H3CS7500E产品对外测试手册(STP).doc

H3C S7500E 产品对外测试手册产品对外测试手册 （STP） 杭州华三通信技术有限公司 杭州华三通信技术有限公司 第 2 页, 共 11 页 修订记录 Revision Record 日期日期 Date 修订版本修订版本 Revision Version 修改章节修改章节 Sec No. 修改描述修改描述 Change Description 作者作者 Author 2007-2-121.00初稿完成李翔 2007-3-241.10按照评审意见进行修改李翔 杭州华三通信技术有限公司 第 3 页, 共 11 页 目 录Table of Contents 1系统描述系统描述.4 2测试环境测试环境.4 2.1硬件配置.4 2.2软件配置.4 2.3测试连接图.4 3测试项目列表测试项目列表.4 4测试方法及测试步骤测试方法及测试步骤.5 4.1生成树功能测试.5 4.1.1生成树(STP，802.1d)测试5 4.1.2快速生成树(RSTP，802.1w)测试.6 4.1.3多实例生成树(MSTP，802.1s)测试.7 4.1.4支持BPDU GUARD功能.8 4.1.5支持ROOT PROTECT功能9 杭州华三通信技术有限公司 第 4 页, 共 11 页 H3C S7500E 产品对外测试手册 （STP） 1 系统描述系统描述 STP（Spanning Tree Protocol，生成树协议）是一个用于在局域网中消除环 路的协议。运行该协议的设备通过彼此交互信息而发现网络中的环路，并适当 的对某些端口进行阻塞以消除环路，最终将环路网络修剪成无环路的树型网络。 2 测试环境测试环境 2.1硬件配置 1)测试设备：S7500以太网交换机3台 2)测试仪一台，如：SmartBits 3)连接环境所需的电缆若干 2.2软件配置 测试仪的配套软件，如：SmartWindows 2.3测试连接图 Tester DUT A DUT BDUT C PORT 2 PORT 1 PORT 3 图图1 STP测试组网图 杭州华三通信技术有限公司 第 5 页, 共 11 页 3 测试项目列表测试项目列表 项目编号测试项目分项目编 号 测试分项目测试结论 0101生成树(STP，802.1d)测试 0102快速生成树(RSTP，802.1w)测试 0103多实例生成树(MSTP，802.1s)测试 0104 支持BPDU GUARD功能 01 生成树功能测试 0105 支持ROOT PROTECT 功能 4 测试方法及测试步骤测试方法及测试步骤 4.1生成树功能测试 4.1.1 生成树(STP，802.1d)测试 测试编号： 0101 测试项目：生成树功能测试 测试子项目：生成树（STP，802.1d）测试 测试设计： 符合 IEEE 802.1d 标准 测试条件： 见测试组网图。 测试步骤： 1、按图建立测试环境，在所有设备上使能生成树，并将协议切换至 STP 模式： S7500E stp enable S7500E stp mode stp 2、修改设备的生成树参数，使 DUT A 成为根桥，在 DUT A 上执行： S7500E stp root primary 观察各 DUT 生成树状态，借助测试仪向网络发送广播报文，得结果 1； 3、构造二层双向单播流量，得结果 2； 4、断开 DUT A 和 DUT B 间链路，得结果 3； 5、恢复 DUT A 和 DUT B 间链路，得结果 4； 6、修改各设备的生成树参数，观察设备能否根据修改的参数完成网络拓扑的重构，得结果 5； 预期结果： 杭州华三通信技术有限公司 第 6 页, 共 11 页 1 设备能否根据配置的参数修剪环路，完成生成树，没有产生广播风暴； 2 流量收发正常，没有报文被丢弃； 3 各 DUT 能够重新计算形成生成树，统计流量中断时间，约为 30S； 4 各 DUT 能够重新计算形成生成树，统计流量中断时间，约为 30S； 5 各 DUT 能够重新计算形成生成树。 其它说明和注意事项： 实测结果： 4.1.2 快速生成树(RSTP，802.1w)测试 测试编号： 0102 测试项目：生成树功能测试 测试子项目：快速生成树(RSTP，802.1w)测试 测试设计： 符合 IEEE 802.1w 标准 测试条件： 见测试组网图。 测试步骤： 1、 按图建立测试环境，在所有设备上使能生成树，并将协议切换至快速生成树模式： S7500E stp enable S7500E stp mode rstp 2、修改设备的生成树参数，使 DUT A 成为根桥，在 DUT A 上执行： S7500E stp root primary 观察各 DUT 生成树状态，借助测试仪向网络发送广播报文，得结果 1； 3、构造二层双向单播流量，得结果 2； 4、断开 DUT A 和 DUT B 间链路，得结果 3； 5、恢复 DUT A 和 DUT B 间链路，得结果 4； 6、修改各设备的生成树参数，观察设备能否根据修改的参数完成网络拓扑的重构，得结果 5； 预期结果： 1设备能否根据配置的参数修剪环路，完成生成树，没有产生广播风暴； 2流量收发正常，没有报文被丢弃； 3各 DUT 能够重新计算形成生成树，统计流量中断时间，小于 2S； 杭州华三通信技术有限公司 第 7 页, 共 11 页 4各 DUT 能够重新计算形成生成树，统计流量中断时间，小于 2S； 5各 DUT 能够重新计算形成生成树。 其它说明和注意事项： 实测结果： 4.1.3 多实例生成树(MSTP，802.1s)测试 测试编号： 0103 测试项目：生成树功能测试 测试子项目：多实例生成树(MSTP，802.1s)测试 测试设计： 符合 IEEE 802.1s 标准 测试条件： 见测试组网图。 测试步骤： 1、按图建立测试环境。将三台设备间链路设置为 VLAN TRUNK，并配置 5 个 VLAN：VLAN 15，建立 VLAN 映射关系，VLAN 1 和 VLAN 2 建立生成树 1，VLAN 3 和 VLAN 4 建立 生成树 2，VLAN 5 建立生成树 3，在各 DUT 上执行： S7500E vlan 1 to 5 S7500E stp region-configuration S7500E-mst-region instance 1 vlan 1 to 2 S7500E-mst-region instance 2 vlan 3 to 4 S7500E-mst-region instance 3 vlan 5 S7500E-mst-region region-name H3C S7500E-mst-region active region-configuration 将所有端口设置为 Trunk 口，并加入 VLAN 1VLAN 5，如 PORT 1 GigbitEthernet 3/0/1： S7500E interface GigabitEthernet 3/0/1 S7500E-GigabitEthernet3/0/1 port link-type trunk S7500E-GigabitEthernet3/0/1 port trunk permit vlan 1 to 5 2、 在所有设备上使能生成树： 杭州华三通信技术有限公司 第 8 页, 共 11 页 S7500Estp enable 配置生成树参数，使生成树 1、生成树 2 的根桥为 DUT A，生成树 3 的根桥为 DUT C，在 DUT A 上执行： S7500Estp instance 1 root primary S7500Estp instance 2 root primary DUT C 上执行： S7500Estp instance 3 root primary 构造 VLAN 15 的广播流量，观察各 DUT 生成树状态，得结果 1； 3、构造 VLAN15 的二层双向单播流量，得结果 2； 4、修改 PORT 1 GigbitEthernet 3/0/1、PORT 2 GigbitEthernet 3/0/2 的 COST 值，使得生成 树 1、生成树 2 阻塞 PORT 1，生成树 3 阻塞 PORT 2： DUT B 上执行： S7500E- GigbitEthernet 3/0/1stp instance 1 cost 200000 S7500E- GigbitEthernet 3/0/1stp instance 2 cost 200000 S7500E- GigbitEthernet 3/0/2stp instance 3 cost 200000 观察 DUT B，得结果 3： 5、断开 DUT A 和 DUT B 间链路，得结果 4； 6、恢复 DUT A 和 DUT B 间链路，得结果 4； 预期结果： 1 设备能够根据配置的参数修剪环路，完成生成树，没有产生广播风暴； 2 流量收发正常，没有报文被丢弃； 3 生成树 1、生成树 2 阻塞 PORT 1，生成树 3 阻塞 PORT 2； 4 各 DUT 能够重新计算形成生成树 1、生成树 2，统计流量中断时间，小于 2S；而生成树 3 不受影响，VLAN 5 的流量没有中断。 5 各 DUT 能够重新计算形成生成树 1、生成树 2，统计流量中断时间，小于 2S；而生成树 3 不受影响，VLAN 5 的流量没有中断。 其它说明和注意事项： 实测结果： 杭州华三通信技术有限公司 第 9 页, 共 11 页 4.1.4 支持 BPDU GUARD 功能 测试编号： 0104 测试项目：生成树功能测试 测试子项目：BPDU GUARD 功能测试 测试设计： 为了防止 BPDU 攻击造成生成树状态切换，BPDU GUARD 功能保证边缘端口在收 到 BPDU 报文时，能够关闭这些端口，保持拓扑稳定 测试条件： 见测试组网图。 测试步骤： 1、按图建立测试环境。将三台设备间链路设置为 VLAN TRUNK，允许通过所有的 VLAN，配 置相同的 MSTP 域，在各 DUT 上执行： S7500E stp region-configuration S7500E-mst-region region-name H3C S7500E-mst-region active region-configuration 2、修改 DUT A 生成树参数，在 DUT A 上执行： S7500Estp instance 0 root primary 3、在所有设备上使能生成树： S7500Estp enable 观察各 DUT 生成树状态，得结果 1； 4、使能 BPDU 保护功能，在系统视图下执行： S7500E stp bpdu-protection 将 PORT 3 GigbitEthernet 3/0/3 配置为边缘端口，在端口视图下执行： S7500E interface GigabitEthernet 3/0/3 S7500E- GigbitEthernet 3/0/3 stp edged-port enable 5、使用测试仪向 PORT 3 发送 STP BPDU 报文，得结果 2； 预期结果： 1 设备能否根据配置的参数修剪环路，完成生成树，根桥为 DUT A； 2 PORT 3 被 SHUTDOWN，各 DUT 生成树状态稳定，没有发生切换。 其它说明和注意事项： 杭州华三通信技术有限公司 第 10 页, 共 11 页 实测结果： 4.1.5 支持 ROOT PROTECT 功能 测试编号： 0105 测试项目：生成树功能测试 测试子项目：ROOT PROTECT 功能测试 测试设计： 为了保护合法根桥的根桥地位，一旦配置了根保护的端口收到某实例优先级更高的 配置消息，立即将该实例端口设置为侦听状态，不再转发报文 测试条件： 见测试组网图。 测试步骤： 1、按图建立测试环境。将三台设备间链路设置为 VLAN TRUNK，允许通过所有的 VLAN，配 置相同的 MSTP 域，在各 DUT 上执行： S7500E stp region-configuration S7500E-mst-region region-name H3C S7500E-mst-region active region-configuration 2、将 DUT A 在实例 0 的优先级设置为 12288，在 DUT A 上执行： S7500Estp instance 0 priority 12288 将 DUT B 在实例 0 的优先级设置为