《华为stp生成树协议笔记.pdf》由会员分享，可在线阅读，更多相关《华为stp生成树协议笔记.pdf（17页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 华为 stp 生成树协议笔记 2 对端网桥 id 3 对端对口 id 4 本端端口 id （hub）3 指定端口：每条链路上到达根交换机最优端口 根交换机上所有端口都是指定端口 比较规则 1 路径开销 2 本端网桥 id 3 本端端口 id（端口优先级和端口编号）端口优先级默认是 128 4 剩下的端口就叫做阻塞端口 Stp 中的报文交互 BPDU 桥协议数据单元 两种 bpdu 1 配置 bpdu 作用：用于角色（端口）选举 维护网络拓扑 2秒1次 最多20秒 20 秒没有根的回应，则认为根 down 掉 2 tcn bpdu 拓扑变化 bpdu 作用：当拓扑发生变化时，会发 tcn bp
2、du Bpdu 字段 1 bpdu flsges 标识字段 Tca 位 拓扑变化确认位 Tc 位 拓扑变化位 发生变化时置 1 2 root identifier 根网桥 id 3 root path cost 到达根的开销值 4 bridge id 本交换机的网桥 id 5 port id 端口 id 0 x8001 前面的 80 代表优先级 128，01 代 表端口号 6 message age 消息寿命 每经过一台交换机message age+1 7 max age 最大寿命 20 秒 8 hello time 2 秒 9 forward delay 转发延迟 15 秒 端口的状态变化
3、1 disable 开启 stp 时 特点：不进行 stp 计算 2 blocking 阻塞端口直接进入 blocking 状态 3 listening 非阻塞端口才进入侦听状态 特点：加速 mac 地址表老化 中间有 15 秒的间隔时间，目的是为了加速 mac地址表老化，mac 地址表老化时间 300 秒 4 learning 学习状态 中间有相隔 15 秒的时间，加速 mac 地址表的学习 5 forwarding 转发状态 当网络发生变化时，阻塞端口如何从discove 到forwarding 状态的？主根 备根 都在汇聚层交换机 设置为主根 Stp root primary 或者修改
4、set primary 4096 设置备份根 Stp root secondary 在交换机上出现的故障叫做直接故障 根端口断掉后，预备端口直接变成根端口，需要30s 到达 forwarding 状态 当阻塞端口感觉到拓扑发生变化，发送 tcn BPDU 对端会回复一条 tca=1 拓扑变化确认 当交换机收到根交换机范洪的网络变化 tc=1 的配置 BPDU 才能老化原来的路径，学习新的路径 中间链路出现故障叫做间接故障 至少需要 50s 的时间变为 forwarding 状态 由于线路故障，Sw2 20s 后老化了源路径，认为自己是根，向 sw3 发送 bpdu，sw3 收到两条 bpdu，
5、因此会检测到链路变化，由于链接 s1 的路径最优，所以向 s1 发送 tcnBPDU，s1 回复一挑 tc=1 的配置 bpdu，交换机将原来的路径老化，并学习新的路径 Stp 的缺点：收敛过慢 原因：stp中1.learning到forwarding需要15s学习 mac 地址 Listening 到 learning 需要 15s 加速老化时间 2.无论上述用了多少秒，最大等待时间总是 15s 3.发送 tcnBPDU 的时间过长 RSTP 快速生成树 为什么会有 RSTP？STP RSTP 端口角色 3 种 3+1（备份端口）种 端口状态 5 种状态 3 种 BPDU 配置 BPDU T
6、CN BPDU RST BPDU（快速生成树 bpdu）最大等待时间 20s 6s（三 倍 的hello）收敛 慢 快 备份端口只在华为中提出 备份端口备份成为指定端口 预备端口将来预备成为根端口 预备端口和备份端口的相同点，正常情况下都不进行数据转发 RSTP 中端口状态变成了三种，将 stp 状态前三种合成一种，因为不学习 mac 也不转发数据 三种状态：1.discarding 不学习 mac 也不转发数据 2.learning 不转发数据但是学习 mac 3.forwarding 即学习 mac 也转发数据 BPDU stp 和 rstp 的区别 配置 BPDU RST BPDU（快速
7、生成树 bpdu）TCN BPDU 标志位 1.Tca 位（topology change acknowledgement）拓扑变化确认位 2.同意位（agreement）3.转发位（Forwarding）4.学习状态（learning）中间有相隔 15 秒的时间，加速 mac 地址表的学习 5.端口角色（port role）端口角色是 11，证明这个端口是指定端口，如果是 10 则代表是根端口，01 代表预备端口或者备份端口，00 代表保留 6.提议位（proposal）7.拓扑变化位（topology change）收敛速度快 1.边缘端口：连接终端设备的端口 优点：不会进行端口角色计算，
8、直接变成forwarding 状态 配置边缘端口 Interface g0/0/3 Stp edged-port enable 2.P/A 机制 提议/同意机制 前提条件：点到点链路（全双工链路）交换机先发送一个 RST BPDU 给根，根收到后 作比较，将自己的发给交换机，交换机发现网桥 id 比自己小比自己优先，就会发一个同意位给根交换机，根交换机上的接口变为指定接口，并直接变为 forwarding 状态 Sw3 当网络发生变化，马上启动一个 TC while 计时器：2 倍的 hellp 时间，直接发送 tcBPDU 给s2，四秒内，老化原来的 mac 地址，形成新的地址，s2 收到后
9、重复上述动作直到发给根交换机 MSTP 多实例生成树 多个 rstp 的集合就是 mstp Instance 实例：rstp 单个实例树的弊端：1.一部分 vlan 路径不同 2.无法使用流量分担 3.会产生次优的二层路径 建立两棵树，pc1 发数据时，lsw4 是根，pc2 发数据时，lsw5 是根从而解决单个实例树的弊端 配置步骤 1.创建 vlan 基本操作 2.修改 stp 版本 3.Stp region-configuration 创建域的范围 4.Region-name Huawei 域的名字 5.Revision-level 1（保证都相同）6.Instance 1 vlan 1
10、0 7.Instance 2 vlan 20 8.Active region-configuration 激活 mstp的配置 9.每台交换机上都要配置 10.只要修改就要重新激活 11.设置实例的根 Stp instance 1 root primary/secondary（主根/备份根）默认交换机上有实例 0 Mstp 和 arrp 做联动时，mstp 的主根一定是 arrp的主 当网络中有 mstp，stp rstp 时，最后会以 stp运行，他们的模式依旧是 mstp 和 rstp，但是发的 bpdu 报文是 stp 当 mstp 的交换机和 stp 的交换机相连时，发送的是 stp
11、的报文，当 stp 迁移走了，换了一个mstp 的交换机时，不会自动回到 mstp【swb】stp mcheck 手动迁移回 mstp 配置 mstp 最大跳数 默认最大跳数 20 跳 Stu max-hops 30 修改最大跳数 四个保护 1.边缘端口保护（BPDU 保护）为什么会有 BPDU 保护 从边缘端口收到 bpdu，会直接将边缘端口阻塞掉 【系统】Stp bpdu-protection（stp，bpdu 保护开启）2.指定端口保护（根的保护）从指定接口收到一个优先级比指定端口还低的端口 pbdu，则交换机进入阻塞状态，保护自己永远为跟【指定接口】Stp root-portection 在指定 如果恶意用户一直发送 tc-bpdu，那么链路中的路径就会一直老化，此时设置一个阈值，超过上限就会丢弃该 bpdu 默认接受 tc 上限为 1 修改命令：stp tc-portection threshold 2