华为S1720、S2700、S3700、S5700、S6700、S7700、S9700 系列交换机典型配置

S1720&S2700&S3700&S5700&S6700典型配置举例S1720&S2700&S3700&S5700&S6700典型配置举例8使用冗余链路会在交换网络上产生环路，引发广播风暴以及M来解决网络中环路问题的协议。运行该协议的设备通过彼此交与众多协议的发展过程一样，生成树协议也是随着网SpanningTreeProtocol再到最新的IEEE802议在一个复杂的网络中，网络规划者由于冗余备份的需要，一般都署多条物理链路，其中一条作主用链路，其他链路作备份。这S1720&S2700&S3700&S5700&S6700典型配置举例路，并有选择的对某个端口进行阻塞，最终将环形网络结构结构，从而防止报文在环形网络中不断循环，避免设备由于NetwNetwork/0/3/0/3GE1/0GE1/0/1GE1/0/1SwitchDGE1/0/2GESwitchDGE1/0/2GE1/0/2STPSwitchCSwSwitchCPC1PC2Blockedport说明S1720&S2700&S3700&S5700&S6700典型配置举例2.配置根桥和备份根桥设备3.配置端口的路径开销值，实现将#配置SwitchC端口GigabitEthernet1/0/1端口路径开销值为2S1720&S2700&S3700&S5700&S6700典型配置举例#在SwitchA上执行displaystpbrief命令，查看端口状态和端口的保护类00将SwitchA配置为根桥后，与SwitchB、Sw#在SwitchB上执行displaystpinterfacegigabitetherneMSTIDPortRoleSTPSt0GigabitEthernet1/0/1DESIFORWARDING00###########S1720&S2700&S3700&S5700&S6700典型配置举例8#########使用冗余链路会在交换网络上产生环路，引发广播风暴以及M来解决网络中环路问题的协议。运行该协议的设备通过彼此交与众多协议的发展过程一样，生成树协议也是随着网SpanningTreeProtocol再到最新的IEEE802议议在一个复杂的网络中，网络规划者由于冗余备份的需要，一般都署多条物理链路，其中一条作主用链路，其他链路作备份。这路，RSTP通过阻塞某个端口以达到破除环路的目的。如图8-2中的环路，并有选择的对某个端口进行阻塞，最终将环形网形网络结构，从而防止报文在环形网络中不断循环，避免设NetwNetworkGE1/0/3GE1/0/3RootSwitchDGE1/0/1GE1/0/1BridgeRootGE1/0/2GE1/0/2SwitchARSTPSwitchCSwitchSwitchCPC1PC2BlockedportS1720&S2700&S3700&S5700&S6700典型配置举例说明2.配置保护功能，实现对设备或链路的保护。例如：在根桥设备的指定端口配置根2.配置根桥和备份根桥设备3.配置端口的路径开销值，实现将该说明S1720&S2700&S3700&S5700&S6700典型配置举例#配置SwitchC端口GigabitEthernet1/0/1端口路径开销值为2#配置SwitchB端口GigabitEth[SwitchB-GigabitEther[SwitchB-GigabitEthern#配置SwitchC端口GigabitEth[SwitchC-GigabitEther[SwitchC-GigabitEthern#在SwitchA上执行displaystpbrief命令，查看端口状态和端口的保护类00S1720&S2700&S3700&S5700&S6700典型配置举例将SwitchA配置为根桥后，与SwitchB、SwGigabitEthernet1/0/1在生成树计算中被选举为指定端口，并在指定#在SwitchB上执行displaystpinterfacegigabitetherneMSTIDPortRoleSTPSt0GigabitEthernet1/0/1DESIFORWARDING000###############S1720&S2700&S3700&S5700&S6700典型配置举例8######使用冗余链路会在交换网络上产生环路，引发广播风暴以及M来解决网络中环路问题的协议。运行该协议的设备通过彼此交与众多协议的发展过程一样，生成树协议也是随着网SpanningTreeProtocol再到最新的IEEE802议议在一个复杂的网络中，由于冗余备份的需要，网络规划者一般都署多条物理链路，其中一条作为主用链路，其他作为备份链路路，若网络中存在环路，可能会引起广播风暴和MAC表项被破中部署MSTP协议预防环路。MSTP可阻塞二层网络中的冗余VLAN10和VLAN11VLAN20的流量负载分担，MSTP引入了如图8-3所示，Switc、SwitchB、VLAN10和VLAN11VLAN20的流量负载分担，MSTP引入了S1720&S2700&S3700&S5700&S6700典型配置举例NetworkNetworkRG1RG1SwitchBSwitchASwitchASwitchDSwitchSwitchCVLVLAN2~10——.MSTI1VLAN11~20—.MSTI2MSTI1:MSTI2:RootSwitch:SwitchABlockedportRootSwitch:SwitchBBlockedport2.配置保护功能，实现对设备或链路的保护。例如：在各实例的根桥设备指定端口S1720&S2700&S3700&S5700&S6700典型配置举例说明2.在域RG1内，配置MSTI1与MSTI2的根桥与备份根桥3.配置实例MSTI1和MSTI2中将要被阻塞端口的路径开销值S1720&S2700&S3700&S5700&S6700典型配置举例说明配置实例MSTI1和MSTI2中将被阻#配置接入交换机SwitchC的端口路径开销计算方法为华为计算方GE1/0/2在实例MSTI2中的路径开销值#配置接入交换机SwitchD的端口路径开销计算方法为华为计算方GE1/0/2在实例MSTI1中的路径开销值步骤2配置保护功能，如在各实例的S1720&S2700&S3700&S5700&S6700典型配置举例#在实例1的根桥SwitchA上创建VLAN#在实例2的根桥SwitchB上创建VLAN#在接入交换机SwitchC上创建VLAN#在接入交换机SwitchD上创建VLAN#将实例1的根桥SwitchA端口GE1/0/1加入[SwitchA-GigabitEthe#将实例1的根桥SwitchA端口GE1/0/2加入[SwitchA-GigabitEthe#将实例2的根桥SwitchB端口GE1/0/1加入[SwitchB-GigabitEthe#将实例2的根桥SwitchB端口GE1/0/2加入[SwitchB-GigabitEthe#将接入交换机SwitchC端口GE1/0/1加入[SwitchC-GigabitEthe[SwitchC-GigabitEthernet1#将接入交换机SwitchC端口GE1/0/2加入[SwitchC-GigabitEthe#将接入交换机SwitchC端口GE1/0/3加入[SwitchC-GigabitEthe#将接入交换机SwitchD端口GE1/0/1加入[SwitchD-GigabitEthe#将接入交换机SwitchD端口GE1/0/2加入[SwitchD-GigabitEtheS1720&S2700&S3700&S5700&S6700典型配置举例#将接入交换机SwitchD端口GE1/0/3加入[SwitchD-GigabitEthe说明#在实例1的根桥SwitchA上执行displaystpbrief命令，查看端口状态和端MSTIDPortRoleSTPSt1GigabitEthernet1/0/1DESIFO1GigabitEthernet1/0/2DESIF2GigabitEthernet1/0/1DESIFORWARDING2GigabitEthernet1/0/2ROOTFORWARDING在MSTI1中，由于SwitchA是根桥，SwitchA的端口GE1/0/2和GE1/0/MSTIDPortRoleSTPSt0GigabitEthernet1/0/21GigabitEthernet1/0/1DESIFO1GigabitEthernet1/0/2ROOTF2GigabitEthernet1/0/1DESIFORWARDING2GigabitEthernet1/0/2DESIFORWARDINGMSTIDPortRoleSTPSt0GigabitEthernet1/0/31GigabitEthernet1/0/3ROOTF2GigabitEthernet1/0/3ROOTFORWARDINGMSTIDPortRoleSTPSt1GigabitEthernet1/0/2DESIF2GigabitEthernet1/0/2ALTEDISCARDINGMSTIDPortRoleSTPSt0GigabitEthernet1/0/3ALTED1GigabitEthernet1/0/3ROOTF2GigabitEthernet1/0/3ROOTFORWARDINGS1720&S2700&S3700&S5700&S6700典型配置举例MSTIDPortRoleSTPSt0GigabitEthernet1/0/21GigabitEthernet1/0/2ALTED2GigabitEthernet1/0/2DESIFORWARDING#####activeregion-confi########activeregion-confi###S1720&S2700&S3700&S5700&S6700典型配置举例#####activeregion-confi#########activeregion-confi####S1720&S2700&S3700&S5700&S6700典型配置举例8Master设备和若干个Backup设备。如果为了接入备份需要同时部署冗余链V200R001（C00&C01）、V200R002CV200R001（C00&C01）、V200R002CV200R001（C00&C01）、V200R002CS1720&S2700&S3700&S5700&S6700典型配置举例8如图8-4所示，主机通过SwitchC接入网络，SwitchC通过双上行连接Sw用户希望在存在冗余备份链路的同时消除网络中的环路，此时可以在网络中部署MSTP解决环路问题。MSTP可阻塞二HostA以SwitchA为默认网关接入Internet，SGE1/0/3GE1/0/3GE1/0/1GE1/0/1VRRPVRID1VirtualIPAddress:SwitchAVRID1:MasterGE1/0/3VRID2:BackupGE1/0/3VLAN2RouterARouterAGE1/0/2GE1/0/2GE1/0/4GE1/0/1SwitchGE1/0/4GE1/0/1SwitchCMSTPSwitchCInternetRouterRouterBGE1/0/3VLAN3SwitchBVRID1:BackupVRID2SwitchBVRID1:BackupVRID2:MasterVRRPVRID2VirtualIPAddress:MSTI2VLAN2MSTI1VLAN3MSTI2MSTI1:MSTI2:RootSwitch:SwitchABlockedportRootSRootSwitch:SwitchABlockedportS1720&S2700&S3700&S5700&S6700典型配置举例8a.配置MST域并创建多实例，配置VLAN2映射说明2.配置保护功能，实现对设备或链路的保护。例如：在各实例的根桥设备指定端口说明本例中SwitchA和SwitchB需要支持VRRP和OSPF，有关VRRP和OSPF的5.在SwitchA和SwitchB上创建VRRP备份组1和VRRP备份组2，在备份SwitchA为Master设备，SwitchB为Backup设备；在备份组2中，配置SwiS1720&S2700&S3700&S5700&S6700典型配置举例2.在域RG1内，配置MSTI1与MSTI2的根桥与备份根桥3.配置实例MSTI1和MSTI2中将要被阻塞端口的路径开销值说明配置实例MSTI1和MSTI2中将被阻#配置SwitchC的端口路径开销计算方法为华为计算方法，将端口GE1/0MSTI2中的路径开销值配置为20000，将端口GE1/0/4在实例MSTI1中的[SwitchC-GigabitEther[SwitchC-GigabitEthern[SwitchC-GigabitEther[SwitchC-GigabitEthern[SwitchA-GigabitEther[SwitchA-GigabitEthern[SwitchB-GigabitEther[SwitchB-GigabitEthern步骤2配置保护功能，如在各实例的#将SwitchA端口GE1/0/1加入[SwitchA-GigabitEthe[SwitchA-GigabitEth#将SwitchA端口GE1/0/2加入[SwitchA-GigabitEthe[SwitchA-GigabitEth#将SwitchB端口GE1/0/1加入S1720&S2700&S3700&S5700&S6700典型配置举例[SwitchB-GigabitEthe[SwitchB-GigabitEth#将SwitchB端口GE1/0/2加入[SwitchB-GigabitEthe[SwitchB-GigabitEth#将SwitchC端口GE1/0/1加入[SwitchC-GigabitEthe[SwitchC-GigabitEth#将SwitchC端口GE1/0/2加入[SwitchC-GigabitEthe[SwitchC-GigabitEthernet1#将SwitchC端口GE1/0/3加入[SwitchC-GigabitEthe[SwitchC-GigabitEthernet1/0#将SwitchC端口GE1/0/4加入[SwitchC-GigabitEthe[SwitchC-GigabitEth说明#在SwitchA上执行displaystpbrief命令，查看端口状态和端口的保护类MSTIDPortRoleSTPSt0GigabitEthernet1/0/1DESI0GigabitEthernet1/0/2DES1GigabitEthernet1/0/1DESIFO1GigabitEthernet1/0/2DESIF2GigabitEthernet1/0/1DESIFORWARDING2GigabitEthernet1/0/2ROOTFORWARDING在MSTI1中，由于SwitchA是根桥，SwitchA的端口GE1/0/2和GE1/0/MSTIDPortRoleSTPSt0GigabitEthernet1/0/1DESI0GigabitEthernet1/0/2ROOTFORWARDING1GigabitEthernet1/0/1DESIFO1GigabitEthernet1/0/2ROOTF2GigabitEthernet1/0/1DESIFORWARDING2GigabitEthernet1/0/2DESIFORWARDINGS1720&S2700&S3700&S5700&S6700典型配置举例MSTIDPortRoleSTPSt0GigabitEthernet1/0/1ROOTFORWARDING1GigabitEthernet1/0/1ROOTF2GigabitEthernet1/0/1ALTEDISCARDINGMSTIDPortRoleSTPSt0GigabitEthernet1/0/4ALTEDISCARDING1GigabitEthernet1/0/4ALTED2GigabitEthernet1/0/4ROOTFORWARDINGSwitchC的端口GE1/0/1在MSTI1中为根端口，在MSTI2中被#配置设备各端口的IP地址，以SwitchA为例。SwitchB的配置与SwitchA类[SwitchA-GigabitEthe[SwitchA-GigabitEthernet1/0/3]p[SwitchA-ospf-1-area-0.0[SwitchA-ospf-1-area-0.0[SwitchA-ospf-1-area-0.0#在SwitchA和SwitchB上创建VRRP备份组1，配置Sw[SwitchA-Vlanif2]vrrpvrid[SwitchB-Vlanif2]vrrpvrid#在SwitchA和SwitchB上创建VRRP备份组2，配置SwitcS1720&S2700&S3700&S5700&S6700典型配置举例[SwitchB-Vlanif3]vrrpvrid2virtual-ip10.1.[SwitchA-Vlanif3]vrrpvrid2virtual-ip10.1.#配置主机HostA的缺省网关为备份组1的虚#完成上述配置后，在SwitchA上执行displayvrrp命令，可以看到SwitchA在S1720&S2700&S3700&S5700&S6700典型配置举例#####activeregion-confi#####S1720&S2700&S3700&S5700&S6700典型配置举例#########activeregion-confi##########S1720&S2700&S3700&S5700&S6700典型配置举例####activeregion-confi#####在城域网和企业网的网络规划以及实际组网应用中大多会采用环可靠性。采用环网结构的好处是：当环上任意一个节点或节都可以将数据流量切换到备份链路上，以保障业务的顺利进生时，数据流量切换到备份链路（即网路收敛）还需要一定为了缩短收敛时间，消除网络大小对收敛速度的影响，华S1720&S2700&S3700&S5700&S6700典型配置举例主VLAN、互通型和隔离型从VLAN配置在同一个保护实例组网结构，需要当环网完整时，可以避免报文成环；当环网发生SwitchBGE2/0/2GE2/0/1GEGE2/0/2GE2/0/2SwitchCGE2/0/1SwitchAPrimaryinterfaceSecondaryinterface2.将RRPP环上需要通过的VLAN数据映射到实例1，包括数据VLAN100～VLAN3003.配置设备上将要加入RRPP的各接口，使其可以通过RRPP环上需要通过的4.在RRPP域中，配置保护VLAN并创建RRPP环，将S置为域1环1的节点。其中配置SwitchA为环1的主节点，SwitchB和Swi[SwitchA-rrpp-domain-region1]control-vlan20和子控制VLAN。配置时只需要指定主控制VLAN，而设备会自动把比主控制VLANID值大1的VLS1720&S2700&S3700&S5700&S6700典型配置举例步骤3将即将加入RRPP环的接口配置为Trunk类型[SwitchA-GigabitEthe[SwitchA-GigabitEthernet2/0/1][SwitchA-GigabitEthe[SwitchA-GigabitEthernet2/0/2][SwitchA-rrpp-domain-region1]protected-vlanreferen例[SwitchA-rrpp-domain-region1]ring1node-modemasterpri[SwitchB-rrpp-domain-region1]protected-vlanrefer[SwitchB-rrpp-domain-region1]ring1node-modetrsecondary-portgigab[SwitchC-rrpp-domain-region1]protected-vlanrefer[SwitchC-rrpp-domain-region1]ring1node-modetrsecondary-portgigabS1720&S2700&S3700&S5700&S6700典型配置举例AbbreviationsforSwitchNodeMoRRPPProtocolStatus:10MGigabitEthernet2/0/1GigabitEtSecondaryport:GigabitEthe#####activeregion-confi#protected-vlanreference-instance1ring1node-modemasterprimary-portGigabitEthernet2/0/1secondarGigabitEthernet2/0/2#S1720&S2700&S3700&S5700&S6700典型配置举例#######activeregion-confi#protected-vlanreference-instance1ring1node-modetransitprimary-portGigabitEtherneGigabitEthernet2/0/2########activeregion-confi#protected-vlanreference-instance1ring1node-modetransitprimary-portGigabitEtherneGigabitEthernet2/0/2#S1720&S2700&S3700&S5700&S6700典型配置举例###如图8-6所示，这种网络结构可以采用RRPP相切环组MasterUPE1UPE2PE-AGGUPE2Domain2PE-APE-AGG1PDomain1UPEPDomain1UPEUPEUPEBlockIP/MPLSCoreNPETransit2Transit2Domain3PE-AGG2UPEUPEMasterPE-AGG：PE-AggregatiMasterPE-AGG：PE-AggregationNPE：NetworkProviderEdgeUMG：UniversalMediaGatewayUPE：UnderlayerProviderEdgeDSLAM：DigitalSubscriberLineAccessMultiplexer对于RRPP相切环，相切的两个环不能处于一个RRPP域。相切环在多个相切的RRPP环中，当一个环出现故障时不会影响其它的域，S1720&S2700&S3700&S5700&S6700典型配置举例主VLAN、互通型和隔离型从VLAN配置在同一个保护实例如图8-6所示，这种网络结构需要当环网完整时，可以避时，可以实现快速收敛迅速恢复环网上各节点需求。并且RRPP支持配置多个RRPP环，我和SwitchB。下面将以图8-7中所示组网为例，为大家介绍RRPP单实GE2/0/2GEGE2/0/2GE1/0/1SwtichEGE1/0/2GE2/0GE1/0/2GE2/0/1GE1/0/2GE2/0/2SwticGE2/0/2GE1/0/1GE1/0/1SwtichBSwtichDGE1SwtichDGE1/0/22.将RRPP环Ring1上需要通过的VLAN数据映射到实例1，包括数据VLAN和控制将RRPP环Ring2上需要通过的VLAN数据映射到实例2，包括数3.配置设备上将要加入RRPP的各接口，使其可以通过RRPP环上需要通过的a.将SwitchA、SwitchB和Swb.将SwitchC、Switchc.配置SwitchA为环2的主节点，SwitchB和S1720&S2700&S3700&S5700&S6700典型配置举例d.配置SwitchE为环1的[SwitchE-rrpp-domain-region1]control-vlan10子控制VLAN。配置时只需要指定主控制VLAN，而设备会自动把比主控制VLANID值大1的VLAN设置为[SwitchE-rrpp-domain-region1]protected-vlanreferenc例步骤3将即将加入RRPP环的接口配置[SwitchA-GigabitEthe[SwitchA-GigabitEthernet2/0/1][SwitchA-GigabitEthe[SwitchA-GigabitEthernet2/0/2][SwitchA-rrpp-domain-region2]ring2node-modemasterprisecondary-portgigab[SwitchB-rrpp-domain-region2]ring2node-modetransitprisecondary-portgigab[SwitchC-rrpp-domain-region2]ring2node-modetransitpriS1720&S2700&S3700&S5700&S6700典型配置举例secondary-portsecondary-portgigab[SwitchE-rrpp-domain-region1]ring1nod[SwitchC-rrpp-domain-region1]ring1node[SwitchD-rrpp-domain-region1]ring1node经过以上配置，在网络计算稳定后，执行以下操作，验证配置结果。AbbreviationsforSwitchNodeMoRRPPProtocolStatus:10T20TS1720&S2700&S3700&S5700&S6700典型配置举例传输节点。主端口为GigabitEthernet2/0/1，副端口为GigabitEthernSecondaryport:GigSecondaryport:Gig#####activeregion-confi#protected-vlanreference-instance2ring2node-modemasterprimary-portGigabitEthernet2/0/1secondarGigabitEthernet2/0/2#S1720&S2700&S3700&S5700&S6700典型配置举例#######activeregion-confi#protected-vlanreference-instance2ring2node-modetransitprimary-portGigabitEthernet2/0/1secondarGigabitEthernet2/0/2########activeregion-confi#protected-vlanreference-instance1ring1node-modetransitprimary-portGigabitEtherneGigabitEthernet1/0/2protected-vlanreference-instance2ring2node-modetransitprimary-portGigabitEthernet2/0/1secondarGigabitEthernet2/0/2##########activeregion-confi#protected-vlanreference-instance1ring1node-modetransitprimary-portGigabitEtherneGigabitEthernet1/0/2########activeregion-confiS1720&S2700&S3700&S5700&S6700典型配置举例##protected-vlanreference-instance1ring1node-modemasterprimary-portGigabitEthernet1/0/1secondarGigabitEthernet1/0/2###RRPPSnooping是将RRPP环路变化通知到VPVLANIF接口上配置RRPPSnooping，使得VPLS网RRPP环路状态的变化，并同步更新转发表项，保证流量根据环路状态变化如图8-8所示，UPE以RRPP环的形式接入NPE所在的VPLSPW连接，不能直接配置为RRPP节点，因而不能直接响应RRPP的协议VPLS网络无法感知RRPP环的状态变化。当RRPP环拓扑变化时，VPLS网络中各S1720&S2700&S3700&S5700&S6700典型配置举例8NPECNPEANPECNPEAVPLSNPEDPRRPPringPUPEBUPUPEBSdatapackethellopacketPprimaryinterfaceSsecondaryinterfaceVSI。当RRPP环网发生故障时，VPLS网络中的NPED可以同联的VSI）的转发表项和远端VPLS设备NPEB的转发表项，以重新学习表项，使V200R005（C00SPC500&C01&C说明整时，可以避免报文成环；当环网发生故障时，可以实现快间的通信。VPLS网络可以透传RRPP协议报文，感知RRPP环SwitchSwitchDSwitchCSwitchDSwitchCGE2/0/0.GE2/0/0.10bindingVSI10GE2/0/0.20bindingVSI20GE2/0/0.10bindingVSI10GE2/0/0.20bindingVSI20RRPPringRing1GE1/0/2GE1/0/2SGE1/0/2GE1/0/2SwitchASwitchBGE1/0/1GE1/0/13.使能RRPPSnooping，以实现VPLS网络透传4.配置与RRPPSnooping关联的VSI，以实现RRPP环网发S1720&S2700&S3700&S5700&S6700典型配置举例说明配置子接口VLAN终结之前，必须先设置说明本例仅列举SwitchC和SwitchD上与RRPP环连接的子接口的配置方法，不涉及VP[SwitchC-GigabitEthernet2/0/0.10]l2[SwitchC-GigabitEthernet2/0/0[SwitchC-GigabitEther#配置环1的主节点SwitchA的域为1，控制VLAN的VLANI[SwitchA-rrpp-domain-region1]protected-vlanreferen例[SwitchA-rrpp-domain-region1]control-vlan20分别为主控制VLAN和子控制VLAN。配置时只需要指定主控制VLAN，而设备会自动把比主控制V#配置环1的传输节点SwitchB的域为1，控制VLAN的VLANI[SwitchB-rrpp-domain-region1]protected-vlanreferS1720&S2700&S3700&S5700&S6700典型配置举例[SwitchA-GigabitEthe[SwitchA-GigabitEthe[SwitchB-GigabitEthe[SwitchB-GigabitEthe[SwitchA-rrpp-domain-region1]ring1node-modemasterpri[SwitchB-rrpp-domain-region1]ring1node[SwitchC-GigabitEtherne[SwitchD-GigabitEtherneS1720&S2700&S3700&S5700&S6700典型配置举例#在SwitchC上配置与GE2/0/0.20关联的VSI名为V[SwitchC-GigabitEthernet#在SwitchD上配置与GE2/0/0.20关联的VSI名为V[SwitchD-GigabitEthernet经过以上配置，在网络计算稳定后，执行以下操作，验证RAbbreviationsforSwitchNodeMoRRPPProtocolStatus:10MSecondaryport:GigabitEthePortVsiNameGigabitEthernet2/0/0.20VSI20从显示信息可以看出子接口GE2/0/0.20绑定的VSI名为VSI2#查看SwitchC的子接口GE2/0/0.20关联的其PortVsS1720&S2700&S3700&S5700&S6700典型配置举例GigabitEthernet2/0/0.20GigabitEthernet2/0/0.20GigabitEthernet2/0/0.20#####activeregion-confi#protected-vlanreference-instance1ring1node-modemasterprimary-portGigabitEthernet1/0/1secondarGigabitEthernet1/0/2########activeregion-confi#protected-vlanreference-instance1ring1node-modetransitprimary-portGigabitEtherneGigabitEthernet1/0/2##S1720&S2700&S3700&S5700&S6700典型配置举例##############8.8配置SEP+MSTP混合环组网示例为了进行链路备份，提高网络可靠性，用户通常会使用冗会在网络中产生环路。环路会造成报文在环路内不断的循环转发以及MAC地址表不稳定等故障现象，从而导致用户通信质量较差了阻塞冗余环路，并实现当环网上发生链路故障时，阻塞的冗余S1720&S2700&S3700&S5700&S6700典型配置举例A公司由于业务扩张，要在原来网络上新增多台二层接入设备。如图8-10所示，MSTP协议以消除冗余链路。A公司希望接入层链路在发生故障时能够快速拓扑变化。当上级网络收到下游网络拓扑变化的消息后，文，通知本网络内的所有设备清除MAC地址，重新学GE1GE1/0/2PE1GE1/0/3PEGE1/0/3PE3GE1GE1/0/2GE1/0/3GE1/0/2PE4PE2MSTPPE2GE1/0/3GE1/0/1GE1/0/3GE1/0/1DonotSupportSEPGE1/0/1GE1/0/2GE1/0/1GE1/0/3LSW3CENo-neighborPrimaryEdgePortGE1/0/l..GE1/0/1LSW1Segment1LSW2GE1/0LSW1Segment1LSW2VLAN100No-neighborSecondaryEdgeVLAN100BlockPort(MSTP)a.在LSW1～LSW3上配置SegmentID为1的SEP段和VLANID为10的控制b.将设备LSW1～LSW3加入SEP段，并配置SEP段边缘设备LSW1和LSW2上接S1720&S2700&S3700&S5700&S6700典型配置举例说明由于PE1和PE2设备不支持SEP协议c.在端口角色为无邻居主边缘端口的设备上配置指定阻塞端口方式为阻塞SEP段e.配置SEP拓扑变化通告，将SE说明–控制VLAN的ID必须是没有被创建或使用的，但是控制VLAN创建后，在配置文件会自动显–每个SEP段必须配置控制VLAN，当接口加入已经配置控制VLAN的SEP段后，接口将自动加说明[LSW1-GigabitEtherneS1720&S2700&S3700&S5700&S6700典型配置举例#在Segment1中无邻居主边缘端口的接入交换机LSW1上配置阻塞端口S1720&S2700&S3700&S5700&S6700典型配置举例2.创建VLAN，并将环上接口加入VLAN。#在汇聚交换机PE1上创建VLAN100，并#分别在汇聚交换机PE2、根桥PE3和备份根桥PE4上创汇聚交换机PE2、根桥PE3、备份根桥PE4与汇聚交换机PE1分别在接入交换机LSW1和接入交换机LSW2上创建VLAN100加入VLAN100中。与汇聚交换机PE1的配置相同，具体配S1720&S2700&S3700&S5700&S6700典型配置举例步骤3配置用户侧交换机CE和接入交换机#对接入交换机LSW2上的接口GE1/0/1执行命令shutdown模拟端口故障，机LSW3上执行命令displaysepinterface查看接口GE1/0/2能否从阻InterfacePortRoleNeighborGE1/0/2c####activeregion-confi########activeregion-confi################S1720&S2700&S3700&S5700&S6700典型配置举例activeregion-confi########activeregion-confi#########activeregion-confi######S1720&S2700&S3700&S5700&S6700典型配置举例####activeregion-confi#########8.9配置SEP+RRPP混合环组网示例为了进行链路备份，提高网络可靠性，用户通常会使用冗会在网络中产生环路。环路会造成报文在环路内不断的循环转发以及MAC地址表不稳定等故障现象，从而导致用户通信质量较差了阻塞冗余环路，并实现当环网上发生链路故障时，阻塞的冗余S1720&S2700&S3700&S5700&S6700典型配置举例网络内的所有设备清除MAC地址，重新学习下游网络拓扑NPE1NPE1NPE2NetworkGEGE1/0/3PE3PE4RRRRPPGEGE1/0/2PE1PE2GE1/0/2SEPSegment1CEPortEdgePortBlockPort(SEP)BlockPort(RRPP)PrimaryEdgeSecondaryVLAN100LSW1LSW2LSW3a.在PE1、PE2和LSW1～LSW3上配置SegmentID为1的Sb.将设备PE1、PE2和LSW1～LSW3加入SS1720&S2700&S3700&S5700&S6700典型配置举例e.配置SEP拓扑变化通告，将SEP段拓扑变a.将PE1～PE4配置到一个域内，域ID为1。在PE1～PE4上创建控制VLANID为b.配置PE1为主环的主节点，PE2～PE4为主环的传输节点，并配置主环节点的c.在PE1～PE4创建VLAN，并将RRPP环上接口加入VLAN。说明–控制VLAN的ID必须是没有被创建或使用的，但是控制VLAN创建后，在配置文件会自动显–每个SEP段必须配置控制VLAN，当接口加入已经配置控制VLAN的SEP段后，接口将自动加S1720&S2700&S3700&S5700&S6700典型配置举例2.将汇聚交换机PE1、汇聚交换机PE2和接入交换机LSW1～LSW3加入说明[PE1-GigabitEthernet1/0/1上述配置成功后，在汇聚交换机PE1上执行命令displayseptopo18#在Segment1中主边缘端口的汇聚交换机PE1上配置阻塞端口的方式从拓扑显示信息中可以看出接入交换机LSW3上的端口GE1discarding，其余端口的转发状态均为f1235678l在汇聚交换机PE1上执行命令displaysepintS1720&S2700&S3700&S5700&S6700典型配置举例1.将汇聚交换机PE1～PE4配置到一个域内，[PE1-rrpp-domain-region1]c[PE1-rrpp-domain-region1]protected-vlanreferenc[PE2-rrpp-domain-region1]c[PE2-rrpp-domain-region1]protected-vlanreferenc[PE3-rrpp-domain-region1]c[PE3-rrpp-domain-region1]protected-vlanreferenc[PE4-rrpp-domain-region1]c[PE4-rrpp-domain-region1]protected-vlanreferenc说明控制VLAN的ID必须是没有被创建或使用的，但是控制VLAN创建后，在配置文件会自2.创建VLAN，并将环上接口加入VLAN。#在汇聚交换机PE1上创建VLAN100，并S1720&S2700&S3700&S5700&S6700典型配置举例#在汇聚交换机PE2上创建VLAN100，并#在汇聚交换机PE3上创建VLAN100，并将接口GE1/0/1和GE1/0/2加入VL#在汇聚交换机PE4上创建VLAN100，并将接口GE1/0/1和GE1/0/2加入VL[PE1-rrpp-domain-region1]ring1nodS1720&S2700&S3700&S5700&S6700典型配置举例[PE2-rrpp-domain-region1]ring1secondary-portgigabitethernet1/0/3l[PE3-rrpp-domain-region1]ring1secondary-portgigabitethernet1/0/2[PE4-rrpp-domain-region1]ring1node-modetransitsecondary-portgigabitethernet1/0/2level0//配置RRPP域1主上述配置完成后，在设备上执行命令displayrrppbrief或者displayrAbbreviationsforSwitchNodeMoRRPPProtocolStatus:RingRingNodePrimary/Common