VLAN與生成樹(shù)和生成樹(shù)配置

1、VLAN與生成樹(shù)和生成樹(shù)的配置2007-02-01 21:29:06標(biāo)簽：配置推送到技術(shù)圈個(gè)人收集整理勿做商業(yè)用途VLAN與生成樹(shù)和生成樹(shù)的配置一 VLAN與生成樹(shù)在缺省的CISCOSTP模式中，每個(gè)VLAN定義一個(gè)STP.IEEE 8 0 2. 1 Q標(biāo)準(zhǔn)是在整個(gè)交換VLAN網(wǎng)絡(luò)中使用一個(gè)STP,但并不排除在每個(gè)VLAN中實(shí)現(xiàn)STP.1 VLAN與生成樹(shù)的關(guān)系 IEEE通用生成樹(shù)（CST）CISCO PER VLAN 生成樹(shù)（PVST）帶CST 的 CISCOPER VLAN 生成樹(shù)（PVST + ）CST是IEEE解決運(yùn)行虛擬局域網(wǎng)VLAN生成樹(shù)的方法.CST定義，整個(gè)第2層交換網(wǎng)絡(luò)所有實(shí)

2、現(xiàn)了的VLAN,僅使用一個(gè)生成樹(shù)實(shí)例這個(gè)生成樹(shù)實(shí)例運(yùn)行在整個(gè)交換局域網(wǎng)上.P VST是解決在虛擬局域網(wǎng)上處理生成樹(shù)的CISCO特有解決方案.P VST為每個(gè)虛擬局域網(wǎng)運(yùn)行單獨(dú)的生成樹(shù)實(shí)例.一般情況下P VST要求在交換機(jī)之間的中繼鏈路上運(yùn)行CISCO的ISL.PVST+是CISCO解決在虛擬局域網(wǎng)上處理生成樹(shù)問(wèn)題的另一個(gè)方案.PVST+允許CST信息傳給P VST,以便與其他廠 商在VLAN上運(yùn)行生成樹(shù)的實(shí)現(xiàn)方法進(jìn)行操作.2 按VLAN生成樹(shù)（P VST）為每個(gè)VLAN建立一個(gè)獨(dú)立的生成樹(shù)實(shí)例（PVST）.生成樹(shù)算法計(jì)算整個(gè)交換型網(wǎng)絡(luò)的最佳無(wú)環(huán)路徑.P VST的優(yōu)點(diǎn)：生成樹(shù)拓?fù)浣Y(jié)構(gòu)的總體規(guī)模減

3、少.改進(jìn)了生成樹(shù)的擴(kuò)展性，并減少了收斂時(shí)間.提供更快的收斂恢復(fù)能力和更高的可靠性.P VST的缺點(diǎn):為了維護(hù)針對(duì)每個(gè)VLAN而生成的生樹(shù)，交換機(jī)的利用率會(huì)更高為了支持各個(gè)VLAN的BPDU,需要占用更多的TRUNK鏈路帶寬生成樹(shù)僅可運(yùn)行在6 4個(gè)VLAN上.3 公共生成樹(shù)（CST）CST是IEEE在虛擬局域網(wǎng)上處理生成樹(shù)的特有方法，這是一種VLAN解決方案，稱(chēng)為單一或者公共生成樹(shù).生成樹(shù)協(xié)議運(yùn)行在VLAN1即缺省的VLAN上.所有的交換機(jī)都舉出同一個(gè)根網(wǎng)橋，并建立與該根網(wǎng)橋的關(guān)系.公共生成樹(shù)不能針對(duì)每個(gè)VLAN來(lái)優(yōu)化根網(wǎng)橋的位置.公共生成樹(shù)優(yōu)點(diǎn)：最小數(shù)量的BPDU通信，帶寬占用少.交換機(jī)負(fù)載保

4、持最小.公共生成樹(shù)的缺點(diǎn)如下： 只用一個(gè)根網(wǎng)橋，這不能為所有的VLAN做到網(wǎng)橋的優(yōu)化放置，導(dǎo)致對(duì)某些設(shè)備來(lái)說(shuō)可能存 在次優(yōu)化路徑.為包括交換架構(gòu)中的所有端口，生成樹(shù)的拓?fù)浣Y(jié)構(gòu)較大，這就會(huì)導(dǎo)致較長(zhǎng)的收斂時(shí)間和更頻繁的重新配置.4 增強(qiáng)型的按VLAN生成樹(shù)（P VST + ）PVST+有以下特征： 它是CISCO發(fā)展的，可以與8 0 2. 1 Q公共生成樹(shù)（CST）互操作.通過(guò)ISL中繼，PVST+與現(xiàn)存的CISCO交換機(jī)PVST協(xié)議向后兼容，同時(shí)，PVST+也通過(guò)802. 1Q中繼與CST連接互操作.如果PVST區(qū)域和CST區(qū)域之間要互操作，一定要通過(guò)PVST +區(qū)域.生成樹(shù)配置生成樹(shù)配置涉及下

5、面一些任務(wù)： 選舉和維護(hù)一個(gè)根網(wǎng)橋.通過(guò)配置一些生成樹(shù)的參數(shù)來(lái)優(yōu)化生成樹(shù).（如端口優(yōu)先級(jí) 通過(guò)配置上行鏈路 端口成本） 來(lái)減少生成樹(shù)的收斂時(shí)間.2950交換機(jī)上生成樹(shù)的缺省配置：STP啟用：缺省情況下VLAN1啟用 ST P 模式：P VST +交換機(jī)優(yōu)先級(jí)：32768ST P端口優(yōu)先級(jí)：128ST P路徑成本：1 0 0 0 M:41 0 0M： 1910M:100ST P VLAN 端口 成本:同上）ST P計(jì)時(shí)器:HELLO時(shí)間:2秒轉(zhuǎn)發(fā)延遲：15秒最大老化時(shí)間:20秒5/51啟用生成樹(shù)：switch(config)#spanning-tree vlan vlan-list步驟： swi

6、tchSconfig tswitch(config)# spanning-tree vlan10switch(config)#endswitch#show spanning-tree summary(detial)summary 摘要 detial 詳細(xì)本地交換機(jī)網(wǎng)橋ID）（根網(wǎng)橋ID）根計(jì)時(shí)器）Bridge Identifier has priority 8912,address 0006.eb06.1741 (desigated root has priority 8912,address 0006.eb06.1741designated port is 7, path cost 0路徑成

7、本)(times: holdl, topology change 35, notification 2hello 2, max age 20, forward delay 152人為建立根網(wǎng)橋在生成樹(shù)網(wǎng)絡(luò)中，最重要的事情就是決定根網(wǎng)橋的位置.可以讓交換機(jī)自己根據(jù)一定的原則來(lái)選擇根網(wǎng)橋以及備份或從（人為指定secondary ）根網(wǎng)橋，也可使用命令根網(wǎng)橋.PS：不要將接入層的交換機(jī)配置為根網(wǎng)橋.ST P根網(wǎng)橋通常是匯聚層或者核心層的交換機(jī). 通過(guò)命令直接建立根網(wǎng)橋： spanning-tree vlan vlan-id root primary 步驟：switchSconfig terminal

8、 switch（config）#spanning-tree vlan vlan- id root primary dianmeter net-diameter hello-time sec 為VLAN配置根網(wǎng)橋網(wǎng)絡(luò)半徑以及HELLO時(shí)間ROOT關(guān)鍵字：指定這臺(tái)交換機(jī)為根網(wǎng)橋 diameter netdianmeter ：該關(guān)鍵字指定在末端口主機(jī)任意兩點(diǎn)之間的網(wǎng)段的最大數(shù)量.net- diameter的值是2 - 7 .這個(gè)直徑應(yīng)該從根網(wǎng)橋開(kāi)始計(jì)算，根網(wǎng)橋是1switch（config）#endswitchttshow spanning-tree vlan vlan-iddetail讓交換機(jī)返回

9、缺省的配置，可以使用如下命令：no spanstree vlan vlan-idroot2修改網(wǎng)橋的優(yōu)先級(jí)別：多數(shù)情況下做如下配置：spanning -tree vlan vlan-id root（主 ROOT）primaryspanning-tree vlan vlan-id root（備份 ROOT）secondary修改網(wǎng)橋優(yōu)先級(jí)：spanning-tree vlan vlan-id prioritybridge-3確定到根網(wǎng)橋的路徑Priority生成樹(shù)協(xié)議依次用BPDU中這些不同域來(lái)確定根網(wǎng)橋的最佳路徑:根路徑成本（ROOT 網(wǎng)橋 ID （BRIDGE ID）P ATH COST）端

10、口優(yōu)先級(jí)（PORTPROIRITY）從端口發(fā)出BPDU時(shí)，它會(huì)被施加一個(gè)端口成本，所有端口成本的總和就是路徑成本,生成樹(shù)首先查看路徑成本，以確 定哪些端口應(yīng)該轉(zhuǎn)發(fā)，哪些端口應(yīng)該阻塞.報(bào)告最低路徑成本的端口被選為轉(zhuǎn)發(fā)端口.如果對(duì)多個(gè)端口來(lái)說(shuō)，其中路徑成本相同，那么，生成樹(shù)將查看網(wǎng)橋ID.報(bào)告有最低網(wǎng)橋ID的B PDU端口被允許進(jìn) 行轉(zhuǎn)發(fā)，而其他所有端口被阻斷.如果路徑成本和網(wǎng)橋ID都相同（如在平行鏈路中），生成樹(shù)將查看端口 ID.端口 ID低的優(yōu)先級(jí)高，將作為轉(zhuǎn)發(fā)端 口.4修改端口成本如果想要改變某臺(tái)交換機(jī)和根之間的數(shù)據(jù)所走的路徑，就要仔細(xì)計(jì)算當(dāng)前的路徑成本，然后，改變所希望路徑的端口成本.我們

11、可以更改交換機(jī)端口的成本，端口成本更低的端口更容易被選為轉(zhuǎn)發(fā)幀的端口.spanning-tree vlan vlan-id costcostno spanning-tree vlan vlan-id冊(cè)U除）cost（配置步驟： 1 config terminal進(jìn)入配置狀態(tài) 2 interface interface-進(jìn)入端口配置界面id1在 3spanning-tree vlan vlan-idcost 值 為某個(gè) VLAN 酉d置端口成本cost 4end 5show spanning-tree interface interface-id查看配置6detail write修改端口優(yōu)先級(jí)在

12、路徑成本和網(wǎng)橋ID都相同的情況下，有最低優(yōu)先級(jí)的端口將為對(duì)應(yīng)基于CLI的命令的交換機(jī)，可能的端口優(yōu)先級(jí)別范圍為06交換 在小.將圻卅vlan *反數(shù)據(jù)幀.機(jī)端口的優(yōu)先級(jí)別范圍是02 5 5,缺省為12 8.id portpriority進(jìn)入配置狀態(tài)進(jìn)入端口配置界面3,缺省為3 2 .基于I0S的 spanning-tree vlan vlan-id port-priority priority no spanning-tree vlan vlan1 config terminal interface interface-id spanning-tree vlan vlan-id portpri

13、ority end show spanning-tree interface interface-id detail write修改生成樹(shù)計(jì)時(shí)器使用缺省的STP計(jì)時(shí)器配置，從一條鏈路失效到另一條接替，需要花費(fèi)50秒.這可能使網(wǎng)絡(luò)存取被耽誤，從而引起超時(shí)，不能阻止橋接回路的產(chǎn)生，還會(huì)對(duì)某些協(xié)議的應(yīng)用產(chǎn)生不良影響，會(huì)引起連接、會(huì)話(huà)或數(shù)據(jù)的丟失。還有一種情況就是使用熱備份路由選擇協(xié)議(HSRP),將兩臺(tái)路由器連接到一臺(tái)交換機(jī)上。某些情況下，缺省的STP的計(jì) 時(shí)器值對(duì)于HSRP而言過(guò)長(zhǎng)，會(huì)引起活動(dòng)”路由器的選擇的錯(cuò)誤。1修改HELLO時(shí)間spanning-tree vlan vlan-id hello

14、-timeseconds可以修必每一個(gè)VLAN訪問(wèn)時(shí)間(HELLOTIME),它的取值范圍是l-io秒2修改轉(zhuǎn)發(fā)延遲計(jì)時(shí)器轉(zhuǎn)發(fā)延遲計(jì)時(shí)器(forward delay timer )確定一個(gè)端口在轉(zhuǎn)換到學(xué)習(xí)狀態(tài)之前處偵聽(tīng)狀態(tài)的時(shí)間，以及在學(xué)習(xí)狀態(tài)轉(zhuǎn) 換到轉(zhuǎn)發(fā)狀態(tài)之前處于學(xué)習(xí)狀態(tài)的時(shí)間。spanning-tree vlan vlan-id forward-timesecondsPS：轉(zhuǎn)發(fā)時(shí)間過(guò)長(zhǎng)，會(huì)導(dǎo)致生成樹(shù)的收斂過(guò)慢轉(zhuǎn)發(fā)時(shí)間過(guò)短，可能會(huì)在拓?fù)涓淖兊臅r(shí)候，引入暫時(shí)的路徑回環(huán)。3修改最大老化時(shí)間最大老化時(shí)間(MAX AGE TIMER)規(guī)定了從一個(gè)具有指定端口的鄰接交換機(jī)上所收到的BPDU報(bào)文的生存

15、時(shí)間。如果非指定端口在最大老化時(shí)間內(nèi)沒(méi)有收到BPDU報(bào)文，該端口將進(jìn)入listening狀態(tài)，并接收交換機(jī)產(chǎn)生配置BPDU報(bào)文。修改命令：spanning-tree vlan vlan-id max-ageseconds刪除）no spanning-tree vlan vlan-id max-age孟普盤(pán)斜沙嚼以大大減少處于偵聽(tīng)和學(xué)習(xí)狀態(tài)的時(shí)間，速端口幾乎立刻進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。速端口將工作站或者服務(wù)器連接到網(wǎng)絡(luò)的時(shí)間減至最短。PS:確定一個(gè)端口下面接的是終端的時(shí)候，方可啟用速端口設(shè)置switch （conf ig-if） ttspanning-treeportfast、1switch （conf

16、ig-if） #no spanning-tree關(guān)閉速端口）portfast翼檢赫謠廢獻(xiàn)囁基失效時(shí)，上行鏈路可使交換機(jī)上一個(gè)阻斷的端口幾乎立刻馬上開(kāi)始進(jìn)行轉(zhuǎn)發(fā)。1上行速鏈路在企業(yè)網(wǎng)中的應(yīng)用交換機(jī)可以分為3級(jí)：核心層交換機(jī)匯聚層交換機(jī)接入層交換機(jī)匯聚層和接入層的交換機(jī)上各自都至少有一條冗作鏈路被STP阻塞，以避免環(huán)路.使用STP上行速鏈路，可以在鏈路或者交換機(jī)失效或者STP重新配置時(shí)，加速新的根端口的選擇過(guò)程.被阻塞端口會(huì)立即轉(zhuǎn)換到轉(zhuǎn)發(fā)狀態(tài).上行速鏈路還可以通過(guò)減少參數(shù)最大更新速率（max-update-rate, IOS）來(lái)限制突發(fā)的組播通信.這些參數(shù)的缺省值是150包/秒.在網(wǎng)絡(luò)邊緣的接入層上，上行速鏈路是一項(xiàng)最有用的功能，但它不適合用在骨干設(shè)備上.上行速鏈路能在直連鏈路失效時(shí)實(shí)現(xiàn)快速收斂，并能通過(guò)上行鏈路組（鏈路之間實(shí)uplink group ）,在多個(gè)冗余現(xiàn)負(fù)載平衡.上行鏈路組是一組接口（屬于各個(gè)VLAN）上行鏈路組由一個(gè)根端口（處于轉(zhuǎn)發(fā)狀態(tài)）和一組阻塞狀態(tài)的端口組成.上行鏈路的配置：要在配置了網(wǎng)橋優(yōu)先級(jí)的VLAN上啟動(dòng)上行速鏈路，必須首先將V