生成树协议原理与配置

第9章生成树协议原理与配置9.1冗余拓扑结构图9-1交换机间冗余拓扑结构关键设备和链路需要进行备份9.1冗余拓扑结构采用冗余拓扑结构虽然保证了当设备或链路故障时提供备份设备或链路，从而不影响正常的通信。但是，这些冗余设备及链路构成的环路将会引发很多问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 :广播风暴、单帧的多次递交、桥接表的不稳定9.1.1广播风暴 图9-2交换机间的循环链路9.1.2单帧的多次递交 图9-3单帧的多次递交9.1.3桥接表的不稳定 图9-4桥接表的不稳定性问题9.2生成树协议概述9.2.1生成树协议概述 生成树协议（SpanningTreeProtocol，STP）起源于DEC公司的“网桥到网桥”协议。后来，IEEE802委员会制定了生成树协议的规范802.1d。 是一个第2层的管理协议。其目标是在物理环路上建立一个无环的逻辑链路拓扑结构。图9-5生成树协议操作9.2.2生成树协议术语1．网桥协议数据单元BPDU（BridgeProtocolDataUnit） 生成树协议是通过在交换机之间周期发送BPDU来发现网络上的环路并阻塞有关端口来断开环路的。 BPDU有两种类型:配置BPDU和拓扑变更通告BPDU。 每台交换机每隔2秒钟都要向网络上发送配置BPDU报文。通过这些报文,每台交换机可以判断自己的位置和每个端口应该工作的模式等。9.2.2生成树协议术语9.2.2生成树协议术语2．网桥号（BridgeID） BID用来标识每台交换机。 由两部分组成。第一部分是网桥优先级，占2字节。范围是0～65535，默认值是32768(从12.1（9)开始，要叠加VLAN号，如VIAN1的生成树协议实例BID的优先级为32769，VLAN2的生成树协议实例BID的优先级为32770等）。第二部分是交换机MAC基地址，占6字节。9.2.2生成树协议术语3．根网桥（Rootbridge） 交换机通过彼此交换BPDU信息来选出根网桥。具有最小网桥号的交换机将成为根网桥。 根网桥的所有端口都不会阻塞，即都处于转发包的状态4．指定网桥（Designatedbridge） 交换机连接的每个网段要选出一个指定网桥，该指定网桥到根网桥的累计路径花费最小。 该指定网桥负责收发本网段的数据包。9.2.2生成树协议术语5．根端口（Rootport） 整个网络中只能有一个根网桥，其他网桥称为非根网桥。 在非根网桥上，需要选择一个根端口。所谓根端口是指交换机上到根网桥累计路径花费最小的端口。交换机通过此端口和根网桥通信。9.2.2生成树协议术语6．指定端口（Designatedport） 每个非根网桥还要为所连接的网段选出一个指定端口。 一个网段的指定端口是指该网段到根网桥累计路径花费最小的端口。该网段通过此端口向根网桥发送数据包。 对于根网桥来说，其每个端口都是指定端口。7．非指定端口（NonDesignatedport）除了根端口和指定端口外的其他端口称为非指定端口。 非指定端口将处于阻塞状态，不转发任何用户数据。9.2.3根网桥选举 每台交换机启动时都假设自己是根网桥，从自己的所有可用端口发送配置BPDU，并在自己的BPDU包中声明这一点，同时该BPDU中还包含自己的网桥号。 当一台交换机收到其他交换机发送来的BPDU时，会检查对方交换机的网桥号，如果对方的网桥号比自己小，则此交换机将不再声称自己是根网桥，而是将对方网桥号写入根网桥号字段。 网络中的所有交换机都进行这样的操作。最后，网络中具有最小网桥号的交换机将成为根网桥。9.2.3根网桥选举 图9-2根网桥选举9.2.4生成树代价 在根网桥被确定后，其他非根网桥要决定自己的根端口。而根端口是指非根网桥上到根网桥累计路径花费最小的端口。 路径花费反映了到达根网桥的代价。 以前IEEE802.1d规定，代价值等于1000Mb/s除以链路带宽，如10Mb/s以太网链路代价将是100。 随着技术的发展，链路带宽己达到1OGb/s，IEEE给出了修正了的非线性链路代价值。9.2.4生成树代价 图9-7根端口选举根端口9.2.5生成树协议操作 图9-8交换机端口的四种状态9.2.5生成树协议操作1.阻塞状态 启动时，每个端口都处于阻塞状态以防止出现环路。此时端口可以发送和接收BPDU消息，但是不能发送任何用户数据。 交换机间将通过收发BPDU消息来确定谁是根网桥。 此状态会持续20秒钟，接下来将转入侦听状态。9.2.5生成树协议操作2.侦听状态 交换机间将继续收发BPDU消息。这时，仍不能发送任何用户数据。 在该状态下，交换机将确定根端口和指定端口。 此状态会持续15秒钟。 在这个阶段结束时,那些既不是根端口，也不是指定端口的端口将成为非指定端口并返回到阻塞状态。而根端口和指定端口将转入学习状态。9.2.5生成树协议操作3.学习状态 交换机开始接收用户数据，并根据用户数据内容建立桥接表。但仍然不能转发用户数据。 此状态会持续15秒钟。接下来处于学习状态的端口将进入转发状态。4.转发状态 在转发状态下，端口开始转发用户的数据包。9.2.5生成树协议操作5.无效状态 无效状态不是正常生成树协议的状态。当一个接口处于无外接链路、被管理性关闭时，它将处于无效状态。 处于无效状态的端口不接收BPDU。9.2.5生成树协议操作 图9-8交换机端口的四种状态9.2.6生成树的重新计算 图9-9生成树的重新计算9.3生成树协议诊断1．showspanning-tree 显示生成树协议中交换机及其端口的情况2．showspanning-treeblockedports 显示处于阻塞状态的端口3．showspanning-treedetail 显示生成树详细信息4．showspanning-treeinterface 用于显示生成树中某端口相关状态5．showspanning-treevlan 用来显示指定VLAN的生成树内容6．showspanning-treesummary 用于显示生成树 总结 初级经济法重点总结下载党员个人总结TXt高中句型全总结.doc高中句型全总结.doc理论力学知识点总结pdf 10.3.1showspanning-tree10.3.1showspanning-tree10.3.1showspanning-tree10.3.1showspanning-tree10.3.1showspanning-tree9.4生成树协议调整9.4.1加速生成树收敛时间 由于交换机在刚加电启动时，每个端口都要经历:阻塞、侦听、学习、转发。在能够转发数据包之前，某个端口可能最多要等50秒钟的时间(20秒的阻塞+15秒的侦听+15秒的学习)。9.4生成树协议调整 而有些协议可能会因交换机端口的转发延迟而失败。 如运行DHCP的PC一启动就要发送IP地址的请求，而此请求可能会在50秒内超时。运行RARP的无盘工作站，加电启动后立即要寻找服务器，以获得启动映像。 对于交换机上直接连接的普通用户，用于阻塞和侦听的时间是不必要的。为了加速端口状态转化时间，可将端口设置成快速端口（Portfast)。则当交换机启动或端口有工作站接入时，该端口直接进入转发状态，而不会经历阻塞、侦听、学习状态。9.4生成树协议调整 图9-16配置快速端口9.4.2每VLAN生成树 IEEE802.1Q中对生成树的的定义是全局的，即对网络中所有的VLAN运行一个共同的生成树。即单一生成树（MonoSpanningTree,MST) Cisco对802.1Q进行了优化，支持不同的VLAN拥有不同的生成树。每VLAN生成树（PerVlanSpanningTree,PVST） 在PVST中，每个VLAN独自运行自己的生成树实例，独自选举根网桥、根端口、指定端口。交换机上的某个端口对于不同的生成树实例会处于不同的工作状态，可以实现链路的复用和负载均衡。 RP：根端口NDP：非指定端口DP：指定端口9.4.3根网桥调整 默认情况下，所有交换机的根网桥优先级都相等，而具有最低MAC地址的交换机将成为根网桥。 核心交换机虽然吞吐量大，但有可能成为非根网桥。 被选作根网桥的交换机可能是一台低端的交换机，其带宽较低。 可以通过调整网桥优先级已经端口优先级的方式人工控制网络的结构。 图9-18默认情况下的根网桥与非根网桥 图9-19交换机A的生成树协议信息9.4.3根桥调整图9-22定义（主）根网桥图9-23定义次根网桥9.4.3根桥调整 图9-24新的根网桥与非根网桥 图9-25交换机A的生成树协议信息 图9-28修改网桥优先级9.4.4多VLAN生成树 多VLAN生成树（MultipleVLANSpanningTree，MST）可以将多个VLAN映射到一个生成树协议实例下。这一方面大量减少了需要维护的生成树协议数量，另一方面还可以充分、合理地利用冗余链路进行负载均衡。 在IEEE802.1s标准中，描述了多生成树协议的规范。实验9-1生成树诊断、调整