目录
STP
一、STP的常用术语
二、STP的数据包
三,关于根桥,根端口的修改
四、拓扑变化时STP的更新
RSTP
一、RSTP的基本常识
二、RSTP的快速收敛机制
(一)P/A机制
(二)根端口快速切换机制
(三)次级BPDU立即处理
(四)边缘端口(EP)
三、RSTP保护
1、BPDU保护
2、根保护
3、环路保护
4、TC-BPDU保护
MSTP
一、MSTP的基本配置。
二、MSTP实验
重点
STP
STP(Spanning Tree Protocol)是生成树协议的英文缩写,可应用于计算机网络中树形拓扑结构建立,主要作用是防止网桥网络中的冗余链路形成环路工作。
一、STP的常用术语
1.根桥:指在STP中,用于交换拓扑信息的网桥。
2.根ID:又称BID。由桥优先级和交换机的背板Mac地址组成,桥优先级默认为32768,可以手动改变,改变值为4096的倍数。
3.root ID:是指根桥的桥ID,主要见于抓取得BPDU报文中。
4.非根桥:除了根桥以外的交换机,都叫做非根桥。
5.端口ID:又称PID,由端口的优先级和端口号(端口的编号)组成,端口优先级默认为128,可以手动改变,改变值为16的倍数。
6.根路径开销(RPC):用于表示非根桥到根桥的开销。
7.根端口(RP):非根桥去往根桥最近的端口。
8.指定端口(DP):每一条链路选出一个指定端口,用于发送BPDU.
9.BPDU:STP的报文,称为桥数据协议单元。
根据上图,我们要能判断出根桥,非根桥,DP,BP,AP
根桥:LSW2
非根桥:LSW1,LSW3
指定端口(DP):LSW2上的G1,G2;LSW1的G2口
根端口(BP):LSW1的G1口,LSW3的G2口
阻塞端口(AP):LSW3的G1口
你看一下有没有出入。
二、STP的数据包
我们在LSW3的G2口进行抓包,报文如下图:
可以看出,在LSW3的G2口上,只有指定接口发出的报文。stp的报文详情如下图:
三,关于根桥,根端口的修改
首先,我们要在交换机上,查看stp选举的结果。查看命令为:
[LSW3]dis stp
其中,CIST Root表示根桥,CIST RootPortId表示当前交换机的根端口。我们根据器选举原则(具体见【hcia】stp),对相关的交换机的参数进行修改,比如交换机的优先级,端口的开销值等。
常用命令如下:
【全局】stp mode stp 修改本机的stp协议(默认为mstp)
【全局】dis bridge mac-address 查看本机的mac地址
【全局】dis stp br 查看接口状态
【全局】stp priority 0 将交换机的桥优先级改为0,该数值只能是4096的倍数。
【全局】stp timer max-age 300 修改老化时间
【全局】stp timer forward-delay 200 修改转发时延
【接口】stp port priority 32 修改接口优先级,该数值只能是16的倍数
四、拓扑变化时STP的更新
1.当交换机发生拓扑变化时,会发送TCN BPDU给根桥
2.途径的交换机会给原始交换机回应TCA,并且将TCN BPDU转发给根桥
3.根桥收到TCN报文后,会沿原路发送TC和TCA
4.当沿途交换机收到TC,TCA报文后,会将自己的mac地址表的老化时间强制修改为15s
RSTP
RSTP(rapid spanning Tree Protocol ),即快速生成树协议,最早在IEEE 802.1W-2001中提出,这种协议在网络结构发生变化时,能更快的收敛网络。
一、RSTP的基本常识
(一)端口角色:
RSTP 中的端口由四个角色,分别为RP,DP,AP,BP。
RP:根端口,和STP 一致;
DP:指定端口,和STP一致;
AP:阻塞端口,给根端口做备份
BP:备份端口,给指定端口做备份。
(二)端口状态:
RSTP中的端口状态包含Discarding,Learning,Forwarding.
Discarding:此状态下不转发用户流量,也不学习Mac地址;
Learning:此状态下不转发用户流量,但是学习Mac地址;
Forwarding:此状态下转发用户流量,学习Mac地址。
二、RSTP的快速收敛机制
(一)P/A机制
其目的是使一个指定端口尽快进入Forwarding状态。具体过程如下:
1.首先两台交换机会先把自己作为根桥,向对端发送协商的BPDU,此时BPDU中的Agreement和Proposal会置位为1;
2.当收到对端发送的协商BPDU后,会进行比较,然后,次优的交换机会在发送一个BPDU报文,该报文中的Proposal将置位为0,承认对方为根桥,自己则进入Forwarding状态;
3.当最优交换机收到次优交换发送的P=0的BPDU后,会将自己BPDU的P也置位为0,并进入Forwarding状态。
下面我们通过实验观察,由于篇幅有限,仅放置一张报文,其余报文可自行实验观察。
首先建立如上图的拓扑,我们通过在LSW2的G1口上进行抓包,观察报文的发送过程,
通过抓包,我们可以看出,两台交换机会首先以自己为根桥,将相关的信息加载到BPDU报文中,发送给对端,同时将Agreement和Proposal进行置位。表示进行协商。
PS:在进行P/A机制协商的过程中,交换机会自动阻塞掉除边缘接口以外的其他接口,用于放置环路。
P/A机制的触发条件:
1.端口的角色为指定端口;
2.端口的状态为Forwarding或learning时;
3,链路状态为点到点时。
(二)根端口快速切换机制
SWC与SWA的直连链路down掉,其AP端口切换成RP端口并进入转发状态可在秒级时间内完成收敛。
(三)次级BPDU立即处理
SWB与SWA的直连链路down掉,SWC的AP端口切换成DP端口并进入转发状态可在秒级时间内完成
(四)边缘端口(EP)
边缘端口不会经历RSTP的端口状态,而是直接进入Forwarding状态,配置命令为:
【接口】stp edged-port enable 将该接口配置为边缘端口;
【全局】stp edged-port default 将路由器上的所有接口都配置称为边缘端口;
【接口】stp edged-port disable 将该接口的边缘端口进行关闭。
三、RSTP保护
1、BPDU保护
BPUD保护主要是针对边缘端口,当边缘端口接入一个STP交换机时会触发BPDU收敛,会发生网络震荡,次有路径等现象。当边缘端口配置了BPDU保护机制后,在其收到BPDU后,该接口会成为down的状态,端口角色变成DP,端口状态变成discarding。
如果需要恢复接口状态,可以用手动方式,在接口上通过命令让接口up(【接口】undo shutdown),还可以用自动方式重启接口状态,命令为:【全局】error-down auto-recovery cause bpdu-protection interval 30 其含义为:将因BPDU保护所致的err-down状态会在30s后自动恢复up
BPDU保护的配置命令:
1、[全局]stp edged-port default 全局开启边缘端口
2、[接口]stp edged-port enable 接口开启边缘端口
3、[接口]stp bpdu-protection 全局开启BPDU保护功能,只针对边缘端口有效
2、根保护
跟保护的作用对象主要是DP角色的端口,其主要作用是强制一个接口永远是指定端口。 防止周围的交换机成为根桥。当一个接口开启根保护以后,一旦收到了更优的BPDU,那么接口角色不变,接口状态变为discarding。当接口不在收到更优的BPDU之后,将会进入到正常的STP收敛过程,理论上经过2个转发时延恢复转发状态
命令:【接口】stp root-protection //根保护只能在接口视图下配置
3、环路保护
现象:在已经形成环路的交换网络中,由于网络延时或者单向故障,导致一个根端口无法收到上游发来的BPDU,那么接口将老化后变为DP角色,并且变成转发状态
作用:为了防止这种环路,对根端口开启环路保护后,在无法收到上游的BPDU后,该端口会变成DP角色,并且保持discarding状态,环路保护可以在RP和AP端口开启。当接口收到上游BPDU后,会立刻恢复正常的STP收敛结果。
命令:【接口】stp loop-protection 在接口下开启环路保护
4、TC-BPDU保护
TC-BPDU保护主要是为了防止TC-BPDU攻击,因为交换机在默认条件下,收到TC-BPDU后,会删除MAC地址表和ARP表项。当有单播数据传输过来后,会通过泛红的方式进行传播,从而增加工作量。而且TC-BPDU攻击的会在短时间内发送上千个TC-BPDU,导致交换机的MAC地址表和ARP表项长期处于空的状态。
开启TC-BPDU保护配置如下:
【接口】stp tc-restriction enable 接口下开启TC-BPDU保护功能
【全局】stp tc-protection interval 10 开启TC-BPDU保护,在10秒钟以内对TC的操作频率
【全局】stp tc-protection threshold 5 操作频率为5次
以上3条命令含义:这个接口在收到TC-BPDU后,只能每10秒处理5个。
MSTP
首先,我们先来看一下下图:
在图中,根据STP或RSTP协议,LSW6的G1口会成为阻塞端口,PC3在去往自己的网关时,只能绕行LSW8交换机,而且,我们将两个网关配置到不同的三层交换机上,也是希望一个交换机负责一个VLAN的通信,但是在STP或RSTP里,很显然,LSW8交换机承担了两个VLAN的流量。因此,我们引入一种叫MSTP协议,用于解决上述问题。
多生成树协议MSTP(Multiple Spanning Tree Protocol)是IEEE 802.1s中定义的一种新型生成树协议。该协议主要是解决了传统stp和rstp,在同一局域网内所有的vlan共享一个生成树,无法在vlan间实现数据流量的负载均衡,以及产生次优路径的问题。
一、MSTP的基本配置。
[全局]stp region-configuration //进入MST域配置视图
[MST域]region-name HUAWEI //配置MST域名字,默认条件下,以交换机背板MAC地址作为名字
[MST域]revision-level 12 //配置修订级别,默认条件下级别为0,取值范围为0-65535
[MST域]instance 10 vlan 10 //创建实例10,并且将vlan放入该实例
[MST域]instance 20 vlan 20 //创建实例20,并且将vlan放入该实例
(交换机缺省情况下,所有VLAN都在实例0里面)
[MST域]active region-configuration 激活以上配置
[全局]stp instance 10 root primary 将交换机配置为实例10的主根
[全局]stp instance 20 root secondary 将交换机配置为实例20的备份根
[全局]stp instance 20 priority 0 将交换机配置为实例20的根桥优先级0
====================================
常用查看命令:
[全局]display stp instance 10 brief 查看指定实例的接口状态
[全局]display stp region-configuration 查看MST的相关参数
二、MSTP实验
还是以最开始的那张图为例,我们进行MSTP的配置,基础的接口配置和vlanif的配置不在具体体现,自行配置即可,需要注意的是:交换机与终端的接口配置为access模式,交换机之间的接口配置为trunk模式。
MSTP的具体配置如下:
1.LSW7交换机:
这里在LSW7上,我们需要将VLAN10的实例设为主,将VLAN20的实例设为备。
2.LSW8交换机:
这里在LSW8上,我们需要将VLAN20的实例设为主,将VLAN10的实例设为备。
3.LSW6交换机:
注意:在配置MSTP中,同一个域内的所有交换机的配置需要保持一致。(具体MSTP的概念会在HCIE的内容中介绍,HCIP中会基本配置即可)
4.查看交换机的接口状态:
通过配置,我们主要是想将LSW6的G1、G2口,在不同的VLAN中,进行阻断,具体讲就是在VLAN10中,G2口为AP端,在VLAN20中,G1口为AP端。
下面我们观察配置结果:
重点
6000+的阅读量,90的收藏数,大家不来公X号看看么,整套Hcie的笔记,以及持续更新的Linux笔记。
文章来源:https://www.toymoban.com/news/detail-450873.html
文章来源地址https://www.toymoban.com/news/detail-450873.html
到了这里,关于STP、RSTP、MSTP的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!