生成树协议(STP)详解

目录

1. STP简介
2. STP工作原理
3. STP配置实例
4. STP类型
5. STP特性
6. STP根防护
7. 总结

STP简介

生成树协议（Spanning Tree Protocol，STP）是一种防止网络中出现环路的技术，它通过选择网络中的一个根桥节点来构建一棵无环路的生成树，进而确保网络中的帧能够准确地到达目的地而不至于在环路中无限循环。

STP工作原理

STP通过选举一个根桥(root bridge)，然后基于根桥计算各交换机端口的角色，如指定端口(designated port)、根端口(root port)，并使某些端口处于阻塞状态(blocking state)以消除环路。当网络拓扑发生变化时，STP会重新计算并调整端口状态，以保证网络的稳定性和可达性。

STP配置实例

实验拓扑

假设一个小型局域网中有三台交换机：CORE_1、CORE_2 和 SW1。其中，CORE_1 作为主根桥，CORE_2 作为备用根桥，SW1 是接入交换机。

实验需求

1. CORE_1 作为根桥，CORE_2 作为备用根桥。
2. 如果其他交换机试图接入网络并抢夺根桥角色，SW1 应将其所连接的端口 down 掉。

配置步骤

步骤 1：配置VLAN和Trunk

在所有交换机上配置四个VLAN (10, 20, 30, 40)，并确保互连端口为Trunk端口。

[CORE_1]vlan batch 10 20 30 40
[CORE_1]interface g0/0/22
[CORE_1-GigabitEthernet0/0/22]port link-type trunk
[CORE_1-GigabitEthernet0/0/22]port trunk allow-pass vlan all
[CORE_1]interface g0/0/23
[CORE_1-GigabitEthernet0/0/23]port link-type trunk
[CORE_1-GigabitEthernet0/0/23]port trunk allow-pass vlan all

CORE_2 和 SW1 的配置参照 CORE_1。

步骤 2：配置主根桥和备用根桥

[CORE_1]stp enable
[CORE_1]stp mode stp
[CORE_1]stp root primary
[CORE_2]stp enable
[CORE_2]stp mode stp
[CORE_2]stp root secondary
[SW1]stp enable
[SW1]stp mode stp

步骤 3：查看生成树状态

[CORE_1]display stp
[CORE_2]display stp
[SW1]display stp

可以看到 CORE_1 为根桥优先级为 0，CORE_2 为备用根桥优先级为 4096，SW1 非根桥优先级为 32768。

步骤 4：查看端口角色

[CORE_1]display stp brief
[CORE_2]display stp brief
[SW1]display stp brief

步骤 5：配置根防护

在 SW1 交换机上执行根防护命令：

[SW1]interface g0/0/1
[SW1-GigabitEthernet0/0/1]stp root-protection

步骤 6：测试根防护

当 SW1 的端口接入一台优先级为 0 的交换机时，该端口将被置为 DISCARDING 状态，阻止新交换机成为根桥。

STP类型

华为交换机支持多种STP类型，包括：

• STP（Standard Spanning Tree Protocol）
• RSTP（Rapid Spanning Tree Protocol）
• MSTP（Multiple Spanning Tree Protocol）

STP特性

STP具有以下特性：

• 防止网络环路。
• 自动恢复网络连接。
• 支持多条冗余链路。

STP根防护

根防护是一种保护机制，当某个端口检测到更优的BPDU时，它会将自身转变为DISCARDING状态，从而阻止其他设备抢占根桥角色。

总结

本文详细介绍了生成树协议（STP）的工作原理、配置实例以及其特性。STP通过消除网络中的环路，确保了数据帧的可靠传输。通过配置根防护机制，进一步增强了网络的安全性和稳定性。希望本文能帮助读者理解和应用STP协议，为构建健壮的企业网络奠定坚实的基础。