01-IRF命令
本章节下载: 01-IRF命令 (201.25 KB)
目 录
1.1.2 display irf configuration
1.1.5 display irf-port load-sharing mode
1.1.10 irf mac-address persistent
1.1.15 irf-port global load-sharing mode
1.1.16 irf-port load-sharing mode
1.1.17 irf-port-configuration active
display irf命令用来显示IRF的相关信息,包括:成员编号、角色、优先级、CPU MAC地址以及描述信息。
# 显示IRF的相关信息。
MemberID Role Priority CPU-Mac Description
1 Loading 1 00e0-fc0f-8c02 F1Num001
*+2 Master 1 00e0-fc0f-8c03 F1Num002
--------------------------------------------------------
* indicates the device is the master.
+ indicates the device through which the user logs in.
The Bridge MAC of the IRF is: 00e0-fc00-1000
Auto upgrade : yes
Mac persistent : always
Domain ID : 30
表1-1 display irf命令显示信息描述表
· 如果编号前带“*”,表示该设备是主设备 · 如果编号前带“+”,表示该设备是用户当前登录的、正在操作的设备 |
|
· Standby:从设备 · Master:主设备 · Loading:正在自动加载系统启动文件 |
|
· 没有描述信息时,Description字段显示为"-----" · 如果描述信息较多,无法在一行中完全显示,则以“…”结尾,省略后面的信息。此时可以使用display current-configuration来查询完整的描述信息 |
|
IRF的桥MAC |
|
· yes表示使能 · no表示未使能 |
|
是否使能IRF桥MAC保留功能 · 6 min表示IRF的桥MAC保留时间为6分钟 · always表示IRF的桥MAC永久保留不改变 · no表示立即改变IRF的桥MAC |
|
IRF的域编号 当网络中存在多个IRF时,用来唯一标识一个IRF |
display irf configuration命令用来显示IRF中所有成员设备的配置信息,显示信息包括:当前成员编号、新配置的成员编号、IRF端口的物理端口。
# 显示IRF中所有成员设备的配置信息。
<Sysname> display irf configuration
MemberID NewID IRF-Port1 IRF-Port2
2 2 Ten-GigabitEthernet2/0/25 Ten-GigabitEthernet2/0/26
5 5 Ten-GigabitEthernet5/0/25 Ten-GigabitEthernet5/0/26
Ten-GigabitEthernet5/0/27
Ten-GigabitEthernet5/0/28
10 10 Ten-GigabitEthernet10/0/25 Ten-GigabitEthernet10/0/26
Ten-GigabitEthernet10/0/27
Ten-GigabitEthernet10/0/28
表1-2 display irf configuration命令显示信息描述表
IRF端口1的配置 · 如果显示信息中包含多个物理端口则表示该IRF端口由多个IRF物理端口聚合而成 · 如果显示为disable则表示该IRF端口还没有和IRF物理端口绑定 |
|
IRF端口2的配置 · 如果显示信息中包含多个物理端口则表示该IRF端口由多个IRF物理端口聚合而成 · 如果显示为disable则表示该IRF端口还没有和IRF物理端口绑定 |
display irf link命令用来显示IRF链路信息。
# 显示IRF链路信息。
Member 1
IRF Port Interface Status
1 Ten-GigabitEthernet1/0/25 UP
Ten-GigabitEthernet1/0/26 DOWN
Ten-GigabitEthernet1/0/27 DOWN
Ten-GigabitEthernet1/0/28 DOWN
2 disable --
Member 2
IRF Port Interface Status
1 disable --
2 Ten-GigabitEthernet2/0/25 UP
Ten-GigabitEthernet2/0/26 DOWN
Ten-GigabitEthernet2/0/27 DOWN
Ten-GigabitEthernet2/0/28 DOWN
表1-3 display irf link命令显示信息描述表
IRF端口号,其中: · 1表示IRF端口1 · 2表示IRF端口2 |
|
对应的IRF物理端口的名称 · 如果显示信息中包含多个物理端口则表示该IRF端口由多个IRF物理端口聚合而成 · 如果显示为disable则表示该IRF端口还没有和IRF物理端口绑定 |
|
IRF端口的物理接口的链路状态 · UP:链路up · DOWN:链路down · ADM:用户在接口下执行了shutdown命令 · ABSENT:接口不存在,没有插入接口模块 |
display irf topology命令用来查看IRF的拓扑信息,显示信息包含:成员编号、IRF端口状态、IRF端口的邻接信息以及IRF中主设备的CPU MAC地址。
# 显示IRF的拓扑信息。
<Sysname> display irf topology
Topology Info
-------------------------------------------------------------------------
IRF-Port1 IRF-Port2
MemberID Link neighbor Link neighbor Belong To
1 DOWN -- UP 2 00e0-fc0f-8c02
2 UP 1 UP 3 00e0-fc0f-8c02
3 UP 2 DIS -- 00e0-fc0f-8c02
表1-4 display irf topology命令显示信息描述表
IRF-Port1的信息,包括Link和neighbor信息 |
|
IRF-Port2的信息,包括Link和neighbor信息 |
|
IRF端口的链路状态,包括: · UP:链路up · DOWN:链路down,可能因为物理上不连通,或者没有执行irf-port-configuration active命令激活IRF端口 · DIS:表示该IRF端口还没有和任何IRF物理端口绑定,请使用port group interface命令绑定 · TIMEOUT:IRF报文超时 |
|
与该IRF端口直连的设备的成员编号(显示为“--”表示该端口没有连接其它成员设备) |
|
IRF中当前主设备的CPU MAC |
display irf-port load-sharing mode命令用来显示IRF链路的负载分担模式。
display irf-port load-sharing mode [ irf-port [ member-id/port-number ] ]
irf-port:显示指定IRF链路的负载分担模式。不指定该参数时,显示全局IRF链路的负载分担模式。
member-id/port-number:表示IRF端口编号。其中,member-id表示设备在IRF中的成员编号;port-number表示IRF端口索引,取值为1或2。不指定该参数时,显示所有连通的IRF链路的负载分担模式,如果当前没有连通的IRF链路,则显示“No IRF link exists.”。
· 如果未指定irf-port参数时,则显示全局采用的IRF链路负载分担模式。
· 如果仅指定irf-port参数而未指定IRF端口编号,则显示所有IRF端口下分别采用的负载分担模式。
· 如果指定了IRF端口编号,则显示该IRF端口下采用的负载分担模式。
# 显示缺省情况下全局采用的IRF链路负载分担模式。
<Sysname> display irf-port load-sharing mode
irf-port Load-Sharing Mode:
Layer 2 traffic: packet type-based sharing
Layer 3 traffic: packet type-based sharing
# 显示非缺省情况下全局采用的IRF链路负载分担模式。
<Sysname> display irf-port load-sharing mode
irf-port Load-Sharing Mode:
destination-ip address source-ip address
# 显示缺省情况下IRF端口1/1下采用的负载分担模式。
<Sysname> display irf-port load-sharing mode irf-port 1/1
irf-port1/1 Load-Sharing Mode:
Layer 2 traffic: packet type-based sharing
Layer 3 traffic: packet type-based sharing
# (配置按报文目的MAC地址实现IRF端口1/1下IRF链路的负载分担模式后)显示IRF端口1/1下采用的负载分担模式。
<Sysname> display irf-port load-sharing mode irf 1/1
irf-port1/1 Load-Sharing Mode:
destination-mac address
表1-5 display irf-port load-sharing mode命令显示信息描述表
全局采用的IRF链路负载分担类型: |
|
IRF端口1/1下采用的负载分担类型: |
|
用户配置后采用的负载分担类型:按照源MAC地址和目的MAC地址进行负载分担(此字段的显示内容与用户的配置相关) |
display mad命令用来显示MAD配置信息。
verbose:显示MAD详细配置信息。如果不使用该参数,则显示简要配置信息。
# 显示MAD简要配置信息。
MAD ARP enabled.
MAD ND enabled.
MAD LACP disabled.
MAD BFD enabled.
# 显示MAD详细配置信息。
Multi-active recovery state: No
Excluded ports(user-configured):
Vlan-interface999
Excluded ports(system-configured):
Ten-GigabitEthernet1/0/25
Ten-GigabitEthernet1/0/26
Ten-GigabitEthernet2/0/27
Ten-GigabitEthernet2/0/28
MAD ARP enabled interface:
Vlan-interface2
MAD ND enabled interface:
Vlan-interface2
MAD LACP enabled interface: Bridge-Aggregation 1
MAD status : Normal
Member ID Port MAD status
1 Ten-GigabitEthernet1/0/1 Normal
2 Ten-GigabitEthernet2/0/1 Normal
MAD BFD enabled interface: VLAN-interface 3
MAD status : Faulty
Member ID MAD IP address Neighbor MAD status
1 192.168.1.1/24 2 Normal
1 192.168.1.1/24 3 Normal
2 192.168.1.2/24 1 Normal
2 192.168.1.2/24 3 Normal
3 192.168.1.3/24 1 Normal
3 192.168.1.3/24 2 Normal
表1-6 display mad命令显示信息描述表
是否使能LACP MAD检测功能 · enabled表示已经使能 · disabled表示没有使能 |
|
是否使能ARP MAD检测功能 · enabled表示已经使能 · disabled表示没有使能 |
|
是否使能ND MAD检测功能 · enabled表示已经使能 · disabled表示没有使能 |
|
当前IRF是否被MAD功能设置为Recovery状态: · Yes:IRF处于Recovery状态,当一个IRF分裂为多个IRF后,将发生多Active冲突,选举失败的IRF进入Recovery状态,该状态下的IRF会自动关闭所有非保留的业务接口 · No:IRF没有处于Recovery状态 |
|
使能了ARP MAD的接口 |
|
使能了ND MAD的接口 |
|
使能了LACP MAD的接口 |
|
显示LACP MAD工作状态: · Normal:LACP MAD工作状态正常 · Faulty:LACP MAD工作状态不正常,需要检查接口状态,或者对端是否支持LACP MAD |
|
LACP MAD信息具体信息: · Member ID:IRF中的成员设备编号 · Port:使能了LACP MAD的聚合组中的成员端口 · MAD status:该成员端口的LACP MAD工作状态,Normal表示正常,Faulty表示不正常 |
|
使能了BFD MAD的三层接口 |
|
显示BFD MAD工作状态: · Normal:BFD MAD工作状态正常 · Faulty:BFD MAD工作状态不正常,需要检查BFD MAD链路的连通状态 |
|
BFD MAD信息具体信息: · Member ID:IRF中的成员设备编号 · MAD IP address:各成员设备对应的MAD IP地址 · Neighbor:邻居设备的成员编号 · MAD status:IRF设备成员到邻居成员的BFD MAD工作状态,Normal表示正常,Faulty表示不正常 |
irf auto-update enable命令用来使能启动文件自动加载功能。
undo irf auto-update enable命令用来关闭启动文件自动加载功能。
IRF系统启动文件的自动加载功能处于使能状态。
使能启动文件自动加载功能后,当新加入IRF的设备和主设备的软件版本不同时,新加入的设备会自动同步主设备的软件版本,再重新加入IRF。
需要注意的是,为了能够自动加载成功,请确保从设备存储介质上有足够的空闲空间用于存放新的启动文件。如果从设备存储介质上空闲空间不足,系统会自动删除从设备的当前启动文件来完成加载。如果删除从设备的当前启动文件后空间仍然不足,从设备将无法进行自动加载。此时,需要管理员重启从设备并进入从设备的Boot ROM菜单,删除一些不重要的文件后,再让从设备重新加入IRF。
# 使能启动文件自动加载功能。
[Sysname] irf auto-update enable
irf domain命令用来配置IRF域编号。
undo irf domain命令用来恢复缺省情况。
IRF的域编号为0。
domain-id:IRF的域编号,取值范围为0~4294967295。
为了适应各种组网应用,同一个网络里可以部署多个IRF。IRF之间使用不同的域编号以示区别。
在LACP MAD和ARP MAD检测组网中,如果中间设备本身也是一个IRF系统,则必须配置该命令确保本IRF和中间设备组成的IRF的域编号不同,否则可能造成检测异常,甚至导致业务中断。
IRF域编号是一个全局变量,IRF中的所有成员设备都共用这个IRF域编号。在任何成员设备上通过irf domain、mad enable、mad arp enable或者mad nd enable命令均可修改全局IRF域编号。因此,请按照网络规划来修改IRF域编号,不要随意修改。
# 配置IRF的域编号为10。
[Sysname] irf domain 10
irf link-delay命令用来配置IRF链路down延迟上报时间。
undo irf link-delay命令用来恢复缺省情况。
IRF链路状态变为down之后的延迟上报时间为4秒。
interval:表示延迟上报IRF链路down的时间间隔,取值范围为0~10000,单位为毫秒。取值为0时,表示不延迟。
在IRF环境中使用CFD功能时,请保证IRF链路down延迟上报时间小于CFD的超时时间,关于CFD功能的介绍,请参见“可靠性配置指导”中的“CFD”。
在执行关闭IRF物理端口或重启IRF成员设备的操作之前,请首先将IRF链路down延迟上报时间配置为0,待操作完成后再将其恢复为之前的值。
# 配置IRF链路down延迟上报时间为300毫秒。
[Sysname] irf link-delay 300
irf mac-address persistent命令用来配置IRF的桥MAC的保留时间。
undo irf mac-address persistent命令用来配置IRF的桥MAC不保留,立即变化。
irf mac-address persistent { timer | always }
undo irf mac-address persistent
当IRF桥MAC拥有者离开IRF后,IRF的桥MAC会保留6分钟。
timer:用来配置IRF的桥MAC保留时间为6分钟。
always:用来配置IRF的桥MAC永久保留不改变。
· 如果配置了IRF桥MAC保留时间为6分钟,则当IRF桥MAC拥有者离开IRF时,IRF桥MAC在6分钟内不变化。如果IRF桥MAC拥有者在6分钟内重新又加入IRF,则IRF桥MAC不会变化。如果6分钟后IRF桥MAC拥有者没有回到IRF,则会使用IRF中当前主设备的桥MAC作为IRF桥MAC。
· 如果配置了MAC地址永久保留,则不管IRF桥MAC拥有者是否离开IRF,IRF桥MAC始终保持不变。
· 如果配置了MAC地址不保留,立即变化,当IRF桥MAC拥有者离开IRF时,系统立即会使用IRF中当前主设备的桥MAC做IRF桥MAC。
· 如果两个IRF的桥MAC相同,则它们不能合并为一个IRF。
· 当使用ARP MAD和MSTP组网时,需要将IRF配置为MAC地址立即改变,即配置undo irf mac-address persistent命令。
· IRF的桥MAC保留时间的设置只在主设备离开IRF时才会生效,当IRF中发生主备倒换时,IRF的桥MAC地址不会发生改变。
# 配置IRF的桥MAC永久保留。
[Sysname] irf mac-address persistent always
irf member description命令用来配置IRF中指定成员设备的描述信息。
undo irf member description命令用来恢复缺省情况。
irf member member-id description text
undo irf member member-id description
member-id:表示设备在IRF中的成员编号。
text:设备的描述信息,为1~127个字符的字符串。
当网络中存在多个IRF或者同一IRF中存在多台成员设备且物理位置比较分散(比如在不同楼层甚至不同建筑)时,为了确认成员设备的物理位置,在组建IRF时可以将物理位置设置为成员设备的描述信息,以便后期维护。
# 配置成员设备1的描述信息为F1Num001。
[Sysname] irf member 1 description F1Num001
irf member priority命令用来配置IRF中指定成员设备的优先级。
undo irf member priority命令用来恢复缺省情况。
irf member member-id priority priority
undo irf member member-id priority
member-id:表示设备在IRF中的成员编号。
priority:表示优先级,取值范围为1~32。
优先级值越大表示优先级越高,优先级高的设备竞选时成为主设备的可能性越大。
# 配置IRF中ID为2的设备的优先级为32。
[Sysname] irf member 2 priority 32
irf member renumber命令用来配置设备的成员编号。
undo irf member renumber命令用来取消成员编号的设置。
irf member member-id renumber new-member-id
undo irf member member-id renumber
member-id:表示设备在IRF中的成员编号,取值范围为1~10。
new-member-id:表示修改后的成员编号,取值范围为1~10。
当新加入的设备的编号和IRF中已有成员设备的编号相同时,设备不能加入IRF。此时,请使用该命令修改设备的成员编号后,重新加入IRF。
· 该配置需要重启member-id标志的设备才能生效;
· 在IRF中以设备编号标志设备,配置IRF端口和优先级也是根据设备编号来配置的,所以,修改设备成员编号可能导致设备配置发生变化或者丢失,请慎重处理。
# 将成员设备1的成员编号修改为3。
[Sysname] irf member 1 renumber 3
Warning: Renumbering the member ID may result in configuration change or loss. Continue?[Y/N]:Y
irf-port命令用来创建IRF端口并进入IRF端口视图,如果IRF端口已经创建,则直接进入IRF端口视图。
undo irf-port用来删除IRF端口。
· irf-port member-id/port-number
· undo irf-port member-id/port-number
设备上没有创建IRF端口。
member-id/port-number:表示IRF端口编号。其中,member-id表示设备在IRF中的成员编号;port-number表示IRF端口索引,取值为1时表示IRF-port1,为2时表示IRF-port2。
在组建IRF前,必须进入IRF端口视图,并绑定IRF物理端口才能使能该IRF端口,从而进行IRF连接。
# 为成员编号为3的设备创建IRF端口1,并将其与端口Ten-GigabitEthernet3/0/25绑定。
[Sysname] interface ten-gigabitethernet 3/0/25
[Sysname-Ten-GigabitEthernet3/0/25] shutdown
[Sysname-Ten-GigabitEthernet3/0/25] quit
[Sysname] irf-port 3/1
[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/25
[Sysname-irf-port3/1] quit
[Sysname] interface ten-gigabitethernet 3/0/25
[Sysname-Ten-GigabitEthernet3/0/25] undo shutdown
irf-port global load-sharing mode命令用来配置全局IRF链路的负载分担模式。
undo irf-port global load-sharing mode命令用来恢复缺省情况。
irf-port global load-sharing mode { destination-ip | destination-mac | source-ip | source-mac } *
undo irf-port global load-sharing mode
destination-ip:表示按报文的目的IP地址进行负载分担。
destination-mac:表示按报文的目的MAC地址进行负载分担。
source-ip:表示按报文的源IP地址进行负载分担。
source-mac:表示按报文的源MAC地址进行负载分担。
用户可以通过全局配置(系统视图下)和端口下(IRF端口视图下)的配置方式设置IRF链路的负载分担模式:
· 在系统视图的配置对所有IRF链路生效;
· 在IRF端口视图下的配置只对当前IRF端口下的IRF链路生效;
· IRF链路会优先采用端口下的配置。如果端口下没有配置,则采用全局配置。
# 配置全局按照报文目的MAC地址进行负载分担。
[Sysname] irf-port global load-sharing mode destination-mac
irf-port load-sharing mode命令用来配置端口下IRF链路的负载分担模式。
undo irf-port load-sharing mode命令用来恢复缺省情况。
irf-port load-sharing mode { destination-ip | destination-mac | source-ip | source-mac } *
undo irf-port load-sharing mode
IRF端口使用全局IRF链路负载分担模式。
IRF端口视图
destination-ip:表示按报文的目的IP地址进行负载分担。
destination-mac:表示按报文的目的MAC地址进行负载分担。
source-ip:表示按报文的源IP地址进行负载分担。
source-mac:表示按报文的源MAC地址进行负载分担。
用户可以通过全局配置(系统视图下)和端口下(IRF端口视图下)的配置方式设置IRF链路的负载分担模式:
· 在系统视图的配置对所有IRF链路生效;
· 在IRF端口视图下的配置只对当前IRF端口下的IRF链路生效;
· IRF链路会优先采用端口下的配置。如果端口下没有配置,则采用全局配置。
· 在配置负载分担模式前,请先将IRF端口和IRF物理端口绑定。否则,负载分担模式将配置失败。
# 配置按报文目的MAC地址实现IRF端口1/1下IRF链路的负载分担模式。
[Sysname] irf-port 1/1
[Sysname-irf-port1/1] irf-port load-sharing mode destination-mac
irf-port-configuration active命令用于来激活设备上所有IRF端口下的配置。
IRF物理线缆连接好,并将IRF物理端口添加到IRF端口后,必须通过该命令手工激活IRF端口的配置才能形成IRF。
系统启动,通过配置文件将IRF物理端口加入IRF端口,或者IRF形成后再加入新的IRF物理端口时,IRF端口下的配置会自动激活不再需要使用该命令来激活。
# 激活IRF端口。
· 配置IRF端口1/2,将它和IRF物理端口Ten-GigabitEthernet1/0/27绑定。
[Sysname] interface ten-gigabitEthernet 1/0/27
[Sysname-Ten-GigabitEthernet1/0/27] shutdown
[Sysname-Ten-GigabitEthernet1/0/27] quit
[Sysname] irf-port 1/2
[Sysname-irf-port1/2] port group interface Ten-GigabitEthernet 1/0/27
You must perform the following tasks for a successful IRF setup:
Save the configuration after completing IRF configuration.
Execute the "irf-port-configuration active" command to activate the IRF ports.
[Sysname-irf-port1/2] quit
[Sysname] interface ten-gigabitEthernet 1/0/27
[Sysname-Ten-GigabitEthernet1/0/27] undo shutdown
[Sysname-Ten-GigabitEthernet1/0/27] quit
· 将当前配置保存到下次启动配置文件,以便IRF端口的配置在设备重启后能继续生效。
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
flash:/aa.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait............................
Saved the current configuration to mainboard device successfully.
· 激活IRF端口的配置。
[Sysname] irf-port-configuration active
mad arp enable命令用来使能ARP MAD检测功能。
undo mad arp enable用来关闭ARP MAD检测功能。
ARP MAD检测功能处于关闭状态。
VLAN接口视图
为了防止IRF级联组网时,本IRF的MAD检测报文转发到邻居IRF中影响邻居IRF的MAD检测,执行mad arp enable命令时,系统会要求用户输入IRF域编号。IRF域编号是一个全局变量,IRF中的所有成员设备都共用这个IRF域编号。在任何成员设备上通过irf domain、mad enable、mad arp enable或者mad nd enable命令均可修改全局IRF域编号。因此,请按照网络规划来修改IRF域编号,不要随意修改。如果继续使用当前编号,则直接按回车即可。
VLAN 1不能用于MAD检测,因此,不能在VLAN接口1下使能ARP MAD检测功能。
BFD MAD、ARP MAD、ND MAD这三种检测方式独立工作,可以同时配置,但不能和LACP MAD方式同时配置。
# 在VLAN接口3上启用ARP MAD检测功能。
[Sysname] interface vlan-interface 3
[Sysname-Vlan-interface3] mad arp enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 0]: 1
The assigned domain ID is: 1
mad bfd enable命令用来使能BFD MAD检测功能。
undo mad bfd enable用来关闭BFD MAD检测功能。
BFD MAD检测功能处于关闭状态。
VLAN接口视图
· VLAN 1不能用于MAD检测,因此,不能在VLAN接口1下使能BFD MAD检测功能。
· BFD MAD、ARP MAD、ND MAD这三种检测方式独立工作,可以同时配置,但不能和LACP MAD方式同时配置。
· 使能BFD检测功能的三层接口只能专用于BFD检测,这些接口下建议只配置mad bfd enable和mad ip address命令。如果用户配置了其它业务,可能会影响该业务以及BFD检测功能的运行。
· BFD MAD检测功能与生成树功能互斥,在使能了BFD MAD检测功能的三层接口对应VLAN内的端口上,请不要使能生成树协议。
· 如果网络中存在多个IRF,在配置BFD MAD时,各IRF必须使用不同的VLAN作为BFD MAD检测专用VLAN。
# 在VLAN接口3上启用BFD MAD检测功能。
[Sysname] interface vlan-interface 3
[Sysname-Vlan-interface3] mad bfd enable
mad enable命令用来使能LACP MAD方式检测功能。
undo mad enable用来关闭LACP MAD方式检测功能。
LACP MAD检测功能处于关闭状态。
请在动态聚合接口下使能LACP MAD方式检测功能。聚合接口创建后,可使用link-aggregation mode dynamic命令将该接口配置为动态接口。
为了防止IRF级联组网时,本IRF的MAD检测报文转发到邻居IRF中影响邻居IRF的MAD检测,执行mad enable命令时,系统会要求用户输入IRF域编号。IRF域编号是一个全局变量,IRF中的所有成员设备都共用这个IRF域编号。在任何成员设备上通过irf domain、mad enable、mad arp enable或者mad nd enable命令均可修改全局IRF域编号。因此,请按照网络规划来修改IRF域编号,不要随意修改。如果继续使用当前编号,则直接按回车即可。
需要注意的是,BFD MAD、ARP MAD、ND MAD这三种检测方式独立工作,可以同时配置,但不能和LACP MAD方式同时配置。
# 在二层动态聚合接口1下启用LACP MAD方式检测功能。
[Sysname] interface bridge-aggregation 1
[Sysname-Bridge-Aggregation1] link-aggregation mode dynamic
[Sysname-Bridge-Aggregation1] mad enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 0]: 1
The assigned domain ID is: 1
MAD LACP only enable on dynamic aggregation interface.
mad exclude interface命令用来配置保留接口,当设备进入Recovery状态时,该接口不会被关闭。
undo mad exclude interface命令用来恢复缺省情况。
mad exclude interface interface-type interface-number
undo mad exclude interface interface-type interface-number
IRF物理端口是保留接口,设备进入Recovery状态时会自动关闭本设备上所有的业务接口。
interface-type interface-number:表示接口类型和接口编号。
IRF电缆断开后,网络中会存在多台全局配置完全相同的设备,这些设备连接到网络时可能会引起网络故障。为了防止这种情况发生,系统会进行多Active检测,最终只保留一台Active设备,其它设备都进入Recovery状态,并且关闭Recovery状态设备上的所有业务接口。使用该命令可以让指定的端口不被关闭,具体哪些接口需要保留由用户决定。建议除了Telnet登录接口以及用于多Active检测的接口外,其他接口均关闭。
当分裂的IRF恢复时,处于Recovery状态的设备重启后重新加入IRF,关闭的接口会自动恢复。也可以通过命令行mad restore对处于Recovery状态的设备进行恢复,关闭的接口也会恢复正常。
# 配置GigabitEthernet2/0/1为保留接口,即当设备进入Recovery状态时,该接口不会被关闭。
[Sysname] mad exclude interface gigabitethernet 2/0/1
mad ip address命令用来给指定成员设备配置MAD IP地址。
undo mad ip address命令用来删除相应的MAD IP地址。
mad ip address ip-address { mask | mask-length } member member-id
undo mad ip address ip-address { mask | mask-length } member member-id
VLAN接口视图
ip-address:接口的IP地址,为点分十进制格式。
mask:接口IP地址相应的子网掩码,为点分十进制格式。
mask-length:子网掩码长度,即掩码中连续“1”的个数,取值范围为0~32。
member member-id:表示成员在IRF中的成员编号。
当使用BFD MAD检测时,IRF中的所有成员设备都需要配置MAD IP地址,这些IP地址与成员编号绑定,且必须为同一网段。但只有主设备的MAD IP地址生效,从设备的MAD IP地址不生效。当IRF链路分裂时,IRF中的原从设备变为主设备,配置的MAD IP地址生效,BFD会话被激活,设备将认为在网络中检测到存在配置冲突的IRF。
需要注意的是,在用于BFD MAD检测的接口下必须使用本命令配置MAD IP地址,而不要配置其它IP地址(包括使用ip address命令配置的普通IP地址等),以免影响MAD检测功能。
# 配置VLAN接口3在成员设备1上的MAD IP地址。
[Sysname] interface vlan-interface 3
[Sysname-Vlan-interface3] mad ip address 192.168.0.1 255.255.255.0 member 1
配置VLAN接口3在成员设备2上的MAD IP地址。
[Sysname-Vlan-interface3] mad ip address 192.168.0.2 255.255.255.0 member 2
mad nd enable命令用来使能ND MAD检测功能。
undo mad nd enable用来关闭ND MAD检测功能。
ND MAD检测功能处于关闭状态。
VLAN接口视图
为了防止IRF级联组网时,本IRF的MAD检测报文转发到邻居IRF中影响邻居IRF的MAD检测,执行mad nd enable命令时,系统会要求用户输入IRF域编号。IRF域编号是一个全局变量,IRF中的所有成员设备都共用这个IRF域编号。在任何成员设备上通过irf domain、mad enable、mad arp enable或者mad nd enable命令均可修改全局IRF域编号。因此,请按照网络规划来修改IRF域编号,不要随意修改。如果继续使用当前编号,则直接按回车即可。
VLAN 1不能用于MAD检测,因此,不能在VLAN接口1下使能ND MAD检测功能。
BFD MAD、ARP MAD、ND MAD这三种检测方式独立工作,可以同时配置,但不能和LACP MAD方式同时配置。
# 在VLAN接口3上启用ND MAD检测功能。
[Sysname] interface vlan-interface 3
[Sysname-Vlan-interface3] mad nd enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 0]: 1
The assigned domain ID is: 1
mad restore命令用来将设备从Recovery状态恢复到正常状态。
当IRF链路故障会导致多Active冲突,原IRF分裂为多个IRF,为了防止网络中配置冲突,IRF系统会通过多Active检测机制,让其中一个IRF继续正常工作,其它IRF的状态修改为Recovery(处于该状态的IRF不能处理业务报文)。如果继续正常工作的IRF也发生故障不能工作,此时可以通过本命令将处于Recovery状态的IRF恢复到正常工作状态接替原IRF工作,以便保证业务尽量少受影响。
# 将IRF从Recovery状态恢复到正常状态。
[Sysname] mad restore
This command will restore the device from multi-active conflict state. Continue? [Y/N]:Y
Restoring from multi-active conflict state, please wait...
port group interface命令用来绑定设备的IRF端口和IRF物理端口,在IRF端口上第一次绑定IRF物理端口的同时相当于开启了IRF端口的IRF功能。
undo port group interface命令用来取消设备的IRF端口和IRF物理端口的绑定关系。
port group interface interface-type interface-number
undo port group interface interface-name
IRF端口没有与任何IRF物理端口进行绑定。
IRF端口视图
interface-type interface-number:表示IRF物理端口的类型和编号。
interface-name:IRF物理端口的名称,格式为interface-type+interface-number。
· 多次执行该命令可以将同一IRF端口与多个IRF物理端口绑定。
· 在将IRF端口与物理端口绑定前,需要先使用shutdown命令关闭相应的物理端口以及与其同组的其它物理端口,才能执行port group interface命令将IRF端口与该物理端口绑定。再使用undo shutdown命令开启该物理端口及同组的其他物理端口,该物理端口才能用作IRF物理端口建立IRF连接。
· 在取消IRF端口与物理端口的绑定前,需要先使用shutdown命令关闭相应的IRF物理端口以及与其同组的其它物理端口,才能执行undo port group interface命令取消IRF端口与该IRF物理端口的绑定关系。再使用undo shutdown命令开启该IRF物理端口及同组的其他物理端口,该物理端口才能用于报文的转发。
配置本命令后,即便热插拔接口板导致绑定的IRF物理端口不存在了,但绑定关系仍然存在,使用undo port group interface命令可以取消绑定关系。
# 将成员设备3的IRF物理端口Ten-GigabitEthernet3/0/25和Ten-GigabitEthernet3/0/26与IRF端口IRF-port1绑定。需要注意的是,在绑定过程中需要对与该端口同组的其它物理端口同步进行关闭、绑定和开启的操作。
[Sysname] interface ten-gigabitethernet 3/0/25
[Sysname-Ten-GigabitEthernet3/0/25] shutdown
[Sysname-Ten-GigabitEthernet3/0/25] quit
[Sysname] interface ten-gigabitethernet 3/0/26
[Sysname-Ten-GigabitEthernet3/0/26] shutdown
[Sysname-Ten-GigabitEthernet3/0/26] quit
[Sysname] irf-port 3/1
[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/25
[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/26
[Sysname-irf-port3/1] quit
[Sysname] interface ten-gigabitethernet 3/0/25
[Sysname-Ten-GigabitEthernet3/0/25] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/25] quit
[Sysname] interface ten-gigabitethernet 3/0/26
[Sysname-Ten-GigabitEthernet3/0/26] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/26] quit
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!