• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

f5000堆叠和交换机堆叠有什么区别吗?

2020-12-10提问
  • 0关注
  • 1收藏,1029浏览
校博 一段
粉丝:1人 关注:0人

问题描述:


设备配置完成后没有自动重启,我手动重启后提示我心跳超时这是为什么?还有两台t5000也是这个情况,还有就是这个f5000重启后我发现他的管理口地址没有了,这是为什么?

最佳答案

已采纳
粉丝:7人 关注:28人

1.3  IRF配置限制和指导

1.3.1  硬件兼容性相关配置限制和指导

通常情况下,必须是同一型号的产品才能组成IRF。

1.3.2  软件版本要求

IRF中所有成员设备的软件版本必须相同,如果有软件版本不同的设备要加入IRF,请确保IRF的启动文件同步加载功能处于开启状态。

1.3.3  IRF规模

一个IRF中允许加入的成员设备的最大数量为2。

1.3.4  确定IRF物理端口

通常情况下,要求是设备上的高速率端口。

设备出厂时没有将IRF端口与IRF物理端口绑定,需要用户通过命令行手工配置后才能用于IRF,

不能将配置了Bypass功能的接口作为IRF物理端口。

对于防火墙SecBlade III(LSU3FWCEA0、LSUM1FWCEAB0、LSX1FWCEA1)配置IRF时,IRF物理端口只能选用面板上光接口。

H3C SecBlade IV NGFW防火墙插卡支持使用前面板接口作为IRF物理端口。对于前面板支持10GE和GE多个接口的插卡,仅支持使用10GE接口作为IRF物理接口。

对于防火墙F5030、F5030-6GW、F5060、F5080、F5000-AI-20、F5000-AI-40、F5000-V30、F5000-M、F5000-A配置IRF时,IRF物理端口只能选用设备固定接口、一槽位或二槽位上的接口,且对于固定接口仅光口模式支持加入IRF端口。

不能将配置了Bypass功能的接口作为IRF物理端口。

1.3.5  选择连接IRF端口的模块或线缆

不同类型IRF物理端口需要采用不同的模块或线缆进行连接:

·     10/100/1000Mbps千兆以太网口:使用5类或5类以上双绞线进行连接。

·     SFP口:使用SFP光模块及光纤或SFP电缆进行连接。

·     SFP+口:使用SFP+光模块及光纤或SFP+电缆进行连接。

其中双绞线、电缆长度较短,性能和稳定性高,适用于机房内部短距离的IRF连接;而光模块和光纤的组合则更加灵活,可以用于较远距离的IRF连接。

关于各型号设备上可用于IRF连接的模块和电缆,请参见安装手册。


暂无评论

1 个回答
粉丝:96人 关注:1人

按照这配置看下


 IRF典型配置组网图(LACP MAD检测方式)

3. 配置步骤

(1)     配置Device A

# 配置接口IP地址、路由、安全域及域间策略保证网络可达,具体配置步骤略。

# 配置IRF中成员编号为1的设备的优先级为32。

<DeviceA> system-view

[DeviceA] irf member 1 priority 32

# 配置IRF端口1/2,并将它与物理端口Ten-GigabitEthernet1/2/5/2绑定,并保存配置。

[DeviceA] interface ten-gigabitethernet 1/2/5/2

[DeviceA-Ten-GigabitEthernet1/2/5/2] shutdown

[DeviceA-Ten-GigabitEthernet1/2/5/2] quit

[DeviceA] irf-port 1/2

[DeviceA-irf-port1/2] port group interface ten-gigabitethernet 1/2/5/2

[DeviceA-irf-port1/2] quit

[DeviceA] interface ten-gigabitethernet 1/2/5/2

[DeviceA-Ten-GigabitEthernet1/2/5/2] undo shutdown

[DeviceA-Ten-GigabitEthernet1/2/5/2] quit

[DeviceA] save

# 激活IRF端口下的配置。

[DeviceA] irf-port-configuration active

(2)     配置Device B

# 配置接口IP地址、路由、安全域及域间策略保证网络可达,具体配置步骤略。

# 配置设备的运行模式为IRF模式,设备若已运行在IRF模式下,输入模式切换命令会提示The device is already in IRF mode。修改运行模式后,设备会自动重启使新的模式生效,请注意保存配置。

<DeviceB> system-view

[DeviceB] chassis convert mode irf

You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y

Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y

Now rebooting, please wait...

# 将Device B的成员编号配置为2,并重启设备使新编号生效。

<DeviceB> system-view

[DeviceB] irf member 1 renumber 2

Warning: Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[DeviceB] quit

<DeviceB> reboot

# 参照配置组网图进行物理连线。

# 重新登录到设备,配置IRF端口2/1,将它与物理端口Ten-GigabitEthernet2/2/5/2绑定,并保存配置。

<DeviceB> system-view

[DeviceB] interface ten-gigabitethernet 2/2/5/2

[DeviceB-Ten-GigabitEthernet2/2/5/2] shutdown

[DeviceB-Ten-GigabitEthernet2/2/5/2] quit

[DeviceB] irf-port 2/1

[DeviceB-irf-port2/1] port group interface ten-gigabitethernet 2/2/5/2

[DeviceB-irf-port2/1] quit

[DeviceB] interface ten-gigabitethernet 2/2/5/2

[DeviceB-Ten-GigabitEthernet2/2/5/2] undo shutdown

[DeviceB-Ten-GigabitEthernet2/2/5/2] quit

[DeviceB] save

# 激活IRF端口下的配置。

[DeviceB] irf-port-configuration active

(3)     Device A和Device B间将会进行主设备竞选,竞选失败的一方(Device B)将重启,重启完成后,IRF形成。

(4)     配置LACP MAD检测

# 设置IRF域编号为1。

[DeviceA] irf domain 1

# 创建一个动态聚合接口,并开启LACP MAD检测功能。

[DeviceA] interface route-aggregation 2

[DeviceA-Route-Aggregation2] link-aggregation mode dynamic

[DeviceA-Route-Aggregation2] mad enable

You need to assign a domain ID (range: 0-4294967295)

[Current domain is: 1]:

The assigned domain ID is: 1

MAD LACP only enable on dynamic aggregation interface.

[DeviceA-Route-Aggregation2] quit

# 在聚合接口中添加成员端口GigabitEthernet1/2/5/1和GigabitEthernet2/2/5/1,用于Device A和Device B实现LACP MAD检测。

[DeviceA] interface gigabitethernet 1/2/5/1

[DeviceA-GigabitEthernet1/2/5/1] port link-aggregation group 2

[DeviceA-GigabitEthernet1/2/5/1] quit

[DeviceA] interface gigabitethernet 2/2/5/1

[DeviceA-GigabitEthernet2/2/5/1] port link-aggregation group 2

[DeviceA-GigabitEthernet2/2/5/1] quit

(5)     配置中间设备Device C

提示

·     Device C作为中间设备来转发、处理LACP协议报文,协助Device A和Device B进行多Active检测。从节约成本的角度考虑,使用一台支持LACP协议扩展功能的设备即可。

·     如果中间设备是一个IRF系统,则必须通过配置确保其IRF域编号与被检测的IRF系统不同。

 

# 配置接口IP地址、路由保证网络可达,具体配置步骤略。

# 创建一个动态聚合接口。

<DeviceC> system-view

[DeviceC] interface route-aggregation 2

[DeviceC-Route-Aggregation2] link-aggregation mode dynamic

[DeviceC-Route-Aggregation2] quit

# 在聚合接口中添加成员端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2,用于帮助LACP MAD检测。

[DeviceC] interface ten-gigabitethernet 1/0/1

[DeviceC-Ten-GigabitEthernet1/0/1] port link-aggregation group 2

[DeviceC-Ten-GigabitEthernet1/0/1] quit

[DeviceC] interface ten-gigabitethernet 1/0/2

[DeviceC-Ten-GigabitEthernet1/0/2] port link-aggregation group 2

[DeviceC-Ten-GigabitEthernet1/0/2] quit

4. 验证配置

·     IRF链路正常情况下查看相关配置

# 查看IRF相关信息,可见IRF成功建立,且DeviceA为主设备。

[DeviceA] display irf

MemberID    Role    Priority  CPU-Mac         Description

 *+1        Master  32        487a-da95-93b5  ---

   2        Standby 1         3897-d6a8-1b1a  ---

--------------------------------------------------

 * indicates the device is the master.

 + indicates the device through which the user logs in.

 

 The bridge MAC of the IRF is: 487a-da95-93b3

 Auto upgrade                : yes

 Mac persistent              : 6 min

 Domain ID                   : 1

# 查看LACP MAD状态,状态正常。

[DeviceA] display mad verbose

Multi-active recovery state: No

Excluded ports (user-configured):

Excluded ports (system-configured):

  Ten-Gigabitethernet1/2/5/2

  Ten-GigabitEthernet2/2/5/2

MAD ARP disabled.

MAD ND disabled.

MAD LACP enabled interface: Route-Aggregation2

  MAD status              : Normal

  Member ID   Port                                MAD status

  1           GigabitEthernet1/2/5/1                Normal

  2           GigabitEthernet2/2/5/1                Normal

MAD BFD disabled.

·     IRF链路异常情况下查看相关配置

# 查看LACP MAD状态,状态异常,表示IRF分裂。

[DeviceA] display mad verbose

Multi-active recovery state: No

Excluded ports (user-configured):

Excluded ports (system-configured):

  Ten-GigabitEthernet1/2/5/2

MAD ARP disabled.

MAD ND disabled.

MAD LACP enabled interface: Route-Aggregation2

  MAD status              : Faulty

  Member ID   Port                                MAD status

  1           GigabitEthernet1/2/5/1                Faulty

MAD BFD disabled.

# 查看Device B,可以看到Device B上的非保留端口全部被置为Down,显示信息略。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明