ＶＬＡＮ与生成树和生成树的配置

ＶＬＡＮ与生成树和生成树的配置 xiaoyu51800 51cto技术博客

xiaoyu51800 51cto技术博客

一　ＶＬＡＮ与生成树 xiaoyu51800 51cto技术博客 在缺省的ＣＩＳＣＯ　ＳＴＰ模式中，每个ＶＬＡＮ定义一个ＳＴＰ． xiaoyu51800 51cto技术博客 ＩＥＥＥ８０２．１Ｑ标准是在整个交换ＶＬＡＮ网络中使用一个ＳＴＰ，但并不排除在每个ＶＬＡＮ中实现ＳＴＰ． xiaoyu51800 51cto技术博客 １　ＶＬＡＮ与生成树的关系 xiaoyu51800 51cto技术博客 ＞ＩＥＥＥ通用生成树（ＣＳＴ） xiaoyu51800 51cto技术博客 ＞ＣＩＳＣＯ　ＰＥＲ　ＶＬＡＮ生成树（ＰＶＳＴ） xiaoyu51800 51cto技术博客 ＞带ＣＳＴ的ＣＩＳＣＯ　ＰＥＲ    ＶＬＡＮ生成树（ＰＶＳＴ＋） xiaoyu51800 51cto技术博客 ＣＳＴ是ＩＥＥＥ解决运行虚拟局域网ＶＬＡＮ生成树的方法．ＣＳＴ定义，整个第２层交换网络所有实现了的ＶＬＡＮ，仅使用一个生成树实例．这个生成树实例运行在整个交换局域网上． xiaoyu51800 51cto技术博客 ＰＶＳＴ是解决在虚拟局域网上处理生成树的ＣＩＳＣＯ特有解决方案．ＰＶＳＴ为每个虚拟局域网运行单独的生成树实例．一般情况下ＰＶＳＴ要求在交换机之间的中继链路上运行ＣＩＳＣＯ的ＩＳＬ． xiaoyu51800 51cto技术博客 ＰＶＳＴ＋是ＣＩＳＣＯ解决在虚拟局域网上处理生成树问题的另一个方案．ＰＶＳＴ＋允许ＣＳＴ信息传给ＰＶＳＴ，以便与其他厂商在ＶＬＡＮ上运行生成树的实现方法进行操作． xiaoyu51800 51cto技术博客 ２　按ＶＬＡＮ生成树（ＰＶＳＴ） xiaoyu51800 51cto技术博客 为每个ＶＬＡＮ建立一个独立的生成树实例（ＰＶＳＴ）． xiaoyu51800 51cto技术博客 生成树算法计算整个交换型网络的最佳无环路径． xiaoyu51800 51cto技术博客 ＰＶＳＴ的优点： xiaoyu51800 51cto技术博客 ＞生成树拓扑结构的总体规模减少． xiaoyu51800 51cto技术博客 ＞改进了生成树的扩展性，并减少了收敛时间． xiaoyu51800 51cto技术博客 ＞提供更快的收敛恢复能力和更高的可靠性． xiaoyu51800 51cto技术博客 ＰＶＳＴ的缺点： xiaoyu51800 51cto技术博客 ＞为了维护针对每个ＶＬＡＮ而生成的生树，交换机的利用率会更高 xiaoyu51800 51cto技术博客 ＞为了支持各个ＶＬＡＮ的ＢＰＤＵ，需要占用更多的ＴＲＵＮＫ链路带宽 xiaoyu51800 51cto技术博客 生成树仅可运行在６４个ＶＬＡＮ上． xiaoyu51800 51cto技术博客 ３　公共生成树（ＣＳＴ） xiaoyu51800 51cto技术博客 ＣＳＴ是ＩＥＥＥ在虚拟局域网上处理生成树的特有方法，这是一种ＶＬＡＮ解决方案，称为单一或者公共生成树．生成树协议运行在ＶＬＡＮ１即缺省的ＶＬＡＮ上．所有的交换机都举出同一个根网桥，并建立与该根网桥的关系． xiaoyu51800 51cto技术博客 公共生成树不能针对每个ＶＬＡＮ来优化根网桥的位置． xiaoyu51800 51cto技术博客 公共生成树优点： xiaoyu51800 51cto技术博客 ＞最小数量的ＢＰＤＵ通信，带宽占用少． xiaoyu51800 51cto技术博客 ＞交换机负载保持最小． xiaoyu51800 51cto技术博客 公共生成树的缺点如下： xiaoyu51800 51cto技术博客 ＞只用一个根网桥，这不能为所有的ＶＬＡＮ做到网桥的优化放置，导致对某些设备来说可能存在次优化路径． xiaoyu51800 51cto技术博客 ＞为包括交换架构中的所有端口，生成树的拓扑结构较大，这就会导致较长的收敛时间和更频繁的重新配置． xiaoyu51800 51cto技术博客 ４　增强型的按ＶＬＡＮ生成树（ＰＶＳＴ＋） xiaoyu51800 51cto技术博客 ＰＶＳＴ＋有以下特征： xiaoyu51800 51cto技术博客 ＞它是ＣＩＳＣＯ发展的，可以与８０２．１Ｑ公共生成树（ＣＳＴ）互操作． xiaoyu51800 51cto技术博客 ＞通过ＩＳＬ中继，ＰＶＳＴ＋与现存的ＣＩＳＣＯ交换机ＰＶＳＴ协议向后兼容，同时，ＰＶＳＴ＋也通过８０２．１Ｑ中继与ＣＳＴ连接互操作． xiaoyu51800 51cto技术博客 ＞如果ＰＶＳＴ区域和ＣＳＴ区域之间要互操作，一定要通过ＰＶＳＴ＋区域． xiaoyu51800 51cto技术博客 xiaoyu51800 51cto技术博客 二　生成树配置 xiaoyu51800 51cto技术博客 生成树配置涉及下面一些任务： xiaoyu51800 51cto技术博客 ＞选举和维护一个根网桥． xiaoyu51800 51cto技术博客 ＞通过配置一些生成树的参数来优化生成树．（如端口优先级　端口成本） xiaoyu51800 51cto技术博客 ＞通过配置上行链路来减少生成树的收敛时间． xiaoyu51800 51cto技术博客 ２９５０交换机上生成树的缺省配置： xiaoyu51800 51cto技术博客 ＞ＳＴＰ启用：缺省情况下ＶＬＡＮ１启用 xiaoyu51800 51cto技术博客 ＞ＳＴＰ模式：ＰＶＳＴ＋ xiaoyu51800 51cto技术博客 ＞交换机优先级：３２７６８ xiaoyu51800 51cto技术博客 ＞ＳＴＰ端口优先级：１２８ xiaoyu51800 51cto技术博客 ＞ＳＴＰ路径成本：１０００Ｍ：４　１００Ｍ：１９　１０Ｍ：１００ xiaoyu51800 51cto技术博客 ＞ＳＴＰ　ＶＬＡＮ端口成本：　（同上） xiaoyu51800 51cto技术博客 ＞ＳＴＰ计时器：ＨＥＬＬＯ时间：２秒　转发延迟：１５秒　最大老化时间：２０秒 xiaoyu51800 51cto技术博客 １　启用生成树： xiaoyu51800 51cto技术博客 switch(config)#spanning-tree vlan vlan-list xiaoyu51800 51cto技术博客 步骤： xiaoyu51800 51cto技术博客 switch#config t xiaoyu51800 51cto技术博客 switch(config)# spanning-tree vlan 10 xiaoyu51800 51cto技术博客 switch(config)#end xiaoyu51800 51cto技术博客 switch#show spanning-tree summary(detial) xiaoyu51800 51cto技术博客 summary 摘要　　detial详细 xiaoyu51800 51cto技术博客   xiaoyu51800 51cto技术博客 Bridge Identifier has priority 8912,address 0006.eb06.1741 ( 本地交换机网桥ＩＤ） xiaoyu51800 51cto技术博客 desigated root has priority 8912,address 0006.eb06.1741    ( 根网桥ＩＤ） xiaoyu51800 51cto技术博客 designated port is 7,path cost 0 ( 路径成本） xiaoyu51800 51cto技术博客 times: hold1, topology change 35, notification 2 xiaoyu51800 51cto技术博客                        hello 2, max age 20, forward delay 15 （根计时器） xiaoyu51800 51cto技术博客 ２　人为建立根网桥 xiaoyu51800 51cto技术博客 在生成树网络中，最重要的事情就是决定根网桥的位置． xiaoyu51800 51cto技术博客 可以让交换机自己根据一定的原则来选择根网桥以及备份或从（secondary）根网桥，也可使用命令人为指定根网桥． xiaoyu51800 51cto技术博客 ＰＳ：不要将接入层的交换机配置为根网桥．ＳＴＰ根网桥通常是汇聚层或者核心层的交换机． xiaoyu51800 51cto技术博客 通过命令直接建立根网桥： xiaoyu51800 51cto技术博客 spanning-tree vlan vlan-id root primary xiaoyu51800 51cto技术博客 步骤： xiaoyu51800 51cto技术博客 switch#config terminal xiaoyu51800 51cto技术博客 switch(config)#spanning-tree vlan vlan-id root primary dianmeter net-diameter  hello-time sec xiaoyu51800 51cto技术博客 为ＶＬＡＮ配置根网桥　网络半径以及ＨＥＬＬＯ时间 xiaoyu51800 51cto技术博客 ＲＯＯＴ关键字：指定这台交换机为根网桥 xiaoyu51800 51cto技术博客 diameter netdianmeter ：该关键字指定在末端口主机任意两点之间的网段的最大数量．net-diameter的值是２－７．这个直径应该从根网桥开始计算，根网桥是１ xiaoyu51800 51cto技术博客 switch(config)#end xiaoyu51800 51cto技术博客 switch#show spanning-tree vlan vlan-id detail xiaoyu51800 51cto技术博客 让交换机返回缺省的配置，可以使用如下命令： xiaoyu51800 51cto技术博客 no spanstree vlan vlan-id root xiaoyu51800 51cto技术博客 ２＞修改网桥的优先级别： xiaoyu51800 51cto技术博客 多数情况下做如下配置： xiaoyu51800 51cto技术博客 spanning -tree vlan vlan-id root primary （主ＲＯＯＴ） xiaoyu51800 51cto技术博客 spanning-tree vlan vlan-id root secondary （备份ＲＯＯＴ） xiaoyu51800 51cto技术博客 修改网桥优先级： xiaoyu51800 51cto技术博客 spanning-tree vlan vlan-id priority bridge-priority xiaoyu51800 51cto技术博客 ３　确定到根网桥的路径 xiaoyu51800 51cto技术博客 生成树协议依次用ＢＰＤＵ中这些不同域来确定根网桥的最佳路径： xiaoyu51800 51cto技术博客 ＞根路径成本（ＲＯＯＴ ＰＡＴＨ　ＣＯＳＴ） xiaoyu51800 51cto技术博客 ＞网桥ＩＤ　（ＢＲＩＤＧＥ　ＩＤ） xiaoyu51800 51cto技术博客 ＞端口优先级（ＰＯＲＴ　ＰＲＯＩＲＩＴＹ） xiaoyu51800 51cto技术博客 从端口发出ＢＰＤＵ时，它会被施加一个端口成本，所有端口成本的总和就是路径成本．生成树首先查看路径成本，以确定哪些端口应该转发，哪些端口应该阻塞．报告最低路径成本的端口被选为转发端口． xiaoyu51800 51cto技术博客 如果对多个端口来说，其中路径成本相同，那么，生成树将查看网桥ＩＤ．报告有最低网桥ＩＤ的ＢＰＤＵ端口被允许进行转发，而其他所有端口被阻断． xiaoyu51800 51cto技术博客 如果路径成本和网桥ＩＤ都相同（如在平行链路中），生成树将查看端口ＩＤ．端口ＩＤ低的优先级高，将作为转发端口． xiaoyu51800 51cto技术博客 ４　修改端口成本 xiaoyu51800 51cto技术博客 如果想要改变某台交换机和根之间的数据所走的路径，就要仔细计算当前的路径成本，然后，改变所希望路径的端口成本． xiaoyu51800 51cto技术博客 我们可以更改交换机端口的成本，端口成本更低的端口更容易被选为转发帧的端口． xiaoyu51800 51cto技术博客 spanning-tree vlan vlan-id cost cost xiaoyu51800 51cto技术博客 no spanning-tree vlan vlan-id cost( 删除) xiaoyu51800 51cto技术博客 配置步骤： xiaoyu51800 51cto技术博客 ＞１　config terminal 　　进入配置状态 xiaoyu51800 51cto技术博客 ＞２　interface interface-id 　进入端口配置界面 xiaoyu51800 51cto技术博客 ＞３　spanning-tree vlan vlan-id cost cost值　为某个ＶＬＡＮ配置端口成本 xiaoyu51800 51cto技术博客 ＞４　end xiaoyu51800 51cto技术博客 ＞５　show spanning-tree interface interface-id detail　查看配置 xiaoyu51800 51cto技术博客 ＞６　write xiaoyu51800 51cto技术博客 ５　修改端口优先级 xiaoyu51800 51cto技术博客 在路径成本和网桥ＩＤ都相同的情况下，有最低优先级的端口将为vlan转发数据帧． xiaoyu51800 51cto技术博客 对应基于ＣＬＩ的命令的交换机，可能的端口优先级别范围为０～６３，缺省为３２．基于ＩＯＳ的交换机端口的优先级别范围是０～２５５，缺省为１２８． xiaoyu51800 51cto技术博客 spanning-tree  vlan vlan-id  port-priority priority 值 xiaoyu51800 51cto技术博客 no spanning-tree vlan vlan －id port-priority xiaoyu51800 51cto技术博客 １＞　config terminal 　进入配置状态 xiaoyu51800 51cto技术博客 ２＞　interface interface-id 进入端口配置界面 xiaoyu51800 51cto技术博客 ３＞spanning-tree vlan vlan-id port-priority xiaoyu51800 51cto技术博客 ４＞end xiaoyu51800 51cto技术博客 ５＞show spanning-tree interface interface-id detail xiaoyu51800 51cto技术博客 ６＞write xiaoyu51800 51cto技术博客   xiaoyu51800 51cto技术博客   xiaoyu51800 51cto技术博客 xiaoyu51800 51cto技术博客   xiaoyu51800 51cto技术博客 ６　修改生成树计时器 xiaoyu51800 51cto技术博客 使用缺省的ＳＴＰ计时器配置，从一条链路失效到另一条接替，需要花费５０秒．这可能使网络存取被耽误，从而引起超时，不能阻止桥接回路的产生，还会对某些协议的应用产生不良影响，会引起连接、会话或数据的丢失。 xiaoyu51800 51cto技术博客 还有一种情况就是使用热备份路由选择协议（ＨＳＲＰ），将两台路由器连接到一台交换机上。某些情况下，缺省的ＳＴＰ的计时器值对于ＨＳＲＰ而言过长，会引起“活动”路由器的选择的错误。 xiaoyu51800 51cto技术博客 １　修改ＨＥＬＬＯ时间 xiaoyu51800 51cto技术博客 spanning-tree vlan vlan-id hello-time seconds xiaoyu51800 51cto技术博客 可以修必每一个ＶＬＡＮ访问时间（ＨＥＬＬＯ　ＴＩＭＥ），它的取值范围是　１～１０秒 xiaoyu51800 51cto技术博客 ２　修改转发延迟计时器 xiaoyu51800 51cto技术博客 转发延迟计时器（forward delay timer）确定一个端口在转换到学习状态之前处于侦听状态的时间，以及在学习状态转换到转发状态之前处于学习状态的时间。 xiaoyu51800 51cto技术博客 spanning-tree vlan vlan-id forward-time seconds xiaoyu51800 51cto技术博客 ＰＳ：转发时间过长，会导致生成树的收敛过慢 xiaoyu51800 51cto技术博客 　　　转发时间过短，可能会在拓扑改变的时候，引入暂时的路径回环。 xiaoyu51800 51cto技术博客 ３　修改最大老化时间 xiaoyu51800 51cto技术博客 最大老化时间（ＭＡＸ―ＡＧＥ　ＴＩＭＥＲ）规定了从一个具有指定端口的邻接交换机上所收到的ＢＰＤＵ报文的生存时间。 xiaoyu51800 51cto技术博客 如果非指定端口在最大老化时间内没有收到ＢＰＤＵ报文，该端口将进入listening状态，并接收交换机产生配置ＢＰＤＵ报文。 xiaoyu51800 51cto技术博客 修改命令： xiaoyu51800 51cto技术博客 spanning-tree vlan vlan-id max-age seconds xiaoyu51800 51cto技术博客 no spanning-tree vlan vlan-id max-age ( 删除） xiaoyu51800 51cto技术博客 ７　速端口的配置 xiaoyu51800 51cto技术博客 通过速端口，可以大大减少处于侦听和学习状态的时间，速端口几乎立刻进入转发状态。速端口将工作站或者服务器连接到网络的时间减至最短。 xiaoyu51800 51cto技术博客 ＰＳ：确定一个端口下面接的是终端的时候，方可启用速端口设置 xiaoyu51800 51cto技术博客 switch(config-if)#spanning-tree portfast xiaoyu51800 51cto技术博客 switch(config-if)#no spanning-tree portfast （关闭速端口） xiaoyu51800 51cto技术博客 ８　上行速链路的配置 xiaoyu51800 51cto技术博客 当检测到转发链路发生失效时，上行链路可使交换机上一个阻断的端口几乎立刻马上开始进行转发。 xiaoyu51800 51cto技术博客 １＞上行速链路在企业网中的应用 xiaoyu51800 51cto技术博客 交换机可以分为３级： xiaoyu51800 51cto技术博客 ＞核心层交换机 xiaoyu51800 51cto技术博客 ＞汇聚层交换机 xiaoyu51800 51cto技术博客 ＞接入层交换机 xiaoyu51800 51cto技术博客 汇聚层和接入层的交换机上各自都至少有一条冗作链路被ＳＴＰ阻塞，以避免环路． xiaoyu51800 51cto技术博客 使用ＳＴＰ上行速链路，可以在链路或者交换机失效或者ＳＴＰ重新配置时，加速新的根端口的选择过程．被阻塞端口会立即转换到转发状态． xiaoyu51800 51cto技术博客 上行速链路还可以通过减少参数最大更新速率（max-update-rate,IOS)来限制突发的组播通信．这些参数的缺省值是１５０包／秒． xiaoyu51800 51cto技术博客 在网络边缘的接入层上，上行速链路是一项最有用的功能，但它不适合用在骨干设备上． xiaoyu51800 51cto技术博客 上行速链路能在直连链路失效时实现快速收敛，并能通过上行链路组（uplink group），在多个冗余链路之间实现负载平衡．上行链路组是一组接口（属于各个ＶＬＡＮ） xiaoyu51800 51cto技术博客 上行链路组由一个根端口（处于转发状态）和一组阻塞状态的端口组成． xiaoyu51800 51cto技术博客 上行链路的配置： xiaoyu51800 51cto技术博客 要在配置了网桥优先级的ＶＬＡＮ上启动上行速链路，必须首先将ＶＬＡＮ上的交换机优先级恢复到缺省值．使用： xiaoyu51800 51cto技术博客 no spanning-tree vlan vlan-id priority xiaoyu51800 51cto技术博客 要配置上行速链路，需要使用命令： xiaoyu51800 51cto技术博客 spanning-tree uplinkfast [ max-uplink-rate pkts-per-second] xiaoyu51800 51cto技术博客 pkts-per-second 的取值范围是每秒０到３２０００个数据包．缺省值是１５０，通常这个值就足够了． xiaoyu51800 51cto技术博客 要检查上行速链路的配置，可以使用如下命令： xiaoyu51800 51cto技术博客 show spanning-tree summary xiaoyu51800 51cto技术博客 no spanning-tree uplinkfast （关闭） xiaoyu51800 51cto技术博客