华为交换机配置MSTP

1、拓扑图

2、任务描述

在交换机SW1、SW2、SW3、SW4上配置MSTP防止二层环路，具体要求如下：

1. VLAN10数据流默认经过SW3转发，当SW3失效时经过SW4转发；VLAN20数据流默认经过SW4转发，当S4失效时经过SW3转发。所配置的参数要求如下：
   • region-name为RA
   • revision版本为1
   • 实例1包含VLAN10，S3设为主根，S4设为从根
   • 实例2包含VLAN20，S4设为主根，S3设为从根
2. 在S1和S2上连接PC端口设置为边缘端口,合理设置阻塞端口,实现生成树安全。

3、SW1配置

进入系统视图：<Huawei>system-view
关闭info：[Huawei]undo info enable 
修改设备名称：[Huawei]sysname SW1
创建vlan10 20：[SW1]vlan batch 10 20
进入接口g00/1：[SW1]int g0/0/1
修改传输模式：[SW1-GigabitEthernet0/0/1]port link-type trunk
允许通过的vlan：[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
进入接口g0/03：[SW1-GigabitEthernet0/0/1]int g0/0/3
修改传输模式：[SW1-GigabitEthernet0/0/3]port link-type trunk 
允许通过的vlan：[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
进入接口g0/0/2：[SW1-GigabitEthernet0/0/3]int g0/0/2
修改传输模式：[SW1-GigabitEthernet0/0/2]port link-type access 
绑定vlan：[SW1-GigabitEthernet0/0/2]port default vlan 10
配置边缘端口：[SW1-GigabitEthernet0/0/2]stp edged-port enable 
配置BPDU保护：[SW1-GigabitEthernet0/0/2]stp bpdu-protection
进入接口g0/0/4：[SW1]int g0/0/4
修改传输模式：[SW1-GigabitEthernet0/0/4]port link-type access
绑定vlan：[SW1-GigabitEthernet0/0/4]port default vlan 10
配置边缘端口：[SW1-GigabitEthernet0/0/4]stp edged-port enable 
配置BPDU保护：[SW1-GigabitEthernet0/0/4]stp bpdu-protection
返回用户视图：[SW1]return
保存配置：<SW1>save	确认保存：Are you sure to continue?[Y/N]y

4、SW2配置

进入系统视图：<Huawei>system-view
关闭info：[Huawei]undo info enable
修改设备名称：[Huawei]sysname SW2
创建vlan10 20：[SW2]vlan batch 10 20
进入接口g0/0/1：[SW2]int g0/0/1
修改传输模式：[SW2-GigabitEthernet0/0/1]port link-type trunk 
允许通过的vlan：[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
进入接口：g0/0/3：[SW2-GigabitEthernet0/0/1]int g0/0/3
修改传输模式：[SW2-GigabitEthernet0/0/3]port link-type trunk
允许通过的vlan：[SW2-GigabitEthernet0/0/3]port trunk allow-pass vlan all
进入接口g0/0/2：[SW2-GigabitEthernet0/0/3]int g0/0/2
修改传输模式：[SW2-GigabitEthernet0/0/2]port link-type access
绑定vlan：[SW2-GigabitEthernet0/0/2]port default vlan 20
配置边缘端口：[SW2-GigabitEthernet0/0/2]stp edged-port enable
配置BPDU保护：[SW2-GigabitEthernet0/0/2]stp bpdu-protention
返回用户视图：[SW2-GigabitEthernet0/0/2]return 
保存配置：<SW2>save		确认保存：Are you sure to continue?[Y/N]y

5、SW3配置

进入系统视图：<Huawei>system-view
关闭info：[Huawei]undo info enable 
修改设备名称：[Huawei]sysname SW3
创建vlan10 20：[SW3]vlan batch 10 20
进入接口g0/0/1：[SW3]int g0/0/1
修改传输模式：[SW3-GigabitEthernet0/0/1]port link-type trunk 
允许通过的vlan：[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan all
进入接口g0/0/2：[SW3-GigabitEthernet0/0/1]int g0/0/2
修改传输模式：[SW3-GigabitEthernet0/0/2]port link-type trunk
允许通过的vlan：[SW3-GigabitEthernet0/0/2]port trunk allow-pass vlan all
进入接口g0/0/3：[SW3-GigabitEthernet0/0/2]int g0/0/3
修改传输模式：[SW3-GigabitEthernet0/0/3]port link-type trunk 
允许通过的vlan：[SW3-GigabitEthernet0/0/3]port trunk allow-pass vlan all
返回系统视图：[SW3-GigabitEthernet0/0/3]quit
配置生成树模式：[SW3]stp mode mstp
进入mstp视图：[SW3]stp region-configuration
配置域名：[SW3-mst-region]region-name RA
配置版本：[SW3-mst-region]revision-level 1
vlan10加入实例1：[SW3-mst-region]instance 1 vlan 10 
vlan20加入实例2：[SW3-mst-region]instance 2 vlan 20
激活区域配置：[SW3-mst-region]active region-configuration 
返回系统视图：[SW3-mst-region]quit
配置实例1为主根（优先级0）：[SW3]stp instance 1 root primary 
配置实例2为备根（优先级4096）：[SW3]stp instance 2 root secondary 
返回用户视图：[SW3]quit
保存配置：<SW3>save 		确认保存：Are you sure to continue?[Y/N]y

6、SW4配置

进入系统视图：<Huawei>system-view
关闭info：[Huawei]undo info enable
修改设备名称：[Huawei]sysname SW4
创建vlan10 20：[SW4]vlan batch 10 20
进入接口g0/0/1-3：[SW4]port-group group-member GigabitEthernet 0/0/1 to g0/0/3
修改传输模式：[SW4-port-group]port link-type trunk 
允许通过的vlan：[SW4-port-group]port trunk allow-pass vlan all
返回系统视图：[SW4-port-group]quit
配置生成树模式：[SW4]stp mode mstp 
进入mstp视图：[SW4]stp region-configuration
配置域名：[SW4-mst-region]region-name RA
配置版本：[SW4-mst-region]revision-level 1
vlan 10加入实例1：[SW4-mst-region]instance 1 vlan 10
vlan 20加入实例2：[SW4-mst-region]instance 2 vlan 20
激活区域配置：[SW4-mst-region]active region-configuration 
返回系统视图：[SW4-mst-region]quit
配置实例1为备根：[SW4]stp instance 1 root secondary
配置实例2为主根：[SW4]stp instance 2 root primary 
返回用户视图：[SW4]return 
保存配置：<SW4>save		确认保存：Are you sure to continue?[Y/N]y