h3c交换机作irf集群

配置IRF2

3.1.1  配置设备编号

# Device A保留缺省编号为1，不需要进行配置。同时，在Device B上将设备的成员编号修改为2。

<DeviceB> system-view   //进入系统视图

[DeviceB] irf member 1 renumber 2   //将设备的成员编号修改为2

Warning: Renumbering the switch number may result in configuration change or loss. Continue? [Y/N]:y

[DeviceB]

3.1.2  配置堆叠口

#将两台设备断电后，按组网图所示连接IRF链路，然后将两台设备上电。在Device A上创建设备的IRF端口2，与物理端口Ten-GigabitEthernet1/0/25、 Ten-GigabitEthernet1/0/26绑定，并保存配置。

<DeviceA> system-view   //进入系统视图

[DeviceA] interface ten-gigabitethernet 1/0/25   //进入xg1/0/25接口

[DeviceA-Ten-GigabitEthernet1/0/25] shutdown   //关闭接口

[DeviceA-Ten-GigabitEthernet1/0/25] quit   //退出当前视图
[DeviceA] interface ten-gigabitethernet 1/0/26   //进入xg1/0/26接口

[DeviceA-Ten-GigabitEthernet1/0/26] shutdown   //关闭接口

[DeviceA-Ten-GigabitEthernet1/0/26] quit   //退出当前视图

[DeviceA] irf-port 1/2   //进入irf端口1/2

[DeviceA-irf-port1/2] port group interface ten-gigabitethernet1/0/25   //将成员设备1的IRF物理端口Ten-GigabitEthernet1/0/25和IRF端口IRF-port2绑定

[DeviceA-irf-port1/2] port group interface ten-gigabitethernet1/0/26   //将成员设备1的IRF物理端口Ten-GigabitEthernet1/0/26和IRF端口IRF-port2绑定

[DeviceA-irf-port1/2] quit   //退出当前视图

[DeviceA] interface ten-gigabitethernet 1/0/25   //进入xg1/0/25接口

[DeviceA-Ten-GigabitEthernet1/0/25] undo shutdown   //开启接口

[DeviceA-Ten-GigabitEthernet1/0/25] quit   //退出当前视图

[DeviceA] interface ten-gigabitethernet 1/0/26   //进入xg1/0/26接口

[DeviceA-Ten-GigabitEthernet1/0/26] undo shutdown   //开启接口

[DeviceA-Ten-GigabitEthernet1/0/26] quit   //退出当前视图

[DeviceA] save force   //保存配置

# 在Device B上创建设备的IRF端口1，与物理端口Ten-GigabitEthernet2/0/25、Ten-GigabitEthernet2/0/26绑定，并保存配置。

<DeviceB> system-view   //进入系统视图

[DeviceB] interface ten-gigabitethernet 2/0/25   //进入xg2/0/25接口

[DeviceB-Ten-GigabitEthernet2/0/25] shutdown   //关闭接口

[DeviceB-Ten-GigabitEthernet2/0/25] quit   //退出当前视图

[DeviceB] interface ten-gigabitethernet 2/0/26   //进入xg2/0/26接口

[DeviceB-Ten-GigabitEthernet2/0/26] shutdown   //关闭接口

[DeviceB-Ten-GigabitEthernet2/0/26] quit   //退出当前视图

[DeviceB] irf-port 2/1   //进入irf端口2/1

[DeviceB-irf-port2/1] port group interface ten-gigabitethernet2/0/25   //将成员设备2的IRF物理端口Ten-GigabitEthernet2/0/25和IRF端口IRF-port1绑定

[DeviceB-irf-port2/1] port group interface ten-gigabitethernet2/0/26   //将成员设备2的IRF物理端口Ten-GigabitEthernet2/0/26和IRF端口IRF-port1绑定

[DeviceB-irf-port2/1] quit   //退出当前视图

[DeviceB] interface ten-gigabitethernet 2/0/25   //进入xg2/0/25接口

[DeviceB-Ten-GigabitEthernet2/0/25] undo shutdown   //开启接口

[DeviceB-Ten-GigabitEthernet2/0/25] quit   //退出当前视图

[DeviceB] interface ten-gigabitethernet 2/0/26   //进入xg2/0/26接口

[DeviceB-Ten-GigabitEthernet2/0/26] undo shutdown   //开启接口

[DeviceB-Ten-GigabitEthernet2/0/26] quit   //退出当前视图

[DeviceB] save force   //保存配置

# 激活DeviceA的IRF端口配置。

[DeviceA] irf-port-configuration active   //激活DeviceA的IRF端口配置

# 激活DeviceB的IRF端口配置。

[DeviceB] irf-port-configuration active   //激活DeviceB的IRF端口配置

#两台设备间将会进行Master竞选，竞选失败的一方将自动重启，重启完成后，IRF形成，系统名称统一为DeviceA

3.2  BFD分裂检测（选配）

IRF设备一旦分裂，会变成两台配置完全相同的设备，导致业务转发有问题。为了避免此类问题出现，可以配置分裂检测。设备一旦检测到IRF2分裂，则自动关闭备设备的所有非保留端口。在此介绍BFD MAD分裂检测配置方法。使用网线Device A上的端口GigabitEthernet1/0/1和Device B上的端口GigabitEthernet2/0/1连接起来。

# 创建VLAN 3，并将Device A上的端口GigabitEthernet1/0/1和Device B上的端口GigabitEthernet2/0/1加入VLAN中。

<DeviceA> system-view   //进入系统视图

[DeviceA] vlan 3   //创建vlan3

[DeviceA-vlan3] port gigabitethernet 1/0/1 gigabitethernet 2/0/1   //将g1/0/1和g2/0/1加入vlan3中

[DeviceA-vlan3] quit   //退出当前视图

# 创建VLAN接口3，并配置MAD IP地址。

[DeviceA] interface vlan-interface 3   //进入vlan3虚接口

[DeviceA-Vlan-interface3] mad bfd enable   //开启bfd mad检测

[DeviceA-Vlan-interface3] mad ip address 192.168.2.1 24 member 1   //配置vlan3接口在成员设备1上的MAD IP地址为192.168.2.1

[DeviceA-Vlan-interface3] mad ip address 192.168.2.2 24 member 2   //配置vlan3接口在成员设备2上的MAD IP地址为192.168.2.2

[DeviceA-Vlan-interface3] quit   //退出当前视图

# 按组网图所示连接BFD MAD链路。

# 因为BFD MAD和生成树功能互斥，所以在GigabitEthernet1/0/1和GigabitEthernet2/0/1上关闭生成树协议。

[DeviceA] interface gigabitethernet 1/0/1   //进入g1/0/1接口

[DeviceA-Gigabitethernet1/0/1] undo stp enable   //关闭生成树

[DeviceA-Gigabitethernet1/0/1] quit   //退出当前视图

[DeviceA] interface gigabitethernet 2/0/1   //进入g2/0/1接口

[DeviceA-Gigabitethernet2/0/1] undo stp enable   //关闭生成树

3.3  配置要点

1）IRF-port端口编号说明，irf-port 1/2中，第一个数字代表的是设备成员编号，第二个数字是接口编号。堆叠要求使用逻辑端口1对接逻辑端口2。即，如若第一台配置irf-port1/2，则第二台需要是用irf-port2/1对接。如若第一台使用irf-port1/1，则第二台需要配置irf-port2/2。

2）设备配置好IRF2配置后，要先保存再激活配置。

• 01-H3C_IRF典型配置举例-新华三集团-H3C：这是一个详细介绍了IRF的相关概念和配置步骤的文档，包括IRF的体系结构、认证报文的交互机制、支持VLAN和VSI下发、支持ACL和User Profile下发、支持EAD快速部署等功能。
• 01-IRF配置-新华三集团-H3C：这是另一个关于IRF配置的文档，涵盖了IRF的接入控制方式、重认证、URL重定向、CAR属性下发等功能，以及IRF的典型配置举例和常见故障处理方法。
• F1000-AK系列防火墙虚拟化（IRF2）配置举例（命令行 …：这是一个针对F1000-AK系列防火墙的虚拟化（IRF2）配置举例，说明了如何通过命令行方式将两台防火墙组成堆叠，并进行MAD检测和业务配置。

希望这些信息能够对您有所帮助。如果您还有其他问题，欢迎继续与我交流。😊