华为MSTP配置教程（一）

1、配置MSTP工作模式
; g7 |# O# C- A# o            缺省情况下，交换设备的工作模式为MSTP，MSTP兼容STP/RSTP。
            STP和MSTP不能互相识别报文，而MSTP和RSTP可以互相识别报文，所以若工作在MSTP工作模式下，交换设备会设置所有和运行STP的交换设备直接相连的端口工作在STP模式下，其他端口工作在MSTP模式下，实现运行不同生成树协议的设备之间的互通。
) d( F# `+ a: E6 @7 u        [Huawei]stp mode ?
         mstp  Multiple Spanning TreeProtocol (MSTP) mode
         rstp  Rapid Spanning Tree Protocol(RSTP) mode
) _" y# G5 V9 N         stp   Spanning Tree Protocol (STP)mode
          
- a; E' Z4 f4 H        [Huawei]stp mode mstp
          
+ }) h& J3 g  l        2、配置MST域并激活
- H/ C/ Z' ~! }8 w# p& a8 r            MST域即多生成树域，是由交换网络中的多台交换设备以及它们之间的网段所构成。这些交换设备启动MSTP后，具有相同域名、相同VLAN到生成树映射配置和相同MSTP修订级别配置，并且物理上直接相连。一个交换网络可以存在多个MST域，用户可以通过MSTP配置命令把多台交换设备划分在同一个MST域内。
            当两台交换设备的以下配置都相同时，这两台交换设备属于同一个MST域：MST域的域名、多生成树实例和VLAN的映射关系、MST域的修订级别。
        2.1、进入MST域视图。
        [Huawei]stp region-configuration  
        [Huawei-mst-region]
5 P: X8 x5 k% [3 ?1 H  g$ f8 ~          
        2.2、配置MST域的域名，缺省为交换设备主控板上管理网口的MAC地址。
) I- ?9 M$ }; m& S        [Huawei]stp region-configuration  
        [Huawei-mst-region]region-name ?
+ `8 A) V. p4 B3 g5 M         STRING<1-32>  A maximum of32 characters can be entered
          
/ x8 i, G( z) c! d" b# P$ H) U        [Huawei-mst-region]region-name 023wg.com
        [Huawei-mst-region]
7 |0 U& }) @. U2 z, `/ ^          
7 [2 J5 q+ ]6 m. N* ]. L        2.3、配置多生成树实例和VLAN的映射关系
        [Huawei-mst-region]instance 1 vlan 2 ?
/ f# B. B& G& c) j. f: j0 i0 M         INTEGER<1-4094>  VLAN ID
4 t, L/ [$ g4 ^7 j7 b5 i& Z# a         to               Range of VLAN
         <cr>              
          
6 T7 D& N4 [# W% n# A        [Huawei-mst-region]instance 1 vlan 2 to 5 ?
         INTEGER<1-4094>  VLAN ID
         <cr>     
        或多生成树实例和VLAN按照缺省算法自动分配映射关系
6 q6 V' z, i2 T        [Huawei-mst-region]vlan-mapping modulo ?
          INTEGER<1-48>  Value of modulo
          
( Q3 ?  M- I( v2 J            命令vlan-mappingmodulo modulo实现的自动分配机制很难刚好满足实际的多生成树实例与VLAN的映射关系，建议使用命令instance instance-id vlan { vlan-id1 [ to vlan-id2 ]}&<1-10>配置多生成树实例和VLAN的映射关系。
1 }4 n. C  S* M0 `. U            vlan-mappingmodulo modulo是指VLAN ID减1后除以modulo值的余数再加1，即(VLAN ID-1)％modulo+1。通过此算法来分配到对应的实例中，即余数加1为几就将此VLAN分配到实例几中。
* m# r5 N9 {5 T/ S5 M+ X9 S5 B            当需要配置生成树实例与MUXVLAN间的映射关系时，建议同一个MUX VLAN下的主VLAN、互通型和隔离型从VLAN配置在同一个生成树实例下，否则可能导致部分环路。
/ L/ E' K% y0 I; h5 q8 w          
        2.4、配置MST域的MSTP修订级别
            缺省情况下，MSTP域的MSTP修订级别为0。
, y/ |  z& e/ [- D; {            MSTP是标准协议，各厂商设备的MSTP修订级别一般都默认为0。如果某厂商的设备不为0，为保持MST域内计算，在部署MSTP时，需要将各设备的MSTP修订级别修改为一致。
3 E* Q0 J' s! o' R0 D3 \+ }            由于MST域相关参数（特别是VLAN映射表）的变化会引起MSTP重新计算生成树，从而引起网络拓扑振荡。因此：在完成配置MST域名、配置多生成树实例与VLAN的映射关系和配置MST域的MSTP修订级别后，建议在MST域视图下执行命令check region-configuration确定未生效的域参数配置是否正确。在确认域参数无误后，执行命令active region-configuration激活新的MST域配置。MST域激活后，不建议再修改MST域相关参数。
        [Huawei-mst-region]revision-level ?
2 T  ?+ n0 l# V: j7 O; U         INTEGER<0-65535>  Revisionlevel
4 ~1 L! {3 f1 T# \/ `/ `9 C! F          
        2.5、查看MST域配置参数是否正确
" M( ~0 R+ V  f* I$ D+ f/ Q- n        [Huawei-mst-region]checkregion-configuration  
         Admin configuration
          Format selector    :0              
          Region name        :023wg.com              
          Revision level     :0
% j, M/ j4 d) w5 \' M% P/ y" n) _( s          
          Instance   VLANs Mapped
             0       1, 6 to 4094
7 U: b# v2 ^5 v9 Z8 C             1       2 to 5
        [Huawei-mst-region]
          
2 [8 e" Z" [5 e        2.6、激活MST域的配置，使域名、VLAN映射表和MSTP修订级别生效
  C( b! x' `4 S, e$ T            如果不执行本操作，以上配置的域名、VLAN映射表和MSTP修订级别无法生效。
( D0 a* K) c# y" r            如果在启动MSTP特性后又修改了交换设备的MST域相关参数，可以通过执行命令active region-configuration激活MST域，使修改后的参数生效。
5 b0 r8 ?% Z. v' G$ N5 m) P            修改STP域配置时，在执行active region-configuration前，请先执行checkregion-configuration，确定未生效的域参数配置是否正确；在执行active region-configuration后，请关注设备上是否有激活失败的提示信息，如果有激活失败的提示信息，请重新进行STP域配置以确保配置正确。
; `' k: v, G; A        [Huawei-mst-region]activeregion-configuration  
2 l* \: @5 b9 G$ k$ X* M" q$ I        Info: This operation may take a fewseconds. Please wait for a moment...done.
        [Huawei-mst-region]
          
        3、配置MSTP根桥和备份根桥
            可以通过计算来自动确定生成树的根桥，用户也可以手动配置设备为指定生成树的根桥或备份根桥：
6 b2 D: {- F& `" v            设备在各生成树中的角色互相独立，在作为一棵生成树的根桥或备份根桥的同时，也可以作为其它生成树的根桥或备份根桥；但在同一棵生成树中，一台设备不能既作为根桥，又作为备份根桥。
            在一棵生成树中，生效的根桥只有一个；当两台或两台以上的设备被指定为同一棵生成树的根桥时，系统将选择MAC地址最小的设备作为根桥。
' F+ }$ \7 d$ m; ]            可以在每棵生成树中指定多个备份根桥。当根桥出现故障或被关机时，备份根桥可以取代根桥成为指定生成树的根桥；但此时若配置了新的根桥，则备份根桥将不会成为根桥。如果配置了多个备份根桥，则MAC地址最小的备份根桥将成为指定生成树的根桥。在配置MSTP过程中，建议手动配置根桥和备份根桥。
) q! z# B, R# P- G/ Z; l        3.1、配置该设备为根桥
9 t) D; K  L* A' C! A- r, `: e        [Huawei]stp instance ?
         INTEGER<0-48>  Identifier ofspanning tree instance   
( ?+ C9 ?$ }5 \- u6 K) B& S          
        [Huawei]stp instance 1 ?
1 d6 M; Q) }$ B6 J         priority  Specify bridge priority
6 O2 l" c/ ^8 j         root      Specify root switch
                  
' w0 g% G+ c+ V, h/ S2 j        [Huawei]stp instance 1 root ?
2 k  P6 Y3 ~! Q$ g* z         primary    Primary root switch
! ]6 x5 U9 H3 p( y! Y) c0 w$ Y! ~( ~" Z         secondary  Secondary root switch
! T$ @% F# [: C          
4 g, v/ r, X% @, \5 p        [Huawei]stp instance 1 root primary
          
            如果不指定instance，则配置设备在实例0上为根桥设备。配置后该设备优先级BID值自动为0，将不能更改设备优先级。
! t5 ]5 ?5 @/ e- L          
% y4 I$ Z4 B7 ?8 }% H* _        3.2、配置该设备为备份根桥
9 o$ \+ L% `/ f" G        [Huawei]stp instance 1 root secondary
& x0 a9 `' z1 Z+ F: ^0 L          
+ J  e0 i  Q# h1 a7 q. P5 l            缺省情况下，交换设备不作为任何生成树的备份根桥。配置后该设备优先级BID值自动为4096，将不能更改设备优先级。如果不指定instance，则配置设备在实例0上为备份根桥设备。
' P8 m' Z8 T$ J  q          
7 z# B& T! e3 y1 m7 w        4、配置交换设备在指定生成树实例中的优先级
            在一个生成树实例中，有且仅有一个根桥，它是该生成树实例的逻辑中心。在进行根桥的选择时，一般会希望选择性能高、网络层次高的交换设备作为根桥。但是，性能高、网络层次高的交换设备其优先级不一定高，因此需要配置优先级以保证该设备成为根桥。
8 ~  E$ Y* V( K0 \0 p2 }7 j            对于生成树实例中部分性能低、网络层次低的交换设备，不适合作为根桥设备，一般会配置其优先级以保证该设备不会成为根桥。交换设备在指定生成树实例中的优先级值越小，则交换设备的优先级越高，成为该生成树实例根桥的可能性越大。
            如果已经通过执行命令stp [ instance instance-id ] rootprimary或stp [ instance instance-id ] rootsecondary指定当前设备为根桥设备或备份根桥设备，需要改变当前设备的优先级则需要执行undo stp [ instance instance-id ] root去使能根交换设备或者备份根交换设备功能，然后执行命令stp [ instance instance-id ] priority priority配置新的优先级数值。
        [Huawei]stp instance 1 priority ?
         INTEGER<0-61440>  Bridgepriority, in steps of 4096
+ G) V; q2 ?. w1 c8 {  k0 `          
        5、配置端口在指定生成树实例中的路径开销
3 C7 `% m9 e' |, u, w# R) Q) A2 j  F/ G            路径开销是一个端口量，是MSTP协议用于选择链路的参考值。
7 a1 C7 {3 `2 o* m8 `5 K! K+ X" X/ X8 A            端口的路径开销是生成树计算的重要依据，在不同生成树实例中为同一端口配置不同的路径开销值，可以使不同VLAN的流量沿不同的物理链路转发，实现VLAN的负载分担功能。
            端口路径开销会影响指定生成树实例中根端口的选择，在该实例中，某台设备所有端口到达根桥路径开销最小者，就是根端口。
            存在环路的网络环境中，对于链路速率值相对较小的端口，建议将其路径开销值配置相对较大，以使其在生成树算法中被选举成为阻塞端口，阻塞其所在链路。
9 K3 m, @) N% V6 r; L) m; g" v        5.1、配置端口路径开销计算方法，同一网络内所有交换设备的端口路径开销应使用相同的计算方法。
        [Huawei]stp pathcost-standard ?
# _) [7 a+ V4 `8 ~5 x  F5 r         dot1d-1998  IEEE 802.1D-1998
- D/ Q4 l6 s# X$ i         dot1t       IEEE 802.1T
         legacy      Legacy    # 华为私有计算方法
8 ^. t; w) x  L          
# g3 B# r5 a% K% a3 a  {0 S        5.2、设置当前端口在指定生成树实例中的路径开销值
            使用华为计算方法时参数cost取值范围是1～200000。使用IEEE 802.1d标准方法时取值范围是1～65535。使用IEEE 802.1t标准方法时取值范围是1～200000000。
/ m$ J  F( S2 q7 T  C        [Huawei-GigabitEthernet0/0/2]stp instance 1cost ?
& M; w' k. ]+ {% r         INTEGER<1-200000>  Port pathcost
          
        6、配置端口在指定生成树实例中的优先级
+ J" W2 l4 ]& t/ q# O3 v            在参与MSTP生成树计算时，对于处在生成树实例中的交换设备端口，其优先级的高低会影响到是否被选举为指定端口。
            如果希望将生成树实例中的某交换设备的端口阻塞从而破除环路，则可将其端口优先级值设置比缺省值大，使得在选举过程中成为被阻塞的端口
        [Huawei-GigabitEthernet0/0/2]stp instance 1port priority ?
! h3 v7 y5 A5 M. C8 w% u4 q4 X/ e         INTEGER<0-240>  Portpriority, in steps of 16
) K6 I9 a" _. ^) V! k6 P          
7 c( A3 ?+ K. p        7、启用MSTP
- [% R' H, Z. B! a# p$ [( H        当交换设备配置MSTP基本功能后，必须使能设备MSTP功能，MSTP相关配置才能生效。
6 |( ^7 ^9 A/ s6 k) r( s" L# C        在环形网络中一旦启用MSTP，MSTP便立即开始进行生成树计算。而且，诸如交换设备的优先级、端口优先级等参数都会影响到生成树的计算，在计算过程中这些参数的变动可能会导致网络震荡。为了保证生成树计算过程快速而且稳定，必须在对交换设备及其端口进行必要的基本配置以后才能启用MSTP。
5 r1 d( M1 M4 ?% A+ ?        [Huawei]stp enable
          
            当设备使用某个特定的VLAN，创建VLANIF接口作为管理网口时，如果设备启用MSTP协议，需通过执行ethernet-loop-protection ignored-vlan命令将该特定VLAN设置为忽略VLAN，在进行协议计算时，该VLAN会忽略阻塞状态，恒为转发状态，从而避免端口状态为阻塞状态时导致的业务流量中断。
            端口使能MSTP功能后，会默认启用边缘端口自动探测功能，当端口在（2 × Hello Timer + 1）秒的时间内收不到BPDU报文，自动将端口设置为边缘端口，否则设置为非边缘端口。
% a/ n0 s% ^! O; b            当生成树的拓扑结构发生改变时，和它建立映射关系的VLAN的转发路径也将发生变化。此时，交换设备的ARP表中与这些VLAN相关的表项也需要更新。
            根据对ARP表项的处理方式不同，MSTP的收敛方式分为fast和normal两种：fast：ARP表将需要更新的表项直接删除。normal：ARP表中需要更新的表项快速老化。
            交换设备将ARP表中这些表项的剩余存活时间置为0，对这些表项进行老化处理。如果配置的ARP老化探测次数大于零，则ARP对这些表项进行老化探测。
            在系统视图下执行命令stpconverge { fast | normal }，可配置端口的收敛方式。缺省情况下，端口的MSTP收敛方式为normal。
, s* c/ D. E$ v4 v( c            建议选择normal收敛方式。若选择fast方式，频繁的ARP表项删除可能会导致设备CPU占用率高达100%，报文处理超时导致网络震荡。
( W) C0 w0 a; }" A4 Q  V0 N# f* Q          
1 s$ u. }9 K/ S/ |& t        8、创建MSTP进程
) V# ~# B/ E. l8 T7 S! Q5 T$ E$ g3 ~            正常启动后，设备默认存在ID为0的MSTP进程，系统视图和接口视图中的MSTP相关配置都属于此进程，此进程的默认工作模式为MSTP。
            进程的ID是识别MSTP多进程的唯一标识。MSTP设备将端口绑定在进程中，设备将以进程为单位进行MSTP协议计算，不在此进程内的端口将不参与此进程的协议计算。请在与接入环相连接的设备上进行以下配置。
( x/ ]7 U% ?% Y8 G        [Huawei]stp process ?
         INTEGER<1-15>  Theidentifier of the MSTP process
          
        [Huawei]stp process 2
        Info: This process shares the regionconfiguration of process 0.
        [Huawei-mst-process-2]
          
3 N: Q( V# B0 S) m" m        9、配置端口加入MSTP进程
            通过将端口加入MSTP进程中，以便参与MSTP协议计算：使能MSTP功能的设备与接入环相连的链路叫做接入链路。多个接入环共用的链路叫做共享链路。共享链路上的端口需要参与多个接入环和多个MSTP进程的计算。
        9.1、把当前端口加入指定ID的MSTP进程中
            如果加入MSTP进程的接口上存在子接口，并且子接口上配置了其他业务，例如VPLS业务，此时可以在主接口上使用命令stp vpls-subinterface enable，当主接口在收到TC报文后，能够通告其子接口及时刷新MAC表项和ARP表项，从而保证用户业务不中断。另外还需要在主接口上配置Root保护。但有些板卡的接口不支持此通告功能，具体请参考说明文档。
* F/ f2 s( c* I8 R0 j" W& ^            一个接入链路所在接口只能加入一个MSTP进程，若多次执行本命令配置当前端口加入不同ID的MSTP进程，以最后一次配置为准。
1 n7 i$ T2 E/ D  \% O8 f  ]        [Huawei-GigabitEthernet0/0/2]stp bindingprocess ?
, E7 H8 ?2 o- t; j2 N8 {         INTEGER<1-15>  Theidentifier of the MSTP process
$ U  @  k/ [. C$ i/ I          
        [Huawei-GigabitEthernet0/0/2]stp bindingprocess 2
          
        9.2、配置共享链路上的端口参与多个MSTP进程的状态计算
' x/ ?" m" I2 \            此命令中指定的端口不是设备与接入环相连接的端口，而是配置了MSTP多进程的设备之间的共享链路上的端口。对于存在link-share链路的进程，必须在多进程视图下使能stp enable。对于以link-share方式加入进程的端口，端口下必须使能stp enable。
        [Huawei-GigabitEthernet0/0/5]stp bindingprocess 2 to 4 ?
         link-share  Binding the processwith link-share method
2 B  F. g3 _& F8 U- r          
4 }4 z$ c1 w. e/ I& i, H        10、配置MSTP多进程的TC通告功能
  z. @6 h; S4 y# V. l9 L            配置MSTP多进程的TC通告功能后，当前MSTP进程在收到TC报文后，能够及时通告给其他指定MSTP进程中的实例，以便使其及时刷新MAC表项和ARP表项，从而保证用户业务不中断。请在与接入环相连接的设备上进行配置。
% R, B& `8 w- ?8 j9 g7 T* t        [Huawei]stp process 1
        [Huawei-mst-process-1]  
        [Huawei-mst-process-1]stp tc-notify ?
         process  The MSTP process
          
5 |* ?* H; U/ I3 R( j        [Huawei-mst-process-1]stp tc-notify process?
         0  The identifier of the MSTPprocess
          
        [Huawei-mst-process-1]stp tc-notify process0
. G1 |9 |4 J, P! R4 b  a          
2 y# v2 b# |' O        11、配置MSTP网络直径
* l9 y2 Q( e* P- o        交换网络中任意两台终端设备都通过特定路径彼此相连，这些路径由一系列的设备构成。网络直径就是指交换网络中任意两台终端设备间的最大设备数。网络直径越大，说明网络的规模越大。
        若网络直径设置不合理，可能会引起网络收敛速度慢，影响用户的正常通信。根据当前的网络规模，通过命令stp bridge-diameter设置合适的网络直径，可以帮助加快网络收敛速度。建议同一环网中的所有设备配置相同的网络直径。
        11.1、当MSTP进程ID为0时，此命令视图为（后同）
1 V& J- ]+ f* ^3 e) h        [Huawei]stp bridge-diameter ?
         INTEGER<2-7>  Bridgediameter
5 ^8 H4 _6 g# B" {1 f6 i          
! n4 Z! }$ n5 f6 x+ k+ @        11.2、当MSTP进程ID为非0时，此命令视图为
        [Huawei]stp process 1
) H; B+ C1 n# Q                  
        [Huawei-mst-process-1]stp bridge-diameter ?
; j% E; J3 q! t5 m! ~/ a" o         INTEGER<2-7>  Bridgediameter

感谢楼主分享！