1 M-LAG
1.1?? 职能介绍
M-LAG（Multichassis Link Aggregation Group，跨设备链路聚合）是一种跨设备链路聚合技术，它由两台支持链路聚合的设备组成双活系统，等效于一台设备，该等效设备和下联设备之间能够通过聚合口互联。部署M-LAG能够将链路靠得住性提高到设备级，以满足高可用性场景的需要。
1.1.1? 根基概想
图1-1 M-LAG示意图
M-LAG组网示意图如图1-1所示。类似的技术还有VSU（Virtual Switching Unit，虚机互换单元）设备虚构化技术，同样是将多台设备虚组成一台设备。相迸宗VSU组网，M-LAG有以下优势：
l 去堆叠化，仅做二层虚构化，两台设备依然是独立设备，降低部署难度，同时也预防了设备堆叠带来的短处（如主设备软件故障可能导致两台设备都不成用）。
1. 域编号
域编号（Domain ID）是M-LAG系统的唯一标识符，用来分辨分歧的M-LAG。两台设备的Domain ID一样，能力组成M-LAG系统。目前一台设备只支持配置一个域，一个域内只支持两台设备。
2. 虚构AP组
M-LAG两台设备上，与统一接入设备衔接的一短谯合接口，组成虚构AP组（也称为VAP），用于接入设备双归接入，分歧接入设备接入分歧的虚构组。虚构组内只支持二层聚合接口。
虚构组的两个聚合接口在开启LACP（Link Aggregation Control Protocol，链路汇聚节造和谈）时，LACP协商时使用一样的LACP系统ID和系统优先级，对于接入设备的上联设备，M-LAG双设备逻辑上就是统一台设备。
注明
虚构AP组内只支持二层聚合接口。
3. Peer Link链路
M-LAG两台设备间的链路称为Peer Link链路，用于同步数据及传输部门流量。Peer Link链路两端直连的接口称为Peer Link接口，Peer Link接口必须配置为二层聚合接口。为了增长Peer Link链路的靠得住性，建议Peer Link部署多条物理链路。
为加强M-LAG设备间数据传输的靠得住性，同步数据使用TCP传输，必要在Peer Link链路之上配置一个SVI口，并配置M-LAG主从设备间三层可达，用于设备间同步数据。
4. 设备角色
M-LAG两台设备在正常运行时会协商出主/备角色，正常情况下，主设备和备设备同时参加转发，并没有差距；当故障产生后，主设备和从设备的行为有所差距。好比Peer Link链路故障，两台设备虚构AP组断裂，必要将备角色的设备业务口关关，强造切换流到主设备，以预防接入设备转发异常。
5. VAP成员接口
参与虚构AP组的AP接口称为VAP成员口接口，用于衔接接入设备的聚合口。为了加强靠得住性，建议使用LACP和谈。
6. 双主检测链路
双主检测链路是一条三层通路，用于Peer Link链路故障时检测M-LAG设备的双主状态。为保障检测的实时性，双主检测链路不参加任何转发，建议单独配置一条三层可达的链路作为双主检测链路（好比两台设备治理口直连）。
7. 心跳维持功夫
当Peer Link链路故障时，设备会启动心跳维持按时器，期待双主检测链路上�；罨毂ㄎ木托�，在按时器到期后，才起头双主检测，预防由于报文延长造成谬误检测。
8. 域协商超不断间
M-LAG两台设备的VAP组使用一样的LACP系统ID和系统优先级，设备刚启动的时辰，必要等M-LAG协商成功，获取到LACP系统ID和系统优先级后，VAP成员谈锋能起头LACP协商。但若是对端设备下电了，则会一向无法协商成功，造成本地VAP成员口无法正常工作。因而需设定一个协商超不断间，超不断间到期后，以为处于单机工作状态，则直接使用本设备的LACP系统ID和系统优先级进行LACP协商。
9. 急剧收敛模式
急剧收敛模式是指单向隔离且不阻断单播报文。当VAP成员口故障复原时，接口上的MAC表项出口会从Peer Link口切换到VAP接口，但当MAC表项较多时，切换期间，发往接入设备的部门流量还会持续使用Peer Link口，由于MLAG系统的防环机造，对端设备会开启单向隔离（Peer Link口报文不往下联口转），就会造成断流。为了能急剧收敛，选取单向隔离同时不阻断单播报文，但这样可能造成下联接入设备收到沉复报文。例如，设备1和设备2通过配置M-LAG组成M-LAG系统。下联设备的要求报文通过设备1转发，此时设备1进建到下联设备的MAC但还未同步至设备2。若是应答报文由设备2转发，则设备2会将该报文从VAP口和Peer Link口泛洪，设备1从Peer Link口收到报文后查找MAC地址表能够查到下联设备的MAC，也会通过VAP口转发报文。此时下联设备就会收到两份沉复的应答报文。
开启急剧收敛模式时，会加快故障复原收敛机能，但可能存在瞬间沉复报文，当在某些场景时，不仅愿出现沉复报文，则能够选择关关急剧收敛模式。
1.1.2? M-LAG系统协商
M-LAG利用场景的基础是两台设备首先要配对组成一个系统，对表提供跨设备聚合的能力。重要过程如下：
1. 系统配对
配置M-LAG两台设备的Domain ID、Peer Link链路和基于Peer Link链路的三层通路实现后，设备会通过三层通路互一样步Domain ID。设备收到同步的信息后，匹配Domain ID是否与本端一样，若Domain id和本端的一样，则配对成功。
2. 主备协商
配对成功后进行主从角色确认，两台设备互一样步系统MAC和M-LAG优先级，并通过对比设备的M-LAG优先级和系统MAC地址进行主备选举。协商规定排序为：M-LAG优先级高>系统MAC地址幼。
主设备的LACP系统ID和LACP系统优先级会被选为M-LAG虚构组（VAP）的LACP系统ID和系统优先级，主从设备虚构组内的二层聚合接口进行LACP协商时，都使用该LACP系统ID和系统优先级。
把稳
主备设备在正常情况下，报文转发职能并没有差距，仅在故障场景下，主备行为有差距。好比Peer Link链路故障，两台设备虚构AP组断开，为了接入设备转发不出现异常，会关关备设备业务口，流量切换到主设备。
3. 转颁发项同步
M-LAG协商成功后，设备间将互一样步转颁发项，如MAC表项、ARP表项等，保障双活系统转发职能一致。
4. 双主检测
在M-LAG正常运行之后，设备间会按时发送心跳报文，检测双主链路的可用性，当检测到双主链路故障时，若是Peer Link链路正常，则会打印提醒信息，提醒用户查抄双主链路。
当Peer Link链路故障时，设备间会互发双主探测报文。
l 若是收到探测响应报文，则注明存在双主，进行双主状态处置，备设备上业务口（治理口、Peer Link口和堆叠口以表的接口）处于违例Down状态，若是但愿某个口不被违例Down，可通过配置例表口，好比用于双主检测的接口不进行违例Down。
l 若是未收到探测响应报文，则注明对端设备故障。本机若是是从设备，则升级为主设备。本机若是是主设备，不做任何处置。
l 当Peer Link链路故障复原时，备机处于违例Down状态的端口会当即进行复原。但由于可能存在大量和谈，收敛必要一按功夫，这段功夫内，VAP口会提前置为Up状态，会造成无法转发而断流，因而能够配置接口延长复原，等延长功夫到期后，再复原VAP口。
1.1.3? 防环机造
通过M-LAG双归接入网络时，虚构AP组的两个AP接口散布在两台独立设备上，两个AP独立转发可能导致环路或者收到双份报文。为预防环路，M-LAG的防环规定如下：
l 对端VAP成员接口正常时，从Peer Link链路来的流量不往本地对应的VAP成员口转发，如图1-2所示。
l 对端VAP成员口故障时，从Peer Link链路来的流量必要往本地VAP成员口转发，如图1-3所示。
图1-2 Peer Link链路环路阻止
图1-3 Peer Link链路环路解除
1.1.4? 本地优先转发
在网络环境没有产生故障时，Peer Link链路能够被视为备份链路。此时，业务流量该当优先通过VAP本地成员接口转发，而不是通过Peer Link链路。
图1-4 网络未产生故障时业务流量的转发蹊径
M-LAG通过以下机造保障了在未产生故障时，设备优先通过VAP本地成员接口转发业务流量：
l Peer Link链路有关的接口不进行MAC进建，保障本地进建到的MAC地址出口为下联口；
l 从M-LAG对端同步的MAC表项，其出口会被代替为本地的下联口。
一旦设备的VAP本地成员接口出现故障，则业务流量将会通过Peer Link链路进行转发。
图1-5 Device A的VAP成员接口故障时业务流量的转发蹊径
1.1.5? 配置一致性查抄
M-LAG场景下，要求组成M-LAG系统的两台设备的某些业务配置必要一致性，能力保障M-LAG系统职能的正常运行。通过M-LAG系统的配相信息共享能够实现M-LAG系统中两台设备配置一致性自动查抄的职能。当某一端配置调换会自动触发配置一致性查抄，M-LAG主从设备的配置出现不一致时，通过告警提醒用户。若是M-LAG系统的主从设备关键配置不一致，则会将从设备的接口置为“违例Down”状态；当配置的一致性复原后，M-LAG会复原从设备处于“违例Down”状态的接口。凭据配置不一致造成影响的大幼，将必要维持一致的配置分成两类，别离为关键配置（Type-1）和通常配置（Type-2）。
l 关键配置：指若是在M-LAG系吐浣端设备不一致，会造成环路和状态正常但是长功夫丢包问题。
l 通常配置：指若是在M-LAG系吐浣端设备不一致，可能会导致MLAG运行状态异常。与关键配置相比力而言，通常配置问题更容易被发现，对组网环境的影响也相对较幼。
表1-1 配置一致性查抄表
|
号令模式 |
一致性查抄配置项 |
类型 |
|
全局配置模式 |
STP职能是否开启 |
Type-1 |
|
STP工作模式配置 |
||
|
BPDU�；ぶ澳苁欠窨� |
||
|
STP多天生树事俘与VLAN的映射关系配置 |
||
|
SVI接口 |
Type-2 |
|
|
VLAN与VNI映射配置 |
||
|
OR口配置 |
||
|
VAP成员接口 |
STP端口的Root�；ぶ澳苁欠窨� |
Type-1 |
|
LACP模式配置 |
||
|
STP优先级 |
Type-2 |
|
|
端口参与VLAN |
凭据对关键配置查抄不一致时的处置方式，M-LAG一致性检测分为严格模式（strict）和疏松模式（loose）。
l 严格模式下，若关键配置不一致，会对M-LAG从设备的进行端口违例操作。
l 当通常配置不一致时，无论处于何种查抄模式，仅做告警提醒。
1.2?? 配置限杜纂领导
l 两台设备之间的Peer Link链路必须是聚合链路，建议使用LACP聚合，二层模式配置为Trunk口，同时不能再配置其他接口业务。
l Peer Link链路的物理链路建议配置多条。
l 双主检测链路应独立于Peer Link，以免在Peer Link故障后双主检测失效。
l M-LAG设备只同步动态MAC/ARP表项，静态MAC/ARP配置不做同步，需在M-LAG设备上配置一样的静态MAC/ARP。
l 仅二层聚合口支持配置成Peer Link口或者VAP组成员接口。
1.3?? 配置工作概览
(1)
配置M-LAG职能
1.4?? 配置M-LAG职能
1.4.1? 职能简介
通过配置设备链路聚合双归接入M-LAG系统。M-LAG设备上发往接入设备的流量，优先从本地VAP口转发，本地VAP口故障的情况下，往M-LAG对端设备转发。双归接入系统同时满足流量平衡转发，其中单台设备故障，或者单条链路故障时，设备流量不受影响，可持续转发。
1.4.2? 配置限杜纂领导
l M-LAG设备上，与双归接入设备衔接的两个接口需参与一样的VAP组。
l M-LAG两台设备上统一个VAP组的成员接口，配置尽量维持一致，保障流量正常转发。
l 数据同步通路必要成立在Peer Link链路之上。
l M-LAG主从角色选举规定限度下，以下情况下不会扭转M-LAG主从角色：
○ M-LAG系统中一台设备角色已经选按时，另表一台未选定，此时扭转优先级配置，不会凭据优先级配置进行角色选举。
○ M-LAG系统中一台设备处于双主违例状态时，此时扭转优先级配置，不会凭据优先级配置进行角色选举。
l M-LAG环境中仅支持通过整机下电或者配置reload号令沉启设备。使用其他方式沉启设备可能导致�；羁诘墓毓毓Ψ虺儆�Peer Link链路且功夫距离超出心跳维持功夫，从而导致M-LAG从机被双主检测机造设置为违例状态。遇到该情况时，建议配置较长的心跳维持功夫。
|
个性 |
当苦衷项 |
|
堆叠 |
设备支持先组建堆叠，再用堆叠系统作为独立单元成立M-LAG |
|
CFM |
M-LAG职能与CFM职能互斥，不能同时配置 |
|
GVRP |
M-LAG职能与GVRP职能互斥，不能同时配置 |
|
ERPS |
M-LAG职能与ERPS职能互斥，不能同时配置 |
|
RLDP |
M-LAG职能与RLDP职能互斥，不能同时配置 |
|
Web认证 |
M-LAG职能与Web认证职能互斥，不能同时配置 |
|
dot1x |
M-LAG职能与dot1x职能互斥，不能同时配置 |
|
动态ARP检测 |
M-LAG职能与动态ARP检测职能互斥，不能同时配置 |
|
DHCP |
组成M-LAG的两台设备不支持配置DHCP Snooping DHCP Relay必要在组成M-LAG的两台设备同时配置 DHCP Sever必要在组成M-LAG的两台设备同时配置，并且两台设备地址池的地址不能沉叠 |
|
IP单播路由 |
M-LAG设备和被接入设备无法通过VAP成员口成立路由邻居关系 |
|
组播 |
M-LAG不支持IPv4和IPv6组播 |
|
IPSG |
组成M-LAG的两台设备不支持配置IP Source Guard和IPv6 Source Guard |
|
VPLS/VPWS |
组成M-LAG的两台设备不支持作为PE设备 |
|
VXLAN |
● M-LAG的设备不支持再配置L2 VNI MAPPING或Outside Center实现DCI二层互联职能 ● M-LAG叠加VXLAN场景下，Peer Link端口上VNI与VLAN建议配置成逐一映射关系，一对多会造成Peer Link端口广播报文泛洪多份 ● 在M-LAG叠加VXLAN二层以太网子接口场景下，Peer Link端口必要参与所有的VNI ● 在M-LAG叠加VXLAN二层以太网子接口场景下，不支持VXLAN二层以太网子接口QinQ接入 |
|
风暴节造 |
不建议在Peer Link的物理成员端口上配置组播报文风暴节造职能，不然可能导致M-LAG同步报文被抑造，引起M-LAG系统的数据报文转发异常 |
|
VLAN-Mapping |
M-LAG职能与VLAN-Mapping职能互斥，不能同时配置 |
1.4.3? 配置步骤
(1) 进入特权模式。
enable
(2) （可�。┒细�VAP端口违例。
clear vap error-down
(3) （可�。�数据同步通路的数据纪录。
clear vap data-sync
(4) （可�。┒细�心跳通路的数据纪录。
clear vap keepalive
(5) 进入全局配置模式。
configure
terminal
(6) （可�。�配置双主链路不成达日志打印开关。
logging vap keepalive-det
(7) 配置VAP域。
vap domain domain-id
缺省情况下，未配置VAP域ID。
双归接入的两台设备都要配置统一个VAP域。
(8) 配置表项同步三层通路本地和对端IP地址。
data-sync { local-ipv4-address peer peer-ipv4-address | local-ipv6-address peer peer-ipv6-address }
缺省情况下，未配置三层表项同步通路的本地和对端IP。
(9) 配置双主检测三层通路本地和对端IP地址。
peer-keepalive local { ipv4-address | ipv6-address } peer { ipv4-address | ipv6-address } [ interface-type interface-number]
(10) （可�。┡渲糜蛐坛欢霞�。
domain-match delay interval
缺省情况下，延长功夫为120秒。
(11) （可�。�配置急剧收敛模式。
fast-convergence
缺省情况下，急剧收敛职能处于开启状态。
(12) （可�。┡渲糜畔燃�。
priority priority
缺省情况下，优先级为4。
(13) （可�。�配置接口复原延长功夫。
recover up-delay interval [ none-vap none-vap-interval ]
缺省情况下，VAP口延长功夫为120秒，其他接口不延长。
(14) （可�。�配置心跳维持功夫。
peer-keepalive hold-time interval
缺省情况下，双主检测心跳维持功夫为3秒。
(15) （可�。┡渲盟髯远丛�。
dual-active auto recovery
缺省情况下，双主自动复原职能处于关关状态。
(16) （可�。�配置一致性查抄职能。
vap consistency-check [ disable | loose | strict ]
缺省情况下，未配置一致性查抄职能。
(17) （可�。�配置启机强造违例复原延长功夫。
start-up force-recover-up delay interval
缺省情况下，启机强造违例复原功夫为300秒。
(18) 进入二层聚合接口配置模式。
interface aggregateport interface-number
(19) 指定二层聚合接口配置Peer Link端口。
peer-link
当接口配置为Peer Link口时，不能再配置其他业务，例如不能配置成�；た�，且接口将关关MAC地址进建，即M-LAG之间通过泛洪通讯。Peer Link口建议配置为Trunk模式。
缺省情况下，未配置Peer Link端口。
(20) 配置AP参与虚构AP组。
vap vap-id
(21) 进入接口配置模式
○ 进入二层以太网接口配置模式。
interface ethernet-type interface-number
○ 进入三层以太网接口配置模式。
interface ethernet-type interface-number
○ 进入二层聚合接口配置模式。
interface aggregateport interface-number
○ 进入三层聚合接口配置模式。
interface aggregateport interface-number
(22) （可�。┡渲美砜�。
vap error-down except
缺省情况下，未配置例表口。
1.5?? 监督与守护
能够通过show号令行查看职能配置后的运行情况以验证配置成效。
能够通过debug号令开启调试信息。
把稳
● 输出调试信息，会占用系统资源。使用结束后，请当即关关调试开关。
表1-3 M-LAG 监督与守护
|
作用 |
号令 |
|
显示虚构AP组信息 |
show vap |
|
显示数据通路信息 |
show
vap data-sync |
|
显示M-LAG双主检测链路信息 |
show vap keepalive |
|
显示Peer Link信息 |
show vap peer-link |
|
查看M-LAG简要信息 |
show vap summary |
|
查看双主�；盍绰沸畔� |
show vap peer-keepalive |
|
查看M-LAG设备角色信息 |
show vap role |
|
查看M-LAG端口违例状态信息 |
show vap error-down |
|
查看违例例表口配相信息 |
show vap error-down except |
|
查看配置一致性查抄了局 |
show vap consistency-check global [ all ] show vap consistency-check vap id [ all ] |
|
打开M-LAG事务的调试开关 |
debug mlag event |
|
打开M-LAG双主检测事务开关 |
debug mlag dad |
|
打开M-LAG�；畋ㄎ牡牡魇钥� |
debug mlag dad-pkt |
|
打开M-LAG数据库调试开关 |
debug mlag mom |
|
打开M-LAG CLI配置调试开关 |
debug mlag cli |
|
打开M-LAG 角色协商调试开关 |
debug mlag role |
|
打开M-LAG角色协商报文开关 |
debug mlag role-pkt |
|
打开M-LAG谬失事务开关 |
debug mlag error |
|
打开M-LAG关键事务开关 |
debug mlag keypnt |
|
打开M-LAG组治理开关 |
debug mlag vap |
|
打开M-LAG调试日志写文件开关 |
debug mlag log-file |
|
打开M-LAG配置一致性查抄开关 |
debug mlag [ cons-check | cons-mom ] |
|
打开M-LAG Trap的调试开关 |
debug mlag snmp |
1.6?? 典型配置举例
1.6.1? 配置双归接入IP网络
1. 组网需要
配置双归接入IP网络。
2. 组网图
图1-6 配置双归接入IP组网图
3. 配置重点
l 所有设备配置接口IP地址。
l Device A、Device B和主题配置动态路由和谈，如OSPF。
4. 配置步骤
# 在DeviceA上面配置VAP域。
Device A> enable
Device A# configure terminal
Device A(config)# vap domain 1
Device A(config-vap-domain)# exit
# 配置数据备份通路、双主检测通路。
Device A(config)# interface loopback 0
Device A(config-if-Loopback 0)# ip address 10.10.10.1/32
Device A(config-if-Loopback 0)# exit
Device A(config)# vap domain 1
Device A(config-vap-domain)# data-sync local 20.20.20.1 peer 20.20.20.2
Device A(config-vap-domain)# peer-keepalive local 192.168.3.1 peer 192.168.3.2
Device A(config-vap-domain)# no fast-convergence
Device A(config-vap-domain)# exit
Device A(config)# int vlan 1
Device A(config-if-VLAN 1)# ip address 20.20.20.1/24
Device A(config-if-VLAN 1)# exit
Device A(config)# ip route 10.10.10.2 255.255.255.255 20.20.20.2
Device A(config)# interface gigabitethernet 0/1
Device A(config-if-GigabitEthernet 0/1)# no switchport
Device A(config-if-GigabitEthernet 0/1)# ip address 192.168.3.1/24
# 配置Peer Link AP端口：AP 1，成员GigabitEthernet 0/4、GigabitEthernet 0/5。
Device A(config)# interface aggregateport 1
Device A(config-if-AggregatePort 1)# switchport mode trunk
Device A(config-if-AggregatePort 1)# peer-link
Device A(config-if-AggregatePort 1)# exit
Device A(config)# interface gigabitethernet 0/4
Device A(config-if-GigabitEthernet 0/4)# port-group 1 mode active
Device A(config-if-GigabitEthernet 0/4)# exit
Device A(config)# interface gigabitethernet 0/5
Device A(config-if-GigabitEthernet 0/5)# port-group 1 mode active
# 配置VAP 2：下联接口GigabitEthernet 0/2参与AP2，且AP2参与虚构AP组2。
Device A(config)# interface gigabitethernet 0/2
Device A(config-if-GigabitEthernet 0/2)# port-group 2 mode active
Device A(config-if-GigabitEthernet 0/2)# exit
Device A(config)# interface aggregateport 2
Device A(config-if-AggregatePort 2)# switchport access vlan 2
Device A(config-if-AggregatePort 2)# vap 2
# 配置VAP 3：下联接口GigabitEthernet 0/3参与AP3，且AP3参与虚构AP组3。
Device A(config)# interface gigabitethernet 0/3
Device A(config-if-GigabitEthernet 0/3)# port-group 3 mode active
Device A(config-if-GigabitEthernet 0/3)# exit
Device A(config)# interface aggregateport 3
Device A(config-if-AggregatePort 3)# switchport access vlan 3
Device A(config-if-AggregatePort 3)# vap 3
# 配置VRRP双活网关。
Device A(config)# vlan 2
Device A(config-vlan)# exit
Device A(config)# interface vlan 2
Device A(config-if-VLAN 2)# ip address 30.30.2.1/24
Device A(config-if-VLAN 2)# vrrp 1 ip 30.30.2.1
Device A(config-if-VLAN 2)# vrrp mode dual-active
Device A(config-if-VLAN 2)# exit
Device A(config)# vlan 3
Device A(config-vlan)# exit
Device A(config)# interface vlan 3
Device A(config-if-VLAN 2)# ip address 30.30.3.1/24
Device A(config-if-VLAN 2)# vrrp 1 ip 30.30.3.1
Device A(config-if-VLAN 2)# vrrp mode dual-active
# 配置Monitor Link，上联口是GigabitEthernet 0/1，下联口是GigabitEthernet 0/2和GigabitEthernet 0/3。
Device A(config)# link state track 1 up-delay 60
Device A(config)# interface gigabitethernet 0/1
Device A(config-if-GigabitEthernet 0/1)# link state group 1 upstream
Device A(config-if-GigabitEthernet 0/1)# exit
Device A(config)# interface gigabitethernet 0/2
Device A(config-if-GigabitEthernet 0/2)# link state group 1 downstream
Device A(config-if-GigabitEthernet 0/2)# exit
Device A(config)# interface gigabitethernet 0/3
Device A(config-if-GigabitEthernet 0/3)# link state group 1 downstream
# 在DeviceB上面配置。
Device B> enable
Device B# configure terminal
# 配置VAP域。
Device B(config)# vap domain 1
Device B(config-vap-domain)# exit
# 配置数据备份通路、双主检测通路。
Device B(config)# interface loopback 0
Device B(config-if-Loopback 0)# ip address 10.10.10.2/32
Device B(config-if-Loopback 0)# exit
Device B(config)# vap domain 1
Device B(config-vap-domain)# data-sync local 20.20.20.2 peer 20.20.20.1
Device B(config-vap-domain)# peer-keepalive local 192.168.3.2 peer 192.168.3.1
Device B(config-vap-domain)# exit
Device B(config)# int vlan 1
Device B(config-if-VLAN 1)# ip address 20.20.20.2/24
Device B(config-if-VLAN 1)# exit
Device B(config)# ip route 10.10.10.1 255.255.255.255 20.20.20.1
Device B(config)# interface gigabitethernet 0/1
Device A(config-if-GigabitEthernet 0/1)# no switchport
Device B(config-if-GigabitEthernet 0/1)# ip address 192.168.3.2/24
# 配置Peer Link AP端口：AP 1，成员GigabitEthernet0/4、GigabitEthernet 0/5。
Device B(config)# interface aggregateport 1
Device B(config-if-AggregatePort 1)# switchport mode trunk
Device B(config-if-AggregatePort 1)# peer-link
Device B(config-if-AggregatePort 1)# exit
Device B(config)# interface gigabitethernet 0/4
Device B(config-if-GigabitEthernet 0/4)# port-group 1 mode active
Device B(config-if-GigabitEthernet 0/4)# exit
Device B(config)# interface gigabitethernet 0/5
Device B(config-if-GigabitEthernet 0/5)# port-group 1 mode active
# 配置VAP 2：下联接口GigabitEthernet 0/2参与AP2，且AP2参与虚构AP组2。
Device B(config)# interface gigabitethernet 0/2
Device B(config-if-GigabitEthernet 0/2)# port-group 2 mode active
Device B(config-if-GigabitEthernet 0/2)# exit
Device B(config)# interface aggregateport 2
Device B(config-if-AggregatePort 2)# switchport access vlan 2
Device B(config-if-AggregatePort 2)# vap 2
# 配置VAP 3：下联接口GigabitEthernet 0/3参与AP3，且AP3参与虚构AP组3。
Device B(config)# interface gigabitethernet 0/3
Device B(config-if-GigabitEthernet 0/3)# port-group 3 mode active
Device B(config-if-GigabitEthernet 0/3)# exit
Device B(config)# interface aggregateport 3
Device B(config-if-AggregatePort 3)# switchport access vlan 3
Device B(config-if-AggregatePort 3)# vap 3
# 配置VRRP双活网关。
Device B(config)# vlan 2
Device B(config-vlan)# exit
Device B(config)# interface vlan 2
Device B(config-if-VLAN 2)# ip address 30.30.2.2/24
Device B(config-if-VLAN 2)# vrrp 1 ip 30.30.2.1
Device B(config-if-VLAN 2)# vrrp mode dual-active
Device B(config-if-VLAN 2)# exit
Device B(config)# vlan 3
Device B(config-vlan)# exit
Device B(config)# interface vlan 3
Device B(config-if-VLAN 2)# ip address 30.30.3.2/24
Device B(config-if-VLAN 2)# vrrp 1 ip 30.30.3.1
Device B(config-if-VLAN 2)# vrrp mode dual-active
# 配置Monitor Link，上联口是GigabitEthernet 0/1，下联口是GigabitEthernet 0/2和GigabitEthernet 0/3。
Device B(config)# link state track 1 up-delay 60
Device B(config)# interface gigabitethernet 0/1
Device B(config-if-GigabitEthernet 0/1)# link state group 1 upstream
Device B(config-if-GigabitEthernet 0/1)# exit
Device B(config)# interface gigabitethernet 0/2
Device B(config-if-GigabitEthernet 0/2)# link state group 1 downstream
Device B(config-if-GigabitEthernet 0/2)# exit
Device B(config)# interface gigabitethernet 0/3
Device B(config-if-GigabitEthernet 0/3)# link state group 1 downstream
5. 验证配置了局
#
查看Device A的VAP接口及其状态是否正确。
Device A# show vap summary
M-LAG domain : 1
M-LAG role : Master
Local address : 20.20.20.1
Peer address : 20.20.20.2
Negotiation status : ok
Peer keepalive status : alive
Peer-link Status
-----------------------------
Ag 1 UP
Group ID VAP Port Local-Status Peer-Status
--------------------------------------------------
2 Ag 2 UP UP
3 Ag 3 UP UP
#
查看Device B的VAP接口及其状态是否正确。
Device B# show vap summary
M-LAG domain : 1
M-LAG role : Slave
Local address : 20.20.20.2
Peer address : 20.20.20.1
Negotiation status : ok
Peer keepalive status : alive
Peer-link Status
-----------------------------
Ag 1 UP
Group ID VAP Port Local-Status Peer-Status
--------------------------------------------------
2 Ag 2 UP UP
3 Ag 3 UP UP
6. 配置文件
l Device A的配置文件
!
link state track 1 up-delay 60
!
interface GigabitEthernet 0/1
?no switchport
?link state group 1 upstream
?ip address 192.168.3.1 255.255.255.0
!
interface GigabitEthernet 0/2
?port-group 2 mode active
?link state group 1 downstream
!
interface GigabitEthernet 0/3
?port-group 3 mode active
?link state group 1 downstream
!
interface GigabitEthernet 0/4
?port-group 1 mode active
!
interface GigabitEthernet 0/5
?port-group 1 mode active
!
interface AggregatePort 1
?no mac-address-learning
?switchport mode trunk
?peer-link
!
interface AggregatePort 2
?switchport access vlan 2
?vap 2
!
interface AggregatePort 3
?switchport access vlan 3
?vap 3
!
interface Loopback 0
?ip address 10.10.10.1 255.255.255.255
!
interface VLAN 1
?ip address 20.20.20.1 255.255.255.0
!
interface VLAN 2
?ip address 30.30.2.1 255.255.255.0
?vrrp 1 ip 30.30.2.1
?vrrp mode dual-active
!
interface VLAN 3
?ip address 30.30.3.1 255.255.255.0
?vrrp 1 ip 30.30.3.1
?vrrp mode dual-active
!
vap domain 1
?data-sync local 20.20.20.1 peer 20.20.20.2
?peer-keepalive local 192.168.3.1 peer 192.168.3.2
!
l Device B的配置文件
!
link state track 1 up-delay 60
!
interface GigabitEthernet 1/0/1
?no switchport
?link state group 1 upstream
?ip address 192.168.3.2 255.255.255.0
!
interface GigabitEthernet 1/0/2
?port-group 2 mode active
?link state group 1 downstream
!
interface GigabitEthernet 1/0/3
?port-group 3 mode active
?link state group 1 downstream
!
interface GigabitEthernet 1/0/4
?port-group 1 mode active
!
interface GigabitEthernet 1/0/5
?port-group 1 mode active
!
interface AggregatePort 1
?no mac-address-learning
?switchport mode trunk
?peer-link
!
interface AggregatePort 2
?switchport access vlan 2
?vap 2
!
interface AggregatePort 3
?switchport access vlan 3
?vap 3
!
interface Loopback 0
?ip address 10.10.10.2 255.255.255.255
!
!
interface VLAN 1
?ip address 20.20.20.2 255.255.255.0
!
interface VLAN 2
?ip address 30.30.2.2 255.255.255.0
?vrrp 1 ip 30.30.2.1
?vrrp mode dual-active
!
interface VLAN 3
?ip address 30.30.3.2 255.255.255.0
?vrrp 1 ip 30.30.3.1
?vrrp mode dual-active
!
vap domain 1
?data-sync local 20.20.20.2 peer 20.20.20.1
?peer-keepalive local 192.168.3.2 peer 192.168.3.1
!