邁普網(wǎng)絡(luò)技術(shù)培訓(xùn)生成樹技術(shù)

1、 民族 安全 創(chuàng)新 服務(wù) 生成樹技術(shù)技術(shù)基礎(chǔ)課程系列 民族 安全 創(chuàng)新 服務(wù)講師介紹邁普通信XX技術(shù)服務(wù)分部：XXX電話：XXXXXXXXXXXX郵箱：XXXX 民族 安全 創(chuàng)新 服務(wù)課程內(nèi)容 生成樹配置和排錯4生成樹產(chǎn)生的背景123 STP、RSTP協(xié)議原理MSTP協(xié)議原理 民族 安全 創(chuàng)新 服務(wù)交換機(jī)二層轉(zhuǎn)發(fā)基本原理l接收從收到的數(shù)據(jù)幀自動學(xué)習(xí)源MAC，加入地址表l轉(zhuǎn)發(fā)根據(jù)目的MAC查地址表，從對應(yīng)端口發(fā)出port1port2PC1PC2port1：0000.0000.0001port2：0000.0000.0002MAC address tableTo PC1To PC1 民族 安全 創(chuàng)

2、新 服務(wù)PC1連接存在環(huán)路時發(fā)送以下數(shù)據(jù)幀產(chǎn)生循環(huán)l目的MAC為廣播地址l目的MAC為組播地址l目的MAC不匹配地址表PC2環(huán)路的產(chǎn)生和影響 民族 安全 創(chuàng)新 服務(wù)指定根節(jié)點冗余鏈路阻塞端口主鏈路主鏈路中斷激活端口如何解決環(huán)路 民族 安全 創(chuàng)新 服務(wù)lSTP（Spanning Tree Protocol）是生成樹協(xié)議的英文縮寫。由IEEE802.1D標(biāo)準(zhǔn)給出定義l目的：協(xié)商一條到根交換機(jī)的無環(huán)路徑來避免和消除網(wǎng)絡(luò)中的環(huán)路。l實現(xiàn)方案：運行一定的算法，判斷網(wǎng)絡(luò)中存在環(huán)路的地方并阻斷冗余鏈路，將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免了數(shù)據(jù)幀在環(huán)路網(wǎng)絡(luò)中的增生和無窮循環(huán)。 解決方案:生成樹協(xié)議ST

3、P 民族 安全 創(chuàng)新 服務(wù)課程內(nèi)容 生成樹配置和排錯4生成樹產(chǎn)生的背景123 STP、RSTP協(xié)議原理MSTP協(xié)議原理 民族 安全 創(chuàng)新 服務(wù)l交換機(jī)都通過交換BPDU（bridge protocol data unit）來獲取STP信息。 l交換機(jī)之間通過交換BPDU可以實現(xiàn)：（1）為生成樹網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選擇一臺根交換機(jī)；（2）為每個交換網(wǎng)段選擇一臺指定交換機(jī)；（3）通過將冗余的交換機(jī)端口置于備份狀態(tài)來消除交換網(wǎng)絡(luò)中的環(huán)路。 BPDU 民族 安全 創(chuàng)新 服務(wù)DMA:目的MAC地址 是一個固定的組播地址（0180.c200.0000），意味著尋址這個LAN上所有網(wǎng)橋（交換機(jī)）SMA:源MAC地址

4、 即發(fā)送者的bridge MAC地址Length:幀長LLC Header:固定的鏈路頭，參數(shù)值是確定的Payload:BPDU數(shù)據(jù)，接下來詳細(xì)說明BPDU幀格式 民族 安全 創(chuàng)新 服務(wù)字節(jié)數(shù)字段內(nèi)容2Protocol ID1Version=01Message type=01Flags8Root ID4Root path cost8Bridge ID2Port ID2Message age2Max age2Hellotime2Forward delaypayload包含內(nèi)容 民族 安全 創(chuàng)新 服務(wù)lRoot ID：根交換機(jī)的ID，由根交換機(jī)的優(yōu)先級和MAC地址組合而成；lRoot path c

5、ost：根路徑耗費，根路徑耗費說明了這個BPDU從根交換機(jī)傳輸了多遠(yuǎn)；lBridge ID：指定交換機(jī)的ID，發(fā)送該BPDU的交換機(jī)的信息，由交換機(jī)優(yōu)先級和交換機(jī)MAC地址組成；lPort ID：指定端口的ID，由指定端口的優(yōu)先級和端口編號組成；BPDU幀主要字段含義 民族 安全 創(chuàng)新 服務(wù)lMessageAge： BPDU的生存期；lMaxAge ：BPDU的最大生存期；lHelloTime ：BPDU發(fā)送的周期；lForwardDelay ：端口狀態(tài)遷移的延時。BPDU幀主要字段含義 民族 安全 創(chuàng)新 服務(wù)Bridge ID - 8bytes01.8（default）.F04096.327

6、68（default）.6144012bit全全0=步進(jìn)值步進(jìn)值4096交換機(jī)優(yōu)先級參數(shù)由來 民族 安全 創(chuàng)新 服務(wù)第一步：需要選舉出一個根交換機(jī)，達(dá)到全網(wǎng)公認(rèn)某臺交換機(jī)是根交換機(jī)。RootSTP算法的過程 民族 安全 創(chuàng)新 服務(wù)啟動時，所有交換機(jī)假定自己就是根交換機(jī)，發(fā)出的BPDU中Root ID=Bridge ID。Bridge ID=32768.0000-0000-0001Root ID=32768.0000-0000-0001Bridge ID=32768.0000-0000-0003Root ID=32768.0000-0000-0003Bridge ID=32768.0000-00

7、00-0002Root ID=32768.0000-0000-0002ABCBPDUBPDUBPDUBPDUBPDUBPDU選舉根交換機(jī) 民族 安全 創(chuàng)新 服務(wù) B和C收到A的BPDU后，將其中Root ID與本機(jī)Root ID比較，由于A的值最小，所以B和C將Root ID修改為A，ABC的BPDU的RootID達(dá)成一致，A成為唯一根交換機(jī)Bridge ID=32768.0000-0000-0001Root ID=32768.0000-0000-0001Bridge ID=32768.0000-0000-0003Root ID=32768.0000-0000-0001Bridge ID=32

8、768.0000-0000-0002Root ID=32768.0000-0000-0001ABCBPDUBPDUBPDUBPDUBPDUBPDUSTP算法的過程 民族 安全 創(chuàng)新 服務(wù)第二步：每一臺非根的交換機(jī)必須選擇出根端口到根交換機(jī)路徑耗費最低的端口。 ABCRootRoot port(RP)Root port(RP)STP算法的過程 民族 安全 創(chuàng)新 服務(wù)交換機(jī)根路徑費用l路徑費用：和每一個端口相關(guān)，它是MAC幀通過該端口傳送到LAN的費用。兩個標(biāo)準(zhǔn)802.1D（1998）和802.1T（2001）l根路徑費用：對任何一個網(wǎng)橋，一定存在一條總費用最低的到達(dá)根網(wǎng)橋的路徑，該路徑總的費用為

9、該網(wǎng)橋的根路徑費用。 l根端口：網(wǎng)橋所有端口中，通過某個端口到達(dá)根網(wǎng)橋的路徑總費用最低，那么該端口就是該網(wǎng)橋的根端口。如果這樣的端口不止一個，就選擇端口標(biāo)識符最小的那個端口作為該網(wǎng)橋的根端口。Root10M100M100M100M100M交換機(jī)根路徑費用 民族 安全 創(chuàng)新 服務(wù)ABCBPDUBPDURootBPDU 根交換機(jī)A發(fā)送Root path cost=0的BPDU，B從port1收到后將port1端口的路徑耗費值與收到的BPDU的Root path cost相加，得到的值作為B發(fā)給其它端口BPDU的Root path cost值Port1Port1Port2Port2Cost=0Cos

10、t=0Cost=190+19=19選擇根端口 民族 安全 創(chuàng)新 服務(wù)ABCBPDURootBPDUPort1（RP）Port10+19=19Port219+19=38Port2Cost=0Cost=19 C交換機(jī)兩個端口port1和port2都收到了BPDU，各自端口耗費+各自收到BPDU的cost，哪個端口算出來的值小哪個就是RP；若相同則比較端口優(yōu)先級，小的是RP；還相同則比較端口號，小的是RP。1938選擇根端口 民族 安全 創(chuàng)新 服務(wù)第三步：選擇指定端口（Designated Port），所有物理網(wǎng)段都會選出到根交換機(jī)最近的端口為指定端口。 三個網(wǎng)段將會選出三個DP。ABCRoot網(wǎng)段

11、網(wǎng)段1網(wǎng)段網(wǎng)段2網(wǎng)段網(wǎng)段3DPDPDPSTP算法的過程 民族 安全 創(chuàng)新 服務(wù)ABCRoot網(wǎng)段網(wǎng)段1網(wǎng)段網(wǎng)段2網(wǎng)段網(wǎng)段3DPDPDP19=19，但，但C的的BridgeID小小 若從某端口收到的所有BPDU里cost值都比自己從這個端口發(fā)出的BPDU cost值大，即本端口是這個網(wǎng)段BPDU里cost最小的，那么本端口就是該網(wǎng)段的DP；若最小值有兩個以上，則比較Bridge ID，較小者成為該網(wǎng)段的DPBridge ID=32768.0000-0000-0002Bridge ID=32768.0000-0000-0003BPDUBPDUCost=0Cost=0BPDUCost=19BPDUC

12、ost=19BPDUCost=19BPDUCost=19019019選擇指定端口 民族 安全 創(chuàng)新 服務(wù) 所有RP端口和DP端口狀態(tài)全都置為forwarding，具有交換機(jī)端口所有功能；既不是RP也不是DP的端口被稱為Non-designated Port（NDP），狀態(tài)置為blocking，只能收發(fā)BPDU。ABCRootforwardingforwardingforwardingforwardingforwardingblocking到此，生成樹就穩(wěn)定下來了到此，生成樹就穩(wěn)定下來了NDP端口狀態(tài) 民族 安全 創(chuàng)新 服務(wù)狀態(tài)功能Disabled該端口不能運行，因為設(shè)備故障或者網(wǎng)絡(luò)管理員的操作

13、而導(dǎo)致。所有沒有插線的端口，均為Disabled，選為禁用的端口，其狀態(tài)也為Disabled。Blocking端口只能發(fā)送和接收BPDU。Listening設(shè)置了一個定時器而且端口正在靜靜地等待一段時間Forward Delay，以使其它交換機(jī)能夠發(fā)現(xiàn)新的拓?fù)浣Y(jié)構(gòu)，端口繼續(xù)接收和發(fā)送BPDU。LearningListening 時間過后，定時器被重新設(shè)置為Forward Delay，端口開始學(xué)習(xí)MAC地址信息，并將其添加到過濾數(shù)據(jù)庫中，端口繼續(xù)發(fā)送和接收BPDU。Forwarding端口已準(zhǔn)備好接收和轉(zhuǎn)發(fā)幀，端口繼續(xù)學(xué)習(xí)添加到過濾數(shù)據(jù)庫中的MAC地址信息，并且能夠發(fā)送和接收BPDU。端口狀態(tài)

14、民族 安全 創(chuàng)新 服務(wù)定時器主要目的默認(rèn)值 Hello Time根交換機(jī)發(fā)送配置BPDU之間的時間間隔2秒Forward Delay偵聽和學(xué)習(xí)狀態(tài)的持續(xù)時間15秒Max AgeBPDU經(jīng)過的最大跳數(shù)202（FORWARD TIME 1s） MAX AGE 2（HELLO TIME1s）在根交換機(jī)中配置的下列三個參數(shù)將決定所有非根交換機(jī)的對應(yīng)參數(shù)。定時器 民族 安全 創(chuàng)新 服務(wù)TCN（Topology Change Notification）報文傳播Topology Change Notification 收到TC報文的交換機(jī)將在除收到TC報文的所有其他端口清MAC表拓?fù)涓淖?民族 安全 創(chuàng)新

15、服務(wù)STP存在的問題l端口從阻塞狀態(tài)進(jìn)入轉(zhuǎn)發(fā)狀態(tài)必須經(jīng)歷兩倍的Forward Delay時間，所以網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)改變之后需要至少兩倍的Forward Delay時間，才能恢復(fù)連通性l如果網(wǎng)絡(luò)中的拓?fù)浣Y(jié)構(gòu)變化頻繁，網(wǎng)絡(luò)會頻繁地失去連通性，這樣用戶就會無法忍受 民族 安全 創(chuàng)新 服務(wù)RSTP的改進(jìn)lRSTP（快速生成樹）是從STP演化而來的，基本思想一樣l當(dāng)交換網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化時， RSTP可以更快地恢復(fù)網(wǎng)絡(luò)的連通性lRSTP只有3種端口狀態(tài)，具備STP的所有功能 民族 安全 創(chuàng)新 服務(wù)加快收斂速度RSTP所作的3點重要改進(jìn) ：p為根端口和指定端口設(shè)置了快速切換用的替換端口（Alternate

16、Port） 和備份端口（Backup Port）兩種角色，當(dāng)根端口/指定端口失效的情況下，替換端口/備份端口就會無時延地進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。 p點對點鏈路中，指定端口只需與下游網(wǎng)橋進(jìn)行一次握手就可以無時延地進(jìn)入轉(zhuǎn)發(fā)狀態(tài)p可人工設(shè)置直接與終端相連的端口為邊緣端口，直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)RSTP的改進(jìn) 民族 安全 創(chuàng)新 服務(wù)RSTP-點對點鏈路握手 當(dāng)一個端口被選為指定端口之后，如果是點對點鏈路，即該指定端口的對端只有一個端口，這個指定端口先發(fā)出proposal請求，對端的網(wǎng)橋在條件滿足的時候會發(fā)出agreement應(yīng)答，指定端口接收到這個agreement應(yīng)答之后就可以Forwarding了。 民族 安全

17、創(chuàng)新 服務(wù)STP端口狀態(tài)RSTP端口狀態(tài)該端口是否包含在活動拓?fù)渲?？該端口是否學(xué)習(xí)MAC地址？DisabledDiscarding否否Blocking否否Listening否否LearningLearning否是ForwardingForwarding是是RSTP與STP端口狀態(tài)對比 民族 安全 創(chuàng)新 服務(wù)l協(xié)議不同：STP802.1D，RSTP802.1Wl端口狀態(tài)轉(zhuǎn)換方式不同：STP5種，RSTP3種l 配置消息報文格式不同l拓?fù)涓淖兿⒌膫鞑シ绞讲煌琑STP與STP不同點 民族 安全 創(chuàng)新 服務(wù)RSTP的BPDU幀字節(jié)數(shù)字段內(nèi)容2Protocol ID1Version=21Message

18、 type=21Flags8Root ID4Root path cost8Bridge ID2Port ID2Message age2Max age2Hellotime2Forward delay1Version 1 lenghth=0 民族 安全 創(chuàng)新 服務(wù)l RSTP網(wǎng)橋中可以傳輸三種BPDU：a、STP Config BPDU；b、STP TCN BPDU；c、RSTP BPDU。l RSTP網(wǎng)橋的ForceVersion參數(shù)為0表示處于“STP兼容”模式，只傳輸a類和b類的BPDU；值為2表示處于正常的操作狀態(tài)，能夠傳輸所有三類BPDU。ForceVersion參數(shù)的缺省值為2。l 在

19、“STP兼容”模式下，RSTP不能快速將根端口和指定端口置為Forwarding，不能快速將候選端口轉(zhuǎn)換成根端口。RSTP與STP兼容性 民族 安全 創(chuàng)新 服務(wù)RSTP與STP兼容性l 如果網(wǎng)橋的ForceVersion為2，而且端口沒有接收到a類和b類的BPDU，或者端口接收到c類的BPDU，那么端口就傳輸c類的BPDU；l 如果端口接收到a類或b類的BPDU（如端口所連的網(wǎng)橋是STP網(wǎng)橋），或者網(wǎng)橋的ForceVersion為0，那么端口就傳輸a類或b類的BPDU。RSTP網(wǎng)橋的端口傳輸何種類型的BPDU由以下兩個原則確定： 民族 安全 創(chuàng)新 服務(wù)課程內(nèi)容 生成樹配置和排錯4生成樹產(chǎn)生的背

20、景123 STP、RSTP協(xié)議原理MSTP協(xié)議原理 民族 安全 創(chuàng)新 服務(wù)l Trunk鏈路上實際上運行著多個VLANl 所有VLAN共用一棵生成樹l 無法實現(xiàn)不同VLAN在多條Trunk鏈路上的負(fù)載均衡所有所有VLAN被阻塞被阻塞forwardingBlocking/discardingSTP/RSTP在多vlan時的問題 民族 安全 創(chuàng)新 服務(wù)l 用少量資源在網(wǎng)絡(luò)中實現(xiàn)多個生成樹l 在多條Trunk鏈路上實現(xiàn)VLAN級負(fù)載均衡實例實例A-block實例實例B-forward實例實例A: VLAN1030實例實例B: VLAN40-50實例實例B-block實例實例A-forwardMSTP

21、解決方案 民族 安全 創(chuàng)新 服務(wù)l STP每個端口從阻塞到轉(zhuǎn)發(fā)狀態(tài)需要2倍的forward delay時間，默認(rèn)一個forward delay為15秒。l RSTP在STP的基礎(chǔ)上得到改進(jìn)，引入了邊緣端口、備份端口、指定端口快速轉(zhuǎn)發(fā)協(xié)商機(jī)制，使端口從阻塞到轉(zhuǎn)發(fā)過程時間大大縮短l MSTP在RSTP的基礎(chǔ)上繼續(xù)得到改進(jìn)，引入了區(qū)域、實例的概念，同一臺設(shè)備不同實例都可以設(shè)置自己的網(wǎng)橋優(yōu)先級參數(shù)，一個實例可以包含1個和多個vlan，從而可以使一個端口在不同實例里可以有不同的端口角色和端口狀態(tài)，比如同一個端口實例1為root port處于轉(zhuǎn)發(fā)狀態(tài)，實例2為Alternate Port處于阻塞狀態(tài)，從而

22、使鏈路得到最有效的利用。STP/RSTP/MSTP的比較 民族 安全 創(chuàng)新 服務(wù)P r o to c o l Id e n tifie rP r o to c o l V e r s io n Id e n tifie r = 3B P D U T y p e = 2C IS T F la g sC IS T R o o t Id e n tifie rC IS T E xte r n a l P a th C o s tC IS T R e g io n a l R o o t Id e n tifie rC IS T P o r t Id e n tifie rM e s s a g e

23、A g eM a x A g eH e llo T im eF o r w a r d D e la yV e r s io n 1 L e n g th = 0V e r s io n 3 L e n g thM S T C o n fig u r a tio n Id e n tifie rC IS T In te r n a l R o o t P a th C o s tC IS T B r id g e Id e n tifie rC IS T R e m a in in g H o p sM S T I C o n fig u r a tio n M e s s a g e( m

24、a y b e a b s e n t)P r o to c o l Id e n tifie rP r o to c o l V e r s io n Id e n tifie r = 2B P D U T y p e = 2F la g sR o o t Id e n tifie rR o o t P a th C o s tB r id g e Id e n tifie rP o r t Id e n tifie rM e s s a g e A g eM a x A g eH e llo T im eF o r w a r d D e la yV e r s io n 1 L e n

25、g th = 0M S T I F la g sM S T I R e g io n a l R o o t Id e n tifie rM S T I In te r n a l R o o t P a th C o s tM S T I B r id g e P r io r ityM S T I P o r t P r io r ityM S T I R e m a in in g H o p sP r o to c o l Id e n tifie rP r o to c o l V e r s io n Id e n tifie r = 0B P D U T y p e = 0F l

26、a g sR o o t Id e n tifie rR o o t P a th C o s tB r id g e Id e n tifie rP o r t Id e n tifie rM e s s a g e A g eM a x A g eH e llo T im eF o r w a r d D e la yP r o to c o l Id e n tifie rP r o to c o l V e r s io n Id e n tifie r = 0B P D U T y p e = 1 2 8M S T B P D UR S T B P D US T P C o n f

27、i g B P D US T P T C N B P D USTP/RSTP/MSTP的比較 民族 安全 創(chuàng)新 服務(wù)Flags標(biāo)志位字段定義標(biāo)志位字段定義STP/RSTP/MSTP的比較 民族 安全 創(chuàng)新 服務(wù)RSTP/MSTP快速收斂體現(xiàn)：l 引入了邊界端口，此類型端口一般為直接接終端的接口，不會形成環(huán)路，端口UP后馬上可進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，但是此端口一旦收到一個bpdu報文就會切換成非邊界端口l 選舉成root port后，可馬上切換到轉(zhuǎn)發(fā)狀態(tài)l 引入了協(xié)商機(jī)制，點對點網(wǎng)絡(luò)中指定端口發(fā)出請求報文得到下端設(shè)備根端口應(yīng)答后也可馬上切換到轉(zhuǎn)發(fā)狀態(tài)。l 下端根端口收到上端指定端口轉(zhuǎn)發(fā)請求報文后，會先阻塞

28、這臺設(shè)備上其他的指定端口，然后上端指定端口發(fā)送請求應(yīng)答報文STP/RSTP/MSTP的比較 民族 安全 創(chuàng)新 服務(wù)RSTP/MSTP快速握手過程：STP/RSTP/MSTP的比較 民族 安全 創(chuàng)新 服務(wù)STP協(xié)議中TC報文傳播STP/RSTP/MSTP的比較 民族 安全 創(chuàng)新 服務(wù)RSTP/MSTP協(xié)議中TC報文傳播STP/RSTP/MSTP的比較 民族 安全 創(chuàng)新 服務(wù)l MST區(qū)域（MST Region）p 域名（Region name）p 修正級別（Revision level）p VLAN實例的映射l 所有擁有相同區(qū)域配置（Region Configuration）的MSTP交換機(jī)必須

29、連續(xù)MSTP基本概念 民族 安全 創(chuàng)新 服務(wù)l CST（公共生成樹），是連接交換網(wǎng)絡(luò)內(nèi)所有MST域的單生成樹l IST（內(nèi)部生成樹），是MSTP域內(nèi)的一棵生成樹，它和CST（Common Spanning Tree）共同構(gòu)成整個交換網(wǎng)絡(luò)的生成樹CIST（Common and Internal Spanning Tree）。IST是CIST在一個MST域中的片段。l CIST（公共和內(nèi)部生成樹），由IST和CST共同構(gòu)成，是連接一個交換網(wǎng)絡(luò)內(nèi)所有網(wǎng)橋的單生成樹。MSTP基本概念 民族 安全 創(chuàng)新 服務(wù)l MSTI（多生成樹實例），一個MST域內(nèi)可以通過MSTP生成多棵生成樹，各棵生成樹之間彼此獨

30、立。每棵生成樹都稱為一個MSTIl 域根,MST域內(nèi)IST和每個MSTI的根橋都是一個域根。MST域內(nèi)各棵生成樹的拓?fù)洳煌?，域根也可能不同l 總根，CIST的根網(wǎng)橋就是總根，也就是全網(wǎng)絡(luò)的根網(wǎng)橋MSTP基本概念 民族 安全 創(chuàng)新 服務(wù)l Boundary端口p 即域邊緣端口，有廣義和狹義兩種解釋。廣義的Boundary端口，泛指位于MST域的邊緣，連接不同MST域的端口，或者連接MST域和SST網(wǎng)橋的端口。狹義的Boundary端口，僅指如果某個端口所連網(wǎng)段的指定網(wǎng)橋位于另外一個區(qū)域，那么這個端口就是Boundary端口。p 在進(jìn)行MSTP計算的時候，Boundary端口在MST實例上的角色和

31、CIST實例的角色保持一致：如果Boundary端口在CIST實例上的角色是根端口，則它在域內(nèi)所有MST實例上的角色是Master端口；如果Boundary端口在CIST實例上的角色是指定端口、Alternate端口、Backup端口、Disabled端口，則它在域內(nèi)所有MST實例上的角色與之相同。MSTP基本概念 民族 安全 創(chuàng)新 服務(wù)l根端口（Root Port）負(fù)責(zé)向樹根方向轉(zhuǎn)發(fā)數(shù)據(jù)的端口。l指定端口負(fù)責(zé)向下游網(wǎng)段或網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的端口。lMaster端口連接MST區(qū)域到總根方向的端口。l替換端口（Alternate Port）根端口的備份端口，或者M(jìn)aster端口的備份端口。l備份端口（

32、Backup Port）同一個網(wǎng)橋的兩個端口互聯(lián)時，生成樹會將其中一個端口阻塞起來，這個被阻塞的端口稱為Backup端口。MSTP中的端口角色 民族 安全 創(chuàng)新 服務(wù)MSTP中，根據(jù)端口是否學(xué)習(xí)MAC地址和是否轉(zhuǎn)發(fā)用戶流量，可將端口狀態(tài)劃分為以下三種：pForwarding 狀態(tài)學(xué)習(xí)MAC 地址，轉(zhuǎn)發(fā)用戶流量；pLearning 狀態(tài)學(xué)習(xí)MAC 地址，不轉(zhuǎn)發(fā)用戶流量；pDiscarding 狀態(tài)不學(xué)習(xí)MAC 地址，不轉(zhuǎn)發(fā)用戶流量。MSTP中的端口狀態(tài) 民族 安全 創(chuàng)新 服務(wù)MSTP基本概念舉例 民族 安全 創(chuàng)新 服務(wù)基本概念舉例CST 民族 安全 創(chuàng)新 服務(wù)基本概念舉例IST 民族 安全 創(chuàng)新

33、 服務(wù)基本概念舉例CIST 民族 安全 創(chuàng)新 服務(wù)基本概念舉例MSTI 民族 安全 創(chuàng)新 服務(wù)基本概念舉例端口角色 民族 安全 創(chuàng)新 服務(wù)l 一個區(qū)域中邊界端口到總根網(wǎng)橋根路徑花費最小的為master端口。l 若有一個區(qū)域有多個邊界端口具有相同的最低根路徑花費，則比較這本區(qū)域內(nèi)這些邊界端口所處交換機(jī)的網(wǎng)橋優(yōu)先級，優(yōu)先級最高的為master端口l 如果一個區(qū)域多個邊界端口的最低根路徑一致，本區(qū)域內(nèi)交換級網(wǎng)橋優(yōu)先級也一樣，則比較區(qū)域外對方網(wǎng)橋優(yōu)先級，優(yōu)先級高的為master端口l 如果區(qū)域外對方網(wǎng)橋優(yōu)先級也一樣，則比較對方網(wǎng)橋發(fā)送bpdu端口的端口優(yōu)先級，優(yōu)先級高的為master端口MSTP中ma

34、ster端口選舉 民族 安全 創(chuàng)新 服務(wù)課程內(nèi)容 生成樹配置和排錯4生成樹產(chǎn)生的背景123 STP、RSTP協(xié)議原理MSTP協(xié)議原理 民族 安全 創(chuàng)新 服務(wù)MSTP配置舉例 民族 安全 創(chuàng)新 服務(wù)交換機(jī)A的配置交換機(jī)B的配置MSTP配置舉例spanning-tree mst configuration region-name test1 revision-level 1 instance 1 vlan 100-200 instance 2 vlan 300-400 active configuration pendingexit spanning-tree mst instance 0 pri

35、ority 0spanning-tree mst instance 1 priority 8192spanning-tree mst instance 2 priority 8192spanning-tree enablespanning-tree mst configuration region-name test1 revision-level 1 instance 1 vlan 100-200 instance 2 vlan 300-400 active configuration pendingexit spanning-tree mst instance 0 priority 327

36、68spanning-tree mst instance 1 priority 32768spanning-tree mst instance 2 priority 0spanning-tree enable 民族 安全 創(chuàng)新 服務(wù)MSTP配置舉例交換機(jī)C的配置spanning-tree mst configuration region-name test1 revision-level 1 instance 1 vlan 100-200 instance 2 vlan 300-400 active configuration pendingexit spanning-tree mst ins

37、tance 0 priority 8192spanning-tree mst instance 1 priority 0spanning-tree mst instance 2 priority 32768spanning-tree enable 民族 安全 創(chuàng)新 服務(wù)MSTP常用調(diào)試命令舉例RL08_191#show spanning-tree mst MST Instance 00 vlans mapped: 2-4094 Bridge address 0001.7a4f.4847 priority 32768 Region root address 0001.7a4f.4847 prio

38、rity 32768 root: 32774, rpc: 0, epc: 200000, hop: 20 Operational hello time 2, forward time 15, max age 20 Configured hello time 2, forward time 15, max age 20, max hops: 20 Port Role Sts Cost Prio.Nbr Type - - - - - -port 0/5 Root FWD 200000 128.06 P2P port 0/0 Desg FWD 200000 128.01 P2P MST Instan

39、ce 01 vlans mapped: 1 Bridge ID address 0001.7a4f.4847 priority 32769/32768 Designated root address 0001.7a4f.4847 priority 32769 root: 0, rpc: 0, hop: 20 Port Role Sts Cost Prio.Nbr Type - - - - - -port 0/5 Mast FWD 200000 128.06 P2P port 0/0 Desg FWD 200000 128.01 P2P 民族 安全 創(chuàng)新 服務(wù)MSTP常用調(diào)試命令舉例RL08_1

40、91#debug spanning-tree mstp roles 4d:18:58:46: %LINEPROTO-5-UPDOWN: Line protocol on port 0/19 , changed state to up4d:18:58:47: %MSTP-7-TRANS: port 0/19 (INST 0) roles trans from Disabled to Designated.4d:18:58:47: %MSTP-7-TRANS: port 0/19 (INST 1) roles trans from Disabled to Designated.4d:18:58:5

41、0: %MSTP-7-TRANS: port 0/19 (INST 0) roles trans from Designated to Root.4d:18:58:50: %MSTP-7-TRANS: port 0/19 (INST 1) roles trans from Designated to Master.4d:18:58:50: %MSTP-7-TRANS: port 0/19 (INST 1) roles trans from Master to Disabled.4d:18:58:50: %MSTP-7-TRANS: port 0/19 (INST 1) roles trans

42、from Disabled to Master. 民族 安全 創(chuàng)新 服務(wù)MSTP常用調(diào)試命令舉例RL08_191#debug spanning-tree mstp state %LINEPROTO-5-UPDOWN: Line protocol on port 0/19 , changed state to up%MSTP-7-TRANS: port 0/19 (INST 0) state trans from Discarding to Learning.%MSTP-7-TRANS: port 0/19 (INST 1) state trans from Discarding to Lear

43、ning.%MSTP-7-TRANS: port 0/0 (INST 0) state trans from Forwarding to Discarding. %MSTP-7-TRANS: port 0/0 (INST 1) state trans from Forwarding to Discarding.%MSTP-7-TRANS: port 0/19 (INST 0) state trans from Learning to Forwarding.%MSTP-7-TRANS: port 0/19 (INST 1) state trans from Learning to Forward

44、ing.%MSTP-7-TRANS: port 0/19 (INST 1) state trans from Forwarding to Discarding.%MSTP-7-TRANS: port 0/19 (INST 1) state trans from Discarding to Forwarding.%MSTP-7-TRANS: port 0/0 (INST 0) state trans from Discarding to Forwarding.%MSTP-7-TRANS: port 0/0 (INST 1) state trans from Discarding to Forwa

45、rding. 民族 安全 創(chuàng)新 服務(wù)MSTP常用調(diào)試命令舉例RL08_191#debug spanning-tree mstp event 4d:19:04:35: %LINEPROTO-5-UPDOWN: Line protocol on port 0/19 , changed state to up4d:19:04:35: %MSTP-7-EVENT: Ag event received - port 0/19 link status changed.4d:19:04:35: %MSTP-7-EVENT: Fdb flush on port 0/19 for instance 0.4d:1

46、9:04:35: %MSTP-7-EVENT: Fdb flush on port 0/19 for instance 1.4d:19:04:35: %MSTP-7-EVENT: Ag event received - port 0/19 duplex status changed.4d:19:04:35: %MSTP-7-EVENT: Ag event received - port 0/19 speed changed.4d:19:04:38: %MSTP-7-EVENT: Fdb flush on port 0/0 for instance 1.4d:19:04:39: %MSTP-7-

47、EVENT: Fdb flush on port 0/0 for instance 0.4d:19:04:39: %MSTP-7-EVENT: Fdb flush on port 0/0 for instance 0.4d:19:04:39: %MSTP-7-EVENT: Fdb flush on port 0/19 for instance 1.4d:19:04:40: %MSTP-7-EVENT: Fdb flush on port 0/19 for instance 1.4d:19:04:41: %MSTP-7-EVENT: Fdb flush on port 0/0 for insta

48、nce 0.4d:19:04:41: %MSTP-7-EVENT: Fdb flush on port 0/0 for instance 1.4d:19:04:41: %MSTP-7-EVENT: Fdb flush on port 0/0 for instance 0.4d:19:04:41: %MSTP-7-EVENT: Fdb flush on port 0/0 for instance 1. 民族 安全 創(chuàng)新 服務(wù)MSTP常用調(diào)試命令舉例RL08_191#debug spanning-tree mstp bpdu transmit RL08_191#debug spanning-tre

49、e mstp bpdu receiver4d:21:17:45: MSTP BPDU STRUCT DUMP port 0/0 Proto: 0 Version: 3 Type: 2 Role: Root Flags: A LF Root-ID: 0001.3434.3223-8000 RegRoot-ID: 0001.7a4f.4980-8000 Bridge-ID: 0001.7a4f.4980-8000 Port-ID: 0 x8001 Cost: 200000 Age: 2 Max-Age: 20 Hello-Time: 2 Forward-Delay: 154d:21:17:45: MSTP BPDU-TX DUMP port 0/0 01 80 c2 00 00 00 00 0