对交换机STP的总结.docx
《对交换机STP的总结.docx》由会员分享,可在线阅读,更多相关《对交换机STP的总结.docx(9页珍藏版)》请在冰豆网上搜索。
对交换机STP的总结
对交换机STP的总结
自己平时看书的时候写的一些笔记,希望对一些朋友有点帮助,写的不是那么仔
细如果有什么不足的地方大家请多多指点
STP协议是一个二层管理协议。
在一个扩展的局域网中参与STP的所有交换机之间
通过交换桥接协议数据单元bpdu(bridgeprotocoldataunit)来实现;为稳
定的生成树拓扑结构选择一个根桥;为每个交换网段选择一台指定交换机;将冗
余路径上的交换机置为blocking,来消除网络中的环路。
stp默认是开启的
第一,STP产生的原因.
STP协议也一样,相信大家都有这样的经历,在网络布线的时候,都会留一条备用线
路,来保证网络的畅通性.
但是,我们把两条线路同时接放交换机,会产生什么样的情况呢!
容易产生环路,导致交换机资源耗尽而宕机。
这样就产生了一个矛盾,需要物理环
路来提高网络的可靠性,而环路又有可能产生广播风暴,怎样才能两全其美呢?
这样,STP出生了
STP协议在逻辑上断开网络的环路,防止广播风暴产生,而一旦正在使用的线路出
现故障,被逻辑上断开的线路又会恢复畅通,继续传输数据
第二,STP工作的几个过程:
可以分3个:
a.选举rootbridge
选举根网桥的依据是桥ID,桥ID由优先级+MAC地址组成。
首先比较桥的优先级,值低的为根网桥。
优先级一样,比较MAC地址,MAC值小的
为根桥。
b.选举rootport
根端口产生于非根桥上,依据是到根网桥最低路径成本,直接的桥ID最小,端口
ID最小。
生成树路径成本是路径上所有链路的带宽的总路径成本累积值。
不同连网技术的成本:
带宽STP成本
10Gbit/s2
1Gbit/s4
100Mbit/s1910Mbit/s100
先比较路径成本,最低路径成本为根端口。
路径成本一样的话,比较连接交换机
的网桥ID,值小为根端口。
网桥ID一样,比较端口ID,值小为根端口。
C.选举designateport
指定端口选举的依据和根端口一样为3个:
根路径成本最低,直接桥ID最小,端口
ID最小。
某个端口到达根网桥路径开销最低那么就为指定端口
*下面让我们了解STP网络中交换机端口的四种状态,以及它们在什么情况下会改
变状态
一个阻塞状态的端口如果20秒未收到BPDU,则进入侦听状态
交换要刚启动时,所有端口进入侦听状态。
交换机在这状态下完成以下工作:
选
举根网桥,选举非根网桥上的根端口,以及选举各网段上的指定端口
15秒之后(最大时间),如果端口在选举完成后依然保持为指定端口或根端口,则
进入学习状态,否则进入阻塞状态
学习状态的端口可以用它侦听到的MAC地址来构成自己的MAC表,学习15秒后,端
口进入转发状态
*生成树以下是各种接口状态所代表的意义
阻塞状态(blocking)--不转发数据帧,接收BPDU。
侦听BPDU以决定是否进去侦
听状态
侦听状态(listening)--不转发数据帧,侦听BPDU。
侦听BPDU以完成选举根网桥
,非根网桥上的根端口和各网段上的指定端口的工作.侦听状态是正在建立成生树
学习状态(learning)--不转发数据帧,学习地址。
学习状态是正在建立MAC表
转发状态(forwarding)--转发数据帧,学习地址。
交换机的正常工作状态。
禁止状态(disabled)--不转发数据帧,不接收BPDU。
l
什么是BPDU
在一个扩展的局域网中参与STP的所有交换机,它们都通过数据消息的交换来获
取网络中其他交换机的信息。
lBPDU的3个计时器
1hello时间默认是2s可以该1-10s2转发延迟默认是15s可以配置为2-30s3最大寿命20s可以该成6-40sl
BPDU的作用
1选举根网桥
2确定冗余路径位置3通过诸塞特定端口来避免环路
4通告网络拓扑结构5控制生成树的状态
l
部署备份线路,并且保证:
IEEE802.1d是最早关于STP的标准,它提供了网络的
动态冗余切换机制。
STP使您能在网络设计
*在主线路正常工作时,备份线路是关闭的。
*当主线路出现故障时自动使能备份线路,切换数据流。
lSTP(IEEE802.1D)是使用根网桥,根端口,指定端口等概念来建立网络的无环
路路径
在一分钟内理解并恢复连接
l802.1W也称RSTP(快速生成树)能够加快重新计算生成树速度
是802.1D的加强版比它要快缺点是这些机构是专有,并且需要额外的配置
lPVST+(增强的按vlan的生成树)为每个vlan维护单独的生成树。
最优化提供负载
均衡
并且需要更高的CPU利用率
lMST多生成树将IEEE802.1WRSTP算法扩散到多个生成树主要目的是降低与
网络的物理拓扑结构匹配的生成树实列的总数,进而可以降低交换机cpu的周期
它集合了PVST+和802.1q的所有优点
配置步骤步骤1配置根网桥和辅助根网桥
步骤2设置端口优先级
步骤3甚至端口开销
步骤4在接入层交换机启动根防护
l
启动生成树(STP)配置
在全局下
spanning-treevlan100(vlan-id)
l
配置根网桥
配置根网桥如果想让某台交换机成为根网桥可以减低它的优先级
Spanning-treevlan-idpriority4096
交换机默认的优先级为32768l
配置端口开销
开销越低生成树就会优先选择该端口
在接口下
Spanning-treevlan-idcost10
验证stpshspanning-treevlanvlan-idl
配置根网桥和辅助网桥实列
SWBSWA
对于vlan1将交换机A作为根网桥并且交换机B成为辅助根交换机
对于vlan2将交换机B作为根网桥并且交换机A成为辅助根交换机
配置
swaInts1/0Spanning-treevlan1priority4096Spanning-treevlan2priority8192SwbSpanning-treevlan2pri4096Spannin-treevlan1pri8192
使用高级特性增加生成树弹性和STP排错lPortfast
能够使得被配置为第2层接入端口立即进入转发状态,而回避了监听状态和学习状
态,大大减小了收检时间
主要目的是尽量的缩短接入端口等待STP收检时间。
启动portfast的优势在于能够
防止工作站引导时的DHCP超时等问题。
一般都只应当在接入端口上启动该特性。
当在连接到其他交换机的端口上启动portfast时候,将存在产生桥接环路的风险
配置命令
可以使用{no}spanning-treeportfast上禁用或者启动
可以在接口下配置也可以在全局下配置,如果在全局下配置就说明全局性
的启动portfastl
UPlinkfast
如果存在一条或更多条冗余的第2层链路,那么生成树uplinkfast能够在直接的链
路故障之后提供快速收检能够增加网桥的优先级到49152
增加交换机上所有接口的生成树开销3000,进而使交换机不可能成为根交换机
配置命令
在全局下
spanning-treeuplinkfast{max-update-rate400}后面这个表示每秒钟所发
送的多播数据包的数目,默认值是每秒150个数据包
lBPDU防护能够防止交换设备意外的连接到启用portfast特性的端口。
如果将交
换机连接到启动portfast特性的端口,那么就可能导致第2层环路或拓扑变更
配置命令
在全局下spanning-treeportfastbpduguardShspanning-treesummarytotals
检查命令
lBpdu的过滤能够限制交换机不向接入端口发送不必要的bpdu
配置命令
在全局下spanning-treeportfastbpdufilterdefauitShspanning-treesummarytotaisl
根防护能够防止接入端口上的交换机成为根交换机
配置命令
在接口下
Spanning-treeguardrootEtherchannel它不但能够提供链路冗余而且还可以增加设备的带宽还有可以负
载均衡
就是把几个线路捆绑成1条线路最多可以将8个端口绑定在一起
PAgP(端口汇聚协议)是思科私有的是一种管理功能,它在链路任一末端检查
差数的一致性
LACP(链路汇聚控制协议)它能够防止通道配置不一致所致的STP环路或数据包
丢失
跟上面的功能有相似的功能"注意点"要求端口只能工作在全双工模式下
lPagp(端口汇聚协议)模式
On(开启)
Off(关闭)
Auto(自动)这是思科默认的模式
Desirable(企望)推荐使用这种模式因为这种模式能够在配置不当或软件硬件
失效的情况下提供额外的稳定性
配置pagp
如果是2层设备就应该这样配置如果是第3层设备应该这样配置
在接口下在接口下
intrangee0/1-3Intrangee0/1–3
noswSwitchportChannel-group1modedesirable|onChannel-group1modedesirable|onintport-channel1
Swmotrunkipadd100.1.1.2255.255.255.0
检查命令
shetherchannel1summary
在另外一台配置
(Enable)setportchannel2/1-2modedesirableSettrunk2/1dotipdesirableShowportchannel2/1l
Lacp(链路汇聚控制协议)模式
On(开启)
Off(关闭)
Passive(被动)这种模式是默认
Active(主动)
开启路由功能iprouting
配置lacpInts1/2NoswIntport-channelChannel-protocallacpChannel-group2modeativeIntport-channel2
Ipadd100.1.1.2255.255.255.0