华为STP配置案例

《华为STP配置案例》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、STP配置案例1      简介在二层交换网络中，一旦存在环路就会造成报文在环路内不断循环和增生，产生广播风暴，从而占用所有的有效带宽，使网络变得无法正常通信。 在这种环境下生成树协议应运而生，生成树协议是一种二层管理协议，它通过有选择性地阻塞网络冗余链路来达到消除网络二层环路的目的，同时具备链路备份功能。 生成树协议和其他协议一样，是随着网络的不断发展而不断更新换代的。最初被广泛应用的是IEEE802.1D-1998STP（SpanningTreeProtocol，生成树协议），随后以它为基础产生了IEEE80

2、2.1wRSTP（RapidSpanningTreeProtocol，快速生成树协议）和IEEE802.1sMSTP（MultipleSpanningTreeProtocol，多生成树协议）。三种生成树协议特点比较： 2      实现说明2.1      华为实现说明Ø  STP在交换机所有版本，所有形态都支持。Ø  华为交换机默认STP模式是MSTP。需要运行STP或RSTP模式时，必须要手动配置。Ø  华为交换机在STP模式下，使用的端口角色和RSTP是一样的，也就是说支持下面5种端口角色：指定端口、根端口

3、、Alternate端口、Backup端口和边缘端口。Ø  华为交换机在STP模式下，支持下面4种保护功能：BPDU保护、Root保护、环路保护和防TC-BPDU攻击保护。Ø  版本差异说明：l  从V100R006版本开始，华为X7交换机全局默认使能STP功能。l  V200R001版本及之后版本，开始支持边缘端口属性自动探测功能。即如果端口从未收到过BPDU报文，则边缘端口属性自动生效（端口下不会自动生成stpedged-portenable配置）。l  V200R001版本及之后版本，如果端口已经配置stp

4、edged-portenable，可以再配置根保护和环路保护，而其他版本会提示Error。 2.2      其他厂商实现Ø  H3Cl  H3C交换机STP相关命令配置与S系列交换机基本没有差异。l  H3C交换机默认采用legacy标准来计算路径开销，而S系列交换机默认为dot1t。在与S系列交换机对接时，建议配置相同的计算标准。l  某些H3C老形态设备，全局不使能STP或全局使能端口不使能STP时，端口收到BPDU报文后，可以当做普通组播数据报文在VLAN内转发。S系列交换机端口默认会丢弃。 Ø  Cis

5、coCisco交换机所支持的生成树协议类型分别有：PVST（PerVLANSpanningTree）、PVST+（PerVLANSpanningTreePlus）、Rapid-PVST+（RapidPerVLANSpanningTreePlus）和MST（MultipleSpanningTree）。这几种生成树协议的某些BPDU报文采用其私有的报文格式，与IEEE标准的BPDU报文格式不一样。 l  当Cisco交换机运行私有的PVST+或Rapid-PVST+生成树协议时，与S系列交换机能否互通，取决于Cisc

6、o侧的端口链路类型：−       如果端口链路类型为trunk且退出VLAN1，与S系列交换机无法实现互通。Cisco侧端口在非VLAN1中发送其私有的BPDU报文，S系列交换机默认不会处理该报文，当做普通组播数据报文进行转发，可以通过配置l2protocol-tunnel进行透传。S系列盒式交换机通过l2protocol-tunnel透传PVST+报文时，全局需要配置bpdumac-address0100-0ccc-cccd。−       如果端口链路类型为trunk而且加入VLAN1，只可以在VLAN1中

7、与S系列交换机互通。−       如果端口链路类型为access，可以与S系列交换机互通。 l  当Cisco交换机运行MST协议时，可以理解为标准的MSTP模式，可以与S系列交换机互通。但是需要注意：在使用MSTP协议的S系列交换机与使用MST的Cisco交换机采用相同的域配置（域名、修订级别、VLAN与实例的映射关系）的情况下，要想实现域内互通，需要在S系列交换机端口配置摘要侦听功能stpconfig-digest-snoop。这是两者由于采用不同的密钥来生成MSTP的摘要信息，因此端口发送的BPDU报文中

8、的摘要信息不同。由于摘要信息不同，则属于不同的MST域，会进行域间互通。  注意以下介绍的STP是狭义的STP，即IEEE802.1D-1998 中定义的STP 协议。 3      STP原理3.1      协商原则STP协议是根据4个维度进行选举协商的，设备之间通过发送BPDU报文，经过4个维度的比较，最终会阻塞综合能力最差的端口。 选举维度(桥ID，累计根路径开销