03核心層交換機配置.ppt

三層交換機的路由配置 VLAN間路由 VLAN間用戶存在互訪需求在二層交換機上不同VLAN的用戶不能互相通信VLAN間路由將VLAN和IP子網關聯(lián) 把VLAN間通信轉換為不同子網間通信同一個VLAN的用戶具有相同的IP子網 不同VLAN用戶IP子網不同用戶的網關指向路由設備網關上有VLAN信息路由設備可以是三層交換機或者單臂路由器 Page3 46 將路由器和交換機合成一個設備 三層交換機三層交換 二層交換 三層轉發(fā) 三層交換機采用硬件完成數(shù)據(jù)包的交換 保證線速轉發(fā) 前提 VLAN和IP子網間是一對一的關系 什么是三層交換機 在邏輯上 三層交換和路由是等同的 三層交換的過程就是IP報文選路的過程 三層交換機與路由器在轉發(fā)操作上的主要區(qū)別在于其實現(xiàn)的方式 三層交換機通過硬件實現(xiàn)查找和轉發(fā) 傳統(tǒng)路由器通過微處理器上運行的軟件實現(xiàn)查找和轉發(fā) 三層交換機的轉發(fā)路由表與路由器一樣 需要軟件通過路由協(xié)議來建立和維護 在局域網中引入三層交換 能夠更加經濟的替代傳統(tǒng)路由器 三層交換實現(xiàn)VLAN間路由 三層交換機 VLAN1 VLAN2 VLAN3 10 1 1 1 24 VLAN1 VLAN3 VLAN2 10 1 3 1 24 10 1 2 1 24 IP 10 1 1 2 24GW 10 1 1 1 IP 10 1 3 2 24GW 10 1 3 1 IP 10 1 2 2 24GW 10 1 2 1 三層路由轉發(fā)引擎 三層交換以內置的三層路由轉發(fā)引擎執(zhí)行VLAN間路由功能 三層交換實現(xiàn)VLAN間路由 三層交換機的每一個接口連接一個獨立的VLAN開啟每個接口的路由功能 并配置IP 三層交換實現(xiàn)VLAN間路由 續(xù) 分別創(chuàng)建每個VLAN的SVI接口 并配置IP地址三層交換機和二層交換機通過trunk鏈路相連 三層交換的路由功能 三層交換機默認開啟路由功能Switch config iprouting 開啟三層交換機路由功能 三層交換機配置路由接口的兩種方法開啟三層交換機物理接口的路由功能Switch config interfacefastethernet0 5Switch config if noswitchportSwitch config if ipaddress192 168 1 1255 255 255 0Switch config if noshutdown關閉物理接口路由功能Switch config if switchport采用SVI方式 switchvirtualinterface Switch config interfacevlan10Switch config if ipaddress192 168 1 1 255255 255 0Switch config if noshutdown 三層交換機和路由器相連的網絡 方法一 SVI Switch config interfacef0 10Switch config if switchportaccessvlan10Switch config if exitSwitch config interfacevlan10switch config if ipaddress192 168 10 1255 255 255 0Switch config if noshutdown 路由器配置 router config interfacefastethernet2 0 10router config subif encapsulationdot1q10router config subif ipaddress192 168 10 254255 255 255 0router config interfacefastethernet2 0 20router config subif encapsulationdot1q20router config subif ipaddress192 168 20 254255 255 255 0 三層交換機和路由器相連的網絡 續(xù) 方法二 路由接口 Switch config interfacef0 10Switch config if noswitchportSwitch config if ipaddress192 168 10 1255 255 255 0Switch config if noshutdown 三層交換機路由協(xié)議的配置 靜態(tài)路由Switch config iproutex x x xx x x x x x x x interface RIPSwitch config routerripSwitch config router networkX X X XSwitch config router version2注 三層交換機不支持noauto summaryOSPFSwitch config routerospfSwitch config networkX X X XX X X Xareax 查看三層交換機路由配置 查看路由接口信息Switch showipinterface查看路由表Switch showiproute查看動態(tài)路由協(xié)議Switch showipripSwitch showipospf Vlan1 Vlan2 192 168 1 0 24 192 168 2 0 24 Vlan3 192 168 3 0 24 SW 2L SW 3L f0 1 10 f0 11 15 f0 16 23 f0 24 f0 24 192 168 2 156 192 168 3 156 Vlan1 192 168 1 1 24Vlan2 192 168 2 1 24Vlan3 192 168 3 1 24 實驗拓撲 在2層交換機上配置VLANSW 2L config vlan2SW 2L config vlan vlan3SW 2L config vlan exitSW 2L config interfacerangef0 11 15SW 2L config if range switchportaccessvlan2SW 2L config if range switchportmodeaccessSW 2L config interfacerangef0 16 23SW 2L config if range switchportaccessvlan3SW 2L config if range switchportmodeaccess 在2層交換機上配制Trunk接口SW 2L config interfacef0 24SW 2L config if switchportmodetrunk 在3層交換機上配置與2層交換機相同的VLAN 配置步驟與方法相同 在3層交換機上啟動路由SW 3L config iprouting 第1步 配置VLAN與Trunk 第2步 配置啟動路由功能 在3層交換機上配置各VLAN的IP地址SW 3L config interfacevlan1SW 3L config if ipaddress192 168 1 1255 255 255 0SW 3L config if noshutSW 3L config interfacevlan2SW 3L config if ipaddress192 168 2 1255 255 255 0SW 3L config if noshutSW 3L config interfacevlan3SW 3L config if ipaddress192 168 3 1255 255 255 0SW 3L config if noshut 第3步 配置各VLAN的IP地址 在3層交換機上查看路由表SW 3L showiprouteCodes C connected S static R RIP M mobile B BGPD EIGRP EX EIGRPexternal O OSPF IA OSPFinterareaN1 OSPFNSSAexternaltype1 N2 OSPFNSSAexternaltype2E1 OSPFexternaltype1 E2 OSPFexternaltype2 E EGPi IS IS su IS ISsummary L1 IS ISlevel 1 L2 IS ISlevel 2ia IS ISinterarea candidatedefault U per userstaticrouteo ODR P periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192 168 1 0 24isdirectlyconnected Vlan1C192 168 2 0 24isdirectlyconnected Vlan2C192 168 3 0 24isdirectlyconnected Vlan3 在3層交換機中可以看到已經配置的3個本地VLAN的網段地址 第4步 驗證 在主機192 168 2 156上ping192 168 3 156C ping192 168 3 156Pinging192 168 3 156with32bytesofdata Replyfrom192 168 3 156 bytes 32time 1msTTL 254Replyfrom192 168 3 156 bytes 32time 1msTTL 254Replyfrom192 168 3 156 bytes 32time 1msTTL 254Replyfrom192 168 3 156 bytes 32time 1msTTL 254Pingstatisticsfor192 168 3 156 Packets Sent 4 Received 4 Lost 0 0 loss 實驗拓撲 Vlan1 Vlan2 192 168 1 0 24 192 168 2 0 24 Vlan3 192 168 3 0 24 SW 2L SW 3L f0 1 10 f0 11 15 f0 16 23 f0 24 f0 24 f0 2310 1 1 1 30 f0 010 1 1 2 30 配置三層交換機端口的路由功能Switch config interface端口號Switch config if noswitchport 開啟端口的三層路由功能Switch config if ipaddressIP地址子網掩碼Switch config if noshutdownSwitch config if end 在三層交換機上配置路由接口SW 3L config interf0 23SW 3L config if noswitchportSW 3L config if ipaddress10 1 1 1255 255 255 252SW 3L config iproute0 0 0 00 0 0 010 1 1 2 第1步 配置接口為3層模式 第2步 配置接口的IP地址 第3步 配置靜態(tài)路由或動態(tài)路由 在路由器上配置路由Router config iproute192 168 1 0255 255 255 010 1 1 1Router config iproute192 168 2 0255 255 255 010 1 1 1Router config iproute192 168 3 0255 255 255 010 1 1 1 查看f0 23接口信息SW 3L showinterf0 23switchportName Fa0 23Switchport Disabled 第4步 驗證 Page26 46 顯示交換機的路由表SW 3L showiprouteCodes C connected S static R RIP M mobile B BGPD EIGRP EX EIGRPexternal O OSPF IA OSPFinterareaN1 OSPFNSSAexternaltype1 N2 OSPFNSSAexternaltype2E1 OSPFexternaltype1 E2 OSPFexternaltype2 E EGPi IS IS su IS ISsummary L1 IS ISlevel 1 L2 IS ISlevel 2ia IS ISinterarea candidatedefault U per userstaticrouteo ODR P periodicdownloadedstaticrouteGatewayoflastresortis10 1 1 2tonetwork0 0 0 010 0 0 0 30issubnetted 1subnetsC10 1 1 0isdirectlyconnected FastEthernet0 23C192 168 1 0 24isdirectlyconnected Vlan1C192 168 2 0 24isdirectlyconnected Vlan2C192 168 3 0 24isdirectlyconnected Vlan3S 0 0 0 0 0 1 0 via10 1 1 2 路由接口的網段地址 默認路由 總結 需要進行哪些配置 配置三層交換機 使不同VLAN之間實現(xiàn)互通配置VLAN和Trunk配置啟動路由功能配置各VLAN的IP地址配置路由 如果包含1臺以上三層交換機 配置三層交換機上的路由接口配置啟動路由功能配置接口為3層模式配置接口IP地址配置路由 28 生成樹協(xié)議原理及配置 29 教學內容 STP及RSTP技術原理STP及RSTP基本配置RSTP在實際網絡中的應用MSTP的原理和實施技術 30 冗余設計 設計出強壯的網絡架構 trunk trunk 單星型拓撲容易出現(xiàn)單點故障 可靠性較差 解決方案 硬件 設備 鏈路 熱備 冷備 雙設備 雙模塊 雙星型拓撲可靠性較高 達到五個九的高可用性 軟件 協(xié)議冗余設計 VRRP 聚合端口 路由協(xié)議的實施 31 生成樹起源 32 生成樹綜述 LAN1 LAN2 存在單點故障 冗余的設計又會帶來環(huán)路 導致廣播風暴 生成樹協(xié)議的產生背景 33 生成樹綜述 生成樹協(xié)議的分類生成樹協(xié)議的分類 按照產生的時間先后順序為STP RSTP MSTP生成樹協(xié)議所遵循的IEEE標準三種生成樹所遵循的IEEE標準分別為STP IEEE802 1d RSTP IEEE802 1W MSTP IEEE802 1S 34 一 STP技術原理 35 1 什么是STP協(xié)議 它的作用是什么 STP spanning tree protocol 是交換機通過某種特定算法來邏輯阻塞物理冗余網絡中某些接口 以達到避免數(shù)據(jù)轉發(fā)循環(huán) 生成無環(huán)路拓撲的一種二層協(xié)議 36 LAN1 LAN2 該鏈路處于阻塞狀態(tài) 該鏈路重新被激活 STP是怎樣處理環(huán)路呢 37 2 STP工作原理 基本思想 在網橋之間傳遞配置消息 BPDU 比較其中的參數(shù) 根據(jù)STP算法打開好的端口 阻塞差的端口 從而打破物理環(huán)路 建立一個無循環(huán)的邏輯拓撲 網橋利用收到的配置消息做以下動作 確定最小的根網橋ID 網橋優(yōu)先級 背板MAC地址 確定最小路徑開銷cost 確定最小發(fā)送網橋ID 確定最小發(fā)送端口ID 38 最短路徑的選擇 比較開銷選擇路徑比較本交換機到達根交換機路徑的開銷 選擇開銷最小的路徑 39 STP初始化收斂 選擇根網橋在非根網橋上選擇根端口在每一個網段上選擇一個指定端口阻塞剩余端口 40 3 BPDU報文結構 L T 幀長 LLCHeader BPDU幀固定的鏈路頭 值為 0 x424203 Payload BPDU數(shù)據(jù) 0 x01 80 c2 00 00 00 41 端口狀態(tài) 生成樹端口的四種狀態(tài)Blocking接收BPDU 不學習MAC地址 不轉發(fā)數(shù)據(jù)幀Listening接收BPDU 不學習MAC地址 不轉發(fā)數(shù)據(jù)幀 但交換機向其他交換機通告該端口 參與選舉根端口或指定端口Learning接收BPDU 學習MAC地址 不轉發(fā)數(shù)據(jù)幀F(xiàn)orwarding正常轉發(fā)數(shù)據(jù)幀一個啟用了STP的交換機的端口收斂時間問題 42 端口狀態(tài)遷移 43 4 那么當拓撲發(fā)生變化 STP怎么處理呢 44 拓撲變化 交換機二層端口收斂導致用戶業(yè)務可能中斷 A B C 1 2 3 Link1down收斂時間 Link2down收斂時間 Link3down收斂時間 30秒 C產生TCN次佳BPDU10秒 30秒 C產生TCNB產生TCN 45 TCNBPDU TopologyChangeNotification 當有以下幾種情況出現(xiàn)時交換機發(fā)送TCNBPDU報文處于轉發(fā)狀態(tài)或監(jiān)聽狀態(tài)的端口 狀態(tài)變?yōu)樽枞幱谖磫⒂脿顟B(tài)的端口進入轉發(fā)狀態(tài) 并且交換機上有其他的轉發(fā)端口交換機從指定端口收到TCNBPDU報文簡單的來說就是端口的up down就會導致交換機發(fā)TCNBPDU發(fā)給上游交換機 發(fā)到根橋那里去 46 TCNBPDU的作用 加快mac表的超時以更新轉發(fā)表項 當網絡拓撲發(fā)生變化時 交換機會從自己的根端口向外發(fā)送TCNBPDU報文接收到TCNBPDU報文的交換機向發(fā)送者發(fā)送TCA報文標識對TCN的確認根交換機接收到TCNBPDU報文向網絡中發(fā)送TCBPDU標識拓撲變化收到TCBPDU的交換機將MAC地址表清空 47 5 生成樹協(xié)議的配置 Spanning tree Switch config noSpanning tree Switch config Spanning treemodestp rstp mstp Switch config 開啟生成樹協(xié)議 默認生成樹協(xié)議是關閉的關閉生成樹協(xié)議 默認生成樹協(xié)議是關閉的配置生成樹協(xié)議的類型全系列交換機默認使用MSTP協(xié)議 48 配置交換機優(yōu)先級 0 或 4096 的倍數(shù) 共16個 缺省32768 恢復到缺省值配置交換機端口的優(yōu)先級Switch config interfaceinterface typeinterface numberSwitch config if spanning treeport prioritynumber 生成樹協(xié)議的配置 續(xù) spanning treepriority Switch config nospanning treepriority Switch config 49 生成樹協(xié)議的配置 續(xù) spanning treeport prioritynumber Switch config if 配置交換機端口的優(yōu)先級端口優(yōu)先級可配置范圍為0或16的整數(shù)倍 共16個 最大值為240 默認優(yōu)先級為128 50 生成樹協(xié)議的配置 續(xù) 配置交換機優(yōu)先級和端口優(yōu)先級范例 51 生成樹協(xié)議的配置 續(xù) SpanningTree的缺省配置 關閉STPSTPPriority是32768STPportPriority是128STPportcost根據(jù)端口速率自動判斷HelloTime2秒Forward delayTime15秒Max ageTime20秒可通過spanning treereset命令讓spanningtree參數(shù)恢復到缺省配置 52 配置HelloTime配置Forward DelayTime 生成樹協(xié)議的配置 續(xù) spanning treehello timeseconds Switch config 根交換機發(fā)送BPDU報文的默認時間是2秒 通過配置可修改 取值范圍是1 10秒 spanning treeforward timeseconds Switch config Forward DelayTime為BPDU報文擴散到全網中的時間 默認時間是15秒 通過配置可修改 取值范圍是4到30秒 53 配置Max AgeTime 生成樹協(xié)議的配置 續(xù) spanning treemax ageseconds Switch config Max AgeTime為BPDU報文的最大生存時間 默認值是20秒 可以通過配置修改 取值范圍是6到40秒 54 配置bpdu guard 生成樹協(xié)議的配置 續(xù) spanning treebpduguardenable Switch config if Bpdu guard特性防止非法交換機的接入 保護拓撲 如果在配置了該特性的接口上收到了BPDU 則接口會進入Error disabled狀態(tài) 可通過手工配置errdisablerecovery命令恢復接口 55 配置portfast 生成樹協(xié)議的配置 續(xù) spanning treeportfast Switch config if Portfast特性會使端口直接進入Forwarding 但會因為收到BPDU而使該特性時效 從而使端口進行正常的STP算法后進入Forwarding 通常結合BPDUGUARD特性使用 56 課程議題 二 RSTP技術原理 57 RSTP議題 RSTP的三個改進之處RSTP的向后兼容問題 58 STP的不足 端口從阻塞狀態(tài)進入轉發(fā)狀態(tài)必須經歷兩倍的ForwardDelay時間 所以網絡拓撲結構改變之后需要至少兩倍的ForwardDelay時間 才能恢復連通性如果網絡中的拓撲結構變化頻繁 網絡會頻繁的失去連通性 這樣用戶將無法忍受 59 RSTP協(xié)議概述 RSTP 快速生成樹協(xié)議 是從STP發(fā)展而來 實現(xiàn)的基本思想一致 RSTP具備STP的所有功能 RSTP改進的目的就是當網絡拓撲結構發(fā)生變化時 盡可能快的恢復網絡的連通性 60 RSTP的端口狀態(tài)與端口角色 端口角色 RootPort 與STP中的根端口概念一致 DesignatedPort 與STP中的指定端口概念一致 AlternatePort 到根網橋的替代路徑 根端口的備份 backupPort 指定端口的備份 到網段的備份 61 RSTP端口的狀態(tài) 62 RSTP改進一 根端口 指定端口 阻塞端口 RootBridge 當拓撲發(fā)生改變時 在新拓撲中的根端口可以立刻進入轉發(fā)狀態(tài) 63 RSTP改進一 RootBridge 根端口 指定端口 替換端口 新的端口角色的引入替換端口 AlternatePort 根端口的備份口 一旦根端口失效 該口就立刻變?yōu)楦丝?64 RSTP改進一 RootBridge 根端口 指定端口 替換端口 備份端口 新的端口角色的引入備份端口 BackupPort DesignatePort的備份口 當一個網橋有兩個端口都連在一個LAN上 那么高優(yōu)先級的端口為DesignatedPort 低優(yōu)先級的端口為BackupPort 65 RSTP改進二 SW1 SW2 proposal agree 根端口 指定端口 指定端口可以通過與相連的網橋進行一次握手 快速進入轉發(fā)狀態(tài) 66 RSTP改進三 邊緣端口 不可能產生環(huán)路 網絡邊緣的端口 即直接與終端相連 而不是和其他網橋相連的端口可以直接進入轉發(fā)狀態(tài) 不需要任何等待時延 67 RSTP的性能 第一種改進的效果 發(fā)現(xiàn)拓撲改變到恢復連通性的時間可達數(shù)毫秒 并且無需傳遞配置消息 第二種改進的效果 網絡連通性可以在交換兩個配置消息的時間內恢復 即握手的延時 第三種改進的效果 邊緣端口的狀態(tài)變化不會影響網絡連通性 也不會造成環(huán)路 因此進入轉發(fā)狀態(tài)無延時 若非根網橋在連續(xù)的三個Hellotime內接受不到根的BPDU則立即產生和發(fā)送自己的BPDU 以加快間接感知網絡拓撲變化的時間 68 RSTP與STP的區(qū)別 協(xié)議版本不同端口狀態(tài)轉換方式不同配置消息報文格式不同拓撲改變消息的傳播方式不同注意 RSTP也是在整個交換網絡應用單生成樹實例 不能解決由于網絡規(guī)模增大帶來的性能降低問題 建議網絡直徑最好不要超過7 69 RSTP交換機與STP交換機的互操作 正常情況下 RSTP交換機不理解STP交換機的BPDU STP交換機也不理解RSTP交換機的BPDU 在連續(xù)的兩個Hellotime內RSTP交換機均收到STPBPDU 則RSTP的接收端口會進入STP的兼容模式 即回到STP協(xié)議下 接收和處理STPBPDU 僅僅只是RSTP交換機上接收STPBPDU報文的端口會回退 而不是整個交換機 注意 在進行生成樹協(xié)議遷移時 所有端口會重新收斂 70 RSTP與STP的兼容 SW1 RSTP SW2 STP STPBPDU RSTPBPDU RSTP協(xié)議可以與STP協(xié)議完全兼容RSTP協(xié)議會根據(jù)收到的BPDU版本號來自動判斷與之相連的網橋是支持STP協(xié)議還是支持RSTP協(xié)議 如果是與STP網橋互連就只能按STP的forwarding方法 過30秒再forwarding 無法發(fā)揮RSTP的最大功效 71 RSTP與STP的兼容 SW1 RSTP SW2 STP STPBPDU STPBPDU SW1 RSTP SW3 RSTP STPBPDU STPBPDU SW2換成了支持RSTP的SW3 但由于SW1仍然發(fā)送STPBPDU 導致兩臺支持RSTP的交換機運行著STP 72 RSTP與STP的兼容 SW1 RSTP SW3 RSTP RSTPBPDU RSTPBPDU RSTP提供了protocol migration功能來強制發(fā)RSTPBPDU 這樣SW1強制發(fā)了RSTPBPDU SW3就發(fā)現(xiàn)與之互連的網橋是支持RSTP的 于是兩臺交換機開始運行RSTP clearspanning treedetected protocolsinterfaceinterface id 73 課程議題 三 MSTP技術原理 74 RSTP的不足 Vlan10Vlan20 Vlan10Vlan20 Vlan10Vlan20 在實際工程中 如果使用RSTP只能做到冗余備份 無法做到按照VLAN流量來進行負載均衡 75 1 MSTP的定義 multiple 定義和特點MSTP可以將具有相同轉發(fā)路徑的VLAN映射到一個生成樹中 無需每個VLAN一個生成樹 可以根據(jù)用戶不同的數(shù)據(jù)轉發(fā)路徑創(chuàng)建相應的生成樹實例 MSTP得到各個廠商設備的支持 其國際標準為IEEE802 1S 76 2 MST的工作原理 1 收斂2 MST域3 MST的實例 77 MSTP的工作原理 MSTP區(qū)域概念 為抑制生成樹覆蓋范圍從而加快生成樹的收斂 在MSTP的操作機制中 引入了區(qū)域的概念 我們將具有相同MSTP配置名稱 MSTP配置修訂號 VLAN與生成樹實例的映射關系的交換機的集合稱為一個MSTP的區(qū)域 78 MSTP的工作原理 MSTP實例 IST實例 內部生成樹實例 是MSTP區(qū)域內缺省的生成樹實例 編號為0 instance0 缺省時 MSTP交換機上所有的VLAN都映射到IST中 其他生成樹實例的BPDU被包含于IST的BPDU中進行傳遞 IST實例是代表整個交換網絡的CST的子集 它接收并向CST實例發(fā)送BPDU 通過IST能夠將整個MST區(qū)域表示為到達外部網絡CST虛擬網橋 79 MSTP的工作原理 MSTP實例 MST實例 MSTI是MSTP區(qū)域中由管理員手工定義的生成樹實例 對于銳捷設備而言最多可達64個 編號為1 64 MST實例只具有本地意義 80 MSTP的BPDU 81 82 83 3 MST的配置實施 下面舉例來說明如何進入MST模式 將VLAN3 5 10映射到MSTInstance1 Ruijie config spanning treemstconfigurationRuijie config mst instance1vlan3 5 10Ruijie config mst nameregion1Ruijie config mst revision1Ruijie config mst showMSTconfigurationName region1 Revision1InstanceVlansMapped 01 2 4 11 409413 5 10 Ruijie config mst exitRuijie config 84 配置調試案例 掌握的調試命令SW1 shspanning treemst0SW1 debugmstp 85 四 工程實施 第86頁 環(huán)路預防 接入層交換機上連線出現(xiàn)環(huán)路 會影響到其他交換機的正常運行以及下聯(lián)用戶的正常上網 廣播風暴 第87頁 環(huán)路預防 開啟生成樹之后 當交換機上檢測到環(huán)路發(fā)生 就會自動將一個端口置為阻塞狀態(tài) 防止環(huán)路的發(fā)生 第88頁 環(huán)路預防 當接入層交換機下聯(lián)的普通交換機時 如果該交換機出現(xiàn)了環(huán)路 也會產生廣播風暴 那么僅僅靠生成樹協(xié)議還是不夠的 所以在實際工程中 我們經常在接入層交換機的下聯(lián)口上啟用BPDUGuard 以防止下面的普通交換機發(fā)生環(huán)路 造成對網絡的危害 第89頁 環(huán)路預防 開啟了生成樹的接入層交換機每隔2s發(fā)送一次BPDU 當接入層交換機下聯(lián)的普通交換機發(fā)生環(huán)路時 接入層交換機會收到自己發(fā)出的BPDU 當開啟了BPDUGuard功能時 會自動將收到BPDU的端口disable掉 從而防止了環(huán)路的發(fā)生 BPDU 端口上開啟了BPDUGuard 當該端口收到BPDU時 就將該端口自動disable掉 第90頁 環(huán)路預防 實際應用 開啟生成樹協(xié)議 防止接入層交換機上發(fā)生環(huán)路上聯(lián)口起用BPDUFilter 以防止BPDU被發(fā)送到其他交換機下聯(lián)口開啟BPDUGuard 防止下聯(lián)普通交換機發(fā)生環(huán)路下聯(lián)口開啟Portfast 設置連接PC的邊緣端口 開啟生成樹協(xié)議 建議RSTP 上聯(lián)口開啟BPDUFilter 以阻止BPDU報文發(fā)送到其他接入層交換機 下聯(lián)口開啟BPDUGuard功能 下聯(lián)口開啟Portfast功能 第91頁 與VRRP結合使用 MSTP與VRRP配合使用 達到冗余備份與負載均衡的雙重效果 無論是鏈路出現(xiàn)故障 還是設備出現(xiàn)故障都能夠在極短的時間內恢復網絡的連通性 此模型多見于金融網絡 第92頁 利用STP實現(xiàn)流量負載均衡的條件 1 物理冗余鏈路2 多個VLAN3 多個生成樹實例同時滿足以上三個條件才可以具體部署時可以改網橋ID cost 發(fā)送端口ID來影響STP的選舉結果 第93頁 校園網中STP部署要點 為了防止二層網絡環(huán)路的產生