《华为stp生成树协议笔记（律师整理版）》由会员分享，可在线阅读，更多相关《华为stp生成树协议笔记（律师整理版）（9页珍藏版）》请在金锄头文库上搜索。
1、精品办公STP为什么会有stp为了保证可靠，设计了一种环网拓扑，又因为交换机的工作原理，会出现环路问题，为了解决环路，才有了stp生成树1 mac地址表震荡2 广播风暴作用：在保证可靠的基础上，解决环路问题原理：阻塞端口（预备端口）通过选举阻塞端口，来防止环路1 根桥（根交换机）： 1 比较每台交换机上的网桥id （优先级+mac地址） 越小越优先 默认优先级 32768 修改优先级修改的时候要改成4096的倍数交换机上有默认的stp版本为mstp （多实例生成树）stp （生成树）rstp (快速生成树)系统stp mode stp 修改stp的模式 Stp priority 4096 修改
2、优先级2 根端口：非根交换机到达根交换机的最优端口 比较规则 1 路径开销值 2 对端网桥id 3 对端对口id 4 本端端口id （hub）3 指定端口：每条链路上到达根交换机最优端口 根交换机上所有端口都是指定端口比较规则 1 路径开销 2 本端网桥id 3 本端端口id （端口优先级和端口编号）端口优先级默认是1284 剩下的端口就叫做阻塞端口Stp中的报文交互BPDU 桥协议数据单元两种bpdu 1 配置bpdu 作用：用于角色（端口）选举 维护网络拓扑 2秒1次 最多20秒20 秒没有根的回应，则认为根down掉 2 tcn bpdu 拓扑变化bpdu 作用：当拓扑发生变化时，会发t
3、cn bpdu Bpdu 字段1 bpdu flsges标识字段 Tca 位 拓扑变化确认位 Tc 位 拓扑变化位 发生变化时置12 root identifier 根网桥id3 root path cost 到达根的开销值4 bridge id 本交换机的网桥id5 port id 端口id 0x8001 前面的80 代表优先级128 ， 01代表端口号6 message age 消息寿命 每经过一台交换机message age +17 max age 最大寿命 20 秒8 hello time 2秒9 forward delay 转发延迟 15秒端口的状态变化1 disable 开启stp
4、时 特点：不进行stp计算2 blocking 阻塞端口直接进入blocking 状态3 listening 非阻塞端口才进入侦听状态 特点：加速mac地址表老化中间有15秒的间隔时间，目的是为了加速mac地址表老化，mac地址表老化时间300秒4 learning 学习状态中间有相隔15秒的时间，加速mac地址表的学习5 forwarding 转发状态当网络发生变化时，阻塞端口如何从discove 到forwarding状态的？主根备根都在汇聚层交换机设置为主根Stp root primary或者修改set primary 4096设置备份根Stp root secondary在交换机上出现
5、的故障叫做直接故障根端口断掉后，预备端口直接变成根端口，需要30s到达forwarding状态当阻塞端口感觉到拓扑发生变化，发送tcn BPDU对端会回复一条tca=1拓扑变化确认当交换机收到根交换机范洪的网络变化tc=1的配置BPDU才能老化原来的路径，学习新的路径中间链路出现故障叫做间接故障至少需要50s的时间变为forwarding状态由于线路故障，Sw2 20s后老化了源路径，认为自己是根，向sw3发送bpdu，sw3收到两条bpdu，因此会检测到链路变化，由于链接s1的路径最优，所以向s1发送tcnBPDU，s1回复一挑tc=1的配置bpdu，交换机将原来的路径老化，并学习新的路径S
6、tp的缺点：收敛过慢原因：stp中1.learning到forwarding需要15s学习mac地址Listening到learning需要15s 加速老化时间2.无论上述用了多少秒，最大等待时间总是15s3.发送tcnBPDU的时间过长RSTP快速生成树为什么会有RSTP？STPRSTP端口角色3种3+1（备份端口）种端口状态5种状态3种BPDU配置BPDUTCN BPDURST BPDU（快速生成树bpdu）最大等待时间20s6s（三倍的hello）收敛慢快备份端口只在华为中提出备份端口备份成为指定端口预备端口将来预备成为根端口预备端口和备份端口的相同点，正常情况下都不进行数据转发RSTP
7、中端口状态变成了三种，将stp状态前三种合成一种，因为不学习mac也不转发数据三种状态：1. discarding 不学习mac也不转发数据2. learning不转发数据但是学习mac3. forwarding 即学习mac也转发数据BPDU stp和rstp的区别配置BPDURST BPDU（快速生成树bpdu）TCN BPDU标志位1. Tca 位（topology change acknowledgement） 拓扑变化确认位2. 同意位（agreement）3. 转发位（Forwarding） 4. 学习状态（learning ） 中间有相隔15秒的时间，加速mac地址表的学习5.
8、端口角色（port role）端口角色是11，证明这个端口是指定端口，如果是10则代表是根端口，01代表预备端口或者备份端口，00代表保留6. 提议位（proposal）7. 拓扑变化位（topology change）收敛速度快1. 边缘端口：连接终端设备的端口优点：不会进行端口角色计算，直接变成forwarding状态配置边缘端口Interface g0/0/3Stp edged-port enable2. P/A机制提议/同意机制前提条件：点到点链路（全双工链路）交换机先发送一个RST BPDU给根，根收到后作比较，将自己的发给交换机，交换机发现网桥id比自己小比自己优先，就会发一个同意
9、位给根交换机，根交换机上的接口变为指定接口，并直接变为forwarding状态Sw3当网络发生变化，马上启动一个 TC while 计时器：2倍的hellp时间，直接发送tcBPDU 给s2，四秒内，老化原来的mac地址，形成新的地址，s2收到后重复上述动作直到发给根交换机MSTP多实例生成树多个rstp的集合就是mstpInstance 实例：rstp单个实例树的弊端：1. 一部分vlan路径不同2. 无法使用流量分担3. 会产生次优的二层路径建立两棵树，pc1发数据时，lsw4是根，pc2发数据时，lsw5是根从而解决单个实例树的弊端配置步骤1. 创建vlan基本操作2. 修改stp版本3
10、. Stp region-configuration 创建域的范围4. Region-name Huawei 域的名字5. Revision-level 1（保证都相同）6. Instance 1 vlan 107. Instance 2 vlan 208. Active region-configuration激活mstp的配置9. 每台交换机上都要配置10. 只要修改就要重新激活11. 设置实例的根Stp instance 1 root primary/secondary（主根/备份根）默认交换机上有实例0Mstp和arrp做联动时，mstp的主根一定是arrp的主当网络中有mstp，st
11、p rstp时，最后会以stp运行，他们的模式依旧是mstp和rstp，但是发的bpdu报文是stp当mstp的交换机和stp的交换机相连时，发送的是stp的报文，当stp迁移走了，换了一个mstp的交换机时，不会自动回到mstp【swb】stp mcheck手动迁移回mstp配置mstp最大跳数默认最大跳数20跳Stu max-hops 30 修改最大跳数四个保护1. 边缘端口保护（BPDU保护）为什么会有BPDU保护从边缘端口收到bpdu，会直接将边缘端口阻塞掉【系统】Stp bpdu-protection（stp，bpdu保护开启）2. 指定端口保护（根的保护）从指定接口收到一个优先级比
12、指定端口还低的端口pbdu，则交换机进入阻塞状态，保护自己永远为跟【指定接口】Stp root-portection 在指定端口下开启根的保护3. 环路保护三个交换机之间使用光钎连接，由于光纤是由两条线路构成，一条收一条发，一旦收的根端口down掉，发的线路没有问题，此时阻塞端口启用，会形成环路解决方法，长时间收不到bpdu ，就把该端口阻塞掉接口下 stp loop-protection 开启环路保护4. TC-BPDU保护 TC如果恶意用户一直发送tc-bpdu，那么链路中的路径就会一直老化，此时设置一个阈值，超过上限就会丢弃该bpdu默认接受tc上限为1修改命令：stp tc-portection threshold 2Welcome ToDownload !欢迎您的下载，资料仅供参考！-可编辑修改-
