目  录

1 DRNI

1.1 DRNI简介

1.1.1 DRNI网络模型

1.1.2 设备角色

1.1.3 DRCP协议

1.1.4 Keepalive机制

1.1.5 MAD机制

1.1.6 DR系统建立过程

1.1.7 配置一致性检查功能

1.1.8 DRNI故障处理机制

1.1.9 协议规范

1.2 DRNI配置限制和指导

1.2.1 DRNI特性限制

1.2.2 DRNI与其他软件特性的限制

1.3 DRNI配置任务简介

1.4 配置DR系统参数

1.4.1 配置DR系统MAC地址

1.4.2 配置DR系统编号

1.4.3 配置DR系统优先级

1.5 配置DR设备的角色优先级

1.6 配置Keepalive参数

1.6.1 配置限制和指导

1.6.2 配置Keepalive链路接口为保留接口（适用于Release 2609版本）

1.6.3 配置Keepalive链路接口为保留接口（适用于R2612及以上版本）

1.6.4 配置Keepalive报文参数

1.6.5 配置Keepalive报文发送的时间间隔和超时时间间隔

1.7 配置DR口

1.8 配置IPP口

1.9 关闭分布式聚合配置一致性检查功能

1.10 配置IPP或DR接口的DRCP超时时间为短超时

1.11 配置IPL链路down后等待检测故障原因的时间

1.12 配置设备重启后的自动恢复时间

1.13 配置接口延迟恢复时间

1.14 DRNI显示和维护

1.15 DRNI典型配置举例

1.15.1 DRNI基本功能配置举例

1.15.2 DRNI三层转发配置举例

 

1 DRNI

1.1  DRNI简介

DRNI（Distributed Resilient Network Interconnect，分布式弹性网络互连）是一种跨设备链路聚合技术，将两台物理设备在聚合层面虚拟成一台设备来实现跨设备链路聚合，从而提供设备级冗余保护和流量负载分担。

1.1.1  DRNI网络模型

如图1-1所示，Device A与Device B形成负载分担，共同进行流量转发，当其中一台设备发生故障时，流量可以快速切换到另一台设备，保证业务的正常运行。

图1-1 DRNI网络模型示意图

 

DR设备在DR系统中互为邻居。DRNI为每个DR设备定义了以下几个接口角色：

·     DR接口（Distributed Relay interface，分布式聚合接口）：与外部设备相连的二层聚合接口。与外部设备上相同聚合组相连的DR接口属于同一DR组（Distributed-Relay group，分布式聚合组）。如图1-1所示，Device A上的二层聚合接口1和Device B上的二层聚合接口2属于同一DR组。DR组中的DR接口由多条链路聚合组成。

·     IPP（Intra-Portal Port，内部控制链路端口）：连接对端DR邻居设备用于内部控制的接口。每台DR设备只有一个IPP口。IPP间通过IPL（Intra-Portal Link，内部控制链路）在DR设备间传输DRNI协议报文。一个DR系统只有一条IPL。

DR设备间通过Keepalive链路检测邻居状态。关于Keepalive机制的详细描述，请参见“1.1.4  Keepalive机制”。

1.1.2  设备角色

DRNI组网中，部分业务功能（例如生成树）需要统一在一台设备上处理，DRNI对DR设备进行了角色划分：

·     None：设备启动时的状态，无设备角色。

·     Primary设备：主设备，负责处理业务模块报文。

·     Secondary设备：从设备，将业务模块报文透传到主设备。

1.1.3  DRCP协议

DRNI通过在IPL上运行DRCP（Distributed Relay Control Protocol，分布式聚合控制协议）来交互分布式聚合的相关信息，以确定两台设备是否可以组成DR系统。运行该协议的设备之间通过互发DRCPDU（Distributed Relay Control Protocol Data Unit，分布式聚合控制协议数据单元）来交互分布式聚合的相关信息。

1. DRCPDU的交互

两端设备会通过IPL链路会定期发送DRCP报文。当收到对端的DRCP协商报文后，会判断DRCP协商报文中的DR口编号及DRNI系统配置是否和本端相同。如果两端的DR口编号及DRNI系统配置相同，则这两台设备可以组成DR系统。

2. DRCP超时时间

DRCP超时时间是指IPP或者DR口等待接收DRCPDU的超时时间。在DRCP超时时间之前，如果本端IPP或者DR端口未收到来自邻居设备的DRCPDU，则认为邻居设备IPP或者DR口已经失效。

DRCP超时时间同时也决定了邻居设备发送DRCPDU的速率。DRCP超时有短超时（3秒）和长超时（90秒）两种：

·     若本端DRCP超时时间为短超时，则邻居设备将快速发送DRCPDU（每1秒发送1个DRCPDU）。

·     若本端DRCP超时时间为长超时，则邻居设备将慢速发送DRCPDU（每30秒发送1个DRCPDU）。

1.1.4  Keepalive机制

DR设备间需要提供一条专有的Keepalive链路，用于检测对端设备是否故障。

Keepalive报文主要用于IPL故障时的双主检测。如果在指定时间内，未收到邻居设备发送的Keepalive报文时：

·     如果IPL链路状态为down，则认为对端DR设备状态为down，此时从设备升级为主设备。

·     如果IPL链路状态为up，则认为Keepalive链路状态为down。此时主从设备正常工作，同时设备打印日志信息，提醒用户检查Keepalive链路，避免无法检测到对端设备故障。

1.1.5  MAD机制

IPL故障后，为了防止从设备继续转发流量，此时将从设备上除DRNI保留接口以外的接口置于DRNI MAD DOWN状态。

DRNI保留接口包括系统保留接口和用户配置的保留接口。系统保留接口包括：

·     IPP口

·     IPP口所对应的二层聚合接口的成员接口

·     DR口（仅R2612及以上版本支持）

·     管理以太网接口

当IPL故障恢复后，为了防止丢包，从设备需要在延迟恢复时间内完成表项（MAC地址表、ARP表等）同步，其后该设备上处于DRNI MAD DOWN状态的接口将恢复为up状态。

建议将Keepalive链路的接口配置为DRNI保留接口，避免该接口的状态变为DRNI MAD DOWN导致Keepalive链路down，从而造成错误检测。同时，如果配置Tunnel接口为IPP口，则必须将隧道出接口配置为保留接口，避免该接口的状态变为DRNI MAD DOWN，导致Tunnel处于down状态，IPL无法收发DRCP协议报文。

1.1.6  DR系统建立过程

如图1-2所示，Device A和Device B之间建立DR系统的过程如下：

(1)     当DR设备完成DR系统参数配置后，两端设备通过IPL链路定期发送DRCP报文。当本端收到对端的DRCP协商报文后，会判断DRCP协商报文中的DR系统配置是否和本端相同。如果两端的DR系统配置相同，则这两台设备组成DR系统。

(2)     配对成功后，两端设备会确定出主从状态。先比较DR设备角色优先级，值越小优先级越高，优先级高的为主设备。如果优先级相同，那么比较两台设备的桥MAC地址，桥MAC地址较小的为主设备。主从协商后，DR设备间会进行配置一致性检查。有关一致性检查的详细介绍，请参见“1.1.7  配置一致性检查功能”。

(3)     两端设备通过Keepalive链路周期性地发送Keepalive报文，当两端设备均能够收到对端发送的报文时，DRNI开始正常的工作。

(4)     DR系统开始工作后，两端设备之间会实时同步对端的信息，例如MAC地址表项、ARP表项等，这样任意一台设备故障都不会影响流量的转发，保证正常的业务不会中断。

图1-2 DRNI建立过程示意图

 

1.1.7  配置一致性检查功能

DR系统建立过程中会进行配置一致性检查，以确保两端DR设备配置一致，不影响DR设备转发报文。DR设备会交换各自的配置信息，检查配置是否一致。目前DRNI对两种类型的配置一致性进行检查：

·     Type 1类型配置：影响DR系统转发的配置。如果Type 1类型配置不一致，则将从设备上DR口置为down状态。

·     Type 2类型配置：仅影响业务模块的配置。如果Type 2类型配置不一致，从设备上DR口依然为up状态，不影响DR系统正常工作。由Type 2类型配置对应的业务模块决定是否关闭该业务功能，其他业务模块不受影响。

为了避免设备DR接口震荡，设备会在延迟恢复定时器一半时间之后进行配置一致性检查。

 

1. Type 1类型配置

Type 1类型配置一致性检查分为全局配置和DR口配置。

表1-1 全局Type 1类型配置

配置	一致性检查内容
IPP口链路类型	Access、Hybrid和Trunk
IPP口的PVID	IPP口的PVID
生成树功能	全局生成树功能是否开启和VLAN内生成树功能是否开启
生成树模式	STP、RSTP、PVST和MSTP
MST域相关配置	MST域的域名、MSTP的修订级别和MSTI与VLAN的映射关系

 

表1-2 DR口Type 1类型配置

配置	一致性检查内容
聚合组的工作模式	静态聚合组和动态聚合组
接口生成树功能	接口上的生成树功能是否开启
接口的链路类型	Access、Hybrid和Trunk
接口的PVID	DR口的PVID

 

2. Type 2类型配置

Type 2类型配置一致性检查分为全局配置和DR口配置。Type 2类型配置仅影响对应的业务模块。

表1-3 全局Type 2类型配置

配置	一致性检查内容
VLAN接口	VLAN接口处于up状态，且IPP口加入该VLAN
IPP口实际可以通过的携带Tag的VLAN或实际可以通过的PVID	IPP口实际可以通过的携带Tag的VLAN或实际可以通过的PVID

 

表1-4 DR口Type 2类型配置

配置	一致性检查内容
DR口实际可以通过的携带Tag的VLAN	DR口实际可以通过的携带Tag的VLAN
DR口实际可以通过的不携带Tag的VLAN	DR口实际可以通过的不携带Tag的VLAN

 

1.1.8  DRNI故障处理机制

1. DR口故障处理机制

如图1-3所示，某DR口故障，网络侧流量会通过IPL发送给另外一台设备，所有流量均由另外一台DR设备转发，具体过程如下：

(1)     Device B的DR口故障，网络侧不感知，流量依然会发送给所有DR设备。

(2)     Device B的某DR口故障，Device A的相同DR口正常，可以转发流量。此时Device B收到网络侧访问Device C的流量后，通过IPL将流量交给Device A后转发给Device C。

(3)     故障恢复后，Device B的该DR口up，流量正常转发。

图1-3 DR口故障处理机制示意图

 

2. IPL故障处理机制

如图1-4所示，IPL故障但Keepalive链路正常会导致从设备上除DRNI保留接口以外的接口处于DRNI MAD DOWN状态。主设备上的聚合链路状态仍为up，从设备上的聚合链路状态变为down，从而保证所有流量都通过主设备转发。一旦IPL故障恢复，处于DRNI MAD DOWN状态的接口经过延迟恢复时间自动恢复为up状态。

图1-4 IPL故障处理机制示意图

 

3. 设备故障处理机制

如图1-5所示，主设备故障后，主设备上的聚合链路状态变为down，不再转发流量。从设备将升级为主，该设备上的聚合链路状态为up，流量转发状态不变，继续转发流量。主设备故障恢复后，DR系统中由从状态升级为主状态的设备仍保持主状态，故障恢复后的设备成为DR系统的从设备。

如果是从设备发生故障，DR系统的主从状态不会发生变化，从设备上的聚合链路状态变为down。主设备上的聚合链路状态为up，流量转发状态不变，继续转发流量。

图1-5 设备故障处理机制示意图

 

4. 上行链路故障处理机制

上行链路故障并不会影响DR系统的转发。如图1-6所示，Device A上行链路虽然故障，但是Device B上存在到外网侧的路由，Device A会将访问外网侧的流量发送给Device B进行转发。而外网侧发送给Device C的流量由于接口故障，自然也不会发送给Device A处理。

上行链路故障时，如果通过Device A将访问外网侧的流量发送给Device B进行转发，会降低转发效率。此时用户可以配置Monitor Link功能，将DR组成员端口和上行端口关联起来，一旦上行链路故障了，会联动DR组成员端口状态，将其状态变为down，提高转发效率。有关Monitor Link的详细介绍，请参见“可靠性配置指导”中的“Monitor Link”。

图1-6 上行链路故障处理机制示意图

 

1.1.9  协议规范

与DRNI相关的协议规范有：

·     IEEE P802.1AX-REV™/D4.4c：Draft Standard for Local and Metropolitan Area Networks

1.2  DRNI配置限制和指导

·     为了保证DRNI正常工作，请勿在IRF设备上使用DRNI。有关IRF的详细介绍，请参见“虚拟化技术配置指导”中的“IRF”。

·     为了能够让对端设备将分布式聚合组中的两台设备看成一台设备，要求同一分布式聚合组中所有DR设备配置相同的系统MAC地址和系统优先级，配置不同的系统编号。

·     请保证DR系统中DR设备的业务模块相关配置一致，避免影响流量转发。

·     当聚合接口配置为DR口时，请注意：

¡     该聚合接口上最大选中端口数和最小选中端口数的配置不生效。

¡     通过display link-aggregation verbose命令显示该聚合接口详细信息时，显示信息中SystemID为分布式聚合配置的DR系统MAC和DR系统优先级。如果参考端口在DR口上，则两台DR设备上会各显示一个参考端口。

关于以太网链路聚合的详细介绍，请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。

1.2.1  DRNI特性限制

为了能够让对端设备将分布式聚合组中的两台设备看成一台设备，要求同一分布式聚合组中所有DR设备配置相同的系统MAC地址和系统优先级，配置不同的系统编号。

建议在IPP口上配置link-delay命令，且配置相同的delay-time，以减少接口震荡对上层业务的影响。

两端DR设备的IPP口上允许通过的超长帧需要相同，否则会导致DR设备间信息同步失败。

单挂接口的链路类型需要与IPP口保持一致，需要配置链路类型为Trunk，否则会出现下挂设备无法通过IPL链路进行ND协议报文收发，导致流量转发不通。

当在设备上部署DRNI配置后，如果该设备脱离DR系统独立工作，则需要删除DRNI相关配置，避免影响报文转发。

1.2.2  DRNI与其他软件特性的限制

1. IRF

为了保证DRNI正常工作，请勿在IRF设备上使用DRNI。有关IRF的详细介绍，请参见“虚拟化配置指导”中的“IRF”。

2. MAC地址

在DRNI组网环境中，在设备存在大量MAC地址表项时，请通过mac-address timer aging命令增加MAC地址老化时间，建议配置MAC地址老化时间在20分钟以上。

配置为IPP口的二层聚合接口始终禁止进行MAC地址学习。

IPP口不允许开启或者关闭MAC地址学习功能。

有关MAC地址的详细介绍，请参见“二层技术-以太网交换配置指导”中的“MAC地址表”。

3. 链路聚合

配置聚合接口加入S-MLAG组后，该聚合接口不能再配置为DR口或IPP口。

聚合管理网段功能不能和DRNI结合使用。

当聚合接口配置为DR口时，请注意：

·     该聚合接口上最大选中端口数和最小选中端口数的配置不生效。

·     通过display link-aggregation verbose命令显示该聚合接口详细信息时，显示信息中SystemID为分布式聚合配置的DR系统MAC和DR系统优先级。如果参考端口在DR口上，则两台DR设备上会各显示一个参考端口。

关于以太网链路聚合的详细介绍，请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。

4. 端口隔离

请勿将DR口加入隔离组中。

需要将IPP口加入隔离组中，以避免流量通过IPP口转发时出现环路。

有关隔离组的详细介绍，请参见“二层技术-以太网交换配置指导”中的“端口隔离”。

5. 生成树

在生成树和分布式聚合结合使用的组网中，用户需要保证DR系统中成员设备生成树全局配置、DR口及IPP口生成树端口配置完全一致，否则可能会导致网络有震荡。DR系统中IPP口不参与生成树的拓扑计算。

在生成树和分布式聚合结合使用的组网中，DR系统分裂时，成员设备仍会使用DR系统MAC地址发送BPDU报文，导致无法正确计算生成树拓扑。此时可通过开启DR设备独立工作功能解决上述问题。

有关生成树的详细介绍，请参见“二层技术-以太网交换配置指导”中的“生成树”。

6. CFD

在使用远端MEP的MAC地址进行其它CFD各项功能测试之前，若本端内向MEP和远端MEP中间链路存在二层聚合接口，请勿将该二层聚合接口配置为IPP口，否则会造成这些测试功能失效。有关CFD的详细介绍，请参见“可靠性配置指导”中的“CFD”。

7. VRRP

在DRNI和VRRP组网环境下，需要确保vrrp vrid timer advertise命令和vrrp ipv6 vrid timer advertise命令配置的时间间隔大于drni keepalive hold-time命令配置的时间间隔，否则在确认IPL故障前可能会进行VRRP主备切换，导致流量丢失。有关vrrp vrid timer advertise命令和vrrp ipv6 vrid timer advertise命令的详细介绍，请参见“可靠性命令参考”中的“VRRP”。

8. 镜像

设备同时配置镜像和DRNI时，请注意避免出现镜像源端口为聚合组A的成员端口，镜像目的端口、出端口或反射端口为聚合组B的成员端口，以免聚合组B成员端口接收到聚合组A成员端口的镜像LACP报文，引起聚合接口震荡。

9. VXLAN和EVPN

DRNI与VXLAN、EVPN的配置限制，详见“VXLAN配置指导”中的“VXLAN”和“EVPN配置指导”中的“EVPN”。

1.3  DRNI配置任务简介

表1-5 DRNI配置任务简介

配置任务		说明	详细配置
配置DR系统参数	配置DR系统MAC	必选	1.4.1
	配置DR系统编号	必选	1.4.2
	配置DR系统优先级	必选	1.4.3
配置DR设备的角色优先级		可选	1.5
配置Keepalive参数	配置Keepalive链路接口为保留接口（适用于Release 2609版本）	必选	1.6.2
	配置Keepalive链路接口为保留接口（适用于R2612及以上版本）	必选	1.6.3
	配置Keepalive报文参数	必选	1.6.4
	配置Keepalive报文发送的时间间隔和超时时间间隔	可选	1.6.5
配置DR口		必选	1.7
配置IPP口		必选	1.8
关闭分布式聚合配置一致性检查功能		可选	1.9
配置IPP或DR接口的DRCP超时时间为短超时		可选	1.10
配置IPL链路down后等待检测故障原因的等待时间		可选	1.11
配置设备重启后的自动恢复时间		必选	1.12
配置延迟恢复时间		可选	1.13

 

1.4  配置DR系统参数

1.4.1  配置DR系统MAC地址

1. 配置限制和指导

DR系统中所有DR设备的系统MAC地址必须相同。

建议用户将系统MAC地址配置为其中一台DR设备的桥MAC地址。

修改DR设备的系统MAC地址将会导致当前设备从已经建立的分布式聚合组中分裂。因此DR系统形成后，不建议修改系统MAC地址。

2. 配置步骤

表1-6 配置DR系统MAC地址

操作	命令	说明
进入系统视图	system-view	-
配置DR系统MAC地址	drni system-mac mac-address	缺省情况下，未配置DR系统MAC地址

 

1.4.2  配置DR系统编号

1. 配置限制和指导

DR系统中不同DR设备的系统编号必须不同。

修改DR设备的系统编号将会导致当前设备从已经建立的分布式聚合组中分裂。

2. 配置步骤

表1-7 配置DR系统编号

操作	命令	说明
进入系统视图	system-view	-
配置DR系统编号	drni system-number system-number	缺省情况下，未配置DR系统编号

 

1.4.3  配置DR系统优先级

1. 功能简介

DR系统使用DR系统优先级作为LACPDU中的系统LACP优先级与对端设备交互聚合组信息。

2. 配置限制和指导

DR系统中所有DR设备的系统优先级必须相同。

修改DR设备的系统优先级将会导致当前设备从已经建立的分布式聚合组中分裂。因此DR系统形成后，不建议修改系统优先级。

3. 配置步骤

表1-8 配置系统优先级

操作	命令	说明
进入系统视图	system-view	-
配置系统优先级	drni system-priority system-priority	缺省情况下，DR系统优先级为32768

 

1.5  配置DR设备的角色优先级

1. 功能简介

设备角色优先级用于两台设备间进行主从协商，值越小优先级越高，优先级高的为主设备。

如果优先级相同，那么比较两台设备的桥MAC地址，桥MAC地址较小的为主设备。

2. 配置限制和指导

DR系统建立后，不建议修改DR设备的角色优先级，避免主从设备重新选举，导致网络震荡。

3. 配置步骤

表1-9 配置DR设备的角色优先级

操作	命令	说明
进入系统视图	system-view	-
配置DR设备的角色优先级	drni role priority priority-value	缺省情况下，DR设备的角色优先级为32768

 

1.6  配置Keepalive参数

1.6.1  配置限制和指导

目前仅支持在管理以太网接口和三层以太网接口上创建Keepalive链路。

1.6.2  配置Keepalive链路接口为保留接口（适用于Release 2609版本）

1. 配置限制和指导

用户可以通过display mad verbose命令中的Excluded ports (user-configured)字段查看当前已经配置的保留接口。关于display mad verbose命令的详细介绍，请参见“虚拟化技术命令参考”中的“IRF”。

用户可以通过display drni mad verbose命令查看系统保留的接口。

2. 配置步骤

表1-10 配置Keepalive链路接口为保留接口

操作	命令	说明
进入系统视图	system-view	-
配置Keepalive链路接口为保留接口	mad exclude interface interface-type interface-number	缺省情况下，未配置保留接口

 

1.6.3  配置Keepalive链路接口为保留接口（适用于R2612及以上版本）

1. 配置限制和指导

可以通过display drni mad verbose命令查看当前已经配置的保留接口。

接口处于DRNI MAD DOWN状态时，配置该接口为保留接口，该接口仍会保持DRNI MAD DOWN状态，不会恢复up状态。

2. 配置步骤

表1-11 配置Keepalive链路接口为保留接口

操作	命令	说明
进入系统视图	system-view	-
配置Keepalive链路接口为保留接口	drni mad exclude interface interface-type interface-number	缺省情况下，未配置DRNI保留接口

 

1.6.4  配置Keepalive报文参数

1. 功能简介

本端设备接收到的Keepalive报文的目的IP应该为本端配置的源IP。当设备收到其他目的IP地址的Keepalive报文时，Keepalive链路状态变为down。

2. 配置限制和指导

本地设备和邻居设备的UDP端口号需配置一致，否则无法收到对端的Keepalive报文。

3. 配置步骤

表1-12 配置Keepalive报文的目的IP地址和源IP地址

操作	命令	说明
进入系统视图	system-view	-
配置Keepalive报文参数（适用于Release 2609版本）	drni keepalive { ip | ipv6 } destination { ipv4-address | ipv6-address } source { ipv4-address | ipv6-address } [ udp-port udp-number ]	缺省情况下，未配置Keepalive报文参数
配置Keepalive报文参数（适用于R2612及以上版本）	drni keepalive { ip | ipv6 } destination { ipv4-address | ipv6-address } [ source { ipv4-address | ipv6-address } | udp-port udp-number | vpn-instance vpn-instance-name ] *

 

1.6.5  配置Keepalive报文发送的时间间隔和超时时间间隔

1. 功能简介

DR设备间会周期性地发送Keepalive报文。如果本端设备在Keepalive报文超时时间后仍未收到对端发送的Keepalive报文，则Keepalive链路变为down。

2. 配置限制和指导

本端DR设备的Keepalive报文超时时间必须配置成对端DR设备的Keepalive报文发送时间间隔的2倍以上。

用户需要将DR设备的Keepalive协议报文的发送时间间隔配置一致，否则可能引起功能异常。

3. 配置步骤

表1-13 配置Keepalive报文发送的时间间隔和超时时间间隔

操作	命令	说明
进入系统视图	system-view	-
配置Keepalive报文发送的时间间隔和超时时间间隔	drni keepalive interval interval [ timeout timeout ]	缺省情况下，Keepalive报文发送的时间间隔为1000毫秒，超时时间间隔为5秒

 

1.7  配置DR口

1. 配置限制和指导

配置二层聚合接口加入分布式聚合组，该聚合接口不能是IPP口。二层聚合接口加入分布式聚合组后，同时也创建了对应的分布式聚合接口即DR口。

一台DR设备上可以配置多个DR口。

一个二层聚合接口只能加入一个分布式聚合组。

2. 配置步骤

表1-14 配置DR口

操作	命令	说明
进入系统视图	system-view	-
进入二层聚合接口视图	interface bridge-aggregation interface-number	-
配置DR口	port drni group group-id	缺省情况下，不存在DR口

 

1.8  配置IPP口

1. 配置限制和指导

配置二层聚合接口或Tunnel接口为IPP口时：

·     该聚合接口不能是DR口。

·     该Tunnel接口的隧道模式必须为VXLAN隧道，且该Tunnel接口不能和VXLAN关联。仅在EVPN组网环境中支持使用Tunnel接口作为IPP口。有关EVPN的详细介绍，具体请参见“EVPN配置指导”中的“EVPN”。

一台DR设备上只能配置一个IPP口。

配置聚合接口为IPP口时，如果该聚合接口上VLAN配置为缺省配置，则该聚合接口的链路类型改为Trunk类型，且允许所有VLAN通过该Trunk端口。否则，VLAN配置不进行改变。

取消配置聚合接口为IPP口时，不修改该聚合接口上VLAN配置。

请不要在IPP口间使用远端MEP的MAC地址进行其它CFD各项功能测试，否则会造成这些测试功能失效。有关CFD的详细介绍，请参见“可靠性配置指导”中的“CFD”。

当使用Tunnel接口作为IPP口时，需要在两端DR设备上创建VLAN接口，并配置路由协议开销值最小，以便通过该VLAN接口实现DR设备间三层互通。

2. 配置步骤

表1-15 配置IPP口

操作		命令	说明
进入系统视图		system-view	-
进入接口视图	进入二层聚合接口视图	interface bridge-aggregation interface-number	-
	进入Tunnel接口视图	interface tunnel number
配置IPP口		port drni intra-portal-port port-number	缺省情况下，不存在IPP口

 

1.9  关闭分布式聚合配置一致性检查功能

1. 功能简介

当分布式聚合系统中两台DR设备因为版本升级等原因，导致DR设备配置不一致时，为了避免因配置一致性检查而关闭DR口，用户可以通过drni consistency-check disable命令暂时关闭分布式聚合配置一致性检查，保证DR口正常工作。

2. 配置限制和指导

请用户保证两端DR设备配置一致性检查功能开启状态一致，否则不能通过一致性检查。

3. 配置步骤

表1-16 关闭分布式聚合一致性检查功能

操作	命令	说明
进入系统视图	system-view	-
关闭分布式聚合一致性检查功能	drni consistency-check disable	缺省情况下，分布式聚合配置一致性检查功能处于开启状态

 

1.10  配置IPP或DR接口的DRCP超时时间为短超时

1. 功能简介

当用户需要快速检测IPP口状态时，可以配置本功能，快速发送DRCP报文。

2. 配置限制和指导

短超时配置仅在IPP口或者DR口下配置时生效。

请不要在DRNI进程重启时或ISSU升级前配置DRCP超时时间为短超时，否则在DRNI进程重启时或ISSU升级期间会出现网络流量中断，导致流量转发不通。有关ISSU升级的详细介绍请参见“基础配置指导”中的“ISSU配置”。

3. 配置步骤

表1-17 配置端口的DRCP超时时间为短超时

操作		命令	说明
进入系统视图		system-view	-
进入接口视图	进入二层聚合接口视图	interface bridge-aggregation interface-number	-
	进入Tunnel接口视图	interface tunnel number
配置端口的DRCP超时时间为短超时		drni drcp period short	缺省情况下，端口的DRCP超时时间为长超时（90秒）

 

1.11  配置IPL链路down后等待检测故障原因的时间

1. 功能简介

IPL链路down后，设备启动本定时器，等待链路上Keepalive报文收发完全，防止因为延迟造成错误检测。设备需要检测IPL链路down的原因，是设备故障即本端DR设备未收到对端DR设备的Keepalive报文，还是IPL链路故障。

在定时器超时前收到对端的Keepalive报文，则认为是IPL链路故障，否则认为设备故障。

2. 配置步骤

表1-18 配置IPL链路down后等待检测故障原因的时间

操作	命令	说明
进入系统视图	system-view	-
配置IPL链路down后等待检测故障原因的时间	drni keepalive hold-time value	缺省情况下，IPL链路down后等待检测故障原因的时间为3秒

 

1.12  配置设备重启后的自动恢复时间

 

1. 功能简介

DR系统中主从设备由于故障重启，仅一台DR设备恢复启动后，缺省情况下，该设备处于None角色，所有DR口处于down状态。此时用户流量无法通过DR口转发。

为了避免上述情况出现，可以配置本功能，在设备重启后启动自动恢复定时器。当自动恢复定时器超时后，该设备升级为主设备，DR口恢复up状态，保证用户流量正常转发。

2. 配置限制和指导

DR系统中主从设备由于故障重启，两台DR设备均恢复启动时，如果设备在自动恢复定时器超时前未收到DRCP报文或Keepalive报文，则两台DR设备均升级为主设备，此时需要用户检查IPL和Keepalive链路，并排除故障。

3. 配置步骤

表1-19 配置设备重启后的自动恢复时间

操作	命令	说明
进入系统视图	system-view	-
配置设备重启后的自动恢复时间	drni auto-recovery reload-delay delay-value	缺省情况下，设备不自动恢复

 

1.13  配置接口延迟恢复时间

1. 功能简介

本定时器用来设置设备作为从设备加入分布式聚合系统时进行MAC地址表项等信息同步的最大时间。定时器超时之前，业务口（除DRNI保留接口以外的接口）状态为DRNI MAD DOWN。定时器超时后，业务口状态变为up。

2. 配置限制和指导

以下情况需要适当延长本定时器：

·     当设备表项较多或者进行ISSU升级时，为避免出现丢包或者其它转发问题。

·     开启分布式聚合配置一致性检查功能后，设备会启动延迟恢复定时器，设备会在延迟恢复定时器一半时间之后进行配置一致性检查，为避免在延迟恢复时造成DR接口震荡。

3. 配置步骤

表1-20 配置接口延迟恢复时间

操作	命令	说明
进入系统视图	system-view	-
配置接口延迟恢复时间	drni restore-delay value	缺省情况下，延迟恢复时间为30秒

 

1.14  DRNI显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后的分布式聚合的运行情况，通过查看显示信息验证配置的效果。

在用户视图下，用户可以执行reset命令来清除分布式聚合的相关信息。

表1-21 DRNI显示和维护

操作	命令
显示分布式聚合配置一致性信息	display drni consistency { type1 | type2 } { global | interface interface-type interface-number }
显示分布式聚合MAD的详细信息	display drni mad verbose
显示分布式聚合系统信息	display drni system
显示分布式聚合的接口摘要信息	display drni summary
显示分布式聚合的接口详细信息	display drni verbose [ bridge-aggregation interface-number ]
显示分布式聚合DRCP报文的统计信息	display drni drcp statistics [ interface interface-type interface-number ]
显示分布式聚合Keepalive报文的信息	display drni keepalive
显示分布式聚合设备角色信息	display drni role
清除分布式聚合的DRCP统计信息	reset drni drcp statistics [ interface interface-list ]

 

1.15  DRNI典型配置举例

1.15.1  DRNI基本功能配置举例

1. 组网需求

·     由于用户对于业务的可靠性要求很高，如果Device C和接入设备（Device A和Device B）之间配置链路聚合只能保证链路级的可靠性，接入设备发生故障时则会导致业务中断。这时用户可以采用DRNI技术，正常工作时链路进行负载分担且任何一台设备故障对业务均没有影响，保证业务的高可靠性。

·     配置三层以太网接口为保留接口，在该三层以太网接口上搭建Keepalive链路，保证Keepalive报文能够正常传输。

2. 组网图

图1-7 DRNI基本功能配置组网图

 

3. 配置步骤

(1)     配置Device A

# 系统配置。

<DeviceA> system-view

[DeviceA] drni system-mac 1-1-1

[DeviceA] drni system-number 1

[DeviceA] drni system-priority 123

# 配置Keepalive报文的目的IP地址和源IP地址。

[DeviceA] drni keepalive ip destination 1.1.1.1 source 1.1.1.2

# 配置端口Ten-GigabitEthernet1/0/5工作在三层模式，并配置IP地址为Keepalive报文的源IP地址。

[DeviceA] interface ten-gigabitethernet 1/0/5

[DeviceA-Ten-GigabitEthernet1/0/5] port link-mode route

[DeviceA-Ten-GigabitEthernet1/0/5] ip address 1.1.1.2 24

[DeviceA-Ten-GigabitEthernet1/0/5] quit

# 配置Keepalive链路接口为保留接口。（适用于Release 2609版本）

[DeviceA] mad exclude interface ten-gigabitethernet 1/0/5

# 配置Keepalive链路接口为保留接口。（适用于R2612及以上版本）

[DeviceA] drni mad exclude interface ten-gigabitethernet 1/0/5

# 创建二层聚合接口3，并配置该接口为动态聚合模式。

[DeviceA] interface bridge-aggregation 3

[DeviceA-Bridge-Aggregation3] link-aggregation mode dynamic

[DeviceA-Bridge-Aggregation3] quit

# 分别将端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2加入到聚合组3中。

[DeviceA] interface ten-gigabitethernet1/0/1

[DeviceA-Ten-GigabitEthernet1/0/1] port link-aggregation group 3

[DeviceA-Ten-GigabitEthernet1/0/1] quit

[DeviceA] interface ten-gigabitethernet 1/0/2

[DeviceA-Ten-GigabitEthernet1/0/2] port link-aggregation group 3

[DeviceA-Ten-GigabitEthernet1/0/2] quit

# 将二层聚合接口3配置为IPP口。

[DeviceA] interface bridge-aggregation 3

[DeviceA-Bridge-Aggregation3] port drni intra-portal-port 1

[DeviceA-Bridge-Aggregation3] quit

# 创建二层聚合接口4，并配置该接口为动态聚合模式。

[DeviceA] interface bridge-aggregation 4

[DeviceA-Bridge-Aggregation4] link-aggregation mode dynamic

[DeviceA-Bridge-Aggregation4] quit

# 分别将端口Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet1/0/4加入到聚合组4中。

[DeviceA] interface ten-gigabitethernet 1/0/3

[DeviceA-Ten-GigabitEthernet1/0/3] port link-aggregation group 4

[DeviceA-Ten-GigabitEthernet1/0/3] quit

[DeviceA] interface ten-gigabitethernet 1/0/4

[DeviceA-Ten-GigabitEthernet1/0/4] port link-aggregation group 4

[DeviceA-Ten-GigabitEthernet1/0/4] quit

# 将二层聚合接口4加入分布式聚合组4中。

[DeviceA] interface bridge-aggregation 4

[DeviceA-Bridge-Aggregation4] port drni group 4

[DeviceA-Bridge-Aggregation4] quit

(2)     配置Device B

# 系统配置。

<DeviceB> system-view

[DeviceB] drni system-mac 1-1-1

[DeviceB] drni system-number 2

[DeviceB] drni system-priority 123

# 配置Keepalive报文的目的IP地址和源IP地址。

[DeviceB] drni keepalive ip destination 1.1.1.2 source 1.1.1.1

# 配置端口Ten-GigabitEthernet1/0/5工作在三层模式，并配置IP地址为Keepalive报文的源IP地址。

[DeviceB] interface ten-gigabitethernet 1/0/5

[DeviceB-Ten-GigabitEthernet1/0/5] port link-mode route

[DeviceB-Ten-GigabitEthernet1/0/5] ip address 1.1.1.1 24

[DeviceB-Ten-GigabitEthernet1/0/5] quit

# 配置Keepalive链路接口为保留接口。

[DeviceB] mad exclude interface ten-gigabitethernet 1/0/5

# 创建二层聚合接口3，并配置该接口为动态聚合模式。

[DeviceB] interface bridge-aggregation 3

[DeviceB-Bridge-Aggregation3] link-aggregation mode dynamic

[DeviceB-Bridge-Aggregation3] quit

# 分别将端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2加入到聚合组3中。

[DeviceB] interface ten-gigabitethernet 1/0/1

[DeviceB-Ten-GigabitEthernet1/0/1] port link-aggregation group 3

[DeviceB-Ten-GigabitEthernet1/0/1] quit

[DeviceB] interface ten-gigabitethernet 1/0/2

[DeviceB-Ten-GigabitEthernet1/0/2] port link-aggregation group 3

[DeviceB-Ten-GigabitEthernet1/0/2] quit

# 将二层聚合接口3配置为IPP口。

[DeviceB] interface bridge-aggregation 3

[DeviceB-Bridge-Aggregation3] port drni intra-portal-port 1

[DeviceB-Bridge-Aggregation3] quit

# 创建二层聚合接口4，并配置该接口为动态聚合模式。

[DeviceB] interface bridge-aggregation 4

[DeviceB-Bridge-Aggregation4] link-aggregation mode dynamic

[DeviceB-Bridge-Aggregation4] quit

# 分别将端口Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet1/0/4加入到聚合组4中。

[DeviceB] interface ten-gigabitethernet 1/0/3

[DeviceB-Ten-GigabitEthernet1/0/3] port link-aggregation group 4

[DeviceB-Ten-GigabitEthernet1/0/3] quit

[DeviceB] interface ten-gigabitethernet 1/0/4

[DeviceB-Ten-GigabitEthernet1/0/4] port link-aggregation group 4

[DeviceB-Ten-GigabitEthernet1/0/4] quit

# 将二层聚合接口4加入分布式聚合组4中。

[DeviceB] interface bridge-aggregation 4

[DeviceB-Bridge-Aggregation4] port drni group 4

[DeviceB-Bridge-Aggregation4] quit

(3)     配置Device C

# 创建二层聚合接口4，并配置该接口为动态聚合模式。

<DeviceC> system-view

[DeviceC] interface bridge-aggregation 4

[DeviceC-Bridge-Aggregation4] link-aggregation mode dynamic

[DeviceC-Bridge-Aggregation4] quit

# 分别将端口Ten-GigabitEthernet1/0/1～Ten-GigabitEthernet1/0/4加入到聚合组4中。

[DeviceC] interface range ten-gigabitethernet 1/0/1 to ten-gigabitethernet 1/0/4

[DeviceC-if-range] port link-aggregation group 4

[DeviceC-if-range] quit

4. 验证配置

# 查看Device A上分布式聚合的Keepalive报文信息。

[DeviceA] display drni keepalive

Neighbor keepalive link status: Up

Neighbor is alive for: 104 sec, 16 ms

Last keepalive packet sending status: Successful

Last keepalive packet sending time: 2017/03/09 10:12:09 620 ms

Last keepalive packet receiving status: Successful

Last keepalive packet receiving time: 2017/03/09 10:12:09 707 ms

 

Distributed relay keepalive parameters:

Destination IP address: 1.1.1.1

Source IP address: 1.1.1.2

Keepalive UDP port : 6400

Keepalive vpn-instance : N/A

Keepalive interval : 1000 ms

Keepalive timeout  : 5 sec

Keepalive hold time: 3 sec

以上信息表明Device A和Device B设备间无故障。

# 查看Device A上IPP口和DR口的摘要信息和详细信息。

[DeviceA] display drni summary

Global consistency check           : SUCCESS

Inconsistent type 1 global settings: -

 

IPP             IPP ID        State

BAGG3           1             UP

 

DR interface    DR group ID   State   Check result   Type 1 inconsistency

BAGG4           4             UP      SUCCESS        -

[DeviceA] display drni verbose

Flags: A -- Home_Gateway, B -- Neighbor_Gateway, C -- Other_Gateway,

       D -- IPP_Activity, E -- DRCP_Timeout, F -- Gateway_Sync,

       G -- Port_Sync, H -- Expired

IPP/IPP ID: BAGG3/1

State: UP

Local state/Peer state: ABDFG/ABDFG

Local Selected ports Index: 1, 2

Peer Selected ports Index: 1, 2

 

DR interface/DR group ID: BAGG4/4

State: UP

Local state/Peer state: ABDFG/ABDFG

Local Selected ports Index: 16387, 16388

Peer Selected ports Index: 32771, 32772

以上信息表明Device A和Device B成功组成分布式聚合系统。

# 查看Device C上聚合组4的详细信息。

[DeviceC] display link-aggregation verbose bridge-aggregation 4

Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing

Port Status: S -- Selected, U -- Unselected, I -- Individual

Port: A -- Auto port, M -- Management port, R -- Reference port

Flags:  A -- LACP_Activity, B -- LACP_Timeout, C -- Aggregation,

        D -- Synchronization, E -- Collecting, F -- Distributing,

        G -- Defaulted, H -- Expired

 

Aggregate Interface: Bridge-Aggregation4

Aggregation Mode: Dynamic

Loadsharing Type: Shar

Management VLANs: None

System ID: 0x8000, 2e56-cbae-0600

Local:

  Port                Status   Priority Index    Oper-Key               Flag

  XGE1/0/1(R)         S        32768    1        1                      {ACDEF}

  XGE1/0/2            S        32768    2        1                      {ACDEF}

  XGE1/0/3            S        32768    3        1                      {ACDEF}

  XGE1/0/4            S        32768    4        1                      {ACDEF}

Remote:

  Actor               Priority Index    Oper-Key SystemID               Flag

  XGE1/0/1            32768    16387    40004    0x7b  , 0001-0001-0001 {ACDEF}

  XGE1/0/2            32768    16388    40004    0x7b  , 0001-0001-0001 {ACDEF}

  XGE1/0/3            32768    32771    40004    0x7b  , 0001-0001-0001 {ACDEF}

  XGE1/0/4            32768    32772    40004    0x7b  , 0001-0001-0001 {ACDEF}

以上信息表明，Device C的端口Ten-GigabitEthernet1/0/1～Ten-GigabitEthernet1/0/4均处于选中状态，此时Device C将DeviceA和DeviceB认为是一台设备，从而实现了跨设备的聚合。

1.15.2  DRNI三层转发配置举例

1. 组网需求

·     由于用户对于业务的可靠性要求很高，如果Device C和接入设备（Device A和Device B）之间配置链路聚合只能保证链路级的可靠性，接入设备发生故障时则会导致业务中断。这时用户可以采用DRNI技术，正常工作时链路进行负载分担且任何一台设备故障对业务均没有影响，保证业务的高可靠性。

·     配置Device A和Device B的三层以太网接口Ten-GigabitEthernet1/0/5为保留接口，在该三层太网口上搭建Keepalive链路，保证Keepalive报文能够正常传输。

·     VLAN 100内主机的缺省网关为10.1.1.100/24，VLAN 101内主机的缺省网关为20.1.1.100/24。Device A和Device B同时属于虚拟IP地址为10.1.1.100/24的备份组1和虚拟IP地址为20.1.1.100/24的备份组2。在备份组1和备份组2中Device A的优先级高于Device B。

2. 组网图

图1-8 DRNI三层转发配置组网图

 

3. 配置步骤

(1)     配置Device A

# 系统配置。

<DeviceA> system-view

[DeviceA] drni system-mac 1-1-1

[DeviceA] drni system-number 1

[DeviceA] drni system-priority 123

# 配置Keepalive报文的目的IP地址和源IP地址。

[DeviceA] drni keepalive ip destination 1.1.1.2 source 1.1.1.1

# 配置端口Ten-GigabitEthernet1/0/5工作在三层模式，并配置IP地址为Keepalive报文的源IP地址。

[DeviceA] interface ten-gigabitethernet 1/0/5

[DeviceA-Ten-GigabitEthernet1/0/5] port link-mode route

[DeviceA-Ten-GigabitEthernet1/0/5] ip address 1.1.1.1 24

[DeviceA-Ten-GigabitEthernet1/0/5] quit

# 配置Keepalive链路接口为保留接口。（适用于Release 2609版本）

[DeviceA] mad exclude interface ten-gigabitethernet 1/0/5

# 配置Keepalive链路接口为保留接口。（适用于R2612及以上版本）

[DeviceA] drni mad exclude interface ten-gigabitethernet 1/0/5

# 创建动态二层聚合接口125，并配置该接口为IPP口。

[DeviceA] interface bridge-aggregation 125

[DeviceA-Bridge-Aggregation125] link-aggregation mode dynamic

[DeviceA-Bridge-Aggregation125] port drni intra-portal-port 1

[DeviceA-Bridge-Aggregation125] quit

# 分别将端口Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet1/0/4加入到聚合组125中。

[DeviceA] interface ten-gigabitethernet1/0/3

[DeviceA-Ten-GigabitEthernet1/0/3] port link-aggregation group 125

[DeviceA-Ten-GigabitEthernet1/0/3] quit

[DeviceA] interface ten-gigabitethernet 1/0/4

[DeviceA-Ten-GigabitEthernet1/0/4] port link-aggregation group 125

[DeviceA-Ten-GigabitEthernet1/0/4] quit

# 创建动态二层聚合接口100，并配置该接口为DR口1。

[DeviceA] interface bridge-aggregation 100

[DeviceA-Bridge-Aggregation100] link-aggregation mode dynamic

[DeviceA-Bridge-Aggregation100] port drni group 1

[DeviceA-Bridge-Aggregation100] quit

# 将端口Ten-GigabitEthernet1/0/1加入到聚合组100中。

[DeviceA] interface ten-gigabitethernet 1/0/1

[DeviceA-Ten-GigabitEthernet1/0/1] port link-aggregation group 100

[DeviceA-Ten-GigabitEthernet1/0/1] quit

# 创建动态二层聚合接口101，并配置该接口为DR口2。

[DeviceA] interface bridge-aggregation 101

[DeviceA-Bridge-Aggregation101] link-aggregation mode dynamic

[DeviceA-Bridge-Aggregation101] port drni group 2

[DeviceA-Bridge-Aggregation101] quit

# 将端口Ten-GigabitEthernet1/0/2加入到聚合组101中。

[DeviceA] interface ten-gigabitethernet 1/0/2

[DeviceA-Ten-GigabitEthernet1/0/2] port link-aggregation group 101

[DeviceA-Ten-GigabitEthernet1/0/2] quit

# 创建VLAN 100和101。

[DeviceA] vlan 100

[DeviceA-vlan100] quit

[DeviceA] vlan 101

[DeviceA-vlan101] quit

# 配置二层聚合接口100为Trunk端口，并允许VLAN 100的报文通过。

[DeviceA] interface bridge-aggregation 100

[DeviceA-Bridge-Aggregation100] port link-type trunk

[DeviceA-Bridge-Aggregation100] port trunk permit vlan 100

[DeviceA-Bridge-Aggregation100] quit

# 配置二层聚合接口101为Trunk端口，并允许VLAN 101的报文通过。

[DeviceA] interface bridge-aggregation 101

[DeviceA-Bridge-Aggregation101] port link-type trunk

[DeviceA-Bridge-Aggregation101] port trunk permit vlan 101

[DeviceA-Bridge-Aggregation101] quit

# 配置二层聚合接口125为Trunk端口，并允许VLAN 100和101的报文通过。

[DeviceA] interface bridge-aggregation 125

[DeviceA-Bridge-Aggregation125] port link-type trunk

[DeviceA-Bridge-Aggregation125] port trunk permit vlan 100 101

[DeviceA-Bridge-Aggregation125] quit

# 创建接口Vlan-interface100和Vlan-interface101，并配置其IP地址。

[DeviceA] interface vlan-interface 100

[DeviceA-vlan-interface100] ip address 10.1.1.1 24

[DeviceA-vlan-interface100] quit

[DeviceA] interface vlan-interface 101

[DeviceA-vlan-interface101] ip address 20.1.1.1 24

[DeviceA-vlan-interface101] quit

# 配置OSPF。

[DeviceA] ospf

[DeviceA-ospf-1] area 0

[DeviceA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] quit

[DeviceA-ospf-1] quit

# 为接口Vlan-interface100创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.100。

[DeviceA] interface vlan-interface 100

[DeviceA-Vlan-interface100] vrrp vrid 1 virtual-ip 10.1.1.100

# 设置Device A在备份组1中的优先级为200，以保证Device A成为Master，从而和Device A在DRNI中角色一致。

[DeviceA-Vlan-interface100] vrrp vrid 1 priority 200

[DeviceA-Vlan-interface100] quit

# 为接口Vlan-interface101创建备份组2，并配置备份组2的虚拟IP地址为20.1.1.100。

[DeviceA] interface vlan-interface 101

[DeviceA-Vlan-interface101] vrrp vrid 2 virtual-ip 20.1.1.100

# 设置Device A在备份组2中的优先级为200，以保证Device A成为Master，从而和Device A在DRNI中角色一致。

[DeviceA-Vlan-interface101] vrrp vrid 2 priority 200

[DeviceA-Vlan-interface100] quit

(2)     配置Device B

# 系统配置。

<DeviceB> system-view

[DeviceB] drni system-mac 1-1-1

[DeviceB] drni system-number 2

[DeviceB] drni system-priority 123

# 配置Keepalive报文的目的IP地址和源IP地址。

[DeviceB] drni keepalive ip destination 1.1.1.1 source 1.1.1.2

# 配置端口Ten-GigabitEthernet1/0/5工作在三层模式，并配置IP地址为Keepalive报文的源IP地址。

[DeviceB] interface ten-gigabitethernet 1/0/5

[DeviceB-Ten-GigabitEthernet1/0/5] port link-mode route

[DeviceB-Ten-GigabitEthernet1/0/5] ip address 1.1.1.2 24

[DeviceB-Ten-GigabitEthernet1/0/5] quit

# 配置Keepalive链路接口为保留接口。

[DeviceB] mad exclude interface ten-gigabitethernet 1/0/5

# 创建动态二层聚合接口125，并配置该接口为IPP口。

[DeviceB] interface bridge-aggregation 125

[DeviceB-Bridge-Aggregation125] link-aggregation mode dynamic

[DeviceB-Bridge-Aggregation125] port drni intra-portal-port 1

[DeviceB-Bridge-Aggregation125] quit

# 分别将端口Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet1/0/4加入到聚合组125中。

[DeviceB] interface ten-gigabitethernet1/0/3

[DeviceB-Ten-GigabitEthernet1/0/3] port link-aggregation group 125

[DeviceB-Ten-GigabitEthernet1/0/3] quit

[DeviceB] interface ten-gigabitethernet 1/0/4

[DeviceB-Ten-GigabitEthernet1/0/4] port link-aggregation group 125

[DeviceB-Ten-GigabitEthernet1/0/4] quit

# 创建动态二层聚合接口100，并配置该接口为DR口1。

[DeviceB] interface bridge-aggregation 100

[DeviceB-Bridge-Aggregation100] link-aggregation mode dynamic

[DeviceB-Bridge-Aggregation100] port drni group 1

[DeviceB-Bridge-Aggregation100] quit

# 将端口Ten-GigabitEthernet1/0/1加入到聚合组100中。

[DeviceB] interface ten-gigabitethernet 1/0/1

[DeviceB-Ten-GigabitEthernet1/0/1] port link-aggregation group 100

[DeviceB-Ten-GigabitEthernet1/0/1] quit

# 创建动态二层聚合接口101，并配置该接口为DR口2。

[DeviceB] interface bridge-aggregation 101

[DeviceB-Bridge-Aggregation101] link-aggregation mode dynamic

[DeviceB-Bridge-Aggregation101] port drni group 2

[DeviceB-Bridge-Aggregation101] quit

# 将端口Ten-GigabitEthernet1/0/2加入到聚合组100中。

[DeviceB] interface ten-gigabitethernet 1/0/2

[DeviceB-Ten-GigabitEthernet1/0/2] port link-aggregation group 101

[DeviceB-Ten-GigabitEthernet1/0/2] quit

# 创建VLAN 100和101。

[DeviceB] vlan 100

[DeviceB-vlan100] quit

[DeviceB] vlan 101

[DeviceB-vlan101] quit

# 配置二层聚合接口100为Trunk端口，并允许VLAN 100的报文通过。

[DeviceB] interface bridge-aggregation 100

[DeviceB-Bridge-Aggregation100] port link-type trunk

[DeviceB-Bridge-Aggregation100] port trunk permit vlan 100

[DeviceB-Bridge-Aggregation100] quit

# 配置二层聚合接口101为Trunk端口，并允许VLAN 101的报文通过。

[DeviceB] interface bridge-aggregation 101

[DeviceB-Bridge-Aggregation101] port link-type trunk

[DeviceB-Bridge-Aggregation101] port trunk permit vlan 101

[DeviceB-Bridge-Aggregation101] quit

# 配置二层聚合接口125为Trunk端口，并允许VLAN 100和101的报文通过。

[DeviceB] interface bridge-aggregation 125

[DeviceB-Bridge-Aggregation125] port link-type trunk

[DeviceB-Bridge-Aggregation125] port trunk permit vlan 100 101

[DeviceB-Bridge-Aggregation125] quit

# 创建接口Vlan-interface100和Vlan-interface101，并配置其IP地址。

[DeviceB] interface vlan-interface 100

[DeviceB-vlan-interface100] ip address 10.1.1.2 24

[DeviceB-vlan-interface100] quit

[DeviceB] interface vlan-interface 101

[DeviceB-vlan-interface101] ip address 20.1.1.2 24

[DeviceB-vlan-interface101] quit

# 配置OSPF。

[DeviceB] ospf

[DeviceB-ospf-1] area 0

[DeviceB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] quit

[DeviceB-ospf-1] quit

# 为接口Vlan-interface100创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.100。

[DeviceB] interface vlan-interface 100

[DeviceB-Vlan-interface100] vrrp vrid 1 virtual-ip 10.1.1.100

[DeviceB-Vlan-interface100] quit

# 为接口Vlan-interface101创建备份组2，并配置备份组2的虚拟IP地址为20.1.1.100。

[DeviceB] interface vlan-interface 101

[DeviceB-Vlan-interface101] vrrp vrid 2 virtual-ip 20.1.1.100

[DeviceB-Vlan-interface100] quit

(3)     配置Device C

# 创建二层聚合接口100，并配置该接口为动态聚合模式。

<DeviceC> system-view

[DeviceC] interface bridge-aggregation 100

[DeviceC-Bridge-Aggregation100] link-aggregation mode dynamic

[DeviceC-Bridge-Aggregation100] quit

# 分别将端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2加入到聚合组100中。

[DeviceC] interface range ten-gigabitethernet 1/0/1 to ten-gigabitethernet 1/0/2

[DeviceC-if-range] port link-aggregation group 100

[DeviceC-if-range] quit

# 创建VLAN 100。

[DeviceC] vlan 100

[DeviceC-vlan100] quit

# 配置二层聚合接口100为Trunk端口，并允许VLAN 100的报文通过。

[DeviceC] interface bridge-aggregation 100

[DeviceC-Bridge-Aggregation100] port link-type trunk

[DeviceC-Bridge-Aggregation100] port trunk permit vlan 100

[DeviceC-Bridge-Aggregation100] quit

# 配置接口Ten-GigabitEthernet1/0/3为Trunk端口，并允许VLAN 100的报文通过。

[DeviceC] interface ten-gigabitethernet 1/0/3

[DeviceC-Ten-GigabitEthernet1/0/3] port link-type trunk

[DeviceC-Ten-GigabitEthernet1/0/3] port trunk permit vlan 100

[DeviceC-Ten-GigabitEthernet1/0/3] quit

# 创建接口Vlan-interface100，并配置其IP地址。

[DeviceC] interface vlan-interface 100

[DeviceC-vlan-interface100] ip address 10.1.1.3 24

[DeviceC-vlan-interface100] quit

# 配置OSPF。

[DeviceC] ospf

[DeviceC-ospf-1] import-route direct

[DeviceC-ospf-1] area 0

[DeviceC-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[DeviceC-ospf-1-area-0.0.0.0] quit

[DeviceC-ospf-1] quit

(4)     配置Device D

# 创建二层聚合接口101，并配置该接口为动态聚合模式。

<DeviceD> system-view

[DeviceD] interface bridge-aggregation 101

[DeviceD-Bridge-Aggregation101] link-aggregation mode dynamic

[DeviceD-Bridge-Aggregation101] quit

# 分别将端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2加入到聚合组101中。

[DeviceD] interface range ten-gigabitethernet 1/0/1 to ten-gigabitethernet 1/0/2

[DeviceD-if-range] port link-aggregation group 101

[DeviceD-if-range] quit

# 创建VLAN 101。

[DeviceD] vlan 101

[DeviceD-vlan101] quit

# 配置二层聚合接口101为Trunk端口，并允许VLAN 101的报文通过。

[DeviceD] interface bridge-aggregation 101

[DeviceD-Bridge-Aggregation101] port link-type trunk

[DeviceD-Bridge-Aggregation101] port trunk permit vlan 101

[DeviceD-Bridge-Aggregation101] quit

# 配置接口Ten-GigabitEthernet1/0/3为Trunk端口，并允许VLAN 101的报文通过。

[DeviceD] interface ten-gigabitethernet 1/0/3

[DeviceD-Ten-GigabitEthernet1/0/3] port link-type trunk

[DeviceD-Ten-GigabitEthernet1/0/3] port trunk permit vlan 101

[DeviceD-Ten-GigabitEthernet1/0/3] quit

# 创建接口Vlan-interface101，并配置其IP地址。

[DeviceD] interface vlan-interface 101

[DeviceD-vlan-interface101] ip address 20.1.1.3 24

[DeviceD-vlan-interface101] quit

# 配置OSPF。

[DeviceD] ospf

[DeviceD-ospf-1] import-route direct

[DeviceD-ospf-1] area 0

[DeviceD-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceD-ospf-1-area-0.0.0.0] quit

[DeviceD-ospf-1] quit

4. 验证配置

# 查看Device C上的OSPF邻居信息。

[DeviceC] display ospf peer

 

         OSPF Process 1 with Router ID 10.1.1.3

               Neighbor Brief Information

 

 Area: 0.0.0.0

 Router ID       Address         Pri Dead-Time  State             Interface

 20.1.1.1        10.1.1.1        1   37         Full/DR           Vlan100

 20.1.1.2        10.1.1.2        1   32         Full/BDR          Vlan100

以上信息表明Device C与Device A和Device B分别建立OSPF邻居。

# 查看Device D上的OSPF邻居信息。

[DeviceD] display ospf peer

 

         OSPF Process 1 with Router ID 20.1.1.3

               Neighbor Brief Information

 

 Area: 0.0.0.0

 Router ID       Address         Pri Dead-Time  State             Interface

 20.1.1.1        20.1.1.1        1   38         Full/DR           Vlan101

 20.1.1.2        20.1.1.2        1   37         Full/BDR          Vlan101

以上信息表明Device C与Device A和Device B分别建立OSPF邻居。

# Host A和Host B可以互相ping通，表明通过DRNI实现三层转发。