5

#yyds干货盘点#HCIE-RS面试--STP故障及处置

 2 years ago
source link: https://blog.51cto.com/u_1965839/4936237
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.

STP故障

1、根桥故障

在稳定的STP拓扑里面,非根桥会定期收到来自根桥的BPDU报文,如果根桥发生了故障,停止发送BPDU报文,下游交换机就无法收到来自根桥的BPDU报文。如果下游交换设备在MaxAge(default=20s)内没有收到BPDU报文,就会导致已经收到的BPDU报文老化过期,此时,非根端口开始互相发送配置BPDU报文,重新进行根桥选举。根桥故障会导致50s左右的恢复时间,恢复时间约等于MaxAge+2*ForwadDelay。

2、链路故障

2.1 直连链路故障

#yyds干货盘点#HCIE-RS面试--STP故障及处置_通信
当SW3的RP端口失效后,对于SW3来说需要开启其AP端口,所以对于SW3属于直连链路故障,则其Alternate端口会迁移到Listening、learning、forwarding状态,经过两倍的forwarddelay后恢复到转发状态,即30s时间收敛。

2.2 非直连链路故障

#yyds干货盘点#HCIE-RS面试--STP故障及处置_认证_02
站在AP的角度考虑

当SW2的RP端口失效后,对于SW3来说不是直连链路故障,无法直接检测到,所以属于非直接链路故障。此时,SW2在RP失效后,无法再接收到根桥的信息,所以此时SW2会认为自己为根桥,会向SW3通过DP端口发送自身的配置BPDU,但是由于SW3仍然保存有之前根桥的BPDU所以在接受到SW2的次优BPDU时不会处理,但是当之前的根桥的BPDU在MAX age20s失效后就会处理该次优BPDU,但是由于SW3仍然通过RP接受到根桥的配置BPDU,所以会发送给SW2最优的根桥BPDU(注:华为设备的STP状态下接收到次优的BPDU会立即回送最优的BPDU无需等待MaxAge。),SW2和SW3通过这次BPDU的交互可以计算出SW2的DP应该为RP,SW3的AP应该为DP,所以此时端口角色切换完成,但是DP和RP要进入转发状态还需要等待两个转发延时即30s,所以出现此故障需要Max Age加上两倍的Forward Delay 即50s的时间。

拓扑改变导致MAC地址表错误

#yyds干货盘点#HCIE-RS面试--STP故障及处置_HCIE_03

STP协议MAC地址表刷新机制:

  • MAC地址表的默认老化时间是300s,在这段时间内,SWB无法将数据从G0/0/2端口转发给主机B
  • SWC发现自己的根端口失效,发送TCN BPDU给根桥。TCN通常从AP或RP发出,
  • 上游交换机收到后,回送TCA BPDU。并且继续向上游发送TCN BPDU,直到到达根桥。
  • 根桥收到后全网发送TC BPDU。持续发送35s。(因为这段时间生成树不稳定,交换机时时刻刻学习到mac地址。)
  • 下游交换机收到TC BPDU后将自身除边缘端口外的所以端口的MAC地址表的老化时间强制设置为15s.
  • 边缘端口标准STP协议是不支持的,但是华为的STP协议支持边缘端口的设置。

什么情况下交换机会认为拓扑发生了变化?

  • 生成树协议最早认为任何端口进入到forwarding状态或disable状态时,认为STP拓扑发生变化。

  • 后来认为这种机制比较复杂(比如AP端口直连链路变化或者边缘设备的链路发生变化)

  • 后来华为和思科对拓扑发生变化的定义做出优化,接口发送TCN,发送TCN的情况:

  • 1 当端口进入到forwarding状态认为拓扑发生变化,而DP端口进入disable状态不认为拓扑发生变化。

  • 2 RP失效会认为拓扑发生变化

  • #yyds干货盘点#HCIE-RS面试--STP故障及处置_认证_04

TC会提前导致MAC老化,空闲的(学到了,暂时没有通信),本来300s的老化时间。本来已知单播地址的数据帧会变成未知单播地址的数据帧,会导致在网络内泛洪。网络性能变差。
怎么解决?
边缘端口。边缘端口进入forwarding不会发TCN BPDU。收到TC BPDU后mac表不清空。

一般将连接三层设备(路由器或防火墙或终端电脑)的端口设置为边缘端口。stp edged-port enable


About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK