端口聚合

1、交换机命名 　　(config)# hostname POE-SW 2、vlan创建及端口划分 　　1）端口加入vlan，两种方式 　　(config)# vlan 2 　　 (vlan-2)# untagged ethernet 1,3,5-10 /把这些端口加入vlan 2 　　(config)# vlan 3 untagged Ethernet 1,3,5-10 /另外一种端口加入vlan的方法 　　2）端口移除vlan，两种方式 　　(config)# vlan 2 　　 (vlan-2)#no untagged ethernet 1,3,5-10 /把这些端口移除vlan 2 　　(config)# no vlan 3 untagged Ethernet 1,3,5-10 /另外一种端口移除vlan的方法 　　注：在执行端口移除vlan时，必须先将该端口加入另外一个vlan，否则不能被移除。 　　3）vlan查看 　　show vlan /查看有哪些vlan 　　show vlan 2 /查看该vlan有哪些端口，包含untagged和tagged的 3、trunk设置 　　(config)# vlan 3 　　 (vlan-3)# tagged ethernet 48 /允许数据帧打上vlan3的tag通过48端口 　　(config)# vlan 2 　　

链路聚合（英语：Link Aggregation）是一个计算机网络术语，指将多个物理端口汇聚在一起，形成一个逻辑端口，以实现出/入流量吞吐量在各成员端口的负荷分担，交换机根据用户配置的端口负荷分担策略决定网络封包从哪个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送封包，并根据负荷分担策略在剩下的链路中重新计算报文的发送端口，故障端口恢复后再次担任收发端口。链路聚合在增加链路带宽、实现链路传输弹性和工程冗余等方面是一项很重要的技术。 进一步用来描述该方法的总括术语还包括port trunking，link bundling，以太网/网络/ NIC绑定（Ethernet/network/NIC bonding）或网卡绑定（NIC teaming）。这些总括术语不仅包括与供应商无关的标准，如定义于IEEE 802.1ax和 IEEE 802.3ad 用于 以太网 的链路聚合控制协议（LACP），或以前的IEEE802.3ad定义，也包括各种有专利的解决方案。 来源： https://www.cnblogs.com/distin/p/11950246.html

​ 链路聚合（英语：Link Aggregation）是一个计算机网络术语，指将多个物理端口汇聚在一起，形成一个逻辑端口，以实现出/入流量吞吐量在各成员端口的负荷分担，交换机根据用户配置的端口负荷分担策略决定网络封包从哪个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送封包，并根据负荷分担策略在剩下的链路中重新计算报文的发送端口，故障端口恢复后再次担任收发端口。链路聚合在增加链路带宽、实现链路传输弹性和工程冗余等方面是一项很重要的技术。 链路聚合设置的模式 名称 标准 模式 active LACP 主动 auto PAgP 被动 desirable PAgP 主动 on 单独模式 passive LACP 被动 LACP ​ LACP:基于IEEE802.3ad标准的LACP（链路汇聚控制协议）是一种实现链路动态汇聚的协议。LACP协议通过LACPDU（链路汇聚控制协议数据单元）与对端交互信息。启用某端口的LACP协议后，该端口将通过发送LACPDU向对端通告自己的系统优先级、系统MAC地址、端口优先级、端口号和操作Key。对端接收到这些信息后，将这些信息与其它端口所保存的信息比较以选择能够汇聚的端口，从而双方可以对端口加入或退出某个动态汇聚组达成一致。 PAgP ​ PAgP:思科私有的技术，端口聚集

问题： zabbix系统监控到H3C S5110-28P-SI设备1/0/26口与上联的核心交换机H3C S5500V2-54S-EI的端口1/0/49之间两端的端口经常有闪断的情况，通过display logbuffer查到各个设备上都经常报“Instance 0's port Bridge-Aggregation1 was notified a topology change”。 处理过程： 1）两个设备通过2个聚合端口聚合成Bridge-Aggregation1，看起来好像是拓扑结构发生了变化，好像和STP有关，但聚合链路中另一个端口却很正常，说明还是和STP无关。 2）反复逐段排查各个对接的光模块和光纤，发现H3C S5110-28P-SI设备1/0/26口收光弱，更换光模块无效。 3）更换尾纤后问题解决。 文章来源: GE光口闪断伴随日志消息Instance 0's port Bridge-Aggregation1 was notified a topology change”

博文大纲： 一、什么是MSTP？ 二、MSTP的基本原理是什么？ 1.MSTP的网络层次。 2.MST域。 3.MSTI。 4.端口角色。 5.MSTP的端口状态。 三、MSTP的保护功能。 1.BPDU保护。 2.根保护。 3.环路保护。 4.TC保护。 四、MSTP的配置过程。 一、什么是MSTP？ MSTP是一个共有的生成树协议，在实际生产环境中得到广泛的应用。 MSTP（Multiple Spanning tree Algorithm and protocol）是多生成树技术，允许在一个交换环境中运行多个生成树，每个生成树称为一个实例（instance）。实例时间的生成树彼此独立，如一个实例下的阻塞接口在另一个实例上可能是一个转发端口。和Cisco私有的PVST技术不同，MSTP允许多个vlan运行一个生成树实例，相比较Cisco的PVST技术，这是一个优势，因为在Cisco交换机中，运行PVST技术，是一个实例一棵树，实例越多，生成树越多，交换机维护这些生成树，也是需要消耗硬件资源及网络开销的。大部分情况下，运行多个生成树实例的好处就在于链路的负载分担，但是当只有一条冗余链路时，运行两个生成树实例完全可以实现负载均衡，同时又能节约系统开销，如下图所示： 上图的网络环境中存在两个生成树实例，不同实例的根网桥在不同的物理交换机上，不但可以实现负载分担

端口聚合LAG（Link Aggregation Group） step1：进入系统视图 step2：新建聚合组 注：return 或者 按ctrl+z 直接返回用户视图，quit返回上一级视图 step3： 进入以太网端口视图 注：以太网口编号规则如下 step4：端口7加入聚合组 step5：查看聚合组中端口 来源： https://www.cnblogs.com/seaBiscuit0922/p/11761729.html

Zabbix 3.0 从入门到精通(zabbix使用详解) 分类: 运维基本功 undefined 第1章 zabbix监控 1.1 为什么要监控 　　在需要的时刻，提前提醒我们服务器出问题了 　　 当出问题之后，可以找到问题的根源 　　 网站/服务器 的可用性 1.1.1 网站可用性 　　在软件系统的高可靠性（也称为可用性，英文描述为HA，High Available）里有个衡量其可靠性的标准——X个9，这个X是代表数字3~5。X个9表示在软件系统1年时间的使用过程中，系统可以正常使用时间与总时间（1年）之比，我们通过下面的计算来感受下X个9在不同级别的可靠性差异。 1个9：(1-90%)*365=36.5天，表示该软件系统在连续运行1年时间里最多可能的业务中断时间是36.5天 2个9：(1-99%)*365=3.65天 ， 表示该软件系统在连续运行1年时间里最多可能的业务中断时间是3.65天 3个9：(1-99.9%)*365*24=8.76小时，表示该软件系统在连续运行1年时间里最多可能的业务中断时间是8.76小时。 4个9：(1-99.99%)*365*24=0.876小时=52.6分钟，表示该软件系统在连续运行1年时间里最多可能的业务中断时间是52.6分钟。 5个9：(1-99.999%)*365*24*60=5.26分钟

1、本地mac地址认证配置 local-user 54-ee-75-45-2c-75 password simple 54-ee-75-45-2c-75 service-type lan-access # mac-authentication mac-authentication domain mac-auth mac-authentication user-name-format mac-address with-hyphen mac-authentication interface e1/0/1 to e1/0/24 # domain mac-auth authentication lan-access local 2、查看mac地址认证结果 dis mac-authentication 3、配置RADIUS方案 radius scheme 2000 primary authentication 10.1.1.1 1812 primary accounting 10.1.1.2 1813 key authentication abc key accounting abc user-name-format without-domain quit # 配置ISP域的AAA方案。 domain 2000 authentication default radius-scheme

---恢复内容开始--- 2019年9月10号，一个身为渣渣的码农找到了第一份正式的工作。交换机相关的工作。以前没接触过交换机。 学习了一个月，总结一下。 1、交换机：switch 是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。常见的交换机是以太网交换机。 在写了一段关于分类什么的，发现这个分类其实不太重要，大概上就时广义上区分以及传输方式、传输速率什么的来分类。 2、主要用途 主要功能就是物理编址、网络拓扑结构、错误校验、帧序及流控、VLAN（虚拟局域网）、链路聚合等功能。 3、转发原理 个人认为交换机中，搞清楚转发原理是十分重要的，后期针对交换机的开发中，你要知道你开发的功能是在那一层工作的，具体是实现什么的。 首先就是知道网络的七层模型。当然有时候也会说是五层模型。他们在本质上就是一样的。只不过七层中有三层对应的是一层 应用层：各协议HTTP、TFTP, FTP, NFS, WAIS、SMTP。同时负责解码和建立连接 传输层：TCP/UDP 网络层：以网络层的地址作为数据包在多个多个端口间交换的依据（HTTP、TFTP, FTP, NFS, WAIS、SMTP）。代表设备是路由器、三层交换机 数据链路层：以数据链路层的地址作为数据帧在多个端口间交换的依据。代表设备是二层交换机 物理层：主要用于电信号放大，以增加传输距离。注意

一、实施步骤 1、备份网卡目录# cp -r /etc/sysconfig/network-scripts/ /etc/sysconfig/network-scripts.bak 2、查看需要聚合的端口是否为“UP”状态： ethtool eth0 |grep "Link detected: yes" 2、创建脚本文件 3、chmox +x test.sh 4、运行脚本文件 ./test.sh 5、由于NetWorkManager服务和network服务两者有冲突,需关闭NetWorkManager服务，并永久关闭，再重启network服务。 6、脚本执行完毕查看聚合信息是否成功cat /proc/net/bonding/bond0 二、回退方案 1、查看状态聚合状态 # cat /proc/net/bonding/bond0 2、删除聚合端口 # rmmod bond0 3、把之前备份网卡目录覆盖掉当前的网卡目录 # cp -r /etc/sysconfig/network-scripts.bak /etc/sysconfig/network-scripts 三、聚合脚本 1、主备模式脚本 为容错设定 active-backup 策略。数据传输将会通过第一个可用的 slave 接口接收和发送。只有在当前使用的绑定 slave 接口失败时才会使用另一个绑定 slave 接口。 #!