回顧
1.單臂路由
1)原理
聯網：把計算機聯接在一起 交換機
提高網絡性能：分隔廣播域
–創建VLAN：邏輯隔絕
同一臺交換機，多臺交換機
–路由器：物理隔絕，聯接的不同的局域網
不同的交換機
隔絕廣播，不隔絕單播。
VLAN:廣播,單播
不同VLAN間的單播通信：使用三層設備（路由器，三層交換機）
路由器：路由器的每個物理端口連接一個VLAN 路由
路由器：路由器的一個物理端口連接所有VLAN 單臂路由
2)配置
交換機給路由器發送數據幀需不需要攜帶vlan標籤：攜帶vlan標籤
路由器如何識別此vlan標籤：dot1q termination vid 10
路由表
192.168.10.0/24 192.168.10.1 g0/0/0.1
192.168.20.0/24 192.168.20.1 g0/0/0.2
子接口：
g0/0/0.1 vlan 10
arp廣播：
子接口沒有開arp廣播
int g0/0/0.1 //進入子接口
ip add 192.168.1.1 24 //設置IP地址
dot1q termination vid 10 //關聯vlan
arp broadcast enable //開啓arp廣播
2.三層交換機
一體機：交換機+路由器
三層交換機端口：
-能夠看見的都是交換端口
-vlanif路由虛接口(連接不同的VLAN)
創建VLAN:
-二層：廣播域
-三層：vlanif路由虛接口
把一個端口加入VLAN:
-二層：把一個端口加入VLAN廣播域
-三層：一個交換端口連接到一個虛擬路由接口
三層交換機連接路由器:爲三層交換機的物理接口設置IP
創建專用VLAN,把端口加入VLAN,爲VLAN設置IP
1.生成樹原理
1)廣播風暴
鏈路備份：交換機之間要互相連接(環狀連接)
廣播風暴：
–對於一個大家都不知道主機的MAC地址
所有交換機都會不停的相互廣播
2)生成樹協議工作原理
spanning(生成) tree(樹) protocol
形成一個樹狀結構的無環網絡拓撲
所有交換機物理上是互相連接
--避免廣播風暴：所有交換機默認運行生成樹協議，形成初始無環拓撲，一些端口會被阻塞
--鏈路備份：當現有的鏈路出了問題，交換機會自動啓用之前被禁用的端口，形成一新的無環拓撲
2.生成樹算法
1)選舉根網橋(每個廣播域選一個):選老大，比小
網橋ID=網橋優先級+網橋MAC地址
網橋優先級：
--默認值：32768
--範圍：0-65535
--步長：4096
display bridge mac-address //顯示交換機的MAC地址
2)選舉根端口(每個非根網橋上選一個)：比小
每個非根網橋上需要選舉一個根端口
–此端口到達根網橋的路徑成本最低
路徑成本=帶寬
200000=100M
20000=1000M
–此端口直連交換機的網橋ID最小
–端口標識最小
端口標識=端口優先級+端口號
端口優先級：
–默認值 128
–範圍 0-240
–步長 16
3)選舉指定端口(每根網線上選一個)
根網橋上的所有端口都是指定端口
–此端口所在交換機到達根網橋路徑成本最低
–此端口所在交換機的網橋ID最小
–端口標識最小
display bridge mac-address //顯示交換機MAC地址
display stp brief //顯示生成樹信息
Port(端口) Role(角色) STP State(生成樹端口狀態)
Ethernet0/0/1 ROOT(根端口) FORWARDING(轉發)
Ethernet0/0/2 DESI(指定端口) FORWARDING
Ethernet0/0/3 ALTE(阻塞端口) DISCARDING(丟棄)
3.生成樹其它原理
1)BPDU 橋協議數據單元
交換機會每隔2秒向網絡中啓用了生成樹協議的交換機發送一個BPDU數據幀
把自己的情況通告給別的交換機：配置BPDU,拓撲變更BPDU
2)STP收斂
收斂：網絡從不穩定狀態進入穩定狀態的過程
收斂時間：網絡從不穩定狀態進入穩定狀態所需要的時間
禁用 disabled 強制關閉
阻塞 blocking 只能接收BPDU
偵聽 listening 能夠接收和發送BPDU
學習 learning 構建MAC地址表
轉發 forwarding 轉發數據幀
普通生成樹：阻塞—20秒—偵聽—15秒—學習—15秒—轉發 50秒
快速生成樹：阻塞—0秒—偵聽—15秒—學習—15秒—轉發 30秒
生成樹端口的收斂時間：30-50秒
4.生成樹的基本命令
[sw1]stp [enable | disable ] //啓用關閉生成樹協議
[sw1]display stp //顯示生成樹協議的詳細情況
[sw1]stp mode mstp 多生成樹模式(默認模式) //設置生成樹協議的工作模式
stp 普通生成樹模式
rstp 快速生成樹模式
[sw4]stp priority 0 [0-61440] //設置網橋優先級
[sw1-Ethernet0/0/3]stp cost 20000 //更改端口開銷值
[sw1-Ethernet0/0/3]stp disable //關閉此端口的生成樹功能
-------[CIST Global Info][Mode MSTP]-------
CIST Bridge :32768.4c1f-ccf8-54a7 //自己的網橋ID
CIST Root/ERPC :0 .4c1f-cc6e-3b1e / 200000 //根網橋網橋ID
5.多生成樹 MSTP
多生成樹：
讓網絡形成多條路
讓網絡形成多個無環拓撲
不同VLAN走不同的路
創建兩條路：
第一條路 sw1根網橋 vlan10
第二條路 sw2根網橋 vlan20
6.多生成樹配置
1)交換機基礎設置：sw1,sw2,sw3
創建vlan,把端口加入vlan,禁用端口的生成樹功能，設置trunk模式
[sw1]vlan batch 10 20 //創建vlan
[sw1]int e0/0/1
[sw1-Ethernet0/0/1]stp disable //禁用端口的生成樹功能
[sw1-Ethernet0/0/1]port link-type access //設置端口模式爲access
[sw1-Ethernet0/0/1]port default vlan 10 //把端口加入vlan10
[sw1-Ethernet0/0/1]int e0/0/2
[sw1-Ethernet0/0/2]stp disable
[sw1-Ethernet0/0/2]port link-type access
[sw1-Ethernet0/0/2]port default vlan 20
[sw1]port-group 1 //創建端口組
[sw1-port-group-1]group-member e0/0/3 e0/0/4 //設置端口組成員
[sw1-port-group-1]port link-type trunk //設置端口模式爲trunk
[sw1-port-group-1]port trunk allow-pass vlan all //允許所有vlan數據幀通過
2)創建多條路，設置每條路允許通過的vlan,三臺交換機必須作相同的設置
[sw1]stp enable //啓用生成樹協議
[sw1]stp mode mstp //設置生成樹爲mstp協議
[sw1]stp region-configuration //進入生成樹區域設置
[sw1-mst-region]region-name ntd2002 //設置生成樹區域名稱
[sw1-mst-region]instance 1 vlan 10 //創建第一條路並指定允許的vlan
[sw1-mst-region]instance 2 vlan 20 //創建第二條路並指定允許的vlan
[sw1-mst-region]active region-configuration //激活生成樹區域
3)確定每條路路徑，指定每條路的根網橋
[sw1]stp instance 1 priority 0 //指定sw1爲第一條路的根網橋
[sw2]stp instance 2 priority 0 //指定sw2爲第二條路的根網橋