Cisco STP特性

jhgf

STP特性
PortFast  全局开启portfast：spanning-tree portfast default，接口下：spanning-tree portfast
   全局配置portfast时，可在接口下单独关闭portfast：spanning-tree portfast disable
BPDUGuard 开启portfast的端口收到BPDU时将被err-disable（基于端口）
   全局开启（针对已配置portfast的端口才有效）：spanning-tree portfast bpduguard default
   在接口下单独开启：spanning-tree bpduguard enable
   重新恢复端口（如对端端口下配置了bpdufilter，不收不发bpdu），要先关闭掉端口再开启，端口才能重新协商，恢复正常状态
BPDUFilter  只针对portfast，必然会引起环路，不建议配置
   在全局下配置：spanning-tree bpdufilter enable default
    端口接收到BPDU后，就成为standard port，即正常的spanning-tree状态，同时会发送一些BPDU
   在接口下配置：spanning-tree bpdufilter enable
    端口抑制BPDU，不收不发，即使接收到BPDU，也会忽视掉
RootGuard 阻止新接入交换机（性能不太好的）成为root
   在根SW指定端口下配置：spanning-tree guard root
   根SW指定端口收到新接入交换机发来的BPDU（伪装说自己的BPDU比现在的根SW发的更好），会进入root inconsistent状态（基于vlan）
   show spanning-tree inconsistentports
LoopGuard  阻止指定端口连接的对端交换机的端口（本为阻塞状态）成为指定端口（变为转发状态，会产生环路），基于vlan
   指定端口转发BPDU，非指定端口接收BPDU，如果收不到BPDU，STP会认为拓扑发生变化，将非指定端口变为指定端口，进入转发状态，就可   能导致环路，非指定端口配置了LoopGuard后会进行检测，若在非指定端口上没有收到BPDU，那么端口会转到loop-inconsistent阻塞状   态，而不是进入监听、学习、转发这个过程
   使能LoopGuard的前提条件是只针对点对点链路（共享链路下使能可能会使网络收敛出现中断）
   在阻塞端口下做配置：spanning-tree guard loop
   在全局做配置：spanning-tree global-default loopguard enable
   和rootguard是互斥的，不能同时配置，当loopguard在已配置了rootguard的端口上使用时，会使得该端口的rootguard失效
   rootguard在指定端口上使用，不允许该端口成为非指定端口
   loopguard在非指定端口下使用，不允许该端口在max-age超时后成为指定端口
UDLD   Unidirectional Link Failure，单向链路失效检测，避免二层环路，应用于光纤链路，针对物理特性，每个端口
   本端SW发物理层的报文，对端接收到再回复一个响应报文，15s一次（抢先在STP完成收敛之前确认光纤是否失效），超过3个包时间    （45s，双向通信中单向失效，STP收敛时间是超过50s的）就认为对端交换机失效
   udld有两种工作模式
    normal，只产生syslog就完事
    aggressive，积极协商模式，每秒向对端发送UDLD报文，连续8s，若这些报文仍都没回应，则将该端口置为errdisable状态
   在接口下配置：udld port
     udld port aggressive （建议在所有的光口上使能）
   在全局下配置：udld enable
     udld aggressive
FlexLinks  在接入层实施，起到备份端口的作用，配置后，备份端口STP功能会暂时被关闭，正常端口down后，备份端口会很快被启用
   在任意关联接口下配置：switchport backup interface