华为交换机RRPP单环配置
rrpp相关概念（取自华为官方文档）
控制VLAN（Control VLAN）和数据VLAN（Data VLAN）
控制VLAN是相对于数据VLAN来说的。在RRPP域中，控制VLAN只用来传递RRPP协议报文。与控制VLAN相对，数据VLAN用来传输数据报文。
当一个RRPP域中包含主环和子环时，该RRPP域配有两个控制VLAN，分别为主控制VLAN和子控制VLAN。主环的控制VLAN称为主控制VLAN，子环的控制VLAN称为子控制VLAN。配置时只需要指定主控制VLAN，设备会自动把比主控制VLAN的ID值大1的VLAN作为子控制VLAN。
主环协议报文在主控制VLAN中传播，子环协议报文在子控制VLAN中传播。子环的协议报文在主环中作为数据报文传送。例如，当主环主节点副端口被阻塞时，不仅要禁止数据报文通过，同时要禁止子环的协议报文通过。副端口开放时，则同时转发数据报文和子环协议报文。也就是说，子环协议报文在主环中视为数据报文处理。主环协议报文只在主环中传送。
拓扑
SW-A 为主节点
核心配置
SW-A
#
sysname SW-A
##
vlan batch 100 to 300 # 创建被保护的vlan
##
stp region-configurationinstance 1 vlan 20 to 21 100 to 300 # 创建 rrpp实例1 同时关联vlan 20 21 100-300，创建后系统会自动创建vlan 20 跟 21active region-configuration
##
进入物理接口，将端口修改为trunk，同时关闭stp
interface GigabitEthernet0/0/1port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 100 to 300 stp disable
##
interface GigabitEthernet0/0/2port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 100 to 300 stp disable##
进入创建rrpp环domo1 [SW-A-rrpp-domain-region1]dis this
#
rrpp domain 1control-vlan 20 # 指定主控制的vlan为20，系统会自动创建子控制vlan为21protected-vlan reference-instance 1ring 1 node-mode master primary-port GigabitEthernet0/0/1 secondary-port Gigabi
tEthernet0/0/2 level 0 #指定rrpp主次端口ring 1 enable #开启rrpp1 开启后，会自动在关联的物理接口透传控制vlan 20 跟 21
#
return
[SW-A-rrpp-domain-region1][SW-A] rrpp enable #全局开启rrpp
SW-B
#
sysname SW-B
##
vlan batch 100 to 300 # 创建被保护的vlan
##
stp region-configurationinstance 1 vlan 20 to 21 100 to 300 # 创建 rrpp实例1 同时关联vlan 20 21 100-300，创建后系统会自动创建vlan 20 跟 21active region-configuration
##
进入物理接口，将端口修改为trunk，同时关闭stp
interface GigabitEthernet0/0/1port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 100 to 300 stp disable
##
interface GigabitEthernet0/0/2port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 100 to 300 stp disable##
进入创建rrpp环domo1 [SW-B-rrpp-domain-region1]dis this
#
rrpp domain 1control-vlan 20 # 指定主控制的vlan为20，系统会自动创建子控制vlan为21protected-vlan reference-instance 1ring 1 node-mode transit primary-port GigabitEthernet0/0/1 secondary-port Gigabi
tEthernet0/0/2 level 0 #指定rrpp主次端口ring 1 enable #开启rrpp1 开启后，会自动在关联的物理接口透传控制vlan 20 跟 21
#
return[SW-B] rrpp enable #全局开启rrppSW-C
#
sysname SW-C
##
vlan batch 100 to 300 # 创建被保护的vlan
##
stp region-configurationinstance 1 vlan 20 to 21 100 to 300 # 创建 rrpp实例1 同时关联vlan 20 21 100-300，创建后系统会自动创建vlan 20 跟 21active region-configuration
##
进入物理接口，将端口修改为trunk，同时关闭stp
interface GigabitEthernet0/0/1port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 100 to 300 stp disable
##
interface GigabitEthernet0/0/2port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 100 to 300 stp disable##
进入创建rrpp环domo1 [SW-C-rrpp-domain-region1]dis this
#
rrpp domain 1control-vlan 20 # 指定主控制的vlan为20，系统会自动创建子控制vlan为21protected-vlan reference-instance 1ring 1 node-mode transit primary-port GigabitEthernet0/0/1 secondary-port Gigabi
tEthernet0/0/2 level 0 #指定rrpp主次端口ring 1 enable #开启rrpp1 开启后，会自动在关联的物理接口透传控制vlan 20 跟 21
#
return[SW-C] rrpp enable #全局开启rrppSW-D
#
sysname SW-D
##
vlan batch 100 to 300 # 创建被保护的vlan
##
stp region-configurationinstance 1 vlan 20 to 21 100 to 300 # 创建 rrpp实例1 同时关联vlan 20 21 100-300，创建后系统会自动创建vlan 20 跟 21active region-configuration
##
进入物理接口，将端口修改为trunk，同时关闭stp
interface GigabitEthernet0/0/1port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 100 to 300 stp disable
##
interface GigabitEthernet0/0/2port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 100 to 300 stp disable##
进入创建rrpp环domo1 [SW-D-rrpp-domain-region1]dis this
#
rrpp domain 1control-vlan 20 # 指定主控制的vlan为20，系统会自动创建子控制vlan为21protected-vlan reference-instance 1ring 1 node-mode transit primary-port GigabitEthernet0/0/1 secondary-port Gigabi
tEthernet0/0/2 level 0 #指定rrpp主次端口ring 1 enable #开启rrpp1 开启后，会自动在关联的物理接口透传控制vlan 20 跟 21
#
return[SW-D] rrpp enable #全局开启rrpp效果测试
[SW-A-GigabitEthernet0/0/1]di rrpp verbose
Domain Index : 1
Control VLAN : major 20 sub 21
Protected VLAN : Reference Instance 1
Hello Timer : 1 sec(default is 1 sec) Fail Timer : 6 sec(default is 6 sec)RRPP Ring : 1
Ring Level : 0
Node Mode : Master
Ring State : Complete
Is Enabled : Enable Is Active: Yes
Primary port : GigabitEthernet0/0/1 Port status: UP
Secondary port : GigabitEthernet0/0/2 Port status: BLOCKED[SW-A-GigabitEthernet0/0/1]down sw-b的 g0/0/1 跟 g0/0/2 主机之间互ping不受影响https://support.huawei.com/enterprise/zh/doc/EDOC1100066146/51944105 # 官方参考资料
2022年2月7日2022年上班第一天
