H3C与cisco设备间STP互联 .h3c ios
1、STP和谈-厂商撑持环境
H3C交换机撑持的天生树和谈类型
H3C交换机撑持的天生树和谈有三种类型,分别是STP(IEEE 802.1D)、RSTP(IEEE 802.1W)和MSTP(IEEE 802.1S),这三种类型的天生树和谈均按照标准和谈的规定使成为事实,采用标准的天生树和谈报文格式,大多数交换机采用固定的MAC地址00-E0-FC-09-BC-F9作为天生树和谈报文的源MAC地址,目的MAC地址为01-80-C2-00-00-00。
Cisco交换机撑持的天生树和谈类型
Cisco交换机所撑持的天生树和谈类型分别有:PVST(Per VLAN Spanning Tree)、PVST+(Per VLAN Spanning Tree Plus)、Rapid-PVST+(Rapid Per VLAN Spanning Tree Plus)、MISTP(Multi Instance Spanning Tree Protocol)和MST(Multiple Spanning Tree)。在施用IOS 12.2及之后版本的catalyst系列交换机中,撑持PVST+、Rapid-PVST和MST三种类型STP和谈。同时,Cisco所采用的STP和谈的BPDU报文格式和标准STP和谈的
BPDU报文格式不同样,而且发送的目的地址也改成了C友商自己的保留地址01-00-0C-CC-CC-CD
2、STP和谈-对接环境
当Cisco设备施用Trunk端口与其他厂商设备的Trunk端口互联时,虽然可以做到STP的互通,以及消除环路,但是没有办法做到PVST和谈自身的负载,原因是在其他VLAN中H3C的设备会把Cisco的BPDU报文看成普通的多播报文进行转发,而不会处理这些报文。
Cisco设备在非VLAN1中的BPDU报文不是标准的STP和谈BPDU报文,而是其私有的PVST和谈报文。
当H3C交换机与Cisco交换机施用MSTP和谈互通时,必须要在全局配置stp config-digest-snooping号令,同时在与Cisco设备互联的端口上也要配置该号令,才能完成与Cisco的域内MSTP和谈互通。
3、STP和谈-对接总结
运动员激励语10个字 stp config-digest-snooping这条号令
根据IEEE 802.1s规定,只有在域配置(包括域名、修订级别、VLAN与实例照射关系)纯粹相符的环境下,相连的设备才被认为是在统一个域内。当设备开启MSTP功能以后,设备之间经由过程识别BPDU数据报文内的配置ID来判断相连的设备是否与自己处于相同的MST域内;配置ID包含域名、修订级别、配置摘要等内部实质意义,其中配置摘要长16字节,是由HMAC-MD5算法将VLAN实例照射关系加密计算而成。
在网络中,由于一些厂商的设备在对MSTP和谈的使成为事实上存在差异,即用加密算法计算配置摘要时采用私有的密钥,从而导致即使MST域配置相同,不同厂商的设备之间也不能使成为事实在MSTP域内的互通。
经由过程在设备上与对MSTP和谈的使成为事实存在私有性差异的厂商设备相连的端口开启摘要侦听特性,可以使成为事实与厂商设备在MST域内的纯粹互通。
以下是注意事项:
当且仅当与对MSTP和谈的使成为事实存在私有性差异的厂商设备(采用私有密钥来计算配置摘要)互连时才有必要开启摘要侦听特性。
摘要侦听特性在端口起效后,由于再也不经由过程配置摘要的比较计算来判断是否在统一个域内,因此需要包管互连设备的域配置中的VLAN实例照射关系配置相同。
全局开启摘要侦听特性后,禁止修改MST域配置中VLAN与实例的照射关系,禁止执行undo stp region-configuration号令取消当前域配置,但可以修改域配置中的域名和修订级别。
必须同时在端口和全局同时开启摘要侦听特性,该特性才会起效。建议先在与厂商设备相连的所有端口开启摘要侦听特性,然后再全局开启摘要侦听特性,一次性让所有端口的配置起效,从而削减对网络的打击;而要关闭所有端口的摘要侦听特性时,不必逐个端口关闭,只需要全局关闭便可。
建议不要在MST域界限端口开启摘要侦听特性,否则可能会导致环路。
建议摘要侦听特性配置完毕后再使能MSTP和谈。在网络稳定的环境下不要进行摘要侦听
特性的配置以免造成临时的流量中断。
配置案例
思科交换机:
spanning-tree mode mst匀的组词
spanning-tree extend system-id
spanning-tree pathcost method long (在默认环境下,cisco WS-C3550-24 交换机施用 short 端口价钱值(16位)。要是有10Gbps 或者更高带宽的端口,就应该将网络里每台交换机上的端口价钱值的职值范围设置为long(32位)。)
spanning-tree mst configuration (mst配置)
name H3C (域名称)
instance 1 vlan 1-4094 (天生树实例包含的VLAN)
interface GigabitEthernet1/0/12 (与H3C互联端口)
switchport trunk encapsulation dot1q (TRUNK封装格式)
switchport trunk allowed vlan 1,11-20 (容许经由过程的VLAN)
switchport mode trunk
switchport nonegotiate (不发送DTP报文)
flowcontrol receive on (开启流控)
no cdp enable (关闭CDP)
H3C交换机:迪达拉
stp instance 0 root primary (设置成主根)
stp instance 1 root primary (设置成主根) 女生打扮
stp bpdu-protection (配置BPDU掩护)
stp pathcost-standard dot1t (端口价钱值的职值范围设置为dot1t(32位))
stp enable (开启STP)
stp region-configuration
region-name H3C (域名称)
instance 1 vlan 1 to 4094 (天生树实例包含的VLAN)
active region-configuration (激活域配置)
拳皇97秘籍 stp config-digest-snooping (全局开启STP报文侦听功能)
interface GigabitEthernet4/0/3(与思科设备互联端口)
port link-type trunk
port trunk permit vlan 1 20 to 21 (容许经由过程的VLAN)
stp config-digest-snooping (接口开启STP报文侦听功能)
***还需要注意VTP修剪是否正常:show interface trunk
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论