为企业部署MST

企业中的交换机能否稳定安全的工作，一直受到各位网工们的关注。我们使用物理环路提高网络可靠性。这样的话，在逻辑上会产生广播环甚至广播风暴。如何来解决这个矛盾？这是我们今天的话题。

PVST+ 以及 RPVST+ 技术都可以解决上述问题。但它们也有不足之处，因为无论是 PVST 还是 PVST+ ，都为每个 VLAN 生成一个生成树实例，而每个实例都要占用交换机的 CPU 和内存资源。随着 VLAN 的增加，实例相应的也会增加，这将会导致生成树实例占用较多的交换机资源。

现在我们通过 MST （ MSTP ）技术来解决这个问题； MST 是对 RSTP 的扩展，所以 MST （ MSTP ）拥有 RSTP 快速的特性，并且 MST 可以将一个或多个 VLAN 映射到一个 STP 实例中，从而减少 STP 实例的数量。更重要的是 MST （ MSTP ）由 IEEE802.1s 定义，支持各个厂商的硬件。

说完概念、方法和目的之后我们就来看看具体的应用，首先看一下拓扑：

 

三台交换机 SW1 、 SW2 、 SW3, 共有四个 VLAN ，此处的链路均为 100M 链路，现在使用 MST 技术，实现 SW1 成为 VLAN 1 、 VLAN 2 的根网桥， SW2 成为 VLAN 3 、 VLAN 4 的根网桥，数据包从 SW3 流出时要分成两个方向， VLAN 1-2 的数据包转发到 SW1 方向，而 VLAN 3-4 的数据包转发到 SW2 方向。并且尽量产生较少的生成树实例，一方面减少 CPU 及内存的负担。一方面要实现 VLAN 的负载均衡。

第一部分 配置MST

1.       首先在交换机 SW1 上启用 MST 。

 

（说明：各个厂家默认的生成树协议各异，此处需要手动启用 MST ）

2.       进入 MST 配置模式

 

（说明：在交换机启用了 MST 模式后，要对 MST 进行配置需要进入 MST 配置模式）

3.       配置 MST 域名

 

（说明： name 为配置的 MST 区域名，最多 32 个字符。一般网络中只使用一个 MST 区域名）

4.       配置区域配置修订号

 

（说明：修订号的范围是 0-65535. 在提交新的 MST 配置时，配置修订号不会自动增加。另外，交换机的区域配置必须相同如区域名、配置修订号等）

5.       将 VLAN 映射到 MST 实例

 

（说明：此处映射时，如果碰到不连续的 VLAN-ID ，可用“，”隔开）

6 ．设置 MST 实列的优先级。

 

（说明：配置 MST 实例优先级的命令和配置 PVST+ 优先级的命令基本相同，只是将每个 VLAN 实例更改为 MST 实例）

7 ．下面是 SW2 上的配置，除了 MST 实例优先级配置的不同之外其它配置都是一样的。

 

8 ． SW3 上的配置信息（注意：区域名、配置修订号要和上面配置的保持一致）

 

第二部分 验证MST

l  在 SW1 上查看 MST 实例 1 可以看到： MST 实例 1 映射的是 VLAN 1-2 ； SW1 是 MST 实例 1 的根网桥，接口 Fa1/0/23 、 Fa1/0/24 都是转发状态。

 

l  在 SW2 上查看 MST 实例 1 可以看到： MST 实例 1 映射的是 VLAN 1-2 ；根网桥不在自己这里，并且它列出了根网桥 (SW1) 的 MAC 地址，优先级等信息，根端口是 Fa1/0/24 ，代价值（ COST ）是 19 ，接口 Fa1/0/23 处于 BLK （阻塞）状态。

 

l  在 SW3 上查看 MST 实例 1 可以看到： MST 实例 1 映射的是 VLAN 1-2 ；根网桥不在自己这里，并且它列出了根网桥 (SW1) 的 MAC 地址，优先级等信息，根端口是 Fa1/0/23 ，代价值（ COST ）是 19 ，接口 Fa1/0/23 、 Fa1/0/24 都处于 BLK （阻塞）状态

 

那么现在对于 MST 实例 1 来说上面的拓扑可以等价为：

 

反之，对于 MST 实例 2 来说， SW2 就是它的根网桥，在 SW1 和 SW3 之间肯定会产生一个阻塞端口。拓扑可以等价为：

 

此时，就实现了我们所要求的那样， SW3 上的 VLAN 1 和 VLAN 2 的数据发送到 SW1 ， VLAN 3 和 VLAN 4 的数据发送到 SW2 ，对交换机机来说现在只运行了两个生成树实例。既实现了 VLAN 的负载均衡，也减少了 CPU 和内存消毫的资源。