01 生成樹協(xié)議(new).ppt

1、生成樹協(xié)議,ISSUE 1.0,日期：,杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播,了解STP產(chǎn)生的背景 掌握STP工作原理 掌握RSTP和MSTP基本原理 掌握生成樹協(xié)議的配置,課程目標(biāo),學(xué)習(xí)完本課程，您應(yīng)該能夠：,第一節(jié) 透明橋接概述 第二節(jié) STP 第三節(jié) RSTP 第四節(jié) MSTP 第五節(jié) 生成樹協(xié)議的配置,目錄,透明網(wǎng)橋的應(yīng)用,拓展LAN 將單一物理網(wǎng)段的LAN拓展到多個(gè)物理網(wǎng)段 動(dòng)態(tài)學(xué)習(xí)站點(diǎn)的地址信息 透明網(wǎng)橋能夠自主學(xué)習(xí)站點(diǎn)的地址信息，根據(jù)此信息轉(zhuǎn)發(fā)數(shù)據(jù)幀 分隔物理網(wǎng)段 引入透明網(wǎng)橋能有效控制物理網(wǎng)段中的沖突數(shù)量,路徑回環(huán)的影響,物理段 1,物理段 2,1,1,1

2、,1,2,2,2,3,3,3,A,B1,B2,B3,STP的作用,通過阻斷冗余鏈路來消除橋接網(wǎng)絡(luò)中可能存在的路徑回環(huán) 當(dāng)前活動(dòng)路徑發(fā)生故障時(shí)，激活冗余備份鏈路，恢復(fù)網(wǎng)絡(luò)連通性,ROOT,物理段 A,物理段 B,物理段 C,物理段 D,物理段 E,第一節(jié) 透明橋接概述 第二節(jié) STP 第三節(jié) RSTP 第四節(jié) MSTP 第五節(jié) 生成樹協(xié)議的配置,目錄,生成樹算法基本原理,網(wǎng)橋之間傳遞配置消息，以提供所需信息 根據(jù)配置消息提供的信息，通過下列措施避免環(huán)路 從參加計(jì)算的所有網(wǎng)橋中，選出一個(gè)作為根橋 為每個(gè)非根橋選擇一個(gè)根端口，該端口到根橋的路徑是此網(wǎng)橋到根橋的最佳路徑 為每個(gè)物理段選出離根橋最近的那

3、個(gè)網(wǎng)橋作為指定網(wǎng)橋，該指定網(wǎng)橋到該物理段的端口作為指定端口，負(fù)責(zé)所在物理段上的數(shù)據(jù)轉(zhuǎn)發(fā) 既不是指定端口也不是根端口的端口置于阻塞狀態(tài),配置消息,配置消息也被稱作橋協(xié)議數(shù)據(jù)單元（BPDU） 主要內(nèi)容包括： 根網(wǎng)橋的Identifier（RootID） 從指定網(wǎng)橋到根網(wǎng)橋的最小路徑開銷（RootPathCost） 指定網(wǎng)橋的Identifier 指定網(wǎng)橋的指定端口的Identifier 可以用（RootID，RootPathCost，DesignatedBridgeID，DesignatedPortID）表示,配置BPDU,網(wǎng)橋通過交互配置BPDU獲取STP計(jì)算所需要的參數(shù) 配置BPDU基于二層組

4、播方式發(fā)送，目的地址為 01-80-c2-00-00-00 配置BPDU由根橋周期發(fā)出，發(fā)送周期為 HELLO TIME 【通常為2秒】 配置BPDU老化時(shí)間為 MAX AGE,BPDU分類,配置BPDU（configuration BPDU）：用于進(jìn)行生成樹計(jì)算和維護(hù)生成樹拓?fù)涞膱?bào)文 TCN BPDU（Topology Change notification BPDU）：當(dāng)拓?fù)浣Y(jié)構(gòu)發(fā)生變更時(shí)，用于通知相關(guān)設(shè)備網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化的報(bào)文 配置BPDU由根橋從指定端口周期性的發(fā)出，發(fā)送周期為 HELLO TIME。 非根橋從跟端口接收配置BPDU，進(jìn)行更新并從指定端口將其發(fā)送出去 網(wǎng)絡(luò)中只有根橋

5、會(huì)產(chǎn)生配置BPDU，非根橋只對(duì)配置BPDU進(jìn)行中繼，不會(huì)自行生成配置BPDU,配置消息格式,DMA,LLC Header,SMA,L/T,Payload,DMA:目的MAC地址 配置消息的目的地址是一個(gè)固定的橋的組播地址（0 x0180c2000000） SMA:源MAC地址 即發(fā)送該配置消息的橋MAC地址 L/T:幀長(zhǎng) LLC Header:配置消息固定的鏈路頭 Payload:BPDU數(shù)據(jù),配置消息格式【續(xù)】,配置BPDU載荷信息包含下列字段 -Root ID：用于標(biāo)識(shí)網(wǎng)絡(luò)中的根橋 -Root Path Cost (RPC)：根路徑開銷 -Bridge ID：發(fā)送該配置BPDU的網(wǎng)橋的ID

6、 -Port ID：發(fā)送該配置BPDU的網(wǎng)橋的發(fā)送端口ID，即物理段的指定橋ID 注：上述四個(gè)參數(shù)合起來稱為優(yōu)先級(jí)向量，而Bridge ID為本地信息，不包含在配置BPDU中,計(jì)算方法,配置BPDU的處理 -網(wǎng)橋?qū)⒏鱾€(gè)端口收到的BPDU和自己的配置BPDU進(jìn)行比較，得出優(yōu)先級(jí)高的配置BPDU -網(wǎng)橋用優(yōu)先級(jí)高的配置BPDU更新本身的配置BPDU，用于選舉根橋和確定端口角色 -網(wǎng)橋從指定端口發(fā)送新的配置BPDU,計(jì)算方法（續(xù)）,配置BPDU比較原則優(yōu)先級(jí)向量最小者優(yōu)先 -首先比較Root Bridge ID -其次比較Root Path Cost -再次比較Designate Bridge ID

7、 -再其次比較Designate Port ID -最后比較Bridge Port ID,配置消息的處理,每個(gè)網(wǎng)橋最初都發(fā)送配置消息 網(wǎng)橋?qū)⒏鱾€(gè)端口收到的配置消息和自己的配置消息做比較，得出優(yōu)先級(jí)最高的配置消息 網(wǎng)橋用優(yōu)先級(jí)最高的配置消息更新本身的配置消息，完成以下主要工作： 選擇根網(wǎng)橋RootID 計(jì)算到根橋的最短路徑開銷RootPathCost 選擇根端口RootPort 選擇指定端口 網(wǎng)橋從指定端口發(fā)送新的配置消息,配置BPDU的生成和傳遞,配置BPDU包含以下重要信息，完成生成樹計(jì)算 根橋ID（RootID） 根路徑開銷（RootPathCost） 指定橋ID（DesignatedBr

8、idgeID） 指定端口ID（ DesignatedPortID ） 各臺(tái)設(shè)備的各個(gè)端口在初始時(shí)生成以自己為根橋（Root Bridge）的配置消息，向外發(fā)送自己的配置消息 網(wǎng)絡(luò)收斂后，根橋向外發(fā)送配置BPDU，其他的設(shè)備對(duì)該配置BPDU進(jìn)行轉(zhuǎn)發(fā),根橋的選舉,SWA,SWB,SWC,橋ID由橋優(yōu)先級(jí)【2字節(jié)】（BridgePriority）和橋MAC地址【6字節(jié)】（BridgeMacAddress）組成 橋ID小的橋被選舉為根橋,BridgeID: 0.0000-0000-0000,BridgeID: 16.0000-0000-0001,BridgeID: 0.0000-0000-0002,默

9、認(rèn)的優(yōu)先級(jí) 32768,端口角色的確定,SWA,SWB,SWC,根橋上的所有端口為指定端口（ Designated Port ） 在非根橋上選舉根路徑開銷（ RootPathCost）最小的端口為根端口（Root Port） 每個(gè)物理段選出根路徑開銷最小的橋作為指定橋（ Designated Bridge），連接指定橋的端口為指定端口 不是根端口和指定端口的其余端口被STP置為阻塞狀態(tài),Root,DP,DP,RP,DP,RP,AP,Cost=10,Cost=20,Cost=30,Alternate端口【候補(bǔ)端口】阻塞態(tài),根路徑開銷,SWA,SWB,SWC,根路徑開銷（ RootPathCost

10、）是到達(dá)根的路徑上所有鏈路開銷（Cost）的代數(shù)和 非根橋進(jìn)行根端口選舉時(shí)，根路徑開銷最小的端口為根端口 物理段進(jìn)行指定橋選舉時(shí)，路徑開銷最小的橋?yàn)橹付?Root,1000M,100M,1000M,10M,100M,10M,Cost=10,Cost=20,Cost=30,通過橋ID決定端口角色,SWA,SWB,SWC,在根路徑開銷相同時(shí)，所連網(wǎng)段指定橋ID最小的端口為根端口 在根路徑開銷相同時(shí)，橋ID最小的橋被選舉為物理段上的指定橋，連接指定橋的端口為指定端口,Root,DP,DP,RP,DP,RP,AP,Cost=10,Cost=10,RP,Cost=10,SWD,DP,Cost=10,B

11、ridgeID: 0.0000-0000-0002,BridgeID: 0.0000-0000-0001,DP,AP,通過端口ID決定端口角色,SWA,SWB,在根路徑開銷、指定橋ID都相同的情況下，所連指定端口ID小的端口為根端口,Root,G0/1,G0/2,AP,Cost=10,Cost=10,RP,BridgeID: 0.0000-0000-0001,如何確定最優(yōu)的配置消息,假定有兩條配置消息C1和C2，則： 如果C1的RootID小于C2的RootID，則C1優(yōu)于C2 如果C1和C2的RootID相同，但C1的RootPathCost小于C2，則C1優(yōu)于C2 如果C1和C2的Root

12、ID和RootPathCost相同，但C1的TransmitID小于C2，則C1優(yōu)于C2 如果C1和C2的RootID、RootPathCost和TransimitId相同，但C1的PortID小于C2，則C1優(yōu)于C2,一個(gè)配置消息處理的例子,根據(jù)收到配置消息的優(yōu)先級(jí)，選擇Port4為根端口 選擇Port1和Port2為指定端口 阻塞端口Port3和Port5 從Port1和Port2發(fā)送新的配置消息（23，15，81），其中： RootId = 23 RootPathCost = 14+1 = 15 RootPort = Port4,Port 1,Port 2,Port 3,Port 4,P

13、ort 5,blocking,blocking,32，0，32,23，18，123,23，14，321,23，14，100,23，15，80,root,23，15，81,B81,23，15，81,STP實(shí)例,SwitchA、 SwitchB、 SwitchC、 SwitchD的ID分別為4、1、3、2，port path cost為200,鏈路故障怎么辦,STP引入Hello Time、 Message Age和Max Age等計(jì)時(shí)器進(jìn)行故障判斷 Hello Time 網(wǎng)橋從指定端口以Hello Time為周期定時(shí)發(fā)送配置消息 Message Age和Max Age 端口保存的配置消息有一個(gè)生

14、存期Message Age字段, 并按時(shí)間遞增 每當(dāng)收到一個(gè)生存期更小的配置消息, 則更新自己的配置消息 當(dāng)一段時(shí)間未收到任何配置消息, 生存期達(dá)到Max Age時(shí), 網(wǎng)橋認(rèn)為該端口連接的鏈路發(fā)生故障, 進(jìn)行故障的處理,23，18，123,鏈路故障處理一,Port4的配置消息生存期超時(shí)了, 則拋棄該配置消息, 重新進(jìn)行生成樹計(jì)算, 選擇Port3為新的根端口，而網(wǎng)橋81的配置消息沒有變化,Port 1,Port 2,Port 3,Port 4,Port 5,blocking,23，14，321,23，15，80,23，15，81,root,B81,32，0，32,23，15，81,23，15，

15、81,鏈路故障處理二,Port3的配置消息生存期也超時(shí)了，則拋棄該配置消息，重新進(jìn)行生成樹計(jì)算，選擇Port5為新的根端口，網(wǎng)橋81的配置消息變?yōu)椋?3，16，81）,Port 1,Port 2,Port 3,Port 4,Port 5,23，15，80,23，16，81,root,23，16，81,32，0，32,23，18，123,23，16，81,23，16，81,B81,鏈路故障處理三,Port5的配置消息生存期也超時(shí)了，則拋棄該配置消息，以自己為根橋發(fā)送配置消息（81，0，81），直到從任一個(gè)端口收到優(yōu)先級(jí)更高的配置消息,Port 1,Port 2,Port 3,Port 4,Por

16、t 5,81，0，81,81，0，81,81，0，81,81，0，81,81，0，81,B81,臨時(shí)回路的問題,當(dāng)拓?fù)浣Y(jié)構(gòu)發(fā)生變化，新的配置消息要經(jīng)過一定的時(shí)延才能傳播到整個(gè)網(wǎng)絡(luò)，在所有網(wǎng)橋收到這個(gè)變化的消息之前， 若舊拓?fù)浣Y(jié)構(gòu)中處于轉(zhuǎn)發(fā)的端口還沒有發(fā)現(xiàn)自己應(yīng)該在新的拓?fù)渲型Ｖ罐D(zhuǎn)發(fā)，則可能存在臨時(shí)的回環(huán)； 若舊的拓?fù)浣Y(jié)構(gòu)中阻塞的端口還沒有發(fā)現(xiàn)自己應(yīng)該在新的拓?fù)浣Y(jié)構(gòu)中開始轉(zhuǎn)發(fā)，則可能造成網(wǎng)絡(luò)暫時(shí)失去連通性。,如何避免臨時(shí)回路,端口由阻塞狀態(tài)進(jìn)入轉(zhuǎn)發(fā)狀態(tài)時(shí)，要經(jīng)過一定時(shí)間的延時(shí)，這個(gè)時(shí)間起碼是配置消息傳播到整個(gè)網(wǎng)絡(luò)所需最大時(shí)間的兩倍 Forward Delay：配置消息傳播到整個(gè)網(wǎng)絡(luò)的最大時(shí)延 設(shè)

17、計(jì)中間狀態(tài)：處于中間狀態(tài)的端口只是學(xué)習(xí)站點(diǎn)的地址信息，但不轉(zhuǎn)發(fā)數(shù)據(jù) 端口從阻塞狀態(tài)經(jīng)過Forward Delay的延時(shí)后進(jìn)入中間狀態(tài) 再經(jīng)過Forward Delay的延時(shí)后才能進(jìn)入轉(zhuǎn)發(fā)狀態(tài),端口狀態(tài),端口能力,不收發(fā)任何報(bào)文,Disabled,Blocking,Listening,Learning,端口狀態(tài),Forwarding,不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收但不發(fā)送BPDU，不進(jìn)行地址學(xué)習(xí),不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收并發(fā)送BPDU，不進(jìn)行地址學(xué)習(xí),不接收或轉(zhuǎn)發(fā)數(shù)據(jù),接收并發(fā)送BPDU，開始地址學(xué)習(xí),接收并轉(zhuǎn)發(fā)數(shù)據(jù),接收并發(fā)送BPDU，進(jìn)行地址學(xué)習(xí),端口狀態(tài)機(jī),Disabled,Listening,Bl

18、ocking,Forwarding,Learning,1）端口enabled,2）端口disabled,3）端口被選為根端口或指定端口,4）端口被選為備用端口（阻塞）,5）Forward Delay延時(shí),（1）,（2）,（1，2）,（1，2）,（1，2）,（1）,（2）,（4）,（4）,（5）,（4）,（5）,（3）,MAC地址信息的生存期,拓?fù)浣Y(jié)構(gòu)改變會(huì)使站點(diǎn)在生成樹中的相對(duì)位置發(fā)生移動(dòng)，那么網(wǎng)橋原來學(xué)習(xí)到的MAC地址信息就可能變得不正確，所以學(xué)習(xí)的MAC地址信息也要有生存期，如果該時(shí)間內(nèi)沒有證明地址的正確，則拋棄這條地址信息。 在STP中有兩個(gè)生存期： 拓?fù)浞€(wěn)定的時(shí)候用較長(zhǎng)的生存期 拓?fù)涓?/p>

19、變的時(shí)候用較短的生存期 網(wǎng)絡(luò)拓?fù)浒l(fā)生改變的時(shí)候，并不是所有的網(wǎng)橋都能夠發(fā)現(xiàn)這一變化，所以需要把拓?fù)涓淖兊男畔⑼ㄖ秸麄€(gè)網(wǎng)絡(luò)。,站點(diǎn)的相對(duì)位置發(fā)生變化,物理段 A,物理段 B,物理段 C,物理段 E,物理段 D,ROOT,B1,B2,B3,B4,拓?fù)涓淖兿⒌膫鞑?ROOT,拓?fù)涓淖兺ㄖ?拓?fù)涓淖儜?yīng)答消息,拓?fù)涓淖兿?1,3,2,4,4,5,5,STP基本配置,生成樹在交換機(jī)上缺省是關(guān)閉的，如果組網(wǎng)中可能存在路徑回環(huán)，則要通過命令開啟生成樹功能： H3C stp enable 如果確定某個(gè)端口連接的部分不存在回路，則可以通過命令關(guān)閉該端口的生成樹功能： H3C-Ethernet0/1 st

20、p disable 也可以根據(jù)需要關(guān)閉交換機(jī)的生成樹功能，或者開啟某個(gè)端口的生成樹功能。,可選配置,設(shè)置優(yōu)先級(jí) -H3Cstp priority 設(shè)置邊緣端口（接口模式下執(zhí)行） -H3Cstp edged-port enable 查看STP信息 -H3Cdisplay stp 查看STP詳細(xì)信息 -H3Cdisplay stp brief,STP的不足,端口從阻塞狀態(tài)進(jìn)入轉(zhuǎn)發(fā)狀態(tài)必須經(jīng)歷兩倍的Forward Delay時(shí)間，所以網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)改變之后需要至少兩倍的Forward Delay時(shí)間，才能恢復(fù)連通性 如果網(wǎng)絡(luò)中的拓?fù)浣Y(jié)構(gòu)變化頻繁，網(wǎng)絡(luò)會(huì)頻繁地失去連通性，這樣用戶就會(huì)無法忍受,第一節(jié) 透

21、明橋接概述 第二節(jié) STP 第三節(jié) RSTP 第四節(jié) MSTP 第五節(jié) 生成樹協(xié)議的配置,目錄,RSTP,RSTP是從STP發(fā)展而來，實(shí)現(xiàn)的基本思想一致 RSTP具備STP的所有功能，可以兼容STP運(yùn)行 RSTP與STP的區(qū)別 -減少了端口狀態(tài) -增加了端口角色 -BPDU格式及發(fā)送方式不同 -當(dāng)交換網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化時(shí)， RSTP可以更快地恢復(fù)網(wǎng)絡(luò)的連通性【即快速收斂】,RSTP的端口狀態(tài),RSTP將端口狀態(tài)減少為三個(gè) - Discarding - Learning - Forwarding 說明： STP中的Disabled、Blocking和Linstening狀態(tài)均對(duì)應(yīng)RSTP中的D

22、iscarding 由于RSTP提供快速收斂機(jī)制，端口從Discarding狀態(tài)轉(zhuǎn)換到Forwarding狀態(tài)的時(shí)間通常小于30秒,RSTP的端口角色,RSTP將端口角色增加到4個(gè) -跟端口 -指定端口 -Alternate端口 -Backup端口 說明 當(dāng)阻塞端口收到的更優(yōu)配置BPDU來自其他網(wǎng)橋時(shí)，該端口為Alternate端口 當(dāng)阻塞端口收到的更優(yōu)配置BPDU來自于本網(wǎng)橋時(shí)，該端口為Backup端口,RSTP的改進(jìn)之一,如果舊的根端口已經(jīng)進(jìn)入阻塞狀態(tài)，而且新根端口連接的對(duì)端交換機(jī)的指定端口處于Forwarding狀態(tài)，則在新拓?fù)浣Y(jié)構(gòu)中的根端口可以立刻進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。,物理段 B,TO RO

23、OT,物理段 B,物理段 A,物理段 C,F,F,指定端口,指定端口,根端口,阻塞端口,F,物理段 A,物理段 C,F,F,指定端口,指定端口,根端口,阻塞端口,F,TO ROOT,RSTP的改進(jìn)之二,指定端口可以通過與相連的網(wǎng)橋進(jìn)行一次握手，快速進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。,F,指定端口,根端口,握手請(qǐng)求,握手響應(yīng),RSTP的改進(jìn)之二（續(xù)）,握手必須在點(diǎn)對(duì)點(diǎn)鏈路的條件下進(jìn)行 握手會(huì)順次傳遞下去，一直擴(kuò)散到網(wǎng)絡(luò)邊緣,F,指定端口,指定端口,指定端口,F,F,非點(diǎn)到點(diǎn)鏈路,握手的擴(kuò)散,RSTP的改進(jìn)之三,網(wǎng)絡(luò)邊緣的端口即直接與終端相連，而不是和其它網(wǎng)橋相連的端口可以直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，不需要任何延時(shí)。,物理段

24、B,物理段 C,物理段 A,邊緣端口,物理段 D,F,TO ROOT,RSTP的性能,第一種改進(jìn)的效果：發(fā)現(xiàn)拓?fù)涓淖兊交謴?fù)連通性的時(shí)間可達(dá)數(shù)毫秒，并且無需傳遞配置消息。 第二種改進(jìn)的效果：網(wǎng)絡(luò)連通性可以在交換兩個(gè)配置消息的時(shí)間內(nèi)恢復(fù)，即握手的延時(shí)；最壞的情況下，握手從網(wǎng)絡(luò)的一邊開始，擴(kuò)散到網(wǎng)絡(luò)的另一邊緣的網(wǎng)橋，網(wǎng)絡(luò)連通性才能恢復(fù)。比如當(dāng)網(wǎng)絡(luò)直徑為7的時(shí)候，要經(jīng)過6次握手。 第三種改進(jìn)的效果：邊緣端口的狀態(tài)變化不影響網(wǎng)絡(luò)連通性，也不會(huì)造成回路，所以進(jìn)入轉(zhuǎn)發(fā)狀態(tài)無需延時(shí)。,STP和RSTP有何區(qū)別,協(xié)議版本不同 0 vs 2 端口狀態(tài)轉(zhuǎn)換方式不同 5種 vs 3種 配置消息報(bào)文格式不同 拓?fù)涓淖兿?/p>

25、息的傳播方式不同,第一節(jié) 透明橋接概述 第二節(jié) STP 第三節(jié) RSTP 第四節(jié) MSTP 第五節(jié) 生成樹協(xié)議的配置,目錄,傳統(tǒng)STP的問題,Trunk鏈路上實(shí)際上運(yùn)行著多個(gè)VLAN 所有VLAN共用一棵生成樹 無法實(shí)現(xiàn)不同VLAN在多條Trunk鏈路上的負(fù)載均衡,B,B1,B2,B3,F,所有VLAN均在此阻塞,MSTP,用少量資源在網(wǎng)絡(luò)中實(shí)現(xiàn)多個(gè)生成樹 在多條Trunk鏈路上實(shí)現(xiàn)VLAN級(jí)負(fù)載均衡,B1,B2,B3,實(shí)例A阻塞 實(shí)例B轉(zhuǎn)發(fā),實(shí)例A: VLAN1100 實(shí)例B: VLAN101200,實(shí)例B阻塞 實(shí)例A轉(zhuǎn)發(fā),MST區(qū)域,MST區(qū)域（MST Region） 域名（Region

26、name） 修正級(jí)別（Revision level） VLAN實(shí)例的映射 所有擁有相同區(qū)域配置（Region Configuration）的MSTP交換機(jī)必須連續(xù),MST實(shí)例,IST 內(nèi)部生成樹（Internal Spanning Tree） 內(nèi)部生成樹是多生成樹的一個(gè)特殊實(shí)例（ instance ID= 0 ） MSTI 多生成樹實(shí)例（Multiple Spanning Tree Instance） 每一個(gè)MSTI都有唯一的實(shí)例ID標(biāo)識(shí)（Instance ID范圍為116）,MSTI的計(jì)算,VLAN 2 映射到MSTI 1 VLAN 3 映射到MSTI 2 其它VLAN都映射到IST,MST

27、I 2的拓?fù)?MST區(qū)域與外界的互操作,三種生成樹協(xié)議的比較,STP的特性 形成一棵無環(huán)路的樹：解決環(huán)路故障并實(shí)現(xiàn)冗余備份 RSTP的特性 形成一棵無環(huán)路的樹：解決環(huán)路故障并實(shí)現(xiàn)冗余備份 快速收斂 根端口快速進(jìn)入轉(zhuǎn)發(fā)狀態(tài) 采用握手機(jī)制實(shí)現(xiàn)端口的快速轉(zhuǎn)發(fā) 設(shè)置邊緣端口實(shí)現(xiàn)快速轉(zhuǎn)發(fā) MSTP的特性 形成一棵無環(huán)路的樹：解決環(huán)路故障并實(shí)現(xiàn)冗余備份 快速收斂 形成多棵生成樹實(shí)現(xiàn)負(fù)載均衡 不同VLAN的流量可以按照不同的路徑進(jìn)行轉(zhuǎn)發(fā),高級(jí)生成樹功能,指定邊緣端口（Edge port） 直接連接終端用戶的端口 邊緣端口具有快速遷移的特性：不需要任何延時(shí)直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài) 指定根交換機(jī)（ Root prima

28、ry ） 確保指定的交換機(jī)成為根交換機(jī) 指定備份根交換機(jī)（ Root secondary ） 確保指定的交換機(jī)成為備份根交換機(jī) 根交換機(jī)故障時(shí)，備份根交換機(jī)立即替代根交換機(jī) 成功避免根交換機(jī)的不確定性和根橋失效的臨時(shí)性故障,高級(jí)生成樹功能（續(xù)）,配置消息保護(hù)（BPDU Protection） 如果一個(gè)邊緣端口接收到配置消息，將從邊緣端口轉(zhuǎn)換成非邊緣端口，從而導(dǎo)致生成樹重新計(jì)算 配置消息保護(hù)功能可以防止上述現(xiàn)象 根橋保護(hù)（ Root Protection ） 保證根橋不被其它交換機(jī)取代 如果具有根橋保護(hù)的端口接收到更高優(yōu)先級(jí)的BPDU，該端口將進(jìn)入listening 狀態(tài)，而不再轉(zhuǎn)發(fā)數(shù)據(jù) 環(huán)路保

29、護(hù)（ Loop Protection ） 具有環(huán)路保護(hù)的交換機(jī)，當(dāng)前的根端口和阻塞端口都不會(huì)發(fā)生變化，繼續(xù)維持自己的狀態(tài)，從而不會(huì)形成環(huán)路,第一節(jié) 透明橋接概述 第二節(jié) STP 第三節(jié) RSTP 第四節(jié) MSTP 第五節(jié) 生成樹協(xié)議的配置,目錄,RSTP基本配置,生成樹在交換機(jī)上缺省是關(guān)閉的，如果組網(wǎng)中可能存在路徑回環(huán)，則要通過命令開啟生成樹功能： H3C stp enable 如果確定某個(gè)端口連接的部分不存在回路，則可以通過命令關(guān)閉該端口的生成樹功能： H3C-Ethernet0/1 stp disable 也可以根據(jù)需要關(guān)閉交換機(jī)的生成樹功能，或者開啟某個(gè)端口的生成樹功能。,RSTP的可配

30、參數(shù),生成樹可配置參數(shù)包括: 網(wǎng)橋的優(yōu)先級(jí)（BridgePriority） 端口的優(yōu)先級(jí)（PortPriority） 端口對(duì)應(yīng)鏈路的路徑開銷（PortPathCost） 三個(gè)重要的定時(shí)器參數(shù)（HelloTime/Max Age/ForwardDelay） 整個(gè)交換網(wǎng)絡(luò)的直徑（BridgeDiameter）,可配參數(shù)的缺省值,參數(shù)名稱,缺省值,值域,配置視圖,BridgePriority,32768,系統(tǒng)視圖,PortPriority,128,01024（步長(zhǎng)：16）,PortPathCost,20,000,Max Age,20s,640,Hello Time,2s,110,Forward De

31、lay,15s,430,Bridge Diameter,7,061440（步長(zhǎng)：4096）,端口視圖,端口視圖,系統(tǒng)視圖,系統(tǒng)視圖,系統(tǒng)視圖,系統(tǒng)視圖,1200,000,修改交換機(jī)的優(yōu)先級(jí),網(wǎng)橋ID由兩部分組成: BridgePriority+BridgeMacAddress 通過命令配置可以更改Bridge Priority H3C stp priority bridge-priority,配置端口開銷【H3C私有標(biāo)準(zhǔn)】,從本網(wǎng)橋到根橋的路徑上所有經(jīng)過端口的端口開銷之和為“根路徑開銷” 通過命令配置可以改變端口開銷的值 H3C-Ethernet0/1 stp cost cost,鏈路速率,推

32、薦值,推薦取值范圍,值域,=110kb/s,1Mb/s,10Mb/s,100Mb/s,1Gb/s,10Gb/s,100Gb/s,1Tb/s,10Tb/s,200,000,000,20,000,000,2,000,000,200,000,20,000,2,000,200,20,2,20,000,000200,000,000,2,000,000200,000,000,200,00020,000,000,20,0002,000,000,2,000200,000,20020,000,202000,2200,120,1200,000,000,1200,000,000,1200,000,000,1200,

33、000,000,1200,000,000,1200,000,000,1200,000,000,1200,000,000,1200,000,000,配置端口的優(yōu)先級(jí),根據(jù)配置消息比較原則，有時(shí)候會(huì)比較端口ID 端口ID由兩部分組成: PortPriority+PortIndex 通過命令配置可以改變端口優(yōu)先級(jí) H3C-Ethernet0/1 stp port priority port-priority,平行鏈路,多個(gè)端口連接到 同一個(gè)物理段,物理段 A,配置端口的Hello Time,Hello Time的配置需要注意： 較長(zhǎng)的Hello Time可以降低生成樹計(jì)算的消耗 過長(zhǎng)的Hello T

34、ime會(huì)導(dǎo)致對(duì)鏈路故障的反應(yīng)遲緩 較短的Hello Time可以增強(qiáng)生成樹的健壯性 過短的Hello Time會(huì)導(dǎo)致頻繁發(fā)送配置消息，加重CPU和網(wǎng)絡(luò)負(fù)擔(dān) 命令為： H3C stp timer hello centiseconds,配置端口的Max Age,Max Age的配置需要注意： 過長(zhǎng)的Max Age會(huì)導(dǎo)致鏈路故障不能被及時(shí)發(fā)現(xiàn) 過短的Max Age可能會(huì)在網(wǎng)絡(luò)擁塞的時(shí)候使交換機(jī)誤認(rèn)為鏈路故障，造成頻繁的生成樹重新計(jì)算 命令為： H3C stp timer max-age centiseconds,配置端口的Forward Delay,Forward Delay的配置需要注意： 過長(zhǎng)的

35、Forward Delay會(huì)導(dǎo)致生成樹的收斂太慢 過短的Forward Delay可能會(huì)在拓?fù)涓淖兊臅r(shí)候，引入暫時(shí)的路徑回環(huán) 命令為： H3C stp timer forward-delay centiseconds,配置網(wǎng)絡(luò)直徑,網(wǎng)絡(luò)直徑： 任意兩臺(tái)終端設(shè)備之間通過的交換機(jī)數(shù)目的最大值 改變網(wǎng)絡(luò)直徑會(huì)間接影響到Max Age和Forward Delay這兩個(gè)參數(shù)的值，這種方法比直接手工配置兩個(gè)參數(shù)更為可靠。 所以當(dāng)網(wǎng)絡(luò)中加入交換機(jī)可以通過改變網(wǎng)絡(luò)直徑參數(shù)來達(dá)到適應(yīng)網(wǎng)絡(luò)狀況的目的。 命令為： H3C stp bridge-diameter bridgenum,RSTP監(jiān)控與維護(hù),顯示和清除STP統(tǒng)計(jì)和狀態(tài)信息： display stp interface interface_list reset stp interface interface_list ,RSTP配置例子,MSTP基本配置,區(qū)域配置