselected）、LACP 状态。如果成员口显示 Unselected，说明协商没成功，需要查原因。

display ip interface brief确认三层聚合口的 IP 是否 up。如果聚合口物理 up 但协议 down，通常是成员口没选中或者 IP 配置有问题。

3.2 成员口 Unselected 的常见原因

成员口 Unselected 是动态聚合最常见的故障现象。原因通常有这几类：

第一，对端没启用 LACP。动态聚合要求两端都跑 LACP，如果一端是静态聚合，LACPDU 发过去对端不回应，成员口就选不上。解决方法是两端模式一致，要么都静态，要么都动态。

第二，成员口配置不一致。聚合组要求成员口的速率、双工、VLAN 模式等属性一致，不一致的口会被踢出。用display link-aggregation verbose看具体哪个口 Unselected，再对比它的配置和选中口的差异。

第三，成员口数量超过最大活动口限制。比如配了 4 个成员口但最大活动口是 2，多出来的就是 Unselected。用link-aggregation selected-port maximum调整。

第四，物理链路问题。光模块收发光异常、网线质量差，都会导致 LACPDU 丢包，协商失败。换线换模块是最直接的排查手段。

3.3 三层聚合口 ping 不通的排查顺序

聚合口配好 IP 后 ping 不通对端，按这个顺序查：

先查物理层：display interface ten-gigabitethernet 1/0/1看成员口物理状态是不是 up，有没有 CRC 错误。物理层不通，后面都白搭。

再查聚合层：display link-aggregation verbose确认成员口是否 Selected。如果有 Unselected，先解决协商问题。

然后查三层层：display ip interface brief确认聚合口 IP 是否 up，display ip routing-table看有没有到对端网段的路由。如果是直连，路由应该自动生成；如果跨设备，需要配静态路由或跑动态路由协议。

最后查对端：对端聚合口 IP 是否在同一网段，对端成员口是否也正确加入聚合组。两端配置要对称，一端静态一端动态是通不了的。

3.4 静态聚合的隐性故障与检测手段

静态聚合没有协议握手，物理口 up 就认为链路可用。但如果中间经过传输设备，传输侧断了而设备侧物理口还 up，静态聚合不会感知，流量继续往这条口发，全部丢包。

这种场景的检测手段有限。可以配 BFD（双向转发检测）联动，或者在上层跑 OSPF 等路由协议，靠路由协议的 Hello 超时来感知。如果业务对中断敏感，直连场景也建议用动态聚合，至少 LACP 能检测到对端是否还在。

我遇到过一回：两台设备之间走传输，静态聚合，传输侧光纤被挖断，设备侧物理口还是 up，聚合口没切换，业务断了十几分钟才被发现。后来改成动态聚合，同样故障下 LACP 超时后成员口自动踢出，流量切到备用链路，中断时间降到秒级。

3.5 负载分担不均的调整方法

聚合口起来了，但流量全走一个成员口，另一个口几乎没流量。先确认是不是单流场景——如果只有一条 TCP 连接，哈希结果固定，只会走一个口，这是正常现象，不是故障。

如果是多流场景仍然倾斜，检查负载分担模式。默认模式可能基于 MAC 地址，对于三层流量，改成基于 IP 更合理：

# 在三层聚合口下配置负载分担模式 interface route-aggregation 1 link-aggregation load-sharing mode source-ip destination-ip quit

逻辑说明：source-ip destination-ip表示按源 IP 和目的 IP 的组合做哈希。对于三层流量，这个模式比基于 MAC 更均匀。如果业务端口号差异大，也可以加上source-port destination-port，但要看设备支持情况。

参数说明：不同型号支持的负载分担模式组合不同，配之前用link-aggregation load-sharing mode ?看设备支持哪些选项。改完模式后，已有流的哈希结果可能变化，会有短暂重哈希，建议在业务低峰期操作。

4. 避坑指南：三层端口聚合的五个血泪教训

4.1 坑一：成员口忘了切三层模式

现象：物理口加入聚合组后，聚合口起不来，或者成员口显示 Unselected。

原因：华三交换机的物理口默认是二层模式，直接加入三层聚合组会失败。必须先port link-mode route把口切成三层模式。

解决：进入每个成员口，先执行port link-mode route，再执行port link-aggregation group N。顺序不能反，反了会报错。切模式时口会 down 一下，业务会瞬断，提前做好窗口。

4.2 坑二：两端聚合模式不一致

现象：一端配了动态聚合，另一端是静态聚合，成员口一直 Unselected，聚合口不通。

原因：动态聚合发 LACPDU，静态聚合不回应，协商永远不成功。

解决：两端必须用同一种模式。要么都静态，要么都动态。改模式时聚合口会重新协商，业务会中断，建议两端同时操作。

4.3 坑三：聚合口 IP 配到了成员口上

现象：聚合口没有 IP，成员口配了 IP，路由表混乱，ping 不通。

原因：三层聚合的 IP 必须配在 Route-Aggregation 接口上，成员口是三层口但不配 IP。

解决：删掉成员口的 IP，把 IP 配到聚合口。成员口只负责加入聚合组，不参与三层编址。

4.4 坑四：最大活动口数量限制没放开

现象：配了 4 个成员口，只有 2 个 Selected，另外 2 个 Unselected。

原因：设备默认的最大活动口数量可能是 2 或 4，超过限制的口不会被选中。

解决：用link-aggregation selected-port maximum 4调整最大活动口数量。注意不是所有型号都支持调大，配之前确认设备规格。

4.5 坑五：静态聚合跨传输设备不感知中断

现象：传输侧断了，设备侧物理口还 up，静态聚合不切换，业务丢包。

原因：静态聚合只看物理层，物理口 up 就认为链路可用。

解决：跨传输场景改用动态聚合，靠 LACP 超时检测。或者配 BFD 联动，但配置复杂度更高。最稳妥的是动态聚合加路由协议，双保险。

5. 进阶技巧：用聚合口跑路由协议和验证切换

5.1 三层聚合口上跑 OSPF 的配置要点

三层聚合口配好 IP 后，可以直接在上面跑 OSPF。配置和普通三层口一样，把聚合口所在的网段宣告出去即可。

# 在三层聚合口上启用OSPF ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 10.0.0.0 0.0.0.3 quit quit # 确认OSPF邻居和路由 display ospf peer brief display ip routing-table protocol ospf

逻辑说明：network 10.0.0.0 0.0.0.3宣告聚合口所在网段，反掩码 0.0.0.3 对应 /30。OSPF 邻居建立后，对端网段的路由会通过 OSPF 学到。

参数说明：router-id 要唯一，area 号两端要一致。聚合口上跑 OSPF 的好处是，当聚合口成员口全部 down 时，聚合口协议 down，OSPF 邻居断开，路由撤销，流量切到其他路径。这比静态路由更可靠。

5.2 验证聚合口切换的实操方法

配完聚合，一定要验证切换是否正常。方法是：在业务运行状态下，拔掉一个成员口的光纤或网线，观察流量是否切换到剩余成员口，业务是否中断。

验证命令：

# 持续ping对端，观察丢包 ping -c 1000 10.0.0.2 # 另一个窗口查看聚合口状态变化 display link-aggregation verbose route-aggregation 1

预期结果：拔掉一个成员口后，该口变为 Unselected，流量切到剩余口，ping 可能丢 1 到 2 个包，然后恢复。如果丢包持续，说明切换有问题，检查剩余成员口是否正常 Selected。

动态聚合的切换通常比静态快，因为 LACP 能快速检测到链路故障。静态聚合依赖物理层检测，如果物理口 down 得慢，切换就慢。

5.3 聚合口和 STP、IRF 的配合注意

如果交换机跑了 STP，聚合口会被视为一个逻辑端口参与生成树计算。成员口的 STP 状态跟随聚合口，不要单独去调成员口的 STP 参数。

如果做了 IRF（智能弹性架构），跨成员设备的聚合口需要配置 MAD 检测，避免 IRF 分裂时聚合口两端都 active。这部分配置和聚合口本身无关，但会影响聚合口的可用性，做 IRF 时要注意。

我自己的习惯是：配完聚合口，先display link-aggregation verbose确认所有成员口 Selected，再 ping 对端确认三层通，然后拔线验证切换，最后才上业务。这三步走完，基本不会出大问题。希望帮到你。

本文还有配套的精品资源，点击获取