7506E與CISCO交換機MSTP協(xié)議對接配置

1、7506E與CISCO交換機MST助、議對接配置一、組網(wǎng)需求：安徽某客戶要求我司75E交換機與CISCO交換機MSTP、議對接，并具備防 環(huán)和鏈路備份功能。二、組網(wǎng)圖：客戶網(wǎng)絡(luò)架構(gòu)如下圖，兩臺75E各配置一塊安全插卡，所有PC網(wǎng)關(guān)設(shè)置在 FW插卡上，安全插卡劃分子接口方式。兩臺 75E作為網(wǎng)絡(luò)核心交換機，通過 vian-inteface Vian100三層接口與3750互聯(lián)。通過trunk方式與接入層2960 交換機互聯(lián)。目前2臺75E和FW插卡沒有開啟STP協(xié)議，3臺CISCO交換機運 行PVST協(xié)議。5/0/2RC1«5/0<4'CISCO2 了 so75G6E-1

2、CISCO 2960 1CISCO 2960-2眷中心機房三、配置步驟：75E-1設(shè)備：/開啟STP協(xié)議，并將STP配置為mstp模式 stp en ablestp mode mstp設(shè)置為主/配置MSTP實例,在這臺交換機上將instanee 0stp regi on-con figurati onregi on-n ame h3crevisi on-level 1in sta nee 0 vla n 1 to 4094active regi on-con figurati on#stp in sta nee 0 root primary/配置與CISCO設(shè)備對接時需要修改的參數(shù)stp bp

3、du-protecti onstp pathcost-sta ndard dotltstp timer-factor 1stp no-agreeme nt-check#stp con fig-digest-s nooping#/接口基本配置，并開啟摘要偵聽功能in terface GigabitEthernet5/0/1port lin k-mode bridgeport access vla n 100stp con fig-digest-s nooping#in terface GigabitEthernet5/0/4port lin k-mode bridgeport lin k-typ

4、e trunkport trunk permit vla n allstp con fig-digest-s nooping#in terface GigabitEther net5/0/5port lin k-mode bridgeport lin k-type trunkport trunk permit vla n allspeed 1000duplex fullstp con fig-digest-s nooping75E-2設(shè)備：/開啟STP協(xié)議，并將STP配置為mstp模式stp en able設(shè)置為備stp mode mstp/配置MSTP實例,在這臺交換機上將instanee

5、0 stp regi on-con figurati onregi on-n ame h3crevisi on-level 1in sta nee 0 via n 1 to 4094active regi on-con figurati on#stp in sta nee 0 root sec on dary/配置與CISCO設(shè)備對接時需要修改的參數(shù)stp bpdu-protecti onstp pathcost-sta ndard dot1tstp timer-factor 1stp no-agreeme nt-check#stp con fig-digest-s nooping#/接口基本

6、配置，并開啟摘要偵聽功能in terface GigabitEthernet5/0/1port lin k-mode bridgeport access vla n 100stp con fig-digest-s nooping#in terface GigabitEthernet5/0/4port lin k-mode bridgeport lin k-type trunkport trunk permit vla n allstp con fig-digest-s nooping#in terface GigabitEther net5/0/5port lin k-mode bridgep

7、ort lin k-type trunkport trunk permit vla n allspeed 1000duplex fullstp con fig-digest-s nooping安全插卡：STP協(xié)議。因為安全插卡運行在三層模式，所以不需要開啟3750配置：/將STP配置mst模式，并將pathcost配置long spa nnin g-tree mode mstspa nnin g-treee pathcost method long/配置mst實例spa nnin g-tree mst con figurati onn ame h3crevisio n 1in sta nee

8、0 vlan 1-4094/接口基本配置，并配置 MST開銷值為20000in terface g1/0/27switchport access via n 100switchport mode accessspa nnin g-tree mst 0 cost 20000#in terface g1/0/28switchport access via n 100switchport mode accessspa nnin g-tree mst 0 cost 200002960-1 配置：/將STP配置mst模式，并將pathcost配置long spa nnin g-tree mode mst

9、spa nnin g-treee pathcost method long/配置mst實例spa nnin g-tree mst con figurati onn ame h3crevisio n 1in sta nee 0 vian 1-4094/接口基本配置，并配置 MST開銷值為20000in terface g1/0/49switchport trunk allowed via n 2,10switchport mode trunkspa nnin g-tree mst 0 cost 20000#in terface g1/0/51switchport access vla n 100

10、switchport mode accessspa nnin g-tree mst 0 cost 200002960-2 配置：/將STP配置mst模式，并將pathcost配置long spa nnin g-tree mode mstspa nnin g-treee pathcost method long/配置mst實例spa nnin g-tree mst con figurati onn ame h3crevisio n 1in sta nee 0 vlan 1-4094/接口基本配置，并配置 MST開銷值為20000in terface g1/0/49switchport trunk

11、 allowed via n 2,10switchport mode trunkspa nnin g-tree mst 0 cost 20000#in terface g1/0/51switchport access vla n 100 switchport mode access spa nnin g-tree mst 0 cost 20000四、配置關(guān)鍵點：配置3750交換機為MST莫式后，G1/0/27端口轉(zhuǎn)發(fā)數(shù)據(jù)，G1/0/28端口處于阻塞 狀態(tài)，MSTP協(xié)議運行正常。當配置2960-1交換機為MST莫式后，2960-1交換機 上聯(lián)到75E的兩個端口都會處于阻塞狀態(tài)。拔掉其中一根網(wǎng)線后

12、，剩余一個端口 還是處于阻塞狀態(tài)。將2960-2交換機配置為mst模式或者關(guān)閉stp協(xié)議，2960-1 兩端口狀態(tài)就正常了，一個轉(zhuǎn)發(fā)數(shù)據(jù)，一個處于阻塞狀態(tài)。當網(wǎng)絡(luò)中有多臺cisco 交換機，并且都是通過trunk方式說核心互聯(lián)時，要先將運行 PVST的cisco設(shè) 備隔離或者關(guān)閉STP協(xié)議，然后逐一配置為 mst模式。因為CISCO交找機運行 mst模式時收到pvst BPDU艮文時會將收到此報文的端口置于阻塞狀態(tài)。此案例 中3750與75E是三層互聯(lián)，3750收不到PVSTBPDU艮文，所以3750不會被2960 交換機PVST報文影響。S8500交換機和Cisco交換機的MSTP對接注意事

13、項一、各自支持的STP協(xié)議種類我司S8500交換機支持的STP協(xié)議：S8500交換機支持標準的 STR RSTF和MSTP其中MSTPS不啟用多實例時基本 等同與RSTPCisco支持的STP協(xié)議：Cisco 支持 PVST PVSTH MISTP和 MSTP二、MSTPT連對接測試S8500交換機可以與Cisco的PVSH和MSTP進行對接，其它幾個協(xié)議不能對接。 但是由于Cisco的MSTP實現(xiàn)不規(guī)范，S8500上需要特別的配置，說明如下： 按照協(xié)議規(guī)定，stp region-configuration的配置通過MD5l摘要算法得到一個值，交換機之間通過比較這個值來確定是否屬于同一個域。如果stp region-configuration的配置完全一致，則結(jié)果必然