Konfigurieren von VSTP

Das Virtual Spanning-Tree Protocol funktioniert mit VLANs, die Gerätekompatibilität erfordern.

VSTP verstehen

Wenn Sie VSTP verwenden, empfehlen wir, VSTP auf allen VLANs zu aktivieren, die VSTP-Bridge-Protokoll-Dateneinheiten (BPDUs) empfangen können.

Vorteile von VSTP

VSTP hat die folgenden Vorteile:

  • Verbindet Geräte, die nicht Teil des Netzwerks sind

  • VSTP und RSTP sind die einzigen Spanning-Tree-Protokolle, die gleichzeitig auf einem Gerät konfiguriert werden können.

VSTP-Einschränkungen

Für VSTP gelten die folgenden Einschränkungen:

  • Geräte mit Layer 2 Next-Generation (L2NG)-Software unterstützen 510 VLANs auf VSTP.

  • Firewalls der SRX-Serie unterstützen nur STP, RSTP und MSTP. VSTP wird nicht unterstützt.

  • Auf Geräten, die die erweiterte Layer 2-Software (ELS) nicht unterstützen, kann VSTP bis zu 253 VLANs unterstützen.

Empfohlene Verwendungen von VSTP

Sie können Geräte von Juniper Networks mit VSTP verwenden, das eine separate Spanning Tree-Instanz pro VLAN unterhält. Ein Spanning Tree pro VLAN ermöglicht ein feinkörniges Load Balancing, erfordert jedoch mit zunehmender Anzahl von VLANs mehr BPDU-CPU-Verarbeitung. Geräte von Juniper Networks sind nur mit PVST+ und Rapid-PVST+ kompatibel. Weitere Informationen finden Sie unter VSTP- und RPVST+-Konvergenz auf nativem VLAN 1 für EX-Switches .

Tipp:

Es wird empfohlen, sowohl VSTP als auch RSTP auf der Schnittstelle der EX-Serie oder der QFX-Serie zu aktivieren.

VSTP und RSTP sind die einzigen Spanning-Tree-Protokolle, die gleichzeitig auf einem Gerät konfiguriert werden können. Die maximale Anzahl von VLANs, die von VSTP auf einem Switch unterstützt werden können, hängt davon ab, ob Sie Junos OS für Switches der EX-Serie und der QFX-Serie mit Unterstützung für den Konfigurationsstil Enhanced Layer 2 Software (ELS) oder Junos OS verwenden, das ELS nicht unterstützt. ELS-Details finden Sie unter Verwenden der erweiterten Layer 2 Software CLI. Für zusätzliche VLANs verwenden Sie RSTP.

Die maximale Anzahl von VLANs, die von VSTP auf einem Switch unterstützt werden, hängt davon ab, ob Sie Junos OS für Switches der EX-Serie und der QFX-Serie mit Unterstützung für den Konfigurationsstil Enhanced Layer 2 Software (ELS) oder Junos OS verwenden, das ELS nicht unterstützt.

Globale und spezifische VSTP-Konfigurationen für Switches

Geräte von Juniper Networks verhindern Layer-2-Schleifen durch das Spanning Tree Protocol (STP), das Rapid Spanning Tree Protocol (RSTP), das Multiple Spanning Tree Protocol (MSTP) und das VLAN Spanning Tree Protocol (VSTP). Die werkseitige Standardkonfiguration für Geräte, die ELS unterstützen, verwendet RSTP. In diesem Thema werden Optionen zum Konfigurieren von VSTP auf Geräten beschrieben, die ELS unterstützen.

Hinweis:

Wenn Sie VSTP konfigurieren, empfehlen wir, VSTP auf allen VLANs zu aktivieren, die VSTP-Bridge-Protokoll-Dateneinheiten (BPDUs) empfangen können.

Wo kann ich VSTP konfigurieren?

Sie können VSTP auf globaler Ebene konfigurieren:

  • Für alle Schnittstellen des Switches

  • Für alle Schnittstellen in allen VLANs

  • Für alle Schnittstellen innerhalb eines bestimmten VLANs

  • Für alle Schnittstellen innerhalb einer bestimmten VLAN-Gruppe

Hinweis: Wenn Sie VSTP für ein VLAN konfigurierenset protocols vstp vlan vlan-id, ohne explizit Schnittstellen anzugeben, wird VSTP auf allen Schnittstellen ausgeführt, die zum VLAN gehören. Der show spanning-tree interface Befehl zeigt jedoch nur Schnittstellenstatus- und Rolleninformationen für Schnittstellen an, die explizit in der VSTP-Konfiguration konfiguriert sind. So zeigen Sie Spanning Tree-Informationen auf Schnittstellenebene an:
  • Für eine bestimmte Schnittstelle: set protocols vstp interface interface-name

  • Für alle Schnittstellen unter einem bestimmten VLAN: set protocols vstp vlan vlan-id interface all

Sie können VSTP für bestimmte Schnittstellen konfigurieren oder deaktivieren:

  • Für eine bestimmte Schnittstelle auf dem Switch

  • Für eine bestimmte Schnittstelle innerhalb aller VLANs

  • Für eine bestimmte Schnittstelle innerhalb eines bestimmten VLANs

  • Für eine bestimmte Schnittstelle innerhalb einer bestimmten VLAN-Gruppe

Hinweis:
  • Wenn Sie VSTP auf einer Schnittstelle sowohl auf globaler als auch auf spezifischer VLAN-Ebene konfigurieren, überschreibt die Schnittstellenkonfiguration, die auf der spezifischen VLAN-Ebene definiert ist, die auf globaler Ebene definiert ist.

  • Wenn Sie VSTP für eine Schnittstelle konfigurieren, die nicht für das VLAN (oder die VLANs) konfiguriert ist, wird eine Fehlermeldung angezeigt.

  • Wenn STP für alle VLANs benötigt wird und die im System konfigurierten VLANs mehr als die maximal zulässigen VLANs für VSTP sind, müssen Sie RSTP anstelle von VSTP verwenden.

VSTP-Befehle zur Konfiguration aller Schnittstellen

Befehl zur Konfiguration von VSTP auf einer einzelnen Schnittstelle eines Switches:

Befehl zur Konfiguration aller VSTP-Schnittstellen auf einem Switch:

Befehl zur Konfiguration aller VSTP-Schnittstellen für alle VLANs:

Hinweis:

Wenn Sie den set protocols vstp vlan all interface all Befehl ausgeben, erhalten Sie möglicherweise keine Fehlermeldung, wenn Sie den Grenzwert von 5119 vports überschritten haben.

Befehl zur Konfiguration aller VSTP-Schnittstellen innerhalb eines angegebenen VLANs:

Hinweis:

Wenn Sie VSTP mit dem set protocol vstp vlan vlan-id interface interface-name Befehl konfigurieren, wird das benannte default VLAN ausgeschlossen. Sie müssen manuell ein VLAN mit dem Namen default konfigurieren, mit dem VSTP ausgeführt werden soll.

Befehl zur Konfiguration aller VSTP-Schnittstellen innerhalb einer angegebenen VLAN-Gruppe:

VSTP-Befehle zur Konfiguration spezifischer Schnittstellen

Befehl zum Konfigurieren einer bestimmten Schnittstelle auf einem Switch:

Befehl zur Konfiguration einer bestimmten Schnittstelle in allen VLANs:

VORSICHT:

Stellen Sie sicher, dass die Schnittstelle Mitglied aller VLANs ist, bevor Sie die Schnittstelle zur VSTP-Konfiguration hinzufügen. Wenn die Schnittstelle nicht Mitglied aller VLANs ist, schlägt diese VSTP-Konfiguration fehl, wenn Sie versuchen, sie zu bestätigen.

Befehl zur Konfiguration einer bestimmten Schnittstelle innerhalb eines bestimmten VLANs:

Befehl zur Konfiguration einer bestimmten Schnittstelle innerhalb einer bestimmten VLAN-Gruppe:

VSTP-Befehle zum Deaktivieren von Schnittstellen

Befehl zum Deaktivieren von VSTP auf einer einzelnen Schnittstelle eines Switches:

Befehl zum Deaktivieren von VSTP auf einer bestimmten Schnittstelle innerhalb eines bestimmten VLANs auf einem Switch:

Befehl zum Deaktivieren einer bestimmten VSTP-Schnittstelle auf allen VLANs auf dem Switch:

Befehl zum Deaktivieren einer bestimmten VSTP-Schnittstelle innerhalb einer bestimmten VLAN-Gruppe:

Hinweis:

Sie können die VSTP-VLAN-Parameter nicht für alle VSTP-Schnittstellen deaktivieren.

Beispiel: Konfigurieren von VSTP auf einem Trunk-Port mit Tagged Traffic

In 802.1ad Provider-Bridge-Netzwerken (gestapelte VLANs) können einfach getaggte Zugriffsports und doppelt getaggte Trunk-Ports in einem einzigen Spanning Tree-Kontext koexistieren. In diesem Modus kann das VLAN Spanning Tree Protocol (VSTP) nicht getaggte Rapid Spanning Tree Protocol (RSTP) Bridge Protocol Data Units (BPDUs) auf Gigabit Ethernet (GE), 10-Gigabit Ethernet (xe) und aggregiertem Ethernet (ae) Schnittstellen senden und empfangen. Die nicht getaggten RSTP-BPDUs interagieren mit den getaggten VSTP-BPDUs, die über die doppelt getaggten Trunk-Ports gesendet werden.

Double-Tagging kann für Internet-Service-Provider nützlich sein, da es ihnen ermöglicht, VLANs intern zu verwenden, während der Datenverkehr von Clients, die bereits mit VLAN-Tags versehen sind, gemischt wird.

Dieses Beispiel zeigt, wie das VSTP so konfiguriert wird, dass es standardmäßige nicht getaggte Rapid Spanning Tree Protocol (RSTP) Bridge Protocol Data Units (BPDUs) auf Zugriffs-Trunks sendet und empfängt, die mit getaggten VSTP-BPDUs zusammenarbeiten, die über die doppelt getaggten Trunk-Ports gesendet werden.

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Zwei CE-Geräte (Router der MX-Serie mit DPCE- oder MPC-Karten)

  • Zwei PE-Geräte (Router der MX-Serie mit DPCE- oder MPC-Karten)

  • Junos OS Version 12.3 oder höher auf den PE-Geräten

Überblick

In diesem Beispiel wird gezeigt, wie VSTP auf einem Trunk-Port mit getaggtem Datenverkehr konfiguriert wird.

Topologie

Abbildung 1 zeigt eine Beispieltopologie, in der zwei Kunden-Edge-Bridges (CE-Bridges) mit zwei Provider-Edge-Geräten (PE-Geräte) dual-vernetzt sind. Alle PE-CE-Links sind Single-Tagged Trunks mit C-VLANs 1-100. Die Core-Verbindung zwischen den Geräten PE1 und PE2 ist ein doppelt getaggter Trunk, der den Datenverkehr von beiden CE-Geräten überträgt und die S-VLANs 100 und 200 verwendet, um den CE-Datenverkehr zu unterscheiden.

Auf den PE-Geräten werden zwei VSTP-Instanzen erstellt, eine für jedes S-VLAN. Auf den CE-Geräten wird das Standard-RSTP ausgeführt. Die PE-Geräte führen VSTP auf der Core-Verbindung aus und senden standardmäßige nicht getaggte RSTP-BPDUs an die CE-Geräte.

Abbildung 1: Topologie für VSTP konfiguriert auf einem Trunk-Port mit Tagged TrafficNetwork topology diagram with PE devices PE1 and PE2 hosting VS1 and VS2, linked to CE devices CE1 and CE2. VLAN 100 on VS1 and VLAN 200 on VS2. RSTP on CE devices for loop prevention. Connections via ports with VLAN tagging for network stability.

Konfiguration

CLI-Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle erforderlichen Details, damit sie mit Ihrer Netzwerkkonfiguration übereinstimmen, und kopieren Sie dann die Befehle und fügen Sie sie in die CLI auf Hierarchieebene [edit] ein.

Gerät PE1

Gerät PE2

Gerät CE1

Gerät CE2

PE1, PE2, CE1 und CE2 konfigurieren

Schritt-für-Schritt-Anleitung

Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Informationen zum Navigieren in der CLI finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus im CLI-Benutzerhandbuch.

So konfigurieren Sie Gerät PE1:

  1. Konfigurieren Sie die Netzwerkschnittstellen.

  2. Konfigurieren Sie die Routing-Instanzen.

Schritt-für-Schritt-Anleitung

So konfigurieren Sie Gerät PE2:

  1. Konfigurieren Sie die Schnittstellen.

  2. Konfigurieren Sie die Routing-Instanzen.

Schritt-für-Schritt-Anleitung

So konfigurieren Sie CE1:

  1. Konfigurieren Sie die Schnittstellen.

  2. Konfigurieren Sie die Protokolle.

  3. Konfigurieren Sie die Bridge-Domäne.

Schritt-für-Schritt-Anleitung

So konfigurieren Sie CE2:

  1. Konfigurieren Sie die Schnittstellen.

  2. Konfigurieren Sie die Protokolle.

  3. Konfigurieren Sie die Bridge-Domäne.

Ergebnisse

Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration durch Eingabe der show interfacesBefehle , show routing-instances, show protocolsund show bridge-domains . Wenn die Ausgabe nicht die beabsichtigte Konfiguration anzeigt, wiederholen Sie die Anweisungen in diesem Beispiel, um die Konfiguration zu korrigieren.

Gerät PE1

Gerät PE2

Gerät CE1

Gerät CE2

Wenn Sie mit der Konfiguration des Geräts fertig sind, rufen Sie den Konfigurationsmodus auf commit .

Verifizierung

Bestätigen Sie, dass die Konfiguration ordnungsgemäß funktioniert.

Überprüfung der Funktionsfähigkeit der Schnittstellen

Zweck

Stellen Sie sicher, dass die Schnittstellen betriebsbereit sind.

Aktion

Geben Sie im Betriebsmodus den show spanning-tree interface routing-instance Befehl ein.

Bedeutung

Die Ausgabe zeigt den Status der für VLAN 100 konfigurierten Schnittstellen.

Überprüfen der STP-Bridge-Parameter der Routing-Instanzen

Zweck

Überprüfen Sie die STP-Bridge-Parameter, die für die Routing-Instanzen konfiguriert sind.

Aktion

Geben Sie im Betriebsmodus den show spanning-tree bridge routing-instance Befehl ein.

Bedeutung

Die Ausgabe zeigt den Status der STP-Bridge-Parameter für die Routing-Instanz vs1 an.

STP-Statistiken für die konfigurierte Bridge anzeigen

Zweck

Spanning-Tree-Statistiken für die konfigurierte Bridge anzeigen.

Aktion

Geben Sie im Betriebsmodus den show spanning-tree statistics bridge Befehl ein.

Bedeutung

Die Befehlsausgabe zeigt Spanning-Tree-Statistiken für die konfigurierte Bridge an.

Zurücksetzen auf RSTP oder VSTP von erzwungenem IEEE 802.1D STP

Auf Geräten, die ELS unterstützen, auf denen das Rapid Spanning Tree Protocol (RSTP) oder das VLAN Spanning Tree Protocol (VSTP) als ursprüngliche Version des IEEE 802.1D Spanning Tree Protocol (STP) ausgeführt werden musste, können Sie zu RSTP oder VSTP zurückkehren.

So setzen Sie die erzwungene Instanz der ursprünglichen IEEE 802.1D STP-Version auf die ursprünglich konfigurierte RSTP- oder VSTP-Version zurück:

  1. Entfernen Sie die force-version Anweisung aus der folgenden RSTP- oder VSTP-Konfiguration:

    Fügen Sie diese Anweisung auf den folgenden Hierarchieebenen ein:

    • [edit logical-systems routing-instance-name protocols rstp]

    • [edit protocols rstp]

    • [edit protocols vstp]

    • [edit routing-instances routing-instance-name protocols rstp]

    • [edit routing-instances routing-instance-name protocols vstp]

  2. Setzen Sie das erzwungene IEEE 802.1D STP auf die Ausführung als konfiguriertes RSTP oder VSTP zurück:

    Um das STP-Protokoll global zurückzusetzen, geben Sie die Anweisung ohne Optionen (clear spanning-tree protocol-migration) aus.

    Um das STP-Protokoll nur für die angegebene Schnittstelle wiederherzustellen, geben Sie die Schnittstellenoption interface-name an.

    Um das STP-Protokoll nur für eine bestimmte Routing-Instanz wiederherzustellen, geben Sie die Option routing-instance routing-instance-name an.