• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

HCL,M-LAG接口down

3天前提问
  • 0关注
  • 0收藏,79浏览
粉丝:0人 关注:0人

问题描述:

hcl模拟器m-lag系统中m-lag接口down,重启动态协商后Local短暂up,过了一会还是down,是两端配置哪里不一致导致的,还是模拟器原因

组网及组网描述:

4 个回答
已采纳
粉丝:17人 关注:1人

在 HCL 模拟器中,M-LAG 接口(即连接服务器或下联设备的成员口)短暂 UP 后又自动 DOWN,大概率是因为两端设备的 M-LAG 配置不一致,触发了系统的一致性检查保护机制,而并非单纯的模拟器 Bug。
H3C 设备在建立 M-LAG 时,会严格检查两台设备的关键配置是否完全相同。如果检测到不一致,系统会将备设备(或两端)的 M-LAG 成员接口强制置为 ERROR DOWN 状态,以防止网络出现环路或流量黑洞。
你可以按照以下步骤进行排查和解决:

1. 确认接口 DOWN 的具体原因

首先,请在两台设备上分别执行查看接口状态的命令,确认接口是否被 M-LAG 一致性检查强制关闭:
  • 执行 display interface brief 或 display error-down recovery
  • 如果看到 M-LAG 成员接口的状态显示为 ADMIN_DOWN 或 ERROR_DOWN,且原因提示与 mlag 相关,即可确认是配置不一致导致的。

2. 重点排查两端必须一致的配置

M-LAG 要求两台设备在多个维度的配置必须完全一致。请仔细核对以下最容易出错的配置项:
  • VLAN 配置:两端设备上是否都创建了对应的 VLAN?(例如,如果 M-LAG 口放通了 VLAN 10,两台设备上必须都执行了 vlan 10)。
  • 接口链路类型与放通规则:M-LAG 成员接口的 port link-type(Access/Trunk/Hybrid)以及 port trunk allow-pass vlan 等配置必须完全相同。
  • M-LAG 全局与接口参数
    • dfs-group 的编号是否一致?
    • m-lag system-mac(虚拟 MAC 地址)是否相同?
    • m-lag system-priority(系统优先级)是否相同?
    • 接口下的 m-lag group ID 是否一一对应?
  • STP 生成树协议:如果开启了 STP,两端的 STP 模式(如 MSTP/RSTP)以及相关域配置必须一致。

3. 检查一致性检查模式与告警

你可以执行 display dfs-group consistency-check status 查看当前一致性检查的运行状态。
  • 如果设备配置的是严格模式(strict),只要存在关键配置(Type 1)不一致,接口就会被直接 Error-Down。
  • 建议执行 display logbuffer 查看日志,系统通常会打印出类似 hwMLagConsistencyCheckType1 的告警,明确提示你是哪类配置出现了冲突。

暂无评论

粉丝:116人 关注:11人

模拟器不稳定,关闭一致性检查功能

m-lag consistency-check disable


暂无评论

模拟器bug,

m-lag consistency-check disable关闭配置一致检查,

建议将模拟器版本回退到5.5版本,m-lag相对稳定一点

暂无评论

粉丝:10人 关注:2人

一、先解释你日志里的关键信息
display m-lag summary 里的关键报错:
plaintext
M-LAG IF M-LAG group Local state (cause) Peer state Remaining down time(s)
BAGG3 1 DOWN (B) DOWN -
Flags 说明里写得很清楚:
B -- No peer M-LAG interface configured
这句话直接翻译:本端配置了 M-LAG 组 1,但对端没有配置对应的 M-LAG 接口。
所以你的 BAGG3 接口,在 S6850-1/2 上配置了 port m-lag group 1,但对端 S6850-4 上没有配置对应的 M-LAG。
二、为什么会出现 “短暂 up 后又 down”
动态 LACP 协商阶段:S6850-1/2 和 S6850-4 之间的链路聚合(BAGG3)本身是正常的,LACP 协商成功,接口短暂 up。
但 S6850-1/2 上的 M-LAG 模块发现:
对端设备(S6850-4)没有配置 M-LAG;
无法进行 M-LAG 一致性检查;
于是把 BAGG3 接口强制置为 DOWN 状态,报 (B) 错误。
三、你的配置里,两个致命不一致点
1. 核心问题:S6850-4 没有配置 M-LAG
M-LAG 是 “双归接入” 的技术,要求:
两台聚合设备(S6850-1/2)上的上行接口(BAGG3)配置 port m-lag group 1;
但接入设备(S6850-4)不需要配置 M-LAG,只需要配置普通的链路聚合即可。
你的错误在于:在 S6850-1/2 上给 BAGG3 配置了 port m-lag group 1,但对端 S6850-4 没有 M-LAG 设备,导致检查失败。
2. 次要问题:VLAN 允许列表不一致
S6850-1/2 的 BAGG3:port trunk permit vlan 1 100
S6850-4 的 BAGG3:port trunk permit vlan 100(undo port trunk permit vlan 1)
虽然这个不是导致 (B) 错误的直接原因,但会导致二层转发异常,建议同步。
四、修复步骤(直接改配置即可)
步骤 1:删除 S6850-1/2 上 BAGG3 的 M-LAG 配置
S6850-1 和 S6850-2 都要执行:
bash
运行
system-view
interface Bridge-Aggregation3
undo port m-lag group 1
quit
save force
改完之后,再看 display m-lag summary,BAGG3 就不会再出现在 M-LAG 列表里了,LACP 也不会被 M-LAG 模块强制关闭。
步骤 2:统一两端 VLAN 允许列表(可选,建议同步)
S6850-1/2 上,BAGG3 配置改成和 S6850-4 一致:
bash
运行
interface Bridge-Aggregation3
undo port trunk permit vlan all
undo port trunk permit vlan 1 100
port trunk permit vlan 100
quit
或者把 S6850-4 上的配置改成允许 vlan 1,保持一致。
五、为什么会出现 “短暂 up 后又 down” 的现象?
链路聚合的 LACP 协商速度很快,接口会先 up;
M-LAG 模块会做一致性检查,发现对端没有配置 M-LAG 接口,于是把接口强制 down;
这是 H3C 设备的正常保护机制,不是模拟器 bug,完全是配置逻辑问题。
六、补充说明:M-LAG 的正确用法
Peer-link(BAGG1):必须配置在两台聚合设备之间,用于同步状态;
接入侧接口(BAGG3):只在两台聚合设备上配置 port m-lag group 1,接入设备(S6850-4)上只配置普通 LACP 聚合即可,不需要任何 M-LAG 配置。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明