计算802.1D STP拓扑.docxVIP

计算802.1D STP拓扑By Keith BogartLearning@CiscoTS Training Team作为一名讲师，我乐于向我的学生们讲授IEEE 802.1D生成树协议（STP）的工作原理，并在白板上画出拓扑图来向他们解释。无论多复杂的拓扑图，学生们最终总能找出其中各个交换机的生成树角色和状态。这也正是我现在将尝试通过本文传授给各位读者的知识。802.1D STP中的许多方面，本文都不会涉及到。该协议有许多使它的收敛及故障检测更为迅速的增强，但本文的目的并不是要描述这些功能。本文的目的十分简单。读者在阅读本文后，应当有能力在看到任何局域网交换机的拓扑图后（给定关于各个交换机的适当信息）确定以下信息：哪个交换机将是生成树的根网桥在主根网桥发生故障的情况下，哪个交换机将是辅助根网桥哪些交换机端口处于转发指定状态哪些交换机端口处于转发根端口状态哪些交换机端口处于阻塞非指定状态此外，我还将假设你们已经了解了为什么在第二层交换环境中需要使用802.1D STP。简而言之，开发STP的目的是为了避免网桥环路的产生。最简单的情况下，网桥环路就意味着一个广播帧在某一交换机进行泛洪后，由于拓扑布线的缘故，最终又回到了该交换机。这就是一条环路。环路是不利的，我将假设你们已经理解了为什么环路是不利的。现在让我们从基础开始吧。首先，本文中我将会多次交换使用“网桥”和“交换机”这两个术语。虽然两者之间有显著的差别，但从生成树的角度来看，这些差别是无关的。默认情况下，思科交换机在任意的激活VLAN上都运行802.1D STP。你不需要手动打开它。交换机的唯一要求就是VLAN是激活的——这意味着在该VLAN中有一个或多个端口，且处于UP/UP状态。该端口可以是一个交换机端口或是一个VLAN中继；对协议而言这都没关系。若一个VLAN存在于一个交换机上，交换机没有任何VLAN中继（交换机内链路[ISL]或IEEE 802.1Q——这都没关系）来支持它，并且没有任何交换机端口配置在该VLAN内（连接到边缘设备的端口，如笔记本电脑、PC或服务器），那么交换机的CPU将认为该VLAN是未激活的，并且将从生成树的角度忽略它。请记住，由于ISL和802.1Q VLAN中继在默认情况下支持所有VLAN，一个功能正常的VLAN中继就能满足保持所有VLAN激活的参数要求。首先假设你有下图所示的简单拓扑：该拓扑中，交换机认为VLAN-1是激活的，因为端口3/1配置在该VLAN中，且该端口与一个活动的设备有实际连接。端口3/1在第二层中打开时起，该交换机中的CPU将开始为VLAN-1计算802.1D STP。注意，这个简单拓扑中没有网桥环路，所以技术上来说，STP并不是必须的。实际上，这只会造成该交换机的CPU运行此协议时产生额外的开销。然而，除非你可以确保永远不会有另一个交换机与此交换机连接，并且绝对不会有任何形成环路的可能，否则最好还是让STP处于开启状态，以防止今后可能产生的环路。生成树网桥ID启动STP时，任何交换机的CPU所做的第一件事就是为它自己确定一个描述标识符。该标识符称作网桥ID。在生成树的过程中，当两个或多个交换机尝试在他们之中进行选举时，例如谁将成为根网桥，或共享段中的哪个端口将负责转发数据帧，都会经常用到网桥ID。我稍后将再详细讲到这点。我们可以将网桥ID看作类似于交换机的名字。使用了网桥ID，交换机就不用再大喊“Hey，我叫TOM”了。一个生成树网桥ID包含两部分信息：一个网桥优先级值和一个MAC地址。这两个值和在一起之后称作网桥ID。网桥优先级的缺省值总是32768，除非手动更改。所以无论你买一个20年前的只有4个端口的交换机，或是一个最新的价值20万美元功能齐全的交换机，他们的网桥优先级总是一样的32768。在这种情况下，我们可以依靠MAC地址来区分一个交换机或网桥与其他的不同。所以网桥优先级和网桥MAC地址的组合总是为每个交换机产生唯一的网桥ID。生成树根网桥选举接下来，每一个激活并运行STP的VLAN都将有一个网桥或交换机来作为它的根网桥。稍后我会讲到，这是通过选举过程产生的。所有的交换机初始时都将交换我们称作网桥协议数据单元（BPDU）的特殊的生成树协议数据单元（PDU）。BPDU只是另一种以太网帧，但在这种情况下，它携带着STP计算拓扑所需的信息。若PC、服务器、路由器等与一个交换机相连，都将收到BPDU，但由于这些设备通常不运行802.1D STP，它们将丢弃这些帧。STP中的根网桥有一些非常重要的任务，例如：它是唯一负责生成新的BPDU的交换机（运行802.1D STP时）。拓扑中的所有其他交换机只是简单的从根网桥接收BPDU，之后转发给其他下游交换机。如果根网桥暂时停止生成新的BPDU（可能是由于CPU忙于运行其他协议