H3C S6860系列以太网交换机典型配置举例-Release 26xx系列-6W100

68-IRF典型配置举例

H3C S6860产品IRF配置举例

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

本文档中的信息可能变动，恕不另行通知。

4.6.3 验证IRF环形拓扑的冗余保护功能

4.6.4 验证LACP MAD检测功能

4.7 配置文件

5 企业网中使用IRF作为汇聚层网关配置举例

1 简介

本文介绍了如何搭建IRF以及在IRF上配置链路聚合和路由功能。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解IRF特性。

3 使用限制

3.2 软件版本限制

加入IRF的所有成员设备必须使用相同的软件版本。

3.3 软件功能限制

在多台设备形成IRF之前，请确保在各设备上以下功能的配置保持一致。

· 系统工作模式（通过system-working-mode命令配置）。

· 表项容量（通过hardware-resource switch-mode命令配置）。

· 最大等价路由条数（通过max-ecmp-num命令配置）。

· IPv4等价路由增强模式（通过ecmp mode enhanced命令配置）。

· 前缀大于64位的IPv6路由功能（通过switch-routing-mode ipv6-128命令配置）。

· OpenFlow的无丢包模式开启状态（通过openflow lossless enable命令配置）。

· VXLAN的硬件资源模式（通过hardware-resource vxlan命令配置）。

3.4 IRF物理端口使用限制

S6860系列交换机上的10GBase-T以太网口、SFP+口、QSFP+口、QSFP28口可以作为IRF物理端口。

3.5 IRF连接限制

本设备上与IRF-Port1绑定的IRF物理端口只能和邻居成员设备IRF-Port2口上绑定的IRF物理端口相连，本设备上与IRF-Port2口绑定的IRF物理端口只能和邻居成员设备IRF-Port1口上绑定的IRF物理端口相连。否则，不能形成IRF。

3.6 License使用限制

请确保IRF中各成员设备上安装的特性License一致，否则，可能会导致这些License对应的特性不能正常运行。

4 数据中心二层网络搭建IRF配置举例

4.1 组网需求

某数据中心搭建的组网如图1所示，使用本系列产品作为每个机柜的ToR（Top of Rack）接入设备，将服务器和存储设备接入网络。现要求使用图1所示的两个机柜上的四台本系列产品，通过IRF技术组成具备高密度接入能力和高可靠性的接入层，并使用LACP MAD功能及时发现和处理IRF的分裂事件。

图1 网络基本环境示意图

为完成组网需求，我们将配置分为以下三部分进行：

· 搭建IRF的配置

· LACP MAD配置

· 基础网络连通性配置

4.3 搭建IRF的配置

4.3.1 配置思路

· IRF的连接拓扑可以为环形或链形。为进一步提高IRF的可靠性，本例中我们采用环形拓扑来组建IRF，建议您在有条件的情况下使用环形拓扑。

· IRF链路主要用于传输跨物理设备的业务流量，建议使用比接入终端的端口更高的速率来实现IRF连接。本例中将一个IRF端口与两个物理端口绑定形成聚合IRF物理端口，提高传输速率的同时还能够提供IRF链路的高可靠性，物理连接的形态如图2所示。

· 为区分IRF中的各成员设备，我们需要为四台设备分配成员编号。本例中以四台设备从左至右的成员编号分别为1、2、3、4为例。

· IRF中包括一台主设备和多台从设备，主设备可以通过默认选举规则选举产生，也可以通过设置优先级来手工指定。本例中我们通过设置优先级来指定设备DeviceA为主设备。

4.3.2 物理连接

图2 IRF物理连接示意图

表1 IRF物理端口

设备	IRF端口	IRF物理端口
DeviceA	IRF-port1	FortyGigE1/0/51
	IRF-port1	FortyGigE1/0/52
	IRF-port2	FortyGigE1/0/53
	IRF-port2	FortyGigE1/0/54
DeviceB	IRF-port1	FortyGigE2/0/51
	IRF-port1	FortyGigE2/0/52
	IRF-port2	FortyGigE2/0/53
	IRF-port2	FortyGigE2/0/54
DeviceC	IRF-port1	FortyGigE3/0/51
	IRF-port1	FortyGigE3/0/52
	IRF-port2	FortyGigE3/0/53
	IRF-port2	FortyGigE3/0/54
DeviceD	IRF-port1	FortyGigE4/0/51
	IRF-port1	FortyGigE4/0/52
	IRF-port2	FortyGigE4/0/53
	IRF-port2	FortyGigE4/0/54

缺省情况下，所有设备上端口编号的第一维均为1，表示设备成员编号。在对成员设备修改编号后，端口编号会随之改变，表1列出的是修改后的编号。

4.3.4 配置步骤

(1) 配置Device A

# 将用作IRF物理端口的FortyGigE1/0/51～FortyGigE1/0/54的手工关闭。使用端口批量配置功能可以更快速的完成配置。

<DeviceA> system-view

[DeviceA] interface range fortygige 1/0/51 to fortygige 1/0/54

[DeviceA-if-range] shutdown

[DeviceA-if-range] quit

# 创建IRF端口1，与端口FortyGigE1/0/51和FortyGigE1/0/52绑定。

[DeviceA] irf-port 1/1

[DeviceA-irf-port1/1] port group interface fortygige 1/0/51

[DeviceA-irf-port1/1] port group interface fortygige 1/0/52

[DeviceA-irf-port1/1] quit

# 创建IRF端口2，与端口FortyGigE1/0/53和FortyGigE1/0/54绑定。

[DeviceA] irf-port 1/2

[DeviceA-irf-port1/2] port group interface fortygige 1/0/53

[DeviceA-irf-port1/2] port group interface fortygige 1/0/54

[DeviceA-irf-port1/2] quit

# 开启FortyGigE1/0/51～FortyGigE1/0/54端口。

[DeviceA] interface range fortygige 1/0/51 to fortygige 1/0/54

[DeviceA-if-range] undo shutdown

[DeviceA-if-range] quit

# 配置Device A的成员优先级为31，以保证其成为IRF中的主设备。

[DeviceA] irf member 1 priority 31

# 将当前配置保存到下次启动配置文件。

[DeviceA] quit

<DeviceA> save

# 激活IRF端口的配置。

<DeviceA> system-view

[DeviceA] irf-port-configuration active

(2) 配置Device B

# 配置Device B的成员编号为2，并重启设备使配置生效。

<DeviceB> system-view

[DeviceB] irf member 1 renumber 2

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[DeviceB] quit

<DeviceB> reboot

# 将用作IRF物理端口的FortyGigE2/0/51～FortyGigE2/0/54的手工关闭。使用端口批量配置功能可以更快速的完成配置。

<DeviceB> system-view

[DeviceB] interface range fortygige 2/0/51 to fortygige 2/0/54

[DeviceB-if-range] shutdown

[DeviceB-if-range] quit

# 创建IRF端口1，与端口FortyGigE2/0/51和FortyGigE2/0/52绑定。

[DeviceB] irf-port 2/1

[DeviceB-irf-port2/1] port group interface fortygige 2/0/51

[DeviceB-irf-port2/1] port group interface fortygige 2/0/52

[DeviceB-irf-port2/1] quit

# 创建IRF端口2，与端口FortyGigE2/0/53和FortyGigE2/0/54绑定。

[DeviceB] irf-port 2/2

[DeviceB-irf-port2/2] port group interface fortygige 2/0/53

[DeviceB-irf-port2/2] port group interface fortygige 2/0/54

[DeviceB-irf-port2/2] quit

# 开启FortyGigE2/0/51～FortyGigE2/0/54端口。

[DeviceB] interface range fortygige 2/0/51 to fortygige 2/0/54

[DeviceB-if-range] undo shutdown

[DeviceB-if-range] quit

# 将当前配置保存到下次启动配置文件。

[DeviceB] quit

<DeviceB> save

# 参照图2连接DeviceB和DeviceA。

# 激活IRF端口的配置。

<DeviceB> system-view

[DeviceB] irf-port-configuration active

# 系统会提示发生IRF合并，由于DeviceB的IRF优先级为缺省值1，低于DeviceA，因此会在竞选中失败而自动重启，重启后两台设备形成一个IRF。

(3) 配置Device C

# 配置Device C的成员编号为3，并重启设备使配置生效。

<DeviceC> system-view

[DeviceC] irf member 1 renumber 3

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[DeviceC] quit

<DeviceC> reboot

# 将用作IRF物理端口的FortyGigE3/0/51～FortyGigE3/0/54的手工关闭。使用端口批量配置功能可以更快速的完成配置。

<DeviceC> system-view

[DeviceC] interface range fortygige 3/0/51 to fortygige 3/0/54

[DeviceC-if-range] shutdown

[DeviceC-if-range] quit

# 创建IRF端口1，与端口FortyGigE3/0/51和FortyGigE3/0/52绑定。

[DeviceC] irf-port 3/1

[DeviceC-irf-port3/1] port group interface fortygige 3/0/51

[DeviceC-irf-port3/1] port group interface fortygige 3/0/52

[DeviceC-irf-port3/1] quit

# 创建IRF端口2，与端口FortyGigE3/0/53和FortyGigE3/0/54绑定。

[DeviceC] irf-port 3/2

[DeviceC-irf-port3/2] port group interface fortygige 3/0/53

[DeviceC-irf-port3/2] port group interface fortygige 3/0/54

[DeviceC-irf-port3/2] quit

# 开启FortyGigE3/0/51～FortyGigE3/0/54端口。

[DeviceC] interface range fortygige 3/0/51 to fortygige 3/0/54

[DeviceC-if-range] undo shutdown

[DeviceC-if-range] quit

# 将当前配置保存到下次启动配置文件。

[DeviceC] quit

<DeviceC> save

# 参照图2连接DeviceC和DeviceB。

# 激活IRF端口的配置。

<DeviceC> system-view

[DeviceC] irf-port-configuration active

# 系统会提示发生IRF合并，DeviceC会自动重启，重启后作为从设备加入由DeviceA和DeviceB组成的IRF。

(4) 配置Device D

# 配置Device D的成员编号为4，并重启设备使配置生效。

<DeviceD> system-view

[DeviceD] irf member 1 renumber 4

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[DeviceD] quit

<DeviceD> reboot

# 将用作IRF物理端口的FortyGigE4/0/51～FortyGigE4/0/54的手工关闭。使用端口批量配置功能可以更快速的完成配置。

<DeviceD> system-view

[DeviceD] interface range fortygige 4/0/51 to fortygige 4/0/54

[DeviceD-if-range] shutdown

[DeviceD-if-range] quit

# 创建IRF端口1，与端口FortyGigE4/0/51和FortyGigE4/0/52绑定。

[DeviceD] irf-port 4/1

[DeviceD-irf-port4/1] port group interface fortygige 4/0/51

[DeviceD-irf-port4/1] port group interface fortygige 4/0/52

[DeviceD-irf-port4/1] quit

# 创建IRF端口2，与端口FortyGigE4/0/53和FortyGigE4/0/54绑定。

[DeviceD] irf-port 4/2

[DeviceD-irf-port4/2] port group interface fortygige 4/0/53

[DeviceD-irf-port4/2] port group interface fortygige 4/0/54

[DeviceD-irf-port4/2] quit

# 开启FortyGigE4/0/51～FortyGigE4/0/54端口。

[DeviceD] interface range fortygige 4/0/51 to fortygige 4/0/54

[DeviceD-if-range] undo shutdown

[DeviceD-if-range] quit

# 将当前配置保存到下次启动配置文件。

[DeviceD] quit

<DeviceD> save

# 参照图2连接DeviceD和DeviceC。

# 激活IRF端口的配置。

<DeviceD> system-view

[DeviceD] irf-port-configuration active

# 系统会提示发生IRF合并，DeviceD会自动重启，重启后作为从设备加入由DeviceA、DeviceB和DeviceC组成的IRF。

# IRF建立完成后，命令行的提示符将变为DeviceA的主机名，即“DeviceA”。为便于辨认，将IRF的主机名修改为IRF。

<DeviceA> system-view

[DeviceA] sysname IRF

[IRF]

所有设备都配置完成后，网络中将形成一个包含四台成员设备的IRF，效果如图3所示。从组网中其它设备的角度来看，IRF是一台普通的实体网络设备。从整体网络拓扑来看，接入层已经形成一台具有高密度接入能力的设备，所有机柜中的服务器和存储设备均使用同一台设备接入网络。

图3 IRF搭建完成后的组网示意图

4.4 LACP MAD配置

在数据中心组网中，为了实现更简单的拓扑结构，一般在接入层和汇聚层均采用IRF技术进行整合。本例中假设汇聚层的四台框式设备已经建立IRF。

4.4.1 配置思路

· LACP MAD检测方式需要通过一台支持LACP协议的中间设备来进行，在本例中，我们可以在汇聚层IRF和接入层IRF上同时开启LACP MAD功能，使两个IRF相互作为中间设备，完成各自的LACP MAD检测。

· 在两个IRF设备之间配置LACP MAD检测时，需要为每个IRF配置不同的域编号。

· 在实际连接时，为保证上行带宽，建议使用更快速的端口实现上行聚合连接，本例中使用40GE端口进行上行连接。

4.4.2 物理连接

接入层的设备上行物理连接的示意图如图4所示。

图4 LACP MAD组网连接图

实际使用中，您也可以在汇聚层和接入层IRF的所有成员设备间建立全连接，以实现更高的可靠性。所有的上行链路在拓扑上都被视为一条上行聚合链路。

按图4的方式连接之后，每个IRF都将对方识别为一台LACP MAD的中间设备，并且本IRF中的每台成员设备都与对端IRF存在物理连接，满足LACP MAD的组网条件。LACP MAD的逻辑示意图请参见图5。

图5 LACP MAD逻辑连接示意图

4.4.4 配置步骤

(1) 配置接入层IRF

# 设置IRF域编号为1。

<IRF> system-view

[IRF] irf domain 1

# 创建一个动态聚合接口，编号为2，并使能LACP MAD检测功能。

[IRF] interface bridge-aggregation 2

[IRF-Bridge-Aggregation2] link-aggregation mode dynamic

[IRF-Bridge-Aggregation2] mad enable

You need to assign a domain ID (range: 0-4294967295)

[Current domain is: 1]:

The assigned domain ID is: 1

Info: MAD LACP only enable on dynamic aggregation interface.

[IRF-Bridge-Aggregation2] quit

# 为方便进行聚合组的配置，可以使用接口批量配置功能。使用名称为lacp的端口批量配置组，将所有上行接口加入动态聚合接口2中。

为端口批量配置组命名可以方便后期再对上行端口进行批量配置，直接输入名称即可进入端口批量配置视图。

[IRF] interface range name lacp interface FortyGigE 1/0/49 to FortyGigE 1/0/50 FortyGigE 2/0/49 to FortyGigE 2/0/50 FortyGigE 3/0/49 to FortyGigE 3/0/50 FortyGigE 4/0/49 to FortyGigE 4/0/50

[IRF-if-range-lacp] port link-aggregation group 2

[IRF-if-range-lacp] quit

(2) 配置汇聚层IRF

# 设置IRF域编号为2。

<Sysname> system-view

[Sysname] irf domain 2

# 创建一个动态聚合接口，编号为2，并使能LACP MAD检测功能。

[Sysname] interface bridge-aggregation 2

[Sysname-Bridge-Aggregation2] link-aggregation mode dynamic

[Sysname-Bridge-Aggregation2] mad enable

You need to assign a domain ID (range: 0-4294967295)

[Current domain is: 2]:

The assigned domain ID is: 2

Info: MAD LACP only enable on dynamic aggregation interface.

[Sysname-Bridge-Aggregation2] quit

# 将所有下行接口加入动态聚合接口2中。

[Sysname] interface fortygige 1/2/0/1

[Sysname-FortyGigE1/2/0/1] port link-aggregation group 2

[Sysname-FortyGigE1/2/0/1] quit

[Sysname] interface fortygige 1/3/0/1

[Sysname-FortyGigE1/3/0/1] port link-aggregation group 2

[Sysname-FortyGigE1/3/0/1] quit

[Sysname] interface fortygige 2/3/0/1

[Sysname-FortyGigE2/3/0/1] port link-aggregation group 2

[Sysname-FortyGigE2/3/0/1] quit

[Sysname] interface fortygige 2/4/0/2

[Sysname-FortyGigE2/4/0/2] port link-aggregation group 2

[Sysname-FortyGigE2/4/0/2] quit

[Sysname] interface fortygige 3/4/0/1

[Sysname-FortyGigE3/4/0/1] port link-aggregation group 2

[Sysname-FortyGigE3/4/0/1] quit

[Sysname] interface fortygige 3/3/0/2

[Sysname-FortyGigE3/3/0/2] port link-aggregation group 2

[Sysname-FortyGigE3/3/0/2] quit

[Sysname] interface fortygige 4/2/0/1

[Sysname-FortyGigE4/2/0/1] port link-aggregation group 2

[Sysname-FortyGigE4/2/0/1] quit

[Sysname] interface fortygige 4/3/0/1

[Sysname-FortyGigE4/3/0/1] port link-aggregation group 2

[Sysname-FortyGigE4/3/0/1] quit

4.5 网络基础连通性配置

4.5.1 配置思路

· 本例中IRF工作在二层环境下，因此网络连通性配置以聚合链路功能为主。

· 在完成LACP MAD的配置后，上行的聚合组主要配置已经完成，只需要再配置允许通过的业务VLAN即可。

· 为提高可靠性，每个机柜中的服务器和存储设备都将以双上行的形式连接到本机柜中的两台ToR交换机上，并且将两条上行链路进行聚合。因此在接入层IRF中，需要将连接每台终端设备的两个端口也配置为一个聚合组。

4.5.2 物理连接

此处仅以一台属于VLAN10内的服务器为例进行连接示意，其它终端设备请参照此方式进行连接。

图6 网络基础连接示意图

4.5.3 配置步骤

(1) 配置接入层IRF

# 创建VLAN10。

<IRF> system-view

[IRF] vlan 10

# 创建一个动态聚合接口3。

[IRF] interface bridge-aggregation 3

[IRF-Bridge-Aggregation3] link-aggregation mode dynamic

[IRF-Bridge-Aggregation3] quit

# 在聚合接口中添加成员端口Ten-GigabitEthernet1/0/10。

[IRF] interface ten-gigabitethernet 1/0/10

[IRF-Ten-GigabitEthernet1/0/10] port link-aggregation group 3

[IRF-Ten-GigabitEthernet1/0/10] quit

# 在聚合接口中添加成员端口Ten-GigabitEthernet2/0/10。

[IRF] interface gigabitethernet 2/0/10

[IRF-GigabitEthernet2/0/2] port link-aggregation group 3

[IRF-GigabitEthernet2/0/2] quit

# 将聚合接口3加入VLAN10。

[IRF] interface bridge-aggregation 3

[IRF-Bridge-Aggregation3] port access vlan 10

[IRF-Bridge-Aggregation3] quit

# 配置上行聚合接口2为Trunk类型，并允许VLAN10通过。

[IRF] interface bridge-aggregation 2

[IRF-Bridge-Aggregation2] port link-type trunk

[IRF-Bridge-Aggregation2] port trunk permit vlan 10

[IRF-Bridge-Aggregation2] quit

(2) 配置汇聚层IRF

# 创建VLAN10。

<Sysname> system-view

[Sysname] vlan 10

# 配置下行聚合接口2为Trunk类型，并允许VLAN10通过。

[Sysname] interface bridge-aggregation 2

[Sysname-Bridge-Aggregation2] port link-type trunk

[Sysname-Bridge-Aggregation2] port trunk permit vlan 10

[Sysname-Bridge-Aggregation2] quit

4.6 验证配置

4.6.1 验证IRF基本配置

# 在接入层IRF上，使用display irf命令查看当前IRF的信息。

<Sysname> display irf

MemberID Role Priority CPU-Mac Description

*+1 Master 31 00e0-fc0f-8c02 ---

2 Standby 1 00e0-fc0f-8c03 ---

3 Standby 1 00e0-fc0f-8c04 ---

4 Standby 1 00e0-fc0f-8c05 ---

--------------------------------------------------

* indicates the device is the master.

+ indicates the device through which the user logs in.

The Bridge MAC of the IRF is: 0cda-414a-859b

Auto upgrade : yes

Mac persistent : 6 min

Domain ID : 1

IRF mode : normal

通过上述信息，可以看到IRF中已经包含四台设备。

# 使用display irf topology命令查看IRF连接拓扑。

<Sysname> display irf topology

Topology Info

-------------------------------------------------------------------------

IRF-Port1 IRF-Port2

MemberID Link neighbor Link neighbor Belong To

1 UP 2 UP 4 0cda-414a-859b

2 UP 3 UP 1 0cda-414a-859b

3 UP 4 UP 2 0cda-414a-859b

4 UP 1 UP 3 0cda-414a-859b

通过上述信息，可以确认IRF实际拓扑形态符合组网需求。

4.6.2 验证链路聚合的备份功能

# 任选一台服务器（以图6中ServerA为例），以汇聚层IRF的IP地址（以10.153.116.111为例）为目标进行ping操作。

C:\Users>ping 10.153.116.111 –t

# 将接入层IRF连接服务器的聚合组3中Ten-GigabitEthernet1/0/10端口shutdown。

[IRF] interface ten-gigabitethernet 1/0/10

[IRF-Ten-GigabitEthernet1/0/10] shutdown

[IRF-Ten-GigabitEthernet1/0/10] quit

# 在ServerA上查看，ping操作出现短暂中断后仍然可以继续返回连通信息。

Pinging 10.153.116.111 with 32 bytes of data:

Reply from 10.153.116.111: bytes=32 time<1ms TTL=128

Request timed out.

Reply from 10.153.116.111: bytes=32 time<1ms TTL=128

# 将接入层IRF连接汇聚层IRF的聚合组2中FortyGigE1/0/49和FortyGigE1/0/50端口同时shutdown，使ServerA不能通过DeviceA接入汇聚层。

[IRF] interface range FortyGigE 1/0/49 FortyGigE 1/0/50

[IRF-if-range] shutdown

# 在ServerA上查看，ping操作出现短暂中断后仍然可以继续返回连通信息。

Pinging 10.153.116.111 with 32 bytes of data:

Reply from 10.153.116.111: bytes=32 time<1ms TTL=128

Request timed out.

Reply from 10.153.116.111: bytes=32 time<1ms TTL=128

以上信息表示，ServerA已经通过DeviceB接入汇聚层。

4.6.3 验证IRF环形拓扑的冗余保护功能

断开任意两台ToR交换机之间的两条IRF物理链路，IRF仍能正常工作，没有分裂。

4.6.4 验证LACP MAD检测功能

由于本例中的IRF使用环形拓扑，因此当一条IRF链路出现故障后，IRF拓扑将变为链型，不会发生分裂。现在将DeviceB和DeviceC，以及DeviceA和DeviceD之间的物理连接均断开，IRF将分裂为两个IRF，两个IRF内的成员分别如图7所示。

图7 IRF分裂示意图

# 发生分裂时，系统将输出IRF链路状态错误提示，以及成员设备失效提示，IRF1的输出信息为：

%Jan 1 05:19:10:176 2018 H3C STM/3/STM_LINK_STATUS_DOWN: IRF port 2 is down.

%Jan 1 05:19:10:184 2018 H3C IFNET/3/PHY_UPDOWN: FortyGigE1/0/53 link status is down.

%Jan 1 05:19:10:184 2018 H3C IFNET/3/PHY_UPDOWN: FortyGigE1/0/54 link status is down.

%Jan 1 05:19:10:176 2018 H3C STM/3/STM_LINK_STATUS_DOWN: IRF port 1 is down.

%Jan 1 05:19:10:184 2018 H3C IFNET/3/PHY_UPDOWN: FortyGigE2/0/51 link status is down.

%Jan 1 05:19:10:184 2018 H3C IFNET/3/PHY_UPDOWN: FortyGigE2/0/52 link status is down.

%Jan 1 05:19:10:186 2018 H3C DEV/3/BOARD_REMOVED: Board is removed from Slot 3, type is MAIN_BOARD_TYPE_54QT.

%Jan 1 05:19:10:186 2018 H3C DEV/3/BOARD_REMOVED: Board is removed from Slot 4, type is MAIN_BOARD_TYPE_54QT.

# 同时在IRF2上也会提示信息，可以看到在分裂初始阶段，IRF2认为IRF1已经失效，自身成为主设备，但是很快通过LACP MAD功能发现网络中存在多个配置相同的IRF。由于IRF2的主设备编号较大，因此在MAD冲突后将变为Recovery状态，关闭所有端口。

%Jan 1 05:53:20:784 2018 H3C HA/5/HA_STANDBY_TO_MASTER: Standby board in slot 3 changes to master.

%Jan 1 05:53:20:831 2018 H3C DEV/3/BOARD_REMOVED: Board is removed from Slot 1, type is MAIN_BOARD_TYPE_54QT.

%Jan 1 05:53:20:831 2018 H3C DEV/3/BOARD_REMOVED: Board is removed from Slot 2, type is MAIN_BOARD_TYPE_54QT.

%Jan 1 05:53:20:860 2018 H3C DEV/1/MAD_DETECT: Multi-active devices detected, please fix it.

%Jan 1 05:53:20:886 2018 H3C IFNET/3/PHY_UPDOWN: M-GigabitEthernet0/0/0 link status is down.

%Jan 1 05:53:20:887 2018 H3C IFNET/5/LINK_UPDOWN: Line protocol on the interface M-GigabitEthernet0/0/0 is down.

%Jan 1 05:53:20:912 2018 H3C IFNET/3/PHY_UPDOWN: FortyGigE3/0/49 link status is down.

%Jan 1 05:53:20:914 2018 H3C IFNET/5/LINK_UPDOWN: Line protocol on the interface FortyGigE3/0/49 is down.

%Jan 1 05:53:20:912 2018 H3C IFNET/3/PHY_UPDOWN: FortyGigE3/0/50 link status is down.

%Jan 1 05:53:20:914 2018 H3C IFNET/5/LINK_UPDOWN: Line protocol on the interface FortyGigE3/0/49 is down.

%Jan 1 05:53:20:912 2018 H3C IFNET/3/PHY_UPDOWN: FortyGigE4/0/49 link status is down.

%Jan 1 05:53:20:914 2018 H3C IFNET/5/LINK_UPDOWN: Line protocol on the interface FortyGigE3/0/49 is down.

%Jan 1 05:53:20:912 2018 H3C IFNET/3/PHY_UPDOWN: FortyGigE4/0/50 link status is down.

%Jan 1 05:53:20:914 2018 H3C IFNET/5/LINK_UPDOWN: Line protocol on the interface FortyGigE3/0/49 is down.

# 如果此时IRF1也发生了故障，您可以登录到DeviceC或DeviceD的Console口，使用mad restore命令先将IRF2恢复为Active状态，启动被关闭的接口。

<Sysname> system-view

[Sysname] mad restore

This command will restore the device from multi-active conflict state. Continue? [Y/N]:y

Restoring from multi-active conflict state, please wait...

[Sysname]

%Jan 1 05:24:41:249 2018 H3C IFNET/3/PHY_UPDOWN: Ten-GigabitEthernet2/0/10 link status is up.

%Jan 1 05:24:41:249 2018 H3C IFNET/5/LINK_UPDOWN: Line protocol on the interface Ten-GigabitEthernet2/0/10 is up.

%Jan 1 05:24:41:325 2018 H3C IFNET/3/PHY_UPDOWN: FortyGigE2/0/49 link status is up.

%Jan 1 05:24:41:325 2018 H3C IFNET/3/PHY_UPDOWN: FortyGigE2/0/50 link status is up.

%Jan 1 05:24:46:266 2018 H3C IFNET/3/PHY_UPDOWN: M-GigabitEthernet0/0/0 link status is up.

%Jan 1 05:24:46:268 2018 H3C IFNET/5/LINK_UPDOWN: Line protocol on the interface M-GigabitEthernet0/0/0 is up.

通过以上信息可以得知，IRF2已经恢复在网络中的功能，此时您可以修复IRF1以及及IRF链路。

当IRF1上任意一条与IRF2相连的链路完成修复后，IRF1上将输出IRF端口状态恢复及出现IRF合并的提示信息。

%Jan 1 05:29:06:913 2018 H3C IFNET/3/PHY_UPDOWN: FortyGigE1/0/53 link status is up.

%Jan 1 05:29:06:914 2018 H3C IFNET/5/LINK_UPDOWN: Line protocol on the interface FortyGigE1/0/53 is up.

%Jan 1 05:29:06:913 2018 H3C IFNET/3/PHY_UPDOWN: FortyGigE1/0/54 link status is up.

%Jan 1 05:29:06:914 2018 H3C IFNET/5/LINK_UPDOWN: Line protocol on the interface FortyGigE1/0/54 is up.

%Jan 1 05:29:07:106 2018 H3C STM/6/STM_LINK_STATUS_UP: IRF port 2 is up.

%Jan 1 05:29:07:810 2018 H3C STM/4/STM_LINK_RECOVERY: Merge occurs.

# 此时IRF2将自动重启，重启后两台设备再次形成IRF。

# 通过display irf命令的显示信息，可以看到IRF系统已经恢复。

<Sysname> display irf

MemberID Role Priority CPU-Mac Description

*+1 Master 31 00e0-fc0f-8c02 ---

2 Standby 1 00e0-fc0f-8c03 ---

3 Standby 1 00e0-fc0f-8c04 ---

4 Standby 1 00e0-fc0f-8c05 ---

--------------------------------------------------

* indicates the device is the master.

+ indicates the device through which the user logs in.

The Bridge MAC of the IRF is: 0cda-414a-859b

Auto upgrade : yes

Mac persistent : 6 min

Domain ID : 1

IRF mode : normal

4.7 配置文件

· 接入层IRF的配置

sysname IRF

irf domain 1

irf member 1 priority 31

vlan 10

irf-port 1/1

port group interface FortyGigE1/0/51

port group interface FortyGigE1/0/52

irf-port 1/2

port group interface FortyGigE1/0/53

port group interface FortyGigE1/0/54

irf-port 2/1

port group interface FortyGigE2/0/51

port group interface FortyGigE2/0/52

irf-port 2/2

port group interface FortyGigE2/0/53

port group interface FortyGigE2/0/54

irf-port 3/1

port group interface FortyGigE3/0/51

port group interface FortyGigE3/0/52

irf-port 3/2

port group interface FortyGigE3/0/53

port group interface FortyGigE3/0/54

irf-port 4/1

port group interface FortyGigE4/0/51

port group interface FortyGigE4/0/52

irf-port 4/2

port group interface FortyGigE4/0/53

port group interface FortyGigE4/0/54

interface Bridge-Aggregation2

port link-type trunk

port trunk permit vlan 10

link-aggregation mode dynamic

mad enable

interface Bridge-Aggregation3

port access vlan 10

link-aggregation mode dynamic

interface FortyGigE1/0/49

port link-mode bridge

port link-aggregation group 2

interface FortyGigE1/0/50

port link-mode bridge

port link-aggregation group 2

interface FortyGigE2/0/49

port link-mode bridge

port link-aggregation group 2

interface FortyGigE2/0/50

port link-mode bridge

port link-aggregation group 2

interface FortyGigE3/0/49

port link-mode bridge

port link-aggregation group 2

interface FortyGigE3/0/50

port link-mode bridge

port link-aggregation group 2

interface FortyGigE4/0/49

port link-mode bridge

port link-aggregation group 2

interface FortyGigE4/0/50

port link-mode bridge

port link-aggregation group 2

interface Ten-GigabitEthernet1/0/10

port link-mode bridge

port link-aggregation group 3

interface Ten-GigabitEthernet2/0/10

port link-mode bridge

port link-aggregation group 3

· 汇聚层IRF的配置

irf domain 2

vlan 10

interface Bridge-Aggregation2

port link-type trunk

port trunk permit vlan 10

link-aggregation mode dynamic

mad enable

interface FortyGigE1/2/0/1

port link-mode bridge

port link-aggregation group 2

interface FortyGigE1/3/0/1

port link-mode bridge

port link-aggregation group 2

interface FortyGigE2/3/0/1

port link-mode bridge

port link-aggregation group 2

interface FortyGigE2/4/0/2

port link-mode bridge

port link-aggregation group 2

interface FortyGigE3/3/0/2

port link-mode bridge

port link-aggregation group 2

interface FortyGigE3/4/0/1

port link-mode bridge

port link-aggregation group 2

interface FortyGigE4/2/0/1

port link-mode bridge

port link-aggregation group 2

interface FortyGigE4/3/0/1

port link-mode bridge

port link-aggregation group 2

5 企业网中使用IRF作为汇聚层网关配置举例

5.1 组网需求

某企业网络搭建的组网图如图8所示，接入层交换机通过上行接口将业务终端的数据转发至汇聚层设备，由汇聚层设备将终端对外网的访问数据通过路由转发至核心层设备，再发送至外网。核心层设备目前运行OSPF路由协议。现要求使用四台本系列设备，使用IRF技术搭建具备高性能路由转发能力和高可靠性的汇聚层网关。

图8 网络基本环境示意图

为完成组网需求，我们将配置分为以下三部分进行：

· 搭建IRF的配置

· BFD MAD配置

· 基础网络连通性配置

5.3 搭建IRF的配置

5.3.1 配置思路

· IRF的连接拓扑可以为环形或链形。为进一步提高IRF的可靠性，本例中我们采用环形拓扑来组建IRF，建议您在有条件的情况下使用环形拓扑。

· IRF链路主要用于传输跨物理设备的业务流量，建议使用比接入终端的端口更高的速率来实现IRF连接。本例中将一个IRF端口与两个物理端口绑定形成聚合IRF物理端口，提高传输速率的同时还能够提供IRF链路的高可靠性，物理连接的形态如图9所示。

· 为区分IRF中的各成员设备，我们需要为四台设备分配成员编号。本例中以四台设备从左至右的成员编号分别为1、2、3、4为例。

5.3.2 物理连接

图9 IRF物理连接示意图

表2 IRF物理端口

设备	IRF端口	IRF物理端口
DeviceA	IRF-port1	FortyGigE1/0/51
	IRF-port1	FortyGigE1/0/52
	IRF-port2	FortyGigE1/0/53
	IRF-port2	FortyGigE1/0/54
DeviceB	IRF-port1	FortyGigE2/0/51
	IRF-port1	FortyGigE2/0/52
	IRF-port2	FortyGigE2/0/53
	IRF-port2	FortyGigE2/0/54
DeviceC	IRF-port1	FortyGigE3/0/51
	IRF-port1	FortyGigE3/0/52
	IRF-port2	FortyGigE3/0/53
	IRF-port2	FortyGigE3/0/54
DeviceD	IRF-port1	FortyGigE4/0/51
	IRF-port1	FortyGigE4/0/52
	IRF-port2	FortyGigE4/0/53
	IRF-port2	FortyGigE4/0/54

缺省情况下，所有设备上端口编号的第一维均为1，表示设备成员编号。在对成员设备修改编号后，端口编号会随之改变，表2列出的是修改后的编号。

5.3.4 配置步骤

(1) 配置Device A

# 将用作IRF物理端口的FortyGigE1/0/51～FortyGigE1/0/54的手工关闭。使用端口批量配置功能可以更快速的完成配置。

<DeviceA> system-view

[DeviceA] interface range fortygige 1/0/51 to fortygige 1/0/54

[DeviceA-if-range] shutdown

[DeviceA-if-range] quit

# 创建IRF端口1，与端口FortyGigE1/0/51和FortyGigE1/0/52绑定。

[DeviceA] irf-port 1/1

[DeviceA-irf-port1/1] port group interface fortygige 1/0/51

[DeviceA-irf-port1/1] port group interface fortygige 1/0/52

[DeviceA-irf-port1/1] quit

# 创建IRF端口2，与端口FortyGigE1/0/53和FortyGigE1/0/54绑定。

[DeviceA] irf-port 1/2

[DeviceA-irf-port1/2] port group interface fortygige 1/0/53

[DeviceA-irf-port1/2] port group interface fortygige 1/0/54

[DeviceA-irf-port1/2] quit

# 开启FortyGigE1/0/51～FortyGigE1/0/54端口。

[DeviceA] interface range fortygige 1/0/51 to fortygige 1/0/54

[DeviceA-if-range] undo shutdown

[DeviceA-if-range] quit

# 配置Device A的成员优先级为31，以保证其成为IRF中的主设备。

[DeviceA] irf member 1 priority 31

# 将当前配置保存到下次启动配置文件。

[DeviceA] quit

<DeviceA> save

# 激活IRF端口的配置。

<DeviceA> system-view

[DeviceA] irf-port-configuration active

(2) 配置Device B

# 配置Device B的成员编号为2，并重启设备使配置生效。

<DeviceB> system-view

[DeviceB] irf member 1 renumber 2

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[DeviceB] quit

<DeviceB> reboot

# 将用作IRF物理端口的FortyGigE2/0/51～FortyGigE2/0/54的手工关闭。使用端口批量配置功能可以更快速的完成配置。

<DeviceB> system-view

[DeviceB] interface range fortygige 2/0/51 to fortygige 2/0/54

[DeviceB-if-range] shutdown

[DeviceB-if-range] quit

# 创建IRF端口1，与端口FortyGigE2/0/51和FortyGigE2/0/52绑定。

[DeviceB] irf-port 2/1

[DeviceB-irf-port2/1] port group interface fortygige 2/0/51

[DeviceB-irf-port2/1] port group interface fortygige 2/0/52

[DeviceB-irf-port2/1] quit

# 创建IRF端口2，与端口FortyGigE2/0/53和FortyGigE2/0/54绑定。

[DeviceB] irf-port 2/2

[DeviceB-irf-port2/2] port group interface fortygige 2/0/53

[DeviceB-irf-port2/2] port group interface fortygige 2/0/54

[DeviceB-irf-port2/2] quit

# 开启FortyGigE2/0/51～FortyGigE2/0/54端口。

[DeviceB] interface range fortygige 2/0/51 to fortygige 2/0/54

[DeviceB-if-range] undo shutdown

[DeviceB-if-range] quit

# 将当前配置保存到下次启动配置文件。

[DeviceB] quit

<DeviceB> save

# 参照图9连接DeviceB和DeviceA。

# 激活IRF端口的配置。

<DeviceB> system-view

[DeviceB] irf-port-configuration active

# 系统会提示发生IRF合并，由于DeviceB的IRF优先级为缺省值1，低于DeviceA，因此会在竞选中失败而自动重启，重启后两台设备形成一个IRF。

(3) 配置Device C

# 配置Device C的成员编号为3，并重启设备使配置生效。

<DeviceC> system-view

[DeviceC] irf member 1 renumber 3

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[DeviceC] quit

<DeviceC> reboot

# 将用作IRF物理端口的FortyGigE3/0/51～FortyGigE3/0/54的手工关闭。使用端口批量配置功能可以更快速的完成配置。

<DeviceC> system-view

[DeviceC] interface range fortygige 3/0/51 to fortygige 3/0/54

[DeviceC-if-range] shutdown

[DeviceC-if-range] quit

# 创建IRF端口1，与端口FortyGigE3/0/51和FortyGigE3/0/52绑定。

[DeviceC] irf-port 3/1

[DeviceC-irf-port3/1] port group interface fortygige 3/0/51

[DeviceC-irf-port3/1] port group interface fortygige 3/0/52

[DeviceC-irf-port3/1] quit

# 创建IRF端口2，与端口FortyGigE3/0/53和FortyGigE3/0/54绑定。

[DeviceC] irf-port 3/2

[DeviceC-irf-port3/2] port group interface fortygige 3/0/53

[DeviceC-irf-port3/2] port group interface fortygige 3/0/54

[DeviceC-irf-port3/2] quit

# 开启FortyGigE3/0/51～FortyGigE3/0/54端口。

[DeviceC] interface range fortygige 3/0/51 to fortygige 3/0/54

[DeviceC-if-range] undo shutdown

[DeviceC-if-range] quit

# 将当前配置保存到下次启动配置文件。

[DeviceC] quit

<DeviceC> save

# 参照图9连接DeviceC和DeviceB。

# 激活IRF端口的配置。

<DeviceC> system-view

[DeviceC] irf-port-configuration active

# 系统会提示发生IRF合并，DeviceC会自动重启，重启后作为从设备加入由DeviceA和DeviceB组成的IRF。

(4) 配置Device D

# 配置Device D的成员编号为4，并重启设备使配置生效。

<DeviceD> system-view

[DeviceD] irf member 1 renumber 4

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[DeviceD] quit

<DeviceD> reboot

# 将用作IRF物理端口的FortyGigE4/0/51～FortyGigE4/0/54的手工关闭。使用端口批量配置功能可以更快速的完成配置。

<DeviceD> system-view

[DeviceD] interface range fortygige 4/0/51 to fortygige 4/0/54

[DeviceD-if-range] shutdown

[DeviceD-if-range] quit

# 创建IRF端口1，与端口FortyGigE4/0/51和FortyGigE4/0/52绑定。

[DeviceD] irf-port 4/1

[DeviceD-irf-port4/1] port group interface fortygige 4/0/51

[DeviceD-irf-port4/1] port group interface fortygige 4/0/52

[DeviceD-irf-port4/1] quit

# 创建IRF端口2，与端口FortyGigE4/0/53和FortyGigE4/0/54绑定。

[DeviceD] irf-port 4/2

[DeviceD-irf-port4/2] port group interface fortygige 4/0/53

[DeviceD-irf-port4/2] port group interface fortygige 4/0/54

[DeviceD-irf-port4/2] quit

# 开启FortyGigE4/0/51～FortyGigE4/0/54端口。

[DeviceD] interface range fortygige 4/0/51 to fortygige 4/0/54

[DeviceD-if-range] undo shutdown

[DeviceD-if-range] quit

# 将当前配置保存到下次启动配置文件。

[DeviceD] quit

<DeviceD> save

# 参照图9连接DeviceD和DeviceC。

# 激活IRF端口的配置。

<DeviceD> system-view

[DeviceD] irf-port-configuration active

# 系统会提示发生IRF合并，DeviceD会自动重启，重启后作为从设备加入由DeviceA、DeviceB和DeviceC组成的IRF。

# IRF建立完成后，命令行的提示符将变为DeviceA的主机名，即“DeviceA”。为便于辨认，将IRF的主机名修改为IRF。

<DeviceA> system-view

[DeviceA] sysname IRF

[IRF]

所有设备都配置完成后，网络中将形成一个包含四台成员设备的IRF，效果如图10所示。从组网中其它设备的角度来看，IRF是一台普通的实体网络设备。从整体网络拓扑来看，汇聚层已经形成一台高端口密度的独立设备。

图10 IRF搭建完成后的组网示意图

5.4 BFD MAD配置

5.4.1 配置思路

BFD MAD检测需要使用独立的检测链路，可以通过以下方式建立检测链路：

· 在成员设备较少的情况下，可以使用成员设备间全连接的方式。

· 在成员设备较多时，需要使用中间设备，并在每台成员设备与中间设备之间建立物理连接。

本例中我们利用一台接入层交换机作为中间设备来实现BFD MAD检测。

中间设备用于透传BFD协议报文，协助IRF中的成员设备进行MAD检测，因此只需要保证BFD MAD检测链路上的所有端口都处于同一个VLAN内即可，且该VLAN应为BFD MAD专用，不能包含除BFD MAD检测链路之外的其它链路。

5.4.3 配置注意事项

在IRF设备上：

· 使能了BFD MAD检测功能的VLAN接口以及对应VLAN内的端口上不支持包括ARP和LACP在内的所有的二层或三层协议应用。

· 如果网络中存在多个IRF，在配置BFD MAD时，各IRF必须使用不同的VLAN作为BFD MAD检测专用VLAN。

· 不允许在Vlan-interface1接口上使能BFD MAD检测功能。

· BFD MAD检测功能与生成树功能互斥，在使能了BFD MAD检测功能的三层接口对应VLAN内的端口上，请不要使能生成树协议。

· 在用于BFD MAD检测的接口下必须使用mad ip address命令配置MAD IP地址，而不要配置其它IP地址（包括使用ip address命令配置的普通IP地址、VRRP虚拟IP地址等），以免影响MAD检测功能。

· 为保证MAD检测功能正常运行，请不要将MAD IP地址配置为设备上已经使用的IP地址。

在中间设备上：

· BFD MAD检测链路上的端口必须属于同一VLAN，且该VLAN内不能包含其它端口。

· 为保证BFD MAD检测功能正常运行，BFD MAD检测链路上的端口请不要配置其它功能，建议在缺省配置的基础上进行配置。

5.4.4 配置步骤

(1) IRF上的配置

# 创建VLAN 1000，并将用于BFD MAD检测的所有端口（包括Ten-GigabitEthernet1/0/1、Ten-GigabitEthernet2/0/1、Ten-GigabitEthernet3/0/1和Ten-GigabitEthernet4/0/1）加入VLAN中。

<IRF> system-view

[IRF] vlan 1000

[IRF-vlan1000] port ten-gigabitethernet 1/0/1 ten-gigabitethernet 2/0/1 ten-gigabitethernet 3/0/1 ten-gigabitethernet 4/0/1

[IRF-vlan3] quit

# 创建VLAN接口1000，并配置MAD IP地址，本例中选用未使用的网段192.168.2.0/24的地址作为MAD IP地址。

[IRF] interface vlan-interface 1000

[IRF-Vlan-interface1000] mad bfd enable

[IRF-Vlan-interface1000] mad ip address 192.168.2.1 24 member 1

[IRF-Vlan-interface1000] mad ip address 192.168.2.2 24 member 2

[IRF-Vlan-interface1000] mad ip address 192.168.2.3 24 member 3

[IRF-Vlan-interface1000] mad ip address 192.168.2.4 24 member 4

[IRF-Vlan-interface1000] quit

# 因为BFD MAD和生成树功能互斥，所以在用于BFD MAD检测的端口上关闭生成树协议。

[IRF] interface ten-gigabitethernet 1/0/1

[IRF-Ten-GigabitEthernet-1/0/1] undo stp enable

[IRF-Ten-GigabitEthernet-1/0/1] quit

[IRF] interface ten-gigabitethernet 2/0/1

[IRF-Ten-GigabitEthernet-2/0/1] undo stp enable

[IRF-Ten-GigabitEthernet-2/0/1] quit

[IRF] interface ten-gigabitethernet 3/0/1

[IRF-Ten-GigabitEthernet-3/0/1] undo stp enable

[IRF-Ten-GigabitEthernet-3/0/1] quit

[IRF] interface ten-gigabitethernet 4/0/1

[IRF-Ten-GigabitEthernet-4/0/1] undo stp enable

[IRF-Ten-GigabitEthernet-4/0/1] quit

(2) 中间设备上的配置

# 创建VLAN 1000，并将用于BFD MAD检测的所有端口（包括GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3和GigabitEthernet1/0/4）加入VLAN中。

<Sysname> system-view

[Sysname] vlan 1000

[Sysname-vlan1000] port gigabitethernet 1/0/1 gigabitethernet 1/0/2 gigabitethernet 1/0/3 gigabitethernet 1/0/4

[Sysname-vlan3] quit

5.5 网络基础连通性配置

本例中以部门B和部门C为例介绍网络基础连通性配置，其它部门可参照此方式进行配置。

5.5.1 配置思路

· 本例中IRF工作在三层环境下，因此网络基础连通性配置包括与上下行设备的链路连接配置以及路由协议配置。

· 在完成IRF的搭建后，对于下行设备，可以将上行链路连接到IRF的多台成员设备上形成聚合组；而IRF也可以将自己的上行聚合链路的成员端口分布到不同的成员设备上，以提高网络的整体可靠性。

· IRF作为网关设备，需要将连接接入层设备和核心层设备的链路加入不同的VLAN，并配置VLAN接口及IP地址，最终通过OSPF实现路由信息的收集。

5.5.2 组网图

在本例中，核心层两台设备分别具有连接到外网的线路，IRF与上下行设备的连接和接口IP规划如图12所示。

由于IRF在网络拓扑中相当于一台独立设备，因此在组网示意图中，使用单台设备表示IRF。

图12 网络基础连接示意图

设备	聚合接口	成员端口	所属VLAN	接口IP地址
RouterA	Agg40	Ten-GigabitEthernet1/0/1 Ten-GigabitEthernet1/0/2 Ten-GigabitEthernet1/0/3 Ten-GigabitEthernet1/0/4	VLAN40	10.214.50.2/30
RouterA	Agg42	Ten-GigabitEthernet1/0/5 Ten-GigabitEthernet1/0/6	VLAN42	10.214.50.9/30
RouterB	Agg41	Ten-GigabitEthernet1/0/1 Ten-GigabitEthernet1/0/2 Ten-GigabitEthernet1/0/3 Ten-GigabitEthernet1/0/4	VLAN41	10.214.50.6/30
RouterB	Agg42	Ten-GigabitEthernet1/0/5 Ten-GigabitEthernet1/0/6	VLAN42	10.214.50.10/30
IRF	Agg10	Ten-GigabitEthernet1/0/10 Ten-GigabitEthernet2/0/10 Ten-GigabitEthernet3/0/10 Ten-GigabitEthernet4/0/10	VLAN10	10.214.10.1/24
	Agg20	Ten-GigabitEthernet1/0/11 Ten-GigabitEthernet2/0/11 Ten-GigabitEthernet3/0/11 Ten-GigabitEthernet4/0/11	VLAN20	10.214.20.1/24
	Agg40	Ten-GigabitEthernet1/0/13 Ten-GigabitEthernet2/0/13 Ten-GigabitEthernet3/0/13 Ten-GigabitEthernet4/0/13	VLAN40	10.214.50.1/30
	Agg41	Ten-GigabitEthernet1/0/14 Ten-GigabitEthernet2/0/14 Ten-GigabitEthernet3/0/14 Ten-GigabitEthernet4/0/14	VLAN41	10.214.50.5/30
DeviceE	Agg10	Ten-GigabitEthernet1/0/49 Ten-GigabitEthernet1/0/50 Ten-GigabitEthernet1/0/51 Ten-GigabitEthernet1/0/52	VLAN10	-
DeviceF	Agg20	Ten-GigabitEthernet1/0/49 Ten-GigabitEthernet1/0/50 Ten-GigabitEthernet1/0/51 Ten-GigabitEthernet1/0/52	VLAN20	-

5.5.3 配置步骤

· 为提高链路聚合的灵活性，本例中均以动态聚合链路为例进行介绍。

· 核心层设备RouterA和RouterB连接外网的接口和IP地址配置此处省略。

(1) 配置RouterA

# 创建VLAN40和VLAN42。

<RouterA> system-view

[RouterA] vlan 40

[RouterA-vlan40] quit

[RouterA] vlan 42

[RouterA-vlan42] quit

# 创建一个动态聚合接口40。

[RouterA] interface bridge-aggregation 40

[RouterA-Bridge-Aggregation40] link-aggregation mode dynamic

[RouterA-Bridge-Aggregation40] quit

# 在聚合接口中添加成员端口Ten-GigabitEthernet1/0/1、Ten-GigabitEthernet1/0/2、Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet1/0/4。

[RouterA] interface ten-gigabitethernet 1/0/1

[RouterA-Ten-GigabitEthernet1/0/1] port link-aggregation group 40

[RouterA-Ten-GigabitEthernet1/0/1] quit

[RouterA] interface ten-gigabitethernet 1/0/2

[RouterA-Ten-GigabitEthernet1/0/2] port link-aggregation group 40

[RouterA-Ten-GigabitEthernet1/0/2] quit

[RouterA] interface ten-gigabitethernet 1/0/3

[RouterA-Ten-GigabitEthernet1/0/3] port link-aggregation group 40

[RouterA-Ten-GigabitEthernet1/0/3] quit

[RouterA] interface ten-gigabitethernet 1/0/4

[RouterA-Ten-GigabitEthernet1/0/4] port link-aggregation group 40

[RouterA-Ten-GigabitEthernet1/0/4] quit

# 将聚合接口40加入VLAN40。

[RouterA] interface bridge-aggregation 40

[RouterA-Bridge-Aggregation40] port access vlan 40

# 创建一个动态聚合接口42。

[RouterA] interface bridge-aggregation 42

[RouterA-Bridge-Aggregation42] link-aggregation mode dynamic

[RouterA-Bridge-Aggregation42] quit

# 在聚合接口中添加成员端口Ten-GigabitEthernet1/0/5、Ten-GigabitEthernet1/0/6。

[RouterA] interface ten-gigabitethernet 1/0/5

[RouterA-Ten-GigabitEthernet1/0/5] port link-aggregation group 42

[RouterA-Ten-GigabitEthernet1/0/5] quit

[RouterA] interface ten-gigabitethernet 1/0/6

[RouterA-Ten-GigabitEthernet1/0/6] port link-aggregation group 42

[RouterA-Ten-GigabitEthernet1/0/6] quit

# 将聚合接口42加入VLAN42。

[RouterA] interface bridge-aggregation 42

[RouterA-Bridge-Aggregation42] port access vlan 42

[RouterA-Bridge-Aggregation42] quit

# 为VLAN40和VLAN42创建VLAN接口，并配置IP地址。

[RouterA] interface vlan-interface 40

[RouterA-Vlan-interface40] ip address 10.214.50.2 30

[RouterA-Vlan-interface40] quit

[RouterA] interface vlan-interface 42

[RouterA-Vlan-interface42] ip address 10.214.50.9 30

[RouterA-Vlan-interface42] quit

# 配置OSPF，发布本地三个直连网段。

[RouterA] ospf

[RouterA-ospf-1] import-route direct

[RouterA-ospf-1] area 0

[RouterA-ospf-1-area-0.0.0.0] network 10.214.60.0 0.0.0.3

[RouterA-ospf-1-area-0.0.0.0] network 10.214.50.0 0.0.0.3

[RouterA-ospf-1-area-0.0.0.0] network 10.214.50.8 0.0.0.3

[RouterA-ospf-1-area-0.0.0.0] quit

[RouterA-ospf-1] quit

(2) 配置RouterB

# 创建VLAN41、VLAN42。

<RouterB> system-view

[RouterB] vlan 41 to 42

# 创建一个动态聚合接口41。

[RouterB] interface bridge-aggregation 41

[RouterB-Bridge-Aggregation41] link-aggregation mode dynamic

[RouterB-Bridge-Aggregation41] quit

# 在聚合接口中添加成员端口Ten-GigabitEthernet1/0/1、Ten-GigabitEthernet1/0/2、Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet1/0/4。

[RouterB] interface ten-gigabitethernet 1/0/1

[RouterB-Ten-GigabitEthernet1/0/1] port link-aggregation group 41

[RouterB-Ten-GigabitEthernet1/0/1] quit

[RouterB] interface ten-gigabitethernet 1/0/2

[RouterB-Ten-GigabitEthernet1/0/2] port link-aggregation group 41

[RouterB-Ten-GigabitEthernet1/0/2] quit

[RouterB] interface ten-gigabitethernet 1/0/3

[RouterB-Ten-GigabitEthernet1/0/3] port link-aggregation group 41

[RouterB-Ten-GigabitEthernet1/0/3] quit

[RouterB] interface ten-gigabitethernet 1/0/4

[RouterB-Ten-GigabitEthernet1/0/4] port link-aggregation group 41

[RouterB-Ten-GigabitEthernet1/0/4] quit

# 将聚合接口41加入VLAN41。

[RouterB] interface bridge-aggregation 41

[RouterB-Bridge-Aggregation41] port access vlan 41

[RouterB-Bridge-Aggregation41] quit

# 创建一个动态聚合接口42。

[RouterB] interface bridge-aggregation 42

[RouterB-Bridge-Aggregation42] link-aggregation mode dynamic

[RouterB-Bridge-Aggregation42] port access vlan 42

[RouterB-Bridge-Aggregation42] quit

# 在聚合接口中添加成员端口Ten-GigabitEthernet1/0/5、Ten-GigabitEthernet1/0/6。

[RouterB] interface ten-gigabitethernet 1/0/5

[RouterB-Ten-GigabitEthernet1/0/5] port link-aggregation group 42

[RouterB-Ten-GigabitEthernet1/0/5] quit

[RouterB] interface ten-gigabitethernet 1/0/6

[RouterB-Ten-GigabitEthernet1/0/6] port link-aggregation group 42

[RouterB-Ten-GigabitEthernet1/0/6] quit

# 将聚合接口42加入VLAN42。

[RouterB] interface bridge-aggregation 42

[RouterB-Bridge-Aggregation42] port access vlan 42

[RouterB-Bridge-Aggregation42] quit

# 为VLAN41和VLAN42创建VLAN接口，并配置IP地址。

[RouterB] interface vlan-interface 41

[RouterB-Vlan-interface41] ip address 10.214.50.6 30

[RouterB-Vlan-interface41] quit

[RouterB] interface vlan-interface 42

[RouterB-Vlan-interface42] ip address 10.214.50.10 30

[RouterB-Vlan-interface42] quit

# 配置OSPF，发布本地三个直连网段。

[RouterB] ospf

[RouterB-ospf-1] import-route direct

[RouterB-ospf-1] area 0

[RouterB-ospf-1-area-0.0.0.0] network 10.214.70.0 0.0.0.3

[RouterB-ospf-1-area-0.0.0.0] network 10.214.50.0 0.0.0.3

[RouterB-ospf-1-area-0.0.0.0] network 10.214.50.8 0.0.0.3

[RouterB-ospf-1-area-0.0.0.0] quit

[RouterB-ospf-1] quit

(3) 配置IRF

# 创建VLAN10、VLAN20、VLAN40、VLAN41。

<IRF> system-view

[IRF] vlan 10

[IRF-vlan10] quit

[IRF] vlan 20

[IRF-vlan20] quit

[IRF] vlan 40

[IRF-vlan40] quit

[IRF] vlan 41

[IRF-vlan41] quit

# 创建一个动态聚合接口10。

[IRF] interface bridge-aggregation 10

[IRF-Bridge-Aggregation10] link-aggregation mode dynamic

[IRF-Bridge-Aggregation10] quit

# 在聚合接口中添加成员端口，包括Ten-GigabitEthernet1/0/10、Ten-GigabitEthernet2/0/10、Ten-GigabitEthernet3/0/10、Ten-GigabitEthernet4/0/10。

[IRF] interface ten-gigabitethernet 1/0/10

[IRF-Ten-GigabitEthernet1/0/10] port link-aggregation group 10

[IRF-Ten-GigabitEthernet1/0/10] quit

[IRF] interface ten-gigabitethernet 2/0/10

[IRF-Ten-GigabitEthernet2/0/10] port link-aggregation group 10

[IRF-Ten-GigabitEthernet2/0/10] quit

[IRF] interface ten-gigabitethernet 3/0/10

[IRF-Ten-GigabitEthernet3/0/10] port link-aggregation group 10

[IRF-Ten-GigabitEthernet3/0/10] quit

[IRF] interface ten-gigabitethernet 4/0/10

[IRF-Ten-GigabitEthernet4/0/10] port link-aggregation group 10

[IRF-Ten-GigabitEthernet4/0/10] quit

# 将聚合接口10加入VLAN10。

[IRF] interface bridge-aggregation 10

[IRF-Bridge-Aggregation10] port access vlan 10

[IRF-Bridge-Aggregation10] quit

# 请按图12下方表格中的内容配置聚合接口20、40、41，并将聚合组加入相应VLAN，以及在聚合组中加入相应的端口，配置过程不再赘述。

# 为VLAN10、VLAN20、VLAN40、VLAN41创建VLAN接口，并配置IP地址。

[IRF] interface vlan-interface 10

[IRF-Vlan-interface10] ip address 10.214.10.1 24

[IRF-Vlan-interface10] quit

[IRF] interface vlan-interface 20

[IRF-Vlan-interface20] ip address 10.214.20.1 24

[IRF-Vlan-interface20] quit

[IRF] interface vlan-interface 40

[IRF-Vlan-interface40] ip address 10.214.50.1 30

[IRF-Vlan-interface40] quit

[IRF] interface vlan-interface 41

[IRF-Vlan-interface41] ip address 10.214.50.5 30

[IRF-Vlan-interface41] quit

# 配置OSPF，发布本地所有直连网段。

[IRF] ospf

[IRF-ospf-1] import-route direct

[IRF-ospf-1] area 0

[IRF-ospf-1-area-0.0.0.0] network 10.214.10.0 0.0.0.255

[IRF-ospf-1-area-0.0.0.0] network 10.214.20.0 0.0.0.255

[IRF-ospf-1-area-0.0.0.0] network 10.214.50.0 0.0.0.3

[IRF-ospf-1-area-0.0.0.0] network 10.214.50.4 0.0.0.3

[IRF-ospf-1-area-0.0.0.0] quit

[IRF-ospf-1] quit

(4) 配置DeviceE

# 创建一个动态聚合接口10。

[DeviceE] interface bridge-aggregation 10

[DeviceE-Bridge-Aggregation10] link-aggregation mode dynamic

[DeviceE-Bridge-Aggregation10] quit

# 在聚合接口中添加成员端口Ten-GigabitEthernet1/0/49、Ten-GigabitEthernet1/0/50、Ten-GigabitEthernet1/0/51和Ten-GigabitEthernet1/0/52。

[DeviceE] interface ten-gigabitethernet 1/0/49

[DeviceE-Ten-GigabitEthernet1/0/49] port link-aggregation group 10

[DeviceE-Ten-GigabitEthernet1/0/49] quit

[DeviceE] interface ten-gigabitethernet 1/0/50

[DeviceE-Ten-GigabitEthernet1/0/50] port link-aggregation group 10

[DeviceE-Ten-GigabitEthernet1/0/50] quit

[DeviceE] interface ten-gigabitethernet 1/0/51

[DeviceE-Ten-GigabitEthernet1/0/51] port link-aggregation group 10

[DeviceE-Ten-GigabitEthernet1/0/51] quit

[DeviceE] interface ten-gigabitethernet 1/0/52

[DeviceE-Ten-GigabitEthernet1/0/52] port link-aggregation group 10

[DeviceE-Ten-GigabitEthernet1/0/52] quit

# DeviceF的配置与DeviceE相似，请按照图12下方表格中的内容创建聚合接口并向聚合组中加入相应的端口，配置过程此处省略。

5.6 验证配置

5.6.1 验证IRF的配置

# 使用display irf命令查看当前IRF的信息。

<Sysname> display irf

MemberID Role Priority CPU-Mac Description

*+1 Master 31 00e0-fc0f-8c02 ---

2 Standby 1 00e0-fc0f-8c03 ---

3 Standby 1 00e0-fc0f-8c04 ---

4 Standby 1 00e0-fc0f-8c05 ---

--------------------------------------------------

* indicates the device is the master.

+ indicates the device through which the user logs in.

The Bridge MAC of the IRF is: 0cda-414a-859b

Auto upgrade : yes

Mac persistent : 6 min

Domain ID : 0

IRF mode : normal

通过上述信息，可以看到IRF中已经包含四台设备。

# 使用display irf topology命令查看IRF连接拓扑。

<Sysname> display irf topology

Topology Info

-------------------------------------------------------------------------

IRF-Port1 IRF-Port2

MemberID Link neighbor Link neighbor Belong To

1 UP 2 UP 4 0cda-414a-859b

2 UP 3 UP 1 0cda-414a-859b

3 UP 4 UP 2 0cda-414a-859b

4 UP 1 UP 3 0cda-414a-859b

通过上述信息，可以确认IRF实际拓扑形态符合组网需求。

5.6.2 验证路由协议配置状态

在IRF上执行display ip routing-table命令查看路由表内容。

<Sysname> display ip routing-table

Routing Tables: Public

Destinations : 13 Routes : 13

Destination/Mask Proto Pre Cost NextHop Interface

10.214.10.0/24 Direct 0 0 10.214.10.1 Vlan10

10.214.10.1/32 Direct 0 0 127.0.0.1 InLoop0

10.214.20.0/24 Direct 0 0 10.214.20.1 Vlan20

10.214.20.1/32 Direct 0 0 127.0.0.1 InLoop0

10.214.50.0/30 Direct 0 0 10.214.50.1 Vlan40

10.214.50.1/32 Direct 0 0 127.0.0.1 InLoop0

10.214.50.4/30 Direct 0 0 10.214.50.5 Vlan41

10.214.50.5/32 Direct 0 0 127.0.0.1 InLoop0

10.214.50.8/30 OSPF 10 2 10.214.50.2 Vlan40

10.214.60.0/30 OSPF 10 2 10.214.50.2 Vlan40

10.214.70.0/30 OSPF 10 2 10.214.50.6 Vlan41

127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0

127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0

通过以上信息，可以判断IRF已经学习到核心路由器对外网接口的路由信息。

5.6.3 验证链路聚合的备份功能

# 从服务器群中任意挑选一台Server，以RouterA的10.214.50.2地址为目标进行ping操作。

C:\Users>ping 10.214.50.2 –t

# 将IRF连接RouterA的聚合组40中Ten-GigabitEthernet1/0/13端口shutdown。

[IRF] interface ten-gigabitethernet 1/0/13

[IRF-Ten-GigabitEthernet1/0/13] shutdown

[IRF-Ten-GigabitEthernet1/0/13] quit

# 在Server上查看，ping操作出现个别长延时回复后很快恢复正常速度的回复。

Pinging 10.214.50.2 with 32 bytes of data:

Reply from 10.214.50.2: bytes=32 time=8ms TTL=127

Reply from 10.214.50.2: bytes=32 time=7ms TTL=127

Reply from 10.214.50.2: bytes=32 time=2ms TTL=127

Reply from 10.214.50.2: bytes=32 time=278ms TTL=127

Reply from 10.214.50.2: bytes=32 time=7ms TTL=127

5.6.4 验证IRF环形拓扑的容错功能

断开任意两台成员设备之间的两条IRF物理链路，IRF仍能正常工作，没有分裂。

5.6.5 验证BFD MAD检测功能

由于本例中的IRF使用环形拓扑，因此当一条IRF链路出现故障后，IRF拓扑将变为链型，不会发生分裂。现在将DeviceB和DeviceC，以及DeviceA和DeviceD之间的物理连接均断开，IRF将分裂为两个IRF，两个IRF内的成员分别如图13所示。

图13 IRF分裂示意图

# 发生分裂时，系统将输出IRF链路状态错误提示，以及单板失效提示，以IRF1的输出信息为例。