1 1.生成树的种类
1.1 CST--802.1D
1.2 PVST+
1.3 RSTP--802.1W
1.4 PVRST+
1.5 MSTP--802.1S
2 2.STP操作
2.1 选举1个根桥
2.1.1 根桥的选举规则:min----RID(Priority32768+MAC)
2.2 选择所有非根桥的根端口
2.2.1 Cost ofpath --到达根桥(Root)开销最小的端口为根端口(每台交换机有且只有一个)
2.2.2 10MB =100 100MB=19 1G=4 10G=1
2.2.3 相同则比较上游交换机的 BID(Priority +MAC)
2.2.4 如果相同则比较 PortID(min)
2.3 选择各个网段的指定端口
2.4 接口的状态
2.4.1 blocking(阻塞)
2.4.2 listening(侦听)
2.4.3 learning(学习)
2.4.4 forwarding(转发)
3 3.RSTP
3.1 提高收敛速度(Portfast、Uplinkfast、Backbonefast)
3.2 端口状态
3.2.1 discarding(丢弃)
3.2.2 learning
3.2.3 forwarding
3.3 端口角色
3.3.1 根端口
3.3.2 指定端口
3.3.3 替代端口
3.3.4 备份端口
3.3.5 禁用端口
3.4 拓扑变更机制
在RSTP中,只有当非根非指定(包括Backup)端口进入转发状态的时候才会导致拓扑变更,才会产生TCBPDU,阻塞端口丢失连接不会导致拓扑变更,也不会产生TC BPDU。
在RSTP中,每台交换机都可以下发TC置位的config BPDU,以实现了快速收敛
除非网络有老式设备,否则RSTP不需要使用TCN BPDU
MAC地址的收敛
当某个交换机有非边缘端口变成转发状态时,发送TC BPDU泛洪,然后接受者把自己的非边缘端口的MAC地址表快速老化
RSTP不需要TCN-BPDU,当和运行CST的交换机一起工作时,还是兼容TCN
3.4.1 pvst使用了计时器
3.4.2 pvst收敛时间:ALT-20s-Listening-15s-Learning-15s-Forwarding(50s)
3.5 如何实现快速收敛
3.5.1 portfast:应用于连接终端主机的端口(加速收敛30s)
3.5.2 uplinkfast:检测链路失效问题,应用于接入层交换机(加速收敛30s)
3.5.3 Backbonefast--检测间接线路失效问题(加速收敛20s),应用于所有交换机
3.6 配置
3.6.1 spanning-treemode rapid-pvst
3.6.2 spanning-treevlan 2 root primary
3.6.3 spanning-treevlan 3 root sencondary
4 4.MSTP
4.1 主要目的:降低与网络的物理拓扑相匹配的生成树实例的总数,减少资源消耗
4.2 MSTP工作原理--为每个Instance执行生成树计算
4.2.1 实例(Instance)--一个实例(Instance)可以包含多个VLAN(1-500)
4.2.2 其他特征(根桥选举、端口角色等都和RSTP一致)
4.3 配置
SW1(config)#spanning-tree mode mst
SW1(config)#spanning-tree mst configuration
SW1(config-mst)#name MSTP
SW1(config-mst)#revision 1
SW1(config-mst)#instance 10 vlan 1-500
SW1(config-mst)#instance 20 vlan 501-1000
SW1(config)#spanning-tree mst 10 priority 0
SW1(config)#spanning-tree mst 15 priority 4096
show spanning-tree mst
show spanning-tree mst 1 detail
5 5.生成树的增强
5.1 BPDU
5.1.1
5.1.2 Config BPDU(不可靠)
根桥未确定时,每个交换机都认为自己是根桥都会发送配置BPDU用于选举根桥。
根桥选举出来以后,只有根桥会发送配置BPDU,以维护网络拓扑,2秒发一次。
指定端口发送报文,根端口接收报文。
周期性间隔发出,默认2s,组播,不可靠传递
一定是指定端口发送,根端口收
功能:
1)选举根桥;2)维护网络拓扑
5.1.3 TCN BPDU(可靠)
作用:非根交换机向根桥通告拓扑发送变化(Forwarding——Blocking,ALT——Forwarding)
当非根桥有拓扑变更时,发送TCN-BPDU,持续发送,直到收到TCA
当某交换机收到TCN后,立即回发一个TCA被置位的正常BPDU来确认
该交换机将产生另外一个TCN并从根端口发送出去
这个过程会一直持续下去,直到根桥收到TCN
根桥将发送TC被置位的配置BPDU,其他非根桥转发这个配置BPDU
每个非根桥都意识到拓扑已经改变,立即将MAC地址的老化时间降低到转发延时计数器的数值(15s)
5.2 BPDU Guard
5.2.1 防止交换设备意外连接到启用portfast特性的端口
5.2.2 Switch(config)#spanning-treeportfastbpduguard(不能自动恢复)
5.3 BPDUFilter
5.3.1 能够限制交换机不向接入端口发送不必要的BPDU
5.3.2 配置
1. 如果在全局下配置,从端口收到BPDU的话,不会禁掉端口,会转为正常的STP状态,
就是可接收BPDU
Switch(config)#spanning-treeportfastbpdufilter default
2. 如果在接口下配置,从端口收到BPDU的话,会丢弃。
3. 如果在同一接口设置Guard/Filter ,F优于G
5.4 ROOT Guard
5.4.1 防止接入端口上的交换机成为根交换机
5.4.2 工作原理:当一个端口启用RootGuard特性,则当它收到一个比根桥BID更优的BPDU时,它会立即堵塞该端口,使之不能形成环路或改变交换网络结构。
5.4.3 Switch(config-if)#spanning-treeguard root(DP)
5.5 showspanning-tree summary
6 6.避免转发环路和黑洞
6.1 环路防护
6.1.1 通过避免桥接环路的产生,来提高二层网络的稳定性
6.1.2 接口下:spanning-treeguard loop
6.1.3 全局:spanning-treeloopguard default
6.2 UDLD
6.2.1 要shutdown noshutdown
6.2.2 端口下:udld portaggressive
6.3 对比
loopguard | UDLD |
Configuration | Per port | Per port |
配置范围 | Per VLAN | Per Port |
自动恢复 | Yes | Yes, errdisable超时特性 |
是否能防止单向链路失效? | Yes, 当在根端口和替代端口激活后 | Yes, 当在所有链路激活时 |
当在软件方面出现问题时是否能保护? | Yes | No |
当出现链路物理故障时能否保护 | No | Yes |