路由交換設備項目化管理與配置 課件 項目6 虛擬局域網(wǎng)組建

項目6生成樹協(xié)議STP部署目錄CONTENTS知識鏈接STP基本概念和命令項目設計網(wǎng)絡拓撲圖、IP地址、設備初始配置項目描述為小企業(yè)搭建安全網(wǎng)絡項目實施與驗證設備配置，解決環(huán)路問題0103020401PART020304知識鏈接6.1二層交換網(wǎng)絡的冗余性和環(huán)路問題0102現(xiàn)狀：隨著局域網(wǎng)規(guī)模的擴大，越來越多的交換機被使用。

交換機在互連時一般都會使用冗余鏈路來實現(xiàn)備份；冗余鏈路雖然增強了網(wǎng)絡的可靠性，但是也會產(chǎn)生環(huán)路。人為錯誤連接設備，也會引入了二層環(huán)路。問題：廣播風暴MAC地址表漂移知識鏈接6.1STP基本概念0102橋ID：

在STP網(wǎng)絡中，每一臺交換機都有一個標示符，叫做BID（BridgeID）或者橋ID。BID由16位的橋優(yōu)先級（BridgePriority）和48位的MAC地址構成。橋優(yōu)先級是可以配置的，取值范圍是0～65535，默認值為32768。優(yōu)先級最高的設備（數(shù)值越小越優(yōu)先）會被選舉為根橋。如果優(yōu)先級相同，則會比較MAC地址，MAC地址越小則越優(yōu)先。STP樹：STP的主要作用之一是在整個交換網(wǎng)絡中計算出一棵無環(huán)的“樹”（STP樹）。交換機的每個接口都有一個接口開銷（PortCost）參數(shù)，用于計算根路徑開銷。知識鏈接6.1STP樹基本概念0102在STP的拓撲計算過程中，一個非常重要的環(huán)節(jié)就是“丈量”交換機某個接口到根橋的“成本”。從一個非根橋接口到達根橋的路徑可能有多條，每一條路徑都有一個總的開銷值。非根橋通過對比多條路徑的路徑開銷，選出到達根橋的最短路徑，并生成無環(huán)樹狀網(wǎng)絡。網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU是STP的協(xié)議報文，封裝了交換機之間需要交換的信息和參數(shù)。知識鏈接6.1STP樹基本概念0102STP的接口狀態(tài)：態(tài)禁用（Disable）阻塞（Blocking）偵聽（Listening）學習（Learning）轉(zhuǎn)發(fā)（Forwarding）知識鏈接6.1STP樹基本概念0102STP是通過把整個存在環(huán)路的交換網(wǎng)絡計算出一棵無環(huán)路的交換樹來實現(xiàn)環(huán)路消除：整個交換網(wǎng)絡中選舉一個交換機擔當根橋，其他的交換機均為非根橋。每個非根橋交換機選舉一個根端口。每個物理網(wǎng)段選舉一個指定端口。阻塞非根橋上的非根端口和非指定端口。

雖然STP中有3種端口角色，但實際只有根端口和指定端口這兩種是可轉(zhuǎn)發(fā)用戶數(shù)據(jù)且呈轉(zhuǎn)發(fā)狀態(tài)的，其他均為預備端口，呈阻塞狀態(tài)。知識鏈接6.2STP基礎配置命令0102知識鏈接1.使能啟用STP/RSTP/MSTP功能stpenable2.配置生成樹工作模式stpmode{stp|rstp|mstp}3.

配置根橋stprootprimary注：配置當前設備為根橋。缺省情況下，交換機不作為任何生成樹的根橋。配置后該設備優(yōu)先級數(shù)值自動為0，并且不能更改設備優(yōu)先級。4.

配置交換機的STP優(yōu)先級，默認取值是32768stpprioritypriority6.2STP基礎配置命令0102知識鏈接5.備份根橋stprootsecondary6.配置接口優(yōu)先級stpprioritypriority注：優(yōu)先級默認取值是12802PART010304項目描述4.2項目簡介0102

A公司擬組建一個局域網(wǎng)，為使局域網(wǎng)穩(wěn)定運行，公司的工程師搭建一個如圖6-5所示的環(huán)形結構網(wǎng)絡，并在核心交換機上配置冗余鏈路實現(xiàn)備份。鏈路的冗余雖然增強了網(wǎng)絡的可靠性，但是也產(chǎn)生相應的環(huán)路問題。因此需要在所有交換機上部署生成樹協(xié)議STP，并指定核心交換機LSW5為環(huán)路的根交換機，以保證其核心地位。。項目描述03PART010204項目設計單擊輸入你的正文4.1總體設計項目設計

華為交換機部署STP分為三部分，第一部分使能交換機STP模式，華為交換機默認啟用MSTP；第二部分確定根橋，借助查看STP運行狀態(tài)信息分析圖所示的網(wǎng)絡結構。用圖形顯示該網(wǎng)絡實際的運行架構，如果發(fā)現(xiàn)核心交換機LSW5不是根橋，修改STP相關參數(shù)，使得LSW5成為根橋；第三部分根據(jù)STP運行狀態(tài)信息，用圖形顯示運行STP的無環(huán)拓撲圖。04PART010203項目實施與驗證單擊輸入你的正文6.5項目實施與驗證0102項目實施與驗證

華為交換機默認啟用MSTP，修改交換機STP模式并啟用。以交換機LSW1的配置為例，使能交換機STP如下所示。按照同樣的方法在交換機LSW2~LSW5上進行配置。[LSW1]stpmodestp[LSW1]stpenableSTP運行結果分析：6.5項目實施與驗證0102項目實施與驗證

用同樣的方法查詢LSW1~LSW3和LSW5的STP信息。從查詢結果可知LSW3的CISTRoot的值與CISTRegRoot的值一樣，可確定交換機LSW3是當前網(wǎng)絡中的根橋。其接口都是指定接口。6.5項目實施與驗證——修改網(wǎng)橋0102項目實施與驗證

根據(jù)上述STP信息查詢結果，各交換機的優(yōu)先級相同都是3276。根據(jù)STP生成根橋的原理，設備的優(yōu)先權值在選舉根橋過程中發(fā)揮著舉足輕重的作用，優(yōu)先級值越低代表優(yōu)先級越高。因此可以修改LSW5的優(yōu)先權值為4096，此時LSW5將會成為根橋。[LSW5]stppriority4096

改變優(yōu)先權值后，網(wǎng)絡重新運行STP，待算法收斂后，分別查看交換機的STP狀態(tài)。交換機LSW5的STP狀態(tài)顯示其已成為新的根橋。6.5項目實施與驗證——修改網(wǎng)橋0102項目實施與驗證

查詢LSW1~LSW