配置MSTP功能示例

最新推荐文章于 2024-04-15 15:31:42 发布
最新推荐文章于 2024-04-15 15:31:42 发布
阅读量2.6k 收藏 7
点赞数 1
分类专栏： 网络运维 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52716296/article/details/126073490
版权

组网需求

在一个复杂的网络中，网络规划者由于冗余备份的需要，一般都倾向于在设备之间部署多条物理链路，其中一条作主用链路，其他链路作备份。这样就难免会形成环形网络，若网络中存在环路，可能会引起广播风暴和MAC桥表项被破坏。网络规划者规划好网络后，可以在网络中部署MSTP协议预防环路。MSTP可阻塞二层网络中的冗余链路，将网络修剪成树状，达到消除环路的目的。

如图1所示，为实现VLAN2～VLAN10和VLAN11～VLAN20的流量负载分担，MSTP引入了多实例。MSTP可设置VLAN映射表，把VLAN和生成树实例联系起来。图1中RouterA、SwitchA、SwitchB、SwitchC和SwitchD都运行MSTP。

图1 配置MSTP功能组网图

配置思路

采用以下思路配置MSTP功能：

1. 在处于环形网络中的交换设备上配置MSTP基本功能，包括：

a. 配置环网中的设备生成树协议工作在MSTP模式。

b. 配置MST域并创建多实例，实现流量的负载分担。

c. 在MST域内，配置各实例的根桥与备份根桥。

d. 配置各实例中某端口的路径开销值，实现将该端口阻塞。

e. 使能MSTP，实现破除环路，包括：

设备全局使能MSTP。

与终端设备相连的端口，去使能MSTP，或者配置为边缘端口。

除与终端设备相连的端口外，其他端口使能MSTP。 

说明：

与PC机相连的端口不用参与MSTP计算，建议将其去使能MSTP，或者配置为边缘端口。

2. 配置保护功能，实现对设备或链路的保护。例如：在各实例的根桥设备指定端口配置根保护功能。

3. 配置设备的二层转发功能。

操作步骤

1. 配置MSTP基本功能

a. 配置环网中的设备生成树协议工作在MSTP模式

# 配置RouterA的MSTP工作模式，MSTP为设备缺省工作模式。

<Huawei> system-view

[Huawei] sysname RouterA

[RouterA] stp mode mstp

# 配置交换设备SwitchA，SwitchB，SwitchC和SwitchD的MSTP工作模式。

b. 配置环网中的设备到域名为RG1的域内，创建实例MSTI1映射VLAN2～VLAN10，创建实例MSTI2映射VLAN11～VLAN20

# 配置RouterA的MST域。

[RouterA] stp region-configuration

[RouterA-mst-region] region-name RG1

[RouterA-mst-region] instance 1 vlan 2 to 10

[RouterA-mst-region] instance 2 vlan 11 to 20

[RouterA-mst-region] active region-configuration

[RouterA] quit

# 配置交换设备SwitchA、SwitchB、SwitchC和SwitchD的MST域。域名为RG1，创建实例MSTI1映射VLAN2～VLAN10，创建实例MSTI2映射VLAN11～VLAN20。

c. 在域RG1内，配置MSTI1与MSTI2的根桥与备份根桥

# 配置MSTI1的根桥为RouterA。

[RouterA] stp instance 1 root primary

# 配置MSTI1的备份根桥为SwitchA。

# 配置MSTI2的根桥为RouterA。

[RouterA] stp instance 2 root primary

# 配置MSTI2的备份根桥为SwitchB。

d. 配置实例MSTI1和MSTI2中需被阻塞的端口的路径开销值大于缺省值，实现将该端口阻塞

 说明：

· 端口路径开销值取值范围由路径开销计算方法决定，这里选择使用华为私有计算方法为例，配置将被阻塞的端口的路径开销值为200000。

· 如实际场景中的交换机设备为非华为设备，请遵循“同一网络内所有交换设备的端口路径开销应使用相同计算方法”的原则进行配置。配置其他计算方法，请查阅STP路径开销列表。

# 配置RouterA的端口路径开销缺省值的计算方法为华为私有计算方法。

[RouterA] stp pathcost-standard legacy

# 配置SwitchA、SwitchB、SwitchC和SwitchD的端口路径开销缺省值的计算方法为华为的私有计算方法。

# 如图1，配置SwitchC的端口Eth0/0/4在实例1中的路径开销值为200000。

# 如图1，配置SwitchD的端口Eth0/0/4在实例2中的路径开销值为200000。

e. 使能MSTP，实现破除环路

将与PC终端相连的端口去使能MSTP

# 如图1，配置交换机设备SwitchC的端口，Eth0/0/2和Eth0/0/3，去使能MSTP或者配置为边缘端口。

# 如图1，配置交换机设备SwitchD的端口，Eth0/0/2和Eth0/0/3，去使能MSTP或者配置为边缘端口。

1.设备全局使能MSTP

# 设备RouterA全局使能MSTP。

[RouterA] stp enable

# 为交换机设备SwitchA，SwitchB，SwitchC和SwitchD全局使能MSTP。

除与PC终端相连的端口外，端口使能MSTP

# 设备RouterA端口Eth2/0/0和Eth2/0/1使能MSTP。

[RouterA] interface ethernet 2/0/0

[RouterA-Ethernet2/0/0] stp enable

[RouterA-Ethernet2/0/0] quit

[RouterA] interface ethernet 2/0/1

[RouterA-Ethernet2/0/1] stp enable

[RouterA-Ethernet2/0/1] quit

# 如图1，交换机设备SwitchA，SwitchB，SwitchC和SwitchD除与PC终端相连的端口外，其他端口使能MSTP。

2. 配置保护功能

# 在根桥RouterA的端口Eth2/0/0和Eth2/0/1上启动根保护。

[RouterA] interface ethernet 2/0/0

[RouterA-Ethernet2/0/0] stp root-protection

[RouterA-Ethernet2/0/0] quit

[RouterA] interface ethernet 2/0/1

[RouterA-Ethernet2/0/1] stp root-protection

[RouterA-Ethernet2/0/1] quit

3. 配置处于环网中的设备的二层转发功能

在交换设备RouterA、SwitchA、SwitchB、SwitchC和SwitchD上创建VLAN

# 在RouterA上创建VLAN2～VLAN20。

[RouterA] vlan batch 2 to 20

# 在交换机SwitchA和SwitchB上创建VLAN2～VLAN20。

# 在交换机SwitchC上创建VLAN2～VLAN10。

# 在交换机SwitchD上创建VLAN11～VLAN20。

将交换设备上接入环路中的端口加入VLAN

# 将RouterA的端口Eth2/0/0和Eth2/0/1加入VLAN2～VLAN20。

[RouterA] interface ethernet 2/0/0

[RouterA-Ethernet2/0/0] port link-type trunk

[RouterA-Ethernet2/0/0] port trunk allow-pass vlan 2 to 20

[RouterA-Ethernet2/0/0] quit

[RouterA] interface ethernet 2/0/1

[RouterA-Ethernet2/0/1] port link-type trunk

[RouterA-Ethernet2/0/1] port trunk allow-pass vlan 2 to 20

[RouterA-Ethernet2/0/1] quit

# 将SwitchA的端口Eth0/0/1、Eth0/0/2和Eth0/0/3加入VLAN2～VLAN20。

# 将SwitchB的端口Eth0/0/1、Eth0/0/2和Eth0/0/3加入VLAN2～VLAN20。

# 将SwitchC的端口Eth0/0/1、Eth0/0/2、Eth0/0/3、Eth0/0/4加入VLAN2～VLAN10。

# 将SwitchD的端口Eth0/0/1、Eth0/0/2、Eth0/0/3、Eth0/0/4加入VLAN11～VLAN20。

4. 验证配置结果

经过以上配置，在网络计算稳定后，执行以下操作，验证配置结果。

# 在RouterA上执行display stp brief命令，查看端口状态和端口的保护类型，结果如下：

[RouterA] display stp brief

 MSTID Port                       Role STP State    Protection

   0   Ethernet2/0/0              DESI FORWARDING     NONE

   0   Ethernet2/0/1              DESI FORWARDING     NONE

   1   Ethernet2/0/0              DESI  FORWARDING     ROOT

   1   Ethernet2/0/1              DESI  FORWARDING     ROOT

   2   Ethernet2/0/0              DESI  FORWARDING     ROOT

   2   Ethernet2/0/1              DESI  FORWARDING     ROOT

在MSTI1中，由于RouterA是根桥，RouterA的端口Eth2/0/0和Eth2/0/1成为指定端口。在MSTI2中，RouterA同样是根桥，RouterA的端口Eth2/0/0和Eth2/0/1是指定端口。

# 在SwitchA查看端口状态和端口的保护类型。在MSTI1中，端口Eth0/0/1成为根端口，端口Eth0/0/2和端口Eth0/0/3成为指定端口。在MSTI2中，端口Eth0/0/1成为根端口，端口Eth0/0/2和端口Eth0/0/3成为指定端口。

# 在SwitchB查看端口状态和端口的保护类型。在MSTI1中，端口Eth0/0/1成为根端口，端口Eth0/0/2和端口Eth0/0/3成为指定端口。在MSTI2中，端口Eth0/0/1成为根端口，端口Eth0/0/2和端口Eth0/0/3成为指定端口。

# 在SwitchC查看端口状态和端口的保护类型。在MSTI1中，端口Eth0/0/1成为根端口，端口Eth0/0/4被阻塞。在MSTI2中，端口Eth0/0/1成为根端口，端口Eth0/0/4成为指定端口。

# 在SwitchD查看端口状态和端口的保护类型。在MSTI1中，端口Eth0/0/1成为根端口，端口Eth0/0/4成为指定端口。在MSTI2中，端口Eth0/0/1成为根端口，端口Eth0/0/4被阻塞。

配置文件

RouterA的配置文件

#

 sysname RouterA

#

vlan batch 2 to 20

#

 stp instance 1 root primary

 stp instance 2 root primary

 stp pathcost-standard legacy

#

 stp region-configuration

  region-name RG1

  instance 1 vlan 2 to 10

  instance 2 vlan 11 to 20

  active region-configuration

#

interface Ethernet2/0/0

 port link-type trunk

 port trunk allow-pass vlan 2 to 20

 stp root-protection

#

interface Ethernet2/0/1

 port link-type trunk

 port trunk allow-pass vlan 2 to 20

 stp root-protection

#

return

SwitchA的配置文件

#

 sysname SwitchA

#

vlan batch 2 to 20

#

 stp instance 1 root secondary

 stp pathcost-standard legacy

#

 stp region-configuration

  region-name RG1

  instance 1 vlan 2 to 10

  instance 2 vlan 11 to 20

  active region-configuration

#

interface Ethernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 2 to 20

#

interface Ethernet0/0/2

 port link-type trunk

 port trunk allow-pass vlan 2 to 20

#

interface Ethernet0/0/3

 port link-type trunk

 port trunk allow-pass vlan 2 to 20

#

return

SwitchB的配置文件

#

 sysname SwitchB

#

vlan batch 2 to 20

#

 stp instance 2 root secondary

 stp pathcost-standard legacy

#

 stp region-configuration

  region-name RG1

  instance 1 vlan 2 to 10

  instance 2 vlan 11 to 20

  active region-configuration

#

interface Ethernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 2 to 20

#

interface Ethernet0/0/2

 port link-type trunk

 port trunk allow-pass vlan 2 to 20

#

interface Ethernet0/0/3

 port link-type trunk

 port trunk allow-pass vlan 2 to 20

#

return

SwitchC的配置文件

#

 sysname SwitchC

#

vlan batch 2 to 10

#

 stp pathcost-standard legacy

#

 stp region-configuration

  region-name RG1

  instance 1 vlan 2 to 10

  instance 2 vlan 11 to 20

  active region-configuration

#

interface Ethernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 2 to 10

#

interface Ethernet0/0/2

 port link-type trunk

 port trunk allow-pass vlan 2 to 10

 stp disable

#

interface Ethernet0/0/3

 port link-type trunk

 port trunk allow-pass vlan 2 to 10

 stp disable

#

interface Ethernet0/0/4

 port link-type trunk

 port trunk allow-pass vlan 2 to 10

 stp instance 1 cost 200000

#

return

SwitchD的配置文件

#

 sysname SwitchD

#

vlan batch 11 to 20

#

 stp pathcost-standard legacy

#

 stp region-configuration

  region-name RG1

  instance 1 vlan 2 to 10

  instance 2 vlan 11 to 20

  active region-configuration

#

interface Ethernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 11 to 20

#

interface Ethernet0/0/2

 port link-type trunk

 port trunk allow-pass vlan 11 to 20

 stp disable

#

interface Ethernet0/0/3

 port link-type trunk

 port trunk allow-pass vlan 11 to 20

 stp disable

#

interface Ethernet0/0/4

 port link-type trunk

 port trunk allow-pass vlan 11 to 20

 stp instance 2 cost 200000

#

return

念舒_C.ying
关注
  • 1
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
H3C_MSTP基础配置案例
04-21
H3C_MSTP基础配置案例，原创文档。 适用于H3CV7版本的网络设备，包括交换机、路由器等。 搭建环境为HCL3.0.1，适用于刚入门的网络工程师学习参考。
交换机基础（四）：MSTP负载均衡配置案例
limengshi138392的博客
10-24 1701
交换机基础（四）：MSTP负载均衡配置案例
MSTP配置示例
11-21 75
多生成树可以实现链路的防环、冗余备份、负载均衡功能。
华为MSTP负载均衡配置示例
qq_40907977的博客
05-22 740
华为MSTP负载均衡配置示例 ：https://www.cnblogs.com/zhuimengle/p/5906806.html MSTP负载均衡配置示例 本示例拓扑结构如图8-38所示，SwitchA、SwitchB、SwitchC和SwitchD都运行MSTP。它们彼此相连形成了一个环网，因为在SwitchA与SwitchB之间，以及SwitchC与SwitchD之间都存在冗余链路。为实现VLAN2～VLAN10和VLAN11～VLAN20的流量负载分担，本示例采用MSTP协议配置了两个MSTI，即
【交换机在江湖】实战案例二十九 MSTP配置示例
xuguokun1986的博客
09-21 4528
1      MSTP简介 多生成树协议MSTP（Multiple Spanning Tree Protocol）是IEEE 802.1s中提出的一种STP和VLAN结合使用的新协议，简单说来，STP/RSTP是基于端口的，而MSTP是基于实例的。它既继承了RSTP端口快速迁移的优点，又解决了RSTP中不同VLAN必须运行在同一棵生成树上的问题。   2      MSTP实
配置MSTP的实例操作步骤
Snower_2022的博客
12-02 1836
配置MSTP的实例操作步骤
mstp详解和配置
热门推荐
qq_45309500的博客
10-27 1万+
mstp，vrrp
MSTP实例配置
weixin_45457085的博客
09-27 8712
配置要求：现有一个内网划分有四个VLAN并开启DHCP服务自动分配地址，要求交换机配置MSTP协议实现VLAN间负债分担，充分利用冗余链路。 配置思路： 1、在交换机SW1/SW2/SW3分别启用MSTP协议。 2、将VLAN2、VLAN3分配到实例1中，流量路径为PC1/PC2---SW2---SW1;将VLAN4、VLAN5分配到实例2中，流量路径为PC3/PC4---SW3---SW1 配置开始： SW1上： 首先创建对应VLAN并放开接口2/接口3的VLAN（SW2/SW3接口1/接..
MSTP基础配置，及MSTP测试详解。
qq_51988717的博客
03-06 9426
MSTP多生成树协议，基础配置及详解。
MSTP的配置
390的博客
04-27 9636
在之前所学的STP和RSTP均未考虑到vlan的情况，可能会导致在进行生成树运算的过程中，阻断链路时，导致某些vlan通信受阻，致使冗余链路空闲，形成带宽资源浪费。由此引入MSTP的配置。 一.设备的配置 1.建立如下拓扑图并初始化设备 2.回顾前面所学端口角色判断 （1）如果设置LSW1为根交换机，LSW2为则备份根交换机，此时网络中的端口角色如下图所示： （2）反之，若把LSW2设为根，LSW1为备份根，拓扑图端口角色如下图所示： 3.划分VLAN ...
MSTP基本配置及优化
qq_54521398的博客
11-06 4234
MSTP基本配置
MSTP配置MSTP配置
11-12
MSTP配置MSTP配置MSTP配置MSTP配置MSTP配置
华为S5700配置实例
09-27
华为S5700配置实例
vrrp+mstp双机配置.docx
09-30
vrrp+mstp双机配置
Cisco MSTP配置（多生成树）
05-31
Cisco最全MSTP生成树配置手册，从基础概念开始介绍什么是生成树，然后详细分步配置（含命令）
Linux 网络排查命令
学习记录
04-14 621
学习记录
网络安全之反弹Shell
小飞的博客
04-12 1005
在网络安全和渗透测试领域，“正向Shell”（Forward Shell）和"反向Shell"（Reverse Shell）是两种常用的技术手段，用于建立远程访问目标计算机的会话。这两种技术都可以让攻击者在成功渗透目标系统后执行命令，但它们在建立连接的方式上有所不同。
webSocket + springboot+vue3用法
最新发布
bamboolm的博客
04-15 1038
领导安排个任务，大屏显示数据，要与后台数据一致，所以用到了websocket，涉及的前后端代码整理如下，希望对大家有所帮助。后端代码pom文件添加依赖--websocket依赖-->Java WebSocketConfig 配置文件@Bean。
网络篇07 | 应用层 其他协议
qiushily2030的博客
04-14 1107
这一篇只说明一个问题，应用层的协议五花八门，都是各个领域自己造轮子，贴合他们的使用习惯捣鼓出来的，这就和好几家大企业相互争抢市场资源一样，也和各种语言争抢市场份额一样。（PHP是全世界最牛的语言）
华为交换机配置MSTP
10-20
华为交换机配置MSTP的步骤如下： 1. 配置MST域名称和MSTP优先级。 2. 配置MST域和VLAN之间的映射关系。 3. 配置MSTP端口优先级和端口角色。 4. 配置MSTP保护功能，如BPDU保护、根保护、环路保护和TC保护。 5. 验证MSTP配置是否正确。 具体的配置命令如下： 1. 配置MST域名称和MSTP优先级： [huawei] stp mode mstp [huawei] stp region-configuration [huawei-stp-region] region-name MSTP-Region [huawei-stp-region] revision-level 1 [huawei-stp-region] instance 1 vlan 10 to 20 [huawei-stp-region] instance 2 vlan 30 to 40 [huawei-stp-region] instance 3 vlan 50 to 60 [huawei-stp-region] active region-configuration 2. 配置MST域和VLAN之间的映射关系： [huawei] vlan batch 10 to 60 [huawei] stp instance 1 vlan 10 to 20 [huawei] stp instance 2 vlan 30 to 40 [huawei] stp instance 3 vlan 50 to 60 3. 配置MSTP端口优先级和端口角色： [huawei] interface gigabitethernet 0/0/1 [huawei-GigabitEthernet0/0/1] stp edged-port enable [huawei-GigabitEthernet0/0/1] stp port-priority 32 huawei-GigabitEthernet0/0/1] stp cost 2000 4. 配置MSTP保护功能： huawei] stp tc-protection enable [huawei] stp tc-protection threshold 3 [huawei] stp root-protection enable [huawei] stp loop-protection enable 5. 验证MSTP配置是否正确： [huawei] display stp brief

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

念舒_C.ying

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值