草庐IT

STP生成树协议|适合初学|华为,思科配置|阿树啊~

栖栖故人 2024-05-09 原文

目录

一.背景:二层环路的问题

1.产生广播风暴:

2.MAC地址表震荡/漂移:看日志

3.设备死机或假死

二.STP概述

三.STP类型

四.STP运行原理

1.桥ID (Bridge ID)

2.选举根桥Root Bridge

3.开销Cost

4.RPC(根路径开销 Root Path Cost)

5.PID(端口 ID  Port ID)

5.BPDU(桥协议数据单元 Bridge Protocol Data Unit)

7.非根桥

五.STP的接口角色

六.接口的选举规则

七.STP端口状态

八.STP边缘端口

(1)针对单个端口:

(2)全局access开启:

九.网络如何感知链路故障

1.BPDU的类型:

2.NDP端口收敛

十.STP基础配置命令(华为)


一.背景:二层环路的问题

1.产生广播风暴:

(1)交换机之间环路接口不断复制转发组播/广播报文

(2)多个交换机的接口灯闪烁频率一致,速度很快

(3)大面积无法ping通网关,延迟很高,偶尔能ping通

2.MAC地址表震荡/漂移:
看日志

[SW2]stp enable

Nov 25 2022 19:51:14-08:00 SW2 L2IFPPI/4/MFLPVLANALARM:OID 1.3.6.1.4.1.2011.5.25 .160.3.7 MAC move detected, VlanId = 10, MacAddress = 4c1f-ccc4-61ac, Original-P ort = Eth0/0/1, Flapping port = Eth0/0/2. Please check the network accessed to f lapping port.

3.设备死机或假死

二.STP概述

  1. STP是一个用于局域网中消除环路的协议
  2. STP的原理概述:运行STP协议的设备通过彼此交互信息而发现网络中的环路,并对某些接口进行阻塞以消除环路
  3. STP在网络中运行后持续监控网络的状态,当网络出现拓扑变更时,STP能够感知并且进行自动响应,从而使得网络状态适应新的拓扑结构,保证网络可靠性(动态变化)

三.STP类型

公有制:STP/RSTP 快速生成树/MSTP 多生成树

思科私有:PVST+ 基于STP优化 /PVRSTP

锐捷:锐捷生成树默认关闭 spanning-tree enable(开启STP命令)

四.STP运行原理

1.桥ID (Bridge ID)

每一台运行STP的交换机都有唯一的BID(类似于router-ID),桥ID是由16位的桥优先级(Bridge priority)和48位的MAC地址构成

桥优先级可以配置,取值范围为0~65535,默认32768,修改优先级必须为4096的倍数;若桥优先级相同,再比较MAC地址,都是越小越优先

配置优先级命令:

华为:[SW4]stp priority 4096

思科:思科默认就是PVST,所以配置需要加上VLAN

SW1(config)#spanning-tree vlan 10.20 priority 4096

2.选举根桥Root Bridge

(1)根桥的作用:

整个网络中只有一个根桥

根桥Root Bridge负责控制整个网络中的所有交换机的选举

(2)Root Bridge的作用原理:

发送BPDU(桥协议数据单元 Bridge Protocal Data Unit),每2s发一次BPDU,20s超时STP协议中只有根桥才能发送BPDU

类比记忆:Root就是皇帝,皇帝向其他臣子发号施令(BPDU),2秒就发一次,20秒不发就是皇帝驾崩了

(3)根桥上所有端口都是DP端口

华为设备:

思科设备:

 

3.开销Cost

交换机的每个端口都有一个端口开销(port cost),用于计算到达根路径开销

Cost与速率,工作模式,cost计算方法有关,用户也可自己配置cost;接口带宽越大,cost值越小。

Cost计算表:

 (注:上图来自于华为官网)

4.RPC(根路径开销 Root Path Cost)

非根桥到根桥的最短路径的路径开销称为RPC。根桥的RPC=0

5.PID(端口 ID  Port ID)

运行每一个STP的端口都有一个端口ID,由端口优先级和端口号构成。

端口优先级的取值范围:0~240 必须为16的倍数 ;默认为128

5.BPDU(桥协议数据单元 Bridge Protocol Data Unit)

配置BPDU

TCN BPDU

配置BPDU报文格式(注:该图来自于华为官网)

配置BPDU转发原则(注:该图来自于华为官网)

7.非根桥

(1)每个非根桥选择一个RP端口,接收Root的消息。非根桥一定有RP

[R2]display stp brief

 MSTID  Port                        Role  STP State     Protection

   0    Ethernet0/0/1               DESI  FORWARDING      NONE

   0    Ethernet0/0/3               ROOT  FORWARDING      NONE

(2)每个RP接口的上行都是DP接口(DP发-RP收,正常的链路都是一收一发)

(3)在不正常的链路上(互相都想成为DP接口的链路选举一个DP和一个NDP),NDP阻塞接口

五.STP的接口角色

RP(根端口):接收根桥指令(配置BPDU)

DP(指定端口):发送配置BPDU消息的接口

NDP(非指定端口):阻塞端口

六.接口的选举规则

  1. 选择开销值(RPC)Root Patch Cost
  2. 选择上游桥ID小的
  3. 选择上游端口ID小的

七.STP端口状态

  (1) 禁用(Disable):      端口DOWN

                                           不收发任何消息

(2)侦听(Listening): 选举所有的角色——ROOT /RP /DP /NDP(AP)

                                           可以收发BPDU,不可以转发数据,不可以学习MAC地址

(3)学习(learning):

                                           学习MAC地址——只有RP /DP 会转到学习状态

                                           为了等待老设备选举等待15s(Forwording dely 15s)

                                           可以收发BPDU,不能转发数据(因为没选举完),学习MAC地址

(4)转发(Forwarding):转发数据

                                             收发BPDU,转发数据,学习MAC地址

  (5) 阻塞(Blocking):     NDP/ AP

                                          不收发任何消息,但会持续侦听BPDU

八.STP边缘端口

问题:连接PC的端口要经过多久才能开始访问网络?

回答:需要等待两个forwording dely时间为30s

针对PC开启STP边缘端口(就不用参与STP的计算,就不用等待30s)

命令:(正常这个协议是RSTP协议)

(1)针对单个端口:

华为:

[R3]int e0/0/1

[R3-Ethernet0/0/1]stp edged-port enable 

思科:

Interface e0/0/1

Spanning-tree portfast

(2)全局access开启:

华为:

[SW2]stp edged-port default

所有的连接PC和路由器的端口自动生成边缘端口

思科:

Sppaning-tree portfast default

Sppaning-tree portfast edge default

九.网络如何感知链路故障

1.BPDU的类型:

(1)配置BPDU:根桥正常时发送

(2)TCN BPDU:

拓扑变更BPDU  

如果参与STP计算的接口故障,通知设备网络故障,2s/每次,不会停止,除非收到TCA BPDU

最终要将这个信息传到ROOT Bridge上

(3)TCA BPDU:拓扑变更确认,用于停止对方的TCN消息

(4) TC BPDU:

网络MAC地址全部重新学习

根桥收到TCN之后,会将网络中所有设备的MAC地址老化时间重置成15s(默认300s)

2.NDP端口收敛

感知到网络故障

直接跳入到Listening重新选举——15s

进入Learning——15s

十.STP基础配置命令(华为)

1.配置STP模式

[S1]stp mode stp/RSTP /MSTP

默认是MSTP模式

2.配置根桥

[S1]stp root primary

3.配置备份根桥

[S2]stp root secondary

4.配置优先级

[S1]stp priority 0

5.配置cost

[S1]stp pathcost-standard dot1d

[S1-Ethernet0/0/1]stp cost 4

有关STP生成树协议|适合初学|华为,思科配置|阿树啊~的更多相关文章

  1. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

    我有一个Ruby程序,它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重,我想提高压缩级别,因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗?是否有另一个允许指定压缩级别的Ruby库? 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

  2. ruby - 在 jRuby 中使用 'fork' 生成进程的替代方案? - 2

    在MRIRuby中我可以这样做:deftransferinternal_server=self.init_serverpid=forkdointernal_server.runend#Maketheserverprocessrunindependently.Process.detach(pid)internal_client=self.init_client#Dootherstuffwithconnectingtointernal_server...internal_client.post('somedata')ensure#KillserverProcess.kill('KILL',

  3. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件,并创建一个临时验证的url以发送给同事。(理想情况下,这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针,它似乎不符合这个标准,但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  4. ruby-on-rails - Ruby on Rails - 为文本区域和图片生成列 - 2

    我是Rails的新手,所以请原谅简单的问题。我正在为一家公司创建一个网站。那家公司想在网站上展示它的客户。我想让客户自己管理这个。我正在为“客户”生成一个表格,我想要的三列是:公司名称、公司描述和Logo。对于名称,我使用的是name:string但不确定如何在脚本/生成脚手架终端命令中最好地创建描述列(因为我打算将其设置为文本区域)和图片。我怀疑描述(我想成为一个文本区域)应该仍然是描述:字符串,然后以实际形式进行调整。不确定如何处理图片字段。那么……说来话长:我在脚手架命令中输入什么来生成描述和图片列? 最佳答案 对于“文本”数

  5. ruby-on-rails - 如何生成传递一些自定义参数的 `link_to` URL? - 2

    我正在使用RubyonRails3.0.9,我想生成一个传递一些自定义参数的link_toURL。也就是说,有一个articles_path(www.my_web_site_name.com/articles)我想生成如下内容:link_to'Samplelinktitle',...#HereIshouldimplementthecode#=>'http://www.my_web_site_name.com/articles?param1=value1¶m2=value2&...我如何编写link_to语句“alàRubyonRailsWay”以实现该目的?如果我想通过传递一些

  6. ruby-on-rails - 如何在 Rails 3 中创建自定义脚手架生成器? - 2

    有这些railscast。http://railscasts.com/episodes/218-making-generators-in-rails-3有了这个,你就会知道如何创建样式表和脚手架生成器。http://railscasts.com/episodes/216-generators-in-rails-3通过这个,您可以了解如何添加一些文件来修改脚手架View。我想把两者结合起来。我想创建一个生成器,它也可以创建脚手架View。有点像RyanBates漂亮的生成器或web_app_themegem(https://github.com/pilu/web-app-theme)。我

  7. 报告回顾丨模型进化狂飙,DetectGPT能否识别最新模型生成结果? - 2

    导读语言模型给我们的生产生活带来了极大便利,但同时不少人也利用他们从事作弊工作。如何规避这些难辨真伪的文字所产生的负面影响也成为一大难题。在3月9日智源Live第33期活动「DetectGPT:判断文本是否为机器生成的工具」中,主讲人Eric为我们讲解了DetectGPT工作背后的思路——一种基于概率曲率检测的用于检测模型生成文本的工具,它可以帮助我们更好地分辨文章的来源和可信度,对保护信息真实、防止欺诈等方面具有重要意义。本次报告主要围绕其功能,实现和效果等展开。(文末点击“阅读原文”,查看活动回放。)Ericmitchell斯坦福大学计算机系四年级博士生,由ChelseaFinn和Chri

  8. 华为OD机试用Python实现 -【明明的随机数】 2023Q1A - 2

    华为OD机试题本篇题目:明明的随机数题目输入描述输出描述:示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od,od薪资待遇,od机试题清单华为OD机试真题大全,用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o

  9. 华为常用命令 - 2

    system-view进入系统视图quit退到系统视图sysname交换机命名vlan20创建vlan(进入vlan20)displayvlan显示vlanundovlan20删除vlan20displayvlan20显示vlan里的端口20Interfacee1/0/24进入端口24portlink-typeaccessvlan20把当前端口放入vlan20undoporte1/0/10删除当前VLAN端口10displaycurrent-configuration显示当前配置02配置交换机支持TELNETinterfacevlan1进入VLAN1ipaddress192.168.3.100

  10. CAN协议的学习与理解 - 2

    最近在学习CAN,记录一下,也供大家参考交流。推荐几个我觉得很好的CAN学习,本文也是在看了他们的好文之后做的笔记首先是瑞萨的CAN入门,真的通透;秀!靠这篇我竟然2天理解了CAN协议!实战STM32F4CAN!原文链接:https://blog.csdn.net/XiaoXiaoPengBo/article/details/116206252CAN详解(小白教程)原文链接:https://blog.csdn.net/xwwwj/article/details/105372234一篇易懂的CAN通讯协议指南1一篇易懂的CAN通讯协议指南1-知乎(zhihu.com)视频推荐CAN总线个人知识总

随机推荐