最新cisco交换机stp配置word范文模板 14页.docx
《最新cisco交换机stp配置word范文模板 14页.docx》由会员分享，可在线阅读，更多相关《最新cisco交换机stp配置word范文模板 14页.docx（11页珍藏版）》请在冰豆网上搜索。
最新cisco交换机stp配置word范文模板14页
本文部分内容来自网络整理，本司不为其真实性负责，如有异议或侵权请及时联系，本司将立即删除！
==本文为word格式，下载后可方便编辑和修改！
==
cisco交换机stp配置
篇一：
Cisco交换机常用配置命令总结
Cisco交换机常用配置命令总结
（201X-11-1423:
13:
06）
转载▼
标签：
分类：
IT业界it
1:
配置VLAN
:
一个VLAN就是一个交换网，其逻辑上按功能、项目、应用来分而不必考虑用户的物理位置。
任何交换口都可以属于某一VLAN,IP包、广播包及组播包均可以发送或广播给在此VLAN内的最终用户。
每一个VLAN均可看成是一个逻辑网络，发往另一VLAN的数据包必须由路由器或网桥转发,由于VLAN被看成是一个逻辑网络，其具有自己的网桥管理信息库（MIB）并可支持自己的生成树
在Cisco交换机里面有两种配置Vlan的方法:
Switch#configureterminal
Switch（config）#vlan20
Switch（config-vlan）#nametest20
Switch（config-vlan）#end
也可以在enable状态下，进行VLAN配置:
Switch#vlandatabase
Switch（vlan）#vlan20nametest20
Switch（vlan）#exit
删除VLAN
当删除一个处于VTP服务器的交换机上删除VLAN时，则此VLAN将在所有相同VTP的交换机上删除。
当在透明模式下删除时，只在当前交换机上删除,用vlandatabase进入VLAN配置状态，用novlanvlan-id来删除。
Switch#vlandatabase
Switch（vlan）#novlan20
Switch（vlan）#exit
将端口分配给一个VLAN
Switch#configureterminal
Switch（config）#interfacefastethernet0/1
Switch（config-if）#switchportmodeaccess
Switch（config-if）#switchportaccessvlan2
Switch（config-if）#end
2:
配置VLANTrunks
所谓的TRUNK是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯,如果是不同台的交换机上相同id的vlan要相互通信，那么可以通过共享的trunk端口就可以实现，如果是不同台不同id的vlan它们之间要相互通信，需要通过第三方的路由来实现.
Switch#configureterminal
Switch（config）#interfacefastetherne2/4
Switch（config-if）#switchportmodetrunk
Switch（config-if）#switchporttrunkencapsulationdot1q
Switch（config-if）#end
定义trunk允许的VLAN
缺省情况下trunk允许所有的VLAN通过,可以使用switchporttrunkallowedvlan
removevlan-list来去掉某一VLAN
Switch（config）#interfacefastethernet2/4
Switch（config-if）#switchporttrunkallowedvlanremove2
Switch（config-if）#end
负载均衡可以使用流量分流到其它平行的trunks上去.交换机为了避免环路,STP通常是阻断所有端口交换机之间只留一条链路,使用负载均衡后,可以把不同VLAN的流量分配到不同的trunk上。
可以通过配置STP端口权值STP路径值来实现负载均衡,如果使用STP端口权值来配置那么二条负载均衡的trunk必须联同一交换机上;使用路径值则即可以联相同的交换机与可以联不同的交换机。
使用STP端口权值的负载均衡
当同一台交换机的二个口形成环路时，STP端口权值用来决定那个口是enable的,那个口是阻断的。
可以通过配置端口权值来决定二对trunk各走那些VLAN,有较高权值的端口（数字较小的）vlan,将处于转发状态,同一个VLAN在另一个trunk有较低的权值（数字较大）则将处在阻断状态,即同一VLAN只在一个trunk上发送接受。
基于端口权值的负载均衡,trunk1将发送和接收VLAN8－10的数据，trunk2将发送和接收VLAN3－5的数据
interfacefastethernet0/1（进入Trunk1口）
spanning-treevlan8port-priority10
spanning-treevlan9port-priority10
spanning-treevlan10port-priority10
interfacefastethernet0/2（进入Trunk2口）
spanning-treevlan3port-priority10
spanning-treevlan4port-priority10
spanning-treevlan5port-priority10
也可以通过配置配置STP路径值来实现负载均衡，Trunk1走VLAN8－10，Trunk2走VLAN2－4
interfacefastethernet0/1（进入Trunk1口）
spanning-treevlan8cost30
spanning-treevlan9cost30
spanning-treevlan10cost30
interfacefastethernet0/2（进入Trunk2口）
spanning-treevlan2cost30
spanning-treevlan3cost30
spanning-treevlan4cost30
4:
配置EtherChannel
etherchannel特性在switch到switch、switch到router之间提供冗余的、高速的连接方式，简单说就是将两个设备间多条fe或ge物理链路捆在一起组成一条设备间逻辑链路，从而达到增加带宽，提供冗余的目的,每个以太通道具有一个port-channel端口号,要捆绑一个以太通道时，会产生一个逻辑port-channel端口，逻辑端口下的配置可影响与之捆绑的物理端口，但物理端口下的配置不能影响逻辑端口的配置
Switch#configureterminal
Switch（config）#interfaceport-channel1
Switch（config-if）#ipaddress172.16.30.10255.255.255.0Switch（config-if）#end
三层物理端口配置
Switch#configureterminal
Switch（config）#interfacerangefastethernet3/4-5Switch（config-if）#noswitchport
Switch（config-if）#noipaddress
Switch（config-if）#channel-group1modedesirableSwitch（config-if）#end
二层以太通道配置
Switch#configureterminal
Switch（config）#interfacerangefastethernet2/6-7
Switch（config-if-range）#channel-group2modedesirableSwitch（config-if-range）#end
5:
负载均衡关键字表示如下：
src-mac—源MAC地址
dst-mac—目标MAC地址
src-dst-mac—源和目标MAC地址
src-ip—源IP地址
dst-ip—目标IP地址
src-dst-ip—源和目标IP地址（缺省）
src-port—源第四层端口
dst-port—目标第四层端口
src-dst-port—源和目标第四层端口
Switch（config）#port-channelload-balancesrc-dst-ipSwitch（config）#end
Thisexampleshowshowtoverifytheconfiguration:
Switch#showetherchannelload-balance
SourceXORDestinationIPaddress
Switch#
篇二：
H3C交换机与Cisco交换机STP协议对接注意事项
1、H3C交换机与CISCO交换机的MST互通
（1）由于思科对于mstp摘要计算方法特殊，导致H3C交换机和CISCO交换机在做MSTP对接时，即使它们的域配置相同，各自计算出的配置摘要也会不相同；
（2）可通过如下方法和CISCOMSTP实现域内多实例的互通：
保证H3C交换机和CISCO交换机的MSTP域配置完全相同；
在全局和任一个和CISCO交换机相连的端口上使能ConfigurationDigestSnooping功能：
stpconfig-digest-snooping。
[系统视图]stpconfig-digest-snooping
[端口视图]stpconfig-digest-snooping
（3）由于CISCO的MSTP状态机实现机制与H3C的有所不同，导致CISCO设备与H3C设备相连的指定端口不能快速迁移到Fowarding状态。
为实现快速迁移，可在和CISCO设备互连的端口配置下面的命令：
[端口视图]stpno-agreement-check
[系统视图]stpinterfaceinterfacenameno-agreement-check
2、H3C交换机与PVST+互通问题
（1）PVST+是基于vlan的私有协议，要与之互通必须满足一定条件才能互通配合；
（2）PVST+在端口PVID的VLAN里发送的是标准BPDU报文，但在其它VLAN内发送的是特殊的SNAP报文。
对于SNAP封装的Type字段，在以太网封装中，对Type字段要求是值必须大于0x600，以此来区分Type和Length。
（3）正是由于PVST+报文封装格式中这个字段导致报文可能被许多设备丢弃而不做二层转发。
在组网时：
access口可以互通。
如果是trunk口，则必须保证下游discarding端口与PVST+逻辑discarding端口一致。
也就是说标准stp设备只能做下游设备，不得做根。
PVST+与mstp多实例无法互连。
由于CISCOMSTP计算配置摘要的算法与IEEE的规定算法存在差异，导致了采用IEEE推荐算法的交换机（如H3CS系列交换机）和CISCO交换机互联时，即使交换机都具有相同的域配置，各自计算出的配置摘要也会不同，所以它们不会认为在一个域内。
因此这些交换机将工作在不同的MST域内，而不是在同一个MST域.
解决办法:
（1）在保证相连的H3C交换机域配置和CISCO交换机域配置完全一致的前提下，可以通过命令在每一个和CISCO交换机相连的端口上使能CONFIGURATION
DIGESTSNOOPING功能。
对于使能了CONFIGURATIONDIGESTSNOOPING功能的端口，在接收到CISCOMSTP报文时，直接认为报文来自域内，同时记录下报文中的配置摘要；在发送MSTP报文时，将之前记录的配置摘要填充到发送的报文中，这就保证了CISCO交换机接收到该报文时也认为它来自域内，这样H3CMSTP和CISCOMSTP的域内MSTI就可以互通了。
（2）如果CISCO设备支持MSTP标准报文，并且使用标准报文，那么CISCO设备完全\符合IEEE802.1SMSTP协议，其中也包括报文摘要字段，所以只要将H3C设备配置成发送标准报文就可以完成设备的互通。
篇三：
7506E与CISCO交换机MSTP协议对接配置
7506E与CISCO交换机MSTP协议对接配置一、组网需求：
安徽某客户要求我司75E交换机与CISCO交换机MSTP协议对接，并具备防环和链路备份功能。
二、组网图：
客户网络架构如下图，两台75E各配置一块安全插卡，所有PC网关设置在FW插卡上，安全插卡划分子接口方式。
两台75E作为网络核心交换机，通过vlan-interfaceVlan100三层接口与3750互联。
通过trunk方式与接入层2960交换机互联。
目前2台75E和FW插卡没有开启STP协议，3台CISCO交换机运行PVST协议。
三、配置步骤：
75E-1设备：
//开启STP协议,并将STP配置为mstp模式
stpenable
stpmodemstp
//配置MSTP实例,在这台交换机上将instance0设置为主
stpregion-configuration
region-nameh3c
revision-level1
instance0vlan1to4094
activeregion-configuration
#
stpinstance0rootprimary
//配置与CISCO设备对接时需要修改的参数
stpbpdu-protection
stppathcost-standarddot1t
stptimer-factor1
stpno-agreement-check
#
stpconfig-digest-snooping
#
//接口基本配置，并开启摘要侦听功能
interfaceGigabitEthernet5/0/1
portlink-modebridge
portaccessvlan100
stpconfig-digest-snooping
#
interfaceGigabitEthernet5/0/4
portlink-modebridge
portlink-typetrunk
porttrunkpermitvlanall
stpconfig-digest-snooping
#
interfaceGigabitEthernet5/0/5
portlink-modebridge
portlink-typetrunk
porttrunkpermitvlanall
speed1000
duplexfull
stpconfig-digest-snooping
75E-2设备：
//开启STP协议,并将STP配置为mstp模式
stpenabl（来自:
WwW.:
cisco交换机stp配置）e
stpmodemstp
//配置MSTP实例,在这台交换机上将instance0设置为备
stpregion-configuration
region-nameh3c
revision-level1
instance0vlan1to4094
activeregion-configuration
#
stpinstance0rootsecondary
//配置与CISCO设备对接时需要修改的参数
stpbpdu-protection
stppathcost-standarddot1t
stptimer-factor1
stpno-agreement-check
#
stpconfig-digest-snooping
#
//接口基本配置，并开启摘要侦听功能
interfaceGigabitEthernet5/0/1
portlink-modebridge
portaccessvlan100
stpconfig-digest-snooping
#
interfaceGigabitEthernet5/0/4
portlink-modebridge
portlink-typetrunk
porttrunkpermitvlanall
stpconfig-digest-snooping
#
interfaceGigabitEthernet5/0/5
portlink-modebridge
portlink-typetrunk
porttrunkpermitvlanall
speed1000
duplexfull
stpconfig-digest-snooping
安全插卡：
因为安全插卡运行在三层模式，所以不需要开启STP协议。
3750配置：
//将STP配置mst模式，并将pathcost配置long
spanning-treemodemst
spanning-treeepathcostmethodlong
//配置mst实例
spanning-treemstconfiguration
nameh3c
revision1
instance0vlan1-4094
//接口基本配置，并配置MST开销值为201X0
interfaceg1/0/27
switchportaccessvlan100
switchportmodeaccess
spanning-treemst0cost201X0
#
interfaceg1/0/28
switchportaccessvlan100
switchportmodeaccess
spanning-treemst0cost201X0
2960-1配置：
//将STP配置mst模式，并将pathcost配置long
spanning-treemodemst
spanning-treeepathcostmethodlong
//配置mst实例
spanning-treemstconfiguration
nameh3c
revision1
instance0vlan1-4094
//接口基本配置，并配置MST开销值为201X0
interfaceg1/0/49
switchporttrunkallowedvlan2,10
switchportmodetrunk
spanning-treemst0cost201X0
#
interfaceg1/0/51
switchportaccessvlan100
switchportmodeaccess
spanning-treemst0cost201X0
2960-2配置：
//将STP配置mst模式，并将pathcost配置long
spanning-treemodemst
spanning-treeepathcostmethodlong
//配置mst实例
spanning-treemstconfiguration
nameh3c
revision1
instance0vlan1-4094
//接口基本配置，并配置MST开销值为201X0
interfaceg1/0/49
switchporttrunkallowedvlan2,10
switchportmodetrunk
spanning-treemst0cost201X0
#
interfaceg1/0/51
switchportaccessvlan100
switchportmodeaccess
spanning-treemst0cost201X0
四、配置关键点：
配置3750交换机为MST模式后，G1/0/27端口转发数据，G1/0/28端口处于阻塞状态，MSTP协议运行正常。
当配置2960-1交换机为MST模式后，2960-1交换机上联到75E的两个端口都会处于阻塞状态。
拔掉其中一根网线后，剩余一个端口还是处于阻塞状态。
将2960-2交换机配置为mst模式或者关闭stp协议，2960-1两端口状态就正常了，一个转发数据，一个处于阻塞状态。
当网络中有多台cisco交换机，并且都是通过trunk方式说核心互联时，要先将运行PVST的cisco设备隔离或者关闭STP协议，然后逐一配置为mst模式。
因为CISCO交找机运行mst模式时收到pvstBPDU报文时会将收到此报文的端口置于阻塞状态。
此案例中3750与75E是三层互联，3750收不到PVSTBPDU报文，所以3750不会被2960交换机PVST报文影响。
S8500交换机和Cisco交换机的MSTP对接注意事项
一、各自支持的STP协议种类
我司S8500交换机支持的STP协议：
S8500交换机支持标准的STP、RSTP和MSTP，其中MSTP在不启用多实例时基本等同与RSTP。
Cisco支持的STP协议：
Cisco支持PVST、PVST＋、MISTP和MSTP。
二、MSTP互连对接测试
S8500交换机可以与Cisco的PVST＋和MSTP进行对接，其它几个协议不能对接。
但是由于Cisco的MSTP实现不规范，S8500上需要特别的配置，说明如下：
按照协议规定，stpregion-configuration的配置通过MD5摘要算法得到一个值，交换机之间通过比较这个值来确定是否属于同一个域。
如果stpregion-configuration的配置完全一致，则结果必然一致，属于同一个域。
由于cisco的MD5算法与协议规定的不一致，导致相同的stp
region-configuration配置与H3C设备的结果不一致。
可以通过配置下面2条命令分别在全局和与cisco相连接的端口下来达到mstp的互通。
[S1]stpconfig-digest-snooping
升级会员 