注17

 

1、無効 --- 1、インターフェイスが閉じている場合、2、インターフェイスはスパニング ツリー プロトコルを無効にします

2. ブロッキング --- インターフェイスがアクティブ化された後、スパニング ツリー プロトコルによって開始される最初の状態。この状態では、インターフェイスは BPDU のみをリッスンでき、BPDU とサービス フレームを転送できず、MAC アドレスを学習できません。

最初は、すべてのインターフェースがブロッキング状態に入り、構成 BPDu が送信されないため、すべてのインターフェースは BPDu をリッスンできず、20 秒のエージング タイム後に次の段階に入ります。

3. リッスン --- STP ロールの選出段階では、この状態で BPDU を送受信できますが、ビジネス データを転送することはできず、MAC アドレスを学習することもできません。

この状態では、サービス データの転送は許可されません。これは主に、ロールが完全に選択されていない場合に一時的なループが発生し、サービス トラフィックがループに入るのを防ぐためです。リスニング ステートは、デフォルトで 15 秒の転送遅延時間だけ維持する必要があり、この時間が選択に使用されます。役職選出が早く終わったとしても、次の状態に入る前に時間切れになるまで待つ必要があります。役割の選択が完了した後、すべてのインターフェイスが次の学習状態になるわけではありませんが、ルート ポートと指定ポートは続行でき、非指定ポートはブロック状態に戻ります。

4. 学習 --- この状態は 15 秒間留まる必要があり、ビジネス データ フレームの MAC アドレスのみを学習し、転送は行いません。

その目的は、MAC アドレスが記録されていない場合に不明なユニキャスト フラッド操作を減らすことです。

5. 転送 --- BPDU とビジネス データを正常に送受信できます

802.1D 収束時間---30S または 5oS

最初の収束: 50S

構造変異:

  1. ルート ブリッジの障害: 50 秒
  2. 直接リンクの失敗: 30 秒

3. 非直接接続障害: 50S

STP 構成

[sw1]stp モード ?---STP によって選択されたプロトコル バージョンを変更します---Huawei 機器はデフォルトで MSTP プロトコルを選択します

mstp マルチ スパニング ツリー プロトコル (IMSTP) モード

rstp ラピッド スパニング ツリー プロトコル(RSTP)モード

stp スパニング ツリー プロトコル (STP) モード

[sw1]stp モード stp

[sw1]stp enable ---Huawei機器はデフォルトでSTPを有効にするため、この手順は省略できます

[sw6]display stp---STP情報を表示

[sw3]display stp brief --- STP インターフェイスの役割とステータス情報を表示します

[sw5]stp プライオリティ 28672 --- プライオリティを変更するコマンドは、4096 の倍数で変更する必要があります 注: STP ルート ブリッジの選択はプリエンプティブ モードです

[sw6-GigabitEtherne to/0/1]stp port priority ?---インターフェイスの優先順位を変更するコマンドは、16 の倍数で変更する必要があります

INTEGER<0-240> ポート優先度、16 刻み

[sw1]stp root primary --- スイッチをルート ブリッジとして設定します -- 要するに、デバイスの BID の優先度を 0 に変更します。

[sw2]stp root secondary ---スイッチをバックアップ ルート ブリッジとして設定します。つまり、デバイスの BID の優先順位を 4096 に変更します。

802.1D スパニング ツリー プロトコルの欠陥:

  1. 収束が遅い
  2. リンク使用率が低い

PVST---VLAN ベースのスパニング ツリー プロトコル---1 つの VLAN に 1 つのツリー---PVST の問題は、スイッチング ネットワークに多数の VLAN が存在する場合、多数のツリーが必要になることです。ツリーは、BPDU を構成して維持する必要があります。ツリー構造により、リソースが過剰に使用されます。

RSTP --- ラピッド スパニング ツリー --- 802.1W --- スイッチング ネットワークにはツリーが 1 つだけあります --- RSTP は 802.1D と下位互換性があり、802.1D の規則に従って実装する必要があります。

改善点1:ポートの役割を変更

802.1D --- ルート ポート、指定ポート、非指定ポート

802.1W---ルート ポート、指定ポート、代替 (代替) ポート、バックアップ (バックアップ) ポート

代替ポート --- 主な目的は、ルート ポートのバックアップです。他のブリッジから送信された構成を学習するため

BPDU メッセージによってブロックされたポートは、ルート ポートのバックアップとして、指定ブリッジからルート ブリッジへの別のパスを提供します。ルート ポートに障害が発生すると、最適な代替ポートが直接ルート ポートになり、直接フォワーディング ステートに入ることができます。

バックアップ ポート --- 主な目的は、指定されたポートのバックアップです。自身が送信した設定 BPDu パケットを学習したためにブロックされたポート。指定ポートに障害が発生すると、すぐに指定ポートを置き換え、直接フォワーディング ステートに入ります。

改善点2:ポートのステータスタイプを変更

802.1D --- 無効化、ブロック、リッスン、学習、転送

802.1W --- DISCARDING --- Discarding state --- インターフェイスはトラフィックを転送せず、MAC アドレスも学習しません

学習 --- インターフェイスは MAC アドレスを学習できますが、ビジネス トラフィックは転送しません

転送 --- インターフェイスは MAC アドレスを学習し、ビジネス トラフィックを転送できます

改善点3:コンフィグレーションBPDUのメッセージ内容を修正する

 

RSTP では、ツリー構造を構築および維持するために使用される BPDu は RST BPDu と呼ばれ、BPDu のタイプは ox02 で表されます。これは 802.1D の構成 BPDU に相当します。

P/A メカニズム --- 収束のスピードアップ

RSTP は P/A メカニズムを使用して、指定されたポートが廃棄状態から迅速にフォワーディング状態に移行できるようにすることで、スパニング ツリーの収束を加速します。P/A メカニズムには「同期状態」があり、一時的なループを防ぐために他のすべてのインターフェイスを実際にブロックします。

改善点4:コンフィグレーションBPDUの処理

1. トポロジ構造が安定すると、コンフィグレーション BPDU の送信方法が変わる

802.1D --- ルート ブリッジのみが 2S ごとに構成 BPDU をアクティブに送信し、他の非ルート ブリッジはパッシブにのみ転送します

802.1W --- すべての非ルート ブリッジは、ルート ブリッジの構成 BPDU を 2S ごとにアクティブに送信することもできます。

2. BPDU タイムアウトの短縮

802.1D --- 最大エージング時間 --- 20 秒

802.1W --- インターフェイスがタイムアウト期間 (3 サイクル --- 6S) 内に BPDU を受信しない場合、ネイバー ネゴシエーションが失敗したと見なされます

改善点5:高速収束メカニズム

  1. ルート ポートと指定ポートの間の迅速な切り替え --- 代替ポートとバックアップ ポートを使用

2. エッジ インターフェイスを設定する

802.1W では、エッジ インターフェイスとして端末に接続するようにスイッチのインターフェイスを手動で構成できます. これらのインターフェイスは、使用時に STP スパニング ツリー ロールの選択に参加しません. その後、これらのインターフェイスは構造トポロジーをトリガーしません.切断すると変化します。

[sw5-GigabitEthernet0/0/1]stp edged-port enable ---Edge インターフェイス コンフィギュレーション コマンド

[sw5-GigabitEtherneto f0/1]stp bpdu-filter enable ---BPDUのフィルタ機能を有効にし、エッジインタフェースと併用します。

エッジ インターフェイスには保護メカニズムがあります。つまり、このインターフェイスが他のスイッチング デバイスから送信された BPDu を受信すると、共通インターフェイスに変換されます。

3. P/A メカニズム

改善点6:トポロジ変更機構の改善

802.1D: トポロジの変更は、レベルごとに TCN を介してルート ブリッジに報告する必要があります. その後、ルート ブリッジはレベルごとに TC を発行してスイッチング ネットワーク全体を構成し、MAC アドレス テーブルのエージング タイムを30OS~15S。

802.1W: トポロジ変更デバイスは、TC フラグ構成 BPDU を直接送信し、それをすべてのデバイスに渡します。すべてのデバイスは、受信後に MAC アドレス テーブルを直接クリアします。

MSTP---マルチ スパニング ツリー プロトコル---802.1S

MSTP では、インスタンス インスタンスの概念を導入しました。これは、1 つ以上の VLAN の集合として理解できます。

異なるインスタンスを区別して調整するために、instance-ld を設計しました --- 12 ビットのバイナリ構成 --- 値の範囲は 0 ~ 4094 --- Huawei 機器はデフォルトでインスタンス 0 を生成し、すべての VLAN は Both で始まりますデフォルトではインスタンス 0 に属します。

BID では、最初の 2 バイトが優先順位であり、実際にこの優先順位に使用されるのは最初の 4 バイトだけです。後半の 12 ビットは拡張システム ID と呼ばれ、この拡張システム ID の機能はインスタンス ID を運ぶことです。これは、BPDU を送信するために異なるツリーを区別するために使用されます.----1 つのインスタンス、1 つのツリー。

リージョン---ドメイン---OSPF のエリアに似ています.スイッチング ネットワークが大規模な場合は、複数の MST ドメインに分割できます.もちろん、スイッチング ネットワークが小規模な場合は、MST ドメインは 1 つだけです.分割も可能です。

1. 同じドメイン名を持つ---リージョン名

2. 同じリビジョン レベルが必要です ---- リビジョン レベル

3. VLANI とインスタンス間の同じマッピング関係

MSTP 構成

 

スイッチング ネットワークには 10 個の VLAN があり、そのうち VLAN1 ~ 5 は SW1 をルートとするスパニング ツリーのリンクを取り、Van 6 ~ 10 は SW2 をルートとするツリーのリンクを取ります。また、2 つのデバイスは相互にバックアップします。

1.VLAN を作成する

2. 幹線道路を構成する

3. スパニング ツリーのモードを変更する

[sw1]stp mode mstp ---Huawei デバイスはデフォルトで MSTP プロトコルを使用するため、変更する必要はありません。

4. MST ドメインを構成する

[sw1]display stp region-configuration --- STP リージョンの設定情報を表示

Reglon name :4c1fcc3210c3 --- スイッチは、デフォルトで、独自の SVI インターフェイスに対応する MAC アドレスにちなんで名付けられたドメインに存在します。

[sw1]stp region-configuration --- ドメイン ビューに入る

[sw1-mst-地域]

[sw1-mst-region]region-name aa ---ドメイン名を定義します

[sw1-mst-region]revision-level 1---リビジョン レベルを変更します

[sw1-mst-region]instance 1 vlan 1~5 --- インスタンスとVLANの対応を設定

[sw1-mst-region]activeregion-configuration ----注: この構成は必ず実行する必要があります。その役割は、ドメイン構成をアクティブにすることです。このコマンドを実行しないと、すべての構成が有効になりません。

5. 選挙妨害

[sw1]stp instance 1 root primary --- デバイスをインスタンス 1 のルート ブリッジとして設定します

[sw2]stp instance 1 root secondary --- デバイスをインスタンス 1 のバックアップ ルート ブリッジとして設定します

おすすめ

転載: blog.csdn.net/m0_56763594/article/details/126150646