三层交换机怎么配置端口聚合？

三层交换机端口聚合需通过创建逻辑聚合接口、统一配置物理端口属性、将其加入聚合组并启用三层功能来实现。该过程严格遵循设备厂商的CLI规范，以思科C6506A与华三主流型号为例，须先在全局模式下创建Port-channel或Bridge-Aggregation接口，配置IP地址及VLAN透传策略；再将速率、双工、介质类型一致的多个物理端口（如GigabitEthernet 1/0/3与1/0/4）设为三层模式并绑定至同一聚合组；最后通过show interface port-channel或display link-aggregation verbose命令验证成员端口状态与负载分担效果。整个配置既提升链路带宽与冗余能力，又保障跨设备通信的稳定性，广泛应用于企业核心层与数据中心互联场景。

一、创建聚合逻辑接口并配置三层属性

在思科设备上，需进入全局配置模式后执行interface port-channel 1，随后为该逻辑接口分配IP地址、子网掩码及启用路由功能；华三设备则使用interface Bridge-Aggregation 1命令，并通过ip address 192.168.10.1 255.255.255.0设定三层地址。无论哪种平台，均需确保聚合接口的MTU值、ACL策略与上联策略保持一致，避免因参数错配导致路由不可达。若用于VLAN间路由，还需在聚合接口下启用no shutdown并配置对应SVI或子接口。

二、统一物理端口参数并绑定至聚合组

必须严格校验参与聚合的物理端口速率（如全为1Gbps）、双工模式（强制设为full）、介质类型（电口不与光口混用）及协商状态（建议关闭自动协商以避免LACP握手失败）。思科设备中，在各物理接口下执行switchport mode trunk、switchport trunk allowed vlan all，再输入channel-group 1 mode on（静态）或mode active（动态LACP）；华三设备则需先执行port link-type trunk、port trunk permit vlan all，再执行port link-aggregation group 1。注意：所有物理端口必须在完成聚合配置后再连接线缆，否则可能触发STP震荡。

三、启用并验证聚合链路运行状态

配置完成后，使用show etherchannel summary（思科）或display link-aggregation verbose Bridge-Aggregation 1（华三）检查成员端口是否处于“S”（Selected）状态，确认协议协商成功、端口UP且无错误计数。进一步执行show ip interface brief或display ip interface brief核验聚合接口IP已生效；通过ping对端聚合IP及traceroute测试三层连通性；还可利用show interfaces port-channel 1 traffic查看实时流量分布，验证基于源/目的IP或MAC的负载均衡是否按预期工作。

四、负载均衡策略调优与故障回退机制

默认情况下，思科采用src-dst-ip哈希算法，华三默认为enhanced模式（支持更细粒度流识别）。如遇流量倾斜，可在Port-channel接口下调整hash算法：思科使用port-channel load-balance src-dst-ip，华三使用link-aggregation load-sharing mode src-dst-ip。同时建议在两端交换机启用LACP超时检测（如LACP timeout short），确保单条物理链路中断时，剩余链路能在1秒内接管全部流量，实现毫秒级冗余切换。

综上，三层端口聚合不仅是带宽叠加，更是网络高可用架构的关键基石，需兼顾配置精度、参数一致性与协议协同性。