01-IRF命令
本章節下載: 01-IRF命令 (199.23 KB)
目 錄
1.1.2 display irf configuration
1.1.5 display irf-port load-sharing mode
1.1.10 irf mac-address persistent
1.1.15 irf-port global load-sharing mode
1.1.16 irf-port load-sharing mode
1.1.17 irf-port-configuration active
display irf命令用來顯示IRF的相關信息,包括:成員編號、角色、優先級、CPU MAC地址以及描述信息。
【命令】
display irf
【視圖】
任意視圖
【缺省用戶角色】
network-admin
network-operator
【舉例】
# 顯示IRF的相關信息。
<Sysname> display irf
MemberID Role Priority CPU-Mac Description
1 Loading 1 00e0-fcbe-3102 F1Num001
*+2 Master 1 00e0-fcb1-ade2 F1Num002
--------------------------------------------------------
* indicates the device is the master.
+ indicates the device through which the user logs in.
The Bridge MAC of the IRF is: 00e0-fc00-1000
Auto upgrade : yes
Mac persistent : always
Domain ID : 30
表1-1 display irf命令顯示信息描述表
字段 |
描述 |
MemberID |
成員設備的編號 · 如果編號前帶“*”,表示該設備是主設備 · 如果編號前帶“+”,表示該設備是用戶當前登錄的、正在操作的設備 |
Role |
成員設備的角色,可能為: · Standby:從設備 · Master:主設備 · Loading:正在自動加載係統啟動文件 |
Priority |
成員設備的優先級 |
CPU-MAC |
設備的CPU MAC地址 |
Description |
設備的描述信息 · 沒有描述信息時,Description字段顯示為"-----" · 如果描述信息較多,無法在一行中完全顯示,則以“…”結尾,省略後麵的信息。此時可以使用display current-configuration來查詢完整的描述信息 |
Bridge MAC of the IRF is |
IRF的橋MAC |
Auto upgrade |
是否使能自動加載係統啟動文件功能 · yes表示使能 · no表示未使能 |
MAC persistent |
是否使能IRF橋MAC保留功能 · 6 min表示IRF的橋MAC保留時間為6分鍾 · always表示IRF的橋MAC永久保留不改變 · no表示立即改變IRF的橋MAC |
Domain ID |
IRF的域編號 當網絡中存在多個IRF時,用來唯一標識一個IRF |
【相關命令】
· display irf configuration
· display irf topology
display irf configuration命令用來顯示IRF中所有成員設備的配置信息,顯示信息包括:當前成員編號、新配置的成員編號、IRF端口及對應的物理端口。
【命令】
display irf configuration
【視圖】
任意視圖
【缺省用戶角色】
network-admin
network-operator
【舉例】
# 顯示IRF中所有成員設備的配置信息。
<Sysname> display irf configuration
MemberID NewID IRF-Port1 IRF-Port2
2 2 Ten-GigabitEthernet2/0/25 Ten-GigabitEthernet2/0/26
5 5 Ten-GigabitEthernet5/0/25 Ten-GigabitEthernet5/0/26
Ten-GigabitEthernet5/0/27
Ten-GigabitEthernet5/0/28
10 10 Ten-GigabitEthernet10/0/25 Ten-GigabitEthernet10/0/26
Ten-GigabitEthernet10/0/27
Ten-GigabitEthernet10/0/28
表1-2 display irf configuration命令顯示信息描述表
字段 |
描述 |
MemberID |
成員設備的編號 |
NewID |
配置的成員編號,設備重啟後將會生效 |
IRF-Port1 |
IRF端口1的配置 · 如果顯示信息中包含多個物理端口則表示該IRF端口由多個IRF物理端口聚合而成 · 如果顯示為disable則表示該IRF端口還沒有和IRF物理端口綁定 |
IRF-Port2 |
IRF端口2的配置 · 如果顯示信息中包含多個物理端口則表示該IRF端口由多個IRF物理端口聚合而成 · 如果顯示為disable則表示該IRF端口還沒有和IRF物理端口綁定 |
【相關命令】
· display irf
· display irf topology
display irf link命令用來顯示IRF鏈路信息。
【命令】
display irf link
【視圖】
任意視圖
【缺省用戶角色】
network-admin
network-operator
【舉例】
# 顯示IRF鏈路信息。
<Sysname> display irf link
Member 1
IRF Port Interface Status
1 Ten-GigabitEthernet1/0/33 UP
Ten-GigabitEthernet1/0/34 DOWN
Ten-GigabitEthernet1/0/35 DOWN
Ten-GigabitEthernet1/0/36 DOWN
2 disable --
Member 2
IRF Port Interface Status
1 disable --
2 Ten-GigabitEthernet2/0/33 UP
Ten-GigabitEthernet2/0/34 DOWN
Ten-GigabitEthernet2/0/35 DOWN
Ten-GigabitEthernet2/0/36 DOWN
表1-3 display irf link命令顯示信息描述表
字段 |
描述 |
Member ID |
成員編號 |
IRF Port |
IRF端口號,其中: · 1表示IRF端口1 · 2表示IRF端口2 |
Interface |
對應的IRF物理端口的名稱 · 如果顯示信息中包含多個物理端口則表示該IRF端口由多個IRF物理端口聚合而成 · 如果顯示為disable則表示該IRF端口還沒有和IRF物理端口綁定 |
Status |
IRF端口的物理接口的鏈路狀態 · UP:鏈路up · DOWN:鏈路down,物理上不連通 · ADM:用戶在接口下執行了shutdown命令 · ABSENT:接口不存在,沒有插入接口模塊 |
display irf topology命令用來查看IRF的拓撲信息,顯示信息包含:成員編號、IRF端口狀態以及IRF端口的鄰接信息。
【命令】
display irf topology
【視圖】
任意視圖
【缺省用戶角色】
network-admin
network-operator
【舉例】
# 顯示IRF的拓撲信息。
<Sysname> display irf topology
Topology Info
-------------------------------------------------------------------------
IRF-Port1 IRF-Port2
MemberID Link neighbor Link neighbor Belong To
1 DOWN -- UP 2 000f-cbb8-1a82
2 UP 1 UP 3 000f-cbb8-1a82
3 UP 2 DIS -- 000f-cbb8-1a82
表1-4 display irf topology命令顯示信息描述表
字段 |
描述 |
MemberID |
成員編號 |
IRF-Port1 |
IRF-Port1的信息,包括Link和neighbor信息 |
IRF-Port2 |
IRF-Port2的信息,包括Link和neighbor信息 |
Link |
IRF端口的鏈路狀態,包括: · UP:鏈路up · DOWN:鏈路down,可能因為物理上不連通,或者沒有執行irf-port-configuration active命令激活IRF端口 · DIS:表示該IRF端口還沒有和任何IRF物理端口綁定,請使用port group interface命令綁定 · TIMEOUT:IRF報文超時 |
neighbor |
與該IRF端口直連的設備的成員編號(顯示為“--”表示該端口沒有連接其它成員設備) |
Belong To |
IRF中當前主設備的CPU MAC |
【相關命令】
· display irf
· display irf configuration
display irf-port load-sharing mode命令用來顯示IRF鏈路的負載分擔模式。
【命令】
display irf-port load-sharing mode [ irf-port [ member-id/port-number ] ]
【視圖】
任意視圖
【缺省用戶角色】
network-admin
network-operator
【參數】
irf-port:顯示指定IRF鏈路的負載分擔模式。不指定該參數時,顯示全局IRF鏈路的負載分擔模式。
member-id/port-number:表示IRF端口編號。其中,member-id表示設備在IRF中的成員編號;port-number表示IRF端口索引,取值為1或2。不指定該參數時,顯示所有連通的IRF鏈路的負載分擔模式。
【使用指導】
需要注意的是:
· 如果未指定irf-port參數時,則顯示全局采用的IRF鏈路負載分擔模式。
· 如果僅指定irf-port參數而未指定IRF端口編號,則顯示所有IRF端口下分別采用的負載分擔模式。
· 如果指定了IRF端口編號,則顯示該IRF端口下采用的負載分擔模式。
【舉例】
# 顯示全局采用的IRF鏈路負載分擔模式。
<Sysname> display irf-port load-sharing mode
irf-port Load-Sharing Mode:
Layer 2 traffic: destination-mac address, source-mac address
Layer 3 traffic: destination-ip address, source-ip address
# 顯示IRF端口1/1下采用的負載分擔模式。
<Sysname> display irf-port load-sharing mode irf-port 1/1
irf-port 1/1 Load-Sharing Mode:
Layer 2 traffic: destination-mac address, source-mac address
Layer 3 traffic: destination-ip address, source-ip address
# (配置按報文目的MAC地址實現IRF端口1/1下IRF鏈路的負載分擔模式後)顯示IRF端口1/1下采用的負載分擔模式。
<Sysname> display irf-port load-sharing mode irf 1/1
irf-port1/1 Load-Sharing Mode:
destination-mac address
表1-5 display irf-port load-sharing mode命令顯示信息描述表
字段 |
描述 |
irf-port Load-Sharing Mode |
全局采用的IRF鏈路負載分擔類型: · 缺省情況下顯示:二層報文、三層報文采用的負載分擔類型 · 非缺省情況下顯示:用戶配置後采用的負載分擔類型 |
irf-port 1/1 Load-Sharing Mode |
IRF端口1/1下采用的負載分擔類型: · 缺省情況下顯示:全局采用的負載分擔類型 · 非缺省情況下顯示:用戶配置後采用的負載分擔類型 |
Layer 2 traffic: destination-mac address, source-mac address |
二層報文缺省采用的負載分擔類型:按照源MAC地址和目的MAC地址進行負載分擔 |
Layer 3 traffic: destination-ip address, source-ip address |
三層報文缺省采用的負載分擔類型:按照源IP地址和目的IP地址進行負載分擔 |
destination-mac address, source-mac address |
用戶配置後采用的負載分擔類型:按照源MAC地址和目的MAC地址進行負載分擔(此字段的顯示內容與用戶的配置相關) |
display mad命令用來顯示MAD配置信息。
【命令】
display mad [ verbose ]
【視圖】
任意視圖
【缺省用戶角色】
network-admin
network-operator
【參數】
verbose:顯示MAD詳細配置信息。如果不使用該參數,則顯示簡要配置信息。
【舉例】
# 顯示MAD簡要配置信息。
<Sysname> display mad
MAD ARP enabled.
MAD ND enabled.
MAD LACP disabled.
MAD BFD enabled.
# 顯示MAD詳細配置信息。
<Sysname> display mad verbose
Current MAD status: Detect
Excluded ports(configurable):
Excluded ports(can not be configured):
Ten-GigabitEthernet1/0/45
Ten-GigabitEthernet1/0/46
Ten-GigabitEthernet2/0/47
Ten-GigabitEthernet2/0/48
MAD ARP enabled interface:
Vlan-interface3
MAD ND enabled interface:
Vlan-interface3
MAD LACP disabled.
MAD BFD enabled interface:
Vlan-interface100
mad ip address 223.255.255.202 255.255.255.0 member 2
mad ip address 223.255.255.205 255.255.255.0 member 5
表1-6 display mad命令顯示信息描述表
字段 |
描述 |
MAD LACP enabled. |
是否使能LACP MAD檢測功能 · enabled表示已經使能 · disabled表示沒有使能 |
MAD ARP enabled. |
是否使能ARP MAD檢測功能 · enabled表示已經使能 · disabled表示沒有使能 |
MAD ND enabled. |
是否使能ND MAD檢測功能 · enabled表示已經使能 · disabled表示沒有使能 |
Current MAD status |
MAD當前的狀態,包括: · Detect:檢測狀態,即IRF處於正常狀態 · Recovery:發生多Active衝突時,失敗的一方進入Recovery狀態,該狀態下設備會自動關閉所有非保留的業務接口 · Detect to Recovery:從檢測狀態遷移到Recovery狀態過程的中間狀態 · Recovery to Detect:從Recovery狀態遷移到檢測狀態過程的中間狀態 |
Excluded ports(configurable) |
用戶配置的保留接口 |
Excluded ports(can not be configured) |
係統默認保留的接口(不需要用戶配置,自動保留) |
MAD ARP enabled interface: Vlan-interface2 |
使能了ARP MAD的接口 |
MAD ND enabled interface: Vlan-interface2 |
使能了ND MAD的接口 |
MAD LACP disabled |
LACP MAD沒有使能 |
irf auto-update enable命令用來使能啟動文件自動加載功能。
undo irf auto-update enable命令用來關閉啟動文件自動加載功能。
【命令】
irf auto-update enable
undo irf auto-update enable
【缺省情況】
IRF係統啟動文件的自動加載功能處於使能狀態。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【使用指導】
使能啟動文件自動加載功能後,當新加入IRF的設備和主設備的軟件版本不同時,新加入的設備會自動同步主設備的軟件版本,再重新加入IRF。
需要注意的是,為了能夠自動加載成功,請確保從設備存儲介質上有足夠的空閑空間用於存放新的啟動文件。如果從設備存儲介質上空閑空間不足,係統會自動刪除從設備的當前啟動文件來完成加載。如果刪除從設備的當前啟動文件後空間仍然不足,從設備將無法進行自動加載。此時,需要管理員重啟從設備並進入從設備的Boot ROM菜單,刪除一些不重要的文件後,再讓從設備重新加入IRF。
【舉例】
# 使能啟動文件自動加載功能。
<Sysname> system-view
[Sysname] irf auto-update enable
irf domain命令用來配置IRF域編號。
undo irf domain命令用來恢複缺省情況。
【命令】
irf domain domain-id
undo irf domain
【缺省情況】
IRF的域編號為0。
【視圖】
任意視圖
【缺省用戶角色】
network-admin
【參數】
domain-id:IRF的域編號,取值範圍為0~4294967295。
【使用指導】
為了適應各種組網應用,同一個網絡裏可以部署多個IRF。IRF之間使用不同的域編號以示區別。
在LACP MAD和ARP MAD檢測組網中,如果中間設備本身也是一個IRF係統,則必須配置該命令確保本IRF和中間設備組成的IRF的域編號不同,否則可能造成檢測異常,甚至導致業務中斷。
IRF域編號是一個全局變量,IRF中的所有成員設備都共用這個IRF域編號。在任何成員設備上通過irf domain、mad enable、mad arp enable或者mad nd enable命令均可修改全局IRF域編號。因此,請按照網絡規劃來修改IRF域編號,不要隨意修改。
【舉例】
# 配置IRF的域編號為10。
<Sysname> system-view
[Sysname] irf domain 10
irf link-delay命令用來配置IRF鏈路down延遲上報時間。
undo irf link-delay命令用來恢複缺省情況。
【命令】
irf link-delay interval
undo irf link-delay
【缺省情況】
IRF鏈路狀態變為down之後的延遲上報時間為4秒。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
interval:表示延遲上報IRF鏈路down的時間間隔,取值範圍為0~10000,單位為毫秒。取值為0時,表示不延遲。
在IRF環境中使用CFD功能時,請保證IRF鏈路down延遲上報時間小於CFD的超時時間,關於CFD功能的介紹,請參見“可靠性配置指導”中的“CFD”。
【舉例】
# 配置IRF鏈路down延遲上報時間為300毫秒。
<Sysname> system-view
[Sysname] irf link-delay 300
irf mac-address persistent命令用來配置IRF的橋MAC的保留時間。
undo irf mac-address persistent命令用來配置IRF的橋MAC不保留,立即變化。
【命令】
irf mac-address persistent { timer | always }
undo irf mac-address persistent
【缺省情況】
IRF的橋MAC會保留6分鍾。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
timer:用來配置IRF的橋MAC保留時間為6分鍾。
always:用來配置IRF的橋MAC永久保留不改變。
【使用指導】
如果配置了橋MAC保留時間為6分鍾,則當主設備離開IRF時,IRF橋MAC在6分鍾內不變化。如果主設備在6分鍾內重新又加入IRF,則IRF橋MAC不會變化。如果6分鍾後主設備沒有回到IRF,則會使用新選舉的主設備的橋MAC作為IRF橋MAC。
· 如果配置了MAC地址永久保留,則不管主設備是否離開IRF,IRF橋MAC始終保持不變。
· 如果配置了MAC地址不保留,立即變化,當主設備離開IRF時,係統立即會使用新選舉的主設備的橋MAC做IRF橋MAC。
需要注意的是:
· 如果兩個IRF的橋MAC相同,則它們不能合並為一個IRF。
· 當使用ARP MAD和MSTP組網時,需要將IRF配置為MAC地址立即改變,即配置undo irf mac-address persistent命令。
· 如果IRF設備上啟用了TRILL功能,請將IRF的橋MAC地址保留時間設置為永久保留。
【舉例】
# 配置IRF的橋MAC永久保留。
<Sysname> system-view
[Sysname] irf mac-address persistent always
irf member description命令用來配置IRF中指定成員設備的描述信息。
undo irf member description命令用來恢複缺省情況。
【命令】
irf member member-id description text
undo irf member member-id description
【缺省情況】
成員設備沒有描述信息。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
member-id:表示設備在IRF中的成員編號。
text:設備的描述信息,為1~127個字符的字符串。
【使用指導】
當網絡中存在多個IRF或者同一IRF中存在多台成員設備且物理位置比較分散(比如在不同樓層甚至不同建築)時,為了確認成員設備的物理位置,在組建IRF時可以將物理位置設置為成員設備的描述信息,以便後期維護。
【舉例】
# 配置成員設備1的描述信息為F1Num001。
<Sysname> system-view
[Sysname] irf member 1 description F1Num001
irf member priority命令用來配置IRF中指定成員設備的優先級。
undo irf member priority命令用來恢複缺省情況。
【命令】
irf member member-id priority priority
undo irf member member-id priority
【缺省情況】
設備的成員優先級均為1。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
member-id:表示設備在IRF中的成員編號。
priority:表示優先級,取值範圍為1~32。
【使用指導】
優先級值越大表示優先級越高,優先級高的設備競選時成為主設備的可能性越大。
【舉例】
# 配置IRF中ID為2的設備的優先級為32。
<Sysname> system-view
[Sysname] irf member 2 priority 32
irf member renumber命令用來配置設備的成員編號。
undo irf member renumber命令用來取消成員編號的設置。
【命令】
irf member member-id renumber new-member-id
undo irf member member-id renumber
【缺省情況】
設備的成員編號均為1。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
member-id:表示設備在IRF中的成員編號,取值範圍為1~10。
new-member-id:表示修改後的成員編號,取值範圍為1~10。
【使用指導】
當新加入的設備的編號和IRF中已有成員設備的編號相同時,設備不能加入IRF。此時,請使用該命令修改設備的成員編號後,重新加入IRF。
· 該配置需要重啟member-id標誌的設備才能生效;
· 在IRF中以設備編號標誌設備,配置IRF端口和優先級也是根據設備編號來配置的,所以,修改設備成員編號可能導致設備配置發生變化或者丟失,請慎重處理。
【舉例】
# 將成員設備1的成員編號修改為3。
<Sysname> diplay irf
[Sysname] irf member 1 renumber 3
Warning: Renumbering the member ID may result in configuration change or loss. Continue?[Y/N]:Y
irf-port命令用來創建IRF端口並進入IRF端口視圖,如果IRF端口已經創建,則直接進入IRF端口視圖。
undo irf-port用來刪除IRF端口。
【命令】
· irf-port member-id/port-number
· undo irf-port member-id/port-number
【缺省情況】
設備上沒有創建IRF端口。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
member-id/port-number:表示IRF端口編號。其中,member-id表示設備在IRF中的成員編號;port-number表示IRF端口索引,取值為1時表示IRF-port1,為2時表示IRF-port2。
【使用指導】
在組建IRF前,必須進入IRF端口視圖,並綁定IRF物理端口才能使能該IRF端口,從而進行IRF連接。
【舉例】
# 為成員編號為3的設備創建IRF端口1,並將其與Ten-GigabitEthernet3/0/48綁定。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 3/0/48
[Sysname-Ten-GigabitEthernet3/0/48] shutdown
[Sysname-Ten-GigabitEthernet3/0/48] quit
[Sysname] irf-port 3/1
[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/48
[Sysname-irf-port3/1] quit
[Sysname] interface ten-gigabitethernet 3/0/48
[Sysname-Ten-GigabitEthernet3/0/48] undo shutdown
【相關命令】
· port group interface
irf-port global load-sharing mode命令用來配置全局IRF鏈路的負載分擔模式。
undo irf-port global load-sharing mode命令用來恢複缺省情況。
【命令】
irf-port global load-sharing mode { destination-ip | destination-mac | source-ip | source-mac } *
undo irf-port global load-sharing mode
【缺省情況】
本係列交換機在處理報文時通過報文類型來進行負載分擔。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
destination-ip:表示按報文的目的IP地址進行負載分擔。
destination-mac:表示按報文的目的MAC地址進行負載分擔。
source-ip:表示按報文的源IP地址進行負載分擔。
source-mac:表示按報文的源MAC地址進行負載分擔。
【使用指導】
用戶可以通過全局配置(係統視圖下)和端口下(IRF端口視圖下)的配置方式設置IRF鏈路的負載分擔模式:
· 在係統視圖的配置對所有IRF鏈路生效;
· 在IRF端口視圖下的配置隻對當前IRF端口下的IRF鏈路生效;
· IRF鏈路會優先采用端口下的配置。如果端口下沒有配置,則采用全局配置。
需要注意的是:
· 在同一視圖下多次配置該命令,以最新的配置為準。
· 對於設備不支持的負載分擔模式,係統將提示用戶不支持。
【舉例】
# 配置全局按照報文目的MAC地址進行負載分擔。
<Sysname> system-view
[Sysname] irf-port global load-sharing mode destination-mac
【相關命令】
· irf-port load-sharing mode
irf-port load-sharing mode命令用來配置端口下IRF鏈路的負載分擔模式。
undo irf-port load-sharing mode命令用來恢複缺省情況。
【命令】
irf-port load-sharing mode { destination-ip | destination-mac | source-ip | source-mac } *
undo irf-port load-sharing mode
【缺省情況】
IRF端口使用全局IRF鏈路負載分擔模式。
【視圖】
IRF端口視圖
【缺省用戶角色】
network-admin
【參數】
destination-ip:表示按報文的目的IP地址進行負載分擔。
destination-mac:表示按報文的目的MAC地址進行負載分擔。
source-ip:表示按報文的源IP地址進行負載分擔。
source-mac:表示按報文的源MAC地址進行負載分擔。
【使用指導】
用戶可以通過全局配置(係統視圖下)和端口下(IRF端口視圖下)的配置方式設置IRF鏈路的負載分擔模式:
· 在係統視圖的配置對所有IRF鏈路生效;
· 在IRF端口視圖下的配置隻對當前IRF端口下的IRF鏈路生效;
· IRF鏈路會優先采用端口下的配置。如果端口下沒有配置,則采用全局配置。
需要注意的是:
· 在配置負載分擔模式前,請先將IRF端口和IRF物理端口綁定。否則,負載分擔模式將配置失敗。
· 在同一視圖下多次配置該命令,以最新的配置為準。
· 對於設備不支持的負載分擔模式,係統將提示用戶不支持。
【舉例】
# 配置按報文目的MAC地址實現IRF端口1/1下IRF鏈路的負載分擔模式。
<Sysname> system-view
[Sysname] irf-port 1/1
[Sysname-irf-port 1/1] irf-port load-sharing mode destination-mac
irf-port-configuration active命令用於來激活設備上所有IRF端口下的配置。
【命令】
irf-port-configuration active
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【使用指導】
IRF物理線纜連接好,並將IRF物理端口添加到IRF端口後,必須通過該命令手工激活IRF端口的配置才能形成IRF。
係統啟動,通過配置文件將IRF物理端口加入IRF端口,或者IRF形成後再加入新的IRF物理端口時,IRF端口下的配置會自動激活不再需要使用該命令來激活。
【舉例】
# 激活IRF端口。
· 配置IRF端口1/2,將它和IRF物理端口Ten-GigabitEthernet1/0/27綁定。
<Sysname> system-view
[Sysname] interface ten-gigabitEthernet 1/0/27
[Sysname-Ten-GigabitEthernet1/0/27] shutdown
[Sysname-Ten-GigabitEthernet1/0/27] quit
[Sysname] irf-port 1/2
[Sysname-irf-port1/2] port group interface Ten-GigabitEthernet 1/0/27
Info : You are recommended to save the configuration now; otherwise, it will be lost after system reboot.
[Sysname-irf-port1/2] quit
[Sysname] interface ten-gigabitEthernet 1/0/27
[Sysname-Ten-GigabitEthernet1/0/27] undo shutdown
[Sysname-Ten-GigabitEthernet1/0/27] quit
· 將當前配置保存到下次啟動配置文件,以便IRF端口的配置在設備重啟後能繼續生效。
[Sysname] save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
flash:/aa.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait............................
Saved the current configuration to mainboard device successfully.
Slot 1:
Save next configuration file successfully.
Configuration is saved to device successfully.
· 激活IRF端口的配置。
[Sysname] irf-port-configuration active
mad arp enable命令用來使能ARP MAD檢測功能。
undo mad arp enable用來關閉ARP MAD檢測功能。
【命令】
mad arp enable
undo mad arp enable
【缺省情況】
ARP MAD檢測功能處於關閉狀態。
【視圖】
VLAN接口視圖
【缺省用戶角色】
network-admin
【使用指導】
為了防止IRF級聯組網時,本IRF的MAD檢測報文轉發到鄰居IRF中影響鄰居IRF的MAD檢測,執行mad arp enable命令時,係統會要求用戶輸入IRF域編號。IRF域編號是一個全局變量,IRF中的所有成員設備都共用這個IRF域編號。在任何成員設備上通過irf domain、mad enable、mad arp enable或者mad nd enable命令均可修改全局IRF域編號。因此,請按照網絡規劃來修改IRF域編號,不要隨意修改。如果繼續使用當前編號,則直接按回車即可。
VLAN 1不能用於MAD檢測,因此,不能在VLAN接口1下使能ARP MAD檢測功能。
BFD MAD、ARP MAD、ND MAD這三種檢測方式獨立工作,可以同時配置,但不能和LACP MAD方式同時配置。
【舉例】
# 在VLAN接口3上啟用ARP MAD檢測功能。
<Sysname> system-view
[Sysname] interface vlan-interface 3
[Sysname-Vlan-interface3] mad arp enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 0]: 1
The assigned domain ID is: 1
【相關命令】
· irf domain
mad bfd enable命令用來使能BFD MAD檢測功能。
undo mad bfd enable用來關閉BFD MAD檢測功能。
【命令】
mad bfd enable
undo mad bfd enable
【缺省情況】
BFD MAD檢測功能處於關閉狀態。
【視圖】
VLAN接口視圖
【缺省用戶角色】
network-admin
【使用指導】
· VLAN 1不能用於MAD檢測,因此,不能在VLAN接口1下使能BFD MAD檢測功能。
· BFD MAD、ARP MAD、ND MAD這三種檢測方式獨立工作,可以同時配置,但不能和LACP MAD方式同時配置。
· 使能BFD檢測功能的三層接口隻能專用於BFD檢測,不允許運行其它業務。如果用戶配置了其它業務,可能會影響該業務以及BFD檢測功能的運行。
· BFD MAD檢測功能與VPN功能互斥,請不要將使能了BFD MAD檢測功能的三層接口與VPN實例進行綁定。
· BFD MAD檢測功能與生成樹功能互斥,在使能了BFD MAD檢測功能的三層接口對應VLAN內的端口上,請不要使能生成樹協議。
· 如果網絡中存在多個IRF,在配置BFD MAD時,各IRF必須使用不同的VLAN作為BFD MAD檢測專用VLAN。
【舉例】
# 在VLAN接口3上啟用BFD MAD檢測功能。
<Sysname> system-view
[Sysname] interface vlan-interface 3
[Sysname-Vlan-interface3] mad bfd enable
mad enable命令用來使能LACP MAD方式檢測功能。
undo mad enable用來關閉LACP MAD方式檢測功能。
【命令】
mad enable
undo mad enable
【缺省情況】
LACP MAD檢測功能處於關閉狀態。
【視圖】
聚合接口視圖
【缺省用戶角色】
network-admin
【使用指導】
請在動態聚合接口下使能LACP MAD方式檢測功能。聚合接口創建後,可使用link-aggregation mode dynamic命令將該接口配置為動態接口。
為了防止IRF級聯組網時,本IRF的MAD檢測報文轉發到鄰居IRF中影響鄰居IRF的MAD檢測,執行mad enable命令時,係統會要求用戶輸入IRF域編號。IRF域編號是一個全局變量,IRF中的所有成員設備都共用這個IRF域編號。在任何成員設備上通過irf domain、mad enable、mad arp enable或者mad nd enable命令均可修改全局IRF域編號。因此,請按照網絡規劃來修改IRF域編號,不要隨意修改。如果繼續使用當前編號,則直接按回車即可。
需要注意的是,BFD MAD、ARP MAD、ND MAD這三種檢測方式獨立工作,可以同時配置,但不能和LACP MAD方式同時配置。
【舉例】
# 在二層動態聚合接口1下啟用LACP MAD方式檢測功能。
<Sysname> system-view
[Sysname] interface bridge-aggregation 1
[Sysname-Bridge-Aggregation1] link-aggregation mode dynamic
[Sysname-Bridge-Aggregation1] mad enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 0]: 1
The assigned domain ID is: 1
MAD LACP only enable on dynamic aggregation interface.
【相關命令】
· irf domain
mad exclude interface命令用來配置保留接口,當設備進入Recovery狀態時,該接口不會被關閉。
undo mad exclude interface命令用來恢複缺省情況。
【命令】
mad exclude interface interface-type interface-number
undo mad exclude interface interface-type interface-number
【缺省情況】
IRF物理端口是保留接口,設備進入Recovery狀態時會自動關閉本設備上所有的業務接口。
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【參數】
interface-type interface-number:表示接口類型和接口編號。
【使用指導】
IRF電纜斷開後,網絡中會存在多台全局配置完全相同的設備,這些設備連接到網絡時可能會引起網絡故障。為了防止這種情況發生,係統會進行多Active檢測,最終隻保留一台Active設備,其它設備都進入Recovery狀態,並且關閉Recovery狀態設備上的所有業務接口。使用該命令可以讓指定的端口不被關閉,具體哪些接口需要保留由用戶決定。建議除了Telnet登錄接口以及用於多Active檢測的接口外,其他接口均關閉。
當分裂的IRF恢複時,處於Recovery狀態的設備重啟後重新加入IRF,關閉的接口會自動恢複。也可以通過命令行mad restore對處於Recovery狀態的設備進行恢複,關閉的接口也會恢複正常。
【舉例】
# 配置Ten-GigabitEthernet2/0/1為保留接口,即當設備進入Recovery狀態時,該接口不會被關閉。
<Sysname> system-view
[Sysname] mad exclude interface ten-gigabitethernet 2/0/1
【相關命令】
· mad restore
mad ip address命令用來給指定成員設備配置MAD IP地址。
undo mad ip address命令用來刪除相應的MAD IP地址。
【命令】
mad ip address ip-address { mask | mask-length } member member-id
undo mad ip address ip-address { mask | mask-length } member member-id
【缺省情況】
沒有為接口配置MAD IP地址。
【視圖】
VLAN接口視圖
【缺省用戶角色】
network-admin
【參數】
ip-address:接口的IP地址,為點分十進製格式。
mask:接口IP地址相應的子網掩碼,為點分十進製格式。
mask-length:子網掩碼長度,即掩碼中連續“1”的個數,取值範圍為0~32。
member member-id:表示成員在IRF中的成員編號。
【使用指導】
當使用BFD MAD檢測時,IRF中的所有成員設備都需要配置MAD IP地址,這些IP地址與成員編號綁定,且必須為同一網段。但隻有主設備的MAD IP地址生效,從設備的MAD IP地址不生效。當IRF鏈路分裂時,IRF中的原從設備變為主設備,配置的MAD IP地址生效,BFD會話被激活,設備將認為在網絡中檢測到存在配置衝突的IRF。
需要注意的是,在用於BFD MAD檢測的接口下必須使用本命令配置MAD IP地址,而不要配置其它IP地址(包括使用ip address命令配置的普通IP地址、VRRP虛擬IP地址等),以免影響MAD檢測功能。
【舉例】
# 配置VLAN接口3在成員設備1上的MAD IP地址。
<Sysname> system-view
[Sysname] interface vlan-interface 3
[Sysname-Vlan-interface3] mad ip address 192.168.0.1 255.255.255.0 member 1
配置VLAN接口3在成員設備2上的MAD IP地址。
[Sysname-Vlan-interface3] mad ip address 192.168.0.2 255.255.255.0 member 2
【相關命令】
· mad bfd enable
mad nd enable命令用來使能ND MAD檢測功能。
undo mad nd enable用來關閉ND MAD檢測功能。
【命令】
mad nd enable
undo mad nd enable
【缺省情況】
ND MAD檢測功能處於關閉狀態。
【視圖】
VLAN接口視圖
【缺省用戶角色】
network-admin
【使用指導】
為了防止IRF級聯組網時,本IRF的MAD檢測報文轉發到鄰居IRF中影響鄰居IRF的MAD檢測,執行mad nd enable命令時,係統會要求用戶輸入IRF域編號。IRF域編號是一個全局變量,IRF中的所有成員設備都共用這個IRF域編號。在任何成員設備上通過irf domain、mad enable、mad arp enable或者mad nd enable命令均可修改全局IRF域編號。因此,請按照網絡規劃來修改IRF域編號,不要隨意修改。如果繼續使用當前編號,則直接按回車即可。
VLAN 1不能用於MAD檢測,因此,不能在VLAN接口1下使能ND MAD檢測功能。
BFD MAD、ARP MAD、ND MAD這三種檢測方式獨立工作,可以同時配置,但不能和LACP MAD方式同時配置。
【舉例】
# 在VLAN接口3上啟用ND MAD檢測功能。
<Sysname> system-view
[Sysname] interface vlan-interface 3
[Sysname-Vlan-interface3] mad nd enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 0]: 1
The assigned domain ID is: 1
【相關命令】
· irf domain
mad restore命令用來將設備從Recovery狀態恢複到正常狀態。
【命令】
mad restore
【視圖】
係統視圖
【缺省用戶角色】
network-admin
【使用指導】
當IRF鏈路故障會導致多Active衝突,原IRF分裂為多個IRF,為了防止網絡中配置衝突,IRF係統會通過多Active檢測機製,讓其中一個IRF繼續正常工作,其它IRF的狀態修改為Recovery(處於該狀態的IRF不能處理業務報文)。如果繼續正常工作的IRF也發生故障不能工作,此時可以通過本命令將處於Recovery狀態的IRF恢複到正常工作狀態接替原IRF工作,以便保證業務盡量少受影響。
【舉例】
# 將IRF從Recovery狀態恢複到正常狀態。
<Sysname> system-view
[Sysname] mad restore
This command will restore the device from multi-active conflict state. Continue? [Y/N]:Y
Restoring from multi-active conflict state, please wait...
port group interface命令用來綁定設備的IRF端口和IRF物理端口,在IRF端口上第一次綁定IRF物理端口的同時相當於開啟了IRF端口的IRF功能。
undo port group interface命令用來取消設備的IRF端口和IRF物理端口的綁定關係。
【命令】
port group interface interface-type interface-number
undo port group interface interface-name
【缺省情況】
IRF端口沒有與任何IRF物理端口進行綁定。
【視圖】
IRF端口視圖
【缺省用戶角色】
network-admin
【參數】
interface-type interface-number:表示IRF物理端口的類型和編號。
interface-name:IRF物理端口的名稱,格式為interface-type+interface-number。
【使用指導】
需要注意的是:
· 多次執行該命令可以將同一IRF端口與多個IRF物理端口綁定,本係列交換機最多可以將4個IRF物理端口與一個IRF端口進行綁定。
· 在將IRF端口與物理端口綁定前,需要先使用shutdown命令關閉相應的物理端口以及與其同組的其它物理端口,才能執行port group interface命令將IRF端口與該物理端口綁定。再使用undo shutdown命令開啟該物理端口及同組的其他物理端口,該物理端口才能用作IRF物理端口建立IRF連接。
· 在取消IRF端口與物理端口的綁定前,需要先使用shutdown命令關閉相應的IRF物理端口以及與其同組的其它物理端口,才能執行undo port group interface命令取消IRF端口與該IRF物理端口的綁定關係。再使用undo shutdown命令開啟該IRF物理端口及同組的其他物理端口,該物理端口才能用於報文的轉發。
配置本命令後,即便熱插拔接口板導致綁定的IRF物理端口不存在了,但綁定關係仍然存在,使用undo port group interface命令可以取消綁定關係。
【舉例】
# 將成員設備3的IRF物理端口Ten-GigabitEthernet3/0/47和Ten-GigabitEthernet3/0/48與IRF端口IRF-port1綁定。需要注意的是,在綁定過程中需要對與該端口同組的其它物理端口同步進行關閉和開啟操作。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 3/0/48
[Sysname-Ten-GigabitEthernet3/0/48] shutdown
[Sysname-Ten-GigabitEthernet3/0/48] quit
[Sysname] interface ten-gigabitethernet 3/0/47
[Sysname-Ten-GigabitEthernet3/0/47] shutdown
[Sysname-Ten-GigabitEthernet3/0/47] quit
[Sysname] interface ten-gigabitethernet 3/0/46
[Sysname-Ten-GigabitEthernet3/0/46] shutdown
[Sysname-Ten-GigabitEthernet3/0/46] quit
[Sysname] interface ten-gigabitethernet 3/0/45
[Sysname-Ten-GigabitEthernet3/0/45] shutdown
[Sysname-Ten-GigabitEthernet3/0/45] quit
[Sysname] irf-port 3/1
[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/48
[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/47
[Sysname-irf-port3/1] quit
[Sysname] interface ten-gigabitethernet 3/0/48
[Sysname-Ten-GigabitEthernet3/0/48] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/48] quit
[Sysname] interface ten-gigabitethernet 3/0/47
[Sysname-Ten-GigabitEthernet3/0/47] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/47] quit
[Sysname] interface ten-gigabitethernet 3/0/46
[Sysname-Ten-GigabitEthernet3/0/46] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/46] quit
[Sysname] interface ten-gigabitethernet 3/0/45
[Sysname-Ten-GigabitEthernet3/0/45] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/45] quit
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!