MSTP实验+BPDU保护机制+根桥保护机制

MSTP实验：

实验拓扑图：

SW3、SW4、SW5配置命令：

[Huawei]vlan batch 10 20

[Huawei]int e0/0/3
[Huawei-Ethernet0/0/3]port link-type access
[Huawei-Ethernet0/0/3]port default vlan 10
[Huawei-Ethernet0/0/3]int e0/0/4
[Huawei-Ethernet0/0/4]port link-type access
[Huawei-Ethernet0/0/4]port default vlan 20
[Huawei-Ethernet0/0/4]q
[Huawei]port-group group-member e0/0/1 e0/0/2
[Huawei-port-group]port link-type trunk
[Huawei-port-group]port trunk allow-pass vlan all

[Huawei]stp enable 

[Huawei]stp mode mstp
[Huawei]stp region-configuration  
[Huawei-mst-region]region-name A
[Huawei-mst-region]revision-level 1
[Huawei-mst-region]instance 10 vlan 10
[Huawei-mst-region]instance 20 vlan 20
[Huawei-mst-region]active region-configuration 
[Huawei-mst-region]q
[Huawei]p g e0/0/3 e0/0/4
[Huawei-port-group]stp edged-port enable

SW1配置命令：

[Huawei]vlan batch 10 20
[Huawei]port-group group-member g0/0/1 to g0/0/4
[Huawei-port-group]port link-type trunk
[Huawei-port-group]port trunk allow-pass vlan all

[Huawei]stp enable 

[Huawei]stp mode mstp
[Huawei]stp region-configuration 
[Huawei-mst-region]region-name A
[Huawei-mst-region]revision-level 1
[Huawei-mst-region]instance 10 vlan 10
[Huawei-mst-region]instance 20 vlan 20  
[Huawei-mst-region]active region-configuration 
[Huawei-mst-region]q
[Huawei]stp instance 10 priority 4096
[Huawei]stp instance 20 priority 8192
[Huawei]stp instance 0 priority 4096

SW2配置命令：

[Huawei]vlan batch 10 20
[Huawei]p g g0/0/1 to g0/0/4
[Huawei-port-group]port link-type trunk
[Huawei-port-group]port trunk allow-pass vlan all

[Huawei]stp enable 
[Huawei]stp mode mstp 
[Huawei]stp region-configuration  
[Huawei-mst-region]region-name A   
[Huawei-mst-region]revision-level 1
[Huawei-mst-region]instance 10 vlan 10
[Huawei-mst-region]instance 20 vlan 20
[Huawei-mst-region]active region-configuration 
[Huawei-mst-region]q
[Huawei]stp instance 10 priority 8192
[Huawei]stp instance 20 priority 4096
[Huawei]stp instance 0 priority 8192

实验小结：

①要实现SW1是vlan10的根网桥，vlan20的备份网桥；SW2是vlan20的根网桥，是vlan10的备份网桥，必须为对应实例配置优先级。并且满足SW1中实例10的优先级高于SW2中实例10的优先级，SW2中实例20的优先级高于SW1中实例20的优先级。

②特别注意：当配置完STP域后，必须要激活（active region-configuration ），否则不生效，并且如果后面要对域进行修改，修改完成后也要激活。

③同一个域内，域配置必须保持一致：MST域名称、修订级别、VLAN与MSTI的映射关系、端口的MSTP相关配置。

BPDU保护机制：

实验拓扑图：

SW3 命令配置（在MSTP实验基础上）：

[Huawei]stp bpdu-protection 

查看结果（e0/0/3 被管理员down）：

根桥保护机制：

实验拓扑图：

SW4 命令配置（在MSTP实验基础上）：

[Huawei]stp root-protection 

SW7 命令配置：

[Huawei]stp mode mstp
[Huawei]stp instance 0 priority 0

查看结果（e0/0/3接口状态均变为discarding）：