S系列交换机PVST+特性互通技术自皮书

S系列交换机PVST+特性互通技术白皮书S系列交换机PVST+S系列交换机PVST+特性互通技术白皮书前言PAGE\*romaniii01(2013-08-05)PAGE\*romaniii01(2013-08-05)前言概述本文档针对有CiscoPVST+特性应用的场景，介绍了如何与华为交换机对接，并提供了相应的配置步骤。读者对象本文档主要适用于以下工程师：符号约定在本文中可能出现下列标志，它们所代表的含义如下。符号说明表示有高度或中度潜在危险，如果不能避免，可能会导致人员死亡或严重伤害。表示有低度潜在危险，如果不能避免，可能导致人员轻微或中等伤害。表示有潜在风险，如果不能避免，可能会导致设备损坏、数据丢失、设备性能降低或不可预知的结果。能帮助您解决某个问题或节省您的时间。正文的附加信息，是对正文的强调和补充。修改记录文档版本01(2013-08-05)第一次正式发布。S系列交换机PVST+S系列交换机PVST+特性互通技术白皮书目录PAGE\*romaniv01(2013-08-05)PAGE\*romaniv01(2013-08-05)目录前言 ii原理描述 1CiscoPVST+ 1工作原理 2工作模式 2MSTP 2工作原理 2工作模式 2互通性分析 3共同组网思路 3实现差异对比 3MSTP与CiscoPVST+协议差异比较 3互通场景 4根桥在MSTP侧的Huawei设备上 4根桥在CiscoPVST+侧 5对接注意事项 5支持的产品形态和版本 6华为版本 6思科版本 6组网案例 7案例一：华为交换机（根桥）与CiscoPVST+互通 7网络拓扑 7网络配置 7注意要点 8案例二：华为设备与CiscoPVST+(根桥)互通 9网络拓扑 9网络配置 9案例三：华为设备转发PVST报文与CiscoPVST+互通 10网络拓扑 网络配置 注意要点 12参考文献 13S系列交换机PVST+S系列交换机PVST+特性互通技术白皮书1原理描述PAGE101(2013-08-05)PAGE101(2013-08-05)1原理描述CiscoPVST+CsoPSPerVANpanngeePSPrVANpanngeePuapdPVTRapdPerVANpanngeePuMSP（MuinsanceSpannngeePooco和MMupeSpannngeeOS12.2及之后版本的CatalystPVST+Rapid-PVST+MSTSTPBPDUIEEE标准的BPDUCisco交换机运行PVST+或者Rapid-PVST+Trunk端VLAN1中发送私有的BPDUBPDUMACMAC地址，目的MAC地址为Cisco01-00-0C-CC-CC-CD。PVSTVLAN上运行一个普通的STPVLANSTP状态和计算完全独立，虽然没有类似MSTP以完成对不同VLANPVSTVLANPVST协议的BPDUMAC01-00-0C-CC-CC-CDIEEE在PVST协议的基础上衍生出了PVST+PVST+协议与PVST协议一样采用STPPortFastUplinkFast以及BackboneFastPVST+PVSTSTPAccessPVST+VLANSTPBPDU报文；对于一个PVST+协议仅会在VA1PUC0180C2000000VLANBPDU（MAC000CCCCCCDCso发出的私有格式的PU在PVST+协议的基础上衍生出了Rapid-PVST+协议，Rapid-PVST+协议相对于PVST+协议，采用了RSTPCisco的MST协议具有VLANBPDU报文格式与IEEECiscoMSTP机发送的BPDUMSTMSTP域内互通，则必须要在连接CiscoS系列交换机PVST+S系列交换机PVST+特性互通技术白皮书1原理描述PAGE201(2013-08-05)PAGE201(2013-08-05)工作原理CiscoPVST+的状态机是以802.1D-2004(RSTP)为标准，详细信息可参考802.1D-2004。工作模式由于802.1D支持向后兼容，所以CiscoPVST+支持向后兼容，存在两种工作模式：STP模式和RSTP模式。另外，可通过配置命令将对应VLAN直接配置成STP模式。

多生成树协议MSTP是IEEE802.1sSTP和RSTP，MSTPMSTP引入“域”的概念，把一个交换网络划分成多个域。每个域内形成多棵生成树，生成树之间彼此独立；在域间，MSTP利用CIST保证全网络拓扑结构的无环路存在。MSP（nsanVNMSTP（VNMSTP可以实现类似RSTP的端口状态快速迁移机制。MSTPSTP和RSTP。工作原理MSTP的状态机以802.1s-2002(MSTP)为标准，详细信息可参考IEEE802.1s-2002。工作模式MSTP和RSTP能够互相识别对方的协议报文，而STP无法识别MSTP的报文，MSTP为了实现和STP设备的混合组网，同时完全兼容RSTP，设定了三种工作模式：STP兼容模式、RSTP模式、MSTP模式。STP兼容模式下，设备的各个端口将向外发送STPBPDURSTPRSTPBPDUSTP的设备相连时，该端口会自动迁移到STP兼容模式下工作；MSTP模式下，设备的各个端口将向外发送MSTPBPDUSTP的设备相连时，该端口会自动迁移到STP兼容模式下工作。RSTP/MSTPSTPSTP兼容模式下的设备不能自动迁移到RSTP/MSTPmCheckMSTP或RSTPSTPSTPMSTPRSTPSTPmCheckMSTP或RSTPSTP兼容模式和RSTPMSTICISTCPUSTP和RSTPS系列交换机PVST+S系列交换机PVST+特性互通技术白皮书2互通性分析PAGE301(2013-08-05)PAGE301(2013-08-05)2互通性分析共同组网思路PVST+是Cisco私有协议，华为交换机不支持。由于CiscoPVST+使用的是其保留的组播MAC地址，所以在和CiscoPVST+对接的时候，有以下几种方式：如果PVST+的私有报文，一份是标准的RSTPRSTPRSTPMSTP之后，即可和PVST+如果PVST+使用的是AccessBPDURSTPMSTPCiscoPVST+并将阻塞口设置在Cisco一侧(。实现差异对比2.2.1MSTP与CiscoPVST+协议差异比较MSTP和与CiscoPVST+协议差异比较表2-1所示。表2-1MSTP和CiscoPVST+协议差异协议CiscoPVST+MSTP互通性私有协议标准协议状态机兼容IEEE802.1D-2004兼容 IEEE 802.1s-2002、802.1D-2004快速切换秒级秒级路径开销标准802.1D-1998及802.1T802.1D-1998、802.1T及LegacyBPDU保护bpduguardbpdu-protectionLOOP保护loopguardloop-protection协议CiscoPVST+MSTP边缘端口portfastedged-port互通场景由于华为交换机不支持PVST+，只能通过MSTP或者RSTP和PVST+互通。而当使用MSTP的时候，由于端口收到RSTP报文，端口的STP模式会自动切换到RSTP模式。故在实际对接中，无论是使用MSTP还是RSTP，端口STP模式都是RSTP模式。MSTPHuawei设备上CiscoPVST+的VLAN1的根桥在MSTICiscoPVST+2-1CiscoPVST+端口上只在VLAN1标准的SPSP的VA1CT和PVT的VAN1（VLAN1去，从而CsoPV+设备能够收到PVT同的VLANVLAN的图2-1根桥在MSTP侧的Huawei设备上组网图MSTIMSTIHUAWEICisco Cisco根端口指定端口VLAN1VLANnCiscoPVST+侧调整CiscoPVST+所有的VLAN生成树的优先级，确保根桥在CiscoPVST+一侧，此时阻塞点在MSTI侧，由于MSTI对所有的VLAN的转发状态均相同，所以也会阻塞非VLAN1的业务数据报文。另外非VLAN1的PVST+报文也会被阻塞，故在PVST+侧不会因为收到广播的PVST+报文而阻塞导致非VLAN1业务数据不通。组网示意图如下，阻塞点在MSTI互通端口上。图2-2根桥在CiscoPVST+侧组网图MSTIMSTIHUAWEICisco Cisco根端口指定端口VLAN1VLANn对接注意事项MSTPRSTPRSTPVLAN担，所以推荐使用根桥在MSTI支持的产品形态和版本华为版本版本无特殊要求，华为交换机所有版本均适用。思科版本思科Catalyst12.2及之后版本可支持PVST+Rapid-PVST+MSTP）STP思科OS2.2（2.2PVTPVSBPDUS系列交换机PVST+S系列交换机PVST+特性互通技术白皮书3组网案例PAGE1001(2013-08-05)PAGE1001(2013-08-05)组网案例案例一：华为交换机（根桥）CiscoPVST+互通网络拓扑图3-1华为交换机（根桥）与CiscoPVST+互通组网图HUAWEI CiscoGE1/0/1GE1/0/1GE1/0/1GE1/0/1HUAWEIGE1/0/1 GE1/0/1GE1/0/2

Cisco根端口指定端口VLAN30VLAN1网络配置配置需求

如果华为设备不支持MSTP或者RSTPMSTPRSTPMSTPRSTPCiscoPVST+3-1所示，S5700SIMSTPGE1/0/1GE1/0/2RSTP此时VLAN1的阻塞点在Cisco设备的GE1/0/1端口上，VLAN30的阻塞点在Cisco的GE1/0/2端口上。配置要点

CiscoVLAN1CST优先级低，其它VLANCSTCisco的VLAN1

Ciscospanning-treemoderapid-pvstspanning-treeloggingspanning-treeextendsystem-idspanning-treevlan1priority4096spanning-treepathcostmethodlong!interfaceGigabitEthernet1/0/1switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan1，30switchportmodetrunkspanning-treevlan30port-priority48end!interfaceGigabitEthernet1/0/2switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan1，30switchportmodetrunkendstprootprimary#interfaceGigabitEthernet1/0/1undoshutdownportlink-typetrunkporttrunkallow-passvlan30#interfaceGigabitEthernet1/0/2undoshutdownportlink-typetrunkporttrunkallow-passvlan30#注意要点VLAN华为设备必须将STP的模式设置成MSTP或者RSTPSTP由于CiscoVLAN没有带，所以必须保证华为的PVIDCisco的NATIVEVLAN一致。CiscoPVST+(根桥)互通此种对接除了VLAN1之外，其它VLAN生成树无法实现快速收敛，且无法实现负载分担，故不推荐使用。网络拓扑图3-2华为设备与CiscoPVST+(根桥)互通组网图HUAWEI CiscoGE1/0/1GE1/0/1GE1/0/1GE1/0/1HUAWEIGE1/0/1 GE1/0/1GE1/0/2

Cisco根端口指定端口VLAN30VLAN1网络配置配置需求

如果华为设备不支持MSTP或者RSTPCiscoPVST+3-25700SI使用MSTP接入，互通端口GE1/0/1和GE1/0/2RSTP模式。此时VLAN1阻塞点在华为设备的GE1/0/1VLAN30的业务数据报文导致VLAN30的PVST+CiscoPVST+的VLAN30GE1/0/2VLAN30VLAN30配置要点

CiscoCisco设备配置为PVST+VLAN1CSTCSTCiscoPVST+VLAN1

Ciscospanning-treemoderapid-pvstspanning-treeloggingspanning-treeextendsystem-idspanning-treevlan1priority0spanning-treepathcostmethodlong!interfaceGigabitEthernet1/0/1switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan1，30switchportmodetrunkend!interfaceGigabitEthernet1/0/2switchporttrunkencapsulationdot1qswitchporttrunkallowedvlan1，30switchportmodetrunkend#interfaceGigabitEthernet1/0/1undoshutdownportlink-typetrunkporttrunkallow-passvlan30#interfaceGigabitEthernet1/0/2undoshutdownportlink-typetrunkporttrunkallow-passvlan30#注意要点

除了VLAN1之外，其它VLAN生成树无法实现快速收敛，且无法实现负载分担，故不推荐使用。PVSTCiscoPVST+互通由于思科交换机对于华为转发VLAN1的报文没有处理，故转发PVST报文的方式只适用于非VLAN1的生成树。网络拓扑图3-3华为设备转发PVST报文与CiscoPVST+互通组网图HUAWEI CiscoGE1/0/1GE1/0/1GE1/0/1GE1/0/1HUAWEIGE1/0/1 GE1/0/1GE1/0/2

Cisco根端口指定端口VLAN30VLAN10网络配置配置需求

如果华为设备不支持PVPVT发，实现接入Cisco3-35700SIGE1/0/1GE1/0/2转发PVST配置要点

Cisco设备：Cisco配置为PVST+Cisco的端口需加入PVSTVLANSTP

Ciscospanning-treemodepvstspanning-treeloggingspanning-treeextendsystem-ids