HCL 不支持多级M-LAG peer-link无法转发数据

CL 模拟器本身的镜像转发模型缺陷：只支持单级 M-LAG，多级（两级 / 多层 M-LAG 嵌套）场景下 peer-link 无法转发业务流量；协议报文（DRCP、keepalive）可以通，跨 peer-link 的数据报文直接丢弃，现象就是 M-LAG 状态 up，但跨 peer-link ping 不通。

真机（S6850、S5560X 等新版本）是原生支持多级 M-LAG 的，这个是HCL 模拟器的模拟器限制，不是 M-LAG 技术本身不支持H3C。

现象对照（你遇到的特征）

1. 每一组 M-LAG 单独看：display m-lag summary 角色正常、peer-link up、M-LAG 接口 up；
2. 同 M-LAG 组内双归接入的终端互通正常；
3. 流量需要跨 peer-link 转发（比如下层 M-LAG 一台设备上来的流量，要走 peer-link 到同组另一台，再上行到上层 M-LAG）直接不通；
4. keepalive 心跳正常、DRCP 邻居正常，无 MAD；
5. 配置检查：不同层级 M-LAG system-mac 已经区分、peer-link 是 trunk 放通所有业务 VLAN、LACP 优先级按多级要求配置，依然不通。

为什么 HCL 多级 M-LAG peer-link 不转发

HCL 的模拟芯片转发管线简化实现：

• 单级 M-LAG：peer-link 内置了 “跨设备转发通道”，命中 M-LAG 表项的单挂流量可以走 peer-link；
• 多级嵌套时，模拟器转发平面没有实现 “M-LAG 系统嵌套后的跨 peer-link 流量转发逻辑”，收到需要从 peer-link 转发的数据帧直接丢弃，属于模拟器已知短板，不是配置问题。

实验替代方案（想验证多级 M-LAG 组网效果）

方案 1：真机 / 服务器上用 Comware V7 镜像（EVE-NG）

EVE-NG 加载官方 Comware V7 qcow 镜像，完整支持多级 M-LAG peer-link 转发，是 HCIE 数通多级 M-LAG 实验标准环境。

方案 2：HCL 内改拓扑规避多级 M-LAG（凑实验）

1. 改成单级 M-LAG + 上行普通 LACP 静态 / 动态聚合，不要上层再套一组 M-LAG；
2. 如果必须双活核心，把核心两台改成 VRRP/DRNI 双活网关，不做 M-LAG 嵌套；
3. 仅用来抓 DRCP、MAD、peer-link 协议报文，HCL 单级 M-LAG 抓包没问题。

容易踩的额外配置坑（就算换 EVE-NG 真机也要注意）

1. 不同层级 M-LAG 必须使用不同的 m-lag system-mac，同层级一对 M-LAG system-mac 一致H3C；
2. peer-link 接口必须 trunk，放行所有业务 VLAN；
3. 多级 M-LAG 建议关闭 M-LAG 一致性检查用于实验（生产严禁）：m-lag consistency-check disable；
4. keepalive 链路独立三层，不要复用 peer-link；
5. MAD 排除接口不要把 keepalive 口、上行三层口关断：m-lag mad exclude interface。

一句话总结

真机支持多级 M-LAG；HCL 模拟器不支持多级 M-LAG 的数据面 peer-link 转发，协议面正常，属于模拟器模型限制，改配置解决不了，换 EVE-NG 的 Comware 镜像才能做这个实验。