HCIA路由交换技术实战（微课版） 课件 项目20RSTP

项目20RSTPRSTP的特点1、RSTP的端口角色（1）替代端口：可以简单地理解为根端口的备份，它是非根交换机收到了其他设备发送的BPDU从而被阻塞的端口。SW2SW3SW1优先级32768优先级0GE0/0/23替代端口根端口RSTP的特点1、RSTP的端口角色查看替代端口<SW3>displaystpbriefMSTID Port Role STPStateProtection0 GigabitEthernet0/0/22 ROOT FORWARDING NONE0 GigabitEthernet0/0/23ALTE DISCARDING NONERSTP的特点1、RSTP的端口角色（2）备份端口：是指交换机由于收到了自己所发送的BPDU从而被阻塞的端口。SW1SW2GE0/0/24GE0/0/20GE0/0/21备份端口根端口指定端口根桥RSTP的特点1、RSTP的端口角色查看备份端口<SW2>displaystpbriefMSTID Port Role STPState Protection0 GigabitEthernet0/0/24 ROOT FORWARDING NONE0 GigabitEthernet0/0/20DESI FORWARDING NONE0 GigabitEthernet0/0/22 BACK DISCARDING NONERSTP的特点2、RSTP的端口状态（1）丢弃（Discarding）（2）学习（Learning）（3）转发（Forwarding）3、RSTP的BPDU报文报文格式RSTP的特点4、边缘端口（1）作用：为了节省端口从初始启动到转发状态的时间间隔。（2）特点

①

默认不参与生成树计算，不用经历转发延迟；②边缘端口的关闭或激活并不会触发RSTP拓扑变更。配置边缘端口[SW2]interfaceGigabitEthernet0/0/1[SW2-GigabitEthernet0/0/1]stpedged-portenable[SW2]interfaceGigabitEthernet0/0/2[SW2-GigabitEthernet0/0/2]stpedged-portenable[SW2]interfaceGigabitEthernet0/0/3[SW2-GigabitEthernet0/0/3]stpedged-portenableRSTP的特点4、边缘端口终端1SW2GE0/0/2GE0/0/24终端3终端2SW1RSTP的特点5、P/A机制（1）定义：全称为Proposal/Agreement（提议/同意）机制，它是交换机之间的一种握手机制。（2）功能：保证一个指定端口能够从丢弃状态快速进入转发状态，从而加快生成树的收敛。GE0/0/2终端2桥优先级：4096SW3终端1SW1新增的链路桥优先级：0桥优先级：8192GE0/0/1SW2RSTP的特点5、P/A机制（3）快速收敛过程：网络中运行的是RSTP，当交换机SW1与SW2之间新增了一条链路后，生成树收敛过程包括6步。

①交换机SW1及SW2立即在各自的端口上发送BPDU，初始时双方都认为自己是根桥。②经过BPDU交互后，交换机SW2将认为交换机SW1才是当前的根桥，此时交换机SW1的GE0/0/1端口是指定端口，而交换机SW2的GE0/0/2端口则成为根端口，该端口将立即停止发送BPDU。这两个端口当前都处于丢弃状态。RSTP的特点5、P/A机制SW2GE0/0/2终端2SW3SW1根桥GE0/0/1GE0/0/3终端1BPDUBPDURSTP的特点5、P/A机制（3）快速收敛过程③P/A过程将在交换机SW1与SW2之间发生。由于交换机SW1的GE0/0/1端口为指定端口且处于丢弃状态，因此交换机SW1从GE0/0/1端口发送Proposal置位的BPDU。④

交换机SW2收到Proposal置位的BPDU后，立即启动一个同步过程。RSTP的特点5、P/A机制（3）快速收敛过程SW2GE0/0/2终端2SW3SW1根桥GE0/0/1GE0/0/3终端1DiscardingBPDU(Proposal置位）非边缘端口切换为Discarding状态DiscardingRSTP的特点5、P/A机制（3）快速收敛过程⑤交换机SW2的所有端口均已完成了同步，交换机SW2清楚地知道本地的端口不存在环路，它立即将根端口GE0/0/2切换到转发状态，并从该端口向交换机SW1发送Agreement置位的BPDU。⑥交换机SW1在GE0/0/1端口上收到Agreement置位的BPDU后，立即将该端口切换到转发状态，此时PC2与PC1便可以实现通信了。RSTP的特点5、P/A机制（3）快速收敛过程SW2GE0/0/2终端2SW3SW1根桥GE0/0/1GE0/0/3终端1ForwardingBPDU(Agreement置位)RSTP的特点6、RSTP的保护功能BPDU保护：避免网络中的RSTP重计算，防止二层环路和BPDU攻击。在交换机上配置BPDU保护（1）拓扑（2）配置BPDU保护[SW2]interfacceGigabitEthernet0/0/1[SW2-GigabitEthernet0/0/1]stpedged-portenable[SW2]interfacceGigabitEthernet0/0/2[SW2-GigabitEthernet0/0/2]stpedged-portenable[SW2]interfaceGigabitEthernet0/0/3[SW2-GigabitEthernet0/0/3]stpedged-portenable[SW2]stpbpdu-protectionRSTP的特点6、RSTP的保护功能BPDU保护：避免网络中的RSTP重计算，防止二层环路和BPDU攻击。在交换机上配置BPDU保护（1）拓扑（2）配置BPDU保护终端1SW2GE0/0/2GE0/0/24终端2终端3SW1根桥边缘端口RSTP的特点6、RSTP的保护功能在交换机上配置BPDU保护（3）查看BPDU保护（4）验证BPDU保护功能<SW2>displaystpbriefMSTID Port Role STPState Protection0 GigabitEthernet0/0/1 DESI FORWARDING BPDU0 GigabitEthernet0/0/2 DESI FORWARDING BPDU0 GigabitEthernet0/0/3 DESI DISCARDING BPDU0GigabitEthernet0/0/24 ROOT DISCARDING NONEJan4202018:33:00-08:00SW2%%01MSTP/4/BPDU_PROTECTION(l)[60]:Thisedged-portGigabitEthernet0/0/1thatenabledBPDU-Protectionwillbeshutdown,becauseitreceivedBPDUpacket!RSTP的特点7、根保护作用：避免RSTP重新计算，防止根桥被抢占，保护根桥。配置过程（1）拓扑结构第三方网络根桥更优BPDUSW1GE0/0/20SW2SW3SW4生产网络RSTP的特点7、根保护作用：避免RSTP重新计算，防止根桥被抢占，保护根桥。配置过程（2）在端口上配置根保护（3）查看端口RSTP的状态[SW1]interfaceGigabitEthernet0/0/20[SW1-GigabitEthernet0/0/20]stproot-protection<SW1>displaystpbriefMSTID Port Role STPState Protection0 GigabitEthermet0/0/20 DESI FORWARDING ROOTRSTP的特点8、环路保护（1）在根端口上激活环路保护功能。在SW3的GE0/0/22端口上激活环路保护功能。（2）查看STP端口状态[SW3]interfaceGigabitEthernet0/0/22[SW3-GigabitEthernet0/0/23]stploop-protection<SW3>displaystpbriefMSTID Port Role STPState Protection0 GigabitEthernet0/0/22 ROOT FORWARDING LOOP0 GigabitEthernet0/0/23 ALTE DISCARDING NONESW2根桥SW3GE0/0/23替代端口优先级32768BPDUSW1RSTP的特点8、环路保护（1）在替代端口上激活了环路保护功能。在SW3的GE0/0/23端口上激活环路保护功能。（2）查看STP端口状态[SW3]interfaceGigabitEthernet0/0/23[SW3-GigabitEthernet0/0/23]stploop-protection<SW3>displaystpbriefMSTID Port RoleSTPState Protection0 GigabitEthernet0/0/22 ROOT FORWARDING LOOP0 GigabitEthernet0/0/23ALTE DISCARDING LOOPSW2根桥SW3GE0/0/23替代端口优先级32768BPDUSW1RSTP的特点9、拓扑变更保护（1）激活拓扑变更保护功能。（2）修改拓扑变更保护功能默认单位时间。（3）修改拓扑变更保护的默认单位时间内处理TCBPDU次数。[SW]stptc-protection[SW]stptc-protectionintervalinterval-vaule[SW]stptc-protectionthresholdvauleRSTP的基本配置与验证案例背景与要求在交换机SW1、SW2、SW3、SW4上部署RSTP。要求完成配置后交换机SW4的GE0/0/20端口被阻塞，配置完成后在交换机SW4上查看STP端口状态和GE0/0/20的端口详细信息进行验证。SW1根桥GE0/0/24SW2次根桥GE0/0/24GE0/0/20SW4SW3GE0/0/20GE0/0/24GE0/0/24GE0/0/20GE0/0/20

RSTP的基本配置与验证RSTP的基本配置与验证案例配置过程（1）配置交换机SW1（2）配置交换机SW2<Huawei>system-view[Huawei]sysnameSW1[SW1]stpmoderstp[SW1]stprootprimary<Huawei>system-view[Huawei]sysnameSW2[SW2]stpmoderstp[SW2]stprootsecondary

RSTP的基本配置与验证RSTP的基本配置与验证案例配置过程（3）配置交换机SW3（4）配置交换机SW4<Huawei>system-view[Huawei]sysnameSW3[SW3]stpmoderstp<Huawei>system-view[Huawei]sysnameSW4[SW4]stpmoderstp[SW4]interfaceGigabitEthernet0/0/20[SW4-GigabitEthernet0/0/20]stpcost100000

RSTP的基本配置与验证RSTP的基本配置与验证案例验证查看交换机SW4的STP端口状态。[SW4]displaystpbriefMSTID Port Role STPState