調節和診斷生成樹協議筆記 BCMSN

2021-12-29 23:11:25 字數 2115 閱讀 5059

調節和診斷生成樹協議筆記(bcmsn)

bpdu guark:

spanning-tree portfast bpduguard對處於portfast狀態的埠進行診斷,portfast埠一般情況下不接受bpdu資料報,配置後當它收到bpdu資料報時,則轉為shutdown狀態,如不配置則為阻塞狀態。

show spanning-tree summary total 檢視guard狀態

portfast口的過濾:

config#spanning-tree portfast bpdufilter default 啟用portfast埠的filter狀態,當此埠收到bpdu資料報時,則變為普通埠狀態,可以傳送和接收bpdu資料報

show spanning-tree summary totals  www.2cto.com  

bpdu 的偏移:也就是bpdu到達目的埠的應到時間和實到時間的時間差。

偏移的原因大概有下面幾種:

1.計時器失效

2.網路拓撲發生改變

3.bpdu沒收到 

4.交換機發現偏移後,會產生日誌,從而導致交換機效能的下降。影響網路的收斂。

根保護:config-if:spanning-tree guard root必須在指定埠上配置,可以確保指定埠的狀態不發生改變,從而保護了根交換機的地位。

show spanning-tree inunsistentports檢視交換機的root guard功能block掉的埠

unidirecrtional link detection(單向鏈路檢測): 鏈路兩端的交換機,做冗餘鏈路。其中一條鏈路可通訊,另一鏈路不可通訊。這種現象將發生資料報黑洞,導致廣播風暴的產生。發現這種單向鏈路必須shutdown掉。

config#udld enable 啟用光介面的單向鏈路檢測,不能啟用rj45的鏈路狀態。發生黑洞時自動shutdown掉。

config-if#udld enable啟用乙太網介面的單向檢測

config-if#no udld enable關閉乙太網的單向檢測狀態

config-if#udld disable 關閉光介面的單向檢測

config#udld reset 把介面復位,把關掉的單向檢測復位

how udld intreface檢視單向檢測口的資訊  www.2cto.com  

loop guard:(環路保護):環路保護防止於交換機上的非指定埠在max_age時間內沒有收到bpdu資料報時,交換機上的非指定埠會自動轉變成forward狀態而產生的環路而設計的。如果啟用loopguard功能,在發生上述情況時,非指定埠將轉變為loopinconsistent狀態。此狀態可在所有非指定埠,rp,預備ap上配置,此狀態啟用後,根保護狀態將失效。

config#spantree guard loop 3/13 啟用環路保護功能

環路保護和單向鏈路檢測比較:

都是針對某一埠配置,環路保護針對vlan起作用,單向檢測是對整個埠的所有valn起作用。環路保護具有自動恢復功能,單向鏈路也具有該功能。環路保護防止由於單向鏈路造成的生成樹的故障,防止環路發生,單向鏈路檢測也可防止,但是它要求在所有的鏈路上都啟用,環路要求在所有的根埠和預備埠啟用。由於交換機或橋的軟體問題導致生成樹故障時環路可防止這種故障的產生而單向檢測不能。由於佈線造成的錯誤時環路保護不能起作用,但是單向檢測可以。

生成樹協議的故障:

1.鏈路兩端雙工模式不匹配。

2 .單向鏈路故障。

3.根交換機的損壞。

4 .交換機的cpu忙

5 .portfast配置失效。

6.生成樹時鐘引數配置不正確。

排隊故障步驟:

1 .結合網路拓撲圖

2.找到存在環路的地方

3 .恢復網路的連通性

4.檢查埠  www.2cto.com  

5.檢查交換機cpu夠不夠用,關閉一些不需要的特性

6.根交換機在哪個地方

故障測試命令如下:

debug spaning-tree all

debug spanning-tree elent

debug spanning-tree backbonefast

debug spanning-tree uplinkfast  

作者 checker

生成樹協議

spanning tree mode pvst spanning tree extend system id spanning tree backbonefast 以下兩條配置是通過為該交換機針對不同vlan設定不同的優先順序來實現該交換機擔當vlan 10 30 100的根交換機,擔當vlan 2...

生成樹協議

透明網橋 資料幀時,不會對幀進行處理,也不會記錄幀的任何傳遞資訊。如果乙個物理鏈路裡有環,當有廣播包發出時,將形成廣播風暴。然而物理路徑上的環路消除完是不可能的,這輩子都不可能了,但可以通過協議阻斷網路中存在的冗餘鏈路從而消除可能存在的環路。資料結構裡面說了,樹是沒有環的,因此要把有環的物理鏈路轉化...

生成樹協議

生成樹 生成樹協議的主要功能一是在利用生成樹演算法 在以太網路中,建立乙個以某台交換機的某個埠為根的生成樹,避免環路。二是在以太網路拓撲發生變化時,通過生成樹協議達到收斂保護的目的。定義在ieee802.1d,一種鏈路管理協議 組成 6 選擇標準 最低的網橋標識號 最低的路徑代價到根網橋 最低的傳送...