1. 组网需求
由于公司人员激增,接入层交换机提供的端口数目已经不能满足PC的接入需求。现需要在保护现有投资的基础上扩展端口接入数量,并要求网络易管理、易维护。
2. 组网图
3. 配置思路
· Device A提供的接入端口数目已经不能满足网络需求,需要另外增加三台设备Device B、Device C和Device D。
· 鉴于IRF技术具有管理简便、网络扩展能力强、可靠性高等优点,所以本例使用IRF技术构建接入层(即在四台设备上配置IRF功能)。
· 为了防止IRF链路故障导致IRF分裂,网络中存在两个配置冲突的IRF,需要启用MAD检测功能。因为网络中有一台中间设备Device E,支持LACP协议,因此可采用LACP MAD检测。
· 为提高IRF链路的性能和可靠性,在成员设备间使用聚合IRF链路方式进行连接。
4. 配置步骤
(1) 配置Device A
# 选择一组SFP+端口作为IRF物理端口,本文中以Ten-GigabitEthernet1/0/45~Ten-GigabitEthernet1/0/48为例。关闭该组中所有端口。为便于配置,下文中将使用接口批量配置功能关闭和开启物理端口,关于接口批量配置的介绍,请参见“二层技术-以太网交换配置指导”。
<Sysname> system-view
[Sysname] interface range name irf interface ten-gigabitethernet 1/0/45 to ten-gigabitethernet 1/0/48
[Sysname-if-range-irf] shutdown
[Sysname-if-range-irf] quit
# 配置IRF端口1/1,并将它与物理端口Ten-GigabitEthernet1/0/45和Ten-GigabitEthernet1/0/46绑定。
[Sysname] irf-port 1/1
[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/45
[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/46
[Sysname-irf-port1/1] quit
# 配置IRF端口1/2,并将它与物理端口Ten-GigabitEthernet1/0/47和Ten-GigabitEthernet1/0/48绑定。
[Sysname] irf-port 1/2
[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/47
[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/48
[Sysname-irf-port1/2] quit
# 开启Ten-GigabitEthernet1/0/45~Ten-GigabitEthernet1/0/48端口,并保存配置。
[Sysname] interface range name irf
[Sysname-if-range-irf] undo shutdown
[Sysname-if-range-irf] quit
[Sysname] save
# 激活IRF端口下的配置。
[Sysname] irf-port-configuration active
(2) 配置Device B
# 将Device B的成员编号配置为2,并重启设备使新编号生效。
<Sysname> system-view
[Sysname] irf member 1 renumber 2
Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y
[Sysname] quit
<Sysname> reboot#
选择一组SFP+端口作为IRF物理端口,本文中以Ten-GigabitEthernet2/0/45~Ten-GigabitEthernet2/0/48为例,参照图1-12进行物理连线。
# 重新登录到设备,关闭选定端口组中的所有端口。
<Sysname> system-view
[Sysname] interface range name irf interface ten-gigabitethernet 2/0/45 to ten-gigabitethernet 2/0/48
[Sysname-if-range-irf] shutdown
[Sysname-if-range-irf] quit
# 配置IRF端口2/1,并将它与物理端口Ten-GigabitEthernet2/0/47和Ten-GigabitEthernet2/0/48绑定。
[Sysname] irf-port 2/1
[Sysname-irf-port2/1] port group interface ten-gigabitethernet 2/0/47
[Sysname-irf-port2/1] port group interface ten-gigabitethernet 2/0/48
[Sysname-irf-port2/1] quit
# 配置IRF端口2/2,并将它与物理端口Ten-GigabitEthernet2/0/45和Ten-GigabitEthernet2/0/46绑定。
[Sysname] irf-port 2/2
[Sysname-irf-port2/2] port group interface ten-gigabitethernet 2/0/45
[Sysname-irf-port2/2] port group interface ten-gigabitethernet 2/0/46
# 开启Ten-GigabitEthernet2/0/45~Ten-GigabitEthernet2/0/48端口,并保存配置。
[Sysname] interface range name irf
[Sysname-if-range-irf] undo shutdown
[Sysname-if-range-irf] quit
[Sysname] save
# 激活IRF端口下的配置。
[Sysname] irf-port-configuration active
(3) Device A和Device B间将会进行Master竞选,竞选失败的一方将重启,重启完成后,IRF形成。
(4) 配置Device C
# 将Device C的成员编号配置为3,并重启设备使新编号生效。
<Sysname> system-view
[Sysname] irf member 1 renumber 3
Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y
[Sysname] quit
<Sysname> reboot
#选择一组SFP+端口作为IRF物理端口,本文中以Ten-GigabitEthernet3/0/45~Ten-GigabitEthernet3/0/48为例,参照图1-12进行物理连线。
# 重新登录到设备,关闭选定端口组中的所有端口。
<Sysname> system-view
[Sysname] interface range name irf interface ten-gigabitethernet 3/0/45 to ten-gigabitethernet 3/0/48
[Sysname-if-range-irf] shutdown
[Sysname-if-range-irf] quit
# 配置IRF端口3/1,并将它与物理端口Ten-GigabitEthernet3/0/47和Ten-GigabitEthernet3/0/48绑定。
[Sysname] irf-port 3/1
[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/47
[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/48
[Sysname-irf-port3/1] quit
# 配置IRF端口3/2,并将它与物理端口Ten-GigabitEthernet3/0/45和Ten-GigabitEthernet3/0/46绑定。
[Sysname] irf-port 3/2
[Sysname-irf-port3/2] port group interface ten-gigabitethernet 3/0/45
[Sysname-irf-port3/2] port group interface ten-gigabitethernet 3/0/46
[Sysname-irf-port3/2] quit
# 开启Ten-GigabitEthernet3/0/45~Ten-GigabitEthernet3/0/48端口,并保存配置。
[Sysname] interface range name irf
[Sysname-if-range-irf] undo shutdown
[Sysname-if-range-irf] quit
[Sysname] save
# 激活IRF端口下的配置。
[Sysname] irf-port-configuration active
(5) Device C将自动重启,加入Device A和Device B已经形成的IRF。
(6) 配置Device D
# 将Device D的成员编号配置为4,并重启设备使新编号生效。
<Sysname> system-view
[Sysname] irf member 1 renumber 4
Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y
[Sysname] quit
<Sysname> reboot
#选择一组SFP+端口作为IRF物理端口,本文中以Ten-GigabitEthernet4/0/45~Ten-GigabitEthernet4/0/48为例,参照图1-12进行物理连线。
# 重新登录到设备,关闭选定端口组中的所有端口。
<Sysname> system-view
[Sysname] interface range name irf interface ten-gigabitethernet 4/0/45 to ten-gigabitethernet 4/0/48
[Sysname-if-range-irf] shutdown
[Sysname-if-range-irf] quit
# 配置IRF端口4/1,并将它与物理端口Ten-GigabitEthernet4/0/45和Ten-GigabitEthernet4/0/46绑定。
[Sysname] irf-port 4/1
[Sysname-irf-port4/1] port group interface ten-gigabitethernet 4/0/45
[Sysname-irf-port4/1] port group interface ten-gigabitethernet 4/0/46
[Sysname-irf-port4/1] quit
# 配置IRF端口4/2,并将它与物理端口Ten-GigabitEthernet4/0/47和Ten-GigabitEthernet4/0/48绑定。
[Sysname] irf-port 4/2
[Sysname-irf-port4/2] port group interface ten-gigabitethernet 4/0/47
[Sysname-irf-port4/2] port group interface ten-gigabitethernet 4/0/48
[Sysname-irf-port4/2] quit
# 开启Ten-GigabitEthernet4/0/45~Ten-GigabitEthernet4/0/48端口,并保存配置。
[Sysname] interface range name irf
[Sysname-if-range-irf] undo shutdown
[Sysname-if-range-irf] quit
[Sysname] save
# 激活IRF端口下的配置。
[Sysname] irf-port-configuration active
(7) Device D将自动重启,加入Device A、Device B和Device C已经形成的IRF。
(8) 配置LACP MAD检测
# 设置IRF域编号为1。
<Sysname> system-view
[Sysname] irf domain 1
# 创建一个动态聚合接口,并使能LACP MAD检测功能。
[Sysname] interface bridge-aggregation 2
[Sysname-Bridge-Aggregation2] link-aggregation mode dynamic
[Sysname-Bridge-Aggregation2] mad enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 1]:
The assigned domain ID is: 1
Info: MAD LACP only enable on dynamic aggregation interface.
[Sysname-Bridge-Aggregation2] quit
# 在聚合接口中添加成员端口Ten-GigabitEthernet1/0/2、Ten-GigabitEthernet2/0/1、Ten-GigabitEthernet3/0/2和Ten-GigabitEthernet4/0/1,用于Device A和Device B实现LACP MAD检测。
[Sysname] interface ten-gigabitethernet 1/0/2
[Sysname-Ten-GigabitEthernet1/0/2] port link-aggregation group 2
[Sysname-Ten-GigabitEthernet1/0/2] quit
[Sysname] interface ten-gigabitethernet 2/0/1
[Sysname-Ten-GigabitEthernet2/0/1] port link-aggregation group 2
[Sysname-Ten-GigabitEthernet2/0/1] quit
[Sysname] interface ten-gigabitethernet 3/0/2
[Sysname-Ten-GigabitEthernet3/0/2] port link-aggregation group 2
[Sysname-Ten-GigabitEthernet3/0/2] quit
[Sysname] interface ten-gigabitethernet 4/0/1
[Sysname-Ten-GigabitEthernet4/0/1] port link-aggregation group 2
[Sysname-Ten-GigabitEthernet4/0/1] quit
(9) 配置中间设备Device E
Device E作为中间设备来转发、处理LACP协议报文,协助IRF中的四台成员设备进行多Active检测。从节约成本的角度考虑,使用一台支持LACP协议扩展功能的交换机即可。
如果中间设备是一个IRF系统,则必须通过配置确保其IRF域编号与被检测的IRF系统不同。
# 创建一个动态聚合接口。
<Sysname> system-view
[Sysname] interface bridge-aggregation 2
[Sysname-Bridge-Aggregation2] link-aggregation mode dynamic
[Sysname-Bridge-Aggregation2] quit
# 在聚合接口中添加成员端口Ten-GigabitEthernet1/0/1~Ten-GigabitEthernet1/0/4,用于帮助LACP MAD检测。
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] port link-aggregation group 2
[Sysname-Ten-GigabitEthernet1/0/1] quit
[Sysname] interface ten-gigabitethernet 1/0/2
[Sysname-Ten-GigabitEthernet1/0/2] port link-aggregation group 2
[Sysname-Ten-GigabitEthernet1/0/2] quit
[Sysname] interface ten-gigabitethernet 1/0/3
[Sysname-Ten-GigabitEthernet1/0/3] port link-aggregation group 2
[Sysname-Ten-GigabitEthernet1/0/3] quit
[Sysname] interface ten-gigabitethernet 1/0/4
[Sysname-Ten-GigabitEthernet1/0/4] port link-aggregation group 2