任务5 避免交换网络环路危害.ppt

交换机的配置与管理 任务5 避免交换网络环路危害 学习目标 环路危害 生成树协议 解决交换网络环路 二层链路环路 任务描述 行政办公楼和网络中心的链路是单一链路； 若因道路施工而被挖断，该楼内的网络则瞬间无法与外界联络，影响校园的日常办公。 现要求增加一些保障措施，避免此类事件发生。 5.1.1 “冗余链路”的危害 “冗余链路”的危害 “冗余链路”的危害 “冗余链路”的危害 解决办法——生成树协议 5.1.2 生成树协议(STP) 桥接协议数据单元 桥接协议数据单元BPDU Bridge Protocol Data Unit BPDU数据包的格式 字段含义 主要字段含义 生成树形成过程 生成树形成过程分析： 决定根交换机 决定根端口 选举指派交换机和指定端口 阻塞非根、非指定端口 （1）决定根交换机 （2）决定非根交换机的根端口 示例：分析下图中非根交换机的根端口 （3）在每个网段中选举指派端口 示例：分析每个网段中的指派端口 阻塞端口 绘制生成树形态——逻辑拓扑 生成树协议中的端口状态 生成树拓扑变更机制 生成树的配置 启动生成树命令： Switch (Config)#spanning-tree 修改形成生成树的因素： 修改交换机优先级 Switch (Config)#spanning-tree mst 0 priority 值 默认值为32768，修改时系统支持以4096 为基数进行增减 修改端口优先级 Switch (Config)# interface e0/0/2 Switch (Config-if-ethernet0/0/2)#spanning-tree mst 0 port-priorty 值 默认值为128，修改时系统支持以16 为基数进行增减 查看生成树信息命令： Switch#show spanning-tree 关闭生成树命令： Switch (Config)#no spanning-tree 生成树的配置(思科) 启动生成树命令： Switch (Config)#spanning-tree VLAN 1 查看生成树信息命令： Switch#show spanning-tree 关闭生成树命令： Switch (Config)#no spanning-tree VLAN 1 生成树协议配置和结果验证 实训内容： PC配置相同网段IP地址后互相PING 进入交换机将默认的生成树禁用 在两台交换机间再连接一根线缆，观察ping现象 进入两台交换机启用生成树，在PC中观察ping现象 进入交换机通过使用show spanning-tree命令查看生成树状态，绘出对应的生成树形态； 通过改变交换机优先级参数更改生成树形态，绘出对应的生成树形态 5.1.3 快速生成树协议（802.1W） * * 学习完本任务，应该能够： 网络中心 行政办公楼 教学楼 后勤服务中心 图书馆 思考：冗余链路会给网络带来新的问题吗？？ 提示可以从以下两方面考虑： 交换机如何转发广播帧？？ 交换机如何进行地址学习？？ 问题1：广播风暴 问题2：MAC地址表失效 问题3：重复帧拷贝 生成树协议的根本目的是将一个存在物理环路的交换网络变成一个没有环路的逻辑树形网络 在交换机之间交换BPDU报文 生成树协议是在网络有环路时，通过在交换机上运行一套复杂的算法，将交换机的某些端口进行阻塞，从而使网络形成一个无环路的树状结构。 逻辑上没有环路，但物理环路仍然存在。 按照功能点的改进情况，可以粗略地把生成树协议的发展过程划分成三代： 第一代 STP/RSTP (802.1d、802.1w) 第二代 PVST/PVST+ 第三代 MSTP (802.1s) ??? Root BID Sender BID Port BID BID：桥ID，8个字节 由2个字节的交换机优先级和6字节的交换机MAC地址构成 交换机的优先级是0～65535，默认值为32768 PID: 端口ID，2字节 由1个字节的端口优先级和1个字节的端口号构成 端口的优先级是0～255，默认值为128 Path Cost：路径成本 根路径成本是指到根网桥的路径中所有链路的路径成本的累计和 路径成本的计算和链路的带宽相关联 根交换机：Bridge ID(桥ID)最低的交换机 SW1被推为根桥 Sw1 Sw2 Sw3 Sw4 A0-11-23-B1-0D-02 A0-11-23-B1-0D-04 A0-11-23-B1-0D-01 A0-11-23-B1-0D-03 E1 E2 E3 E5 E4 E6 E7 E8 优先级小 交换机MAC小 比较顺序： 根开销小 上游交换机ID 小 上游交换机端口ID小 根交换机之外的所有交换机都会在两个端口收到来