• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

smart link主备切换

2026-06-23提问
  • 0关注
  • 0收藏,135浏览
粉丝:0人 关注:0人

问题描述:

交换机smartlink主备链路切换 二层转发 问题描述: 现有一台核心交换机ip.192.168.1.1,后端接了20台用户端交换机,每个用户端交换机的一口和2口分别为主备链路连接至核心交换机,核心交换机不能做任何配置,探测vlan和业务vlan要共用vlan1,现在需要用smart link+nqa探测实现主备链路的切换,具体的配置命令是什么,各种方式都尝试过,某些命令存在逻辑问题。需要一份能在交换机完整配置的命令详情,各位大佬支援一下,已经在这个环节卡住了,谢谢各位大佬的支持 组网及组网描述: 现有一台核心交换机ip.192.168.1.1,后端接了20台用户端交换机,每个用户端交换机的一口和2口分别为主备链路连接至核心交换机,核心交换机不能做任何配置,探测vlan和业务vlan要共用vlan1,现在需要用smart link+nqa探测实现主备链路的切换,具体的配置命令是什么,各种方式都尝试过,某些命令存在逻辑问题。需要一份能在交换机完整配置的命令详情,各位大佬支援一下,已经在这个环节卡住了,谢谢各位大佬的支持 zhiliao_fo6SWj 17小时前 举报 0 zhiliao_DmXTP 17小时前 https://www.h3c.com/cn/d_202602/2754329_30005_0.htm#_Toc221206553 00 举报 zhiliao_Gixe 17小时前 配置命令详情(用户端交换机,核心不可配置) 1. 基础配置 sysname UserSwitch vlan batch 1 interface Vlan-interface1 ip address 192.168.1.2 255.255.255.0 // 假设用户端IP,需与核心互通 2. Smart Link 配置 smart-link group 1 port-group interface GigabitEthernet 0/0/1 // 主链路 port-group interface GigabitEthernet 0/0/2 // 备链路 port-priority GigabitEthernet 0/0/1 100 // 主链路优先级高于备 port-priority GigabitEthernet 0/0/2 50 // 备链路优先级 3. NQA 探测配置 nqa entry-entry 1 type icmp-echo destination-ip 192.168.1.1 // 核心交换机IP frequency 5 // 探测频率(秒) timeout 2 threshold 1000 // 超时阈值 test-result down // 链路不可达时触发切换 nqa schedule-entry 1 start-time now life forever 4. Smart Link 联动 NQA smart-link group 1 track nqa-entry 1 // 关联NQA探测结果 5. 配置生效 commit 关键说明: 1. 链路优先级:主链路(G0/0/1)优先级高于备链路(G0/0/2),NQA探测主链路失败后自动切换至备链路。 2. 共用VLAN1:所有配置基于VLAN1,无需额外VLAN划分,核心交换机无需任何配置。 3. 切换逻辑:NQA探测核心IP超时或丢包时,Smart Link自动将流量切换至备链路,恢复后自动切回主链路。 验证命令: display smart-link group 1:查看链路状态及切换记录 display nqa entry-entry 1:查看NQA探测结果 故障时观察:display interface brief 主链路状态为down,备链路自动up。 提示:若核心交换机无ICMP响应,需确保核心允许ICMP Echo请求(默认通常允许)。用户端交换机需为H3C S5800/S5120等支持Smart Link的型号。

组网及组网描述:

大佬恢复的有一个问题,我的探测包在主备链路都能探测通,切到备用链路交换机探测能通,又会切回主链路,实际我的主链路根本没通。除非能指定的我的探测包一直走主接口。不管备用链路通还是不通,只要我的主链路通就用主链路。主链路不通就切备用链路

2 个回答
粉丝:11人 关注:9人

核心思路:用户端交换机配置Smart Link+NQA,核心交换机仅作链路连接(不可配置),共用VLAN1实现主备切换。
用户端交换机配置(以S5120为例)
1. 基础配置
bash
sysname UserSwitch
vlan batch 1 # 业务VLAN和探测VLAN共用VLAN1
interface Vlan-interface1
ip address 192.168.1.2 255.255.255.0 # 假设用户端IP,需与核心互通
2. 配置Smart Link组
bash
smart-link group 1
port-group Ethernet1/0/1 Ethernet1/0/2 # 主备端口(核心连接口)
mode standby # 主备模式(主端口故障后切换到备端口)
3. 配置NQA探测(ICMP方式,探测核心可达性)
bash
nqa entry-entry 1
type icmp-echo
destination-ip 192.168.1.1 # 核心交换机IP
frequency 5 # 探测频率(秒)
timeout 2 # 超时时间
probe-count 1 # 每次探测包数
start now # 立即启动NQA
4. 绑定Smart Link与NQA
bash
smart-link group 1
track nqa-entry 1 # 当NQA探测失败时触发Smart Link切换
5. 配置Smart Link保护动作(可选)
bash
smart-link group 1
action protect # 主端口故障时,仅转发备端口流量(避免环路)
6. 开启Smart Link
bash
smart-link group 1 enable
关键说明
1. 核心交换机限制:仅需保持VLAN1可达,无需配置Smart Link或NQA,用户端交换机独立完成探测与切换。
2. 链路共用VLAN1:NQA探测和业务流量均走VLAN1,无需额外VLAN配置。
3. 切换逻辑:当NQA连续探测失败(默认3次超时),Smart Link自动将流量切换至备端口,恢复后优先切回主端口。
验证命令
bash
display smart-link group 1 # 查看Smart Link状态及切换次数
display nqa entry-entry 1 # 查看NQA探测结果(成功率)
display interface Ethernet1/0/1 # 查看主端口状态(UP/DOWN)
**

暂无评论

粉丝:18人 关注:2人

完整可落地配置:Smart Link + NQA 仅在主链路端口发送探测报文,解决备链路通后反复切回的问题
核心问题根源
之前的配置 NQA 全局路由可达就判定链路正常,流量切到备用口后,NQA 通过备用口 ping 通核心,会误判主链路恢复,反复震荡切换。
解决方案:NQA 绑定主链路出接口,强制探测报文只从主端口 G1/0/1 发出,备用链路通也不干扰探测结果。
探测逻辑:
仅从主接口发 ICMP 探测核心 192.168.1.1;
探测失败 = 主链路故障,Smart Link 切备用;
只有主接口探测恢复连通,才切回主链路;
业务、探测共用 VLAN1,核心零配置。
完整用户侧交换机全套配置(Comware V7)
plaintext
# 1. 基础系统、VLAN三层配置
sysname UserSwitch
vlan batch 1
interface Vlan-interface 1
ip address 192.168.1.2 255.255.255.0

# 2. 上下联端口基础二层配置(全部属于VLAN1,业务+探测共用)
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 1
# 主链路端口
interface GigabitEthernet 1/0/2
port link-type trunk
port trunk permit vlan 1
# 备用链路端口

# 3. Smart Link 组基础配置
smart-link group 1
# 加入主、备两个端口到组内
port-group interface GigabitEthernet 1/0/1
port-group interface GigabitEthernet 1/0/2
# 设置优先级,G1/0/1为主(高优先级),G1/0/2为备
port-priority GigabitEthernet 1/0/1 100
port-priority GigabitEthernet 1/0/2 50
# 开启抢占模式,主链路恢复后自动切回(业务需求标配)
preemption mode speed
preemption delay 3
# 关闭Flush报文发送(核心不能配置,无需刷新下游MAC表)
undo send flush enable

# 4. 关键:NQA ICMP探测,强制报文仅从主端口G1/0/1发出
nqa entry admin test1
type icmp-echo
destination ip 192.168.1.1
# 核心解决震荡的命令:指定探测报文固定从主链路接口发出
interface GigabitEthernet 1/0/1
frequency 3000
timeout 1000
reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
# 启动NQA探测永久运行
nqa schedule admin test1 start-time now life forever

# 5. Smart Link组绑定NQA探测实例,监控主链路连通性
smart-link group 1 track nqa admin test1
关键配置说明(解决你反复切换的核心命令)
1. interface GigabitEthernet 1/0/1
NQA icmp-echo 下增加这条命令,强制所有探测 ICMP 包只从主端口发送。
主链路断开:探测包发不出去,NQA 标记 down,Smart Link 切备用;
备用链路通、主链路断:探测包依然从主口发,收不到回应,不会切回主;
只有主链路物理 / 二层恢复,探测包能正常收发,NQA 标记 up,才自动抢占切回主链路。
2. 抢占延时 preemption delay 3
主链路恢复后等待 3 秒再切换,避免链路刚恢复不稳定造成二次震荡,可根据需求调整。
3. reaction 连续 3 次探测失败才判定故障
避免瞬时丢包误切换,提升稳定性。
验证排查命令
plaintext
# 查看Smart Link组当前主备状态、切换记录
display smart-link group 1

# 查看NQA探测统计,确认探测报文仅从主接口收发
display nqa entry admin test1

# 查看NQA探测报文收发计数,故障时sent有值、received为0
display nqa statistics admin test1

# 查看端口二层转发状态,主链路故障时备用链路转发打开
display interface brief
切换完整逻辑演示
正常状态:G1/0/1 主链路转发流量,NQA 从 G1/0/1 ping 通核心,稳定运行;
主链路故障:G1/0/1 报文不通,NQA 连续 3 次失败标记 down → Smart Link 关闭主端口转发,打开备用 G1/0/2 转发业务;
仅备用链路通、主链路未修复:NQA 依旧从 G1/0/1 发包,收不到回复,保持备用链路转发,不会切回;
主链路修复恢复连通:NQA 从 G1/0/1 收到 ICMP 回应,等待 3s 抢占延时,自动切回主链路转发,备用链路阻塞。
补充注意事项
全程仅在接入交换机配置,核心交换机零配置,满足现场要求;
业务、探测统一使用 VLAN1,无需额外规划探测 VLAN;
若设备是老款 V5 交换机,命令格式略有差异,nqa entry admin test1 改为 nqa entry 1,其余逻辑不变;
核心交换机防火墙 / ACL 不要拦截 ICMP Echo 请求,否则 NQA 永远探测失败。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明