使用 10 gig 接口从 Cisco 到 Palo Alto 的链路聚合,Cisco 上的端口显示“正在等待聚合”

网络工程 思科 思科-ios cisco催化剂 界面 帕洛阿尔托
2021-07-16 08:12:41

我正在尝试将 PA-3020 上的两个 10-Gig 接口绑定到 Cisco Cat9300。以前,我在相同的设备上捆绑了两个千兆接口,一切正常。但是现在,当我尝试以相同的方式对其进行配置时,Cisco 端的 10 Gig 端口仍处于“w - 等待聚合”模式。Palo Alto 上的 AE 包在 GUI 上显示琥珀色标志。

show etherc 2 summary
Flags:  D - down        P - bundled in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3      S - Layer2
        U - in use      f - failed to allocate aggregator

        M - not in use, minimum links not met
        u - unsuitable for bundling
        w - waiting to be aggregated
        d - default port

        A - formed by Auto LAG


Number of channel-groups in use: 6
Number of aggregators:           6

Group  Port-channel  Protocol    Ports
------+-------------+-----------+-----------------------------------------------
2      Po2(SU)         LACP        Te3/1/6(P)    Te3/1/7(w)

show run int port-channel 2
Building configuration...

Current configuration : 107 bytes
!
interface Port-channel2
 switchport trunk native vlan 511
 switchport mode trunk
 lacp max-bundle 2
end

show run int te 3/1/6
Building configuration...

Current configuration : 150 bytes
!
interface TenGigabitEthernet3/1/6
 switchport trunk native vlan 511
 switchport mode trunk
 channel-protocol lacp
 channel-group 2 mode active
end

我已经在 Cisco 和 Palo Alto 端尝试了不同的 LACP 模式,但始终无法捆绑 Cisco 上的两个端口或 Palo Alto 上的 AE 捆绑包上的绿色标志。

阅读文档后,思科表示可以在 10 Gigabit 接口上安装 Ggabit Etherchannels。而且我知道它适用于帕洛阿尔托,因为其他 AS 包已启动。这里的配置中是否缺少某些内容?

1个回答

问题原来是 Palo Alto 上两种不同类型的物理接口。PA3020 有两种不同类型的 SFP 端口(1 gig abd 10 gig),我忘记了。