華為交換機(jī)之生成樹協(xié)議（MSTP）配置詳解

博文大綱：

• 一、什么是MSTP？
• 二、MSTP的基本原理是什么？
  1.MSTP的網(wǎng)絡(luò)層次。
  2.MST域。
  3.MSTI。
  4.端口角色。
  5.MSTP的端口狀態(tài)。
• 三、MSTP的保護(hù)功能。
  1.BPDU保護(hù)。
  2.根保護(hù)。
  3.環(huán)路保護(hù)。
  4.TC保護(hù)。
• 四、MSTP的配置過程。

一、什么是MSTP？

MSTP是一個(gè)共有的生成樹協(xié)議，在實(shí)際生產(chǎn)環(huán)境中得到廣泛的應(yīng)用。
MSTP（Multiple Spanning tree Algorithm and protocol）是多生成樹技術(shù)，允許在一個(gè)交換環(huán)境中運(yùn)行多個(gè)生成樹，每個(gè)生成樹稱為一個(gè)實(shí)例（instance）。實(shí)例時(shí)間的生成樹彼此獨(dú)立，如一個(gè)實(shí)例下的阻塞接口在另一個(gè)實(shí)例上可能是一個(gè)轉(zhuǎn)發(fā)端口。和Cisco私有的PVST技術(shù)不同，MSTP允許多個(gè)vlan運(yùn)行一個(gè)生成樹實(shí)例，相比較Cisco的PVST技術(shù)，這是一個(gè)優(yōu)勢，因?yàn)樵贑isco交換機(jī)中，運(yùn)行PVST技術(shù)，是一個(gè)實(shí)例一棵樹，實(shí)例越多，生成樹越多，交換機(jī)維護(hù)這些生成樹，也是需要消耗硬件資源及網(wǎng)絡(luò)開銷的。大部分情況下，運(yùn)行多個(gè)生成樹實(shí)例的好處就在于鏈路的負(fù)載分擔(dān)，但是當(dāng)只有一條冗余鏈路時(shí)，運(yùn)行兩個(gè)生成樹實(shí)例完全可以實(shí)現(xiàn)負(fù)載均衡，同時(shí)又能節(jié)約系統(tǒng)開銷，如下圖所示：

上圖的網(wǎng)絡(luò)環(huán)境中存在兩個(gè)生成樹實(shí)例，不同實(shí)例的根網(wǎng)橋在不同的物理交換機(jī)上，不但可以實(shí)現(xiàn)負(fù)載分擔(dān)，而且不會(huì)因?yàn)檫^多的實(shí)例而占用系統(tǒng)資源。

MSTP將環(huán)路網(wǎng)絡(luò)修剪成一個(gè)無環(huán)的樹形網(wǎng)絡(luò)，避免廣播風(fēng)暴的產(chǎn)生，同時(shí)還提供了數(shù)據(jù)轉(zhuǎn)發(fā)的多個(gè)冗余路徑，在數(shù)據(jù)轉(zhuǎn)發(fā)過程中實(shí)現(xiàn)vlan數(shù)據(jù)的負(fù)載均衡。MSTP還兼容STP和RSTP。

MSTP把一個(gè)交換網(wǎng)絡(luò)劃分成多個(gè)域，每個(gè)域內(nèi)形成多個(gè)生成樹，生成樹之間彼此獨(dú)立。每顆生成樹稱為一個(gè)多生成樹實(shí)例（Multiple spanning tree instance，MSTI），每個(gè)域稱為一個(gè)MST域。

MSTP通過設(shè)置vlan映射表（就是vlan和MSTI的對應(yīng)關(guān)系表），把vlan和MSTP聯(lián)系起來。每個(gè)vlan只能對應(yīng)一個(gè)MSTI，即同一vlan的數(shù)據(jù)只能在一個(gè)MSTI中傳輸，而一個(gè)MSTI可以對應(yīng)多個(gè)vlan。

二、MSTP的基本原理是什么？

在MSTP中，通過把整個(gè)互聯(lián)的二層網(wǎng)絡(luò)劃分成若干個(gè)域。在域內(nèi)，把其中的vlan分成若干組，每組具有相同的拓?fù)浣Y(jié)構(gòu)，然后定義若干個(gè)MSTI，并把這些生成樹實(shí)例和不同的vlan映射起來。

所謂實(shí)例就是多個(gè)vlan的一個(gè)集合。通過將多個(gè)vlan映射到一個(gè)實(shí)例，可以節(jié)省通信開銷和資源占用率。MSTP各個(gè)實(shí)例拓?fù)涞挠?jì)算相互獨(dú)立，在這些實(shí)例上可以實(shí)現(xiàn)負(fù)載均衡?？梢园讯鄠€(gè)相同拓?fù)浣Y(jié)構(gòu)的vlan映射到同一個(gè)實(shí)例里，這些vlan在接口上的轉(zhuǎn)發(fā)狀態(tài)取決于接口在對應(yīng)MSTP實(shí)例的狀態(tài)。

如果僅僅是為了防止廣播風(fēng)暴等環(huán)路問題，運(yùn)行CST（CST也是一種生成樹協(xié)議，關(guān)于CST技術(shù)自行查閱相關(guān)資料，這里不敘述了）已經(jīng)足夠。運(yùn)行多實(shí)例的主要目的在于使其負(fù)載分擔(dān)鏈路負(fù)載。所以運(yùn)行的生成樹實(shí)例數(shù)量一般取決于冗余線路的數(shù)量，如果只有一條冗余鏈路，那么最好運(yùn)行兩個(gè)實(shí)例。如果有兩條冗余鏈路，那么運(yùn)行三個(gè)實(shí)例將是最好的選擇，并盡可能保證每個(gè)實(shí)例中流量相差不大。

1、MSTP的網(wǎng)絡(luò)層次。

一個(gè)二層交換網(wǎng)絡(luò)可以劃分多個(gè)MST域（多生成樹域），每個(gè)生成樹域可以劃分多個(gè)MSTI，每個(gè)實(shí)例中可以映射多個(gè)vlan。

在下圖中的MSTP網(wǎng)絡(luò)包含3個(gè)MST域，分別是A、B、C。每個(gè)MST域中包含一個(gè)或多個(gè)MSTI。MST域B中包含兩個(gè)MSTI，分別是instance 1和instance 2。instance 1和vlan 1-5映射，instance 2和vlan 6-10映射。

2、MST域。

MST域是多生成樹域，由局域網(wǎng)中的多臺(tái)交換機(jī)及它們之間的網(wǎng)段構(gòu)成。一個(gè)局域網(wǎng)可以存在多個(gè)MST域。各MST域之間在物理上直接或間接相連。用戶可以通過MSTP配置命令把多臺(tái)交換機(jī)劃分在同一個(gè)MST域內(nèi)，MST域中的交換機(jī)都啟用了MSTP，配置了相同的域名及vlan映射表（vlan映射表是MST域的屬性，它描述的是vlan和MSTI之間的映射關(guān)系）。

3、MSTI。

一個(gè)MST域內(nèi)可以運(yùn)行多個(gè)MSTI，MSTI之間彼此獨(dú)立，MSTI可以與一個(gè)或者多個(gè)vlan對應(yīng)，但每個(gè)vlan只能與一個(gè)MSTI對應(yīng)。（有沒有感覺有點(diǎn)像父子關(guān)系？哈哈，一個(gè)兒子只能有一個(gè)親爹，但一個(gè)爸爸可以有好多兒子）。

4、端口角色。

MSTP中的端口角色主要有根端口、指定端口、預(yù)備端口、備份端口和邊緣端口。除邊緣端口外，其他端口角色都參與MSTP的計(jì)算過程，同一端口在不同的MSTI中可以擔(dān)任不同的角色。（下面解釋下相關(guān)端口的作用，了解即可，因?yàn)檫@些端口角色是由生成樹協(xié)議自動(dòng)協(xié)商的，不需要人為指定。）

• 根端口：非根交換機(jī)上到根交換機(jī)開銷最小的端口就是該交換機(jī)的根端口，根端口能夠轉(zhuǎn)發(fā)數(shù)據(jù)流量到根交換機(jī)。上圖中的P3、P4和P8為根端口。
• 指定端口：該交換機(jī)向下游交換機(jī)發(fā)送BPDU（一種橋協(xié)議數(shù)據(jù)單元，用來交換網(wǎng)橋ID、根路徑成本等信息，用來選舉交換機(jī)端口角色）或者數(shù)據(jù)流量的端口。在上圖中，P1、P2和P6為指定端口（當(dāng)S3優(yōu)先級高于S2時(shí)）。
• 邊緣端口：位于網(wǎng)絡(luò)最邊緣處，不參與生成樹計(jì)算，一般連接非交換機(jī)設(shè)備，如終端服務(wù)器、PC、路由器等。
• 預(yù)備端口：從轉(zhuǎn)發(fā)數(shù)據(jù)流量的角度來看，預(yù)備端口提供了到達(dá)根交換機(jī)的一條備份鏈路，其接口狀態(tài)為阻塞，不轉(zhuǎn)發(fā)數(shù)據(jù)流量，當(dāng)根端口被阻塞時(shí)，預(yù)備端口將成為新的根端口。在上圖中P5為預(yù)備端口。
• 備份端口：當(dāng)同一臺(tái)交換機(jī)的兩個(gè)端口互相連接時(shí)就存在一個(gè)環(huán)路（聚合鏈路除外），此時(shí)，交換機(jī)就會(huì)將其中一個(gè)端口阻塞，備份端口就是被阻塞的那個(gè)端口。從發(fā)送BPDU來看，備份端口就是由于學(xué)習(xí)到本設(shè)備上其他端口發(fā)送的BPDU而被阻塞的端口。從轉(zhuǎn)發(fā)數(shù)據(jù)流量來看，備份端口作為指定端口的備份，提供了一條從根交換機(jī)到非根交換機(jī)的備份鏈路，在上圖中，P7就是備份端口。

5、MSTP的端口狀態(tài)。

MSTP的端口狀態(tài)只有如下三種（了解端口狀態(tài)，才可以熟練的排除生成樹故障）：

• forwarding：在這種狀態(tài)下，端口即轉(zhuǎn)發(fā)用戶流量，又接收/發(fā)送BPDU報(bào)文。
• learning：這是一種過渡狀態(tài)。在該狀態(tài)下，交換機(jī)會(huì)根據(jù)收到的用戶流量，學(xué)習(xí)MAC地址表，但是不轉(zhuǎn)發(fā)用戶流量，所以稱為學(xué)習(xí)狀態(tài)。learning狀態(tài)的端口接受/發(fā)送BPDU報(bào)文，不轉(zhuǎn)發(fā)用戶流量。
• Discarding：在這種狀態(tài)下，端口只接收BPDU報(bào)文。

三、MSTP的保護(hù)功能。

在面對一些二層生成樹***時(shí)，下面四個(gè)技術(shù)可以增加生成樹的安全性。

1、BPDU保護(hù)。

在交換機(jī)上，通常將直接與用戶終端（如PC機(jī)）或服務(wù)器等非交換機(jī)設(shè)備相連的端口配置為邊緣接口，以實(shí)現(xiàn)這些端口的快速收斂，正常情況下，這些端口是不會(huì)接收到BPDU。如果有人偽造BPDU惡意***交換機(jī)，當(dāng)這些端口收到BPDU時(shí)，交換機(jī)會(huì)自動(dòng)將這些端口設(shè)置為非邊緣端口，并重新進(jìn)行生成樹計(jì)算，從而引起網(wǎng)絡(luò)震蕩。

啟用BPDU保護(hù)功能后，如果接口收到BPDU報(bào)文，那么該接口將被自動(dòng)關(guān)閉，從而避免了后續(xù)的***及由此帶來的網(wǎng)絡(luò)震蕩。

配置命令如下：

[Huawei]stp bpdu-protection              #開啟BPDU保護(hù)

2、根保護(hù)。

由于網(wǎng)絡(luò)管理人員失誤或人為惡意攻 擊，網(wǎng)絡(luò)中的合法交換機(jī)端口可能會(huì)收到優(yōu)先級更高的BPDU，這將使目前網(wǎng)絡(luò)中的根失去根地位，之后將重新計(jì)算生成樹，引起網(wǎng)絡(luò)震蕩，還有可能將網(wǎng)絡(luò)流量從高速鏈路上轉(zhuǎn)移到低俗鏈路中，造成網(wǎng)絡(luò)擁塞。為了防止這種情況出現(xiàn)，交換機(jī)提供根保護(hù)功能。根保護(hù)功能通過維持指定端口的角色來保護(hù)根交換機(jī)的地位。配置了根保護(hù)功能的端口，在所有實(shí)例上的端口角色都保持為指定端口。當(dāng)端口接收到優(yōu)先級更高的BPDU時(shí)，端口角色不會(huì)變?yōu)榉侵付ǘ丝?，而是進(jìn)入偵聽狀態(tài)，不再轉(zhuǎn)發(fā)報(bào)文。經(jīng)過足夠長的時(shí)間，如果端口一直沒有再收到優(yōu)先級較高的BPDU，端口會(huì)恢復(fù)到原來的正常狀態(tài)。

配置命令：

[Huawei]in g0/0/1            #進(jìn)入指定端口
[Huawei-GigabitEthernet0/0/1]stp root-protection              #開啟根保護(hù)

3、環(huán)路保護(hù)。

根端口和其他阻塞端口狀態(tài)會(huì)周期性地接收來自上游交換機(jī)（在本博文的第三張配圖中，R1就是R2和R3的上游交換機(jī)，R4就是R2和R3的下游交換機(jī)）的BPDU。當(dāng)鏈路擁塞或者單向鏈路故障時(shí)，這些端口無法接收來自上游交換機(jī)的BPDU，交換機(jī)會(huì)重新選擇根端口。原先的根端口會(huì)轉(zhuǎn)變?yōu)橹付ǘ丝冢鹊淖枞丝跁?huì)遷移到轉(zhuǎn)發(fā)狀態(tài)，從而造成交換網(wǎng)絡(luò)中可能產(chǎn)生環(huán)路。環(huán)路保護(hù)功能會(huì)抑制這種環(huán)路產(chǎn)生。在啟動(dòng)了環(huán)路保護(hù)功能后，如果根端口收不到來自上游的BPDU，根端口會(huì)被設(shè)置進(jìn)入阻塞狀態(tài)；而阻塞端口則會(huì)一直保持在阻塞狀態(tài)，不轉(zhuǎn)發(fā)報(bào)文，從而不會(huì)在網(wǎng)絡(luò)中形成環(huán)路 。

配置命令：

[Huawei]in g0/0/1                #進(jìn)入根端口
[Huawei-GigabitEthernet0/0/1]stp loop-protection              #啟用環(huán)路保護(hù)功能

4、TC保護(hù)。

交換機(jī)在接收到TC-BPDU報(bào)文后，會(huì)執(zhí)行MAC地址表項(xiàng)和ARP表項(xiàng)的刪除操作，如果有人偽造TC-BPDU報(bào)文惡意***交換機(jī)，交換機(jī)短時(shí)間內(nèi)會(huì)收到很多TC-BPDU報(bào)文，頻繁的刪除操作會(huì)給交換機(jī)造成很大的負(fù)擔(dān)，給網(wǎng)絡(luò)的穩(wěn)定性帶來很大的隱患，啟用TC保護(hù)功能后，在固定的時(shí)間內(nèi)，MSTP進(jìn)程處理TC類型BPDU報(bào)文的次數(shù)可配置。如果在固定的時(shí)間內(nèi)，MSTP進(jìn)程收到TC類型的BPDU報(bào)文數(shù)量大于配置的閾值，那么MSTP進(jìn)程只會(huì)處理閾值指定的次數(shù)。對于其他超出閾值的TC類型BPDU報(bào)文，定時(shí)器到期后，MSTP進(jìn)程對其統(tǒng)一處理一次。這樣可以避免頻繁地刪除MAC地址表項(xiàng)和ARP表項(xiàng)，從而達(dá)到保護(hù)交換機(jī)的目的。

配置命令：

[Huawei]stp tc-protection threshold 3               #指定閾值為3。

四、MSTP的配置過程。

網(wǎng)絡(luò)環(huán)境如下：

需求如下：

• VLAN10和VLAN20互訪
• VLAN10：S3->S1->R1
• VLAN20：S3->S2->R1

實(shí)現(xiàn)思路：

1、配置PC及路由器的IP地址。
2、配置交換機(jī)的vlan及trunk。
3、交換機(jī)開啟MSTP協(xié)議，配置相同區(qū)域名稱。
4、交換機(jī)建立兩個(gè)實(shí)例，分別將vlan 10 和vlan 20加入到不同的實(shí)例中，并為兩個(gè)實(shí)例指定不同的根網(wǎng)橋，實(shí)例1的根網(wǎng)橋在S1上，實(shí)例2的根網(wǎng)橋在S2上。

開始配置：

1、配置路由器IP地址（PC機(jī)的IP地址自行配置）：

[R1]in g0/0/0
[R1-GigabitEthernet0/0/0]ip add 10.1.10.254 24
[R1-GigabitEthernet0/0/0]in g0/0/1
[R1-GigabitEthernet0/0/1]ip add 10.1.20.254 24
[R1-GigabitEthernet0/0/1]un shut    <!--接口默認(rèn)為開啟狀態(tài)，若為關(guān)閉狀態(tài)，可使用該命令開啟-->

2、配置各個(gè)交換機(jī)的VLAN及Trunk：

我這里將所有和客戶機(jī)連接的接口配置為Access接口，交換機(jī)和交換機(jī)連接的接口配置為trunk接口。交換機(jī)和路由器連接的接口配置為Hybrid接口。

S1的配置如下：

[S1]vlan ba 10 20                     <!--創(chuàng)建vlan10 和vlan20-->
[S1]in g0/0/2                     <!--進(jìn)入該接口-->
[S1-GigabitEthernet0/0/2]port link-type trunk                      <!--配置接口模式為trunk-->
[S1-GigabitEthernet0/0/2]port trunk allow-pass vlan all           <!--放行所有vlan流量通過-->
[S1-GigabitEthernet0/0/2]in g0/0/1                      <!--進(jìn)入該接口-->
[S1-GigabitEthernet0/0/1]port link-type trunk                      <!--配置接口模式為trunk-->
[S1-GigabitEthernet0/0/1]port trunk allow-pass vlan all            <!--放行所有vlan流量通過-->
[S1-GigabitEthernet0/0/1]in g0/0/3                     <!--進(jìn)入該接口-->
[S1-GigabitEthernet0/0/3]port link-type hybrid                <!--配置接口模式為Hybrid-->
[S1-GigabitEthernet0/0/3]port hybrid untagged vlan 10 <!--將vlan 10 添加到該接口的untag列表-->
[S1-GigabitEthernet0/0/3]port hybrid pvid vlan 10             <!--配置接口PVID為vlan 10-->

S2的配置如下：

[S2]vlan ba 10 20                     <!--創(chuàng)建vlan10 和vlan20-->
[S2]in g0/0/2                     <!--進(jìn)入該接口-->
[S2-GigabitEthernet0/0/2]port link-type trunk                       <!--配置接口模式為trunk-->
[S2-GigabitEthernet0/0/2]port trunk allow-pass vlan all           <!--放行所有vlan流量通過-->
[S2-GigabitEthernet0/0/2]in g0/0/1                     <!--進(jìn)入該接口-->
[S2-GigabitEthernet0/0/1]port link-type trunk                      <!--配置接口模式為trunk--> 
[S2-GigabitEthernet0/0/1]port trunk allow-pass vlan all           <!--放行所有vlan流量通過-->
[S2-GigabitEthernet0/0/1]in g0/0/3                     <!--進(jìn)入該接口-->
[S2-GigabitEthernet0/0/3]port link-type hybrid                <!--配置接口模式為Hybrid-->
[S2-GigabitEthernet0/0/3]port hybrid untagged vlan 20 <!--將vlan 12 添加到該接口的untag列表-->
[S2-GigabitEthernet0/0/3]port hybrid pvid vlan 20            <!--配置接口PVID為vlan 20-->

S3的配置如下：

[S3]vlan ba 10 20                     <!--創(chuàng)建vlan10 和vlan20-->
[S3]in g0/0/3                     <!--進(jìn)入該接口-->
[S3-GigabitEthernet0/0/3]port link-type access                 <!--配置接口模式為access-->
[S3-GigabitEthernet0/0/3]port default vlan 10          <!--將接口添加到vlan 10中-->
[S3-GigabitEthernet0/0/3]in g0/0/4                     <!--進(jìn)入該接口-->
[S3-GigabitEthernet0/0/4]port link-type access                <!--配置接口模式為access-->
[S3-GigabitEthernet0/0/4]port default vlan 20           <!--將接口添加到vlan 20中-->
[S3-GigabitEthernet0/0/4]in g0/0/1                     <!--進(jìn)入該接口-->
[S3-GigabitEthernet0/0/1]port link-type trunk                       <!--配置接口模式為trunk-->
[S3-GigabitEthernet0/0/1]port trunk allow-pass vlan all           <!--放行所有vlan流量通過-->
[S3-GigabitEthernet0/0/1]in g0/0/2                     <!--進(jìn)入該接口-->
[S3-GigabitEthernet0/0/2]port link-type trunk                      <!--配置接口模式為trunk-->
[S3-GigabitEthernet0/0/2]port trunk allow-pass vlan all           <!--放行所有vlan流量通過-->

3、配置MSTP

上面的需求是要求vlan 10的客戶端通過S3和S1到達(dá)網(wǎng)關(guān)，vlan 20的客戶端通過S3和S2到達(dá)網(wǎng)關(guān)，從而實(shí)現(xiàn)鏈路的負(fù)載分擔(dān)。在接下來的配置中，把S1配置為instance 1的根，而instance 1實(shí)例和vlan 10關(guān)聯(lián)，那么vlan的流量因?yàn)镾2和S3之間的鏈路阻塞而通過左邊到達(dá)網(wǎng)關(guān)。同理，instance 2實(shí)例中配置S2為根，并通過右邊到達(dá)網(wǎng)關(guān)。

S1的配置如下：

[S1]stp mo mstp                     <!--將交換機(jī)配置成MSTP模式--> 
[S1]stp region-configuration                       <!--進(jìn)入MSTP配置模式-->
[S1-mst-region]region-name lv                     <!--配置域名為“l(fā)v”-->
[S1-mst-region]revision-level 1                     <!--配置版本等級為“1”-->
[S1-mst-region]instance 1 vlan 10                     <!--將vlan 10加入實(shí)例1中-->
[S1-mst-region]instance 2 vlan 20                     <!--將vlan 20加入實(shí)例2中-->
[S1-mst-region]active region-configuration                      <!--激活配置（必須配置）-->
[S1-mst-region]quit                     <!--退出配置模式-->
[S1]stp instance 1 root primary                      <!--配置此交換機(jī)為實(shí)例1的主根-->
[S1]stp instance 2 root secondary                  <!--配置此交換機(jī)為實(shí)例2的備根-->

S2的配置如下：

[S2]stp mode mstp                     <!--將交換機(jī)配置成MSTP模式--> 
[S2]stp region-configuration                        <!--進(jìn)入MSTP配置模式-->
[S2-mst-region]region-name lv                     <!--配置域名為“l(fā)v”-->
[S2-mst-region]revision-level 1                     <!--配置版本等級為“1”-->
[S2-mst-region]instance 1 vlan 10                    <!--將vlan 10加入實(shí)例1中-->
[S2-mst-region]instance 2 vlan 20                    <!--將vlan 20加入實(shí)例2中-->
[S2-mst-region]active region-configuration                      <!--激活配置（必須配置）-->
[S2-mst-region]quit                    <!--退出配置模式-->
[S2]stp instance 1 root secondary                      <!--配置此交換機(jī)為實(shí)例1的備根-->
[S2]stp instance 2 root primary                  <!--配置此交換機(jī)為實(shí)例2的主根-->

S3的配置如下：

[S3]stp mode mstp                     <!--將交換機(jī)配置成MSTP模式--> 
[S3]stp region-configuration                        <!--進(jìn)入MSTP配置模式-->
[S3-mst-region]region-name lv                     <!--配置域名為“l(fā)v”-->
[S3-mst-region]revision-level 1                    <!--配置版本等級為“1”-->
[S3-mst-region]instance 1 vlan 10                    <!--將vlan 10加入實(shí)例1中-->
[S3-mst-region]instance 2 vlan 20                   <!--將vlan 20加入實(shí)例2中-->
[S3-mst-region]active region-configuration                      <!--激活配置（必須配置）-->

4、驗(yàn)證：

在S3上查看STP接口角色及狀態(tài)信息，結(jié)果如下（其中MSTID列表示實(shí)例）：

[S3]dis stp brief              #查看STP接口角色及狀態(tài)信息
 MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/2        ROOT  FORWARDING      NONE
   0    GigabitEthernet0/0/3        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/4        DESI  FORWARDING      NONE
   1    GigabitEthernet0/0/1        ROOT  FORWARDING      NONE
   1    GigabitEthernet0/0/2        ALTE  DISCARDING      NONE
   1    GigabitEthernet0/0/3        DESI  FORWARDING      NONE
   2    GigabitEthernet0/0/1        ALTE  DISCARDING      NONE
   2    GigabitEthernet0/0/2        ROOT  FORWARDING      NONE
   2    GigabitEthernet0/0/4        DESI  FORWARDING      NONE

可以看到實(shí)例 1中的GigabitEthernet0/0/2和實(shí)例 2中的GigabitEthernet0/0/1處于阻塞狀態(tài)。同時(shí)，兩個(gè)實(shí)例之間相互獨(dú)立，彼此不受影響。而且現(xiàn)在vlan 10中的客戶端可以和vlan 20中的客戶端進(jìn)行通信。

5、總結(jié)：

從上面的配置中發(fā)現(xiàn)，若要將所有實(shí)例配置在同一個(gè)域中，只需要配置同樣的域名即可，但版本等級需一致，域中各個(gè)vlan對應(yīng)的實(shí)例也需要一致。同一個(gè)生成樹實(shí)例中，只能有一個(gè)主根和備根。需要注意的是，生成樹協(xié)議無法實(shí)現(xiàn)互為備份（即主設(shè)備宕機(jī)，備份設(shè)備立馬接替主設(shè)備的工作），它只能實(shí)現(xiàn)負(fù)載均衡，若需要實(shí)現(xiàn)互為備份，還需要使用VRRP技術(shù)，該技術(shù)將在后續(xù)博文寫出。

————本文至此結(jié)束，感謝閱讀。