HC120116002 MSTP原理与配置.pptVIP

交换机在接收到TC-BPDU报文后，会执行MAC地址表项和ARP表项的删除操作。当有人伪造TC-BPDU报文恶意攻击交换机时，交换机短时间内会收到很多的TC-BPDU报文，频繁的删除操作会给交换机带来很大负担，给网络的稳定带来很大隐患。 开启了TC-BPDU报文攻击的保护功能后，在单位时间内，交换设备处理拓扑变化报文的次数可配置。如果在单位时间内，交换设备在收到拓扑变化报文数量大于配置的阈值，那么设备只会处理阈值指定的次数。对于其他超出阈值的拓扑变化报文，定时器到期后设备只对其统一处理一次。这样可以避免频繁的删除MAC地址表项和ARP表项，从而达到保护设备的目的。 答案: MST配置标识包括几部分？ 包括配置标识格式选择符，配置名称，配置摘要，修订级别四部分内容。只有四部分都一致的相邻交换机，才被认为是在同一区域内部。 CIST包括几部分？ 包括CST和MST区域内的IST两部分，用于连接网络中的所有交换机和网段。 Master端口有什么作用？ 用于连接MST Instance到CIST的总根。 Page* 配置环路保护功能 [SWB] interface Ethernet 1/0/13 [SWB-Ethernet0/0/13] stp loop-protection [SWB]display stp interface Ethernet 1/0/13 [CIST][Port13(Ethernet1/0/13)][FORWARDING] Port Protocol :enabled Port Role :CIST Root Port Port Priority :128 Port Cost(Dot1T) :Config=auto / Active=199999 Desg. Bridge/Port :0.000f-e212-f8e1 / 128.13 Port Edged :Config=disabled / Active=disabled Point-to-point :Config=auto / Active=true Transit Limit :3 packets/hello-time Protection Type :Loop Num of Vlans Mapped :1 PortTimes :Hello 2s MaxAge 20s FwDly 15s RemHop 0 BPDU Sent :6 TCN: 0, Config: 0, RST: 0, MST: 6 BPDU Received :705 TCN: 0, Config: 0, RST: 0, MST: 705 Page* 配置TC-BPDU保护功能 [SWB]tc-protection ? threshold Set the threshold value Page* 问 题 MST配置标识包括几部分？ CIST包括几部分？ Master端口有什么作用？ 本课程介绍MSTP（多生成树协议）的原理与配置。 MSTP：Multiple Spanning Tree Protocol。 为解决启用VLAN的交换网络中单个生成树的弊端，IEEE开发了MSTP，2005年版本的IEEE802.1S为MSTP当前的标准文档。 学习完此课程，您将会： 描述MSTP的基本概念，包括MST域内计算的基本概念，以及MSTP的基本配置等内容； 描述MST区域间路径的计算过程，理解跨MST区域的路径选择规则，以及相关的概念； 描述MSTP高级配置，包括针对不同交换机角色的各种保护措施等。 如图所示，使用一台3700连接终端网段，上行使用两条链路连接两台5700。 配置VLAN2通过两条链路上行，配置VLAN3只通过一条链路上行。 为了解决VLAN2的环路，需要运行生成树，在运行单个生成树的情况下，假设3700与5700-B相连的端口成为预备端口，进入Discarding状态。此时，VLAN3的路径被断开，就无法上行到5700-B。 如图所示，使用一台3700连接终端网段，上行使用两条链路连接两台5700做双机热备份，并实现流量分担。 为了实现双机热备份，需要在3700上配置两条上行链路为Trunk链路，配置两条链路上都允许通过所有VLAN，两台5700之间的链路也配置为Trunk链路，允许通过所有VLAN。 将VLAN2的三层接口配置在5700-A上，将VLAN3的三层接口配置在5700-B上。 我们希望VLA