先搞清楚为什么要做链路聚合，再动手敲命令
思科交换机端口聚合配置的核心思路是把多条物理链路捆绑成一条逻辑链路，既倍增带宽又提供冗余，配置过程完全可以在命令行界面完成，不需要额外购买授权。这也就是我们常说的EtherChannel，在华为设备上叫Eth-Trunk，无论哪个品牌，最终解决的都是同一类问题，如果你正在纠结“为什么交换机端口不够用”或者“服务器双网卡怎么才能跑到两倍速度”,这篇文章就是给你写的。
端口聚合的适用场景和它带来的三个实在好处
先别急着复制粘贴命令，想清楚你的网络拓扑里哪个位置真正需要端口聚合，行业共识认为，最典型的场景集中在两处：一是交换机到服务器的上联链路，二是交换机到交换机的骨干链路，这两种场景有一个共同特点，流量方向集中、数据量大,单根千兆或万兆口很容易成为瓶颈。
- 带宽翻倍是数学加法：四根千兆口捆绑后，逻辑带宽接近4Gbps（实际扣除协议开销），叠加效果立竿见影，不是简单地换一个万兆模块就能完全替代的,因为物理端口的数量优势还提供了第二条保障。
- 链路冗余是自动的：一根物理线缆断了，流量会自动切到剩余链路，业务侧几乎没有感知，这个特性在核心机房维护时特别省心,拔线之前不需要申请变更窗口。
- 负载均衡是统一调度的：流量不是简单一个包一个包轮流走，而是基于源MAC、目的MAC或IP五元组做哈希分片，这样既避免了单条链路打满,又防止了数据包乱序。
不过有一点要说透，端口聚合不是万金油，如果对端设备不支持LACP协商，或者两端交换机品牌不同但协议不兼容，配置起来会很痛苦，特别是跨品牌堆叠的场景，你需要先确认对方支持的是标准802.3ad还是私有协议，否则建议直接放弃聚合,老老实实换光模块提高单端口速率。
思科交换机端口聚合配置前，必须明确的三个概念
很多新手第一次配置失败，不是因为命令敲错，而是没搞懂二层链路聚合和三层链路聚合的区别，在动手之前,请花两分钟对照下面的表格确认自己的需求。
| 对比维度 | 二层EtherChannel（二层链路聚合配置） | 三层EtherChannel（三层链路聚合配置） |
|---|---|---|
| 接口类型 | Switchport模式，处理VLAN内流量 | 路由口模式，配置IP地址 |
| 核心用途 | 接入交换机互联、服务器接入 | 网关互联、跨机房路由 |
| 配置命令差异 | channel-group 1 mode active | 先no switchport，再channel-group |
| 排错复杂度 | 较低，关注VLAN放通情况 | 较高，涉及路由协议邻居关系 |
表格里已经把二三层区分开了，实际工作中遇到最多的还是二层场景，但如果你是在核心交换机之间做聚合，大概率会用到三层口，因为这样可以直接跑OSPF或者静态路由，不用把所有VLAN都透传过去,路由表会清爽很多。
主流思科交换机型号的端口聚合配置流程
思科庞大的产品线里，从Cisco 2960到Cisco Nexus 9000，端口聚合的配置思路完全一致，区别只在于部分语法细节，这里以最常见的IOS 15.x系统为例,逐步操作。
第一步：检查物理接口状态
配置前一定要确认物理链路是通的，用这条命令查看接口状态，注意接口状态显示up且协议状态也是up，才能进入下一步,否则检查光模块和网线。
show interfaces status看输出的结果，重点关注Status列，有些接口虽然插了线，但被关闭了，显示的是disabled,这种情况需要先恢复：
interface GigabitEthernet0/1
no shutdown第二步：创建Port-channel逻辑接口
这个逻辑接口承载的是聚合后的所有业务配置，包括VLAN成员或IP地址,需要先进入接口视图：
interface Port-channel1
switchport mode trunk
switchport trunk allowed vlan all如果你的场景是给服务器做聚合，这里要全部规划清楚，服务器厂商（比如Dell或HP）的网卡驱动对VLAN tag的处理方式不太一样，常见的做法是服务器侧做了VLAN透传，交换机这侧就直接放通指定VLAN，不要放all，否则广播域会扩大,安全上不划算。
第三步：将物理接口加入端口组
这是最核心的一步，直接在物理接口下指定所属的channel-group编号，以GigabitEthernet0/1和0/2两根线为例：
interface range GigabitEthernet0/1-2
channel-group 1 mode active这里有两个细节决定成败：
- mode active表示主动发送LACP协商报文,对端必须也支持LACP才能协商成功。
- mode passive表示被动等待对端发起协商，如果对端也是passive，链路永远起不来，这个坑非常经典，曾经有不少工程师凌晨加班排查,最后发现两端都是passive。
第四步：调整负载均衡算法
默认的负载均衡基于源MAC和目的MAC，但在流量集中在同一个服务器IP时，哈希结果容易偏向某一条链路,业内专家建议根据实际流量模型调整：
port-channel load-balance src-dst-ip这个命令在主配置模式下执行，调整完成后,用下面的命令查看流量分布是否均匀：
show etherchannel load-balance
show etherchannel 1 summary如果看到某一条链路流量占比差异较大（比如一条跑满90%，另一条只有40%），说明哈希因子选择不当，换成src-dst-ip或src-dst-port再试。
实战配置复盘：一台Cisco Catalyst 9300的完整命令序列
直接给出一段可以直接参考的完整配置，假设场景是两台交换机之间做聚合，跑trunk,并且需要放行多个VLAN：
Switch> enable
Switch# configure terminal
Switch(config)# interface port-channel 10
Switch(config-if)# switchport trunk encapsulation dot1q
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20,30,100
Switch(config-if)# exit
Switch(config)# interface range GigabitEthernet1/0/1-2
Switch(config-if-range)# switchport trunk encapsulation dot1q
Switch(config-if-range)# switchport mode trunk
Switch(config-if-range)# switchport trunk allowed vlan 10,20,30,100
Switch(config-if-range)# channel-group 10 mode active
Switch(config-if-range)# exit
Switch(config)# port-channel load-balance src-dst-ip
Switch(config)# end
Switch# write memory这段配置走下来，基本上就完成了核心操作，保存配置后，建议重启一台交换机验证配置始终生效，防止因为配置文件未保存导致重启后聚合口消失，Cisco的IOS系统在重启后如果发现物理口所属的channel-group和Port-channel配置对不上，会直接报错并把接口挂在shutdown状态,这个需要特别留意。
端口聚合配置失败排查与常见故障案例
命令敲完不代表万事大吉，组网中最怕的就是看到Port-channel起来了，但实际业务丢包，这时候按照下面的顺序排查,思路会清晰很多。
Port-channel显示down
用show etherchannel summary看到端口组状态不是SU（二层在用的意思），而是SD或SC，先看物理接口是不是被人为shutdown了，如果物理口正常，再确认两端协商模式是否匹配，一端active，另一端必须也是active或passive，不能一端on开关模式，另一端active,这种组合协商会失败。
Port-channel起来了，但VLAN间不通
这种情况十有八九是VLAN放通不一致导致的，当物理链路变为聚合口后，VLAN配置必须打在Port-channel接口上，而不是打在物理接口上，如果两台交换机之间的trunk口没有放通同一个VLAN集合，表现为部分VLAN能通，部分VLAN时通时断,用下面的命令快速对比两端配置：
show interfaces trunk
show running-config interface port-channel 10单条链路频繁重启
物理链路不稳定通常不是聚合配置的问题，而是光模块发光功率异常或光缆折损过大，先检查两端接口的错误计数，重点关注CRC错误和Input Errors：
show interfaces counters errors如果错误计数在持续增长，基本上可以确定硬件问题，这时候删除聚合口，换根光纤试一下，大概率能恢复正常，聚合配置没有做错，就不要一直纠结配置,该换硬件就换硬件。
思科与其他品牌的链路聚合配置对比，以及预算考量
如果你在混合网络环境工作，经常会遇到思科和H3C设备对接的情况，思科交换机配置用channel-group，H3C交换机链路聚合配置用link-aggregation，虽然协议都支持LACP，但两端的参数命名和默认行为有差异，以H3C为例，需要配置动态聚合模式link-aggregation mode dynamic，并且注意LACP系统优先级，默认情况下两边都认为自己是主端，可能会引起协商抖动，最稳妥的做法是手动把一端的系统优先级调低,让它成为主设备。
关于思科交换机配置费用，如果是自己维护，成本只有线缆和人工时间；如果请集成商上门，市场上通行的收费标准大约是单台设备按项目总价的10%-15%收取服务费，具体价格因地域和项目复杂度浮动，在二线城市，一个包含两台交换机和若干接入点的配置项目，服务报价在2000元到5000元之间算比较常见，如果你打算自学配置省下这笔钱，这里建议先从模拟器练手，思科Packet Tracer就是不错的选择，虽然部分高级命令不支持，但验证channel-group的配置逻辑已经足够。
端口聚合配置常见问题解答
思科交换机端口聚合配置支持的最大端口数是多少？
不同型号差异较大，一般情况下，Catalyst 2960系列每个EtherChannel支持最多8个物理口，Catalyst 9300系列同样限制为8个，Nexus系列部分型号可以支持到16个，但需要额外配置channel-group max-bundles参数。
端口聚合配好之后，更换物理接口需要注意什么？
直接把新接口加入channel-group即可，原有配置会自动继承，但要注意新接口的速率和双工模式必须和其他成员接口一致，比如原来全是千兆全双工，新接口如果协商成千兆半双工，这个接口会被EtherChannel协议自动挂起,不会参与数据转发。
端口聚合与STP（生成树协议）冲突吗？
不冲突，EtherChannel内部会与STP协同工作，多个物理链路被聚合成一个逻辑端口后，STP只把这个逻辑端口当作一个端口来参与运算，不会因为冗余链路产生环路，需要注意的是，不同厂商的默认STP模式不同，思科默认PVST+，对接时如果对端是RSTP，需要调整模式才能正常收敛，端口聚合配置完毕，链路冗余和带宽扩展就都有了,学习成本主要在理解协商机制和排错思路上。