Cisco Cisco Firepower Management Center 2000 User Guide
8-4
FireSIGHT 系统用户指南
第 8 章 设置汇聚接口
配置 LAG
配置 LACP
许可证：可控性
受支持的设备：3 系列
链路汇聚控制协议 (LACP) 作为 IEEE 802.3ad 的组件，是交换系统和端口信息以创建和维护 LAG
捆绑包的一种方法。当启用 LACP 时，在 LAG 任一端的每台设备都使用 LACP 确定将在汇聚中主
动使用哪些链路。LACP 通过在链路之间交换 LACP 数据包（或控制消息）提供可用性和冗余。它
动态了解链路的功能并通知其他链路。一旦 LACP 确定正确匹配的链路，它就促进将链路组合到
LAG 中。如果链路发生故障，流量在剩余的链路继续通过。只有在 LAG 的两端都启用 LACP 才能
使链路正常运行。
捆绑包的一种方法。当启用 LACP 时，在 LAG 任一端的每台设备都使用 LACP 确定将在汇聚中主
动使用哪些链路。LACP 通过在链路之间交换 LACP 数据包（或控制消息）提供可用性和冗余。它
动态了解链路的功能并通知其他链路。一旦 LACP 确定正确匹配的链路，它就促进将链路组合到
LAG 中。如果链路发生故障，流量在剩余的链路继续通过。只有在 LAG 的两端都启用 LACP 才能
使链路正常运行。
当启用 LACP 时，您需要为 LAG 的每一端选择一种传输方式，从而确定如何在合作设备之间交
换 LACP 数据包。 LACP 模式有 2 种选项：
换 LACP 数据包。 LACP 模式有 2 种选项：
•
Active — 选择此模式将设备置于主动协商状态，在这种状态下，设备通过发送 LACP 数据包
发起与远程链路的协商。
发起与远程链路的协商。
•
Passive — 选择此模式将设备置于被动协商状态，在这种状态下，设备对其接收的 LACP 数据
包做出响应，但是不发起 LACP 协商。
包做出响应，但是不发起 LACP 协商。
注
这两种模式允许 LACP 在链路之间协商，以根据标准（例如端口速度）确定链路是否可以构成链路
捆绑包。但是，您应避免被动-被动配置，其实质上是将 LAG 两端置于侦听模式。
捆绑包。但是，您应避免被动-被动配置，其实质上是将 LAG 两端置于侦听模式。
LACP 有一个计时器，其定义在设备之间发送 LACP 数据包的频率。 LACP 以下面的速度交换数
据包：
据包：
•
慢 - 30 秒
•
快 - 1 秒
此选项所应用的设备预期以该频率从 LAG 另一侧的合作设备接收 LACP 数据包。
注
在作为设备堆栈一部分的受管设备上配置 LAG 时，只有主设备与合作伙伴系统参与 LACP 通信。
所有辅助设备将 LACP 消息转发给主设备。主设备将所有动态 LAG 修改中继给辅助设备。
所有辅助设备将 LACP 消息转发给主设备。主设备将所有动态 LAG 修改中继给辅助设备。
添加汇聚交换接口
许可证：可控性
受支持的设备：3 系列
您可以将受管设备上的两个和八个物理端口结合起来创建交换 LAG 接口。必须将交换 LAG 接口
分配给虚拟交换机，然后该接口才可以处理流量。受管设备可支持多达 14 个 LAG 接口。
分配给虚拟交换机，然后该接口才可以处理流量。受管设备可支持多达 14 个 LAG 接口。
注意事项
更改最大传输单位 (MTU) 会中断设备上的流量并造成丢包。 MTU 的设置范围可能因 FireSIGHT
系统设备型号和接口类型而异。有关详情，请参见
系统设备型号和接口类型而异。有关详情，请参见
。
要编辑现有交换 LAG 接口，请点击接口旁的编辑图标 (
)。