华为交换机关闭MSTP生成树潜在问题

博文大纲： 一、什么是MSTP？ 二、MSTP的基本原理是什么？1.MSTP的网络层次。2.MST域。3.MSTI。4.端口角色。5.MSTP的端口状态。 三、MSTP的保护功能。1.BPDU保护。2.根保护。3.环路保护。4.TC保护。 四、MSTP的配置过程。 一、什么是MSTP？ MSTP是一个共有的生成树协议，在实际生产环境中得到广泛的应用。MSTP（Multiple Spann...

生成树协议（STP）的核心目的是在存在冗余链路的网络中，构建一个无环的拓扑结构，从而防止网络环路带来的广播风暴等问题

@华为3COM交换机配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration         ;显示当前生效的配置 [Quidway]display saved-configuration           ；显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configurati

开启STP/RSTP [HUAWEI] stp enable [HUAWEI-GigabitEthernet0/0/1] stp enable 关闭STP/RSTP [HUAWEI] undo stp enable [HUAWEI-GigabitEthernet0/0/1] undo stp enable 配置根桥和备份根桥 [HUAWEI] stp root primary [HUAWEI] stp root secondary 4.配置根保护 [HUAWEI-GigabitEthernet0/0/1].

MSTP：多生成树协议（华为交换机默认允许MSTP） 工作原理：将多个VLAN捆绑在一起，运行在一个STP实例里面，不同实例间的STP互相独立 注：默认情况下所有VLAN都在实例0里面 SW1——创建VLAN <Huawei>system-view //进入全局配置模式 [Huawei]undo info-center enable //关闭告警提示 [Huawei]sysname SW1 //改名 [SW1]vlan batch 10 20 //创.

一、实验目的 验证MTSP多实例生成树的作用及原理 二、实验器材 华为交换机三台 pc机六机 双绞线 三、实验步骤 1）、将三台交换机彼此互联； 2）、每台交换机上各连两台pc机； 如图所示：根据三个交换机的MAC地址可得出S1为根网桥 四、配置思路 1）在每个交换机上创建Vlan10 20 2）将每个交换机的E0/0/1端口加入Vlan10，E0/0/2加入Vlan20 3）将每个交换机的互联...

文章目录1、拓扑图2、任务描述3、SW1配置4、SW2配置5、SW3配置6、SW4配置 1、拓扑图 2、任务描述 在交换机S1、S2、S3、S4上配置MSTP防止二层环路，具体要求如下： VLAN10数据流默认经过S3转发，当S3失效时经过S4转发；VLAN20数据流默认经过S4转发，当S4失效时经过S3转发。所配置的参数要求如下： region-name为RA revision版本为1 实例1包含VLAN10，S3设为主根，S4设为从根 实例2包含VLAN20，S4设为主根，S3设为从根 在S1

S2的e0/0/4端口参与树的计算，浪费时间，关闭该端口，再打开，再看display stp，要过很久才有变化。以上指令调整边缘端口，可以节省带宽，也可以把所有边缘端口加一个组里，批量做这个设置。方法二：（以设置S3为根桥，S4为备份根桥为例）直接指定（更好、优先级更高。实验要求：设置SW1为根桥，SW2为备用根桥，现根桥SW4不是根桥。mac地址和根桥地址不一致，说明该交换机不是根交换机。mac地址：4c1f-ccac-6e85。再到S2查看配置，验证是否配置好。查看边缘端口是否配置成功。

生成树协议： 企业网三层架构—》冗余----》线路冗余—》二层桥接环路 导致问题： 1、 广播风暴 2、 MAC地址表翻滚 —在一台交换机上，同一个MAC地址只能映射唯一的接口；但同一个接口可以映射多个不同的MAC地址； 3、 同一数据帧的重复拷贝 4、 以上3个条件最终导致设备工作过载，导致重启保护 生成树：在一个二层交换网络中，生成一棵树型结构，逻辑的阻塞部分接口，使得从根到所有的节点仅存在唯一的路径；当最佳路径故障时，自动打开部分阻塞端口，来实现线路备份的作用； 生成树在生成过程中，应该尽量的生成一棵

0.前言 最近在学习MSTP（多生成树协议），但是现在手头没有合适的设备，也没有找到合适的模拟器去完成手头的实验，所以这里就先记录一下MSTP配置的命令。以供日后参考。 1.正文 ###在交换机上启用MSTP的配置步骤如下 Switch(config)#spanning-tree #启用生成树 Switch(config)#spanning-tree mode mstp #选择生成树模式为MSTP 如果要让...

某项目，H3C交换机（默认配置）与另一网络设备端口1已连接一条网线。现需要再连接一条网线到设备端口2，此设备1，2两端口是隔离的，实际使用时直接连接至端口2，是不通的。 考虑是交换机的防环机制STP协议的问题，互联网上查找关闭H3C的STP协议的方法，不得其果，什么DIS STP啊STP DISABLE啊乱七八糟的。均是已过期的或华为的命令。过期的可以理解，交换机在更新，以前写的文章过期很正常。可...

Spanning Tree Protocol（STP），即生成树协议，是一种数据链路层协议。主要作用是防止二层环路，并自适应网络变化和故障。STP协议通过运行特定的算法，在具有物理环路的交换网络中自动生成一个没有环路的工作拓扑，即STP树。这个树形结构中的节点代表特定的交换机，而树枝则代表特定的链路。STP树确保了网络中的任何一个节点的工作路径不仅唯一，而且是最优的。思科交换机默认开启STP，只需配置根网桥优先级和边缘端口。华为交换机默认关闭STP，需要手工为每台交换机开启STP。

stp disable 关闭stpstp enable 开启stpdisplay stp 查看当前根桥信息display stp brief 查看交换机上的各端口状态信息stp priority +[优先级] 修改优先级stp port priority +[端口] 修改指定端口优先级stp root primary 指定主根桥stp root secondary 指定备根桥。

STP生成树协议和MSTP多生成树协议一、生成树协议（STP）1、STP概述1）交换网络环路的产生2)STP简介2、STP工作原理1）生成树算法及验证2）BPDU（桥协议数据单元）3）STP的收敛二、多生成树协议（MSTP)华为配置命令： 一、生成树协议（STP） 1、STP概述 1）交换网络环路的产生 广播风暴的形成：交换机之间两两互相广播，无限循环多帧复制：计算机短时间内多次收到统一主机的广播，且来源不同MAC地址表紊乱：交换机从不同接口收到来自同一交换机的信息，导致记录的MAC地址表记录混乱 2)ST

#MSTP-生成树-华为的潜在威胁 ###如下拓扑 如上图两台华为交换机，两条链路互联。其中一台关闭生成树协议，会造成环路。原因是华为关闭生成树以后，不接受不处理不转发BPDU。造成对方设备虽然开启了生成树协议，依然无法发现环路。，此应用场景虽然不多，但是真的会造成很大的威胁。虽然可以直接用线路捆绑。但是现实中有可能两条链路不一样比如一个万M和一个千M等等。但是思科就没事，依然转发BPDU。从而判断环路。这就完美了不管对方开不开反正我开了，就能组织环路。 华为的一边换成HUB就没这个问题。还请华为研发重

选举一个交换机作为根网桥（生成树的根），计算出到其他所有交换机的最佳路径，把备用路径的端口设为堵塞状态（逻辑上关闭备用路径），当最佳路径故障再启用备用路径，避免广播风暴产生大量网络资源开销。要求：使用MSTP技术实现负载均衡，链路正常情况下，vlan10的数据走core1，vlan20的数据走core2。要求：配置生成树防止回环，但不想阻塞core1和core2之间的链路。实例10不走g0/0/2，实例20不走g0/0/1。

MSTP（Multiple Spanning Tree Protocol，多生成树协议）是IEEE 802.1s标准定义的网络协议，用于解决STP（生成树协议）和RSTP（快速生成树协议）在大型网络中的局限性。MSTP通过将多个VLAN映射到同一个生成树实例（MSTI），减少生成树的计算数量，提高网络资源利用率。

STP接口的状态 1，禁用 — 1，接口物理关闭；2，接口禁用生成树协议 2，阻塞状态 — STP生成树协议激活后接口第一个进入的状态，只能侦听BPDU，不能发送BPDU以及业务数据，也不能进行MAC地址的学习。在整个交换网络初始化阶段，没有BPDU的发送，则接口将等待20S（最大寿 命），都没有收到BPDU则进入下一个状态。 3，侦听状态 可以发送BPDU但是不能转发业务数据。其实就是STP生 成树角色选举的状态。侦听状态停留15S。 （侦听状态不允许转发业务数据主要是因为为了避免在所有角色没有选举完成