华为switch上配置MSTP
拓扑：
配置思路
采用如下的思路配置MSTP的基本功能：
将SwitchA和SwitchC配置到一个域内，域名为RG1，创建实例1。
将SwitchB和SwitchD配置到另外一个域，域名为RG2，创建实例1。
配置交换机SwitchA为CIST总根。
在域RG1内，交换机SwitchA为CIST域根，SwitchA为实例1的域根。在SwitchA的GE1/0/2和GE1/0/1上应用根保护功能。
在域RG2内，交换机SwitchB为CIST域根，SwitchD为实例1的域根。
SwitchC和SwitchD的GE1/0/1与PC机相连，设置为边缘端口，同时在SwitchC和SwitchD上应用BPDU保护功能。
在SwitchA、SwitchB、SwitchC和SwitchD使用华为私有计算方法计算路径开销。
数据准备
为完成此配置例，需准备如下的数据：
SwitchA和SwitchC的域名为RG1
SwitchB和SwitchD的域名为RG2
各GE端口号如图1所示
VLAN号是1～20
操作步骤
配置交换机SwitchA
# 配置SwitchA的MST域。
<SwitchA> system-view
[SwitchA] stp region-configuration
[SwitchA-mst-region] region-name RG1
[SwitchA-mst-region] instance 1 vlan 1 to 10
# 激活域配置。
[SwitchA-mst-region] active region-configuration
[SwitchA-mst-region] quit
# 配置SwitchA在实例0中的优先级为0，保证SwitchA作为CIST的总根。
[SwitchA] stp instance 0 priority 0
# 配置SwitchA在实例1中的优先级为0，保证SwitchA作为实例1的域根。
[SwitchA] stp instance 1 priority 0
# 配置端口路径开销的计算方法为华为私有计算方法。
[SwitchA] stp pathcost-standard legacy
# 创建VLAN 2到20。
[SwitchA] vlan batch 2 to 20
# 将GE1/0/2加入VLAN。
[SwitchA] interface GigabitEthernet 1/0/2
[SwitchA-GigabitEthernet1/0/2] port link-type trunk
[SwitchA-GigabitEthernet1/0/2] port trunk allow-pass vlan 1 to 20
[SwitchA-GigabitEthernet1/0/2] quit
# 将GE1/0/1加入VLAN。
[SwitchA] interface GigabitEthernet 1/0/1
[SwitchA-GigabitEthernet1/0/1] port link-type trunk
[SwitchA-GigabitEthernet1/0/1] port trunk allow-pass vlan 1 to 20
[SwitchA-GigabitEthernet1/0/1] quit
# 在GE1/0/1上启动根保护。
[SwitchA] interface GigabitEthernet 1/0/1
[SwitchA-GigabitEthernet1/0/1] stp root-protection
[SwitchA-GigabitEthernet1/0/1] quit
# 在GE1/0/2上启动根保护。
[SwitchA] interface GigabitEthernet 1/0/2
[SwitchA-GigabitEthernet1/0/2] stp root-protection
[SwitchA-GigabitEthernet1/0/2] quit
# 启动MSTP。
[SwitchA] stp enable
配置交换机SwitchB
# 配置SwitchB的MST域。
[SwitchB] stp region-configuration
[SwitchB-mst-region] region-name RG2
[SwitchB-mst-region] instance 1 vlan 1 to 10
# 激活域配置。
[SwitchB-mst-region] active region-configuration
[SwitchB-mst-region] quit
# 配置SwitchB在实例0中的优先级为4096，保证SwitchB作为CIST的域根。
[SwitchB] stp instance 0 priority 4096
# 配置端口路径的开销计算方法为华为私有计算方法。
[SwitchB] stp pathcost-standard legacy
# 创建VLAN 2到20。
[SwitchB] vlan batch 2 to 20
# 将GE1/0/1加入VLAN。
[SwitchB] interface GigabitEthernet 1/0/1
[SwitchB-GigabitEthernet1/0/1] port link-type trunk
[SwitchB-GigabitEthernet1/0/1] port trunk allow-pass vlan 1 to 20
[SwitchB-GigabitEthernet1/0/1] quit
# 将GE1/0/2加入VLAN。
[SwitchB] interface GigabitEthernet 1/0/2
[SwitchB-GigabitEthernet1/0/2] port link-type trunk
[SwitchB-GigabitEthernet1/0/2] port trunk allow-pass vlan 1 to 20
[SwitchB-GigabitEthernet1/0/2] quit
# 启动MSTP。
[SwitchB] stp enable
配置SwitchC
# 配置SwitchC的MST域。
[SwitchC] stp region-configuration
[SwitchC-mst-region] region-name RG1
[SwitchC-mst-region] instance 1 vlan 1 to 10
# 激活域配置。
[SwitchC-mst-region] active region-configuration
[SwitchC-mst-region] quit
# 配置端口路径开销的计算方法为华为私有计算方法。
[SwitchC] stp pathcost-standard legacy
# 启动BPDU保护功能
[SwitchC] stp bpdu-protection
# 创建VLAN 2到20。
[SwitchC] vlan batch 2 to 20
# 将GE1/0/2加入VLAN。
[SwitchC] interface GigabitEthernet 1/0/2
[SwitchC-GigabitEthernet1/0/2] port link-type trunk
[SwitchC-GigabitEthernet1/0/2] port trunk allow-pass vlan 1 to 20
[SwitchC-GigabitEthernet1/0/2] quit
# 将GE2/0/1加入VLAN。
[SwitchC] interface GigabitEthernet 2/0/1
[SwitchC-GigabitEthernet2/0/1] port link-type trunk
[SwitchC-GigabitEthernet2/0/1] port trunk allow-pass vlan 1 to 20
[SwitchC-GigabitEthernet2/0/1] quit
# 将GE1/0/1配置成边缘端口。
[SwitchC] interface GigabitEthernet 1/0/1
[SwitchC-GigabitEthernet1/0/1] stp edged-port enable
[SwitchC-GigabitEthernet1/0/1] port hybrid pvid vlan 20
[SwitchC-GigabitEthernet1/0/1] port hybrid untagged vlan 20
[SwitchC-GigabitEthernet1/0/1] quit
# 启动MSTP。
[SwitchC] stp enable
配置SwitchD
# 配置SwitchD的MST域。
[SwitchD] stp region-configuration
[SwitchD-mst-region] region-name RG2
[SwitchD-mst-region] instance 1 vlan 1 to 10
# 激活域配置。
[SwitchD-mst-region] active region-configuration
[SwitchD-mst-region] quit
# 配置SwitchD在实例1中的优先级为0，保证SwitchD作为实例1的域根。
[SwitchD] stp instance 1 priority 0
# 配置端口路径开销的计算方法为华为私有计算方法。
[SwitchD] stp pathcost-standard legacy
# 启动BPDU保护功能。
[SwitchD] stp bpdu-protection
# 创建VLAN 2到20。
[SwitchD] vlan batch 2 to 20
# 将GE1/0/2加入VLAN。
[SwitchD] interface gigabitEthernet 1/0/2
[SwitchD-GigabitEthernet1/0/2] port link-type trunk
[SwitchD-GigabitEthernet1/0/2] port trunk allow-pass vlan 1 to 20
[SwitchD-GigabitEthernet1/0/2] quit
# 将GE2/0/1加入VLAN。
[SwitchD] interface GigabitEthernet 2/0/1
[SwitchD-GigabitEthernet2/0/1] port link-type trunk
[SwitchD-GigabitEthernet2/0/1] port trunk allow-pass vlan 1 to 20
[SwitchD-GigabitEthernet2/0/1] quit
# 将GE1/0/1配置成边缘端口。
[SwitchD] interface GigabitEthernet 1/0/1
[SwitchD-GigabitEthernet1/0/1] stp edged-port enable
[SwitchD-GigabitEthernet1/0/1] port hybrid pvid vlan 10
[SwitchD-GigabitEthernet1/0/1] port hybrid untagged vlan 10
[SwitchD-GigabitEthernet1/0/1] quit
# 启动MSTP。
[SwitchD] stp enable
验证配置结果
经过以上配置，在网络计算稳定后，执行以下操作，验证配置结果。
# 在SwitchA上执行display stp brief命令，查看端口状态和端口的保护类型，结果如下：
<SwitchA> display stp brief MSTID Port Role STP State Protection 0 GigabitEthernet1/0/2 DESI FORWARDING ROOT 0 GigabitEthernet1/0/1 DESI FORWARDING ROOT 1 GigabitEthernet1/0/2 DESI FORWARDING ROOT 1 GigabitEthernet1/0/1 DESI FORWARDING ROOT
由于交换机SwitchA在CIST内优先级最高，所以SwitchA被选择为CIST总根，同时它也是RG1的域根。SwitchA的GE1/0/2和GE1/0/1在CIST上都是指定端口。
交换机SwitchA实例1上的优先级在域RG1内最高，所以SwitchA被选择为实例1的域根。GE1/0/2和GE1/0/1在实例1上都被计算为指定端口。
# 在SwitchC上执行display stp interface brief命令，结果如下：
<SwitchC> display stp interface GigabitEthernet 2/0/1 brief MSTID Port Role STP State Protection 0 GigabitEthernet2/0/1 ROOT FORWARDING NONE 1 GigabitEthernet2/0/1 ROOT FORWARDING NONE <SwitchC> display stp interface GigabitEthernet 1/0/2 brief MSTID Port Role STP State Protection 0 GigabitEthernet1/0/2 DESI FORWARDING NONE 1 GigabitEthernet1/0/2 DESI FORWARDING NONE
SwitchC的GE2/0/1在CIST和实例1中为根端口。SwitchC的另一个GE1/0/2，在CIST和实例1中都是指定端口。
# 在交换机SwitchB上执行display stp brief命令，结果如下：
<SwitchB> display stp brief MSTID Port Role STP State Protection 0 GigabitEthernet1/0/2 ROOT FORWARDING NONE 0 GigabitEthernet1/0/1 DESI FORWARDING NONE 1 GigabitEthernet1/0/2 MAST FORWARDING NONE 1 GigabitEthernet1/0/1 ROOT FORWARDING NONE
交换机SwitchB在CIST上的优先级低于SwitchA，GE1/0/2在CIST被计算为根端口。同时因为SwitchA和SwitchB不属于同一个域，所以GE1/0/2在实例1上被计算为Master端口。在实例1中，SwitchB的优先级低于SwitchD，所以GE1/0/1被计算为根端口。SwitchB在CIST中的优先级高于SwitchD，GE1/0/1在CIST被计算为指定端口。
# 在SwitchD上执行display stp interface brief命令，结果如下：
<SwitchD> display stp interface GigabitEthernet 2/0/1 brief MSTID Port Role STP State Protection 0 GigabitEthernet2/0/1 ROOT FORWARDING NONE 1 GigabitEthernet2/0/1 DESI FORWARDING NONE <SwitchD> display stp interface GigabitEthernet 1/0/2 brief MSTID Port Role STP State Protection 0 GigabitEthernet1/0/2 ALTE DISCARDING NONE 1 GigabitEthernet1/0/2 ALTE DISCARDING NONE
因为SwitchD的GE1/0/2在CIST上为Alternate端口，又因为SwitchD与SwitchC不在同一个域，所以GE1/0/2在实例1中的也被选择为Alternate端口。
GE2/0/1在CIST为根端口，因为SwitchD在实例1中的优先级比SwitchB高，所以GE2/0/1在实例1上被作为指定端口。
