IRF-MAD检测机制

1、IRFMAD检测简介1.概念：MAD：多active检测，检测IRF的拓扑状态，并在IRF分裂后采取措施保障网络正常运行。MAD分三种：LACPMADBFDMADARPMAD2 .主要解决问题：IRF分裂后，网络中会存在多台相同IP地址和三层配置一样的设备，会影响网络的正常运转。3 .MAD的功能及其原理功能：MAD的主要功能是及时的检测出IRF分裂，并在分裂后的多个IRF中发起竞争。原理：ActiveID较小的IRF获胜，正常工作，其他的IRF关闭除IRF物理接口和Console口之外的所有接口，与网络隔离（置于Recovery状态）。LACPMAD（适用情况）：两台或者多台IRF设备都与中

2、间设备通过LACP连接；BFDMAD（适用情况）：需要在IRF设备间搭建BFD检测链路（可直接连接，也可通过其他设备透传）；创建一个vlan接口作为BFDMAD检测vlan；为每台成员设备配置不同的MADip，与成员设备编号绑定；注：I.用于检测的BFD接口及链路上的端口为BFDMAD专用，不能配置其他任何东西；II.若网络中存在多个IRF,各IRF使用不同vlan作为专用检测vlan;m.Master的MADIP为BFD的源IP,IRF未分裂时，BFD会话不会建立。ARPMAD（适用情况）：可在IRF设备间直接建立，也可通过中间设备将ARP报文透传给其他成员设备来建立，常见的情况是用中间设备

3、结合MSTP实现ARP报文的交互。注：可将IRF的MAC地址保留时间设置为立即更新来提高ARPMAD的检测速度。4.配置实例:（1）.LACPMAD配置实例IRF中的配置：intbridge2link-aggmodedymadenablequit将物理接添加到聚合口intg1/0/1portlink-agggroup2quitintg2/0/1portlink-agggroup2quit中间设备的配置：intbridge2link-aggmodedyquitintg1/0/1portlink-agggroup2quitintg1/0/2portlink-agggroup2quit(2)BFDM

4、AD配置实例IRF上的配置：创建检测vlan和检测端口，并绑定MADIPsystem-viewvlan3portg1/0/1tog1/0/3g2/0/1to2/0/3quitintvlan3madbfdenablemadipadd192.168.2.124member1madipadd192.168.2.224member2关闭BFDMAD检测端口的STP协议intg1/0/1undostpenablequitintg1/0/2undostpenablequit中间设备上的配置：system-viewvlan3portg1/0/1tog1/0/3quit(3)ARPMAD配置实例：IRF上的配置：system-viewstpenableundoirfmac-addpersistentvlan3portg1/0/1g2/0/1g3/0/1quitintvlan3ipadd192.168.0.