- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
06-生成樹配置
本章節下載： 06-生成樹配置 (768.62 KB)
生成樹協議是一種二層管理協議，它通過選擇性地阻塞網絡中的冗餘鏈路來消除二層環路，同時還具備鏈路備份的功能。
與眾多協議的發展過程一樣，生成樹協議也是隨著網絡的發展而不斷更新的，從最初的STP（Spanning Tree Protocol，生成樹協議）到RSTP（Rapid Spanning Tree Protocol，快速生成樹協議），再到最新的MSTP（Multiple Spanning Tree Protocol，多生成樹協議）。本文將對STP、RSTP和MSTP各自的特點及其相互間的關係進行介紹。
STP由IEEE製定的802.1D標準定義，用於在局域網中消除數據鏈路層物理環路的協議。運行該協議的設備通過彼此交互信息發現網絡中的環路，並有選擇的對某些端口進行阻塞，最終將環路網絡結構修剪成無環路的樹型網絡結構，從而防止報文在環路網絡中不斷增生和無限循環，避免設備由於重複接收相同的報文造成的報文處理能力下降的問題發生。
STP包含了兩個含義，狹義的STP是指IEEE 802.1D中定義的STP協議，廣義的STP是指包括IEEE 802.1D定義的STP協議以及各種在它的基礎上經過改進的生成樹協議。
STP采用的協議報文是BPDU（Bridge Protocol Data Unit，橋協議數據單元），也稱為配置消息。本文中將把生成樹協議的協議報文均簡稱為BPDU。
STP通過在設備之間傳遞BPDU來確定網絡的拓撲結構。BPDU中包含了足夠的信息來保證設備完成生成樹的計算過程。STP協議的BPDU分為以下兩類：
· 配置BPDU（Configuration BPDU）：用來進行生成樹計算和維護生成樹拓撲的報文。
· TCN BPDU（Topology Change Notification BPDU，拓撲變化通知BPDU）：當拓撲結構發生變化時，用來通知相關設備網絡拓撲結構發生變化的報文。
BPDU中包含有足夠的信息來保證設備完成生成樹的計算過程，其中包括：
· 根橋ID：由根橋的優先級和MAC地址組成；
· 指定橋ID：由指定橋的優先級和MAC地址組成；
· 指定端口ID：由指定端口的優先級和該端口的全局編號組成；
· Message Age：BPDU在網絡中傳播的生存期；
· Max Age：BPDU在設備中的最大生存期；
· Hello Time：BPDU的發送周期；
· Forward Delay：端口狀態遷移的延遲時間。
樹形的網絡結構必須有樹根，於是STP引入了根橋（Root Bridge）的概念。根橋在全網中有且隻有一個，其它設備則稱為葉子節點。根橋會根據網絡拓撲的變化而改變，因此根橋並不是固定的。
在網絡初始化過程中，所有設備都視自己為根橋，生成各自的配置BPDU並周期性地向外發送；但當網絡拓撲穩定以後，隻有根橋設備才會向外發送配置BPDU，其它設備則對其進行轉發。
所謂根端口，是指非根橋設備上離根橋最近的端口。根端口負責與根橋進行通信。非根橋設備上有且隻有一個根端口，根橋上沒有根端口。
|
指定橋向本機轉發BPDU的端口 |
||
|
負責向本網段轉發BPDU的設備 |
如圖1-1所示，Device B和Device C與LAN直接相連。如果Device A通過Port A1向Device B轉發BPDU，則Device B的指定橋就是Device A，指定端口就是Device A上的Port A1；如果Device B負責向LAN轉發BPDU，則LAN的指定橋就是Device B，指定端口就是Device B上的Port B2。
路徑開銷是STP協議用於選擇鏈路的參考值。STP協議通過計算路徑開銷，選擇較為“強壯”的鏈路，阻塞多餘的鏈路，將網絡修剪成無環路的樹型網絡結構。
STP算法實現的基本過程如下：
各設備的各端口在初始時會生成以本設備為根橋的BPDU，根路徑開銷為0，指定橋ID為自身設備ID，指定端口為本端口。
網絡初始化時，網絡中所有的STP設備都認為自己是“根橋”，根橋ID為自身的設備ID。通過交換BPDU，設備之間比較根橋ID，網絡中根橋ID最小的設備被選為根橋。
表1-2 根端口和指定端口的選擇過程
|
非根橋設備將接收最優BPDU（最優BPDU的選擇過程如表1-3所示）的那個端口定為根端口 |
|
|
設備根據根端口的BPDU和根端口的路徑開銷，為每個端口計算一個指定端口BPDU： · 根橋ID替換為根端口的BPDU的根橋ID； · 根路徑開銷替換為根端口BPDU的根路徑開銷加上根端口對應的路徑開銷； · 指定橋ID替換為自身設備的ID； · 指定端口ID替換為自身端口ID。 |
|
|
設備將計算出的BPDU與角色待定端口自己的BPDU進行比較： · 如果計算出的BPDU更優，則該端口被確定為指定端口，其BPDU也被計算出的BPDU替換，並周期性地向外發送； · 如果該端口自己的BPDU更優，則不更新該端口的BPDU並將該端口阻塞。該端口將不再轉發數據，且隻接收不發送BPDU。 |
當拓撲處於穩定狀態時，隻有根端口和指定端口在轉發用戶流量。其它端口都處於阻塞狀態，隻接收STP協議報文而不轉發用戶流量。
表1-3 最優BPDU的選擇過程
|
每個端口將收到的BPDU與自己的BPDU進行比較： · 如果收到的BPDU優先級較低，則將其直接丟棄，對自己的BPDU不進行任何處理； · 如果收到的BPDU優先級較高，則用該BPDU的內容將自己BPDU的內容替換掉。 |
|
|
設備將所有端口的BPDU進行比較，選出最優的BPDU |
BPDU優先級的比較規則如下：
· 根橋ID較小的BPDU優先級較高；
· 若根橋ID相同，則比較根路徑開銷：將BPDU中的根路徑開銷與本端口對應的路徑開銷相加，二者之和較小的BPDU優先級較高；
· 若根路徑開銷也相同，則依次比較指定橋ID、指定端口ID、接收該BPDU的端口ID等，上述值較小的BPDU優先級較高。
一旦根橋、根端口和指定端口選舉成功，整個樹形拓撲就建立完畢了。下麵結合例子說明STP算法實現的具體過程。
圖1-2 STP算法實現過程組網圖
如圖1-2所示，Device A、Device B和Device C的優先級分別為0、1和2，Device A與Device B之間、Device A與Device C之間以及Device B與Device C之間鏈路的路徑開銷分別為5、10和4。
|
端口的BPDU |
||
|
{0，0，0，Port A1} |
||
|
{0，0，0，Port A2} |
||
|
{1，0，1，Port B1} |
||
|
{1，0，1，Port B2} |
||
|
{2，0，2，Port C1} |
||
|
{2，0，2，Port C2} |
表1-4中BPDU各項的具體含義為：{根橋ID，根路徑開銷，指定橋ID，指定端口ID}。
|
比較後端口的BPDU |
||
|
· Port A1收到Port B1的BPDU {1，0，1，Port B1}，發現自己的BPDU {0，0，0，Port A1}更優，於是將其丟棄。 · Port A2收到Port C1的BPDU {2，0，2，Port C1}，發現自己的BPDU {0，0，0，Port A2}更優，於是將其丟棄。 · Device A發現自己各端口的BPDU中的根橋和指定橋都是自己，於是認為自己就是根橋，各端口的BPDU都不作任何修改，此後便周期性地向外發送BPDU。 |
{0，0，0，Port A1} {0，0，0，Port A2} |
|
|
· Port B1收到Port A1的BPDU {0，0，0，Port A1}，發現其比自己的BPDU {1，0，1，Port B1}更優，於是更新自己的BPDU。 · Port B2收到Port C2的BPDU {2，0，2，Port C2}，發現自己的BPDU {1，0，1，Port B2}更優，於是將其丟棄。 |
{0，0，0，Port A1} {1，0，1，Port B2} |
|
|
· Device B比較自己各端口的BPDU，發現Port B1的BPDU最優，於是該端口被確定為根端口，其BPDU不變。 · Device B根據根端口的BPDU和路徑開銷，為Port B2計算出指定端口的BPDU {0，5，1，Port B2}，然後與Port B2本身的BPDU {1，0，1，Port B2}進行比較，發現計算出的BPDU更優，於是Port B2被確定為指定端口，其BPDU也被替換為計算出的BPDU，並周期性地向外發送。 |
{0，0，0，Port A1} {0，5，1，Port B2} |
|
|
· Port C1收到Port A2的BPDU {0，0，0，Port A2}，發現其比自己的BPDU {2，0，2，Port C1}更優，於是更新自己的BPDU。 · Port C2收到Port B2更新前的BPDU {1，0，1，Port B2}，發現其比自己的BPDU {2，0，2，Port C2}更優，於是更新自己的BPDU。 |
{0，0，0，Port A2} {1，0，1，Port B2} |
|
|
· Device C比較自己各端口的BPDU，發現Port C1的BPDU最優，於是該端口被確定為根端口，其BPDU不變。 · Device C根據根端口的BPDU和路徑開銷，為Port C2計算出指定端口的BPDU {0，10，2，Port C2}，然後與Port C2本身的BPDU {1，0，1，Port B2}進行比較，發現計算出的BPDU更優，於是Port C2被確定為指定端口，其BPDU也被替換為計算出的BPDU。 |
{0，0，0，Port A2} {0，10，2，Port C2} |
|
|
· Port C2收到Port B2更新後的BPDU {0，5，1，Port B2}，發現其比自己的BPDU {0，10，2，Port C2}更優，於是更新自己的BPDU。 · Port C1收到Port A2周期性發來的BPDU {0，0，0，Port A2}，發現其與自己的BPDU一樣，於是將其丟棄。 |
{0，0，0，Port A2} {0，5，1，Port B2} |
|
|
· Device C比較Port C1的根路徑開銷10（收到的BPDU中的根路徑開銷0＋本端口所在鏈路的路徑開銷10）與Port C2的根路徑開銷9（收到的BPDU中的根路徑開銷5＋本端口所在鏈路的路徑開銷4），發現後者更小，因此Port C2的BPDU更優，於是Port C2被確定為根端口，其BPDU不變。 · Device C根據根端口的BPDU和路徑開銷，為Port C1計算出指定端口的BPDU {0，9，2，Port C1}，然後與Port C1本身的BPDU {0，0，0，Port A2}進行比較，發現本身的BPDU更優，於是Port C1被阻塞，其BPDU不變。從此，Port C1不再轉發數據，直至有觸發生成樹計算的新情況出現，譬如Device B與Device C之間的鏈路down掉。 |
{0，0，0，Port A2} {0，5，1，Port B2} |
表1-5中BPDU各項的具體含義為：{根橋ID，根路徑開銷，指定橋ID，指定端口ID}。
經過上述比較過程之後，以Device A為根橋的生成樹就確定下來了，其拓撲如圖1-3所示。
STP的BPDU傳遞機製如下：
· 當網絡初始化時，所有的設備都將自己作為根橋，生成以自己為根的BPDU，並以Hello Time為周期定時向外發送。
· 接收到BPDU的端口如果是根端口，且接收的BPDU比該端口的BPDU優，則設備將BPDU中攜帶的Message Age按照一定的原則遞增，並啟動定時器為這條BPDU計時，同時將此BPDU從設備的指定端口轉發出去。
· 如果指定端口收到的BPDU比本端口的BPDU優先級低時，會立刻發出自己的更好的BPDU進行回應。
· 如果某條路徑發生故障，則這條路徑上的根端口不會再收到新的BPDU，舊的BPDU將會因為超時而被丟棄，設備重新生成以自己為根的BPDU並向外發送，從而引發生成樹的重新計算，得到一條新的通路替代發生故障的鏈路，恢複網絡連通性。
不過，重新計算得到的新BPDU不會立刻就傳遍整個網絡，因此舊的根端口和指定端口由於沒有發現網絡拓撲變化，將仍按原來的路徑繼續轉發數據。如果新選出的根端口和指定端口立刻就開始數據轉發的話，可能會造成暫時性的環路。
在STP的計算過程中，用到了以下三個重要的時間參數：
· Forward Delay：用於確定狀態遷移的延遲時間。鏈路故障會引發網絡重新進行生成樹的計算，生成樹的結構將發生相應的變化。不過重新計算得到的新BPDU無法立刻傳遍整個網絡，如果新選出的根端口和指定端口立刻就開始數據轉發的話，可能會造成暫時性的環路。為此，STP采用了一種狀態遷移的機製，新選出的根端口和指定端口要經過2倍的Forward Delay延時後才能進入轉發狀態，這個延時保證了新的BPDU已經傳遍整個網絡。
· Hello Time：用於設備檢測鏈路是否存在故障。設備每隔Hello Time時間會向周圍的設備發送hello報文，以確認鏈路是否存在故障。
· Max Age：用於判斷BPDU在設備內的保存時間是否“過時”，設備會將過時的BPDU丟棄。
RSTP由IEEE製定的802.1w標準定義，它在STP基礎上進行了改進，實現了網絡拓撲的快速收斂。其“快速”體現在，當一個端口被選為根端口和指定端口後，其進入轉發狀態的延時將大大縮短，從而縮短了網絡最終達到拓撲穩定所需要的時間。
· 在RSTP中，根端口的端口狀態快速遷移的條件是：本設備上舊的根端口已經停止轉發數據，而且上遊指定端口已經開始轉發數據。
· 在RSTP中，指定端口的端口狀態快速遷移的條件是：指定端口是邊緣端口（即該端口直接與用戶終端相連，而沒有連接到其它設備或共享網段上）或者指定端口與點對點鏈路（即兩台設備直接相連的鏈路）相連。如果指定端口是邊緣端口，則指定端口可以直接進入轉發狀態；如果指定端口連接著點對點鏈路，則設備可以通過與下遊設備握手，得到響應後即刻進入轉發狀態。
(1) STP和RSTP存在的不足
STP不能快速遷移，即使是在點對點鏈路或邊緣端口，也必須等待兩倍的Forward Delay的時間延遲，端口才能遷移到轉發狀態。
RSTP可以快速收斂，但和STP一樣還存在如下缺陷：由於局域網內所有VLAN都共享一棵生成樹，因此所有VLAN的報文都沿這棵生成樹進行轉發，不能按VLAN阻塞冗餘鏈路，也無法在VLAN間實現數據流量的負載均衡。
(2) MSTP的特點
MSTP由IEEE製定的802.1s標準定義，它可以彌補STP和RSTP的缺陷，既可以快速收斂，也能使不同VLAN的流量沿各自的路徑轉發，從而為冗餘鏈路提供了更好的負載分擔機製。MSTP的特點如下：
· MSTP把一個交換網絡劃分成多個域，每個域內形成多棵生成樹，生成樹之間彼此獨立。
· MSTP通過設置VLAN與生成樹的對應關係表（即VLAN映射表），將VLAN與生成樹聯係起來。並通過“實例”的概念，將多個VLAN捆綁到一個實例中，從而達到了節省通信開銷和降低資源占用率的目的。
· MSTP將環路網絡修剪成為一個無環的樹型網絡，避免報文在環路網絡中的增生和無限循環，同時還提供了數據轉發的多個冗餘路徑，在數據轉發過程中實現VLAN數據的負載分擔。
· MSTP兼容STP和RSTP。
圖1-4 MSTP的基本概念示意圖
圖1-5 MST域3詳圖
在如圖1-4所示的交換網絡中有四個MST域，每個MST域都由四台設備構成，所有設備都運行MSTP；為了看清MST域內的情形，我們以MST域3為例放大來看，如圖1-5所示。下麵就結合這兩張圖來介紹一些MSTP中的基本概念：
MST域（Multiple Spanning Tree Regions，多生成樹域）是由交換網絡中的多台設備以及它們之間的網段所構成。這些設備具有下列特點：
· VLAN與MSTI間映射關係的配置相同；
· MSTP修訂級別的配置相同；
一個交換網絡中可以存在多個MST域，用戶可以通過配置將多台設備劃分在一個MST域內。如在圖1-4所示的網絡中就有MST域1～MST域4這四個MST域，每個域內的所有設備都具有相同的MST域配置。
一個MST域內可以通過MSTP生成多棵生成樹，各生成樹之間彼此獨立並分別與相應的VLAN對應，每棵生成樹都稱為一個MSTI（Multiple Spanning Tree Instance，多生成樹實例）。如在圖1-5所示的MST域3中，包含有三個MSTI：MSTI 1、MSTI 2和MSTI 0。
(3) VLAN映射表
VLAN映射表是MST域的一個屬性，用來描述VLAN與MSTI間的映射關係。如圖1-5中MST域3的VLAN映射表就是：VLAN 1映射到MSTI 1，VLAN 2和VLAN 3映射到MSTI 2，其餘VLAN映射到MSTI 0。MSTP就是根據VLAN映射表來實現負載分擔的。
CST（Common Spanning Tree，公共生成樹）是一棵連接交換網絡中所有MST域的單生成樹。如果把每個MST域都看作一台“設備”，CST就是這些“設備”通過STP協議、RSTP協議計算生成的一棵生成樹。如圖1-4中的藍色線條描繪的就是CST。
IST（Internal Spanning Tree，內部生成樹）是MST域內的一棵生成樹，它是一個特殊的MSTI，通常也稱為MSTI 0，所有VLAN缺省都映射到MSTI 0上。如圖1-5中的MSTI 0就是MST域3內的IST。
CIST（Common and Internal Spanning Tree，公共和內部生成樹）是一棵連接交換網絡內所有設備的單生成樹，所有MST域的IST再加上CST就共同構成了整個交換網絡的一棵完整的單生成樹，即CIST。如圖1-4中各MST域內的IST（即MSTI 0）再加上MST域間的CST就構成了整個網絡的CIST。
域根（Regional Root）就是MST域內IST或MSTI的根橋。MST域內各生成樹的拓撲不同，域根也可能不同。如在圖1-5所示的MST域3中，MSTI 1的域根為Device B，MSTI 2的域根為Device C，而MSTI 0（即IST）的域根則為Device A。
總根（Common Root Bridge）就是CIST的根橋。如圖1-4中CIST的總根就是MST域1中的某台設備。
端口在不同的MSTI中可以擔任不同的角色。如圖1-6所示，在由Device A、Device B、Device C和Device D共同構成的MST域中，Device A的端口Port A1和Port A2連向總根方向，Device B的端口Port B2和Port B3相連而構成環路，Device C的端口Port C3和Port C4連向其它MST域，Device D的端口Port D3直接連接用戶主機。
如圖1-6所示，MSTP計算過程中涉及到的主要端口角色有以下幾種：
· 根端口（Root Port）：在非根橋上負責向根橋方向轉發數據的端口就稱為根端口，根橋上沒有根端口。
· 指定端口（Designated Port）：負責向下遊網段或設備轉發數據的端口就稱為指定端口。
· 替換端口（Alternate Port）：是根端口和主端口的備份端口。當根端口或主端口被阻塞後，替換端口將成為新的根端口或主端口。
· 備份端口（Backup Port）：是指定端口的備份端口。當指定端口失效後，備份端口將轉換為新的指定端口。當使能了生成樹協議的同一台設備上的兩個端口互相連接而形成環路時，設備會將其中一個端口阻塞，該端口就是備份端口。
· 邊緣端口（Edge Port）：不與其它設備或網段連接的端口就稱為邊緣端口，邊緣端口一般與用戶終端設備直接相連。
· 主端口（Master Port）：是將MST域連接到總根的端口（主端口不一定在域根上），位於整個域到總根的最短路徑上。主端口是MST域中的報文去往總根的必經之路。主端口在IST/CIST上的角色是根端口，而在其它MSTI上的角色則是主端口。
· 域邊界端口（Boundary Port）：是位於MST域的邊緣、並連接其它MST域或MST域與運行STP/RSTP的區域的端口。主端口同時也是域邊界端口。在進行MSTP計算時，域邊界端口在MSTI上的角色與CIST的角色一致，但主端口除外——主端口在CIST上的角色為根端口，在其它MSTI上的角色才是主端口。
表1-6 MSTP的端口狀態
|
該狀態下的端口可以接收和發送BPDU，也轉發用戶流量 |
|
|
是一種過渡狀態，該狀態下的端口可以接收和發送BPDU，但不轉發用戶流量 |
|
|
該狀態下的端口可以接收和發送BPDU，但不轉發用戶流量 |
同一端口在不同的MSTI中的端口狀態可以不同。
端口狀態和端口角色是沒有必然聯係的，表1-7給出了各種端口角色能夠具有的端口狀態（“√”表示此端口角色能夠具有此端口狀態；“-”表示此端口角色不能具有此端口狀態）。
|
根端口/主端口 |
||||
MSTP將整個二層網絡劃分為多個MST域，各域之間通過計算生成CST；域內則通過計算生成多棵生成樹，每棵生成樹都被稱為是一個MSTI，其中的MSTI 0也稱為IST。MSTP同STP一樣，使用BPDU進行生成樹的計算，隻是BPDU中攜帶的是設備上MSTP的配置信息。
(1) CIST生成樹的計算
通過比較BPDU後，在整個網絡中選擇一個優先級最高的設備作為CIST的根橋。在每個MST域內MSTP通過計算生成IST；同時MSTP將每個MST域作為單台設備對待，通過計算在域間生成CST。CST和IST構成了整個網絡的CIST。
(2) MSTI的計算
在MST域內，MSTP根據VLAN與MSTI的映射關係，針對不同的VLAN生成不同的MSTI。每棵生成樹獨立進行計算，計算過程與STP計算生成樹的過程類似，請參見“1.1.1 3. STP的基本原理”。
MSTP中，一個VLAN報文將沿著如下路徑進行轉發：
· 在MST域內，沿著其對應的MSTI轉發；
· 在MST域間，沿著CST轉發。
MSTP同時兼容STP和RSTP。STP和RSTP的協議報文都可以被運行MSTP協議的設備識別並應用於生成樹計算。設備除了提供MSTP的基本功能外，還從用戶的角度出發，提供了如下便於管理的特殊功能：
· BPDU保護功能；
· 防TC-BPDU攻擊保護功能；
· IEEE 802.1D：Media Access Control (MAC) Bridges
· IEEE 802.1w：Part 3: Media Access Control (MAC) Bridges—Amendment 2: Rapid Reconfiguration
· IEEE 802.1s：Virtual Bridged Local Area Networks—Amendment 3: Multiple Spanning Trees
生成樹協議包括STP、RSTP和MSTP三種類型。在配置生成樹之前，首先需明確要使用的生成樹協議類型，並規劃好各設備在其中的角色（根橋或葉子節點）；然後根據所選擇的協議類型及規劃好的設備角色，依照本節中的表格進行配置。
表1-8 STP配置任務簡介
|
生成樹缺省工作在MSTP模式下，通過本配置將其工作模式配置為STP模式 |
|||
|
配置端口收發的MSTP報文格式 |
|||
|
生成樹缺省工作在MSTP模式下，通過本配置將其工作模式配置為STP模式 |
|||
|
配置端口收發的MSTP報文格式 |
|||
表1-9 RSTP配置任務簡介
|
生成樹缺省工作在MSTP模式下，通過本配置將其工作模式配置為RSTP模式 |
|||
|
配置端口收發的MSTP報文格式 |
|||
|
生成樹缺省工作在MSTP模式下，通過本配置將其工作模式配置為RSTP模式 |
|||
|
配置端口收發的MSTP報文格式 |
|||
|
執行mCheck操作 |
|||
表1-10 MSTP配置任務簡介
|
配置MST域的最大跳數 |
|||
|
配置端口收發的MSTP報文格式 |
|||
|
配置端口收發的MSTP報文格式 |
|||
|
執行mCheck操作 |
|||
· STP模式：設備的所有端口都將向外發送STP BPDU。如果端口的對端設備隻支持STP，可選擇此模式。
· RSTP模式：設備的所有端口都向外發送RSTP BPDU。當端口收到對端設備發來的STP BPDU時，會自動遷移到STP模式；如果收到的是MSTP BPDU，則不會進行遷移。
· MSTP模式：設備的所有端口都向外發送MSTP BPDU。當端口收到對端設備發來的STP BPDU時，會自動遷移到STP模式；如果收到的是RSTP BPDU，則不會進行遷移。
MSTP模式兼容RSTP模式，RSTP模式兼容STP模式。
|
進入MST域視圖 |
||
|
配置MST域的域名 |
缺省情況下，MST域的域名為設備的MAC地址 |
|
|
配置VLAN映射表 |
缺省情況下，所有VLAN都映射到CIST（即MSTI 0）上 |
|
|
配置MSTP的修訂級別 |
缺省情況下，MSTP的修訂級別為0 |
|
|
顯示MST域的預配置信息 |
||
|
激活MST域的配置 |
||
|
顯示當前生效的MST域配置信息 |
display stp region-configuration [ | { begin | exclude | include } regular-expression ] |
display命令可以在任意視圖執行 |
· 兩台或多台使能了生成樹協議的設備若要屬於同一個MST域，必須同時滿足以下兩個條件：第一是選擇因子（取值為0，不可配）、域名、修訂級別和VLAN映射表的配置都相同；第二是這些設備之間的鏈路相通。
· 在配置MST域的相關參數（特別是VLAN映射表）時，會引發生成樹的重新計算，從而引起網絡拓撲的振蕩。為了減少網絡振蕩，新配置的MST域參數並不會馬上生效，而是在使用active region-configuration命令激活，或使用命令stp enable使能生成樹協議後才會生效。
可以通過計算來自動確定生成樹的根橋，用戶也可以手工將設備配置為指定生成樹的根橋或備份根橋：
· 設備在各生成樹中的角色互相獨立，在作為一棵生成樹的根橋或備份根橋的同時，也可以作為其它生成樹的根橋或備份根橋；但在同一棵生成樹中，一台設備不能既作為根橋，又作為備份根橋。
· 在一棵生成樹中，生效的根橋隻有一個；當兩台或兩台以上的設備被指定為同一棵生成樹的根橋時，係統將選擇MAC地址最小的設備作為根橋。
· 可以在每棵生成樹中指定多個備份根橋。當根橋出現故障或被關機時，備份根橋可以取代根橋成為指定生成樹的根橋；但此時若配置了新的根橋，則備份根橋將不會成為根橋。如果配置了多個備份根橋，則MAC地址最小的備份根橋將成為指定生成樹的根橋。
· 用戶可以為每棵生成樹指定一個根橋，而無需關心設備的優先級配置。當設備一旦被配置為根橋或者備份根橋之後，便不能再修改該設備的優先級。
· 也可以通過配置設備的優先級為0來實現將當前設備指定為根橋的目的。有關設備優先級的配置，請參見“1.3.4 配置設備的優先級”。
· 當指定設備為根橋或者備份根橋之後，不允許再修改該設備的優先級。
· 在生成樹根橋的選擇過程中，如果設備的優先級相同，則MAC地址最小的設備將被選擇為根。
MST域的最大跳數限製了MST域的規模，在域根上配置的最大跳數將作為該MST域的最大跳數。
從MST域內的生成樹的根橋開始，域內的BPDU每經過一台設備的轉發，跳數就被減1；設備將丟棄跳數為0的BPDU，以使處於最大跳數外的設備無法參與生成樹的計算，從而限製了MST域的規模。
本配置隻需在根橋設備上進行，非根橋設備將采用根橋設備的配置值。
表1-16 配置MST域的最大跳數
|
配置MST域的最大跳數 |
缺省情況下，MST域的最大跳數為20 |
交換網絡中任意兩台終端設備都通過特定路徑彼此相連，這些路徑由一係列的設備構成。網絡直徑就是指交換網絡中任意兩台終端設備間的最大設備數。網絡直徑越大，說明網絡的規模越大。
|
stp bridge-diameter diameter |
· 在配置了網絡直徑之後，係統會通過計算自動將設備的Hello Time、 Forward Delay和Max Age三個時間參數設置為最優值。
· 在STP/RSTP/MSTP模式下，每個MST域將被視為一台設備，且網絡直徑配置隻對CIST有效（即隻能在總根上生效），而對MSTI無效。
(1) Forward Delay：用於確定狀態遷移的延遲時間。為了防止產生臨時環路，生成樹協議在端口由Discarding狀態向Forwarding狀態遷移的過程中設置了Learning狀態作為過渡，並規定狀態遷移需要等待Forward Delay時間，以保持與遠端的設備狀態切換同步。
(2) Hello Time：用於檢測鏈路是否存在故障。生成樹協議每隔Hello Time時間會發送BPDU，以確認鏈路是否存在故障。如果設備在Hello Time時間內沒有收到BPDU，則會由於消息超時而重新計算生成樹。
(3) Max Age：用於確定BPDU是否超時。在MSTP的CIST上，設備根據Max Age時間來確定端口收到的BPDU是否超時。如果端口收到的BPDU超時，則需要對該MSTI重新計算。Max Age時間對MSTP的MSTI無效。
上述三個時間參數之間應滿足以下關係，否則會引起網絡的頻繁震蕩：
(1) 2×（Forward Delay－1秒）≥Max Age
(2) Max Age≥2×（Hello Time＋1秒）
本配置隻需在根橋設備上進行，整個交換網絡中的所有設備都將采用根橋設備的配置值。
|
配置Forward Delay時間參數（STP/RSTP/MSTP模式） |
||
|
配置Hello Time時間參數（STP/RSTP/MSTP模式） |
stp timer hello time |
|
|
配置Max Age時間參數（STP/RSTP/MSTP模式） |
缺省情況下，Max Age為20秒 |
· Forward Delay的長短與交換網絡的網絡直徑有關。一般來說，網絡直徑越大，Forward Delay就應該越長。如果Forward Delay過短，可能引入臨時的冗餘路徑；如果Forward Delay過長，網絡可能較長時間不能恢複連通。建議用戶采用缺省值。
· 合適的Hello Time可以保證設備能夠及時發現網絡中的鏈路故障，又不會占用過多的網絡資源。如果Hello Time過長，在鏈路發生丟包時，設備會誤以為鏈路出現了故障，從而引發設備重新計算生成樹；如果Hello Time過短，設備將頻繁發送重複的BPDU，增加了設備的負擔，浪費了網絡資源。建議用戶采用缺省值。
· 如果Max Age過短，設備會頻繁地計算生成樹，而且有可能將網絡擁塞誤認成鏈路故障；如果Max Age過長，設備很可能不能及時發現鏈路故障，不能及時重新計算生成樹，從而降低網絡的自適應能力。建議用戶采用缺省值。
超時時間因子用來確定設備的超時時間：超時時間＝超時時間因子×3×Hello Time。
當網絡拓撲結構穩定後，非根橋設備會每隔Hello Time時間向周圍相連設備轉發根橋發出的BPDU以確認鏈路是否存在故障。通常如果設備在9倍的Hello Time時間內沒有收到上遊設備發來的BPDU，就會認為上遊設備已經故障，從而重新進行生成樹的計算。
有時設備在較長時間內收不到上遊設備發來的BPDU，可能是由於上遊設備的繁忙導致的，在這種情況下一般不應重新進行生成樹的計算。因此在穩定的網絡中，可以通過延長超時時間來減少網絡資源的浪費。在一個穩定的網絡中，建議將超時時間因子配置為5～7。
端口的最大發送速率是指每Hello Time時間內端口能夠發送的BPDU最大數目。端口的最大發送速率與端口的物理狀態和網絡結構有關，用戶可以根據實際的網絡情況對其進行配置。
最大發送速率越高，每個Hello Time內可發送的BPDU數量就越多，占用的係統資源也越多。適當配置最大發送速率一方麵可以限製端口發送BPDU的速度，另一方麵還可以防止在網絡拓撲動蕩時，生成樹協議占用過多的帶寬資源。建議用戶采用缺省配置。
當端口直接與用戶終端相連，而沒有連接到其它設備或共享網段上，則該端口被認為是邊緣端口。網絡拓撲變化時，邊緣端口不會產生臨時環路。
由於設備無法知道端口是否直接與終端相連，所以需要用戶手工將端口配置為邊緣端口。如果用戶將某個端口配置為邊緣端口，那麼當該端口由阻塞狀態向轉發狀態遷移時，這個端口可以實現快速遷移，而無需等待延遲時間。
· 在設備沒有使能BPDU保護的情況下，如果被設置為邊緣端口的端口上收到來自其它端口的BPDU，則該端口會重新變為非邊緣端口。此時，隻有重啟端口才能將該端口恢複為邊緣端口。
· 對於直接與終端相連的端口，請將該端口設置為邊緣端口，同時使能BPDU保護功能。這樣既能夠使該端口快速遷移到轉發狀態，也可以保證網絡的安全。
路徑開銷（Path Cost）是與端口相連的鏈路速率相關的參數。在支持生成樹協議的設備上，端口在不同的MSTI中可以擁有不同的路徑開銷。設置合適的路徑開銷可以使不同VLAN的流量沿不同的物理鏈路轉發，從而實現按VLAN負載分擔的功能。
設備可以自動計算端口的缺省路徑開銷，用戶也可以直接配置端口的路徑開銷。
缺省路徑開銷的計算標準有以下三種，用戶可以通過本配置來改變設備自動計算端口的缺省路徑開銷時所采用的計算標準：
· dot1d-1998：表示按照IEEE 802.1D-1998標準來計算缺省路徑開銷。
· dot1t：表示按照IEEE 802.1t標準來計算缺省路徑開銷。
· legacy：表示按照私有標準來計算缺省路徑開銷。
# 在MSTP模式下，配置按照IEEE 802.1D-1998標準來計算缺省路徑開銷，並配置端口GigabitEthernet1/0/3在MSTI 2上的路徑開銷值為200。
[Sysname] stp pathcost-standard dot1d-1998
[Sysname] interface GigabitEthernet 1/0/3
[Sysname- GigabitEthernet1/0/3] stp instance 2 cost 200
端口優先級是確定該端口是否會被選為根端口的重要依據，同等條件下優先級高的端口將被選為根端口。在支持生成樹協議的設備上，端口可以在不同的生成樹中擁有不同的優先級，同一端口可以在不同的生成樹中擔任不同的角色，從而使不同VLAN的數據沿不同的物理路徑傳播，實現按VLAN進行負載分擔的功能。用戶可以根據組網的實際需要來設置端口的優先級。
點對點鏈路是兩台設備之間直接連接的鏈路。與點對點鏈路相連的兩個端口如果為根端口或者指定端口，則端口可以通過傳送同步報文（Proposal報文和Agreement報文）快速遷移到轉發狀態，減少了不必要的轉發延遲時間。
|
缺省情況下，端口的鏈路類型為auto，即由係統自動檢測與本端口相連的鏈路是否為點對點鏈路 |
· 在MSTP模式下，如果某端口被配置為與點對點鏈路（或非點對點鏈路）相連，那麼該配置對該端口所屬的所有MSTI都有效。
端口可以收發的MSTP報文格式有兩種：
· dot1s：符合802.1s協議的標準格式；
· legacy：與非標準格式兼容的格式。
端口默認配置為自動識別方式（auto），即可以自動識別這兩種格式的MSTP報文，並根據識別結果確定發送報文的格式，從而實現與對端設備的互通。
用戶也可以通過配置改變端口收發的MSTP報文格式，使端口隻收發與所配格式相符的MSTP報文，實現與對端發送所配置格式報文的設備互通。
|
配置端口收發的MSTP報文格式 |
缺省情況下，端口會自動識別收到的MSTP報文格式並根據識別結果確定發送的報文格式 |
· 設備提供了MSTP報文格式不兼容保護功能：在MSTP模式下，當端口上配置的收發MSTP報文格式不是auto時，如果端口收到了與所配格式不符的報文，該端口將成為指定端口，其狀態將保持在Discarding，以防止出現環路。
· 設備提供了MSTP報文格式頻繁切換保護功能：設備運行過程中，如果端口收到的MSTP報文格式頻繁變化，則表明組網中MSTP報文格式的配置出現了錯誤，此時在MSTP模式下會把該端口關閉以進行保護。被關閉的端口在經過一定時間間隔之後將被重新激活，這個時間間隔就是定時檢測時間間隔。有關定時檢測時間間隔的詳細介紹，請參見“基礎配置指導”中的“設備管理”。
在使能了生成樹協議的大型網絡中，用戶可以通過打開端口狀態變化信息顯示開關，使係統輸出端口狀態變化的相關信息，方便用戶對端口狀態進行實時監控。
|
stp port-log instance { instance-id | all } |
在STP/RSTP/MSTP模式下，必須保證全局和端口上的生成樹協議均處於使能狀態。
可以通過undo stp enable命令關閉特定端口的生成樹協議，使這些端口不參與生成樹計算，以節省設備的CPU資源。
MSTP的工作模式有STP模式、RSTP模式和MSTP模式三種。在運行MSTP或RSTP的設備上，若某端口連接著運行STP協議的設備，該端口會自動遷移到STP模式；但在下列兩種情況下，該端口將無法自動遷移回到原有模式，而需要通過執行mCheck操作將其手工遷移回原有模式：
· 運行STP協議的設備被關機或撤走；
· 運行STP協議的設備切換為MSTP模式或RSTP模式。
當運行STP的設備A、未使能生成樹協議的設備B和運行RSTP/MSTP的設備C三者順次相連時，設備B將透傳STP報文，設備C上連接設備B的端口將遷移到STP模式。在設備B上使能生成樹協議後，若想使設備B與設備C之間運行RSTP/MSTP協議，除了要在設備B上配置生成樹的工作模式為RSTP/MSTP外，還要在設備B與設備C相連的端口上都執行mCheck操作。
隻有當生成樹的工作模式為MSTP模式或RSTP模式時執行mCheck操作才有效。
根據IEEE 802.1s規定，隻有在MST域配置（包括域名、修訂級別和VLAN映射關係）完全一致的情況下，相連的設備才被認為是在同一個域內。當設備使能了生成樹協議以後，設備之間通過識別BPDU數據報文內的配置ID來判斷相連的設備是否與自己處於相同的MST域內；配置ID包含域名、修訂級別、配置摘要等內容，其中配置摘要長16字節，是由HMAC-MD5算法將VLAN與MSTI的映射關係加密計算而成。
在網絡中，由於一些廠商的設備在對生成樹協議的實現上存在差異，即用加密算法計算配置摘要時采用私有的密鑰，從而導致即使MST域配置相同，不同廠商的設備之間也不能實現在MST域內的互通。
通過在我方設備與對生成樹協議的實現存在差異的第三方廠商設備相連的端口上使能摘要偵聽功能，可以實現我方設備與這些廠商設備在MST域內的完全互通。
我方設備與第三方廠商設備相連，網絡配置正確，生成樹協議正常運行。
隻有當我方設備與對生成樹協議的實現存在差異的第三方廠商設備（即采用私有密鑰來計算配置摘要）互連時，才有必要配置本功能。
· 摘要偵聽功能在端口生效後，由於不再通過配置摘要的比較計算來判斷是否在同一個域內，因此需要保證互連設備的域配置中VLAN與MSTI映射關係的配置相同。
· 全局使能摘要偵聽功能後，如果要修改VLAN與MSTI間的映射關係，或執行undo stp region-configuration命令取消當前域配置，均可能因與鄰接設備的VLAN和MSTI映射關係不一致而導致環路或流量中斷，因此請謹慎操作。
· 請不要在MST域的邊界端口上使能摘要偵聽功能，否則可能會導致環路。
· AC 1和AC 2分別與對生成樹協議的實現存在差異的第三方廠商設備Device 相連並配置在同一域內。
· 分別在AC 1和 AC 2各自與Device 相連的端口上使能摘要偵聽功能，實現AC 1、 AC 2和Device 在MST域內的互通。
# 在AC 1的端口GE1/0/1上使能摘要偵聽功能，並全局使能摘要偵聽功能。
[AC1] interface GigabitEthernet 1/0/1
[AC1-GigabitEthernet1/0/1] stp config-digest-snooping
[AC1-GigabitEthernet1/0/1] quit
[AC1] stp config-digest-snooping
# 在AC 2的端口GE1/0/1上使能摘要偵聽功能，並全局使能摘要偵聽功能。
[AC2] interface GigabitEthernet 1/0/1
[AC2-GigabitEthernet1/0/1] stp config-digest-snooping
[AC2-GigabitEthernet1/0/1] quit
[AC2] stp config-digest-snooping
RSTP和MSTP的指定端口快速遷移機製使用兩種協議報文：
· Proposal報文：指定端口請求快速遷移的報文。
· Agreement報文：同意對端進行快速遷移的報文。
RSTP和MSTP均要求上遊設備的指定端口在接收到下遊設備的Agreement報文後才能進行快速遷移。不同之處如下：
· 對於MSTP，上遊設備先向下遊設備發送Agreement報文，而下遊設備的根端口隻有在收到了上遊設備的Agreement報文後才會向上遊設備回應Agreement報文。
· 對於RSTP，下遊設備無需等待上遊設備發送Agreement報文就可向上遊設備發送Agreement報文。
圖1-8 MSTP指定端口快速遷移機製
圖1-9 RSTP指定端口快速遷移機製
當我方設備與作為上遊設備且與對生成樹協議的實現存在差異的第三方廠商設備互聯時，二者在快速遷移的配合上可能會存在一定的限製。例如：上遊設備指定端口的狀態遷移實現機製與RSTP類似；而下遊設備運行MSTP並且不工作在RSTP模式時，由於下遊設備的根端口接收不到上遊設備的Agreement報文，它不會向上遊設備發Agreement報文，所以上遊設備的指定端口無法實現狀態的快速遷移，隻能在2倍的Forward Delay延時後變成轉發狀態。
通過在我方設備與對生成樹協議的實現存在私有性差異的上遊第三方廠商設備相連的端口上使能No Agreement Check功能，可避免這種情況的出現，使得上遊的第三方廠商設備的指定端口能夠進行狀態的快速遷移。
· 設備與作為上遊設備且支持生成樹協議的第三方廠商設備互連，並且端口之間為點對點鏈路。
· 為我方設備與第三方廠商設備配置相同的域名、域配置修訂級別和VLAN與MSTI的映射關係，以確保它們在同一個域內。
請在設備的根端口上進行如下配置，且本功能隻有在根端口上配置才會生效。
|
缺省情況下，No Agreement Check功能處於關閉狀態 |
· AC與對生成樹協議的實現存在差異的第三方廠商設備Device互連並配置在同一域內。
· Device作為域根，AC作為下遊設備。
圖1-10 No Agreement Check功能配置組網圖
# 在AC的端口GigabitEthernet1/0/1上使能No Agreement Check功能。
[AC] interface GigabitEthernet 1/0/1
[AC- GigabitEthernet1/0/1] stp no-agreement-check
· BPDU保護功能
· 防TC-BPDU攻擊保護功能
對於接入層設備，接入端口一般直接與用戶終端（如PC）或文件服務器相連，此時接入端口被設置為邊緣端口以實現這些端口的快速遷移；當這些端口接收到BPDU時係統會自動將這些端口設置為非邊緣端口，重新計算生成樹，引起網絡拓撲結構的變化。這些端口正常情況下應該不會收到STP的BPDU。如果有人偽造BPDU惡意攻擊設備，就會引起網絡震蕩。
生成樹協議提供了BPDU保護功能來防止這種攻擊：設備上使能了BPDU保護功能後，如果邊緣端口收到了BPDU，係統就將這些端口關閉，同時通知網管這些端口已被生成樹協議關閉。被關閉的端口在端口狀態檢測定時器超時後將被重新激活，有關端口狀態檢測定時器的詳細介紹，請參見“基礎配置指導”中的“設備管理”。
表1-34 配置BPDU保護功能
|
使能BPDU保護功能 |
缺省情況下，BPDU保護功能處於關閉狀態 |
BPDU保護功能對使能了環回測試功能的端口無效。有關環回測試功能的相關介紹，請參見“二層技術配置指導”中的“以太網接口”。
生成樹的根橋和備份根橋應該處於同一個域內，特別是對於CIST的根橋和備份根橋，網絡設計時一般會把CIST的根橋和備份根橋放在一個高帶寬的核心域內。但是，由於維護人員的錯誤配置或網絡中的惡意攻擊，網絡中的合法根橋有可能會收到優先級更高的BPDU，這樣當前合法根橋會失去根橋的地位，引起網絡拓撲結構的錯誤變動。這種不合法的變動，會導致原來應該通過高速鏈路的流量被牽引到低速鏈路上，導致網絡擁塞。
為了防止這種情況發生，生成樹協議提供了根保護功能：對於使能了根保護功能的端口，其在所有MSTI上的端口角色隻能為指定端口。一旦該端口收到某MSTI優先級更高的BPDU，立即將該MSTI端口設置為偵聽狀態，不再轉發報文（相當於將此端口相連的鏈路斷開）。當在2倍的Forward Delay時間內沒有收到更優的BPDU時，端口會恢複原來的正常狀態。
依靠不斷接收上遊設備發送的BPDU，設備可以維持根端口和其它阻塞端口的狀態。但是由於鏈路擁塞或者單向鏈路故障，這些端口會收不到上遊設備的BPDU，此時下遊設備會重新選擇端口角色，收不到BPDU的下遊設備端口會轉變為指定端口，而阻塞端口會遷移到轉發狀態，從而交換網絡中會產生環路。環路保護功能會抑製這種環路的產生。
在使能了環路保護功能的端口上，其所有MSTI的初始狀態均為Discarding狀態：如果該端口收到了BPDU，這些MSTI可以進行正常的狀態遷移；否則，這些MSTI將一直處於Discarding狀態以避免環路的產生。
· 請不要在與用戶終端相連的端口上使能環路保護功能，否則該端口會因收不到BPDU而導致其所有MSTI將一直處於Discarding狀態。
設備在收到TC-BPDU後，會執行轉發地址表項的刷新操作。在有人偽造TC-BPDU惡意攻擊設備時，設備短時間內會收到很多的TC-BPDU，頻繁的刷新操作給設備帶來很大負擔，給網絡的穩定帶來很大隱患。而通過在設備上使能防TC-BPDU攻擊保護功能，就可以避免頻繁地刷新轉發地址表項。
當使能了防TC-BPDU攻擊保護功能後，如果設備在單位時間（固定為十秒）內收到TC-BPDU的次數大於stp tc-protection threshold命令所指定的最高次數（假設為N次），那麼該設備在這段時間之內將隻進行N次刷新轉發地址表項的操作，而對於超出N次的那些TC-BPDU，設備會在這段時間過後再統一進行一次地址表項刷新的操作，這樣就可以避免頻繁地刷新轉發地址表項。
表1-37 配置防TC-BPDU攻擊保護功能
|
使能防TC-BPDU攻擊保護功能 |
缺省情況下，防TC-BPDU攻擊保護功能處於使能狀態 |
|
|
配置在單位時間（固定為十秒）內，設備收到TC-BPDU後立即刷新轉發地址表項的最高次數 |
缺省情況下，在單位時間（固定為十秒）內，設備收到TC-BPDU後立即刷新轉發地址表項的最高次數為6 |
建議不要關閉防TC-BPDU攻擊保護功能。
在完成上述配置後，在任意視圖下執行display命令都可以顯示配置後生成樹的運行情況，通過查看顯示信息驗證配置的效果。
在用戶視圖下執行reset命令可以清除生成樹的統計信息。
· 網絡中所有設備都屬於同一個MST域。Device A和Device B為彙聚層設備，AC和Device C為接入層設備。
· 通過配置MSTP，使不同VLAN的報文按照不同的MSTI轉發：VLAN 10的報文沿MSTI 1轉發，VLAN 30沿MSTI 3轉發，VLAN 40沿MSTI 4轉發，VLAN 20沿MSTI 0轉發。
· 由於VLAN 10和VLAN 30在彙聚層設備終結、VLAN 40在接入層設備終結，因此配置MSTI 1和MSTI 3的根橋分別為Device A和Device B，MSTI 4的根橋為AC。
圖1-11 MSTP典型配置組網圖
(1) 配置VLAN和端口
請按照圖1-11在Device A和Device B上分別創建VLAN 10、20和30，在AC上創建VLAN 10、20和40，在Device C上創建VLAN 20、30和40；將各設備的各端口配置為Trunk端口並允許相應的VLAN通過，具體配置過程略。
# 配置MST域的域名為example，將VLAN 10、30、40分別映射到MSTI 1、3、4上，並配置MSTP的修訂級別為0。
[DeviceA] stp region-configuration
[DeviceA-mst-region] region-name example
[DeviceA-mst-region] instance 1 vlan 10
[DeviceA-mst-region] instance 3 vlan 30
[DeviceA-mst-region] instance 4 vlan 40
[DeviceA-mst-region] revision-level 0
# 激活MST域的配置。
[DeviceA-mst-region] active region-configuration
[DeviceA-mst-region] quit
# 配置本設備為MSTI 1的根橋。
[DeviceA] stp instance 1 root primary
# 全局使能生成樹協議。
# 配置MST域的域名為example，將VLAN 10、30、40分別映射到MSTI 1、3、4上，並配置MSTP的修訂級別為0。
[DeviceB] stp region-configuration
[DeviceB-mst-region] region-name example
[DeviceB-mst-region] instance 1 vlan 10
[DeviceB-mst-region] instance 3 vlan 30
[DeviceB-mst-region] instance 4 vlan 40
[DeviceB-mst-region] revision-level 0
# 激活MST域的配置。
[DeviceB-mst-region] active region-configuration
[DeviceB-mst-region] quit
# 配置本設備為MSTI 3的根橋。
[DeviceB] stp instance 3 root primary
# 全局使能生成樹協議。
# 配置MST域的域名為example，將VLAN 10、30、40分別映射到MSTI 1、3、4上，並配置MSTP的修訂級別為0。
[AC] stp region-configuration
[AC-mst-region] region-name example
[AC-mst-region] instance 1 vlan 10
[AC-mst-region] instance 3 vlan 30
[AC-mst-region] instance 4 vlan 40
[AC-mst-region] revision-level 0
# 激活MST域的配置。
[AC-mst-region] active region-configuration
[AC-mst-region] quit
# 配置本設備為MSTI 4的根橋。
[AC] stp instance 4 root primary
# 全局使能生成樹協議。
[AC] stp enable
# 配置MST域的域名為example，將VLAN 10、30、40分別映射到MSTI 1、3、4上，並配置MSTP的修訂級別為0。
[DeviceC] stp region-configuration
[DeviceC-mst-region] region-name example
[DeviceC-mst-region] instance 1 vlan 10
[DeviceC-mst-region] instance 3 vlan 30
[DeviceC-mst-region] instance 4 vlan 40
[DeviceC-mst-region] revision-level 0
# 激活MST域的配置。
[DeviceC-mst-region] active region-configuration
[DeviceC-mst-region] quit
# 全局使能生成樹協議。
在本例中，假定Device B的根橋ID最小，因此該設備將在MSTI 0中被選舉為根橋。
當網絡拓撲穩定後，通過使用display stp brief命令可以查看各設備上生成樹的簡要信息。例如：
# 查看Device A上生成樹的簡要信息。
MSTID Port Role STP State Protection
0 Ethernet1/1 ALTE DISCARDING NONE
0 Ethernet1/2 DESI FORWARDING NONE
0 Ethernet1/3 ROOT FORWARDING NONE
1 Ethernet1/1 DESI FORWARDING NONE
1 Ethernet1/3 DESI FORWARDING NONE
3 Ethernet1/2 DESI FORWARDING NONE
3 Ethernet1/3 ROOT FORWARDING NONE
# 查看Device B上生成樹的簡要信息。
MSTID Port Role STP State Protection
0 Ethernet1/1 DESI FORWARDING NONE
0 Ethernet1/2 DESI FORWARDING NONE
0 Ethernet1/3 DESI FORWARDING NONE
1 Ethernet1/2 DESI FORWARDING NONE
1 Ethernet1/3 ROOT FORWARDING NONE
3 Ethernet1/1 DESI FORWARDING NONE
3 Ethernet1/3 DESI FORWARDING NONE
# 查看AC上生成樹的簡要信息。
MSTID Port Role STP State Protection
0 GigabitEthernet1/0/1 DESI FORWARDING NONE
0 GigabitEthernet1/0/2 ROOT FORWARDING NONE
0 GigabitEthernet1/0/3 DESI FORWARDING NONE
1 GigabitEthernet1/0/1 ROOT FORWARDING NONE
1 GigabitEthernet1/0/2 ALTE DISCARDING NONE
4 GigabitEthernet1/0/3 DESI FORWARDING NONE
# 查看Device C上生成樹的簡要信息。
MSTID Port Role STP State Protection
0 Ethernet1/1 ROOT FORWARDING NONE
0 Ethernet1/2 ALTE DISCARDING NONE
0 Ethernet1/3 ALTE DISCARDING NONE
3 Ethernet1/1 ROOT FORWARDING NONE
3 Ethernet1/2 ALTE DISCARDING NONE
4 Ethernet1/3 ROOT FORWARDING NONE
根據上述顯示信息，可以繪出各VLAN所對應MSTI的拓撲，如圖1-12所示。
圖1-12 各VLAN所對應MSTI的拓撲圖
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
