ciscostp讲稿.ppt

当新接入的交换机优先级更低，将抢占原有的根网桥。 根保护的目的是确保启用了根保护的端口成为指定端口。通常一个根桥的所有端口均为指定端口。除非连接到两个或多根网桥的端口。如果网桥在启用根保护的端口上收到一个较好的 STP BPDU。这个端口进入 STP的根不一致状态，不会有流量通过该端口。 * * * 对于该参数，支持扩展系统ID的版本，配置该命令后，优先级为24576。不支持扩展系统ID的版本，则为8192 Hello-time默认为2s，可调节范围1s~10s Diameter是指任意两个终端站点之间的最大交换机数目。范围为2~7个。也就是说，STP的有效范围仅支持7个交换机之间的互联。此时将会产生一个严重的问题。VTP和STP导致的环路问题。VTP设置不当，会导致vlan信息传播到很远的地方，此时，因为Cisco采用PVST / PVST+ 导致每个vlan一个生成树实例，则此时，将会出现一个极大范围的交换机处于同一个vlan中，可能导致出现7个以上的交换机串行连接，产生STP无法计算环路的情况。导致环路发生 * * 32768,4096,8192 * * 对于如上参数的调整，建议新手不要对他们进行调整，否则调整不当会带来一些莫名其妙的故障，进行参数调校，可以对特定的拓扑结构使用PortFast BackboneFast以及BPDU保护，根保护后，跟据实际情况，优化如上3个参数即可。 * * 修改vlan的优先级 * * * * * UDLD复位和诊断命令： 把被UDLD关闭的端口进行复位（UP）： Switch# udld reset 显示指定接口的UDLD信息： Switch#show udld interface * 环路保护：在非指定端口上使用Loop Guard。防止环路产生。 避免上于处于Block端口的SW在Max_age时间内接收不到对方（邻居）的BPDU而将端口状态转为Listen-Learning-Forward状态。 使用Loop Guard后，等接收不到对方的BPDU消息后，将端口Block状态转为Loop-inconsistent（环路不一致）状态，从而避免产生环路。 如果使用Loop Guard，那么Root Guard将会被关闭。 比较下Loop Guard和UDLD：建议Loop Guard和UDLD同时使用。 * * * * * 6.2 MSTP 6.3 RSTP （1） 6.3 RSTP (2) 6.3 RSTP (3) * * 当主机 A发送一个目的地址为 FF-FF-FF-FF-FF-FF的广播帧时，该 frame将传至 CAT-1和 CAT-2，当达到 CAT-1的 1/1时，CAT-1按照标准透明桥接算法，将其翻红到其他每个端口，包括 CAT-1的 1/2端口，同样 CAT-2也做这样的处理，此后广播报文就会在 CAT-1和 CAT-2之间的链路成几何级数的增长。 广播环路比路由环路更危险，在以太网帧结构中，它没有像路由器那样，存在一个 TTL域，对于一个路由环路而言，一个报文跳过 255条后，就会被丢弃。而广播路由环路的报文将永远不会被丢弃。同时反复广播，其报文数量呈几何级数增长。 * 单播帧也会引起网络瓶颈。当主机 A此前已经拥有一条主机 B的 ARP条目，希望 ping主机 B，但主机 B临时从网络移除，并且交换机上相应于 B的桥接表项已经被删除。假定任何一个交换机都没有运行 STP，则，当帧到达 CAT-1 1/1后，CAT-1找不到目的地址，则 CAT-1 1/2产生泛洪，同时 CAT-2 收到后，将主机 A的位置改变到一个错误的端口上。此后帧还沿反方向循环。，在端口 1/1和 1/2之间反复改变，导致 CPU负载极大 * STP要求每个网桥分配一个唯一的标识（ BID.Bridge ID），BID通常由优先级（ 2bytes）和网桥 MAC地址（ 6bytes）构成。根据 IEEE802.1d规定，优先级值为 0－65535，缺省的优先级为 32768（0x8000）。 BID的比较方式如下，假设（ s,t）和(u,v)分别为两个 BID，数对中的第一个值为优先级，第二个值为 MAC地址，则比较规则如下 If s u then ( s,t ) ( u,v ) If ( s = u )( t v ) then ( s,t ) ( u,v ) BID值越小的网桥，其优先级越高 * IEEE 802.1D最初定义链路开销是使用 1000Mbit/s除以以 Mbit/s为单位的链路带宽 1Gbit/s的 CatOS系统使用短整型， 10Gbit/s带宽以上的 CatOS和新版的 IOS使用长整形 * 端口 ID(PID,P