mstp在工程中使用的规范.docxVIP

MSTP在工程中使用的规范 1、 必须将交换机连接客户端或者服务器（包括其他不会发出BPDU报文的网络终端或者网络设备）的端口，配置成为边 缘端口，同时开启交换机的 BPDU保护功能；或者直接关闭该端口的生成树协议。 配置方法如下： [Quidway-Ether net1/0/1]stp edged-port en able [Quidway]stp bpdu-protecti on 或者： [Quidway-Ethernet1/0/1]stp disable 2、 为了避免端口由于各种错误而发生了端口角色改变，导致网络中产生环路，在交换机上参与生成树协议计算的端口 上必须增加环路保护功能。 配置方法如下： [Quidway-Ethernet1/0/1]stp loop-protectio n 3、 根保护功能属于可选功能，所以在不确定根保护特性功能的情况下，不需要配置根保护功能。 由不同厂商设备MSTP网络互连形成的大网络，由于其他厂商用服人员、用户或其他相关人员的误配置，可能使原 本指定为根桥的我司设备根桥角色被抢夺，导致全网的拓扑振荡。为了避免这种情况，如果网络规划中已经指定我 司设备为根桥，则我司设备网络和其他厂商设备网络（我司设备的下游网络）边界上，在我司设备上和其他厂商设 备互连的端口上，可以配置 Root保护功能。当收到来自其他厂商设备网络的优先级更高的 BPDU报文使，我司设 备会丢弃该报文，并将端口临时阻塞，防止网络拓扑振荡。 配置方法如下： [Quidway-Ethernet1/0/1]stp root-protecti on 4、 为了避免交换机由于收到频繁的 TC/TCN报文，而按照协议规定对MAC地址表项及ARP地址表项进行频繁删除操 作，继而出现设备 CPU占用率增高、业务中断的故障， 必须在交换机上增加TC报文保护功能的配置。 配置方法如下： [Quidway]stp tc-protecti on en able 但可以根据实际配置决定 TC报文保护的域值。当实例数增多时， TC数量会增多。一般地，为了减少 CPU负担, 可以适当下调TC报文保护的域值；但如果要提高各实例流量切换的性能，可以适当上调 TC报文保护的域值。缺 省阀值为6。 配置方法如下： [Quidway]stp tc-protecti on threshold 6 5、 为了在出现抢根时，可以打印出日志和告警信息，及时通知网络管理员。在指定 MSTP网络根桥时，强烈推荐使用 主根配置命令。 配置命令如下 [Quidway]stp instance in sta nce-id root primary 6、 为了避免由于上游交换机 CPU负荷或者光纤单通网络故障情况对下游交换机 MSTP计算造成影响，导致网络拓扑 频繁振荡，强烈推荐在除根桥以外的下游交换机上增加超时因子的配置。 配置命令如下： [Quidway]stp timer-factor 10 7、 MSTP和RSTP互连的网络，当RSTP设备做上游，为了实现 RSTP设备端口状态的快速迁移。请在 MSTP设备 上和RSTP设备互连的端口增加 No-Agreement-Check 的配置。 配置命令如下： [Quidway-Ethernet1/0/1]stp no -agreeme nt-check 8 在和支持IEEE802.1S标准MSTP的Cisco或者其他厂商设备互连的网络中， 为了实现多实例互通。请在我司MSTP 设备的端口下增加强制标准报文的配置。 配置命令如下： [Quidway-Ether net1/0/1]stp complia nee dot1s 上述使用规范总结于下表中: 特 性 要 求 MSTP模式 建议不作修改 BPDU保护 必须配置 环路保护功能 必须配置 根保护 可选配置 TC报文保护 必须配置 主根 强烈推荐 超时因子 强烈推荐 No-Agreement-Check RSTP做上游时，必须配置 强制标准报文 和其他厂商设备互通时，必须配置