S7506E实现IRF功能

On The WayS7506E系列交换机实现IRF功能最近H3C的虚拟化（IRF），气势很猛，市场需求很大，恰好最近有机会调试S12508系列的IRF、S7500E系列的IRF和S5800系列的IRF功能。

此次贴出S7506E的IRF调试步骤以及常见查询命令(注意S7506E和S7510E在调试命令上还是有区别)，希望对给位调试有帮助。

下图为某企业的图。

注意：在尽可能的情况用2个万兆口实现IRF功能。

一：IRF配置：S7506-1与S7506-2之间的IRF[S7506E-1] irf member 1 // 配置IRF的成员号；[S7506E-1] chassis convert mode irf // 将设备切换到IRF模式,确认之后设备会自动重启 [S7506E-1] irf member 1 priority 32 //修改IRF成员的优先级，最高为32，master [S7506E-1] irf auto-update enable //使能启动文件自动加载[S7506E-1] int ten 1/2/0/2[S7506E-1- ten 1/2/0/2] shutdown //需要先提前关闭物理口，IRF逻辑口要绑定物理口[S7506E-1 ] irf-port 1/1 //创建逻辑接口，注意对应。

S7506E-1 irf-port 2/2[S7506E-1- irf-port 1/1] port group interface Ten-GigabitEthernet1/2/0/2[S7506E-1] int ten 1/2/0/2[S7506E-1- ten 1/2/0/2] undo shutdown<S7506E-1> save // 保存<S7506E-1>%Jul 7 15:42:59:953 2011 S7506E-1 STM/5/STM_MERGE:IRF merge occurs and the IRF system does not need to reboot.编者：OTW On The Way 技术交流[S7506E-2] irf member 2 // 用来配置设备的成员编号,修改为2[S7506E-2] chassis convert mode irf // 将设备切换到IRF模式,确认之后设备会自动重启 [S7506E-2] irf auto-update enable //使能启动文件自动加载[[S7506E-2] int ten 1/2/0/2[S7506E-2- ten 2/2/0/2] shutdown //需要先提前关闭物理口，IRF逻辑口要绑定物理口[S7506E-2 ] irf-port 2/2 //创建逻辑接口，注意对应。

1. 在广域自动化方案中，需要BIMS系统配合完成分支设备的配置下发、策略更新、版本升级等功能，这些功能主要通过( TR069)协议完成的2 .随着互联网不断发展，我司针对这种情况，推出了功能更强大的( AD VPN)解决方案，用来构建智能化VPN网络3 .PoC云点解决方案能够在分支侧提供由总部统一控制的应用服务资源，通过CAS和iMC 实现全网云计算落地，在分支端实现PoC的关键设备是(HMIM-OAP )4 .HMIM-OAP预装的操作系统是(CVK )5. H3C公司自主开发的业界首款超高密一体化多业务交换机是什么系列( S5800系列)6. 在WLAN中用来解决隐藏节点的问题所用到的传输技术为：( CTS/RTS)7 .对于无线密集用户区，通过下面的哪一种最佳方式提高每个用户的带宽和性能B. 增加AP，并在AP间负载均衡8 .无线终端是否漫游，取决于客户端驱动的裁决机制，对于Intel无线网卡，当把“漫游主动性”置为（最低值）时，无线客户端将不再敏感切换9. MSR 5600有哪些款型( MSR 56-60,MSR 56-80)10. MSR新路由器支持板卡兼容，包括：(SIC卡, MIM卡)11. 我司AD VPN解决方案包括( A,B,C,D)几个部分12. H3C负载均衡交换机除了基本的负载均衡功能外，还具备下列哪些扩展功能( 支持VLAN,支持DDOS攻击防护,通过IRF2虚拟化功能)13 .我司LB不支持以下哪些功能或者场景(全球多数据中心站点选择)14. 关于ACG2000-M，说法正确的是(整机自带2个Combo口,采用8核32线程CPU)15. 在互联网出口处部署H3C IPS能够带来的好处：(全选)16. H3C负载均衡板卡不可以应用在以下哪些网络设备上( S5800,SR66)17. 防火墙的主要应用场景包括哪些( 网络边界安全防护,远程VPN接入)18. 通常防火墙划分的区域有( 受信区域,不受信区域,DMZ区域)19. H3C IPS具备哪些高可靠性(H3C IPS具备软件二层回退功能,H3C IPS具备掉电保护机制)20. 通过安全插卡产品形态实现按需防护对客户有何好处( 简化整网安全策略,有效降低安全服务区负载,不需要安全处理的业务)21.支持POE+的机型包括以下哪些( C4500,S7500E)22. 下面哪些产品属于CLOS架构的交换机(全选)23. CISCO vpc不支持以下哪些功能(单一IP管理,免VRRP )24. WLAN施工前的规划主要包括(全选)25.频率间的干扰可分为( 同频干扰) 和( 邻频干扰)26. 瘦AP上电后，通过哪些方式可以获得AC的IP地址(全选)27.在Fit AP二层注册方式中，AC查看AP状态是Idle状态，可能的原因是(全选)28.WLAN基站常使用的天线有两种类型（全向天线,定向天线）29.今年推出的12500-X新产品有哪些款型(12510-X,12516-X )30. 125三代新增哪些大规格高密单板(全选)31. 下面哪几款产品为前后通风设计(全选)32. 以下产品中支持数据中心新特性（例如FCOE、TRILL等）的是(S5820V2-52Q，S5830V2-24S，S5820V2-54QS-GE )33. S6300系列交换机可批量供货的时间点为( 2014年Q1)34. 125三代产品支持纵向虚拟化VCF功能(否)35 100G平台设备指每槽位单向带宽≥100Gbps，哪些设备是100G平台设备(CR16K，SR88-X，SR88-X，SR88-X-S，SR6604-X )36 .在运营级Bras项目中，决定每个板卡用户接入数主要取决于什么(每板队列数)37. 以下接入方式中需要客户端的是(PPPoE)38. 低端路由器针对HW产品最强的竞争方式是(全千兆路由交换一体款型)39. SR8800-X支持四种母板，如果华为引导高密度万兆需要通过子母卡方式提供，我们的应对之策是用哪种板卡( MPEX-1304，SPEX-1504)40. 以下设备可以作为BAS的包括( CR16K，SR88-X，SR88-X-S)41.哪款型号的天线可以与450M的X分室内精细化覆盖方案配合(ANT-2503CM)42. 同时具备12个千兆光口、12个千兆电口和4个万兆口的盒式无线控制器是(WX5540E)43. S10500交换机如果采用了V7引擎，那么无线控制器业务板应选择BOM编码为(0231A1GH(LSUM3WCMD0))44. 以下哪些款型属于华为企业网WLAN室内放装款型(AP5010系列，AP6010系列，AP7010系列)45 .H3C Rouge检测描述正确的有(支持基于厂商OUI，可以检测到Rouge AP，我司是业内唯一可以实现监)46. 关于美化天线ANT-2503CM，下列说法正确的是(属于全向天线，支持2.4GHz和5GHz双频同时使用)47.我司室外型宏基站WA2620X-AGNP的防雷技术不包括(电源口，天馈口，避雷针)48 云安全需求包括(云的接入，差异化，云计算，虚拟化)49.H3C SR66系列路由器上能够适配的安全插卡有(FW，SSL，IPS，ACG)50. 广域总体部署的特点是(分层、分区建设)51. 深度流量净化包括哪些净化方式(静态流量净化)52. 通过安全虚拟化，可实现不同区域不同的安全策略，管理、资源相分离(正确)53.广域网分支节点的准入认证是通过防火墙功能的(Portal认证)54.下列天线中，可以与AP -WA4620E配合，实现单频1.3Gbps速率的是(ANT-5011P-M3，ANT-2503C-M6，ANT-2506V-M6-E)55. SR88-X的BAS板卡包括(SPEX-1204，SPEX-1504)56.SR6600系列路由器高密度以太网板（SAP）板子，适配以下哪款主控（RSE-X1）57.新MSR路由器支持的单板最大GE接口数量是（24）58.针对多出口组网，MSR提供新的（UCMP）方案帮助解决带宽利用不充分的问题59.在OSI 七层参考模型中，可以完成加密功能的是（表示层）60 .下列哪种标准不支持WPA认证（802.11）61.八木天线又称YAGI天线，它属于（定向天线）62.以下不属于IEEE802.11无线局域网工作组中的MAC部分的是（802.11a）63.H3C SecPath F1000系列免费内置IPSec VPN功能，性能高，VPN容量大，适合做（VPN网络中心节点）64.FIB表是（最优路由，由路由表，与路由协议）65. PPP协议常用于哪些接口（全选）66 目前SR66（SR6600和SR6600-X）系列路由器的HIM子卡分全高和半高两种形态，以下哪款子卡为半高子卡（HIM-TS8P，HIM-4G4P，HIM-8GBP-V2）67. H3C路由器产品即将推出国密卡功能，以下支持国密卡功能（MSR，SR66）68. MSR针对3G安全问题有哪些防护措施（物理安全，数据安全，接入安全）69. 解决视距问题和FRESNEL区问题可以通过以下方法：（全选）70. 下列关于802.11n的描述，正确的是（802.11n，HT信道将两个，HT20模式）71.S7500E系列高端多业务路由交换机都支持哪种端口形态的接口板卡（全选）72.H3C S5800系列一体化多业务“mini”小机框设备，支持哪种类型多业务板卡（FW，IPS，WSM）73.负载均衡包括哪些内容（L4，L7，链路，全局）74.以下说法正确的是：（H3C在2005年，2009年，H3C IPS在中国电信）75.关于L1000-A，以下说法正确的是：（支持12个，针对HW，4G吞吐量）76.H3C负载均衡做链路负载均衡时，出口链路故障探测有哪些方法（ICMP，TCP）77.服务器负载均衡设备核心的核心技术是什么（调度分发算法，会话保持算法，健康检测算法）78.H3C ACG系列产品特色功能有：（保障关键业务，可实现峰值带宽，可按照地域）79.125-X目前有哪些类型单板（全选）80. H3C 9800系列产品包含哪些单板（12端口40G，24端口万兆）81.H3C 数据中心满足前后通风和内置双电源的万兆接入有哪些产品（5820V2，S6300，5830V2）82.125-X单板目前最高密度40G端口数量是多少（24）83.NE20E-S不支持以下哪类接口（RPR、ATM）84.SR88路由器的发布时间是（2005年）85.以下接入方式不能跨三层组网的是（PPPoE）86.对于CR16K下面那些板卡具备Bras功能（SPE-3020，4端口10GE）87.SR88-X配置了一块8端口万兆板卡，如果要达到线速转发，需要配置多少块交换网板（4块B类，4块D类）88.华为自宣称无阻塞交换架构，我们应该如何引导（此架构，带业务）89.虚拟化MDC技术的核心思想是（复用,隔离,弹性）90.CR16K的BAS板卡包括（SPE,SPEX,SPC）91.关于基于WIFI的定位，说法正确的是：（我司主推的定位技术是指纹定位）92.H3C WA4620i-ACN内置多少根智能天线（24）93.要实现“对于某些安全级别要求较高的终端，只能连接内网。

H3C S5800/S7506E实现IRF功能详细配置过程H3C S5800实现IRF功能详细配置过程【含详细注释】最近H3C 的虚拟化（IRF），气势很猛，市场需求很大，恰好最近有机会调试S12508系列的IRF、S7500E 系列的IRF 和S5800 系列的IRF 功能。

首先贴出S58 系列的IRF 调试步骤以及常见查询命令，希望对给位调试有帮助。

下图为某企业的图（绝对实践版）。

一：配置：S5852C 与S5832C 之间的IRF[S5856C-1] irf member 1 priority 32 // 修改IRF 优先级，越大越是Master[S5856C-1] irf auto-update enable // 使能IRF 系统启动文件的自动加载功能[S5856C-1] int ten 1/0/52[S5856C-1- ten 1/0/52] shutdown //需要先提前关闭物理口，IRF 逻辑口要绑定物理口[S5856C-1 ] irf-port 1/1 //创建逻辑接口，注意对应。

S5832C irf-port 2/2[S5856C-1- irf-port 1/1] port group interface Ten-GigabitEthernet1/0/52[S5856C-1] int ten 1/0/52[S5856C-1- ten 1/0/52] undo shutdown[S5856C-1] save // 保存，不然执行下步，设备会自动重启。

[S5856C-1] irf-port-configuration active // 用于来激活设备上所有IRF 端口下的配置。

[S5832C-2] irf member 1 renumber 2 // 用来配置设备的成员编号,修改为2[S5856C-2] save[S5856C-2] reboot //生效，重启后，发现接口的板卡号由1 变成2[S5832C-2] irf auto-update enable // 使能IRF 系统启动文件的自动加载功能[S5832C-2] int ten 2/0/27[S5832C-2- ten 2/0/27] shutdown //需要先提前关闭物理口，IRF 逻辑口要绑定物理口[S5832C-2 ] irf-port 2/2 //创建逻辑接口，注意对应。

信息化大楼的建设方案导读：在贵州省烟草公司枣山路办公大楼局域网络中，网络中的数据和信息流将按指数增长，并能随着技术的发展不断升级，由于贵州省烟草公司枣山路办公大楼网络系统规模较大，由于贵州省烟草公司枣山路办公大楼局域网为多个用户内部网提供互联并支持多种业务，贵州省烟草公司枣山路办公大楼局域网应能保证QoS，1、贵州省烟草公司枣山路办公大楼局域网采用双核心、二层扁平结构，本次楼层交换机提供大量信息点的接入，贵州省烟草公司公大楼信息化基础建设项目(技术方案)_图文在贵州省烟草公司枣山路办公大楼局域网络中，不仅要求网络主干是高带宽的，作为一个整体的系统，网络应具有可控的智能化的高性能，信息化大楼建设方案。

也就是说，网络中以太网(100M/1G/10Gbps)连接的节点之间的交换，不管它们的VLAN属性如何，我们都可以控制它在本地交换机交换或通过千兆以太网主干进行交换。

(4)可扩展性和升级性系统要具有高可扩展性和升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。

(5)标准协议支持网络系统应支持标准协议IP，是一个开放型的网络，支持各种协议的互联。

(6)易管理、易维护由于贵州省烟草公司枣山路办公大楼网络系统规模较大，需要网络系统具有良好的可管理性，网管系统具有流量监测、故障诊断、故障隔离、过滤设置等功能，以便于系统的管理和维护。

同时应尽可能选取集成度高、模块可通用的产品，以便于管理和维护。

(7)安全性网络系统应具有良好的安全性。

由于贵州省烟草公司枣山路办公大楼局域网为多个用户内部网提供互联并支持多种业务，网络系统应支持多VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。

(8)QoS保证当今网络中的多媒体的应用越来越多，这类应用对服务质量的要求较高。

贵州省烟草公司枣山路办公大楼局域网应能保证QoS，以支持这类应用。