01-IRF命令
本章节下载: 01-IRF命令 (290.42 KB)
目 录
1.1.2 display irf configuration
1.1.9 irf mac-address persistent
1.1.13 irf member stack enable
1.1.15 irf-optimize wlan reliable-access
1.1.17 irf-port-configuration active
本特性的支持情况与设备型号有关,请以设备的实际情况为准。
产品系列 |
产品型号 |
产品代码 |
说明 |
WX1800H系列 |
WX1804H-PWR |
EWP-WX1804H-PWR-CN |
不支持 |
WX2500H系列 |
WX2508H-PWR-LTE WX2510H-PWR WX2510H-F-PWR WX2540H WX2540H-F WX2560H |
EWP-WX2508H-PWR-LTE EWP-WX2510H-PWR EWP-WX2510H-F-PWR EWP-WX2540H EWP-WX2540H-F EWP-WX2560H |
不支持 |
MAK系列 |
MAK204 MAK206 |
EWP-MAK204 EWP-MAK206 |
不支持 |
WX3000H系列 |
WX3010H WX3010H-X-PWR WX3010H-L-PWR WX3024H WX3024H-L-PWR WX3024H-F |
EWP-WX3010H EWP-WX3010H-X-PWR EWP-WX3010H-L-PWR EWP-WX3024H EWP-WX3024H-L-PWR EWP-WX3024H-F |
不支持 |
WX3500H系列 |
WX3508H WX3508H WX3510H WX3510H WX3520H WX3520H-F WX3540H WX3540H |
EWP-WX3508H EWP-WX3508H-F EWP-WX3510H EWP-WX3510H-F EWP-WX3520H EWP-WX3520H-F EWP-WX3540H EWP-WX3540H-F |
支持 |
WX5500E系列 |
WX5510E WX5540E |
EWP-WX5510E EWP-WX5540E |
支持 |
WX5500H系列 |
WX5540H WX5560H WX5580H |
EWP-WX5540H EWP-WX5560H EWP-WX5580H |
支持 |
AC插卡系列 |
LSUM1WCME0 EWPXM1WCME0 LSQM1WCMX20 LSUM1WCMX20RT LSQM1WCMX40 LSUM1WCMX40RT EWPXM2WCMD0F EWPXM1MAC0F |
LSUM1WCME0 EWPXM1WCME0 LSQM1WCMX20 LSUM1WCMX20RT LSQM1WCMX40 LSUM1WCMX40RT EWPXM2WCMD0F EWPXM1MAC0F |
支持 |
产品系列 |
产品型号 |
产品代码 |
说明 |
WX1800H系列 |
WX1804H-PWR WX1810H-PWR WX1820H WX1840H |
EWP-WX1804H-PWR EWP-WX1810H-PWR EWP-WX1820H EWP-WX1840H-GL |
不支持 |
WX3800H系列 |
WX3820H WX3840H |
EWP-WX3820H-GL EWP-WX3840H-GL |
支持 |
WX5800H系列 |
WX5860H |
EWP-WX5860H-GL |
支持 |
display irf命令用来显示IRF的相关信息。
【命令】
display irf
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 显示IRF的相关信息。
<Sysname> display irf
Member ID Role Priority CPU MAC Description
1 Loading 1 00e0-fcbe-3102 F1Num001
*+2 Master 1 00e0-fcb1-ade2 F1Num002
--------------------------------------------------------
The asterisk (*) indicates the master.
The plus sign (+) indicates the device through which you are logged in.
The right angle bracket (>) indicates the device's stack capability is disabled.
Bridge MAC of the IRF: 00e0-fc00-1000
Auto upgrade : Disabled
MAC persistence : Disabled
Topo-domain ID : 30
Auto merge : Enabled
表1-1 display irf命令显示信息描述表
字段 |
描述 |
Member ID |
成员设备的编号: · 如果编号前带“*”,表示该设备是主设备 · 如果编号前带“+”,表示该设备是用户当前登录的、正在操作的设备 · 如果编号前带“>”,表示该设备已经配置了undo irf member stack enable,禁止加入IRF |
Role |
成员设备的角色,取值为: · Master:主设备 · Standby:从设备 · Loading:正在自动加载系统启动文件 |
Priority |
成员设备的优先级 |
CPU MAC |
设备的CPU MAC地址 |
Description |
设备的描述信息: · 没有描述信息时,Description字段显示为"---" · 如果描述信息较多,无法在一行中完全显示,则以“…”结尾,省略后面的信息。此时可以使用display current-configuration来查询完整的描述信息 |
Bridge MAC of the IRF is |
IRF的桥MAC地址 |
Auto upgrade |
是否开启自动加载系统启动文件功能: · Enabled表示开启 · Disabled表示关闭 |
MAC persistence |
是否开启IRF桥MAC地址保留功能: · 6 min:表示IRF的桥MAC地址保留时间为6分钟 · Always:表示IRF的桥MAC地址永久保留不改变 · Disabled:表示立即改变IRF的桥MAC地址 |
Topo-domain ID |
IRF的拓扑域编号。当网络中存在多个IRF时,用来唯一标识一个IRF |
Auto merge |
是否开启IRF自动合并功能: · Enabled:表示开启 · Disabled:表示关闭 |
display irf configuration命令用来显示IRF中所有成员设备的配置信息。
【命令】
display irf configuration
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 显示IRF中所有成员设备的配置信息。
<Sysname> display irf configuration
The New ID, Topo-domain, Stack, and Member interfaces fields display settings for the next startup.
Member ID New ID Topo-domain Stack Member interfaces
1 1 0 Enabled Disabled
表1-2 display irf configuration命令显示信息描述表
字段 |
描述 |
Member ID |
成员设备的编号 |
New ID |
配置的成员编号,设备重启后将会生效 |
Topo-domain |
配置的拓扑域值,设备重启后将会生效 |
Stack |
是否允许设备加入IRF: · Enabled:表示允许加入IRF · Disabled:表示禁止加入IRF |
Member interfaces |
设备的IRF物理端口,显示Disabled时表示IRF端口未绑定物理端口。显示的IRF物理端口后会携带通道类型,取值为: · Ctrl:表示控制通道 · Data:表示数据通道 · ctrl&data:表示既是控制通道又是数据通道 |
display irf forwarding命令用来显示指定成员设备收到的IRF Hello报文的信息。
【命令】
display irf forwarding [ slot slot-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
slot-number:IRF中设备的成员编号,取值范围为0~255。如果不指定该参数,则表示Master。
【举例】
# 显示Master收到的IRF Hello报文的信息。
<Sysname> display irf forwarding
Member ID CPU MAC Hello timeout (sec)
1 00e0-fc0f-8c02 5
2 00e0-fc0f-8c04 5
# 显示成员设备2收到的IRF Hello报文的信息。
<Sysname> display irf forwarding slot 2
Member ID CPU MAC Hello timeout (sec)
2 00e0-fc0f-8c04 5
1 00e0-fc0f-8c02 4
表1-3 display irf forwarding命令显示信息描述表
字段 |
描述 |
Member ID |
IRF Hello报文发送者的成员编号 |
CPU MAC |
IRF Hello报文发送者的CPU MAC地址 |
Hello timeout (sec) |
IRF Hello报文超时剩余的时间,单位为秒。设备收到某个成员设备的IRF Hello报文后,会以IRF Hello报文超时剩余时间为初始值,开始倒计时,当数值为0时,还没有收到该成员设备的IRF Hello报文,则认为该成员设备已经离开了IRF;如果在数值为0前,收到了该成员设备的IRF Hello报文,则以新报文的IRF Hello报文超时剩余时间为新的初始值,开始倒计时 |
display irf link命令用来显示IRF的链路信息。
【命令】
display irf link
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 显示IRF链路信息。
<Sysname> display irf link
Member ID Member interfaces Status
1 Disabled --
表1-4 display irf link命令显示信息描述表
字段 |
描述 |
Member ID |
成员编号 |
Member interfaces |
设备的IRF物理端口,显示Disabled时表示IRF端口未绑定物理端口。显示的IRF物理端口后会携带通道类型,取值为: · ctrl:表示控制通道 · data:表示数据通道 · ctrl&data:表示既是控制通道又是数据通道 |
Status |
IRF物理端口的链路状态: · Up:表示链路up · Down:表示链路down · ADM:表示用户在接口下执行了shutdown命令 · Blocked:表示链路被阻塞,处于此状态的设备将被隔离,禁止加入IRF。当成员设备上配置了irf member stack enable命令,该成员设备上的IRF链路会显示为该状态 显示为“--”时,表示该成员设备没有绑定IRF物理端口 |
display mad命令用来显示MAD配置信息。
【命令】
display mad [ verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
verbose:显示MAD详细配置信息。如果不指定该参数,则显示简要配置信息。
【举例】
# 显示MAD简要配置信息。
<Sysname> display mad
MAD ARP disabled.
MAD ND disabled.
MAD LACP enabled.
# 显示MAD详细配置信息。
<Sysname> display mad verbose
Multi-active recovery state: No
Excluded ports(user-configured):
Vlan-interface999
Excluded ports(system-configured):
Ten-GigabitEthernet1/0/9
Ten-GigabitEthernet1/0/10
MAD ARP disabled.
MAD ND disabled.
MAD LACP enabled interface: Bridge-Aggregation 1
MAD status : Normal
Member ID Port MAD status
1 Ten-GigabitEthernet1/0/1 Normal
2 Ten-GigabitEthernet1/0/2 Normal
表1-5 display mad命令显示信息描述表
字段 |
描述 |
MAD ARP enabled. |
ARP MAD检测功能已经开启 如本功能未开启,则显示为MAD ARP disabled |
MAD ND enabled. |
ND MAD检测功能已经开启 如本功能未开启,则显示为MAD ND disabled |
MAD LACP disabled. |
LACP MAD检测功能未开启 如本功能已开启,则显示为MAD LACP enabled |
Multi-active recovery state |
当前IRF是否被MAD功能设置为Recovery状态: · Yes:IRF处于Recovery状态,当一个IRF分裂为多个IRF后,将发生多Active冲突,选举失败的IRF进入Recovery状态,该状态下的IRF会自动关闭所有非保留的业务接口 · No:IRF没有处于Recovery状态 |
Excluded ports(user-configured) |
用户配置的保留接口 |
Excluded ports(system-configured) |
系统默认保留的接口(不需要用户配置,自动保留) |
MAD ARP enabled interface: |
开启了ARP MAD检测功能的接口 |
MAD ND enabled interface: |
开启了ND MAD检测功能的接口 |
MAD LACP enabled interface |
开启了LACP MAD检测功能的接口 |
MAD status |
LACP MAD的工作状态: · Normal:LACP MAD工作状态正常 · Faulty:LACP MAD工作状态不正常,需要检查接口状态、中间设备是否支持LACP MAD、以及聚合接口的成员端口是否分布到所有成员设备上 |
Member ID Port MAD status |
LACP MAD详细信息: · Member ID:IRF中的成员设备编号 · Port:开启了LACP MAD的聚合组中的成员端口 · MAD status:该成员端口的LACP MAD工作状态,Normal表示正常,Faulty表示不正常 |
irf auto-merge enable命令用来开启IRF合并自动重启功能。
undo irf auto-merge enable命令用来关闭IRF合并自动重启功能。
【命令】
irf auto-merge enable
undo irf auto-merge enable
【缺省情况】
IRF合并自动重启功能处于开启状态。即两个IRF合并时,竞选失败方会自动重启。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
IRF合并时,两台IRF会遵照角色选举的规则进行竞选,竞选失败方IRF的所有成员设备需要重启才能加入获胜方IRF。其中:
· 如果没有开启IRF合并自动重启功能,则合并过程中的重启需要用户根据系统提示手工完成。
· 如果开启IRF合并自动重启功能,则合并过程中的重启由系统自动完成。
要使IRF合并自动重启功能正常运行,请在即将合并的两台IRF上都开启IRF合并自动重启功能。
发生以下情况时,会使用IRF合并自动重启功能:
· IRF连接故障恢复后引起的合并。
· 待合并的多个IRF上已经存在合并所需的IRF端口绑定配置,在建立物理连接时触发的IRF合并。
如果待合并的多个IRF之间已存在物理连接,在执行IRF端口绑定配置时引发合并,则本功能暂时不生效,用户需要在竞选失败方上保存配置并执行重启操作,来完成IRF合并。
【举例】
# 开启IRF合并自动重启功能。
<Sysname> system-view
[Sysname] irf auto-merge enable
irf auto-update enable命令用来开启启动文件自动加载功能。
undo irf auto-update enable命令用来关闭启动文件自动加载功能。
【命令】
irf auto-update enable
undo irf auto-update enable
【缺省情况】
IRF系统启动文件的自动加载功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
开启启动文件自动加载功能后,当新加入IRF的设备和主设备的软件版本不同时,新加入的设备会自动同步主设备的软件版本,再重新加入IRF。
为了能够成功进行自动加载,请确保从设备存储介质上有足够的空闲空间用于存放IRF的启动文件。如果从设备存储介质上空闲空间不足,IRF将自动删除从设备的当前启动文件来再次尝试加载。如果空闲空间仍然不足,该从设备将无法进行自动加载。此时,需要管理员重启从设备并进入从设备的BootWare菜单,删除一些不重要的文件后,再将从设备重新加入IRF。
【举例】
# 开启启动文件自动加载功能。
<Sysname> system-view
[Sysname] irf auto-update enable
irf domain命令用来配置IRF的检测域编号。
undo irf domain命令用来恢复缺省情况。
【命令】
irf domain domain-id
undo irf domain
【缺省情况】
IRF检测域编号为0。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
domain-id:IRF的检测域编号,取值范围为0~4294967295。
【使用指导】
本命令配置的检测域编号仅用于MAD检测。如果LACP MAD、ARP MAD或ND MAD组网的中间设备本身也是一个IRF系统,则必须配置该命令确保IRF和中间设备的IRF检测域编号不同,否则可能造成检测异常,甚至导致业务中断。
IRF中的所有成员设备都共用这个IRF检测域编号。在IRF设备上使用irf domain、mad enable、mad arp enable、mad nd enable命令均可修改全局IRF检测域编号,最新的配置生效。请按照网络规划来修改IRF检测域编号,不要随意修改。
【举例】
# 配置IRF的检测域编号为10。
<Sysname> system-view
[Sysname] irf domain 10
The configuration will take effect at the next startup.
irf mac-address persistent命令用来配置IRF的桥MAC地址的保留时间。
undo irf mac-address persistent命令用来配置IRF的桥MAC地址不保留,立即变化。
【命令】
irf mac-address persistent { always | timer }
undo irf mac-address persistent
【缺省情况】
缺省情况下,IRF的桥MAC会保留6分钟。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
always:用来配置IRF的桥MAC地址永久保留不改变。
timer:用来配置IRF的桥MAC地址保留时间为6分钟。
【使用指导】
IRF桥MAC保留时间是指在桥MAC拥有者离开IRF后,IRF可以继续使用当前桥MAC的时间:
· 如果配置了桥MAC地址保留时间为6分钟,则当桥MAC拥有者离开IRF时,IRF桥MAC地址在6分钟内不变化。如果桥MAC拥有者在6分钟内重新又加入IRF,则IRF桥MAC地址不会变化。如果6分钟后桥MAC拥有者没有回到IRF,则会使用IRF中当前主设备的桥MAC地址作为IRF桥MAC地址。
· 如果配置了桥MAC地址永久保留,则无论桥MAC拥有者是否离开IRF,IRF桥MAC地址始终保持不变。
· 如果配置了桥MAC地址不保留,立即变化,当桥MAC拥有者离开IRF时,系统立即会使用当前IRF中主设备的桥MAC地址做IRF桥MAC地址。
如果两台物理设备的桥MAC相同,则它们不能合并为一个IRF。IRF的桥MAC不受此限制,只要成员设备自身桥MAC唯一即可。
当IRF设备上存在跨成员设备的聚合链路时,请不要使用undo irf mac-address persistent命令配置IRF的桥MAC立即变化,否则可能会导致流量中断。
当使用ARP MAD和MSTP组网或者ND MAD和MSTP组网时,需要将IRF配置为桥MAC地址立即改变,即配置undo irf mac-address persistent命令。
【举例】
# 配置IRF的桥MAC地址永久保留。
<Sysname> system-view
[Sysname] irf mac-address persistent always
irf member description命令用来配置IRF中指定成员设备的描述信息。
undo irf member description命令用来恢复缺省情况。
【命令】
irf member member-id description text
undo irf member member-id description
【缺省情况】
未配置成员设备的描述信息。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
member-id:表示设备在IRF中的成员编号。不同型号的设备支持的取值范围不同,详细差异信息如下:
系列 |
型号 |
产品代码 |
描述 |
WX1800H系列 |
WX1804H-PWR |
EWP-WX1804H-PWR-CN |
不支持 |
WX2500H系列 |
WX2508H-PWR-LTE WX2510H-PWR WX2510H-F-PWR WX2540H WX2540H-F WX2560H |
EWP-WX2508H-PWR-LTE EWP-WX2510H-PWR EWP-WX2510H-F-PWR EWP-WX2540H EWP-WX2540H-F EWP-WX2560H |
不支持 |
MAK系列 |
MAK204 MAK206 |
EWP-MAK204 EWP-MAK206 |
不支持 |
WX3000H系列 |
WX3010H WX3010H-X-PWR WX3010H-L-PWR WX3024H WX3024H-L-PWR WX3024H-F |
EWP-WX3010H EWP-WX3010H-X-PWR EWP-WX3010H-L-PWR EWP-WX3024H EWP-WX3024H-L-PWR EWP-WX3024H-F |
不支持 |
WX3500H系列 |
WX3508H WX3508H WX3510H WX3510H WX3520H WX3520H-F WX3540H WX3540H |
EWP-WX3508H EWP-WX3508H-F EWP-WX3510H EWP-WX3510H-F EWP-WX3520H EWP-WX3520H-F EWP-WX3540H EWP-WX3540H-F |
1~2 |
WX5500E系列 |
WX5510E WX5540E |
EWP-WX5510E EWP-WX5540E |
1~2 |
WX5500H系列 |
WX5540H WX5560H WX5580H |
EWP-WX5540H EWP-WX5560H EWP-WX5580H |
1~2 |
AC插卡系列 |
LSUM1WCME0 EWPXM1WCME0 LSQM1WCMX20 LSUM1WCMX20RT LSQM1WCMX40 LSUM1WCMX40RT EWPXM2WCMD0F EWPXM1MAC0F |
LSUM1WCME0 EWPXM1WCME0 LSQM1WCMX20 LSUM1WCMX20RT LSQM1WCMX40 LSUM1WCMX40RT EWPXM2WCMD0F EWPXM1MAC0F |
1~2 |
产品系列 |
产品型号 |
产品代码 |
描述 |
WX1800H系列 |
WX1804H-PWR WX1810H-PWR WX1820H WX1840H |
EWP-WX1804H-PWR EWP-WX1810H-PWR EWP-WX1820H EWP-WX1840H-GL |
不支持 |
WX3800H系列 |
WX3820H WX3840H |
EWP-WX3820H-GL EWP-WX3840H-GL |
1~2 |
WX5800H系列 |
WX5860H |
EWP-WX5860H-GL |
1~2 |
text:设备的描述信息,为1~127个字符的字符串。
【使用指导】
当网络中存在多个IRF或者同一IRF中存在多台成员设备且物理位置比较分散(比如在不同楼层甚至不同建筑)时,为了确认成员设备的物理位置,在组建IRF时可以将物理位置设置为成员设备的描述信息,以便后期维护。
【举例】
# 配置成员设备1的描述信息为F1Num001。
<Sysname> system-view
[Sysname] irf member 1 description F1Num001
irf member priority命令用来配置IRF中指定成员设备的优先级。
undo irf member priority命令用来恢复缺省情况。
【命令】
irf member member-id priority priority
undo irf member member-id priority
【缺省情况】
成员优先级为1。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
member-id:表示设备在IRF中的成员编号。不同型号的设备支持的取值范围不同,详细差异信息请参考irf member description命令中member-id参数解释。
priority:表示优先级,取值范围为1~32。取值越大表示优先级越高,优先级高的设备竞选时成为主设备的可能性越大。
【使用指导】
优先级值越大表示优先级越高,优先级高的设备竞选时成为主设备的可能性越大。
【举例】
# 配置IRF中ID为2的设备的优先级为32。
<Sysname> system-view
[Sysname] irf member 2 priority 32
irf member renumber命令用来配置设备的成员编号。
undo irf member renumber命令用来取消成员编号的配置。
【命令】
irf member member-id renumber new-member-id
undo irf member member-id renumber
【缺省情况】
成员编号为1。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
member-id:表示设备在IRF中的成员编号。不同型号的设备支持的取值范围不同,详细差异信息请参考irf member description命令中member-id参数解释。
new-member-id:表示修改后的成员编号。
【使用指导】
当新加入的设备的编号和IRF中已有成员设备的编号相同时,新设备不能加入IRF。此时,请使用该命令修改新设备的成员编号,重启新设备后,新设备才能加入IRF。
该配置需要重启member-id标志的设备才能生效。
在IRF中以设备编号标志设备,配置IRF端口和优先级也是根据设备编号来配置的,所以,修改设备成员编号可能导致设备配置发生变化或者丢失,请慎重处理。
【举例】
# 将成员设备1的成员编号修改为2。
<Sysname> system-view
[Sysname] irf member 1 renumber 2
Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y
irf member stack enable命令用来开启指定设备的IRF功能。
undo irf member stack enable命令用来关闭指定设备的IRF功能。
【命令】
irf member member-id stack enable
undo irf member member-id stack enable
【缺省情况】
设备的IRF功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
member-id:表示设备在IRF中的成员编号。不同型号的设备支持的取值范围不同,详细差异信息请参考irf member description命令中member-id参数解释。
【使用指导】
关闭设备的IRF功能后,可以在不断开IRF链路的情况下,将指定成员设备从IRF中隔离出来。该成员设备会在一定时间后自动从所在的IRF中独立出来。此时,该成员设备不收发IRF控制报文。
如果用户希望将隔离出来的成员设备重新加入IRF,请登录该成员设备,在该设备上执行irf member stack enable后保存配置,再手工重启该设备。设备重启后,会重新加入IRF。
【举例】
# 将成员设备2从IRF中隔离出来。
<Sysname> system-view
[Sysname] undo irf member 2 stack enable
Member 2 will leave from the IRF and cannot form an IRF with any other devices. Continue? [Y/N]: y
Operation succeeded. Please check the configuration on member 2 with the IRF for configuration collisions.
# 开启成员设备2的IRF功能,以便该设备能重新加入IRF。
<Sysname> system-view
[Sysname] irf member 2 stack enable
Please save the configuration, and then reboot the device for the configuration to take effect.
irf topo-domain命令用来配置IRF的拓扑域编号。
undo irf topo-domain命令用来恢复缺省情况。
【命令】
irf topo-domain topo-domain-id
undo irf topo-domain
【缺省情况】
IRF的拓扑域编号为0。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
topo-domain-id:IRF的拓扑域编号,取值范围为0~4294967295。
【使用指导】
当同一个网络里需要部署多个IRF时,IRF之间使用不同的拓扑域编号以示区别。
只有拓扑域编号相同的设备才能加入同一个IRF。
需要手工重启设备才能使修改后的IRF拓扑域编号生效。
【举例】
# 配置IRF的拓扑域编号为10。
<Sysname> system-view
[Sysname] irf topo-domain 10
The configuration will take effect at the next startup.
irf-optimize wlan reliable-access命令用来开启IRF WLAN接入优化功能。
undo irf-optimize wlan reliable-access命令用来关闭IRF WLAN接入优化功能。
【命令】
irf-optimize wlan reliable-access
undo irf-optimize wlan reliable-access
【缺省情况】
IRF WLAN接入优化功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
开启该功能后,在保障AP及客户端接入的同时,设备会加速完成IRF角色选举、新的成员设备加入IRF和IRF成员角色切换过程。
【举例】
# 开启IRF WLAN接入优化功能。
<Sysname> system-view
[Sysname] irf-optimize wlan reliable-access
irf-port命令用来进入IRF端口视图。
【命令】
irf-port member-id
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
member-id:表示设备在IRF中的成员编号。不同型号的设备支持的取值范围不同,详细差异信息请参考irf member description命令中member-id参数解释。
【使用指导】
每个成员设备均只有一个IRF端口,端口的编号为设备的成员编号。所有和其它成员设备相连的IRF物理接口都必须和这个IRF端口绑定。
【举例】
# 进入成员编号为1的设备的IRF端口视图。
<Sysname> system-view
[Sysname] irf-port 1
【相关命令】
· port group interface
irf-port-configuration active命令用来激活设备上所有IRF端口下的配置。
【命令】
irf-port-configuration active
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
将IRF物理线缆连接好,并将IRF物理端口添加到IRF端口后,必须通过该命令手工激活IRF端口的配置才能形成IRF。
系统启动,通过配置文件将IRF物理端口加入IRF端口,或者IRF形成后再加入新的IRF物理端口时,IRF端口下的配置会自动激活不再需要使用该命令来激活。
【举例】
# 激活IRF端口。
<Sysname> system-view
[Sysname] irf-port-configuration active
mad arp enable命令用来开启ARP MAD检测功能。
undo mad arp enable用来关闭ARP MAD检测功能。
【命令】
mad arp enable
undo mad arp enable
【缺省情况】
ARP MAD检测功能处于关闭状态。
【视图】
VLAN接口视图
【缺省用户角色】
network-admin
【使用指导】
ARP MAD和LACP MAD冲突处理的原则不同,请不要同时配置。
使用VLAN接口进行ARP MAD检测时,请注意表1-6所列配置注意事项。
表1-6 使用VLAN接口进行ARP MAD检测
注意事项类别 |
使用限制和注意事项 |
ARP MAD检测VLAN |
· 不允许在Vlan-interface1接口上开启ARP MAD检测功能 · 如果使用中间设备,需要进行如下配置: ¡ 在IRF设备和中间设备上,创建专用于ARP MAD检测的VLAN ¡ 在IRF设备和中间设备上,将用于ARP MAD检测的物理接口添加到ARP MAD检测专用VLAN中 ¡ 在IRF设备上,创建ARP MAD检测的VLAN的VLAN接口 · 不使用中间设备时,每台成员设备必须和其它所有成员设备之间建立ARP MAD检测链路 · 建议勿在ARP MAD检测VLAN上运行其它业务 |
兼容性配置指导 |
如果使用中间设备,请确保满足如下要求: · IRF和中间设备上均需配置生成树功能。并确保配置生成树功能后,只有一条ARP MAD检测链路处于转发状态。关于生成树功能的详细介绍请参见“网络互通配置指导”中的“生成树” · 如果中间设备本身也是一个IRF系统,则必须通过配置确保其IRF检测域编号与被检测的IRF系统不同 |
使用以太网冗余接口进行ARP MAD检测时,请注意表1-7所列配置注意事项。
注意事项类别 |
使用限制和注意事项 |
ARP MAD检测VLAN |
· 需要在IRF设备和中间设备上进行如下配置: ¡ 在IRF设备上,创建以太网冗余接口,并将用于ARP MAD检测的物理端口添加为成员接口 ¡ 在中间设备上,创建ARP MAD检测的VLAN,并将用于ARP MAD检测的物理端口添加到该VLAN中。建议勿在ARP MAD检测VLAN上运行其它业务 |
兼容性配置指导 |
如果中间设备本身也是一个IRF系统,则必须通过配置确保其IRF检测域编号与被检测的IRF系统不同 |
IRF中的所有成员设备都共用这个IRF检测域编号。在IRF设备上使用irf domain、mad enable、mad arp enable、mad nd enable命令均可修改全局IRF检测域编号,最新的配置生效。请按照网络规划来修改IRF检测域编号,不要随意修改。
【举例】
# 在VLAN接口3上启用ARP MAD检测功能。
<Sysname> system-view
[Sysname] interface vlan-interface 3
[Sysname-Vlan-interface3] mad arp enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 0]: 1
The assigned domain ID is: 1
【相关命令】
· irf domain
mad enable命令用来开启LACP MAD检测功能。
undo mad enable用来关闭LACP MAD检测功能。
【命令】
mad enable
undo mad enable
【缺省情况】
LACP MAD检测功能处于关闭状态。
【视图】
聚合接口视图
【缺省用户角色】
network-admin
【使用指导】
LACP MAD和ARP MAD、ND MAD冲突处理的原则不同,请不要同时配置。
LACP MAD检测方式需要使用本公司设备作为中间设备,每个成员设备都需要连接到中间设备。请在动态聚合接口下开启LACP MAD方式检测功能。聚合接口创建后,可使用link-aggregation mode dynamic命令将该接口配置为动态接口。
为了防止多个IRF综合组网时,本IRF的MAD检测报文转发到邻居IRF中影响邻居IRF的MAD检测,请将不同IRF的检测域编号配置为不同值,以免检测异常,甚至业务中断。
IRF中的所有成员设备都共用这个IRF检测域编号。在IRF设备上使用irf domain、mad enable、mad arp enable、mad nd enable命令均可修改全局IRF检测域编号,最新的配置生效。请按照网络规划来修改IRF检测域编号,不要随意修改。
【举例】
# 在二层动态聚合接口1下启用LACP MAD检测功能。
<Sysname> system-view
[Sysname] interface bridge-aggregation 1
[Sysname-Bridge-Aggregation1] link-aggregation mode dynamic
[Sysname-Bridge-Aggregation1] mad enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 0]: 1
The assigned domain ID is: 1
MAD LACP only enable on dynamic aggregation interface.
【相关命令】
· irf domain
mad exclude interface命令用来配置保留接口。
undo mad exclude interface命令用来将接口配置为非保留接口。
【命令】
mad exclude interface interface-type interface-number
undo mad exclude interface interface-type interface-number
【缺省情况】
仅IRF物理端口是保留接口。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
interface-type interface-number:表示接口类型和接口编号。
【使用指导】
设备进入Recovery状态时会自动关闭本设备上所有的业务接口。如果希望Recovery状态IRF上有特殊用途的接口(比如Telnet登录接口)保持UP状态,可以将其配置为保留接口。建议您仅将Telnet登录接口配置为保留接口。
请勿将用于MAD检测的聚合接口及其成员接口、VLAN接口及该VLAN中的二层以太网接口、以太网冗余接口及其成员接口配置为保留接口。
当分裂的IRF恢复时,处于Recovery状态的设备重启后重新加入IRF,被MAD关闭的接口会自动恢复到正常状态。
在MAD故障未修复,接口没有自动恢复时,如果需要让Recovery状态IRF中的成员设备及其接口恢复到正常状态(原因可能是Active状态的IRF出现故障),可以在Recovery状态IRF上执行mad restore命令。
【举例】
# 配置GigabitEthernet1/0/1为保留接口,即当设备进入Recovery状态时,该接口不会被关闭。
<Sysname> system-view
[Sysname] mad exclude interface gigabitethernet 1/0/1
【相关命令】
· mad restore
mad nd enable命令用来开启ND MAD检测功能。
undo mad nd enable用来关闭ND MAD检测功能。
【命令】
mad nd enable
undo mad nd enable
【缺省情况】
ND MAD检测功能处于关闭状态。
【视图】
VLAN接口视图
【缺省用户角色】
network-admin
【使用指导】
ND MAD和LACP MAD冲突处理的原则不同,请不要同时配置。
使用VLAN接口进行ND MAD检测时,请注意表1-8所列配置注意事项。
表1-8 使用VLAN接口进行ND MAD检测
注意事项类别 |
使用限制和注意事项 |
ND MAD检测VLAN |
· 不允许在Vlan-interface1接口上开启ND MAD检测功能 · 如果使用中间设备,需要进行如下配置: ¡ 在IRF设备和中间设备上,创建专用于ND MAD检测的VLAN ¡ 在IRF设备和中间设备上,将用于ND MAD检测的物理接口添加到ND MAD检测专用VLAN中 ¡ 在IRF设备上,创建ND MAD检测的VLAN的VLAN接口 · 不使用中间设备时,每台成员设备必须和其它所有成员设备之间建立ND MAD检测链路 · 建议勿在ND MAD检测VLAN上运行其它业务 |
兼容性配置指导 |
如果使用中间设备,请确保满足如下要求: · IRF和中间设备上均需配置生成树功能。并确保配置生成树功能后,只有一条ND MAD检测链路处于转发状态。关于生成树功能的详细介绍请参见“网络互通配置指导”中的“生成树” · 如果中间设备本身也是一个IRF系统,则必须通过配置确保其IRF检测域编号与被检测的IRF系统不同 |
IRF中的所有成员设备都共用这个IRF检测域编号。在IRF设备上使用irf domain、mad enable、mad arp enable、mad nd enable命令均可修改全局IRF检测域编号,最新的配置生效。请按照网络规划来修改IRF检测域编号,不要随意修改。
【举例】
# 在VLAN接口3上启用ND MAD检测功能。
<Sysname> system-view
[Sysname] interface vlan-interface 3
[Sysname-Vlan-interface3] mad nd enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 0]: 1
The assigned domain ID is: 1
【相关命令】
· irf domain
mad restore命令用来将设备从Recovery状态恢复到正常状态。
【命令】
mad restore
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
当IRF链路故障会导致多Active冲突,原IRF分裂为多个IRF,为了防止网络中配置冲突,IRF系统会通过多Active检测机制,让其中一个IRF继续正常工作,其它IRF的状态修改为Recovery(处于该状态的IRF不能处理业务报文)。如果继续正常工作的IRF也发生故障不能工作,此时可以通过本命令将处于Recovery状态的IRF恢复到正常工作状态接替原IRF工作,以便保证业务尽量少受影响。
【举例】
# 将IRF从Recovery状态恢复到正常状态。
<Sysname> system-view
[Sysname] mad restore
This command will restore the device from multi-active conflict state. Continue? [Y/N]:Y
Restoring from multi-active conflict state, please wait...
port group interface命令用来将IRF端口和IRF物理端口绑定。
undo port group interface命令用来取消IRF端口和IRF物理端口的绑定关系。
【命令】
port group interface interface-type interface-number [ type { control | data } ]
undo port group interface interface-name
【缺省情况】
IRF端口未绑定IRF物理端口。
【视图】
IRF端口视图
【缺省用户角色】
network-admin
【参数】
interface-type interface-number:表示IRF物理端口的类型和编号。。
interface-name:表示IRF物理端口的类型和编号。参数输入格式为interface-typeinterface-number,interface-type和interface-number中间不能有空格。
type { control | data }:配置IRF物理端口对应的链路的类型。如果不指定该参数,则表示该链路可同时作为控制通道和数据通道。
· control:将IRF物理端口对应的链路配置为控制通道,用于成员设备之间传递IRF协议报文。
· data:将IRF物理端口对应的链路配置为数据通道,用于成员设备之间转发业务报文。
【使用指导】
一个IRF链路必须有一个控制通道和一个数据通道。为了避免数据报文太多,影响控制报文的转发,建议将这两个通道配置在不同的物理接口上。一个IRF端口最多可以绑定四个IRF物理端口。
需要先使用shutdown命令关闭相应的物理端口,才能将IRF端口与物理端口绑定或取消绑定。在绑定或取消绑定的操作完成后,需要执行undo shutdown命令开启物理端口。
配置本命令后,如果需要修改IRF物理端口对应的链路的类型,必须先取消绑定关系,再配置。
【举例】
# 将成员设备2的IRF物理端口GigabitEthernet2/0/1和IRF端口绑定,GigabitEthernet2/0/1对应链路同时用作控制通道和数据通道。
<Sysname> system-view
[Sysname] interface gigabitethernet 2/0/1
[Sysname-GigabitEthernet2/0/1] shutdown
[Sysname-GigabitEthernet2/0/1] quit
[Sysname] irf-port 2
[Sysname-irf-port2] port group interface gigabitethernet 2/0/1
[Sysname-irf-port2] quit
[Sysname] interface gigabitethernet 2/0/1
[Sysname-GigabitEthernet2/0/1] undo shutdown
【相关命令】
· irf-port
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!