CCIE复习指导：高级生成树协议

会计考友

快速端口(Port Fast)特性指连接端工作站或服务器的端口无需经过监听和学习状态,直接从堵塞状态进入转发状态.因为这些端工作站或服务器无需接收BPDU.这样减少了STP的收敛时间,节约了30秒(转发延迟)的时间.但是在启用该特性前要确保网络无环路.
启用快速端口特性的步骤如下:
1.进入连接端工作站或服务器的端口:
& Q! z( R3 k# uAiko(config)#interface {interface}
) |- _( O# j  j$ Y: T2 f  D2.启用快速端口特性,默认该特性只是启用在层2接入端口上的;也可以指定在中继端口启用该特性:Aiko(config-if)#spanning-tree portfast [trunk]
3.全局启用快速端口特性.该特性只会在层2接入端口上启用.可选:
# y9 L/ F8 N* ]2 aAiko(config)#spanning-tree portfast default
BPDU Guard Feature
BPDU守护(BPDU Guard)特性提供了一个防止启用了快速端口特性之后出现环路的保护机制.启用该特性之后,如果在一个启用了快速端口特性的端口上收到BP启用BPDU过滤特性的步骤如下:
, T- u7 S# C# ^+ D' }1.全局启用BPDU过滤特性:
Aiko(config)#spanning-tree portfast bpdufilter default
2.进入连接端工作站或服务器的端口:
# a/ ]  j+ W- U) [" |Aiko(config)#interface {interface}
; i) G* i4 X3 Z+ M- \3.启用快速端口特性特性:
0 s! s2 M7 _2 M" b" O5 \Aiko(config-if)#spanning-tree portfast
4.基于接口的启用BPDU特性过滤.可选:
( h; Q3 Y3 Y4 F2 B4 S* DAiko(config-if)#spanning-tree bpdufilter enable
/ n- `4 E9 T* mUplinkFast Feature
快速上行链路(UplinkFast)特性如下图所示:
当交换机C直接检测到链路2的故障之后,将把连接到交换机B的端口立即设置为转发状态.这一过程大约只花费1到5秒的时间.
8 _) F: e9 q* i& H+ c快速上行链路特性不能在设置了优先级的VLAN上启用.如果要启用该特性,首先必须恢复该VLAN的优先级为默认值.并且当在交换机上启用了该特性,它将影响所有的VLAN,不能针对单个VLAN启用该特性.启用了该特性之后,所有VLAN的优先级将变成49152,并且如果路径开销的值小于3000的话,路径开销将变成3000.这将减少该交换机成为根桥的机会;关闭该特性后,VLAN优先级和路径开销将恢复到默认的值.启用快速上行链路特性:
Aiko(config)#spanning-tree uplinkfast [max-update-rate packets-per-second]
BackboneFast Feature中 华 考 试 网
/ I7 N/ ~1 R6 |9 M9 U快速骨干链路(BackboneFast)特性如下图所示:
DU,交换机将会把该端口设置为error-disable状态,即不可用.该特性通常使用在服务提供商的网络,防止接入端口参与到STP中.
启用BPDU守护特性的步骤如下:
快速骨干链路特性是快速上行链路特性的补充,用来检测间接的链路故障.当交换机接收到别的交换机的指定端口发出的下级BPDU的时候,该下级BPDU暗示别的交换机失去了到达根桥的链路,本地交换机尝试寻找一条替代路径.该特性一旦配置,就必须在网络中的所有交换机上进行配置.它支持第三方厂商的交换机.启用快速骨干链路特性:
Aiko(config)#spanning-tree backbonefast
Root Guard Feature
8 B0 G) i8 @( G服务提供商的网络可能连接了一些客户方的交换机,为防止STP把客户方的交换机设置为根桥,就要用到根桥守护(Root Guard)特性,如下图所示:
$ d$ o7 n  ~" G& E7 ~; o" i6 L当交换机的某个端口启用了该特性之后,该端口所在的VLAN全部生效.注意不能在使用了快速上行链路特性的端口上启用该特性.
启用根桥守护特性:
Aiko(config-if)#spanning-tree guard root
& C- X2 c, M$ RLoop Guard Feature
. l! K  c& f( c+ S5 s环路守护(Loop Guard)特性主要是为了防止替代端口或根端口由于单向链路的故障而成为指定端口.该特性不可以和根桥守护特性并存,并且该特性只能在STP所认为链路类型为点到点的端口上操作.启用环路守护特性的步骤如下:
1.决定哪个端口为可选端口或根端口:
5 D( o3 S& l9 j+ T- |9 C, @1 WAiko#show spanning-tree active
  B1 b! B& P1 A2.全局启用环路守护特性:
Aiko(config)#spanning-tree loopguard default
+ ~! w4 h. R. i+ f4 _3.基于接口的启用环路守护特性.可选:
Aiko(config-if)#spanning-tree guard loop
UDLD Feature
5 ?/ N$ J8 q6 R9 o; U* {单向链路检测(UDLD)特性用来避免数据只能单向传输,导致环路问题的产生.这种单向链路问题一般只出现在使用了光纤端口或基于光纤千兆接口转换器(GBIC)的链路中.
UDLD的两种工作模式:
* R  u1 Z# F% \' L1.常规模式:当UDLD检测到单向链路的存在后,仍然允许该端口可用,只是把端口标记为未确定状态,不产生一条系统日志信息.
2.主动模式:当UDLD检测到单向链路的存在后,交换机试图重新建立连接,每8秒发送一个UDLD帧;如果没有收到回应,那么该端口将被设置为error-disable状态,即端口不可用.

1.全局启用BPDU守护特性:
Aiko(config)#spanning-tree portfast bpduguard default
  W, \8 p) v5 S+ d" h% T2.进入连接端工作站或服务器的端口:
5 t" e6 K( G* i9 d; x* T
Aiko(config)#interface {interface}

会计考友

</p>3.启用快速端口特性:
Aiko(config-if)#spanning-tree portfast
# a' h9 B1 Q2 M' R+ ~- N6 y4.基于接口的启用BPDU守护.可选:
' F# t3 p. m6 G! C7 t) q2 Y% P( IAiko(config-if)#spanning-tree bpduguard enable
: T. Y9 N5 y! y- H' g# NBPDU Filtering Feature
! a: f) u2 _& b+ e0 t8 kBPDU过滤特性和BPDU守护特性类似.启用该特性之后,如果在一个启用了快速端口特性的端口上收到BPDU,该端口将关闭快速端口特性和BPDU过滤特性.启用该特性相当于关闭了STP,因此要确保网络无环路.
+ T7 o0 C. J! q9 y启用UDLD的步骤如下:
+ F' A/ y/ H5 ~9 B/ t7 ^1.全局启用UDLD特性.关键字enable为常规模式;关键字aggressive为主动模式:
Aiko(config)#udld {aggressive|enable}
5 k, Q" \. E& h" l. i. E2.基于接口的启用或禁用UDLD特性.可选:
Aiko(config-if)#udld {aggressive|enable|disable}
Monitoring and Maintaining Advanced STP Features
  K- K' d8 A/ }  w9 z$ ~0 W8 p一些辅助性的命令:
2 R5 ?+ b) a4 d' B3 |: q% \1.查看端口状态不连续的信息:
! [- c6 y5 F1 |4 \Aiko#show spanning-tree inconsistentports
2.查看UDLD状态信息:
Aiko#show udld {interface}
3.再次启用被UDLD主动模式禁用的端口:
! n7 a- C  M9 J& ~3 l) g, c) IAiko#udld reset
《CCIE复习指导：高级生成树协议》文章确实对大伙有不错的启迪，但文章是不能手把手的教您哦，需要自己多多实践，感谢您关注考试百科网。