HCIP——STP配置案例

news2024/12/25 1:02:14

STP配置案例

  • 一、简介
  • 二、实现说明
    • 1、华为实现说明
    • 2、其他厂商实现
  • 三、STP原理
    • 1、协商原则
    • 2、角色和状态
    • 3、报文格式
    • 4、BPDU报文处理流程
      • 4.1 BPDU报文的分类
      • 4.2 BPDU报文的处理流程
      • 4.3 BPDU报文格式
  • 四、使用注意事项
  • 五、配置举例
    • 1、组网需求
    • 2、配置思路
    • 3、操作步骤
    • 4、配置文件

一、简介

在二层交换网络中，一旦存在环路就会造成报文在环路内不断循环和增生，产生广播风暴，从而占用所有的有效带宽，使网络变得无法正常通信。
在这种环境下生成树协议应运而生，生成树协议是一种二层管理协议，它通过有选择性地阻塞网络冗余链路来达到消除网络二层环路的目的，同时具备链路备份功能。
生成树协议和其他协议一样，是随着网络的不断发展而不断更新换代的。最初被广泛应用的是IEEE802.1D-1998 STP（Spanning Tree Protocol，生成树协议），随后以它为基础产生了IEEE 802.1w RSTP（Rapid Spanning Tree Protocol，快速生成树协议）和IEEE 802.1s MSTP（Multiple Spanning Tree Protocol，多生成树协议）。
三种生成树协议特点比较：

生成树协议特点应用场景
STP形成一棵无环路的树，解决广播风暴并实现冗余备份。
收敛速度较慢。		无需区分用户或业务流量，所有VLAN共享一棵生成树。
RSTP形成一棵无环路的树，解决广播风暴并实现冗余备份。
收敛速度快。		无需区分用户或业务流量，所有VLAN共享一棵生成树。
MSTP形成多棵无环路的树，解决广播风暴并实现冗余备份。
收敛速度快。
多棵生成树在VLAn间实现负载均衡，不同AN的流量按照不同的路径转发。		需要区分用户或业务流量，并实现负载分担。不同的LAM通过不同的生成树转发流量，每棵生成树之间相互独立。

二、实现说明

1、华为实现说明

STP在交换机所有版本，所有形态都支持。
华为交换机默认STP模式是MSTP。需要运行STP或RSTP模式时，必须要手动配置。
华为交换机在STP模式下，使用的端口角色和RSTP是一样的，也就是说支持下面5种端口角色：指定端口、根端口、Alternate端口、Backup端口和边缘端口。
华为交换机在STP模式下，支持下面4种保护功能：BPDU保护、Root保护、环路保护和防TC-BPDU攻击保护。
版本差异说明：

  • 从V100R006版本开始，华为X7交换机全局默认使能STP功能。其它交换机全局默认不使能，但是端口默认使能STP功能。
  • V200R001版本及之后版本，开始支持边缘端口属性自动探测功能。即如果端口从未收到过BPDU报文，则边缘端口属性自动生效（端口下不会自动生成stp edged-port enable配置）。
  • V200R001版本及之后版本，如果端口已经配置stp edged-port enable，可以再配置根保护和环路保护，而其他版本会提示Error。

在这里插入图片描述

2、其他厂商实现

H3C

  • H3C交换机STP相关命令配置与S系列交换机基本没有差异。
  • H3C交换机默认采用legacy标准来计算路径开销，而S系列交换机默认为dot1t。在与S系列交换机对接时，建议配置相同的计算标准。
  • 某些H3C老形态设备，全局不使能STP或全局使能端口不使能STP时，端口收到BPDU报文后，可以当做普通组播数据报文在VLAN内转发。S系列交换机端口默认会丢弃。

Cisco
Cisco交换机所支持的生成树协议类型分别有：PVST（Per VLAN Spanning Tree）、PVST+（Per VLAN Spanning Tree Plus）、Rapid-PVST+（Rapid Per VLAN Spanning Tree Plus）和MST（Multiple Spanning Tree）。这几种生成树协议的某些BPDU报文采用其私有的报文格式，与IEEE标准的BPDU报文格式不一样。

  • 当Cisco交换机运行私有的PVST+或Rapid-PVST+生成树协议时，与S系列交换机能否互通，取决于Cisco侧的端口链路类型：

    • 如果端口链路类型为trunk且退出VLAN 1，与S系列交换机无法实现互通。Cisco侧端口在非VLAN 1中发送其私有的BPDU报文，S系列交换机默认不会处理该报文，当做普通组播数据报文进行转发，可以通过配置l2protocol-tunnel进行透传。S系列盒式交换机通过l2protocol-tunnel透传PVST+报文时，全局需要配置bpdu mac-address 0100-0ccc-cccd。
    • 如果端口链路类型为trunk而且加入VLAN 1，只可以在VLAN 1中与S系列交换机互通。
    • 如果端口链路类型为access，可以与S系列交换机互通。

  • 当Cisco交换机运行MST协议时，可以理解为标准的MSTP模式，可以与S系列交换机互通。但是需要注意：在使用MSTP协议的S系列交换机与使用MST的Cisco交换机采用相同的域配置（域名、修订级别、VLAN与实例的映射关系）的情况下，要想实现域内互通，需要在S系列交换机端口配置摘要侦听功能stp config-digest-snoop。这是两者由于采用不同的密钥来生成MSTP的摘要信息，因此端口发送的BPDU报文中的摘要信息不同。由于摘要信息不同，则属于不同的MST域，会进行域间互通。

注意以下介绍的STP是狭义的STP，即IEEE 802.1D-1998 中定义的STP 协议。

三、STP原理

1、协商原则

STP协议是根据4个维度进行选举协商的，设备之间通过发送BPDU报文，经过4个维度的比较，最终会阻塞综合能力最差的端口。
选举维度(桥ID，累计根路径开销，发送设备BID，发送端口PID)

维度定义作用
桥IDBID(Bridge ID)，是由16位的桥优先级(BridgePriority)与桥MAC地址构成。BID桥优先级占据高16位，其余的低48位是MAC地址。确定根桥。桥ID最小的设备会被选举为根桥
累计根路径开销某端口到根桥累计的路径开销就是所经过的各个桥上的各端口的路径开销累加而成。选举根端口、指定端口和阻塞端口时使用。
发送设BID发送BPDU报文的桥ID。选举根端口、指定端口和阻塞端口时使用。
发送端口PID发送BPDU报文的端口ID。PID由两部分构成的，高4位是端口优先级，低12位是端口号。只在存在Backup端口时使用。

2、角色和状态

经过4个维度的比较，最终会协商出端口的角色和状态，确定报文流量的转发路径。STP角色的定义，如图所示。
在这里插入图片描述

  • 根桥：就是桥ID最小的设备。桥ID是由16位的桥优先级与桥MAC地址构成。BID桥优先级占据高16位，其余的低48位是MAC地址。华为交换机默认桥优先级都是32768。所以在不修改桥优先级时，MAC地址最小的设备就是根桥。
  • 指定端口：就是负责转发BPDU报文的端口。根桥上的端口都是指定端口。该端口可以正常转发流量。
    在这里插入图片描述
  • 根端口：就是去往根桥路径开销最小的端口。该端口可以正常转发流量。
    在这里插入图片描述
  • 阻塞端口：就是禁止转发流量的端口。
    在这里插入图片描述

从上面的官方定义，可以看出：STP协商完成后，端口要么被阻塞，要么正常转发报文。其实在STP进行协商的过程中，是有一些中间状态的。

端口状态目的说明
Forwarding端口既转发用户流量也处理BPDU报文。只有根端口或指定端口才能进入Forwarding状态
Learning设备会根据收到的用户流量构建MMAC地址表，但不转发用户流量。过渡状态，增加Learming状态防止临时环路
Listening确定端口角色，将选举出根桥、根端口和指定端口。过渡状杰。
Blocking端口仅仅接收并处理BPDU，不转发用户流量。阻塞端口的最终状态。

3、报文格式

STP协议报文是通过BPDU报文封装的，目的MAC是组播MAC：01-80-C2-00-00-00，封装格式是IEEE 802.3。
在这里插入图片描述

4、BPDU报文处理流程

4.1 BPDU报文的分类

  • 配置BPDU报文：根据Flags标记位，分为3类
    • 第一类配置BPDU报文: Flags的TCA和TC位都置为0的配置BPDU报文
    • 第二类配置BPDU报文: Flags的TCA和TC位都置为1的配置BPDU报文
    • 第三类配置BPDU报文:Flags的TCA位置为0，TC位置为1的配置BPDU报文
  • TCN BPDU报文： BPDU Type为0x80的BPDU报文，叫做TCN BPDU报文

4.2 BPDU报文的处理流程

在这里插入图片描述

4.3 BPDU报文格式

配置BPDU报文：BPDU Type为0x00的BPDU报文，都叫做配置BPDU报文

  1. 第一类配置BPDU报文: Flags的TCA和TC位都置为0的配置BPDU报文
    该报文用于STP状态的协商和维持。具体报文格式如下：
    在这里插入图片描述
  2. 第二类配置BPDU报文: Flags的TCA和TC位都置为1的配置BPDU报文
    该报文用于通知下游设备停止发送TCN BPDU报文。具体报文格式如下：
    在这里插入图片描述
  3. 第二类配置BPDU报文: Flags的TCA位置为0，TC位置为1的配置BPDU报文
    该报文用于通知下游设备删除MAC地址表项。具体报文格式如下：
    在这里插入图片描述
  • TCN BPDU报文：BPDU Type为0x80的BPDU报文，叫做TCN BPDU报文，用于通知上游设备网络拓扑变更。具体报文格式如下：
    在这里插入图片描述

四、使用注意事项

  • 盒式交换机需要通过“bpdu enable”使能BPDU报文上送CPU处理的功能，才能使STP报文上送CPU处理，否则STP状态无法收敛。
    V100R005及之前版本，在S2700系列设备，检查全局是否配置bpdu enable；其他系列盒式交换机，检查物理端口、Eth-trunk接口下是否配置bpdu enable。
    V100R006及后续版本，对应形态设备全局或端口默认使能bpdu enable。
  • Eth-Trunk接口使能STP时，建议修改Eth-Trunk接口的cost值使其小于物理端口的cost值，使其不易协商为备份端口。一是因为Eth-Trunk接口的开销为单个成员接口的开销除以成员接口数量，当成员口状态变化时Eth-trunk接口的cost值会变化；二是cost值越小说明链路质量越高。
  • 通过命令“display stp brief”查看端口状态时，只会显示使能STP且UP的端口。
  • 可以通过修改路径开销和发送者的BID，选择阻塞指定的端口。

五、配置举例

1、组网需求

在这里插入图片描述
如图所示，当前网络中SwitchA、SwitchB、SwitchC和SwitchD通过环形组网备份链路。希望通过运行生成树协议阻塞端口，将环形网络结构修剪成无环路的树形网络结构。

  • 在主链路故障时，对切换到备份链路的时间要求不高，要求配置简单，所以这里使用STP模式。
  • SwitchA设备的性能较高，希望作为根桥，SwithB为备份根桥。
  • SwtichC和SwitchD设备连接用户，希望阻塞SiwtchC和SwitchD之间的链路。
  • SwitchC和SwitchD连接用户的接口GE0/0/3不要参与STP计算。

2、配置思路

采用如下的思路配置STP：

  1. 配置模式是STP模式。
  2. 配置SwitchA为根桥，SwitchB为备份根桥。
  3. 统一使用默认路径开销。华为交换机默认的路径开销计算标准使用的是标准的dot1t。GE接口默认路径开销是20000，而Ethernet接口默认路径开销是200000。注意：eNSP模拟器中，STP的路径开销默认是1。
  4. SwitchC和SwitchD的GE0/0/3端口去使能STP协议。
  5. SwitchA、SwitchB、SwitchC和SwitchD使能STP协议。

3、操作步骤

步骤1：配置模式为STP模式。

<HUAWEI> system-view
[HUAWEI] sysname SwitchA
[SwitchA] stp mode stp

<HUAWEI> system-view
[HUAWEI] sysname SwitchB
[SwitchB] stp mode stp

<HUAWEI> system-view
[HUAWEI] sysname SwitchC
[SwitchC] stp mode stp

<HUAWEI> system-view
[HUAWEI] sysname SwitchD
[SwitchD] stp mode stp

步骤2：配置SwitchA为根桥，SwitchB为备份根桥。

[SwitchA] stp root primary   //也可以使用命令stp priority 0 配置优先级为0，和stp root primary的作用是一样的。

[SwitchB] stp root secondary  //也可以使用命令stp priority 4096 配置优先级为4096，和stp root secondary的作用是一样的。

步骤3：去使能SwitchB和SwitchC设备GE0/0/3端口的STP功能。

[SwitchC] interface gigabitethernet0/0/3
[SwitchC-GigabitEthernet0/0/3] stp disable
[SwitchC-GigabitEthernet0/0/3] quit

[SwitchD] interface gigabitethernet 0/0/3
[SwitchD-GigabitEthernet0/0/3] stp disable
[SwitchD-GigabitEthernet0/0/3] quit

步骤4：全局使能STP功能。
华为X7系列交换机默认是使能，该步骤可以省略。

[SwitchA] stp enable
[SwitchB] stp enable
[SwitchC] stp enable
[SwitchD] stp enable

步骤5：验证配置结果。
查看STP简要信息，通过STP简要信息可以快速的看出端口的角色和状态。
在这里插入图片描述

4、配置文件

SwitchA的配置文件

#
sysname SwitchA
#
stp mode stp
stp instance 0 root primary
#
return

SwitchB的配置文件

#
sysname SwitchB
#
stp mode stp
stp instance 0 root secondary
# 
return

SwitchC的配置文件

#
sysname SwitchC 
# 
stp mode stp
# 
interface GigabitEthernet0/0/3
 stp disable
# 
return

SwitchD的配置文件

#
sysname SwitchD
#
stp mode stp
# 
interface GigabitEthernet0/0/3
 stp disable
# 
return

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/892132.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

多维时序 | MATLAB实现WOA-CNN鲸鱼算法优化卷积神经网络的数据多变量时间序列预测

多维时序 | MATLAB实现WOA-CNN鲸鱼算法优化卷积神经网络的数据多变量时间序列预测

多维时序 | MATLAB实现WOA-CNN鲸鱼算法优化卷积神经网络的数据多变量时间序列预测 目录 多维时序 | MATLAB实现WOA-CNN鲸鱼算法优化卷积神经网络的数据多变量时间序列预测效果一览基本介绍程序设计参考资料 效果一览 基本介绍 多维时序 | MATLAB实现WOA-CNN鲸鱼算法优化卷积神经…
阅读更多...
大模型技术实践（一）｜ChatGLM2-6B基于UCloud UK8S的创新应用

大模型技术实践（一）｜ChatGLM2-6B基于UCloud UK8S的创新应用

近半年来&#xff0c;通过对多款主流大语言模型进行了调研&#xff0c;我们针对其训练方法和模型特点进行逐一分析&#xff0c;方便大家更加深入了解和使用大模型。本文将重点分享ChatGLM2-6B基于UCloud云平台的UK8S实践应用。 01各模型结构及特点 自从2017年6月谷歌推出Transf…
阅读更多...
【OpenCV学习笔记】我的OpenCV学习之路

【OpenCV学习笔记】我的OpenCV学习之路

刚开始接触OpenCV是因为需要进行图像的处理&#xff0c;由于之前没有接触过&#xff0c;所以只能自己进行学习&#xff0c;下面将学习的过程做简单记录分享。 OpenCV专栏链接 OpenCV学习笔记 一、引言 OpenCV&#xff08;Open Source Computer Vision Library&#xff09;是…
阅读更多...
【C# 基础精讲】文件读取和写入

【C# 基础精讲】文件读取和写入

文件读取和写入是计算机程序中常见的操作&#xff0c;用于从文件中读取数据或将数据写入文件。在C#中&#xff0c;使用System.IO命名空间中的类来进行文件读写操作。本文将详细介绍如何在C#中进行文件读取和写入&#xff0c;包括读取文本文件、写入文本文件、读取二进制文件和写…
阅读更多...
MyBatis动态SQL：打造灵活可变的数据库操作

MyBatis动态SQL：打造灵活可变的数据库操作

目录 if标签trim标签where标签set标签foreach标签 动态SQL就是根据不同的条件或需求动态地生成查询语句&#xff0c;比如动态搜索条件、动态表或列名、动态排序等。 if标签 在我们填写一些信息时&#xff0c;有些信息是必填字段&#xff0c;有的则是非必填的&#xff0c;这些…
阅读更多...
Docker版TDengine2.6升级到Tdengine3.0

Docker版TDengine2.6升级到Tdengine3.0

此升级性质为导入导出操作 2.6版本操作步棸 进入docker容器 docker exec -it a5f88c26119d bash 查找taosdump文件路径 find -name /taosdump 进入taosdump外层文件夹中&#xff0c;执行导出命令 ./taosdump -o /root -D power -T 4 实际导出命令可根据个人需求查到官方文档…
阅读更多...
Spring Boot中使用validator如何实现接口入参自动检验

Spring Boot中使用validator如何实现接口入参自动检验

文章目录 一、背景二、使用三、举例 一、背景 在项目开发过程中&#xff0c;经常会对一些字段进行校验&#xff0c;比如字段的非空校验、字段的长度校验等&#xff0c;如果在每个需要的地方写一堆if else 会让你的代码变的冗余笨重且相对不好维护&#xff0c;如何更加规范和优…
阅读更多...
【经典排序】—— “希尔排序”

【经典排序】—— “希尔排序”

插入排序希尔排序插入排序VS希尔排序 测试 希尔排序是在插入排序的基础上进行改进优化&#xff0c;所以学习希尔排序之前需要先了解插入排序。 插入排序 像玩扑克牌摸牌时一样&#xff0c;一张一张摸&#xff0c;每摸到一张插入到对应的位置&#xff0c;插入排序就是从第一个位…
阅读更多...
最强自动化测试框架Playwright（33）-Route类拦截修改请求

最强自动化测试框架Playwright（33）-Route类拦截修改请求

在Playwright中&#xff0c;Route类用于捕获和修改请求和响应。它允许您拦截和处理特定的网络请求&#xff0c;以模拟不同的行为或进行自定义操作。 您可以使用page.route()方法创建Route对象&#xff0c;并指定要拦截的请求URL或使用正则表达式进行匹配。 一旦创建了Route对…
阅读更多...
hive--给表名和字段加注释

hive--给表名和字段加注释

1.建表添加注释 CREATE EXTERNAL TABLE test(loc_province string comment 省份,loc_city string comment 城市,loc_district string comment 区,loc_street string comment 街道,)COMMENT 每日数据处理后的表 PARTITIONED BY (par_dt string) ROW FORMAT SERDEorg.apache.had…
阅读更多...
SpringBoot ⽇志⽂件

SpringBoot ⽇志⽂件

日志 1. 作用2. 日志的使用3. 日志的级别4. 日志的持久化 1. 作用 日志最主要的⽤途就是排除和定位问题。 除了发现和定位问题之外&#xff0c;我们还可以通过⽇志实现以下功能&#xff1a; 记录⽤户登录⽇志&#xff0c;⽅便分析⽤户是正常登录还是恶意破解⽤户。记录系统的…
阅读更多...
【Elasticsearch】spring-boot-starter-data-elasticsearch的使用以及Elasticsearch集群的连接

【Elasticsearch】spring-boot-starter-data-elasticsearch的使用以及Elasticsearch集群的连接

更多有关博主写的往期Elasticsearch文章 标题地址【ElasticSearch 集群】Linux安装ElasticSearch集群&#xff08;图文解说详细版&#xff09;https://masiyi.blog.csdn.net/article/details/131109454基于SpringBootElasticSearch 的Java底层框架的实现https://masiyi.blog.c…
阅读更多...
如何在 Elasticsearch 中将矢量搜索与过滤结合起来 - Python 8.x

如何在 Elasticsearch 中将矢量搜索与过滤结合起来 - Python 8.x

大型语言模型&#xff08;LLM&#xff09;每天都在发展&#xff0c;这种情况有助于语义搜索的扩展。 LLM 擅长分析文本和揭示语义相似性。 这种情况也反映在搜索引擎上&#xff0c;因为语义搜索引擎可以为用户提供更满意的结果。 尽管大型语言模型可以捕获语义上接近的结果&am…
阅读更多...
zabbix整合prometheus的数据

zabbix整合prometheus的数据

1 zabbix安装 官方文档参考 https://www.zabbix.com/download?zabbix6.0&os_distributioncentos&os_version7&componentsproxy&dbmysql&ws https://www.zabbix.com/download?zabbix4.0&os_distributioncentos&os_version7&componentsserver…
阅读更多...
【抖音直播小玩法】介绍

【抖音直播小玩法】介绍

一、是什么 直播小玩法是基于抖音直播场景的新型实时互动内容。直播小玩法由开发者自主开发&#xff0c;接入平台并开放给抖音主播挂载使用。开发者提供创意&#xff0c;依托平台生态&#xff0c;获取收益。 介入标准&#xff1a; 企业开发者&#xff0c;暂不支持个人开发者…
阅读更多...
8.文件存储空间管理

8.文件存储空间管理

第四章 文件管理 8.文件存储空间管理 空闲表法&#xff1a;   空闲盘块表和在内存管理的动态分区分配中学习过的空闲分区表是类似的&#xff0c;空闲盘块表记录了每一个空闲区间的起始位置和这个空闲区间的长度这两个信息。像第一个空闲区间是0&#xff0c;1这两个空闲块&am…
阅读更多...
【克罗恩病是银屑病及银屑病关节炎的因果风险因素】

【克罗恩病是银屑病及银屑病关节炎的因果风险因素】

克罗恩病是银屑病及银屑病关节炎的因果风险因素 ①纳入463372名欧洲人&#xff0c;包括12882例IBD患者、5621例银屑病患者、2063例银屑病关节炎患者&#xff1b;②单变量孟德尔随机化&#xff08;MR&#xff09;分析表明&#xff0c;基于遗传因素预测的IBD与较高的银屑病和银屑…
阅读更多...
复数混频器、零中频架构和高级算法开发

复数混频器、零中频架构和高级算法开发

文章里讲解了关于射频IQ调制器、零中频架构相关的原理及技术&#xff0c;全都是干货&#xff01;其实好多同行对软件无线电的原理、IQ调制、镜像抑制都是一知半解&#xff0c;知其然不知其所以然。好好研读这篇文章&#xff0c;相信会让你有种恍然大悟的感觉。 RF工程常被视为…
阅读更多...
【Selenium学习】环境搭建 API学习

【Selenium学习】环境搭建 API学习

目录 一、javaSelenium的环境搭建&#xff1f; 二、认识Selenium 1、什么是自动化&#xff1f; 2、什么是Selenium? (重点) 3、selenium的工作原理&#xff1f;&#xff08;重点&#xff09; 三、Selenium操作元素API&#xff08;重点&#xff09; 第一部分&#…
阅读更多...
【数据结构OJ题】合并两个有序链表

【数据结构OJ题】合并两个有序链表

原题链接&#xff1a;https://leetcode.cn/problems/merge-two-sorted-lists/description/ 目录 1. 题目描述 2. 思路分析 3. 代码实现 1. 题目描述 2. 思路分析 可以先创建一个空链表&#xff0c;然后依次从两个有序链表中选取最小的进行尾插操作。&#xff08;有点类似双…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023