详解生成树协议STP RSTP
详解生成树协议STP/RSTP
生成树协议是一种二层管理协议，它通过有选择性地阻塞网络冗余链路来达到消除网络二层环路的目的，同时具备链路的备份功能。
生成树协议和其他协议一样，是随着网络的不断发展而不断更新换代的。“生成树协议”是一个广义的概念，并不是特指IEEE 802.1D中定义的STP协议，而是包括STP以及各种在STP基础上经过改进了的生成树协议。
STP/RSTP
在网络发展初期，透明网桥的运用。它比只会放大和广播信号的集线器聪明得多。它的学习能力是把发向它的数据帧的源MAC地址和端口号记录下来，下次碰到这个目的MAC 地址的报文就只从记录中的端口号发送出去，除非目的MAC地址没有记录在案或者目的MAC地址本身就是多播地址才会向所有端口发送。通过透明网桥，不同的局域网之间可以实现互通，网络可操作的范围得以扩大，而且由于透明网桥具备MAC地址学习功能而不会像Hub那样造成网络报文冲撞泛滥。
透明网桥也有它的缺陷，它的缺陷就在于它的透明传输。透明网桥并不能像路由器那样知道报文可以经过多少次转发，一旦网络存在环路就会造成报文在环路内不断循环和增生，出现广播风暴。
为了解决这一问题，后来提出了生成树协议。
STP协议中定义了根桥（RootBridge）、根端口（RootPort）、指定端口（DesignatedPort）、路径开销（PathCost）等概念，目的就在于通过构造一棵自然树的方法达到裁剪冗余环路的目的，同时实现链路备份和路径最优化。用于构造这棵树的算法称为生成树算法SPA （Spanning TreeAlgorithm）。
要实现这些功能，网桥之间必须要进行一些信息的交流，这些信息交流单元就称为配置消息BPDU（BridgeProtocol Data Unit）。STP BPDU是一种二层报文，目的MAC是多播地址01-80-C2-00-00-00，所有支持STP协议的网桥都会接收并处理收到的BPDU报文。该报文的数据区里携带了用于生成树计算的所有有用信息。
生成树协议的工作过程：
首先进行根桥的选举。选举的依据是网桥优先级和网桥MAC地址组合成的桥ID（Bridge ID），桥ID最小的网桥将成为网络中的根桥。在网桥优先级都一样（默认优先级是32768）的情况下，MAC地址最小的网桥成为根桥。
接下来，确定根端口，根据与根桥连接路径开销最少的端口为根端口，路径开销等于…1000?除于…传输介质的速率?假设中SW1和跟桥之间的链路是千兆GE链路，跟桥和SW3之间的链路是百兆FE链路，SW3从端口1到根桥的路径开销的默认值是19，而从端口2经过SW1到根桥的路径开销是4+4=8，所以端口2成为根端口，进入转发状态。
根桥和根端口都确定之后然后是裁剪冗余的环路。这个工作是通过阻塞非根桥上相应端口来实现的。
生成树经过一段时间（默认值是30秒左右）稳定之后，所有端口要么进入转发状态，要么进入阻塞状态。STPBPDU仍然会定时从各个网桥的指定端口发出，以维护链路的状态。如果网络拓扑发生变化，生成树就会重新计算，端口状态也会随之改变。
当然生成树协议还有很多内容，其他各种改进型的生成树协议都是以此为基础的，基本思想和概念都大同小异。
STP协议给透明网桥带来了新生。但是它还是有缺点的，STP协议的缺陷主要表现在收敛速度上。
当拓扑发生变化，新的配置消息要经过一定的时延才能传播到整个网络，这个时延称为
Forward Delay，协议默认值是15秒。在所有网桥收到这个变化的消息之前，若旧拓扑结构中处于转发的端口还没有发现自己应该在新的拓扑中停止转发，则可能存在临时环路。为了解决临时环路的问题，生成树使用了一种定时器策略，即在端口从阻塞状态到转发状态中间加上一个只学习MAC地址但不参与转发的中间状态，两次状态切换的时间长度都是Forward Delay，这样就可以保证在拓扑变化的时候不会产生临时环路。但是，这个看似良好的解决方案实际上带来的却是至少两倍Forward Delay的收敛时间！
为了解决STP协议的这个缺陷，在世纪之初IEEE推出了802.1w标准，作为对802.1D 标准的补充。在IEEE 802.1w标准里定义了快速生成树协议RSTP（Rapid Spanning Tree Protocol）。RSTP协议在STP协议基础上做了三点重要改进，使得收敛速度快得多（最快1秒以内）。
第一点改进：为根端口和指定端口设置了快速切换用的替换端口（Alternate Port）和备份端口（Backup Port）两种角色，当根端口/指定端口失效的情况下，替换端口/备份端口就会无时延地进入转发状态。
第二点改进：在只连接了两个交换端口的点对点链路中，指定端口只需与下游网桥进行一次握手就可以无时延地进入转发状态。如果是连接了三个以上网桥的共享链路，下游网桥是不会响应上游指定端口发出的握手请求的，只能等待两倍Forward Delay时间进入转发状态。
第三点改进：直接与终端相连而不是把其他网桥相连的端口定义为边缘端口（Edge Port）。边缘端口可以直接进入转发状态，不需要任何延时。由于网桥无法知道端口是否是直接与终端相连，所以需要人工配置。
可见，RSTP协议相对于STP协议的确改进了很多。为了支持这些改进，BPDU的格式做了一些修改，但RSTP协议仍然向下兼容STP协议，可以混合组网。虽然如此，RSTP和STP一样同属于单生成树SST（SingleSpanning Tree），有它自身的诸多缺陷，主要表现在三个方面。
第一点缺陷：由于整个交换网络只有一棵生成树，在网络规模比较大的时候会导致较长的收敛时间，拓扑改变的影响面也较大。
第二点缺陷：在网络结构对称的情况下，单生成树也没什么大碍。但是，在网络结构不对称的时候，单生成树就会影响网络的连通性。
第三点缺陷：当链路被阻塞后将不承载任何流量，造成了带宽的极大浪费，这在环行城域网的情况下比较明显。
这些缺陷都是单生成树SST无法克服的，于是支持VLAN的多生成树协议出现了。
一、STP概述
STP（生成树协议）是一个二层管理协议。在一个扩展的局域网中参与STP的所有交换机之间通过交换桥协议数据单元BPDU（Bridge Protocol Data Unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为Blocking，来消除网络中的环路。
IEEE 802.1d是最早关于STP的标准，它提供了网络的动态冗余切换机制。STP使您能在网络设计中部署备份线路，并且保证：
在主线路正常工作时，备份线路是关闭的。
当主线路出现故障时自动使能备份线路，切换数据流。
RSTP（Rapid Spanning Tree Protocol）是STP的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。
1.1 设置STP模式
使用命令config spanning-tree mode可以设置STP模式为802.1d STP或者802.1w RSTP。
1.2 配置STP
交换机中默认存在一个default STP域。多域STP是扩展的802.1d，它允许在同一台交换设备上同时存在多个STP域，各个STP域都按照802.1d运行，各域之间互不影响。它提供了一种能够更为灵活和稳定网络环境，基本实现在VLAN中计算生成树。
1.2.1 创建或删除STP
利用命令create stpd和delete stpd可以创建或删除STP。
缺省的default STP域不能手工创建和删除。
1.2.2 使能或关闭STP
交换机中STP缺省状态是关闭的。利用命令config stpd可以使能或关闭STP。
1.2.3 使能或关闭指定STP的端口
交换机中所有端口默认都是参与STP计算的。使用命令config stpd port可以使能或关闭指定的STP端口。
1.2.4 配置STP的参数
运行某个指定STP的STP协议后，可以根据具体的网络结构调整该STP的一些参数。交换机中可以调整以下的STP协议参数：
Bridge Priority
Hello Time
Forward Delay
Max Age
另外每个端口上可以调整以下参数：
Path Cost
Port Priority
表1-1 配置STP参数的常用命令
1.2.5 显示STP状态
利用命令show stpd可以查看STP的状态，包括：
BridgeID
Root BridgeID
STP的各种配置的参数
利用命令show stpd port可以显示端口的STP状态，包括：
端口状态
Designated port
端口的各种配置参数
一ＶＬＡＮ与生成树
在缺省的ＣＩＳＣＯＳＴＰ模式中，每个ＶＬＡＮ定义一个ＳＴＰ．
ＩＥＥＥ８０２．１Ｑ标准是在整个交换ＶＬＡＮ网络中使用一个ＳＴＰ，但并不排除在每个ＶＬＡＮ中实现ＳＴＰ．
１ＶＬＡＮ与生成树的关系
＞ＩＥＥＥ通用生成树（ＣＳＴ）
＞ＣＩＳＣＯＰＥＲＶＬＡＮ生成树（ＰＶＳＴ）
＞带ＣＳＴ的ＣＩＳＣＯＰＥＲＶＬＡＮ生成树（ＰＶＳＴ＋）
ＣＳＴ是ＩＥＥＥ解决运行虚拟局域网ＶＬＡＮ生成树的方法．ＣＳＴ定义，整个第２层交换网络所有实现了的ＶＬＡＮ，仅使用一个生成树实例．这个生成树实例运行在整个交换局域网上．
ＰＶＳＴ是解决在虚拟局域网上处理生成树的ＣＩＳＣＯ特有解决方案．ＰＶＳＴ为每个虚拟局域网运行单独的生成树实例．一般情况下ＰＶＳＴ要求在交换机之间的中继链路上运行ＣＩＳＣＯ的ＩＳＬ．
ＰＶＳＴ＋是ＣＩＳＣＯ解决在虚拟局域网上处理生成树问题的另一个方案．ＰＶＳＴ＋允许ＣＳＴ信息传给ＰＶＳＴ，以便与其他厂商在ＶＬＡＮ上运行生成树的实现方法进行操作．
２按ＶＬＡＮ生成树（ＰＶＳＴ）
为每个ＶＬＡＮ建立一个独立的生成树实例（ＰＶＳＴ）．
生成树算法计算整个交换型网络的最佳无环路径．
ＰＶＳＴ的优点：
＞生成树拓扑结构的总体规模减少．
＞改进了生成树的扩展性，并减少了收敛时间．
＞提供更快的收敛恢复能力和更高的可靠性．
ＰＶＳＴ的缺点：
＞为了维护针对每个ＶＬＡＮ而生成的生树，交换机的利用率会更高
＞为了支持各个ＶＬＡＮ的ＢＰＤＵ，需要占用更多的ＴＲＵＮＫ链路带宽
生成树仅可运行在６４个ＶＬＡＮ上．
３公共生成树（ＣＳＴ）
ＣＳＴ是ＩＥＥＥ在虚拟局域网上处理生成树的特有方法，这是一种ＶＬＡＮ解决方案，称为单一或者公共生成树．生成树协议运行在ＶＬＡＮ１即缺省的ＶＬＡＮ上．所有的交换机都举出同一个根网桥，并建立与该根网桥的关系．
公共生成树不能针对每个ＶＬＡＮ来优化根网桥的位置．
公共生成树优点：
＞最小数量的ＢＰＤＵ通信，带宽占用少．
＞交换机负载保持最小．
公共生成树的缺点如下：
＞只用一个根网桥，这不能为所有的ＶＬＡＮ做到网桥的优化放置，导致对某些设备来说可能存在次优化路径．
＞为包括交换架构中的所有端口，生成树的拓扑结构较大，这就会导致较长的收敛时间和更频繁的重新配置．
４增强型的按ＶＬＡＮ生成树（ＰＶＳＴ＋）
ＰＶＳＴ＋有以下特征：
＞它是ＣＩＳＣＯ发展的，可以与８０２．１Ｑ公共生成树（ＣＳＴ）互操作．
＞通过ＩＳＬ中继，ＰＶＳＴ＋与现存的ＣＩＳＣＯ交换机ＰＶＳＴ协议向后兼容，同时，ＰＶＳＴ＋也通过８０２．１Ｑ中继与ＣＳＴ连接互操作．
＞如果ＰＶＳＴ区域和ＣＳＴ区域之间要互操作，一定要通过ＰＶＳＴ＋区域．
二生成树配置
生成树配置涉及下面一些任务：
＞选举和维护一个根网桥．
＞通过配置一些生成树的参数来优化生成树．（如端口优先级端口成本）
＞通过配置上行链路来减少生成树的收敛时间．
２９５０交换机上生成树的缺省配置：
＞ＳＴＰ启用：缺省情况下ＶＬＡＮ１启用
＞ＳＴＰ模式：ＰＶＳＴ＋
＞交换机优先级：３２７６８
＞ＳＴＰ端口优先级：１２８
＞ＳＴＰ路径成本：１０００Ｍ：４１００Ｍ：１９１０Ｍ：１００
＞ＳＴＰＶＬＡＮ端口成本：（同上）
＞ＳＴＰ计时器：ＨＥＬＬＯ时间：２秒转发延迟：１５秒最大老化时间：２０秒
１启用生成树：
switch(config)#spanning-tree vlan vlan-list
步骤：
switch＃c onfig t
switch(config)# spanning-tree vlan 10
switch(config)#end
switch#show spanning-tree summary/detail
summary摘要detail详细
Bridge Identifier has priority 8912,address 0006.eb06.1741 (本地交换机网桥ＩＤ）desigated root has priority 8912,address 0006.eb06.1741 (根网桥ＩＤ）
designated port is 7,path cost 0 (路径成本）
times: hold1, topology change 35, notification 2
hello 2, max age 20, forward delay 15 （根计时器）
２人为建立根网桥
在生成树网络中，最重要的事情就是决定根网桥的位置．
可以让交换机自己根据一定的原则来选择根网桥以及备份或从（secondary）根网桥，也可使用命令人为指定根网桥．
ＰＳ：不要将接入层的交换机配置为根网桥．ＳＴＰ根网桥通常是汇聚层或者核心层的交换机．
通过命令直接建立根网桥：
spanning-tree vlan vlan-id root primary (网桥优先级被置为24576)
步骤：
switch＃c onfig terminal
switch(config)#spanning-tree vlan vlan-id root primary dianmeter net-diameter hello-time sec
为ＶＬＡＮ配置根网桥、网络半径以及ＨＥＬＬＯ间隔
ＲＯＯＴ关键字：指定这台交换机为根网桥
diameter netdianmeter：该关键字指定在末端口主机任意两点之间的网段的最大数量．net-diameter的值是２－７．这个直径应该从根网桥开始计算，根网桥是１
switch(config)#end
switch#show spanning-tree vlan vlan-id detail
让交换机返回缺省的配置，可以使用如下命令：
no spanstree vlan vlan-id root
２＞修改网桥的优先级别：
多数情况下做如下配置：
spanning -tree vlan vlan-id root primary （主ＲＯＯＴ网桥优先级被置为24576）
spanning-tree vlan vlan-id root secondary（备份ＲＯＯＴ网桥优先级被置为28672）
修改网桥优先级：
spanning-tree vlan vlan-id priority bridge-priority
３确定到根网桥的路径
生成树协议依次用ＢＰＤＵ中这些不同域来确定根网桥的最佳路径：
＞根路径成本（ＲＯＯＴＰＡＴＨＣＯＳＴ）
＞发送网桥ＩＤ（ＢＲＩＤＧＥＩＤ）
＞发送端口ID（ＰＯＲＴＩＤ）
从端口发出ＢＰＤＵ时，它会被施加一个端口成本，所有端口成本的总和就是根路径成本．生成树首先查看根路径成本，以确定哪些端口应该转发，哪些端口应该阻塞．报告最低路径成本的端口被选为转发端口．
如果对多个端口来说，其中根路径成本相同，那么，生成树将查看网桥ＩＤ．报告有最低网桥ＩＤ的ＢＰＤＵ端口被允许进行转发，而其他所有端口被阻断．
如果路径成本和发送网桥ＩＤ都相同（如在平行链路中），生成树将查看发送端口ＩＤ．端
口ＩＤ值小的优先级高，将作为转发端口．
４修改端口成本
如果想要改变某台交换机和根网桥之间的数据通路，就要仔细计算当前的路径成本，然后，改变所希望路径的端口成本．
我们可以更改交换机端口的成本，端口成本更低的端口更容易被选为转发帧的端口．spanning-tree vlan vlan-id cost cost
no spanning-tree vlan vlan-id cost(恢复默认成本)
配置步骤：
＞１config terminal 进入配置状态
＞２interface interface-id 进入端口配置界面
＞３spanning-tree vlan vlan-id cost cost值为某个ＶＬＡＮ配置端口成本
＞４end
＞５show spanning-tree interface interface-id detail查看配置
＞６write
５修改端口优先级
在根路径成本和发送网桥ＩＤ都相同的情况下，有最低优先级的端口将为vlan转发数据帧．对应基于ＣＬＩ的命令的交换机，可能的端口优先级别范围为０～６３，缺省为３２．基于ＩＯＳ的交换机端口的优先级别范围是０～２５５，缺省为１２８．
spanning-tree vlan vlan-id port-priority priority值
no spanning-tree vlan vlan－id port-priority
１＞config terminal (进入配置模式)
２＞interface interface-id (进入端口配置模式)
３＞ spanning-tree vlan vlan-id port-priority 值
４＞ end
５＞show spanning-tree interface interface-id detail
６＞write
６修改生成树计时器
使用缺省的ＳＴＰ计时器配置，从一条链路失效到另一条接替，需要花费５０秒．这可能使网络存取被耽误，从而引起超时，不能阻止桥接回路的产生，还会对某些协议的应用产生不良影响，会引起连接、会话或数据的丢失。
还有一种情况就是使用热备份路由选择协议（ＨＳＲＰ），将两台路由器连接到一台交换机上。某些情况下，缺省的ＳＴＰ的计时器值对于ＨＳＲＰ而言过长，会引起“活动”路由器的选择的错误。
１修改ＨＥＬＬＯ时间
spanning-tree vlan vlan-id hello-time seconds
可以修改每一个ＶＬＡＮ的Hello间隔（ＨＥＬＬＯＴＩＭＥ），它的取值范围是１～１０秒
２修改转发延迟计时器
转发延迟计时器（forward delay timer）确定一个端口在转换到学习状态之前处于侦听状态的时间，以及在学习状态转换到转发状态之前处于学习状态的时间。
spanning-tree vlan vlan-id forward-time seconds
ＰＳ：转发时间过长，会导致生成树的收敛过慢
转发时间过短，可能会在拓扑改变的时候，引入暂时的路径回环。
３修改最大老化时间
最大老化时间（ＭＡＸ—ＡＧＥＴＩＭＥＲ）规定了从一个具有指定端口的邻接交换机上所收到的ＢＰＤＵ报文的生存时间。
如果非指定端口在最大老化时间内没有收到ＢＰＤＵ报文，该端口将进入listening状态，并接收交换机产生配置ＢＰＤＵ报文。
修改命令：
spanning-tree vlan vlan-id max-age seconds
no spanning-tree vlan vlan-id max-age (恢复默认值）
７速端口的配置
通过速端口，可以大大减少处于侦听和学习状态的时间，速端口几乎立刻进入转发状态。速端口将工作站或者服务器连接到网络的时间减至最短。
ＰＳ：确定一个端口下面接的是终端的时候，方可启用速端口设置
switch(config-if)#spanning-tree portfast
switch(config-if)#no spanning-tree portfast（关闭速端口）
查看端口的速端口状态：
show spanning-tree interface interface-id detail&nb
多生成树协议MSTP的配置
实验六：多生成树协议MSTP 的配置 实验目的 了解并掌握多生成树协议的配置 背景描述 某企业网络管理员认识到，传统的生成树协议(STP)是基于整个交换网络产生一个树形拓扑结构，所 有的VLANs 都共享一个生成树，这种结构不能进行网络流量的负载均衡，使得有些交换设备比较繁忙，而另一些交换设备又很空闲，为了克服这个问题，他决定采用基于VLAN 的多生成树协议MSTP ，现要在交换机上做适当配置来完成这一任务。 实验拓扑 完整实验拓扑图 实例1的生成树拓扑图 实例2的生成树拓扑图 Switch1 Switch4 Switch3 Fa0/3 Fa0/4 Fa0/1 Fa0/2 BridgeAddr ： 00d0.f8b8.dc8e BridgeAddr ：00d0.f8bc.9b33 BridgeAddr ： 00d0.f8bc.9a8f Switch2 Switch4 Switch3 Fa0/4 Fa0/3 Fa0/2 Fa0/1 BridgeAddr ： 00d0.f8b8.1bf8 BridgeAddr ：00d0.f8bc.9b33 BridgeAddr ： 00d0.f8bc.9a8f Switch1 Switch2 Switch4 Switch3 Fa0/1 Fa0/2 Fa0/2 Fa0/1 Fa0/4 Fa0/3 Fa0/2 Fa0/2 Fa0/1 Fa0/3 Fa0/4 Fa0/1
实验步骤 1.交换机Switch1的一些相应配置 (1)创建Vlan10和Vlan20 Switch1(config)#vlan 10 Switch1(config-vlan)#exit Switch1(config)#vlan 20 Switch1(config-vlan)#exit (2)设置Trunk口和端口fa0/1与fa0/2的聚合 Switch1(config)#inter range fa 0/1-2 Switch1(config-if-range)#switchport mode trunk Switch1(config-if-range)#exit Switch1(config)#inter range fa 0/1-2 Switch1(config-if-range)#port-group 1 Switch1(config-if-range)#exit ！设置端口fa0/1-2为trunk并端口聚合 Switch1(config)#inter range fa 0/3-4 Switch1(config-if-range)#switchport mode trunk Switch1(config-if-range)#exit (3)开启生成树协议设为MSTP模式，并作相应设置 Switch1(config)#spanning-tree！开启生成树 Switch1(config)#spanning-tree mode mstp！配置生成树模式为MSTP Switch1(config)#spanning-tree mst configuration! 进入MSTP配置模式 Switch1(config-mst)#name taishan！配置域名称 Switch1(config-mst)#revision 1！配置版本（修订号） Switch1(config-mst)#instance 1 vlan 10！配置instance 1（实例1）并关联Vlan 10 Switch1(config-mst)#instance 2 vlan 20！配置instance 2（实例2）并关联Vlan 20 Switch1(config-mst)#exit Switch1(config)#spanning-tree mst 1 priority 8192 ！提升交换机Switch1在实例1上的优先级,缺省是32768，值越小越优先成为该instance 中的root switch,这一配置能确定Switch1为instance的根桥 Switch1(config)#end 【注意事项】 l 对规模很大的交换网络可以划分多个域（region），在每个域里可以创建多个instance（实例）； 2 划分在同一个域里的各台交换机须配置相同的域名（name）、相同的修订号（revision number）、相同的instance—vlan 对应表； 3 交换机可以支持65个MSTP instance，其中实例0是缺省实例，是强制存在的，其它实例可以创建和删除； 4 将整个spanning-tree恢复为缺省状态用命令spanning-tree reset 。 5 注意各个交换机的查看（验证）配置信息应该在所有的交换机配置完成后进行。
STP.RSTP协议理解
STP/RSTP 协议理解 拟制 Prepared by 沈岭 Date 日期 2004-11-03 评审人 Reviewed by Date 日期 yyyy-mm-dd 批准 Approved by Date 日期 yyyy-mm-dd 华为三康技术有限公司 Huawei-3Com Technologies Co., Ltd. 版权所有 侵权必究 All rights reserved
修订记录Revision Record
目录 1 S TP 生成树协议 (7) 1.1STP的主要作用 (7) 1.2STP的基本原理： (7) 1.3STP端口的角色和状态 (8) 1.4端口状态： (9) 1.5STP算法 (9) 1.5.1问题1 (12) 1.5.2问题2 (13) 1.6STP的计时器： (13) 1.7STP拓扑结构改变 (14) 1.8问题讨论 (16) 1.8.1问题3的答案： (16) 1.8.2附加题： (16) 2 RSTP 快速生成树协议 (19) 2.1RSTP的改进 (19) 2.2P/A协商 (22) 2.3拓扑结构变化 (23) 2.3.1问题1： (24) 2.3.2问题2： (25) 2.3.3问题3 (25) 2.3.4问题4： (25) 2.3.5附加题 (26) 2.4RSTP新增特性 (26) 2.4.1BPDU Guard (26) 2.4.2Root Guard (27)
2.4.3Root Primary/Secondary (27) 2.4.4Loop Guard (27) 2.4.5STP Mcheck (28) 2.4.6STP TC-protection (28) 推荐资料： (29) 参考资料： (29)
生成树协议学习总结
1，交换机的好处，和交换机所带来的问题，就是产生环路。 交换机能够扩大网络直径，能让更多的网络直径参与到网络通信中来，但是交换机同时也带来了一个问题，就是会产生环路。 2，环路是如何产生的？ 交换机基本工作原理是，通过学习维护一个mac和端口对应的表格，交换机只对报文进行透传，不会像路由器那样，对报文添加标记，根据局域网的工作原理，这样就必然会导致环路的产生。如下图例子： 如上图，我们假定终端A是第一次发消息，发出一个消息1发给B，根据局域网的工作原理，该消息会被交换机S1 S2 S3收到，S1透传出消息1，发给终端B，同时也会给该消息发给S2 S3，依次类推，在网络中形成的环路的信息会急剧的增加，迅速将网络堵死。 3，生成树协议概念的产生，生成树是如何避免环路的？ 802标准委员会，为了解决这个问题，提出了STP协议生成树的概念。 生成树就是通过将一个物理上有环存在的网络中，通过逻辑上阻塞某些端口，将网络中存在的环拆解开，使整个网络在逻辑上是一种树状结构，并保证其数据传输的效率。 对上图的说明：图中的每个矩形代表一个网桥，深颜色矩形为跟桥，也就是一棵树的根。深
色端口为阻塞端口，也就是被生成树协议，根据一定的算法，所阻塞掉的端口。这样我们可以从这科树的根出发，走实线的路径，那么我们可以清晰的看到是一棵树的形状，这棵树没有环路。 4，介绍STP。bpdu包结构。其中各个字段的含义。 生成树的基本原理， 1，选择跟桥，在参与本局域网通信的所有网桥中，选择一个网桥作为根网桥，也就是树的根。 2，选择根端口，根端口就是某一网桥通过该端口到达根网桥，路径开销最小。 3，选择指定端口，端口优先级向量劣于根优先级向量的端口。 生成树实现这一机制是通过相互发送BPDU消息来实现的，BPDU中携带一些生成树计算所需要的必要信息。如下BPDU格式：
详解生成树协议STP RSTP
详解生成树协议STP/RSTP 生成树协议是一种二层管理协议，它通过有选择性地阻塞网络冗余链路来达到消除网络二层环路的目的，同时具备链路的备份功能。 生成树协议和其他协议一样，是随着网络的不断发展而不断更新换代的。“生成树协议”是一个广义的概念，并不是特指IEEE 802.1D中定义的STP协议，而是包括STP以及各种在STP基础上经过改进了的生成树协议。 STP/RSTP 在网络发展初期，透明网桥的运用。它比只会放大和广播信号的集线器聪明得多。它的学习能力是把发向它的数据帧的源MAC地址和端口号记录下来，下次碰到这个目的MAC地址的报文就只从记录中的端口号发送出去，除非目的MAC地址没有记录在案或者目的MAC地址本身就是多播地址才会向所有端口发送。通过透明网桥，不同的局域网之间可以实现互通，网络可操作的范围得以扩大，而且由于透明网桥具备MAC地址学习功能而不会像Hub那样造成网络报文冲撞泛滥。 透明网桥也有它的缺陷，它的缺陷就在于它的透明传输。透明网桥并不能像路由器那样知道报文可以经过多少次转发，一旦网络存在环路就会造成报文在环路内不断循环和增生，出现广播风暴。 为了解决这一问题，后来提出了生成树协议。 STP协议中定义了根桥（RootBridge）、根端口（RootPort）、指定端口（DesignatedPort）、路径开销（PathCost）等概念，目的就在于通过构造一棵自然树的方法达到裁剪冗余环路的目的，同时实现链路备份和路径最优化。用于构造这棵树的算法称为生成树算法SPA（Spanning TreeAlgorithm）。 要实现这些功能，网桥之间必须要进行一些信息的交流，这些信息交流单元就称为配置消息BPDU（BridgeProtocol Data Unit）。STP BPDU是一种二层报文，目的MAC是多播地址01-80-C2-00-00-00，所有支持STP协议的网桥都会接收并处理收到的BPDU报文。该报文的数据区里携带了用于生成树计算的所有有用信息。 生成树协议的工作过程： 首先进行根桥的选举。选举的依据是网桥优先级和网桥MAC地址组合成的桥ID（Bridge ID），桥ID最小的网桥将成为网络中的根桥。在网桥优先级都一样（默认优先级是32768）的情况下，MAC地址最小的网桥成为根桥。 接下来，确定根端口，根据与根桥连接路径开销最少的端口为根端口，路径开销等于‘1000’除于‘传输介质的速率’假设中SW1和跟桥之间
stp协议
Stp协议 STP（Spanning Tree Protocol）是生成树协议的英文缩写，是OSI网络互联模型中的第二层（Date Link Layer）中的协议。 STP是基于什么需要所开发的协议： 一个优秀的网络工程师，冗余的思想是尤为重要的，因此在做某些网络互联的项目时，会使用多个交换机Switch进行保障通信，避免单点故障。可是如果几个交换机同时作用时，难免会发生一些问题：1，广播风暴。一个PC或者Host Server 发送一个广播broadcast，从而使形成环路的交换机不停的泛洪（由于交换机是二层设备，没有网络层封装帧的TTL数，所以这种广播风暴更为严重），直到网络堵塞。2，帧的多重复制。由于多台Switch转发数据，可以使目标路由器接收到几个相同的帧，这在三层路由的一些协议中，会出现故障。3，MAC地址表不稳定。由于交换机中MAC表中，一个端口可对应多个MAC地址，而一个MAC无法对应多个端口。然而在多个Switch同时作用环路时，难免会造成MAC 表学习重复，使MAC地址对应的端口不断被覆盖，造成MAC地址表不稳定。 基于以上问题，开发出来了STP生成树协议，该协议可应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。 生成树协议STP/RSTP 一. 技术原理： STP的基本思想就是生成“一棵树”，树的根是一个称为根桥的交换机，根据设置不同，不同的交换机会被选为根桥，但任意时刻只能有一个根桥。由根桥开始，逐级形成一棵树，根桥定时发送配置报文，非根桥接收配置报文并转发，如果某台交换机能够从两个以上的端口接收到配置报文，则说明从该交换机到根有不止一条路径，便构成了循环回路，此时交换机根据端口的配置选出一个端口并把其他的端口阻塞，消除循环。当某个端口长时间不能接收到配置报文的时候，交换机认为端口的配置超时，网络拓扑可能已经改变，此时重新计算网络拓扑，重新生成一棵树。 总之，其目的就是在不影响冗余的情况下，避免交换机环路的出现。
生成树协议试验范例分析
生成树协议试验范例分析 目录 生成树协议试验范例 (1) 1. 验证内容： (1) 2 试验环境： (1) 3 测试前准备： (3) 4试验过程： (6) 4.1.单独接入： (6) 4.2.基站逐步串接回环： (7) 4.3.66下挂111，使用光模块连接： (8) 4.4.电口向下接入基站31的port1口 (12) 4.5.31基站通port2接交换机，形成环 (16) 4.6.断开port2，66光口恢复 (20) 1.验证内容： 生成树的主要功能，切断阻断冗余拓扑环路，形成树形结构。拓扑改变时阻断能够恢复，避免影响通信。 生成树的工作步骤，选举根桥，确定根端口，指定端口，阻断端口。Tcn发出，阻断端口。拓扑改变时，恢复阻断端口通信。 生成树根据bpdu进行计算的过程。 拓扑改变时，tcn发出，tca的应答，tc+root拓扑改变的发出。 验证端口状态的变化和各定时器大小。 2试验环境： 三个具有生成树协议的基站，一个交换机，一台pc，一个usb转串口。 Ip和mac地址：
基站31,18.250.0.31 00:0e:5e:18:9a:9d 可提供2个fe接口和两个10m光接口。 基站111,18.250.0.111, 00:0e:5e:18:9b:5f,提供一个fe接口，两个10m光接口 基站66,18.250.0.66,00:15:e1:00:04:7c，提供一个fe接口，两个10m光接口 基站上有一个6口的交换芯片，所以相当于交换机相连。交换机是一个没有生成树协议的设备，对bpdu消息当做普通包处理。Putty接基站串口进行基站打印进行跟踪。
RSTP快速生成树协议的配置课程设计
石河子大学 信息科学与技术学院 <网络技术>课程设计成果报告
2014—2015 学年第一学期
题目名称：
利用快速生成树协议（RSTP） 实现现交换机之间的冗余链路备份
专 班 学
业： 级： 号：
计算机科学与技术 计科 2012（一）班 2012508013 蒋 曹 能 传 凯 东
学生姓名： 指导教师：
完成日期：二○一五
年
一 月 七
日
目
录
一 课题介绍 ......................................................................................................................................................... - 3 1.1 课题名称 ............................................................................................................................................... - 3 1.2 课题简介 ............................................................................................................................................... - 3 1.3 课题拓展 ............................................................................................................................................... - 3 二 RSTP 简介....................................................................................................................................................... - 3 三 实验环境介绍 ................................................................................................................................................. - 5 3.1 实验软硬件环境 ................................................................................................................................... - 5 3.2 实验参数 ............................................................................................................................................... - 5 3.3 实验拓扑图 ........................................................................................................................................... - 8 四 实验内容 ......................................................................................................................................................... - 8 五 实验详细步骤 ................................................................................................................................................. - 9 5.1 绘制实验拓扑 ....................................................................................................................................... - 9 5.2 交换机及 PC 的基本配置 .................................................................................................................... - 9 5.3 Spanning-tree 的配置 .......................................................................................................................... - 13 5.3 链路测试 ............................................................................................................................................. - 14 六 课题总结 ....................................................................................................................................................... - 17 附录 A 参考文献................................................................................................................................................ - 18 -
华为stp生成树协议笔记
STP 为什么会有stp 为了保证可靠，设计了一种环网拓扑，又因为交换机的工作原理，会出现环路问题，为了解决环路，才有了stp生成树 1 mac地址表震荡 2 广播风暴 作用：在保证可靠的基础上，解决环路问题 原理：阻塞端口（预备端口）通过选举阻塞端口，来防止环路 1 根桥（根交换机）： 1 比较每台交换机上的网桥id （优先级+mac地址）越小越优先 默认优先级 32768 修改优先级修改的时候要改成4096的倍数 交换机上有默认的stp版本为mstp （多实例生成树）stp （生成树）rstp (快速生成树) [系统]stp mode stp 修改stp的模式 Stp priority 4096 修改优先级 2 根端口：非根交换机到达根交换机的最优端口 比较规则 1 路径开销值 2 对端网桥id 3 对端对口id 4 本端端口id （hub） 3 指定端口：每条链路上到达根交换机最优端口根交换机上所有端口都是指定端口 比较规则 1 路径开销 2 本端网桥id
3 本端端口id （端口优先级和端口编号）端口优先级默认是128 4 剩下的端口就叫做阻塞端口 Stp中的报文交互 BPDU 桥协议数据单元 两种bpdu 1 配置bpdu 作用：用于角色（端口）选举 维护网络拓扑 2秒1次最多20秒20 秒没有根的回应，则认为根down掉 2 tcn bpdu 拓扑变化bpdu 作用：当拓扑发生变化时，会发tcn bpdu Bpdu 字段 1 bpdu flsges标识字段 Tca 位拓扑变化确认位 Tc 位拓扑变化位 发生变化时置1 2 root identifier 根网桥id 3 root path cost 到达根的开销值 4 bridge id 本交换机的网桥id 5 port id 端口id 0x8001 前面的80 代表优先级128 ， 01代表端口号 6 message age 消息寿命每经过一台交换机message age +1 7 max age 最大寿命 20 秒 8 hello time 2秒 9 forward delay 转发延迟 15秒 端口的状态变化 1 disable 开启stp时特点：不进行stp计算 2 blocking 阻塞端口直接进入blocking 状态 3 listening 非阻塞端口才进入侦听状态特点：加速mac地址表老化 中间有15秒的间隔时间，目的是为了加速mac地址表老化，mac地址表老化时间300秒 4 learning 学习状态 中间有相隔15秒的时间，加速mac地址表的学习 5 forwarding 转发状态
交换机知识生成树协议
交换机知识--生成树协议 STP（Spanning Tree Protocol，生成树协议）是根据IEEE 802.1D 标准建立的，用于在局域网中消除数据链路层物理环路的协议。运行该协议的设备通过彼此交互信息发现网络中的环路，并有选择的对某些端口进行阻塞，最终将环路网络结构修剪成无环路的树型网络结构，从而防止报文在环路网络中不断增生和无限循环，避免设备由于重复接收相同的报文所造成的报文处理能力下降的问题发生。 STP采用的协议报文是BPDU（Bridge Protocol Data Unit，桥协议数据单元），也称为配置消息，BPDU 中包含了足够的信息来保证设备完成生成树的计算过程。STP即是通过在设备之间传递BPDU来确定网络的拓扑结构。 BPDU格式及字段说明 要实现生成树的功能，交换机之间传递BPDU报文实现信息交互，所有支持STP协议的交换机都会接收并处理收到的报文。该报文在数据区里携带了用于生成树计算的所有有用信息。 标准生成树的BPDU帧格式及字段说明： Protocol identifier：协议标识 Version：协议版本 Message type：BPDU类型 Flag：标志位 Root ID：根桥ID，由两字节的优先级和6字节MAC地址构成 Root path cost：根路径开销 Bridge ID：桥ID，表示发送BPDU的桥的ID，由2字节优先级和6字节MAC地址构成 Port ID：端口ID，标识发出BPDU的端口 Message age：BPDU生存时间
Maximum age：当前BPDU的老化时间，即端口保存BPDU的最长时间 Hello time：根桥发送BPDU的周期 Forward delay：表示在拓扑改变后，交换机在发送数据包前维持在监听和学习状态的时间 STP的基本概念 桥ID（Bridge Identifier）：桥ID是桥的优先级和其MAC地址的综合数值，其中桥优先级是一个可以设定的参数。桥ID越低，则桥的优先级越高，这样可以增加其成为根桥的可能性。 根桥（Root Bridge）：具有最小桥ID的交换机是根桥。请将环路中所有交换机当中最好的一台设置为根桥交换机，以保证能够提供最好的网络性能和可靠性。 指定桥（Designated Bridge）：在每个网段中，到根桥的路径开销最低的桥将成为指定桥，数据包将通过它转发到该网段。当所有的交换机具有相同的根路径开销时，具有最低的桥ID的交换机会被选为指定桥。 根路径开销（Root Path Cost）：一台交换机的根路径开销是根端口的路径开销与数据包经过的所有交换机的根路径开销之和。根桥的根路径开销是零。 桥优先级（Bridge Priority）：是一个用户可以设定的参数，数值范围从0到32768。设定的值越小，优先级越高。交换机的桥优先级越高，才越有可能成为根桥。 根端口（Root Port）：非根桥的交换机上离根桥最近的端口，负责与根桥进行通信，这个端口到根桥的路径开销最低。当多个端口具有相同的到根桥的路径开销时，具有最高端口优先级的端口会成为根端口。 指定端口（Designated Port）：指定桥上向本交换机转发数据的端口。 端口优先级（Port Priority）：数值范围从0到255，值越小，端口的优先级就越高。端口的优先级越高，才越有可能成为根端口。 路径开销（Path Cost）：STP协议用于选择链路的参考值。STP协议通过计算路径开销，选择较为“强壮”的链路，阻塞多余的链路，将网络修剪成无环路的树型网络结构。 生成树基本概念的组网示意图如图所示。交换机A、B、C三者顺次相连，经STP计算过后，交换机A被选为根桥，端口2和端口6之间的线路被阻塞。 桥：交换机A为整个网络的根桥；交换机B是交换机C的指定桥。 端口：端口3和端口5分别为交换机B和交换机C的根端口；端口1和端口4分别为交换机A和交换机B 的指定端口；端口6为交换机C的阻塞端口。
理解快速生成树协议(RSTP)
快速生成树协议（802.1w） 注：本文译自思科的白皮书Understanding Rapid Spanning Tree Protocol（802.1w）. ---------------------------------------------------------------------------------------------------------------------- 介绍 Catalyst 交换机对RSTP的支持 新的端口状态和端口角色 端口状态（Port State） 端口角色（Port Roles） 新的BPDU格式 新的BPDU处理机制 BPDU在每个Hello-time发送 信息的快速老化 接收次优BPDU 快速转变为Forwarding状态 边缘端口 链路类型 802.1D的收敛 802.1w的收敛 Proposal/Agreement 过程 UplinkFast 新的拓扑改变机制 拓扑改变的探测 拓扑改变的传播 与802.1D兼容 结论 ---------------------------------------------------------------------------------------------------------------------- 介绍 在802.1d 生成树（STP）标准设计时，认为网络失效后能够在1分钟左右恢复，这样的性能是足够的。随着三层交换引入局域网环境，桥接开始与路由解决方案竞争，后者的开放最短路由协议（OSPF）和增强的内部网关路由协议（EIGRP）能在更短的时间提供备选的路径。 思科引入了Uplink Fast、Backbone Fast和Port Fast等功能来增强原始的802.1D标准以缩短桥接网络的收敛时间，但这些机制的不足之处在于它们是私有的，并且需要额外的配置。快速生成树协议（RSTP；IEEE802.1w）可以看作是802.1D标准的发展而不是革命。802.1D 的术语基本上保持相同，大部分参数也没有改变，这样熟悉802.1D的用户就能够快速的配置新协议。在大多数情况下，不经任何配置RSTP的性能优于思科的私有扩展。802.1w能够基于端口退回802.1D以便与早期的桥设备互通，但这会失去它所引入的好处。
stp协议选举规则
1选取根网桥（rootbridge）---------------只选取一个根交换机1)比较交换机的BridgeID（16位优先级+48位MAC），取ID小的。 优先级可配，如果优先级相同（默认是32768），则比较MAC。 2选取根接口（rootport）-----------------每个非根交换机上选 取一个根接口 1）先比较到达根网桥所经过的所有交换机的出接口的cost值的总和。取cost总和值小的为根接口。 2）当cost总和相同时，则比较对端交换机的BridgeID,取值小的为根接口 3）当BridgeID也相同时，则比较对端PortiD，去小的为根接口。 3选取指定接口（DesignatedPort）--------------每条链路上选取一个指定端口 1）根网桥上的接口都是指定接口。 2）比较该链路两端的交换机到达根网桥所经过的所有交换机的出 接口的cost值的总和。取小的为指定端口。 3）如果cost值的总和相同，则比较该条链路两端的交换机BridgeID，取BridgeID小的上面的端口为指定端口。 4）如果链路两端交换机BridgeID也是相同，则比较对端接口的PortID（由接口优先级和接口号构成，默认优先级128），取小的为 指定接口。 4将其它非根、非指定接口至为替补接口（AlternatePort）。即阻塞。
[SW3]stppriority4096 //修改交换机的优先级 修改接口的代价值// [SW3-Ethernet0/0/3]stpcost4096 [SW3]displaystp //查看详细的stp信息 信息stp查看简单的// displaystpbrief [SW3]
MSTP是一个多生成树协议
MSTP是一个多生成树协议。MSTP的“多生成树”包括两层含义：一是在一个交换网络中可以基于VLAN划分出多个生成树实例（STI），二是在每个生成树实例中可以包括多个VLAN。而不是像Cisco的PVST、PVST+这样，虽然在整个交换网络中可以基于VLAN划分出多个生成树实例，但是每个生成树实例中仅包括一个VLAN。所以相对PVST、PVST+来说，MSTP更适用于比较大的网络中，划分生成树实例也更灵活，可以根据实际应用需要求来进行。 虽然在整体来看，MSTP网络可分为以下层次（如图21-1所示）： ●MSTP网络 ●多生成树域MST Region（Multiple Spanning Tree Region） ●多生成树实例MSTI（Multiple Spanning Tree Instance） 图21-1 MSTP的网络层次示意图 而且这三者之间依次是包含关系，即MSTP网络包含MST域和MSTI，MST 域又包含MSTI，因为在一个MSTP网络中可以有多个MST域，一个MST域中又可以有多个MSTI。 1.MST域 MST域（Multiple Spanning Tree Regions，多生成树域）是由交换网络中的多台交换机以及它们之间的网段构成（在Cisco中是叫“MST区域”）。这
些交换机都启动了MSTP、具有相同的域名、相同的VLAN到生成树映射（是一个描述了VLAN和MSTI之间映射关系的映射表）配置和相同的MSTP修订级别配置，并且物理上有链路连通。 一个局域网中可以存在多个MST域，各MST域之间在物理上直接或间接相连。用户可以通过MSTP配置命令把多台交换机划分在同一个MST域内。 在如图21-1所示的MSTP网络中有三个MST域（MST域1、MST域2和MST 域3），域内所有交换机（图中每个生成树实例中的每个小圆圈代表一台交换机）都有相同的MST域配置。 2.MSTI MSTI（Multiple Spanning Tree Instance，多生成树实例）是指MST域内的生成树。一个MST域内可以通过MSTP生成多棵生成树，各棵生成树之间彼此独立。一个MSTI可以与一个或者多个VLAN对应，但一个VLAN只能与一个MSTI 对应。 既然是生成树，那就不允许存在环路。在如图21-2所示的MSTP网络（由四台交换机相互串联形成）就形成了三个MSTI（图中的MSTI1、MSTI2、MSTI3，注意看他们的拓扑，总有一个方向的交换机连接是断开的），每个MSTI都没有环路。 图21-2 MSTI划分示例
交换机生成树协议原理
交换机生成树协议原理 方便用户连接服务器或高速主干网。用户也可以通过设计多台服务器(进行业务划分)或追加多个网卡来消除瓶颈。交换机还可支持生成树算法，方便用户架构容错的冗余连接。 1.网络中的广播帧 目前广泛使用的网络操作系统有Netware、WindowsNT等，而LanServer的服务器是通过发送网络广播帧来向客户机提供服务的。这类局域网中广播包的存在会大大降低交换机的效率，这时可以利用交换机的虚拟网功能(并非每种交换机都支持虚拟网)将广播包限制在一定范围内。 每台文交换机的端口都支持一定数目的MAC地址，这样交换机能够“记忆”住该端口一组连接站点的情况，厂商提供的定位不同的交换机端口支持MAC数也不一样，用户使用时一定要注意交换机端口的连接端点数。 如果超过厂商给定的MAC数，交换机接收到一个网络帧时，只有其目的站的MAC地址不存在于该交换机端口的MAC地址表中，那么该帧会以广播方式发向交换机的每个端口。 2.虚拟网的划分 虚拟网是交换机工作原理的重要功能，通常虚拟网的实现形式有三种： (1)静态端口分配
静态虚拟网的划分通常是网管人员使用网管软件或直接设置交换机的端口，使其直接从属某个虚拟网。这些端口一直保持这些从属性，除非网管人员重新设置。这种方法虽然比较麻烦，但比较安全，容易配置和维护。 (2)动态虚拟网 支持动态虚拟网的端口，可以借助智能管理软件自动确定它们的从属。端口是通过借助网络包的MAC地址、逻辑地址或协议类型来确定虚拟网的从属。当一网络节点刚连接入网时。 交换机工作原理端口还未分配，于是交换机通过读取网络节点的MAC地址动态地将该端口划入某个虚拟网。这样一旦网管人员配置好后，用户的计算机可以灵活地改变交换机端口，而不会改变该用户的虚拟网的从属性，而且如果网络中出现未定义的MAC地址，则可以向网管人员报警。 (3)多虚拟网端口配置 该配置支持一用户或一端口可以同时访问多个虚拟网。这样可以将一台网络服务器配置成多个业务部门(每种业务设置成一个虚拟网)都可同时访问，也可以同时访问多个虚拟网的资源，还可让多个虚拟网间的连接只需一个路由端口即可完成。 但这样会带来安全上的隐患。虚拟网的业界规范正在制定当中，因而各个公司的产品还谈不上互操作性。Cisco公司开发了 Inter-SwitchLink(ISL)虚拟网络协议，该协议支持跨骨干网(ATM、FDDI、FastEther)的虚拟网。但该协议被指责为缺乏安全性上的考虑。
实验13 快速生成树协议RSTP
实验十三快速生成树协议RSTP 实验名称 快速生成树协议RSTP。 实验目的 理解生成树协议的配置及原理。 实现功能 使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。 实验设备 锐捷S2126（或S3550）交换机2台，网线4根。 实验步骤 1.用2根网线从交换机（除了1和2号端口）分别连到2台计算机，这两台计算机的IP 地址设为同一个网段地址。 2.连到交换机1，对交换机1进行配置。 3.对交换机1开启生成树协议。 configure terminal(进入交换机全局配置模式) spanning-tree(开启生成树协议) spanning-tree mode rstp(设置生成树模式为802.1W) spanning-tree priority 8192(设置此交换机的生成树优先级为8192) end show spanning-tree(显示交换机生成树的状态) StpVersion : RSTP
SysStpStatus : Enabled BaseNumPorts : 24 MaxAge : 20 HelloTime : 2 ForwardDelay : 15 BridgeMaxAge : 20 BridgeHelloTime : 2 BridgeForwardDelay : 15 MaxHops : 20 TxHoldCount : 3 PathCostMethod : Long BPDUGuard : Disabled BPDUFilter : Disabled BridgeAddr : 00d0.f8b8.1c5b Priority : 8192 TimeSinceTopologyChange : 0d:0h:7m:24s TopologyChanges : 0 DesignatedRoot : 200000D0F8B81C5B RootCost : 0 RootPort : 0 freezing1# 4.连到交换机2，对交换机2进行配置。 5.对交换机2开启生成树协议。 configure terminal(进入交换机全局配置模式) spanning-tree(开启生成树协议) spanning-tree mode rstp(设置生成树模式为802.1W) spanning-tree priority 16384(设置此交换机的生成树优先级为16384) end
生成树协议STP配置
项目五：生成树协议STP配置 1、实验目的 理解快速生成树协议RSTP的配置及原理。 2、背景描述 某学校为了开展计算机教学和网络办公，建立了一个计算机教师和一个校办公区，这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员用2条链路将交换机互连，现要在交换机上做适当配制，使网络避免环路。 本实验以2台S2690交换机为例，2台交换机分别命名为SwitchA，SwitchB。PC1与PC2在同一个网段，假设IP地址分别为192.168.0.137，192.168.0.136，网络掩码为255.255.255.0。 3、实验功能 使用网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。 4、实验拓扑 5、实验设备 S2126G（2台），PC机（2台），直通线（4条）。 6、实验步骤 步骤1：交换机SwitchA的基本配置。 Switch#configure terminal ！进入交换机全局配置模式 Switch(config)#vlan 10 ！创建VLAN 10 Switch(config-vlan)#name sales ！将其命名为sales Switch(config-vlan)#exit switch(config)#interface fastethernet 0/5 ！进入接口配置模式 switch(config-if)#switchport access vlan 10 ！将fastethernet 0/5端口加入VLAN 10中switch(config-if)#exit switch(config)#interface range fastethernet 0/1-2 ！进入接口0/1和0/2 switch(config-if-range)#switchport mode trunk ！配置为trunk 步骤2：交换机B上的基本配置 Switch#configure terminal ！进入交换机全局配置模式 Switch(config)#vlan 10 ！创建VLAN 10 Switch(config-vlan)#name sales ！将其命名为sales
Cisco快速生成树协议RSTP协议原理及配置
Cisco快速生成树协议RSTP协议原理及配置
实验8 Cisco 快速生成树协议RSTP 协议原理及配置 一、相关知识介绍 1、生成树协议的主要功能有两个：一是在利用生成树算法、在以太网络中，创建一个以某台交换机的某个 端口为根的生成树，避免环路。二是在以太网络拓扑发生变化时，通过生成树协议达到收敛保护的目的。 2、根网桥的选择流程： （1）第一次启动交换机时，自己假定是根网桥，发出BPDU报文宣告。 （2）每个交换机分析报文，根据网桥ID选择根网桥，网桥ID小的将成为根网桥（先比较网桥优先级，如果相等，再比较MAC地址）。 （3）经过一段时间，生成树收敛，所有交换机都同意某网桥是根网桥。 （4）若有网桥ID值更小的交换机加入，它首先通告自己为根网桥。其它交换机比较后，将它当作新的根网桥而记录下来。 3、RSTP 协议原理 STP并不是已经淘汰不用，实际上不少厂家目前还仅支持STP。STP的最大缺点就是他的收敛时间太长，对于现在网络要求靠可靠性来说，这是不允许的，快速生成树的目的就是加快以太网环路故障收敛 的速度。 （1）RSTP 5种端口类型 STP定义了4种不同的端口状态，监听（Listening），学习（Learning），阻断（Blocking）和转发（Forwarding），其端口状态表现为在网络拓扑中端口状态混合（阻断或转发），在拓扑中的角色（根 端口、指定端口等等）。在操作上看，阻断状态和监听状态没有区别，都是丢弃数据帧而且不学习MAC 地址，在转发状态下，无法知道该端口是根端口还是指定端口。RSTP有五种端口类型。根端口和指定端口这两个角色在RSTP中被保留，阻断端口分成备份和替换端口角色。生成树算法（STA）使用BPDU来决定端口的角色，端口类型也是通过比较端口中保存的BPDUB来确定哪个比其他的更优先。 1）根端口：非根桥收到最优的BPDU配置信息的端口为根端口，即到根桥开销最小的端口，这点和STP 一样。请注意图8-16上方的交换机，根桥没有根端口。按照STP的选择根端口的原则，SW-1和SW-2和根连接的端口为根端口。 2）指定端口：与STP一样，每个以太网网段段内必须有一个指定端口。假设SW-1的BID比SW-2 优先，而且SW-1的P1口端口ID比P2优先级高，那么P1为指定端口，如图8-17所示。