IRF堆叠场景BFD MAD链路检查

您好，就是不带vlan的接口

BFD MAD检测VLAN

·     不允许在Vlan-interface1接口上开启BFD MAD检测功能

·     如果使用中间设备，需要进行如下配置：

¡     在IRF设备和中间设备上，创建专用于BFD MAD检测的VLAN

¡     在IRF设备和中间设备上，将用于BFD MAD检测的物理接口添加到BFD MAD检测专用VLAN中

¡     在IRF设备上，创建BFD MAD检测的VLAN的VLAN接口

·     如果网络中存在多个IRF，在配置BFD MAD时，各IRF必须使用不同的VLAN作为BFD MAD检测专用VLAN

·     用于BFD MAD检测的VLAN接口对应的VLAN中只能包含BFD MAD检测链路上的端口，请不要将其它端口加入该VLAN。当某个业务端口需要使用port trunk permit vlan all命令允许所有VLAN通过时，请使用undo port trunk permit命令将用于BFD MAD的VLAN排除

BFD MAD检测VLAN的特性限制

开启BFD MAD检测功能的VLAN接口及VLAN内的物理端口只能专用于BFD MAD检测，不允许运行其它业务

·     开启BFD MAD检测功能的VLAN接口只能配置mad bfd enable和mad ip address命令。如果用户配置了其它业务，可能会影响该业务以及BFD MAD检测功能的运行

·     BFD MAD检测功能与生成树功能互斥，在开启了BFD MAD检测功能的VLAN接口对应VLAN内的端口上，请不要开启生成树协议。不管BFD MAD检测链路使用跨中间设备还是IRF成员设备间直连组网的方式，如果同一成员设备上使用多个二层接口做BFD MAD检测（可增强BFD检测链路的可靠性），为了避免环路情况，需要将同一成员设备上用于BFD MAD检测的所有二层接口加入二层聚合接口，再将二层聚合接口加入BFD MAD VLAN，并且IRF内不同成员设备上同一BFD MAD VLAN内的二层聚合接口编号不能相同

BFD MAD IP地址

·     在用于BFD MAD检测的接口下必须使用mad ip address命令配置MAD IP地址，而不要配置其它IP地址（包括使用ip address命令配置的普通IP地址、VRRP虚拟IP地址等），以免影响MAD检测功能

·     为不同成员设备配置同一网段内的不同MAD IP地址

简单来说，最好不要用Trunk和hybrid的taged，要用access和hybrid的untaged，

在这个交换机上其他的trunk口不要permit all ，要把mad的vlan单独deny

一般来说都是access

比如你的mad用的是vlan 10 ，

1.你的交换机中不能有多余两个access vlan 10 的接口。

2.trunk链路中不要放行MAD检测的vlan 10 

主要是防止环路，当对端分裂后，MAD检测口是需要关闭STP的，如果还存在其它接口属于mad检测的vlan或者有trunk链路放行了mad的vlan就可能会出现环路。

我是这么理解的。