1 M-LAG
1.1?? 职能介绍
M-LAG（Multichassis Link Aggregation Group，， ，，， ，跨设备链路聚合）是一种跨设备链路聚合技术，， ，，， ，它由两台支持链路聚合的设备组成双活系统，， ，，， ，等效于一台设备，， ，，， ，该等效设备和下联设备之间能够通过聚合口互联。。。。。部署M-LAG能够将链路靠得住性提高到设备级，， ，，， ，以满足高可用性场景的需要。。。。。
1.1.1? 根基概想
图1-1 M-LAG示意图
M-LAG组网示意图如图1-1所示。。。。。类似的技术还有VSU（Virtual Switching Unit，， ，，， ，虚机互换单元）设备虚构化技术，， ，，， ，同样是将多台设备虚组成一台设备。。。。。相迸宗VSU组网，， ，，， ，M-LAG有以下优势：
l 去堆叠化，， ，，， ，仅做二层虚构化，， ，，， ，两台设备依然是独立设备，， ，，， ，降低部署难度，， ，，， ，同时也预防了设备堆叠带来的短处（如主设备软件故障可能导致两台设备都不成用）。。。。。
l 设备可独立升级，， ，，， ，升级不影响另表一台设备的正常工作。。。。。
1. 域编号
域编号（Domain ID）是M-LAG系统的唯一标识符，， ，，， ，用来分辨分歧的M-LAG。。。。。两台设备的Domain ID一样，， ，，， ，能力组成M-LAG系统。。。。。目前一台设备只支持配置一个域，， ，，， ，一个域内只支持两台设备。。。。。
2. 虚构AP组
M-LAG两台设备上，， ，，， ，与统一接入设备衔接的一短谯合接口，， ，，， ，组成虚构AP组（也称为VAP），， ，，， ，用于接入设备双归接入，， ，，， ，分歧接入设备接入分歧的虚构组。。。。。虚构组内只支持二层聚合接口。。。。。
虚构组的两个聚合接口在开启LACP（Link Aggregation Control Protocol，， ，，， ，链路汇聚节造和谈）时，， ，，， ，LACP协商时使用一样的LACP系统ID和系统优先级，， ，，， ，对于接入设备的上联设备，， ，，， ，M-LAG双设备逻辑上就是统一台设备。。。。。
注明
虚构AP组内只支持二层聚合接口。。。。。
3. Peer Link链路
M-LAG两台设备间的链路称为Peer Link链路，， ，，， ，用于同步数据及传输部门流量。。。。。Peer Link链路两端直连的接口称为Peer Link接口，， ，，， ，Peer Link接口必须配置为二层聚合接口。。。。。为了增长Peer Link链路的靠得住性，， ，，， ，建议Peer Link部署多条物理链路。。。。。
为加强M-LAG设备间数据传输的靠得住性，， ，，， ，同步数据使用TCP传输，， ，，， ，必要在Peer Link链路之上配置一个SVI口，， ，，， ，并配置M-LAG主从设备间三层可达，， ，，， ，用于设备间同步数据。。。。。
4. 设备角色
M-LAG两台设备在正常运行时会协商出主/备角色，， ，，， ，正常情况下，， ，，， ，主设备和备设备同时参加转发，， ，，， ，并没有差距；；；；；；；；当故障产生后，， ，，， ，主设备和从设备的行为有所差距。。。。。好比Peer Link链路故障，， ，，， ，两台设备虚构AP组断裂，， ，，， ，必要将备角色的设备业务口关关，， ，，， ，强造切换流到主设备，， ，，， ，以预防接入设备转发异常。。。。。
5. VAP成员接口
参与虚构AP组的AP接口称为VAP成员口接口，， ，，， ，用于衔接接入设备的聚合口。。。。。为了加强靠得住性，， ，，， ，建议使用LACP和谈。。。。。
6. 双主检测链路
双主检测链路是一条三层通路，， ，，， ，用于Peer Link链路故障时检测M-LAG设备的双主状态。。。。。为保障检测的实时性，， ，，， ，双主检测链路不参加任何转发，， ，，， ，建议单独配置一条三层可达的链路作为双主检测链路（好比两台设备治理口直连）。。。。。
7. 心跳维持功夫
当Peer Link链路故障时，， ，，， ，设备会启动心跳维持按时器，， ，，， ，期待双主检测链路上保；；；；；；；罨毂ㄎ木托，， ，，， ，在按时器到期后，， ，，， ，才起头双主检测，， ，，， ，预防由于报文延长造成谬误检测。。。。。
8. 域协商超不断间
M-LAG两台设备的VAP组使用一样的LACP系统ID和系统优先级，， ，，， ，设备刚启动的时辰，， ，，， ，必要等M-LAG协商成功，， ，，， ，获取到LACP系统ID和系统优先级后，， ，，， ，VAP成员谈锋能起头LACP协商。。。。。但若是对端设备下电了，， ，，， ，则会一向无法协商成功，， ，，， ，造成本地VAP成员口无法正常工作。。。。。因而需设定一个协商超不断间，， ，，， ，超不断间到期后，， ，，， ，以为处于单机工作状态，， ，，， ，则直接使用本设备的LACP系统ID和系统优先级进行LACP协商。。。。。
9. 急剧收敛模式
急剧收敛模式是指单向隔离且不阻断单播报文。。。。。当VAP成员口故障复原时，， ，，， ，接口上的MAC表项出口会从Peer Link口切换到VAP接口，， ，，， ，但当MAC表项较多时，， ，，， ，切换期间，， ，，， ，发往接入设备的部门流量还会持续使用Peer Link口，， ，，， ，由于MLAG系统的防环机造，， ，，， ，对端设备会开启单向隔离（Peer Link口报文不往下联口转），， ，，， ，就会造成断流。。。。。为了能急剧收敛，， ，，， ，选取单向隔离同时不阻断单播报文，， ，，， ，但这样可能造成下联接入设备收到沉复报文。。。。。例如，， ，，， ，设备1和设备2通过配置M-LAG组成M-LAG系统。。。。。下联设备的要求报文通过设备1转发，， ，，， ，此时设备1进建到下联设备的MAC但还未同步至设备2。。。。。若是应答报文由设备2转发，， ，，， ，则设备2会将该报文从VAP口和Peer Link口泛洪，， ，，， ，设备1从Peer Link口收到报文后查找MAC地址表能够查到下联设备的MAC，， ，，， ，也会通过VAP口转发报文。。。。。此时下联设备就会收到两份沉复的应答报文。。。。。
开启急剧收敛模式时，， ，，， ，会加快故障复原收敛机能，， ，，， ，但可能存在瞬间沉复报文，， ，，， ，当在某些场景时，， ，，， ，不仅愿出现沉复报文，， ，，， ，则能够选择关关急剧收敛模式。。。。。
1.1.2? M-LAG系统协商
M-LAG利用场景的基础是两台设备首先要配对组成一个系统，， ，，， ，对表提供跨设备聚合的能力。。。。。重要过程如下：
1. 系统配对
配置M-LAG两台设备的Domain ID、Peer Link链路和基于Peer Link链路的三层通路实现后，， ，，， ，设备会通过三层通路互一样步Domain ID。。。。。设备收到同步的信息后，， ，，， ，匹配Domain ID是否与本端一样，， ，，， ，若Domain id和本端的一样，， ，，， ，则配对成功。。。。。
2. 主备协商
配对成功后进行主从角色确认，， ，，， ，两台设备互一样步系统MAC和M-LAG优先级，， ，，， ，并通过对比设备的M-LAG优先级和系统MAC地址进行主备选举。。。。。协商规定排序为：M-LAG优先级高>系统MAC地址幼。。。。。
主设备的LACP系统ID和LACP系统优先级会被选为M-LAG虚构组（VAP）的LACP系统ID和系统优先级，， ，，， ，主从设备虚构组内的二层聚合接口进行LACP协商时，， ，，， ，都使用该LACP系统ID和系统优先级。。。。。
把稳
主备设备在正常情况下，， ，，， ，报文转发职能并没有差距，， ，，， ，仅在故障场景下，， ，，， ，主备行为有差距。。。。。好比Peer Link链路故障，， ，，， ，两台设备虚构AP组断开，， ，，， ，为了接入设备转发不出现异常，， ，，， ，会关关备设备业务口，， ，，， ，流量切换到主设备。。。。。
3. 转颁发项同步
M-LAG协商成功后，， ，，， ，设备间将互一样步转颁发项，， ，，， ，如MAC表项、ARP表项等，， ，，， ，保障双活系统转发职能一致。。。。。
4. 双主检测
在M-LAG正常运行之后，， ，，， ，设备间会按时发送心跳报文，， ，，， ，检测双主链路的可用性，， ，，， ，当检测到双主链路故障时，， ，，， ，若是Peer Link链路正常，， ，，， ，则会打印提醒信息，， ，，， ，提醒用户查抄双主链路。。。。。
当Peer Link链路故障时，， ，，， ，设备间会互发双主探测报文。。。。。
l 若是收到探测响应报文，， ，，， ，则注明存在双主，， ，，， ，进行双主状态处置，， ，，， ，备设备上业务口（治理口、Peer Link口和堆叠口以表的接口）处于违例Down状态，， ，，， ，若是但愿某个口不被违例Down，， ，，， ，可通过配置例表口，， ，，， ，好比用于双主检测的接口不进行违例Down。。。。。
l 若是未收到探测响应报文，， ，，， ，则注明对端设备故障。。。。。本机若是是从设备，， ，，， ，则升级为主设备。。。。。本机若是是主设备，， ，，， ，不做任何处置。。。。。
l 当Peer Link链路故障复原时，， ，，， ，备机处于违例Down状态的端口会立即进行复原。。。。。但由于可能存在大量和谈，， ，，， ，收敛必要一按功夫，， ，，， ，这段功夫内，， ，，， ，VAP口会提前置为Up状态，， ，，， ，会造成无法转发而断流，， ，，， ，因而能够配置接口延长复原，， ，，， ，等延长功夫到期后，， ，，， ，再复原VAP口。。。。。
1.1.3? 防环机造
通过M-LAG双归接入网络时，， ，，， ，虚构AP组的两个AP接口散布在两台独立设备上，， ，，， ，两个AP独立转发可能导致环路或者收到双份报文。。。。。为预防环路，， ，，， ，M-LAG的防环规定如下：
l 对端VAP成员接口正常时，， ，，， ，从Peer Link链路来的流量不往本地对应的VAP成员口转发，， ，，， ，如图1-2所示。。。。。
l 对端VAP成员口故障时，， ，，， ，从Peer Link链路来的流量必要往本地VAP成员口转发，， ，，， ，如图1-3所示。。。。。
图1-2 Peer Link链路环路阻止
图1-3 Peer Link链路环路解除
1.1.4? 本地优先转发
在网络环境没有产生故障时，， ，，， ，Peer Link链路能够被视为备份链路。。。。。此时，， ，，， ，业务流量该当优先通过VAP本地成员接口转发，， ，，， ，而不是通过Peer Link链路。。。。。
图1-4 网络未产生故障时业务流量的转发蹊径
M-LAG通过以下机造保障了在未产生故障时，， ，，， ，设备优先通过VAP本地成员接口转发业务流量：
l Peer Link链路有关的接口不进行MAC进建，， ，，， ，保障本地进建到的MAC地址出口为下联口；；；；；；；；
l 从M-LAG对端同步的MAC表项，， ，，， ，其出口会被代替为本地的下联口。。。。。
一旦设备的VAP本地成员接口出现故障，， ，，， ，则业务流量将会通过Peer Link链路进行转发。。。。。
图1-5 Device A的VAP成员接口故障时业务流量的转发蹊径
1.1.5? 配置一致性查抄
M-LAG场景下，， ，，， ，要求组成M-LAG系统的两台设备的某些业务配置必要一致性，， ，，， ，能力保障M-LAG系统职能的正常运杏祝。。。。通过M-LAG系统的配相信息共享能够实现M-LAG系统中两台设备配置一致性自动查抄的职能。。。。。当某一端配置调换会自动触发配置一致性查抄，， ，，， ，M-LAG主从设备的配置出现不一致时，， ，，， ，通过告警提醒用户。。。。。若是M-LAG系统的主从设备关键配置不一致，， ，，， ，则会将从设备的接口置为“违例Down”状态；；；；；；；；当配置的一致性复原后，， ，，， ，M-LAG会复原从设备处于“违例Down”状态的接口。。。。。凭据配置不一致造成影响的大幼，， ，，， ，将必要维持一致的配置分成两类，， ，，， ，别离为关键配置（Type-1）和通常配置（Type-2）。。。。。
l 关键配置：指若是在M-LAG系吐浣端设备不一致，， ，，， ，会造成环路和状态正常但是长功夫丢包问题。。。。。
l 通常配置：指若是在M-LAG系吐浣端设备不一致，， ，，， ，可能会导致MLAG运行状态异常。。。。。与关键配置相比力而言，， ，，， ，通常配置问题更容易被发现，， ，，， ，对组网环境的影响也相对较幼。。。。。
表1-1 配置一致性查抄表
|
号令模式 |
一致性查抄配置项 |
类型 |
|
全局配置模式 |
STP职能是否开启 |
Type-1 |
|
STP工作模式配置 |
||
|
BPDU保；；；；；；；ぶ澳苁欠窨 |
||
|
STP多天生树事俘与VLAN的映射关系配置 |
||
|
SVI接口 |
Type-2 |
|
|
VLAN与VNI映射配置 |
||
|
OR口配置 |
||
|
VAP成员接口 |
STP端口的Root保；；；；；；；ぶ澳苁欠窨 |
Type-1 |
|
LACP模式配置 |
||
|
STP优先级 |
Type-2 |
|
|
端口参与VLAN |
凭据对关键配置查抄不一致时的处置方式，， ，，， ，M-LAG一致性检测分为严格模式（strict）和疏松模式（loose）。。。。。
l 严格模式下，， ，，， ，若关键配置不一致，， ，，， ，会对M-LAG从设备的进行端口违例操作。。。。。
l 当通常配置不一致时，， ，，， ，无论处于何种查抄模式，， ，，， ，仅做告警提醒。。。。。
1.2?? 配置限杜纂领导
l 两台设备之间的Peer Link链路必须是聚合链路，， ，，， ，建议使用LACP聚合，， ，，， ，二层模式配置为Trunk口，， ，，， ，同时不能再配置其他接口业务。。。。。
l Peer Link链路的物理链路建议配置多条。。。。。
l 双主检测链路应独立于Peer Link，， ，，， ，以免在Peer Link故障后双主检测失效。。。。。
l M-LAG设备只同步动态MAC/ARP表项，， ，，， ，静态MAC/ARP配置不做同步，， ，，， ，需在M-LAG设备上配置一样的静态MAC/ARP。。。。。
l 仅二层聚合口支持配置成Peer Link口或者VAP组成员接口。。。。。
1.3?? 配置工作概览
(1)
配置M-LAG职能
1.4?? 配置M-LAG职能
1.4.1? 职能简介
通过配置设备链路聚合双归接入M-LAG系统。。。。。M-LAG设备上发往接入设备的流量，， ，，， ，优先从本地VAP口转发，， ，，， ，本地VAP口故障的情况下，， ，，， ，往M-LAG对端设备转发。。。。。双归接入系统同时满足流量平衡转发，， ，，， ，其中单台设备故障，， ，，， ，或者单条链路故障时，， ，，， ，设备流量不受影响，， ，，， ，可持续转发。。。。。
1.4.2? 配置限杜纂领导
l M-LAG设备上，， ，，， ，与双归接入设备衔接的两个接口需参与一样的VAP组。。。。。
l M-LAG两台设备上统一个VAP组的成员接口，， ，，， ，配置尽量维持一致，， ，，， ，保障流量正常转发。。。。。
l 数据同步通路必要成立在Peer Link链路之上。。。。。
l M-LAG主从角色选举规定限度下，， ，，， ，以下情况下不会扭转M-LAG主从角色：
○ M-LAG系统中一台设备角色已经选按时，， ，，， ，另表一台未选定，， ，，， ，此时扭转优先级配置，， ，，， ，不会凭据优先级配置进行角色选举。。。。。
○ M-LAG系统中一台设备处于双主违例状态时，， ，，， ，此时扭转优先级配置，， ，，， ，不会凭据优先级配置进行角色选举。。。。。
l M-LAG环境中仅支持通过整机下电或者配置reload号令沉启设备。。。。。使用其他方式沉启设备可能导致保；；；；；；；羁诘墓毓毓Ψ虺儆Peer Link链路且功夫距离超出心跳维持功夫，， ，，， ，从而导致M-LAG从机被双主检测机造设置为违例状态。。。。。遇到该情况时，， ，，， ，建议配置较长的心跳维持功夫。。。。。
|
个性 |
当苦衷项 |
|
堆叠 |
设备支持先组建堆叠，， ，，， ，再用堆叠系统作为独立单元成立M-LAG |
|
CFM |
M-LAG职能与CFM职能互斥，， ，，， ，不能同时配置 |
|
GVRP |
M-LAG职能与GVRP职能互斥，， ，，， ，不能同时配置 |
|
ERPS |
M-LAG职能与ERPS职能互斥，， ，，， ，不能同时配置 |
|
RLDP |
M-LAG职能与RLDP职能互斥，， ，，， ，不能同时配置 |
|
Web认证 |
M-LAG职能与Web认证职能互斥，， ，，， ，不能同时配置 |
|
dot1x |
M-LAG职能与dot1x职能互斥，， ，，， ，不能同时配置 |
|
动态ARP检测 |
M-LAG职能与动态ARP检测职能互斥，， ，，， ，不能同时配置 |
|
DHCP |
组成M-LAG的两台设备不支持配置DHCP Snooping DHCP Relay必要在组成M-LAG的两台设备同时配置 DHCP Sever必要在组成M-LAG的两台设备同时配置，， ，，， ，并且两台设备地址池的地址不能沉叠 |
|
IP单播路由 |
M-LAG设备和被接入设备无法通过VAP成员口成立路由邻居关系 |
|
组播 |
M-LAG不支持IPv4和IPv6组播 |
|
IPSG |
组成M-LAG的两台设备不支持配置IP Source Guard和IPv6 Source Guard |
|
VPLS/VPWS |
组成M-LAG的两台设备不支持作为PE设备 |
|
VXLAN |
● M-LAG的设备不支持再配置L2 VNI MAPPING或Outside Center实现DCI二层互联职能 ● M-LAG叠加VXLAN场景下，， ，，， ，Peer Link端口上VNI与VLAN建议配置成逐一映射关系，， ，，， ，一对多会造成Peer Link端口广播报文泛洪多份 ● 在M-LAG叠加VXLAN二层以太网子接口场景下，， ，，， ，Peer Link端口必要参与所有的VNI ● 在M-LAG叠加VXLAN二层以太网子接口场景下，， ，，， ，不支持VXLAN二层以太网子接口QinQ接入 |
|
风暴节造 |
不建议在Peer Link的物理成员端口上配置组播报文风暴节造职能，， ，，， ，不然可能导致M-LAG同步报文被抑造，， ，，， ，引起M-LAG系统的数据报文转发异常 |
|
VLAN-Mapping |
M-LAG职能与VLAN-Mapping职能互斥，， ，，， ，不能同时配置 |
1.4.3? 配置步骤
(1) 进入特权模式。。。。。
enable
(2) （可选。。。。┒细VAP端口违例。。。。。
clear vap error-down
(3) （可选。。。。数据同步通路的数据纪录。。。。。
clear vap data-sync
(4) （可选。。。。┒细心跳通路的数据纪录。。。。。
clear vap keepalive
(5) 进入全局配置模式。。。。。
configure
terminal
(6) （可选。。。。配置双主链路不成达日志打印开关。。。。。
logging vap keepalive-det
(7) 配置VAP域。。。。。
vap domain domain-id
缺省情况下，， ，，， ，未配置VAP域ID。。。。。
双归接入的两台设备都要配置统一个VAP域。。。。。
(8) 配置表项同步三层通路本地和对端IP地址。。。。。
data-sync { local-ipv4-address peer peer-ipv4-address | local-ipv6-address peer peer-ipv6-address }
缺省情况下，， ，，， ，未配置三层表项同步通路的本地和对端IP。。。。。
(9) 配置双主检测三层通路本地和对端IP地址。。。。。
peer-keepalive local { ipv4-address | ipv6-address } peer { ipv4-address | ipv6-address } [ interface-type interface-number]
(10) （可选。。。。┡渲糜蛐坛欢霞洹。。。。
domain-match delay interval
缺省情况下，， ，，， ，延长功夫为120秒。。。。。
(11) （可选。。。。配置急剧收敛模式。。。。。
fast-convergence
缺省情况下，， ，，， ，急剧收敛职能处于开启状态。。。。。
(12) （可选。。。。┡渲糜畔燃丁。。。。
priority priority
缺省情况下，， ，，， ，优先级为4。。。。。
(13) （可选。。。。配置接口复原延长功夫。。。。。
recover up-delay interval [ none-vap none-vap-interval ]
缺省情况下，， ，，， ，VAP口延长功夫为120秒，， ，，， ，其他接口不延长。。。。。
(14) （可选。。。。配置心跳维持功夫。。。。。
peer-keepalive hold-time interval
缺省情况下，， ，，， ，双主检测心跳维持功夫为3秒。。。。。
(15) （可选。。。。┡渲盟髯远丛。。。。
dual-active auto recovery
缺省情况下，， ，，， ，双主自动复原职能处于关关状态。。。。。
(16) （可选。。。。配置一致性查抄职能。。。。。
vap consistency-check [ disable | loose | strict ]
缺省情况下，， ，，， ，未配置一致性查抄职能。。。。。
(17) （可选。。。。配置启机强造违例复原延长功夫。。。。。
start-up force-recover-up delay interval
缺省情况下，， ，，， ，启机强造违例复原功夫为300秒。。。。。
(18) 进入二层聚合接口配置模式。。。。。
interface aggregateport interface-number
(19) 指定二层聚合接口配置Peer Link端口。。。。。
peer-link
当接口配置为Peer Link口时，， ，，， ，不能再配置其他业务，， ，，， ，例如不能配置成保；；；；；；；た，， ，，， ，且接口将关关MAC地址进建，， ，，， ，即M-LAG之间通过泛洪通讯。。。。。Peer Link口建议配置为Trunk模式。。。。。
缺省情况下，， ，，， ，未配置Peer Link端口。。。。。
(20) 配置AP参与虚构AP组。。。。。
vap vap-id
(21) 进入接口配置模式
○ 进入二层以太网接口配置模式。。。。。
interface ethernet-type interface-number
○ 进入三层以太网接口配置模式。。。。。
interface ethernet-type interface-number
○ 进入二层聚合接口配置模式。。。。。
interface aggregateport interface-number
○ 进入三层聚合接口配置模式。。。。。
interface aggregateport interface-number
(22) （可选。。。。┡渲美砜凇。。。。
vap error-down except
缺省情况下，， ，，， ，未配置例表口。。。。。
1.5?? 监督与守护
能够通过show号令行查看职能配置后的运行情况以验证配置成效。。。。。
能够通过debug号令开启调试信息。。。。。
把稳
● 输出调试信息，， ，，， ，会占用系统资源。。。。。使用结束后，， ，，， ，请立即关关调试开关。。。。。
表1-3 M-LAG 监督与守护
|
作用 |
号令 |
|
显示虚构AP组信息 |
show vap |
|
显示数据通路信息 |
show
vap data-sync |
|
显示M-LAG双主检测链路信息 |
show vap keepalive |
|
显示Peer Link信息 |
show vap peer-link |
|
查看M-LAG简要信息 |
show vap summary |
|
查看双主保；；；；；；；盍绰沸畔 |
show vap peer-keepalive |
|
查看M-LAG设备角色信息 |
show vap role |
|
查看M-LAG端口违例状态信息 |
show vap error-down |
|
查看违例例表口配相信息 |
show vap error-down except |
|
查看配置一致性查抄了局 |
show vap consistency-check global [ all ] show vap consistency-check vap id [ all ] |
|
打开M-LAG事务的调试开关 |
debug mlag event |
|
打开M-LAG双主检测事务开关 |
debug mlag dad |
|
打开M-LAG保；；；；；；；畋ㄎ牡牡魇钥 |
debug mlag dad-pkt |
|
打开M-LAG数据库调试开关 |
debug mlag mom |
|
打开M-LAG CLI配置调试开关 |
debug mlag cli |
|
打开M-LAG 角色协商调试开关 |
debug mlag role |
|
打开M-LAG角色协商报文开关 |
debug mlag role-pkt |
|
打开M-LAG谬失事务开关 |
debug mlag error |
|
打开M-LAG关键事务开关 |
debug mlag keypnt |
|
打开M-LAG组治理开关 |
debug mlag vap |
|
打开M-LAG调试日志写文件开关 |
debug mlag log-file |
|
打开M-LAG配置一致性查抄开关 |
debug mlag [ cons-check | cons-mom ] |
|
打开M-LAG Trap的调试开关 |
debug mlag snmp |
1.6?? 典型配置举例
1.6.1? 配置双归接入IP网络
1. 组网需要
配置双归接入IP网络。。。。。
2. 组网图
图1-6 配置双归接入IP组网图
3. 配置重点
l 所有设备配置接口IP地址。。。。。
l Device A、Device B和主题配置动态路由和谈，， ，，， ，如OSPF。。。。。
4. 配置步骤
# 在DeviceA上面配置VAP域。。。。。
Device A> enable
Device A# configure terminal
Device A(config)# vap domain 1
Device A(config-vap-domain)# exit
# 配置数据备份通路、双主检测通路。。。。。
Device A(config)# interface loopback 0
Device A(config-if-Loopback 0)# ip address 10.10.10.1/32
Device A(config-if-Loopback 0)# exit
Device A(config)# vap domain 1
Device A(config-vap-domain)# data-sync local 20.20.20.1 peer 20.20.20.2
Device A(config-vap-domain)# peer-keepalive local 192.168.3.1 peer 192.168.3.2
Device A(config-vap-domain)# no fast-convergence
Device A(config-vap-domain)# exit
Device A(config)# int vlan 1
Device A(config-if-VLAN 1)# ip address 20.20.20.1/24
Device A(config-if-VLAN 1)# exit
Device A(config)# ip route 10.10.10.2 255.255.255.255 20.20.20.2
Device A(config)# interface gigabitethernet 0/1
Device A(config-if-GigabitEthernet 0/1)# no switchport
Device A(config-if-GigabitEthernet 0/1)# ip address 192.168.3.1/24
# 配置Peer Link AP端口：AP 1，， ，，， ，成员GigabitEthernet 0/4、GigabitEthernet 0/5。。。。。
Device A(config)# interface aggregateport 1
Device A(config-if-AggregatePort 1)# switchport mode trunk
Device A(config-if-AggregatePort 1)# peer-link
Device A(config-if-AggregatePort 1)# exit
Device A(config)# interface gigabitethernet 0/4
Device A(config-if-GigabitEthernet 0/4)# port-group 1 mode active
Device A(config-if-GigabitEthernet 0/4)# exit
Device A(config)# interface gigabitethernet 0/5
Device A(config-if-GigabitEthernet 0/5)# port-group 1 mode active
# 配置VAP 2：下联接口GigabitEthernet 0/2参与AP2，， ，，， ，且AP2参与虚构AP组2。。。。。
Device A(config)# interface gigabitethernet 0/2
Device A(config-if-GigabitEthernet 0/2)# port-group 2 mode active
Device A(config-if-GigabitEthernet 0/2)# exit
Device A(config)# interface aggregateport 2
Device A(config-if-AggregatePort 2)# switchport access vlan 2
Device A(config-if-AggregatePort 2)# vap 2
# 配置VAP 3：下联接口GigabitEthernet 0/3参与AP3，， ，，， ，且AP3参与虚构AP组3。。。。。
Device A(config)# interface gigabitethernet 0/3
Device A(config-if-GigabitEthernet 0/3)# port-group 3 mode active
Device A(config-if-GigabitEthernet 0/3)# exit
Device A(config)# interface aggregateport 3
Device A(config-if-AggregatePort 3)# switchport access vlan 3
Device A(config-if-AggregatePort 3)# vap 3
# 配置VRRP双活网关。。。。。
Device A(config)# vlan 2
Device A(config-vlan)# exit
Device A(config)# interface vlan 2
Device A(config-if-VLAN 2)# ip address 30.30.2.1/24
Device A(config-if-VLAN 2)# vrrp 1 ip 30.30.2.1
Device A(config-if-VLAN 2)# vrrp mode dual-active
Device A(config-if-VLAN 2)# exit
Device A(config)# vlan 3
Device A(config-vlan)# exit
Device A(config)# interface vlan 3
Device A(config-if-VLAN 2)# ip address 30.30.3.1/24
Device A(config-if-VLAN 2)# vrrp 1 ip 30.30.3.1
Device A(config-if-VLAN 2)# vrrp mode dual-active
# 配置Monitor Link，， ，，， ，上联口是GigabitEthernet 0/1，， ，，， ，下联口是GigabitEthernet 0/2和GigabitEthernet 0/3。。。。。
Device A(config)# link state track 1 up-delay 60
Device A(config)# interface gigabitethernet 0/1
Device A(config-if-GigabitEthernet 0/1)# link state group 1 upstream
Device A(config-if-GigabitEthernet 0/1)# exit
Device A(config)# interface gigabitethernet 0/2
Device A(config-if-GigabitEthernet 0/2)# link state group 1 downstream
Device A(config-if-GigabitEthernet 0/2)# exit
Device A(config)# interface gigabitethernet 0/3
Device A(config-if-GigabitEthernet 0/3)# link state group 1 downstream
# 在DeviceB上面配置。。。。。
Device B> enable
Device B# configure terminal
# 配置VAP域。。。。。
Device B(config)# vap domain 1
Device B(config-vap-domain)# exit
# 配置数据备份通路、双主检测通路。。。。。
Device B(config)# interface loopback 0
Device B(config-if-Loopback 0)# ip address 10.10.10.2/32
Device B(config-if-Loopback 0)# exit
Device B(config)# vap domain 1
Device B(config-vap-domain)# data-sync local 20.20.20.2 peer 20.20.20.1
Device B(config-vap-domain)# peer-keepalive local 192.168.3.2 peer 192.168.3.1
Device B(config-vap-domain)# exit
Device B(config)# int vlan 1
Device B(config-if-VLAN 1)# ip address 20.20.20.2/24
Device B(config-if-VLAN 1)# exit
Device B(config)# ip route 10.10.10.1 255.255.255.255 20.20.20.1
Device B(config)# interface gigabitethernet 0/1
Device A(config-if-GigabitEthernet 0/1)# no switchport
Device B(config-if-GigabitEthernet 0/1)# ip address 192.168.3.2/24
# 配置Peer Link AP端口：AP 1，， ，，， ，成员GigabitEthernet0/4、GigabitEthernet 0/5。。。。。
Device B(config)# interface aggregateport 1
Device B(config-if-AggregatePort 1)# switchport mode trunk
Device B(config-if-AggregatePort 1)# peer-link
Device B(config-if-AggregatePort 1)# exit
Device B(config)# interface gigabitethernet 0/4
Device B(config-if-GigabitEthernet 0/4)# port-group 1 mode active
Device B(config-if-GigabitEthernet 0/4)# exit
Device B(config)# interface gigabitethernet 0/5
Device B(config-if-GigabitEthernet 0/5)# port-group 1 mode active
# 配置VAP 2：下联接口GigabitEthernet 0/2参与AP2，， ，，， ，且AP2参与虚构AP组2。。。。。
Device B(config)# interface gigabitethernet 0/2
Device B(config-if-GigabitEthernet 0/2)# port-group 2 mode active
Device B(config-if-GigabitEthernet 0/2)# exit
Device B(config)# interface aggregateport 2
Device B(config-if-AggregatePort 2)# switchport access vlan 2
Device B(config-if-AggregatePort 2)# vap 2
# 配置VAP 3：下联接口GigabitEthernet 0/3参与AP3，， ，，， ，且AP3参与虚构AP组3。。。。。
Device B(config)# interface gigabitethernet 0/3
Device B(config-if-GigabitEthernet 0/3)# port-group 3 mode active
Device B(config-if-GigabitEthernet 0/3)# exit
Device B(config)# interface aggregateport 3
Device B(config-if-AggregatePort 3)# switchport access vlan 3
Device B(config-if-AggregatePort 3)# vap 3
# 配置VRRP双活网关。。。。。
Device B(config)# vlan 2
Device B(config-vlan)# exit
Device B(config)# interface vlan 2
Device B(config-if-VLAN 2)# ip address 30.30.2.2/24
Device B(config-if-VLAN 2)# vrrp 1 ip 30.30.2.1
Device B(config-if-VLAN 2)# vrrp mode dual-active
Device B(config-if-VLAN 2)# exit
Device B(config)# vlan 3
Device B(config-vlan)# exit
Device B(config)# interface vlan 3
Device B(config-if-VLAN 2)# ip address 30.30.3.2/24
Device B(config-if-VLAN 2)# vrrp 1 ip 30.30.3.1
Device B(config-if-VLAN 2)# vrrp mode dual-active
# 配置Monitor Link，， ，，， ，上联口是GigabitEthernet 0/1，， ，，， ，下联口是GigabitEthernet 0/2和GigabitEthernet 0/3。。。。。
Device B(config)# link state track 1 up-delay 60
Device B(config)# interface gigabitethernet 0/1
Device B(config-if-GigabitEthernet 0/1)# link state group 1 upstream
Device B(config-if-GigabitEthernet 0/1)# exit
Device B(config)# interface gigabitethernet 0/2
Device B(config-if-GigabitEthernet 0/2)# link state group 1 downstream
Device B(config-if-GigabitEthernet 0/2)# exit
Device B(config)# interface gigabitethernet 0/3
Device B(config-if-GigabitEthernet 0/3)# link state group 1 downstream
5. 验证配置了局
#
查看Device A的VAP接口及其状态是否正确。。。。。
Device A# show vap summary
M-LAG domain : 1
M-LAG role : Master
Local address : 20.20.20.1
Peer address : 20.20.20.2
Negotiation status : ok
Peer keepalive status : alive
Peer-link Status
-----------------------------
Ag 1 UP
Group ID VAP Port Local-Status Peer-Status
--------------------------------------------------
2 Ag 2 UP UP
3 Ag 3 UP UP
#
查看Device B的VAP接口及其状态是否正确。。。。。
Device B# show vap summary
M-LAG domain : 1
M-LAG role : Slave
Local address : 20.20.20.2
Peer address : 20.20.20.1
Negotiation status : ok
Peer keepalive status : alive
Peer-link Status
-----------------------------
Ag 1 UP
Group ID VAP Port Local-Status Peer-Status
--------------------------------------------------
2 Ag 2 UP UP
3 Ag 3 UP UP
6. 配置文件
l Device A的配置文件
!
link state track 1 up-delay 60
!
interface GigabitEthernet 0/1
?no switchport
?link state group 1 upstream
?ip address 192.168.3.1 255.255.255.0
!
interface GigabitEthernet 0/2
?port-group 2 mode active
?link state group 1 downstream
!
interface GigabitEthernet 0/3
?port-group 3 mode active
?link state group 1 downstream
!
interface GigabitEthernet 0/4
?port-group 1 mode active
!
interface GigabitEthernet 0/5
?port-group 1 mode active
!
interface AggregatePort 1
?no mac-address-learning
?switchport mode trunk
?peer-link
!
interface AggregatePort 2
?switchport access vlan 2
?vap 2
!
interface AggregatePort 3
?switchport access vlan 3
?vap 3
!
interface Loopback 0
?ip address 10.10.10.1 255.255.255.255
!
interface VLAN 1
?ip address 20.20.20.1 255.255.255.0
!
interface VLAN 2
?ip address 30.30.2.1 255.255.255.0
?vrrp 1 ip 30.30.2.1
?vrrp mode dual-active
!
interface VLAN 3
?ip address 30.30.3.1 255.255.255.0
?vrrp 1 ip 30.30.3.1
?vrrp mode dual-active
!
vap domain 1
?data-sync local 20.20.20.1 peer 20.20.20.2
?peer-keepalive local 192.168.3.1 peer 192.168.3.2
!
l Device B的配置文件
!
link state track 1 up-delay 60
!
interface GigabitEthernet 1/0/1
?no switchport
?link state group 1 upstream
?ip address 192.168.3.2 255.255.255.0
!
interface GigabitEthernet 1/0/2
?port-group 2 mode active
?link state group 1 downstream
!
interface GigabitEthernet 1/0/3
?port-group 3 mode active
?link state group 1 downstream
!
interface GigabitEthernet 1/0/4
?port-group 1 mode active
!
interface GigabitEthernet 1/0/5
?port-group 1 mode active
!
interface AggregatePort 1
?no mac-address-learning
?switchport mode trunk
?peer-link
!
interface AggregatePort 2
?switchport access vlan 2
?vap 2
!
interface AggregatePort 3
?switchport access vlan 3
?vap 3
!
interface Loopback 0
?ip address 10.10.10.2 255.255.255.255
!
!
interface VLAN 1
?ip address 20.20.20.2 255.255.255.0
!
interface VLAN 2
?ip address 30.30.2.2 255.255.255.0
?vrrp 1 ip 30.30.2.1
?vrrp mode dual-active
!
interface VLAN 3
?ip address 30.30.3.2 255.255.255.0
?vrrp 1 ip 30.30.3.1
?vrrp mode dual-active
!
vap domain 1
?data-sync local 20.20.20.2 peer 20.20.20.1
?peer-keepalive local 192.168.3.2 peer 192.168.3.1
!