知识改变命运，技术就是要分享，有问题随时联系，免费答疑，欢迎联系
厦门微思网络https://www.xmws.cn
华为认证\华为HCIA-Datacom\华为HCIP-Datacom\华为HCIE-Datacom
思科认证CCNA\CCNP\CCIE
红帽认证Linux\RHCE\RHCE 9.0\RHCA\
甲骨文Oracle OCP\CKA\K8S\
网络安全CISP\CISSP
项目管理PMP
组网需求
某企业网如图11-5所示，接入交换机SwitchC和SwitchD分别双归接入到汇聚交换机SwitchA和SwitchB。SwitchC接入VLAN 10、20的业务流量，SwitchD接入VLAN 20、30的业务流量。由于双归接入，在接入层和汇聚层之间形成环形网络。企业希望各VLAN内的业务流量正常转发，同时希望不同VLAN内的业务流量能够在链路上负载分担，以提高链路利用率。
图11-5 配置VBST功能组网图
配置思路
可通过部署VBST避免接入层与汇聚层间的环路，使各VLAN内的业务流量正常转发，同时，使不同VLAN内的业务流量能够在链路上负载分担。配置思路如下：
- 配置接入交换机和汇聚交换机的二层转发功能。
- 在处于环形网络中的交换机（SwitchA～SwitchD）上配置VBST基本功能。为使VBST计算产生如图11-5中所示的VLAN生成树。配置时：
-
- 将VLAN 10的根桥设置为SwitchA，备份根桥设置为SwitchB；将VLAN20的根桥设置为SwitchA，备份根桥设置为SwitchB；将VLAN30的根桥设置为SwitchB，备份根桥设置为SwitchA，确保根桥设备的可靠性。
- 将SwitchC的端口10GE1/0/2在VLAN10、VLAN20中设置较大的路径开销值，使其分别在VLAN 10、20的生成树中阻塞；将SwitchD的端口10GE1/0/2在VLAN20、VLAN30中设置较大的路径开销值，使其分别在VLAN20、VLAN30的生成树中阻塞。
操作步骤
配置处于环网中的设备的二层转发功能。
在交换设备SwitchA、SwitchB、SwitchC和SwitchD上创建VLAN10、VLAN20和VLAN30。
在SwitchA上创建VLAN10、VLAN20和VLAN30。
<HUAWEI> system-view
[~HUAWEI] sysname SwitchA
[*HUAWEI] commit
[~SwitchA] vlan batch 10 20 30
[*SwitchA] commit
在SwitchB上创建VLAN10、VLAN20和VLAN30。
<HUAWEI> system-view
[~HUAWEI] sysname SwitchB
[*HUAWEI] commit
[~SwitchB] vlan batch 10 20 30
[*SwitchB] commit
在SwitchC上创建VLAN10和VLAN20。
<HUAWEI> system-view
[~HUAWEI] sysname SwitchC
[*HUAWEI] commit
[~SwitchC] vlan batch 10 20
[*SwitchC] commit
在SwitchD上创建VLAN20和VLAN30。
<HUAWEI> system-view
[~HUAWEI] sysname SwitchD
[*HUAWEI] commit
[~SwitchD] vlan batch 20 30
[*SwitchD] commit
将交换机上接入环路中的端口加入VLAN。
# 将SwitchA端口10GE1/0/1加入VLAN10、VLAN20和VLAN30。
[~SwitchA] interface 10ge 1/0/1
[~SwitchA-10GE1/0/1] port link-type trunk
[*SwitchA-10GE1/0/1] port trunk allow-pass vlan 10 20 30
[~SwitchA-10GE1/0/1] undo port trunk allow-pass vlan 1
[*SwitchA-10GE1/0/1] quit
[*SwitchA] commit
# 将SwitchA端口10GE1/0/2加入VLAN20和VLAN30。
[~SwitchA] interface 10ge 1/0/2
[~SwitchA-10GE1/0/2] port link-type trunk
[*SwitchA-10GE1/0/2] port trunk allow-pass vlan 20 30
[*SwitchA-10GE1/0/2] undo port trunk allow-pass vlan 1
[*SwitchA-10GE1/0/2] quit
[*SwitchA] commit
# 将SwitchA端口10GE1/0/3加入VLAN10和VLAN20。
[~SwitchA] interface 10ge 1/0/3
[~SwitchA-10GE1/0/3] port link-type trunk
[*SwitchA-10GE1/0/3] port trunk allow-pass vlan 10 20
[*SwitchA-10GE1/0/3] undo port trunk allow-pass vlan 1
[*SwitchA-10GE1/0/3] quit
[*SwitchA] commit
# 将SwitchB端口10GE1/0/1加入VLAN10、VLAN20和VLAN30。
[~SwitchB] interface 10ge 1/0/1
[~SwitchB-10GE1/0/1] port link-type trunk
[*SwitchB-10GE1/0/1] port trunk allow-pass vlan 10 20 30
[*SwitchB-10GE1/0/1] undo port trunk allow-pass vlan 1
[*SwitchB-10GE1/0/1] quit
[*SwitchB] commit
# 将SwitchB端口10GE1/0/2加入VLAN10和VLAN20。
[~SwitchB] interface 10ge 1/0/2
[~SwitchB-10GE1/0/2] port link-type trunk
[*SwitchB-10GE1/0/2] port trunk allow-pass vlan 10 20
[*SwitchB-10GE1/0/2] undo port trunk allow-pass vlan 1
[*SwitchB-10GE1/0/2] quit
[*SwitchB] commit
# 将SwitchB端口10GE1/0/3加入VLAN20和VLAN30。
[~SwitchB] interface 10ge 1/0/3
[~SwitchB-10GE1/0/3] port link-type trunk
[*SwitchB-10GE1/0/3] port trunk allow-pass vlan 20 30
[*SwitchB-10GE1/0/3] undo port trunk allow-pass vlan 1
[*SwitchB-10GE1/0/3] quit
[*SwitchB] commit
# 将SwitchC端口10GE1/0/2加入VLAN10和VLAN20。
[~SwitchC] interface 10ge 1/0/2
[~SwitchC-10GE1/0/2] port link-type trunk
[*SwitchC-10GE1/0/2] port trunk allow-pass vlan 10 20
[*SwitchC-10GE1/0/2] undo port trunk allow-pass vlan 1
[*SwitchC-10GE1/0/2] quit
[*SwitchC] commit
# 将SwitchC端口10GE1/0/3加入VLAN10和VLAN20。
[~SwitchC] interface 10ge 1/0/3
[~SwitchC-10GE1/0/3] port link-type trunk
[*SwitchC-10GE1/0/3] port trunk allow-pass vlan 10 20
[*SwitchC-10GE1/0/3] undo port trunk allow-pass vlan 1
[*SwitchC-10GE1/0/3] quit
[*SwitchC] commit
# 将SwitchC端口10GE1/0/4加入VLAN10，10GE1/0/5加入VLAN20。
[~SwitchC] interface 10ge 1/0/4
[~SwitchC-10GE1/0/4] port link-type access
[*SwitchC-10GE1/0/4] port default vlan 10
[*SwitchC-10GE1/0/4] quit
[*SwitchC] interface 10ge 1/0/5
[*SwitchC-10GE1/0/5] port link-type access
[*SwitchC-10GE1/0/5] port default vlan 20
[*SwitchC-10GE1/0/5] quit
[*SwitchC] commit
# 将SwitchD端口10GE1/0/2加入VLAN20和VLAN30。
[~SwitchD] interface 10ge 1/0/2
[~SwitchD-10GE1/0/2] port link-type trunk
[*SwitchD-10GE1/0/2] port trunk allow-pass vlan 20 30
[*SwitchD-10GE1/0/2] undo port trunk allow-pass vlan 1
[*SwitchD-10GE1/0/2] quit
[*SwitchD] commit
# 将SwitchD端口10GE1/0/3加入VLAN20和VLAN30。
[~SwitchD] interface 10ge 1/0/3
[~SwitchD-10GE1/0/3] port link-type trunk
[*SwitchD-10GE1/0/3] port trunk allow-pass vlan 20 30
[*SwitchD-10GE1/0/3] undo port trunk allow-pass vlan 1
[*SwitchD-10GE1/0/3] quit
[*SwitchD] commit
# 将SwitchD端口10GE1/0/4加入VLAN20，10GE1/0/5加入VLAN30。
[~SwitchD] interface 10ge 1/0/4
[~SwitchD-10GE1/0/4] port link-type access
[*SwitchD-10GE1/0/4] port default vlan 20
[*SwitchD-10GE1/0/4] quit
[*SwitchD] interface 10ge 1/0/5
[*SwitchD-10GE1/0/5] port link-type access
[*SwitchD-10GE1/0/5] port default vlan 30
[*SwitchD-10GE1/0/5] quit
[*SwitchD] commit
配置VBST基本功能。
配置环网中的交换机的生成树协议工作在VBST模式。
# 配置SwitchA的工作模式为VBST。
[~SwitchA] stp mode vbst
[*SwitchA] commit
# 配置交换机SwitchB的工作模式为VBST。
[~SwitchB] stp mode vbst
[*SwitchB] commit
# 配置交换机SwitchC的工作模式为VBST。
[~SwitchC] stp mode vbst
[*SwitchC] commit
# 配置交换机SwitchD的工作模式为VBST。
[~SwitchD] stp mode vbst
[*SwitchD] commit
配置根桥和备份根桥设备。
配置VLAN10的根桥和备份根桥。
# 配置SwitchA为VLAN10的根桥。
[~SwitchA] stp vlan 10 root primary
[*SwitchA] commit
# 配置SwitchB为VLAN10的备份根桥。
[~SwitchB] stp vlan 10 root secondary
[*SwitchB] commit
配置VLAN20的根桥和备份根桥。
# 配置SwitchA为VLAN20的根桥。
[~SwitchA] stp vlan 20 root primary
[*SwitchA] commit
# 配置SwitchB为VLAN20的备份根桥。
[~SwitchB] stp vlan 20 root secondary
[*SwitchB] commit
配置VLAN30的根桥和备份根桥。
# 配置SwitchB为VLAN30的根桥。
[~SwitchB] stp vlan 30 root primary
[*SwitchB] commit
# 配置SwitchA为VLAN30的备份根桥。
[~SwitchA] stp vlan 30 root secondary
[*SwitchA] commit
配置各VLAN中端口的路径开销值，实现将该端口阻塞
将SwitchC上的端口10GE1/0/2在VLAN10中的路径开销值配置为2000000，在VLAN20中的路径开销值配置为2000000。
[~SwitchC] interface 10ge 1/0/2
[~SwitchC-10GE1/0/2] stp vlan 10 cost 2000000
[*SwitchC-10GE1/0/2] stp vlan 20 cost 2000000
[*SwitchC-10GE1/0/2] quit
[*SwitchC] commit
将SwitchD上的端口10GE1/0/2在VLAN20中的路径开销值配置为2000000，在VLAN30中的路径开销值配置为2000000。
[~SwitchD] interface 10ge 1/0/2
[~SwitchD-10GE1/0/2] stp vlan 20 cost 2000000
[*SwitchD-10GE1/0/2] stp vlan 30 cost 2000000
[*SwitchD-10GE1/0/2] quit
[*SwitchD] commit
使能VBST，实现破除环路。
全局使能VBST功能。
缺省情况下，全局VBST功能已使能。
为确保全局VBST使能，可执行命令display stp vlan information查看VBST的使能状态。如果未使能，请在系统视图执行命令undo stp vlan disable全局使能VBST功能。
VLAN使能VBST功能。
缺省情况下，VLAN上的VBST功能处于使能状态。
为确保VLAN的VBST功能使能，可执行命令display stp vlan vlan-id information查看VLAN上的VBST状态。如果提示该VLAN上VBST功能未使能，请在系统视图执行命令undo stp vlan vlan-id disable使能该VLAN的VBST功能。
验证配置结果。
经过以上配置，在网络计算稳定后，执行以下操作，验证配置结果。
在SwitchA上执行display stp vlan bridge local命令，查看STP工作模式，结果如下：
[~SwitchA] display stp vlan bridge local
VLANID BridgeID HelloTime MaxAge ForwardDelay Protocol
10 32869.ac94-8400-df01 2 20 15 VBST
20 32970.ac94-8400-df01 2 20 15 VBST
30 33071.ac94-8400-df01 2 20 15 VBST
由上述显示信息可以看出，STP工作在VBST模式。
在SwitchA上执行display stp vlan information brief命令，查看端口状态，结果如下：
[~SwitchA] display stp vlan information brief
VLANID Interface Role STPState Protection Cost Edged
10 10GE1/0/1 DESI forwarding none 20000 disable
10 10GE1/0/3 DESI forwarding none 2000 disable
20 10GE1/0/1 DESI forwarding none 20000 disable
20 10GE1/0/2 DESI forwarding none 2000 disable
20 10GE1/0/3 DESI forwarding none 2000 disable
30 10GE1/0/1 ALTE discarding none 20000 disable
30 10GE1/0/2 ROOT forwarding none 2000 disable
由上述显示信息可以看出，SwitchA分别参加VLAN10、VLAN20和VLAN30的生成树计算。例如，SwitchA在VLAN10和VLAN20中都是根桥，所以在VLAN10中10GE1/0/1和10GE1/0/3都被选举为指定端口；在VLAN20中10GE1/0/1、10GE1/0/2和10GE1/0/3都被选举为指定端口。SwitchA在VLAN30中是备份根桥，所以VLAN30中10GE1/0/1被选举为指定端口，10GE1/0/2被选举为根端口。
在SwitchA上执行display stp vlan 10 information命令，查看VLAN10的详细信息，结果如下：
[~SwitchA] display stp vlan 10 information
VLAN 10 information:
Global information:
Protocol Status : Enabled
Bpdu-filter Default : Disabled
Bpdu-protection : Disabled
Tc-protection : Disabled
Tc-protection Threshold : 1
Tc-protection Interval(s) : 10
Edged Port Default : Disabled
Path Cost Standard : Dot1T
Timer Factor : 3
Transit Limit : 6
Bridge ID : 10.ac94-8400-df01
Config Times : Hello 2s MaxAge 20s FwDly 15s MaxHop 20
Active Times : Hello 2s MaxAge 20s FwDly 15s MaxHop 20
Root ID/RPC : 10.ac94-8400-df01 / 0
RootPortId(InterfaceName) : 0.0 (This bridge is the root)
Root Type : Primary
Port information:
Port ID : 5
Interface : 10GE1/0/1
STP State : Forwarding
Port Role : Designated Port
Port Priority : 128
Path Cost Standard : Dot1T
Port Cost(Config/Active) : 0 / 20000
Desg. Bridge/Port : 10.ac94-8400-df01 / 128.5
Port Edged(Config/Active) : Default / Disabled
Point-to-point(Config/Active) : Auto / True
Transit Limit : 6 packets/hello
Protection Type : None
Port ID : 8
Interface : 10GE1/0/3
STP State : Forwarding
Port Role : Designated Port
Port Priority : 128
Path Cost Standard : Dot1T
Port Cost(Config/Active) : 0 / 2000
Desg. Bridge/Port : 10.ac94-8400-df01 / 128.8
Port Edged(Config/Active) : Default / Disabled
Point-to-point(Config/Active) : Auto / True
Transit Limit : 6 packets/hello
Protection Type : None
由上述显示信息可以看出，在VLAN10中，SwitchA被选举为根桥，两个端口10GE1/0/1和10GE1/0/3都被选举为指定端口，且处于FORWARDING状态。
同理，在SwitchB、SwitchC和SwitchD上分别执行display stp vlan information brief命令，查看端口状态，结果如下：
[~SwitchB] display stp vlan information brief
VLANID Interface Role STPState Protection Cost Edged
10 10GE1/0/1 ALTE discarding none 20000 disable
10 10GE1/0/2 ROOT forwarding none 2000 disable
20 10GE1/0/1 ALTE discarding none 20000 disable
20 10GE1/0/2 ROOT forwarding none 2000 disable
20 10GE1/0/3 DESI forwarding none 2000 disable
30 10GE1/0/1 DESI forwarding none 20000 disable
30 10GE1/0/3 DESI forwarding none 2000 disable
[~SwitchC] display stp vlan information brief
VLANID Interface Role STPState Protection Cost Edged
10 10GE1/0/2 ROOT forwarding none 2000 disable
10 10GE1/0/3 DESI forwarding none 2000000 disable
10 10GE1/0/4 DESI forwarding none 2000 disable
20 10GE1/0/2 ROOT forwarding none 2000 disable
20 10GE1/0/3 DESI forwarding none 2000000 disable
20 10GE1/0/5 DESI forwarding none 2000 disable
[~SwitchD] display stp vlan information brief
VLANID Interface Role STPState Protection Cost Edged
20 10GE1/0/2 ALTE discarding none 2000000 disable
20 10GE1/0/3 ROOT forwarding none 2000 disable
20 10GE1/0/4 DESI forwarding none 2000 disable
30 10GE1/0/2 DESI forwarding none 2000000 disable
30 10GE1/0/3 ROOT forwarding none 2000 disable
30 10GE1/0/5 DESI forwarding none 2000 disable
由上述显示信息可以看出，SwitchB参与VLAN10、VLAN20和VLAN30的生成树计算，SwitchC参与VLAN10、VLAN20的生成树计算，SwitchD参与VLAN20、VLAN30的生成树计算，计算完成后，各端口分别选举为不同的角色，实现破除环路。
可见，VLAN 10、VLAN 20和VLAN 30分别形成不同的生成树，VLAN 10、VLAN 20、VLAN 30内的业务流量将沿各自的生成树转发，实现负载分担。
