前沿拓展：

12、配置MSTP超時(shí)時(shí)間

在運(yùn)行生成樹算法的網(wǎng)絡(luò)中，如果設(shè)備在配置的超時(shí)時(shí)間內(nèi)沒有收到上游設(shè)備發(fā)送的BPDU，就認(rèn)為上游設(shè)備已經(jīng)出現(xiàn)故障，本設(shè)備會(huì)重新進(jìn)行生成樹計(jì)算。

由于上游設(shè)備繁忙，有時(shí)設(shè)備在較長(zhǎng)的時(shí)間內(nèi)收不到上游設(shè)備發(fā)送的BPDU。在這種情況下一般不應(yīng)該重新進(jìn)行生成樹計(jì)算，因此，在穩(wěn)定的網(wǎng)絡(luò)中，可以配置超時(shí)時(shí)間，以減少網(wǎng)絡(luò)資源的浪費(fèi)。

如果設(shè)備在超時(shí)時(shí)間（超時(shí)時(shí)間＝Hello Time × 3 × Timer Factor）內(nèi)沒有收到上游設(shè)備發(fā)送的BPDU，則生成樹會(huì)重新進(jìn)行計(jì)算。

[Huawei-mst-process-1]stp timer-factor ?

INTEGER<1-10> Aged out time factor, the default value is 3

13、配置MSTP定時(shí)器

在生成樹的計(jì)算過程中，用到了以下三個(gè)時(shí)間參數(shù)：

1、Forward Delay：

用于確定狀態(tài)遷移的延遲時(shí)間。在運(yùn)行生成樹算法的網(wǎng)絡(luò)中，當(dāng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化時(shí)，因?yàn)樾碌腂PDU配置消息需要經(jīng)過一定的時(shí)間才能傳遍整個(gè)網(wǎng)絡(luò)，所以本應(yīng)被阻塞的端口可能還來不及被阻塞而之前被阻塞的端口已經(jīng)不再阻塞，這樣就有可能會(huì)形成臨時(shí)的環(huán)路。為了避免這種情況引起的臨時(shí)環(huán)路，可以通過Forward Delay定時(shí)器設(shè)置延時(shí)時(shí)間，即在這個(gè)延時(shí)時(shí)間內(nèi)所有端口會(huì)臨時(shí)被阻塞。

2、Hello Time：

用于檢測(cè)鏈路是否存在故障。生成樹協(xié)議每隔Hello Time時(shí)間會(huì)發(fā)送配置BPDU報(bào)文，以確認(rèn)鏈路是否存在故障。如果設(shè)備根端口在Hello Time時(shí)間內(nèi)沒有收到BPDU，則會(huì)由于消息超時(shí)而重新計(jì)算生成樹。

3、Max Age：

用于確定配置消息是否超時(shí)。設(shè)備根據(jù)Max Age時(shí)間來確定端口收到的配置消息是否超時(shí)。如果端口收到的配置消息超時(shí)，則需要重新計(jì)算。

在配置上述三個(gè)時(shí)間參數(shù)時(shí)，同一環(huán)網(wǎng)中的設(shè)備配置時(shí)間建議保持一致。

通常情況下，不建議通過本配置直接調(diào)整上述三個(gè)時(shí)間參數(shù)。由于這三個(gè)時(shí)間參數(shù)的取值與網(wǎng)絡(luò)規(guī)模有關(guān)，因此建議通過調(diào)整網(wǎng)絡(luò)直徑，使生成樹協(xié)議自動(dòng)調(diào)整這三個(gè)時(shí)間參數(shù)的值。當(dāng)網(wǎng)絡(luò)直徑取缺省值時(shí)，這三個(gè)時(shí)間參數(shù)也分別取其各自的缺省值。

根交換設(shè)備的Hello Time、Forward Delay以及Max Age三個(gè)時(shí)間參數(shù)取值之間應(yīng)該滿足如下公式，否則網(wǎng)絡(luò)會(huì)頻繁震蕩。2 × (Forward Delay －1.0 second) >= Max Age；Max Age >= 2 × (Hello Time + 1.0 second)。

13.1、配置交換設(shè)備的Forward Delay時(shí)間

[Huawei-mst-process-1]stp timer forward-delay ?

INTEGER<400-3000> STP forward delay in centiseconds, in steps of 100, the default value is 1500

13.2、配置交換設(shè)備的Hello Time時(shí)間

[Huawei-mst-process-1]stp timer hello ?

INTEGER<100-1000> Hello time in centiseconds, in steps of 100, the default value is 200

13.3、配置交換設(shè)備的Max Age時(shí)間

[Huawei-mst-process-1]stp timer max-age ?

INTEGER<600-4000> Max age in centiseconds, in steps of 100, the default value is 2000

14、配置影響生成樹計(jì)算的鏈路聚合帶寬最大連接數(shù)

接口的路徑開銷是生成樹計(jì)算的重要依據(jù)，路徑開銷值改變時(shí)，會(huì)重新進(jìn)行生成樹計(jì)算。而接口的路徑開銷是受帶寬影響的，因此可以通過改變接口帶寬來影響生成樹的計(jì)算。

圖1 配置影響鏈路聚合帶寬的最大連接數(shù)示例

如上圖1所示，設(shè)備A與設(shè)備B通過兩條Eth-Trunk鏈路相連，Eth-Trunk1含有3條狀態(tài)為Up的成員鏈路，Eth–Trunk2含有2條狀態(tài)為Up的成員鏈路。假設(shè)每條成員鏈路的帶寬都相同，且設(shè)備A被選舉為根橋：

Eth-Trunk1的帶寬大于Eth-Trunk2的帶寬。STP計(jì)算后，設(shè)備B上Eth-Trunk1接口被選為Root port，Eth-Trunk2接口被選為Alternate port。

當(dāng)配置Eth-Trunk1接口影響帶寬的最大連接數(shù)為1后，STP計(jì)算的Eth-Trunk1接口的路徑開銷大于Eth-Trunk2的開銷，將會(huì)重新進(jìn)行生成樹計(jì)算，設(shè)備B上Eth-Trunk1接口將變?yōu)锳lternate port，Eth-Trunk2變?yōu)镽oot port。

配置的影響帶寬的最大連接數(shù)僅影響生成樹協(xié)議計(jì)算接口的路徑開銷，并不影響實(shí)際鏈路帶寬。Eth-Trunk接口在轉(zhuǎn)發(fā)流量時(shí)的實(shí)際帶寬仍然是由活動(dòng)接口數(shù)決定的。

[Huawei]interface Eth-Trunk 1

[Huawei-Eth-Trunk1]max bandwidth-affected-linknumber ?

INTEGER<1-8> The data of bandwidth-affected-linknumber

15、配置端口的鏈路類型

點(diǎn)到點(diǎn)鏈路可幫助實(shí)現(xiàn)快速收斂。與點(diǎn)到點(diǎn)鏈路相連的兩個(gè)端口如果為根端口或者指定端口，則端口可以通過傳送同步報(bào)文（Proposal報(bào)文和Agreement報(bào)文）快速遷移到轉(zhuǎn)發(fā)狀態(tài)，減少了不必要的轉(zhuǎn)發(fā)延遲時(shí)間。

如果當(dāng)前以太網(wǎng)端口工作在全雙工模式，則當(dāng)前端口相連的鏈路是點(diǎn)到點(diǎn)鏈路，選擇參數(shù)force-true實(shí)現(xiàn)快速收斂。

如果當(dāng)前以太網(wǎng)端口工作在半雙工模式，可通過執(zhí)行命令 force-true強(qiáng)制鏈路類型為點(diǎn)對(duì)點(diǎn)鏈路，實(shí)現(xiàn)快速收斂。

[Huawei-GigabitEthernet0/0/2]stp point-to-point ?

auto Decided by Spanning Tree Protocol (STP)

force-false Disable point to point link

force-true Enable point to point link

16、配置端口的最大發(fā)送速率

端口在每個(gè)Hello Time時(shí)間內(nèi)BPDU的最大發(fā)送數(shù)目值越大，表示單位時(shí)間內(nèi)發(fā)送的BPDU越多，則占用的系統(tǒng)資源也越多。適當(dāng)?shù)呐渲迷撝悼梢韵拗贫丝诎l(fā)送BPDU的速度，防止在網(wǎng)絡(luò)拓?fù)鋭?dòng)蕩時(shí)，MSTP占用過多的帶寬資源。

[Huawei-GigabitEthernet0/0/2]stp transmit-limit ?

INTEGER<1-255> Count of transmission limit

17、配置設(shè)備執(zhí)行MCheck操作

在運(yùn)行MSTP的設(shè)備上，如果某個(gè)端口和另一臺(tái)運(yùn)行STP的設(shè)備連接，則該端口會(huì)自動(dòng)遷移到STP兼容工作模式。如果運(yùn)行STP的設(shè)備被關(guān)機(jī)或移走，該端口無法自動(dòng)遷移回RSTP模式，此時(shí)需要在該端口上執(zhí)行MCheck操作，將端口手動(dòng)遷移到MSTP模式。

以下情況端口無法自動(dòng)遷回MSTP模式，需要在端口上執(zhí)行MCheck操作，將端口手動(dòng)遷移到MSTP模式：

運(yùn)行STP的交換設(shè)備被關(guān)機(jī)或移走；運(yùn)行STP的交換設(shè)備切換為MSTP模式。

[Huawei]stp mcheck

或

[Huawei-GigabitEthernet0/0/2]stp mcheck

18、配置邊緣端口和BPDU報(bào)文過濾功能

在MSTP里面，如果某一個(gè)指定端口位于整個(gè)網(wǎng)絡(luò)的邊緣，即不再與其他交換設(shè)備連接，而是直接與終端設(shè)備直連，這種端口叫做邊緣端口。

邊緣端口不接收處理配置BPDU報(bào)文，不參與RSTP運(yùn)算，可以由Disable直接轉(zhuǎn)到Forwarding狀態(tài)，且不經(jīng)歷時(shí)延，就像在端口上將MSTP禁用。

配置為邊緣端口后，端口仍然會(huì)發(fā)送BPDU報(bào)文，這可能導(dǎo)致BPDU報(bào)文發(fā)送到其他網(wǎng)絡(luò)，引起其他網(wǎng)絡(luò)產(chǎn)生震蕩。因此可以配置邊緣端口的BPDU報(bào)文過濾功能，使邊緣端口不處理、不發(fā)送BPDU報(bào)文。

在全局模式下配置邊緣端口和BPDU報(bào)文過濾功能后，設(shè)備上所有的端口不會(huì)主動(dòng)發(fā)送BPDU報(bào)文，且均不會(huì)主動(dòng)與對(duì)端設(shè)備直連端口協(xié)商，所有端口均處于轉(zhuǎn)發(fā)狀態(tài)。

這將可能導(dǎo)致網(wǎng)絡(luò)成環(huán)，引起廣播風(fēng)暴，請(qǐng)用戶慎用。

在端口模式下配置邊緣端口和BPDU報(bào)文過濾功能后，端口將不處理、不發(fā)送BPDU報(bào)文。該端口將無法成功與對(duì)端設(shè)備直連端口協(xié)商STP協(xié)議狀態(tài)，請(qǐng)慎用。

在stp中，不參與生成樹計(jì)算的端口可以采用stp disable命令關(guān)閉。

18.1、將端口配置成邊緣端口

[Huawei-GigabitEthernet0/0/2]stp edged-port ?

disable Disable edge port

enable Enable edge port

[Huawei-GigabitEthernet0/0/2]stp edged-port enable

18.2、配置當(dāng)前端口為BPDU filter端口

[Huawei-GigabitEthernet0/0/2]stp bpdu-filter enable

18.3、配置當(dāng)前設(shè)備上所有端口為邊緣端口

[Huawei]stp edged-port default

18.4、配置當(dāng)前設(shè)備上所有端口為BPDU filter端口

[Huawei]stp bpdu-filter default

19、配置MST域的最大跳數(shù)

在運(yùn)行MSTP的二層網(wǎng)絡(luò)中，交換設(shè)備之間靠MST BPDU進(jìn)行信息的交互。在MST BPDU中，包含一個(gè)記錄該BPDU剩余生存跳數(shù)的字段。

根交換設(shè)備發(fā)送的BPDU的剩余生存跳數(shù)為MST域的最大跳數(shù)。

非根交換設(shè)備發(fā)送的BPDU的剩余生存跳數(shù)為MST域的最大跳數(shù)減去本交換設(shè)備距根交換設(shè)備的跳數(shù)。

如果交換設(shè)備收到的BPDU中攜帶的剩余生存跳數(shù)為0，則交換設(shè)備將該BPDU丟棄。

因此，MST域內(nèi)生成樹的最大跳數(shù)會(huì)決定生成樹的網(wǎng)絡(luò)規(guī)模大小。通過配置當(dāng)前MST域的最大跳數(shù)，從而控制生成樹的網(wǎng)絡(luò)規(guī)模。

[Huawei-mst-process-1]stp max-hops ?

INTEGER<1-40> STP max hops

20、配置設(shè)備的BPDU保護(hù)功能

邊緣端口直接和用戶終端相連，正常情況下，邊緣端口不會(huì)收到BPDU報(bào)文。如果攻擊者偽造BPDU惡意攻擊交換設(shè)備，當(dāng)邊緣端口接收到BPDU報(bào)文時(shí)，交換設(shè)備會(huì)自動(dòng)將邊緣端口設(shè)置為非邊緣端口，并重新進(jìn)行生成樹計(jì)算，從而引起網(wǎng)絡(luò)震蕩。通過使能BPDU保護(hù)可以防止偽造BPDU惡意攻擊。

交換設(shè)備上啟動(dòng)BPDU保護(hù)功能后，如果邊緣端口收到BPDU報(bào)文，交換設(shè)備將關(guān)閉這些端口，同時(shí)通知網(wǎng)管系統(tǒng)。在未使能端口自動(dòng)恢復(fù)功能時(shí)，必須由網(wǎng)絡(luò)管理員手動(dòng)恢復(fù)端口狀態(tài)。

[Huawei-mst-process-1]stp bpdu-protection

如果用戶希望被error-down的邊緣端口可自動(dòng)恢復(fù)，可通過配置使能端口自動(dòng)恢復(fù)功能，并設(shè)置延遲時(shí)間，即在系統(tǒng)視圖下執(zhí)行命令error-down auto-recovery cause bpdu-protection interval interval-value，使能端口管理狀態(tài)自動(dòng)恢復(fù)為Up的功能，并設(shè)置端口自動(dòng)恢復(fù)為Up的延時(shí)時(shí)間使被關(guān)閉的端口經(jīng)過延時(shí)時(shí)間后能夠自動(dòng)恢復(fù)。配置時(shí)需要注意：

缺省情況下，未使能處于error-down狀態(tài)的端口狀態(tài)自動(dòng)恢復(fù)為Up的功能，所以才沒有缺省延遲時(shí)間值。當(dāng)用戶配置該命令時(shí)，必須指定恢復(fù)延遲時(shí)間。

取值越小表示端口的管理狀態(tài)自動(dòng)恢復(fù)為Up的延遲時(shí)間越短，端口Up/Down狀態(tài)震蕩頻率越高。

取值越大表示端口的管理狀態(tài)自動(dòng)恢復(fù)為Up的延遲時(shí)間越長(zhǎng)，端口流量中斷時(shí)間越長(zhǎng)。

自動(dòng)恢復(fù)僅對(duì)配置error-down auto-recovery命令之后發(fā)生error-down的端口有效，對(duì)配置此命令之前已經(jīng)error-down的端口不生效。

21、配置設(shè)備的TC保護(hù)功能

如果攻擊者偽造拓?fù)渥兓疊PDU報(bào)文惡意攻擊交換設(shè)備，交換設(shè)備短時(shí)間內(nèi)會(huì)收到很多拓?fù)渥兓疊PDU報(bào)文，頻繁的刪除MAC或者ARP表項(xiàng)操作會(huì)給設(shè)備造成很大的負(fù)擔(dān)，也給網(wǎng)絡(luò)的穩(wěn)定帶來很大隱患。

啟用TC保護(hù)功能后，在單位時(shí)間內(nèi)，交換設(shè)備處理拓?fù)渥兓瘓?bào)文的次數(shù)可配置。如果在單位時(shí)間內(nèi)，交換設(shè)備在收到拓?fù)渥兓瘓?bào)文數(shù)量大于配置的閾值，那么設(shè)備只會(huì)處理閾值指定的次數(shù)。對(duì)于其他超出閾值的拓?fù)渥兓瘓?bào)文，定時(shí)器到期后設(shè)備只對(duì)其統(tǒng)一處理一次。這樣可以避免頻繁的刪除MAC地址表項(xiàng)和ARP表項(xiàng)，從而達(dá)到保護(hù)設(shè)備的目的。

21.1、配置設(shè)備處理閾值指定數(shù)量的拓?fù)渥兓瘓?bào)文所需的時(shí)間

[Huawei-mst-process-1]stp tc-protection interval ?

21.2、配置MSTP進(jìn)程在收到TC類型BPDU報(bào)文后，單位時(shí)間內(nèi)處理TC類型BPDU報(bào)文并立即刷新轉(zhuǎn)發(fā)表項(xiàng)的閾值。

[Huawei-mst-process-1]stp tc-protection threshold ?

INTEGER<1-255> The threshold of TC-BPDU protection, default is 1

配置后，在stp tc-protection interval指定的時(shí)間內(nèi)，設(shè)備只會(huì)處理stp tc-protection threshold指定數(shù)量的拓?fù)渥兓瘓?bào)文，對(duì)于其他的報(bào)文會(huì)延遲處理，所以可能會(huì)影響生成樹的收斂速度。

例如，時(shí)間設(shè)定為10秒，閾值設(shè)定為5，則設(shè)備收到拓?fù)渥兓瘓?bào)文后，在10秒內(nèi)只會(huì)處理最開始收到的5個(gè)拓?fù)渥兓瘓?bào)文，對(duì)于后面收到的報(bào)文則會(huì)等10秒超時(shí)后再統(tǒng)一處理。

22、配置端口的Root保護(hù)功能

由于維護(hù)人員的錯(cuò)誤配置或網(wǎng)絡(luò)中的惡意攻擊，網(wǎng)絡(luò)中的合法根交換設(shè)備有可能會(huì)收到優(yōu)先級(jí)更高的BPDU報(bào)文，使得合法根交換設(shè)備失去根交換設(shè)備的地位，引起網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的錯(cuò)誤變動(dòng)。

這種不合法的拓?fù)渥兓赡軙?huì)導(dǎo)致原來應(yīng)該通過高速鏈路的流量被牽引到低速鏈路上，造成網(wǎng)絡(luò)擁塞。為了防止這種情況發(fā)生，可在交換設(shè)備上部署Root保護(hù)功能，通過維持指定端口的角色來保護(hù)根交換設(shè)備的地位。當(dāng)端口的角色是指定端口時(shí)，配置的Root保護(hù)功能才生效。

在MSTP多進(jìn)程的環(huán)中，建議端口阻塞不要配置在與根保護(hù)端口直連的鏈路上。

[Huawei-GigabitEthernet0/0/5]stp binding process 1

[Huawei-GigabitEthernet0/0/5]stp root-protection

23、配置端口的環(huán)路保護(hù)功能

在運(yùn)行MSTP協(xié)議的網(wǎng)絡(luò)中，根端口和其他阻塞端口狀態(tài)是依靠不斷接收來自上游交換設(shè)備的BPDU報(bào)文維持。當(dāng)由于鏈路擁塞或者單向鏈路故障導(dǎo)致這些端口收不到來自上游交換設(shè)備的BPDU報(bào)文時(shí)，交換設(shè)備會(huì)重新選擇根端口。原先的根端口會(huì)轉(zhuǎn)變?yōu)橹付ǘ丝冢鹊淖枞丝跁?huì)遷移到轉(zhuǎn)發(fā)狀態(tài)，從而造成交換網(wǎng)絡(luò)中可能產(chǎn)生環(huán)路。為了防止以上情況發(fā)生，可部署環(huán)路保護(hù)功能。

在啟動(dòng)了環(huán)路保護(hù)功能后，如果根端口或Alternate端口長(zhǎng)時(shí)間收不到來自上游設(shè)備的BPDU報(bào)文時(shí)，則向網(wǎng)管發(fā)出通知信息（此時(shí)根端口會(huì)進(jìn)入Discarding狀態(tài)，角色切換為指定端口），而Alternate端口則會(huì)一直保持在阻塞狀態(tài)（角色也會(huì)切換為指定端口），不轉(zhuǎn)發(fā)報(bào)文，從而不會(huì)在網(wǎng)絡(luò)中形成環(huán)路。直到鏈路不再擁塞或單向鏈路故障恢復(fù)，端口重新收到BPDU報(bào)文進(jìn)行協(xié)商，并恢復(fù)到鏈路擁塞或者單向鏈路故障前的角色和狀態(tài)。

由于Alternate端口是根端口的備份端口，如果交換設(shè)備上有Alternate端口，需要在根端口和Alternate端口上同時(shí)配置環(huán)路保護(hù)。

[Huawei-GigabitEthernet0/0/2]stp binding process 1

[Huawei-GigabitEthernet0/0/2]stp loop-protection

24、配置設(shè)備的共享鏈路保護(hù)功能

共享鏈路保護(hù)功能用在交換設(shè)備雙歸屬接入網(wǎng)絡(luò)的場(chǎng)景中。當(dāng)共享鏈路故障時(shí)，通過共享鏈路保護(hù)功能，使本設(shè)備的工作模式強(qiáng)制轉(zhuǎn)換為RSTP，配合使用根保護(hù)功能，可以避免網(wǎng)絡(luò)環(huán)路。

[Huawei]stp process 1

[Huawei-mst-process-1]stp link-share-protection

25、配置端口Proposal/Agreement機(jī)制的遷移方式

Proposal/Agreement機(jī)制，目前交換設(shè)備的端口支持以下兩種方式：

1、增強(qiáng)方式：當(dāng)前端口在計(jì)算同步標(biāo)志位時(shí)計(jì)算根端口。

上游設(shè)備發(fā)送Proposal報(bào)文，請(qǐng)求進(jìn)行快速遷移，下游設(shè)備接收到后，把與上游設(shè)備相連的端口設(shè)置為根端口，并阻塞所有非邊緣端口。

上游設(shè)備繼續(xù)發(fā)送Agreement報(bào)文，下游設(shè)備接收到后，根端口轉(zhuǎn)為Forwarding狀態(tài)。

下游設(shè)備回應(yīng)Agreement報(bào)文，上游設(shè)備接收到后，把與下游設(shè)備相連的端口設(shè)置為指定端口，指定端口進(jìn)入Forwarding狀態(tài)。

2、普通方式：當(dāng)前端口在計(jì)算同步標(biāo)志位時(shí)忽略根端口。

上游設(shè)備發(fā)送Proposal報(bào)文，請(qǐng)求進(jìn)行快速遷移，下游設(shè)備接收到后，把與上游設(shè)備相連的端口設(shè)置為根端口，并阻塞所有非邊緣端口，根端口轉(zhuǎn)為Forwarding狀態(tài)。

下游設(shè)備回應(yīng)Agreement報(bào)文，上游設(shè)備接收到后，把與下游設(shè)備相連的端口設(shè)置為指定端口，指定端口進(jìn)入Forwarding狀態(tài)。

華為數(shù)據(jù)通信設(shè)備和其他制造商的設(shè)備進(jìn)行互通時(shí)，需要根據(jù)其他制造商設(shè)備的Proposal/Agreement機(jī)制，選擇端口使用增強(qiáng)的快速遷移機(jī)制還是普通的快速遷移機(jī)制。

[Huawei-GigabitEthernet0/0/3]stp no-agreement-check # 配置為普通的快速遷移方式，缺省為增強(qiáng)的快速遷移機(jī)制。

26、配置端口收發(fā)MSTP協(xié)議的報(bào)文格式

MSTP協(xié)議報(bào)文存在兩種格式，一種為dot1s，即IEEE802.1s規(guī)定的報(bào)文格式，另一種為legacy，是一種私有報(bào)文格式。

配置時(shí)，可以指定報(bào)文的格式，也可以配置MSTP協(xié)議報(bào)文格式自適應(yīng)的功能，即根據(jù)收到的MSTP協(xié)議報(bào)文格式自動(dòng)切換端口支持的MSTP協(xié)議報(bào)文格式，使報(bào)文格式與對(duì)端匹配。

[Huawei-GigabitEthernet0/0/3]stp compliance ?

auto Protocol type is auto

dot1s Protocol type is 802.1s

legacy Protocol type is legacy

27、使能摘要偵聽功能

當(dāng)華為設(shè)備與其他制造商的設(shè)備互連時(shí)，在域名、修訂級(jí)別、VLAN實(shí)例映射表全都一致的情況下，由于雙方BPDU報(bào)文密鑰不一致，會(huì)導(dǎo)致兩臺(tái)設(shè)備不能正常互通，在這種情況下，需要在交換設(shè)備上使能摘要偵聽功能。在MST域中的交換設(shè)備上進(jìn)行以下配置，實(shí)現(xiàn)華為設(shè)備的BPDU報(bào)文密鑰與其他制造商設(shè)備的BPDU報(bào)文密鑰一致。

[Huawei-GigabitEthernet0/0/3]stp config-digest-snoop

拓展知識(shí)：