系列以太网交换机-操作手册-v128cluster操作

1、Quidway S5600 系列以太网交换机 操作手册Cluster目 录目第 1 章 集 管理1-1集群管理简介1-1HGMP 简介1-1集群角色1-2集群工作原理1-3集群配置任务1-9配置管理设备1-9配置成员设备1-14集群内的操作1-16集群增强特性配置1-17集群管理显示和1-20集群管理配置举例1-20集群管理基本配置举例1-20集群管理接口配置过程举例1-24集群增强特性综合配置举例1-25i所有和机有 (c)为技术有限公1.1 集群管理简介1.1.1HGMP 简介集群（Cluster）指的是一组交换机的集合，集群管理的主要目的是解决大量分散的交换机的集中管理问题。集群功能通过

2、 HGMP 协议（Group Management Protocol，组管理协议）实现，现在 HGMP 协议使用的版本为 Ver2。在集群内，交换机被划分为三种设备：管理设备成员设备候选设备用户只需要通过在管理设备配置一个公网 IP 地址，就可以实现对多个分散的交换机进行管理。开启了集群管理功能以后，用户除了减少对分散的交换机重复配置工作以外，还可以实现对分散的交换机进行管理，大大减少了组网配置的工作量。成员设备一般不设置公网 IP 地址，用户通过管理设备实现对成员设备的管理和维护。管理设备和成员设备组成了一个“集群”。典型的应用环境如图 1-1 所示：图1-1 集群示意图1-1HGMP V2

3、 的优点如下：简化配置管理任务：只需要在管理设备上配置一个公网 IP 地址，就可实现对多个交换机的配置和管理，不需要登录到每个成员设备上进行配置。提供拓扑发现和显示功能，有助于监视和网络。可以同时对多个交换机进行升级和参数配置。不受网络拓扑结构和物理距离的限制。节省 IP 地址。1.1.2集群角色根据集群中各交换机所处的地位和功能的不同，形成了不同的角色，用户可以通过配置来指定交换机的角色，各种角色可以按一定的规则进行切换。集群中的角色有管理设备、成员设备以及候选设备。表1-1 集群内的设备角色转换规则如下：1-2角色配置作用管理设备配置有公网IP 地址为集群内所有的交换机提供管理接口管理设备

4、通过命令重定向来对成员设备进行管理，即管理设备如果发现此命令是送往某个成员设备上执行 令，则将此命令转发到成员设备上处理管理设备具有发现邻接信息、收集整个网络的拓扑结构、管理集群、集群状态、支持 FTP Server， SNMP Host等功能用户通过公网将管理命令发送到管理设备上，由管理设备处理成员设备一般不配置公网IP 地址集群中的成员成员设备具有发现邻接信息、接受管理设备的管理、执行发过来令、上报故障/日志等功能候选设备一般不配置公网IP 地址没有加入任何集群中但具有集群能力、能够成为集群成员的交换机Candidate deviceManagement deviceMember devi

5、ce图1-2 角色切换规则用户在候选设备上创建集群的同时，将当前候选设备指定为集群管理设备。每个集群必须指定一个（而且只能指定一个）管理设备。在管理设备被指定后，管理设备通过收集相关信息，发现和确定候选设备。用户可以通过相应的配置把候选设备加入到集群中。候选设备加入集群后，成为成员设备。集群内的成员设备被删除后将恢复为候选设备。管理设备只有在删除集群时才能恢复为候选设备。 说明：在集群建立以后，S5600 系列交换机会根据用户设定的定时拓扑时间自动收集网络的拓扑信息，并将发现的候选交换机自动加入集群。因此如果定时拓扑收集时间设定的太短（缺省情况下为 1 分钟），则交换机作为集群候选交换机存在的

6、时间就会很短。如果用户不需要候选交换机自动加入集群，可以将定时拓扑时间通过 ntdptimer 命令设定为 0，即不进行定时拓扑收集。1.1.3 集群工作原理HGMP V2 由以下三个协议组成：NDP（Neighbor Discovery Protocol，邻居发现协议）NTDP（Neighbor Topology Discovery Protocol，邻居拓扑发现协议）Cluster（集群管理协议）集群通过以上三个协议，对集群的设备进行配置和管理。1-3所有和(c)技术集群的工作过程包括拓扑收集以及集群的建立和，拓扑收集过程和集群建立和过程相对独立，拓扑收集过程在集群建立之前就开始启动，工作

7、原理如下所述：所有设备通过 NDP 来获取邻居设备的信息，包括邻居设备的名、MAC 地址和端口名称等信息。版本、主机管理设备通过 NTDP 来收集指定跳数范围内的设备信息以及各个设备的连接信息，并从收集到的拓扑信息中确定集群的候选设备。管理设备根据 NTDP 收集到的候选设备信息完成候选设备加入集群、成员设备离开集群操作。1. NDP 简介NDP（Neighbor Discovery Protocol，邻居发现协议）是用来发现邻接设备点相关信息的协议。NDP 运行在数据链路层，因此可以支持不同的网络层协议。NDP 用于发现直接相连的邻居信息，包括邻接设备的设备类型、软/硬件版本、连接端口等。另

8、外 NDP 发现的直连邻居信息还可提供设备的 ID、端口的全/半双工状态、产品版本、Bootrom 版本等信息。支持 NDP 的设备都NDP 邻居信息表，邻居信息表中的每一表项都会自动老化。一旦超过老化时间，NDP 自动删除相应的邻居表项。同时，用户可以清除当前的 NDP 信息以重新收集邻接信息。运行 NDP 的设备定时向所有激活的端口广播带有 NDP 数据的报文，报文中携带有效保留时间字段，该字段指示接收设备必须保存该 NDP 数据的时间。接收 NDP 报文的设备保存报文中的信息，但不转发 NDP 报文。收到的信息如果与旧的信息不同，则更新 NDP 表中的相应数据项。如果相同，则只更新有效保

9、留时间。2. NTDP 简介NTDP（Neighbor Topology Discovery Protocol，邻居拓扑发现协议）是用来收集网络拓扑信息的协议。NTDP 为集群管理设备提供可加入集群的设备信息，收集指定跳数内的交换机的拓扑信息。NDP 为 NTDP 提供邻接表信息，NTDP 根据邻接和转发 NTDP 拓扑收集请求，收集一定网络范围内每个设备的 NDP 信息和它与所有邻居的连接信息。收集完这些信息后，管理设备或者可以根据需要使用这些信息，完成所需的功能。当成员设备上的 NDP 发现邻居有变化时，通过握手报文将邻居改变的消息通知管理设备，管理设备可以启动 NTDP 进行指定拓扑收集

10、，从而使 NTDP 能够及时反映网络拓扑的变化。管理设备可以定时在网络内进行拓扑收集，用户也可以通过手工配置命令启动一次拓扑收集。管理设备收集拓扑信息过程如下：1-4管理设备从使能 NTDP 功能的端口定时发送 NTDP 拓扑收集请求报文。收到请求报文的设备立即发送拓扑响应报文至管理设备，并在已使能 NTDP功能的端口此请求报文并发送到邻接设备；拓扑响应报文包含本设备的基本信息和所有邻接设备的 NDP 信息。邻接设备收到请求报文后将执行同样操作，直至拓扑收集请求报文扩散到指定跳数范围内的所有设备。当拓扑收集请求报文在网络内扩散时，大量网络设备同时收到拓扑收集请求并同时发送拓扑响应报文，为了避免

11、网络拥塞和管理设备任务繁忙，可采取以下措施控制拓扑收集请求报文扩散速度：设备收到拓扑收集请求后不是立即转发该拓扑收集请求报文，而是延迟等待一定时间，才开始在使能 NTDP 功能的端口转发该拓扑收集请求报文。在同一个设备上，除第一个端口外，每个使能 NTDP 功能的端口一个端口发送拓扑收集请求报文后都会延迟一定时间再进行拓扑收集请求报文的转发。说明：管理设备上需要启动系统和端口上的 NTDP，并且配置 NTDP 的参数。成员设备和候选设备上只需要启动系统和相应端口上的 NTDP。在协议运行过程中，成员设备和候选设备采用管理设备发送过来的 NTDP 参数值。3. Cluster 简介每个集群必须指

12、定一个（而且只能指定一个）管理设备。由于一个集群只能有一个管理设备，因此在建立集群时：需要确定一个管理设备。外部网络对集群各成员的、配置、管理、监控等都需要经过管理设备，管理设备是集群成员的出。管理设备识别并控制集群中的所有成员设备，不管这些成员设备分布在网络的什么地方，也不管他们是如何相连的。在集群建立过程中，为了给用户提供可供参考的候选设备信息以及网络拓扑结构信息，管理设备将负责收集所有成员设备和候选设备的拓扑信息。管理设备通过收集 NDP/NTDP 信息，了解网络的拓扑结构，从而进行设备的管理与。在各项配置任务中，必须先启动集群功能，才能配置其它任务。1-5说明：管理设备上需要启动集群功

13、能，并且配置集群的参数。而成员设备和候选设备上只需要启动集群功能，从而接受管理设备的管理。4. 集群管理(1)候选设备加入集群用户在建立集群前应首先指定管理设备，管理设备通过 NDP 和 NTDP 协议发现和确定候选设备，将候选设备自动加入集群，也可以通过手工配置将候选设备加入到集群中。候选设备成功加入集群后，将获得管理设备为它分配的集群成员序列号、集群管理使用的私有 IP 地址等。(2)集群通讯在集群，管理设备与成员设备通过握手报文进行实时通信，以他们之间的连接状态，管理设备和成员设备的连接状态如图 1-3 所示。Active收到握手报文或管理报文中断恢复，连续三次收不到握手报文重新通过Co

14、nnect状态保持时间Disconnect超过规定时间图1-3 集群管理/成员设备状态转换集群建立成功，候选设备加入集群成为成员设备后，管理设备将成员设备的状态信息保存到本地，并将成员状态标识为 Active，成员设备也将自身的状态信息保存到本地，并将自身状态标识为 Active。管理设备和成员设备互相定时发送握手报文。管理设备收到成员设备的握手报文后，不做应答，将成员设备保持为 Active 状态；成员设备亦不作应答，将自身状态保持为 Active。若管理设备向成员设备发送握手报文后在三倍握手报文发送时间间隔内没有收到成员设备发送的握手报文，则将保存在本地的成员设备的状态由 Active迁移

15、为 Connect；同样的，若成员设备向管理设备发送握手报文后三倍握手报1-6文发送时间间隔内没有收到管理设备发送的握手报文，其自身状态也将从Active 迁移为 Connect。若管理设备收到了处于 Connect 状态的成员设备在有效保留时间内发送的握手报文或管理报文，则将成员设备的状态迁移回 Active，否则将其迁移为 Disconnect，此时管理设备会认为该成员断开；处于 Connect 状态的成员设备若在有效保留时间内收到了管理设备发送的握手报文或管理报文，则将自身状态迁移至 Active，否则将迁移为 Disconnect。当管理设备和成员设备被中断的通信恢复时，处于 Disc

16、onnect 状态的成员设备将重新加入集群，加入成功后，成员设备在管理设备以及本地的状态都将恢复为 Active。如果发现拓扑改变，成员设备也通过握手报文向管理设备传递变化信息。此外，用户还可以在管理设备上为整个集群配置公用的 FTP 服务器，TFTP 服务器，日志主机和主机。集群的成员设备在与外部服务器进行通信时先把数据传送到管理设备上，然后再由管理设备传送到外部的服务器。在未配置集群公用 FTP 服务器/TFTP 服务器的情况下，集群管理设备就是缺省的集群公用 FTP 服务器/TFTP 服务器。5. 管理 VLAN管理 VLAN 限制了集群管理的范围，通过配置管理 VLAN，可实现如下功能

17、：集群的管理报文（包括 NDP、NTDP 报文以及握手报文）都将限制在管理 VLAN内，与其它报文，增加了安全性。管理设备和成员设备通过管理 VLAN 实现通讯。集群管理要求管理设备与成员/候选设备相连的端口允许管理 VLAN 通过，因此：如果成员/候选设备端口不允许管理 VLAN 通过，则该端口所在的设备不能加入集群，因此当候选设备与管理设备相连的端口不允许管理 VLAN 通过时，可通过管理 VLAN 自协商修改候选设备的端口允许管理 VLAN 通过。只有当管理设备与成员/候选设备相连接的端口的缺省 VLAN ID 都是管理VLAN 时，才允许配置管理 VLAN 的报文不带通过，否则管理 V

18、LAN 的报文都必须带通过。说明：缺省的网络管理接口为管理 VLAN 接口。接口只能够有一个，且重新配置后自动覆盖原配置。1-76. 根据目的地址追踪集群内设备在实际应用中，用户有时候需要实现以下功能：集群中是否存在环路。定位网络从集群中哪台设备的哪个端口发出。需要确认某一 MAC 地址对应的集群设备及其端口。对集群内的故障设备进行定位，确认链路中哪台设备发生故障。确认集群中的某条链路是否和规划一致，途经的设备是否和原规划一致。这时候用户可以使用 tracemac 命令，通过指定目的 MAC 地址，或者指定目的 IP地址的方式追踪集群内设备。具体的实现过程如下：(1)确定通过目的 MAC 地址

19、/目的 IP 地址集群内指定设备如果用户输入 tracemac 命令时将追踪集群内指定目的 MAC 地址设备，交换机会先根据命令参数中的 MAC 地址和 VLAN 号，查找本机的 MAC 地址表，找出与下级交换机相连的端口。如果用户输入 tracemac 命令时将追踪集群内指定目的 IP 地址设备，交换机会根据 IP 地址查找本机对应的 ARP 表，找出对应此 IP 地址的 MAC 地址和 VLAN 号，找出与下级交换机相连的端口。当交换机找到与下级交换机相连的端口后，交换机会向此端口发送一个带有 VLAN 号的，并有跳数限制的组播报文。下级交换机收到此报文以后，将自身的 MAC 地址与报文携

20、带的指定目的 MAC 地址进行比较：当下级交换机的 MAC 地址与目的 MAC 地址相同时，则该交换机向发出tracemac 命令的交换机返回响应报文，tracemac 命令执行成功当下级交换机的 MAC 地址与目的 MAC 地址不相同时，则该交换机重新根据 MAC 地址和 VLAN 号，查找再下一级交换机的端口，并将报文向下转发。如果在指定跳数内，找到了与目的 MAC 地址相同的交换机，则向发出 tracemac命令的交换机返回响应报文，tracemac 命令执行成功；如果在指定跳数内，没有找到指定目的 MAC 地址（或指定目的 IP 地址）的设备，则不再向下层设备转发组播报文。(2)1-8

21、说明：如果查找的 IP 地址有对应的 ARP 表项，但 ARP 表内没有该 IP 对应的 MAC 地址，则追踪设备失败。当使用 tracemac 命令追踪指定设备时，需保证途经的所有设备都支持 tracemac功能。当在管理 VLAN 内使用 tracemac 命令追踪设备时，需保证途经的所有设备都必须和待追踪设备在同一个管理 VLAN 内。1.2 集群配置任务用户配置集群前，需要明确集群内各个设备的角色以及功能，另外还要配置相关的功能，做好与集群设备进行通信的规划工作。集群配置包括以下表格内的步骤：表1-2 集群配置1.2.1 配置管理设备1. 管理设备配置任务简介表1-3 集群管理设备配置

22、任务简介1-9配置任务说明详细配置启动系统和端口 NDP必选1.2.1 2.NDP 相关参数可选1.2.1 3.启动系统和端口 NTDP必选1.2.1 4.NTDP 相关参数可选1.2.1 5.启动集群功能必选1.2.1 6.集群参数必选1.2.1 7.集群内互可选1.2.1 8.集群管理接口可选1.2.1 9.配置任务说明详细配置配置管理设备必选1.2.1配置成员设备必选1.2.2集群内的操作可选1.2.3集群增强特性配置可选1.2.4说明：S5600 以太网交换机为防止全性，提供了如下功能：用户对未使用 SOCKET 的，提高交换机的安在实现集群功能时，才打开集群使用的 UDP 40000

23、 端口。在关闭集群功能时，同时关闭 UDP 40000 端口。在管理交换机上的具体实现是：执行 build 命令或 auto-build 命令创建集群的同时，即可打开 UDP 40000 端口。应用 undo build 命令，或者使用 undo cluster enable 命令删除集群的同时，即可关闭 UDP 40000 端口。2. 启动系统和端口 NDP 配置表1-4 启动系统和端口 NDP 配置3. NDP 参数配置表1-5 NDP 参数配置1-10操作命令说明进入系统视图system-view-配置 NDP 信息的老化时间ndp timer agingaging-in-seconds

24、可选缺省情况下，NDP 信息的老化时间为 180 秒配置 NDP 报文发送的时间间隔ndp timero seconds可选缺省情况下，NDP 报文发送时间间隔为 60 秒操作命令说明进入系统视图system-view-系统启动 NDPndp enable必选缺省情况下，系统NDP 处于启动状态在指定的以太网端口上启动 NDP系统视图下ndp enableerface port-list二者必选其一缺省情况下，端口NDP 处于启动状态以太网端口视图下进入以太网端口视图erfaceerface-type erface-number端口启动NDPndp enable4. 启动系统和端口 NTDP表

25、1-6 启动系统和端口 NTDP 配置5. NTDP 参数配置表1-7 NTDP 参数配置1-11操作命令说明进入系统视图system-view-配置拓扑收集范围ntdp hop hop-value可选缺省情况下，拓扑收集的范围为 3 跳之内配置当前设备转发拓扑收集请求的跳数延迟时间ntdp timer hop-delay time可选缺省情况下，设备延迟时间为200ms配置当前设备转发拓扑收集请求的端口延迟时间ntdp timort-delay time可选缺省情况下，端口延迟时间为20ms配置定时拓扑收集的时间间隔ntdp timererval-inutes可选缺省情况下，定时拓扑收集的时

26、间间隔为 1 分钟退出系统视图quit-启动拓扑信息的收集过程ntdp explore可选用户可以手动启动拓扑信息收集操作命令说明进入系统视图system-view-系统启动 NTDPntdp enable必选缺省情况下，系统 NTDP 处于开启状态进入以太网端口视图erfaceerface-type erface-number-端口启动 NTDPntdp enable必选缺省情况下，端口 NTDP 处于开启状态6. 启动集群功能配置表1-8 启动集群功能配置7. 集群参数配置用户可以通过以下两种方式建立集群，并配置相关参数，使用户可以通过管理设备对成员设备进行管理：手动启动集群功能并配置集群

27、参数自动建立集群手动启动集群功能并配置集群参数(1)表1-9 手动启动集群功能并配置集群参数1-12操作命令说明进入系统视图system-view-指定管理 VLANmanagement-vlan vlan-id必选缺省情况下，VLAN 1 为管理VLAN进入集群视图cluster-配置集群IP 地址范围ip-pooladministrator-ip-address ip-mask | ip-mask-length 必选建立集群build name必选name 为集群的名称配置集群组播 MAC 地址cluster-mac H-H-H必选缺省情况下，系统默认的组播MAC 地址为0180-C200

28、-000A配置管理设备发送组播报文的时间间隔cluster-mac syn-ervaltime- erval可选缺省情况下，管理设备发送组播报文的时间间隔是 1 分钟配置成员交换机的有效保留时间holdtime seconds可选缺省情况下，有效保留时间为60 秒操作命令说明进入系统视图system-view-系统启动集群功能cluster enable必选缺省情况下，集群功能处于启动状态(2)自动建立集群表1-10 自动启动集群功能说明：集群自动建立后，ACL 3998 和 ACL 3999 表项会自动生成相关的配置。当集群自动建立以后，ACL 3998 和 ACL 3999 表项不允许进行

29、任何配置或者更改，也不能被删除。8. 集群内互配置表1-11 集群内互配置1-13操作命令说明进入系统视图system-view-进入集群视图cluster必选配置集群公用的FTP 服务器ftp-server ip-address可选缺省情况下，管理设备作为集群公用的FTP Server配置集群公用的TFTP 服务器tftp-server ip-address可选缺省情况下，集群没有公用的TFTP Server配置集群公用的日志主机logging-host ip-address可选缺省情况下，集群没有公用的日志主机操作命令说明进入系统视图system-view-进入集群视图cluster-配置

30、集群IP 地址范围ip-pooladministrator-ip-address ip-mask | ip-mask-length 必选自动建立集群auto-build recover 可选根据相应的提示建立集群操作命令说明配置握手报文定时发送的时间间隔timererval可选缺省情况下，握手报文定时发送的时间间隔是 10 秒9. 集群管理接口配置(1)配置准备集换机连接正确；服务器与管理交换机连接正确。(2)集群管理接口配置过程表1-12 集群管理接口配置过程1.2.2配置成员设备1. 集群成员设备配置任务简介表1-13 集群成员设备配置任务简介1-14配置任务说明详细配置启动系统和端口 N

31、DP必选1.2.2 2.启动系统和端口 NTDP必选1.2.2 3.启动集群功能配置必选1.2.2 4.成员设备集群FTP/TFTP服务器的配置必选1.2.2 5.配置步骤命令说明进入系统视图system-view-进入集群视图cluster必选配置接口nm-erfaceVlan-erface vlan-id必选缺省情况下，管理 VLAN 接口为网络管理接口操作命令说明配置集群公用的主机snmp-host ip-address可选缺省情况下，集群没有公用的主机说明：S5600 以太网交换机为防止全性，提供了如下功能：用户对未使用 SOCKET 的，提高交换机的安在实现集群功能时，才打开集群使用

32、的 UDP 40000 端口。在关闭集群功能时，同时关闭 UDP 40000 端口。在成员交换机上的具体实现是：由管理设备使用 add-member 命令将候选交换机加为成员的同时，打开该新加入集群的成员的 UDP 40000 端口。由管理设备使用 auto-build 命令将候选交换机加为成员的同时，打开该新加入集群的成员的 UDP 40000 端口。在当前交换机上执行 administrator-address 命令的同时即可打开 UDP 40000端口。由管理设备使用 delete-member 命令删除集群成员的同时，关闭该成员交换机的 UDP 40000 端口。由管理设备使用 und

33、o build 命令删除集群的同时，关闭所有集群成员交换机的UDP 40000 端口。在成员交换机上执行 undo administrator-address 命令的同时，即可关闭该成员交换机的 UDP 40000 端口。2. 启动系统和端口 NDP 配置表1-14 启动系统和端口 NDP 配置3. 启动系统和端口 NTDP表1-15 启动系统和端口 NTDP 配置1-15操作命令说明进入系统视图system-view-系统启动 NTDPntdp enable必选操作命令说明进入系统视图system-view-系统启动 NDPndp enable必选在指定的以太网端口上启动 NDP系统视图下n

34、dp enableerface port-list必选二者必选其一以太网端口视图下进入以太网端口视图erfaceerface-type erface-number端口启动NDPndp enable4. 启动集群功能配置表1-16 启动集群功能配置5. 成员设备集群 FTP/TFTP 服务器的配置在成员设备的用户视图下执行如下操作。表1-17 成员设备集群FTP/TFTP 服务器的配置1.2.3 集群内的操作除了配置集群管理设备和成员设备以外，用户还可以通过管理设备对集群内的成员设备进行相关配置，如增加集群成员、删除集群成员、重启成员设备、登录成员设备等。表1-18 集群内操作1-16操作命令说

35、明进入系统视图system-view-进入集群视图cluster-操作命令说明集群公用的FTP 服务器ftp cluster可选从集群公用的TFTP 服务器文件tftp cluster get source-file destination-file 可选上载文件到集群公用的TFTP 服务器tftp clustut source-file destination-file 可选操作命令说明进入系统视图system-view-系统启动集群功能cluster enable可选缺省情况下，集群功能处于启动状态操作命令说明进入以太网端口erfaceerface-type erface-number-端

36、口启动 NTDPntdp enable必选1.2.4集群增强特性配置1. 集群增强特性简介(1)集群拓扑管理功能集群拓扑稳定之后，用户可以通过在集群管理设备上执行拓扑管理命令，将当前集群的拓扑信息保存为标准拓扑，并备份标准拓扑到管理设备的 FLASH 中。当集群内的拓扑出现错误或时，可以将集群内的拓扑关系恢复为标准拓扑，并将备份到 FLASH 中的拓扑恢复到管理设备上，使集群内设备恢复正常工作。使用 display cluster current-topology 命令，交换机将以树状图形式反馈出当前集群的拓扑结构，输出形式包括：显示指定结点上下各三层的树状结构显示指定两结点之间的连接拓扑结构

37、说明：拓扑信息将以 topology.top 文件的形式存放在管理设备的 FLASH 中，用户不能手工指定文件名称。1-17操作命令说明集群成员的加入add-member member-number mac-address H-H-H password password 可选配置管理设备的 MAC 地址administrator-addressmac-addreame name可选缺省情况下，交换机不是任何集群的成员集群成员的删除delete-membermember-number可选重启成员设备reboot member member-number | mac-address H-H-H e

38、raseflash 可选退出到系统视图quit-退出到用户视图quit-成员cluster switch-to member-number | mac-address H-H-H | administrator 可选用来在管理设备和成员设备视图之间互相切换通过MAC 地址或IP 地址追踪设备tracemac by-macmac-address vlan vlan-id |by-ip ip-address nondp 可选此命令可在任意视图下执行(2)集群设备功能为保证集群的稳定性和安全性，用户可以使用限制。将被限制设备的 MAC 地址添加到集群的方式对加入集群的设备进行后，即使该设备已经启动集

39、群功能，且正常连接到现有集群中，也无法加入集群、参与集群的管理和配置。2. 集群增强特性配置表1-19 集群增强特性配置任务简介3. 集群拓扑管理功能配置(1)配置准备在配置集群拓扑管理功能前，请确认集群基本配置已经完成，集群内设备已经正常工作。(2)配置步骤请在管理设备上执行下列操作。表1-20 集群拓扑管理功能配置1-18操作命令说明进入系统视图system-view-进入集群视图cluster-确认当前拓扑信息，并保存为标准拓扑topology accept all save-to local-flash |mac-address mac-address | member-id memb

40、er-id | administrator 必选将标准拓扑信息及信息保存到管理设备的 FLASH中topology save-to local-flash必选将标准拓扑信息及信息从管理设备的 FLASH 中恢复topology restore-from local-flash可选显示单个设备的详细信息display ntdp single-device mac-address mac-address可选配置任务说明详细配置集群拓扑管理功能配置必选1.2.4 3.集群设备配置必选1.2.4 4.说明：当集群的管理设备是 IRbric 中的 Slave 设备时，标准拓扑信息只被保存在 IRFFab

41、ric 中 Master 设备的本地 FLASH。4. 集群设备配置请在管理设备上执行下列操作。表1-21 集群设备功能配置1-19操作命令说明进入系统视图system-view-进入集群视图cluster-将指定设备的 MAC 地址添加到集群中black-list add-macmac-address可选缺省情况下，集群为空将指定 MAC 地址从中black-list delete-macmac-address可选将集群中现有设备从集群中删除，并添加到中delete-member member-id to-black-list 可选显示当前集群中的设备信息display cluster bl

42、ack-list可选display 命令可以在任意视图下执行操作命令说明显示当前集群的拓扑信息display cluster current-topology mac-address mac-address1 to-mac-addressmac-address2 | member-id member-id1 to-member-id member-id2 display 命令可以在任意视图下执行显示集群的标准拓扑display cluster base-topology mac-address mac-address| member member-id 显示集群标准拓扑中所有设备的信息列表di

43、splay cluster base-members1.3集群管理显示和完成上述配置后，在任意视图下执行 display 命令，可以显示配置集群后的运行情况。通过查看显示信息，用户可以验证配置的效果。表1-22 集群配置显示和说明：显示集群的拓扑信息时，被列为的交换机设备，下挂的设备不作显示。1.4集群管理配置举例1.4.1 集群管理基本配置举例1. 组网需求三台交换机一个集群，其中：S5600 为管理设备其他交换机为成员设备S5600 交换机作为管理设备管理两台成员设备。具体配置如下：1-20配置命令说明显示系统 NDP 配置信息（包括报文发送时间间隔，信息有效保留时间以及所有端口的邻居信息

44、）display ndpdisplay 命令可以在任意视图下执行显示指定端口 NDP 发现的邻居信息display ndperfaceport-list显示全局 NTDP 信息display ntdp显示 NTDP 收集到的设备信息display ntdp device-list vere 显示集群状态和统计信息display cluster显示候选设备信息display cluster candidates mac-address H-H-H |vere 显示集群成员信息display cluster members member-number |vere 清除 NDP 端口的统计信息res

45、et ndp sisticserface port-list reset 命令在用户视图下执行管理设备通过端口 GigabitEthernet1/0/2 和端口 GigabitEthernet1/0/3 下挂两台成员设备管理设备通过端口 GigabitEthernet1/0/1 接入到外部网络GigabitEthernet1/0/1 属于 VLAN2，VLAN2 的接口 IP 地址为 整个集群使用相同的 FTP server、TFTP serverFTP Server、TFTP server 的 IP 地址为 工作站及日志主机的 IP 地址为 2. 组网图图1-4 HGMP 集群管理组网图3.

46、 配置步骤(1)配置成员设备（以一台成员设备为例）# 启动设备上的 NDP 和端口 Ethernet1/1 上的 NDP。Sysname Sysnamesystem-view ndp enableerface Ethernet 1/1Sysname-Ethernet1/1 ndp enable Sysname-Ethernet1/1 quit# 启动设备上的 NTDP 和端口 Ethernet1/1 上的 NTDP。Sysname ntdp enableSysnameerface Ethernet 1/1Sysname-Ethernet1/1 ntdp enable1-21 Sy s n am

47、e - E t h e r n e t 1 / 1 qu it # 启动集群功能。 Sy s n ame c l u s t e r e n a b l e(2)配置管理设备# 启动设备上的全局 NDP 和端口 GigabitEthernet1/0/2、GigabitEthernet1/0/3 上的NDP。 Sy s n ame Sy s n ame s y s t em- v i ew ndp e n a b l ee r f ace Gi g a b it E t h e r n e t 1 / 0 / 2 Sy s n ame -Gi g a b it E t h e r n e t 1

48、 / 0 / 2 ndp e n a b l e Sy s n ame -Gi g a b it E t h e r n e t 1 / 0 / 2 qu it Sy s n ame e r f ace Gi g a b it E t h e r n e t 1 / 0 / 3 Sy s n ame -Gi g a b it E t h e r n e t 1 / 0 / 3 ndp e n a b l e Sy s n ame -Gi g a b it E t h e r n e t 1 / 0 / 3 qu it # 配置 NDP 信息的有效保留时间为 200 秒。 Sy s n ame

49、ndp time r a g i ng 200# 配置 NDP 报文发送的时间间隔为 70 秒。 Sy s n ame ndp time ro 70# 启动设备上的 NTDPNTDP。和端口 GigabitEthernet1/0/2、GigabitEthernet1/0/3上的 Sy s n ame n t dp e n a b l e Sy s n ame e r f ace Gi g a b it E t h e r n e t1 / 0 / 2e n a b l e Sy s n ame -Gi g a b it E t h e r n e t 1 / 0 / 2 n t dp Sy s

50、 n ame -Gi g a b it E t h e r n e t 1 / 0 / 2 qu it Sy s n ame e r f ace Gi g a b it E t h e r n e t1 / 0 / 3e n a b l e Sy s n ame -Gi g a b it E t h e r n e t 1 / 0 / 3 n t dp Sy s n ame -Gi g a b it E t h e r n e t 1 / 0 / 3 qu it # 配置拓扑收集范围为 2 跳 Sy s n ame n t dp hop 2# 配置被收集设备转发拓扑收集请求的延迟时间为 150

51、ms。 Sy s n ame n t dp time r hop - d e l a y 150# 配置被收集设备的端口转发拓扑收集请求的延迟时间为 15ms。 Sy s n ame n t dp timo r t - d e l a y 15# 配置定时拓扑收集的时间间隔为 3 分钟。 Sy s n ame n t dp time r 3# 启动集群功能。1-22 说明：在进行了上述配置之后，用户只要在管理设备上通过命令 cluster switch-to member-number | mac-address H-H-H 切换到成员设备配置视图就可以对成员设备进行 管理，通过命令 clus

52、ter switch-to administrator 切换回管理设备配置视图。在管理设备上用户还可以通过命令 reboot member member-number |mac-address H-H-H eraseflash 对成员设备进行重启操作。关于这些配置操作的具体描述请参见本章前面的相关配置描述。在进行了上述配置之后，用户可以在。工作站接受集群所有成员的日志和1.4.2集群管理接口配置过程举例1. 组网需求将接口配置为 Vlan-erface2；将管理 VLAN 配置为 VLAN 3。FTP 服务器 IP 地址为 ；Switch A 为管理交换机；Switch B、Switch C

53、为成员交换机。表1-23 管理交换机具体连接表2. 组网图图1-5 集群管理网络接口组网图1-24VLAN（连接交换机或服务器）IP 地址连接端口VLAN 3(S3100)0/24GigabitEthernet 1/0/1VLAN 2(FTP Sever)2/24GigabitEthernet 1/0/23. 配置步骤# 进入系统视图，将管理 VLAN 配置为 VLAN 3。 s y s t em- v i ew Sy s n ame ma n a g eme n t - v l a n 3# 将端口 GigabitEthernet 1/0/1 加入 VLAN 3。 Sy s n ame v

54、l a n 3 Sy s n ame - v l a n3 po r t Gi g a b it E t h e r n e t 1 / 0 / 1 Sy s n ame - v l a n3 qu it # 配置 Vlan-erface 3 地址为 0。 Sy s n ame e r f ace Vl a n -e rf ace 3 Sy s n ame -Vl a n - Sy s n ame -Vl a n -e rf ace 3 i p a dd r e ss 192 . 168 . 5 . 30e rf ace 3 qu it 255 . 255 . 255 . 0# 将端口 GigabitEthernet 1/0/2 加入 VLAN 2。 Sy s n ame v l a n 2 Sy s n ame - v l a n2 po r t Gi g a b it E t h e r n e t 1 / 0 / 2 Sy s n ame - v l a n2 qu it # 配置 Vlan-erface2 地址为 2。