问

S6800（M-LAG）

M-LAG/DRNI

2026-10-18提问

0关注
0收藏，246浏览

zhiliao_tfOo2q

zhiliao_tfOo2q 四段

粉丝：0人关注：0人

问题描述：

核心是两台设备做的irf，汇聚是两台6800做的m-lag，网关配置在irf核心上，规划核心和汇聚四根线互连，跑二层。核心和汇聚的互连配置分别应该怎样配置。

最佳答案

IT小工

IT小工九段

粉丝：47人关注：2人

组网：核心两台 IRF 虚拟化（网关在核心 IRF 上），汇聚两台 S6800 做 M‑LAG 独立两台设备；核心↔汇聚共 4 条物理链路，全部跑二层 TrunkH3C。链路布线建议：

IRF‑A（核心第一台）→ S6800‑M1（M‑LAG 主） 1 条
IRF‑A（核心第一台）→ S6800‑M2（M‑LAG 备） 1 条
IRF‑B（核心第二台）→ S6800‑M1（M‑LAG 主） 1 条
IRF‑B（核心第二台）→ S6800‑M2（M‑LAG 备） 1 条

⚠️关键点：

核心侧是 IRF 逻辑一台设备；汇聚是两台独立物理设备运行 M‑LAG，汇聚侧不能做 IRF，M‑LAG 设备必须单机独立模式运行H3C。
4 根线在 IRF 侧全部加入同一个动态 LACP 聚合组；汇聚两台 S6800 分别各拿 2 根上行，配置 M‑LAG 跨设备聚合接口，形成跨两台 S6800 的 M‑LAG 上行口对接核心 IRF 聚合口H3C。
网关全部部署在 IRF 核心，汇聚 S6800 只做纯二层转发，不配置 Vlan‑if 网关。
M‑LAG 上行接口需要关闭 STP；IRF 侧保留 STP/RSTP，防止其他二层环路H3C。

1、核心 IRF 侧配置（逻辑单台，IRF‑A、IRF‑B 组成 IRF）

把 4 根物理口全部加入 Bridge‑Aggregation，动态 LACP（mode dynamic），配置 Trunk。

system‑view
# 创建上行聚合接口
interface Bridge‑Aggregation 10
 description To‑M‑LAG‑JUHUI
 port link‑type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 10 20 30 100‑200   # 根据业务VLAN修改
 link‑aggregation mode dynamic
quit

# 将4个物理接口加入聚合组10（接口编号按实际替换）
interface range Ten‑GigabitEthernet1/0/1 Ten‑GigabitEthernet1/0/2 Ten‑GigabitEthernet2/0/1 Ten‑GigabitEthernet2/0/2
 port link‑mode bridge
 port link‑type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 10 20 30 100‑200
 port link‑aggregation group 10
undo shutdown
quit

stp mode rstp
# IRF侧STP保留，不要关闭

2、汇聚 M‑LAG‑M1（S6800‑1，M‑LAG 主设备）

M‑LAG 已经完成基础配置：peer‑link、keepalive、m‑lag system‑id 等基础 M‑LAG 已经部署完成。本设备有 2 根上行链路连接 IRF 核心。

system‑view
# 创建M‑LAG上行聚合接口
interface Bridge‑Aggregation 10
 description Uplink‑To‑IRF‑Core
 port link‑type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 10 20 30 100‑200
 link‑aggregation mode dynamic
 port m‑lag group 10        # 配置为M‑LAG接口，M1/M2组号必须一致
 undo stp enable             # M‑LAG上行接口必须关闭STP，否则会被STP阻塞
quit

# 本设备的两个上行物理口加入聚合组10
interface range Ten‑GigabitEthernet1/0/49 Ten‑GigabitEthernet1/0/50
 port link‑mode bridge
 port link‑type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 10 20 30 100‑200
 port link‑aggregation group 10
undo shutdown
quit

3、汇聚 M‑LAG‑M2（S6800‑2，M‑LAG 备设备）

聚合组编号、M‑lag group 编号必须和 M1 完全一致；另外 2 根上行线在这台设备上。

system‑view
interface Bridge‑Aggregation 10
 description Uplink‑To‑IRF‑Core
 port link‑type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 10 20 30 100‑200
 link‑aggregation mode dynamic
 port m‑lag group 10
 undo stp enable
quit

# M2上的另外2个上行物理口加入聚合组10
interface range Ten‑GigabitEthernet1/0/49 Ten‑GigabitEthernet1/0/50
 port link‑mode bridge
 port link‑type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 10 20 30 100‑200
 port link‑aggregation group 10
undo shutdown
quit

重要注意事项

M‑LAG 接口上 undo stp enable 是强制要点：M‑LAG 对外聚合接口需要关闭 STP，否则上行 IRF 的 RSTP 会把 M‑LAG 的上行端口判定为环路，把端口阻塞，业务中断H3C。

peer‑link 接口本身自动不参与 STP 计算，不需要手动关 STP。
两端聚合模式统一为link‑aggregation mode dynamic（LACP 动态），不要静态聚合 static，跨设备 M‑LAG 对接 IRF 静态聚合容易出现选口异常、单边转发问题H3C。
VLAN 许可列表：IRF 侧聚合口、M1/M2 的 M‑LAG 聚合口，允许通过的 VLAN 必须完全一致。
网关全部放在 IRF 核心，S6800 两台 M‑LAG 不要配置业务 VLAN 的 Vlan‑if，纯二层转发。
检查 M‑LAG 状态：

display m‑lag summary
display link‑aggregation verbose Bridge‑Aggregation 10
display stp brief

查看 M‑LAG 组状态为 Normal；聚合口 4 个端口全部 Selected；M‑LAG 上行口 STP 状态为‑‑‑（已关闭 STP）。

风险提醒（常见踩坑）

❌错误做法：汇聚两台 S6800 各自做独立聚合，不配置 port m‑lag group，4 条链路分成两组聚合。会形成二层环路，STP 阻塞链路，只能跑 2 条链路带宽。
❌错误做法：M‑LAG 上行接口不关闭 STP，IRF 侧 STP 将 M‑LAG 上行端口阻塞，业务不通。
❌错误做法：汇聚 S6800 两台先做 IRF 再做 M‑LAG，M‑LAG 不支持 IRF 模式下配置，设备必须独立运行H3C