目  录

1 简介

2 配置前提

3 配置举例

3.1 组网需求

3.1 适用产品及版本

3.2 硬件兼容性限制

3.3 配置注意事项

3.4 配置步骤

3.4.1 搭建IRF作为父设备

3.4.2 在父设备上配置连接PEX的级联接口

3.4.3 配置PEX设备

3.4.4 配置IRF3.1系统网关功能

3.4.5 配置接入层设备

3.5 验证配置

3.6 配置文件

1  简介

IRF3.1是一种网络设备纵向虚拟化技术。它通过将多台PEX设备虚拟为父设备的远程业务板，使所有接入层或汇聚层设备虚拟化为一台设备，从而以较低的成本提高父设备的接口密度，同时可以简化网络拓扑，降低网络维护成本。本文档介绍IRF3.1系统的典型配置方式。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解IRF3.1特性。

3  配置举例

3.1  组网需求

如图1所示，Member 1和Member 2组成的IRF设备作为汇聚层设备。现要求使用IRF3.1功能扩充汇聚层设备的端口数，使所有汇聚层设备虚拟为一台设备。将这台虚拟设备作为VLAN 10和VLAN 30中用户的网关。

图1 IRF3.1配置组网图

3.1  适用产品及版本

表1 适用产品及版本

3.2  硬件兼容性限制

父设备和PEX设备存在型号适配关系，具体请参考3.2  表2。

表2 父设备和PEX设备型号适配关系

3.3  配置注意事项

S5560X-EI系列交换机作为父设备前，请在搭建IRF父设备前，先在各成员设备上分别配置工作模式为switch。

配置IRF3.1功能前，需将设备工作模式配置为802.1BR模式（通过switch-mode 2命令配置）。

PEX设备上只有特定的高速率端口可以作为上行接口的物理端口，我们称这些端口为上行接口的候选成员端口。可通过如下方式来确定上行接口的候选成员端口：

·            设备未切换为PEX模式时，请查看PEX设备的配置手册确认上行接口的候选成员端口。本文涉及的PEX的上行接口的候选成员端口如表3所示。

表3 上行接口的候选成员端口

·            当设备处于PEX模式时，可以在系统视图下执行probe命令进入Probe视图，在Probe视图执行display system internal pex upstreamport命令查看上行接口的候选成员端口。

FS4100系列瘦交换机仅支持作为Fit PEX加入IRF3.1系统运行，不支持作为独立的交换机运行。Fit PEX上不需要进行配置，只需按照组网规划，将Fit PEX通过上行接口的物理端口连接到父设备或上级PEX即可。

只有同一个PEX组中同一级PEX设备上的扩展端口才允许加入同一个PEX二层聚合组，且请使用同系列的PEX设备进行链路聚合。

FS4100系列瘦交换机作PEX时，不支持PEX二层聚合接口。因此FS4100系列瘦交换机作为PEX时，接入层设备只能单上行到父设备。

3.4  配置步骤

3.4.1  搭建IRF作为父设备

(1)       配置Member 1。

# 配置Member 1的工作模式为802.1BR模式。

<Sysname> system-view

[Sysname] switch-mode 2

# 配置Member 1在IRF3.1系统中的工作模式为switch模式。（仅S5560X-EI需要此步骤）

[Sysname] pex system-working-mode switch

# 使用接口批量配置功能关闭端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2。

[Sysname] interface range ten-gigabitethernet 1/0/1 to ten-gigabitethernet 1/0/2

[Sysname-if-range] shutdown

[Sysname-if-range] quit

# 配置IRF端口1/1，并将它与物理端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2绑定。

[Sysname] irf-port 1/1

[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/1

[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/2

[Sysname-irf-port1/1] quit

# 开启Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2端口，并保存配置。

[Sysname] interface range ten-gigabitethernet 1/0/1 to ten-gigabitethernet 1/0/2

[Sysname-if-range] undo shutdown

[Sysname-if-range] quit

[Sysname] save

# 激活IRF端口下的配置。

[Sysname] irf-port-configuration active

(2)       配置Member 2。

# 配置Member 2的工作模式为802.1BR模式。

<Sysname> system-view

[Sysname] switch-mode 2

# 配置Member 2在IRF3.1系统中的工作模式为switch模式。（仅S5560X-EI需要此步骤）

[Sysname] pex system-working-mode switch

# 将Member 2的成员编号配置为2，并重启设备使新编号生效。

[Sysname] irf member 1 renumber 2

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[Sysname] quit

<Sysname> reboot

# 重新登录到设备，关闭Ten-GigabitEthernet2/0/1和Ten-GigabitEthernet2/0/2。

<Sysname> system-view

[Sysname] interface range ten-gigabitethernet 2/0/1 to ten-gigabitethernet 2/0/2

[Sysname-if-range] shutdown

[Sysname-if-range] quit

# 配置IRF端口2/2，并将它与物理端口Ten-GigabitEthernet2/0/1和Ten-GigabitEthernet2/0/2绑定。

[Sysname] irf-port 2/2

[Sysname-irf-port2/2] port group interface ten-gigabitethernet 2/0/1

[Sysname-irf-port2/2] port group interface ten-gigabitethernet 2/0/2

[Sysname-irf-port2/2] quit

# 开启Ten-GigabitEthernet2/0/1和Ten-GigabitEthernet2/0/2端口，并保存配置。

[Sysname] interface range ten-gigabitethernet 2/0/1 to ten-gigabitethernet 2/0/2

[Sysname-if-range] undo shutdown

[Sysname-if-range] quit

[Sysname] save

# 连接IRF物理端口。

# 激活IRF端口下的配置。

[Sysname] irf-port-configuration active

Member 1和Member 2间将会进行主设备竞选，竞选失败的一方将重启，重启完成后，IRF形成。

3.4.2  在父设备上配置连接PEX的级联接口

# 进入系统视图。

<Sysname> system-view

# 全局使能LLDP。

[Sysname] lldp global enable

# 创建PEX组1。

[Sysname] pex group 1

[Sysname-pex-group-1] quit

# 创建二层聚合接口100作为连接一级PEX 100的级联接口。（为方便记录对应关系，这里选择与PEX设备虚拟槽位号相同的聚合组编号）

[Sysname] interface bridge-aggregation 100

# 开启二层聚合接口100连接PEX的功能并将接口加入PEX组1。

[Sysname-Bridge-Aggregation100] pex-capability enable group 1

The aggregate interface was automatically set to dynamic aggregation mode and configured as an STP edge port.

# 为PEX分配虚拟槽位号100。

[Sysname-Bridge-Aggregation100] pex associate slot 100

[Sysname-Bridge-Aggregation100] quit

# 进入端口Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet2/0/3的批量配置视图，开启LLDP功能（此步骤可省略，LLDP功能在端口上缺省开启）。

[Sysname] interface range ten-gigabitethernet 1/0/3 ten-gigabitethernet 2/0/3

[Sysname-if-range] lldp enable

# 在端口Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet2/0/3的批量配置视图，配置端口加入到聚合组100中。

[Sysname-if-range] port link-aggregation group 100

[Sysname-if-range] quit

# 创建二层聚合接口101作为连接一级PEX 101的级联接口。

[Sysname] interface bridge-aggregation 101

# 开启二层聚合接口101连接PEX的功能并将接口加入PEX组1。

[Sysname] interface bridge-aggregation 101

[Sysname-Bridge-Aggregation101] pex-capability enable group 1

The aggregate interface was automatically set to dynamic aggregation mode and configured as an STP edge port.

# 为PEX分配虚拟槽位号101。

[Sysname-Bridge-Aggregation101] pex associate slot 101

[Sysname-Bridge-Aggregation101] quit

# 进入端口Ten-GigabitEthernet1/0/4和Ten-GigabitEthernet2/0/4的批量配置视图，开启LLDP功能（此步骤可省略，LLDP功能在端口上缺省开启）。

[Sysname] interface range ten-gigabitethernet 1/0/4 ten-gigabitethernet 2/0/4

[Sysname-if-range] lldp enable

# 在端口Ten-GigabitEthernet1/0/4和Ten-GigabitEthernet2/0/4的批量配置视图，配置端口加入到聚合组101中。

[Sysname-if-range] port link-aggregation group 101

[Sysname-if-range] quit

3.4.3  配置PEX设备

对于PEX设备，只需要配置PEX设备的工作模式为auto或pex。下面以配置PEX 100工作在auto模式为例介绍PEX设备的配置。PEX 101的配置与PEX 100完全一致，具体配置过程略。

# 将设备的工作模式配置为auto（设备缺省即处于auto模式，如果未修改过PEX工作模式，此步骤可省略）。（FS4100系列瘦交换机不需要此步骤）

<Sysname> system-view

[Sysname] pex system-working-mode auto

# 保存当前配置。（FS4100系列瘦交换机不需要此步骤）

[Sysname] save

# 查看PEX设备配套资料确定上行接口的候选成员端口，这里我们选择XGE1/0/25和XGE1/0/26作为上行接口的成员端口，按照图1完成父设备与PEX设备之间的物理连线。

3.4.4  配置IRF3.1系统网关功能

# 进入系统视图。

<Sysname> system-view

# 创建VLAN 10和VLAN 30。

[Sysname] vlan 10 30

# 创建VLAN接口10，并为VLAN接口10配置IP地址192.168.1.1/24。

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] ip address 192.168.1.1 24

[Sysname-Vlan-interface10] quit

# 创建VLAN接口30，并为VLAN接口30配置IP地址192.168.3.1/24。

[Sysname] interface vlan-interface 30

[Sysname-Vlan-interface30] ip address 192.168.3.1 24

[Sysname-Vlan-interface30] quit

# 将端口GigabitEthernet100/0/1加入到VLAN 10中。

[Sysname] interface gigabitethernet 100/0/1

[Sysname-GigabitEthernet100/0/1] port access vlan 10

[Sysname-GigabitEthernet100/0/1] quit

# 将端口GigabitEthernet101/0/1加入到VLAN 30中。

[Sysname] interface gigabitethernet 101/0/1

[Sysname-GigabitEthernet101/0/1] port access vlan 30

[Sysname-GigabitEthernet101/0/1] quit

3.4.5  配置接入层设备

(1)       配置Device A

# 进入系统视图。

<Sysname> system-view

# 创建VLAN 10。

[Sysname] vlan 10

[Sysname-vlan10] quit

# 进入端口GigabitEthernet1/0/1和GigabitEthernet1/0/3的批量配置视图，将端口加入到VLAN 10中。

[Sysname] interface range gigabitethernet 1/0/1 gigabitethernet 1/0/3

[Sysname-if-range] port access vlan 10

[Sysname-if-range] quit

(2)       配置Device B

# 进入系统视图。

<Sysname> system-view

# 创建VLAN 30。

[Sysname] vlan 30

[Sysname—vlan30] quit

# 进入端口GigabitEthernet1/0/1和GigabitEthernet1/0/3的批量配置视图，将端口加入到VLAN 30中。

[Sysname] interface range gigabitethernet 1/0/1 gigabitethernet 1/0/3

[Sysname-if-range] port access vlan 30

[Sysname-if-range] quit

3.5  验证配置

(1)       使用display device查看IRF3.1设备信息，可以同时看到主设备和PEX设备的信息，表示IRF3.1系统已经成功建立。

(2)       VLAN 10和VLAN 30中的主机可以互相Ping通，表示IRF3.1系统的网关功能运行正常。

3.6  配置文件

·            IRF3.1系统：

#

 pex group 1

#

 lldp global enable

#

 pex system-working-mode switch

#

vlan 10

#

vlan 30

#

irf-port 1/1

 port group interface Ten-GigabitEthernet1/0/1

 port group interface Ten-GigabitEthernet1/0/2

#

irf-port 2/2

 port group interface Ten-GigabitEthernet2/0/1

 port group interface Ten-GigabitEthernet2/0/2

#

interface Bridge-Aggregation100

 pex-capability enable group 1

 pex associate slot 100

 link-aggregation mode dynamic

 stp edged-port

#

interface Bridge-Aggregation101

 pex-capability enable group 1

 pex associate slot 101

 link-aggregation mode dynamic

 stp edged-port

#

interface Vlan-interface10

 ip address 192.168.1.1 255.255.255.0

#

interface Vlan-interface30

 ip address 192.168.3.1 255.255.255.0

#

interface GigabitEthernet100/0/1

 port link-mode bridge

 port access vlan 10

#

interface GigabitEthernet101/0/1

 port link-mode bridge

 port access vlan 30

#

interface Ten-GigabitEthernet1/0/3

 port link-mode bridge

 port link-aggregation group 100

#

interface Ten-GigabitEthernet1/0/4

 port link-mode bridge

 port link-aggregation group 101

#

interface Ten-GigabitEthernet2/0/3

 port link-mode bridge

 port link-aggregation group 100

#

interface Ten-GigabitEthernet2/0/4

 port link-mode bridge

 port link-aggregation group 101

·            Device A：

#

vlan 10

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 port access vlan 10

#

interface GigabitEthernet1/0/3

 port link-mode bridge

 port access vlan 10

·            Device B：

#

vlan 30

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 port access vlan 30

#

interface GigabitEthernet1/0/3

 port link-mode bridge

 port access vlan 30