Bootstrap

MSTP基础配置-新版(7)

   

目录

学习目标

整体拓扑

1.基础配置

1.1 配置PC-1的IP地址

1.2 配置PC-2的IP地址

1.3 配置PC-3的IP地址

1.4 配置PC-4的IP地址

1.5 配置交换机S1的vlan

1.6 配置交换机S2的vlan

1.7 配置交换机S3的vlan

2.理解MSTP的运行机制及验证单实例

2.1 检查S1 STP状态信息

2.2 检查S1 STP摘要信息

2.3 检查S2 STP摘要信息

2.4 检查S3 STP摘要信息

2.5 在PC-2上发包

2.6 在PC-4上发包

2.7 在S3的E0/0/1抓包

2.8 在S3的E0/0/2抓包

3.配置MSTP多实例

3.1 配置S1 MSTP域

3.2 配置S2 MSTP域

3.3 配置S3 MSTP域

3.4 检查S1 MST域配置信息

3.5 检查S2 MST域配置信息

3.6 检查S3 MST域配置信息

3.7 在PC-2上发包

3.8 在PC-4上发包

3.9 在S3的E 0/0/1接口上抓包

3.10 在S3的E 0/0/2接口上抓包

3.11 检查S1实例0信息

3.12 检查S2实例0信息

3.13 检查S3实例0信息

3.14 检查S1实例1信息

3.15 检查S2实例1信息

3.16 检查S3实例1信息

3.17 检查S1实例2信息

3.18 检查S2实例2信息

3.19 检查S3实例2信息

3.20 配置S2在实例2中为根

3.21 再次检查S1实例2信息

3.22 再次检查S2实例2信息

3.23 再次检查S3实例2信息

3.24 在PC-2上发包

3.25 在PC-4上发包

3.26 在S3的E 0/0/1接口上抓包

3.27 在S3的E 0/0/2接口上抓包

4.保存配置

4.1 保存S1配置

4.2 保存S2配置

4.3 保存S3配置


学习目标

1 掌握MSTP的基础配置
2 掌握配置MSTP多实例的方法
3 掌握配置MSTP实现流量分担的方法
4 理解MSTPSTPRSTP的区别

整体拓扑

1.基础配置

根据编址表,在各台PC上配置IP 地址。

1.1 配置PC-1IP地址

双点击PC图标,即可出现配置界面,配置完成后点击应用。
根据实验编制表配置PC-1IP地址为:192.168.10.1,对应的子网掩码为255.255.255.0。

1.2 配置PC-2IP地址

双点击PC图标,即可出现配置界面,配置完成后点击应用。
根据实验编制表配置PC-2IP地址为:192.168.10.2,对应的子网掩码为255.255.255.0。

1.3 配置PC-3IP地址

双点击PC图标,即可出现配置界面,配置完成后点击应用。
根据实验编制表配置PC-3IP地址为:192.168.20.1,对应的子网掩码为255.255.255.0。

1.4 配置PC-4IP地址

双点击PC图标,即可出现配置界面,配置完成后点击应用。
根据实验编制表配置PC-3IP地址为:192.168.20.2,对应的子网掩码为255.255.255.0。

1.5 配置交换机S1的vlan

在交换机S1上创建VLAN 1020,并将连接PC的端口配置成为Access类型接口,划入相应VLAN。交换机间的接口配置成为Trunk接口,允许所有VLAN 通过。
<Huawei>system-view
[Huawei]sysname S1
[S1]vlan batch 10 20
[S1]interface Ethernet0/0/3
[S1-Ethernet0/0/3]port link-type access
[S1-Ethernet0/0/3]port default vlan 10
[S1-Ethernet0/0/3]interface Ethernet0/0/1
[S1-Ethernet0/0/1]port link-type trunk
[S1-Ethernet0/0/1]port trunk allow-pass vlan all
[S1-Ethernet0/0/1]interface Ethernet0/0/2
[S1-Ethernet0/0/2]port link-type trunk
[S1-Ethernet0/0/2]port trunk allow-pass vlan all

system-view
sysname S1
vlan batch 10 20
interface Ethernet0/0/3     
port link-type access
port default vlan 10
interface Ethernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
interface Ethernet0/0/2
port link-type trunk
port trunk allow-pass vlan all

1.6 配置交换机S2的vlan

在交换机S2上创建VLAN 1020,并将连接PC的端口配置成为Access类型接口,划入相应VLAN。交换机间的接口配置成为Trunk接口,允许所有VLAN 通过。
<Huawei>system-view
[Huawei]sysname S2
[S2]vlan batch 10 20
[S2]interface Ethernet0/0/3
[S2-Ethernet0/0/3]port link-type access
[S2-Ethernet0/0/3]port default vlan 20
[S2-Ethernet0/0/3]interface Ethernet0/0/2
[S2-Ethernet0/0/2]port link-type trunk
[S2-Ethernet0/0/2]port trunk allow-pass vlan all
[S2-Ethernet0/0/2]interface Ethernet0/0/1
[S2-Ethernet0/0/1]port link-type trunk
[S2-Ethernet0/0/1]port trunk allow-pass vlan all

system-view
sysname S2
vlan batch 10 20
interface Ethernet0/0/3
port link-type access
port default vlan 20
interface Ethernet0/0/2
port link-type trunk
port trunk allow-pass vlan all
interface Ethernet0/0/1
port link-type trunk
port trunk allow-pass vlan all

1.7 配置交换机S3的vlan

在交换机S3上创建VLAN 1020,并将连接PC的端口配置成为Access类型接口,划入相应VLAN。交换机间的接口配置成为Trunk接口,允许所有VLAN 通过。
<Huawei>system-view
[Huawei]sysname S3
[S3]vlan batch 10 20
[S3]interface Ethernet0/0/3
[S3-Ethernet0/0/3]port link-type access
[S3-Ethernet0/0/3]port default vlan 10
[S3-Ethernet0/0/3]interface Ethernet0/0/4
[S3-Ethernet0/0/4]port link-type access
[S3-Ethernet0/0/4]port default vlan 20
[S3-Ethernet0/0/4]interface Eth0/0/1
[S3-Ethernet0/0/1]port link-type trunk
[S3-Ethernet0/0/1]port trunk allow-pass vlan all
[S3-Ethernet0/0/1]interface Ethernet0/0/2
[S3-Ethernet0/0/2]port link-type trunk
[S3-Ethernet0/0/2]port trunk allow-pass vlan all

system-view
sysname S3
vlan batch 10 20
interface Ethernet0/0/3
port link-type access
port default vlan 10
interface Ethernet0/0/4
port link-type access
port default vlan 20
interface Eth0/0/1  
port link-type trunk
port trunk allow-pass vlan all
interface Ethernet0/0/2
port link-type trunk
port trunk allow-pass vlan all

2.理解MSTP的运行机制及验证单实例

当网络管理员按照设计搭建完公司二层网络后,启动设备。在华为交换机上默认即运行MSTP协议。

2.1 检查S1 STP状态信息

在S1上使用stp root primary命令设置为根桥,然后使用命令display stp检查生成树的状态和统计信息
<S1>display stp
可以观察到,在CIST全局信息中,显示目前STP模式为MSTP,根交换机为S1自身,另外还有交换机各个接口上的STP信息。

stp root primary
return
display stp

2.2 检查S1 STP摘要信息

使用命令display stp brief检查S1上生成树的状态和统计的摘要信息
<S1>display stp brief
可以观察到,此时S1上的端口都为指定端口,且都处于转发状态,为根交换机。

display stp brief

2.3 检查S2 STP摘要信息

在S1上使用stp root secondary命令设置为次优根桥,然后使用命令display stp brief检查S2上生成树的状态和统计的摘要信息。
<S2>display stp brief

stp root secondary
return
display stp brief

2.4 检查S3 STP摘要信息

使用命令display stp brief检查S3上生成树的状态和统计的摘要信息。
<S3>display stp brief
可以观察到,S3上的E 0/0/2为替代端口,处于丢弃状态。MSTID,即MSTP的实例ID,三台交换机上目前都为0,即在默认情况下,所有VLAN都处于MSTP实例0中。
假如网络管理员配置STP模式为RSTP,最终选举出来的根交换机及被阻塞的端口等结果将和目前MSTP的选举结果一致,即在MSTP的单个实例中,选举规则与RSTP一致,端口角色与状态与RSTP也一致。

return
display stp brief

2.5 在PC-2上发包

在HR部门的PC-2上持续发送ping包至PC-1
PC>ping 192.168.10.1 -t

ping 192.168.10.1 -t

2.6 在PC-4上发包

在IT部门的PC-4上持续发送ping包至PC-3
PC>ping 192.168.20.1 -t

ping 192.168.20.1 -t

2.7 在S3E0/0/1抓包

在S3E 0/0/1接口上抓包观察。
可以观察到,目前VLAN 10VLAN 20的数据包都从S2的接口E 0/0/1转发。

2.8 在S3E0/0/2抓包

在S3E 0/0/2接口上抓包观察。
可以观察到,在S3E 0/0/2接口上,没有任何数据包转发,只接收到上行接口周期发送的BPDU
此时S2S3间的链路完全处于闲置状态,造成了资源的浪费,也导致了S1S3间链路上数据转发任务繁重,易引起拥塞丢包。为了能够有效的利用链路资源,可以通过配置MSTP的多实例来实现。
关闭PC上的ping测试。

3.配置MSTP多实例

MSTP网络由一个或者多个MST域组成,每个MST域中可以包含一个或多个MSTI,即MST实例。
MST域中含有一张VLAN映射表,描述了VLANMSTI之间的映射关系,默认情况下所有VLAN都映射到MSTI 0中。MSTI之间彼此独立。MSTI可以与一个或者多个VLAN对应,但一个VLAN只能与一个MSTI对应。

3.1 配置S1 MSTP域

使用命令stp region-configuration进入MST域视图。
[S1]stp region-configuration
[S1-mst-region]


使用命令region-name配置MST域名为huawei
[S1-mst-region]region-name huawei

使用命令revision-level配置MSTP的修订级别为1
[S1-mst-region]revision-level 1

使用命令instance指定VLAN 10映射到MSTI 1,指定VLAN 20映射到MSTI 2
[S1-mst-region]instance 1 vlan 10
[S1-mst-region]instance 2 vlan 20


使用命令active region-configuration激活MST域配置。
[S1-mst-region]active region-configuration
Info: This operation may take a few seconds. Please wait for a moment...done.

激活域后,配置S1为两个实例的根桥。

return
system-view
stp region-configuration
region-name huawei
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
active region-configuration
stp instance 1 root primary
stp instance 2 root primary

3.2 配置S2 MSTP域

在S2上做同样配置,注意,在同一MST域中,必须具有相同域名,修订级别,以及VLANMSTI的映射关系。激活域后,配置S2为两个实例的次优根桥。
[S2]stp region-configuration
[S2-mst-region]region-name huawei
[S2-mst-region]revision-level 1
[S2-mst-region]instance 1 vlan 10
[S2-mst-region]instance 2 vlan 20
[S2-mst-region]active region-configuration

return
system-view
stp region-configuration
region-name huawei
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
active region-configuration
stp instance 1 root  secondary
stp instance  2 root  secondary

3.3 配置S3 MSTP域

在S3上做同样配置,注意,在同一MST域中,必须具有相同域名,修订级别,以及VLANMSTI的映射关系。
[S3]stp region-configuration
[S3-mst-region]region-name huawei
[S3-mst-region]revision-level 1
[S3-mst-region]instance 1 vlan 10
[S3-mst-region]instance 2 vlan 20
[S3-mst-region]active region-configuration

return
system-view
stp region-configuration
region-name huawei
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
active region-configuration

3.4 检查S1 MST域配置信息

配置完成后,在S1上使用命令display stp region-configuration检查交换机上当前生效的MST域配置信息。
[S1]display stp region-configuration

return
system-view
display stp region-configuration

3.5 检查S2 MST域配置信息

配置完成后,在S21上使用命令display stp region-configuration检查交换机上当前生效的MST域配置信息。
[S2]display stp region-configuration

return
system-view
display stp region-configuration

3.6 检查S3 MST域配置信息

配置完成后,在S3上使用命令display stp region-configuration检查交换机上当前生效的MST域配置信息。
[S3]display stp region-configuration
可以观察到,所有交换机上的MST域名都为huawei,修订版本号都为1,及VLAN与实例间的映射关系相同,其中除VLAN 1020之外,其余VLAN都属于实例0中。

return
system-view
display stp region-configuration

3.7 在PC-2上发包

MSTP多实例配置完成后,在HR部门的PC-2上持续发送ping包至PC-1,在IT部门的PC-4上持续发送ping包至PC-3
PC>ping 192.168.10.1 -t

ping 192.168.10.1 -t

3.8 在PC-4上发包

在IT部门的PC-4上持续发送ping包至PC-3
PC>ping 192.168.20.1 -t

ping 192.168.20.1 -t

3.9 在S3E 0/0/1接口上抓包

在S3E 0/0/1接口上抓包观察。
可以观察到,目前VLAN 10VLAN 20的数据包仍然从E 0/0/1转发。

3.10 在S3E 0/0/2接口上抓包

在S3E 0/0/2接口上抓包观察。
可以观察到,在E 0/0/2接口上,仍然没有任何数据包转发,只有接收到的上行接口周期发送的BPDU
关闭PC上的ping测试。
现在已经配置了MSTP多实例,但由于每个MSTP实例都是单独的一颗生成树,独立进行选举,所以在默认不变动任何生成树参数的情况下,其实每棵生成树的选举结果是一致的。

3.11 检查S1实例0信息

在S1上使用命令display stp instance 0 brief检查默认实例0中的生成树状态和统计的摘要信息。
<S1>display stp instance 0 brief

display stp instance 0 brief

3.12 检查S2实例0信息

在S2上使用命令display stp instance 0 brief检查默认实例0中的生成树状态和统计的摘要信息。
<S2>display stp instance 0 brief

display stp instance 0 brief

3.13 检查S3实例0信息

在S3上使用命令display stp instance 0 brief检查默认实例0中的生成树状态和统计的摘要信息。
<S3>display stp instance 0 brief

display stp instance 0 brief

3.14 检查S1实例1信息

在S1上使用命令display stp instance 1 brief检查实例1中的生成树状态和统计的摘要信息。
<S1>display stp instance 1 brief

display stp instance 1 brief

3.15 检查S2实例1信息

在S2上使用命令display stp instance 1 brief检查实例1中的生成树状态和统计的摘要信息。
<S2>display stp instance 1 brief

display stp instance 1 brief

3.16 检查S3实例1信息

在S3上使用命令display stp instance 1 brief检查实例1中的生成树状态和统计的摘要信息。
<S3>display stp instance 1 brief

display stp instance 1 brief

3.17 检查S1实例2信息

在S1上使用命令display stp instance 2 brief检查实例2中的生成树状态和统计的摘要信息。
<S1>display stp instance 2 brief

display stp instance 2 brief

3.18 检查S2实例2信息

在S2上使用命令display stp instance 2 brief检查实例2中的生成树状态和统计的摘要信息。
<S2>display stp instance 2 brief

display stp instance 2 brief

3.19 检查S3实例2信息

在S3上使用命令display stp instance 2 brief检查实例2中的生成树状态和统计的摘要信息。
<S3>display stp instance 2 brief
可以观察到,在三个实例中,选举结果是一致的,都是S3E 0/0/2接口处于Discarding状态。
现在要实现S2S3间的链路被利用,可以在实例1中,保持目前生成树选举结果不变,即使得VLAN 10中的HR部门内的流量通过S1S3间的链路转发。在实例2中,配置使得S2成为根交换机,阻塞S1S3间的链路,即使得VLAN 20中的IT部门的流量通过S2S3间的链路转发。

display stp instance 2 brief

3.20 配置S2在实例2中为根

在S2上使用命令stp instance priority配置其在实例2中的优先级为0,成为实例2中的根交换机。
[S2]stp instance 2 priority 0

undo stp instance 2 root
stp instance 2 priority 0

3.21 再次检查S1实例2信息

在S1上使用命令display stp instance 2 brief检查实例2中的生成树状态和统计的摘要信息。
<S1>display stp instance 2 brief

display stp instance 2 brief

3.22 再次检查S2实例2信息

在S2上使用命令display stp instance 2 brief检查实例2中的生成树状态和统计的摘要信息。
<S2>display stp instance 2 brief 0

display stp instance 2 brief

3.23 再次检查S3实例2信息

在S3上使用命令display stp instance 2 brief检查实例2中的生成树状态和统计的摘要信息。
<S3>display stp instance 2 brief
可以观察到,此时S2成为了实例2中的根交换机,所有端口都为指定端口,而S3E0/0/1接口为替代端口,即S1S3间的链路现已阻塞。

display stp instance 2 brief

3.24 在PC-2上发包

在HR部门的PC-2上持续发送ping包至PC-1
PC>ping 192.168.10.1 -t

ping 192.168.10.1 -t

3.25 在PC-4上发包

在IT部门的PC-4上持续发送ping包至PC-3
PC>ping 192.168.20.1 -t

ping 192.168.20.1 -t

3.26 在S3E 0/0/1接口上抓包

在S3E 0/0/1接口上抓包观察。
可以观察到,目前VLAN 10的流量都从S3E0/0/1接口转发。

3.27 在S3E 0/0/2接口上抓包

在S3E 0/0/2接口上抓包观察。
可以观察到,目前VLAN 20的流量都从E0/0/2接口转发。
至此,完成了MSTP的多实例的配置,并达到了流量分担的目的,有效的利用了网络资源,也同时使得S3的两条上行可以互相备份。

4.保存配置

4.1 保存S1配置

将S1的视图退回到用户视图,执行命令save,保存配置。
<S1>save

save

4.2 保存S2配置

将S2的视图退回到用户视图,执行命令save,保存配置。
<S2>save

save

4.3 保存S3配置

将S3的视图退回到用户视图,执行命令save,保存配置。
<S3>save

save
;