交换机、生成树知识点总结

交换机

1、交换机启用过程

RAM：随机存储（当前配置文件），读写速度快，容易丢失数据。

ROM：只读存储（自检程序），只能读出不能写入信息。

NVRAM：非易失性存储（保存配置），断电后仍可以保持数据。

Flash：闪存（操作系统）

2、交换机：二层基于MAC地址转发设备，依靠MAC地址表进行数据的转发。

3、MAC地址表，3元素组成：VLAN ID 、MAC地址、端口编号。

4、路由器、交换机、网桥、集线器的区别:

路由器：是连接因特网中各局域网、广域网的设备。在路由器中记录着路由表，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。工作在网络层。

交换机：是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路，把传输的信息送到符合要求的相应路由上。工作在数据链路层。基于硬件设备转发，端口多。

集线器：是指将多条以太网双绞线或光纤集合连接在同一个物理设备。工作在物理层。

网桥：连接两个局域网的一种存储/转发设备。工作在数据链路层。基于软件设备转发数据，端口少，共享转发资源。

5、交换机的分类：二层交换机和多层交换机

二层交换机：工作于OSI七层模型的第二层（数据链路层）。

多层交换机：结合了二层交换和三层路由功能的一种交换机。

6、二层交换机的工作方式：a.存储转发（数据帧较为完整） b.贯穿转发（转发效率高，容易出现错误，基于目标MAC转发） c.无分片转发

7、A.交换机的基本功能:a.基于源MAC地址学习 b.基于目标MAC地址转发 c.数据过滤 d.防止环路。  B.实现了以下功能：a.无限的传输距离b.彻底解决了冲突,所有的接口可以同时收发数据c.二层单播--物理寻址，在一个交换网络内，实现一对一通讯，保障了数据的安全，减少了垃圾数据量，降低的转发延时d.提高端口密度--可以增加更多的接口。

8、VLAN虚拟局域网：二层交换与路由器（三层交换机）逻辑将一个广播域切分为多个。

配置思路：a.交换机上创建vlan  b.交换机上各个接口划分到对应的vlan中  c.trunk干道  d.vlan间路由--- 单臂路由（路由器子接口）即三层交换机。

VLAN 范围:1—4094

802.1Q封装：也称为dot1Q，对流量进行VLAN标记：

接口类型：Access、trunk、hybrid（混杂接口）、802.1Qtunnel。链路类型：access、trunk。

trunk干道--不属于任何一个vlan，承载所有vlan的流量，具有标记和识别不同vlan标签的功能。中继接口，传递标签标记tag。

Access：连接终端。访问接口，接入接口。

华为中存在俩个列表：tagged-list（打标签列表）、untagged-list（移除标签列表）

配置：a.创建vlan

[SWA]vlan 10

[SWA-vlan10]quit

[SWA]vlan batch 2 to 3 5 10  批量创建vlan2-3，5，10

b.接口划入vlan

[SWA]interface GigabitEthernet 0/0/5

[SWA-GigabitEthernet0/0/5]port link-type access

[SWA-GigabitEthernet0/0/5]port default vlan 3

C.trunk干道：进入接口后先修改接口类型为trunk模式；再定义该trunk干道可以允许通过的vlan。

[SWA-GigabitEthernet0/0/1]port link-type trunk

[SWA-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3

[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all 允许所有vlan通过

修改trunk接口的PVID：

[SWA-GigabitEthernet0/0/1]port link-type trunk

[SWA-GigabitEthernet0/0/1]port trunk pvid vlan 2

Hybrid:混杂接口，华为交换机默认模式（access+trunk），在链路中传递数据包可以有标签可以没有标签，同时可以自定义打标签列表和移除标签列表。

Hybrid连接主机的接口配置：传到主机时不能有标签

[SWA]interface GigabitEthernet 0/0/5

[SWA-GigabitEthernet0/0/5]port link-type hybrid

[SWA-GigabitEthernet0/0/5]port hybrid pvid vlan 10

[SWA-GigabitEthernet0/0/5]port bybrid untagged  vlan 10

Hybrid连接交换机时的接口配置：传到交换机时要有标签

[SWA-GigabitEthernet0/0/5]port bybrid  tagged  vlan 10

d.vlan间路由，单臂路由子接口：交换机连接路由器的那个交换机接口修改trunk模式

[RTA]interface GigabitEthernet0/0/1.1 创建的虚拟子接口

[RTA-GigabitEthernet0/0/1.1]dot1q termination vid 2

[RTA-GigabitEthernet0/0/1.1]ip address 192.168.2.254 24  网关

[RTA-GigabitEthernet0/0/1.1]arp broadcast enable  开启arp功能

[RTA]interface GigabitEthernet0/0/1.2

[RTA-GigabitEthernet0/0/1.2]dot1q termination vid 3

[RTA-GigabitEthernet0/0/1.2]ip address 192.168.3.254 24

[RTA-GigabitEthernet0/0/1.2]arp broadcast enable

VLAN之间的通信：a.使用VLAN单臂路由 b.使用SVI接口（VLAN-if）

SVI--交换虚拟接口，交换机上针对不同的VLAN可以设置的接口（此接口为3层接口）

功能：a.充当对应VLAN之内的网关，为不同VLAN之间通信提供可能b.方便用户进行远程控制（telnet ssh）

SVI存在条件: a .交换机存在属于SVI接口对应VLAN ID 的活劢接口 b.Trunk链路，SVI对应VLAN id存在于trunk链路的VLAN允许列表之内 c.针对三层交换机，可以创建多个SVI,多个SVI可以同时工作，但对于二层交换机，启用多个SVI时,只有最后一个SVI是UP。

MUX VLAN：思科中私有VLAN （PVLAN），定义主从vlan，从vlan分为组vlan和隔离vlan。主VLAN可以和所有的从VLAN通信，从VLAN之间不能通信，组VLAN之内可以通信，隔离VLAN之内不能通信。

Super VLAN：超级VLAN，super VLAN 之内的所有子VLAN 配置相同网段的IP地址（可以节约IP地址），不同子VLAN之间不能通信；若子VLAN 之间要通信，必须在super VLAN 的三层接口下开启ARP代理功能。

VLAN mapping：VLAN映射，在数据的传输过程中进行VLAN标记改变，被用于城域网中。在ISP交换机连接客户端的交换机上配置：a.定义为trunk链路 b.启用QINQ的VLAN转换能力 c.定义VLAN的映射列表 d.定义VLAN的允许列表。

QINQ技术：双层或多层VLAN标记来穿越二层的ISP技术。 接口配置802.1Q隧道技术:a.接口封装为802.1Q的隧道模式 b.端口PVID为500（接口接收到的所有数据帧都增加802.1Q的新标记）。

802.1Q隧道技术堆叠VLAN做法：a.接口必须为hybrid接口 b.启用QINQ VLAN映射功能 c.针对不同的VLAN的定义不同的堆叠VLAN d.在接口的移除标签列表中增加对应的VLANID。

                                                                        生成树

1.生成树协议：为了保证交换网络高可用性，在交换机之间使用冗余链路，由于网络中的泛洪机制可能造成二层的桥接环路。

导致问题：广播风暴、MAC地址表翻滚：在一台交换机上，同一个MAC地址只能映射唯一的接口；但同一个接口可以映射多个不同的MAC地址、同一数据帧的重复拷贝。

2.生成树：在一个二层交换网络中，生成一棵树型结构，逻辑的阻塞部分接口，使得从根到所有的节点仅存在唯一的路径；当最佳路径故障时，自动打开部分阻塞端口，来实现线路备份的作用；生成树在生成过程中，应该尽量的生成一棵星型结构，且最短路径树；

3.生成树的类型：STP（标准生成树，又称为802.1D）、RSTP（快速生成树，又称为802.1W）、MSTP（多生成树协议，又称为802.1S）

一、802.1D标准生成树

1.交换机间使用BPDU—桥协议数据单元--交换机间沟通互动收发的数据

Message type：代表着BPDU的类型（0X00配置0X80拓扑TC）

Flags：标记位，在802.1D中，标识BPDU 是拓扑变更还是拓扑变更确认BPDU

Root ID ：根标识符，用于标记一颗树的树根，与根网桥的BID一致。

Bridge ID：网桥标识符，BID ，用于标识本设备在本生成树的唯一性。

Port ID ：端口标识符，PID，用于标识设备上某接口的唯一性。

Cost of path ：路径开销。在华为设备中，称作root path cost （RPC）根路径开销。

hello时间： 默认为2s ， BPDU 发送的间隔。

Max-age ：最大时间，可以理解为hello包的超时时间。默认时间为20s。

Forward delay ：转发延时，状态切换时间，默认为15s

Message age ：在思科中默认为300s，就是对应的MAC地址条目的老化时间；华为中，代表着该BPDU传递的跳数（默认值为0，每经过一台交换机值+ 1）

Max-hop ：默认为20 ，收到BPDU之后将message age中的时间与max-hop进行比较，若小于，则正常使用该BPDU，若大于，则忽略BPDU。

2.配置BPDU：只有根网桥可以发送，在交换网络初始状态时，所有交换机均定义本地为根网桥，进行BPDU的发送；使得网络中所有交换机均收到其他设备的BPDU，之后基于数据中的参数进行比对，选举出根网桥；再所有非根网桥不再发送BPDU，而是仅接收和转发根网桥的BPDU；周期2s发送，hold time 20s；

3.TCN—拓扑变更消息（也是BPDU）：本地交换机链路故障后，STP重新收敛，为了快速刷新全网所有交换机的MAC表，将向本地所有STP接口发送TCN（标记位中的TCN位置1），邻居交换机收到TCN后，先标记为ACK位为回复，用于可靠传输消息；之后将TCN逐级转发到根网桥处，由根网桥回复TC消息来逐级回复到所有交换机；使所有交换机临时将MAC表的老化时间修改为15s（默认的，转发延时）。

1. 根网桥:在一棵生成树实例中，有且仅有一台交换机为root；BPDU中的 桥ID来决定。桥ID= 网桥优先级（0-65535公有） 默认32768 + MAC地址（只有存在svi接口的交换机才拥有mac地址，若存在多个mac选数值最小）；根网桥的选举：先比较优先级，小优；若优先级相同，比较mac，数值小优；

      根端口：在每台非根网桥上，有且仅有一个接口；本地离根网桥最近的接口（最短、星型），       接收来自根网桥的BPDU，转发用户的流量（该接口不阻塞）规则：比较从根网桥发出后，通          过该接口进入时最小的cost值；入向cost值相同，比较该接口对端设备的BID，小优；对端BID       也相同，比较该接口对端设备的接口的PID；先优先级小，若优先级一致，编号小优；连对端         PID也相同，比较本地PID，小优；PID=端口ID，接口优先级（0-240，步长16，默认128），       接口编号

    指定端口，在每一段存在STP的物理链路上，有且仅有一个；转发来自根网桥的BPDU，同时可      以转发用户流量（不阻塞）；默认根网桥上所有接口为指定端口；比较从根网桥发出后，通过该接口进入这段链路时的cost值最小（出向）；若出向cost值相同，必须本地的BID，小优；本地BID相同，比较本地的PID；本地PID，相同，直接阻塞该端口；

非指定端口（阻塞端口）当以上所有角色全部选举完成后，剩余没有任何角色的接口为非指定；该接口逻辑阻塞，实际可以接收到信息，但不转发；

不同带宽的链路使用不同的cost：

4.接口状态：

down：没有BPDU收发，一旦可以进行BPDU收发进入下一状态

侦听（listening）：强制15s；所有交换机进行BPDU收发，选举所有角色；接口角色为非指定端口直接进入阻塞状态；若为指定端口和根端口进入下一状态；

学习（learning）：强制15s；指定端口和根端口学习所有接口连接设备的MAC地址，生成MAC表；之后进入下一状态；

转发(forwarding)：指端端口和根端口进入，可以转发用户报文；

阻塞(blocking)：逻辑阻塞；不能发送BPDU，可以接收BPDU。

注：只有到接口进入到转发状态后，才能为用户转发数据报文，之前的30s不能转发任何数据；

5.收敛时间：初次收敛30s = 15侦听+15s学习

6.结构变化：存在直连检测：本地存在阻塞端口，若其他端口断开，该阻塞端口马上进入15是侦听（选举）；结果若为启用，那么将再进入15s学习---总30s

没有直连检测：本地不存在阻塞端口，若某个端口断开，将发送次优BPDU（以本地为根）给其他邻居交换机，其他交换机无视该数据，进行20s hold time计时，到时时阻塞接口进入15s侦听，15s学习=总50s

7.802.1D 缺点：收敛慢、链路利用率低

8.802.1D配置命令：

[sw1]stp mode stp   修改为802.1d算法，当下华为默认为MSTP；

[sw1]stp priority 4096    修改网桥优先级

[sw1-GigabitEthernet0/0/1]stp cost ?   修改接口cost值

  INTEGER<1-200000000>  Port path cost

[sw1-GigabitEthernet0/0/1]stp port priority ?  修改接口优先级

  INTEGER<0-240>  Port priority, in steps of 16

二、快速生成树  

快速的原理：

1. 取消了计时器，而是在一个状态工作完成后，直接进入下一状态；
2. 分段式同步，两台设备间逐级收敛；使用请求和同意标记；依赖标记位的第1和第6位
3. BPDU的保活为6s；hello time 2s；
4. 将端口加速（边缘接口）、上行链路加速、骨干加速集成了
5. 兼容802.1d和PVST，但802.1d和PVST没有使用标记位中的第1-6位，故不能快速收敛；因此如果网络中有一台设备不支持快速收敛，那么其他开启快速收敛的设备也不能快速；当tcn消息出现时，不需要等待根网桥的BPDU，就可以刷新本地的cam表；

切记:接口默认为半双工时，即便允许RSTP，依然基于慢速的802.1D算法来收敛；

[sw1]stp mode rstp

边缘接口：用于连接PC的接口，一旦被设定为边缘接口；将不再进行BPDU的发送，且不进行STP的收敛，直接为转发状态；但若该接口收到了对端的BPDU，将失去边缘特性，重新正常收敛；

[sw1]interface GigabitEthernet 0/0/1

[sw1-GigabitEthernet0/0/1]stp edged-port enable

[sw1]stp priority ?  修改网桥优先级

  INTEGER<0-61440>  Bridge priority, in steps of 4096

[sw1]stp root ?  快速定义根网桥角色

  primary    Primary root switch

  secondary  Secondary root switch

[sw1-GigabitEthernet0/0/1]stp port  priority ?   修改接口优先级

  INTEGER<0-240>  Port priority, in steps of 16

[sw1-GigabitEthernet0/0/1]stp cost ? 修改接口cost

  INTEGER<1-200000000>  Port path cost

三、MSTP/MST/802.1S     华为设备默认使用该协议

继承了快速生成树的基础；将多个vlan放置于一个组内，基于每个组一棵生成树；

不同组间的BPDU中优先级= 4096倍数+组号

[r1]stp mode mstp

默认存在组0，且所有vlan默认处于该组；优先级= 32768+0

分组

[sw1]stp enable

[sw1]stp region-configuration

[sw1-mst-region]region-name a    所有设备应在一个组内

[sw1-mst-region]instance 1 vlan 1 to 5

[sw1-mst-region]instance 2 vlan 6 to 10

[sw1-mst-region]active region-configuration     激活当前配置（必须配置该指令）

切记：若将创建某个组，但该组内的vlan，在本交换机上没有创建，同时没有为该vlan服务的接口；该组将没有任何信息；整个交换网络中所有设备的分组信息必须完全一致；

定义本地为组1 的主根，组2 的备份根

stp instance 1 root primary      优先级修改为0

stp instance 2 root secondary    优先级修改为4096

[sw1]stp instance  1  priority ?

  INTEGER<0-61440>  Bridge priority, in steps of 4096

[sw1]interface GigabitEthernet 0/0/1

[sw1-GigabitEthernet0/0/1]stp instance 1 cost ?

  INTEGER<1-200000000>  Port path cost

[sw1-GigabitEthernet0/0/1]stp instance 1 port priority ?

  INTEGER<0-240>  Port priority, in steps of 16