华为交换机RRPP配置的实验教程

时间:2022-05-22 14:28:23 电脑 我要投稿
  • 相关推荐

华为交换机RRPP配置的实验教程

  在工作中遇到了H3C和HW的RRPP配置,以下就以华为模拟器再作一次实验。大家共同来论讨论遇到的问题。

  【理论基础】

  RRPP具体的理论见配置手册

  下面只点几个容易出错的地方

  1、作为RRPP环的接口要关闭STP

  2、两个重要的命令:

  control-vlan vlan-id命令,创建控制VLAN。

  由参数vlan-id指定的控制VLAN和由vlan-id+1指定的子控制VLAN必须都是未被创建,并且未被port trunk、mapping、stacking等方式使用过的VLAN。

  每个RRPP域配有两个控制VLAN,分别为主控制VLAN和子控制VLAN。配置时只需要指定主控制VLAN,而把比主控制VLAN ID值大1的VLAN作为子控制VLAN。

  控制VLAN创建后不能直接修改,可以通过先删除域,然后再重新配置的方式修改,也可以通过undo control-vlan命令将控制VLAN删除后重新配置的方式修改。子控制VLAN在删除域时会被连带删除。

  protected-vlan reference-instance { { instance-id1 [ to instance-id2 ] } &<1-10>| all },配置RRPP域的保护VLAN列表。

  RRPP端口允许通过的VLAN都应该配置为保护VLAN,包括数据VLAN和控制VLAN。

  说明:

  配置RRPP保护VLAN列表需要注意以下事项:

  在配置RRPP环之前必须配置保护VLAN。

  在配置RRPP环之前可以删除、修改已经配置的保护VLAN。在配置环之后不允许更改保护VLAN。

  在同一物理拓扑中,本域的控制VLAN不能做为其他域的保护VLAN。

  控制VLAN必须在保护VLAN范围内,否则不允许配置环。

  控制VLAN在创建环前允许加入别的实例,在创建环后不允许更改,除非删除域。

  实例和VLAN映射关系发生变化时,RRPP域的保护VLAN随之变化。

  RRPP端口允许通过的所有VLAN都应该被RRPP域保护。

  3、RRPP在端口下不用允许控制vlan 通过。

  4、rrpp在STP域中要把控制vlan加入域中。

  【实验软件和拓扑】

  ENSP 1.0 模拟器,赞,这个模拟器确实不错!以前没有怎么接触,用起来挺顺手,与真实环境差不多。

  交换机选择S5700

  相连接的接口如下,LSW0-G0/0/1-----------G0/0/1-LSW1-G0/0/2------------G0/0/1--LSW2-G0/0/2-----------G0/0/2-LSW1

  LSW0作为主结点,0/0/2作为主端口,0/0/1作为副端口,配置完成后0/0/1在逻辑上是被阻断的。

  LSW1 和LSW2 作为传输结点,传输结点的端口主副无关紧要,但是在实际项目中建议有规律地配置。

  配置脚本如下:

  dis cu

  #

  sysname SW0

  #

  vlan batch 20 to 21

  #

  rrpp enable

  #

  cluster enable

  ntdp enable

  ndp enable

  #

  drop illegal-mac alarm

  #

  diffserv domain default

  #

  stp region-configuration

  instance 1 vlan 20 to 21 100 to 300

  active region-configuration

  #

  rrpp domain 1

  control-vlan 20

  protected-vlan reference-instance 1

  ring 1 node-mode master primary-port GigabitEthernet0/0/2 secondary-port GigabitEthernet0/0/1 level 0

  ring 1 enable

  #

  drop-profile default

  #

  aaa

  authentication-scheme default

  authorization-scheme default

  accounting-scheme default

  domain default

  domain default_admin

  local-user admin password simple admin

  local-user admin service-type http

  #

  interface Vlanif1

  #

  interface MEth0/0/1

  #

  interface GigabitEthernet0/0/1

  port link-type trunk

  port trunk allow-pass vlan 20 to 21 100 to 300

  stp disable

  #

  interface GigabitEthernet0/0/2

  port link-type trunk

  port trunk allow-pass vlan 20 to 21 100 to 300

  stp disable

  #

  [SW1]dis cu

  #

  sysname SW1

  #

  vlan batch 20 to 21

  #

  rrpp enable

  #

  cluster enable

  ntdp enable

  ndp enable

  #

  drop illegal-mac alarm

  #

  diffserv domain default

  #

  stp region-configuration

  instance 1 vlan 20 to 21 100 to 300

  active region-configuration

  #

  rrpp domain 1

  control-vlan 20

  protected-vlan reference-instance 1

  ring 1 node-mode transit primary-port GigabitEthernet0/0/1 secondary-port GigabitEthernet0/0/2 level 0

  ring 1 enable

  #

  drop-profile default

  #

  aaa

  authentication-scheme default

  authorization-scheme default

  accounting-scheme default

  domain default

  domain default_admin

  local-user admin password simple admin

  local-user admin service-type http

  #

  interface Vlanif1

  #

  interface MEth0/0/1

  #

  interface GigabitEthernet0/0/1

  port link-type trunk

  port trunk allow-pass vlan 20 to 21 100 to 300

  stp disable

  #

  interface GigabitEthernet0/0/2

  port link-type trunk

  port trunk allow-pass vlan 20 to 21 100 to 300

  stp disable

  #

  dis cu

  #

  sysname SW2

  #

  vlan batch 20 to 21

  #

  rrpp enable

  #

  cluster enable

  ntdp enable

  ndp enable

  #

  drop illegal-mac alarm

  #

  diffserv domain default

  #

  stp region-configuration

  instance 1 vlan 20 to 21 100 to 300

  active region-configuration

  #

  rrpp domain 1

  control-vlan 20

  protected-vlan reference-instance 1

  ring 1 node-mode transit primary-port GigabitEthernet0/0/1 secondary-port GigabitEthernet0/0/2 level 0

  ring 1 enable

  #

  drop-profile default

  #

  aaa

  authentication-scheme default

  authorization-scheme default

  accounting-scheme default

  domain default

  domain default_admin

  local-user admin password simple admin

【华为交换机RRPP配置的实验教程】相关文章:

华为交换机配置命令03-27

交换机怎么配置telnet09-17

思科交换机清除配置的方法03-11

交换机设置教程03-22

华为交换机怎么设置ip02-26

查看华为手机硬件配置方法10-20

华为手机解锁操作教程06-04

快速替换故障交换机的教程04-12

华为Mate8什么配置参数03-26

华为手机root权限获取教程06-03