E-STP

RSTP(Rapid STP） 802.1w当前主流技术 ·当网络拓扑发生改变时，快速生成树协议能够明显地加快重新计算生成树的速度。

Sw1(config)#spanning-tree mode rapid-pvst 理论一大把，命令就一条

·RSTP定义了3种端口状态：

Discarding/Learning/Forwarding

（Discarding <－> STP：Disabled/Blocking/Listening）

·RSTP端口角色： RP：同STP DP：同STP

Alternate Port（替代端口）：

从其他SW收到BPDU的那个端口。比不过人家的BID，就成为AP（BLK） 如果本SW的RP故障，AP就成为RP。

Backup Port（备份端口）：

从本SW收到BPDU的那个端口。比不过人家的PID，就成为BP（BLK） 如果本SW的DP故障，BP就成为DP。

·RSTP BPDU的格式：

在Flag字段总共8 bit，802.1D中只用到2 bit， RSTP用到其他6 bit来完成端口状态和角色的编码。

Version: 2

Message Type : 2

·在802.1D中，只有当SW从RP收到BPDU时，非根桥才能转发BPDU。 在802.1w中，每个SW会每隔2S就发送一次包含当前信息的BPDU。

·默认集成backbonefast

将portfast也集成了，改名为边缘端口，要手工加载，加载的方法都和portfast一样。

·Link-type 链路类型：按双工模式来分 半双工是 share类型

全双工是 point-to-point类型 只有在点到点链路上才能实现快速转换 可以手工改

·定义了Proposal和agreement消息用来做快速收敛

注意：在RSTP中，只有当非边缘端口(接交换机端口)进入转发状态的时候才会导致拓扑变更，才会产生TC BPDU，连接的丢失不会导致拓扑变更，也不会产生TC BPDU。 在RSTP中，每台交换机都可以下发TC置位的config BPDU，这样也实现了快速收敛(STP中只有根端口才能开始发送TC)

除非网络有老式设备，否则RSTP不需要使用TCN BPDU

＜RSTP的快速转发＞

·为实现端口的快速收敛，RSTP定义了2个新的变量： 1.Edge-Port （边缘端口） 2.Link-Type （链路类型）

·RSTP的DP是能够让Edge-Port和P2p直接进入FWD模式。

MST（Multiple Spanning Tree） 802.1s 属于快速生成树

CST （Common Spanning Tree）

缺点：所有的Vlan都是按照同一个STP来工作的。 优点：开销小。

PVST

优点：可以为每个Vlan配置一个STP。可以实现基于Vlan.L2的负载分担。 缺点：SW维护很多的STP，开销大。Vlan改变，波及大。

MST（对CST和PVST的折衷方案） 1.MST对vlan分组（Instance)

2.每个分组可以有独立的STP，实现L2负载分担。

Sw1(config)#spanning-tree mode mst （启用MST）

Sw1(config)#spanning-tree mst configuration Sw1(config-mst)#name WOLF

Sw1(config-mst)#revision 10(可不取) Sw1(config-mst)#instance 1 vlan 1-5 Sw1(config-mst)#instance 2 vlan 6-10

Sw1(config)#spanning-tree mst 1 priority 4096 修改本交换机在这一大堆VLAN

中的优先级

Sw1(config-if)#spanning-tree mst 1 cost 19 修改本接口在这一组中的开销

Sw1#show spanning-tree mst

Sw1#show spanning-tree mst configuration

有一个默认组0，没划分的VLAN就在这里面 MST不能和PVST共存，可以和RSTP共存

-------------------------------------------------------------------------------------------

＜优化STP＞(防环)

·BPDU防护：

对于设置了PortFast接口，却收到了BPDU，如果设置了BPDU防护，就能将此接口关闭，而不会进入生成树状态。

Sw1(config)#spanning-tree portfast bpduguard default （全局开启） Sw1(config-if)#spanning-tree bpduguard enable （接口开启） Sw1#show spanning-tree summary [totals]

Show errdisable recovery 显示可导致接口errdisable的选项

Sw1(config)#errdisable recovery cause bpduguard 设置300S（默认）后自动修复bpduguard所导致的errdisable

Sw1(config)#errdisable recovery interval 30 修改默认的修复时间

要快速恢复的话关闭DPDU防护,然后接口SHUTDOWN,再NO SH

·BPDU过滤：不发也不收

通过使用BPDU过滤，能够防止在启用portfast的端口上向host发送不必要的BPDU。

注意：

如果在全局下配置，从端口收到BPDU的话，不会禁掉端口，会转为正常的STP状态

如果在接口下配置，从端口收到BPDU的话，会丢弃。 如果在同一接口设置Guard/Filter , F优于G

Sw1(config)#spanning-tree portfast bpdufilter default（全局开启） Sw1(config-if)#spanning-tree bpdufilter enable （接口开启）

show spanning-tree summary totals

·根保护：

能够将接口强制设为DP，进而防止对端SW成为Root。

设置了根保护的端口如果收到了一个优于原BPDU的新的BPDU，它将把本端口设为blocking禁止状态，过一段时间，如果没再收到BPDU,它会恢复端口，这一点不同于BPDU的防护。

Sw1(config-if)#spanning-tree guard root

测试：将其他SW变成根桥，看原来根桥的现象： Sw1#show spanning-tree inconsistentports Show spanning-tree interface f0/2 detail Sw1#show spanning-tree

Fa0/2 Desg BKN*19 128.2 P2p *ROOT_Inc

·环路保护： 对于软件故障处理得更好

当STP中的BLK端口错误的过渡到FWD状态，有可能出现环路。

启用Loopguard的接口，如果原来的BPDU老化了，不会转到listening状态，而将自动转为inconsistent状态

在inconsistent状态下，会再根据对端交换机发过来的BPDU进行决定端口状态。 如果是出现了单向链路失效的现象，对端交换机是不会有BPDU过来的，所以接口将一直保持inconsistent。 默认情况下是禁用的。

Sw1(config)#spanning-tree loopguard default （全局）

Sw1(config-if)#spanning-tree guard loop （接口）

·UDLD单向链路失效检测： 对于硬件故障处理得更好

单向链路失效是比较常见的现象，以太网线缆的收发出现问题。 当链路保持“UP”的时候，接口却没有流量收到。

UDLD是一种二层协议，它与第一层机制协同工作来确定链路的物理状态。 启用UDLD能使得这种接口自动进入“err-disable”状态。

启用了UDLD的交换机之间会互相发送hello包来保持联系，默认间隔15S

Sw1(config)#udld enable 也可在接口下配

Sw1#show udld

积极模式的UDLD--当端口停止接收UDLD的数据包时，UDLD将尝试重新建立与邻居的连接，但如果尝试8次之后还不成功，那么两端的端口都将成为“err-disable”状态。

STP排错：

1、双工不匹配 2、单向链路失效 3、帧破坏 4、资源错误

5、portfast配置错误

6、STP直径参数配置不恰当

本文来源：https://www.bwwdw.com/article/mazp.html