【H3C技术】配置MSTP的基本功能NE路由器

配置MSTP的基本功能（NE路由器）
应用环境
当网络中存在多个VLAN时，使用STP/RSTP（单生成树算法）无法实现VLAN负载分担，并有可能造成某VLAN报文无法转发。MSTP（多生成树协议）提供多生成树实例，各棵生成树之间彼此独立并分别和相应VLAN对应，每个实例有一个独立于其他生成树实例的生成树拓扑。各生成树实例通过STP\RSTP路径计算，聚合生成一条总生成树。这使网络中每个VLAN都有自己相对应的转发路径，实现整个网络的快速聚合及负载分担。

配置思路
在配置MSTP基本功能时，采用如下的思路配置本配置例：

1.   在路由器上配置MST域（多生成树域），把网络划分为多个区域。

2.   配置路由器在各MSTI（多生成树实例）中的优先级，从而确定它们在各MSTI中的角色。

3.   在边缘接口上配置端口保护功能，提高网络安全性能。

4.   使能路由器的MSTP功能。

配置注意事项
为使网络流量实现负载均衡，所有VLAN到实例映射的分配应保证能通过不同链路传输。否则，所有流量将拥塞在一条单独的链路上。
不推荐把网络分割成大量的区域，如果无法避免，请使用网络子网划分代替区域划分。
配置实例
组网需求
本例采用一个通用组网拓扑图。在如下图所示的网络中，RouterA、RouterC同属于一个区域（R1），RouterB、RouterD同属于另一个区域（R2）。区域内各路由器通过运行多生成树生成协议，计算最短路径生成树。

配置MSTP的基本功能组网图

 

适用产品和版本
采用NE40E/80E路由器，版本为(VRP5.30)及后续版本

配置步骤
步骤 1     配置路由器RouterA

# 配置RouterA的MST域。

<RouterA> system-view

[RouterA] stp region-configuration

[RouterA-mst-region] region-name R1

[RouterA-mst-region] instance 1 vlan 1 to 10

# 激活域配置。

[RouterA-mst-region] active region-configuration

[RouterA-mst-region] quit

# 配置RouterA在MSTI0中的优先级为0，保证RouterA作为CIST的总根。

[RouterA] stp instance 0 priority 0

# 配置RouterA在MSTI1中的优先级为0，保证RouterA作为MSTI1的域根。

[RouterA] stp instance 1 priority 0

# 配置端口路径开销的计算方法为华为私有计算方法。

[RouterA] stp pathcost-standard legacy

# 创建VLAN 1到20。

[RouterA] vlan batch 1 to 20

# 将端口6/0/2转换为Trunk接口。

[RouterA] interface gigabitEthernet 6/0/2

[RouterA-GigabitEthernet6/0/2] portswitch

[RouterA-GigabitEthernet6/0/2] port link-type trunk

# 将端口6/0/2加入VLAN。

[RouterA-GigabitEthernet6/0/2] port trunk allow-pass vlan 1 to 20

[RouterA-GigabitEthernet6/0/2] quit

# 将端口6/0/1转换为Trunk接口。

[RouterA] interface gigabitEthernet 6/0/1

[RouterA-GigabitEthernet6/0/1] portswitch

[RouterA-GigabitEthernet6/0/1] port link-type trunk

# 将端口6/0/1加入VLAN。

[RouterA-GigabitEthernet6/0/1] port trunk allow-pass vlan 1 to 20

[RouterA-GigabitEthernet6/0/1] quit

# 在端口6/0/2上启动根保护。

[RouterA] interface gigabitEthernet 6/0/2

[RouterA-GigabitEthernet6/0/2] stp root-protection

[RouterA-GigabitEthernet6/0/2] quit

# 在端口6/0/1上启动根保护。

[RouterA] interface gigabitEthernet 6/0/1

[RouterA-GigabitEthernet6/0/1] stp root-protection

[RouterA-GigabitEthernet6/0/1] quit

# 启动MSTP。

[RouterA] stp enable

说明

每个生成树实例的根路由器应该是一台骨干或者分发路由器，建议不要配置一个边缘路由器作为生成树主根。

步骤 2     配置路由器RouterB

# 配置RouterB的MST域。

[RouterB] stp region-configuration

[RouterB-mst-region] region-name R2 

[RouterB-mst-region] instance 1 vlan 1 to 10

# 激活域配置。

[RouterB-mst-region] active region-configuration

[RouterB-mst-region] quit

# 配置RouterB在MSTI0中的优先级为4096，保证RouterB作为CIST的域根。

[RouterB] stp instance 0 priority 4096

# 配置端口路径的开销计算方法为华为私有计算方法。

[RouterB] stp pathcost-standard legacy

# 创建VLAN 1到20。

[RouterB] vlan batch 1 to 20

# 将端口6/0/2转换为Trunk接口。

[RouterB] interface gigabitEthernet 6/0/2

[RouterB-GigabitEthernet6/0/2] portswitch

[RouterA-GigabitEthernet6/0/2] port link-type trunk

# 将端口6/0/2加入VLAN。

[RouterB-GigabitEthernet6/0/2] port trunk allow-pass vlan 1 to 20

[RouterB-GigabitEthernet6/0/2] quit

# 将端口6/0/1转换为Trunk接口。

[RouterB] interface gigabitEthernet 6/0/1

[RouterB-GigabitEthernet6/0/1] portswitch

[RouterA-GigabitEthernet6/0/1] port link-type trunk

# 将端口6/0/1加入VLAN。

[RouterB-GigabitEthernet6/0/1] port trunk allow-pass vlan 1 to 20

[RouterB-GigabitEthernet6/0/1] quit

# 启动MSTP。

[RouterB] stp enable

步骤 3     配置RouterC

# 配置RouterC的MST域。

[RouterC] stp region-configuration

[RouterC-mst-region] region-name R1

[RouterC-mst-region] instance 1 vlan 1 to 10

# 激活域配置。

[RouterC-mst-region] active region-configuration

[RouterC-mst-region] quit

# 启动BPDU保护功能

[RouterC] stp bpdu-protection

# 创建VLAN 1到20。

[RouterC] vlan batch 1 to 20

# 将端口1/0/2转换为Hybrid接口。

[RouterC] interface gigabitEthernet 1/0/2

[RouterC-GigabitEthernet1/0/2] port link-type hybrid

# 将端口1/0/2加入VLAN。

[RouterC-GigabitEthernet1/0/2] port trunk allow-pass vlan 2 to 20

[RouterC-GigabitEthernet1/0/2] quit

# 将端口1/2/1转换为Hybrid接口。

[RouterC] interface gigabitEthernet 1/2/1

[RouterC-GigabitEthernet1/2/1] port link-type hybrid

# 将端口1/2/1加入VLAN。

[RouterC-GigabitEthernet1/2/1] port trunk allow-pass vlan 2 to 20

[RouterC-GigabitEthernet1/2/1] quit

# 将端口1/0/1配置成边缘端口。

[RouterC] interface gigabitEthernet 1/0/1

[RouterC-GigabitEthernet1/0/1] stp edged-port enable

[RouterC-GigabitEthernet1/0/1] quit

# 启动MSTP。

[RouterC] stp enable

步骤 4     配置RouterD

# 配置RouterD的MST域。

[RouterD] stp region-configuration

[RouterD-mst-region] region-name R2

[RouterD-mst-region] instance 1 vlan 1 to 10

# 激活域配置。

[RouterD-mst-region] active region-configuration

[RouterD-mst-region] quit

# 配置RouterD在MSTI1中的优先级为0，保证RouterD做为MSTI1的域根。

[RouterD] stp instance 1 priority 0

# 启动BPDU保护功能。

[RouterD] stp bpdu-protection

# 创建VLAN 1到20。

[RouterD] vlan batch 1 to 20

# 将端口1/0/2转换为Hybrid接口。

[RouterD] interface gigabitEthernet 1/0/2

[RouterD-GigabitEthernet1/0/2] port link-type hybrid

# 将端口1/0/2加入VLAN。

[RouterD-GigabitEthernet1/0/2] port trunk allow-pass vlan 2 to 20

[RouterD-GigabitEthernet1/0/2] quit

# 将端口1/2/1转换为Hybrid接口。

[RouterD] interface gigabitEthernet 1/2/1

[RouterD-GigabitEthernet1/2/1] port link-type hybrid

# 将端口1/2/1加入VLAN。

[RouterD-GigabitEthernet1/2/1] port trunk allow-pass vlan 2 to 20

[RouterD-GigabitEthernet1/2/1] quit

# 将端口1/0/1配置成边缘端口。

[RouterD] interface gigabitEthernet 1/0/1

[RouterD-GigabitEthernet1/0/1] stp edged-port enable

[RouterD-GigabitEthernet1/0/1] quit

# 启动MSTP。

[RouterD] stp enable

验证结果
经过以上配置，在网络计算稳定后，执行以下操作，验证配置结果是否正确。

# 在RouterA上执行display stp brief命令，查看端口状态和端口的保护类型，结果如下：

<RouterA> display stp brief

 MSTID      Port                  Role  STP State     Protection

   0        GigabitEthernet6/0/2  DESI  FORWARDING      ROOT

   0        GigabitEthernet6/0/1  DESI  FORWARDING      ROOT

   1        GigabitEthernet6/0/2  DESI  FORWARDING      ROOT

   1        GigabitEthernet6/0/1  DESI  FORWARDING      ROOT

由于路由器RouterA在CIST内优先级最高，所以RouterA被选择为CIST总根，同时它也是R1的域根。RouterA的端口6/0/2和6/0/1在CIST上都是指定端口。

路由器RouterA在MSTI1上的优先级在域R1内最高，所以RouterA被选择为MSTI1的域根。端口6/0/2和6/0/1在MSTI1上都被计算为指定端口。

# 在RouterC上执行display stp interface brief命令，结果如下：

<RouterC> display stp interface GigabitEthernet 1/2/1 brief

 MSTID      Port                    Role  STP State     Protection

   0        GigabitEthernet1/2/1    ROOT  FORWARDING      NONE

   1        GigabitEthernet1/2/1    ROOT  FORWARDING      NONE

<RouterC> display stp interface GigabitEthernet 1/0/2 brief

 MSTID      Port                    Role  STP State     Protection

   0        GigabitEthernet1/0/2    DESI  FORWARDING      NONE

   1        GigabitEthernet1/0/2    DESI  FORWARDING      NONE

RouterC的端口1/2/1在CIST和MSTI1中为根端口。RouterC的另一个端口1/0/2，在CIST和MSTI1中都是指定端口。

# 在路由器RouterB上执行display stp brief命令，结果如下：

<RouterB> display stp brief

 MSTID      Port                  Role  STP State     Protection

   0        GigabitEthernet6/0/2  ROOT  FORWARDING      NONE

   0        GigabitEthernet6/0/1  DESI  FORWARDING      NONE

   1        GigabitEthernet6/0/2  MAST  FORWARDING      NONE

   1        GigabitEthernet6/0/1  ROOT  FORWARDING      NONE

路由器RouterB在CIST上的优先级低于RouterA，端口6/0/2在CIST被计算为根端口。同时因为RouterA和RouterB不属于同一个域，所以端口6/0/2在MSTI1上被计算为Master端口。在MSTI1中，RouterB的优先级低于RouterD，所以端口6/0/1被计算为根端口。RouterB在CIST中的优先级高于RouterD，端口6/0/1在CIST被计算为指定端口。

# 在RouterD上执行display stp interface brief命令，结果如下：

<RouterD> display stp interface GigabitEthernet 1/2/1 brief

 MSTID      Port                    Role  STP State     Protection

   0        GigabitEthernet1/2/1    ROOT  FORWARDING      NONE

   1        GigabitEthernet1/2/1    DESI  FORWARDING      NONE

<RouterD> display stp interface GigabitEthernet 1/0/2 brief

 MSTID      Port                    Role  STP State     Protection

   0        GigabitEthernet1/0/2           ALTE  DISCARDING      NONE

   1        GigabitEthernet1/0/2           ALTE  DISCARDING      NONE

因为RouterD的端口1/0/2在CIST上为Alternate端口，又因为RouterD与RouterC不在同一个域，所以端口1/0/2在MSTI1中的也被选择为Alternate端口。端口1/2/1在CIST为根端口，因为RouterD在MSTI1中的优先级比R2高，所以端口1/2/1在MSTI1上被作为指定端口。

配置文件
RouterA的配置文件
#

 sysname RouterA

#

 vlan batch 1 to 20

#

 stp instance 0 priority 0

 stp instance 1 priority 0

stp pathcost-standard legacy

 stp enable

stp region-configuration

 region-name R1

 instance 1 vlan 1 to 10

 active region-configuration

#

interface GigabitEthernet6/0/2

 portswitch

 port trunk allow-pass vlan 1 to 20

 stp root-protection

#

interface GigabitEthernet6/0/1

 portswitch

 port trunk allow-pass vlan 1 to 20

 stp root-protection

#

return

RouterB的配置文件
#

 sysname RouterB

#

 vlan batch 1 to 20

#

 stp instance 0 priority 4096

stp pathcost-standard legacy

stp enable

stp region-configuration

 region-name R2

 instance 1 vlan 1 to 10

#

interface GigabitEthernet6/0/2

 portswitch

 port trunk allow-pass vlan 1 to 20

#

interface GigabitEthernet6/0/1

 portswitch

 port trunk allow-pass vlan 1 to 20

#

return

RouterC的配置文件
#

 sysname RouterC

#

stp bpdu-protection

 stp enable

stp region-configuration

 region-name R1

 instance 1 vlan 1 to 10

 active region-configuration

#

vlan batch 1 to 20

#

interface GigabitEthernet1/0/1

 stp edged-port enable

#

interface GigabitEthernet1/0/2

port trunk allow-pass vlan 2 to 20

#

interface GigabitEthernet1/2/1

 port link-type hybrid

 port hybrid vlan 2 to 20 tagged

#

return

RouterD的配置文件
#

 sysname RouterD

#

 stp instance 1 priority 0

 stp bpdu-protection

 stp enable

stp region-configuration

 region-name R2

 instance 1 vlan 1 to 20

 active region-configuration

#

vlan batch 1 to 20

#

interface GigabitEthernet1/0/1

 stp edged-port enable

#

interface GigabitEthernet1/0/2

port hybrid vlan 2 to 20 tagged

#

interface GigabitEthernet1/2/1

 port link-type hybrid

 port hybrid vlan 2 to 20 tagged

#

return