生成树协议学习要点全记录(1)(5)

文章由LinuxBoy分享于2019-03-22 06:03:11热评（227）

5.802.1D的增强

(1)portfast：配置在2层接入端口，能使其立即进入转发状态，而不用经历监听和学习状态(因为抑制了TCN，不通告top变更)，提高了可用性，还可以防止如端口接了pc造成dhcp超时这样一种问题。

配置：(config-if)#spanning-tree portfast

(config)#spanning-tree default

(2)uplinkfast：配置在上行接入汇聚SW的端口，能使交换机端口即刻进入转发状态，不经过监听和学习。

原理：抑制TCN，使用伪多播帧连接根，通告链路故障MAC地址，进而便于上游交换机能够将MAC地址表从发生故障的链路立即移动到新端口。

(config)#spanning-tree uplinkfast

vlan优先级配置过这不能再开启uplinkfast，这个命令影响的是所有的vlan.

(3)backbonefast：用于核心中，收敛能从50s降到30s，但用的少，因为核心都是跑的路由，靠路由收敛了。

提高生成树的弹性：BPDU防护：防止交换设备接到portfast口，引起环路，如果接上了，使其进入err状态； (config)#spanning-tree portfast bpduguard

BPDU过滤：用于过滤接终端interface发bpdu影响终端设备； (config)tfast bpdufilter default (全局启用，有在接口上的命令)

BPDU时滞：核心交换机上使用的技术，防止交换机过忙无法正常发bpdu，如果出现这种情况，通告snmp引起网管的戒备；

根保护：抵制新接入的交换机因为priority高而成为根； (config)#spanning-tree guard root

loop防护：该技术不能与根保护一起用。

如果同时配置BPDU防护和BPDU过滤，过滤生效。