華小智問道IE面試 | STP的5大保護機制（二）

2024/12/23 0:08:47

“來吧，小智同學，請你登臺吧！”華小阮老師面帶微笑地對著華...

“來吧，小智同學，請你登臺吧！”華小阮老師面帶微笑地對著華小智說道。此時華小育同學也給華小智送去了鼓勵：“小智，加油！”1環(huán)路保護

由于鏈路擁塞或者單向鏈路故障根端口不能及時收到或者收不到上游交換機發(fā)來的BPDU，此時下游交換機會重新選擇根端口，原來的根端口會變?yōu)橹付ǘ丝?，而原來處于阻塞的端口會變?yōu)樾碌母丝诓⑶袚Q為轉發(fā)狀態(tài)，此時該網絡中就出現(xiàn)了環(huán)路。鏈路擁塞導致環(huán)路如圖1所示。

圖1單向鏈路故障導致環(huán)路如圖2所示。

圖2解決環(huán)路問題的方法就是配置環(huán)路保護。[SWC]interface GigabitEthernet 1/0/1[SWC-GigabitEthernet1/0/1]stp loop-protection //配置環(huán)路保護[SWC-GigabitEthernet1/0/1]quit配置了環(huán)路保護的端口，當接收不到上游設備發(fā)來的BPDU時，則環(huán)路保護生效。如果該配置了環(huán)路保護的端口參與生成樹的計算，則不論端口角色如何，該端口都將處于Discarding狀態(tài)，從而抑制環(huán)路的產生。直到重新收到BPDU報文則會遷移至轉發(fā)狀態(tài)。在MSTP環(huán)境中，環(huán)路保護功能可以配置在根端口、Alternate端口和Backup端口下。2TC保護

交換機在接收到TC-BPDU報文后，會執(zhí)行MAC地址表項和ARP表項的刪除操作（ARP表項是通過MAC地址表項的刪除而更新的，并不是直接刪除）。假設交換機短時間內收到了人為偽造的大量的TC-BPDU報文，則會頻繁的進行表項的刪除操作，這樣會給交換機帶來很大的壓力且不利于網絡的穩(wěn)定，如圖3所示。

圖3此時就需要TC保護機制來緩解這樣的問題。[H3C]stp tc-protection[H3C]stp tc-protection threshold 10在設備上使能TC保護后，設備在收到TC-BPDU報文后的10s內，允許收到TC-BPDU報文后立即進行地址表項刪除操作的次數(shù)可以由用戶控制（默認*高是6次）；同時系統(tǒng)會監(jiān)控該時間段內收到的TC-BPDU報文數(shù)是否大于門限值，如果大于門限值，則在該時間段超時后再進行一次地址表項的刪除操作。這樣就可以避免頻繁地刪除地址表項。3Dispute保護功能

當端口收到指定端口發(fā)出的低優(yōu)先級消息，且發(fā)送端口處于Forwarding或Learning狀態(tài)時，會觸發(fā)Dispute保護，阻塞端口以防止環(huán)路。如圖4所示。

圖4正常情況下，Device A是根橋，經過生成樹計算后，Port B1被阻塞。如果Port A1發(fā)生單通故障，即Port A1不能發(fā)送報文，只能接收報文。Port B1在一定時間內未收到Port A1發(fā)送的BPDU，則Device B認為自己是根橋，由Port B1發(fā)送低優(yōu)先級BPDU到Port A1。此時，Port A2和Port B2之間鏈路正常，Device B會接收到自己發(fā)送BPDU，導致產生環(huán)路。因此當鏈路出現(xiàn)單通故障后，會觸發(fā)Dispute保護功能，阻塞端口，防止環(huán)路。缺省情況下，Dispute保護功能處于開啟狀態(tài)。聞道有先后，術業(yè)有專攻，掃描下方二維碼，添加好友，讓我們一起進步吧！