第四章生成树协议与端口安全.pptVIP

第四章 生成树协议与端口安全 4.1 生成树协议 4.1.1 生成树协议的作用 功能强大、可靠的网络需要有效地传输流量，提供冗余和故障的快速恢复功能。在第2层网络中，路由协议不可用，生成树协议通过从软件层面修改网络物理拓扑结构来构建一个无环路逻辑转发拓扑结构，提供了物理线路的冗余连接，消除了网络风暴，从而提高网络的稳定性和减少网络故障的发生率。 4.1 生成树协议 4.1.2　生成树协议的原理 1．生成树协议的工作过程 ２．根网桥的选择 ３．根端口的选择 ４．指定端口的选择 ５．删除桥接环 6．生成树协议的端口状态 4.1 生成树协议 4.1.3　快速生成树协议 改进1：为根端口和指定端口设置了快速切换用的替换端口（Alternate Port）和备份端口（Backup Port）两种角色，当根端口/指定端口失效的情况下，替换端口/备份端口就会无时延地进入转发状态 改进2：在只连接了两个交换端口的点对点链路中，指定端口只需与下游网桥进行一次握手就可以无时延地进入转发状态 改进3：直接与终端相连而不是把其他网桥相连的端口定义为边缘端口（Edge Port）。边缘端口可以直接进入转发状态，不需要任何延时. 4.1 生成树协议 4.1.4　VLAN快速生成树协议 每个VLAN都生成一棵树是一种比较直接，而且最简单的解决方法，能够保证每一个VLAN都不存在环路 4.1.5　多实例生成树协议 多实例生成树协议是基于实例的，所谓实例就是多个VLAN的一个集合，通过多个VLAN捆绑到一个实例中去的方法可以节省通信开销和资源占用率。 4.1 生成树协议 4.1.6　生成树协议的配置 Sw_3550(config)#［no］ spanning-tree [vlan vlan] Sw_3550(config)# spanning-tree vlan vlan priority 0 Sw_3550(config)# spanning-tree pathcost method {long | short} Sw_3550(config-if)# spanning-tree guard {root | none} Sw_3550(config-if)# spanning-tree port-priority port-priority Sw_3550(config-if)# spanning-tree vlan vlan-list port-priority priority 4.1 生成树协议 Sw_3550(config)# spanning-tree vlan vlan forward-time delay Sw_3550(config)# spanning-tree vlan vlan hello-time interval Sw_3550(config)# spanning-tree vlan vlan max-age agingtime Sw_3550(config)# spanning-tree portfast Sw_3550(config)# spanning-tree portfast bpduguard Sw_3550(config)# spanning-tree portfast bpdufilter Sw_3550(config)# spanning-tree uplinkfast [max-update-rate packets-per-second] 4.1 生成树协议 Sw_3550(config)# spanning-tree backbonefast Sw_3550# show spanning-tree [active [detail]] Sw_3550# show spanning-tree [backbonefast | blockedports | interface | pathcost method| summary [totals] | uplinkfast] Sw_3550# show spanning-tree [ root [address | cost | detail | forward-time | hello-time | id | max-age | port | priority system-id] | vlan vlan_list [active [detail] | blockedports | bridge [address | detail | forward-time | hello-time | id | max-age | priority | protocol] |