<<CCIE 试验分解系列9 K3 二层>>

zhenglxd

, m1 q. D- y6 W# R* A<<CCIE 试验分解系列9 K3 二层>>
7 a/ T$ _9 q! m& k作者：  -NULL
. h: h) R3 j1 t/ [
9 X$ B. ?3 E! V5 f3 x( V

! t0 f1 M4 ?( l* @" A7 u二. 简单的技术介绍：
K3 已经很稳定了，这里的二层主要是指K3的生成树，K3的生成树和K4的都是MST，MST是基于实例的生成树，即 他可以把多个vlan 捆绑成一个实例，然后对于生成树而言，生成树的对象就是实例，而非vlan，当发现环路潜在可能的时候，通过将某个实例在某条线路上block（非vlan），来实现防环的效果。
那么目前常规考点无非是通过修改mst的 某些参数，实现让某个端口被block，或者某个端口被forward。
我们只要记住一点就行了
* n+ j7 s1 |2 y7 O根桥改端口优先级
6 g! z- K. w, G非根桥改cost
: v1 {6 M9 j7 r( t6 k7 W! d; T越小越优先


三.版本中的MST需求和解法
Section 1: L2SPANNING-TREE:
( t. n/ z0 a8 Q
6 ~  H) P. W$ v# |1.2 Configure 2 spanning-tree domains. VLANs for backbones will be in instance 1 and, all other VLANs will be in instance 2. Any other VLAN will be in the default spanning-tree instance. Sw1 must be the root for instance 1 with sw2 being the backup Sw2 must be the root for instance 2 with sw1 being the backup.
Use one command to enable portfast. Ensure all access-ports go into err-disable if receiving any BPDU's (This does not apply to BB router ports).
) N/ ^6 I5 x9 A# b) @7 E) C$ TEnsure backbone ports can't influence the STP topology ever.
Configure 30 seconds the time that all switch wait before their spanning-tree process attempts to re-converge if it didn’t receive any spanning-tree configuration message.  3p
1.3 Configure Additional Spanning-Tree
6 l# h( J1 Y5 tYou can not do any configuration on SW3
+ b, d2 f) u, w; E$ A1 MEnsure port fa0/20 is forwarding rather than blocking for MST 1 on SW3.
' ?( c, h6 X% z* s, t; ~$ ~7 JEnsure port fa0/20 is forwarding rather than blocking for MST 2 on SW4.
1 V' f8 N2 M! eUse the highest numeric values and a single command in both cases to achieve the required effect.
翻译：
$ r  u6 Q8 D5 h配置两个生成树域，即2个mst 实例
连BB接口所在vlan 属于mst 1 (vlan 11，22，33)
其他vlan 属于mst 2 （vlan  42，44，52，123，999）
+ q7 G5 f$ ?3 J7 ?剩下未设置的vlan 属于mst 0（不需要你去配，默认就在了）
Sw1 是实例1 的根桥，sw2是实例1备份根  
! F" F+ h, b5 l' [/ r8 CSw2是实例2的根桥，sw1是实例2备份根
1 Z6 @1 s' a! G9 y% e使用一条命令启用portfast，确保所有的access-port如果收到任何bpdu进入err-disavle状态（要求连bb的接口收到bpdu不能进入error-disable状态）
( t) u8 Z1 _, q* z; S0 X! H确保连bb端口永远不影响stp的拓扑.
  ]* ?$ P* M# s9 _9 ]/ n6 Y, [配置mst最大老化时间，为30秒 （就是30秒内没有收到bpdu，当前保存的bpdu就判断为无效，生成树重新去收敛）
确保sw3的F0/20在mst1处于转发状态
确保sw4的F0/20在mst2处于转发状态
3 ~' `& B# c! k. ^7 b- b) U, VPS： sw1，sw3 / sw2，sw4 都是以f0/19-20 双线连接
不允许在sw3上进行配置。
使用最大的数值，并且上面的2个需求，每个需求只允许一条命令来完成
# d% }3 U5 e9 r# ~! r
( Z0 R3 W) K- D& _: ~: W解法：
8 f5 ?  x% f+ j解法：
. |8 H, C# a2 u' P& _4 j6 |  \/ ~SW1-SW4
) l" g- r' |( [# mspanning-tree mst configuration
: _. B- h5 A; [6 A% o, a8 w  } name cisco
instance 1 vlan 11, 22, 33
instance 2 vlan 42, 44, 55, 123, 999
# p0 h# Q, r: a1 q. E$ l# z9 a5 `/ T; jexit
spanning-tree mode mst
: k! _; D* p0 e8 W
$ n& b( N- `: |( f% {sw1
% b' Q, z' F  @! Q3 j, _6 yspanning-tree mst 1 priority 0         
spanning-tree mst 2 priority 4096
sw2
' k8 n2 {+ g- Uspanning-tree mst 2 priority 0  
spanning-tree mst 1 priority 4096                 
3 G4 W" H0 J/ y6 i' D   
8 Y4 [0 R/ \, g5 ]
SW1-SW4
; |3 H. L1 @# ^$ Ispanning-tree portfast default
spanning-tree portfast bpduguard default
( K: b6 B; T& X8 T9 L+ s
SW1-SW3
interface FastEthernet0/10
  spanning-tree bpdufilter enable

SW1-SW4
spanning-tree mst max-age 30

Sw1
' }: [; O% e8 [" l0 ?6 i6 yinterface FastEthernet0/19
+ q# p4 B0 |' R2 g/ `. y* e; ]spanning-tree mst 1 port-priority 240
8 o. O6 d. V3 B: GSw4
9 J  ~8 p0 q6 S$ k, g/ ~" G8 [& Yinterface FastEthernet0/19
spanning-tree mst 2 cost 200000000
! B1 T- R7 x2 ^- ]" T


& L/ o/ V; R" N0 \下周主要是对K3的二层特性进行讲解。




0 G* C- D9 n5 i% f$ R( l
( r( w, f7 i  C

夕夏o

brian0711

Thanks a lot !!!!!!!!!!!!!!!!!!

linhua0622

guyunmozart