使用环路防护和BPDU迟滞检测功能的生成树协议改进-Cisco.PDF

使用环路防护和 BPDU 迟滞检测功能的生成树协 议改进 目录 简介 先决条件 要求 使用的组件 规则 功能可用性 STP 端口角色概要 STP 环路防护 功能描述 配置注意事项 环路防护与 UDLD 环路防护与其他 STP 功能的互操作性 BPDU 迟滞检测 功能描述 配置注意事项 相关信息 简介 生成树协议 (STP) 将物理上冗余的拓扑解析为无环路的树形拓扑。STP 的最大问题是一些硬件故障 可能导致它出现故障。此故障将导致生成转发环路（或 STP 环路）。STP 环路会引起主网中断。 本文档介绍了旨在提高第 2 层网络的稳定性的环路防护 STP 功能。本文档还介绍了网桥协议数据 单元 (BPDU) 迟滞检测。BPDU 迟滞检测是一种诊断功能，用于在未及时收到 BPDU 的情况下生成 syslog 消息。 先决条件 要求 本文档假设读者熟悉 STP 的基本工作原理。请参阅 了解和配置 Catalyst 交换机上的生成树协议 (STP) 以了解 STP 的工作原理。 使用的组件 本文档不限于特定的软件和硬件版本。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 功能可用性 CatOS 在用于 Catalyst 4000 及 Catalyst 5000 平台的 Catalyst 软件的 CatOS 版本 6.2.1 和用于 Catalyst 6000 平台的版本 6.2.2 中引入了 STP 环路防护功能。 在用于 Catalyst 4000 及 Catalyst 5000 平台的 Catalyst 软件的 CatOS 版本 6.2.1 和用于 Catalyst 6000 平台的版本 6.2.2 中引入了 BPDU 迟滞检测功能。 Cisco IOS 在用于 Catalyst 4500 交换机的 Cisco IOS 软件版本 12.1(12c)EW 和用于 Catalyst 6500 的 Cisco IOS 软件版本 12.1(11b)EX 中引入了 STP 环路防护功能。 在运行 Cisco IOS 系统软件的 Catalyst 交换机中不支持 BPDU 迟滞检测功能。 STP 端口角色概要 在内部，STP 分配给每个网桥（或交换机）端口一个角色，该角色基于拓扑中的该端口的配置、拓 扑、相对位置以及其他考虑事项。端口角色从 STP 的角度定义了端口的行为。根据端口角色，端口 发送或接收 STP BPDU，然后转发或阻塞数据流。此列表提供了每个 STP 端口角色的概要： 指定 - 为每个链路（网段）选择一个指定的端口。指定的端口是最接近根网桥的端口。此端口 将 BPDU 发送到链路（网段）上并向根网桥转发数据流。在 STP 收敛网络中，每个指定的端 口都处于 STP 转发状态。 根 - 网桥只能有一个根端口。根端口是通向根网桥的端口。在 STP 收敛网络中，根端口处于 STP 转发状态。 替代 - 替代端口通向根网桥，但不是根端口。替代端口保持 STP 阻塞状态。 备用 - 这是一种将同一网桥（交换机）的两个或多个端口直接或通过共用介质连接在一起的特 殊情况。在这种情况下，会指定一个端口，且剩余端口将会阻塞。此端口的角色是备用端口。 STP 环路防护 功能描述 STP 环路防护功能提供了额外保护，以防出现第 2 层转发环路（STP 环路）。当冗余拓扑中的 STP 阻塞端口错误地转换到转发状态时，会生成 STP 环路。发生这种情况的原因通常是物理冗余 拓扑中的某个端口（不一定是 STP 阻塞端口）不再接收 STP BPDU。STP 在其运行过程中依赖于 基于端口角色的 BPDU 的连续接收或传送。指定的端口传输 BPDU，非指定的端口接收 BPDU。 当物理冗余拓扑中的某个端口不再接收 BPDU 时，STP 将认为该拓扑无环路。最终，阻塞端口将从 备用或备份端口变为指定端口，并转换为转发状态。这种情况将导致生成环路。 环路防护功能会进行额外的检查。如果非指定端口未收到 BPDU，并且已启用环路防护，则该端口 将转换为 STP 环路不一致阻塞状态，而非侦听/识别/转发状态。如果不使用环路防护功能，端口将 承担指定的端口角色。该端口将转换到 STP 转发状态，并且会生成环路。 当环路防护阻塞了一个不一致的端口时，会将以下消息记录到日志中： CatOS%SPANTREE-2-LOOPGUARDBLOCK: No BPDUs were received o