STP的原理和配置（配置详细）

于 2022-12-06 10:38:47 发布
阅读量1.1w 收藏 102
点赞数 15
分类专栏： 华为HCIA认证H12-811题库 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lwljh134/article/details/128198739
版权

 STP

      以太网交换网络中为了进行链路备份，提高网络可靠性，通常会使用冗余链路。但是使用冗余链路会在交换网络上产生环路，引发广播风暴以及MAC地址表不稳定等故障现象，从而导致用户通信质量较差，甚至通信中断。为解决交换网络中的环路问题，提出了生成树协议STP（Spanning Tree Protocol）。与众多协议的发展过程一样，生成树协议也是随着网络的发展而不断更新的，从最初的IEEE 802.1D中定义的STP到IEEE 802.1W中定义的快速生成树协议RSTP（Rapid Spanning Tree Protocol），再到最新的IEEE 802.1S中定义的多生成树协议MSTP（Multiple Spanning Tree Protocol）。

 stp概述

  1. 为什么要有STP

解决二层环路以下问题：

  • 广播风暴
  • MAC地址表不稳定
  • 多帧复制
  1. 交换机的角色
  • 根网桥：
  • 非根网桥
  1. 端口角色
  • 根端口
  • 指定端口
  • 阻塞端口
  1. 端口状态

端口状态

说明

Disabled

端口状态为Down，不处理BPDU报文，也不转发用户流量。

Listening

过渡状态，开始生成树计算，端口可以接收和发送BPDU，但不转发用户流量。

Learning

过渡状态，建立无环的MAC地址转发表，不转发用户流量。

Forwarding

端口可以接收和发送BPDU，也转发用户流量。只有根端口或指定端口才能进入Forwarding状态。

Blocking

端口仅仅接收并处理BPDU，不转发用户流量。

实验一：STP的基本配置

  1. 实验目的

在交换机中开启STP协议并通过网桥优先级修改STP的根网桥。

  1. 实验拓扑

图7-1 STP的配置

  1. 实验步骤
  1. 步骤1 开启STP

配置LSW1

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname LSW1

[LSW1]stp mode stp  // STP的模式为STP，默认是MSTP。

配置LSW2

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname LSW2

[LSW2]stp mode stp

配置LSW3

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname LSW3

[LSW3]stp mode stp

  1. 步骤2 查看STP

查看生成树的状态，以LSW1为例

[LSW1]display stp

-------[CIST Global Info][Mode STP]-------

CIST Bridge         :32768.4c1f-ccea-2663       //自身的桥ID

Config Times        :Hello 2s MaxAge 20s FwDly 15s MaxHop 20

Active Times        :Hello 2s MaxAge 20s FwDly 15s MaxHop 20

CIST Root/ERPC      :32768.4c1f-cc06-69ba / 20000   //当前的根桥ID，与根路径开销

CIST RegRoot/IRPC   :32768.4c1f-ccea-2663 / 0

CIST RootPortId     :128.1

BPDU-Protection     :Disabled

TC or TCN received  :110

TC count per hello  :0

STP Converge Mode   :Normal

Time since last TC  :0 days 0h:2m:41s

Number of TC        :12

Last TC occurred    :GigabitEthernet0/0/1

【技术要点】显示信息还包括各个接口的状态，在上述输出中已经按ctrl+c结束显示。

查看各交换机上生成树的状态信息摘要

[LSW1]display stp brief

 MSTID  Port                        Role  STP State     Protection

   0    GigabitEthernet0/0/1        ROOT  FORWARDING      NONE

   0    GigabitEthernet0/0/6        ALTE  DISCARDING      NONE

[LSW2]display stp brief

 MSTID  Port                        Role  STP State     Protection

   0    GigabitEthernet0/0/2        DESI  FORWARDING      NONE

   0    GigabitEthernet0/0/3        DESI  FORWARDING      NONE

[LSW3]display stp brief

 MSTID  Port                        Role  STP State     Protection

   0    GigabitEthernet0/0/4        ROOT  FORWARDING      NONE

   0    GigabitEthernet0/0/5        DESI  FORWARDING      NONE

综合根桥ID信息以及各个交换机上的端口信息，可得当前拓扑如下：

4、实验调试

把LSW1的优先级改成0，把LSW3的优先级改成4096，看LSW2的g0/0/3口是否阻塞

LSW1的配置

[LSW1]stp root primary   //把LSW1变成主根网桥

相当于命令：

[LSW1]stp priority 0

LSW3的配置

[LSW3]stp root secondary  //把SW1变成备用根网桥

相当于命令：

[LSW3]stp priority 4096

查看交换机LSW2上生成树的状态信息摘要

[LSW2]display stp brief

 MSTID  Port                        Role  STP State     Protection

   0    GigabitEthernet0/0/2        ROOT  FORWARDING      NONE

   0    GigabitEthernet0/0/3        ALTE  DISCARDING      NONE

综合根桥ID信息以及各个交换机上的端口信息，可得当前拓扑如下

8.3 实验二：修改STP的COST

  1. 实验目的

通过网桥COST来修改网桥优先级

  1. 实验拓扑

图7-2 修改STP的COST

  1. 实验步骤
  1. 所有的交换机开启STP

LSW1的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname LSW1

[LSW1]stp mode stp

[LSW1]stp priority 0    //让LSW1成为根桥

LSW2的配置

<Huawei>system-view

[Huawei]undo info-center enable

Info: Information center is disabled.

[Huawei]sysname LSW2

[LSW2]stp mode stp

LSW3的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname LSW3

[LSW3]stp mode stp

LSW4的配置

<Huawei>system-view

[Huawei]undo info-center en

[Huawei]undo info-center enable

[Huawei]sysname LSW4

[LSW4]stp mode stp

查看交换机LSW2上生成树的状态信息摘要

[LSW1]display stp brief

 MSTID  Port                        Role  STP State     Protection

   0    GigabitEthernet0/0/1        DESI  FORWARDING      NONE

   0    GigabitEthernet0/0/8        DESI  FORWARDING      NONE

[LSW2]display stp brief

 MSTID  Port                        Role  STP State     Protection

   0    GigabitEthernet0/0/2        ROOT  FORWARDING      NONE

   0    GigabitEthernet0/0/3        DESI  FORWARDING      NONE

[LSW3]display stp brief

 MSTID  Port                        Role  STP State     Protection

   0    GigabitEthernet0/0/6        DESI  FORWARDING      NONE

   0    GigabitEthernet0/0/7        ROOT  FORWARDING      NONE

[LSW4]display stp brief

 MSTID  Port                        Role  STP State     Protection

   0    GigabitEthernet0/0/4        ROOT  FORWARDING      NONE

   0    GigabitEthernet0/0/5        ALTE  DISCARDING      NONE

综合根桥ID信息以及各个交换机上的端口信息，可得当前拓扑如下

  1. 实验调试

修改LSW4的g0/0/5的开销为1

[LSW4]interface g0/0/5

[LSW4-GigabitEthernet0/0/5]stp cost 1

查看交换机LSW4上生成树的状态信息摘要

[LSW4]display stp brief

 MSTID  Port                        Role  STP State     Protection

   0    GigabitEthernet0/0/4        ALTE  DISCARDING      NONE

   0    GigabitEthernet0/0/5        ROOT  FORWARDING      NONE

发现G0/0/4的接口阻塞掉了

卓应
关注
  • 15
    点赞
  • 踩
  • 102
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
博客
华为VRP目录和文件操作实验
05-20 792
通过dir显示的结果，可以看到当前目录下多了一个text.txt文件。通过dri显示的结果，可以看到目录中多了一个test.txt的文件。通过dir显示的结果，读者可以看到文件名已改为huawei.zip。通过dir显示的结果，可以看到已经不存在text.txt文件。通过dir显示的结果，可以看到text.txt文件已经恢复。通过dir显示的结果，读者可以看到test目录已经删除了。把 huawei.zip文件复制并命名为test.txt。恢复删除的文件test.txt。删除text.txt文件。
博客
华为HCIP认证H12-831新增变题
05-20 922
2.如图所示的OSPFv3网络，区域1为Stub区域，区域2为普通区域，区域3为NSSA区域，R6 Loopback0接口的IPv6地址为2000::6/128，每一台设备的RouterID为10.0.xx其中X为设备的编号，以下描述错误的是哪一项?如图所示网络中，管理员先完成了如选项所示的路由配置，然后在R1-R3所有设备和互联接口上使能MPLS和LDP功能，从而实现PC1访问PC2的流量在网络中基于MPLS转发那么以下哪一选项的路由配置，可以实现该功能?在现网中执行以下哪一操作属于非割接项目?
博客
华为VRP文件查询命令详解
05-15 607
①‘d’表示当前为目录，‘-’表示当前为文件，‘r’表示当前目录或文件为可读，‘w’ 表示当前目录或文件为可写。通过dir显示的结果，可以看到当前目录下多了一个text.txt文件。通过dri显示的结果，可以看到目录中多了一个test.txt的文件。通过dir显示的结果，读者可以看到文件名已改为huawei.zip。通过dir显示的结果，可以看到已经不存在text.txt文件。通过dir显示的结果，可以看到text.txt文件已经恢复。通过dir显示的结果，读者可以看到test目录已经删除了。
博客
华为VRP基本操作之命令行基础
05-14 923
3.3 VRP。
博客
怎么登录交换机和路由器
05-11 746
配置远程登录通过Telnet登录的网络拓扑结构如图3-7所示，具体登录步骤如下。图3-7 Telnet远程登录服务器的配置如下：R进入千兆以太网接口0/0/1配置接口IP地址为12.1.1.2，掩码长度为24位进入VTY登录界面并设置VTY登录界面用户为5配置需通过密码对用户进行认证配置登录密码为huawei12在客户端通过地址10.1.1.2远程登录服务端Password： //密文形式键入密码Info：32：00.//
博客
华为交换机操作系统VRP的详解
05-11 712
VRP是华为公司从低端到高端的全系列路由器、交换机等数据通信产品的通用网络操作系统，就如同微软的Windows操作系统之于PC，苹果公司的IOS操作系统之于Iphone。VRP可以运行在多种硬件平台之上，并拥有一致的网络界面、用户界面和管理界面，可以为用户提供灵活而丰富的应用解决方案。
博客
ARP详解
05-08 973
如图2-10所示，当网络设备有数据要发送给另一台网络设备时，必须要知道对方的网络层地址（即IP地址）。IP地址由网络层来提供，但是仅有IP地址是不够的，IP数据报文必须封装成帧才能通过数据链路进行发送。数据帧必须要包含目的MAC地址，因此发送端还必须获取到目的MAC地址。如何知道一台主机的IP地址与物理地址的对应关系，就需要用到地址解析协议，即ARP（Address Resolution Protocol）协议。图2-10 ARP协议背景意义。
博客
ICMP详解
04-27 1040
网关RB收到报文后，检查报文信息，发现报文应该转发到与源主机在同一网段的另一个网关设备RA，因为此转发路径不是最优的路径，所以RB会向主机A发送一个Redirect消息，通知主机直接向另一个网关RA发送该报文。用户可以在Ping命令中指定不同参数，如ICMP报文长度、发送的ICMP报文个数、等待回复响应的超时时间等，设备根据配置的参数来构造并发送ICMP报文，进行Ping测试。不同的Type和Code值表示不同的ICMP报文类型，对应了数据包处理过程中可能出现的不同错误情况，常见的报文分类如图2-8所示。
博客
UDP详解
04-27 366
UDP协议与TCP协议一样用于处理数据包，在OSI模型中，两者都位于传输层，处于IP协议的上一层。UDP协议从问世至今已经被使用了很多年，虽然其最初的光彩已经被一些类似协议所掩盖，但即使在今天UDP仍然不失为一项非常实用和可行的网络传输层协议。UDP 是User Datagram Protocol的简称， 中文名是用户数据报协议，是OSI参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务，UDP在IP报文的协议号是17。表2-2 UDP常见协议。UDP的报文如图2-6示，
博客
TCP详解
04-24 874
这里所提到的端口是区别于物理端口的一种抽象端口，被称为”应用端口（Application Port）”。由IETF的RFC793定义的传输控制协议（Transmission Control Protocol，TCP）是一种基于字节流的传输层通信协议。在传输数据之前，TCP通过三次握手建立的实际上是两个方向的连接，因此在传输完毕后，两个方向的连接必须都关闭。任何基于TCP的应用，在发送数据之前，都需要由TCP进行“三次握手”建立连接。TCP使用序列号和确认序列号字段实现数据的可靠和有序传输，如图2-3所示。
博客
以太网详解
04-22 574
以太网最早是指由DEC（Digital Equipment Corporation）、Intel和Xerox组成的DIX（DEC-Intel-Xerox）联盟开发并于1982年发布的标准。经过长期的发展，以太网已成为应用最为广泛的局域网，包括标准以太网（10 Mbit/s）、快速以太网（100 Mbit/s）、千兆以太网（1000 Mbit/s）和万兆以太网（10 Gbit/s）等。IEEE 802.3规范则是基于以太网的标准制定的，并与以太网标准相互兼容。1.2.1以太网发展历史。
博客
OSI七层模型精解
04-19 1025
TCP/IP标准参考模型将OSI中的数据链路层和物理层合并为网络接入层，这种划分方式其实是有悖于现实协议制定情况的，故融合了TCP/IP标准模型和OSI模型的TCP/IP对等模型被提出，后面的讲解也都将基于这种模型。OSI各层功能见表1-1，读者可以通过“应表会，传网数物”来记忆这7层的位置。发送者在发送数据时就好像给快递打包装一样，数据发送者将数据从上层向下层进行数据封装，每经过一层就封装一个包头，到达数据链路层后，不仅要封装一个包头，还要追加一个FCS的尾部，目的是检测数据的完整性。
博客
计算机网络基础
04-18 91
以太网最早是指由DEC（Digital Equipment Corporation）、Intel和Xerox组成的DIX（DEC-Intel-Xerox）联盟开发并于1982年发布的标准。经过长期的发展，以太网已成为应用最为广泛的局域网，包括标准以太网（10 Mbit/s）、快速以太网（100 Mbit/s）、千兆以太网（1000 Mbit/s）和万兆以太网（10 Gbit/s）等。IEEE 802.3规范则是基于以太网的标准制定的，并与以太网标准相互兼容。1.2.1以太网发展历史。
博客
HCIP题库（H12-831）
03-30 1196
解析：由题可知，R3的区域0和R4的区域0骨干区域不连续，R4会产生10.0.2.2/32的3类lsa发布为area 1 ，R3作为abr设备，从非骨干区域收到3类lsa，基于ospf的区域间防环规则，接收不计算，因此不会将此3类lsa发布给R1，R1不会由10.0.2.2/32的路由，如果想让R1访问，需要在R3和R4之间建立虚连接。解析：由题可知，area1为nssa区域，不允许5类lsa，但是运行3类lsa，因此R4可以通过area0发布的3类lsa实现与area 0的互访，并不需要使用默认路由。
博客
HCIP题库
03-30 991
解析：如图所示,R2为ABR，可以产生3类lsa交给area 0和area 1，由于本网络的链路类型都为广播型网络，每台运行了ospf的路由都会产生1类lsa，广播型网络DR会产生2类lsa，因此在area0和area1中会存在1.2.3类lsa。解析：ASPF（Application SpecificPacket Filter）--针对应用层的特殊包过滤技术，其原理是检测通过设备的报文的应用层协议信息，记录临时协商的数据连接，使得某些在安全策略中没有明确定义要放行的报文也能够得到正常转发。
博客
2024年HCIE考试题二
03-25 735
如图所示某园区同时部署了IPv4和IPv6并运行IS-IS实现网络的互联互通，其中R2只支持IPv4．以下关于该网络的拓扑计算的描述，正确的是哪一项？以下关于该OSPFv3网络产生的LSA的描述，错误的是哪一项？D缺省情况下，IPv6网络计算形成的最短路径树中，RI访问R4的路径为，Rl-R2-R4，由于R2不支持IPv6，因此R2收到IPv6报文后会直接去弃，造成流量丢失。39、通过iMaster NCE-Campus部署的虚拟化园区网络场景中，以下关于配置网络服务资源的描述中，正确的是哪一项？
博客
2024年华为HCIE笔试题一（亲测800分以上）
03-25 1411
A.使用PS功能，在某些情况下可以减轻网络环境的影响，如向服务器传输采集的信息时，Python脚本中可以实现当网络不通时，将执行结果暂存在设备，等网络恢复后再传输到服务器的功能。24、通过iMaster NCE-Campus部署的拟化园区网络场景中，创建VPN后，还需要配置VPN互通，以下关于配置互通的描述中，正确的是哪一项？23、网络切片技术可在网络中划分出独享的网络资源，用于承载高价值业务流量，以下关于网络切片的描述，错误的是哪一项？、如图所示是某位网络工程师在排查OSPF故障时的输出信息。
博客
H12-821题库（带解析，亲测高分可以通过）
03-21 1070
解析：hello报文的作用是建立和维护邻居关系，DD报文的作用是选举主从关系以及描述lsdb的摘要信息。在本例中SWB和SWC的三个接口看成一条链路，其中指定端口已被选举，那么SWB的G0/0/1和SWC的G0/0/1将被阻塞，通过对比上面的判定原则，SWB的G0/0/2口收到来自本链路的指定端口发送的BPDU，由于指定端口在SWB上，因此收到的BPDU为本设备发送的BPDU，所以此端口为BP端口，SWC的G0/0/1口收到来自SWB的指定端口发送的BPDU，为其他设备发送的BPDU。
博客
H12-811题库（带解析，亲测高分可以通过）
03-21 919
TTL 字段由IP数据包的发送者设置，在IP数据包从源到目的的整个转发路径上，每经过一个路由器，路由器都会修改这个TTL字段值，具体的做法是把该TTL的 值减1，然后再将IP包转发出去。试题解析：主机A对应vlan为10，主机B为20，主机C为100，对于SWA，主机A的MAC地址与G0/0/1进行绑定，主机B的MAC地址与G0/0/2进行绑定，主机C的MAC地址绑定G0/0/3口，对于SWB，主机A和B的MAC地址与G0/0/3进行绑定，主机C的MAC地址与G0/0/1进行绑定，因此答案选AB。
博客
防火墙的原理和配置
03-18 1121
“防火墙”一词起源于建筑领域，用来隔离火灾，阻止火势从一个区域蔓延到另一个区域。引入到通信领域，防火墙这一具体设备通常用于两个网络之间有针对性的、逻辑意义上的隔离。这种隔离是选择性的，隔离“火”的蔓延，而又保证“人”可以穿墙而过。这里的“火”是指网络中的各种攻击，而“人”是指正常的通信报文。11.1防火墙概述11.1.1 防火墙发展历程纵观防火墙的发展历史，防火墙经历了从低级到高级、从功能简单到功能复杂的过程。网络技术的不断发展和新需求的不断提出，推动着防火墙的发展。防火墙从包过滤防火墙发展

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值