锐捷培训生成树协议原理及配置.pptx

《锐捷培训生成树协议原理及配置.pptx》由会员分享，可在线阅读，更多相关《锐捷培训生成树协议原理及配置.pptx（72页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1生成树协议原理及配置技术培训中心第1页/共72页2教学目标通过本章学习使学员能够通过本章学习使学员能够:1.掌握掌握STPSTP及及RSTPRSTP技术原理技术原理2.2.掌握掌握STPSTP及及RSTPRSTP基本配置基本配置3.3.掌握掌握RSTPRSTP在实际网络中的应用在实际网络中的应用4.4.掌握掌握MSTPMSTP的原理和实施技术的原理和实施技术第2页/共72页3课程议题生成树起源第3页/共72页4生成树综述LAN 1LAN 2存在单点故障冗余的设计又会带来环路,导致广播风暴生成树协议的产生背景生成树协议的产生背景第4页/共72页5生成树综述n生成树协议的分类生成树协议的分类 生

2、成树协议的分类，按照产生的时间先后顺序为生成树协议的分类，按照产生的时间先后顺序为STPSTP、RSTPRSTP、MSTPMSTPn生成树协议所遵循的生成树协议所遵循的IEEEIEEE标准标准 三种生成树所遵循的三种生成树所遵循的IEEEIEEE标准分别为标准分别为STP-IEEE 802.1dSTP-IEEE 802.1d，RSTP-RSTP-IEEE802.1WIEEE802.1W，MSTP-IEEE 802.1SMSTP-IEEE 802.1S第5页/共72页6学习目标1、掌握STP、RSTP、MST原理及配置实施技术2、理解二层交换网络的收敛与生成树协议有关3、理解数据在二层交换网络中

3、走的路径与生成树协议有关第6页/共72页7课程议题一、STP技术原理第7页/共72页8STP议题n1 1、STPSTP协议的作用与应用场景协议的作用与应用场景n2 2、STPSTP工作原理工作原理n3 3、配置消息（、配置消息（BPDUBPDU）的报文格式）的报文格式n4 4、网络拓扑变化时、网络拓扑变化时STPSTP的收敛过程的收敛过程n5 5、STPSTP的配置与实施的配置与实施第8页/共72页91、什么是STP协议，它的作用是什么STP（spanning-tree-protocol）是交换机通过某种特定算法来逻辑阻塞物理冗余网络中某些接口，以达到避免数据转发循环，生成无环路拓扑的一种二层

4、协议。第9页/共72页10LAN 1LAN 2该链路处于阻塞状态该链路重新被激活STP是怎样处理环路呢?第10页/共72页11STP的应用场景双星型结构单星型结构第11页/共72页122、STP工作原理n基本思想:在网桥之间传递配置消息(BPDU),比较其中的参数，根据STP算法打开好的端口，阻塞差的端口，从而打破物理环路，建立一个无循环的逻辑拓扑。网桥利用收到的配置消息做以下动作:确定最小的根网桥ID（网桥优先级背板MAC地址）确定最小路径开销cost 确定最小发送网桥ID 确定最小发送端口ID第12页/共72页13最短路径的选择带宽带宽IEEE802.1dIEEE802.1t10Mbps1

5、002000000100Mbps192000001000Mbps42000010Gbps22000 比较开销选择路径比较开销选择路径比较本交换机到达根交换机路径的开销，选择开销最小的比较本交换机到达根交换机路径的开销，选择开销最小的路径路径第13页/共72页14STP初始化收敛选择根网桥在非根网桥上选择根端口在每一个网段上选择一个指定端口阻塞剩余端口第14页/共72页153、BPDU报文结构项目字节协议ID2版本号1报文类型1标记域1根网桥ID8根路径成本4发送网桥ID8端口ID2报文老化时间2最大老化时间2访问时间2转发延迟2L/T：帧长LLC Header：BPDU帧固定的链路头。值为：0

6、 x424203Payload：BPDU数据DMADMALLC HeaderLLC HeaderSMASMAL/TL/TPayloadPayload0 x01-80-c2-00-00-00第15页/共72页16端口状态 生成树端口的四种状态生成树端口的四种状态 Blocking Blocking 接收接收BPDUBPDU，不学习，不学习MACMAC地址，不转发数据帧地址，不转发数据帧 Listening Listening 接收接收BPDU,BPDU,不学习不学习MACMAC地址，不转发数据帧，但交换机向其他交换机通告该端地址，不转发数据帧，但交换机向其他交换机通告该端口，参与选举根端口或指定

7、端口口，参与选举根端口或指定端口 LearningLearning 接收接收BPDU,BPDU,学习学习MACMAC地址，不转发数据帧地址，不转发数据帧 ForwardingForwarding 正常转发数据帧正常转发数据帧一个启用了STP的交换机的端口收敛时间问题第16页/共72页17端口状态迁移第17页/共72页184 4。那么当拓扑发生变化。那么当拓扑发生变化,STP,STP怎么处理呢怎么处理呢?第18页/共72页19拓扑变化交换机二层端口收敛导致用户业务可能中断ABC123Link 1 down 收敛时间Link 2 down 收敛时间Link 3 down 收敛时间30秒，C产生TC

8、N次佳BPDU 10秒30秒，C产生TCNB产生TCN第19页/共72页20TCN BPDU(Topology Change Notification)当有以下几种情况出现时交换机发送当有以下几种情况出现时交换机发送TCN BPDUTCN BPDU报文报文 处于转发状态或监听状态的端口，状态变为阻塞处于转发状态或监听状态的端口，状态变为阻塞 处于未启用状态的端口进入转发状态，并且交换机上有其他的转发端口处于未启用状态的端口进入转发状态，并且交换机上有其他的转发端口 交换机从指定端口收到交换机从指定端口收到TCN BPDUTCN BPDU报文报文 简单的来说就是端口的简单的来说就是端口的up/d

9、ownup/down就会导致交换机发就会导致交换机发TCN BPDUTCN BPDU发给上游交换机，发到根桥那里去第20页/共72页21TCN BPDU的作用加快mac表的超时以更新转发表项当网络拓扑发生变化时，交换机会从自己的根端口向外发送TCN BPDU报文接收到TCN BPDU报文的交换机向发送者发送TCA报文标识对TCN的确认根交换机接收到TCN BPDU报文向网络中发送TC BPDU标识拓扑变化收到TC BPDU的交换机将MAC地址表清空第21页/共72页225、生成树协议的配置Spanning-treeSwitch(config)#no Spanning-treeSwitch(co

10、nfig)#Spanning-tree mode stp/rstp/mstpSwitch(config)#开启生成树协议开启生成树协议锐捷默认生成树协议是关闭的 关闭生成树协议关闭生成树协议锐捷默认生成树协议是关闭的 配置生成树协议的类型配置生成树协议的类型锐捷全系列交换机默认使用MSTP协议第22页/共72页23 配置交换机优先级配置交换机优先级 “0”0”或或“4096”4096”的倍数、共的倍数、共1616个个,缺省缺省3276832768。恢复到缺省值恢复到缺省值 配置交换机端口的优先级配置交换机端口的优先级 Switch(config)#interface Switch(config

11、)#interface interface-type interface-numberinterface-type interface-number Switch(config-if)#spanning-tree port-priority Switch(config-if)#spanning-tree port-priority numbernumber生成树协议的配置（续）spanning-tree priority Switch(config)#nospanning-tree prioritySwitch(config)#第23页/共72页24生成树协议的配置（续）spanning-tr

12、ee port-priority numberSwitch(config-if)#配置交换机端口的优先级配置交换机端口的优先级 端口优先级可配置范围为端口优先级可配置范围为0 0或或1616的整数倍，共的整数倍，共1616个，最大值为个，最大值为240240，默认优先级为，默认优先级为128128。第24页/共72页25生成树协议的配置（续）配置交换机优先级和端口优先级范例配置交换机优先级和端口优先级范例第25页/共72页26生成树协议的配置（续）Spanning Tree Spanning Tree 的缺省配置：的缺省配置：关闭关闭STPSTP STP Priority STP Priori

13、ty 是是3276832768 STP port Priority STP port Priority 是是128128 STP port cost STP port cost 根据端口速率自动判断根据端口速率自动判断 Hello Time 2Hello Time 2秒秒 Forward-delay Time 15Forward-delay Time 15秒秒 Max-age Time 20Max-age Time 20秒秒 可通过可通过spanning-tree reset spanning-tree reset 命令让命令让spanning treespanning tree参数恢复到缺省

14、配置参数恢复到缺省配置第26页/共72页27配置配置Hello TimeHello Time配置配置Forward-Delay TimForward-Delay Time e 生成树协议的配置（续）spanning-tree hello-time seconds Switch(config)#根交换机发送根交换机发送BPDUBPDU报文的默认时间是报文的默认时间是2 2秒，通过配置可修改，取值范围是秒，通过配置可修改，取值范围是1-1-1010秒。秒。spanning-tree forward-time seconds Switch(config)#Forward-Delay TimeForw

15、ard-Delay Time为为BPDUBPDU报文扩散到全网中的时间，默认时间是报文扩散到全网中的时间，默认时间是1515秒，秒，通过配置可修改，取值范围是通过配置可修改，取值范围是4 4到到3030秒秒 第27页/共72页28配置配置Max-Age Time Max-Age Time 生成树协议的配置（续）spanning-tree max-age seconds Switch(config)#Max-Age Time Max-Age Time 为为BPDUBPDU报文的最大生存时间，默认值是报文的最大生存时间，默认值是2020秒，可以通过配置秒，可以通过配置修改，取值范围是修改，取值范围

16、是6 6到到4040秒秒 第28页/共72页29配置配置bpdu-guard bpdu-guard 生成树协议的配置（续）spanning-tree bpduguard enable Switch(config-if)#Bpdu-guardBpdu-guard特性防止非法交换机的接入特性防止非法交换机的接入,保护拓扑保护拓扑.如果在配置了该特性的接如果在配置了该特性的接口上收到了口上收到了BPDU,BPDU,则接口会进入则接口会进入Error-disabledError-disabled状态状态,可通过手工配置可通过手工配置errdisable errdisable recoveryrecov

17、ery命令恢复接口命令恢复接口第29页/共72页30配置配置portfast portfast 生成树协议的配置（续）spanning-tree portfastSwitch(config-if)#PortfastPortfast特性会使端口直接进入特性会使端口直接进入Forwarding,Forwarding,但会因为收到但会因为收到BPDUBPDU而使该特性时而使该特性时效效,从而使端口进行正常的从而使端口进行正常的STPSTP算法后进入算法后进入Forwarding,Forwarding,通常结合通常结合BPDUGUARDBPDUGUARD特性使用特性使用.第30页/共72页31STP回

18、顾nSTPSTP工作原理工作原理n配置消息（配置消息（BPDUBPDU）的报文格式）的报文格式nSTPSTP的端口收敛的端口收敛n校园网中校园网中STPSTP的部署要点的部署要点第31页/共72页32课程议题二、RSTP技术原理第32页/共72页33RSTP议题nRSTPRSTP的三个改进之处的三个改进之处nRSTPRSTP的向后兼容问题的向后兼容问题第33页/共72页34STP的不足n n 端口从阻塞状态进入转发状态必须经历两倍的端口从阻塞状态进入转发状态必须经历两倍的 Forward DelayForward Delay时间，时间，所以网络拓扑结构改变之后需要至少两倍的所以网络拓扑结构改变

19、之后需要至少两倍的Forward DelayForward Delay时间，才时间，才能恢复连能恢复连 通性通性n n 如果网络中的拓扑结构变化频繁，网络会频繁的失去连通性，这样如果网络中的拓扑结构变化频繁，网络会频繁的失去连通性，这样用户将无法忍受。用户将无法忍受。第34页/共72页35RSTP协议概述RSTPRSTP（快速生成树协议）是从（快速生成树协议）是从STPSTP发展而来，发展而来，实现的基本思想一实现的基本思想一致；致；RSTPRSTP具备具备STPSTP的所有功能；的所有功能；RSTPRSTP改进的目的就是当网络拓扑结构发生变化时，尽可能快的恢复改进的目的就是当网络拓扑结构发生

20、变化时，尽可能快的恢复网络的连通性。网络的连通性。第35页/共72页36RSTPRSTP的端口状态与端口角色 端口角色u Root Port：与STP中的根端口概念一致。u Designated Port：与STP中的指定端口概念一致。u Alternate Port：到根网桥的替代路径。根端口的备份u backup Port：指定端口的备份，到网段的备份第36页/共72页37RSTP端口的状态STP端口状态RSTP端口状态Disabled DiscardingBlockingListeningLearningLearningForwardingForwarding第37页/共72页38RST

21、P改进一根端口指定端口阻塞端口RootBridge当拓扑发生改变时，在新拓扑中的根端口可以立刻进入转发状态第38页/共72页39RSTP改进一RootBridge根端口指定端口替换端口新的端口角色的引入新的端口角色的引入替换端口(AlternatePort):根端口的备份口，一旦根端口失 效，该口就立刻变为根端口。第39页/共72页40RSTP改进一RootBridge根端口指定端口替换端口备份端口新的端口角色的引入新的端口角色的引入备份端口(BackupPort)：DesignatePort的备份口，当一个网桥有两个端口都连在一个LAN上，那么高优先级的端口为DesignatedPort，低

22、优先级的端口为Backup Port。第40页/共72页41RSTP改进二SW1SW2proposalagree根端口指定端口指定端口可以通过与相连的网桥进行一次握手，快速进入转发状态。第41页/共72页42RSTP改进三边缘端口，不可能产生环路网络边缘的端口，即直接与终端相连，而不是和其他网桥相连的端口可以直接进入转发状态，不需要任何等待时延。第42页/共72页43RSTP的性能n n 第一种改进的效果：发现拓扑改变到恢复连通性的时间可达数毫第一种改进的效果：发现拓扑改变到恢复连通性的时间可达数毫秒，并且无需传递配置消息。秒，并且无需传递配置消息。n n 第二种改进的效果：网络连通性可以在交

23、换两个配置消息的时间第二种改进的效果：网络连通性可以在交换两个配置消息的时间内恢复，即握手的延时。内恢复，即握手的延时。n n 第三种改进的效果：边缘端口的状态变化不会影响网络连通性，第三种改进的效果：边缘端口的状态变化不会影响网络连通性，也不会造成环路，因此进入转发状态无延时。也不会造成环路，因此进入转发状态无延时。若非根网桥在连续的三个Hello time内接受不到根的BPDU则立即产生和发送自己的BPDU，以加快间接感知网络拓扑变化的时间。第43页/共72页44RSTP与STP的区别协议版本不同协议版本不同端口状态转换方式不同端口状态转换方式不同配置消息报文格式不同配置消息报文格式不同拓

24、扑改变消息的传播方式不同拓扑改变消息的传播方式不同注意，注意，RSTPRSTP也是在整个交换网络应用单生成树实例，不能解决由于网络也是在整个交换网络应用单生成树实例，不能解决由于网络规模增大带来的性能降低问题。建议网络直径最好不要超过规模增大带来的性能降低问题。建议网络直径最好不要超过7 7第44页/共72页45RSTP交换机与STP交换机的互操作正常情况下，RSTP交换机不理解STP交换机的BPDU，STP交换机也不理解RSTP交换机的BPDU。在连续的两个Hello time内RSTP交换机均收到STPBPDU，则RSTP的接收端口会进入STP的兼容模式，即回到STP协议下。接收和处理ST

25、P BPDU。仅仅只是RSTP交换机上接收STP BPDU报文的端口会回退。而不是整个交换机注意：在进行生成树协议迁移时，所有端口会重新收敛。第45页/共72页46RSTP与STP的兼容SW1(RSTP)SW2(STP)STP BPDURSTP BPDURSTP 协议可以与STP 协议完全兼容RSTP 协议会根据收到的BPDU 版本号来自动判断与之相连的网桥是支持STP 协议还是支持RSTP 协议，如果是与STP 网桥互连就只能按STP 的forwarding 方法，过30 秒再forwarding，无法发挥RSTP 的最大功效第46页/共72页47RSTP与STP的兼容SW1(RSTP)SW

26、2(STP)STP BPDUSTP BPDUSW1(RSTP)SW3(RSTP)STP BPDUSTP BPDUSW2换成了支持RSTP的SW3，但由于SW1仍然发送STP BPDU，导致两台支持RSTP的交换机运行着STP。第47页/共72页48RSTP与STP的兼容SW1(RSTP)SW3(RSTP)RSTP BPDURSTP BPDURSTP提供了protocol-migration 功能来强制发RSTP BPDU，这样 SW1 强制发了RSTPBPDU，SW3 就发现与之互连的网桥是支持 RSTP 的，于是两台交换机开始运行RSTPclear spanning-tree detecte

27、d-protocols interface interface-id第48页/共72页49RSTP回顾nRSTPRSTP的三个改进之处的三个改进之处nRSTPRSTP的向后兼容问题的向后兼容问题第49页/共72页50课程议题三、MSTP技术原理第50页/共72页51RSTP的不足Vlan10Vlan20Vlan10Vlan20Vlan10Vlan20 在实际工程中在实际工程中,如果使用如果使用RSTPRSTP只能做到冗余备份只能做到冗余备份,无法做到按照无法做到按照VLANVLAN流量来进行负载均衡流量来进行负载均衡.第51页/共72页521、MSTP的定义（multiple）定义和特点MST

28、P可以将具有相同转发路径的VLAN映射到一个生成树中，无需每个VLAN一个生成树。可以根据用户不同的数据转发路径创建相应的生成树实例。MSTP得到各个厂商设备的支持，其国际标准为IEEE802.1S第52页/共72页532、MST的工作原理1、收敛2、MST域3、MST的实例第53页/共72页54MSTP的工作原理MSTP区域概念为抑制生成树覆盖范围从而加快生成树的收敛，在MSTP的操作机制中，引入了区域的概念。我们将具有相同MSTP配置名称，MSTP配置修订号，VLAN与生成树实例的映射关系的交换机的集合称为一个MSTP的区域。第54页/共72页55MSTP的工作原理MSTP实例 IST实例

29、内部生成树实例，是MSTP区域内缺省的生成树实例。编号为0（instance 0）。缺省时，MSTP交换机上所有的VLAN都映射到IST中。其他生成树实例的BPDU被包含于IST的BPDU中进行传递。IST实例是代表整个交换网络的CST的子集。它接收并向CST实例发送BPDU。通过IST能够将整个MST区域表示为到达外部网络CST虚拟网桥。第55页/共72页56MSTP的工作原理MSTP实例 MST实例MSTI是MSTP区域中由管理员手工定义的生成树实例，对于锐捷设备而言最多可达64个，编号为164。MST实例只具有本地意义。第56页/共72页57MSTP的BPDU第57页/共72页58第58

30、页/共72页59第59页/共72页603、MST的配置实施下面举例来说明如何进入MST 模式，将VLAN 3,5-10 映射到MST Instance 1。Ruijie(config)#spanning-tree mst configurationRuijie(config-mst)#instance 1 vlan 3，5-10Ruijie(config-mst)#name region 1Ruijie(config-mst)#revision 1Ruijie(config-mst)#showMST configurationName region1Revision 1Instance Vla

31、ns Mapped-0 1-2,4,11-40941 3,5-10-Ruijie(config-mst)#exitRuijie(config)#第60页/共72页61配置调试案例参考教材P52掌握的调试命令SW1#sh spanning-tree mst 0SW1#debug mstp？第61页/共72页62课程议题四、工程实施第62页/共72页第63页环路预防接入层交换机上连线出现环路,会影响到其他交换机的正常运行以及下联用户的正常上网.广播风暴第63页/共72页第64页环路预防开启生成树之后,当交换机上检测到环路发生,就会自动将一个端口置为阻塞状态,防止环路的发生.第64页/共72页第65

32、页环路预防当接入层交换机下联的普通交换机时,如果该交换机出现了环路,也会产生广播风暴,那么仅仅靠生成树协议还是不够的,所以在实际工程中,我们经常在接入层交换机的下联口上启用BPDUGuard,以防止下面的普通交换机发生环路,造成对网络的危害.第65页/共72页第66页环路预防开启了生成树的接入层交换机每隔2s发送一次BPDU,当接入层交换机下联的普通交换机发生环路时,接入层交换机会收到自己发出的BPDU,当开启了BPDUGuard功能时,会自动将收到BPDU的端口disable掉,从而防止了环路的发生.BPDU端口上开启了BPDUGuard当该端口收到BPDU时,就将该端口自动disable掉

33、第66页/共72页第67页环路预防实际应用:开启生成树协议,防止接入层交换机上发生环路上联口起用BPDUFilter,以防止BPDU被发送到其他交换机下联口开启BPDUGuard,防止下联普通交换机发生环路下联口开启Portfast,设置连接PC的边缘端口开启生成树协议,建议RSTP上联口开启BPDUFilter,以阻止BPDU报文发送到其他接入层交换机下联口开启BPDUGuard功能下联口开启Portfast功能第67页/共72页第68页与 VRRP结合使用MSTP与VRRP配合使用,达到冗余备份与负载均衡的双重效果,无论是链路出现故障,还是设备出现故障都能够在极短的时间内恢复网络的连通性，

34、此模型多见于金融网络.第68页/共72页第69页利用STP实现流量负载均衡的条件1、物理冗余链路2、多个VLAN3、多个生成树实例同时满足以上三个条件才可以具体部署时可以改网桥ID、cost、发送端口ID来影响STP的选举结果第69页/共72页第70页校园网中STP部署要点参考教材173页为了防止二层网络环路的产生，需要在交换机上启用生成树。当汇聚层与核心层设备以三层路由口互联时（推荐模式），在核心层设备上不需要启用生成树。只需要考虑在接入与汇聚层交换机上启用生成树的情况。在核心与汇聚三层路由口互联的前提下，如果接入层到汇聚层都是单链路连接时，汇聚层不需要启用生成树；如果接入层到汇聚层有多条链

35、路，那么汇聚层需要启用生成树。当只需要在接入层启用生成树时，生成树模式使用RSTP即可。注意：设备默认生成树关闭，模式为MSTP。在接入层上行连接汇聚层的接口上启用BPDU Filter，因为汇聚不启用生成树，没有收到BPDU 报文的必要；接入层设备直联PC 端口启用BPDU PortFast与BPDU Guard功能，这样可以防止下行环路产生。在规划时注意，如果在汇聚设备层设备上启用生成树，那么要通过调低生层树保障生层树的根网桥交换机是汇聚层交换机，负载均衡的配置，此外要注意与VRRP的主设备，OSPF的DR设备状态保持一致。第70页/共72页71第71页/共72页72感谢您的观看！第72页/共72页