两个不同交换机的端口通道

Question

我们让一位技术人员在告诉任何人之前，将两个端口通道连接中的一个从旧交换机移动到一个新交换机。这使得新的和旧的交换机都连接到分配交换机上同一信道组的不同链路上。但是，直到我从通道组中删除到旧交换机的链接后，新交换机才对ping或SSH作出响应。我还没来得及调查就把它修好了。

我知道这是一个不正确的配置，但是是什么阻塞了新交换机的流量？这是端口通道或生成树的一部分还是其他什么的？新的交换机出现和现有链路下降的风险是什么？

编辑:添加开关信息。

旧开关-思科催化剂WS-C3750-48P

端口通道Po2

Gi1/0/1和Gi1/0/2成员

channel-group 2 mode on  
switchport trunk encapsulation dot1q  
switchport trunk allowed vlan 10,20,30  
switchport mode trunk  
ip dhcp snooping trust

新开关-阿鲁巴3810M-48G-PoE+

接口Trk2

1/A1，1/A2成员

dhcp-snooping trust  
tagged vlan 10,20,30  
untagged vlan 1  
spanning-tree priority 4 

配电开关-思科催化剂WS-C3750-12S

端口通道Po2 Gi1/0/3，Gi1/0/4成员

switchport trunk encapsulation dot1q  
switchport trunk allowed vlan 10,20,30  
switchport mode trunk  
channel-group 2 mode on


spanning-tree mode rapid-pvst  
spanning-tree portfast bpduguard default  
no spanning-tree optimize bpdu transmission  
spanning-tree etherchannel guard misconfig  
spanning-tree extend system-id  

Answer 1

我知道这是一个不正确的配置，但是是什么阻塞了新交换机的流量？这是端口通道或生成树的一部分还是其他什么的？

实际上，没有什么是“阻塞”到新交换机的流量，流量只是被转发到错误的交换机。这是作为延迟的一部分的端口的正常操作。

这里起作用的关键原理是聚集在一起的两个物理链路(即延迟、以太通道等)被视为交换机之间的一个逻辑链接。当交换机了解MAC地址来源的端口时，这是在延迟链路上学习的，而不是物理链路。

对于链路聚合的静态"on“配置，您的分发开关(3750-12S)认为，两个物理链接都连接到同一个设备(在本例中为3750-48P )，即使其中一个连接被移动到新交换机。默认情况下(您没有提供任何其他配置)，3750使用传入数据包的源-MAC来确定要发送帧的两个链接中的哪一个。源-MAC被散列，总是导致来自同一个接口的帧被发送到相同的链接。

可能发生的情况是，指定给新交换机的所有通信量都会导致使用链接到3750-48P的散列。这可能是因为源IP地址和目标IP地址之间存在L3转换(即作为所有通信量的源-MAC的L3接口/网关)，您只使用了单个主机(这恰好发生在3750-48P链接的散列中)，或者您不太幸运地使用多个主机，这些主机都有源-MAC，这些主机都散列到3750-48P链接。

从延迟组中移除到旧交换机的链接会导致3750-12只有一个选择来发送通信量(即100%的散列流量现在下降到新交换机的链接)。

新的交换机出现和现有链路下降的风险是什么？

不完全确定您在这里的意思，但是如果另一个新的开关连接了，并且链接不是滞后组的一部分，那么就不应该有由于滞后组而产生的影响。

您仍然可能会遇到生成树或其他循环预防功能的问题，这取决于它是如何出现的。

Answer 2

根据您的关系图，您不能移植通道。端口通道位于两个设备之间。端口通道必须在一个设备上启动，然后在另一个设备上终止。端口通道表示实际上由多个链接组成的两个设备之间的单个链接。

我觉得你不太明白港口通道的作用。它主要使生成树误以为多个接口是一个单一的接口，这样STP就不会阻塞其中一个接口，因为它通常会阻止第2层循环。您的图表所显示的是，您可能最终会有一个第二层广播循环，这将使您的整个网络崩溃。

您可以有一个连接到每个访问交换机，一个端口通道到每个访问交换机，或者一个连接到一个访问交换机和一个端口通道到另一个访问交换机，但是您不能在交换机之间分割一个端口通道。

现在要做的最简单的事情是从通道组中移除分发开关接口。

我还会关注新交换机上的spanning-tree priority 4。您需要分配开关作为根桥。您没有提供必要的配置，正如我所问的，所以我没有所有的信息。交换机的默认STP优先级是32768，优先级最低的交换机将是根桥。您绝对不希望一个访问开关作为根桥。如果两个交换机具有相同的优先级，则交换机MAC地址将确定根桥。