配置软件虚拟化

H3CS5560-EI系列以太网交换机IRF配置指导新华三技术有限公司http://www.
h3c.
com资料版本:6W104-20180323产品版本:Release11xx系列Copyright2014-2018新华三技术有限公司及其许可者版权所有,保留一切权利.
未经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或全部,并不得以任何形式传播.
H3C、、H3CS、H3CIE、H3CNE、Aolynk、、H3Care、、IRF、NetPilot、Netflow、SecEngine、SecPath、SecCenter、SecBlade、Comware、ITCMM、HUASAN、华三均为新华三技术有限公司的商标.
对于本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有.
由于产品版本升级或其他原因,本手册内容有可能变更.
H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利.
本手册仅作为使用指导,H3C尽全力在本手册中提供准确的信息,但是H3C并不确保手册内容完全没有错误,本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保.
前言本配置指导主要介绍如何使用多台S5560-EI交换机组建基于IRF技术的虚拟化设备,包括规划IRF中设备的角色、IRF链路连接、以及IRF形成后的检测和维护等内容.
前言部分包含如下内容:读者对象本书约定资料意见反馈读者对象本手册主要适用于如下工程师:网络规划人员现场技术支持与维护人员负责网络配置和维护的网络管理员本书约定1.
命令行格式约定格式意义粗体命令行关键字(命令中保持不变、必须照输的部分)采用加粗字体表示.
斜体命令行参数(命令中必须由实际值进行替代的部分)采用斜体表示.
[]表示用"[]"括起来的部分在命令配置时是可选的.
{x|y|.
.
.
}表示从多个选项中仅选取一个.
[x|y|.
.
.
]表示从多个选项中选取一个或者不选.
{x|y表示从多个选项中至少选取一个.
[x|y表示从多个选项中选取一个、多个或者不选.
&表示符号&前面的参数可以重复输入1~n次.
#由"#"号开始的行表示为注释行.
2.
图形界面格式约定格式意义带尖括号""表示按钮名,如"单击按钮".
[]带方括号"[]"表示窗口名、菜单名和数据表,如"弹出[新建用户]窗口".
/多级菜单用"/"隔开.
如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项.
3.
各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方,这些标志的意义如下:该标志后的注释需给予格外关注,不当的操作可能会对人身造成伤害.
提醒操作中应注意的事项,不当的操作可能会导致数据丢失或者设备损坏.
为确保设备配置成功或者正常工作而需要特别关注的操作或信息.
对操作内容的描述进行必要的补充和说明.
配置、操作、或使用设备的技巧、小窍门.
4.
图标约定本书使用的图标及其含义如下:该图标及其相关描述文字代表一般网络设备,如路由器、交换机、防火墙等.
该图标及其相关描述文字代表一般意义下的路由器,以及其他运行了路由协议的设备.
该图标及其相关描述文字代表二、三层以太网交换机,以及运行了二层协议的设备.
该图标及其相关描述文字代表无线控制器、无线控制器业务板和有线无线一体化交换机的无线控制引擎设备.
该图标及其相关描述文字代表无线接入点设备.
该图标及其相关描述文字代表无线终结单元.
该图标及其相关描述文字代表无线终结者.
该图标及其相关描述文字代表无线Mesh设备.
该图标代表发散的无线射频信号.
该图标代表点到点的无线射频信号.
该图标及其相关描述文字代表防火墙、UTM、多业务安全网关、负载均衡等安全设备.
该图标及其相关描述文字代表防火墙插卡、负载均衡插卡、NetStream插卡、SSLVPN插卡、IPS插卡、ACG插卡等安全插卡.
TTTT5.
示例约定由于设备型号不同、配置不同、版本升级等原因,可能造成本手册中的内容与用户使用的设备显示信息不一致.
实际使用中请以设备显示的内容为准.
本手册中出现的端口编号仅作示例,并不代表设备上实际具有此编号的端口,实际使用中请以设备上存在的端口编号为准.
资料意见反馈如果您在使用过程中发现产品资料的任何问题,可以通过以下方式反馈:E-mail:info@h3c.
com感谢您的反馈,让我们做得更好!
i目录1IRF1-11.
1IRF简介1-11.
1.
1IRF的优点1-11.
1.
2IRF的应用1-11.
1.
3IRF基本概念·1-21.
2IRF工作原理1-41.
2.
1物理连接1-41.
2.
2拓扑收集1-61.
2.
3角色选举1-61.
2.
4IRF的管理与维护1-71.
2.
5MAD功能·1-91.
3配置限制和指导·1-101.
4IRF配置任务简介·1-111.
5IRF配置1-121.
5.
1配置成员编号·1-121.
5.
2配置成员优先级1-131.
5.
3配置IRF端口·1-131.
5.
4配置成员设备的描述信息·1-141.
5.
5配置IRF链路的负载分担类型1-151.
5.
6配置IRF的桥MAC保留时间1-161.
5.
7使能启动软件的自动加载功能·1-171.
5.
8配置IRF链路down延迟上报功能·1-181.
5.
9MAD配置·1-181.
6访问IRF1-311.
7IRF显示和维护·1-311.
8IRF典型配置举例·1-321.
8.
1IRF典型配置举例(LACPMAD检测方式)1-321.
8.
2IRF典型配置举例(BFDMAD检测方式)1-371.
8.
3IRF典型配置举例(ARPMAD检测方式)1-411.
8.
4IRF典型配置举例(NDMAD检测方式)1-461-11IRF1.
1IRF简介IRF(IntelligentResilientFramework,智能弹性架构)是H3C自主研发的软件虚拟化技术.
它的核心思想是将多台设备连接在一起,进行必要的配置后,虚拟化成一台设备.
使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力,实现多台设备的协同工作、统一管理和不间断维护.
为了便于描述,这个"虚拟设备"也称为IRF.
所以,本文中的IRF有两层意思,一个是指IRF技术,一个是指IRF设备.
1.
1.
1IRF的优点IRF主要具有以下优点:简化管理.
IRF形成之后,用户通过任意成员设备的任意端口都可以登录IRF系统,对IRF内所有成员设备进行统一管理.
1:N备份.
IRF由多台成员设备组成,其中,主设备负责IRF的运行、管理和维护,从设备在作为备份的同时也可以处理业务.
一旦主设备故障,系统会迅速自动选举新的主设备,以保证业务不中断,从而实现了设备的1:N备份.
跨成员设备的链路聚合.
IRF和上、下层设备之间的物理链路支持聚合功能,并且不同成员设备上的物理链路可以聚合成一个逻辑链路,多条物理链路之间可以互为备份也可以进行负载分担,当某个成员设备离开IRF,其它成员设备上的链路仍能收发报文,从而提高了聚合链路的可靠性.
强大的网络扩展能力.
通过增加成员设备,可以轻松自如的扩展IRF的端口数、带宽.
因为各成员设备都有CPU,能够独立处理协议报文、进行报文转发,所以IRF还能轻松自如的扩展处理能力.
1.
1.
2IRF的应用如图1-1所示,主设备和从设备组成IRF,对上、下层设备来说,它们就是一台设备——IRF.
1-2图1-1IRF组网应用示意图1.
1.
3IRF基本概念IRF虚拟化技术涉及如下基本概念:1.
角色IRF中每台设备都称为成员设备.
成员设备按照功能不同,分为两种角色:主用设备(简称为主设备):负责管理整个IRF.
从属设备(简称为从设备):作为主设备的备份设备运行.
当主设备故障时,系统会自动从从设备中选举一个新的主设备接替原主设备工作.
主设备和从设备均由角色选举产生.
一个IRF中同时只能存在一台主设备,其它成员设备都是从设备.
关于设备角色选举过程的详细介绍请参见"1.
2.
3角色选举".
2.
IRF端口一种专用于IRF成员设备之间进行连接的逻辑接口,每台成员设备上可以配置两个IRF端口,分别为IRF-Port1和IRF-Port2.
它需要和物理端口绑定之后才能生效.
3.
IRF物理端口与IRF端口绑定,用于IRF成员设备之间进行连接的物理接口.
通常情况下,接口负责向网络中转发业务报文,将它们与IRF端口绑定后就作为IRF物理端口,可转发的报文包括IRF相关协商报文以及需要跨成员设备转发的业务报文.
由于IRF物理端口上不能开启STP或其它环路控制协议,IRF成员设备需要根据接收和发送报文的端口以及IRF的当前拓扑,来判断报文在发送后是否会产生环路.
如果判断结果为会产生环路,设备将在位于环路路径上的发送端口处将报文丢弃.
该方式会造成大量广播报文在IRF物理端口上被丢弃,此为正常现象.
在使用SNMP工具监测设备端口的收发报文记录时,取消对IRF物理端口的监测,可以避免收到大量丢弃报文的告警信息.
IPnetworkIRFIPnetworkIRF链路等效于主设备从设备1-34.
IRF域域是一个逻辑概念,一个IRF对应一个IRF域.
为了适应各种组网应用,同一个网络里可以部署多个IRF,IRF之间使用域编号(DomainID)来以示区别.
如图1-2所示,DeviceA和DeviceB组成IRF1,DeviceC和DeviceD组成IRF2.
如果IRF1和IRF2之间有MAD检测链路,则两个IRF各自的成员设备间发送的MAD检测报文会被另外的IRF接收到,从而对两个IRF的MAD检测造成影响.
这种情况下,需要给两个IRF配置不同的域编号,以保证两个IRF互不干扰.
图1-2多IRF域示意图5.
IRF合并如图1-3所示,两个(或多个)IRF各自已经稳定运行,通过物理连接和必要的配置,形成一个IRF,这个过程称为IRF合并.
图1-3IRF合并示意图DeviceADeviceBIRF1(domain10)IRFlinkCorenetworkIRF2(domain20)IRFlinkDeviceCDeviceDAccessnetworkIRFlinkDeviceADeviceBDeviceADeviceBIRF1IRF2IRF+=1-46.
IRF分裂如图1-4所示,一个IRF形成后,由于IRF链路故障,导致IRF中两相邻成员设备不连通,一个IRF变成两个IRF,这个过程称为IRF分裂.
图1-4IRF分裂示意图7.
成员优先级成员优先级是成员设备的一个属性,主要用于角色选举过程中确定成员设备的角色.
优先级越高当选为主设备的可能性越大.
设备的缺省优先级均为1,如果想让某台设备当选为主设备,则在组建IRF前,可以通过命令行手工提高该设备的成员优先级.
1.
2IRF工作原理IRF系统将经历物理连接、拓扑收集、角色选举、IRF的管理与维护四个阶段.
成员设备之间需要先建立IRF物理连接,然后会自动进行拓扑收集和角色选举,完成IRF的建立,此后进入IRF管理和维护阶段.
1.
2.
1物理连接要形成一个IRF,需要先连接成员设备的IRF物理端口.
1.
选择IRF物理端口在S5560-EI系列交换机上可用的IRF物理端口如表1-1所示.
并请注意"1.
32.
选择IRF物理端口时的注意事项".
表1-1S5560-EI系列交换机可用的IRF物理端口设备型号可用的IRF物理端口S5560-30S-EIS5560-54S-EI前面板上的SFP+口后面板的QSFP+口S5560-30C-EIS5560-30C-PWR-EIS5560-30F-EIS5560-54C-EIS5560-54C-PWR-EI前面板上的SFP+口后面板上通过插入接口模块扩展卡获得的10GBase-T以太网口/SFP+口/QSFP+口S5560-54QS-EI前面板上的SFP+口和QSFP+口=IRFlinkDeviceADeviceBIRFDeviceADeviceBIRF1IRF2+1-52.
连接介质根据选用的IRF物理端口类型,S5560-EI系列交换机可以使用6A类及以上级别的双绞线、SFP+/QSFP+电缆或者SFP+/QSFP+模块和光纤来实现IRF连接.
双绞线、SFP+/QSFP+电缆长度较短,性能和稳定性高,适用于机房内部短距离的IRF连接;而SFP+/QSFP+模块和光纤的组合则更加灵活,可以用于较远距离的IRF连接.
有关SFP+/QSFP+模块的详细介绍,请参见《H3C光模块手册》.
H3CSFP+/QSFP+模块和SFP+/QSFP+电缆的种类随着时间变化有更新的可能性,所以,若您需要准确的模块种类信息,请咨询H3C公司市场人员或技术支援人员.
3.
连接要求本设备上与IRF-Port1口绑定的IRF物理端口只能和邻居成员设备IRF-Port2口上绑定的IRF物理端口相连,本设备上与IRF-Port2口绑定的IRF物理端口只能和邻居成员设备IRF-Port1口上绑定的IRF物理端口相连,如图1-5所示.
否则,不能形成IRF.
图1-5IRF物理连接示意图一个IRF端口可以与一个或多个IRF物理端口绑定,以提高IRF链路的带宽以及可靠性.
本系列交换机最多可以将一个IRF端口与4个IRF物理端口进行绑定.
4.
连接拓扑IRF的连接拓扑有两种:链形连接和环形连接,如图1-6所示.
链形连接对成员设备的物理位置要求比环形连接低,主要用于成员设备物理位置分散的组网.
环形连接比链形连接更可靠.
因为当链形连接中出现链路故障时,会引起IRF分裂;而环形连接中某条链路故障时,会形成链形连接,IRF的业务不会受到影响.
IRF-Port1IRF-Port2IRF1-6图1-6IRF连接拓扑示意图1.
2.
2拓扑收集每个成员设备和邻居成员设备通过交互IRFHello报文来收集整个IRF的拓扑.
IRFHello报文会携带拓扑信息,具体包括IRF端口连接关系、成员设备编号、成员设备优先级、成员设备的桥MAC等内容.
每个成员设备在本地记录自己已知的拓扑信息.
设备刚启动时只记录了自身的拓扑信息.
当IRF端口状态变为up后,设备会将已知的拓扑信息周期性的从up状态的IRF端口发送出去;邻居收到该信息后,会更新本地记录的拓扑信息;如此往复,经过一段时间的收集,所有成员设备都会收集到完整的拓扑信息.
此时会进入角色选举阶段.
1.
2.
3角色选举确定成员设备角色为主设备或从设备的过程称为角色选举.
角色选举会在以下情况下进行:IRF建立、主设备离开或者故障、两个IRF合并等.
角色选举规则如下:(1)当前主设备优先,IRF不会因为有新的成员设备加入而重新选举主设备.
不过,当IRF形成时,因为没有主设备,所有加入的设备都认为自己是主设备,则继续下一条规则的比较.
(2)成员优先级大的优先.
如果优先级相同,则继续下一条规则的比较.
(3)系统运行时间长的优先.
在IRF中,成员设备启动时间间隔精度为10分钟,即10分钟之内启动的设备,则认为它们是同时启动的,则继续下一条规则的比较.
(4)CPUMAC小的优先.
通过以上规则选出的最优成员设备即为主设备,其它成员设备则均为从设备.
在角色选举完成后,IRF形成,进入IRF管理与维护阶段.
IRF环形连接从设备从设备主设备IRF-Port1IRF-Port2IRF-Port1IRF-Port2IRF-Port1IRF-Port2链形连接IRF主设备从设备从设备IRF-Port2IRF-Port2IRF-Port1IRF-Port11-7IRF合并的情况下(分裂后重新合并的情况除外),每个IRF的主设备间会进行竞选,竞选仍然遵循角色选举的规则,竞选失败方的所有成员设备自动重启后均以从设备的角色加入获胜方,最终合并为一个IRF.
不管设备与其它设备一起形成IRF,还是加入已有IRF,如果该设备被选为从设备,则该设备会使用主设备的配置重新启动,以保证和主设备上的配置一致,本设备上的配置文件还在,但不再生效.
1.
2.
4IRF的管理与维护角色选举完成之后,IRF形成,所有的成员设备组成一台虚拟设备存在于网络中,所有成员设备上的资源归该虚拟设备拥有并由主设备统一管理.
1.
成员编号在运行过程中,IRF使用成员编号来标识成员设备,以便对其进行管理.
例如,IRF中接口的编号会加入成员编号信息:当设备独立运行时,接口编号第一维参数的值通常为1,加入IRF后,接口编号第一维参数的值会变成成员编号的值.
所以,在IRF中必须保证所有设备成员编号的唯一性.
如果建立IRF时存在编号相同的成员设备,则不能建立IRF;如果新设备加入IRF,但是该设备与已有成员设备的编号冲突,则该设备不能加入IRF.
请在建立IRF前,请统一规划各成员设备的编号,并逐一进行手工配置,以保证各设备成员编号的唯一性.
2.
接口命名规则对于单独运行的设备(即没有加入任何IRF),接口编号采用设备编号/槽位编号/接口序号的格式,其中:缺省情况下,设备编号为1.
如果设备曾经加入过IRF,则在退出IRF后,仍然会使用在IRF中时的成员编号作为自身的设备编号.
槽位编号:接口所在槽位的编号.
对于S5560-EI系列交换机,前面板固定端口的槽位编号为0,后面板接口模块扩展卡插槽的槽位编号为1.
接口序号与各型号交换机支持的接口数量相关,请查看设备前面板上的丝印.
比如,要将单独运行的设备Sysname的接口GigabitEthernet1/0/1的接口链路类型设置为Trunk,可参照以下步骤:system-view[Sysname]interfacegigabitethernet1/0/1[Sysname-GigabitEthernet1/0/1]portlink-typetrunk对于IRF中的成员设备,接口编号仍然采用成员设备编号/槽位编号/接口序号的格式,其中:成员设备编号用来标志不同成员设备上的接口.
槽位编号和接口序号的含义和取值与单独运行时的一样.
比如,将成员编号为3的从设备前面板上第一个端口的链路类型设置为Trunk,可参照以下步骤:system-view[Sysname]interfacegigabitethernet3/0/11-8[Sysname-GigabitEthernet3/0/1]portlink-typetrunk3.
文件系统命名规则对于单独运行的设备,直接使用存储介质的名称就可以访问设备的文件系统(存储介质的命名请参见"基础配置指导"中的"文件系统管理配置").
对于IRF中的成员设备,直接使用存储介质的名称可以访问主设备的文件系统,使用"slotMember-ID#存储介质的名称"才可以访问从设备的文件系统.
比如:(1)创建并访问IRF中主设备存储介质Flash根目录下的test文件夹,可参照以下步骤:mkdirtestCreatingdirectoryflash:/test.
.
.
Done.
dirDirectoryofflash:0-rw-43548660Jan01201108:21:29system.
ipe1drw--Jan01201100:00:30diagfile2-rw-567Jan02201101:41:54dsakey3-rw-735Jan02201101:42:03hostkey4-rw-36Jan01201100:07:52ifindex.
dat5-rw-0Jan01201100:53:09lauth.
dat6drw--Jan01201106:33:55log7drw--Jan02200000:00:07logfile8-rw-23724032Jan01201100:49:47switch-cmw710-system.
bin9drw--Jan01200000:00:07seclog10-rw-591Jan02201101:42:03serverkey11-rw-4609Jan01201100:07:53startup.
cfg12-rw-3626Jan01201101:51:56startup.
cfg_bak13-rw-78833Jan01201100:07:53startup.
mdb14drw--Jan01201100:15:48test25drw--Jan01201104:16:53versionInfo524288KBtotal(365292KBfree)(2)创建并访问IRF中从设备(成员编号为3)存储介质Flash根目录下的test文件夹,可参照以下步骤:mkdirslot3#flash:/testCreatingdirectoryslot3#flash:/test.
.
.
Done.
cdslot3#flash:/testpwdslot3#flash:/test或者:cdslot3#flash:/mkdirtestCreatingdirectoryslot3#flash:/test.
.
.
Done.
(3)将Master的test.
ipe文件拷贝到该从设备Flash的根目录下,可参照以下步骤:pwdslot3#flash://以上显示信息表明,当前的工作路径是编号为3的从设备的Flash的根目录1-9cdflash:/pwdflash://以上操作表明,当前的工作路径已经回到了主设备Flash的根目录copytest.
ipeslot3#flash:/Copyflash:/test.
ipetoslot3#flash:/test.
ipe[Y/N]:yCopyingfileflash:/test.
ipetoslot3#flash:/test.
ipe.
.
.
Done.
4.
配置文件的同步IRF技术使用了严格的配置文件同步机制,来保证IRF中的多台设备能够像一台设备一样在网络中工作,并且在主设备出现故障之后,其余设备仍能够正常执行各项功能.
IRF中的从设备在启动时,会自动寻找主设备,并将主设备的当前配置文件同步到本地并执行;如果IRF中的所有设备同时启动,则从设备会将主设备的起始配置文件同步至本地并执行.
在IRF正常工作后,用户所进行的任何配置,都会记录到主设备的当前配置文件中,并同步到IRF中的各个设备执行.
通过即时的同步,IRF中所有设备均保存有相同的配置文件,即使主设备出现故障,其它设备仍能够按照相同的配置文件执行各项功能.
5.
IRF拓扑维护如果某成员设备A故障或者IRF链路故障,其邻居设备会立即将"成员设备A离开"的信息广播通知给IRF中的其它设备.
获取到离开消息的成员设备会根据本地维护的IRF拓扑信息表来判断离开的是主设备还是从设备,如果离开的是主设备,则触发新的角色选举,再更新本地的IRF拓扑;如果离开的是从设备,则直接更新本地的IRF拓扑,以保证IRF拓扑能迅速收敛.
IRF端口的状态由与它绑定的IRF物理端口的状态决定.
与IRF端口绑定的所有IRF物理端口状态均为down时,IRF端口的状态才会变成down.
1.
2.
5MAD功能IRF链路故障会导致一个IRF变成多个新的IRF.
这些IRF拥有相同的IP地址等三层配置,会引起地址冲突,导致故障在网络中扩大.
为了提高系统的可用性,当IRF分裂时我们就需要一种机制,能够检测出网络中同时存在多个IRF,并进行相应的处理,尽量降低IRF分裂对业务的影响.
MAD(Multi-ActiveDetection,多Active检测)就是这样一种检测和处理机制.
它主要提供以下功能:1.
分裂检测通过LACP(LinkAggregationControlProtocol,链路聚合控制协议)、BFD(BidirectionalForwardingDetection,双向转发检测)、ARP(AddressResolutionProtocol)或者ND(NeighborDiscoveryProtocol)来检测网络中是否存在多个IRF.
同一IRF中可以配置一个或多个检测机制,详细信息,请参考"1.
5.
9MAD配置".
2.
冲突处理IRF分裂后,通过分裂检测机制IRF会检测到网络中存在其它正常工作的IRF.
1-10对于LACPMAD检测,冲突处理会先比较两个IRF中成员设备的数量,数量多的IRF继续工作;数量少的迁移到Recovery状态(即禁用状态);如果成员数量相等,则主设备成员编号小的IRF继续正常工作;其它IRF迁移到Recovery状态(即禁用状态).
对于BFDMAD/ARPMAD/NDMAD检测,冲突处理会直接让主设备成员编号小的IRF继续正常工作;其它IRF迁移到Recovery状态(即禁用状态).
IRF迁移到Recovery状态后会关闭该IRF中所有成员设备上除保留端口以外的其它所有物理端口(通常为业务接口),以保证该IRF不能再转发业务报文.
缺省情况下,只有IRF物理端口是保留端口,可通过madexcludeinterface命令配置.
3.
MAD故障恢复IRF链路故障导致IRF分裂,从而引起多Active冲突.
因此修复故障的IRF链路,让冲突的IRF重新合并为一个IRF,就能恢复MAD故障.
如果出现故障的是继续正常工作的IRF,则在进行MAD故障恢复前,可以通过命令行先启用Recovery状态的IRF,让它接替原IRF工作,以便保证业务尽量少受影响,再恢复MAD故障.
如果在MAD故障恢复前,处于Recovery状态的IRF也出现了故障,则需要将故障IRF和故障链路都修复后,才能让冲突的IRF重新合并为一个IRF,恢复MAD故障.
关于LACP的详细介绍请参见"二层技术-以太网交换配置指导"中的"以太网链路聚合";关于BFD的详细介绍请参见"可靠性配置指导"中的"BFD";关于ARP的详细介绍请参见"三层技术-IP业务配置指导"中的"ARP";关于ND的详细介绍请参见"三层技术-IP业务配置指导"中的"IPv6基础".
1.
3配置限制和指导1.
组建IRF时的注意事项本系列交换机仅能与相同系列的交换机之间建立IRF.
IRF中所有成员设备的软件版本必须相同,如果有软件版本不同的设备要加入IRF,请确保IRF的启动文件同步加载功能处于使能状态.
如果两个IRF的桥MAC地址相同,请修改其中一个IRF的桥MAC地址,否则,它们不能合并为一个IRF.
在多台设备形成IRF之前,请确保在各设备上以下功能的配置保持一致.
表项容量(通过switch-mode命令配置).
最大等价路由条数(通过max-ecmp-num命令配置).
IPv4等价路由增强模式(通过ecmpmode命令配置).
前缀大于64位的IPv6路由功能(通过switch-routing-mode命令配置).
关于表项容量的配置,请参见"基础配置指导"中的"设备管理配置".
关于最大等价路由条数、IPv4等价路由增强模式和前缀大于64位的IPv6路由功能的配置,请参见"三层技术-IP路由配置指导"中的"IP路由基础配置".
1-112.
选择IRF物理端口时的注意事项在选择IRF物理端口时,需要注意的是:10GBase-T以太网口和SFP+口只有工作在10Gbps速率时才能够作为IRF物理端口;QSFP+口只有工作在40Gbps速率时才能作为IRF物理端口.
在S5560-54QS-EI交换机上,两个QSFP+口不能组成聚合IRF端口,在四个SFP+口中,编号为49和50的端口可以形成聚合IRF端口,编号为51和52的端口可以形成聚合IRF端口,不支持其它形式的组合.
在S5560-EI系列交换机的其它款型上,只要IRF物理端口的速率相同,即可以组成聚合IRF端口.
3.
IRF形成后的配置限制和指导以太网接口作为IRF物理端口与IRF端口绑定后,只支持shutdown、description、priority-flow-control和flow-interval命令,这些命令的详细介绍,请参见"二层技术-以太网交换命令参考"中的"以太网接口命令".
如果在IRF建立后,用户需要拔出IRF物理端口所在的接口模块扩展卡,请先拔掉用于IRF连接的线缆,或者先在IRF物理端口视图下执行shutdown命令关闭该端口后,再进行拔出接口模块扩展卡的操作.
因为LACPMAD和BFDMAD、ARPMAD、NDMAD冲突处理的原则不同,请不要同时配置.
BFDMAD、ARPMAD、NDMAD这三种方式独立工作,彼此之间互不干扰,可以同时配置.
在LACPMAD、ARPMAD和NDMAD检测组网中,如果中间设备本身也是一个IRF系统,则必须通过配置确保其IRF域编号与被检测的IRF系统不同,否则可能造成检测异常,甚至导致业务中断.
在BFDMAD检测组网中,IRF域编号为可选配置.
IRF域编号是一个全局变量,IRF中的所有成员设备都共用这个IRF域编号.
在任何成员设备上通过irfdomain、madenable、madarpenable或者madndenable命令均可修改全局IRF域编号.
因此,请按照网络规划来修改IRF域编号,不要随意修改.
IRF迁移到Recovery状态后会关闭该IRF中所有成员设备上除保留端口以外的其它所有物理端口(通常为业务接口),保留端口可通过madexcludeinterface命令配置.
如果接口因为多Active冲突被关闭,则只能等IRF恢复到正常工作状态后,接口才能自动被激活,不能通过undoshutdown命令来激活.
1.
4IRF配置任务简介建议用户使用以下步骤来建立IRF:(1)进行网络规划,明确使用哪台设备作为主设备、各成员设备的编号以及各成员设备上的IRF物理端口;(2)修改设备的成员编号(成员编号修改后需要重启设备才能生效);(3)修改设备的成员优先级,将希望被选为主设备的设备的成员优先级设置为较大值;(4)安装接口模块扩展卡(可选)(5)连接IRF线缆,确保IRF物理端口之间是连通的;(6)配置IRF端口;1-12(7)将当前配置保存到下次启动配置文件,以便设备重启后,IRF配置能够继续生效;(8)激活IRF端口下的配置(会引起IRF合并,竞选失败的设备重启后重新加入IRF);(9)IRF形成,访问IRF;(10)配置MAD.
表1-2IRF配置任务简介配置任务说明详细配置配置成员编号必选1.
5.
1配置成员优先级可选1.
5.
2配置IRF端口必选1.
5.
3配置成员设备的描述信息可选1.
5.
3配置IRF链路的负载分担类可选1.
5.
5配置IRF的桥MAC保留时间可选1.
5.
6使能IRF系统启动软件的自动加载功能可选1.
5.
7配置IRF链路down延迟上报功能可选1.
5.
8MAD配置必选1.
5.
9访问IRF必选1.
61.
5IRF配置1.
5.
1配置成员编号在IRF中以成员编号标识设备,IRF端口和成员优先级的配置也和成员编号紧密相关.
所以,修改设备成员编号可能导致配置发生变化或者失效,请慎重使用.
请确认IRF中的成员设备编号唯一.
如果存在相同的成员编号,则不能建立IRF.
如果新设备加入IRF,但是该设备与已有成员设备的编号冲突,则该设备不能加入IRF.
修改成员编号后,但是没有重启本设备,则原编号继续生效,各物理资源仍然使用原编号来标识.
修改成员编号后,如果保存当前配置,重启本设备,则新的成员编号生效,需要用新编号来标识物理资源;配置文件中,只有IRF端口的编号以及IRF端口下的配置、成员优先级会继续生效,其它与成员编号相关的配置(比如普通物理接口的配置等)不再生效,需要重新配置.
1-13表1-3配置成员编号操作命令说明进入系统视图system-view-配置成员编号irfmembermember-idrenumbernew-member-id缺省情况下,设备的成员编号均为1修改成员编号的配置需要重启设备才能生效.
1.
5.
2配置成员优先级在主设备选举过程中,优先级数值大的成员设备将优先被选举成为主设备.
表1-4配置成员优先级操作命令说明进入系统视图system-view-配置IRF中指定成员设备的优先级irfmembermember-idprioritypriority缺省情况下,设备的成员优先级均为11.
5.
3配置IRF端口IRF端口是一个逻辑的概念,只有配置IRF端口(即将IRF端口与IRF物理端口绑定)之后,设备的IRF功能才能使能.
表1-5配置IRF端口操作命令说明进入系统视图system-view-进入IRF物理端口视图interfaceinterface-typeinterface-number在使用QSFP+口作为IRF物理端口时,请进入端口视图在使用10GBase-T以太网口或SFP+口作为IRF物理端口时,请进入对应一组接口的接口批量配置视图在将一个IRF端口与多个物理端口进行绑定时,通过接口批量配置视图可以更快速的完成关闭和开启多个端口的操作进入对应一组接口的接口批量配置视图interfacerange{interface-typeinterface-number[tointerface-typeinterface-number]}&关闭接口shutdown缺省情况下,接口处于激活状态退回系统视图quit-进入IRF端口视图irf-portmember-id/port-number-1-14操作命令说明将IRF端口和IRF物理端口绑定portgroupinterfaceinterface-typeinterface-number缺省情况下,IRF端口没有和任何IRF物理端口绑定多次执行该命令,可以将IRF端口与多个IRF物理端口绑定,以实现IRF链路的备份或负载分担,从而提高IRF链路的带宽和可靠性.
在本系列交换机上,最多可以将4个IRF物理端口与一个IRF端口进行绑定.
当绑定的物理端口数达到上限时,该命令将执行失败退回到系统视图quit-进入IRF物理端口视图interfaceinterface-typeinterface-number在使用QSFP+口作为IRF物理端口时,请进入端口视图在使用10GBase-T以太网口或SFP+口作为IRF物理端口时,请进入对应一组接口的接口批量配置视图进入对应一组接口的接口批量配置视图interfacerange{interface-typeinterface-number[tointerface-typeinterface-number]}&激活接口undoshutdown-退回系统视图quit-保存当前配置save激活IRF端口会引起IRF合并,进而设备需要重启.
为了避免重启后配置丢失,请在激活IRF端口前先将当前配置保存到下次启动配置文件激活IRF端口下的配置irf-port-configurationactiveIRF物理线缆连接好,并将IRF物理端口添加到IRF端口后,必须通过该命令手工激活IRF端口的配置才能形成IRF在对IRF物理端口执行shutdown操作时,需要首先在主设备或是距离主设备较近(跳数较少)的设备上对IRF物理端口进行操作.
1.
5.
4配置成员设备的描述信息当网络中存在多个IRF或者同一IRF中存在多台成员设备且物理位置比较分散(比如在不同楼层甚至不同建筑)时,为了确认成员设备的物理位置,在组建IRF时可以将物理位置设置为成员设备的描述信息,以便后期维护.
1-15表1-6配置成员设备的描述信息操作命令说明进入系统视图system-view-配置IRF中指定成员设备的描述信息irfmembermember-iddescriptiontext缺省情况下,成员设备没有描述信息1.
5.
5配置IRF链路的负载分担类型当IRF端口与多个IRF物理端口绑定时,成员设备之间就会存在多条IRF链路.
通过改变IRF链路负载分担的类型,可以灵活地实现成员设备间流量的负载分担.
用户既可以指定系统按照报文携带的IP地址、MAC地址等信息之一或其组合来选择所采用的负载分担类型,也可以指定系统按照报文类型(如二层、IPv4、IPv6等)自动选择所采用的负载分担类型.
目前设备上支持配置的负载分担类型包括:根据报文类型自动匹配负载分担类型;根据源IP地址进行负载分担;根据目的IP地址进行负载分担;根据源MAC地址进行负载分担;根据目的MAC地址进行负载分担;根据源IP地址与目的IP地址进行负载分担;根据源MAC地址与目的MAC地址进行负载分担;用户可以通过全局配置(系统视图下)和端口下(IRF端口视图下)配置的方式设置IRF链路的负载分担类型:在系统视图下的配置对所有IRF端口生效;在IRF端口视图下的配置只对当前IRF端口下的IRF链路生效;IRF端口会优先采用端口下的配置.
如果端口下没有配置,则采用全局配置.
IRF链路的负载分担功能对所有报文均能生效(包括单播、组播和广播报文).
在同一视图下多次配置irf-portload-sharingmode命令,以最新的配置为准.
对于设备不支持的负载分担类型,系统将提示用户不支持.
表1-7全局配置IRF链路的负载分担类型操作命令说明进入系统视图system-view-配置IRF链路的负载分担类型irf-portglobalload-sharingmode{destination-ip|destination-mac|source-ip|source-mac}*缺省情况下,本系列交换机在处理报文时通过报文类型来进行负载分担1-16表1-8端口下配置IRF链路的负载分担类型操作命令说明进入系统视图system-view-进入IRF端口视图irf-portmember-id/port-number-配置IRF链路的负载分担类型irf-portload-sharingmode{destination-ip|destination-mac|source-ip|source-mac}*缺省情况下,本系列交换机在处理报文时通过报文类型来进行负载分担在IRF端口下配置负载分担类型前,IRF端口必须至少和一个IRF物理端口绑定.
否则,负载分担类型将配置失败.
如果需要在IRF链路的负载分担算法中,将报文的TCP/UDP端口号作为报文类型特征进行计算,可以通过下面两种配置方法来实现:将IRF聚合负载分担类型保持为缺省值.
将IRF负载分担类型配置为源IP/目的IP或二者的组合,将全局聚合负载分担类型配置为源服务端口号/目的服务端口号或二者的组合.
关于全局聚合负载分担类型的配置,请参见"二层技术-以太网交换配置指导"中的"以太网链路聚合".
1.
5.
6配置IRF的桥MAC保留时间桥MAC变化可能导致流量短时间中断,请谨慎配置.
如果两个IRF的桥MAC相同,则它们不能合并为一个IRF.
桥MAC是设备作为网桥与外界通信时使用的MAC地址.
一些二层协议(例如LACP)会使用桥MAC标识不同设备,所以网络上的桥设备必须具有唯一的桥MAC.
如果网络中存在桥MAC相同的设备,则会引起桥MAC冲突,从而导致通信故障.
IRF作为一台虚拟设备与外界通信,也具有唯一的桥MAC,称为IRF桥MAC.
IRF会选用某台成员设备的桥MAC作为IRF的桥MAC,这台成员设备被称为IRF桥MAC拥有者.
通常情况下,IRF使用主设备的桥MAC作为IRF桥MAC.
因为桥MAC冲突会引起通信故障,桥MAC的切换又会导致流量中断.
因此,用户需要根据网络实际情况配置IRF桥MAC的保留时间:如果配置了IRF桥MAC保留时间为6分钟,则当IRF桥MAC拥有者离开IRF时,IRF桥MAC在6分钟内保持不变化;如果6分钟后IRF桥MAC拥有者没有回到IRF,则使用IRF中当前主设备的桥MAC作为IRF桥MAC.
该配置适用于IRF桥MAC拥有者短时间内离开1-17又回到IRF的情况(比如重启或者链路临时故障等),可以减少不必要的桥MAC切换导致的流量中断.
如果配置了IRF桥MAC保留时间为永久,则不管IRF桥MAC拥有者是否离开IRF,IRF桥MAC始终保持不变.
如果配置了IRF桥MAC不保留,则当IRF桥MAC拥有者离开IRF时,系统会立即使用IRF中当前主设备的桥MAC做IRF桥MAC.
表1-9配置IRF的桥MAC保留时间操作命令说明进入系统视图system-view-配置IRF的桥MAC会永久保留irfmac-addresspersistentalways缺省情况下,IRF的桥MAC的保留时间为6分钟配置IRF的桥MAC的保留时间为6分钟irfmac-addresspersistenttimer配置IRF的桥MAC不保留,会立即变化undoirfmac-addresspersistent当使用ARPMAD/NDMAD和生成树综合组网时,需要将IRF配置为桥MAC立即改变,即配置undoirfmac-addresspersistent命令.
当使用链型拓扑搭建IRF,且IRF与其他设备之间有聚合链路存在时,如果需要重启主设备,请先配置IRF的桥MAC为永久保留,避免因为桥MAC变化造成数据传输的延时甚至丢包.
1.
5.
7使能启动软件的自动加载功能加载启动软件包需要一定时间,在加载期间,请不要手工重启处于加载状态的从设备,否则,会导致该从设备加载启动软件包失败而不能启动.
用户可打开日志信息显示开关,并根据日志信息的内容来判断加载过程是否开始以及是否结束.
如果新设备加入IRF,并且新设备的软件版本和主设备的软件版本不一致,则新加入的设备不能正常启动.
此时:如果没有使能启动软件的自动加载功能,则需要用户手工升级新设备后,再将新设备加入IRF.
或者在主设备上使能启动软件的自动加载功能,重启新设备,让新设备重新加入IRF.
如果已经使能了启动软件的自动加载功能,则新设备加入IRF时,会与主设备的软件版本号进行比较,如果不一致,则自动从主设备下载启动软件,然后使用新的系统启动软件重启,重新加入IRF.
如果新下载的启动软件的文件名与设备上原有启动软件文件名重名,则原有启动软件会被覆盖.
1-18为了能够自动加载成功,请确保从设备存储介质上有足够的空闲空间用于存放新的启动软件.
如果从设备存储介质上空闲空间不足,系统会自动删除从设备的当前启动软件来完成加载.
如果删除从设备的当前启动软件后空间仍然不足,从设备将无法进行自动加载.
此时,需要管理员重启从设备并进入从设备的BootROM菜单,删除一些不重要的文件后,再让从设备重新加入IRF.
表1-10使能IRF系统启动软件的自动加载功能操作命令说明进入系统视图system-view-使能IRF系统启动软件的自动加载功能irfauto-updateenable缺省情况下,IRF系统启动软件的自动加载功能处于使能状态1.
5.
8配置IRF链路down延迟上报功能配置IRF链路down延迟上报功能后,如果IRF链路状态从up变为down,端口不会立即向系统报告链路状态变化.
经过一定的时间间隔后,如果IRF链路仍然处于down状态,端口才向系统报告链路状态的变化,系统再做出相应的处理;如果IRF链路状态从down变为up,链路层会立即向系统报告.
该功能用于避免因端口链路层状态在短时间内频繁改变,导致IRF分裂/合并的频繁发生.
表1-11配置IRF链路down延迟上报功能操作命令说明进入系统视图system-view-配置IRF链路down延迟上报时间irflink-delayinterval缺省情况下,IRF链路down延迟上报时间为4秒当IRF链路down延迟时间为缺省值时,如果IRF链路的不稳定状态持续时间不超过4秒,则不会导致IRF分裂;但如果某些协议配置的超时时间小于4秒(例如CFD、VRRP、OSPF等),该协议将超时.
此时请适当调整IRF链路down的延迟上报时间或者该协议的超时时间,使IRF链路down的延迟上报时间小于协议超时时间,保证协议状态不会发生不必要的切换在对主备倒换速度和IRF链路切换速度要求较高,或部署了BFD、GR功能的环境中,建议将IRF链路down延迟上报时间配置为0在执行关闭IRF物理端口或重启IRF成员设备的操作之前,请首先将IRF链路down延迟上报时间配置为0,待操作完成后再将其恢复为之前的值1.
5.
9MAD配置设备支持的MAD检测方式有:LACPMAD检测、BFDMAD检测、ARPMAD检测和NDMAD检测.
几种MAD检测机制各有特点,用户可以根据现有组网情况进行选择.
因为LACPMAD和BFDMAD、ARPMAD、NDMAD冲突处理的原则不同,请不要同时配置.
BFDMAD、ARPMAD、NDMAD这三种方式独立工作,彼此之间互不干扰,可以同时配置.
1-19表1-12MAD检测机制的比较MAD检测方式优势限制LACPMAD检测速度快,利用现有聚合组网即可实现,无需占用额外接口,利用聚合链路同时传输普通业务报文和MAD检测报文(扩展LACP报文)组网中需要使用H3C设备作为中间设备,每个成员设备都需要连接到中间设备BFDMAD检测速度较快,组网形式灵活,对其它设备没有要求配置专用三层接口,这些接口不能再传输普通业务流量如果不使用中间设备,则要求成员设备间是全链接,即每个成员设备都必须和其它所有成员设备相连.
该链路专用于MAD检测,不能再传输普通业务流量.
该方式适用于成员设备少,并且物理距离比较近的组网环境如果使用中间设备,组网时每个成员设备都需要连接到中间设备,这些BFD链路专用于MAD检测ARPMAD非聚合的IPv4组网环境,和MSTP配合使用,无需占用额外端口.
在使用中间设备的组网中对中间设备没有要求检测速度慢于前两种NDMAD非聚合的IPv6组网环境,和MSTP配合使用,无需占用额外端口.
在使用中间设备的组网中对中间设备没有要求检测速度慢于前两种1.
LACPMAD检测(1)LACPMAD检测原理LACPMAD检测是通过扩展LACP协议报文内容实现的,即在LACP协议报文的扩展字段内定义一个新的TLV(Type/Length/Value,类型/长度/值)数据域——用于交互IRF的DomainID(域编号)和ActiveID(等于主设备的成员编号).
使能LACPMAD检测后,成员设备通过LACP协议报文和其它成员设备交互DomainID和ActiveID信息.
当成员设备收到LACP协议报文后,先比较DomainID.
如果DomainID相同,再比较ActiveID;如果DomainID不同,则认为报文来自不同IRF,不再进行MAD处理.
如果ActiveID相同,则表示IRF正常运行,没有发生多Active冲突;如果ActiveID值不同,则表示IRF分裂,检测到多Active冲突.
(2)LACPMAD检测组网要求在LACPMAD检测组网中,如果中间设备本身也是一个IRF系统,则必须通过配置确保其IRF域编号与被检测的IRF系统不同,否则可能造成检测异常,甚至导致业务中断.
LACPMAD检测方式组网中需要使用H3C设备作为中间设备.
通常采用如图1-7所示的组网:成员设备之间通过Device交互LACP扩展报文.
1-20图1-7LACPMAD检测组网示意图(3)配置LACPMAD检测LACPMAD检测的配置步骤为:配置IRF域编号;创建聚合接口;(中间设备上也需要进行该项配置)将聚合接口的工作模式配置为动态聚合模式;(中间设备上也需要进行该项配置)在动态聚合接口下使能LACPMAD检测功能;给聚合组添加成员端口.
(中间设备上也需要进行该项配置)表1-13配置LACPMAD检测操作命令说明进入系统视图system-view-配置IRF域编号irfdomaindomain-id缺省情况下,IRF的域编号为0创建并进入聚合接口视图进入二层聚合接口视图interfacebridge-aggregationinterface-number二者选其一进入三层聚合接口视图interfaceroute-aggregationinterface-number配置聚合组工作在动态聚合模式下link-aggregationmodedynamic缺省情况下,聚合组工作在静态聚合模式下Device主设备从设备IRFInternet用户终端网络IRF链路表示普通业务报文的传输路径表示LACPMAD检测报文的传输路径Device上的动态聚合组,同时用于LACPMAD检测和业务报文转发IRF上的动态聚合组,同时用于LACPMAD检测和业务报文转发1-21操作命令说明使能LACPMAD检测功能madenable缺省情况下,LACPMAD检测未使能退回系统视图quit-进入以太网接口视图interfaceinterface-typeinterface-number-将以太网接口加入聚合组portlink-aggregationgroupnumber-2.
BFDMAD检测(1)BFDMAD检测原理BFDMAD检测是通过BFD协议来实现的.
要使BFDMAD检测功能正常运行,除在三层接口下使能BFDMAD检测功能外,还需要在该接口上配置MADIP地址.
MADIP地址与普通IP地址不同的地方在于:MADIP地址与成员设备是绑定的,IRF中的每个成员设备上都需要配置,且所有成员设备的MADIP必须属于同一网段.
当IRF正常运行时,只有主设备上配置的MADIP地址生效,从设备上配置的MADIP地址不生效,BFD会话处于down状态;(使用displaybfdsession命令查看BFD会话的状态.
如果SessionState显示为Up,则表示激活状态;如果显示为Down,则表示处于down状态)当IRF分裂形成多个IRF时,不同IRF中主设备上配置的MADIP地址均会生效,BFD会话被激活,此时会检测到多Active冲突.
(2)BFDMAD检测组网要求BFDMAD检测方式可以使用中间设备来进行连接,也可以不使用中间设备.
在使用中间设备时,可以使用以太网端口或管理用以太网口来实现BFDMAD检测,如图1-8所示.
用于BFDMAD检测的以太网端口需要属于同一VLAN,在该VLAN接口视图下为不同成员设备配置同一网段内的不同MADIP地址.
如果使用管理用以太网口实现BFDMAD检测,只需要为每台成员设备的管理用以太网口配置同一网段内的不同MADIP地址即可.
图1-8使用中间设备实现BFDMAD检测组网示意图Device主设备从设备IRFIRF链路BFDMAD检测链路192.
168.
1.
2/24192.
168.
1.
3/24BFDMAD检测链路1-22在没有中间设备时,需要采用如图1-9所示的组网方式:每台成员设备必须和其它所有成员设备之间使用以太网端口建立BFDMAD检测链路(即成员设备之间是全连接组网).
这些链路连接的接口必须属于同一VLAN,在该VLAN接口视图下给不同成员设备配置同一网段下的不同IP地址.
图1-9不使用中间设备实现BFDMAD检测组网示意图除管理用以太网口外,使能BFDMAD检测功能的三层接口只能专用于BFDMAD检测,这些接口下建议只配置madbfdenable和madipaddress命令.
如果用户配置了其它命令,可能会影响该业务以及BFDMAD检测功能的运行.
用于BFDMAD检测的三层接口对应的VLAN中只能包含BFDMAD检测链路上的端口,请不要将其它端口加入该VLAN.
当某个业务端口需要使用porttrunkpermitvlanall命令允许所有VLAN通过时,请使用undoporttrunkpermit命令将用于BFDMAD的VLAN排除.
在BFDMAD检测组网中,如果中间设备本身也是一个IRF系统,则必须通过配置确保其IRF域编号与被检测的IRF系统不同,否则可能造成检测异常,甚至导致业务中断.
(3)配置BFDMAD检测配置BFDMAD检测时,请遵循以下要求:使能了BFDMAD检测功能的VLAN接口以及对应VLAN内的端口上不支持包括ARP和LACP在内的所有的二层或三层协议应用.
不允许在Vlan-interface1接口上使能BFDMAD检测功能.
BFDMAD检测功能与VPN功能互斥,请不要将使能了BFDMAD检测功能的三层接口与VPN实例进行绑定.
BFDMAD检测功能与生成树功能互斥,在使能了BFDMAD检测功能的VLAN接口绑定的二层以太网接口上,请关闭生成树协议.
如果网络中存在多个IRF,在配置BFDMAD时,各IRF必须使用不同的VLAN作为BFDMAD检测专用VLAN.
在用于BFDMAD检测的接口下必须使用madipaddress命令配置MADIP地址,而不要配置其它IP地址(包括使用ipaddress命令配置的普通IP地址等),以免影响MAD检测功能.
使用以太网端口进行BFDMAD检测功能的配置顺序为:主设备从设备IRFIRF链路BFDMAD检测链路Vlan2192.
168.
1.
2/24Vlan2192.
168.
1.
3/241-23创建一个新VLAN,专用于BFDMAD检测;(对于使用中间设备的组网,中间设备上也需要进行该项配置)确定哪些物理端口用于BFDMAD检测,并将这些端口都添加到BFDMAD检测专用VLAN中;(如果用到中间设备组网,中间设备上也需要进行该项配置)为BFDMAD检测专用VLAN创建VLAN接口,在接口下使能BFDMAD检测功能,并配置MADIP地址.
表1-14配置BFDMAD检测操作命令说明进入系统视图system-view-(可选)配置IRF域编号irfdomaindomain-id缺省情况下,IRF的域编号为0创建一个新VLAN专用于BFDMAD检测vlanvlan-id缺省情况下,设备上只存在VLAN1VLAN1不能用于BFDMAD检测退回系统视图quit-进入以太网接口视图interfaceinterface-typeinterface-number-将端口加入BFDMAD检测专用VLANAccess端口portaccessvlanvlan-id请根据端口的当前链路类型选择对应的配置命令BFDMAD检测对检测端口的链路类型没有要求,不需要刻意修改端口的当前链路类型.
缺省情况下,端口端的链路类型为Access端口Trunk端口porttrunkpermitvlanvlan-idHybrid端口porthybridvlanvlan-id{tagged|untagged}退回系统视图quit-进入VLAN接口视图interfacevlan-interfaceinterface-number-使能BFDMAD检测功能madbfdenable缺省情况下,没有使能BFDMAD检测功能给指定成员设备配置MADIP地址madipaddressip-address{mask|mask-length}membermember-id缺省情况下,没有为接口配置MADIP地址使用管理用以太网口进行BFDMAD检测功能的配置顺序为:将IRF中所有成员设备的管理用以太网口连接到同一台中间设备将中间设备上与IRF成员设备相连的端口配置在一个VLAN内在管理用以太网口下使能BFDMAD检测功能,并为各成员设备配置MADIP地址.
仅Release1121及以上版本支持使用管理用以太网口实现BFDMAD检测.
1-24表1-15配置使用管理用以太网口进行BFDMAD检测操作命令说明进入系统视图system-view-进入管理用以太网口的接口视图interfaceM-GigabitEthernetinterface-number-使能BFDMAD检测功能madbfdenable缺省情况下,没有使能BFDMAD检测功能给指定成员设备配置MADIP地址madipaddressip-address{mask|mask-length}membermember-id缺省情况下,没有为接口配置MADIP地址3.
ARPMAD检测(1)ARPMAD检测原理ARPMAD检测是通过扩展ARP协议报文内容实现的,即使用ARP协议报文中未使用的字段来交互IRF的DomainID和ActiveID.
使能ARPMAD检测后,成员设备可以通过ARP协议报文和其它成员设备交互DomainID和ActiveID信息.
当成员设备收到ARP协议报文后,先比较DomainID.
如果DomainID相同,再比较ActiveID;如果DomainID不同,则认为报文来自不同IRF,不再进行MAD处理.
如果ActiveID相同,则表示IRF正常运行,没有发生多Active冲突;如果ActiveID值不同,则表示IRF分裂,检测到多Active冲突.
(2)ARPMAD检测组网要求在ARPMAD检测组网中,如果中间设备本身也是一个IRF系统,则必须通过配置确保其IRF域编号与被检测的IRF系统不同,否则可能造成检测异常,甚至导致业务中断.
ARPMAD检测方式可以使用中间设备来进行连接,也可以不使用中间设备.
通常采用如图1-10所示的组网:成员设备之间通过Device交互ARP报文,Device、主设备和从设备上都要配置生成树功能,以防止形成环路.
1-25图1-10ARPMAD检测组网示意图(3)配置ARPMAD检测配置ARPMAD检测时,请遵循以下要求:当ARPMAD检测组网使用中间设备进行连接时,可使用以太网端口或管理用以太网口实现ARPMAD检测;当不使用中间设备时,需要使用以太网端口在所有的成员设备之间建立两两互联的ARPMAD检测链路.
如果使用以太网端口和中间设备相连来实现ARPMAD功能,在IRF和中间设备上均需配置生成树功能,并确保配置生成树功能后,只有一条ARPMAD检测链路处于转发状态,能够转发ARPMAD检测报文.
关于生成树功能的详细描述和配置请参见"二层技术-以太网交换配置指导"中的"生成树".
使用以太网端口实现ARPMAD检测功能的配置顺序为:创建一个新VLAN,专用于ARPMAD检测;(对于使用中间设备的组网,中间设备上也需要进行该项配置)确定哪些物理端口用于ARPMAD检测,并将这些端口都添加到ARPMAD检测专用VLAN中;(如果用到中间设备组网,中间设备上也需要进行该项配置)为ARPMAD检测专用VLAN创建VLAN接口,在接口下使能ARPMAD检测功能,并配置IP地址.
Device主设备从设备IRFInternet用户终端网络IRF链路表示普通业务报文的传输路径表示用于MAD检测的免费ARP报文的传输路径STP域域内所有设备需要配置MSTP功能,防止环路发生1-26表1-16配置ARPMAD检测操作命令说明进入系统视图system-view-配置IRF域编号irfdomaindomain-id缺省情况下,IRF的域编号为0将IRF配置为MAC地址立即改变undoirfmac-addresspersistent缺省情况下,IRF的桥MAC会保留6分钟创建一个新VLAN专用于ARPMAD检测vlanvlan-id缺省情况下,设备上只存在VLAN1VLAN1不能用于ARPMAD检测退回系统视图quit-进入以太网接口视图interfaceinterface-typeinterface-number-端口加入ARPMAD检测专用VLANAccess端口portaccessvlanvlan-id请根据端口的当前链路类型选择对应的配置命令ARPMAD检测对检测端口的链路类型没有要求,不需要刻意修改端口的当前链路类型.
缺省情况下,端口端的链路类型为Access端口Trunk端口porttrunkpermitvlanvlan-idHybrid端口porthybridvlanvlan-id{tagged|untagged}退回系统视图quit-进入VLAN接口视图interfacevlan-interfaceinterface-number-配置IP地址ipaddressip-address{mask|mask-length}缺省情况下,没有为接口配置IP地址使能ARPMAD检测功能madarpenable缺省情况下,ARPMAD检测未使能使用管理用以太网口进行ARPMAD检测功能的配置顺序为:将IRF中所有成员设备的管理用以太网口连接到同一台中间设备将中间设备上与IRF成员设备相连的端口配置在一个VLAN内在管理用以太网口下配置IP地址,并使能ARPMAD检测功能.
仅Release1121及以上版本支持使用管理用以太网口实现ARPMAD检测.
表1-17配置使用管理用以太网口进行ARPMAD检测操作命令说明进入系统视图system-view-配置IRF域编号irfdomaindomain-id缺省情况下,IRF的域编号为0将IRF配置为MAC地址立即改变undoirfmac-addresspersistent缺省情况下,IRF的桥MAC会保留6分钟1-27操作命令说明进入管理用以太网口的接口视图interfaceM-GigabitEthernetinterface-number-配置IP地址ipaddressip-address{mask|mask-length}缺省情况下,没有为管理用以太网口配置IP地址使能ARPMAD检测功能madarpenable缺省情况下,没有使能ARPMAD检测功能4.
NDMAD检测(1)NDMAD检测原理NDMAD检测是通过扩展ND协议报文内容实现的,即使用ND的NS协议报文携带扩展选项数据来交互IRF的DomainID和ActiveID.
使能NDMAD检测后,成员设备可以通过ND协议报文和其它成员设备交互DomainID和ActiveID信息.
当成员设备收到ND协议报文后,先比较DomainID.
如果DomainID相同,再比较ActiveID;如果DomainID不同,则认为报文来自不同IRF,不再进行MAD处理.
如果ActiveID相同,则表示IRF正常运行,没有发生多Active冲突;如果ActiveID值不同,则表示IRF分裂,检测到多Active冲突.
(2)NDMAD检测组网要求在NDMAD检测组网中,如果中间设备本身也是一个IRF系统,则必须通过配置确保其IRF域编号与被检测的IRF系统不同,否则可能造成检测异常,甚至导致业务中断.
NDMAD检测方式可以使用中间设备来进行连接,也可以不使用中间设备.
通常采用如图1-11所示的组网:成员设备之间通过Device交互ND报文,Device、主设备和从设备上都要配置生成树功能,以防止形成环路.
1-28图1-11NDMAD检测组网示意图(3)配置NDMAD检测配置NDMAD检测时,请遵循以下要求:当NDMAD检测组网使用中间设备进行连接时,可使用普通的数据链路作为NDMAD检测链路;当不使用中间设备时,需要在所有的成员设备之间建立两两互联的NDMAD检测链路.
如果使用中间设备组网,在IRF和中间设备上均需配置生成树功能.
并确保配置生成树功能后,只有一条NDMAD检测链路处于转发状态,能够转发NDMAD检测报文.
关于生成树功能的详细描述和配置请参见"二层技术-以太网交换配置指导"中的"生成树".
NDMAD检测功能的配置顺序为:创建一个新VLAN,专用于NDMAD检测;(对于使用中间设备的组网,中间设备上也需要进行该项配置)确定哪些物理端口用于NDMAD检测,并将这些端口都添加到NDMAD检测专用VLAN中;(如果用到中间设备组网,中间设备上也需要进行该项配置)为NDMAD检测专用VLAN创建VLAN接口,在接口下使能NDMAD检测功能,并配置IP地址.
表1-18配置NDMAD检测操作命令说明进入系统视图system-view-Device主设备从设备IRFInternet用户终端网络IRF链路表示普通业务报文的传输路径表示用于MAD检测的ND报文的传输路径STP域域内所有设备需要配置MSTP功能,防止环路发生1-29操作命令说明配置IRF域编号irfdomaindomain-id缺省情况下,IRF的域编号为0将IRF配置为MAC地址立即改变undoirfmac-addresspersistent缺省情况下,IRF的桥MAC会保留6分钟创建一个新VLAN专用于NDMAD检测vlanvlan-id缺省情况下,设备上只存在VLAN1VLAN1不能用于NDMAD检测退回系统视图quit-进入以太网接口视图interfaceinterface-typeinterface-number-端口加入NDMAD检测专用VLANAccess端口portaccessvlanvlan-id请根据端口的当前链路类型选择对应的配置命令NDMAD检测对检测端口的链路类型没有要求,不需要刻意修改端口的当前链路类型.
缺省情况下,端口端的链路类型为Access端口Trunk端口porttrunkpermitvlanvlan-idHybrid端口porthybridvlanvlan-id{tagged|untagged}退回系统视图quit-进入VLAN接口视图interfacevlan-interfaceinterface-number-配置IP地址ipv6address{ipv6-address/pre-length|ipv6addresspre-length}缺省情况下,没有为接口配置IPv6地址使能NDMAD检测功能madndenable缺省情况下,NDMAD检测未使能5.
配置保留接口IRF系统在进行多Active处理的时候,缺省情况下,会关闭Recovery状态设备上的所有业务接口.
如果接口有特殊用途需要保持up状态(比如Telnet登录接口等),则用户可以通过命令行将这些接口配置为保留接口.
表1-19配置保留接口操作命令说明进入系统视图system-view-配置保留接口,当设备进入Recovery状态时,该接口不会被关闭madexcludeinterfaceinterface-typeinterface-number缺省情况下,设备进入Recovery状态时会自动关闭本设备上所有的业务接口IRF物理端口自动作为保留接口,不需要配置IRF物理端口自动作为保留接口,不需要配置.
如果要求处于Recovery状态的IRF中的某个VLAN接口能够继续收发报文(比如使用该VLAN接口进行远程登录),则需要将该VLAN接口以及该VLAN接口对应的以太网端口都配置为保留1-30接口.
但如果在正常工作状态的IRF中该VLAN接口也处于UP状态,则在网络中会产生IP地址冲突.
6.
MAD故障恢复IRF链路故障将一个IRF分裂为两个IRF,从而导致多Active冲突.
当系统检测到多Active冲突后,两个冲突的IRF会进行竞选,主设备成员编号小的获胜,继续正常运行,失败的IRF会转入Recovery状态,暂时不能转发业务报文.
此时通过修复IRF链路可以恢复IRF系统(设备会尝试自动修复IRF链路,如果修复失败的话,则需要用户手工修复).
IRF链路修复后,处于Recover状态的IRF会自动重启,从而与处于正常工作状态的IRF重新合并为一个IRF,原Recovery状态IRF中被强制关闭的业务接口会自动恢复到真实的物理状态,如图1-12所示.
图1-12MAD故障恢复(IRF链路故障)如果在MAD故障还未修复的情况下,处于Active的IRF也出现故障(原因可能是设备故障或者上下行线路故障),可以在IRF2(处于Recovery状态的IRF)上执行madrestore命令,让IRF2恢复到正常状态,先接替IRF1工作.
然后再修复IRF1和IRF链路,修复后,两个IRF发生合并,整个IRF系统恢复,如图1-13所示.
IPnetworkIPnetworkIRF1(Active)IRF2(Recovery)IPnetworkIPnetworkIRF1(Active)IRF2(Recovery)IRFIPnetworkIPnetwork修复IRF链路IRF合并1-31图1-13MAD故障恢复(IRF链路故障+正常工作状态的IRF故障)表1-20手动恢复处于Recovery状态的设备操作命令说明进入系统视图system-view-将IRF从Recovery状态恢复到正常工作状态madrestore-1.
6访问IRFIRF的访问方式如下:本地登录:通过任意成员设备的Console口登录.
远程登录:给任意成员设备的任意三层接口配置IP地址,并且路由可达,就可以通过Telnet、SNMP等方式进行远程登录.
不管使用哪种方式登录IRF,实际上登录的都是主设备.
主设备是IRF系统的配置和控制中心,在主设备上配置后,主设备会将相关配置同步给从设备,以便保证主设备和从设备配置的一致性.
1.
7IRF显示和维护在完成上述配置后,在任意视图下执行display命令可以显示配置后IRF的运行情况,通过查看显示信息验证配置的效果.
IRF1(Active)IRF2(Recovery)IPnetworkIPnetworkIRF2(Active)IPnetworkIPnetworkIRF1因为物理故障导致不可用IRF2(Active)IPnetworkIPnetworkIRF1因为物理故障导致不可用IPnetworkIPnetworkIRF在修复IRF链路过程中IRF1故障在IRF2上执行madrestore命令修复IRF链路和IRF1,IRF合并1-32表1-21IRF显示和维护操作命令显示IRF中所有成员设备的相关信息displayirf查看IRF的拓扑信息displayirftopology显示IRF链路信息displayirflink显示IRF配置信息displayirfconfiguration显示IRF链路的负载分担类型displayirf-portload-sharingmode[irf-port[member-id/port-number]]显示MAD配置信息displaymad[verbose]1.
8IRF典型配置举例1.
8.
1IRF典型配置举例(LACPMAD检测方式)1.
组网需求由于公司人员激增,接入层交换机提供的端口数目已经不能满足PC的接入需求.
现需要在保护现有投资的基础上扩展端口接入数量,并要求网络易管理、易维护.
2.
组网图图1-14IRF典型配置组网图(LACPMAD检测方式)XGE1/0/51XGE1/0/52(IRF-port1/2)XGE2/0/51XGE2/0/52(IRF-port2/1)GE1/0/2GE2/0/1DeviceADeviceBGE1/0/1~GE1/0/4IRFIPnetworkDeviceEDeviceCDeviceDXGE1/0/49XGE1/0/50(IRF-port1/1)XGE3/0/49XGE3/0/50(IRF-port3/2)XGE3/0/51XGE3/0/52(IRF-port3/1)XGE4/0/51XGE4/0/52(IRF-port4/2)XGE2/0/49XGE2/0/50(IRF-port2/2)XGE4/0/49XGE4/0/50(IRF-port4/1)GE3/0/2GE4/0/11-333.
配置思路DeviceA提供的接入端口数目已经不能满足网络需求,需要另外增加三台设备DeviceB、DeviceC和DeviceD.
鉴于IRF技术具有管理简便、网络扩展能力强、可靠性高等优点,所以本例使用IRF技术构建接入层(即在四台设备上配置IRF功能).
为了防止IRF链路故障导致IRF分裂,网络中存在两个配置冲突的IRF,需要启用MAD检测功能.
因为网络中有一台中间设备DeviceE,支持LACP协议,因此可采用LACPMAD检测.
为提高IRF链路的性能和可靠性,在成员设备间使用聚合IRF链路方式进行连接.
4.
配置步骤(1)配置DeviceA#根据图1-14选定IRF物理端口并关闭这些端口.
为便于配置,下文中将使用接口批量配置功能关闭和开启物理端口,关于接口批量配置的介绍,请参见"二层技术-以太网交换配置指导".
system-view[Sysname]interfacerangeten-gigabitethernet1/0/49toten-gigabitethernet1/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口1/1,并将它与物理端口Ten-GigabitEthernet1/0/49和Ten-GigabitEthernet1/0/50绑定.
[Sysname]irf-port1/1[Sysname-irf-port1/1]portgroupinterfaceTen-GigabitEthernet1/0/49[Sysname-irf-port1/1]portgroupinterfaceTen-GigabitEthernet1/0/50[Sysname-irf-port1/1]quit#配置IRF端口1/2,并将它与物理端口Ten-GigabitEthernet1/0/51和Ten-GigabitEthernet1/0/52绑定.
[Sysname]irf-port1/2[Sysname-irf-port1/2]portgroupinterfaceTen-GigabitEthernet1/0/51[Sysname-irf-port1/2]portgroupinterfaceTen-GigabitEthernet1/0/52[Sysname-irf-port1/2]quit#开启Ten-GigabitEthernet1/0/49~Ten-GigabitEthernet1/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet1/0/49toTen-GigabitEthernet1/0/52[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(2)配置DeviceB#将DeviceB的成员编号配置为2,并重启设备使新编号生效.
system-view[Sysname]irfmember1renumber2RenumberingthememberIDmayresultinconfigurationchangeorloss.
Continue[Y/N]:y[Sysname]quit1-34reboot#根据图1-14选定IRF物理端口并进行物理连线.
#重新登录到设备,关闭选定的所有IRF物理端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet2/0/49toTen-GigabitEthernet2/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口2/1,并将它与物理端口Ten-GigabitEthernet2/0/51和Ten-GigabitEthernet2/0/52绑定.
[Sysname]irf-port2/1[Sysname-irf-port2/1]portgroupinterfaceTen-GigabitEthernet2/0/51[Sysname-irf-port2/1]portgroupinterfaceTen-GigabitEthernet2/0/52[Sysname-irf-port2/1]quit#配置IRF端口2/2,并将它与物理端口Ten-GigabitEthernet2/0/49和Ten-GigabitEthernet2/0/50绑定.
[Sysname]irf-port2/2[Sysname-irf-port2/2]portgroupinterfaceTen-GigabitEthernet2/0/49[Sysname-irf-port2/2]portgroupinterfaceTen-GigabitEthernet2/0/50#开启Ten-GigabitEthernet2/0/49~Ten-GigabitEthernet2/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet2/0/49toTen-GigabitEthernet2/0/52[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(3)DeviceA和DeviceB间将会进行主设备竞选,竞选失败的一方将重启,重启完成后,IRF形成.
(4)配置DeviceC#将DeviceC的成员编号配置为3,并重启设备使新编号生效.
system-view[Sysname]irfmember1renumber3RenumberingthememberIDmayresultinconfigurationchangeorloss.
Continue[Y/N]:y[Sysname]quitreboot#根据图1-14选定IRF物理端口并进行物理连线.
#重新登录到设备,关闭选定的所有IRF物理端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet3/0/49toTen-GigabitEthernet3/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口3/1,并将它与物理端口Ten-GigabitEthernet3/0/51和Ten-GigabitEthernet3/0/52绑定.
[Sysname]irf-port3/1[Sysname-irf-port3/1]portgroupinterfaceTen-GigabitEthernet3/0/51[Sysname-irf-port3/1]portgroupinterfaceTen-GigabitEthernet3/0/521-35[Sysname-irf-port3/1]quit#配置IRF端口3/2,并将它与物理端口Ten-GigabitEthernet3/0/49和Ten-GigabitEthernet3/0/50绑定.
[Sysname]irf-port3/2[Sysname-irf-port3/2]portgroupinterfaceTen-GigabitEthernet3/0/49[Sysname-irf-port3/2]portgroupinterfaceTen-GigabitEthernet3/0/50[Sysname-irf-port3/2]quit#开启Ten-GigabitEthernet3/0/49~Ten-GigabitEthernet3/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet3/0/49toTen-GigabitEthernet3/0/52[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(5)DeviceC将自动重启,加入DeviceA和DeviceB已经形成的IRF.
(6)配置DeviceD#将DeviceD的成员编号配置为4,并重启设备使新编号生效.
system-view[Sysname]irfmember1renumber4RenumberingthememberIDmayresultinconfigurationchangeorloss.
Continue[Y/N]:y[Sysname]quitreboot#根据图1-14选定IRF物理端口并进行物理连线.
#重新登录到设备,关闭选定的所有IRF物理端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet4/0/49toTen-GigabitEthernet4/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口4/1,并将它与物理端口Ten-GigabitEthernet4/0/49和Ten-GigabitEthernet4/0/50绑定.
[Sysname]irf-port4/1[Sysname-irf-port4/1]portgroupinterfaceTen-GigabitEthernet4/0/49[Sysname-irf-port4/1]portgroupinterfaceTen-GigabitEthernet4/0/50[Sysname-irf-port4/1]quit#配置IRF端口4/2,并将它与物理端口Ten-GigabitEthernet4/0/51和Ten-GigabitEthernet4/0/52绑定.
[Sysname]irf-port4/2[Sysname-irf-port4/2]portgroupinterfaceTen-GigabitEthernet4/0/51[Sysname-irf-port4/2]portgroupinterfaceTen-GigabitEthernet4/0/52[Sysname-irf-port4/2]quit#开启Ten-GigabitEthernet4/0/49~Ten-GigabitEthernet4/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet4/0/49toTen-GigabitEthernet4/0/52[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save1-36#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(7)DeviceD将自动重启,加入DeviceA、DeviceB和DeviceC已经形成的IRF.
(8)配置LACPMAD#设置IRF域编号为1.
system-view[Sysname]irfdomain1#创建一个动态聚合接口,并使能LACPMAD检测功能.
[Sysname]interfacebridge-aggregation2[Sysname-Bridge-Aggregation2]link-aggregationmodedynamic[Sysname-Bridge-Aggregation2]madenableYouneedtoassignadomainID(range:0-4294967295)[Currentdomainis:1]:TheassigneddomainIDis:1Info:MADLACPonlyenableondynamicaggregationinterface.
[Sysname-Bridge-Aggregation2]quit#在聚合接口中添加成员端口GigabitEthernet1/0/2、GigabitEthernet2/0/1、GigabitEthernet3/0/2和GigabitEthernet4/0/1,用于DeviceA和DeviceB实现LACPMAD检测.
[Sysname]interfacerangegigabitethernet1/0/2gigabitethernet2/0/1gigabitethernet3/0/2gigabitethernet4/0/1[Sysname-if-range]portlink-aggregationgroup2[Sysname-if-range]quit(9)配置中间设备DeviceEDeviceE作为中间设备来转发、处理LACP协议报文,协助IRF中的四台成员设备进行多Active检测.
从节约成本的角度考虑,使用一台支持LACP协议扩展功能的交换机即可.
如果中间设备是一个IRF系统,则必须通过配置确保其IRF域编号与被检测的IRF系统不同.
#创建一个动态聚合接口.
system-view[Sysname]interfacebridge-aggregation2[Sysname-Bridge-Aggregation2]link-aggregationmodedynamic[Sysname-Bridge-Aggregation2]quit#在聚合接口中添加成员端口GigabitEthernet1/0/1~GigabitEthernet1/0/4,用于帮助LACPMAD检测.
[Sysname]interfacerangegigabitethernet1/0/1togigabitethernet1/0/4[Sysname-if-range]portlink-aggregationgroup2[Sysname-if-range]quit1-371.
8.
2IRF典型配置举例(BFDMAD检测方式)1.
组网需求由于网络规模迅速扩大,当前中心交换机(DeviceA)转发能力已经不能满足需求,现需要在保护现有投资的基础上将网络转发能力提高一倍,并要求网络易管理、易维护.
2.
组网图图1-15IRF典型配置组网图(BFDMAD检测方式)3.
配置思路DeviceA处于局域网的汇聚层,为了将汇聚层的转发能力提高三倍,需要另外增加三台设备DeviceB、DeviceC和DeviceD.
鉴于IRF技术具有管理简便、网络扩展能力强、可靠性高等优点,所以本例使用IRF技术构建网络汇聚层(即在四台设备上配置IRF功能),每台成员设备与上层设备DeviceE之间均有一条上行链路连接.
为了防止IRF链路故障导致IRF分裂,网络中存在两个配置冲突的IRF,需要启用MAD检测功能.
本例中我们采用BFDMAD检测方式来监测IRF的状态,并使用成员设备与上层设备间的专用链路传递BFDMAD报文.
4.
配置步骤(1)配置DeviceADeviceADeviceBIRFDeviceCDeviceDIRF链路BFD检测链路数据链路XGE1/0/51XGE1/0/52(IRF-port1/2)XGE2/0/51XGE2/0/52(IRF-port2/1)XGE2/0/49XGE2/0/50(IRF-port2/2)XGE4/0/49XGE4/0/50(IRF-port4/1)XGE4/0/51XGE4/0/52(IRF-port4/2)XGE3/0/51XGE3/0/52(IRF-port3/1)XGE3/0/49XGE3/0/50(IRF-port3/2)XGE1/0/49XGE1/0/50(IRF-port1/1)GE1/0/1GE3/0/1GE4/0/1GE2/0/1GE1/0/1GE1/0/2GE1/0/3GE1/0/4DeviceE1-38#根据图1-15选定IRF物理端口并关闭这些端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet1/0/49toTen-GigabitEthernet1/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口1/1,并将它与物理端口Ten-GigabitEthernet1/0/49和Ten-GigabitEthernet1/0/50绑定.
[Sysname]irf-port1/1[Sysname-irf-port1/1]portgroupinterfaceTen-GigabitEthernet1/0/49[Sysname-irf-port1/1]portgroupinterfaceTen-GigabitEthernet1/0/50[Sysname-irf-port1/1]quit#配置IRF端口1/2,并将它与物理端口Ten-GigabitEthernet1/0/51和Ten-GigabitEthernet1/0/52绑定.
[Sysname]irf-port1/2[Sysname-irf-port1/2]portgroupinterfaceTen-GigabitEthernet1/0/51[Sysname-irf-port1/2]portgroupinterfaceTen-GigabitEthernet1/0/52[Sysname-irf-port1/2]quit#开启Ten-GigabitEthernet1/0/49~Ten-GigabitEthernet1/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet1/0/49toTen-GigabitEthernet1/0/52[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(2)配置DeviceB#将DeviceB的成员编号配置为2,并重启设备使新编号生效.
system-view[Sysname]irfmember1renumber2RenumberingthememberIDmayresultinconfigurationchangeorloss.
Continue[Y/N]:y[Sysname]quitreboot#根据图1-15选定IRF物理端口并进行物理连线.
#重新登录到设备,关闭选定的所有IRF物理端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet2/0/49toTen-GigabitEthernet2/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口2/1,并将它与物理端口Ten-GigabitEthernet2/0/51和Ten-GigabitEthernet2/0/52绑定.
[Sysname]irf-port2/1[Sysname-irf-port2/1]portgroupinterfaceTen-GigabitEthernet2/0/51[Sysname-irf-port2/1]portgroupinterfaceTen-GigabitEthernet2/0/52[Sysname-irf-port2/1]quit#配置IRF端口2/2,并将它与物理端口Ten-GigabitEthernet2/0/49和Ten-GigabitEthernet2/0/50绑定.
1-39[Sysname]irf-port2/2[Sysname-irf-port2/2]portgroupinterfaceTen-GigabitEthernet2/0/49[Sysname-irf-port2/2]portgroupinterfaceTen-GigabitEthernet2/0/50#开启Ten-GigabitEthernet2/0/49~Ten-GigabitEthernet2/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet2/0/49toTen-GigabitEthernet2/0/52[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(3)DeviceA和DeviceB间将会进行主设备竞选,竞选失败的一方将重启,重启完成后,IRF形成.
(4)配置DeviceC#将DeviceC的成员编号配置为3,并重启设备使新编号生效.
system-view[Sysname]irfmember1renumber3RenumberingthememberIDmayresultinconfigurationchangeorloss.
Continue[Y/N]:y[Sysname]quitreboot#根据图1-15选定IRF物理端口并进行物理连线.
#重新登录到设备,关闭选定的所有IRF物理端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet3/0/49toTen-GigabitEthernet3/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口3/1,并将它与物理端口Ten-GigabitEthernet3/0/51和Ten-GigabitEthernet3/0/52绑定.
[Sysname]irf-port3/1[Sysname-irf-port3/1]portgroupinterfaceTen-GigabitEthernet3/0/51[Sysname-irf-port3/1]portgroupinterfaceTen-GigabitEthernet3/0/52[Sysname-irf-port3/1]quit#配置IRF端口3/2,并将它与物理端口Ten-GigabitEthernet3/0/49和Ten-GigabitEthernet3/0/50绑定.
[Sysname]irf-port3/2[Sysname-irf-port3/2]portgroupinterfaceTen-GigabitEthernet3/0/49[Sysname-irf-port3/2]portgroupinterfaceTen-GigabitEthernet3/0/50[Sysname-irf-port3/2]quit#开启Ten-GigabitEthernet3/0/49~Ten-GigabitEthernet3/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet3/0/49toTen-GigabitEthernet3/0/52[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(5)DeviceC将自动重启,加入DeviceA和DeviceB已经形成的IRF.
1-40(6)配置DeviceD#将DeviceD的成员编号配置为4,并重启设备使新编号生效.
system-view[Sysname]irfmember1renumber4RenumberingthememberIDmayresultinconfigurationchangeorloss.
Continue[Y/N]:y[Sysname]quitreboot#根据图1-15选定IRF物理端口并进行物理连线.
#重新登录到设备,关闭选定的所有IRF物理端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet4/0/49toTen-GigabitEthernet4/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口4/1,并将它与物理端口Ten-GigabitEthernet4/0/49和Ten-GigabitEthernet4/0/50绑定.
[Sysname]irf-port4/1[Sysname-irf-port4/1]portgroupinterfaceTen-GigabitEthernet4/0/49[Sysname-irf-port4/1]portgroupinterfaceTen-GigabitEthernet4/0/50[Sysname-irf-port4/1]quit#配置IRF端口4/2,并将它与物理端口Ten-GigabitEthernet4/0/51和Ten-GigabitEthernet4/0/52绑定.
[Sysname]irf-port4/2[Sysname-irf-port4/2]portgroupinterfaceTen-GigabitEthernet4/0/51[Sysname-irf-port4/2]portgroupinterfaceTen-GigabitEthernet4/0/52[Sysname-irf-port4/2]quit#开启Ten-GigabitEthernet4/0/49~Ten-GigabitEthernet4/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet4/0/49toTen-GigabitEthernet4/0/52[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(7)DeviceD将自动重启,加入DeviceA、DeviceB和DeviceC已经形成的IRF.
(8)配置BFDMAD#创建VLAN3,并将端口GigabitEthernet1/0/1、GigabitEthernet2/0/1、GigabitEthernet3/0/1和GigabitEthernet4/0/1加入VLAN3中.
[Sysname]vlan3[Sysname-vlan3]portgigabitethernet1/0/1gigabitethernet2/0/1gigabitethernet3/0/1gigabitethernet4/0/1[Sysname-vlan3]quit#创建VLAN接口3,并配置MADIP地址.
[Sysname]interfacevlan-interface3[Sysname-Vlan-interface3]madbfdenable[Sysname-Vlan-interface3]madipaddress192.
168.
2.
124member1[Sysname-Vlan-interface3]madipaddress192.
168.
2.
224member21-41[Sysname-Vlan-interface3]madipaddress192.
168.
2.
324member3[Sysname-Vlan-interface3]madipaddress192.
168.
2.
424member4[Sysname-Vlan-interface3]quit#因为BFDMAD和生成树功能互斥,所以在GigabitEthernet1/0/1、GigabitEthernet2/0/1、GigabitEthernet3/0/1和GigabitEthernet4/0/1端口上关闭生成树协议.
[Sysname]interfacerangegigabitethernet1/0/1gigabitethernet2/0/1gigabitethernet3/0/1gigabitethernet4/0/1[Sysname-if-range]undostpenable[Sysname-if-range]quit(9)配置中间设备DeviceEDeviceE作为中间设备来透传BFDMAD报文,协助IRF中的四台成员设备进行多Active检测.
如果中间设备是一个IRF系统,则必须通过配置确保其IRF域编号与被检测的IRF系统不同.
#创建VLAN3,并将端口GigabitEthernet1/0/1~GigabitEthernet1/0/4加入VLAN3中,用于转发BFDMAD报文.
system-view[DeviceE]vlan3[DeviceE-vlan3]portgigabitethernet1/0/1togigabitethernet1/0/4[DeviceE-vlan3]quit1.
8.
3IRF典型配置举例(ARPMAD检测方式)1.
组网需求由于网络规模迅速扩大,当前中心交换机(DeviceA)转发能力已经不能满足需求,现需要在保护现有投资的基础上提高网络转发能力,并要求网络易管理、易维护.
1-422.
组网图图1-16IRF典型配置组网图(ARPMAD检测方式)3.
配置思路DeviceA处于局域网的汇聚层,为了将汇聚层的转发能力提高三倍,需要另外增加三台设备DeviceB、DeviceC和DeviceD.
鉴于IRF技术具有管理简便、网络扩展能力强、可靠性高等优点,所以本例使用IRF技术构建网络接入层(即在四台设备上配置IRF功能),每台成员设备与上层设备DeviceE之间均有一条上行链路连接.
为了防止IRF链路故障导致IRF分裂,网络中存在两个配置冲突的IRF,需要启用MAD检测功能.
本例中我们采用ARPMAD检测方式来监测IRF的状态,复用上行链路传递ARPMAD报文.
为防止环路发生,在IRF和DeviceE上启用生成树功能.
为提高IRF链路的性能和可靠性,在成员设备间使用聚合IRF链路方式进行连接.
4.
配置步骤(1)配置DeviceA#根据图1-16选定IRF物理端口并关闭这些端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet1/0/49toTen-GigabitEthernet1/0/52[Sysname-if-range]shutdown[Sysname-if-range]quitXGE1/0/51XGE1/0/52(IRF-port1/2)XGE2/0/51XGE2/0/52(IRF-port2/1)GE1/0/2GE2/0/1DeviceADeviceBGE1/0/1~GE1/0/4IRFIPnetworkDeviceEDeviceCDeviceDXGE1/0/49XGE1/0/50(IRF-port1/1)XGE3/0/49XGE3/0/50(IRF-port3/2)XGE3/0/51XGE3/0/52(IRF-port3/1)XGE4/0/51XGE4/0/52(IRF-port4/2)XGE2/0/49XGE2/0/50(IRF-port2/2)XGE4/0/49XGE4/0/50(IRF-port4/1)GE3/0/2GE4/0/11-43#配置IRF端口1/1,并将它与物理端口Ten-GigabitEthernet1/0/49和Ten-GigabitEthernet1/0/50绑定.
[Sysname]irf-port1/1[Sysname-irf-port1/1]portgroupinterfaceTen-GigabitEthernet1/0/49[Sysname-irf-port1/1]portgroupinterfaceTen-GigabitEthernet1/0/50[Sysname-irf-port1/1]quit#配置IRF端口1/2,并将它与物理端口Ten-GigabitEthernet1/0/51和Ten-GigabitEthernet1/0/52绑定.
[Sysname]irf-port1/2[Sysname-irf-port1/2]portgroupinterfaceTen-GigabitEthernet1/0/51[Sysname-irf-port1/2]portgroupinterfaceTen-GigabitEthernet1/0/52[Sysname-irf-port1/2]quit#开启Ten-GigabitEthernet1/0/49~Ten-GigabitEthernet1/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet1/0/49toTen-GigabitEthernet1/0/52[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(2)配置DeviceB#将DeviceB的成员编号配置为2,并重启设备使新编号生效.
system-view[Sysname]irfmember1renumber2RenumberingthememberIDmayresultinconfigurationchangeorloss.
Continue[Y/N]:y[Sysname]quitreboot#根据图1-16选定IRF物理端口并进行物理连线.
#重新登录到设备,关闭选定的所有IRF物理端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet2/0/49toTen-GigabitEthernet2/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口2/1,并将它与物理端口Ten-GigabitEthernet2/0/51和Ten-GigabitEthernet2/0/52绑定.
[Sysname]irf-port2/1[Sysname-irf-port2/1]portgroupinterfaceTen-GigabitEthernet2/0/51[Sysname-irf-port2/1]portgroupinterfaceTen-GigabitEthernet2/0/52[Sysname-irf-port2/1]quit#配置IRF端口2/2,并将它与物理端口Ten-GigabitEthernet2/0/49和Ten-GigabitEthernet2/0/50绑定.
[Sysname]irf-port2/2[Sysname-irf-port2/2]portgroupinterfaceTen-GigabitEthernet2/0/49[Sysname-irf-port2/2]portgroupinterfaceTen-GigabitEthernet2/0/50#开启Ten-GigabitEthernet2/0/49~Ten-GigabitEthernet2/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet2/0/49toTen-GigabitEthernet2/0/521-44[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(3)DeviceA和DeviceB间将会进行主设备竞选,竞选失败的一方将重启,重启完成后,IRF形成.
(4)配置DeviceC#将DeviceC的成员编号配置为3,并重启设备使新编号生效.
system-view[Sysname]irfmember1renumber3RenumberingthememberIDmayresultinconfigurationchangeorloss.
Continue[Y/N]:y[Sysname]quitreboot#根据图1-16选定IRF物理端口并进行物理连线.
#重新登录到设备,关闭选定的所有IRF物理端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet3/0/49toTen-GigabitEthernet3/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口3/1,并将它与物理端口Ten-GigabitEthernet3/0/51和Ten-GigabitEthernet3/0/52绑定.
[Sysname]irf-port3/1[Sysname-irf-port3/1]portgroupinterfaceTen-GigabitEthernet3/0/51[Sysname-irf-port3/1]portgroupinterfaceTen-GigabitEthernet3/0/52[Sysname-irf-port3/1]quit#配置IRF端口3/2,并将它与物理端口Ten-GigabitEthernet3/0/49和Ten-GigabitEthernet3/0/50绑定.
[Sysname]irf-port3/2[Sysname-irf-port3/2]portgroupinterfaceTen-GigabitEthernet3/0/49[Sysname-irf-port3/2]portgroupinterfaceTen-GigabitEthernet3/0/50[Sysname-irf-port3/2]quit#开启Ten-GigabitEthernet3/0/49~Ten-GigabitEthernet3/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet3/0/49toTen-GigabitEthernet3/0/52[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(5)DeviceC将自动重启,加入DeviceA和DeviceB已经形成的IRF.
(6)配置DeviceD#将DeviceD的成员编号配置为4,并重启设备使新编号生效.
system-view[Sysname]irfmember1renumber41-45RenumberingthememberIDmayresultinconfigurationchangeorloss.
Continue[Y/N]:y[Sysname]quitreboot#根据图1-16选定IRF物理端口并进行物理连线.
#重新登录到设备,关闭选定的所有IRF物理端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet4/0/49toTen-GigabitEthernet4/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口4/1,并将它与物理端口Ten-GigabitEthernet4/0/49和Ten-GigabitEthernet4/0/50绑定.
[Sysname]irf-port4/1[Sysname-irf-port4/1]portgroupinterfaceTen-GigabitEthernet4/0/49[Sysname-irf-port4/1]portgroupinterfaceTen-GigabitEthernet4/0/50[Sysname-irf-port4/1]quit#配置IRF端口4/2,并将它与物理端口Ten-GigabitEthernet4/0/51和Ten-GigabitEthernet4/0/52绑定.
[Sysname]irf-port4/2[Sysname-irf-port4/2]portgroupinterfaceTen-GigabitEthernet4/0/51[Sysname-irf-port4/2]portgroupinterfaceTen-GigabitEthernet4/0/52[Sysname-irf-port4/2]quit#开启Ten-GigabitEthernet4/0/49~Ten-GigabitEthernet4/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet4/0/49toTen-GigabitEthernet4/0/52[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(7)DeviceD将自动重启,加入DeviceA、DeviceB和DeviceC已经形成的IRF.
(8)配置ARPMAD#在IRF上全局使能生成树协议,并配置MST域,以防止环路的发生.
system-view[Sysname]stpglobalenable[Sysname]stpregion-configuration[Sysname-mst-region]region-namearpmad[Sysname-mst-region]instance1vlan3[Sysname-mst-region]activeregion-configuration#将IRF配置为桥MAC立即改变.
[Sysname]undoirfmac-addresspersistent#设置IRF域编号为1.
[Sysname]irfdomain1#创建VLAN3,并将端口GigabitEthernet1/0/2、GigabitEthernet2/0/1、GigabitEthernet3/0/2和GigabitEthernet4/0/1加入VLAN3中.
[Sysname]vlan31-46[Sysname-vlan3]portgigabitethernet1/0/2gigabitethernet2/0/1gigabitethernet3/0/2gigabitethernet4/0/1[Sysname-vlan3]quit#创建VLAN-interface3,并配置IP地址,使能ARPMAD检测功能.
[Sysname]interfacevlan-interface3[Sysname-Vlan-interface3]ipaddress192.
168.
2.
124[Sysname-Vlan-interface3]madarpenableYouneedtoassignadomainID(range:0-4294967295)[Currentdomainis:1]:TheassigneddomainIDis:1(9)配置中间设备DeviceEDeviceE作为中间设备来转发、处理ARP报文,协助IRF中的四台成员设备进行多Active检测.
从节约成本的角度考虑,使用一台支持ARP功能的交换机即可.
如果中间设备是一个IRF系统,则必须通过配置确保其IRF域编号与被检测的IRF系统不同.
#在全局使能生成树协议,并配置MST域,以防止环路的发生.
system-view[DeviceE]stpglobalenable[DeviceE]stpregion-configuration[DeviceE-mst-region]region-namearpmad[DeviceE-mst-region]instance1vlan3[DeviceE-mst-region]activeregion-configuration#创建VLAN3,并将端口GigabitEthernet1/0/1~GigabitEthernet1/0/4加入VLAN3中,用于转发ARPMAD报文.
[DeviceE]vlan3[DeviceE-vlan3]portgigabitethernet1/0/1togigabitethernet1/0/4[DeviceE-vlan3]quit1.
8.
4IRF典型配置举例(NDMAD检测方式)1.
组网需求IPv6网络中,由于网络规模迅速扩大,当前中心交换机(DeviceA)转发能力已经不能满足需求,现需要在保护现有投资的基础上提高网络转发能力,并要求网络易管理、易维护.
1-472.
组网图图1-17IRF典型配置组网图(NDMAD检测方式)3.
配置思路DeviceA处于局域网的汇聚层,为了将汇聚层的转发能力提高一倍,需要另外增加三台设备DeviceB、DeviceC和DeviceD.
鉴于IRF技术具有管理简便、网络扩展能力强、可靠性高等优点,所以本例使用IRF技术构建网络接入层(即在四台设备上配置IRF功能),每台成员设备与上层设备DeviceE之间均有一条上行链路连接.
为了防止IRF链路故障导致IRF分裂,网络中存在两个配置冲突的IRF,需要启用MAD检测功能.
在IPv6环境我们采用NDMAD检测方式来监测IRF的状态,复用上行链路传递NDMAD报文.
为防止环路发生,在IRF和DeviceE上启用生成树功能.
为提高IRF链路的性能和可靠性,在成员设备间使用聚合IRF链路方式进行连接.
4.
配置步骤(1)配置DeviceA#根据图1-17选定IRF物理端口并关闭这些端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet1/0/49toTen-GigabitEthernet1/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口1/1,并将它与物理端口Ten-GigabitEthernet1/0/49和Ten-GigabitEthernet1/0/50绑定.
XGE1/0/51XGE1/0/52(IRF-port1/2)XGE2/0/51XGE2/0/52(IRF-port2/1)GE1/0/2GE2/0/1DeviceADeviceBGE1/0/1~GE1/0/4IRFIPnetworkDeviceEDeviceCDeviceDXGE1/0/49XGE1/0/50(IRF-port1/1)XGE3/0/49XGE3/0/50(IRF-port3/2)XGE3/0/51XGE3/0/52(IRF-port3/1)XGE4/0/51XGE4/0/52(IRF-port4/2)XGE2/0/49XGE2/0/50(IRF-port2/2)XGE4/0/49XGE4/0/50(IRF-port4/1)GE3/0/2GE4/0/11-48[Sysname]irf-port1/1[Sysname-irf-port1/1]portgroupinterfaceTen-GigabitEthernet1/0/49[Sysname-irf-port1/1]portgroupinterfaceTen-GigabitEthernet1/0/50[Sysname-irf-port1/1]quit#配置IRF端口1/2,并将它与物理端口Ten-GigabitEthernet1/0/51和Ten-GigabitEthernet1/0/52绑定.
[Sysname]irf-port1/2[Sysname-irf-port1/2]portgroupinterfaceTen-GigabitEthernet1/0/51[Sysname-irf-port1/2]portgroupinterfaceTen-GigabitEthernet1/0/52[Sysname-irf-port1/2]quit#开启Ten-GigabitEthernet1/0/49~Ten-GigabitEthernet1/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet1/0/49toTen-GigabitEthernet1/0/52[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(2)配置DeviceB#将DeviceB的成员编号配置为2,并重启设备使新编号生效.
system-view[Sysname]irfmember1renumber2RenumberingthememberIDmayresultinconfigurationchangeorloss.
Continue[Y/N]:y[Sysname]quitreboot#根据图1-17选定IRF物理端口并进行物理连线.
#重新登录到设备,关闭选定的所有IRF物理端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet2/0/49toTen-GigabitEthernet2/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口2/1,并将它与物理端口Ten-GigabitEthernet2/0/51和Ten-GigabitEthernet2/0/52绑定.
[Sysname]irf-port2/1[Sysname-irf-port2/1]portgroupinterfaceTen-GigabitEthernet2/0/51[Sysname-irf-port2/1]portgroupinterfaceTen-GigabitEthernet2/0/52[Sysname-irf-port2/1]quit#配置IRF端口2/2,并将它与物理端口Ten-GigabitEthernet2/0/49和Ten-GigabitEthernet2/0/50绑定.
[Sysname]irf-port2/2[Sysname-irf-port2/2]portgroupinterfaceTen-GigabitEthernet2/0/49[Sysname-irf-port2/2]portgroupinterfaceTen-GigabitEthernet2/0/50[Sysname-irf-port2/2]quit#开启Ten-GigabitEthernet2/0/49~Ten-GigabitEthernet2/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet2/0/49toTen-GigabitEthernet2/0/52[Sysname-if-range]undoshutdown1-49[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(3)DeviceA和DeviceB间将会进行主设备竞选,竞选失败的一方将重启,重启完成后,IRF形成.
(4)配置DeviceC#将DeviceC的成员编号配置为3,并重启设备使新编号生效.
system-view[Sysname]irfmember1renumber3RenumberingthememberIDmayresultinconfigurationchangeorloss.
Continue[Y/N]:y[Sysname]quitreboot#根据图1-17选定IRF物理端口并进行物理连线.
#重新登录到设备,关闭选定的所有IRF物理端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet3/0/49toTen-GigabitEthernet3/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口3/1,并将它与物理端口Ten-GigabitEthernet3/0/51和Ten-GigabitEthernet3/0/52绑定.
[Sysname]irf-port3/1[Sysname-irf-port3/1]portgroupinterfaceTen-GigabitEthernet3/0/51[Sysname-irf-port3/1]portgroupinterfaceTen-GigabitEthernet3/0/52[Sysname-irf-port3/1]quit#配置IRF端口3/2,并将它与物理端口Ten-GigabitEthernet3/0/49和Ten-GigabitEthernet3/0/50绑定.
[Sysname]irf-port3/2[Sysname-irf-port3/2]portgroupinterfaceTen-GigabitEthernet3/0/49[Sysname-irf-port3/2]portgroupinterfaceTen-GigabitEthernet3/0/50[Sysname-irf-port3/2]quit#开启Ten-GigabitEthernet3/0/49~Ten-GigabitEthernet3/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet3/0/49toTen-GigabitEthernet3/0/52[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(5)DeviceC将自动重启,加入DeviceA和DeviceB已经形成的IRF.
(6)配置DeviceD#将DeviceD的成员编号配置为4,并重启设备使新编号生效.
system-view[Sysname]irfmember1renumber4RenumberingthememberIDmayresultinconfigurationchangeorloss.
Continue[Y/N]:y1-50[Sysname]quitreboot#根据图1-17选定IRF物理端口并进行物理连线.
#重新登录到设备,关闭选定的所有IRF物理端口.
system-view[Sysname]interfacerangeTen-GigabitEthernet4/0/49toTen-GigabitEthernet4/0/52[Sysname-if-range]shutdown[Sysname-if-range]quit#配置IRF端口4/1,并将它与物理端口Ten-GigabitEthernet4/0/49和Ten-GigabitEthernet4/0/50绑定.
[Sysname]irf-port4/1[Sysname-irf-port4/1]portgroupinterfaceTen-GigabitEthernet4/0/49[Sysname-irf-port4/1]portgroupinterfaceTen-GigabitEthernet4/0/50[Sysname-irf-port4/1]quit#配置IRF端口4/2,并将它与物理端口Ten-GigabitEthernet4/0/51和Ten-GigabitEthernet4/0/52绑定.
[Sysname]irf-port4/2[Sysname-irf-port4/2]portgroupinterfaceTen-GigabitEthernet4/0/51[Sysname-irf-port4/2]portgroupinterfaceTen-GigabitEthernet4/0/52[Sysname-irf-port4/2]quit#开启Ten-GigabitEthernet4/0/49~Ten-GigabitEthernet4/0/52端口,并保存配置.
[Sysname]interfacerangeTen-GigabitEthernet4/0/49toTen-GigabitEthernet4/0/52[Sysname-if-range]undoshutdown[Sysname-if-range]quit[Sysname]save#激活IRF端口下的配置.
[Sysname]irf-port-configurationactive(7)DeviceD将自动重启,加入DeviceA、DeviceB和DeviceC已经形成的IRF.
(8)配置NDMAD#在IRF上全局使能生成树协议,并配置MST域,以防止环路的发生.
system-view[Sysname]stpglobalenable[Sysname]stpregion-configuration[Sysname-mst-region]region-namearpmad[Sysname-mst-region]instance1vlan3[Sysname-mst-region]activeregion-configuration#将IRF配置为桥MAC立即改变.
[Sysname]undoirfmac-addresspersistent#设置IRF域编号为1.
[Sysname]irfdomain1#创建VLAN3,并将端口GigabitEthernet1/0/2、GigabitEthernet2/0/1、GigabitEthernet3/0/2和GigabitEthernet4/0/1加入VLAN3中.
[Sysname]vlan3[Sysname-vlan3]portgigabitethernet1/0/2gigabitethernet2/0/1gigabitethernet3/0/2gigabitethernet4/0/11-51[Sysname-vlan3]quit#创建VLAN-interface3,并配置IPv6地址,使能NDMAD检测功能.
[Sysname]interfacevlan-interface3[Sysname-Vlan-interface3]ipv6address2001::164[Sysname-Vlan-interface3]madndenableYouneedtoassignadomainID(range:0-4294967295)[Currentdomainis:1]:TheassigneddomainIDis:1(9)配置中间设备DeviceEDeviceE作为中间设备来转发、处理ND报文,协助IRF中的四台成员设备进行多Active检测.
从节约成本的角度考虑,使用一台支持ND功能的交换机即可.
如果中间设备是一个IRF系统,则必须通过配置确保其IRF域编号与被检测的IRF系统不同.
#在全局使能生成树协议,并配置MST域,以防止环路的发生.
system-view[DeviceE]stpglobalenable[DeviceE]stpregion-configuration[DeviceE-mst-region]region-namearpmad[DeviceE-mst-region]instance1vlan3[DeviceE-mst-region]activeregion-configuration#创建VLAN3,并将端口GigabitEthernet1/0/1~GigabitEthernet1/0/4加入VLAN3中,用于转发NDMAD报文.
[DeviceE]vlan3[DeviceE-vlan3]portgigabitethernet1/0/1togigabitethernet1/0/4[DeviceE-vlan3]quit