stp 端口聚合 端口安全

1、STP，相关理论知识STP生成树协议(STP)是在具有物理环路的交换机网络中创建无回送逻辑网络的方法。生成树协议使用生成树算法计算具有冗馀路径的容错网络中的无环路路径，从而使某些端口处于转发状态，另一些端口保持阻塞状态(待机状态)，从而生成稳定、无环路的生成树网络拓扑，如果发现当前路径故障，生成树协议将立即启用该端口，打开备用链路，然后重新生成STP的网络拓扑，从而保持网络的正常运行。STP工作原理(1)交换机桥协议数据单元(BrIDge Protocol Data Unit，BPDU) (2)具有最高优先级(优先级id的值最低)的交换机被选定为根交换机；(3)选择了根交换机后，所有非根交换机

2、到达根交换机的最短路径生成树协议STP交换机(config) #生成-树交换机(config) #生成-树模式STP配置交换机优先级交换机(config) #生成-树优先级配置端口优先级交换机(config-ii)，BPDU消息，STP交换机使用BPDU消息交换信息BPDU消息类型有两种类型的配置BPDU，它们定期从根交换机发出，包括根桥ID、传输桥ID、链路开销、间隔，以及根桥接收后无法传递修改参数。拓扑更改通知(TCN):交换机检测拓扑更改，然后向根交换机的方向发送TCN消息，以通知拓扑更改。桥接协议数据单元(BPDU)、forward delay、hello time、maximum t

3、ime、message age、port id、bridge id、cost of path、message age 桥接协议数据单元(BPDU)、forward delay、hello time、maximum time、message age、port id、bridge id、cost of path、root 默认20秒，Hello Time:发送BPDU的周期，默认2秒，Forward Delay:BPDU全网络传输延迟，默认15秒，BPDU消息，端口状态，从生成树端口的四种状态Blocking接收BPDU，以及未转发数据帧转发正常转发数据帧，生成树协议端口的状态，block、lis

4、tening、learning、Forwarding、生成树稳定一段时间后(默认值为50秒)，所有端口均进入转发状态或处于阻止状态，STP计时器，Hello time:根交换机发送BPDU消息的时间间隔为Hello time，默认值为2s。此时间也可以通过配置进行修改，但是通常不建议修改。Max-age:如果交换机发现根端口有一段时间没有收到BPDU消息，并且网络认为拓扑发生更改，则向根交换机发送拓扑更改通知(TCN)BPDU消息。此时间为最大生存时间，默认值为20s。Forward delay time:传输延迟时间。这是端口停留在接收状态和学习状态的时间。默认情况下，延迟时间为15s，可以

5、通过配置修改此计时器。1 .培训目标是解决交换网络环路问题，并掌握提供冗馀链路的方法。掌握生成树协议的基本原理。掌握生成树协议和快速生成树协议之间的区别。掌握以太网端口聚合原理和工作特性。精通生成树协议和链路聚合配置方法。2.工作任务学校的教务处和学生处电脑通过两个开关分别连接到校园。这两个部门平时业务往来多，要保持两个部门的网络畅通。为了提高网络的可靠性，作为网络管理员，使用两个链路互连交换机。其中一个(Fa 0/23)是双绞线。另一个(Fa 0/24)是光纤，交换机SwitchA是根交换机，现在必须正确配置交换机以避免网络冗馀和环路。3 .相关实践知识将在两个交换机上分别启动生成树协议，以

6、便两个链路1处于工作状态。另一个是备份状态。如果作业链接出现问题，备份链接将以最短的时间运行，从而使网络保持平稳。要使光纤链路优先于双绞线操作，必须设置光纤端口优先于双绞线端口，以便在正常情况下光纤线路优先，如图5.1所示。即可从workspace页面中移除物件。图5.1生成树协议配置拓扑图，交换机SwitchA:第1步：启用交换机生成树协议SwitchA (config) #生成树第2步：生成树模式设置为802.1d SwitchA(config)#生成switcha(config)# int Fa 0/24 switcha(config-if)# spanning-tree port-Pr

7、iority 32 switcha(config-if)switchb(config)# int fa 0/24 switchb(config-if)# spanning-tree port-Priority 32 switchb(config-if)教育目标熟悉快速生成树协议基本原则快速生成树协议配置方法相关理论知识RSTP概念快速生成树协议RSTP由IEEE802.1w定义，主要在网络拓扑更改时加快聚合速度的STP基础上进行了很多改进。RSTP的端口角色比STP稍有变化，主要是为根端口和指定端口添加了一个备用端口和备份端口。STP收敛速度下降通常运行STP的网络的收敛速度达到30-50s某

8、些动态路由协议(如OSPF)可以提供1s以内的收敛时间STP没有竞争力，STP:收敛时间50s，OSPF:收敛时间1s，rSTP概念，IEEERSTP收敛时间最多在1s以内。RSTP具有向后兼容功能，在网络中的某些交换机上运行STP时，运行RSTP的交换机机会自动作为STP运行。RSTP端口状态，与STP相比，RSTP的中间状态减少了很多，因此端口状态更简单。RSTP端口角色、根端口：根端口位于非根交换机上，根端口是本地交换机最接近根交换机的端口。非根交换机通过根端口侦听BPDU。指定端口：rSTP的指定端口与STP中一样，指定端口是以太网段用于传送数据的端口。备用端口：备用端口是RSTP引入

9、的新端口角色，是根端口的备份端口。备用端口接收BPDU消息，但不传递数据。备份端口：rstp的备份端口将BPDU消息侦听到指定端口的备份端口，但不会传送数据。RSTP端口角色，上图所示拓扑中的每个端口角色如图所示。2 .工作任务学校的教务处和学生处计算机通过两个开关分别访问校园，这两个部门平时业务往来较多，必须保持两个部门的网络畅通。为了提高网络的可靠性，作为网络管理员，使用两个链路互连交换机。其中一个(Fa 0/23)是双绞线。另一个(Fa 0/24)是光纤，交换机SwitchA是根交换机，现在必须正确配置交换机以避免网络冗馀和环路。RSTP默认配置，第1步：切换到全局模式# configu

10、re terminal第2步：生成树协议交换机(config) #生成树锐利交换机打开；STP协议已禁用默认状态；第3步：生成树模式交换机(spanning tree mode switch，检查RSTP配置的RSTP版本，确定所有端口的必需版本：switch # clear spanning-tree detected-protocols确定特定端口的必需版本switch # clear spanning-tree detected通过相关实践知识，在两个交换机上分别启动快速生成树协议，以便两个链路运行一个。另一个是备份状态。如果作业链接出现问题，备份链接将以最短的时间运行，从而使网络保持平

11、稳。要使光纤链路优先于双绞线操作，必须设置光纤端口优先于双绞线端口，以便在正常情况下光纤线路优先，如图5.6所示。图5.6快速生成树协议配置拓扑图，第1步：交换机快速生成树协议交换机(config) #生成树第2步：将生成树模式设置为802.1w交换机(config)#生成树模式rstp其他先前生成树协议设置，课程主题网络在计算生成树时不考虑VLAN的现有生成树计算可能会阻止VLAN之间通信的链接(例如，上图中switchA和switchC之间的链路阻塞、课程问题、MSTP区域和实例，以及多生成树协议MSTP) MST region:包含具有相同instance配置的交换机的域；独立生成树(IST，internal spanning-tree)；多生成树协议的区域；MST region的分区MST配置名称(name)33366 MST revision number: 16位长度的修正值，用于标识MSTP区域。MST instancevlan映射表：每个交换机最多可以添加64个instance，instance 0是必需的。还可以根据需要为其他instance(064)分配1到4094个VLAN。未分配的VLAN默认属于与instance0对应的生成树，并且位于名为公用实例生成树(cIST)的同一MST区域中的交换机上的上述配