msr5560

1. 组网需求

某公司有一台设备Device，现要求将这台设备虚拟成两台独立的设备：MDC A和MDC B，分给该公司的A、B两个不同部门用作接入公司网络的网关。使得各部门可以独享设备的表项资源，并且可以根据各部门的业务需求分配设备的内存、CPU资源，未分配的使用设备缺省值。

2. 组网图

图1-3 MDC基本配置组网图

3. 配置步骤

(1)      创建MDC A和MDC B

# 创建MDC A，供部门A使用。

<Device> system-view

[Device] mdc MDCA

It will take some time to create MDC...

MDC created successfully.

[Device-mdc-2-MDCA] quit

# 创建MDC B，供部门B使用。

[Device] mdc MDCB

It will take some time to create MDC...

MDC created successfully.

[Device-mdc-3-MDCB] quit

# 取消缺省MDC对2号业务板的使用权。

[Device] mdc Admin

[Device-mdc-1-Admin] undo location slot 2

The configuration associated with the specified slot of MDC will be lost. Continue? [Y/N]:y

[Device-mdc-1-Admin] quit

# 为MDC A分配接口Ten-GigabitEthernet2/0/1～Ten-GigabitEthernet2/0/24。

[Device] mdc MDCA

[Device-mdc-2-MDCA] allocate interface ten-gigabitethernet 2/0/1 to ten-gigabitethernet 2/0/24

Configuration of the interfaces will be lost. Continue? [Y/N]:y

Execute the location slot command in this view to make the configuration take effect.

# 将2号业务板的使用权限分配给MDC A。

[Device-mdc-2-MDCA] location slot 2

# 配置MDC A的CPU权重为5。

[Device-mdc-2-MDCA] limit-resource cpu weight 5

# 启动MDC A。

[Device-mdc-2-MDCA] mdc start

It will take some time to start MDC...

MDC started successfully.

[Device-mdc-2-MDCA] quit

# 为MDC B分配接口Ten-GigabitEthernet2/0/25～Ten-GigabitEthernet2/0/48。

[Device] mdc MDCB

[Device-mdc-3-MDCB] allocate interface ten-gigabitethernet 2/0/25 to ten-gigabitethernet 2/0/48

Configuration of the interfaces will be lost. Continue? [Y/N]:y                

Execute the location slot command in this view to make the configuration take effect.

# 将2号业务板的使用权限分配给MDC B。

[Device-mdc-3-MDCB] location slot 2

# 配置MDC B的CPU权重为5。

[Device-mdc-3-MDCB] limit-resource cpu weight 5

# 启动MDC B。

[Device-mdc-3-MDCB] mdc start

It will take some time to start MDC...

MDC started successfully.

[Device-mdc-3-MDCB] quit

(2)      登录MDC A，配置MDC A的管理以太网接口。

# 切换到MDC A，并按照提示信息键入组合键Ctrl+D终止MDC的自动配置过程，进入MDC A的命令行界面进行配置。

[Device] switchto mdc MDCA

******************************************************************************

* Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

Automatic configuration is running, press CTRL_D to break or press CTRL_B to   

switch back to the default MDC.

<Device> system-view

# 将MDC A的名称修改为MDCA，以便和其它MDC区别。

[Device] sysname MDCA

# 配置MDC A 的网管口的IP地址、使能Telnet服务等基础配置，供用户远程登录MDC A。

[MDCA] interface m-gigabitethernet 0/0/0

[MDCA-M-GigabitEthernet0/0/0] ip address 192.168.1.251 24

[MDCA-M-GigabitEthernet0/0/0] quit

[MDCA] telnet server enable

[MDCA] user-interface vty 0 63

[MDCA-line-vty0-63] authentication-mode none

[MDCA-line-vty0-63] user-role mdc-admin

# 从MDC A返回缺省MDC。

[MDCA-line-vty0-63] return

<MDCA> switchback

[Device]

(3)      登录MDC B，配置MDC B的管理以太网接口。

[Device] switchto mdc MDCB

******************************************************************************

* Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

Automatic configuration is running, press CTRL_D to break or press CTRL_B to   

switch back to the default MDC.

<Device> system-view

# 将MDC B的名称修改为MDCB，以便和其它MDC区别。

[Device] sysname MDCB

# 配置MDC B 的网管口的IP地址、使能Telnet服务等基础配置，供用户远程登录MDC B。

[MDCB] interface m-gigabitethernet 0/0/0

[MDCB-M-GigabitEthernet0/0/0] ip address 192.168.2.252 24

[MDCB-M-GigabitEthernet0/0/0] quit

[MDCB] telnet server enable

[MDCB] user-interface vty 0 63

[MDCB-line-vty0-63] authentication-mode none

[MDCB-line-vty0-63] user-role mdc-admin

# 从MDC B返回缺省MDC。

[MDCB-line-vty0-63] return

<MDCB> switchback

[Device]

4. 验证配置

(1)      查看MDC是否存在并且运转正常。（此时，Device上应该有三台处于正常工作active状态的MDC）

<Device> display mdc

ID         Name            Status

1          Admin           active

2          MDCA            active

3          MDCB            active

(2)      模拟部门A的管理用户登录到MDC A，可以查看本设备的当前配置。

C:\> telnet 192.168.1.251

******************************************************************************

* Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

<MDCA> display current-configuration

……配置文件信息略……

1. 组网需求

如图1-4所示，某公司有两台设备已经组成了IRF。Master和Standby上各有业务板2和3，每个业务板有12个HGE接口。Master使用IRF端口1和Standby的IRF端口2通过两条物理链路相连，Master的IRF端口1绑定了物理接口HundredGigE1/2/0/1和HundredGigE1/3/0/1，Standby的IRF端口2绑定了物理接口HundredGigE2/2/0/1和HundredGigE2/3/0/1。

现要求创建两台独立的虚拟设备：MDC A和MDC B，分给该公司的A、B两个部门用作接入公司网络的网关。使得各部门可以独享设备的表项资源，并且可以根据各部门的业务需求分配设备的内存、CPU资源，HundredGigE1/2/0/7～HundredGigE1/2/0/12和HundredGigE2/2/0/7～HundredGigE2/2/0/12配给MDC A，HundredGigE1/3/0/1～HundredGigE1/3/0/6和HundredGigE2/3/0/1～HundredGigE2/3/0/6分配给MDC B。

2. 组网图

图1-4 IRF+MDC基本配置组网图

3. 配置思路

建议将IRF物理端口放到缺省MDC中，不要分配给非缺省MDC，一来能够确保IRF链路的安全性，IRF物理端口是用来组建IRF的，影响到整个IRF系统的运行。二来可以避免用户配置步骤错误，导致IRF物理端口不能正常工作。

然而，设备上的接口都是按组分配的，如果接口资源有限，用户需要将IRF物理端口所在组的端口分配给非缺省MDC时，必然会将IRF物理端口分配给非缺省MDC。

本举例介绍了以上两种场景的配置步骤。其中，MDC A中不包含IRF物理端口，但是需要把IRF物理端口所在业务板（slot 2）的另一个分组的接口分配给MDC A；MDC B中包含IRF物理端口（HundredGigE1/3/0/1和HundredGigE2/3/0/1）。请根据您的网络规划，参考对应的步骤。

4. 配置步骤

(1)      创建MDC A和MDC B。建议先确定MDC可成功创建后，再进行下面的配置。

# 创建MDC A，供部门A使用。

<IRF> system-view

[IRF] mdc MDCA

It will take some time to create MDC...

MDC created successfully.

[IRF-mdc-2-MDCA] quit

# 创建MDC B，供部门B使用。

[IRF] mdc MDCB

It will take some time to create MDC...

MDC created successfully.

[IRF-mdc-3-MDCB] quit

(2)      分别取消HundredGigE1/2/0/1、HundredGigE2/2/0/1和IRF端口的绑定。如图1-4所示有两条IRF链路，配置时请确保一条IRF链路处于UP状态，以免引起IRF分裂。

# 关闭接口HundredGigE1/2/0/1和HundredGigE2/2/0/1。

[IRF] interface range hundredgige 1/2/0/1 hundredgige 2/2/0/1

[IRF-if-range] shutdown

[IRF-if-range] quit

# 取消HundredGigE1/2/0/1和IRF端口1/1的绑定。

[IRF] irf-port 1/1

[IRF-irf-port1/1] undo port group interface HundredGigE1/2/0/1

[IRF-irf-port1/1] quit

# 取消HundredGigE2/2/0/1和IRF端口2/2的绑定。

[IRF] irf-port 2/2

[IRF-irf-port2/2] undo port group interface HundredGigE2/2/0/1

[IRF-irf-port2/2] quit

(3)      取消缺省MDC对成员设备1的2号业务板和成员设备2的2号业务板的使用权。

[IRF] mdc Admin

[IRF-mdc-1-Admin] undo location chassis 1 slot 2

The configuration associated with the specified slot of MDC will be lost. Continue? [Y/N]:y

[IRF-mdc-1-Admin] undo location chassis 2 slot 2

The configuration associated with the specified slot of MDC will be lost. Continue? [Y/N]:y

[IRF-mdc-1-Admin] quit

(4)      配置并启动MDC A。

# 为MDC A分配接口HundredGigE1/2/0/7～HundredGigE1/2/0/12和HundredGigE2/2/0/7～HundredGigE2/2/0/12。（该业务板上每6个接口为一组，这6个接口必须同时分配）

[IRF] mdc MDCA

[IRF-mdc-2-MDCA] allocate interface hundredgige 1/2/0/7 to hundredgige 1/2/0/12

Configuration of the interfaces will be lost. Continue? [Y/N]:y                

Execute the location slot command in this view to make the configuration take effect.

[IRF-mdc-2-MDCA] allocate interface hundredgige 2/2/0/7 to hundredgige 2/2/0/12

Configuration of the interfaces will be lost. Continue? [Y/N]:y                

Execute the location slot command in this view to make the configuration take effect.

# 将成员设备1的2号业务板和成员设备2的2号业务板的使用权限分配给MDC A。

[IRF-mdc-2-MDCA] location chassis 1 slot 2

[IRF-mdc-2-MDCA] location chassis 2 slot 2

# 配置MDC A的CPU权重为5。

[IRF-mdc-2-MDCA] limit-resource cpu weight 5

# 启动MDC A。

[IRF-mdc-2-MDCA] mdc start

It will take some time to start MDC...

MDC started successfully.

[IRF-mdc-2-MDCA] quit

(5)      恢复缺省MDC对成员设备1的2号业务板和成员设备2的2号业务板的使用权限。

[IRF] mdc Admin

[IRF-mdc-1-Admin] location chassis 1 slot 2

[IRF-mdc-1-Admin] location chassis 2 slot 2

[IRF-mdc-1-Admin] quit

(6)      恢复缺省MDC中HundredGigE1/2/0/1、HundredGigE2/2/0/1和IRF端口绑定。

# 将HundredGigE1/2/0/1和IRF端口1/1的绑定。

[IRF] irf-port 1/1

[IRF-irf-port1/1] port group interface hundredgige1/2/0/1

[IRF-irf-port1/1] quit

# 将HundredGigE2/2/0/1和IRF端口2/2的绑定。

[IRF] irf-port 2/2

[IRF-irf-port2/2] port group interface hundredgige2/2/0/1

[IRF-irf-port2/2] quit

# 打开接口HundredGigE1/2/0/1和HundredGigE2/2/0/1。

[IRF] interface range hundredgige 1/2/0/1 hundredgige 2/2/0/1

[IRF-if-range] undo shutdown

[IRF-if-range] quit

(7)      配置MDC A网管口的IP地址、使能Telnet服务。

# 切换到MDC A，并按照提示信息键入组合键Ctrl+D终止MDC的自动配置过程，进入MDC A的命令行界面进行配置。

[IRF] switchto mdc MDCA

******************************************************************************

* Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

Automatic configuration is running, press CTRL_D to break or press CTRL_B to   

switch back to the default MDC.

<IRF> system-view

# 将MDC A的名称修改为MDCA，以便和其它MDC区别。

[IRF] sysname MDCA

# 配置MDC A的网管口的IP地址、使能Telnet服务等基础配置，供用户远程登录MDC A。

[MDCA] display interface m-gigabitethernet brief       

Brief information on interfaces in route mode:                                 

Link: ADM - administratively down; Stby - standby                              

Protocol: (s) - spoofing                                                       

Interface            Link Protocol Primary IP      Description                 

M-GE1/0/0/0          DOWN DOWN     --                                          

M-GE1/0/0/1          DOWN DOWN     --                                          

M-GE1/0/0/2          UP   UP       --                               

M-GE1/0/0/3          DOWN DOWN     -- 

[MDCA] interface m-gigabitethernet 1/0/0/2

[MDCA-M-GigabitEthernet1/0/0/2] ip address 192.168.2.251 24

[MDCA-M-GigabitEthernet1/0/0/2] quit

[MDCA] telnet server enable

[MDCA] user-interface vty 0 63

[MDCA-line-vty0-63] authentication-mode none

[MDCA-line-vty0-63] user-role mdc-admin

# 从MDC A返回缺省MDC。

[MDCA-line-vty0-63] return

<MDCA> switchback

[IRF]

(8)      分别取消HundredGigE1/3/0/1、HundredGigE2/3/0/1和IRF端口的绑定。如图1-4所示有两条IRF链路，配置时请确保一条IRF链路处于UP状态，以免引起IRF分裂。

# 关闭接口HundredGigE1/3/0/1和HundredGigE2/3/0/1。

[IRF] interface range hundredgige 1/3/0/1 hundredgige 2/3/0/1

[IRF-if-range] shutdown

[IRF-if-range] quit

# 取消HundredGigE1/3/0/1和IRF端口1/1的绑定。

[IRF] irf-port 1/1

[IRF-irf-port1/1] undo port group interface HundredGigE1/3/0/1

[IRF-irf-port1/1] quit

# 取消HundredGigE2/3/0/1和IRF端口2/2的绑定。

[IRF] irf-port 2/2

[IRF-irf-port2/2] undo port group interface HundredGigE2/3/0/1

[IRF-irf-port2/2] quit

(9)      取消缺省MDC对成员设备1的3号业务板和成员设备2的3号业务板的使用权。

[IRF] mdc Admin

[IRF-mdc-1-Admin] undo location chassis 1 slot 3

The configuration associated with the specified slot of MDC will be lost. Continue? [Y/N]:y

[IRF-mdc-1-Admin] undo location chassis 2 slot 3

The configuration associated with the specified slot of MDC will be lost. Continue? [Y/N]:y

[IRF-mdc-1-Admin] quit

(10)   配置并启动MDC B。

# 为MDC B分配接口HundredGigE1/3/0/1～HundredGigE1/3/0/6、HundredGigE2/3/0/1～HundredGigE2/3/0/6。（该业务板上每6个接口为一组，这6个接口必须同时分配）

[IRF] mdc MDCB

[IRF-mdc-3-MDCB] allocate interface hundredgige 1/3/0/1 to hundredgige 1/3/0/6

Configuration of the interfaces will be lost. Continue? [Y/N]:y

Execute the location slot command in this view to make the configuration take effect.

[IRF-mdc-3-MDCB] allocate interface hundredgige 2/3/0/1 to hundredgige 2/3/0/6

Configuration of the interfaces will be lost. Continue? [Y/N]:y

Execute the location slot command in this view to make the configuration take effect.

[IRF-mdc-3-MDCB] quit

# 将成员设备1的3号业务板和成员设备2的3号业务板的使用权限分配给MDC B。

[IRF-mdc-3-MDCB] location chassis 1 slot 3

[IRF-mdc-3-MDCB] location chassis 2 slot 3

# 配置MDC B的CPU权重为5。

[IRF-mdc-3-MDCB] limit-resource cpu weight 5

# 启动MDC B。

[IRF-mdc-3-MDCB] mdc start

It will take some time to start MDC...

MDC started successfully.

[IRF-mdc-3-MDCB] quit

(11)   将MDC B中的HundredGigE1/3/0/1和HundredGigE2/3/0/1配置为IRF物理端口，和IRF端口绑定。

# 切换到MDC B，并按照提示信息键入组合键Ctrl+D终止MDC的自动配置过程，进入MDC B的命令行界面进行配置。

[IRF] switchto mdc MDCB

******************************************************************************

* Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

Automatic configuration is running, press CTRL_D to break or press CTRL_B to   

switch back to the default MDC.

<IRF> system-view

# 将MDC B的名称修改为MDCB，以便和其它MDC区别。

[IRF] sysname MDCB

# 关闭接口HundredGigE1/3/0/1和HundredGigE2/3/0/1。

[MDCB] interface range hundredgige 1/3/0/1 hundredgige 2/3/0/1

[MDCB-if-range] shutdown

[MDCB-if-range] quit

[MDCB] quit

# 从MDC B返回缺省MDC。

<MDCB> switchback

[IRF]

# 显示MDC B的编号。

[IRF] display mdc

ID         Name            Status

1          Admin           active

2          MDCA            active

3          MDCB            active

# 将MDC B（编号为3）中的HundredGigE1/3/0/1和IRF端口1/1绑定。

[IRF] irf-port 1/1

[IRF-irf-port1/1] port group mdc 3 interface hundredgige 1/3/0/1

[IRF-irf-port1/1] quit

# 将MDC B（编号为3）中的HundredGigE2/3/0/1和IRF端口2/2绑定。

[IRF] irf-port 2/2

[IRF-irf-port2/2] port group mdc 3 interface hundredgige 2/3/0/1

[IRF-irf-port2/2] quit

# 切换到MDC B。

[IRF] switchto mdc MDCB

******************************************************************************

* Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

<MDCB> system-view

# 打开接口HundredGigE1/3/0/1和HundredGigE2/3/0/1。

[MDCB] interface range hundredgige 1/3/0/1 hundredgige 2/3/0/1

[MDCB-if-range] undo shutdown

[MDCB-if-range] quit

(12)   配置MDC B网管口的IP地址、使能Telnet服务。

# 配置MDC B的网管口的IP地址、使能Telnet服务等基础配置，供用户远程登录MDC B。

[MDCB] display interface m-gigabitethernet brief       

Brief information on interfaces in route mode:                                 

Link: ADM - administratively down; Stby - standby                              

Protocol: (s) - spoofing                                                       

Interface            Link Protocol Primary IP      Description                 

M-GE1/0/0/0          DOWN DOWN     --                                          

M-GE1/0/0/1          DOWN DOWN     --                                          

M-GE1/0/0/2          UP   UP       --                               

M-GE1/0/0/3          DOWN DOWN     -- 

[MDCB] interface m-gigabitethernet 1/0/0/2

[MDCB-M-GigabitEthernet1/0/0/2] ip address 192.168.1.252 24

[MDCB-M-GigabitEthernet1/0/0/2] quit

[MDCB] telnet server enable

[MDCB] user-interface vty 0 63

[MDCB-line-vty0-63] authentication-mode none

[MDCB-line-vty0-63] user-role mdc-admin

[MDCB-line-vty0-63] return

# 从MDC B返回缺省MDC。

<MDCB> switchback

[IRF]

5. 验证配置

(1)      查看MDC是否存在并且运转正常。（此时，IRF上应该有三台处于正常工作active状态的MDC）

[IRF] display mdc

ID         Name            Status

1          Admin           active

2          MDCA            active

3          MDCB            active

(2)      显示IRF链路信息，将看到两条IRF链路均处于UP状态。其中一条链路处于缺省MDC中，另一条链路处于MDC B中。

[IRF] display irf link

Member 1

 IRF Port    Interface                           Status

 1           HundredGigE1/2/0/1(MDC1)            UP

             HundredGigE1/3/0/1(MDC3)            UP

 2           disable                             --

Member 2

 IRF Port    Interface                           Status

 1           disable                             --

 2           HundredGigE2/2/0/1(MDC1)            UP

             HundredGigE2/3/0/1(MDC3)            UP

(3)      模拟部门A的管理用户登录到MDC A，可以查看本设备的当前配置。

C:\> telnet 192.168.1.251

******************************************************************************

* Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

<MDCA> display current-configuration

显示信息略……。