組網溝通
- 0關注
- 0收藏，265瀏覽
問題描述：
我這裏2台6900F堆疊，與下麵2台做MLAG的交換機進行組網，做的3層路由通信，6900上的接口IP，有時能ping通下麵MLAG交換機的業務地址，有時ping不通，是否不能這樣組網？如果能組網，有典型的配置腳本嗎？
- 2025-05-19提問
- 舉報
-
(0)
對於您描述的組網問題，兩台6900F堆疊設備與下麵兩台做MLAG（多鏈路聚合組）的交換機進行3層路由通信時出現的不穩定問題，可能與聚合組的模式有關。動態聚合組模式下，確實存在一個端口可能未被選中的情況，這可能導致通信不穩定。
在BOB登陆
的設備中，使用靜態聚合組模式可以確保所有參與聚合的端口都被選中，從而提高鏈路的穩定性和帶寬利用率。然而，動態聚合組模式通過LACP（鏈路聚合控製協議）動態選擇活動端口，這在某些情況下可能不如靜態聚合組穩定。
對於您的組網需求，如果需要確保所有端口都被利用，建議使用靜態聚合組模式。同時，確保MLAG配置正確，包括MLAG的係統ID、優先級、MAC地址等參數在兩台交換機上一致，以避免MLAG組的不穩定。
關於配置腳本，BOB登陆
的文檔中提供了接口借用其他接口IP地址的典型配置舉例，但具體到您的場景，可能需要根據實際的設備型號和軟件版本進行調整。以下是一個簡化的配置示例，用於創建靜態聚合組：
```
// 在Device A上配置靜態聚合組
system-view
interface bridge-aggregation 1
link-aggregation mode static
port gigabitethernet 1/0/1
port gigabitethernet 1/0/2
quit
// 在Device B上配置靜態聚合組
system-view
interface bridge-aggregation 1
link-aggregation mode static
port gigabitethernet 1/0/1
port gigabitethernet 1/0/2
quit
```
請注意，這隻是一個基礎示例，實際配置可能需要包括更多的參數，如MLAG的配置、IP地址的配置等。建議參考BOB登陆
的官方文檔或聯係技術支持獲取更詳細的配置指導。
- 2025-05-19回答
- 評論(0)
- 舉報
-
(0)
暫無評論
你的組網方案是 兩台 H3C 6900F（IRF 堆疊）做核心，與下層兩台接入交換機通過 MLAG 建立三層網絡互聯。這是業界非常常見且完全支持的方案。但你遇到的 “接口 IP 有時能 ping 通、偶爾 ping 不通” 問題，多半與 MLAG 配置一致性 / 鏈路健康 / ARP 收斂 / 路由同步 有關。
✅ 一、這種組網是否合理？
是的，非常合理。典型拓撲如下：
核心層：IRF 堆疊
+----------------------+
| H3C 6900F-1 |
| H3C 6900F-2 |
+----------------------+
| |
MLAG 對等口（Peer Link）
| |
-------------------------------
| |
MLAG 上聯 MLAG 上聯
| |
+-------------+ +-------------+
| H3C Access1 | | H3C Access2 |
+-------------+ +-------------+
特征：
-
上層 6900F 通過 IRF 實現邏輯一台設備
-
與下層做 MLAG 互聯（每台 access 交換機接兩根線）
-
三層接口部署在上層（SVI）
-
主機默認網關指向核心 SVI
⚠️ 二、你問題的可能原因
1. MLAG Peer-Link 鏈路不通 / 不穩定
-
會導致 ARP/路由表不同步
-
有時數據隻從一台下發，另一台不認識
2. MLAG 接口綁定不一致
-
兩台 MLAG 成員口配置不一致，會導致某些路徑失效
3. ARP 異常/不同步
-
有時候 ping 不通是因為 ARP 表在另一台交換機上沒有同步好
4. SVI 接口部署不當
-
三層接口 部署在核心（IRF）上是合理的，但若下層也配置了同 IP 的 SVI，可能會形成 IP 衝突或路徑混亂
✅ 三、推薦組網方式
📌 原則：
-
SVI 和三層網關僅部署在 6900F IRF 上
-
Access 交換機下放 VLAN 到 trunk，做二層接入
-
使用 M-LAG（H3C 稱為 MAD），Peer-link + Keepalive 都需配置
📘 四、典型配置參考
➤ 6900F 核心配置（IRF + MLAG）
IRF 配置（假設 6900F-1 是主）
irf mac-address persistent timer
irf member 1 priority 100
irf member 1 renumber 1
irf member 2 renumber 2
irf-port 1/1
port gigabitethernet 1/0/47
irf-port 2/2
port gigabitethernet 2/0/47
irf-port-configuration active
配置 Keepalive 鏈接
interface Vlan-interface 10
ip address 10.10.10.1 255.255.255.0
#
mad enable
mad ip address 10.10.10.1
#
interface ten-gigabitethernet 1/0/47
port link-mode bridge
#
interface ten-gigabitethernet 2/0/47
port link-mode bridge
創建 MLAG Peer-Link 和數據口
# Peer-link 用於 MLAG 同步
interface bridge-aggregation 1
description MLAG-PEER-LINK
link-aggregation mode dynamic
#
interface Ten-GigabitEthernet1/0/45
port link-mode bridge
port link-type trunk
port trunk permit vlan all
lacp enable
port trunk pvid 1
port trunk permit vlan all
port link-aggregation group 1
#
interface Ten-GigabitEthernet2/0/45
同上...
創建上聯 Aggregation 接口供 access 連接
interface Bridge-Aggregation 10
description MLAG-to-ACCESS1
link-aggregation mode dynamic
#
interface Ten-GigabitEthernet1/0/1
port link-mode bridge
port link-type trunk
port trunk permit vlan 10 20 30
lacp enable
port link-aggregation group 10
#
interface Ten-GigabitEthernet2/0/1
同上...
創建三層 VLAN 接口（SVI）
vlan 10
interface Vlan-interface 10
ip address 192.168.10.1 255.255.255.0
#
vlan 20
interface Vlan-interface 20
ip address 192.168.20.1 255.255.255.0
➤ Access 交換機配置（MLAG 端）
interface Bridge-Aggregation 10
description To-Core
link-aggregation mode dynamic
#
interface Ten-GigabitEthernet1/0/1
port link-mode bridge
port link-type trunk
port trunk permit vlan 10 20
port link-aggregation group 10
#
interface Ten-GigabitEthernet1/0/2
同上...
vlan 10
vlan 20
✅ 五、排查建議
🔍 檢查 6900F：
display m-lag
display m-lag peer-link
display arp
display interface vlan-interface 10
🔍 檢查 Access：
display lldp neighbor
display link-aggregation verbose
display vlan
🛠 六、建議小結
| 項目 | 建議 |
|---|---|
| 三層部署位置 | 僅部署在 6900F 核心 |
| MLAG peer-link 是否穩定 | 至少 1G 鏈路，建議 10G |
| ARP & 路由檢查 | 查看是否左右兩台都同步 |
| MLAG 成員配置是否一致 | 所有端口 trunk/vlan 相同 |
| 下層不配置 SVI | 否則可能 IP 衝突/引發環路 |
- 2025-05-19回答
- 評論(0)
- 舉報
-
(0)
暫無評論
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論