Cisco STP特性

STP特性
PortFast  全局开启portfast:spanning-tree portfast default,接口下:spanning-tree portfast
   全局配置portfast时,可在接口下单独关闭portfast:spanning-tree portfast disable

BPDUGuard  开启portfast的端口收到BPDU时将被err-disable(基于端口)
   全局开启(针对已配置portfast的端口才有效):spanning-tree portfast bpduguard default
   在接口下单独开启:spanning-tree bpduguard enable
   重新恢复端口(如对端端口下配置了bpdufilter,不收不发bpdu),要先关闭掉端口再开启,端口才能重新协商,恢复正常状态

BPDUFilter  只针对portfast,必然会引起环路,不建议配置
   在全局下配置:spanning-tree bpdufilter enable default
    端口接收到BPDU后,就成为standard port,即正常的spanning-tree状态,同时会发送一些BPDU
   在接口下配置:spanning-tree bpdufilter enable 
    端口抑制BPDU,不收不发,即使接收到BPDU,也会忽视掉

RootGuard  阻止新接入交换机(性能不太好的)成为root
   在根SW指定端口下配置:spanning-tree guard root
   根SW指定端口收到新接入交换机发来的BPDU(伪装说自己的BPDU比现在的根SW发的更好),会进入root inconsistent状态(基于vlan)
   show spanning-tree inconsistentports

LoopGuard  阻止指定端口连接的对端交换机的端口(本为阻塞状态)成为指定端口(变为转发状态,会产生环路),基于vlan
   指定端口转发BPDU,非指定端口接收BPDU,如果收不到BPDU,STP会认为拓扑发生变化,将非指定端口变为指定端口,进入转发状态,就可   能导致环路,非指定端口配置了LoopGuard后会进行检测,若在非指定端口上没有收到BPDU,那么端口会转到loop-inconsistent阻塞状   态,而不是进入监听、学习、转发这个过程
   使能LoopGuard的前提条件是只针对点对点链路(共享链路下使能可能会使网络收敛出现中断)
   在阻塞端口下做配置:spanning-tree guard loop
   在全局做配置:spanning-tree global-default loopguard enable
   和rootguard是互斥的,不能同时配置,当loopguard在已配置了rootguard的端口上使用时,会使得该端口的rootguard失效
   rootguard在指定端口上使用,不允许该端口成为非指定端口
   loopguard在非指定端口下使用,不允许该端口在max-age超时后成为指定端口

UDLD   Unidirectional Link Failure,单向链路失效检测,避免二层环路,应用于光纤链路,针对物理特性,每个端口
   本端SW发物理层的报文,对端接收到再回复一个响应报文,15s一次(抢先在STP完成收敛之前确认光纤是否失效),超过3个包时间    (45s,双向通信中单向失效,STP收敛时间是超过50s的)就认为对端交换机失效 
   udld有两种工作模式
    normal,只产生syslog就完事
    aggressive,积极协商模式,每秒向对端发送UDLD报文,连续8s,若这些报文仍都没回应,则将该端口置为errdisable状态
   在接口下配置:udld port
     udld port aggressive (建议在所有的光口上使能) 
   在全局下配置:udld enable 
     udld aggressive

FlexLinks  在接入层实施,起到备份端口的作用,配置后,备份端口STP功能会暂时被关闭,正常端口down后,备份端口会很快被启用
   在任意关联接口下配置:switchport backup interface

 

 

欢迎来群166684620一起交流

 

 

 

本文出自 “Network around us.” 博客,请务必保留此出处http://willy.blog.51cto.com/5093185/1623438


发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注