交换机 STP协议

TinyDolphin 2020-01-19

交换机会有下面的问题

1，单点断开

2，为了防止单点断开，就要做冗余，所以就会产生环路，环路产生后，就会产生广播风暴。

使用，交换机 STP（spanning-tree 生成数）协议 ，可以解决上面的问题。

cisco交换机默认是开启STP功能的。

为了防止环路，在环上选择一个接口，阻塞它。

如何选择阻塞哪个端口呢，根据选举规则。

交换机在广播域发送类似hello包的东西，叫bpdu：bridge protocol data unit

bpdu报文里有bridge id，有优先级，有交换机的mac地址（这个mac地址，不是交换机接口上的mac地址，而是交换机主板上的mac地址）。

交换机的mac地址，实际就是一个，那么每个接口上的mac地址是如何来的呢？

假设交换机主板上的mac地址是ca00.f000.0000，那么接口f0/0的mac地址就是ca00.f000.0001；f0/1接口的mac地址就是ca00.f000.0002，以此类推。

先对比优先级，默认的优先级是32768，范围是0-65535，数字越小越优先

如果优先级相同，再对比主板上的mac地址，mac地址越小越优先。

根据优先级和mac地址，选择出一个最优先的叫root，也叫根桥。

选择出root后，root每2秒发送bpdu，20秒超时。root发送出的bpdu里有root id和bridge id，它们是相同的。

别的交换机接收到了root id后，再向周围的交换机转发，但转发前，把从root过来的bridge id，换成自己的，root id不变。

非root交换机，必须找出一个最优的端口，保持和root联通，这个端口叫根端口。

如何评判是最优的端口呢?根据STA算法，主要看接口的带宽。带宽越宽，越容易成为根接口。

交换机 STP协议

stp操作：

交换机 STP协议

选择出根端口和指定端口后，剩下的端口，就是要作为阻塞端口了，要阻塞它，不能通过它转发流量，完美的解决了交换机的环路问题。

端口角色

  • DP：指定端口

    发送bpdu

  • RP：根端口

    不发送bpdu，只接受bpdu，能转发流量

  • AP：决定出DP和RP后，剩下的端口，叫非指定端口（阻塞端口）

    不发送bpdu，只接受bpdu，不能转发流量

端口状态

  • block：初始状态，会过度到listern
  • listern：监听bpdu，不能学习mac地址，不能转发数据，停留15秒。任务是确认端口角色。非指定端口（阻塞端口的状态从listern变成block。其他端口进入learn状态。
  • learn：可以学习mac地址，不能转发数据。，停留15秒。进入forward状态。
  • forward：可以转发数据了。根端口和指定端口就停留在此状态了。
  • disable：禁用端口的stp协议功能，不建议使用此状态。有很多办法能解决30秒过慢的问题。

bpdu报文种类：

  • Configuration BPDU (CBPDU), used for Spanning Tree computation
  • Topology Change Notification (TCN) BPDU, used to announce changes in the network topology
  • Topology Change Notification Acknowledgment (TCA)

? Linux中只定义了前两种，最后一种是通过TCA flag置1发送config bpdu

环路解决了，那么单点失效的问题怎么解决呢？

当发生单点失效了，就让原来阻塞的端口，不再阻塞，让它转发流量。

但是原来的阻塞接口，即使是不阻塞了，但是交换机是根据mac地址表转发数据的，它没有mac地址表的，还是不能实现转发数据。怎么办？

当检测到某条链路单点失效后，离的最近的交换机的RP端口，会立即转发TCN数据包，一层一层的向上转发，直到根桥接受到了TCN，所以根桥就直到了哪条链路失效了。然后根桥就再发送一个CBPDU数据包，包里面的TC标识位会有值，其他交换机接收到了这个包后，马上让自己所以接口上的mac地址表的老化时间从300秒，变成15秒，15秒后，所有接口的mac地址表都被清空了，再有数据过来后，就泛洪，泛洪几轮后，各个接口就学习到了mac，放到自己的mac地址表，然后网络就又稳定了。

关键点总结：

  • 打开阻塞的接口
  • 检知到单点失效的交换机从RP接口向上发送TCN报文，一层一层传到根桥
  • 根桥再发送一个CBPDU数据包，让TC标识位有值
  • 其他交换机发送TC位有值，调整mac地址表的老化时间

以上所说的内容都是STP标准，cisco还有专有的pvst

pvst：per vlan spanning tree。每一个vlan都运行一个生成树。每个vlan里都是标准的STP。

交换机里是有vlan的，标准STP，阻塞接口时，不管这个接口属于哪个vlan，一律阻塞。

pvst就可以精细到，虽然是通过一个接口，可以指定让哪个vlan阻塞，让哪个vlan不阻塞。

实验：验证pvst，谁是根桥，哪个接口被阻塞了。

拓扑图：

交换机 STP协议

1，查看所以vlan的生成树

sw1：

sw1#show spanning-tree

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    32769
             Address     aabb.cc00.0100
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     aabb.cc00.0100
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Desg FWD 100       128.1    Shr
Et0/1               Desg FWD 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr
Et1/0               Desg FWD 100       128.5    Shr
Et1/1               Desg FWD 100       128.6    Shr
Et1/2               Desg FWD 100       128.7    Shr
Et1/3               Desg FWD 100       128.8    Shr
 --More--

上面说默认的bridge id是32768，这里为啥是32769呢，由于cisco用的是pvst，所有为了区分是哪个vlan的，在32768的基础上，加 ，vlan号。这时的vlan号是1，所以32768+1=32769。

查看vlan的生成树：show spanning-tree vlan 1

sw2：

sw2#show spanning-tree

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    32769
             Address     aabb.cc00.0100
             Cost        100
             Port        1 (Ethernet0/0)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     aabb.cc00.0200
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Root FWD 100       128.1    Shr
Et0/1               Desg FWD 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr
Et1/0               Desg FWD 100       128.5    Shr
Et1/1               Desg FWD 100       128.6    Shr
Et1/2               Desg FWD 100       128.7    Shr

发送和sw1有下面的区别：

  • Cost 100

    自己到根桥的开销。

  • Port 1 (Ethernet0/0)

    自己的哪个接口连接着根桥。这个端口一定是最优的，一定会出现在根端口的角色里。

    确实它的角色是根端口：Et0/0 Root FWD 100 128.1 Shr

  • mac地址

    我的mac地址aabb.cc00.0200，比根桥的mac地址一定要大，根的mac地址是aabb.cc00.0100，所以我在选举的时候没有成为根桥。

sw3：

sw3#show spanning-tree vlan 1

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    32769
             Address     aabb.cc00.0100
             Cost        100
             Port        1 (Ethernet0/0)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     aabb.cc00.0300
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Root FWD 100       128.1    Shr
Et0/1               Altn BLK 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr
Et1/0               Desg FWD 100       128.5    Shr
Et1/1               Desg FWD 100       128.6    Shr
Et1/2               Desg FWD 100       128.7    Shr

发送和sw2有下面的区别：

  • 自己的mac地址比sw2还大，是在选举时，最不优先的。

  • 自己有个端口是阻塞端口（AP），状态是block。

    Et0/1 Altn BLK 100 128.2 Shr

STP的配置点：指定谁是根桥。

指定原则：不能出现在2层网络的接入层。

接入层是啥？看下图。

交换机 STP协议

IOU1和IOU2是接入层，它们不可以是根桥。

实验：人为指定根桥。

拓扑图：

交换机 STP协议

1，手动指定sw3为根桥：
sw3(config)#spanning-tree vlan 1 root ?
  primary    Configure this switch as primary root for this spanning tree
  secondary  Configure switch as secondary root

在root后面可以输入primary和secondary。

  • primary：主根桥
  • secondary：次根桥。当主根桥down后，不用经过选举，次根桥自动变成主根桥。

sw3：成为了根桥。

sw3#show spanning-tree vlan 1

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    24577
             Address     aabb.cc00.0300
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    24577  (priority 24576 sys-id-ext 1)
             Address     aabb.cc00.0300
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Desg FWD 100       128.1    Shr
Et0/1               Desg FWD 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr
Et1/0               Desg FWD 100       128.5    Shr
Et1/1               Desg FWD 100       128.6    Shr
Et1/2               Desg FWD 100       128.7    Shr
Et1/3               Desg FWD 100       128.8    Shr

发现

Priority 24577：比默认值小了，所以比sw1和sw2都优先

sw1：没有阻塞接口，mac地址比sw2小。

sw1#show spanning-tree vlan 1

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    24577
             Address     aabb.cc00.0300
             Cost        100
             Port        2 (Ethernet0/1)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     aabb.cc00.0100
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Desg FWD 100       128.1    Shr
Et0/1               Root FWD 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr
Et1/0               Desg FWD 100       128.5    Shr
Et1/1               Desg FWD 100       128.6    Shr
Et1/2               Desg FWD 100       128.7    Shr

sw2：有阻塞接口。

sw2#show spanning-tree vlan 1

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    24577
             Address     aabb.cc00.0300
             Cost        100
             Port        2 (Ethernet0/1)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     aabb.cc00.0200
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Altn BLK 100       128.1    Shr
Et0/1               Root FWD 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr
Et1/0               Desg FWD 100       128.5    Shr
Et1/1               Desg FWD 100       128.6    Shr
Et1/2               Desg FWD 100       128.7    Shr
2，通过指定交换机的优先级，来间接的让谁成为根桥
sw1(config)#spanning-tree vlan 1 priority ?
  <0-61440>  bridge priority in increments of 4096

优先级必须是4096的整数倍。

sw1(config)#spanning-tree vlan 1 priority 1
% Bridge Priority must be in increments of 4096.
% Allowed values are:
  0     4096  8192  12288 16384 20480 24576 28672
  32768 36864 40960 45056 49152 53248 57344 61440
sw1(config)#spanning-tree vlan 1 priority 0

当输入的数字不是4096的整数倍，会提示错误，并提供最接近的数字。

sw1:由于sw1的优先级是1，比sw2和sw3都高，所以成为了根桥。

sw1#show spanning-tree vlan 1

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    1
             Address     aabb.cc00.0100
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    1      (priority 0 sys-id-ext 1)
             Address     aabb.cc00.0100
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Desg FWD 100       128.1    Shr
Et0/1               Desg FWD 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr

sw2:优先级比sw3小，所以有阻塞接口

sw2#show spanning-tree vlan 1

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    1
             Address     aabb.cc00.0100
             Cost        100
             Port        1 (Ethernet0/0)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     aabb.cc00.0200
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Root FWD 100       128.1    Shr
Et0/1               Altn BLK 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr

sw3:没有阻塞接口。

sw3#show spanning-tree vlan 1

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    1
             Address     aabb.cc00.0100
             Cost        100
             Port        1 (Ethernet0/0)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    24577  (priority 24576 sys-id-ext 1)
             Address     aabb.cc00.0300
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Root FWD 100       128.1    Shr
Et0/1               Desg FWD 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr
Et1/0               Desg FWD 100       128.5    Shr
Et1/1               Desg FWD 100       128.6    Shr
Et1/2               Desg FWD 100       128.7    Shr

开启STP功能

sw1(config)#spanning-tree mode ?
  mst         Multiple spanning tree mode
  pvst        Per-Vlan spanning tree mode
  rapid-pvst  Per-Vlan rapid spanning tree mode

c/c++ 学习互助QQ群：877684253

交换机 STP协议

本人微信：xiaoshitou5854

TinyDolphin

TinyDolphin

相关推荐

网络之STP/MSTP

将交换机连接主机的端口状态配置成portfast模式，这样可以绕过Listening和Learning状态直接进入Forwarding，这样可以缩短时间，同时不转发BPDU报文。Switch#spanning-tree portfast----------

OwenJi / 0评论 2019-11-01

企业网中如何配置MSTP，实现VLAN间流量的负载均衡以及热备

在企业网中，为了能够使网络管理员能够更好的对企业内网流量的控制，我们可以使用MSTP协议来实现该需求。拓扑图和VLAN规划如下：。首先企业的交换机需要配置好vlan 10 ，vlan 20;交换机互联链路配置Trunk链路，允许所有vlan通过。activ

苦逼男 / 0评论 2019-07-16

eclipse3.3+CXF2.1+STP配置webservice开发环境

为了方便开发者和自己学习，本人转载了关于webservice的环境配置，供工作需要，废话省略，进入正题。。。。。2）加入eclipse在e:\eclipse安装，在e:\eclipse下建立目录links,在links目录下建立文件AllInOne.lin

dinux / 0评论 2013-08-13

soa stp的一些安装配置问题

（当然还有SOA开发依赖的一些插件：EMF driver、GEF driver、WTP、DTP等该更新的更。启动Eclipse后，菜单选择Window->Preferences->选择SOA Tools->JAX-WS->设置Apa

ISEESTARS / 0评论 2010-12-21

apache cfx 安装方法

具体安装方法网上有很多。cxf一定要用2.1 这个要不然生成不了wsdl.偶就被害了2个小时才搞定。

rumengqiang / 0评论 2008-09-04

MSTP硬管道助力高可靠高安全的电子政务传送网

电子政务是指政府机构在其管理和服务职能中运用现代信息技术，实现政府组织结构和工作流程的重组优化，超越时间、空间和部门分隔的制约，建成一个精简、高效、廉洁、公平的政府运作模式，将分散的各政府机关部门、各行业的业务基础部件有机整合在一起的信息平台。传送网作为电

xuyoucheng00 / 0评论 2013-08-14

路由透明协议(TRILL)的介绍

透明协议是IETF推荐的连接层网络标准，简称TRILL，它具有很高的重要性，因为大型数据中心开始利用以太网光纤通道等新技术将存储传输和IP传输融合到以太网连接上，而标准的生成树协议将不再适合融合网络或超大型数据中心的扩展，这就需要透明协议来支持了。虽然ST

xqf的小站 / 0评论 2013-03-12

交换机配置教程 生成树协议STP防止环路

所以在一般的交换式网络中，我们都需要对交换机进行冗余，但是引入冗余又会发生一个问题，一个很严重的问题，就是网络环路。那么网络环路会带来广播风暴、多重复数据帧、MAC地址表不稳定等因素。那么大家可以看到网络环路的问题确实不小，解决方法就是利用生成树协议STP

潇雨菲菲的技术 / 0评论 2012-04-10

专线承载的最佳选择：MSTP

众所周知，话音业务、宽带业务、大客户业务是电信运营商的三大业务收入来源，随着电话渗透率日渐饱和，话音业务收入增长缓慢，宽带业务也是增量不增收，但大客户专线业务是运营商的优质业务，伴随着经济的发展和信息化的深入建设，大客户业务增长甚为强劲。那么运营商究竟应该

youbangxingye / 0评论 2011-09-29

思科网络工程师笔记：交换机STP配置

生成树优先级的取值范围是0~61440，增量是4096，其有效值是0，4096，8192，12288，……优先级的值越小优先级越高，0最高，61440最低。当一台交换机的根端口或阻塞端口接收到劣质BPDUs包时，说明该交换机到根网桥的间接链路有问题，网络中

warrially / 0评论 2011-09-09

详解FCoE的新搭档：TRILL

TRILL是多链接透明互联的缩写，而且也是IETF推荐的连接层网络标准。TRILL具有很高的重要性，因为大型数据中心开始利用FCoE等新技术将存储传输和IP传输融合到以太网连接上，而标准的生成树协议将不再适合融合网络或超大型数据中心的扩展。随着FCoE采用

robert / 0评论 2011-06-22

讲解以太网交换机配置STP功能

以太网中的交换机之间存在不恰当的端口相连会造成网络环路，如果相关的交换机没有打开STP功能，这种环路会引发数据包的无休止重复转发，形成广播风暴，从而造成网络故障。检查放置在网络中心的汇聚交换机，测得与之相连的100BASE－FX端口有大量的入流量，而出流量

Aiop / 0评论 2010-03-17

实验15: STP

实验12: STP 实验目的通过本实验，读者可以掌握如下技能： 理解STP 的工作原理 掌握STP 树的控制 利用PVST 进行负载平衡 实验拓扑。SW1 和SW2 模拟为核心层的交换机，而S3 为接入的交换机. SW1 和SW2 实际上是三层交换机，我们

辍耕录 / 0评论 2017-12-09