【導(dǎo)讀】掌握生成樹原理及配置。掌握生成樹和VRRP協(xié)議組合應(yīng)用。二層交換機數(shù)據(jù)轉(zhuǎn)發(fā)流程回顧。環(huán)路問題2－MAC地址表震蕩。阻斷冗余鏈路，消除二層交換網(wǎng)絡(luò)中可能存在的環(huán)路。當(dāng)前活動路徑發(fā)生故障時激活冗余備份鏈路，恢復(fù)網(wǎng)絡(luò)連通性。按照產(chǎn)生的時間先后順序為STP、RSTP、MSTP. 生成樹協(xié)議所遵循的IEEE標(biāo)準(zhǔn)。對每個交換網(wǎng)段，選擇除根端口之外的轉(zhuǎn)發(fā)端口。通過兩種度量值的比較，完成三要素的選舉。STP基本概念——三要素。STP選舉四條比較原則。網(wǎng)橋接收到BPDU后對BPDU進(jìn)行以下處理。RootPathCost與收到該配置消息的端口開銷之和.網(wǎng)絡(luò)初始化時，所有交換機都認(rèn)為自己是“根網(wǎng)橋”。通過交互BPUD，交換機之間比

　　

【正文】 域修正值采用默認(rèn)值即可 ? BPDU FILTER 功能會直接過濾 BPDU 報文，并且使配置了 BPDU FILTER 功能的端口直接 forwarding。雙匯聚拓?fù)渲?，匯聚層上一般在接核心層的端口上開啟這個功能，避免 BPDU 報文進(jìn)入核心層。接入層一般在接用戶的端口上開啟這個功能，過濾用戶可能的 BPDU 攻擊，防止拓?fù)?MSTP信息泄漏，并讓用戶端口直接 forwarding ? 在容易發(fā)生鏈路 up/down 的端口，比如接用戶的端口。則可以在這些端口上配置PORTFAST 功能。防止這些端口 up/down 引發(fā) MSTP 振蕩 ? 將匯聚設(shè)備設(shè)置為根橋，這通過修改設(shè)備的優(yōu)先級實現(xiàn)。與 VRRP 協(xié)議一起使用時，可以將本設(shè)備上 VRRP 作為用戶網(wǎng)關(guān)的 Master，根橋也設(shè)置在這臺設(shè)備上式 第五章 生成樹 +VRRP應(yīng)用分析及配置案例 ? MSTP+VRRP規(guī)劃注意點 ? 網(wǎng)絡(luò)規(guī)劃 ? S5750對應(yīng) svi接口運行 VRRP協(xié)議。對奇數(shù)用戶 vlan（ vlan 1， 3， 5， 7， 9），左邊的 S5750為 master主路由器，轉(zhuǎn)發(fā)奇數(shù)用戶數(shù)據(jù)。對偶數(shù)用戶 vlan（ vlan 2， 4， 6，8， 10），右邊的 S5750為 master主路由器，轉(zhuǎn)發(fā)偶數(shù)用戶數(shù)據(jù)。 ? Master主路由器設(shè)置設(shè)置優(yōu)先級為 254， backup路由器優(yōu)先級采用默認(rèn)值： 100 ? S57與 S26上 MSTP設(shè)置 3個 vlan－ instance對應(yīng)關(guān)系，域名和域修正值采用默認(rèn)設(shè)置。奇數(shù)用戶 vlan對應(yīng)到 instance 1，偶數(shù)用戶 vlan對應(yīng)到 instance 2。其他 vlan對應(yīng)到instance 0。 instance 0和 instance 1，左邊的 S5750作為根橋， instance 2，右邊的S5750作為根橋。根橋設(shè)置 MSTP優(yōu)先級為 4096，備份根橋設(shè)置 MSTP優(yōu)先級 8192 ?接入層 S26，在連接用戶的端口上啟用 BPDU FILTER功能，直接過濾 BPDU報文 第五章 生成樹 +VRRP應(yīng)用分析及配置案例 第 86頁 ? S5750－ 1相關(guān)配置 spanningtree spanningtree mst configuration instance 1 vlan 1,3,5,7,9 instance 2 vlan 2,4,6,8,10 name test revision 1 ! spanningtree mst 0 priority 4096 spanningtree mst 1 priority 4096 (設(shè)置 S571的實例 1優(yōu)先級最高，手動指定實例 1的根橋為 S S571) spanningtree mst 2 priority 8192 interface FastEther 0/1 switchport mode trunk interface FastEther 0/2 switchport mode trunk interface Vlan 1(設(shè)置 S S571上 VLAN10的 VRRP的優(yōu)先級為 254高于默認(rèn)的 100) ip address vrrp 10 ip vrrp 10 priority 254 ! interface Vlan 2 ip address vrrp 20 ip 第五章 生成樹 +VRRP應(yīng)用分析及配置案例 第 87頁 ? S5750－ 2相關(guān)配置 spanningtree spanningtree mst configuration instance 1 vlan 1,3,5,7,9 instance 2 vlan 2,4,6,8,10 name test revision 1 ! spanningtree mst 0 priority 8192 spanningtree mst 1 priority 8192 spanningtree mst 2 priority 4096 (設(shè)置 S572的實例 2優(yōu)先級最高，手動指定實例 2的根橋為 S S572) interface FastEther 0/1 switchport mode trunk interface FastEther 0/2 switchport mode trunk interface Vlan 1 ip address vrrp 10 ip ! interface Vlan 2 (設(shè)置 S572上 VLAN20的 VRRP的優(yōu)先級為 254高于默認(rèn)的 100) ip address Vrrp 20 ip vrrp 20 priority 254 第五章 生成樹 +VRRP應(yīng)用分析及配置案例 第 88頁 ? S26相關(guān)配置 spanningtree spanningtree mst configuration instance 1 vlan 1,3,5,7,9 instance 2 vlan 2,4,6,8,10 name test revision 1 ! interface fastEther 0/1 switchport mode trunk ! interface fastEther 0/2 switchport mode trunk interface FastEther 0/3 spanningtree portfast spanningtree bpdufilter enable 第五章 生成樹 +VRRP應(yīng)用分析及配置案例 第 89頁 ? 生成樹協(xié)議狀態(tài)檢查 ? 實例 1的根橋在 S571上，實例 2的根橋在 S572上。 S571 sh spanningtree mst 1 MST 1 vlans mapped : 1,3,5,7,9 BridgeAddr : Priority : 4096 TimeSinceTopologyChange : 0d:0h:5m:0s TopologyChanges : 0 DesignatedRoot : 100100D0F8FFA1A6 RootCost : 0 RootPort : 0 S572 sh spanningtree mst 2 MST 2 vlans mapped : 2,4,6,8,10 BridgeAddr : Priority : 4096 TimeSinceTopologyChange : 0d:0h:15m:16s TopologyChanges : 0 DesignatedRoot : 100200D0F8B31F3C RootCost : 0 RootPort : 0 第五章 生成樹 +VRRP應(yīng)用分析及配置案例 第 90頁 ? VRRP協(xié)議狀態(tài)檢查 ? Vlan1()網(wǎng)段的 VRRP Master是在 SW1上 ? Vlan2()網(wǎng)段的 VRRP Master是在 SW2上 S571sh vrrp bri If Group State Priority Preempt Interval Virtual IP Auth VL1 10 master 254 may 1 VL2 20 backup 100 may 1 S572sh vrrp bri If Group State Priority Preempt Interval Virtual IP Auth VL1 10 backup 100 may 1 VL2 20 master 254 may 1 第五章 生成樹 +VRRP應(yīng)用分析及配置案例 鏈路聚合簡介 ? 鏈路聚合 ? 又稱聚合端口（ Aggregateport） ，是把交換機多個特性相同的端口物理連接并綁定為一個邏輯端口，將多條鏈路聚合成一條邏輯鏈路。 ? 在各端口上負(fù)載分擔(dān)，增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。 ? 多條物理鏈路之間能夠相互冗余備份，提高可靠性。 ? 遵循 IEEE 鏈路聚合概述 ? 聚合方式 ?靜態(tài)聚合 ?動態(tài)聚合 ? 聚合端口是邏輯端口，根據(jù)可以加入的以太口的類型 ?二層聚合口 ?三層聚合口 配置二層聚合端口 interface FastEther 0/23 portgroup 1 !將 F0/23加入聚合組 1 interface FastEther 0/24 portgroup 1 !F0/24加入聚合組 1 interface aggregate 1 Switchport mode trunk ? 只有同類型端口且雙工速率一致才能聚合為一個 AG端口。光口和電口不能綁定。 ? 所有物理端口必須屬于同一個 VLAN。 ? 最多支持 8個物理端口聚合為一個 AG。 ? 當(dāng)一個端口加入 AP后 ,不能在該端口上進(jìn)行任何配置 ,直到該端口退出 AP. ? AP不能設(shè)置端口安全功能。 注意事項 學(xué)習(xí)目標(biāo) ? 掌握生成樹原理及配置 ? 掌握 VRRP原理及配置 ? 掌握生成樹和 VRRP協(xié)議組合應(yīng)用 95 場景回顧 謝謝 97