华三配堆叠,及管理存储内文件命令

图中是两台交换机堆叠的连接方式:其中:只有A和C是堆叠成功。B和D是错误的。

堆叠注意:

①逻辑irf端口一定要交叉相连。(irf 1/1连2/2,2/1连3/2,3/1连4/2)

②irf-port 1/1 分子是交换机的成员编号;分母才是区别逻辑端口irf 1还是 irf 2

③交换机只有两个逻辑的irf端口;分别irf 1和 irf 2

④两台交换机的成员编号不能相同

⑤一般成员编号为1为主交换机,成员编号为2以及之后,都为备交换机

第一步:修改第一台交换机;

1.修改成员编号和优先级

2.关闭加入irf端口的物理端口后划入堆叠口(只有关闭状态下才能加入irf逻辑端口)

3.开启物理端口

4.配置保存

5.激活逻辑端口

sys

irf member 1 priority 32(最高级别就是32)

int range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50

shutdown

quit

irf-port 1/1

port group interface Ten-GigabitEthernet 1/0/49

port group interface Ten-GigabitEthernet 1/0/50

quit

int range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50

undo shutdown

quit

save force

irf-port-configuration active

第二步: 修改第二台交换机(SW2-备)的成员编号

sysname

irf member 1 renumber 2

yes

quit

save force

reboot

yes

//修改完交换机的成员编号,必须要重启交换机

修改第二台交换机(SW2-备)

sys

irf member 2 priority 20

int range Ten-GigabitEthernet 2/0/49 to Ten-GigabitEthernet 2/0/50

shutdown

quit

irf-port 2/2

port group interface Ten-GigabitEthernet 2/0/49

port group interface Ten-GigabitEthernet 2/0/50

quit

int range Ten-GigabitEthernet 2/0/49 to Ten-GigabitEthernet 2/0/50

undo shutdown

quit

save force

irf-port-configuration active

//修改第二台的优先级要比第一低

第四步:接线

如实验拓扑图:A和B接法都可以,但是仅仅符合上述的指令配置。不同的配置不同的接法。

接法看配置而决定

如果irf堆叠成功,优先级低交换机会重启

第一台交换使用irf 1/1 端口,两个物理端口都是加入irf 1/1

第二台交换机使用irf 2/2 端口。两个物理端口都是加入 irf 2/2

此时:第一台的两个物理端口可以随便插入第二台的物理端口。交叉插或者不交叉插都行。

反正,逻辑irf端口都是交叉的。

第五步:查看成功与否。

随便进入一台交换机。display irf link

     如果编号前带“*”,表示该设备是主设备

·     如果编号前带“+”,表示该设备是用户当前登录的、正在操作的设备

总结:

        ①记住:irf 端口是交叉插线的,故此加入不用的物理端口,一定要形成irf端口交叉。

        ②堆叠线的接法,是看配置而已进行怎么接,

        ③上述配置,直接开刷就行。基本思路:

        1.修改优先级

        2.关闭加入irf端口的物理端口(只有关闭状态下才能加入irf逻辑端口)

        3.开启物理端口

        4.配置保存

        5.激活逻辑端口

        6.接线

另外:堆叠可以选配mad(多活检测),检测IRF支持的MAD检测方式:

  • LACP MAD检测

  • BFD MAD检测

  • ARP MAD检测

  • ND MAD检测

作者在实际工作中,最常用的是 BFD MAD 和 LACP MAD 这两种方式,这两种方式检测速度快、要求低、基本能解决90%以上的场景,所以下面主要介绍这两种方式。


BFD MAD检测:
一、BFD MAD检测原理:

  • BFD MAD检测是通过BFD协议来实现的。BFD MAD最适合2台设备之间做直连检测,一般在核心层用的多;因为核心层一般是两台设备,位置上也相靠近。如果是≥3台设备组成的IRF集群想用BFD MAD检测的话,需要外部中间设备、另外增加检测链路,不推荐使用。

  • 在两台做IRF的设备之间增加一条直连链路,作为BFD MAD检测链路。

  • 这条BFD MAD链路在2台设备上分别对应一个接口,在IRF集群中将这2个接口加入到同一个三层逻辑口中(可以是vlan-if 或 route-agg 接口),在这个三层接口上启用BFD MAD,同时在该接口上配置MAD IP地址,且IP地址与成员绑定,谨记:成员设备的MAD IP必须属于同一网段。

  • 当IRF正常运行时,只有Master上配置的MAD IP地址生效,Slave设备上配置的MAD IP地址不生效,BFD会话处于down状态

  • 当IRF分裂形成多个IRF系统时,不同IRF中Master上配置的MAD IP地址均会生效,BFD会话被激活,此时设备感知到多Active冲突。

  • 检测到多Active冲突后,会直接让Master成员编号小的IRF处于Active状态,继续正常工作;其它IRF上报MAD冲突事件给IRF模块,IRF模块将该IRF迁移到MAD Recovery状态。

  • 迁移到IRF Recovery状态的设备会关闭该IRF中所有成员设备上除保留端口以外的其它所有物理端口(通常为业务接口),以保证该IRF不能再转发业务报文。缺省情况下,只有IRF链路物理端口是保留端口,用户也可以通过mad exclude interface命令行将其它端口设置为保留端口。







#
interface range GigabitEthernet 1/7/0/48  GigabitEthernet 2/7/0/48   //机框1与机框2的互联链路,做MAD BFD检测
port access vlan 10
undo stp enable
#
interface Vlan-interface10
mad bfd enable                                                               //启用MAD BFD检测
mad ip address 10.0.0.1 255.255.255.252 member 1     //分配给机框1的ip地址
mad ip address 10.0.0.2 255.255.255.252 member 2     //分配给机框2的ip地址
#


二、BFD MAD实验现象:

  • 在IRF正常的情况下,MAD BFD的会话是down的,这是正确的现象,因为他们是一个统一的IRF集群;当集群分裂(例如IRF互联线路中断)后,成员设备拿到所属自己的那个MAD IP,此时BFD会话会立即UP,但是同时也会感知到多Active冲突,进行相应处理后(IRF Recovery关闭出保留端口外的其他所有物理端口),因为处于Recovery状态的设备上MAD BFD检测链路接口也被关闭掉了,所以MAD BFD会话又会立即down掉。所以MAD BFD会话状态如下:

  • down(IRF正常时)----->up(瞬时状态,检测到多Active)----->down(IRF Recovery处理完毕)

[H3C-IRF]dis irf
MemberID    Role    Priority  CPU-Mac         Description
*+1        Master  1         b27f-d54b-0104  ---
  2        Standby 1         b27f-d9d6-0204  ---
--------------------------------------------------
* indicates the device is the master.
+ indicates the device through which the user logs in.


The bridge MAC of the IRF is: b27f-d54b-0100
Auto upgrade                : yes
Mac persistent              : always
Domain ID                   : 0
[H3C-IRF]
[H3C-IRF]
[H3C-IRF]dis bfd session
Total Session Num: 1     Up Session Num: 0     Init Mode: Active


IPv4 session working in control packet mode:


LD/RD            SourceAddr      DestAddr        State  Holdtime    Interface
129/0            10.0.0.1        10.0.0.2        Down   0ms         Vlan10

 

  • 处于Recovery状态的设备接口被MAD关闭:

<H3C>dis int g2/0/1
GigabitEthernet2/0/1
Current state: MAD ShutDown
Line protocol state: DOWN
IP packet frame type: Ethernet II, hardware address: 4c81-8de9-0100
Description: GigabitEthernet2/0/1 Interface
Bandwidth: 1000000 kbps
Loopback is not set
Unknown-speed mode, unknown-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation




LACP MAD检测:
一、LACP MAD检测原理:

  • LACP MAD检测是通过扩展LACP协议报文内容实现的,即在LACP协议报文的扩展字段内定义一个新的TLV(Type/Length/Value,类型/长度/值)数据域--用于交互IRF的DomainID(域编号)、ActiveMemNum(当前IRF的成员数目)和ActiveID(等于Master的成员编号)。使能LACP MAD检测后,成员设备通过LACP协议报文和其它成员设备交互DomainID、ActiveMemNum和ActiveID信息。

  • 使能LACP MAD检测后,聚合成员端口周期性地发送带有扩展TLV字段的LACP报文(缺省发送周期为30s,该LACP报文和动态LACP报文分开发送),对端设备(中间设备)收到带扩展TLV的LACP报文后,会从聚合组内除接收端口外的所有其他成员端口各转发一份。成员设备通过LACP协议报文和其它成员设备交互DomainID、ActiveMemNum和ActiveID信息。

  • 当成员设备收到LACP MAD报文后,先比较DomainID。如果DomainID相同,再比较ActiveID;如果DomainID不同,则认为报文来自不同IRF,不再进行MAD处理,作为中间设备,仍然需要从聚合组内除接收端口外的所有其他成员端口各转发一份。

  • 如果ActiveID相同,则表示IRF正常运行,没有发生多Active冲突;如果ActiveID值不同,快速进行LACP报文交互、确认冲突,确认后表示IRF分裂,检测到多Active冲突。

  • 如果ActiveMemNum不同,ActiveMemNum大的为优,处于IRF Active状态继续工作,ActiveMemNum小的迁移到Recovery状态(即禁用状态)。

  • 如果ActiveMemNum相同,继续比较ActiveID,ActiveID小的为优,处于IRF Active状态继续工作,ActiveID大的上报MAD冲突事件给IRF模块,IRF模块将该IRF迁移到MAD Recovery状态(即禁用状态)。

      
二、LACP MAD检测组网要求:

  • LACP MAD检测方式组网中需要使用H3C设备作为中间设备。成员设备之间通过Device交互LACP扩展报文。

  • 在LACP MAD检测组网中,如果中间设备本身也是一个IRF系统,则必须通过配置确保其IRF域编号与被检测的IRF系统不同,否则可能造成检测异常,甚至导致业务中断。



三、LACP MAD关键配置:
#
irf domain 10               //配置domain域,用以区分多个IRF系统
#
interface range GigabitEthernet 1/0/1  GigabitEthernet 2/0/1    //与第三方设备相连做链路聚合的接口
port link-aggregation group 10
#
interface Bridge-Aggregation10      
port access vlan 20
link-aggregation mode dynamic       //使能动态链路聚合模式
mad enable                          //使能MAD,MAD LACP only enable on dynamic aggregation interface.
#

————————————————

附录:查看华三文件的命令:

    使用H3C网络设备时,可能会碰到固件升级,有时升级文件过大,可能需要删除H3C设备上的不必要的文件来释放flash空间,用delete+文件名删除文件后可用空间并没变大,是文件名虽然dir看不到了,实际空间并没释放。下面介绍下如何彻底删除文件与清空回收站释放出可用空间。

一、查看交换机固件文件

#### H3C交换机为例,在用户模式下输入

<H3C-SW1>dir

#查看文件

<H3C-SW1>dir  /all

#查看所有文件

二、清空回收站

用delete 文件名删除放入回收站后,可以使用此​ ​命令​​清空回收站来彻底删除。

<H3C-SW1>delete  s5130s_ei-cmw710-system-r6113.bin   

# 删除文件名,默认会放到回收站

<H3C-SW> reset recycle-bin

# 清空回收站彻底删除文件

三、彻底删除文件

<H3C-SW1>delete /unreserved 文件名

#  使用delete 加上参数 /unreserved 就表示不放入回收站直接删除,不可恢复的(H3C设备flash有回收站的设计概念)。

<H3C-SW1>delete /unreserved flash:/s5130s_ei-cmw710-system-r6113.bin

The file cannot be restored. Delete flash:s5130s_ei-cmw710-system-r6113.bin ? [Y/N]:y

Deleting the file permanently will take a long time. Please wait...

Deleting file flash:/s5130s_ei-cmw710-system-r6113.bin ... Done.

<H3C-SW>

四、恢复回收站的文件

使用delete如果不带 unreserved参数,则可以用 undo delete 文件名恢复误删除的文件。

<H3C-SW>undo delete 文件名

-----------------------------------

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值