Day7 RSTP

最新推荐文章于 2024-04-18 17:34:28 发布
最新推荐文章于 2024-04-18 17:34:28 发布
阅读量234 收藏
点赞数
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46398578/article/details/129783355
版权

DAY7 RSTP

一、STP 回顾

1.STP技术背景

为了保证网络的健壮性，部署链路和设备冗余

冗余带来了问题是二层环路，环路导致了三个问题：

- 广播风暴
- 重复的数据帧
- MAC地址表不稳定

2.概念

既想要有冗余，要要去除环路带来的危害： 使用 STP （Spanning Tree Protocol） IEEE 802.1d

STP能够从逻辑上去阻塞一个端口，当非阻塞链路出现单点故障的时候，这个被阻塞的端口恢复到转发数据的状态。

3.工作原理

STP选举过程：

终极目标就是要找到那个被阻塞的接口

  • 选出根桥
选举开始的时候，网络中所有的交换机都会认为自己是根桥，都会向外发送 BPDU，BPDU上记录着交换机的选举的依据。
越小越优先
最后选举出根桥，只有根桥才能在网络中发送BPDU，其他的非根桥负责接收和转发根桥产生的BPDU。
  • 在非根交换机上选出根端口
根端口
每一台交换机在它自己的所有端口中，选择出一个端口作为根端口：

1. 所有端口中选择出一个 离根桥最近的端口作为根端口 【到达根桥的路径开销（cost）最小】
2. 如果Cost值相同，比较该接口收到的BPDU中的 Sender-BID
3. 如果Send-BID也相同，则比较接口收到的BPDU中 Sender-PID
4. 如果Sender-PID也相同，则比较自身接口的PID。
  • 选出指定端口
一般情况下，根端口对面的接口都是指定端口

在剩余的链路中（这段链路没有根端口和指定端口）选举出指定端口
1. 比较端口自身的交换机到达根桥的路径开销
2. 如果开销值相同，则比较自身交换机的 BID
3. 如果BID也相同，则比较交换机的PID
  • 最后剩下的就是要被阻塞的那个端口

最后从逻辑上去掉阻塞的链路，就能看到一个无环的树

术语：
1.BPDU

Bridge protocol data unit 桥协议数据单元

STP在交换机之间运行，交换配置信息是靠BPDU实现的，BPDU用于进行各种选举。

交换机或者网桥之间周期性地发送: 每2s发送一次，当选举结束以后，根桥会以每2s一次的频率发送自己的BPDU

BPDU的关键字段：

image-20230323113318690

Root BID：根桥的BID

根桥选举，依靠BPDU中的BID：优先级 + MAC地址
优先级的范围：0-65535 但是只能设置为4096的倍数
如果优先级一致，就比较MAC地址
MAC地址是唯一的，不可能相同

Root Path：达到根桥的开销，当交换机接收到BPDU的时候，会根据自己的链路带宽，修改 Root Path（cost）

COST值：
10MBps   100
100MBps  19
1GBps    4
10GBps   2

Sender BID：当根桥发出的BPDU，经过一台交换机的时候，这台交换机会把自己的 BID 写到 Sender-BID的位置

Port ID：端口的ID

Port id : 优先级+端口号 0-255 默认值128
2.交换机接收BPDU

当交换机接收了一个更优的BPDU（有最小的 Root-BID或者 Root Path），接收的端口就会保存这个BPDU。

4.STP的状态机

启动【Disable】：最初始的状态

阻塞【Blocking】：如果端口被选举成为了 阻塞端口，则这个端口就不能转发数据了

被阻塞的端口，不能往外转发BPDU，只能接收BPDU
也不能学习MAC地址。

侦听【Listening】：完成选举过程

能够接收和转发BPDU
不能学习MAC地址
也不能转发数据

学习【Learning】：学习MAC地址，用来完善交换机自己的MAC地址表

能够学习MAC地址
能够接收和转发BPDU
不能转发数据

转发【Forwarding】：能够进行转发数据了

能够接收换发送BPDU
能够学习MAC地址
能够转发数据

端口的状态切换过程：

image-20230323114017880

5.STP的计时器

发延时：15s forward delay

从 Listening 到 Learning，需要经历15s

从 Learning到 Forwarding,需要经历 15s5

阻塞计时器：被阻塞的端口，需要从 BLK—> LSN ，需要经历最大20s的时间。

image-20230323114328032

6.STP的拓扑变更

https://support.huawei.com/enterprise/zh/doc/EDOC1100092149

二、RSTP

IEEE - 802.1W Rapid STP

1.STP协议存在的一些问题

问题一： 设备运行STP从初始化，到完全能够进行数据转发—> 至少要经历 30s的时间 【收敛慢】

问题二：交换机有BP端口，RP端口down掉场景

SWC与SWA的直连链路down掉，其BP端口切换成RP端口并进入转发状态至少需要经过30s

image-20230325144332973

问题三：交换机无BP端口，RP端口down掉场景

SWB与SWA的直连链路down掉，则SWC的BP端口切换成DP端口并进入转发状态大约需要50s

image-20230325145150446

问题四：运行STP的交换机连接用户终端的场景

末梢交换机连接终端的链路进入转发需要经过30s-50s

image-20230325145226020

问题五：STP的拓扑变更机制

机制复杂，效率低下

image-20230325145257712

问题六：STP的其他不足之处 - 端口角色

端口角色太少了，对于一些场景中，当根端口故障，blocked端口一定会成为根端口，或者指定端口故障，blocked端口一定会成为指定端口的场景，这些端口需要在额外的定义角色

目前阻塞端口就是 block，blocked端口到转发状态，至少要经历两个转发延时 15+15

问题七：STP的其他不足之处 - 端口状态

disable、blocking、listening状态的端口，都不能学习MAC地址，也都不能转发数据

2.RSTP对STP的改进

针对问题一：收敛慢

快速收敛机制
P/A机制	 proposal 提议 	Agreement 同意

P置位的BPDU表示：我提议让我当根桥
A置位的BPDU表示：我同意你当根桥

image-20230325150245447

针对问题二：

前提：有了更多的端口角色 AP为 RP的替代端口，它也会一直接收来自根桥的BPDU

当SWC的RP失效以后，SWC的AP端口会立即成为新的根端口，并进入转发状态。

image-20230325150321292

针对问题三：次等BPDU处理机制

SWB与SWA的直连链路down掉，SWC的AP端口切换成DP端口并进入转发状态可在秒级时间内完成：当SWC的RP

失效以后，SWC的AP端口会立即成为新的根端口，并进入转发状态。

针对问题四：引入边缘端口

在RSTP中，交换机连接终端的链路可立即进入转发状态

针对问题五：拓扑变更机制的优化

网络发生拓扑变化时，变更点交换机直接向全网发送TC置位的BPDU报文，而不是先通知到根桥，然后由根桥向全网
发送TC报文，这样在一定程度上节省了收敛时间

image-20230325150435850

交换设备接收到TC置位的BPDU后，会清空除了收到报文外的其他所有非边缘端口学习到的MAC地址

RSTP的保护功能：

当边缘端口接收到BPDU以后，这个边缘端口就要进行RSTP的运算，而不再是一直处于Forwarding状态

BPDU保护：当边缘端口收到配置BPDU，边缘端口变成关闭的状态
根防护：防止根桥地位丢失，导致错误的网络拓扑变更（不该阻塞的端口被阻塞了！）
TC-BPDU：防止大量的TC-BPDU传递到网络中，导致交换机频繁删除MAC地址表，引起网络的震荡。

针对问题六：

RSTP定义了两种新的端口角色：备份端口（Backup Port）和预备端口（Alternate Port）。

预备端口（Alternate Port）作为根端口的备份。
备份端口（Backup Port） 作为指定端口的备份。

image-20230325150041686

针对问题七：

端口状态的重新划分:RSTP的状态规范把原来的5种状态缩减为3种

image-20230325150121660

3.RSTP配置

image-20230325152408347

# 方法1：将交换机的角色设置为 primary 主根桥 Secondary 备根桥，当交换机被指定成根桥或备根桥，它的优先级不能被修改了
[SW1]stp root ?
primary Primary root switch # 将交换机的优先级改成0
secondary Secondary root switch # 将交换机的优先级改成4096

# 手工设置交换机的桥优先级
[SW1]stp priority ?
INTEGER<0-61440> Bridge priority, in steps of 4096

华为的 x7交换机 STP默认开启 RSTP模式

stp enable
stp mode rstp

配置边缘端口

[SW2-GigabitEthernet0/0/3]stp edged-port enable

将接口配置为边缘端口，当接口连接终端设备时，会立即进入转发状态。
但是当接口接收到BPDU后，接口会丢失边缘端口特性，成为一个正常的STP端口。

根桥攻击实验：

image-20230325153123757

# 启动yersinia
yersinia -G

image-20230325153218697

防护手段： 在交换机上，开启根保护
[SW2-GigabitEthernet0/0/4]stp root-protection

TCb-BPDU泛洪攻击，会引起交换机频繁删除MAC地址表信息：

image-20230325153253277

网络中充斥着大量的 TCN BPDU：

image-20230325153315231
进入转发状态。
但是当接口接收到BPDU后，接口会丢失边缘端口特性，成为一个正常的STP端口。




根桥攻击实验：

[外链图片转存中...(img-fyDkjZPM-1679831015247)]

启动yersinia

yersinia -G


[外链图片转存中...(img-5xFe5q0I-1679831015248)]

防护手段： 在交换机上，开启根保护
[SW2-GigabitEthernet0/0/4]stp root-protection




TCb-BPDU泛洪攻击，会引起交换机频繁删除MAC地址表信息：

[外链图片转存中...(img-LmWNCdLS-1679831015248)]



网络中充斥着大量的 TCN BPDU：

[外链图片转存中...(img-PcGHg2NA-1679831015248)]
lkiruuuu
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
快速生成树之端口角色选择状态机
zhaoqiaoshi的专栏
03-23 4298
1 源码   rstplib.1.1.02/rolesel.c, rolesel.h2 功能   每个网桥拥有一个端口角色选择状态机，负责为每个端口分配角色。3 端口角色RSTP中端口角色有如下几种：根端口、指定端口、可选端口、备份端口、弃用端口。端口角色的分配由以下因素决定：a) 每个网桥的唯一网桥ID(BridgeIdentifier)；b) 每个网桥端口的路径
RTSP协议状态机
DotJox的专栏
05-10 2598
    RTSP客户端和服务器端的状态机描述了从RTSP会话初始化到会话终止的过程中协议的行为。    根据每个对象的要素来定义其状态。可以通过媒体流URL和RTSP会话标志符来唯一地标识每个对象。聚合URL（aggregate URLs）用以标识由多个媒体流组成的表示，任何使用这种聚合URL的请求/回复都将会影响表示中所有媒体流的状态。例如，如果表示/movie包含两个媒体流/movie/aud
路由与交换：生成树协议- -STP（基础）
最新发布
2301_81206544的博客
04-18 1308
图的一种;无环;连通。树 (Tree)是图的一种，指的是无环连通图。在树的定义中有两个关键要素一是无环，二是连诵。森林:无环不连通的图无环且连通的图叫树，而五环但不连通的图叫森林。上图G就是个森林。生成 (spanning) 树:图Gn含如下特点图Gn中的每个顶点集合中的元素都是图G顶点集合中的元素图Gn中的每个边集合中的元素都是图G边集合中的元素图Gn和图G的顶点集合相同生成子图Gn是树。顶点可以理解为网络节点，边可以理解为链路。那么，一个网络拓扑。
RTSP协议的状态机
weixin_33770878的博客
05-30 288
2019独角兽企业重金招聘Python工程师标准>>> ...
快速生成树之端口信息状态机
zhaoqiaoshi的专栏
03-22 4801
 1 源码    rstplib.1.1.02/portinfo.c, portinfo.h。2 功能    端口信息状态机，负责接收BPDUs，维护端口的生成树信息。3 代码简析3.1 状态定义#define STATES { /  CHOOSE(DISABLED), /  CHOOSE(ENABLED),  /  CHOOSE(AGED),     
RSTP生成树-123456789
10-09
快速生成树协议（Rapid Spanning Tree Protocol，简称RSTP）是IEEE 802.1D生成树协议（STP）的一个增强版本，旨在提高网络中的收敛速度，减少网络拓扑变化时的中断时间。RSTP的引入是为了应对STP在处理链路故障时的...
rstp.zip_rstp_tree
09-19
**快速生成树协议（RSTP）详解** RSTP，即快速生成树协议（Rapid Spanning Tree Protocol），是IEEE 802.1D生成树协议（STP）的增强版本，主要目的是为了提高网络的收敛速度，增强网络的稳定性。在STP的基础上，...
计算机病毒与防护：RSTP基本原理.pptx
06-10
**RSTP（快速生成树协议）基本原理** Rapid Spanning Tree Protocol（RSTP）是Spanning Tree Protocol（STP）的增强版本，旨在解决STP收敛速度慢的问题，提高网络的效率和稳定性。在STP中，当网络拓扑发生变化时，...
RSTP 客户端服务器
01-14
RSTP，全称为 Rapid Spanning Tree Protocol（快速生成树协议），是STP（Spanning Tree Protocol，生成树协议）的一个增强版本。STP的主要作用是防止局域网中的循环路径，这些循环路径可能导致广播风暴和性能下降。...
RSTP 服务器
09-27
**RSTP（快速生成树协议）服务器** Rapid Spanning Tree Protocol（RSTP），快速生成树协议，是IEEE 802.1D生成树协议（STP）的一个增强版本，旨在解决STP在桥网络中收敛速度慢的问题。RSTP的设计目标是提供几乎...
rstp_802.1w-2001.zip
09-04
RSTP协议文档 802.1W，讲述RSTP协议相关的规范，介绍各个状态机； 配合开源代码librstp 更快更深的了解rstp协议
理解快速生成树协议-RSTP (802.1w)
07-31
本文译自思科的白皮书Understanding Rapid Spanning Tree Protocol .pdf 对RSTP进行了比较详细的说明。
rstplib源码分析---快速生成树之端口角色转移状态机
shanzhizi的专栏
05-21 1679
1 源码    rstplib.1.1.02/roletrns.c，roletrns.h。 2 代码简析 /* 使本网桥所有端口的同步请求信号sync = TRUE */ static void setSyncBridge (STATE_MACH_T *this) {   register PORT_T* port;   /* this->owner.port：此状态机所属的端口
rstp要点3：hello、forwarddelay、maxage配置
张幺幺的博客——学习记录
02-09 1833
1. hello、forwarddelay、maxage配置生效 2. message age 与 maxage
STP的端口状态，BPDU，计时器
weixin_44225057的博客
12-01 1617
只能够接受并且处理BPDU，不能转发BPDU，不能够学习MAC地址，不能够转发用户流量（根桥发过来的话）大概20秒能发现故障，20秒后，SWB，SWC会认为自己是老大（拥有话语权）B和C都会发送BPDU（就会相撞），大概50分钟会自动恢复。Listening：侦听状态，可以转发BPDU，但是不能转发用户流量，不能学习MAC地址 #Forwarding：转发状态，可以转发BPDU，可以学习MAC地址，转发用户流量。Learning：学习状态，学习MAC地址，可以转发BPDU，不能转发用户流量。
以太网 传统STP生成树的BPDU介绍、STP端口状态介绍与切换过程，STP详细的工作过程。
Hades_Ling的CSDN博客
12-11 2897
STP生成树协议的之间的交互通过（根协议数据单元，Bridge Protocol Data Unit）进行。进行端口状态划分与切换的原因：STP需要经历一个计算的过程，而不同端口状态下需要经历的时长也不同，为的就是能让STP有一个计算的过程。如果设备接入直接使用，将会因为STP没有来的及计算拓扑变更而造成短暂的环路。
【计算机网络安全技术】Day03-STP&RSTP
2201_75772809的博客
05-10 459
找到阻塞的接口以后，最终网络就会出现一棵无环的树形。基于IEEE 802.1d。
centos rstp
08-24
- *1* *2* *3* [centos7上通过nginx+ffmpeg搭建rtsp直播流转rtmp视频服务器](https://blog.csdn.net/m0_63102464/article/details/121203172)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630",...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值