有代理资源网

热门关键词: 
旗下栏目:路由器设置交换机网络协议组网设置教程网络疑难杂症综合布线设置其他网络设置 帮助
您现在的位置:首页 > 网络专栏 > 交换机 > 正文

华为交换机的RRPP配置实验教程

所属栏目: 交换机 | 发布时间:2017-03-20 10:22:28 | 小编:叨叨 | #我要评论#

  在工作中遇到了H3C和HW的RRPP配置,以下就以华为模拟器再作一次实验。接下来是youdaili小编为大家收集的华为交换机的RRPP配置实验教程,希望能帮到大家。

  华为交换机的RRPP配置实验教程

  【理论基础】

  RRPP具体的理论见配置手册

  下面只点几个容易出错的地方

  1、作为RRPP环的接口要关闭STP

  2、两个重要的命令:

  control-vlan vlan-id命令,创建控制VLAN。

  由参数vlan-id指定的控制VLAN和由vlan-id+1指定的子控制VLAN必须都是未被创建,并且未被port trunk、mapping、stacking等方式使用过的VLAN。

  每个RRPP域配有两个控制VLAN,分别为主控制VLAN和子控制VLAN。配置时只需要指定主控制VLAN,而把比主控制VLAN ID值大1的VLAN作为子控制VLAN。

  控制VLAN创建后不能直接修改,可以通过先删除域,然后再重新配置的方式修改,也可以通过undo control-vlan命令将控制VLAN删除后重新配置的方式修改。子控制VLAN在删除域时会被连带删除。

  protected-vlan reference-instance { { instance-id1 [ to instance-id2 ] } &<1-10> | all },配置RRPP域的保护VLAN列表。

  RRPP端口允许通过的VLAN都应该配置为保护VLAN,包括数据VLAN和控制VLAN。

  说明:

  配置RRPP保护VLAN列表需要注意以下事项:

  在配置RRPP环之前必须配置保护VLAN。

  在配置RRPP环之前可以删除、修改已经配置的保护VLAN。在配置环之后不允许更改保护VLAN。

  在同一物理拓扑中,本域的控制VLAN不能做为其他域的保护VLAN。

  控制VLAN必须在保护VLAN范围内,否则不允许配置环。

  控制VLAN在创建环前允许加入别的实例,在创建环后不允许更改,除非删除域。

  实例和VLAN映射关系发生变化时,RRPP域的保护VLAN随之变化。

  RRPP端口允许通过的所有VLAN都应该被RRPP域保护。

  3、RRPP在端口下不用允许控制vlan 通过。

  4、rrpp在STP域中要把控制vlan加入域中。

  【实验软件和拓扑】

  ENSP 1.0 模拟器,赞,这个模拟器确实不错!以前没有怎么接触,用起来挺顺手,与真实环境差不多。

  交换机选择S5700

#FormatImgID_0#

  相连接的接口如下,LSW0-G0/0/1-----------G0/0/1-LSW1-G0/0/2------------G0/0/1--LSW2-G0/0/2-----------G0/0/2-LSW1

  LSW0作为主结点,0/0/2作为主端口,0/0/1作为副端口,配置完成后0/0/1在逻辑上是被阻断的。

  LSW1 和LSW2 作为传输结点,传输结点的端口主副无关紧要,但是在实际项目中建议有规律地配置。

  配置脚本如下:

  dis cu

  #

  sysname SW0

  #

  vlan batch 20 to 21

  #

  rrpp enable

  #

  cluster enable

  ntdp enable

  ndp enable

  #

  drop illegal-mac alarm

  #

  diffserv domain default

  #

  stp region-configuration

  instance 1 vlan 20 to 21 100 to 300

  active region-configuration

  #

  rrpp domain 1

  control-vlan 20

  protected-vlan reference-instance 1

  ring 1 node-mode master primary-port GigabitEthernet0/0/2 secondary-port GigabitEthernet0/0/1 level 0

  ring 1 enable

  #

  drop-profile default

  #

  aaa

  authentication-scheme default

  authorization-scheme default

  accounting-scheme default

  domain default

  domain default_admin

  local-user admin password simple admin

  local-user admin service-type http

  #

  interface Vlanif1

  #

  interface MEth0/0/1

  #

  interface GigabitEthernet0/0/1

  port link-type trunk

  port trunk allow-pass vlan 20 to 21 100 to 300

  stp disable

  #

  interface GigabitEthernet0/0/2

  port link-type trunk

  port trunk allow-pass vlan 20 to 21 100 to 300

  stp disable

  #

  [SW1]dis cu

  #

  sysname SW1

  #

  vlan batch 20 to 21

  #

  rrpp enable

  #

  cluster enable

  ntdp enable

  ndp enable

  #

  drop illegal-mac alarm

  #

  diffserv domain default

  #

  stp region-configuration

  instance 1 vlan 20 to 21 100 to 300

  active region-configuration

  #

  rrpp domain 1

  control-vlan 20

  protected-vlan reference-instance 1

  ring 1 node-mode transit primary-port GigabitEthernet0/0/1 secondary-port GigabitEthernet0/0/2 level 0

  ring 1 enable

  #

  drop-profile default

  #

  aaa

  authentication-scheme default

  authorization-scheme default

  accounting-scheme default

  domain default

  domain default_admin

  local-user admin password simple admin

  local-user admin service-type http

  #

  interface Vlanif1

  #

  interface MEth0/0/1

  #

  interface GigabitEthernet0/0/1

  port link-type trunk

  port trunk allow-pass vlan 20 to 21 100 to 300

  stp disable

  #

  interface GigabitEthernet0/0/2

  port link-type trunk

  port trunk allow-pass vlan 20 to 21 100 to 300

  stp disable

  #

  dis cu

  #

  sysname SW2

  #

  vlan batch 20 to 21

  #

  rrpp enable

  #

  cluster enable

  ntdp enable

  ndp enable

  #

  drop illegal-mac alarm

  #

  diffserv domain default

  #

  stp region-configuration

  instance 1 vlan 20 to 21 100 to 300

  active region-configuration

  #

  rrpp domain 1

  control-vlan 20

  protected-vlan reference-instance 1

  ring 1 node-mode transit primary-port GigabitEthernet0/0/1 secondary-port GigabitEthernet0/0/2 level 0

  ring 1 enable

  #

  drop-profile default

  #

  aaa

  authentication-scheme default

  authorization-scheme default

  accounting-scheme default

  domain default

  domain default_admin

  local-user admin password simple admin



热点聚合:交换机 华为 RRPP

看过本文的人还看过

本周热门

关于有代理资源网-版权声明-广告服务-发展历程-常见问题-联系我们- TAG标签-网站地图

本站资源来自互联网收集,仅供用于学习和交流,请勿用于商业用途。如有侵权、不妥之处,请联系站长并出示版权证明以便删除。敬请谅解!
侵权删帖/违法举报/投稿联系邮箱:duomu@vip.qq.com

Copyright © 2014-2018 有代理资源网 版权所有 鄂ICP备14013235号-8  鄂公网安备 42090202000244号  

Ctrl+D 将本页面保存为书签,全面了解最新资讯,方便快捷。