DRNI三层转发配置实验

因为华为模拟器不支持M-LAG配置，所以昨天配置了华三的DRNI（M-LAG是个啥？M-LAG和DRNI谁更厉害？）。前面提到DRNI是一种跨设备链路聚合技术，将两台物理设备在聚合层面虚拟成一台设备来实现跨设备链路聚合，从而提供设备级冗余保护和流量负载分担。

本来想昨天把业务一块测了，后来发现业务测试属于三层转发的配置，那今天就敲一个DRNI三层转发配置的实验。

组网需求

由于用户对于业务的可靠性要求很高，如果SWC和接入设备（SWA和SWB）之间配置链路聚合只能保证链路级的可靠性，接入设备发生故障时则会导致业务中断。这时用户可以采用DRNI技术，正常工作时链路进行负载分担且任何一台设备故障对业务均没有影响，保证业务的高可靠性。

配置三层以太网接口为保留接口，在该三层以太网口上搭建Keepalive链路，保证Keepalive报文能够正常传输。

实验环境

Windows 7旗舰版

HCL 3.0.1

H3C S6850（Version 7.1.070, Alpha 7170）

H3C S5820V2（Version 7.1.075, Alpha 7571）

组网图

DRNI三层转发配置组网图如下。

两台DR设备的G1/0/1做keepalive检测，将G1/0/2和G1/0/3加入聚合组BAGG1，并配置为IPP（intra-portal-port，内部控制链路端口），配置两台设备的G1/0/4、G1/0/5口加入DRNI聚合组2、3，分别和SWC、SWD互联。

VLAN 10内主机的缺省网关为10.1.1.1/24，VLAN 20内主机的缺省网关为20.1.1.1/24。SWA和SWB同时属于虚拟IP地址为10.1.1.1/24的备份组1和虚拟IP地址为20.1.1.1/24的备份组2。在备份组1和备份组2中SWA的优先级高于SWB。

配置步骤

配置SWA

把上次的配置稍微调整一下就可以用了，直接上配置。

#sysname SWA#interface Bridge-Aggregation1port link-type trunkport trunk permit vlan alllink-aggregation mode dynamicport drni intra-portal-port 1#interface Bridge-Aggregation2link-aggregation mode dynamicport drni group 2#interface Bridge-Aggregation3link-aggregation mode dynamicport drni group 3#interface GigabitEthernet1/0/1port link-mode routeip address 1.1.1.1 255.255.255.0#interface GigabitEthernet1/0/2port link-type trunkport trunk permit vlan allport link-aggregation group 1#interface GigabitEthernet1/0/3port link-type trunkport trunk permit vlan allport link-aggregation group 1#interface GigabitEthernet1/0/4port link-mode bridgeport link-aggregation group 2#interface GigabitEthernet1/0/5port link-mode bridgeport link-aggregation group 3#drni system-mac 0001-0001-0001drni system-number 1drni system-priority 666drni keepalive ip destination 1.1.1.2 source 1.1.1.1drni mad exclude interface GigabitEthernet1/0/2

补充SWA配置

创建VLAN 10和20。

#vlan 10#vlan 20

配置二层聚合接口2为Trunk端口，并允许VLAN 10的报文通过。

#interface Bridge-Aggregation2port link-type trunkport trunk permit vlan 1 10

配置二层聚合接口3为Trunk端口，并允许VLAN 20的报文通过。

#interface Bridge-Aggregation3port link-type trunkport trunk permit vlan 1 20

创建接口Vlan-interface10和Vlan-interface20，并配置其IP地址。

#interface Vlan-interface10ip address 10.1.1.11 255.255.255.0#interface Vlan-interface20ip address 20.1.1.11 255.255.255.0

配置Vlan-interface10和Vlan-interface20接口为DRNI保留接口。

#drni mad exclude interface Vlan-interface10drni mad exclude interface Vlan-interface20

配置OSPF。

#ospf 1import-route directarea 0.0.0.0network 10.1.1.0 0.0.0.255network 20.1.1.0 0.0.0.255

为接口Vlan-interface10创建VRRP备份组10，并配置备份组10的虚拟IP地址为10.1.1.1。

#interface Vlan-interface10vrrp vrid 10 virtual-ip 10.1.1.1

设置SWA在备份组10中的优先级为200，以保证SWA成为Master，从而和SWA在DRNI中角色一致。

#interface Vlan-interface10vrrp vrid 10 priority 200

同理，为接口Vlan-interface20创建VRRP备份组20，并配置备份组20的虚拟IP地址为20.1.1.1。设置SWA在备份组20中的优先级为200，以保证SWA成为Master，从而和SWA在DRNI中角色一致。

#interface Vlan-interface20ip address 20.1.1.11 255.255.255.0vrrp vrid 20 virtual-ip 20.1.1.1vrrp vrid 20 priority 200

配置SWB

SWB的配置思路和SWA基本一致，直接上配置。

#sysname SWB#interface Bridge-Aggregation1port link-type trunkport trunk permit vlan alllink-aggregation mode dynamicport drni intra-portal-port 1#interface Bridge-Aggregation2link-aggregation mode dynamicport drni group 2#interface Bridge-Aggregation3link-aggregation mode dynamicport drni group 3#interface GigabitEthernet1/0/1port link-mode routeip address 1.1.1.1 255.255.255.0#interface GigabitEthernet1/0/2port link-type trunkport trunk permit vlan allport link-aggregation group 1#interface GigabitEthernet1/0/3port link-type trunkport trunk permit vlan allport link-aggregation group 1#interface GigabitEthernet1/0/4port link-mode bridgeport link-aggregation group 2#interface GigabitEthernet1/0/5port link-mode bridgeport link-aggregation group 3#drni system-mac 0001-0001-0001drni system-number 2drni system-priority 666drni keepalive ip destination 1.1.1.1 source 1.1.1.2drni mad exclude interface GigabitEthernet1/0/2#vlan 10#vlan 20#interface Bridge-Aggregation2port link-type trunkport trunk permit vlan 1 10#interface Bridge-Aggregation3port link-type trunkport trunk permit vlan 1 20#interface Vlan-interface10ip address 10.1.1.12 255.255.255.0vrrp vrid 10 virtual-ip 10.1.1.1vrrp vrid 10 priority 200#interface Vlan-interface20ip address 20.1.1.12 255.255.255.0vrrp vrid 20 virtual-ip 20.1.1.1vrrp vrid 20 priority 200#drni mad exclude interface Vlan-interface10drni mad exclude interface Vlan-interface20#ospf 1import-route directarea 0.0.0.0network 10.1.1.0 0.0.0.255network 20.1.1.0 0.0.0.255

配置SWC

SWC和SWD配置相同，创建二层聚合接口1，配置为动态聚合模式，并将端口G1/0/2和G1/0/3加入到聚合组1中。配置聚合口为Trunk端口，并允许VLAN 10的报文通过。配置创建接口Vlan-interface10，配置IP地址，完成OSPF配置。

#sysname SWC#ospf 1import-route directarea 0.0.0.0network 10.1.1.0 0.0.0.255#vlan 10#interface Bridge-Aggregation1port link-type trunkport trunk permit vlan 1 10link-aggregation mode dynamic#interface Vlan-interface10ip address 10.1.1.13 255.255.255.0#interface GigabitEthernet1/0/1port link-mode bridgeport access vlan 10#interface GigabitEthernet1/0/2port link-mode bridgeport link-type trunkport trunk permit vlan 1 10port link-aggregation group 1#interface GigabitEthernet1/0/3port link-mode bridgeport link-type trunkport trunk permit vlan 1 10port link-aggregation group 1

配置SWD

和SWC配置大体相同，调整VLAN及IP相关配置，配置如下：

#sysname SWD#ospf 1import-route directarea 0.0.0.0network 20.1.1.0 0.0.0.255#vlan 20#interface Bridge-Aggregation1port link-type trunkport trunk permit vlan 1 20link-aggregation mode dynamic#interface Vlan-interface20ip address 20.1.1.13 255.255.255.0#interface GigabitEthernet1/0/1port link-mode bridgeport access vlan 20#interface GigabitEthernet1/0/2port link-mode bridgeport link-type trunkport trunk permit vlan 1 20port link-aggregation group 1#interface GigabitEthernet1/0/3port link-mode bridgeport link-type trunkport trunk permit vlan 1 20port link-aggregation group 1