《STP生成树协议原理及配置》由会员分享，可在线阅读，更多相关《STP生成树协议原理及配置（14页珍藏版）》请在金锄头文库上搜索。
1、STP 生成树协议原理及配置从入门到精通生成树协议（Spanning-Tree Protocol,以下简称STP）是一个用于在局域网中消除环 路的协议。运行该协议的交换机通过彼此交互信息而发现网络中的环路，并适当对某些端 口进行阻塞以消除环路。由于局域网规模的不断增长, STP 已经成为了当前最重要的局 域网协议之一。STP的算法STP将一个环形网络生成无环拓朴的步骤：选择根网桥（Root Bridge）选择根端口（ Root Ports）选择扌旨定端口（ Designa ted Por ts ）选择根网桥的依据网桥 ID （ BID ）网桥ID是唯一的，交换机之间选择BID值最小的交换机作为
2、网络中的 根网桥STP选择根网桥举例根据网桥ID选择根网桥选择根端口的依据在非根网桥上选择一个到根网桥最近的端口作为根端口 选择根端口的依据是： 根路径成本最低 直连（上游）的网桥ID最小 端口（上游）ID最小根路径成本根路径成本（开销）一是网桥到根网桥的路径上所有链路的成本之和，默认10M/100M自适应的路径开销为200000STP选择根端口举例在非根桥上，选择一个根端口（ RP）选择指定端口的依据在每个网段上，选择1个指定端口根桥上的端口全是指定端口非根桥上的指定端口：根路径成本最低端口所在的网桥的ID值较小 端口 ID值较小STP选择指定端口举例在每个网段选择1个指定端口（ DP）ST
3、P计算结果经过STP计算，最终的逻辑结构为无环拓朴STP举例经过STP计算后的逻辑拓朴BPDU （桥协议数据单元）交换机之间使用BPDU来交换STP信息BPDUBridge Pro tocol Data Uni t 一桥协议数据单元使用组播发送BPDU，组播地址为：01-80-C2-00-00-00BPDU分为2种类型：配置BPDU -用于生成树计算 拓朴变更通告（TCN） BPDU -用于通告网络拓朴的变化BPDU包含的关键字段STP使用BPDU选择根网桥2-1交换机启动时，假定自己是根网桥，在向外发送的 BPDU中，根网桥ID 字段填写自己的网桥IDSTP使用BPDU选择根网桥2-2当接收
4、到其他交换机发出的BPDU后，比较网桥ID，选择较小的添加到 根网桥ID中STP使用BPDU计算根路径成本2-1根网桥发送根路径成本为0的BPDUSTP使用BPDU计算根路径成本2-2其他交换机接收到根网桥的BPDU后，在根路径成本上添加接收接口的 路径成本，然后转发生成树端口的状态生成树计时器STP状态机在STP选举过程中，端口是不能转发用户数据的。端口一开始处于阻 塞状态，这个状态只能接收BPDU ；一个接口 20秒没收到BPDU，也就是到了最大时间，端口会进入侦听状 态，这时接口可以接收BPDU，并开始发送BPDU ；发送15秒的BPDU，接口将会为转发用户数据做准备，也开始学习MAC地
5、址，这个状态叫学习状态；再经过15秒的学习后，端口进入转发状态，转发状态是一个正常的接 口。spanning-tree 设置STP(Spanning-Tree Protocol)aFO/1F0Z23FO/23F0Z24F0Z24在上图所示的网络环境中，当交换机之间连有多条链路时，将存在一定的问题， 如SW1的MAC地址表中会显示接口 F0/1与主机A相对应，而当数据发往SW2后， SW2的MAC地址表则记录接口 F0/23与主机A相对应，当SW2再次将流量从接口 F0/24发回SW1时，SW1的MAC地址表又会记录接口 F0/24与主机A相对应。因此可以看出，当交换机之间存在多条活动链路时，交
6、换机将从不正常的接口 上学习到MAC地址，导致MAC地址表的不正确与不稳定，并且还会导致重复的数 据包在网络中传递，引起广播风暴，使网络不稳定。为了防止交换机之间由于多条活动链路而导致的网络故障，必须将多余的链路 置于非活动状态，即不转发用户数据包，而只留下单条链路作为网络通信，当唯一 的活动链路不能工作时，再启用非活动链路，从而达到网络的冗余性。要实现此功 能，需要依靠生成树协议（STP）来完成，STP将交换网络中任何两个点之间的多余 链路置于Blocking （关闭）状态，而只留一条活动链路，当使用中的活动链路失效 时，立即启用被Block的链路，以此来提供网络的冗余效果。STP并非思科私
7、有协议，STP为IEEE标准协议，并且有多个协议版本，版本与协 议号的对应关系如下：Common Spanning Tree (CST) = IEEE 802.1DRapid Spanning Tree Protocol (RSTP) = IEEE 802.1wPer-VLAN Spanning-Tree plus (PVST+) = Per-VLAN EEE 802.1DRapid PVST+ = Per-VLAN IEEE 802.1wMultiple Spanning Tree Protocol (MSTP) = IEEE 802.1sF面来详细介绍STP协议:请观察如下网络环境：aEC
8、7B在如上所示的网络环境中，不难看出，当所有主机都使用单条链路与一台核心 相连时，只要不再增加其它额外设备与链路，就不可能存在环路。交换机就当相于 Hub 一样连接了多台主机，而这样的网络结构，被称为 hub-spoke 网络结构，只要 主机与 Hub 是连通的，那么就表示主机之间是连通的。基于此原因， STP 借助了 hub-spoke 网络结构无环的网络思想，将一个拥有多台交换机通过多条链路相连的 网络，通过 Block 掉任意两点之间多余的链路而只留下单条链路，最终修整出一个 hub-spoke 的网络环境，创造一个无环的交换网络。在上图的交换网络中，由于存在多台交换机，并且交换机之间有
9、多条冗余链路，因此，只要在网络中找一台交换机充当核心,也就是相当于hub-spoke网络中的Hub, 而其它交换机则留出一条活动链路到核心交换机即可，其它链路全部被block，当留 出的活动链路失效之后，再启用block链路作为备份。上图中SW1被选作交换网络 中的核心，而其它交换机则只留一条活动链路到核心交换机，只要其它交换机与核 心交换机是通的，就证明交换机之间一定是通的。图中红色的连路表示被留出的普 通交换机到核心交换机的活动链路，蓝色链路表示被 block 掉的链路，只要红色链 路是通的，就表示整个网络都是通的，当某条红色链路断掉以后，只要启用相应的 蓝色链路代替即可，也就实现了网络的
10、冗余功能。通过上述的解释，STP要构建出无环的交换网络，就必须在网络中选出一台交换 机做为核心交换机，STP称其为Root，也就是根，功能相当于hub-spoke网络中的 Hub。其它不是Root的交换机则需要留出一条活动链路去往根交换机，因为只要普 通交换机到根是通的，到其它交换机也就是通的。需要说明的是，只有在一个三层网络中，广播能够到达的范围内，才需要进行 相同的 STP 计算与选举，也就是一个广播域内独立选举 STP：上图中，因为网络被路由器分割成两个广播域，所以在两个网段中，需要进行 独立的 STP 计算与选举。STP 在计算与选举时，只会留下唯一一条活动链路，将其它所有多余链路全部
11、 block，所以STP要确定两点之间是否存在多条链路，因为只有两点之间有多条链路 时，才有链路需要被block。要确认两点之间网络是否通畅，只要发送数据作个测试 即可得到答案，而要确认两点之间是否有多条链路，方法还是发送数据作个测试就 能得到答案。当然，要测试两点之间是否有多条链路，需要发送特殊的数据来做测 试，比如给数据包都做上相同的标记，然后发出去，如果交换机同时从多个接口收 到相同标记的数据包，很显示，交换机与发送者之间就是存在多条链路的，因此需 要靠STP计算来断开多余链路。STP在发送数据包测试网络是否有多条链路，是靠发送bridge protocol data units (BP
12、DUs)来完成的，同台交换机发出去的BPDU都被做上了相同的标记，只要任何交 换机从多个接口收到相同标记的BPDU，就表示网络中有冗余链路，因此需要STP 断开多余链路。 BPDU 数据包里面有以下信息：根交换机的 bridge ID。发送交换机的 bridge ID 。 到根交换机的 Path Cost。发送接口以及优先级。Hello、forward delay、max-age 时间。同台交换机发出的BPDU, bridge ID都是一样的，因为是用来标识自己的，其中 bridge ID由两部分组成：Bridge优先级和MAC地址，默认优先级为32678。交换机上的每个端口也是有优先级的，默
13、认为128，范围为0-255。注：在 STP 协议中，所有优先级数字越小，表示优先级越高，数字越大，优先级 越低。STP在计算网络时，需要在网络中选举出根交换机(Root)，根端口(Root Port), 以及指定端口 (Designated Port)，才能保证网络的无环，选举规则分别如下：根交换机(Root)在同一个三层网络中需要选举，即一个广播域内要选举，并且一个网络中只能 选举一台根交换机。Birdge-ID中优先级最高(即数字最小)的为根交换机，优先级 范围为0-65535,如果优先级相同，则MAC地址越小的为根交换机。根端口(Root Port)所有非根交换机都要选举，非根交换机上
14、选举的根端口就是普通交换机去往根 交换机的唯一链路，选举规则为到根交换机的Path Cost值最小的链路，如果多条 链路到达根交换机的Path Cost值相同，则选举上一跳交换机Bridge-ID最小的链路， 如果是经过的同一台交换机，则上一跳交换机Bridge-ID也是相同的，再选举对端端 口优先级最小的链路，如果到达对端的多个端口优先级相同，最后选举交换机对端 端口号码最小的链路。指定端口 (Designated Port)在每个二层网段都要选举，也就是在每个冲突域需要选举，简单地理解为每条 连接交换机的物理线路的两个端口中，有一个要被选举为指定端口，每个网段选举 指定端口后，就能保证每个
15、网段都有链路能够到达根交换机，选举规则和选举根端 口一样，即：到根交换机的Path Cost值最小的链路，如果多条链路到达根交换机的 Path Cost值相同，则选举上一跳交换机Bridge-ID最小的链路，如果是经过的同一台 交换机，则上一跳交换机Bridge-ID也是相同的，再选举对端端口优先级最小的链路， 如果到达对端的多个端口优先级相同，最后选举交换机对端端口号码最小的链路。在STP选出根交换机，根端口以及指定端口后，其它所有端口全部被Block，为 了防止环路，所以Block端口只有在根端口或指定端口失效的时候才有可能被启用。交换机上的端口，根据端口的带宽不同，Path Cost值也不同，以下参数为标准：10 Mb/s： 100100 Mb/s： 191000 Mb/s： 410000 Mb/s： 2可以看出，带宽越高，被选为根端口和指定端口的几率就越大，所以经过 STP 选举后，活动的链路总是性能最好的，其它被Block掉的端口，将在活动端口失效 时被启用。以下图为例来看STP计算:128128FO/23FO/19128 FO/23128 lFO/19FO/19 128128 F0Z23.F0/19128128ZfOZ23优先级409
