交换机堆叠以及3层网络配置
交换机堆叠及三层网络配置 交换机堆叠交换机堆叠即IRF（智能弹性架构），主要是为了应对目前越来越大的业务应用，将多台交换机设备通过物理接口相连，配置IRF虚拟成一台分布式交换机。交换机配置IRF后，只有一台master，其他都是slave，我们通过终端访问的是master，用户的操作和配置会由master同步slave。IRF的拓扑一般常见为链型和环形，而一个组网里也可以配置多个IRF。详细的IRF原理技术可以访问H3C的相关网站。因不同的交换机系列，堆叠配置不一样。本文只介绍S5800系列交换机堆叠，连接的是后面板上的万兆口，该系列交换机前面板和后面板都支持SFP+光模块作为物理端口。如下图所示 图1 SFP+光模块接线示意图配置堆叠过程将两台S5800，一台命名为sw-1，另一台为sw-2，两台交换机后面板的ten-gigabitEthernet1/1/1用光纤相连，具体连接几个万兆口可以根据业务需求决定。本文中的IRF配置过程如下：(1) 配置设备成员编号（该编号交换机都默认自己为1）#我们指定sw-1为成员1，无需修改，修改sw-2为成员2sw-2irf member 1 renumber 2 Warning: Renumbering the member ID may result in configuration change or loss. Continue?Y/NY (2) 根据提示输入Y，之后将两个交换机断电再上电。此时sw-1和sw-2都可以看到彼此的端口，并且sw-2上的端口由1/0/1变为了2/0/1。#在sw-1上创建IRF端口2，与物理端口ten-gigabitEthernet1/1/1绑定，并保存配置sw-1int Ten-GigabitEthernet 1/1/1 sw-1-Ten-GigabitEthernet1/1/1shutdown sw-1-Ten-GigabitEthernet1/1/1quit sw-1irf-port 1/2 sw-1-irf-port1/2port group interface Ten-GigabitEthernet 1/1/1 Info: You are recommended to save the configuration after completing your IRF configuration; otherwise, it may be lost after system reboot. sw-1-irf-port1/2quit sw-1int Ten-GigabitEthernet 1/1/1 sw-1-Ten-GigabitEthernet1/1/1undo shutdown sw-1-Ten-GigabitEthernet1/1/1save #在sw-2上创建IRF端口1，与物理端口ten-gigabitEthernet2/1/1绑定，并保存配置sw-2int Ten-GigabitEthernet 2/1/1 sw-2-Ten-GigabitEthernet2/1/1shutdown sw-2-Ten-GigabitEthernet2/1/1quit sw-2irf-port 2/1 sw-2-irf-port2/1port group interface Ten-GigabitEthernet 2/1/1 Info: You are recommended to save the configuration after completing your IRF configuration; otherwise, it may be lost after system reboot. sw-2-irf-port2/1quit sw-2int Ten-GigabitEthernet 2/1/1 sw-2-Ten-GigabitEthernet2/1undo shutdown sw-2-Ten-GigabitEthernet2/1/1save #激活sw-1的IRF端口配置sw-1-Ten-GigabitEthernet1/1/1quitsw-1irf-port-configuration active#激活sw-2上的IRF端口配置sw-2-Ten-GigabitEthernet2/1/1quitsw-2irf-port-configuration active(3) 两台设备会进行master竞选，失败的一方将自动重启，重启完成后，IRF形成，系统将两台交换机的名称统一为sw-1。(4) S5800交换机还支持堆叠的冲突检测(MAD)。IRF设备的桥MAC都一致，如果IRF光纤链路故障了，两者不连通，则会出现多个桥MAC地址一致的设备，都会以为自己是master，于是此时需要冲突检测机制。S5800支持3种冲突检测：LACP MAD，BFD MAD以及ARP MAD，除了BFD MAD，其他两种需要第三方交换机支持，此文这里只介绍BFD MAD，其他两种可以访问H3C的相关网站。#创建vlan,将sw-1的g1/0/1和sw-2上的g2/0/1加入该vlansw-1vlan 3sw-1-vlan3port g1/0/1 g2/0/1sw-1quit#创建vlan接口，并配置MAD IP，该IP不允许其他人使用。sw-1int Vlan-interface 3sw-1-Vlan-interface3mad bfd enablesw-1-Vlan-interface3mad ip add 203.203.11.12 24 member 1sw-1-Vlan-interface3mad ip add 203.203.11.13 24 member 2sw-1-Vlan-interface3quit#将sw-1的g1/0/1和sw-2的g2/0/1用网线连接起来，这样就形成了BFD MAD链路。#因BFD MAD与生成树功能互斥，所以需要在g1/0/1和g2/0/1上关闭生成树协议。sw-1int g1/0/1sw-1-GigabitEthernet1/0/1undo stp enablesw-1int GigabitEthernet 2/0/1sw-1-GigabitEthernet2/0/1undo stp enablesw-1-GigabitEthernet2/0/1quit自此，sw-1和sw-2之间配置了BFD检测方式的IRF，如果拔插IRF之间的光纤，一般情况下slave端会自动重启，如果没有重启，需手动重启slave端交换机，并需要将g2/0/1重新加入VLAN，最终检查配置是否异常。S5800删除IRF比较麻烦，需要一步步清除配置。三层网络配置当交换机连接的设备地址不在同一网段，此时需要配置三层网络，本文以下图为例，介绍三层网络的配置。如上图，存储VX1600将eth1,ge2,eth2,ge1聚合成bond0(203.203.2.51)，并跨堆叠交换机聚合，聚合口为g1/0/13，g1/0/14，g2/0/17，g2/0/19；堆叠交换机master和slave各连出一根线到sw-3上，4个客户端全部接入sw-3。#在存储GUI上配置默认网关203.203.2.1，指定网口为bond0#master和slave上的g1/0/13，g1/0/14，g2/0/17，g2/0/19全部加入聚合组1，默认静态聚合sw-1int GigabitEthernet 1/0/13 sw-1-GigabitEthernet1/0/13port link-aggregation group 1 sw-1-GigabitEthernet1/0/13int GigabitEthernet 1/0/14 sw-1-GigabitEthernet1/0/14port link-aggregation group 1 sw-1-GigabitEthernet1/0/14int GigabitEthernet 2/0/17 sw-1-GigabitEthernet2/0/17port link-aggregation group 1 sw-1-GigabitEthernet2/0/17int GigabitEthernet 2/0/19 sw-1-GigabitEthernet2/0/1
