【正文】 TP運行示例CST,不同的MST Region生成一個大的網絡拓撲樹CST(Common Spanning Tree),CST Root,Region 1,Region 2,Region 3,第67頁,MSTP回顧,MSTP的特性 MSTP工作的原理,第68頁,提綱,生成樹協(xié)議綜述 STP協(xié)議概述 RSTP協(xié)議概述 MSTP協(xié)議概述 生成樹在實際工程中的應用,第69頁,環(huán)路預防,接入層交換機上連線出現(xiàn)環(huán)路,會影響到其他交換機的正常運行以及下聯(lián)用戶的正常上網.,廣播風暴,第70頁,環(huán)路預防,開啟生成樹之后,當交換機上檢測到環(huán)路發(fā)生,就會自動將一個端口置為阻塞狀態(tài),防止環(huán)路的發(fā)生.,第71頁,環(huán)路預防,當接入層交換機下聯(lián)的普通交換機時,如果該交換機出現(xiàn)了環(huán)路,也會產生廣播風暴,那么僅僅靠生成樹協(xié)議還是不夠的,所以在實際工程中,我們經常在接入層交換機的下聯(lián)口上啟用BPDUGuard,以防止下面的普通交換機發(fā)生環(huán)路,造成對網絡的危害.,第72頁,環(huán)路預防,開啟了生成樹的接入層交換機每隔2s發(fā)送一次BPDU,當接入層交換機下聯(lián)的普通交換機發(fā)生環(huán)路時,接入層交換機會收到自己發(fā)出的BPDU,當開啟了BPDUGuard功能時,會自動將收到BPDU的端口disable掉,從而防止了環(huán)路的發(fā)生.,BPDU,端口上開啟了BPDUGuard,當該端口收到BPDU時,就將該端口自動disable掉,第73頁,環(huán)路預防,實際應用: 開啟生成樹協(xié)議,防止接入層交換機上發(fā)生環(huán)路 上聯(lián)口起用BPDUFilter,以防止BPDU被發(fā)送到其他交換機 下聯(lián)口開啟BPDUGuard,防止下聯(lián)普通交換機發(fā)生環(huán)路 下聯(lián)口開啟Portfast,設置連接PC的邊緣端口,開啟生成樹協(xié)議,建議RSTP,上聯(lián)口開啟BPDUFilter,以阻止BPDU報文發(fā)送到其他接入層交換機,下聯(lián)口開啟BPDUGuard功能,下聯(lián)口開啟Portfast功能,第74頁,冗余備份,純二層冗余備份:應用較少,SW1,SW3,SW2,LAN A,LAN B,LAN C,第75頁,與 VRRP結合使用,MSTP與VRRP配合使用,達到冗余備份與負載均衡的雙重效果,無論是鏈路出現(xiàn)故障,還是設備出現(xiàn)故障都能夠在極短的時間內恢復網絡的連通性，此模型多見于金融網絡.,第76頁,回顧,生成樹協(xié)議綜述 STP協(xié)議概述 RSTP協(xié)議概述 MSTP協(xié)議概述 生成樹在實際工程中的應用,第77頁,謝謝大家！,。,第52頁,MSTP運行示例IST,完成了如上的配置之后，經過BPDU的交流，IST就生成了，而各個instance也生成了獨立的生成樹(MSTI),SW1,SW2,SW3,首先劃分MST region,三臺交換機上分別創(chuàng)建了vlan 10,20,其中vlan10屬于instance 1，vlan 20屬于instance 2，配置如下： spanningmst configration instance 1 vlan 10 instance 2 vlan 20 name test (名稱自定義，但必須保持一致)可選配置 revision 1 （號碼必須保持一致）可選配置 配置三臺交換機上各實例的優(yōu)先級 SW1 spanningtree instance 0 priority 4096 SW1 spanningtree instance 1 priority 4096 SW1 spanningtree instance 2 priority 8192 SW2 spanningtree instance 0 priority 8192 SW2 spanningtree instance 1 priority 8192 SW2 spanningtree instance 2 priority 4096 SW3上保持默認的優(yōu)先級配置即32768,第53頁,MSTP運行示例IST,instace 0 的拓撲情況,SW1,SW3,SW2,instace 0 所對應的生成樹稱為CIST(Common Instance Spanning Tree),選舉根橋：SW1具有最高優(yōu)先級4096選為根橋，SW2和SW3更新自己的配置消息。,第50頁,MSTP region的劃分,MST 配置名稱（name）：最長可用32 個字節(jié)長的字符串來標識MSTP region。由于交換機4 不包含vlan10，無法轉發(fā)vlan10 的數據包，這樣SW1 的vlan10 就無法與SW2 的vlan10 進行通訊。過短的Hello Time導致頻繁發(fā)送配置消息，增大交換機CPU和網絡負擔。,第34頁,RSTP與STP的區(qū)別,協(xié)議版本不同 端口狀態(tài)轉換方式不同 配置消息報文格式不同 拓撲改變消息的傳播方式不同 注意，RSTP也是在整個交換網絡應用單生成樹實例，不能解決由于網絡規(guī)模增大帶來的性能降低問題。,SW1,SW2,proposal,agree,根端口,指定端口,第32頁,RSTP改進三,網絡邊緣的端口，即直接與終端相連，而不是和其他網橋相連的端口可以直接進入轉發(fā)狀態(tài)，不需要任何等待時延。,第27頁,RSTP協(xié)議概述,RSTP（快速生成樹協(xié)議）是從STP發(fā)展而來，實現(xiàn)的基本思想一致； RSTP具備STP的所有功能； RSTP改進的目的就是當網絡拓撲結構發(fā)生變化時，盡可能快的恢復網絡的連通性。每當收到一個生存期更小的配置消息，則更新自己的配置消息。第1頁,生成樹協(xié)議原理與應用,第2頁,前 言,本PPT主要介紹了生成樹協(xié)議的技術細節(jié)，以及在網絡工程中如何來使用生成樹協(xié)議,適用于對生成樹協(xié)議有一定了解的工程師和網絡維護人員。 Message Age和Max Age 端口保存的配置消息有一個生存期Message Age字段，并按時間遞增。,第23頁,拓撲改變消息的傳播,1,2,3,4,4,5,5,拓撲改變通知消息,拓撲改變應答消息,拓撲改變消息,SW1,SW2,SW3,Root,第24頁,STP回顧,STP工作原理 配置消息（BPDU）的報文格式 配置消息（BPDU）的處理 各種端口狀態(tài)之間的轉換,第25頁,提綱,生成樹協(xié)議綜述 STP協(xié)議概述 RSTP協(xié)議概述 MSTP協(xié)議概述 生成樹在實際工程中的應用,第26頁,STP的不足,端口從阻塞狀態(tài)進入轉發(fā)狀態(tài)必須經歷兩倍的Forward Delay時間，所以網絡拓撲結構改變之后需要至少兩倍的Forward Delay時間，才能恢復連通性 如果網絡中的拓撲結構變化頻繁，網絡會頻繁的失去連通性，這樣用戶將無法忍受。,RootBridge,根端口,指定端口,替換端口,備份端口,第31頁,RSTP改進二,指定端口可以通過與相連的網橋進行一次握手，快速進入轉發(fā)狀態(tài)。 第三種改進的效果：邊緣端口的狀態(tài)變化不會影響網絡連通性，也不會造成環(huán)路，因此進入轉發(fā)狀態(tài)無延時。 但是，過長的Hello Time會導致鏈路故障的錯誤判斷。 配置方法為：Switch(config)spanningtree forwardtime interval,第44頁,RSTP回顧,RSTP的三個改進之處 RSTP的相關參數配置,第45頁,提綱,生成樹協(xié)議綜述 STP協(xié)議概述 RSTP協(xié)議概述 MSTP協(xié)議概述 生成樹在實際工程中的應用,第46頁,RSTP的不足,RSTP（包括STP）在計算拓撲時，是以交換機為基本單位，與VLAN毫無任何關系，那么在特定的拓撲結構下，就會出現(xiàn)如下問題：,vlan10,vlan10,vlan20,vlan20,vlan10,vlan10,vlan20,vlan20,Discarding,如果在1和2間的鏈路給Discarding。,第49頁,MSTP相關概念,instance:一臺交換機的一個或多個vlan 的集合 MST Region:有著相同instance 配置的交換機組成的域，這些交換機運行獨立的生成樹（IST，internal spanningtree） CST（common spanning tree）:不同MST region 之間運行的生成樹。 注：instance 0 所對應的生成樹稱為CIST（Common Instance Spanning Tree）,第51頁,MSTP region的劃分,MSTP BPDU里面包含MST 配置名稱、 MST revision number、 MST instance—vlan 的對應表，如果在一個端口上收到的BPDU里面MST配置信息與本地的一致，那么就可以認為該端口上所連接的交換機與本交換機處于同一個MST Region,運行相同