华为与CISCO交换机二层生成树协议互通分析 - 图文(8)

4.2.3 注意要点

1. RSTP与Rapid-PVST互通（华为透传）方案与此同理，只需将生成树协议模式分别改为RSTP和Rapid-PVST

2. 华为交换机默认透传CISCO发出的普通PVST报文，不作为BPDU报文处理，所以默认情况下不会进入L2PT进行重封装。如果需要对PVST报文也进入L2PT重封装，需要在华为交换机全局下配置非标准BPDU识别命令，强制PVST报文也识别为BPDU，配置命令为全局下配置：

bpdu mac-address 0100-0ccc-cccd

3. 如果需要和CISCO交换机互通L2PT（L2PT边界一端为CISCO，一端为华为），华为交换机上只需要将重封装MAC采用默认组MAC（0100-0ccd-cdd0）即可，配置命令为全局下配置： l2protocol-tunnel stp group-mac default-group-mac l2protocol-tunnel pvst+ group-mac default-group-mac

4. 环网连接PC的下行端口必须配置为边缘端口，以免影响环网收敛。华为交换机可通过端口下配置stp edged-port enable或stp disable命令令用户端口不参与STP计算。

5. 华为交换机需要配置bpdu enable命令打开bpdu收发开关，S77、S57、S37系列交换机配置视图在端口下，S27配置视图为全局配置。 6. 可通过调整端口路径开销来改善网络拓扑结构，华为和CISCO调整端口路径开销的命令为： [HUAWEI-GigabitEthernet0/0/11]stp cost ? INTEGER<1-65535> Port path cost

CISCO(config-if)#spanning-tree cost ? <1-200000000> port path cost

2011-09-21

华为机密，未经许可不得扩散 第31页, 共42页

4.3 案例三 STP与PVST+互通（阻塞口在华为）

4.3.1 网络拓扑

客户网络CISCO-2STP rootCISCO-1PVST+ rootHW-4XHW-1HW-3XHW-2华为业务网络边缘端口 XPVST+阻塞端口XSTP阻塞端口图4-3 案例三网络拓扑 4.3.2 网络配置 配置需求：

业务网络存在多个业务VLAN （例如：vlan10， vlan20，vlan30）。 CISCO设备：启用PVST+，连接华为交换机的端口为Trunk端口。

华为设备：启用STP，连接CISCO交换机的端口为Trunk端口。和CISCO交换机共同参与STP计算，降低华为交换机上STP优先级并增大其路径开销，令STP阻塞端口在华为交换机上。

2011-09-21

华为机密，未经许可不得扩散 第32页, 共42页

配置要点：

CISCO设备：CISCO-1配置为PVST+的根桥，CISCO-2配置整网STP的根桥；CISCO交换机环上端口以trunk方式加入vlan1以触发其发送并处理标准STP协议报文；CISCO交换机采用相同的路径开销算法，连接PC的端口配置为边缘端口。

华为设备：华为交换机采用相同的路径开销算法，连接PC的端口配置为边缘端口。

配置文件摘要： ? CISCO设备： !

spanning-tree mode pvst !

spanning-tree vlan 2-128 priority 4096 !

spanning-tree vlan 1 priority 4096 !

interface GigabitEthernet0/1 switchport

//配置环上端口为trunk类型，允许业务vlan通过 //部分CISCO型号需要此命令将端口降为二层口 //CISCO-2上配置此命令，令其为STP根桥 //CISCO-1上配置此命令，令其为PVST+根桥

//CISCO IOS 12.2及之后版本的catalyst系列交换机支持PVST+，配置上显示为PVST

switchport trunk encapsulation dot1q

//部分CISCO型号将端口模式配置为trunk前需要此命令指定trunk口封装方式

switchport mode trunk switchport trunk allowed vlan 1,10,20,30 !

interface GigabitEthernet0/11 switchport mode access switchport access vlan 10 spanning-tree portfast

//若端口类型为trunk，对应命令为spanning-tree portfast trunk

//配置连接PC的端口为边缘端口

2011-09-21

华为机密，未经许可不得扩散 第33页, 共42页

!

? 华为设备： #

stp enable stp mode stp #

interface GigabitEthernet0/0/1 port default vlan 1

port trunk allow-pass vlan 1 10 20 30 bpdu enable #

interface GigabitEthernet0/0/11 port link-type access port default vlan 10 bpdu enable

stp edged-port enable #

//边缘端口使能命令，与端口类型无关

//配置连接PC的端口为边缘端口

//环上端口配置为trunk类型，允许业务vlan通过 4.3.3 注意要点

1. RSTP与Rapid-PVST互通（阻塞口在华为）方案与此同理，只需将生成树协议模式分别改为RSTP和Rapid-PVST 2. CISCO交换机打开发送并处理标准STP的开关为：trunk端口加入vlan1，或者，配置access模式端口。 3. 本案例中，CISCO和华为交换机都采用默认路径开销算法，即CISCO为short算法，华为为802.1t算法，华为交换机上计算出来的路径开销比CISCO的大，此时，STP阻塞端口在华为交换机上。

4. 本案例中，不存在PVST阻塞端口。原因是：由于阻塞端口在华为交换机上，而STP阻塞端口是基于整个端口阻塞的，与VLAN实例无关，阻塞端口上不转发任何数据报文，同时，PVST报文在华为交换机上当做数据报文转发，故，此时，CISCO上发出的PVST报文被华为交换机

2011-09-21

华为机密，未经许可不得扩散 第34页, 共42页

阻塞端口阻断，CISCO PVST认为不存在环路，所有VLAN实例内的端口都处于forward状态。整网得到收敛，并且不存在孤岛。

5. 环网连接PC的下行端口必须配置为边缘端口，以免影响环网收敛。华为交换机可通过端口下配置stp edged-port enable或stp disable命令令用户端口不参与STP计算。

6. 华为交换机需要配置bpdu enable命令打开bpdu收发开关，S77、S57、S37系列交换机配置视图在端口下，S27配置视图为全局配置。

7. 可通过调整端口路径开销来改善网络拓扑结构，华为和CISCO调整端口路径开销的命令为： 调整路径开销值：

[HUAWEI-GigabitEthernet0/0/11]stp cost ? INTEGER<1-65535> Port path cost

CISCO(config-if)#spanning-tree cost ? <1-200000000> port path cost

配置路径开销算法：

[HUAWEI]stp pathcost-standard ? dot1d-1998 IEEE 802.1D-1998 dot1t IEEE 802.1T legacy Legacy

CISCO(config)#spanning-tree pathcost method ? long Use 32 bit based values for default port path costs short Use 16 bit based values for default port path costs

2011-09-21

华为机密，未经许可不得扩散 第35页, 共42页