stp

1、项目背景 某企业在不断发展,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增 为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。 假设某企业有员工1000人，有销售部（300人），技术部（100人），财务部（50人），综合部（50人），研发部（500人）；各部门相互隔离，完成所有网络的互联互通。 2、项目需求 公司项目经理已经按照上述要求对网络设备进行了相应的地址规划.要求先对网络设备进行配置使之可以实现互连互通,具体要求如下： l 按照拓扑图完成IP地址规划表的规划； l 配置网络设备的接口IP地址； l 给交换机接口配置正确的接口模式（如access、trunk等） l 配置链路聚合； l 配置生成树协议； l 配置Vlan间路由； 3、项目拓扑 4、项目网络地址规划 设备名称 接口 IP 地址 子网掩码 描述 PC1 Ethernet0/0/1 10.36.50.1 /16 研发部vlan50 PC2 Ethernet0/0/1 10.36.10.1 /16 销售部vlan10 PC3 Ethernet0/0/1 10.36.20.1 /24 技术部vlan20 PC4 Ethernet0/0/1 10.36.50.2 /16

生成树协议是IEEE 802.1D中定议的数据链路层协议，用于解决在网络的核心层构建冗余链路里产生的网络环路问题，通过在交换机之间传递网桥协议数据单元（Bridge Protocol Data Unit，简称BPDU），通过采用STA生成树算法选举根桥、根端口和指定端口的方式，最终将网络形成一个树形结构的网络，其中，根端口、指定端口都处于转发状态，其他端口处于禁用状态。如果网络拓扑发生改变，将重新计算生成树拓扑。生成树协议的存在，既解决了核心层网络需要冗余链路的网络健壮性要求，又解决了因为冗余链路形成的物理环路导致“广播风暴”问题[2] 。 但是，由于协议机制本身的局限，STP保护速度慢（即使是1s的收敛速度也无法满足电信级的要求），如果在城域网内部运用STP技术，用户网络的动荡会引起运营商网络的动荡。在MSTP 组成环网中，由于SDH保护倒换时间比STP协议收敛时间快的多，系统采用依然是SDH MS-SPRING或SNCP，一般倒换时间在50ms以内。但测试时部分以太网业务的倒换时间为0或小于几个毫秒，原因是内部具有较大缓存。SDH保护倒换动作对MAC层是不可见的。这两个层次的保护可以协调工作，设置一定的“拖延时间”（hold-off），一般不会出现多次倒换问题。 来源： https://www.cnblogs.com/SsShirley/p/11960419.html

STP的基本原理是，通过在交换机之间传递一种特殊的协议报文，网桥协议数据单元（Bridge Protocol Data Unit，简称BPDU），来确定网络的拓扑结构。BPDU有两种，配置BPDU（Configuration BPDU）和TCN BPDU。前者是用于计算无环的生成树的，后者则是用于在二层网络拓扑发生变化时产生用来缩短MAC表项的刷新时间的（由默认的300s缩短为15s）。 Spanning Tree Protocol（STP）是在IEEE 802.1D 文档中定义，该协议的原理是按照树的结构来构造网络拓扑，消除网络中的环路，避免由于环路的存在而造成广播风暴问题。 Spanning Tree Protocol（STP）的基本思想就是按照"树"的结构构造网络的拓扑结构，树的根是一个称为根桥的桥设备，根桥的确立是由交换机或网桥的BID（Bridge ID）确定的，BID最小的设备成为二层网络中的根桥。BID又是由网桥优先级和MAC地址构成，不同厂商的设备的网桥优先级的字节个数可能不同。由根桥开始，逐级形成一棵树，根桥定时发送配置BPDU，非根桥接收配置BPDU，刷新最佳BPDU并转发。这里的最佳BPDU指的是当前根桥所发送的BPDU。如果接收到了下级BPDU（新接入的设备会发送BPDU，但该设备的BID比当前根桥大）

stp enable //启动生成树协议 stp mode stp //配置交换设备STP模式 stp priority 4096 //优先级为4096，即为根桥 来源： https://www.cnblogs.com/TT99/p/11959500.html

一、技术由来 在冗余网络的结构上，通过选择根网桥，根端口，指定端口，阻塞端口解决冗余网络带来的问题 冗余网络带来的问题： 1、MAC地址表不稳定 2、多帧复制 3、广播风暴 二、概念 1、根桥 1个网络有一个根桥 协商根桥： 第一步： 根据交换机的优先级，优先级越高，越成为根桥 第二步： 如果优先级一样，则根据MAC的大小，MAC地址越小，越成为根桥 2、根端口 连接根网桥为根端口 3、指定端口（FWD） 转发端口 4、阻塞端口（BLK） 根据到目标端口到根网桥的cost（开销值），开销越大就是阻塞端口 判断阻塞端口步骤： a.判断根网桥 b.根端口 c.指定端口 d.如果不是跟端口也不是指定端口就是阻塞端口 5、命令 1、查看生成树 Switch#show spanning-tree 例： Root ID是根桥的信息 Bridge ID是自己的信息 其中 Priority是优先级 Address是MAC地址 2、设置优先级 Switch(config)#spanning-tree vlan 10 priority 4096 设置vlan10的数据在此交换机生成树协议优先级为4096 （数字越小，优先级越大） 3、直接设置 设置根桥 Switch(config)#spanning-tree vlan 10 root primary 设置备份网桥 Switch(config)

每个网络由且只有一个根桥 每个非根桥由且只有一个跟端口 每个链路有且只有一个指定端口 根桥的所有端口均为指定端口 根端口和指定端口都是forwading 诸塞口为blocking在华为设备的是替代口 当其他端口不能通信时就会启用这些诸塞口 stp工作流程 1、选一个根桥 2、在每个非根桥选举一个端口 3、在每个网桥上选举一个指定端口 4、阻塞非根桥和非指定端口 来源： https://www.cnblogs.com/loveshit/p/11956773.html

一、拓扑图 设备名称 接口 IP 地址 子网掩码 描述 SW1 Vlanif10 10.43.10.254 /24 Vlan10的网关 Vlanif20 10.43.20.254 /24 Vlan20的网关 Vlanif50 10.43.50.254 /24 Vlan50的网关 SW2 Vlanif30 10.43.30.254 /24 Vlan30的网关 Vlanif40 10.43.40.254 /24 Vlan40的网关 PC1 10.43.50.1 PC2 10.43.10.4 PC3 10.43.20.1 PC4 10.43.50.2 PC5 10.43.10.2 PC6 10.43.20.2 PC7 10.43.30.1 PC8 10.43.40.1 PC9 10.43.30.2 PC10 10.43.40.2 配置接口IP地址如图所示 PC1 ：ip地址：10.43.50.1 子网掩码：255.255.255.0 网关：10.43.50.254 PC2 ：ip地址：10.43.10.1 子网掩码：255.255.255.0 网关：10.43.10.254 PC3 ：ip地址：10.43.20.1 子网掩码：255.255.255.0 网关：10.43.20.254 PC4 ：ip地址：10.43.50.2 子网掩码：255.255.255.0 网关：10.43.50

stp root primary \\将所在交换机设置为根桥 stp root secondary \\将所在交换机设置为备用根桥 来源： https://www.cnblogs.com/stone-ocean/p/11955114.html

生成树协议STP（Spanning Tree Protocol）将环形网络修剪成为一个无环的树型网络，避免报文在环形网络中的增生和无限循环。 在一个复杂的网络环境中，难免会出现环路。由于冗余备份的需要，网络设计者都倾向于在设备之间部署多条物理链路，其中一条作主用链路，其他链路作备份，这样都有可能会导致环路产生。 环路会产生广播风暴，最终导致整个网络资源被耗尽，网络瘫痪不可用。环路还会引起MAC地址表震荡导致MAC地址表项被破坏。 为了破除环路，可以采用数据链路层协议STP，运行该协议的设备通过彼此交互信息发现网络中的环路，并有选择的对某个端口进行阻塞，最终将环形网络结构修剪成无环路的树形网络结构，从而防止报文在环形网络中不断循环，避免设备由于重复接收相同的报文造成处理能力下降。 来源： https://www.cnblogs.com/stone-ocean/p/11955112.html

某企业交换网络综合配置 项目背景 某企业在不断发展 ,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增.为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。 假设某企业 有员工 1000人，有销售部（300人），技术部（100人），财务部（50人），综合部（50人），研发部（500人）；各部门相互隔离，完成所有网络的互联互通。 项目需求 公司项目经理已经按照上述要求对网络设备进行了相应的地址规划 .要求先对网络设备进行配置使之可以实现互连互通,具体要求如下： l 按照拓扑图完成 IP地址规划表的规划； l 配置网络设备的接口 IP地址； l 给交换机接口配置正确的接口模式（如 access、trunk等） l 配置链路聚合； l 配置生成树协议； l 配置 Vlan间路由； 项目拓扑 项目网络地址规划 1）接入用户规划 序号 部门 IP 地址 掩码 网关 备注 1 销售部 10. 100 .1 0 .1 - 10. 100 .1 0 .254 255.255.254.0 10. 100 .1 0 .254 Vlan 10 2 技术部 10. 100 . 20 .1-10. 100 . 20 .254 255.255.255.0 10.