h3c交换机对接思科生成树问题

2.1  与思科设备对接操作指导

2.1.1  互通性分析

H3C支持的STP/RSTP/MSTP均是IEEE标准组织制定的标准协议。Cisco支持的生成树协议中，MSTP为标准协议，Rapid-Pvst为Cisco私有协议。

如表4所示，H3C和Cisco生成树协议的互通性情况如下：

·     H3C的MSTP与Cisco的MSTP可以完全互通

为了实现互通，在保证相连的H3C交换机域配置和Cisco交换机域配置完全一致的前提下，还需要在H3C设备上通过stp config-digest-snooping命令，在每一个和Cisco交换机相连的端口上开启摘要侦听功能功能。

另外，H3C设备的Comware V5 MSTP默认BPDU封装格式为legacy，Comware V7 MSTP默认BPDU封装格式为802.1s。在Cisco设备上需要通过spanning-tree mst pre-standard（legacy）或no spanning-tree mst pre-standard（802.1s）命令，将MSTP BPDU封装格式修改为legacy 或802.1s，使得H3C设备和Cisco设备的MSTP BPDU封装格式一致。

·     H3C的MSTP与Cisco的Rapid-Pvst可以在一定程度上完成互通

如果H3C设备采用Access端口对接，H3C设备会将Cisco设备当作一个支持IEEE802.1D的设备，正常进行生成树计算。如果H3C设备采用Trunk接口对接，标准的STP设备可以与Rapid-Pvst设备的VLAN 1互通；但在其他VLAN上，标准STP设备无法识别Rapid-Pvst报文，要求物理环路必须在标准STP设备上来阻断，也就是说Blocking端口必须在标准STP设备（H3C）上而不是Rapid-Pvst设备（Cisco）上，否则就可能导致VLAN 1以外的其他VLAN出现广播风暴。

表4 MSTP/PVST互通性分析

2.1.2  组网需求

如图7所示，H3C设备与Cisco设备通过两条链路相互连接。现要求在H3C设备和Cisco设备上分别配置MSTP，实现MSTP互通。

图7 MSTP对接配置组网图

2.1.3  配置步骤

·     配置H3C设备

# 创建VLAN接口2，并为该接口配置IP地址和子网掩码。

<H3C> system-view

[H3C] vlan 2

[H3C-vlan2] quit

[H3C] interface Vlan-interface 2

[H3C-Vlan-interface2] ip address 16.1.11.55 255.255.255.0

[H3C-Vlan-interface2]quit

# 在端口GigabitEthernet1/0/1上开启摘要侦听功能。

[H3C] interface gigabitethernet 1/0/1

[H3C-GigabitEthernet1/0/1] stp config-digest-snooping

# 配置端口GigabitEthernet1/0/1为Trunk端口，允许VLAN2通过。

[H3C-GigabitEthernet1/0/1] port link-type trunk

[H3C-GigabitEthernet1/0/1] port trunk permit vlan 2

[H3C-GigabitEthernet1/0/1] quit

# 在端口GigabitEthernet1/0/2上开启摘要侦听功能。

[H3C] interface gigabitethernet 1/0/2

[H3C-GigabitEthernet1/0/2] stp config-digest-snooping

# 配置端口GigabitEthernet1/0/2为Trunk端口，允许VLAN2通过。

[H3C-GigabitEthernet1/0/2] port link-type trunk

[H3C-GigabitEthernet1/0/2] port trunk permit vlan 2

[H3C-GigabitEthernet1/0/2] quit

# 全局开启摘要侦听功能。

[H3C] stp global config-digest-snooping

# 全局开启生成树协议。

[H3C] stp global enable

·     配置Cisco设备

# 如下配置以Cisco Nexus9000 C9236C为例进行介绍，设备具体信息如下：

Cisco# show version

Cisco Nexus Operating System (NX-OS) Software

TAC support: http://www.cisco.com/tac

Copyright (C) 2002-2017, Cisco and/or its affiliates.

All rights reserved.

The copyrights to certain works contained in this software are

owned by other third parties and used and distributed under their own

licenses, such as open source.  This software is provided "as is," and unless

otherwise stated, there is no warranty, express or implied, including but not

limited to warranties of merchantability and fitness for a particular purpose.

Certain components of this software are licensed under

the GNU General Public License (GPL) version 2.0 or

GNU General Public License (GPL) version 3.0  or the GNU

Lesser General Public License (LGPL) Version 2.1 or

Lesser General Public License (LGPL) Version 2.0.

A copy of each such license is available at

***.***/licenses/gpl-2.0.php and

***.***/licenses/gpl-3.0.html and

***.***/licenses/lgpl-2.1.php and

***.***/licenses/old-licenses/library.txt.

Software

 BIOS: version 07.56

 NXOS: version 7.0(3)I4(6)

 BIOS compile time:  06/08/2016

 NXOS image file is: bootflash:///nxos.7.0.3.I4.6.bin

 NXOS compile time:  3/9/2017 22:00:00 [03/10/2017 07:05:18]

Hardware

 cisco Nexus9000 C9236C chassis

Intel(R) Xeon(R) CPU  @ 1.80GHz with 16400984 kB of memory.

 Processor Board ID FDO20511FC7

Device name: switch

 bootflash:   53298520 kB

Kernel uptime is 17 day(s), 20 hour(s), 9 minute(s), 30 second(s)

Last reset

Reason: Unknown

 System version: 7.0(3)I4(6)

 Service:

plugin

 Core Plugin, Ethernet Plugin

Active Package(s):

# 进入VLAN2的配置模式，并配置IP地址。

Cisco# configure terminal

Cisco(config)# interface vlan 2

Cisco(config-if)#ip address 16.1.11.56 255.255.255.0

Cisco(config-if)#exit

# 配置接口Ethernet1/11为Trunk口，并指定为VLAN2的成员端口。

Cisco(config)# interface Ethernet 1/11

Cisco(config-if)# switchport mode trunk

Cisco(config-if)# switchport access vlan 2

Cisco(config-if)# switchport trunk allowed vlan 2

Cisco(config-if)# exit

# 配置接口Ethernet1/13为Trunk口，并指定为VLAN2的成员端口。

Cisco(config-if)# interface Ethernet 1/13

Cisco(config-if)# switchport mode trunk

Cisco(config-if)# switchport access vlan 2

Cisco(config-if)# switchport trunk allowed vlan 2

Cisco(config-if)# end

2.1.4  验证配置

# 在H3C设备上验证生成树状态和统计的简要信息。

[H3C] display stp brief

 MST ID   Port                   Role   TP State   Protection

 0        GigabitEthernet1/0/1    DESI  FORWARDING  NONE

 0        GigabitEthernet1/0/2    DESI  FORWARDING  NONE

# 在H3C设备上验证在MSTP模式下，显示MSTI0在端口GigabitEthernet1/0/2上生成树状态和统计的信息。

[H3C] display stp instance 0 interface gigabitethernet 1/0/2

-------[CIST Global Info][Mode MSTP]-------

 Bridge ID           : 32768.1cab-3496-09f6

 Bridge times        : Hello 2s MaxAge 20s FwdDelay 15s MaxHops 20

 Root ID/ERPC        : 32768.1cab-3496-09f6, 0

 RegRoot ID/IRPC     : 32768.1cab-3496-09f6, 0

 RootPort ID         : 0.0

 BPDU-Protection     : Disabled

 Bridge Config-

 Digest-Snooping     : Enabled

 TC or TCN received  : 2

 Time since last TC  : 0 days 0h:34m:14s

----[Port391(GigabitEthernet1/0/2)][FORWARDING]----

 Port protocol       : Enabled

 Port role           : Designated Port

 Port ID             : 128.391

 Port cost(Legacy)   : COnfig=auto, Active=1

 Desg.bridge/port    : 32768.1cab-3496-09f6, 128.391

 Port edged          : COnfig=disabled, Active=disabled

 Point-to-Point      : COnfig=auto, Active=true

 Transmit limit      : 10 packets/hello-time

 TC-Restriction      : Disabled

 Role-Restriction    : Disabled

 Protection type     : COnfig=none, Active=none

 MST BPDU format     : COnfig=auto, Active=802.1s

 Port Config-

 Digest-Snooping     : Enabled

 Rapid transition    : False

 Num of VLANs mapped : 2

 Port times    : Hello 2s MaxAge 20s FwdDelay 15s MsgAge 0s RemHops 20

 BPDU sent           : 1784

          TCN: 0, Config: 0, RST: 0, MST: 1784

 BPDU received       : 0

          TCN: 0, Config: 0, RST: 0, MST: 0

# 在H3C设备上验证在MSTP模式下，显示MSTI0在端口GigabitEthernet1/0/1上生成树状态和统计的信息。

[H3C] display stp instance 0 interface gigabitethernet 1/0/1

-------[CIST Global Info][Mode MSTP]-------

 Bridge ID           : 32768.1cab-3496-09f6

 Bridge times        : Hello 2s MaxAge 20s FwdDelay 15s MaxHops 20

 Root ID/ERPC        : 32768.1cab-3496-09f6, 0

 RegRoot ID/IRPC     : 32768.1cab-3496-09f6, 0

 RootPort ID         : 0.0

 BPDU-Protection     : Disabled

 Bridge Config-

 Digest-Snooping     : Enabled

 TC or TCN received  : 2

 Time since last TC  : 0 days 0h:34m:21s

----[Port381(GigabitEthernet1/0/1)][FORWARDING]----

 Port protocol       : Enabled

 Port role           : Designated Port (Boundary)

 Port ID             : 128.381

 Port cost(Legacy)   : COnfig=auto, Active=1

 Desg.bridge/port    : 32768.1cab-3496-09f6, 128.381

 Port edged          : COnfig=disabled, Active=disabled

 Point-to-Point      : COnfig=auto, Active=true

 Transmit limit      : 10 packets/hello-time

 TC-Restriction      : Disabled

 Role-Restriction    : Disabled

 Protection type     : COnfig=none, Active=none

 MST BPDU format     : COnfig=auto, Active=802.1s

 Port Config-

 Digest-Snooping     : Enabled

 Rapid transition    : False

 Num of VLANs mapped : 2

 Port times      : Hello 2s MaxAge 20s FwdDelay 15s MsgAge 0s RemHops 20

 BPDU sent           : 1787

          TCN: 0, Config: 0, RST: 0, MST: 1787

 BPDU received       : 2

          TCN: 0, Config: 0, RST: 2, MST: 0