根据你提供的配置，交换机上看似有“两个域”的配置（irf domain 1和mad domain 2），但这其实是误解。

核心配置只有一个：irf domain 1。你看到的 mad domain 2 是一条无效命令，华三交换机中并不存在此命令，你无需关注它。你真正需要管理的，就是 irf domain 这一个标识。

 关键概念：IRF域编号（irf domain）

你可以把 irf domain 理解为IRF堆叠系统的“身份证号”。

• 它的核心作用：当网络中存在多个不同的IRF堆叠系统，并且它们之间有MAD检测链路相连时，不同的domain值能确保各自的MAD检测报文不会被对方误收，从而避免干扰。

• 对你的意义：irf domain 是一个全局属性，它作用于交换机上所有类型的MAD检测（如LACP MAD、BFD MAD），是MAD检测能够正常工作的基础，必须正确配置。

 配置要点与常见问题

• irf domain配置原则：

  • 同一个IRF堆叠内的所有成员设备，其irf domain值必须一致。

  • 网络中不同的IRF堆叠系统，则应配置不同的irf domain值，避免干扰。

• 混合MAD检测的潜在问题：在实际部署中，LACP MAD和BFD MAD通常会因技术原理的差异而互相干扰。官方明确不建议在同一IRF系统中同时启用LACP MAD和BFD MAD。你的配置中，核心交换机同时启用了这两种方式，这可能是潜在的风险点。

• BFD MAD检测专用性：为BFD MAD配置的三层接口（如VLAN接口3000）必须严格专用，不可再配置任何其他业务。

 优化建议

1. 简化MAD配置（核心交换机）
   删除LACP MAD配置，因为其依赖于中间的交换机设备（在此场景下不存在），配置无效且可能产生干扰。

   # 在核心交换机上执行

   [Core] interface Bridge-Aggregation 1 [Core-Bridge-Aggregation1] undo mad enable

2. 检查并简化IRF Domain配置（核心交换机）
   在核心交换机上，确认 irf domain 值已配置且唯一。根据你提供的配置，交换机上已配置 irf domain 1。

   # 进入系统视图

   [Core] system-view # （可选）检查当前IRF域编号 [Core] display irf # （可选）如果需要修改IRF域编号，使用以下命令 # [Core] irf domain 2 # 确保此编号在网络中唯一

3. 配置BFD MAD检测（核心交换机）
   确保BFD MAD检测配置正确、链路专用。

   # 进入系统视图

   [Core] system-view # 创建VLAN 3000并关闭STP [Core] vlan 3000 [Core-vlan3000] quit [Core] interface Vlan-interface 3000 [Core-Vlan-interface3000] mad bfd enable # 为成员1配置MAD IP地址 [Core-Vlan-interface3000] mad ip address 3.1.1.1 255.255.255.252 member 1 # 为成员2配置MAD IP地址 [Core-Vlan-interface3000] mad ip address 3.1.1.2 255.255.255.252 member 2 [Core-Vlan-interface3000] quit # 配置物理端口 [Core] interface Ten-GigabitEthernet 1/0/26 [Core-Ten-GigabitEthernet1/0/26] port link-mode bridge [Core-Ten-GigabitEthernet1/0/26] port access vlan 3000 [Core-Ten-GigabitEthernet1/0/26] undo stp enable [Core-Ten-GigabitEthernet1/0/26] quit [Core] interface Ten-GigabitEthernet 2/0/26 [Core-Ten-GigabitEthernet2/0/26] port link-mode bridge [Core-Ten-GigabitEthernet2/0/26] port access vlan 3000 [Core-Ten-GigabitEthernet2/0/26] undo stp enable [Core-Ten-GigabitEthernet2/0/26] quit

4. 调整AC的MAD检测方式
   将AC的MAD检测方式统一为BFD MAD（若可行），或完全依赖ARP MAD-40。根据你提供的AC配置，VLAN接口147下已配置了ARP MAD。

   # 在AC上检查VLAN接口147的配置

   [AC] display interface Vlan-interface 147 # 确保ARP MAD功能已启用 [AC] interface Vlan-interface 147 [AC-Vlan-interface147] mad arp enable

5. 清理无效配置

   [Core] undo mad domain 2

 重要注意事项

• 保存配置：所有修改后，请执行 save 命令保存配置，以防设备重启后配置丢失。

• 验证配置：配置完成后，务必通过 display mad 和 display irf 等命令验证MAD和IRF的状态是否正常。

• BFD与STP互斥：确保BFD MAD的专用端口上已关闭STP功能。

• 更新配置时注意：修改 irf domain 可能会导致设备暂时离开当前IRF堆叠，请在业务低峰期操作。

直接给你结论 + 最简正确配置

• AC 云集群：mad domain 1 ✅
• 交换机 IRF：你问要不要配、配多少 → 必须配，且必须配 mad domain 2` ✅

一、最终正确规则（记住这个就不会错）

规则 1：AC 云集群 = 一种 MAD

规则 2：交换机 IRF 堆叠 = 另一种 MAD

规则 3：同一个网络里，所有 IRF / 云集群 MAD domain 必须唯一

• AC 云集群：domain 1
• 交换机 IRF：domain 2
  完全正确，不会冲突，不会互相干扰。

二、你交换机的 MAD 配置怎么写？（直接复制）

三、为什么必须不一样？

• AC 云集群（WX3510X）的 MAD 和交换机 IRF 的 MAD 是两套完全独立的检测协议
• 如果 domain ID 一样，会出现：
  • MAD 误检测
  • 堆叠 / 集群裂脑
  • 其中一台设备被自动 shutdown
  • AP 掉线、网络瘫痪

四、你当前整套网络 MAD 规划（最标准、最安全）

AC 云集群 WX3510X

交换机 IRF 堆叠 S5500

五、一句话总结

• AC 云集群：mad domain 1（保持不变）
• 交换机 IRF：添加 mad domain 2（必须加）
• 两个 domain 不一样 → MAD 正常工作，无冲突