问

RRPP控制VLAN100 保护VLAN应该配置多少

RRPP

2022-12-12提问

0关注
0收藏，960浏览

zhiliao_XtVwbE

zhiliao_XtVwbE 零段

粉丝：0人关注：1人

问题描述：

RRPP控制VLAN 100 保护 VLAN应该配置多少

组网及组网描述：

2 个回答

按时间按赞数

叫我靓仔

叫我靓仔九段

粉丝：146人关注：1人

保护vlan是业务vlan，看你实际业务需求就行了，这里面排除下VLAN 101

暂无评论

韦家宁【技术大咖】

韦家宁【技术大咖】九段

粉丝：46人关注：10人

您好，请知：

这要看现场业务VLAN是多少，如果业务VLAN很多，比如控制VLAN是100了，那就除了100以外，其他的都加入到保护VLAN中。

参考配置如下：

问题描述

解决二层环网组网中的环路，单点故障的问题，并实现链路冗余、设备冗余。

过程分析

1、做相交环时，一定要区分好主环和子环，主环的level设置为0，子环的level设置为除0以外的等级，否则子环不能做成环网。

2、做相交环时，有相交的设备在主环为传输节点，在子环为边缘节点或辅助边缘节点。

3、当子环成环后，有相交的设备在主环的接口都将成为公共端口。

4、当子环分裂时，业务切换不丢包。

5、当主环分裂时，业务切换不丢包。

解决方法

SW1、SW2、SW3为RING 1，其中SW1为RING 1的主节点设备（G 1/0/1为主端口、G 1/0/2为副端口），SW2、SW3为RING 1的传输节点（G 1/0/1为主端口、G 1/0/2为副端口）。

SW2、SW3、SW4为RING 2，其中SW4为RING 2的主节点设备G 1/0/1为主端口、G 1/0/2为副端口），SW2为边缘节点，G1/0/3为边缘端口；SW3为辅助边缘节点，G1/0/3为边缘端口。

设备配置：

SW1：

1、基础配置脚本如下：

<SW1>dis cu

vlan 10

quit

interface LoopBack0

ip address 1.1.1.1 255.255.255.255

quit

interface Vlan-interface10

ip address 192.168.10.254 255.255.255.0

quit

interface GigabitEthernet1/0/1

port link-mode bridge

port link-type trunk

port trunk permit vlan all

combo enable fiber

undo stp enable

quit

interface GigabitEthernet1/0/2

port link-mode bridge

port link-type trunk

port trunk permit vlan all

combo enable fiber

undo stp enable

quit

2、关键配置脚本：

rrpp domain 1

control-vlan 4092

protected-vlan reference-instance 0 to 32

ring 1 node-mode master primary-port GigabitEthernet1/0/1 secondary-port GigabitEthernet1/0/2 level 0

ring 1 enable

quit

rrpp enable

3、状态查看：

<SW1>dis rrpp verbose domain 1

Domain ID : 1

Control VLAN : Primary 4092, Secondary 4093

Protected VLAN: Reference instance 0 to 32

Hello timer : 1 seconds, Fail timer: 3 seconds

Fast detection status: Disabled

Fast-Hello timer: 20 ms, Fast-Fail timer: 60 ms

Fast-Edge-Hello timer: 10 ms, Fast-Edge-Fail timer: 30 ms

Ring ID : 1

Ring level : 0

Node mode : Master

Ring state : Complete

Enable status : Yes, Active status: Yes

Primary port : GE1/0/1 Port status: UP

Secondary port: GE1/0/2 Port status: BLOCKED

<SW1>

<SW1>dis rrpp statistics domain 1

Ring ID : 1

Ring level : 0

Node mode : Master

Active status : Yes

Primary port : GE1/0/1

Fast-Hello packets: 0 Sent, 0 Received

Fast-Edge-Hello packets: 0 Sent, 0 Received

Direct Hello Link Common Complete Edge Major Total

down flush FDB flush FDB hello fault

------------------------------------------------------------------------------

Out 1843 0 1 2 0 0 1846

In 0 0 0 0 0 0 0

Secondary port: GE1/0/2

Fast-Hello packets: 0 Sent, 0 Received

Fast-Edge-Hello packets: 0 Sent, 0 Received

Direct Hello Link Common Complete Edge Major Total

down flush FDB flush FDB hello fault

------------------------------------------------------------------------------

Out 0 0 2 0 0 0 2

In 1517 0 0 2 0 0 1519

<SW1>

<SW1>dis rrpp brief

Flags for node mode: M -- Master, T -- Transit, E -- Edge, A -- Assistant-edge

RRPP protocol status: Enabled

Domain ID : 1

Control VLAN : Primary 4092, Secondary 4093

Protected VLAN: Reference instance 0 to 32

Hello timer : 1 seconds, Fail timer: 3 seconds

Fast detection status: Disabled

Fast-Hello timer: 20 ms, Fast-Fail timer: 60 ms

Fast-Edge-Hello timer: 10 ms, Fast-Edge-Fail timer: 30 ms

Ring Ring Node Primary/Common Secondary/Edge Enable

ID level mode port port status

------------------------------------------------------------------------------

1 0 M GE1/0/1 GE1/0/2 Yes

<SW1>

SW2：

1、基础配置脚本如下：

vlan 10

quit

interface GigabitEthernet1/0/1

port link-mode bridge

port link-type trunk

port trunk permit vlan all

combo enable fiber

undo stp enable

quit

interface GigabitEthernet1/0/2

port link-mode bridge

port link-type trunk

port trunk permit vlan all

combo enable fiber

undo stp enable

quit

interface GigabitEthernet1/0/3

port link-mode bridge

port link-type trunk

port trunk permit vlan all

combo enable fiber

undo stp enable

quit

2、关键配置脚本如下：

rrpp domain 1

control-vlan 4092

protected-vlan reference-instance 0 to 32

ring 1 node-mode transit primary-port GigabitEthernet1/0/1 secondary-port GigabitEthernet1/0/2 level 0

ring 1 enable

ring 2 node-mode edge edge-port GigabitEthernet1/0/3

quit

ring 2 enable

3、状态查看：

<SW2>

<SW2>dis rrpp verbose domain 1

Domain ID : 1

Control VLAN : Primary 4092, Secondary 4093

Protected VLAN: Reference instance 0 to 32

Hello timer : 1 seconds, Fail timer: 3 seconds

Fast detection status: Disabled

Fast-Hello timer: 20 ms, Fast-Fail timer: 60 ms

Fast-Edge-Hello timer: 10 ms, Fast-Edge-Fail timer: 30 ms

Ring ID : 1

Ring level : 0

Node mode : Transit

Ring state : -

Enable status : Yes, Active status: No

Primary port : GE1/0/1 Port status: -

Secondary port: GE1/0/2 Port status: -

Ring ID : 2

Ring level : 1

Node mode : Edge

Ring state : -

Enable status : Yes, Active status: No

Common port : GE1/0/1 Port status: -

GE1/0/2 Port status: -

Edge port : GE1/0/3 Port status: -

<SW2>

SW3：

1、基础配置脚本如下：

vlan 10

quit

interface GigabitEthernet1/0/1

port link-mode bridge

port link-type trunk

port trunk permit vlan all

combo enable fiber

undo stp enable

quit

interface GigabitEthernet1/0/2

port link-mode bridge

port link-type trunk

port trunk permit vlan all

combo enable fiber

undo stp enable

quit

interface GigabitEthernet1/0/3

port link-mode bridge

port link-type trunk

port trunk permit vlan all

combo enable fiber

undo stp enable

quit

2、关键配置脚本如下：

rrpp domain 1

control-vlan 4092

protected-vlan reference-instance 0 to 32

ring 1 node-mode transit primary-port GigabitEthernet1/0/2 secondary-port GigabitEthernet1/0/1 level 0

ring 1 enable

ring 2 node-mode assistant-edge edge-port GigabitEthernet1/0/3

ring 2 enable

quit

rrpp enable

3、状态查看：

<SW3>

<SW3>dis rrpp verbose domain 1

Domain ID : 1

Control VLAN : Primary 4092, Secondary 4093

Protected VLAN: Reference instance 0 to 32

Hello timer : 1 seconds, Fail timer: 3 seconds

Fast detection status: Disabled

Fast-Hello timer: 20 ms, Fast-Fail timer: 60 ms

Fast-Edge-Hello timer: 10 ms, Fast-Edge-Fail timer: 30 ms

Ring ID : 1

Ring level : 0

Node mode : Transit

Ring state : -

Enable status : Yes, Active status: Yes

Primary port : GE1/0/2 Port status: UP

Secondary port: GE1/0/1 Port status: UP

Ring ID : 2

Ring level : 1

Node mode : Assistant-edge

Ring state : -

Enable status : Yes, Active status: Yes

Common port : GE1/0/2 Port status: UP

GE1/0/1 Port status: UP

Edge port : GE1/0/3 Port status: UP

<SW3>

SW4：

1、基本配置脚本如下：

vlan 10

quit

interface GigabitEthernet1/0/1

port link-mode bridge

port link-type trunk

port trunk permit vlan all

combo enable fiber

undo stp enable

quit

interface GigabitEthernet1/0/2

port link-mode bridge

port link-type trunk

port trunk permit vlan all

combo enable fiber

undo stp enable

quit

interface GigabitEthernet1/0/3

port link-mode bridge

port access vlan 10

combo enable fiber

quit

2、关键配置脚本如下：

rrpp domain 1

control-vlan 4092

protected-vlan reference-instance 0 to 32

ring 2 node-mode master primary-port GigabitEthernet1/0/1 secondary-port GigabitEthernet1/0/2 level 1

ring 2 enable

quit

rrpp enable

3、状态查看

<SW4>

<SW4>dis rrpp verbose domain 1

Domain ID : 1

Control VLAN : Primary 4092, Secondary 4093

Protected VLAN: Reference instance 0 to 32

Hello timer : 1 seconds, Fail timer: 3 seconds

Fast detection status: Disabled

Fast-Hello timer: 20 ms, Fast-Fail timer: 60 ms

Fast-Edge-Hello timer: 10 ms, Fast-Edge-Fail timer: 30 ms

Ring ID : 2

Ring level : 1

Node mode : Master

Ring state : Complete

Enable status : Yes, Active status: Yes

Primary port : GE1/0/1 Port status: UP

Secondary port: GE1/0/2 Port status: BLOCKED

<SW4>

暂无评论

编辑答案

分享扩散:

➤

网站相关: 关于我们; 服务条款; 帮助中心; 经验与权限; 积分规则

联系我们: 联系我们; 建议反馈

常用链接: 标杆的神器下载

关注我们: H3C官网; 新华三服务公众号; 安仔远程运维服务; 新华三商城

内容许可: 除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1 浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定

✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

侵犯我的权益 >

对根叔社区有害的内容 >

辱骂、歧视、挑衅等（不友善）

侵犯我的权益

泄露了我的隐私 >

侵犯了我企业的权益 >

抄袭了我的内容 >

诽谤我 >

辱骂、歧视、挑衅等（不友善）

骚扰我

泄露了我的隐私

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。

1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
3. 是哪家企业？（营业执照，单位登记证明等证件）
4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

原文链接或出处

诽谤我

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

垃圾广告信息

色情、暴力、血腥等违反法律法规的内容

政治敏感

不规范转载 >

辱骂、歧视、挑衅等（不友善）

骚扰我

诱导投票

不规范转载

举报说明

产品线		搜索取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式	默认策略匹配全词匹配整句

RRPP控制VLAN100 保护VLAN应该配置多少

问题描述：

组网及组网描述：

问题描述

过程分析

解决方法

编辑答案

提出建议