报告里有处理方式/建议的呀

巡检报“MAD检测保留接口配置检查不通过”，通常意味着IRF分裂后用于管理或关键业务的接口没被保留，会被MAD自动关闭。‌ 核查和处理的核心思路是：先确认当前MAD模式和保留接口配置，再把管理口等关键接口加入保留列表。

1. ‌查看MAD配置与状态‌：执行 display mad verbose 查看MAD检测模式（ARP/BFD/ND）、保留接口列表以及当前MAD状态。
2. ‌确认保留接口配置‌：执行 display current-configuration | include mad exclude 查看已配置的保留接口。重点检查‌管理用以太网口‌（如 M-GigabitEthernet0/0/0）是否在列表中。
3. ‌检查IRF配置一致性‌：执行 display irf configuration 确认所有成员的 domain-id 一致，避免因域ID不一致导致MAD误判。‌‌
   

S12508X IRF 巡检：MAD 检测保留接口配置检查不通过

背景：IRF 堆叠环境，巡检工具校验mad exclude interface（MAD 保留接口）项告警不通过。 作用：IRF 分裂后，进入 Recovery 的设备会关闭全部业务口；只有【系统自动保留】+【用户 mad‑exclude 配置保留】的接口不关闭，用于 Console / 带外管理登录故障设备。

第一步：查看当前保留接口实际配置

重点看输出字段：

1. Excluded ports (user‑configured)：用户手工配置的保留接口
2. Excluded ports (system‑configured)：系统自动保留（IRF 堆叠物理口，无需手工配置）H3C

Console 口默认系统保留，不需要配置；IRF 物理堆叠口系统自动保留，不需要配置。

巡检失败的 4 类常见原因

原因 1：没有配置任何用户保留接口（最常见）

巡检规范要求：IRF 分裂进入 Recovery 状态，要能带外远程登录设备排查； 如果完全没有mad exclude interface配置，一旦分裂，除 Console 和堆叠口外所有接口被关闭，无法远程 SSH 登录，巡检直接报不通过CSDN博...。

✅处理：把带外管理物理口 + 对应的三层 Vlanif 接口配置为保留接口。

⚠️注意：配置 Vlanif 作为保留接口，必须同时把该 VLAN 对应的物理口一起配置保留，缺一不可H3C。

原因 2：配置了错误接口作为保留接口

禁止将下面接口配置为 mad exclude，会触发巡检校验失败：

1. BFD‑MAD 检测专用 Vlanif / BFD‑MAD 聚合接口；
2. IRF 堆叠物理接口（系统已经自动保留，不要重复配置）；
3. 普通业务网关 Vlan‑if。

业务网关 Vlanif 不要配置保留，IRF 分裂后两边同时 UP 会产生 IP 冲突、环路风险。

原因 3：只配了 Vlanif，没有配置对应的物理口

只配置mad exclude interface Vlan‑if xx，没有配置该 VLAN 下物理口。

规则：Vlanif 三层接口要保留，对应的二层物理口也必须加入保留列表；物理口被 MAD 关闭后 Vlanif 也无法使用H3C。

原因 4：配置的接口已经被删除 / 不存在

曾经配置保留接口，之后删除了板卡、删除接口，配置残留无效接口，巡检检测发现接口不存在告警失败。 查看display mad verbose，如果用户保留列表里面有不存在的接口编号，删除无效配置：

核查完整检查清单（处理完逐项核对）

1. display mad verbose：用户保留接口列表，接口全部真实存在，无无效残留接口。
2. 仅保留带外管理相关接口，不要把 MAD 检测接口、业务网关、IRF 堆叠口加入用户保留。
3. 如果保留 Vlan‑interface，必须同时保留该 VLAN 对应的物理带外口。
4. 保存配置save；配置必须写进 startup‑cfg，不能只是当前运行配置。
5. 确认 MAD 整体状态为MAD status : Normal，MAD 检测本身无异常。

重要风险提醒

1. 不要把业务 VLAN/Vlanif 配置成保留接口；IRF 分裂，两套 IRF 同时启用该网关 IP，发生严重 IP 冲突故障。
2. 保留接口仅用于设备运维管理，只放带外管理，不跑业务。
3. 不建议大量配置保留接口，越少越好，只保留登录排查必要接口。

补充：模拟验证（业务窗口谨慎操作）

不建议生产环境真实模拟 IRF 分裂；只看配置层面即可。 如果需要确认配置是否完整，优先看display mad verbose输出，不建议拔堆叠线测试。