1679498337,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

2台防火墙旁挂核心并使用RBM+VRRP，核心采用M-LAG，防火墙RAGG和M-LAG设备组成DR接口，防火墙RAGG接口无法UP？

1、M-LAG设备对端可以使用RAGG吗？还是必须BAGG？看知了里面有案例

2、M-LAG对接RAGG，防火墙RAGG接口始终起不来？

3、防火墙RAGG，如果启用了2个子接口，RAGG10.1, RAGG10.2 ，聚合组加入安全域即可，还是物理口也要加入安全域？是否支持RAGG10.1要加入turst，RAGG10.2要加入untrust？即，不同子接口加入不同安全域？

组网及组网描述：

13小时前提问

1、M-LAG设备对端可以使用RAGG吗？还是必须BAGG？

动态聚合 可以的。

3、防火墙RAGG，如果启用了2个子接口，RAGG10.1, RAGG10.2 ，聚合组加入安全域即可，还是物理口也要加入安全域？是否支持RAGG10.1要加入turst，RAGG10.2要加入untrust？即，不同子接口加入不同安全域？

加聚合组就可以，子接口也要加安全域

模拟器起不来 把设备内存调整到512试试

13小时前回答

感谢您的回复，不是模拟器起不来哈，是RAGG对接M-LAG，防火墙的RAGG包括2个子接口都是DOWN状态，接口无法UP

你正在,M-LAG+VLAN双活 + RBM VRRP组网问题