配置服务器区交换机 堆叠及四线链路聚合及服务器ACL应用配置

已于 2024-04-29 20:04:47 修改
阅读量1.1k 收藏 31
点赞数 21
CC 4.0 BY-SA版权
文章标签： 服务器 运维 网络
于 2024-04-29 19:56:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_41120428/article/details/138323136
本文详细描述了如何在HCLSERVER2上进行服务器区交换机堆叠配置，包括设置IRF堆叠、端口组、VLAN和链路聚合，以及配置ACL以控制访问权限。最后，通过实例验证了配置的有效性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在核心堆叠基础上增加服务器区交换机配置
配置服务器区交换机 SW1与SW2堆叠组成
在这里插入图片描述

HCL SERVER2 的配置界面如下图：
在这里插入图片描述

[H3C]sys SWSERVER_1
[SWSERVER_1]irf domain 1 //设置堆叠域编号为1 因为同一个网络中已存在一个堆叠了，同网络的堆叠域编号可以相同，但是不建议
[SWSERVER_1]dis irf
MemberID Role Priority CPU-Mac Description
*+1 Master 32 8a86-c99e-0404 —

  • indicates the device is the master.
  • indicates the device through which the user logs in.

The bridge MAC of the IRF is: 8a86-c99e-0400
Auto upgrade : yes
Mac persistent : 6 min
Domain ID : 1

[SWSERVER_1]irf member 1 priority 32 //设置设备IRF优先级

[SWSERVER_1]interface range fge1/0/53 to fge1/0/54 //选择端口范围fge1/0/53 to fge1/0/54
[SWSERVER_1-if-range]shut
[SWSERVER_1-if-range]shutdown //关闭物理端口 fge1/0/53 to fge1/0/54
[SWSERVER_1-if-range]qu
[SWSERVER_1]irf-port 1/2
[SWSERVER_1-irf-port1/2]port group interface fge1/0/53 //将40G fge1/0/53接口添加到IRF端口组中

//系统会提示，为了成功设置IRF，您必须执行以下任务:完成IRF配置后保存配置。执行“IRF -port-configuration active”命令激活IRF端口。

You must perform the following tasks for a successful IRF setup:
Save the configuration after completing IRF configuration.
Execute the “irf-port-configuration active” command to activate the IRF ports.

[SWSERVER_1-irf-port1/2]port group interface fge1/0/54 //将40G fge1/0/53接口添加到IRF端口组中
[SWSERVER_1-irf-port1/2]interface range fge1/0/53 to fge1/0/54 //选择端口范围fge1/0/53 to fge1/0/54
[SWSERVER_1-if-range]undo shutdown //开启物理端口
[SWSERVER_1-if-range]qu
[SWSERVER_1]save f //保存配置
[SWSERVER_1]irf-port-configuration active

[H3C]sysname SWERVER_2
[SWERVER_2]irf member 1 renumber 2 //设置设备编号为2 改完后需要重启才能生效
Renumbering the member ID may result in configuration change or loss. Continue?[Y/N]:Y
Please reboot the device for the new member ID to take effect.
[SWERVER_2]qu
<SWERVER_2>rebooot
同样需要先设置irf域编码

[SWERVER_2]irf domain 1
[SWERVER_2]irf-port 2/1 //绑定irf端口配置 注意交叉顺序
[SWERVER_2-irf-port2/1]
再按SW1的方式将SW2交换机的 40G的53、54号（此时端口号机器编号为2，fge2/0/53 to fge2/0/54）端口加入到IRF-Port中
激活irf后连接通过53、54号端口连接设备，
此时如果配置都正确且生效的话，两台交换机分自动重启，如果没有重启，先将连线拆下，再检查两台交换机用于堆叠的物理端口是否开启，如果为shutdown,在启用后，并重新激活一下irf配置。再连接线缆。
[SWSERVER_1]interface fge1/0/53
[SWSERVER_1-FortyGigE1/0/53]dis th

interface FortyGigE1/0/53
shutdown

irf 配置完成后 配置SWSERVER vlan

<SWSERVER_1>sys
[SWSERVER_1]vlan 50 60 70 80
[SWSERVER_1]dis vlan
Total VLANs: 5
The VLANs include:
1(default), 50, 60, 70, 80

创建二层链路聚合口 BAGG1
[SWSERVER_1]interface Bridge-Aggregation 1
[SWSERVER_1]qu
[SWSERVER_1]interface range xge1/0/51 xge1/0/52 xge2/0/51 xge2/0/52
[SWSERVER_1-if-range]port link-aggregation group 1
[SWSERVER_1-if-range]qu
//配置BAGG1允许通过VLNA
[SWSERVER_1]interface Bridge-Aggregation 1
[SWSERVER_1-Bridge-Aggregation1]port link-type trunk
[SWSERVER_1-Bridge-Aggregation1]port trunk permit vlan 50 60 70 80

返回核心交换机sys
[SWHC1]vlan 80 //创建VLNA80
[SWHC1]int vlan 80
[SWHC1-Vlan-interface80]ip address 192.168.80.253 24
[SWHC1-Vlan-interface80]qu
//创建二层链路聚合口 2
[SWHC1]interface Bridge-Aggregation 2
[SWHC1-Bridge-Aggregation2]qu
[SWHC1]interface range xge1/0/50 xge1/0/51 xge2/0/50 xge2/0/51
[SWHC1-if-range]port link-aggregation group 2
[SWHC1-if-range]qu
[SWHC1]interface Bridge-Aggregation 2
[SWHC1-Bridge-Aggregation2]port link-type trunk
[SWHC1-Bridge-Aggregation2]port trunk permit vlan 50 60 70 80
[SWHC1-Bridge-Aggregation2]qu
[SWHC1]save f

配置完成后 依次将对应的线连接上如图所示。
完成验证如图：
在这里插入图片描述
在这里插入图片描述

[SWHC1]acl number 3080 //创建ACL 3080 指定允许通过的服务
[SWHC1-acl-ipv4-adv-3080]
[SWHC1-acl-ipv4-adv-3080] rule 15 permit tcp destination 192.168.80.4 0 destination-port eq www
[SWHC1-acl-ipv4-adv-3080]rule 21 permit tcp destination 192.168.80.4 0 destination-port eq ftp
[SWHC1-acl-ipv4-adv-3080]rule 30 permit tcp destination 192.168.80.4 0 destination-port eq dns
[SWHC1-acl-ipv4-adv-3080]rule 900 deny tcp destination 192.168.80.4 0
[SWHC1-acl-ipv4-adv-3080]rule 999 deny icmp destination 192.168.80.4 0
[SWHC1-acl-ipv4-adv-3080]int vlan 70 //进入VLNA 70
[SWHC1-Vlan-interface70] packet-filter 3080 inbound //将ACL 3080 应用到VLNA 70 的进入口
[SWHC1-Vlan-interface70]qu
[SWHC1-Vlan-interface70]save f

从PC701 再ping 192.168.80.4 如下图

在这里插入图片描述
telnet 192.168.80.4 21 如下图 是可以访问的
在这里插入图片描述
22号端口服务 是不允许的。
在这里插入图片描述

SERVER_1管理页面终端 root 123456 可以ping通 192.168.70.253 但ping 不通 192.168.70.252& 50.252 暂不知道原因，有知道的朋友欢迎留言。

115、神州数码交换机配置基本命令
qq_43416206的博客
06-19 6369
神州数码交换机配置基本命令交换机基本状态： hostname> ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态 交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(
【交换机】链路聚合的配置
2301_76769041的博客
08-31 4031
以太网链路聚合是指将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。链路聚合分为手工模式和LACP模式。手工模式下，Eth-Trunk的建立、成员接口的加入由手工配置，没有链路聚合控制协议LACP的参与。当需要在两个直连设备间提供一个较大的链路带宽而设备又不支持LACP协议时，可以使用手工模式。手工模式可以实现增加带宽、提高可靠性、负载分担的目的。手工模式下，所有的活动链路都参与数据转发并分担流量。
H3C HCL 堆叠 链路聚合项目模拟
DOUZHENG8433的博客
08-09 1万+
项目要求，不同的IRF中的同一vlan可以相互访问 设计堆叠和链路聚合 图中有13个设备，1-6 是交换机，7-13是PC机， 目的：13号设备可以访问10号设备具体如下 组网图 1. 左边管理交换机 划分member,优先级 交换机1和2使用双线40g光口堆叠，并划分vlan 100 300 设置链路聚合端口 1 ，并涵盖1/0/1 2/0/1 端口 vlan...
H3C 堆叠IRF + 链路聚合实验
潇洒哥的运维之道
09-12 1万+
一、学习目标 掌握H3C的堆叠，配合链路聚合。最终实现较为典型的小网络高可用方案。 总结写在这： 1、H3C的IRF如果是两台设备堆叠，那两台IRF编号决不能一样，IRF靠优先靠优先级选举当成主设备。 2、IRF设备如果当成核心，下面的汇聚各自连线到核心IRF两台设备上，做线路冗余。从汇聚设备上看，比如设备3的两条线g1/0/1和g1/0/2是一组聚合链路，反推到核心上呢，那就是IRF的G1/0/1和G2/0/1是一组聚合链路，建议IRF和汇聚的聚合链路组group保持一致。 3、IRF设备上创建
系统网卡绑定设置（链路聚合）
qq_33356470的博客
06-14 641
网卡（接口）绑定是将多块网卡逻辑地连接到一起从而允许故障转移或者提高网卡吞吐率的方法。 Linux 绑定驱动程序提供了一种将多个网卡聚合到一个逻辑的绑定接口的方法。 在Centos7以后就开始选择team，即链路聚合的方式进行双网卡的绑定，但也向后的兼容之前版本的bond模式
交换机堆叠和链路聚合
qq_42165363的博客
03-30 1641
1.什么是链路聚合技术？ 提高线路级别的可靠性,可以把多个线路逻辑捆绑成一个线路 2.链路聚合可以解决什么问题？ ①线路级别的带宽叠加（并且负载均衡） ②线路断掉后，保证有额外的线路转发流量 3.链路聚合负载均衡方式？（当设备流量过来后，根据负载均衡的规则来决定调度走某个接口） ①基于包的负载：根据收到的报文，直接调度转发，容易产生乱序得问题 ②基于流的负载：先根据规则当中的特征，然后进行负载的调度 4.链路聚合模式？ ①手工模式：手动指定某些物理端口作为聚合端口（1.无法对线路产生感知，
服务器堆栈
CSS 初学者指南
06-28 512
留意公司在搜索引擎中的位置是您的工作吗？ 还是你的客户？ 还是您正在建立一个工具来做到这一点？ 手动谷歌搜索的东西在这里无法很好地扩展。 如果您可以使用API​​并返回带有此信息的格式正确的数据，那不是很好吗？ 这就是serpstack 。 “ serp”即“搜索引擎结果页”。 您使用搜索查询将其命中，并使用这些搜索结果的JSON表示将您击中。 简单方便。 搜索结果页面上的所有内容都...
H3C交换机IRF堆叠及汇聚链路聚合
weixin_41120428的博客
04-25 1763
H3C交换机 IRF堆叠及链路聚合+跨VLAN互通 模拟测试
新手必看：ZXR10 2809交换机管理与配置实用教程
![新手必看：ZXR10 2809交换机管理与配置实用...第三章深入探讨了网络参数的配置，VLAN的创建与应用，以及交换机的安全设置，如ACL配置和端口安全。第四章涉及高级网络功能，如路由配置、性能监控、故障排除和网络优
交换机配置与网络分段：提升性能和安全性的5大流量隔离策略
![交换机配置交换机配置交换机配置交换机配置交换机配置]...第三章深入分析了VLAN和ACL的配置与应用
基本交换机配置与虚拟局域网（VLAN）配置
## 1.1 交换机的基本工作原理 交换机是计算机网络中重要的网络设备之一，用于连接多台计算机和其他网络设备，并在局域网中实现数据的转发和交换。交换机是 OSI 模型中的第二层设备，即数据链路层设备。它能够通过...
中兴交换机命令行界面精通：提升配置效率的20个技巧
![中兴交换机命令行界面精通：提升配置效率...在高级配置技巧章节中，文章深入探讨了路由协议配置、访问控制列表（ACL）的应用和优化交换机功能等高级话题。性能优化技巧章节则聚焦于系统监控、故障排查和配置文件的管
网络虚拟化的基石---交换机堆叠与集群.doc
08-11
iStack，全称Intelligent Stack--智能堆叠，是指将多台支持堆叠特性的交换机设备组合在一起，从逻辑上组合成一台整体交换设备。此特性适用于华为S系列盒式交换机S2700、S3700、S5700和S6700中低端交换机。
虚拟化服务器堆叠,S7506E 堆叠（虚拟化）
weixin_42558758的博客
08-10 1061
版本信息如下：H3C Comware Platform SoftwareComware Software, Version 5.20, Release 6708P09Copyright (c) 2004-2014 Hangzhou H3C Tech. Co., Ltd. All rights reserved.H3C S7506E-S uptime is 0 week, 0 day, 0 hour...
服务器端口聚合
m0_60797416的博客
06-06 1561
需要注意的是，为了实现服务器网卡绑定和交换机端口聚合之间的协同工作，需要确保服务器和交换机都支持相应的标准和协议，如IEEE 802.3ad（链路聚合控制协议）等。此外，还需要进行正确的配置和管理，以确保各个组件之间的正确连接和通信。当服务器上的网卡绑定与交换机上的端口聚合正确配置时，它们可以协同工作，以实现更高效、可靠和可扩展的网络连接。服务器网口的band模式主要涉及到网卡绑定（bonding）技术，该技术将两个或更多的物理网卡绑定成一个虚拟网卡，从而实现本地网卡的冗余、带宽扩容和负载均衡。
【Windows Server 2022】配置多网口NIC链路聚合
h151830的博客
05-15 1466
2.安装远程访问相关服务；3.安装dhcp服务器；
（堆叠）华三交换机HCL配置
weixin_52557120的博客
12-13 1035
华三堆叠的配置，帮助大家掌握配置机巧
Windows server 2016 实现LACP链路聚合
热门推荐
anendless的专栏
02-28 3万+
使用Windows server 2016 进行smb文件共享，千兆网络环境拷贝最大速度只有100MBps，满足不了高速拷贝，服务器带4个千兆网口，打算使用LACP进行链路聚合。1。在服务器上启用NIC组合2.在组里面新建组，定义组名称选择要加入该组的网卡，在其他属性上选择成组模式为”LACP”，负载平衡模式为动态。3.配置cisco交换机。服务器的两个网口接在交换机就的35和36端口。配置完成后...
H3C堆叠和聚合配置
11-29 1679
PC1 和 PC2 分别 ping 网关正常。
服务器IP地址与交换器Ip地址不通怎么解决
最新发布
07-02
<think>嗯，用户这次问的是服务器和交换机IP地址无法通信的解决方法。从问题描述看，用户应该是有一定网络基础的运维人员，但可能遇到了具体的技术障碍。用户提到“服务器和交换机IP地址无法通信”，这通常意味着三层通信故障，需要系统性地排查。用户之前提到过IP地址冲突的解决方法，但这次的问题明显不同——冲突是地址重复导致无法使用，而现在是地址配置正确却无法通信。需要重点排查物理层、网络层和配置层面的问题。先从最基础的物理层开始思考：网线松动或光模块故障是最容易被忽视的根源。曾经有案例因为水晶头氧化导致千兆链路降为十兆引发通信异常。然后是链路层，服务器网卡和交换机端口的双工模式不匹配会造成大量CRC错误，这在日志里会有提示。 网络层需要确认四个关键点：IP地址是否在同一网段（特别注意子网掩码的匹配）、网关是否正确、是否有ACL拦截、ARP表是否正常。比如服务器配了10.0.0.1/24，交换机管理口是10.0.0.254/24，看似同网段，但如果交换机实际是/25掩码就属于不同子网。最后是系统层面，防火墙和路由表需要重点检查。Windows服务器默认的ICMP拦截会让人误判为网络不通，而Linux的rp_filter严格模式会丢弃非对称路由的数据包。这些细节在排查时都要考虑到。 用户可能更需要实操性指导，所以回复要包含具体命令：比如用Windows的netsh advfirewall和Linux的nftables命令。对于交换机端，showinterface和showarp的输出解读也很关键。考虑到用户环境，补充了华为/H3C/Cisco三种主流交换机的调试命令差异。 生成的问题延伸了故障场景：VLAN隔离和跨设备通信是更复杂的拓扑，能帮助用户举一反三；网卡绑定和MTU问题则是性能优化方向。这些附加问题应该能覆盖用户后续可能遇到的难点。</think>以下是服务器与交换机IP地址无法通信的排查步骤及解决方案： --- ### **一、基础物理层检查** 1. **物理连接确认** - 检查服务器网口指示灯状态（绿灯常亮/黄灯闪烁表示正常） - 更换网线测试，使用测线仪验证双绞线通断 - 若为光纤，检查光模块发光功率（华为设备可通过 `display transceiver interface GigabitEthernet 0/0/1` 查看） 2. **接口状态验证** ```bash # 服务器端（Linux） ethtool eth0 # 查看网卡状态"Link detected: yes" # 交换机端（华为示例） display interface GigabitEthernet 0/0/1 # 确认"Physical: UP, Protocol: UP" ``` --- ### **二、网络层配置排查** 1. **IP地址与子网匹配** - 服务器IP：`192.168.1.10/24` - 交换机管理IP：`192.168.1.254/24` **关键点**：子网掩码必须一致（例如都是`255.255.255.0`），否则属于不同网段。 2. **ARP表验证** ```bash # 服务器执行（Windows） arp -a | findstr 192.168.1.254 # 交换机执行（华为） display arp | include 192.168.1.10 # 检查是否有服务器的MAC记录 ``` **异常处理**：若ARP表无记录，尝试交叉重启网卡/端口。 --- ### **三、关键协议与服务检查** 1. **防火墙拦截** ```powershell # Windows服务器 netsh advfirewall set allprofiles state off # 临时关闭防火墙测试 # Linux服务器 systemctl stop firewalld # CentOS ufw disable # Ubuntu ``` 2. **交换机端口安全策略** ```bash # 华为交换机检查端口隔离 display port-isolate group # 确认服务器端口未加入隔离组 ``` --- ### **四、高级故障诊断** 1. **路由跟踪测试** ```cmd tracert 192.168.1.254 # Windows traceroute 192.168.1.254 # Linux ``` - 若首跳即超时，表明二层通信故障 - 若到达网关后中断，检查交换机路由表：`display ip routing-table` 2. **抓包分析（关键步骤）** ```bash tcpdump -i eth0 host 192.168.1.254 -nn # Linux服务器 ``` **典型问题**： - 单向收到ARP请求但无回复 → 服务器ARP响应被阻 - ICMP请求无响应 → 交换机禁PING（需执行 `icmp-reply fast` 开启） --- ### **五、特殊场景处理** ▶ **场景1：交换机启用802.1X认证** ```bash # 关闭端口认证测试（华为） authentication-profile disable p1 ``` ▶ **场景2：IP地址冲突** ```bash # 服务器释放IP（Windows） ipconfig /release && ipconfig /renew ``` --- ### **六、恢复通信后的验证** ```bash ping -t 192.168.1.254 # 持续PING测试 netstat -rn # 确认路由表无异常条目 ``` > **经验提示**：华为交换机管理口默认关闭PING响应，需在VLANIF接口视图执行 `icmp-reply fast` 开启[^1]。 --- ### **相关问题** 1. VLAN隔离环境下如何实现服务器与交换机的跨网段通信？ 2. 当交换机堆叠时，管理IP无法访问该如何排查？ 3. 服务器多网卡绑定（bonding）后与交换机链路聚合如何协同配置？ 4. 如何通过SNMP监控交换机管理口的状态变化？ [^1]: 引用技术文档：华为交换机ICMP响应配置指南（企业网络维护手册V3.0）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值