<<CCIE 试验分解系列9 K3 二层>>

zhenglxd

  X# D+ ~- @6 X<<CCIE 试验分解系列9 K3 二层>>
6 y/ L7 V  [9 F! a4 r) D; c作者：  -NULL

* b# r. d% m$ T, i) S; s

二. 简单的技术介绍：
! q) U  N3 a0 _6 [9 YK3 已经很稳定了，这里的二层主要是指K3的生成树，K3的生成树和K4的都是MST，MST是基于实例的生成树，即 他可以把多个vlan 捆绑成一个实例，然后对于生成树而言，生成树的对象就是实例，而非vlan，当发现环路潜在可能的时候，通过将某个实例在某条线路上block（非vlan），来实现防环的效果。
( S  G1 e% W; ~" ^4 `4 f" V那么目前常规考点无非是通过修改mst的 某些参数，实现让某个端口被block，或者某个端口被forward。
我们只要记住一点就行了
根桥改端口优先级
* k, S; q# p* E非根桥改cost
越小越优先
9 m- h# w, ], z! ?2 V7 R

6 I) ^4 A1 y: k! [. H三.版本中的MST需求和解法
Section 1: L2SPANNING-TREE:

1.2 Configure 2 spanning-tree domains. VLANs for backbones will be in instance 1 and, all other VLANs will be in instance 2. Any other VLAN will be in the default spanning-tree instance. Sw1 must be the root for instance 1 with sw2 being the backup Sw2 must be the root for instance 2 with sw1 being the backup.
Use one command to enable portfast. Ensure all access-ports go into err-disable if receiving any BPDU's (This does not apply to BB router ports).
Ensure backbone ports can't influence the STP topology ever.
Configure 30 seconds the time that all switch wait before their spanning-tree process attempts to re-converge if it didn’t receive any spanning-tree configuration message.  3p
1.3 Configure Additional Spanning-Tree
! Q+ ]( k* ^, m' L. ]% aYou can not do any configuration on SW3
Ensure port fa0/20 is forwarding rather than blocking for MST 1 on SW3.
2 V0 v  U9 h! z" p+ w' \Ensure port fa0/20 is forwarding rather than blocking for MST 2 on SW4.
Use the highest numeric values and a single command in both cases to achieve the required effect.
& u: F" S8 O' x. W* a翻译：
配置两个生成树域，即2个mst 实例
连BB接口所在vlan 属于mst 1 (vlan 11，22，33)
* r- k, q+ Q1 p7 b( y$ ^  ^6 L其他vlan 属于mst 2 （vlan  42，44，52，123，999）
剩下未设置的vlan 属于mst 0（不需要你去配，默认就在了）
4 d5 o% C3 [# Z. I7 n" LSw1 是实例1 的根桥，sw2是实例1备份根  
8 w, j9 _; L1 J) q4 U7 gSw2是实例2的根桥，sw1是实例2备份根
% z* B: p- Z% ?# d" H/ H* |使用一条命令启用portfast，确保所有的access-port如果收到任何bpdu进入err-disavle状态（要求连bb的接口收到bpdu不能进入error-disable状态）
确保连bb端口永远不影响stp的拓扑.
配置mst最大老化时间，为30秒 （就是30秒内没有收到bpdu，当前保存的bpdu就判断为无效，生成树重新去收敛）
确保sw3的F0/20在mst1处于转发状态
. h7 |3 T$ t# {0 i确保sw4的F0/20在mst2处于转发状态
/ d* S( C6 {7 X4 T9 e# DPS： sw1，sw3 / sw2，sw4 都是以f0/19-20 双线连接
' `- \3 h9 G* P; m$ J4 v不允许在sw3上进行配置。
使用最大的数值，并且上面的2个需求，每个需求只允许一条命令来完成
9 F3 j/ I, C/ Q/ h0 I
# D9 [7 O; x+ [$ ?; ~! q6 d解法：
解法：
SW1-SW4
spanning-tree mst configuration
; B# X$ q/ A+ U& K name cisco
) u$ ]: ?& G& {# w5 J instance 1 vlan 11, 22, 33
instance 2 vlan 42, 44, 55, 123, 999
exit
) }4 P; \  L. {7 T) B. Bspanning-tree mode mst

sw1
spanning-tree mst 1 priority 0         
3 z. l8 F4 @( C$ Cspanning-tree mst 2 priority 4096
sw2
; E5 p. O9 n5 c1 Hspanning-tree mst 2 priority 0  
4 [* D. N# q- I/ }" Xspanning-tree mst 1 priority 4096                 
, t& s8 l6 E' `; k  q, |   
) N6 V3 q( s# x; S; ^
, s( {6 {2 H, USW1-SW4
" ?  m; {2 x5 }spanning-tree portfast default
, d- a2 }  t, Z, S/ uspanning-tree portfast bpduguard default

SW1-SW3
' S, W. W! i; M% Q6 x  G3 {interface FastEthernet0/10
  spanning-tree bpdufilter enable

3 y2 ]9 `  M0 R4 G- b& @, e/ `7 C( QSW1-SW4
spanning-tree mst max-age 30
8 J( m6 ^$ F9 |7 p9 k$ E
  X2 J0 c3 @. Z' u5 `: e* v% USw1
/ K1 E& V9 Z6 ~3 d' A- @, finterface FastEthernet0/19
" H) d2 x' Z3 w5 ?spanning-tree mst 1 port-priority 240
! u5 _. }. A) z8 R- lSw4
, ?3 U% S6 U2 m6 E, y( kinterface FastEthernet0/19
spanning-tree mst 2 cost 200000000

" b" _) e, I7 q: V

下周主要是对K3的二层特性进行讲解。

* G) A' K: Y+ r( j9 H+ p

0 S% |/ D4 U/ I7 M0 U, n
  b" Y5 f6 I5 Q  I& c5 }
" O- c0 T) x- o. B8 K0 C" E9 X

夕夏o

brian0711

Thanks a lot !!!!!!!!!!!!!!!!!!

linhua0622

guyunmozart