本页内容

示例：在 QFX 系列上配置多机箱链路聚合
示例：在 MX 系列上配置多机箱链路聚合
示例：在 QFX 系列交换机和 MX 系列路由器之间配置多机箱链路聚合
示例：在园区网络核心的 EX9200 交换机上配置多机箱链路聚合
示例：为多机箱链路聚合配置可选功能
示例：简化园区网络核心中 EX9200 交换机上的多机箱链路聚合
示例：为跨 MC-LAG 的 FCoE 中继交换机流量配置 CoS
示例：EVPN-MPLS 与 MC-LAG 拓扑互连

MC-LAG 示例

示例：在 QFX 系列上配置多机箱链路聚合

注意：

我们的内容测试团队已经验证并更新了此示例。

此示例展示多机箱链路聚合组（MC-LAG）如何使客户端设备能够在两台交换机之间形成逻辑 LAG 接口，从而在两台交换机之间提供冗余和负载平衡、多宿主支持和无环路第 2 层网络，而无需运行生成树协议（STP）。

要求
概述
配置
验证
故障排除

要求

此示例使用以下硬件和软件组件：

Junos OS QFX5100独立交换机 13.2X51-D10 或更高版本，QFX10002独立交换机使用 15.1X53-D10 或更高版本。
- 在 Junos OS 版本 17.3R1 上重新验证，适用于 QFX5100 和 QFX10000 交换机。
- 在 Junos OS 19.4R1 版上重新验证了 QFX10000 交换机。

在配置 MC-LAG 之前，请确保您了解如何：

在交换机上配置聚合以太网接口。请参阅示例：配置 QFX 系列产品与聚合交换机之间的链路聚合。
在交换机上的聚合以太网接口上配置链路聚合控制协议（LACP）。请参阅示例：在 QFX 系列产品与聚合交换机之间配置使用 LACP 的链路聚合。

概述

在此示例中，您将跨两台交换机配置一个 MC-LAG，其中包括两个聚合以太网接口、一个机箱间控制链路保护链路（ICL-PL）、用于 ICL-PL 的多机箱保护链路、用于托管 MC-LAG 的对等方的机箱间控制协议以及 MC-LAG 对等方之间的第 3 层连接。ICCP 需要第 3 层连接。

拓扑学

此示例中使用的拓扑由两台托管 MC-LAG 的交换机组成。这两台交换机连接到一台服务器。图 1 显示了此示例中使用的拓扑。

图 1：在 QFX1 和 QFX2 之间配置多机箱 LAG Network topology diagram with Juniper QFX switches and hosts in Layer 2 and 3 setup. QFX1 and QFX2 have management IPs 10.1.1.1, 10.1.1.2, and IRB interfaces for VLANs 10 and 50. Host1-3 connected to QFX1-3. VLAN 10 and 50 used for ICL and ICCP.

Network topology diagram with Juniper QFX switches and hosts in Layer 2 and 3 setup. QFX1 and QFX2 have management IPs 10.1.1.1, 10.1.1.2, and IRB interfaces for VLANs 10 and 50. Host1-3 connected to QFX1-3. VLAN 10 and 50 used for ICL and ICCP.

CLI 快速配置

要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，将命令复制并粘贴到层 [edit] 级的 CLI 中，然后从配置模式进入 commit 。

QFX1

QFX2

QFX3

在两台交换机上配置 MC-LAG

分步过程

下面的示例要求您在各个配置层级中进行导航。有关 CLI 导航的信息，请参阅在配置模式下使用 CLI 编辑器。

要在 MC-LAG 对等方之间启用接口和多机箱保护链路，请执行以下作：

配置 QFX1 和 QFX2 上的 LAG 数量。

将成员接口添加到 QFX1 和 QFX2 上的聚合以太网接口。

配置连接到所连接终端主机的访问接口。

向 VLAN v10 添加成员接口。

在 QFX1 和 QFX2 之间配置中继接口。

在 QFX1 和 QFX2 之间的 MC-LAG 上启用 VLAN。

配置 IRB 50。

将 VLAN 50 分配给 IRB.50。

配置 IRB 10。

分配 VLAN 10 irb.10。

在 QFX1 和 QFX2 上的 MC-LAG 接口上启用 LACP。

注意：

至少一端需要处于活动状态。另一端可以是主动的，也可以是被动的。

为 QFX1 和 QFX2 上的 MC-LAG 指定相同的 LACP 系统 ID。

在 QFX1 和 QFX2 上指定相同的 LACP 管理密钥。

在 QFX1 和 QFX2 上的 MC-LAG 对等方上指定相同的多机箱聚合以太网识别号。

为 QFX1 和 QFX2 上的 MC-LAG 对等方上的 MC-LAG 指定唯一的机箱 ID。

在 QFX1 和 QFX2 上指定 MC-LAG 的作模式。

注意：
目前仅支持主动-主动模式。
指定 QFX1 和 QFX2 上 MC-LAG 的状态控制。

注意：
您必须在托管 MC-LAG 的 QFX1 和 QFX2 上配置状态控制。如果一个对等方处于活动模式，则另一个对等方必须处于待机模式。
指定重新启动 QFX1 和 QFX2 后，应延迟启动多机箱聚合以太网接口的秒数。

注意：
最大 VLAN 配置（例如，4,000 个 VLAN）的建议值为 240 秒。如果在所有 VLAN 上都启用了 IGMP 侦听，则建议值为 420 秒。

在 QFX1 和 QFX2 上的 MC-LAG 对等方之间配置第 3 层连接。

在 QFX1 和 QFX2 之间配置多机箱保护链路。

将本地 IP 地址配置为 QFX1 和 QFX2 上的 ICCP 连接中。

（选答）配置 QFX1 和 QFX2 上的 MC-LAG 对等方之间 ICCP 连接必须成功的时间。

注意：
在 QFX 系列交换机上，默认会话建立保持时间为 300 秒。但是，会话建立时间必须至少比初始化延迟时间高 100 秒。您可以选择将会话建立时间更新为 340 秒，将初始化延迟时间更新为 240 秒。

在 QFX1 和 QFX2 上配置 ICCP 冗余组。

（选答）配置用于 QFX1 和 QFX2 上的备份活体检测的备份 IP 地址。

注意：
默认情况下，未启用备份活动检测。配置备用 IP 地址有助于在 MC-LAG 对等方重新启动期间实现亚秒级流量丢失。

为 QFX1 和 QFX2 上的 ICCP 的 BFD 会话配置对等 IP 地址和最短接收间隔。

为 QFX1 和 QFX2 上的 ICCP 配置 BFD 会话的对等 IP 地址和最短传输间隔。

要在 QFX1 和 QFX2 上启用服务 ID，请执行以下作：

交换机服务 ID 用于跨 MC-LAG 成员同步应用、IGMP、ARP 和 MAC 学习。

结果

以下是您在 QFX1 上的配置结果。

显示 QFX2 上的配置结果。

显示 QFX3 上的配置结果。

验证

验证配置是否工作正常。

验证 ICCP 是否在 QFX1 上运行
验证 LACP 在 QFX1 上是否处于活动状态
验证 QFX1 上的 MC-AE 和 ICL-PL 接口是否已开启
验证 QFX1 上是否正在进行 MAC 学习
验证 Host1 是否可以连接到 Host2

验证 ICCP 是否在 QFX1 上运行

目的
行动
意义

目的

验证 ICCP 是否在 QFX1 上运行。

行动

意义

此输出显示托管 MC-LAG 的对等方之间的 TCP 连接已启动，活动检测已启动，并且 MCSNOOPD 和 ESWD 客户端应用程序正在运行。

验证 LACP 在 QFX1 上是否处于活动状态

目的
行动
意义

目的

验证 LACP 是否在 QFX1 上处于活动状态。

行动

意义

此输出显示 QFX1 正在参与 LACP 协商。

验证 QFX1 上的 MC-AE 和 ICL-PL 接口是否已开启

目的
行动
意义

目的

验证 QFX1 上的 MC-AE 和 ICL-PL 接口是否已开启。

行动

意义

此输出显示 QFX1 上的 MC-AE 接口已启动且处于活动状态。

验证 QFX1 上是否正在进行 MAC 学习

目的
行动
意义

目的

验证 MAC 学习是否在 QFX1 上工作。

行动

意义

输出显示三个已学习的 MAC 地址条目。

验证 Host1 是否可以连接到 Host2

目的
行动
意义

目的

验证 Host1 是否可以 ping Host2。

行动

意义

输出显示 HOST1 可以成功 ping HOST2。

故障排除

对已关闭的 LAG 进行故障排除

问题
溶液

问题

show interfaces terse命令显示 MC-LAG 为 down。

溶液

检查以下内容：

验证没有配置不匹配。
验证所有成员端口是否都已开启。
验证 MC-LAG 是否属于家族以太网交换（第 2 层 LAG）的一部分。
验证 MC-LAG 成员是否连接到另一端的正确 MC-LAG 成员。

示例：在 MX 系列上配置多机箱链路聚合

此示例说明如何在主动-主动场景中配置多机箱链路聚合组（MC-LAG），以便对 PE 之间的流量进行负载均衡。

要求
概述
配置 PE 路由器
配置 CE 设备
配置提供商路由器
验证

要求

此示例使用以下硬件和软件组件：

注意：

此示例也适用于 QFX10002 和 QFX10008 交换机。

四台瞻博网络 MX 系列路由器（MX240、MX480、MX960）
在所有四台路由器上运行的 Junos OS 11.2 或更高版本

概述

考虑一个示例拓扑，其中客户边缘路由器 CE 分别连接到两个提供商边缘（PE）路由器 PE1 和 PE2。两台 PE 设备各有一个连接到 CE 设备的链路聚合组（LAG）。配置的模式为主动-主动，表示两个 PE 路由器的 LAG 端口处于活动状态并同时承载流量。PE1 和 PE2 连接到单个服务提供商路由器 P。

在此示例中，CE 路由器不知道其聚合以太网链路连接到两个单独的 PE 设备。两个 PE 设备各有一个连接到 CE 设备的 LAG。配置的模式为主动-主动模式，表示两个 PE 路由器的 LAG 端口处于活动状态并同时承载流量。

在图 2 中，从路由器 CE 的角度来看，属于 LAG 的所有四个端口都连接到单个服务提供商设备。由于配置的模式为主动-主动模式，因此所有四个端口都处于活动状态，并且 CE 设备会将流量负载均衡地转发至对等 PE 设备。在 PE 路由器上，常规 LAG 配置面向 CE 设备。

MC-LAG 的一端是 MC-LAG 客户端设备，例如服务器，该设备在 LAG 中具有一个或多个物理链路。此客户端设备不需要检测 MC-LAG。MC-LAG 的另一端是两个 MC-LAG 路由器。每个路由器都有一个或多个物理链路连接到单个客户端设备。路由器相互协调，确保数据流量得到正确转发。

ICCP 消息在两个 PE 设备之间发送。在此示例中，您将跨两台路由器配置一个 MC-LAG，包括两个聚合以太网接口、一个机箱间链路保护链路（ICL-PL）、用于 ICL-PL 的多机箱保护链路以及用于托管 MC-LAG 的对等方的 ICCP。

拓扑图

图 2 显示了此示例中使用的拓扑。

图 2： MX 系列路由器上的 MC-LAG 主动-主动模式 Network topology diagram of a service provider showing hosts, PE and CE devices, VLANs, and IP addresses.

配置 PE 路由器

CLI 快速配置
配置 PE1 路由器
结果

CLI 快速配置

路由器 PE1

路由器 PE2

配置 PE1 路由器

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置路由器 PE1：

指定要创建的聚合以太网接口数量。

指定要包含在聚合以太网捆绑包中的成员。

配置连接到发送方或接收方的接口、ICL 接口和 ICCP 接口。

在聚合以太网捆绑包上配置参数。

在聚合以太网捆绑包上配置 LACP。

配置 MC-LAG 接口。
多机箱聚合以太网标识号（mc-ae-id）指定聚合以太网接口所属的链路聚合组。路由器 PE1 和路由器 PE2 上的 ae0 接口配置了 mc-ae-id 5。路由器 PE1 和路由器 PE2 上的 ae1 接口配置为 mc-ae-id 10。

ICCP 使用该 redundancy-group 10 语句来关联执行类似冗余功能的多个机箱，并建立通信通道，以便对等机箱上的应用程序可以相互发送消息。路由器 PE1 和路由器 PE2 上的 ae0 和 ae1 接口配置了相同的冗余组，冗余组 10。

LACP 使用该 chassis-id 语句来计算 MC-LAG 的物理成员链路的端口号。路由器 PE1 使用 chassid-id 1 来识别其 ae0 和 ae1 接口。路由器 PE2 使用机箱 ID 0 来识别其 ae0 和 ae1 接口。

语 mode 句指示 MC-LAG 是处于主动-备用模式还是主动-主动模式。属于同一组的机箱必须处于同一模式。
配置包含逻辑端口集的域。
桥接域中的端口共享相同的泛洪或广播特性，以便执行第 2 层桥接。

跨对等方（在本例中为路由器 PE1 和路由器 PE2）链接相关网桥域时，需要网桥级别 service-id 语句，并且必须配置相同的值。

配置ICCP参数。

在全局级别配置服务 ID。
您必须为提供服务的 PE 路由器集中的服务配置相同的唯一网络范围配置。如果多机箱聚合以太网接口是桥接域的一部分，则需要此服务 ID。

结果

在配置模式下，输入show bridge-domains、show protocolsshow chassisshow interfaces和show switch-options命令，以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

如果完成设备配置，请从配置模式进入提交。

使用适当的接口名称和地址对路由器 PE2 重复此过程。

配置 CE 设备

CLI 快速配置
配置 CE 设备
结果

CLI 快速配置

设备 CE

配置 CE 设备

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置 CE 设备，请执行以下作：

指定要创建的聚合以太网接口数量。

指定要包含在聚合以太网捆绑包中的成员。

配置连接到发送方或接收方的接口。

在聚合以太网捆绑包上配置参数。

在聚合以太网捆绑包上配置 LACP。
语 active 句启动 LACP 数据包的传输。

system-priority对于语句，值越小，表示优先级越高。系统优先级值较低的设备可确定每个 LACP 组的 LACP 伙伴设备之间的哪些链路处于活动状态，哪些链路处于待机模式。链路控制端的设备使用端口优先级来确定哪些端口捆绑到聚合捆绑包中，以及哪些端口处于备用模式。其他设备（链路的非控制端）上的端口优先级将被忽略。

配置包含逻辑端口集的域。

桥接域中的端口共享相同的泛洪或广播特性，以便执行第 2 层桥接。

结果

在配置模式下，输入show bridge-domainsshow chassis、和show interfaces命令，以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

如果完成设备配置，请从配置模式进入提交。

配置提供商路由器

CLI 快速配置
配置 PE 路由器
结果

CLI 快速配置

路由器 P

配置 PE 路由器

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置 P 路由器，请执行以下作：

指定要创建的聚合以太网接口数量。

指定要包含在聚合以太网捆绑包中的成员。

配置连接到发送方或接收方的接口。

在聚合以太网捆绑包上配置参数。

在聚合以太网捆绑包上配置 LACP。

配置包含逻辑端口集的域。

结果

如果完成设备配置，请从配置模式进入提交。

验证

运行以下命令，确认配置工作正常：

show iccp
show interfaces ae0
show interfaces ae1
show interfaces mc-ae
show pim interfaces
show vrrp
show igmp
show ospf
show dhcp relay
show l2-learning instance

示例：在 QFX 系列交换机和 MX 系列路由器之间配置多机箱链路聚合

此示例说明如何使用主动-主动模式在 QFX 系列交换机和 MX 系列路由器之间配置多机箱链路聚合组（MC-LAG），以支持第 2 层桥接。在主动-主动模式下，所有成员链路都携带流量，从而使流量能够均衡到两个 MC-LAG 对等方。

要求
概述
配置设备
验证

要求

此示例使用以下硬件和软件组件：

一台瞻博网络 MX 系列路由器（MX240、MX480、MX960）
一台瞻博网络QFX 系列交换机（QFX10000、QFX5110、QFX5120）
两台支持 LAG 的服务器;在此示例中，MX 系列路由器将担任服务器角色
MC-LAG 对等方上的 Junos OS 19.4R1 或更高版本

概述

在示例拓扑中，两台服务器连接到两个提供商边缘（PE）设备 S0 和 R1。S0 是 QFX 系列交换机，而 R1 是 MX 系列路由器。两台 PE 设备都有连接到两台服务器的链路聚合组（LAG）。此示例为 MC-LAG 配置主动-主动模式，这意味着两个 PE 设备的 LAG 端口处于活动状态并同时承载流量。

服务器不知道其聚合的以太网链路已连接到多个 PE 设备。MC-LAG作对服务器不透明，并且都配置了传统的以太网 LAG 接口。

MC-LAG 的一端是 MC-LAG 客户端设备，例如服务器或交换/路由设备，它在 LAG 中具有一个或多个物理链路。客户端设备不需要支持 MC-LAG，因为这些设备只需要支持一个标准 LAG 接口。MC-LAG 的另一侧是两个 MC-LAG 设备（PE）。每个 PE 都有一个或多个连接到客户端设备的物理链路。PE 设备相互协调，以确保数据流量得到正确转发，即使所有客户端链路都在主动转发流量也是如此。

在图 3 中，服务器的运行方式就好像两个 LAG 成员都连接到一个提供商设备一样。由于配置的模式为主动-主动模式，所有 LAG 成员都处于转发状态，CE 设备会将流量负载均衡地转发至对等 PE 设备。

机箱间控制协议（ICCP）在 PE 设备之间发送消息，以控制 MC-LAG 的转发状态。此外，在主动-主动模式下运行时，机箱间链路保护链路（ICL-PL）用于根据需要在 PE 设备之间转发流量。

在此示例中，您在 PE 上配置两个 MC-LAG，以支持服务器上聚合以太网接口之间的第 2 层连接。作为 MC-LAG 配置的一部分，您可以在 MC-LAG 对等方之间配置聚合以太网接口，以支持 ICL-PL 和 ICCP 功能。

拓扑图

图 3：QFX 到 MX MC-LAG 互作性 Network diagram showing connections between servers, switches, and routers with VLAN 10 and 100 configurations. Features ICCP/ICL for redundancy, IRB interfaces, and loopback IPs.

Network diagram showing connections between servers, switches, and routers with VLAN 10 and 100 configurations. Features ICCP/ICL for redundancy, IRB interfaces, and loopback IPs.

图 3 显示了此示例中使用的拓扑。

有关拓扑的关键点包括：

S0 节点是 QFX10000 交换机，而 R1 节点是 MX960 路由器。
MX 系列路由器用于填补 2 台服务器的角色。此示例可以使用支持基于 LACP 的传统 LAG 接口的任何交换机、路由器或服务器设备。
这些服务器被分配了 VLAN 10，并有一个共享子网。您需要在服务器之间建立第 2 层连接。
PE 之间的 ICCP 会话锚定到 IRB 接口。这类似于环路接口之间的 BGP 对等互连，可在链路故障时有效应对。但是，此处 IRB 被放置在共享 VLAN （VLAN 100）中，该 VLAN 可在 PE 之间提供第 2 层连接。这意味着 IRB 之间的连接不需要 IGP 或静态路由。因此，IRB 共享一个 IP 子网。
此示例在 PE （ae0）之间部署单个 LAG 接口，以支持 ICCP 和 ICL 功能。如果需要，可以在单独的 AE 捆绑包上运行 ICCP。强烈建议在用于 ICCP/ICL 链路的 AE 捆绑包中使用多个成员，以确保它们在发生个别接口或链路故障时保持运行。
虽然大体相似，但由于 PE 设备属于不同的平台，因此 MC-LAG 配置略有不同。演示这些配置差异以及平台之间的 MC-LAG 互作性是设置此示例的原因。在继续执行示例时，请务必跟踪您正在与哪个 PE 进行交互。

配置设备

CLI 快速配置
配置 S0 交换机
S0 结果
配置 R1 路由器
R1 结果

CLI 快速配置

要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，将命令复制并粘贴到层 [edit] 级的 CLI 中。完成后，从配置模式输入 commit 以激活更改。

交换机 S0

注意：

在此示例中，S0 设备是QFX10000交换机。

路由器 R1

注意：

在此示例中，R1 设备是 MX 系列路由器。

服务器 1

注意：

此示例中的服务器是 MX 路由器。虽然此示例侧重于在 PE 设备上配置 MC-LAG，但为完整起见，提供了服务器配置。在此示例中，服务器 2 具有相同的配置，只是为其分配了 IPv4 地址 172.16.1.2/24 和 IPv6 地址 2001：db8：172：16：1：：2 。

配置 S0 交换机

分步过程

下面的示例要求您在各个配置层级中进行导航。有关 CLI 导航的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置交换机 S0，请执行以下作：

指定机箱上支持的聚合以太网设备数量。该示例只需要 3 个 LAG，但未使用的 AE 捆绑包容量不会造成任何问题。

配置环路（如果需要，此示例中未使用环路）和 IRB 接口，以及 IRB 接口的 VLAN。在此示例中，IRB 接口用于锚定 ICCP 会话，并被分配给 VLAN 100。

配置 ae0 接口以支持 ICCP 和 ICL。请确保包括所有 MC-LAG VLAN 以及用于支持 ICCP 的 IRB VLAN。您可以指定 VLAN 列表，但在此示例中， all 关键字用于快速确保 ae0 接口支持所有 VLAN。在此示例中，ISL 上只需要两个 VLAN。支持 ICCP 的 MC-LAG VLAN （10）和 VLAN 100。

为了正常运行，必须将单元 0 用于 QFX 系列交换机上的 ICL 链路，因为与 MX 系列路由器不同，它们不支持 ICL 链路的单元级规范。

注意：
QFX 系列交换机仅支持 ICL 链路的接口级别规范，并假定使用单元 0。因此，请务必将所有 MC-LAG VLAN 列在单元 0 下，如图所示。MX 系列路由器可以支持 ICL 的全局或设备级规范。本示例稍后将演示后一种方法。

指定用于面向服务器的聚合以太网捆绑包的成员接口。

为连接到服务器 1 （ae10）的 MC-LAG 配置 LACP 和 MC-LAG 参数。MC-LAG 设置为主动-主动模式，在本例中，S0 使用 status-control active 语句设置为活动 MC-LAG 节点。如果 S0 失败，R1 将接管为活动节点。LACP 使用该 chassis-id 语句来计算 MC-LAG 的物理成员链路的端口号。按照惯例，为主动节点分配的机箱 ID 为 0，而为备用节点分配的机箱 ID 为 1。在后面的步骤中，将 R1 配置为连接到服务器 2 的 MC-LAG 的活动节点。

多机箱聚合以太网标识号（mc-ae-id）指定聚合以太网接口所属的链路聚合组。S0 和 R1 上的 ae10 接口配置为 mc-ae-id 10。以类似的方式，ae20接口配置了 mc-ae-id 20 。

ICCP 使用该 redundancy-group 1 语句来关联执行类似冗余功能的多个机箱，并建立通信通道，以便对等机箱上的应用程序可以相互发送消息。S0 和 R1 上的 ae10 和 ae20 接口配置了相同的冗余组，即冗余组 1。

语 mode 句指示 MC-LAG 是处于主动-备用模式还是主动-主动模式。属于同一组的机箱必须处于同一模式。

为连接到服务器 2 （ae20）的 MC-LAG 配置 LACP 和 MC-LAG 参数。MC-LAG 设置为主动-主动模式，在本例中，S0 设置为备用 MC-LAG 节点。如果 R1 发生故障，S0 将接管为活动节点。

为 AE 10 和 AE 20 捆绑包配置 VLAN。

配置 switch-options 服务 ID。

桥接域中的端口共享相同的泛洪或广播特性，以便执行第 2 层桥接。

全局 service-id 语句是跨对等方（在本例中为 S0 和 R1）链接相关桥接域所必需的，并且必须配置相同的值。

配置ICCP参数。 local 设置和 peer 参数将分别反映之前为本地和远程 IRB 接口配置的值。将 ICCP 对等连接到 IRB（或环路）接口可确保 ICCP 会话在发生个别链路故障时能够保持正常运行。

在全局级别配置服务 ID。您必须在提供服务的 PE 路由器集中配置相同的唯一全网服务 ID。当多机箱聚合以太网接口属于桥接域时，需要此服务 ID。
将 ae0 接口配置为 S0 支持的 MC-LAG 捆绑包的 ICL。
注意：
在 QFX 系列交换机上，必须将物理接口设备指定为 ICL 保护链路。不支持将 ICL 映射到 MC-LAG 捆绑包的逻辑单元级别。要确保正常运行，必须确保使用单元 0 支持在 ICL 上桥接 MC-LAG VLAN。

S0 结果

在配置模式下，输入 show 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

配置 R1 路由器

分步过程

下面的示例要求您在各个配置层级中进行导航。有关 CLI 导航的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置路由器 R1：

指定要在机箱上创建的聚合以太网接口数。只需要 3 个 LAG，但拥有额外的 LAG 容量不会带来任何问题。

配置环路接口（如果需要，此示例中不需要）和 IRB 接口，以及 IRB 接口的 VLAN。在此示例中，IRB 接口用于锚定 ICCP 会话。

将 ae0 接口配置为支持 ICL 和 ICCP 功能。A vlan-id-list 用于支持一系列 VLAN，包括用于 ICCP 的 VLAN 100 和用于 MC-LAG 的 VLAN 10。与 QFX 系列交换机不同， all MX 系列路由器不支持用作支持所有 VLAN 的快捷方式。

注意：
ICL 链路必须支持所有 MC-LAG VLAN 以及用于 ICCP 的 VLAN。在此示例中，这意味着您至少必须列出 VLAN 10 和 VLAN 100，因为在此示例中，ae0 链路同时支持 ISL 和 ICCP。

指定要包含在位于 R0 处的面向聚合以太网捆绑包的服务器中的成员。

为连接到服务器 1 （ae10）的 MC-LAG 配置 LACP 和 MC-LAG 参数。MC-LAG 设置为主动-主动模式，在本例中，R1 使用 status-control standby 语句设置为备用 MC-LAG 节点。这使得 S0 在运行时成为 ae10 的活动 MC-LAG 节点。如果 S0 失败，R1 将接管为活动节点。LACP 使用该 chassis-id 语句来计算 MC-LAG 的物理成员链路的端口号。按照惯例，为活动节点分配机箱 ID 为 0，而备用节点的机箱 ID 为 1。

多机箱聚合以太网标识号（mc-ae-id ）指定聚合以太网接口所属的链路聚合组。S0 和 R1 上的 ae10 接口配置为 mc-ae-id 10。以类似的方式，ae20接口配置了 mc-ae-id 20。

ICCP 使用该 redundancy-group 1 语句来关联执行类似冗余功能的多个机箱，并建立通信通道，以便对等机箱上的应用程序可以相互发送消息。S0 和 R1 上的 ae10 和 ae20 接口配置了相同的冗余组，即冗余组 1。

语 mode 句指示 MC-LAG 是处于主动-备用模式还是主动-主动模式。属于同一组的机箱必须处于同一模式。

此示例演示了 MX 系列路由器在单元级别（在 MC-LAG 单元下，如下所示）对 ICL 接口规范的支持。如果需要，可以在层次结构的物理设备级别（假定为单元 0） [edit multi-chassis multi-chassis-protection] 全局指定 ICL 保护链路，如 QFX 系列交换机 S0 所示。
注意：
在 MX 平台上，您可以在层次结构中使用全局级物理设备声明来指定 ICL 接口，也可以在 MC-LAG 捆绑包内的逻辑单元级别 edit multi-chassis multi-chassis-protection 指定 ICL 接口，如下所示。QFX 系列交换机仅支持物理设备的全局级别规范。

为连接到服务器 2 （ae20）的 MC-LAG 配置 LACP 和 MC-LAG 参数。MC-LAG 设置为主动-主动模式，在此示例中，R1 设置为活动 MC-LAG 节点。如果 R1 发生故障，S0 将接管作为 ae20 MC-LAG 的活动节点。

为 ae10 和 ae20 捆绑包配置 VLAN。

注意：
在 MX 系列路由器上， [edit bridge-domains] 您可以在层次结构下定义 VLAN。在 WFX 系列交换机上，这是在 [edit vlans] 层次结构中完成的。这是 QFX 系列交换机与 MX 系列路由器之间的区别之一。
配置 switch-options 服务 ID。

桥接域中的端口共享相同的泛洪或广播特性，以便执行第 2 层桥接。

全局 service-id 语句是跨对等方（在本例中为 S0 和 R1）链接相关桥接域所必需的，并且必须配置相同的值。

配置ICCP参数。 local 设置和 peer 参数将分别反映之前在本地和远程 IRB 接口上配置的值。将 ICCP 对等连接到 IRB（或环路）接口可确保 ICCP 会话在发生个别链路故障时能够保持正常运行。

在全局级别配置服务 ID。您必须在提供服务的 PE 设备集中为服务配置相同的唯一全网配置。如果多机箱聚合以太网接口是桥接域的一部分，则需要此服务 ID。

R1 结果

在配置模式下，输入 show 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

验证

通过运行以下作模式命令，确认配置工作正常：

show iccp
show interfaces mc-ae
show interfaces aeX (0, 10, and 20)
在 QFX 系列交换机上，使用show vlans和命令show ethernet-switching table
在 MX 系列路由器上，使用show bridge mac-table 命令
验证服务器之间的第 2 层连接

运行 Select 验证命令以显示预期输出。我们从 show iccp S0 上的命令开始。如果未建立 ICCP 会话，请在 IRB 接口之间发出 ping 命令，以确保通过 ae0 ICCP/ICL 链路实现预期的第 2 层连接：

接下来，我们在 S0 上运行 show interfaces mc-ae extensive 命令。输出确认两个 MC-LAG 的预期主动-主动状态和状态控制主动/备用状态。回想一下，在此示例中，S0 是 ae10 的状态控制主动节点和 ae20 的备用节点：

该 show interfaces 命令用于确认 ICCP/ICL 以及 MC-LAG 捆绑包是否已启动。为简洁起见，仅显示 ae10 捆绑包的输出。所有 AE 接口（ae0、ae10 和 ae20）都应开启：

show vlans detail和 show ethernet-switching table 命令用于确认 S0 设备上 ICCP/ICL 和 MC-LAG 接口的 VLAN 定义和映射：

最后，在服务器 1 和 2 之间执行 ping 命令，以确认第 2 层连接：

示例：在园区网络核心的 EX9200 交换机上配置多机箱链路聚合

园区配置中的 MC-LAG 允许您将两个或多个物理链路绑定到核心聚合或聚合接入交换机之间的逻辑链路中。MC-LAG 通过标准链路聚合组（LAG）在多个交换机之间提供主动/主动链路，从而提高了可用性，消除了对生成树协议（STP）的需求，并在链路和设备发生故障时提供更快的第 2 层融合。借助多条活动网络路径，MC-LAG 使您能够在多个物理链路上均衡流量负载。如果链路发生故障，则可以通过其他可用链路转发流量，并且聚合链路保持可用。

要求
概述
配置
（选答）配置 RSTP
（选答）配置 IGMP 侦听
（选答）配置 VRRP
（选答）配置 MAC 地址同步
（选答）配置 OSPF
（选答）配置 PIM
（选答）配置 DHCP 中继
验证

要求

此示例使用以下硬件和软件组件：

Junos OS 13.2R5.10 版（适用于 EX 系列）
两台 EX9200 交换机

注意：

此配置示例已经过使用列出的软件版本进行测试，并假定适用于所有更高版本。

在配置 MC-LAG 之前，请确保您了解如何：

在交换机上配置聚合以太网接口。请参阅配置聚合以太网接口。
在交换机上的聚合以太网接口上配置链路聚合控制协议（LACP）。请参阅配置聚合以太网 LACP（CLI 过程）。

概述

在此示例中，您将跨两台交换机配置一个 MC-LAG，包括两个聚合以太网接口、一个机箱间链路保护链路（ICL-PL）、用于 ICL-PL 的多机箱保护链路、用于托管 MC-LAG 的对等方的 ICCP，以及 MC-LAG 对等方之间的第 3 层连接。ICCP 需要第 3 层连接。

拓扑学

此示例中使用的拓扑由两台托管 MC-LAG 的交换机组成。这两台交换机分别连接到一台 EX4600 交换机和一台 MX80 路由器。图 4 显示了此示例的拓扑。

图 4：拓扑图

Network diagram showing two interconnected EX9200 switches, MX80 router, EX4600 switch, aggregated Ethernet connections, IP addresses, VLANs, and OSPF Area 0.

表 1 详细介绍了此配置示例中使用的拓扑。

表 1：用于在两台交换机之间配置多机箱 LAG 的拓扑组件
主机名	基本硬件	Multichassis 链路聚合组
EX9200-A EX9200-B	EX9200 EX9200	ae0 配置为聚合以太网接口，用作 ICCP 链路。以下接口是 ae0 的一部分：EX9200-A 上的 et-1/0/0 和 et-1/0/1，以及 EX9200-B 上的 et-1/0/0 和 et-1/0/1。 ae1 配置为聚合以太网接口并用作 ICL 链路，以下两个接口是 ae1 的一部分：EX9200-A 上的 xe-2/0/3 和 xe-2/0/4，以及 EX9200-B 上的 xe-2/0/3 和 xe-2/0/4。 ae2 配置为 MC-LAG，以下接口是 ae2 的一部分： EX9200-A 上的 et-1/2/0 和 EX9200-B 上的 et-1/2/0。 ae4 配置为 MC-LAG，以下接口是 AE4 的一部分： EX9200-A 上的 xe-2/0/0 和 EX9200-B 上的 xe-2/0/0。

配置

CLI 快速配置
在交换机 A 上配置 MC-LAG
在交换机 B 上配置 MC-LAG
结果

CLI 快速配置

EX9200-A

EX9200-B

在交换机 A 上配置 MC-LAG

分步过程

下面的示例要求您在各个配置层级中进行导航。

配置要在交换机 A 上创建的聚合以太网接口数量。

将成员接口添加到将用于机箱间控制协议（ICCP）接口的聚合以太网接口。

指定属于接口 ae2 的成员接口。

为机箱间链路（ICL）配置成员接口，使其保持时间值高于配置的 BFD 计时器，以防止在 ICCP 链路关闭之前将 ICL 播发为已关闭。

如果 ICL 在 ICCP 链路中断之前中断，则配置为备用状态控制对等方的 MC-LAG 接口会启动和关闭。接口的上下移动会导致收敛延迟。

指定属于 ae4 的成员。

将 ae0 配置为第 3 层接口。

将 ae1 配置为第 2 层接口。

在 EX9200-A 和 EX9200-B 之间配置中继接口。

在 ae2 上配置 LACP 参数。

配置 LACP 系统 ID。

配置 MC-AE 接口属性。

为聚合以太网接口所属的 MC-LAG 指定唯一的机箱 ID。

指定聚合以太网接口所属的 MC-LAG 模式。

在托管 MC-LAG 的交换机上配置状态控制。

如果一台交换机处于活动模式，则另一台交换机必须处于待机模式。

指定必须形成路由邻接的时间（以秒为单位）。

指定如果 MC-LAG 组的对等方出现故障，则配置为状态控制活动的对等方将成为活动对等方。

将 ae2 配置为在所有 VLAN 中均具有成员资格的中继端口。

在 ae4 上配置 LACP 参数。

指定 LACP 管理密钥。

为聚合以太网接口所属的 MC-LAG 指定唯一的机箱 ID。

在托管 MC-LAG 的交换机上配置状态控制。

如果一台交换机处于活动模式，则另一台交换机必须处于待机模式。

将 ae4 配置为第 2 层接口。

配置 VLAN rack_1并在 VLAN rack_1上配置第 3 层 IRB 接口。

配置 VLAN rack_1。

配置 VLAN 54 并在 VLAN 54 上配置第 3 层 IRB。

在 VLAN 54 上配置 IRB 接口。

您必须在 MC-LAG 对等方上配置静态 ARP，以允许路由协议遍历 IRB 接口。

在 MC-LAG 对等方上配置静态 ARP，以允许路由协议遍历 IRB 接口

配置环路接口。

使用环路地址配置 ICCP。

配置会话建立等待时间，以便 ICCP 更快地连接。

要启用双向转发检测（BFD），请配置最小接收间隔。

建议最小接收间隔值为 6 秒。

指定交换机服务 ID。

交换机服务 ID 用于跨 MC-LAG 成员同步应用、IGMP、ARP 和 MAC 学习。

在交换机 B 上配置 MC-LAG

分步过程

下面的示例要求您在各个配置层级中进行导航。

配置要在交换机 A 上创建的聚合以太网接口数量。

将成员接口添加到将用于机箱间控制协议（ICCP）接口的聚合以太网接口。

指定属于接口 ae2 的成员接口。

为机箱间链路（ICL）配置成员接口，使其保持时间值高于配置的 BFD 计时器，以防止在 ICCP 链路关闭之前将 ICL 播发为已关闭。

如果 ICL 在 ICCP 链路中断之前中断，则配置为备用状态控制对等方的 MC-LAG 接口会启动和关闭。接口的上下移动会导致收敛延迟。

指定属于 ae4 的成员。

将 ae0 配置为第 3 层接口。

将 ae1 配置为第 2 层接口。

在 EX9200-A 和 EX9200-B 之间配置中继接口。

在 ae2 上配置 LACP 参数。

配置 LACP 系统 ID。

配置 MC-AE 接口属性。

为聚合以太网接口所属的 MC-LAG 指定唯一的机箱 ID。

指定聚合以太网接口所属的 MC-LAG 模式。

指定必须形成路由邻接的时间（以秒为单位）。

在托管 MC-LAG 的交换机上配置状态控制。

如果一台交换机处于活动模式，则另一台交换机必须处于待机模式。

将 ae2 配置为在所有 VLAN 中均具有成员资格的中继端口。

在 ae4 上配置 LACP 参数。

指定 LACP 管理密钥。

为聚合以太网接口所属的 MC-LAG 指定唯一的机箱 ID。

在托管 MC-LAG 的交换机上配置状态控制。

如果一台交换机处于活动模式，则另一台交换机必须处于待机模式。

将 ae4 配置为第 2 层接口。

配置 VLAN rack_1并在 VLAN rack_1上配置第 3 层 IRB 接口。

配置 VLAN 54 并在 VLAN 54 上配置 IRB。

在 MC-LAG 对等方上配置静态 ARP，以允许路由协议遍历 IRB 接口。

在 MC-LAG IRB 对等方上配置静态地址解析协议（ARP），以允许路由协议遍历 IRB 接口。

配置环路接口。

使用环路地址配置 ICCP。

配置会话建立等待时间，以便 ICCP 更快地连接。

要启用双向转发检测（BFD），请配置最小接收间隔。

建议最小接收间隔值为 6 秒。

指定交换机服务 ID。

交换机服务 ID 用于跨 MC-LAG 成员同步应用、IGMP、ARP 和 MAC 学习。

结果

显示 EX9200-A 上的配置结果。

显示 EX9200-B 上的配置结果。

（选答）配置 RSTP

CLI 快速配置
配置交换机 A 和交换机 B

CLI 快速配置

交换机 A 和交换机 B

配置交换机 A 和交换机 B

分步过程
交换机 A 和交换机 B

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置交换机 A 和交换机 B，请执行以下作：

在 ae2 和 ae4 接口上启用快速生成树协议，以实现可选的环路预防。

配置系统标识符。

将快速生成树协议优先级设置为 0。这将使 MC-AE 节点成为最高优先级。

交换机 A 和交换机 B

在配置模式下，输入 show protocols rstp 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

（选答）配置 IGMP 侦听

CLI 快速配置
配置交换机 A 和交换机 B

CLI 快速配置

交换机 A 和交换机 B

配置交换机 A 和交换机 B

分步过程
交换机 A 和交换机 B

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置交换机 A 和交换机 B，请执行以下作：

为所有 VLAN 启用 IGMP 侦听。

配置桥接域时，跨 MC-LAG 对等方同步组播状态。

在全局级别，IGMP 加入和离开消息从 MC-LAG 接动链路复制到备用链路，以便在故障切换后更快地恢复成员身份信息。

将 ICL-PL 接口配置为面向路由器的接口。

交换机 A 和交换机 B

在配置模式下，输入 show protocols igmp 和 show multicast-snooping-options 命令，以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

（选答）配置 VRRP

注意：

不能同时配置 VRRP 和 MAC 地址同步。

CLI 快速配置
配置交换机 A
配置交换机 B

CLI 快速配置

交换机 A

交换机 B

配置交换机 A

分步过程
交换机 A

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置交换机 A，请执行以下作：

通过为每个 MC-LAG 创建一个 IRB 接口，在 MC-LAG 上启用 VRRP，分配一个在 VRRP 组中的每台交换机之间共享的虚拟 IP 地址，然后为 VRRP 组中的每个成员分配一个单独的 IP 地址。

通过为每个 MC-LAG 创建一个 IRB 接口，在 MC-LAG 上启用 VRRP，分配一个在 VRRP 组中的每台交换机之间共享的虚拟 IP 地址，然后为 VRRP 组中的每个成员分配一个单独的 IP 地址。

交换机 A

在配置模式下，输入 show interfaces irb unit 100 family inet address 192.168.10.3/24 vrrp-group 和 show interfaces irb unit 100 family inet address 192.168.54.2/24 vrrp-group 命令，以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

配置交换机 B

分步过程
交换机 B

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置交换机 A，请执行以下作：

通过为每个 MC-LAG 创建一个 IRB 接口，在 MC-LAG 上启用 VRRP，分配一个在 VRRP 组中的每台交换机之间共享的虚拟 IP 地址，然后为 VRRP 组中的每个成员分配一个单独的 IP 地址。

交换机 B

在配置模式下，输入 show protocols rstp 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

（选答）配置 MAC 地址同步

注意：

您不能同时配置 MAC 同步和 VRRP。

您必须在两个 MC-LAG 对等方的 VLAN 中的 IRB 接口上配置相同的 IP 地址。

CLI 快速配置
配置交换机 A 和交换机 B

CLI 快速配置

交换机 A 和交换机 B

配置交换机 A 和交换机 B

分步过程
交换机 A 和交换机 B

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置交换机 A，请执行以下作：

在交换机 A 和交换机 B 上的 MC-LAG VLAN 中配置 MAC 地址同步。

交换机 A 和交换机 B

在配置模式下，输入 show vlans v100 和 show vlans v54 命令，以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

（选答）配置 OSPF

CLI 快速配置
配置交换机 A 和交换机 B

CLI 快速配置

交换机 A 和交换机 B

配置交换机 A 和交换机 B

分步过程
交换机 A 和交换机 B

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置交换机 A 和交换机 B，请执行以下作：

配置 OSPF 区域。

交换机 A 和交换机 B

在配置模式下，输入 show protocols ospf 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

（选答）配置 PIM

CLI 快速配置
配置交换机 A
配置交换机 B

CLI 快速配置

交换机 A

交换机 B

配置交换机 A

分步过程
交换机 A

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置交换机 A，请执行以下作：

将协议无关组播（PIM）配置为组播协议。

配置环路接口。

将交换机配置为辅助集合点（RP）。

较低的优先级设置表示辅助 RP 处于引导配置中。

交换机 A

在配置模式下，输入 show protocols pim 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

配置交换机 B

分步过程
交换机 B

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置交换机 A，请执行以下作：

将协议无关组播（PIM）配置为组播协议。

配置环路接口。

将交换机配置为辅助集合点（RP）。

较低的优先级设置表示辅助 RP 处于引导配置中。

交换机 B

在配置模式下，输入 show protocols pim 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

（选答）配置 DHCP 中继

CLI 快速配置
配置交换机 A 和交换机 B

CLI 快速配置

交换机 A 和交换机 B

配置交换机 A 和交换机 B

分步过程
交换机 A 和交换机 B

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置交换机 A 和交换机 B，请执行以下作：

在所有接口上配置正向侦听单播数据包。

创建 snoop 单播客户端的绑定条目。

创建DHCP服务器组。

将 DHCP 中继代理配置应用于指定的 DHCP 服务器地址组。

配置中继代理以抑制安装相应的客户端绑定的 ARP 和路由条目。

创建至少包含一个接口的 DHCP 中继组。

DHCP 在 DHCP 组中定义的接口上运行。

使用 option 82 配置 DHCP 中继。

交换机 A 和交换机 B

在配置模式下，输入 show protocols pim 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

验证

确认配置工作正常。

验证 MC-LAG 上的 ICCP
验证 MC-LAG 上的 LACP
验证 MC-LAG 中的聚合以太网接口
验证 MC-LAG 上的 MAC 学习
验证 MC-LAG 中的 VRRP
验证 MC-LAG 上的 OSPF

验证 MC-LAG 上的 ICCP

目的
行动
意义

目的

验证 MC-LAG 中的每台设备上是否都在运行 ICCP。

行动

验证交换机 A 上是否正在运行 ICCP。

验证 ICCP 是否在交换机 B 上运行。

意义

此输出显示托管 MC-LAG 的对等方之间的 TCP 连接已启动，活动检测已启动，并且 MCSNOOPD 和 ESWD 客户端应用程序正在运行。

验证 MC-LAG 上的 LACP

目的
行动
意义

目的

验证 LACP 是否在 MC-LAG 中的每台设备上正常工作。

行动

验证 LACP 接口是否已在交换机 A 上启动并运行。

验证 LACP 接口是否已在交换机 B 上启动并运行。

意义

此输出意味着设备和所有相关接口都在正确参与 LACP 协商。

验证 MC-LAG 中的聚合以太网接口

目的
行动
意义

目的

验证是否已在 MC LAG 中正确配置所有 ae 接口。

行动

验证交换机 A 上的 ae 接口。

验证交换机 B 上的 ae 接口。

意义

此输出意味着每个设备上的 mc-ae 接口均已启动且处于活动状态。

验证 MC-LAG 上的 MAC 学习

目的
行动
意义

目的

验证 MC-LAG 中是否正在设备之间进行 MAC 学习。

行动

显示交换机 A 中的以太网交换表。

显示交换机 B 中的以太网交换表。

意义

此输出意味着可在 MC-LAG 中定义的共享 VLAN 中正确学习 MAC 地址。这包括用于定义 MC-LAG 的 IRB 接口以及用于配置 VRRP 的 ICL 接口。

验证 MC-LAG 中的 VRRP

目的
行动
意义

目的

验证 VRRP 是否在 MC-LAG 中的设备之间启动并处于活动状态。

行动

确认 VRRP 在交换机 A 上已启动且处于活动状态。

在此示例中，交换机 A 是备份 VRRP 成员。

确认 VRRP 在交换机 B 上已启动且处于活动状态。

在此示例中，交换机 B 是主 VRRP 成员。

意义

此输出表示 VRRP 已启动并正常运行。

验证 MC-LAG 上的 OSPF

目的
行动

目的

使用 MC-LAG 验证 OSPF 是否正确启动并运行。

行动

显示交换机 A 上的 OSPF 邻接方。

显示交换机 A 上的 OSPF 路由表。

显示交换机 B 上的 OSPF 邻接方。

显示交换机 B 上的 OSPF 路由表。

示例：为多机箱链路聚合配置可选功能

此示例说明如何配置可与 MC LAG 组合使用的可选功能。

（选答）配置 RSTP
（选答）配置 IGMP 侦听
（选答）配置 VRRP
（选答）配置 MAC 地址同步
（选答）配置 OSPF
（选答）配置 PIM
（选答）配置 DHCP 中继

（选答）配置 RSTP

CLI 快速配置
配置 QFX1 和 QFX2

CLI 快速配置

QFX1 和 QFX2

配置 QFX1 和 QFX2

分步过程
QFX1 和 QFX2

分步过程

要启用 RSTP，请执行以下作：

下面的示例要求您在各个配置层级中进行导航。有关 CLI 导航的信息，请参阅在配置模式下使用 CLI 编辑器。

将 MC-LAG 接口配置为 QFX1 和 QFX2 上的边缘端口。

禁用 QFX1 和 QFX2 上的 ICL-PL 接口上的 RSTP：

在 QFX1 和 QFX2 上的所有接口上全局启用 RSTP。

在所有接口上启用 BPDU 阻止，QFX1 和 QFX2 上的 ICL-PL 接口除外。

注意：
ae1 接口是下行接口。这就是需要配置 RSTP 和 bpdu-block-on-edge 的原因。

QFX1 和 QFX2

在配置模式下，输入 show protocols rstp 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

（选答）配置 IGMP 侦听

CLI 快速配置
配置 QFX1 和 QFX2

CLI 快速配置

QFX1 和 QFX2

配置 QFX1 和 QFX2

分步过程
QFX1 和 QFX2

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置 QFX1 和 QFX2：

为所有 VLAN 启用 IGMP 侦听。

QFX1 和 QFX2

（选答）配置 VRRP

CLI 快速配置
配置 QFX1
配置 QFX2

CLI 快速配置

QFX1

QFX2

配置 QFX1

分步过程
QFX1

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置 QFX1：

QFX1

在配置模式下，输入 show interfaces irb unit 50 family inet address 10.50.1.1/30 vrrp-group 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

配置 QFX2

分步过程
QFX2

分步过程

下面的示例要求您在各个配置层级中进行导航。有关 CLI 导航的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置 QFX1：

QFX2

在配置模式下，输入 show interfaces irb unit 50 family inet address 10.50.1.2/30 vrrp-group 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

（选答）配置 MAC 地址同步

注意：

您不能同时配置 MAC 同步和 VRRP。

您必须在两个 MC-LAG 对等方的 VLAN 中的 IRB 接口上配置相同的 IP 地址。

CLI 快速配置
配置 QFX1 和 QFX2

CLI 快速配置

QFX1 和 QFX2

配置 QFX1 和 QFX2

分步过程
QFX1 和 QFX2

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置 QFX1：

在 QFX1 和 QFX2 上的 MC-LAG VLAN 中配置 MAC 地址同步。

QFX1 和 QFX2

在配置模式下，输入 show vlans v10 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

（选答）配置 OSPF

CLI 快速配置
配置 QFX1 和 QFX2

CLI 快速配置

QFX1、QFX2 和 QFX3

配置 QFX1 和 QFX2

分步过程
QFX1 和 QFX2

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置 QFX1 和 QFX2：

在 QFX1、QFX2 上配置 OSPF 区域。

QFX1 和 QFX2

在配置模式下，输入 show protocols ospf 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

（选答）配置 PIM

CLI 快速配置
配置 QFX1 和 QFX2

CLI 快速配置

QFX1

QFX2

配置 QFX1 和 QFX2

分步过程
结果

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要在 QFX1 上将 PIM 配置为组播协议，请执行以下作：

在 QFX1 和 QFX2 上配置静态集合点（RP）地址。

配置 QFX1 和 QFX2 可作为集合点（RP）的组播组的地址范围。

在 VLAN 接口上为 QFX1 和 QFX2 上的 MC-LAG 启用 PIM。

配置每个 PIM 接口的优先级，以便在 QFX1 和 QFX2 上被选为指定路由器（DR）。

优先级值较高的接口被选为 DR 的概率较高。

为 QFX1 和 QFX2 上的 PIM 接口配置双向转发检测（BFD）会话的最小接收间隔、最小传输间隔和传输间隔阈值。

结果

QFX1

在配置模式下，输入 show protocols pim 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

QFX2

在配置模式下，输入 show protocols pim 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

（选答）配置 DHCP 中继

CLI 快速配置
配置 QFX1 和 QFX2

CLI 快速配置

QFX1 和 QFX2

配置 QFX1 和 QFX2

分步过程
QFX1 和 QFX2

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅在配置模式下使用 CLI 编辑器。

要配置 QFX1 和 QFX2：

在所有接口上配置正向侦听单播数据包。

创建 snoop 单播客户端的绑定条目。

创建DHCP服务器组。

将 DHCP 中继代理配置应用于指定的 DHCP 服务器地址组。

配置中继代理以抑制安装相应的客户端绑定的 ARP 和路由条目。

创建至少包含一个接口的 DHCP 中继组。

DHCP 在 DHCP 组中定义的接口上运行。

使用 option 82 配置 DHCP 中继。

QFX1 和 QFX2

在配置模式下，输入 show protocols pim 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

示例：简化园区网络核心中 EX9200 交换机上的多机箱链路聚合

要求
概述
配置
验证

要求

此示例使用以下硬件和软件组件：

适用于 EX 系列的 Junos OS 16.1R1 版
两台 EX9200 交换机

注意：

此配置示例已经过使用列出的软件版本进行测试，并假定适用于所有更高版本。

在配置 MC-LAG 之前，请确保您了解如何：

在交换机上配置聚合以太网接口。请参阅配置聚合以太网接口。
在交换机上的聚合以太网接口上配置链路聚合控制协议（LACP）。请参阅配置聚合以太网 LACP（CLI 过程）。

概述

在此示例中，您将跨两台交换机配置一个 MC-LAG，包括两个聚合以太网接口、使用 ICL 的多机箱保护、托管 MC-LAG 的对等方的 ICCP 以及 MC-LAG 对等方之间的第 3 层连接。ICCP 需要第 3 层连接。

为了简化 MC-LAG 配置过程，您需要启用配置同步和配置一致性检查。配置同步使您能够轻松地将配置从一个 MC-LAG 对等方传播、同步和提交到另一个 MC-LAG 对等方。您可以登录到任一 MC-LAG 对等方来管理两个 MC-LAG 对等方，从而实现单点管理。配置一致性检查使用机箱间控制协议（ICCP）交换 MC-LAG 配置参数（机箱 ID、服务 ID 等），并检查 MC-LAG 对等方之间是否存在任何配置不一致。当出现不一致时，系统会通知您并采取措施加以解决。在 MC-LAG 对等方上发出提交后，将调用配置一致性检查。

在 EX9200-A 交换机上，您将配置以下配置同步和配置一致性检查参数：

同步到 EX9200-B 交换机的本地、远程和全局配置组。
条件组。
应用组。
通过 SSH 实现 NETCONF。
用于 MC-LAG 配置同步的 MC-LAG 对等方详细信息和用户身份验证详细信息。
peers-synchronize 语句默认同步本地和远程 MC-LAG 对等方之间的配置。
set multi-chassis mc-lag consistency-check 命令进行一致性检查。

在 EX9200-B 交换机上，配置过程更短、更简单。您将配置以下配置同步和配置一致性检查参数：

应用组。
通过 SSH 实现 NETCONF。
用于 MC-LAG 配置同步的 MC-LAG 对等方详细信息和用户身份验证详细信息。
peers-synchronize 语句用于在本地和远程 MC-LAG 对等方之间同步并提交配置。
multi-chassis mc-lag consistency-check 语句以启用一致性检查。

拓扑学

此示例中使用的拓扑由两台托管 MC-LAG 的交换机组成。图 5 显示了此示例的拓扑。

图 5：拓扑图

Network topology with Juniper EX9200 switches in MC-LAG setup, ICCP and ICL connecting switches, and EX Series Virtual Chassis.

表 2 详细介绍了此配置示例中使用的拓扑。

表 2：用于在两台交换机之间配置多机箱 LAG 的拓扑组件
主机名	基本硬件	Multichassis 链路聚合组
EX9200-A EX9200-B	EX9200 EX9200	ae0 配置为聚合以太网接口，用作 ICCP 链路，以下接口是 ae0 的一部分： xe-0/3/6 和 xe-1/3/6。 ae1 配置为聚合以太网接口，用作 ICL 链路，以下接口是 ae1 的一部分： xe-0/3/7 和 xe-1/3/7。 ae2 配置为 MC-LAG，以下接口是 ae2 的一部分：交换机 B 上的 xe-0/0/1 和交换机 A 上的 xe-1/0/1。 ae3 配置为 MC-LAG，交换机 A 和交换机 B 上的以下接口是 ae3 的一部分： xe-0/0/2。
虚拟机箱虚拟机箱	不適用。显示虚拟机箱仅用于说明目的。	虚拟机箱通过 LAG 接口连接到两台 EX9200 交换机。此示例中不包含虚拟机箱配置，仅显示该配置只是为了说明示例拓扑。

配置

CLI 快速配置
在 EX9200-A 上配置 MC-LAG
在 EX9200-B 上配置 MC-LAG
结果

CLI 快速配置

EX9200-A

EX9200-B

在 EX9200-A 上配置 MC-LAG

分步过程

下面的示例要求您在各个配置层级中进行导航。

创建用于访问交换机的用户帐户以及用户标识符（UID）、登录类和密码。

静态将 EX9200-A 映射到 10.92.76.2，将 EX9200-B 静态映射到 10.92.76.4。

使用 SSH 启用 NETCONF 服务。

默认情况下， peers-synchronize 启用语句可将 MC-LAG 配置从 EX9200-A 复制并加载到 EX9200-B。

配置 EX9200-B 的主机名、用户名和身份验证详细信息，EX9200-B 将与之同步 MC-LAG 配置的对等方。

配置 MC-LAG IRB 并在 MC-LAG IRB 对等方上配置静态地址解析协议（ARP），以允许路由协议遍历 IRB 接口。

通过分配一个在 VRRP 组中的每台交换机之间共享的虚拟 IP 地址，并为 VRRP 组中的每个成员分配一个单独的 IP 地址，在 MC-LAG 上启用 VRRP。

配置环路接口。

配置默认网关。

配置包含环路接口和 ICCP 接口的 OSPF 区域。

为所有接口配置链路层发现协议。

配置要在 EX9200-A 上创建的聚合以太网接口数量。

为适用于 EX9200-A 和 EX9200-B 的全局 MC-LAG 配置配置组。

全局配置在 EX9200-A 和 EX9200-B 之间同步。

指定将应用MC_Config_Global配置组的对等方。

将成员接口添加到将用于机箱间控制协议（ICCP）接口的聚合以太网接口。

配置将用于机箱间控制协议（ICCP）接口的聚合以太网接口（ae0）。

注意：
您将在后面的步骤中为 ae0 配置 IP 地址。

在 ae0 上配置 LACP 参数。

在 ae0 上配置 LACP 系统 ID。

在 ae0 上配置 LACP 管理密钥。

将成员接口添加到将用于 ICL 的聚合以太网接口（ae1）。

配置将用于 ICL 的聚合以太网接口。

将 ae1 配置为第 2 层接口。

在 ae1 上启用 802.1Q VLAN 标记帧的接收和传输。

在 ae1 上配置 LACP 参数。

在 ae1 上配置 LACP 系统 ID。

在 ae1 上配置 LACP 管理密钥。

将成员接口添加到将用作 MC-LAG 接口的聚合以太网接口（ae2）。

配置将用作 MC-LAG 接口的聚合以太网接口（ae2）。

将 ae2 配置为第 2 层接口。

在 ae2 上配置 LACP 参数。

在 ae2 上配置 LACP 系统 ID。

在 ae2 上配置 LACP 管理密钥。

在 ae2 上配置 MC-AE 接口属性。

将 ae2 的模式指定为主动-主动。

指定重新启动 MC-LAG 对等方后将 MC-AE 接口带入正常运行状态的延迟时间（以秒为单位）。

通过将接口的启动延迟到协议融合之后，可以防止在故障链路和设备恢复期间丢失数据包。此网络配置示例使用的延迟时间为 520 秒。此延迟时间可能不适合您的网络，应根据您的网络要求进行调整。

指定如果 MC-LAG 组的对等方出现故障，则配置为状态控制活动的对等方将成为活动对等方。

将成员接口添加到将用作 MC-LAG 接口的聚合以太网接口（ae3）。

注意：
EX9200-B 使用相同的接口名称 xe-0/0/2。

配置将用作 MC-LAG 接口的聚合以太网接口（ae3）。

将 ae3 配置为第 2 层接口。

在 ae3 上配置 LACP 参数。

在 ae3 上配置 LACP 系统 ID。

在 ae3 上配置 LACP 管理密钥。

在 ae3 上配置 MC-AE 接口属性。

将 ae3 的模式指定为主动-主动。

指定重新启动 MC-LAG 对等方后将 MC-AE 接口带入正常运行状态的延迟时间（以秒为单位）。

通过将接口的启动延迟到协议融合之后，可以防止在故障链路和设备恢复期间丢失数据包。此网络配置示例使用的延迟时间为 520 秒。此延迟时间可能不适合您的网络，应根据您的网络要求进行调整。

指定如果 MC-LAG 组的对等方出现故障，则配置为状态控制活动的对等方将成为活动对等方。

配置 VLAN 100 以连接最终用户。

为 VLAN 100 配置路由 VLAN 接口。

启用一致性检查。

在 ae2 和 ae3 接口（MC-LAG 接口）上启用快速生成树协议，以实现可选的环路预防。

配置 RSTP 网桥优先级。

将网桥优先级设置为 0 将使 EX9200-A 和 EX9200-B 的 MC-AE 节点成为最佳优先级。

配置 RSTP 系统标识符值。

指定交换机服务 ID。

交换机服务 ID 用于跨 MC-LAG 成员同步应用、ARP 和 MAC 学习。
为适用于本地对等方的 MC-LAG 配置组。

将 ICCP 接口（ae0）配置为第 3 层接口。

为聚合以太网接口所属的 MC-LAG （ae2）指定唯一的机箱 ID。

将 ae2 的状态控制设置指定为活动状态。

为聚合以太网接口所属的 MC-LAG （ae3）指定唯一的机箱 ID。

将 ae3 的状态控制设置指定为活动状态。

为适用于远程对等方的 MC-LAG 配置组。

将 ae0 配置为第 3 层接口。

为聚合以太网接口所属的 MC-LAG （ae2）指定唯一的机箱 ID。

指定要待机的 ae2 的状态控制设置。

为聚合以太网接口所属的 MC-LAG （ae3）指定唯一的机箱 ID。

指定 ae3 的状态控制设置为待机状态。

指定如果 MC-LAG 组的对等方出现故障，则配置为状态控制活动的对等方将成为活动对等方。

在两个 MC-LAG 对等方之间启用链路保护。

将接口 ae1 分配为 ICL，以在发生故障时保护 MC-AE 接口 ae2 和 ae3。

指定 ICCP 接口的本地 IP 地址。

配置会话建立等待时间，以便 ICCP 更快地连接。

注意：

建议 50 秒作为会话建立保持时间值。

要为 ICCP 启用 BFD，请配置最小接收间隔。

建议最小接收间隔值为 6 秒。

应用之前配置的组，以便 Junos 配置继承自 MC_Config_Global、MC_Config_Local 和 MC_Config_Remote 配置组的语句。

在 EX9200-B 上配置 MC-LAG

分步过程

下面的示例要求您在各个配置层级中进行导航。

创建用于访问交换机的用户帐户以及用户标识符（UID）、登录类和密码。

静态将 EX9200-A 映射到 10.92.76.2，将 EX9200-B 静态映射到 10.92.76.4。

使用 SSH 启用 NETCONF 服务。

默认情况下， peers-synchronize 启用语句可将 MC-LAG 配置从 EX9200-B 复制并加载到 EX9200-A。

配置 EX9200-A 的主机名、用户名和身份验证详细信息，EX9200-B 将与之同步 MC-LAG 配置的对等方。

配置 MC-LAG IRB 并在 MC-LAG IRB 对等方上配置静态地址解析协议（ARP），以允许路由协议遍历 IRB 接口。

通过分配一个在 VRRP 组中的每台交换机之间共享的虚拟 IP 地址，并为 VRRP 组中的每个成员分配一个单独的 IP 地址，在 MC-LAG 上启用 VRRP。

配置环路接口。

配置默认网关。

配置包含环路接口和 ICCP 接口的 OSPF 区域。

为所有接口配置链路层发现协议。

配置要在 EX9200-B 上创建的聚合以太网接口数量。

在两个 MC-LAG 对等方之间启用链路保护。

将接口 ae1 分配为 ICL，以在发生故障时保护 MC-AE 接口 ae2 和 ae3。

指定 ICCP 接口的本地 IP 地址。

配置会话建立等待时间，以便 ICCP 更快地连接。

注意：

建议 50 秒作为会话建立保持时间值。

要为 ICCP 启用 BFD，请配置最小接收间隔。

建议最小接收间隔值为 6 秒。

应用之前配置的组，以便 Junos 配置继承自 MC_Config_Global、MC_Config_Local 和 MC_Config_Remote 配置组的语句。

结果

在提交配置之前，显示 EX9200-A 上的配置结果。

在提交配置之前，显示 EX9200-B 上的配置结果。

验证

验证 MC-LAG 上的 ICCP
验证 MC-LAG 上的 LACP
验证 MC-LAG 中的聚合以太网接口
验证 MC-LAG 上的 MAC 学习
验证 MC-LAG 中的 VRRP
验证 MC-LAG 上的 OSPF
验证配置一致性检查是否通过
验证全局配置的配置一致性检查状态
验证机箱间控制链路的配置一致性检查状态
验证 MC-LAG 接口的配置一致性检查状态
验证 VLAN 配置的配置一致性检查状态
验证 VRRP 的配置一致性检查状态

验证 MC-LAG 上的 ICCP

目的
行动
意义

目的

验证 MC-LAG 中的每台设备上是否都在运行 ICCP。

行动

验证 ICCP 是否在 EX9200-A 上运行。

验证 ICCP 是否在 EX9200-B 上运行。

意义

此输出显示托管 MC-LAG 的对等方之间的 TCP 连接已启动、存活检测已启动、备份存活对等方状态已启动，并且 LACPD、MCLAG_CFGCHKD 和 L2ALD _ICCP_CLIENT客户端应用程序正在运行。

验证 MC-LAG 上的 LACP

目的
行动
意义

目的

验证 LACP 是否在 MC-LAG 中的每台设备上正常工作。

行动

验证 LACP 接口是否已在 EX9200-A 上启动并运行。

验证 LACP 接口是否已在 EX9200-B 上启动并运行。

意义

此输出意味着设备和所有相关接口都在正确参与 LACP 协商。

验证 MC-LAG 中的聚合以太网接口

目的
行动
意义

目的

验证是否在 MC–LAG 中正确配置了所有 ae 接口。

行动

验证 EX9200-A 上的 ae 接口。

验证 EX9200-B 上的 ae 接口。

意义

此输出意味着每个设备上的 mc-ae 接口均已启动且处于活动状态。

验证 MC-LAG 上的 MAC 学习

目的
行动
意义

目的

验证 MC-LAG 中是否正在设备之间进行 MAC 学习。

行动

显示 EX9200-A 上的以太网交换表。

显示 EX9200-B 上的以太网交换表。

意义

此输出意味着可在 MC-LAG 中定义的共享 VLAN 中正确学习 MAC 地址。

验证 MC-LAG 中的 VRRP

目的
行动
意义

目的

验证 VRRP 是否在 MC-LAG 中的设备之间启动并处于活动状态。

行动

确认 EX9200-A 上的 VRRP 已启动且处于活动状态。

在此示例中，交换机 A 是主 VRRP 成员。

确认 EX9200-B 上的 VRRP 已启动且处于活动状态。

在此示例中，交换机 B 是备份 VRRP 成员。

意义

此输出表示 VRRP 已启动并正常运行。

验证 MC-LAG 上的 OSPF

目的
行动
意义

目的

使用 MC-LAG 验证 OSPF 是否正确启动并运行。

行动

显示 EX9200-A 上的 OSPF 邻接方。

显示 EX9200-A 上的 OSPF 路由表。

显示 EX9200-B 上的 OSPF 邻接方。

显示 EX9200-B 上的 OSPF 路由表。

意义

输出显示相邻设备是完全相邻的。

验证配置一致性检查是否通过

目的
行动
意义

目的

查看已提交的 MC-LAG 参数列表，这些参数已检查是否存在不一致、一致性要求（相同或唯一）、实施级别（必需或所需）以及配置一致性检查的结果。结果要么通过，要么失败。

行动

显示在 EX9200-A 上通过或未通过配置一致性检查的已提交 MC-LAG 参数列表。

显示在 EX9200-B 上通过或未通过配置一致性检查的已提交 MC-LAG 参数列表。

意义

输出显示所有已配置和提交的 MC-LAG 参数都已通过配置一致性检查。

验证全局配置的配置一致性检查状态

目的
行动
意义

目的

查看与 MC-LAG 功能相关的所有已提交全局配置的配置一致性检查状态、一致性要求（相同或唯一）、实施级别（强制或所需）以及配置一致性检查的结果。结果要么通过，要么失败。

此命令仅显示命令中 show multi-chassis mc-lag configuration-consistency 显示的内容的子集。检查以下与全局配置相关的参数的一致性。

ICL 接口
RSTP 网桥优先级
服务 ID
会话建立等待时间
ICCP 接口的本地 IP 地址
备份存活检测对等方 IP 地址
ICCP/BFD 乘法器

本文档稍后将介绍特定于 ICL、MC-LAG 接口以及 VLAN 和 VRRP 配置的参数。

行动

显示在 EX9200-A 上通过或未通过配置一致性检查的已提交全局配置参数列表。

下面的输出显示了直接影响 MC-LAG 配置的所有参数。

显示通过或未通过 EX9200-B 配置一致性检查的已提交全局配置参数列表

意义

输出显示，与 MC-LAG 相关的已提交全局配置已通过配置一致性检查。

验证机箱间控制链路的配置一致性检查状态

目的
行动
意义

目的

查看与 ICL 相关的参数的配置一致性检查状态、一致性要求（相同或唯一）、实施级别（强制或所需）以及配置一致性检查的结果。结果要么通过，要么失败。与 ICL 接口相关的参数的一些示例包括接口模式以及接口所属的 VLAN。

此命令仅显示命令中 show multi-chassis mc-lag configuration-consistency 显示的内容的子集。检查以下与 ICL 配置相关的参数以进行一致性检查：

VLAN 成员
接口模式

行动

显示在 EX9200-A 上通过或未通过配置一致性检查的已提交 ICL 配置参数列表

显示在 EX9200-B 上通过或未通过配置一致性检查的已提交 ICL 配置参数列表

意义

输出显示，与 ICL 相关的已提交 MC-LAG 参数已通过配置一致性检查。

验证 MC-LAG 接口的配置一致性检查状态

目的
行动
意义

目的

查看与多机箱聚合以太网接口相关的已提交参数的配置一致性检查状态、一致性要求（相同或唯一）、实施级别（必需或所需）以及配置一致性检查的结果。结果要么通过，要么失败。

此命令仅显示命令中 show multi-chassis mc-lag configuration-consistency 显示的内容的子集。检查与 MC-AE 接口相关的以下参数的一致性：

LACP 管理密钥
LACP 系统 ID
LACP 周期间隔
首选状态控制设置
状态控制设置
模式
机箱 ID
冗余组 ID
ICL 的 VLAN 成员资格
ICL 的接口模式

行动

显示在 EX9200-A 上通过或未通过配置一致性检查的已提交 MC-LAG 接口配置参数列表。

显示在 EX9200-B 上通过或未通过配置一致性检查的已提交 MC-LAG 接口配置参数列表。

意义

输出显示，与 MC-AE 接口相关的已提交 MC-LAG 参数已通过配置一致性检查。

验证 VLAN 配置的配置一致性检查状态

目的
行动
意义

目的

查看与 MC-LAG VLAN 配置相关的已提交参数的配置一致性检查状态、一致性要求（相同或唯一）、实施级别（必需或所需）以及配置一致性检查的结果。结果要么通过，要么失败。

此命令仅显示命令中 show multi-chassis mc-lag configuration-consistency 显示的内容的子集。检查与 VLAN 和 IRB 配置相关的以下参数以确保一致性：

VRRP 组 ID
IRB 接口的 IP 地址

行动

显示在 EX9200-A 上通过或未通过配置一致性检查的已提交 VLAN 配置参数列表。

显示在 EX9200-B 上通过或未通过配置一致性检查的已提交 VLAN 配置参数列表。

意义

输出显示，与 VLAN 和 IRB 配置相关的已提交 MC-LAG 参数已通过配置一致性检查。

验证 VRRP 的配置一致性检查状态

目的
行动
意义

目的

查看与 VRRP 配置相关的已提交参数的配置一致性检查状态、一致性要求（相同或唯一）、实施级别（强制或所需）以及配置一致性检查的结果。结果要么通过，要么失败。

此命令仅显示命令中 show multi-chassis mc-lag configuration-consistency 显示的内容的子集。检查与 VRRP 配置相关的以下参数的一致性：VRRP 组虚拟 IP 地址和 VRRP 组优先级值。

行动

显示在 EX9200-A 上通过或未通过配置一致性检查的已提交 VRRP 配置参数列表。

显示在 EX9200-B 上通过或未通过配置一致性检查的已提交 VRRP 配置参数列表。

意义

输出显示，VRRP 配置相关的已提交 MC-LAG 参数已通过配置一致性检查。

示例：为跨 MC-LAG 的 FCoE 中继交换机流量配置 CoS

多机箱链路聚合组（MC-LAG）可在两台交换机之间提供冗余和负载平衡，为服务器等客户端设备提供多宿主支持，以及无需运行生成树协议（STP）的无环路第 2 层网络。

注意：

此示例使用的 Junos OS 不支持增强型第 2 层软件（ELS）配置样式。如果您的交换机运行的软件支持 ELS，请参阅示例：使用 ELS 为通过 MC-LAG 的 FCoE 中继交换机流量配置 CoS。有关 ELS 的详细信息，请参阅使用增强型第 2 层软件 CLI。

您可以使用 MC-LAG 为 倒 U 形拓扑中的以太网光纤通道（FCoE）流量提供冗余聚合层。要支持 FCoE 流量在 MC-LAG 中的无损传输，您必须在具有 MC-LAG 端口成员的两台交换机上配置适当的服务等级（CoS）。两台 MC-LAG 交换机上的 CoS 配置必须相同，因为 MC-LAG 不携带转发等级和 IEEE 802.1p 优先级信息。

注意：

此示例介绍如何配置 CoS，以便通过连接两台交换机的 MC-LAG 为 FCoE 流量提供无损传输。它还介绍了如何在将 FCoE 主机连接到组成 MC-LAG 的两台交换机的 FCoE 中继交换机上配置 CoS。

此示例不介绍如何配置 MC-LAG 本身。但是，此示例包含一个 MC-LAG 配置子集，该子集仅显示如何在 MC-LAG 中配置接口成员资格。

属于 FCoE-FC 网关配置（虚拟 FCoE-FC 网关结构）的端口不支持 MC-LAG。作为 MC-LAG 成员的端口充当 FCoE 直通中转交换机端口。

QFX 系列交换机和 EX4600 交换机支持 MC-LAG。QFabric 系统节点设备不支持 MC-LAG。

要求
概述
配置
验证

要求

此示例使用以下硬件和软件组件：

两台瞻博网络 QFX3500交换机，组成用于 FCoE 流量的 MC-LAG。
两台瞻博网络QFX3500交换机，在中转交换机模式下提供 FCoE 服务器访问并连接到 MC-LAG 交换机。这些交换机可以是独立的QFX3500交换机，也可以是 QFabric 系统中的节点设备。
连接到中转交换机的 FCoE 服务器（或其他 FCoE 主机）。
QFX 系列的 Junos OS 12.2 或更高版本。

概述

FCoE 流量需要无损传输。此示例说明如何：

在组成 MC-LAG 的两台QFX3500交换机上为 FCoE 流量配置 CoS，包括基于优先级的流控制（PFC）和增强型传输选择（ETS;FCoE 转发类优先级和转发类集优先级组的资源分层调度）。

注意：
在接口上配置或更改 PFC 会阻塞整个端口，直到 PFC 更改完成。PFC 更改完成后，端口将解除阻塞并恢复流量。阻止端口将停止入口和出口流量，并导致端口上所有队列上的数据包丢失，直到端口解除阻塞。
在将 FCoE 主机连接到 MC-LAG 交换机的两台 FCoE 中继交换机上配置 FCoE CoS，并在 FCoE 中转交换机接入端口的 FCoE VLAN 上启用 FIP 侦听。
禁用 FCoE VLAN 上的 IGMP 侦听。

注意：
仅当 VLAN 上启用了 IGMP 侦听时，才需要进行此作。在 Junos OS 13.2 版之前，VLAN 默认启用 IGMP 侦听。从 Junos OS 13.2 版开始，IGMP 侦听默认仅在默认 VLAN 上启用。
为每个接口配置适当的端口模式、MTU 和 FCoE 可信或不受信任状态，以支持无损 FCoE 传输。

拓扑学

在倒U网络拓扑中，充当中转交换机的交换机支持用于FCoE流量的MC-LAG，如图6所示。

图 6：FCoE 中继交换机上 MC-LAG 支持的拓扑 Supported Topology for an MC-LAG on an FCoE Transit Switch

表 3 显示了此示例的配置组件。

表 3：通过 MC-LAG 配置拓扑的 FCoE 流量 CoS 的组件
元件	设置
硬件	4 台 QFX3500 交换机（2 台用于组成 MC-LAG 直通中转交换机，2 台用于 FCoE 接入的中转交换机）。
转发等级（所有交换机）	默认 `fcoe` 转发类。
分类器（传入流量到 IEEE 优先级的转发类映射）	所有 FCoE 接口上的默认 IEEE 802.1p 可信分类器。
LAG 和 MC-LAG	S1 — 端口 xe-0/0/10 和 x-0/0/11 是 LAG ae0 的成员，用于连接交换机 S1 和交换机 S2。端口 xe-0/0/20 和 xe-0/0/21 是 MC-LAG ae1 的成员。所有端口均配置为 `trunk` 端口模式，为 `fcoe-trusted`，且 MTU 为 `2180`。 S2 — 端口 xe-0/0/10 和 x-0/0/11 是 LAG ae0 的成员，用于将交换机 S2 连接到交换机 S1。端口 xe-0/0/20 和 xe-0/0/21 是 MC-LAG ae1 的成员。所有端口均配置为 `trunk` 端口模式，为 `fcoe-trusted`，且 MTU 为 `2180`。注意：交换机 S1 和 S2 上的端口 xe-0/0/20 和 xe-0/0/21 是 MC-LAG 的成员。 TS1 — 端口 xe-0/0/25 和 x-0/0/26 是 LAG ae1 的成员，在 `trunk` 端口模式下配置为 `fcoe-trusted`，且 MTU 为 `2180`。端口 xe-0/0/30、xe-0/0/31、xe-0/0/32 和 xe-0/0/33 配置为 `tagged-access` 端口模式，MTU 为 `2180`。 TS2 — 端口 xe-0/0/25 和 x-0/0/26 是 LAG ae1 的成员，在端口模式下 `trunk` 配置为 `fcoe-trusted`，且 MTU 为 `2180`。端口 xe-0/0/30、xe-0/0/31、xe-0/0/32 和 xe-0/0/33 配置为 `tagged-access` 端口模式，MTU 为 `2180`。
FCoE 队列调度程序（所有交换机）	`fcoe-sched`：最小带宽 `3g`最大带宽 `100`%优先级 `low`
转发类到调度程序的映射（所有交换机）	调度器图 `fcoe-map`：转发类 `fcoe`调度器 `fcoe-sched`
转发类集（FCoE 优先级组，所有交换机）	`fcoe-pg`：转发类 `fcoe` 出口接口： S1—LAG ae0 和 MC-LAG ae1 S2—LAG ae0 和 MC-LAG ae1 TS1—LAG ae1，接口 xe-0/0/30、xe-0/0/31、xe-0/0/32 和 xe-0/0/33 TS2—LAG ae1，接口 xe-0/0/30、xe-0/0/31、xe-0/0/32 和 xe-0/0/33
流量控制配置文件（所有交换机）	`fcoe-tcp`：调度器图 `fcoe-map`最小带宽 `3g`最大带宽 `100`%
PFC 拥塞通知配置文件（所有交换机）	`fcoe-cnp`：代码点 `011` 入口接口： S1—LAG ae0 和 MC-LAG ae1 S2—LAG ae0 和 MC-LAG ae1 TS1—LAG ae1，接口 xe-0/0/30、xe-0/0/31、xe-0/0/32 和 xe-0/0/33 TS2—LAG ae1，接口 xe-0/0/30、xe-0/0/31、xe-0/0/32 和 xe-0/0/33
FCoE VLAN 名称和标记 ID	姓名 —`fcoe_vlan` ID—`100` 在所有四台交换机上传输 FCoE 流量的接口上包括 FCoE VLAN。在所有四台交换机上属于 FCoE VLAN 的接口上禁用 IGMP 侦听。
FIP 侦听	在 FCoE VLAN 上的中转交换机 TS1 和 TS2 上启用 FIP 侦听。将连接到 MC-LAG 交换机的 LAG 接口配置为 FCoE 可信接口，使其不执行 FIP 侦听。此示例可在连接到 FCoE 服务器的 FCoE 中继交换机接口上启用VN2VN_Port FIP 侦听。当在中转交换机接入端口上启用VN2VF_Port FIP 侦听时，该示例同样有效。启用的 FIP 侦听方法取决于网络配置。

注意：

此示例使用默认的 IEEE 802.1p 可信 BA 分类器，如果未应用显式配置的分类器，该分类器将自动应用于中继模式和标记的访问模式端口。

要为通过 MC-LAG 的 FCoE 流量配置 CoS，请执行以下作：

使用默认的 FCoE 转发类和转发类到队列的映射（不要显式配置 FCoE 转发类或输出队列）。默认 FCoE 转发类为 fcoe，默认输出队列为 queue 3。

注意：
在 Junos OS 12.2 版中，映射到显式配置的转发类的流量，甚至是无损转发类（如 fcoe），将被视为有损（best-effort）流量 ，不会进行 无损处理。要在发行版 12.2 中接受无损处理，流量必须使用默认的无损转发类之一（fcoe 或 no-loss）。

在 Junos OS 12.3 版及更高版本中，您可以在显式转发类配置中包含 无丢包 丢弃属性，以配置无损转发类。
使用默认的可信 BA 分类器，该分类器按数据包的 IEEE 802.1p 代码点（CoS 优先级）将传入数据包映射到转发类。可信分类器是中继和标记访问端口模式中接口的默认分类器。默认可信分类器将带有 IEEE 802.1p 代码点 3 （011）的传入数据包映射到 FCoE 转发类。如果选择配置 BA 分类器而不是使用默认分类器，则必须确保在两台 MC-LAG 交换机上以完全相同的方式将 FCoE 流量分类为转发类。使用默认分类器可确保 MC-LAG 端口上的分类器配置一致。
配置在 FCoE 代码点（本例中的代码点 011 ）上启用 PFC 的拥塞通知配置文件。两台 MC-LAG 交换机上的拥塞通知配置文件配置必须相同。
将拥塞通知配置文件应用于接口。
在接口上配置增强型传输选择（ETS，也称为分层调度），以提供无损 FCoE 传输所需的带宽。配置 ETS 包括为 FCoE 转发类配置带宽调度、包含 FCoE 转发类的转发类集（优先级组），以及将带宽分配给包含 FCoE 流量的转发类集的流量控制配置文件。
将 ETS 调度应用于接口。
为每个接口配置端口模式、MTU 和 FCoE 可信或不受信任状态，以支持无损 FCoE 传输。

此外，此示例还介绍如何在连接到 FCoE 服务器的中转交换机 TS1 和 TS2 端口上启用 FIP 侦听，以及如何在 FCoE VLAN 上禁用 IGMP 侦听。要提供安全访问，必须在 FCoE 接入端口上启用 FIP 侦听。

此示例重点介绍 CoS 配置，以支持跨 MC-LAG 的无损 FCoE 传输。此示例不介绍如何配置 MC-LAG 和 LAG 的属性，但向您展示了如何配置支持无损传输所需的端口特性，以及如何为 MC-LAG 和 LAG 分配接口。

配置 CoS 之前，请配置：

将交换机 S1 和 S2 连接到交换机 TS1 和 TS2 的 MC-LAG。
将中转交换机 TS1 和 TS2 连接到 MC-LAG 交换机 S1 和 S2 的 LAG。
连接交换机 S1 和交换机 S2 的 LAG。

配置

要为跨 MC-LAG 的无损 FCoE 传输配置 CoS，请执行以下任务：

CLI 快速配置
配置 MC-LAG 交换机 S1 和 S2
配置 FCoE 中继交换机 TS1 和 TS2
结果

CLI 快速配置

要通过 MC-LAG 快速配置 CoS 以实现无损 FCoE 传输，请复制以下命令，将其粘贴到文本文件中，删除换行符，更改变量和详细信息以匹配您的网络配置，然后将命令复制并粘贴到层 [edit] 级 MC-LAG 交换机 S1 和 MC-LAG 交换机 S2 的 CLI 中。交换机 S1 和 S2 上的配置相同，因为 CoS 配置必须相同，并且此示例在两台交换机上使用相同的端口。

交换机 S1 和交换机 S2

要通过 MC-LAG 快速配置 CoS 以实现无损 FCoE 传输，请复制以下命令，将其粘贴到文本文件中，删除换行符，更改变量和详细信息以匹配您的网络配置，然后将命令复制并粘贴到层级传输交换机 TS1 和传输交换机 TS2 [edit] 的 CLI 中。交换机 TS1 和 TS2 上的配置相同，因为 CoS 配置必须相同，并且此示例在两台交换机上使用相同的端口。

交换机 TS1 和交换机 TS2

配置 MC-LAG 交换机 S1 和 S2

分步过程

要配置 CoS 资源调度（ETS）、PFC、FCoE VLAN 以及 LAG 和 MC-LAG 接口成员资格和特征，以支持跨 MC-LAG 的无损 FCoE 传输（此示例使用默认 fcoe 转发类和默认分类器将传入 FCoE 流量映射到 FCoE IEEE 802.1p 代码点 011，因此您无需对其进行配置）：

为 FCoE 队列配置输出调度。

将 FCoE 转发类映射到 FCoE 调度器（fcoe-sched）。

为 FCoE 流量配置转发类集（fcoe-pg）。

定义要在 FCoE 转发类集上使用的流量控制配置文件（fcoe-tcp）。

将 FCoE 转发类集和流量控制配置文件应用于 LAG 和 MC-LAG 接口。

通过创建将 FCoE 应用于 IEEE 802.1 代码点011的拥塞通知配置文件（fcoe-cnp），在 FCoE 优先级上启用 PFC。

将 PFC 配置应用于 LAG 和 MC-LAG 接口。

为 FCoE 流量（fcoe_vlan）配置 VLAN。

禁用 FCoE VLAN 上的 IGMP 侦听。

将成员接口添加到两台 MC-LAG 交换机之间的 LAG。

将成员接口添加到 MC-LAG。

将 LAG （ae0）和 MC-LAG （ae1）的端口模式 trunk 配置为 FCoE VLAN （fcoe_vlan）中的成员身份。

将 LAG 和 MC-LAG 接口的 MTU 2180 设置为。

2180 字节是处理 FCoE 数据包所需的最小大小，因为有效负载和标头大小。如果需要，可以将 MTU 配置为更高的字节数，但不少于 2180 字节。

将 LAG 和 MC-LAG 接口设置为 FCoE 可信端口。

连接到其他交换机的端口应受信任，不应执行 FIP 侦听。

配置 FCoE 中继交换机 TS1 和 TS2

分步过程

FCoE 中继交换机 TS1 和 TS2 上的 CoS 配置与 MC-LAG 交换机 S1 和 S2 上的 CoS 配置类似。但是，端口配置不同，您必须在交换机 TS1 和交换机 TS2 FCoE 接入端口上启用 FIP 侦听。

要配置资源调度（ETS）、PFC、FCoE VLAN 以及 LAG 接口成员资格和特征，以支持跨 MC-LAG 的无损 FCoE 传输（此示例使用默认 fcoe 转发类和默认分类器将传入 FCoE 流量映射到 FCoE IEEE 802.1p 代码点 011，因此您无需对其进行配置）：

为 FCoE 队列配置输出调度。

将 FCoE 转发类映射到 FCoE 调度器（fcoe-sched）。

为 FCoE 流量配置转发类集（fcoe-pg）。

定义要在 FCoE 转发类集上使用的流量控制配置文件（fcoe-tcp）。

将 FCoE 转发类集和流量控制配置文件应用于 LAG 接口和 FCoE 接入接口。

通过创建将 FCoE 应用于 IEEE 802.1 代码点011的拥塞通知配置文件（fcoe-cnp），在 FCoE 优先级上启用 PFC。

将 PFC 配置应用于 LAG 接口和 FCoE 接入接口。

为 FCoE 流量（fcoe_vlan）配置 VLAN。

禁用 FCoE VLAN 上的 IGMP 侦听。

将成员接口添加到 LAG。

在 LAG （ae1）上，将端口模式 trunk 配置为 FCoE VLAN （fcoe_vlan）中的成员身份。

在 FCoE 接入接口（xe-0/0/30、、xe-0/0/32xe-0/0/31、） xe-0/0/33上，将端口模式tagged-access配置为和 FCoE VLAN （fcoe_vlan）中的成员身份。

将 LAG 和 FCoE 接入接口的 MTU 2180 设置为。

2180 字节是处理 FCoE 数据包所需的最小大小，因为有效负载和标头大小;如果需要，可以将 MTU 配置为更高的字节数，但不少于 2180 字节。
将 LAG 接口设置为 FCoE 可信端口。连接到其他交换机的端口应受信任，并且不应执行 FIP 侦听：
注意：
访问端口 xe-0/0/30、xe-0/0/31、xe-0/0/32 和 xe-0/0/33 未配置为 FCoE 可信端口。接入端口作为不受信任端口保持默认状态，因为它们直接连接到 FCoE 设备，并且必须执行 FIP 侦听以确保网络安全。
在 FCoE VLAN 上启用 FIP 侦听，以防止未经授权的 FCoE 网络访问（此示例使用 VN2VN_Port FIP 侦听;如果使用 FIP 侦听VN2VF_Port则该示例同样有效）。

结果

显示 MC-LAG 交换机 S1 和 MC-LAG 交换机 S2 上的 CoS 配置结果（两台交换机上的结果相同）。

注意：

不会显示转发类和分类器配置，因为命令 show 不显示配置的默认部分。

显示 FCoE 中继交换机 TS1 和 FCoE 中继交换机 TS2 上的 CoS 配置结果（两个中继交换机上的结果相同）。

验证

要验证 CoS 组件和 FIP 侦听是否已配置并正常运行，请执行以下任务。由于此示例使用默认 fcoe 的转发类和默认的 IEEE 802.1p 可信分类器，因此不会显示这些配置的验证。

验证是否已创建输出队列调度器
验证是否已创建优先级组输出调度程序（流量控制配置文件）
验证是否已创建转发类集（优先级组）
验证是否已启用基于优先级的流控制
验证服务配置的接口类是否已创建
验证接口配置是否正确
验证 FCoE 中转交换机 TS1 和 TS2 接入接口上的 FCoE VLAN 上是否启用了 FIP 侦听
验证 FCoE 中继交换机 TS1 和 TS2 上的 FIP 侦听模式是否正确
验证是否在 FCoE VLAN 上禁用了 IGMP 侦听

验证是否已创建输出队列调度器

目的
行动
意义

目的

验证 FCoE 流量的输出队列调度程序是否具有正确的带宽参数和优先级，以及是否映射到正确的转发类（输出队列）。四台交换机上的队列调度器验证是相同的。

行动

使用作模式命令 show class-of-service scheduler-map fcoe-map列出调度器图：

意义

该 show class-of-service scheduler-map fcoe-map 命令列出了调度器图 fcoe-map的属性。命令输出包括：

调度器图的名称（fcoe-map）
调度程序的名称（fcoe-sched）
映射到调度程序（fcoe）的转发类
保证的最小队列带宽（传输速率 3000000000 bps）
调度优先级（low）
队列可以使用的优先级组中的最大带宽（整形速率 100 percent）
每个丢弃配置文件名称的丢弃配置文件丢失优先级。此示例不包括丢弃配置文件，因为您未将丢弃配置文件应用于 FCoE 流量。

验证是否已创建优先级组输出调度程序（流量控制配置文件）

目的
行动
意义

目的

验证是否已使用正确的带宽参数和调度程序映射创建流量控制配置文件 fcoe-tcp 。四台交换机上每台交换机上的优先级组调度程序验证都是相同的。

行动

使用作模式命令 show class-of-service traffic-control-profile fcoe-tcp列出 FCoE 流量控制配置文件属性：

意义

命令 show class-of-service traffic-control-profile fcoe-tcp 将列出所有已配置的流量控制配置文件。对于每个流量控制配置文件，命令输出包括：

流量控制配置文件的名称（fcoe-tcp）
优先级组可以使用的最大端口带宽（整形速率 100 percent）
与流量控制配置文件（）fcoe-map 关联的调度器图
最小保证优先级组端口带宽（保证速率 3000000000 ，以 bps 为单位）

验证是否已创建转发类集（优先级组）

目的
行动
意义

目的

验证是否已创建 FCoE 优先级组，以及优先级（转发类）是否 fcoe 属于 FCoE 优先级组。四台交换机上的转发类集验证都是相同的。

行动

使用作模式命令 show class-of-service forwarding-class-set fcoe-pg列出转发类集：

意义

命令 show class-of-service forwarding-class-set fcoe-pg 将列出属于 fcoe-pg 该优先级组的所有转发类（优先级）以及该优先级组的内部索引号。命令输出显示转发类集 fcoe-pg 包括转发类 fcoe。

验证是否已启用基于优先级的流控制

目的
行动
意义

目的

验证是否在 FCoE 代码点上启用了 PFC。四台交换机上的 PFC 验证都相同。

行动

使用作模式命令 show class-of-service congestion-notification fcoe-cnp列出 FCoE 拥塞通知配置文件：

意义

命令 show class-of-service congestion-notification fcoe-cnp 将列出拥塞通知配置文件中所有启用了 PFC 的 IEEE 802.1p 代码点。命令输出显示在拥塞通知配置文件的代码点 011 （fcoe 队列） fcoe-cnp 上启用了 PFC。

该命令还会显示默认电缆长度（100 米）、默认最大接收单元（2500 字节）以及优先级到输出队列的默认映射，因为此示例不包括配置这些选项。

验证服务配置的接口类是否已创建

目的
行动
意义

目的

验证接口的 CoS 属性是否正确。MC-LAG 交换机 S1 和 S2 上的验证输出与 FCoE 中继交换机 TS1 和 TS2 上的输出不同。

行动

使用作模式命令 show configuration class-of-service interfaces列出 MC-LAG 交换机 S1 和 S2 上的接口 CoS 配置：

使用作模式命令 show configuration class-of-service interfaces列出 FCoE 中继交换机 TS1 和 TS2 上的接口 CoS 配置：

意义

命令 show configuration class-of-service interfaces 将列出所有接口的服务配置等级。对于每个接口，命令输出包括：

接口的名称（例如， ae0 或 xe-0/0/30）
与接口（fcoe-pg）关联的转发类集的名称
与接口关联的流量控制配置文件的名称（输出流量控制配置文件、 fcoe-tcp）
与接口（fcoe-cnp）关联的拥塞通知配置文件的名称

注意：

作为 LAG 成员的接口不会单独显示。LAG 或 MC-LAG CoS 配置将应用于属于 LAG 或 MC-LAG 成员的所有接口。例如，MC-LAG 交换机 S1 和 S2 上的接口 CoS 配置输出显示 LAG CoS 配置，但不会单独显示成员接口的 CoS 配置。FCoE 中继交换机 TS1 和 TS2 上的接口 CoS 配置输出显示 LAG CoS 配置，但也显示接口 xe-0/0/30、xe-0/0/31、xe-0/0/32 和 xe-0/0/33 的配置，这些接口不是 LAG 的成员。

验证接口配置是否正确

目的
行动
意义

目的

验证接口的 LAG 成员资格、MTU、VLAN 成员资格和端口模式是否正确。MC-LAG 交换机 S1 和 S2 上的验证输出与 FCoE 中继交换机 TS1 和 TS2 上的输出不同。

行动

使用作模式命令 show configuration interfaces列出 MC-LAG 交换机 S1 和 S2 上的接口配置：

使用作模式命令 show configuration interfaces列出 FCoE 中继交换机 TS1 和 TS2 上的接口配置：

意义

命令 show configuration interfaces 按接口名称列出每个接口的配置。

对于作为 LAG 成员的每个接口，命令仅列出接口所属的 LAG 的名称。

对于每个 LAG 接口以及每个不是 LAG 成员的接口，命令输出包括：

MTU （2180）
接口的单元号（0）
端口模式（trunk 连接两台交换机的接口为模式， tagged-access 连接到 FCoE 主机的接口为模式）
接口是成员的 VLAN 的名称（fcoe_vlan）

验证 FCoE 中转交换机 TS1 和 TS2 接入接口上的 FCoE VLAN 上是否启用了 FIP 侦听

目的
行动
意义

目的

验证 FCoE VLAN 访问接口上是否已启用 FIP 侦听。FIP 侦听仅在 FCoE 接入接口上启用，因此仅在 FCoE 中继交换机 TS1 和 TS2 上启用。MC-LAG 交换机 S1 和 S2 未启用 FIP 侦听，因为 FIP 侦听是在中转交换机 TS1 和 TS2 FCoE 接入端口上完成的。

行动

使用作模式命令 show configuration ethernet-switching-options secure-access-port列出 FCoE 中继交换机 TS1 和 TS2 上的端口安全配置：

意义

命令 show configuration ethernet-switching-options secure-access-port 将列出端口安全信息，包括端口是否可信。命令输出显示：

LAG 端口 ae1.0，用于将 FCoE 中继交换机连接到 MC-LAG 交换机，配置为 FCoE 可信接口。不会在 LAG 的成员接口（xe-0/0/25 和 xe-0/0/26）上执行 FIP 侦听。
FCoE VLAN （fcoe_vlan）上启用了 FIP 侦听（examine-fip），FIP 侦听类型VN2VN_Port FIP 侦听（examine-vn2vn），信标周期设置为90000毫秒。在中转交换机 TS1 和 TS2 上，FCoE VLAN 的所有接口成员都执行 FIP 侦听，除非该接口配置为受信任的 FCoE。在中转交换机 TS1 和 TS2 上，接口 xe-0/0/30、xe-0/0/31、xe-0/0/32 和 xe-0/0/33 执行 FIP 侦听，因为它们未配置为受信任的 FCoE。LAG ae1 的接口成员（xe-0/0/25 和 xe-0/0/26）不执行 FIP 侦听，因为 LAG 配置为受信任的 FCoE。

验证 FCoE 中继交换机 TS1 和 TS2 上的 FIP 侦听模式是否正确

目的
行动
意义

目的

验证 FCoE VLAN 上的 FIP 侦听模式是否正确。FIP 侦听仅在 FCoE 接入接口上启用，因此仅在 FCoE 中继交换机 TS1 和 TS2 上启用。MC-LAG 交换机 S1 和 S2 未启用 FIP 侦听，因为 FIP 侦听是在中转交换机 TS1 和 TS2 FCoE 接入端口上完成的。

行动

使用作模式命令 show fip snooping brief列出 FCoE 中继交换机 TS1 和 TS2 上的 FIP 侦听配置：

注意：

输出已被截断，仅显示相关信息。

意义

命令 show fip snooping brief 列出 FIP 侦听信息，包括 FIP 侦听 VLAN 和 FIP 侦听模式。命令输出显示：

启用 FIP 侦听的 VLAN 是 fcoe_vlan
FIP 侦听模式VN2VN_Port FIP 侦听（VN2VN Snooping）

验证是否在 FCoE VLAN 上禁用了 IGMP 侦听

目的
行动
意义

目的

验证是否在所有四台交换机上的 FCoE VLAN 上禁用了 IGMP 侦听。

行动

使用命令 show configuration protocols igmp-snooping 列出四台交换机中每台交换机上的 IGMP 侦听协议信息：

意义

命令 show configuration protocols igmp-snooping 将列出交换机上配置的 VLAN 的 IGMP 侦听配置。命令输出显示在 FCoE VLAN （fcoe_vlan）上禁用了 IGMP 侦听。

示例：EVPN-MPLS 与 MC-LAG 拓扑互连

此示例说明如何使用以太网 VPN （EVPN）通过 MPLS 网络将多机箱链路聚合（MC-LAG）网络扩展到数据中心网络或地理上分散的园区网络。

MC-LAG 拓扑支持 EVPN-MPLS 互连，其中两台 MX 系列路由器、两台 EX9200 交换机或两台瞻博网络设备的混合充当 MC-LAG 对等方，使用机箱间控制协议（ICCP）和机箱间链路（ICL）来连接和维护拓扑结构。MC-LAG 对等方连接到 MPLS 网络中的提供商边缘（PE）设备。PE 设备可以是 MX 系列路由器，也可以是 EX9200 交换机。

此示例说明如何配置 MPLS 网络中的 MC-LAG 对等方和 PE 设备以使其相互互通。

要求
概述和拓扑
PE1 和 PE2 配置
PE3 配置

要求

此示例使用以下硬件和软件组件：

三台 EX9200 交换机：
- PE1 和 PE2，它们均在 MC-LAG 拓扑中充当 MC-LAG 对等方，在 EVPN-MPLS 叠加网络中充当 EVPN BGP 对等方。
- PE3，在 EVPN-MPLS 叠加网络中用作 EVPN BGP 对等体。
EX9200 交换机运行的是 Junos OS 17.4R1 或更高版本的软件。

注意：

尽管 MC-LAG 拓扑包括两个客户边缘（CE）设备，但此示例重点介绍 PE1、PE2 和 PE3 的配置。

概述和拓扑

图 7 显示了 MC-LAG 拓扑，其中配置为 MC-LAG 对等方的提供商边缘设备 PE1 和 PE2。MC-LAG 对等方通过 ICCP 链路交换控制信息，并通过 ICL 交换数据流量。在此示例中，ICL 是由两个接口组成的聚合以太网接口。

图 7：EVPN-MPLS 与 MC-LAG 拓扑互连 EVPN-MPLS Interworking With an MC-LAG Topology

图 7 中的拓扑还包括 CE 设备 CE1 和 CE2，它们均多宿主到每个 PE 设备。CE1 和两个 PE 设备之间的链路捆绑成一个聚合以太网接口，在其上配置了 A/A 模式下的 MC-LAG。

图 7 中的拓扑还包括位于 MPLS 网络边缘的 PE3。PE3 充当 MC-LAG 网络与数据中心或地理上分散的园区网络之间的网关。PE1、PE2 和 PE3 运行 EVPN，使得 MC-LAG 网络中的主机能够通过中间的 MPLS 网络与数据中心或其他园区网络中的主机进行通信。

从 EVPN-MPLS 互通功能的角度来看，PE3 仅作为 EVPN BGP 对等体运行，而 MC-LAG 拓扑中的 PE1 和 PE2 具有双重作用：

MC-LAG 网络中的 MC-LAG 对等方。
EVPN-MPLS 网络中的 EVPN BGP 对等方。

由于存在双重角色，PE1 和 PE2 配置了 MC-LAG、EVPN、BGP 和 MPLS 属性。

表 4 概述了在 PE1、PE2 和 PE3 上配置的关键 MC-LAG 和 EVPN（BGP 和 MPLS）属性。

表 4：在 PE1、PE2 和 PE3 上配置的关键 MC-LAG 和 EVPN（BGP 和 MPLS）属性
关键属性	PE1型	PE2	聚乙烯3
`MC-LAG Attributes`
接口	ICL：聚合以太网接口 ae1，由 xe-2/1/1 和 xe-2/1/2 组成 ICCP：xe-2/1/0	ICL：聚合以太网接口 ae1，由 xe-2/1/1 和 xe-2/1/2 组成 ICCP：xe-2/1/0	不適用
`EVPN-MPLS`
接口	连接PE3：xe-2/0/0 连接PE2：xe-2/0/2	连接PE3：xe-2/0/2 连接到 PE1：xe-2/0/0	连接PE1：xe-2/0/2 连接PE2：xe-2/0/3
IP 地址	BGP 对等体地址：198.51.100.1	BGP 对等体地址：198.51.100.2	BGP 对等体地址：198.51.100.3
自治系统	65000	65000	65000
虚拟交换机路由实例	EVPN1、EVPN2、EVPN3	EVPN1、EVPN2、EVPN3	EVPN1、EVPN2、EVPN3

请注意以下有关 EVPN-MPLS 互连功能及其配置的信息：

您必须在 MC-LAG 拓扑中的双宿主接口上配置以太网分段标识符（ESI）。ESI 使 EVPN 能够识别双宿主接口。
唯一受支持的路由实例类型是虚拟交换机实例（set routing-instances name instance-type virtual-switch）。
在 MC-LAG 对等方上，必须在层次结构级别中包含 bgp-peer 配置语句 [edit routing-instances name protocols evpn mclag] 。此配置语句支持 EVPN-MPLS 与 MC-LAG 对等方上的 MC-LAG 互连。
不支持地址解析协议（ARP）抑制。

PE1 和 PE2 配置

要配置 PE1 和 PE2，请执行以下任务：

CLI 快速配置
PE1：配置 MC-LAG
PE1：配置 EVPN-MPLS
PE2：配置 MC-LAG
PE2：配置 EVPN-MPLS

CLI 快速配置

PE1：MC-LAG 配置

PE1：EVPN-MPLS 配置

PE2：MC-LAG 配置

PE2：EVPN-MPLS 配置

PE1：配置 MC-LAG

分步过程

设置 PE1 上的聚合以太网接口数。

在接口 xe-2/0/1 上配置聚合以太网接口 ae0，并在 ae0 上配置 LACP 和 MC-LAG。将聚合以太网接口 ae0 分为三个逻辑接口（ae0.1、ae0.2 和 ae0.3）。对于每个逻辑接口，指定 ESI，将逻辑接口置于 MC-LAG 主动-主动模式，然后将逻辑接口映射到 VLAN。

配置物理接口 xe-2/0/6，并将其划分为三个逻辑接口（xe-2/0/6.1、xe-2/0/6.2 和 xe-2/0/6.3）。将每个逻辑接口映射到一个 VLAN。

将物理接口 xe-2/1/0 配置为第 3 层接口，在其上配置 ICCP。将 PE2 上 IP 地址为 203.0.113.2 的接口指定为 PE1 的 ICCP 对等方。

在接口 xe-2/1/1 和 xe-2/1/2 上配置聚合以太网接口 ae1，并在 ae1 上配置 LACP。将聚合以太网接口 ae1 划分为三个逻辑接口（ae1.1、ae1.2 和 ae1.3），并将每个逻辑接口映射到一个 VLAN。将 ae1 指定为 PE1 和 PE2 之间的多机箱保护链路。

PE1：配置 EVPN-MPLS

分步过程

配置环路接口以及连接到其他 PE 设备的接口。

配置 IRB 接口 IRB.1、IRB.2 和 IRB.3。

分配路由器 ID 以及 PE1、PE2 和 PE3 驻留的自治系统。

当使用 EVPN 多宿主主动-主动模式时，为 EVPN 路由启用按数据包的负载均衡。

在接口 xe-2/0/0.0 和 xe-2/0/2.0 上启用 MPLS。

配置包括 PE1、PE2 和 PE3 的 IBGP 叠加。

通过指定启用 EVPN-MPLS 的区域 ID 和接口，将 OSPF 配置为 EVPN 的内部路由协议。

在环路接口和启用了 EVPN-MPLS 的接口上配置标签分发协议（LDP）。

为 VLAN v1 配置虚拟交换机路由实例，VLAN v1 分配了 VLAN ID 1、2 和 3，并包括与 VLAN 关联的接口和其他实体。

PE2：配置 MC-LAG

分步过程

设置 PE2 上的聚合以太网接口数量。

配置物理接口 xe-2/0/6，并将其划分为三个逻辑接口（xe-2/0/6.1、xe-2/0/6.2 和 xe-2/0/6.3）。将每个逻辑接口映射到一个 VLAN。

将物理接口 xe-2/1/0 配置为第 3 层接口，在其上配置 ICCP。将 PE1 上 IP 地址为 203.0.113.1 的接口指定为 PE2 的 ICCP 对等方。

PE2：配置 EVPN-MPLS

分步过程

配置环路接口以及连接到其他 PE 设备的接口。

配置 IRB 接口 IRB.1、IRB.2 和 IRB.3。

分配路由器 ID 以及 PE1、PE2 和 PE3 驻留的自治系统。

当使用 EVPN 多宿主主动-主动模式时，为 EVPN 路由启用按数据包的负载均衡。

在接口 xe-2/0/0.0 和 xe-2/0/2.0 上启用 MPLS。

配置包括 PE1、PE2 和 PE3 的 IBGP 叠加。

通过指定启用 EVPN-MPLS 的区域 ID 和接口，将 OSPF 配置为 EVPN 的内部路由协议。

在环路接口和启用了 EVPN-MPLS 的接口上配置标签分发协议（LDP）。

为 VLAN v1 配置虚拟交换机路由实例，VLAN v1 分配了 VLAN ID 1、2 和 3，并包括与 VLAN 关联的接口和其他实体。

PE3 配置

CLI 快速配置
PE3：配置 EVPN-MPLS

CLI 快速配置

PE3：EVPN-MPLS 配置

PE3：配置 EVPN-MPLS

分步过程

配置环路接口以及连接到其他 PE 设备的接口。

配置连接到主机的接口 xe-2/0/6。

配置 IRB 接口 IRB.1、IRB.2 和 IRB.3。

分配路由器 ID 以及 PE1、PE2 和 PE3 驻留的自治系统。

当使用 EVPN 多宿主主动-主动模式时，为 EVPN 路由启用按数据包的负载均衡。

在接口 xe-2/0/2.0 和 xe-2/0/3.0 上启用 MPLS。

配置包括 PE1、PE2 和 PE3 的 IBGP 叠加。

通过指定启用 EVPN-MPLS 的区域 ID 和接口，将 OSPF 配置为 EVPN 的内部路由协议。

在环路接口和启用 EVPN-MPLS 的接口上配置 LDP。

为 VLAN v1 配置虚拟交换机路由实例，VLAN v1 分配了 VLAN ID 1、2 和 3，并包括与 VLAN 关联的接口和其他实体。

本页内容

MC-LAG 示例

示例：在 QFX 系列上配置多机箱链路聚合

要求

概述

拓扑学

配置

CLI 快速配置

在两台交换机上配置 MC-LAG

分步过程

结果

验证

验证 ICCP 是否在 QFX1 上运行

目的

行动

意义

验证 LACP 在 QFX1 上是否处于活动状态

目的

行动

意义

验证 QFX1 上的 MC-AE 和 ICL-PL 接口是否已开启

目的

行动

意义

验证 QFX1 上是否正在进行 MAC 学习

目的

行动

意义

验证 Host1 是否可以连接到 Host2

目的

行动

意义

故障 排除

对已关闭的 LAG 进行故障排除

问题

溶液

示例：在 MX 系列上配置多机箱链路聚合

要求

概述

拓扑图

配置 PE 路由器

CLI 快速配置

配置 PE1 路由器

分步过程

结果

配置 CE 设备

CLI 快速配置

配置 CE 设备

分步过程

结果

配置提供商路由器

CLI 快速配置

配置 PE 路由器

分步过程

结果

验证

示例：在 QFX 系列交换机和 MX 系列路由器之间配置多机箱链路聚合

要求

概述

拓扑图

配置设备

CLI 快速配置

配置 S0 交换机

分步过程

S0 结果

配置 R1 路由器

分步过程

R1 结果

验证

示例：在园区网络核心的 EX9200 交换机上配置多机箱链路聚合

要求

概述

拓扑学

配置

CLI 快速配置

在交换机 A 上配置 MC-LAG

分步过程

在交换机 B 上配置 MC-LAG

分步过程

结果

故障排除