锐捷交换机堆叠(VSU)、端口汇聚(链路聚合)、ssh

本次是生产环境中，2台锐捷的 RG-S7505 4U 机框式核心交换机
注1：VSU 配置完成后，只有主设备的 console 口可管理设备，ssh登录管理的话就随便位置都可以了
注2：端口汇聚配置前，必须保证汇聚端口在UP状态下完成
注3：设备重启时间在5分钟左右
注4：这个交换机得12个千兆电口与前12个千兆光口复用，后12个千兆光口和最后4个万兆光口单独使用，所以console进入交换机后只显示有28个端口

一、VSU配置

1、VSU基础配置内容，具体配置之前先看一下都需要配置什么

Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#switch virtual domain 1   #默认域编号100，这里domain ID写的1，2台交换机需一致
Ruijie(config-vs-domain)#switch 1   #交换机ID，第1台是1，第2台是2，不能错
Ruijie(config-vs-domain)#switch 1 priority 200   #默认优先级为100，优先级高的选举为管理主机
Ruijie(config-vs-domain)#switch 1 description SW1   #不妨加个描述
Ruijie(config-vs-domain)#exit
Ruijie(config)#vsl-port   #VSL线路也可以用1个，此处演示用2个，要用万兆口！！！
Ruijie(config-vsl-port)#port-member interface TenGigabitEthernet 1/25   #加入第1个端口
#注意不能写成“port-member interface TenGigabitEthernet 1/25-26”，起码我的环境中是不支持这么写的
Ruijie(config-vsl-port)#port-member interface TenGigabitEthernet 1/26   #加入第2个端口
Ruijie(config-vsl-port)#end
Ruijie#write
Ruijie#switch convert mode virtual   #转换为VSU模式，默认是单机模式standalone
会提示是否清空原配置文件、要不要reload交换机，我输入的yes，也保留了单机模式的配置，在退出VSU模式后，原有的单机配置还在

2、上机实操

核心交换机1：

Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#switch virtual domain 1
Ruijie(config-vs-domain)#switch 1   #注意这里
Ruijie(config-vs-domain)#switch 1 priority 200   #注意这里
Ruijie(config-vs-domain)#switch 1 description SW1   #注意这里
Ruijie(config-vs-domain)#exit
Ruijie(config)#vsl-port
Ruijie(config-vsl-port)#port-member interface TenGigabitEthernet 1/25
Ruijie(config-vsl-port)#port-member interface TenGigabitEthernet 1/26
Ruijie(config-vsl-port)#end
Ruijie#write
Ruijie#switch convert mode virtual
提示内容，输入：yes

核心交换机2：

Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#switch virtual domain 1
Ruijie(config-vs-domain)#switch 2   #注意这里
Ruijie(config-vs-domain)#switch 2 priority 100   #注意这里
Ruijie(config-vs-domain)#switch 2 description SW2   #注意这里
Ruijie(config-vs-domain)#exit
Ruijie(config)#vsl-port
Ruijie(config-vsl-port)#port-member interface TenGigabitEthernet 1/25
Ruijie(config-vsl-port)#port-member interface TenGigabitEthernet 1/26
Ruijie(config-vsl-port)#end
Ruijie#write
Ruijie#switch convert mode virtual
提示内容，输入：yes

连好线之后，选举大概用了 5-10 分钟，成功之后检查一下，就是这样了，SW1的Role为ACTIVE，为主

看一下配置文件

Ruijie#show run

Building configuration...
Current configuration : 2772 bytes

version 11.0(4)B18P1
!
no cwmp
!
install switch 1 RG-S7505
install switch 2 RG-S7505
install 1/1 M7500-24SFP/12GT4XS-EA
install 2/1 M7500-24SFP/12GT4XS-EA
!
sysmac 5416.5151.f155
!
nfpp
!
no service password-encryption
!
redundancy
!
ip ssh version 2
!
vlan 1
!
interface GigabitEthernet 1/1/1
!
interface GigabitEthernet 1/1/2
!
interface GigabitEthernet 1/1/3
!
interface GigabitEthernet 1/1/4
!
interface GigabitEthernet 1/1/5
!
interface GigabitEthernet 1/1/6
!
interface GigabitEthernet 1/1/7
!
interface GigabitEthernet 1/1/8
!
interface GigabitEthernet 1/1/9
!
interface GigabitEthernet 1/1/10
!
interface GigabitEthernet 1/1/11
!
interface GigabitEthernet 1/1/12
!
interface GigabitEthernet 1/1/13
!
interface GigabitEthernet 1/1/14
!
interface GigabitEthernet 1/1/15
!
interface GigabitEthernet 1/1/16
!
interface GigabitEthernet 1/1/17
!
interface GigabitEthernet 1/1/18
!
interface GigabitEthernet 1/1/19
!
interface GigabitEthernet 1/1/20
!
interface GigabitEthernet 1/1/21
!
interface GigabitEthernet 1/1/22
!
interface GigabitEthernet 1/1/23
!
interface GigabitEthernet 1/1/24
!
interface GigabitEthernet 2/1/1
!
interface GigabitEthernet 2/1/2
!
interface GigabitEthernet 2/1/3
!
interface GigabitEthernet 2/1/4
!
interface GigabitEthernet 2/1/5
!
interface GigabitEthernet 2/1/6
!
interface GigabitEthernet 2/1/7
!
interface GigabitEthernet 2/1/8
!
interface GigabitEthernet 2/1/9
!
interface GigabitEthernet 2/1/10
!
interface GigabitEthernet 2/1/11
!
interface GigabitEthernet 2/1/12
!
interface GigabitEthernet 2/1/13
!
interface GigabitEthernet 2/1/14
!
interface GigabitEthernet 2/1/15
!
interface GigabitEthernet 2/1/16
!
interface GigabitEthernet 2/1/17
!
interface GigabitEthernet 2/1/18
!
interface GigabitEthernet 2/1/19
!
interface GigabitEthernet 2/1/20
!
interface GigabitEthernet 2/1/21
!
interface GigabitEthernet 2/1/22
!
interface GigabitEthernet 2/1/23
!
interface GigabitEthernet 2/1/24
!
interface TenGigabitEthernet 1/1/25
!
interface TenGigabitEthernet 1/1/26
!
interface TenGigabitEthernet 1/1/27
!
interface TenGigabitEthernet 1/1/28
!
interface TenGigabitEthernet 2/1/25
!
interface TenGigabitEthernet 2/1/26
!
interface TenGigabitEthernet 2/1/27
!
interface TenGigabitEthernet 2/1/28
!
interface Mgmt 1/0
!
interface Mgmt 2/0
!
line console 0
line vty 0 4
 login
!
end
Ruijie#

3、配错 domain ID 怎么修改

如果没有保存配置，再输入正确得直接覆盖，如果全部配置好了，或需要加入其它得VSU中，修改 domain ID 需要将其切换到单机模式，VSU模式下不能修改 domain ID，
我在这个环境中试了一下doamin ID 一个主设备ID配置1，另一个设备ID配置2，然后报了错：Invalid domain id, it’s right to input system domain id 2

核心交换机2 处理过程：

Ruijie#switch convert mode  standalone   #将设备还原成单机模式

待设备重启完成后，将以下正确得步骤重新写入
Ruijie#configure terminal
Ruijie(config)#switch virtual domain 1
Ruijie(config-vs-domain)#switch 2
Ruijie(config-vs-domain)#switch 2 priority 100
Ruijie(config-vs-domain)#switch 2 description SW2
Ruijie(config-vs-domain)#exit
Ruijie(config)#vsl-port
Ruijie(config-vsl-port)#port-member interface TenGigabitEthernet 1/25
Ruijie(config-vsl-port)#port-member interface TenGigabitEthernet 1/26
Ruijie(config-vsl-port)#end
Ruijie#write
Ruijie#switch convert mode virtual
提示内容，输入：yes

如果以上步骤不管用，尝试清理配置文件

Ruijie#dir   #查看文件名称，不同机器得配置文件名不清楚是不是一样，需要注意
Ruijie#delete config.text
Ruijie#delete config_vsu.dat
Ruijie#reload
提示内容输入：y

待设备重启完成后，将以下正确得步骤重新写入
Ruijie#configure terminal
Ruijie(config)#switch virtual domain 1
Ruijie(config-vs-domain)#switch 2
Ruijie(config-vs-domain)#switch 2 priority 100
Ruijie(config-vs-domain)#switch 2 description SW2
Ruijie(config-vs-domain)#exit
Ruijie(config)#vsl-port
Ruijie(config-vsl-port)#port-member interface TenGigabitEthernet 1/25
Ruijie(config-vsl-port)#port-member interface TenGigabitEthernet 1/26
Ruijie(config-vsl-port)#end
Ruijie#write
Ruijie#switch convert mode virtual
提示内容，输入：yes

二、端口汇聚配置

1、单机配置方法（与本生产环境无关，仅做参考）

Ruijie#configure terminal
Ruijie(config)#interface range gigabitEthernet 1/27-28
Ruijie(config-if-range)#port-group 1   #加入到聚合组1
Ruijie(config-if-range)#end
Ruijie#wr
Ruijie#show aggregatePort summary   #验证

2、做了VSU之后，在主设备配置

Ruijie#configure terminal
Ruijie(config)#interface range gigabitEthernet 1/1/27-28
Ruijie(config-if-range)#port-group 1   #加入到聚合组1
Ruijie(config-if-range)#exit
Ruijie(config)#interface range gigabitEthernet 2/1/27-28
Ruijie(config-if-range)#port-group 2   #加入到聚合组2
Ruijie(config-if-range)#end
Ruijie#wr
Ruijie#show aggregatePort summary   #验证

show run 看配置文件是这样子得

三、ssh配置

1、开启ssh-server

Ruijie#configure terminal
Ruijie(config)#enable service ssh-server
Ruijie(config)#ip ssh version 2   #设置为版本2

2、创建用户

Ruijie(config)#username admin privilege 15 password Anjie@2022
#username——用户名：admin
#privilege——权限：0-15，数字大，权限高
#password——密码：Anjie@2022

3、生成密钥

Ruijie(config)#crypto key generate rsa #加密方式2选1：DSA和RSA

4、vty调用

Ruijie(config)#lin vty 0 4   #console 0 也可以设置本地密码，本环境中没配置
Ruijie(config-line)# login  local   #设置为本地密码
Ruijie(config-line)#transport input ssh  #设置传输模式是SSH，设置远程登入只允许使用SSH登入

5、配置IP

Ruijie(config-line)#interface vlan 1
Ruijie(config-if)#ip address 192.168.50.1 24

6、保存并验证

Ruijie(config-if)#end  #退出到特权模式
Ruijie#write
Ruijie#show ip ssh

ssh远程登录

四、配置文件

Ruijie#show run

Building configuration...
Current configuration : 2772 bytes

version 11.0(4)B18P1
!
username admin privilege 15 password Anjie@2022
!
no cwmp
!
install switch 1 RG-S7505
install switch 2 RG-S7505
install 1/1 M7500-24SFP/12GT4XS-EA
install 2/1 M7500-24SFP/12GT4XS-EA
!
sysmac 5416.5151.f155
!
nfpp
!
no service password-encryption
!
redundancy
!
ip ssh version 2
!
enable service ssh-server
!
vlan 1
!
interface GigabitEthernet 1/1/1
!
interface GigabitEthernet 1/1/2
!
interface GigabitEthernet 1/1/3
!
interface GigabitEthernet 1/1/4
!
interface GigabitEthernet 1/1/5
!
interface GigabitEthernet 1/1/6
!
interface GigabitEthernet 1/1/7
!
interface GigabitEthernet 1/1/8
!
interface GigabitEthernet 1/1/9
!
interface GigabitEthernet 1/1/10
!
interface GigabitEthernet 1/1/11
!
interface GigabitEthernet 1/1/12
!
interface GigabitEthernet 1/1/13
!
interface GigabitEthernet 1/1/14
!
interface GigabitEthernet 1/1/15
!
interface GigabitEthernet 1/1/16
!
interface GigabitEthernet 1/1/17
!
interface GigabitEthernet 1/1/18
!
interface GigabitEthernet 1/1/19
!
interface GigabitEthernet 1/1/20
!
interface GigabitEthernet 1/1/21
!
interface GigabitEthernet 1/1/22
!
interface GigabitEthernet 1/1/23
!
interface GigabitEthernet 1/1/24
!
interface GigabitEthernet 2/1/1
!
interface GigabitEthernet 2/1/2
!
interface GigabitEthernet 2/1/3
!
interface GigabitEthernet 2/1/4
!
interface GigabitEthernet 2/1/5
!
interface GigabitEthernet 2/1/6
!
interface GigabitEthernet 2/1/7
!
interface GigabitEthernet 2/1/8
!
interface GigabitEthernet 2/1/9
!
interface GigabitEthernet 2/1/10
!
interface GigabitEthernet 2/1/11
!
interface GigabitEthernet 2/1/12
!
interface GigabitEthernet 2/1/13
!
interface GigabitEthernet 2/1/14
!
interface GigabitEthernet 2/1/15
!
interface GigabitEthernet 2/1/16
!
interface GigabitEthernet 2/1/17
!
interface GigabitEthernet 2/1/18
!
interface GigabitEthernet 2/1/19
!
interface GigabitEthernet 2/1/20
!
interface GigabitEthernet 2/1/21
!
interface GigabitEthernet 2/1/22
!
interface GigabitEthernet 2/1/23
!
interface GigabitEthernet 2/1/24
!
interface TenGigabitEthernet 1/1/25
!
interface TenGigabitEthernet 1/1/26
!
interface TenGigabitEthernet 1/1/27
 port-group 1
!
interface TenGigabitEthernet 1/1/28
 port-group 1
!
interface TenGigabitEthernet 2/1/25
!
interface TenGigabitEthernet 2/1/26
!
interface TenGigabitEthernet 2/1/27
 port-group 2
!
interface TenGigabitEthernet 2/1/28
 port-group 2
!
interface AggregatePort 1
!
interface AggregatePort 2
!
interface VLAN 1
 ip address 192.168.50.1 255.255.255.0
!
interface Mgmt 1/0
!
interface Mgmt 2/0
!
switch virtual domain 1
!
line console 0
line vty 0 4
 transport input ssh
 login local
!
end
Ruijie#