详解生成树协议STP-RSTP

('详解生成树协议STP/RSTP生成树协议是一种二层管理协议，它通过有选择性地阻塞网络冗余链路来达到消除网络二层环路的目的，同时具备链路的备份功能。生成树协议和其他协议一样，是随着网络的不断发展而不断更新换代的。“生成树协议”是一个广义的概念，并不是特指IEEE802.1D中定义的STP协议，而是包括STP以及各种在STP基础上经过改进了的生成树协议。STP/RSTP在网络发展初期，透明网桥的运用。它比只会放大和广播信号的集线器聪明得多。它的学习能力是把发向它的数据帧的源MAC地址和端口号记录下来，下次碰到这个目的MAC地址的报文就只从记录中的端口号发送出去，除非目的MAC地址没有记录在案或者目的MAC地址本身就是多播地址才会向所有端口发送。通过透明网桥，不同的局域网之间可以实现互通，网络可操作的范围得以扩大，而且由于透明网桥具备MAC地址学习功能而不会像Hub那样造成网络报文冲撞泛滥。透明网桥也有它的缺陷，它的缺陷就在于它的透明传输。透明网桥并不能像路由器那样知道报文可以经过多少次转发，一旦网络存在环路就会造成报文在环路内不断循环和增生，出现广播风暴。为了解决这一问题，后来提出了生成树协议。STP协议中定义了根桥（RootBridge）、根端口（RootPort）、指定端口（DesignatedPort）、路径开销（PathCost）等概念，目的就在于通过构造一棵自然树的方法达到裁剪冗余环路的目的，同时实现链路备份和路径最优化。用于构造这棵树的算法称为生成树算法SPA（SpanningTreeAlgorithm）。要实现这些功能，网桥之间必须要进行一些信息的交流，这些信息交流单元就称为配置消息BPDU（BridgeProtocolDataUnit）。STPBPDU是一种二层报文，目的MAC是多播地址01-80-C2-00-00-00，所有支持STP协议的网桥都会接收并处理收到的BPDU报文。该报文的数据区里携带了用于生成树计算的所有有用信息。生成树协议的工作过程：首先进行根桥的选举。选举的依据是网桥优先级和网桥MAC地址组合成的桥ID（BridgeID），桥ID最小的网桥将成为网络中的根桥。在网桥优先级都一样（默认优先级是32768）的情况下，MAC地址最小的网桥成为根桥。接下来，确定根端口，根据与根桥连接路径开销最少的端口为根端口，路径开销等于‘1000’除于‘传输介质的速率’假设中SW1和跟桥之间的链路是千兆GE链路，跟桥和SW3之间的链路是百兆FE链路，SW3从端口1到根桥的路径开销的默认值是19，而从端口2经过SW1到根桥的路径开销是4+4=8，所以端口2成为根端口，进入转发状态。根桥和根端口都确定之后然后是裁剪冗余的环路。这个工作是通过阻塞非根桥上相应端口来实现的。生成树经过一段时间（默认值是30秒左右）稳定之后，所有端口要么进入转发状态，要么进入阻塞状态。STPBPDU仍然会定时从各个网桥的指定端口发出，以维护链路的状态。如果网络拓扑发生变化，生成树就会重新计算，端口状态也会随之改变。当然生成树协议还有很多内容，其他各种改进型的生成树协议都是以此为基础的，基本思想和概念都大同小异。STP协议给透明网桥带来了新生。但是它还是有缺点的，STP协议的缺陷主要表现在收敛速度上。当拓扑发生变化，新的配置消息要经过一定的时延才能传播到整个网络，这个时延称为ForwardDelay，协议默认值是15秒。在所有网桥收到这个变化的消息之前，若旧拓扑结构中处于转发的端口还没有发现自己应该在新的拓扑中停止转发，则可能存在临时环路。为了解决临时环路的问题，生成树使用了一种定时器策略，即在端口从阻塞状态到转发状态中间加上一个只学习MAC地址但不参与转发的中间状态，两次状态切换的时间长度都是ForwardDelay，这样就可以保证在拓扑变化的时候不会产生临时环路。但是，这个看似良好的解决方案实际上带来的却是至少两倍ForwardDelay的收敛时间！为了解决STP协议的这个缺陷，在世纪之初IEEE推出了802.1w标准，作为对802.1D标准的补充。在IEEE802.1w标准里定义了快速生成树协议RSTP（RapidSpanningTreeProtocol）。RSTP协议在STP协议基础上做了三点重要改进，使得收敛速度快得多（最快1秒以内）。第一点改进：为根端口和指定端口设置了快速切换用的替换端口（AlternatePort）和备份端口（BackupPort）两种角色，当根端口/指定端口失效的情况下，替换端口/备份端口就会无时延地进入转发状态。第二点改进：在只连接了两个交换端口的点对点链路中，指定端口只需与下游网桥进行一次握手就可以无时延地进入转发状态。如果是连接了三个以上网桥的共享链路，下游网桥是不会响应上游指定端口发出的握手请求的，只能等待两倍ForwardDelay时间进入转发状态。第三点改进：直接与终端相连而不是把其他网桥相连的端口定义为边缘端口（EdgePort）。边缘端口可以直接进入转发状态，不需要任何延时。由于网桥无法知道端口是否是直接与终端相连，所以需要人工配置。可见，RSTP协议相对于STP协议的确改进了很多。为了支持这些改进，BPDU的格式做了一些修改，但RSTP协议仍然向下兼容STP协议，可以混合组网。虽然如此，RSTP和STP一样同属于单生成树SST（SingleSpanningTree），有它自身的诸多缺陷，主要表现在三个方面。第一点缺陷：由于整个交换网络只有一棵生成树，在网络规模比较大的时候会导致较长的收敛时间，拓扑改变的影响面也较大。第二点缺陷：在网络结构对称的情况下，单生成树也没什么大碍。但是，在网络结构不对称的时候，单生成树就会影响网络的连通性。第三点缺陷：当链路被阻塞后将不承载任何流量，造成了带宽的极大浪费，这在环行城域网的情况下比较明显。这些缺陷都是单生成树SST无法克服的，于是支持VLAN的多生成树协议出现了。一、STP概述STP（生成树协议）是一个二层管理协议。在一个扩展的局域网中参与STP的所有交换机之间通过交换桥协议数据单元BPDU（BridgeProtocolDataUnit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为Blocking，来消除网络中的环路。IEEE802.1d是最早关于STP的标准，它提供了网络的动态冗余切换机制。STP使您能在网络设计中部署备份线路，并且保证：在主线路正常工作时，备份线路是关闭的。当主线路出现故障时自动使能备份线路，切换数据流。RSTP（RapidSpanningTreeProtocol）是STP的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。1.1设置STP模式使用命令configspanning-treemode可以设置STP模式为802.1dSTP或者802.1wRSTP。1.2配置STP交换机中默认存在一个defaultSTP域。多域STP是扩展的802.1d，它允许在同一台交换设备上同时存在多个STP域，各个STP域都按照802.1d运行，各域之间互不影响。它提供了一种能够更为灵活和稳定网络环境，基本实现在VLAN中计算生成树。1.2.1创建或删除STP利用命令createstpd和deletestpd可以创建或删除STP。缺省的defaultSTP域不能手工创建和删除。1.2.2使能或关闭STP交换机中STP缺省状态是关闭的。利用命令configstpd可以使能或关闭STP。1.2.3使能或关闭指定STP的端口交换机中所有端口默认都是参与STP计算的。使用命令configstpdport可以使能或关闭指定的STP端口。1.2.4配置STP的参数运行某个指定STP的STP协议后，可以根据具体的网络结构调整该STP的一些参数。交换机中可以调整以下的STP协议参数：BridgePriorityHelloTimeForwardDelayMaxAge另外每个端口上可以调整以下参数：PathCostPortPriority表1-1配置STP参数的常用命令configstpdforwarddelay配置根桥交换机端口状态切换的时间间隔configstpdhellotime配置根桥交换机发送BPDU的时间间隔configstpdmaxage配置BPDU报文老化的最长时间间隔configstpdpriority配置运行STP协议时本交换机的优先级configstpdportcost配置参与STP计算端口的路径开销configstpdportpriority配置参与STP计算的端口的优先级1.2.5显示STP状态利用命令showstpd可以查看STP的状态，包括：BridgeIDRootBridgeIDSTP的各种配置的参数利用命令showstpdport可以显示端口的STP状态，包括：端口状态Designatedport端口的各种配置参数一ＶＬＡＮ与生成树在缺省的ＣＩＳＣＯＳＴＰ模式中，每个ＶＬＡＮ定义一个ＳＴＰ．ＩＥＥＥ８０２．１Ｑ标准是在整个交换ＶＬＡＮ网络中使用一个ＳＴＰ，但并不排除在每个ＶＬＡＮ中实现ＳＴＰ．１ＶＬＡＮ与生成树的关系＞ＩＥＥＥ通用生成树（ＣＳＴ）＞ＣＩＳＣＯＰＥＲＶＬＡＮ生成树（ＰＶＳＴ）＞带ＣＳＴ的ＣＩＳＣＯＰＥＲＶＬＡＮ生成树（ＰＶＳＴ＋）ＣＳＴ是ＩＥＥＥ解决运行虚拟局域网ＶＬＡＮ生成树的方法．ＣＳＴ定义，整个第２层交换网络所有实现了的ＶＬＡＮ，仅使用一个生成树实例．这个生成树实例运行在整个交换局域网上．ＰＶＳＴ是解决在虚拟局域网上处理生成树的ＣＩＳＣＯ特有解决方案．ＰＶＳＴ为每个虚拟局域网运行单独的生成树实例．一般情况下ＰＶＳＴ要求在交换机之间的中继链路上运行ＣＩＳＣＯ的ＩＳＬ．ＰＶＳＴ＋是ＣＩＳＣＯ解决在虚拟局域网上处理生成树问题的另一个方案．ＰＶＳＴ＋允许ＣＳＴ信息传给ＰＶＳＴ，以便与其他厂商在ＶＬＡＮ上运行生成树的实现方法进行操作．２按ＶＬＡＮ生成树（ＰＶＳＴ）为每个ＶＬＡＮ建立一个独立的生成树实例（ＰＶＳＴ）．生成树算法计算整个交换型网络的最佳无环路径．ＰＶＳＴ的优点：＞生成树拓扑结构的总体规模减少．＞改进了生成树的扩展性，并减少了收敛时间．＞提供更快的收敛恢复能力和更高的可靠性．ＰＶＳＴ的缺点：＞为了维护针对每个ＶＬＡＮ而生成的生树，交换机的利用率会更高＞为了支持各个ＶＬＡＮ的ＢＰＤＵ，需要占用更多的ＴＲＵＮＫ链路带宽生成树仅可运行在６４个ＶＬＡＮ上．３公共生成树（ＣＳＴ）ＣＳＴ是ＩＥＥＥ在虚拟局域网上处理生成树的特有方法，这是一种ＶＬＡＮ解决方案，称为单一或者公共生成树．生成树协议运行在ＶＬＡＮ１即缺省的ＶＬＡＮ上．所有的交换机都举出同一个根网桥，并建立与该根网桥的关系．公共生成树不能针对每个ＶＬＡＮ来优化根网桥的位置．公共生成树优点：＞最小数量的ＢＰＤＵ通信，带宽占用少．＞交换机负载保持最小．公共生成树的缺点如下：＞只用一个根网桥，这不能为所有的ＶＬＡＮ做到网桥的优化放置，导致对某些设备来说可能存在次优化路径．＞为包括交换架构中的所有端口，生成树的拓扑结构较大，这就会导致较长的收敛时间和更频繁的重新配置．４增强型的按ＶＬＡＮ生成树（ＰＶＳＴ＋）ＰＶＳＴ＋有以下特征：＞它是ＣＩＳＣＯ发展的，可以与８０２．１Ｑ公共生成树（ＣＳＴ）互操作．＞通过ＩＳＬ中继，ＰＶＳＴ＋与现存的ＣＩＳＣＯ交换机ＰＶＳＴ协议向后兼容，同时ＰＶＳＴ＋也通过８０２．１Ｑ中继与ＣＳＴ连接互操作．＞如果ＰＶＳＴ区域和ＣＳＴ区域之间要互操作，一定要通过ＰＶＳＴ＋区域．二生成树配置生成树配置涉及下面一些任务：＞选举和维护一个根网桥．＞通过配置一些生成树的参数来优化生成树．（如端口优先级端口成本）＞通过配置上行链路来减少生成树的收敛时间．２９５０交换机上生成树的缺省配置：＞ＳＴＰ启用：缺省情况下ＶＬＡＮ１启用＞ＳＴＰ模式：ＰＶＳＴ＋＞交换机优先级：３２７６８＞ＳＴＰ端口优先级：１２８＞ＳＴＰ路径成本：１０００Ｍ：４１００Ｍ：１９１０Ｍ：１００＞ＳＴＰＶＬＡＮ端口成本：（同上）＞ＳＴＰ计时器：ＨＥＬＬＯ时间：２秒转发延迟：１５秒最大老化时间：２０秒１启用生成树：switch(config)#spanning-treevlanvlan-list步骤：switch＃configtswitch(config)#spanning-treevlan10switch(config)#endswitch#showspanning-treesummary/detailsummary摘要detail详细BridgeIdentifierhaspriority8912,address0006.eb06.1741(本地交换机网桥ＩＤ）desigatedroothaspriority8912,address0006.eb06.1741(根网桥ＩＤ）designatedportis7,pathcost0(路径成本）times:hold1,topologychange35,notification2hello2,maxage20,forwarddelay15（根计时器）２人为建立根网桥在生成树网络中，最重要的事情就是决定根网桥的位置．可以让交换机自己根据一定的原则来选择根网桥以及备份或从（secondary）根网桥，也可使用命令人为指定根网桥．ＰＳ：不要将接入层的交换机配置为根网桥．ＳＴＰ根网桥通常是汇聚层或者核心层的交换机．通过命令直接建立根网桥：spanning-treevlanvlan-idrootprimary(网桥优先级被置为24576)步骤：switch＃configterminalswitch(config)#spanning-treevlanvlan-idrootprimarydianmeternet-diameterhello-timesec为ＶＬＡＮ配置根网桥、网络半径以及ＨＥＬＬＯ间隔ＲＯＯＴ关键字：指定这台交换机为根网桥diameternetdianmeter：该关键字指定在末端口主机任意两点之间的网段的最大数量．net-diameter的值是２－７．这个直径应该从根网桥开始计算，根网桥是１switch(config)#endswitch#showspanning-treevlanvlan-iddetail让交换机返回缺省的配置，可以使用如下命令：nospanstreevlanvlan-idroot２＞修改网桥的优先级别：多数情况下做如下配置：spanning-treevlanvlan-idrootprimary（主ＲＯＯＴ网桥优先级被置为24576）spanning-treevlanvlan-idrootsecondary（备份ＲＯＯＴ网桥优先级被置为28672）修改网桥优先级：spanning-treevlanvlan-idprioritybridge-priority３确定到根网桥的路径生成树协议依次用ＢＰＤＵ中这些不同域来确定根网桥的最佳路径：＞根路径成本（ＲＯＯＴＰＡＴＨＣＯＳＴ）＞发送网桥ＩＤ（ＢＲＩＤＧＥＩＤ）＞发送端口ID（ＰＯＲＴＩＤ）从端口发出ＢＰＤＵ时，它会被施加一个端口成本，所有端口成本的总和就是根路径成本生成树首先查看根路径成本，以确定哪些端口应该转发，哪些端口应该阻塞．报告最低路径成本的端口被选为转发端口．如果对多个端口来说，其中根路径成本相同，那么，生成树将查看网桥ＩＤ．报告有最低网桥ＩＤ的ＢＰＤＵ端口被允许进行转发，而其他所有端口被阻断．如果路径成本和发送网桥ＩＤ都相同（如在平行链路中），生成树将查看发送端口ＩＤ．端口ＩＤ值小的优先级高，将作为转发端口．４修改端口成本如果想要改变某台交换机和根网桥之间的数据通路，就要仔细计算当前的路径成本，然后改变所希望路径的端口成本．我们可以更改交换机端口的成本，端口成本更低的端口更容易被选为转发帧的端口．spanning-treevlanvlan-idcostcostnospanning-treevlanvlan-idcost(恢复默认成本)配置步骤：＞１configterminal进入配置状态＞２interfaceinterface-id进入端口配置界面＞３spanning-treevlanvlan-idcostcost值为某个ＶＬＡＮ配置端口成本＞４end＞５showspanning-treeinterfaceinterface-iddetail查看配置＞６write５修改端口优先级在根路径成本和发送网桥ＩＤ都相同的情况下，有最低优先级的端口将为vlan转发数据帧．对应基于ＣＬＩ的命令的交换机，可能的端口优先级别范围为０～６３，缺省为３２．基于ＩＯＳ的交换机端口的优先级别范围是０～２５５，缺省为１２８．spanning-treevlanvlan-idport-prioritypriority值nospanning-treevlanvlan－idport-priority１＞configterminal(进入配置模式)２＞interfaceinterface-id(进入端口配置模式)３＞spanning-treevlanvlan-idport-priority值４＞end５＞showspanning-treeinterfaceinterface-iddetail６＞write６修改生成树计时器使用缺省的ＳＴＰ计时器配置，从一条链路失效到另一条接替，需要花费５０秒．这可能使网络存取被耽误，从而引起超时，不能阻止桥接回路的产生，还会对某些协议的应用产生不良影响，会引起连接、会话或数据的丢失。还有一种情况就是使用热备份路由选择协议（ＨＳＲＰ），将两台路由器连接到一台交换机上。某些情况下，缺省的ＳＴＰ的计时器值对于ＨＳＲＰ而言过长，会引起“活动”路由器的选择的错误。１修改ＨＥＬＬＯ时间spanning-treevlanvlan-idhello-timeseconds可以修改每一个ＶＬＡＮ的Hello间隔（ＨＥＬＬＯＴＩＭＥ），它的取值范围是１～１０秒２修改转发延迟计时器转发延迟计时器（forwarddelaytimer）确定一个端口在转换到学习状态之前处于侦听状态的时间，以及在学习状态转换到转发状态之前处于学习状态的时间。spanning-treevlanvlan-idforward-timesecondsＰＳ：转发时间过长，会导致生成树的收敛过慢转发时间过短，可能会在拓扑改变的时候，引入暂时的路径回环。３修改最大老化时间最大老化时间（ＭＡＸ—ＡＧＥＴＩＭＥＲ）规定了从一个具有指定端口的邻接交换机上所收到的ＢＰＤＵ报文的生存时间。如果非指定端口在最大老化时间内没有收到ＢＰＤＵ报文，该端口将进入listening状态，并接收交换机产生配置ＢＰＤＵ报文。修改命令：spanning-treevlanvlan-idmax-agesecondsnospanning-treevlanvlan-idmax-age(恢复默认值）７速端口的配置通过速端口，可以大大减少处于侦听和学习状态的时间，速端口几乎立刻进入转发状态。速端口将工作站或者服务器连接到网络的时间减至最短。ＰＳ：确定一个端口下面接的是终端的时候，方可启用速端口设置switch(config-if)#spanning-treeportfastswitch(config-if)#nospanning-treeportfast（关闭速端口）查看端口的速端口状态：showspanning-treeinterfaceinterface-iddetail&nb',)