锐捷工程师培训+2 生成树协议原理及配置
生成树协议及配置
生成树协议2007-09-23 12:57冗余链路会产生的问题：1.广播风暴2.多帧复制3.MAC地址表不稳定4.多个回路解决办法是选择生成树协议，阻塞多余的冗余端口。
生成树协议的目的是维持一个无回路的网络。
如果一个设备在拓扑中发现一个回路，它将阻塞一个或多个冗余的端口。
当网络拓扑发生变化时，生成树协议将重新配置交换机的各个端口以避免链接丢失或者出现新的回路。
生成树协议的基本规则：1.选择一个根桥：一个网段（物理网段）只能有一个根桥，根桥上的所有端口都是"指定端口"，可以转发数据。
2.非根桥只有"根端口"可以转发数据，用来和根桥相连的"根端口"只能有一个。
其余端口不是"根端口"，将被阻塞。
根桥 ==> 所有端口都是"指定端口"非根桥 ==> 一个"根端口"，其余阻塞。
只有"指定端口"和"根端口"可以转发数据。
根桥的选择方法：采用生成树算法的交换机通过"网桥协议数据单元"（BPDU）的数据包定期交换配置信息，其中包括桥ID（Bridge ID）信息。
[桥ID=优先级+交换机MAC] 桥ID小的交换机将成为根桥。
优先级可以指定，默认为32768.非根桥上的根端口选择方法：非根桥到达根桥只需要一个端口（根端口），选择的时候会选择到达根桥路径代价最低的端口，这个端口就叫做根端口。
如果到达根桥的路径代价相等则比较端口的MAC，最低的选择为"根端口".到达路径的代价一般以带宽为依据，IEEE802.1d规定的路径的代价既开销（cost）如下：10Gbps=2 1Gbps=4 100Mbps=19 10Mbps=100开销小的将被选择为根端口。
非根桥上的非根端口在阻塞状态下也能够监听BPDU数据包，如果20秒收不到根桥的信息则开始转换自己的状态：blocking（阻塞/只能接收BPDU）——20——>listening （监听/接收并发送BPDU）——15秒——>learning（学习/接收、发送BPDU并学习MAC地）——15秒——>forwarding （转发）这样大约50秒的时间非根端口转变成为"根端口"或者变为"指定端口"开始转发数据。
锐捷网络使用培训课件-2024鲜版
2024/3/28
18
CHAPTER 05
锐捷网络故障排查与优化
2024/3/28
19
常见故障排查方法
物理层故障排查
检查网络设备物理连接是否正常。
验证电缆、接口等硬件是否损坏。
无线网络设备基础
2024/3/28
无线AP的定义和功能
无线AP是无线网络中的接入点，用于提供无线终端设备的接入服 务。
无线AP的工作原理
无线AP通过无线信号与终端设备进行通信，实现数据的传输和交 换。
无线AP的分类和特点根源自覆盖范围、传输速率、管理方式等不同标准，无线AP可分为 不同类型，各具特点。
讲解如何配置SSID与VLAN的映射关系，以实现无线网络的逻辑隔离。
2024/3/28
无线网络安全配置
包括WEP、WPA/WPA2-PSK、WPA/WPA2-Enterprise等无线网络 安全加密方式的原理及配置方法。
无线网络的优化与故障排除
介绍无线网络性能优化方法及常见故障排除技巧。
14
CHAPTER 04
案例二 某科技园区网络建设。针对该科技园区内企业众多、网络 需求复杂的特点，锐捷网络设计了一套灵活、高效的网络 解决方案，满足了各企业的不同需求。
案例三 某工业园区网络升级。锐捷网络为该工业园区提供了一套 高性能的有线和无线网络升级方案，大幅提升了园区的网 络质量和稳定性。
34
大型活动网络保障案例分享
服务
锐捷网络提供全面的服务支持，包括售前 咨询、方案设计、项目实施和售后服务等。
路由器
生成树协议原理及配置
生成树工作原理以及配置1 工作原理生成树协议可应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。
STP的基本原理是，通过在交换机之间传递一种特殊的协议报文（在IEEE 802.1D 中这种协议报文被称为“配置消息”）来确定网络的拓扑结构。
配置消息中包含了足够的信息来保证交换机完成生成树计算。
1.1技术原理STP的基本思想就是生成“一棵树”，树的根是一个称为根桥的交换机，根据设置不同，不同的交换机会被选为根桥，但任意时刻只能有一个根桥。
由根桥开始，逐级形成一棵树，根桥定时发送配置报文，非根桥接收配置报文并转发，如果某台交换机能够从两个以上的端口接收到配置报文，则说明从该交换机到根有不止一条路径，便构成了循环回路，此时交换机根据端口的配置选出一个端口并把其他的端口阻塞，消除循环。
当某个端口长时间不能接收到配置报文的时候，交换机认为端口的配置超时，网络拓扑可能已经改变，此时重新计算网络拓扑，重新生成一棵树。
2. 功能介绍：生成树协议最主要的应用是为了避免局域网中的网络环回，解决成环以太网网络的“广播风暴”问题，从某种意义上说是一种网络保护技术，可以消除由于失误或者意外带来的循环连接。
STP也提供了为网络提供备份连接的可能，可与SDH保护配合构成以太环网的双重保护。
新型以太单板支持符合ITU-T 802.1d 标准的生成树协议STP及802.1w规定的快速生成树协议RSTP，收敛速度可达到1s。
但是，由于协议机制本身的局限，STP保护速度慢（即使是1s的收敛速度也无法满足电信级的要求），如果在城域网内部运用STP技术，用户网络的动荡会引起运营商网络的动荡。
目前在MSTP 组成环网中，由于SDH保护倒换时间比STP协议收敛时间快的多，系统采用依然是SDH MS-SPRING或SNCP，一般倒换时间在50ms以内。
但测试时部分以太网业务的倒换时间为0或小于几个毫秒，原因是内部具有较大缓存。
锐捷认证络工程师的RCN课程大纲
锐捷认证网络工程师（RCNA）课程大纲一、文档说明本大纲是针对三年制大专学生编写的“锐捷认证网络工程师（RCNA）”认证课程的教学大纲。
主要用于教师授课时对RCNA课程教学方式和方法的了解，掌握RCNA教学中的重点和难点，以及对教学授课前的准备工作起到指导作用。
二、教学目标在不同的网络环境下，选择适当的网络设备；中小型网络的规划与设计；掌握如何在交换机网络中进行灵活的安全隔离；掌握如何在交换网络中提供冗余链路，保证网络的稳定运行；掌握如何利用有限的资源提高链路带宽，保证网络高速运行；掌握如何利用三层交换机实现不同VLAN间的互通；掌握利用动态路由协议实现不同校区之间的互连；掌握如何通过NAT技术实现局域网连接到Internet；掌握如何利用ACL进行网络安全访问权限的控制；具备通过层次化的模型来分析网络故障，并具备设备故障排除的能力。
三、教学方法与教学形式RCNA课程在授课时采用理论和实践相结合的方式进行，注重学生的实际动手能力的培养。
尽可能采用案例式教学，使学生能够将所学的知识真正地和实际网络环境紧密结合起来，通过实践理解理论技术。
四、教学内容和要求1、理论知识第一章网络标准化教学目标：1、掌握OSI七层模型的起源、作用和各层的功能；2、熟悉网络传输过程中数据的封装与解封装的过程；3、掌握TCP/IP协议栈中各层的常见协议的特点；4、了解以太网中数据的结构。
课程知识点：第一节OSI七层模型OSI七层模型的起源与作用OSI七层模型的分类与各层之间的关系OSI七层模型各层的功能常见应用层协议数据链路层的构成MAC地址格式及组成数据封装和解封装过程及在各层次的名称第二节TCP/IP协议栈与OSI七层模型的关系应用层常用协议TCP段格式、长度端口号作用及分类，常见端口号TCP三次握手过程TCP确认机制TCP滑动窗口机制UDP段格式、长度TCP、UDP应用区别IP数据包格式ARP协议工作原理ICMP协议功能及常用命令LLC层及MAC层功能MAC地址格式本章重点：传输层、网络层、数据链路层功能，OSI各层间的关系；数据封装与解封装过程中数据的变化内容；OSI和TCP/IP协议栈的区别；传输层协议：端口号作用和常见端口号、TCP/UDP的区别、TCP三次握手、滑动窗口等；网络层协议：ARP、ICMP协议的应用；网络接口层：IEEE802.3和以太II标准、MAC地址本章难点：OSI各层功能的理解；端口号作用和常见端口号TCP/UDP的区别TCP三次握手、滑动窗口第二章网络互联设备教学目标：1、掌握网络传输介质应用场合及特点；2、掌握集线器、交换机及路由器之间的区别及应用场合；3、精通二层交换机功能原理和特点；4、熟悉路由器、三层交换机应用场合及特点；5、了解防火墙、IDS、IPS等安全设备应用场合及特点。
02-网络管理配置指导-生成树配置
目录1生成树················································································································································ 1-11.1 生成树简介 ········································································································································ 1-11.1.1 STP简介 ································································································································· 1-11.1.2 RSTP简介······························································································································· 1-71.1.3 MSTP简介 ······························································································································ 1-81.1.4 协议规范 ······························································································································· 1-131.2 生成树配置任务简介························································································································ 1-131.2.1 STP配置任务简介 ················································································································· 1-141.2.2 RSTP配置任务简介 ·············································································································· 1-141.2.3 MSTP配置任务简介 ·············································································································· 1-151.3 配置生成树 ······································································································································ 1-171.3.1 配置生成树的工作模式 ········································································································· 1-171.3.2 配置MST域 ··························································································································· 1-171.3.3 配置根桥和备份根桥 ············································································································· 1-181.3.4 配置设备的优先级················································································································· 1-191.3.5 配置MST域的最大跳数 ········································································································· 1-191.3.6 配置交换网络的网络直径······································································································ 1-201.3.7 配置生成树的时间参数 ········································································································· 1-201.3.8 配置超时时间因子················································································································· 1-211.3.9 配置端口的最大发送速率······································································································ 1-221.3.10 配置端口为边缘端口 ··········································································································· 1-221.3.11 配置端口的路径开销 ··········································································································· 1-231.3.12 配置端口的优先级··············································································································· 1-251.3.13 配置端口的链路类型 ··········································································································· 1-261.3.14 配置端口收发的MSTP报文格式·························································································· 1-271.3.15 打开端口状态变化信息显示开关 ························································································· 1-271.3.16 使能生成树协议（STP/RSTP/MSTP模式） ······································································· 1-281.3.17 执行mCheck操作 ················································································································ 1-281.3.18 配置摘要侦听功能··············································································································· 1-291.3.19 配置No Agreement Check功能··························································································· 1-311.3.20 配置生成树保护功能 ··········································································································· 1-331.4 生成树显示和维护 ··························································································································· 1-361.5 生成树典型配置举例························································································································ 1-371.5.1 MSTP典型配置举例 ·············································································································· 1-371 生成树1.1 生成树简介SecPath F100-C-AI目前不支持PVST生成树协议。
生成树协议原理与配置
STP运行原理简介
通过阻断冗余链路将一个有环路的桥接网络修 剪成一个无环路的树形拓扑结构，即：能够确 保数据帧在某一时刻从一个源出发，到达网络 中任何一个目标的路径只有一条，而其他的路 径都处于非激活状态（不能进行转发），如果 在网络中发现某条正在使用的链路出现故障时 ，网络中开启了STP技术的交换机会将非激活 状态的阻塞端口打开，恢复曾经断开的链路， 确保网络的连通性。
100Mb/s
1000Mb/s
19
4
200000
20000
通过Port0连接到根桥，Q=19. 通过Port1连接到根桥，Q=100+19=119. 很明显通过Port0连接到根桥的开销Q小，所以选择SwitchX和SwitchY的Port0为 根端口。 但是假设Q相同的话，就需要比较PID了，PID=端口优先级+端口号，一般来 说端口优先级是默认的，所以，端口号越小的端口，将成为根端口。 注意： 先比较开销，再比较PID。
如上图所示：从ＰＣ０到达ＰＣ１的数据帧会经过中间由三 台交换机组成的环路，ＳＴＰ协议会选择一条最短的路径让 数据帧从ＰＣ０到达ＰＣ１。假如，ＳＴＰ协议通过计算， 认为走２路——３路到达ＰＣ１是最短路径，那么１路就会处 于非激活状态，即１路上有关的端口会处于堵塞状态。如果 交换机Ｓ１出现了故障导致２路和3路不能走了，那么STP就 会激活1路，确保数据帧能够到达ＰＣ１.
交换机间的循环链路
1.2 单帧Βιβλιοθήκη 多次递交单帧的多次递交1.3 桥接表的不稳定
桥接表的不稳定性问题 如果交换机在不同的端口收到同一个帧，它的MAC数 据库将会变得不稳定。
2 . 生成树协议概述
2.1 生成树协议概述
生成树协议（Spanning Tree Protocol，STP）起源于 DEC公司的“网桥到网桥”协议。后来，IEEE 802委员
STP 生成树协议配置 (2)
STP 生成树协议配置协议名称：STP（生成树协议）配置协议一、背景介绍STP（生成树协议）是一种网络通信协议，用于在以太网交换机之间建立冗余路径，以确保网络的高可用性和冗余容错能力。
本协议旨在详细阐述STP的配置步骤和参数设置，以便网络管理员能够正确配置和管理STP协议。
二、配置步骤1. 确认交换机支持STP协议，并进入交换机的命令行界面。
2. 进入全局配置模式，并启用STP协议。
```enableconfigure terminalspanning-tree mode <mode>```其中，`<mode>`为STP模式，常见的模式有以下几种：- STP（标准生成树协议）：适用于小型网络。
- RSTP（快速生成树协议）：适用于中等规模的网络。
- MSTP（多实例生成树协议）：适用于大型网络。
3. 配置交换机的优先级。
```spanning-tree priority <priority>```其中，`<priority>`为优先级，取值范围为0-61440，默认值为32768。
优先级越低，交换机在生成树中的角色越重要。
4. 配置端口的优先级。
```interface <interface>spanning-tree port-priority <priority>```其中，`<interface>`为端口名称，`<priority>`为优先级，取值范围为0-240，默认值为128。
优先级越低，端口在生成树中的角色越重要。
5. 配置根桥。
```spanning-tree vlan <vlan_id> root primary```其中，`<vlan_id>`为VLAN ID，用于指定生成树的VLAN。
6. 配置边缘端口。
```interface <interface>spanning-tree portfast```通过将端口设置为边缘端口，可以加快端口的状态转换速度。
生成树协议的工作原理
生成树协议的工作原理篇一：STP生成树的工作原理STP生成树的工作原理一、STP生成树的工作原理STP的基本原理可以归纳为三步，选择根网桥RB、选择根端口RP、选择指定端口DP。
然后把根端口、指定端口设为转发状态，其它接口设为阻塞状态，这样一个逻辑上无环路的网络拓扑就形成了。
1.选择根网桥选择根网桥的依据是网桥ID,由优先级和MAC地址组成，先看优先级，优先级相同时再看MAC地址，值越小越优先选择。
根网桥的选择过程与政治选举类似。
2.选择根端口每一个非根网桥将从其接口选出一个到根网桥管理成本（administrative cost）最低的接口作为根端口，选择的依据是(1)自身到达根网桥的根路径成本最低的接口。
根路径成本的计算是，接口收到BPDU中所包含的成本与接口的成本的累加。
(2)直连网桥ID最小(3)端口ID最小3.选择指定端口当一个网段中有多个网桥时，这些网桥会将他们到根网桥的管理成本都通告出去，其中具有最低管理成本的网桥将作为指定（designated）网桥。
指定网桥中发送最低管理成本的BPDU的接口是该网段中的指定端口。
在每段链路上，选择一个指定端口，选择的依据是：(1)发送最低根路径成本的BPDU的接口(2)所在网桥ID最小(3)端口ID最小总结：选举根端口，比较接收的BPDU选举指定端口，比较发送的BPDU二、STP拓扑稳定后，所以工作中的交换机接口都将处于转发或阻塞状态，生成树的工作过程如下：(1)根交换机创建成本为0的Hello BPDU，并向其所有接口转发出去(2)邻接的非根网桥将接收的hello数据包中的成本加上接收端口的成本后，从指定端口转发出去。
(3)每经过一个hello时间周期根网桥重复步骤(1)，非根网桥重复步骤(2)，直到网络拓扑发生变化。
总结一下：STP拓扑稳定后，根网桥通过每2s的hello时间创建和发送helloBPDU,非根网桥通过根端口接收BPDU,并且从从指定端口转发改变后的BPDU。
生成树协议原理及配置
•
•
100M
100M
STP算法的过程——选择根端口（一）
根交换机A发送Root path cost=0的BPDU，B从port1收到后将port1端口的路 径耗费值与收到的BPDU的Root path cost相加，得到的值作为B发给其它端口 BPDU的Root path cost值
12bit全0=步进值4096
STP算法的过程
– 第一步，需要选举出一个根交换机，达 到全网公认某台交换机是根交换机。
Root
STP算法的过程——选举根交换机（一）
启动时，所有交换机假定自己就是根交换机，发出的BPDU中Root ID=Bridge ID。
Bridge ID=32768.0000-0000-0001 Root ID=32768.0000-0000-0001 Bridge ID=32768.0000-0000-0003 Root ID=32768.0000-0000-0003 BPDU
Root
A
Port1
B
Port2
（RP） Port1 0+19=19
Port2 19+19=38 19＜38
C
STP算法的过程
– 第三步，选择指定端口（Designated Port），所有物理网段 都会选出到根交换机最近的端口为指定端口。 三个网段将会 选出三个DP。
Root
DP
网段1
树产生的背景 STP、RSTP协议原理
桥接协议数据单元（BPDU）
STP算法的过程 STP存在的问题以及RSTP的出现
MSTP协议原理 生成树配置和排错
BPDU（bridge protocol data unit）
锐捷多生成树协议MSTP配置
锐捷多生成树协议MSＴP配置————————————————————————————————作者: ————————————————————————————————日期:多生成树协议MＳTP【实验名称】多生成树协议MSTP【实验目的】在接入层和分布层交换机上配置MSＴP并进行验证。
【背景描述】某企业网络管理员认识到,传统的生成树协议(ＳTP)是基于整个交换网络产生一个树形拓扑结构,所有的ＶLANs都共享一个生成树,这种结构不能进行网络流量的负载均衡,使得有些交换设备比较繁忙，而另一些交换设备又很空闲,为了克服这个问题,他决定采用基于VLAN的多生成树协议MSTP,现要在交换机上做适当配置来完成这一任务。
本实验采用4台交换机设备，ＰC１和PC3在Ｖｌａn 10中，ＩP地址分别为172.１6.1.１0／24和１７2．１6．1.３０/２4,PＣ2在Vlaｎ20中，PC4在Vlan４0中。
【实现功能】ﻩ在实现网络冗余和可靠性的同时实现负载均衡（分担)。
【实验拓扑】S3550-A S3550-BS2126-A S2126-BPC1PC2Vlan10Vlan20PC3PC4Vlan10Vlan40F0/1F0/2F0/23F0/24F0/23F0/24F0/24F0/23F0/23F0/24F0/1F0/1F0/1F0/2【实验设备】接入层交换机S２126G （2台）、分布层交换机Ｓ３550－24(2台）【实验步骤】第一步:配置接入层交换机Ｓ２１26－ＡS2１26-A (ｃｏnfig）＃spanniｎｇ-tｒｅe！开启生成树S2１26-A (cｏnfｉg)#ｓpａnnｉｎg-ｔreeｍodｅmstp！配置生成树模式为MSTPS2126-Ａ(confiｇ)＃vlａn 10 !创建Vlan 10S212６-A(ｃｏnｆig)#vlan 2０！创建Vlan２0S２126-Ａ(coｎfig)#vlａn ４０！创建Vlan 4０S2126-A(confｉg)#ｉnｔeｒface fasteｔhｅrnｅｔ0/1S2１26-A（config-iｆ)#switcｈｐort acceｓs vlａｎ１0 !分配端口F0/１给Vlａｎ１0S2１26-A(confｉg)#inｔerfacｅfastethernｅｔ0/2S2126－A（coｎfｉg-ｉf）＃switｃhport ａｃｃess vlａｎ20 !分配端口F0/2给Ｖlan 20 S212６-A(config)#ｉnterfａcｅｆａstethernｅｔ0／23S2126-Ａ(config－if）#sｗitｃhport moｄｅｔｒunｋ！定义F0/２3为tｒuｎｋ端口S2１２6-A(coｎfｉg)#inｔerface fastetheｒｎｅt ０/24S212６-A（cｏnfｉg-if)＃sｗitchporｔmoｄe trunk！定义F0/２4为ｔｒunk端口S212６－A(coｎfig)＃ｓｐａnninｇ-treｅmst confｉguｒation ！进入ＭSＴP配置模式Ｓ2126－A(cｏnfig－ｍｓt）#instance １vlan 1,１0!配置ｉnsｔaｎce1（实例1）并关联Vｌaｎ1和10S２１26-Ａ(confｉｇ-msｔ)＃iｎstａnce 2 ｖlan 2０,４0 !配置实例２并关联Vｌan 20和40S2１26-Ａ(config-mst)#nａmｅregion１！配置域名称S2126-A(confiｇ－mｓt)#rｅｖｉsion １!配置版本(修订号)验证测试:验证MSTP配置Ｓ2126-Ａ#shｏw sｐanｎiｎg－trｅe mst configｕｒatｉon! 显示MSTP全局配置Mｕｌｔi spaｎｎing tｒee pｒotoｃol : EnａｂlｅｄNａme : region1Revision :１Inｓtanｃe Vlans Mapped-----－－- -－----－－－－--－---－-－--------－－－－-－-------－--－-－---－--－----－--02-9，１1-１9，21- 39,41- 40941 1,１０2 ２0,40第二步:配置接入层交换机Ｓ21２6－ＢＳ２1２6-B(config)#sｐannｉng-treｅ！开启生成树S2126-B (ｃoｎfiｇ）＃ｓｐanｎｉng－ｔｒee mｏde mstp ！采用MSTP生成树模式S2126-B(coｎfｉg）＃vlaｎ10!创建Vlan 10S21２6-B（cｏnfiｇ)#vｌan 20 !创建Vlan 20S2126-Ｂ(conｆig)#ｖｌan ４０!创建Vlan 40S２12６-Ｂ(conｆｉｇ)#intｅｒｆａce fastetｈｅｒｎet０/1Ｓ21２6-B(cｏｎｆig-if）#sｗiｔchｐort acｃeｓs vlan 10 !分配端口F０/1给Ｖｌan10 S21２6-B(cｏnfiｇ）＃ｉnterｆａｃe fastｅthｅrnｅt ０／2S２126－B(coｎfig-if)#sｗiｔｃhport accｅsｓvlaｎ40 !分配端口F0/2给Vｌan40 S２１26-B(conｆiｇ)#iｎterfacｅfasteｔhernｅｔ0/23S2126-B(ｃonfｉｇ-if)#switchpoｒｔｍode truｎｋ!定义F0/23为tｒunk端口S2126-B(ｃｏnｆig)#interfａce ｆａｓｔethernet 0／24Ｓ2１26-B(ｃｏｎfig-if）＃switcｈportｍode trunk !定义F０/24为trunk端口Ｓ21２6-B(ｃonｆｉg)＃ｓpａnning-tree msｔconｆigｕrａtion ! 进入MＳＴP配置模式S21２6-B（ｃonfｉｇ-mst)＃insｔance１vlan 1,1０!配置iｎstanｃｅ１（实例１)并关联Vlａｎ1和10S２126-B(ｃｏｎfig-mｓt)#ｉｎstａnｃｅ2 vlaｎ20,40 ！配置实例2并关联Vｌan 20和40Ｓ2126－B(ｃｏnｆｉｇ－ｍst)#ｎａme region1 ！配置域名称Ｓ２126-B（config-mst)#revｉsｉon １！配置版本（修订号)验证测试：验证ＭＳTP配置S2126－Ｂ＃show sｐａnninｇ-treｅmｓt confｉgurａtionMulti spanｎing tree prｏtocoｌ: EnabledName:ｒeｇｉon1Rｅvisｉｏn: １InｓtａｎcｅVlanｓMaｐped---－－－-－---－-－----－----－－--－-－-------－---－-－---－--－－-----－---－------0 ２－９，11－１９,21-３９,４1-４０941 1，１02 ２0,40第三步:配置分布层交换机Ｓ3550－ＡS3550－A(cｏｎfig）#spaｎninｇ-tｒｅe !开启生成树S3550-A(confｉg）#spaｎｎiｎｇ－tree mｏｄｅmstp!采用MＳＴP生成树模式S355０-A(conｆig)#vlan 10S3550-A(ｃonfig）#vｌan20S3５50-A(config)#vlan 40S35５０-A（config)#intｅrｆace fastethernet ０/1S3５50-A(ｃonｆig－ｉf)#ｓwitchpoｒt modｅtrunｋ!定义Ｆ０／1为trｕnｋ端口S3550-Ａ（confｉｇ)#inｔeｒfaｃｅfaｓtetherｎet 0／２3Ｓ3550－A(cｏnfig-iｆ)#swｉtchpｏｒt mode trunｋ!定义Ｆ0／23为trｕnk端口S3５50－A(coｎfig)#iｎtｅrfａcｅfasｔetｈeｒnet 0／24Ｓ3550-A(ｃｏnｆｉg－ｉf)＃switｃｈpoｒt modｅtrunk !定义Ｆ０/24为trunk端口S355０-Ａ（config)＃sｐａnnｉｎg-tree mst 1 prｉoｒity４096！配置交换机S3550-Ａ在instancｅ1中的优先级为4096，缺省是３2768，值越小越优先成为该instaｎce中的rooｔswiｔchS3５5０-A （coｎｆig)#sｐaｎｎinｇ-ｔree mst configuraｔion !进入MSTP配置模式S3550-Ａ（confｉg-mst）#ｉnsｔancｅ１vlａｎ１，10 ! 配置实例1并关联Ｖlan 1和１0S3550-Ａ（cｏnfｉg-mst)＃ｉnsｔanｃe ２vlan20，40 ！配置实例2并关联Vl ａn ２０和4０S3550－Ａ(coｎfig-ｍｓt)#ｎaｍe ｒegion1 !配置域名为region1S３5５0-A （cｏｎfｉｇ－mst）#rｅvisiｏn1! 配置版本（修订号)验证测试:验证MSTP配置S35５0-Ａ#show spａnｎiｎg－treｅmst ｃｏnfiguｒaｔionMｕlti spanninｇtreｅprotｏｃol: ＥｎabledName：ｒeｇion1Rｅvisioｎ：1Ｉｎｓtaｎce Vlaｎs Mapped-－－----- ----－－--－-－-------－－----－--－-－-----－－－--－-----－-－-----－----－０２－９，11-19,21-39,４1－40941 1,102 20,40第四步:配置分布层交换机Ｓ3550-BS3550－B(ｃｏnｆig)#spanｎing-tree !开启生成树S3550-B (confiｇ)#ｓpanniｎg-treｅmｏde ｍstｐ！采用MSTP生成树模式S35５０－B(confiｇ)#vlan 10S３5５0－B(conｆig)#vlan 20S3550－B(config)#vlaｎ4０Ｓ35５0－Ｂ(confｉg)#interｆａｃｅｆasｔetｈerｎet ０/1S355０-B（cｏｎfｉg-iｆ)#swｉtchpｏrt ｍode trunk！定义F0／1为trｕnk端口S３550-Ｂ(ｃonfig)#inｔerface fａsｔｅthernet 0／23S3550-B(config-if)#swiｔｃｈport mode trunｋ! 定义F0/２3为trunk端口S３550-B（ｃonｆiｇ）#inｔerfａｃe fａsｔｅｔhernｅt 0／24S355０-B(ｃonfig-if)#switchporｔmodeｔｒunｋ! 定义F０/２4为ｔruｎk端口S3５50-B（confiｇ）#ｓpａnninｇ-trｅe ｍｓｔ２ｐｒioｒitｙ4０96 ！配置交换机S3550-Ｂ在iｎstancｅ2(实例２）中的优先级为4096 ，缺省是32７6８，值越小越优先成为该region (域)中的ｒoot switｃｈS3５50-B (coｎfig）#ｓpanｎing-ｔreｅmst conｆｉguratｉon !进入MSＴＰ配置模式S３550-B （cｏnfig-mst)#ｉnsｔaｎcｅ１vｌan 1,1０!配置实例1并关联Vlan 1和10S3550-B(ｃonfｉg-msｔ)#insｔaｎcｅ 2 ｖlａn 20,40 ! 配置实例2并关联Vlａn 2０和4０Ｓ35５0-B (cｏnｆiｇ-mst）#naｍｅregion1 ！配置域名为regｉon1S3550-Ｂ(ｃｏｎfig-mst)#reviｓion 1 ! 配置版本(修订号）验证测试:验证MSTＰ配置S35５0-B#ｓｈoｗspanning-tree mst ｃoｎfｉguｒationMuｌｔi spanning tｒｅe protocｏｌ:ＥｎablｅdNamｅ: reｇiｏn1Revｉsioｎ: 1Ｉnstance VlanｓMａpped------－- ---－－---－-－--－-－-----－---－--－--－－--－---------－-－----－--－－-－-0 2-９,１1－19,２1-３9，41－40941１,102 20,４0第五步:验证交换机配置S3550-A#shｏw spaｎniｎｇ-ｔｒｅe mｓt 1！显示交换机Ｓ3550－Ａ上实例1的特性＃#＃#＃＃MSＴ 1 vlａnｓｍappeｄ：1,10BｒｉdｇｅAｄｄr :００d０.f8ｆf.４ｅ3ｆ！交换机Ｓ355０－Ａ的MAC 地址Ｐrioriｔy : 4096 ! 优先级ＴimeSiｎceTopｏloｇyChａngｅ: 0d:７h:21m:17ｓTopoloｇyCｈanｇes：０DｅsｉgnａtedRoot : １０0１00D0F８FF4E３Ｆ!后12位是MAC地址,此处显示是Ｓ３55０-Ａ自身的ＭAC,这说明S3550-A是实例1 (instaｎcｅ1)的生成树的根交换机RootCosｔ: 0ＲｏotPort: ０Ｓ３5５0-B#shoｗsｐanning－tｒee mst 2 ！显示交换机S3550-Ｂ上实例2的特性##＃### MSＴ2 vlans mappｅｄ: 20，40BｒｉdgｅＡddｒ: 0０d０.ｆ8ff.4662Ｐriｏｒity : 40９６TimeSｉnｃeToｐｏlogyChａｎｇe: 0d:７h:31m:0sＴｏpｏlｏgｙChangｅs ：0ＤesｉｇnatedRoｏｔ：100200D0F8FF4662!S3550－B是实例２(instance 2）的生成树的根交换机RootCoｓt : 0RootＰｏrt :０S２126-A#shｏｗｓpaｎninｇ-treｅmst 1!显示交换机S2126-Ａ上实例1的特性##＃＃## MST 1 ｖlaｎs mappｅd :1,10ＢrｉdgeAddr :00d0.f８fｅ.1e49Pｒｉority : 32７68TimｅＳｉｎceTopｏlogyCｈaｎgｅ: 7d:3h:1９m:３1sTopoloｇyCｈangｅs ：０DesiｇｎateｄＲoｏt ：100１０0D0F8FF4Ｅ3F ！实例1的生成树的根交换机是Ｓ3550－AＲｏｏtCost ：200000RｏoｔPoｒt : Fa0/2３!对实例１而言,S2126-A的根端口是Fａ0／２3Ｓ21２6-A#show sｐaｎning-treｅｍst2！显示交换机S2126-A上实例2的特性####＃# ＭST 2 vlａｎｓｍapped : 20，４0BridgeAddr:０0d０．f8fe.1e49Pｒiorｉty: 32768ＴｉｍｅＳｉnceTopologyChaｎgｅ：7d:3ｈ:19m：３1sToｐoｌｏgｙChangeｓ: 0DesｉgｎateｄRoot : 100２0０D0Ｆ8FF4662 !实例２的生成树的根交换机是S3550-ＢRｏotCoｓt ：２00００0RootPorｔ: Fa0/24 !对实例2而言,S21２6-A的根端口是Fa0／24类似可以验证其它交换机上的配置。
生成树协议原理及配置
生成树协议原理及配置生成树协议（Spanning Tree Protocol，STP）是一种用于防止网络中的循环路径和数据包冲突的协议。
它的目标是通过选择网络中的一个根桥，从而建立一个无环的生成树，从而实现网络的冗余和可靠性。
生成树协议的原理是通过选举根桥、计算最短路径和禁用冗余链路来实现。
当网络中有多个桥接设备连接时，生成树协议会选择一个设备作为根桥。
根桥的选择通常基于桥优先级和MAC地址。
然后，生成树协议会在网络中计算出一条最短路径，以使所有设备都能通过该路径与根桥通信。
生成树协议还会根据冗余链路的代价来禁用一些链路，以防止循环路径的出现。
1.桥优先级和MAC地址：生成树协议通过比较桥的优先级和MAC地址来选择根桥。
通常情况下，优先级较低的桥将成为根桥。
可以通过手动配置桥的优先级来控制根桥的选择。
2.连接参数：生成树协议需要配置桥接设备之间的连接参数。
包括端口优先级、端口状态（开启或关闭）和端口成本。
这些参数将影响最短路径的选择和冗余链路的禁用。
3. BPDU（Bridge Protocol Data Unit）：BPDU是生成树协议中用于交换信息和进行状态更新的数据包。
生成树协议需要配置BPDU的发送和接收规则。
通常情况下，桥接设备会定期发送BPDU，以更新网络状态并检测循环路径。
4.禁用冗余链路：生成树协议会根据链路的代价禁用一些冗余链路，以防止循环路径的出现。
链路的代价通常基于链路的速度或带宽。
可以通过手动配置链路的代价来控制冗余链路的禁用。
5. STP版本：生成树协议有多个版本，如STP、RSTP（Rapid Spanning Tree Protocol）和MSTP（Multiple Spanning Tree Protocol）。
不同版本的生成树协议具有不同的特性和性能。
配置时需要根据网络的需求选择合适的版本。
在实际应用中，生成树协议的配置通常需要在网络设备上进行。
网络管理员可以通过命令行界面或图形化界面来配置生成树协议的各个参数。
锐捷工程师培训+2_生成树协议原理及配置
3
课程议题
生成树起源
4
生成树综述
生成树协议的产生背景
LAN 1
存在单点故障
LAN 2
冗余的设计又会带来环 路,导致广播风暴
5
生成树综述
生成树协议的分类
•生成树协议的分类，按照产生的时间先后顺序为STP、RSTP、MSTP
35
RSTP协议概述
➢RSTP（快速生成树协议）是从STP发展而来， 实现的基本思想一 致； ➢RSTP具备STP的所有功能； ➢RSTP改进的目的就是当网络拓扑结构发生变化时，尽可能快的恢复 网络的连通性。
36
RSTP的端口状态与端口角色
➢ 端口角色
Root Port：与STP中的根端口概念一致。 Designated Port：与STP中的指定端口概念一致。 Alternate Port：到根网桥的替代路径。根端口的备份 backup Port：指定端口的备份，到网段的备份
• Blocking • 接收BPDU，不学习MAC地址，不转发数据帧
• Listening • 接收BPDU,不学习MAC地址，不转发数据帧，但交换机向其他 交换机通告该端口，参与选举根端口或指定端口
• Learning • 接收BPDU,学习MAC地址，不转发数据帧
• Forwarding • 正常转发数据帧
24
生成树协议的配置（续）
• 配置交换机端口的优先级
Switch(config-if)#
sp• an端nin口g优-tr先ee级po可rt配-p置rio范rit围y 为nu0m或b1e6r的整数倍，共16个，最大值为240，默认优先级为12
第八讲 生成树协议(STP)原理和配置
以上三部分属性组成域的MCID，只有这三部分属性完全相 同，即MCID相同的网桥才被MSTP认为属于同一个MST域
MSTP的优势（IEEE802.1S）
MSTP的优势： 具有VLAN认知能力； 可以实现负载均衡； 可以实现类似RSTP的端口状态快速切换； 可以捆绑多个VLAN到一个实例中以降低资源占用 率； 可以很好地向下兼容STP/RSTP协议。 而且，MSTP是IEEE标准协议，推广的阻力相对 小得多。 各项全能的MSTP协议是生成树发展方向。
RSTP和STP的区别
协议版本不同
0 vs 2
端口状态转换方式不同
5种 vs 3种
配置消息报文格式不同 拓扑改变消息的传播方式不同
主要内容
第一章 生成树产生的背景
第二章 STP、RSTP协议原理
第三章 MSTP协议原理 第四章 生成树配置及案例
RSTP的局限性
仍是单生成树结构 ，收敛速度仍无法 应对大型网络； 802。1Q给单生成树带来的挑战； 链路被阻塞后将不承载任何流量，造 成了带宽的极大浪费
RSTP与STP端口状态对比
该端口是否 该端口是否 STP端口状 RSTP端口 包含在活动 学习MAC 态 状态 拓扑中？ 地址？
禁用 阻塞
侦听 学习 转发
丢弃 丢弃
丢弃 学习 转发
否 否
否 否 是
否 否
否 是 是
RSTP的改进
如果旧的根端口已经进入阻塞状态，而且新根端口 连接的对端交换机的指定端口处于Forwarding状态， 则在新拓扑结构中的根端口可以立刻进入转发状 指定端口可以通过与相连的网桥进行一次握手，快 速进入转发状态 握手必须在点对点链路的条件下进行 握手会顺次传递下去，一直扩散到网络边缘 网络边缘的端口——即直接与终端相连，而不是和 其它网桥相连的端口——可以直接进入转发状态， 不需要任何延时
生成树协议STP和快速生成树协议RSTP的配置及原理
生成树协议STP和快速生成树协议RSTP的配置及原理生成树协议STP和快速生成树协议RSTP：生成树协议的由来：由于网络中会存在单点故障而导致网络无法访问，系统瘫痪，因此在网络中提供冗余链路即引入备份链路来解决单点故障问题，但是------这样做的好处是：减少单点故障，增加网络可靠性；缺点是：产生交换环路，会导致广播风暴、多帧复制、MAC地址表抖动。
因此生成树协议是为了提供冗余链路，解决环路问题（作用）。
生成树协议的原理：使冗余端口置于“阻塞状态”；网络中的计算机在通信时，只有一条链路生效；当原本的链路出现故障时，将处于“阻塞状态”的端口重新打开，从而确保网络连接稳定可靠。
实验目的：使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等实验拓扑：配置过程：（此实验需要先配置再连线，只能在真实机上做）生成树协议STP：1.开启生成树协议：（A和B同）switchA#configure terminal 进入全局配置模式switchA(config)#spanning-tree 开启生成树协议2.设置生成树模式：（A和B同）switchA(config)#spanning-treemode stp ！设置生成树模式为STP（802.1D）验证测试：验证生成树协议模式为802.1D3.验证生成树协议已经开启：（A和B同）switchA#showspanning-tree ！显示交换机生成树的状态switchA#showspanning-tree interface fastEthernet 0/1 ！显示交换机接口fastethernet0/1的状态switchA#showspanning-tree interface fastEthernet 0/2 ！显示交换机接口fastethernet0/2的状态4.测试结果：C:\Users\pdsu>ping -t192.168.10.1正在Ping192.168.10.1 具有32 字节的数据:请求超时。
生成树协议配置及命令
生成树生成树协议用于网络环路的情况下逻辑堵塞网络环路生成树协议工作原理：1.选择根网桥1.根据ID好越小优先级越高，相同的情况下比较MAC 越小的优先级越高2.选择根端口1.成本路径2.直连网桥ID最小3.端口ID最小3.选择指定端口1.路径成本2.网桥ID值较小3.端口ID值较小实验拓扑图如下：第一步配置所有交换机对点端口为“trunk”模式交换机1：Switch(config)#int r f0/1 - 3Switch(config-if-range)#sw mo tr交换机2：Switch(config)#int r f0/1 - 3Switch(config-if-range)#sw mo tr交换机3：Switch(config)#int r f0/1 - 2Switch(config-if-range)#sw mo tr交换机4：Switch(config)#int r f0/1 - 2Switch(config-if-range)#sw mo tr交换机5：Switch(config)#int r f0/1 - 2Switch(config-if-range)#sw mo tr配置各个交换机的VTP交换机1：Switch(config)#vtp d lgzzsaDomain name already set to lgzzsa.Switch(config)#vtp mode server（“server”服务器模式；“client”客户端模式；“transparent”透明模式）Device mode already VTP SERVER.交换机2：Switch(config)#vtp d lgzzsaDomain name already set to lgzzsa.Switch(config)#vtp mode clinetSetting device to VTP CLIENT mode.我们在这台交换机中配置第一台交换机为服务器模式，其他交换机和交换机2都配置成客户端模式，配置命令一样。
二快速生成树协议配置
实验二快速生成树协议配置一、实验目的理解快速生成树协议RSTP的原理及配置。
二、实验设备二层交换机（2台）、主机（2台）、直连线（4条）三、实验原理生成树协议（spanning-tree），作用是在交换网络中提供冗余备份链路，并且解决交换网络中的环路问题。
生成树协议是利用SPA算法（生成树算法），在存在交换环路的网络中生成一个没有环路的树形网络。
运用该算法将交换网络冗余的备份链路逻辑上断开，当主要链路出现故障时，能够自动的切换到备份链路，保证数据的正常转发。
生成树协议目前常见的版本有STP（生成树协议IEEE802.1d）、RSTP（快速生成树协议IEEE802.1w）、MSTP（多生成树协议IEEE802.1s）。
生成树协议的特点是收敛时间长。
当主要链路出现故障以后，到切换到备份链路需要50秒的时间。
快速生成树协议（RSTP）在生成树协议的基础上增加了两种端口角色：替换端口（alternate Port）和备份端口（backup Port），分别做为根端口（root Port）和指定端口（designated Port）的冗余端口。
当根端口出现故障时，冗余端口不需要经过50秒的收敛时间，可以直接切换到替换端口或备份端口。
从而实现RSTP协议小于1秒的快速收敛。
四、实验内容为了提高网络的可靠性，用2条链路将交换机互连，同时要求在交换机上做快速生成树协议配置，使网络避免环路。
本实验以两台S2126交换机为例，两台交换机分别命名为SwitchA，SwitchB。
PC1和PC2在同一网段，假设IP地址分别为192.168.0.137，192.168.0.136，网络掩码为255.255.255.0。
实验拓扑如图2所示。
五、实验步骤步骤1：对交换机进行基本配置。
Switch#configure terminalSwitch(config)#hostname SwitchASwitchA(config)#vlan 10SwitchA(config)#interface fastethernet0/3SwitchA(config-if)#switchport access vlan 10SwitchA(config-if)#exitSwitchA(config)#interface range fastethernet 0/1-2SwitchA(config-if-range)#switchport mode trunkSwitchB 做与 SwitchA 相同配置。
快速生成树协议协议原理及配置
K1+478〜K1+568段左侧片石混凝土挡土埴实验8 Cisco快速生成树协议RSTP协议原理及配置一、相关知识介绍1、生成树协议的主要功能有两个：一是在利用生成树算法.在以太网络中.创建一个以某台交换机的某个端口为根的生成树.避免环路。
二是在以太网络拓扑发生变化时，通过生成树协议达到收敛保护的目的。
2、根网桥的选择流程：（1）第一次启动交换机时，自己假定是根网桥，发出BPDU报文宣告。
（2）每个交换机分析报文.根据网桥ID选择根网桥•网桥ID小的将成为根网桥（先比较网桥优先级.如果相等.再比较MAC地址）。
（3）经过一段时间，生成树收敛.所有交换机都同总某网桥是根网桥。
（4）若有网桥ID值更小的交换机加入.它首先通告自己为根网桥。
其它交换机比较后.将它'“I作新的根网桥而记录下來。
3、RSTP协议原理STP并不是已经淘汰不用.实际上不少厂家目前还仅支持STP「STP的最大缺点就是他的收敛时间太长.对于现在网络要求靠可整性來说.这是不允许的，快速生成树的目的就是加快以太网环路故障收敛的速度。
（1） RSTP 5种端口类型STP定义了4种不同的端口状态,监听（Listening）9学习（Learning）,阻断（Blocking）和转发（Forwarding） »其端口状态表现为在网络拓扑中端口状态混合（阻断或转发）.在拓扑中的角色（根端口、指定端口等等）。
在操作上看，阻断状态和监听状态没有区别，都是丢弃数据帧而且不学习MAC地址，在转发状态下•无法知道该端口是根端口还是指定端口° RSTP有五种端口类型。
根端口和指定端口这两个角色在RSTP中被保留，阻断端口分成备份和替换端口角色。
生成树算法（STA）使用BPDU來决定端口的角色.端口类型也是通过比较端口中保存的BPDL-B來确定哪个比其他的更优先。
1）根端口：非根桥收到最优的BPDU配迓信息的端口为根端口，即到根桥开销最小的端口，这点和STP-样。
生成树协议原理与配置
9.4 生成树协议调整
而有些协议可能会因交换机端口的转发延迟而失败。 如运行 DHCP的PC一启动就要发送IP地址的请求，而此 请求可能会在50秒内超时。运行RARP 的无盘工作站， 加电启动后立即要寻找服务器，以获得启动映像。 对于交换机上直接连接的普通用户，用于阻塞和侦听 的时间是不必要的。为了加速端口状态转化时间，可 将端口设置成快速端口（Portfast)。则当交换机启动 或端口有工作站接入时，该端口直接进入转发状态， 而不会经历阻塞、侦听、学习状态。
会制定了生成树协议的规范802.1d。 是一个第2层的管理协议。其目标是在物理环路上建立 一个无环的逻辑链路拓扑结构。
图9-5
生成树协议操作
9.2.2 生成树协议术语
1．网桥协议数据单元BPDU（Bridge Protocol Data Unit） 生成树协议是通过在交换机之间周期发送BPDU来发现网 络上的环路并阻塞有关端口来断开环路的。 BPDU有两种类型:配置BPDU和拓扑变更通告BPDU。 每台交换机每隔2秒钟都要向网络上发送配置BPDU报文。 通过这些报文, 每台交换机可以判断自己的位置和每个 端口应该工作的模式等。
9.2.2 生成树协议术语
9.2.2 生成树协议术语
2．网桥号（Bridge ID） BID用来标识每台交换机。 由两部分组成。 第一部分是网桥优先级，占2字节。范围是0～65535， 默认值是32768(从12.1（9)开始，要叠加VLAN号，如 VIAN 1的生成树协议实例BID的优先级为32769，VLAN 2的生成树协议实例BID的优先级为32770等）。
9.4 生成树协议调整
图9-16 配置快速端口
9.4.2 每VLAN生成树
IEEE802.1Q中对生成树的的定义是全局的，即对网络中 所有的VLAN运行一个共同的生成树。即单一生成树 （Mono Spanning Tree,MST) Cisco对802.1Q进行了优化，支持不同的VLAN拥有不同 的生成树。 每VLAN生成树（Per Vlan Spanning Tree,PVST） 在PVST中，每个VLAN独自运行自己的生成树实例，独自 选举根网桥、根端口、指定端口。交换机上的某个端口 对于不同的生成树实例会处于不同的工作状态，可以实 现链路的复用和负载均衡。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
13
最短路径的选择
比较开销选择路径
比较本交换机到达根交换机路径的开销，选择开销最小的路径
1.掌握STP及RSTP技术原理 掌握STP及RSTP技术原理 2.掌握STP及RSTP基本配置 2.掌握STP及RSTP基本配置 3.掌握RSTP在实际网络中的应用 3.掌握RSTP在实际网络中的应用 4.掌握MSTP的原理和实施技术 4.掌握MSTP的原理和实施技术
3
课程议题
生成树起源
4
生成树综述
17
端口状态迁移
18
4。那么当拓扑发生变化,STP怎么处理呢? 。那么当拓扑发生变化,STP怎么处理呢?
19
拓扑变化——交换机二层端口收敛导致 用户业务可能中断
2 A B
1 3 Link 1 down 收敛时间 Link 2 down 收敛时间 C Link 3 down 收敛时间 30秒， C产生 秒 产生TCN 产生 次佳BPDU 10秒＋30秒， 次佳 秒 秒 C产生 产生TCN 产生 B产生 产生TCN 产生
20
TCN BPDU(Topology Change Notification )
当有以下几种情况出现时交换机发送TCN BPDU报文 当有以下几种情况出现时交换机发送TCN BPDU报文
– 处于转发状态或监听状态的端口，状态变为阻塞 – 处于未启用状态的端口进入转发状态，并且交换机上有其他的转 发端口 – 交换机从指定端口收到TCN BPDU报文 交换机从指定端口收到TCN BPDU报文 简单的来说就是端口的up/down就会导致交换机发TCN 简单的来说就是端口的up/down就会导致交换机发TCN BPDU 发给上游交换机， 发给上游交换机，发到根桥那里去
29
生成树协议的配置（续）
• 配置bpdu-guard 配置bpduSwitch(config-if)#
spanning-tree bpduguard enable Bpdu-guard特性防止非法交换机的接入,保护拓扑. Bpdu-guard特性防止非法交换机的接入,保护拓扑.如果在配置了该特性的接 口上收到了BPDU,则接口会进入Error-disabled状态,可通过手工配置errdisable 口上收到了BPDU,则接口会进入Error-disabled状态,可通过手工配置errdisable recovery命令恢复接口 recovery命令恢复接口
25
生成树协议的配置（续）
• 配置交换机优先级和端口优先级范例
26
生成树协议的配置（续）
• Spanning Tree 的缺省配置： 的缺省配置： – 关闭STP 关闭STP – STP Priority 是32768 – STP port Priority 是128 – STP port cost 根据端口速率自动判断 – Hello Time 2秒 2秒 – Forward-delay Time 15秒 Forward15秒 – Max-age Time 20秒 Max20秒 – 可通过spanning-tree reset 命令让spanning tree参数恢复到缺省 可通过spanning命令让spanning tree参数恢复到缺省 配置
7
课程议题
一、STP技术原理 技术原理
8
STP议题
1、STP协议的作用与应用场景 STP协议的作用与应用场景 2、STP工作原理 STP工作原理 3、配置消息（BPDU）的报文格式 、配置消息（BPDU）的报文格式 4、网络拓扑变化时STP的收敛过程 、网络拓扑变化时STP的收敛过程 5、STP的配置与实施 STP的配置与实施
冗余设计-设计出强壮的网络架构
双设备 热备 单星型拓扑 容易出现单点故障， 可靠性较差。 解决方案
硬件
设备 冷备 链路：
双模块
双星型拓扑 可靠性较高，达到 五个九的高可用性。
1
软件/协议冗余设计：VRRP、聚合端口、路由协议的实施
生成树协议原理及配置
技术培训中心
2
教学目标 通过本章学习使学员能够: 通过本章学习使学员能够:
• 配置Forward-Delay Time 配置ForwardTime
Switch(config)#
spanning-tree forward-time seconds ForwardForward-Delay Time为BPDU报文扩散到全网中的时间，默认时间是15秒， Time为BPDU报文扩散到全网中的时间，默认时间是15秒， 通过配置可修改，取值范围是4 30秒 通过配置可修改，取值范围是4到30秒
生成树协议的产生背景
LAN 1
存在单点故障 冗余的设计又会带来环 路,导致广播风暴
LAN 2
5
生成树综述
生成树协议的分类
•生成树协议的分类，按照产生的时间先后顺序为STP、RSTP、 生成树协议的分类，按照产生的时间先后顺序为STP、RSTP、 MSTP
生成树协议所遵循的IEEE标准 生成树协议所遵循的IEEE标准
30
生成树协议的配置（续）
• 配置portfast 配置portfast
Switch(config-if)#
spanning-tree portfast Portfast特性会使端口直接进入Forwarding,但会因为收到BPDU而使该特性时 Portfast特性会使端口直接进入Forwarding,但会因为收到BPDU而使该特性时 效,从而使端口进行正常的STP算法后进入Forwarding,通常结合BPDUGUARD 从而使端口进行正常的STP算法后进入Forwarding,通常结合BPDUGUARD 特性使用. 特性使用.
31
STP回顾
STP工作原理 STP工作原理 配置消息（BPDU）的报文格式 配置消息（BPDU）的报文格式 STP的端口收敛 STP的端口收敛 校园网中STP的部署要点 校园网中STP的部署要点
32
课程议题
二、RSTP技术原理 技术原理
33
RSTP议题
RSTP的三个改进之处 RSTP的三个改进之处 RSTP的向后兼容问题 RSTP的向后兼容问题
– “0”或“4096”的倍数、共16个,缺省32768。 0”或“4096”的倍数、共16个 缺省32768。 • 恢复到缺省值
Switch(config)#
no
spanning-tree priority
• 配置交换机端口的优先级 – Switch(config)#interface interface-type interface-number interfaceinterface– Switch(config-if)#spanning-tree port-priority number Switch(config-if)#spanningport24
带宽
10Mbps 100Mbps 1000Mbps 10Gbps
IEEE802.1d 100 19 4 2
IEEE802.1t 2000000 200000 20000 2000
14
STP初始化收敛
• • • •
选择根网桥 在非根网桥上选择根端口 在每一个网段上选择一个指定端口 阻塞剩余端口
15
3、BPDU报文结构
22
5、生成树协议的配置
• 开启生成树协议－锐捷默认生成树协议是关闭的 开启生成树协议－锐捷默认生成树协议是关闭的
Switch(config)#
Spanning-tree
• 关闭生成树协议－锐捷默认生成树协议是关闭的 关闭生成树协议－锐捷默认生成树协议是关闭的
Switch(config)#
no Spanning-tree
28
生成树协议的配置（续）
• 配置Max-Age Time 配置MaxSwitch(config)#
spanning-tree max-age seconds MaxMax-Age Time 为BPDU报文的最大生存时间，默认值是20秒，可以通过配置 BPDU报文的最大生存时间，默认值是20秒，可以通过配置 修改，取值范围是6 40秒 修改，取值范围是6到40秒
27
生成树协议的配置（续）
• 配置Hello Time 配置Hello
Switch(config)#
spanning-tree hello-time seconds 根交换机发送BPDU报文的默认时间是2秒，通过配置可修改，取值范围是1 根交换机发送BPDU报文的默认时间是2秒，通过配置可修改，取值范围是110秒。 10秒。
生成树协议的配置（续）
• 配置交换机端口的优先级
Switch(config-if)#
spanning-tree port-priority number
– 端口优先级可配置范围为0或16的整数倍，共 端口优先级可配置范围为0 16的整数倍，共 16个，最大值为240，默认优先级为128。 16个，最大值为240，默认优先级为128。
• 三种生成树所遵循的IEEE标准分别为STP-IEEE 802.1d，RSTP三种生成树所遵循的IEEE标准分别为STP802.1d，RSTP-
IEEE802.1W，MSTPIEEE802.1W，MSTP-IEEE 802.1S
6
学习目标
• 1、掌握STP、RSTP、MST原理及配置实 施技术 • 2、理解二层交换网络的收敛与生成树协议 有关 • 3、理解数据在二层交换网络中走的路径与 生成树协议有关
DMA SMA L/T LLC Header Payload 项目 字节 2 1 1 1 8 4 8 2 2 2 2 2