配置STP功能示例
组网需求
在一个复杂的网络中,网络规划者由于冗余备份的需要,一般都倾向于在设备之间部署多条物理链路,其中一条作主用链路,其他链路作备份。这样就难免会形成环形网络,若网络中存在环路,可能会引起广播风暴和MAC表项被破坏。
网络规划者规划好网络后,可以在网络中部署STP协议预防环路。当网络中存在环路,STP通过阻塞某个端口以达到破除环路的目的。如图1所示,当前网络中存在环路,SwitchA、SwitchB、SwitchC和SwitchD都运行STP,通过彼此交互信息发现网络中的环路,并有选择的对某个端口进行阻塞,最终将环形网络结构修剪成无环路的树形网络结构,从而防止报文在环形网络中不断循环,避免设备由于重复接收相同的报文造成处理能力下降。
图1 配置STP功能组网图
配置思路
采用以下思路配置STP功能:
1. 在处于环形网络中的交换设备上配置STP基本功能,包括:
a. 配置环网中的设备生成树协议工作在STP模式。
b. 配置根桥和备份根桥设备。
c. 配置端口的路径开销值,实现将该端口阻塞。
d. 使能STP,实现破除环路。
说明:
与PC机相连的端口不用参与STP计算,建议将其去使能STP。
操作步骤
1. 配置STP基本功能
a. 配置环网中的设备生成树协议工作在STP模式
# 配置交换设备SwitchA的STP工作模式。
<HUAWEI> system-view
[HUAWEI] sysname SwitchA
[SwitchA] stp mode stp
# 配置交换设备SwitchB的STP工作模式。
<HUAWEI> system-view
[HUAWEI] sysname SwitchB
[SwitchB] stp mode stp
# 配置交换设备SwitchC的STP工作模式。
<HUAWEI> system-view
[HUAWEI] sysname SwitchC
[SwitchC] stp mode stp
# 配置交换设备SwitchD的STP工作模式。
<HUAWEI> system-view
[HUAWEI] sysname SwitchD
[SwitchD] stp mode stp
b. 配置根桥和备份根桥设备
# 配置SwitchA为根桥。
[SwitchA] stp root primary
# 配置SwitchD为备份根桥。
[SwitchD] stp root secondary
c. 配置端口的路径开销值,实现将该端口阻塞
说明:
• 端口路径开销值取值范围由路径开销计算方法决定,这里选择使用华为计算方法为例,配置将被阻塞端口的路径开销值为20000。
• 同一网络内所有交换设备的端口路径开销应使用相同的计算方法。
# 配置SwitchA的端口路径开销计算方法为华为计算方法。
[SwitchA] stp pathcost-standard legacy
# 配置SwitchB的端口路径开销计算方法为华为计算方法。
[SwitchB] stp pathcost-standard legacy
# 配置SwitchC端口GigabitEthernet0/0/1端口路径开销值为20000。
[SwitchC] stp pathcost-standard legacy
[SwitchC] interface gigabitethernet 0/0/1
[SwitchC-GigabitEthernet0/0/1] stp cost 20000
[SwitchC-GigabitEthernet0/0/1] quit
# 配置SwitchD的端口路径开销计算方法为华为计算方法。
[SwitchD] stp pathcost-standard legacy
d. 使能STP,实现破除环路
• 将与PC机相连的端口去使能STP
# 配置SwitchB端口GigabitEthernet0/0/2的STP去使能。
[SwitchB] interface gigabitethernet 0/0/2
[SwitchB-GigabitEthernet0/0/2] stp disable
[SwitchB-GigabitEthernet0/0/2] quit
# 配置SwitchC端口GigabitEthernet0/0/2的STP去使能。
[SwitchC] interface gigabitethernet 0/0/2
[SwitchC-GigabitEthernet0/0/2] stp disable
[SwitchC-GigabitEthernet0/0/2] quit
• 设备全局使能STP
# 设备SwitchA全局使能STP。
[SwitchA] stp enable
# 设备SwitchB全局使能STP。
[SwitchB] stp enable
# 设备SwitchC全局使能STP。
[SwitchC] stp enable
# 设备SwitchD全局使能STP。
[SwitchD] stp enable
2. 验证配置结果
经过以上配置,在网络计算稳定后,执行以下操作,验证配置结果。
# 在SwitchA上执行display stp brief命令,查看端口状态和端口的保护类型,结果如下:
[SwitchA] display stp brief
MSTID Port Role STP State Protection
0 GigabitEthernet0/0/1 DESI FORWARDING NONE
0 GigabitEthernet0/0/2 DESI FORWARDING NONE
将SwitchA配置为根桥后,与SwitchB、SwitchD相连的端口GigabitEthernet0/0/2和GigabitEthernet0/0/1在生成树计算中被选举为指定端口。
# 在SwitchB上执行display stp interface gigabitethernet 0/0/1 brief命令,查看端口GigabitEthernet0/0/1状态,结果如下:
[SwitchB] display stp interface gigabitethernet 0/0/1 brief
MSTID Port Role STP State Protection
0 GigabitEthernet0/0/1 DESI FORWARDING NONE
端口GigabitEthernet0/0/1在生成树选举中成为指定端口,处于Forwarding状态。
# 在SwitchC上执行display stp brief命令,查看端口状态,结果如下:
[SwitchC] display stp brief
MSTID Port Role STP State Protection
0 GigabitEthernet0/0/1 ALTE DISCARDING NONE
0 GigabitEthernet0/0/3 ROOT FORWARDING NONE
端口GigabitEthernet0/0/3在生成树选举中成为根端口,处于FORWARDING状态。
端口GigabitEthernet0/0/1在生成树选举中成为Alternate端口,处于DISCARDING状态。