H3C S7500E 产品对外测试手册（STP）杭州华三通信技术有限公司修订记录 Revision Record 日期Date修订版本Revision Version修改章节Sec No.修改描述Change Description作者Author2007-2-121.00初稿完成李翔 2007-3-241.10按照评审意见进行修改李翔 目 录Table of Contents 1 系统描述 42 测试环境 42.1 硬件配置 42.2 软件配置 42.3 测试连接图 43 测试项目列表 44 测试方法及测试步骤 54.1 生成树功能测试 5 生成树(STP，802.1d)测试 5 快速生成树(RSTP，802.1w)测试 6 多实例生成树(MSTP，802.1s)测试 7 支持BPDU GUARD功能 8 支持ROOT PROTECT功能 9H3C S7500E 产品对外测试手册（STP）1 系统描述STP（Spanning Tree Protocol，生成树协议）是一个用于在局域网中消除环路的协议运行该协议的设备通过彼此交互信息而发现网络中的环路，并适当的对某些端口进行阻塞以消除环路，最终将环路网络修剪成无环路的树型网络。
2 测试环境2.1 硬件配置1) 测试设备：S7500以太网交换机3台2) 测试仪一台，如：SmartBits3) 连接环境所需的电缆若干2.2 软件配置测试仪的配套软件，如：SmartWindows2.3 测试连接图图1 STP测试组网图3 测试项目列表项目编号测试项目分项目编号测试分项目测试结论01生成树功能测试0101生成树(STP，802.1d)测试0102快速生成树(RSTP，802.1w)测试0103多实例生成树(MSTP，802.1s)测试0104支持BPDU GUARD功能0105支持ROOT PROTECT 功能4 测试方法及测试步骤4.1 生成树功能测试4.1.1 生成树(STP，802.1d)测试测试编号： 0101测试项目：生成树功能测试测试子项目：生成树（STP，802.1d）测试测试设计： 符合IEEE 802.1d标准测试条件： 见测试组网图测试步骤：1、 按图建立测试环境，在所有设备上使能生成树，并将协议切换至STP模式：[S7500E] stp enable[S7500E] stp mode stp2、 修改设备的生成树参数，使DUT A成为根桥，在DUT A上执行：[S7500E] stp root primary 观察各DUT生成树状态，借助测试仪向网络发送广播报文，得结果1；3、 构造二层双向单播流量，得结果2；4、 断开DUT A和DUT B间链路，得结果3；5、 恢复DUT A和DUT B间链路，得结果4；6、 修改各设备的生成树参数，观察设备能否根据修改的参数完成网络拓扑的重构，得结果5；预期结果：1． 设备能否根据配置的参数修剪环路，完成生成树，没有产生广播风暴；2． 流量收发正常，没有报文被丢弃；3． 各DUT能够重新计算形成生成树，统计流量中断时间，约为30S；4． 各DUT能够重新计算形成生成树，统计流量中断时间，约为30S；5． 各DUT能够重新计算形成生成树。
其它说明和注意事项：实测结果：4.1.2 快速生成树(RSTP，802.1w)测试测试编号： 0102测试项目：生成树功能测试测试子项目：快速生成树(RSTP，802.1w)测试测试设计： 符合IEEE 802.1w标准测试条件： 见测试组网图测试步骤：1、 按图建立测试环境，在所有设备上使能生成树，并将协议切换至快速生成树模式：[S7500E] stp enable[S7500E] stp mode rstp2、 修改设备的生成树参数，使DUT A成为根桥，在DUT A上执行：[S7500E] stp root primary 观察各DUT生成树状态，借助测试仪向网络发送广播报文，得结果1；3、 构造二层双向单播流量，得结果2；4、 断开DUT A和DUT B间链路，得结果3；5、 恢复DUT A和DUT B间链路，得结果4；6、 修改各设备的生成树参数，观察设备能否根据修改的参数完成网络拓扑的重构，得结果5；预期结果：1． 设备能否根据配置的参数修剪环路，完成生成树，没有产生广播风暴；2． 流量收发正常，没有报文被丢弃；3． 各DUT能够重新计算形成生成树，统计流量中断时间，小于2S；4． 各DUT能够重新计算形成生成树，统计流量中断时间，小于2S；5． 各DUT能够重新计算形成生成树。
其它说明和注意事项：实测结果：4.1.3 多实例生成树(MSTP，802.1s)测试测试编号： 0103测试项目：生成树功能测试测试子项目：多实例生成树(MSTP，802.1s)测试测试设计： 符合IEEE 802.1s标准测试条件： 见测试组网图测试步骤：1、 按图建立测试环境将三台设备间链路设置为VLAN TRUNK，并配置5个VLAN：VLAN 1~5，建立VLAN映射关系，VLAN 1和VLAN 2建立生成树1，VLAN 3 和 VLAN 4建立生成树2，VLAN 5 建立生成树3，在各DUT上执行：[S7500E] vlan 1 to 5[S7500E] stp region-configuration[S7500E-mst-region] instance 1 vlan 1 to 2[S7500E-mst-region] instance 2 vlan 3 to 4[S7500E-mst-region] instance 3 vlan 5[S7500E-mst-region] region-name H3C[S7500E-mst-region] active region-configuration 将所有端口设置为Trunk口，并加入VLAN 1~VLAN 5，如PORT 1 GigbitEthernet 3/0/1：[S7500E] interface GigabitEthernet 3/0/1 [S7500E-GigabitEthernet3/0/1] port link-type trunk [S7500E-GigabitEthernet3/0/1] port trunk permit vlan 1 to 5 2、 在所有设备上使能生成树：[S7500E]stp enable配置生成树参数，使生成树1、生成树2的根桥为DUT A，生成树3的根桥为DUT C，在DUT A上执行：[S7500E]stp instance 1 root primary[S7500E]stp instance 2 root primaryDUT C上执行：[S7500E]stp instance 3 root primary构造VLAN 1～5的广播流量，观察各DUT生成树状态，得结果1；3、 构造VLAN1～5的二层双向单播流量，得结果2；4、 修改PORT 1 GigbitEthernet 3/0/1、PORT 2 GigbitEthernet 3/0/2的COST值，使得生成树1、生成树2阻塞PORT 1，生成树3阻塞PORT 2：DUT B上执行：[S7500E- GigbitEthernet 3/0/1]stp instance 1 cost 200000[S7500E- GigbitEthernet 3/0/1]stp instance 2 cost 200000[S7500E- GigbitEthernet 3/0/2]stp instance 3 cost 200000观察DUT B，得结果3：5、 断开DUT A和DUT B间链路，得结果4；6、 恢复DUT A和DUT B间链路，得结果4；预期结果：1． 设备能够根据配置的参数修剪环路，完成生成树，没有产生广播风暴；2． 流量收发正常，没有报文被丢弃；3． 生成树1、生成树2阻塞PORT 1，生成树3阻塞PORT 2；4． 各DUT能够重新计算形成生成树1、生成树2，统计流量中断时间，小于2S；而生成树3不受影响，VLAN 5的流量没有中断。
5． 各DUT能够重新计算形成生成树1、生成树2，统计流量中断时间，小于2S；而生成树3不受影响，VLAN 5的流量没有中断其它说明和注意事项：实测结果：4.1.4 支持BPDU GUARD功能测试编号： 0104测试项目：生成树功能测试测试子项目：BPDU GUARD功能测试测试设计： 为了防止BPDU攻击造成生成树状态切换，BPDU GUARD功能保证边缘端口在收到BPDU报文时，能够关闭这些端口，保持拓扑稳定测试条件： 见测试组网图测试步骤：1、 按图建立测试环境将三台设备间链路设置为VLAN TRUNK，允许通过所有的VLAN，配置相同的MSTP域，在各DUT上执行：[S7500E] stp region-configuration[S7500E-mst-region] region-name H3C[S7500E-mst-region] active region-configuration 2、 修改DUT A生成树参数，在DUT A上执行：[S7500E]stp instance 0 root primary3、 在所有设备上使能生成树：[S7500E]stp enable观察各DUT生成树状态，得结果1；4、 使能BPDU保护功能，在系统视图下执行：[S7500E] stp bpdu-protection将PORT 3 GigbitEthernet 3/0/3配置为边缘端口，在端口视图下执行：[S7500E] interface GigabitEthernet 3/0/3[S7500E- GigbitEthernet 3/0/3] stp edged-port enable5、 使用测试仪向PORT 3发送STP BPDU报文，得结果2；预期结果：1． 设备能否根据配置的参数修剪环路，完成生成树，根桥为DUT A；2． PORT 3被SHUTDOWN，各DUT生成树状态稳定，没有发生切换。
其它说明和注意事项：实测结果：4.1.5 支持ROOT PROTECT功能测试编号： 0105测试项目：生成树功能测试测试子项目：ROOT PROTECT功能测试 测试设计： 为了保护合法根桥的根桥地位，一旦配置了根保护的端口收到某实例优先级更高的配置消息，立即将该实例端口设置为侦听状态，不再转发报文测试条件： 见测试组网图测试步骤：1、 按图建立测试环境将三台设备间链路设置为VLAN TRUNK，允许通过所有的VLAN，配置相同的MSTP域，在各DUT上执行：[S7500E] stp region-configuration[S7500E-mst-regio。