【導(dǎo)讀】掌握生成樹(shù)原理及配置。掌握生成樹(shù)和VRRP協(xié)議組合應(yīng)用。二層交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)流程回顧。環(huán)路問(wèn)題2－MAC地址表震蕩。阻斷冗余鏈路，消除二層交換網(wǎng)絡(luò)中可能存在的環(huán)路。當(dāng)前活動(dòng)路徑發(fā)生故障時(shí)激活冗余備份鏈路，恢復(fù)網(wǎng)絡(luò)連通性。按照產(chǎn)生的時(shí)間先后順序?yàn)镾TP、RSTP、MSTP. 生成樹(shù)協(xié)議所遵循的IEEE標(biāo)準(zhǔn)。對(duì)每個(gè)交換網(wǎng)段，選擇除根端口之外的轉(zhuǎn)發(fā)端口。通過(guò)兩種度量值的比較，完成三要素的選舉。STP基本概念——三要素。STP選舉四條比較原則。網(wǎng)橋接收到BPDU后對(duì)BPDU進(jìn)行以下處理。RootPathCost與收到該配置消息的端口開(kāi)銷之和.網(wǎng)絡(luò)初始化時(shí)，所有交換機(jī)都認(rèn)為自己是“根網(wǎng)橋”。通過(guò)交互BPUD，交換機(jī)之間比

　　

【正文】 域修正值采用默認(rèn)值即可 ? BPDU FILTER 功能會(huì)直接過(guò)濾 BPDU 報(bào)文，并且使配置了 BPDU FILTER 功能的端口直接 forwarding。雙匯聚拓?fù)渲?，匯聚層上一般在接核心層的端口上開(kāi)啟這個(gè)功能，避免 BPDU 報(bào)文進(jìn)入核心層。接入層一般在接用戶的端口上開(kāi)啟這個(gè)功能，過(guò)濾用戶可能的 BPDU 攻擊，防止拓?fù)?MSTP信息泄漏，并讓用戶端口直接 forwarding ? 在容易發(fā)生鏈路 up/down 的端口，比如接用戶的端口。則可以在這些端口上配置PORTFAST 功能。防止這些端口 up/down 引發(fā) MSTP 振蕩 ? 將匯聚設(shè)備設(shè)置為根橋，這通過(guò)修改設(shè)備的優(yōu)先級(jí)實(shí)現(xiàn)。與 VRRP 協(xié)議一起使用時(shí)，可以將本設(shè)備上 VRRP 作為用戶網(wǎng)關(guān)的 Master，根橋也設(shè)置在這臺(tái)設(shè)備上式 第五章 生成樹(shù) +VRRP應(yīng)用分析及配置案例 ? MSTP+VRRP規(guī)劃注意點(diǎn) ? 網(wǎng)絡(luò)規(guī)劃 ? S5750對(duì)應(yīng) svi接口運(yùn)行 VRRP協(xié)議。對(duì)奇數(shù)用戶 vlan（ vlan 1， 3， 5， 7， 9），左邊的 S5750為 master主路由器，轉(zhuǎn)發(fā)奇數(shù)用戶數(shù)據(jù)。對(duì)偶數(shù)用戶 vlan（ vlan 2， 4， 6，8， 10），右邊的 S5750為 master主路由器，轉(zhuǎn)發(fā)偶數(shù)用戶數(shù)據(jù)。 ? Master主路由器設(shè)置設(shè)置優(yōu)先級(jí)為 254， backup路由器優(yōu)先級(jí)采用默認(rèn)值： 100 ? S57與 S26上 MSTP設(shè)置 3個(gè) vlan－ instance對(duì)應(yīng)關(guān)系，域名和域修正值采用默認(rèn)設(shè)置。奇數(shù)用戶 vlan對(duì)應(yīng)到 instance 1，偶數(shù)用戶 vlan對(duì)應(yīng)到 instance 2。其他 vlan對(duì)應(yīng)到instance 0。 instance 0和 instance 1，左邊的 S5750作為根橋， instance 2，右邊的S5750作為根橋。根橋設(shè)置 MSTP優(yōu)先級(jí)為 4096，備份根橋設(shè)置 MSTP優(yōu)先級(jí) 8192 ?接入層 S26，在連接用戶的端口上啟用 BPDU FILTER功能，直接過(guò)濾 BPDU報(bào)文 第五章 生成樹(shù) +VRRP應(yīng)用分析及配置案例 第 86頁(yè) ? S5750－ 1相關(guān)配置 spanningtree spanningtree mst configuration instance 1 vlan 1,3,5,7,9 instance 2 vlan 2,4,6,8,10 name test revision 1 ! spanningtree mst 0 priority 4096 spanningtree mst 1 priority 4096 (設(shè)置 S571的實(shí)例 1優(yōu)先級(jí)最高，手動(dòng)指定實(shí)例 1的根橋?yàn)?S S571) spanningtree mst 2 priority 8192 interface FastEther 0/1 switchport mode trunk interface FastEther 0/2 switchport mode trunk interface Vlan 1(設(shè)置 S S571上 VLAN10的 VRRP的優(yōu)先級(jí)為 254高于默認(rèn)的 100) ip address vrrp 10 ip vrrp 10 priority 254 ! interface Vlan 2 ip address vrrp 20 ip 第五章 生成樹(shù) +VRRP應(yīng)用分析及配置案例 第 87頁(yè) ? S5750－ 2相關(guān)配置 spanningtree spanningtree mst configuration instance 1 vlan 1,3,5,7,9 instance 2 vlan 2,4,6,8,10 name test revision 1 ! spanningtree mst 0 priority 8192 spanningtree mst 1 priority 8192 spanningtree mst 2 priority 4096 (設(shè)置 S572的實(shí)例 2優(yōu)先級(jí)最高，手動(dòng)指定實(shí)例 2的根橋?yàn)?S S572) interface FastEther 0/1 switchport mode trunk interface FastEther 0/2 switchport mode trunk interface Vlan 1 ip address vrrp 10 ip ! interface Vlan 2 (設(shè)置 S572上 VLAN20的 VRRP的優(yōu)先級(jí)為 254高于默認(rèn)的 100) ip address Vrrp 20 ip vrrp 20 priority 254 第五章 生成樹(shù) +VRRP應(yīng)用分析及配置案例 第 88頁(yè) ? S26相關(guān)配置 spanningtree spanningtree mst configuration instance 1 vlan 1,3,5,7,9 instance 2 vlan 2,4,6,8,10 name test revision 1 ! interface fastEther 0/1 switchport mode trunk ! interface fastEther 0/2 switchport mode trunk interface FastEther 0/3 spanningtree portfast spanningtree bpdufilter enable 第五章 生成樹(shù) +VRRP應(yīng)用分析及配置案例 第 89頁(yè) ? 生成樹(shù)協(xié)議狀態(tài)檢查 ? 實(shí)例 1的根橋在 S571上，實(shí)例 2的根橋在 S572上。 S571 sh spanningtree mst 1 MST 1 vlans mapped : 1,3,5,7,9 BridgeAddr : Priority : 4096 TimeSinceTopologyChange : 0d:0h:5m:0s TopologyChanges : 0 DesignatedRoot : 100100D0F8FFA1A6 RootCost : 0 RootPort : 0 S572 sh spanningtree mst 2 MST 2 vlans mapped : 2,4,6,8,10 BridgeAddr : Priority : 4096 TimeSinceTopologyChange : 0d:0h:15m:16s TopologyChanges : 0 DesignatedRoot : 100200D0F8B31F3C RootCost : 0 RootPort : 0 第五章 生成樹(shù) +VRRP應(yīng)用分析及配置案例 第 90頁(yè) ? VRRP協(xié)議狀態(tài)檢查 ? Vlan1()網(wǎng)段的 VRRP Master是在 SW1上 ? Vlan2()網(wǎng)段的 VRRP Master是在 SW2上 S571sh vrrp bri If Group State Priority Preempt Interval Virtual IP Auth VL1 10 master 254 may 1 VL2 20 backup 100 may 1 S572sh vrrp bri If Group State Priority Preempt Interval Virtual IP Auth VL1 10 backup 100 may 1 VL2 20 master 254 may 1 第五章 生成樹(shù) +VRRP應(yīng)用分析及配置案例 鏈路聚合簡(jiǎn)介 ? 鏈路聚合 ? 又稱聚合端口（ Aggregateport） ，是把交換機(jī)多個(gè)特性相同的端口物理連接并綁定為一個(gè)邏輯端口，將多條鏈路聚合成一條邏輯鏈路。 ? 在各端口上負(fù)載分擔(dān)，增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問(wèn)題。 ? 多條物理鏈路之間能夠相互冗余備份，提高可靠性。 ? 遵循 IEEE 鏈路聚合概述 ? 聚合方式 ?靜態(tài)聚合 ?動(dòng)態(tài)聚合 ? 聚合端口是邏輯端口，根據(jù)可以加入的以太口的類型 ?二層聚合口 ?三層聚合口 配置二層聚合端口 interface FastEther 0/23 portgroup 1 !將 F0/23加入聚合組 1 interface FastEther 0/24 portgroup 1 !F0/24加入聚合組 1 interface aggregate 1 Switchport mode trunk ? 只有同類型端口且雙工速率一致才能聚合為一個(gè) AG端口。光口和電口不能綁定。 ? 所有物理端口必須屬于同一個(gè) VLAN。 ? 最多支持 8個(gè)物理端口聚合為一個(gè) AG。 ? 當(dāng)一個(gè)端口加入 AP后 ,不能在該端口上進(jìn)行任何配置 ,直到該端口退出 AP. ? AP不能設(shè)置端口安全功能。 注意事項(xiàng) 學(xué)習(xí)目標(biāo) ? 掌握生成樹(shù)原理及配置 ? 掌握 VRRP原理及配置 ? 掌握生成樹(shù)和 VRRP協(xié)議組合應(yīng)用 95 場(chǎng)景回顧 謝謝 97