HP ke Cisco mencakup pengepakkan root tree

9

Per pertanyaan baru-baru ini saya baru-baru ini mengkonfigurasi perangkat keras HP (2x 2900) dan Cisco (1x 3750) saya untuk menggunakan MSTP untuk interoperabilitas. Saya pikir ini berfungsi sampai saya menerapkan perubahan ke perangkat ketiga (HP switch 1 di bawah) di mana root spanning tree mulai mengepakkan menyebabkan masalah kinerja (kehilangan paket 5%) antara dua switch HP saya. Saya tidak yakin mengapa.

HP Switch 1 A4 terhubung ke Cisco 1/0/1. HP Switch 2 B2 terhubung ke Cisco 2/0/1. HP Switch 1 A2 terhubung ke HP Switch 2 A1. Saya lebih suka tumpukan Cisco untuk bertindak sebagai root.

EDIT:

Ada satu baris spesifik - 'spanning-tree 1 path-cost 500000' di HP switch 2 yang tidak saya tambahkan dan sudah ada sebelumnya. Saya tidak yakin apakah itu dapat memiliki dampak yang saya gambarkan. Saya lebih seorang pria keamanan dan pemantauan daripada jaringan.

EDIT 2:

Saya mulai percaya bahwa masalahnya terletak pada kenyataan bahwa nilai untuk contoh MST 0 saya di Cisco masih pada standar 32768. Saya membuat diagram: Asosiasi Spanning Tree MAC Ini didasarkan pada setiap perintah acara yang dapat saya temukan untuk STP. Saya akan melakukan perubahan ini setelah jam dan melihat apakah itu membantu.

Konfigurasi Cisco 3750: 

version 12.2

spanning-tree mode mst
spanning-tree extend system-id
spanning-tree mst configuration
 name mstp
 revision 1
 instance 1 vlan 1, 40, 70, 100, 250
spanning-tree mst 1 priority 0
vlan internal allocation policy ascending

interface TenGigabitEthernet1/1/1
 switchport trunk encapsulation dot1q
 switchport mode trunk
!
interface TenGigabitEthernet2/1/1
 switchport trunk encapsulation dot1q
 switchport mode trunk
!
interface Vlan1
 no ip address
!
interface Vlan100
 ip address 192.168.100.253 255.255.255.0
!

Cisco 3750 show spanning tree:

show spanning-tree

MST0
  Spanning tree enabled protocol mstp
  Root ID    Priority    32768
             Address     0004.ea84.5f80
             Cost        200000
             Port        53 (TenGigabitEthernet1/1/1)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32768  (priority 32768 sys-id-ext 0)
             Address     a44c.11a6.7c80
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Te1/1/1             Root FWD 2000      128.53   P2p


MST1
  Spanning tree enabled protocol mstp
  Root ID    Priority    1
             Address     a44c.11a6.7c80
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    1      (priority 0 sys-id-ext 1)
             Address     a44c.11a6.7c80
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Te1/1/1             Desg FWD 2000      128.53   P2p

Cisco 3750 tampilkan logging:

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan100, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan100, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up

HP Switch 1:

; J9049A Configuration Editor; Created on release #T.13.71
vlan 1
   name "DEFAULT_VLAN"
   untagged 1-8,10,13-16,18-23,A1-A4
   ip address 100.100.100.17 255.255.255.0
   no untagged 9,11-12,17,24
   exit
vlan 100
   name "192.168.100"
   untagged 9,11-12,17,24
   tagged 1-8,10,13-16,18-23,A1-A4
   no ip address
   exit
vlan 21
   name "Users_2"
   tagged 1,A1-A4
   no ip address
   exit
vlan 40
   name "Cafe"
   tagged 1,4,7,A1-A4
   no ip address
   exit
vlan 250
   name "Firewall"
   tagged 1,4,7,A1-A4
   no ip address
   exit
vlan 70
   name "DMZ"
   tagged 1,4,7-8,13,A1-A4
   no ip address
   exit
spanning-tree
spanning-tree config-name "mstp"
spanning-tree config-revision 1
spanning-tree instance 1 vlan 1 40 70 100 250
password manager
password operator

HP Switch 1 show spanning tree:

 show spanning-tree

 Multiple Spanning Tree (MST) Information

  STP Enabled   : Yes
  Force Version : MSTP-operation
  IST Mapped VLANs : 2-39,41-69,71-99,101-249,251-4094
  Switch MAC Address : 0021f7-126580
  Switch Priority    : 32768
  Max Age  : 20
  Max Hops : 20
  Forward Delay : 15

  Topology Change Count  : 363,490
  Time Since Last Change : 14 hours

  CST Root MAC Address : 0004ea-845f80
  CST Root Priority    : 32768
  CST Root Path Cost   : 200000
  CST Root Port        : 1

  IST Regional Root MAC Address : 0021f7-126580
  IST Regional Root Priority    : 32768
  IST Regional Root Path Cost   : 0
  IST Remaining Hops            : 20

  Root Guard Ports     :
  TCN Guard Ports      :
  BPDU Protected Ports :
  BPDU Filtered Ports  :
  PVST Protected Ports :
  PVST Filtered Ports  :

                  |           Prio            | Designated    Hello
  Port  Type      | Cost      rity State      | Bridge        Time PtP Edge
  ----- --------- + --------- ---- ---------- + ------------- ---- --- ----
  A1              | Auto      128  Disabled   |
  A2    10GbE-CX4 | 2000      128  Forwarding | 0021f7-126580 2    Yes No
  A3    10GbE-CX4 | Auto      128  Disabled   |
  A4    10GbE-SR  | Auto      128  Disabled   |

HP Switch 1 Logging: Saya menghapus bidang tanggal / waktu karena tidak akurat (tidak ada NTP yang dikonfigurasi pada switch ini)

00839 stp: MSTI 1 Root changed from 0:a44c11-a67c80 to 32768:0021f7-126580
00839 stp: MSTI 1 Root changed from 32768:0021f7-126580 to 0:a44c11-a67c80
00842 stp: MSTI 1 starved for an MSTI Msg Rx on port A4 from 0:a44c11-a67c80
00839 stp: MSTI 1 Root changed from 0:a44c11-a67c80 to 32768:0021f7-126580
00839 stp: MSTI 1 Root changed from 32768:0021f7-126580 to 0:a44c11-a67c80
00839 stp: MSTI 1 Root changed from 0:a44c11-a67c80 to ...

Konfigurasi HP Switch 2:

; J9146A Configuration Editor; Created on release #W.14.49

vlan 1
   name "DEFAULT_VLAN"
   untagged 1,3-17,21-24,A1-A2,B2
   ip address 100.100.100.36 255.255.255.0
   no untagged 2,18-20,B1
   exit
vlan 100
   name "192.168.100"
   untagged 2,18-20
   tagged 1,3-17,21-24,A1-A2,B1-B2
   no ip address
   exit
vlan 21
   name "Users_2"
   tagged 1,A1-A2,B2
   no ip address
   exit
vlan 40
   name "Cafe"
   tagged 1,13-14,16,A1-A2,B2
   no ip address
   exit
vlan 250
   name "Firewall"
   tagged 1,13-14,16,A1-A2,B2
   no ip address
   exit
vlan 70
   name "DMZ"
   tagged 1,13-14,16,A1-A2,B2
   no ip address
   exit
logging 192.168.100.18
spanning-tree
spanning-tree 1 path-cost 500000
spanning-tree config-name "mstp"
spanning-tree config-revision 1
spanning-tree instance 1 vlan 1 40 70 100 250

HP Switch 2 Spanning Tree:

show spanning-tree

 Multiple Spanning Tree (MST) Information

  STP Enabled   : Yes
  Force Version : MSTP-operation
  IST Mapped VLANs : 2-39,41-69,71-99,101-249,251-4094
  Switch MAC Address : 0024a8-cd6000
  Switch Priority    : 32768
  Max Age  : 20
  Max Hops : 20
  Forward Delay : 15

  Topology Change Count  : 21,793
  Time Since Last Change : 14 hours

  CST Root MAC Address : 0004ea-845f80
  CST Root Priority    : 32768
  CST Root Path Cost   : 200000
  CST Root Port        : A1

  IST Regional Root MAC Address : 0021f7-126580
  IST Regional Root Priority    : 32768
  IST Regional Root Path Cost   : 2000
  IST Remaining Hops            : 19

  Root Guard Ports     :
  TCN Guard Ports      :
  BPDU Protected Ports :
  BPDU Filtered Ports  :
  PVST Protected Ports :
  PVST Filtered Ports  :

                  |           Prio            | Designated    Hello
  Port  Type      | Cost      rity State      | Bridge        Time PtP Edge
  ----- --------- + --------- ---- ---------- + ------------- ---- --- ----
  A1    10GbE-CX4 | 2000      128  Forwarding | 0021f7-126580 2    Yes No
  A2    10GbE-CX4 | Auto      128  Disabled   |
  B1    SFP+SR    | 2000      128  Forwarding | 0024a8-cd6000 2    Yes No
  B2              | Auto      128  Disabled   |

HP Switch 2 Logging: Saya menghapus bidang tanggal / waktu karena tidak akurat (tidak ada NTP yang dikonfigurasi pada switch ini)

00839 stp: CST Root changed from 32768:0021f7-126580 to 32768:0004ea-845f80
00839 stp: IST Root changed from 32768:0021f7-126580 to 32768:0024a8-cd6000
00839 stp: CST Root changed from 32768:0004ea-845f80 to 32768:0024a8-cd6000
00839 stp: CST Root changed from 32768:0024a8-cd6000 to 32768:0004ea-845f80
00839 stp: CST Root changed from 32768:0004ea-845f80 to 32768:0024a8-cd6000
00435 ports: port B1 is Blocked by STP
00839 stp: CST Root changed from 32768:0024a8-cd6000 to 32768:0021f7-126580
00839 stp: IST Root changed from 32768:0024a8-cd6000 to 32768:0021f7-126580
00839 stp: CST Root changed from 32768:0021f7-126580 to 32768:0004ea-845f80
cisco  hp-procurve  cisco-catalyst  stp  spanning-tree 
— Tim Brigham
sumber

Jawaban:

4

Bisakah Anda mengubah nomor instance MST ke 0? Saya pikir ini mungkin menyebabkan masalah Anda, MST menjalankan instance 0 secara default sehingga Anda telah membuat dua instance, instance 1 dengan vlan yang telah Anda petakan dan instance 0 dengan yang lainnya. dinilai oleh konfigurasi Cisco Anda, Anda hanya perlu satu contoh:

spanning-tree mst configuration
 name mstp
 revision 1
 instance 0 vlan 1, 40, 70, 100, 250
 spanning-tree mst 0 root primary

Aneh bahwa root Anda mengepak tetapi Anda hanya mengatur prioritas untuk instance 1 bukan 0. Pindahkan semuanya ke instance 0 dan juga atur prioritas MST instance 0 pada HP beralih ke yang lebih tinggi dari standar. Maka root akan selalu menjadi 3750 selama di jaringan.

Pada sakelar HP:

spanning-tree
spanning-tree config-name "mstp"
spanning-tree config-revision 1
spanning-tree instance 0 vlan 1 40 70 100 250
spanning-tree priority 36864

Perintah biaya jalan spanning tree dikonfigurasi mungkin untuk menghentikan HP2 dari menjadi root:

Sintaks: spanning-tree <port-list> path-cost <auto | 1..200000000>

Menetapkan biaya port individual yang digunakan switch untuk menentukan port mana yang meneruskan port dalam pohon rentang tertentu. Dalam konfigurasi default (otomatis) sakelar menentukan biaya jalur port berdasarkan jenis port: -

10 Mbps: 2000000 -

100 Mbps: 200000 -

1 Gbps: 20000

Lihat “Catatan tentang Biaya Jalur” di halaman 4-17 untuk informasi tentang kompatibilitas dengan perangkat yang menjalankan 802.1D STP untuk nilai biaya jalur (Default: Otomatis).

Dari panduan manajemen Lalu Lintas Tingkat Lanjut HP halaman 138. Jika Anda tidak menambahkan pernyataan biaya jalur, saya akan menghapusnya dan hanya mengatur prioritas jembatan lebih tinggi pada sakelar yang Anda inginkan sebagai root. Jika itu Cisco maka Anda sudah siap dengan perintah saya.

— GerryEgan
sumber
3

Wow .. Setelah semua penelitian ternyata semua yang saya lewatkan adalah pengaturan nilai contoh 0 MST ke nilai yang lebih rendah dari standar. Setelah saya atur ke 4096, semua konfigurasi spanning tree mulai berfungsi seperti yang diharapkan menunjukkan Cisco macs sebagai root.

Solusi GerryEgan akan bekerja karena itu juga akan mengubah contoh MST 0 ke nilai yang lebih rendah. namun saya akhirnya ingin dapat menggunakan kedua tautan 10 pertunjukan, satu untuk VLAN 1 dan satu untuk VLAN 100. Pengaturan umum ini tidak sesuai dengan tujuan akhir yang ada dalam pikiran. Saya tidak memasukkannya dalam pertanyaan karena tidak benar-benar berkaitan - saya sangat membutuhkan solusi.

Singkatnya untuk mengkonfigurasi pengaturan ini saya menggunakan:

Cisco 3750

spanning-tree mode mst
spanning-tree extend system-id
spanning-tree mst configuration
 name mstp
 revision 1
 instance 1 vlan 1, 40, 70, 100, 250
spanning-tree mst 1 priority 0
spanning-tree mst 0 priority 4096

HP Switches

spanning-tree
spanning-tree config-name "mstp"
spanning-tree config-revision 1
spanning-tree instance 1 vlan 1 40 70 100 250
— Tim Brigham
sumber
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.