网络技术（十一）加强MSTP 、STP、VRRP协议理论理解，进一步深究相关协议的实验

字段   描述
Root Identifier （根ID）   发送此配置BPDU的交换机所认为的根交换机的交换机标识
Root Path Cost （到根路径开销）   从发送此配置BPDU的交换机到达根交换机的最短路径总开销，含交换机根端口的开销，不含发送此配置BPDU的端口的开销
Bridge Identifier （桥ID）   发送此配置BPDU的交换机的STP交换机标识
Port Identifier （端口ID）   发送此配置BPDU的交换机端口的STP端口标识
比较次序: Root ldentifier > Root Path Cost> Bridge Identifier>Port Identifier(值越小越优先)

2.1.2 应用场景及作用

STP通过阻塞端口来消除环路，并能够实现链路备份的目的。（防止环路）
运行该协议的交换机可以自动找出导致环路的链路，并将其临时阻塞，再链路发生故障的时候，再自动恢复阻塞链路，保障网络既有冗余有无环运行。

2.1.3 端口状态

设备开机后整个STP收敛包括收敛后设备端口的状态变化：

1.在端口因为故障导致关闭时（端口禁用或链路失效），会出现Disable状态。

2.然而在设备启动时，所有端口的状态从Disable变为Blocking状态（端口初始化或者使用）。

3.端口等待MAX age （默认20s），如果没有收到BPDU，切换为Listening状态，此过程中，端口被选为DP或RP，经过15秒的选举时间，确认好端口角色。

4.15秒后端口状态转换为learning，开始学习MAC地址。

5.再经过15秒，端口转换为Forwarding 状态。

2.1.4 STP 判决过程

第一步：当开时所有交换机都假定自己为根，都将会发送BPDU报文，当交换机接收到BPDU报文后，根据交换机最小开销、最小的发送BID以及最小的
端口ID判决顺序，选出最佳的BPDU，并替换原来的值。
第二步：当一个根网桥（根交换机）被激活后，其所有的端口每隔2s（默认hello时间）发送一次BPDU报文，其他非根交换机只负责转发BPDU。
如果收到其它端口比自己更好的BPDU，则本端口停止发送BPDU。如果20s（默认max Age时间）时间没有从邻居的端口收到更好的BPDU，
则本地端口重新发送BPDU报文，此时的最大存活时间将变为最佳BPDU的超时时间。--->此处情况是因为20s已经无法满足其他交换机端口的
存活时间，发送BPDU超过20s。

2.1 5 STP 收敛过程

在网络第一次“初始”时，所有网桥都泛洪混合的BPDU信息，网桥通过执行STP四步判决过程，形成整个网络或VLAN惟一的生成树。
在网络稳定后，BPDU从根网桥流出，沿着无环支路到达网络中的每一个网段。网络发生变化时，生成树协议按照收敛三个步骤做出处理
共分为四个步骤：
1.选举根交换机
根据包括根BID----根路径开销-----发送者BID-----端口ID信息的顺序进行选举。
2.选举根端口
在非根交换机上各选出一个根端口
所谓根端口，就是按照路径开销最靠近根交换机的端口，也就是说具有最小根路径开销的端口。每一个非根交换机都必须选举一个根端口。
3.选举指定端口
以上选举完成后，剩下两个端口中选择处指定端口，也时根据最小根路径开销的端口最为指定端口。
4.选举阻塞端口
为了消除环路，此时最后的端口将被阻塞。

2.1.6 BPDU报文交换过程

在开机时没有激活第一个网桥时，每个网桥为每个端口存储一个其收到的最佳BPDU，当有其他的BPDU到达交换机的端口时，交换机会使用四步判决过程来判断此BPDU
是否比该端口原来存储的BPDU更好，如果新收到的BPDU（或者本地生成的BPDU）更好，则替换原有值。

2.2.MSTP和STP区别

由于STP作为生成树协议之一，有个最大短板，就时所有的vlan都共用一颗生成树，那么就会导致负载过高，一旦出现链路故障，直接导致网络瘫痪，造成无可挽回的损失。

随着生成树协议的不断发展更新，目前已经解决此问题，那就是多生成树协议MSTP。

2.3.VRRP协议

2.3.1 定概述

VRRPVirtual Router Redundancy Protocol(虚拟路由器冗余协议)

使用VRRP，同一局域网内的一组路由器(接口)一起工作，但只有一台处于Master状态，该状态的路由器(接口)承担实际的数据流量转发任务。VRRP备份组内的多个路由器接口共用一个虚拟IP地址，该地址作为局域网内所有主机的默认网关。
VRRP决定哪台路由器为Master, Master路由器负责发送到用户网关的数据包并进行转发，以及响应PC对网关IP地址的ARP请求。
备份路由器的状态监听主路由器，并在主路由器发生故障时，接手他的工作，从而保证业务流程的顺利过渡。

2.3.2 VRRP术语

VRRP路由器

·运行VRRP的路由器。一台VRRP路由器（的接口）可以同时参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色。

. VRRP组:

·一个VRRP组由多个VRRP路由器组成，使用相同的VRID ( Virtual Router ID ，虚拟路由器ID)进行标识，属于同一VRRP组的VRRP路由器互相交换信息，每一个VRRP组中只能有一个Master。

·虚拟路由器∶

·对于每一个VRRP组，抽象出来的一个逻辑路由器，该路由器充当网络用户的网关，该路由器并非真实存在，事实上对于用户而言，只需知道虚拟路由器的IP，至于具体的虚拟路由器的角色由谁来承担、数据转发任务由谁来承担、Master故障后谁来接替，这是VRRP的工作。

·虚拟IP地址、MAC地址:

·虚拟IP地址就是虚拟路由器的IP地址，该地址实际上就是用户的网关地t·虚拟MAC地址是虚拟路由器根据VRID生成的MAC地址。一个虚拟路由器拥有一个虚拟MAC地址，格式为:0O-00-5E-OO-O1-[VRID}。

· Master、Backup路由器:

. Master路由器︰在VRRP组中实际转发数据包的路由器，在每一个VRRP组中，仅有Master响应对虚拟IP地址的ARP请求。Master路由器同时以一定的时间间隔发送VRRP消息，以便通知Backup路由器自己的存活情况。
. Backup路由器:处于监听状态的路由器，一旦Master路由器出现故障，Backup路由器就开始接替工作。
·选举依据︰先比较接口VRRP优先级（比大），如果相等，则比较接口IP地址(比大)。

2.3.3VRRP协议的状态

VRRP协议的状态共有三种，分别是Initialize，Master，Backup，初始状态都是 Initialize，通过比较优先级产生Master和Backup，在规定时间内，Backup若没有收到Master发来的心跳报文，将切换为Master。

2.3.4 VRR工作原理

VRRP组中的设备选举出Master。Master设备通过发送免费ARP报文，将虚拟MAC 地址通知给与它连接的设备或者主机，从而承担报文转发任务。Master设备周期性向备份组内所有Backup设备发送VRRP通告报文。
如果Master设备出现故障，VRRP备份组中的Backup设备重新选举新的Master。

VRRP组状态切换时，Master设备由一台设备切换为另外一台设备，新的Master设备会立即发送携带虚拟路由器的虚拟MAC地址和虚拟IP地址信息的免费ARP报文，刷新与它连接的主机或设备中的MAC表项，从而把用户流量引到新的Master设备上来，整个过程对用户完全透明。原Master设备故障恢复时，若该设备为IP地址拥有者（则其优先级为255），将直接切换至Master状态。若该设备优先级小于255，将首先切换至Backup状态，且其优先级恢复为故障前配置的优先级。Backup设备的优先级高于Master设备时，由Backup设备的工作方式（抢占方式和非抢占方式）决定是否重新选举Master。

2.3.5 抢占

R2加入到网络后,接口的VRRP状态首先过渡到Backup,在收到R1发送的 VRRP报文后,由于本地接口的VRRP优先级大于报文中的优先级，因此如果设备激活Preempt（缺省启用）则可立即抢占Master的角色，过渡到 Master状态，R2开始发送VRRP消息。
可修改抢占延迟时间，缺省该时间为0s。

2.3.6 Master / Backup 路由器

Master路由器：

定时（Advertisement Interval）发送VRRP通告报文，以便向Backup路由器告知自己的存活情况。
以虚拟MAC地址响应其他设备对虚拟IP地址的ARP请求。
转发目的MAC地址为虚拟MAC地址的IP报文。
如果它是这个虚拟IP地址的拥有者（接口实际IP地址为虚拟IP地址），则接收目的IP地址为这个虚拟IP地址的IP报文。否则，丢弃这个IP报文。
如果收到比自己优先级大的报文，立即成为Backup。
如果收到与自己优先级相等的VRRP报文且本地接口IP地址小于对端接口IP，立即成为Backup。

Backup 路由器：

接收Master设备发送的VRRP通告报文，判断Master设备的状态是否正常。
对虚拟IP地址的ARP请求，不做响应。
丢弃目的IP地址为虚拟IP地址的IP报文。
如果收到优先级和自己相同或者比自己大的报文，则重置 Master_Down_Interval定时器，不进一步比较IP地址。
如果收到比自己优先级小的报文且该报文优先级是0时，定时器时间设置为 Skew_time（偏移时间），如果该报文优先级不是0，丢弃报文，立刻成为 Master。

三、综合实验

5.1 实验一

拓扑图展示

操作步骤

1.配置交换机vlan 10 和20

2.配置路由R1 的 vrrp 1 为master，路由 R2中 vrrp 2 为master ，vrrp 1 为Backup

R1截图

R2截图

R3截图

标准设置

5.2 实验二

实验拓扑图

操作步骤

1.PC1和PC2vlan设置

2.SW4 、sw2 和sw3 配置mstp 环路消除和vrrp虚拟地址主从。

sw2配置

sw3配置

sw4截图

标准命令如下：

5.3实验三

操作步骤

1.设置vlan

2.设置vrrp主从

sw5：

sw7：

sw6：

标准命令：

云来云去-起飞

关注

2
点赞
踩
9

收藏

觉得还不错? 一键收藏
0
评论
网络技术（十一）加强MSTP 、STP、VRRP协议理论理解，进一步深究相关协议的实验

一、前言为了更进一步了解MSTP 、STP、VRRP 协议的原理和应用场景，以下开始进行深入研究。二、基础知识 2.1.STP 2.1.1 定义 2.1.2 应用场景及作用 2.2.MSTP 2.2.1 定义 2.2.2 应用场景及作用 2.3.VRR 2.3.1 定义 2.3.2 应用场景及作用三、细究MSTP四...
复制链接

扫一扫