实战H3C单环RRPP应用配置

图1是一个单环RRPP配置示例的拓扑结构， DeviceA～DeviceD四台交换机构成了一个RRPP环（Ring 1），具体配置要求如下：

RRPP域名为1，主控制VLAN为VLAN 4092，保护VLAN为VLAN 1～10。
DeviceA为主节点，GE1/0/1为主端口，GE1/0/2为副端口。
DeviceB~DeviceD为传输节点，各自的GE1/0/1为主端口，GE1/0/2为副端口。

图1 单环RRPP配置示例的拓扑结构

基本配置思路分析

本示例是一个单域、单环RRPP组网情形，节点类型只分主节点和传输节点，故只需按照书中3.3.2节介绍的步骤配置好环的主节点和传输节点即可，基本配置思路如下。要注意的是，配置RRPP功能时，环上的端口不能使能生成树协议。

（1）在DeviceA～DeviceD上创建RRPP域1，配置主控制VLAN 4092和保护VLAN 1~10与对应的MSTI之间的映射。

（2）将DeviceA配置为环的主节点，指定GE1/0/1为主端口，GE1/0/2为副端口，并开启该环。

（3）将DeviceB~DeviceD配置为环的传输节点，指定GE1/0/1为主端口，GE1/0/2为副端口，并开启该环。

2. 具体配置步骤

（1）在DeviceA～DeviceD上创建RRPP域1，配置主控制VLAN 4092和保护VLAN 1~10与对应的MSTI之间的映射。

此处假设保护VLAN要与MSTI 1进行映射，但环上的端口均不能使能生成树协议（交换机全局，以及不在环上的端口可以使能生成树协议，）RRPP环上的各端口均要允许保护VLAN带标签通过。因为四台交换机上的配置完全一样，故在此仅以DeviceA上的配置为例进行介绍。

#---创建保护VLAN 2～10（VLAN 1已缺省存在，无需创建），并将这些VLAN都映射到MSTI 1上，然后激活MST域的配置。

<DeviceA> system-view

$DeviceA$ vlan 2 to 10

$DeviceA$ stp region -configuration#---进入MST域配置视图

$DeviceA-mst-region$ instance 1 vlan 1 to10 #---配置VLAN 1~10与MSTI 1的映射关系

$DeviceA-mst-region$ active region -configuration#---激活MST域配置

$DeviceA-mst-region$ quit

#---创建RRPP域1，将VLAN 4092配置为该域的主控制VLAN（子控制VLAN 会自动创建，为VLAN 4093），并将MSTI 1所映射的VLAN配置为该域的保护VLAN。

$DeviceA$ rrpp domain 1

$DeviceA-rrpp-domain1$ control -vlan 4092

$DeviceA-rrpp-domain1$ protected -vlan reference -instance 1

#---在GE1/0/1和GE1/0/2端口上配置物理连接状态Up/Down抑制时间为0秒（即不抑制），关闭生成树协议，并将端口配置为Trunk类型，允许保护VLAN 1～10通过（控制VLAN系统会自动允许通过，无需配置）。

$DeviceA$ interface gigabitethernet 1/0/1

$DeviceA-GigabitEthernet1/0/1$ link-delay up 0 #---设置接口Up状态抑制时间为0，即接口变为Up状态立即上报CPU处理，不等待

$DeviceA-GigabitEthernet1/0/1$ link-delay down 0 #---设置接口Down状态抑制时间为0，即接口变为Down状态时立即上报CPU处理，不等待

$DeviceA-GigabitEthernet1/0/1$ undo stp enable#---关闭生成树协议

$DeviceA-GigabitEthernet1/0/1$ port link -type trunk

$DeviceA-GigabitEthernet1/0/1$ port trunk permit vlan 1 to 10

$DeviceA-GigabitEthernet1/0/1$ quit

$DeviceA$ interface gigabitethernet 1/0/2

$DeviceA-GigabitEthernet1/0/2$ undo stp enable

$DeviceA-GigabitEthernet1/0/2$ port link -type trunk

$DeviceA-GigabitEthernet1/0/2$ port trunk permit vlan 1 to 10

$DeviceA-GigabitEthernet1/0/2$ quit

（2）将DeviceA配置为环1的主节点，指定GE1/0/1为主端口，GE1/0/2为副端口，并开启该环。

因为本示例中只有一个主环，为主环，故RRPP环级别为0，下同。

$DeviceA$ rrpp domain 1

$DeviceA-rrpp-domain1$ ring 1 node -mode master primary -port gigabitethernet 1/0/1 secondary -port gigabitethernet 1/0/2 level 0

$DeviceA-rrpp-domain1$ ring 1 enable#---在域1中开启RRPP环

$DeviceA-rrpp-domain1$ quit

$DeviceA$ rrpp enable#---全局开启RRPP协议

（3）将DeviceB~DeviceD配置为环1的传输节点，指定GE1/0/1为主端口，GE1/0/2为副端口，并开启该环。

因为DeviceB~DeviceD上的配置完全一样，故在此以DeviceB上的配置为例进行介绍。

$DeviceB$ rrpp domain 1

$DeviceB-rrpp-domain1$ ring 1 node -mode transit primary -port gigabitethernet 1/0/1 secondary -port gigabitethernet 1/0/2 level 0

$DeviceB-rrpp-domain1$ ring 1 enable

$DeviceB-rrpp-domain1$ quit

$DeviceB$ rrpp enable

3. 配置结果验证

以上配置完成后，可进行以下配置结果验证。

（1）在任意设备上执行display vlan命令，均可见到并没有手工创建的主控制VLAN 4092已经创建（同时创建的还有子控制VLAN 4093），以及手工创建的VLAN 2~VLAN 10。图2是在DeviceB上执行该命令的输出。

图2 在DeviceB上执行display vlan命令的输出

【说明】子控制VLAN是主控制VLAN的ID+1，因为主控制VLAN为4092，故子控制VLAN则为VLAN 4093。

（2）在任意设备上执行display rrpp brief 命令，可查看当前设备上的RRPP配置摘要，执行display rrpp verbose domain 1命令可查看RRPP域1的详细信息。图3、图4分别是在DeviceA、DeviceD上执行display rrpp brief 和display rrpp verbose domain 1命令的输出。

图3 在DeviceA上执行display rrpp brief 和display rrpp verbose domain 1两命令的输出

图4 在DeviceD上执行display rrpp brief 和display rrpp verbose domain 1两命令的输出

从图3和图4中可以看出，DeviceA是主节点（Master），DeviceD是传输节点（Transit）。同时可以看到两设备的主端口（Primatry Port）、副端口（Secondary Port），主控制VLAN配置（子控制VLAN自动配置）等都与前面的配置是一致的，并且RRPP环状态（Enable status）是开启的，RRPP环状态（Ring state）是健康（Complete）的（仅图在主节点DeviceA上显示）。在主节点DeviceA上副端口GE1/0/2是呈阻塞（BLOCKED）状态的，而在传输节点DeviceD上副端口GE1/0/2为Up状态，符合RRPP主节点和传输节点上主/副端口特性。

在DeviceB和DeviceC上执行display rrpp brief 和display rrpp verbose domain 1命令的输出与在DeviceD上执行以上两命令的输出一样，参见图4。由此可见，以上配置是正确的，RRPP环也工作正常。

本文摘自笔者2025年出版的**《H3C交换机学习指南》（下册）**。