• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

IRF堆叠场景BFD MAD链路检查

2024-06-07提问
  • 0关注
  • 0收藏,844浏览
0_1 二段
粉丝:0人 关注:1人

问题描述:

要求配置文件中,IRF堆叠组BFD MAD链路必须为单条物理链路或者单条逻辑链路,比如聚合链路,从而避免多条物理链路或逻辑链路导致环路。开启BFD MAD的Vlan接口对应的Untagged ports数不能大于2个,且不允许有Tagged ports类型的接口存在。

(1)上述提到的 Untagged ports是什么意思?

(2)开启BFD MAD的Vlan接口对应的Untagged ports数不能大于2个,且不允许有Tagged ports类型的接口存在。——什么意思

最佳答案

粉丝:214人 关注:8人

vlan tag

是的

zhiliao_sEUyB 发表时间:2024-06-07 更多>>

是不是这样理解:2条以上的链路做聚合组;比如vlan4000做bfd mad,那么MAD的链路只放通vlan4000,业务接口全部undo vlan 4000

0_1 发表时间:2024-06-07

是的

zhiliao_sEUyB 发表时间:2024-06-07
4 个回答
粉丝:228人 关注:0人

您好,就是不带vlan的接口


是不是这样理解:2条以上的链路做聚合组;比如vlan4000做bfd mad,那么MAD的链路只放通vlan4000,业务接口全部undo vlan 4000

0_1 发表时间:2024-06-07 更多>>

要求配置文件中,IRF堆叠组BFD MAD链路必须为单条物理链路或者单条逻辑链路,比如聚合链路,从而避免多条物理链路或逻辑链路导致环路。开启BFD MAD的Vlan接口对应的Untagged ports数不能大于2个,且不允许有Tagged ports类型的接口存在。 (1)上述提到的 Untagged ports是什么意思? (2)开启BFD MAD的Vlan接口对应的Untagged ports数不能大于2个,且不允许有Tagged ports类型的接口存在。——什么意思

0_1 发表时间:2024-06-07

是不是这样理解:2条以上的链路做聚合组;比如vlan4000做bfd mad,那么MAD的链路只放通vlan4000,业务接口全部undo vlan 4000

0_1 发表时间:2024-06-07
粉丝:0人 关注:3人

BFD MAD检测VLAN

·     不允许在Vlan-interface1接口上开启BFD MAD检测功能

·     如果使用中间设备,需要进行如下配置:

¡     在IRF设备和中间设备上,创建专用于BFD MAD检测的VLAN

¡     在IRF设备和中间设备上,将用于BFD MAD检测的物理接口添加到BFD MAD检测专用VLAN中

¡     在IRF设备上,创建BFD MAD检测的VLAN的VLAN接口

·     如果网络中存在多个IRF,在配置BFD MAD时,各IRF必须使用不同的VLAN作为BFD MAD检测专用VLAN

·     用于BFD MAD检测的VLAN接口对应的VLAN中只能包含BFD MAD检测链路上的端口,请不要将其它端口加入该VLAN。当某个业务端口需要使用port trunk permit vlan all命令允许所有VLAN通过时,请使用undo port trunk permit命令将用于BFD MAD的VLAN排除

BFD MAD检测VLAN的特性限制

开启BFD MAD检测功能的VLAN接口及VLAN内的物理端口只能专用于BFD MAD检测,不允许运行其它业务

·     开启BFD MAD检测功能的VLAN接口只能配置mad bfd enable和mad ip address命令。如果用户配置了其它业务,可能会影响该业务以及BFD MAD检测功能的运行

·     BFD MAD检测功能与生成树功能互斥,在开启了BFD MAD检测功能的VLAN接口对应VLAN内的端口上,请不要开启生成树协议。不管BFD MAD检测链路使用跨中间设备还是IRF成员设备间直连组网的方式,如果同一成员设备上使用多个二层接口做BFD MAD检测(可增强BFD检测链路的可靠性),为了避免环路情况,需要将同一成员设备上用于BFD MAD检测的所有二层接口加入二层聚合接口,再将二层聚合接口加入BFD MAD VLAN,并且IRF内不同成员设备上同一BFD MAD VLAN内的二层聚合接口编号不能相同

BFD MAD IP地址

·     在用于BFD MAD检测的接口下必须使用mad ip address命令配置MAD IP地址,而不要配置其它IP地址(包括使用ip address命令配置的普通IP地址、VRRP虚拟IP地址等),以免影响MAD检测功能

·     为不同成员设备配置同一网段内的不同MAD IP地址

三层聚合接口配置

·     必须使用静态聚合模式的三层聚合接口(聚合接口缺省工作在静态聚合模式)

·     聚合成员端口的个数不能超过聚合组最大选中端口数。否则,由于超出聚合组最大选中端口数的成员端口无法成为选中端口,会使BFD MAD无法正常工作,工作状态显示为Faulty

BFD MAD检测VLAN

如果使用交换机作为中间设备,在中间设备上需要配置专用VLAN作为BFD MAD检测VLAN,并在配置该VLAN时有以下要求:

·     如果设备充当多个IRF BFD MAD检测的中间设备,请为各IRF分配不同的VLAN

·     请将中间设备上用于同一IRF BFD MAD检测的物理接口添加到同一BFD MAD检测VLAN中,并允许PVID的报文不带Tag通过。这些端口不用加入聚合组

·     中间设备上用于BFD MAD检测的VLAN必须专用,不允许运行其他业务。且该VLAN中只能包含BFD MAD检测链路上的端口,请不要将其它端口加入该VLAN。当某个业务端口需要使用port trunk permit vlan all命令允许所有VLAN通过时,请使用undo port trunk permit命令将用于BFD MAD的VLAN排除

开启BFD MAD检测功能的三层聚合接口的特性限制

开启BFD MAD检测功能的接口只能配置mad bfd enable和mad ip address命令。如果用户配置了其它业务,可能会影响该业务以及BFD MAD检测功能的运行

MAD IP地址

·     在用于BFD MAD检测的接口下必须使用mad ip address命令配置MAD IP地址,而不要配置其它IP地址(包括使用ip address命令配置的普通IP地址、VRRP虚拟IP地址等),以免影响MAD检测功能

·     为不同成员设备配置同一网段内的不同MAD IP地址

粉丝:0人 关注:0人

简单来说,最好不要用Trunk和hybrid的taged,要用access和hybrid的untaged,

在这个交换机上其他的trunk口不要permit all ,要把mad的vlan单独deny

一般来说都是access

粉丝:0人 关注:0人

比如你的mad用的是vlan 10 ,

1.你的交换机中不能有多余两个access vlan 10 的接口。

2.trunk链路中不要放行MAD检测的vlan 10 

主要是防止环路,当对端分裂后,MAD检测口是需要关闭STP的,如果还存在其它接口属于mad检测的vlan或者有trunk链路放行了mad的vlan就可能会出现环路。

我是这么理解的。

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明