（二十五）华为华三锐捷迈普思科 ERPS 环网保护配置命令（G.8032 五厂商对照）

园区三栋楼用光纤连成环，本来是为了任意一段断了流量还能绕。结果有天施工把一段光纤碰松了，没成想整张网广播风暴，三栋楼全瘫------这就是环网没保护的下场。ERPS（ITU-T G.8032）就是专门给环网用的防环协议：正常时 RPL 保护链路阻塞，环上某段断了自己倒换、业务秒级恢复。五家里华为/华三/锐捷有完整命令，迈普和思科本地手册没标准依据，下面逐一说。

环网配置的三个硬参数

ERPS 要跑起来，先定好：

环 ID 和控制 VLAN ：控制 VLAN（示例 100）只跑 RAPS 协议报文，别在上面跑业务。
保护实例 + 保护 VLAN：示例保护实例 1 映射 VLAN 10、100 to 200。
RPL Owner 端口：只在一端配（示例端口0 G0/0/1），倒换的"总开关"。

环端口：端口0 = G0/0/1（西），端口1 = G0/0/2（东），WTR 5 分钟。

华为交换机 ERPS 配置命令

华为 erps ring + control-vlan + protected-instance，环端口关 STP：

bash 复制代码

system-view
 erps ring 1
  control-vlan 100
  protected-instance 1
  wtr-timer 5
  quit
 stp region-configuration
  instance 1 vlan 10 100 to 200
  active region-configuration
  quit
 interface G0/0/1
  stp disable
  port link-type trunk
  port trunk allow-pass vlan 10 100 to 200
  erps ring 1 rpl owner
  quit
 interface G0/0/2
  stp disable
  port link-type trunk
  port trunk allow-pass vlan 10 100 to 200
  quit

华三交换机 ERPS 配置命令

华三先 erps enable，再建 ring 挂端口：

bash 复制代码

system-view
 erps enable
 erps tcn-propagation
 stp region-configuration
  instance 1 vlan 10 100 to 200
  active region-configuration
  quit
 erps ring 1
  port0 interface G0/0/1
  port1 interface G0/0/2
  instance 1
   control-vlan 100
   protected-vlan reference-instance 1
   node-role owner rpl port0
   timer wtr 5
   instance enable
  quit
 quit

锐捷交换机 ERPS 配置命令

锐捷 erps raps-vlan + 环端口 west/east：

bash 复制代码

configure terminal
 erps enable
 spanning-tree mst configuration
  instance 1 vlan 10 100 to 200
 exit
 interface G 0/0/1
  switchport mode trunk
 exit
 interface G 0/0/2
  switchport mode trunk
 exit
 erps raps-vlan 100
  protected-instance 1
  ring-port west G 0/0/1 east G 0/0/2
  rpl-port west rpl-owner
  timer wtr-time 5
  state enable

迈普 / 思科交换机 ERPS 配置命令

这两家本地手册没有 ITU-T G.8032（ERPS）的标准配置依据，只有私有环网协议（迈普叫 EIPS）或仅索引显示命令。所以工具不生成臆造命令，只给参数清单，落地请用厂商私有环网方案或上机核对：

bash 复制代码

# 迈普 ERPS：本地手册仅含私有 EIPS 环网协议，无 ITU-T G.8032(ERPS) 配置依据
# 环 1 控制 VLAN 100 保护实例 1 保护 VLAN 10 100 to 200

# 思科 ERPS(G.8032)：本地手册仅索引 ethernet ring g8032，无语法依据
# 环 1 控制 VLAN 100 保护实例 1 保护 VLAN 10 100 to 200

环网翻车三连

控制 VLAN 跑了业务：RPL owner 那端控制 VLAN 100 要是也被你划去传数据，协议报文和业务抢带宽，倒换就抽风。控制 VLAN 专门留给 RAPS。
RPL owner 配了两端：RPL 保护链路只能一端阻塞，两端都设 owner，平时链路双阻塞、业务不通。记住只配一端。
环端口没关 STP ：ERPS 自己管防环，环上口还开着 STP 会和 ERPS 打架。华为示例里 stp disable 就是干这个的，别漏。

说明

命令按各厂商官方手册生成，覆盖 VRP / Comware / 锐捷 IOS。ERPS 为 ITU-T G.8032 标准，华为/华三/锐捷支持完整；迈普（私有 EIPS）、思科（无标准 QinQ/ERPS 配置依据）未生成臆造命令，以厂商私有环网方案为准。工具仅出配置文本。

工具获取

关注，端口镜像下一篇，排障抓包常用。
评论区回「路由交换命令生成器」，说说你环网用的哪家。
标准版下载：https://download.csdn.net/download/qq_42614669/93155107
专业版下载：https://download.csdn.net/download/qq_42614669/93517602

评论区回复"路由交换命令生成器"免费下载

下一篇端口镜像------想抓包看问题，结果镜像配反了，抓了一下午空流量。