项目2-多生成树协议MSTP[27页]

多生成树协议MSTP【实验名称】多生成树协议MSTP 【实验目的】在接入层和分布层交换机上配置MSTP 并进行验证。

【背景描述】某企业网络管理员认识到，传统的生成树协议(STP)是基于整个交换网络产生一个树形拓扑结构，所有的VLANs 都共享一个生成树，这种结构不能进行网络流量的负载均衡，使得有些交换设备比较繁忙，而另一些交换设备又很空闲，为了克服这个问题，他决定采用基于VLAN 的多生成树协议MSTP ，现要在交换机上做适当配置来完成这一任务。

本实验采用4台交换机设备，PC1和PC3在Vlan 10中，IP 地址分别为172.16.1.10/24和172.16.1.30/24，PC2在Vlan 20中，PC4在Vlan 40中。

【实现功能】 在实现网络冗余和可靠性的同时实现负载均衡（分担）。

【实验拓扑】Vlan 10Vlan 20Vlan 10Vlan 40F0/1F0/2F0/23F0/23F0/24F0/24F0/23F0/1F0/2【实验设备】 接入层交换机S2126G （2台）、分布层交换机S3550-24（2台）【实验步骤】第一步：配置接入层交换机S2126-AS2126-A (config)#spanning-tree ！开启生成树S2126-A (config)#spanning-tree mode mstp ！配置生成树模式为MSTPS2126-A(config)#vlan 10 !创建Vlan 10S2126-A(config)#vlan 20 !创建Vlan 20S2126-A(config)#vlan 40 !创建Vlan 40S2126-A(config)#interface fastethernet 0/1S2126-A(config-if)#switchport access vlan 10 !分配端口F0/1给Vlan 10S2126-A(config)#interface fastethernet 0/2S2126-A(config-if)#switchport access vlan 20 !分配端口F0/2给Vlan 20S2126-A(config)#interface fastethernet 0/23S2126-A(config-if)#switchport mode trunk !定义F0/23为trunk端口S2126-A(config)#interface fastethernet 0/24S2126-A(config-if)#switchport mode trunk !定义F0/24为trunk端口S2126-A(config)#spanning-tree mst configuration ! 进入MSTP配置模式S2126-A(config-mst)#instance 1 vlan 1,10 ！配置instance 1（实例1）并关联Vlan 1和10 S2126-A(config-mst)#instance 2 vlan 20,40 ！配置实例2并关联Vlan 20和40S2126-A(config-mst)#name region1 ！配置域名称S2126-A(config-mst)#revision 1 ！配置版本（修订号）验证测试：验证MSTP配置S2126-A#show spanning-tree mst configuration ！显示MSTP全局配置Multi spanning tree protocol : EnabledName : region1Revision : 1Instance Vlans Mapped-------- ------------------------------------------------------------0 2-9,11-19,21- 39,41- 40941 1,102 20,40第二步：配置接入层交换机S2126-BS2126-B (config)#spanning-tree ！开启生成树S2126-B (config)#spanning-tree mode mstp ！采用MSTP生成树模式S2126-B(config)#vlan 10 !创建Vlan 10S2126-B(config)#vlan 20 !创建Vlan 20S2126-B(config)#vlan 40 !创建Vlan 40S2126-B(config)#interface fastethernet 0/1S2126-B(config-if)#switchport access vlan 10 !分配端口F0/1给Vlan 10S2126-B(config)#interface fastethernet 0/2S2126-B(config-if)#switchport access vlan 40 !分配端口F0/2给Vlan 40S2126-B(config)#interface fastethernet 0/23S2126-B(config-if)#switchport mode trunk !定义F0/23为trunk端口S2126-B(config)#interface fastethernet 0/24S2126-B(config-if)#switchport mode trunk !定义F0/24为trunk端口S2126-B(config)#spanning-tree mst configuration ! 进入MSTP配置模式S2126-B(config-mst)#instance 1 vlan 1,10 ！配置instance 1（实例1）并关联Vlan 1和10 S2126-B(config-mst)#instance 2 vlan 20,40 ！配置实例2并关联Vlan 20和40S2126-B(config-mst)#name region1 ！配置域名称S2126-B(config-mst)#revision 1 ！配置版本（修订号）验证测试：验证MSTP配置S2126-B#show spanning-tree mst configurationMulti spanning tree protocol : EnabledName : region1Revision : 1Instance Vlans Mapped-------- ------------------------------------------------------------0 2-9,11-19,21-39,41-40941 1,102 20,40第三步：配置分布层交换机S3550-AS3550-A(config)#spanning-tree ！开启生成树S3550-A (config)#spanning-tree mode mstp ！采用MSTP生成树模式S3550-A(config)#vlan 10S3550-A(config)#vlan 20S3550-A(config)#vlan 40S3550-A(config)#interface fastethernet 0/1S3550-A(config-if)#switchport mode trunk !定义F0/1为trunk端口S3550-A(config)#interface fastethernet 0/23S3550-A(config-if)#switchport mode trunk !定义F0/23为trunk端口S3550-A(config)#interface fastethernet 0/24S3550-A(config-if)#switchport mode trunk !定义F0/24为trunk端口S3550-A (config)#spanning-tree mst 1 priority 4096！配置交换机S3550-A在instance 1中的优先级为4096 ，缺省是32768，值越小越优先成为该instance中的root switchS3550-A (config)#spanning-tree mst configuration ! 进入MSTP配置模式S3550-A (config-mst)#instance 1 vlan 1,10 ! 配置实例1并关联Vlan 1和10S3550-A (config-mst)#instance 2 vlan 20,40 ! 配置实例2并关联Vlan 20和40S3550-A (config-mst)#name region1 ! 配置域名为region1S3550-A (config-mst)#revision 1 ! 配置版本（修订号）验证测试：验证MSTP配置S3550-A#show spanning-tree mst configurationMulti spanning tree protocol : EnabledName : region1Revision : 1Instance Vlans Mapped-------- ------------------------------------------------------------0 2-9,11-19,21-39,41-40941 1,102 20,40第四步：配置分布层交换机S3550-BS3550-B(config)#spanning-tree ！开启生成树S3550-B (config)#spanning-tree mode mstp ！采用MSTP生成树模式S3550-B(config)#vlan 10S3550-B(config)#vlan 20S3550-B(config)#vlan 40S3550-B(config)#interface fastethernet 0/1S3550-B(config-if)#switchport mode trunk ! 定义F0/1为trunk端口S3550-B(config)#interface fastethernet 0/23S3550-B(config-if)#switchport mode trunk ! 定义F0/23为trunk端口S3550-B(config)#interface fastethernet 0/24S3550-B(config-if)#switchport mode trunk ! 定义F0/24为trunk端口S3550-B (config)#spanning-tree mst 2 priority 4096 ！配置交换机S3550-B在instance 2（实例2）中的优先级为4096 ，缺省是32768，值越小越优先成为该region (域)中的root switchS3550-B (config)#spanning-tree mst configuration ! 进入MSTP配置模式S3550-B (config-mst)#instance 1 vlan 1,10 ! 配置实例1并关联Vlan 1和10S3550-B (config-mst)#instance 2 vlan 20,40 ! 配置实例2并关联Vlan 20和40S3550-B (config-mst)#name region1 ! 配置域名为region1S3550-B (config-mst)#revision 1 ! 配置版本（修订号）验证测试：验证MSTP配置S3550-B#show spanning-tree mst configurationMulti spanning tree protocol : EnabledName : region1Revision : 1Instance Vlans Mapped-------- ------------------------------------------------------------0 2-9,11-19,21-39,41-40941 1,102 20,40第五步：验证交换机配置S3550-A#show spanning-tree mst 1 ！显示交换机S3550-A上实例1的特性###### MST 1 vlans mapped : 1,10BridgeAddr : 00d0.f8ff.4e3f ！交换机S3550-A的MAC地址Priority : 4096 ! 优先级TimeSinceTopologyChange : 0d:7h:21m:17sTopologyChanges : 0DesignatedRoot : 100100D0F8FF4E3F ！后12位是MAC地址，此处显示是S3550-A自身的MAC，这说明S3550-A是实例1 (instance 1)的生成树的根交换机RootCost : 0RootPort : 0S3550-B#show spanning-tree mst 2 ！显示交换机S3550-B上实例2的特性###### MST 2 vlans mapped : 20,40BridgeAddr : 00d0.f8ff.4662Priority : 4096TimeSinceTopologyChange : 0d:7h:31m:0sTopologyChanges : 0DesignatedRoot : 100200D0F8FF4662 ! S3550-B是实例2 (instance 2)的生成树的根交换机RootCost : 0RootPort : 0S2126-A#show spanning-tree mst 1 ！显示交换机S2126-A上实例1的特性###### MST 1 vlans mapped : 1,10BridgeAddr : 00d0.f8fe.1e49Priority : 32768TimeSinceTopologyChange : 7d:3h:19m:31sTopologyChanges : 0DesignatedRoot : 100100D0F8FF4E3F ! 实例1的生成树的根交换机是S3550-A RootCost : 200000RootPort : Fa0/23 ！对实例1而言，S2126-A的根端口是Fa0/23S2126-A#show spanning-tree mst 2 ！显示交换机S2126-A上实例2的特性###### MST 2 vlans mapped : 20,40BridgeAddr : 00d0.f8fe.1e49Priority : 32768TimeSinceTopologyChange : 7d:3h:19m:31sTopologyChanges : 0DesignatedRoot : 100200D0F8FF4662 ! 实例2的生成树的根交换机是S3550-B RootCost : 200000RootPort : Fa0/24 ！对实例2而言，S2126-A的根端口是Fa0/24类似可以验证其它交换机上的配置。

⽣成树协议详解⽣成树协议详解⽣成树协议是由Sun微系统公司著名⼯程师拉迪亚?珀尔曼博⼠(Radia Perlman)发明的。

⽹桥使⽤珀尔曼博⼠发明的这种⽅法能够达到2层路由的理想境界:冗余和⽆环路运⾏。

你可以把⽣成树协议设想为⼀个各⽹桥设备记在⼼⾥的⽤于进⾏优化和容错发送数据的过程的树型结构。

我们要介绍的这个问题在图1中进⾏了描述。

图1.如果这些交换机不采⽤⽣成树协议并且以这种⽅式连接，每⼀台交换机将⽆限地复制它们收到的第⼀个数据包，直到内存耗尽和系统崩溃为⽌。

在2层，没有任何东西能够阻⽌这种环路的事情发⽣。

在图1中，管理员必须要⼿⼯关闭这个红⾊连接线路才能让这个以太⽹⽹络运⾏。

⽣成树协议在当前可⽤连接有效时关闭⼀个或者更多其它冗余连接，⽽在当前连接出现故障后，再启⽤这些被关闭的冗余连接。

⽣成树协议决定使⽤哪⼀个连接完全取决于⽹络的拓扑结构。

⽣成树协议拓扑结构的思路是，⽹桥能够⾃动发现⼀个没有环路的拓扑结构的⼦⽹，也就是⼀个⽣成树。

⽣成树协议还能够确定有⾜够的连接通向这个⽹络的每⼀个部分。

它将建⽴整个局域⽹的⽣成树。

当⾸次连接⽹桥或者发⽣拓扑结构变化时，⽹桥都将进⾏⽣成树拓扑的重新计算。

当⼀个⽹桥收到某种类型的“设置信息”(⼀种特殊类型的桥接协议数据单元，BPDU)时，⽹桥就开始从头实施⽣成树算法。

这种算法从根⽹桥的选择开始的。

根⽹桥(root bridge)是整个拓扑结构的核⼼，所有的数据实际上都要通过根⽹桥。

顺便提⽰⼀下，有⼿⼯设置根⽹桥时要特别注意。

对于思科设备来⾔其根⽹桥的选择过程暴露出⼀些问题，就是过分简单化。

思科硬件通常使⽤最低的MAC地址，具备这些地址的设备通常是⽹络中最古⽼的设备，因⽽其交换速度常是最慢的，⽽从根⽹桥在⽹络中的位置看，它负荷却最重。

⽣成树构建的下⼀步是让每⼀个⽹桥决定通向根桥的最短路径，这样，各⽹桥就可以知道如何到达这个“中⼼”。

这⼀步会在每个局域⽹进⾏，它选择指定的⽹桥，或者与根桥最接近的⽹桥。

Cisco MSTP (多生成树) 介绍多生成树协议MSTP（Multiple Spanning Tree Protocol）是IEEE 802.1s中定义的一种新型生成树协议,它引入了“实例”（Instance）的概念。

简单的说，STP/RSTP是基于端口的，PVST＋是基于VLAN 的，而MSTP就是基于实例的。

所谓实例就是多个VLAN的一个集合，通过多个VLAN捆绑到一个实例中去的方法可以节省通信开销和资源占用率。

MSTP各个实例拓扑的计算是独立的，在这些实例上就可以实现负载均衡。

在使用的时候可以把多个相同拓扑结构的VLAN映射到一个实例里，这些VLAN在端口上转发状态将取决于对应实例在MSTP里的状态。

MSTP的实例0具有特殊的作用，称为CIST，即公共与内部生成树，其他的实例称为MSTI，即多生成树实例。

MSTP协议引入了域的概念，域由域名、修订级别、VLAN与实例的映射关系组成，只有三者都一样的互联的交换机才认为在同一个域内。

缺省时，域名就是交换机的第一个MAC地址，修订级别等于0，所有的VLAN 都映射到实例0上。

在同一个域内的交换机将互相传播和接收不同生成树实例的配置消息，保证所有生成树实例的计算在全域内进行；而不同域的交换机仅仅互相传播和接收CIST生成树的配置消息，MSTP协议利用CIST保证全网络拓扑结构的无环路存在，也是利用CIST保持了同STP/RSTP的向上兼容，因此从外部来看，一个MSTP域就相当于一个交换机，对不同的域、STP、RSTP交换机是透明的。

MSTP相对于之前的各种生成树协议而言，优势非常明显。

MSTP具有VLAN认知能力，可以实现负载均衡，可以实现类似RSTP的端口状态快速切换，可以捆绑多个VLAN到一个实例中以降低资源占用率，并且可以很好地向下兼容STP/RSTP协议。

MSTP中的几个关键技术点：l 端口状态STP协议通过在交换机之间传递特殊的消息（这个消息称为BPDU，桥协议数据单元，又成为配置消息Configuration Message）,并进行分布式的计算，来决定一个有环路的网络中，哪台交换机的哪个端口应该被阻塞（Discarding），用这种方法来剪切掉环路。

多生成树协议MSTP按照PVST、PVST+等协议的规则，就应该每个VLAN一个生成树，而且是每隔2秒就会发送一个BPDU。

这对于一个有着上千个VLAN的网络来说，一方面这么多生成树维护起来比较困难，另一方面，为每个VLAN每隔2秒就发送一个BPDU，交换机也是难以承受的。

为了解决这一问题，Cisco就开发新的生成树技术--MST。

MSTP(Multiple Spanning Tree Protocol，多生成树协议)就是对网络中众多的VLAN进行分组，一些VLAN分到一个组里，另外一些VLAN分到另外一个组里。

这里的"组"就是后面讲的MST实例(Instance)。

每个实例一个生成树，BPDU是只对实例进行发送的，这样就可以既达到了负载均衡，又没有浪费带宽，因为不是每个VLAN一个生成树，这样所发送的BPDU数量明显减少了。

【注意】并不是所有的Cisco以太网交换机都支持MSTP，如运行CiscoIOS 12.1(14)EA1以前版本的Catalyst 3750、Catalyst 2950等早期系列交换机就不支持MST。

MSTP对应的标准是IEEE 802.1S。

MSTP把IEEE 802.1W标准中的RSTP(Rapid Spanning Tree Protocol，快速生成树协议)算法扩展到多生成树，在为多VLAN环境提供了快速收敛的同时也实现了负载均衡的功能。

MST比PVST+(对应IEEE 802.1D标准)收敛快，并且和802.1D、802.1W生成树，以及PVST+结构兼容。

MSTP允许通过中继来构建多个生成树，可以组合和关联多个VLAN到生成树实例(Spanning Tree Instance，SPI)。

每个实例可以有一个独立于其他生成树实例的拓扑结构。

这种新的架构为数据通信和负载均衡提供了多个转发路径。

也提供了网络容错机制，因为一个实例(也就是一个转发路径)的失效不会影响其他实例。

⽣成树协议简介⽣成树协议是⼀种⼆层管理协议，它通过有选择地阻塞⽹络冗余链路来达到消除⽹络⼆层环路地⽬的，同时具备链路地备份功能。

由于⽣成树协议本⾝⽐较⼩，所以并不像路由协议那样⼴为⼈知。

但是它却掌管着端⼝的转发⼤全。

特别是和别的协议⼀起运⾏的时候，⽣成树协议就有可能阻断其他协议地报⽂通路，造成种种地奇怪现象。

⽣成树协议和其它协议⼀样，时随着⽹络的发展⽽不断更新换代的。

在⽣成树协议发展过程中，⽼的缺陷不断被克服，新的特性不断被开发出来。

按照⼤功能地改进情况，我们可以粗略地把⽣成树协议地发展过程划分为三代。

第⼀代⽣成树协议：STP/RSTP在⽹络发展初期，透明⽹桥时⼀个重要⾓⾊。

它⽐只会放⼤和⼴播信号地集线器（Hub）拥有更多的功能，它会悄悄地把发向它地数据帧地源MAC地址和端⼝号记录下来，下次碰到这个MAC地址作为⽬的MAC地址的报⽂就从记录中的端⼝号发送出去，如果⽬的MAC地址没有记录在案或者⽬的MAC地址本⾝就是多播地址才向所有端⼝发送.通过透明⽹桥，不同的局域⽹之间可以实现互通，⽹络可操作的范围得以扩⼤，⽽且由于透明⽹桥具备MAC地址学习功能⽽不会像Hub那样造成⽹络报⽂冲突。

但是，透明⽹桥也有它的缺陷，它的缺陷就在于它的透明传输。

透明⽹桥并不能像路由器那样知道报⽂可以经过多少次转发，⼀旦⽹络存在环路就会造成报⽂在环路内不断循环和增⽣，甚⾄造成恐怖的“⼴播风暴”。

在这种情况下，⽹络将变得不可⽤，⽽且在⼤型⽹络中故障不好定位。

为了解决这个问题⽽提出了STP(Spanning Tree Protocol)，其中以IEEE的802.1D版本最为流⾏。

图1 ⽣成树⼯作⽰意图⽣成树时图论中的术语，对于⼀个拥有n个节点的⽆向图，从中选取n-1条边，使得从n个节点中的任意⼀个经由这n-1条边都能到达另外⼀个任意的节点，这这n个点和n-1条边的集合就是这个图的⼀颗⽣成树。

STP协议中定义了根桥(Root Bridge)、根端⼝(Root Port)、指定端⼝(Designated Port)、路径开销(Path Cost)等概念，⽬的就在于通过构造⼀棵⾃然树的⽅法达到裁剪冗余环路的⽬的，同时实现链路备份和路径最优化。

多生成树协议(MSTP)配置实例【实验名称】多生成树协议MSTP【实验目的】在接入层和汇聚层交换机上配置MSTP 并进行验证。

【背景描述】某企业网络管理员认识到，传统的生成树协议(STP)是基于整个交换网络产生一个树形拓扑结构，所有的VLANs 都共享一个生成树，这种结构不能进行网络流量的负载均衡，使得有些交换设备比较繁忙，而另一些交换设备又很空闲，为了克服这个问题，他决定采用基于VLAN 的多生成树协议MSTP ，现要在交换机上做适当配置来完成这一任务。

本实验采用4台交换机设备，PC1和PC3在Vlan 10中，IP 地址分别为172.16.1.10/24和172.16.1.30/24，PC2在Vlan 20中，PC4在Vlan 40中。

【实现功能】 在实现网络冗余和可靠性的同时实现负载均衡（分担）。

【实验拓扑】Vlan 10Vlan 20Vlan 10Vlan 40F0/1F0/2F0/23F0/23F0/24F0/24F0/23F0/1F0/2【实验设备】 接入层交换机S2126G （2台）、分布层交换机S3550-24（2台）【实验步骤】第一步：配置接入层交换机S2126-AS2126-A (config)#spanning-tree ！开启生成树S2126-A (config)#spanning-tree mode mstp ！配置生成树模式为MSTPS2126-A(config)#vlan 10 !创建Vlan 10S2126-A(config)#vlan 20 !创建Vlan 20S2126-A(config)#vlan 40 !创建Vlan 40S2126-A(config)#interface fastethernet 0/1S2126-A(config-if)#switchport access vlan 10 !分配端口F0/1给Vlan 10S2126-A(config)#interface fastethernet 0/2S2126-A(config-if)#switchport access vlan 20 !分配端口F0/2给Vlan 20S2126-A(config)#interface fastethernet 0/23S2126-A(config-if)#switchport mode trunk !定义F0/23为trunk端口S2126-A(config)#interface fastethernet 0/24S2126-A(config-if)#switchport mode trunk !定义F0/24为trunk端口S2126-A(config)#spanning-tree mst configuration ! 进入MSTP配置模式S2126-A(config-mst)#instance 1 vlan 1,10 ！配置instance 1（实例1）并关联Vlan 1和10 S2126-A(config-mst)#instance 2 vlan 20,40 ！配置实例2并关联Vlan 20和40S2126-A(config-mst)#name region1 ！配置域名称S2126-A(config-mst)#revision 1 ！配置版本（修订号）验证测试：验证MSTP配置S2126-A#show spanning-tree mst configuration ！显示MSTP全局配置Multi spanning tree protocol : EnabledName : region1Revision : 1Instance Vlans Mapped-------- ------------------------------------------------------------0 2-9,11-19,21- 39,41- 40941 1,102 20,40第二步：配置接入层交换机S2126-BS2126-B (config)#spanning-tree ！开启生成树S2126-B (config)#spanning-tree mode mstp ！采用MSTP生成树模式S2126-B(config)#vlan 10 !创建Vlan 10S2126-B(config)#vlan 20 !创建Vlan 20S2126-B(config)#vlan 40 !创建Vlan 40S2126-B(config)#interface fastethernet 0/1S2126-B(config-if)#switchport access vlan 10 !分配端口F0/1给Vlan 10S2126-B(config)#interface fastethernet 0/2S2126-B(config-if)#switchport access vlan 40 !分配端口F0/2给Vlan 40S2126-B(config)#interface fastethernet 0/23S2126-B(config-if)#switchport mode trunk !定义F0/23为trunk端口S2126-B(config)#interface fastethernet 0/24S2126-B(config-if)#switchport mode trunk !定义F0/24为trunk端口S2126-B(config)#spanning-tree mst configuration ! 进入MSTP配置模式S2126-B(config-mst)#instance 1 vlan 1,10 ！配置instance 1（实例1）并关联Vlan 1和10 S2126-B(config-mst)#instance 2 vlan 20,40 ！配置实例2并关联Vlan 20和40S2126-B(config-mst)#name region1 ！配置域名称S2126-B(config-mst)#revision 1 ！配置版本（修订号）验证测试：验证MSTP配置S2126-B#show spanning-tree mst configurationMulti spanning tree protocol : EnabledName : region1Revision : 1Instance Vlans Mapped-------- ------------------------------------------------------------0 2-9,11-19,21-39,41-40941 1,102 20,40第三步：配置分布层交换机S3550-AS3550-A(config)#spanning-tree ！开启生成树S3550-A (config)#spanning-tree mode mstp ！采用MSTP生成树模式S3550-A(config)#vlan 10S3550-A(config)#vlan 20S3550-A(config)#vlan 40S3550-A(config)#interface fastethernet 0/1S3550-A(config-if)#switchport mode trunk !定义F0/1为trunk端口S3550-A(config)#interface fastethernet 0/23S3550-A(config-if)#switchport mode trunk !定义F0/23为trunk端口S3550-A(config)#interface fastethernet 0/24S3550-A(config-if)#switchport mode trunk !定义F0/24为trunk端口S3550-A (config)#spanning-tree mst 1 priority 4096 ！配置交换机S3550-A在instance 1中的优先级为4096 ，缺省是32768，值越小越优先成为该instance中的root switchS3550-A (config)#spanning-tree mst configuration ! 进入MSTP配置模式S3550-A (config-mst)#instance 1 vlan 1,10 ! 配置实例1并关联Vlan 1和10S3550-A (config-mst)#instance 2 vlan 20,40 ! 配置实例2并关联Vlan 20和40S3550-A (config-mst)#name region1 ! 配置域名为region1S3550-A (config-mst)#revision 1 ! 配置版本（修订号）验证测试：验证MSTP配置S3550-A#show spanning-tree mst configurationMulti spanning tree protocol : EnabledName : region1Revision : 1Instance Vlans Mapped-------- ------------------------------------------------------------0 2-9,11-19,21-39,41-40941 1,102 20,40第四步：配置分布层交换机S3550-BS3550-B(config)#spanning-tree ！开启生成树S3550-B (config)#spanning-tree mode mstp ！采用MSTP生成树模式S3550-B(config)#vlan 10S3550-B(config)#vlan 20S3550-B(config)#vlan 40S3550-B(config)#interface fastethernet 0/1S3550-B(config-if)#switchport mode trunk ! 定义F0/1为trunk端口S3550-B(config)#interface fastethernet 0/23S3550-B(config-if)#switchport mode trunk ! 定义F0/23为trunk端口S3550-B(config)#interface fastethernet 0/24S3550-B(config-if)#switchport mode trunk ! 定义F0/24为trunk端口S3550-B (config)#spanning-tree mst 2 priority 4096 ！配置交换机S3550-B在instance 2（实例2）中的优先级为4096 ，缺省是32768，值越小越优先成为该region (域)中的root switchS3550-B (config)#spanning-tree mst configuration ! 进入MSTP配置模式S3550-B (config-mst)#instance 1 vlan 1,10 ! 配置实例1并关联Vlan 1和10S3550-B (config-mst)#instance 2 vlan 20,40 ! 配置实例2并关联Vlan 20和40S3550-B (config-mst)#name region1 ! 配置域名为region1S3550-B (config-mst)#revision 1 ! 配置版本（修订号）验证测试：验证MSTP配置S3550-B#show spanning-tree mst configurationMulti spanning tree protocol : EnabledName : region1Revision : 1Instance Vlans Mapped-------- ------------------------------------------------------------0 2-9,11-19,21-39,41-40941 1,102 20,40第五步：验证交换机配置S3550-A#show spanning-tree mst 1 ！显示交换机S3550-A上实例1的特性###### MST 1 vlans mapped : 1,10BridgeAddr : 00d0.f8ff.4e3f ！交换机S3550-A的MAC地址Priority : 4096 ! 优先级TimeSinceTopologyChange : 0d:7h:21m:17sTopologyChanges : 0DesignatedRoot : 100100D0F8FF4E3F ！后12位是MAC地址，此处显示是S3550-A自身的MAC，这说明S3550-A是实例1 (instance 1)的生成树的根交换机RootCost : 0RootPort : 0S3550-B#show spanning-tree mst 2 ！显示交换机S3550-B上实例2的特性###### MST 2 vlans mapped : 20,40BridgeAddr : 00d0.f8ff.4662Priority : 4096TimeSinceTopologyChange : 0d:7h:31m:0sTopologyChanges : 0DesignatedRoot : 100200D0F8FF4662 ! S3550-B是实例2 (instance 2)的生成树的根交换机RootCost : 0RootPort : 0S2126-A#show spanning-tree mst 1 ！显示交换机S2126-A上实例1的特性###### MST 1 vlans mapped : 1,10BridgeAddr : 00d0.f8fe.1e49Priority : 32768TimeSinceTopologyChange : 7d:3h:19m:31sTopologyChanges : 0DesignatedRoot : 100100D0F8FF4E3F ! 实例1的生成树的根交换机是S3550-A RootCost : 200000RootPort : Fa0/23 ！对实例1而言，S2126-A的根端口是Fa0/23S2126-A#show spanning-tree mst 2 ！显示交换机S2126-A上实例2的特性###### MST 2 vlans mapped : 20,40BridgeAddr : 00d0.f8fe.1e49Priority : 32768TimeSinceTopologyChange : 7d:3h:19m:31sTopologyChanges : 0DesignatedRoot : 100200D0F8FF4662 ! 实例2的生成树的根交换机是S3550-B RootCost : 200000RootPort : Fa0/24 ！对实例2而言，S2126-A的根端口是Fa0/24类似可以验证其它交换机上的配置。

锐捷多生成树协议MSＴP配置————————————————————————————————作者: ————————————————————————————————日期:多生成树协议MＳTP【实验名称】多生成树协议MSTP【实验目的】在接入层和分布层交换机上配置MSＴP并进行验证。

【背景描述】某企业网络管理员认识到,传统的生成树协议(ＳTP)是基于整个交换网络产生一个树形拓扑结构,所有的ＶLANs都共享一个生成树,这种结构不能进行网络流量的负载均衡,使得有些交换设备比较繁忙，而另一些交换设备又很空闲,为了克服这个问题,他决定采用基于VLAN的多生成树协议MSTP,现要在交换机上做适当配置来完成这一任务。

本实验采用4台交换机设备，ＰC１和PC3在Ｖｌａn 10中，ＩP地址分别为172.１6.1.１0／24和１７2．１6．1.３０/２4,PＣ2在Vlaｎ20中，PC4在Vlan４0中。

【实现功能】ﻩ在实现网络冗余和可靠性的同时实现负载均衡（分担)。

【实验拓扑】S3550-A S3550-BS2126-A S2126-BPC1PC2Vlan10Vlan20PC3PC4Vlan10Vlan40F0/1F0/2F0/23F0/24F0/23F0/24F0/24F0/23F0/23F0/24F0/1F0/1F0/1F0/2【实验设备】接入层交换机S２126G （2台）、分布层交换机Ｓ３550－24(2台）【实验步骤】第一步:配置接入层交换机Ｓ２１26－ＡS2１26-A (ｃｏnfig）＃spanniｎｇ-tｒｅe！开启生成树S2１26-A (cｏnfｉg)#ｓpａnnｉｎg-ｔreeｍodｅmstp！配置生成树模式为MSTPS2126-Ａ(confiｇ)＃vlａn 10 !创建Vlan 10S212６-A(ｃｏnｆig)#vlan 2０！创建Vlan２0S２126-Ａ(coｎfig)#vlａn ４０！创建Vlan 4０S2126-A(confｉg)#ｉnｔeｒface fasteｔhｅrnｅｔ0/1S2１26-A（config-iｆ)#switcｈｐort acceｓs vlａｎ１0 !分配端口F0/１给Vlａｎ１0S2１26-A(confｉg)#inｔerfacｅfastethernｅｔ0/2S2126－A（coｎfｉg-ｉf）＃switｃhport ａｃｃess vlａｎ20 !分配端口F0/2给Ｖlan 20 S212６-A(config)#ｉnterfａcｅｆａstethernｅｔ0／23S2126-Ａ(config－if）#sｗitｃhport moｄｅｔｒunｋ！定义F0/２3为tｒuｎｋ端口S2１２6-A(coｎfｉg)#inｔerface fastetheｒｎｅt ０/24S212６-A（cｏnfｉg-if)＃sｗitchporｔmoｄe trunk！定义F0/２4为ｔｒunk端口S212６－A(coｎfig)＃ｓｐａnninｇ-treｅmst confｉguｒation ！进入ＭSＴP配置模式Ｓ2126－A(cｏnfig－ｍｓt）#instance １vlan 1,１0!配置ｉnsｔaｎce1（实例1）并关联Vｌaｎ1和10S２１26-Ａ(confｉｇ-msｔ)＃iｎstａnce 2 ｖlan 2０,４0 !配置实例２并关联Vｌan 20和40S2１26-Ａ(config-mst)#nａmｅregion１！配置域名称S2126-A(confiｇ－mｓt)#rｅｖｉsion １!配置版本(修订号)验证测试:验证MSTP配置Ｓ2126-Ａ#shｏw sｐanｎiｎg－trｅe mst configｕｒatｉon! 显示MSTP全局配置Mｕｌｔi spaｎｎing tｒee pｒotoｃol : EnａｂlｅｄNａme : region1Revision :１Inｓtanｃe Vlans Mapped-----－－- -－----－－－－--－---－-－--------－－－－-－-------－--－-－---－--－----－--02-9，１1-１9，21- 39,41- 40941 1,１０2 ２0,40第二步:配置接入层交换机Ｓ21２6－ＢＳ２1２6-B(config)#sｐannｉng-treｅ！开启生成树S2126-B (ｃoｎfiｇ）＃ｓｐanｎｉng－ｔｒee mｏde mstp ！采用MSTP生成树模式S2126-B(coｎfｉg）＃vlaｎ10!创建Vlan 10S21２6-B（cｏnfiｇ)#vｌan 20 !创建Vlan 20S2126-Ｂ(conｆig)#ｖｌan ４０!创建Vlan 40S２12６-Ｂ(conｆｉｇ)#intｅｒｆａce fastetｈｅｒｎet０/1Ｓ21２6-B(cｏｎｆig-if）#sｗiｔchｐort acｃeｓs vlan 10 !分配端口F０/1给Ｖｌan10 S21２6-B(cｏnfiｇ）＃ｉnterｆａｃe fastｅthｅrnｅt ０／2S２126－B(coｎfig-if)#sｗiｔｃhport accｅsｓvlaｎ40 !分配端口F0/2给Vｌan40 S２１26-B(conｆiｇ)#iｎterfacｅfasteｔhernｅｔ0/23S2126-B(ｃonfｉｇ-if)#switchpoｒｔｍode truｎｋ!定义F0/23为tｒunk端口S2126-B(ｃｏnｆig)#interfａce ｆａｓｔethernet 0／24Ｓ2１26-B(ｃｏｎfig-if）＃switcｈportｍode trunk !定义F０/24为trunk端口Ｓ21２6-B(ｃonｆｉg)＃ｓpａnning-tree msｔconｆigｕrａtion ! 进入MＳＴP配置模式S21２6-B（ｃonfｉｇ-mst)＃insｔance１vlan 1,1０!配置iｎstanｃｅ１（实例１)并关联Vlａｎ1和10S２126-B(ｃｏｎfig-mｓt)#ｉｎstａnｃｅ2 vlaｎ20,40 ！配置实例2并关联Vｌan 20和40Ｓ2126－B(ｃｏnｆｉｇ－ｍst)#ｎａme region1 ！配置域名称Ｓ２126-B（config-mst)#revｉsｉon １！配置版本（修订号)验证测试：验证ＭＳTP配置S2126－Ｂ＃show sｐａnninｇ-treｅmｓt confｉgurａtionMulti spanｎing tree prｏtocoｌ: EnabledName:ｒeｇｉon1Rｅvisｉｏn: １InｓtａｎcｅVlanｓMaｐped---－－－-－---－-－----－----－－--－-－-------－---－-－---－--－－-----－---－------0 ２－９，11－１９,21-３９,４1-４０941 1，１02 ２0,40第三步:配置分布层交换机Ｓ3550－ＡS3550－A(cｏｎfig）#spaｎninｇ-tｒｅe !开启生成树S3550-A(confｉg）#spaｎｎiｎｇ－tree mｏｄｅmstp!采用MＳＴP生成树模式S355０-A(conｆig)#vlan 10S3550-A(ｃonfig）#vｌan20S3５50-A(config)#vlan 40S35５０-A（config)#intｅrｆace fastethernet ０/1S3５50-A(ｃonｆig－ｉf)#ｓwitchpoｒt modｅtrunｋ!定义Ｆ０／1为trｕnｋ端口S3550-Ａ（confｉｇ)#inｔeｒfaｃｅfaｓtetherｎet 0／２3Ｓ3550－A(cｏnfig-iｆ)#swｉtchpｏｒt mode trunｋ!定义Ｆ0／23为trｕnk端口S3５50－A(coｎfig)#iｎtｅrfａcｅfasｔetｈeｒnet 0／24Ｓ3550-A(ｃｏnｆｉg－ｉf)＃switｃｈpoｒt modｅtrunk !定义Ｆ０/24为trunk端口S355０-Ａ（config)＃sｐａnnｉｎg-tree mst 1 prｉoｒity４096！配置交换机S3550-Ａ在instancｅ1中的优先级为4096，缺省是３2768，值越小越优先成为该instaｎce中的rooｔswiｔchS3５5０-A （coｎｆig)#sｐaｎｎinｇ-ｔree mst configuraｔion !进入MSTP配置模式S3550-Ａ（confｉg-mst）#ｉnsｔancｅ１vlａｎ１，10 ! 配置实例1并关联Ｖlan 1和１0S3550-Ａ（cｏnfｉg-mst)＃ｉnsｔanｃe ２vlan20，40 ！配置实例2并关联Vl ａn ２０和4０S3550－Ａ(coｎfig-ｍｓt)#ｎaｍe ｒegion1 !配置域名为region1S３5５0-A （cｏｎfｉｇ－mst）#rｅvisiｏn1! 配置版本（修订号)验证测试:验证MSTP配置S35５0-Ａ#show spａnｎiｎg－treｅmst ｃｏnfiguｒaｔionMｕlti spanninｇtreｅprotｏｃol: ＥｎabledName：ｒeｇion1Rｅvisioｎ：1Ｉｎｓtaｎce Vlaｎs Mapped-－－----- ----－－--－-－-------－－----－--－-－-----－－－--－-----－-－-----－----－０２－９，11-19,21-39,４1－40941 1,102 20,40第四步:配置分布层交换机Ｓ3550-BS3550－B(ｃｏnｆig)#spanｎing-tree !开启生成树S3550-B (confiｇ)#ｓpanniｎg-treｅmｏde ｍstｐ！采用MSTP生成树模式S35５０－B(confiｇ)#vlan 10S３5５0－B(conｆig)#vlan 20S3550－B(config)#vlaｎ4０Ｓ35５0－Ｂ(confｉg)#interｆａｃｅｆasｔetｈerｎet ０/1S355０-B（cｏｎfｉg-iｆ)#swｉtchpｏrt ｍode trunk！定义F0／1为trｕnk端口S３550-Ｂ(ｃonfig)#inｔerface fａsｔｅthernet 0／23S3550-B(config-if)#swiｔｃｈport mode trunｋ! 定义F0/２3为trunk端口S３550-B（ｃonｆiｇ）#inｔerfａｃe fａsｔｅｔhernｅt 0／24S355０-B(ｃonfig-if)#switchporｔmodeｔｒunｋ! 定义F０/２4为ｔruｎk端口S3５50-B（confiｇ）#ｓpａnninｇ-trｅe ｍｓｔ２ｐｒioｒitｙ4０96 ！配置交换机S3550-Ｂ在iｎstancｅ2(实例２）中的优先级为4096 ，缺省是32７6８，值越小越优先成为该region (域)中的ｒoot switｃｈS3５50-B (coｎfig）#ｓpanｎing-ｔreｅmst conｆｉguratｉon !进入MSＴＰ配置模式S３550-B （cｏnfig-mst)#ｉnsｔaｎcｅ１vｌan 1,1０!配置实例1并关联Vlan 1和10S3550-B(ｃonfｉg-msｔ)#insｔaｎcｅ 2 ｖlａn 20,40 ! 配置实例2并关联Vlａn 2０和4０Ｓ35５0-B (cｏnｆiｇ-mst）#naｍｅregion1 ！配置域名为regｉon1S3550-Ｂ(ｃｏｎfig-mst)#reviｓion 1 ! 配置版本(修订号）验证测试:验证MSTＰ配置S35５0-B#ｓｈoｗspanning-tree mst ｃoｎfｉguｒationMuｌｔi spanning tｒｅe protocｏｌ:ＥｎablｅdNamｅ: reｇiｏn1Revｉsioｎ: 1Ｉnstance VlanｓMａpped------－- ---－－---－-－--－-－-----－---－--－--－－--－---------－-－----－--－－-－-0 2-９,１1－19,２1-３9，41－40941１,102 20,４0第五步:验证交换机配置S3550-A#shｏw spaｎniｎｇ-ｔｒｅe mｓt 1！显示交换机Ｓ3550－Ａ上实例1的特性＃#＃#＃＃MSＴ 1 vlａnｓｍappeｄ：1,10BｒｉdｇｅAｄｄr :００d０.f8ｆf.４ｅ3ｆ！交换机Ｓ355０－Ａ的MAC 地址Ｐrioriｔy : 4096 ! 优先级ＴimeSiｎceTopｏloｇyChａngｅ: 0d:７h:21m:17ｓTopoloｇyCｈanｇes：０DｅsｉgnａtedRoot : １０0１00D0F８FF4E３Ｆ!后12位是MAC地址,此处显示是Ｓ３55０-Ａ自身的ＭAC,这说明S3550-A是实例1 (instaｎcｅ1)的生成树的根交换机RootCosｔ: 0ＲｏotPort: ０Ｓ３5５0-B#shoｗsｐanning－tｒee mst 2 ！显示交换机S3550-Ｂ上实例2的特性##＃### MSＴ2 vlans mappｅｄ: 20，40BｒｉdgｅＡddｒ: 0０d０.ｆ8ff.4662Ｐriｏｒity : 40９６TimeSｉnｃeToｐｏlogyChａｎｇe: 0d:７h:31m:0sＴｏpｏlｏgｙChangｅs ：0ＤesｉｇnatedRoｏｔ：100200D0F8FF4662!S3550－B是实例２(instance 2）的生成树的根交换机RootCoｓt : 0RootＰｏrt :０S２126-A#shｏｗｓpaｎninｇ-treｅmst 1!显示交换机S2126-Ａ上实例1的特性##＃＃## MST 1 ｖlaｎs mappｅd :1,10ＢrｉdgeAddr :00d0.f８fｅ.1e49Pｒｉority : 32７68TimｅＳｉｎceTopｏlogyCｈaｎgｅ: 7d:3h:1９m:３1sTopoloｇyCｈangｅs ：０DesiｇｎateｄＲoｏt ：100１０0D0F8FF4Ｅ3F ！实例1的生成树的根交换机是Ｓ3550－AＲｏｏtCost ：200000RｏoｔPoｒt : Fa0/2３!对实例１而言,S2126-A的根端口是Fａ0／２3Ｓ21２6-A#show sｐaｎning-treｅｍst2！显示交换机S2126-A上实例2的特性####＃# ＭST 2 vlａｎｓｍapped : 20，４0BridgeAddr:０0d０．f8fe.1e49Pｒiorｉty: 32768ＴｉｍｅＳｉnceTopologyChaｎgｅ：7d:3ｈ:19m：３1sToｐoｌｏgｙChangeｓ: 0DesｉgｎateｄRoot : 100２0０D0Ｆ8FF4662 !实例２的生成树的根交换机是S3550-ＢRｏotCoｓt ：２00００0RootPorｔ: Fa0/24 !对实例2而言,S21２6-A的根端口是Fa0／24类似可以验证其它交换机上的配置。