HCIP (十三）

802.1D的缺陷:

        1，收敛速度慢

        2，链路利用率低

PVST --- 基于VLAN的生成树协议 --- 每一个VLAN设置一棵树，充分利用每一条链路，解决链路利用率低的问题，但是，其缺点是，如果VLAN数量较多，则树较多，则导致需要维护的流量较大。

802.1W --- RSTP --- 快速生成树 --- 解决了802.1D收敛速度较慢的问题。

RSTP和STP支持向下兼容。

改进点1：变更了端口角色

                802.1D --- 根端口，指定端口，非指定端口

                802.1W --- 根端口，指定端口，替代（Alternate）端口，备份（Backup）端口

                替代端口 --- 实质上是根端口的备份 ---- 由于学习到其他网桥发送的配置BPDU而被阻塞                  的接口，他提供了一条达到根网桥的路径，作为根端口的备份端口。当根端口失效时，                  则最优的替代端口，将直接成为根端口，进入转发状态，加快收敛。

                备份端口 --- 实质上是指定端口的备份 ---- 由于学习到自己发送的配置BPDU而被阻塞的                  接口，他作为指定端口的备份，如果指定端口出现故障失效，则备份端口将成为指定端                  口，直接进入到转发状态，加快收敛。

改进点2：修改了接口的状态类型

               802.1D --- 禁用，阻塞，侦听，学习，转发

               802.1W --- 丢弃（Discarding） --- 包含了禁用，阻塞，侦听 --- 不转发用户流量，也不                   学习MAC地址

                          学习 --- 不转发用户流量，可以学习MAC地址

                          转发 --- 可以转发用户流量，也可以学习MAC地址

改进点3：对配置BPDU的报文内容进行了修改

        P/A机制 --- 加速收敛的关键机制 --- 以前802.1D中，收敛过程依赖计时器，为了避免临时环路的产生，即使角色已经选举完成，也需要等待计时器的时间，而P/A机制可以做到角色选举完成，不需等待，直接进入 转发状态。

        RSTP通过P/A机制来保证一个指定接口可以快速的从丢弃状态进入到转发状态，从而加速生成树的收敛。使用P/A机制中存在一个“同步状态”，实际上就是将其他接口全部丢弃，防止环路的产生。

改进点4：对配置BPDU的处理

             802.1D --- 收敛完成后，只有根桥会周期发送配置BPDU，其他设备仅在收到后转发。

             

                     STP需要等待20S超时

             802.1W --- 收敛完成后，所有设备都将主动的周期性发送配置BPDU。

           

                     一个接口在超时时间（3倍的周期：6S）内，未收到BPDU，则将认为邻居失效

改进点5：快速收敛机制

            1，根端口和指定端口的快速切换 --- 替代，备份

            2，P/A机制

            3，设置边缘接口 --- 我们可以将连接电脑的接口配置成为边缘接口，这些接口本身也需要                   参与生成树的运算，但是，因为其下面连接的不是交换网络，所以，不会有出现环路的                    风险，所以，可以快速的进入到转发状态。

[Huawei-GigabitEthernet0/0/1]stp edged-port enable --- 将一个接口配置成为边缘接口

[Huawei-GigabitEthernet0/0/1]stp bpdu-filter enable --- 可以过滤BPDU的发送

                 我们可以通过开启STP的BPDU保护机制，来避免将连接交换网络的接口配置成为边缘                   接口造成不好的影响。如果开启了保护机制，在一个边缘接口接收到其他设备发送的                       BPDU是，将还原成普通接口。

[Huawei]stp bpdu-protection

改进点6：拓扑变更机制

                 802.1D --- 需要先逐级上报TCN信息，之后，有根网桥逐级下发TC变更通知，将MAC                     地址表的老化时间从300S改到15S。

                 802.1W --- 不需要逐级上报，发生变更设备直接发送TC变更通知，同时清空MAC地址                     表，其他设备收到后也直接清空（除进入接口）MAC地址表。

 

802.1S --- MSTP --- 多生成树

MSTP借鉴了PVST的思路，但是，为了避免引入过多的树，造成资源的浪费，所以，引入了一个新的概念 --- instance实例 --- 就是VLAN的集合 --- 在MSTP中，一个实例一颗树 instance区分靠一个参数 --- instance ID --- 0 - 4094，其中，instance 0是默认存在的一个实例，所有的 VLAN一开始都属于instance 0。 ---- 为了区分不同树的维护BPDU，我们将instance ID通过BID优先级中的系统拓展ID携带。

域 --- region --- MST域 --- 如果交换网络规模较大，可以划分为多个不同的MST域，如果规模较小，整个交换网络可以属于一个MST域

如果需要将某些交换机放置在同一个MST域中，我们需要保证以下三个参数完全相同：

               1，相同的域名 --- region name

               2，相同的修订等级

               3，相同的实例和VLAN的映射关系

 

1，创建VLAN

[sw1]vlan batch 2 to 10

2，配置trunk干道

[sw1-GigabitEthernet0/0/2]p l t

[sw1-GigabitEthernet0/0/2]p t a v a

3，生成树模式选择MSTP（选做） -- 华为设备默认启用的就是MSTP

[sw1]stp mode mstp

4，开启STP（选做）

[sw1]stp enable --- 激活STP功能 --- 注意：华为设备默认开启

5，[sw1]display stp region-configuration -- 查看MST域配置

 

注意：1，设备默认使用管理MAC地址作为初始MST域名

           

          2，初始默认的修订等级为0

          3，默认存在实例0，所有VLAN属于实例0

6，配置MST域

[sw1]stp region-configuration

[sw1-mst-region]

[sw1-mst-region]region-name aa

[sw1-mst-region]revision-level ?

INTEGER<0-65535> Revision level

[sw1-mst-region]revision-level 1

[sw1-mst-region]instance 1 vlan 1 to 5

[sw1-mst-region]instance 2 vlan 6 to 10

[sw1-mst-region]active region-configuration --- 注意：一定需要执行该命令，配置才能生效

7，干涉根的选举

[sw1]stp instance 1 root primary

[sw1]stp instance 2 root secondary

链路聚合

            多个接口（成员接口）逻辑上看作是一个接口（聚合接口 --- Eth-trunk接口），多条物理                链路（成员链路）逻辑上看作是一条链路（聚合链路 --- Eth-trunk链路）。

链路聚合的条件：

            1，聚合链路的两端必须分别在同一台设备上。

            2，聚合的成员链路必须要具有相同的速率，相同双工模式，相同的接口类型，包括相同                      的允许列表， PVID都得一致。

1，创建聚合口

[sw1]interface Eth-Trunk 0

[sw1-Eth-Trunk0]

2，将物理接口划入到聚合口中

[sw1-Eth-Trunk0]trunkport GigabitEthernet 0/0/1 0/0/2

[sw2]interface GigabitEthernet 0/0/1

[sw2-GigabitEthernet0/0/1]eth-trunk 0

 

注意：为了保证两个接口的配置一致，华为体系要求必须在接口没有配置的情况下，加入聚合链路。 所有端口需要做的配置，一律在聚合口中配置。

负载均衡 --- 1，基于包的负载均衡

                    2，基于流的负载均衡 --- 华为设备默认采用基于流的负载均衡 ---- 默认基于源IP和目                            标IP判断数据流。

[r1-Eth-Trunk0]undo portswitch --- 将二层接口切换为三层接口

VRRP --- 虚拟路由器冗余技术

             VRRP V2 --- IPV4

             VRRP V3 --- IPV4和IPV6

             VRRP中引入了一个概念 --- 组 --- 可以将多台需要协同合作的路由器放置在一个组中，这               些设备配置相同的VRID则加入到同一个组中，不同组通过VRID来进行区分 --- 一个组需                 要配置一个虚拟的IP地址，组中的成员设备，需要进行选举，选出一个主以及一个或多个               备份。为主的使用虚拟的IP地址。虚拟的IP地址 --- 1，需要手工配置；2，必须配置和网                 关在同一个网段的地址。 ---- 同时还会产生一个虚拟的MAC地址。 ---- 虚拟的MAC地址格               式固定为 --- 0000-5e00-01XX。 --- 后面8位二进制固定为对应的VRID。

            工作过程 --- 一旦网关接口配置激活了VRRP，则所有网关接口都将发送VRRP的报文，依              据里面的参数进行选举。先比较优先级（8位二进制构成，1-255，默认值100），优先级                大的为主；如果优先级相同，则比较网关IP地址，网关IP地址数值大的为主。选举结束                  后，将只有主会周期发送VRRP数据包进行保活，发送周期1S，备份的设备仅监听主发送              的数据包，如果在master-down计时器

         （3X周期时间 + 偏移时间（（256 - 优先级）/256） = 默认3.6s）时间内，没有收到主发送              的VRRP数据包，则将判定主失效，将会重新选举新的主。

[r2-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 192.168.1.3

Preempt : YES --- 代表开启抢占模式 --- 因为该抢占仅针对优先级生效

[r3-GigabitEthernet0/0/1]vrrp vrid 1 priority ? ---- 修改VRRP优先级

INTEGER<1-254> The level of priority(default is 100)

[r3-GigabitEthernet0/0/1]vrrp vrid 1 priority 110

Virtual MAC : 0000-5e00-0101

[r3-GigabitEthernet0/0/1]vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 20 --- 上行链路监控

[r3-GigabitEthernet0/0/1]vrrp vrid 1 track interface GigabitEthernet 0/0/0 --- 直接回车，则默认减少10点优先级