配置SEP+MSTP混合环组网示例

最新推荐文章于 2025-12-04 17:39:28 发布

原创

最新推荐文章于 2025-12-04 17:39:28 发布 · 547 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #网络工程师 #HCIA #HCIP

组网图形

图1 SEP+MSTP混合环组网图

简介

为了进行链路备份，提高网络可靠性，用户通常会使用冗余链路，但是使用冗余链路会在网络中产生环路。环路会造成报文在环路内不断的循环转发，最终导致广播风暴以及MAC地址表不稳定等故障现象，从而导致用户通信质量较差，甚至通信中断。为了阻塞冗余环路，并实现当环网上发生链路故障时，阻塞的冗余链路能够迅速恢复通信，可在环网上部署SEP和MSTP协议。

配置注意事项

本举例适用于S系列交换机所有产品的所有版本（除S5751-L、S5731-L和S5731S-L外）。

组网需求

A公司由于业务扩张，要在原来网络上新增多台二层接入设备。如图1所示，接入层由多台二层交换设备组成、汇聚层由多台三层设备组成环形网络。汇聚层已经部署MSTP协议以消除冗余链路。A公司希望接入层链路在发生故障时能够快速倒换，避免用户流量中断。

此时可将多台二层设备部署为环形网络并配置SEP来实现公司A的需求。

当接入环上没有故障链路时，SEP能够破除环路。

当接入环上发生链路故障时，SEP能够迅速实现链路倒换。

在SEP段的边缘设备上部署网络拓扑变化通告，实现上级网络及时了解下级网络的拓扑变化。当上级网络收到下游网络拓扑变化的消息后，会在本网络内发送TC报文，通知本网络内的所有设备清除MAC地址，重新学习下游网络拓扑变化后的MAC地址，从而保证用户流量不中断。

本例中路由器NPE1和路由器NPE2以华为NE40E系列路由器V600R008C00版本为例进行写作。

为了保证整网的可靠性，建议同时部署以下功能：

NPE1和NPE2组成VRRP备份组，以提高设备级可靠性。

NPE1和NPE2之间建立BFD会话检测链路状态，以实现VRRP备份组快速切换。

配置思路

采用如下的思路配置SEP混合环：

配置SEP基本功能：

在LSW1～LSW3上配置Segment ID为1的SEP段和VLAN ID为10的控制VLAN。

将设备LSW1～LSW3加入SEP段，并配置SEP段边缘设备LSW1和LSW2上接口加入SEP段中的端口角色。

由于PE1和PE2设备不支持SEP协议，故在LSW1和LSW2设备上选择的端口角色必须是无邻居边缘端口。

在端口角色为无邻居主边缘端口的设备上配置指定阻塞端口方式为阻塞SEP段中间位置的端口。

配置SEP抢占模式为手工抢占。

配置SEP拓扑变化通告，将SEP段拓扑变化通知上级使用MSTP协议的网络。

配置MSTP基本功能：

将PE1～PE4、LSW1、LSW2配置到一个域内，域名为RG1。

在PE1～PE4、LSW1、LSW2创建VLAN，并将STP环上接口加入VLAN。

配置PE3为根桥、PE4为备份根桥。

在NPE1和NPE2之间建立单跳BFD会话，检测VRRP所在的接口，并将检测结果通告给VRRP，协助完成VRRP快速倒换。

配置VRRP，实现链路备份。

在NPE1的接口GE1/0/1下创建备份组1，并配置NPE1在该备份组中具有高优先级，确保NPE1的角色为Master。

在NPE2的接口GE1/0/1下创建备份组1，使用缺省优先级。

配置VRRP备份组绑定BFD会话。

配置CE、LSW1～LSW3二层转发功能。

操作步骤

配置SEP基本功能

在LSW1～LSW3上配置Segment ID为1的SEP段和VLAN ID为10的控制VLAN。

# 配置接入交换机LSW1。

<HUAWEI> system-view

[HUAWEI] sysname LSW1

[LSW1] sep segment 1 //创建ID为1的SEP段。

[LSW1-sep-segment1] control-vlan 10 //配置SEP段的控制VLAN为10。

[LSW1-sep-segment1] protected-instance all //配置SEP段所有保护实例。

[LSW1-sep-segment1] quit

# 配置接入交换机LSW2。

<HUAWEI> system-view

[HUAWEI] sysname LSW2

[LSW2] sep segment 1 //创建ID为1的SEP段。

[LSW2-sep-segment1] control-vlan 10 //配置SEP段的控制VLAN为10。

[LSW2-sep-segment1] protected-instance all //配置SEP段所有保护实例。

[LSW2-sep-segment1] quit

# 配置接入交换机LSW3。

<HUAWEI> system-view

[HUAWEI] sysname LSW3

[LSW3] sep segment 1 //创建ID为1的SEP段。

[LSW3-sep-segment1] control-vlan 10 //配置SEP段的控制VLAN为10。

[LSW3-sep-segment1] protected-instance all //配置SEP段所有保护实例。

[LSW3-sep-segment1] quit

控制VLAN的ID必须是没有被创建或使用的，但是控制VLAN创建后，在配置文件会自动显示创建普通VLAN的命令。

每个SEP段必须配置控制VLAN，当接口加入已经配置控制VLAN的SEP段后，接口将自动加入控制VLAN。

将LSW1～LSW3加入Segment1，并设置端口角色。

缺省情况下，二层端口上STP处于使能状态。在将端口加入SEP段之前，请先去使能STP。

# 配置接入交换机LSW1。

[LSW1] interface gigabitethernet 1/0/1[LSW1-GigabitEthernet1/0/1] port link-type hybrid[LSW1-GigabitEthernet1/0/1] sep segment 1 edge no-neighbor primary //指定接口加入ID为1的SEP段，该接口为无邻居边缘主接口。

[LSW1-GigabitEthernet1/0/1] quit

[LSW1] interface gigabitethernet 1/0/2[LSW1-GigabitEthernet1/0/2] port link-type hybrid[LSW1-GigabitEthernet1/0/2] stp disable //去使能STP功能。

[LSW1-GigabitEthernet1/0/2] sep segment 1 //指定接口加入ID为1的SEP段。

[LSW1-GigabitEthernet1/0/2] quit

# 配置接入交换机LSW2。

[LSW2] interface gigabitethernet 1/0/1[LSW2-GigabitEthernet1/0/1] port link-type hybrid[LSW2-GigabitEthernet1/0/1] sep segment 1 edge no-neighbor secondary //指定接口加入ID为1的SEP段，该接口为无邻居边缘副接口。

[LSW2-GigabitEthernet1/0/1] quit

[LSW2] interface gigabitethernet 1/0/2[LSW2-GigabitEthernet1/0/2] port link-type hybrid[LSW2-GigabitEthernet1/0/2] stp disable //去使能STP功能。

[LSW2-GigabitEthernet1/0/2] sep segment 1 //指定接口加入ID为1的SEP段。

[LSW2-GigabitEthernet1/0/2] quit

# 配置接入交换机LSW3。

[LSW3] interface gigabitethernet 1/0/1[LSW3-GigabitEthernet1/0/1] port link-type hybrid[LSW3-GigabitEthernet1/0/1] stp disable //去使能STP功能。

[LSW3-GigabitEthernet1/0/1] sep segment 1 //指定接口加入ID为1的SEP段。

[LSW3-GigabitEthernet1/0/1] quit

[LSW3] interface gigabitethernet 1/0/2[LSW3-GigabitEthernet1/0/2] port link-type hybrid[LSW3-GigabitEthernet1/0/2] stp disable //去使能STP功能。

[LSW3-GigabitEthernet1/0/2] sep segment 1 //指定接口加入ID为1的SEP段。

[LSW3-GigabitEthernet1/0/2] quit

配置指定阻塞端口。

# 在Segment1中无邻居主边缘端口的接入交换机LSW1上配置阻塞端口的方式为依据处于SEP段中间位置的端口为阻塞端口。

[LSW1] sep segment 1

[LSW1-sep-segment1] block port middle

配置抢占模式。

# 在接入交换机LSW1上配置抢占模式为手工抢占。

[LSW1-sep-segment1] preempt manual

配置SEP拓扑变化通告。

在Segment1中配置Segment1的拓扑变化通告给MSTP协议。

# 配置接入交换机LSW1。