IRF( intelligent resilient framework/智能弹性架构)

解释：irf是一种软件虚拟化技术，它的核心是将多台设备通过irf虚拟端口和物理端口绑定之后连接在一起，进行必要的配置，虚拟化一台“分布式设备”，使用这种虚拟化技术可以实现多台设备的协同工作，统一管理和不间断维护。IRF有双层含义，指IRF技术或者IRF设备。

优点：1、简化管理2、高可靠性3、灵活扩展网络

组网方式

IRF基本配置

master：
[master]irf member 1 priority 10 将设备优先级调整为10，确保选举为master
[master]int range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50 进入这个接口范围
[master-if-range]shutdown 关闭接口
[master-if-range]quit 退出接口视图
[master]irf-port 1/2 创建irf虚拟接口
[master-irf-port1/2]port group int Ten-GigabitEthernet 1/0/49 将这个物理接口与irf虚拟接口进行绑定
[master-irf-port1/2]port group int Ten-GigabitEthernet 1/0/50 将这个物理接口与irf虚拟接口进行绑定
[master-irf-port1/2]quit 退出接口视图
[master]int range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50 进入这个接口范围
[master-if-range]undo shutdown 打开接口
[master]irf-port-configuration active 激活irf配置
[master]save 保存配置

standby：
[standby]irf member 1 renumber 2 将设备号的1改为2，我们这而作为备份
[standby]save 保存配置
<standby>reboot 重启
[standby]int range Ten-GigabitEthernet 2/0/49 to Ten-GigabitEthernet 2/0/50 进入到这个接口范围
[standby-if-range]shutdown 关闭接口
[standby-if-range]quit 退出接口视图
[standby]irf-port 2/1 创建irf虚拟接口
[standby-irf-port2/1]port group int Ten-GigabitEthernet 2/0/49 将这个物理接口与irf虚拟接口进行绑定
[standby-irf-port2/1]port group int Ten-GigabitEthernet 2/0/50 将这个物理接口与irf虚拟接口进行绑定
[standby-irf-port2/1]quit 退出接口视图
[standby]int range Ten-GigabitEthernet 2/0/49 to Ten-GigabitEthernet 2/0/50 进入到这个接口范围
[standby-if-range]undo shutdown 开启接口
[standby]save 这一步保存至关重要，如果没保存配置；irf建立将会以失败告终
[standby]irf-port-configuration active 激活irf配置

到这儿配置就做完了，相应的竞选irf失败的设备，会自动重启充当standby
使用这条命令可以插件irf是否建立成功dis irf topology ，如果表中有两台设备存在就算建立成功了；
也可以查看设备名字，如果所有设备都是master设备的名字，代表IRF建立成功

ARP-MAD检测

ARP MAD 检测用于基于非聚合场合的 Resilient ARP 的组网检测需求

下面开始我们开始配置MAD检测机制，这里采用ARP-MAD检测
当IRF建立成功后，这两台设备统称为IRF设备

IRF设备：
[master]stp mode mstp 全局下stp模式更改为mstp，华三默认mstp
[master]undo irf mac-address persistent 将IRF配置为MAC地址立即改变的模式
[master]quit 退出接口视图
[master]vlan 6 创建vlan6
[master-vlan6]port g1/0/1 将这个用于检测的接口加入vlan6
[master-vlan6]port g2/0/1 将这个用于检测的接口加入vlan6
[master]int vlan 6 进入到vlan6
[master-Vlan-interface6]ip address 192.168.1.1 24 配置一个IP地址
[master-Vlan-interface6]mad arp enable 开启arp-mad检测

SA配置：
[H3C]stp mode mstp 全局下将stp模式改为mstp
[H3C]vlan 6 创建用于检测的vlan6
[H3C-vlan6]port g1/0/1 to g1/0/2 将这两个端口加入到vlan6中
[H3C-vlan6]qu 退出接口视图

这时我们的ARP-MAD检测机制就配置完成了

IRF之ARP-MAD检测相关推荐

华三（H3C）IRF堆叠+LACP MAD检测配置举例
各位看官大家好! irf技术是新华三的堆叠技术,有着配置方便,性能良好等优点.配置上LACP 检测的优点有:检测速度块.利用现有聚合组网即可实现.无需占用额外接口. 原理是利用聚合链路同时传输普通业务 ...
H3C IRF MAD检测实战
一. 引言 IRF(Intelligent Resilient Framework,智能弹性架构)是H3C自主研发的软件虚拟化技术,也是H3C数据中心解决方案的核心技术,使用这种虚拟化技术可以集合多 ...
IRF配置（LACP MAD检测方式）
组网需求由于公司人员激增,接入层交换机提供的端口数目已经不能满足PC的接入需求.现需要在保护现有投资的基础上扩展端口接入数量,并要求网络易管理.易维护. #配置SW2 #批量关闭选定的IRF物理端口 ...
华三H3C交换机如何配置堆叠irf虚拟化之如何配置检测机制（配置BFD MAD检测）
华三交换机配置IRF后如何配置检测机制(BFD MAD检测) BFD MAD检测方式现在两交换机已配置IRF,为了防止IRF链路故障导致IRF分裂.使用网络中存在两个配置冲突的IRF,则需要启用MA ...
ARP 应用——检测IP地址冲突
在给主机分配IP地址或更改了IP地址后,要检测新的IP地址是否与其他设备所冲突.利用ARP可以检测,避免冲突. 以自己的IP地址作为目的IP地址,进行ARP Request广播.如果该网段下有重复的I ...
华三交换机irf堆叠以及BFD检测配置
环境: 两台交换机 bfd检测VLAN 配置irf堆叠 Switch-1: [H3C]sysname irf-1 修改名字 [irf-1]irf member 1 priority 10 ...
华为CE系列和S系列交换机堆叠配置及mad检测
CE系列交换机堆叠配置: 第一台交换机配置: system-view immediately #不用每次都输入 commit提交了 sysname sw1 stack stack member 1 p ...
python实现——ARP攻击检测
目录介绍普通版代码 GIF演示 plus版代码 GIF演示更多防御电脑管家介绍最近发现火绒的IP黑名单功能不能防护ARP攻击,只能防护二层以上的网络行为,就花了点时间开发了一个自动化 ...
无工具arp病毒检测
前些天看了一个这样的贴子,好像还有用所以今天记下, 在网内中毒的机上用命令行:tracert -d [url]www.baidu.com[/url] 回车出现的第一个路由网关就是***机子, ...
H3C IRF堆叠技术：MAD提升堆叠稳定性，减小分裂影响
目录 1.1 MAD简介 MAD功能: 分裂检测: 冲突处理: 1.1.1 IRF分裂带来的问题 1.1.2 MAD检测的主要功能 1.2 MAD的检测机制 1.2.1 LACP MAD的检 ...

IRF之ARP-MAD检测

IRF( intelligent resilient framework/智能弹性架构)

IRF基本配置

ARP-MAD检测

IRF之ARP-MAD检测相关推荐

最新文章

热门文章