局域网交换及交换机的配置方法.ppt

七、生成树协议 产生广播风暴 出现单帧的多次递交 交换机在不同端口收到同一个帧导致MAC地址的不稳定 2、生成树协议工作原理 生成树协议术语 1．网桥协议数据单元（Bridge Protocol Data Unit，BPDU） BPDU数据帧中包含了根信息、本网桥信息（网桥号）、路径花费和端口信息等。生成树协议就是使用BPDU这样的特殊数据帧来传送设备的有关信息。网络中所有的交换机每隔一定的时间间隔（缺省值为2 S）就发送和接受 BPDU数据帧，并且用它来检测生成树拓扑的状态，通过生成树算法得到生成树。 生成树协议术语 2．网桥号（Bridge ID） 用来标识交换机，由两部分组成，一部分为交换机的优先级，另一部分为交换机的MAC地址 3．根网桥（Root bridge） 4．指定网桥（Designated bridge） 每一网段有一个指定交换机 5．根端口（Root port） 每个非根交换机都有一个根端口 6．指定端口（Designated port） 每连接一个网段就有一个指定端口 7．非指定端口（NonDesignated port） （1）根交换机的选举 根交换机的选举 交换机端口的四种状态 4、生成树协议诊断 生成树协议诊断实验环境 显示生成树协议中交换机及端口情况 具有最高优先级（优先级ID的值最小）的交换机被选为根交换机 ①最开始所有的交换机都认为自己是根交换机 ②交换机向与之相连的局域网广播发送配置BPDU，其根ID与网桥ID的值相同 ③当交换机收到另一个交换机发来的配置BPDU后，若发现收到的配置BPDU中根ID字段的值大于该交换机中根ID参数的值，则丢弃该帧，否则更新该交换机的根ID、根路径花费等参数的值，该交换机将以新值继续广播发送配置BPDU （2）根端口的选举 每一台非根交换机上都有一个根端口，非根交换机通过根端口与根交换机通信 一个交换机中根路径花费的值为最低的端口称为根端口。若有多个端口具有相同的最低根路径花费，则具有最高优先级的端口为根端口。若有两个或多个端口具有相同的最低根路径花费和最高优先级，则端口号最小的端口为默认的根端口。 （3）认定网段的指定交换机 ①开始时，所有的交换机都认为自己是网络中的指定交换机。 ②当交换机接收到具有更低根路径花费的（同一个网段中）其他交换机发来的BPDU，该交换机就不再宣称自己是指定交换机。如果在一个网段中，有两个或多个交换机具有同样的根路径花费，具有最高优先级的交换机被选为指定交换机。在一个网段中，只有指定交换机可以接收和转发帧，其他交换机的所有端口都被置为阻塞状态。 ③如果指定交换机在某个时刻收到了同段上其他交换机因竞争指定交换机而发来的配置BPDU，该指定交换机将发送一个回应的配置BPDU，以重新确定指定交换机。 （4）决定指定端口 同段的指定交换机中与该网段相连的端口为指定端口。若选取交换机有两个或多个端口与该网段相连，那么具有最低标识的端口为指定端口。除了根端口和指定端口外，其他端口都将置为阻塞状态。这样，在决定了根交换机、交换机的根端口以及每个网段的指定交换机和指定端口后，一个生成树的拓扑结构也就决定了。 根端口、指定交换机及指定端口的选举 3、生成树协议工作过程中交换机端口经历的四种状态 （1）阻塞（Blocking）：端口处于只能接收状态，不转发数据包，但收听网络上的BPDU帧。 (2)监听（ listening）： STP算法开始或初始化时，交换机进入的初始状态，不转发数据包，不学习地址，只监听帧，交换机端口已经可以转发数据，但交换机必须先确定在转发数据前没有回路发生。 （3）学习（learning）：与监听相似，仍不转发数据包，但学习MAC地址且建立地址表。 （4）转发（Forwarding）：转发所有数据帧，且学习MAC地址。表明生成树已经形成，无冗余键路。 显示生成树协议中交换机及端口情况 显示处于阻塞状态的端口 显示生成树详细信息 显示生成树中某端口的相关状态 显示指定VLAN的生成树内容 显示生成树总结 5、Star交换机上VLAN的配置方法 （1）、Port VLAN Port VLAN是基于端口的VLAN，处于同一VLAN端口之间才能相互通信，可有效的屏蔽广播风暴，并提高网络安全性。 配置原则： 一个端口不能同时属于多个VLAN 一个VLAN中不能只有一个端口 一个VLAN不能完全被另一个VLAN所包含 Port VLAN不能跨交换机设置 能设置的VLAN数不超过端口总数 (2)、Tag VLAN