为企业部署MST

版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://zpp2009.blog.51cto.com/730423/259337

企业中的交换机能否稳定安全的工作，一直受到各位网工们的关注。我们使用物理环路提高网络可靠性。这样的话，在逻辑上会产生广播环甚至广播风暴。如何来解决这个矛盾？这是我们今天的话题。 PVST+以及RPVST+技术都可以解决上述问题。但它们也有不足之处，因为无论是PVST还是PVST+，都为每个VLAN生成一个生成树实例，而每个实例都要占用交换机的CPU和内存资源。随着VLAN的增加，实例相应的也会增加，这将会导致生成树实例占用较多的交换机资源。 现在我们通过MST（MSTP）技术来解决这个问题；MST是对RSTP的扩展，所以MST（MSTP）拥有RSTP快速的特性，并且MST可以将一个或多个VLAN映射到一个STP实例中，从而减少STP实例的数量。更重要的是MST（MSTP）由IEEE802.1s定义，支持各个厂商的硬件。 说完概念、方法和目的之后我们就来看看具体的应用，首先看一下拓扑：   三台交换机SW1、SW2、SW3,共有四个VLAN，此处的链路均为100M链路，现在使用MST技术，实现SW1成为VLAN 1、VLAN 2的根网桥，SW2成为VLAN 3、VLAN 4的根网桥，数据包从SW3流出时要分成两个方向，VLAN 1-2的数据包转发到SW1方向，而VLAN 3-4的数据包转发到SW2方向。并且尽量产生较少的生成树实例，一方面减少CPU及内存的负担。一方面要实现VLAN的负载均衡。 第一部分 配置MST 1.       首先在交换机SW1上启用MST。   （说明：各个厂家默认的生成树协议各异，此处需要手动启用MST） 2.       进入MST配置模式   （说明：在交换机启用了MST模式后，要对MST进行配置需要进入MST配置模式） 3.       配置MST域名   （说明：name为配置的MST区域名，最多32个字符。一般网络中只使用一个MST区域名） 4.       配置区域配置修订号   （说明：修订号的范围是0-65535.在提交新的MST配置时，配置修订号不会自动增加。另外，交换机的区域配置必须相同如区域名、配置修订号等） 5.       将VLAN映射到MST实例   （说明：此处映射时，如果碰到不连续的VLAN-ID，可用“，”隔开） 6．设置MST实列的优先级。   （说明：配置MST实例优先级的命令和配置PVST+优先级的命令基本相同，只是将每个VLAN实例更改为MST实例） 7．下面是SW2上的配置，除了MST实例优先级配置的不同之外其它配置都是一样的。   8．SW3上的配置信息（注意：区域名、配置修订号要和上面配置的保持一致）   第二部分 验证MST l  在SW1上查看MST实例1可以看到：MST实例1映射的是VLAN 1-2；SW1是MST实例1的根网桥，接口Fa1/0/23、Fa1/0/24都是转发状态。   l  在SW2上查看MST实例1可以看到：MST实例1映射的是VLAN 1-2；根网桥不在自己这里，并且它列出了根网桥(SW1)的MAC地址，优先级等信息，根端口是Fa1/0/24，代价值（COST）是19，接口Fa1/0/23处于BLK（阻塞）状态。   l  在SW3上查看MST实例1可以看到：MST实例1映射的是VLAN 1-2；根网桥不在自己这里，并且它列出了根网桥(SW1)的MAC地址，优先级等信息，根端口是Fa1/0/23，代价值（COST）是19，接口Fa1/0/23、Fa1/0/24都处于BLK（阻塞）状态   那么现在对于MST实例1 来说上面的拓扑可以等价为：   反之，对于MST实例2来说，SW2就是它的根网桥，在SW1和SW3之间肯定会产生一个阻塞端口。拓扑可以等价为：   此时，就实现了我们所要求的那样，SW3上的VLAN 1和VLAN 2 的数据发送到SW1，VLAN 3和VLAN 4的数据发送到SW2，对交换机机来说现在只运行了两个生成树实例。既实现了VLAN的负载均衡，也减少了CPU和内存消毫的资源。 本文出自 “邹盼盼” 博客，请务必保留此出处http://zpp2009.blog.51cto.com/730423/259337 本文出自 51CTO.COM技术博客