7.STP和MSTP

STP

实验需求

1. 搭建如图所示的拓扑；在不开启生成树或者关闭生成树的情况下，观察设备状态（如果是采用 交换机真机进行实验，则注意观察设备指示灯、接口带宽利用率、设备CPU利用率等）；
2. 开启生成树协议STP，观察相关现象；
3. 配置STP，使得SW1成为网络的STP主根，SW2成为次根，SW3的GE0/0/22被阻塞。

从拓扑我们能非常直观的看出，在物理上这是一个链路冗余的环境，存在二层环路。一旦在这个网 络中出现流量，就很有可能在环路中被不断泛洪从而导致风暴。当出现广播风暴时，我们能从设备的指示灯上观察到非常直观的现象：设备的指示灯会出现非常规律的“齐闪”。另外，处于环路上 的设备接口，带宽利用率可能会非常高，而设备的CPU利用率也可能出现飙高的情况。再者，如果 交换机的日志中出现MAC地址漂移的告警，那么网络中也极有可能存在二层环路。 通过在网络中的交换机上开启STP（Spanning Tree Protocol，生成树协议），能在保证物理链路 冗余的情况下，解决环路的问题，同时为网络实现冗余性：

#选择生成树协议类型为STP（802.1D），并激活生成树：
[SW1] stp mode stp
[SW1] stp enable

#选择生成树协议类型为STP（802.1D），并激活生成树：
[SW1] stp mode stp
[SW1] stp enable

[SW3] stp mode stp
[SW3] stp enable

在完成上述配置后，STP开始工作，并开始选举根桥（Root Bridge），三台交换机中，STP桥ID （桥优先级+桥MAC）最小的交换机将成为本交换网络的根桥。当然所有的交换机默认的桥优先级 为32768，这样一来拥有最小背板MAC的交换机将成为网络的根桥，这显然带有一定的不可控性。 在实际的网络部署中，我们往往会手工指定一台设备成为根桥，从而保证生成树计算的稳定性。例 如在这个例子中，我们要手工指定SW1成为交换网络的主根桥，SW2成为本交换网络的次根桥：

SW1上增加的配置如下：
[SW1] stp root primary #将该交换机设置成主根桥
SW2上增加的配置如下：
[SW2] stp root secondary #将该交换机设置成次根桥

从输出的信息我们得知，交换机SW1的桥ID为 0：4c1f-cc85-0e56，其中数值“0”为交换机的桥 优先级，这显然是我们的命令stp root primary的作用，使得交换机的优先级被配置为0（最小值也 是最优的值），4c1f-cc06-71d8是本机的背板MAC地址。而上述输出的信息中，ROOT的MAC也 是4c1f-cc85-0e56，这就表明，本交换机就是网络的根桥。

再看看SW1的接口STP状态

使用上述命令，可以查看STP的相关简化信息，从命令的输出我们可以看出，SW1的两个接口现 在都是Forwarding转发状态。

再去SW2上看看

SW2为次根桥，它将在检测到SW1出现故障后，替代它成为网络的根桥。

SW3的GE0/0/22口现在是Discarding状态，被阻塞了。这是因为这个接口到达根桥SW1的开销最 大。

如果此时，你希望SW3被阻塞的不是GE0/0/22口，而是GE0/0/21口呢？一种可选的办法是，将 GE0/0/21的接口COST调大，使得从这个接口上收到的BPDU累加COST比GE0/0/22口的累加值要 大，也就是使得这个接口距离根桥SW1的“开销”更大、“更远”。

SW3增加配置如下：

在SW3上查看一下接口的STP状态

MSTP

实验需求:

1. 在各交换机上创建VLAN10、20、30及40；将交换机互联接口全部配置为Trunk模式并放行这 4个VLAN；
2. 三台交换机均部署MSTP，处于同一个MSTP域，域名为huawei；
3. 将VLAN10及20映射到MSTP实例1；VLAN30及40映射到MSTP实例2；
4. 分别针对实例1及实例2进行优先级的配置，使得最终两棵CIST阻塞的端口如图所示，从而实 现内网VLAN流量的负载分担。换句话说就是VLAN10及20的上行流量从SW3的GE0/0/21口 送出，而VLAN30及40的上行流量走GE0/0/22接口。

SW1的配置如下：

SW2的配置如下：

SW3的配置如下：

验证：

我们看到，在SW3上，对于实例1，GE0/0/22处于丢弃状态；对于实例2，GE0/0/21处于丢弃状态。 如此一来就实现了在缺省情况下，VLAN10、20的流量走左侧链路，VLAN30、40的流量走右侧链路。