思科H3C交換機生成樹對接問題解決方法

1、MSTP-多生成樹協(xié)議et_Reptile/The_One/Home/Catalog/200911/655244_97665_0.htm作者：|上傳時間：2009-11-16|TAG:前面提到的STP/RSTP協(xié)議以及Cisco的私有協(xié)議PVST+都屬于單生成樹（SST）協(xié)議，也就是對于支持多vlan的設備只能運行單一的生成樹。MSTP是IEEE802.1s中提出的一種STP和VLAN結(jié)合使用的新協(xié)議，它既繼承了RSTP端口快速遷移的優(yōu)點，又解決了RSTP中不同vlan必須運行在同一棵生成樹上的問題。接下來我們從MSTP基本概念、基本原理、報文特征、H3c產(chǎn)品實現(xiàn)以及與Cisco產(chǎn)品互通等幾個

2、方面進行闡述，在總結(jié)中引入了H3C設備為了應對實際網(wǎng)絡環(huán)境所提供的特定保護功能，在附錄中是MSTP模塊的缺省配置。MSTP基本概念圖1MSTP基本概念示意圖實例和域多生成樹協(xié)議MSTP(MultipleSpanningTreeProtocol)是IEEE802.1s中定義的一種新型生成樹協(xié)議。簡單說來，STP/RSTP是基于端口的，PVST+是基于VLAN的，而MSTP是基于實例的。與STP/RSTP和PVST+相比，MSTP中引入了實例"(Instance)和域”(Region)的概念。所謂實例”就是多個VLAN的一個集合，這種通過多個VLAN捆綁到一個實例中去的方法可以節(jié)省通信開

3、銷和資源占用率。MSTP各個實例拓撲的計算是獨立的，在這些實例上就可以實現(xiàn)負載均衡。使用的時候，可以把多個相同拓撲結(jié)構(gòu)的VLAN映射到某一個實例中，這些VLAN在端口上的轉(zhuǎn)發(fā)狀態(tài)將取決于對應實例在MSTP里的轉(zhuǎn)發(fā)狀態(tài)。所謂域“，由域名(ConfigurationName)、修訂級另J(RevisionLevel)、格式選擇器(ConfigurationIdentifierFormatSelector巧、VLAN與實例的映射關(guān)系(mappingofVIDstospanningtrees)，其中域名、格式選擇器和彳訂級別在BPDU報文中都有相關(guān)字段，而VLAN與實例的映射關(guān)系在BPDU報文中表現(xiàn)摘

4、要信息(ConjurationDigest)，該摘要是根據(jù)映射關(guān)系計算得到的一個16字節(jié)簽名。只有上述四者都一樣且相互連接的交換機才認為在同一個域內(nèi)。如圖1MSTP基本概念示意圖所示，每個域內(nèi)所有交換機都有相同的MST域配置。缺省時，域名就是交換機的橋MAC地址，修訂級別等于0,格式選擇器等于0,所有的VLAN都映射到實例0上。MSTP的實例0具有特殊的作用，稱為CIST(CommonInternalSpanningTree),即公共與內(nèi)部生成樹，其他的實例回稱為MSTI(MultipleSpanningTreeInstance),即多生成樹實例。CIST由通過STP/RSTP計算得到的單生成

5、樹和MSTP計算得到的域組成，是為了保證在所有橋接的局域網(wǎng)是簡單的和全連接的。CST(CommonSpanningTree)是STP/RSTP也是MSTP計算出的用于連接MST域的單生成樹。IST(InternalSpanningTree)是在一個給定的MST域內(nèi)由CIST提供的連通性。如圖1MSTP基本概念示意圖所示，如果把每個MST域看作是一個燹換機”，CST就是這些燹換機”通過STP/RSTP或者MSTP協(xié)議計算生成的一棵生成樹。IST是CIST在MST域內(nèi)的片段，是一個特殊的多生成樹實例?？偢陀蚋cSTP和RSTP相比，MSTP中引入了總根和域根的概念。總根是一個全局概念，對于所有互

6、連的運行STP/RSTP/MSTP的交換機只能有一個總根，也即是CIST的根；而域根是一個局部概念，是相對于某個域的某個實例而言的。如圖1MSTP基本概念示意圖所示，所有相連的設備，總根只有一個，而每個域所包含的域根數(shù)目與實例個數(shù)相關(guān)。外部路徑開銷和內(nèi)部路徑開銷與STP和RSTP相比，MSTP中引入了外部路徑開銷和內(nèi)部路徑開銷的概念。外部路徑開銷是相對于CIST而言的，同一個域內(nèi)外部路徑開銷是相同的；內(nèi)部路徑開銷是域內(nèi)相對于某個實例而言的，同一端口對于不同實例對應不同的內(nèi)部路徑開銷。邊緣端口、Master端口和Alternate端口與STP和RSTP相比，MSTP中引入了域邊緣端口和Maste

7、r端口的概念。域邊緣端口是連接不同MST域、MST域和運行STP的區(qū)域、MST域和運行RSTP的區(qū)域的端口，位于MST域的邊緣；在某個不包含總根的域中，Master端口是所有邊界端口中，到達總根具有最小開銷的端口，也就是連接MST域到總根的端口，位于整個域到總根的最短路徑上；Alternate端口是Master端口的備份端口，如果Master端口被阻塞后，Alternate端口將成為新的Master端口。如圖1MSTP基本概念示意圖所示，域根在Region1中，其中設備C與Region2和Region3相連的端口是域邊界端口，而Region2中設備A與Region1相連的端口是Master端口

8、。Region3中設備A與Region1相連的端口是Alternate端口。另外包含Master端口的設備稱為主設備回。MSTP與STP/RSTP一脈相承MSTP與STP/RSTP一脈相承，三者有很好的兼容性。在同一個域內(nèi)的交換機將互相傳播和接收不同生成樹實例的配置消息，保證所有生成樹實例的計算在全域內(nèi)進行；而不同域的交換機僅僅互相傳播和接收CIST生成樹的配置消息，MSTP協(xié)議利用CIST保證全網(wǎng)絡拓撲結(jié)構(gòu)的無環(huán)路存在，也是利用CIST保持了同STP/RSTP的向上兼容，因此從外部來看，一個MSTP域就相當于一個交換機，對不同的域、STP、RSTP交換機是透明的。與STP和RSTP相比，MS

9、TP具有VLAN認知能力，可以實現(xiàn)負載均衡，可以實現(xiàn)類似RSTP的端口狀態(tài)快速切換；與PVST+相比，MSTP可以捆綁多個VLAN到一個實例中以降低資源占用率，并且可以很好地向下兼容STP/RSTP協(xié)議。從報文格式上分析RSTP/MSTP的相同之處，兩者協(xié)議標識符都是0x0000,BPDU類型都是0x2,MaxAge字段都表示保存BPDU的時間，HelloTime字段都表示BPDU的傳送間隔，F(xiàn)orwardDelay都表示交換機狀態(tài)遷移的延遲時間，Version1Length的值都是0。從報文格式上分析兩者的不同之處，MSTP協(xié)議版本號是3,而RSTP協(xié)議的版本號是2,RSTP中Message

10、Age字段表示穿越運行RSTP橋后消息的年齡（在根端口處加1）,MSTP中MessageAge字段表示穿越MST域后消息的年齡（在域Master口處加1）,在MSTP中引入了公共和內(nèi)部生成樹（CommonandInternalSpanningTree-CIST）,CIST是連接一個交換網(wǎng)絡內(nèi)所有交換機的單生成樹，因此在MSTP中，與RSTP報文的對應字段都與CIST相關(guān)。另外MSTP與STP/RSTP在報文格式上相比，STP/RSTP中定義的RootBridgeIdentifier,DesignatedBridgeIdentifier,DesignatedPortIdentifier等概念在M

11、STP對應白勺是CISTRootIdentifier,CISTDesignatedBridge,CISTDesignatedPortIdentifier等概念，另外STP/RSTP中的PathCost字段對應MSTP中的CISTExternalPathCost字段，詳細的描述請參見附錄中RSTP、MSTP802.1s、LegacyBPDU格式對比。2MSTP基本原理MSTP協(xié)議在計算生成樹時使用的算法和原理與STP/RSTP大同小異，只是因為在MSTP中引入了域和內(nèi)部路徑開銷等參數(shù)，故MSTP中的優(yōu)先級向量是7維，而STP/RSTP是5維。STP/RSTP中的優(yōu)先級向量是根橋標識符，根路徑開銷

12、，橋標識符，發(fā)送BPDU報文端口標識符，接收BPDU報文端口標識符,MSTP中的優(yōu)先級向量是CIST根橋標識符,CIST外部根路徑開銷，CIST域根標識符,CIST內(nèi)部根路徑開銷，CIST指定橋標識符，CIST指定端口標識符，CIST接收端口標識符,其中STP/RSTP中的橋標識符實際上是發(fā)送BPDU的設備的標識符，與MSTP中的CIST指定橋標識符對應。MSTP中的CIST域根標識符有兩種情況，一種是總根所在域內(nèi)，BPDU報文中該字段是參考總根的標識符，另一種情況是不包含總根的域中，BPDU報文該字段是參考主設備的標識符。運行MSTP的實體初始化時認為自己是總根、域根，通過交互配置消息，按照

13、上面介紹的7維向量計算CIST生成樹和MSTI,下面簡要介紹CIST生成樹和MSTI的計算，介紹H3C設備MSTP算法實現(xiàn)過程CIST生成樹的計算網(wǎng)絡中的設備發(fā)送接受BPDU報文，在經(jīng)過比較配置消息后，在整個網(wǎng)絡中選擇一個優(yōu)先級最高的交換機作為CIST的樹根。在每個MST域內(nèi)MSTP通過計算生成IST;同時MSTP將每個MST域作為單臺交換機對待，通過計算在MST域間生成CST。如前所述，CST和IST構(gòu)成了整個交換機網(wǎng)絡的CIST。MSTI的計算在MST域內(nèi)，MSTP根據(jù)VLAN和生成樹實例的映射關(guān)系，針對不同的VLAN生成不同的生成樹實例。每棵生成樹獨立進行計算，計算過程與STP/RSTP

14、計算生成樹的過程類似，請參見關(guān)于STP和RSTP的介紹。生成樹協(xié)議算法實現(xiàn)過程在初始時，每臺交換機的各個端口會生成以自身交換機為根橋的配置消息，其中根路徑開銷為0,指定橋ID為自身交換機ID,指定端口為本端口。(1)每臺交換機都向外發(fā)送自己的配置消息，并在接收到其他配置消息后進行如下處理：當端口收到比自身的配置消息優(yōu)先級低的配置消息時，交換機把接收到的配置消息丟棄，對該端口的配置消息不作任何處理；當端口收到比本端口配置消息優(yōu)先級高的配置消息時，交換機把接收到的配置消息中的內(nèi)容替換該端口的配置消息中的內(nèi)容；然后交換機將該端口的配置消息和交換機上的其它端口的配置消息進行比較，選出最優(yōu)的配置消息。(

15、2)配置消息的比較原則如下：樹本HID較小的配置消息優(yōu)先級高；若樹根ID相同，則比較根路徑開銷。比較方法為：計算配置消息中的根路徑開銷與本端口對應的路徑開銷之和(設為S),S較小的配置消息優(yōu)先級較高；若根路徑開銷也相同，則依次比較指定橋ID、指定端口ID、接收該配置消息的端口ID等。MSTP中比較上面提到的7維向量，STP/RSTP中比較上面提到的5維向量。(3)計算生成樹的步驟如下：選出根橋。比較所有交換機發(fā)送的配置消息，其中樹根ID最小的交換機為根橋。選出根端口。每臺交換機把接收最優(yōu)配置消息的那個端口定為自身交換機的根端口。確定指定端口。首先，交換機根據(jù)根端口的配置消息和根端口的路徑開銷，

16、為每個端口計算一個指定端口配置消息：樹根ID替換為根端口的配置消息的樹根ID;根路徑開銷替換為根端口的配置消息的根路徑開銷加上根端口的路徑開銷；指定橋ID替換為自身交換機的ID;指定端口ID替換為自身端口ID。然后，交換機使用計算出來的配置消息和對應端口上原來的配置消息進行比較。如果端口上原來的配置消息更優(yōu)，則交換機將此端口阻塞，端口的配置消息不變，并且此端口將不再轉(zhuǎn)發(fā)數(shù)據(jù)，只接收配置消息；如果計算出來的配置消息更優(yōu)，則交換機就將該端口設置為指定端口，端口上的配置消息替換成計算出來的配置消息，并周期性向外發(fā)送。3H3C產(chǎn)品實現(xiàn)在H3C的軟件平臺中有兩個STP的相關(guān)模塊，一個是RSTP模塊，另外

17、一個是MSTP模塊°RSTP模塊實現(xiàn)了IEEE802.1w的RSTP狀態(tài)機，它支持STP兼容模式和RSTP模式；MSTP模塊實現(xiàn)了IEEE802.1s的MSTP狀態(tài)機，它支持STP兼容模式、RSTP兼容模式和MSTP模式。IEEE802.1s的MSTP狀態(tài)機本身并沒有實現(xiàn)RSTP兼容模式，對RSTP兼容模式的支持是H3C對標準協(xié)議的擴展。RSTP模塊缺省運行于RSTP模式，MSTP模塊缺省運行于MSTP模式。當不清楚產(chǎn)品支持哪種模式可以使用命令displaystp,如表1運行RSTP模塊和MSTP模塊顯示結(jié)果的區(qū)別所示。RSTP模塊和MSTP模塊是互斥的，所以存在把RSTP模塊升級到

18、MSTP模塊的問題。MSTP模塊設計時就考慮了和RSTP模塊的命令行兼容，所以可以平滑地從RSTP模塊升級到MSTP模塊，RSTP模塊的命令行被MSTP模塊解釋為對CIST的操作，升級過程不會引入問題。表1運行RSTP模塊和MSTP模塊顯示結(jié)果的區(qū)別運行RSTP模塊的顯示結(jié)果運行MSTP模塊的顯示結(jié)果PATHCOST缺省值的計算H3CSTP支持3種PATHCOST缺省值的計算方法：IEEE802.1D標準方法、IEEE802.1t標準方法和H3C的私有計算方法。PortSpeedLinkTypePathCost802.1D-1998802.1TLegacy065,535200,000,0002

19、00,00010MbpsHalf-Duplex1002,000,0002,000Full-Duplex991,999,9992,000AggregatedLink2Ports951,000,0001,800AggregatedLink3Ports95666,6661,600AggregatedLink4Ports95500,0001,400100MbpsHalf-Duplex19200,000200Full-Duplex18199,999200AggregatedLink2Ports15100,000180AggregatedLink3Ports1566,666160AggregatedLin

20、k4Ports1550,0001401000MbpsFull-Duplex420,00020AggregatedLink2Ports310,00018AggregatedLink3Ports36,66616AggregatedLink4Ports35,0001410GbpsFull-Duplex22,0002AggregatedLink2Ports11,0001AggregatedLink3Ports16661AggregatedLink4Ports15001表2各種情況下缺省PathCost值IEEE802.1DIEEE802.1t標準的PATHCOST缺省值的基本計算請參考協(xié)議文本，下面介

21、紹對標準協(xié)議的一些擴充。IEEE802.1D和IEEE802.1t標準中并沒有規(guī)定同樣速率下全雙工端口和半雙工端口的PathCosts值的不同，但是一般全雙工的PathCosts值比半雙工略小一點。對于聚合鏈路，802.1D并沒有具體的規(guī)定，它沒有區(qū)分聚合鏈路和單端口鏈路的優(yōu)先級別的不同，因此對于802.1D-1998中聚合鏈路STP的PathCost值不用考慮聚合鏈路數(shù)。802.1T推薦的計算缺省PathCost值的公式為：20,000,000,000/Zdi*;皿Ops對于聚合鏈路，鏈路速率為聚合組中所有unblock端口的速率和。H3C的私有計算方法為200000Q00<<1

22、000)32200-20*££HJteed22O-O2£«ZMm0/22-0皿<LMSeed<10000)Linkfni>loooo)Kbps對于聚合鏈路，鏈路速率為聚合組中所有unblock端口的速率和。用于設置PathCost計算方法的命令行如下：系統(tǒng)視圖stppathcost-standarddot1d-1998|dot1t|legacy支持BPDU的格式H3C產(chǎn)品既支持IEEE802.1s中規(guī)定的BPDU格式，也支持Cisco的私有格式（H3c產(chǎn)品中稱為legacy模式）。在H3C設備上可以通過配置端口支持MSTP的標準，當配置

23、dot1s時,H3C設備802.1s規(guī)定的BPDU格式和legacy規(guī)定的BPDU格式某些字段前后位置顛倒，也有增刪。4產(chǎn)品互通MSTP協(xié)議互通包括與STP/RSTP協(xié)議的互通、與CiscoMSTP協(xié)議（Legacy）的互通以及與PVST+協(xié)議的互通，下面分別說明。與STP/RSTP互通IEEE在制定STP、RSTP和MSTP標準的時候已經(jīng)考慮了它們之間的互通性，可以保證他們混合組網(wǎng)的情況下不會導致環(huán)路出現(xiàn)，但是RSTP和MSTP在快速遷移的配合上有如下的限制。由于RSTP/MSTP的指定端口快速遷移機制，即接收到下游的agreement報文才能進行快速遷移。引發(fā)這樣的問題：上游橋運行RSTP

24、,下游運行MSTP,此時，RSTP不向下游發(fā)agreement報文，MSTP的根端口沒有接收到agreement報文，則表示MSTP沒有同步，這就意味著根端口不向上游RSTP指定端口發(fā)agreement。所以，MSTP域內(nèi)的agreement被抑制，上游RSTP指定端口只能在2倍的ForwardDelay延時后Forwarding。建議將運行MSTP協(xié)議的橋做為上游，運行RSTP的橋做下游。因為RSTP的同步不要求根端口接收到上游的agreement,所以在這種情況下上游MSTP指定端口可以接收到下游RSTP根端口發(fā)送的agreement,就可以快速遷移了。與Cisco的MSTP互通根據(jù)協(xié)議I

25、EEE802.1s的規(guī)定，相連交換機若實現(xiàn)MSTP域內(nèi)MSTI的互通，它們的域配置（域配置由域名、修訂級別、VLAN與實例的映射關(guān)系組成）必須完全一致。MSTP在發(fā)送BPDU報文的時候，會把配置ID（配置ID由域名、修訂級別和配置摘要組成，其中配置摘要是由VLAN與實例的映射關(guān)系經(jīng)過HMAC-MD5運算生成的16字節(jié)簽名）放到報文中傳輸，相連的交換機就是根據(jù)這些信息來判斷發(fā)送報文的交換機和自己是否處于同一個域內(nèi)。Legacy的MSTP配置摘要計算結(jié)果和IEEE802.1s標準中列舉的參考例子不一致。正是由于CiscoMSTP計算出的配置摘要并不符合標準，導致了相連的H3c交換機和Cisco交換

26、機即使它們的域配置相同，各自計算出的配置摘要也會不相同，所以它們不會認為在一個域內(nèi)，這樣就只能實現(xiàn)CIST的互通，不能實現(xiàn)MSTI的互通。H3CMSTP提供如下方法可以和CiscoMSTP實現(xiàn)域內(nèi)MSTI的互通。在保證相連的H3C交換機域配置和Cisco交換機域配置完全一致的前提下，可以通過命令在每一個和Cisco交換機相連的端口上使能CONFIGURATIONDIGESTSNOOPING功能。對于使能了CONFIGURATIONDIGESTSNOOPING功能的端口，在接收到CiscoMSTP報文時，直接認為報文來自域內(nèi)，同時記錄下報文中的配置摘要；在發(fā)送MSTP報文時，將之前記錄的配置摘要

27、填充到發(fā)送的報文中，這就保證了Cisco交換機接收到該報文時也認為它來自域內(nèi)，這樣H3CMSTP和CiscoMSTP的域內(nèi)MSTI就可以互通了。注意：(1) CONFIGURATIONDIGESTSNOOPING功能一定要在域內(nèi)相連的H3C交換機和Cisco交換機域配置完全相同的條件下使能，否則可能因為各交換機VLAN與實例映射關(guān)系不一致導致廣播風暴。(2) 域內(nèi)和Cisco交換機相連的每一個端口都必須使能CONFIGURATIONDIGESTSNOOPING功能；在域的邊界端口上不能使能CONFIGURATIONDIGESTSNOOPING功能。(3) 不能直接更改使能了CONFIGURAT

28、IONDIGESTSNOOPING功能的H3c交換機及其相連的Cisco交換機的域配置。請在更改域配置之前將CONFIGURATIONDIGESTSNOOPING功能去使能，否則在更改域配置的過程中可能因為各交換機VLAN與實例映射關(guān)系不一致導致廣播風暴。(4) 如果域內(nèi)都是H3c交換機，則不必使能CONFIGURATIONDIGESTSNOOPING功能。使能CONFIGURATIONDIGESTSNOOPING功能的命令行分為端口命令和全局命令，首先配置各端口下的CONFIGURATIONDIGESTSNOOPING功能，然后使能全局的CONFIGURATIONDIGESTSNOOPING

29、功能。這兩級命令都使能的端口才真正啟動CONFIGURATIONDIGESTSNOOPING功能。端口命令如下：端口視圖undostpconfig-digest-snooping系統(tǒng)視圖undostpinterfaceinterfacenameconfig-digest-snooping全局命令如下：系統(tǒng)視圖undostpconfig-digest-snooping配置舉例：圖2H3C設備與CiscoLegacy設備互連（Cisco設備做上游設備）組網(wǎng)如上圖，其中CiscoA、CiscoE為Cisco交換機，其余為H3C交換機，所有設備都啟用MSTP,并且域配置都相同。H3CB與CiscoA通

30、過GE1/1、GE1/2相連，與CiscoE通過E0/3相連。首先需要在端口GE1/1、GE1/2和E0/3上使能CONFIGURATIONDIGESTSNOOPING功能，然后使能全局的CONFIGURATIONDIGESTSNOOPING功能，配置如下：H3CB-GigabitEthernet1/1stpconfig-digest-snoopingH3CB-GigabitEthernet1/2stpconfig-digest-snoopingH3CB-Ethernet0/3stpconfig-digest-snoopingH3CBstpconfig-digest-snoopingH3CC和

31、H3cD沒有與Cisco設備直接相連，所以不需要任何配置。進行以上配置后，所有交換機都可以進行MSTP域內(nèi)MSTI互通了。與Cisco的PVST+互通通過本文上面的介紹，我們可以知道，STP/RSTP/MSTP均是IEEE標準組織制定的標準協(xié)議，他們可以和Cisco的PVST+在一定程度上完成互通。如前所述，支持IEEE各種標準的STP設備與PVST+設備做STP對接時，如果是Access端口對接，將不存在任何問題，標準設備只會將PVST+設備當作一個支持IEEE802.1D的設備。如果是通過Trunk接口對接，標準的STP設備可以與PVST+設備的VLAN1互通；但在其他VLAN上，標準ST

32、P設備是無法識別PVST+報文的，需要做一些特殊處理。我們來看看Cisco的PVST+BPDU報文，報文格式如下：圖3Cisco的PVST+BPDU報文格式報文的以太網(wǎng)封裝格式是SNAP格式，也叫ETHERNET_SNA,這種報文的封裝格式如下描述：BestMMSourceMacLengthLLCSNAPPacketSNAP的虹-OkAASSAP二OxAAControl=0x03Or或ode=OnOOQOOQType>0x600IByteIByteIByts33yte2Byt6在PVST+BPDU報文格式圖中標紅的字段的值為0x010b,這個字段屬于SNAP封裝的Type字段，以太網(wǎng)封裝

33、中，對Type字段要求是值必須大于0x600,以此來區(qū)分Type和Length。但PVST+的這個字段卻小于0x600。正是由于PVST+報文封裝格式中這個字段的錯誤導致報文可能被許多設備丟棄而不做二層轉(zhuǎn)發(fā)。因此對于這種不能透傳PVST+BPDU的標準STP設備，要求物理環(huán)路必須在標準STP設備上來阻斷，也就是說Blocking端口必須在標準STP設備上而不是PVST+設備上，否則就可能導致VLAN1以外的其他VLAN出現(xiàn)廣播風暴。對于可以透傳PVST+BPDU的標準STP設備，由于標準STP設備會將PVST+BPDU當作多播報文在VLAN內(nèi)進行轉(zhuǎn)發(fā)。因此PVST+設備可以正確接受到需要的PV

34、ST+報文，然后計算出其他VLAN內(nèi)的環(huán)路并消除。所以這種情況下，不需要標準網(wǎng)絡設備做額外特殊配置。5總結(jié)本文從MSTP協(xié)議的基本概念，基本原理，實現(xiàn)標準，產(chǎn)品互通性幾個方面闡述了H3CMSTP協(xié)議的實現(xiàn)過程。在實際的應用中，綜合設備整體的考慮，MSTP模塊又需要引入一些新的功能或者保護機制，這些機制都是在結(jié)合產(chǎn)品特點的基礎(chǔ)上，發(fā)揮H3C研發(fā)人員的智慧提出的，這些保護功能包括根保護，環(huán)路保護，TC報文保護以及BPDU報文保護，這些功能將在文章STP小特性中詳細講解。6附錄MSTP模塊缺省配置配置項缺省值全局STP使能狀態(tài)支持IRF的交換機缺省使能，其他交換機缺省不使能端口STP使能狀態(tài)使能ST

35、P工作模式MSTP模式域名十六進制字符串表示的橋MAC修訂級別0VLAN和實例的映射關(guān)系所有VLAN都映射到CIST實例橋優(yōu)先級32768指定根橋和根橋備份不使能域的最大跳數(shù)20網(wǎng)絡直徑7ForwardDelay15HelloTime2MaxAge20BPDU超時時間因子3BPDU最大發(fā)送速率3邊緣端口不使能路徑開銷標準Legacy路徑開銷根據(jù)路徑開銷標準自動計算端口的優(yōu)先級128點對點鏈路自動計算BPDU保護不使能根保護不使能環(huán)路保護不使能TC保護使能配置摘要偵聽不使能RSTP、MSTP802.1s、LegacyBPDU格式對比RSTPBPDUField表3RSTP、MSTP802.1s、L

36、egacyBPDU格式對比OctetMSTPBPDULegacyBPDUFieldOctet1-2FieldOctet1-2ProtocolIdentifierProtocolIdentifierProtocolIdentifier1-2ProtocolVersion3ProtocolVersion3ProtocolVersion3IdentifierIdentifierIdentifierBPDUType4BPDUType4BPDUType4CISTFlags5CISTFlags5Flags5CISTRoot6-13CISTRoot6-13RootIdentifier6-13Identifi

37、erIdentifierRootPathCost14-17CISTExternalPathCost14-17CISTExternalPathCost14-17BridgeIdentifier18-25CISTRegionalRootIdentifier18-25CISTBridgeIdentifier18-25PortIdentifier26-27CISTPortIdentifier26-27CISTPortIdentifier26-27MessageAge28-2MessageAge28-29MessageAge28-299MaxAge30-31MaxAge30-31MaxAge30-3HelloTime32-33HelloT