AI中的网络世界

灵光AI创作

第一条语法

语法: 在华三、华为、锐捷的组网过程中vlan是常用的，实现vlan的基本创建、access口，trunk口、hybrid口配置。

第二条语法

语法: 在华三、华为、锐捷的【交换机、防火墙】组网过程中vlan三层接口是常用的，实现vlan三层接口基本创建、并且配置好IPV4地址➕IPv6地址。

第三条语法

语法: 在华三、华为、锐捷的【交换机、防火墙】组网过程中stp 是常用的、给出stp工作原理和+基本配置命令+实战案例。

第四条语法

语法: 在华三、华为、锐捷的【交换机、防火墙】组网过程中rstp 是常用的、给出stp工作原理和+基本配置命令+实战案例。

第五条语法

语法: 在华三、华为、锐捷的【交换机、防火墙】组网过程中mstp 是常用的、给出mtp工作原理和+基本配置命令+实战案例。

第六条语法

**语法:**在华三、华为、锐捷的交换机组网过程中、堆叠是常用的技术。给出堆叠原理+配置案例。

第七条语法

**语法:**在华三、华为、锐捷的交换机组网过程中、M-LAG是常用的技术。给出堆叠原理+配置案例。

第八条语法

**语法:**在华三、华为、锐捷的交换机组网过程中、直连路由、默认路由、静态路由、浮动路由、是常用的技术。给出原理+配置案例。

第九条语法

**语法:**在华三、华为、锐捷的交换机组网过程中、VRRP 是常用的技术。给出原理+配置案例

第十条语法

**语法:**在华三、华为、锐捷的路由器组网过程中、rip、ospf、isis、bgp 是常用的技术。给出【工作原理、报文、状态、详细配置脚本、OSPFLSA、BGP的十一挑选了原则、ISIS 数据库、认证、BGP四大原则】+配置案例

第十一条语法

**语法:**在华三、华为、锐捷的【交换机、路由器、防火墙】组网过程中、VPN是常用到的技术 是常用的技术。给出【VPN工作原理、GRE VPN、IPSe VPN、AD VPN、SSL-VPN、L2TP-VPN、MPLS、MPLS-LDP、MPLS-VPN、EVPN 工作原理、详细配置脚本、应用场景、理论介绍】+配置案例

一、华三、华为、锐捷 VLAN 配置全景指南

VLAN 让同一台交换机上的端口“逻辑隔离”，
Access、Trunk、Hybrid 三种链路类型决定了报文是否带 Tag 进出端口。

1.1、创建 VLAN

所有厂商的第一步都是先创建 VLAN，再决定端口归属。

1.2、 Access 端口配置

Access 端口只属于一个 VLAN，发出去的报文不带 Tag，常用于接终端。

华为 / H3C

1interface GigabitEthernet0/0/1
2 port link-type access
3 port default vlan 10
4

锐捷

1interface GigabitEthernet0/1
2 switchport mode access
3 switchport access vlan 10
4

1.3、 Trunk 端口配置

Trunk 端口可承载多个 VLAN，默认 VLAN 报文去 Tag，其余 VLAN 报文保留 Tag，常用于交换机级联。

华为 / H3C

1interface GigabitEthernet0/0/24
2 port link-type trunk
3 port trunk allow-pass vlan 10 20 30
4 port trunk pvid vlan 1      # 默认 VLAN
5

锐捷

1interface GigabitEthernet0/24
2 switchport mode trunk
3 switchport trunk allowed vlan 10,20,30
4 switchport trunk native vlan 1
5

1.4、Hybrid 端口配置

Hybrid 端口最灵活：既能像 Access 一样去 Tag，也能像 Trunk 一样保留 Tag，可自定义每个 VLAN 的 Tag 策略。

华为 / H3C（Hybrid 独有）

1interface GigabitEthernet0/0/10
2 port link-type hybrid
3 port hybrid pvid vlan 10
4 port hybrid untagged vlan 10      # 去 Tag
5 port hybrid tagged vlan 20 30     # 保留 Tag
6

1.5、 一键对比：三种链路类型

链路类型速查表

Access
· 仅 1 个 VLAN
· 出端口去 Tag
· 接 PC、IP 话机等终端

Trunk
· 多 VLAN 通行
· 仅默认 VLAN 去 Tag
· 交换机 ↔ 交换机 / 路由器

Hybrid
· 多 VLAN 通行
· 每个 VLAN 可独立设定 Tag 策略
· 灵活场景（如 AP 上联、服务器多 VLAN）

1.6、 配置验证与保存

完成配置后，务必查看并保存，防止重启丢失。

• 华为 / H3C：display vlan / display this
  save
• 锐捷：show vlan / show running-config write

1.7、灵光AI

快来看看我在灵光一句话创建的闪应用：VLAN配置助手 👉 https://www.lingguang.com/share/FLASH\_APP-df701625-c764-4b12-ae9f-e86f5c8fe20654

二、VLAN三层接口配置指南：跨厂商实现IPv4/IPv6互通

在现代网络架构中，VLAN（虚拟局域网）是实现网络隔离和灵活管理的基础技术。而VLAN三层接口（VLAN Interface）是连接不同VLAN间通信的关键枢纽，它为每个VLAN创建一个虚拟的三层网关，实现跨VLAN的三层转发。

本指南将为您提供一份详尽的操作手册，演示如何在华三（H3C）、华为（Huawei）和锐捷（Ruijie）三大主流厂商的设备上，创建VLAN并配置其三层接口的IPv4与IPv6地址。

2.1、核心概念速览

VLAN 三层接口

🌐

VLAN ID

10

IPv4网关

192.168.10.1

IPv6网关

2001:db8:10::1

作为不同VLAN间通信的“网关”，实现跨网段的三层转发。

2.2、通用配置步骤与原理

在进行具体厂商配置前，理解其背后的通用原理至关重要。

1. 创建VLAN

首先在交换机上创建逻辑VLAN。

1. 划分端口

将物理端口划分到对应的VLAN中，定义其链路类型（Access, Trunk, Hybrid）。

1. 创建三层接口

为每个VLAN创建一个虚拟的三层接口（VLANIF）。

1. 配置IP地址

在三层接口上配置IPv4和IPv6地址，作为该VLAN的网关。

1. 启用接口

确保三层接口处于启用状态。

2.3、厂商配置实践

以下是三大厂商在配置VLAN三层接口时的具体命令差异。

厂商接口类型关键命令

华三 (H3C)VLANIFinterface Vlan-interface10

华为 (Huawei)VLANIFinterface Vlanif10

锐捷 (Ruijie)VLANinterface Vlan 10

3.1. 华三 (H3C) 交换机配置

H3C 配置示例

1# 创建VLAN 10
2system-view
3[h3c] vlan 10
4[h3c-vlan10] quit
5
6# 创建VLAN接口并进入
7[h3c] interface vlan-interface 10
8
9# 配置IPv4地址
10[h3c-Vlan-interface10] ip address 192.168.10.1 24
11
12# 配置IPv6地址
13[h3c-Vlan-interface10] ipv6 address 2001:db8:10::1 64
14
15# 启用接口
16[h3c-Vlan-interface10] undo shutdown
17
18# 验证配置
19[h3c] display interface vlan-interface 10
20

3.2. 华为 (Huawei) 交换机配置

华为 配置示例

1# 创建VLAN 10
2system-view
3[huawei] vlan 10
4[huawei-vlan10] quit
5
6# 创建VLANIF接口并进入
7[huawei] interface Vlanif10
8
9# 配置IPv4地址
10[huawei-Vlanif10] ip address 192.168.10.1 255.255.255.0
11
12# 配置IPv6地址
13[huawei-Vlanif10] ipv6 address 2001:db8:10::1 64
14
15# 启用接口
16[huawei-Vlanif10] undo shutdown
17
18# 验证配置
19[huawei] display ip interface brief
20

3.3. 锐捷 (Ruijie) 交换机配置

锐捷 配置示例

1# 创建VLAN 10
2configure terminal
3[config] vlan 10
4[config-vlan10] exit
5
6# 创建VLAN接口并进入
7[config] interface Vlan 10
8
9# 配置IPv4地址
10[config-Vlan10] ip address 192.168.10.1 255.255.255.0
11
12# 配置IPv6地址
13[config-Vlan10] ipv6 address 2001:db8:10::1 64
14
15# 启用接口
16[config-Vlan10] no shutdown
17
18# 验证配置
19[config] show ip interface brief
20

2.4 扩展应用：Super VLAN

对于大规模网络，可以采用Super VLAN技术来节省IP地址资源。

🏢

Super VLAN 架构

聚合子VLAN，节省IP地址

聚合VLAN (Super VLAN)

VLAN 10

子VLAN (Sub VLAN)

VLAN 20, 30

所有子VLAN共享Super VLAN的网关IP，实现高效三层通信。

2.5 防火墙场景下的VLAN接口配置

在防火墙组网中，VLAN接口的配置思路与交换机类似，但需根据防火墙的工作模式（路由模式或透明模式）进行调整。

• 路由模式 (Route Mode): 防火墙作为独立的路由器，VLAN接口作为其路由接口。
• 透明模式 (Transparent Mode): 防火墙表现为透明网桥，部署更简单，但无法进行NAT转换。

华为防火墙 (路由模式)

华为防火墙在路由模式下配置VLAN接口与交换机类似。

锐捷防火墙 (透明模式)

在透明模式下，锐捷防火墙不改变网络拓扑，无需配置VLAN接口的IP地址。

2.6 总结与最佳实践

统一性与差异性： 华三、华为和锐捷在VLAN三层接口的基本概念和逻辑上高度一致，但在命令语法和接口命名上存在差异。

关键命令对比： 核心差异在于进入接口视图的命令： H3C用 interface vlan-interface ， 华为用 interface Vlanif ， 锐捷用 interface Vlan 。

防火墙部署考量： 防火墙在组网中的部署模式（路由或透明）会直接影响VLAN接口的配置策略，需根据实际需求选择。

实践建议： 在进行实际配置前，强烈建议查阅对应设备的官方配置指南，以获取最准确、最全面的命令信息。

2.7、灵光AI应用

快来看看我在灵光一句话创建的闪应用：VLAN配置助手 👉 https://www.lingguang.com/share/FLASH\_APP-370d4460-d401-4966-98f3-f3a9be7d6ea354

三、生成树协议：原理、配置与实战

STP（Spanning Tree Protocol）是二层网络中消除环路、保障冗余的核心协议。在华三、华为、锐捷设备中，它通过选举根桥、阻塞冗余端口，构建无环逻辑拓扑。

3.1、STP 工作原理

STP 通过四个维度选举协商：桥ID、根路径开销、发送设备BID、发送端口PID，最终阻塞综合能力最差的端口，形成无环树状网络。

· 根桥选举：桥ID最小（优先级+MAC）的设备成为根桥。
· 根端口：非根交换机上到根桥路径开销最小的端口。
· 指定端口：每个网段负责转发BPDU的端口。
· 阻塞端口：其余端口被阻塞，防止环路。

STP根桥选举与冗余阻塞过程网桥 ABridge ID: 0Root Bridge网桥 BBridge ID: 32768Cost: 19网桥 CBridge ID: 32768Cost: 19网桥 DBridge ID: 32768Cost: 38DDD阻塞端口1根桥A发送BPDU报文，Bridge ID最小2其他网桥接收BPDU，比较路径成本3选择最短路径，阻塞冗余端口防止环路BPDU报文D: 指定端口阻塞端口!

3.2、基本配置命令

1. 华为设备

华为 STP 配置

1system-view
2stp mode stp          // 启用STP模式
3stp root primary      // 配置为主根桥
4interface GigabitEthernet0/0/1
5 stp edged-port enable // 边缘端口（连接终端）
6quit
7  
8

2. 华三设备

华三 STP 配置

1system-view
2stp enable            // 全局启用STP
3stp mode stp          // 设置模式为STP
4stp priority 0        // 设置优先级为0（根桥）
5interface GigabitEthernet1/0/1
6 stp edged-port enable
7quit
8  
9

3. 锐捷设备

锐捷 STP 配置

1enable
2configure terminal
3spanning-tree mode stp
4spanning-tree vlan 1 priority 0
5interface GigabitEthernet0/1
6 spanning-tree portfast
7quit
8  
9

3.3、实战案例：双核心冗余网络

场景：两台核心交换机（Core-A、Core-B）与接入层交换机组成环形拓扑，需启用STP防止环路，同时保障冗余。

拓扑结构

· Core-A：主根桥（优先级0）
· Core-B：备根桥（优先级4096）
· Access-SW：接入交换机，双上联

配置步骤

Core-A（主根桥）

1system-view
2stp enable
3stp mode stp
4stp root primary
5interface GigabitEthernet0/0/1
6 description to_Core-B
7quit
8interface GigabitEthernet0/0/2
9 description to_Access-SW
10quit
11    
12

Core-B（备根桥）

1system-view
2stp enable
3stp mode stp
4stp root secondary
5interface GigabitEthernet0/0/1
6 description to_Core-A
7quit
8interface GigabitEthernet0/0/2
9 description to_Access-SW
10quit
11    
12

验证命令

查看STP状态

1display stp brief
2display stp interface GigabitEthernet0/0/1
3    
4

PortFast：接入端口直接连接终端，跳过STP计算，快速进入转发状态。
BPDU Guard：防止非法交换机接入，收到BPDU立即关闭端口。
TC Protection：限制拓扑变更通告频率，避免MAC表频繁刷新。

锐捷高级配置示例

1interface GigabitEthernet0/10
2 spanning-tree portfast
3 spanning-tree bpduguard enable
4 spanning-tree guard root
5  
6

🌳 STP 就像交通指挥员：它不会让每条路都通车，而是聪明地关闭冗余路口，避免堵车，同时保留备用路线应急。

STP与MSTP的区别？ → 如何排查STP故障？ →

、STP工作原理图解

通过四步选举机制，将物理环路修剪为无环树形拓扑

🌳 核心机制图解

1️⃣ 根桥选举

比较所有交换机的BID（桥优先级+MAC地址），数值最小者成为根桥

2️⃣ 根端口选择

非根交换机上选择到根桥路径开销最小的端口作为根端口

3️⃣ 指定端口选举

每个网段选择到根桥路径开销最小的端口作为指定端口

4️⃣ 阻塞冗余端口

剩余既不是根端口也不是指定端口的端口被阻塞

数据来源：IEEE 802.1D标准规范

🎯 3.5、实战案例图解

**案例场景：**三台交换机SW1-SW3形成环形拓扑，所有链路为100Mbps（cost=19）

• Step 1：SW1(MAC:00-00-00-00-00-01)因MAC最小成为根桥
• Step 2：SW2选择f0/1(cost=19)作为根端口，SW3选择f0/3(cost=19)作为根端口
• Step 3：SW2-SW3链路上，SW2的f0/2因BID更小成为指定端口
• Step 4：SW3的f0/6端口被阻塞，形成无环拓扑

3.6、灵光AI

快来看看我在灵光一句话创建的闪应用：STP协议图解助手 👉 https://www.lingguang.com/share/FLASH\_APP-e23436e0-81df-47e7-bc1c-6fdcc47a985454

四、RSTP快速生成树：原理、配置与实战

RSTP（快速生成树协议）是IEEE 802.1w标准定义的局域网破环协议，在华三、华为、锐捷等主流厂商设备中广泛应用。相比传统STP，它将收敛时间从30-50秒缩短至1秒内，通过端口角色优化和Proposal/Agreement机制实现秒级故障恢复。

4.1、工作原理深度解析

RSTP在STP基础上实现三大核心改进：端口角色扩展（新增Alternate/Backup端口）、状态机简化（将5种状态压缩为3种）、主动协商机制（PA机制实现快速收敛）。当网络拓扑变化时，替代端口可立即接管根端口角色，无需等待30秒的老化时间。

4.2、端口角色与状态对照表

端口角色功能说明

Root Port - 非根桥到根桥的最优路径端口

Designated Port - 网段内指定转发端口

Alternate Port - 根端口的备份端口（快速切换）

Backup Port - 指定端口的备份端口

4.3、三厂商配置命令对比

注：所有厂商默认路径开销算法为802.1t标准，需保持全网一致。

4.4、实战案例：环形网络冗余部署

某企业园区网采用华为S系列交换机组建环网，核心层两台S12700（SWA/SWB）与接入层S5735（SWC/SWD）形成冗余链路。通过RSTP实现：

分步配置指南

1. 核心交换机SWA配置

华为/H3C配置

1system-view
2stp mode rstp
3stp root primary
4stp pathcost-standard dot1t
5interface GigabitEthernet0/0/1
6 stp root-protection
7interface GigabitEthernet0/0/2
8 stp root-protection
9quit
10stp enable
11

2. 接入交换机SWC配置

锐捷配置

1enable
2configure terminal
3spanning-tree rstp
4spanning-tree priority 4096
5interface gigabitethernet 0/1
6 spanning-tree cost 200000
7interface gigabitethernet 0/2
8 spanning-tree portfast
9exit
10spanning-tree enable
11

4.5、验证与排障技巧

• 状态检查：display stp brief（华为/H3C）或show spanning-tree summary（锐捷）
• 端口角色验证：确认Root/Designated/Alternate端口分布符合预期
• 收敛测试：断开主链路观察备用链路切换时间（应<1秒）
• BPDU抓包：使用Wireshark捕获RSTP BPDU报文分析Proposal/Agreement过程

4.6、灵光AI

快来看看我在灵光一句话创建的闪应用：网络协议实验室 👉 https://www.lingguang.com/share/FLASH\_APP-9b1c8559-d5a5-425e-9327-7e389b330fbc54

五、MSTP 多生成树协议：原理、配置与实战

MSTP（Multiple Spanning Tree Protocol）是构建高可靠二层网络的“隐形交通指挥官”。
它把不同 VLAN 的流量分配到独立生成树实例，既防环路又做负载分担，
在华三、华为、锐捷的交换机与防火墙上都是标配技能。

5.1、工作原理：一张图看懂 MSTP 如何“分而治之”

1️⃣ 划分 MST 域：域名、修订级别、VLAN↔实例映射完全一致的一组交换机构成一个域。
2️⃣ 生成两棵树：
· CIST（公共内部生成树）——跨域的“主干道”；
· MSTI（多生成树实例）——域内按 VLAN 映射的“专用车道”。
3️⃣ 选举根桥：每个实例独立选根，优先级=Bridge-Priority+MAC，越小越优。
4️⃣ 端口角色：Root / Des ignated / Alternate / Backup / Edge / Master / 域边缘端口，
状态只有 Discarding / Learning / Forwarding，收敛时间≈RSTP。

MSTP: VLAN 映射到 MSTI 的过程Switch ARoot BridgeSwitch BMSTI-2 RootSwitch CMSTI-3 RootVLAN10VLAN20VLAN30VLAN 到 MSTI 映射VLAN 10→ MSTI 1VLAN 20→ MSTI 2VLAN 30→ MSTI 3各 MSTI 独立生成树MSTI 1 (VLAN10)阻塞端口: Switch CMSTI 2 (VLAN20)阻塞端口: Switch AMSTI 3 (VLAN30)阻塞端口: Switch BMSTP 通过将 VLAN 映射到不同的 MSTI 实例，为每个实例独立计算生成树，实现负载均衡和冗余备份

5.2、基本配置命令：三厂商一句话速记

华为

Huawei

1[Huawei] stp region-configuration
2[Huawei-mst-region] region-name RG1
3[Huawei-mst-region] instance 1 vlan 10 to 20
4[Huawei-mst-region] instance 2 vlan 30 to 40
5[Huawei-mst-region] active region-configuration
6[Huawei] stp instance 1 root primary
7[Huawei] stp instance 2 root secondary
8

H3C

H3C

1[H3C] stp region-configuration
2[H3C-mst-region] region-name H3C
3[H3C-mst-region] instance 1 vlan 10 20
4[H3C-mst-region] instance 2 vlan 30 40
5[H3C-mst-region] active region-configuration
6[H3C] stp instance 1 root primary
7[H3C] stp instance 2 root secondary
8

锐捷

Ruijie

1Ruijie(config)# spanning-tree mst configuration
2Ruijie(config-mst)# name ruijie
3Ruijie(config-mst)# instance 1 vlan 10,20
4Ruijie(config-mst)# instance 2 vlan 30,40
5Ruijie(config)# spanning-tree mst 1 priority 0
6Ruijie(config)# spanning-tree mst 2 priority 4096
7

5.3、实战案例：双核心 MSTP 负载分担

场景：4 台交换机环形组网，VLAN10/20 走左侧链路，VLAN30/40 走右侧链路，互为备份。

配置完成后，display stp brief（华为/H3C）或 show spanning-tree summary（锐捷）
可以看到不同实例的阻塞端口分布在不同链路，实现负载分担+冗余。

5.4、灵光AI

快来看看我在灵光一句话创建的闪应用：MSTP 交互学习 👉 https://www.lingguang.com/share/FLASH\_APP-b06753c9-af7e-4793-9a80-a37c58d8339854

六、交换机堆叠全景指南：原理、配置与实战

将多台物理交换机虚拟成一台逻辑设备，实现统一管理、带宽聚合与故障冗余

6.1、堆叠技术原理

堆叠（Stack）通过专用线缆或业务口将多台交换机逻辑整合，形成单一管理实体。核心机制包括：

• 角色选举：主交换机（Master）负责管理，备交换机（Standby）实时备份，从交换机（Slave）专注转发
• 拓扑发现：自动收集成员信息，生成全局拓扑图
• 配置同步：主设备配置实时同步至所有成员，确保一致性
• 故障切换：主设备故障时，备设备在1秒内接管业务

交换机堆叠：主备选举与数据同步机制阶段1：初始状态Switch 1优先级: 150状态: StandbySwitch 2优先级: 200状态: Standby阶段2：主备选举Switch 1优先级: 150状态: StandbySwitch 2优先级: 200状态: Active选举阶段3：数据同步Active配置同步转发表同步ARP表同步Standby接收配置更新转发表同步ARP表数据流阶段4：故障切换Active设备故障心跳丢失Standby自动接管业务无缝切换切换协作机制说明优先级选举：优先级高的设备成为Active，低的成为Standby数据同步：Active持续向Standby同步配置、转发表、ARP等关键数据故障切换：检测到Active故障时，Standby立即接管，业务无缝切换

6.2、三大厂商技术对比

6.3、实战配置案例

🌐 华为iStack配置（S5700系列）

华为配置步骤

1# 1. 配置堆叠端口
2[SW1] interface stack-port 0/1
3[SW1-Stack-Port0/1] port interface GigabitEthernet0/0/47 enable
4[SW1-Stack-Port0/1] quit
5
6# 2. 设置主设备优先级（值越大越优先）
7[SW1] stack slot 0 priority 200
8
9# 3. 配置成员ID（避免冲突）
10[SW1] stack slot 0 renumber 1
11
12# 4. 启用堆叠并重启
13[SW1] stack enable
14[SW1] save
15[SW1] reboot
16

验证命令：display stack 查看堆叠状态

🔧 华三IRF配置（S6850系列）

华三配置步骤

1# 1. 绑定物理端口到IRF逻辑端口
2[SW1] irf member 1
3[SW1-irf1] port group interface Ten-GigabitEthernet1/0/49
4[SW1-irf1] port group interface Ten-GigabitEthernet1/0/50
5[SW1-irf1] quit
6
7# 2. 设置主设备优先级（1-32，越大越优先）
8[SW1] irf member 1 priority 32
9
10# 3. 激活IRF配置
11[SW1] irf-port-configuration active
12
13# 4. 保存并重启
14[SW1] save
15[SW1] reboot
16

验证命令：display irf 查看IRF拓扑

⚙️ 锐捷VSU配置（RG-S5750系列）

锐捷配置步骤

1# 1. 进入VSU配置模式
2Ruijie(config)# switch virtual domain 1
3Ruijie(config-vs-domain)# switch 1 priority 200
4
5# 2. 配置VSL链路（需至少2条）
6Ruijie(config)# vsl-port
7Ruijie(config-vsl-ap-1)# port-member interface TenGigabitEthernet 0/21
8Ruijie(config-vsl-ap-1)# port-member interface TenGigabitEthernet 0/22
9
10# 3. 转换为VSU模式（会清空配置）
11Ruijie# switch convert mode virtual
12# 确认重启后生效
13

验证命令：show switch virtual role 查看VSU角色

6.4、高可用部署建议

基于生产环境最佳实践，推荐以下部署策略：

• 拓扑选择：环形连接优先，单链路故障不影响业务
• 带宽规划：堆叠链路≥10Gbps，避免成为性能瓶颈
• 双主检测：配置MAD（多主检测）防止脑裂，华为用BFD，华三用LACP MAD
• 升级策略：采用ISSU平滑升级，业务零中断

6.5、灵光AI

快来看看我在灵光一句话创建的闪应用：交换机堆叠指南 👉 https://www.lingguang.com/share/FLASH\_APP-ddcdc698-7ce6-4a8b-8fc8-12944b11ada554

快来看看我在灵光一句话创建的闪应用：交换机堆叠指南 👉 https://www.lingguang.com/share/FLASH\_APP-de647d2f-1508-4d07-a116-81c91412697f54

七、跨设备链路聚合：M-LAG 堆叠原理与配置实战

在数据中心与园区核心层，M-LAG 把两台物理交换机虚拟成一台逻辑设备，既保留各自独立的控制面，又能在链路层实现跨设备的链路聚合。相比传统堆叠，它升级不中断、异构可兼容，成为华三、华为、锐捷新一代高可靠组网的首选。

7.1、技术原理：从“单机”到“跨机”的链路聚合

M-LAG（Multichassis Link Aggregation） 基于 IEEE 802.1AX，核心思想是：让下游设备“以为”自己只连了一台交换机，而实际上链路被分散在两台独立设备上，实现 设备级冗余 + 负载分担。

• DRCP 协议：两台 M-LAG 设备通过 peer-link 周期性交换 DRCPDU，确认双方系统 MAC、优先级、编号等参数一致，完成配对。
• Keepalive 心跳：三层独立链路，用于 peer-link 故障时的“双主”检测，5 s 超时即触发 MAD（Multi-Active Detection）。
• MAD 机制：一旦分裂，备设备自动将非保留接口置为 M-LAG MAD DOWN，防止 MAC 漂移与环路。
• 单向隔离：peer-link 口收到的流量不会再从 M-LAG 成员口转发，天然无环，无需 STP。

M-LAG系统工作流程Device AM-LAG成员端口1端口2Device BM-LAG成员端口1端口2控制平面Control Plane用户UserMAD隔离区域① DRCP协商设备间交换M-LAG配置信息，建立② Keepalive检测周期性检测对端设备状态和链路③ MAD流量隔离避免跨设备环路实现负载均衡系统状态: 运行中同步完成DRCPKeepalive流量

7.2、与堆叠/IRF 的对比：选型不再纠结

7.3、配置案例：H3C + 华为 + 锐捷 实战脚本

1. H3C 典型配置（Comware 7）

SWA（Primary）

1! 全局系统参数
2m-lag system-mac 0000-0000-0001
3m-lag system-number 1
4m-lag system-priority 123
5! Keepalive 链路
6interface GigabitEthernet1/0/24
7 port link-mode route
8 ip address 1.1.1.1 30
9m-lag keepalive ip destination 1.1.1.2 source 1.1.1.1
10m-lag mad exclude interface GigabitEthernet1/0/24
11! Peer-link 聚合
12interface Bridge-Aggregation100
13 link-aggregation mode dynamic
14 port m-lag peer-link 1
15interface range GigabitEthernet1/0/1 to 1/0/2
16 port link-aggregation group 100
17! M-LAG 接口（下联服务器）
18interface Bridge-Aggregation200
19 link-aggregation mode dynamic
20 port m-lag group 200
21interface range GigabitEthernet1/0/3 to 1/0/4
22 port link-aggregation group 200
23    
24

SWB（Secondary）

1m-lag system-mac 0000-0000-0001
2m-lag system-number 2
3m-lag system-priority 123
4interface GigabitEthernet1/0/24
5 port link-mode route
6 ip address 1.1.1.2 30
7m-lag keepalive ip destination 1.1.1.1 source 1.1.1.2
8m-lag mad exclude interface GigabitEthernet1/0/24
9interface Bridge-Aggregation100
10 link-aggregation mode dynamic
11 port m-lag peer-link 1
12interface range GigabitEthernet1/0/1 to 1/0/2
13 port link-aggregation group 100
14interface Bridge-Aggregation200
15 link-aggregation mode dynamic
16 port m-lag group 200
17interface range GigabitEthernet1/0/3 to 1/0/4
18 port link-aggregation group 200
19    
20

2. 华为 CloudEngine M-LAG Lite（无需 peer-link）

CE12800（Device A & B 通用）

1! 全局 LACP 参数
2lacp system-mac 00e0-fc12-3456
3lacp system-priority 100
4interface Eth-Trunk10
5 mode lacp-static
6 trunkport 10GE1/0/1 to 1/0/2
7! 成员口编号偏移（仅一台设备）
8interface 10GE1/0/1
9 lacp port-id-extension enable
10    
11

3. 锐捷 VSU + M-LAG 组合

RG-S8600（VSU 已建立）

1! 进入 VSU 模式
2switch convert mode virtual
3! 创建 M-LAG 域
4vap domain 1
5 priority 5
6 peer-keepalive local 1.1.1.1 peer 1.1.1.2
7 data-sync local 1.1.1.1 peer 1.1.1.2
8 dual-active auto recovery
9! Peer-link
10interface AggregatePort 255
11 peer-link
12 switchport mode trunk
13interface range HundredGigabitEthernet 0/55-0/56
14 port-group 255 mode active
15! 下联服务器
16interface AggregatePort 1
17 switchport mode trunk
18 switchport trunk allowed vlan 100,200
19 vap 1
20interface range TenGigabitEthernet 0/1-0/2
21 port-group 1 mode active
22    
23

7.4、验证与排障：让 M-LAG 真正“活”起来

• H3C：display m-lag summary 查看 peer-link、keepalive、M-LAG 接口状态。
• 华为：display mlag brief 检查 M-LAG Lite 聚合口协商结果。
• 锐捷：show vap domain 1 确认 VSU 内双活状态。

常见故障：peer-link 物理闪断 → 观察 Keepalive 是否超时；LACP 协商失败 → 检查系统 MAC/优先级/端口速率一致性；模拟器 BUG → 临时关闭一致性检查 m-lag consistency-check disable。

🚀 把 M-LAG 想成“双人舞”：两台交换机各自独立，却又默契同步。只要节拍（DRCP）不乱、心跳（Keepalive）不停，舞台就永不落幕。下一步，你想深入哪一步？

7.5、灵光AI

快来看看我在灵光一句话创建的闪应用：M-LAG原理演示器 👉 https://www.lingguang.com/share/FLASH\_APP-4f9715af-3424-43b7-aaad-8686ea934e3654

快来看看我在灵光一句话创建的闪应用：M-LAG原理演示器 👉 https://www.lingguang.com/share/FLASH\_APP-d8c301f1-c5b6-48ac-aadc-0c8cc909a63754

八、交换机组网四剑客：直连、默认、静态、浮动路由全解析

在复杂的企业网络中，华三、华为、锐捷的交换机通过四种核心路由技术构建起可靠的数据通路。这些技术如同城市交通系统中的主干道、支路、应急通道和直达专线，各司其职又互为补充。

8.1、技术原理深度解析

🛤️ 直连路由 - 自动识别的本地网络

当交换机接口配置了IP地址并处于UP状态时，设备会自动生成直连路由。就像家门口的便利店，无需导航就能找到。优先级最高（管理距离0），是所有路由决策的基础。

🌐 默认路由 - 最后的救命稻草

匹配所有未知目的地的"0.0.0.0/0"路由，当路由表中没有更精确的匹配时生效。如同快递的"默认派送点"，所有找不到具体地址的包裹都会送到这里。

🎯 静态路由 - 人工规划的精确路径

管理员手工指定的路由条目，优先级高于默认路由。就像导航软件中收藏的"常用路线"，稳定可靠但需要人工维护，适用于网络拓扑相对固定的场景。

🔄 浮动路由 - 智能备份系统

通过调整优先级实现的备份路由，主路由失效时自动接管。类似高速公路的应急车道，平时不用，关键时刻救命。通常配置比主路由更高的管理距离值。

8.2、三大厂商配置实战

华为交换机配置案例

华为ENSP配置示例

1# 直连路由（接口配置后自动生成）
2[Huawei] interface Vlanif10
3[Huawei-Vlanif10] ip address 192.168.10.1 24
4
5# 默认路由配置（网络出口）
6[Huawei] ip route-static 0.0.0.0 0 192.168.2.2
7
8# 静态路由配置（精确路由）
9[Huawei] ip route-static 192.168.1.0 24 192.168.2.1
10
11# 浮动路由配置（备用路径，优先级100）
12[Huawei] ip route-static 192.168.1.0 24 192.168.2.3 preference 100
13

华三交换机配置案例

H3C配置示例

1# 进入系统视图
2[H3C] system-view
3
4# 配置接口IP（自动生成直连路由）
5[H3C] interface Vlan-interface 20
6[H3C-Vlan-interface20] ip address 192.168.20.1 24
7
8# 配置默认路由
9[H3C] ip route-static 0.0.0.0 0 10.1.1.1
10
11# 配置静态路由
12[H3C] ip route-static 172.16.1.0 24 10.1.1.2
13
14# 配置浮动路由（管理距离设为10）
15[H3C] ip route-static 172.16.1.0 24 10.1.1.3 preference 10
16

锐捷交换机配置案例

锐捷RGOS配置示例

1# 进入特权模式
2Ruijie> enable
3Ruijie# configure terminal
4
5# 配置接口IP
6Ruijie(config) interface gigabitethernet 0/1
7Ruijie(config-if-GigabitEthernet 0/1) no switchport
8Ruijie(config-if-GigabitEthernet 0/1) ip address 192.168.30.1 255.255.255.0
9
10# 配置默认路由
11Ruijie(config) ip route 0.0.0.0 0.0.0.0 192.168.30.254
12
13# 配置静态路由
14Ruijie(config) ip route 10.1.1.0 255.255.255.0 192.168.30.253
15
16# 配置浮动路由（优先级设为100）
17Ruijie(config) ip route 10.1.1.0 255.255.255.0 192.168.30.252 100
18

8.3、实战应用场景对比

💡 网络工程师的终极心法：直连路由是根基，静态路由是骨架，默认路由是门户，浮动路由是保险。掌握这四种路由的组合拳，就能构建出既稳定又灵活的企业网络！

8.4、灵光AI

快来看看我在灵光一句话创建的闪应用：路由可视化解码器 👉 https://www.lingguang.com/share/FLASH\_APP-41971493-4dff-4e60-a78b-36f03622ec3654

九、VRRP 三厂商实战配置手册

**核心目标：**用一套配置模板，让华三、华为、锐捷的交换机都能秒变“高可用网关”，主备切换无感知，终端永不掉线。

9.1、 统一前置条件

在动手敲命令前，先把三件事确认好：
· 两台三层交换机（或路由器）已能互通，且接口已升三层。
· 同网段地址规划完毕：真实 IP + 虚拟网关 IP。
· 同 VLAN 或同子网的终端网关统一指向虚拟 IP。

9.2、 华三 H3C 配置

场景：VLAN10 主备备份

H3C Comware 7

1# L3S1（Master）
2system-view
3vlan 10
4quit
5interface Vlan-interface 10
6 ip address 192.168.10.1 255.255.255.0
7 vrrp vrid 1 virtual-ip 192.168.10.254
8 vrrp vrid 1 priority 200
9 vrrp vrid 1 preempt-mode
10 vrrp vrid 1 track interface GigabitEthernet1/0/1 30
11quit
12save
13
14# L3S2（Backup）
15system-view
16vlan 10
17quit
18interface Vlan-interface 10
19 ip address 192.168.10.2 255.255.255.0
20 vrrp vrid 1 virtual-ip 192.168.10.254
21 vrrp vrid 1 priority 100
22 vrrp vrid 1 preempt-mode
23quit
24save
25    
26

**要点：**priority 200 让 L3S1 默认成为 Master；track 命令在上联口 down 时自动降 30 优先级，触发切换。

9.3、华为 Huawei 配置

场景：三层接口主备备份

Huawei VRP8

1# SW1（Master）
2system-view
3interface Vlanif 10
4 ip address 192.168.10.1 255.255.255.0
5 vrrp vrid 1 virtual-ip 192.168.10.254
6 vrrp vrid 1 priority 150
7 vrrp vrid 1 preempt-mode
8 vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 50
9quit
10return
11save
12
13# SW2（Backup）
14system-view
15interface Vlanif 10
16 ip address 192.168.10.2 255.255.255.0
17 vrrp vrid 1 virtual-ip 192.168.10.254
18 vrrp vrid 1 priority 100
19 vrrp vrid 1 preempt-mode
20quit
21return
22save
23    
24

**要点：**命令与华三几乎一致，区别在 track 语法使用 reduced 50 关键字。

9.4、锐捷 Ruijie 配置

场景：物理口主备备份

Ruijie RGOS 10.x

1# R1（Master）
2configure terminal
3interface GigabitEthernet 0/0
4 ip address 192.168.10.1 255.255.255.0
5 vrrp 1 ip 192.168.10.254
6 vrrp 1 priority 120
7 vrrp 1 preempt
8 vrrp 1 track GigabitEthernet 0/1 30
9end
10write
11
12# R2（Backup）
13configure terminal
14interface GigabitEthernet 0/0
15 ip address 192.168.10.2 255.255.255.0
16 vrrp 1 ip 192.168.10.254
17 vrrp 1 priority 100
18 vrrp 1 preempt
19end
20write
21    
22