vrrpmstpIRF的配置全解

1、IRF 的堆叠（ V5 版系统）对于多台设备，可通过虚拟化，堆叠成一台设备，可以实现集中化管理，不同域之间的 irf 还可以相互堆叠，也大大提高了设备的处理能力。 IRF 的 Master 选举要根据设备优先级和 系统运行时间成员号大小 mac 地址大小来选举。组网：两台 h3c 5800要求：通过 irf 把两台设备堆叠成一台，成员 1 的优先级为 10 成员 2 的优先级为 5IRF1 配置#sysname IRF#系统视图下 irf domain 10 （指定 irf 的域号，同一域号下属于同一组堆叠设备，也可以不同 组之间堆叠）irf member 1 priority 10 （ 1-

2、32，数值越高优先级越高，优先成为master）#interface Ten-GigabitEthernet 1/0/27（ 进入堆叠的端口 ）Shutdown（关闭）interface Ten-GigabitEthernet 1/0/28Shutdown#irf-port 1/1 （进入 IRF 堆叠端口进行配置）port group interface Ten-GigabitEthernet 1/0/27port group interface Ten-GigabitEthernet 1/0/28#interface Ten-GigabitEthernet 1/0/27undo shutd

3、own（ 激活端口 ）interface Ten-GigabitEthernet 1/0/28undo shutdownsave irf-port-configuration active （ 激活 irf 的配置 ）IRF 2 配置#系统视图下irf member 1 renumber 2 （修改 irf 成员号）SaveReboot（保存并重启后修改的成员号生效可以display current-configuration 查看当前配置可以看到端口号为原来的 GigabitEthernet 1/0/1 变为 GigabitEthernet 2/0/1）#irf domain 10 （指定

4、irf 的域号， 同一域号下属于同一组堆叠设备， 也可以不同组之间堆叠） irf member 2 priority 5 （ 1-32，数值越高优先级越高，优先成为master）#interface Ten-GigabitEthernet 1/0/27（ 进入堆叠的端口 ）Shutdown（关闭）interface Ten-GigabitEthernet 1/0/28Shutdown#irf-port 1/1 （进入 IRF 堆叠端口进行配置）port group interface Ten-GigabitEthernet 1/0/27port group interface Ten-Giga

5、bitEthernet 1/0/28#interface Ten-GigabitEthernet 1/0/27Un shut（ 激活端口 ）interface Ten-GigabitEthernet 1/0/28Un shutSave（此时这台作为优先级较低的设备务必要保存配置后再激活irf 否则经过选举后重启将清空配置）irf-port-configuration active （ 激活 irf 的配置 ）可以通过查看配置同时可以看到两台机器的端口 或者测试：display irf topologydisplay irf configuration可以看到 IRF 配置成功。MSTP 与 V

6、RRP 的配置 生成树 的配置MSTP 是多生成树，即多 vlan 的生成树，可以定义不同 vlan 的生成树的主根桥来堵塞不通 的端口，即解决了多 vlan 环路的问题还可以对对流量的走向进行规划。生成树会根据交换 机的生成树优先级、链路的开销、接口地址大小、 MAC 地址大小来判断需要堵塞的端口。VRRP 则是用来进行网关冗余的， 当一台配有网关的设备出现故障时， 能启用另外的一台设 备充当网关进行数据流的转发工作。组网： 3 台 h3c 3600要求 vlan10 的主桥在 SW2 上 vlan20 、30 主根桥在 SW3 上并且互为备份根桥。 要求通过 vrrp 和 bfd 配置使

7、vlan10 的流量在正常情况下从 sw2 往 RT1 去，当 sw2 出现故障的时候切换到 从sw3往RT1去。Vlan20、30的流量正常情况下从 sw3往 RT1去，当sw3出现故障的时候 切换到从 sw2 往 RT1 去。并配合 bfd 检测 sw2 和 sw3 上行链路， 一旦上行链路出现故障时， vlan 数据流能从正常可通的网络路径去往RT1。STP 协议也可以 ）SW1 配置#系统视图下 stp region-configuration （进入 MSTP 协议配置） region-name h3c （配置域名）active region-configuration （激活 MS

8、TP 配置或者直接在系统视图下开启 系统视图下 stp enable （启动生成树协议）#系统视图下 vlan 10 （创建 vlan）description 1 （根据需求给 vlan 进行描述）name 1 （根据需求给 vlan 命名）#vlan 20description 2name 2#vlan 30description 3name 3# 系统视图下进入上行链路接口 interface Ethernet 1/0/1 port link-type trunk （ 把接口类型改为 trunk） undo port trunk permit vlan 1 （非业务允许，不允许 vlan1

9、 通过） Port trunk permit vlan 10 （允许了 vlan10 的流量经过 ）Port trunk permit vlan 20 （在允许 vlan10 流量经过后其他默认拒绝， 所以要把其他的也加上）Port trunk permit vlan 30#interface Ethernet1/0/2port link-type trunkundo port trunk permit vlan 1port trunk permit vlan 10port trunk permit vlan 20port trunk permit vlan 30SW2 配置# vlan 10

10、 description 1 name 1# vlan 20 description 2 name 2#vlan 30 description 3name 3#stp region-configuration region-name h3cStp instance 1 vlan 10 （将 vlan 10 加入到生成树实例 1 中）Stp instance 2 vlan 20 （将 vlan 20 加入到生成树实例 2 中）Stp instance 2 vlan 30active region-configuration （激活 MSTP 配置或者直接在全局模式下开启 STP 协议也可以 ）S

11、tp instance 1 root primary （定义本台设备为实例 1 的主根桥 ）Stp instance 2 root secondary （ 定义本台设备为实例 2 的备用根桥 ） 系统视图下 stp enable#系统视图下interface Ethernet1/0/1port link-type trunkundo port trunk permit vlan 1port trunk permit vlan 10port trunk permit vlan 20port trunk permit vlan 30#interface Ethernet1/0/3port link

12、-type trunkundo port trunk permit vlan 1port trunk permit vlan 10port trunk permit vlan 20port trunk permit vlan 30#系统视图下Interface vlan-interface 10 （ 进入 vlan 10 的虚拟接口 ）Ip address 10.0.1.252 24（给接口配置 ip 地址，数据包转发的使用的是这个地址）Vrrp vrid 1 virtual-ip 10.0.1.254 （vrrp 虚拟号 1的虚拟的 ip 地址，用来指向 vlan 的地址，客 户机上配置的网

13、关就是 vrrp 的虚拟 ip 地址）Vrrp vird 1 priority 120 （配置 vrrp 虚拟号 1 的优先级，数值越高优先级越高。优先级高的成为 Master ，承当数据包的转发。优先级低的做备用，不做数据包转发，除非成为Master ）Vrrp vrid 1 track 1 reduce 20 （ 配置 track 1 作用于 vrrp 虚拟号 1 一当上行链路出现故障那么 vrrp 虚拟号 1 的优先级减少 20 变成 100）#Interface vlan-interface 20Ip address 10.0.2.252 24Vrrp vrid 2 virtual-i

14、p 10.0.2.254Vrrp vird 2 priority 110#interface vlan-interface 30Ip address 10.0.3.252 24Vrrp vrid 3 virtual-ip 10.0.3.254Vrrp vird 3 priority 110#系统视图下Interface Ethernet 1/0/4 （进入以太网口）Port link-mode route （把接口的模式配置为路由口模式）Ip address 10.0.4.1 30 （配置 ip 地址）Bfd min-echo-receive-interval 200 （配置 bfd 的最小接

15、收回复时间为 200 毫秒即 0.2 秒）Bfd detect-multiplier 4 （配置 bfd 的报文失效个数为 4 个人，缺省为 5 个） # 系统视图下Track 1 bfd echo interface Ethernet 1/0/4 remote ip 10.0.4.2 local ip 10.0.4.1（ 配置轨道 1 的 bfd 回复报文模式工作在接口下，并设置 bfd 检测链路的对端接口地址和本地接口地址。 ）Bfd echo-souce-ip 1.2.3.4 （ 配置 bfd 回复报文的源地址，不和业务 ip 冲突就行。 ）SW3 配置#vlan 10descripti

16、on 1name 1vlan 20description 2name 2vlan 30description 3name 3#STP 协议也可以 )stp region-configuration region-name h3c Stp instance 1 vlan 10 Stp instance 2 vlan 20 Stp instance 2 vlan 30 active region-configuration （激活 MSTP 配置或者直接在全局模式下开启 Stp instance 1 root secondary （ 定义本台设备为实例 1 的备用根桥 ） Stp instance

17、 2 root primary （定义本台设备为实例 2 的主根桥 ） 系统视图下 stp enable#系统视图下interface Ethernet1/0/2port link-type trunkundo port trunk permit vlan 1port trunk permit vlan 10port trunk permit vlan 20port trunk permit vlan 30#interface Ethernet1/0/3port link-type trunkundo port trunk permit vlan 1port trunk permit vlan

18、 10port trunk permit vlan 20port trunk permit vlan 30#系统视图下Interface vlan-interface 10Ip address 10.0.1.253 24（给接口配置 ip 地址，数据包转发的使用的是这个地址）Vrrp vrid 1 virtual-ip 10.0.1.254 （vrrp 虚拟号 1的虚拟的 ip 地址，用来指向 vlan 的地址，客 户机上配置的网关就是 vrrp 的虚拟 ip 地址）Vrrp vird 1 priority 110#Interface vlan-interface 20Ip address 1

19、0.0.2.253 24Vrrp vrid 2 virtual-ip 10.0.2.254Vrrp vird 2 priority 120 （配置 vrrp 虚拟号 2 的优先级，数值越高优先级越高。优先级高的 成为 Master ，承当数据包的转发。优先级低的做备用，不做数据包转发，除非成为Master ）Vrrp vrid 2 track 2 reduce 20 （ 配置 track 1 作用于 vrrp 虚拟号 1 一当上行链路出现故障那么 vrrp 虚拟号 2 的优先级减少 20 变成 100）# interface vlan-interface 30Ip address 10.0.3.253 24Vrrp vrid 3 virtual-ip 10.0.3.254Vrrp vird 3 priority 120Vrrp vrid 3 track 1 reduce 20#系统视图下Interface Ethernet 1/0/4 （进入以太网口）Port link-mode route （把接口的模式配置为路由口模式）Ip address 10.0.5.1 30