【正文】 SW2 SW3 blocking DP DP RP RP DP ? 兩種度量 ? 在配置 BPDU中攜帶了兩種度量值： ID和根路徑開銷（ Root Path Cost） ? ID分為兩種： BID（網(wǎng)橋 ID）和 PID（端口 ID） 187。如果自己的配置消息不如從端口上收到的配置消息，則把自己的這個(gè)端口置為阻塞狀態(tài) 。 Learning 學(xué)習(xí)狀態(tài) 此狀態(tài)下端口不轉(zhuǎn)發(fā)數(shù)據(jù)幀，但是學(xué)習(xí) MAC地址表，參與計(jì)算生成樹，接收并發(fā)送 BPDU。 拓?fù)渥兓?會(huì)使站點(diǎn)在生成樹中的相對(duì)位置 改變， 網(wǎng)橋原來學(xué)習(xí)到的MAC地址信息就可能變得不正確 ，需要減少 MAC表項(xiàng)的生存時(shí)間 187。 Alternate Port和 Backup Port Learning 學(xué)習(xí)狀態(tài) 此狀態(tài)下端口不轉(zhuǎn)發(fā)數(shù)據(jù)幀，但是學(xué)習(xí) MAC地址表，參與計(jì)算生成樹，接收并發(fā)送 BPDU。 沒有 TCN報(bào) 文， 當(dāng)發(fā)生拓?fù)浣Y(jié)構(gòu)改變時(shí) ，將 BPDU中的 TC位置 1 ?Bit7 Bit6 Bit5 Bit4 Bit3 Bit2 Bit1 Bit0TCA Agreement Forwarding Learning Proposal TC 端口角色第二章 RSTP原理及配置 ? RSTP對(duì) STP的 改進(jìn) ? BPDU的 處理 187。 一個(gè)交換機(jī)可以跑多個(gè)生成樹，為了區(qū)分，每一個(gè)生成樹叫做一個(gè)MSTI（多生成樹實(shí)例）。 IST實(shí)例使用編號(hào) 0。 ? MSTP 基本配置 第三章 MSTP原理及配置 ? 步驟 1： 進(jìn)入全局配置模式 ? Switchconfigure terminal ? 步驟 2： 進(jìn)入 MSTP配置模式 ? Switch(config)spanningtree mst configuration ? 步驟 3： 在交換機(jī)上配置 VLAN與生成樹示例的映射關(guān)系 ? Switch(configmst)instance instanceid vlan vlanrange 第三章 MSTP原理及配置 ? MSTP 實(shí)例配置 ? 步驟 4： 配置 MST區(qū)域的配置名稱 ? Switch(configmst)name name ? 步驟 5： 配置 MST區(qū)域的修正號(hào) ? Switch(configmst)revision number ? 參數(shù)的取值范圍是 0~65535，默認(rèn)值為 0。 在此狀態(tài)時(shí) ， 路由器不會(huì)對(duì) VRRP報(bào)文做任何處理 。 由主路由器按照 Advertisement_Interval定義的時(shí)間間隔來發(fā)送 Vrrp 通告報(bào)文 ,默認(rèn)為 1s. 187。 ? VRRP 計(jì)時(shí)器配置 第四章 VRRP原理及配置 Page 79 VRRP配置案例 SWA SWB SWC LANA VLAN 10:Master VLAN 20:Backup RGS2652G RGS5750 RGS5750 VLAN 10 VLAN 10:Backup VLAN 20:Master VLAN 20 E0/10 VLAN 10: VLAN 20: VLAN 10: VLAN 20: 課程內(nèi)容 ? 第一章 生成樹概述及 STP原理 /基本配置 ? 第二章 RSTP原理及配置 ? 第三章 MSTP原理及配置 ? 第四章 VRRP原理及配置 ? 第五章 生成樹 +VRRP應(yīng)用分析及配置案例 80 校園網(wǎng)核心區(qū) RGS8610 RGS8610 辦公樓 辦公樓匯聚 交換機(jī) … … … … … RGS8606 RGS8606 辦公樓核心交換機(jī) RGS5750 RGS5750 RGS2652G RGS2652G RGS2652G 各樓層接入交換機(jī) 101號(hào) 102號(hào) 201號(hào) 場(chǎng)景描述 場(chǎng)景描述 ? 場(chǎng)景描述 ?所有接入層設(shè)備上都有 10個(gè)用戶 vlan， vlan id為 1， 2， 3..10 ?左邊的 S5750轉(zhuǎn)發(fā)奇數(shù) VLAN數(shù)據(jù)，右邊的 S5750轉(zhuǎn)發(fā)偶數(shù) VLAN數(shù)據(jù) ?兩臺(tái) S5750互為備份 Page 83 ? VRRP： ? 同一 VRRP 組中的 VRRP 路由器， VRRP 組通告發(fā)送間隔（ timer advertise）必須配置成一樣的參數(shù)。接入層一般在接用戶的端口上開啟這個(gè)功能，過濾用戶可能的 BPDU 攻擊，防止拓?fù)?MSTP信息泄漏，并讓用戶端口直接 forwarding ? 在容易發(fā)生鏈路 up/down 的端口，比如接用戶的端口。其他 vlan對(duì)應(yīng)到instance 0。 ? 所有物理端口必須屬于同一個(gè) VLAN。 ? 遵循 IEEE 鏈路聚合概述 ? 聚合方式 ?靜態(tài)聚合 ?動(dòng)態(tài)聚合 ? 聚合端口是邏輯端口，根據(jù)可以加入的以太口的類型 ?二層聚合口 ?三層聚合口 配置二層聚合端口 interface FastEther 0/23 portgroup 1 !將 F0/23加入聚合組 1 interface FastEther 0/24 portgroup 1 !F0/24加入聚合組 1 interface aggregate 1 Switchport mode trunk ? 只有同類型端口且雙工速率一致才能聚合為一個(gè) AG端口。 ? Master主路由器設(shè)置設(shè)置優(yōu)先級(jí)為 254， backup路由器優(yōu)先級(jí)采用默認(rèn)值： 100 ? S57與 S26上 MSTP設(shè)置 3個(gè) vlan－ instance對(duì)應(yīng)關(guān)系，域名和域修正值采用默認(rèn)設(shè)置。一般我們只需要保證雙匯聚設(shè)備中 vlan－ instance 的配置一致，域名和域修正值采用默認(rèn)值即可 ? BPDU FILTER 功能會(huì)直接過濾 BPDU 報(bào)文，并且使配置了 BPDU FILTER 功能的端口直接 forwarding。 vrrp groupnumber preempt {delay [Delaytime] } Switch(configif) ? VRRP 接口 TRACK配置示例 第四章 VRRP原理及配置 adver_interval為設(shè)置定時(shí)器 adver_timer的時(shí)間間隔 MASTER每隔這樣一 個(gè)時(shí)間間隔就會(huì)發(fā)送一個(gè) advertisement報(bào)文以通知組內(nèi)其他路由器自己工 作正常 ， 其中參數(shù) vrrpadvertiseinterval的取值范圍為 0～ 254。 ? 默認(rèn)情況下 ,搶占模式都是開啟的。 Virtual Rtr ID： 虛擬路由器 ID（ VRID）。 STP和 RSTP會(huì)為 CIST選舉出 CIST的根。 ? MSTI生成樹：每個(gè) Instance中的生成樹叫做 MSTI（ Multiple SpanningTree Instance）生成樹。 一個(gè)或若干個(gè) VLAN可以映射到同一棵生成樹，但是每個(gè) VLAN只能在一棵生成樹里。 187。 ? RSTP 交換機(jī)端口角色 第二章 RSTP原理及配置 Page 35 SWA SWB SWC LANA 32768. 00d0f816ee43 32768. 00d0f8414259 32768. 00d0f84143b9 Root Bridge SWD 32768. 00d0f822715a DP DP E0/1 E0/2 AP BP RP RP RP 第二章 RSTP原理及配置 ? 替代端口與備份端口 ? RSTP對(duì) STP的 改進(jìn) ? 端口狀 態(tài)的 減少 187。默認(rèn)為 15s ? STP 三個(gè)定時(shí)器 第一章 生成樹原理及配置 Block Listening learning Forwarding 20秒最大生存時(shí)間 15秒轉(zhuǎn)發(fā)延時(shí) 15秒轉(zhuǎn)發(fā)延時(shí) 直接網(wǎng)絡(luò)拓?fù)涔收鲜諗繒r(shí)間 30s 間接網(wǎng)絡(luò)拓?fù)渥兓諗繒r(shí)間 50s 第一章 生成樹原理及配置 ? STP 三個(gè)定時(shí)器 ? STP協(xié)議報(bào)文 ? STP的協(xié)議報(bào)文有兩類：配置 BPDU和 TCN BPDU ? 配置 BPDU是一種“心跳”報(bào)文，只要端口上使能了 STP，則配置 BPDU就會(huì)按照 Hello Timer所規(guī)定的時(shí)間間隔發(fā)出 ? TCN BPDU是在 STP交換機(jī)檢測(cè)到網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)發(fā)出的。 第一章 生成樹原理及配置 ? STP端口角色 Page 21 端口狀態(tài) 描 述 Disabled 端口沒有啟用 此狀態(tài)下端口不轉(zhuǎn)發(fā)數(shù)據(jù)幀，不學(xué)習(xí) MAC地址表，不參與生成樹計(jì)算。 ? STP技術(shù)細(xì)節(jié) 第一章 生成樹原理及配置 ? 選舉根網(wǎng)橋 ? 網(wǎng)絡(luò)初始化時(shí)，所有交換機(jī)都認(rèn)為自己是“根網(wǎng)橋” 187。 網(wǎng)橋 ID（ Bridge ID， BID）是交換機(jī)在 STP網(wǎng)絡(luò)中的標(biāo)識(shí) 187。 ? 從指定端口發(fā)送更優(yōu)的配置消息 ? 網(wǎng)絡(luò)穩(wěn)定后，只有根端口、指定端口處于轉(zhuǎn)發(fā)狀態(tài)，堵塞其他端口 ? STP技術(shù)細(xì)節(jié) 第一章 生成樹原理及配置 Page 20 端口角色 描 述 Root Port 根端口，所在交換機(jī)上離根交換機(jī)最近的端口，處于轉(zhuǎn)發(fā)狀態(tài)。 Forwarding 轉(zhuǎn)發(fā)狀態(tài) 此狀態(tài)下端口正常轉(zhuǎn)發(fā)數(shù)據(jù)幀，學(xué)習(xí) MAC地址表，參與計(jì)算生成樹，接收并發(fā)送 BPDU。 拓?fù)?變化 時(shí)，并不是所有的網(wǎng)橋能夠發(fā)現(xiàn)這一變化，所以要把拓?fù)涓淖兊男畔⑼ㄖ秸麄€(gè)網(wǎng)絡(luò) 第一章 生成樹原理及配置 Protocol Identifier Protocol Version Identifier BPDU Type Flags T C A b i t7 6 5 4 3 2 1 0T C b i t0x0000 0x00 0x80 ? 拓?fù)渥兓? 第一章 生成樹原理及配置 SW1 SW2 SW3 SW4 SW5 SW6 TCN TCA TC Page 29 STP配置案例 SWA SWB SWC LANA Root E0/10 E0/10 E0/20 E0/20 E0/10 E0/20 E0/1 D D R D R U D RGS2652G RGS5750 RGS5750 Switchconfigure te