04-二层技术-以太网交换配置指导

03-M-LAG配置

1.2.3 M-LAG与其他软件特性的限制

1.2.4 M-LAG与DRNI命令行差异说明

1.8.2 配置Keepalive报文的参数

1.8.3 配置Keepalive报文发送的时间间隔和超时时间间隔

1.8.4 配置Keepalive链路与Track项关联

1.9 配置M-LAG MAD功能

1.9.1 功能简介

1.9.2 配置限制和指导

1.9.3 配置接口在M-LAG系统分裂后的状态

1.9.4 配置M-LAG保留接口

1.9.5 配置所有逻辑接口为M-LAG保留接口

1.9.6 配置接口在M-LAG系统分裂后处于M-LAG MAD DOWN状态

1.9.7 开启M-LAG MAD DOWN状态保持功能

1.10 配置M-LAG接口

1.11 配置peer-link接口

1.12 配置peer-link链路的保留VLAN

1.13 开启M-LAG peer-link接口的MAC地址保持功能

1.14 配置动态路由接入M-LAG

1.15 配置M-LAG的额外VLAN

1.16 配置M-LAG配置一致性检查的模式

1.17 关闭M-LAG配置一致性检查功能

1.18 配置peer-link接口或M-LAG接口的DRCP超时时间为短超时

1.19 配置peer-link链路down后等待检测故障原因的时间

1.20 配置设备重启后的自动恢复功能

1.21 配置接口延迟恢复时间

1.22 开启M-LAG序列号校验功能

1.23 开启M-LAG报文认证功能并配置认证密钥

1.25.3 M-LAG双活网关场景下通过动态路由接入M-LAG配置举例

2 M-LAG与DRNI命令行差异汇总

2.1 配置类命令行差异

1 M-LAG

1.1 M-LAG简介

M-LAG（Multichassis link aggregation，跨设备链路聚合）将两台物理设备在聚合层面虚拟成一台设备来实现跨设备链路聚合，从而提供设备级冗余保护和流量负载分担。

1.1.1 M-LAG网络模型

如图1-1所示，Device A与Device B形成负载分担，共同进行流量转发，当其中一台设备发生故障时，流量可以快速切换到另一台设备，保证业务的正常运行。

图1-1 M-LAG网络模型示意图

M-LAG设备在M-LAG系统中互为邻居，其中Device A为主设备，Device B为从设备。M-LAG为每个M-LAG设备定义了以下几个接口角色：

· M-LAG接口：与外部设备相连的二层聚合接口。与外部设备上相同聚合组相连的M-LAG接口属于同一M-LAG组。如图1-1所示，Device A上的二层聚合接口1和Device B上的二层聚合接口2属于同一M-LAG组。M-LAG组中的M-LAG接口由多条链路聚合组成，且具有相同的M-LAG组编号。

· peer-link接口：连接对端M-LAG邻居设备用于内部控制的接口。每台M-LAG设备只有一个peer-link接口。peer-link接口间的链路为peer-link链路，M-LAG设备通过peer-link链路交互协议报文及传输数据流量。一个M-LAG系统只有一条peer-link链路。

M-LAG设备间通过Keepalive链路检测邻居状态。关于Keepalive机制的详细描述，请参见“1.1.3 Keepalive机制”。

如果一台外部设备仅接入M-LAG系统的其中一台M-LAG设备，则该设备称为单挂设备，这种接入方式称为单归接入。

1.1.2 DRCP协议

M-LAG通过在peer-link链路上运行DRCP（Distributed Relay Control Protocol，分布式聚合控制协议）来交互M-LAG的相关信息，以确定两台设备是否可以组成M-LAG系统。运行该协议的设备之间通过互发DRCPDU（Distributed Relay Control Protocol Data Unit，分布式聚合控制协议数据单元）来交互M-LAG的相关信息。DRCP为我司私有协议。

1. DRCPDU的交互

两端M-LAG设备通过peer-link链路定期交互DRCP报文。当本端M-LAG设备收到对端M-LAG设备的DRCP协商报文后，会判断DRCP协商报文中的M-LAG系统配置是否和本端相同。如果两端的M-LAG系统配置相同，则这两台设备可以组成M-LAG系统。

2. DRCP超时时间

DRCP超时时间是指peer-link接口或者M-LAG接口等待接收DRCPDU的超时时间。在DRCP超时时间之前，如果本端peer-link接口或者M-LAG接口未收到来自对端M-LAG设备的DRCPDU，则认为对端M-LAG设备peer-link接口或者M-LAG接口已经失效。

DRCP超时时间同时也决定了对端M-LAG设备发送DRCPDU的速率。DRCP超时有短超时（3秒）和长超时（90秒）两种：

· 若本端DRCP超时时间为短超时，则对端M-LAG设备将快速发送DRCPDU（每1秒发送1个DRCPDU）。

· 若本端DRCP超时时间为长超时，则对端M-LAG设备将慢速发送DRCPDU（每30秒发送1个DRCPDU）。

1.1.3 Keepalive机制

M-LAG设备间通过Keepalive链路检测邻居状态，即通过交互Keepalive报文来进行peer-link链路故障时的双主检测。Keepalive报文为我司私有报文。

如果在指定时间内，本端M-LAG设备收到对端M-LAG设备发送的Keepalive报文：

· 如果peer-link链路状态为down，则本端和对端M-LAG设备根据收到的Keepalive报文选举主从设备，保证M-LAG系统中仅一台M-LAG设备转发流量，避免两台M-LAG设备均升级为主设备。

· 如果peer-link链路状态为up，则M-LAG系统正常工作。

如果在指定时间内，本端M-LAG设备未收到对端M-LAG设备发送的Keepalive报文时：

· 如果peer-link链路状态为down，则认为对端M-LAG设备状态为down：

¡ 本端设备为主设备时，如果本端设备上存在处于up状态的M-LAG接口，则本端仍为主设备；否则，本端设备角色变为None角色。

¡ 本端设备为从设备时，则升级为主设备。此后，只要本端设备上存在处于up状态的M-LAG接口，则保持为主设备，否则本端设备角色变为None角色。

当设备为None角色时，设备不能收发Keepalive报文，Keepalive链路处于down状态。

· 如果peer-link链路状态为up，则认为Keepalive链路状态为down。此时主从设备正常工作，同时设备打印日志信息，提醒用户检查Keepalive链路。

1.1.4 MAD机制

1. M-LAG MAD功能

peer-link链路故障后，为了防止从设备继续转发流量，M-LAG提供MAD（Multi-Active Detection，多Active检测）机制，即在M-LAG系统分裂时将设备上部分接口置为M-LAG MAD DOWN状态，不允许此类接口转发流量，避免流量错误转发，尽量减少对业务影响。

M-LAG系统分裂时，设备上以下接口不被置为M-LAG MAD DOWN状态：

· M-LAG保留接口（包括用户配置的和系统保留的）。

· 在接口上配置了强制端口up功能：

¡ 通过loopback命令开启接口的环回功能。有关本命令的详细介绍，请参见“接口管理命令参考”中的“以太网接口”。

¡ 通过port service-loopback group命令将端口加入指定的业务环回组。有关本命令的详细介绍，请参见“二层技术-以太网交换命令参考”中的“业务环回组”。

¡ 通过mirroring-group reflector-port命令为远程源镜像组配置反射端口。有关本命令的详细介绍，请参见“网络管理和监控命令参考”中的“端口镜像”。

¡ 通过port up-mode命令强制开启光口。有关本命令的详细介绍，请参见“接口管理命令参考”中的“以太网接口”。

M-LAG保留接口包括系统保留接口和用户配置的保留接口。系统保留接口包括：

· peer-link接口

· peer-link接口所对应的二层聚合接口的成员接口

· M-LAG接口

· Keepalive接口

· VLAN接口

· VSI虚接口

· 管理以太网接口

当peer-link链路故障恢复后，为了防止丢包，从设备尽可能在延迟恢复时间内完成表项（MAC地址表、ARP表等）同步，其后该设备上处于M-LAG MAD DOWN状态的接口将恢复为up状态。

2. M-LAG MAD DOWN保持功能

当peer-link链路故障，Keepalive链路正常工作时，主设备正常工作，从设备会自动关闭本设备上除M-LAG保留接口外的所有接口，将这些接口置为M-LAG MAD DOWN状态。如果此时Keepalive链路也发生故障，从设备上的接口会解除M-LAG MAD DOWN状态，并升级为主设备，使M-LAG系统中的两台设备都作为主设备转发流量，引起网络故障。为了避免以上情况，需要开启M-LAG MAD DOWN保持功能，使设备上的接口一直处于M-LAG MAD DOWN状态，不参与流量转发。

1.1.5 角色计算

如图1-2所示，M-LAG设备通过角色计算，可能出现三种设备角色，分别是Primary、Secondary和None。

图1-2 M-LAG角色计算流程图

2. 角色计算触发条件

角色计算触发条件包括：

· M-LAG设备在系统初始化时（包括新配置M-LAG或带M-LAG配置重启设备）。

· peer-link链路UP时，设备角色通过peer-link链路计算。

· peer-link链路故障，Keepalive正常工作，设备角色通过Keepalive链路计算。

· peer-link链路和Keepalive链路均故障，根据本端M-LAG设备上M-LAG接口状态决定设备角色。

3. 角色计算因素

当通过peer-link链路或Keepalive链路交互报文计算设备角色时，依次比较如下因素：

(1) 比较设备所有M-LAG接口的状态，有可工作M-LAG接口的一端为优；

(2) 比较计算前角色，若有一端为Primary，另一端为None，则Primary端优；

(3) 比较M-LAG MAD DOWN状态，若一端存在处于M-LAG MAD DOWN状态的接口，另一端不存在处于M-LAG MAD DOWN状态的接口，则不存在处于M-LAG MAD DOWN状态的接口的一端优；

(4) 比较设备健康状况，健康值越小越优。设备的健康值可通过display system health命令查看，健康值越小设备越健康，设备无故障运行时，健康值为0。有关display system health命令的详细介绍，请参见“基础配置命令参考”中的“设备管理”；

(5) 比较设备角色优先级，越高越优；

(6) 比较设备桥MAC，越小越优。

上述因素按顺序比较，结果为优的一端角色计算为Primary，另一端为Secondary。

如果设备通过peer-link链路计算角色，则不比较设备所有M-LAG接口的状态。

1.1.6 M-LAG系统建立及工作过程

如图1-3所示，Device A和Device B之间M-LAG系统建立及工作过程如下：

(1) 当M-LAG设备完成M-LAG系统参数配置后，两端设备通过peer-link链路定期发送DRCP报文。当本端收到对端的DRCP协商报文后，会判断DRCP协商报文中的M-LAG系统配置是否和本端相同。如果两端的M-LAG系统配置相同，则这两台设备组成M-LAG系统。

(2) 配对成功后，两端设备会确定出主从状态。依次比较两端M-LAG设备的初始角色、M-LAG MAD DOWN状态、设备的健康值、角色优先级、设备桥MAC，比较结果更优的一端为主设备，具体比较原则请参见“1.1.5 角色计算”。主从协商后，M-LAG设备间会进行配置一致性检查。有关一致性检查的详细介绍，请参见“1.1.8 配置一致性检查功能”。

(3) 当主从角色确定后，两端设备通过Keepalive链路周期性地发送Keepalive报文检测邻居状态。

(4) M-LAG系统开始工作后，两端设备之间会实时同步对端的信息，例如MAC地址表项、ARP表项等，这样任意一台设备故障都不会影响流量的转发，保证正常的业务不会中断。

图1-3 M-LAG建立及工作过程示意图

1.1.7 M-LAG设备工作模式

M-LAG设备工作模式分为以下两种：

· M-LAG系统工作模式：作为M-LAG系统成员设备参与报文转发。

· 独立工作模式：脱离M-LAG系统独立工作，独自转发报文。

当M-LAG系统分裂时，为了避免M-LAG系统中的两台设备都作为主设备转发流量的情况，需要M-LAG设备独立工作。在peer-link链路和Keepalive链路均处于DOWN状态时，从设备会立即或经过一段时间切换到独立运行模式。

M-LAG设备切换到独立运行模式后，聚合接口发送的LACP报文中携带的M-LAG系统参数还原为聚合接口的LACP系统MAC地址和LACP系统优先级，使同一M-LAG组中的两个聚合接口的LACP系统MAC地址和LACP系统优先级不一致。这样只有一边聚合接口的成员端口可以被选中，通过被选中的设备转发业务流量，避免流量转发异常。

1.1.8 配置一致性检查功能

M-LAG系统建立过程中会进行配置一致性检查，以确保两端M-LAG设备配置匹配，不影响M-LAG设备转发报文。M-LAG设备通过交换各自的配置信息，检查配置是否匹配。目前M-LAG支持对两种类型的配置一致性检查：

· Type 1类型配置：影响M-LAG系统转发的配置。如果Type 1类型配置不匹配，则将从设备上M-LAG接口置为down状态。

· Type 2类型配置：仅影响业务模块的配置。如果Type 2类型配置不匹配，从设备上M-LAG接口依然为up状态，不影响M-LAG系统正常工作。由Type 2类型配置对应的业务模块决定是否关闭该业务功能，其他业务模块不受影响。

为了避免设备M-LAG接口震荡，设备会在延迟恢复定时器一半时间之后进行配置一致性检查。

延迟恢复定时器用来设置设备作为从设备加入M-LAG系统时进行MAC地址表项等信息同步的最大时间。有关延迟恢复定时器的详细介绍，请参见“1.21 配置接口延迟恢复时间”

1. Type 1类型配置

Type 1类型配置一致性检查分为全局配置和M-LAG接口配置。

表1-1 全局Type 1类型配置

配置	一致性检查内容
peer-link接口链路类型	Access、Hybrid和Trunk
peer-link接口的PVID	peer-link接口的PVID
生成树功能	全局生成树功能是否开启和VLAN内生成树功能是否开启仅当生成树模式为PVST时，才对VLAN内生成树功能进行一致性检查
生成树模式	STP、RSTP、PVST和MSTP
MST域相关配置	MST域的域名、MSTP的修订级别和MSTI与VLAN的映射关系

表1-2 M-LAG接口Type 1类型配置

配置	一致性检查内容
聚合组的工作模式	静态聚合组和动态聚合组
接口生成树功能	接口上的生成树功能是否开启
接口的链路类型	Access、Hybrid和Trunk
接口的PVID	M-LAG接口的PVID

2. Type 2类型配置

当接口所属的VLAN信息或VLAN接口信息检查不一致时，以下全局Type 2类型配置信息才能显示：

· VLAN接口状态

· VLAN接口的IPv4地址

· VLAN接口的IPv6地址

· VLAN接口的IPv4 VRRP备份组虚拟IP地址

Type 2类型配置一致性检查分为全局配置和M-LAG接口配置。Type 2类型配置仅影响对应的业务模块。

表1-3 全局Type 2类型配置

配置	一致性检查内容
接口所属的VLAN	peer-link接口所属的VLAN 先比较接口上携带Tag的VLAN，再比较接口上未携带Tag的VLAN
VLAN接口	VLAN接口处于up状态，且peer-link接口加入该VLAN
VLAN接口状态	VLAN接口是否被手工关闭
VLAN接口的IPv4地址	VLAN接口IPv4地址是否配置
VLAN接口的IPv6地址	VLAN接口IPv6地址是否配置
VLAN接口的IPv4 VRRP备份组虚拟IP地址	VLAN接口IPv4 VRRP备份组虚拟IP地址是否配置
全局BPDU保护	全局的BPDU保护功能是否配置
MAC地址老化时间	MAC地址老化时间
全局端口安全功能	全局端口安全使能功能是否开启
端口安全的M-LAG接口上用户认证的负载分担模式	端口安全的M-LAG接口上用户认证的负载分担模式： · Centralized：集中处理 · Local：分布处理本地上送用户 · Odd-MAC：分布处理奇MAC用户 · Even-MAC：分布处理偶MAC用户
允许MAC迁移功能	允许MAC迁移功能是否开启
允许MAC迁移的方式	允许MAC迁移的方式： · Port：允许用户进行端口迁移 · VLAN：允许用户进行VLAN迁移 · All：允许用户进行端口和VLAN迁移
端口安全接入用户的流量统计功能	端口安全接入用户的流量统计功能是否开启
全局802.1X认证功能	全局802.1X认证功能是否开启
802.1X系统的认证方法	802.1X系统的认证方法： · Chap：启用EAP终结方式，并支持与RADIUS服务器之间采用CHAP类型的认证方法 · Eap：启用EAP中继方式，并支持客户端与RADIUS服务器之间所有类型的EAP认证方法 · Pap：启用EAP终结方式，并支持与RADIUS服务器之间采用PAP类型的认证方法
802.1X认证的EAD超时定时器	802.1X认证的EAD超时定时器
802.1X认证的握手定时器	802.1X认证的握手定时器
802.1X认证的下线检测定时器	802.1X认证的下线检测定时器
802.1X认证的静默定时器	802.1X认证的静默定时器
802.1X认证的周期性重认证定时器	802.1X认证的周期性重认证定时器
802.1X认证的认证服务器超时定时器	802.1X认证的认证服务器超时定时器
802.1X认证的客户端认证超时定时器	802.1X认证的客户端认证超时定时器是否配置
802.1X认证的用户名请求超时定时器	802.1X认证的用户名请求超时定时器
802.1X认证的加入到Auth-Fail VLAN中用户的老化定时器	802.1X认证的加入到Auth-Fail VLAN中用户的老化定时器
802.1X认证的加入到Auth-Fail VSI中用户的老化定时器	802.1X认证的加入到Auth-Fail VSI中用户的老化定时器
802.1X认证的加入到Critical微分段中用户的老化定时器	802.1X认证的加入到Critical微分段中用户的老化定时器
802.1X认证的加入到Critical VLAN中用户的老化定时器	802.1X认证的加入到Critical VLAN中用户的老化定时器
802.1X认证的加入到Critical VSI中用户的老化定时器	802.1X认证的加入到Critical VSI中用户的老化定时器
802.1X认证的加入到Guest VLAN中用户的老化定时器	802.1X认证的加入到Guest VLAN中用户的老化定时器
802.1X认证的加入到Guest VSI中用户的老化定时器	802.1X认证的加入到Guest VSI中用户的老化定时器
全局MAC地址认证功能	全局MAC地址认证功能是否开启
MAC地址认证采用的认证方法	MAC地址认证采用的认证方法： · Chap：采用CHAP类型的认证方法 · Pap：采用PAP类型的认证方法
MAC地址认证的下线检测定时器	MAC地址认证的下线检测定时器
MAC地址认证的静默定时器	MAC地址认证的静默定时器
MAC地址认证的周期性重认证定时器	MAC地址认证的周期性重认证定时器
MAC地址认证的服务器超时定时器	MAC地址认证的服务器超时定时器
临时MAC地址认证用户的老化定时器	临时MAC地址认证用户的老化定时器
MAC地址认证的加入到Critical微分段中用户的老化定时器	MAC地址认证的加入到Critical微分段中用户的老化定时器
MAC地址认证的加入到Critical VLAN中用户的老化定时器	MAC地址认证的加入到Critical VLAN中用户的老化定时器
MAC地址认证的加入到Critical VSI中用户的老化定时器	MAC地址认证的加入到Critical VSI中用户的老化定时器
MAC地址认证的加入到Guest VLAN中用户的老化定时器	MAC地址认证的加入到Guest VLAN中用户的老化定时器
MAC地址认证的加入到Guest VSI中用户的老化定时器	MAC地址认证的加入到Guest VSI中用户的老化定时器
MAC地址临时表项的老化时间	MAC地址临时表项的老化时间
VSI名称	M-LAG接口上AC关联的VSI的名称
VNI	VSI的VXLAN ID
网关接口编号	VSI关联的网关接口编号
VSI虚接口编号	VSI关联的VSI虚接口编号
VSI虚接口的MAC地址	VSI关联的VSI虚接口的MAC地址
VSI虚接口的IPv4地址	VSI关联的VSI虚接口的IPv4地址
VSI虚接口的IPv6地址	VSI关联的VSI虚接口的IPv6地址
VSI虚接口物理状态	VSI关联的VSI虚接口物理状态
VSI虚接口协议状态	VSI关联的VSI虚接口协议状态

表1-4 M-LAG接口Type 2类型配置

配置	一致性检查内容
接口所属的VLAN	M-LAG接口所属的VLAN 先比较接口上携带Tag的VLAN，再比较接口上未携带Tag的VLAN
M-LAG接口上的端口速率作为优先选择参考端口功能	M-LAG接口上的端口速率作为优先选择参考端口功能是否配置
M-LAG接口上的选择选中端口时忽略端口速率功能	M-LAG接口上的选择选中端口时忽略端口速率功能是否配置
STP根保护功能	STP根保护功能是否配置
端口安全模式	端口安全模式： · Autolearn · Mac-authentication · Mac-and-userlogin-secure-ext · Mac-else-userlogin-secure · Mac-else-userlogin-secure-ext · Secure · Userlogin · Userlogin-secure · Userlogin-secure-ext · Userlogin-secure-or-mac · Userlogin-secure-or-mac-ext · Userlogin-withoui
端口安全MAC地址的老化方式	安全MAC地址的老化方式： · inactivity：无流量老化 · periodical：按老化时间老化
接口下802.1X认证功能	接口下802.1X认证功能是否开启
802.1X指定的Critical VSI名称	802.1X指定的Critical VSI名称
802.1X的在线用户握手功能	802.1X的在线用户握手功能是否开启
802.1X的组播触发功能	802.1X的组播触发功能是否开启
802.1X的单播触发功能	802.1X的单播触发功能是否开启
端口的802.1X认证下线检测功能	端口的802.1X认证下线检测功能是否开启
802.1X认证的周期性重认证定时器	802.1X认证的周期性重认证定时器
端口的802.1X Critical微分段	端口的802.1X Critical微分段
802.1X用户使用的逃生策略模板	802.1X用户使用的逃生策略模板
端口的802.1X Critical VLAN	端口的802.1X Critical VLAN
接口下MAC地址认证功能	接口下MAC地址认证功能是否开启
MAC地址认证的Critical微分段ID	MAC地址认证的Critical微分段ID
MAC地址认证的Critical VSI名称	MAC地址认证的Critical VSI名称
在添加第一个Critical微分段用户时，强制当前端口下授权了重定向URL的MAC地址认证的所有用户均下线功能	是否开启，在添加第一个Critical微分段用户时，强制当前端口下授权了重定向URL的MAC地址认证的所有用户均下线
端口MAC地址认证和802.1X认证并行处理功能	端口MAC地址认证和802.1X认证并行处理功能是否开启
端口的MAC地址认证下线检测功能	端口的MAC地址认证下线检测功能是否开启
端口工作在MAC地址认证的模式	端口工作在MAC地址认证的模式： · Multiple：多VLAN模式 Single：单VLAN模式
MAC地址认证延迟定时器	MAC地址认证延迟定时器
MAC地址认证周期性重认证定时器	MAC地址认证周期性重认证定时器
MAC地址认证用户使用的逃生策略模板	MAC地址认证用户使用的逃生策略模板
MAC地址认证用户使用的Critical VLAN	MAC地址认证用户使用的Critical VLAN
接口下Web认证功能	接口下Web认证功能是否开启
Web认证的Auth-Fail VLAN	Web认证的Auth-Fail VLAN
Web认证的主Web服务器名称	Web认证的主Web服务器名称
Web认证的备Web服务器名称	Web认证的备Web服务器名称
Web认证用户的在线检测时间间隔	Web认证用户的在线检测时间间隔

1.1.9 M-LAG双活网关

在M-LAG双归接入三层网络的场景中，两台M-LAG设备需要同时作为三层网关，必须保证M-LAG设备上存在相同的IP地址和MAC地址的逻辑接口，以便实现：

· 当一条接入链路发生故障时，流量可以快速切换到另一条链路，保证可靠性。

· 两条接入链路可以同时处理用户流量，以提高带宽利用率，使流量在两条接入链路上负载分担。

M-LAG双活网关主要用于动态路由接入M-LAG的组网环境中。如图1-4所示，用户可以在Device C上部署静态路由通过三层路由方式接入到M-LAG系统，但部署静态路由将带来运维难度的上升和缺乏灵活快速部署能力，无法满足快速增长的业务需要。为解决静态路由表带来的问题，需要在M-LAG系统与用户侧设备之间建立动态路由协议邻居：

· M-LAG设备Device A和Device B上各创建一个相同编号的VLAN接口（例如Vlan-interface100），该接口作为网关接口，具有相同的IPv4地址、IPv6地址和MAC地址，且M-LAG接口允许该VLAN通过。

· 在该VLAN接口下配置IP地址不同的M-LAG虚拟地址，用于IGP/BGP动态路由协议邻居建立，使得M-LAG设备和Device C之间建立IGP/BGP邻居，M-LAG设备之间也会建立IGP/BGP邻居。

图1-4 动态路由接入M-LAG示意图

1.1.10 M-LAG序列号校验

为了防止重放攻击，保证流量正常转发，M-LAG支持序列号校验，以识别非法攻击报文。开启M-LAG序列号校验功能后，如果M-LAG设备本次收到的M-LAG报文的序列号与已经收到的M-LAG报文的序列号相同，或小于上次收到的M-LAG报文的序列号，则认为发生重放攻击。M-LAG设备会丢弃序列号校验失败的M-LAG报文。

1.1.11 M-LAG报文认证

为防止攻击者篡改M-LAG报文内容，M-LAG提供报文认证功能，提高安全性。M-LAG设备发送的协议报文中会携带一个消息摘要，该消息摘要是对协议报文内容经Hash计算得到。对端M-LAG设备收到该报文时，会与自己计算的该报文的消息摘要进行比对，如果一致，则认为其合法。

1.1.12 M-LAG故障处理机制

1. M-LAG接口故障处理机制

如图1-5所示，某M-LAG接口故障，网络侧流量会通过peer-link链路发送给另外一台设备，所有流量均由另外一台M-LAG设备转发，具体过程如下：

(1) Device B的某M-LAG接口故障，网络侧不感知，流量依然会发送给所有M-LAG设备。

(2) Device A的相同M-LAG接口正常，则Device B收到网络侧访问Device C的流量后，通过peer-link链路将流量交给Device A后转发给Device C。

(3) 故障恢复后，Device B的该M-LAG接口up，流量正常转发。

图1-5 M-LAG接口故障处理机制示意图

2. peer-link链路故障处理机制

如图1-6所示，peer-link链路故障但Keepalive链路正常会导致从设备上除M-LAG保留接口以外的接口处于M-LAG MAD DOWN状态。主设备上M-LAG接口所在的聚合链路状态仍为up，从设备上M-LAG接口所在的聚合链路状态变为down，从而保证所有流量都通过主设备转发。一旦peer-link链路故障恢复，处于M-LAG MAD DOWN状态的接口经过延迟恢复时间自动恢复为up状态。

图1-6 peer-link链路故障处理机制示意图

3. 设备故障处理机制

如图1-7所示，Device A为主设备，Device B为从设备。当主设备故障后，主设备上的聚合链路状态变为down，不再转发流量。从设备将升级为主设备，该设备上的聚合链路状态为up，流量转发状态不变，继续转发流量。主设备故障恢复后，M-LAG系统中由从状态升级为主状态的设备仍保持主状态，故障恢复后的设备成为M-LAG系统的从设备。

如果是从设备发生故障，M-LAG系统的主从状态不会发生变化，从设备上的聚合链路状态变为down。主设备上的聚合链路状态为up，流量转发状态不变，继续转发流量。

图1-7 设备故障处理机制示意图

4. 上行链路故障处理机制

上行链路故障并不会影响M-LAG系统的转发。如图1-8所示，Device A上行链路虽然故障，但是外网侧的转发相关表项由Device B通过peer-link链路同步给Device A，Device A会将访问外网侧的流量发送给Device B进行转发。而外网侧发送给Device C的流量由于接口故障，自然也不会发送给Device A处理。

上行链路故障时，如果通过Device A将访问外网侧的流量发送给Device B进行转发，会降低转发效率。此时用户可以配置Monitor Link功能，将M-LAG组成员端口和上行端口关联起来，一旦上行链路故障了，会联动M-LAG组成员端口状态，将其状态变为down，提高转发效率。有关Monitor Link的详细介绍，请参见“可靠性配置指导”中的“Monitor Link”。

图1-8 上行链路故障处理机制示意图

1.1.13 M-LAG二次故障处理机制

M-LAG二次故障是指在peer-link链路发生故障后，Keepalive链路也发生故障，或者在Keepalive链路发生故障后，peer-link链路也发生故障。针对M-LAG设备上不同的配置情况，当发生二次故障时，处理方式不同。

1. 缺省配置场景

如图1-9所示，若peer-link链路先发生故障，此时两端M-LAG设备会根据Keepalive链路进行设备角色选举，并依据MAD检测机制，将从设备上除M-LAG保留接口外的所有接口置为M-LAG MAD DOWN状态。

此后，若Keepalive链路也发生故障，从设备也会升为主设备，并解除设备上所有接口的M-LAG MAD DOWN状态，以双主双活的方式转发流量。由于peer-link链路故障时，无法同步表项，可能导致流量转发错误。

若Keepalive链路先发生故障，peer-link链路后发生故障，则M-LAG设备上的接口不会被置为M-LAG MAD DOWN状态，而是直接以双主双活的方式转发流量。

图1-9 缺省配置场景下二次故障处理机制示意图

2. 开启M-LAG MAD DOWN状态保持功能场景

如图1-10所示，若peer-link链路先发生故障，此时两端M-LAG设备会根据Keepalive链路进行设备角色选举，并依据MAD检测机制，将从设备上除M-LAG保留接口外的所有接口置为M-LAG MAD DOWN状态。

此后，若Keepalive链路也发生故障，从设备也会升为主设备，但由于M-LAG设备已开启M-LAG MAD DOWN状态保持功能，将不会解除设备上所有接口的M-LAG MAD DOWN状态，继续只从原来的主设备转发流量。这样将不会出现双主双活的情况，避免流量转发异常。

若Keepalive链路先发生故障，peer-link链路后发生故障，则M-LAG设备上的接口不会被置为M-LAG MAD DOWN状态，而是直接以双主双活的方式转发流量。

图1-10 开启M-LAG MAD DOWN状态保持功能场景下二次故障处理机制示意图（一）

如图1-11所示，如果主设备故障或者主设备上M-LAG接口故障，则无法转发流量。为了避免这种情况可以解除从设备上所有接口的M-LAG MAD DOWN状态，使从设备升级为主设备，以保证流量正常转发，减少流量中断时间。

图1-11 开启M-LAG MAD DOWN状态保持功能场景下二次故障处理机制示意图（二）

3. 开启设备独立工作功能场景

如图1-12所示，若peer-link链路先发生故障，此时两端M-LAG设备会根据Keepalive链路进行设备角色选举，并依据MAD检测机制，将从设备上除M-LAG保留接口外的所有接口置为M-LAG MAD DOWN状态。

此后，若Keepalive链路也发生故障，从设备也会升为主设备，解除所有接口的M-LAG MAD DOWN状态。但由于已开启立即或延迟切换到设备独立工作状态功能，两台M-LAG设备将切换到独立工作状态，切换后M-LAG接口对应的聚合接口发送的LACP报文中携带的M-LAG系统参数还原为聚合接口的LACP系统MAC地址和LACP系统优先级，使同一M-LAG组中的两个聚合接口的LACP系统MAC地址和LACP系统优先级不一致。这样只有一边聚合接口的成员端口可以被选中，通过被选中的设备转发业务流量，避免流量转发异常。成员端口的选中与LACP系统优先级和系统MAC地址相关，与M-LAG设备角色无关。LACP系统优先级和系统MAC地址越小，则优先被选中。若选中的成员端口也发生故障，则将选中另外一台设备上聚合接口的成员端口，通过该聚合接口继续转发流量。

若Keepalive链路先发生故障，peer-link链路后发生故障，则M-LAG设备上的接口不会被置为M-LAG MAD DOWN状态，将立即或延迟一段时间切换到设备独立工作模式。

图1-12 开启设备独立工作功能场景下二次故障处理机制示意图

1.1.14 多机配置同步

多机配置同步是指在多台M-LAG设备间进行配置文件的同步和备份，以简化用户操作，提高部署效率，提升用户体验。例如，在M-LAG组网环境中，仅需要在一台M-LAG设备上进行配置部署，通过本功能就可以将该DR设备上的配置通过Peer-link链路实时同步到另一台DR设备。DR设备间的配置同步不仅简化了用户操作，还可以避免两端配置不一致导致M-LAG系统建立失败。

多机组网中，可以通过以下方式进行配置文件的同步和备份：

1. 配置实时同步

图1-13 配置实时同步示意图

如图1-13所示，在多机组网环境中，进入CFS视图（配置同步视图）后，在本端设备CFS视图下执行的命令将实时同步到对端设备。

2. 配置批量同步

图1-14 配置批量同步示意图

如图1-14所示，在未建立M-LAG时，可以在本端设备上进行预配置，提前部署需要的功能。待M-LAG组网建立、peer-link链路up后，可以将CFS视图下任意视图的配置批量同步到对端设备。

3. 配置备份

图1-15 配置备份示意图

如图1-15所示，在多机组网环境中，如果本端设备需要进行更新，例如更换版本、更换设备等，则可以将本端设备当前的配置文件传送到对端设备进行保存备份。待本端设备更新完成后，再从对端设备端获取之前保存的配置文件，完成配置文件的替换。

1.1.15 协议规范

与M-LAG相关的协议规范有：

· IEEE P802.1AX-REV™/D4.4c：Draft Standard for Local and Metropolitan Area Networks

1.2 M-LAG配置限制和指导

1.2.1 软件版本要求

M-LAG中所有M-LAG设备的软件版本必须相同。

对M-LAG设备进行软件升级时，如果本端M-LAG设备升级完成，并整机重启，则对端M-LAG设备进入锁定状态，即不能操作命令行界面。当M-LAG设备进入锁定状态后，如果对该设备进行主备倒换或者重启M-LAG进程，则该M-LAG设备锁定状态解除。

1.2.2 M-LAG特性限制

为了能够让对端设备将M-LAG组中的两台设备看成一台设备，要求同一M-LAG组中所有M-LAG设备配置相同的系统MAC地址和系统优先级，配置不同的系统编号。

当在设备上部署M-LAG配置后，如果该设备脱离M-LAG系统独立工作，则需要删除M-LAG相关配置，避免影响报文转发。

建议在peer-link接口上配置link-delay命令，且配置相同的delay-time，以减少接口震荡对上层业务的影响。

同一M-LAG组中，M-LAG接口的LACP系统MAC地址不能相同。

两端M-LAG设备的peer-link接口上允许通过的超长帧需要相同，否则会导致M-LAG设备间信息同步失败。

1.2.3 M-LAG与其他软件特性的限制

当前，M-LAG设备上不支持如下业务模块，请勿在M-LAG设备上配置如下业务：

· L2PT

· CFD

· MVRP

· EPON

· 服务质量分析

· mDNS网关

· IPsec

· 域名解析

· RSVP

请保证M-LAG系统中M-LAG设备的业务模块相关配置匹配，避免影响流量转发。

1. GIR

在M-LAG组网环境中，通过GIR功能将设备从维护模式切回到普通模式，请先执行display m-lag mad verbose命令确认设备接口状态未处于“M-LAG MAD DOWN”状态，再执行undo gir system-mode maintenance命令。有关GIR的详细介绍，请参见“基础配置指导”中的“GIR”。

2. IRF

M-LAG不支持和IRF配合使用。配置DRNI功能前，请先将设备的IRF模式切换成独立运行模式。

有关IRF的详细介绍，请参见“虚拟化技术配置指导”中的“IRF”。

3. MAC地址

在M-LAG组网环境中，在设备存在大量MAC地址表项时，请通过mac-address timer aging命令增加MAC地址老化时间，建议配置MAC地址老化时间在20分钟以上。

配置为peer-link接口的二层聚合接口始终禁止进行MAC地址学习。

两端M-LAG设备之间不会同步静态MAC地址表项和黑洞MAC地址表项。如果需要添加这两类表项，请在两端M-LAG设备上分别手工配置。

请不要在M-LAG设备的VLAN视图下使用mac-address max-mac-count命令配置VLAN的MAC地址数学习上限，否则会影响流量转发。

在M-LAG设备上配置多端口单播MAC地址表项不生效。

为确保三层单播流量转发正常，建议在peer-link链路两端端口上关闭报文入接口与静态MAC地址表项匹配检查功能，即当采用以太网聚合链路作为peer-link链路时，在peer-link接口对应聚合接口上配置undo mac-address static source-check enable命令。

有关MAC地址的详细介绍，请参见“二层技术-以太网交换配置指导”中的“MAC地址表”。

4. 链路聚合

仅支持二层聚合接口的相关配置。

请勿在M-LAG组网环境开启全自动聚合功能。

聚合管理网段功能不能和M-LAG结合使用。

配置聚合接口加入S-MLAG组后，该聚合接口不能再配置为M-LAG接口或peer-link接口。

当聚合接口配置为M-LAG接口时，请注意：

· 需要保证两端M-LAG设备的M-LAG接口的配置一致，避免影响流量转发。

· 该聚合接口上最大选中端口数和最小选中端口数的配置不生效。

· 通过display link-aggregation verbose命令显示该聚合接口详细信息时，显示信息中SystemID为M-LAG配置的M-LAG系统MAC和M-LAG系统优先级。如果参考端口在M-LAG接口上，则两台M-LAG设备上会各显示一个参考端口。

关于以太网链路聚合的详细介绍，请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。

5. 端口隔离

请勿将M-LAG接口和peer-link接口加入隔离组中。有关隔离组的详细介绍，请参见“二层技术-以太网交换配置指导”中的“端口隔离”。

6. 环路检测

在M-LAG组网环境中，M-LAG设备上的环路检测相关配置要保证一致。有关环路检测的详细介绍，请参见“二层技术-以太网交换配置指导”中的“环路检测”。

7. 生成树

在生成树和M-LAG结合使用的组网中，用户需要保证M-LAG系统中成员设备生成树全局配置、M-LAG接口及peer-link接口生成树端口配置完全一致，否则可能会导致网络有震荡。M-LAG系统中peer-link接口不参与生成树的拓扑计算。

在生成树和M-LAG结合使用的组网中，M-LAG系统分裂时，成员设备仍会使用M-LAG系统MAC地址发送BPDU报文，导致无法正确计算生成树拓扑。此时可通过开启M-LAG设备独立工作功能解决上述问题。

有关生成树的详细介绍，请参见“二层技术-以太网交换配置指导”中的“生成树”。

8. DHCP

配置M-LAG组网下的DHCP Snooping功能时，请不要在M-LAG设备上配置QinQ功能，否则会导致功能异常。

有关DHCP Snooping功能的详细介绍，请参见“三层技术-IP业务配置指导”中的“DHCP”，有关QINQ功能的详细介绍，请参见“二层技术-以太网交换配置指导”中的“QINQ”。

9. IP性能优化

M-LAG网络不支持ICMP重定向报文发送功能（ip redirects enable）、ICMPv6重定向报文发送功能（ipv6 redirects enable）。

有关ICMP/ICMPv6重定向报文发送功能的详细介绍，请参见“三层技术-IP业务配置指导”中的“IP性能优化”。

10. 组播

在PIM-SSM/IPv6 PIM-SSM模式下，当组播接收者仅接入M-LAG系统的其中一台M-LAG设备时，只能通过VLAN接口连接到M-LAG设备。

对于多级M-LAG互联组网，三层组播M-LAG不支持跟三层组播M-LAG互联，只支持跟二层组播M-LAG互联。

组播VPN不支持M-LAG。

配置组播功能，有如下配置限制：

· M-LAG系统不能配置组播VLAN。

· 在M-LAG设备上配置静态组播MAC地址表项不生效。

· 在M-LAG接口允许通过的所有VLAN中，如果某一个VLAN接口配置了三层组播功能，那么其他VLAN要使用二层组播的功能的话，必须在其VLAN接口下也使能三层组播功能，否则可能会导致部分二层组播流量被丢弃。

对于LSQM1TGS16GPSA0单板，不支持三层组播M-LAG和组播VXLAN M-LAG功能。

有关组播M-LAG的详细介绍，请参见“组播配置指导”中的“PIM”、“IPv6 PIM”、“IGMP Snooping”。

11. AAA

M-LAG设备上指定的发送RADIUS报文使用的源IP地址必须为M-LAG虚拟IP地址。

在设备上开启RADIUS DAE服务后，设备不支持通过COA请求报文关闭/重启802.1X认证用户的接入端口/重认证用户。

有关AAA的详细介绍，请参见“安全配置指导”中的“AAA”。

12. Portal

为了保证Portal支持M-LAG功能的正常使用，请在配置此功能前，确保主从设备如下功能配置一致：

· 同时开启Portal认证功能

· 同时配置IPv4 Portal认证或IPv6 Portal认证

· 配置相同的Portal认证方式

· 同时开启或者关闭基于MAC地址的快速认证功能

· 配置相同的用户免认证流量的阈值

· 配置相同的Portal逃生认证服务器的IPv4地址或IPv6地址

· 配置相同的Portal Web服务器的URL

· 配置相同的Portal用户漫游功能

· 同时开启或者关闭Portal双栈功能

有关Portal的详细介绍，请参见“安全配置指导”中的“Portal”。

13. 端口安全

两台M-LAG设备通过交换各自的配置信息，检查配置是否冲突，检查过程不影响M-LAG设备转发报文。若配置冲突，将不允许新用户上线。

有关端口安全的详细介绍，请参见“安全配置指导”中的“端口安全”。

14. RRPP

在M-LAG场景下配置RRPP，要求peer-link接口为Trunk类型，且peer-link接口会根据RRPP控制VLAN的创建和删除自动加入和退出该控制VLAN。

有关RRPP的详细介绍，请参见“可靠性配置指导”中的“RRPP”。

15. ERPS

在M-LAG场景下配置ERPS，要求peer-link接口为Trunk类型，且peer-link接口会根据ERPS控制VLAN的创建和删除自动加入和退出该控制VLAN。

有关ERPS的详细介绍，请参见“可靠性配置指导”中的“ERPS”。

16. Smart Link

在M-LAG组网中，请确保两台M-LAG设备的Smart Link配置完全一致。请勿将M-LAG接口和非M-LAG接口加入同一个Smart Llink组，否则M-LAG接口在Smart Link组中将不会生效；请勿将peer-link接口加入Smart Link组，否则该端口在Smart Link组中将不会生效。

有关Smart Link的详细介绍，请参见“可靠性配置指导”中的“Smart Link”。

17. VRRP

在M-LAG和VRRP组网环境下，需要确保vrrp vrid timer advertise命令和vrrp ipv6 vrid timer advertise命令配置的时间间隔大于m-lag keepalive hold-time命令配置的时间间隔，否则在确认peer-link链路故障前可能会进行VRRP主备切换，导致流量丢失。有关vrrp vrid timer advertise命令和vrrp ipv6 vrid timer advertise命令的详细介绍，请参见“可靠性命令参考”中的“VRRP”。

18. 镜像

设备同时配置镜像和M-LAG/聚合时，请注意避免出现镜像源端口为聚合组A的成员端口，镜像目的端口、出端口或反射端口为聚合组B的成员端口，以免聚合组B成员端口接收到聚合组A成员端口的镜像LACP报文，引起聚合接口震荡。

19. VXLAN和EVPN

M-LAG与VXLAN、EVPN的配置限制，详见“VXLAN配置指导”中的“VXLAN”和“EVPN配置指导”中的“EVPN VXLAN”。

1.2.4 M-LAG与DRNI命令行差异说明

对于M-LAG相关业务，为了兼容旧版本，设备默认支持以下两种风格的M-LAG命令行。

表1-5 M-LAG与DRNI命令行差异说明

命令行风格

特征关键字

示例及使用说明

M-LAG风格

m-lag、mlag、peer-link

示例：m-lag system-number system-number

新风格，若无特殊要求，推荐使用。

DRNI风格

drni、drmac、ipp

示例：drni system-number system-number

旧风格，用于兼容旧版本的配置文件。

系统支持以完整形式输入此类命令行，不支持输入<?>查看对应的在线帮助信息，也不支持通过Tab键对命令行补齐。

用户成功输入此类命令行后，系统将自动以对应的M-LAG风格的命令行形式将其保存到配置文件中。

以上两种风格的命令行，在业务配置方式、命令作用和显示效果方面完全相同，在命令行关键字形式上存在差别，差异详情请见“2 M-LAG与DRNI命令行差异汇总”。

1.3 M-LAG配置任务简介

M-LAG配置任务如下：

(4) （可选）开启M-LAG设备独立工作功能

(5) 配置Keepalive参数

¡ 配置Keepalive报文的参数

¡ 配置Keepalive报文发送的时间间隔和超时时间间隔

¡ 配置Keepalive链路与Track项关联

¡ 配置接口在M-LAG系统分裂后处于M-LAG MAD DOWN状态

¡ 开启M-LAG MAD DOWN状态保持功能

(7) 配置M-LAG系统的接口

¡ 配置M-LAG接口

¡ 配置peer-link接口

¡ 配置peer-link链路的保留VLAN

¡ （可选）配置peer-link接口或M-LAG接口的DRCP超时时间为短超时

(8) （可选）配置peer-link链路的保留VLAN

(9) （可选）开启M-LAG peer-link接口的MAC地址保持功能

(10) （可选）配置动态路由接入M-LAG

(11) （可选）配置M-LAG的额外VLAN

(12) （可选）配置M-LAG一致性检查功能

¡ 配置M-LAG配置一致性检查的模式

¡ 关闭M-LAG配置一致性检查功能

在进行软件升级时，为避免配置不一致，导致M-LAG接口被关闭，可暂时关闭配置一致性检查功能。

(13) 配置M-LAG时间参数

¡ （可选）配置peer-link链路down后等待检测故障原因的时间

¡ 配置设备重启后的自动恢复功能

¡ （可选）配置接口延迟恢复时间

(14) （可选）配置M-LAG安全功能

¡ 开启M-LAG序列号校验功能

¡ 开启M-LAG报文认证功能并配置认证密钥

1.4 多机配置同步

1.4.1 配置限制和指导

进行实时同步、批量同步时，仅能同步两端设备上要求配置一致的配置。

建议在本端和远端M-LAG设备上均配置mc-configure access-local enable命令，以便通过M-LAG系统中的任一一台M-LAG设备都可以访问另一台M-LAG设备。

在使用多机配置同步功能时，需要保证M-LAG正常工作，peer-link链路处于up状态。

关于多机配置同步命令的详细介绍，请参见“基础命令参考”中“多机配置同步”。

1.4.2 实时配置同步

1. 功能简介

M-LAG组网中，当本端M-LAG设备开启本功能后，在本端设备CFS视图下执行的命令将实时同步到对端设备。

2. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
开启对端设备通过同步通道访问本设备功能	mc-configure access-local enable	缺省情况下，对端设备通过同步通道访问本设备功能处于开启状态
退回用户视图	quit	-
进入CFS的系统视图	system-view mc-config	在CFS视图下的任意视图执行的命令将实时同步到对端设备

1.4.3 批量配置同步

1. 功能简介

在未建立M-LAG时，可以在本端设备上进行预配置，提前部署需要的功能。待M-LAG组网建立，peer-link链路up后，可以进入CFS视图，执行本功能批量将配置同步到对端设备，以简化用户操作，提高部署效率。例如：管理员在+[Sysname]视图执行本命令，设备会将[Sysname]视图及其子视图的配置批量同步到对端设备；管理员在+[Sysname1-GigabitEthernet1/0/1]视图执行本命令，设备会将[Sysname1-GigabitEthernet1/0/1]视图及其子视图的配置批量同步到对端设备。

2. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
开启对端设备通过同步通道访问本设备功能	mc-configure access-local enable	缺省情况下，对端设备通过同步通道访问本设备功能处于开启状态
在系统视图及系统下的任意视图进行预配置	-	-
完成预配置后，退回用户视图	quit	-
进入CFS的系统视图	system-view mc-config	-
进行批量同步	mc-configure batch-synchronize	在CFS视图下的任意视图执行本命令，批量同步配置到对端设备

1.4.4 差异配置快速配置

1. 功能简介

实时配置同步和批量配置同步功能仅能同步两端设备上要求配置一致的配置，通过本功能，则可以快速完成差异配置的配置。

对于仅配置在本端设备的差异配置，可以在本端配置同步视图下的任意视图执行mc-configure switch-to-local命令切换到本端设备的相同视图，在本端设备上完成差异配置后，用户可以通过执行mc-configure quit命令或通过Ctrl+Q快捷方式回到配置同步视图下的原来视图。对于仅配置在对端设备的差异配置，可以在本端配置同步视图下的任意视图执行mc-configure switch-to-peer命令切换到对端设备的相同视图，在对端设备上完成差异配置后，用户可以通过执行mc-configure quit命令或通过Ctrl+Q快捷方式回到配置同步视图下的原来视图。

2. 在本端设备上配置差异配置

操作	命令	说明
进入配置同步视图	system-view mc-config	-
切换到本端设备相同视图（在原视图前增加[@local]标识）	mc-configure switch-to-local	可在配置同步视图下的任意视图执行本命令
在本端设备上进行差异配置部署	-	该配置仅在本端设备上生效
在本端视图结束配置并回到原配置同步视图	mc-configure quit	-

3. 在对端设备上配置差异配置

操作	命令	说明
进入配置同步视图	system-view mc-config	-
切换到对端设备相同视图（在原视图前增加[@Peer]标识）	mc-configure switch-to-peer	可在配置同步视图下的任意视图执行本命令
在对端设备上进行差异配置部署	-	该配置仅在本端设备上生效
在对端视图结束配置并回到原配置同步视图	mc-configure quit	-

1.4.5 配置备份和恢复

1. 功能简介

M-LAG组网环境下，如果本端设备需要进行更新，例如更换版本、设备更换等，则可以执行mc-configure backup-to-peer命令，将本端设备当前的配置文件传送到对端设备进行保存备份。等本端设备更新完成后，再使用mc-configure get-from-peer命令从对端设备端获取之前保存的配置文件，完成配置文件的替换。

2. 配置步骤

操作	命令	说明
将本地配置文件保存到对端设备	mc-configure backup-to-peer local-filename	用户视图下执行本命令
从对端设备获取配置文件并保存到本地	mc-configure get-from-peer filename	用户视图下执行本命令

1.5 配置M-LAG系统参数

1.5.1 配置M-LAG系统MAC地址

1. 配置限制和指导

M-LAG系统中相互配对的M-LAG接口的系统MAC地址必须相同。

建议用户将系统MAC地址配置为其中一台M-LAG设备的桥MAC地址。

修改M-LAG设备的系统MAC地址将会导致当前设备从已经建立的M-LAG组中分裂。因此M-LAG系统形成后，不建议修改系统MAC地址。

只有聚合接口配置为M-LAG接口后，才允许在该聚合接口视图下配置M-LAG系统MAC地址。

M-LAG系统MAC地址支持在系统视图和聚合接口视图下配置。对于一个聚合接口来说，优先采用该聚合接口下的配置，只有该聚合接口下未进行配置时，才采用系统视图下的配置。

2. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置M-LAG系统MAC地址	m-lag system-mac { bridge-address \| mac-address }	缺省情况下，未配置M-LAG系统MAC地址
在M-LAG接口下配置M-LAG系统MAC地址	port m-lag system-mac mac-address	缺省情况下，未配置M-LAG系统MAC地址

1.5.2 配置M-LAG系统编号

1. 配置限制和指导

M-LAG系统中不同M-LAG设备的系统编号必须不同。

修改M-LAG设备的系统编号将会导致当前设备从已经建立的M-LAG组中分裂。

2. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置M-LAG系统编号	m-lag system-number system-number	缺省情况下，未配置M-LAG系统编号

1.5.3 配置M-LAG系统优先级

1. 功能简介

M-LAG系统使用M-LAG系统优先级作为LACPDU中的系统LACP优先级与对端设备交互聚合组信息。

2. 配置限制和指导

M-LAG系统中相互配对的M-LAG接口的系统优先级必须相同。

如果在系统视图下修改M-LAG设备的系统优先级将会导致当前设备从已经建立的M-LAG组中分裂。因此M-LAG系统形成后，不建议在系统视图下修改系统优先级。

只有聚合接口配置为M-LAG接口后，才允许在该聚合接口视图下配置M-LAG系统优先级。

M-LAG系统优先级支持在系统视图和聚合接口视图下配置。对于一个聚合接口来说，优先采用该聚合接口下的配置，只有该聚合接口未进行配置或配置为缺省值时，才采用系统视图下的配置。

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置M-LAG系统优先级	m-lag system-priority system-priority	缺省情况下，M-LAG系统优先级为32768
在M-LAG接口下配置M-LAG系统优先级	port m-lag system-priority priority	缺省情况下，M-LAG系统优先级为32768

1.6 配置M-LAG设备的角色优先级

1. 功能简介

设备角色优先级用于两台设备间进行主从协商，值越小优先级越高，优先级高的为主设备。

如果优先级相同，那么比较两台设备的桥MAC地址，桥MAC地址较小的为主设备。

2. 配置限制和指导

M-LAG系统建立后，不建议修改M-LAG设备的角色优先级，避免主从设备重新选举，导致网络震荡。

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置M-LAG设备的角色优先级	m-lag role priority priority-value	缺省情况下，M-LAG设备的角色优先级为32768

1.7 开启M-LAG设备独立工作功能

1. 功能简介

当M-LAG系统分裂时，为了避免M-LAG系统中的两台设备都作为主设备转发流量的情况，可以在M-LAG系统分裂前配置本功能。配置本功能后，如果M-LAG系统分裂，peer-link链路和Keepalive链路均处于DOWN状态，此时从设备会立即或经过一段时间切换到独立运行模式。

2. 配置限制和指导

当peer-link链路和Keepalive链路均发生故障时，本功能才会生效。当对端M-LAG设备整机重启时，会通知本端M-LAG设备，本端M-LAG设备感知到peer-link链路和Keepalive链路未故障，此时本功能不会生效。对于设备下电引起peer-link链路和Keepalive链路均故障场景，建议配置的M-LAG设备切换到独立工作状态的延迟时间大于设备整机重启的时间，以避免M-LAG接口震荡引起流量转发异常；对于其他非设备下电引起peer-link链路和Keepalive链路均故障场景，建议配置较小的M-LAG设备切换到独立工作状态的延迟时间，以使设备尽快切换为独立工作模式。

建议M-LAG设备均配置本功能。

在单级M-LAG组网中，配置本功能前，需要保证M-LAG设备的LACP系统优先级大于连接M-LAG系统设备的LACP系统优先级，使参考端口位于连接M-LAG系统的设备上，避免连接M-LAG系统的设备的端口频繁震荡。

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
开启M-LAG设备独立工作功能	m-lag standalone enable [ delay delay-time ]	缺省情况下，M-LAG设备独立工作功能处于关闭状态

1.8 配置Keepalive参数

1.8.1 配置限制和指导

建议M-LAG设备间单独建立一条直连链路，作为Keepalive链路，不与其他链路复用，同时需保证该链路二三层均可达。

1.8.2 配置Keepalive报文的参数

1. 功能简介

本端设备接收到的Keepalive报文的目的IP应该为本端配置的源IP。当设备收到其他目的IP地址的Keepalive报文时，Keepalive链路状态变为down。

2. 配置限制和指导

配置Keepalive报文的参数时，指定的源IP地址和目的IP地址必须是两台M-LAG设备上路由可达的地址。

本地设备和邻居设备的UDP端口号需配置一致，否则无法收到对端的Keepalive报文。

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置Keepalive报文的参数	m-lag keepalive { ip \| ipv6 } destination { ipv4-address \| ipv6-address } [ source { ipv4-address \| ipv6-address } \| udp-port udp-number \| vpn-instance vpn-instance-name ] *	缺省情况下，未配置Keepalive报文的参数。如果未指定source或udp-port参数时，则源IP地址为出接口IP地址，UDP端口号为6400

1.8.3 配置Keepalive报文发送的时间间隔和超时时间间隔

1. 功能简介

M-LAG设备间会周期性地发送Keepalive报文。如果本端设备在Keepalive报文超时时间后仍未收到对端发送的Keepalive报文，则Keepalive链路变为down。

2. 配置限制和指导

本端M-LAG设备的Keepalive报文超时时间必须配置成对端M-LAG设备的Keepalive报文发送时间间隔的2倍以上。

用户需要将M-LAG设备的Keepalive协议报文的发送时间间隔配置一致，否则可能引起功能异常。

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置Keepalive报文发送的时间间隔和超时时间间隔	m-lag keepalive interval interval [ timeout timeout ]	缺省情况下，Keepalive报文发送的时间间隔为1000毫秒，超时时间间隔为5秒

1.8.4 配置Keepalive链路与Track项关联

1. 功能简介

通过配置Keepalive链路与Track项关联，通过Track项来监测Keepalive链路的状态，从而可以使设备根据网络环境的变化快速感知到Keepalive链路的状态并进行更新。关于Track项的详细介绍，请参见“可靠性配置指导”中“Track”。

2. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置Keepalive链路与Track项关联	m-lag keepalive track track-entry-number	缺省情况下，未配置Keepalive链路与Track项关联

1.9 配置M-LAG MAD功能

1.9.1 功能简介

设备上接口在M-LAG系统分裂后有以下状态：

· M-LAG系统分裂后接口处于M-LAG MAD DOWN状态。

· M-LAG系统分裂后接口保持原状态不变。

缺省情况下，peer-link链路故障后，为了防止从设备继续转发流量，在M-LAG系统分裂时将设备上除M-LAG保留接口外的所有接口置为M-LAG MAD DOWN状态，不允许此类接口转发流量，避免流量错误转发，尽量减少对业务影响。如果希望M-LAG系统中有特殊用途的接口（比如Keepalive接口）保持UP状态，可以通过m-lag mad exclude interface命令将其配置为M-LAG保留接口。

在EVPN+M-LAG组网环境中，当使用VXLAN隧道作为peer-link链路时，为了保证M-LAG系统分裂后M-LAG设备能够正常工作，需要将大量逻辑接口（除物理接口外的所有接口，例如聚合接口、Loopback接口和Tunnel接口等）配置为保留接口。此时，为了减少配置工作量，可以先通过m-lag mad default-action none命令配置设备上的接口在M-LAG系统分裂后保持原状态不变，然后再使用m-lag mad include interface命令配置M-LAG系统分裂后需要处于M-LAG MAD DOWN状态的接口。

1.9.2 配置限制和指导

聚合成员端口与聚合接口在M-LAG系统分裂后的状态保持一致：

· 如果聚合接口在M-LAG系统分裂后处于保留状态，则该聚合接口的成员端口也处于保留状态。

· 如果聚合接口在M-LAG系统分裂后处于M-LAG MAD DOWN状态，则该聚合接口的成员端口也处于M-LAG MAD DOWN状态。

如果通过m-lag mad include interface或者m-lag mad exclude interface命令配置了聚合成员端口在M-LAG系统分裂后的状态，则聚合成员端口以该配置优先。

1.9.3 配置接口在M-LAG系统分裂后的状态

1. 配置限制和指导

对于以下接口，不受本配置的影响：

· M-LAG系统保留接口。

· 在接口上配置了强制端口up功能：

¡ 通过loopback命令开启接口的环回功能。

¡ 通过port service-loopback group命令将端口加入指定的业务环回组。

¡ 通过mirroring-group reflector-port命令为远程源镜像组配置反射端口。

¡ 通过port up-mode命令强制开启光口。

2. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置接口在M-LAG系统分裂后的状态	m-lag mad default-action { down \| none }	缺省情况下，在M-LAG系统分裂后接口处于M-LAG MAD DOWN状态

1.9.4 配置M-LAG保留接口

1. 配置限制和指导

配置Tunnel接口为peer-link接口时，必须将Tunnel的出接口和Tunnel接口配置为保留接口，避免M-LAG系统分裂又恢复时，由于Tunnel的出接口或Tunnel接口的状态变为M-LAG MAD DOWN，导致Tunnel接口处于down状态，peer-link链路无法收发DRCP协议报文。

可以通过display m-lag mad verbose命令查看当前已经配置的保留接口。

接口处于M-LAG MAD DOWN状态时，配置该接口为保留接口，该接口仍会保持M-LAG MAD DOWN状态，不会恢复up状态。

peer-link接口、peer-link接口所对应的二层聚合接口的成员接口、M-LAG接口、管理以太网接口、Keepalive接口、VLAN接口和VSI虚接口为系统配置的M-LAG保留接口。

2. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置M-LAG保留接口	m-lag mad exclude interface interface-type interface-number	缺省情况下，未配置保留接口

1.9.5 配置所有逻辑接口为M-LAG保留接口

1. 功能简介

在EVPN+M-LAG组网环境中，当使用VXLAN隧道作为peer-link链路时，为了保证M-LAG系统分裂后M-LAG设备能够正常工作，需要将大量逻辑接口（除物理接口外的所有接口，例如聚合接口、Loopback接口和Tunnel接口等）配置为保留接口。此时，为了减少配置工作量，可以通过本功能将所有逻辑接口配置为M-LAG保留接口。

2. 配置限制和指导

如果同时存在本命令、m-lag mad exclude interface命令和m-lag mad include interface命令，则m-lag mad exclude interface命令和m-lag mad include interface命令优先生效。

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置所有逻辑接口为M-LAG保留接口	m-lag mad exclude logical-interfaces	缺省情况下，所有逻辑接口未配置为M-LAG保留接口

1.9.6 配置接口在M-LAG系统分裂后处于M-LAG MAD DOWN状态

1. 配置限制和指导

系统自动配置M-LAG接口的成员口在M-LAG系统分裂后处于M-LAG MAD DOWN状态，不需要配置本功能。

配置以下接口在M-LAG系统分裂后处于M-LAG MAD DOWN状态时，配置不生效：

· M-LAG系统保留接口。

· 在接口上配置了强制端口up功能：

¡ 通过loopback命令开启接口的环回功能。

¡ 通过port service-loopback group命令将端口加入指定的业务环回组。

¡ 通过mirroring-group reflector-port命令为远程源镜像组配置反射端口。

¡ 通过port up-mode命令强制开启光口。

2. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置在M-LAG系统分裂后处于M-LAG MAD DOWN状态的接口	m-lag mad include interface interface-type interface-number	缺省情况下，未指定接口为在M-LAG系统分裂后必须处于M-LAG MAD DOWN状态的接口

1.9.7 开启M-LAG MAD DOWN状态保持功能

1. 功能简介

当peer-link链路故障，Keepalive链路正常工作时，主设备正常工作，从设备会自动关闭本设备上除M-LAG保留接口外的所有接口，将这些接口置为M-LAG MAD DOWN状态。如果此时Keepalive链路也发生故障，从设备上的接口会解除M-LAG MAD DOWN状态，并升级为主设备，使M-LAG系统中的两台设备都作为主设备转发流量，引起网络故障。为了避免以上情况，可以在设备上开启M-LAG MAD DOWN状态保持功能，使设备上的接口一直处于M-LAG MAD DOWN状态，不参与流量转发。在上述场景下，如果负责转发流量的M-LAG设备故障，则可以强制解除另一台M-LAG设备上所有接口的M-LAG MAD DOWN状态，使设备正常转发流量，避免业务长时间中断。

2. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
开启M-LAG MAD DOWN状态保持功能	m-lag mad persistent	缺省情况下，M-LAG MAD DOWN状态保持功能处于关闭状态
（可选）解除设备上所有接口的M-LAG MAD DOWN状态	m-lag mad restore	当peer-link链路或Keepalive链路处于up状态时，不能配置本功能

1.10 配置M-LAG接口

1. 功能简介

缺省情况下，不允许M-LAG接口单边接入，即仅一台M-LAG设备配置M-LAG接口。M-LAG接口单边接入时，将该M-LAG接口置为M-LAG DOWN状态。

当存在单归接入设备时，如果需要使用M-LAG接口转发流量，则需要配置允许M-LAG接口单边接入，不将该M-LAG接口置为M-LAG DOWN状态，保证流量正常转发。当允许M-LAG接口单边接入时，不对该M-LAG接口进行一致性检查。

2. 配置限制和指导

allow-single-member参数仅支持在部署控制器的组网环境中使用。以A设备与B设备组成M-LAG系统为例，A设备、B设备分别与控制器建立OpenFlow channel。当A设备与控制器建立的OpenFlow channel断开时，控制器通知B设备，A设备已断开连接，此时B设备上allow-single-member参数生效（M-LAG端口不会被置为MAD down状态），B设备将允许配置该参数的M-LAG接口单边接入B设备，继续正常工作。

配置二层聚合接口加入M-LAG组，该聚合接口不能是peer-link接口。二层聚合接口加入M-LAG组后，同时也创建了对应的M-LAG接口即M-LAG接口。

一台M-LAG设备上可以配置多个M-LAG接口。

一个二层聚合接口只能加入一个M-LAG组。

M-LAG接口作为公网接口不支持MPLS功能。

多次执行本命令，最后一次执行的命令生效。

为了避免环路，配置M-LAG接口单边接入配置时，需要先配置M-LAG接口，再将成员端口加入聚合；取消配置M-LAG接口单边接入时，需要先将成员端口退出聚合组，再取消配置为M-LAG接口。

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
进入二层聚合接口视图	interface bridge-aggregation interface-number	-
配置M-LAG接口	port m-lag group group-id [ allow-single-member ]	建议在动态聚合接口下指定allow-single-member参数。

1.11 配置peer-link接口

1. 功能简介

配置peer-link接口时，可以通过指定auto-negotiate参数，开启M-LAG系统参数自动协商功能后。开启该功能后，M-LAG设备会对未手工配置的M-LAG系统参数进行自动协商，M-LAG系统参数的生成原则为：

· M-LAG系统MAC地址：采用M-LAG设备中较小的桥MAC地址作为M-LAG系统MAC地址。

· M-LAG系统编号：M-LAG设备中桥MAC较小的一端的M-LAG系统编号为1，另外一端为2。

· M-LAG系统优先级：M-LAG设备均采用缺省的M-LAG优先级。

2. 配置限制和指导

配置二层聚合接口为peer-link接口时，该聚合接口不能是M-LAG接口，且peer-link接口的带宽要大于M-LAG接口的带宽。

一台M-LAG设备上只能配置一个peer-link接口。

配置聚合接口为peer-link接口时，如果该聚合接口上VLAN配置为缺省配置，则该聚合接口的链路类型改为Trunk类型，且允许所有VLAN通过该Trunk端口。否则，VLAN配置不进行改变。

取消配置聚合接口为peer-link接口时，不修改该聚合接口上VLAN配置。

当peer-link接口链路类型为Trunk类型时，不能允许远程镜像VLAN通过。

建议在peer-link接口上配置link-delay命令，以减少接口震荡对上层业务的影响。关于link-delay命令的详细介绍，请参见“二层技术-以太网交换命令参考”中的“以太网链路聚合”。

peer-link接口不允许开启或者关闭MAC地址学习功能。有关MAC地址学习功能的详细介绍，请参见“二层技术-以太网交换命令参考”中的“MAC地址表”。

两端M-LAG设备的peer-link接口上允许通过的超长帧需要相同，否则会导致M-LAG设备间信息同步失败。关于超长帧的详细介绍，请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。

对于peer-link接口对应的聚合组的成员端口，在其退出聚合组前需要先使用shutdown命令手工关闭。

peer-link接口必须允许PVID的报文通过，否则会导致peer-link链路不可用。建议peer-link接口加入所有VLAN（远程镜像VLAN除外）。

peer-link接口仅支持以下命令：

· link-aggregation mode dynamic命令

· m-lag drcp period short命令

· 基于端口的VLAN配置命令（即port access vlan、port hybrid pvid、port hybrid vlan、port link-type、port trunk permit vlan、port trunk pvid命令，请参见“二层技术-以太网交换命令参考”中的“VLAN”）

二层以太网接口加入peer-link接口对应聚合组后，该接口的如下功能会自动关闭，无需手工配置；接口退出peer-link接口对应聚合组后，这些功能将强制恢复为缺省的开启状态：

· 报文入接口与静态MAC地址表项匹配检查功能（mac-address static source-check enable）

· 接口的MAC地址学习功能（mac-address mac-learning enable）

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
进入二层聚合接口视图或者或Tunnel接口视图	interface bridge-aggregation interface-number	-
进入二层聚合接口视图或者或Tunnel接口视图	interface tunnel number	-
配置peer-link接口	port m-lag peer-link port-number [ auto-negotiate ]	-

1.12 配置peer-link链路的保留VLAN

1. 功能简介

在三层组播和组播VXLAN支持M-LAG场景下，当M-LAG上行链路故障时，三层组播流量无法通过peer-link链路绕行到另一台M-LAG设备，导致组播流量转发异常。此时，可以通过配置本命令，将peer-link接口加入保留VLAN中，使peer-link接口可以作为组播表项的出接口，实现将peer-link作为逃生链路，避免三层组播流量转发失败。

关于三层组播支持M-LAG场景的详细介绍，请参见“IP组播配置指导”中的“PIM配置”和“IPv6 PIM配置”；关于EVPN三层组播支持M-LAG场景的详细介绍，请参见“EVPN配置指导”中的“组播VXLAN配置”。

2. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
配置当前VLAN为peer-link链路的保留VLAN	m-lag peer-link reserved	缺省情况下，当前VLAN不是peer-link链路的保留VLAN

1.13 开启M-LAG peer-link接口的MAC地址保持功能

1. 功能简介

当设备单归接入M-LAG系统时，如果设备连接M-LAG设备的接口状态变为DOWN，本端peer-link接口需要删除其MAC地址，并向对端peer-link接口发送MAC地址删除消息，使对端peer-link接口立即同步删除对应的MAC地址表项。如果单归设备连接M-LAG设备的接口反复震荡，则peer-link接口将反复删除和添加MAC地址表项。

当M-LAG设备收到去往单归设备的流量时，由于peer-link接口反复删除和添加MAC地址表项，M-LAG设备将对流量进行多次广播，造成单播流量泛洪。

通过配置本功能，可以使peer-link接口不立即删除MAC地址表项，而根据mac-address timer配置的MAC地址老化时间刷新MAC地址表。有关该命令的详细介绍，请参见“二层技术-以太网交换命令参考”中的“MAC地址表”。

2. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
开启M-LAG peer-link接口的MAC地址保持功能	m-lag peer-link mac-address hold	缺省情况下，M-LAG peer-link接口的MAC地址保持功能处于关闭状态

1.14 配置动态路由接入M-LAG

1. 功能简介

通过配置M-LAG虚拟IP地址，实现动态路由接入M-LAG。

不同类型接口的M-LAG虚拟IP地址用于不同组网场景：

· VLAN接口：双活网关场景。

· Loopback接口：用户通过AAA、802.1X等接入M-LAG设备场景。有关该场景配置的详细介绍，请参见“安全配置指导”中的“AAA”。

· VSI接口：EVPN分布式网关支持M-LAG场景。有关该场景的详细介绍，请参见“EVPN配置指导”中的“EVPN VXLAN”。

在用户侧设备通过M-LAG双归接入网关的场景中，M-LAG成员设备作为网关进行三层转发。由于不同M-LAG成员设备上的网关接口（例如VLAN接口、VSI虚接口）需要具有相同的IP地址和MAC地址，M-LAG成员设备与用户侧设备之间无法建立路由邻居关系。为了解决上述问题，可以在M-LAG设备上配置本功能，并配置路由协议（例如BGP、OSPF和OSPFv3）使用虚拟IP地址与其他设备建立邻居关系。

· 配置本功能时，需要在两台M-LAG设备上配置不同的虚拟IP地址，且均配置为active状态。在VLAN接口下配置本命令时，如果配置虚拟MAC地址，则指定的虚拟MAC地址需要和VLAN接口下通过mac-address命令配置的MAC地址保持一致。

2. 配置限制和指导

在同一接口下，多次配置接口的M-LAG虚拟IP地址：

· 只能配置2个M-LAG虚拟IPv4/IPv6地址。

· 同一虚拟IPv4/IPv6地址配置不同虚拟MAC地址时，最后一次执行的命令生效。

· 不同虚拟IPv4/IPv6地址不能配置同一虚拟MAC地址。

· 配置VLAN接口的M-LAG虚拟IPv4/IPv6地址时，两台M-LAG设备相同的虚拟IPv4/IPv6需要配置相同的虚拟MAC地址。

配置VLAN接口的M-LAG虚拟IPv4/IPv6地址时，对于同一虚拟MAC地址，虚拟IPv4地址和虚拟IPv6地址在M-LAG设备上的状态必须一致，同为active或同为standby。

3. 配置步骤（VLAN接口）

表1-6 配置M-LAG虚拟IP地址（VLAN接口）

操作	命令	说明
进入系统视图	system-view	-
进入VLAN接口视图	interface vlan-interface interface-number	-
配置接口的M-LAG虚拟IPv4地址	port m-lag virtual-ip ipv4-address { mask-length \| mask } [ active \| standby ] [ virtual-mac ] mac-address	缺省情况下，未配置接口的M-LAG虚拟IPv4地址
配置接口的M-LAG虚拟IPv6地址	port m-lag ipv6 virtual-ip ipv6-address { prefix-length [ active \| standby ] [ virtual-mac mac-address ] \| link-local }	缺省情况下，未配置接口的M-LAG虚拟IPv6地址

4. 配置步骤（LoopBack接口）

表1-7 配置M-LAG虚拟IP地址（LoopBack接口）

操作	命令	说明
进入系统视图	system-view	-
进入LoopBack接口视图	interface loopback interface-number	-
配置接口的M-LAG虚拟IPv4地址	port m-lag virtual-ip ipv4-address { mask-length \| mask } [ active \| standby ]	缺省情况下，未配置接口的M-LAG虚拟IPv4地址
配置接口的M-LAG虚拟IPv6地址	port m-lag ipv6 virtual-ip ipv6-address { prefix-length [ active \| standby ] \| link-local }	缺省情况下，未配置接口的M-LAG虚拟IPv6地址

5. 配置步骤（VSI接口）

表1-8 配置M-LAG虚拟IP地址（VSI接口）

操作	命令	说明
进入系统视图	system-view	-
进入VSI接口视图	interface vsi-interface interface-number	-
配置接口的M-LAG虚拟IPv4地址	port m-lag virtual-ip ipv4-address { mask-length \| mask } [ active \| standby ]	缺省情况下，未配置接口的M-LAG虚拟IPv4地址
配置接口的M-LAG虚拟IPv6地址	port m-lag ipv6 virtual-ip ipv6-address { prefix-length [ active \| standby ] \| link-local }	缺省情况下，未配置接口的M-LAG虚拟IPv6地址

1.15 配置M-LAG的额外VLAN

1. 功能简介

如图1-16所示，额外VLAN是指M-LAG接口未允许通过的VLAN。在业务流量通过非M-LAG接口接入M-LAG设备的场景中，业务流量仅在本端接入的M-LAG设备上进行处理，业务流量相关的MAC、ARP等表项不会同步到对端M-LAG设备上。如果业务流量通过非M-LAG接口接入M-LAG设备且需要在M-LAG设备间同步表项，则可以将该业务流量所属的VLAN配置为M-LAG的额外VLAN，使该业务流量相关的MAC、ARP等表项同步到对端M-LAG设备上。当本端M-LAG设备上行链路故障时，业务流量可以通过peer-link链路绕行到对端M-LAG设备上进行处理。

图1-16 M-LAG额外VLAN使用场景示意图

2. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置M-LAG的额外VLAN	m-lag extra-vlan vlan-id-list	缺省情况下，未配置M-LAG的额外VLAN

1.16 配置M-LAG配置一致性检查的模式

1. 功能简介

进行配置一致性检查，检查到配置不匹配时，根据配置一致性检查类型的不同，处理方式为：

· 当检查到Type 1类型不匹配时，不同的配置一致性检查模式处理方式为：

¡ 松散模式：打印配置一致性检查失败的日志信息。

¡ 严格模式：关闭M-LAG接口，并打印配置一致性检查失败的日志信息。

· 当检查到Type 2类型不匹配时，在松散模式和严格模式下，都仅打印配置一致性检查失败的日志信息。

2. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置一致性检查的模式为松散模式	m-lag consistency-check mode { loose \| strict }	缺省情况下，M-LAG配置一致性检查的模式为严格模式

1.17 关闭M-LAG配置一致性检查功能

1. 功能简介

当M-LAG系统中两台M-LAG设备因为版本升级等原因，导致M-LAG设备配置不一致时，为了避免因配置一致性检查而关闭M-LAG接口，用户可以通过m-lag consistency-check disable命令暂时关闭M-LAG配置一致性检查，保证M-LAG接口正常工作。

2. 配置限制和指导

请用户保证两端M-LAG设备配置一致性检查功能开启状态一致，否则不能通过一致性检查。

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
关闭M-LAG配置一致性检查功能	m-lag consistency-check disable	缺省情况下，M-LAG配置一致性检查功能处于开启状态

1.18 配置peer-link接口或M-LAG接口的DRCP超时时间为短超时

1. 功能简介

当用户需要快速检测peer-link接口状态时，可以配置本功能，快速发送DRCP报文。

2. 配置限制和指导

短超时配置仅在peer-link接口或者M-LAG接口下配置时生效。

请不要在M-LAG进程重启时或ISSU升级前配置DRCP超时时间为短超时，否则在M-LAG进程重启时或ISSU升级期间会出现网络流量中断，导致流量转发不通。有关ISSU升级的详细介绍，请参见“基础配置指导”中的“ISSU配置”。

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
进入二层聚合接口视图	interface bridge-aggregation interface-number	-
配置端口的DRCP超时时间为短超时	m-lag drcp period short	缺省情况下，端口的DRCP超时时间为长超时（90秒）

1.19 配置peer-link链路down后等待检测故障原因的时间

1. 功能简介

peer-link链路down后，设备启动本定时器，等待链路上Keepalive报文收发完全，防止因为延迟造成错误检测。设备需要检测peer-link链路down的原因，是设备故障即本端M-LAG设备未收到对端M-LAG设备的Keepalive报文，还是peer-link链路故障。

在定时器超时前收到对端的Keepalive报文，则认为是peer-link链路故障，否则认为设备故障。

2. 配置限制和指导

在M-LAG和VRRP组网环境下，需要确保vrrp vrid timer advertise命令配置的时间间隔大于本功能配置的时间间隔，否则在确认peer-link链路故障前可能会进行VRRP主备切换，导致流量丢失。有关vrrp vrid timer advertise命令的详细介绍，请参见“可靠性命令参考”中的“VRRP”。

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置peer-link链路down后等待检测故障原因的时间	m-lag keepalive hold-time value	缺省情况下，peer-link链路down后等待检测故障原因的时间为3秒

1.20 配置设备重启后的自动恢复功能

1. 功能简介

M-LAG系统中主从设备由于故障重启，仅一台M-LAG设备恢复启动后，缺省情况下，该设备处于None角色，所有M-LAG接口处于M-LAG DOWN状态。此时用户流量无法通过M-LAG接口转发。

为了避免上述情况出现，可以配置本功能，在设备重启后启动自动恢复定时器。当自动恢复定时器超时后，该设备上M-LAG接口被置为非M-LAG DOWN状态，如果该设备上存在处于up状态的M-LAG接口，则该设备升级为主设备，用户流量可以正常转发；如果不存在处于up状态的M-LAG接口，则设备保持None角色，用户流量无法转发。

2. 配置限制和指导

M-LAG系统中主从设备由于故障重启，两台M-LAG设备均恢复启动时，如果设备在自动恢复定时器超时前未收到DRCP报文或Keepalive报文，且均存在处于up状态的M-LAG接口，则两台M-LAG设备均升级为主设备，此时需要用户检查peer-link链路和Keepalive链路，并排除故障。

请配置本定时器的值大于整机重启时间，避免M-LAG设备间出现角色抢占。

如果同时配置m-lag default-auto-recovery enable和m-lag auto-recovery reload-delay命令，则m-lag auto-recovery reload-delay命令配置的自动恢复时间生效。

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
开启缺省自动恢复功能	m-lag default-auto-recovery enable	缺省情况下，缺省自动恢复功能处于开启状态，恢复时间为600秒。
配置设备重启后的自动恢复时间	m-lag auto-recovery reload-delay delay-value	缺省情况下，未配置设备重启后的自动恢复时间

1.21 配置接口延迟恢复时间

1. 功能简介

本定时器用来设置设备作为从设备加入M-LAG系统时进行MAC地址表项等信息同步的最大时间。定时器超时之前，业务口（除M-LAG保留接口）状态为M-LAG MAD DOWN。定时器超时后，业务口状态变为up。

2. 配置限制和指导

以下情况需要适当延长本定时器：

· 当设备表项较多或者进行ISSU升级时，为避免出现丢包或者其它转发问题。

· 开启M-LAG配置一致性检查功能后，设备会启动延迟恢复定时器，设备会在延迟恢复定时器一半时间之后进行配置一致性检查，为避免在延迟恢复时造成M-LAG接口震荡。

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
配置接口延迟恢复时间	m-lag restore-delay value	缺省情况下，延迟恢复时间为300秒

1.22 开启M-LAG序列号校验功能

1. 功能简介

开启M-LAG序列号校验功能，即开启DRCP报文和Keepalive报文的序列号校验功能。

2. 配置限制和指导

序列号校验的防攻击能力比较差，攻击者只要将侦听到的报文序列号增加，就可以欺骗报文接收者。同时使用认证功能，防止攻击者篡改报文内容，才可以提供更好的安全性。

设备整机重启后，如果攻击者使用之前获取的报文进行攻击，则对端未重启设备可能认可攻击报文。建议设备重启后更换认证密钥。

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
开启M-LAG序列号校验功能	m-lag sequence enable	缺省情况下，M-LAG序列号校验功能处于关闭状态

1.23 开启M-LAG报文认证功能并配置认证密钥

1. 功能简介

开启M-LAG报文认证功能，即开启DRCP报文和Keepalive报文的认证功能。

2. 配置限制和指导

两台M-LAG设备需要配置相同密钥，否则认证失败。

3. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
开启M-LAG报文认证功能，并配置认证密钥	m-lag authentication key { simple \| cipher } string	缺省情况下，M-LAG报文认证功能处于关闭状态

1.24 M-LAG显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后的M-LAG的运行情况，通过查看显示信息验证配置的效果。

在用户视图下，用户可以执行reset命令来清除M-LAG的相关信息。

表1-9 M-LAG显示和维护

操作	命令
显示M-LAG配置一致性信息	display m-lag consistency { type1 \| type2 } { global \| interface interface-type interface-number }
显示M-LAG配置一致性检查状态	display m-lag consistency-check status
显示M-LAGDRCP报文的统计信息	display m-lag drcp statistics [ interface interface-type interface-number ]
显示M-LAGKeepalive报文的信息	display m-lag keepalive
显示M-LAGMAD的详细信息	display m-lag mad verbose
显示M-LAG设备角色信息	display m-lag role
显示M-LAG的接口摘要信息	display m-lag summary
显示M-LAG系统信息	display m-lag system
显示M-LAG的接口详细信息	display m-lag verbose [ interface bridge-aggregation interface-number ]
显示M-LAG的故障信息	display m-lag troubleshooting [ m-lag-interface \| peer-link \| keepalive ] [ history ] [ count ]
显示M-LAG虚拟IP地址信息	display m-lag virtual-ip [ interface interface-type interface-number ]
清除M-LAG的DRCP统计信息	reset m-lag drcp statistics [ interface interface-list ]
清除M-LAG的历史故障信息	reset m-lag troubleshooting history

1.25 M-LAG典型配置举例

1.25.1 M-LAG基本功能配置举例

1. 组网需求

· 由于用户对于业务的可靠性要求很高，如果Device C和接入设备（Device A和Device B）之间配置链路聚合只能保证链路级的可靠性，接入设备发生故障时则会导致业务中断。这时用户可以采用M-LAG技术，正常工作时链路进行负载分担且任何一台设备故障对业务均没有影响，保证业务的高可靠性。

· 配置三层以太网接口为保留接口，在该三层以太网接口上搭建Keepalive链路，保证Keepalive报文能够正常传输。

2. 组网图

图1-17 M-LAG基本功能配置组网图

3. 配置步骤

(1) 配置Device A

# 系统配置。

<DeviceA> system-view

[DeviceA] m-lag system-mac 1-1-1

[DeviceA] m-lag system-number 1

[DeviceA] m-lag system-priority 123

# 配置Keepalive报文的目的IP地址和源IP地址。

[DeviceA] m-lag keepalive ip destination 1.1.1.1 source 1.1.1.2

# 配置端口Ten-GigabitEthernet1/0/5工作在三层模式，并配置IP地址为Keepalive报文的源IP地址。

[DeviceA] interface ten-gigabitethernet 1/0/5

[DeviceA-Ten-GigabitEthernet1/0/5] port link-mode route

[DeviceA-Ten-GigabitEthernet1/0/5] ip address 1.1.1.2 24

[DeviceA-Ten-GigabitEthernet1/0/5] quit

# 配置Keepalive链路接口为M-LAG保留接口。

[DeviceA] m-lag mad exclude interface ten-gigabitethernet 1/0/5

# 创建二层聚合接口3，并配置该接口为动态聚合模式。

[DeviceA] interface bridge-aggregation 3

[DeviceA-Bridge-Aggregation3] link-aggregation mode dynamic

[DeviceA-Bridge-Aggregation3] quit

# 分别将端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2加入到聚合组3中。

[DeviceA] interface ten-gigabitethernet 1/0/1

[DeviceA-Ten-GigabitEthernet1/0/1] port link-aggregation group 3

[DeviceA-Ten-GigabitEthernet1/0/1] quit

[DeviceA] interface ten-gigabitethernet 1/0/2

[DeviceA-Ten-GigabitEthernet1/0/2] port link-aggregation group 3

[DeviceA-Ten-GigabitEthernet1/0/2] quit

# 将二层聚合接口3配置为peer-link接口。

[DeviceA] interface bridge-aggregation 3

[DeviceA-Bridge-Aggregation3] port m-lag peer-link 1

[DeviceA-Bridge-Aggregation3] undo mac-address static source-check enable

[DeviceA-Bridge-Aggregation3] quit

# 创建二层聚合接口4，并配置该接口为动态聚合模式。

[DeviceA] interface bridge-aggregation 4

[DeviceA-Bridge-Aggregation4] link-aggregation mode dynamic

[DeviceA-Bridge-Aggregation4] quit

# 分别将端口Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet1/0/4加入到聚合组4中。

[DeviceA] interface ten-gigabitethernet 1/0/3

[DeviceA-Ten-GigabitEthernet1/0/3] port link-aggregation group 4

[DeviceA-Ten-GigabitEthernet1/0/3] quit

[DeviceA] interface ten-gigabitethernet 1/0/4

[DeviceA-Ten-GigabitEthernet1/0/4] port link-aggregation group 4

[DeviceA-Ten-GigabitEthernet1/0/4] quit

# 将二层聚合接口4加入M-LAG组4中。

[DeviceA] interface bridge-aggregation 4

[DeviceA-Bridge-Aggregation4] port m-lag group 4

[DeviceA-Bridge-Aggregation4] quit

(2) 配置Device B

# 系统配置。

<DeviceB> system-view

[DeviceB] m-lag system-mac 1-1-1

[DeviceB] m-lag system-number 2

[DeviceB] m-lag system-priority 123

# 配置Keepalive报文的目的IP地址和源IP地址。

[DeviceB] m-lag keepalive ip destination 1.1.1.2 source 1.1.1.1

# 配置端口Ten-GigabitEthernet1/0/5工作在三层模式，并配置IP地址为Keepalive报文的源IP地址。

[DeviceB] interface ten-gigabitethernet 1/0/5

[DeviceB-Ten-GigabitEthernet1/0/5] port link-mode route

[DeviceB-Ten-GigabitEthernet1/0/5] ip address 1.1.1.1 24

[DeviceB-Ten-GigabitEthernet1/0/5] quit

# 配置Keepalive链路接口为M-LAG保留接口。

[DeviceB] m-lag mad exclude interface ten-gigabitethernet 1/0/5

# 创建二层聚合接口3，并配置该接口为动态聚合模式。

[DeviceB] interface bridge-aggregation 3

[DeviceB-Bridge-Aggregation3] link-aggregation mode dynamic

[DeviceB-Bridge-Aggregation3] quit

# 分别将端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2加入到聚合组3中。

[DeviceB] interface ten-gigabitethernet 1/0/1

[DeviceB-Ten-GigabitEthernet1/0/1] port link-aggregation group 3

[DeviceB-Ten-GigabitEthernet1/0/1] quit

[DeviceB] interface ten-gigabitethernet 1/0/2

[DeviceB-Ten-GigabitEthernet1/0/2] port link-aggregation group 3

[DeviceB-Ten-GigabitEthernet1/0/2] quit

# 将二层聚合接口3配置为peer-link接口。

[DeviceB] interface bridge-aggregation 3

[DeviceB-Bridge-Aggregation3] port m-lag peer-link 1

[DeviceA-Bridge-Aggregation3] undo mac-address static source-check enable

[DeviceB-Bridge-Aggregation3] quit

# 创建二层聚合接口4，并配置该接口为动态聚合模式。

[DeviceB] interface bridge-aggregation 4

[DeviceB-Bridge-Aggregation4] link-aggregation mode dynamic

[DeviceB-Bridge-Aggregation4] quit

# 分别将端口Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet1/0/4加入到聚合组4中。

[DeviceB] interface ten-gigabitethernet 1/0/3

[DeviceB-Ten-GigabitEthernet1/0/3] port link-aggregation group 4

[DeviceB-Ten-GigabitEthernet1/0/3] quit

[DeviceB] interface ten-gigabitethernet 1/0/4

[DeviceB-Ten-GigabitEthernet1/0/4] port link-aggregation group 4

[DeviceB-Ten-GigabitEthernet1/0/4] quit

# 将二层聚合接口4加入M-LAG组4中。

[DeviceB] interface bridge-aggregation 4

[DeviceB-Bridge-Aggregation4] port m-lag group 4

[DeviceB-Bridge-Aggregation4] quit

(3) 配置Device C

# 创建二层聚合接口4，并配置该接口为动态聚合模式。

<DeviceC> system-view

[DeviceC] interface bridge-aggregation 4

[DeviceC-Bridge-Aggregation4] link-aggregation mode dynamic

[DeviceC-Bridge-Aggregation4] quit

# 分别将端口Ten-GigabitEthernet1/0/1～Ten-GigabitEthernet1/0/4加入到聚合组4中。

[DeviceC] interface range ten-gigabitethernet 1/0/1 to ten-gigabitethernet 1/0/4

[DeviceC-if-range] port link-aggregation group 4

[DeviceC-if-range] quit

4. 验证配置

# 查看Device A上M-LAG的Keepalive报文信息。

[DeviceA] display m-lag keepalive

Neighbor keepalive link status (cause): Up

Neighbor is alive for: 104 s 16 ms

Keepalive packet transmission status:

Sent: Successful

Received: Successful

Last received keepalive packet information:

Source IP address: 1.1.1.1

Time: 2019/09/11 09:21:51

Action: Accept

M-LAG keepalive parameters:

Destination IP address: 1.1.1.1

Source IP address: 1.1.1.2

Keepalive UDP port : 6400

Keepalive VPN name : N/A

Keepalive interval : 1000 ms

Keepalive timeout : 5 sec

Keepalive hold time: 3 sec

以上信息表明Device A和Device B设备间无故障。

# 查看Device A上peer-link接口和M-LAG接口的摘要信息和详细信息。

[DeviceA] display m-lag summary

Flags: A -- Aggregate interface down, B -- No peer M-LAG interface configured

C -- Configuration consistency check failed

Peer-link interface: BAGG3

Peer-link interface state (cause): UP

Keepalive link state (cause): UP

M-LAG interface information

M-LAG IF M-LAG group Local state (cause) Peer state Remaining down time(s)

BAGG4 4 UP UP -

[DeviceA] display m-lag verbose

Flags: A -- Home_Gateway, B -- Neighbor_Gateway, C -- Other_Gateway,

D -- PeerLink_Activity, E -- DRCP_Timeout, F -- Gateway_Sync,

G -- Port_Sync, H -- Expired

Peer-link interface/Peer-link interface ID: BAGG3/1

State: UP

Cause: -

Local DRCP flags/Peer DRCP flags: ABDFG/ABDFG

Local Selected ports (index): XGE1/0/1 (1), XGE1/0/2 (2)

Peer Selected ports indexes: 1, 2

M-LAG interface/M-LAG group ID: BAGG4/4

Local M-LAG interface state: UP

Peer M-LAG interface state: UP

M-LAG group state: UP

Local M-LAG interface down cause: -

Remaining M-LAG DOWN time: -

Local M-LAG interface LACP MAC: Config=0001-0001-0001, Effective=0001-0001-0001

Peer M-LAG interface LACP MAC: Config=0001-0001-0001, Effective=0001-0001-0001

Local M-LAG interface LACP priority: Config=123, Effective=123

Peer M-LAG interface LACP priority: Config=123, Effective=123

Local DRCP flags/Peer DRCP flags: ABDFG/ABDFG

Local Selected ports (index): XGE1/0/3 (16387), XGE1/0/4 (16388)

Peer Selected ports indexes: 32771, 32772

以上信息表明Device A和Device B成功组成M-LAG系统。

# 查看Device C上聚合组4的详细信息。

[DeviceC] display link-aggregation verbose bridge-aggregation 4

Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing

Port Status: S -- Selected, U -- Unselected, I -- Individual

Port: A -- Auto port, M -- Management port, R -- Reference port

Flags: A -- LACP_Activity, B -- LACP_Timeout, C -- Aggregation,

D -- Synchronization, E -- Collecting, F -- Distributing,

G -- Defaulted, H -- Expired

Aggregate Interface: Bridge-Aggregation4

Creation Mode: Manual

Aggregation Mode: Dynamic

Loadsharing Type: Shar

Management VLANs: None

System ID: 0x8000, 2e56-cbae-0600

Local:

Port Status Priority Index Oper-Key Flag

XGE1/0/1(R) S 32768 1 1 {ACDEF}

XGE1/0/2 S 32768 2 1 {ACDEF}

XGE1/0/3 S 32768 3 1 {ACDEF}

XGE1/0/4 S 32768 4 1 {ACDEF}

Remote:

Actor Priority Index Oper-Key SystemID Flag

XGE1/0/1 32768 16387 40004 0x7b , 0001-0001-0001 {ACDEF}

XGE1/0/2 32768 16388 40004 0x7b , 0001-0001-0001 {ACDEF}

XGE1/0/3 32768 32771 40004 0x7b , 0001-0001-0001 {ACDEF}

XGE1/0/4 32768 32772 40004 0x7b , 0001-0001-0001 {ACDEF}

以上信息表明，Device C的端口Ten-GigabitEthernet1/0/1～Ten-GigabitEthernet1/0/4均处于选中状态，此时Device C将DeviceA和DeviceB认为是一台设备，从而实现了跨设备的聚合。

1.25.2 M-LAG三层转发配置举例

1. 组网需求

· 配置Device A和Device B的三层以太网接口Ten-GigabitEthernet1/0/5为保留接口，在该三层以太网口上搭建Keepalive链路，保证Keepalive报文能够正常传输。

· VLAN 100内主机的缺省网关为10.1.1.100/24，VLAN 101内主机的缺省网关为20.1.1.100/24。Device A和Device B同时属于虚拟IP地址为10.1.1.100/24的备份组1和虚拟IP地址为20.1.1.100/24的备份组2。在备份组1和备份组2中Device A的优先级高于Device B。

2. 组网图

图1-18 M-LAG三层转发配置组网图

3. 配置步骤

(1) 配置Device A

# 系统配置。

<DeviceA> system-view

[DeviceA] m-lag system-mac 1-1-1

[DeviceA] m-lag system-number 1

[DeviceA] m-lag system-priority 123

# 配置Keepalive报文的目的IP地址和源IP地址。

[DeviceA] m-lag keepalive ip destination 1.1.1.2 source 1.1.1.1

# 配置端口Ten-GigabitEthernet1/0/5工作在三层模式，并配置IP地址为Keepalive报文的源IP地址。

[DeviceA] interface ten-gigabitethernet 1/0/5

[DeviceA-Ten-GigabitEthernet1/0/5] port link-mode route

[DeviceA-Ten-GigabitEthernet1/0/5] ip address 1.1.1.1 24

[DeviceA-Ten-GigabitEthernet1/0/5] quit

# 配置Keepalive链路接口为M-LAG保留接口。

[DeviceA] m-lag mad exclude interface ten-gigabitethernet 1/0/5

# 创建动态二层聚合接口125。

[DeviceA] interface bridge-aggregation 125

[DeviceA-Bridge-Aggregation125] link-aggregation mode dynamic

[DeviceA-Bridge-Aggregation125] quit

# 分别将端口Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet1/0/4加入到聚合组125中。

[DeviceA] interface ten-gigabitethernet 1/0/3

[DeviceA-Ten-GigabitEthernet1/0/3] port link-aggregation group 125

[DeviceA-Ten-GigabitEthernet1/0/3] quit

[DeviceA] interface ten-gigabitethernet 1/0/4

[DeviceA-Ten-GigabitEthernet1/0/4] port link-aggregation group 125

[DeviceA-Ten-GigabitEthernet1/0/4] quit

# 配置二层聚合接口125为peer-link接口。

[DeviceA] interface bridge-aggregation 125

[DeviceA-Bridge-Aggregation125] port m-lag peer-link 1

[DeviceA-Bridge-Aggregation125] undo mac-address static source-check enable

[DeviceA-Bridge-Aggregation125] quit

# 创建动态二层聚合接口100，并配置该接口为M-LAG接口1。

[DeviceA] interface bridge-aggregation 100

[DeviceA-Bridge-Aggregation100] link-aggregation mode dynamic

[DeviceA-Bridge-Aggregation100] port m-lag group 1

[DeviceA-Bridge-Aggregation100] quit

# 将端口Ten-GigabitEthernet1/0/1加入到聚合组100中。

[DeviceA] interface ten-gigabitethernet 1/0/1

[DeviceA-Ten-GigabitEthernet1/0/1] port link-aggregation group 100

[DeviceA-Ten-GigabitEthernet1/0/1] quit

# 创建动态二层聚合接口101，并配置该接口为M-LAG接口2。

[DeviceA] interface bridge-aggregation 101

[DeviceA-Bridge-Aggregation101] link-aggregation mode dynamic

[DeviceA-Bridge-Aggregation101] port m-lag group 2

[DeviceA-Bridge-Aggregation101] quit

# 将端口Ten-GigabitEthernet1/0/2加入到聚合组101中。

[DeviceA] interface ten-gigabitethernet 1/0/2

[DeviceA-Ten-GigabitEthernet1/0/2] port link-aggregation group 101

[DeviceA-Ten-GigabitEthernet1/0/2] quit

# 创建VLAN 100和101。

[DeviceA] vlan 100

[DeviceA-vlan100] quit

[DeviceA] vlan 101

[DeviceA-vlan101] quit

# 配置二层聚合接口100为Trunk端口，并允许VLAN 100的报文通过。

[DeviceA] interface bridge-aggregation 100

[DeviceA-Bridge-Aggregation100] port link-type trunk

[DeviceA-Bridge-Aggregation100] port trunk permit vlan 100

[DeviceA-Bridge-Aggregation100] quit

# 配置二层聚合接口101为Trunk端口，并允许VLAN 101的报文通过。

[DeviceA] interface bridge-aggregation 101

[DeviceA-Bridge-Aggregation101] port link-type trunk

[DeviceA-Bridge-Aggregation101] port trunk permit vlan 101

[DeviceA-Bridge-Aggregation101] quit

# 创建接口Vlan-interface100和Vlan-interface101，并配置其IP地址。

[DeviceA] interface vlan-interface 100

[DeviceA-vlan-interface100] ip address 10.1.1.1 24

[DeviceA-vlan-interface100] quit

[DeviceA] interface vlan-interface 101

[DeviceA-vlan-interface101] ip address 20.1.1.1 24

[DeviceA-vlan-interface101] quit

# 配置Vlan-interface100和Vlan-interface101接口为M-LAG保留接口。

[DeviceA] m-lag mad exclude interface vlan-interface 100

[DeviceA] m-lag mad exclude interface vlan-interface 101

# 配置OSPF。

[DeviceA] ospf

[DeviceA-ospf-1] import-route direct

[DeviceA-ospf-1] area 0

[DeviceA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceA-ospf-1-area-0.0.0.0] quit

[DeviceA-ospf-1] quit

# 为接口Vlan-interface100创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.100。

[DeviceA] interface vlan-interface 100

[DeviceA-Vlan-interface100] vrrp vrid 1 virtual-ip 10.1.1.100

# 设置Device A在备份组1中的优先级为200，以保证Device A成为Master负责转发流量。

[DeviceA-Vlan-interface100] vrrp vrid 1 priority 200

[DeviceA-Vlan-interface100] quit

# 为接口Vlan-interface101创建备份组2，并配置备份组2的虚拟IP地址为20.1.1.100。

[DeviceA] interface vlan-interface 101

[DeviceA-Vlan-interface101] vrrp vrid 2 virtual-ip 20.1.1.100

# 设置Device A在备份组2中的优先级为200，以保证Device A成为Master负责转发流量。

[DeviceA-Vlan-interface101] vrrp vrid 2 priority 200

[DeviceA-Vlan-interface101] quit

(2) 配置Device B

# 系统配置。

<DeviceB> system-view

[DeviceB] m-lag system-mac 1-1-1

[DeviceB] m-lag system-number 2

[DeviceB] m-lag system-priority 123

# 配置Keepalive报文的目的IP地址和源IP地址。

[DeviceB] m-lag keepalive ip destination 1.1.1.1 source 1.1.1.2

# 配置端口Ten-GigabitEthernet1/0/5工作在三层模式，并配置IP地址为Keepalive报文的源IP地址。

[DeviceB] interface ten-gigabitethernet 1/0/5

[DeviceB-Ten-GigabitEthernet1/0/5] port link-mode route

[DeviceB-Ten-GigabitEthernet1/0/5] ip address 1.1.1.2 24

[DeviceB-Ten-GigabitEthernet1/0/5] quit

# 配置Keepalive链路接口为M-LAG保留接口。

[DeviceB] m-lag mad exclude interface ten-gigabitethernet 1/0/5

# 创建动态二层聚合接口125。

[DeviceB] interface bridge-aggregation 125

[DeviceB-Bridge-Aggregation125] link-aggregation mode dynamic

[DeviceB-Bridge-Aggregation125] quit

# 分别将端口Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet1/0/4加入到聚合组125中。

[DeviceB] interface ten-gigabitethernet 1/0/3

[DeviceB-Ten-GigabitEthernet1/0/3] port link-aggregation group 125

[DeviceB-Ten-GigabitEthernet1/0/3] quit

[DeviceB] interface ten-gigabitethernet 1/0/4

[DeviceB-Ten-GigabitEthernet1/0/4] port link-aggregation group 125

[DeviceB-Ten-GigabitEthernet1/0/4] quit

# 配置二层聚合接口125为peer-link接口。

[DeviceB] interface bridge-aggregation 125

[DeviceB-Bridge-Aggregation125] port m-lag peer-link 1

[DeviceB-Bridge-Aggregation125] undo mac-address static source-check enable

[DeviceB-Bridge-Aggregation125] quit

# 创建动态二层聚合接口100，并配置该接口为M-LAG接口1。

[DeviceB] interface bridge-aggregation 100

[DeviceB-Bridge-Aggregation100] link-aggregation mode dynamic

[DeviceB-Bridge-Aggregation100] port m-lag group 1

[DeviceB-Bridge-Aggregation100] quit

# 将端口Ten-GigabitEthernet1/0/1加入到聚合组100中。

[DeviceB] interface ten-gigabitethernet 1/0/1

[DeviceB-Ten-GigabitEthernet1/0/1] port link-aggregation group 100

[DeviceB-Ten-GigabitEthernet1/0/1] quit

# 创建动态二层聚合接口101，并配置该接口为M-LAG接口2。

[DeviceB] interface bridge-aggregation 101

[DeviceB-Bridge-Aggregation101] link-aggregation mode dynamic

[DeviceB-Bridge-Aggregation101] port m-lag group 2

[DeviceB-Bridge-Aggregation101] quit

# 将端口Ten-GigabitEthernet1/0/2加入到聚合组101中。

[DeviceB] interface ten-gigabitethernet 1/0/2

[DeviceB-Ten-GigabitEthernet1/0/2] port link-aggregation group 101

[DeviceB-Ten-GigabitEthernet1/0/2] quit

# 创建VLAN 100和101。

[DeviceB] vlan 100

[DeviceB-vlan100] quit

[DeviceB] vlan 101

[DeviceB-vlan101] quit

# 配置二层聚合接口100为Trunk端口，并允许VLAN 100的报文通过。

[DeviceB] interface bridge-aggregation 100

[DeviceB-Bridge-Aggregation100] port link-type trunk

[DeviceB-Bridge-Aggregation100] port trunk permit vlan 100

[DeviceB-Bridge-Aggregation100] quit

# 配置二层聚合接口101为Trunk端口，并允许VLAN 101的报文通过。

[DeviceB] interface bridge-aggregation 101

[DeviceB-Bridge-Aggregation101] port link-type trunk

[DeviceB-Bridge-Aggregation101] port trunk permit vlan 101

[DeviceB-Bridge-Aggregation101] quit

# 创建接口Vlan-interface100和Vlan-interface101，并配置其IP地址。

[DeviceB] interface vlan-interface 100

[DeviceB-vlan-interface100] ip address 10.1.1.2 24

[DeviceB-vlan-interface100] quit

[DeviceB] interface vlan-interface 101

[DeviceB-vlan-interface101] ip address 20.1.1.2 24

[DeviceB-vlan-interface101] quit

# 配置Vlan-interface100和Vlan-interface101接口为M-LAG保留接口。

[DeviceB] m-lag mad exclude interface vlan-interface 100

[DeviceB] m-lag mad exclude interface vlan-interface 101

# 配置OSPF。

[DeviceB] ospf

[DeviceB-ospf-1] import-route direct

[DeviceB-ospf-1] area 0

[DeviceB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceB-ospf-1-area-0.0.0.0] quit

[DeviceB-ospf-1] quit

# 为接口Vlan-interface100创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.100。

[DeviceB] interface vlan-interface 100

[DeviceB-Vlan-interface100] vrrp vrid 1 virtual-ip 10.1.1.100

[DeviceB-Vlan-interface100] quit

# 为接口Vlan-interface101创建备份组2，并配置备份组2的虚拟IP地址为20.1.1.100。

[DeviceB] interface vlan-interface 101

[DeviceB-Vlan-interface101] vrrp vrid 2 virtual-ip 20.1.1.100

[DeviceB-Vlan-interface101] quit

(3) 配置Device C

# 创建二层聚合接口100，并配置该接口为动态聚合模式。

<DeviceC> system-view

[DeviceC] interface bridge-aggregation 100

[DeviceC-Bridge-Aggregation100] link-aggregation mode dynamic

[DeviceC-Bridge-Aggregation100] quit

# 分别将端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2加入到聚合组100中。

[DeviceC] interface range ten-gigabitethernet 1/0/1 to ten-gigabitethernet 1/0/2

[DeviceC-if-range] port link-aggregation group 100

[DeviceC-if-range] quit

# 创建VLAN 100。

[DeviceC] vlan 100

[DeviceC-vlan100] quit

# 配置二层聚合接口100为Trunk端口，并允许VLAN 100的报文通过。

[DeviceC] interface bridge-aggregation 100

[DeviceC-Bridge-Aggregation100] port link-type trunk

[DeviceC-Bridge-Aggregation100] port trunk permit vlan 100

[DeviceC-Bridge-Aggregation100] quit

# 配置接口Ten-GigabitEthernet1/0/3为Trunk端口，并允许VLAN 100的报文通过。

[DeviceC] interface ten-gigabitethernet 1/0/3

[DeviceC-Ten-GigabitEthernet1/0/3] port link-type trunk

[DeviceC-Ten-GigabitEthernet1/0/3] port trunk permit vlan 100

[DeviceC-Ten-GigabitEthernet1/0/3] quit

# 创建接口Vlan-interface100，并配置其IP地址。

[DeviceC] interface vlan-interface 100

[DeviceC-vlan-interface100] ip address 10.1.1.3 24

[DeviceC-vlan-interface100] quit

# 配置OSPF。

[DeviceC] ospf

[DeviceC-ospf-1] import-route direct

[DeviceC-ospf-1] area 0

[DeviceC-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[DeviceC-ospf-1-area-0.0.0.0] quit

[DeviceC-ospf-1] quit

(4) 配置Device D

# 创建二层聚合接口101，并配置该接口为动态聚合模式。

<DeviceD> system-view

[DeviceD] interface bridge-aggregation 101

[DeviceD-Bridge-Aggregation101] link-aggregation mode dynamic

[DeviceD-Bridge-Aggregation101] quit

# 分别将端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2加入到聚合组101中。

[DeviceD] interface range ten-gigabitethernet 1/0/1 to ten-gigabitethernet 1/0/2

[DeviceD-if-range] port link-aggregation group 101

[DeviceD-if-range] quit

# 创建VLAN 101。

[DeviceD] vlan 101

[DeviceD-vlan101] quit

# 配置二层聚合接口101为Trunk端口，并允许VLAN 101的报文通过。

[DeviceD] interface bridge-aggregation 101

[DeviceD-Bridge-Aggregation101] port link-type trunk

[DeviceD-Bridge-Aggregation101] port trunk permit vlan 101

[DeviceD-Bridge-Aggregation101] quit

# 配置接口Ten-GigabitEthernet1/0/3为Trunk端口，并允许VLAN 101的报文通过。

[DeviceD] interface ten-gigabitethernet 1/0/3

[DeviceD-Ten-GigabitEthernet1/0/3] port link-type trunk

[DeviceD-Ten-GigabitEthernet1/0/3] port trunk permit vlan 101

[DeviceD-Ten-GigabitEthernet1/0/3] quit

# 创建接口Vlan-interface101，并配置其IP地址。

[DeviceD] interface vlan-interface 101

[DeviceD-vlan-interface101] ip address 20.1.1.3 24

[DeviceD-vlan-interface101] quit

# 配置OSPF。

[DeviceD] ospf

[DeviceD-ospf-1] import-route direct

[DeviceD-ospf-1] area 0

[DeviceD-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[DeviceD-ospf-1-area-0.0.0.0] quit

[DeviceD-ospf-1] quit

4. 验证配置

# 在Device A上查看M-LAG的简要信息和详细信息。可以看到Device A和Device B成功组成M-LAG系统。

[DeviceA] display m-lag summary

Flags: A -- Aggregate interface down, B -- No peer M-LAG interface configured

C -- Configuration consistency check failed

Peer-link interface: BAGG125

Peer-link interface state (cause): UP

Keepalive link state (cause): UP

M-LAG interface information

M-LAG IF M-LAG group Local state (cause) Peer state Remaining down time(s)

BAGG100 1 UP UP -

BAGG101 2 UP UP -

[DeviceA] display m-lag verbose

Flags: A -- Home_Gateway, B -- Neighbor_Gateway, C -- Other_Gateway,

D -- PeerLink_Activity, E -- DRCP_Timeout, F -- Gateway_Sync,

G -- Port_Sync, H -- Expired

Peer-link interface/Peer-link interface ID: BAGG125/1

State: UP

Cause: -

Local DRCP flags/Peer DRCP flags: ABDFG/ABDFG

Local Selected ports (index): XGE1/0/3 (260), XGE1/0/4 (261)

Peer Selected ports indexes: 260, 261

M-LAG interface/M-LAG group ID: BAGG100/1

Local M-LAG interface state: UP

Peer M-LAG interface state: UP

M-LAG group state: UP

Local M-LAG interface down cause: -

Remaining M-LAG DOWN time: -

Local M-LAG interface LACP MAC: Config=N/A, Effective=0001-0001-0001

Peer M-LAG interface LACP MAC: Config=N/A, Effective=0001-0001-0001

Local M-LAG interface LACP priority: Config=32768, Effective=123

Peer M-LAG interface LACP priority: Config=32768, Effective=123

Local DRCP flags/Peer DRCP flags: ABDFG/ABDFG

Local Selected ports (index): XGE1/0/1 (258)

Peer Selected ports indexes: 258

M-LAG interface/M-LAG group ID: BAGG101/2

Local M-LAG interface state: UP

Peer M-LAG interface state: UP

M-LAG group state: UP

Local M-LAG interface down cause: -

Remaining M-LAG DOWN time: -

Local M-LAG interface LACP MAC: Config=N/A, Effective=0001-0001-0001

Peer M-LAG interface LACP MAC: Config=N/A, Effective=0001-0001-0001

Local M-LAG interface LACP priority: Config=32768, Effective=123

Peer M-LAG interface LACP priority: Config=32768, Effective=123

Local DRCP flags/Peer DRCP flags: ABDFG/ABDFG

Local Selected ports (index): XGE1/0/2 (259)

Peer Selected ports indexes: 259

# 在Device C和Device D上分别查看二层聚合组100和二层聚合组101的详细信息。可以看到Device C和Device D的端口Ten-GigabitEthernet1/0/1、Ten-GigabitEthernet1/0/2均处于选中状态，此时Device C和Device D将DeviceA和DeviceB认为是一台设备，从而实现了跨设备的聚合。

[DeviceC] display link-aggregation verbose

Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing

Port Status: S -- Selected, U -- Unselected, I -- Individual

Port: A -- Auto port, M -- Management port, R -- Reference port

Flags: A -- LACP_Activity, B -- LACP_Timeout, C -- Aggregation,

D -- Synchronization, E -- Collecting, F -- Distributing,

G -- Defaulted, H -- Expired

Aggregate Interface: Bridge-Aggregation100

Creation Mode: Manual

Aggregation Mode: Dynamic

Loadsharing Type: Shar

Management VLANs: None

System ID: 0x8000, a03b-0694-0300

Local:

Port Status Priority Index Oper-Key Flag

XGE1/0/1 S 32768 1 1 {ACDEF}

XGE1/0/2 S 32768 2 1 {ACDEF}

Remote:

Actor Priority Index Oper-Key SystemID Flag

XGE1/0/1(R) 32768 16386 40001 0x7b , 0001-0001-0001 {ACDEF}

XGE1/0/2 32768 32770 40001 0x7b , 0001-0001-0001 {ACDEF}

[DeviceD] display link-aggregation verbose

Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing

Port Status: S -- Selected, U -- Unselected, I -- Individual

Port: A -- Auto port, M -- Management port, R -- Reference port

Flags: A -- LACP_Activity, B -- LACP_Timeout, C -- Aggregation,

D -- Synchronization, E -- Collecting, F -- Distributing,

G -- Defaulted, H -- Expired

Aggregate Interface: Bridge-Aggregation101

Creation Mode: Manual

Aggregation Mode: Dynamic

Loadsharing Type: Shar

Management VLANs: None

System ID: 0x8000, a03b-0d51-0400

Local:

Port Status Priority Index Oper-Key Flag

XGE1/0/1 S 32768 1 1 {ACDEF}

XGE1/0/2 S 32768 2 1 {ACDEF}

Remote:

Actor Priority Index Oper-Key SystemID Flag

XGE1/0/1(R) 32768 16387 40002 0x7b , 0001-0001-0001 {ACDEF}

XGE1/0/2 32768 32771 40002 0x7b , 0001-0001-0001 {ACDEF}

# 在Device A和Device B上查看VRRP备份组的信息。可以看到Device A在备份组1和2中为Master，从而保证区域A和区域B内的主机通过Device A与外部通信。

[DeviceA] display vrrp

IPv4 Virtual Router Information:

Running mode : Standard

Total number of virtual routers : 2

Interface VRID State Running Adver Auth Virtual

Pri Timer Type IP

----------------------------------------------------------------------------

Vlan100 1 Master 200 100 None 10.1.1.100

Vlan101 2 Master 200 100 None 20.1.1.100

[DeviceB] display vrrp

IPv4 Virtual Router Information:

Running mode : Standard

Total number of virtual routers : 2

Interface VRID State Running Adver Auth Virtual

Pri Timer Type IP

----------------------------------------------------------------------------

Vlan100 1 Backup 100 100 None 10.1.1.100

Vlan101 2 Backup 100 100 None 20.1.1.100

# 查看Device C和Device D上的OSPF邻居信息，可以看到Device C与Device A和Device B分别建立OSPF邻居，Device D与Device A和Device B分别建立OSPF邻居，从而确保了三层互通。

[DeviceC] display ospf peer

OSPF Process 1 with Router ID 10.1.1.3

Neighbor Brief Information

Area: 0.0.0.0

Router ID Address Pri Dead-Time State Interface

20.1.1.1 10.1.1.1 1 37 Full/DR Vlan100

20.1.1.2 10.1.1.2 1 32 Full/BDR Vlan100

[DeviceD] display ospf peer

OSPF Process 1 with Router ID 20.1.1.3

Neighbor Brief Information

Area: 0.0.0.0

Router ID Address Pri Dead-Time State Interface

20.1.1.1 20.1.1.1 1 38 Full/DR Vlan101

20.1.1.2 20.1.1.2 1 37 Full/BDR Vlan101

以上信息表明Device D与Device A和Device B分别建立OSPF邻居。

# Host A和Host B可以互相ping通，表明通过M-LAG实现三层转发。

1.25.3 M-LAG双活网关场景下通过动态路由接入M-LAG配置举例

1. 组网需求

如图1-19所示，用户在服务器上通过三层路由方式接入到M-LAG时，需要满足以下要求：

· 当一条接入链路发生故障时，流量可以快速切换到另一条链路，保证可靠性。

· 用户流量在两条接入链路上负载分担。

2. 组网图

图1-19 M-LAG双活网关场景下通过动态路由接入M-LAG配置组网图

3. 配置限制和指导

配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下配置不冲突。

同级M-LAG设备的m-lag system-mac应配置为相同，不同级M-LAG设备的m-lag system-mac一定要配置为不同。

M-LAG双活网关组网环境下，M-LAG设备的下行VLAN接口不要配置本地代理ARP/ND功能，否则会触发流量环路。有关ARP/ND本地代理功能的详细介绍，请参见“三层技术-IP业务配置指导”中的“代理ARP”和“IPv6邻居发现”。

4. 配置步骤

(1) 配置Device A

# 配置M-LAG系统参数。

<DeviceA> system-view

[DeviceA] m-lag system-mac 2-2-2

[DeviceA] m-lag system-number 1

[DeviceA] m-lag system-priority 123

# 配置Keepalive报文的目的IP地址和源IP地址。

[DeviceA] m-lag keepalive ip destination 21.1.1.2 source 21.1.1.1

# 配置端口Ten-GigabitEthernet1/0/5工作在三层模式，并配置IP地址为Keepalive报文的源IP地址。

[DeviceA] interface ten-gigabitethernet 1/0/5

[DeviceA-Ten-GigabitEthernet1/0/5] port link-mode route

[DeviceA-Ten-GigabitEthernet1/0/5] ip address 21.1.1.1 24

[DeviceA-Ten-GigabitEthernet1/0/5] ipv6 address 21::1 64

[DeviceA-Ten-GigabitEthernet1/0/5] quit

# 配置Keepalive链路接口为M-LAG保留接口。

[DeviceA] m-lag mad exclude interface ten-gigabitethernet 1/0/5

# 创建动态二层聚合接口1。

[DeviceA] interface bridge-aggregation 1

[DeviceA-Bridge-Aggregation1] link-aggregation mode dynamic

[DeviceA-Bridge-Aggregation1] quit

# 分别将端口Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet1/0/4加入到聚合组1中。

[DeviceA] interface ten-gigabitethernet 1/0/3

[DeviceA-Ten-GigabitEthernet1/0/3] port link-aggregation group 1

[DeviceA-Ten-GigabitEthernet1/0/3] quit

[DeviceA] interface ten-gigabitethernet 1/0/4

[DeviceA-Ten-GigabitEthernet1/0/4] port link-aggregation group 1

[DeviceA-Ten-GigabitEthernet1/0/4] quit

# 将二层聚合接口1配置为peer-link接口。

[DeviceA] interface bridge-aggregation 1

[DeviceA-Bridge-Aggregation1] port m-lag peer-link 1

[DeviceA-Bridge-Aggregation1] undo mac-address static source-check enable

[DeviceA-Bridge-Aggregation1] quit

# 创建动态二层聚合接口3，并配置该接口为M-LAG接口1。

[DeviceA] interface bridge-aggregation 3

[DeviceA-Bridge-Aggregation3] link-aggregation mode dynamic

[DeviceA-Bridge-Aggregation3] port m-lag group 1

[DeviceA-Bridge-Aggregation3] quit

# 将端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2加入到聚合组3中。

[DeviceA] interface ten-gigabitethernet 1/0/1

[DeviceA-Ten-GigabitEthernet1/0/1] port link-aggregation group 3

[DeviceA-Ten-GigabitEthernet1/0/1] quit

[DeviceA] interface ten-gigabitethernet 1/0/2

[DeviceA-Ten-GigabitEthernet1/0/2] port link-aggregation group 3

[DeviceA-Ten-GigabitEthernet1/0/2] quit

# 创建VLAN 102、VLAN 103。

[DeviceA] vlan 102 103

# 配置二层聚合接口3为Trunk端口，并允许VLAN 102和VLAN 103的报文通过。

[DeviceA] interface bridge-aggregation 3

[DeviceA-Bridge-Aggregation3] port link-type trunk

[DeviceA-Bridge-Aggregation3] port trunk permit vlan 102 103

[DeviceA-Bridge-Aggregation3] quit

# 创建接口Vlan-interface102，并配置其IPv4和IPv6地址，作为双活网关。

[DeviceA] interface vlan-interface 102

[DeviceA-Vlan-interface102] ip address 10.102.0.1 255.255.255.0

[DeviceA-Vlan-interface102] ipv6 address 10:102::1 64

# 配置M-LAG虚拟IPv4和IPv6地址，以便和下行设备Device D建立OSPF和OSPFv3邻居关系。

[DeviceA-Vlan-interface102] port m-lag virtual-ip 10.102.0.3 24 active

[DeviceA-Vlan-interface102] port m-lag ipv6 virtual-ip FE80::2 link-local

# 配置接口Vlan-interface102的MAC地址。

[DeviceA-Vlan-interface102] mac-address 3-3-3

[DeviceA-Vlan-interface102] quit

# 配置Vlan-interface102接口为M-LAG保留接口。

[DeviceA] m-lag mad exclude interface vlan-interface 102

# 创建接口Vlan-interface103，并配置其IPv4和IPv6地址，作为双活网关。

[DeviceA] interface vlan-interface 103

[DeviceA-Vlan-interface103] ip address 10.103.0.1 24

[DeviceA-Vlan-interface103] ipv6 address 10:103::1 64

# 配置M-LAG虚拟IPv4和IPv6地址，以便和下行设备Device D建立BGP和BGP4+邻居关系。

[DeviceA-Vlan-interface103] port m-lag virtual-ip 10.103.0.3 24 active

[DeviceA-Vlan-interface103] port m-lag ipv6 virtual-ip 10:103::3 64 active

# 配置接口Vlan-interface103的MAC地址。

[DeviceA-Vlan-interface103] mac-address 4-4-4

[DeviceA-Vlan-interface103] quit

# 配置Vlan-interface103接口为M-LAG保留接口。

[DeviceA] m-lag mad exclude interface vlan-interface 103

# 配置上行口Ten-GigabitEthernet1/0/6的IPv4地址和IPv6地址。

[DeviceA] interface ten-gigabitethernet 1/0/6

[DeviceA-Ten-GigabitEthernet1/0/6] port link-mode route

[DeviceA-Ten-GigabitEthernet1/0/6] ip address 32.1.1.1 24

[DeviceA-Ten-GigabitEthernet1/0/6] ipv6 address 32:1::1 64

[DeviceA-Ten-GigabitEthernet1/0/6] quit

# 配置OSPF。

[DeviceA] ospf 1 router-id 11.1.1.1

[DeviceA-ospf-1] area 0

[DeviceA-ospf-1-area-0.0.0.0] quit

[DeviceA-ospf-1] quit

[DeviceA] interface vlan-interface 102

[DeviceA-Vlan-interface102] ospf 1 area 0

[DeviceA-Vlan-interface102] ospf peer sub-address enable 10.102.0.3

[DeviceA-Vlan-interface102] quit

[DeviceA] interface ten-gigabitethernet 1/0/6

[DeviceA-Ten-GigabitEthernet1/0/6] ospf 1 area 0

[DeviceA-Ten-GigabitEthernet1/0/6] quit

# 配置OSPFv3。

[DeviceA] ospfv3 1

[DeviceA-ospfv3-1] router-id 10.1.1.1

[DeviceA-ospfv3-1] area 0

[DeviceA-ospfv3-1-area-0.0.0.0] quit

[DeviceA-ospfv3-1] quit

[DeviceA] interface vlan-interface 102

[DeviceA-Vlan-interface102] ospfv3 1 area 0

[DeviceA-Vlan-interface102] quit

[DeviceA] interface ten-gigabitethernet 1/0/6

[DeviceA-Ten-GigabitEthernet1/0/6] ospfv3 1 area 0

[DeviceA-Ten-GigabitEthernet1/0/6] quit

# 配置BGP。

[DeviceA] bgp 100

[DeviceA-bgp-default] router-id 12.1.1.1

[DeviceA-bgp-default] peer 32.1.1.2 as-number 100

[DeviceA-bgp-default] peer 10.103.0.2 as-number 100

[DeviceA-bgp-default] peer 10.103.0.2 source-address 10.103.0.3

[DeviceA-bgp-default] address-family ipv4

[DeviceA-bgp-default-ipv4] peer 10.103.0.2 enable

[DeviceA-bgp-default-ipv4] network 10.103.0.0 255.255.255.0

[DeviceA-bgp-default-ipv4] peer 32.1.1.2 enable

[DeviceA-bgp-default-ipv4] network 32.1.1.0 255.255.255.0

[DeviceA-bgp-default-ipv4] quit

# 配置BGP4+。

[DeviceA-bgp-default] peer 32:1::2 as-number 100

[DeviceA-bgp-default] peer 10:103::2 as-number 100

[DeviceA-bgp-default] peer 10:103::2 source-address 10:103::3

[DeviceA-bgp-default] address-family ipv6

[DeviceA-bgp-default-ipv6] peer 10:103::2 enable

[DeviceA-bgp-default-ipv6] network 10:103::2 64

[DeviceA-bgp-default-ipv6] peer 32:1::2 enable

[DeviceA-bgp-default-ipv6] network 32:1::2 64

[DeviceA-bgp-default-ipv6] quit

[DeviceA-bgp-default] quit

(2) 配置Device B

# 配置M-LAG系统参数。

<DeviceB> system-view

[DeviceB] m-lag system-mac 2-2-2

[DeviceB] m-lag system-number 2

[DeviceB] m-lag system-priority 123

# 配置Keepalive报文的目的IP地址和源IP地址。

[DeviceB] m-lag keepalive ip destination 21.1.1.1 source 21.1.1.2

# 配置端口Ten-GigabitEthernet1/0/5工作在三层模式，并配置IP地址为Keepalive报文的源IP地址。

[DeviceB] interface ten-gigabitethernet 1/0/5

[DeviceB-Ten-GigabitEthernet1/0/5] port link-mode route

[DeviceB-Ten-GigabitEthernet1/0/5] ip address 21.1.1.2 255.255.255.0

[DeviceB-Ten-GigabitEthernet1/0/5] ipv6 address 21::2 64

[DeviceB-Ten-GigabitEthernet1/0/5] quit

# 配置Keepalive链路接口为保留接口。

[DeviceB] m-lag mad exclude interface ten-gigabitethernet 1/0/5

# 创建动态二层聚合接口1。

[DeviceB] interface bridge-aggregation 1

[DeviceB-Bridge-Aggregation1] link-aggregation mode dynamic

[DeviceB-Bridge-Aggregation1] quit

# 分别将端口Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet1/0/4加入到聚合组1中。

[DeviceB] interface ten-gigabitethernet 1/0/3

[DeviceB-Ten-GigabitEthernet1/0/3] port link-aggregation group 1

[DeviceB-Ten-GigabitEthernet1/0/3] quit

[DeviceB] interface ten-gigabitethernet 1/0/4

[DeviceB-Ten-GigabitEthernet1/0/4] port link-aggregation group 1

[DeviceB-Ten-GigabitEthernet1/0/4] quit

# 将二层聚合接口1配置为peer-link接口。

[DeviceB] interface bridge-aggregation 1

[DeviceB-Bridge-Aggregation1] port m-lag peer-link 1

[DeviceB-Bridge-Aggregation1] undo mac-address static source-check enable

[DeviceB-Bridge-Aggregation1] quit

# 创建动态二层聚合接口3，并配置该接口为M-LAG接口1。

[DeviceB] interface bridge-aggregation 3

[DeviceB-Bridge-Aggregation3] link-aggregation mode dynamic

[DeviceB-Bridge-Aggregation3] port m-lag group 1

[DeviceB-Bridge-Aggregation3] quit

# 将端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2加入到聚合组3中。

[DeviceB] interface ten-gigabitethernet 1/0/1

[DeviceB-Ten-GigabitEthernet1/0/1] port link-aggregation group 3

[DeviceB-Ten-GigabitEthernet1/0/1] quit

[DeviceB] interface ten-gigabitethernet 1/0/2

[DeviceB-Ten-GigabitEthernet1/0/2] port link-aggregation group 3

[DeviceB-Ten-GigabitEthernet1/0/2] quit

# 创建VLAN 102、103。

[DeviceB] vlan 102 103

# 配置二层聚合接口3为Trunk端口，并允许VLAN 102和VLAN 103的报文通过。

[DeviceB] interface bridge-aggregation 3

[DeviceB-Bridge-Aggregation3] port link-type trunk

[DeviceB-Bridge-Aggregation3] port trunk permit vlan 102 103

[DeviceB-Bridge-Aggregation3] quit

# 创建接口Vlan-interface102，并配置其IPv4和IPv6地址，作为双活网关。

[DeviceB] interface vlan-interface 102

[DeviceB-Vlan-interface102] ip address 10.102.0.1 24

[DeviceB-Vlan-interface102] ipv6 address 10:102::1 64

# 配置M-LAG虚拟IPv4和IPv6地址，以便和下行设备Device D建立OSPF和OSPFv3邻居关系。

[DeviceB-Vlan-interface102] port m-lag virtual-ip 10.102.0.4 24 active

[DeviceB-Vlan-interface102] port m-lag ipv6 virtual-ip FE80::4 link-local

# 配置接口Vlan-interface102的MAC地址。

[DeviceB-Vlan-interface102] mac-address 3-3-3

[DeviceB-Vlan-interface102] quit

# 配置Vlan-interface102接口为M-LAG保留接口。

[DeviceB] m-lag mad exclude interface vlan-interface 102

# 创建接口Vlan-interface103，并配置其IPv4和IPv6地址，作为双活网关。

[DeviceB] interface vlan-interface 103

[DeviceB-Vlan-interface103] ip address 10.103.0.1 24

[DeviceB-Vlan-interface103] ipv6 address 10:103::1 64

# 配置M-LAG虚拟IPv4和IPv6地址，以便和下行设备Device D建立BGP和BGP4+邻居关系。

[DeviceB-Vlan-interface103] port m-lag virtual-ip 10.103.0.4 24 active

[DeviceB-Vlan-interface103] port m-lag ipv6 virtual-ip 10:103::4 64 active

# 配置接口Vlan-interface103的MAC地址。

[DeviceB-Vlan-interface103] mac-address 4-4-4

[DeviceB-Vlan-interface103] quit

# 配置Vlan-interface103接口为M-LAG保留接口。

[DeviceB] m-lag mad exclude interface vlan-interface 103

# 配置上行口Ten-GigabitEthernet1/0/6的IPv4地址和IPv6地址。

[DeviceB] interface ten-gigabitethernet 1/0/6

[DeviceB-Ten-GigabitEthernet1/0/6] port link-mode route

[DeviceB-Ten-GigabitEthernet1/0/6] ip address 33.1.1.1 24

[DeviceB-Ten-GigabitEthernet1/0/6] ipv6 address 33:1::1 64

[DeviceB-Ten-GigabitEthernet1/0/6] quit

# 配置OSPF。

[DeviceB] ospf 1 router-id 11.1.1.2

[DeviceB-ospf-1] area 0

[DeviceB-ospf-1-area-0.0.0.0] quit

[DeviceB-ospf-1] quit

[DeviceB] interface vlan-interface 102

[DeviceB-Vlan-interface102] ospf 1 area 0

[DeviceB-Vlan-interface102] ospf peer sub-address enable 10.102.0.4

[DeviceB-Vlan-interface102] quit

[DeviceB] interface ten-gigabitethernet 1/0/6

[DeviceB-Ten-GigabitEthernet1/0/6] ospf 1 area 0

[DeviceB-Ten-GigabitEthernet1/0/6] quit

# 配置OSPFv3。

[DeviceB] ospfv3 1

[DeviceB-ospfv3-1] router-id 10.1.1.2

[DeviceB-ospfv3-1] area 0

[DeviceB-ospfv3-1-area-0.0.0.0] quit

[DeviceB-ospfv3-1] quit

[DeviceB] interface vlan-interface 102

[DeviceB-Vlan-interface102] ospfv3 1 area 0

[DeviceB-Vlan-interface102] quit

[DeviceB] interface ten-gigabitethernet 1/0/6

[DeviceB-Ten-GigabitEthernet1/0/6] ospfv3 1 area 0

[DeviceB-Ten-GigabitEthernet1/0/6] quit

# 配置BGP。

[DeviceB] bgp 100

[DeviceB-bgp-default] router-id 12.1.1.2

[DeviceB-bgp-default] peer 33.1.1.2 as-number 100

[DeviceB-bgp-default] peer 10.103.0.2 as-number 100

[DeviceB-bgp-default] peer 10.103.0.2 source-address 10.103.0.4

[DeviceB-bgp-default] address-family ipv4

[DeviceB-bgp-default-ipv4] peer 10.103.0.2 enable

[DeviceB-bgp-default-ipv4] network 10.103.0.0 255.255.255.0

[DeviceB-bgp-default-ipv4] peer 33.1.1.2 enable

[DeviceB-bgp-default-ipv4] network 33.1.1.0 255.255.255.0

[DeviceB-bgp-default-ipv4] quit

# 配置BGP4+。

[DeviceB-bgp-default] peer 33:1::2 as-number 100

[DeviceB-bgp-default] peer 10:103::2 as-number 100

[DeviceB-bgp-default] peer 10:103::2 source-address 10:103::4

[DeviceB-bgp-default] address-family ipv6

[DeviceB-bgp-default-ipv6] peer 10:103::2 enable

[DeviceB-bgp-default-ipv6] network 10:103::2 64

[DeviceB-bgp-default-ipv6] peer 33:1::2 enable

[DeviceB-bgp-default-ipv6] network 33:1::2 64

[DeviceB-bgp-default-ipv6] quit

[DeviceB-bgp-default] quit

(3) 配置Device C

# 配置接口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2的IPv4地址和IPv6地址。

[DeviceC] interface ten-gigabitethernet 1/0/1

[DeviceC-Ten-GigabitEthernet1/0/1] port link-mode route

[DeviceC-Ten-GigabitEthernet1/0/1] ip address 32.1.1.2 24

[DeviceC-Ten-GigabitEthernet1/0/1] ipv6 address 32:1::2 64

[DeviceC-Ten-GigabitEthernet1/0/1] quit

[DeviceC] interface ten-gigabitethernet 1/0/2

[DeviceC-Ten-GigabitEthernet1/0/2] port link-mode route

[DeviceC-Ten-GigabitEthernet1/0/2] ip address 33.1.1.2 24

[DeviceC-Ten-GigabitEthernet1/0/2] ipv6 address 33:1::2 64

[DeviceC-Ten-GigabitEthernet1/0/2] quit

# 配置OSPF。

[DeviceC] ospf 1 router-id 11.1.1.3

[DeviceC-ospf-1] area 0

[DeviceC-ospf-1-area-0.0.0.0] quit

[DeviceC-ospf-1] quit

[DeviceC] interface ten-gigabitethernet 1/0/1

[DeviceC-Ten-GigabitEthernet1/0/1] ospf 1 area 0

[DeviceC-Ten-GigabitEthernet1/0/1] quit

[DeviceC] interface ten-gigabitethernet 1/0/2

[DeviceC-Ten-GigabitEthernet1/0/2] ospf 1 area 0

[DeviceC-Ten-GigabitEthernet1/0/2] quit

# 配置OSPFv3。

[DeviceC] ospfv3 1

[DeviceC-ospfv3-1] router-id 10.1.1.3

[DeviceC-ospfv3-1] area 0

[DeviceC-ospfv3-1-area-0.0.0.0] quit

[DeviceC-ospfv3-1] quit

[DeviceC] interface ten-gigabitethernet 1/0/1

[DeviceC-Ten-GigabitEthernet1/0/1] ospfv3 1 area 0

[DeviceC-Ten-GigabitEthernet1/0/1] quit

[DeviceC] interface ten-gigabitethernet 1/0/2

[DeviceC-Ten-GigabitEthernet1/0/2] ospfv3 1 area 0

[DeviceC-Ten-GigabitEthernet1/0/2] quit

# 配置BGP。

[DeviceC] bgp 100

[DeviceC-bgp-default] router-id 12.1.1.3

[DeviceC-bgp-default] peer 33.1.1.1 as-number 100

[DeviceC-bgp-default] peer 32.1.1.1 as-number 100

[DeviceC-bgp-default] address-family ipv4

[DeviceC-bgp-default-ipv4] peer 33.1.1.1 enable

[DeviceC-bgp-default-ipv4] network 33.1.1.0 255.255.255.0

[DeviceC-bgp-default-ipv4] peer 32.1.1.1 enable

[DeviceC-bgp-default-ipv4] network 32.1.1.0 255.255.255.0

[DeviceC-bgp-default-ipv4] quit

# 配置BGP4+。

[DeviceC-bgp-default] peer 33:1::1 as-number 100

[DeviceC-bgp-default] peer 32:1::1 as-number 100

[DeviceC-bgp-default] address-family ipv6

[DeviceC-bgp-default-ipv6] peer 32:1::1 enable

[DeviceC-bgp-default-ipv6] peer 33:1::1 enable

[DeviceC-bgp-default-ipv6] network 32:1:: 64

[DeviceC-bgp-default-ipv6] network 33:1:: 64

[DeviceC-bgp-default-ipv6] quit

[DeviceC-bgp-default] quit

(4) 配置Device D

# 创建VLAN 102、VLAN 103。

<DeviceD> system-view

[DeviceD] vlan 102 103

# 创建二层聚合接口3，并配置该接口为动态聚合模式。

[DeviceD] interface bridge-aggregation 3

[DeviceD-Bridge-Aggregation3] link-aggregation mode dynamic

[DeviceD-Bridge-Aggregation3] quit

# 将端口Ten-GigabitEthernet1/0/1～Ten-GigabitEthernet1/0/4加入到聚合组3中。

[DeviceD] interface range ten-gigabitethernet 1/0/1 to ten-gigabitethernet 1/0/4

[DeviceD-if-range] port link-aggregation group 3

[DeviceD-if-range] quit

# 配置二层聚合接口3为Trunk端口，并允许VLAN 102和VLAN 103的报文通过。

[DeviceD] interface bridge-aggregation 3

[DeviceD-Bridge-Aggregation3] port link-type trunk

[DeviceD-Bridge-Aggregation3] port trunk permit vlan 102 103

[DeviceD-Bridge-Aggregation3] quit

# 创建接口Vlan-interface102，并配置其IPv4和IPv6地址。

[DeviceD] interface vlan-interface 102

[DeviceD-Vlan-interface102] ip address 10.102.0.2 24

[DeviceD-Vlan-interface102] ipv6 address 10:102::2 64

[DeviceD-Vlan-interface102] quit

# 创建接口Vlan-interface103，并配置其IPv4和IPv6地址。

[DeviceD] interface vlan-interface 103

[DeviceD-Vlan-interface103] ip address 10.103.0.2 24

[DeviceD-Vlan-interface103] ipv6 address 10:103::2 64

[DeviceD-Vlan-interface103] quit

# 配置OSPF。

[DeviceD] ospf 1 router-id 11.1.1.4

[DeviceD-ospf-1] area 0

[DeviceD-ospf-1-area-0.0.0.0] quit

[DeviceD-ospf-1] quit

[DeviceD] interface vlan-interface 102

[DeviceD-Vlan-interface102] ospf 1 area 0

[DeviceD-Vlan-interface102] quit

[DeviceD] interface vlan-interface 103

[DeviceD-Vlan-interface103] ospf 1 area 0

[DeviceD-Vlan-interface103] quit

# 配置OSPFv3。

[DeviceD] ospfv3 1

[DeviceD-ospfv3-1] router-id 10.1.1.4

[DeviceD-ospfv3-1] area 0

[DeviceD-ospfv3-1-area-0.0.0.0] quit

[DeviceD-ospfv3-1] quit

[DeviceD] interface vlan-interface 102

[DeviceD-Vlan-interface102] ospfv3 1 area 0

[DeviceD-Vlan-interface102] quit

[DeviceD] interface vlan-interface 103

[DeviceD-Vlan-interface103] ospfv3 1 area 0

[DeviceD-Vlan-interface103] quit

# 配置BGP。

[DeviceD] bgp 100

[DeviceD-bgp-default] router-id 12.1.1.4

[DeviceD-bgp-default] peer 10.103.0.3 as-number 100

[DeviceD-bgp-default] peer 10.103.0.4 as-number 100

[DeviceD-bgp-default] address-family ipv4

[DeviceD-bgp-default-ipv4] peer 10.103.0.3 enable

[DeviceD-bgp-default-ipv4] peer 10.103.0.4 enable

[DeviceD-bgp-default-ipv4] network 10.103.0.3 255.255.255.0

[DeviceD-bgp-default-ipv4] quit

# 配置BGP4+。

[DeviceD-bgp-default] peer 10:103::3 as-number 100

[DeviceD-bgp-default] peer 10:103::4 as-number 100

[DeviceD-bgp-default] address-family ipv6

[DeviceD-bgp-default-ipv6] peer 10:103::3 enable

[DeviceD-bgp-default-ipv6] peer 10:103::4 enable

[DeviceD-bgp-default-ipv6] network 10:103::3 64

[DeviceD-bgp-default-ipv6] quit

[DeviceD-bgp-default] quit

5. 验证配置

# 查看M-LAG的简要信息和详细信息，可以看到M-LAG系统正常工作，以Device A为例。

[DeviceA] display m-lag summary

Flags: A -- Aggregate interface down, B -- No peer M-LAG interface configured

C -- Configuration consistency check failed

Peer-link interface: BAGG1

Peer-link interface state (cause): UP

Keepalive link state (cause): UP

M-LAG interface information

M-LAG IF M-LAG group Local state (cause) Peer state Remaining down time(s)

BAGG3 1 UP UP -

[DeviceA] display m-lag verbose

Flags: A -- Home_Gateway, B -- Neighbor_Gateway, C -- Other_Gateway,

D -- PeerLink_Activity, E -- DRCP_Timeout, F -- Gateway_Sync,

G -- Port_Sync, H -- Expired

Peer-link interface/Peer-link interface ID: BAGG1/1

State: UP

Cause: -

Local DRCP flags/Peer DRCP flags: ABDFG/ABDFG

Local Selected ports (index): XGE1/0/3 (260), XGE1/0/4 (261)

Peer Selected ports indexes: 260, 261

M-LAG interface/M-LAG group ID: BAGG3/1

Local M-LAG interface state: UP

Peer M-LAG interface state: UP

M-LAG group state: UP

Local M-LAG interface down cause: -

Remaining M-LAG DOWN time: -

Local M-LAG interface LACP MAC: Config=N/A, Effective=0002-0002-0002

Peer M-LAG interface LACP MAC: Config=N/A, Effective=0002-0002-0002

Local M-LAG interface LACP priority: Config=32768, Effective=123

Peer M-LAG interface LACP priority: Config=32768, Effective=123

Local DRCP flags/Peer DRCP flags: ABDFG/ABDFG

Local Selected ports (index): XGE1/0/1 (258), XGE1/0/2 (259)

Peer Selected ports indexes: 258, 259

# 查看设备上的OSPF邻居信息，可以看到OSPF中各邻居的信息，以Device A为例。

[DeviceA] display ospf peer

OSPF Process 1 with Router ID 11.1.1.1

Neighbor Brief Information

Area: 0.0.0.0

Router ID Address Pri Dead-Time State Interface

11.1.1.3 32.1.1.2 1 39 Full/BDR XGE1/0/6

11.1.1.4 10.102.0.2 1 31 Full/DROther Vlan102

11.1.1.2 10.102.0.4 1 37 Full/DR Vlan102

# 查看设备上的OSPFv3邻居信息，可以看到OSPFv3中各邻居的信息，以Device A为例。

[DeviceA] display ospfv3 peer

OSPFv3 Process 1 with Router ID 10.1.1.1

Area: 0.0.0.0

-------------------------------------------------------------------------

Router ID Pri State Dead-Time InstID Interface

10.1.1.3 1 Full/BDR 00:00:34 0 XGE1/0/6

10.1.1.2 1 Full/BDR 00:00:32 0 Vlan102

10.1.1.4 1 Full/DROther 00:00:39 0 Vlan102

# 查看设备上的BGP邻居信息，可以看到BGP中各邻居的信息，以Device A为例。

[DeviceA] display bgp peer ipv4

BGP local router ID: 12.1.1.1

Local AS number: 100

Total number of peers: 2 Peers in established state: 2

* - Dynamically created peer

^ - Peer created through link-local address

Peer AS MsgRcvd MsgSent OutQ PrefRcv Up/Down State

10.103.0.2 100 6 6 0 1 00:01:50 Established

32.1.1.2 100 5 5 0 2 00:00:01 Established

# 查看设备上的BGP4+邻居信息，可以看到BGP4+中各邻居的信息，以Device A为例。

[DeviceA] display bgp peer ipv6

BGP local router ID: 12.1.1.1

Local AS number: 100

Total number of peers: 2 Peers in established state: 2

* - Dynamically created peer

^ - Peer created through link-local address

Peer AS MsgRcvd MsgSent OutQ PrefRcv Up/Down State

10:103::2 100 9 9 0 1 00:04:26 Established

32:1::2 100 6 6 0 2 00:02:13 Established

2 M-LAG与DRNI命令行差异汇总

2.1 配置类命令行差异

特性	视图	M-LAG风格命令行	DRNI风格命令行
M-LAG	任意视图	display m-lag consistency { type1 \| type2 } { global \| interface interface-type interface-number }	display drni consistency { type1 \| type2 } { global \| interface interface-type interface-number }
M-LAG	任意视图	display m-lag consistency-check status	display drni consistency-check status
M-LAG	任意视图	display m-lag drcp statistics [ interface interface-type interface-number ]	display drni drcp statistics [ interface interface-type interface-number ]
M-LAG	任意视图	display m-lag keepalive	display drni keepalive
M-LAG	任意视图	display m-lag mad verbose	display drni mad verbose
M-LAG	任意视图	display m-lag role	display drni role
M-LAG	任意视图	display m-lag summary	display drni summary
M-LAG	任意视图	display m-lag system	display drni system
M-LAG	任意视图	display m-lag troubleshooting [ m-lag-interface \| peer-link \| keepalive ] [ history ] [ count ]	display drni troubleshooting [ dr \| ipp \| keepalive ] [ history ] [ count ]
M-LAG	任意视图	display m-lag verbose [ interface interface-type interface-number ]	display drni verbose [ interface interface-type interface-number ]
M-LAG	任意视图	display m-lag virtual-ip [ interface interface-type interface-number ]	display drni virtual-ip [ interface interface-type interface-number ]
M-LAG	系统视图	m-lag peer-link mac-address hold undo m-lag peer-link mac-address hold	drni ipp mac-address hold undo drni ipp mac-address hold
M-LAG	系统视图	m-lag authentication key { simple \| cipher } string undo m-lag authentication key	drni authentication key { simple \| cipher } string undo drni authentication key
M-LAG	系统视图	m-lag auto-recovery reload-delay delay-value undo m-lag auto-recovery reload-delay	drni auto-recovery reload-delay delay-value undo drni auto-recovery reload-delay
M-LAG	系统视图	m-lag consistency-check disable undo m-lag consistency-check disable	drni consistency-check disable undo drni consistency-check disable
M-LAG	系统视图	m-lag consistency-check mode { loose \| strict } undo m-lag consistency-check mode	drni consistency-check mode { loose \| strict } undo drni consistency-check mode
M-LAG	二层聚合接口视图/Tunnel接口视图	m-lag drcp period short undo m-lag drcp period	drni drcp period short undo drni drcp period
M-LAG	系统视图	m-lag peer-link mac-address hold undo m-lag peer-link mac-address hold	drni ipp mac-address hold undo drni ipp mac-address hold
M-LAG	系统视图	m-lag keepalive { ip \| ipv6 } destination { ipv4-address \| ipv6-address } [ source { ipv4-address \| ipv6-address } \| udp-port udp-number \| vpn-instance vpn-instance-name ] * undo m-lag keepalive { ip \| ipv6 }	drni keepalive { ip \| ipv6 } destination { ipv4-address \| ipv6-address } [ source { ipv4-address \| ipv6-address } \| udp-port udp-number \| vpn-instance vpn-instance-name ] * undo drni keepalive { ip \| ipv6 }
M-LAG	系统视图	m-lag keepalive hold-time value undo m-lag keepalive hold-time	drni keepalive hold-time value undo drni keepalive hold-time
M-LAG	系统视图	m-lag keepalive interval interval [ timeout timeout ] undo m-lag keepalive interval	drni keepalive interval interval [ timeout timeout ] undo drni keepalive interval
M-LAG	系统视图	m-lag mad default-action { down \| none } undo m-lag mad default-action	drni mad default-action { down \| none } undo drni mad default-action
M-LAG	系统视图	m-lag mad exclude interface interface-type interface-number undo m-lag mad exclude interface interface-type interface-number	drni mad exclude interface interface-type interface-number undo drni mad exclude interface interface-type interface-number
M-LAG	系统视图	m-lag mad exclude logical-interfaces undo m-lag mad exclude logical-interfaces	drni mad exclude logical-interfaces undo drni mad exclude logical-interfaces
M-LAG	系统视图	m-lag mad include interface interface-type interface-number undo m-lag mad include interface interface-type interface-number	drni mad include interface interface-type interface-number undo drni mad include interface interface-type interface-number
M-LAG	系统视图	m-lag mad persistent undo m-lag mad persistent	drni mad persistent undo drni mad persistent
M-LAG	系统视图	m-lag mad restore	drni mad restore
M-LAG	系统视图	m-lag restore-delay value undo m-lag restore-delay	drni restore-delay value undo drni restore-delay
M-LAG	系统视图	m-lag role priority priority-value undo m-lag role priority	drni role priority priority-value undo drni role priority
M-LAG	系统视图	m-lag sequence enable undo m-lag sequence enable	drni sequence enable undo drni sequence enable
M-LAG	系统视图	m-lag standalone enable [ delay delay-time ] undo m-lag standalone enable [ delay ]	drni standalone enable [ delay delay-time ] undo drni standalone enable [ delay ]
M-LAG	系统视图	m-lag system-mac { bridge-address \| mac-address } undo m-lag system-mac	drni system-mac { bridge-address \| mac-address } undo drni system-mac
M-LAG	系统视图	m-lag system-number system-number undo m-lag system-number	drni system-number system-number undo drni system-number
M-LAG	系统视图	m-lag system-priority priority undo m-lag system-priority	drni system-priority priority undo drni system-priority
M-LAG	二层聚合接口视图	port m-lag group group-id [ allow-single-member ] undo port m-lag group	port drni group group-id [ allow-single-member ] undo port drni group
M-LAG	二层聚合接口视图/Tunnel接口视图	port m-lag peer-link port-id undo port m-lag peer-link	port drni intra-portal-port port-id undo port drni intra-portal-port
M-LAG	VLAN接口视图	port m-lag ipv6 virtual-ip ipv6-address { prefix-length [ active \| standby ] [ virtual-mac mac-address ] \| link-local } undo port m-lag ipv6 virtual-ip [ ipv6-address ]	port drni ipv6 virtual-ip ipv6-address { prefix-length [ active \| standby ] [ virtual-mac mac-address ] \| link-local } undo port drni ipv6 virtual-ip [ ipv6-address ]
M-LAG	LoopBack接口视图	port m-lag ipv6 virtual-ip ipv6-address { prefix-length [ active \| standby ] \| link-local } undo port m-lag ipv6 virtual-ip [ ipv6-address ]	port drni ipv6 virtual-ip ipv6-address { prefix-length [ active \| standby ] \| link-local } undo port drni ipv6 virtual-ip [ ipv6-address ]
M-LAG	VSI接口视图	port m-lag ipv6 virtual-ip ipv6-address { prefix-length [ active \| standby ] \| link-local } undo port m-lag ipv6 virtual-ip [ ipv6-address ]	port drni ipv6 virtual-ip ipv6-address { prefix-length [ active \| standby ] \| link-local } undo port drni ipv6 virtual-ip [ ipv6-address ]
M-LAG	二层聚合接口视图	port m-lag system-mac mac-address undo port m-lag system-mac	port drni system-mac mac-address undo port drni system-mac
M-LAG	二层聚合接口视图	port m-lag system-priority priority undo port m-lag system-priority	port drni system-priority priority undo port drni system-priority
M-LAG	VLAN接口视图	port m-lag virtual-ip ipv4-address { mask-length \| mask } [ active \| standby ] [ virtual-mac mac-address ] undo port m-lag virtual-ip [ ipv4-address ]	port drni virtual-ip ipv4-address { mask-length \| mask } [ active \| standby ] [ virtual-mac mac-address ] undo port drni virtual-ip [ ipv4-address ]
M-LAG	LoopBack接口视图	port m-lag virtual-ip ipv4-address { mask-length \| mask } [ active \| standby ] undo port m-lag virtual-ip [ ipv4-address ]	port drni virtual-ip ipv4-address { mask-length \| mask } [ active \| standby ] undo port drni virtual-ip [ ipv4-address ]
M-LAG	VSI接口视图	port m-lag virtual-ip ipv4-address { mask-length \| mask } [ active \| standby ] undo port m-lag virtual-ip [ ipv4-address ]	port drni virtual-ip ipv4-address { mask-length \| mask } [ active \| standby ] undo port drni virtual-ip [ ipv4-address ]
M-LAG	用户视图	reset m-lag drcp statistics [ interface interface-list ]	reset drni drcp statistics [ interface interface-list ]
M-LAG	用户视图	reset m-lag troubleshooting history	reset drni troubleshooting history
DHCP	任意视图	display dhcp snooping m-lag-statistics [ old-version ]	display dhcp snooping drni-statistics [ old-version ]
DHCP	任意视图	display dhcp snooping m-lag-status	display dhcp snooping drni-status
DHCP	用户视图	reset dhcp snooping m-lag-statistics	reset dhcp snooping drni-statistics
DHCPv6	任意视图	display ipv6 dhcp snooping m-lag-status	display ipv6 dhcp snooping drni-status
DHCPv6	任意视图	display ipv6 dhcp snooping m-lag-statistics [ old-version ]	display ipv6 dhcp snooping drni-statistics [ old-version ]
DHCPv6	用户视图	reset ipv6 dhcp snooping m-lag-statistics	reset ipv6 dhcp snooping drni-statistics
AAA	RADIUS方案视图	nas-ip [ m-lag { local \| peer } ] { ipv4-address \| interface interface-type interface-number \| ipv6 ipv6-address } undo nas-ip [ m-lag { local \| peer } ] [ interface \| ipv6 ]	nas-ip [ drni { local \| peer } ] { ipv4-address \| interface interface-type interface-number \| ipv6 ipv6-address } undo nas-ip [ drni { local \| peer } ] [ interface \| ipv6 ]
802.1X	任意视图	（独立运行模式） display dot1x connection [ open ] [ [ m-lag [ local \| peer ] ] [ interface interface-type interface-number \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success } \| slot slot-number \| user-name name-string ] \| user-mac mac-address ] （IRF模式） display dot1x connection [ open ] [ [ m-lag [ local \| peer ] ] [ chassis chassis-number slot slot-number \| interface interface-type interface-number \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success } \| user-name name-string ] \| user-mac mac-address ]	（独立运行模式） display dot1x connection [ open ] [ [ drni [ local \| peer ] ] [ interface interface-type interface-number \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success } \| slot slot-number \| user-name name-string ] \| user-mac mac-address ] （IRF模式） display dot1x connection [ open ] [ [ drni [ local \| peer ] ] [ chassis chassis-number slot slot-number \| interface interface-type interface-number \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success } \| user-name name-string ] \| user-mac mac-address ]
MAC地址认证	任意视图	（独立运行模式） display mac-authentication connection [ open ] [ [ m-lag [ local \| peer ] ] [ interface interface-type interface-number \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success \| url-unavailable-domain } \| slot slot-number \| user-name user-name ] \| user-mac mac-address ] （IRF模式） display mac-authentication connection [ open ] [ [ m-lag [ local \| peer ] ] [ chassis chassis-number slot slot-number \| interface interface-type interface-number \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success \| url-unavailable-domain } \| user-name user-name ] \| user-mac mac-address ]	（独立运行模式） display mac-authentication connection [ open ] [ [drni [ local \| peer ] ] [ interface interface-type interface-number \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success \| url-unavailable-domain } \| slot slot-number \| user-name user-name ] \| user-mac mac-address ] （IRF模式） display mac-authentication connection [ open ] [ [ drni [ local \| peer ] ] [ chassis chassis-number slot slot-number \| interface interface-type interface-number \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success \| url-unavailable-domain } \| user-name user-name ] \| user-mac mac-address ]
端口安全	系统视图	port-security m-lag load-sharing-mode { centralized \| distributed { even-mac \| local \| odd-mac } } undo port-security m-lag load-sharing-mode	port-security drni load-sharing-mode { centralized \| distributed { even-mac \| local \| odd-mac } } undo port-security drni load-sharing-mode
端口安全	任意视图	（独立运行模式） display port-security static-user connection [ [ m-lag [ local \| peer ] ] [ interface interface-type interface-number \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success } \| slot slot-number \| user-name user-name ] \| { ip \| ipv6 } ip-address \| mac mac-address ] （IRF模式） display port-security static-user connection [ [ m-lag [ local \| peer ] ] [ chassis chassis-number slot slot-number \| interface interface-type interface-number \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success } \| user-name user-name ] \| { ip \| ipv6 } ip-address \| mac mac-address ]	（独立运行模式） display port-security static-user connection [ [ drni [ local \| peer ] ] [ interface interface-type interface-number \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success } \| slot slot-number \| user-name user-name ] \| { ip \| ipv6 } ip-address \| mac mac-address ] （IRF模式） display port-security static-user connection [ [ drni [ local \| peer ] ] [ chassis chassis-number slot slot-number \| interface interface-type interface-number \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success } \| user-name user-name ] \| { ip \| ipv6 } ip-address \| mac mac-address ]
端口安全	任意视图	（独立运行模式） display port-security access-user [ m-lag [ local \| peer ] ] [ access-type { dot1x \| mac-auth \| web-auth \| static } \| domain domain-name \| microsegment microsegment-id \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success \| url-unavailable-domain } \| slot slot-number ] * （IRF模式） display port-security access-user [ m-lag [ local \| peer ] ] [ access-type { dot1x \| mac-auth \| web-auth \| static } \| chassis chassis-number slot slot-number \| domain domain-name \| microsegment microsegment-id \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success \| url-unavailable-domain } ] *	（独立运行模式） display port-security access-user [ drni [ local \| peer ] ] [ access-type { dot1x \| mac-auth \| web-auth \| static } \| domain domain-name \| microsegment microsegment-id \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success \| url-unavailable-domain } \| slot slot-number ] * （IRF模式） display port-security access-user [ drni [ local \| peer ] ] [ access-type { dot1x \| mac-auth \| web-auth \| static } \| chassis chassis-number slot slot-number \| domain domain-name \| microsegment microsegment-id \| online-type { auth-fail-domain \| critical-domain \| preauth-domain \| success \| url-unavailable-domain } ] *
Portal	系统视图	portal m-lag load-sharing-mode { centralized \| distributed { even-ip \| odd-ip } } undo portal m-lag load-sharing-mode	portal drni load-sharing-mode { centralized \| distributed { even-ip \| odd-ip } } undo portal drni load-sharing-mode
Portal	系统视图	portal m-lag traffic backup { interval interval-value \| threshold threshold-value } * undo portal m-lag traffic backup	portal drni traffic backup { interval interval-value \| threshold threshold-value } * undo portal drni traffic backup
Web认证	任意视图	（独立运行模式） display web-auth user [ m-lag [ local \| peer ] ] [ interface interface-type interface-number \| slot slot-number ] （IRF模式） display web-auth user [ m-lag [ local \| peer ] ] [ interface interface-type interface-number \| chassis chassis-number slot slot-number ]	（独立运行模式） display web-auth user [ drni [ local \| peer ] ] [ interface interface-type interface-number \| slot slot-number ] （IRF模式） display web-auth user [ drni [ local \| peer ] ] [ interface interface-type interface-number \| chassis chassis-number slot slot-number ]
TRACK	系统视图	track track-entry-number mlag-mad-status undo track track-entry-number	track track-entry-number drni-mad-status undo track track-entry-number
VXLAN	系统视图	display l2vpn m-lag arp [ local \| remote ] [ count \| { public-instance \| vpn-instance vpn-instance-name } [ count \| ip-address ] ]	display l2vpn drni arp [ local \| remote ] [ count \| { public-instance \| vpn-instance vpn-instance-name } [ count \| ip-address ] ]
VXLAN	系统视图	display l2vpn m-lag arp suppression [ local \| remote ] [ count \| vsi vsi-name [ count \| ip-address ] ]	display l2vpn drni arp suppression [ local \| remote ] [ count \| vsi vsi-name [ count \| ip-address ] ]
VXLAN	系统视图	display l2vpn m-lag mac-address [ local \| remote ] [ count \| vsi vsi-name [ count \| mac-address ] ]	display l2vpn drni mac-address [ local \| remote ] [ count \| vsi vsi-name [ count \| mac-address ] ]
VXLAN	系统视图	display l2vpn m-lag nd [ local \| remote ] [ count \| { public-instance \| vpn-instance vpn-instance-name } [ ipv6-address \| count ] ]	display l2vpn drni nd [ local \| remote ] [ count \| { public-instance \| vpn-instance vpn-instance-name } [ ipv6-address \| count ] ]
VXLAN	系统视图	display l2vpn m-lag nd suppression [ local \| remote ] [ count \| vsi vsi-name [ ipv6-address \| count ] ]	display l2vpn drni nd suppression [ local \| remote ] [ count \| vsi vsi-name [ ipv6-address \| count ] ]
组播VXLAN	MVXLAN IPv4地址族视图 MVXLAN IPv6地址族视图	source interface-type interface-number [ evpn-mlag-group ] undo source	source interface-type interface-number [ evpn-drni-group ] undo source
组播VXLAN	MVXLAN IPv4地址族视图 MVXLAN IPv6地址族视图	m-lag local local-ipv4-address remote remote-ipv4-address undo m-lag local	drni local local-ipv4-address remote remote-ipv4-address undo drni local
组播VXLAN	系统视图	multicast-vpn vxlan m-lag local local-ipv4-address remote remote-ipv4-address undo multicast-vpn vxlan m-lag local	multicast-vpn vxlan drni local local-ipv4-address remote remote-ipv4-address undo multicast-vpn vxlan drni local
EVPN	系统视图	display evpn m-lag synchronized-mac [ vsi vsi-name ] [ count ]	display evpn drni synchronized-mac [ vsi vsi-name ] [ count ]
EVPN	系统视图	evpn m-lag group { virtual-vtep-ipv4 \| virtual-vtep-ipv6 } undo evpn m-lag group	evpn drni group { virtual-vtep-ipv4 \| virtual-vtep-ipv6 } undo evpn drni group
EVPN	系统视图	evpn m-lag local { local-ipv4-address remote remote-ipv4-address \| local-ipv6-address remote remote-ipv6-address } undo evpn m-lag local	evpn drni local { local-ipv4-address remote remote-ipv4-address \| local-ipv6-address remote remote-ipv6-address } undo evpn drni local
EVPN	系统视图	l2vpn m-lag peer-link ac-match-rule vxlan-mapping undo l2vpn m-lag peer-link ac-match-rule vxlan-mapping	l2vpn drni peer-link ac-match-rule vxlan-mapping undo l2vpn drni peer-link ac-match-rule vxlan-mapping
EVPN	BGP EVPN地址族视图	nexthop evpn-m-lag group-address undo nexthop evpn-m-lag group-address	nexthop evpn-drni group-address undo nexthop evpn-drni group-address

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

技术支持

自助服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

04-二层技术-以太网交换配置指导

目录

03-M-LAG配置

1.1 M-LAG简介

1.1.1 M-LAG网络模型

1.1.2 DRCP协议

1. DRCPDU的交互

2. DRCP超时时间

1.1.3 Keepalive机制

1.1.4 MAD机制

1. M-LAG MAD功能

2. M-LAG MAD DOWN保持功能

2. 角色计算触发条件

3. 角色计算因素

1.1.6 M-LAG系统建立及工作过程

1.1.7 M-LAG设备工作模式

1. Type 1类型配置

2. Type 2类型配置

1.1.9 M-LAG双活网关

1.1.10 M-LAG序列号校验

1.1.11 M-LAG报文认证

1.1.12 M-LAG故障处理机制

1. M-LAG接口故障处理机制

2. peer-link链路故障处理机制

3. 设备故障处理机制

1.1.13 M-LAG二次故障处理机制

1. 缺省配置场景

2. 开启M-LAG MAD DOWN状态保持功能场景

3. 开启设备独立工作功能场景

1.2 M-LAG配置限制和指导

1.2.2 M-LAG特性限制

1.2.3 M-LAG与其他软件特性的限制

1. GIR

2. IRF

3. MAC地址

4. 链路聚合

5. 端口隔离

6. 环路检测

7. 生成树