S12508X+巡检后MAD检测保留接口配置检查检查不通过。如何核查与处理？
- 0关注
- 0收藏，149浏览
问题描述：
巡检后MAD检测保留接口配置检查检查不通过。如何核查与处理？
组网及组网描述：
交换做堆叠
- 2026-09-11提问
- 举报
-
(0)
最佳答案
S12508X IRF 巡检：MAD 检测保留接口配置检查不通过
背景：IRF 堆叠环境，巡检工具校验mad exclude interface（MAD 保留接口）项告警不通过。 作用：IRF 分裂后，进入 Recovery 的设备会关闭全部业务口；只有【系统自动保留】+【用户 mad‑exclude 配置保留】的接口不关闭，用于 Console / 带外管理登录故障设备。
第一步：查看当前保留接口实际配置
display mad verbose
重点看输出字段：
Excluded ports (user‑configured)：用户手工配置的保留接口Excluded ports (system‑configured)：系统自动保留（IRF 堆叠物理口，无需手工配置）H3C
Console 口默认系统保留，不需要配置；IRF 物理堆叠口系统自动保留，不需要配置。
巡检失败的 4 类常见原因
原因 1：没有配置任何用户保留接口（最常见）
巡检规范要求：IRF 分裂进入 Recovery 状态，要能带外远程登录设备排查；
如果完全没有mad exclude interface配置，一旦分裂，除 Console 和堆叠口外所有接口被关闭，无法远程 SSH 登录，巡检直接报不通过CSDN博...。
✅处理：把带外管理物理口 + 对应的三层 Vlanif 接口配置为保留接口。
⚠️注意：配置 Vlanif 作为保留接口，必须同时把该 VLAN 对应的物理口一起配置保留，缺一不可H3C。
system‑view
# 带外物理口
mad exclude interface M‑GigabitEthernet 1/0/0
mad exclude interface M‑GigabitEthernet 2/0/0
# 带外管理对应的Vlanif接口
mad exclude interface Vlan‑interface 4094
save
原因 2：配置了错误接口作为保留接口
禁止将下面接口配置为 mad exclude，会触发巡检校验失败：
- BFD‑MAD 检测专用 Vlanif / BFD‑MAD 聚合接口；
- IRF 堆叠物理接口（系统已经自动保留，不要重复配置）；
- 普通业务网关 Vlan‑if。
业务网关 Vlanif 不要配置保留，IRF 分裂后两边同时 UP 会产生 IP 冲突、环路风险。
原因 3：只配了 Vlanif，没有配置对应的物理口
只配置mad exclude interface Vlan‑if xx，没有配置该 VLAN 下物理口。
规则：Vlanif 三层接口要保留，对应的二层物理口也必须加入保留列表；物理口被 MAD 关闭后 Vlanif 也无法使用H3C。
原因 4：配置的接口已经被删除 / 不存在
曾经配置保留接口，之后删除了板卡、删除接口，配置残留无效接口，巡检检测发现接口不存在告警失败。
查看display mad verbose，如果用户保留列表里面有不存在的接口编号，删除无效配置：
undo mad exclude interface 不存在的接口名
save
核查完整检查清单（处理完逐项核对）
display mad verbose：用户保留接口列表，接口全部真实存在，无无效残留接口。- 仅保留带外管理相关接口，不要把 MAD 检测接口、业务网关、IRF 堆叠口加入用户保留。
- 如果保留 Vlan‑interface，必须同时保留该 VLAN 对应的物理带外口。
- 保存配置
save；配置必须写进 startup‑cfg，不能只是当前运行配置。 - 确认 MAD 整体状态为
MAD status : Normal，MAD 检测本身无异常。
重要风险提醒
- 不要把业务 VLAN/Vlanif 配置成保留接口；IRF 分裂，两套 IRF 同时启用该网关 IP，发生严重 IP 冲突故障。
- 保留接口仅用于设备运维管理，只放带外管理，不跑业务。
- 不建议大量配置保留接口，越少越好，只保留登录排查必要接口。
补充：模拟验证（业务窗口谨慎操作）
不建议生产环境真实模拟 IRF 分裂；只看配置层面即可。 如果需要确认配置是否完整，优先看
display mad verbose输出，不建议拔堆叠线测试。
- 2026-09-11回答
- 评论(0)
- 举报
-
(0)
巡检报“MAD检测保留接口配置检查不通过”，通常意味着IRF分裂后用于管理或关键业务的接口没被保留，会被MAD自动关闭。 核查和处理的核心思路是：先确认当前MAD模式和保留接口配置，再把管理口等关键接口加入保留列表。
- 查看MAD配置与状态：执行
display mad verbose查看MAD检测模式（ARP/BFD/ND）、保留接口列表以及当前MAD状态。 - 确认保留接口配置：执行
display current-configuration | include mad exclude查看已配置的保留接口。重点检查管理用以太网口（如M-GigabitEthernet0/0/0）是否在列表中。 - 检查IRF配置一致性：执行
display irf configuration确认所有成员的domain-id一致，避免因域ID不一致导致MAD误判。
- 2026-09-11回答
- 评论(0)
- 举报
-
(0)
暂无评论
巡检报“MAD检测保留接口配置检查不通过”，通常意味着IRF分裂后，用于管理或关键业务的接口没有被保留，一旦设备进入Recovery状态，这些接口会被自动关闭，导致无法远程登录排查。
第一步：核查当前配置状态
登录设备，依次执行以下命令，确认MAD模式与保留接口的实际配置。
1. 查看MAD详细配置
Excluded ports (user-configured)：用户手工配置的保留接口。如果这里为空，就是巡检不通过的最常见原因。Excluded ports (system-configured)：系统自动保留的接口（如IRF物理口、Console口），这部分无需手工配置，是正常的。
2. 过滤查看已配置的保留接口
这条命令能快速列出所有通过mad exclude interface手工保留的接口，方便核对。
3. 确认IRF域ID一致性
检查所有成员的domain-id是否一致，域ID不一致也可能导致MAD误判，间接引发巡检告警。
第二步：对照四类常见原因排查
原因1：没有配置任何用户保留接口（最常见）
现象：Excluded ports (user-configured)为空。
处理：将带外管理物理口及其对应的三层Vlanif接口配置为保留接口。注意：配置Vlanif的同时，必须将其对应的物理口一并保留，缺一不可。
注意：如果配置Vlanif为保留接口，必须同时把该VLAN对应的物理口也配置保留，否则物理口被MAD关闭后，Vlanif同样无法使用。
原因2：配置了错误接口作为保留接口
禁止将以下接口配置为mad exclude，否则会触发巡检校验失败：
BFD-MAD检测专用的Vlanif或聚合接口：这些接口是MAD检测的通道，不能保留。
普通业务网关Vlanif：业务网关Vlanif不要配置保留。IRF分裂后两边同时UP会产生IP冲突和环路风险。
原因3：只配置了Vlanif，没有配置对应的物理口
这是原因1的常见变体。规则是：Vlanif三层接口要保留，其对应的二层物理口也必须加入保留列表，否则物理口被MAD关闭后，Vlanif也无法使用。
原因4：配置的接口已被删除或不存在
检查display current-configuration | include mad exclude的输出，确认所保留的接口在设备上真实存在且未被删除。
第三步：正确配置与验证
配置要点总结：
只保留带外管理通道：将带外管理物理口 + 对应的管理Vlanif加入保留列表。
严禁保留业务接口：普通业务Vlanif、业务物理口不要配置
mad exclude。不要动系统保留项：IRF物理口和Console口无需手工配置。
验证与保存：
配置完成后，再次执行display mad verbose，确认Excluded ports (user-configured)下出现了你配置的接口。
- 2026-09-11回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论