生成樹協議

第 8章 生成樹協議 / 第 8章 生成樹協議 學習目的與要求： 冗余鏈路是為了提高網絡的可用性、減少網絡故障時間的重要措施。但交換機的基本工作原理導致了這樣的設計可能會在交換網絡中產生廣播風暴等問題。本章介紹在交換網絡中既能保證冗余鏈路以提供鏈路備份，又能避免環(huán)路、廣播風暴等問題產生的技術 生成樹技術。 學完本章，你將能夠： 設計冗余鏈路 配置生成樹協議 / 第 8章 生成樹協議 8.1 交換網絡中的冗余鏈路 8.2 生成樹協議 8.3 快速生成樹協議 8.4 VLAN快速生成樹協議 8.5 多實例生成樹協議 8.6 生成樹協議的配置命令 8.7 生成樹協議的配置實例 本章小結 本章實訓 本章習題 / 8.1 交換網絡中的冗余鏈路 本節(jié)主要介紹了 交換網絡中的冗余鏈路的必要性以及其帶來的環(huán)路問題的危害性 。 / 1.冗余鏈路的必要性 在由許多交換設備組成的網絡環(huán)境中，為了提高網絡的可用性，保證各種網絡終端包括服務器在內的設備間正常通信，絕大多數情況下我們常在交換網絡中采用多條鏈路連接交換設備，形成備份鏈接來保證線路上的單點故障不會影響正常網絡的通信。備份連接也叫備份鏈路或冗余鏈路。如圖 8-1（ b）所示，交換機 SW1與交換機 SW2之間的鏈路就是一個備份連接。在主鏈路（ SW1與 SW3的之間的鏈路或者 SW2與 SW3之間的鏈路）出故障時，備份鏈路自動啟用，從而提高網絡的整體可靠性。 / SW1 SW3 SW2 故障 故障 SW 圖 8-1(a) 單點故障 8-1(b) 備份鏈路 / 2.環(huán)路的危害性 (1)廣播風暴 (2)多幀復制 (3)MAC地址表的不穩(wěn)定 / 8.2 生成樹協議 本節(jié)主要介紹了 生成樹協議的功能以及生成樹協議的原理 。 / 8.2.1 生成樹協議的功能 生成樹協議的主要功能就是為了解決網絡中由于備份連接所產生的環(huán)路問題。當網絡中有環(huán)路時，生成樹協議通過生成樹算法（ Spanning Tree Algorithm， SPA）生成一個沒有環(huán)路的網絡，當主要鏈路出現故障時，能夠自動切換到備份鏈路，保證網絡的正常通信。 具體的實現方法是：生成樹協議通過在交換機上運行 SPA算法，先使冗余端口置于 “ 阻塞狀態(tài) ” ，這樣可使網絡中的計算機在通信時，只有一條鏈路生效；而當這個鏈路出現障礙時，生成樹協議將會重新計算出網絡的最優(yōu)鏈路，將原處于 “ 阻塞狀態(tài) ” 的部分端口重新打開，從而確保網絡連接的穩(wěn)定性和可靠性。 / 8.2.2 生成樹協議的原理 1生成樹協議的基本原理 生成樹協議的主要思想就是當網絡中存在環(huán)路時，通過一定的算法將交換機的某些端口進行阻塞，從而使網絡形成一個無環(huán)路的樹狀結構。具體實現如下： 網絡中選擇了一個交換機為根交換機（ Root Bridge）。 每個交換機都計算出了到根交換機（ Root Bridge）的最短路徑。 除根交換機外的每個交換機都有一個根口（ Root Port），即提供最短路徑到 Root Bridge的端口。 每個 LAN都有了指定交換機（ Designated Bridge），位于該 LAN與根交換機之間的最短路徑中。指定交換機和 LAN相連的端口稱為指定端口（ Designated port）。 根口（ Root port）和指定端口（ Designated port）進入轉發(fā)(Forwarding)狀態(tài)。 其他的冗余端口就處于阻塞狀態(tài)（ Forwardign或 Discarding）。 / 8.2.2 生成樹協議的原理 2生成樹協議的工作過程 SW1 Priority: 80-00 (00-00-0C-AA-AA-AA) SW2 Priority: 80-00 (00-00-0C-BB-BB-BB) SW3 Priority: 80-00 (00-00-0C-CC-CC-CC) Port1 Port2 Port1 Port2 Port1 Port2 Path Cost： 4 Path Cost： 4 Path Cost： 10 圖 8-2 STP工作過程 / 8.2.2 生成樹協議的原理 2生成樹協議的工作過程 （ 1）在網絡中選擇一個交換機為根交換機 （ Root Bridge） 正如所有的樹都有樹根，生成樹也需要一個根，這通過在網絡中選擇一個根交換機來實現。在網絡中，所有的交換機都分配了一個優(yōu)先級別，具有最小優(yōu)先級別的交換機將成為根交換機。如果所有交換機的優(yōu)先級別都相同，則具有最小 MAC地址的交換機會成為根交換機。一開始所有交換機都通過發(fā)送帶有自身交換機 ID和優(yōu)先級別的hello數據包聲稱自己是根交換機，如果有一個交換機收到另一個交換機的 hello數據包，發(fā)現對方比自己更適合成為根交換機時，就停止聲明自己是根交換機，而開始轉發(fā)這個更好的交換機的 hello數據包，最終將有一個交換機在選舉中勝出，所有的交換機都支持該交換機成為根交換機。 / 8.2.2 生成樹協議的原理 2生成樹協議的工作過程 （ 2）根端口的選擇 除根交換機以外的的每臺交換機都將選擇一個根端口 (Root Port)，或者說是選擇一個 “ 最靠近 ” 根交換機的端口，這是通過判斷出有最小根路徑成本 (Lowest Root Path Cost)的端口實現的。所謂端口根路徑成本是指從該端口到根交換機的路徑成本。 （）指定端口的選擇 在每個網段選擇一個交換機端口處理該段網絡的流量，在網段內有最小根路徑成本的端口就成為指定端口 (designated port)，如圖 8-2中交換機 SW2的 Port2端口。 / 8.2.2 生成樹協議的原理 2生成樹協議的工作過程 （）刪除橋接環(huán) 根端口和指定端口進入轉發(fā) Forwarding狀態(tài)，既不是根端口也不是指定端口的交換機端口被設為阻塞狀態(tài)，如 SW1的 Port1和 SW3的Port1。這一步斷開了不設置阻塞將會形成的所有橋接環(huán) (bridging loop)。 / 8.2.2 生成樹協議的原理 生成樹協議的端口狀態(tài) Disabled(禁用 )：為了管理目的或者因為發(fā)生故障將端口關閉。 Blocking(阻塞 )：在初始啟用端口之后的狀態(tài)。端口不能接收或者傳輸數據，不能把 MAC地址加入它的地址表，只能接收 BPDU。如果檢測到有一個橋接環(huán)，或者如果端口失去了根端口或者指定端口的狀態(tài)，就會返回到阻塞狀態(tài)。 Listening(監(jiān)聽 )：若一個端口可以成為一個根端口或者指定端口，則轉入監(jiān)聽狀態(tài)。該端口不能接收或傳輸數據，也不能把 MAC地址加入到它的地址表，只能接收或發(fā)送 BPDU。 / 8.2.2 生成樹協議的原理 生成樹協議的端口狀態(tài) Learning(學習 )：在轉發(fā)延時 (Forward Delay)計時時間（默認為 15秒）之后，端口進入學習狀態(tài)。端口不能傳輸數據，但可以發(fā)送和接收 BPDU?，F在可以學習 MAC地址，并將其加入到地址表中。 Forwarding(轉發(fā) )：在下一次轉發(fā)延時計時時間（默認為 15秒）之后，端口進入轉發(fā)狀態(tài)。端口現在能夠發(fā)送和接收數據、學習 MAC地址，還能發(fā)送和接收 BPDU。 / 8.2.2 生成樹協議的原理 生成樹協議的缺點 STP協議的缺陷主要表現在收斂速度上。 當網絡拓撲發(fā)生變化時，新的 BPDU要經過一定的時延才能傳播到整個網絡，這個時延稱為轉發(fā)延時，協議默認值是 15秒。在所有交換機收到這個變化的消息之前，若舊拓撲結構中處于轉發(fā)的端口還沒有發(fā)現自己應該在新的拓撲中停止轉發(fā)，則可能存在臨時環(huán)路。為了解決臨時環(huán)路的問題，生成樹使用了一種定時器策略，即在端口從阻塞狀態(tài)到轉發(fā)狀態(tài)中間加上一個只學習 MAC地址但不參與轉發(fā)的中間狀態(tài)，兩次狀態(tài)切換的時間長度都是 Forward Delay，這樣就可以保證在拓撲變化的時候不會產生臨時環(huán)路。但是，這個看似良好的解決方案實際上帶來的卻是至少兩倍轉發(fā)延時的收斂時間。 / 8.2.2 生成樹協議的原理 生成樹協議的缺點 描述生成樹性能的三個計時器 Listening (偵聽 ) 發(fā)送延遲 Blocking (阻塞 ) 最大保留時間 Learning (學習 ) 發(fā)送延遲 Forwarding (發(fā)送 ) 時間 / 8.2.2 生成樹協議的原理 生成樹協議的缺點 Hello timer(BPDU發(fā)送間隔 )：定時發(fā)送 BPDU報文的時間間隔，默認為 2秒。 Forward-Delay timer(發(fā)送延遲 )：端口從 listening轉變向learning,或者從 learning轉向 forwarding狀態(tài)的時間間隔 ， 默認為15秒 。 Max-Age timer(最大保留時間 )： BPDU 報文消息生存的最長時間 。 當超過這個時間 ， 報文消息將被丟棄 ， 默認為 20秒 。 生成樹經過一段時間 （ 默認值是 50秒左右 ） 穩(wěn)定之后 ， 所有端口或者進入轉發(fā)狀態(tài) ， 或者進入阻塞狀態(tài) 。 STP BPDU仍然會定時（ 默認 1次 /2秒 ） 從各個交換機的指定端口發(fā)出 ， 以維護鏈路的狀態(tài) 。如果網絡拓撲發(fā)生變化 ， 生成樹就會重新計算 ， 端口狀態(tài)也會隨之改變 。 / 8.2.2 生成樹協議的原理 生成樹協議的發(fā)展 在生成樹協議發(fā)展過程中，老的缺陷不斷被克服，新的特性不斷被開發(fā)出來。按照大功能點的改進情況，我們可以把生成樹協議的發(fā)展過程劃分成三代。 第一代生成樹協議： STP/RSTP 第二代生成樹協議： PVST/PVST+ 第三代生成樹協議： MISTP/MSTP / 8. 快速生成樹協議 本節(jié)主要介紹了快速生成樹協議的改進之處、快速生成樹的形成過程以及快速生成樹與生成樹之間的兼容性。 / 1、 快速生成樹協議的改進之處 RSTP協議在 STP協議基礎上作了以下三點重要改進，使得收斂速度大大加快。 (1)為根端口和指定端口設置了快速切換用的替換端口（ Alternate Port）和備份端口（ Backup Port）兩種角色，當根端口或指定端口失效的情況下，替換端口或備份端口就會無時延地進入轉發(fā)狀態(tài)。圖 8-4中所有交換機都運行 RSTP協議， SW1是根交換機，假設 SW2的端口 1是根端口，端口 2將能夠識別這個拓撲結構，成為根端口的替換端口，進入阻塞狀態(tài)。當端口 1所在鏈路失效的情況下，端口 2就能夠立即進入轉發(fā)狀態(tài)，無需等待兩倍轉發(fā)延時時間。 / 1、快速生成樹協議的改進之處 （ 2）在只連接兩個交換端口的點對點鏈路中，指定端口只需與下游交換機進行一次握手就可以無時延地進入轉發(fā)狀態(tài)。如果是連接了三個以上交換機的共享鏈路，下游交換機是不會響應上游指定端口發(fā)出的握手請求的，只能等待兩倍轉發(fā)延時進入轉發(fā)狀態(tài)。 （ 3）直接與終端相連而不是把其他交換機相連的端口定義為邊緣端口（ Edge Port）。邊緣端口可以直接進入轉發(fā)狀態(tài)，不需要任何延時。由于交換機無法知道端口是否是直接與終端相連，所以需要人工配置。 / 1、快速生成樹協議的改進之處 SiSW1 SiSW1 SiSW2 SiSW2 1 1 2 2 / 2、快速生成樹網絡拓撲樹的生成 假設三臺交換機 SWA、 SWB、 SWC的 Bridge ID是遞增的，即 Switch A的優(yōu)先級最高， SWA與 SWB之間是千兆鏈路， SWB和 SWC為百兆鏈路， SWA和 SWC間為十兆鏈路。 SWA作為該網絡的骨干交換機，對 SWB和 SWC都做了鏈路冗余，顯然，如果讓這些鏈路都生效是會產生廣播風暴的。 SWA SWC SWB / 2、快速生成樹網絡拓撲樹的生成 如果三臺交換機都打開了 STP協議，它們通過交換 BPDU選出根交換機為 SWA。 SWB發(fā)現有兩個端口都連在 SWA上，它就選出優(yōu)先級最高的端口為根端口 (Root Port)，另一個端口就被選為根端口的替換端口（ Alternate Port）。而 SWC發(fā)現它既可以通過 SWB到 SWA，也可以直接到 SWA，但由于交換機通過計算發(fā)現：就算通過 B到 A的鏈路花費也比直接到SWA的低，于是 SWC就選擇了與 SWB相連的端口為根端口，與SWA相連的端口為根端口的替換端口。都選擇好端口角色了，就進入各個端口相應的狀態(tài)，于是就生成了如下圖所示的情況。 / 2、快速生成樹網絡拓撲樹的生成 SWA DP DP DP SWC AP RP SWB RP DP AP / 2、快速生成樹網絡拓撲樹的生成 如果 SWA和 SWB之間的活動鏈路出了故障，那么備份鏈路就會立即產生作用，于是就形成了如圖 8-7所示的情況。 SWA DP DP SWC AP RP SWB RP DP / 2、快速生成樹網絡拓撲樹的生成 如果 SWB和 SWC之間的活動鏈路出了故障，那么 SWC就會自動把替換端口轉換為根端口，這就形成了如圖 8-8所示的情況。 SWA DP DP SWC RP RP SWB / 3、 RSTP與 STP的兼容性 RSTP保證了在交換機或端口發(fā)生故障后，迅速地恢復網絡連接。一個新的根端口可快速地轉換到轉發(fā)端口狀態(tài)。局域網中的交換機之間顯式的應答使指定的端口可以快速地轉換到轉發(fā)端口狀態(tài)。 在理想的條件下， RSTP應當是網絡中使用的默認生成樹協議。由于 STP與 RSTP之間兼容性，由 STP到 RSTP轉換是無縫的。 RSTP協議可以與 STP協議完全兼容， RSTP協議會根據收到的 BPDU版本號來自動判斷與之相連的交換機是支持 STP協議還是支持 RSTP協議，如果是與 STP交換機互連就只能按 STP的轉發(fā)方法，過 30秒再轉發(fā)，無法發(fā)揮 RSTP的最大功效。 / 3、 RSTP與 STP的兼容性 另外， RSTP和 STP混用時還會遇到這樣一個問題。如圖 8-9（ a）所示，SWA是支持 RSTP協議的， SWB只支持 STP協議，它們互連時， SWA發(fā)現與它相連的是 STP交換機，就發(fā)送 STP的 BPDU來兼容它。但后來如果將 SWB換成了支持 RSTP協議的 SWC(如圖 8-9（ b）所示 )，但 SWA卻依然在發(fā) STP的BPDU，這樣會使 SWC也認為與之互連的是 STP交換機了，結果兩臺支持RSTP的交換機卻以 STP協議來運行，大大降低了效率。 為此， RSTP協議提供了協議遷移 (Protocol-migration)功能來強制發(fā)送 RSTP BPDU。當 SWA強制發(fā)送 RSTP BPDU時， SWC就發(fā)現與之互連的交換機是支持 RSTP的，于是兩臺交換機就都以 RSTP協議運行了，如圖 8-9（ c）。 可見， RSTP協議相對于 STP協議的確改進了很多。為了支持這些改進， BPDU的格式做了一些修改，但 RSTP協議仍然向下兼容 STP協議，可以混合組網。 / SWA（ RSTP） SWB（ STP） STP BPDU STP BPDU SWA（ RSTP） SWC（ RSTP） STP BPDU STP BPDU SWA（ RSTP） SWC（ RSTP） RSTP BPDU RSTP BPDU (a)SWA支持 RSTP而 SWB只支持 STP (b)SWB被換成支持 RSTP的 SWC (c)啟用協議遷移功能后的 SWA和 SWC RSTP協議調整過程示意 / 8.4 VLAN快速生成樹協議 當網絡上有多個 VLAN時，必須保證每一個 VLAN都不存在環(huán)路。 Cisco的 VLAN生成樹（ Per VLAN Spanning Tree， PVST）協議會為每個 VLAN構建一棵 STP樹。這樣做的好處是可以獨立地為每個 VLAN控制哪些接口要轉發(fā)數據，從而實現負載均衡。缺點是如果 VLAN數量很多，會給交換機帶來沉重的負擔。 Cisco交換機默認的模式就是 PVST。 為了攜帶更多的信息， PVST BPDU的格式和 STP/RSTP BPDU格式已經不一樣，發(fā)送的目的地址也改成了 Cisco保留地址 01-00-0C-CC-CC-CD，而且在 VLAN Trunk的情況下 PVST BPDU被打上了 802.1Q VLAN標簽，所以 PVST協議并不兼容STP/RSTP協議。 / 8.4 VLAN快速生成樹協議 Cisco后來又推出了經過改進的 PVST+協議，并成為交換機產品的默認生成樹協議。經過改進的 PVST+協議在VLAN1上運行的是普通 STP協議，在其他 VLAN上運行 PVST協議。 PVST+協議可以與 STP/RSTP互通，在 VLAN1上生成樹狀態(tài)按照 STP協議計算，在其他 VLAN上，普通交換機只會把PVST BPDU當作多播報文按照 VLAN號進行轉發(fā)，但這并不影響環(huán)路的消除，只是 VLAN1和其他 VLAN的根交換機狀態(tài)可能不一致。 / 8.5 多實例生成樹協議 Cisco的多實例生成樹協議（ Multi-Instance Spanning Tree Protocol， MISTP）定義了 “ 實例 ” 的概念。STP/RSTP是基于端口的， PVST/PVST+是基于 VLAN的，而MISTP則是基于實例的，所謂實例就是多個 VLAN的一個集合，通過將多個 VLAN捆綁到一個實例中去的方法可以節(jié)省通信開銷和資源占用率。 / 8.5 多實例生成樹協議 在使用的時候可以把多個相同拓撲結構的 VLAN映射到一個實例中，這些 VLAN在端口上的轉發(fā)狀態(tài)將取決于對實例在 MISTP中的狀態(tài)。網絡中所有交換機的 VLAN和實例的映射關系必須都一致，否則將影響網絡的連通性。為了檢測這種錯誤， MISTP BPDU里除了攜帶實例號以外，還要攜帶實例對應的 VLAN關系等信息， MISTP協議不處理STP/RSTP/PVST BPDU，所以不能兼容 STP/RSTP協議，甚至不能向下兼容 PVST/PVST+協議，在一起組網的時候會出現環(huán)路。為了讓網絡能夠平滑地從 PVST+模式遷移到 MISTP模式， Cisco在交換機產品里又做了一個可以處理 PVST BPDU的混合模式 MISTP-PVST+，網絡升級時需要先將設備都設置成 MISTP-PVST+模式，然后再全部設置成 MISTP模式 . / 8.5 多實例生成樹協議 MISTP既有 PVST的 VLAN認知能力和負載均衡能力，又擁有可以和 PSTP相媲美的低 CPU占有率，不過極差的向下兼容性和協議的私有性限制了 MISTP的大范圍應用。 多生成樹協議 (Multiple Spanning Tree， MST)來源于Cisco的 MISTP協議。它將許多基于 VLAN的生成樹集合成明確的實例，每個實例僅運行一個快速生成樹，因而增強了RSTP的靈活性。 / 8.6生成樹協議的配置命令 （ 1）打開、關閉 STP協議 Switch(config)# no spanning-tree vlan vlan-list 該命令可對指定 VLAN啟用或禁用 STP協議 (缺省 no時表示啟用 )。若缺省 vlan vlan-list選項，則在所有 VLAN上啟用 STP。 （ 2）設置生成樹協議的類型 Swith(config)# spanning-tree mode pvst | mst | rapid-pvst Cisco交換機所支持的生成樹協議類型包括： PVST、 PVST+、Rapid-PVST+、 MISTP和 MST等。該命令設置生成樹協議的類型，默認值為 pvst。若選 pvst則允許 PVST+；若選 mst則允許 MSTP和RSTP；若選 rapid-pvst則允許 rapid-pvst+。 / 8.6生成樹協議的配置命令 （ 3）配置交換機在所有 VLAN或指定 VLAN中的優(yōu)先級 Switch(config)# spanning-tree vlan vlan-list priority priority 設置交換機的優(yōu)先級關系到哪個交換機將成為整個網絡或某個 VLAN的根交換機，同時也關系到整個網絡或某個 VLAN的拓撲結構。建議管理員把核心交換機的優(yōu)先級設得高些（數值越小則優(yōu)先級越高），這樣有利于整個網絡的穩(wěn)定。 選項 vlan-list的取值范圍是 14096。選項 priority的設置值有 16個，都為 4096的倍數，分別是 0， 4096， 8192， 12288，16384， 20480， 24576， 28672， 32768， 36864， 40960， 45056，49152， 53248， 57344， 61440。默認值為 32768。 / 8.6生成樹協議的配置命令 （ 4）設置端口在所有 VLAN或指定 VLAN中的優(yōu)先級 Switch(config-if)#spanning-tree vlan vlan-list port-priorty priority 該命令設置指定端口在所有 VLAN或指定 VLAN中的優(yōu)先級，其中 priority選項的取值范圍是 0255，默認值為 128。選項vlan-list的取值范圍是 14096。 （ 5）設置指定 VLAN的轉發(fā)延遲時間（端口狀態(tài)改變的時間間隔） Switch(config)#spanning-tree vlan vlan-list forward-time delay 該命令設置指定 VLAN的轉發(fā)延遲時間值，選項 delay取值范圍為 415秒，默認為 15秒 。 / 8.6生成樹協議的配置命令 （ 6）設置指定 VLAN的 Hello(呼叫 )計時器（定時發(fā)送 BPDU報文的時間間隔） Switch(config)#spanning-tree vlan vlan-list hello-time interval 該命令設置指定 VLAN的 Hello(呼叫 )計時器為 interval，其取值范圍為 110秒，默認為 2秒 。 （ 7）設置指定 VLAN的 max-age （ BPDU報文消息生存的最長時間） Switch(config)#spanning-tree vlan vlan-list max-age agingtime 該命令設置指定 VLAN的 max-age為 agingtime ，其取值范圍為 640秒，默認為 20秒 。 / 8.6生成樹協議的配置命令 （ 8）設置端口路徑代價的默認計算方法 Switch(config)# spanning-tree pathcost method long | short 該命令設置端口路徑代價的默認計算方法，設置值為長整型 (long， 32位 )或短整型（ short， 16位）。默認情況下，Cisco交換機使用 short端口代價值。如果有 10Gbps或者更高帶寬的端口，就應該將網絡里每臺交換機上的端口代價值的取值范圍設置為 long。 若要恢復到默認值，可用 no spanning-tree pathcost method。 / 8.6生成樹協議的配置命令 （ 9）在端口或者接口上啟用 STP Root Guard功能 Switch(config-if)#spanning-tree guard root | none 該命令在端口或者接口上啟用 STP Root Guard功能。如果連接到某端口上的另一個交換機試圖成為根交換機，那么該端口就會轉入 STP的 root-inconsistent(監(jiān)聽 )狀態(tài)，當端口上檢測不到 BPDU的時候，就會返回到正常運行狀態(tài)。 （ 10）顯示所有 VLAN的 STP信息 Switch(config)#show spanning-tree active detail 該命令將顯示所有 VLAN的 STP信息，其中帶有的 detail選項的命令會得到每個 VLAN中每個端口的詳細信息。 / 8.7 生成樹協議的配置實例 某學校為了開展計算機教學和網絡辦公，建立了一個計算機教室和一個學校辦公區(qū)，這兩處計算機網絡通過兩臺交換機互連組成內部校園網。為了提高網絡的可靠性，網絡管理員用 2條鏈路將交換機互連，現要在交換機上做適當配置，使網絡避免環(huán)路。 本實例網絡拓樸結構如圖 8-10所示。兩臺 Cisco Catalyst 2960 交換機分別命名為 SW1、 SW2。 PC1與 PC2在同一個網段，假設 IP地址分別為 37和 36，網絡掩碼為。 / 8.7 生成樹協議的配置實例 F0/5 圖 8-10 網絡拓樸結構圖 (具體配置見教材 ) SW2 PC2 SW1 F0/5 PC1 F0/1 F0/2 F0/1 F0/2 / 本章小結 使用生成樹協議，可以保證橋接網絡環(huán)境下存在多條冗余物理鏈路時，只有一條活動的路徑。生成樹通過以下特性來達到此目標： (1) 所有交換機的借口最終都將進入轉發(fā)或阻塞的穩(wěn)定狀態(tài)，處于轉發(fā)狀態(tài)下的接口是生成樹的一部分。 (2) 一個交換機被選舉為根交換機。選舉過程從所有交換機都聲明自己為根交換機開始，直到最后某個交換機被所有交換機認為是最佳的根交換機。根交換機的所有借口都處于轉發(fā)狀態(tài)。 (3) 每個交換機都直接或通過其他交換機間接的從根交換機接收 hello數據包，每個交換機在多個接口上收到 hello數據包，接收具有最低成本 hello數據包的那個端口被稱為交換機的根端口，該鍛口處于轉發(fā)狀態(tài)。 (4) 對每一個局域網段，轉發(fā)具有最低成本 BPDU的交換機是該網段的指定交換機，該交換機在網段上的接口被置于轉發(fā)狀態(tài)。 (5) 所有其他接口被置與阻塞狀態(tài)。 / 本章實訓 一、實訓目的 理解快速生成樹協議 RSTP的配置及原理 ， 并掌握 RSTP的配置技能 。 / 本章實訓 二、實訓內容 配置快速生成樹協議 RSTP / 本章實訓 三、實訓設備 1 Cisco Catalyst 2960 交換機 3臺； PC機 6臺； 配置線 1根； 直通網線 9根。 如無硬件設備，建議使用 Cisc