1、Quidway S5600 系列以太網交換機 操作手冊Cluster目 錄目第 1 章 集 管理1-1集群管理簡介1-1HGMP 簡介1-1集群角色1-2集群工作原理1-3集群配置任務1-9配置管理設備1-9配置成員設備1-14集群內的操作1-16集群增強特性配置1-17集群管理顯示和1-20集群管理配置舉例1-20集群管理基本配置舉例1-20集群管理接口配置過程舉例1-24集群增強特性綜合配置舉例1-25i所有和機有 (c)為技術有限公1.1 集群管理簡介1.1.1HGMP 簡介集群（Cluster）指的是一組交換機的集合，集群管理的主要目的是解決大量分散的交換機的集中管理問題。集群功能通過

2、 HGMP 協議（Group Management Protocol，組管理協議）實現，現在 HGMP 協議使用的版本為 Ver2。在集群內，交換機被劃分為三種設備：管理設備成員設備候選設備用戶只需要通過在管理設備配置一個公網 IP 地址，就可以實現對多個分散的交換機進行管理。開啟了集群管理功能以后，用戶除了減少對分散的交換機重復配置工作以外，還可以實現對分散的交換機進行管理，大大減少了組網配置的工作量。成員設備一般不設置公網 IP 地址，用戶通過管理設備實現對成員設備的管理和維護。管理設備和成員設備組成了一個“集群”。典型的應用環境如圖 1-1 所示：圖1-1 集群示意圖1-1HGMP V2

3、 的優點如下：簡化配置管理任務：只需要在管理設備上配置一個公網 IP 地址，就可實現對多個交換機的配置和管理，不需要登錄到每個成員設備上進行配置。提供拓撲發現和顯示功能，有助于監視和網絡。可以同時對多個交換機進行升級和參數配置。不受網絡拓撲結構和物理距離的限制。節省 IP 地址。1.1.2集群角色根據集群中各交換機所處的地位和功能的不同，形成了不同的角色，用戶可以通過配置來指定交換機的角色，各種角色可以按一定的規則進行切換。集群中的角色有管理設備、成員設備以及候選設備。表1-1 集群內的設備角色轉換規則如下：1-2角色配置作用管理設備配置有公網IP 地址為集群內所有的交換機提供管理接口管理設備

4、通過命令重定向來對成員設備進行管理，即管理設備如果發現此命令是送往某個成員設備上執行 令，則將此命令轉發到成員設備上處理管理設備具有發現鄰接信息、收集整個網絡的拓撲結構、管理集群、集群狀態、支持 FTP Server， SNMP Host等功能用戶通過公網將管理命令發送到管理設備上，由管理設備處理成員設備一般不配置公網IP 地址集群中的成員成員設備具有發現鄰接信息、接受管理設備的管理、執行發過來令、上報故障/日志等功能候選設備一般不配置公網IP 地址沒有加入任何集群中但具有集群能力、能夠成為集群成員的交換機Candidate deviceManagement deviceMember devi

5、ce圖1-2 角色切換規則用戶在候選設備上創建集群的同時，將當前候選設備指定為集群管理設備。每個集群必須指定一個（而且只能指定一個）管理設備。在管理設備被指定后，管理設備通過收集相關信息，發現和確定候選設備。用戶可以通過相應的配置把候選設備加入到集群中。候選設備加入集群后，成為成員設備。集群內的成員設備被刪除后將恢復為候選設備。管理設備只有在刪除集群時才能恢復為候選設備。 說明：在集群建立以后，S5600 系列交換機會根據用戶設定的定時拓撲時間自動收集網絡的拓撲信息，并將發現的候選交換機自動加入集群。因此如果定時拓撲收集時間設定的太短（缺省情況下為 1 分鐘），則交換機作為集群候選交換機存在的

6、時間就會很短。如果用戶不需要候選交換機自動加入集群，可以將定時拓撲時間通過 ntdptimer 命令設定為 0，即不進行定時拓撲收集。1.1.3 集群工作原理HGMP V2 由以下三個協議組成：NDP（Neighbor Discovery Protocol，鄰居發現協議）NTDP（Neighbor Topology Discovery Protocol，鄰居拓撲發現協議）Cluster（集群管理協議）集群通過以上三個協議，對集群的設備進行配置和管理。1-3所有和(c)技術集群的工作過程包括拓撲收集以及集群的建立和，拓撲收集過程和集群建立和過程相對獨立，拓撲收集過程在集群建立之前就開始啟動，工作

7、原理如下所述：所有設備通過 NDP 來獲取鄰居設備的信息，包括鄰居設備的名、MAC 地址和端口名稱等信息。版本、主機管理設備通過 NTDP 來收集指定跳數范圍內的設備信息以及各個設備的連接信息，并從收集到的拓撲信息中確定集群的候選設備。管理設備根據 NTDP 收集到的候選設備信息完成候選設備加入集群、成員設備離開集群操作。1. NDP 簡介NDP（Neighbor Discovery Protocol，鄰居發現協議）是用來發現鄰接設備點相關信息的協議。NDP 運行在數據鏈路層，因此可以支持不同的網絡層協議。NDP 用于發現直接相連的鄰居信息，包括鄰接設備的設備類型、軟/硬件版本、連接端口等。另

8、外 NDP 發現的直連鄰居信息還可提供設備的 ID、端口的全/半雙工狀態、產品版本、Bootrom 版本等信息。支持 NDP 的設備都NDP 鄰居信息表，鄰居信息表中的每一表項都會自動老化。一旦超過老化時間，NDP 自動刪除相應的鄰居表項。同時，用戶可以清除當前的 NDP 信息以重新收集鄰接信息。運行 NDP 的設備定時向所有激活的端口廣播帶有 NDP 數據的報文，報文中攜帶有效保留時間字段，該字段指示接收設備必須保存該 NDP 數據的時間。接收 NDP 報文的設備保存報文中的信息，但不轉發 NDP 報文。收到的信息如果與舊的信息不同，則更新 NDP 表中的相應數據項。如果相同，則只更新有效保

9、留時間。2. NTDP 簡介NTDP（Neighbor Topology Discovery Protocol，鄰居拓撲發現協議）是用來收集網絡拓撲信息的協議。NTDP 為集群管理設備提供可加入集群的設備信息，收集指定跳數內的交換機的拓撲信息。NDP 為 NTDP 提供鄰接表信息，NTDP 根據鄰接和轉發 NTDP 拓撲收集請求，收集一定網絡范圍內每個設備的 NDP 信息和它與所有鄰居的連接信息。收集完這些信息后，管理設備或者可以根據需要使用這些信息，完成所需的功能。當成員設備上的 NDP 發現鄰居有變化時，通過握手報文將鄰居改變的消息通知管理設備，管理設備可以啟動 NTDP 進行指定拓撲收集

10、，從而使 NTDP 能夠及時反映網絡拓撲的變化。管理設備可以定時在網絡內進行拓撲收集，用戶也可以通過手工配置命令啟動一次拓撲收集。管理設備收集拓撲信息過程如下：1-4管理設備從使能 NTDP 功能的端口定時發送 NTDP 拓撲收集請求報文。收到請求報文的設備立即發送拓撲響應報文至管理設備，并在已使能 NTDP功能的端口此請求報文并發送到鄰接設備；拓撲響應報文包含本設備的基本信息和所有鄰接設備的 NDP 信息。鄰接設備收到請求報文后將執行同樣操作，直至拓撲收集請求報文擴散到指定跳數范圍內的所有設備。當拓撲收集請求報文在網絡內擴散時，大量網絡設備同時收到拓撲收集請求并同時發送拓撲響應報文，為了避免

11、網絡擁塞和管理設備任務繁忙，可采取以下措施控制拓撲收集請求報文擴散速度：設備收到拓撲收集請求后不是立即轉發該拓撲收集請求報文，而是延遲等待一定時間，才開始在使能 NTDP 功能的端口轉發該拓撲收集請求報文。在同一個設備上，除第一個端口外，每個使能 NTDP 功能的端口一個端口發送拓撲收集請求報文后都會延遲一定時間再進行拓撲收集請求報文的轉發。說明：管理設備上需要啟動系統和端口上的 NTDP，并且配置 NTDP 的參數。成員設備和候選設備上只需要啟動系統和相應端口上的 NTDP。在協議運行過程中，成員設備和候選設備采用管理設備發送過來的 NTDP 參數值。3. Cluster 簡介每個集群必須指

12、定一個（而且只能指定一個）管理設備。由于一個集群只能有一個管理設備，因此在建立集群時：需要確定一個管理設備。外部網絡對集群各成員的、配置、管理、監控等都需要經過管理設備，管理設備是集群成員的出。管理設備識別并控制集群中的所有成員設備，不管這些成員設備分布在網絡的什么地方，也不管他們是如何相連的。在集群建立過程中，為了給用戶提供可供參考的候選設備信息以及網絡拓撲結構信息，管理設備將負責收集所有成員設備和候選設備的拓撲信息。管理設備通過收集 NDP/NTDP 信息，了解網絡的拓撲結構，從而進行設備的管理與。在各項配置任務中，必須先啟動集群功能，才能配置其它任務。1-5說明：管理設備上需要啟動集群功

13、能，并且配置集群的參數。而成員設備和候選設備上只需要啟動集群功能，從而接受管理設備的管理。4. 集群管理(1)候選設備加入集群用戶在建立集群前應首先指定管理設備，管理設備通過 NDP 和 NTDP 協議發現和確定候選設備，將候選設備自動加入集群，也可以通過手工配置將候選設備加入到集群中。候選設備成功加入集群后，將獲得管理設備為它分配的集群成員序列號、集群管理使用的私有 IP 地址等。(2)集群通訊在集群，管理設備與成員設備通過握手報文進行實時通信，以他們之間的連接狀態，管理設備和成員設備的連接狀態如圖 1-3 所示。Active收到握手報文或管理報文中斷恢復，連續三次收不到握手報文重新通過Co

14、nnect狀態保持時間Disconnect超過規定時間圖1-3 集群管理/成員設備狀態轉換集群建立成功，候選設備加入集群成為成員設備后，管理設備將成員設備的狀態信息保存到本地，并將成員狀態標識為 Active，成員設備也將自身的狀態信息保存到本地，并將自身狀態標識為 Active。管理設備和成員設備互相定時發送握手報文。管理設備收到成員設備的握手報文后，不做應答，將成員設備保持為 Active 狀態；成員設備亦不作應答，將自身狀態保持為 Active。若管理設備向成員設備發送握手報文后在三倍握手報文發送時間間隔內沒有收到成員設備發送的握手報文，則將保存在本地的成員設備的狀態由 Active遷移

15、為 Connect；同樣的，若成員設備向管理設備發送握手報文后三倍握手報1-6文發送時間間隔內沒有收到管理設備發送的握手報文，其自身狀態也將從Active 遷移為 Connect。若管理設備收到了處于 Connect 狀態的成員設備在有效保留時間內發送的握手報文或管理報文，則將成員設備的狀態遷移回 Active，否則將其遷移為 Disconnect，此時管理設備會認為該成員斷開；處于 Connect 狀態的成員設備若在有效保留時間內收到了管理設備發送的握手報文或管理報文，則將自身狀態遷移至 Active，否則將遷移為 Disconnect。當管理設備和成員設備被中斷的通信恢復時，處于 Disc

16、onnect 狀態的成員設備將重新加入集群，加入成功后，成員設備在管理設備以及本地的狀態都將恢復為 Active。如果發現拓撲改變，成員設備也通過握手報文向管理設備傳遞變化信息。此外，用戶還可以在管理設備上為整個集群配置公用的 FTP 服務器，TFTP 服務器，日志主機和主機。集群的成員設備在與外部服務器進行通信時先把數據傳送到管理設備上，然后再由管理設備傳送到外部的服務器。在未配置集群公用 FTP 服務器/TFTP 服務器的情況下，集群管理設備就是缺省的集群公用 FTP 服務器/TFTP 服務器。5. 管理 VLAN管理 VLAN 限制了集群管理的范圍，通過配置管理 VLAN，可實現如下功能

17、：集群的管理報文（包括 NDP、NTDP 報文以及握手報文）都將限制在管理 VLAN內，與其它報文，增加了安全性。管理設備和成員設備通過管理 VLAN 實現通訊。集群管理要求管理設備與成員/候選設備相連的端口允許管理 VLAN 通過，因此：如果成員/候選設備端口不允許管理 VLAN 通過，則該端口所在的設備不能加入集群，因此當候選設備與管理設備相連的端口不允許管理 VLAN 通過時，可通過管理 VLAN 自協商修改候選設備的端口允許管理 VLAN 通過。只有當管理設備與成員/候選設備相連接的端口的缺省 VLAN ID 都是管理VLAN 時，才允許配置管理 VLAN 的報文不帶通過，否則管理 V

18、LAN 的報文都必須帶通過。說明：缺省的網絡管理接口為管理 VLAN 接口。接口只能夠有一個，且重新配置后自動覆蓋原配置。1-76. 根據目的地址追蹤集群內設備在實際應用中，用戶有時候需要實現以下功能：集群中是否存在環路。定位網絡從集群中哪臺設備的哪個端口發出。需要確認某一 MAC 地址對應的集群設備及其端口。對集群內的故障設備進行定位，確認鏈路中哪臺設備發生故障。確認集群中的某條鏈路是否和規劃一致，途經的設備是否和原規劃一致。這時候用戶可以使用 tracemac 命令，通過指定目的 MAC 地址，或者指定目的 IP地址的方式追蹤集群內設備。具體的實現過程如下：(1)確定通過目的 MAC 地址

19、/目的 IP 地址集群內指定設備如果用戶輸入 tracemac 命令時將追蹤集群內指定目的 MAC 地址設備，交換機會先根據命令參數中的 MAC 地址和 VLAN 號，查找本機的 MAC 地址表，找出與下級交換機相連的端口。如果用戶輸入 tracemac 命令時將追蹤集群內指定目的 IP 地址設備，交換機會根據 IP 地址查找本機對應的 ARP 表，找出對應此 IP 地址的 MAC 地址和 VLAN 號，找出與下級交換機相連的端口。當交換機找到與下級交換機相連的端口后，交換機會向此端口發送一個帶有 VLAN 號的，并有跳數限制的組播報文。下級交換機收到此報文以后，將自身的 MAC 地址與報文攜

20、帶的指定目的 MAC 地址進行比較：當下級交換機的 MAC 地址與目的 MAC 地址相同時，則該交換機向發出tracemac 命令的交換機返回響應報文，tracemac 命令執行成功當下級交換機的 MAC 地址與目的 MAC 地址不相同時，則該交換機重新根據 MAC 地址和 VLAN 號，查找再下一級交換機的端口，并將報文向下轉發。如果在指定跳數內，找到了與目的 MAC 地址相同的交換機，則向發出 tracemac命令的交換機返回響應報文，tracemac 命令執行成功；如果在指定跳數內，沒有找到指定目的 MAC 地址（或指定目的 IP 地址）的設備，則不再向下層設備轉發組播報文。(2)1-8

21、說明：如果查找的 IP 地址有對應的 ARP 表項，但 ARP 表內沒有該 IP 對應的 MAC 地址，則追蹤設備失敗。當使用 tracemac 命令追蹤指定設備時，需保證途經的所有設備都支持 tracemac功能。當在管理 VLAN 內使用 tracemac 命令追蹤設備時，需保證途經的所有設備都必須和待追蹤設備在同一個管理 VLAN 內。1.2 集群配置任務用戶配置集群前，需要明確集群內各個設備的角色以及功能，另外還要配置相關的功能，做好與集群設備進行通信的規劃工作。集群配置包括以下表格內的步驟：表1-2 集群配置1.2.1 配置管理設備1. 管理設備配置任務簡介表1-3 集群管理設備配置

22、任務簡介1-9配置任務說明詳細配置啟動系統和端口 NDP必選1.2.1 2.NDP 相關參數可選1.2.1 3.啟動系統和端口 NTDP必選1.2.1 4.NTDP 相關參數可選1.2.1 5.啟動集群功能必選1.2.1 6.集群參數必選1.2.1 7.集群內互可選1.2.1 8.集群管理接口可選1.2.1 9.配置任務說明詳細配置配置管理設備必選1.2.1配置成員設備必選1.2.2集群內的操作可選1.2.3集群增強特性配置可選1.2.4說明：S5600 以太網交換機為防止全性，提供了如下功能：用戶對未使用 SOCKET 的，提高交換機的安在實現集群功能時，才打開集群使用的 UDP 40000

23、 端口。在關閉集群功能時，同時關閉 UDP 40000 端口。在管理交換機上的具體實現是：執行 build 命令或 auto-build 命令創建集群的同時，即可打開 UDP 40000 端口。應用 undo build 命令，或者使用 undo cluster enable 命令刪除集群的同時，即可關閉 UDP 40000 端口。2. 啟動系統和端口 NDP 配置表1-4 啟動系統和端口 NDP 配置3. NDP 參數配置表1-5 NDP 參數配置1-10操作命令說明進入系統視圖system-view-配置 NDP 信息的老化時間ndp timer agingaging-in-seconds

24、可選缺省情況下，NDP 信息的老化時間為 180 秒配置 NDP 報文發送的時間間隔ndp timero seconds可選缺省情況下，NDP 報文發送時間間隔為 60 秒操作命令說明進入系統視圖system-view-系統啟動 NDPndp enable必選缺省情況下，系統NDP 處于啟動狀態在指定的以太網端口上啟動 NDP系統視圖下ndp enableerface port-list二者必選其一缺省情況下，端口NDP 處于啟動狀態以太網端口視圖下進入以太網端口視圖erfaceerface-type erface-number端口啟動NDPndp enable4. 啟動系統和端口 NTDP表

25、1-6 啟動系統和端口 NTDP 配置5. NTDP 參數配置表1-7 NTDP 參數配置1-11操作命令說明進入系統視圖system-view-配置拓撲收集范圍ntdp hop hop-value可選缺省情況下，拓撲收集的范圍為 3 跳之內配置當前設備轉發拓撲收集請求的跳數延遲時間ntdp timer hop-delay time可選缺省情況下，設備延遲時間為200ms配置當前設備轉發拓撲收集請求的端口延遲時間ntdp timort-delay time可選缺省情況下，端口延遲時間為20ms配置定時拓撲收集的時間間隔ntdp timererval-inutes可選缺省情況下，定時拓撲收集的時

26、間間隔為 1 分鐘退出系統視圖quit-啟動拓撲信息的收集過程ntdp explore可選用戶可以手動啟動拓撲信息收集操作命令說明進入系統視圖system-view-系統啟動 NTDPntdp enable必選缺省情況下，系統 NTDP 處于開啟狀態進入以太網端口視圖erfaceerface-type erface-number-端口啟動 NTDPntdp enable必選缺省情況下，端口 NTDP 處于開啟狀態6. 啟動集群功能配置表1-8 啟動集群功能配置7. 集群參數配置用戶可以通過以下兩種方式建立集群，并配置相關參數，使用戶可以通過管理設備對成員設備進行管理：手動啟動集群功能并配置集群

27、參數自動建立集群手動啟動集群功能并配置集群參數(1)表1-9 手動啟動集群功能并配置集群參數1-12操作命令說明進入系統視圖system-view-指定管理 VLANmanagement-vlan vlan-id必選缺省情況下，VLAN 1 為管理VLAN進入集群視圖cluster-配置集群IP 地址范圍ip-pooladministrator-ip-address ip-mask | ip-mask-length 必選建立集群build name必選name 為集群的名稱配置集群組播 MAC 地址cluster-mac H-H-H必選缺省情況下，系統默認的組播MAC 地址為0180-C200

28、-000A配置管理設備發送組播報文的時間間隔cluster-mac syn-ervaltime- erval可選缺省情況下，管理設備發送組播報文的時間間隔是 1 分鐘配置成員交換機的有效保留時間holdtime seconds可選缺省情況下，有效保留時間為60 秒操作命令說明進入系統視圖system-view-系統啟動集群功能cluster enable必選缺省情況下，集群功能處于啟動狀態(2)自動建立集群表1-10 自動啟動集群功能說明：集群自動建立后，ACL 3998 和 ACL 3999 表項會自動生成相關的配置。當集群自動建立以后，ACL 3998 和 ACL 3999 表項不允許進行

29、任何配置或者更改，也不能被刪除。8. 集群內互配置表1-11 集群內互配置1-13操作命令說明進入系統視圖system-view-進入集群視圖cluster必選配置集群公用的FTP 服務器ftp-server ip-address可選缺省情況下，管理設備作為集群公用的FTP Server配置集群公用的TFTP 服務器tftp-server ip-address可選缺省情況下，集群沒有公用的TFTP Server配置集群公用的日志主機logging-host ip-address可選缺省情況下，集群沒有公用的日志主機操作命令說明進入系統視圖system-view-進入集群視圖cluster-配置

30、集群IP 地址范圍ip-pooladministrator-ip-address ip-mask | ip-mask-length 必選自動建立集群auto-build recover 可選根據相應的提示建立集群操作命令說明配置握手報文定時發送的時間間隔timererval可選缺省情況下，握手報文定時發送的時間間隔是 10 秒9. 集群管理接口配置(1)配置準備集換機連接正確；服務器與管理交換機連接正確。(2)集群管理接口配置過程表1-12 集群管理接口配置過程1.2.2配置成員設備1. 集群成員設備配置任務簡介表1-13 集群成員設備配置任務簡介1-14配置任務說明詳細配置啟動系統和端口 N

31、DP必選1.2.2 2.啟動系統和端口 NTDP必選1.2.2 3.啟動集群功能配置必選1.2.2 4.成員設備集群FTP/TFTP服務器的配置必選1.2.2 5.配置步驟命令說明進入系統視圖system-view-進入集群視圖cluster必選配置接口nm-erfaceVlan-erface vlan-id必選缺省情況下，管理 VLAN 接口為網絡管理接口操作命令說明配置集群公用的主機snmp-host ip-address可選缺省情況下，集群沒有公用的主機說明：S5600 以太網交換機為防止全性，提供了如下功能：用戶對未使用 SOCKET 的，提高交換機的安在實現集群功能時，才打開集群使用

32、的 UDP 40000 端口。在關閉集群功能時，同時關閉 UDP 40000 端口。在成員交換機上的具體實現是：由管理設備使用 add-member 命令將候選交換機加為成員的同時，打開該新加入集群的成員的 UDP 40000 端口。由管理設備使用 auto-build 命令將候選交換機加為成員的同時，打開該新加入集群的成員的 UDP 40000 端口。在當前交換機上執行 administrator-address 命令的同時即可打開 UDP 40000端口。由管理設備使用 delete-member 命令刪除集群成員的同時，關閉該成員交換機的 UDP 40000 端口。由管理設備使用 und

33、o build 命令刪除集群的同時，關閉所有集群成員交換機的UDP 40000 端口。在成員交換機上執行 undo administrator-address 命令的同時，即可關閉該成員交換機的 UDP 40000 端口。2. 啟動系統和端口 NDP 配置表1-14 啟動系統和端口 NDP 配置3. 啟動系統和端口 NTDP表1-15 啟動系統和端口 NTDP 配置1-15操作命令說明進入系統視圖system-view-系統啟動 NTDPntdp enable必選操作命令說明進入系統視圖system-view-系統啟動 NDPndp enable必選在指定的以太網端口上啟動 NDP系統視圖下n

34、dp enableerface port-list必選二者必選其一以太網端口視圖下進入以太網端口視圖erfaceerface-type erface-number端口啟動NDPndp enable4. 啟動集群功能配置表1-16 啟動集群功能配置5. 成員設備集群 FTP/TFTP 服務器的配置在成員設備的用戶視圖下執行如下操作。表1-17 成員設備集群FTP/TFTP 服務器的配置1.2.3 集群內的操作除了配置集群管理設備和成員設備以外，用戶還可以通過管理設備對集群內的成員設備進行相關配置，如增加集群成員、刪除集群成員、重啟成員設備、登錄成員設備等。表1-18 集群內操作1-16操作命令說

35、明進入系統視圖system-view-進入集群視圖cluster-操作命令說明集群公用的FTP 服務器ftp cluster可選從集群公用的TFTP 服務器文件tftp cluster get source-file destination-file 可選上載文件到集群公用的TFTP 服務器tftp clustut source-file destination-file 可選操作命令說明進入系統視圖system-view-系統啟動集群功能cluster enable可選缺省情況下，集群功能處于啟動狀態操作命令說明進入以太網端口erfaceerface-type erface-number-端

36、口啟動 NTDPntdp enable必選1.2.4集群增強特性配置1. 集群增強特性簡介(1)集群拓撲管理功能集群拓撲穩定之后，用戶可以通過在集群管理設備上執行拓撲管理命令，將當前集群的拓撲信息保存為標準拓撲，并備份標準拓撲到管理設備的 FLASH 中。當集群內的拓撲出現錯誤或時，可以將集群內的拓撲關系恢復為標準拓撲，并將備份到 FLASH 中的拓撲恢復到管理設備上，使集群內設備恢復正常工作。使用 display cluster current-topology 命令，交換機將以樹狀圖形式反饋出當前集群的拓撲結構，輸出形式包括：顯示指定結點上下各三層的樹狀結構顯示指定兩結點之間的連接拓撲結構

37、說明：拓撲信息將以 topology.top 文件的形式存放在管理設備的 FLASH 中，用戶不能手工指定文件名稱。1-17操作命令說明集群成員的加入add-member member-number mac-address H-H-H password password 可選配置管理設備的 MAC 地址administrator-addressmac-addreame name可選缺省情況下，交換機不是任何集群的成員集群成員的刪除delete-membermember-number可選重啟成員設備reboot member member-number | mac-address H-H-H e

38、raseflash 可選退出到系統視圖quit-退出到用戶視圖quit-成員cluster switch-to member-number | mac-address H-H-H | administrator 可選用來在管理設備和成員設備視圖之間互相切換通過MAC 地址或IP 地址追蹤設備tracemac by-macmac-address vlan vlan-id |by-ip ip-address nondp 可選此命令可在任意視圖下執行(2)集群設備功能為保證集群的穩定性和安全性，用戶可以使用限制。將被限制設備的 MAC 地址添加到集群的方式對加入集群的設備進行后，即使該設備已經啟動集

39、群功能，且正常連接到現有集群中，也無法加入集群、參與集群的管理和配置。2. 集群增強特性配置表1-19 集群增強特性配置任務簡介3. 集群拓撲管理功能配置(1)配置準備在配置集群拓撲管理功能前，請確認集群基本配置已經完成，集群內設備已經正常工作。(2)配置步驟請在管理設備上執行下列操作。表1-20 集群拓撲管理功能配置1-18操作命令說明進入系統視圖system-view-進入集群視圖cluster-確認當前拓撲信息，并保存為標準拓撲topology accept all save-to local-flash |mac-address mac-address | member-id memb

40、er-id | administrator 必選將標準拓撲信息及信息保存到管理設備的 FLASH中topology save-to local-flash必選將標準拓撲信息及信息從管理設備的 FLASH 中恢復topology restore-from local-flash可選顯示單個設備的詳細信息display ntdp single-device mac-address mac-address可選配置任務說明詳細配置集群拓撲管理功能配置必選1.2.4 3.集群設備配置必選1.2.4 4.說明：當集群的管理設備是 IRbric 中的 Slave 設備時，標準拓撲信息只被保存在 IRFFab

41、ric 中 Master 設備的本地 FLASH。4. 集群設備配置請在管理設備上執行下列操作。表1-21 集群設備功能配置1-19操作命令說明進入系統視圖system-view-進入集群視圖cluster-將指定設備的 MAC 地址添加到集群中black-list add-macmac-address可選缺省情況下，集群為空將指定 MAC 地址從中black-list delete-macmac-address可選將集群中現有設備從集群中刪除，并添加到中delete-member member-id to-black-list 可選顯示當前集群中的設備信息display cluster bl

42、ack-list可選display 命令可以在任意視圖下執行操作命令說明顯示當前集群的拓撲信息display cluster current-topology mac-address mac-address1 to-mac-addressmac-address2 | member-id member-id1 to-member-id member-id2 display 命令可以在任意視圖下執行顯示集群的標準拓撲display cluster base-topology mac-address mac-address| member member-id 顯示集群標準拓撲中所有設備的信息列表di

43、splay cluster base-members1.3集群管理顯示和完成上述配置后，在任意視圖下執行 display 命令，可以顯示配置集群后的運行情況。通過查看顯示信息，用戶可以驗證配置的效果。表1-22 集群配置顯示和說明：顯示集群的拓撲信息時，被列為的交換機設備，下掛的設備不作顯示。1.4集群管理配置舉例1.4.1 集群管理基本配置舉例1. 組網需求三臺交換機一個集群，其中：S5600 為管理設備其他交換機為成員設備S5600 交換機作為管理設備管理兩臺成員設備。具體配置如下：1-20配置命令說明顯示系統 NDP 配置信息（包括報文發送時間間隔，信息有效保留時間以及所有端口的鄰居信息

44、）display ndpdisplay 命令可以在任意視圖下執行顯示指定端口 NDP 發現的鄰居信息display ndperfaceport-list顯示全局 NTDP 信息display ntdp顯示 NTDP 收集到的設備信息display ntdp device-list vere 顯示集群狀態和統計信息display cluster顯示候選設備信息display cluster candidates mac-address H-H-H |vere 顯示集群成員信息display cluster members member-number |vere 清除 NDP 端口的統計信息res

45、et ndp sisticserface port-list reset 命令在用戶視圖下執行管理設備通過端口 GigabitEthernet1/0/2 和端口 GigabitEthernet1/0/3 下掛兩臺成員設備管理設備通過端口 GigabitEthernet1/0/1 接入到外部網絡GigabitEthernet1/0/1 屬于 VLAN2，VLAN2 的接口 IP 地址為 整個集群使用相同的 FTP server、TFTP serverFTP Server、TFTP server 的 IP 地址為 工作站及日志主機的 IP 地址為 2. 組網圖圖1-4 HGMP 集群管理組網圖3.

46、 配置步驟(1)配置成員設備（以一臺成員設備為例）# 啟動設備上的 NDP 和端口 Ethernet1/1 上的 NDP。Sysname Sysnamesystem-view ndp enableerface Ethernet 1/1Sysname-Ethernet1/1 ndp enable Sysname-Ethernet1/1 quit# 啟動設備上的 NTDP 和端口 Ethernet1/1 上的 NTDP。Sysname ntdp enableSysnameerface Ethernet 1/1Sysname-Ethernet1/1 ntdp enable1-21 Sy s n am

47、e - E t h e r n e t 1 / 1 qu it # 啟動集群功能。 Sy s n ame c l u s t e r e n a b l e(2)配置管理設備# 啟動設備上的全局 NDP 和端口 GigabitEthernet1/0/2、GigabitEthernet1/0/3 上的NDP。 Sy s n ame Sy s n ame s y s t em- v i ew ndp e n a b l ee r f ace Gi g a b it E t h e r n e t 1 / 0 / 2 Sy s n ame -Gi g a b it E t h e r n e t 1

48、 / 0 / 2 ndp e n a b l e Sy s n ame -Gi g a b it E t h e r n e t 1 / 0 / 2 qu it Sy s n ame e r f ace Gi g a b it E t h e r n e t 1 / 0 / 3 Sy s n ame -Gi g a b it E t h e r n e t 1 / 0 / 3 ndp e n a b l e Sy s n ame -Gi g a b it E t h e r n e t 1 / 0 / 3 qu it # 配置 NDP 信息的有效保留時間為 200 秒。 Sy s n ame

49、ndp time r a g i ng 200# 配置 NDP 報文發送的時間間隔為 70 秒。 Sy s n ame ndp time ro 70# 啟動設備上的 NTDPNTDP。和端口 GigabitEthernet1/0/2、GigabitEthernet1/0/3上的 Sy s n ame n t dp e n a b l e Sy s n ame e r f ace Gi g a b it E t h e r n e t1 / 0 / 2e n a b l e Sy s n ame -Gi g a b it E t h e r n e t 1 / 0 / 2 n t dp Sy s

50、 n ame -Gi g a b it E t h e r n e t 1 / 0 / 2 qu it Sy s n ame e r f ace Gi g a b it E t h e r n e t1 / 0 / 3e n a b l e Sy s n ame -Gi g a b it E t h e r n e t 1 / 0 / 3 n t dp Sy s n ame -Gi g a b it E t h e r n e t 1 / 0 / 3 qu it # 配置拓撲收集范圍為 2 跳 Sy s n ame n t dp hop 2# 配置被收集設備轉發拓撲收集請求的延遲時間為 150

51、ms。 Sy s n ame n t dp time r hop - d e l a y 150# 配置被收集設備的端口轉發拓撲收集請求的延遲時間為 15ms。 Sy s n ame n t dp timo r t - d e l a y 15# 配置定時拓撲收集的時間間隔為 3 分鐘。 Sy s n ame n t dp time r 3# 啟動集群功能。1-22 說明：在進行了上述配置之后，用戶只要在管理設備上通過命令 cluster switch-to member-number | mac-address H-H-H 切換到成員設備配置視圖就可以對成員設備進行 管理，通過命令 clus

52、ter switch-to administrator 切換回管理設備配置視圖。在管理設備上用戶還可以通過命令 reboot member member-number |mac-address H-H-H eraseflash 對成員設備進行重啟操作。關于這些配置操作的具體描述請參見本章前面的相關配置描述。在進行了上述配置之后，用戶可以在。工作站接受集群所有成員的日志和1.4.2集群管理接口配置過程舉例1. 組網需求將接口配置為 Vlan-erface2；將管理 VLAN 配置為 VLAN 3。FTP 服務器 IP 地址為 ；Switch A 為管理交換機；Switch B、Switch C

53、為成員交換機。表1-23 管理交換機具體連接表2. 組網圖圖1-5 集群管理網絡接口組網圖1-24VLAN（連接交換機或服務器）IP 地址連接端口VLAN 3(S3100)0/24GigabitEthernet 1/0/1VLAN 2(FTP Sever)2/24GigabitEthernet 1/0/23. 配置步驟# 進入系統視圖，將管理 VLAN 配置為 VLAN 3。 s y s t em- v i ew Sy s n ame ma n a g eme n t - v l a n 3# 將端口 GigabitEthernet 1/0/1 加入 VLAN 3。 Sy s n ame v

54、l a n 3 Sy s n ame - v l a n3 po r t Gi g a b it E t h e r n e t 1 / 0 / 1 Sy s n ame - v l a n3 qu it # 配置 Vlan-erface 3 地址為 0。 Sy s n ame e r f ace Vl a n -e rf ace 3 Sy s n ame -Vl a n - Sy s n ame -Vl a n -e rf ace 3 i p a dd r e ss 192 . 168 . 5 . 30e rf ace 3 qu it 255 . 255 . 255 . 0# 將端口 GigabitEthernet 1/0/2 加入 VLAN 2。 Sy s n ame v l a n 2 Sy s n ame - v l a n2 po r t Gi g a b it E t h e r n e t 1 / 0 / 2 Sy s n ame - v l a n2 qu it # 配置 Vlan-erface2 地址為 2。