[理学]10高级交换技术 第十章.doc

第十单元：生成树协议（2）案例介绍：熟悉了设备之后，领导交代了个任务，要小李快速的熟悉局域网技术，因为公司接了个项目，要给一个小区做局域网的搭建。小李觉得他的知识学习的还太浅显，与时他想从以下几个方面系统地学习：交换功能；园区网模型；层次化的网络设计。案例分析：在交换功能中，包括了OSI模型层中交换机的使用。我们将要学习OSI模型中第2，3，4层路由选择和交换的功能和相关应用，同时还将学到多层交换的概念。给出了园区网的概念，并介绍传统的园区模型以及基于不同流量模式的模型；还将详细地描述园区网设计的层次化的3层结构。知识讲解10.1 MSTP简介10.1.1 MSTP产生的背景STP不能快速迁移，即使是在点对点链路或边缘端口（边缘端口指的是该端口直接与用户终端相连，而没有连接到其它设备或共享网段上），也必须等待2倍的Forward Delay的时间延迟，端口才能迁移到转发状态。RSTP（Rapid Spanning Tree Protocol，快速生成树协议）是STP协议的优化版。其“快速”体现在，当一个端口被选为根端口和指定端口后，其进入转发状态的延时在某种条件下大大缩短，从而缩短了网络最终达到拓扑稳定所需要的时间。RSTP中，根端口的端口状态快速迁移的条件是：本设备上旧的根端口已经停止转发数据，而且上游指定端口已经开始转发数据。RSTP中，指定端口的端口状态快速迁移的条件是：指定端口是边缘端口或者指定端口与点对点链路相连。如果指定端口是边缘端口，则指定端口可以直接进入转发状态；如果指定端口连接着点对点链路，则设备可以通过与下游设备握手，得到响应后即刻进入转发状态。RSTP可以快速收敛，但是和STP一样存在以下缺陷：局域网内所有网桥共享一棵生成树，不能按VLAN阻塞冗余链路，所有VLAN的报文都沿着一棵生成树进行转发。MSTP的特点MSTP（Multiple Spanning Tree Protocol，多生成树协议）可以弥补STP和RSTP的缺陷，它既可以快速收敛，也能使不同VLAN的流量沿各自的路径转发，从而为冗余链路提供了更好的负载分担机制。关于VLAN的介绍，请参见“接入分册”中的“VLAN配置”。MSTP的特点如下：MSTP设置VLAN映射表（即VLAN和生成树的对应关系表），把VLAN和生成树联系起来。通过增加“实例”（将多个VLAN整合到一个集合中）这个概念，将多个VLAN捆绑到一个实例中，以节省通信开销和资源占用率。MSTP把一个交换网络划分成多个域，每个域内形成多棵生成树，生成树之间彼此独立。MSTP将环路网络修剪成为一个无环的树型网络，避免报文在环路网络中的增生和无限循环，同时还提供了数据转发的多个冗余路径，在数据转发过程中实现VLAN数据的负载分担。MSTP兼容STP和RSTP。MSTP的基本概念MSTP的基本概念示意图如图1-4所示，每台设备都运行MSTP，MSTP中的一些基本概念如下：MST域MST域（Multiple Spanning Tree Regions，多生成树域）是由交换网络中的多台设备以及它们之间的网段所构成。这些设备具有下列特点：都启动了MSTP；具有相同的域名；具有相同的VLAN到生成树实例映射配置；具有相同的MSTP修订级别配置；这些设备之间在物理上有链路连通。例如图1-4中的区域A0，域内所有设备都有相同的MST域配置：域名相同；VLAN与生成树实例的映射关系相同（VLAN 1映射到生成树实例1，VLAN 2映射到生成树实例2，其余VLAN映射到CIST。其中，CIST即指生成树实例0）；相同的MSTP修订级别（此配置在图中没有体现）。一个交换网络可以存在多个MST域。用户可以通过MSTP配置命令把多台设备划分在同一个MST域内。VLAN映射表VLAN映射表是MST域的一个属性，用来描述VLAN和生成树实例的映射关系。例如图1-4中，域A0的VLAN映射表就是：VLAN 1映射到生成树实例1，VLAN 2映射到生成树实例2，其余VLAN映射到CIST。MSTP就是根据VLAN映射表来实现负载分担的。ISTIST（Internal Spanning Tree，内部生成树）是MST域内的一棵生成树。IST和CST（Common Spanning Tree，公共生成树）共同构成整个交换网络的生成树CIST（Common and Internal Spanning Tree，公共和内部生成树）。IST是CIST在MST域内的片段。例如图1-4中CIST在每个MST域内都有一个片段，这个片段就是各个域内的IST。CSTCST是连接交换网络内所有MST域的单生成树。如果把每个MST域看作是一个“设备”，CST就是这些“设备”通过STP协议、RSTP协议计算生成的一棵生成树。例如图1-4中红色线条描绘的就是CST。CISTCIST是连接一个交换网络内所有设备的单生成树，由IST和CST共同构成。例如图1-4中，每个MST域内的IST加上MST域间的CST就构成整个网络的CIST。MSTI一个MST域内可以通过MSTP生成多棵生成树，各棵生成树之间彼此独立。每棵生成树都称为一个MSTI（Multiple Spanning Tree Instance，多生成树实例）。例如图1-4中，每个域内可以存在多棵生成树，每棵生成树和相应的VLAN对应。这些生成树就被称为MSTI。域根MST域内IST和MSTI的根桥就是域根。MST域内各棵生成树的拓扑不同，域根也可能不同。例如图1-4中，区域D0中，生成树实例1的域根为设备B，生成树实例2的域根为设备C。总根总根（Common Root Bridge）是指CIST的根桥。例如图1-4中，总根为区域A0内的某台设备。域边界端口域边界端口是指位于MST域的边缘，用于连接不同MST域、MST域和运行STP的区域、MST域和运行RSTP的区域的端口。在进行MSTP计算的时候，域边界端口在MST实例上的角色与CIST的角色保持一致，但Master端口除外Master端口在CIST上的角色为根端口，在其它实例上的角色才为Master端口。例如图1-4中，如果区域A0的一台设备和区域D0的一台设备的第一个端口相连，整个交换网络的总根位于A0内，则区域D0中这台设备上的第一个端口就是区域D0的域边界端口。端口角色在MSTP的计算过程中，端口角色主要有根端口、指定端口、Master端口、Alternate端口、Backup端口等。根端口：负责向根桥方向转发数据的端口。指定端口：负责向下游网段或设备转发数据的端口。Master端口：连接MST域到总根的端口，位于整个域到总根的最短路径上。从CST上看，Master端口就是域的“根端口”（把域看作是一个节点）。Master端口在IST/CIST上的角色是根端口，在其它各个实例上的角色都是Master端口。Alternate端口：根端口和Master端口的备份端口。当根端口或Master端口被阻塞后，Alternate端口将成为新的根端口或Master端口。Backup端口：指定端口的备份端口。当指定端口被阻塞后，Backup端口就会快速转换为新的指定端口，并无时延的转发数据。当开启了MSTP的同一台设备的两个端口互相连接时就存在一个环路，此时设备会将其中一个端口阻塞，Backup端口是被阻塞的那个端口。端口在不同的生成树实例中可以担任不同的角色。端口角色示意图请参考图1-5理解上述概念。图中：设备A、B、C、D构成一个MST域。设备A的端口1、端口2向总根方向连接。设备C的端口5、端口6构成了环路。设备D的端口3、端口4向下连接其它MST域。端口状态MSTP中，根据端口是否学习MAC地址和是否转发用户流量，可将端口状态划分为以下三种：Forwarding状态：学习MAC地址，转发用户流量；Learning状态：学习MAC地址，不转发用户流量；Discarding状态：不学习MAC地址，不转发用户流量。同一端口在不同的生成树实例中的端口状态可以不同。端口状态和端口角色是没有必然联系的，表1-6给出了各种端口角色能够具有的端口状态（“”表示此端口角色能够具有此端口状态；“-”表示此端口角色不能具有此端口状态）。各种端口角色具有的端口状态端口角色端口状态根端口/Master端口指定端口Alternate端口Backup端口Forwarding-Learning-DiscardingMSTP的基本原理MSTP将整个二层网络划分为多个MST域，各个域之间通过计算生成CST；域内则通过计算生成多棵生成树，每棵生成树都被称为是一个多生成树实例。其中实例0被称为IST，其它多生成树实例为MSTI。MSTP同STP一样，使用配置消息进行生成树的计算，只是配置消息中携带的是设备上MSTP的配置信息。CIST生成树的计算通过比较配置消息后，在整个网络中选择一个优先级最高的设备作为CIST的根桥。在每个MST域内MSTP通过计算生成IST；同时MSTP将每个MST域作为单台设备对待，通过计算在域间生成CST。CST和IST构成了整个网络的CIST。MSTI的计算在MST域内，MSTP根据VLAN和生成树实例的映射关系，针对不同的VLAN生成不同的生成树实例。每棵生成树独立进行计算，计算过程与STP计算生成树的过程类似，请参见“1.1.1 4. STP的基本原理”。MSTP中，一个VLAN报文将沿着如下路径进行转发：在MST域内，沿着其对应的MSTI转发；在MST域间，沿着CST转发。MSTP在设备上的实现MSTP同时兼容STP、RSTP。STP、RSTP两种协议报文都可以被运行MSTP的设备识别并应用于生成树计算。设备除了提供MSTP的基本功能外，还从用户的角度出发，提供了许多便于管理的特殊功能，如下所示：根桥保持；根桥备份；根保护功能；BPDU保护功能；环路保护功能；防止TC-BPDU报文攻击功能；协议规范相关的协议规范有：IEEE 802.1D：Spanning Tree ProtocolIEEE 802.1w：Rapid Spanning Tree ProtocolIEEE 802.1s：Multiple Spanning Tree Protocol配置任务简介用户在配置前需要明确各设备在每个生成树实例中所处的地位：根桥地位或者叶子节点地位。每个生成树实例中只有一个设备处于根桥地位，其余设备均处于叶子节点地位。MSTP配置任务简介配置任务说明详细配置配置根桥配置MST域必选1.3.1 指定当前设备为根桥或备份根桥可选1.3.2 配置MSTP的工作模式可选1.3.3 配置当前设备的优先级可选1.3.4 配置MST域的最大跳数可选1.3.5 配置交换网络的网络直径可选1.3.6 配置MSTP的时间参数可选1.3.7 配置超时时间因子可选1.3.8 配置端口的最大发送速率可选1.3.9 配置端口为边缘端口可选1.3.10 配置端口是否与点对点链路相连可选1.3.11 配置端口识别/发送MSTP报文的方式可选1.3.12 打开端口状态变化信息显示开关可选1.3.13 开启MSTP特性必选1.3.14 配置叶子节点配置MST域必选1.4.1 配置MSTP的工作模式可选1.4.2 配置超时时间因子可选1.4.3 配置端口的最大发送速率可选1.4.4 配置端口为边缘端口可选1.4.5 配置端口的Path Cost可选1.4.6 配置端口的优先级可选1.4.7 配置端口是否与点对点链路相连可选1.4.8 配置端口识别/发送MSTP报文的方式可选1.4.9 打开端口状态变化信息显示开关可选1.4.10 开启MSTP特性必选1.4.11 执行mCheck操作可选1.5 配置摘要侦听特性可选1.6 配置No Agreement Check特性可选1.7 配置设备的保护功能可选1.8 当GVRP和MSTP同时在设备上启动时，GVRP报文将沿着生成树实例CIST进行传播。因此在GVRP和MSTP同时在设备上启动的情况下，如果用户希望通过GVRP在网络中发布某个VLAN，则用户在配置MSTP的VLAN映射表时要保证把这个VLAN映射到CIST（CIST即生成树实例0）上。关于GVRP的相关介绍请参见“接入分册”中的“GVRP配置”。MSTP和下列功能互斥：业务环回、RRPP、Smart Link、STP协议的BPDU Tunnel功能，不能同时在端口上配置MSTP和上述功能。在二层聚合端口视图下进行的配置，只在二层聚合端口上生效；在聚合成员端口上进行的配置，只在成员端口退出聚合组之后才能生效。关于聚合的介绍请参见“接入分册”中的“链路聚合配置”。在二层聚合端口上启用MSTP功能后，MSTP的相关计算只在二层聚合端口上进行，聚合成员端口不再参与MSTP计算。二层聚合端口所对应聚合组中的所有选中成员端口的MSTP使能/关闭状态以及端口转发状态与二层聚合端口保持一致。虽然聚合成员端口不参与MSTP计算，但端口上的MSTP相关配置仍然保留，当端口退出聚合组时，该端口将采用这些配置参与MSTP计算。配置根桥配置MST域配置过程配置MST域操作命令说明进入系统视图system-view-进入MST域视图stp region-configuration-配置MST域的域名region-name name可选缺省情况下，MST域的域名为设备的MAC地址配置VLAN映射表instance instance-id vlan vlan-list二者可选其一两个命令都可以实现VLAN映射表的配置缺省情况下，MST域内所有的VLAN都映射到生成树实例0vlan-mapping modulo modulo配置MST域的MSTP修订级别revision-level level可选缺省情况下，MSTP域的MSTP修订级别为0手动激活MST域的配置active region-configuration必选显示MST域的所有配置信息check region-configuration可选显示已经生效的MST域的配置信息display stp region-configuration可选display命令可以在任意视图执行在两台或者多台开启了MSTP特性的设备上，只有当其配置的MST域域名、MST域内所有生成树实例对应的VLAN映射表、MST域的修订级别都分别相同，且这些设备之间有链路相通时，它们才属于同一个MST域。用户在配置MST域的相关参数，特别是配置VLAN映射表时，会引起MSTP重新计算生成树，从而引起网络拓扑震荡。为了减少这种由于配置引起的震荡，MSTP在处理用户关于域的相关配置时，并不会马上触发生成树重新计算，而是在满足下列条件之一的情况下，这些域的配置才会真正的生效：使用命令active region-configuration手工激活配置的MST域相关参数。在未使能MSTP的情况下，使用命令stp enable使能MSTP功能。配置举例# 配置MST域名为info，MSTP修订级别为1，VLAN映射关系为VLAN 2VLAN 10映射到生成树实例1上，VLAN 20VLAN 30映射生成树实例2上。<Sysname> system-viewSysname stp region-configurationSysname-mst-region region-name infoSysname-mst-region instance 1 vlan 2 to 10Sysname-mst-region instance 2 vlan 20 to 30Sysname-mst-region revision-level 1Sysname-mst-region active region-configuration指定当前设备为根桥或备份根桥MSTP可以通过计算来确定生成树的根桥。用户也可以通过设备提供的命令来指定当前设备为根桥。指定当前设备为特定生成树的根桥指定当前设备为特定生成树的根桥操作命令说明进入系统视图system-view-指定设备为特定生成树的根桥stp instance instance-id root primary必选缺省情况下，设备不作为根桥指定当前设备为特定生成树的备份根桥指定当前设备为特定生成树的备份根桥操作命令说明进入系统视图system-view-指定设备为特定生成树的备份根桥stp instance instance-id root secondary必选缺省情况下，设备不作为备份根桥需要注意的是：设置当前设备为根桥或者备份根桥之后，用户不能再修改设备的优先级。用户可以将当前设备指定为生成树实例（由参数instance instance-id确定）的根桥或备份根桥。如果instance-id取值为0，当前设备将被指定为CIST的根桥或备份根桥。当前设备在各棵生成树实例中的角色互相独立，它可以作为一棵生成树实例的根桥或备份根桥，同时也可以作为其它生成树实例的根桥或备份根桥；在同一棵生成树实例中，同一台设备不能既作为根桥，又作为备份根桥。在一棵生成树实例中，生效的根桥只有一个；两台或两台以上的设备被指定为同一棵生成树实例的根桥时，MSTP将选择MAC地址最小的设备作为根桥。用户可以给同一棵生成树指定多个备份根桥，即可以在两台或两台以上的设备上使用命令给同一棵生成树实例指定备份根桥。当根桥出现故障或被关机时，备份根桥可以取代根桥成为指定生成树实例的根桥；但是此时如果用户设置了新的根桥，则备份根桥将不会成为根桥。如果用户为一棵生成树实例配置了多个备份根桥，当根桥失效时，MSTP将选择MAC地址最小的那个备份根桥作为根桥。用户也可以通过设置设备的优先级为0来实现指定当前设备为根桥的目的。关于设备优先级的配置，请参见“1.3.4 配置当前设备的优先级”。配置举例# 指定当前设备为生成树实例1的根桥，生成树实例2的备份根桥。<Sysname> system-viewSysname stp instance 1 root primarySysname stp instance 2 root secondary配置MSTP的工作模式MSTP和RSTP能够互相识别对方的协议报文，可以互相兼容。而STP无法识别MSTP的报文，MSTP为了实现和STP设备的混合组网，同时完全兼容RSTP，设定了三种工作模式：STP兼容模式、RSTP模式、MSTP模式。在STP兼容模式下，设备的各个端口将向外发送STP BPDU报文；在RSTP模式下，设备的各个端口将向外发送RSTP BPDU报文，当发现与运行STP的设备相连时，该端口会自动迁移到STP兼容模式下工作；在MSTP模式下，设备的各个端口将向外发送MSTP BPDU报文，当发现与运行STP的设备相连时，该端口会自动迁移到STP兼容模式下工作。配置过程配置MSTP的工作模式操作命令说明进入系统视图system-view-配置MSTP的工作模式stp mode stp | rstp | mstp 可选缺省情况下，工作模式为MSTP模式配置举例# 配置MSTP的工作模式为STP兼容模式。<Sysname> system-viewSysname stp mode stp配置当前设备的优先级设备的优先级的大小决定了这台设备是否能够被选作生成树的根桥。数值越小表示优先级越高，通过配置较小的优先级，可以达到指定某台设备成为生成树根桥的目的。支持MSTP的设备在不同的生成树实例中可以拥有不同的优先级。配置过程配置当前设备的优先级操作命令说明进入系统视图system-view-配置当前设备的优先级stp instance instance-id priority priority可选缺省情况下，设备优先级取值为32768使用命令指定当前设备为根桥或者备份根桥之后，用户不能再修改设备的优先级。在生成树根桥的选择过程中，如果设备的优先级取值相同，则MAC地址最小的那台设备将被选择为根。配置举例# 配置设备在生成树实例1中的优先级为4096。<Sysname> system-viewSysname stp instance 1 priority 4096配置MST域的最大跳数MST域的最大跳数限制了MST域的规模。配置在域根上的最大跳数将作为MST域的最大跳数。从MST域内的生成树的根桥开始，域内的配置消息（即BPDU报文）每经过一台设备的转发，跳数就被减1；设备将丢弃收到的跳数为0的配置消息，使处于最大跳数外的设备无法参与生成树的计算，从而限制了MST域的规模。在MST域中不是生成树根桥的设备将采用根桥设置的最大跳数参数。配置过程配置MST域的最大跳数操作命令说明进入系统视图system-view-配置MST域的最大跳数stp max-hops hops可选缺省情况下，MST域的最大跳数为20MST域的最大跳数越大，说明MST域的规模越大。只有配置在作为域根的设备上的MST域的最大跳数才能限制MST域的规模。配置举例# 配置MST域的最大跳数为30。<Sysname> system-viewSysname stp max-hops 30配置交换网络的网络直径交换网络中任意两台主机都通过特定路径彼此相连，这些路径由一系列设备构成。网络直径指的是这些路径中设备个数最多的那条路径，用路径经过的设备个数来表征。配置过程配置交换网络的网络直径操作命令说明进入系统视图system-view-配置交换网络的网络直径stp bridge-diameter bridge-number可选缺省情况下，交换网络的网络直径为7网络直径是表征网络规模的一个参数，网络直径越大，说明一个网络的规模越大。当用户配置设备的网络直径参数时，MSTP通过计算自动将设备的Hello Time、 Forward Delay以及Max Age三个时间参数设置为一个较优的值。设置网络直径只对CIST有效，对MSTI（多生成树实例）无效。每个MST域看作是一台设备。配置举例# 配置交换网络的网络直径为6。<Sysname> system-viewSysname stp bridge-diameter 6配置MSTP的时间参数MSTP中涉及三个时间参数：Forward Delay、Hello Time和Max Age。用户可以在设备上配置这三个参数，用于MSTP计算生成树。配置过程配置MSTP的时间参数操作命令说明进入系统视图system-view-配置Forward Delay时间参数stp timer forward-delay centi-seconds可选缺省情况下，Forward Delay时间为1500厘秒（即15秒）配置Hello Time时间参数stp timer hello centi-seconds可选缺省情况下，Hello Time时间为200厘秒（即2秒）配置Max Age时间参数stp timer max-age centi-seconds可选缺省情况下，Max Age时间为2000厘秒（即20秒）整个交换网络中所有的设备采用CIST的根桥上的三个时间参数。设备的Forward Delay时间参数的长短与交换网络的网络直径有关。一般来说，网络直径越大，Forward Delay时间就应该配置得越长。需要注意的是，如果Forward Delay时间配置的过小，可能会引入临时的冗余路径；如果Forward Delay时间配置的过大，网络可能会较长时间不能恢复连通。建议用户采用缺省值。合适的Hello Time时间值可以保证设备能够及时发现网络中的链路故障，又不会占用过多的网络资源。如果用户设置的Hello Time时间值过长，在链路发生丢包时，设备会误以为链路出现了故障，从而引发网络设备重新计算生成树；如果用户设置的Hello Time时间值过短，设备将频繁发送重复的配置消息，增加了设备的负担，浪费了网络资源。建议用户采用缺省值。如果用户配置的Max Age时间过小，网络设备会频繁地计算生成树，而且有可能将网络拥塞误认成链路故障；如果用户配置的Max Age时间过大，网络设备很可能不能及时发现链路故障，不能及时重新计算生成树，从而降低网络的自适应能力。建议用户采用缺省值。根桥的Hello Time、Forward Delay以及Max Age三个时间参数取值之间应该满足如下公式，否则网络会频繁震荡：2 ×（Forward Delay - 1 second）¦ Max AgeMax Age ¦ 2 ×（Hello Time + 1 second）建议用户使用stp bridge-diameter bridge-number命令指定交换网络的网络直径，MSTP会自动计算出这三个时间参数的比较优的取值。配置举例# 配置Forward Delay为1600厘秒，Hello Time为300厘秒，Max Age为2100厘秒。<Sysname> system-viewSysname stp timer forward-delay 1600Sysname stp timer hello 300Sysname stp timer max-age 2100配置超时时间因子当网络拓扑结构稳定了以后，非根桥设备会每隔Hello Time时间向周围相连设备转发根桥发出的BPDU报文，以确认链路是否存在故障。通常如果设备在9倍的Hello Time时间内没有收到上游设备发送的BPDU报文，就会认为上游设备已经故障，从而重新进行生成树的计算。在非常稳定的网络中，可能由于上游设备的繁忙而导致这种生成树的重新计算。在这种情况下，用户可以通过配置来延长超时时间，从而避免这种无谓的生成树计算。配置过程配置超时时间因子操作命令说明进入系统视图system-view-配置设备的超时时间因子stp timer-factor number可选缺省情况下，设备的超时时间因子为3超时时间超时时间因子×3×Hello Time。一般情况下，在稳定的网络中，推荐用户将超时时间因子设置为5、6或者7。配置举例# 配置超时时间因子为6。<Sysname> system-viewSysname stp timer-factor 6配置端口的最大发送速率端口的最大发送速率是指：每Hello Time时间内端口最多能够发送的MSTP报文个数。端口的最大发送速率与端口的物理状态和网络结构有关，用户可以根据实际的网络情况对其进行配置。配置过程配置端口的最大发送速率操作命令说明进入系统视图system-view-进入端口视图或端口组视图进入以太网端口或二层聚合端口视图interface interface-type interface-number二者必选其一进入端口视图后，下面进行的配置只在当前端口生效；进入端口组视图后，下面进行的配置将在端口组中的所有端口生效进入端口组视图port-group manual port-group-name配置端口的最大发送速率stp transmit-limit packet-number可选缺省情况下，设备上所有端口的最大发送速率为10如果端口的最大发送速率被配置得过大，每个Hello Time内发送的MSTP报文数会很多，从而占用过多的网络资源。建议用户采用缺省值。配置举例# 配置端口GigabitEthernet1/0/1的最大发送速率为5。<Sysname> system-viewSysname interface gigabitethernet 1/0/1Sysname-GigabitEthernet1/0/1 stp transmit-limit 5配置端口为边缘端口当端口直接与用户终端相连，而没有连接到其它设备或共享网段上，则该端口被认为是边缘端口。网络拓扑变化时，边缘端口不会产生临时环路。由于设备无法知道端口是否直接与终端相连，所以需要用户手工将端口配置为边缘端口。如果用户将某个端口配置为边缘端口，那么当该端口由堵塞状态向转发状态迁移时，这个端口可以实现快速迁移，而无需等待延迟时间。配置过程配置端口为边缘端口操作命令说明进入系统视图system-view-进入端口视图或端口组视图进入以太网端口或二层聚合端口视图interface interface-type interface-number二者必选其一进入端口视图后，下面进行的配置只在当前端口生效；进入端口组视图后，下面进行的配置将在端口组中的所有端口生效进入端口组视图port-group manual port-group-name配置端口为边缘端口stp edged-port enable必选缺省情况下，设备所有端口均被配置为非边缘端口在设备没有使能BPDU保护的情况下，如果被设置为边缘端口的端口上收到来自其它端口的BPDU报文，则该端口会重新变为非边缘端口。此时，只有重启端口才能将该端口恢复为边缘端口。对于直接与终端相连的端口，请将该端口设置为边缘端口，同时启动BPDU保护功能。这样既能够使该端口快速迁移到转发状态，也可以保证网络的安全。配置举例# 配置端口GigabitEthernet1/0/1为边缘端口。<Sysname> system-viewSysname interface gigabitethernet 1/0/1Sysname-GigabitEthernet1/0/1 stp edged-port enable配置端口是否与点对点链路相连点对点链路是两台设备之间直接连接的链路。以点对点链路相连的两个端口如果为根端口或者指定端口，则端口可以通过传送同步报文（proposal报文和agreement报文）快速迁移到转发状态，减少了不必要的转发延迟时间。配置过程配置端口是否与点对点链路相连操作命令说明进入系统视图system-view-进入端口视图或端口组视图进入以太网端口或二层聚合端口视图interface interface-type interface-number二者必选其一进入端口视图后，下面进行的配置只在当前端口生效；进入端口组视图后，下面进行的配置将在端口组中的所有端口生效进入端口组视图port-group manual port-group-name配置端口是否与点对点链路相连stp point-to-point auto | force-false | force-true 可选缺省情况下，该参数被配置为auto，即采用自动方式检测与该端口相连的链路是否是点对点链路二层聚合端口可以被配置成与点对点链路相连；如果一个端口工作在自协商模式，协商出来的工作模式是全双工，可以将此端口配置为点对点链路。当端口被设置为与点对点链路相连，则该端口在所有生成树实例上均被设置为与点对点链路相连。如果端口实际物理链路不是点对点链路，用户错误配置为强制点对点链路，则有可能会引入临时环路。配置举例# 配置端口GigabitEthernet1/0/1和点对点链路相连。<Sysname> system-viewSysname interface gigabitethernet 1/0/1Sysname-GigabitEthernet1/0/1 stp point-to-point force-true配置端口识别/发送MSTP报文的方式端口可以识别/发送的MSTP报文格式有两种：符合802.1s协议的标准格式；与非标准格式兼容的格式。端口默认配置为自动识别方式（auto），即端口可以自动识别这两种格式的MSTP报文，并根据识别结果确定发送报文的格式，从而实现与对端设备的互通。用户也可以通过命令行配置端口所使用的MSTP报文格式，配置完成后，在MSTP工作模式下，端口只收发所配置格式的MSTP报文，实现与对端发送所配置格式报文的设备互通。配置过程配置端口识别/发送MSTP报文的方式操作命令说明进入系统视图system-view-进入端口视图或端口组视图进入以太网端口或二层聚合端口视图interface interface-type interface-number二者必选其一进入端口视图后，下面进行的配置只在当前端口生效；进入端口组视图后，下面进行的配置将在端口组中的所有端口生效进入端口组视图port-group manual port-group-name配置端口识别/发送MSTP报文的方式stp compliance auto | dot1s | legacy 可选缺省情况下，配置为auto，即端口自动识别报文格式设备提供了MSTP报文格式不兼容保护功能：在MSTP模式下，如果配置端口识别/发送MSTP报文的方式不是auto，且端口收到的报文格式与配置的报文格式不一致，则端口将成为指定端口，端口状态保持在Discarding状态，以防止出现环路。设备提供了MSTP报文格式频繁切换保护功能：设备在运行过程中，如果端口收到的MSTP报文格式有频繁变化现象，则表明组网中MSTP报文格式的配置出现了错误，此时在MSTP模式下会把该端口关闭加以保护。被关闭