技术分享——多厂商设备间应用MSTP的问题。

lgw5821228 · 发表于 2011-9-30 15:28:59

本帖最后由 lgw5821228 于 2011-10-1 09:17 编辑

平凡的IE哥又来分享了，不要怕字多，很有用的哟！！

MSTP（多生成树）技术是IEEE定义的公有生成树协议，在现今的网络中被广泛应用。今天我们来看看一个有关MSTP的小BUG，看看它是如何发生以及如何解决的！

在MSTP中，引入了“实例”INSTANCE 和”域“ REGION 的概念。
“实例”就是多个VLAN 的一个集合。这种通过多个VLAN 捆绑到一个实例中去的方法可以节省通信开销与资源占用率。
“域”则由域名，修订级别，格式选择器。VLAN与实例的映射关系组成。其中域名，格式选择器和修订级别在BPDU报文中都有相关字段VLAN 与实例的映射关系在BPDU报文中表现为摘要信息。

在现今的网络中，越来越多的厂商在研发网络设备，它们之间存在着差异性，当多个厂商的设备间使用MSTP时，经常会无法建立生成树，这是为什么呢？
根据IEEE802.1S协议的规定，为保证MSTP互通，它们的域配置信息完全一致。在域配置信息中有一个很重要的参数叫做配置摘要。大部分厂商计算出的配置摘要不一样，这样就导致了相连的交换机即使它们的域配置相同，各自计算出的配置摘要信息也会不相同，所以它们不会认为在一个域内。不能实现MSTP互通。

那么如何解决这个问题呢？我们以H3C和CISCO间配置MSTP来说明。
在H3C和CISCO域配置完全一致的情况下。可能通过使能configuration digest snooping 摘要侦听功能，使得双方的设备不再通过配置摘要的比较计算来判断是否在同一个MSTP域内。只要MSTP域名和revision值一致，就认为MSTP设备之间是同域的。，以实现MSTP的成功建立。

在配置H3C和CISCO交换机MSTP互通的过程中，需要注意：
1、摘要侦听功能一定要在域内相连的H3C交换机和CISCO交换机域配置完全相同的条件下使能。否则导致广播风暴。
2、在与CISCO交换机相连的H3C交换机域内的每一个端口都必须使能侦听功能，在其域的边界端口上不能使能摘要侦听功能。
3、不能直接更改使能了摘要侦听功能的H3C交换机及其相连的CISCO交换机的域配置。需要在更改之前将使能摘要侦听功能去掉。否则导致广播风暴。
4、如果域内都是同一设备，则不必使能摘要使能功能。
5、使能摘要侦听功能后。交换机内一直保存着最新接收的配置摘要。即使使能摘要侦听功能的端口失效。此前接收的配置摘要仍然生效。

完成了configuration digest snooping 摘要侦听功能，不同厂商的交换机之间就可以协商MSTP并建立生成树了。

看懂的给点掌声~~~看不懂的来点笑声~~~看帖不回是可耻的！

for_cain · 发表于 2011-9-30 17:09:01

顶个

task · 发表于 2011-9-30 17:42:18

本帖最后由 task 于 2011-9-30 17:44 编辑

在H3C和CISCO域配置完全一致的情况下。可能通过使能configuration digest snooping 摘要侦听功能，使得双方的摘要信息统一，以实现MSTP的成功建立。

上面这句话有点问题哦。
----------------------------------------
配置摘要侦听功能开启后，是使得设备不再通过配置摘要的比较计算来判断是否在同一个MSTP域内。只要MSTP域名和revision值一致，就认为MSTP设备之间是同域的。
config-digest-snooping不会使得不同厂商之间的摘要信息统一，而且它也没这个能力，因为不同厂商是使用自己的私钥来计算出配置摘要值的。

Jose · 发表于 2011-9-30 21:14:34

生成树什么的,最讨厌了...

王晓强 · 发表于 2011-9-30 23:16:06

很细节了，这个在实际应用价值不小~

lgw5821228 · 发表于 2011-10-1 09:15:32

哦~~~受教了，我修改下~~~哈哈，谢谢task！

zhangaxyoyo · 发表于 2011-10-2 16:23:15

= = 不错！

睡不着メ眯着 · 发表于 2011-10-2 16:26:08

joely · 发表于 2011-10-7 10:41:42

很好的分享，值得学习

账号		自动登录	找回密码
密码			立即注册