生成樹協(xié)議與端口安全-文庫吧
2024-12-20 16:16 本頁面
【正文】 網(wǎng)段內(nèi)最小根路徑成本的端口就為指定端口。 刪除橋接環(huán) 既不是根端口也不是指定端口的交換機端口被設為阻塞狀態(tài)。這一步斷開了不設置阻塞將會形成的所有橋接環(huán)。 交換機 /路由器配置與管理 生成樹協(xié)議的端口狀態(tài) ? 禁用（ Disabled） 關閉的端口。 ? 阻塞（ Blocking）不能接收或傳輸數(shù)據(jù)，不能把 MAC地址加入它的地址表，只能接收 BPDU。 ? 監(jiān)聽（ Listening） 由根端口或指定端口擔任，不能接收或傳輸數(shù)據(jù)，不能把 MAC地址加入它的地址表，只能接收或發(fā)送BPDU。 ? 學習（ Learning）在轉(zhuǎn)發(fā)延時（ Forward Delay）計時時間（默認 15s）后，端口進入學習狀態(tài)。不能傳輸數(shù)據(jù)，但可接收或發(fā)送 BPDU，可學習 MAC地址并加入它的地址表。 ? 轉(zhuǎn)發(fā)（ Forwarding）在下次轉(zhuǎn)發(fā)延時（ Forward Delay）計時時間（默認 15s）后，端口進入轉(zhuǎn)發(fā)狀態(tài)。能接收或傳輸數(shù)據(jù)，能學習 MAC地址并加入它的地址表，也可接收或發(fā)送 BPDU。 交換機 /路由器配置與管理 快速生成樹協(xié)議 STP的缺陷： 當拓撲結(jié)構發(fā)生變化時，新的配置消息要經(jīng)過一個時延（ Forward Delay，默認值為 15s）才能傳播到整個網(wǎng)絡。此時拓撲結(jié)構中應該停止轉(zhuǎn)發(fā)的端口若仍然在進行轉(zhuǎn)發(fā)活動，就有可能產(chǎn)生臨時環(huán)路。為解決此問題，生成樹使用了一種定時器策略，即在端口從阻塞狀態(tài)到轉(zhuǎn)發(fā)狀態(tài)之間加入一個只學習 MAC地址但不參與轉(zhuǎn)發(fā)的中間狀態(tài)，兩次狀態(tài)切換的時間長度都是Forward Delay，這樣就保證了在拓撲結(jié)構變化時不會產(chǎn)生臨時環(huán)路的問題。但這個方法需要至少兩倍的 Forward Delay收斂時間。 交換機 /路由器配置與管理 為解決 STP協(xié)議的這個缺陷， IEEE推出了 ，作為對 ，它定義了快速生成樹協(xié)議 RSTP，此協(xié)議作了以下三點改進，使收斂速度快了很多（最快1s以內(nèi)）。 ? 改進 1：為根端口和指定端口設置了快速切換用的替換端口（ Alternate Port）和備份端口（ Backup Port）兩種角色，當根端口 /指定端口失效的情況下，替換端口 /備份端口就會無時延地進入轉(zhuǎn)發(fā)狀態(tài)。 ? 改進 2：在只連接了兩個交換端口的點對點鏈路中，指定端口只需與下游網(wǎng)橋進行一次握手就可以無時延地進入轉(zhuǎn)發(fā)狀態(tài) 。 ? 改進 3：直接與終端相連而不是把其他網(wǎng)橋相連的端口定義為邊緣端口（ Edge Port）。邊緣端口可以直接進入轉(zhuǎn)發(fā)狀態(tài)，不需要任何延時 。 交換機 /路由器配置與管理 VLAN快速生成樹協(xié)議 每個 VLAN都生成一棵樹是一種比較直接，而
教學課件相關推薦
鄂ICP備17016276號-1