04 生成樹協(xié)議STP.doc

《04 生成樹協(xié)議STP.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、生成樹協(xié)議STP單點(diǎn)故障，網(wǎng)絡(luò)中斷加入另一SWITCH提供冗余，但存在環(huán)路，造成廣播風(fēng)暴。廣播（ARPDHCP病毒MAC表未建立一單播泛洪）分析：網(wǎng)絡(luò)環(huán)路及廣播風(fēng)暴?，F(xiàn)象：1.交換機(jī)燈狂閃；2.ping應(yīng)答高延遲和丟包.網(wǎng)絡(luò)應(yīng)用TCP超時(shí)，通信中斷；3.交換機(jī)產(chǎn)生日志：MAC衣不穩(wěn)定，在兩個(gè)接口間跳躍；4.shintfO/1顯示5分鐘內(nèi)接收大量廣播幀（在交換、路山接口上查看）。s2950#clearcountersf0/10//清除接口的統(tǒng)計(jì)信息#shintfO/10//顯示5分鐘的統(tǒng)計(jì)信息Received19572424broadcast解決辦法：生成樹協(xié)議STP生成樹作用:在冗余的網(wǎng)絡(luò)環(huán)境

2、中防止二層環(huán)路，并提供故障自動(dòng)切換及負(fù)載衡。基本原理：1.環(huán)路阻塞2.故障切換進(jìn)行STP運(yùn)算，選一條最優(yōu)路徑轉(zhuǎn)發(fā)，其余阻塞。工作鏈路故障，阻塞——轉(zhuǎn)發(fā)。STP將一個(gè)環(huán)形網(wǎng)絡(luò)修剪為個(gè)簡(jiǎn)單穩(wěn)定的樹形網(wǎng)絡(luò).重要概念：1?根橋根交換機(jī)，STP運(yùn)算的參照點(diǎn)（通簾需耍選擇匯聚層的網(wǎng)）＜SW或靠近網(wǎng)關(guān)的SW作為根橋。）選舉：ID=優(yōu)先級(jí)+VLANID+MAC4bit12bit優(yōu)先級(jí)默認(rèn)32768,越小越好。優(yōu)先級(jí)相同，比較MAC,越小越好。（cisco的STP實(shí)現(xiàn)方式為：每VLAN運(yùn)行…個(gè)生成樹）S3560（config）spanning-treevlan1-4priority4096S3560（confi

3、g）spanning-treevlanI-4rootprimary土根橋?2個(gè)4096Secondary備用根橋?1個(gè)4096當(dāng)默認(rèn)為32768吋，主降2個(gè)4096,備降1個(gè)4096；若非默認(rèn)32768吋（4096除外）,rootprimary搶為根橋（MAC小或優(yōu)先級(jí)變得更龍；當(dāng)其中-一個(gè)優(yōu)先級(jí)為4096且MAC瑕小時(shí)，另一個(gè)配置rootprimary不能搶為根橋,必須手工設(shè)為0,來成為根。建議：通過優(yōu)先級(jí)設(shè)定根橋。STP啟動(dòng)后，每個(gè)SW都會(huì)發(fā)出BPDU,將白已宣布為根，進(jìn)行根橋選舉。2?根端口非根橋前往根橋的最優(yōu)路徑端口，在每一個(gè)非根橋上選舉。根橋選出后，根橋每2秒發(fā)一個(gè)根BPDU,非根橋

4、進(jìn)行轉(zhuǎn)發(fā)，并標(biāo)識(shí)自己到根橋的開銷。轉(zhuǎn)sw2SW28192（轉(zhuǎn)發(fā)根BPDU的交換機(jī)被稱為轉(zhuǎn)發(fā)根橋，在根BPDU被轉(zhuǎn)發(fā)吋會(huì)標(biāo)識(shí)轉(zhuǎn)發(fā)根橋的橋ID和轉(zhuǎn)發(fā)端口ID.）選舉：比較到根橋的開銷，越小越好。轉(zhuǎn)發(fā)根橋的ID號(hào)轉(zhuǎn)發(fā)端口的ID號(hào)（優(yōu)先級(jí)+編號(hào)）128根40968192根409632768SW1根4096fO/1f°/28192/3276819、/19fO/23f0/2432768SW232768（端口優(yōu)先級(jí)128）說明：在實(shí)際應(yīng)用中，通當(dāng)只需根據(jù)開銷即可選出根端口。1OG21G41OOM191OM100STP的開銷，默認(rèn)自動(dòng)計(jì)算，但也可以手工設(shè)置，以便進(jìn)行路徑控制。命令如下:SW3(contig)

5、#intfO/23#spanvlan2cost10()//止VLAN2從24轉(zhuǎn)發(fā)，實(shí)現(xiàn)負(fù)載均衡swi根4096fO/1f°/2根smfI0轉(zhuǎn)sv448192vlan1vlan2SW2fO/23fO/2432768（端口優(yōu)先級(jí)128）SWI（config）#intfO/2#spanvlan2portpriority64//若開銷和轉(zhuǎn)發(fā)橋ID都相同，可通過改接口優(yōu)先級(jí)，進(jìn)行路徑控制，默認(rèn)128,應(yīng)為16的倍數(shù)。CCNP考試：14、45、447題3.指定端口轉(zhuǎn)發(fā)根橋BPDU的端口，在每個(gè)物理網(wǎng)段上選舉。（每個(gè)網(wǎng)段，一個(gè)發(fā)BPDU,—個(gè)收BPDU）4096根swl8192根端口指定端口選舉：原則同上。

6、比較到根橋的開銷，越小越好。轉(zhuǎn)發(fā)根橋的ID號(hào)最終，在網(wǎng)絡(luò)中，有唯-的根橋；在非根橋上有唯一的根端口：每個(gè)網(wǎng)段有唯一的指定端口。所有的根端口和指定端口轉(zhuǎn)發(fā)落選端口阻塞說明：1?根端口在每個(gè)非根橋上選，用于確定前往根網(wǎng)橋的最優(yōu)路徑。（接收BPDU）指定端口在每個(gè)網(wǎng)段上選，用于發(fā)送BPDUo2.阻塞工關(guān)閉，不能接收和發(fā)送用八數(shù)據(jù)，也不能發(fā)送BPDU,但是婆收BPDU,用來偵聽網(wǎng)絡(luò)的止常運(yùn)行。連續(xù)20秒收不到BPDU，認(rèn)為網(wǎng)絡(luò)出現(xiàn)問接故障。標(biāo)準(zhǔn)生成樹IEEE802.1D故障，阻塞偵聽學(xué)習(xí)轉(zhuǎn)發(fā)201515故障檢測(cè)時(shí)間20秒，轉(zhuǎn)發(fā)延遲30秒。偵聽：不能接收和發(fā)送用戶數(shù)據(jù)，也不學(xué)習(xí)MAC衣。學(xué)習(xí)：不能接收和

7、發(fā)送用戶數(shù)據(jù)，但可學(xué)習(xí)MAC表，為數(shù)據(jù)轉(zhuǎn)發(fā)做準(zhǔn)備。SW（config）#spiinning-treevlan1hello-lime2#spanvlan1forward-time15#spanvlan1max-age20以上定時(shí)器，只用在根橋上修改，根BPDU將3個(gè)定時(shí)器傳遍網(wǎng)絡(luò)。拓?fù)渥兏?20頁交換機(jī)端口從阻斷切換到轉(zhuǎn)發(fā)狀態(tài)，或從轉(zhuǎn)發(fā)狀態(tài)切換到阻斷狀態(tài)吋，稱為拓?fù)渥兏?。（接口的UP或DOWN）S