STP技术及其应用

('STP技术及其应用摘要本文主要介绍了STP（SpanningTreeProtocol）生成树协议的技术原理、测试情况和应用实例，其中应用实例部分做了重点介绍。1.1以太网交换机技术基础以太网交换机对网络主机来说，交换机的数据表示和对数据的操作都是透明的。当开启交换机的电源时，它通过分析来自所有相连网络的输入数据包的源地址来学习网络的拓扑结构。例如，交换机接收到通过线路1来自主机A的数据包，它就认为通过连接到线路1上的网络可以达到主机A，通过这样的学习过程，交换机就能建立起一张地址表，如表1。主机地址1111.1111.11112222.2222.22223333.3333.33334444.4444.44441223表1交换机地址表端口号交换机采用这种地址表作为数据包传输转发的基础。当交换机从其中的一个端口接收到一个数据包时，它根据数据包的目的地址查找地址表，如果地址表中存在有目的地址和交换机中某个端口的对应关系，数据包将通过相应的端口被转发出去，否则，数据包将通过除接收端口外的所有其它端口被转发出去。交换机成功地分隔了网段内部的数据传输，从而相应地减少了每一个网段上可见的数据传输量，这样就可以提高用户可见的网络响应时间。1.2网络回路如果在任何两个LAN之间存在多条交换机路径或LAN路径，交换机就会失效，如图1所示。第1页,共12页主机A网络2交换机A网络1交换机B主机B图1存在回路的组网在图1中，假定主机A向主机B发送一个数据包，两个交换机同时接收到这个数据包，并且都正确地知道主机A位于网络2中。但是不幸的是，在主机B同时收到两份一样的主机A的数据包后，两个交换机又一次从它们对网络1的端口上接收到数据包，因为在广播级LAN中所有的主机接收所有的消息。在这种情况下，交换机将改变各自的地址表以指明主机A在网络1中，如果这样的话，当主机B向主机A发送数据包时，两个交换机接收到此数据包后，又会将其丢弃，因为它们的地址表中指明主机A位于网络1中，而实际上主机A位于网络2中。这样主机A将永远收不到网络1上主机发给它的数据。除了类似于上面所描述的基本连接问题之外，广播级消息在具有循环的网络中传递可能会导致更为严重的网络问题。如图1的循环连接，假定主机A的初始数据包是一个广播级数据包，两个交换机将会无休止地转发这个数据包，这样会占用所有可能获取的网络带宽，导致网络阻塞。具有循环连接的网络拓扑结构可能是有用的，如用户为保证两个网段不会因为一条路径失效而中断，特意在这两个网段间搭建多条路径，这样可以提高网络拓扑结构上的灵活性，从而提高了这个网络的容错能力。当然，网络中的多重路径也可能是用户无意识配置造成的。为解决网络间存在的回路问题，业界提出了生成树协议。1.3生成树协议生成树协议（STP——SpanningTreeProtocol）是一个二层的链路管理协议，它在提供路径冗余的同时避免了网络中的回路。生成树协议的核心算法就是生成树算法。生成树算法（STA——SpanningTreeAlgorithm）最初是由DEC公司开发成功的，其主要目标是提高网络循环连接的可用性，同时消除网络循环连接带来的破坏性。DEC的生成树算法后来由IEEE第2页,共12页802进行了一定的修改，发表在IEEE802.1d协议说明中。DEC的生成树算法与IEEE802.1d算法并不相同，而且它们也互不兼容。STA算法通过将导致循环连接的交换机端口（如果处于活动状态）设置成阻塞状态，这样就可以指定网络拓扑中没有回路的存在。在任何时候主数据链路失效时处于阻塞状态的交换机都可以被激活，于是为网段间互连提供了一条新的路径。LAN4LAN12022222022交换机510LAN2LAN3LAN5交换机1交换机320交换机4102022交换机210图2运行STA算法前的网络示图生成树的计算过程为：1）选择根交换机（Rootwitch）。通常根交换机就是具有最低交换机标识符的交换机。在图2中交换机1是根交换机。2）决定所有除根交换机以外的交换机的根端口（Rootport）。根端口就是本交换机通过它达到根交换机时，路径值最小。达到根交换机的最小路径值称为根路径值。3）决定指定交换机（Deignatedwitch）和指定交换机的指定端口（Deignatedport）。在一个LAN中，通过某台交换机到达根交换机时总路径值最小，这台交换机就是这个LAN的指定交换机。每一个LAN中的指定交换机是唯一能够为当前LAN转发和接收数据包的交换机。一个LAN的指定端口是连接此LAN到指定交换机使用的端口。在某些情况下，两个或多个交换机可能具有相同的总路径值，在这种情况下使用交换机标识符来决定谁是指定交换机。例如图2中，LAN5通过交换机4或者交换机5到达交换机1（根交换机）的总路径值均为40，这种情况就根第3页,共12页据交换机ID来选择，于是交换机4就是的LAN5的指定交换机，连接LAN5的交换机4端口就是指定端口。图3是运行STA算法后的网络。图中实线表示活动，虚线表示阻塞，RP表示根端口，DP表示指定端口。LAN4LAN1202222DPDP20RP10RP交换机510LAN2LAN3LAN5DP20RP交换机32022RP交换机410DP交换机1交换机210DP图3运行STA算法后的网络示图使用这样的选择过程，任意交换机与任意网段之间的关系只会是单连接的，即从某一个交换机达到某一个网段只存在唯一的路径，这样就消除了两个LAN构成的连接循环。STA算法同样能消除多个LAN构成的连接循环，同样保持了整个网络拓扑关系的连通性。对于参加生成树协议的端口，即根端口或者指定端口，被设置为转发（Forwarding）状态；对于参加生成树协议的端口，即其它端口，将被设置为阻塞（Blocking）状态。而当端口出现故障，重新配置生成树时，阻塞端口有可能从Blocking状态进入Forwarding状态，重新参加生成树。当开启交换机的电源或者检测到网络的拓扑结构发生变化时，生成树的计算过程就会开始。生成树的计算过程需要生成树交换机之间的通讯来配合，生成树计算过程通过配置消息或称桥协议数据单元（BPDU）来完成。配置消息中包含有假定为根交换机的交换机标识符、发送交换机达到根交换机的路径值等，配置信息中同时还包含发送端的交换机标识符和发送端的端口标识符。以及包含在配置消息中的信息所经过的时间。交换机以一定的时间间隔交换配置消息，如果某一交换机失效将引起网络拓扑结构发生改变，相邻的交换机在一定时间内就会检测到配置消息的空缺，并重新初始化生成树的计算过程。2STP组网测试目前我们的网络中还没有设置STP协议，而设置STP可以带来以下好处：第4页,共12页避免网络中出现意外回路，造成网络中断。对网络线路进行冗余备份。因此，为了提高网络的稳定性和可靠性，我们应该设置STP协议。在正式使用STP协议之前，我们先对其进行测试。由于我们使用的以太网交换机主要有两个厂家的（E某treme和Cico），所以我们主要针对这两种设备进行组网测试。2.1单独一台交换机单独一台交换机，本身两个端口之间出现回路连接。交换机上连接了两台测试PC，两台PC之间通过ping对方来测试网络情况。分别使用E某treme48i和Cico2950交换机做测试。如图4所示。测试过程：1）交换机上不设置STP，结果是PCping不通对方，交换机端口指示灯不停地闪烁，PC上的键盘鼠标都没有了响应2）交换机上设置STP，结果是PC可以ping通对方，交换机端口指示灯闪烁正常。E某treme48iCico2950PC2PC2PC1PC1图4组网情况一2.2两台交换机互连两台交换机之间有两根网线互连。每台交换机上各连接一台测试PC，两台PC之间通过ping对方来测试网络情况。分别使用E某treme48i和Cico2950交换机做测试。如图5所示。测试过程：第5页,共12页1）交换机上不设置STP，结果是PCping不通对方，交换机端口指示灯不停地闪烁，PC上的键盘鼠标都没有了响应。2）交换机上设置STP，结果是PC可以ping通对方，交换机端口指示灯闪烁正常。3）拔掉交换机之间的连接网线1，网络不中断。4）插回拔掉交换机之间的连接网线1，拔掉交换机之间的连接网线2，网络中断约35秒后恢复正常。E某treme48iCico2950/E某treme48i12PC2PC1图5组网情况二2.3多台交换机互连使用三台交换机，交换机之间通过网线两两相连。其中两台交换机上各连接一台测试PC，两台PC之间通过ping对方来测试网络情况。测试交换机包括E某treme48i和Cico2950交换机。如图6所示。测试过程：1）交换机上不设置STP，结果是PCping不通对方，交换机端口指示灯不停地闪烁，PC上的键盘鼠标都没有了响应。2）交换机上设置STP，结果是PC可以ping通对方，交换机端口指示灯闪烁正常。3）拔掉交换机之间的连接网线1，网络不中断。4）插回拔掉交换机之间的连接网线1，拔掉交换机之间的连接网线2，网络不中断。5）插回拔掉交换机之间的连接网线2，拔掉交换机之间的连接网线3，网络中断约35秒后恢复正常。第6页,共12页E某treme48iCico2950E某treme48i132PC2PC1图6组网情况三测试结果表明，网络中的交换机设置STP后，确实能够避免网络中出现的意外回路，而且能对网络线路进行冗余备份，当主用线路中断后，备用线路能够迅速激活，恢复网络连接。33.1STP应用实例各市IP专网环网3.1.1组网利用STP协议，我们设计了本中心市和各个县级市之间的IP专网互连方案。如图7所示，各市机房都安装一台Cico2950交换机，在各关键点之间组成了一个环网。由于交换机之间距离比较远（在10～80公里之间），所以还要通过光收发器和光纤进行互连。光收发器主要提供传输信号的光电转换功能，不涉及到二层链路管理协议。我们主要来看看Cico2950交换机上的设置。第7页,共12页FatEthernet0/24E市2950FatEthernet0/24FatEthernet0/24FatEthernet0/22FatEthernet0/23K市2950H市2950FatEthernet0/24FatEthernet0/24FatEthernet0/23FatEthernet0/23T市2950中心2950FatEthernet0/22FatEthernet0/24光收发器图7各市IP专网环网某市29503.1.2设置说明1.激活STP我们的IP专网上是通过不同的vlan来向不同的单位提供互连业务的。例如：中心市的单位1要连接到各县市的分支机构，则使用vlan101；中心市的单位2要连接到各县市的分支机构，则使用vlan102。所以在设置交换机的STP时，要对所有vlan进行设置，各市Cico2950交换机的设置命令如下：configureterminalpanning-treevlan1-4094#把本交换机上所有vlan（vlan1到vlan4094）激活STP功能endhowpanning-tree#检查STP状态howpanning-treevlan4#检查vlan4的STP状态如果要把本交换机上所有vlan（vlan1到vlan4094）去激活STP，命令如下：conftnopanning-treevlan1-4094第8页,共12页end2.设置根交换机在激活各个交换机的STP设置后，我们检查STP状态。发现根交换机是T市2950，而不是我们期望的中心2950。为什么会这样呢？因为如果我们不特别指定，Cico交换机优先级的缺省值都是32768，优先级相同的情况下，STP就根据MAC地址来确定根交换机，MAC地址最小的就成为根交换机。而T市2950交换机MAC地址最小，所以就成为了根交换机。要把中心2950设置为根交换机，在中心2950上设置如下命令：configureterminalpanning-treevlan1-4094rootprimaryendhowpanning-tree#检查STP状态，确认修改成功。3.设置路径值再来检查STP状态，我们发现K市2950的FatEthernet0/22处于阻塞（Blocking）状态。此时，从中心2950网络连接K市2950需要经过T市2950。由于T市到K市距离比较远，光纤传输信号不是很理想，所以我们希望中心2950通过H市2950连接到K市2950，也就是让T市2950的FatEthernet0/24处于阻塞（Blocking）状态。为达到此目的，要把T市2950的FatEthernet0/24的路径值（cot）设置大一些，而Cico2950FatEthernet端口的缺省路径值是19，所以要在T市2950上把FatEthernet0/24的路径值设置得比19大，例如100。设置如下命令：configureterminalinterfaceFatEthernet0/24panning-treecot100endhowpanning-treeinterfaceFatEthernet0/24#检查STP状态，确认修改成功。完成以上设置后，得到如图8的各市IP专网环网效果图，虚线表示阻塞的备用线路。测试结果表明，当环路上线路中断时，阻塞的备用线路在大约35秒后激活成为主用线路，符合预期目标。第9页,共12页FatEthernet0/24E市2950FatEthernet0/24FatEthernet0/24FatEthernet0/22FatEthernet0/23K市2950H市2950FatEthernet0/24FatEthernet0/24FatEthernet0/23FatEthernet0/23T市2950中心2950FatEthernet0/22FatEthernet0/24光收发器图8各市IP专网环网效果图某市29503.2市区互联网业务环网3.2.1组网市区互联网业务环网向专线用户提供了互联网（Internet）上网业务。如图9所示，市区各分前端机房都安装一台E某treme交换机，和中心机房E某treme交换机连接，组成了两个环网。为了保证设备互通的兼容性，市区互联网业务环网使用的都是E某treme交换机。我们主要来看看E某treme交换机上的设置。第10页,共12页Port2Port1Port1D前端E某treme48iPort1Port2H前端Port2E某treme48iPort3Port4Port2Port1Port2Port1G前端E某treme48i中心E某treme6808Port2Port1T前端E某treme48iN前端E某treme48i图9市区互联网业务环网3.2.2设置说明E某treme交换机的STP设置和Cico交换机比较类似，这里就不详细说明了，只列出主要设置过程。1）在每台E某treme交换机上把所设置的所有vlan逐个加入到STP域0中，命令如下：#configtpd0addvlan其中vlanname代表vlan名称，每次只能增加一个。可以使用其他编辑工具，如e某cel生成批量增加的命令再执行。2）激活STP功能，命令如下：#enabletpd03）检查STP状态，，命令如下：#howtpd04）检查个别端口的STP状态，命令如下（检查端口1至端口4）：#howtpd0port1-45）去激活STP功能，命令如下：#diabletpd0第11页,共12页4总结在以太网交换机网络中设置STP协议，能够避免意外回路导致的网络不稳定，在网络中断时，又能提供冗余备份连接。该协议设置比较简单，易于维护操作，我们在实际测试和应用中，也取得了良好的效果。备注出于安全保密考虑，本文中涉及的IP地址和单位名称都是虚构的。第12页,共12页',)