H3C MST'P案例配置

朴灿烈づ我的快乐病毒、 2022-01-13 02:29 317阅读 0赞

# 1.MSTP配置 #

![H3C MST'P案例配置][H3C MST_P]

1.配置 VLAN 和端口
    请按照图1-12在Device A和Device B上分别创建VLAN 10、20和30，在Device C上创建VLAN 10、
    20 和 40，在Device D上创建VLAN 20、30 和 40；将各设备的各端口配置为Trunk端口并允许相应
    的VLAN通过，具体配置：
    DeviceA
    sys
    vlan 10
    vlan 20
    vlan 30
    inter g 1/0/1
    port link-type trunk
    port trunk permit vlan 10 20
    quit
    inter g 1/0/2
    port link-type trunk
    port trunk permit vlan 20 30
    quit
    inter g 1/0/3
    port link-type trunk
    port trunk permit vlan all
    quit
    
    DeviceB
    sys
    vlan 10
    vlan 20
    vlan 30
    inter g 1/0/1
    port link-type trunk
    port trunk permit vlan 20 30
    quit
    inter g 1/0/2
    port link-type trunk
    port trunk permit vlan 10 20
    quit
    inter g 1/0/3
    port link-type trunk
    port trunk permit vlan all
    quit
    
    DeviceC
    sys
    vlan 10
    vlan 20
    vlan 40
    inter g 1/0/1
    port link-type trunk
    port trunk permit vlan 10 20
    quit
    inter g 1/0/2
    port link-type trunk
    port trunk permit vlan 10 20
    quit
    inter g 1/0/3
    port link-type trunk
    port trunk permit vlan 20 40
    quit
    
    DeviceD
    sys
    vlan 20
    vlan 30
    vlan 40
    inter g 1/0/1
    port link-type trunk
    port trunk permit vlan 20 30
    quit
    inter g 1/0/2
    port link-type trunk
    port trunk permit vlan 20 30
    quit
    inter g 1/0/3
    port link-type trunk
    port trunk permit vlan 20 40
    quit

2 配置 Device A
    # 配置 MST 域的域名为 example，将 VLAN 10、30、40 
    分别映射到 MSTI 1、3、4 上，并配置MSTP 的修订级别为 0。
    <DeviceA> system-view
    [DeviceA] stp region-configuration
    [DeviceA-mst-region] region-name example
    [DeviceA-mst-region] instance 1 vlan 10
    [DeviceA-mst-region] instance 3 vlan 30
    [DeviceA-mst-region] instance 4 vlan 40
    [DeviceA-mst-region] revision-level 0
    # 激活 MST 域的配置。
    [DeviceA-mst-region] active region-configuration
    [DeviceA-mst-region] quit
    # 配置本设备为 MSTI 1 的根桥。
    [DeviceA] stp instance 1 root primary
    # 全局使能生成树协议。
    [DeviceA] stp global enable

3 配置 Device B
    # 配置 MST 域的域名为 example，将 VLAN 10、30、40 
    分别映射到 MSTI 1、3、4 上，并配置MSTP 的修订级别为 0。
    <DeviceB> system-view
    [DeviceB] stp region-configuration
    [DeviceB-mst-region] region-name example
    [DeviceB-mst-region] instance 1 vlan 10
    [DeviceB-mst-region] instance 3 vlan 30
    [DeviceB-mst-region] instance 4 vlan 40
    [DeviceB-mst-region] revision-level 0
    # 激活 MST 域的配置。
    [DeviceB-mst-region] active region-configuration
    [DeviceB-mst-region] quit
    # 配置本设备为 MSTI 3 的根桥。
    [DeviceB] stp instance 3 root primary
    # 全局使能生成树协议。
    [DeviceB] stp global enable

4 配置 Device C
    # 配置 MST 域的域名为 example，将 VLAN 10、30、40 
    分别映射到 MSTI 1、3、4 上，并配置MSTP 的修订级别为 0。
    <DeviceC> system-view
    [DeviceC] stp region-configuration
    [DeviceC-mst-region] region-name example
    [DeviceC-mst-region] instance 1 vlan 10
    [DeviceC-mst-region] instance 3 vlan 30
    [DeviceC-mst-region] instance 4 vlan 40
    [DeviceC-mst-region] revision-level 0
    # 激活 MST 域的配置。
    [DeviceC-mst-region] active region-configuration
    [DeviceC-mst-region] quit
    # 配置本设备为 MSTI 4 的根桥。
    [DeviceC] stp instance 4 root primary
    # 全局使能生成树协议。
    [DeviceC] stp global enable

5 配置 Device D
    # 配置 MST 域的域名为 example，将 VLAN 10、30、40 
    分别映射到 MSTI 1、3、4 上，并配置
    MSTP 的修订级别为 0。
    <DeviceD> system-view
    [DeviceD] stp region-configuration
    [DeviceD-mst-region] region-name example
    [DeviceD-mst-region] instance 1 vlan 10
    [DeviceD-mst-region] instance 3 vlan 30
    [DeviceD-mst-region] instance 4 vlan 40
    [DeviceD-mst-region] revision-level 0
    # 激活 MST 域的配置。
    [DeviceD-mst-region] active region-configuration
    [DeviceD-mst-region] quit
    # 全局使能生成树协议。
    [DeviceD] stp global enable
    
    6 验证配置
    当网络拓扑稳定后，通过使用 display stp brief 命令可以查看各设备上生成树的简要信息。
    具体情况根据虚拟设备MAC地址可能有不同。
    
    [DeviceA]dis stp brief
     MST ID   Port                                Role  STP State   Protection
     0        GigabitEthernet1/0/1                DESI  FORWARDING  NONE
     0        GigabitEthernet1/0/2                DESI  FORWARDING  NONE
     0        GigabitEthernet1/0/3                DESI  FORWARDING  NONE
     1        GigabitEthernet1/0/1                DESI  FORWARDING  NONE
     1        GigabitEthernet1/0/3                DESI  FORWARDING  NONE
     3        GigabitEthernet1/0/1                DESI  DISCARDING  NONE
     3        GigabitEthernet1/0/2                DESI  FORWARDING  NONE
     3        GigabitEthernet1/0/3                ROOT  FORWARDING  NONE
    
    [DeviceB]dis stp brief
     MST ID   Port                                Role  STP State   Protection
     0        GigabitEthernet1/0/1                DESI  FORWARDING  NONE
     0        GigabitEthernet1/0/2                DESI  FORWARDING  NONE
     0        GigabitEthernet1/0/3                ROOT  FORWARDING  NONE
     1        GigabitEthernet1/0/2                DESI  FORWARDING  NONE
     1        GigabitEthernet1/0/3                ROOT  FORWARDING  NONE
     3        GigabitEthernet1/0/1                DESI  FORWARDING  NONE
     3        GigabitEthernet1/0/3                DESI  FORWARDING  NONE
    
    [DeviceC]dis stp brief
     MST ID   Port                                Role  STP State   Protection
     0        GigabitEthernet1/0/1                ROOT  FORWARDING  NONE
     0        GigabitEthernet1/0/2                ALTE  DISCARDING  NONE
     0        GigabitEthernet1/0/3                DESI  FORWARDING  NONE
     1        GigabitEthernet1/0/1                ROOT  FORWARDING  NONE
     1        GigabitEthernet1/0/2                ALTE  DISCARDING  NONE
     4        GigabitEthernet1/0/3                DESI  FORWARDING  NONE
    
     [DeviceD]dis stp brief
    MST ID   Port                                Role  STP State   Protection
     0        GigabitEthernet1/0/1                ALTE  DISCARDING  NONE
     0        GigabitEthernet1/0/2                ROOT  FORWARDING  NONE
     0        GigabitEthernet1/0/3                ALTE  DISCARDING  NONE
     3        GigabitEthernet1/0/1                ROOT  FORWARDING  NONE
     3        GigabitEthernet1/0/2                ALTE  DISCARDING  NONE
     4        GigabitEthernet1/0/3                ROOT  FORWARDING  NONE

# 2.RSTP配置 #

![H3C MST'P案例配置][H3C MST_P 1]

> 如 图 4所示，用户局域网内采用分层组网：  
> • Device A 为核心层交换机； • Device B、Device C 为汇聚层交换机，Device C 和 Device B 之间通过两条链路相连；  
> • Device D、Device E、Device F 为接入层交换机，下面直接挂接用户的 PC。  
> • 本例中假定所有设备的端口路径开销相同。 现要求使用 RSTP 技术阻断二层环路，实现链路备份。具体应用需求如下：  
> • 配置 Device A 为根桥，并保护根桥不被维护人员的错误配置或网络中的恶意***影响。  
> • Device C 为 Device B 的备份交换机，当 Device B 出现故障的时候，由 Device C 转发数据。  
> • 配置 Device D、E、F 直接与用户相连的端口为边缘端口，并使能 BPDU 保护功能。  
> • 保护网络的稳定性，防止网络被伪造的 TC-BPDU 恶意***。

(1) 配置 Device A 
    # 配置设备工作在 RSTP 模式。 
    <DeviceA> system-view  
    [DeviceA] stp mode rstp 
    # 配置 Device A 为树根。 
    [DeviceA] stp root primary 
    
    配置 Device A 为树根还有一种方法，就是将设备的 Bridge 优先级配置为 0
    [DeviceA] stp priority 0  
    
    # 在与 Device B、Device C 相连的指定端口上启动根保护功能 
    [DeviceA] interface GigabitEthernet 2/0/1 
    [DeviceA-GigabitEthernet2/0/1] stp root-protection 
    [DeviceA-GigabitEthernet2/0/1] quit 
    [DeviceA] interface GigabitEthernet 2/0/2 
    [DeviceA-GigabitEthernet2/0/2] stp root-protection 
    [DeviceA-GigabitEthernet2/0/2] quit 
    # 启动 Device A 的 TC 防***功能。缺省情况下，该功能处于开启状态。 
    [DeviceA] stp tc-protection enable 
    # 全局启动 RSTP 功能。 
    [DeviceA] stp enable 
    # 全局执行 mcheck 操作确保设备各端口都工作于 RSTP 模式。 
    [DeviceA] stp mcheck 
    # 全局启动 RSTP 功能后，各个端口的 RSTP 默认为启动状态，在不参与 RSTP 计算的端口上关闭
    STP，注意不要将参与 RSTP 计算的端口 STP 关闭。(此处仅列举出 GigabitEthernet 2/0/4) 
    [DeviceA] interface GigabitEthernet 2/0/4 
    [DeviceA-GigabitEthernet2/0/4] undo stp enable 
    [DeviceA-GigabitEthernet2/0/4] quit

(2) 配置 Device B 
    # 配置设备工作在 RSTP 模式。 
    <DeviceB> system-view  
    [DeviceB] stp mode rstp 
    # 配置 Device B 的 Bridge 优先级为 4096。 
    [DeviceB] stp priority 4096 
    # 在各个指定端口上启动根保护功能 
    [DeviceB] interface GigabitEthernet 1/0/4 
    [DeviceB-GigabitEthernet1/0/4] stp root-protection 
    [DeviceB-GigabitEthernet1/0/4] quit 
    [DeviceB] interface GigabitEthernet 1/0/5 
    [DeviceB-GigabitEthernet1/0/5] stp root-protection 
    [DeviceB-GigabitEthernet1/0/5] quit 
    [DeviceB] interface GigabitEthernet 1/0/6 
    [DeviceB-GigabitEthernet1/0/6] stp root-protection 
    [DeviceB-GigabitEthernet1/0/6] quit 
    # STP 时间参数、端口上的参数都采用缺省值。 
    # 全局启动 RSTP 功能。 
    [DeviceB] stp enable 
    # 全局执行 mcheck 操作确保设备各端口都工作于 RSTP 模式。 
    [DeviceB] stp mcheck 
    # 全局启动 RSTP 功能后，各个端口的 RSTP 默认为启动状态，在不参与 RSTP 计算的端口上关闭
    STP，注意不要将参与 RSTP 计算的端口 STP 关闭。(此处仅列举出 GigabitEthernet 1/0/8) 
    [DeviceB] interface GigabitEthernet 1/0/8 
    [DeviceB-GigabitEthernet1/0/8] undo stp enable 
    [DeviceB-GigabitEthernet1/0/8] quit

(3) 配置 Device C 
    # 配置设备工作在 RSTP 模式。 
    <DeviceC> system-view  
    [DeviceC] stp mode rstp 
    # 配置 Device C 的 Bridge 优先级配置为 8192，充当 Device B 的备份交换机。 
    [DeviceC] stp priority 8192 
    # 在各个指定端口上启动根保护功能 
    [DeviceC] interface GigabitEthernet 1/0/4 
    [DeviceC-GigabitEthernet1/0/4] stp root-protection 
    [DeviceC-GigabitEthernet1/0/4] quit 
    [DeviceC] interface GigabitEthernet 1/0/5 
    [DeviceC-GigabitEthernet1/0/5] stp root-protection 
    [DeviceC-GigabitEthernet1/0/5] quit 
    [DeviceC] interface GigabitEthernet 1/0/6 
    [DeviceC-GigabitEthernet1/0/6] stp root-protection 
    [DeviceC-GigabitEthernet1/0/6] quit 
    # STP 的时间参数、端口上的参数都采用缺省值。 
    # 全局启动 RSTP 功能。 
    [DeviceC] stp enable 
    # 全局执行 mcheck 操作确保设备各端口都工作于 RSTP 模式。 
    [DeviceC] stp mcheck 
    # 全局启动 RSTP 功能后，各个端口的 RSTP 默认为启动状态，在不参与 RSTP 计算的端口上关闭
    STP，注意不要将参与 RSTP 计算的端口 STP 关闭。(此处仅列举出 GigabitEthernet 1/0/8) 
    [DeviceC] interface GigabitEthernet 1/0/8 
    [DeviceC-GigabitEthernet1/0/8] undo stp enable 
    [DeviceC-GigabitEthernet1/0/8] quit

(4) 配置 Device D 
    # 配置设备工作在 RSTP 模式。 
    <DeviceD> system-view  
    [DeviceD] stp mode rstp 
    # 将直接与用户相连的端口配置为边缘端口，并使能 BPDU 保护功能。（此处仅以 GigabitEthernet 
    1/0/4 为例） 
    [DeviceD] interface GigabitEthernet 1/0/4 
    [DeviceD-GigabitEthernet1/0/4] stp edged-port enable 
    [DeviceD-GigabitEthernet1/0/4] quit 
    [DeviceD] stp bpdu-protection 
    # STP 的时间参数、端口的其他参数都采用缺省值。 
    # 全局启动 RSTP 功能。 
    [DeviceD] stp enable 
    # 全局执行 mcheck 操作确保设备各端口都工作于 RSTP 模式。 
    [DeviceD] stp mcheck 
    # 全局启动 RSTP 功能后，各个端口的 RSTP 默认为启动状态，在不参与 RSTP 计算的端口上关闭
    STP，注意不要将参与 RSTP 计算的端口 STP 关闭。(此处仅列举出 GigabitEthernet 1/0/3) 
    [DeviceD] interface GigabitEthernet 1/0/3 
    [DeviceD-GigabitEthernet1/0/3] undo stp enable 
    [DeviceD-GigabitEthernet1/0/3] quit 
    (5) 配置 Device E 和 Device F 
    # Device E 和 F 的配置同 Device D，此处不再赘述

# 验证配置 
    当网络拓扑稳定后，使用 display stp brief 命令查看各设备上生成树的简要信息。 
    # 查看 Device A 上生成树的简要信息。 
    [DeviceA] display stp brief 
     MSTID      Port                         Role  STP State     Protection 
       0        GigabitEthernet1/0/1         DESI  FORWARDING    ROOT 
       0        GigabitEthernet1/0/2         DESI  FORWARDING    ROOT 
    # 查看 Device B 上生成树的简要信息。 
    [DeviceB] display stp brief 
     MSTID      Port                         Role  STP State     Protection 
       0        GigabitEthernet1/0/1         ROOT  FORWARDING    NONE 
       0        GigabitEthernet1/0/2         DESI  FORWARDING    NONE 
       0        GigabitEthernet1/0/3         DESI  FORWARDING    NONE 
       0        GigabitEthernet1/0/4         DESI  FORWARDING    ROOT 
       0        GigabitEthernet1/0/5         DESI  FORWARDING    ROOT 
       0        GigabitEthernet1/0/6         DESI  FORWARDING    ROOT 
    # 查看 Device C 上生成树的简要信息。 
    [DeviceC] display stp brief 
    MSTID      Port                          Role  STP State     Protection 
       0        GigabitEthernet1/0/1         ROOT  FORWARDING    NONE 
       0        GigabitEthernet1/0/2         ALTE  DISCARDING    NONE 
       0        GigabitEthernet1/0/3         ALTE  DISCARDING    NONE 
       0        GigabitEthernet1/0/4         DESI  FORWARDING    ROOT 
       0        GigabitEthernet1/0/5         DESI  FORWARDING    ROOT 
       0        GigabitEthernet1/0/6         DESI  FORWARDING    ROOT 
    # 查看 Device D 上生成树的简要信息。 
    [DeviceD] display stp brief 
     MSTID      Port                         Role  STP State     Protection 
       0        GigabitEthernet1/0/1         ROOT  FORWARDING    NONE 
       0        GigabitEthernet1/0/2         ALTE  DISCARDING    NONE 
       0        GigabitEthernet1/0/4         DESI  FORWARDING    NONE 
    # 查看 Device E 上生成树的简要信息。 
    [DeviceE] display stp brief 
     MSTID      Port                         Role  STP State     Protection 
       0        GigabitEthernet1/0/1         ROOT  FORWARDING    NONE 
       0        GigabitEthernet1/0/2         ALTE  DISCARDING    NONE 
       0        GigabitEthernet1/0/4         DESI  FORWARDING    NONE 
    # 查看 Device F 上生成树的简要信息。 
    [DeviceF] display stp brief 
     MSTID      Port                         Role  STP State     Protection 
       0        GigabitEthernet1/0/1         ROOT  FORWARDING    NONE 
       0        GigabitEthernet1/0/2         ALTE  DISCARDING    NONE 
       0        GigabitEthernet1/0/4         DESI  FORWARDING    NONE

转载于:https://blog.51cto.com/14308972/2385825

[H3C MST_P]: https://s1.51cto.com/images/blog/201904/18/65d3cee88d4ee9a2fc6f64674832588b.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[H3C MST_P 1]: https://s1.51cto.com/images/blog/201904/18/7e7abf60df273c71aecced35d8349e4c.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=