在线时间:8:00-16:00
迪恩网络APP
随时随地掌握行业动态
扫描二维码
关注迪恩网络微信公众号
在工作中遇到了H3C和HW的RRPP配置,以下就以华为模拟器再作一次实验。大家共同来论讨论遇到的问题。 【理论基础】 RRPP具体的理论见配置手册 下面只点几个容易出错的地方 1、作为RRPP环的接口要关闭STP 2、两个重要的命令: control-vlan vlan-id命令,创建控制VLAN。 由参数vlan-id指定的控制VLAN和由vlan-id+1指定的子控制VLAN必须都是未被创建,并且未被port trunk、mapping、stacking等方式使用过的VLAN。 每个RRPP域配有两个控制VLAN,分别为主控制VLAN和子控制VLAN。配置时只需要指定主控制VLAN,而把比主控制VLAN ID值大1的VLAN作为子控制VLAN。 控制VLAN创建后不能直接修改,可以通过先删除域,然后再重新配置的方式修改,也可以通过undo control-vlan命令将控制VLAN删除后重新配置的方式修改。子控制VLAN在删除域时会被连带删除。 protected-vlan reference-instance { { instance-id1 [ to instance-id2 ] } &<1-10> | all },配置RRPP域的保护VLAN列表。 RRPP端口允许通过的VLAN都应该配置为保护VLAN,包括数据VLAN和控制VLAN。 说明: 配置RRPP保护VLAN列表需要注意以下事项: 在配置RRPP环之前必须配置保护VLAN。 在配置RRPP环之前可以删除、修改已经配置的保护VLAN。在配置环之后不允许更改保护VLAN。 在同一物理拓扑中,本域的控制VLAN不能做为其他域的保护VLAN。 控制VLAN必须在保护VLAN范围内,否则不允许配置环。 控制VLAN在创建环前允许加入别的实例,在创建环后不允许更改,除非删除域。 实例和VLAN映射关系发生变化时,RRPP域的保护VLAN随之变化。 RRPP端口允许通过的所有VLAN都应该被RRPP域保护。 3、RRPP在端口下不用允许控制vlan 通过。 4、rrpp在STP域中要把控制vlan加入域中。 【实验软件和拓扑】 ENSP 1.0 模拟器,赞,这个模拟器确实不错!以前没有怎么接触,用起来挺顺手,与真实环境差不多。 交换机选择S5700 相连接的接口如下,LSW0-G0/0/1-----------G0/0/1-LSW1-G0/0/2------------G0/0/1--LSW2-G0/0/2-----------G0/0/2-LSW1 LSW0作为主结点,0/0/2作为主端口,0/0/1作为副端口,配置完成后0/0/1在逻辑上是被阻断的。 LSW1 和LSW2 作为传输结点,传输结点的端口主副无关紧要,但是在实际项目中建议有规律地配置。 配置脚本如下: <SW0>dis cu # sysname SW0 # vlan batch 20 to 21 # rrpp enable # cluster enable ntdp enable ndp enable # drop illegal-mac alarm # diffserv domain default # stp region-configuration instance 1 vlan 20 to 21 100 to 300 active region-configuration # rrpp domain 1 control-vlan 20 protected-vlan reference-instance 1 ring 1 node-mode master primary-port GigabitEthernet0/0/2 secondary-port GigabitEthernet0/0/1 level 0 ring 1 enable # drop-profile default # aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password simple admin local-user admin service-type http # interface Vlanif1 # interface MEth0/0/1 # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 20 to 21 100 to 300 stp disable # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 20 to 21 100 to 300 stp disable # [SW1]dis cu # sysname SW1 # vlan batch 20 to 21 # rrpp enable # cluster enable ntdp enable ndp enable # drop illegal-mac alarm # diffserv domain default # stp region-configuration instance 1 vlan 20 to 21 100 to 300 active region-configuration # rrpp domain 1 control-vlan 20 protected-vlan reference-instance 1 ring 1 node-mode transit primary-port GigabitEthernet0/0/1 secondary-port GigabitEthernet0/0/2 level 0 ring 1 enable # drop-profile default # aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password simple admin local-user admin service-type http # interface Vlanif1 # interface MEth0/0/1 # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 20 to 21 100 to 300 stp disable # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 20 to 21 100 to 300 stp disable # <SW2>dis cu # sysname SW2 # vlan batch 20 to 21 # rrpp enable # cluster enable ntdp enable ndp enable # drop illegal-mac alarm # diffserv domain default # stp region-configuration instance 1 vlan 20 to 21 100 to 300 active region-configuration # rrpp domain 1 control-vlan 20 protected-vlan reference-instance 1 ring 1 node-mode transit primary-port GigabitEthernet0/0/1 secondary-port GigabitEthernet0/0/2 level 0 ring 1 enable # drop-profile default # aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password simple admin |
2023-10-27
2022-08-15
2022-08-17
2022-09-23
2022-08-13
请发表评论