CISCO与H3CSTP对接检验测试

MSTP--多生成树协议/MiniSite/H3care_Club/Data_Center/Net_Reptile/The_One/Home/Catalog/200911/655244_97665_0.htm作者：| 上传时间：2009-11-16 | TAG：前面提到的STP/RSTP协议以及Cisco的私有协议PVST+都属于单生成树（SST）协议，也就是对于支持多vlan的设备只能运行单一的生成树。

MSTP是IEEE 802.1s中提出的一种STP和VLAN结合使用的新协议，它既继承了RSTP端口快速迁移的优点，又解决了RSTP中不同vlan必须运行在同一棵生成树上的问题。

接下来我们从MSTP基本概念、基本原理、报文特征、H3C产品实现以及与Cisco产品互通等几个方面进行阐述，在总结中引入了H3C设备为了应对实际网络环境所提供的特定保护功能，在附录中是MSTP模块的缺省配置。

1MSTP基本概念图1 MSTP基本概念示意图实例和域多生成树协议MSTP（Multiple Spanning Tree Protocol）是IEEE 802.1s中定义的一种新型生成树协议。

简单说来，STP/RSTP是基于端口的，PVST＋是基于VLAN的，而MSTP 是基于实例的。

与STP/RSTP和PVST+相比，MSTP中引入了“实例”（Instance）和“域”(Region) “的概念。

所谓“实例”就是多个VLAN的一个集合，这种通过多个VLAN捆绑到一个实例中去的方法可以节省通信开销和资源占用率。

MSTP各个实例拓扑的计算是独立的，在这些实例上就可以实现负载均衡。

使用的时候，可以把多个相同拓扑结构的VLAN 映射到某一个实例中，这些VLAN在端口上的转发状态将取决于对应实例在MSTP里的转发状态。

所谓“域”，由域名(Configuration Name)、修订级别(Revision Level)、格式选择器(Configuration Identifier Format Selector[1])、VLAN与实例的映射关系(mapping of VIDs to spanning trees)，其中域名、格式选择器和修订级别在BPDU报文中都有相关字段，而VLAN 与实例的映射关系在BPDU报文中表现摘要信息(Configuration Digest)，该摘要是根据映射关系计算得到的一个16字节签名。

CISCO设备一般测试方案Cisco 设备的测试步骤，首先接电先看设备启动时的指示灯是否正常，再看设备启动时是否报错，为下一步测试奠定良好的基础；接下来要测试设备的稳定性，需要烤机48小时，然后测试其连通性，重点注意设备在互连中的连通性，需要做到交换机与交换机、交换机与路由器、交换机路由器与计算机、彼此之间的连通性，最终确定设备无故障为止。

设备的测试有它的重要性和必要性，要给予相当的重视，所有这些设备的终检都是在这里完成的，一定要保证设备是好的，这一点与公司的形象和声誉息息相关，所以决不能大意。

在交换机的测试中，当测试其稳定性时，可以用十台交换机与其连接同时ping,测试其丢包与否。

测试设备应该将其放入网络环境中，如将三台路由器或更多与多台交换机相连，尽量模拟网络环境，路由器的连接可以是串口之间相连，也可以通过以太口相互连接，在路由器上配置路由协议（rip igrp eigrp ospf is-is ）,或者配置静态路由都可以，每台路由器皆可连接多台交换机，进行合理的ip 编址，进而测试网络的连通性，链路的封装可以是frame-relay 等多种封装方式，只有这种网络环境才能充分了解整个网络是什么样子的，可以更具体的接触到网络里形形色色的故障，同时也积累了经验，增长了判断故障的能力。

以下是设备测试的一些常用命令。

（一）交换机的测试Switch#conf tSwitch(config)#int vlan 1Switch(config-if)#ip add 1.1.1.10 255.255.255.0Switch(config-if)#no shSwitch(config-if)#exitSwitch(config)#no spanning-tree vlan 1Switch(config)#line c 0Switch (config-line)#no exec-t 0 0Switch(config)#endSwitch#配置三层口：4006# conf tEnter configuration commands, one per line. End with CNTL/Z.4006(config)# interface gigabitethernet3/24006(config-if)# no switchport ；把物理端口变成三层口4006(config-if)# ip address 192.168.1.1 255.255.255.04006(config-if)# no shutdown4006(config-if)# end配置一组端口（1）相同类别的一组端口:Switch# configure terminalSwitch(config)# interface range fastethernet0/1 - 5Switch(config-if-range)# no shutdown（2）配置不同类型端口的组:Switch# configure terminalSwitch(config)# interface range fastethernet0/1 – 3 gigabitethernet0/1 - 2Switch(config-if-range)# no shutdown配置端口速率及双工模式:Switch# configure terminalSwitch(config)# interface fastethernet0/3Switch(config-if)# speed 10Switch(config-if)# duplex full端口描述:Switch# config terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)# interface fastethernet0/4Switch(config-if)# description Connects to MarketingSwitch(config-if)# endSwitch# show interfaces fastethernet0/4 descriptionInterface Status Protocol DescriptionFa0/4 up down Connects to Marketing监控端口和控制器的状态:Switch# show interfaces status//显示所有端口或某一端口的状态和配置.Switch# show interfaces fastethernet 0/1 switchport//显示二层端口的状态，可以用来决定此口是否为二层或三层口。

云应用与网络技术干训考试您的姓名：［填空题］*三层H3C交换机如何查询MAC与IP对应表？［单选题］* Adisplaymac-addresstableBShowmac-addresscDisplayarp（正确答案）DIpconfig/allH3c交换机将端口加入vlan8的命令？［单选题］* Asysintvlan8BSysinteth1/0/10portaccessvlan8E确答案）CSysVian8DSysinterfacegigabitethernet1/0/1Portvlan8常用的直通线线序为：［单选题］*A.白绿绿白橙蓝白蓝橙白棕棕B.白橙橙白绿蓝白蓝绿白棕棕确答案）C.白绿蓝白蓝绿白橙橙白棕棕D.橙白橙白蓝绿白绿蓝白棕棕墙口网络模块端口为？［单选题］*A.RJ・45（正确答案）B.RJ-11C.RJ-56BD.RJ-56PS/2键盘鼠标、USB、SATA硬盘、显示器几个设备中哪个不支持热插拔（）［单选题］*AoPS/2键盘鼠标（正确答案）B o USB设备C o SATA硬盘D o显示器下列跳线中，那个属于电源按钮线（）1单选题I*ARESETSWBPOWERLEDCSPEAKERDPOWERSW（正确答案）公司内，通过访问共享安装共享打印机，网络可以单向ping通，一下最有可能的原因为0［单选题］*A两台设备不在同一VLAN中B两台设备不在同一交换机上C打印机没有配置网络D计算机未关闭防火墙（正确答案）.在大部分Linux内核系统中，哪个命令可以在终端窗口下查看网络信息？［单选题］Aipconfig-allBifconfig（正确答案）CipconfigDifconfig/all在linux系统中用来存放系统所需配置文件的子目录是（）［单选题］*A/rootB/varC/etc（正确答案）D/home同一VLAN中的两台PC（）［单选题］*A可以跨越多个交换机正确答案）B可以同时跨越多个路由器C不能跨越多个交换机D必须连接在一个集线器上CPU的频率主要由（）组成*A主频（正确答案）B总线频率C外频（正确答案）D倍频（正确答案）TheCiscoswitchinput（）entersprivilegedmodeandtheH3Cswitchinputs（）enterthesystemview.*AConfigBSystem-view（正确答案）CEnable（正确答案）DSudosuECiscoconfig电话接口是属于哪种类型？［单选题］*ARJ-45BRJ-46CRJ・U（正确答案）DphonePortWindows10系统SMB1.0共享服务默认需要手动开启。

网络巡检项目一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类型、设备运行机箱温度五、设备连通性、冗余协议运行状态、VLAN信息、以太网通道信息、路由协议、邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况六、配置LOG服务器查看LOG日志七、简单机房环境检查网络拓扑巡检报告单网络链路状况巡检单网络设备巡检单机房环境巡检单设备IOS信息汇总表设备运行环境汇总表设备资源利用率设备端口状态汇总表连通性测试汇总表一、PING测试二、TELNET测试最终巡检报告检查指导一、检查设备IOS软件版本二、检查设备持续运行时间三、设备CPU利用率情况检查四、设备memory利用状况检查五、设备系统模块运行状况检查六、设备电源及风扇检查七、设备运行温度检查八、设备系统LOG日志检查九、设备冗余协议检查十、VLAN状态检查十一、EtherChannel检查（思科）链路聚合检查（H3C）十二、trunk检查十三、路由状况检查十四、生成树STP检查十五、接口状态检查十六、NAT检查十七、防火墙检查十八、连通性测试十九、其他维护信息检查。

《CiscoH3C交换机高级配置与管理技术手册》阅读记录目录一、手册概述与读者背景 (2)二、手册内容结构概览 (2)2.1 手册章节概览 (3)2.2 关键知识点梳理 (5)三、第一章 (6)3.1 交换机基本概念及原理 (8)3.2 初始配置步骤与要点 (9)3.3 配置示例及解析 (10)四、第二章 (12)4.1 VLAN配置与管理 (13)4.2 链路聚合与负载均衡配置 (14)4.3 网络安全配置 (15)五、第三章 (17)5.1 交换机的日常管理与监控 (18)5.2 故障诊断与排除方法 (20)5.3 系统维护与升级流程 (21)六、第四章 (23)6.1 典型案例分析 (24)6.2 实践操作经验分享与心得交流区 (26)6.3 专家建议与行业前沿技术动态分享区 (27)一、手册概述与读者背景旨在帮助他们全面掌握H3C交换机的配置和管理技能。

本手册从基础到高级，通过详细的步骤和实例，涵盖了交换机的基本配置、接口设置、VLAN管理、路由协议、网络安全以及故障排查等多个方面。

本手册的目标读者主要是具备一定网络基础知识的工程师和技术支持人员。

他们熟悉网络基础概念，如OSI模型、TCPIP协议等，并且对交换机有一定的操作经验。

对于初学者，本手册将通过循序渐进的教学方式，逐步引导读者掌握交换机的配置和管理技巧。

而对于有一定经验的工程师，本手册将提供更深入的知识和技巧，帮助他们解决更复杂的网络问题。

《Cisco H3C交换机高级配置与管理技术手册》是一本实用性强的技术参考书，适合网络专业人士和高级技术人员使用，无论是新手还是资深工程师，都能从中获得宝贵的知识和经验。

二、手册内容结构概览本《Cisco H3C交换机高级配置与管理技术手册》旨在为读者提供一套完整的理论知识和实践技能，以便更好地理解和使用H3C交换机。

全书共分为五个部分，分别是：基础知识篇：主要介绍H3C交换机的基础知识，包括交换机的基本概念、硬件组成、接口类型、工作模式等内容，帮助读者建立起对H3C交换机的基本认识。

三层交换机测试方案一、背景随着网络规模的扩大和复杂性的增加，三层交换机在企业网络中扮演着重要的角色。

为了确保三层交换机的正常运行和性能优化，以及对网络故障进行快速排查和修复，有必要进行全面的三层交换机测试。

本文将介绍一个完整的三层交换机测试方案。

二、测试目标1. 测试三层交换机的基础功能，包括转发性能、路由功能、访问控制列表等。

2. 测试三层交换机的高可用性和冗余能力，包括STP协议、VRRP协议等。

3. 测试三层交换机对不同网络协议的兼容性，包括IPv4、IPv6等。

4. 测试三层交换机的安全性，包括防止网络攻击和入侵的能力。

三、测试步骤1. 环境搭建在测试前，需要搭建一个逼真的实验环境。

这个环境应该包括多个三层交换机、PC端和测试设备。

通过连接不同的网络拓扑结构，测试各种情况下的三层交换机性能。

2. 基础功能测试在测试环境中，通过发送不同大小和类型的数据包，测试三层交换机的转发性能。

观察其转发速度和吞吐量，确保其性能能够满足实际需求。

同时，测试其路由功能，包括路由表的建立和更新、路由协议的选择等。

此外，还要测试访问控制列表（ACL）等功能，以确保其能够正确过滤和限制网络流量。

3. 高可用性和冗余能力测试为了测试三层交换机的高可用性和冗余能力，可以模拟网络中的链路故障和设备故障。

观察交换机在这些故障情况下的行为表现，包括链路恢复的速度、数据的转发路径选择等。

测试STP协议和VRRP协议的功能和性能，确保它们能够实现网络的快速收敛和冗余。

4. 兼容性测试针对不同的网络协议（如IPv4和IPv6），测试三层交换机的兼容性。

确保其能够正确地处理和转发IPv4和IPv6流量，并且支持相关的协议和技术。

5. 安全性测试测试三层交换机的安全性是非常重要的。

可以模拟不同类型的攻击，如DDoS攻击、ARP欺骗等，观察交换机的防御能力。

此外，还需测试交换机对入侵检测和入侵防御的支持程度，确保网络的安全性。

四、测试工具进行三层交换机测试时，可以使用各种网络测试工具，如Wireshark、Spirent TestCenter等。

H3C光模块相关命令和检测方法下面将介绍一些H3C光模块相关的命令和检测方法。

一、H3C光模块命令：1. display transceiver interface [ interface-type[ interface-number ] ]该命令用于显示指定接口的光模块信息，包括模块类型、模块的波长、模块的传输速率、模块的插槽号等。

2. display transceiver diagnostics interface [ interface-type [ interface-number ] ]该命令用于显示指定接口的光模块的诊断信息，包括光接收功率、光发射功率、接收光功率门限等。

3. display transceiver fault interface [ interface-type[ interface-number ] ]该命令用于显示光模块故障信息，包括是否存在光模块故障、故障类型等。

4. display transceiver mmd [ interface-type [ interface-number ] ]该命令用于显示指定接口的光模块的多模态信息，包括模块的最大距离、品牌信息、序列号等。

二、H3C光模块检测方法：1.检查物理连接是否正常：检查光模块的连接是否牢固，光纤是否正确连接至模块端口，光纤是否损坏。

2.检查模块类型与设备是否匹配：确认所使用的光模块是否与网络设备兼容，并且支持设备的传输速率和波长要求。

3.检查光模块的波长和速率是否匹配：确认光模块的波长、传输速率与被连接设备的要求一致。

4.检查光发射功率及接收光功率是否正常：使用显示光模块诊断信息的命令，检查光发射功率及接收光功率的数值是否在正常范围内。

5.检查光模块的工作温度是否正常：确保光模块的工作温度在设备的工作温度范围内，避免因温度过高或过低而影响光模块的正常工作。

6.检查光模块是否存在故障：使用显示光模块故障信息的命令，检查是否存在光模块故障，如没有光发射、光接收故障等。

Cisco交换机配置实验报告实验目的本实验旨在了解和掌握Cisco交换机的基本配置和操作方法，包括VLAN划分、端口配置、静态路由等。

实验环境•Cisco交换机（型号：XYZ）•一台计算机•Console连接线实验步骤步骤一：连接设备1.将计算机通过Console连接线与Cisco交换机的Console端口相连。

2.打开终端软件（如SecureCRT、PuTTY等），配置串口连接参数，如波特率、数据位、停止位等。

3.点击连接按钮，与Cisco交换机建立串口连接。

步骤二：进入特权模式1.在终端中输入用户名和密码，登录到Cisco交换机的用户模式。

2.输入enable命令，进入特权模式，需输入特权密码。

步骤三：配置主机名1.在特权模式下，输入configure terminal命令，进入全局配置模式。

2.输入hostname [名称]命令，设置Cisco交换机的主机名。

3.按下Ctrl+Z保存配置并退出。

步骤四：配置VLAN1.进入全局配置模式，输入vlan [VLAN编号]命令，创建VLAN。

2.输入name [VLAN名称]命令，为VLAN设置名称。

3.重复以上步骤，创建所需的所有VLAN。

4.按下Ctrl+Z保存配置并退出。

步骤五：配置端口1.进入全局配置模式，输入interface [端口编号]命令，进入端口配置模式。

2.输入switchport mode access命令，设置端口为访问模式。

3.输入switchport access vlan [VLAN编号]命令，将端口划分到对应的VLAN。

4.重复以上步骤，配置所有需要的端口。

5.按下Ctrl+Z保存配置并退出。

步骤六：配置静态路由1.进入全局配置模式，输入ip route [目标子网] [子网掩码] [下一跳地址]命令，添加静态路由。

2.重复以上步骤，配置所有需要的静态路由。

3.按下Ctrl+Z保存配置并退出。

步骤七：查看配置1.在特权模式下，输入show running-config命令，查看当前的运行配置。

H3C和C i s c o的M S T P对接1 各自支持的STP协议种类1.1 H3C支持的STP协议H3C支持标准的STP、RSTP和MSTP，其中MSTP在不启用多实例时基本等同与RSTP。

1.2 Cisco支持的STP协议Cisco支持PVST、PVST＋、MISTP和MSTP。

2 对接测试H3C设备可以与Cisco的PVST＋和MSTP进行对接，其它几个协议不能对接。

但是由于Cisco的MSTP实现不规范，S8500上需要特别的配置，说明如下：按照协议规定，stp region-configuration的配置通过MD5摘要算法得到一个值，交换机之间通过比较这个值来确定是否属于同一个域。

如果stp region-configuration的配置完全一致，则结果必然一致，属于同一个域。

由于cisco的MD5算法与协议规定的不一致，导致相同的stp region-configuration配置与华为的结果不一致。

可以通过配置下面2条命令分别在全局和与cisco相连接的端口下来达到mstp的互通。

[S1]stp config-digest-snooping[S1]int e8/1/1[S1-Ethernet8/1/1]stp config-digest-snooping由于上述命令S8500的早期版本不支持，开局时请使用126×系列的版本。

3 对接测试结果S8500的测试人员专门针对这个问题进行过专项测试，S8500与6509使用MSTP与VRRP实现双机热备份是可以的。

但是由于下挂的H3C二层交换机不一定支持stp config-digest-snooping命令，所以如果要使用MSTP多实例来进行负荷分担的话下面的H3C二层交换机不能启用STP。

一般来说，双机热备份主要是增强网络的可靠性防止单点故障，而不是负荷分担，因为企业网中流量并不是很大，另外还需要全部的交换机都支持MSTP。

STP配置1、左上角交换机配置vlan10,11,12：Switch(config)#vlan 10Switch(config-vlan)#vlan 11Switch(config-vlan)#vlan 12Switch(config-vlan)#Switch(config-vlan)#int f0/1Switch(config-if)#switchport trunk encapsulation dot1q //思科三层交换机必须封装dot1q,才能设置trunk链路Switch(config-if)#switchport mode trunkSwitch(config-if)#int f0/2Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#int f0/11Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 11Switch(config-if)#int f0/12Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 12Switch(config)#int vlan 10Switch(config-if)#Switch(config-if)#ip add 192.168.10.1 255.255.255.0Switch(config-if)#int vlan 11Switch(config-if)#Switch(config-if)#ip add 192.168.11.1 255.255.255.0Switch(config-if)#int vlan 12Switch(config-if)#ip add 192.168.12.1 255.255.255.0开启路由功能（三层交换机默认路由关闭）Switch>enSwitch#conf terEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#ip routing2、右上角交换机配置：Switch(config)#int f0/3Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunkSwitch(config)#int f0/1Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunkSwitch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)#3、最下面的交换机配置vlan10,11,12：Switch>enSwitch#conf terEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 10Switch(config-vlan)#vlan 11Switch(config-vlan)#vlan 12Switch(config-vlan)#int f0/10Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#int f0/11Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 11Switch(config-if)#int f0/12Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 12Switch(config-if)#此时让vlan10中两个计算机互ping会出现Ping不通的问题将右上角交换机的f0/1关闭后再重新ping正常Switch(config-if)#int f0/1Switch(config-if)#shutdown下面配置STP4、左上角交换机配置vlan10,vlan11为主根，vlan12为次根Switch>enSwitch#conf terSwitch(config)#spanning-tree vlan 10 priority 0Switch(config)#spanning-tree vlan 11 priority 0Switch(config)#spanning-tree vlan 12 priority 4096// #配置生成树的主根时，设置它的优先级，优先级默认是32768，比它小就越靠谱，#优先级默认是4096的倍数，0最高Switch(config)#5、右上角交换机配置vlan10,vlan11为次根，vlan12为主根Switch(config)#spanning-tree vlan 10 priority 4096Switch(config)#spanning-tree vlan 11 priority 4096Switch(config)#spanning-tree vlan 12 priority 0Switch(config)#6、测试（1）全部链路正常启动，将右上角交换机f0/1开启Switch(config-if)#int f0/1Switch(config-if)#no shutdownPC3 ping pc0（2）关闭左上角和下面交换机之间的端口会从备份右上角家交换机，使用pc3和pc0互通（3）关闭其他重复的链路查看通信情况（4）查看数据包通过哪条路传送到目的地总结：配置生成树，目的是为了防止物理环路的产生，防止广播风暴，好处是，可以起到负载均衡的作用，和链路的冗余备份。

1、STP协议-厂商支持情况H3C交换机支持的生成树协议类型H3C交换机支持的生成树协议有三种类型，分别是STP（IEEE 802.1D）、RSTP（IEEE 802.1W）和MSTP（IEEE 802.1S），这三种类型的生成树协议均按照标准协议的规定实现，采用标准的生成树协议报文格式，大多数交换机采用固定的MAC地址00-E0-FC- 09-BC-F9作为生成树协议报文的源MAC地址，目的MAC地址为01-80-C2-00-00-00。

Cisco交换机支持的生成树协议类型Cisco交换机所支持的生成树协议类型分别有：PVST（Per VLAN Spanning Tree）、PVST+（Per VLAN Spanning Tree Plus）、Rapid-PVST+（Rapid Per VLAN Spanning Tree Plus）、MISTP（Multi Instance Spanning Tree Protocol）和MST（Multiple Spanning Tree）。

在使用IOS 12.2及之后版本的catalyst系列交换机中，支持PVST+、Rapid-PVST和MST三种类型STP协议。

同时，Cisco 所采用的STP 协议的BPDU报文格式和标准STP协议的BPDU报文格式不一样，而且发送的目的地址也改成了C友商自己的保留地址01-00-0C-CC-CC- CD。

2、STP协议-对接情况当Cisco设备使用Trunk端口与其他厂商设备的Trunk端口互联时，虽然可以做到STP的互通，以及消除环路，但是无法做到PVST协议自身的负载，原因是在其他VLAN中H3C的设备会把Cisco的BPDU报文当作普通的多播报文进行转发，而不会处理这些报文。

Cisco设备在非VLAN1中的BPDU报文不是标准的STP协议BPDU报文，而是其私有的PVST 协议报文。

当H3C交换机与Cisco交换机使用MSTP协议互通时，必须要在全局配置stp config-digest-snooping命令，同时在与Cisco设备互联的端口上也要配置该命令，才能完成与Cisco的域内MSTP协议互通。

H3C交换机与CISCO交换机trunk设置注意事项环境：在一次调试H3C交换机的过程中遇到需要与CISCO交换机互联的一个要求，原CISCO设备中将所有接口分配到了VLAN 75下，然后在FastEthernet 0/24接口下配置的Trunk并且设置允许VLAN75通过。

操作：1、<H3C>system-view2、[H3C]local-user admin3、[H3C-luser-admin]password simple admin4、[H3C-luser-admin]service-type telnet terminal5、[H3C-luser-admin]authorization-attribute level 36、[H3C]user-interface vty 0 47、[H3C-ui-vty0-4]authentication-mode scheme8、[H3C-ui-vty0-4]user privilege level 39、[H3C]VLAN 75 建立VLAN 7510、[H3C-vlan75]port Ethernet 1/0/1 to Ethernet 1/0/23将接口1-23划到VLAN75 下11、[H3C]interface ethernet 1/0/24 进入接口2412、[H3C-Ethernet1/0/24]port link-type trunk 设置接口类型为Trunk13、[H3C-Ethernet1/0/24]port trunk permit vlan all 设置允许所有vlan可以通过14、问题：将H3C交换机的24口接入CISCO交换机的24口后，两个交换机不通。

判断：H3C交换机的24口与CISCO交换机的24口均配置为Trunk。

按正常情况应该能够互通。

以下是Trunk链路类型端口的概念图：为什么要使用Trunk链路的连接方式？因为Trunk链路的连接方式可以允许多个VLAN通过，Trunk端口可以接受和发送多个VLAN 数据帧，并且在接受和发送过程中不对帧中的标签进行任何操作。

CISCOCisco中进行的端口打环（Lan口和Wlan口都可以）。

本次使用serial口进行测试：R1(config-if)#loopbackR1(config-if)#no shutR1(config-if)#*Mar 1 00:15:09.619: %LINK-3-UPDOWN: Interface Serial0/0, changed state to up*Mar 1 00:15:10.619: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to up查看端口状态：R1#show int s0/0Serial0/0 is up, line protocol is downHardware is M4TMTU 1500 bytes, BW 1544 Kbit, DL Y 20000 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation HDLC, crc 16, loopback set可以看到端口已经起来，这个是GNS3模拟CISCO完成的。

只能本地环，能不能远程打环只要看真实设备咯。

希望各位大虾完善指教。

华为我们以Quidway2326为例：[3F-E01-Quidway2300]int g 0/0/1[3F-E01-Quidway2300-GigabitEthernet0/0/1]loopbacktest ?internal internal mode loopback test可以看到华为的这个类型交换机只能支持自环，不过3300以上的交换都可以支持远程打环。

外部环路检测及受控[3F-E01-Quidway2300-GigabitEthernet0/0/1]loopback?loopback-detect loopbacktest[3F-E01-Quidway2300-GigabitEthernet0/0/1]loopback-detect ?action Action for loopback detectionenable Enableprotocol protocol其中action是指检测到环路进入受控端口将执行的动作，如华为2326[3F-E01-Quidway2300-GigabitEthernet0/0/1]loopback-detect action ?shutdown Shutdown port这里受控端口动作是关闭，其实一般有三个动作（华为3300以上）Block----即把受控端口进行阻塞，并且向网管发送trap信息，外部环路解决后端口自动恢复。

H3C与Cisco互联问题技术交流
在企业网络中，H3C（华三）和Cisco是两个非常常见的品牌。

在不同品牌的设备之间建立网络互联时，可能会出现一些技术问题。

本文将通过技术交流，讨论H3C与Cisco互联问题的解决方案。

1. 互联方式
计算机网络中，两台设备之间的互联方式通常有以下三种：
1.1 直连
两台设备通过一根直接连接的网线进行互联。

1.2 交换机
两台设备连接到同一个交换机上，通过交换机进行互联。

1.3 路由器
两台设备通过路由器进行互联，在不同的网络中也可以进行互联。

在H3C与Cisco设备的互联中，以上三种方式都是可以采用的。

2. VLAN互联
VLAN是虚拟局域网的缩写，它可以将一台交换机划分为多个逻辑网段，相互之间互相隔离。

在H3C与Cisco设备的互联过程中，如果需要建立VLAN互联，需要进行如下步骤：
2.1 创建VLAN
在H3C交换机上创建一个VLAN，为其分配一个唯一的VLAN ID值和一个VLAN 名称。

在Cisco交换机上也需要进行同样的操作。

2.2 配置接口
在H3C交换机上，将需要互联的端口加入新建立的VLAN中，并配置为Trunk 接口。

在Cisco交换机上也需要进行同样的操作。

2.3 配置Trunk方式
在H3C和Cisco交换机之间，需要使用Trunk方式建立VLAN互联。

配置时需要注意：
•H3C交换机上需要在Trunk接口上配置相应的VLAN Tag。

•Cisco交换机上需要在Trunk接口上配置。

H3C系列交换机STP配置实例 Cisco
1.组网需求
下面的网络中，Switch C作为Switch B的备份交换机，当Switch B 出现故障的时候，由SwitchC转发数据，SwitchC和SwitchB之间通过两条链路相连，保证在---条链路发生故障的时候，另一条可以正常工作；Switch D~Switch F下面直接挂接用户的计算机，分别通过一个_上行端口与Switch C、Switch B相连。

此项需求可以通过在Switch B~Switch F交换机上配置RSTP来实现。

&说明：
Switch A --般是H3C的中端交换机，如S8505、S5516、S6500 系列交换机。

Switch B、Switch C一般为H3C低端交换机中的S3500系列、S3550 系列交换机。

Switch D~Switch F一般为H3C低端交换机中的S3050系列、S3000 系列、S2000 系列等。

2.组网图
Switch A一般是H3C的中端交换机，如S8505、S5516、S6500系列交换机。

Switch B、Switch C --般为H3C低端交换机中的S3500系列、S3550系列交换机。

Switch D~Switch F一般为H3C低端交换机中的S3050系列、S3000 系列、S2000 系列。

im基本配置:Router>enable //用户模式进入特权模式Router#configure terminal //特权模式进入全局配置模式Router(config)#hostname R1 //命主机名R1(config)#R1(config)#interface ethernet 0/0 //进入接口配置模式R1(config-if)#ip address x.x.x.x x.x.x.x //配置IP地址R1(config)#username bluefox password bluefox //配置认证使用的用户名和密码R1#show ip interface brief //查看端口信息R1#show ip route //查看路由R1#show running-config //查看运行配置文件R1#ping x.x.x.x source y.y.y.y //以y.y.y.y为源ping x.x.x.xR1(config)#line vty 0 4 //进入vty通道R1(config-if)#password bluefox //设置登录密码R1(config-if)#login //登录认证R1(config-if)#clock rate 2048000 //设置时钟速率R1(config-if)#bandwidth 64000 //配置背板带宽R1#erase startup-config //清除启动配置文件R1#reload //重启R1(config)#vlan 8-20 //批创建vlanR1#show ip interface trunk //查看trunk信息R1#show spanning-tree brief //查看生成树信息R1#telnet x.x.x.x source y.y.y.y //以y.y.y.y为源telnet访问x.x.x.xR1#debug ppp authentication //查看ppp认证信息R1(config-if)#no keepalive //相当于将协议层置为upR1[config] monitor session 1 source interface fastethernet 0/0 //镜像源端口会话R1[config] monitor session 1 destination interface fastethernet 0/1 //镜像目标端口会话<H3C>system-view //由用户模式进入特权、全局配置模式[H3C]sysname R1 //命名主机名[R1]interface Ethernet 0/0 //进入端口配置模式[R1-Ethernet 0/0]ip address x.x.x.x 24 //配置IP地址，华三的子网掩码可以直接写长度[R1]local-user bluefox //设置本地认证用户名[R1-luser-bluefox]password cipher bluefox //设置认证密码[R1]display brief interface //查看接口信息[R1]display ip routing-table //查看路由表[R1]display current-configuration //显示当前配置文件[R1]ping –a y.y.y.y x.x.x.x //以y.y.y.y为源ping x.x.x.x[R1]user-interface vty 0 4 //进入vty通道[R1-ui-vty0-4]authentication-mode password //配置认证需要密码模式[R1-ui-vty0-4]set authentication password cipher bluefox //配置认证密码[R1-Serial 1/0]baudrate 2048000 //相当于思科的时钟速率，只有dce可以配置[R1-Serial 1/0]virtualbaudrate 64000//相当于思科的背板带宽，但是只有dte的serial口可以配置<R1>reset save-configuration //相当于思科的清除启动配置文件<R1>reboot //重启[R1]vlan 8 to 20 //批创建vlan[R1]display port trunk // 查看trunk信息[R1]display stp //查看生成树信息<R1>telnet –a y.y.y.y x.x.x.x //以y.y.y.y为源telnet访问x.x.x.x<R1>terminal monitor //设置为镜像模式<R1>terminal debugging //开启debug功能<R1>debugging ppp ipcp all //debug查看ppp所有信息华三的这三步必须同时开启才能生效[R1-Ethernet1/0/1]loopback internal //相当于思科的no keepalive[R1]mirroring-group 1 local //创建本地镜像组[R1]interface gigabitEthernet 1/1/4 //镜像目标端口[R1- GigabitEthernet1/1/4]monitor-port //设置为镜像端口[R1]interface gigabitEthernet 1/1/1 //镜像源端口[R1- GigabitEthernet1/1/1]mirroring-port both //镜像端口的所有流量以上配置相当于思科上的端口镜像捕获流量接口配置:R1(config-if)#switchport mode access //设置端口为access模式R1(config-if)#switchport access vlan X //将端口写入vlan XR1(config-if)#switchport trunk encapsulation dot1q //设置端口trunk封装801.1q协议R1(config-if)#switchport mode trunk //设置端口为trunk模式R1(config-if)#switchport trunk allowed vlan all //设置trunk允许所有vlan通过R1(config-if)#switchport trunk native vlan X //设置trunk端口的本地vlan为vlan XR1(config-subif)#encapsulation dot1q X//子接口封装802.1q协议并指定子接口的vlan标签为XR1(config)#ip default-gateway x.x.x.x //配置缺省网关为x.x.x.xR1(config)#interface range fastethernet 0/1 – 2 //选择端口1和2R1(config-if-range)#channel-group 1 mode on //手工强制静态绑定通道组R1(config)#interface port-channel 1 //创建通道组1 （下面的两种方式均为先创再绑）R1(config)#interface range fastethernet 0/1 – 2 //选择端口1和2R1(config-if-range)#channel-group 1 mode on //手工强制静态绑定通道组R1(config-if-range)#channel-protocol lacp(pagp) //设置通道组的协商协议为lacp(pagp)R1(config-if-range)#channel-group mode passive/active//设置协商的模式为passive/active(desirable /auto)R1(config-if)#no switchport //开启端口三层功能[R1-Ethernet 1/0/1]port link-type access //设置端口为access模式[R1-Ethernet 1/0/1]port access vlan X //将端口写入vlan X[R1-Ethernet 1/0/1]port link-type trunk //设置端口为trunk模式[R1-Ethernet 1/0/1]port trunk permit vlan all //设置trunk允许所有vlan[R1-Ethernet 1/0/1]port trunk pvid vlan X //设置本地vlan为vlan X[R1-Ethernet 1/0/1.X]vlan-type dot1q vid X//子接口封装802.1q协议并指定子接口vlan标签为X [R1-vlan X]port Ethernet 1/0/1 //类似于直接在vlan下指定写入的端口[R1]ip route-static 0.0.0.0 0.0.0.0 x.x.x.x //配置缺省网关（缺省路由也是如此配置）[R1]interface Bridge-Aggregation 1 //创建通道组1[R1-Bridge-Aggregation1]port link-type trunk //设置通道组模式为trunk[R1-Bridge-Aggregation1]port trunk permit vlan all //设置通道组trunk允许所有vlan[R1-Ethernet1/0/1]port link-aggregation group 1 //将端口写入通道组[R1-Ethernet1/0/1]port link-mode route //将端口设置为三层路由模式生成树配置:R1(config)#spanning-tree vlan 1-4094 priority 0 (primary 24576 secondary 28672)//设置生成树的根网桥R1(config-if)#spanning-tree portfast //设置端口为portfast模式，用来加速收敛[R1]stp enable //开启生成树协议（思科默认开启，华三默认需要人工手动开启）[R1]stp root primary (0) //设置生成树根网桥[R1]stp root secondary (4096) //设置生成树的备份根网桥这两步的优先级配置的值与思科不同，思科的有默认不为0的开销[R1-Ethernet1/0/1]stp edged-port enable //开启边缘端口功能，类似于思科的portfast端口功能MSTP配置：R1(config)#spanning-tree mode mst //配置生成树模式为mstpR1(config)#spanning-tree mst configuration //启动mstp配置R1(config)#name bluefox //配置mstp域名R1(config)#revision 1 //版本修订号为1R1(config)#instance 1 vlan 10 //实例1映射vlan 10R1(config)#instance 2 vlan 20 //实例2映射vlan 20R1(config)#spanning-tree mst 0 priority 0 //配置实例0的优先级为0R1(config)#spanning-tree mst 1 priority 4096 //配置实例1的优先级为4096Mstp是以实例0来进行生成树的bpdu的交互的，默认存在的，所有的实例的bpdu负载于实例0的bpdu当中，从而用来收敛的时候，各个实例从实例0中找出自己所需要的bpdu 来进行生成树计算与收敛。