RSTP协议原理与配置

MissSun636

已于 2025-05-29 22:11:09 修改

阅读量711

点赞数

CC 4.0 BY-SA版权

分类专栏：华为HCIP 文章标签：网络

于 2023-10-21 12:42:48 首次发布

本文链接：https://blog.csdn.net/qq_33794290/article/details/133957878

华为HCIP 专栏收录该内容

22 篇文章

订阅专栏

文章详细阐述了RSTP协议如何优化STP，包括P/A机制、端口角色调整、BPDU保护和根保护等，以及相关配置和拓扑变化处理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

RSTP

概述

STP协议虽然能够解决环路问题，但是由于网络拓扑收敛较慢，影响了用户通信质量，而且如果网络中的拓扑结构频繁变化，网络也会随之频繁失去连通性，从而导致用户通信频繁中断，这也是用户无法忍受的。

STP的不足

在这里插入图片描述

BPDU（波）桥协议数据单元优先级从上往下对比越小越优先
BPDU的转发周期为2秒一次
1.root id 根桥的BID
2.Cost 到达root的开销
3.Bridge id 优先级+mac 32768 步长4096 越小越优
4.Port id 优先级+端口编号

指定端口 DP 发
根端口 RP 收
阻塞端口 BP

P/A机制基本原理

在这里插入图片描述
P/A机制的工作原理;
P:提议
A:同意
提议和同意是取决于BPDU报文中的参数二进制决定的

首先是STP慢的原因引入了P/A机制解决了慢的问题
但是PA机制有个环路的问题引入了一个同步阻塞的概念
同步阻塞：
再A（同意）之前将其他端口全部阻塞
再A（同意）之后，再向其他SW发P（提议）

为了不阻塞一些不必要的端口引入了一个边缘端口的概念
边缘端口：
连接用户的端口为边缘端口（EP）
这个接口会直接变成转发状态
边缘端口不参与STP状态变化，直接变为FWD 转发状态
边缘端口会发送BPDU，也会收BPDU收bpdu后会自动放弃边缘端口特性
在这里插入图片描述

A向B发送一个BPDU，B也会向A发送BPDU 这时B会比对BID（桥ID 优先级+mac）如果A的优先级更优B会直接变成RP（根端口）此时A也会直接变成DP（指定端口）整个过程只需要2秒

端口角色的重新划分

在这里插入图片描述
端口角色
根端口（RP）
指定端口（DP）
备份端口（BP）作为指定端口的备份 RST新增
替代端口（AP）作为根端口的替代 RST新增

从配置BPDU报文发送角度来看：
Alternate Port就是由于学习到其它网桥发送的配置BPDU报文而阻塞的端口。
Backup Port就是由于学习到自己发送的配置BPDU报文而阻塞的端口。
从用户流量角度来看：
Alternate Port提供了从指定桥到根的另一条可切换路径，作为根端口的备份端口。
Backup Port作为指定端口的备份，提供了另外一条从根节点到叶节点的备份通路。
给一个RSTP域内所有端口分配角色的过程就是整个拓扑收敛的过程。

端口状态的重新划分

在这里插入图片描述

从用户角度来讲，Listening、Learning和Blocking状态并没有区别，都同样不转发用户流量。

拓扑变化引发的问题

在这里插入图片描述

拓扑变化处理

在这里插入图片描述

拓扑变化处理：
首先重新计算生成树，选举新的根端口
SWB删除MAC地址表中E1端口所对应的表项。
生成树计算完成后，SWB的所有非边缘端口向外发送TC位置
交换设备接收到TC置位的BPDU后，会清空除了收到报文外的其他所有非边缘端口学习到的MAC地址

生成树总结

为了可靠性增加了冗余然后出现了一个问题：环路问题
解决环路问题：STP（慢）
为了快引入了RSTP 解决方案是 P/A机制
为了使P/A机制绝对无环：同步阻塞机制
同步阻塞机制优化为了让他减小没必要的阻塞：边缘端口

BPDU保护（1）

在这里插入图片描述
保护端口和边缘端口是连用的也就是只有设置了边缘端口才能对保护端口的设置有效
开启BPDU保护的命令，当这个端口收到BPDU的时候会自动把这个端口shutdown
[SW1]stp bpdu-protection

BPDU过滤
这个功能收到BPDU只会丢弃BPDU 但是不会shutdown接口
[SW1]stp bpdu-filter default

根保护

在这里插入图片描述
怎让新的交换机不成为根呢？
首先根保护的原理：允许的是接入交换机允许收BPDU ，但是不允许收更好的BPDU 不允许收比当前的根桥更好的BPDU

开启根保护
[SW1-GigabitEthernet0/0/3]stp root-protection

根端口不能开启根保护，因为收到更好的BPDU才会成为根端口，而根保护不允许收更好的BPDU 不允许收比当前的根桥更好的BPDU

根桥（root）不会承载所有流量

TC-BPDU泛洪保护

在这里插入图片描述

TC-BPDU的作用是用于拓扑变化后刷新对应交换机的MAC地址表
如果有人恶意的给交换机发送 TC-BPDU就会导致网络的不稳定

开启BPDU泛红保护
[SW1]stp tc-protection threshold 2

命令配置

//设置stp的模式为rstp
[SW2]stp mode rstp
//查看stp接口状态
[SW2]display stp brief 
//设置根桥优先级，步长为4096
[SW2]stp priority 0
//设置为根桥
[SW1]stp root primary
//将端口配置为边缘端口和取消边缘端口的特性
//首先这个接口需要配置为access
[SW2-GigabitEthernet0/0/4]stp edged-port enable 
[SW2-GigabitEthernet0/0/4]stp edged-port disable
//将所有端口配置为边缘端口
[SW2]stp edged-port default

实验拓扑

在这里插入图片描述