H3C IRF2典型應用

時間 2019-11-05

標籤 h3c irf2 irf 典型應用欄目 C&C++ 简体版

原文原文鏈接

有些網絡基礎的朋友都知道：服務器

Cisco設備能夠經過HSRP來實現雙機熱備，可參考博文：Cisco設備實現雙擊熱備配置詳解
華爲設備能夠經過VRRP來實現雙機熱備，可參考博文：華爲防火牆實現雙機熱備配置詳解
那麼H3C設備若是想要實現雙機熱備，就須要使用到——IRF

博文大綱：
1、IRF2.0概述；
2、IRF的優勢；
3、IRF的基本概念；
4、IRF2的運行模式與配置方式；
5、IRF的工做原理；
6、多IRF衝突檢測（MAD功能）；
7、配置IRF；
8、IRF及MAD配置的顯示及維護命令網絡

1、IRF2.0概述

IRF（智能彈性架構）是H3C自主研發的硬件虛擬化技術。核心思想就是將多臺設備經過IRF物理接口鏈接到一塊兒，進行必要的配置後，虛擬化成一臺「分佈式設備」。使用這種虛擬化技術能夠集合多臺設備的硬件資源和軟件處理能力，實現多臺設備的協同工做、統一管理和不間斷維護。session

目前的IRF2.0是一種將多個設備虛擬爲單一設備使用的虛擬化技術，此技術已經應用於高、中、低端多個系列的交換機設備，經過IRF2.0技術造成的虛擬設備具備更高的擴展性、可靠性及性能。架構

2、IRF的優勢

IRF主要具備如下優勢：dom

1.簡化管理：IRF造成以後，用戶經過任意成員設備的任意端口均可以登陸IRF系統，對IRF內全部的成員設備進行統一管理；

2.高可靠性：IRF的高可靠性體如今多個方面。好比：IRF有多臺成員設備組成，Master設備負責IRF的運行、管理和維護，Slave設備在做爲備份的同時也能夠處理業務。一旦Master設備發生故障，系統會迅速自動選舉新的Master，以保證業務不中斷，從而實現了設備的1：N備份。此外，成員設備之間的IRF鏈路支持聚合功能，IRF和上、下成設備之間的物理鏈路也支持聚合功能，多條鏈路之間能夠互爲備份也能夠進行負載分擔，從而進一步提升了IRF的可靠性；

3.強大的網絡擴展能力：經過增長成員設備，能夠輕鬆地擴展IRF的端口數、帶寬、由於各成員設備都有CPU，可以獨立處理協議報文及進行報文轉發，因此IRF還能輕鬆地擴展處理能力；

3、IRF的基本概念

1）角色

IRF中每臺設備都成爲成員設備，成員設備按照功能不一樣，分爲兩種角色：分佈式

Master：負責管理整個IRF；
Slave：做爲Master的備份設備運行。當Master故障時，系統會自動從Slave中選舉一個新的Master接替源Master工做；

Master和Slave均有成員設備選舉產生。一個IRF中同時只能存在一臺Master，其餘成員都是Slave。ide

2）IRF端口

一種專用於IRF的邏輯接口，分紅爲IRF-port1和IRF-port2，須要和IRF物理端口綁定以後才能生效；性能

3）IRF物理端口

設備上能夠用於IRF鏈接的物理端口。IRF物理端口多是IRF專用接口，以太網接口或者光口。一般狀況下，以太網接口和光口負載向網絡中轉發業務報文，當它們與IRF端口綁定後就做爲IRF物理端口，用於成員設備之間轉發報文，可轉發的報文包括IRF相關協商報文及須要擴成員設備轉發的業務報文；測試

4）IRF合併

兩個IRF各自已經穩定運行，經過物理鏈接和必要的配置，造成一個IRF，這個過程稱爲IRF合併。如圖：
ui

5）IRF分裂

一個IRF造成以後，因爲IRF鏈路故障，IRF中量相鄰成員設備物理上不連通，一個IRF變成兩個IRF，這個過程就稱爲IRF分裂。如圖：

6）成員優先級

成員優先級是成員設備的一個屬性，主要用於角色選舉過程當中肯定成員設備的角色。優先級越高當選Master的可能性越大。設備的默認優先級爲1，若是想讓某臺設備當選爲Master，則在組建IRF前，能夠經過命令行手工提升該設備的優先級。

4、IRF2的運行模式與配置方式

IRF2的運行模式分爲IRF模式與獨立運行模式，設備出廠時處於獨立運行模式。若在本次運行過程當中，沒有修改設備的運行模式，則下次啓動會延用本次啓動的運行模式；若在本次運行過程當中，修改了設備的運行模式，則設備戶自動重啓，切換到新的模式。

請根據組網須要來配置設備的運行模式。當設備從獨立運行模式切換到IRF模式後，即使只有一臺設備也會造成IRF。由於管理和維護IRF須要耗費必定的系統資源，因此，若是當前組網中設備不須要和別的設備組成IRF，建議將運行模式配置爲獨立運行模式。

chassis convert mode irf
//用來將設備的運行模式切換到IRF模式

配置方式分爲預配置方式和非預配置方式。預配置方式是在獨立運行模式的設備上進行IRF2相關配置，最終組成IRF只需重啓一次。非預配置方式是先在獨立運行模式的設備上配置成員編號，而後切換到IRF模式，再配置IRF端口、成員優先級等相關參數。Slave設備須要重啓兩次才能組成IRF。

5、IRF的工做原理

1）物理鏈接

要造成一個IRF，須要先鏈接成員設備的IRF物理端口。S5120-HI系列交換機使用前面板上的SFP+口或接口模塊擴展卡上的萬兆口做爲IRF物理端口。

2）拓補收集

每一個成員設備和鄰居成員設備經過交互IRF Hello報文來收集整個IRF的拓補。IRF Hello報文會攜帶拓補信息，具體包括IRF端口鏈接關係、成員設備編號、成員設備優先級、成員設備的橋MAC等內容。

每一個成員設備在本地記錄本身已知的拓補信息。設備剛啓動時只記錄了自身的拓補信息。當IRF端口狀態變爲UP後，設備會將已知的拓補信息週期性地從UP狀態的IRF端口發送出去，直接鄰居接收到該消息後，會更新本地記錄的拓補信息，如此往復，通過一段時間的收集，全部成員設備都會收集到完成的拓補信息（稱爲拓補收斂）。

此時將會進入角色選舉階段！

3）角色選舉

肯定成員設備角色爲Master或Slave的過程稱爲角色選舉。角色選舉會在拓補變動的狀況下產生，如IRF創建、新設備加入、Master設備離開或故障、兩個IRF合併等。

角色選舉規則以下：

（1）當前Master優先（IRF系統造成時，沒有Master設備，全部加入的設備都認爲本身是Master，會跳轉到第二條規則繼續比較）；

（2）成員優先級大的優先；

（3）系統運行時間長的優先；

（4）橋MAC地址小的優先；

從第一條開始判斷。若判斷的結果是多個最優，則繼續判斷下一條，直到找到惟一最優的成員設備才中止比較，此最優成員設備即爲Master，其餘成員設備均爲Slave。

在角色選舉完成後，IRF造成，將進入IRF管理和維護階段。

4）IRF的管理與維護

角色選舉完成以後，IRF造成，全部的成員設備組成一臺虛擬設備存在於網絡中，全部成員設備上的資源歸該虛擬設備擁有並由Master統一管理。

（1）成員編號

在運行過程當中，IRF系統使用成員編號（Member ID）來標誌和管理成員設備，並在端口編號和文件系統化中引入編號的標識信息。該編號關係到整個IRF的管理和運行，所以，須要用戶在設備加入IRF前統一規劃、配置設備的成員編號，以保證IRF中成員編號的惟一性。

（2）接口命名規則

對於單獨運行的設備（即沒有加入任何IRF），接口編號採用設備編號/子槽位編號/接口序號的格式。其中，默認狀況下，設備編號爲1；若設備曾今加入過IRF，則在退出IRF後，仍然會使用在IRF中時的成員編號做爲自身的設備編號。子槽位編號即接口所在子槽位的編號。在S5120-HI系列交換上，前面板上的端口所在子槽位編號爲0；對於後面板具備單擴展插槽的設備，擴展槽位的子槽位編號爲1；對於後面板具備上擴展插槽的設備，擴展槽位的子槽位編號分爲是1和2。接口序號與各型號交換機支持的接口數量相關，請查看設備接口板上的絲印。

成員設備編號用來標識不一樣成員設備上的接口。子槽位編號和接口序號的含義及取值與單獨運行時同樣。

（3）文件系統命令規則

對於IRF中的成員設備，直接使用存儲介質的名稱能夠訪問Master設備的文件系統，使用「slotMember-ID#存儲介質的名稱」才能夠訪問Slave設備的文件系統。

（4）配置文件的同步

IRF技術使用了嚴格的配置文件同步機制，來保證IRF中的多臺設備可以像一臺設備同樣在網絡中工做，而且在Master設備出現故障以後，其他設備仍可以正常執行各項功能。

IRF中的Slave設備在啓動時，會自動尋找Master設備，並將Master設備的當前配置文件同步到本地並執行；若IRF中的全部設備同時啓動，則Slave設備會將Master設備的起始位置文件同步到本地並執行。

在IRF正常工做後，用戶所進行的任何配置，都會記錄到Master設備的當前配置文件中，並同步到IRF中的各個設備執行；用戶在執行save命令時，若是開啓了配置文件同步保存功能（默認爲開啓），Master設備的當前配置將同步保存到IRF的全部成員設備上，做爲起始配置文件，以便使IRF中全部設備的起始配置文件保持一致；若是爲開啓配置文件同步保存功能，當前配置文件將會在Master設備上保存。

經過即時的同步，IRF中全部設備均保存有相同的配置文件，即便Master設備出現故障，其餘設備仍可以按照相同的配置文件執行各項功能。

（5）IRF拓補維護

若某成員設備A down或IRF鏈路down，其鄰居設備會當即將「成員設備A離開」的信息廣播通知給IRF中的其餘設備。獲取到離開信息的成員設備會根據本地維護的IRF拓補信息來判斷離開的是Master仍是Slave。若是是Master，則觸發新的角色選舉，再更新本地的IRF拓補；若離開的Slave，則直接更新本地的IRF拓補，以保證IRf拓補可以迅速收斂。

6、多IRF衝突檢測（MAD功能）

當網絡環境中存在多個IRF時會涉及到如下問題：

1）多IRF衝突檢測的定義和功能

IRF鏈路故障會致使一個IRF變成兩個新的IRF。這兩個IRF擁有相同的IP地址等三層配置，會引發地址衝突，致使故障在網絡中擴大。爲了提升系統的可用性，當IRF分裂是須要一種機制可以檢測出網絡中同時存在多個IRF，並迅速進行相應的處理，以下降IRF分裂對業務的影響。

MAD就是這樣一種檢測和處理機制，主要提供如下功能：

（1）分裂檢測：經過LACP（鏈路聚合控制協議）或者免費ARP來檢測網絡中是否存在多個IRF；

（2）衝突處理：IRF分裂後，經過分裂檢測機制IRF會檢測到網絡中存在其餘處於Active狀態的IRF。衝突處理會讓Master成員編號最小的IRF繼續正常工做（維持Active狀態），其餘IRF會遷移到Recovery狀態（表示IRF處於禁用狀態），並關閉Recovery狀態IRF中全部成員設備上除保留端口之外的其餘全部物理端口，以保證該IRf不能再轉發報文；

（3）MAD故障處理：IRF鏈路故障致使IRF分裂，從而引發多Active衝突。所以修復故障的IRF鏈路，使衝突的IRF從新合併爲一個IRF，就能恢復MAD故障。若在MAD故障恢復前，處於Recovery狀態的IRF也出現了故障，則須要將故障IRF和故障鏈路都修復後，才能讓衝突的IRF從新合併爲一個IRF，恢復MAD故障；若在MAD故障恢復以前，故障的是Active狀態的IRF，則能夠經過命令先啓用Recovery狀態的IRF，讓它接替原IRF工做，以便保證業務儘可能少受影響，再恢復MAD故障；

IRF分裂後，競選失敗的IRF會自動關閉全部成員設備上的部分端口（至關於在接口下執行shutdown命令），但有些端口不會被自動關閉，這些端口稱爲保留端口。默認狀況下，只有IRF物理端口是保留端口，若是要將其餘端口（好比用於遠程登陸的端口）也做爲保留端口，須要使用命令進行手工配置。

2）多IRF衝突檢測的方式和原理

IRF支持的MAD檢測方式有LACP MAD檢測、BFD MAD檢測和ARP MAD檢測。三種檢測方式雖然原理不一樣可是功能效果相同，可以知足不一樣組網的需求。

LACP MAD檢測用於基於LACP的組網檢測需求；
BFD MAD檢測用於基於BFD的組網檢測需求；
ARP MAD檢測用於基於非聚合場合的Resilient ARP的組網檢測需求；

這三種方式獨立工做，彼此之間互不干擾。所以，同一IRF內能夠配置多種MAD檢測方式。

（1）LACP MAD檢測的原理

LACP MAD檢測是經過擴展LACP協議報文內容實現的，即在LACP協議報文的擴展字段內定義一個新的TLV數據域，用於交互IRF的Domain ID和Active ID。當網絡中同時存在多個IRF時（如IRF級聯的組網狀況），Domain ID用於區別不一樣的IRF。當某個IRF分裂時，Active ID用於MAD檢測，用IRF中Master設備的成員編號來表示。

使能LACP檢測後，成員設備經過LACP協議報文和其餘成員設備交互Domain ID和Active ID信息。

如圖，當成員設備收到LACP協議報文後，先比較Domain ID；若是Domain ID相同，再比較Active ID；若是Domain ID不一樣，則認爲報文來自不一樣IRF，再也不進行MAD處理。

若是Active ID相同，則表示IRF正常運行，沒有發生多Active衝突；若是Active ID不一樣，則表示IRF分裂，檢測到多Active衝突。

（2）BFD MAD檢測的原理

BFD MAD檢測是經過BFD協議來實現的。要使BFD MAD檢測功能正常運行，除在三層接口下使能BFD MAD檢測功能外，還須要在接口上配置MAD IP地址。MAD IP地址與普通IP地址不一樣的地方在於MAD IP地址與成員設備是綁定的，IRF中的每一個成員設備上都須要配置，並且必須屬於同一網段。

當IRF正常運行時，只有Master上配置的MAD IP地址生效，Slave設備上配置的MAD IP地址不生效，BFD會話處於down狀態，可使用命令：

display bfd session
//查看RFD會話的狀態

若session state顯示爲UP，則表示處於激活狀態；若顯示爲DOwn，則表示處於關閉狀態。

IRF分裂後造成多個IRF，不一樣IRF中Master上配置的MAD IP地址均會生效，BFD會話被激活，此時會檢測到多Active衝突。

（3）ARP MAD檢測的原理

ARP MAD檢測是經過擴展免費ARP協議報文內容實現的，即便用免費ARP協議報文中未使用的字段來交互IRF的Domain ID和Active ID。Domain ID和Active ID的定義及比較方法同LACP MAD檢測相同。使能ARP MAD檢測後，成員設備能夠經過免費ARP協議報文和其餘成員設備交互Domain ID和Active ID信息。ARP MAD適用於使用MSTP雙上行的組網。

當IRF正常運行時，MSTP功能會阻塞某條鏈路，使免費ARP協議報文沒法到達另外一條成員設備，不會發生多Active衝突。

IRF分裂後會造成兩個或多個IRF，MSTP將從新計算拓補，原先阻塞的鏈路被打開，不一樣IRF中的成員設備即可以接收到另外一個IRF發送的免費ARP協議報文，從而檢測到多Active衝突。

（4）三種MAD檢測的適用性分析

通常狀況下，高可靠性要求下可使用BFD MAD檢測。

7、配置IRF

鑑於第二代智能彈性架構IRF技術具備管理簡便、網絡擴展能力強、可靠性高等優勢，因此本次案例使用IRF技術構建接入層。

用戶配置IRF以前，要作好前期規劃工做，須要明確IRF內各成員設備的角色和功能。由於有些參數須要重啓設備才能生效，因此建議用戶根據下面的配置流程圖進行配置（採用非預配置方式配置IRF）。

1）實驗拓補

注意先不要着急連線！

2）案例實施

（1）配置設備編號，swA保持默認便可！單獨啓動swB，在swB上將設備的成員編號修改成2。執行如下命令：

[H3C]irf member 1 renumber 2
Renumbering the member ID may result in configuration change or loss. Continue?[Y/N]y

完成以後，將設備斷電，完善實驗拓補圖，以下：

（2）將兩臺設備斷電後，按照圖示鏈接irf鏈路，而後將兩臺設備上電。執行如下命令：

[swA]irf member 1 priority 5
//修改switcha的irf優先級爲5
[swA]int Ten-GigabitEthernet 1/0/52
[swA-Ten-GigabitEthernet1/0/52]shutdown
[swA-Ten-GigabitEthernet1/0/52]quit
[swA]int Ten-GigabitEthernet 1/0/52
[swA-Ten-GigabitEthernet1/0/52]undo shutdown
[swA-Ten-GigabitEthernet1/0/52]save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
[swA-Ten-GigabitEthernet1/0/52]quit
//在swA上建立設備的irf端口2，與物理端口ten-g 1/0/52綁定，並保存配置

[swB]int Ten-GigabitEthernet 2/0/52
[swB-Ten-GigabitEthernet2/0/52]shutdown
[swB-Ten-GigabitEthernet2/0/52]quit
[swB]irf-port 2/1
[swB-irf-port2/1]port group int Ten-GigabitEthernet 2/0/52
You must perform the following tasks for a successful IRF setup:
Save the configuration after completing IRF configuration.
Execute the "irf-port-configuration active" command to activate the IRF ports.
[swB-irf-port2/1]quit
[swB]int Ten-GigabitEthernet 2/0/52
[swB-Ten-GigabitEthernet2/0/52]undo shutdown
[swB-Ten-GigabitEthernet2/0/52]save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
[swB-Ten-GigabitEthernet2/0/52]quit
//在swB上建立設備的irf端口1，與物理端口ten-g 2/0/52綁定，並保存配置

[swA]irf-port-configuration active
//激活swA的irf端口配置
[swB]irf-port-configuration active
//激活swB的irf端口配置

兩臺設備會進行Master競選，競選失敗的一方將自動重啓，重啓完成以後，IRF造成，系統名會統一更改成swA！

[swA]display irf                           //在swA上查看irf端口信息
MemberID    Role    Priority  CPU-Mac         Description
 *+1        Master  5         b056-b05d-0100  ---
   2        Standby 1         b056-b714-0200  ---
--------------------------------------------------
 * indicates the device is the master.
 + indicates the device through which the user logs in.

 The Bridge MAC of the IRF is: b056-b05d-0100
 Auto upgrade                : yes
 Mac persistent              : 6 min
 Domain ID                   : 0

（3）swA上配置VLAN

在swA進行配置，會自動同步到swB上。

[swA]vlan 2
[swA-vlan2]vlan 3
[swA-vlan3]int vlan 2
[swA-Vlan-interface2]ip add 192.168.2.1 24
[swA-Vlan-interface2]undo shutdown
[swA-Vlan-interface2]int vlan 3
[swA-Vlan-interface3]ip add 192.168.3.1 24
[swA-Vlan-interface3]undo shutdown
[swA-Vlan-interface3]int g1/0/1
[swA-GigabitEthernet1/0/1]port link-type trunk
[swA-GigabitEthernet1/0/1]port trunk permit vlan all
//將接口改成trunk類型，並容許全部vlan經過
[swA-GigabitEthernet1/0/1]int g2/0/1
[swA-GigabitEthernet2/0/1]port link-type trunk
[swA-GigabitEthernet2/0/1]port trunk permit vlan all
//irf配置完成以後，在主設備上也可配置成員服務器

（4）swC上配置VLAN

[swC]vlan 2
[swC-vlan2]vlan 3
[swC-vlan3]int g1/0/1
[swC-GigabitEthernet1/0/1]port link-type trunk
[swC-GigabitEthernet1/0/1]port trunk permit vlan all
[swC-GigabitEthernet1/0/1]int g1/0/2
[swC-GigabitEthernet1/0/2]port link-type trunk
[swC-GigabitEthernet1/0/2]port trunk permit vlan all
[swC-GigabitEthernet1/0/2]int g1/0/3
[swC-GigabitEthernet1/0/3]port link-type access
[swC-GigabitEthernet1/0/3]port access vlan 2
[swC-GigabitEthernet1/0/3]int g1/0/4
[swC-GigabitEthernet1/0/4]port link-type access
[swC-GigabitEthernet1/0/4]port access vlan 3
//配置VLAN，並將接口加入相應的VLAN中

（5）配置pc一、pc2地址

[pc1]int g0/0
[pc1-GigabitEthernet0/0]ip add 192.168.2.100 24
[pc1-GigabitEthernet0/0]undo shut
[pc1-GigabitEthernet0/0]quit
[pc1]ip route-static 0.0.0.0 0.0.0.0 192.168.2.1

[pc2]int g0/0
[pc2-GigabitEthernet0/0]ip add 192.168.3.100 24
[pc2-GigabitEthernet0/0]undo shut
[pc2-GigabitEthernet0/0]quit
[pc2]ip route-static 0.0.0.0 0.0.0.0 192.168.3.1

（6）測試，將swA的全部接口所有關閉，模擬swA宕機

[swA]int Ten-GigabitEthernet 1/0/52
[swA-Ten-GigabitEthernet1/0/52]shutdown
[swA-Ten-GigabitEthernet1/0/52]int g1/0/1
[swA-GigabitEthernet1/0/1]shutdown

（7）配置LACP MAD檢測

1.建立一個動態聚合端口，並使能lacp mad檢測功能，因爲並非在兩個irf之間配置lacp mad檢測

swA的配置以下：

[swA-GigabitEthernet1/0/1]int g1/0/1
[swA-GigabitEthernet1/0/1]undo shutdown
[swA-GigabitEthernet1/0/1]quit
//此時，swA的Ten-GigabitEthernet1/0/52接口如今是關閉的狀態
[swA]int Bridge-Aggregation 2                             //建立聚合鏈路，編號爲2
[swA-Bridge-Aggregation2]link-aggregation mode dynamic               //模式爲動態協商 
[swA-Bridge-Aggregation2]mad enable                   //開啓LACP   MAD檢測功能
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 0]:                                 //輸入IRF域ID，保持默認直接按「回車」鍵便可
The assigned domain ID is: 0
MAD LACP only enable on dynamic aggregation interface.

swB的配置以下：

[swA]int Ten-GigabitEthernet 2/0/52
[swA-Ten-GigabitEthernet2/0/52]shutdown
[swA]int Bridge-Aggregation 2
[swA-Bridge-Aggregation2]link-aggregation mode dynamic
[swA-Bridge-Aggregation2]mad enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 0]:
The assigned domain ID is: 0
MAD LACP only enable on dynamic aggregation interface.

2.在聚合端口中添加成員端口g 1/0/1和g 2/0/1,專用於兩臺irf成員設備與中間設備進行lacp mad檢測

[swA]int g1/0/1
[swA-GigabitEthernet1/0/1]port link-aggregation group 2
[swA-GigabitEthernet1/0/1]quit
//將swA設備上添加相應端口
[swA]int g2/0/1
[swA-GigabitEthernet2/0/1]port link-aggregation group 2
[swA-GigabitEthernet2/0/1]quit
//將swB設備上添加相應端口

3.swC做爲一箇中間設備須要支持lacp功能用來轉發lacp協議報文，協助swA和swB進行多個active檢測

[swC]int Bridge-Aggregation 2
[swC-Bridge-Aggregation2]link-aggregation mode dynamic
[swC-Bridge-Aggregation2]quit
[swC]int g1/0/1
[swC-GigabitEthernet1/0/1]port link-aggregation group 2
[swC-GigabitEthernet1/0/1]quit
[swC]int g1/0/2
[swC-GigabitEthernet1/0/2]port link-aggregation group 2
[swC-GigabitEthernet1/0/2]quit
//在聚合端口中添加成員端口g1/0/1和g1/0/2

4.最後注意配置lacpmad後中繼鏈路設置

swA的配置：

[swA]int Bridge-Aggregation 2
[swA-Bridge-Aggregation2]port link-type trunk
Configuring GigabitEthernet1/0/1 done.
[swA-Bridge-Aggregation2]port trunk permit vlan all
Configuring GigabitEthernet1/0/1 done.

swB的配置：

[swA]int Bridge-Aggregation 2
[swA-Bridge-Aggregation2]port link-type trunk
Configuring GigabitEthernet2/0/1 done.
[swA-Bridge-Aggregation2]port trunk permit vlan all
Configuring GigabitEthernet2/0/1 done.

swC的配置：

[swC]int Bridge-Aggregation 2
[swC-Bridge-Aggregation2]port link-type trunk
Configuring GigabitEthernet1/0/1 done.
Configuring GigabitEthernet1/0/2 done.
[swC-Bridge-Aggregation2]port trunk permit vlan all
Configuring GigabitEthernet1/0/1 done.
Configuring GigabitEthernet1/0/2 done.

（8）驗證。如今swA設備上的Ten-GigabitEthernet 1/0/52接口是關閉的；swB設備上的Ten-GigabitEthernet 20/52接口是關閉的。

效果實現！

8、IRF及MAD配置的顯示及維護命令

附上一些關於IRF和MAD配置的顯示和維護。

<SW1>dis irf                     //查看設備的IRF配置信息
MemberID    Role    Priority  CPU-Mac         Description
 *+1        Master  5         2c63-c480-0300  ---
   2        Standby 1         2c63-c8c5-0400  ---
--------------------------------------------------
 * indicates the device is the master.
 + indicates the device through which the user logs in.

 The Bridge MAC of the IRF is: 2c63-c480-0300
 Auto upgrade                : yes
 Mac persistent              : 6 min
 Domain ID                   : 0

上述各字段含義以下：

<SW1>dis irf configuration                      //查看IRF的端口信息
 MemberID NewID    IRF-Port1                     IRF-Port2
 1        1        disable                       Ten-GigabitEthernet1/0/49
 2        2        Ten-GigabitEthernet2/0/49     disable

上述各字段含義以下：

<SW1>dis irf topology                      //查看IRF的拓撲信息
                              Topology Info
 -------------------------------------------------------------------------
               IRF-Port1                IRF-Port2
 MemberID    Link       neighbor      Link       neighbor    Belong To
 1           DIS        ---           UP         2           2c63-c480-0300
 2           UP         1             DIS        ---         2c63-c480-0300

<SW1>dis mad verbose     //查看當前MAD的狀態信息
Current MAD status: Detect
Excluded ports(configurable):
Excluded ports(can not be configured):
  Ten-GigabitEthernet1/0/49
  Ten-GigabitEthernet2/0/49
MAD ARP disabled.
MAD ND disabled.
MAD enabled aggregation port:
  Bridge-Aggregation2
  Bridge-Aggregation3
MAD BFD disabled.

<SW1>dis link-aggregation verbose     //查看LACP的鏈路聚合信息
Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing
Port Status: S -- Selected, U -- Unselected, I -- Individual
Flags:  A -- LACP_Activity, B -- LACP_Timeout, C -- Aggregation,
        D -- Synchronization, E -- Collecting, F -- Distributing,
        G -- Defaulted, H -- Expired

Aggregate Interface: Bridge-Aggregation2
Aggregation Mode: Dynamic
Loadsharing Type: Shar
System ID: 0x8000, 2c63-c480-0300
Local:
  Port             Status  Priority Oper-Key  Flag
--------------------------------------------------------------------------------
  GE1/0/1          S       32768    1         {ACDEF}
  GE2/0/1          S       32768    1         {ACDEF}
Remote:
  Actor            Partner Priority Oper-Key  SystemID               Flag
--------------------------------------------------------------------------------
  GE1/0/1          2       32768    1         0x8000, 2c63-d3d2-0500 {ACDEF}
  GE2/0/1          3       32768    1         0x8000, 2c63-d3d2-0500 {ACDEF}

Aggregate Interface: Bridge-Aggregation3
Aggregation Mode: Dynamic
                  .....................//省略部份內容

———————— 本文至此結束，感謝閱讀 ————————

相關標籤/搜索

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。