##配置基于接口的二层协议透明传输

##CE设备通过 PE设备相连， CE网络之间运行 STP协议， 因此 CE的 STP协议报文需要穿越 PE之间的骨干网络。 PE的每个接口，只有 1 台 CE接入， PE接收到 CE的 STP协议报文。此时可以配置基于接口的二层协议透明传输。

本例采用替换来自用户网络的原始二层协议报文的组播 MAC地址为指定组播 MAC地址的方法，配置骨干网络透明传输 CE发送来的 STP协议报文。默认的 STP协议报文的目的 MAC地址为 0180-C200-0000 。
配置思路
采用如下思路基于接口的二层协议透明传输的基本功能：
配置 CE的 STP功能。
把 PE的 CE侧接口加入到指定的 VLAN中。
配置 PE基于接口的二层协议透明传输功能。
配置 PE的 PSN侧接口允许 VLAN100和 VLAN200的报文通过。
数据准备
为完成此配置，需准备如下的数据：
PE的 CE侧接口所属的 VLAN ID 值。
PE的 PSN侧接口允许通过的 VLAN范围。
操作步骤
使能 CE设备和 PE设备的生成树计算功能
配置 CE1。
system-view
[Quidway] sysname CE1
[CE1] vlan 100
[CE1-vlan100] quit
[CE1] stp enable
[CE1] interface gigabitethernet 0/0/1
[CE1-GigabitEthernet0/0/1] port hybrid pvid vlan 100
[CE1-GigabitEthernet0/0/1] port hybrid untagged vlan 100
[CE1-GigabitEthernet0/0/1] bpdu enable
配置 CE2。
system-view
[Quidway] sysname CE2
[CE2] vlan 100
[CE2-vlan100] quit
[CE2] stp enable
[CE2] interface gigabitethernet 0/0/1
[CE2-GigabitEthernet0/0/1] port hybrid pvid vlan 100
[CE2-GigabitEthernet0/0/1] port hybrid untagged vlan 100
[CE2-GigabitEthernet0/0/1] bpdu enable
配置 CE3。
system-view
[Quidway] sysname CE3
[CE3] vlan 200
[CE3-vlan200] quit
[CE3] stp enable
[CE3] interface gigabitethernet 0/0/1
[CE3-GigabitEthernet0/0/1] port hybrid pvid vlan 200
[CE3-GigabitEthernet0/0/1] port hybrid untagged vlan 200
[CE3-GigabitEthernet0/0/1] bpdu enable
配置 CE4。
system-view
[Quidway] sysname CE4
[CE4] vlan 200
[CE4-vlan200] quit
[CE4] stp enable
[CE4] interface gigabitethernet 0/0/1
[CE4-GigabitEthernet0/0/1] port hybrid pvid vlan 200
[CE4-GigabitEthernet0/0/1] port hybrid untagged vlan 200
[CE4-GigabitEthernet0/0/1] bpdu enable
配置 PE1。
system-view
[Quidway] sysname PE1
[PE1]
#配置 PE2。
system-view
[Quidway] sysname PE2
[PE2]
将 PE1和 PE2的接口 GE0/0/1 加入到 VLAN100中，将 PE1和 PE2的接口 GE0/0/2
加入到 VLAN200中， PE设备使能二层协议透明传输功能
配置 PE1。
[PE1] vlan 100
[PE1-vlan100] quit
[PE1] interface GigabitEthernet 0/0/1
[PE1-GigabitEthernet0/0/1] port hybrid pvid vlan 100
[PE1-GigabitEthernet0/0/1] port hybrid untagged vlan 100
[PE1-GigabitEthernet0/0/1] l2protocol-tunnel stp enable
[PE1-GigabitEthernet0/0/1] bpdu enable
[PE1-GigabitEthernet0/0/1] quit
[PE1] vlan 200
[PE1-vlan200] quit
[PE1] interface GigabitEthernet 0/0/2
[PE1-GigabitEthernet0/0/2] port hybrid pvid vlan 200
[PE1-GigabitEthernet0/0/2] port hybrid untagged vlan 200
[PE1-GigabitEthernet0/0/2] l2protocol-tunnel stp enable
[PE1-GigabitEthernet0/0/2] bpdu enable
[PE1-GigabitEthernet0/0/2] quit
配置 PE2。
[PE2] vlan 100
[PE2-vlan100] quit
[PE2] interface GigabitEthernet 0/0/1
[PE2-GigabitEthernet0/0/1] port hybrid pvid vlan 100
[PE2-GigabitEthernet0/0/1] port hybrid untagged vlan 100
[PE2-GigabitEthernet0/0/1] l2protocol-tunnel stp enable
[PE2-GigabitEthernet0/0/1] bpdu enable
[PE2-GigabitEthernet0/0/1] quit
[PE2] vlan 200
[PE2-vlan200] quit
[PE2] interface GigabitEthernet 0/0/2
[PE2-GigabitEthernet0/0/2] port hybrid pvid vlan 200
[PE2-GigabitEthernet0/0/2] port hybrid untagged vlan 200
[PE2-GigabitEthernet0/0/2] l2protocol-tunnel stp enable
[PE2-GigabitEthernet0/0/2] bpdu enable
[PE2-GigabitEthernet0/0/2] quit
配置 PE替换接收到 CE的 STP协议报文的 MAC地址
#配置 PE1
[PE1] l2protocol-tunnel stp group-mac 0100-5e00-0011
#配置 PE2
[PE2] l2protocol-tunnel stp group-mac 0100-5e00-0011
配置 PE的 PSN侧接口 GE0/0/3 允许 VLAN100和 VLAN200的报文通过
#配置 PE1。
[PE1] interface gigabitethernet 0/0/3
[PE1-GigabitEthernet0/0/3] port hybrid tagged vlan 100 200
[PE1-GigabitEthernet0/0/3] quit
#配置 PE2。
[PE2] interface gigabitethernet 0/0/3
[PE2-GigabitEthernet0/0/3] port hybrid tagged vlan 100 200
[PE2-GigabitEthernet0/0/3] quit
检查配置结果
配置完成后，在 PE上使用 display l2protocol-tunnel group-mac 命令可以查看透明传输的二层协议名称、 协议类型、协议报文的组播目的 MAC地址、Group MAC地址以及报文的优先级。
配置完成后，在 CE1和 CE2设备上执行 display stp 命令可以检查 MSTP的根。
CE1和 CE2之间完成了生成树计算功能。 CE1上的 GE0/0/1 为根（ Root）端口，CE2上的 GE0/0/1 为指定（ Designated ）端口。
在 CE3和 CE4设备上执行 display stp 命令可以检查 MSTP的根。 CE3和 CE4之间完成了生成树计算功能。 CE3上的 GE0/0/1 为根（ Root）端口， CE4上的 GE0/0/1为指定（ Designated ）端口。
配置文件
CE1的配置文件

sysname CE1

vlan batch 100

interface GigabitEthernet0/0/1
port hybrid pvid vlan 100
port hybrid untagged vlan 100

return
CE2的配置文件

sysname CE2

vlan batch 100

interface GigabitEthernet0/0/1
port hybrid pvid vlan 100
port hybrid untagged vlan 100

return
CE3的配置文件

sysname CE3

vlan batch 200

interface GigabitEthernet0/0/1
port hybrid pvid vlan 200
port hybrid untagged vlan 200

return
CE4的配置文件

sysname CE4

vlan batch 200

interface GigabitEthernet0/0/1
port hybrid pvid vlan 200
port hybrid untagged vlan 200

return
PE1的配置文件

sysname PE1

vlan batch 100 200

l2protocol-tunnel stp group-mac 0100-5e00-0011

interface GigabitEthernet0/0/1
port hybrid pvid vlan 100
port hybrid untagged vlan 100
l2protocol-tunnel stp enable

interface GigabitEthernet0/0/2
port hybrid pvid vlan 200
port hybrid untagged vlan 200
l2protocol-tunnel stp enable

interface GigabitEthernet0/0/3
port hybrid tagged vlan 100 200

return
PE2的配置文件

sysname PE2

vlan batch 100 200

l2protocol-tunnel stp group-mac 0100-5e00-0011

interface GigabitEthernet0/0/1
port hybrid pvid vlan 100
port hybrid untagged vlan 100
l2protocol-tunnel stp enable

interface GigabitEthernet0/0/2
port hybrid pvid vlan 200
port hybrid untagged vlan 200
l2protocol-tunnel stp enable

interface GigabitEthernet0/0/3
port hybrid tagged vlan 100 200

return