STP 生成树协议

STP（Spanning Tree Protocol）：生成树协议，用来提高网络链路的冗余，又可防止交换机环路（交换机默认是开启STP生成树协议）

 

STP协议算法原理：通过运行STP算法来阻塞特定的接口，实现链路冗余无环【根据STP算法原理，上图网络拓扑中SW1的G0/0/2口将会被阻塞】交换机每隔一段周期互发BPDU（Bridge Protocol Data Unit）报文来维护根桥，BPDU报文含有“桥优先级”和“桥MAC”

 

  • 修改交换机STP的优先级，在需要设置为根桥的交换机上配置（在SW1上配置命令；使SW1成为根桥）：
<sw3>system-view        #进入系统视图
[sw3]stp priority 0        #将优先级改为最小值0，

注：优先级值必须是4096的倍数


查看STP根桥：
<sw1>display stp

-------[CIST Global Info][Mode MSTP]-------
CIST Bridge         :4096 .4c1f-cc70-7e80
Config Times        :Hello 2s MaxAge 20s FwDly 15s MaxHop 20
Active Times        :Hello 2s MaxAge 20s FwDly 15s MaxHop 20
CIST Root/ERPC      :4096 .4c1f-cc70-7e80 / 0　　　　根桥设备ID
CIST RegRoot/IRPC   :4096 .4c1f-cc70-7e80 / 0
CIST RootPortId     :0.0
BPDU-Protection     :Disabled
TC or TCN received  :42
TC count per hello  :0
STP Converge Mode   :Normal 
Time since last TC  :0 days 0h:25m:1s
Number of TC        :16
Last TC occurred    :GigabitEthernet0/0/1
----[Port25(GigabitEthernet0/0/1)][FORWARDING]----
 Port Protocol       :Enabled
 Port Role           :Designated Port
 Port Priority       :128
 Port Cost(Dot1T )   :Config=auto / Active=20000
 Designated Bridge/Port   :4096.4c1f-cc70-7e80 / 128.25
 Port Edged          :Config=default / Active=disabled
 Point-to-point      :Config=auto / Active=true
 Transit Limit       :147 packets/hello-time
 Protection Type     :Root

 

  • 交换机端口由down到端口转发状态大概需要30s【状态由 Down----->Listening----->Learning----->Forwarding】
  • 边缘端口：建议将连接PC的端口配置为边缘端口（减少接口收敛时间）
  • 配置边缘端口：
<sw2>system-view        #进入系统视图
[sw2]interface GigabitEthernet 0/0/3        #进入g/0/3接口视图
[sw2-GigabitEthernet0/0/3]stp edged-port enable        #将接口配置为边缘端口，减少端口收敛时间
  • 未配置边缘端口前：

 

  • 将SW3的g/0/3接口配置为边缘端口后：

 

  • STP根保护；建议到根桥的接口下配置【一旦开启根保护功能的指定端口收到优先级更低的BPDU时，端口状态将进入Discarding状态，在经过一段时间后，如果端口再没有收到优先级更低的BPDU时，端口会自动恢复到Forwarding状态】
<sw1>system-view        #进入系统视图
[sw1]interface GigabitEthernet 0/0/1        #进入g0/0/1接口
[sw1-GigabitEthernet0/0/1]stp root-protection        #开启根保护
[sw1-GigabitEthernet0/0/1]inter gig0/0/2    #进入g0/0/2接口
[sw1-GigabitEthernet0/0/2]stp root-protection        #开启根保护


注：该指令只有在交换机指定端口下配置才生效

 


 

  • STP BPDU防护：根保护【开启BPDU保护后，如果从边缘端口收到STP报文，交换机会自动将该接口shutdown，从而确保根桥不被抢占，同时确保不会环路】
<sw2>system-view         #进入系统视图
[sw2]stp bpdu-protection        #开启STP BPDU防护，该命令只对边缘端口生效

[sw2]error-down auto-recovery cause bpdu-protection interval 30    #因BPDU报文引起的端口shutdown，端口间隔30s后自动up

 

  • 如果不希望SW1的G0/0/2接口被阻塞，而是希望SW1的G0/0/1口被阻塞那该怎么办呢？只能将G0/0/2接口的COST调小，使得从这个接口上收到的BPDU累加COST比G0/0/1口的累加值要小（端口COST默认值为20000），也就是使得这个接口距离根桥SW2的“开销”更小、“更近”
[sw1]interface GigabitEthernet 0/0/2        #进入g0/0/2接口
[sw3-GigabitEthernet0/0/2]stp cost 5000        #将COST改为5000，默认值为20000，数值越小越优先

 

  • RSTP：rapaid STP   快速的生成树协议；STP协议升级版
[sw2]stp mode rstp        #将STP模式切换为RSTP

 

posted @ 2021-04-19 18:19  凡是過往；皆為序章  阅读(408)  评论(0)  编辑  收藏  举报