HCIP笔记13-交换(2)

一台交换机上的一个接口可以映射多个不同的MAC地址,但一台PC上一个MAC只能对应一个接口

三层架构--冗余--二层的桥接环路

导致的问题:

1.广播风暴

2.对同一数据帧的反复拷贝

3.MAC地址表翻滚

这三个问题将不断占用硬件资源,逐渐导致设备性能极限,设备过热保护;重启或关机

STP生成树 逻辑阻塞交换网络中的部分接口;实现从根到所有节点唯一尽量最短路径;

当最佳链路故障时,再打开部分阻塞端口,来恢复通讯,实现线路备份;

生成树在生成过程中,应该尽量生成一棵星型结构,且最短路径数;

存在算法: 802.1D PVST PVST+(CISCO) RSTP(802.1W) MSTP(802.1S)

一、802.1D 一个交换网络内仅存在一棵生成树实例;

交换机间使用BPDU--桥协议单元 -交换机间沟通互动收发的数据

配置BPDU--只有根网桥可以发送,在交换网络初始状态时,所有交换机均定义本地为根网桥,进行BPDU的发送;使网络中所有交换机均收到其他设备的BPDU,之后基于数据中的参数进行比对,选举出根网桥;再所有非根网桥不在发送BPDU,而是仅接受和转发根网桥的BPDU,周期2s发送,hold time 20s;

TCN--拓扑变更信息(也是BPDU):本地交换机链路故障后,STP重新收敛,为了快速刷新全网所有交换机的MAC表,将向本地所有STP接口发送TCN(标记位中的TCN位置1),邻居交换机收到TCN后,先标记为ACK位回复,用于可靠传输信息,之后将TCN逐级转发到根网桥处,由根网桥回复TC消息来逐级回复到所有交换机,使所有交换机临时将MAC表的老化时间修改为15s(默认的,转发延时)

拓扑改变导致MAC地址表变化

选举----根网桥 根端口 指定端口 非指定端口(阻塞端口)

根网桥-----台交换机,在每一棵树形结构中有且仅有一台

周期的发送BPDU,计算整颗树形结构,保活和指挥整颗树的收敛

比较BPDU中的桥ID=BID

BID=优先级 默认32768 0-65535 小优

若优先级相同,比较MAC地址数值 小优

透明交换机无MAC,自然不支持生成树

支持stp的交换机,一定也支持SVI技术;SVI技术可以让交换机配置ip地址,成为源或目标设备,自然出厂时携带MAC地址;stp可以借用该 mac地址

BID=网桥优先级+MAC地址

根端口--一个接口 在每台非根网桥上有且仅有一个接口成为根端口;该交换机本地离根网桥最近的接口,用于接受来自根的BPDU;也正常转发用户的数据;--不被阻塞;

1.比较从根网桥发出的BPDU,通过该接口进入时的最小cost值

2.入向cost值相同时,比较对端(上级)设备的BID,小的对应接口为根端口

3.若上级设备的BID相同,比较上级接口的PID,上级PID小,对应接口为根端口

4.比较本地PID

指定端口--一个接口 在每一条两端均运行STP的物理链路上,有且仅有一个接口转发来自根的BPDU,也正常转发用户数据--不被阻塞

根端口对端为指定端口,根网桥上所有接口为指定端口

1.比较从根网桥发出的BPDU,通过该接口转出的最小cost值

2.比较本地BID,小优

3.比较本地PIID,小优

4.直接阻塞

非指定端口---以上所有角色选择完成后,剩余没有角色的接口全部成为非指定端口

非指定端口为阻塞状态,---不是down;可以收数据,但不转发任何流量

主要关注BPDU数据

PID=接口优先级 0-255 默认128 小优 +接口编号 小优

cost值:

V1(802.1D):10M 100 100M 19 1000M 4 10G 2 >10G 1

V2(802.1T):1000M 20000 100M 200000

[SWA]stp pathcost-standard ? 默认华为使用802.1t标准

dot1d-1998 IEEE 802.1D-1998

dot1t IEEE 802.1T

接口角色--根端口 指定端口 非指定端口

状态:

down STP未运行

侦听 15s 所有交换机收发BPDU,选举所有角色 根端口+指定端口进入学习状态

非指定端口进入阻塞状态

学习15s 关注用户流量中的源MAC地址,生成MAC表 之后进入转发状态

转发 只有转发状态后,方可进行用户数据的转发

阻塞

802.1D算法的收敛时长:

1.初次收敛 30s=15s侦听+15s学习

2.结构变化

【1】30s存在直连检测=本地仅存在一个阻塞端口可以接受来自根网桥的BPDU

【2】50s 非直连检测=20s hold time+30s收敛

802.1D缺点:

1.收敛慢

2.链路利用率低

二、PVST--基于VLAN的生成树 cisco私有主要是在802.1D的基础上,提高了链路的利用率

一个VLAN一棵树;一棵树的内部正常进行所有802.1D计算

将不同VLAN的根网桥放置于不同汇聚层设备处,可以实现所有链路均存在部分VLAN可通讯,且互为备份;

在每个 vlan内,存在一棵树,每个树的工作原理同802.1d一致;不同vlan的BPDU区别在于优先级;优先级=4096倍数+ vlan id人为仅可修改4096倍数备份,且只能修改为4096的整倍

仅支持trunk干道封装为ISL ( cisco 私有封装)

三、PVST + 在PVST 的基础, 兼容802.1q的trunk封装; 且设计了部分的加速;

端口加速(接入层连接用户的接口)--连接终端的接口,不需要30s

上行链路加速-针对直连检测

骨干加速一针对次优BPDU

上行链路加速仅在接入层设备上配置.因为配置后.该交换机将自动加大本地的网桥优先级:在直连检测条件下阻塞接口将跳过30s,直接进入转发状态--上行链路加速

骨干加速所有交换机均可配置,针对接收到次优BPDU的阻塞端口可以跳过20s的hold time;缺点: 1、收敛慢 (加速不彻底) 2、树多 (仅cisco存在单独的芯片, 友商无法负荷)

3.私有协议

四、快速生成树

cisco的RSTP --- 基于 vlan的快速生成树 一 一个vun−棵树 pvst+的升级

公有RSTP (802.1w) --- 整个交换网络一棵树 802.1d的升级

快速的原理:

1、取消了计时器,而是在一个状态工作完成后,直接进入下一状态;

2、分段式同步,两台设备间逐级收敛;使用请求和同意标记;依赖标记位的第1和第6位3、BPDU的保活为6s; hello time 2s;

4、将端口加速(边缘接口)、上行链路加速、骨干加速集成了

5、兼容802.1d和PVST, 但802.1d和PVST 没有使用标记位中的第1-6位, 故不能快速收敛; 因此如果网络中有一台设备不支持快速收敛,那么其他开启快速收敛的设备也不能快速;

当tcn消息出现时,不需要等待根网桥的BPDU,就可以刷新本地的cam表;

五、MSTP/MST/802.1S 华为设备默认使用该协议

继承了快速生成树的基础; 将多个VLAN放置与一个组内,基于每个组一棵生成树;

不同组间的BPDU中优先级=4096倍数+组号

[sw1]stp mode mstp

默认存在分组0,且所有vlan默认处于改组;优先级=32168+0

分组

[sw1]stp enable

[sw1]stp region-configuration

[sw1-mst-region]region-name a 所有设备应在一个组内

[sw1-mst-region]instance 1 vlan 1 to 5

[sw1-mst-region]instance 2 vlan 6 to 10

[sw1-mst-region]active region-configuration 激活当前配置(必须配置该命令)

切记:若将创建某个组,但该组内的VLAN,在本交换机上没有创建,同时没有为该VLAN服务的接口;改组将没有任何信息;整个交换网络中所有设备的分组信息必须完全一致;

定义本地组为1的主根,组2的备份根

stp instance 1 root primary 优先级修改为0

stp instance 2 root secondary 优先级修改为4096

[sw1]stp instance 1 priordity ?

INTERGER<0-61440> Bridge prority. in steps of 4096

[sw1]interface g0/0/1

[sw1-GigabitEthernet0/0/1]stp instance 1 cost ?

INTERGER<1-200000000> Port path cost

[sw1-GigabitEthernet0/0/1]stp instance 1 port priority ?

INTERGER<0-240> Port priority. in steps of 16

[sw1]display stp region-configuretion 查看stp配置

相关推荐
Am心若依旧40917 分钟前
[c++11(二)]Lambda表达式和Function包装器及bind函数
开发语言·c++
明月看潮生19 分钟前
青少年编程与数学 02-004 Go语言Web编程 20课题、单元测试
开发语言·青少年编程·单元测试·编程与数学·goweb
大G哥28 分钟前
java提高正则处理效率
java·开发语言
VBA633739 分钟前
VBA技术资料MF243:利用第三方软件复制PDF数据到EXCEL
开发语言
轩辰~41 分钟前
网络协议入门
linux·服务器·开发语言·网络·arm开发·c++·网络协议
小_太_阳1 小时前
Scala_【1】概述
开发语言·后端·scala·intellij-idea
向宇it1 小时前
【从零开始入门unity游戏开发之——unity篇02】unity6基础入门——软件下载安装、Unity Hub配置、安装unity编辑器、许可证管理
开发语言·unity·c#·编辑器·游戏引擎
古希腊掌管学习的神1 小时前
[LeetCode-Python版]相向双指针——611. 有效三角形的个数
开发语言·python·leetcode
赵钰老师1 小时前
【R语言遥感技术】“R+遥感”的水环境综合评价方法
开发语言·数据分析·r语言
就爱学编程2 小时前
重生之我在异世界学编程之C语言小项目:通讯录
c语言·开发语言·数据结构·算法