交换机 STP协议

TinyDolphin 2020-01-19

交换机会有下面的问题

1,单点断开

2,为了防止单点断开,就要做冗余,所以就会产生环路,环路产生后,就会产生广播风暴。

使用,交换机 STP(spanning-tree 生成数)协议 ,可以解决上面的问题。

cisco交换机默认是开启STP功能的。

为了防止环路,在环上选择一个接口,阻塞它。

如何选择阻塞哪个端口呢,根据选举规则。

交换机在广播域发送类似hello包的东西,叫bpdu:bridge protocol data unit

bpdu报文里有bridge id,有优先级,有交换机的mac地址(这个mac地址,不是交换机接口上的mac地址,而是交换机主板上的mac地址)。

交换机的mac地址,实际就是一个,那么每个接口上的mac地址是如何来的呢?

假设交换机主板上的mac地址是ca00.f000.0000,那么接口f0/0的mac地址就是ca00.f000.0001;f0/1接口的mac地址就是ca00.f000.0002,以此类推。

先对比优先级,默认的优先级是32768,范围是0-65535,数字越小越优先

如果优先级相同,再对比主板上的mac地址,mac地址越小越优先。

根据优先级和mac地址,选择出一个最优先的叫root,也叫根桥。

选择出root后,root每2秒发送bpdu,20秒超时。root发送出的bpdu里有root id和bridge id,它们是相同的。

别的交换机接收到了root id后,再向周围的交换机转发,但转发前,把从root过来的bridge id,换成自己的,root id不变。

非root交换机,必须找出一个最优的端口,保持和root联通,这个端口叫根端口。

如何评判是最优的端口呢?根据STA算法,主要看接口的带宽。带宽越宽,越容易成为根接口。

交换机 STP协议

stp操作:

交换机 STP协议

选择出根端口和指定端口后,剩下的端口,就是要作为阻塞端口了,要阻塞它,不能通过它转发流量,完美的解决了交换机的环路问题。

端口角色

  • DP:指定端口

    发送bpdu

  • RP:根端口

    不发送bpdu,只接受bpdu,能转发流量

  • AP:决定出DP和RP后,剩下的端口,叫非指定端口(阻塞端口)

    不发送bpdu,只接受bpdu,不能转发流量

端口状态

  • block:初始状态,会过度到listern
  • listern:监听bpdu,不能学习mac地址,不能转发数据,停留15秒。任务是确认端口角色。非指定端口(阻塞端口的状态从listern变成block。其他端口进入learn状态。
  • learn:可以学习mac地址,不能转发数据。,停留15秒。进入forward状态。
  • forward:可以转发数据了。根端口和指定端口就停留在此状态了。
  • disable:禁用端口的stp协议功能,不建议使用此状态。有很多办法能解决30秒过慢的问题。

bpdu报文种类:

  • Configuration BPDU (CBPDU), used for Spanning Tree computation
  • Topology Change Notification (TCN) BPDU, used to announce changes in the network topology
  • Topology Change Notification Acknowledgment (TCA)

? Linux中只定义了前两种,最后一种是通过TCA flag置1发送config bpdu

环路解决了,那么单点失效的问题怎么解决呢?

当发生单点失效了,就让原来阻塞的端口,不再阻塞,让它转发流量。

但是原来的阻塞接口,即使是不阻塞了,但是交换机是根据mac地址表转发数据的,它没有mac地址表的,还是不能实现转发数据。怎么办?

当检测到某条链路单点失效后,离的最近的交换机的RP端口,会立即转发TCN数据包,一层一层的向上转发,直到根桥接受到了TCN,所以根桥就直到了哪条链路失效了。然后根桥就再发送一个CBPDU数据包,包里面的TC标识位会有值,其他交换机接收到了这个包后,马上让自己所以接口上的mac地址表的老化时间从300秒,变成15秒,15秒后,所有接口的mac地址表都被清空了,再有数据过来后,就泛洪,泛洪几轮后,各个接口就学习到了mac,放到自己的mac地址表,然后网络就又稳定了。

关键点总结:

  • 打开阻塞的接口
  • 检知到单点失效的交换机从RP接口向上发送TCN报文,一层一层传到根桥
  • 根桥再发送一个CBPDU数据包,让TC标识位有值
  • 其他交换机发送TC位有值,调整mac地址表的老化时间

以上所说的内容都是STP标准,cisco还有专有的pvst

pvst:per vlan spanning tree。每一个vlan都运行一个生成树。每个vlan里都是标准的STP。

交换机里是有vlan的,标准STP,阻塞接口时,不管这个接口属于哪个vlan,一律阻塞。

pvst就可以精细到,虽然是通过一个接口,可以指定让哪个vlan阻塞,让哪个vlan不阻塞。

实验:验证pvst,谁是根桥,哪个接口被阻塞了。

拓扑图:

交换机 STP协议

1,查看所以vlan的生成树

sw1:

sw1#show spanning-tree

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    32769
             Address     aabb.cc00.0100
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     aabb.cc00.0100
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Desg FWD 100       128.1    Shr
Et0/1               Desg FWD 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr
Et1/0               Desg FWD 100       128.5    Shr
Et1/1               Desg FWD 100       128.6    Shr
Et1/2               Desg FWD 100       128.7    Shr
Et1/3               Desg FWD 100       128.8    Shr
 --More--

上面说默认的bridge id是32768,这里为啥是32769呢,由于cisco用的是pvst,所有为了区分是哪个vlan的,在32768的基础上,加 ,vlan号。这时的vlan号是1,所以32768+1=32769。

查看vlan的生成树:show spanning-tree vlan 1

sw2:

sw2#show spanning-tree

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    32769
             Address     aabb.cc00.0100
             Cost        100
             Port        1 (Ethernet0/0)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     aabb.cc00.0200
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Root FWD 100       128.1    Shr
Et0/1               Desg FWD 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr
Et1/0               Desg FWD 100       128.5    Shr
Et1/1               Desg FWD 100       128.6    Shr
Et1/2               Desg FWD 100       128.7    Shr

发送和sw1有下面的区别:

  • Cost 100

    自己到根桥的开销。

  • Port 1 (Ethernet0/0)

    自己的哪个接口连接着根桥。这个端口一定是最优的,一定会出现在根端口的角色里。

    确实它的角色是根端口:Et0/0 Root FWD 100 128.1 Shr

  • mac地址

    我的mac地址aabb.cc00.0200,比根桥的mac地址一定要大,根的mac地址是aabb.cc00.0100,所以我在选举的时候没有成为根桥。

sw3:

sw3#show spanning-tree vlan 1

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    32769
             Address     aabb.cc00.0100
             Cost        100
             Port        1 (Ethernet0/0)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     aabb.cc00.0300
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Root FWD 100       128.1    Shr
Et0/1               Altn BLK 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr
Et1/0               Desg FWD 100       128.5    Shr
Et1/1               Desg FWD 100       128.6    Shr
Et1/2               Desg FWD 100       128.7    Shr

发送和sw2有下面的区别:

  • 自己的mac地址比sw2还大,是在选举时,最不优先的。

  • 自己有个端口是阻塞端口(AP),状态是block。

    Et0/1 Altn BLK 100 128.2 Shr

STP的配置点:指定谁是根桥。

指定原则:不能出现在2层网络的接入层。

接入层是啥?看下图。

交换机 STP协议

IOU1和IOU2是接入层,它们不可以是根桥。

实验:人为指定根桥。

拓扑图:

交换机 STP协议

1,手动指定sw3为根桥:
sw3(config)#spanning-tree vlan 1 root ?
  primary    Configure this switch as primary root for this spanning tree
  secondary  Configure switch as secondary root

在root后面可以输入primary和secondary。

  • primary:主根桥
  • secondary:次根桥。当主根桥down后,不用经过选举,次根桥自动变成主根桥。

sw3:成为了根桥。

sw3#show spanning-tree vlan 1

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    24577
             Address     aabb.cc00.0300
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    24577  (priority 24576 sys-id-ext 1)
             Address     aabb.cc00.0300
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Desg FWD 100       128.1    Shr
Et0/1               Desg FWD 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr
Et1/0               Desg FWD 100       128.5    Shr
Et1/1               Desg FWD 100       128.6    Shr
Et1/2               Desg FWD 100       128.7    Shr
Et1/3               Desg FWD 100       128.8    Shr

发现

Priority 24577:比默认值小了,所以比sw1和sw2都优先

sw1:没有阻塞接口,mac地址比sw2小。

sw1#show spanning-tree vlan 1

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    24577
             Address     aabb.cc00.0300
             Cost        100
             Port        2 (Ethernet0/1)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     aabb.cc00.0100
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Desg FWD 100       128.1    Shr
Et0/1               Root FWD 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr
Et1/0               Desg FWD 100       128.5    Shr
Et1/1               Desg FWD 100       128.6    Shr
Et1/2               Desg FWD 100       128.7    Shr

sw2:有阻塞接口。

sw2#show spanning-tree vlan 1

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    24577
             Address     aabb.cc00.0300
             Cost        100
             Port        2 (Ethernet0/1)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     aabb.cc00.0200
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Altn BLK 100       128.1    Shr
Et0/1               Root FWD 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr
Et1/0               Desg FWD 100       128.5    Shr
Et1/1               Desg FWD 100       128.6    Shr
Et1/2               Desg FWD 100       128.7    Shr
2,通过指定交换机的优先级,来间接的让谁成为根桥
sw1(config)#spanning-tree vlan 1 priority ?
  <0-61440>  bridge priority in increments of 4096

优先级必须是4096的整数倍。

sw1(config)#spanning-tree vlan 1 priority 1
% Bridge Priority must be in increments of 4096.
% Allowed values are:
  0     4096  8192  12288 16384 20480 24576 28672
  32768 36864 40960 45056 49152 53248 57344 61440
sw1(config)#spanning-tree vlan 1 priority 0

当输入的数字不是4096的整数倍,会提示错误,并提供最接近的数字。

sw1:由于sw1的优先级是1,比sw2和sw3都高,所以成为了根桥。

sw1#show spanning-tree vlan 1

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    1
             Address     aabb.cc00.0100
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    1      (priority 0 sys-id-ext 1)
             Address     aabb.cc00.0100
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Desg FWD 100       128.1    Shr
Et0/1               Desg FWD 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr

sw2:优先级比sw3小,所以有阻塞接口

sw2#show spanning-tree vlan 1

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    1
             Address     aabb.cc00.0100
             Cost        100
             Port        1 (Ethernet0/0)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     aabb.cc00.0200
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Root FWD 100       128.1    Shr
Et0/1               Altn BLK 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr

sw3:没有阻塞接口。

sw3#show spanning-tree vlan 1

VLAN0001
  Spanning tree enabled protocol rstp
  Root ID    Priority    1
             Address     aabb.cc00.0100
             Cost        100
             Port        1 (Ethernet0/0)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    24577  (priority 24576 sys-id-ext 1)
             Address     aabb.cc00.0300
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Root FWD 100       128.1    Shr
Et0/1               Desg FWD 100       128.2    Shr
Et0/2               Desg FWD 100       128.3    Shr
Et0/3               Desg FWD 100       128.4    Shr
Et1/0               Desg FWD 100       128.5    Shr
Et1/1               Desg FWD 100       128.6    Shr
Et1/2               Desg FWD 100       128.7    Shr

开启STP功能

sw1(config)#spanning-tree mode ?
  mst         Multiple spanning tree mode
  pvst        Per-Vlan spanning tree mode
  rapid-pvst  Per-Vlan rapid spanning tree mode

c/c++ 学习互助QQ群:877684253

交换机 STP协议

本人微信:xiaoshitou5854

相关推荐