vrrpmstpIRF的配置全解

1、IRF 的堆疊（ V5 版系統(tǒng)）對(duì)于多臺(tái)設(shè)備，可通過(guò)虛擬化，堆疊成一臺(tái)設(shè)備，可以實(shí)現(xiàn)集中化管理，不同域之間的 irf 還可以相互堆疊，也大大提高了設(shè)備的處理能力。 IRF 的 Master 選舉要根據(jù)設(shè)備優(yōu)先級(jí)和 系統(tǒng)運(yùn)行時(shí)間成員號(hào)大小 mac 地址大小來(lái)選舉。組網(wǎng)：兩臺(tái) h3c 5800要求：通過(guò) irf 把兩臺(tái)設(shè)備堆疊成一臺(tái)，成員 1 的優(yōu)先級(jí)為 10 成員 2 的優(yōu)先級(jí)為 5IRF1 配置#sysname IRF#系統(tǒng)視圖下 irf domain 10 （指定 irf 的域號(hào)，同一域號(hào)下屬于同一組堆疊設(shè)備，也可以不同 組之間堆疊）irf member 1 priority 10 （ 1-

2、32，數(shù)值越高優(yōu)先級(jí)越高，優(yōu)先成為master）#interface Ten-GigabitEthernet 1/0/27（ 進(jìn)入堆疊的端口 ）Shutdown（關(guān)閉）interface Ten-GigabitEthernet 1/0/28Shutdown#irf-port 1/1 （進(jìn)入 IRF 堆疊端口進(jìn)行配置）port group interface Ten-GigabitEthernet 1/0/27port group interface Ten-GigabitEthernet 1/0/28#interface Ten-GigabitEthernet 1/0/27undo shutd

3、own（ 激活端口 ）interface Ten-GigabitEthernet 1/0/28undo shutdownsave irf-port-configuration active （ 激活 irf 的配置 ）IRF 2 配置#系統(tǒng)視圖下irf member 1 renumber 2 （修改 irf 成員號(hào)）SaveReboot（保存并重啟后修改的成員號(hào)生效可以display current-configuration 查看當(dāng)前配置可以看到端口號(hào)為原來(lái)的 GigabitEthernet 1/0/1 變?yōu)?GigabitEthernet 2/0/1）#irf domain 10 （指定

4、irf 的域號(hào)， 同一域號(hào)下屬于同一組堆疊設(shè)備， 也可以不同組之間堆疊） irf member 2 priority 5 （ 1-32，數(shù)值越高優(yōu)先級(jí)越高，優(yōu)先成為master）#interface Ten-GigabitEthernet 1/0/27（ 進(jìn)入堆疊的端口 ）Shutdown（關(guān)閉）interface Ten-GigabitEthernet 1/0/28Shutdown#irf-port 1/1 （進(jìn)入 IRF 堆疊端口進(jìn)行配置）port group interface Ten-GigabitEthernet 1/0/27port group interface Ten-Giga

5、bitEthernet 1/0/28#interface Ten-GigabitEthernet 1/0/27Un shut（ 激活端口 ）interface Ten-GigabitEthernet 1/0/28Un shutSave（此時(shí)這臺(tái)作為優(yōu)先級(jí)較低的設(shè)備務(wù)必要保存配置后再激活irf 否則經(jīng)過(guò)選舉后重啟將清空配置）irf-port-configuration active （ 激活 irf 的配置 ）可以通過(guò)查看配置同時(shí)可以看到兩臺(tái)機(jī)器的端口 或者測(cè)試：display irf topologydisplay irf configuration可以看到 IRF 配置成功。MSTP 與 V

6、RRP 的配置 生成樹(shù) 的配置MSTP 是多生成樹(shù)，即多 vlan 的生成樹(shù)，可以定義不同 vlan 的生成樹(shù)的主根橋來(lái)堵塞不通 的端口，即解決了多 vlan 環(huán)路的問(wèn)題還可以對(duì)對(duì)流量的走向進(jìn)行規(guī)劃。生成樹(shù)會(huì)根據(jù)交換 機(jī)的生成樹(shù)優(yōu)先級(jí)、鏈路的開(kāi)銷(xiāo)、接口地址大小、 MAC 地址大小來(lái)判斷需要堵塞的端口。VRRP 則是用來(lái)進(jìn)行網(wǎng)關(guān)冗余的， 當(dāng)一臺(tái)配有網(wǎng)關(guān)的設(shè)備出現(xiàn)故障時(shí)， 能啟用另外的一臺(tái)設(shè) 備充當(dāng)網(wǎng)關(guān)進(jìn)行數(shù)據(jù)流的轉(zhuǎn)發(fā)工作。組網(wǎng)： 3 臺(tái) h3c 3600要求 vlan10 的主橋在 SW2 上 vlan20 、30 主根橋在 SW3 上并且互為備份根橋。 要求通過(guò) vrrp 和 bfd 配置使

7、vlan10 的流量在正常情況下從 sw2 往 RT1 去，當(dāng) sw2 出現(xiàn)故障的時(shí)候切換到 從sw3往RT1去。Vlan20、30的流量正常情況下從 sw3往 RT1去，當(dāng)sw3出現(xiàn)故障的時(shí)候 切換到從 sw2 往 RT1 去。并配合 bfd 檢測(cè) sw2 和 sw3 上行鏈路， 一旦上行鏈路出現(xiàn)故障時(shí)， vlan 數(shù)據(jù)流能從正?？赏ǖ木W(wǎng)絡(luò)路徑去往RT1。STP 協(xié)議也可以 ）SW1 配置#系統(tǒng)視圖下 stp region-configuration （進(jìn)入 MSTP 協(xié)議配置） region-name h3c （配置域名）active region-configuration （激活 MS

8、TP 配置或者直接在系統(tǒng)視圖下開(kāi)啟 系統(tǒng)視圖下 stp enable （啟動(dòng)生成樹(shù)協(xié)議）#系統(tǒng)視圖下 vlan 10 （創(chuàng)建 vlan）description 1 （根據(jù)需求給 vlan 進(jìn)行描述）name 1 （根據(jù)需求給 vlan 命名）#vlan 20description 2name 2#vlan 30description 3name 3# 系統(tǒng)視圖下進(jìn)入上行鏈路接口 interface Ethernet 1/0/1 port link-type trunk （ 把接口類(lèi)型改為 trunk） undo port trunk permit vlan 1 （非業(yè)務(wù)允許，不允許 vlan1

9、 通過(guò)） Port trunk permit vlan 10 （允許了 vlan10 的流量經(jīng)過(guò) ）Port trunk permit vlan 20 （在允許 vlan10 流量經(jīng)過(guò)后其他默認(rèn)拒絕， 所以要把其他的也加上）Port trunk permit vlan 30#interface Ethernet1/0/2port link-type trunkundo port trunk permit vlan 1port trunk permit vlan 10port trunk permit vlan 20port trunk permit vlan 30SW2 配置# vlan 10

10、 description 1 name 1# vlan 20 description 2 name 2#vlan 30 description 3name 3#stp region-configuration region-name h3cStp instance 1 vlan 10 （將 vlan 10 加入到生成樹(shù)實(shí)例 1 中）Stp instance 2 vlan 20 （將 vlan 20 加入到生成樹(shù)實(shí)例 2 中）Stp instance 2 vlan 30active region-configuration （激活 MSTP 配置或者直接在全局模式下開(kāi)啟 STP 協(xié)議也可以 ）S

11、tp instance 1 root primary （定義本臺(tái)設(shè)備為實(shí)例 1 的主根橋 ）Stp instance 2 root secondary （ 定義本臺(tái)設(shè)備為實(shí)例 2 的備用根橋 ） 系統(tǒng)視圖下 stp enable#系統(tǒng)視圖下interface Ethernet1/0/1port link-type trunkundo port trunk permit vlan 1port trunk permit vlan 10port trunk permit vlan 20port trunk permit vlan 30#interface Ethernet1/0/3port link

12、-type trunkundo port trunk permit vlan 1port trunk permit vlan 10port trunk permit vlan 20port trunk permit vlan 30#系統(tǒng)視圖下Interface vlan-interface 10 （ 進(jìn)入 vlan 10 的虛擬接口 ）Ip address 10.0.1.252 24（給接口配置 ip 地址，數(shù)據(jù)包轉(zhuǎn)發(fā)的使用的是這個(gè)地址）Vrrp vrid 1 virtual-ip 10.0.1.254 （vrrp 虛擬號(hào) 1的虛擬的 ip 地址，用來(lái)指向 vlan 的地址，客 戶(hù)機(jī)上配置的網(wǎng)

13、關(guān)就是 vrrp 的虛擬 ip 地址）Vrrp vird 1 priority 120 （配置 vrrp 虛擬號(hào) 1 的優(yōu)先級(jí)，數(shù)值越高優(yōu)先級(jí)越高。優(yōu)先級(jí)高的成為 Master ，承當(dāng)數(shù)據(jù)包的轉(zhuǎn)發(fā)。優(yōu)先級(jí)低的做備用，不做數(shù)據(jù)包轉(zhuǎn)發(fā)，除非成為Master ）Vrrp vrid 1 track 1 reduce 20 （ 配置 track 1 作用于 vrrp 虛擬號(hào) 1 一當(dāng)上行鏈路出現(xiàn)故障那么 vrrp 虛擬號(hào) 1 的優(yōu)先級(jí)減少 20 變成 100）#Interface vlan-interface 20Ip address 10.0.2.252 24Vrrp vrid 2 virtual-i

14、p 10.0.2.254Vrrp vird 2 priority 110#interface vlan-interface 30Ip address 10.0.3.252 24Vrrp vrid 3 virtual-ip 10.0.3.254Vrrp vird 3 priority 110#系統(tǒng)視圖下Interface Ethernet 1/0/4 （進(jìn)入以太網(wǎng)口）Port link-mode route （把接口的模式配置為路由口模式）Ip address 10.0.4.1 30 （配置 ip 地址）Bfd min-echo-receive-interval 200 （配置 bfd 的最小接

15、收回復(fù)時(shí)間為 200 毫秒即 0.2 秒）Bfd detect-multiplier 4 （配置 bfd 的報(bào)文失效個(gè)數(shù)為 4 個(gè)人，缺省為 5 個(gè)） # 系統(tǒng)視圖下Track 1 bfd echo interface Ethernet 1/0/4 remote ip 10.0.4.2 local ip 10.0.4.1（ 配置軌道 1 的 bfd 回復(fù)報(bào)文模式工作在接口下，并設(shè)置 bfd 檢測(cè)鏈路的對(duì)端接口地址和本地接口地址。 ）Bfd echo-souce-ip 1.2.3.4 （ 配置 bfd 回復(fù)報(bào)文的源地址，不和業(yè)務(wù) ip 沖突就行。 ）SW3 配置#vlan 10descripti

16、on 1name 1vlan 20description 2name 2vlan 30description 3name 3#STP 協(xié)議也可以 )stp region-configuration region-name h3c Stp instance 1 vlan 10 Stp instance 2 vlan 20 Stp instance 2 vlan 30 active region-configuration （激活 MSTP 配置或者直接在全局模式下開(kāi)啟 Stp instance 1 root secondary （ 定義本臺(tái)設(shè)備為實(shí)例 1 的備用根橋 ） Stp instance

17、 2 root primary （定義本臺(tái)設(shè)備為實(shí)例 2 的主根橋 ） 系統(tǒng)視圖下 stp enable#系統(tǒng)視圖下interface Ethernet1/0/2port link-type trunkundo port trunk permit vlan 1port trunk permit vlan 10port trunk permit vlan 20port trunk permit vlan 30#interface Ethernet1/0/3port link-type trunkundo port trunk permit vlan 1port trunk permit vlan

18、 10port trunk permit vlan 20port trunk permit vlan 30#系統(tǒng)視圖下Interface vlan-interface 10Ip address 10.0.1.253 24（給接口配置 ip 地址，數(shù)據(jù)包轉(zhuǎn)發(fā)的使用的是這個(gè)地址）Vrrp vrid 1 virtual-ip 10.0.1.254 （vrrp 虛擬號(hào) 1的虛擬的 ip 地址，用來(lái)指向 vlan 的地址，客 戶(hù)機(jī)上配置的網(wǎng)關(guān)就是 vrrp 的虛擬 ip 地址）Vrrp vird 1 priority 110#Interface vlan-interface 20Ip address 1

19、0.0.2.253 24Vrrp vrid 2 virtual-ip 10.0.2.254Vrrp vird 2 priority 120 （配置 vrrp 虛擬號(hào) 2 的優(yōu)先級(jí)，數(shù)值越高優(yōu)先級(jí)越高。優(yōu)先級(jí)高的 成為 Master ，承當(dāng)數(shù)據(jù)包的轉(zhuǎn)發(fā)。優(yōu)先級(jí)低的做備用，不做數(shù)據(jù)包轉(zhuǎn)發(fā)，除非成為Master ）Vrrp vrid 2 track 2 reduce 20 （ 配置 track 1 作用于 vrrp 虛擬號(hào) 1 一當(dāng)上行鏈路出現(xiàn)故障那么 vrrp 虛擬號(hào) 2 的優(yōu)先級(jí)減少 20 變成 100）# interface vlan-interface 30Ip address 10.0.3.253 24Vrrp vrid 3 virtual-ip 10.0.3.254Vrrp vird 3 priority 120Vrrp vrid 3 track 1 reduce 20#系統(tǒng)視圖下Interface Ethernet 1/0/4 （進(jìn)入以太網(wǎng)口）Port link-mode route （把接口的模式配置為路由口模式）Ip address 10.0.5.1 30