本文转载于9090社区，帖子链接：https://qq9090.top/thread-608111-1-1.html

作者: npcjy    时间: 2026-7-11 17:03
用户买了几台专用服务器，我方要求每台服务器分配3个IP地址，同时防火墙开通若干应用端口。
现在用户要求我方提供交换机配置手册，这有点不合适吧？
首先我方不掌握用户的交换机型号，而且交换机配置超出我方服务范围，万一提供的配置不合适，难道还要承担连带责任？

---

作者: 小白鸽    时间: 2026-7-11 17:08
交换机肯定是对方运维来设置吧

---

作者: hengheng    时间: 2026-7-11 17:11
不懂，网络不都专门的网管吗，怎么能让你们配置。你们只是提供软件吗？是不是有bond之类的？

---

作者: 风林火山    时间: 2026-7-11 17:14
看你们公司的规定了，

以前在学校时给人家公司做网站，装服务器，寄存在电信的机房，我们就将服务器好交给电信的机房的人员，人家上架装好，我们先测试，不通就让他们查网路，通了网站前后台正常访问了，我们就交付给客户。

---

作者: npcjy    时间: 2026-7-11 17:24
hengheng 发表于 2026-7-11 17:11
不懂，网络不都专门的网管吗，怎么能让你们配置。你们只是提供软件吗？是不是有bond之类的？ ...
服务器 4 个业务网口，1、2，3、4 互为主备。

---

作者: 江湖混混    时间: 2026-7-11 17:26
按合同来

---

作者: npcjy    时间: 2026-7-11 17:28
江湖混混 发表于 2026-7-11 17:26
按合同来
相当于我就是个卖电视机的，家里的无线路由器肯定不归我管。

---

作者: jsnjqf    时间: 2026-7-11 19:30
乙方还有资格 说这个，赶快递上就行，哈哈

---

作者: npcjy    时间: 2026-7-11 19:57
jsnjqf 发表于 2026-7-11 19:30
乙方还有资格 说这个，赶快递上就行，哈哈
之前一个部队的项目总包让我方将进口设备贴国产铭牌，这个谁敢干？

---

作者: park    时间: 2026-7-12 06:04
给钱就说会，不给钱就按合同办，不会，术业有专攻，如是而已

---

作者: npcjy    时间: 2026-7-12 09:29
贴了一段豆包的回复：

服务器双光口分接两台独立交换机完整方案

核心结论前置

1. mode=4（LACP）绝对不能直接跨两台普通交换机：会环路、MAC漂移、LACP协商失败、流量丢包；想跨交换机做LACP带宽叠加，两台交换机必须开启M-LAG（华为）/vPC（思科）/S-MLAG（H3C） 跨设备聚合技术。
2. 无M-LAG条件下，只能用mode=1（active-backup主备），两台交换机仅做普通独立光口配置，最简单稳定、零跨设备协议依赖。
3. mode5/mode6虽不用交换机聚合，但跨交换机场景兼容性差、入向流量无法负载，生产不推荐。

方案一：无M-LAG（两台独立交换机，不做跨设备聚合）→ 服务器bond=mode1主备（生产首选）

拓扑

服务器光口1 → 交换机A 万兆光口
服务器光口2 → 交换机B 万兆光口
两台交换机仅上联互通，无peer-link、无M-LAG配对

两台交换机统一配置要求（光口通用）

1. 两个光口独立端口，不创建Eth-Trunk/Port-channel；
2. 光口参数完全一致：同速率（10G/25G）、全双工、关闭自动协商、MTU统一；
3. 两个光口划入完全相同VLAN/Trunk放行相同VLAN；
4. 开启 stp edged-port 边缘端口，避免STP启动阻塞链路；
5. 光模块匹配（同单模/多模），光路无单通。

华为交换机极简配置示例（交换机A、B配置一致）

plaintext
  
# 交换机A XGE0/0/1（接服务器光口1）
interface XGE0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
speed 10000
duplex full
undo negotiation auto
stp edged-port enable
undo shutdown

# 交换机B XGE0/0/1（接服务器光口2）配置完全相同
 

工作逻辑

同一时间只有一条链路转发流量，另一台交换机链路冷备；交换机A整机故障，服务器毫秒切到交换机B链路，无MAC漂移、无环路。

方案二：需要带宽叠加+双交换机冗余（必须M-LAG/vPC）→ 服务器bond=mode4 LACP

硬性前提

两台交换机支持M-LAG（华为CE、Cisco Nexus、H3C高端交换机），两台交换机之间互联Peer-Link聚合链路，同步MAC表、ARP、LACP协商信息，逻辑虚拟成一台交换机。

交换机完整配置要点（华为M-LAG）

1. 两台交换机建立DFS配对（M-LAG域）、配置Peer-Link；
2. 交换机A、B各拿出1个万兆光口，创建同编号Eth-Trunk（动态LACP）；
3. 两个Eth-Trunk配置为同一M-LAG组，VLAN、速率、MTU完全统一；
4. 服务器双光口bond mode=4，lacp_rate=1快速协商。

核心优势

两条链路同时负载分担，带宽叠加；单台交换机整机故障自动切换，无环路、无MAC漂移。

严禁操作：普通两台交换机直接配mode4 LACP（无M-LAG）

会出现3类严重故障：

1. LACPDU报文跨两台交换机转发，形成二层环路，STP阻塞其中一条链路，永远只有单链路工作；
2. 服务器MAC地址在交换机A、B之间反复漂移，日志大量MAC Flapping，延迟抖动、丢包；
3. 聚合组识别为两个独立Aggregator，负载均衡失效，带宽无法叠加。

不推荐方案：mode5/mode6（balance-tlb/alb）跨交换机

虽然交换机不用聚合，但仅出向流量分流，入向流量全部走主网卡，无法双倍带宽；跨交换机场景容易出现单向流量异常、ARP问题，仅临时测试使用，不用于业务生产。

光口专属额外注意事项

1. 两台交换机光口速率、光模块型号必须统一，不能一台10G一台25G；
2. 光纤收发不能接反，定期查看光功率，避免光衰导致链路频繁切换；
3. 所有设备MTU统一（业务推荐9000巨帧），分片丢包高发；
4. 两台交换机上联路由/三层网关必须冗余，防止单台交换机上联断网。

选型速查表

场景 服务器Bond模式 交换机配置 带宽叠加 适用场景
两台交换机无M-LAG mode1 active-backup 独立普通光口，同VLAN ❌ 单链路带宽 数据库、存储、核心管理网
两台交换机支持M-LAG/vPC mode4 LACP 配置跨设备M-LAG聚合组 ✅ 双链路叠加 Web、应用业务，高吞吐需求
临时测试、无法改交换机 mode6 alb 独立普通光口 仅出向分流 内网临时调试，不建议业务。

---

作者: 肚子上的肉    时间: 2026-7-12 09:46
两个业务地址加一个管理口地址，买一台24kǒu jiāo换机化三个VLAN

---

作者: npcjy    时间: 2026-7-12 09:59
肚子上的肉 发表于 2026-7-12 09:46
两个业务地址加一个管理口地址，买一台24kǒu jiāo换机化三个VLAN
曾经某客户两个机房隔着一条走道，但只有走道尽头才有桥架相连，为了专用服务器连接交换机，整整买了5箱网线。

本文转载于9090社区，帖子链接：https://qq9090.top/thread-608111-1-1.html