H3C IRF3.1典型配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

资料版本：6W100-20190330

产品版本：Release 7577P04

 

Copyright © 2019 新华三技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。 本文档中的信息可能变动，恕不另行通知。

 

目  录

1 简介

2 配置前提

3 配置举例

3.1 组网需求

3.2 配置注意事项

3.3 配置步骤

3.3.1 搭建IRF作为父设备

3.3.2 在父设备上配置连接PEX的级联接口

3.3.3 配置PEX设备

3.3.4 配置IRF3.1系统网关功能

3.3.5 配置接入层设备

3.4 验证配置

3.5 配置文件

4 相关资料

 

1  简介

IRF3.1是一种网络设备纵向虚拟化技术。它通过将多台PEX设备虚拟为父设备的远程业务板，使所有接入层或汇聚层设备虚拟化为一台设备，从而以较低的成本提高父设备的接口密度，同时可以简化网络拓扑，降低网络维护成本。本文档介绍IRF3.1系统的典型配置方式。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解IRF3.1特性。

3  配置举例

3.1  组网需求

如图1所示，Member 1和Member 2组成的IRF设备作为汇聚层设备。现要求使用IRF3.1功能扩充汇聚层设备的端口数，使所有汇聚层设备虚拟为一台设备。将这台虚拟设备作为VLAN 10、VLAN 20和VLAN 30中用户的网关。同时，接入层设备使用聚合链路连接到汇聚层设备以实现链路备份和负载分担。

图1 IRF3.1配置组网图

 

3.2  配置注意事项

只有同一个PEX组中同一级PEX设备上的扩展端口才允许加入同一个PEX二层聚合组，且请使用同系列的PEX设备进行链路聚合。

3.3  配置步骤

3.3.1  搭建IRF作为父设备

(1)      配置Member 1的成员编号为1。

<Sysname> system-view

[Sysname] irf member 1

# 创建IRF端口1，并将它与物理端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2绑定。

[Sysname] irf-port 1

[Sysname-irf-port1] port group interface ten-gigabitethernet 1/0/1

[Sysname-irf-port1] port group interface ten-gigabitethernet 1/0/2

[Sysname-irf-port1] quit

# 将当前配置保存到下次启动配置文件。

切换运行模式后，设备会自动重启，使新的运行模式生效。为防止配置丢失，请在切换模式前，保存当前配置。

[Sysname] save

# 将Member 1的运行模式切换到IRF模式，之后设备会自动重启。

[Sysname] chassis convert mode irf

The device will switch to IRF mode and reboot.

You are recommended to save the current running configuration and specify the co

nfiguration file for the next startup. Continue? [Y/N]:y

Do you want to convert the content of the next startup configuration file cfa0:/

irf.cfg to make it available in stack mode? [Y/N]:y

Now rebooting, please wait...

(2)      配置Member 2的成员编号为2。

<Sysname> system-view

[Sysname] irf member 2

# 创建IRF端口2，并将它与物理端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2绑定。

[Sysname] irf-port 2

[Sysname-irf-port2] port group interface ten-gigabitethernet 1/0/1

[Sysname-irf-port2] port group interface ten-gigabitethernet 1/0/2

[Sysname-irf-port2] quit

# 将当前配置保存到下次启动配置文件。

[Sysname] save

(3)      参照3.1  图1连接Member 1和Member 2之间的IRF端口。

# 将Member 2的运行模式切换到IRF模式，之后设备会自动重启。

[Sysname] chassis convert mode irf

The device will switch to IRF mode and reboot.

You are recommended to save the current running configuration and specify the co

nfiguration file for the next startup. Continue? [Y/N]:y

Do you want to convert the content of the next startup configuration file cfa0:/

irf.cfg to make it available in stack mode? [Y/N]:y

Now rebooting, please wait...

Member 1和Member 2间将会进行主设备竞选，竞选失败的一方将重启，重启完成后，IRF形成。

3.3.2  在父设备上配置连接PEX的级联接口

# 进入系统视图。

<Sysname> system-view

# 全局使能LLDP。

[Sysname] lldp global enable

# 创建PEX组1。

[Sysname] pex group 1

[Sysname-pex-group-1] quit

# 创建二层聚合接口100作为连接一级PEX 100的级联接口。（为方便记录对应关系，这里选择与PEX设备虚拟框号相同的聚合组编号）

[Sysname] interface bridge-aggregation 100

# 开启二层聚合接口100连接PEX的功能并将接口加入PEX组1。

[Sysname-Bridge-Aggregation100] pex-capability enable group 1

The aggregate interface is operating in dynamic aggregation mode and acting as an STP edge port.

# 为PEX分配虚拟框号100。

[Sysname-Bridge-Aggregation100] pex associate chassis 100

[Sysname-Bridge-Aggregation100] quit

# 进入端口Ten-GigabitEthernet1/1/0/3和Ten-GigabitEthernet2/1/0/3的批量配置视图，开启LLDP功能（此步骤可省略，LLDP功能在端口上缺省开启）。

[Sysname] interface range ten-gigabitethernet 1/1/0/3 ten-gigabitethernet 2/1/0/3

[Sysname-if-range] lldp enable

# 在端口Ten-GigabitEthernet1/1/0/3和Ten-GigabitEthernet2/1/0/3的批量配置视图，配置端口加入到聚合组100中。

[Sysname-if-range] port link-aggregation group 100

[Sysname-if-range] quit

# 创建二层聚合接口101作为连接一级PEX 101的级联接口。

[Sysname] interface bridge-aggregation 101

# 开启二层聚合接口101连接PEX的功能并将接口加入PEX组1。

[Sysname-Bridge-Aggregation101] pex-capability enable group 1

The aggregate interface is operating in dynamic aggregation mode and acting as an STP edge port.

# 为PEX分配虚拟框号101。

[Sysname-Bridge-Aggregation101] pex associate chassis 101

[Sysname-Bridge-Aggregation101] quit

# 进入端口Ten-GigabitEthernet1/1/0/4和Ten-GigabitEthernet2/1/0/4的批量配置视图，开启LLDP功能（此步骤可省略，LLDP功能在端口上缺省开启）。

[Sysname] interface range ten-gigabitethernet 1/1/0/4 ten-gigabitethernet 2/1/0/4

[Sysname-if-range] lldp enable

# 在端口Ten-GigabitEthernet1/1/0/4和Ten-GigabitEthernet2/1/0/4的批量配置视图，配置端口加入到聚合组101中。

[Sysname-if-range] port link-aggregation group 101

[Sysname-if-range] quit

3.3.3  配置PEX设备

对于PEX设备，只需要配置PEX设备的工作模式为auto或pex。下面以配置PEX 100工作在auto模式为例介绍PEX设备的配置。PEX 101的配置与PEX 100完全一致，具体配置过程略。

# 将设备的工作模式配置为auto（设备缺省即处于auto模式，如果未修改过PEX工作模式，此步骤可省略）。

<Sysname> system-view

[Sysname] pex system-working-mode auto

# 保存当前配置。

[Sysname] save

# 查看PEX设备配套资料确定上行接口的候选成员端口，这里我们选择XGE1/0/49和XGE1/0/50作为上行接口的成员端口，按照3.1  图1完成父设备与PEX设备之间的物理连线。

3.3.4  配置IRF3.1系统网关功能

# 进入系统视图。

<Sysname> system-view

# 创建VLAN 10、VLAN 20和VLAN 30。

[Sysname] vlan 10 20 30

# 创建VLAN接口10，并为VLAN接口10配置IP地址192.168.1.1/24。

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] ip address 192.168.1.1 24

[Sysname-Vlan-interface10] quit

# 创建VLAN接口20，并为VLAN接口20配置IP地址192.168.2.1/24。

[Sysname] interface vlan-interface 20

[Sysname-Vlan-interface20] ip address 192.168.2.1 24

[Sysname-Vlan-interface20] quit

# 创建VLAN接口30，并为VLAN接口30配置IP地址192.168.3.1/24。

[Sysname] interface vlan-interface 30

[Sysname-Vlan-interface30] ip address 192.168.3.1 24

[Sysname-Vlan-interface30] quit

# 创建PEX二层聚合接口10用于连接接入层设备Device A。

[Sysname] interface bridge-aggregation 10 pex

# 配置PEX二层聚合接口10加入VLAN 10。

[Sysname-Bridge-Aggregation10] port access vlan 10

[Sysname-Bridge-Aggregation10] quit

# 进入端口GigabitEthernet100/0/1和GigabitEthernet101/0/1的批量配置视图，将端口加入到VLAN 10中和聚合组10中。

[Sysname] interface range gigabitethernet 100/0/1 gigabitethernet 101/0/1

[Sysname-if-range] port access vlan 10

[Sysname-if-range] port link-aggregation group 10

[Sysname-if-range] quit

# 创建PEX二层聚合接口20用于连接接入层设备Device B。

[Sysname] interface bridge-aggregation 20 pex

# 配置PEX二层聚合接口20加入VLAN 20。

[Sysname-Bridge-Aggregation20] port access vlan 20

[Sysname-Bridge-Aggregation20] quit

# 进入端口GigabitEthernet100/0/2和GigabitEthernet101/0/2的批量配置视图，将端口加入到VLAN 20中和聚合组20中。

[Sysname] interface range gigabitethernet 100/0/2 gigabitethernet 101/0/2

[Sysname-if-range] port access vlan 20

[Sysname-if-range] port link-aggregation group 20

[Sysname-if-range] quit

# 创建PEX二层聚合接口30用于连接接入层设备Device C。

[Sysname] interface bridge-aggregation 30 pex

# 配置PEX二层聚合接口30加入VLAN 30。

[Sysname-Bridge-Aggregation30] port access vlan 30

[Sysname-Bridge-Aggregation30] quit

# 进入端口GigabitEthernet100/0/3和GigabitEthernet101/0/3的批量配置视图，将端口加入到VLAN 30中和聚合组30中。

[Sysname] interface range gigabitethernet 100/0/3 gigabitethernet 101/0/3

[Sysname-if-range] port access vlan 30

[Sysname-if-range] port link-aggregation group 30

[Sysname-if-range] quit

3.3.5  配置接入层设备

(1)      配置Device A

# 进入系统视图。

<Sysname> system-view

# 创建VLAN 10。

[Sysname] vlan 10

[Sysname-vlan10] quit

# 进入端口GigabitEthernet1/0/1~GigabitEthernet1/0/3的批量配置视图，将端口加入到VLAN 10中。

[Sysname] interface range gigabitethernet 1/0/1 to gigabitethernet 1/0/3

[Sysname-if-range] port access vlan 10

[Sysname-if-range] quit

# 创建二层聚合接口1用于连接IRF3.1系统。

[Sysname] interface bridge-aggregation 1

[Sysname-Bridge-Aggregation1] quit

# 进入端口GigabitEthernet1/0/1和GigabitEthernet1/0/2的批量配置视图，将端口加入到聚合组1中。

[Sysname] interface range gigabitethernet 1/0/1 gigabitethernet 1/0/2

[Sysname-if-range] port link-aggregation group 1

[Sysname-if-range] quit

(2)      配置Device B

# 进入系统视图。

<Sysname> system-view

# 创建VLAN 20。

[Sysname] vlan 20

[Sysname—vlan20] quit

# 进入端口GigabitEthernet1/0/1~GigabitEthernet1/0/3的批量配置视图，将端口加入到VLAN 20中。

[Sysname] interface range gigabitethernet 1/0/1 to gigabitethernet 1/0/3

[Sysname-if-range] port access vlan 20

[Sysname-if-range] quit

# 创建二层聚合接口1用于连接IRF3.1系统。

[Sysname] interface bridge-aggregation 1

[Sysname-Bridge-Aggregation1] quit

# 进入端口GigabitEthernet1/0/1和GigabitEthernet1/0/2的批量配置视图，将端口加入到聚合组1中。

[Sysname] interface range gigabitethernet 1/0/1 gigabitethernet 1/0/2

[Sysname-if-range] port link-aggregation group 1

[Sysname-if-range] quit

(3)      配置Device C

# 进入系统视图。

<Sysname> system-view

# 创建VLAN 30。

[Sysname] vlan 30

[Sysname—vlan30] quit

# 进入端口GigabitEthernet1/0/1~GigabitEthernet1/0/3的批量配置视图，将端口加入到VLAN 30中。

[Sysname] interface range gigabitethernet 1/0/1 to gigabitethernet 1/0/3

[Sysname-if-range] port access vlan 30

[Sysname-if-range] quit

# 创建二层聚合接口1用于连接IRF3.1系统。

[Sysname] interface bridge-aggregation 1

[Sysname-Bridge-Aggregation1] quit

# 进入端口GigabitEthernet1/0/1和GigabitEthernet1/0/2的批量配置视图，将端口加入到聚合组1中。

[Sysname] interface range gigabitethernet 1/0/1 gigabitethernet 1/0/2

[Sysname-if-range] port link-aggregation group 1

[Sysname-if-range] quit

3.4  验证配置

(1)      查看IRF3.1设备信息，表示IRF3.1系统已经成功建立。

<Sysname> display device

Slot   Type                 State    Subslot  Soft Ver             Patch Ver

1/0    NONE                 Fault    0        NONE                 None

1/1    LSUM2GP44TSSE0       Normal   0        S10500-7536          None

1/2    NONE                 Absent   0        NONE                 None

1/3    NONE                 Absent   0        NONE                 None

1/4    NONE                 Absent   0        NONE                 None

1/5    NONE                 Absent   0        NONE                 None

1/6    NONE                 Absent   0        NONE                 None

1/7    LSUM1MPU06B0         Master   0        S10500-7536          None

1/8    NONE                 Fault    0        NONE                 None

1/9    NONE                 Fault    0        NONE                 None

 

PEX in virtual chassis : 100

Slot Type             State    Subslot  Soft Ver             Patch Ver

1    S5130S-52S-HI    Master   0        S5130-HI6801L01      None

 

PEX in virtual chassis : 101

Slot Type             State    Subslot  Soft Ver             Patch Ver

1    S5130S-52S-HI    Master   0        S5130-HI6801L01      None

(2)      VLAN 10、VLAN 20和VLAN 30中的主机可以互相Ping通，表示IRF3.1系统的网关功能运行正常。

3.5  配置文件

·              IRF3.1系统：

#

 pex group 1

#

 lldp global enable

#

 pex system-working-mode switch

#

vlan 10

#

vlan 20

#

vlan 30

#

irf-port 1/1

 port group interface Ten-GigabitEthernet1/1/0/1

 port group interface Ten-GigabitEthernet1/1/0/2

#

irf-port 2/2

 port group interface Ten-GigabitEthernet2/1/0/1

 port group interface Ten-GigabitEthernet2/1/0/2

#

interface Bridge-Aggregation10 pex

 port access vlan 10

#

interface Bridge-Aggregation20 pex

 port access vlan 20

#

interface Bridge-Aggregation30 pex

 port access vlan 30

#

interface Bridge-Aggregation100

 pex-capability enable group 1

 pex associate slot 100

 link-aggregation mode dynamic

 stp edged-port

#

interface Bridge-Aggregation101

 pex-capability enable group 1

 pex associate slot 101

 link-aggregation mode dynamic

 stp edged-port

#

interface Vlan-interface10

 ip address 192.168.1.1 255.255.255.0

#

interface Vlan-interface20

 ip address 192.168.2.1 255.255.255.0

#

interface Vlan-interface30

 ip address 192.168.3.1 255.255.255.0

#

interface GigabitEthernet100/0/1

 port link-mode bridge

 port access vlan 10

 port link-aggregation group 10

#

interface GigabitEthernet100/0/2

 port link-mode bridge

 port access vlan 20

 port link-aggregation group 20

#

interface GigabitEthernet100/0/3

 port link-mode bridge

 port access vlan 30

 port link-aggregation group 30

#

interface GigabitEthernet101/1/0/1

 port link-mode bridge

 port access vlan 10

 port link-aggregation group 10

#

interface GigabitEthernet101/1/0/2

 port link-mode bridge

 port access vlan 20

 port link-aggregation group 20

#

interface GigabitEthernet101/1/0/3

 port link-mode bridge

 port access vlan 30

 port link-aggregation group 30

#

interface Ten-GigabitEthernet1/1/0/3

 port link-mode bridge

 port link-aggregation group 100

#

interface Ten-GigabitEthernet1/1/0/4

 port link-mode bridge

 port link-aggregation group 101

#

interface Ten-GigabitEthernet2/1/0/3

 port link-mode bridge

 port link-aggregation group 100

#

interface Ten-GigabitEthernet2/1/0/4

 port link-mode bridge

 port link-aggregation group 101

·              Device A：

#

vlan 10

#

interface Bridge-Aggregation1

 port access vlan 10

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 port access vlan 10

 port link-aggregation group 1

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 port access vlan 10

 port link-aggregation group 1

#

interface GigabitEthernet1/0/3

 port link-mode bridge

 port access vlan 10

·              Device B：

#

vlan 20

#

interface Bridge-Aggregation1

 port access vlan 20

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 port access vlan 20

 port link-aggregation group 1

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 port access vlan 20

 port link-aggregation group 1

#

interface GigabitEthernet1/0/3

 port link-mode bridge

 port access vlan 20

·              Device C：

#

vlan 30

#

interface Bridge-Aggregation1

 port access vlan 30

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 port access vlan 30

 port link-aggregation group 1

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 port access vlan 30

 port link-aggregation group 1

#

interface GigabitEthernet1/0/3

 port link-mode bridge

 port access vlan 30

4  相关资料

·              H3C S10500系列交换机 虚拟化技术配置指导-R757X

·              H3C S10500系列交换机 虚拟化技术命令参考-R757X