生成樹協(xié)議STP及PVST配置

1、生成樹協(xié)議生成樹協(xié)議stp及及 pvst配置配置 學(xué)習(xí)目標(biāo)學(xué)習(xí)目標(biāo) 能夠通過配置交換機(jī)的網(wǎng)橋優(yōu)先級(jí)，來選擇合適的根能夠通過配置交換機(jī)的網(wǎng)橋優(yōu)先級(jí)，來選擇合適的根 網(wǎng)橋，使網(wǎng)絡(luò)的整體穩(wěn)定性提高網(wǎng)橋，使網(wǎng)絡(luò)的整體穩(wěn)定性提高 能夠通過能夠通過pvst(per vlan stp,這個(gè)是思科默認(rèn)的這個(gè)是思科默認(rèn)的)的配的配 置實(shí)現(xiàn)交換網(wǎng)絡(luò)的負(fù)載均衡置實(shí)現(xiàn)交換網(wǎng)絡(luò)的負(fù)載均衡 理解理解stp的工作原理的工作原理 了解了解pvst與與cst的區(qū)別的區(qū)別 掌握掌握pvst的配置命令的配置命令 能夠正確的配置上行速鏈路和速端口能夠正確的配置上行速鏈路和速端口 能夠配置能夠配置ethernetchannel 交換機(jī)

2、工作原理交換機(jī)工作原理 根據(jù)根據(jù)mac地址表轉(zhuǎn)發(fā)數(shù)據(jù)幀，如果地址未知，地址表轉(zhuǎn)發(fā)數(shù)據(jù)幀，如果地址未知， 則廣播則廣播 ab aa bb a查查mac地址表，地址表， 目的目的mac地址在表地址在表 中不存在中不存在a廣播這個(gè)數(shù)據(jù)幀廣播這個(gè)數(shù)據(jù)幀 c 廣播風(fēng)暴的產(chǎn)生廣播風(fēng)暴的產(chǎn)生 當(dāng)網(wǎng)絡(luò)中存在物理環(huán)路，會(huì)產(chǎn)生廣播風(fēng)暴當(dāng)網(wǎng)絡(luò)中存在物理環(huán)路，會(huì)產(chǎn)生廣播風(fēng)暴 a a b b c a查查mac地址表，目地址表，目 標(biāo)地址在表中不存在，標(biāo)地址在表中不存在， a廣播這個(gè)幀廣播這個(gè)幀 b與與c查查mac地址表，地址表， 未知目標(biāo)地址，未知目標(biāo)地址，b與與c 廣播該幀廣播該幀 形成雙向廣播環(huán)，形成雙向廣播環(huán)，

3、廣播永遠(yuǎn)不會(huì)停止，廣播永遠(yuǎn)不會(huì)停止， 產(chǎn)生廣播風(fēng)暴產(chǎn)生廣播風(fēng)暴 廣播風(fēng)暴最終廣播風(fēng)暴最終 會(huì)導(dǎo)致網(wǎng)絡(luò)資會(huì)導(dǎo)致網(wǎng)絡(luò)資 源耗盡，交換源耗盡，交換 機(jī)死機(jī)！機(jī)死機(jī)！ stp協(xié)議介紹協(xié)議介紹 stp spanning tree protocol（生成樹協(xié)議）（生成樹協(xié)議） 邏輯上斷開環(huán)路，防止廣播風(fēng)暴的產(chǎn)生邏輯上斷開環(huán)路，防止廣播風(fēng)暴的產(chǎn)生 當(dāng)線路出現(xiàn)故障，斷開的接口被激活，恢復(fù)通信，當(dāng)線路出現(xiàn)故障，斷開的接口被激活，恢復(fù)通信， 起備份線路的作用起備份線路的作用 ab c stp的算法的算法 stp將一個(gè)環(huán)形網(wǎng)絡(luò)生成無環(huán)拓樸的步驟：將一個(gè)環(huán)形網(wǎng)絡(luò)生成無環(huán)拓樸的步驟： 選擇根網(wǎng)橋（選擇根網(wǎng)橋（root

4、bridge） 選擇根端口（選擇根端口（root ports） 選擇指定端口（選擇指定端口（designated ports） 網(wǎng)橋是交換機(jī)的前身，由于網(wǎng)橋是交換機(jī)的前身，由于 stp是在網(wǎng)橋基礎(chǔ)上開發(fā)的，是在網(wǎng)橋基礎(chǔ)上開發(fā)的， 因此現(xiàn)在在交換機(jī)的網(wǎng)絡(luò)中因此現(xiàn)在在交換機(jī)的網(wǎng)絡(luò)中 仍然沿用網(wǎng)橋這一術(shù)語仍然沿用網(wǎng)橋這一術(shù)語 第一步：選擇根網(wǎng)橋第一步：選擇根網(wǎng)橋 選擇根網(wǎng)橋的依據(jù)選擇根網(wǎng)橋的依據(jù) 網(wǎng)橋網(wǎng)橋id（bid） 網(wǎng)橋網(wǎng)橋id是唯一的，交換機(jī)之間選擇是唯一的，交換機(jī)之間選擇bid值最小的交換值最小的交換 機(jī)作為網(wǎng)絡(luò)中的根網(wǎng)橋機(jī)作為網(wǎng)絡(luò)中的根網(wǎng)橋 網(wǎng)橋優(yōu)先級(jí)網(wǎng)橋優(yōu)先級(jí)網(wǎng)橋的網(wǎng)橋的mac地址地址

5、2字節(jié)字節(jié)6字節(jié)字節(jié) 取值范圍：取值范圍：0 65535 缺省值：缺省值：32768 選擇根網(wǎng)橋的目的是為了給將選擇根網(wǎng)橋的目的是為了給將 生成的樹形結(jié)構(gòu)確定一個(gè)樹根生成的樹形結(jié)構(gòu)確定一個(gè)樹根 stp選擇根網(wǎng)橋舉例選擇根網(wǎng)橋舉例 根據(jù)網(wǎng)橋根據(jù)網(wǎng)橋id選擇根網(wǎng)橋選擇根網(wǎng)橋 a b c 優(yōu)先級(jí)：優(yōu)先級(jí)：4096 mac地址：地址： 000d.2800.b100 優(yōu)先級(jí)：優(yōu)先級(jí)：32768 mac地址：地址： 000d.2800.b101 優(yōu)先級(jí)：優(yōu)先級(jí)：32768 mac地址：地址： 000d.2800.b102 root bridge 下一步：選擇根端口下一步：選擇根端口 以本拓樸為例，以本拓樸

6、為例， 介紹介紹stp的計(jì)算的計(jì)算 過程過程 選擇根端口的依據(jù)選擇根端口的依據(jù) 在非根網(wǎng)橋上選擇一個(gè)到根網(wǎng)橋最近的端口作在非根網(wǎng)橋上選擇一個(gè)到根網(wǎng)橋最近的端口作 為根端口為根端口 選擇根端口的依據(jù)是：選擇根端口的依據(jù)是： 根路徑成本最低根路徑成本最低 直連的網(wǎng)橋直連的網(wǎng)橋id最小最小 端口端口id最小最小 根路徑成本根路徑成本 根路徑成本是網(wǎng)橋到根網(wǎng)橋的路徑上所有鏈根路徑成本是網(wǎng)橋到根網(wǎng)橋的路徑上所有鏈 路的成本之和路的成本之和 root bridge 路徑成本：路徑成本：19路徑成本：路徑成本：100 cba port 1 c的的port 1根路徑成本根路徑成本19100119 路徑成本路徑

7、成本 路徑成本根據(jù)鏈路帶寬的高低規(guī)定路徑成本根據(jù)鏈路帶寬的高低規(guī)定 鏈路帶寬（mb/s）路徑成本 10100 1662 4539 10019 15514 6226 10004 100002 端口端口id 端口端口id的組成的組成 端口優(yōu)先級(jí)端口優(yōu)先級(jí)端口編號(hào)端口編號(hào) 8位位8位位 取值范圍：取值范圍：0 255 缺省值：缺省值：128 100m stp選擇根端口舉例選擇根端口舉例 在非根橋上，在非根橋上， 選擇一個(gè)根端口（選擇一個(gè)根端口（rp） a b c 優(yōu)先級(jí)：優(yōu)先級(jí)：4096 mac地址：地址： 000d.2800.b100 優(yōu)先級(jí)：優(yōu)先級(jí)：32768 mac地址：地址： 000d.28

8、00.b101 優(yōu)先級(jí)：優(yōu)先級(jí)：32768 mac地址：地址： 000d.2800.b102 root bridge 下一步：選擇指定端口下一步：選擇指定端口 100m 100m root port root port 在在b和和c上，到達(dá)上，到達(dá) a最近的端口是最近的端口是b 和和c的根端口的根端口 選擇指定端口的依據(jù)選擇指定端口的依據(jù) 在每個(gè)網(wǎng)段上，選擇在每個(gè)網(wǎng)段上，選擇1個(gè)指定端口個(gè)指定端口 根橋上的端口全是指定端口根橋上的端口全是指定端口 非根橋上的指定端口：非根橋上的指定端口： 根路徑成本最低根路徑成本最低 端口所在的網(wǎng)橋的端口所在的網(wǎng)橋的id值較小值較小 端口端口id值較小值較小

9、stp選擇指定端口舉例選擇指定端口舉例 在每個(gè)網(wǎng)段選擇在每個(gè)網(wǎng)段選擇1個(gè)指定端口（個(gè)指定端口（dp） 100m a b c 優(yōu)先級(jí)：優(yōu)先級(jí)：4096 mac地址：地址： 000d.2800.b100 優(yōu)先級(jí)：優(yōu)先級(jí)：32768 mac地址：地址： 000d.2800.b101 優(yōu)先級(jí)：優(yōu)先級(jí)：32768 mac地址：地址： 000d.2800.b102 root bridge 100m 100m root port 這個(gè)端口既不是根端這個(gè)端口既不是根端 口，也不是指定端口，口，也不是指定端口， stp將這個(gè)端口阻塞將這個(gè)端口阻塞 （block） 在這個(gè)網(wǎng)段上，在這個(gè)網(wǎng)段上，b的的 網(wǎng)橋網(wǎng)橋id

10、較小，所以較小，所以b 上的端口為指定端口上的端口為指定端口 dpdp dp 根網(wǎng)橋上的端口根網(wǎng)橋上的端口 都是指定端口都是指定端口 stp計(jì)算結(jié)果計(jì)算結(jié)果 經(jīng)過經(jīng)過stp計(jì)算，最終的邏輯結(jié)構(gòu)為無環(huán)拓樸計(jì)算，最終的邏輯結(jié)構(gòu)為無環(huán)拓樸 100m a b c 優(yōu)先級(jí)：優(yōu)先級(jí)：32768 mac地址：地址： 000d.2800.b101 優(yōu)先級(jí)：優(yōu)先級(jí)：32768 mac地址：地址： 000d.2800.b102 100m 優(yōu)先級(jí)：優(yōu)先級(jí)：4096 mac地址：地址： 000d.2800.b100 備份線路備份線路 stp舉例舉例 dc ab bid：32768 000d.2800.b100 bid

11、：32768 000d.2805.c100 bid：32768 000d.2810.d100 bid：32768 000d.2811.e100 100m 100m 100m 100m 100m root bridge rp rp rp dp dp dp block 經(jīng)過經(jīng)過stp計(jì)算后的邏輯拓樸計(jì)算后的邏輯拓樸 dc ab bid：32768 000d.2800.b100 bid：32768 000d.2805.c100 bid：32768 000d.2810.d100 bid：32768 000d.2811.e100 100m 100m 100m root bridge bpdu（橋協(xié)議數(shù)據(jù)

12、單元）（橋協(xié)議數(shù)據(jù)單元） 交換機(jī)之間使用交換機(jī)之間使用bpdu來交換來交換stp信息信息 bpdu bridge protocol data unit 橋協(xié)議數(shù)據(jù)單元橋協(xié)議數(shù)據(jù)單元 使用組播發(fā)送使用組播發(fā)送bpdu，組播地址為：，組播地址為： 01-80-c2-00-00-00 bpdu分為分為2種類型：種類型： 配置配置bpdu 用于生成樹計(jì)算用于生成樹計(jì)算 拓樸變更通告（拓樸變更通告（tcn）bpdu 用于通告網(wǎng)絡(luò)拓樸用于通告網(wǎng)絡(luò)拓樸 的變化的變化 bpdu包含的關(guān)鍵字段包含的關(guān)鍵字段 字段字段字節(jié)字節(jié)作用作用 協(xié)議協(xié)議id2 版本號(hào)版本號(hào)1 報(bào)文類型報(bào)文類型1標(biāo)識(shí)是配置標(biāo)識(shí)是配置bpdu

13、還是還是tcn bpdu 標(biāo)記域標(biāo)記域1 根網(wǎng)橋根網(wǎng)橋id8用于通告根網(wǎng)橋的用于通告根網(wǎng)橋的id 根路徑成本根路徑成本4說明這個(gè)說明這個(gè)bpdu從根傳輸了多遠(yuǎn)從根傳輸了多遠(yuǎn) 發(fā)送網(wǎng)橋發(fā)送網(wǎng)橋id8發(fā)送這個(gè)發(fā)送這個(gè)bpdu網(wǎng)橋的網(wǎng)橋的id 端口端口id2發(fā)送報(bào)文的端口的發(fā)送報(bào)文的端口的id 報(bào)文老化時(shí)間報(bào)文老化時(shí)間2 計(jì)時(shí)器值，用于說明生成樹用多長(zhǎng)時(shí)間完稱它的計(jì)時(shí)器值，用于說明生成樹用多長(zhǎng)時(shí)間完稱它的 每項(xiàng)功能每項(xiàng)功能 最大老化時(shí)間最大老化時(shí)間2 訪問時(shí)間訪問時(shí)間2 轉(zhuǎn)發(fā)延遲轉(zhuǎn)發(fā)延遲2 100m stp使用使用bpdu選擇根網(wǎng)橋選擇根網(wǎng)橋 100m a c 網(wǎng)橋網(wǎng)橋id： 32768.000d.

14、2800.b101 網(wǎng)橋網(wǎng)橋id： 32768.000d.2800.b102 網(wǎng)橋網(wǎng)橋id： 4096.000d.2800.b100 字段值 根網(wǎng)橋id32768.000d.2800.b101 根路徑成本0 發(fā)送網(wǎng)橋id32768.000d.2800.b101 端口idxxxx b 交換機(jī)啟動(dòng)時(shí)，假定自己是根網(wǎng)橋，在向外發(fā)送的交換機(jī)啟動(dòng)時(shí)，假定自己是根網(wǎng)橋，在向外發(fā)送的 bpdu中，根網(wǎng)橋中，根網(wǎng)橋id字段填寫自己的網(wǎng)橋字段填寫自己的網(wǎng)橋id 100m 100m100m stp使用使用bpdu選擇根網(wǎng)橋選擇根網(wǎng)橋 100m a c 字段值 根網(wǎng)橋id4096.000d.2800.b100 根路

15、徑成本0 發(fā)送網(wǎng)橋id 4096.000d.2800.b100 端口idxxxx 當(dāng)接收到其他交換機(jī)發(fā)出的當(dāng)接收到其他交換機(jī)發(fā)出的bpdu后，比較網(wǎng)橋后，比較網(wǎng)橋id， 選擇較小的添加到根網(wǎng)橋選擇較小的添加到根網(wǎng)橋id中中 100m a 字段值 根網(wǎng)橋id4096.000d.2800.b100 根路徑成本0 發(fā)送網(wǎng)橋id32768.000d.2800.b101 端口idxxxx b 100m 網(wǎng)橋網(wǎng)橋id： 32768.000d.2800.b101 網(wǎng)橋網(wǎng)橋id： 32768.000d.2800.b102 網(wǎng)橋網(wǎng)橋id： 4096.000d.2800.b100 當(dāng)全網(wǎng)所有的交換機(jī)接收到全部的當(dāng)

16、全網(wǎng)所有的交換機(jī)接收到全部的 bpdu并作比較后，就可以選擇出唯并作比較后，就可以選擇出唯 一的一個(gè)根網(wǎng)橋一的一個(gè)根網(wǎng)橋 stp使用使用bpdu計(jì)算根路徑成本計(jì)算根路徑成本 100m100m 100m a c 字段值 根網(wǎng)橋id4096.000d.2800.b100 根路徑成本0 發(fā)送網(wǎng)橋id 4096.000d.2800.b100 端口idxxxx a b 根網(wǎng)橋發(fā)送根路徑成本為根網(wǎng)橋發(fā)送根路徑成本為0的的bpdu 100m root bridge 網(wǎng)橋網(wǎng)橋id： 32768.000d.2800.b101 網(wǎng)橋網(wǎng)橋id： 32768.000d.2800.b102 網(wǎng)橋網(wǎng)橋id： 4096.0

17、00d.2800.b100 root bridgea stp使用使用bpdu計(jì)算根路徑成本計(jì)算根路徑成本 其他交換機(jī)接收到根網(wǎng)橋的其他交換機(jī)接收到根網(wǎng)橋的bpdu后，在根路徑成本后，在根路徑成本 上添加接收接口的路徑成本，然后轉(zhuǎn)發(fā)上添加接收接口的路徑成本，然后轉(zhuǎn)發(fā) 100m100m 100m a c 字段值 根網(wǎng)橋id4096.000d.2800.b100 根路徑成本19 發(fā)送網(wǎng)橋id32768.000d.2800.b101 端口idxxxx 100m b 交換機(jī)保存接口的根路徑成本到內(nèi)存中交換機(jī)保存接口的根路徑成本到內(nèi)存中 網(wǎng)橋網(wǎng)橋id： 32768.000d.2800.b101 網(wǎng)橋網(wǎng)橋i

18、d： 32768.000d.2800.b102 網(wǎng)橋網(wǎng)橋id： 4096.000d.2800.b100 生成樹端口的狀態(tài)生成樹端口的狀態(tài) 狀態(tài)用途 轉(zhuǎn)發(fā)（forwarding）發(fā)送和接收用戶數(shù)據(jù) 學(xué)習(xí)（learning）構(gòu)建網(wǎng)橋表 偵聽（listening）構(gòu)建“活動(dòng)”拓樸 阻塞（blocking）只接收bpdu 交換機(jī)端口的監(jiān)聽狀態(tài) vlan與與stp vlan3vlan2vlan2vlan1 vlan1vlan3 標(biāo)準(zhǔn)的生成樹協(xié)議（標(biāo)準(zhǔn)的生成樹協(xié)議（cst）不考慮）不考慮vlan 經(jīng)過經(jīng)過stp計(jì)算，會(huì)有一條計(jì)算，會(huì)有一條 鏈路被斷開鏈路被斷開 配置網(wǎng)絡(luò)中比較穩(wěn)定的交換機(jī)為根網(wǎng)橋配置網(wǎng)絡(luò)中

19、比較穩(wěn)定的交換機(jī)為根網(wǎng)橋 利用利用pvst實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載分擔(dān)實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載分擔(dān) pvst在實(shí)際中的應(yīng)用在實(shí)際中的應(yīng)用 v1v10 vlan 1 5的的 根網(wǎng)橋根網(wǎng)橋 vlan 610 的的 根網(wǎng)橋根網(wǎng)橋 v1v10v1v10 vlan 15 的根端口的根端口 vlan 15 數(shù)據(jù)的流向數(shù)據(jù)的流向 vlan 610 的根端口的根端口 vlan 610 數(shù)據(jù)的流向數(shù)據(jù)的流向 接入交換機(jī)接入交換機(jī) pvst的配置命令的配置命令 啟用生成樹啟用生成樹 switch(config)#spanning-tree vlan vlan-list 設(shè)置根網(wǎng)橋設(shè)置根網(wǎng)橋 switch(config)#spanni

20、ng-tree vlan vlan-list root primary | secondary 修改網(wǎng)橋的優(yōu)先級(jí)修改網(wǎng)橋的優(yōu)先級(jí) switch(config)#spanning-tree vlan vlan-list priority bridge- priority 設(shè)置為根網(wǎng)橋后，設(shè)置為根網(wǎng)橋后， 優(yōu)先級(jí)變成優(yōu)先級(jí)變成24576 優(yōu)先級(jí)的值為優(yōu)先級(jí)的值為4096 的倍數(shù)的倍數(shù) pvst的配置命令的配置命令 修改端口成本修改端口成本 switch(config-if)#spanning-tree vlan vlan-list cost cost 修改端口優(yōu)先級(jí)修改端口優(yōu)先級(jí) switch(c

21、onfig-if)#spanning-tree vlan vlan-list port-priority priority 配置上行速鏈路配置上行速鏈路 switch(config)#spanning-tree uplinkfast 配置端口速鏈路配置端口速鏈路 switch(config-if)#spanning-tree portfast pvst配置的查看配置的查看 查看生成樹的配置查看生成樹的配置 switch#show spanning-tree 查看某個(gè)查看某個(gè)vlan的生成樹詳細(xì)信息的生成樹詳細(xì)信息 switch#show spanning-tree vlan vlan-id d

22、etail pvst配置實(shí)例配置實(shí)例 c ab d port 24port 24 port 23 port 23 port 22 port 23 port 23 port 22 port 22 port 22 32768.000d.28bf.4b4032768.0013.6007.6a00 32768.000d.2861.b10032768.000d.28bf.1140 缺省情況下的缺省情況下的stp root bridge 希望的配置結(jié)果希望的配置結(jié)果 vlan 1- 4vlan 1- 4 vlan 1- 2的根網(wǎng)橋的根網(wǎng)橋vlan 3- 4的根網(wǎng)橋的根網(wǎng)橋 pvst配置實(shí)例配置實(shí)例 配置配

23、置swa為為vlan 1和和2的根網(wǎng)橋的根網(wǎng)橋 swa(config)#spanning-tree vlan 1 root primary swa(config)#spanning-tree vlan 2 root primary 配置配置swb在在vlan 3和和4中優(yōu)先級(jí)為中優(yōu)先級(jí)為4096 swb(config)#spanning-tree vlan 3 priority 4096 swb(config)#spanning-tree vlan 4 priority 4096 pvst配置實(shí)例配置實(shí)例 查看配置結(jié)果查看配置結(jié)果 swb# show spanning-tree vlan000

24、2 spanning tree enabled protocol ieee root id priority 24578 address 000d.28bf.4b40 cost 19 port 24 (fastethernet0/24) hello time 2 sec max age 20 sec forward delay 15 sec bridge id priority 32769 (priority 32768 sys-id-ext 1) address 0013.6007.6a00 hello time 2 sec max age 20 sec forward delay 15 s

25、ec aging time 300 interface role sts cost prio.nbr type - - - - - - fa0/22 altn blk 19 128.22 p2p fa0/23 altn blk 19 128.23 p2p fa0/24 root fwd 19 128.24 p2p 根網(wǎng)橋的信息根網(wǎng)橋的信息 自己的信息自己的信息 本地接口的信息本地接口的信息 vlan 2的根網(wǎng)橋?yàn)榈母W(wǎng)橋?yàn)閟wa， 優(yōu)先級(jí)為優(yōu)先級(jí)為24576vlan id 端口端口22和和23阻塞，阻塞，24為根端為根端 口口 pvst配置實(shí)例配置實(shí)例 cd port 24port 24 po

26、rt 23 port 23 port 22 port 23 port 23 port 22 port 22 port 22 24576.000d.28bf.4b4032768.0013.6007.6a00 32768.000d.2861.b10032768.000d.28bf.1140 vlan 1-2的邏輯拓樸的邏輯拓樸 vlan 1- 4vlan 1- 4 vlan 1- 2的根網(wǎng)橋的根網(wǎng)橋 ba pvst配置實(shí)例配置實(shí)例 查看配置結(jié)果（查看配置結(jié)果（vlan 3 4) swa#show spanning-tree vlan 3 vlan0003 spanning tree enabled

27、 protocol ieee root id priority 4099 address 0013.6007.6a00 cost 19 port 24 (fastethernet0/24) hello time 2 sec max age 20 sec forward delay 15 sec bridge id priority 32771 (priority 32768 sys-id-ext 3) address 000d.28bf.4b40 hello time 2 sec max age 20 sec forward delay 15 sec aging time 300 interface role sts cost prio.nbr type - - - - - - fa0/22 altn bl