Канальный уровень #1: RSTP на D-Link и Huawei

Сколько не рыскал, ни где не мог найти примеры настроек различных сетевых развратов с управляемыми коммутаторами D-Link и Huawei. Везде только Cisco. И вот решил поправить это безобразие.
Этой статьёй открываю цикл примеров работы с этими коммутаторами в перемешку.
Итак, приступим к настройке протокола RSTP. Он необходим для избежания петель в коммутируемой сети. Не буду здесь приводить сам алгоритм, так как для этого существует куча других источников.  Наша топология будет, как на схеме, представленной слева.

Аккуратнее настраивайте кольца такого типа - очень легко потерять не только управление, но и, получив петлю, посадить всю сеть!

Коммутатор Huawei Quidway S5300 в нашем случае выступать в качестве Root для алгоритма. В промышленных масштабах именно эти коммутаторы ставят как узлы агрегации.
Приступим к его настройке:.

Создадим на нем управляющий VLAN(например 1024).  и присвоим порты.
<Quidway>sys

[Quidway]vlan 1024

[Quidway-vlan1024]q

Назначим интерфейс на этот VLAN и присвоим ему IP адрес

[Quidway]int VlanIf 1024

[Quidway-Vlanif1024]ip address 192.168.0.1 24

[Quidway-Vlanif1024]q

Пприсвоим порты. Сразу оговорюсь, порты VLANу назначаем тегированные(в терминологии Cisco trank'и). На обычных access'ных портах кольца не строятся.

[Quidway]int gi0/0/21

[Quidway-GigabitEthernet0/0/21]port link-type trunk

[Quidway-GigabitEthernet0/0/21]port trunk allow-pass vlan 1024

[Quidway-GigabitEthernet0/0/21]int gi0/0/21

[Quidway-GigabitEthernet0/0/22]port link-type trunk

[Quidway-GigabitEthernet0/0/22]port trunk allow-pass vlan 1024

[Quidway-GigabitEthernet0/0/21]q

Итак, с VLANами разобрались. Приступаем собственно, к RSTP. Как такогого собственно RSTP я в Huawei так и не нашёл, по этому использовал режим MSTP. Благо он обратно совместим.
Глобально включаем STP и выбираем режим.

[Quidway]stp enable

[Quidway]stp mode mstp

[Quidway]stp priority 8192

#Альтернативой приоритету можно поставить режим, когда именно этот коммутатор всегда будет считаться primary root

#[Quidway]stp root primary
#[Quidway]stp mcheck
Отключаем на абонентских портах stp

[Quidway]stp interface GigabitEthernet 0/0/1 to 0/0/20 disable
Далее настроим STP на портах. У Huawei есть какой-то свой стандарт соответствия. Не заморачиваясь выставляем обычный стандарт, ратифицированный IEEE.
[Quidway]int gi0/0/21

[Quidway-GigabitEthernet0/0/21]bpdu enable

[Quidway-GigabitEthernet0/0/21]stp compliance dot1s

[Quidway-GigabitEthernet0/0/21]no-agreement-check

[Quidway-GigabitEthernet0/0/21]int gi0/0/2

[Quidway-GigabitEthernet0/0/22]bpdu enable

[Quidway-GigabitEthernet0/0/22]stp compliance dot1s

[Quidway-GigabitEthernet0/0/22]no-agreement check

Настраиваем следующий Huawei S2300. Как можно предположить, смысл тот же самый, да и команды почти те же. Очень интересно, хотя на S2300 гигабитные порты подписаны 25 и 26, на деле оказывается 1 и 2 соответственно.

[Quidway]stp enable

[Quidway]stp mode mstp

[Quidway]int VlanIf 1024

[Quidway-Vlanif1024]ip address 192.168.0.2 24

[Quidway-Vlanif1024]q

[Quidway]stp interface GigabitEthernet 0/0/1 to 0/0/24 disable
[Quidway]int gi0/0/

[Quidway-GigabitEthernet0/0/1]port link-type trunk

[Quidway-GigabitEthernet0/0/1]port trunk allow-pass vlan 1024

[Quidway-GigabitEthernet0/0/1]int gi0/0/21

[Quidway-GigabitEthernet0/0/2]port link-type trunk

[Quidway-GigabitEthernet0/0/2]port trunk allow-pass vlan 1024

[Quidway-GigabitEthernet0/0/26]q

[Quidway]stp enable

[Quidway]stp mode mstp

[Quidway]bpdu enable

[Quidway]int gi0/0/1

[Quidway-GigabitEthernet0/0/1]stp compliance dot1s

[Quidway-GigabitEthernet0/0/1]no-agreement-check

[Quidway-GigabitEthernet0/0/1]int gi0/0/2

[Quidway-GigabitEthernet0/0/2]bpdu enable

[Quidway-GigabitEthernet0/0/2]stp compliance dot1s

[Quidway-GigabitEthernet0/0/2]no-agreement check

Основные команды для диагностики STP на коммутаторах типа Huawei:

[Quidway]disp stp brief

[Quidway]disp stp

[Quidway]disp stp interface

Приступаем к D-Link DES-3028.
Создадим vlan 15, повесим его на 1 и 2 порты, уберем с этих портов default vlan

DES-3028:5# config vlan default delete 1-2
DES-3028:5# create vlan v1024 tag 1024
DES-3028:5# config vlan v1024 add tagged 1024

Теперь создадим ip интерфейс

DES-3028:5# config ipif System ipaddress 192.168.0.3/24 v1024 state enable

Настраиваем глобально RSTP

DES-3028:5# config stp version rstp
DES-3028:5# enable stp

И на портах-магистралях

DES-3028:5# config stp ports 25-26 externalCost auto edge false p2p auto state enable
DES-3028:5# config stp ports 25-26 fbpdu enable
DES-3028:5# config stp ports 25-26 restricted_role false
DES-3028:5# config stp ports 25-26 restricted_tcn false

По мимо всего прочего нужно было отключить gvrp. Не знаю почему, может прошивка у меня глючная, может ещё что, но у меня не получилось заставить работать вместе с ним.

DES-3028:5# config gvrp 25-26 state disable ingress_checking disable acceptable_frame admit_all pvid 1024

Команды для диагностики на коммутаторе D-Link:

DES-3028:5#sh stp
DES-3028:5#sh stp instance 0
DES-3028:5#sh stp ports 25-26

Да, и ещё: при тестировании не оставляйте постоянно работающим ping. Из-за этого таблица arp, да и mac не успевают обновляться и управление свичами падает.

После всех этих манипуляций, используя команды диагностирования, вы должны получить роли портов такие, как показано на рисунке сверху, т.е. на корневом коммутаторе порты должны быть DESIGNATED, на одном из других коммутаторов один порт ROOT, другой, DESIGNATED, на третьем один порт ROOT, другой ALTERNATIVE.
Да прибудет сила с великими китайскими свичами.

Используемые материалы:
1.http://www.cisco.com/en/US/tech/tk389/tk621/technologies_white_paper09186a0080094cfa.shtmlТеория STP
2.http://biparasite.ru/?p=359 Материал D-Link
3.Huawei user guides
4.D-Link CLI Manual