1、STP配置案例1      簡介在二層交換網絡中，一旦存在環路就會造成報文在環路內不斷循環和增生，產生廣播風暴，從而占用所有的有效帶寬，使網絡變得無法正常通信。 在這種環境下生成樹協議應運而生，生成樹協議是一種二層管理協議，它通過有選擇性地阻塞網絡冗余鏈路來達到消除網絡二層環路的目的，同時具備鏈路備份功能。 生成樹協議和其他協議一樣，是隨著網絡的不斷發展而不斷更新換代的。最初被廣泛應用的是IEEE802.1D-1998 STP（Spanning Tree Protocol，生成樹協議），隨后以它為基礎產生了IEEE

2、 802.1w RSTP（Rapid Spanning Tree Protocol，快速生成樹協議）和IEEE 802.1s MSTP（Multiple Spanning Tree Protocol，多生成樹協議）。三種生成樹協議特點比較： 2      實現說明2.1      華為實現說明Ø  STP在交換機所有版本，所有形態都支持。Ø  華為交換機默認STP模式是MSTP。需要運行STP或RSTP模式

3、時，必須要手動配置。Ø  華為交換機在STP模式下，使用的端口角色和RSTP是一樣的，也就是說支持下面5種端口角色：指定端口、根端口、Alternate端口、Backup端口和邊緣端口。Ø  華為交換機在STP模式下，支持下面4種保護功能：BPDU保護、Root保護、環路保護和防TC-BPDU攻擊保護。Ø  版本差異說明：l  從V100R006版本開始，華為X7交換機全局默認使能STP功能。l  V200R001版本及之后版本，開始支持邊緣端口屬性自動探測功能。即

4、如果端口從未收到過BPDU報文，則邊緣端口屬性自動生效（端口下不會自動生成stp edged-port enable配置）。l  V200R001版本及之后版本，如果端口已經配置stp edged-port enable，可以再配置根保護和環路保護，而其他版本會提示Error。 2.2      其他廠商實現Ø  H3Cl  H3C交換機STP相關命令配置與S系列交換機基本沒有差異。l  H3C交換機默認采用legacy標準來計算路徑開

5、銷，而S系列交換機默認為dot1t。在與S系列交換機對接時，建議配置相同的計算標準。l  某些H3C老形態設備，全局不使能STP或全局使能端口不使能STP時，端口收到BPDU報文后，可以當做普通組播數據報文在VLAN內轉發。S系列交換機端口默認會丟棄。 Ø  CiscoCisco交換機所支持的生成樹協議類型分別有：PVST（Per VLAN Spanning Tree）、PVST+（Per VLAN Spanning Tree Plus）、Rapid-PVST+（Rapid Per VLAN Spanning Tree Plus）和M

6、ST（Multiple Spanning Tree）。這幾種生成樹協議的某些BPDU報文采用其私有的報文格式，與IEEE標準的BPDU報文格式不一樣。 l  當Cisco交換機運行私有的PVST+或Rapid-PVST+生成樹協議時，與S系列交換機能否互通，取決于Cisco側的端口鏈路類型：       如果端口鏈路類型為trunk且退出VLAN 1，與S系列交換機無法實現互通。Cisco側端口在非VLAN 1中發送其私有的BPDU報文，S系列交換機默認不會處理該報文，當做普通組播數據報文進行轉

7、發，可以通過配置l2protocol-tunnel進行透傳。S系列盒式交換機通過l2protocol-tunnel透傳PVST+報文時，全局需要配置bpdu mac-address 0100-0ccc-cccd。       如果端口鏈路類型為trunk而且加入VLAN 1，只可以在VLAN 1中與S系列交換機互通。       如果端口鏈路類型為access，可以與S系列交換機互通。 l  當Cisco交換機運行MST協議時

8、，可以理解為標準的MSTP模式，可以與S系列交換機互通。但是需要注意：在使用MSTP協議的S系列交換機與使用MST的Cisco交換機采用相同的域配置（域名、修訂級別、VLAN與實例的映射關系）的情況下，要想實現域內互通，需要在S系列交換機端口配置摘要偵聽功能stp config-digest-snoop。這是兩者由于采用不同的密鑰來生成MSTP的摘要信息，因此端口發送的BPDU報文中的摘要信息不同。由于摘要信息不同，則屬于不同的MST域，會進行域間互通。  注意以下介紹的STP是狹義的STP，即IEEE 802.1D-1998 中定義的STP 協議。&#

9、160;3      STP原理3.1      協商原則STP協議是根據4個維度進行選舉協商的，設備之間通過發送BPDU報文，經過4個維度的比較，最終會阻塞綜合能力最差的端口。 選舉維度(橋ID，累計根路徑開銷，發送設備BID，發送端口PID) 3.2      角色和狀態經過4個維度的比較，最終會協商出端口的角色和狀態，確定報文流量的轉發路徑。STP角色的定義，如圖所示。Ø 

10、; 根橋：就是橋ID最小的設備。橋ID是由16位的橋優先級與橋MAC地址構成。BID橋優先級占據高16位，其余的低48位是MAC地址。華為交換機默認橋優先級都是32768。所以在不修改橋優先級時，MAC地址最小的設備就是根橋。 Ø  指定端口：就是負責轉發BPDU報文的端口。根橋上的端口都是指定端口。該端口可以正常轉發流量。Ø  根端口：就是去往根橋路徑開銷最小的端口。該端口可以正常轉發流量。Ø  阻塞端口：就是禁止轉發流量的端口。從上面的官方定義，可以看出：STP協商完成后，端口要么

11、被阻塞，要么正常轉發報文。其實在STP進行協商的過程中，是有一些中間狀態的。 3.3      報文格式STP協議報文是通過BPDU報文封裝的，目的MAC是組播MAC：01-80-C2-00-00-00，封裝格式是IEEE 802.3。 3.4      BPDU報文處理流程3.4.1        BPDU報文的分類Ø  配置BPDU報文：根據F

12、lags標記位，分為3類    第一類配置BPDU報文: Flags的TCA和TC位都置為0的配置BPDU報文    第二類配置BPDU報文: Flags的TCA和TC位都置為1的配置BPDU報文    第三類配置BPDU報文:Flags的TCA位置為0，TC位置為1的配置BPDU報文Ø  TCN BPDU報文： BPDU Type為0x80的BPDU報文，叫做TCN BPDU報文 3.4.2   

13、;     BPDU報文的處理流程 3.4.3        BPDU報文格式Ø  配置BPDU報文：BPDU Type為0x00的BPDU報文，都叫做配置BPDU報文1.         第一類配置BPDU報文: Flags的TCA和TC位都置為0的配置BPDU報文該報文用于STP狀態的協商和維持。具體報文格式如下： 

14、;2.         第二類配置BPDU報文: Flags的TCA和TC位都置為1的配置BPDU報文該報文用于通知下游設備停止發送TCN BPDU報文。具體報文格式如下： 3.         第二類配置BPDU報文: Flags的TCA位置為0，TC位置為1的配置BPDU報文該報文用于通知下游設備刪除MAC地址表項。具體報文格式如下：Ø  TCN BPD

15、U報文：BPDU Type為0x80的BPDU報文，叫做TCN BPDU報文，用于通知上游設備網絡拓撲變更。具體報文格式如下： 4      使用注意事項Ø  盒式交換機需要通過“bpdu enable”使能BPDU報文上送CPU處理的功能，才能使STP報文上送CPU處理，否則STP狀態無法收斂。V100R005及之前版本，在S2700系列設備，檢查全局是否配置bpdu enable；其他系列盒式交換機，檢查物理端口、Eth-trunk接口下是否配置bpdu enable。V100R006及后續

16、版本，對應形態設備全局或端口默認使能bpdu enable。 Ø  Eth-Trunk接口使能STP時，建議修改Eth-Trunk接口的cost值使其小于物理端口的cost值，使其不易協商為備份端口。一是因為Eth-Trunk接口的開銷為單個成員接口的開銷除以成員接口數量，當成員口狀態變化時Eth-trunk接口的cost值會變化；二是cost值越小說明鏈路質量越高。 Ø  通過命令“display stp brief”查看端口狀態時，只會顯示使能STP且UP的端口。 Ø  

17、可以通過修改路徑開銷和發送者的BID，選擇阻塞指定的端口。 5      配置舉例5.1      組網需求如圖所示，當前網絡中SwitchA、SwitchB、SwitchC和SwitchD通過環形組網備份鏈路。希望通過運行生成樹協議阻塞端口，將環形網絡結構修剪成無環路的樹形網絡結構。Ø  在主鏈路故障時，對切換到備份鏈路的時間要求不高，要求配置簡單，所以這里使用STP模式。Ø  SwitchA設備的性能較

18、高，希望作為根橋，SwithB為備份根橋。Ø  SwtichC和SwitchD設備連接用戶，希望阻塞SiwtchC和SwitchD之間的鏈路。Ø  SwitchC和SwitchD連接用戶的接口GE0/0/3不要參與STP計算。 5.2      配置思路采用如下的思路配置STP：1.         配置模式是STP模式。2.    &#

19、160;    配置SwitchA為根橋，SwitchB為備份根橋。3.         統一使用默認路徑開銷。華為交換機默認的路徑開銷計算標準使用的是標準的dot1t。GE接口默認路徑開銷是20000，而Ethernet接口默認路徑開銷是200000。注意：eNSP模擬器中，STP的路徑開銷默認是1。4.         SwitchC和SwitchD的GE0/0/3端口去使

20、能STP協議。5.         SwitchA、SwitchB、SwitchC和SwitchD使能STP協議。 5.3      操作步驟步驟1：配置模式為STP模式。<HUAWEI> system-viewHUAWEI sysname SwitchASwitchA stp mode stp<HUAWEI> system-viewHUAWEI sysname

21、SwitchBSwitchB stp mode stp<HUAWEI> system-viewHUAWEI sysname SwitchCSwitchC stp mode stp<HUAWEI> system-viewHUAWEI sysname SwitchDSwitchD stp mode stp 步驟2：配置SwitchA為根橋，SwitchB為備份根橋。SwitchA stp root primary   /也可以使用命令stp priorit

22、y 0 配置優先級為0，和stp root primary的作用是一樣的。SwitchB stp root secondary  /也可以使用命令stp priority 4096 配置優先級為4096，和stp root secondary的作用是一樣的。 步驟3：去使能SwitchB和SwitchC設備GE0/0/3端口的STP功能。SwitchC interface gigabitethernet0/0/3SwitchC-GigabitEthernet0/0/3 stp disableSwitchC-GigabitEthernet0/0/3 quitSwitchD interface gigabitethe