H3CIRF配置典型案例

H3CIRF配置典型案例1/16#/16 进入系统模式 切换IRF模式 配置成员编号 配置成员优先级 配置IRF端口 使能BFDMAD检测 使能LACPMAD检测 配置保留端口 手动恢复处于Recovery状态的设备 重定向到指定的Slave设备 IRF显示和维护配置举例(BFD/LACPMAD)irfmember:卫弐沁出-inrenumber防-id叮选険省情殒下设备的成员编号均为1.进入系统模式进入系统观图system-view2.切换IRF模式拼作说明将设备的运行模弍切换到IRF模式chassisconvertmodeirf旳选峡省惜風下*设备社于独立运存模3.配置成员编号#/16#/16注:配置完成员编号后需要重启该设备。4.配置成员优先级程置IRF中抬定戒员设备血先级irfmemberpriority口i他W选峡曾育况下，设备的感员优先级均为1#/16#/16IRF2配置前应该将接口手工SHUT(没连线都不行)；12500系统默认都是SHUT的，95E以下必须手工SHUT5.配置IRF端口訣省管配下，设备上股专创建IRF创建IRFiiJ并进入IRF端口视團端口如貝IRF端口已经创建，则直凌进入IRF菽口坝團portgrcupirrterfcce祈它筒氏_驱训竺筒cejtri也即modwlenhanced|nprmsl鋼定设备內HF姥口和IFIF榭理坯I：IRF2端口配置后应该将接口手工undoshutdown；然后关闭电坯选锲省惜况下栈备上賀有创建IRF源，连接IRF线缆，重启，IRF形成。6.使能BFDMAD检测创建未使用的VLAN用于BFDK-KC翻Ivanvlar.-id必选缺省喑冊F,设备二只存壶心忖1沟谊VLAN也建VLAM接I并逬入摻口辄段interfaceirace-typevice-.iLrjermadbfdenable缺省情况下*没有使能BFDMAD检測功能配置三层接口在指定成员设冬上的MADIP地Mnfwdipaddressip-addre/rak|msk-bngthchassisassis-ntier帙曾情况F.設有为接口配置rAjFlkil-:4接BFD1AD氓她链辟的酣口视图interfaceirrface-typevice-.iLrjer将瑞口加入用注此使黝TrunkLACPMAD检测只MAD检测潇配置方法的效果一歟用户可能二选一，一般情况下使用Bfdmad检测躺口类竝亍胡porhybridvhnvian-id聯們况卜.Access谴丸.:层聚合端口观图inlerfacebridge-aggregationhifai：e-njmber业选配置聚合组工作在动态聚合模式link-aggregationmodedynamic疊选怏習情况下聚合组工作生静憲異合模式下使能LACPMAD检测功寵madenable疊选怏省情况下，UCPMAD按煎二使能虽然该命令也|以在普通聚合口隈覽,怛由于LACPMADmH怖賴于LACPM国此只在动态聚合端二1主效退出至系斓團quit进入连接LACPP/AD检妙傩路虻端口视團C而口明ZO曲吉山LIin1erfac8.配置保留端口1r.L.UU.-.*M:配畫保留接山肖谶备进入Res低ry狀密川，该接口不会被madexcludeirterfazehterface-typeMe朮用站必选酒制况F设备逬入R弐附納状态时会f妹闭本投备上讦L的业务接I9.手动恢复处丁Recovery状态的设备攜作命令进入系统视團system-view将设备从ReccvewU复到正常狀态madrestore临选注:缺省状态下设备会自动恢复，只有Master设备产生故障且无法自动恢复时才进行手动恢复，正常配置中无须配置此项。10.重定向到指定的Slave设备注:此命令用于配置备用主控板，如：“”例如“”正常配置中无须配置此项。11.IRF显示和维护掘作命令jJRF卞所有成员酔的相关信息displayirf登丢IRF的拓小信鬼displayirftopology显示本IRF口所有成员设备的预配置信息（预配置是挎瓮要重启乩台才能生敷的配豎）displayirfccnfigiiMtion显:*多甌啊已检測的简蜀M.12.配置举例displaymadverbose一IRF典型配置举例（BFDMAD检测方式）1.组网需求由于网络规模迅速扩大，当前中心交换机（DeviceA）转发能力已经不能满足需求，现需要在保护现有投资的基础上将网络转发能力提高一倍，并要求网络易管理、易维护。2.组网图图1-1IRF典型配置组网图（BFDMAD检测方式）3. 配置思路为了减少IRF形成过程中系统重启的次数，可以在独立运行模式下预配置IRF端口、成员编号、以及成员优先级，配置保存后切换运行模式到IRF模式，可直接与其它设备形成IRF。4. 配置步骤（1）请按组网图所示完成DeviceA和DeviceB之间的物理连接，分别上电，分别配置。#在DeviceA上的配置。登录设备后配置IRF成员编号为1，成员优先级为12，创建IRF端口2，并将它与物理端口Ten-GigabitEthernet3/0/1绑定。system-viewSysnameirfmember1Sysnameirfpriority12Sysnameirf-port1/2Sysname-irf-port2portgroupinterfaceten-gigabitethernet3/0/1Sysname-irf-port2quit 将当前配置保存到下次启动配置文件。Sysnamequitsave 将设备的运行模式切换到IRF模式。3069system-viewSysnamechassisconvertmodeirfThedevicewillswitchtoIRFmodeandreboot.Youarerecommendedtosavethecurrentrunningconfigurationandspecifytheconfigurationfileforthenextstartup.Continue?Y/N:yDoyouwanttoconvertthecontentofthenextstartupconfigurationfileflash:/startup.cfgtomakeitavailableinIRFmode?Y/N:yPleasewait.Savingtheconvertedconfigurationfiletothemainboardsucceeded.Slot1:Savingtheconvertedconfigurationfilesucceeded.Nowrebooting,pleasewait.设备重启后运行在IRF模式。#在DeviceB上的配置。登录设备后配置IRF成员编号为2,成员优先级为26,创建IRF端口1,并将它与物理端口Ten-GigabitEthernet3/0/1绑定。system-viewSysnameirfmember2Sysnameirfpriority26Sysnameirf-port2/1Sysname-irf-port1portgroupinterfaceten-gigabitethernet3/0/1Sysname-irf-port1quit 将当前配置保存到下次启动配置文件。Sysnamequitsave 将设备的运行模式切换到IRF模式。system-viewSysnamechassisconvertmodeirfThedevicewillswitchtoIRFmodeandreboot.Youarerecommendedtosavethecurrentrunningconfigurationandspecifytheconfigurationfileforthenextstartup.Continue?Y/N:yDoyouwanttoconvertthecontentofthenextstartupconfigurationfileflash:/startup.cfgtomakeitavailableinIRFmode?Y/N:yPleasewait.Savingtheconvertedconfigurationfiletothemainboardsucceeded.Slot1:Savingtheconvertedconfigurationfilesucceeded.Nowrebooting,pleasewait.设备B重启后与设备A形成IRF。（2）配置BFDMAD检测#创建VLAN3，并将DeviceA（成员编号为1）上的端口4/0/1和DeviceB（成员编号为2）上的端口40/1加入VLAN中。system-viewSysnamevlan3Sysname-vlan3portgigabitethernet1/4/0/1gigabitethernet2/4/0/1Sysname-vlan3quit#创建VLAN接口3,并配置MADIP地址。Sysnameinterfacevlan-interface3Sysname-Vlan-interface3madbfdenableSysname-Vlan-interface3madipadd192.168.2.124member1Sysname-Vlan-interface3madipadd192.168.2.224member2Sysname-Vlan-interface3quit二.IRF典型配置举例（BFDMAD检测方式）1.组网需求由于公司人员激增，接入层交换机提供的端口数目已经不能满足pc的接入需求。现需要在保护现有投资的基础上扩展端口接入数量，并要求网络易管理、易维护。2.组网图图1-8IRF典型配置组网图（BFDMAD检测方式）6/16IPnetwork3E1/1OJ1DeviceBIRFXUE裁葢IRF-porGl).Device-A#/16说却桓色冥箜表示IRF花冬菱色实学示皋宅于LACP栓的翹邑黑色冥贱表齐老遊以趣淫配置思路 DeviceA提供的接入端口数目已经不能满足网络需求，需要另外增加一台设备DeviceB。 鉴于第二代智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等优点，所以本例使用IRF技术构建接入层(即在DeviceA和DeviceB上配置IRF功能)。 为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的IRF,需要启用MAD检测功能。因为设备的下行没有聚合组网，这里采用BFDMAD检测。3.配置步骤(1)在DeviceA和DeviceB间不连IRF线缆，分别上电，分别配置。#在DeviceA上的配置。SysnamesystemviewSysnamechassisconvertmodeirfThiscommandwillconvertthedevicetoIRFmodeandthedevicewillreboot.Areyousure?Y/N:y设备自动重启来完成模式的切换。重新登录设备后创建设备的IRF-port1/2端口，并将它与物理端口Ten-GigabitEthernet1/30/25绑定，完成后保存配置。SysnamesystemviewSysnameinterfacetengigabitethernet1/3/0/25Sysname-Ten-GigabitEthernet1/3/0/25shutdownSysname-Ten-GigabitEthernet1/3/0/25quitSysnameirf-port1/2Sysname-irf-port1/2portgroupinterfaceten-gigabitethernet1/3/0/25Sysname-irf-port1/2quitSysnameinterfaceten-gigabitethernet1/3/0/25Sysname-Ten-GigabitEthernet1/3/0/25undoshutdownSysname-Ten-GigabitEthernet1/3/0/25save#在DeviceB上的配置。system-viewSysnamechassisconvertmodeirfThiscommandwillconvertthedevicetoIRFmodeandthedevicewillreboot.Areyousure?Y/N:y设备自动重启来完成模式的切换，重新登录设备后将设备的成员编号修改为2。system-viewSysnameirfmember1renumber2Warning:Renumberingtheswitchnumbermayresultinconfigurationchangeorloss.Continue?Y/N:ySysnamequitreboot设备重启使新的成员编号生效，重新登录设备后创建设备的IRF-port1口，并将它与物理端口Ten-GigabitEthernet230/25绑定，完成后保存配置。system-viewSysnameinterfaceten-gigabitethernet2/3/0/25Sysname-Ten-GigabitEthernet2/3/0/25shutdownSysname-Ten-GigabitEthernet2/3/0/25quitSysnameirf-port2/1Sysname-irf-port2/1portgroupinterfaceten-gigabitethernet2/3/0/25Sysname-irf-port2/1quitSysnameinterfaceten-gigabitethernet2/3/0/25Sysname-Ten-GigabitEthernet2/3/0/25undoshutdownSysname-Ten-GigabitEthernet2/3/0/25save（2）关闭设备电源，将两台设备按照组网图连接IRF线缆，然后全部上电，IRF形成。配置BFDMAD检测#创建VLAN3，并将DeviceA（成员编号为1）上的端口1/3/0/1和DeviceB（成员编号为2）上的端口2/30/1加入VLAN中。system-viewSysnamevlan3Sysname-vlan3portgigabitethernet1/3/0/1gigabitethernet2/3/0/1Sysname-vlan3quit#创建VLAN接口3，并配置MADIP地址。Sysnameinterfacevlan-interface3Sysname-Vlan-interface3madbfdenableSysname-Vlan-interface3madipadd192.168.2.124chassis1Sysname-Vlan-interface3madipadd192.168.2.224chassis2Sysname-Vlan-interface3quit三IRF典型配置举例（LACPMAD检测方式）1.组网需求由于公司人员激增，接入层交换机提供的端口数目已经不能满足pc的接入需求。现需要在保护现有投资的基础上扩展端口接入数量，并要求网络易管理、易维护。2.组网图3.配置思路为了减少IRF形成过程中系统重启的次数，可以在独立运行模式下预配置IRF端口、成员编号、以及成员优先级，配置保存后切换运行模式到IRF模式，可直接与其它设备形成IRF。4.配置步骤请按组网图所示完成DeviceA和DeviceB之间的物理连接，分别上电，分别配置。#在DeviceA上的配置。登录设备后配置IRF成员编号为1,成员优先级为12,创建IRF端口2,并将它与物理端口Ten-GigabitEthernet30/1绑定。system-viewSysnameirfmember1Sysnameirfpriority12Sysnameirf-port2Sysname-irf-port2portgroupinterfaceten-gigabitethernet3/0/1Sysname-irf-port2quit 将当前配置保存到下次启动配置文件。Sysnamequitsave 将设备的运行模式切换到IRF模式。system-viewSysnamechassisconvertmodeirfThedevicewillswitchtoIRFmodeandreboot.Youarerecommendedtosavethecurrentrunningconfigurationandspecifytheconfigurationfileforthenextstartup.Continue?Y/N:yDoyouwanttoconvertthecontentofthenextstartupconfigurationfileflash:/startup.cfgtomakeitavailableinIRFmode?Y/N:yPleasewait.Savingtheconvertedconfigurationfiletothemainboardsucceeded.Slot1:Savingtheconvertedconfigurationfilesucceeded.Nowrebooting,pleasewait.设备重启后运行在IRF模式。#在DeviceB上的配置。登录设备后配置IRF模式下的成员编号为2,成员优先级为26,创建IRF端口1,并将它与物理端口Ten-GigabitEthernet30/1绑定。system-viewSysnameirfmember2Sysnameirfpriority26Sysnameirf-port1Sysname-irf-port1portgroupinterfaceten-gigabitethernet3/0/1Sysname-irf-port1quit 将当前配置保存到下次启动配置文件。Sysnamequitsave 将设备的运行模式切换到IRF模式。system-viewSysnamechassisconvertmodeirfThedevicewillswitchtoIRFmodeandreboot.Youarerecommendedtosavethecurrentrunningconfigurationandspecifytheconfigurationfileforthenextstartup.Continue?Y/N:yDoyouwanttoconvertthecontentofthenextstartupconfigurationfileflash:/startup.cfgtomakeitavailableinIRFmode?Y/N:yPleasewait.Savingtheconvertedconfigurationfiletothemainboardsucceeded.Slot1:Savingtheconvertedconfigurationfilesucceeded.Nowrebooting,pleasewait.设备B重启后与设备A形成IRF模式。(2)配置LACPMAD检测#创建一个动态聚合接口，并使能LACPMAD检测功能。system-viewSysnameinterfacebridge-aggregation2Sysname-Bridge-Aggregation2link-aggregationmodedynamicSysname-Bridge-Aggregation2madenableSysname-Bridge-Aggregation2quit#在聚合接口中添加成员端口1/4/0/2和2/4/0/2，专用于DeviceA和DeviceB实现LACPMAD检测。Sysnameinterfacegigabitethernet1/4/0/2Sysname-GigabitEthernet1/4/0/2portlink-aggregationgroup2Sysname-GigabitEthernet1/4/0/2quitSysnameinterfacegigabitethernet2/4/0/2Sysname-GigabitEthernet2/4/0/2portlink-aggregationgroup2（3）中间设备DeviceC的配置DeviceC作为一台中间设备需要支持LACP功能，用来转发、处理LACP协议报文，协助DeviceA和DeviceB进行多Active检测。从节约成本的角度考虑，使用一台支持LACP功能的交换机即可。#创建一个动态聚合接口。system-viewSysnameinterfacebridge-aggregation2Sysname-Bridge-Aggregation2link-aggregationmodedynamicSysname-Bridge-Aggregation2quit#在聚合接口中添加成员端口GigabitEthernet4/0/1和GigabitEthernet4/0/2,用于帮助LACPMAD检测。Sysnameinterfacegigabitethernet4/0/1Sysname-GigabitEthernet4/0/1portlink-aggregationgroup2Sysname-GigabitEthernet4/0/1quitSysnameinterfacegigabitethernet4/0/2Sysname-GigabitEthernet4/0/2portlink-aggregationgroup2四IRF典型配置举例（LACPMAD检测方式）1.组网需求由于网络规模迅速扩大，当前中心交换机（DeviceA）转发能力已经不能满足需求，现需要在保护现有投资的基础上将网络转发能力提高一倍，并要求网络易管理、易维护。2.组网图图1-9IRF典型配置组网图（LACPMAD检测方式）说吐桓客浅表示IEF是鱼黄匹发麦示专可面崔甌3. 配置思路 DeviceA处于局域网的汇聚层，为了将汇聚层的转发能力提高一倍，需要另外增加一台设备DeviceB。 鉴于第二代智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等优点，所以本例使用IRF技术构建网络汇聚层(即在DeviceA和DeviceB上配置IRF功能)，接入层设备通过聚合双链路上行。 为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的IRF,需要启用MAD检测功能。因为接入层设备采用了聚合方式上行，我们采用LACPMAD检测方式来监测IRF的状态。4. 配置步骤(1)在DeviceA和DeviceB间不连IRF线缆，分别上电，分别配置#在DeviceA上的配置。SysnamesystemviewSysnamechassisconvertmodeirfThiscommandwillconvertthedevicetoIRFmodeandthedevicewillreboot.Areyousure?Y/N:y设备自动重启来完成模式的切换。重新登录设备后创建设备的IRF-port2端口，并将它与物理端口Ten-GigabitEthernet1/30/25绑定，完成后保存配置。system-viewSysnameinterfaceten-gigabitethernet1/3/0/25Sysname-Ten-GigabitEthernet1/3/0/25shutdownSysname-Ten-GigabitEthernet1/3/0/25quitSysnameirf-port1/2Sysname-irf-port1/2portgroupinterfaceten-gigabitethernet1/3/0/25Sysname-irf-port1/2quitSysnameinterfaceten-gigabitethernet1/3/0/25Sysname-Ten-GigabitEthernet1/3/0/25undoshutdownSysname-Ten-GigabitEthernet1/3/0/25save#在DeviceB上的配置。system-viewSysnamechassisconvertmodeirfThiscommandwillconvertthedevicetoIRFmodeandthedevicewillreboot.Areyousure?Y/N:y设备自动重启来完成模式的切换，重新登录设备后将设备的成员编号修改为2。system-viewSysnameirfmember1renumber2Warning:Renumberingtheswitchnumbermayresultinconfigurationchangeorloss.Continue?Y/N:ySysnamequitreboot设备重启使新的成员编号生效，重新登录设备后创建设备的IRF-port1口，并将它与物理端口Ten-GigabitEthernet2/3/0/25绑定，完成后保存配置。system-viewSysnameinterfaceten-gigabitethernet2/3/0/25Sysname-Ten-GigabitEthernet2/3/0/25shutdownSysname-Ten-GigabitEthernet2/3/0/25quitSysnameirf-port2/1Sysname-irf-port2/1portgroupinterfaceten-gigabitethernet2/3/0/25Sysname-irf-port2/1quitSysnameinterfaceten-gigabitethernet2/3/0/25Sysname-Ten-GigabitEthernet2/3/0/25undoshutdownSysname-Ten-GigabitEthernet2/3/0/25save(2) 关闭设备电源，将两台设备按照组网图连接IRF线缆，然后全部上电，IRF形成。(3) 配置LACPMAD检测#创建一个动态聚合端口，并使能LACPMAD检测功能。system-viewSysnameinterfacebridge-aggregation2Sysname-Bridge-Aggregation2link-aggregationmodedynamicSysname-Bridge-Aggregation2madenableSysname-Bridge-Aggregation2quit#在聚合端口中添加成员端口GigabitEthernet1/30/2和GigabitEthernet230/2，专用于DeviceA和DeviceB实现LACPMAD检测。Sysnameinterfacegigabitethernet1/3/0/2Sysname-GigabitEthernet1/3/0/2portlink-aggregationgroup2Sysname-GigabitEthernet1/3/0/2quitSysnameinterfacegigabitethernet2/3/0/2Sysname-GigabitEthernet2/3/0/2portlink-aggregationgroup2(4) 中间设备的配置#创建一个动态聚合端口。system-viewSysnameinterfacebridge-aggregation2Sysname-Bridge-Aggregation2link-aggregationmodedynamicSysname-Bridge-Aggregation2quit#在聚合端口中添加成员端口GigabitEthernet30/1和GigabitEthernet3/D/2，用于帮助LACPMAD检测。Sysnameinterfacegigabitethernet3/0/1Sysname-GigabitEthernet3/0/1portlink-aggregationgroup2Sysname-GigabitEthernet3/0/1quitSysnameinterfacegigabitethernet3/0/2Sysname-GigabitEthernet3/0/2portlink-aggregationgroup216/16