所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 8800, 7800, 6800, 5800 V200R005C00 配置指南-以太网交换

本文档针对设备的以太网业务,主要包括以太网交换概述、MAC配置、以太网链路聚合配置、M-LAG(跨设备链路聚合)配置、VLAN配置、QinQ配置、VLAN mapping配置、GVRP配置、STP/RSTP配置、MSTP配置、VBST配置、ERPS(G.8032)配置、Loopback Detection配置和二层协议透明传输配置。

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
(可选)配置双活网关

(可选)配置双活网关

前提条件

M-LAG成员接口已经加入对应的VLAN或者M-LAG成员口所属Eth-Trunk接口的二层子接口已加入对应的BD。

背景信息

在M-LAG双归接入IP或VXLAN网络的场景中,M-LAG主备设备需要同时作为三层网关,必须保证M-LAG成员接口对应的VLANIF接口/VBDIF接口具有相同的IP地址和MAC地址。您可以通过如下方式实现:
  • (推荐)在VLANIF接口/VBDIF接口上配置相同的IP地址并使用mac-address命令配置相同的虚拟MAC地址。
  • 在VLANIF接口/VBDIF接口上创建VRRP备份组并使VLANIF接口/VBDIF接口具有相同的虚拟IP和虚拟MAC,在M-LAG基础上配置VRRP实现双活网关功能。

操作步骤

  • (推荐)通过配置VLANIF/VBDIF接口IP地址和MAC地址实现双活网关功能
    1. 执行命令system-view,进入系统视图。
    2. 执行命令interface { vlanif vlan-id | vbdif bd-id },进入VLANIF接口或者VBDIF接口视图。
    3. 配置接口IP地址:

      • 当网络是IPv4网络时,执行命令ip address ip-address { mask | mask-length } [ sub ],配置IPv4地址。
      • 当网络是IPv6网络时,执行如下步骤:
        1. 执行命令ipv6 enable,使能接口的IPv6功能。

        2. 执行命令ipv6 address { ipv6-address prefix-length | ipv6-address/prefix-length } 或 ipv6 address { ipv6-address prefix-length | ipv6-address/prefix-length } eui-64,配置接口的全球单播地址。

      缺省情况下,接口上没有配置IP地址。

      主备设备上M-LAG成员接口对应的VLANIF接口的虚拟MAC地址必须配置相同。

    4. 执行命令mac-address(VLANIF接口视图) mac-address或者mac-address(VBDIF接口视图) mac-address,配置VLANIF/VBDIF接口的虚拟MAC地址。

      缺省情况下,VLANIF接口的MAC地址和系统的MAC地址保持一致。

      主备设备上M-LAG成员接口对应的VLANIF接口的虚拟MAC地址必须配置相同。

      说明:
      • CE6870EI和CE6875EI支持范围在0000-5e00-0100~0000-5e00-01ff内的16个虚拟MAC地址。

      • CE6880EI支持512个非系统MAC外的其他MAC,包括0000-5e00-0100~0000-5e00-02ff范围内的8个虚拟MAC地址。

      • CE6865EI可以支持1000个MAC地址,包括任意单播MAC地址和0000-5e00-0100~0000-5e00-01ff范围内的虚拟MAC。

      • 其他设备可以支持500个MAC地址,包括任意单播MAC地址和0000-5e00-0100~0000-5e00-01ff范围内的虚拟MAC。

    5. (可选)执行命令protocol up-delay-time time-value,配置接口三层协议状态延时Up时间。

      缺省情况下,VLANIF接口延时Up时间为1秒。当ARP表项数量较多的时候,配置延时UP的时间也相应要加长。

      设备故障恢复或者peer-link故障恢复时,存在大批量的ARP表项等待批量同步。配置Up延迟时间可以使得接口协议层的状态在ARP表项同步完成后再从Down变成Up,以避免协议报文被丢弃,减少链路故障恢复时的丢包时间,提高了收敛性能。

    6. 执行命令commit,提交配置。
  • 通过配置VRRP实现双活网关功能
    1. 执行命令system-view,进入系统视图。
    2. 执行命令interface { vlanif vlan-id | vbdif bd-id },进入VLANIF接口或者VBDIF接口视图。
    3. 配置接口IP地址:

      • 当网络是IPv4网络时,执行命令ip address ip-address { mask | mask-length } [ sub ],配置IPv4地址。
      • 当网络是IPv6网络时,执行如下步骤:
        1. 执行命令ipv6 enable,使能接口的IPv6功能。

        2. 执行命令ipv6 address { ipv6-address prefix-length | ipv6-address/prefix-length } 或 ipv6 address { ipv6-address prefix-length | ipv6-address/prefix-length } eui-64,配置接口的全球单播地址。

      缺省情况下,接口上没有配置IP地址。

      主备设备上M-LAG成员接口对应的VLANIF接口的IP地址必须配置为同一网段。

    4. 配置VRRP备份组以及配置虚拟IP地址:

      • 当网络是IPv4网络时,执行命令vrrp vrid virtual-router-id virtual-ip virtual-address,创建VRRP备份组并给备份组配置虚拟IP地址。

        缺省情况下,设备上无VRRP备份组。

        主备设备上VRRP备份组号和VRRP备份组的虚拟IP地址必须配置相同,VRRP备份组的虚拟IP地址和VLANIF接口的IP地址必须配置为同一网段。

      • 当网络是IPv6网络时,执行如下步骤:
        1. 执行命令ipv6 enable,使能接口的IPv6功能。

        2. 执行命令vrrp6 vrid virtual-router-id virtual-ip virtual-ipv6–address link-local,创建VRRP6备份组并给备份组配置虚拟IP地址。

        缺省情况下,设备上无VRRP6备份组。

        配置VRRP6备份组的虚拟IPv6地址时,第一个虚拟IPv6地址必须是链路本地地址。

        主备设备上VRRP6备份组号和VRRP6备份组的虚拟IP地址必须配置相同,VRRP6备份组的虚拟IP地址和VLANIF接口的IPv6地址必须配置为同一网段。

    5. (可选)设备在与NAS(Network Attached Storage)设备或者负载均衡器对接时,需要执行命令mac-address(VLANIF接口视图) mac-address或者mac-address(VBDIF接口视图) mac-address,配置VLANIF/VBDIF接口的虚拟MAC地址。

      缺省情况下,VLANIF/VBDIF接口的MAC地址和系统的MAC地址保持一致。

      由于一些NAS设备或者负载均衡器(例如,使能了Auto Last Hop功能的F5负载均衡器)不会按正常的ARP请求逻辑学习网关MAC地址,而是通过分析从网关来的数据流,使用第一次收到的数据流的源MAC地址作为网关MAC地址。此时,需要在组建M-LAG的两台设备对应的VLANIF接口上配置相同的MAC地址,否则经由NAS设备或者负载均衡器的转发的流量会由于peer-link与M-LAG成员接口之间存在的单向隔离机制出现流量不通的问题。

      说明:
      • CE6870EI、CE6875EI交换机在与NAS设备或负载均衡器对接时不需要执行该步骤。
      • CE6880EI支持512个非系统MAC外的其他MAC,包括0000-5e00-0100~0000-5e00-02ff范围内的8个虚拟MAC地址。

      • CE6865EI可以支持1000个MAC地址,包括任意单播MAC地址和0000-5e00-0100~0000-5e00-01ff范围内的虚拟MAC。

      • 其他设备可以支持500个MAC地址,包括任意单播MAC地址和0000-5e00-0100~0000-5e00-01ff范围内的虚拟MAC。

    6. (可选)执行命令protocol up-delay-time time-value,配置接口三层协议状态延时Up时间。

      缺省情况下,VLANIF接口延时Up时间为1秒。当ARP表项数量较多的时候,配置延时UP的时间也相应要加长。

      设备故障恢复或者peer-link故障恢复时,存在大批量的ARP表项等待批量同步。配置Up延迟时间可以使得接口协议层的状态在ARP表项同步完成后再从Down变成Up,以避免协议报文被丢弃,减少链路故障恢复时的丢包时间,提高了收敛性能。

    7. 执行命令commit,提交配置。
翻译
下载文档
更新时间:2019-04-19

文档编号:EDOC1100039617

浏览量:31808

下载量:261

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页