生成树协议学习要点全记录

　　端口状态：丢弃(相当于stp中的阻塞和监听)——学习——转发

　　以前的非指派端口成为现在的：预备端口 & 备份端口

　　预备端口，bpdu来自别人，用来备份根端口；

　　备份端口，bpdu来自自己，用来备份指派端口。

　　4.mst 多生成树(802.1s)

　　主要是设置了生成树实例，再与每个vlan做映射，将vlan映射到所属树中，比pvst减少了生成树个数，加快了收敛，降低了设备资源使用率，同时仍然可以做负载平衡和相互备份。

　　配置：step 1： spanning-tree mode mst

　　step 2： spanning-tree mst config

　　step 3： name 名

　　step 4： revision 号

　　step 5： instance 号 vlan vlan-range

　　(config-mst)#sh current 显示已有的配置

　　(config-mst)#sh pending 显示未提交的配置

　　#sh spanning-tree mst config

　　#sh spanning-tree mst (int)

　　5.802.1D的增强

　　(1)portfast：配置在2层接入端口，能使其立即进入转发状态，而不用经历监听和学习状态(因为抑制了TCN，不通告top变更)，提高了可用性，还可以防止如端口接了pc造成dhcp超时这样一种问题。

　　配置：(config-if)#spanning-tree portfast

　　(config)#spanning-tree default

　　(2)uplinkfast：配置在上行接入汇聚SW的端口，能使交换机端口即刻进入转发状态，不经过监听和学习。

　　原理：抑制TCN，使用伪多播帧连接根，通告链路故障MAC地址，进而便于上游交换机能够将MAC地址表从发生故障的链路立即移动到新端口。

　　(config)#spanning-tree uplinkfast

　　vlan优先级配置过这不能再开启uplinkfast，这个命令影响的是所有的vlan.

　　(3)backbonefast：用于核心中，收敛能从50s降到30s，但用的少，因为核心都是跑的路由，靠路由收敛了。

　　提高生成树的弹性：BPDU防护：防止交换设备接到portfast口，引起环路，如果接上了，使其进入err状态；  (config)#spanning-tree portfast bpduguard

　　BPDU过滤：用于过滤接终端interface发bpdu影响终端设备；  (config)tfast bpdufilter default (全局启用，有在接口上的命令)

　　BPDU时滞：核心交换机上使用的技术，防止交换机过忙无法正常发bpdu，如果出现这种情况，通告snmp引起网管的戒备；

　　根保护：抵制新接入的交换机因为priority高而成为根；  (config)#spanning-tree guard root

　　loop防护：该技术不能与根保护一起用。

　　如果同时配置BPDU防护和BPDU过滤，过滤生效。

上一页  [1] [2] [3] 

【责编:Kittoy】