H3C IRF堆疊典型配置舉例

1、一 IRF典型配置舉例1.1.1  IRF典型配置舉例（LACP MAD檢測(cè)方式）1. 組網(wǎng)需求由于公司人員激增，接入層交換機(jī)提供的端口數(shù)目已經(jīng)不能滿足PC的接入需求。現(xiàn)需要在保護(hù)現(xiàn)有投資的基礎(chǔ)上擴(kuò)展端口接入數(shù)量，并要求網(wǎng)絡(luò)易管理、易維護(hù)。2. 組網(wǎng)圖圖1-13 IRF典型配置組網(wǎng)圖（LACP MAD檢測(cè)方式） 3. 配置思路l   Device A提供的接入端口數(shù)目已經(jīng)不能滿足網(wǎng)絡(luò)需求，需要另外增加一臺(tái)設(shè)備Device B。（本文以兩臺(tái)設(shè)備組成IRF為例，在實(shí)際組網(wǎng)中可以根據(jù)需要，將多臺(tái)設(shè)備組成IRF，配置思路和配置步驟與本例類似）l

2、0;  鑒于第二代智能彈性架構(gòu)IRF技術(shù)具有管理簡便、網(wǎng)絡(luò)擴(kuò)展能力強(qiáng)、可靠性高等優(yōu)點(diǎn)，所以本例使用IRF技術(shù)構(gòu)建接入層（即在Device A和Device B上配置IRF功能）。l   為了防止萬一IRF鏈路故障導(dǎo)致IRF分裂、網(wǎng)絡(luò)中存在兩個(gè)配置沖突的IRF，需要啟用MAD檢測(cè)功能。因?yàn)榻尤雽釉O(shè)備較多，我們采用LACP MAD檢測(cè)。4. 配置步驟為便于區(qū)分，下文配置中假設(shè)IRF形成前Device A的系統(tǒng)名稱為DeviceA，Device B的系統(tǒng)名稱為Device B；中間設(shè)備Device C的系統(tǒng)名稱為DeviceC。 (1)&#

3、160;     配置設(shè)備編號(hào)# Device A保留缺省編號(hào)為1，不需要進(jìn)行配置。# 在Device B上將設(shè)備的成員編號(hào)修改為2。<DeviceB> system-viewDeviceB irf member 1 renumber 2Warning: Renumbering the switch number may result in configuration change or loss. Continue? Y/N:yDeviceB(2)      將兩臺(tái)設(shè)備斷

4、電后，按圖1-13所示連接IRF鏈路，然后將兩臺(tái)設(shè)備上電。# 在Device A上創(chuàng)建設(shè)備的IRF端口2，與物理端口Ten-GigabitEthernet1/0/25綁定，并保存配置。<DeviceA> system-viewDeviceA interface ten-gigabitethernet 1/0/25DeviceA-Ten-GigabitEthernet1/0/25 shutdownDeviceA irf-port 1/2DeviceA-irf-port 1/2 port group interface ten-gigabitethernet 1/0/25DeviceA

5、-irf-port 1/2 quitDeviceA interface ten-gigabitethernet 1/0/25DeviceA-Ten-GigabitEthernet1/0/25 undo shutdownDeviceA-Ten-GigabitEthernet1/0/25 save# 在Device B上創(chuàng)建設(shè)備的IRF端口1，與物理端口Ten-GigabitEthernet2/0/26綁定，并保存配置。<DeviceB> system-viewDeviceB interface ten-gigabitethernet 2/0/26DeviceB-Ten-Gigabit

6、Ethernet2/0/26 shutdownDeviceB irf-port 2/1DeviceB-irf-port 2/1 port group interface ten-gigabitethernet 2/0/26DeviceB-irf-port 2/1 quitDeviceB interface ten-gigabitethernet 2/0/26DeviceB-Ten-GigabitEthernet2/0/26 undo shutdownDeviceB-Ten-GigabitEthernet2/0/26 save# 激活DeviceA的IRF端口配置。DeviceA-Ten-Gig

7、abitEthernet1/0/25 quitDeviceA irf-port-configuration active# 激活DeviceB的IRF端口配置。DeviceB-Ten-GigabitEthernet2/0/26 quitDeviceB irf-port-configuration active(3)      兩臺(tái)設(shè)備間會(huì)進(jìn)行Master競選，競選失敗的一方將自動(dòng)重啟，重啟完成后，IRF形成，系統(tǒng)名稱統(tǒng)一為DeviceA。(4)      配置LAC

8、P MAD檢測(cè)# 創(chuàng)建一個(gè)動(dòng)態(tài)聚合端口，并使能LACP MAD檢測(cè)功能。<DeviceA> system-viewDeviceA interface bridge-aggregation 2DeviceA-Bridge-Aggregation2 link-aggregation mode dynamicDeviceA-Bridge-Aggregation2 mad enableDeviceA-Bridge-Aggregation2 quit# 在聚合接口中添加成員端口GigabitEthernet1/0/1和GigabitEthernet2/0/1，專用于兩臺(tái)IRF成員設(shè)

9、備與中間設(shè)備進(jìn)行LACP MAD檢測(cè)。DeviceA interface gigabitethernet 1/0/1DeviceA-GigabitEthernet1/0/1 port link-aggregation group 2DeviceA-GigabitEthernet1/0/1 quitDeviceA interface gigabitethernet 2/0/1DeviceA-GigabitEthernet2/0/1 port link-aggregation group 2(5)      中間設(shè)備Device C的配置

10、Device C作為一臺(tái)中間設(shè)備需要支持LACP功能，用來轉(zhuǎn)發(fā)、處理LACP協(xié)議報(bào)文，協(xié)助Device A和Device B進(jìn)行多Active檢測(cè)。從節(jié)約成本的角度考慮，使用一臺(tái)支持LACP功能的交換機(jī)即可。# 創(chuàng)建一個(gè)動(dòng)態(tài)聚合端口。<DeviceC> system-viewDeviceC interface bridge-aggregation 2DeviceC-Bridge-Aggregation2 link-aggregation mode dynamicDeviceC-Bridge-Aggregation2 quit# 在聚合端口中添加成員端口Gigab

11、itEthernet1/0/1和GigabitEthernet1/0/2，用于進(jìn)行LACP MAD檢測(cè)。DeviceC interface gigabitethernet 1/0/1DeviceC-GigabitEthernet1/0/1 port link-aggregation group 2DeviceC-GigabitEthernet1/0/1 quitDeviceC interface gigabitethernet 1/0/2DeviceC-GigabitEthernet1/0/2 port link-aggregation group 2# 按圖1-13所示連接LACP

12、 MAD鏈路。1.1.2  IRF典型配置舉例（BFD MAD檢測(cè)方式）1. 組網(wǎng)需求由于網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大，當(dāng)前中心交換機(jī)（Device A）轉(zhuǎn)發(fā)能力已經(jīng)不能滿足需求，現(xiàn)需要在保護(hù)現(xiàn)有投資的基礎(chǔ)上將網(wǎng)絡(luò)轉(zhuǎn)發(fā)能力提高一倍，并要求網(wǎng)絡(luò)易管理、易維護(hù)。2. 組網(wǎng)圖圖1-14 IRF典型配置組網(wǎng)圖（BFD MAD檢測(cè)方式）  3. 配置思路l   Device A處于局域網(wǎng)的匯聚層，為了將匯聚層的轉(zhuǎn)發(fā)能力提高一倍，需要另外增加一臺(tái)設(shè)備Device B。l   鑒于第二代智能彈性架構(gòu)IRF技術(shù)具有管理簡便、網(wǎng)絡(luò)擴(kuò)展

13、能力強(qiáng)、可靠性高等優(yōu)點(diǎn)，所以本例使用IRF技術(shù)構(gòu)建網(wǎng)絡(luò)匯聚層（即在Device A和Device B上配置IRF功能），接入層設(shè)備通過聚合雙鏈路上行。l   為了防止萬一IRF鏈路故障導(dǎo)致IRF分裂、網(wǎng)絡(luò)中存在兩個(gè)配置沖突的IRF，需要啟用MAD檢測(cè)功能。因?yàn)槌蓡T設(shè)備比較少，我們采用BFD MAD檢測(cè)方式來監(jiān)測(cè)IRF的狀態(tài)。4. 配置步驟為便于區(qū)分，下文配置中假設(shè)IRF形成前Device A的系統(tǒng)名稱為DeviceA，Device B的系統(tǒng)名稱為Device B。 (1)      配置設(shè)備編號(hào)

14、# Device A保留缺省編號(hào)為1，不需要進(jìn)行配置。# 在Device B上將設(shè)備的成員編號(hào)修改為2。<DeviceB> system-viewDeviceB irf member 1 renumber 2Warning: Renumbering the switch number may result in configuration change or loss. Continue? Y/N:yDeviceB(2)      將兩臺(tái)設(shè)備斷電后，按圖1-14所示連接IRF鏈路，然后將兩臺(tái)設(shè)備上電。# 在Device A

15、上創(chuàng)建設(shè)備的IRF端口2，與物理端口Ten-GigabitEthernet1/0/25綁定，并保存配置。<DeviceA> system-viewDeviceA interface ten-gigabitethernet 1/0/25DeviceA-Ten-GigabitEthernet1/0/25 shutdownDeviceA irf-port 1/2DeviceA-irf-port 1/2 port group interface ten-gigabitethernet 1/0/25DeviceA-irf-port 1/2 quitDeviceA interface ten-

16、gigabitethernet 1/0/25DeviceA-Ten-GigabitEthernet1/0/25 undo shutdownDeviceA-Ten-GigabitEthernet1/0/25 save# 在Device B上創(chuàng)建設(shè)備的IRF端口1，與物理端口Ten-GigabitEthernet2/0/26綁定，并保存配置。<DeviceB> system-viewDeviceB interface ten-gigabitethernet 2/0/26DeviceB-Ten-GigabitEthernet2/0/26 shutdownDeviceB irf-port

17、2/1DeviceB-irf-port 2/1 port group interface ten-gigabitethernet 2/0/26DeviceB-irf-port 2/1 quitDeviceB interface ten-gigabitethernet 2/0/26DeviceB-Ten-GigabitEthernet2/0/26 undo shutdownDeviceB-Ten-GigabitEthernet2/0/26 save# 激活DeviceA的IRF端口配置。DeviceA-Ten-GigabitEthernet1/0/25 quitDeviceA irf-port-

18、configuration active# 激活DeviceB的IRF端口配置。DeviceB-Ten-GigabitEthernet2/0/26 quitDeviceB irf-port-configuration active(3)      兩臺(tái)設(shè)備間將會(huì)進(jìn)行Master競選，競選失敗的一方將自動(dòng)重啟，重啟完成后，IRF形成，系統(tǒng)名稱統(tǒng)一為DeviceA。(4)      配置BFD MAD檢測(cè)# 創(chuàng)建VLAN 3，并將Device A上的端口GigabitE

19、thernet1/0/1和Device B上的端口GigabitEthernet2/0/1加入VLAN中。<DeviceA> system-viewDeviceA vlan 3DeviceA-vlan3 port gigabitethernet 1/0/1 gigabitethernet 2/0/1DeviceA-vlan3 quit# 創(chuàng)建VLAN接口3，并配置MAD IP地址。DeviceA interface vlan-interface 3DeviceA-Vlan-interface3 mad bfd enableDeviceA-Vlan-interface3 mad ip

20、 address 192.168.2.1 24 member 1DeviceA-Vlan-interface3 mad ip address 192.168.2.2 24 member 2DeviceA-Vlan-interface3 quit# 按圖1-14所示連接BFD MAD鏈路。# 因?yàn)锽FD MAD和生成樹功能互斥，所以在GigabitEthernet1/0/1和GigabitEthernet2/0/1上關(guān)閉生成樹協(xié)議。DeviceA interface gigabitethernet 1/0/1DeviceA-gigabitethernet-1/0/1 undo stp enabl

21、eDeviceA-gigabitethernet-1/0/1 quitDeviceA interface gigabitethernet 2/0/1DeviceA-gigabitethernet-2/0/1 undo stp enable1.1.3  IRF典型配置舉例（ARP MAD檢測(cè)方式）1. 組網(wǎng)需求由于網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大，當(dāng)前中心交換機(jī)（Device A）轉(zhuǎn)發(fā)能力已經(jīng)不能滿足需求，現(xiàn)需要在保護(hù)現(xiàn)有投資的基礎(chǔ)上將網(wǎng)絡(luò)轉(zhuǎn)發(fā)能力提高一倍，并要求網(wǎng)絡(luò)易管理、易維護(hù)。2. 組網(wǎng)圖圖1-15 IRF典型配置組網(wǎng)圖（ARP MAD檢測(cè)方式）  3. 配置思路l 

22、;  Device A處于局域網(wǎng)的匯聚層，為了將匯聚層的轉(zhuǎn)發(fā)能力提高一倍，需要另外增加一臺(tái)設(shè)備Device B。l   鑒于第二代智能彈性架構(gòu)IRF技術(shù)具有管理簡便、網(wǎng)絡(luò)擴(kuò)展能力強(qiáng)、可靠性高等優(yōu)點(diǎn)，所以本例使用IRF技術(shù)構(gòu)建網(wǎng)絡(luò)接入層（即在Device A和Device B上配置IRF功能），IRF通過雙鏈路上行。l   為了防止萬一IRF鏈路故障導(dǎo)致IRF分裂、網(wǎng)絡(luò)中存在兩個(gè)配置沖突的IRF，需要啟用MAD檢測(cè)功能。因?yàn)槌蓡T設(shè)備比較少，我們采用ARP MAD檢測(cè)方式來監(jiān)測(cè)IRF的狀態(tài)，復(fù)用鏈路上行傳遞ARP MA

23、D報(bào)文。為防止環(huán)路發(fā)生，在IRF和Device C上啟用MSTP功能。4. 配置步驟為便于區(qū)分，下文配置中假設(shè)IRF形成前Device A的系統(tǒng)名稱為DeviceA，Device B的系統(tǒng)名稱為Device B；中間設(shè)備Device C的系統(tǒng)名稱為DeviceC。 (1)      配置設(shè)備編號(hào)# Device A保留缺省編號(hào)為1，不需要進(jìn)行配置。# 在Device B上將設(shè)備的成員編號(hào)修改為2。<DeviceB> system-viewDeviceB irf member 1 renumber 2Warning

24、: Renumbering the switch number may result in configuration change or loss. Continue? Y/N:yDeviceB(2)      將兩臺(tái)設(shè)備斷電后，按圖1-14所示連接IRF鏈路和ARP MAD檢測(cè)鏈路，然后將兩臺(tái)設(shè)備上電。# 在Device A上創(chuàng)建設(shè)備的IRF端口2，與物理端口Ten-GigabitEthernet1/0/25綁定，并保存配置。<DeviceA> system-viewDeviceA interface ten-giga

25、bitethernet 1/0/25DeviceA-Ten-GigabitEthernet1/0/25 shutdownDeviceA irf-port 1/2DeviceA-irf-port 1/2 port group interface ten-gigabitethernet 1/0/25DeviceA-irf-port 1/2 quitDeviceA interface ten-gigabitethernet 1/0/25DeviceA-Ten-GigabitEthernet1/0/25 undo shutdownDeviceA-Ten-GigabitEthernet1/0/25 sa

26、ve# 在Device B上創(chuàng)建設(shè)備的IRF端口1，與物理端口Ten-GigabitEthernet2/0/26綁定，并保存配置。<DeviceB> system-viewDeviceB interface ten-gigabitethernet 2/0/26DeviceB-Ten-GigabitEthernet2/0/26 shutdownDeviceB irf-port 2/1DeviceB-irf-port 2/1 port group interface ten-gigabitethernet 2/0/26DeviceB-irf-port 2/1 quitDeviceB i

27、nterface ten-gigabitethernet 2/0/26DeviceB-Ten-GigabitEthernet2/0/26 undo shutdownDeviceB-Ten-GigabitEthernet2/0/26 save# 激活DeviceA的IRF端口配置。DeviceA-Ten-GigabitEthernet1/0/25 quitDeviceA irf-port-configuration active# 激活DeviceB的IRF端口配置。DeviceB-Ten-GigabitEthernet2/0/26 quitDeviceB irf-port-configuration active(3)      兩臺(tái)設(shè)備間將會(huì)進(jìn)行Master競選，競選失