生成树协议

已于 2023-02-08 16:40:36 修改
阅读量1.5k 收藏 3
点赞数 1
分类专栏： 路由交换 STP 文章标签： 网络
于 2023-02-06 16:13:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_27599713/article/details/128893254
版权

一，STP

1.1STP概述

        生成树STP(Spanning Tree Protocol)将环形网络修剪成为一个无环的树型网络，避免报文在环型网络中的环路。

1.2STP相关概念

1.2.1BPDU

字节字段描述
2PID协议ID，对于STP该字段值为0
1PVI

协议版本ID，对于STP值为0，RSTP值为2，MSTP值为3

1BPDU  Type本BPDU的类型，配置BPDU值为0x00，TCN BPDU值为0x80
1Flags标志，STP使用该字段最高和最低两位，最低位是TC（拓扑变更）标志，最高位是TCA（拓扑变更确认）标志
8Root ID根网桥的桥ID
4RPC根路径开销，到达根桥的STP Cost
8Bridge IDBPDU发送桥的ID
2Port IDBPDU发送网桥的接口ID（优先级+接口号）
2Message Age消息寿命，从根网桥发出BPDU之后的数秒，每经过一个网桥都加1，所以本质上是到达根桥的跳数
2     Max Age最大寿命，当一段时间未收到任何BPDU，生存周期到达最大寿命时，网桥认为接口连接的链路发生故障，默认20秒
2Hello Time根网桥连续发送的BPDU之间的时间间隔，默认2秒
2Forward Delay转发延迟，在侦听和学习状态所停留的时间间隔，默认15秒

1.2.2基本概念

桥ID：

        IEEE 802.1D标准中规定BID由16位的桥优先级（Bridge Priority）与桥MAC地址构成。每一台运行STP的交换机都拥有一个唯一的BID。BID优先级占据高16位，其余低48位是桥MAC地址。在STP网络中，BID最小的设备会被选举为根桥。

根桥：

        根桥是生成树在拓扑计算的重要参考点，是STP计算得出无环拓扑的树根。

Cost：

        每一个激活了STP的接口都维护着一个Cost值，接口的Cost主要用于计算根路径开销，也就是到达根的开销。接口的缺省Cost除了和速率、工作模式有关，也与交换机使用的计算方法有关。接口带宽越大，Cost值越小。可以通过命令调整接口Cost。

RPC：

        根路径开销及交换机某个接口到达根桥的沿途所有入方向接口的Cost累加。

Port ID：

        运行STP的交换机使用接口ID来标识每个接口，接口ID主要用于在特定场景下选举指定接口接口ID由高4位的优先级和低12位的接口编号组成。激活STP的接口维护一个默认的优先级，华为的交换机上该值位128.

1.2.3端口状态

Disabled未启用STP
Blocking此状态下端口不转发数据帧，不学习MAC地址表。接收并处理BPDU，但是不发送BPDU。
Listening确定端口角色，将选举出根桥、根端口和指定端口。
Learing不转发数据帧，学习MAC地址表
Forwarding正常转发数据帧

1.2.4选举过程

1.选举根交换机（有且只能选一个交换机）

选举规则：

        A.比较优先级，默认优先级为32768，范围0-61400，比小。如果要修改优先级必须为4096的倍数。

        B.如果优先级相同，比较MAC地址，比小

2.选举根端口，每个非根交换机有且只能选一个端口，RP端口

选举规则：

        A.达到根交换机最小开销（最小RPC值），比小

        B.比较对端BID，比小

        C.比较对端PID和本端PID，比小

3.选举指定端口，DP端口，在交换机和交换机的直连链路中选举

选举规则：

        A.达到根交换机最小开销（最小RPC值），比小。

        B.比较对端BID，比小。

        C.比较对端PID和本端的PID，比小

        D.在根交换机上所有端口都是指定端口

4.剩下的端口就是预备端口，非指定端口

1.2.5拓扑改变机制

①TCN拓扑改变通知

        · 有端口转变为Forwarding状态，且该网桥至少包含一个指定端口。

        · 有端口从Forwarding状态或Learning状态转变为Blocking状态。

②TCA拓扑改变确认

③TC拓扑改变

        当链路发生故障时，切换forwarding需要30S，两个延迟周期。

        如果根桥发生故障，需要50S，选举加两个周期。

1.3STP实验

1.3.1拓扑

        SW1的优先级修改为4096，其他的优先级都默认为32768。接口类型相同且开销参考协议相同。接口优先级默认为128。

1.3.2选举过程

1.选举根桥

        SW1优先级最小所以最优，SW1为根桥。

[SW1]display  stp 
-------[CIST Global Info][Mode STP]-------
CIST Bridge         :4096 .4c1f-cc9c-3037
Config Times        :Hello 2s MaxAge 20s FwDly 15s MaxHop 20
Active Times        :Hello 2s MaxAge 20s FwDly 15s MaxHop 20
CIST Root/ERPC      :4096 .4c1f-cc9c-3037 / 0
CIST RegRoot/IRPC   :4096 .4c1f-cc9c-3037 / 0

  2.选举根端口

        SW2比较根路径开销最优的是G0/0/1。

        SW3比较根路径开销最优的是G0/0/1。

        SW4比较根路径开销，G0/0/1和G0/0/5都为最优，比较对端BID相同。比较PID，PID优先级相同，比较编号G0/0/2最小，G0/0/1是根端口。

        SW5比较根路径开销最优的是G0/0/1。

3.选举指定端口

        ①链路中根桥的端口G0/0/1是指定端口。

        ②链路中根桥的端口G0/0/2是指定端口。

        ③链路中根路径开销相同，比较BID，SW2的BID比SW3小更优先，G0/0/3为指定端口。

        ④链路中G0/0/2根路径开销小为指定端口。

        ⑤链路中G0/0/4根路径开销小为指定端口。

        ⑥链路中G0/0/2根路径开销小为指定端口。

        ⑦链路中根路径开销相同，比较BID，SW4的BID更小更优先，SW4的G0/0/2为指定端口。

        ⑧链路中根路径开销相同，比较BID，SW4的BID更小更优先，SW4的G0/0/3为指定端口。

4.其余的都是非指定端口处于discarding状态。

5.检查

[SW1]display  stp brief  
 MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/2        DESI  FORWARDING      NONE
[SW2]display  stp brief  
 MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        ROOT  FORWARDING      NONE
   0    GigabitEthernet0/0/2        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/3        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/4        DESI  FORWARDING      NONE
[SW3]display  stp brief  
 MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        ROOT  FORWARDING      NONE
   0    GigabitEthernet0/0/2        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/3        ALTE  DISCARDING      NONE
[SW4]display  stp brief  
 MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        ROOT  FORWARDING      NONE
   0    GigabitEthernet0/0/2        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/3        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/4        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/5        ALTE  DISCARDING      NONE
[SW5]display  stp brief  
 MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        ROOT  FORWARDING      NONE
   0    GigabitEthernet0/0/2        ALTE  DISCARDING      NONE
   0    GigabitEthernet0/0/3        ALTE  DISCARDING      NONE
   0    GigabitEthernet0/0/4        DESI  FORWARDING      NONE

6.其他配置命令

[SW2]stp root  ?        # 直接指定根桥
  primary    Primary root switch
  secondary  Secondary root switch
[SW2]stp priority  ?    # 指定优先级
  INTEGER<0-61440>  Bridge priority, in steps of 4096
[SW2]stp pathcost-standard  ?    #修改开销计算方式
  dot1d-1998  IEEE 802.1D-1998
  dot1t       IEEE 802.1T
  legacy      Legacy
[SW2-GigabitEthernet0/0/1]stp cost ?    #修改cost
  INTEGER<1-200000000>  Port path cost
[SW2-GigabitEthernet0/0/1]stp port  priority  ?    #修改端口优先级
  INTEGER<0-240>  Port priority, in steps of 16

二，RSTP

2.1RSTP概述

        STP虽然能够解决环路问题，但是由于网络拓扑收敛较慢，影响通信。而且如果网络拓扑结构频繁发生变化，网络也会频繁失去连通信，导致用户通信频繁中断。

        由于STP不足，IEEE于2001年发布的802.1w标准定义了RSTP。RSTP在STP基础上进行了优化。

2.2STP存在的问题

 问题一：设备运行STP初始化场景

        STP避免临时环路，必须等待足够长的时间确保全网的端口状态全部确定才能转发，所以listening到learning状态需要15秒时间。在STP进入Forwarding状态前还需要根据用户流量构建MAC地址表，仍需等待15秒进入Forwarding状态。STP从初始状态到完全收敛至少需要30秒。

问题二：接交换机有BP端口，RP端口down掉场景

         SW1和SW3的直连链路发生故障，其BP端口切换成为RP端口仍需要从两个转发延迟时间30秒进入转发状态。

问题三：交换机无BP端口，RP端口down掉场景

        SW1和SW2直连链路发生故障，则SW3的BP端口切换到转发状态则需要50秒。SW2以自己为根向外发送BPDU，BP端口收到次优BPDU不做处理，等待端口缓存的更优的BPDU老化超时（20秒）。再经过2个forward delay时间进入转发状态。

 问题四：运行STP的交换机连接用户终端的场景

        交换机连接终端的链路进入转发需要经过30秒。

 问题五：STP的拓扑变更机制

        先由变更点朝根桥方向发送TCN消息，收到该消息的上游交换机就会回复TCA消息进行确认；最后TCN消息到达根桥后，再由根桥发送TC消息通知设备删除桥MAC地址表项，机制复杂，效率低下

问题六：端口角色和端口状态

        当RP端口发生故障，需要从其他端口重新选举且等待计时器超时才能进入转发。

        端口状态负责，disable，blocking，listening状态都不转发流量也不学习MAC地址。

2.3RSTP的改进

2.3.1端口

1.端口角色增加：

        增加了备份端口（Backup Port）和预备端口（Alternate Port）。

        Backup Port：为指定端口提供备份。

        Alternet Port：为根端口提供备份。

2.端口状态的减少

        disabled，blocking和listening都改为discarding状态，既不转发流量也不学习MAC地址。

2.3.2报文

字段和STP相比：

        Protocol Version ID由0变为2

        BPDU Type由0变为2

        从Flags字段使用最低和最高位变为使用全部8位

BPDU Flags字段：

7拓扑变为确认TCA
6agreement同意位
5forwarding转发
4learning学习
33和2组成端口角色：00未知，01AP/BP，10RP，11DP
2
1proposal请求位
0TC拓扑改变

2.3.3PA机制

必须为点到点链路

针对P/A协商机制，必须为点到点链路
[SW1-GigabitEthernet0/0/1]stp point-to-point  ?
  auto         ---------------默认是自动协商
  force-false  --------------修改为非点到点
  force-true  --------------修改为点到点链路

针对问题一：

（1）交换机初始端口角色都为DP，相互发送P置位的BPDU。

（2）收到P置位的BPDU，同步变量过程（阻塞除了边缘端口，阻塞端口以外的端口），防止临时环路。

（3）比较优先级和MAC地址确定本端口角色，对方BPDU优，自己从DP变为RP，端口的状态从从discarding变为forwarding，同时发送A置位的BPDU给对方。

（4）收到A置位的BPDU，说明本端的BPDU更优，端口状态立即从discarding变为forwarding

 针对问题二：根端口快速切换机制

        在直连链路故障后，其AP端口切换成为RP端口进入转发状态，可以在秒级时间内完成。

针对问题三：次等BPDU处理机制

        SW3和SW1之间出现故障，SW3的DP端口进入转发状态课在秒级时间内完成。

        

 SW2的AP端口收到次等BPDU会立即发送P置位BPDU和最优BPDU给对端。

针对问题四：边缘端口引入

        交换机连接终端的接口配置为边缘端口，会立即进入转发状态。但收到BPDU后丧失边缘端口属性，成为普通端口。边缘端口的UP和DOWN不会触发TC BPDU。同时RSTP中没有TCN,TCA。

 针对问题五：拓扑变更机制优化

        网络发生拓扑变化，变更点交换机直接向全网发送TC置位的BPDU报文而不是通知根桥。

        同时拓扑变化时可能会带来MAC地址对应端口错误的问题，交换机收到TC置位的BPDU后会清空收到报文外的其他所有非边缘接口的MAC地址。

2.3.4 边缘端口

特点：

        1.边缘端口不需要经过其他状态直接变为转发状态，加快转发

        2.边缘端口在UP/DOWN情况下不会触发TC BPDU

        3.边缘端口收到TC BPDU不会刷新MAC地址表，不会经过15秒删除MAC地址

        4.边缘端口如果收到BPDU会散失边缘端口的属性，变成非边缘端口

        5.边缘端口可以发送BPDU

问题：

        会产生临时环路。

配置：

[SW3]interface  GigabitEthernet  0/0/3
[SW3-GigabitEthernet0/0/3]stp edged-port enable

2.4 保护功能

2.4.1 BPDU保护

        当边缘端口被接入运行生成树的交换机，边缘端口收到BPDU会自动将其设置为非边缘端口并重新进行生成树计算。新接入的交换机发送的BPDU会造成网络震荡。

        在边缘端口设置保护，当收到BPDU报文时接口会立即关闭。

1.配置边缘端口

[SW3]interface  GigabitEthernet  0/0/3
[SW3-GigabitEthernet0/0/3]stp edged-port enable

2.配置BPDU保护

[SW3]stp bpdu-protection

3.查看STP简要信息

[SW3]display  stp  brief  
 MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        ROOT  FORWARDING      NONE
   0    GigabitEthernet0/0/2        ALTE  DISCARDING      NONE
   0    GigabitEthernet0/0/3        DESI  FORWARDING      BPDU

4.将PC1修改为运行RSTP的SW4

[SW4]stp mode rstp

5.边缘端口变为DOWN

Feb  8 2023 16:30:49-08:00 SW3 %%01MSTP/4/BPDU_PROTECTION(l)[0]:This edged-port GigabitEthernet0/0/3 that enabled BPDU-Protection will be shutdown, because it received BPDU packet!
Feb  8 2023 16:30:50-08:00 SW3 %%01PHY/1/PHY(l)[1]:    GigabitEthernet0/0/3: change status to down
[SW3]display stp brief
 MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        ROOT  FORWARDING      NONE
   0    GigabitEthernet0/0/2        ALTE  DISCARDING      NONE

5.将交换机移除后恢复方法

①重启端口

②配置恢复，恢复正常后30秒恢复

[SW3]error-down auto-recovery cause bpdu-protection interval 30

2.4.2根保护

        当收到更优的BPDU会重新进行生成树计算，并失去根的地位，引起网络拓扑结构错误变动。在交换机上对应接口上配置根保护，使得如果收到更优的BPDU端口进入discarding状态。

interface xxx
stp root-protection

2.4.3泛洪保护

        交换机短时间内收到拓扑改变信息频繁删除操作会给设备带来负担和隐患。在交换机上配置处理BPDU的阈值可以解决这个问题。

[SW3]stp tc-protection  threshold  ?
  INTEGER<1-255>  The threshold of TC-BPDU protection, default is 1

L_F_A_L
关注
专栏目录
STP生成树协议工作原理
04-07
STP生成树协议工作原理 STP（Spanning Tree Protocol，生成树协议）是一种二层网络协议，用于防止网络中的环路和广播风暴。STP 协议的主要作用是逻辑上断开环路，防止广播风暴的产生，在一个交换网络中有可能会出现...
STP协议(生成树协议)
热门推荐
weixin_60067160的博客
07-20 4万+
生成树协议(spanningtreeprotocol)，是一种工作在OSI网络模型中第二层(数据链路层)的通信协议，是一种由交换机运行的，基本应用是防止交换机冗余链路产生的环路，用于确保以太网中无环路的逻辑拓扑结构，从而避免了广播风暴，大量占用交换机的资源，生成树协议工作原理桥早期交换机一般只有二个转发端口，所以那个时候的交换机常常被称为“网桥”，后来“桥”这个术语一直沿用至今，但并不是指只有二个转发端口的交换机了，而是泛指任意多端口的交换机，目前“桥”和“交换机”这二个术语是可以混用的。...
生成树技术：STP协议基础知识
最新发布
风清扬zld的博客
08-14 695
如下图所示的交换网络，要让三个二层交换机可以相互通信的话，则至少需要如下图所示的连接。但是如果SW3和SW2之间的连接故障了，则SW1和SW3之间通信就断开了，因此这个网络不够健壮。为了减少单链路故障，提升网络的健壮性、增加网络的冗余性。交换网络中通常会增加，比如将SW1和SW3之间也增加一条链路，如下图所示：但是这又会引入二层环路。
生成树协议（超细）
Red_guest的博客
05-18 2761
STP生成树协议章节知识总结
生成树协议（STP,MSTP,RSTP）详解
qq_64302290的博客
05-04 3057
P/A机制：当有了P/A机制后，角色的选举发生在两两之间，指定端口和根端口的链路上，指定端口确认角色后将发送P位置1的RST BPDU，之后，根端口会进入到同步的状态下，即会将所有其他接口状态置位丢弃，然后自身进入转发状态，并同时发送A位置为1的RST BPDU，收到后，指定端口也将进入到转发状态。备份端口：其实就是指定端口的备份-----------是由于学习到自己网桥发送的配置BPDU而被阻塞的端口，如果指定端口故障，则将第一时间成为新的指定端口，并且直接进入到转发状态，加速收敛。
生成树协议（STP）
weixin_62594100的博客
04-16 1万+
STP是一种用于解决二层环路交换网络环路的协议，在二层以太帧不存在防止环路的机制，一旦存在环路就会造成报文在环路内不断循环和增生，产生广播风暴，从而占用大量的带宽和资源，使网络变得不可用，在这种背景下生成树协议应运而生。生成树协议是一种二层管理协议，它通过有选择性地阻塞网络冗余链路来达到消除二层环路地目的，同时具备链路备份功能。生成树协议和其他协议一样，随着网络地发展而不断更新迭代。
STP(生成树协议综合练习)
10-05
Cisco交换机实验，主要认识生成树协议在冗余链路的作用，通过实践加深STP的理解，包括IP地址的合理分配、STP实现等。
生成树协议实验报告
04-17
【生成树协议实验报告】 本实验报告主要围绕生成树协议（Spanning Tree Protocol, STP）展开，旨在深入理解和掌握快速生成树协议（Rapid Spanning Tree Protocol, RSTP）的工作原理及其配置方法。实验内容包括配置...
生成树协议PPT
12-04
网络协议分析课做的PPT，关于生成树协议的，有三个部分：原理、安全隐患、攻击与防御
X00030003 第13章 生成树协议
09-14
生成树协议 生成树协议是用于在局域网中消除数据链路层物理环路的协议。该协议通过在桥之间交换BPDU（Bridge Protocol Data Unit，桥协议数据单元），来保证设备完成生成树的计算过程。 生成树协议的主要作用是： ...
生成树协议STP代码实现
04-18
生成树协议STP和快速生成树协议RSTP的配置及原理，选择根网桥的依据，选择根端口的依据，选择根端口举例，选择指定端口举例
生成树协议实验指导书
10-26
### 生成树协议(STP)知识点详解 #### 一、生成树协议背景及意义 **生成树协议（STP）**是一种重要的网络管理协议，旨在解决由物理链路冗余导致的二层网络环路问题。为了提高网络的稳定性和可用性，网络设计通常会...
rstp生成树协议源码
03-28
快速生成树协议（Rapid Spanning Tree Protocol，简称RSTP）是STP（Spanning Tree Protocol）的一个增强版本，由IEEE 802.1D标准定义的STP发展而来，旨在解决传统STP收敛速度慢的问题。RSTP在保持网络拓扑稳定的同时...
09.网络通信生成树协议
07-02
网络通信生成树协议 #### 一、生成树协议的目标及工作原理 **生成树协议（STP）**是一种用于防止局域网（LAN）中出现二层环路的技术。其核心目标包括： 1. **生成树的工作原理与配置** - **目的**：消除网络中的...
STP生成树协议（超详细小白也能看懂）
weixin_53906196的博客
05-27 1506
在网络拓扑稳定以后，只有根桥主动发送配置 BPDU ，其他交换机在收到上游传来的配置 BPDU 后，才会发送自己的配置 BPDU。BPDU从根桥被发出的时候，Message Age值为0，每经过一个桥设备，其值加1。为了计算生成树，交换机之间需要交换相关的信息和参数，这些信息和参数被封装在BPDU （ Bridge Protocol Data Unit ）中。4.learning（学习状态，端口不转发用户流量，学习MAC表，参与生成树计算，接受并发送BPDU报文，防止环路维持15秒）
STP——STP生成树协议讲解
m0_49864110的博客
03-17 2万+
BID：桥ID（包含交换机的优先级和交换机的MAC地址）优先级-----0~65535，缺省32768。并且优先级必须是4096的倍数-----越小越优先MAC地址--选择交换机所有端口中最小的MAC地址做比较---------------越小越优先PID：端口ID（包含端口的优先级和端口编号）优先级-----0~255，缺省128。并且优先级必须是16的倍数--------------越小越优先。
交换机端口与生成树协议配置实战
"本文主要介绍了交换机端口配置与生成树协议配置的相关知识，包括流量控制、端口速率、端口工作模式、端口类型以及端口聚合和端口镜像。" 流量控制配置是网络管理中的一个重要环节，其目标在于避免交换机端口发生...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值