1、拓扑图
2、任务描述
在交换机SW1、SW2、SW3、SW4上配置MSTP防止二层环路,具体要求如下:
- VLAN10数据流默认经过SW3转发,当SW3失效时经过SW4转发;VLAN20数据流默认经过SW4转发,当S4失效时经过SW3转发。所配置的参数要求如下:
- region-name为RA
- revision版本为1
- 实例1包含VLAN10,S3设为主根,S4设为从根
- 实例2包含VLAN20,S4设为主根,S3设为从根
- 在S1和S2上连接PC端口设置为边缘端口,合理设置阻塞端口,实现生成树安全。
3、SW1配置
进入系统视图:<Huawei>system-view
关闭info:[Huawei]undo info enable
修改设备名称:[Huawei]sysname SW1
创建vlan10 20:[SW1]vlan batch 10 20
进入接口g00/1:[SW1]int g0/0/1
修改传输模式:[SW1-GigabitEthernet0/0/1]port link-type trunk
允许通过的vlan:[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
进入接口g0/03:[SW1-GigabitEthernet0/0/1]int g0/0/3
修改传输模式:[SW1-GigabitEthernet0/0/3]port link-type trunk
允许通过的vlan:[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
进入接口g0/0/2:[SW1-GigabitEthernet0/0/3]int g0/0/2
修改传输模式:[SW1-GigabitEthernet0/0/2]port link-type access
绑定vlan:[SW1-GigabitEthernet0/0/2]port default vlan 10
配置边缘端口:[SW1-GigabitEthernet0/0/2]stp edged-port enable
配置BPDU保护:[SW1-GigabitEthernet0/0/2]stp bpdu-protection
进入接口g0/0/4:[SW1]int g0/0/4
修改传输模式:[SW1-GigabitEthernet0/0/4]port link-type access
绑定vlan:[SW1-GigabitEthernet0/0/4]port default vlan 10
配置边缘端口:[SW1-GigabitEthernet0/0/4]stp edged-port enable
配置BPDU保护:[SW1-GigabitEthernet0/0/4]stp bpdu-protection
返回用户视图:[SW1]return
保存配置:<SW1>save 确认保存:Are you sure to continue?[Y/N]y
4、SW2配置
进入系统视图:<Huawei>system-view
关闭info:[Huawei]undo info enable
修改设备名称:[Huawei]sysname SW2
创建vlan10 20:[SW2]vlan batch 10 20
进入接口g0/0/1:[SW2]int g0/0/1
修改传输模式:[SW2-GigabitEthernet0/0/1]port link-type trunk
允许通过的vlan:[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
进入接口:g0/0/3:[SW2-GigabitEthernet0/0/1]int g0/0/3
修改传输模式:[SW2-GigabitEthernet0/0/3]port link-type trunk
允许通过的vlan:[SW2-GigabitEthernet0/0/3]port trunk allow-pass vlan all
进入接口g0/0/2:[SW2-GigabitEthernet0/0/3]int g0/0/2
修改传输模式:[SW2-GigabitEthernet0/0/2]port link-type access
绑定vlan:[SW2-GigabitEthernet0/0/2]port default vlan 20
配置边缘端口:[SW2-GigabitEthernet0/0/2]stp edged-port enable
配置BPDU保护:[SW2-GigabitEthernet0/0/2]stp bpdu-protention
返回用户视图:[SW2-GigabitEthernet0/0/2]return
保存配置:<SW2>save 确认保存:Are you sure to continue?[Y/N]y
5、SW3配置
进入系统视图:<Huawei>system-view
关闭info:[Huawei]undo info enable
修改设备名称:[Huawei]sysname SW3
创建vlan10 20:[SW3]vlan batch 10 20
进入接口g0/0/1:[SW3]int g0/0/1
修改传输模式:[SW3-GigabitEthernet0/0/1]port link-type trunk
允许通过的vlan:[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan all
进入接口g0/0/2:[SW3-GigabitEthernet0/0/1]int g0/0/2
修改传输模式:[SW3-GigabitEthernet0/0/2]port link-type trunk
允许通过的vlan:[SW3-GigabitEthernet0/0/2]port trunk allow-pass vlan all
进入接口g0/0/3:[SW3-GigabitEthernet0/0/2]int g0/0/3
修改传输模式:[SW3-GigabitEthernet0/0/3]port link-type trunk
允许通过的vlan:[SW3-GigabitEthernet0/0/3]port trunk allow-pass vlan all
返回系统视图:[SW3-GigabitEthernet0/0/3]quit
配置生成树模式:[SW3]stp mode mstp
进入mstp视图:[SW3]stp region-configuration
配置域名:[SW3-mst-region]region-name RA
配置版本:[SW3-mst-region]revision-level 1
vlan10加入实例1:[SW3-mst-region]instance 1 vlan 10
vlan20加入实例2:[SW3-mst-region]instance 2 vlan 20
激活区域配置:[SW3-mst-region]active region-configuration
返回系统视图:[SW3-mst-region]quit
配置实例1为主根(优先级0):[SW3]stp instance 1 root primary
配置实例2为备根(优先级4096):[SW3]stp instance 2 root secondary
返回用户视图:[SW3]quit
保存配置:<SW3>save 确认保存:Are you sure to continue?[Y/N]y
6、SW4配置
进入系统视图:<Huawei>system-view
关闭info:[Huawei]undo info enable
修改设备名称:[Huawei]sysname SW4
创建vlan10 20:[SW4]vlan batch 10 20
进入接口g0/0/1-3:[SW4]port-group group-member GigabitEthernet 0/0/1 to g0/0/3
修改传输模式:[SW4-port-group]port link-type trunk
允许通过的vlan:[SW4-port-group]port trunk allow-pass vlan all
返回系统视图:[SW4-port-group]quit
配置生成树模式:[SW4]stp mode mstp
进入mstp视图:[SW4]stp region-configuration
配置域名:[SW4-mst-region]region-name RA
配置版本:[SW4-mst-region]revision-level 1
vlan 10加入实例1:[SW4-mst-region]instance 1 vlan 10
vlan 20加入实例2:[SW4-mst-region]instance 2 vlan 20
激活区域配置:[SW4-mst-region]active region-configuration
返回系统视图:[SW4-mst-region]quit
配置实例1为备根:[SW4]stp instance 1 root secondary
配置实例2为主根:[SW4]stp instance 2 root primary
返回用户视图:[SW4]return
保存配置:<SW4>save 确认保存:Are you sure to continue?[Y/N]y