问
交换机smartlink主备链路切换
16小时前提问
- 0关注
- 0收藏，55浏览
问题描述：
现有一台核心交换机ip.192.168.1.1,后端接了20台用户端交换机，每个用户端交换机的一口和2口分别为主备链路连接至核心交换机，核心交换机不能做任何配置，探测vlan和业务vlan要共用vlan1，现在需要用smart link+nqa探测实现主备链路的切换，具体的配置命令是什么，各种方式都尝试过，某些命令存在逻辑问题。需要一份能在交换机完整配置的命令详情，各位大佬支援一下，已经在这个环节卡住了，谢谢各位大佬的支持
组网及组网描述：
现有一台核心交换机ip.192.168.1.1,后端接了20台用户端交换机，每个用户端交换机的一口和2口分别为主备链路连接至核心交换机，核心交换机不能做任何配置，探测vlan和业务vlan要共用vlan1，现在需要用smart link+nqa探测实现主备链路的切换，具体的配置命令是什么，各种方式都尝试过，某些命令存在逻辑问题。需要一份能在交换机完整配置的命令详情，各位大佬支援一下，已经在这个环节卡住了，谢谢各位大佬的支持
zhiliao_Gixe
六段
配置命令详情（用户端交换机，核心不可配置）
1. 基础配置
sysname UserSwitch
vlan batch 1
interface Vlan-interface1
ip address 192.168.1.2 255.255.255.0 // 假设用户端IP，需与核心互通
2. Smart Link 配置
smart-link group 1
port-group interface GigabitEthernet 0/0/1 // 主链路
port-group interface GigabitEthernet 0/0/2 // 备链路
port-priority GigabitEthernet 0/0/1 100 // 主链路优先级高于备
port-priority GigabitEthernet 0/0/2 50 // 备链路优先级
3. NQA 探测配置
nqa entry-entry 1
type icmp-echo
destination-ip 192.168.1.1 // 核心交换机IP
frequency 5 // 探测频率（秒）
timeout 2
threshold 1000 // 超时阈值
test-result down // 链路不可达时触发切换
nqa schedule-entry 1 start-time now life forever
4. Smart Link 联动 NQA
smart-link group 1
track nqa-entry 1 // 关联NQA探测结果
5. 配置生效
commit
关键说明：
1. 链路优先级：主链路（G0/0/1）优先级高于备链路（G0/0/2），NQA探测主链路失败后自动切换至备链路。
2. 共用VLAN1：所有配置基于VLAN1，无需额外VLAN划分，核心交换机无需任何配置。
3. 切换逻辑：NQA探测核心IP超时或丢包时，Smart Link自动将流量切换至备链路，恢复后自动切回主链路。
验证命令：
display smart-link group 1：查看链路状态及切换记录
display nqa entry-entry 1：查看NQA探测结果
故障时观察：display interface brief 主链路状态为down，备链路自动up。
提示：若核心交换机无ICMP响应，需确保核心允许ICMP Echo请求（默认通常允许）。用户端交换机需为H3C S5800/S5120等支持Smart Link的型号。
1. 基础配置
sysname UserSwitch
vlan batch 1
interface Vlan-interface1
ip address 192.168.1.2 255.255.255.0 // 假设用户端IP，需与核心互通
2. Smart Link 配置
smart-link group 1
port-group interface GigabitEthernet 0/0/1 // 主链路
port-group interface GigabitEthernet 0/0/2 // 备链路
port-priority GigabitEthernet 0/0/1 100 // 主链路优先级高于备
port-priority GigabitEthernet 0/0/2 50 // 备链路优先级
3. NQA 探测配置
nqa entry-entry 1
type icmp-echo
destination-ip 192.168.1.1 // 核心交换机IP
frequency 5 // 探测频率（秒）
timeout 2
threshold 1000 // 超时阈值
test-result down // 链路不可达时触发切换
nqa schedule-entry 1 start-time now life forever
4. Smart Link 联动 NQA
smart-link group 1
track nqa-entry 1 // 关联NQA探测结果
5. 配置生效
commit
关键说明：
1. 链路优先级：主链路（G0/0/1）优先级高于备链路（G0/0/2），NQA探测主链路失败后自动切换至备链路。
2. 共用VLAN1：所有配置基于VLAN1，无需额外VLAN划分，核心交换机无需任何配置。
3. 切换逻辑：NQA探测核心IP超时或丢包时，Smart Link自动将流量切换至备链路，恢复后自动切回主链路。
验证命令：
display smart-link group 1：查看链路状态及切换记录
display nqa entry-entry 1：查看NQA探测结果
故障时观察：display interface brief 主链路状态为down，备链路自动up。
提示：若核心交换机无ICMP响应，需确保核心允许ICMP Echo请求（默认通常允许）。用户端交换机需为H3C S5800/S5120等支持Smart Link的型号。
暂无评论
Smart Link + NQA 完整落地配置（核心不可配置、业务 + 探测共用 VLAN1、接入交换机侧完整命令）
前置约束梳理
- 核心交换机零配置，仅做二层透传；
- 每台接入交换机：G0/0/1 主链路，G0/0/2 备链路；
- 探测 VLAN、业务 VLAN 统一使用 VLAN 1；
- 切换方案：Smart Link 组绑定主备接口 + NQA ICMP-echo 探测核心 192.168.1.1，链路故障自动倒换，恢复后可抢占。
- 适用设备：H3C Comware V7 交换机（S5130/S5560/S1530 等主流接入）
一、整体原理说明
- Smart Link 组包含主接口、备接口，正常流量走主口；
- NQA 持续 ping 核心网关 192.168.1.1（VLAN1 转发）；
- NQA 探测失败触发联动 Smart Link 倒换到备用端口；
- 主链路恢复后，支持抢占模式切回主链路；
- 无 MSTP 依赖，纯二层链路备份，核心不用参与任何联动配置。
二、单台接入交换机完整配置（可直接复制粘贴）
plaintext
# 1. 基础全局配置
system-view
sysname Access-SW
vlan 1
port all access vlan 1 // 所有接口默认VLAN1，业务+探测同VLAN
# 关闭STP（Smart Link场景建议全局关闭STP，防止冲突环路）
undo stp enable
# 2. 配置NQA ICMP探测实例，探测核心192.168.1.1
nqa entry admin test
type icmp-echo
destination ip 192.168.1.1
frequency 1000 // 探测周期1000ms=1秒
reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
# 连续3次ping不通，触发联动动作
nqa schedule admin test start-time now lifetime forever
# 3. 创建Smart Link组1
smart-link group 1
port GigabitEthernet 0/0/1 master // 主链路口
port GigabitEthernet 0/0/2 slave // 备用链路口
# 开启抢占，主链路恢复自动切回，抢占等待时间3秒
preemption mode enable
preemption delay 3
# 4. 绑定NQA探测与Smart Link联动（核心关键命令）
smart-link group 1 track nqa admin test
# 5. 接口基础配置（主备上行口统一放通VLAN1，接入终端口按需配置）
interface GigabitEthernet 0/0/1
port link-type trunk
port trunk permit vlan 1
undo stp enable
#
interface GigabitEthernet 0/0/2
port link-type trunk
port trunk permit vlan 1
undo stp enable
# 6. 下行用户接入口示例（按需批量配置）
interface range GigabitEthernet 0/0/3 to GigabitEthernet 0/0/24
port link-type access
port access vlan 1
undo stp enable
三、关键排错逻辑（你之前配置逻辑报错的常见坑）
坑 1：STP 未关闭，和 Smart Link 冲突
Smart Link 本身防环，上行双链路场景全局 undo stp enable，否则 STP 会阻塞备口，探测无法切换。
坑 2：NQA 未配置 schedule，探测不启动
只创建 nqa entry 不敲
nqa schedule，探测实例不会发包，永远不会触发切换。坑 3：track 绑定顺序错误
必须先创建 smart-link 组、添加主备端口，再执行
smart-link group X track nqa xxx，顺序颠倒命令报错。坑 4：主备口配成 access，跨设备探测不通
上行和核心互联必须用 trunk 允许 VLAN1，access 口无法正常转发探测报文。
坑 5：未配置 reaction 阈值
缺少
reaction 命令时，NQA 不会上报故障状态，联动失效。坑 6：抢占模式未开启，主链路修好不会自动切回
默认抢占关闭，链路恢复后停在备口，需手动切回，业务存在隐患。
四、验证排查命令（配置完成后逐条检查）
plaintext
# 查看Smart Link组状态，确认主备角色
display smart-link group 1
# 查看NQA探测状态，看发包、丢包统计
display nqa history admin test
display nqa result admin test
# 查看接口VLAN放通情况
display port vlan
# 查看联动跟踪绑定关系
display smart-link track
五、故障切换效果说明
- 正常状态：G0/0/1（master）转发流量，G0/0/2 阻塞；
- 链路 / 网关故障：NQA 连续 3 次 ping 不通核心，Smart Link 1 秒内切换至 G0/0/2 转发；
- 主链路恢复：等待 3 秒抢占延时，自动切回 G0/0/1，备口重新阻塞；
- 核心交换机全程无需任何配置，仅二层透传 VLAN1 报文。
补充：Comware V5 适配版本（老款接入交换机）
如果设备是 V5 平台，NQA、Smart Link 语法小幅改动，核心片段如下：
plaintext
nqa entry admin test
type icmp-echo
destination ip 192.168.1.1
frequency 1000
reaction 1 probe-fail consecutive 3 trigger-only
schedule admin test start-time now
smart-link group 1
port GigabitEthernet 1/0/1 master
port GigabitEthernet 1/0/2 slave
preemption enable delay 3
track nqa admin test暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论