玩转华为ENSP模拟器系列 | 配置基于接口的二层协议透明传输示例
Posted COCOgsta
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了玩转华为ENSP模拟器系列 | 配置基于接口的二层协议透明传输示例相关的知识,希望对你有一定的参考价值。
素材来源:华为路由器配置指南
一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持!
附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全
组网需求
如图1所示,CE设备为企业处于不同地域网络的边缘设备,PE1和PE2为运营商网络的边缘设备。企业的两个网络是二层网络,并且通过运营商网络实现互联。为了防止二层网络形成环路,网络中运行STP协议,并且企业用户希望STP只在用户自有网络中运行以生成正确的生成树。
配置思路
- 配置CE的STP功能,破除二层网络中的环路。
- 把PE的CE侧接口加入到指定的VLAN中,实现PE设备对指定用户VLAN报文的转发。
- 配置PE基于接口的二层协议透明传输功能,实现STP协议报文不上送PE设备的CPU进行处理。
操作步骤
- 使能CE设备的生成树计算功能
# 配置CE1。
vlan 100
stp enable
interface GE1/0/0
port link-type access
port default vlan 100
# 配置CE2。
vlan 100
stp enable
interface GE1/0/0
port link-type access
port default vlan 100
- 将PE1的GE1/0/0和PE2的GE1/0/1加入到VLAN100中,PE设备使能二层协议透明传输功能
# 配置PE1。
vlan 100
stp enable
interface GE1/0/0
port link-type access
port default vlan 100
l2protocol-tunnel stp enable
# 配置PE2。
vlan 100
stp enable
interface GE1/0/1
port link-type access
port default vlan 100
l2protocol-tunnel stp enable
- 配置PE替换接收到CE的STP协议报文的目的MAC地址
# 配置PE1
l2protocol-tunnel stp group-mac 0100-5e00-0011
# 配置PE2
l2protocol-tunnel stp group-mac 0100-5e00-0011
- 配置CE2设备的优先级为4096
stp priority 4096
- 配置PE的网络侧接口
# 配置PE1
interface GE1/0/1
port link-type trunk
port trunk allow-pass vlan 100
# 配置PE2
interface GE1/0/0
port link-type trunk
port trunk allow-pass vlan 100
- 检查配置结果
# 配置完成后,在PE上使用display l2protocol-tunnel group-mac命令可以查看透明传输的二层协议名称、协议类型、协议报文的组播目的MAC地址、Group MAC地址以及报文的优先级。
以PE1的显示为例。
[~PE1]dis l2protocol-tunnel group-mac stp
Protocol EncapeType ProtocolType Protocol-MAC Group-MAC Pri
-----------------------------------------------------------------------------
stp llc dsap 0x42 0180-c200-0000 0100-5e00-0011 0
ssap 0x42
[~PE1]
# 等待30秒,在CE1和CE2设备上执行display stp brief命令可以检查MSTP的根。CE1和CE2之间完成了生成树计算功能。CE1上的GE1/0/0为根(Root)端口,CE2上的GE1/0/0为指定(Designated)端口。
[~CE1-GE1/0/0]dis stp bri
MSTID Port Role STP State Protection Cost
Edged
0 GE1/0/0 ROOT forwarding none 199999
disable
[~CE1-GE1/0/0]
[~CE2]dis stp bri
MSTID Port Role STP State Protection Cost
Edged
0 GE1/0/0 DESI forwarding none 199999
disable
[~CE2]
[~PE1]dis stp bri
MSTID Port Role STP State Protection Cost
Edged
0 GE1/0/0 DESI forwarding none 199999
disable
0 GE1/0/1 ROOT forwarding none 199999
disable
[~PE1]q
[~PE2-GE1/0/1]dis stp bri
MSTID Port Role STP State Protection Cost
Edged
0 GE1/0/0 DESI forwarding none 199999
disable
0 GE1/0/1 ROOT forwarding none 199999
disable
[~PE2-GE1/0/1]q
[~PE2]q
以上是关于玩转华为ENSP模拟器系列 | 配置基于接口的二层协议透明传输示例的主要内容,如果未能解决你的问题,请参考以下文章
玩转华为ENSP模拟器系列 | 两个网关之间在二层接口上建立IPSec VdPdNd隧道
玩转华为ENSP模拟器系列 | 两个网关之间在二层接口上建立IPSec VdPdNd隧道
玩转华为ENSP模拟器系列 | 配置DCN穿越第三方二层网络场景示例
玩转华为ENSP模拟器系列 | 配置基于接口划分VLAN示例