华为stp生成树协议笔记文档格式.docx

1、3 root path cost 到达根的开销值4 bridge id 本交换机的网桥id5 port id 端口id 0x8001 前面的80 代表优先级128 ， 01代表端口号6 message age 消息寿命 每经过一台交换机message age +17 max age 最大寿命 20 秒8 hello time 2秒9 forward delay 转发延迟 15秒端口的状态变化1 disable 开启stp时 特点：不进行stp计算2 blocking 阻塞端口直接进入blocking 状态3 listening 非阻塞端口才进入侦听状态 特点：加速mac地址表老化中间有15秒的

2、间隔时间，目的是为了加速mac地址表老化，mac地址表老化时间300秒4 learning 学习状态中间有相隔15秒的时间，加速mac地址表的学习5 forwarding 转发状态当网络发生变化时，阻塞端口如何从discove 到forwarding状态的？主根备根都在汇聚层交换机设置为主根Stp root primary或者修改set primary 4096设置备份根Stp root secondary在交换机上出现的故障叫做直接故障根端口断掉后，预备端口直接变成根端口，需要30s到达forwarding状态当阻塞端口感觉到拓扑发生变化，发送tcn BPDU对端会回复一条tca=1拓扑变化

3、确认当交换机收到根交换机范洪的网络变化tc=1的配置BPDU才能老化原来的路径，学习新的路径中间链路出现故障叫做间接故障至少需要50s的时间变为forwarding状态由于线路故障，Sw2 20s后老化了源路径，认为自己是根，向sw3发送bpdu，sw3收到两条bpdu，因此会检测到链路变化，由于链接s1的路径最优，所以向s1发送tcnBPDU，s1回复一挑tc=1的配置bpdu，交换机将原来的路径老化，并学习新的路径Stp的缺点：收敛过慢原因：stp中1.learning到forwarding需要15s学习mac地址 Listening到learning需要15s 加速老化时间 2.无论上述

4、用了多少秒，最大等待时间总是15s 3.发送tcnBPDU的时间过长RSTP快速生成树为什么会有RSTP？ STPRSTP端口角色3种3+1（备份端口）种端口状态5种状态BPDU配置BPDUTCN BPDURST BPDU（快速生成树bpdu）最大等待时间20s6s（三倍的hello）收敛慢快备份端口只在华为中提出备份端口备份成为指定端口预备端口将来预备成为根端口预备端口和备份端口的相同点，正常情况下都不进行数据转发RSTP中端口状态变成了三种，将stp状态前三种合成一种，因为不学习mac也不转发数据三种状态：1.discarding 不学习mac也不转发数据2.learning 不转发数据但

5、是学习mac3.forwarding 即学习mac也转发数据BPDU stp和 rstp的区别 配置BPDU RST BPDU（快速生成树bpdu） TCN BPDU标志位1.Tca 位（topology change acknowledgement） 拓扑变化确认位2.同意位（agreement）3.转发位（Forwarding） 4.学习状态（learning ） 5.端口角色（port role）端口角色是11，证明这个端口是指定端口，如果是10则代表是根端口，01代表预备端口或者备份端口，00代表保留6.提议位（proposal）7.拓扑变化位（topology change）收敛速度

6、快1.边缘端口：连接终端设备的端口 优点：不会进行端口角色计算，直接变成forwarding状态配置边缘端口Interface g0/0/3Stp edged-port enable2.P/A机制 提议/同意机制前提条件：点到点链路（全双工链路）交换机先发送一个RST BPDU给根，根收到后作比较，将自己的发给交换机，交换机发现网桥id比自己小比自己优先，就会发一个同意位给根交换机，根交换机上的接口变为指定接口，并直接变为forwarding状态Sw3当网络发生变化，马上启动一个 TC while 计时器：2倍的hellp时间，直接发送tcBPDU 给s2，四秒内，老化原来的mac地址，形成新

7、的地址，s2收到后重复上述动作直到发给根交换机MSTP多实例生成树多个rstp的集合就是mstpInstance 实例：rstp单个实例树的弊端：1.一部分vlan路径不同2.无法使用流量分担3.会产生次优的二层路径建立两棵树，pc1发数据时，lsw4是根，pc2发数据时，lsw5是根从而解决单个实例树的弊端配置步骤1.创建vlan基本操作2.修改stp版本3.Stp region-configuration 创建域的范围4.Region-name Huawei 域的名字5.Revision-level 1（保证都相同）6.Instance 1 vlan 107.Instance 2 vlan

8、 208.Active region-configuration激活mstp的配置9.每台交换机上都要配置10.只要修改就要重新激活11.设置实例的根Stp instance 1 root primary/secondary（主根/备份根）默认交换机上有实例0Mstp和arrp做联动时，mstp的主根一定是arrp的主当网络中有mstp，stp rstp时，最后会以stp运行，他们的模式依旧是mstp和rstp，但是发的bpdu报文是stp当mstp的交换机和stp的交换机相连时，发送的是stp的报文，当stp迁移走了，换了一个mstp的交换机时，不会自动回到mstp【swb】stp mche

9、ck手动迁移回mstp配置mstp最大跳数默认最大跳数20跳Stu max-hops 30 修改最大跳数四个保护1.边缘端口保护（BPDU保护）为什么会有BPDU保护从边缘端口收到bpdu，会直接将边缘端口阻塞掉【系统】Stp bpdu-protection（stp，bpdu保护开启）2.指定端口保护（根的保护）从指定接口收到一个优先级比指定端口还低的端口pbdu，则交换机进入阻塞状态，保护自己永远为跟【指定接口】Stp root-portection 在指定端口下开启根的保护3.环路保护三个交换机之间使用光钎连接，由于光纤是由两条线路构成，一条收一条发，一旦收的根端口down掉，发的线路没有问题，此时阻塞端口启用，会形成环路解决方法，长时间收不到bpdu ，就把该端口阻塞掉接口下 stp loop-protection 开启环路保护4.TC-BPDU保护 TC如果恶意用户一直发送tc-bpdu，那么链路中的路径就会一直老化，此时设置一个阈值，超过上限就会丢弃该bpdu默认接受tc上限为1修改命令：stp tc-portection threshold 2