雙MST故障關(guān)機(jī)

前沿拓展：

12、配置MSTP超時(shí)時(shí)間

在運(yùn)行生成樹算法的網(wǎng)絡(luò)中，如果設(shè)備在配置的超時(shí)時(shí)間內(nèi)沒有收到上游設(shè)備發(fā)送的BPDU，就認(rèn)為上游設(shè)備已經(jīng)出現(xiàn)故障，本設(shè)備會重新進(jìn)行生成樹計(jì)算。

由于上游設(shè)備繁忙，有時(shí)設(shè)備在較長的時(shí)間內(nèi)收不到上游設(shè)備發(fā)送的BPDU。在這種情況下一般不應(yīng)該重新進(jìn)行生成樹計(jì)算，因此，在穩(wěn)定的網(wǎng)絡(luò)中，可以配置超時(shí)時(shí)間，以減少網(wǎng)絡(luò)資源的浪費(fèi)。

如果設(shè)備在超時(shí)時(shí)間（超時(shí)時(shí)間＝Hello Time × 3 × Timer Factor）內(nèi)沒有收到上游設(shè)備發(fā)送的BPDU，則生成樹會重新進(jìn)行計(jì)算。

[Huaweimstprocess1]stp timerfactor ?

INTEGER<110> Aged out time factor, the default value is 3

13、配置MSTP定時(shí)器

在生成樹的計(jì)算過程中，用到了以下三個(gè)時(shí)間參數(shù)：

1、Forward Delay：

用于確定狀態(tài)遷移的延遲時(shí)間。在運(yùn)行生成樹算法的網(wǎng)絡(luò)中，當(dāng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化時(shí)，因?yàn)樾碌腂PDU配置消息需要經(jīng)過一定的時(shí)間才能傳遍整個(gè)網(wǎng)絡(luò)，所以本應(yīng)被阻塞的端口可能還來不及被阻塞而之前被阻塞的端口已經(jīng)不再阻塞，這樣就有可能會形成臨時(shí)的環(huán)路。為了避免這種情況引起的臨時(shí)環(huán)路，可以通過Forward Delay定時(shí)器設(shè)置延時(shí)時(shí)間，即在這個(gè)延時(shí)時(shí)間內(nèi)所有端口會臨時(shí)被阻塞。

2、Hello Time：

用于檢測鏈路是否存在故障。生成樹協(xié)議每隔Hello Time時(shí)間會發(fā)送配置BPDU報(bào)文，以確認(rèn)鏈路是否存在故障。如果設(shè)備根端口在Hello Time時(shí)間內(nèi)沒有收到BPDU，則會由于消息超時(shí)而重新計(jì)算生成樹。

3、Max Age：

用于確定配置消息是否超時(shí)。設(shè)備根據(jù)Max Age時(shí)間來確定端口收到的配置消息是否超時(shí)。如果端口收到的配置消息超時(shí)，則需要重新計(jì)算。

在配置上述三個(gè)時(shí)間參數(shù)時(shí)，同一環(huán)網(wǎng)中的設(shè)備配置時(shí)間建議保持一致。

通常情況下，不建議通過本配置直接調(diào)整上述三個(gè)時(shí)間參數(shù)。由于這三個(gè)時(shí)間參數(shù)的取值與網(wǎng)絡(luò)規(guī)模有關(guān)，因此建議通過調(diào)整網(wǎng)絡(luò)直徑，使生成樹協(xié)議自動調(diào)整這三個(gè)時(shí)間參數(shù)的值。當(dāng)網(wǎng)絡(luò)直徑取缺省值時(shí)，這三個(gè)時(shí)間參數(shù)也分別取其各自的缺省值。

根交換設(shè)備的Hello Time、Forward Delay以及Max Age三個(gè)時(shí)間參數(shù)取值之間應(yīng)該滿足如下公式，否則網(wǎng)絡(luò)會頻繁震蕩。2 × (Forward Delay －1.0 second) >= Max Age；Max Age >= 2 × (Hello Time + 1.0 second)。

13.1、配置交換設(shè)備的Forward Delay時(shí)間

[Huaweimstprocess1]stp timer forwarddelay ?

INTEGER<4003000> STP forward delay in centiseconds, in steps of 100, the default value is 1500

13.2、配置交換設(shè)備的Hello Time時(shí)間

[Huaweimstprocess1]stp timer hello ?

INTEGER<1001000> Hello time in centiseconds, in steps of 100, the default value is 200

13.3、配置交換設(shè)備的Max Age時(shí)間

[Huaweimstprocess1]stp timer maxage ?

INTEGER<6004000> Max age in centiseconds, in steps of 100, the default value is 2000

14、配置影響生成樹計(jì)算的鏈路聚合帶寬最大連接數(shù)

接口的路徑開銷是生成樹計(jì)算的重要依據(jù)，路徑開銷值改變時(shí)，會重新進(jìn)行生成樹計(jì)算。而接口的路徑開銷是受帶寬影響的，因此可以通過改變接口帶寬來影響生成樹的計(jì)算。

圖1 配置影響鏈路聚合帶寬的最大連接數(shù)示例

如上圖1所示，設(shè)備A與設(shè)備B通過兩條EthTrunk鏈路相連，EthTrunk1含有3條狀態(tài)為Up的成員鏈路，Eth–Trunk2含有2條狀態(tài)為Up的成員鏈路。假設(shè)每條成員鏈路的帶寬都相同，且設(shè)備A被選舉為根橋：

EthTrunk1的帶寬大于EthTrunk2的帶寬。STP計(jì)算后，設(shè)備B上EthTrunk1接口被選為Root port，EthTrunk2接口被選為Alternate port。

當(dāng)配置EthTrunk1接口影響帶寬的最大連接數(shù)為1后，STP計(jì)算的EthTrunk1接口的路徑開銷大于EthTrunk2的開銷，將會重新進(jìn)行生成樹計(jì)算，設(shè)備B上EthTrunk1接口將變?yōu)锳lternate port，EthTrunk2變?yōu)镽oot port。

配置的影響帶寬的最大連接數(shù)僅影響生成樹協(xié)議計(jì)算接口的路徑開銷，并不影響實(shí)際鏈路帶寬。EthTrunk接口在轉(zhuǎn)發(fā)流量時(shí)的實(shí)際帶寬仍然是由活動接口數(shù)決定的。

[Huawei]interface EthTrunk 1

[HuaweiEthTrunk1]max bandwidthaffectedlinknumber ?

INTEGER<18> The data of bandwidthaffectedlinknumber

15、配置端口的鏈路類型

點(diǎn)到點(diǎn)鏈路可幫助實(shí)現(xiàn)快速收斂。與點(diǎn)到點(diǎn)鏈路相連的兩個(gè)端口如果為根端口或者指定端口，則端口可以通過傳送同步報(bào)文（Proposal報(bào)文和Agreement報(bào)文）快速遷移到轉(zhuǎn)發(fā)狀態(tài)，減少了不必要的轉(zhuǎn)發(fā)延遲時(shí)間。

如果當(dāng)前以太網(wǎng)端口工作在全雙工模式，則當(dāng)前端口相連的鏈路是點(diǎn)到點(diǎn)鏈路，選擇參數(shù)forcetrue實(shí)現(xiàn)快速收斂。

如果當(dāng)前以太網(wǎng)端口工作在半雙工模式，可通過執(zhí)行命令 forcetrue強(qiáng)制鏈路類型為點(diǎn)對點(diǎn)鏈路，實(shí)現(xiàn)快速收斂。

[HuaweiGigabitEthernet0/0/2]stp pointtopoint ?

auto Decided by Spanning Tree Protocol (STP)

forcefalse Disable point to point link

forcetrue Enable point to point link

16、配置端口的最大發(fā)送速率

端口在每個(gè)Hello Time時(shí)間內(nèi)BPDU的最大發(fā)送數(shù)目值越大，表示單位時(shí)間內(nèi)發(fā)送的BPDU越多，則占用的系統(tǒng)資源也越多。適當(dāng)?shù)呐渲迷撝悼梢韵拗贫丝诎l(fā)送BPDU的速度，防止在網(wǎng)絡(luò)拓?fù)鋭邮帟r(shí)，MSTP占用過多的帶寬資源。

[HuaweiGigabitEthernet0/0/2]stp transmitlimit ?

INTEGER<1255> Count of transmission limit

17、配置設(shè)備執(zhí)行MCheck操作

在運(yùn)行MSTP的設(shè)備上，如果某個(gè)端口和另一臺運(yùn)行STP的設(shè)備連接，則該端口會自動遷移到STP兼容工作模式。如果運(yùn)行STP的設(shè)備被關(guān)機(jī)或移走，該端口無法自動遷移回RSTP模式，此時(shí)需要在該端口上執(zhí)行MCheck操作，將端口手動遷移到MSTP模式。

以下情況端口無法自動遷回MSTP模式，需要在端口上執(zhí)行MCheck操作，將端口手動遷移到MSTP模式：

運(yùn)行STP的交換設(shè)備被關(guān)機(jī)或移走；運(yùn)行STP的交換設(shè)備切換為MSTP模式。

[Huawei]stp mcheck

或

[HuaweiGigabitEthernet0/0/2]stp mcheck

18、配置邊緣端口和BPDU報(bào)文過濾功能

在MSTP里面，如果某一個(gè)指定端口位于整個(gè)網(wǎng)絡(luò)的邊緣，即不再與其他交換設(shè)備連接，而是直接與終端設(shè)備直連，這種端口叫做邊緣端口。

邊緣端口不接收處理配置BPDU報(bào)文，不參與RSTP運(yùn)算，可以由Disable直接轉(zhuǎn)到Forwarding狀態(tài)，且不經(jīng)歷時(shí)延，就像在端口上將MSTP禁用。

配置為邊緣端口后，端口仍然會發(fā)送BPDU報(bào)文，這可能導(dǎo)致BPDU報(bào)文發(fā)送到其他網(wǎng)絡(luò)，引起其他網(wǎng)絡(luò)產(chǎn)生震蕩。因此可以配置邊緣端口的BPDU報(bào)文過濾功能，使邊緣端口不處理、不發(fā)送BPDU報(bào)文。

在全局模式下配置邊緣端口和BPDU報(bào)文過濾功能后，設(shè)備上所有的端口不會主動發(fā)送BPDU報(bào)文，且均不會主動與對端設(shè)備直連端口協(xié)商，所有端口均處于轉(zhuǎn)發(fā)狀態(tài)。

這將可能導(dǎo)致網(wǎng)絡(luò)成環(huán)，引起廣播風(fēng)暴，請用戶慎用。

在端口模式下配置邊緣端口和BPDU報(bào)文過濾功能后，端口將不處理、不發(fā)送BPDU報(bào)文。該端口將無法成功與對端設(shè)備直連端口協(xié)商STP協(xié)議狀態(tài)，請慎用。

在stp中，不參與生成樹計(jì)算的端口可以采用stp disable命令關(guān)閉。

18.1、將端口配置成邊緣端口

[HuaweiGigabitEthernet0/0/2]stp edgedport ?

disable Disable edge port

enable Enable edge port

[HuaweiGigabitEthernet0/0/2]stp edgedport enable

18.2、配置當(dāng)前端口為BPDU filter端口

[HuaweiGigabitEthernet0/0/2]stp bpdufilter enable

18.3、配置當(dāng)前設(shè)備上所有端口為邊緣端口

[Huawei]stp edgedport default

18.4、配置當(dāng)前設(shè)備上所有端口為BPDU filter端口

[Huawei]stp bpdufilter default

19、配置MST域的最大跳數(shù)

在運(yùn)行MSTP的二層網(wǎng)絡(luò)中，交換設(shè)備之間靠MST BPDU進(jìn)行信息的交互。在MST BPDU中，包含一個(gè)記錄該BPDU剩余生存跳數(shù)的字段。

根交換設(shè)備發(fā)送的BPDU的剩余生存跳數(shù)為MST域的最大跳數(shù)。

非根交換設(shè)備發(fā)送的BPDU的剩余生存跳數(shù)為MST域的最大跳數(shù)減去本交換設(shè)備距根交換設(shè)備的跳數(shù)。

如果交換設(shè)備收到的BPDU中攜帶的剩余生存跳數(shù)為0，則交換設(shè)備將該BPDU丟棄。

因此，MST域內(nèi)生成樹的最大跳數(shù)會決定生成樹的網(wǎng)絡(luò)規(guī)模大小。通過配置當(dāng)前MST域的最大跳數(shù)，從而控制生成樹的網(wǎng)絡(luò)規(guī)模。

[Huaweimstprocess1]stp maxhops ?

INTEGER<140> STP max hops

20、配置設(shè)備的BPDU保護(hù)功能

邊緣端口直接和用戶終端相連，正常情況下，邊緣端口不會收到BPDU報(bào)文。如果攻擊者偽造BPDU惡意攻擊交換設(shè)備，當(dāng)邊緣端口接收到BPDU報(bào)文時(shí)，交換設(shè)備會自動將邊緣端口設(shè)置為非邊緣端口，并重新進(jìn)行生成樹計(jì)算，從而引起網(wǎng)絡(luò)震蕩。通過使能BPDU保護(hù)可以防止偽造BPDU惡意攻擊。

交換設(shè)備上啟動BPDU保護(hù)功能后，如果邊緣端口收到BPDU報(bào)文，交換設(shè)備將關(guān)閉這些端口，同時(shí)通知網(wǎng)管系統(tǒng)。在未使能端口自動恢復(fù)功能時(shí)，必須由網(wǎng)絡(luò)管理員手動恢復(fù)端口狀態(tài)。

[Huaweimstprocess1]stp bpduprotection

如果用戶希望被errordown的邊緣端口可自動恢復(fù)，可通過配置使能端口自動恢復(fù)功能，并設(shè)置延遲時(shí)間，即在系統(tǒng)視圖下執(zhí)行命令errordown autorecovery cause bpduprotection interval intervalvalue，使能端口管理狀態(tài)自動恢復(fù)為Up的功能，并設(shè)置端口自動恢復(fù)為Up的延時(shí)時(shí)間使被關(guān)閉的端口經(jīng)過延時(shí)時(shí)間后能夠自動恢復(fù)。配置時(shí)需要注意：

缺省情況下，未使能處于errordown狀態(tài)的端口狀態(tài)自動恢復(fù)為Up的功能，所以才沒有缺省延遲時(shí)間值。當(dāng)用戶配置該命令時(shí)，必須指定恢復(fù)延遲時(shí)間。

取值越小表示端口的管理狀態(tài)自動恢復(fù)為Up的延遲時(shí)間越短，端口Up/Down狀態(tài)震蕩頻率越高。

取值越大表示端口的管理狀態(tài)自動恢復(fù)為Up的延遲時(shí)間越長，端口流量中斷時(shí)間越長。

自動恢復(fù)僅對配置errordown autorecovery命令之后發(fā)生errordown的端口有效，對配置此命令之前已經(jīng)errordown的端口不生效。

21、配置設(shè)備的TC保護(hù)功能

如果攻擊者偽造拓?fù)渥兓疊PDU報(bào)文惡意攻擊交換設(shè)備，交換設(shè)備短時(shí)間內(nèi)會收到很多拓?fù)渥兓疊PDU報(bào)文，頻繁的刪除MAC或者ARP表項(xiàng)操作會給設(shè)備造成很大的負(fù)擔(dān)，也給網(wǎng)絡(luò)的穩(wěn)定帶來很大隱患。

啟用TC保護(hù)功能后，在單位時(shí)間內(nèi)，交換設(shè)備處理拓?fù)渥兓瘓?bào)文的次數(shù)可配置。如果在單位時(shí)間內(nèi)，交換設(shè)備在收到拓?fù)渥兓瘓?bào)文數(shù)量大于配置的閾值，那么設(shè)備只會處理閾值指定的次數(shù)。對于其他超出閾值的拓?fù)渥兓瘓?bào)文，定時(shí)器到期后設(shè)備只對其統(tǒng)一處理一次。這樣可以避免頻繁的刪除MAC地址表項(xiàng)和ARP表項(xiàng)，從而達(dá)到保護(hù)設(shè)備的目的。

21.1、配置設(shè)備處理閾值指定數(shù)量的拓?fù)渥兓瘓?bào)文所需的時(shí)間

[Huaweimstprocess1]stp tcprotection interval ?

21.2、配置MSTP進(jìn)程在收到TC類型BPDU報(bào)文后，單位時(shí)間內(nèi)處理TC類型BPDU報(bào)文并立即刷新轉(zhuǎn)發(fā)表項(xiàng)的閾值。

[Huaweimstprocess1]stp tcprotection threshold ?

INTEGER<1255> The threshold of TCBPDU protection, default is 1

配置后，在stp tcprotection interval指定的時(shí)間內(nèi)，設(shè)備只會處理stp tcprotection threshold指定數(shù)量的拓?fù)渥兓瘓?bào)文，對于其他的報(bào)文會延遲處理，所以可能會影響生成樹的收斂速度。

例如，時(shí)間設(shè)定為10秒，閾值設(shè)定為5，則設(shè)備收到拓?fù)渥兓瘓?bào)文后，在10秒內(nèi)只會處理最開始收到的5個(gè)拓?fù)渥兓瘓?bào)文，對于后面收到的報(bào)文則會等10秒超時(shí)后再統(tǒng)一處理。

22、配置端口的Root保護(hù)功能

由于維護(hù)人員的錯誤配置或網(wǎng)絡(luò)中的惡意攻擊，網(wǎng)絡(luò)中的合法根交換設(shè)備有可能會收到優(yōu)先級更高的BPDU報(bào)文，使得合法根交換設(shè)備失去根交換設(shè)備的地位，引起網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的錯誤變動。

這種不合法的拓?fù)渥兓赡軙?dǎo)致原來應(yīng)該通過高速鏈路的流量被牽引到低速鏈路上，造成網(wǎng)絡(luò)擁塞。為了防止這種情況發(fā)生，可在交換設(shè)備上部署Root保護(hù)功能，通過維持指定端口的角色來保護(hù)根交換設(shè)備的地位。當(dāng)端口的角色是指定端口時(shí)，配置的Root保護(hù)功能才生效。

在MSTP多進(jìn)程的環(huán)中，建議端口阻塞不要配置在與根保護(hù)端口直連的鏈路上。

[HuaweiGigabitEthernet0/0/5]stp binding process 1

[HuaweiGigabitEthernet0/0/5]stp rootprotection

23、配置端口的環(huán)路保護(hù)功能

在運(yùn)行MSTP協(xié)議的網(wǎng)絡(luò)中，根端口和其他阻塞端口狀態(tài)是依靠不斷接收來自上游交換設(shè)備的BPDU報(bào)文維持。當(dāng)由于鏈路擁塞或者單向鏈路故障導(dǎo)致這些端口收不到來自上游交換設(shè)備的BPDU報(bào)文時(shí)，交換設(shè)備會重新選擇根端口。原先的根端口會轉(zhuǎn)變?yōu)橹付ǘ丝冢鹊淖枞丝跁w移到轉(zhuǎn)發(fā)狀態(tài)，從而造成交換網(wǎng)絡(luò)中可能產(chǎn)生環(huán)路。為了防止以上情況發(fā)生，可部署環(huán)路保護(hù)功能。

在啟動了環(huán)路保護(hù)功能后，如果根端口或Alternate端口長時(shí)間收不到來自上游設(shè)備的BPDU報(bào)文時(shí)，則向網(wǎng)管發(fā)出通知信息（此時(shí)根端口會進(jìn)入Discarding狀態(tài)，角色切換為指定端口），而Alternate端口則會一直保持在阻塞狀態(tài)（角色也會切換為指定端口），不轉(zhuǎn)發(fā)報(bào)文，從而不會在網(wǎng)絡(luò)中形成環(huán)路。直到鏈路不再擁塞或單向鏈路故障恢復(fù)，端口重新收到BPDU報(bào)文進(jìn)行協(xié)商，并恢復(fù)到鏈路擁塞或者單向鏈路故障前的角色和狀態(tài)。

由于Alternate端口是根端口的備份端口，如果交換設(shè)備上有Alternate端口，需要在根端口和Alternate端口上同時(shí)配置環(huán)路保護(hù)。

[HuaweiGigabitEthernet0/0/2]stp binding process 1

[HuaweiGigabitEthernet0/0/2]stp loopprotection

24、配置設(shè)備的共享鏈路保護(hù)功能

共享鏈路保護(hù)功能用在交換設(shè)備雙歸屬接入網(wǎng)絡(luò)的場景中。當(dāng)共享鏈路故障時(shí)，通過共享鏈路保護(hù)功能，使本設(shè)備的工作模式強(qiáng)制轉(zhuǎn)換為RSTP，配合使用根保護(hù)功能，可以避免網(wǎng)絡(luò)環(huán)路。

[Huawei]stp process 1

[Huaweimstprocess1]stp linkshareprotection

25、配置端口Proposal/Agreement機(jī)制的遷移方式

Proposal/Agreement機(jī)制，目前交換設(shè)備的端口支持以下兩種方式：

1、增強(qiáng)方式：當(dāng)前端口在計(jì)算同步標(biāo)志位時(shí)計(jì)算根端口。

上游設(shè)備發(fā)送Proposal報(bào)文，請求進(jìn)行快速遷移，下游設(shè)備接收到后，把與上游設(shè)備相連的端口設(shè)置為根端口，并阻塞所有非邊緣端口。

上游設(shè)備繼續(xù)發(fā)送Agreement報(bào)文，下游設(shè)備接收到后，根端口轉(zhuǎn)為Forwarding狀態(tài)。

下游設(shè)備回應(yīng)Agreement報(bào)文，上游設(shè)備接收到后，把與下游設(shè)備相連的端口設(shè)置為指定端口，指定端口進(jìn)入Forwarding狀態(tài)。

2、普通方式：當(dāng)前端口在計(jì)算同步標(biāo)志位時(shí)忽略根端口。

上游設(shè)備發(fā)送Proposal報(bào)文，請求進(jìn)行快速遷移，下游設(shè)備接收到后，把與上游設(shè)備相連的端口設(shè)置為根端口，并阻塞所有非邊緣端口，根端口轉(zhuǎn)為Forwarding狀態(tài)。

下游設(shè)備回應(yīng)Agreement報(bào)文，上游設(shè)備接收到后，把與下游設(shè)備相連的端口設(shè)置為指定端口，指定端口進(jìn)入Forwarding狀態(tài)。

華為數(shù)據(jù)通信設(shè)備和其他制造商的設(shè)備進(jìn)行互通時(shí)，需要根據(jù)其他制造商設(shè)備的Proposal/Agreement機(jī)制，選擇端口使用增強(qiáng)的快速遷移機(jī)制還是普通的快速遷移機(jī)制。

[HuaweiGigabitEthernet0/0/3]stp noagreementcheck 配置為普通的快速遷移方式，缺省為增強(qiáng)的快速遷移機(jī)制。

26、配置端口收發(fā)MSTP協(xié)議的報(bào)文格式

MSTP協(xié)議報(bào)文存在兩種格式，一種為dot1s，即IEEE802.1s規(guī)定的報(bào)文格式，另一種為legacy，是一種私有報(bào)文格式。

配置時(shí)，可以指定報(bào)文的格式，也可以配置MSTP協(xié)議報(bào)文格式自適應(yīng)的功能，即根據(jù)收到的MSTP協(xié)議報(bào)文格式自動切換端口支持的MSTP協(xié)議報(bào)文格式，使報(bào)文格式與對端匹配。

[HuaweiGigabitEthernet0/0/3]stp compliance ?

auto Protocol type is auto

dot1s Protocol type is 802.1s

legacy Protocol type is legacy

27、使能摘要偵聽功能

當(dāng)華為設(shè)備與其他制造商的設(shè)備互連時(shí)，在域名、修訂級別、VLAN實(shí)例映射表全都一致的情況下，由于雙方BPDU報(bào)文密鑰不一致，會導(dǎo)致兩臺設(shè)備不能正常互通，在這種情況下，需要在交換設(shè)備上使能摘要偵聽功能。在MST域中的交換設(shè)備上進(jìn)行以下配置，實(shí)現(xiàn)華為設(shè)備的BPDU報(bào)文密鑰與其他制造商設(shè)備的BPDU報(bào)文密鑰一致。

[HuaweiGigabitEthernet0/0/3]stp configdigestsnoop

拓展知識：