H3CIRF堆叠典型配置举例.docx
《H3CIRF堆叠典型配置举例.docx》由会员分享，可在线阅读，更多相关《H3CIRF堆叠典型配置举例.docx（13页珍藏版）》请在冰豆网上搜索。
H3CIRF堆叠典型配置举例
1.
2.
图
IRF典型配置举例
1.1.1IRF典型配置举例（LACPMAD检测方式）
组网需求
由于公司人员激增，接入层交换机提供的端口数目已经不能满足PC的接入需求。
现
需要在保护现有投资的基础上扩展端口接入数量，并要求网络易管理、易维护。
组网图
1-13IRF典型配置组网图（LACPMAD检测方式）
DeviceA提供的接入端口数目已经不能满足网络需求，需要另外增加一台设备
DeviceB。
（本文以两台设备组成IRF为例，在实际组网中可以根据需要，将
—多台设备组成IRF，配置思路和配置步骤与本例类似）
鉴于第二代智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等优
上配置IRF
为便于区分，下文配置中假设IRF形成前DeviceA的系统名称为DeviceA，DeviceB的系
统名称为DeviceB;中间设备DeviceC的系统名称为DeviceC。
（1）配置设备编号
#DeviceA保留缺省编号为1，不需要进行配置。
#在DeviceB上将设备的成员编号修改为
vDeviceB>system-view
[DeviceB]irfmember1renumber2
Warning:
Renumberingtheswitchnumbermayresultinconfigurationchangeorloss.Continue?
[Y/N]:
y
[DeviceB]
（2）将两台设备断电后，按图1-13所示连接IRF链路，然后将两台设备上电。
#在DeviceA上创建设备的IRF端口2,与物理端口Ten-GigabitEthernet1/0/25定，并保存配置。
system-view
[DeviceA]interfaceten-gigabitethernet1/0/25
[DeviceA-Ten-GigabitEthernet1/0/25]shutdown
[DeviceA]irf-port1/2
[DeviceA-irf-port1/2]portgroupinterface
ten-gigabitethernet1/0/25
[DeviceA-irf-port1/2]quit
[DeviceA]interfaceten-gigabitethernet1/0/25
[DeviceA-Ten-GigabitEthernet1/0/25]undoshutdown
[DeviceA-Ten-GigabitEthernet1/0/25]save
#在DeviceB上创建设备的IRF端口1，与物理端口Ten-GigabitEthernet2/0/26定，并保存配置。
system-view
[DeviceB]interfaceten-gigabitethernet2/0/26
[DeviceB-Ten-GigabitEthernet2/0/26]shutdown
[DeviceB]irf-port2/1
[DeviceB-irf-port2/1]portgroupinterface
ten-gigabitethernet2/0/26
[DeviceB-irf-port2/1]quit
[DeviceB]interfaceten-gigabitethernet2/0/26
[DeviceB-Ten-GigabitEthernet2/0/26]undoshutdown
[DeviceB-Ten-GigabitEthernet2/0/26]save
#激活DeviceA的IRF端口配置。
[DeviceA-Ten-GigabitEthernet1/0/25]quit
[DeviceA]irf-port-configurationactive
#激活DeviceB的IRF端口配置。
[DeviceB-Ten-GigabitEthernet2/0/26]quit
[DeviceB]irf-port-configurationactive
（3）
IRF
两台设备间会进行Master竞选，竞选失败的一方将自动重启，重启完成后,
形成，系统名称统一为DeviceA。
（4）配置LACPMAD检测
#创建一个动态聚合端口，并使能LACPMAD检测功能。
system-view
[DeviceA]interfacebridge-aggregation2
[DeviceA-Bridge-Aggregation2]link-aggregationmodedynamic
[DeviceA-Bridge-Aggregation2]madenable
[DeviceA-Bridge-Aggregation2]quit
#在聚合接口中添加成员端口
GigabitEthernet1/0/1和GigabitEthernet2/0/1，专用
于两台IRF成员设备与中间设备进行LACPMAD检测。
[DeviceA]interfacegigabitethernet1/0/1
[DeviceA-GigabitEthernet1/0/1]portlink-aggregation
group2
[DeviceA-GigabitEthernet1/0/1]quit
[DeviceA]interfacegigabitethernet2/0/1
[DeviceA-GigabitEthernet2/0/1]portlink-aggregationgroup2
⑸中间设备DeviceC的配置
DeviceC作为一台中间设备需要支持LACP功能，用来转发、处理LACP协议报文,
协助DeviceA和DeviceB进行多Active检测。
从节约成本的角度考虑，使用一台
支持LACP功能的交换机即可。
#创建一个动态聚合端口。
system-view
[DeviceC]interfacebridge-aggregation2
[DeviceC-Bridge-Aggregation2]link-aggregationmodedynamic[DeviceC-Bridge-Aggregation2]quit
#在聚合端口中添加成员端口GigabitEthernet1/0/1和GigabitEthernet1/0/2，用于进
行LACPMAD检测。
[DeviceC]interfacegigabitethernet1/0/1
[DeviceC-GigabitEthernet1/0/1]portlink-aggregationgroup2[DeviceC-GigabitEthernet1/0/1]quit
[DeviceC]interfacegigabitethernet1/0/2
Topal-ogyIrrf口
IHF-POrtlIFF-PWl?
■I亦T。
IikightarLfiiArttlgrOrtf
iOLS---Rw
[【IhF二量inlWMnI201Lirf-IHHtL
1Xup.
1M：
r■■
Tiup.
1-—■亠八一
KJan1（K!
Uan1«：
i证1
1M!
如跖1W
需Jan1m
1M
巧3iA4
%?
An1U.T
1:
O752CMJLirf-iTMLZFHCT/Jr-FHV_UFDOMliFblyCl#』0/5011
1的一-i」
•Jan1»
1«
[DeviceC-GigabitEthernet1/0/2]portlink-aggregationgroup2
刊Hl
5«a-S101-«cb-
IfFiETForiytiiglI/D40llrit
:
20'LlIrf-WMltin*prut-Hol>urTheIficcrfAttForryC
K；2011Irf-"ML舌™6/SlMj.l^_STiTTi5_LlF:
由FlfIsHjp.
丹沪Irf-mwlJfNtT.-3/Pwf:
宇砒T*汕1lgClO.-'SDHr*isi^p.
:
J&llIrf-ni£LtfHfT.'-'LllTpi量pr/oCnlnth*tntMrfJicrFortyC
*UPr
1&j15!
14920L1Irf-IWWl«V2.»*MJ_STATt_fa«_TjAwd鼻tMcLUF4U_TdASIdLtypeliurlLnuMI.
龙iWlKV57>P*W_yTATlNQWAUBOirdIJT«tTOOrtSlOTJ.灯（H粕■Ajh«ARP^TWE
£I?
11Irt-nwlOP'T'W4/KHMXUINi；-Slot-J；Fart>^L1gEJ.0/«：
IheVin^celver1sST*CLQSfP_FLuS.
If：
3J!
QPPW4/»^lLE=aN：
10/W：
ik*CriFHC«1V4*'灯％・=口WF_PLUg・
Lii:
silATDjailIrf-n^Tfhirt/J.THrih首*上日玉Is4jp.
2011Irf-waIFKT.i/LT*=UP»*A.L^IntpratMOltMinttrfjctFortytil#」沖Mthup.
--_-mtuitiup.
:
li：
SI：
0772011IJ诚JUFWMKilW5iMtrUtffM*UU0：
!
15：
!
i992911Irf-nwlMi.沁代州*<・".门神兀gFUTChbdckwEstfln^b^^rdJOLlM-V1NESK&：
iJTfllfelChuprtfiMird1pillOT）isflPiilhtd.
TopqllogyInfo
#按图1-13所示连接LACPMAD链路。
1.1.2IRF典型配置举例（BFDMAD检测方式）
3.配置思路
DeviceA处于局域网的汇聚层，为了将汇聚层的转发能力提高一倍，需要另外增
加一台设备DeviceB。
鉴于第二代智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等优
点，所以本例使用IRF技术构建网络汇聚层（即在DeviceA和DeviceB上配置IRF功能），接入层设备通过聚合双链路上行。
为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的IRF，需要启用MAD检测功能。
因为成员设备比较少，我们采用BFDMAD检测方式来
监测IRF的状态。
4.配置步骤
誉说明
的系
为便于区分，下文配置中假设IRF形成前DeviceA的系统名称为DeviceA,DeviceB
统名称为DeviceB。
（1）配置设备编号
#DeviceA保留缺省编号为1，不需要进行配置。
#在DeviceB上将设备的成员编号修改为2。
system-view
[DeviceB]irfmember1renumber2
Warning:
Renumberingtheswitchnumbermayresultinconfigurationchangeorloss.Continue?
[Y/N]:
y
[DeviceB]
（2）将两台设备断电后，按图1-14所示连接IRF链路，然后将两台设备上电。
#在DeviceA上创建设备的IRF端口2，与物理端口Ten-GigabitEthernet1/0/25定，并保存配置。
system-view
[DeviceA]interfaceten-gigabitethernet1/0/25
[DeviceA-Ten-GigabitEthernet1/0/25]shutdown
[DeviceA]irf-port1/2
[DeviceA-irf-port1/2]portgroupinterface
ten-gigabitethernet1/0/25
[DeviceA-irf-port1/2]quit
[DeviceA]interfaceten-gigabitethernet1/0/25
[DeviceA-Ten-GigabitEthernet1/0/25]undoshutdown
[DeviceA-Ten-GigabitEthernet1/0/25]save
#在DeviceB上创建设备的IRF端口1，与物理端口Ten-GigabitEthernet2/0/26定，并保存配置。
system-view
[DeviceB]interfaceten-gigabitethernet2/0/26
[DeviceB-Ten-GigabitEthemet2/0/26]shutdown
[DeviceB]if-port2/1
[DeviceB-irf-port2/1]portgroupinterface
ten-gigabitethernet2/0/26
[DeviceB-irf-port2/1]quit
[DeviceB]interfaceten-gigabitethernet2/0/26
[DeviceB-Ten-GigabitEthernet2/0/26]undoshutdown
[DeviceB-Ten-GigabitEthernet2/0/26]save
#激活DeviceA的IRF端口配置。
[DeviceA-Ten-GigabitEthernet1/0/25]quit[DeviceA]if-port-configurationactive#激活DeviceB的IRF端口配置。
[DeviceB-Ten-GigabitEthernet2/0/26]quit[DeviceB]if-port-configurationactive
（3）两台设备间将会进行Master竞选，竞选失败的一方将自动重启，重启完成后,IRF形成，系统名称统一为DeviceA。
（4）
配置BFDMAD检测
#创建VLAN3，并将DeviceA上的端口GigabitEthernet1/0/1
口GigabitEthernet2/0/1加入VLAN中。
system-view
[DeviceA]vlan3
[DeviceA-vlan3]portgigabitethernet1/0/1gigabitethernet2/0/1
[DeviceA-vlan3]quit
#创建VLAN接口3，并配置MADIP地址。
[DeviceA]interfacevlan-inteface3
[DeviceA-Vlan-inteface3]madbfdenable
[DeviceA-Vlan-inteface3]mad
member1
[DeviceA-Vlan-inteface3]member2
[DeviceA-Vlan-inteface3]quit
#按图1-14所示连接BFDMAD链路。
所以在GigabitEthernet1/0/1
#因为BFDMAD和生成树功能互斥
GigabitEthernet2/0/1上关闭生成树协议。
[DeviceA]interfacegigabitethernet1/0/1[DeviceA-gigabitethernet-1/0/1]undostpenable[DeviceA-gigabitethernet-1/0/1]quit
[DeviceA]interfacegigabitethernet2/0/1[DeviceA-gigabitethernet-2/0/1]undostpenable
1.1.3
IRF典型配置举例（ARPMAD检测方式）
并要求网络易管理、易维
2.
图
DC.
{KF-eoilK}iFF-pOftZ-'l）
由于网络规模迅速扩大，当前中心交换机（DeviceA）转发能力已经不能满足需求,现需要在保护现有投资的基础上将网络转发能力提高一倍，护。
组网图
1-15IRF典型配置组网图（ARPMAD检测方式）
IPnetv刪"k
Devics日
3.
配置思路
DeviceA处于局域网的汇聚层，为了将汇聚层的转发能力提高一倍，需要另外增加一台设备DeviceB。
鉴于第二代智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等优
IRF，需要
ARPMAD检测方式来
为防止环路发生，在IRF
点，所以本例使用IRF技术构建网络接入层（即在DeviceA和DeviceB上配置IRF功能），IRF通过双链路上行。
为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的启用MAD检测功能。
因为成员设备比较少，我们采用监测IRF的状态，复用链路上行传递ARPMAD报文。
和DeviceC上启用MSTP功能。
（1）配置设备编号
#DeviceA保留缺省编号为1，不需要进行配置。
#在DeviceB上将设备的成员编号修改为
system-view
[DeviceB]irfmember1renumber2
Warning:
Renumberingtheswitchnumbermayresultinconfigurationchangeorloss.Continue?
[Y/N]:
y
[DeviceB]
然后
⑵将两台设备断电后，按图1-14所示连接IRF链路和ARPMAD检测链路，
将两台设备上电。
#在DeviceA上创建设备的IRF端口2，与物理端口Ten-GigabitEthernet1/0/25定，并保存配置。
system-view
[DeviceA]interfaceten-gigabitethernet1/0/25
[DeviceA-Ten-GigabitEthernet1/0/25]shutdown
[DeviceA]irf-port1/2
[DeviceA-irf-port1/2]portgroupinterface
ten-gigabitethernet1/0/25
[DeviceA-irf-port1/2]quit
[DeviceA]interfaceten-gigabitethernet1/0/25
[DeviceA-Ten-GigabitEthernet1/0/25]undoshutdown
[DeviceA-Ten-GigabitEthernet1/0/25]save
#在DeviceB上创建设备的IRF端口1，与物理端口Ten-GigabitEthernet2/0/26定，并保存配置。
system-view
[DeviceB]interfaceten-gigabitethernet2/0/26
[DeviceB-Ten-GigabitEthernet2/0/26]shutdown
[DeviceB]irf-port2/1
[DeviceB-irf-port2/1]portgroupinterface
ten-gigabitethernet2/0/26
[DeviceB-irf-port2/1]quit
[DeviceB]interfaceten-gigabitethernet2/0/26
[DeviceB-Ten-GigabitEthernet2/0/26]undoshutdown
[DeviceB-Ten-GigabitEthernet2/0/26]save
#激活DeviceA的IRF端口配置。
[DeviceA-Ten-GigabitEthernet1/0/25]quit[DeviceA]irf-port-configurationactive#激活DeviceB的IRF端口配置。
[DeviceB-Ten-GigabitEthernet2/0/26]quit[DeviceB]irf-port-configurationactive
（3）两台设备间将会进行Master竞选，竞选失败的一方将自动重启，重启完成后，
IRF形成，系统名称统一为DeviceA。
（4）配置ARPMAD
#在IRF上全局使能MSTP，以防止环路的发生。
vDeviceA>system-view
[DeviceA]stpenable
#按图1-15所示连接ARPMAD检测链路。
#将IRF配置为MAC地址立即改变。
[DeviceA]undoirfmac-addresspersistent
#创建VLAN3，并将DeviceA（成员编号为1）上的端口GigabitEthernet1/0/1和
DeviceB（成员编号为2）上的端口GigabitEthernet2/0/1加入VLAN中。
[DeviceA]vlan3
[DeviceA-vlan3]portgigabitethernet1/0/1
gigabitethernet2/0/1
[DeviceA-vlan3]quit
#创建VLAN-interface3，并配置IP地址，使能ARPMAD检测功能。
[DeviceA]interfacevlan-interface3
[DeviceA-Vlan-interface3]ipaddress192.1682124
[DeviceA-Vlan-interface3]madarpenable
⑸配置DeviceC
#在全局使能MSTP，以防止环路的发生。
system-view
[DeviceC]stpena
升级会员 