大佬们,irf典配给一个,官网没找到。谢谢。
(0)
最佳答案
https://www.h3c.com/cn/d_201708/1023076_30005_0.htm#_Toc487655685
由于网络规模迅速扩大,当前中心交换机(Device A)转发能力已经不能满足需求,现需要在保护现有投资的基础上将网络转发能力提高一倍,并要求网络易管理、易维护。
图1-15 IRF典型配置组网图(BFD MAD检测方式)
· Device A处于局域网的汇聚层,为了将汇聚层的转发能力提高三倍,需要另外增加三台设备Device B、Device C和Device D。
· 鉴于IRF技术具有管理简便、网络扩展能力强、可靠性高等优点,所以本例使用IRF技术构建网络汇聚层(即在四台设备上配置IRF功能),每台成员设备与上层设备Device E之间均有一条上行链路连接。
· 为了防止IRF链路故障导致IRF分裂,网络中存在两个配置冲突的IRF,需要启用MAD检测功能。本例中我们采用BFD MAD检测方式来监测IRF的状态,并使用成员设备与上层设备间的专用链路传递BFD MAD报文。
· 在选择IRF物理端口时,建议使用位于同一组内的SFP+口。
[Sysname] interface range ten-gigabitethernet 1/0/45 to ten-gigabitethernet 1/0/48
[Sysname-if-range] shutdown
[Sysname-if-range] quit
# 配置IRF端口1/1,并将它与物理端口Ten-GigabitEthernet1/0/45和Ten-GigabitEthernet1/0/46绑定。
[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/45
[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/46
[Sysname-irf-port1/1] quit
# 配置IRF端口1/2,并将它与物理端口Ten-GigabitEthernet1/0/47和Ten-GigabitEthernet1/0/48绑定。
[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/47
[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/48
[Sysname-irf-port1/2] quit
# 开启Ten-GigabitEthernet1/0/45~Ten-GigabitEthernet1/0/48端口,并保存配置。
[Sysname] interface range ten-gigabitethernet 1/0/45 to ten-gigabitethernet 1/0/48
[Sysname-if-range] undo shutdown
[Sysname-if-range] quit
[Sysname] save
# 激活IRF端口下的配置。
[Sysname] irf-port-configuration active
# 将Device B的成员编号配置为2,并重启设备使新编号生效。
[Sysname] irf member 1 renumber 2
Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y
[Sysname] quit
<Sysname> reboot
# 重新登录到设备,关闭选定的所有IRF物理端口。
[Sysname] interface range ten-gigabitethernet 2/0/45 to ten-gigabitethernet 2/0/48
[Sysname-if-range] shutdown
[Sysname-if-range] quit
# 配置IRF端口2/1,并将它与物理端口Ten-GigabitEthernet2/0/47和Ten-GigabitEthernet2/0/48绑定。
[Sysname-irf-port2/1] port group interface ten-gigabitethernet 2/0/47
[Sysname-irf-port2/1] port group interface ten-gigabitethernet 2/0/48
[Sysname-irf-port2/1] quit
# 配置IRF端口2/2,并将它与物理端口Ten-GigabitEthernet2/0/45和Ten-GigabitEthernet2/0/46绑定。
[Sysname-irf-port2/2] port group interface ten-gigabitethernet 2/0/45
[Sysname-irf-port2/2] port group interface ten-gigabitethernet 2/0/46
# 开启Ten-GigabitEthernet2/0/45~Ten-GigabitEthernet2/0/48端口,并保存配置。
[Sysname] interface range ten-gigabitethernet 2/0/45 to ten-gigabitethernet 2/0/48
[Sysname-if-range] undo shutdown
[Sysname-if-range] quit
[Sysname] save
# 激活IRF端口下的配置。
[Sysname] irf-port-configuration active
(3) Device A和Device B间将会进行主设备竞选,竞选失败的一方将重启,重启完成后,IRF形成。
(4) 配置Device C
# 将Device C的成员编号配置为3,并重启设备使新编号生效。
[Sysname] irf member 1 renumber 3
Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y
[Sysname] quit
<Sysname> reboot
# 重新登录到设备,关闭选定的所有IRF物理端口。
[Sysname] interface range ten-gigabitethernet 3/0/45 to ten-gigabitethernet 3/0/48
[Sysname-if-range] shutdown
[Sysname-if-range] quit
# 配置IRF端口3/1,并将它与物理端口Ten-GigabitEthernet3/0/47和Ten-GigabitEthernet3/0/48绑定。
[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/47
[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/48
[Sysname-irf-port3/1] quit
# 配置IRF端口3/2,并将它与物理端口Ten-GigabitEthernet3/0/45和Ten-GigabitEthernet3/0/46绑定。
[Sysname-irf-port3/2] port group interface ten-gigabitethernet 3/0/45
[Sysname-irf-port3/2] port group interface ten-gigabitethernet 3/0/46
[Sysname-irf-port3/2] quit
# 开启Ten-GigabitEthernet3/0/45~Ten-GigabitEthernet3/0/48端口,并保存配置。
[Sysname] interface range ten-gigabitethernet 3/0/45 to ten-gigabitethernet 3/0/48
[Sysname-if-range] undo shutdown
[Sysname-if-range] quit
[Sysname] save
# 激活IRF端口下的配置。
[Sysname] irf-port-configuration active
(5) Device C将自动重启,加入Device A和Device B已经形成的IRF。
(6) 配置Device D
# 将Device D的成员编号配置为4,并重启设备使新编号生效。
[Sysname] irf member 1 renumber 4
Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y
[Sysname] quit
<Sysname> reboot
# 重新登录到设备,关闭选定的所有IRF物理端口。
[Sysname] interface range ten-gigabitethernet 4/0/45 to ten-gigabitethernet 4/0/48
[Sysname-if-range] shutdown
[Sysname-if-range] quit
# 配置IRF端口4/1,并将它与物理端口Ten-GigabitEthernet4/0/45和Ten-GigabitEthernet4/0/46绑定。
[Sysname-irf-port4/1] port group interface ten-gigabitethernet 4/0/45
[Sysname-irf-port4/1] port group interface ten-gigabitethernet 4/0/46
[Sysname-irf-port4/1] quit
# 配置IRF端口4/2,并将它与物理端口Ten-GigabitEthernet4/0/47和Ten-GigabitEthernet4/0/48绑定。
[Sysname-irf-port4/2] port group interface ten-gigabitethernet 4/0/47
[Sysname-irf-port4/2] port group interface ten-gigabitethernet 4/0/48
[Sysname-irf-port4/2] quit
# 开启Ten-GigabitEthernet4/0/45~Ten-GigabitEthernet4/0/48端口,并保存配置。
[Sysname] interface range ten-gigabitethernet 4/0/45 to ten-gigabitethernet 4/0/48
[Sysname-if-range] undo shutdown
[Sysname-if-range] quit
[Sysname] save
# 激活IRF端口下的配置。
[Sysname] irf-port-configuration active
(7) Device D将自动重启,加入Device A、Device B和Device C已经形成的IRF。
(8) 配置BFD MAD
# 创建VLAN 3,并将端口Ten-GigabitEthernet1/0/1、Ten-GigabitEthernet2/0/1、Ten-GigabitEthernet3/0/1和Ten-GigabitEthernet4/0/1加入VLAN 3中。
[Sysname-vlan3] port ten-gigabitethernet 1/0/1 ten-gigabitethernet 2/0/1 ten-gigabitethernet 3/0/1 ten-gigabitethernet 4/0/1
[Sysname-vlan3] quit
# 创建VLAN接口3,并配置MAD IP地址。
[Sysname] interface vlan-interface 3
[Sysname-Vlan-interface3] mad bfd enable
[Sysname-Vlan-interface3] mad ip address 192.168.2.1 24 member 1
[Sysname-Vlan-interface3] mad ip address 192.168.2.2 24 member 2
[Sysname-Vlan-interface3] mad ip address 192.168.2.3 24 member 3
[Sysname-Vlan-interface3] mad ip address 192.168.2.4 24 member 4
[Sysname-Vlan-interface3] quit
# 因为BFD MAD和生成树功能互斥,所以在Ten-GigabitEthernet1/0/1、Ten-GigabitEthernet2/0/1、Ten-GigabitEthernet3/0/1和Ten-GigabitEthernet4/0/1端口上关闭生成树协议。
[Sysname-if-range] undo stp enable
[Sysname-if-range] quit
Device E作为中间设备来透传BFD MAD报文,协助IRF中的四台成员设备进行多Active检测。
如果中间设备是一个IRF系统,则必须通过配置确保其IRF域编号与被检测的IRF系统不同。
# 创建VLAN 3,并将端口Ten-GigabitEthernet1/0/1~Ten-GigabitEthernet1/0/4加入VLAN 3中,用于转发BFD MAD报文。
[DeviceE] vlan 3
[DeviceE-vlan3] port ten-gigabitethernet 1/0/1 to ten-gigabitethernet 1/0/4
[DeviceE-vlan3] quit
(0)
# Device A保留缺省编号为1,不需要进行配置。同时,在Device B上将设备的成员编号修改为2。
<DeviceB> system-view //进入系统视图
[DeviceB] irf member 1 renumber 2 //将设备的成员编号修改为2
Warning: Renumbering the switch number may result in configuration change or loss. Continue? [Y/N]:y
[DeviceB]
3.1.2 配置堆叠口
#将两台设备断电后,按组网图所示连接IRF链路,然后将两台设备上电。在Device A上创建设备的IRF端口2,与物理端口Ten-GigabitEthernet1/0/25、 Ten-GigabitEthernet1/0/26绑定,并保存配置。
<DeviceA> system-view //进入系统视图
[DeviceA] interface ten-gigabitethernet 1/0/25 //进入xg1/0/25接口
[DeviceA-Ten-GigabitEthernet1/0/25] shutdown //关闭接口
[DeviceA-Ten-GigabitEthernet1/0/25]
quit //退出当前视图
[DeviceA]
interface ten-gigabitethernet 1/0/26 //进入xg1/0/26接口
[DeviceA-Ten-GigabitEthernet1/0/26] shutdown //关闭接口
[DeviceA-Ten-GigabitEthernet1/0/26] quit //退出当前视图
[DeviceA] irf-port 1/2 //进入irf端口1/2
[DeviceA-irf-port1/2] port group interface ten-gigabitethernet1/0/25 //将成员设备1的IRF物理端口Ten-GigabitEthernet1/0/25和IRF端口IRF-port2绑定
[DeviceA-irf-port1/2] port group interface ten-gigabitethernet1/0/26 //将成员设备1的IRF物理端口Ten-GigabitEthernet1/0/26和IRF端口IRF-port2绑定
[DeviceA-irf-port1/2] quit //退出当前视图
[DeviceA] interface ten-gigabitethernet 1/0/25 //进入xg1/0/25接口
[DeviceA-Ten-GigabitEthernet1/0/25] undo shutdown //开启接口
[DeviceA-Ten-GigabitEthernet1/0/25] quit //退出当前视图
[DeviceA] interface ten-gigabitethernet 1/0/26 //进入xg1/0/26接口
[DeviceA-Ten-GigabitEthernet1/0/26] undo shutdown //开启接口
[DeviceA-Ten-GigabitEthernet1/0/26] quit //退出当前视图
[DeviceA] save force //保存配置
# 在Device B上创建设备的IRF端口1,与物理端口Ten-GigabitEthernet2/0/25、Ten-GigabitEthernet2/0/26绑定,并保存配置。
<DeviceB> system-view //进入系统视图
[DeviceB] interface ten-gigabitethernet 2/0/25 //进入xg2/0/25接口
[DeviceB-Ten-GigabitEthernet2/0/25] shutdown //关闭接口
[DeviceB-Ten-GigabitEthernet2/0/25] quit //退出当前视图
[DeviceB] interface ten-gigabitethernet 2/0/26 //进入xg2/0/26接口
[DeviceB-Ten-GigabitEthernet2/0/26] shutdown //关闭接口
[DeviceB-Ten-GigabitEthernet2/0/26] quit //退出当前视图
[DeviceB] irf-port 2/1 //进入irf端口2/1
[DeviceB-irf-port2/1] port group interface ten-gigabitethernet2/0/25 //将成员设备2的IRF物理端口Ten-GigabitEthernet2/0/25和IRF端口IRF-port1绑定
[DeviceB-irf-port2/1] port group interface ten-gigabitethernet2/0/26 //将成员设备2的IRF物理端口Ten-GigabitEthernet2/0/26和IRF端口IRF-port1绑定
[DeviceB-irf-port2/1] quit //退出当前视图
[DeviceB] interface ten-gigabitethernet 2/0/25 //进入xg2/0/25接口
[DeviceB-Ten-GigabitEthernet2/0/25] undo shutdown //开启接口
[DeviceB-Ten-GigabitEthernet2/0/25] quit //退出当前视图
[DeviceB] interface ten-gigabitethernet 2/0/26 //进入xg2/0/26接口
[DeviceB-Ten-GigabitEthernet2/0/26] undo shutdown //开启接口
[DeviceB-Ten-GigabitEthernet2/0/26] quit //退出当前视图
[DeviceB] save force //保存配置
# 激活DeviceA的IRF端口配置。
[DeviceA] irf-port-configuration active //激活DeviceA的IRF端口配置
# 激活DeviceB的IRF端口配置。
[DeviceB] irf-port-configuration active //激活DeviceB的IRF端口配置
#两台设备间将会进行Master竞选,竞选失败的一方将自动重启,重启完成后,IRF形成,系统名称统一为DeviceA
3.2 BFD分裂检测(选配)
IRF设备一旦分裂,会变成两台配置完全相同的设备,导致业务转发有问题。为了避免此类问题出现,可以配置分裂检测。设备一旦检测到IRF2分裂,则自动关闭备设备的所有非保留端口。在此介绍BFD MAD分裂检测配置方法。使用网线Device A上的端口GigabitEthernet1/0/1和Device B上的端口GigabitEthernet2/0/1连接起来。
# 创建VLAN 3,并将Device A上的端口GigabitEthernet1/0/1和Device B上的端口GigabitEthernet2/0/1加入VLAN中。
<DeviceA> system-view //进入系统视图
[DeviceA] vlan 3 //创建vlan3
[DeviceA-vlan3] port gigabitethernet 1/0/1 gigabitethernet 2/0/1 //将g1/0/1和g2/0/1加入vlan3中
[DeviceA-vlan3] quit //退出当前视图
# 创建VLAN接口3,并配置MAD IP地址。
[DeviceA] interface vlan-interface 3 //进入vlan3虚接口
[DeviceA-Vlan-interface3] mad bfd enable //开启bfd mad检测
[DeviceA-Vlan-interface3] mad ip address 192.168.2.1 24 member 1 //配置vlan3接口在成员设备1上的MAD IP地址为192.168.2.1
[DeviceA-Vlan-interface3] mad ip address 192.168.2.2 24 member 2 //配置vlan3接口在成员设备2上的MAD IP地址为192.168.2.2
[DeviceA-Vlan-interface3] quit //退出当前视图
# 按组网图所示连接BFD MAD链路。
# 因为BFD MAD和生成树功能互斥,所以在GigabitEthernet1/0/1和GigabitEthernet2/0/1上关闭生成树协议。
[DeviceA] interface gigabitethernet 1/0/1 //进入g1/0/1接口
[DeviceA-Gigabitethernet1/0/1] undo stp enable //关闭生成树
[DeviceA-Gigabitethernet1/0/1] quit //退出当前视图
[DeviceA] interface gigabitethernet 2/0/1 //进入g2/0/1接口
[DeviceA-Gigabitethernet2/0/1] undo stp enable //关闭生成树
3.3 配置要点
1)IRF-port端口编号说明,irf-port 1/2中,第一个数字代表的是设备成员编号,第二个数字是接口编号。堆叠要求使用逻辑端口1对接逻辑端口2。即,如若第一台配置irf-port1/2,则第二台需要是用irf-port2/1对接。如若第一台使用irf-port1/1,则第二台需要配置irf-port2/2。
2)设备配置好IRF2配置后,要先保存再激活配置。
(0)
暂无评论
配置IRF2
# Device A保留缺省编号为1,不需要进行配置。同时,在Device B上将设备的成员编号修改为2。
<DeviceB> system-view //进入系统视图
[DeviceB] irf member 1 renumber 2 //将设备的成员编号修改为2
Warning: Renumbering the switch number may result in configuration change or loss. Continue? [Y/N]:y
[DeviceB]
3.1.2 配置堆叠口
#将两台设备断电后,按组网图所示连接IRF链路,然后将两台设备上电。在Device A上创建设备的IRF端口2,与物理端口Ten-GigabitEthernet1/0/25、 Ten-GigabitEthernet1/0/26绑定,并保存配置。
<DeviceA> system-view //进入系统视图
[DeviceA] interface ten-gigabitethernet 1/0/25 //进入xg1/0/25接口
[DeviceA-Ten-GigabitEthernet1/0/25] shutdown //关闭接口
[DeviceA-Ten-GigabitEthernet1/0/25]
quit //退出当前视图
[DeviceA]
interface ten-gigabitethernet 1/0/26 //进入xg1/0/26接口
[DeviceA-Ten-GigabitEthernet1/0/26] shutdown //关闭接口
[DeviceA-Ten-GigabitEthernet1/0/26] quit //退出当前视图
[DeviceA] irf-port 1/2 //进入irf端口1/2
[DeviceA-irf-port1/2] port group interface ten-gigabitethernet1/0/25 //将成员设备1的IRF物理端口Ten-GigabitEthernet1/0/25和IRF端口IRF-port2绑定
[DeviceA-irf-port1/2] port group interface ten-gigabitethernet1/0/26 //将成员设备1的IRF物理端口Ten-GigabitEthernet1/0/26和IRF端口IRF-port2绑定
[DeviceA-irf-port1/2] quit //退出当前视图
[DeviceA] interface ten-gigabitethernet 1/0/25 //进入xg1/0/25接口
[DeviceA-Ten-GigabitEthernet1/0/25] undo shutdown //开启接口
[DeviceA-Ten-GigabitEthernet1/0/25] quit //退出当前视图
[DeviceA] interface ten-gigabitethernet 1/0/26 //进入xg1/0/26接口
[DeviceA-Ten-GigabitEthernet1/0/26] undo shutdown //开启接口
[DeviceA-Ten-GigabitEthernet1/0/26] quit //退出当前视图
[DeviceA] save force //保存配置
# 在Device B上创建设备的IRF端口1,与物理端口Ten-GigabitEthernet2/0/25、Ten-GigabitEthernet2/0/26绑定,并保存配置。
<DeviceB> system-view //进入系统视图
[DeviceB] interface ten-gigabitethernet 2/0/25 //进入xg2/0/25接口
[DeviceB-Ten-GigabitEthernet2/0/25] shutdown //关闭接口
[DeviceB-Ten-GigabitEthernet2/0/25] quit //退出当前视图
[DeviceB] interface ten-gigabitethernet 2/0/26 //进入xg2/0/26接口
[DeviceB-Ten-GigabitEthernet2/0/26] shutdown //关闭接口
[DeviceB-Ten-GigabitEthernet2/0/26] quit //退出当前视图
[DeviceB] irf-port 2/1 //进入irf端口2/1
[DeviceB-irf-port2/1] port group interface ten-gigabitethernet2/0/25 //将成员设备2的IRF物理端口Ten-GigabitEthernet2/0/25和IRF端口IRF-port1绑定
[DeviceB-irf-port2/1] port group interface ten-gigabitethernet2/0/26 //将成员设备2的IRF物理端口Ten-GigabitEthernet2/0/26和IRF端口IRF-port1绑定
[DeviceB-irf-port2/1] quit //退出当前视图
[DeviceB] interface ten-gigabitethernet 2/0/25 //进入xg2/0/25接口
[DeviceB-Ten-GigabitEthernet2/0/25] undo shutdown //开启接口
[DeviceB-Ten-GigabitEthernet2/0/25] quit //退出当前视图
[DeviceB] interface ten-gigabitethernet 2/0/26 //进入xg2/0/26接口
[DeviceB-Ten-GigabitEthernet2/0/26] undo shutdown //开启接口
[DeviceB-Ten-GigabitEthernet2/0/26] quit //退出当前视图
[DeviceB] save force //保存配置
# 激活DeviceA的IRF端口配置。
[DeviceA] irf-port-configuration active //激活DeviceA的IRF端口配置
# 激活DeviceB的IRF端口配置。
[DeviceB] irf-port-configuration active //激活DeviceB的IRF端口配置
#两台设备间将会进行Master竞选,竞选失败的一方将自动重启,重启完成后,IRF形成,系统名称统一为DeviceA
3.2 BFD分裂检测(选配)
IRF设备一旦分裂,会变成两台配置完全相同的设备,导致业务转发有问题。为了避免此类问题出现,可以配置分裂检测。设备一旦检测到IRF2分裂,则自动关闭备设备的所有非保留端口。在此介绍BFD MAD分裂检测配置方法。使用网线Device A上的端口GigabitEthernet1/0/1和Device B上的端口GigabitEthernet2/0/1连接起来。
# 创建VLAN 3,并将Device A上的端口GigabitEthernet1/0/1和Device B上的端口GigabitEthernet2/0/1加入VLAN中。
<DeviceA> system-view //进入系统视图
[DeviceA] vlan 3 //创建vlan3
[DeviceA-vlan3] port gigabitethernet 1/0/1 gigabitethernet 2/0/1 //将g1/0/1和g2/0/1加入vlan3中
[DeviceA-vlan3] quit //退出当前视图
# 创建VLAN接口3,并配置MAD IP地址。
[DeviceA] interface vlan-interface 3 //进入vlan3虚接口
[DeviceA-Vlan-interface3] mad bfd enable //开启bfd mad检测
[DeviceA-Vlan-interface3] mad ip address 192.168.2.1 24 member 1 //配置vlan3接口在成员设备1上的MAD IP地址为192.168.2.1
[DeviceA-Vlan-interface3] mad ip address 192.168.2.2 24 member 2 //配置vlan3接口在成员设备2上的MAD IP地址为192.168.2.2
[DeviceA-Vlan-interface3] quit //退出当前视图
# 按组网图所示连接BFD MAD链路。
# 因为BFD MAD和生成树功能互斥,所以在GigabitEthernet1/0/1和GigabitEthernet2/0/1上关闭生成树协议。
[DeviceA] interface gigabitethernet 1/0/1 //进入g1/0/1接口
[DeviceA-Gigabitethernet1/0/1] undo stp enable //关闭生成树
[DeviceA-Gigabitethernet1/0/1] quit //退出当前视图
[DeviceA] interface gigabitethernet 2/0/1 //进入g2/0/1接口
[DeviceA-Gigabitethernet2/0/1] undo stp enable //关闭生成树
3.3 配置要点
1)IRF-port端口编号说明,irf-port 1/2中,第一个数字代表的是设备成员编号,第二个数字是接口编号。堆叠要求使用逻辑端口1对接逻辑端口2。即,如若第一台配置irf-port1/2,则第二台需要是用irf-port2/1对接。如若第一台使用irf-port1/1,则第二台需要配置irf-port2/2。
2)设备配置好IRF2配置后,要先保存再激活配置。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论