7506E与CISCO交换机MSTP协议对接配置
7506E与CISCO交换机MSTP协议对接配置
一、组网需求：
安徽某客户要求我司75E交换机与CISCO交换机MSTP协议对接，并具备防环和链路备份功能。
二、组网图：
客户网络架构如下图，两台75E各配置一块安全插卡，所有PC网关设置在FW插卡上，安全插卡划分子接口方式。两台75E作为网络核心交换机，通过vlan-interface Vlan100三层接口与3750互联。通过trunk方式与接入层2960交换机互联。目前2台75E和FW插卡没有开启STP协议，3台CISCO交换机运行PVST协议。
三、配置步骤：
75E-1设备：
//开启STP协议,并将STP配置为mstp模式
stp enable
stp mode mstp
//配置MSTP实例,在这台交换机上将instance 0 设置为主
stp region-configuration
region-name h3c
revision-level 1
instance 0 vlan 1 to 4094
active region-configuration
#
stp instance 0 root primary
//配置与CISCO设备对接时需要修改的参数
stp bpdu-protection
stp pathcost-standard dot1t
stp timer-factor 1
stp no-agreement-check
#
stp config-digest-snooping
#
//接口基本配置，并开启摘要侦听功能
interface GigabitEthernet5/0/1
port link-mode bridge
port access vlan 100
stp config-digest-snooping
#
interface GigabitEthernet5/0/4
port link-mode bridge
port link-type trunk
port trunk permit vlan all
stp config-digest-snooping
#
interface GigabitEthernet5/0/5
port link-mode bridge
port link-type trunk
port trunk permit vlan all
speed 1000
duplex full
stp config-digest-snooping
75E-2设备：
//开启STP协议,并将STP配置为mstp模式
stp enable
stp mode mstp
//配置MSTP实例,在这台交换机上将instance 0 设置为备stp region-configuration
region-name h3c
revision-level 1
instance 0 vlan 1 to 4094
active region-configuration
#
stp instance 0 root secondary
//配置与CISCO设备对接时需要修改的参数
stp bpdu-protection
stp pathcost-standard dot1t
stp timer-factor 1
stp no-agreement-check
#
stp config-digest-snooping
#
//接口基本配置，并开启摘要侦听功能
interface GigabitEthernet5/0/1
port link-mode bridge
port access vlan 100
stp config-digest-snooping
#
interface GigabitEthernet5/0/4
port link-mode bridge
port link-type trunk
port trunk permit vlan all
stp config-digest-snooping
#
interface GigabitEthernet5/0/5
port link-mode bridge
port link-type trunk
port trunk permit vlan all
speed 1000
duplex full
stp config-digest-snooping
安全插卡：
因为安全插卡运行在三层模式，所以不需要开启STP协议。3750配置：
//将STP配置mst模式，并将pathcost配置long
spanning-tree mode mst
spanning-treee pathcost method long
//配置mst实例
spanning-tree mst configuration
name h3c
revision 1
instance 0 vlan 1-4094
//接口基本配置，并配置MST开销值为20000 interface g1/0/27
switchport access vlan 100
switchport mode access
spanning-tree mst 0 cost 20000
#
interface g1/0/28
switchport access vlan 100
switchport mode access
spanning-tree mst 0 cost 20000
2960-1配置：
//将STP配置mst模式，并将pathcost配置long spanning-tree mode mst
spanning-treee pathcost method long
//配置mst实例
spanning-tree mst configuration
name h3c
revision 1
instance 0 vlan 1-4094
//接口基本配置，并配置MST开销值为20000 interface g1/0/49
switchport trunk allowed vlan 2,10 switchport mode trunk
spanning-tree mst 0 cost 20000
#
interface g1/0/51
switchport access vlan 100
switchport mode access
spanning-tree mst 0 cost 20000
2960-2配置：
//将STP配置mst模式，并将pathcost配置long spanning-tree mode mst
spanning-treee pathcost method long
//配置mst实例
spanning-tree mst configuration
name h3c
revision 1
instance 0 vlan 1-4094
//接口基本配置，并配置MST开销值为20000 interface g1/0/49
switchport trunk allowed vlan 2,10
switchport mode trunk
spanning-tree mst 0 cost 20000
#
interface g1/0/51
switchport access vlan 100
switchport mode access
spanning-tree mst 0 cost 20000
四、配置关键点：
配置3750交换机为MST模式后，G1/0/27端口转发数据，G1/0/28端口处于阻塞状态，MSTP协议运行正常。当配置2960-1交换机为MST模式后，2960-1交换机上联到75E的两个端口都会处于阻塞状态。拔掉其中一根网线后，剩余一个端口还是处于阻塞状态。将2960-2交换机配置为mst模式或者关闭stp协议，2960-1两端口状态就正常了，一个转发数据，一个处于阻塞状态。当网络中有多台cisco 交换机，并且都是通过trunk方式说核心互联时，要先将运行PVST的cisco设备隔离或者关闭STP协议，然后逐一配置为mst模式。因为CISCO交找机运行mst模式时收到pvst BPDU报文时会将收到此报文的端口置于阻塞状态。此案例中3750与75E是三层互联，3750收不到PVST BPDU报文，所以3750不会被2960交换机PVST报文影响。
S8500交换机和Cisco交换机的MSTP对接注意事项
一、各自支持的STP协议种类
我司S8500交换机支持的STP协议：
S8500交换机支持标准的STP、RSTP和MSTP，其中MSTP在不启用多实例时基本等同与RSTP。
Cisco支持的STP协议：
Cisco支持PVST、PVST＋、MISTP和MSTP。
二、MSTP互连对接测试
S8500交换机可以与Cisco的PVST＋和MSTP进行对接，其它几个协议不能对接。但是由于Cisco的MSTP实现不规范，S8500上需要特别的配置，说明如下：
按照协议规定，stp region-configuration的配置通过MD5摘要算法得到一个值，交换机之间通过比较这个值来确定是否属于同一个域。
如果stp region-configuration的配置完全一致，则结果必然一致，属于同一个域。
由于cisco的MD5算法与协议规定的不一致，导致相同的stp
region-configuration配置与H3C设备的结果不一致。
可以通过配置下面2条命令分别在全局和与cisco相连接的端口下来达到mstp 的互通。
[S1]stp config-digest-snooping
[S1]int e8/1/1
[S1-Ethernet8/1/1]stp config-digest-snoopin
H3C交换机与Cisco交换机STP协议对接注意事项
1、H3C交换机与CISCO交换机的MST互通 （1）由于思科对于mstp摘要计算方法特殊，导致H3C交换机和CISCO交换机在做MSTP对接时，即使它们的域配置相同，各自计算出的配置摘要也会不相同； （2）可通过如下方法和CISCO MSTP实现域内多实例的互通： 保证H3C交换机和CISCO交换机的MSTP域配置完全相同； 在全局和任一个和CISCO交换机相连的端口上使能Configuration Digest Snooping功能：stp config-digest-snooping。 [系统视图]stp config-digest-snooping [端口视图]stp config-digest-snooping （3）由于CISCO的MSTP状态机实现机制与H3C的有所不同，导致CISCO设备与H3C设备相连的指定端口不能快速迁移到Fowarding状态。为实现快速迁移，可在和CISCO设备互连的端口配置下面的命令： [端口视图] stp no-agreement-check [系统视图] stp interface interfacename no-agreement-check 2、H3C交换机与PVST+互通问题 （1）PVST+是基于vlan的私有协议，要与之互通必须满足一定条件才能互通配合； （2）PVST+在端口PVID的VLAN里发送的是标准BPDU报文，但在其它VLAN内发送的是特殊的SNAP报文。对于SNAP封装的Type字段，在以太网封装中，对Type 字段要求是值必须大于0x600，以此来区分Type和Length。 （3）正是由于PVST+报文封装格式中这个字段导致报文可能被许多设备丢弃而不做二层转发。在组网时： access口可以互通。 如果是trunk口，则必须保证下游discarding端口与PVST+逻辑discarding端口一致。也就是说标准stp设备只能做下游设备，不得做根。 PVST+与mstp多实例无法互连。
多协议MSTP配置实例
多生成树协议MSTP 【实验名称】 多生成树协议MSTP 【实验目的】 在接入层和分布层交换机上配置MSTP 并进行验证。 【背景描述】 某企业网络管理员认识到，传统的生成树协议(STP)是基于整个交换网络产生一个树形拓扑结构，所有的VLANs 都共享一个生成树，这种结构不能进行网络流量的负载均衡，使得有些交换设备比较繁忙，而另一些交换设备又很空闲，为了克服这个问题，他决定采用基于VLAN 的多生成树协议MSTP ，现要在交换机上做适当配置来完成这一任务。 本实验采用4台交换机设备，PC1和PC3在Vlan 10中，IP 地址分别为172.16.1.10/24和172.16.1.30/24，PC2在Vlan 20中，PC4在Vlan 40中。 【实现功能】 在实现网络冗余和可靠性的同时实现负载均衡（分担）。 【实验拓扑】 Vlan 10 Vlan 20 Vlan 10 Vlan 40 F0/1 F0/2 F0/23 F0/23 F0/24 F0/24 F0/23 F0/1 F0/2 【实验设备】 接入层交换机S2126G （2台）、分布层交换机S3550-24（2台）
【实验步骤】 第一步：配置接入层交换机S2126-A S2126-A (config)#spanning-tree ！开启生成树 S2126-A (config)#spanning-tree mode mstp ！配置生成树模式为MSTP S2126-A(config)#vlan 10 !创建Vlan 10 S2126-A(config)#vlan 20 !创建Vlan 20 S2126-A(config)#vlan 40 !创建Vlan 40 S2126-A(config)#interface fastethernet 0/1 S2126-A(config-if)#switchport access vlan 10 !分配端口F0/1给Vlan 10 S2126-A(config)#interface fastethernet 0/2 S2126-A(config-if)#switchport access vlan 20 !分配端口F0/2给Vlan 20 S2126-A(config)#interface fastethernet 0/23 S2126-A(config-if)#switchport mode trunk !定义F0/23为trunk端口 S2126-A(config)#interface fastethernet 0/24 S2126-A(config-if)#switchport mode trunk !定义F0/24为trunk端口 S2126-A(config)#spanning-tree mst configuration ! 进入MSTP配置模式 S2126-A(config-mst)#instance 1 vlan 1,10 ！配置instance 1（实例1）并关联Vlan 1和10 S2126-A(config-mst)#instance 2 vlan 20,40 ！配置实例2并关联Vlan 20和40 S2126-A(config-mst)#name region1 ！配置域名称 S2126-A(config-mst)#revision 1 ！配置版本（修订号） 验证测试：验证MSTP配置 S2126-A#show spanning-tree mst configuration ！显示MSTP全局配置 Multi spanning tree protocol : Enabled Name : region1 Revision : 1 Instance Vlans Mapped -------- ------------------------------------------------------------ 0 2-9,11-19,21- 39,41- 4094 1 1,10 2 20,40 第二步：配置接入层交换机S2126-B S2126-B (config)#spanning-tree ！开启生成树 S2126-B (config)#spanning-tree mode mstp ！采用MSTP生成树模式 S2126-B(config)#vlan 10 !创建Vlan 10 S2126-B(config)#vlan 20 !创建Vlan 20 S2126-B(config)#vlan 40 !创建Vlan 40
华为交换机配置30例
目录 交换机远程TELNET登录 (2) 交换机远程AUX口登录 (5) 交换机DEBUG信息开关 (6) 交换机SNMP配置 (9) 交换机WEB网管配置 (10) 交换机VLAN配置 (12) 端口的TRUNK属性配置（一） (14) 交换机端口TRUNK属性配置（二） (16) 交换机端口TRUNK属性配置（三） (18) 交换机端口HYBRID属性配置 (21) 交换机IP地址配置 (23) 端口汇聚配置 (25) 交换机端口镜像配置 (27) 交换机堆叠管理配置 (29) 交换机HGMP V1 管理配置 (31) 交换机集群管理（HGMP V2）配置 (33) 交换机STP配置 (34) 路由协议配置 (36) 三层交换机组播配置 (41) 中低端交换机DHCP-RELAY配置 (44) 交换机802.1X配置 (46) 交换机VRRP配置 (51) 单向访问控制 (54) 双向访问控制 (57) IP+MAC+端口绑定 (62) 通过ACL实现的各种绑定的配置 (64) 基于端口限速的配置 (66) 基于流限速的配置 (68)
其它流动作的配置 (70) 8016 交换机DHCP配置 (73)
. . . . . 交换机远程T ELNET 登录 1 功能需求及组网说明 2 telnet 配置 『配置环境参数 』 PC 机固定I P 地址10.10.10.10/24 SwitchA 为三层交换机，vlan100 地址10.10.10.1/24 SwitchA 与S witchB 互连v lan10 接口地址192.168.0.1/24 SwitchB 与S witchA 互连接口v lan100 接口地址192.168.0.2/24 交换机S witchA 通过以太网口e thernet 0/1 和S witchB 的e thernet0/24 实现互连。 『组网需求』 1. SwitchA 只能允许10.10.10.0/24 网段的地址的P C telnet 访问 2. SwitchA 只能禁止10.10.10.0/24 网段的地址的P C telnet 访问 3. SwitchB 允许其它任意网段的地址t elnet 访问 2 数据配置步骤 『PC 管理交换机的流程』 1. 如果一台P C 想远程T ELNET 到一台设备上，首先要保证能够二者之间正常通信。 SwitchA 为三层交换机，可以有多个三层虚接口，它的管理v lan 可以是任意一个 具有三层接口并配置了I P 地址的v lan 2. SwitchB 为二层交换机，只有一个二层虚接口，它的管理v lan 即是对应三层虚 接口并配置了I P 地址的v lan 3. Telnet 用户登录时，缺省需要进行口令认证，如果没有配置口令而通过T elnet 登录，则系统会提示“password required, but none set.”。 【SwitchA 相关配置】
多生成树协议MSTP的配置
实验六：多生成树协议MSTP 的配置 实验目的 了解并掌握多生成树协议的配置 背景描述 某企业网络管理员认识到，传统的生成树协议(STP)是基于整个交换网络产生一个树形拓扑结构，所 有的VLANs 都共享一个生成树，这种结构不能进行网络流量的负载均衡，使得有些交换设备比较繁忙，而另一些交换设备又很空闲，为了克服这个问题，他决定采用基于VLAN 的多生成树协议MSTP ，现要在交换机上做适当配置来完成这一任务。 实验拓扑 完整实验拓扑图 实例1的生成树拓扑图 实例2的生成树拓扑图 Switch1 Switch4 Switch3 Fa0/3 Fa0/4 Fa0/1 Fa0/2 BridgeAddr ： 00d0.f8b8.dc8e BridgeAddr ：00d0.f8bc.9b33 BridgeAddr ： 00d0.f8bc.9a8f Switch2 Switch4 Switch3 Fa0/4 Fa0/3 Fa0/2 Fa0/1 BridgeAddr ： 00d0.f8b8.1bf8 BridgeAddr ：00d0.f8bc.9b33 BridgeAddr ： 00d0.f8bc.9a8f Switch1 Switch2 Switch4 Switch3 Fa0/1 Fa0/2 Fa0/2 Fa0/1 Fa0/4 Fa0/3 Fa0/2 Fa0/2 Fa0/1 Fa0/3 Fa0/4 Fa0/1
实验步骤 1.交换机Switch1的一些相应配置 (1)创建Vlan10和Vlan20 Switch1(config)#vlan 10 Switch1(config-vlan)#exit Switch1(config)#vlan 20 Switch1(config-vlan)#exit (2)设置Trunk口和端口fa0/1与fa0/2的聚合 Switch1(config)#inter range fa 0/1-2 Switch1(config-if-range)#switchport mode trunk Switch1(config-if-range)#exit Switch1(config)#inter range fa 0/1-2 Switch1(config-if-range)#port-group 1 Switch1(config-if-range)#exit ！设置端口fa0/1-2为trunk并端口聚合 Switch1(config)#inter range fa 0/3-4 Switch1(config-if-range)#switchport mode trunk Switch1(config-if-range)#exit (3)开启生成树协议设为MSTP模式，并作相应设置 Switch1(config)#spanning-tree！开启生成树 Switch1(config)#spanning-tree mode mstp！配置生成树模式为MSTP Switch1(config)#spanning-tree mst configuration! 进入MSTP配置模式 Switch1(config-mst)#name taishan！配置域名称 Switch1(config-mst)#revision 1！配置版本（修订号） Switch1(config-mst)#instance 1 vlan 10！配置instance 1（实例1）并关联Vlan 10 Switch1(config-mst)#instance 2 vlan 20！配置instance 2（实例2）并关联Vlan 20 Switch1(config-mst)#exit Switch1(config)#spanning-tree mst 1 priority 8192 ！提升交换机Switch1在实例1上的优先级,缺省是32768，值越小越优先成为该instance 中的root switch,这一配置能确定Switch1为instance的根桥 Switch1(config)#end 【注意事项】 l 对规模很大的交换网络可以划分多个域（region），在每个域里可以创建多个instance（实例）； 2 划分在同一个域里的各台交换机须配置相同的域名（name）、相同的修订号（revision number）、相同的instance—vlan 对应表； 3 交换机可以支持65个MSTP instance，其中实例0是缺省实例，是强制存在的，其它实例可以创建和删除； 4 将整个spanning-tree恢复为缺省状态用命令spanning-tree reset 。 5 注意各个交换机的查看（验证）配置信息应该在所有的交换机配置完成后进行。
交换机的安全设置六大原则及三层交换的组播配置
交换机的安全设置六大原则说明 L2-L4 层过滤 现在的新型交换机大都可以通过建立规则的方式来实现各种过滤需求。规则设置有两种模式，一种是MAC 模式，可根据用户需要依据源MAC或目的MAC有效实现数据的隔离，另一种是IP模式，可以通过源IP、目的IP、协议、源应用端口及目的应用端口过滤数据封包；建立好的规则必须附加到相应的接收或传送端口上，则当交换机此端口接收或转发数据时，根据过滤规则来过滤封包，决定是转发还是丢弃。另外，交换机通过硬件“逻辑与非门”对过滤规则进行逻辑运算，实现过滤规则确定，完全不影响数据转发速率。 802.1X 基于端口的访问控制 为了阻止非法用户对局域网的接入，保障网络的安全性，基于端口的访问控制协议802.1X无论在有线LAN 或WLAN中都得到了广泛应用。例如华硕最新的GigaX2024/2048等新一代交换机产品不仅仅支持802.1X 的Local、RADIUS 验证方式，而且支持802.1X 的Dynamic VLAN 的接入，即在VLAN和802.1X 的基础上，持有某用户账号的用户无论在网络内的何处接入，都会超越原有802.1Q 下基于端口VLAN 的限制，始终接入与此账号指定的VLAN组内，这一功能不仅为网络内的移动用户对资源的应用提供了灵活便利，同时又保障了网络资源应用的安全性；另外，GigaX2024/2048 交换机还支持802.1X 的Guest VLAN功能，即在802.1X的应用中，如果端口指定了Guest VLAN项，此端口下的接入用户如果认证失败或根本无用户账号的话，会成为Guest VLAN 组的成员，可以享用此组内的相应网络资源，这一种功能同样可为网络应用的某一些群体开放最低限度的资源，并为整个网络提供了一个最外围的接入安全。 流量控制（traffic control） 交换机的流量控制可以预防因为广播数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机带宽的异常负荷，并可提高系统的整体效能，保持网络安全稳定的运行。 SNMP v3 及SSH 安全网管SNMP v3 提出全新的体系结构，将各版本的SNMP 标准集中到一起，进而加强网管安全性。SNMP v3 建议的安全模型是基于用户的安全模型，即https://www.wendangku.net/doc/0c2591028.html,M对网管消息进行加密和认证是基于用户进行的，具体地说就是用什么协议和密钥进行加密和认证均由用户名称（userNmae）权威引擎标识符（EngineID）来决定（推荐加密协议CBCDES，认证协议HMAC-MD5-96 和HMAC-SHA-96），通过认证、加密和时限提供数据完整性、数据源认证、数据保密和消息时限服务，从而有效防止非授权用户对管理信息的修改、伪装和窃听。 至于通过Telnet 的远程网络管理，由于Telnet 服务有一个致命的弱点——它以明文的方式传输用户名及口令，所以，很容易被别有用心的人窃取口令，受到攻击，但采用SSH进行通讯时，用户名及口令均进行了加密，有效防止了对口令的窃听，便于网管人员进行远程的安全网络管理。
交换机 vrrp+mstp配置实例,含均衡负载(大赛人原文)
交换机vrrp+mstp配置实例 锐捷tac贾文宇 一、组网需求 1、switch a 、switch b选用两台锐捷的s5750 ；switch c 、shwich d 选 用锐捷的s3750和s3760 2、全网共有两个业务vlan ,为vlan 10 、vlan 20 3、Switch a 、switch b 都分别对两vlan起用两vrrp组，实现两组的业务的负 载分担和备份。 4、Switch a、switch b、switch c、switch d 都起用mstp多生成数协议，并且 所有设备都属于同一个mst域，且实例映射一致（vlan 10映射实例1、vlan 20映射实例2 其他vlan映射默认实例0）。 5、Vlan 10业务以switch a为根桥；vlan 20业务以switch b为根桥；实现阻 断网络环路，并能实现不同vlan数据流负载分担功能。 二、组网图
三、配置步骤 Switch a配置： s1#show run Building configuration... Current configuration : 1651 bytes ! version RGNOS 10.2.00(2), Release(29287)(Tue Dec 25 20:39:14 CST 2007 -ngcf49) hostname s1 co-operate enable ! ! ! vlan 1 ! vlan 10 ! vlan 20 ! ! no service password-encryption ! spanning-tree 开启生成树（默认为mstp） spanning-tree mst configuration 进入mst配置模式 revision 1 指定MST revision number 为1 name region1 指定mst配置名称 instance 0 vlan 1-9, 11-19, 21-4094 缺省情况下vlan都属于实例0 instance 1 vlan 10 手工指定vlan10属于实例1 instance 2 vlan 20 手工指定vlan20属于实例2 spanning-tree mst 1 priority 0 指定实例1的优先级为0（为根桥） spanning-tree mst 2 priority 4096 指定实例2的优先级为4096 interface GigabitEthernet 0/1 switchport access vlan 10 配置g0/1属于vlan10 ! interface GigabitEthernet 0/2 switchport access vlan 20 配置g0/2属于vlan 20 ! interface GigabitEthernet 0/3 ! . .
H3C交换机与CISCO交换机trunk设置注意事项
H3C交换机与CISCO交换机trunk设置注意事项 环境： 在一次调试H3C交换机的过程中遇到需要与CISCO交换机互联的一个要求，原CISCO设备中将所有接口分配到了VLAN 75下，然后在FastEthernet 0/24接口下配置的Trunk并且设置允许VLAN75通过。 操作： 1、
MSTP是一个多生成树协议
MSTP是一个多生成树协议。MSTP的“多生成树”包括两层含义：一是在一个交换网络中可以基于VLAN划分出多个生成树实例（STI），二是在每个生成树实例中可以包括多个VLAN。而不是像Cisco的PVST、PVST+这样，虽然在整个交换网络中可以基于VLAN划分出多个生成树实例，但是每个生成树实例中仅包括一个VLAN。所以相对PVST、PVST+来说，MSTP更适用于比较大的网络中，划分生成树实例也更灵活，可以根据实际应用需要求来进行。 虽然在整体来看，MSTP网络可分为以下层次（如图21-1所示）： ●MSTP网络 ●多生成树域MST Region（Multiple Spanning Tree Region） ●多生成树实例MSTI（Multiple Spanning Tree Instance） 图21-1 MSTP的网络层次示意图 而且这三者之间依次是包含关系，即MSTP网络包含MST域和MSTI，MST 域又包含MSTI，因为在一个MSTP网络中可以有多个MST域，一个MST域中又可以有多个MSTI。 1.MST域 MST域（Multiple Spanning Tree Regions，多生成树域）是由交换网络中的多台交换机以及它们之间的网段构成（在Cisco中是叫“MST区域”）。这
些交换机都启动了MSTP、具有相同的域名、相同的VLAN到生成树映射（是一个描述了VLAN和MSTI之间映射关系的映射表）配置和相同的MSTP修订级别配置，并且物理上有链路连通。 一个局域网中可以存在多个MST域，各MST域之间在物理上直接或间接相连。用户可以通过MSTP配置命令把多台交换机划分在同一个MST域内。 在如图21-1所示的MSTP网络中有三个MST域（MST域1、MST域2和MST 域3），域内所有交换机（图中每个生成树实例中的每个小圆圈代表一台交换机）都有相同的MST域配置。 2.MSTI MSTI（Multiple Spanning Tree Instance，多生成树实例）是指MST域内的生成树。一个MST域内可以通过MSTP生成多棵生成树，各棵生成树之间彼此独立。一个MSTI可以与一个或者多个VLAN对应，但一个VLAN只能与一个MSTI 对应。 既然是生成树，那就不允许存在环路。在如图21-2所示的MSTP网络（由四台交换机相互串联形成）就形成了三个MSTI（图中的MSTI1、MSTI2、MSTI3，注意看他们的拓扑，总有一个方向的交换机连接是断开的），每个MSTI都没有环路。 图21-2 MSTI划分示例
rstp,mstp协议介绍
MSTP简介 1. MSTP产生的背景 (1)STP、RSTP存在的不足 STP不能快速迁移，即使是在点对点链路或边缘端口（边缘端口指的是该端口直 接与用户终端相连，而没有连接到其它设备或共享网段上），也必须等待2倍的 Forward Delay的时间延迟，端口才能迁移到转发状态。 RSTP（Rapid Spanning Tree Protocol，快速生成树协议）是STP协议的优化 版。其“快速”体现在，当一个端口被选为根端口和指定端口后，其进入转发状 态的延时在某种条件下大大缩短，从而缩短了网络最终达到拓扑稳定所需要的时 间。 说明： ●RSTP中，根端口的端口状态快速迁移的条件是：本设备上旧的根端口已经停 止转发数据，而且上游指定端口已经开始转发数据。 ●RSTP中，指定端口的端口状态快速迁移的条件是：指定端口是边缘端口或者 指定端口与点对点链路相连。如果指定端口是边缘端口，则指定端口可以直接 进入转发状态；如果指定端口连接着点对点链路，则设备可以通过与下游设备 握手，得到响应后即刻进入转发状态。 RSTP可以快速收敛，但是和STP一样存在以下缺陷：局域网内所有网桥共享一 棵生成树，不能按VLAN阻塞冗余链路，所有VLAN的报文都沿着一棵生成树进 行转发。 (2)MSTP的特点 MSTP（Multiple Spanning Tree Protocol，多生成树协议）可以弥补STP和 RSTP的缺陷，它既可以快速收敛，也能使不同VLAN的流量沿各自的路径转 发，从而为冗余链路提供了更好的负载分担机制。关于VLAN的介绍，请参见 “接入分册”中的“VLAN配置”。 MSTP的特点如下： ●MSTP设置VLAN映射表（即VLAN和生成树的对应关系表），把VLAN 和生成树联系起来。通过增加“实例”（将多个VLAN整合到一个集合中） 这个概念，将多个VLAN捆绑到一个实例中，以节省通信开销和资源占用 率。 ●MSTP把一个交换网络划分成多个域，每个域内形成多棵生成树，生成树 之间彼此独立。
华为三层交换机配置实例分析
华为三层交换机配置实例一例 服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网 PORT1属于VLAN1 PORT2属于VLAN2 PORT3属于VLAN3 VLAN1的机器可以正常上网 配置VLAN2的计算机的网关为：192.168.1.254 配置VLAN3的计算机的网关为：192.168.2.254 即可实现VLAN间互联 如果VLAN2和VLAN3的计算机要通过服务器1上网 则需在三层交换机上配置默认路由 系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 然后再在服务器1上配置回程路由 进入命令提示符 route add 192.168.1.0 255.255.255.0 192.168.0.254 route add 192.168.2.0 255.255.255.0 192.168.0.254 这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~ 华为路由器与CISCO路由器在配置上的差别＂ 华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。 在配置方面，华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。 一、VRP软件升级操作 升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。 1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接 2.在win95/98下建立使用直连线的超级终端，参数如下： 波特率9600，数据位8，停止位1，无效验，无流控，VT100终端类型 3.超级终端连机后打开路由器电源，屏幕上会出现引导信息，在出现： Press Ctrl－B to enter Boot Menu. 时三秒内按下Ctrl＋b,会提示输入密码 Please input Bootrom password: 默认密码为空，直接回车进入引导菜单Boot Menu,在该菜单下选1，即Download application program升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400 bps，随即出现提示信息： Download speed is 38400 bps.Please change the terminal's speed to 38400 bps,and select XMODEM protocol.Press ENTER key when ready. 此时进入超级终端“属性”，修改波特率为38400，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示： Downloading…CCC 这表示路由器已进入等待接收文件的状态，我们可以选择超级终端的文件“发送”功能，选定相应的VRP软件文件名，通讯协议选Xmodem，之后超级终端自动发送文件到路由器中，整个传送过程大约耗时8分半钟。完成后有提示信息出现，系统会将收到的VRP软件写入Flash Memory覆盖原来的系统，此时整个升级过程完成，系统提示改回超级终端的波特率： Restore the terminal's speed to 9600 bps. Press ENTER key when ready. 修改完后记住进行超级终端的断开和连接操作使新属性起效，之后路由器软件开始启动，用show ver命令将看见
mstp协议简介
MSTP协议简介 数通研发部何凤清 录 概述............. 协议背景 (3) STP协议的发展 (3) 相关文档 (3) 缩写词汇 (3) STP (3) 协议介绍 (3) STP协议中的基本概念 (3) STP协议中的端口状态 (3) STP报文格式 (3)
Configuration BPDU (3) topology change notification BPDU (3) STP协议交互过程 (3) 树的生成过程 (3) 拓扑改变收敛过程 (3) RSTP (3) 协议介绍 (3) RSTP协议中的基本概念 (3) 端口状态和端口角色 (3) RSTP报文格式 (3) 端口状态的快速切换 (3) 握手过程 (3) MSTP (3) 协议介绍 (3) MSTP的基本概念 (3) MSTP的端口角色和端口状态 (3)
MSTP报文格式 (3) MST BPDU parameters and format (3) MSTI Configuration Messages (3) 域和生成树实例 (3) 概述 协议背景 在二层交换网络中，一旦网络中存在有环路，就会造成报文在环路中不断的增生循环，产生广播风暴占用所有的有效带宽，造成网络的瘫痪。STP协议根据网络中的拓扑结构，将网络中的节点按照一定的算法生成一个树形的拓扑结构，从而避免网络中环路的存在。当网络中拓扑结构发生变化时，STP算法会根据新的网络拓扑重新计算树，生成新的树形结构，这样既提供了环路保护的功能，同时可以提供链路冗余的功能。这是STP协议最初产生时提供的功能。 STP协议的发展 STP协议和其他网络协议一样，是随着网络的不断发展而不断更新换代的。最初被广泛应用的是IEEE802.1D 1998版本，随后又出现了IEEE802.1W RSTP协议、IEEE802.1s MSTP协议。RSTP协议提供了端口状态的快速转换功能，使网络拓扑的收敛时间大为减少。MSTP协议在RSTP协议的基础上引入了域和实例的概念，首先将网络中不同的桥设备及其LAN划分为不同的域内，在域内设定各个VLAN到生成树实例的映射关系，这样既提供了快速收敛的能力，同时也在域内对网络冗余的网络
三层交换机组播配置
三层交换机组播配置 1 功能需求及组网说明 PC1PC2 『配置环境参数』 1.组播服务器地址为19 2.168.0.10/24，网关为192.168.0.1/24 2.三层交换机SwitchA通过上行口G1/1连接组播服务器，交换机连接组播 服务器接口interface vlan 100，地址为192.168.0.1。 3.vlan10和vlan20下挂两个二层交换机SwitchB和SwitchC，地址为 10.10.10.1/24和10.10.20.1/24。 『组网需求』 1:在SwitchA、SwitchB和SwitchC上运行组播协议，要求L3上配置为IP PIM-SM模式 2 数据配置步骤 『PIM-SM数据流程』 PIM-SM（Protocol Independent Multicast，Sparse Mode）即与协 议无关的组播稀疏模式，属于稀疏模式的组播路由协议。PIM-SM主要用于组成 员分布相对分散、范围较广、大规模的网络。 与密集模式的扩散—剪枝不同，PIM-SM协议假定所有的主机都不需要接收组播 数据包，只有主机明确指定需要时，PIM-SM路由器才向它转发组播数据包。
PIM-SM协议中，通过设置汇聚点RP（Rendezvous Point）和自举路由器 BSR（Bootstrap Router），向所有PIM-SM路由器通告组播信息，并利用路 由器的加入/剪枝信息，建立起基于RP的共享树RPT（RP-rooted shared tree）。从而减少了数据报文和控制报文占用的网络带宽，降低路由器的处理开 销。组播数据沿着共享树流到该组播组成员所在的网段，当数据流量达到一定程 度，组播数据流可以切换到基于源的最短路径树SPT，以减少网络延迟。PIM-SM 不依赖于特定的单播路由协议，而是使用现存的单播路由表进行RPF检查。 运行PIM-SM协议，需要配置候选RP和BSR，BSR负责收集候选RP发来的信 息，并把它们广播出去。 【SwitchA相关配置】 1.使能多播路由 [SwitchA]multicast routing-enable 2.创建（进入）vlan100的虚接口 [SwitchA]int vlan 100 3.给vlan100的虚接口配置IP地址 [SwitchA-Vlan-interface100]ip add 192.168.0.1 255.255.255.0 4.创建（进入）vlan10的虚接口 [SwitchA]int vlan 10 5.给vlan10的虚接口配置IP地址 [SwitchA-Vlan-interface10]ip add 10.10.10.1 255.255.255.0 6.在接口上启动PIM SM [SwitchA-Vlan-interface10]pim SM 7.创建（进入）vlan20的虚接口 [SwitchA]interface Vlan-interface 20 8.给vlan20的虚接口配置IP地址 [SwitchA-Vlan-interface20]ip add 10.10.20.1 255.255.255.0 9.在接口上启动PIM SM [SwitchA-Vlan-interface20]pim SM 10.进入PIM视图 [SwitchA]pim 11.配置候选BSR [SwitchA-pim]c-bsr vlan 100 24 12.配置候选RP [SwitchA-pim]c-rp vlan 100
H3C与思科的MSTP对接
H3C和Cisco的MSTP对接 1 各自支持的STP协议种类 1.1 H3C支持的STP协议 H3C支持标准的STP、RSTP和MSTP，其中MSTP在不启用多实例时基本等同与RSTP。 1.2 Cisco支持的STP协议 Cisco支持PVST、PVST＋、MISTP和MSTP。 2 对接测试 H3C设备可以与Cisco的PVST＋和MSTP进行对接，其它几个协议不能对接。但是由于Cisco的MSTP实现不规范，S8500上需要特别的配置，说明如下： 按照协议规定，stp region-configuration的配置通过MD5摘要算法得到一个值，交换机之间通过比较这个值来确定是否属于同一个域。 如果stp region-configuration的配置完全一致，则结果必然一致，属于同一个域。 由于cisco的MD5算法与协议规定的不一致，导致相同的stp region-configuration配置与华为的结果不一致。 可以通过配置下面2条命令分别在全局和与cisco相连接的端口下来达到mstp的互通。 [S1]stp config-digest-snooping [S1]int e8/1/1 [S1-Ethernet8/1/1]stp config-digest-snooping 由于上述命令S8500的早期版本不支持，开局时请使用126×系列的版本。 3 对接测试结果 S8500的测试人员专门针对这个问题进行过专项测试，S8500与6509使用MSTP与VRRP 实现双机热备份是可以的。但是由于下挂的H3C二层交换机不一定支持stp config-digest-snooping命令，所以如果要使用MSTP多实例来进行负荷分担的话下面的H3C二
mstp协议简介
MSTP 协议简介 数通研发部 何凤清?
?
版本号?
V0.1?
完成日期?
2010‐10‐20?
责任人?
何凤清?
修改内容?
创建文档，对 STP 系列协议进行简要说明?
?
目 录
概述?..................................................................................................................................................?4 协议背景 ...................................................................................................................................?4 STP 协议的发展?........................................................................................................................ 4 相关文档 ...................................................................................................................................?4 缩写词汇 ...................................................................................................................................?4 STP?.....................................................................................................................................................?5 协议介绍 ...................................................................................................................................?5 STP 协议中的基本概念?............................................................................................................ 6 STP 协议中的端口状态?............................................................................................................ 6 STP 报文格式?............................................................................................................................ 7 Configuration?BPDU?.......................................................................................................... 8 topology?change?notification?BPDU?.................................................................................. 9 STP 协议交互过程?.................................................................................................................... 9 树的生成过程?................................................................................................................... 9 拓扑改变收敛过程?......................................................................................................... 10 RSTP.................................................................................................................................................?10 协议介绍 .................................................................................................................................?10 RSTP 协议中的基本概念?........................................................................................................ 11 端口状态和端口角色?............................................................................................................. 11 RSTP 报文格式?........................................................................................................................ 12 端口状态的快速切换?............................................................................................................. 13 握手过程 .................................................................................................................................?13 MSTP?...............................................................................................................................................?14 协议介绍 .................................................................................................................................?14 MSTP 的基本概念?.................................................................................................................. 15 MSTP 的端口角色和端口状态............................................................................................... 15 MSTP 报文格式?...................................................................................................................... 16 MST?BPDU?parameters?and?format?................................................................................. 16 MSTI?Configuration?Messages?......................................................................................... 17 域和生成树实例?..................................................................................................................... 18
?