问
交换机+irf
15小时前提问
- 0关注
- 0收藏，36浏览
问题描述：
设备1:1/0/49、1/0/50，irf-port 1/2，irf member 1 renumber 1，irf member 1 priority 32
设备2:2/0/49、2/0/50，irf-port 2/1，irf member 1 renumber 2，irf member 1 priority 1（在设置成员编号2后进行了设备重启）
最后两个设备irf-port-configuration active ，然后就开始 irf port 2 up、down、up、down，这是什么情况？查看端口2/0/49没有shutdown的命令，但是接口就是没up。
zhiliao_Gixe
六段
排查步骤与命令：
1. 查看IRF状态：display irf，确认成员1和2是否已合并，成员编号是否正确。
2. 检查IRF端口状态：display irf-port，确认irf-port 1/2和2/1是否已激活（active）。
3. 查看成员端口状态：display interface 2/0/49，检查是否有物理连接或链路协议问题。
4. 检查IRF端口配置：display irf-port-configuration active，确认端口加入IRF端口时的配置是否正确。
5. 检查端口是否被锁定：display interface 2/0/49，查看是否有"admin-down"或"port-locked"状态。
6. 检查成员优先级：display irf member，确认成员1优先级32，成员2优先级1是否正确。
关键命令：
display irf
display irf-port
display interface 2/0/49
display irf-port-configuration active
display irf member
可能原因：
1. IRF端口未正确激活或配置错误。
2. 成员端口物理连接问题（如线缆松动）。
3. 成员端口被配置为"admin-down"或被锁定。
4. 重启后IRF成员编号未正确同步。
建议：
1. 重新插拔2/0/49和2/0/50端口线缆。
2. 检查IRF端口配置是否正确，确保两端口加入同一IRF端口。
3. 确认成员端口未被shutdown或锁定。
4. 重新激活IRF端口：irf-port-configuration active。
5. 若问题持续，检查设备硬件是否存在故障。
1. 查看IRF状态：display irf，确认成员1和2是否已合并，成员编号是否正确。
2. 检查IRF端口状态：display irf-port，确认irf-port 1/2和2/1是否已激活（active）。
3. 查看成员端口状态：display interface 2/0/49，检查是否有物理连接或链路协议问题。
4. 检查IRF端口配置：display irf-port-configuration active，确认端口加入IRF端口时的配置是否正确。
5. 检查端口是否被锁定：display interface 2/0/49，查看是否有"admin-down"或"port-locked"状态。
6. 检查成员优先级：display irf member，确认成员1优先级32，成员2优先级1是否正确。
关键命令：
display irf
display irf-port
display interface 2/0/49
display irf-port-configuration active
display irf member
可能原因：
1. IRF端口未正确激活或配置错误。
2. 成员端口物理连接问题（如线缆松动）。
3. 成员端口被配置为"admin-down"或被锁定。
4. 重启后IRF成员编号未正确同步。
建议：
1. 重新插拔2/0/49和2/0/50端口线缆。
2. 检查IRF端口配置是否正确，确保两端口加入同一IRF端口。
3. 确认成员端口未被shutdown或锁定。
4. 重新激活IRF端口：irf-port-configuration active。
5. 若问题持续，检查设备硬件是否存在故障。
一、先梳理日志与配置矛盾点
日志持续打印：
IRF port 2 came up / went down 反复震荡
IRF-port 2 绑定的是设备 2 的 2/0/49、2/0/50，现象：- 物理接口 2/0/49 肉眼 / 命令看没 shutdown，但接口实际无法稳定 UP；
- IRF 链路反复闪断，两台设备 IRF 协商不断重置；
- 两台设备 IRF 端口绑定、成员编号、renumber 存在配置错误。
二、核心配置错误（最高概率诱因）
错误 1：IRF 端口绑定成员物理口写反 / 错位
plaintext
# 设备1（member 1）
irf-port 1/2
port group GigabitEthernet 1/0/49
port group GigabitEthernet 1/0/50
# 设备2（member 2）错误写法
irf-port 2/1
port group GigabitEthernet 2/0/49
port group GigabitEthernet 2/0/50
IRF 互联逻辑硬性规则：
- 设备 1
irf-port 1/2对端必须接设备 2irf-port 2/1； - 但物理连线必须一一对应：
1/0/49 ↔ 2/0/49、1/0/50 ↔ 2/0/50若跳线插错（交叉插 49↔50），IRF 聚合组端口协商失败，单条链路反复 up/down。
错误 2：member renumber 操作时机错误，设备 2 编号逻辑冲突
你操作步骤缺陷：
- 设备 2 未离线执行
irf member 1 renumber 2，在线改编号后重启； - renumber 是离线配置，在线修改会导致 IRF 端口组的接口编号识别错乱；
- 重启后板卡接口编号变更，IRF port group 绑定的旧接口 ID 失效，接口协商异常闪断。
错误 3：IRF 聚合组端口参数不一致（速率、双工、流控）
IRF 聚合内所有物理端口必须完全一致：
- 光模块型号、速率相同；
- 自动协商、流控配置统一； 只要其中一个端口协商失败，整个 IRF 聚合组会反复震荡。
错误 4：IRF 端口未执行irf-port-configuration active前连线，形成分裂 IRF
先插 IRF 线缆再激活 IRF 端口配置，两台设备独立 IRF 域互相冲突，协商反复断开重建。
三、分步骤排查定位
步骤 1：查看 IRF 物理接口实际状态，确认 2/0/49 是否物理 DOWN
bash
运行
display interface GigabitEthernet 2/0/49
display interface GigabitEthernet 2/0/50
两种结果：
- 物理 state DOWN：光模块、光纤、跳线故障，光衰过大 / 无光；
- 物理 state UP，协议 DOWN：IRF 聚合协商失败，配置问题。
步骤 2：核对 IRF 端口绑定完整配置
bash
运行
display irf configuration
display irf port
标准正确绑定规范：
设备 1（Member 1）
plaintext
irf member 1 priority 32
irf-port 1/2
port group GigabitEthernet 1/0/49
port group GigabitEthernet 1/0/50
irf-port-configuration active
设备 2（Member 2，离线修改编号后再上线）
plaintext
irf member 2 priority 1
irf-port 2/1
port group GigabitEthernet 2/0/49
port group GigabitEthernet 2/0/50
irf-port-configuration active
重点错误：你设备 2 执行
irf member 1 renumber 2，修改的是 member1 编号，不是新增 member2，IRF 域内编号混乱。
正确离线改编号操作：设备 2 单独上电，无 IRF 线缆，执行：plaintext
system-view
irf member 1 renumber 2
save force
reboot
重启后设备默认 member 2，再插 IRF 线缆、配置 irf-port。
步骤 3：检查 IRF 物理链路跳线是否一一对应
- 1/0/49 ↔ 2/0/49
- 1/0/50 ↔ 2/0/50 禁止交叉跳线（1/0/49 接 2/0/50），交叉会导致 LACP 聚合端口持续震荡。
步骤 4：排查光模块与链路物理故障
- 互换两端光模块测试，排除单只光模块故障；
- 查看光功率：
display transceiver interface GigabitEthernet 2/0/49； - 更换光纤跳线，排除端面脏、弯折损耗；
- 确认两端端口速率一致（万兆 / 25G 不能混插）。
步骤 5：IRF 域分裂冲突验证
拔掉 IRF 线缆，两台设备单独启动：
- 分别查看两台
display irf，确认 member 编号唯一； - 两台设备 IRF domain ID 必须相同，默认 domain 0，不要修改不一致；
- 确认无预配置 irf-port 残留旧绑定。
四、根治修复操作（标准 IRF 重建流程，彻底解决闪断）
1. 断开两台设备 IRF 互联光纤，两台独立单机运行
2. 设备 2 离线修正成员编号（关键）
bash
运行
system-view
# 清空原有错误IRF端口配置
undo irf-port 2/1
# 离线修改本机member编号为2
irf member 1 renumber 2
save force
reboot
重启后设备 2 默认 member 2。
3. 分别在两台设备重新完整配置 IRF 端口
设备 1（member1）
bash
运行
system-view
irf member 1 priority 32
undo irf-port 1/2
irf-port 1/2
port group GigabitEthernet 1/0/49
port group GigabitEthernet 1/0/50
irf-port-configuration active
save force
设备 2（member2）
bash
运行
system-view
irf member 2 priority 1
undo irf-port 2/1
irf-port 2/1
port group GigabitEthernet 2/0/49
port group GigabitEthernet 2/0/50
irf-port-configuration active
save force
4. 严格一一对应插好 IRF 光纤
1/0/49 ↔ 2/0/49 ；1/0/50 ↔ 2/0/50
5. 查看 IRF 状态稳定
bash
运行
display irf
display irf link
display link-aggregation verbose irf-port 2/1
IRF 链路稳定 UP，不再打印 up/down 震荡日志。
五、高频踩坑总结
- 在线执行 renumber 修改成员编号 → IRF 接口编号错乱，端口持续震荡；必须离线单机修改编号再重启；
- IRF 跳线交叉错接 → 聚合 LACP 协商失败，链路反复闪断；
- 光模块 / 光纤链路损耗超标，物理端口协商不稳定；
- 先插 IRF 线再激活 irf-port 配置，两台设备形成独立 IRF 域互相抢占；
- IRF 聚合端口两端速率、双工、流控参数不一致。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论