华为与CISCO交换机二层生成树协议互通分析 - 图文(7)

switchport trunk allowed vlan 10,20,3 !

interface GigabitEthernet0/11 switchport mode access switchport access vlan 10 spanning-tree portfast !

? 华为设备： #

stp pathcost-standard dot1d-1998 //配置路径开销算法为dot1d-1998，与CISCO short对应 stp instance 1 priority 4096 stp enable stp mode mstp #

stp region-configuration region-name test revision-level 0 instance 1 vlan 20 30 active region-configuration #

interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 30 stp compliance dot1s stp config-digest-snoop bpdu enable #

interface GigabitEthernet0/0/11

//配置连接PC的端口为边缘端口

//与CISCO连接的环上端口配置摘要侦听

//配置环上端口为trunk类型，允许业务vlan通过

//配置业务vlan20、vlan30在MST1中，其他业务vlan在MST0中

// HW-1上配置此命令，令其为MST1的根桥

//若端口类型为trunk，对应命令为spanning-tree portfast trunk

//配置连接PC的端口为边缘端口

2011-09-21

华为机密，未经许可不得扩散 第26页, 共42页

port link-type access port default vlan 10 bpdu enable

stp edged-port enable #

//边缘端口使能命令，与端口类型无关

4.1.3 注意要点

1. 华为交换机连接CISCO的环网端口需配置摘要侦听，命令为端口下配置： stp config-digest-snoop

2. CISCO C4500/C3750/3560/ME3400系列交换机默认路径开销算法都为short方式，对应华为交换机为802.1d-1998方式；华为默认为802.1t方式，对应CISCO上为long方式。 3. 环网连接PC的下行端口必须配置为边缘端口，以免影响环网收敛。华为交换机可通过端口下配置stp edged-port enable或stp disable命令令用户端口不参与STP计算。

4. 华为交换机需要配置bpdu enable命令打开bpdu收发开关，S77、S57、S37系列交换机配置视图在端口下，S27配置视图为全局配置。 5. 可通过调整端口路径开销来改善网络拓扑结构，华为和CISCO调整端口路径开销的命令为： [HUAWEI-GigabitEthernet0/0/11]stp cost ? INTEGER<1-65535> Port path cost

CISCO(config-if)#spanning-tree cost ? <1-200000000> port path cost

2011-09-21

华为机密，未经许可不得扩散 第27页, 共42页

4.2 案例二 STP与PVST+互通（透传方案）

4.2.1 网络拓扑

客户网络CISCO-2CISCO-1PVST+ rootXHW-4STP rootHW-1HW-3XHW-2华为业务网络边缘端口L2PT边界端口 图4-2 案例二网络拓扑 XPVST+阻塞端口XSTP阻塞端口 4.2.2 网络配置

配置需求：

业务网络存在多个业务VLAN （例如：vlan10， vlan20，vlan30）。 CISCO设备：启用PVST+，连接华为交换机的端口为Trunk端口。

2011-09-21

华为机密，未经许可不得扩散 第28页, 共42页

华为设备：连接CISCO交换机的端口为Trunk端口。透传现网CISCO交换机上的包括PVST和STP的生成树协议报文，现网CISCO交换机依靠PVST+协议独立收敛，华为交换机不参与现网CISCO交换机的生成树计算。同时，华为交换机启用STP，新接入业务网络依靠STP收敛。

配置要点：

CISCO设备：CISCO-1配置为PVST+的根桥，整网采用相同的路径开销算法，连接PC的端口配置为边缘端口。

华为设备：华为交换机连接CISCO的端口上配置L2PT，透传包括PVST和STP的协议报文；HW-1配置为新接入业务网络的STP跟桥，整网采用相同的路径开销算法，连接PC的端口配置为边缘端口。

配置文件摘要： ? CISCO设备： !

spanning-tree mode pvst !

spanning-tree vlan 1-128 priority 4096 !

interface GigabitEthernet0/1 switchport

//配置环上端口为trunk类型，允许业务vlan通过 //部分CISCO型号需要此命令将端口降为二层口

//CISCO-1上配置此命令，令其为PVST+根桥

//CISCO IOS 12.2及之后版本的catalyst系列交换机支持PVST+，配置上显示为PVST

switchport trunk encapsulation dot1q

//部分CISCO型号将端口模式配置为trunk前需要此命令指定trunk口封装方式

switchport mode trunk

switchport trunk allowed vlan 10,20,3 !

interface GigabitEthernet0/11 switchport mode access switchport access vlan 10

2011-09-21

华为机密，未经许可不得扩散

第29页, 共42页

//配置连接PC的端口为边缘端口

spanning-tree portfast !

? 华为设备： #

stp root primary stp enable stp mode stp #

//若端口类型为trunk，对应命令为spanning-tree portfast trunk

// HW-1上配置此命令，令其为新接入业务网络的根桥

interface GigabitEthernet0/0/1 //L2PT边界端口

//配置连接CISCO交换机的端口为trunk类型，允许业务vlan通过；配置L2PT透传CISCO发过来的STP和PVST报文（PVST报文默认即当数据报文透传） port link-type trunk

port trunk allow-pass vlan 10 20 30 port default vlan 1 bpdu enable

l2protocol-tunnel stp pvst+ enable #

interface GigabitEthernet0/0/2 port default vlan 1

port trunk allow-pass vlan 10 20 30 bpdu enable #

interface GigabitEthernet0/0/11 port link-type access port default vlan 10 bpdu enable

stp edged-port enable #

2011-09-21

华为机密，未经许可不得扩散

第30页, 共42页

//新接入业务网络环上端口

//配置连接PC的端口为边缘端口

//边缘端口使能命令，与端口类型无关