设为首页 收藏本站
查看: 972|回复: 0

[经验分享] 2.4-EN_STP

[复制链接]

尚未签到

发表于 2017-7-9 06:35:01 | 显示全部楼层 |阅读模式
2.4-EN_STP

    增强型生成树协议(EN_STP):
Spannig Tree port states:
blocking 20s+listening 15s+learning 15s最后才forwarding
这就是为什么交换机冗余切换会丢几个包的原因--但这些时间都是不一定的,可能blocking会经过很短时间就直接进入listening。   

    方法一:PortFast:
    PortFast只适用于交换机与主机(电脑)直连的端口;
不应该在交换机与交换机、路由器、Hub等互连的网络设备的端口使用→会导致短暂的STP环路(STP Loop)并立刻导致广播风暴!
    建立命令:(c)#int f0/1(交换机上直连主机的端口) →switchport mode access(接入链路) →spanning-tree portfast ;
    对于portfast端口,如果其接收到BPDU包,往往意味着本该连接主机的端口已经不正确的连接到了交换网络→这意味着很可能已经形成了STP环路(STP Loop)并导致了广播风暴→交换网络立刻会暂短的瘫痪→这是发生在STP算法判断出环路并将特定端口堵塞之前的!
DSC0000.png


    方法二:uplink-fast:
    在所有接入层交换机上配置uplink-fast,用于加快因为直链故障/直链检测错误(如果sw1与sw3之间链路段了,sw3可以直接检测到,这种情况就叫做直链检测错误)所导致的缓慢的STP网络收敛速度;direct link failure →uplink-fast应该在所有接入层/非核心层交换机上配置(根桥和备份根桥不要做),否则很可能会引起STP网络的环路;
    配置命令:(c)#spanning-tree uplinkfast →速度由35s变为0s(跳过了接口的listening/learning状态)。

    方法三:backbone-fast:
    在所有的交换机上配置backbone-fast,用以使全网的交换机在遇到非直链检测错误(如果sw1与sw2之间断,对于sw3来说是不能直接检测到的,这种情况就叫做:非直链检测错误)时快速收敛;indirect link failure ;
    配置命令:(c)#spanning-tree backbone →速度由50s变为35s 。

前面三种都是CISCO私有的,如果网络有别的品牌交换机则使用上会出问题。

IEEE 802.1D     Media Access Control (MAC) bridge
IEEE 802.1Q     Virtual Bridged Local Area Networks
IEEE 802.1W     Rapid STP(RSTP)(业界的开放新标准)
                RSTP provides faster convergence than "IEEE 802.1D" STP when topology changes occur.
               

    方法四:portfast bpduguard:
      交换机端口的portfast bpduguard,是指在交换机的某端口接收到BPDU包后立刻关闭端口,以避免了更大范围的广播风暴的措施;portfast bpduguard要在连接主机的端口上配置;
    基于接口的命令:(c-i)#spanning-tree bpduguard enable ;
    基于全局的命令:(c)#spanning-tree portfast bpduguard default ;
    是指在所有已经启动了portfast端口中,启动bpduguard 。

    方法五:portfast-bpdufilter:
    要在特定的portfast端口上配置,非PortFast接口无效;
    基于接口的命令:(c-i)#spanning-tree bpdufilter enable ;
    基于全局的命令:(c)#spanning-tree portfast bpdufilter default 。
  
    (以上的几种特性,都是cisco私有的)
   
    RSTP(802.1w Rapid STP ):
    RSTP是业界的开放性标准。

                RSTP provides faster convergence than "IEEE 802.1D" STP when topology changes occur.

    RSTP的4种端口角色:
    root port :(forwarding);
    designated port:(forwarding);
    alternate port:收到别的交换机转发来的BPDU,此端口是blocking;
    backup port:收到本交换机转发来的BPDU,此端口是blocking。

    RSTP的3种端口状态:
    discarding ;
    learning ;
    forwarding 。

    RSTP链路分类:
    全双工链路为:point to point 链路;
    半双工链路为:share link链路--不论是HUB连交换机或者PC连交换机都叫share link。

RSTP的两种端口类型:
Edge Port & Non-Edge Ports
Edge port :用于连接主机的端口:
Functions similarly to portfast,
(Immediately transitions to forwardin)

Unlike portfast,
an edge port that receives a BPDU,
immediately loses its edge port status and becomes a normal spanning tree port.

可以这么说:802.1w比CISCO(或802.1d)先进,当接受到BPDU的时候由portfast变成stp端口,可以进行blocking或者forwarding。

    启动RSTP的命令:
    SW(c)#spanning-tree mode pvst/rapid-pvst 。(per-vlan rapid spanning tree)
show sapnning-tree
show spanning-tree vlan 1
选举方式与STP生成树那节课是一样的。

    standard 802.1q是CST(单生成树):--CISCO是不会这么做的。
    缺点:所有的VLAN都是按照同一个STP来运行;
    所有的交换机都只维护一个STP实体(instance);
    所有VLAN的数据流量都压向一个根桥交换机--可能会压垮一个交换机;
    无法做基于VLAN的L2负载均衡;
    优点:对交换网络的开销较小→所有的VLAN都共享一个STP实体。

    Cisco私有的STP mode PVST (Per Vlan STP):
    优点:可以为每个VLAN配置一个STP;
    不同交换机可以是不同VLAN的根桥;
    可以实现基于VLAN的L2负载均衡;
    缺点:交换机维护很多的STP实体→对交换网络的开销比较大;
    任意一个VLAN的拓扑变化都可能波及到很多交换机重新运算→收敛稍慢。

    MST(802.1s Multiple Spanning Tree):
    MST是业界开放性标准;就是对standard 802.1q/PVST的折衷方案→基于“组/instance”的STP;
(一个组可以对应多个结构相同的VLAN,大大节省交换机开销)
    MST的主要配置步骤:首先对VLAN进行分组(instance);每个组都可以有独立的STP、根桥,实现了L2负载均衡\冗余,互为备份。

----------------------------------------------------------------------------

   LAB1:通过PVST实现VLAN间的冗余和L2负载均衡:
    STEP1:选定STP的运行模式:
    在交换机上(c)#spanning-tree mode pvst/rapid-pvst(两种都可以pvst为802.1d;rapid-pvst为802.1w) ;
    STEP2:通过配置VTP,使全网的交换机都有相应的VLAN:
    sw1/2/3(config)#vtp domain CCNP ;
    sw1/2/3(config)#vtp password 123
    sw3/2(config)#vtp mode server ;
    sw1/2/3(config)#vtp purning清除旧的vlan信息
    sw3(config)#vtp mode client ;
    然后在其中的一个VTP server上增加vlan 10和vlan20;
    STEP3:SW3和SW1分别成为VLAN10和VLAN20的根桥:
    sw3(config)#spanning-tree vlan 10-15 root primary ;
    sw1(config)#spanning-tree vlan 20-25 root primary ;
    同时两交换机要互为备份(互为对方的备份根):
    sw3(config)#spanning-tree vlan 20-25 root secondary ;
    sw1(config)#spanning-tree vlan 10-15 root secondary ;
    STEP4:在SW2上观察对于体定VLAN哪个是根端口:
    sw2#sh spanning-tree vlan 10 ;
    sw2#sh spanning-tree vlan 20 。


--------------------------------------------------------- DSC0001.png -------------------

   LAB2:通过MST,实现L2的VLAN间的负载均衡:
    STEP1:选定交换机的stp模式为MST:
    sw1/2/3(c)#spanning-tree mode mst ;
    STEP2:将vlan划分到不同的“instance/组”中:--先要创建VLAN。
    sw1/2/3(c)#spanning-tree mst configuration ;
    sw1/2/3(c-mst)#instance 1 vlan 10-15 ;
    sw1/2/3(c-mst)#instance 2 vlan 20-25 ;
    以上步骤所有交换机都要做。
    STEP3:在核心交换机上为不同的组配置不同的优先级,实现两个组的互为备份/负载均衡:
    确定每个组的根桥:
    sw3(c)#spanning-tree mst 1 root primary ;
    sw1(c)#spanning-tree mst 2 root primary ;
    互为备份:
    sw3(c)#spanning-tree mst 2 root secondary ;
    sw1(c)#spanning-tree mst 1 root secondary ;
    STEP4:
    sw1/2/3#sh spanning-tree mst configuration ;
      instance        vlans mapped
      0               1-9,16-19,26-4096(默认都在0号组)
      1               10-15
      2               20-25  ;
    STEP5:
    sw3#sh spanning-tree mst 1/2 。


EtherChannel:网络聚合--如:把两条100M的冗余线路捆绑成一条逻辑链路,既然使一条,那么STP就不起作用了。
Logical aggregation of similar links
Load balances
Viewed as one logical port
Redundancy
作用:
1:增大链路带宽
2:Redundancy
3: Load balances

example:
FEC(Fast Ether Channel)(100Mbps)
GEC(Giga Ether channel)(1000Mbps)

LAB:通过FEC,实现交换机之间,高带宽,冗余,负载均衡的链路
提醒:
所有参与channel-group的接口的配置参数,必须完全一致。
(譬如:速率,全双工模式等)

step1:先恢复接口的默认配置:
SW1/2(CONFIG)#interface range fa 0/11 -12
SW1/2(CONFIG)#speed 100
SW1/2(CONFIG)#duplex full

step2:
SW1/2(CONFIG)#channel-group 1 mode on(不让自动协商,否则容易出问题)
no shut

step3:观察交换机会自动生成一个虚拟的接口:
sh run
(interface port-channel 1)
sw1#show int port-channel 1
...BW 200,000Kbps
show etherchannel 1 port-channel
show etherchannel 1 summary


























来自为知笔记(Wiz)

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-391839-1-1.html 上篇帖子: 交换机安全学习笔记 第二章 MAC地址泛洪攻击 下篇帖子: NA路由①
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表