1 M-LAG

1.1?? 功效先容

M-LAG（Multichassis Link Aggregation Group，，，，，，，，跨装备链路聚合）是一种跨装备链路聚合手艺，，，，，，，，它由两台支持链路聚合的装备组成双活系统，，，，，，，，等效于一台装备，，，，，，，，该等效装备和下联装备之间可以通过聚合口互联。。。。。安排M-LAG可以将链路可靠性提高到装备级，，，，，，，，以知足高可用性场景的需求。。。。。

1.1.1? 基本看法

图1-1 M-LAG示意图

M-LAG组网示意图如图1-1所示。。。。。类似的手艺尚有VSU（Virtual Switching Unit，，，，，，，，虚机交流单位）装备虚拟化手艺，，，，，，，，同样是将多台装备虚拟成一台装备。。。。。相比于VSU组网，，，，，，，，M-LAG有以下优势：

l 去堆叠化，，，，，，，，仅做二层虚拟化，，，，，，，，两台装备仍然是自力装备，，，，，，，，降低安排难度，，，，，，，，同时也阻止了装备堆叠带来的误差（如主装备软件故障可能导致两台装备都不可用）。。。。。

l 装备可自力升级，，，，，，，，升级不影响另外一台装备的正常事情。。。。。

1. 域编号

域编号（Domain ID）是M-LAG系统的唯一标识符，，，，，，，，用来区分差别的M-LAG。。。。。两台装备的Domain ID相同，，，，，，，，才华组成M-LAG系统。。。。。现在一台装备只支持设置一个域，，，，，，，，一个域内只支持两台装备。。。。。

2. 虚拟AP组

M-LAG两台装备上，，，，，，，，与统一接入装备毗连的一对聚合接口，，，，，，，，组成虚拟AP组（也称为VAP），，，，，，，，用于接入装备双归接入，，，，，，，，差别接入装备接入差别的虚拟组。。。。。虚拟组内只支持二层聚合接口。。。。。

虚拟组的两个聚合接口在开启LACP（Link Aggregation Control Protocol，，，，，，，，链路汇聚控制协议）时，，，，，，，，LACP协商时使用相同的LACP系统ID和系统优先级，，，，，，，，关于接入装备的上联装备，，，，，，，，M-LAG双装备逻辑上就是统一台装备。。。。。

说明

虚拟AP组内只支持二层聚合接口。。。。。

3. Peer Link链路

M-LAG两台装备间的链路称为Peer Link链路，，，，，，，，用于同步数据及传输部分流量。。。。。Peer Link链路两头直连的接口称为Peer Link接口，，，，，，，，Peer Link接口必需设置为二层聚合接口。。。。。为了增添Peer Link链路的可靠性，，，，，，，，建议Peer Link安排多条物理链路。。。。。

为增强M-LAG装备间数据传输的可靠性，，，，，，，，同步数据使用TCP传输，，，，，，，，需要在Peer Link链路之上设置一个SVI口，，，，，，，，并设置M-LAG主从装备间三层可达，，，，，，，，用于装备间同步数据。。。。。

4. 装备角色

M-LAG两台装备在正常运行时会协商出主/备角色，，，，，，，，正常情形下，，，，，，，，主装备和备装备同时加入转发，，，，，，，，并没有差别；；；；；；当故障爆发后，，，，，，，，主装备和从装备的行为有所差别。。。。。好比Peer Link链路故障，，，，，，，，两台装备虚拟AP组断裂，，，，，，，，需要将备角色的装备营业口关闭，，，，，，，，强制切换流到主装备，，，，，，，，以阻止接入装备转发异常。。。。。

5. VAP成员接口

加入虚拟AP组的AP接口称为VAP成员口接口，，，，，，，，用于毗毗邻入装备的聚合口。。。。。为了增强可靠性，，，，，，，，建议使用LACP协议。。。。。

6. 双主检测链路

双主检测链路是一条三层通路，，，，，，，，用于Peer Link链路故障时检测M-LAG装备的双主状态。。。。。为包管检测的实时性，，，，，，，，双主检测链路不加入任何转发，，，，，，，，建议单独设置一条三层可达的链路作为双主检测链路（好比两台装备治理口直连）。。。。。

7. 心跳坚持时间

当Peer Link链路故障时，，，，，，，，装备会启动心跳坚持准时器，，，，，，，，期待双主检测链路上保唬唬唬�；；罨票ㄎ耐５�，，，，，，，，在准时器到期后，，，，，，，，才最先双主检测，，，，，，，，避免由于报文延迟造成过失检测。。。。。

8. 域协商超时时间

M-LAG两台装备的VAP组使用相同的LACP系统ID和系统优先级，，，，，，，，装备刚启动的时间，，，，，，，，需要等M-LAG协商乐成，，，，，，，，获取到LACP系统ID和系统优先级后，，，，，，，，VAP成员谈锋气最先LACP协商。。。。。但若是对端装备下电了，，，，，，，，则会一直无法协商乐成，，，，，，，，造成外地VAP成员口无法正常事情。。。。。因此需设定一个协商超时时间，，，，，，，，超时时间到期后，，，，，，，，以为处于单机事情状态，，，，，，，，则直接使用本装备的LACP系统ID和系统优先级举行LACP协商。。。。。

9. 快速收敛模式

快速收敛模式是指单向隔离且不阻断单播报文。。。。。当VAP成员口故障恢复时，，，，，，，，接口上的MAC表项出口会从Peer Link口切换到VAP接口，，，，，，，，但当MAC表项较多时，，，，，，，，切换时代，，，，，，，，发往接入装备的部分流量还会继续使用Peer Link口，，，，，，，，由于MLAG系统的防环机制，，，，，，，，对端装备会开启单向隔离（Peer Link口报文不往下联口转），，，，，，，，就会造成断流。。。。。为了能快速收敛，，，，，，，，接纳单向隔离同时不阻断单播报文，，，，，，，，但这样可能造成下联接入装备收到重复报文。。。。。例如，，，，，，，，装备1和装备2通过设置M-LAG组成M-LAG系统。。。。。下联装备的请求报文通过装备1转发，，，，，，，，此时装备1学习到下联装备的MAC但还未同步至装备2。。。。。若是应答报文由装备2转发，，，，，，，，则装备2会将该报文从VAP口和Peer Link口泛洪，，，，，，，，装备1从Peer Link口收到报文后查找MAC地点表可以查到下联装备的MAC，，，，，，，，也会通过VAP口转发报文。。。。。此时下联装备就会收到两份重复的应答报文。。。。。

开启快速收敛模式时，，，，，，，，会加速故障恢复收敛性能，，，，，，，，但可能保存瞬间重复报文，，，，，，，，当在某些场景时，，，，，，，，不希望泛起重复报文，，，，，，，，则可以选择关闭快速收敛模式。。。。。

1.1.2? M-LAG系统协商

M-LAG应用场景的基础是两台装备首先要配对组成一个系统，，，，，，，，对外提供跨装备聚合的能力。。。。。主要历程如下：

1. 系统配对

设置M-LAG两台装备的Domain ID、Peer Link链路和基于Peer Link链路的三层通路完成后，，，，，，，，装备会通过三层通路相互同步Domain ID。。。。。装备收到同步的信息后，，，，，，，，匹配Domain ID是否与本端相同，，，，，，，，若Domain id和本端的相同，，，，，，，，则配对乐成。。。。。

2. 主备协商

配对乐成后举行主从角色确认，，，，，，，，两台装备相互同步系统MAC和M-LAG优先级，，，，，，，，并通过比照装备的M-LAG优先级和系统MAC地点举行主备选举。。。。。协商规则排序为：M-LAG优先级高>系统MAC地点小。。。。。

主装备的LACP系统ID和LACP系统优先级会被选为M-LAG虚拟组（VAP）的LACP系统ID和系统优先级，，，，，，，，主从装备虚拟组内的二层聚合接口举行LACP协商时，，，，，，，，都使用该LACP系统ID和系统优先级。。。。。

注重

主备装备在正常情形下，，，，，，，，报文转发功效并没有差别，，，，，，，，仅在故障场景下，，，，，，，，主备行为有差别。。。。。好比Peer Link链路故障，，，，，，，，两台装备虚拟AP组断开，，，，，，，，为了接入装备转发不泛起异常，，，，，，，，会关闭备装备营业口，，，，，，，，流量切换到主装备。。。。。

3. 转揭晓项同步

M-LAG协商乐成后，，，，，，，，装备间将相互同步转揭晓项，，，，，，，，如MAC表项、ARP表项等，，，，，，，，包管双活系统转发功效一致。。。。。

4. 双主检测

在M-LAG正常运行之后，，，，，，，，装备间会准时发送心跳报文，，，，，，，，检测双主链路的可用性，，，，，，，，当检测到双主链路故障时，，，，，，，，若是Peer Link链路正常，，，，，，，，则会打印提醒信息，，，，，，，，提醒用户检查双主链路。。。。。

当Peer Link链路故障时，，，，，，，，装备间会互发双主探测报文。。。。。

l 若是收到探测响应报文，，，，，，，，则说明保存双主，，，，，，，，举行双主状态处置惩罚，，，，，，，，备装备上营业口（治理口、Peer Link口和堆叠口以外的接口）处于违例Down状态，，，，，，，，若是希望某个口不被违例Down，，，，，，，，可通过设置破例口，，，，，，，，好比用于双主检测的接口不举行违例Down。。。。。

l 若是未收到探测响应报文，，，，，，，，则说明对端装备故障。。。。。本机若是是从装备，，，，，，，，则升级为主装备。。。。。本机若是是主装备，，，，，，，，不做任那里置。。。。。

l 当Peer Link链路故障恢复时，，，，，，，，备机处于违例Down状态的端口会连忙举行恢复。。。。。但由于可能保存大宗协议，，，，，，，，收敛需要一准时间，，，，，，，，这段时间内，，，，，，，，VAP口会提前置为Up状态，，，，，，，，会造成无法转发而断流，，，，，，，，因此可以设置接口延迟恢复，，，，，，，，等延迟时间到期后，，，，，，，，再恢复VAP口。。。。。

1.1.3? 防环机制

通过M-LAG双归接入网络时，，，，，，，，虚拟AP组的两个AP接口漫衍在两台自力装备上，，，，，，，，两个AP自力转发可能导致环路或者收到双份报文。。。。。为阻止环路，，，，，，，，M-LAG的防环规则如下：

l 对端VAP成员接口正常时，，，，，，，，从Peer Link链路来的流量不往外地对应的VAP成员口转发，，，，，，，，如图1-2所示。。。。。

l 对端VAP成员口故障时，，，，，，，，从Peer Link链路来的流量需要往外地VAP成员口转发，，，，，，，，如图1-3所示。。。。。

图1-2 Peer Link链路环路阻止

图1-3 Peer Link链路环路扫除

1.1.4? 外地优先转发

在网络情形没有爆发故障时，，，，，，，，Peer Link链路可以被视为备份链路。。。。。此时，，，，，，，，营业流量应当优先通过VAP外地成员接口转发，，，，，，，，而不是通过Peer Link链路。。。。。

图1-4 网络未爆发故障时营业流量的转发路径

M-LAG通过以下机制包管了在未爆发故障时，，，，，，，，装备优先通过VAP外地成员接口转发营业流量：

l Peer Link链路相关的接口不举行MAC学习，，，，，，，，包管外地学习到的MAC地点出口为下联口；；；；；；

l 从M-LAG对端同步的MAC表项，，，，，，，，其出口会被替换为外地的下联口。。。。。

一旦装备的VAP外地成员接口泛起故障，，，，，，，，则营业流量将会通过Peer Link链路举行转发。。。。。

图1-5 Device A的VAP成员接口故障时营业流量的转发路径

1.1.5? 设置一致性检查

M-LAG场景下，，，，，，，，要求组成M-LAG系统的两台装备的某些营业设置需要一致性，，，，，，，，才华包管M-LAG系统功效的正常运行。。。。。通过M-LAG系统的设置信息共享可以实现M-LAG系统中两台装备设置一致性自动检查的功效。。。。。当某一端设置变换会自动触发设置一致性检查，，，，，，，，M-LAG主从装备的设置泛起纷歧致时，，，，，，，，通过告警提醒用户。。。。。若是M-LAG系统的主从装备要害设置纷歧致，，，，，，，，则会将从装备的接口置为“违例Down”状态；；；；；；当设置的一致性恢复后，，，，，，，，M-LAG会恢复从装备处于“违例Down”状态的接口。。。。。凭证设置纷歧致造成影响的巨细，，，，，，，，将需要坚持一致的设置分成两类，，，，，，，，划分为要害设置（Type-1）和一样平常设置（Type-2）。。。。。

l 要害设置：指若是在M-LAG辖档徒端装备纷歧致，，，，，，，，会造成环路和状态正常可是长时间丢包问题。。。。。

l 一样平常设置：指若是在M-LAG辖档徒端装备纷歧致，，，，，，，，可能会导致MLAG运行状态异常。。。。。与要害设置相较量而言，，，，，，，，一样平常设置问题更容易被发明，，，，，，，，对组网情形的影响也相对较小。。。。。

表1-1 设置一致性检查表

下令模式	一致性检查设置项	类型
全局设置模式	STP功效是否开启	Type-1
	STP事情模式设置
	BPDU保唬唬唬�；；すπ欠窨�
	STP多天生树实例与VLAN的映射关系设置
	SVI接口	Type-2
	VLAN与VNI映射设置
	OR口设置
VAP成员接口	STP端口的Root保唬唬唬�；；すπ欠窨�	Type-1
	LACP模式设置	Type-1
	STP优先级	Type-2
	端口加入VLAN	Type-2

凭证对要害设置检查纷歧致时的处置惩罚方法，，，，，，，，M-LAG一致性检测分为严酷模式（strict）和松散模式（loose）。。。。。

l 严酷模式下，，，，，，，，若要害设置纷歧致，，，，，，，，会对M-LAG从装备的举行端口违例操作。。。。。

l 当一样平常设置纷歧致时，，，，，，，，无论处于何种检查模式，，，，，，，，仅做告警提醒。。。。。

1.2?? 设置限制与指导

l 两台装备之间的Peer Link链路必需是聚合链路，，，，，，，，建议使用LACP聚合，，，，，，，，二层模式设置为Trunk口，，，，，，，，同时不可再设置其他接口营业。。。。。

l Peer Link链路的物理链路建议设置多条。。。。。

l 双主检测链路应自力于Peer Link，，，，，，，，以免在Peer Link故障后双主检测失效。。。。。

l M-LAG装备只同步动态MAC/ARP表项，，，，，，，，静态MAC/ARP设置不做同步，，，，，，，，需在M-LAG装备上设置相同的静态MAC/ARP。。。。。

l 仅二层聚合口支持设置成Peer Link口或者VAP组成员接口。。。。。

1.3?? 设置使命概览

M-LAG设置使命如下：

(1) 设置M-LAG功效

1.4?? 设置M-LAG功效

1.4.1? 功效简介

通过设置装备链路聚合双归接入M-LAG系统。。。。。M-LAG装备上发往接入装备的流量，，，，，，，，优先从外地VAP口转发，，，，，，，，外地VAP口故障的情形下，，，，，，，，往M-LAG对端装备转发。。。。。双归接入系统同时知足流量平衡转发，，，，，，，，其中单台装备故障，，，，，，，，或者单条链路故障时，，，，，，，，装备流量不受影响，，，，，，，，可继续转发。。。。。

1.4.2? 设置限制与指导

l M-LAG装备上，，，，，，，，与双归接入装备毗连的两个接口需加入相同的VAP组。。。。。

l M-LAG两台装备上统一个VAP组的成员接口，，，，，，，，设置只管坚持一致，，，，，，，，包管流量正常转发。。。。。

l 数据同步通道需要建设在Peer Link链路之上。。。。。

l M-LAG主从角色选举规则限制下，，，，，，，，以下情形下不会改变M-LAG主从角色：

○ M-LAG系统中一台装备角色已经选准时，，，，，，，，另外一台未选定，，，，，，，，此时改变优先级设置，，，，，，，，不会凭证优先级设置举行角色选举。。。。。

○ M-LAG系统中一台装备处于双主违例状态时，，，，，，，，此时改变优先级设置，，，，，，，，不会凭证优先级设置举行角色选举。。。。。

l M-LAG情形中仅支持通过整机下电或者设置reload下令重启装备。。。。。使用其他方法重启装备可能导致保唬唬唬�；；羁诘墓乇帐奔涑儆�Peer Link链路且时间距离凌驾心跳坚持时间，，，，，，，，从而导致M-LAG从机被双主检测机制设置为违例状态。。。。。遇到该情形时，，，，，，，，建议设置较长的心跳坚持时间。。。。。

表1-2 与其他营业的特殊约束表

特征	注重事项
堆叠	装备支持先组建堆叠，，，，，，，，再用堆叠系统作为自力单位建设M-LAG
CFM	M-LAG功效与CFM功效互斥，，，，，，，，不可同时设置
GVRP	M-LAG功效与GVRP功效互斥，，，，，，，，不可同时设置
ERPS	M-LAG功效与ERPS功效互斥，，，，，，，，不可同时设置
RLDP	M-LAG功效与RLDP功效互斥，，，，，，，，不可同时设置
Web认证	M-LAG功效与Web认证功效互斥，，，，，，，，不可同时设置
dot1x	M-LAG功效与dot1x功效互斥，，，，，，，，不可同时设置
动态ARP检测	M-LAG功效与动态ARP检测功效互斥，，，，，，，，不可同时设置
DHCP	组成M-LAG的两台装备不支持设置DHCP Snooping DHCP Relay需要在组成M-LAG的两台装备同时设置 DHCP Sever需要在组成M-LAG的两台装备同时设置，，，，，，，，并且两台装备地点池的地点不可重叠
IP单播路由	M-LAG装备和被接入装备无法通过VAP成员口建设路由邻人关系
组播	M-LAG不支持IPv4和IPv6组播
IPSG	组成M-LAG的两台装备不支持设置IP Source Guard和IPv6 Source Guard
VPLS/VPWS	组成M-LAG的两台装备不支持作为PE装备
VXLAN	● M-LAG的装备不支持再设置L2 VNI MAPPING或Outside Center实现DCI二层互联功效 ● M-LAG叠加VXLAN场景下，，，，，，，，Peer Link端口上VNI与VLAN建议设置成逐一映射关系，，，，，，，，一对多会造成Peer Link端口广播报文泛洪多份 ● 在M-LAG叠加VXLAN二层以太网子接口场景下，，，，，，，，Peer Link端口需要加入所有的VNI ● 在M-LAG叠加VXLAN二层以太网子接口场景下，，，，，，，，不支持VXLAN二层以太网子接口QinQ接入
风暴控制	不建议在Peer Link的物理成员端口上设置组播报文风暴控制功效，，，，，，，，不然可能导致M-LAG同步报文被抑制，，，，，，，，引起M-LAG系统的数据报文转发异常
VLAN-Mapping	M-LAG功效与VLAN-Mapping功效互斥，，，，，，，，不可同时设置

1.4.3? 设置办法

(1) 进入特权模式。。。。。

enable

(2) （可�。。。。。┥ǔ�VAP端口违例。。。。。

clear vap error-down

(3) （可�。。。。。�数据同步通道的数据纪录。。。。。

clear vap data-sync

(4) （可�。。。。。┥ǔ�心跳通道的数据纪录。。。。。

clear vap keepalive

(5) 进入全局设置模式。。。。。

configure terminal

(6) （可�。。。。。�设置双主链路不可达日志打印开关。。。。。

logging vap keepalive-det

(7) 设置VAP域。。。。。

vap domain domain-id

缺省情形下，，，，，，，，未设置VAP域ID。。。。。

双归接入的两台装备都要设置统一个VAP域。。。。。

(8) 设置表项同步三层通道外地和对端IP地点。。。。。

data-sync { local-ipv4-address peer peer-ipv4-address | local-ipv6-address peer peer-ipv6-address }

缺省情形下，，，，，，，，未设置三层表项同步通道的外地和对端IP。。。。。

(9) 设置双主检测三层通道外地和对端IP地点。。。。。

peer-keepalive local { ipv4-address | ipv6-address } peer { ipv4-address | ipv6-address } [ interface-type interface-number]

(10) （可�。。。。。┥柚糜蛐坛笔奔�。。。。。

domain-match delay interval

缺省情形下，，，，，，，，延迟时间为120秒。。。。。

(11) （可�。。。。。�设置快速收敛模式。。。。。

fast-convergence

缺省情形下，，，，，，，，快速收敛功效处于开启状态。。。。。

(12) （可�。。。。。┥柚糜畔燃�。。。。。

priority priority

缺省情形下，，，，，，，，优先级为4。。。。。

(13) （可�。。。。。�设置接口恢复延迟时间。。。。。

recover up-delay interval [ none-vap none-vap-interval ]

缺省情形下，，，，，，，，VAP口延迟时间为120秒，，，，，，，，其他接口不延迟。。。。。

(14) （可�。。。。。�设置心跳坚持时间。。。。。

peer-keepalive hold-time interval

缺省情形下，，，，，，，，双主检测心跳坚持时间为3秒。。。。。

(15) （可�。。。。。┥柚盟髯远指�。。。。。

dual-active auto recovery

缺省情形下，，，，，，，，双主自动恢复功效处于关闭状态。。。。。

(16) （可�。。。。。�设置一致性检查功效。。。。。

vap consistency-check [ disable | loose | strict ]

缺省情形下，，，，，，，，未设置一致性检查功效。。。。。

(17) （可�。。。。。�设置启机强制违例恢复延迟时间。。。。。

start-up force-recover-up delay interval

缺省情形下，，，，，，，，启机强制违例恢复时间为300秒。。。。。

(18) 进入二层聚合接口设置模式。。。。。

interface aggregateport interface-number

(19) 指定二层聚合接口设置Peer Link端口。。。。。

peer-link

当接口设置为Peer Link口时，，，，，，，，不可再设置其他营业，，，，，，，，例如不可设置成保唬唬唬�；；た�，，，，，，，，且接口将关闭MAC地点学习，，，，，，，，即M-LAG之间通过泛洪通讯。。。。。Peer Link口建议设置为Trunk模式。。。。。

缺省情形下，，，，，，，，未设置Peer Link端口。。。。。

(20) 设置AP加入虚拟AP组。。。。。

vap vap-id

(21) 进入接口设置模式

○ 进入二层以太网接口设置模式。。。。。

interface ethernet-type interface-number

○ 进入三层以太网接口设置模式。。。。。

interface ethernet-type interface-number

○ 进入二层聚合接口设置模式。。。。。

interface aggregateport interface-number

○ 进入三层聚合接口设置模式。。。。。

interface aggregateport interface-number

(22) （可�。。。。。┥柚闷评�。。。。。

vap error-down except

缺省情形下，，，，，，，，未设置破例口。。。。。

1.5?? 监视与维护

可以通过show下令行审查功效设置后的运行情形以验证设置效果。。。。。

可以通过debug下令开启调试信息。。。。。

注重

● 输出调试信息，，，，，，，，会占用系统资源。。。。。使用完毕后，，，，，，，，请连忙关闭调试开关。。。。。

表1-3 M-LAG 监视与维护

作用	下令
显示虚拟AP组信息	show vap
显示数据通道信息	show vap data-sync
显示M-LAG双主检测链路信息	show vap keepalive
显示Peer Link信息	show vap peer-link
审查M-LAG简要信息	show vap summary
审查双主保唬唬唬�；；盍绰沸畔�	show vap peer-keepalive
审查M-LAG装备角色信息	show vap role
审查M-LAG端口违例状态信息	show vap error-down
审查违例破例口设置信息	show vap error-down except
审查设置一致性检查效果	show vap consistency-check global [ all ] show vap consistency-check vap id [ all ]
翻开M-LAG事务的调试开关	debug mlag event
翻开M-LAG双主检测事务开关	debug mlag dad
翻开M-LAG保唬唬唬�；；畋ㄎ牡牡魇钥�	debug mlag dad-pkt
翻开M-LAG数据库调试开关	debug mlag mom
翻开M-LAG CLI设置调试开关	debug mlag cli
翻开M-LAG 角色协商调试开关	debug mlag role
翻开M-LAG角色协商报文开关	debug mlag role-pkt
翻开M-LAG过失事务开关	debug mlag error
翻开M-LAG要害事务开关	debug mlag keypnt
翻开M-LAG组治理开关	debug mlag vap
翻开M-LAG调试日志写文件开关	debug mlag log-file
翻开M-LAG设置一致性检查开关	debug mlag [ cons-check \| cons-mom ]
翻开M-LAG Trap的调试开关	debug mlag snmp

1.6?? 典范设置举例

1.6.1? 设置双归接入IP网络

1. 组网需求

设置双归接入IP网络。。。。。

2. 组网图

图1-6 设置双归接入IP组网图

3. 设置要点

l 所有装备设置接口IP地点。。。。。

l Device A、Device B和焦点设置动态路由协议，，，，，，，，如OSPF。。。。。

4. 设置办法

# 在DeviceA上面设置VAP域。。。。。

Device A> enable

Device A# configure terminal

Device A(config)# vap domain 1

Device A(config-vap-domain)# exit

# 设置数据备份通道、双主检测通道。。。。。

Device A(config)# interface loopback 0

Device A(config-if-Loopback 0)# ip address 10.10.10.1/32

Device A(config-if-Loopback 0)# exit

Device A(config)# vap domain 1

Device A(config-vap-domain)# data-sync local 20.20.20.1 peer 20.20.20.2

Device A(config-vap-domain)# peer-keepalive local 192.168.3.1 peer 192.168.3.2

Device A(config-vap-domain)# no fast-convergence

Device A(config-vap-domain)# exit

Device A(config)# int vlan 1

Device A(config-if-VLAN 1)# ip address 20.20.20.1/24

Device A(config-if-VLAN 1)# exit

Device A(config)# ip route 10.10.10.2 255.255.255.255 20.20.20.2

Device A(config)# interface gigabitethernet 0/1

Device A(config-if-GigabitEthernet 0/1)# no switchport

Device A(config-if-GigabitEthernet 0/1)# ip address 192.168.3.1/24

# 设置Peer Link AP端口：AP 1，，，，，，，，成员GigabitEthernet 0/4、GigabitEthernet 0/5。。。。。

Device A(config)# interface aggregateport 1

Device A(config-if-AggregatePort 1)# switchport mode trunk

Device A(config-if-AggregatePort 1)# peer-link

Device A(config-if-AggregatePort 1)# exit

Device A(config)# interface gigabitethernet 0/4

Device A(config-if-GigabitEthernet 0/4)# port-group 1 mode active

Device A(config-if-GigabitEthernet 0/4)# exit

Device A(config)# interface gigabitethernet 0/5

Device A(config-if-GigabitEthernet 0/5)# port-group 1 mode active

# 设置VAP 2：下联接口GigabitEthernet 0/2加入AP2，，，，，，，，且AP2加入虚拟AP组2。。。。。

Device A(config)# interface gigabitethernet 0/2

Device A(config-if-GigabitEthernet 0/2)# port-group 2 mode active

Device A(config-if-GigabitEthernet 0/2)# exit

Device A(config)# interface aggregateport 2

Device A(config-if-AggregatePort 2)# switchport access vlan 2

Device A(config-if-AggregatePort 2)# vap 2

# 设置VAP 3：下联接口GigabitEthernet 0/3加入AP3，，，，，，，，且AP3加入虚拟AP组3。。。。。

Device A(config)# interface gigabitethernet 0/3

Device A(config-if-GigabitEthernet 0/3)# port-group 3 mode active

Device A(config-if-GigabitEthernet 0/3)# exit

Device A(config)# interface aggregateport 3

Device A(config-if-AggregatePort 3)# switchport access vlan 3

Device A(config-if-AggregatePort 3)# vap 3

# 设置VRRP双活网关。。。。。

Device A(config)# vlan 2

Device A(config-vlan)# exit

Device A(config)# interface vlan 2

Device A(config-if-VLAN 2)# ip address 30.30.2.1/24

Device A(config-if-VLAN 2)# vrrp 1 ip 30.30.2.1

Device A(config-if-VLAN 2)# vrrp mode dual-active

Device A(config-if-VLAN 2)# exit

Device A(config)# vlan 3

Device A(config-vlan)# exit

Device A(config)# interface vlan 3

Device A(config-if-VLAN 2)# ip address 30.30.3.1/24

Device A(config-if-VLAN 2)# vrrp 1 ip 30.30.3.1

Device A(config-if-VLAN 2)# vrrp mode dual-active

# 设置Monitor Link，，，，，，，，上联口是GigabitEthernet 0/1，，，，，，，，下联口是GigabitEthernet 0/2和GigabitEthernet 0/3。。。。。

Device A(config)# link state track 1 up-delay 60

Device A(config)# interface gigabitethernet 0/1

Device A(config-if-GigabitEthernet 0/1)# link state group 1 upstream

Device A(config-if-GigabitEthernet 0/1)# exit

Device A(config)# interface gigabitethernet 0/2

Device A(config-if-GigabitEthernet 0/2)# link state group 1 downstream

Device A(config-if-GigabitEthernet 0/2)# exit

Device A(config)# interface gigabitethernet 0/3

Device A(config-if-GigabitEthernet 0/3)# link state group 1 downstream

# 在DeviceB上面设置。。。。。

Device B> enable

Device B# configure terminal

# 设置VAP域。。。。。

Device B(config)# vap domain 1

Device B(config-vap-domain)# exit

# 设置数据备份通道、双主检测通道。。。。。

Device B(config)# interface loopback 0

Device B(config-if-Loopback 0)# ip address 10.10.10.2/32

Device B(config-if-Loopback 0)# exit

Device B(config)# vap domain 1

Device B(config-vap-domain)# data-sync local 20.20.20.2 peer 20.20.20.1

Device B(config-vap-domain)# peer-keepalive local 192.168.3.2 peer 192.168.3.1

Device B(config-vap-domain)# exit

Device B(config)# int vlan 1

Device B(config-if-VLAN 1)# ip address 20.20.20.2/24

Device B(config-if-VLAN 1)# exit

Device B(config)# ip route 10.10.10.1 255.255.255.255 20.20.20.1

Device B(config)# interface gigabitethernet 0/1

Device A(config-if-GigabitEthernet 0/1)# no switchport

Device B(config-if-GigabitEthernet 0/1)# ip address 192.168.3.2/24

# 设置Peer Link AP端口：AP 1，，，，，，，，成员GigabitEthernet0/4、GigabitEthernet 0/5。。。。。

Device B(config)# interface aggregateport 1

Device B(config-if-AggregatePort 1)# switchport mode trunk

Device B(config-if-AggregatePort 1)# peer-link

Device B(config-if-AggregatePort 1)# exit

Device B(config)# interface gigabitethernet 0/4

Device B(config-if-GigabitEthernet 0/4)# port-group 1 mode active

Device B(config-if-GigabitEthernet 0/4)# exit

Device B(config)# interface gigabitethernet 0/5

Device B(config-if-GigabitEthernet 0/5)# port-group 1 mode active

# 设置VAP 2：下联接口GigabitEthernet 0/2加入AP2，，，，，，，，且AP2加入虚拟AP组2。。。。。

Device B(config)# interface gigabitethernet 0/2

Device B(config-if-GigabitEthernet 0/2)# port-group 2 mode active

Device B(config-if-GigabitEthernet 0/2)# exit

Device B(config)# interface aggregateport 2

Device B(config-if-AggregatePort 2)# switchport access vlan 2

Device B(config-if-AggregatePort 2)# vap 2

# 设置VAP 3：下联接口GigabitEthernet 0/3加入AP3，，，，，，，，且AP3加入虚拟AP组3。。。。。

Device B(config)# interface gigabitethernet 0/3

Device B(config-if-GigabitEthernet 0/3)# port-group 3 mode active

Device B(config-if-GigabitEthernet 0/3)# exit

Device B(config)# interface aggregateport 3

Device B(config-if-AggregatePort 3)# switchport access vlan 3

Device B(config-if-AggregatePort 3)# vap 3

# 设置VRRP双活网关。。。。。

Device B(config)# vlan 2

Device B(config-vlan)# exit

Device B(config)# interface vlan 2

Device B(config-if-VLAN 2)# ip address 30.30.2.2/24

Device B(config-if-VLAN 2)# vrrp 1 ip 30.30.2.1

Device B(config-if-VLAN 2)# vrrp mode dual-active

Device B(config-if-VLAN 2)# exit

Device B(config)# vlan 3

Device B(config-vlan)# exit

Device B(config)# interface vlan 3

Device B(config-if-VLAN 2)# ip address 30.30.3.2/24

Device B(config-if-VLAN 2)# vrrp 1 ip 30.30.3.1

Device B(config-if-VLAN 2)# vrrp mode dual-active

# 设置Monitor Link，，，，，，，，上联口是GigabitEthernet 0/1，，，，，，，，下联口是GigabitEthernet 0/2和GigabitEthernet 0/3。。。。。

Device B(config)# link state track 1 up-delay 60

Device B(config)# interface gigabitethernet 0/1

Device B(config-if-GigabitEthernet 0/1)# link state group 1 upstream

Device B(config-if-GigabitEthernet 0/1)# exit

Device B(config)# interface gigabitethernet 0/2

Device B(config-if-GigabitEthernet 0/2)# link state group 1 downstream

Device B(config-if-GigabitEthernet 0/2)# exit

Device B(config)# interface gigabitethernet 0/3

Device B(config-if-GigabitEthernet 0/3)# link state group 1 downstream

5. 验证设置效果

# 审查Device A的VAP接口及其状态是否准确。。。。。

Device A# show vap summary

M-LAG domain　　　　　: 1

M-LAG role　　　　　　: Master

Local address　　　　 : 20.20.20.1

Peer address　　　　　: 20.20.20.2

Negotiation status　　: ok

Peer keepalive status : alive

Peer-link　　　　 Status

-----------------------------

Ag 1　　　　　　　UP

Group ID　VAP Port　Local-Status　Peer-Status

--------------------------------------------------

2　　　　 Ag 2　　　UP　　　　　　UP

3　　　　 Ag 3　　　UP　　　　　　UP

# 审查Device B的VAP接口及其状态是否准确。。。。。

Device B# show vap summary

M-LAG domain　　　　　: 1

M-LAG role　　　　　　: Slave

Local address　　　　 : 20.20.20.2

Peer address　　　　　: 20.20.20.1

Negotiation status　　: ok

Peer keepalive status : alive

Peer-link　　　　 Status

-----------------------------

Ag 1　　　　　　　UP

Group ID　VAP Port　Local-Status　Peer-Status

--------------------------------------------------

2　　　　 Ag 2　　　UP　　　　　　UP

3　　　　 Ag 3　　　UP　　　　　　UP

6. 设置文件

l Device A的设置文件

link state track 1 up-delay 60

interface GigabitEthernet 0/1

?no switchport

?link state group 1 upstream

?ip address 192.168.3.1 255.255.255.0

interface GigabitEthernet 0/2

?port-group 2 mode active

?link state group 1 downstream

interface GigabitEthernet 0/3

?port-group 3 mode active

?link state group 1 downstream

interface GigabitEthernet 0/4

?port-group 1 mode active

interface GigabitEthernet 0/5

?port-group 1 mode active

interface AggregatePort 1

?no mac-address-learning

?switchport mode trunk

?peer-link

interface AggregatePort 2

?switchport access vlan 2

?vap 2

interface AggregatePort 3

?switchport access vlan 3

?vap 3

interface Loopback 0

?ip address 10.10.10.1 255.255.255.255

interface VLAN 1

?ip address 20.20.20.1 255.255.255.0

interface VLAN 2

?ip address 30.30.2.1 255.255.255.0

?vrrp 1 ip 30.30.2.1

?vrrp mode dual-active

interface VLAN 3

?ip address 30.30.3.1 255.255.255.0

?vrrp 1 ip 30.30.3.1

?vrrp mode dual-active

vap domain 1

?data-sync local 20.20.20.1 peer 20.20.20.2

?peer-keepalive local 192.168.3.1 peer 192.168.3.2

l Device B的设置文件

link state track 1 up-delay 60

interface GigabitEthernet 1/0/1

?no switchport

?link state group 1 upstream

?ip address 192.168.3.2 255.255.255.0

interface GigabitEthernet 1/0/2

?port-group 2 mode active

?link state group 1 downstream

interface GigabitEthernet 1/0/3

?port-group 3 mode active

?link state group 1 downstream

interface GigabitEthernet 1/0/4

?port-group 1 mode active

interface GigabitEthernet 1/0/5

?port-group 1 mode active

interface AggregatePort 1

?no mac-address-learning

?switchport mode trunk

?peer-link

interface AggregatePort 2

?switchport access vlan 2

?vap 2

interface AggregatePort 3

?switchport access vlan 3

?vap 3

interface Loopback 0

?ip address 10.10.10.2 255.255.255.255

interface VLAN 1

?ip address 20.20.20.2 255.255.255.0

interface VLAN 2

?ip address 30.30.2.2 255.255.255.0

?vrrp 1 ip 30.30.2.1

?vrrp mode dual-active

interface VLAN 3

?ip address 30.30.3.2 255.255.255.0

?vrrp 1 ip 30.30.3.1

?vrrp mode dual-active

vap domain 1

?data-sync local 20.20.20.2 peer 20.20.20.1

?peer-keepalive local 192.168.3.2 peer 192.168.3.1