一、批量配置端口

(1)      进入系统视图。

system-view

(2)      指定接口范围，并进入接口批量配置视图。

¡  指定一个不带别名的接口列表。

interface range { interface-type interface-number [ to interface-type interface-number ] } &<1-24>

¡  指定一个带别名的接口列表。

interface range name name [ interface { interface-type interface-number [ to interface-type interface-number ] } &<1-24> ]

二、端口聚合/链路聚合（LACP）

1.配置设备ID

(1)      进入系统视图。

system-view

(2)      配置全局的LACP的系统MAC地址。

lacp system-mac mac-address

缺省情况下，LACP的系统MAC地址为设备的桥MAC地址。

(3)      配置全局的LACP的系统优先级。

lacp system-priority priority

缺省情况下，LACP的系统优先级为32768。

(4)      进入聚合接口视图。

¡  进入二层聚合接口视图。

interface bridge-aggregation interface-number

¡  进入三层聚合接口视图。

interface route-aggregation interface-number

(5)      配置聚合接口的LACP的系统MAC地址。

port lacp system-mac mac-address

缺省情况下，LACP的系统MAC地址为设备的桥MAC地址。

(6)      配置聚合接口的LACP的系统优先级。

port lacp system-priority priority

缺省情况下，LACP的系统优先级为32768。

2.配置聚合组

2.1. 配置二层静态聚合组

(1)      进入系统视图。

system-view

(2)      创建二层聚合接口，并进入二层聚合接口视图。

interface bridge-aggregation interface-number

创建二层聚合接口后，系统将自动生成同编号的二层聚合组，且该聚合组缺省工作在静态聚合模式下。

(3)      退回系统视图。

quit

(4)      将二层以太网接口加入聚合组。

a.   进入二层以太网接口视图。

interface interface-type interface-number

b.   将二层以太网接口加入聚合组。

port link-aggregation group group-id [ force ]

多次执行此步骤可将多个二层以太网接口加入聚合组。指定force参数时，会将聚合口上的属性配置同步给该接口。

(5)      （可选）配置端口优先级。

link-aggregation port-priority priority

缺省情况下，端口优先级为32768。

2.2. 配置二层动态聚合组

(1)      进入系统视图。

system-view

(2)      创建二层聚合接口，并进入二层聚合接口视图。

interface bridge-aggregation interface-number

创建二层聚合接口后，系统将自动生成同编号的二层聚合组，且该聚合组缺省工作在静态聚合模式下。

(3)      配置聚合组工作在动态聚合模式下。

link-aggregation mode dynamic

缺省情况下，聚合组工作在静态聚合模式下。

(4)      退回系统视图。

quit

(5)      将二层以太网接口加入聚合组。

a.   进入二层以太网接口视图。

interface interface-type interface-number

b.   将二层以太网接口加入聚合组。

port link-aggregation group { group-id [ force ] | auto [ group-id ] }

多次执行此步骤可将多个二层以太网接口加入聚合组。

指定force参数时，会将聚合口上的属性配置同步给该接口。

指定auto参数时，会开启端口的半自动聚合功能。当配置半自动聚合后，建议用户不要修改自动创建的聚合组及其成员端口的配置，避免影响半自动聚合功能。

(6)      配置端口的LACP工作模式。

¡  配置端口的LACP工作模式为PASSIVE。

lacp mode passive

¡  配置端口的LACP工作模式为ACTIVE。

undo lacp mode

缺省情况下，端口的LACP工作模式为ACTIVE。

(7)      （可选）配置端口优先级。

link-aggregation port-priority priority

缺省情况下，端口优先级为32768。

(8)      （可选）配置端口的LACP超时时间为短超时（3秒）。

lacp period short

缺省情况下，端口的LACP超时时间为长超时（90秒）。

请不要在ISSU升级前配置LACP超时时间为短超时，否则在ISSU升级期间会出现网络流量中断。有关ISSU升级的详细介绍请参见“基础配置指导”中的“ISSU配置”。

2.3. 配置三层静态聚合组

(1)      进入系统视图。

system-view

(2)      创建三层聚合接口，并进入三层聚合接口视图。

interface route-aggregation interface-number

创建三层聚合接口后，系统将自动生成同编号的三层聚合组，且该聚合组缺省工作在静态聚合模式下。

(3)      退回系统视图。

quit

(4)      将三层以太网接口加入聚合组。

a.   进入三层以太网接口视图。

interface interface-type interface-number

b.   将三层以太网接口加入聚合组。

port link-aggregation group group-id

多次执行此步骤可将多个三层以太网接口加入聚合组。

(5)      （可选）配置端口优先级。

link-aggregation port-priority priority

缺省情况下，端口优先级为32768。

2.4. 配置三层动态聚合组

(1)      进入系统视图。

system-view

(2)      创建三层聚合接口，并进入三层聚合接口视图。

interface route-aggregation interface-number

创建三层聚合接口后，系统将自动生成同编号的三层聚合组，且该聚合组缺省工作在静态聚合模式下。

(3)      配置聚合组工作在动态聚合模式下。

link-aggregation mode dynamic

缺省情况下，聚合组工作在静态聚合模式下。

(4)      退回系统视图。

quit

(5)      将三层以太网接口加入聚合组。

a.   进入三层以太网接口视图。

interface interface-type interface-number

b.   将三层以太网接口加入聚合组。

port link-aggregation group { group-id | auto [ group-id ] }

多次执行此步骤可将多个三层以太网接口加入聚合组。

指定auto参数时，会开启端口的半自动聚合功能。当配置半自动聚合后，建议用户不要修改自动创建的聚合组及其成员端口的配置，避免影响半自动聚合功能。

(6)      配置端口的LACP工作模式。

¡  配置端口的LACP工作模式为PASSIVE。

lacp mode passive

¡  配置端口的LACP工作模式为ACTIVE。

undo lacp mode

缺省情况下，端口的LACP工作模式为ACTIVE。

(7)      （可选）配置端口优先级。

link-aggregation port-priority priority

缺省情况下，端口优先级为32768。

(8)      （可选）配置端口的LACP超时时间为短超时（3秒）。

lacp period short

缺省情况下，端口的LACP超时时间为长超时（90秒）。

请不要在ISSU升级前配置LACP超时时间为短超时，否则在ISSU升级期间会出现网络流量中断。有关ISSU升级的详细介绍请参见“基础配置指导”中的“ISSU配置”。

三、IPv4接口绑定（IP Source Guard）

(1)      进入系统视图。

system-view

(2)      进入接口视图。

interface interface-type interface-number

可支持二层以太网端口/三层以太网接口/VLAN接口。

(3)      开启IPv4接口绑定功能。

ip verify source { ip-address | ip-address mac-address | mac-address }

缺省情况下，接口的IPv4接口绑定功能处于关闭状态。

(4)      配置接口的IPv4静态绑定表项。

ip source binding { ip-address ip-address | ip-address ip-address mac-address mac-address | mac-address mac-address } [ vlan vlan-id ]

同一个表项可以在不同的接口上绑定。

(5)      配置IP Source Guard免过滤条件。

ip verify source exclude vlan start-vlan-id [ to end-vlan-id ]

缺省情况下，未配置免过滤条件。

可以通过多次执行本命令，配置多个IP Source Guard免过滤VLAN，但不同命令中的VLAN范围不能重叠。