• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

双级M-LAG对接不起来

23小时前提问
  • 1关注
  • 0收藏,66浏览
粉丝:0人 关注:14人

问题描述:

上联2台6530X交换机,25G端口,已改为速率10G。

下联2台5590交换机,端口10G。
m-lag已组建,
5590对接6530X配置如下,物理端口是up的

interface Bridge-Aggregation2
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 2 to 4094
 link-aggregation mode dynamic
 port m-lag group 2
#
|interface Ten-GigabitEthernet1/0/51
 port link-mode bridge
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 2 to 4094
 port link-aggregation group 2

#
interface Ten-GigabitEthernet1/0/52
 port link-mode bridge
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 2 to 4094
 port link-aggregation group 2


3 个回答
粉丝:162人 关注:11人

具体什么问题,接口down?

暂无评论

粉丝:13人 关注:9人

双级M-LAG对接故障排查步骤
1. 基础配置核查
两端聚合组模式需匹配:6530X侧对应聚合口也必须配置link-aggregation mode dynamic(LACP模式),静态模式无法和动态模式对接。
确认5590侧物理口已加入聚合组:interface Ten-GigabitEthernet1/0/51下补全port link-aggregation group 2,且端口速率、双工、VLAN允许列表和聚合口配置一致。
6530X侧25G端口改10G后,需确认光模块为10G速率合规模块,执行display transceiver interface查看模块速率匹配状态。
2. M-LAG基础状态检查
检查本端M-LAG组状态:display m-lag group 2,确认M-LAG组ID、配对端口状态正常,peer-link链路状态Up、M-LAG邻居建立正常。
检查LACP协商状态:display link-aggregation verbose Bridge-Aggregation 2,查看对端设备ID、端口是否正常选中,若未选中排查LACP报文收发。
3. 双级M-LAG特殊约束排查
上下联M-LAG设备的系统MAC需不一致:执行display m-lag system-mac确认,若冲突需手动修改M-LAG系统MAC。
确认两端M-LAG的LACP系统优先级配置匹配,避免协商异常。
排查peer-link是否允许对应VLAN通过,M-LAG控制报文依赖peer-link传输。
4. 报文 debugging 定位
抓取LACP报文:debugging lacp packet interface Bridge-Aggregation 2,查看报文收发是否正常,确认对端是否发送LACP报文。
查看M-LAG日志:display logbuffer | include m-lag,排查建链失败原因。

暂无评论

粉丝:27人 关注:2人

组网:
上层两台 S6530X(M‑LAG 主备,25G 口强制 10G)
下层两台 S5590(M‑LAG 主备,10G 口)
S5590‑M‑LAG 聚合组 2 上联到 S6530X 两台设备,双级 M‑LAG(跨设备聚合)
现象:物理端口 UP,Bridge‑Aggregation2 成员口 UP,但 M‑LAG group2 无法 Up,聚合组不工作,二层转发异常。
一、先核对你现有配置的明显风险点
S5590 侧配置
plaintext
interface Bridge-Aggregation2
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
link-aggregation mode dynamic
port m-lag group 2
#
interface Ten-GigabitEthernet1/0/51
port link-mode bridge
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
port link-aggregation group 2
#
interface Ten-GigabitEthernet1/0/52
port link-mode bridge
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
port link-aggregation group 2
⚠关键错误:
M‑LAG 跨设备聚合,聚合接口下必须配置 port m‑lag group X,但成员物理口只能在一台 S5590上!
你现在把 1/0/51、1/0/52 都写在同一台 S5590,这是普通本地聚合,不是 M‑LAG 跨设备聚合。
M‑LAG group2:S5590‑A 拿 1/0/51,S5590‑B 拿 1/0/52,两台设备各自创建 Bridge‑Aggregation2,各自下port m‑lag group 2。
一台机器下同时放两个成员口,这是本地 LACP,M‑LAG 不会生效。
上联 S6530X 侧也必须做对等 M‑LAG 配置,不能做成普通静态聚合。
S6530X‑A、S6530X‑B 也需要各自创建 Bridge‑Aggregation,绑定同一个 m‑lag‑group 号,分别接收来自 S5590A、S5590B 的上联。
上下两端都要 M‑LAG,这叫双级 M‑LAG;如果上端普通聚合,下端 M‑LAG,会出现 LACP 协商异常、单向 up、MAC 漂移。
速率协商:S6530X 是 25G 光口强制为 10G,务必确认两端速率 / 双工强制,不要 auto。
plaintext
interface Twenty‑FiveGigE1/0/x
speed 10000
duplex full
一端强制 10G,另一端 auto 会出现物理 UP,但 LACP 报文丢包,聚合不起来。
二、正确双级 M‑LAG 模型
下层 S5590‑A
plaintext
interface Bridge‑Aggregation 2
port link‑type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
link‑aggregation mode dynamic
port m‑lag group 2
#
interface Ten‑GigabitEthernet1/0/51
port link‑mode bridge
port link‑type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
port link‑aggregation group 2
下层 S5590‑B
plaintext
interface Bridge‑Aggregation 2
port link‑type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
link‑aggregation mode dynamic
port m‑lag group 2
#
interface Ten‑GigabitEthernet1/0/52
port link‑mode bridge
port link‑type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
port link‑aggregation group 2
✔关键点:S5590‑A 只有 51 口,S5590‑B 只有 52 口,不要把两个口放同一台设备。
上层 S6530X‑A、S6530X‑B 也要 M‑LAG(双级)
S6530X‑A
plaintext
interface Bridge‑Aggregation 10
port link‑type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
link‑aggregation mode dynamic
port m‑lag group 10
#
interface Twenty‑FiveGigE1/0/x
speed 10000
duplex full
port link‑mode bridge
port link‑type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
port link‑aggregation group 10
S6530X‑B
plaintext
interface Bridge‑Aggregation 10
port link‑type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
link‑aggregation mode dynamic
port m‑lag group 10
#
interface Twenty‑FiveGigE1/0/y
speed 10000
duplex full
port link‑mode bridge
port link‑type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
port link‑aggregation group 10
连线关系:
S5590‑A (1/0/51) ——> S6530X‑A (25G 口)
S5590‑B (1/0/52) ——> S6530X‑B (25G 口)
三、M‑LAG 基础前提检查(很多对接失败根源)
M‑LAG peer‑link 状态必须 UP
plaintext
display m‑lag summary
display m‑lag peer‑link
Peer‑link down,所有 m‑lag‑group 都无法 Up。peer‑link 建议独立聚合,不要复用业务口;VLAN 需要放行 M‑LAG 控制 VLAN。
M‑LAG 两台设备M‑LAG domain ID 必须一致,domain 视图下m‑lag domain 1,两台 domain‑id 相同。
两台 S5590:STP 全局配置一致,VLAN 范围一致,trunk 允许 VLAN 完全一致。
一端截断 VLAN,M‑LAG 成员口会被 STP 阻塞。
LACP 系统‑id、系统‑priority:M‑LAG 组会使用 M‑LAG 虚拟系统 ID,不要手动修改聚合系统优先级,双级 M‑LAG 上下两端 M‑LAG domain 尽量不同。
四、排障诊断命令,按顺序执行
在 S5590 上:
plaintext
display m‑lag summary #看M‑LAG group2状态,是否Oper‑Up
display link‑aggregation summary #看Bridge‑Aggregation2状态,LACP协商状态
display link‑aggregation verbose Bridge‑Aggregation 2
display m‑lag peer‑link
display stp brief #是否端口被STP阻塞
display interface brief
典型现象解读
物理口 UP,但聚合组 Selected 为 0:LACP 报文收不到。
大概率 peer‑link 异常;或者上端没有配置 M‑LAG,上端是普通聚合。
m‑lag‑group 显示 Inactive:peer‑link down;domain 不匹配;成员口全部在单台设备。
端口 UP,但是 STP discarding:两端 trunk 允许 VLAN 不一致,peer‑link 没有放行控制 VLAN。
五、常见踩坑:不要做成 “下端 M‑LAG,上端普通聚合”
错误组网:S6530X 两台做普通 LACP 聚合,接收 S5590 双 M‑LAG 上联。
现象:端口 UP,聚合时好时坏,MAC 地址震荡,部分 VLAN 不通,LACP 报文来回漂移。
双级场景,上下层都必须 M‑LAG 对 M‑LAG。
六、速率强制注意点
S6530X 的 25G 端口改为 10G,务必接口下强制 speed 10000 duplex full,不要协商 auto;光模块使用兼容 10G 的 25G 光模块,DDM 检查是否异常。
如果你把下面输出贴出来,我可以直接定位根因:
display m‑lag summary(S5590A/B)
display link‑aggregation summary
display m‑lag peer‑link
S6530X 上联口完整配置。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明