Настройка M-LAG и VRRP через центры обработки данных
Поддерживаемые продукты и версии
Этот пример относится к CE12800 (кроме CE12800E) V100R006C00 или более поздней версии, CE8800/CE7800/CE6800/CE5800 V200R002C50 или более поздней версии.
Требования к сети
Figure 1-25 показывает сеть центров обработки данных по областям, а коммутаторы ядра, агрегации и доступа подключены через интерфейсы 10GE. В этом примере используется CE12804.
Имя устройства |
Номер интерфейса |
IP-адрес |
Подключенное устройство и номер интерфейса |
---|---|---|---|
SwitchA |
10GE1/0/1 |
10.1.1.1/24 |
SwitchE: 10GE1/0/7 |
10GE1/0/2 |
10.1.2.1/24 |
SwitchF: 10GE1/0/8 |
|
10GE1/0/3 |
10.1.3.1/24 |
SwitchB: 10GE1/0/3 |
|
SwitchB |
10GE1/0/1 |
10.1.4.1/24 |
SwitchF: 10GE1/0/7 |
10GE1/0/2 |
10.1.5.1/24 |
SwitchE: 10GE1/0/8 |
|
10GE1/0/3 |
10.1.3.2/24 |
SwitchA: 10GE1/0/3 |
|
SwitchC |
10GE1/0/1 |
10.2.1.1/24 |
SwitchG: 10GE1/0/7 |
10GE1/0/2 |
10.2.2.1/24 |
SwitchH: 10GE1/0/8 |
|
10GE1/0/3 |
10.2.3.1/24 |
SwitchD: 10GE1/0/3 |
|
SwitchD |
10GE1/0/1 |
10.2.4.1/24 |
SwitchH: 10GE1/0/7 |
10GE1/0/2 |
10.2.5.1/24 |
SwitchG: 10GE1/0/8 |
|
10GE1/0/3 |
10.2.3.2/24 |
SwitchC: 10GE1/0/3 |
|
SwitchE |
Интерфейс управления |
10.1.6.1/24 |
- |
VLANIF11 |
10.1.7.1/24 Виртуальный IP-адрес: 10.1.7.111 |
- |
|
Eth-Trunk 5: 10GE1/0/1 |
- |
SwitchM: Eth-Trunk 15 |
|
Eth-Trunk 0
|
- |
SwitchF: Eth-Trunk 0 |
|
- |
|||
Eth-Trunk 10
|
- |
SwitchI: 10GE1/0/5 |
|
- |
SwitchJ: 10GE1/0/6 |
||
10GE1/0/7 |
10.1.1.2/24 |
SwitchA: 10GE1/0/1 |
|
10GE1/0/8 |
10.1.5.2/24 |
SwitchB: 10GE1/0/2 |
|
SwitchF |
Интерфейс управления |
10.1.6.2/24 |
- |
VLANIF 11 |
10.1.7.1/24 Виртуальный IP-адрес: 10.1.7.111 |
- |
|
Eth-Trunk 5: 10GE1/0/1 |
- |
SwitchM: Eth-Trunk 15 |
|
Eth-Trunk 0
|
- |
SwitchE: Eth-Trunk 0 |
|
- |
|||
Eth-Trunk 10
|
- |
SwitchJ: 10GE1/0/5 |
|
- |
SwitchI: 10GE1/0/6 |
||
10GE1/0/7 |
10.1.4.2/24 |
SwitchB: 10GE1/0/1 |
|
10GE1/0/8 |
10.1.2.2/24 |
SwitchA: 10GE1/0/2 |
|
SwitchG |
Интерфейс управления |
10.2.6.1/24 |
- |
VLANIF 11 |
10.1.7.3/24 Виртуальный IP-адрес: 10.1.7.111 |
- |
|
Eth-Trunk 5: 10GE1/0/1 |
- |
SwitchN: Eth-Trunk 30 |
|
Eth-Trunk 0
|
- |
SwitchH: Eth-Trunk 0 |
|
- |
|||
Eth-Trunk 10
|
- |
SwitchK: 10GE1/0/5 |
|
- |
SwitchL: 10GE1/0/6 |
||
10GE1/0/7 |
10.2.1.2/24 |
SwitchC: 10GE1/0/1 |
|
10GE1/0/8 |
10.2.5.2/24 |
SwitchD: 10GE1/0/2 |
|
SwitchH |
Интерфейс управления |
10.2.6.2/24 |
- |
VLANIF11 |
10.1.7.3/24 Виртуальный IP-адрес: 10.1.7.111 |
- |
|
Eth-Trunk 5: 10GE1/0/1 |
- |
SwitchN: Eth-Trunk 30 |
|
Eth-Trunk 0
|
- |
SwitchG: Eth-Trunk 0 |
|
- |
|||
Eth-Trunk 10
|
- |
SwitchL: 10GE1/0/5 |
|
- |
SwitchK: 10GE1/0/6 |
||
10GE1/0/7 |
10.2.4.2/24 |
SwitchD: 10GE1/0/1 |
|
10GE1/0/8 |
10.2.2.2/24 |
SwitchC: 10GE1/0/2 |
|
SwitchI |
Интерфейс управления |
10.1.8.1/24 |
- |
Eth-Trunk 40
|
- |
SwitchK: 10GE1/0/2 |
|
Eth-Trunk 0
|
- |
SwitchJ: Eth-Trunk 0 |
|
- |
|||
Eth-Trunk 35
|
- |
SwitchE: 10GE1/0/5 |
|
- |
SwitchF: 10GE1/0/6 |
||
SwitchJ |
Интерфейс управления |
10.1.8.2/24 |
- |
Eth-Trunk 40
|
- |
SwitchL: 10GE1/0/2 |
|
Eth-Trunk 0
|
- |
SwitchI: Eth-Trunk 0 |
|
- |
|||
Eth-Trunk 35
|
- |
SwitchF: 10GE1/0/5 |
|
- |
SwitchE: 10GE1/0/6 |
||
SwitchK |
Интерфейс управления |
10.2.8.1/24 |
- |
Eth-Trunk 50
|
- |
SwitchI: 10GE1/0/2 |
|
Eth-Trunk 0
|
- |
SwitchL: Eth-Trunk 0 |
|
- |
|||
Eth-Trunk 45
|
- |
SwitchG: 10GE1/0/5 |
|
- |
SwitchH: 10GE1/0/6 |
||
SwitchL |
Интерфейс управления |
10.2.8.2/24 |
- |
Eth-Trunk 50
|
- |
SwitchJ: 10GE1/0/2 |
|
Eth-Trunk 0
|
- |
SwitchK: Eth-Trunk 0 |
|
- |
|||
Eth-Trunk 45
|
- |
SwitchH: 10GE1/0/5 |
|
- |
SwitchG: 10GE1/0/6 |
||
SwitchM |
Eth-Trunk 15
|
- |
SwitchE: 10GE1/0/1 SwitchF: 10GE1/0/1 |
10GE1/0/3 |
- |
Сервер |
|
SwitchN |
Eth-Trunk 30
|
- |
SwitchG: 10GE1/0/1 SwitchH: 10GE1/0/1 |
10GE1/0/3 |
- |
Сервер |
Анализ требований
Устройства на уровне ядра и агрегации устанавливают перекрестные соединения для обеспечения надежности и баланса на уровне устройств на основе ECMP (предпочтительная пересылка локального трафика используется с M-LAG на уровне агрегации).
Первичные и резервные центры обработки данных подключаются через M-LAG и образуют топологию без петли.
Figure 1-26 показывает логическую сеть после развертывания M-LAG и VRRP.
План конфигурации
План конфигурации выглядит следующим образом:
Настройте M-LAG между SwitchE и SwitchF и между SwitchG и SwitchH, чтобы реализовать двухсторонний доступ на уровне доступа. Настройте M-LAG между SwitchI и SwitchJ и между SwitchK и SwitchL, чтобы реализовать многоуровневое соединение LAG между уровнями агрегации первичных и резервных центров обработки данных. Когда коммутаторы агрегации работают нормально, трафик балансировки нагрузки и неисправность любого коммутатора агрегации не влияют на услуги. Таким образом обеспечивается высокая надежность обслуживания.
Настройте SwitchE, SwitchF, SwitchG и SwitchH в качестве корневых мостов и включите защиту root на интерфейсах ниже по потоку, чтобы гарантировать, что интерфейсы могут пересылать трафик в обычном режиме. Настройте пограничный интерфейс и интерфейс фильтра BPDU между SwitchI и SwitchJ, а также между SwitchK и SwitchL, так что вычисление STP между первичными и резервными центрами обработки данных будет изолировано. Настройте интерфейсы SwitchM и SwitchN, подключенные к пользовательским терминалам, в качестве краевых интерфейсов для ускорения конвергенции маршрутов и обеспечения защиты BPDU для повышения стабильности сети.
- Создайте интерфейсы VLANIF на SwitchE, SwitchF, SwitchG и SwitchH,
назначьте IP-адреса интерфейсам VLANIF и создайте группы VRRP на интерфейсах
VLANIF для реализации активных шлюзов. В основном центре обработки
данных имеются два главных устройства и два резервных устройства в
резервном центре обработки данных.
NOTE:
Чтобы включить два устройства M-LAG в одно устройство для выполнения согласования VRRP с M-LAG дистанционного центра обработки данных, обратите внимание на следующие моменты:- В центре обработки данных настройте один и тот же IP-адрес интерфейса и виртуальный MAC-адрес при создании групп VRRP. Однако первичные и резервные центры обработки данных должны использовать разные IP-адреса интерфейса и виртуальные MAC-адреса.
- Конфигурируемый виртуальный MAC-адрес должен отличаться от виртуального MAC-адреса VRRP, а виртуальный MAC-адрес VRRP зависит от VRID. Например, VRID группы VRRP, состоящей из SwitchE и SwitchF, равен 1, поэтому MAC-адрес группы VRRP составляет 00-00-5E-00-01-01.
Включите OSPF для агрегации и основных коммутаторов, чтобы обеспечить связь уровня 3.
Procedure
- Настройте M-LAG.
- Включите OSPF на SwitchA, SwitchB,
SwitchC, SwitchD, SwitchE, SwitchF, SwitchG и SwitchH.# Настройте SwitchA.
[~SwitchA] interface 10ge 1/0/1 [*SwitchA-10GE1/0/1] undo portswitch [*SwitchA-10GE1/0/1] ip address 10.1.1.1 24 [*SwitchA-10GE1/0/1] ospf enable 1 area 0 [*SwitchA-10GE1/0/1] ospf network-type p2p //Задайте сетевой тип интерфейса P2P. [*SwitchA-10GE1/0/1] quit [*SwitchA] interface 10ge 1/0/2 [*SwitchA-10GE1/0/2] undo portswitch [*SwitchA-10GE1/0/2] ip address 10.1.2.1 24 [*SwitchA-10GE1/0/2] ospf enable 1 area 0 [*SwitchA-10GE1/0/2] ospf network-type p2p //Задайте сетевой тип интерфейса P2P. [*SwitchA-10GE1/0/2] quit [*SwitchA] interface 10ge 1/0/3 [*SwitchA-10GE1/0/3] undo portswitch [*SwitchA-10GE1/0/3] ip address 10.1.3.1 24 [*SwitchA-10GE1/0/3] ospf enable 1 area 0 [*SwitchA-10GE1/0/3] ospf network-type p2p //Задайте сетевой тип интерфейса P2P. [*SwitchA-10GE1/0/3] quit [*SwitchA] interface 10ge 1/0/9 [*SwitchA-10GE1/0/9] shutdown //Выключите интерфейс, который не используется. В качестве примера используется 10GE 1/0/9. [*SwitchA-10GE1/0/9] quit [*SwitchA] ospf 1 [*SwitchA-ospf-1] area 0 [*SwitchA-ospf-1-area-0.0.0.0] quit [*SwitchA-ospf-1] quit [*SwitchA] commit
# Конфигурации SwitchB, SwitchC и SwitchD похожи на конфигурацию SwitchA, подробности конфигурации здесь не упоминаются.
# Настройте SwitchE.[~SwitchE] interface 10ge 1/0/7 [*SwitchE-10GE1/0/7] undo portswitch [*SwitchE-10GE1/0/7] ip address 10.1.1.2 24 [*SwitchE-10GE1/0/7] ospf enable 1 area 0 [*SwitchE-10GE1/0/7] ospf network-type p2p //Задайте сетевой тип интерфейса P2P. [*SwitchE-10GE1/0/7] quit [*SwitchE] interface 10ge 1/0/8 [*SwitchE-10GE1/0/8] undo portswitch [*SwitchE-10GE1/0/8] ip address 10.1.5.2 24 [*SwitchE-10GE1/0/8] ospf enable 1 area 0 [*SwitchE-10GE1/0/8] ospf network-type p2p //Задайте сетевой тип интерфейса P2P. [*SwitchE-10GE1/0/8] quit [*SwitchE] ospf 1 [*SwitchE-ospf-1] import-route direct //Настройте коммутатор для импорта прямых маршрутов. Рекомендуется настроить политику маршрутизации для фильтрации ненужных маршрутов. [*SwitchE-ospf-1] area 0 [*SwitchE-ospf-1-area-0.0.0.0] quit [*SwitchE-ospf-1] quit [*SwitchE] commit
# Конфигурации SwitchF, SwitchG и SwitchH аналогичны настройке SwitchE, и подробности конфигурации здесь не упоминаются.
- Проверьте конфигурацию.
Запустите команду display dfs-group, чтобы проверить информацию M-LAG.
# Проверьте информацию о M-LAG с группой DFS 1. (В качестве примера используется M-LAG, состоящая из SwitchE и SwitchF, SwitchG и SwitchH, SwitchI и SwitchJ, и M-LAG, состоящая из SwitchK и SwitchL, схожи.)
[~SwitchE] display dfs-group 1 m-lag * : Local node Heart beat state : OK Node 1 * Dfs-Group ID : 1 Priority : 150 Address : ip address 10.1.6.1 State : Master Causation : - System ID : ac94-8400-df01 SysName : SwitchE Version : V100R006C00 Device Type : CE12800 Node 2 Dfs-Group ID : 1 Priority : 120 Address : ip address 10.1.6.2 State : Backup Causation : - System ID : 0025-9e95-7c21 SysName : switchF Version : V100R006C00 Device Type : CE12800
# Проверьте информацию M-LAG на SwitchE.
[~SwitchE] display dfs-group 1 node 1 m-lag brief * - Local node M-Lag ID Interface Port State Status 1 Eth-Trunk 5 Up active(*)-active 2 Eth-Trunk 10 Up active(*)-active
В предыдущей информации значение Heart beat state является OK, указывающее, что статус контрольного сигнала является нормальным. SwitchE используется как Node 1, его приоритет равен 150, а его статус - Master. SwitchF используется как узел 2, его приоритет равен 120, а его статус - Backup. Значение Causation является -, значенияPort State узлов Node 1 и Node 2 Up, состояние M-LAG обоих узлов Node 1 и Node 2 active, что указывает на правильность конфигурации M-LAG.
Запустите команду display vrrp на SwitchE, SwitchF, SwitchG и SwitchH. Увидите, что SwitchE и SwitchF находятся в главном состоянии, а SwitchG и SwitchH находятся в состоянии резервного копирования.
[~SwitchE] display vrrp verbose Vlanif11 | Virtual Router 1 State : Master Virtual IP : 10.1.7.111 Master IP : 10.1.7.1 PriorityRun : 120 PriorityConfig : 120 MasterPriority : 120 Preempt : YES Delay Time : 0s Remain : -- Hold Multiplier: 3 TimerRun : 1s TimerConfig : 1s Auth Type : NONE Virtual MAC : 0000-5e00-0101 Check TTL : YES Config Type : Normal Create Time : 2016-03-14 14:26:29 Last Change Time : 2016-03-14 14:26:35
[~SwitchF] display vrrp verbose Vlanif11 | Virtual Router 1 State : Master Virtual IP : 10.1.7.111 Master IP : 10.1.7.1 PriorityRun : 120 PriorityConfig : 120 MasterPriority : 120 Preempt : YES Delay Time : 0s Remain : -- Hold Multiplier: 3 TimerRun : 1s TimerConfig : 1s Auth Type : NONE Virtual MAC : 0000-5e00-0101 Check TTL : YES Config Type : Normal Create Time : 2016-03-14 14:26:29 Last Change Time : 2016-03-14 14:26:35
[~SwitchG] display vrrp verbose Vlanif11 | Virtual Router 1 State : Backup Virtual IP : 10.1.7.111 Master IP : 10.1.7.3 PriorityRun : 100 PriorityConfig : 100 MasterPriority : 120 Preempt : YES Delay Time : 0s Remain : -- Hold Multiplier: 3 TimerRun : 1s TimerConfig : 1s Auth Type : NONE Virtual MAC : 0000-5e00-0101 Check TTL : YES Config Type : Normal Create Time : 2016-03-14 14:26:29 Last Change Time : 2016-03-14 14:26:35
[~SwitchH] display vrrp verbose Vlanif11 | Virtual Router 1 State : Backup Virtual IP : 10.1.7.111 Master IP : 10.1.7.3 PriorityRun : 100 PriorityConfig : 100 MasterPriority : 120 Preempt : YES Delay Time : 0s Remain : -- Hold Multiplier: 3 TimerRun : 1s TimerConfig : 1s Auth Type : NONE Virtual MAC : 0000-5e00-0101 Check TTL : YES Config Type : Normal Create Time : 2016-03-14 14:26:29 Last Change Time : 2016-03-14 14:26:35
Файлы конфигурации
Файл конфигурации SwitchA
# sysname SwitchA # interface 10GE1/0/1 undo portswitch ip address 10.1.1.1 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/2 undo portswitch ip address 10.1.2.1 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/3 undo portswitch ip address 10.1.3.1 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/9 shutdown # ospf 1 area 0.0.0.0 # return
Файл конфигурации SwitchB
# sysname SwitchB # interface 10GE1/0/1 undo portswitch ip address 10.1.4.1 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/2 undo portswitch ip address 10.1.5.1 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/3 undo portswitch ip address 10.1.3.2 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/9 shutdown # ospf 1 area 0.0.0.0 # return
Файл конфигурации SwitchC
# sysname SwitchC # interface 10GE1/0/1 undo portswitch ip address 10.2.1.1 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/2 undo portswitch ip address 10.2.2.1 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/3 undo portswitch ip address 10.2.3.1 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/9 shutdown # ospf 1 area 0.0.0.0 # return
Файл конфигурации SwitchD
# sysname SwitchD # interface 10GE1/0/1 undo portswitch ip address 10.2.4.1 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/2 undo portswitch ip address 10.2.5.1 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/3 undo portswitch ip address 10.2.3.2 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/9 shutdown # ospf 1 area 0.0.0.0 # return
Файл конфигурации SwitchE
# sysname SwitchE # dfs-group 1 priority 150 source ip 10.1.6.1 vpn-instance VRF-A # vlan batch 11 # stp bridge-address 200b-c739-1300 stp mode rstp stp v-stp enable stp instance 0 root primary stp flush disable # lacp m-lag system-id 00e0-fc00-0000 lacp m-lag priority 10 # ip vpn-instance VRF-A ipv4-family route-distinguisher 100:1 vpn-target 111:1 export-extcommunity vpn-target 111:1 import-extcommunity # interface Vlanif11 ip address 10.1.7.1 255.255.255.0 vrrp vrid 1 virtual-ip 10.1.7.111 vrrp vrid 1 priority 120 mac-address 0000-5e00-0102 # interface MEth0/0/0 ip binding vpn-instance VRF-A ip address 10.1.6.1 255.255.255.0 # interface Eth-Trunk0 mode lacp-static peer-link 1 port vlan exclude 1 # interface Eth-Trunk5 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 stp root-protection mode lacp-static dfs-group 1 m-lag 1 storm suppression broadcast cir 100 mbps # interface Eth-Trunk10 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 stp root-protection mode lacp-static dfs-group 1 m-lag 2 storm suppression broadcast cir 100 mbps # interface 10GE1/0/1 eth-trunk 5 # interface 10GE1/0/3 eth-trunk 0 # interface 10GE1/0/5 eth-trunk 10 # interface 10GE1/0/6 eth-trunk 10 # interface 10GE1/0/7 undo portswitch ip address 10.1.1.2 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/8 undo portswitch ip address 10.1.5.2 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/9 shutdown # interface 10GE2/0/3 eth-trunk 0 # ospf 1 import-route direct area 0.0.0.0 # return
Файл конфигурации SwitchF
# sysname SwitchF # dfs-group 1 priority 120 source ip 10.1.6.2 vpn-instance VRF-A # vlan batch 11 # stp bridge-address 200b-c739-1300 stp mode rstp stp v-stp enable stp instance 0 root primary stp flush disable # lacp m-lag system-id 00e0-fc00-0000 lacp m-lag priority 10 # ip vpn-instance VRF-A ipv4-family route-distinguisher 100:2 vpn-target 111:1 export-extcommunity vpn-target 111:1 import-extcommunity # interface Vlanif11 ip address 10.1.7.1 255.255.255.0 vrrp vrid 1 virtual-ip 10.1.7.111 vrrp vrid 1 priority 120 mac-address 0000-5e00-0102 # interface MEth0/0/0 ip binding vpn-instance VRF-A ip address 10.1.6.2 255.255.255.0 # interface Eth-Trunk0 mode lacp-static peer-link 1 port vlan exclude 1 # interface Eth-Trunk5 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 stp root-protection mode lacp-static dfs-group 1 m-lag 1 storm suppression broadcast cir 100 mbps # interface Eth-Trunk10 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 stp root-protection mode lacp-static dfs-group 1 m-lag 2 storm suppression broadcast cir 100 mbps # interface 10GE1/0/1 eth-trunk 5 # interface 10GE1/0/3 eth-trunk 0 # interface 10GE1/0/5 eth-trunk 10 # interface 10GE1/0/6 eth-trunk 10 # interface 10GE1/0/7 undo portswitch ip address 10.1.4.2 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/8 undo portswitch ip address 10.1.2.2 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/9 shutdown # interface 10GE2/0/3 eth-trunk 0 # ospf 1 import-route direct area 0.0.0.0 # return
Файл конфигурации SwitchG
# sysname SwitchG # dfs-group 1 priority 150 source ip 10.2.6.1 vpn-instance VRF-B # vlan batch 11 # stp bridge-address 200b-c739-1300 stp mode rstp stp v-stp enable stp instance 0 root primary stp flush disable # lacp m-lag system-id 00e0-fc00-0001 lacp m-lag priority 10 # ip vpn-instance VRF-B ipv4-family route-distinguisher 101:1 vpn-target 111:1 export-extcommunity vpn-target 111:1 import-extcommunity # interface Vlanif11 ip address 10.1.7.3 255.255.255.0 vrrp vrid 1 virtual-ip 10.1.7.111 mac-address 0000-5e00-0103 # interface MEth0/0/0 ip binding vpn-instance VRF-B ip address 10.2.6.1 255.255.255.0 # interface Eth-Trunk0 mode lacp-static peer-link 1 port vlan exclude 1 # interface Eth-Trunk5 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 stp root-protection mode lacp-static dfs-group 1 m-lag 1 storm suppression broadcast cir 100 mbps # interface Eth-Trunk10 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 stp root-protection mode lacp-static dfs-group 1 m-lag 2 storm suppression broadcast cir 100 mbps # interface 10GE1/0/1 eth-trunk 5 # interface 10GE1/0/3 eth-trunk 0 # interface 10GE1/0/5 eth-trunk 10 # interface 10GE1/0/6 eth-trunk 10 # interface 10GE1/0/7 undo portswitch ip address 10.2.1.2 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/8 undo portswitch ip address 10.2.5.2 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/9 shutdown # interface 10GE2/0/3 eth-trunk 0 # ospf 1 import-route direct area 0.0.0.0 # return
Файл конфигурации SwitchH
# sysname SwitchH # dfs-group 1 priority 120 source ip 10.2.6.2 vpn-instance VRF-B # vlan batch 11 # stp bridge-address 200b-c739-1300 stp mode rstp stp v-stp enable stp instance 0 root primary stp flush disable # lacp m-lag system-id 00e0-fc00-0001 lacp m-lag priority 10 # ip vpn-instance VRF-B ipv4-family route-distinguisher 101:2 vpn-target 111:1 export-extcommunity vpn-target 111:1 import-extcommunity # interface Vlanif11 ip address 10.1.7.3 255.255.255.0 vrrp vrid 1 virtual-ip 10.1.7.111 mac-address 0000-5e00-0103 # interface MEth0/0/0 ip binding vpn-instance VRF-B ip address 10.2.6.2 255.255.255.0 # interface Eth-Trunk0 mode lacp-static peer-link 1 port vlan exclude 1 # interface Eth-Trunk5 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 stp root-protection mode lacp-static dfs-group 1 m-lag 1 storm suppression broadcast cir 100 mbps # interface Eth-Trunk10 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 stp root-protection mode lacp-static dfs-group 1 m-lag 2 storm suppression broadcast cir 100 mbps # interface 10GE1/0/1 eth-trunk 5 # interface 10GE1/0/3 eth-trunk 0 # interface 10GE1/0/5 eth-trunk 10 # interface 10GE1/0/6 eth-trunk 10 # interface 10GE1/0/7 undo portswitch ip address 10.2.4.2 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/8 undo portswitch ip address 10.2.2.2 255.255.255.0 ospf network-type p2p ospf enable 1 area 0.0.0.0 # interface 10GE1/0/9 shutdown # interface 10GE2/0/3 eth-trunk 0 # ospf 1 import-route direct area 0.0.0.0 # return
Файл конфигурации SwitchI
# sysname SwitchI # dfs-group 1 priority 150 source ip 10.1.8.1 vpn-instance VRF-C # vlan batch 11 # stp mode rstp stp v-stp enable stp flush disable # lacp m-lag system-id 00e0-fc00-0002 lacp m-lag priority 10 # ip vpn-instance VRF-C ipv4-family route-distinguisher 102:1 vpn-target 111:1 export-extcommunity vpn-target 111:1 import-extcommunity # interface MEth0/0/0 ip binding vpn-instance VRF-C ip address 10.1.8.1 255.255.255.0 # interface Eth-Trunk0 mode lacp-static peer-link 1 port vlan exclude 1 # interface Eth-Trunk35 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 mode lacp-static dfs-group 1 m-lag 1 storm suppression broadcast cir 100 mbps # interface Eth-Trunk40 stp edged-port enable stp bpdu-filter enable port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 stp root-protection mode lacp-static dfs-group 1 m-lag 2 storm suppression broadcast cir 100 mbps # interface 10GE1/0/2 eth-trunk 40 # interface 10GE1/0/3 eth-trunk 0 # interface 10GE1/0/5 eth-trunk 35 # interface 10GE1/0/6 eth-trunk 35 # interface 10GE1/0/9 shutdown # interface 10GE2/0/3 eth-trunk 0 # return
Файл конфигурации SwitchJ
# sysname SwitchJ # dfs-group 1 priority 120 source ip 10.1.8.2 vpn-instance VRF-C # vlan batch 11 # stp mode rstp stp v-stp enable stp flush disable # lacp m-lag system-id 00e0-fc00-0002 lacp m-lag priority 10 # ip vpn-instance VRF-C ipv4-family route-distinguisher 102:2 vpn-target 111:1 export-extcommunity vpn-target 111:1 import-extcommunity # interface MEth0/0/0 ip binding vpn-instance VRF-C ip address 10.1.8.2 255.255.255.0 # interface Eth-Trunk0 mode lacp-static peer-link 1 port vlan exclude 1 # interface Eth-Trunk35 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 mode lacp-static dfs-group 1 m-lag 1 storm suppression broadcast cir 100 mbps # interface Eth-Trunk40 stp edged-port enable stp bpdu-filter enable port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 stp root-protection mode lacp-static dfs-group 1 m-lag 2 storm suppression broadcast cir 100 mbps # interface 10GE1/0/2 eth-trunk 40 # interface 10GE1/0/3 eth-trunk 0 # interface 10GE1/0/5 eth-trunk 35 # interface 10GE1/0/6 eth-trunk 35 # interface 10GE1/0/9 shutdown # interface 10GE2/0/3 eth-trunk 0 # return
Файл конфигурации SwitchK
# sysname SwitchK # dfs-group 1 priority 150 source ip 10.2.8.1 vpn-instance VRF-D # vlan batch 11 # stp mode rstp stp v-stp enable stp flush disable # lacp m-lag system-id 00e0-fc00-0003 lacp m-lag priority 10 # ip vpn-instance VRF-D ipv4-family route-distinguisher 103:1 vpn-target 111:1 export-extcommunity vpn-target 111:1 import-extcommunity # interface MEth0/0/0 ip binding vpn-instance VRF-D ip address 10.2.8.1 255.255.255.0 # interface Eth-Trunk0 mode lacp-static peer-link 1 port vlan exclude 1 # interface Eth-Trunk45 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 mode lacp-static dfs-group 1 m-lag 1 storm suppression broadcast cir 100 mbps # interface Eth-Trunk50 stp edged-port enable stp bpdu-filter enable port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 stp root-protection mode lacp-static dfs-group 1 m-lag 2 storm suppression broadcast cir 100 mbps # interface 10GE1/0/2 eth-trunk 50 # interface 10GE1/0/3 eth-trunk 0 # interface 10GE1/0/5 eth-trunk 45 # interface 10GE1/0/6 eth-trunk 45 # interface 10GE1/0/9 shutdown # interface 10GE2/0/3 eth-trunk 0 # return
Файл конфигурации SwitchL
# sysname SwitchK # dfs-group 1 priority 120 source ip 10.2.8.2 vpn-instance VRF-D # vlan batch 11 # stp mode rstp stp v-stp enable stp flush disable # lacp m-lag system-id 00e0-fc00-0003 lacp m-lag priority 10 # ip vpn-instance VRF-D ipv4-family route-distinguisher 103:2 vpn-target 111:1 export-extcommunity vpn-target 111:1 import-extcommunity # interface MEth0/0/0 ip binding vpn-instance VRF-D ip address 10.2.8.2 255.255.255.0 # interface Eth-Trunk0 mode lacp-static peer-link 1 port vlan exclude 1 # interface Eth-Trunk45 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 mode lacp-static dfs-group 1 m-lag 1 storm suppression broadcast cir 100 mbps # interface Eth-Trunk50 stp edged-port enable stp bpdu-filter enable port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 stp root-protection mode lacp-static dfs-group 1 m-lag 2 storm suppression broadcast cir 100 mbps # interface 10GE1/0/2 eth-trunk 50 # interface 10GE1/0/3 eth-trunk 0 # interface 10GE1/0/5 eth-trunk 45 # interface 10GE1/0/6 eth-trunk 45 # interface 10GE1/0/9 shutdown # interface 10GE2/0/3 eth-trunk 0 # return
Файл конфигурации SwitchM
# sysname SwitchM # vlan batch 11 # stp mode rstp stp bpdu-protection # interface Eth-Trunk15 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 mode lacp-static storm suppression broadcast cir 100 mbps # interface 10GE1/0/1 eth-trunk 15 # interface 10GE1/0/2 eth-trunk 15 # interface 10GE1/0/3 port default vlan 11 stp edged-port enable # interface 10GE1/0/9 shutdown # return
Файл конфигурации SwitchN
# sysname SwitchN # vlan batch 11 # stp mode rstp stp bpdu-protection # interface Eth-Trunk30 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 11 mode lacp-static storm suppression broadcast cir 100 mbps # interface 10GE1/0/1 eth-trunk 15 # interface 10GE1/0/2 eth-trunk 15 # interface 10GE1/0/3 port default vlan 11 stp edged-port enable # interface 10GE1/0/9 shutdown # return