1 M-LAG
1.1?? 功效先容
M-LAG（Multichassis Link Aggregation Group，，，，，跨装备链路聚合）是一种跨装备链路聚合手艺，，，，，它由两台支持链路聚合的装备组成双活系统，，，，，等效于一台装备，，，，，该等效装备和下联装备之间可以通过聚合口互联。 。。。。。安排M-LAG可以将链路可靠性提高到装备级，，，，，以知足高可用性场景的需求。 。。。。。
1.1.1? 基本看法
图1-1 M-LAG示意图
M-LAG组网示意图如图1-1所示。 。。。。。类似的手艺尚有VSU（Virtual Switching Unit，，，，，虚机交流单位）装备虚拟化手艺，，，，，同样是将多台装备虚拟成一台装备。 。。。。。相比于VSU组网，，，，，M-LAG有以下优势：
l 去堆叠化，，，，，仅做二层虚拟化，，，，，两台装备仍然是自力装备，，，，，降低安排难度，，，，，同时也阻止了装备堆叠带来的误差（如主装备软件故障可能导致两台装备都不可用）。 。。。。。
l 装备可自力升级，，，，，升级不影响另外一台装备的正常事情。 。。。。。
1. 域编号
域编号（Domain ID）是M-LAG系统的唯一标识符，，，，，用来区分差别的M-LAG。 。。。。。两台装备的Domain ID相同，，，，，才华组成M-LAG系统。 。。。。。现在一台装备只支持设置一个域，，，，，一个域内只支持两台装备。 。。。。。
2. 虚拟AP组
M-LAG两台装备上，，，，，与统一接入装备毗连的一对聚合接口，，，，，组成虚拟AP组（也称为VAP），，，，，用于接入装备双归接入，，，，，差别接入装备接入差别的虚拟组。 。。。。。虚拟组内只支持二层聚合接口。 。。。。。
虚拟组的两个聚合接口在开启LACP（Link Aggregation Control Protocol，，，，，链路汇聚控制协议）时，，，，，LACP协商时使用相同的LACP系统ID和系统优先级，，，，，关于接入装备的上联装备，，，，，M-LAG双装备逻辑上就是统一台装备。 。。。。。
说明
虚拟AP组内只支持二层聚合接口。 。。。。。
3. Peer Link链路
M-LAG两台装备间的链路称为Peer Link链路，，，，，用于同步数据及传输部分流量。 。。。。。Peer Link链路两头直连的接口称为Peer Link接口，，，，，Peer Link接口必需设置为二层聚合接口。 。。。。。为了增添Peer Link链路的可靠性，，，，，建议Peer Link安排多条物理链路。 。。。。。
为增强M-LAG装备间数据传输的可靠性，，，，，同步数据使用TCP传输，，，，，需要在Peer Link链路之上设置一个SVI口，，，，，并设置M-LAG主从装备间三层可达，，，，，用于装备间同步数据。 。。。。。
4. 装备角色
M-LAG两台装备在正常运行时会协商出主/备角色，，，，，正常情形下，，，，，主装备和备装备同时加入转发，，，，，并没有差别； ；；；；当故障爆发后，，，，，主装备和从装备的行为有所差别。 。。。。。好比Peer Link链路故障，，，，，两台装备虚拟AP组断裂，，，，，需要将备角色的装备营业口关闭，，，，，强制切换流到主装备，，，，，以阻止接入装备转发异常。 。。。。。
5. VAP成员接口
加入虚拟AP组的AP接口称为VAP成员口接口，，，，，用于毗毗邻入装备的聚合口。 。。。。。为了增强可靠性，，，，，建议使用LACP协议。 。。。。。
6. 双主检测链路
双主检测链路是一条三层通路，，，，，用于Peer Link链路故障时检测M-LAG装备的双主状态。 。。。。。为包管检测的实时性，，，，，双主检测链路不加入任何转发，，，，，建议单独设置一条三层可达的链路作为双主检测链路（好比两台装备管理口直连）。 。。。。。
7. 心跳坚持时间
当Peer Link链路故障时，，，，，装备会启动心跳坚持准时器，，，，，期待双主检测链路上�； ；；；；罨票ㄎ耐５保�，，，，在准时器到期后，，，，，才最先双主检测，，，，，避免由于报文延迟造成过失检测。 。。。。。
8. 域协商超时时间
M-LAG两台装备的VAP组使用相同的LACP系统ID和系统优先级，，，，，装备刚启动的时间，，，，，需要等M-LAG协商乐成，，，，，获取到LACP系统ID和系统优先级后，，，，，VAP成员谈锋气最先LACP协商。 。。。。。但若是对端装备下电了，，，，，则会一直无法协商乐成，，，，，造成外地VAP成员口无法正常事情。 。。。。。因此需设定一个协商超时时间，，，，，超时时间到期后，，，，，以为处于单机事情状态，，，，，则直接使用本装备的LACP系统ID和系统优先级举行LACP协商。 。。。。。
9. 快速收敛模式
快速收敛模式是指单向隔离且不阻断单播报文。 。。。。。当VAP成员口故障恢复时，，，，，接口上的MAC表项出口会从Peer Link口切换到VAP接口，，，，，但当MAC表项较多时，，，，，切换时代，，，，，发往接入装备的部分流量还会继续使用Peer Link口，，，，，由于MLAG系统的防环机制，，，，，对端装备会开启单向隔离（Peer Link口报文不往下联口转），，，，，就会造成断流。 。。。。。为了能快速收敛，，，，，接纳单向隔离同时不阻断单播报文，，，，，但这样可能造成下联接入装备收到重复报文。 。。。。。例如，，，，，装备1和装备2通过设置M-LAG组成M-LAG系统。 。。。。。下联装备的请求报文通过装备1转发，，，，，此时装备1学习到下联装备的MAC但还未同步至装备2。 。。。。。若是应答报文由装备2转发，，，，，则装备2会将该报文从VAP口和Peer Link口泛洪，，，，，装备1从Peer Link口收到报文后查找MAC地址表可以查到下联装备的MAC，，，，，也会通过VAP口转发报文。 。。。。。此时下联装备就会收到两份重复的应答报文。 。。。。。
开启快速收敛模式时，，，，，会加速故障恢复收敛性能，，，，，但可能保存瞬间重复报文，，，，，当在某些场景时，，，，，不希望泛起重复报文，，，，，则可以选择关闭快速收敛模式。 。。。。。
1.1.2? M-LAG系统协商
M-LAG应用场景的基础是两台装备首先要配对组成一个系统，，，，，对外提供跨装备聚合的能力。 。。。。。主要历程如下：
1. 系统配对
设置M-LAG两台装备的Domain ID、Peer Link链路和基于Peer Link链路的三层通路完成后，，，，，装备会通过三层通路相互同步Domain ID。 。。。。。装备收到同步的信息后，，，，，匹配Domain ID是否与本端相同，，，，，若Domain id和本端的相同，，，，，则配对乐成。 。。。。。
2. 主备协商
配对乐成后举行主从角色确认，，，，，两台装备相互同步系统MAC和M-LAG优先级，，，，，并通过比照装备的M-LAG优先级和系统MAC地址举行主备选举。 。。。。。协商规则排序为：M-LAG优先级高>系统MAC地址小。 。。。。。
主装备的LACP系统ID和LACP系统优先级会被选为M-LAG虚拟组（VAP）的LACP系统ID和系统优先级，，，，，主从装备虚拟组内的二层聚合接口举行LACP协商时，，，，，都使用该LACP系统ID和系统优先级。 。。。。。
注重
主备装备在正常情形下，，，，，报文转发功效并没有差别，，，，，仅在故障场景下，，，，，主备行为有差别。 。。。。。好比Peer Link链路故障，，，，，两台装备虚拟AP组断开，，，，，为了接入装备转发不泛起异常，，，，，会关闭备装备营业口，，，，，流量切换到主装备。 。。。。。
3. 转揭晓项同步
M-LAG协商乐成后，，，，，装备间将相互同步转揭晓项，，，，，如MAC表项、ARP表项等，，，，，包管双活系统转发功效一致。 。。。。。
4. 双主检测
在M-LAG正常运行之后，，，，，装备间会准时发送心跳报文，，，，，检测双主链路的可用性，，，，，当检测到双主链路故障时，，，，，若是Peer Link链路正常，，，，，则会打印提醒信息，，，，，提醒用户检查双主链路。 。。。。。
当Peer Link链路故障时，，，，，装备间会互发双主探测报文。 。。。。。
l 若是收到探测响应报文，，，，，则说明保存双主，，，，，举行双主状态处置惩罚，，，，，备装备上营业口（管理口、Peer Link口和堆叠口以外的接口）处于违例Down状态，，，，，若是希望某个口不被违例Down，，，，，可通过设置破例口，，，，，好比用于双主检测的接口不举行违例Down。 。。。。。
l 若是未收到探测响应报文，，，，，则说明对端装备故障。 。。。。。本机若是是从装备，，，，，则升级为主装备。 。。。。。本机若是是主装备，，，，，不做任那里置。 。。。。。
l 当Peer Link链路故障恢复时，，，，，备机处于违例Down状态的端口会连忙举行恢复。 。。。。。但由于可能保存大宗协议，，，，，收敛需要一准时间，，，，，这段时间内，，，，，VAP口会提前置为Up状态，，，，，会造成无法转发而断流，，，，，因此可以设置接口延迟恢复，，，，，等延迟时间到期后，，，，，再恢复VAP口。 。。。。。
1.1.3? 防环机制
通过M-LAG双归接入网络时，，，，，虚拟AP组的两个AP接口漫衍在两台自力装备上，，，，，两个AP自力转发可能导致环路或者收到双份报文。 。。。。。为阻止环路，，，，，M-LAG的防环规则如下：
l 对端VAP成员接口正常时，，，，，从Peer Link链路来的流量不往外地对应的VAP成员口转发，，，，，如图1-2所示。 。。。。。
l 对端VAP成员口故障时，，，，，从Peer Link链路来的流量需要往外地VAP成员口转发，，，，，如图1-3所示。 。。。。。
图1-2 Peer Link链路环路阻止
图1-3 Peer Link链路环路扫除
1.1.4? 外地优先转发
在网络情形没有爆发故障时，，，，，Peer Link链路可以被视为备份链路。 。。。。。此时，，，，，营业流量应当优先通过VAP外地成员接口转发，，，，，而不是通过Peer Link链路。 。。。。。
图1-4 网络未爆发故障时营业流量的转发路径
M-LAG通过以下机制包管了在未爆发故障时，，，，，装备优先通过VAP外地成员接口转发营业流量：
l Peer Link链路相关的接口不举行MAC学习，，，，，包管外地学习到的MAC地址出口为下联口； ；；；；
l 从M-LAG对端同步的MAC表项，，，，，其出口会被替换为外地的下联口。 。。。。。
一旦装备的VAP外地成员接口泛起故障，，，，，则营业流量将会通过Peer Link链路举行转发。 。。。。。
图1-5 Device A的VAP成员接口故障时营业流量的转发路径
1.1.5? 设置一致性检查
M-LAG场景下，，，，，要求组成M-LAG系统的两台装备的某些营业设置需要一致性，，，，，才华包管M-LAG系统功效的正常运行。 。。。。。通过M-LAG系统的设置信息共享可以实现M-LAG系统中两台装备设置一致性自动检查的功效。 。。。。。当某一端设置变换会自动触发设置一致性检查，，，，，M-LAG主从装备的设置泛起纷歧致时，，，，，通过告警提醒用户。 。。。。。若是M-LAG系统的主从装备要害设置纷歧致，，，，，则会将从装备的接口置为“违例Down”状态； ；；；；当设置的一致性恢复后，，，，，M-LAG会恢复从装备处于“违例Down”状态的接口。 。。。。。凭证设置纷歧致造成影响的巨细，，，，，将需要坚持一致的设置分成两类，，，，，划分为要害设置（Type-1）和一样平常设置（Type-2）。 。。。。。
l 要害设置：指若是在M-LAG辖档徒端装备纷歧致，，，，，会造成环路和状态正常可是长时间丢包问题。 。。。。。
l 一样平常设置：指若是在M-LAG辖档徒端装备纷歧致，，，，，可能会导致MLAG运行状态异常。 。。。。。与要害设置相较量而言，，，，，一样平常设置问题更容易被发明，，，，，对组网情形的影响也相对较小。 。。。。。
表1-1 设置一致性检查表
|
下令模式 |
一致性检查设置项 |
类型 |
|
全局设置模式 |
STP功效是否开启 |
Type-1 |
|
STP事情模式设置 |
||
|
BPDU�； ；；；；すπ欠窨� |
||
|
STP多天生树实例与VLAN的映射关系设置 |
||
|
SVI接口 |
Type-2 |
|
|
VLAN与VNI映射设置 |
||
|
OR口设置 |
||
|
VAP成员接口 |
STP端口的Root�； ；；；；すπ欠窨� |
Type-1 |
|
LACP模式设置 |
||
|
STP优先级 |
Type-2 |
|
|
端口加入VLAN |
凭证对要害设置检查纷歧致时的处置惩罚方法，，，，，M-LAG一致性检测分为严酷模式（strict）和松散模式（loose）。 。。。。。
l 严酷模式下，，，，，若要害设置纷歧致，，，，，会对M-LAG从装备的举行端口违例操作。 。。。。。
l 当一样平常设置纷歧致时，，，，，无论处于何种检查模式，，，，，仅做告警提醒。 。。。。。
1.2?? 设置限制与指导
l 两台装备之间的Peer Link链路必需是聚合链路，，，，，建议使用LACP聚合，，，，，二层模式设置为Trunk口，，，，，同时不可再设置其他接口营业。 。。。。。
l Peer Link链路的物理链路建议设置多条。 。。。。。
l 双主检测链路应自力于Peer Link，，，，，以免在Peer Link故障后双主检测失效。 。。。。。
l M-LAG装备只同步动态MAC/ARP表项，，，，，静态MAC/ARP设置不做同步，，，，，需在M-LAG装备上设置相同的静态MAC/ARP。 。。。。。
l 仅二层聚合口支持设置成Peer Link口或者VAP组成员接口。 。。。。。
1.3?? 设置使命概览
(1)
设置M-LAG功效
1.4?? 设置M-LAG功效
1.4.1? 功效简介
通过设置装备链路聚合双归接入M-LAG系统。 。。。。。M-LAG装备上发往接入装备的流量，，，，，优先从外地VAP口转发，，，，，外地VAP口故障的情形下，，，，，往M-LAG对端装备转发。 。。。。。双归接入系统同时知足流量平衡转发，，，，，其中单台装备故障，，，，，或者单条链路故障时，，，，，装备流量不受影响，，，，，可继续转发。 。。。。。
1.4.2? 设置限制与指导
l M-LAG装备上，，，，，与双归接入装备毗连的两个接口需加入相同的VAP组。 。。。。。
l M-LAG两台装备上统一个VAP组的成员接口，，，，，设置只管坚持一致，，，，，包管流量正常转发。 。。。。。
l 数据同步通道需要建设在Peer Link链路之上。 。。。。。
l M-LAG主从角色选举规则限制下，，，，，以下情形下不会改变M-LAG主从角色：
○ M-LAG系统中一台装备角色已经选准时，，，，，另外一台未选定，，，，，此时改变优先级设置，，，，，不会凭证优先级设置举行角色选举。 。。。。。
○ M-LAG系统中一台装备处于双主违例状态时，，，，，此时改变优先级设置，，，，，不会凭证优先级设置举行角色选举。 。。。。。
l M-LAG情形中仅支持通过整机下电或者设置reload下令重启装备。 。。。。。使用其他方法重启装备可能导致�； ；；；；羁诘墓乇帐奔涑儆�Peer Link链路且时间距离凌驾心跳坚持时间，，，，，从而导致M-LAG从机被双主检测机制设置为违例状态。 。。。。。遇到该情形时，，，，，建议设置较长的心跳坚持时间。 。。。。。
|
特征 |
注重事项 |
|
堆叠 |
装备支持先组建堆叠，，，，，再用堆叠系统作为自力单位建设M-LAG |
|
CFM |
M-LAG功效与CFM功效互斥，，，，，不可同时设置 |
|
GVRP |
M-LAG功效与GVRP功效互斥，，，，，不可同时设置 |
|
ERPS |
M-LAG功效与ERPS功效互斥，，，，，不可同时设置 |
|
RLDP |
M-LAG功效与RLDP功效互斥，，，，，不可同时设置 |
|
Web认证 |
M-LAG功效与Web认证功效互斥，，，，，不可同时设置 |
|
dot1x |
M-LAG功效与dot1x功效互斥，，，，，不可同时设置 |
|
动态ARP检测 |
M-LAG功效与动态ARP检测功效互斥，，，，，不可同时设置 |
|
DHCP |
组成M-LAG的两台装备不支持设置DHCP Snooping DHCP Relay需要在组成M-LAG的两台装备同时设置 DHCP Sever需要在组成M-LAG的两台装备同时设置，，，，，并且两台装备地址池的地址不可重叠 |
|
IP单播路由 |
M-LAG装备和被接入装备无法通过VAP成员口建设路由邻人关系 |
|
组播 |
M-LAG不支持IPv4和IPv6组播 |
|
IPSG |
组成M-LAG的两台装备不支持设置IP Source Guard和IPv6 Source Guard |
|
VPLS/VPWS |
组成M-LAG的两台装备不支持作为PE装备 |
|
VXLAN |
● M-LAG的装备不支持再设置L2 VNI MAPPING或Outside Center实现DCI二层互联功效 ● M-LAG叠加VXLAN场景下，，，，，Peer Link端口上VNI与VLAN建议设置成逐一映射关系，，，，，一对多会造成Peer Link端口广播报文泛洪多份 ● 在M-LAG叠加VXLAN二层以太网子接口场景下，，，，，Peer Link端口需要加入所有的VNI ● 在M-LAG叠加VXLAN二层以太网子接口场景下，，，，，不支持VXLAN二层以太网子接口QinQ接入 |
|
风暴控制 |
不建议在Peer Link的物理成员端口上设置组播报文风暴控制功效，，，，，不然可能导致M-LAG同步报文被抑制，，，，，引起M-LAG系统的数据报文转发异常 |
|
VLAN-Mapping |
M-LAG功效与VLAN-Mapping功效互斥，，，，，不可同时设置 |
1.4.3? 设置办法
(1) 进入特权模式。 。。。。。
enable
(2) （可�。 。。。。。┥ǔ�VAP端口违例。 。。。。。
clear vap error-down
(3) （可�。 。。。。。�数据同步通道的数据纪录。 。。。。。
clear vap data-sync
(4) （可�。 。。。。。┥ǔ�心跳通道的数据纪录。 。。。。。
clear vap keepalive
(5) 进入全局设置模式。 。。。。。
configure
terminal
(6) （可�。 。。。。。�设置双主链路不可达日志打印开关。 。。。。。
logging vap keepalive-det
(7) 设置VAP域。 。。。。。
vap domain domain-id
缺省情形下，，，，，未设置VAP域ID。 。。。。。
双归接入的两台装备都要设置统一个VAP域。 。。。。。
(8) 设置表项同步三层通道外地和对端IP地址。 。。。。。
data-sync { local-ipv4-address peer peer-ipv4-address | local-ipv6-address peer peer-ipv6-address }
缺省情形下，，，，，未设置三层表项同步通道的外地和对端IP。 。。。。。
(9) 设置双主检测三层通道外地和对端IP地址。 。。。。。
peer-keepalive local { ipv4-address | ipv6-address } peer { ipv4-address | ipv6-address } [ interface-type interface-number]
(10) （可�。 。。。。。┥柚糜蛐坛笔奔�。 。。。。。
domain-match delay interval
缺省情形下，，，，，延迟时间为120秒。 。。。。。
(11) （可�。 。。。。。�设置快速收敛模式。 。。。。。
fast-convergence
缺省情形下，，，，，快速收敛功效处于开启状态。 。。。。。
(12) （可�。 。。。。。┥柚糜畔燃�。 。。。。。
priority priority
缺省情形下，，，，，优先级为4。 。。。。。
(13) （可�。 。。。。。�设置接口恢复延迟时间。 。。。。。
recover up-delay interval [ none-vap none-vap-interval ]
缺省情形下，，，，，VAP口延迟时间为120秒，，，，，其他接口不延迟。 。。。。。
(14) （可�。 。。。。。�设置心跳坚持时间。 。。。。。
peer-keepalive hold-time interval
缺省情形下，，，，，双主检测心跳坚持时间为3秒。 。。。。。
(15) （可�。 。。。。。┥柚盟髯远指�。 。。。。。
dual-active auto recovery
缺省情形下，，，，，双主自动恢复功效处于关闭状态。 。。。。。
(16) （可�。 。。。。。�设置一致性检查功效。 。。。。。
vap consistency-check [ disable | loose | strict ]
缺省情形下，，，，，未设置一致性检查功效。 。。。。。
(17) （可�。 。。。。。�设置启机强制违例恢复延迟时间。 。。。。。
start-up force-recover-up delay interval
缺省情形下，，，，，启机强制违例恢复时间为300秒。 。。。。。
(18) 进入二层聚合接口设置模式。 。。。。。
interface aggregateport interface-number
(19) 指定二层聚合接口设置Peer Link端口。 。。。。。
peer-link
当接口设置为Peer Link口时，，，，，不可再设置其他营业，，，，，例如不可设置成�； ；；；；た冢�，，，，且接口将关闭MAC地址学习，，，，，即M-LAG之间通过泛洪通讯。 。。。。。Peer Link口建议设置为Trunk模式。 。。。。。
缺省情形下，，，，，未设置Peer Link端口。 。。。。。
(20) 设置AP加入虚拟AP组。 。。。。。
vap vap-id
(21) 进入接口设置模式
○ 进入二层以太网接口设置模式。 。。。。。
interface ethernet-type interface-number
○ 进入三层以太网接口设置模式。 。。。。。
interface ethernet-type interface-number
○ 进入二层聚合接口设置模式。 。。。。。
interface aggregateport interface-number
○ 进入三层聚合接口设置模式。 。。。。。
interface aggregateport interface-number
(22) （可�。 。。。。。┥柚闷评�。 。。。。。
vap error-down except
缺省情形下，，，，，未设置破例口。 。。。。。
1.5?? 监视与维护
可以通过show下令行审查功效设置后的运行情形以验证设置效果。 。。。。。
可以通过debug下令开启调试信息。 。。。。。
注重
● 输出调试信息，，，，，会占用系统资源。 。。。。。使用完毕后，，，，，请连忙关闭调试开关。 。。。。。
表1-3 M-LAG 监视与维护
|
作用 |
下令 |
|
显示虚拟AP组信息 |
show vap |
|
显示数据通道信息 |
show
vap data-sync |
|
显示M-LAG双主检测链路信息 |
show vap keepalive |
|
显示Peer Link信息 |
show vap peer-link |
|
审查M-LAG简要信息 |
show vap summary |
|
审查双主�； ；；；；盍绰沸畔� |
show vap peer-keepalive |
|
审查M-LAG装备角色信息 |
show vap role |
|
审查M-LAG端口违例状态信息 |
show vap error-down |
|
审查违例破例口设置信息 |
show vap error-down except |
|
审查设置一致性检查效果 |
show vap consistency-check global [ all ] show vap consistency-check vap id [ all ] |
|
翻开M-LAG事务的调试开关 |
debug mlag event |
|
翻开M-LAG双主检测事务开关 |
debug mlag dad |
|
翻开M-LAG�； ；；；；畋ㄎ牡牡魇钥� |
debug mlag dad-pkt |
|
翻开M-LAG数据库调试开关 |
debug mlag mom |
|
翻开M-LAG CLI设置调试开关 |
debug mlag cli |
|
翻开M-LAG 角色协商调试开关 |
debug mlag role |
|
翻开M-LAG角色协商报文开关 |
debug mlag role-pkt |
|
翻开M-LAG过失事务开关 |
debug mlag error |
|
翻开M-LAG要害事务开关 |
debug mlag keypnt |
|
翻开M-LAG组管理开关 |
debug mlag vap |
|
翻开M-LAG调试日志写文件开关 |
debug mlag log-file |
|
翻开M-LAG设置一致性检查开关 |
debug mlag [ cons-check | cons-mom ] |
|
翻开M-LAG Trap的调试开关 |
debug mlag snmp |
1.6?? 典范设置举例
1.6.1? 设置双归接入IP网络
1. 组网需求
设置双归接入IP网络。 。。。。。
2. 组网图
图1-6 设置双归接入IP组网图
3. 设置要点
l 所有装备设置接口IP地址。 。。。。。
l Device A、Device B和焦点设置动态路由协议，，，，，如OSPF。 。。。。。
4. 设置办法
# 在DeviceA上面设置VAP域。 。。。。。
Device A> enable
Device A# configure terminal
Device A(config)# vap domain 1
Device A(config-vap-domain)# exit
# 设置数据备份通道、双主检测通道。 。。。。。
Device A(config)# interface loopback 0
Device A(config-if-Loopback 0)# ip address 10.10.10.1/32
Device A(config-if-Loopback 0)# exit
Device A(config)# vap domain 1
Device A(config-vap-domain)# data-sync local 20.20.20.1 peer 20.20.20.2
Device A(config-vap-domain)# peer-keepalive local 192.168.3.1 peer 192.168.3.2
Device A(config-vap-domain)# no fast-convergence
Device A(config-vap-domain)# exit
Device A(config)# int vlan 1
Device A(config-if-VLAN 1)# ip address 20.20.20.1/24
Device A(config-if-VLAN 1)# exit
Device A(config)# ip route 10.10.10.2 255.255.255.255 20.20.20.2
Device A(config)# interface gigabitethernet 0/1
Device A(config-if-GigabitEthernet 0/1)# no switchport
Device A(config-if-GigabitEthernet 0/1)# ip address 192.168.3.1/24
# 设置Peer Link AP端口：AP 1，，，，，成员GigabitEthernet 0/4、GigabitEthernet 0/5。 。。。。。
Device A(config)# interface aggregateport 1
Device A(config-if-AggregatePort 1)# switchport mode trunk
Device A(config-if-AggregatePort 1)# peer-link
Device A(config-if-AggregatePort 1)# exit
Device A(config)# interface gigabitethernet 0/4
Device A(config-if-GigabitEthernet 0/4)# port-group 1 mode active
Device A(config-if-GigabitEthernet 0/4)# exit
Device A(config)# interface gigabitethernet 0/5
Device A(config-if-GigabitEthernet 0/5)# port-group 1 mode active
# 设置VAP 2：下联接口GigabitEthernet 0/2加入AP2，，，，，且AP2加入虚拟AP组2。 。。。。。
Device A(config)# interface gigabitethernet 0/2
Device A(config-if-GigabitEthernet 0/2)# port-group 2 mode active
Device A(config-if-GigabitEthernet 0/2)# exit
Device A(config)# interface aggregateport 2
Device A(config-if-AggregatePort 2)# switchport access vlan 2
Device A(config-if-AggregatePort 2)# vap 2
# 设置VAP 3：下联接口GigabitEthernet 0/3加入AP3，，，，，且AP3加入虚拟AP组3。 。。。。。
Device A(config)# interface gigabitethernet 0/3
Device A(config-if-GigabitEthernet 0/3)# port-group 3 mode active
Device A(config-if-GigabitEthernet 0/3)# exit
Device A(config)# interface aggregateport 3
Device A(config-if-AggregatePort 3)# switchport access vlan 3
Device A(config-if-AggregatePort 3)# vap 3
# 设置VRRP双活网关。 。。。。。
Device A(config)# vlan 2
Device A(config-vlan)# exit
Device A(config)# interface vlan 2
Device A(config-if-VLAN 2)# ip address 30.30.2.1/24
Device A(config-if-VLAN 2)# vrrp 1 ip 30.30.2.1
Device A(config-if-VLAN 2)# vrrp mode dual-active
Device A(config-if-VLAN 2)# exit
Device A(config)# vlan 3
Device A(config-vlan)# exit
Device A(config)# interface vlan 3
Device A(config-if-VLAN 2)# ip address 30.30.3.1/24
Device A(config-if-VLAN 2)# vrrp 1 ip 30.30.3.1
Device A(config-if-VLAN 2)# vrrp mode dual-active
# 设置Monitor Link，，，，，上联口是GigabitEthernet 0/1，，，，，下联口是GigabitEthernet 0/2和GigabitEthernet 0/3。 。。。。。
Device A(config)# link state track 1 up-delay 60
Device A(config)# interface gigabitethernet 0/1
Device A(config-if-GigabitEthernet 0/1)# link state group 1 upstream
Device A(config-if-GigabitEthernet 0/1)# exit
Device A(config)# interface gigabitethernet 0/2
Device A(config-if-GigabitEthernet 0/2)# link state group 1 downstream
Device A(config-if-GigabitEthernet 0/2)# exit
Device A(config)# interface gigabitethernet 0/3
Device A(config-if-GigabitEthernet 0/3)# link state group 1 downstream
# 在DeviceB上面设置。 。。。。。
Device B> enable
Device B# configure terminal
# 设置VAP域。 。。。。。
Device B(config)# vap domain 1
Device B(config-vap-domain)# exit
# 设置数据备份通道、双主检测通道。 。。。。。
Device B(config)# interface loopback 0
Device B(config-if-Loopback 0)# ip address 10.10.10.2/32
Device B(config-if-Loopback 0)# exit
Device B(config)# vap domain 1
Device B(config-vap-domain)# data-sync local 20.20.20.2 peer 20.20.20.1
Device B(config-vap-domain)# peer-keepalive local 192.168.3.2 peer 192.168.3.1
Device B(config-vap-domain)# exit
Device B(config)# int vlan 1
Device B(config-if-VLAN 1)# ip address 20.20.20.2/24
Device B(config-if-VLAN 1)# exit
Device B(config)# ip route 10.10.10.1 255.255.255.255 20.20.20.1
Device B(config)# interface gigabitethernet 0/1
Device A(config-if-GigabitEthernet 0/1)# no switchport
Device B(config-if-GigabitEthernet 0/1)# ip address 192.168.3.2/24
# 设置Peer Link AP端口：AP 1，，，，，成员GigabitEthernet0/4、GigabitEthernet 0/5。 。。。。。
Device B(config)# interface aggregateport 1
Device B(config-if-AggregatePort 1)# switchport mode trunk
Device B(config-if-AggregatePort 1)# peer-link
Device B(config-if-AggregatePort 1)# exit
Device B(config)# interface gigabitethernet 0/4
Device B(config-if-GigabitEthernet 0/4)# port-group 1 mode active
Device B(config-if-GigabitEthernet 0/4)# exit
Device B(config)# interface gigabitethernet 0/5
Device B(config-if-GigabitEthernet 0/5)# port-group 1 mode active
# 设置VAP 2：下联接口GigabitEthernet 0/2加入AP2，，，，，且AP2加入虚拟AP组2。 。。。。。
Device B(config)# interface gigabitethernet 0/2
Device B(config-if-GigabitEthernet 0/2)# port-group 2 mode active
Device B(config-if-GigabitEthernet 0/2)# exit
Device B(config)# interface aggregateport 2
Device B(config-if-AggregatePort 2)# switchport access vlan 2
Device B(config-if-AggregatePort 2)# vap 2
# 设置VAP 3：下联接口GigabitEthernet 0/3加入AP3，，，，，且AP3加入虚拟AP组3。 。。。。。
Device B(config)# interface gigabitethernet 0/3
Device B(config-if-GigabitEthernet 0/3)# port-group 3 mode active
Device B(config-if-GigabitEthernet 0/3)# exit
Device B(config)# interface aggregateport 3
Device B(config-if-AggregatePort 3)# switchport access vlan 3
Device B(config-if-AggregatePort 3)# vap 3
# 设置VRRP双活网关。 。。。。。
Device B(config)# vlan 2
Device B(config-vlan)# exit
Device B(config)# interface vlan 2
Device B(config-if-VLAN 2)# ip address 30.30.2.2/24
Device B(config-if-VLAN 2)# vrrp 1 ip 30.30.2.1
Device B(config-if-VLAN 2)# vrrp mode dual-active
Device B(config-if-VLAN 2)# exit
Device B(config)# vlan 3
Device B(config-vlan)# exit
Device B(config)# interface vlan 3
Device B(config-if-VLAN 2)# ip address 30.30.3.2/24
Device B(config-if-VLAN 2)# vrrp 1 ip 30.30.3.1
Device B(config-if-VLAN 2)# vrrp mode dual-active
# 设置Monitor Link，，，，，上联口是GigabitEthernet 0/1，，，，，下联口是GigabitEthernet 0/2和GigabitEthernet 0/3。 。。。。。
Device B(config)# link state track 1 up-delay 60
Device B(config)# interface gigabitethernet 0/1
Device B(config-if-GigabitEthernet 0/1)# link state group 1 upstream
Device B(config-if-GigabitEthernet 0/1)# exit
Device B(config)# interface gigabitethernet 0/2
Device B(config-if-GigabitEthernet 0/2)# link state group 1 downstream
Device B(config-if-GigabitEthernet 0/2)# exit
Device B(config)# interface gigabitethernet 0/3
Device B(config-if-GigabitEthernet 0/3)# link state group 1 downstream
5. 验证设置效果
#
审查Device A的VAP接口及其状态是否准确。 。。。。。
Device A# show vap summary
M-LAG domain : 1
M-LAG role : Master
Local address : 20.20.20.1
Peer address : 20.20.20.2
Negotiation status : ok
Peer keepalive status : alive
Peer-link Status
-----------------------------
Ag 1 UP
Group ID VAP Port Local-Status Peer-Status
--------------------------------------------------
2 Ag 2 UP UP
3 Ag 3 UP UP
#
审查Device B的VAP接口及其状态是否准确。 。。。。。
Device B# show vap summary
M-LAG domain : 1
M-LAG role : Slave
Local address : 20.20.20.2
Peer address : 20.20.20.1
Negotiation status : ok
Peer keepalive status : alive
Peer-link Status
-----------------------------
Ag 1 UP
Group ID VAP Port Local-Status Peer-Status
--------------------------------------------------
2 Ag 2 UP UP
3 Ag 3 UP UP
6. 设置文件
l Device A的设置文件
!
link state track 1 up-delay 60
!
interface GigabitEthernet 0/1
?no switchport
?link state group 1 upstream
?ip address 192.168.3.1 255.255.255.0
!
interface GigabitEthernet 0/2
?port-group 2 mode active
?link state group 1 downstream
!
interface GigabitEthernet 0/3
?port-group 3 mode active
?link state group 1 downstream
!
interface GigabitEthernet 0/4
?port-group 1 mode active
!
interface GigabitEthernet 0/5
?port-group 1 mode active
!
interface AggregatePort 1
?no mac-address-learning
?switchport mode trunk
?peer-link
!
interface AggregatePort 2
?switchport access vlan 2
?vap 2
!
interface AggregatePort 3
?switchport access vlan 3
?vap 3
!
interface Loopback 0
?ip address 10.10.10.1 255.255.255.255
!
interface VLAN 1
?ip address 20.20.20.1 255.255.255.0
!
interface VLAN 2
?ip address 30.30.2.1 255.255.255.0
?vrrp 1 ip 30.30.2.1
?vrrp mode dual-active
!
interface VLAN 3
?ip address 30.30.3.1 255.255.255.0
?vrrp 1 ip 30.30.3.1
?vrrp mode dual-active
!
vap domain 1
?data-sync local 20.20.20.1 peer 20.20.20.2
?peer-keepalive local 192.168.3.1 peer 192.168.3.2
!
l Device B的设置文件
!
link state track 1 up-delay 60
!
interface GigabitEthernet 1/0/1
?no switchport
?link state group 1 upstream
?ip address 192.168.3.2 255.255.255.0
!
interface GigabitEthernet 1/0/2
?port-group 2 mode active
?link state group 1 downstream
!
interface GigabitEthernet 1/0/3
?port-group 3 mode active
?link state group 1 downstream
!
interface GigabitEthernet 1/0/4
?port-group 1 mode active
!
interface GigabitEthernet 1/0/5
?port-group 1 mode active
!
interface AggregatePort 1
?no mac-address-learning
?switchport mode trunk
?peer-link
!
interface AggregatePort 2
?switchport access vlan 2
?vap 2
!
interface AggregatePort 3
?switchport access vlan 3
?vap 3
!
interface Loopback 0
?ip address 10.10.10.2 255.255.255.255
!
!
interface VLAN 1
?ip address 20.20.20.2 255.255.255.0
!
interface VLAN 2
?ip address 30.30.2.2 255.255.255.0
?vrrp 1 ip 30.30.2.1
?vrrp mode dual-active
!
interface VLAN 3
?ip address 30.30.3.2 255.255.255.0
?vrrp 1 ip 30.30.3.1
?vrrp mode dual-active
!
vap domain 1
?data-sync local 20.20.20.2 peer 20.20.20.1
?peer-keepalive local 192.168.3.2 peer 192.168.3.1
!