华为S交换机手册.docx

目录第 1 章 以太网端口配置1-11.1 以太网端口简介1-11.2 以太网端口配置1-11.2.1 进入以太网端口视图1-21.2.2 关闭或开启以太网端口1-21.2.3 设置以太网端口的描述字符串1-21.2.4 设置以太网端口双工属性1-31.2.5 设置以太网端口速率1-31.2.6 设置以太网端口网线类型1-31.2.7 设置以太网端口流量掌握1-41.2.8 允许/制止长帧通过以太网端口1-41.2.9 设置以太网端口风暴抑制1-51.2.10 设置以太网端口的链路类型1-51.2.11 把当前以太网端口参加到指定 VLAN1-61.2.12 设置以太网端口缺省 VLAN ID1-71.2.13 设置以太网端口环回监测功能1-71.2.14 将某些端口的配置拷贝到其它端口1-81.3 VLAN-VPN 特性1-91.3.1 原理介绍1-91.3.2 VLAN-VPN 的实现方式1-91.3.3 配置端口的 VLAN-VPN 特性功能1-101.3.4 配置 VLAN-VPN 内层标签优先级复制1-101.4 以太网端口显示和调试1-111.5 以太网端口配置举例1-121.6 以太网端口排错1-13第 2 章 以太网端口会聚配置2-12.1 以太网端口会聚概述2-12.1.1 端口会聚简介2-12.1.2 LACP 协议简介2-12.1.3 会聚类型2-22.1.4 会聚负载分担类型2-42.2 以太网端口会聚配置2-42.2.1 使能/关闭端口 LACP 协议2-42.2.2 创立/删除会聚组2-52.2.3 将以太网端口参加/退出会聚组2-62.2.4 配置/删除会聚组描述符2-62.2.5 配置系统优先级2-72.2.6 配置端口优先级2-72.3 以太网端口会聚显示和调试2-82.4 以太网端口会聚配置举例2-9第 3 章 端口隔离配置3-13.1 端口隔离概述3-13.1.1 端口隔离简介3-13.1.2 端口隔离与端口聚合的关系3-13.2 端口隔离配置3-13.3 端口隔离显示3-23.4 端口隔离配置举例3-2第1章 以太网端口配置1.1 以太网端口简介S3924-SI 以太网交换机供给固定的 24 个 10/100Base-TX 自适应端口。S3928P-SI 和S3928P-EI 以太网交换机供给固定的24 个 10/100Base-TX 自适应端口及 4 个千兆SFP 端口，用户可依据自己的需要选择SFP 千兆光模块或电模块。S3952P-SI 和S3952P-EI 以太网交换机供给固定的48 个 10/100Base-TX 自适应端口及 4 个千兆SFP 端口，用户可依据自己的需要选择SFP 千兆光模块或电模块。S3900 系列以太网交换机支持的以太网端口特性如下：10/100Base-TX 以太网端口支持 MDI/MDI-X 自适应，可以工作在半双工、全l双工、自协商模式下，可以与其他网络设备协商确定工作方式和速率，自动选择最适宜的工作方式和速率，从而大大简化系统的配置和治理。l千兆SFP 端口工作在千兆全双工模式下，双工模式可以设置为full全双工 和 auto自协商，速率可以设置为 10001000Mbit/s和 auto自协商。几种以太网端口的配置根本一样，下面一起介绍。1.2 以太网端口配置以太网端口配置包括：ll 进入以太网端口视图翻开/关闭以太网端口l 设置以太网端口的描述字符串l 设置以太网端口双工状态l 设置以太网端口速率l 设置以太网端口网线类型l 设置以太网端口流量掌握l允许/制止长帧通过以太网端口l 设置以太网端口风暴抑制比l 设置以太网端口的链路类型l把当前以太网端口参加到指定VLANl设置以太网端口缺省VLAN IDl 设置以太网端口环回监测功能l 将某些端口的配置拷贝到其它端口1.2.1 进入以太网端口视图要对以太网端口进展配置，首先要进入以太网端口视图。请在系统视图下进展以下配置。表1-1 进入以太网端口视图操作进入以太网端口视图命令interface interface-type interface-number | interface-name 1.2.2 关闭或开启以太网端口使用以下命令，可以关闭或开启以太网端口。请在以太网端口视图下进展以下配置。操作命令关闭以太网端口shutdown翻开以太网端口undo shutdown表1-2 关闭或开启以太网端口缺省状况下，以太网端口处于开启状态。1.2.3 设置以太网端口的描述字符串可以使用以下命令设置端口的描述字符串，以区分各个端口。请在以太网端口视图下进展以下配置。操作命令设置以太网端口描述字符串description text删除以太网端口描述字符串undo description表1-3 对以太网端口进展描述缺省状况下，端口的描述字符串为空字符串。1.2.4 设置以太网端口双工属性当期望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性； 当期望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。请在以太网端口视图下进展以下配置。操作命令设置以太网端口的双工属性duplex auto | full | half 恢复以太网端口双工属性的缺省值undo duplex表1-4 设置以太网端口双工属性需要留意的是：百兆以太网电端口支持全双工、半双工或自协商工作模式，可以依据需要对其设置。千兆以太网端口支持全双工模式，可以设置为 full全双工和auto自协商。缺省状况下，端口的双工属性为 auto。1.2.5 设置以太网端口速率可以使用以下命令对以太网端口的速率进展设置，当设置端口速率为自协商状态时， 端口的速率由本端口和对端端口双方自动协商而定。请在以太网端口视图下进展以下设置。表1-5 设置以太网端口速率操作设置百兆以太网端口的速率设置千兆以太网端口的速率恢复以太网端口的速率的缺省值命令speed 10 | 100 | auto speed 10 | 100 | 1000 | auto undo speed需要留意的是：百兆以太网电端口支持 10Mbit/s、100Mbit/s 或自协商工作速率，可以依据需要对其设置。千兆以太网端口支持 1000Mbit/s 速率，可以设置为 10001000Mbit/s和 auto自协商。缺省状况下，以太网端口的速率处于 auto自协商状态。1.2.6 设置以太网端口网线类型以太网端口的网线有平行和穿插两种类型，可以使用该命令对网线类型进展设置。请在以太网端口视图下进展以下配置。操作命令设置以太网端口连接的网线的类型mdi across | auto | normal 恢复以太网端口的网线类型为缺省值undo mdi表1-6 设置以太网端口网线类型缺省状况下，端口的网线类型为auto自识别类型，即系统可以自动识别端口所连接的网线类型。1.2.7 设置以太网端口流量掌握当本端和对端交换机都开启了流量掌握功能后，假设本端交换机发生拥塞，它将向 对端交换机发送消息，通知对端交换机临时停顿发送报文；而对端交换机在接收到 该消息后将临时停顿向本端发送报文；反之亦然。从而避开了报文丧失现象的发生。可以使用以下命令对以太网端口是否开启流量掌握功能进展设置。请在以太网端口视图下进展以下配置。操作命令开启以太网端口的流量掌握flow-control关闭以太网端口的流量掌握undo flow-control表1-7 设置以太网端口流量掌握缺省状况下，端口的流量掌握特性处于关闭状态。1.2.8 允许/制止长帧通过以太网端口当以太网端口在进展文件传输等大吞吐量数据交换的时候，可能会遇到大于标准以太网帧长的长帧。可以通过以下的命令设置允许或制止长帧通过以太网端口。请在以太网端口视图下进展以下配置。操作命令允许长帧通过以太网端口jumboframe enable制止长帧通过以太网端口undo jumboframe enable表1-8 允许/制止长帧通过以太网端口缺省状况下，允许大于 1518 字节而小于 9216 字节的长帧通过以太网端口。需要留意的是，只有S3900-EI 系列交换机支持该配置。1.2.9 设置以太网端口风暴抑制可以使用以下的命令限制端口上允许通过的播送/组播/未知单播流量的大小，当播送/组播/未知单播流量超过用户设置的阈值后，系统将对播送/组播/未知单播流量作丢弃处理，使播送/组播/未知单播所占的流量比例降低到合理的范围，从而有效地抑制播送/组播/未知单播风暴，避开网络拥塞，保证网络业务的正常运行。请在以太网端口视图下进展以下配置。表1-9 设置以太网端口风暴抑制比操作设置以太网端口的播送风暴抑制比例恢复以太网端口的播送风暴抑制比例为缺省值设置以太网端口的组播风暴抑制比例恢复以太网端口的组播风暴抑制比例为缺省值设置以太网端口的未知单播风暴抑制比例恢复以太网端口的未知单播风暴抑制比例为缺省值命令broadcast-suppression ratio | ppsmax-pps undo broadcast-suppression multicast-suppression ratio | ppsmax-pps undo multicast-suppression unicast-suppression ratio | ppsmax-pps undo unicast-suppression缺省状况下，允许通过的播送/组播/未知单播流量为 100%，即不对播送/组播/未知单播流量进展抑制。1.2.10 设置以太网端口的链路类型以太网端口有四种链路类型：Access、Hybrid、Trunk 和Fabric 口。l Access 类型的端口只能属于 1 个 VLAN，一般用于连接计算机的端口；l Trunk 类型的端口可以属于多个VLAN，可以接收和发送多个VLAN 的报文， 一般用于交换机之间连接的端口；l Hybrid 类型的端口可以属于多个VLAN，可以接收和发送多个VLAN 的报文， 可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid 端口和Trunk 端口的不同之处在于Hybrid 端口可以允很多个VLAN 的报文发送时不打标签， 而 Trunk 端口只允许缺省VLAN 的报文发送时不打标签。l Fabric 口是 IRF 中各Unit 之间的端口，只用于各Unit 之间的互联，不能连接用户。请在以太网端口视图下进展以下设置。表1-10 设置以太网端口的链路类型操作设置端口为 Access 端口设置端口为 Hybrid 端口设置端口为 Trunk 端口设置端口为 Fabric 端口恢复端口的链路类型为缺省的 Access 端口命令port link-type access port link-type hybrid port link-type trunk port link-type irf-fabric undo port link-type四种类型的端口可以共存在一台以太网交换机上，但 Trunk 端口、Hybrid 端口及Fabric 口之间不能直接切换，只能先设为 Access 端口，再设置为其他类型端口。例如：Trunk 端口不能直接被设置为Hybrid 端口，只能先设为 Access 端口，再设置为Hybrid 端口。缺省状况下，端口类型为Access。1.2.11 把当前以太网端口参加到指定 VLAN本配置任务把当前以太网端口参加到指定的 VLAN 中。Access 端口只能参加到 1个 VLAN 中，Hybrid 端口和Trunk 端口可以参加到多个VLAN 中。请在以太网端口视图下进展以下设置。表1-11 把当前以太网端口参加到指定 VLAN操作把当前 Access 端口参加到指定VLAN把当前 Hybrid 端口参加到指定VLAN把当前 Trunk 端口参加到指定VLAN把当前 Access 端口从指定 VLAN 删除命令port access vlan vlan-idport hybrid vlan vlan-id-list tagged |untagged port trunk permit vlan vlan-id-list | all undo port access vlan把当前 Hybrid 端口从指定 VLAN 中删除 undo port hybrid vlan vlan-id-list把当前 Trunk 端口从指定 VLAN 中删除undo port trunk permit vlan vlan-id-list | all 需要留意的是：Access 端口参加的VLAN 必需已经存在并且不能是VLAN 1；Hybrid端口参加的VLAN 必需已经存在；Trunk 端口参加的VLAN 不能是VLAN 1。执行了本配置，当前以太网端口就可以转发指定VLAN 的报文。Hybrid 端口和Trunk 端口可以参加到多个VLAN 中，从而实现本交换机上的VLAN 与对端交换机上一样VLAN 的互通。Hybrid 端口还可以设置哪些VLAN 的报文打上标签，哪些不打标签， 为实现对不同VLAN 报文执行不同处理流程打下根底。1.2.12 设置以太网端口缺省 VLAN IDAccess 端口只属于 1 个 VLAN，所以它的缺省VLAN 就是它所在的VLAN，不用设置；Hybrid 端口和Trunk 端口属于多个VLAN，所以需要设置缺省VLAN ID。假设设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag 的报文后，则将报文转发到属于缺省VLAN 的端口；当端口发送带有VLAN Tag 的报文时，假设该报文的VLAN ID 与端口缺省的VLAN ID 一样，则系统将去掉报文的 VLAN Tag，然后再发送该报文。请在以太网端口视图下进展以下配置。表1-12 设置以太网端口缺省 VLAN ID操作设置 Hybrid 端口的缺省 VLAN ID设置 Trunk 端口的缺省 VLAN ID恢复 Hybrid 端口的缺省 VLAN ID 为缺省值恢复 Trunk 端口的缺省 VLAN ID 为缺省值命令port hybrid pvid vlan vlan-id port trunk pvid vlan vlan-id undo port hybrid pvidundo port trunk pvid缺省状况下，Hybrid 端口和Trunk 端口的缺省VLAN 为 VLAN 1，Access 端口的缺省 VLAN 是本身所属于的VLAN。需要留意的是，本端Hybrid 端口或 Trunk 端口的缺省VLAN ID 和与之相连的对端交换机的 Hybrid 端口或 Trunk 端口的缺省VLAN ID 必需全都，否则报文将不能正确传输。1.2.13 设置以太网端口环回监测功能使用以下的配置任务可以开启端口环回监测功能并设置定时监测端口外部环回状况的时间间隔，以便定时监测各个端口是否被外部环回。假设觉察某端口被环回，交换时机将该端口处于受控工作状态。只有在系统视图下开启端口环回监测功能后，其他配置才能生效。请在相应视图下进展以下配置。操作命令开启端口环回监测功能系统视图或以太网端口视图 loopback-detection enable关闭端口环回监测功能系统视图或以太网端口视图 undo loopback-detection enable开启 Trunk 和 Hybrid 端口环回监测受控功能以太网端 loopback-detection control口视图enable关闭 Trunk 和 Hybrid 端口环回监测受控功能以太网端 undo loopback-detection control口视图enable设置定时监测端口外部环回状况的时间间隔系统视图loopback-detection interval-timetime恢复定时监测端口外部环回状况的时间间隔为缺省值系统视图undo loopback-detection interval-time配置系统对 Trunk 和 Hybrid 端口上全部的VLAN 进展环回监测以太网端口视图loopback-detection per-vlan enable配置系统只对端口的缺省 VLAN 进展环回监测以太网 undo loopback-detection端口视图per-vlan enable表1-13 设置以太网端口环回监测功能缺省状况下：l 端口环回监测功能处于关闭状态l Trunk 端口和Hybrid 端口上环回监测受控功能处于关闭状态l 定时监测的时间间隔为 30 秒l 系统对Trunk 和 Hybrid 端口上的缺省VLAN 进展环回监测1.2.14 将某些端口的配置拷贝到其它端口为了便利将某些端口的配置与指定端口保持全都，可以使用下面的命令将指定端口的配置拷贝到其他端口。可以拷贝的配置包括VLAN、LACP、QoS、STP、端口配置等：l VLAN 配置包括：端口上允许通过的VLAN、端口缺省VLAN ID。l LACP 配置包括：LACP 翻开/关闭状态。l QoS 配置包括：流量限速、优先级标记、缺省的802.1p 优先级、带宽保证、拥塞避开、流重定向、流量统计等。l STP 配置包括：端口的STP 使能/关闭、与端口相连的链路属性如点对点或非点对点、STP 优先级、路径开销、报文发送速率限制、是否环路保护、是否根保护、是否为边缘端口。l 端口配置包括：端口的链路类型、端口速率、双工模式。请在系统视图下进展以下配置。表1-14 将某些端口的配置拷贝到其它端口操作将某些端口的配置拷贝到其它端口命令copy configuration source interface-typeinterface-number | interface-name | aggregation-group agg-id destination interface_list aggregation-group agg-id | aggregation-group agg-id 需要留意的是，拷贝的源假设是会聚组号时，则以会聚组中的最小端口为源。拷贝的目的假设是会聚组号时，则该会聚组内的全部端口的配置都改为与源全都。1.3 VLAN-VPN 特性1.3.1 原理介绍VLAN-VPN 是指将用户私网VLAN Tag 封装在公网VLAN Tag 中，使报文带着两层VLAN Tag 穿越运营商的骨干网络公网。在公网中报文只依据外层VLAN Tag即公网VLAN Tag传播，用户的私网VLAN Tag 被屏蔽。携带单层VLAN Tag 的报文构造如图 1-1 所示：DASAETY PE(8100)用户 VLA N TA GETY PEDA TAFCS(6B)(6B)(2B)(2B)(2B)(01500B)(4B)图1-1 携带单层 VLAN Tag 的报文构造携带双层VLAN Tag 的报文构造如图 1-2 所示：图1-2 携带双层 VLAN Tag 的报文构造相对基于MPLS 的二层VPN，VLAN-VPN 具有如下特点：l 为用户供给了一种更为简洁的二层VPN 隧道。l 不需要信令协议的支持，可以通过纯静态配置实现。VLAN-VPN 主要可以解决如下几个问题：l 缓解日益紧缺的公网VLAN ID 资源问题。l 用户可以规划自己的私网VLAN ID，不会导致和公网VLAN ID 冲突。l 为小型城域网或企业网供给一种较为简洁的二层VPN 解决方案。1.3.2 VLAN-VPN 的实现方式通过开启端口的VLAN-VPN 特性功能，可以实现VLAN-VPN。开启端口的 VLAN-VPN 功能后，当该端口接收到报文，无论报文是否带有 VLAN Tag，交换机都会为该报文打上本端口缺省VLAN 的 VLAN Tag。这样，假设接收到的是已经带有VLAN Tag 的报文，该报文就成为双Tag 的报文；假设接收到的是不带VLAN Tag 的报文，该报文就成为带有端口缺省VLAN Tag 的报文。1.3.3 配置端口的 VLAN-VPN 特性功能1. 配置预备l 端口的GVRP、GMRP、IRF、NTDP、STP 或 802.1x 协议均未启动l 此端口不是VLAN-VPN uplink 端口留意：默认状况下，设备的STP 和 NTDP 协议是开启的。需要在相应端口下应用stp disable 命令和undo ntdp enable 命令来关闭相应协议。2. 配置过程配置步骤命令说明进入系统视图system-view-进入以太网端口视图interface interface-type interface-number-表1-15 配置端口的 VLAN-VPN 特性配置步骤命令说明必选开启端口的 VLAN-VPN 特性vlan-vpn enable缺省状况下，端口 VLAN-VPN特性处于关闭状态。使能该特性的端口只能为 Access 端口显示系统中全部端口的VLAN-VPN 配置信息display port vlan-vpndisplay 命令可以在任意视图下执行留意：假设某端口的 GVRP、GMRP、IRF、NTDP、STP 或 802.1x 协议中的任一个已经启动，则不允许用户开启端口的VLAN-VPN 特性。1.3.4 配置 VLAN-VPN 内层标签优先级复制通过该配置，内层VLAN Tag 中的标签优先级会被复制到外层VLAN Tag 中，这样可以保持报文在打上外层VLAN Tag 后并不转变原优先级。1. 配置预备端口开启VLAN-VPN 特性。2. 配置过程表1-16 配置 VLAN-VPN 内层标签优先级复制操作进入系统视图进入以太网端口视图命令说明system-view-interface interface-type-interface-number启用内层标签优先级复制功能显示系统中全部端口的VLAN-VPN 配置信息vlan-vpn inner-cos-trust enabledisplay port vlan-vpn必选缺省状况下，关闭内层标签优先级复制功能，外层 VLAN Tag 中的优先级使用当前端口默认值display 命令可以在任意视图下执行1.4 以太网端口显示和调试在完成上述配置后，在任意视图下执行 display 命令可以显示配置后以太网端口的运行状况，通过查看显示信息验证配置的效果。在用户视图下，执行 reset 命令可以去除以太网端口的统计信息。在以太网端口视图下，执行 loopback 命令进展环回测试，可以检验以太网端口是否正常工作，此时，端口将不能正确转发数据包，在执行肯定时间后环回测试会自动完毕。表1-17 以太网端口显示和调试操作设置以太网端口进展环回测试显示端口的全部信息显示指定 Unit 的端口信息显示 Hybrid 端口或 Trunk 端口显示端口环回监测功能的开启状况显示系统中全部端口的 VLAN-VPN 配置信息去除以太网端口的统计信息命令loopback external | internal display interface interface-type | interface-type interface-number | interface-name display unit unit-id interface display port hybrid | trunk display loopback-detection display port vlan-vpnreset counters interface interface-type | interface-type interface-number |interface-name 需要留意的是：l 假设端口执行了 shutdown 命令后则不能进展 loopback 环回测试；在进展环回测试时系统将制止在端口上进展 speed，duplex，mdi，shutdown 操作； 有些端口不支持环回测试，在这些端口上进展环回测试时系统会给出提示。l 当使能端口 802.1X 后，该端口的统计信息不能被去除。1.5 以太网端口配置举例1. 组网需求交换机Switch A 与Switch B 使用Trunk 端口Ethernet1/0/1 相连，配置 Trunk 端口的缺省VLAN ID，使该Trunk 端口在接收到不带VLAN Tag 的报文时，将此报文发往属于缺省VLAN ID 标识的VLAN 的端口；同时，当该 Trunk 端口发送带有VLAN Tag 的报文时，假设该报文的VLAN ID 与端口缺省的VLAN ID 一样，则去掉报文的 VLAN Tag，然后再发送该报文。2. 组网图Switch ASwitch B图1-3 配置 Trunk 端口的缺省 VLAN ID 例如图3. 配置步骤以下只列出了Switch A 的配置，Switch B 应作类似的配置： # 进入 Ethernet1/0/1 以太网端口视图。Quidway interface ethernet1/0/1# 配置端口 Ethernet1/0/1 为 Trunk 端口，并把该端口参加到 VLAN2、VLAN6 到VLAN 50、VLAN100 中。Quidway-Ethernet1/0/1 port link-type trunkQuidway-Ethernet1/0/1 port trunk permit vlan 2 6 to 50 100# 创立 VLAN 100。Quidway vlan 100# 配置端口Ethernet1/0/1 的缺省VLAN ID 为 100。Quidway-Ethernet1/0/1 port trunk pvid vlan 1001.6 以太网端口排错故障现象：配置缺省VLAN ID 不成功。故障排解：可以依据如下步骤进展。l 使用 display interface 或 display port 命令检查该端口是否为Trunk 端口或Hybrid 端口。如不是，则应先将其配置成Trunk 端口或Hybrid 端口。l 接着再配置缺省VLAN ID。第2章 以太网端口会聚配置2.1 以太网端口会聚概述2.1.1 端口会聚简介端口会聚是将多个端口会聚在一起形成1 个会聚组，以实现出/入负荷在各成员端口中的分担，同时也供给了更高的连接牢靠性。端口会聚可以分为手工会聚、动态LACP 会聚和静态 LACP 会聚。端口会聚的负载分担类型分为负载分担会聚和非负载分担会聚。同一个会聚组中端口的根本配置必需保持全都，根本配置主要包括 STP、QoS、VLAN、端口等相关配置。l STP 配置全都，包括：端口的STP 使能/关闭、与端口相连的链路属性如点对点或非点对点、STP 优先级、路径开销、报文发送速率限制、是否环路保护、是否根保护、是否为边缘端口。l QoS 配置全都，包括：流量限速、优先级标记、缺省的802.1p 优先级、带宽保证、拥塞避开、流重定向、流量统计等。l VLAN 配置全都，包括：端口上允许通过的VLAN、端口缺省VLAN ID。l 端口配置全都，包括：端口的链路类型，如Trunk、Hybrid、Access 属性。一台S3900 系列以太网交换机最多支持 8 个会聚组。每组最多可以有 8 个百兆以太网端口或 4 个千兆SFP 端口。其中S3900-SI 的每个会聚组中端口只能位于同一个Unit，而S3900-EI 支持跨设备的会聚。2.1.2 LACP 协议简介基于 IEEE802.3ad 标准的LACPLink Aggregation Control Protocol，链路会聚掌握协议是一种实现链路动态会聚的协议。 LACP 协议通过 LACPDU Link Aggregation Control Protocol Data Unit，链路会聚掌握协议数据单元与对端交互信息。使能某端口的LACP 协议后，该端口将通过发送 LACPDU 向对端通告自己的系统优先级、系统MAC 地址、端口优先级、端口号和操作Key。对端接收到这些信息后， 将这些信息与其它端口所保存的信息比较以选择能够会聚的端口，从而双方可以对 端口参加或退出某个动态会聚组达成全都。操作Key 是在端口会聚时，LACP 协议依据端口的配置即速率、双工、根本配置、治理Key生成的一个配置组合。动态会聚端口在使能 LACP 协议后，其治理 Key 缺省为零。静态会聚端口在使能LACP 后，端口的治理Key 与会聚组 ID 一样。对于动态会聚组而言，同组成员肯定有一样的操作 Key，而手工和静态会聚组中， Active 的端口有一样的操作Key。2.1.3 会聚类型端口会聚分为手工会聚、动态LACP 会聚和静态LACP 会聚。1. 手工会聚和静态LACP 会聚手工会聚和静态 LACP 会聚都是人为配置的会聚组，不允许系统自动添加或删除手工或静态会聚端口。手工或静态会聚组必需包含一个端口，当会聚组只有一个端口时，只能通过删除会聚组的方式将该端口从会聚组中删除。手工会聚端口的LACP 协议为关闭状态，制止用户使能手工会聚端口的LACP 协议。静态会聚端口的 LACP 协议为使能状态，当一个静态会聚组被删除时，其成员端口将形成一个或多个动态LACP 会聚，并保持LACP 使能。制止用户关闭静态会聚端口的 LACP 协议。在手工会聚组和静态会聚组中，端口可能处于两种状态：Active 和 Inactive。其中， 只有Active 状态的端口能够收发用户业务报文，而Inactive 状态的端口不能收发用户业务报文。在一个会聚组中，处于Active 状态的端口中的最小端口是会聚组的主端口，其他的作为成员端口。(1) 在手工会聚组中，系统依据以下原则设置端口处于Active 或者Inactive 状态：l 系统依据端口全双工/高速率、全双工/低速率、半双工/高速率、半双工/低速率的优先次序，选择优先次序最高的端口处于 Active 状态，其他端口则处于Inactive 状态。l 端口因存在硬件限制如不能跨板会聚无法会聚在一起，而无法与处于 Active 状态的最小端口会聚的端口将处于Inactive 状态。l 与处于Active 状态的最小端口的速率、双工属性和链路状态不同的端口将处于Inactive 状态。(2) 在静态会聚组中，系统依据以下原则设置端口处于Active 或者Inactive 状态：l 系统依据端口全双工/高速率、全双工/低速率、半双工/高速率、半双工/低速率的优先次序，选择优先次序最高的端口处于 Active 状态，其他端口则处于Inactive 状态。l 与处于Active 状态的最小端口所连接的对端设备不同，或者连接的是同一个对端设备但端口在不同的会聚组内的端口将处于Inactive 状态。l 端口因存在硬件限制如不能跨板会聚无法会聚在一起，而无法与处于 Active 状态的最小端口会聚的端口将处于Inactive 状态。l 与处于Active 状态的最小端口的根本配置不同的端口将处于Inactive 状态。由于设备所能支持的会聚组中的最大端口数有限制，假设处于Active 状态的端口数超过设备所能支持的会聚组中的最大端口数，系统将依据端口号从小到大的挨次选择一些端口为Selected 端口，其他则为Unselected 端口。Selected 端口和Unselected 端口都能收发LACP 协议，但是Unselected 端口不能转发用户的业务报文。2. 动态 LACP 会聚动态 LACP 会聚是一种系统自动创立 /删除的会聚，不允许用户增加或删除动态LACP 会聚中的成员端口。只有速率和双工属性一样、连接到同一个设备、有一样根本配置的端口才能被动态会聚在一起。动态会聚中，端口的LACP 协议处于使能状态。一个端口也可以创立动态会聚，此时为单端口会聚。由于设备所能支持的会聚组中的最大端口数有限制，假设当前的成员端口数量超过了最大端口数的限制，则本端系统和对端系统会进展协商，依据设备 ID 优的一端的端口 ID 的大小，来打算端口的状态。具体协商步骤如下：(1) 比较设备 ID系统优先级