S9700交换机双机热备组网导致的二层环路问题

发布时间:  2014-09-12 浏览次数:  575 下载次数:  0
问题描述
客户新大楼部署两台S9700做全网核心设备。服务器区部署两台S5700交换机,通过双线路上联到核心交换机S9700-1和S9700-2。组网如下图所示:
告警信息
根据组网规划设备调测完毕后,终端无法正常访问服务器业务。
处理过程
1、对网络进行重新规划,组网新结构如下图所示:2、运行MSTP协议,vlan对应实例10、vlan20对应实例11 默认实例为0(母实例必须存在)3、S9700-1跟S5700-1互联线路阻塞VLAN 20,S9700-2跟S5700-1互联线路阻塞VLAN 10,S9700-1跟S5700-2互联阻塞vlan10,S9700-2跟S5700-2互联阻塞vlan20 4、通过MSTP多实例的优化实现了核心设备的双机热备和分流的功能。配置如下:一、 S9700-1配置
stp instance 0 root primary
stp instance 10 root primary
stp instance 11 root secondary
stp pathcost-standard legacy
stp bpdu-protection
stp tc-protection ea
#
stp region-configuration
region-name SZPOST
instance 10 vlan 10
instance 11 vlan 20                     
active region-configuration


二、 S9700-2配置
stp instance 0 root secondary
stp instance 10 root secondary
stp instance 11 root primary
stp pathcost-standard legacy
stp bpdu-protection enable
stp tc-protection
#
stp region-configuration
region-name SZPOST
instance 10 vlan 10
instance 11 vlan 20                     
active region-configuration


三、 S5700-1配置
Stp enable
stp instance 0 priority 8192
stp instance 10 priority 8192
stp instance 11 priority 8192
stp bpdu-protection
stp pathcost-standard legacy
stp tc-protection
#
stp region-configuration                
region-name SZPOST
instance 10 vlan 10
instance 11 vlan 20
active region-configuration
#
interface G3/0/0           
stp instance 11 cost 20000
#
interface G3/0/1         
stp instance 0 cost 20000
stp instance 10 cost 20000
#


四、 S5700-2配置
Stp enable
stp instance 0 priority 8192
stp instance 10 priority 8192
stp instance 11 priority 8192
stp bpdu-protection
stp pathcost-standard legacy
stp tc-protection
#
stp region-configuration
region-name SZPOST
instance 10 vlan 10                     
instance 11 vlan 20
active region-configuration
#
interface G3/0/0                
stp instance 11 cost 20000
#
interface G3/0/1               
stp instance 0 cost 20000
stp instance 10 cost 20000
根因
1、通过查看,S9700-1和S9700-2以及下联S5700发现有互联接口阻塞
2、9700默认模式开启MSTP来防止环路
3、四台设备通过上图组网形成了两个二层环路VLAN 10、20
建议与总结
在规划交换网络时,可以用运MSTP协议配合多实例,实现分流和破除二层环路的功能。

END