h3cs5600命令環(huán)路

1、H3C S5600 系列以太網(wǎng)交換機(jī) 命令手冊(cè) 8H3C S5600 系列以太網(wǎng)交換機(jī) 命令手冊(cè) -Release 1510MSTP 第 1 章 MSTP 配置命令1-29【描述】stp loop-protection 命令用來(lái)啟動(dòng)交換機(jī)端口的環(huán)路保護(hù)功能。undo stploop-protection 命令用來(lái)恢復(fù)交換機(jī)端口的環(huán)路保護(hù)功能的缺省運(yùn)行情況。 缺省情況下，環(huán)路保護(hù)功能處于關(guān)閉狀態(tài)。依靠不斷接收上游交換機(jī)發(fā)送的BPDU ，交換機(jī)可以維持根端口和其他阻塞端口的狀態(tài)。但是由于鏈路擁塞或者單向鏈路故障，這些端口會(huì)收不到上游交換機(jī)的 BPDU 。此時(shí)交換機(jī)會(huì)重新選擇根端口，根端口會(huì)轉(zhuǎn)變?yōu)橹?/p>

2、定端口，而阻塞端口會(huì) 遷移到轉(zhuǎn)發(fā)狀態(tài)，從而交換網(wǎng)絡(luò)中會(huì)產(chǎn)生環(huán)路。環(huán)路保護(hù)功能會(huì)抑制這種環(huán)路的產(chǎn)生。在啟動(dòng)了環(huán)路保護(hù)功能后，如果發(fā)生鏈路擁 塞或者單向鏈路故障，則根端口的角色變?yōu)橹付ǘ丝?，端口的狀態(tài)為 Discarding 狀 態(tài)；阻塞端口同樣也變?yōu)橹付ǘ丝?，端口狀態(tài)為 Discarding 狀態(tài)，不轉(zhuǎn)發(fā)報(bào)文，從 而不會(huì)在網(wǎng)絡(luò)中形成環(huán)路。【舉例】# 在端口 GigabitEthernet 1/0/1 上啟動(dòng)環(huán)路保護(hù)功能。 system-viewSystem View: return to User View with Ctrl+Z.H3C interface GigabitEthernet1/0

3、/1H3C-GigabitEthernet1/0/1 stp loop-protection1.1.30 stp max-hops 【命令】 stp max-hops hops undo stp max-hops【視圖】系統(tǒng)視圖【參數(shù)】hops:最大跳數(shù)，取值范圍為140。缺省情況下，MST 域的最大跳數(shù)為 20?！久枋觥縮tp max-hops 命令用來(lái)在交換機(jī)上設(shè)置 MST 域的最大跳數(shù)。 undo stp max-hops 命令用來(lái)恢復(fù)最大跳數(shù)的缺省值。在 CIST 與 MSTIs 上，配置在域根上的最大跳數(shù)將作為 MST 域的最大跳數(shù)，它限 制了 MST 域的規(guī)模。H3C S5600

4、系列以太網(wǎng)交換機(jī) 命令手冊(cè) -Release 1510MSTP 第 1 章 MSTP 配置命令1-30從 MST 域內(nèi)的生成樹(shù)的根橋開(kāi)始，域內(nèi)的配置消息每經(jīng)過(guò)一臺(tái)交換機(jī)的轉(zhuǎn)發(fā)，跳數(shù) 就被減 1 ；交換機(jī)將丟棄收到跳數(shù)為 0 的配置消息，使處于最大跳數(shù)外的交換機(jī)無(wú) 法參與生成樹(shù)的計(jì)算，從而限制了 MST 域的規(guī)模。如果當(dāng)前交換機(jī)成為 MST 域中 CIST 的根橋或 MSTI 的根橋時(shí)，此交換機(jī)配置的最 大跳數(shù)將成為該生成樹(shù)的網(wǎng)絡(luò)直徑，限制該生成樹(shù)在當(dāng)前 MST 域內(nèi)的規(guī)模。在 MST 域中不是生成樹(shù)根橋的交換機(jī)將采用根橋設(shè)置的最大跳數(shù)參數(shù)?！九e例】# 設(shè)置 MST 域的最大跳數(shù)為 35 。 s

5、ystem-viewSystem View: return to User View with Ctrl+Z.H3C stp max-hops 351.1.31 stp mcheck【命令】stp mcheck【視圖】系統(tǒng)視圖、以太網(wǎng)端口視圖【參數(shù)】無(wú)【描述】stp mcheck 命令用來(lái)在當(dāng)前端口執(zhí)行 mcheck 操作。假設(shè)在一個(gè)交換網(wǎng)絡(luò)中，運(yùn)行 MSTP 協(xié)議的上游交換機(jī)的端口，連接著運(yùn)行 STP 協(xié)議的下游交換機(jī)，該端口會(huì)自動(dòng)遷移到 STP 兼容模式下工作。但是如果運(yùn)行 STP 協(xié)議的下游交換機(jī)被拆離，更換為運(yùn)行了 MSTP 協(xié)議的交換機(jī)，則該端口不能自動(dòng) 遷移到 MSTP 模式，仍然

6、會(huì)工作在 STP兼容模式下。此時(shí)，執(zhí)行 mCheck 操作可 以迫使其遷移到 MSTP 模式下運(yùn)行。同樣，假設(shè)在一個(gè)交換網(wǎng)絡(luò)中，運(yùn)行 RSTP 協(xié)議的上游交換機(jī)的端口，連接著運(yùn)行 STP 協(xié)議的下游交換機(jī)，該端口會(huì)自動(dòng)遷移到 STP 兼容模式下工作。但是此時(shí)如果 運(yùn)行了 STP 協(xié)議的下游交換機(jī)被拆離，更換為運(yùn)行了 MSTP 協(xié)議的交換機(jī)，則該端 口不能自動(dòng)遷移到 MSTP 兼容模式，仍然會(huì)工作在 STP 兼容模式下。此時(shí)，執(zhí)行 mCheck 操作可以迫使其遷移到 MSTP 兼容模式下運(yùn)行。相關(guān)配置可參考命令 stp mode，stp interface mcheck 。H3C S5600 系

7、列以太網(wǎng)交換機(jī) 命令手冊(cè) -Release 1510MSTP 第 1 章 MSTP 配置命令1-31【舉例】# 設(shè)定以太網(wǎng)端口 GigabitEthernet 1/0/1 的 mcheck 參數(shù)。 system-viewSystem View: return to User View with Ctrl+Z.H3C interface GigabitEthernet1/0/1H3C-GigabitEthernet1/0/1 stp mcheck1.1.32 stp mode【命令】stp mode stp | rstp | mstp undo stp mode【視圖】系統(tǒng)視圖【參數(shù)】stp：用

8、來(lái)設(shè)定 MSTP 的運(yùn)行模式為 STP 模式。mstp :用來(lái)設(shè)定 MSTP 的運(yùn)行模式為 MSTP 模式。rstp :用來(lái)設(shè)定 MSTP 的運(yùn)行模式為 RSTP 模式。【描述】stp mode 命令用來(lái)設(shè)置交換機(jī)的 MSTP 工作模式。 undo stp mode 命令用來(lái)恢復(fù) MSTP 工作模式的缺省值。缺省值為 MSTP 模式。MSTP 為了實(shí)現(xiàn)和 STP/RSTP 的兼容，設(shè)定了三種工作模式：z STP 模式，在 STP 模式下，交換機(jī)向外發(fā)送 STP BPDU 報(bào)文； z RSTP 模式，在 RSTP 模式下，交換機(jī)向外發(fā)送 RSTP BPDU 報(bào)文； z MSTP 模式，在 MST

9、P 模式下，交換機(jī)向外發(fā)送MSTP BPDU 報(bào)文。相關(guān)配置可參考命令 stp mcheck ，stp，stp interface，stp interface mcheck?！九e例】# 設(shè)定 MSTP 的運(yùn)行模式為 STP 模式。 system-viewSystem View: return to User View with Ctrl+Z.H3C stp mode stpH3C S5600 系列以太網(wǎng)交換機(jī) 命令手冊(cè) -Release 1510MSTP 第 1 章 MSTP 配置命令1-321.1.33 stp no-agreement-check【命令】stp no-agreement-c

10、heckundo stp no-agreement-check【視圖】以太網(wǎng)端口視圖【參數(shù)】無(wú)【描述】stp no-agreement-check 命令用來(lái)使能端口的快速遷移特性。 undo stp no-agreement-check 命令用來(lái)關(guān)閉端口的快速遷移特性。 缺省情況下，端口的快速遷移特性處于關(guān)閉狀態(tài)。在網(wǎng)絡(luò)中，由于有些廠商的交換機(jī)配置了與生成樹(shù)相關(guān)的私有協(xié)議，其指定端口的 狀態(tài)遷移實(shí)現(xiàn)機(jī)制與 RSTP 類似，這就導(dǎo)致這些廠商的交換機(jī)作為上游交換機(jī)與運(yùn) 行 MSTP 的 H3C 系列交換機(jī)互連時(shí)，上游的指定端口不能實(shí)現(xiàn)狀態(tài)的快速遷移。 為了避免這種情況， H3C 系列交換機(jī)提供了快

11、速遷移特性。在運(yùn)行 MSTP 的 H3C 系列交換機(jī)和某些廠商的交換機(jī)相連時(shí)，用戶可以在作為下游的 H3C 系列交換機(jī)的 端口上使能快速遷移特性，則如果該端口是根端口，它在收到上游指定端口的 proposal 報(bào)文后，會(huì)主動(dòng)向上游發(fā)送 agreement 報(bào)文，而不是在等待接收上游的 agreement 報(bào)文后才發(fā)送 agreement 報(bào)文，這樣就使上游交換機(jī)的指定端口能夠進(jìn) 行狀態(tài)的快速遷移。相關(guān)配置可參考命令 stp interface no-agreement-check 。說(shuō)明：z 用戶可以在根端口或者 Alternate 端口配置快速遷移特性。z 用戶可以在指定端口配置快速遷移特性

12、，但此特性不會(huì)在端口上生效?！九e例】# 在端口 GigabitEthernet1/0/1 上使能快速遷移特性。 system-viewSystem View: return to User View with Ctrl+Z.H3Cinterface GigabitEthernet1/0/1 H3C-GigabitEthernet1/0/1stp no-agreement-checkH3C S5600 系列以太網(wǎng)交換機(jī) 命令手冊(cè) -Release 1510MSTP 第 1 章 MSTP 配置命令1-331.1.34 stp pathcost-standard【命令】stp pathcost-st

13、andard dot1d-1998 | dot1t | legacy undo stp pathcost-standard【視圖】系統(tǒng)視圖【參數(shù)】dot1d-1998 ：交換機(jī)按照標(biāo)準(zhǔn) IEEE 802.1D-1998 來(lái)計(jì)算端口的缺省路徑開(kāi)銷值。dotlt:交換機(jī)按照標(biāo)準(zhǔn) IEEE 802.1t 來(lái)計(jì)算端口的缺省路徑開(kāi)銷值。legacy :交換機(jī)按照私有標(biāo)準(zhǔn)來(lái)計(jì)算端口的缺省路徑開(kāi)銷值。【描述】stp pathcost-standard 命令用來(lái)設(shè)定交換機(jī)在計(jì)算與交換機(jī)相連的鏈路的缺省路 徑開(kāi)銷時(shí)采用的標(biāo)準(zhǔn)。 undo stp pathcost-standard 命令用來(lái)配置這個(gè)標(biāo)準(zhǔn)為缺省 值

14、。缺省情況下，交換機(jī)按照 legacy 標(biāo)準(zhǔn)來(lái)計(jì)算端口的缺省路徑開(kāi)銷值。表 1-4 端口速率與 cost 值對(duì)應(yīng)表鏈路速率 雙工狀態(tài) 802.1D-1998 IEEE 802.1t 私有標(biāo)準(zhǔn)0 - 65535 200,000,000 200,00010Mbit/sHalf-Duplex/Full-DuplexAggregated Link 2 PortsAggregated Link 3 PortsAggregated Link 4 Ports100959595200,0001,000,000666,666500,0002,0001,8001,6001,400100Mbit/sHalf-Dup

15、lex/Full-DuplexAggregated Link 2 Ports Aggregated Link 3 Ports Aggregated Link 4 Ports 19151515200,000100,00066,66650,0002001801601401000Mbit/sFull-DuplexAggregated Link 2 Ports Aggregated Link 3 Ports Aggregated Link 4 Ports 4333200,00010,0006,6665,0002018161410Gbit/sFull-DuplexAggregated Link 2 Po

16、rts Aggregated Link 3 Ports Aggregated Link 4 Ports 2111200,0001,0006665002111H3C S5600 系列以太網(wǎng)交換機(jī) 命令手冊(cè) -Release 1510MSTP 第 1 章 MSTP 配置命令1-34 一般情況下全雙工狀態(tài)下鏈路的路徑開(kāi)銷值比半雙工狀態(tài)下略小一點(diǎn)。在計(jì)算聚合鏈路路徑開(kāi)銷值時(shí)， 802.1D-1998 標(biāo)準(zhǔn)不考慮該聚合鏈路的鏈路數(shù)量。 802.1T 標(biāo)準(zhǔn)則考慮聚合鏈路的鏈路數(shù)量，計(jì)算公式為路徑開(kāi)銷 = 200,000/ 鏈路速率 公式中鏈路速率為聚合鏈路中處于非阻塞狀態(tài)的端口速率之和，單位為 100Kb

17、it/s ?！九e例】# 設(shè)置交換機(jī)按照標(biāo)準(zhǔn) IEEE 802.1D-1998 來(lái)計(jì)算端口的缺省路徑開(kāi)銷值。 system-viewSystem View: return to User View with Ctrl+Z.H3C stp pathcost-standard dot1d-1998# 設(shè)置交換機(jī)按照標(biāo)準(zhǔn) IEEE 802.1t 來(lái)計(jì)算端口的缺省路徑開(kāi)銷值。 system-viewSystem View: return to User View with Ctrl+Z.H3C stp pathcost-standard dot1t1.1.35 stp point-to-point【命令

18、】stp point-to-point force-true | force-false | auto undo stp point-to-point【視圖】以太網(wǎng)端口視圖【參數(shù)】force-true ：用來(lái)標(biāo)識(shí)與當(dāng)前以太網(wǎng)端口相連的鏈路是點(diǎn)到點(diǎn)鏈路。 force-false ：用來(lái)標(biāo)識(shí)與當(dāng)前以太網(wǎng)端口相連的鏈路不是點(diǎn)到點(diǎn)鏈路。auto：采用自動(dòng)方式檢測(cè)與該以太網(wǎng)端口相連的鏈路是否是點(diǎn)到點(diǎn)鏈路。 【描述】stp point-to-point 命令用來(lái)設(shè)定與當(dāng)前以太網(wǎng)端口相連的鏈路是否是點(diǎn)到點(diǎn)鏈路。 undo stppoint-to-point 命令用來(lái)將與當(dāng)前以太網(wǎng)端口相連的鏈路設(shè)定為缺省狀

19、態(tài)，即由 MSTP 協(xié)議來(lái)檢測(cè)與該以太網(wǎng)端口相連的鏈路是否是點(diǎn)到點(diǎn)鏈路。缺省為 auto。端口和非點(diǎn)對(duì)點(diǎn)鏈路相連時(shí)，端口的狀態(tài)無(wú)法快速遷移。 如果當(dāng)前以太網(wǎng)端口是匯聚端口的主端口或者工作在全雙工模式，則當(dāng)前端口相連的鏈路就是點(diǎn)到點(diǎn)鏈路。建議用戶使用缺省值，由 MSTP 協(xié)議來(lái)進(jìn)行自動(dòng)檢測(cè)。H3C S5600 系列以太網(wǎng)交換機(jī) 命令手冊(cè) -Release 1510MSTP 第 1 章 MSTP 配置命令1-35本配置對(duì) CIST 和所有的 MSTI 有效。當(dāng)端口被設(shè)置為與點(diǎn)對(duì)點(diǎn)鏈路相連或與非點(diǎn)對(duì) 點(diǎn)鏈路相連，則該端口在所有生成樹(shù)實(shí)例上均被設(shè)置為與點(diǎn)對(duì)點(diǎn)鏈路相連或與非點(diǎn) 對(duì)點(diǎn)鏈路相連。如果與端口相

20、連的實(shí)際物理鏈路不是點(diǎn)對(duì)點(diǎn)鏈路，而用戶錯(cuò)誤地將 端口配置為與點(diǎn)對(duì)點(diǎn)鏈路相連，則有可能會(huì)引入臨時(shí)環(huán)路。相關(guān)配置可參考命令 stp interface point-to-point 。【舉例】# 設(shè)置 GigabitEthernet 1/0/3 與點(diǎn)對(duì)點(diǎn)鏈路相連。 system-viewSystem View: return to User View with Ctrl+Z.H3C interface GigabitEthernet1/0/3H3C-GigabitEthernet1/0/3 stp point-to-point force-true1.1.36 stp port priority【

21、命令】stp instance instance-id port priority priorityundo stp instance instance-id port priority【視圖】以太網(wǎng)端口視圖【參數(shù)】instance-id:生成樹(shù)實(shí)例 ID，取值范圍為 016,取值為 0 表示的是 CIST。port priority priority :端口的優(yōu)先級(jí)取值，取值范圍為0240,以 16 為步長(zhǎng)，如0、16、32 等。缺省情況下,端口在各個(gè)生成樹(shù)實(shí)例上的優(yōu)先級(jí)取值為128?！久枋觥縮tp port priority 命令用來(lái)設(shè)置當(dāng)前端口在指定生成樹(shù)實(shí)例上的優(yōu)先級(jí)。undo stp

22、port priority 命令用來(lái)恢復(fù)當(dāng)前端口在指定生成樹(shù)實(shí)例上的優(yōu)先級(jí)的缺省值。如果用戶在輸入 stp port priority 命令時(shí)將參數(shù) instance-id 取值為 0 或者不輸入 instanceinstance-id 參數(shù),則表示用戶設(shè)置的是端口在 CIST 上的優(yōu)先級(jí)。端口優(yōu) 先級(jí)可以影響端口在指定生成樹(shù)實(shí)例上的角色選擇。用戶可以在不同MSTI 上對(duì)同一端口設(shè)置不同的優(yōu)先級(jí),從而使不同 VLAN 的流量沿不同的物理鏈路轉(zhuǎn)發(fā),完成 按 VLAN 負(fù)荷分擔(dān)的功能。端口優(yōu)先級(jí)的改變時(shí), MSTP 會(huì)重新計(jì)算端口的角色并 進(jìn)行狀態(tài)遷移。相關(guān)配置可參考命令 stp interfac

23、e port priority 。H3C S5600 系列以太網(wǎng)交換機(jī) 命令手冊(cè) -Release 1510MSTP 第 1 章 MSTP 配置命令1-36【舉例】# 設(shè)置 GigabitEthernet 1/0/3 在指定生成樹(shù)實(shí)例 2 上的優(yōu)先級(jí)為 16。 system-viewSystem View: return to User View with Ctrl+Z.H3C interface GigabitEthernet1/0/3H3C-GigabitEthernet1/0/3 stp instance 2 port priority 161.1.37 stp priority【命令】

24、stp instance instance-id priority priorityundo stp instance instance-id priority【視圖】系統(tǒng)視圖【參數(shù)】instance-id:生成樹(shù)實(shí)例 ID，取值范圍為 016,取值為 0 表示的是 CIST。priority :交換機(jī)的優(yōu)先級(jí)，取值061440,步長(zhǎng)為 4096，即交換機(jī)可以設(shè)置16個(gè)優(yōu)先級(jí)取值,如 0、4096、8192 等。【描述】stp priority 命令用來(lái)配置交換機(jī)在指定生成樹(shù)實(shí)例中的優(yōu)先級(jí)。undo stp priority命令用來(lái)恢復(fù)交換機(jī)優(yōu)先級(jí)的缺省值。缺省情況下,交換機(jī)優(yōu)先級(jí)取值為327

25、68。交換機(jī)的優(yōu)先級(jí)參與生成樹(shù)計(jì)算。交換機(jī)的優(yōu)先級(jí)按照生成樹(shù)實(shí)例單獨(dú)設(shè)置,不同 實(shí)例可以設(shè)置不同的優(yōu)先級(jí)。如果 stp priority 命令不使用 instance instance-id 參數(shù),則所作的配置只在 CIST 實(shí)例上有效?！九e例】# 設(shè)定以太網(wǎng)交換機(jī)在生成樹(shù)實(shí)例 1 中的 bridge 優(yōu)先級(jí)為 4096。 system-viewSystem View: return to User View with Ctrl+Z.H3C stp instance 1 priority 4096H3C S5600 系列以太網(wǎng)交換機(jī) 命令手冊(cè) -Release 1510MSTP 第 1 章 M

26、STP 配置命令1-371.1.38 stp region-configuration【命令】stp region-configurationundo stp region-configuration【視圖】系統(tǒng)視圖【參數(shù)】無(wú)【描述】stp region-configuration 命令用來(lái)進(jìn)入 MST 域視圖。 undo stp region-configuration 命令用來(lái)將MSTP 域的配置恢復(fù)為缺省值。缺省情況下, MST 域的三個(gè)參數(shù)均取缺省值,即:交換機(jī)的 MST 域名為交換機(jī)的 第一個(gè) MAC 地址、所有 VLAN 均對(duì)應(yīng)到 CIST 上、 MSTP 修訂級(jí)別取值為 0。 用

27、戶通過(guò)命令 stpregion-configuration 進(jìn)入 MST 域視圖,可以配置 MST 域的相 關(guān)參數(shù):域名、修訂級(jí)別以及 VLAN映射表?！九e例】# 進(jìn)入 MST 域視圖。 system-viewSystem View: return to User View with Ctrl+Z.H3C stp region-configurationH3C-mst-region1.1.39 stp root primary【命令】stp instance instance-id root primary bridge-diameter bridgenum hello-time centi-

28、seconds undo stp instance instance-id root【視圖】系統(tǒng)視圖【參數(shù)】instance-id:生成樹(shù)實(shí)例 ID，取值范圍為 016,取值為 0 表示的是 CIST。bridge num :生成樹(shù)的網(wǎng)絡(luò)直徑，取值范圍為27,缺省值為 7。H3C S5600 系列以太網(wǎng)交換機(jī) 命令手冊(cè) -Release 1510MSTP 第 1 章 MSTP 配置命令1-38centi-seconds :生成樹(shù)的 Hello Time 時(shí)間參數(shù)，取值范圍為1001000，單位為厘秒。缺省情況下,交換機(jī)的 Hello Time 時(shí)間參數(shù)取值為 200 厘秒。【描述】stp ro

29、ot primary 命令用來(lái)指定當(dāng)前交換機(jī)作為指定生成樹(shù)實(shí)例的根橋。undo stproot 命令用來(lái)取消當(dāng)前交換機(jī)作為指定生成樹(shù)實(shí)例的根橋。缺省情況下,交換機(jī)不作為根橋。如果配置時(shí)用戶不輸入 instance instance-id 參數(shù),則所作的配置只在 CIST 實(shí)例上 有效。用戶可以為每個(gè)生成樹(shù)實(shí)例指定一個(gè)根橋,而無(wú)需關(guān)心交換機(jī)的優(yōu)先級(jí)配置。在設(shè) 置根橋時(shí),用戶可以通過(guò)本命令指定交換網(wǎng)絡(luò)的網(wǎng)絡(luò)直徑,從而交換機(jī)會(huì)計(jì)算出三 個(gè)時(shí)間參數(shù)值( Hello time 、Forward Delay 和 Max Ag e )。由于使用網(wǎng)絡(luò)直徑計(jì)算 出的 Hello time 參數(shù)值不是很好,用戶可

30、以通過(guò)參數(shù) hello-time centi-seconds 覆蓋 交換機(jī)通過(guò)網(wǎng)絡(luò)直徑計(jì)算的 hello time 參數(shù)值。一般情況下,推薦用戶通過(guò)設(shè)置網(wǎng) 絡(luò)直徑來(lái)確定交換機(jī)的其他兩個(gè)時(shí)間參數(shù)。z 在交換機(jī)網(wǎng)絡(luò)中一個(gè)生成樹(shù)實(shí)例只能配置一個(gè)根橋,但可以配置一個(gè)或多個(gè)備份 交換機(jī)。一個(gè)生成樹(shù)實(shí)例中不要同時(shí)指定一個(gè)以上的根橋,否則計(jì)算結(jié)果將不可 預(yù)料。z 設(shè)置當(dāng)前交換機(jī)為根橋或者備份根橋之后,用戶不能再修改交換機(jī)的優(yōu)先級(jí)?！九e例】# 指定當(dāng)前交換機(jī)為指定生成樹(shù)實(shí)例 1 的根橋,同時(shí)指定交換網(wǎng)絡(luò)的網(wǎng)絡(luò)直徑為 4, 本交換機(jī)的Hello Time 時(shí)間為 500 厘秒。 system-viewSyste

31、m View: return to User View with Ctrl+Z.H3C stp instance 1 root primary bridge-diameter 4 hello-time 5001.1.40 stp root secondary【命令】stp instance instance-id root secondary bridge-diameter bridgenum hello-time centi-seconds undo stp instance instance-id root【視圖】系統(tǒng)視圖H3C S5600 系列以太網(wǎng)交換機(jī) 命令手冊(cè) -Release 1

32、510MSTP 第 1 章 MSTP 配置命令1-39【參數(shù)】instance-id:生成樹(shù)實(shí)例 ID，取值范圍為 016,取值為 0 表示的是 CIST。bridge num :生成樹(shù)的網(wǎng)絡(luò)直徑，取值范圍為27,缺省值為 7。centi-seconds :生成樹(shù)的 Hello Time 時(shí)間參數(shù)，取值范圍為1001000，單位為厘秒。缺省情況下,交換機(jī)的 Hello Time 時(shí)間參數(shù)取值為 200 厘秒?！久枋觥縮tp root secondary 命令用來(lái)指定當(dāng)前交換機(jī)作為指定生成樹(shù)實(shí)例的備份根橋。undo stp root 命令用來(lái)取消當(dāng)前交換機(jī)作為指定生成樹(shù)實(shí)例的備份根橋資格。 缺省

33、情況下,交換機(jī)不作為備份根橋。如果配置時(shí)用戶不輸入 instance instance-id 參數(shù),則所作的配置只在 CIST 實(shí)例上 有效。用戶可以在每個(gè)生成樹(shù)實(shí)例中指定一個(gè)到多個(gè)備份根橋。當(dāng)根橋出現(xiàn)故障或被關(guān)機(jī) 時(shí),備份根橋可以取代根橋而成為指定生成樹(shù)實(shí)例的根,如果設(shè)置了多個(gè)備份根橋, 則 MAC 地址最小的備份根橋?qū)⒊蔀橹付ㄉ蓸?shù)實(shí)例的根。在設(shè)置備份根橋時(shí),用戶可以同時(shí)指定交換網(wǎng)絡(luò)的網(wǎng)絡(luò)直徑以及該備份根橋的HelloTime，從而確定根橋的其他兩個(gè)時(shí)間參數(shù)值(Forward Delay 和 Max Age )。如果用戶在輸入本命令時(shí)將參數(shù) instance-id 取值為 0,則表示用戶將

34、當(dāng)前交換機(jī)設(shè)置為 CIST 的備份根橋。用戶只能為一個(gè)生成樹(shù)實(shí)例配置一個(gè)根橋,但可以配置一個(gè)到多 個(gè)備份根橋。設(shè)置當(dāng)前交換機(jī)為根橋或者備份根橋之后,用戶不能再修改交換機(jī)的優(yōu)先級(jí)?！九e例】# 指定當(dāng)前交換機(jī)為指定生成樹(shù)實(shí)例 4 的備份根橋,同時(shí)指定交換網(wǎng)絡(luò)的網(wǎng)絡(luò)直徑 為 5,本交換機(jī)的 Hello Time 時(shí)間為 300 厘秒。 system-viewSystem View: return to User View with Ctrl+Z.H3C stp instance 4 root secondary bridge-diameter 5 hello-time 3001.1.41 stp r

35、oot-protection【命令】stp root-protectionundo stp root-protection【視圖】以太網(wǎng)端口視圖H3C S5600 系列以太網(wǎng)交換機(jī) 命令手冊(cè) -Release 1510MSTP 第 1 章 MSTP 配置命令1-40【參數(shù)】無(wú)【描述】stp root-protection 命令用來(lái)啟動(dòng)交換機(jī)的 Root 保護(hù)功能。 undo stp root-protection 命令用來(lái)恢復(fù)交換機(jī)的 Root 保護(hù)功能的缺省運(yùn)行情況。 缺省情況下， Root 保護(hù)功能不會(huì)被啟動(dòng)。由于維護(hù)人員的錯(cuò)誤配置或網(wǎng)絡(luò)中的惡意攻擊，網(wǎng)絡(luò)中的合法根橋有可能會(huì)收到優(yōu) 先級(jí)更

36、高的配置消息，這樣當(dāng)前根橋會(huì)失去根橋的地位，引起網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的錯(cuò)誤 變動(dòng)。由于這種不合法的變動(dòng)，會(huì)導(dǎo)致原來(lái)應(yīng)該通過(guò)高速鏈路的流量被牽引到低速 鏈路上，導(dǎo)致網(wǎng)絡(luò)擁塞。Root 保護(hù)功能可以防止這種情況的發(fā)生。對(duì)于設(shè)置了 Root 保護(hù)功能的端口，其在 所有實(shí)例上的端口角色只能保持為指定端口。一旦這種端口上收到了優(yōu)先級(jí)高的配 置消息，即其將被選擇為非指定端口時(shí)，這些端口的狀態(tài)將被設(shè)置為 Discarding 狀 態(tài)，不再轉(zhuǎn)發(fā)報(bào)文（相當(dāng)于將與此端口相連的鏈路斷開(kāi)） 。當(dāng)在足夠長(zhǎng)的時(shí)間內(nèi)沒(méi) 有收到更優(yōu)的配置消息時(shí)，端口會(huì)恢復(fù)原來(lái)的正常狀態(tài)。相關(guān)配置可參考命令 stp interface root-pr

37、otection ?！九e例】# 啟動(dòng)交換機(jī) GigabitEthernet 1/0/1 端口的 Root 保護(hù)功能。 system-viewSystem View: return to User View with Ctrl+Z.H3C interface GigabitEthernet1/0/1H3C-GigabitEthernet1/0/1 stp root-protection1.1.42 stp tc-protection【命令】stp tc-protection enablestp tc-protection disable【視圖】系統(tǒng)視圖【參數(shù)】無(wú)H3C S5600 系列以太網(wǎng)交換

38、機(jī) 命令手冊(cè) -Release 1510MSTP 第 1 章 MSTP 配置命令1-41【描述】stp tc-protection enable 命令用來(lái)啟動(dòng)交換機(jī)防止 TC-BPDU 報(bào)文攻擊的保護(hù)功 能。 stptc-protection disable 命令用來(lái)關(guān)閉交換機(jī)防止 TC-BPDU 報(bào)文攻擊的保 護(hù)功能。缺省情況下，防止 TC-BPDU 報(bào)文攻擊的保護(hù)功能處于啟動(dòng)狀態(tài)。 交換機(jī)在接收到 TC-BPDU 報(bào)文后，會(huì)執(zhí)行 MAC 地址表項(xiàng)和 ARP 表項(xiàng)的刪除操作。 在有人偽造 TC-BPDU 報(bào)文惡意攻擊交換機(jī)時(shí)，交換機(jī)短時(shí)間內(nèi)會(huì)收到很多的TC-BPDU 報(bào)文，頻繁的刪除操作給交

39、換機(jī)帶來(lái)很大負(fù)擔(dān)，給網(wǎng)絡(luò)的穩(wěn)定帶來(lái)很大隱 患。防止 TC-BPDU 報(bào)文攻擊的保護(hù)功能使能后，交換機(jī)在收到 TC-BPDU 報(bào)文后的一 定時(shí)間內(nèi)（一般為 10 秒），只進(jìn)行一次刪除操作，同時(shí)監(jiān)控該時(shí)間段內(nèi)是否收到 TC-BPDU 報(bào)文。如果在該時(shí)間段內(nèi)收到了 TC-BPDU 報(bào)文，則交換機(jī)在該時(shí)間超時(shí) 后再進(jìn)行一次刪除操作。這樣可以避免頻繁的刪除 MAC 地址表項(xiàng)和 ARP 表項(xiàng)?！九e例】# 啟動(dòng)交換機(jī)的 tc-protection 功能。 system-viewSystem View: return to User View with Ctrl+Z.H3C stp tc-protection

40、 enable1.1.43 stp timer forward-delay【命令】stp timer forward-delay centi-secondsundo stp timer forward-delay【視圖】系統(tǒng)視圖【參數(shù)】centi-seconds： Forward Delay 時(shí)間參數(shù)，取值為 4003000，單位為厘秒。缺省 情況下，交換機(jī)的 Forward Delay 時(shí)間參數(shù)取值為 1500 厘秒?！久枋觥縮tp timer forward-delay 命令用來(lái)設(shè)置交換機(jī)的Forward Delay 時(shí)間參數(shù)值。 undostp timer forward-delay 命

41、令用來(lái)恢復(fù)交換機(jī)的Forward Delay 時(shí)間參數(shù)的缺省值。H3C S5600 系列以太網(wǎng)交換機(jī) 命令手冊(cè) -Release 1510MSTP 第 1 章 MSTP 配置命令1-42MSTP 為了防止產(chǎn)生臨時(shí)環(huán)路，在端口由 Discarding 狀態(tài)轉(zhuǎn)向 Forwarding 狀態(tài)時(shí)設(shè) 置了中間狀態(tài)， 并且狀態(tài)切換需要等待一定的時(shí)間， 以保持與遠(yuǎn)處的交換機(jī)狀態(tài)切 換同步。 根橋的 ForwardDelay 時(shí)間確定了狀態(tài)遷移的時(shí)間間隔值。如果當(dāng)前交換機(jī)是根橋，該交換機(jī)會(huì)按照該設(shè)置值確定狀態(tài)遷移時(shí)間間隔；非根橋 采用根橋所設(shè)置的 Forward delay 參數(shù)。根橋的 Hello Time

42、 、Forward Delay 以及 Max Age 三個(gè)時(shí)間參數(shù)取值之間應(yīng)該滿足 如下公式，否則網(wǎng)絡(luò)會(huì)頻繁震蕩：2x (Forward Delay-1 seco nd) uMax Age 23X(Hello Time+1 seco nd)建議用戶使用 stp rootprimary 或 stp root secondary 命令指定交換網(wǎng)絡(luò)的網(wǎng)絡(luò)直 徑及 Hello Time ， MSTP 會(huì)自動(dòng)計(jì)算出這三個(gè)時(shí)間參數(shù)的較優(yōu)值。相關(guān)配置可參考命令 stp timer hello ， stp timer max-age， stp bridge-diameter?！九e例】# 設(shè)定設(shè)備的 Forward Delay 時(shí)間參數(shù)值為 2000 厘秒。 system-viewSystem View: return to User View with Ctrl+Z.H3C stp timer forward-delay 20001.1.44 stp timer hello【命令】stp timer he