STP生成树精华讲义.docVIP

生成树协议STP 分析： 单点故障，网络中断 加入另一SWITCH提供冗余，但存在环路，造成广播风暴。 广播 （ ARP DHCP MAC表未建立 病毒 ） 分析网络环路及广播风暴。 解决办法： 生成树协议STP 生成树作用： 在冗余的网络环境中防止二层环路，并提供故障自动切换及负载衡。 基本原理： 1. 环路检测 从不同方向上收到同一交换机的BPDU 2. 环路阻塞 进行STP 运算，选一条路径转发，其余阻塞。 3. 故障切换 工作链路故障，阻塞 —— 转发。 重要概念： 1. 根桥 根交换机，STP运算的参考点。（ 通常会选择汇聚层的网关交换机作为根桥。） 选举： ID号＝优先级+MAC 优先级默认32768，越小越好。优先级相同，比较MAC,越小越好。 S3560（config ）spanning-tree vlan 1 priority 4096 S3560（config ）spanning-tree vlan 1 root primary 主根桥 Secondary 备用根桥 注: 扩展系统ID, ID=32768+VLAN ID+MAC, 好处在于可以节省MAC地址. P167 2. 根端口 前往根桥的端口，在所有非根桥上选举。 选举：比较到根桥的开销，越小越好。 转发根桥的ID号 转发端口的ID号 （ 优先级+编号 ） 128 说明：在实际应用中，通常只需根据开销即可选出根端口。 10G 2 1G 4 100M 19 10M 100 S2950(config )# int f0/23 # span vlan 1 cost 100 3. 指定端口 转发根桥BPDU的端口，在所有物理网段上选举。 选举 ：原则同上。 最终，在网络中，有唯一的根桥；在非根桥上有唯一的根端口；每个网段有唯一的指定端口。 所有的根端口和指定端口 转发 落选端口 阻塞 标准生成树 IEEE802.1D 故障，阻塞 侦听 学习 转发 20 15 15 故障检测时间20秒，转发延迟30秒。 分析： 拓扑变更 P 149页 1. 直接故障 30秒延迟 2. 间接故障 50秒延迟 3. 细微变化 MAC被快速老化 实验(一)： 生成树选举及故障自动切换。 根桥选举。默认各交换机VLAN1的优先级为32768+1， MAC较小的交换机成为根桥。 #sh spanning-tree 2. 将S3560的优先级改为4096，则成为根。 S3560(config )#span vlan 1 priority 4096 结果，S2950上，F0/23 转发 F0/24 阻塞 3. 故障自动切换。PC :Ping 51 –t . 将S2950的F0/23关闭，则中断30秒自动恢复。 4. 影响根端口选举。将F0/23开销设为100，则 F0/23 阻塞 F0/24 转发 802.1D增强 1. Portfast ?快速建立到工作站的连接. 接入层连PC, 不可能构成环路，没必要经历STP的监听和学习。应立即进入转发状态。 S2950(config )#int range f0/1 – 10 #sw mode acc #span portfast 或 #sw host 2. uplinkfast 快速完成上行链路的故障切换. 不必经历30秒的转发延迟。 S2900(config )#span uplinkfast 注：（1）.在所有接入层交换机的全局下启用。（对所有VLAN均有效） （2）.交换机的优先级必须为默认的32