在工作中遇到了H3C和HW的RRPP配置,以下就以华为模拟器再作一次实验。大家共同来论讨论遇到的问题。
【理论基础】
RRPP具体的理论见配置手册
下面只点几个容易出错的地方
1、作为RRPP环的接口要关闭STP
2、两个重要的命令:
control-vlan vlan-id命令,创建控制VLAN。
由参数vlan-id指定的控制VLAN和由vlan-id+1指定的子控制VLAN必须都是未被创建,并且未被port trunk、mapping、stacking等方式使用过的VLAN。
每个RRPP域配有两个控制VLAN,分别为主控制VLAN和子控制VLAN。配置时只需要指定主控制VLAN,而把比主控制VLAN ID值大1的VLAN作为子控制VLAN。
控制VLAN创建后不能直接修改,可以通过先删除域,然后再重新配置的方式修改,也可以通过undo control-vlan命令将控制VLAN删除后重新配置的方式修改。子控制VLAN在删除域时会被连带删除。
protected-vlan reference-instance { { instance-id1 [ to instance-id2 ] } &<1-10> | all },配置RRPP域的保护VLAN列表。
RRPP端口允许通过的VLAN都应该配置为保护VLAN,包括数据VLAN和控制VLAN。
说明:
配置RRPP保护VLAN列表需要注意以下事项:
在配置RRPP环之前必须配置保护VLAN。
在配置RRPP环之前可以删除、修改已经配置的保护VLAN。在配置环之后不允许更改保护VLAN。
在同一物理拓扑中,本域的控制VLAN不能做为其他域的保护VLAN。
控制VLAN必须在保护VLAN范围内,否则不允许配置环。
控制VLAN在创建环前允许加入别的实例,在创建环后不允许更改,除非删除域。
实例和VLAN映射关系发生变化时,RRPP域的保护VLAN随之变化。
RRPP端口允许通过的所有VLAN都应该被RRPP域保护。
3、RRPP在端口下不用允许控制vlan 通过。
4、rrpp在STP域中要把控制vlan加入域中。
【实验软件和拓扑】
ENSP 1.0 模拟器,赞,这个模拟器确实不错!以前没有怎么接触,用起来挺顺手,与真实环境差不多。
交换机选择S5700
相连接的接口如下,LSW0-G0/0/1-----------G0/0/1-LSW1-G0/0/2------------G0/0/1--LSW2-G0/0/2-----------G0/0/2-LSW1
LSW0作为主结点,0/0/2作为主端口,0/0/1作为副端口,配置完成后0/0/1在逻辑上是被阻断的。
LSW1 和LSW2 作为传输结点,传输结点的端口主副无关紧要,但是在实际项目中建议有规律地配置。
配置脚本如下:
dis cu
sysname SW0
vlan batch 20 to 21
rrpp enable
cluster enable
ntdp enable
ndp enable
drop illegal-mac alarm
diffserv domain default
stp region-configuration
instance 1 vlan 20 to 21 100 to 300
active region-configuration
rrpp domain 1
control-vlan 20
protected-vlan reference-instance 1
ring 1 node-mode master primary-port GigabitEthernet0/0/2 secondary-port GigabitEthernet0/0/1 level 0
ring 1 enable
drop-profile default
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin文章来源:https://www.toymoban.com/news/detail-471083.html
local-user admin password simple admin文章来源地址https://www.toymoban.com/news/detail-471083.html
local-user admin service-type http
interface Vlanif1
interface MEth0/0/1
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 20 to 21 100 to 300
stp disable
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 20 to 21 100 to 300
stp disable
[SW1]dis cu
sysname SW1
vlan batch 20 to 21
rrpp enable
cluster enable
ntdp enable
ndp enable
drop illegal-mac alarm
diffserv domain default
stp region-configuration
instance 1 vlan 20 to 21 100 to 300
active region-configuration
rrpp domain 1
control-vlan 20
protected-vlan reference-instance 1
ring 1 node-mode transit primary-port GigabitEthernet0/0/1 secondary-port GigabitEthernet0/0/2 level 0
ring 1 enable
drop-profile default
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
interface Vlanif1
interface MEth0/0/1
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 20 to 21 100 to 300
stp disable
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 20 to 21 100 to 300
stp disable
dis cu
sysname SW2
vlan batch 20 to 21
rrpp enable
cluster enable
ntdp enable
ndp enable
drop illegal-mac alarm
diffserv domain default
stp region-configuration
instance 1 vlan 20 to 21 100 to 300
active region-configuration
rrpp domain 1
control-vlan 20
protected-vlan reference-instance 1
ring 1 node-mode transit primary-port GigabitEthernet0/0/1 secondary-port GigabitEthernet0/0/2 level 0
ring 1 enable
drop-profile default
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
到了这里,关于华为交换机的RRPP配置实验是什么?RRPP配置实验教程的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!