華為生成樹協(xié)議stp分析過程與配置方法-資料下載頁
2025-07-26 06:26本頁面
【正文】 /0/13]shutdown將SW4stp模式更改為stp模式[plain]view plaincopy1. [SW4]undostpregionconfiguration2. [SW4]stpmodestp看一下此時sw4的stp狀態(tài)，發(fā)現(xiàn)運行了STP的SW4和運行MSTP的SWSWSW3中的實例0共同計算CIST。再看一下SW2的stp狀態(tài)，發(fā)現(xiàn)SW2為CIST的總根（實例0的根）現(xiàn)在將SW4的stp priority設(shè)置為4096[plain]view plaincopy1. [SW4]stppriority4096再看下SW4的stp狀態(tài)，發(fā)現(xiàn)SW4的口都變成了DP，此時SW4變成了CIST的總根1配置指定端口保護根據(jù)上一步的操作，現(xiàn)在SW4已經(jīng)是總根，priority為4096，但是此時如果有一臺交換機是從別的地方下線的交換機，管理員尚未清除它的配置，此交換機中priority更加小，這樣這臺設(shè)備就會把總根搶占過去，從而造成stp收斂以及網(wǎng)絡(luò)丟包。在這種情況下，如果根橋的端口上配置了保護策略，就會防止這種情況。[plain]view plaincopy1. [SW4]intg0/0/12. [SW4GigabitEthernet0/0/1]stprootprotection3. [SW4]intg0/0/244. [SW4GigabitEthernet0/0/24]stprootprotection此時我們將SW2的stp優(yōu)先級設(shè)置為0，看是否會搶占根橋[plain]view plaincopy1. [SW2]stpinstance0priority0如下圖，我們發(fā)現(xiàn)SW4依然是實例0的根1配置邊緣端口保護在正常的網(wǎng)絡(luò)中，接入交換機的接口需要配置成邊緣端口，因為接入交換機往往只會接服務(wù)器，不會收到BPDU，一旦有交換機接入了邊緣接口，邊緣接口就會收到BPDU，此時就會自動關(guān)閉此接口。先將SW1的G0/0/10口打開，然后配置上邊緣保護，并在全局下開啟bpdu保護[plain]view plaincopy1. [SW1]intg0/0/102. [SW1GigabitEthernet0/0/10]undoshutdown3. [SW1GigabitEthernet0/0/10]stpedgedportenable4. [SW1GigabitEthernet0/0/10]quit5. [SW1]stpbpduprotection此時立刻收到告警，如下圖，G0/0/10口被關(guān)閉了，原因是收到了bpdu packet再看下此時G0/0/10口的狀態(tài)，顯示是Administratively DOWN。如果此時我再次去手工up這個接口，發(fā)現(xiàn)依然是會收到上圖中的告警，所以要希望這個接口up，就不能接交換機，或者你可以確定新的交換機接入這個口以后不會產(chǎn)生環(huán)路，這時候可以把接口下的端口保護命令刪除，再起up端口即可，一般接入交換機都是在一個開放環(huán)境中，通常不可控，因此建議安全起見都配置邊緣端口保護。[plain]view plaincopy1. [SW1]intg0/0/102. [SW1GigabitEthernet0/0/10]stpedgedportdisable3. [SW1GigabitEthernet0/0/10]undoshutdown此時在看下G0/0/10接口的狀態(tài)，發(fā)現(xiàn)已經(jīng)up了1配置環(huán)路保護在日常的網(wǎng)絡(luò)環(huán)境中，交換機依靠不斷接受上游交換機發(fā)送的bpdu，交換機可以維持根端口（RP）以及阻塞端口（Alternete port），但是由于鏈路擁塞或者單向鏈路故障，這些端口有可能會收不到上游交換機發(fā)送的BPDU。此時交換機會重新選擇根端口，根端口會轉(zhuǎn)變?yōu)橹付ǘ丝?，而阻塞端口也會轉(zhuǎn)變?yōu)閒orwarding的狀態(tài)，這時交換機就會出現(xiàn)環(huán)路。環(huán)路保護功能會抑制這種環(huán)路的產(chǎn)生。在啟動了環(huán)路保護功能后，如果根端口或阻塞端口長時間收不到來自上游的bpdu，則向網(wǎng)管發(fā)出通知信息，根端口會進入Discarding狀態(tài)，而阻塞端口會繼續(xù)保持阻塞狀態(tài)，從而不會出現(xiàn)環(huán)路。[plain]view plaincopy1. [SW3]intg0/0/132. [SW3GigabitEthernet0/0/13]stploopprotection這時再來看一下SW3的stp狀態(tài)，可以看到G0/0/13口的環(huán)路保護狀態(tài)到這里，生成樹相關(guān)的實驗就完成了，這些實驗中可能并沒有太多的解釋三種生成樹協(xié)議的原理細節(jié)，實驗主要側(cè)重點還是一些操作以及現(xiàn)象的觀察，更容易去理解理論知識，關(guān)于三種生成樹協(xié)議的原理，會在我的另一個系列關(guān)于協(xié)議解讀的詳細介紹。
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1