IRF2MAD.docx

IRF2MAD.docx

《IRF2MAD.docx》由会员分享，可在线阅读，更多相关《IRF2MAD.docx（10页珍藏版）》请在冰豆网上搜索。

IRF2MAD

1.9 IRF典型配置举例

1.9.1 IRF典型配置举例（LACPMAD检测方式）

1.组网需求

由于公司人员激增，接入层交换机提供的端口数目已经不能满足PC的接入需求。

现需要在保护现有投资的基础上扩展端口接入数量，并要求网络易管理、易维护。

2.组网图

图1-13IRF典型配置组网图（LACPMAD检测方式）

3.配置思路

●             DeviceA提供的接入端口数目已经不能满足网络需求，需要另外增加一台设备DeviceB。

（本文以两台设备组成IRF为例，在实际组网中可以根据需要，将多台设备组成IRF，配置思路和配置步骤与本例类似）

●             鉴于第二代智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等优点，所以本例使用IRF技术构建接入层（即在DeviceA和DeviceB上配置IRF功能）。

●             为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的IRF，需要启用MAD检测功能。

因为接入层设备较多，我们采用LACPMAD检测。

4.配置步骤

为便于区分，下文配置中假设IRF形成前DeviceA的系统名称为DeviceA，DeviceB的系统名称为DeviceB；中间设备DeviceC的系统名称为DeviceC。

（1）       配置设备编号

#DeviceA保留缺省编号为1，不需要进行配置。

#在DeviceB上将设备的成员编号修改为2。

system-view

[DeviceB]irfmember1renumber2

Warning:

Renumberingtheswitchnumbermayresultinconfigurationchangeorloss.Continue?

[Y/N]:

y

[DeviceB]

（2）       将两台设备断电后，按图1-13所示连接IRF链路，然后将两台设备上电。

#在DeviceA上创建设备的IRF端口2，与物理端口Ten-GigabitEthernet1/0/25绑定，并保存配置。

system-view

[DeviceA]interfaceten-gigabitethernet1/0/25

[DeviceA-Ten-GigabitEthernet1/0/25]shutdown

[DeviceA]irf-port1/2

[DeviceA-irf-port1/2]portgroupinterfaceten-gigabitethernet1/0/25

[DeviceA-irf-port1/2]quit

[DeviceA]interfaceten-gigabitethernet1/0/25

[DeviceA-Ten-GigabitEthernet1/0/25]undoshutdown

[DeviceA-Ten-GigabitEthernet1/0/25]save

#在DeviceB上创建设备的IRF端口1，与物理端口Ten-GigabitEthernet2/0/26绑定，并保存配置。

system-view

[DeviceB]interfaceten-gigabitethernet2/0/26

[DeviceB-Ten-GigabitEthernet2/0/26]shutdown

[DeviceB]irf-port2/1

[DeviceB-irf-port2/1]portgroupinterfaceten-gigabitethernet2/0/26

[DeviceB-irf-port2/1]quit

[DeviceB]interfaceten-gigabitethernet2/0/26

[DeviceB-Ten-GigabitEthernet2/0/26]undoshutdown

[DeviceB-Ten-GigabitEthernet2/0/26]save

#激活DeviceA的IRF端口配置。

[DeviceA-Ten-GigabitEthernet1/0/25]quit

[DeviceA]irf-port-configurationactive

#激活DeviceB的IRF端口配置。

[DeviceB-Ten-GigabitEthernet2/0/26]quit

[DeviceB]irf-port-configurationactive

（3）       两台设备间会进行Master竞选，竞选失败的一方将自动重启，重启完成后，IRF形成，系统名称统一为DeviceA。

（4）       配置LACPMAD检测

#创建一个动态聚合端口，并使能LACPMAD检测功能。

system-view

[DeviceA]interfacebridge-aggregation2

[DeviceA-Bridge-Aggregation2]link-aggregationmodedynamic

[DeviceA-Bridge-Aggregation2]madenable

[DeviceA-Bridge-Aggregation2]quit

#在聚合接口中添加成员端口GigabitEthernet1/0/1和GigabitEthernet2/0/1，专用于两台IRF成员设备与中间设备进行LACPMAD检测。

[DeviceA]interfacegigabitethernet1/0/1

[DeviceA-GigabitEthernet1/0/1]portlink-aggregationgroup2

[DeviceA-GigabitEthernet1/0/1]quit

[DeviceA]interfacegigabitethernet2/0/1

[DeviceA-GigabitEthernet2/0/1]portlink-aggregationgroup2

（5）       中间设备DeviceC的配置

DeviceC作为一台中间设备需要支持LACP功能，用来转发、处理LACP协议报文，协助DeviceA和DeviceB进行多Active检测。

从节约成本的角度考虑，使用一台支持LACP功能的交换机即可。

#创建一个动态聚合端口。

system-view

[DeviceC]interfacebridge-aggregation2

[DeviceC-Bridge-Aggregation2]link-aggregationmodedynamic

[DeviceC-Bridge-Aggregation2]quit

#在聚合端口中添加成员端口GigabitEthernet1/0/1和GigabitEthernet1/0/2，用于进行LACPMAD检测。

[DeviceC]interfacegigabitethernet1/0/1

[DeviceC-GigabitEthernet1/0/1]portlink-aggregationgroup2

[DeviceC-GigabitEthernet1/0/1]quit

[DeviceC]interfacegigabitethernet1/0/2

[DeviceC-GigabitEthernet1/0/2]portlink-aggregationgroup2

#按图1-13所示连接LACPMAD链路。

1.9.2 IRF典型配置举例（BFDMAD检测方式）

1.组网需求

由于网络规模迅速扩大，当前中心交换机（DeviceA）转发能力已经不能满足需求，现需要在保护现有投资的基础上将网络转发能力提高一倍，并要求网络易管理、易维护。

2.组网图

图1-14IRF典型配置组网图（BFDMAD检测方式）

3.配置思路

●             DeviceA处于局域网的汇聚层，为了将汇聚层的转发能力提高一倍，需要另外增加一台设备DeviceB。

●             鉴于第二代智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等优点，所以本例使用IRF技术构建网络汇聚层（即在DeviceA和DeviceB上配置IRF功能），接入层设备通过聚合双链路上行。

●             为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的IRF，需要启用MAD检测功能。

因为成员设备比较少，我们采用BFDMAD检测方式来监测IRF的状态。

4.配置步骤

为便于区分，下文配置中假设IRF形成前DeviceA的系统名称为DeviceA，DeviceB的系统名称为DeviceB。

（1）       配置设备编号

#DeviceA保留缺省编号为1，不需要进行配置。

#在DeviceB上将设备的成员编号修改为2。

system-view

[DeviceB]irfmember1renumber2

Warning:

Renumberingtheswitchnumbermayresultinconfigurationchangeorloss.Continue?

[Y/N]:

y

[DeviceB]

（2）       将两台设备断电后，按图1-14所示连接IRF链路，然后将两台设备上电。

#在DeviceA上创建设备的IRF端口2，与物理端口Ten-GigabitEthernet1/0/25绑定，并保存配置。

system-view

[DeviceA]interfaceten-gigabitethernet1/0/25

[DeviceA-Ten-GigabitEthernet1/0/25]shutdown

[DeviceA]irf-port1/2

[DeviceA-irf-port1/2]portgroupinterfaceten-gigabitethernet1/0/25

[DeviceA-irf-port1/2]quit

[DeviceA]interfaceten-gigabitethernet1/0/25

[DeviceA-Ten-GigabitEthernet1/0/25]undoshutdown

[DeviceA-Ten-GigabitEthernet1/0/25]save

#在DeviceB上创建设备的IRF端口1，与物理端口Ten-GigabitEthernet2/0/26绑定，并保存配置。

system-view

[DeviceB]interfaceten-gigabitethernet2/0/26

[DeviceB-Ten-GigabitEthernet2/0/26]shutdown

[DeviceB]irf-port2/1

[DeviceB-irf-port2/1]portgroupinterfaceten-gigabitethernet2/0/26

[DeviceB-irf-port2/1]quit

[DeviceB]interfaceten-gigabitethernet2/0/26

[DeviceB-Ten-GigabitEthernet2/0/26]undoshutdown

[DeviceB-Ten-GigabitEthernet2/0/26]save

#激活DeviceA的IRF端口配置。

[DeviceA-Ten-GigabitEthernet1/0/25]quit

[DeviceA]irf-port-configurationactive

#激活DeviceB的IRF端口配置。

[DeviceB-Ten-GigabitEthernet2/0/26]quit

[DeviceB]irf-port-configurationactive

（3）       两台设备间将会进行Master竞选，竞选失败的一方将自动重启，重启完成后，IRF形成，系统名称统一为DeviceA。

（4）       配置BFDMAD检测

#创建VLAN3，并将DeviceA上的端口GigabitEthernet1/0/1和DeviceB上的端口GigabitEthernet2/0/1加入VLAN中。

system-view

[DeviceA]vlan3

[DeviceA-vlan3]portgigabitethernet1/0/1gigabitethernet2/0/1

[DeviceA-vlan3]quit

#创建VLAN接口3，并配置MADIP地址。

[DeviceA]interfacevlan-interface3

[DeviceA-Vlan-interface3]madbfdenable

[DeviceA-Vlan-interface3]madipaddress192.168.2.124member1

[DeviceA-Vlan-interface3]madipaddress192.168.2.224member2

[DeviceA-Vlan-interface3]quit

#按图1-14所示连接BFDMAD链路。

#因为BFDMAD和生成树功能互斥，所以在GigabitEthernet1/0/1和GigabitEthernet2/0/1上关闭生成树协议。

[Sysname]interfacegigabitethernet1/0/1

[Sysname-gigabitethernet-1/0/1]undostpenable

[Sysname-gigabitethernet-1/0/1]quit

[Sysname]interfacegigabitethernet2/0/1

[Sysname-gigabitethernet-2/0/1]undostpenable

1.9.3 IRF典型配置举例（ARPMAD检测方式）

1.组网需求

由于网络规模迅速扩大，当前中心交换机（DeviceA）转发能力已经不能满足需求，现需要在保护现有投资的基础上将网络转发能力提高一倍，并要求网络易管理、易维护。

2.组网图

图1-15IRF典型配置组网图（ARPMAD检测方式）

3.配置思路

●             DeviceA处于局域网的汇聚层，为了将汇聚层的转发能力提高一倍，需要另外增加一台设备DeviceB。

●             鉴于第二代智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等优点，所以本例使用IRF技术构建网络接入层（即在DeviceA和DeviceB上配置IRF功能），IRF通过双链路上行。

●             为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的IRF，需要启用MAD检测功能。

因为成员设备比较少，我们采用ARPMAD检测方式来监测IRF的状态，复用链路上行传递ARPMAD报文。

为防止环路发生，在IRF和DeviceC上启用MSTP功能。

4.配置步骤

为便于区分，下文配置中假设IRF形成前DeviceA的系统名称为DeviceA，DeviceB的系统名称为DeviceB；中间设备DeviceC的系统名称为DeviceC。

（1）       配置设备编号

#DeviceA保留缺省编号为1，不需要进行配置。

#在DeviceB上将设备的成员编号修改为2。

system-view

[DeviceB]irfmember1renumber2

Warning:

Renumberingtheswitchnumbermayresultinconfigurationchangeorloss.Continue?

[Y/N]:

y

[DeviceB]

（2）       将两台设备断电后，按图1-14所示连接IRF链路和ARPMAD检测链路，然后将两台设备上电。

#在DeviceA上创建设备的IRF端口2，与物理端口Ten-GigabitEthernet1/0/25绑定，并保存配置。

system-view

[DeviceA]interfaceten-gigabitethernet1/0/25

[DeviceA-Ten-GigabitEthernet1/0/25]shutdown

[DeviceA]irf-port1/2

[DeviceA-irf-port1/2]portgroupinterfaceten-gigabitethernet1/0/25

[DeviceA-irf-port1/2]quit

[DeviceA]interfaceten-gigabitethernet1/0/25

[DeviceA-Ten-GigabitEthernet1/0/25]undoshutdown

[DeviceA-Ten-GigabitEthernet1/0/25]save

#在DeviceB上创建设备的IRF端口1，与物理端口Ten-GigabitEthernet2/0/26绑定，并保存配置。

system-view

[DeviceB]interfaceten-gigabitethernet2/0/26

[DeviceB-Ten-GigabitEthernet2/0/26]shutdown

[DeviceB]irf-port2/1

[DeviceB-irf-port2/1]portgroupinterfaceten-gigabitethernet2/0/26

[DeviceB-irf-port2/1]quit

[DeviceB]interfaceten-gigabitethernet2/0/26

[DeviceB-Ten-GigabitEthernet2/0/26]undoshutdown

[DeviceB-Ten-GigabitEthernet2/0/26]save

#激活DeviceA的IRF端口配置。

[DeviceA-Ten-GigabitEthernet1/0/25]quit

[DeviceA]irf-port-configurationactive

#激活DeviceB的IRF端口配置。

[DeviceB-Ten-GigabitEthernet2/0/26]quit

[DeviceB]irf-port-configurationactive

（3）       两台设备间将会进行Master竞选，竞选失败的一方将自动重启，重启完成后，IRF形成，系统名称统一为DeviceA。

（4）       配置ARPMAD

#在IRF上全局使能MSTP，以防止环路的发生。

system-view

[DeviceA]stpenable

#按图1-15所示连接ARPMAD检测链路。

#将IRF配置为MAC地址立即改变。

[DeviceA]undoirfmac-addresspersistent

#创建VLAN3，并将DeviceA（成员编号为1）上的端口GigabitEthernet1/0/1和DeviceB（成员编号为2）上的端口GigabitEthernet2/0/1加入VLAN中。

[DeviceA]vlan3

[DeviceA-vlan3]portgigabitethernet1/0/1gigabitethernet2/0/1

[DeviceA-vlan3]quit

#创建VLAN-interface3，并配置IP地址，使能ARPMAD检测功能。

[DeviceA]interfacevlan-interface3

[DeviceA-Vlan-interface3]ipaddress192.168.2.124

[DeviceA-Vlan-interface3]madarpenable

（5）       配置DeviceC

#在全局使能MSTP，以防止环路的发生。

system-view

[DeviceC]stpenable

#创建VLAN3，并将端口GigabitEthernet1/0/1和GigabitEthernet1/0/2加入VLAN3中，用于转发ARPMAD报文。

[DeviceC]vlan3

[DeviceC-vlan3]portgigabitethernet1/0/1gigabitethernet1/0/2

[DeviceC-vlan3]quit