华三交换机irf 堆叠配置_H3C交换机堆叠的基本配置

刚刚新建了一口深信服aDesk桌面云机房，其中用于接入的两台交换机是H3C的5130S-EI。两台交换机采用堆叠方式，堆叠之后将四个光口做链路聚合上联至汇聚交换机。

由于以前接触的H3C交换机都是基于V5平台的，这次的两台交换机采用的是V7平台。V7较之于之前的V5，在命令上有一些变化。这里就将基本配置过程做一个简要记录。

拓扑图如下：

因为HCL模拟器中只有一种型号的交换机，因此也就没得选择了，简要做个示意图。

交换机1的49、50端口分别与交换机2的49、50端口相连。在做堆叠配置之前，先将光纤跳线断开，等到配置做完并保存之后再将光纤跳线插好。防止交换机做堆叠过程中自动重启造成配置没有保存。

一、堆叠配置

因为这两台交换机要进行堆叠，并且有些操作只有在堆叠之后才能做，所以第一步就是要对交换机进行堆叠操作。

机房里面两台5130S-EI各有48个电口+4个SFP接口。48个电口均为千兆接口，用于连接桌面云终端和一台教师机。4个SFP接口，其中49和50分别由于堆叠，51和52用于链路聚合。下面有开始堆叠配置。

拿到一台新设备，习惯性的恢复出厂设置，执行下面的命令

reset saved-configuration，清除保存的配置信息

reboot，选择N，不保存当前配置。然后选择Y，重启交换机。

先在交换机2上面操作：

system-view

irf member 1 renumber 2

save

reboot

重启之后，可以看到端口编号都变成2开头的了。

system-view

irf domain 1

interface range Ten-GigabitEthernet 2/0/49 to Ten-GigabitEthernet 2/0/50

shutdown

quit

irf-port 2/2

port group interface Ten-GigabitEthernet2/0/49

port group interface Ten-GigabitEthernet2/0/50

quit

interface range Ten-GigabitEthernet 2/0/49 to Ten-GigabitEthernet 2/0/50

undo shutdown

quit

irf-port-configuration active

quit

save

交换机1上面的配置：

system-view

irf member 1 priority 32

irf domain 1

interface range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50

shutdown

quit

irf-port 1/1

port group interface Ten-GigabitEthernet1/0/49

port group interface Ten-GigabitEthernet1/0/50

quit

interface range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50

undo shutdown

quit

irf-port-configuration active

quit

save

如果以上配置没有问题，交换机重启之后堆叠成功。现在物理上的两台交换机成为逻辑上的一台交换机。查看关于堆叠配置信息如下：

二、telnet与ssh登陆配置

system-view

telnet server enable

ssh server enable

local-user test class manage

password simple 123456

service-type telnet ssh terminal

authorization-attribute user-role network-admin

quit

line console 0 1

authentication-mode scheme

quit

user-interface vty 0 4

authentication-mode scheme

user-role network-admin

protocol inbound all

quit

interface Vlan-interface 1

ip address 192.168.88.28 24

quit

ip route-static 0.0.0.0 0 192.168.88.254

ssh user testservice-type stelnet authentication-type password

public-key local create rsa //创建密钥对，输入2048，默认已经存在，也可以不创建

三、端口聚合

interface Bridge-Aggregation 1

quit

interface range GigabitEthernet 1/0/51 to g 1/0/52 GigabitEthernet 2/0/51 to GigabitEthernet 2/0/52

port link-aggregation group 1

dhcp snooping trust

quit

interface Bridge-Aggregation 1

port link-type trunk

port trunk permit vlan all

dhcp snooping trust

quit

四、其他配置

dhcp enable

dhcp snooping enable

ntp-service unicast-server 139.78.100.163

ntp-service unicast-server 133.100.9.2

clock timezone CST add 08:00:00

通过以上的配置，一台H3C的交换机初始配置就算是基本完成了，剩余的配置操作就可以不用到交换机现场，通过网络就可以远程进行配置了。