• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

M-LAG设备配置的vlan双活是否可以建立OSPF邻居

12小时前提问
  • 0关注
  • 0收藏,62浏览
粉丝:0人 关注:0人

问题描述:

M-LAG设备配置的vlan双活想要跟对端设备建立OSPF领居,对端设备是堆叠设备配置的vlan接口,不知道这么建立OSPF会不会有问题?如果可以配的话OSPF的网络类型配什么类型

4 个回答
粉丝:13人 关注:9人

可以建立OSPF邻居,无冲突。配置关键如下:
1. M-LAG侧:在双活VLAN接口(需确保该VLAN在M-LAG成员端口允许通过)下配置OSPF,网络类型推荐P2P或Broadcast。若对端堆叠侧VLAN接口为Broadcast,M-LAG侧也配Broadcast;若需避免DR/BDR选举,可配P2P。
2. 堆叠侧:堆叠设备的VLAN接口与M-LAG双活VLAN接口同网段,配置OSPF时网络类型与M-LAG侧一致。
关键命令(以M-LAG侧为例):
interface Vlan-interface100
ip address 192.168.1.1 255.255.255.0
ospf network-type broadcast (或p2p)
ospf 1 area 0
原理:M-LAG双活VLAN接口是逻辑接口,与堆叠VLAN接口同属一个广播域,满足OSPF邻居建立的二层连通性和三层同网段条件,网络类型匹配即可正常建立邻居。

暂无评论

粉丝:97人 关注:0人

您好,可以,参考

推荐实施方案

方案 A(首选):剥离三层,M-LAG 不作三层网关,仅二层转发;单独一台设备做三层接口对接对端 OSPF
方案 B(必须保留 M-LAG 双活三层网关):
① VLANIF 下 OSPF 网络类型配置 point-to-point
M-LAG 两台设备三层接口使用不同网段(划分子网段隔离,规避同广播域双三层设备冲突)
③ 切勿两端三层接口同网段直接在同一个广播域跑广播模式 OSPF

暂无评论

粉丝:27人 关注:1人

可以建立OSPF邻居,没有冲突。其原理是,M-LAG双活VLAN接口作为一个逻辑接口,与对端堆叠的VLAN接口同属一个广播域,满足OSPF邻居建立的二层连通和三层同网段条件

不过,具体配置时有几个关键点需要你特别注意。

⚙️ 核心配置要点

在M-LAG侧,需要在双活VLAN接口(确保该VLAN在M-LAG成员端口上允许通过)下配置OSPF

  • 网络类型选择:这是配置的关键。推荐将OSPF网络类型配置为 P2P(点对点)或 Broadcast(广播)。选择哪种取决于你的具体需求:

    • 如果对端堆叠的VLAN接口是 Broadcast 类型,M-LAG侧也应配置为 Broadcast

    • 如果希望避免DR(指定路由器)/BDR(备份指定路由器)的选举过程,简化邻居关系,可以配置为 P2P

  • 配置命令示例(以M-LAG侧为例):

    text
    interface Vlan-interface100 ip address 192.168.1.1 255.255.255.0 ospf network-type broadcast (或 p2p) ospf 1 area 0

⚠️ 关键注意事项与潜在风险

  • 双活网关IP不建议直接建邻居:需要注意,M-LAG设备上配置的双活网关VLANIF接口(即两台M-LAG成员设备配置相同IP和MAC的接口)不能直接用于建立OSPF邻居,因为这可能导致路由协议状态混乱。应使用独立的、配置不同IP地址的VLANIF接口(例如用于peer-link的VLAN)来建立路由邻居关系

  • Router ID必须不同:两台M-LAG成员设备作为独立的OSPF路由器,必须配置不同的Router ID

  • 避免同网段广播模式冲突:应避免两端三层接口使用同网段地址直接在同一个广播域中运行广播模式(Broadcast)的OSPF,这可能会引发冲突

  • 官方推荐方案:根据H3C社区的推荐,首选方案是剥离M-LAG的三层功能,让M-LAG仅做二层转发,由一台独立设备做三层接口对接OSPF。如果必须使用M-LAG双活三层网关,则建议将VLANIF下的OSPF网络类型配置为 point-to-point

暂无评论

粉丝:24人 关注:2人

  1. M-LAG 双活 VLAN 接口(DRNI Intf-Dual)和对端堆叠交换机三层 VLANIF 建立 OSPF 邻居【不推荐直接这样部署,存在重大风险,极易引发路由震荡、黑洞】
  2. 原理根源:
    M-LAG 两台设备共享同一个双活 VLANIF IP 地址(同一网段、相同 IP);两台设备都能收发该 VLAN 流量。
    OSPF 依靠直连 IP 建立邻居,对端堆叠设备收到同一个网段内两个不同源 MAC、相同 IP的 OSPF 报文,造成对端设备 ARP 表漂移、OSPF 邻居紊乱。
通俗理解:对端交换机认为 “同一个 IP 同时出现在两个 MAC”,协议异常。

一、两种组网场景区分

场景 1:你当前组网

左侧:DRNI (M-LAG) 两台交换机,VLANIF 配置双活 IP(Intf-Dual)
右侧:IRF 堆叠一台逻辑交换机,普通 VLANIF 单 IP
两端三层互通,想在这个双活 VLAN 网段建立 OSPF 邻居
禁止直接在【双活 VLANIF 网段】建立 OSPF 邻居
风险点:
  1. DRNI 两台设备同时向外发送 OSPF Hello 报文,源 IP 相同、源 MAC 不同;
  2. 对端 IRF 设备 ARP 频繁刷新,OSPF 邻居反复 Up/Down;
  3. LSA 重复泛洪,路由计算不稳定,出现流量黑洞;
  4. DRNI 系统本身要求:双活接口不运行动态路由协议(官方设计约束)。
DRNI 设计规范:Intf-Dual 双活三层接口,只用作静态路由网关,不启用任何动态路由(OSPF/BGP/ISIS)

二、正确可行的改造方案(二选一)

方案 A(推荐):独立三层互联,避开双活 VLAN

DRNI 两台交换机,各自单独拿出一条链路 / 单独 VLAN,分别和对端 IRF 建立三层互联:
  • DRNI-1 ↔ IRF 三层互联段 网段 A
  • DRNI-2 ↔ IRF 三层互联段 网段 B
    两段独立网段,分别建立 OSPF 邻居
    ✅优势:符合 DRNI 设计规范,无协议冲突;
    OSPF 网络类型:广播类型(默认即可)

方案 B:如果只能使用现有这条链路(不能新增链路)

放弃在双活 VLANIF 运行 OSPF;改用静态路由,配合 NQA+Track 做链路探测。
不能动态路由,只能静态。

三、拓展疑问:如果非要强行部署,网络类型选什么?

先重申:不建议实施,不符合官方最佳实践
假设测试环境验证:
网段内存在多个设备,广播域可达,OSPF 网络类型只能选择 广播(Broadcast)
❌不能选 P2P!P2P 网络类型要求网段只有两台设备,存在 DRNI 两台设备会出现 DR/BDR 选举异常。

四、容易混淆知识点区分

  1. DRNI(M-LAG)双活三层接口(Intf-Dual)≠ IRF 堆叠三层接口
    IRF 是一台逻辑设备,一个 VLANIF 只有一份;DRNI 是两台物理设备共享 IP,是两套独立控制平面。
  2. DRNI 设备之间(两台 M-LAG 成员):OSPF 邻居建立在隔离链路(ISL),不是业务双活 VLAN。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明