深信服AF与核心交换机三层链路聚合

网络拓扑图如下：

配置流程：

一、防火墙上创建三层聚合组，将相应物理接口绑定三层聚合组，并配置聚合组三层IP地址

二、核心交换机上创建聚合组Eth-Trunk，将默认二层链路属性更改为三层接口，并配置聚合组IP地址

三、ping测试网络互通

 

配置流程细节拆分：

1、深信服AF上创建三层聚合组，在“网络------接口------聚合接口”，点击“新增”，接口名称自定义，类型选“路由”，工作模式“负载均衡-hash”，选择相应的物理接口，配置IP地址

 

2、核心交换机上创建Eth-Trunk，并更改为三层路由口配置IP地址【聚合组其他配置参数：mode lacp-dynamic-----配置LACP动态聚合/静态聚合；load-balance src-dst-ip-----配置负载均衡模式；undo port link-type-----恢复端口默认值】

interface Eth-Trunk1        #创建聚合组Eth-Trunk 1
undo portswitch      #更改为三层聚合组  
description To_Sangfor.FW        #配置描述信息
ip address 10.16.0.1 255.255.255.248        #配置IP地址

 

 

3、ping测试网络互通性