華為交換機(jī)的RRPP配置實(shí)驗(yàn)教程

　　在工作中遇到了H3C和HW的RRPP配置，以下就以華為模擬器再作一次實(shí)驗(yàn)。接下來是小編為大家收集的華為交換機(jī)的RRPP配置實(shí)驗(yàn)教程，希望能幫到大家。

　　華為交換機(jī)的RRPP配置實(shí)驗(yàn)教程

　　【理論基礎(chǔ)】

　　RRPP具體的理論見配置手冊

　　下面只點(diǎn)幾個(gè)容易出錯(cuò)的地方

　　1、作為RRPP環(huán)的接口要關(guān)閉STP

　　2、兩個(gè)重要的命令：

　　control-vlan vlan-id命令，創(chuàng)建控制VLAN。

　　由參數(shù)vlan-id指定的控制VLAN和由vlan-id+1指定的子控制VLAN必須都是未被創(chuàng)建，并且未被port trunk、mapping、stacking等方式使用過的VLAN。

　　每個(gè)RRPP域配有兩個(gè)控制VLAN，分別為主控制VLAN和子控制VLAN。配置時(shí)只需要指定主控制VLAN，而把比主控制VLAN ID值大1的VLAN作為子控制VLAN。

　　控制VLAN創(chuàng)建后不能直接修改，可以通過先刪除域，然后再重新配置的方式修改，也可以通過undo control-vlan命令將控制VLAN刪除后重新配置的方式修改。子控制VLAN在刪除域時(shí)會(huì)被連帶刪除。

　　protected-vlan reference-instance { { instance-id1 [ to instance-id2 ] } &<1-10> | all }，配置RRPP域的保護(hù)VLAN列表。

　　RRPP端口允許通過的VLAN都應(yīng)該配置為保護(hù)VLAN，包括數(shù)據(jù)VLAN和控制VLAN。

　　說明：

　　配置RRPP保護(hù)VLAN列表需要注意以下事項(xiàng)：

　　在配置RRPP環(huán)之前必須配置保護(hù)VLAN。

　　在配置RRPP環(huán)之前可以刪除、修改已經(jīng)配置的保護(hù)VLAN。在配置環(huán)之后不允許更改保護(hù)VLAN。

　　在同一物理拓?fù)渲?，本域的控制VLAN不能做為其他域的保護(hù)VLAN。

　　控制VLAN必須在保護(hù)VLAN范圍內(nèi)，否則不允許配置環(huán)。

　　控制VLAN在創(chuàng)建環(huán)前允許加入別的實(shí)例，在創(chuàng)建環(huán)后不允許更改，除非刪除域。

　　實(shí)例和VLAN映射關(guān)系發(fā)生變化時(shí)，RRPP域的保護(hù)VLAN隨之變化。

　　RRPP端口允許通過的所有VLAN都應(yīng)該被RRPP域保護(hù)。

　　3、RRPP在端口下不用允許控制vlan 通過。

　　4、rrpp在STP域中要把控制vlan加入域中。

　　【實(shí)驗(yàn)軟件和拓?fù)洹?/p>

　　ENSP 1.0 模擬器，贊，這個(gè)模擬器確實(shí)不錯(cuò)!以前沒有怎么接觸，用起來挺順手，與真實(shí)環(huán)境差不多。

　　交換機(jī)選擇S5700

　　相連接的接口如下，LSW0-G0/0/1-----------G0/0/1-LSW1-G0/0/2------------G0/0/1--LSW2-G0/0/2-----------G0/0/2-LSW1

　　LSW0作為主結(jié)點(diǎn)，0/0/2作為主端口，0/0/1作為副端口，配置完成后0/0/1在邏輯上是被阻斷的。

　　LSW1 和LSW2 作為傳輸結(jié)點(diǎn)，傳輸結(jié)點(diǎn)的端口主副無關(guān)緊要，但是在實(shí)際項(xiàng)目中建議有規(guī)律地配置。

　　配置腳本如下：

　　dis cu

　　#

　　sysname SW0

　　#

　　vlan batch 20 to 21

　　#

　　rrpp enable

　　#

　　cluster enable

　　ntdp enable

　　ndp enable

　　#

　　drop illegal-mac alarm

　　#

　　diffserv domain default

　　#

　　stp region-configuration

　　instance 1 vlan 20 to 21 100 to 300

　　active region-configuration

　　#

　　rrpp domain 1

　　control-vlan 20

　　protected-vlan reference-instance 1

　　ring 1 node-mode master primary-port GigabitEthernet0/0/2 secondary-port GigabitEthernet0/0/1 level 0

　　ring 1 enable

　　#

　　drop-profile default

　　#

　　aaa

　　authentication-scheme default

　　authorization-scheme default

　　accounting-scheme default

　　domain default

　　domain default_admin

　　local-user admin password simple admin

　　local-user admin service-type http

　　#

　　interface Vlanif1

　　#

　　interface MEth0/0/1

　　#

　　interface GigabitEthernet0/0/1

　　port link-type trunk

　　port trunk allow-pass vlan 20 to 21 100 to 300

　　stp disable

　　#

　　interface GigabitEthernet0/0/2

　　port link-type trunk

　　port trunk allow-pass vlan 20 to 21 100 to 300

　　stp disable

　　#

　　[SW1]dis cu

　　#

　　sysname SW1

　　#

　　vlan batch 20 to 21

　　#

　　rrpp enable

　　#

　　cluster enable

　　ntdp enable

　　ndp enable

　　#

　　drop illegal-mac alarm

　　#

　　diffserv domain default

　　#

　　stp region-configuration

　　instance 1 vlan 20 to 21 100 to 300

　　active region-configuration

　　#

　　rrpp domain 1

　　control-vlan 20

　　protected-vlan reference-instance 1

　　ring 1 node-mode transit primary-port GigabitEthernet0/0/1 secondary-port GigabitEthernet0/0/2 level 0

　　ring 1 enable

　　#

　　drop-profile default

　　#

　　aaa

　　authentication-scheme default

　　authorization-scheme default

　　accounting-scheme default

　　domain default

　　domain default_admin

　　local-user admin password simple admin

　　local-user admin service-type http

　　#

　　interface Vlanif1

　　#

　　interface MEth0/0/1

　　#

　　interface GigabitEthernet0/0/1

　　port link-type trunk

　　port trunk allow-pass vlan 20 to 21 100 to 300

　　stp disable

　　#

　　interface GigabitEthernet0/0/2

　　port link-type trunk

　　port trunk allow-pass vlan 20 to 21 100 to 300

　　stp disable

　　#

　　dis cu

　　#

　　sysname SW2

　　#

　　vlan batch 20 to 21

　　#

　　rrpp enable

　　#

　　cluster enable

　　ntdp enable

　　ndp enable

　　#

　　drop illegal-mac alarm

　　#

　　diffserv domain default

　　#

　　stp region-configuration

　　instance 1 vlan 20 to 21 100 to 300

　　active region-configuration

　　#

　　rrpp domain 1

　　control-vlan 20

　　protected-vlan reference-instance 1

　　ring 1 node-mode transit primary-port GigabitEthernet0/0/1 secondary-port GigabitEthernet0/0/2 level 0

　　ring 1 enable

　　#

　　drop-profile default

　　#

　　aaa

　　authentication-scheme default

　　authorization-scheme default

　　accounting-scheme default

　　domain default

　　domain default_admin

　　local-user admin password simple admin

看了“華為交換機(jī)的RRPP配置實(shí)驗(yàn)教程”還想看：

1.華為交換機(jī)路由器配置實(shí)例

2.華為交換機(jī)ospf怎么配置

3.華為交換機(jī)配置VLAN和VLANif

4.華為交換機(jī)如何配置端口鏡像