主要用于二层方环机制,解决单点故障,实现链路冗余
一、CISCO交换机
STP的操作,端口类型
1、每个广播域选择一个根桥:ROOT(根桥上和非根桥连接的口都为指定端口)
2、每个更根桥上选在一个根端口:Root Port(非根桥上离根交换机最近的端口为根端口)
3、每个段选择一个指定端口Designated
4、选择一个非指定端口:
根桥选举条件:
1、比较桥ID:bridge ID 8个字节前2个字节是优先级,后6个字节是桥MAC地址,MAC是交换机的背板MAC
Disabled:不接收任何报文
Blocking:不接收也不转发帧,接收但不发送BPDU报文,不学习MAC地址
Listening:不接收也步转发帧,接收并发送BPDU报文,不学习MAC地址
Learning:不接收也不转发帧,接收并转发BPDU报文,学习MAC地址
Forwarding:接收并转发帧,接收并转发BPDU报文,学习MAC地址
状态转换时间:
Blocking----20s--->Listening----15s---->Learning----10s---->Forwarding
特性:
端口状态:portfast
将交换机连接主机的端口状态配置成portfast模式,这样可以绕过Listening和Learning状态直接进入Forwarding,这样可以缩短时间,同时不转发BPDU报文。
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#spanning-tree portfast--------------------将所有非trunk激活portfast特性‘
Switch(config-if)#spanning-tree portfast trunk--------------trunk关键字由于trunk模式接口,该接口不直接连接交换机接口,而是连接支持trunk封装的路由器或服务器
Switch(config-if)#spanning-tree bpduguard enable-------常和portfast模式配合使用,由于设置为porfast模式后,不转发BPDU报文,但又要为了防止该接口下面的主机产生环路,因此就需要配置该命令(该接口不会发送BPDU报文,也忽略接收到的BPDU报文)
uplinkfast------------用在网络的末端交换机上,如果链路出故障,末端交换机的blocking端口能够快速的切换到fowwarding状态
Switch(config)#spanning-tree uplinkfast
BackboneFast----------处于生成树的交换机都需要配置,检测到链路故障后,能够快速的进行链路切换
Switch(config)#spanning-tree backbonefast
rootguard---------在下联接口上部署,防止客户网络中的交换机成为根桥
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#spanning-tree guardroot
在全局模式下配置:
Switch(config)#spanning-tree portfast bpduguard default-------------将所有激活了portfast的接口激活 bpduguard
在接口模式下配置,只对该接口生效,如果在全局模式下配置,则对所有接口都有效。
根桥和端口选举顺序:
在选择根桥时,首先比较优先级,如果优先级一样,则比较交换机的背板MAC地址,默认优先级为32768,越小越优先
Root ID和Bridge ID一样,则表示该交换机为根桥
1、修改交换机对应vlan的优先级:来选择根桥交换机
Switch(config)#spanning-tree vlan 1 priority 4096-----------------------用数字来该表交换机的优先级,优先级必须时4096的倍数
Switch(config)#spanning-tree vlan 1 root primary-----------------------设置该交换机为根桥,优先级会自动识别和更改
Switch(config)#spanning-tree vlan 1 root secondary-------------------设置该交换机为次根桥,
2、修改接口的cost值
Switch(config-if)#spanning-tree vlan 1 cost 19 --------------------在接口下修改某个vlan的cost值,如果不加vlan,修改的时所有vlan的cost值
RSTP配置:
交换机一:
Switch(config)#spanning-tree mode rapid-pvst
Switch(config)#spanning-tree vlan 10 root primary
Switch(config)#spanning-tree vlan 20 root secondary
交换机二:
Switch(config)#spanning-tree mode rapid-pvst
Switch(config)#spanning-tree vlan20 root primary
Switch(config)#spanning-tree vlan 10 root secondary
MSTP配置:(在实际应用中用的时最广的)
用RSTP需要为每个vlan配置一个生成树,这样对交换机资源消耗较大,管理也不方便,因此MSTP除了一个更优的解决方案,用多实例的方法。可以节省资源,便于管理
交换机一:
Switch(config)#spanning-tree mode mstp
Switch(config)#spanning-tree mst configuration
Switch(config-ms)#name Cisco
Switch(config-ms)#revision 1
Switch(config-ms)#instance 1 vlan 10,20,30
Switch(config-ms)#instance 2 vlan 40,50,60
Switch(config-ms)#exit
Switch(config)#spanning-tree mst 1 root primary
Switch(config)#spanning-tree mst 2 root secondary
交换机二:
Switch(config)#spanning-tree mode mstp
Switch(config)#spanning-tree mst configuration
Switch(config-ms)#name Cisco
Switch(config-ms)#revision 1
Switch(config-ms)#instance 2 vlan 10,20,30
Switch(config-ms)#instance 1 vlan 40,50,60
Switch(config-ms)#exit
Switch(config)#spanning-tree mst 1 root primary
Switch(config)#spanning-tree mst 2 root secondary
二、华为交换机配置MSTP
stp mode mstp 开启mstp
stp region-configuration 配置生成树域
region-name huawei 配置域的名称,每个运行协议的域名需统一
instance 1 vlan 10 实例一定义vlan10
instance 2 vlan 20 实例二定义vlan20
active region-configuration 激活
quit
stp instance 1 root primary 配置交换机为实例1的根桥
stp instance 2 root secondary 配置交换机为实例2的备份根桥