文档介绍：H3C S95E IRF 下IPS/ACG(MQC 方式)实验
实验内容与目标
本实验是让学员能熟悉S95E IRF 下IPS/ACG 的部署
完成本实验,您应该能够:
掌握S95E IRF 下MQC 引流到IPS/ACG,并实现IPS/ACG 插卡备份
预备知识和技能
应了解S95E IRF 的原理及配置,以及IPS/ACG 插卡的工作原理
实验组网图 
 
图1-1 S95E IRF 下IPS/ACG 实验环境图
背景需求
本实验的场景为IRF 下OAA 插卡部署的典型场景
实验设备与版本
本实验所需之主要设备器材如表1-1 所示。
表1-1 实验设备和器材
名称和型号版本数量描述
S9508E R1238P08及以后版本2
Secbalde ACG
(或者IPS插卡)
ACG: E6117P11及以后
(IPS: E2110P10及以后)
2
接入交换机三层接入交换机2
以太网线缆-- 10
实验过程
实验任务一:S9500E IRF 下IPS/ACG 部署
步骤一:S95E 配置
两台S9500E 形成IRF,下联启用VLAN1004-1008 三层,上联VLAN1001-1002 三层。
聚合链路上下行,核心交换机和交换机2 的VLAN 通信正常。
acsei server enable //通过acsei 协议对插卡的状态进行检测
#
vlan 1001 to 1008
#
interface Vlan-interface1001
ip address
#
interface Vlan-interface1002
ip address
#
interface Vlan-interface1004
ip address
#
interface Vlan-interface1005
ip address
#
interface Vlan-interface1006
ip address
#
interface Vlan-interface1007
ip address
#
interface Vlan-interface1008
ip address
#
步骤二:部署ACG 插卡
使得核心交换机和互联网交换机2 的互访流量经过IRF 成员为1 的ACG-1 插卡,该卡
故障后流量切换到IRF 成员为2 的ACG-2 上。
S95E 与ACG 插卡接口基础配置
interface Ten-1/5/0/1
port link-type trunk
port trunk permit vlan 1 1001 1002 1004 to 1008 //允许业务VLAN 通过,必须同时
允