STP原理与防护

STP

1.作用：解决二层网络中存在的环路，并且当网络出现故障的时候，通过阻塞相应的物理链路来实现网络的畅通

2.STP中的基本概念：

网桥的角色：根桥和非跟桥

端口角色：根端口，指定端口，和阻塞端口

3.桥ID：用于在STP中唯一的表示一台网桥，分为两部分，前面是桥优先级，后面是桥mac地址，桥优先级是16位，桥mac地址是48位，在进行根桥选举的时候，先比较桥优先级，优先级值小的最优，如果优先级值相同，那么在比较桥mac地址，桥mac地址小的为优。

4.配置BPDU：在STP中，网桥通过交换配置BPDU，来进行STP的计算，并且获取STP计算所需要的数据，发送周期是hello time（2s），每一个端口的配置BPDU的老化时间是max age（20s），基于二层组播的方式发送，发送的二层目的组播地址是01-80-c2-00-00-00，只能由根桥发送配置BPDU，其余的网桥都是传递配置BPDU报文。

5.配置BPDU的格式：目的mac|源mac|L/T|LLC Header|payload

其中的payload字段是BPDU的数据，包含protocol id 固定值0x0000，表示是生成树协议

Protocol version id协议的版本号，stp版本号是0x00

BPDU type：BPDU的类型，配置BPDU是0x00，tcn bpdu是0x80

Flags：有8位组成的，最低位是tc位，最高位是tca位，stp中只使用了最低位和最高位，在RSTP中使用了全部的位数。

STP向量（包含root id、root path cost、bridge id、port id）

Message age：从根桥生成配置BPDU开始，到当前时间为止，配置BPDU的存活时间。