STP+RSTP详解

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了STP+RSTP详解相关的知识,希望对你有一定的参考价值。

STP技术---生成树技术

作为二层防环的技术还包括smart-link、eth-trunk、堆叠、rrpp等;

STP技术的收敛速度为1-2s
rrpp技术的收敛速度 ms单位;

STP技术的优势

1、适应复杂网络;
2、STP机制丰富,能存在多种保护机制等;
说明:
STP技术包括:STP、RSTP、MSTP
华为设备开启,默认STP版本为MSTP

二层环路

危害:
1、 广播风暴:数据帧的数量呈指数型增长;
2、 mac地址表震荡:mac地址表不断进行刷新,无法正常地转发数据帧;
3、最终影响设备正常使用。

三大表:

mac地址表:用于指导数据帧(二层)
ARP缓存表:用于存储IP地址与mac地址的对应关系(2.5层)
路由表: 用于指导IP数据包进行转发(三层)

STP协议工作原理

通过协议计算(依赖于BPDU报文),从逻辑上阻塞端口,从而实现防环,当链路一旦出现故障时,阻塞端口重新恢复转发。

STP的限制

1、收敛慢,收敛属于秒级;
2、不适用于大型交换网络,网络直径小于等于20;
3、整网的交换设备不能超过50台;

STP的计算过程

1、选举一个根桥

根桥交换机:作为整个交换网络的数据转发中心;

选举要素1

根桥ID:优先级+mac地址
1、比较优先级,默认为32768,数值越小越优先,可调整,只能为4096的倍数;
2、比较mac地址,数值越小越优先。

如果设备收到比本身差的BPDU报文,直接丢弃;
如果设备收到比本身优的BPDU报文,将其放入端口存储并且转发出去。

全网泛洪的BPDU报文的根桥ID一致时说明交换网络中已经选出根桥交换机

2、每个非根交换机选举一个根端口

根端口(RP):转发数据的端口,用于接收最优的BPDU报文,只在非根桥交换机上有且只有一个。

选举要素2

1、根路径开销:
根路径:以一个接口为出方向,去往根桥交换机的最短路径之和,称为根路径;
2、开销:
跟接口的带宽有关;

100M=200000
1GE=20000
10GE=2000

根路径开销越小越优先:

STP的通用规则一:

非根桥交换机与根桥交换机直连接口都为RP端口。

3、每个网段选举一个指定端口

指定端口(DP):转发数据,用于转发最优BPDU,在每个网段上有且仅有一个。

通用规则二:

根桥交换机上的所有端口均为DP端口。

要素3

发送者桥ID
设备在转发BPDU报文,都会将本身的桥ID字段填充到发送者桥ID中;

比较规则与根桥ID比较规则完全一致。

4、阻塞非根、非指定端口

AP,既不是DP也不是RP端口。

要素4

端口ID:优先级+端口编号
优先级:默认为128,数值越小越优先,可调整,只能调整为16的倍数;
端口ID,数值越小越优先。

STP的端口状态机

disable:说明端口未启用STP协议;

blocking:阻塞状态,属于AP端口正常状态,进行根桥的选举;

listening:侦听状态,进行端口角色的确定;

learning:学习状态,学习mac地址表;

forwarding:转发状态,转发数据,学习mac地址;

STP的计时器

hello time:更新计时器,根桥交换机每2秒向外泛洪BPDU报文;

max age:默认为20s,端口中BPDU的老化时间,如果端口到达老化时间,BPDU会被丢弃,等同于拓扑发生变化。

message age:信息延时,时间默认为0秒,每经过一个设备,会加1。

端口真正的老化时间=max age-message age

forward delay:转发延时,默认为15s,在listen--learning-forwarding状态跳转时使用,用于防止临时环路。

STP的收敛规则

当RP端口down掉,非根桥交换机直接认为根桥交换机down 掉,以自身为根桥向外泛洪BPDU报文;

STP针对拓扑改变的刷新机制

(1)由发生拓扑变化的交换机朝着根桥泛洪TCN BPDU报文,上游交换机收到TCN BPDU报文后,先回复TCA BPDU报文,继续朝着根桥泛洪TCN BPDU;

(2)不断重复上述过程,直到根桥交换机收到TCN BPDU,回复TCA BPDU报文为止;

(3)根桥交换机会泛洪TC BPDU报文,泛洪35秒,每2秒泛洪(17个或者18个),当交换机收到TC BPDU报文后,会刷新mac地址表。

RSTP对于STP的改进

(1)BPDU

将STP的flag字段中的6bit使用,分别为agreement(A),forwarding,learning,port role,proposal(P)。

(2)P/A协商

① 所有设备在一启动RSTP时,都认为本设备是根桥,都发送出P置位的的BPDU。

② 经过对比,BPDU较差的设备会停止发送BPDU,同时将收到较优BPDU的接口置为RP端口,进入forwarding,同时会将除了边缘端口以外的其他端口阻塞。

③ RP端口进入forwarding以后,会回复A置位的BPDU。更优的设备在收到了A置位的BPDU以后,会将收到该BPDU的端口置为DP端口,同时进入转发状态。

(3)端口角色

AP:预备端口,阻塞状态,作为RP的备份,当RP出现故障以后,AP马上成为RP端口,并且进入转发状态。收到其他设备发送的BPDU是AP。

BP:备份端口,阻塞状态,作为DP的备份,当DP出现故障以后,BP会在等待一段时间后才成为DP。
收到本设备的BPDU。

(4)对于次优的BPDU会回复处理,通过P/A协商。

(5)边缘端口

不参与STP的计算,只要接口UP,立即进入forwarding状态。当边缘端口收到了BPDU以后,就会丧失边缘端口属性。

配置: stp edged-port enable

(6)拓扑变更机制

直接由发生拓扑变更的设备直接发送出TC置位的BPDU,然后将除了收到TC置位1以外的接口所学到的MAC的老化时间改为15S。

(7)将端口角色由5种变为3种

discarding:在RSTP中的阻塞状态,不学习MAC地址也不转发用户数据。

learning:学习MAC地址但是不转发用户数据。

forwarding:即学习MAC地址也转发用户数据。

(8)保护功能

① BPDU保护:保护边缘端口在收到了BPDU以后,会将该端口error-down,同时通知网管。

只能针对与边缘端口保护

配置:stp bpdu-protection //在全局试图下

② 根保护:当该端口收到更优的RST BPDU后,端口进入Discarding状态,不再转发报文。若一段时间内端口未收到更优的RST BPDU,则会自动恢复到正常的Forwarding状态

只能在指定端口上保护

配置:stp root-protection //在接口试图下

③TC-BPDU泛洪保护:当设备收到TC-BPDU以后,在单位时间内会有一个限制的次数。

配置:在系统视图下stp tc-protection threshold +可处理的报文数量

RSTP快速收敛机制

当交换机的RP端口down掉时,AP端口会立刻成为RP端口,并立刻进入forwarding状态。

BP端口选取规则

当交换机从一个接口收到一份BPDU报文,包含的发送者桥ID为本身交换机的桥ID,同时BPDU比本地接口的BPDU优时,则此接口会被选为BP端口

当DP端口down掉时,BP端口需要等待18s的时间才会成为DP端口

常见问题汇总

问题1:RSTP的BPDU保护?

答:边缘端口直接和用户终端相连,正常情况下,边缘端口不会收到BPDU报文。如果者伪造BPDU恶意交换机,当边缘端口接收到BPDU报文时,交换机会自动将边缘端口设置为非边缘端口,并重新进行生成树计算,从而引起网络震荡。

通过配置BPDU保护功能可以防止这种***。设备上使能了BPDU保护功能后,如果边缘端口收到BPDU,系统就将这些端口Shutdown。
?
问题2:stp 选举的四要素有哪些??

答:root id(根桥的优先级+mac地址)
cost(到根桥的开销(接口带宽))
发送者桥id
端口id

?

问题3:华为交换机如果接口关闭了STP,收到BPDU会如何处理?

答:BPDU报文发送的目的地址为01-80-C2-00-00-00,华为交换机如果接口关闭了STP,那么收到目的MAC地址为:01-80-C2-00-00-00组播数据帧会直接丢弃。

?
问题4:边缘端口的端口角色是什么角色?

答:DP端口,因为从该端口没有收到更优的BPDU,当一台运行STP的交换机刚启动,端口的角色为DP端口,只有收到比该端口优的BPDU才会迁移成其他的角色,边缘端口一般用于连接非交换机,不会收到BPDU,所以端口角色为DP端口。

?
问题5:如果一个端口收到比自己还要差的BPDU会怎么处理?

答:华为把这种BPDU称为次优BPDU,华为交换机收到次优BPDU会丢弃该BPDU,并发送自己接口的最优的BPDU。

?
问题6:STP中为什么要设计转发延迟时间?

答:STP如果没有forward delay带来的临时环路问题:

初始状态下SWA为根交换机,所有的交换机端口中,只有SWD的E0/2端口为Alternate Port,处于不转发状态。假设修改SWC的优先级,使SWC成为新的根交换机,SWD的E0/2接口成为新的根端口,进入转发状态,E0/1接口成为新的指定端口,处于转发状态,SWB的E0/2应当成为新的Alternate Port,进入不转发状态。如果在SWB的E0/2在从转发状态进入不转发状态之前,SWD的E0/2就从不转发状态进入转发状态,则网络中会出现临时环路。

解决临时环路的方法是:在一个端口从不转发状态进入转发状态之前(例如SWD的E0/2端口),需要等待一个足够长的时间,以使需要进入不转发状态的端口有足够时间完成生成树计算,并进入不转发状态
?
问题7:运行STP的交换机是怎么感知拓扑发送变化的,为什么要发送TC BPDU,不发会怎么样?

答:当一个接口进入转发状态时,就认为拓扑已经发生变化。
如果拓扑发生变化不发TC BPDU会导致,过时的MAC地址表无法被刷新,从而导致数据流量无法继续进行转发,要等300S的MAC地址表老化时间后,才会刷新MAC地址表;

?
问题8:华为STP有多少个版本?默认是哪个版本?

答:STP,RSTP,MSTP
MSTP
?

以上是关于STP+RSTP详解的主要内容,如果未能解决你的问题,请参考以下文章

stp/rstp/mstp命令

华为设备二层交换技术——MSTP协议详解

RSTP原理

STP、RSTP

STP理论04-RSTP相对STP的改进

STP RSTP MSTP