将子接口换成聚合口，不仅是配置命令的替换，更涉及二层与三层转发逻辑的根本变化。如果操作不当，很容易造成网络中断。

结合你提到的“放行VLAN”需求，以下是整个迁移过程中必须注意的关键事项和具体操作步骤。

1. 核心差异：子接口 vs. 聚合口

在开始配置前，必须清楚两者本质区别：

简单来说，子接口是在一个物理口上用“VLAN标签”区分不同业务，而聚合口是把多个物理口捆绑成一个逻辑口，再在这个逻辑口上放行VLAN。

2. 操作步骤与注意事项

步骤一：配置前准备

1. 确认设备型号与版本支持：部分H3C V7平台交换机（如S7003E）在特定版本（如R7178及之后）裁剪了三层聚合子接口功能，请务必确认你的设备支持。

2. 确认对端设备支持：链路聚合是双方行为，对端（如核心交换机或服务器）也必须支持并配置相同的聚合模式。

3. 备份配置：在任何变更前，备份当前配置是黄金法则。

步骤二：创建聚合接口并放行VLAN

这是最关键的一步。需要在聚合接口（逻辑口）上完成原本子接口的VLAN放行配置。

1. 创建二层聚合接口

   [Switch] interface bridge-aggregation 1 // 创建二层聚合口1

   [Switch-Bridge-Aggregation1] quit

2. 配置聚合口为Trunk并放行VLAN

   [Switch] interface bridge-aggregation 1

   [Switch-Bridge-Aggregation1] port link-type trunk // 设置接口类型为Trunk [Switch-Bridge-Aggregation1] port trunk permit vlan all // 放行所有VLAN，或替换为具体VLAN ID注意：所有后续加入此聚合组的成员端口，会自动继承聚合口上的VLAN配置。

步骤三：添加成员端口（关键！）

将原来的物理端口加入聚合组前，必须清理其原有配置，特别是原先子接口相关的VLAN配置。

1. 进入物理端口并恢复默认配置

   [Switch] interface gigabitethernet 1/0/1

   [Switch-GigabitEthernet1/0/1] undo port access vlan // 如果端口原来有VLAN配置，先删除 [Switch-GigabitEthernet1/0/1] undo port trunk permit vlan all // 如果是Trunk口，也删除，官方文档明确指出，建议先将端口恢复到缺省第二类配置状态，再将其加入聚合组。

2. 将端口加入聚合组

   [Switch-GigabitEthernet1/0/1] port link-aggregation group 1

   [Switch] interface gigabitethernet 1/0/2 [Switch-GigabitEthernet1/0/2] port link-aggregation group 1
3. 重复此操作，将所有需要聚合的物理端口加入同一个聚合组。

步骤四：选择聚合模式

• 动态聚合（推荐）：使用LACP协议，两端自动协商，配置一致性和故障检测更智能。

  [Switch-Bridge-Aggregation1] link-aggregation mode dynamic
• 静态聚合：简单，但需要人为保证两端配置一致。

3. 关键注意事项清单

1. 避免聚合口和成员口同时加入批量配置：如果你使用interface range批量配置接口，切勿将聚合口和它的成员口同时作为目标，这可能导致聚合分裂。

2. 确保对端配置一致：链路聚合是双向的，对端设备的聚合模式、VLAN放行策略必须与本端完全相同。

3. 警惕“三层聚合子接口”不支持问题：部分H3C V7平台设备不支持三层聚合子接口。如果你的场景需要聚合口下划分子接口，请先查阅设备型号和软件版本的说明书确认是否支持。否则，需改用VLAN接口方案。

4. STP的影响：加入聚合组的成员端口会作为一个逻辑端口参与生成树计算，不再单独阻塞，这通常有利于简化拓扑。

5. 业务中断窗口：整个替换过程会导致网络中断。建议在业务低谷期操作，或先将聚合口及相关物理端口关闭（shutdown），待所有配置完成后，最后再统一开启。

需要重新配置，会断网的

窗口期进行配置

一、核心前提

• 你原来的是三层子接口（单物理口，dot1q 封装多 VLAN）
• 现在要改成 二层链路聚合（LACP 或 静态聚合）
• 聚合口模式：access / trunk，通常是 trunk 放通多 VLAN

二、必须注意的关键点（按重要顺序）

1. 先删旧配置，再建新聚合

1. 先 shutdown 物理口
2. 删除物理口上的所有配置（ip、子接口、vlan、qos 等）
3. 再加入聚合组
4. 最后在 聚合口 上配置 trunk/access、放通 VLAN

错误做法：物理口还带着三层 / 子接口配置 → 直接加聚合组 → 端口异常 / 不 up / 不通

2. 两端聚合模式必须一致

• 要么都用 静态聚合（manual）
• 要么都用 LACP 动态聚合（static lacp）

• 一端认为是聚合，一端认为是独立口
• 端口频繁 UP/DOWN、环路、丢包

3. 物理口参数必须完全相同

• 速率必须一致（全千兆 / 全万兆）
• 双工必须一致（全双工）
• 都不能是光口自适应异常
• 都不能有单独的 ACL、QoS、端口安全

4. 所有二层配置只配在聚合口，不要配在物理口

• port link-type trunk
• port trunk permit vlan all / vlan 10 20 30
• port trunk pvid vlan
• stp
• 端口隔离
• qos

5. PVID 必须一致，避免 VLAN 渗漏

• 两端 trunk pvid 必须相同
• 否则 untag 流量会跑到错误 VLAN

6. 注意 MAC 漂移、ARP 异常

• 对端设备 / 防火墙 / AC 可能出现短暂 MAC 漂移
• 部分设备会触发 ARP 刷新，业务闪断几秒属正常

7. 三层网关位置不变

• 以前子接口做三层网关 → 现在依然在 VLANIF 或 三层聚合口 上
• 只是 “接入方式” 从单口子接口 → 聚合 trunk
• 网段、网关 IP、DHCP、路由都不用改

8. 检查聚合状态（必做）

• 所有物理口都是 Selected 状态
• 不是 Individual（未加入聚合）
• 不是 Unselected（参数不一致）

9. 涉及堆叠 / IRF 要跨成员设备

• 聚合组最好跨两台成员设备
• 避免单台设备掉电 → 整组断掉

10. 业务割接注意闪断

• 业务低峰期操作
• 先配好一端，再配另一端
• 不要一边配一边跑业务

三、最简标准配置示例（H3C）

四、最容易踩的坑总结

1. 物理口没清空就加聚合 → 端口不 up
2. 一端 LACP 一端静态 → 疯狂 UP/DOWN
3. 配置写在物理口不写在聚合口 → 不生效
4. PVID 不一致 → 部分 VLAN 不通
5. 速率不统一 → 聚合组异常
6. 忘了检查 Selected 状态 → 实际没负载分担