1、目錄第1章 VSF31.1 概述31.1.1 VSF簡介31.1.2  基本概念51.1.3 術語61.1.4 VSF典型應用81.1.5 LACP MAD81.1.6 BFD MAD101.2 VSF相關配置101.2.1 VSF配置101.2.2 LACP MAD配置121.2.3 BFD MAD配置131.3 VSF典型案例14案例1：14案例2：17案例3：181.4 VSF排錯幫助191.4.1191.4.2191.4.3191.4.4191.4.520第2章 VSF基本配置命令212.1 switch convert mode212.2 write212.3 v

2、sf port-group222.4 vsf port-group interface ethernet222.5 vsf domain232.6 vsf member242.7 vsf priority242.8 vsf auto-merge enable252.9 vsf member description252.10 vsf link delay262.11 vsf mac-address persistent26第3章 VSF沖突檢測配置與調試命令273.1 vsf mad lacp enable273.2 vsf mad bfd enable283.3 vsf mad ip add

3、ress283.4 vsf mad exclude293.5 vsf mad restore293.6 show mad config30第4章 VSF調試命令304.1 show running-config304.2 show vsf314.3 show vsf topology314.4 show vsf-config324.5 show mad config334.6 show vsf cpu-database all-member brief-information344.7 show vsf cpu-database member basic-information344.8 sh

4、ow vsf cpu-database member running-information364.9 show vsf cpu-database member port-information374.10 show vsf cpu-database member port-link-information384.11 debug vsf packet detail <alive | all | config | member-infor | probe | routing | topo>394.12 debug vsf packet394.13 debug vsf event40

5、4.14 debug vsf error40第1章 VSF 1.1 概述 1.1.1 VSF簡介 VSF就是將多臺設備通過VSF口連接起來形成一臺虛擬的邏輯設備。用戶對這臺虛擬設備進行管理，來實現對虛擬設備中所有物理設備的管理。 傳統的園區和數據中心網絡是使用多層網絡拓撲結構設計的，如圖 1-1所示。這些網絡類型有以下缺點： (1) 網絡和服務器復雜，從而導致運營效率低、運營開支高。 (2) 無狀態的網絡級故障切換會延長應用恢復時間和業務中斷時間。 (3) 使用率低下的資源降低了投資回報（ROI），提高了資本開支。為了解決這些問題，出現了VSF技術，將多臺支持VSF的設備組合為單一虛擬交換機。

6、在VSF中，這兩個交換機中的管理引擎的數據面板和交換陣列能同時激活。VSF成員通過VSF鏈路（VSL）連接。VSL在虛擬交換機成員之間使用標準萬兆以太網連接（多達8條，以提供冗余性），如圖 1-2。與傳統的L2/L3網絡設計相比，VSF提供了多項顯著優勢。大體說來，其優勢可歸納為以下三個主要方面： 1. VSF能夠提高運營效率 單管理點，包括配置文件和單一網關IP地址（無需HSRP/ VRRP/GLBP） 多機箱EtherChannel（MEC）創建了簡單的無環路拓撲結構，不再依靠生成樹協議（STP） 底層物理交換機經由標準萬兆以太網接口相連，在位置方面提供了靈活的部署選項 2. VSF能夠優

7、化不間斷通信 機箱間狀態化故障切換不會干擾需要使用網絡狀態信息的應用。憑借VSF，在一個虛擬交換機成員發生故障時，不再需要進行L2/L3重收斂，能在較短時間內實現確定性虛擬交換機的恢復。 與基于生成樹協議的收斂不同，使用EtherChannel（802.3ad或PAgP）能在較短時間內完成確定性L2鏈路恢復。  3. VSF能夠大大擴展系統帶寬容量 在VSF交換機上激活所有可用的L2帶寬，在擴大帶寬的同時，還可以在EtherChannel基礎上進行精確的負載均衡。 1.1.2  基本概念 (1) 

8、;角色 VSF中每臺設備都稱為成員設備。成員設備按照功能不同，分為兩種角色： Master：負責管理整個VSF。 Standby Master：VSF的備份成員，作為Master的備份設備運行，當Master故障時，系統由Standby Master自動接替原Master工作。 Slave：VSF中除Master和Standby Master的成員設備。 Master、Standby Master和Slave均由角色選舉產生。一個VSF中同時只能存在一臺Master，一臺Standby Mast

9、er，其它成員設備都是Slave。 (2) VSF端口 一種專用于VSF的邏輯接口，分為vsf-port1和vsf-port2，需要和VSF物理端口綁定之后才能生效。 (3) VSF物理端口 設備上可以用于VSF連接的物理端口。VSF物理端口可能是VSF專用接口、以太網接口或者光口（設備上哪些端口可用作VSF物理端口與設備的型號有關，請以設備的實際情況為準）。通常情況下，以太網接口和光口負責向網絡中轉發業務報文，當它們與VSF端口綁定后就作為VSF物理端口，用于成員設備之間轉發報文。可轉發的報文包括VSF相關協商報文以及需要跨成員設備

10、轉發的業務報文。 (4) VSF合并 兩個VSF各自已經穩定運行，通過物理連接和必要的配置，形成一個VSF，這個過程稱為VSF合并（merge）。(5) VSF分裂 一個VSF形成后，由于VSF鏈路故障，導致VSF中兩相鄰成員設備物理上不連通，一個VSF變成兩個VSF，這個過程稱為VSF分裂（split）。圖 1-5 VSF分裂(6) 成員優先級 成員優先級是成員設備的一個屬性，主要用于角色選舉過程中確定成員設備的角色。優先級越高當選為Master的可能性越大。設備的缺省優先級均為1，如果想讓某臺設備當選為Master，則在組建VSF前，可以通過命令行手工提高該設

11、備的成員優先級。 1.1.3 術語 VSF(Virtual Switching Framework):虛擬交換框架。 Chassis AM: 機架交換機的活動主控 Chassis SM: 機架交換機的備份主控 Chassis Slave: 機架交換機的線卡 VSF Port: VSF口，為一個mode on的port-channel VSF AM: VSF中的活動主控卡 VSF SM: VSF中的備份主控卡 VSF Slave: VSF中的線卡, 運行VSF協議, 在機架交換機中指Chassis AM，未被選為VSF AM或VSF SM VSF Chassis Slave: VSF中的線卡,

12、不運行VSF協議, 在機架交換機中指Chassis Slave或Chassis SM VSF Member: VSF中的成員設備 VSF Master Member: VSF中的主成員設備 VSF Standby Master Member: VSF中的備份主成員設備 VSF Slave Member: VSF中的slave成員設備 本地中繼線卡（local relay card）：Chassis交換機形成VSF, Chassis AM/SM與其他Chassis板卡通信的報文需要通過本Chassis的線卡進行軟件中繼轉發，這塊起中繼功能的本地板卡稱之為local relay card。 遠端中

13、繼線卡（remote relay card）：Chassis交換機形成VSF, Chassis AM/SM與其他Chassis板卡通信的報文需要通過遠端Chassis的線卡進行軟件中繼轉發，這塊起中繼功能的遠端板卡稱之為remote relay card。 HA(High Availability):高可靠性。 AM（Active Master）：活動主控，板卡工作模式為Master且處于活動狀態的主控卡，一個機架式交換機每一時刻只能有一個AM。 SM（Standby Master）：備份主控，板卡工作模式為Master且處于備份狀態的主控卡，機架式交換機中的備份主控卡。 SSO(Statef

14、ul Switchover)：全狀態主備倒換，同步協議應用層的數據，發生主備倒換，備份主控的協議應用模塊能快速接管相應的功能，本模塊的數據不丟失，但是路由協議的動態數據不同步。 NSF（None Stop Forwarding）：利用了數據層面控制層面處理的獨立性，在控制層面發生故障的時候，數據層面依然能夠正常轉發數據。NSF/SSO（Nonstop Forwarding with Stateful Switchover）：指在進行SSO“主備倒換”的時候，數據的轉發是不受影響的。 Syn process：HA同步進程，負責活動主控或備份主控協議模塊數據的收集或分發，負責活動主控和備份主控的數

15、據同步通信。 GR(Graceful Restart)：優雅重啟。為了實現不間斷轉發，需要路由協議做擴展以支持GR能力。 MAD: Multi-Active Detection，多Active 檢測。 1.1.4 VSF典型應用圖 1-6為VSF在校園網中的應用，使用VSF后，匯聚層的多個設備成為了一個單一的邏輯設備，接入設備直接連接到虛擬設備。這個簡化后的組網不再需要使用MSTP、VRRP協議，簡化了網絡配置。同時依靠跨設備的鏈路聚合，在成員出現故障時不再依賴MSTP、VRRP等協議的收斂，提高了可靠性。 1.1.5 LACP MAD lacp mad是基于lacp的動態聚合方式，vsf的每

16、個成員設備都至少有一個端口和中間設備連接。 注意：中間設備必須為我司支持lacp擴展功能的設備。LACP MAD檢測是通過擴展LACP協議報文內容實現的，在LACP協議報文的擴展字段中定義一個新的TLV（Type Length Value)，該TLV用于交互VSF的ActiveID。對于VSF系統來說，ActiveID的值是唯一的，用VSF中master設備的成員編號來表示。使能 LACP MAD 檢測后，成員設備通過LACP 協議報文和其它成員設備交互ActiveID 信息。 當VSF正常運行時，所有成員設備發送的LACP 協議報文中的ActiveID 值相同，沒有發生多Active 沖突；

17、 當VSF分裂后會形成兩個vsf時，不同VSF中的成員設備發送的LACP 協議報文中的ActiveID 值不同，從而檢測到多Active 沖突。 1.1.6 BFD MAD Bfd mad檢測的拓撲搭建比lacp簡單，但是一旦某個vlan被選定用于bfd mad檢測，該vlan以及vlan中的端口都將作為bfd mad的專有vlan和端口，不能再配置使能其它的功能。 搭建方法：在member1上選定一個端口，在member2選定一個端口，在兩者之間連一根線。BFD MAD檢測是通過BFD協議來實現的。要使BFD MAD檢測功能正常運行，除在三層接口下使能BFD MAD檢測功能外，還需要在該接口

18、上配置MAD IP地址。MAD IP地址與普通IP地址不同的地方在于MAD IP地址與成員設備是綁定的，VSF中的每個成員設備上都需要配置，且必須屬于同一網段。 當VSF正常運行時，只有master上配置的MAD IP地址生效，配置的和Slave設備關聯的MAD IP地址不生效，BFD會話處于down狀態； 當VSF分裂后形成兩個VSF時，新形成的vsf上與此member關聯的mad ip地址生效，通過bfd mad檢測的連接線，兩個vsf之間會建立起bfd會話，從而檢測到多Active 沖突。 1.2 VSF相關配置 1.2.1 VSF配置 VSF配置任務序列： 1. 配置VSF成員編號（必

19、選） 2. 配置VSF成員優先級（可選） 3. 配置VSF域（可選） 4. 配置邏輯VSF口 (1) 配置邏輯VSF口 (2) 將物理口與邏輯口綁定 5. 設備由獨立運行模式轉換到VSF運行模式 6. 配置VSF自動合并（可選） 7. 對VSF成員進行描述（可選） 8. 配置VSF鏈路down延遲上報功能（可選） 9. 配置VSF分裂后VSF組MAC地址保留時間（可選） 10. 設備由VSF運行模式轉換到獨立運行模式 1. 配置VSF成員編號（必選） 命令解釋全局配置模式vsf member <member-id> no vsf member <member-id>配置

20、或刪除VSF成員編號2. 配置VSF成員優先級和所在VSF域（可選）命令解釋全局配置模式vsf priority <priority> no vsf priority配置或刪除VSF成員優先級vsf domain <domain-id> no vsf domain配置或刪除VSF域，no操作相當于恢復到默認域號1 3. 配置邏輯VSF口并與物理口進行綁定 命令解釋全局配置模式vsf port-group <port-number> no vsf port-group <port-number>配置或刪除邏輯VSF口VSF口配置模式vsf port

21、-group interface Ethernet <interface-list> no vsf port-group interface Ethernet <interface-list>將物理口與邏輯VSF口進行綁定或刪除綁定4. 設備進行運行模式轉換 命令解釋全局配置模式switch convert mode ( stand-alone | vsf )設置設備由獨立運行模式轉換到VSF運行模式，或者由VSF運行模式轉換到獨立運行模式5. 其他配置 命令解釋全局配置模式vsf auto-merge enable no vsf auto-merge enable使能

22、VSF組自動合并功能，該命令的no命令去除自動合并功能。vsf member <member-id> description <text> no vsf member <member-id> description對VSF成員進行描述，此描述信息只寫入VSF主控配置文件中。該命令的no命令為刪除對應VSF成員的描述信息。vsf link delay<interval> no vsf link delay配置VSF鏈路down延遲上報功能，用于避免因端口鏈路層狀態在短時間內頻繁改變，導致VSF分裂、合并的頻繁發生。該命令的no命令為將延遲上報時間值

23、恢復為默認值。vsf mac-address persistent <timer | always> no vsf mac-address persistent配置VSF分裂后VSF組MAC地址保留時間。該命令的no命令為刪除VSF組MAC地址保留時間的配置，即不保留。1.2.2 LACP MAD配置 LACP MAD配置任務序列： 1. 創建聚合組 2. 將端口加入聚合組，至少有一方為active方式 3. 配置快速檢測（可選） 4. 使能LACP MAD 1. 創建聚合組 命令解釋全局配置模式port-group <port-group id> no Port-gr

24、oup <port-group id>創建或刪除port-group2. 將端口加入聚合組 命令解釋全局配置模式interface ethernet <port-num>進入端口模式。 端口配置模式端口配置模式port-group <port-group id> mode <active | passive> no port-group <port-group id>將端口加入或退出聚合組3. 配置快速檢測 命令解釋端口配置模式lacp timeout <long | short>no lacp timeout配置或刪除快

25、速檢測4. 使能LACP MAD 命令解釋聚合端口配置模式vsf mad lacp <enable | disable>使能或去使能port-group上的LACP MAD1.2.3 BFD MAD配置BFD MAD配置任務序列：1. 創建用于BFD MAD的vlan 2. 將用于進行BFD MAD的端口加入到相應vlan中 3. 為BFD MAD三層接口配置IP地址 4. 使能BFD MAD功能 1. 創建用于BFD MAD的vlan 命令解釋全局配置模式vlan <vlan-id>no vlan <vlan-id>配置或刪除vlan2. 將用于進行BFD

26、 MAD的端口加入到相應vlan中 命令解釋vlan配置模式switchport interface ethernet <port-num> no switchport interface ethernet <port-num>將端口加入或移出vlan。3. 為BFD MAD三層接口配置IP地址 命令解釋全局配置模式Interface vlan <vlan-id>進入vlan接口配置模式 接口配置模式vsf mad ip address <ip-addr> <ip-mask> member <member-id> no v

27、sf mad ip address <ip-addr> <ip-mask> member <member-id>配置或刪除三層接口上用于BFD MAD的IP地址4. 使能BFD MAD功能 命令解釋接口配置模式vsf mad bfd <enable | disable>使能或去使能BFD MAD 1.3 VSF典型案例 案例1：在獨立運行模式下進行配置，令兩臺交換機形成VSF，兩臺設備分的VSF成員編號分別為1和2，為了讓vsf member2成為vsf master，配置member 2的成員優先級為32，兩臺設備之間建立兩個vsf port-

28、group，每個vsf port-group綁定一個萬兆端口。 switch1的VSF配置如下： switch1#config switch1(config)#vsf member 1 switch1(config)#vsf port-group 1 switch1(config-vsf-port1)#vsf port-group interface ethernet 1/1 switch1(config)#vsf port-group 2 switch1(config-vsf-port1)#vsf port-group interface ethernet 1/2switch1(config

29、)#exit switch1(config)#switch convert mode vsf switch2的VSF配置如下： switch2#config switch1(config)#vsf member 2 switch1(config)#vsf priority 32 switch1(config)#vsf port-group 1 switch1(config-vsf-port1)#vsf port-group interface ethernet 2/1 switch1(config)#vsf port-group 2 switch1(config-vsf-port1)#vsf

30、port-group interface ethernet 2/2 switch1(config)#exit switch1(config)#switch convert mode vsf 案例2：按上圖所示典型拓撲，在兩個vsf之間使用lacp mad檢測功能，vsf1與vsf2的角色既為被檢測設備，也互為中間設備。配置和前面基本相同。建議用戶在各個設備之間交叉連接，避免vsf1分裂后不能做中間設備繼續檢測vsf2。 假設vsf1與vsf2使用的lacp端口都為ethernet 1/1/1，ethernet 1/1/2，ethernet 2/1/1，ethernet 2/1/2。 vsf1的

31、配置如下： Switch(config)#vsf domain 1 *配置vsf域號，可以配置成其它值，但是不能與vsf2相同。 Switch(config)#port-group 1 Switch(config)#interface ethernet 1/1/1 Switch(config-if-ethernet1/1/1)#port-group 1 mode active Switch(config-if-ethernet1/1/1)#lacp timeout short Switch(config)#interface ethernet 1/1/2 Switch(config-if-et

32、hernet1/1/2)#port-group 1 mode active Switch(config-if-ethernet1/1/2)#lacp timeout shortSwitch(config)#interface ethernet 2/1/1 Switch(config-if-ethernet2/1/1)#port-group 1 mode active Switch(config-if-ethernet2/1/1)#lacp timeout short Switch(config)#interface ethernet 2/1/2 Switch(config-if-etherne

33、t2/1/2)#port-group 1 mode active Switch(config-if-ethernet2/1/2)#lacp timeout short Switch(config-if-ethernet2/1/2)#interface port-channel 1 Switch(config-if-port-channel1)#vsf mad lacp enable vsf2的配置如下： Switch(config)#vsf domain 2 *配置vsf域號，可以配置成其它值，但是不能與vsf1相同。 其余配置和vsf1上的配置相同。 案例3：如上圖所示，假設用于bfd ma

34、d檢測的端口為ethernet1/1/1,ethernet2/1/1,vlan為3000。Mad ip地址的配置以192.168.1.1網段為例。 switch的BFD MAD配置如下： Switch(config)#vlan 3000 Switch(config-vlan3000)#interface ethernet 1/1/1 Switch(config-if-ethernet1/1/1)#switchport access vlan 3000 Switch(config-if-ethernet1/1/1)#interface ethernet 2/1/1 Switch(config-i

35、f-ethernet2/1/1)#switchport access vlan 3000 Switch(config-if-ethernet2/1/1)#interface vlan 3000 Switch(config-if-vlan3000)#vsf mad ip address 192.168.1.1 255.255.255.0 member 1Switch(config-if-vlan3000)#vsf mad ip address 192.168.1.2 255.255.255.0 member 2 Switch(config-if-vlan3000)#vsf mad bfd ena

36、ble 注意：此時整個vsf是一臺設備，所以BFD MAD配置相當于只在一臺設備上進行。 1.4 VSF排錯幫助 1.4.1 在進行VSF配置和使用過程中，出現命令行不可配置時，應注意如下事項： C 是否處于正確的運行模式，有些命令行既可在獨立運行模式下配置，又可在VSF 運行模式下配置，而某些命令行只能最VSF運行模式下配置；1.4.2 在VSF使用過程中不能形成VSF，或出現其他異常時，應注意如下事項： C 首先查看物理連接是否正確。目前機架式VSF組只支持萬兆口與邏輯口的綁定， 需要查看連接的萬兆端口是否是綁定的端口； C Vsf member id是否沖突，member id沖突時，兩

37、設備無法形成vsf。 C Vsf domain號是否相同，只有vsf domain號相同的設備才有可能形成vsf。 C 與邏輯VSF口綁定的物理端口上建議沒有任何配置，尤其是類似于速率雙工、帶 寬限制、安全認證、ACL等配置。 1.4.3 在VSF運行模式下進行配置時，應注意如下事項： C VSF運行模式下，VSF相關配置可以在各個成員上分別配置，但在成員上所做的 配置，無法在成員上單獨進行保存，但可以在vsf master上執行write，此時所有成員上關于vsf的個性配置，分別各自保存在本機的vsf.cfg中。 C VSF運行模式下，部分命令，如VSF域編號、成員優先級、member id

38、等仍然能 夠進行配置或修改，配置后show run顯示為最新配置值，但需要在保存并重啟后方能生效。 1.4.4 對于LACP MAD，在配置和使用過程中，出現疑問或異常時，應注意如下事項： C 創建聚合組時，被檢測設備與中間設備的聚合組必須保持一致 C 被檢測設備和中間設備端口不能以on模式加入到用于LACP MAD的聚合組，且 至少有一方為active方式 C 當被檢測設備和中間設備都是vsf時，兩vsf的domain id(vsf 域號)不能相同 1.4.5 對于BFD MAD，在配置和使用過程中，出現疑問或異常時，應注意如下事項： C bfd mad功能不能在interface vlan

39、 1下使能 C bfd mad功能與防環功能互斥（比如stp,mstp等等），如果該vsf有配置防環功能， 需要在用于做bfd mad檢測的端口上都關閉防環功能，否則，可能導致檢測失敗。 C 如果該vsf上存在端口被配置成trunk口(包括port-channel口)，請確認用于bfd mad檢測的vlan是否在該trunk內(trunk口默認屬于所有vlan)，如果在，必須要在該端口下將用于bfd mad檢測的vlan過濾掉，否則，可能導致出現環路。 C 如果該vsf上存在端口被配置成hybrid口，請確保該hybrid口不屬于bfd mad檢 測的vlan,否則，也可能導致出現環路. C

40、在用于bfd mad檢測的vlan接口以及該vlan中的所有端口，除了配置用于bfd mad 檢測的配置外，不能再配置其它配置。 C 如果不再使用bfd mad功能，除了將配置清除外，還要注意將用于bfd mad檢測 的連接線去掉。 C 如果bfd mad配置已經完成，后來又對其它端口，vlan或者全局下的命令有修改， 請確認以上幾條是否滿足。 C 建議用戶選擇一個在業務處理中基本不會用到的vlan，作為bfd mad檢測的專用 vlan。 第2章 VSF基本配置命令 2.1 switch convert mode 命令：switch convert mode ( stand-alone |

41、vsf ) 功能：令設備由獨立運行模式轉換到VSF模式，或由VSF模式轉到獨立運行模式。參數： <stand-alone>：獨立運行模式，<vsf>：VSF模式。 缺省情況：啟動時根據VSF配置文件vsf.cfg判斷設備應進入的模式。 命令模式：全局配置模式。 運行模式：獨立運行模式，VSF運行模式。 VSF角色：VSF主控。 使用指南：設備支持兩種運行模式：獨立運行模式、VSF模式。處于獨立運行模式下的設備只能單機運行，處于VSF模式下的設備可以與其他設備形成VSF。兩種模式通過命令行進行切換。 舉例：設備處于獨立運行模式時，配置設備進入VSF模式。 Switch#c

42、onfig Switch(config)#switch convert mode vsf 2.2 write 命令：write 功能：設備處于獨立運行模式時，write命令除具有保存當前running-config的功能外，還將當前VSF相關配置寫入vsf.cfg；若設備處于VSF模式，則write操作會將當前running-config保存在vsf_startup.cfg中，并將當前VSF相關配置保存到vsf.cfg中。 參數：無。 缺省情況：running-config和vsf相關配置未保存。 命令模式：特權模式。 運行模式：獨立運行模式，VSF運行模式。 VSF角色：VSF主控。 使用指

43、南：具備VSF功能的設備，進行配置保存時，將當前配置信息分別寫入startup.cfg和vsf.cfg。 舉例：保存配置。 Switch#write 2.3 vsf port-group 命令：vsf port-group <port-number>no vsf port-group <port-number> 功能：配置邏輯VSF口。no命令為刪除VSF口。 參數： <port-number>：邏輯VSF口編號，取值1-2。缺省情況：未配置。 命令模式：全局配置模式。 運行模式：獨立運行模式，VSF運行模式。 VSF角色：VSF主控。 使用指南：配置邏輯V

44、SF口，同一臺設備只能配置兩個vsf port-group，vsf port-group1和vsf port-group2。 舉例：配置邏輯VSF口。 Switch(config)#vsf port-group 1 2.4 vsf port-group interface ethernet 命令：vsf port-group interface Ethernet <interface-list> no vsf port-group interface Ethernet <interface-list> 功能：建立邏輯VSF口后，在VSF口模式下，綁定實際物理端口。No命

45、令是去除物理端口與邏輯VSF口的綁定。 參數：< interface-list >：物理端口號。 缺省情況：缺省未綁定物理端口。 命令模式：VSF口模式。 運行模式：獨立運行模式，VSF運行模式。 VSF角色：VSF主控。 使用指南：一個vsf port-group最多綁定8個物理端口，端口加入vsf port-group模式為on。當多于8個端口進行綁定的時候，提示用戶不能綁定。支持跨板綁定物理端口。目前只支持萬兆口與邏輯VSF口進行綁定。 舉例：建立邏輯VSF口，并進入VSF口配置模式，將物理端口與邏輯VSF口綁定。 Switch(config)# vsf port-group

46、 1 Switch(config)# vsf port-group interface ethernet 2.5 vsf domain 命令：vsf domain <domain-id> no vsf domain 功能：配置VSF所在邏輯域，no命令為恢復默認域號，默認域號為1。設備處于獨立運行模式時，vsf域的配置立即生效，設備處于VSF模式時，配置vsf domain后，running-config中顯示為最新的配置，但該配置在保存并重啟后生效。 參數： <domain-id>：域號，取值范圍1-32。缺省情況：設備處于domain 1中。 命令模式：全局配置模式

47、。 運行模式：獨立運行模式，VSF運行模式。 VSF角色：VSF主控。 使用指南：域是一個邏輯概念，設備通過VSF鏈路連接在一起就組成一個VSF，這些成員設備的集合就是一個VSF域。為了適應各種組網應用，同一個網絡里可以部署多個VSF，VSF之間使用域編號來以示區別。同一域內的設備可以形成VSF，不同域的設備或VSF組不能形成VSF，在形成VSF前要進行域號的沖突判斷。域號的默認值為1。 2.6 vsf member 命令：vsf member <member-id> no vsf member <member-id> 功能：設置VSF成員編號，no命令為刪除設備VSF

48、成員編號。 參數： <member-id>：成員編號，盒式機為取值范圍是<1-16>，機架式設備為<1-2>。 缺省情況：設備沒有成員編號。 命令模式：全局配置模式。 運行模式：獨立運行模式。 使用指南：成員編號標識每臺設備，VSF組中，每臺設備都擁有唯一的成員編號。配置該編號后才能進入VSF模式，配置多次該命令，最后一次生效。初始化狀態，沒有成員編號。設備進入VSF模式后，端口格式根據成員編號進行修改。成員編號的沖突，不能形成VSF。 2.7 vsf priority 命令：vsf priority <priority> no vsf prio

49、rity 功能：配置VSF成員在VSF組中的優先級，該命令的no命令為恢復為默認優先級，默認優先級為1。設備處于獨立運行模式時，vsf成員優先級的配置立即生效，設備處于VSF模式時，配置vsf成員優先級后，running-config中顯示為最新的配置，但該配置在保存并重啟后生效。 參數： < priority >：VSF成員優先級值，取值范圍132。 缺省情況：設備默認優先級為1。 命令模式：全局配置模式。 運行模式：獨立運行模式，VSF運行模式。 VSF角色：VSF主控。 使用指南：獨立運行模式下，配置成員優先級。成員優先級用于角色選舉，成員優先級值越大表示優先級越高，優先級高

50、的設備競選時，成為Master的可能性越大。通過給不同的設備配置不同的優先級，可以指定某一設備作為VSF的Master。2.8 vsf auto-merge enable 命令：vsf auto-merge enable no vsf auto-merge enable 功能：使能VSF組自動合并功能，該命令的no命令去除自動合并功能。 參數： 無 缺省情況：默認沒有開啟自動合并功能。 命令模式：全局配置模式。 運行模式：VSF運行模式。VSF角色：VSF主控。 使用指南：當兩VSF組由于某種原因具備了正確的物理連接，且連接方式為使用各自的VSF口進行連接，并且未出現vsf domain、vs

51、f member id沖突，則連接過程中，端口的up、VSF口的建立和綁定等操作，會觸發兩VSF組進行自動合并。合并過程中，通過優先級和member id的比較，競選失敗的VSF組將會進行重啟，重啟后加入到競選勝利的VSF組中。 2.9 vsf member description 命令：vsf member <member-id> description <text> no vsf member <member-id> description 功能：對VSF成員進行描述，此描述信息只寫入VSF主控配置文件中。該命令的no命令為刪除對應VSF成員的描述信息。

52、 參數： <member-id>：VSF成員編號，<text>：用戶自定義描述信息。 缺省情況：VSF成員沒有任何描述信息。 命令模式：全局配置模式。 運行模式：VSF運行模式。 VSF角色：VSF主控。 使用指南：在VSF模式下，添加對設備的描述信息。方便對設備進行管理，比如，一個網絡中存在多個VSF，或者一個VSF的成員物理位置比較分散時，則可通過添加描述的方法來明確網絡拓撲中各設備角色以及其他用戶自定義信息。 2.10 vsf link delay 命令：vsf link delay<interval> no vsf link delay 功能：配置V

53、SF鏈路down延遲上報功能，用于避免因端口鏈路層狀態在短時間內頻繁改變，導致VSF分裂、合并的頻繁發生。該命令的no命令為將延遲上報時間值恢復為默認值。 參數： <interval>：VSF鏈路down延遲上報時間值，默認值為0，即立即上報。缺省情況：缺省未配置延遲上報時間值，該值為0。 命令模式：全局配置模式。 運行模式：VSF運行模式。VSF角色：VSF主控。 使用指南：配置vsf link delay后，如果VSF鏈路狀態從up 變為down，端口不會立即向系統報告鏈路狀態變化。經過配置的時間間隔后，如果VSF鏈路仍然處于down狀態，端口才向系統報告鏈路狀態的變化，系統再

54、作出相應的處理。如果VSF鏈路狀態從down變為up，鏈路層會立即向系統報告。該命令配置后立即生效。 2.11 vsf mac-address persistent 命令：vsf mac-address persistent <timer | always> no vsf mac-address persistent 功能：配置VSF分裂后VSF組MAC地址保留時間。該命令的no命令為刪除VSF組MAC地址保留時間的配置，即不保留。 參數： <timer>：配置VSF橋MAC保留時間為6分鐘，即當Master離開VSF時，VSF橋MAC地址6分鐘內保持不變，如果6分鐘后

55、Master沒有回到VSF，則使用新選舉的Master的橋MAC作為VSF橋MAC；<always>：always配置橋MAC地址保留時間為永久，則不管Master設備是否離開VSF，VSF橋MAC始終保持不變。 缺省情況：默認沒有配置橋MAC保留時間。 命令模式：全局配置模式。 運行模式：VSF運行模式。 VSF角色：VSF主控。 使用指南：VSF作為一臺虛擬設備與外界通信，也具有唯一的橋MAC，成為VSF橋MAC。通常情況下使用Master設備的橋MAC作為VSF橋MAC。橋MAC沖突會導致通信故障，橋MAC切換也會導致流量中斷，因此需要配置橋MAC的保留時間，以便在VSF組發

56、生分裂后，不包含原VSF主控的那部分，按照用戶配置來決定是否保留原VSF組橋MAC，以及保留時間。配置了timer，VSF主控離開了VSF，6分鐘后VSF原主控沒有回到VSF組，VSF重啟，VSF橋MAC使用新選舉出來的VSF主控的CPU-MAC作為VSF橋MAC；6分鐘之內VSF原主控回到VSF組，繼續使用VSF原主控的CPU-MAC作為VSF的橋MAC。配置了always，VSF主控離開了VSF，VSF不重啟，一直使用原有VSF主控的CPU-MAC作為VSF的橋MAC，若VSF重啟，則使用新選舉出來的VSF主控的CPU-MAC作為VSF橋MAC。設備重啟后，該命令不在生效，需重新配置。第3

57、章 VSF沖突檢測配置與調試命令 3.1 vsf mad lacp enable 命令：vsf mad lacp enable no vsf mad lacp enable 功能：打開指定port-channel端口支持LACP MAD檢測功能。該命令的no命令為關閉port-channel口上的LACP MAD檢測功能。 參數：無。 缺省情況：LACP MAD檢測功能關閉。命令模式：port-channel端口配置模式。 運行模式：VSF運行模式。 VSF角色：VSF主控。 使用指南：處于VSF模式的設備才能配置該命令，配置指定的port-channel為LACP MAD沖突檢測組，組成員發送帶MAD的TLV報文。 3.2 vsf mad bfd enable 命令：vsf mad bfd enable no vsf mad bfd enable 功能：打開指定三層接口