ACG和防火墙透明模式端口联动配置
端口联动功能是指通过监控上行接口状态自动同步控制下行接口启停实现链路故障快速感知与业务切换的网络可靠性机制核心为Monitor Link监控链路技术 。核心机制与定义基本原理将接口划分为“上行被监控”和“下行受控”组当所有上行接口 Down 时强制将下行接口置为 Error-Down 状态触发下游设备路由/生成树收敛切换上行恢复后下行自动恢复 。解决痛点在二层组网中下游设备无法直接感知远端上行链路故障导致流量黑洞联动功能将故障信号“透传”至下游避免长时间丢包一 ACG端口联动配置1.桥接配置2.接口状态同步组配置二 防火墙端口联动配置2.1 防火墙端口组联动配置collaboration-group 1#interface GigabitEthernet1/0/0port link-mode bridgeport link-type trunkundo port trunk permit vlan 1port trunk permit vlan 10combo enable copperport collaboration-group 1#interface GigabitEthernet1/0/0port link-mode bridgeport link-type trunkundo port trunk permit vlan 1port trunk permit vlan 10combo enable copperport collaboration-group 1#2.2 端口联动组中任意一个接口down后另外一个端口也跟着down[FW1]dis collaboration-group allGroup ID Group Status1 DOWN[FW1][FW1]dis collaboration-group all verboseCollaboration group protocol status: EnabledCollaboration group 1 information:Group status : DOWNMember up delay : 0 secondsLast up time : 22:37:44 2023/08/26Last down time : 22:39:15 2023/08/26Member StatusGE1/0/0 Collaboration-downGE1/0/1 DOWN[FW1]