ACG和防火墙透明模式端口联动配置

端口联动功能是指通过监控‌上行接口状态‌自动同步控制‌下行接口启停‌，实现链路故障快速感知与业务切换的网络可靠性机制，核心为‌Monitor Link‌（监控链路）技术 。‌‌

核心机制与定义

• ‌基本原理‌：将接口划分为“上行（被监控）”和“下行（受控）”组；当所有上行接口 Down 时，强制将下行接口置为 Error-Down 状态，触发下游设备路由/生成树收敛切换；上行恢复后，下行自动恢复 。

• ‌解决痛点‌：在二层组网中，下游设备无法直接感知远端上行链路故障，导致流量黑洞；联动功能将故障信号“透传”至下游，避免长时间丢包

一 ACG端口联动配置

1.桥接配置

2.接口状态同步组配置

二 防火墙端口联动配置

2.1 防火墙端口组联动配置

collaboration-group 1

#

interface GigabitEthernet1/0/0

port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 10

combo enable copper

port collaboration-group 1

#

interface GigabitEthernet1/0/0

port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 10

combo enable copper

port collaboration-group 1

#

2.2 端口联动组中任意一个接口down后另外一个端口也跟着down

[FW1]dis collaboration-group all

Group ID Group Status

1 DOWN

[FW1]

[FW1]dis collaboration-group all verbose

Collaboration group protocol status: Enabled

Collaboration group 1 information:

Group status : DOWN

Member up delay : 0 seconds

Last up time : 22:37:44 2023/08/26

Last down time : 22:39:15 2023/08/26

Member Status

GE1/0/0 Collaboration-down

GE1/0/1 DOWN

[FW1]