华三堆叠
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了华三堆叠相关的知识，希望对你有一定的参考价值。
参考技术A 将多台交换机设备通过线缆连接后组合在一起，虚拟化成一台设备，是一种横向虚拟化技术纵向虚拟化技术主要用于两层架构，主要用于数据中心场景
可靠组网
vrrp+mstp
堆叠+链路捆绑 (推荐使用)
不同厂商的堆叠
华为：CSS(Cluster Switch System)[框式交换机支持]、 iStack(Intelligent Stack)[盒式交换机支持]
Cisco:VSS(Virtual Switch System)
H3C ：IRF
锐捷： VSU(Virtual Switch Unit)
堆叠概念
主交换机 负责管理整个堆叠，堆叠中只有一台主交换机，主备交换机依据优先级来定，优先级高的为主交换机，在堆叠中，备交换机也仅有一台
从交换机可以有多台
堆叠域:所有交换机在一个堆叠域里头
堆叠端口：是逻辑端口，需要和物理端口进行绑定
华为 stack-port 0/1
华三 irf-port 1/1
#每台交换机上堆叠端口最多有两个
堆叠时要进行交叉连接，即stack1连接stack2
堆叠分为链型堆叠和环形堆叠
华为堆叠配置(部分配置)
堆叠卡配置
stack enable #配置完后重启设备
业务口堆叠
int stack-port 0/1 #创建堆叠口
port interface gi0/0/1 enable #将业务接口加入到堆叠口中
华三堆叠配置
SW1 (master)
sys
sysname SW1
irf member 1 priority 5 #将优先级设置为5，1是默认配置，接口的member ID ,也就是后面标红的1;GE1/0/2
int ten 1/0/50
shutdown
irf-port 1/1
port group interface ten1/0/50
return
save #必须要进行保存
sys
sysname SW1
irf member 1 priority 5
int ten 1/0/50
shutdown
irf-port 1/1
port group interface ten1/0/50
return
save
SW2 (slave)
sys
sysname SW2
irf member 1 renumber 2 #将sw2的member ID改为2
save
reboot
int ten 2/0/50
shutdown
irf-port 2/2 #此处的第二个数字2要与sw1的irf-port第二个数字1交叉(一个交换机一共有2个irf-port,要求是1-2,2-1，也就是交叉相连)
port group interface Ten-GigabitEthernet 2/0/50
return
save
sys
sysname SW2
irf member 1 renumber 2
save
quit
reboot
int ten 2/0/50
shutdown
irf-port 2/2
port group interface Ten-GigabitEthernet 2/0/50
return
save
##拔掉sw1和sw2之间的连接线
SW1
int ten1/0/50
undo shutdown
quit
irf-port-configuration active
save
SW2 #在配置完成后，因为2是备用交换机，所以交换机2会重启
int ten2/0/50
undo shutdown
quit
irf-port-configuration active
save
最后一个步骤：插上线缆
注意
1、一个堆叠的irf ID要交叉，一个交换机创建两个irf ID,一个交换机用1，1其连接的另一端就必须得用2,这个叫交叉连接
2、堆叠口间不能进行链路聚合
查看配置
<SW1>dis irf configuration
<SW1> dis irf link 查看堆叠链路状态
<SW1> dis irf topology
如何区分主备
<SW1>dis irf
MemberID Role Priority CPU-Mac Description
*+1 Master 5 4240-ad9a-0104 --- # +号表示该台设备堆叠信息，role看，此为主
2 Standby 1 4240-afe9-0204 ---
--------------------------------------------------
* indicates the device is the master.
+ indicates the device through which the user logs in.
The bridge MAC of the IRF is: 4240-ad9a-0100
Auto upgrade : yes
Mac persistent : 6 min
Domain ID : 0
<SW1>
<SW1>dis irf
MemberID Role Priority CPU-Mac Description
*1 Master 5 4240-ad9a-0104 ---
+2 Standby 1 4240-afe9-0204 --- # +号结合role看，此为备
--------------------------------------------------
* indicates the device is the master.
+ indicates the device through which the user logs in.
The bridge MAC of the IRF is: 4240-ad9a-0100
Auto upgrade : yes
Mac persistent : 6 min
Domain ID : 0
<SW1>
正常的主的状态
<SW1> dis irf conf
<SW1>dis irf configuration
MemberID NewID IRF-Port1 IRF-Port2
1 1 Ten-GigabitEthernet1/0/50 disable
2 2 disable Ten-GigabitEthernet2/0/50
<SW1>dis irf li
<SW1>dis irf link
Member 1
IRF Port Interface Status
1 Ten-GigabitEthernet1/0/50 UP
2 disable --
Member 2
IRF Port Interface Status
1 disable --
2 Ten-GigabitEthernet2/0/50 UP
<SW1>dis irf to
<SW1>dis irf topology
Topology Info
-------------------------------------------------------------------------
IRF-Port1 IRF-Port2
MemberID Link neighbor Link neighbor Belong To
2 DIS --- UP 1 4240-ad9a-0104
1 UP 2 DIS --- 4240-ad9a-0104
<SW1>
正常的备的状态
<SW1>dis irf configuration
MemberID NewID IRF-Port1 IRF-Port2
1 1 Ten-GigabitEthernet1/0/50 disable
2 2 disable Ten-GigabitEthernet2/0/50
<SW1>dis irf li
<SW1>dis irf link
Member 1
IRF Port Interface Status
1 Ten-GigabitEthernet1/0/50 UP
2 disable --
Member 2
IRF Port Interface Status
1 disable --
2 Ten-GigabitEthernet2/0/50 UP
<SW1>dis irf to
<SW1>dis irf topology
Topology Info
-------------------------------------------------------------------------
IRF-Port1 IRF-Port2
MemberID Link neighbor Link neighbor Belong To
2 DIS --- UP 1 4240-ad9a-0104
1 UP 2 DIS --- 4240-ad9a-0104
华三防火墙放行url
参考技术A 1、首先配置各接口的IP地址。2、其次创建安全域并将接口加入安全域。
3、然后配置对象组。
4、然后配置URL过滤功能。
5、然后配置DPI应用profile。
6、最后配置安全策略引用URL过滤业务。
以上是关于华三堆叠的主要内容，如果未能解决你的问题，请参考以下文章