本文講述了華為HCIA認(rèn)證考試R&S路由與交換知識點(diǎn)。分享給大家供大家參考，具體如下：

文章目錄

• ICMP協(xié)議
  • ICMP應(yīng)用
• ARP協(xié)議
  • ARP代理
  • 免費(fèi)ARP
• 傳輸層協(xié)議
  • TCP
    • TCP建立過程
    • TCP流量控制
    • TCP關(guān)閉連接
  • UDP
• 數(shù)據(jù)轉(zhuǎn)發(fā)過程
  • TCP封裝
  • 解封裝
• 交換網(wǎng)絡(luò)基礎(chǔ)
  • 交換機(jī)的轉(zhuǎn)發(fā)行為
• VLAN原理和配置
  • 鏈路類型
  • PVID
  • 端口類型
• VLAN的劃分
• VLAN間路由
• STP原理與配置
  • STP的作用
  • 端口狀態(tài)轉(zhuǎn)換
• BPDU
  • 計(jì)時(shí)器
  • 根橋故障
  • 直連鏈路故障
  • 非直連鏈路故障
•  

ICMP協(xié)議

ICMP應(yīng)用

• Tracert路由跟蹤
  • Tracert顯示數(shù)據(jù)包在網(wǎng)絡(luò)傳輸過程中經(jīng)過的每一跳

ARP協(xié)議

ARP（Address Resolution Protocol）地址解析協(xié)議，負(fù)責(zé)完成邏輯地址向物理地址的動(dòng)態(tài)映射，將邏輯（IP）地址轉(zhuǎn)換為物理（MAC）地址

• 靜態(tài)映射：創(chuàng)建一個(gè)表，存儲邏輯地址和物理地址的關(guān)聯(lián)系。將網(wǎng)絡(luò)中的每個(gè)主機(jī)都存儲在這個(gè)表中。
  • 缺點(diǎn)：映射表必須周期的更新，增加了網(wǎng)絡(luò)的開銷
• 動(dòng)態(tài)映射：地址解析協(xié)議ARP和逆向地址解析協(xié)議RARP
• 數(shù)據(jù)鏈路層在進(jìn)行數(shù)據(jù)封裝時(shí)，需要目的MAC地址

arp -a [inet_addr] 顯示地址映射表
arp -g [inet_addr] 功能與-a相同
arp -d inet_addr 刪除ARP表中的指定表項(xiàng)
arp -s inet_addr pyhs_addr 增加有inet_addr和rhys_addr指定的靜態(tài)表項(xiàng)
arp /? 顯示幫助

ARP代理

位于不同網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備在不配網(wǎng)關(guān)的情況下，能夠通過ARP代理實(shí)現(xiàn)互相通信

• VLAN內(nèi)代理
• VLAN間代理
• 路由式代理

實(shí)驗(yàn):如下配置兩臺PC，要求實(shí)現(xiàn)兩臺PC的互相通信。

為PC各自配置IP，網(wǎng)關(guān)設(shè)置為G0/0/0口和G0/0/1接口的IP
配置AR3的接口IP，并開啟相關(guān)的服務(wù)

<Huawei>sy  //進(jìn)入系統(tǒng)視圖
[Huawei]sys R1  //更改設(shè)備名稱
[R1]int g0/0/0  //進(jìn)入g0/0/0接口
[R1-GigabitEthernet0/0/0]ip add 192.168.10.254 24  //配置IP地址
Mar 26 2020 13:31:37-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R1-GigabitEthernet0/0/0]undo info en  //不會提示信息
[R1-GigabitEthernet0/0/0]arp-proxy enable  //開啟ARP代理
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.20.254 24
[R1-GigabitEthernet0/0/1]arp-proxy enable 
[R1-GigabitEthernet0/0/1]dis ip int bri  //查看所有的接口信息，檢查IP地址是否配上以及接口是否雙up
Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              192.168.10.254/24    up         up     
GigabitEthernet0/0/1              192.168.20.254/24    up         up     
[R1-GigabitEthernet0/0/1]dis arp all  //查看ARP表項(xiàng)

在PC上做連通性測試

1. 可以通過配置網(wǎng)關(guān)實(shí)現(xiàn)互通，網(wǎng)關(guān)地址為路由器與PC接口的IP
2. 通過ARP代理實(shí)現(xiàn)互通，需要改變子網(wǎng)掩碼使不同網(wǎng)段的IP處于同一網(wǎng)段，如本題中的可以將子網(wǎng)掩碼修改為255.255.192.0，即可不通過網(wǎng)關(guān)實(shí)現(xiàn)互通

免費(fèi)ARP

• 免費(fèi)ARP可以用來探測IP地址是否沖突

傳輸層協(xié)議

傳輸層定義了主機(jī)應(yīng)用程序之間端到端的連通性。傳輸層中最常見的兩個(gè)協(xié)議：傳輸控制協(xié)議TCP (Transmission Control Protocol )和用戶數(shù)據(jù)包協(xié)議UDP (User Datagram Protocol) 。

TCP

• 面向連接的傳輸層協(xié)議，提供可靠的傳輸服務(wù)
• 端口號用來區(qū)分不同的網(wǎng)絡(luò)服務(wù)

TCP建立過程

TCP通過三次握手建立可靠連接

1. 主機(jī)A發(fā)送SYN，seq=a，a為主機(jī)A的序列號
2. 服務(wù)器收到主機(jī)A的SYN請求后，會回復(fù)SYN，ACK，seq=b，ack=a+1，b為服務(wù)器的序列號，a+1表示已經(jīng)確認(rèn)，再返回一個(gè)a+1給主機(jī)A
3. 主機(jī)A收到服務(wù)器的回應(yīng)之后，會回復(fù)ACK，seq=a+1，ack=b+1，a+1表示主機(jī)A已經(jīng)收到，b+1表示已經(jīng)收到服務(wù)器的確認(rèn)

TCP流量控制

TCP流量控制也叫滑動(dòng)窗口機(jī)制。

1. 主機(jī)A向服務(wù)器發(fā)送四個(gè)1024的數(shù)據(jù)包
2. 服務(wù)器收到主機(jī)A發(fā)送的三個(gè)1024的數(shù)據(jù)包后，因?yàn)榫彺鎱^(qū)已滿，第四個(gè)數(shù)據(jù)包將會被丟棄
3. 服務(wù)器向主機(jī)A回應(yīng)，只能收到三個(gè)1024長度的數(shù)據(jù)包，也就是3072長度的數(shù)據(jù)
4. 第二次主機(jī)A就會按照3027的數(shù)據(jù)長度向服務(wù)器發(fā)送數(shù)據(jù)
5. 服務(wù)器向主機(jī)A同樣的回應(yīng)

TCP關(guān)閉連接

1. 主機(jī)A向服務(wù)器發(fā)送FIN、ACK報(bào)文，seq=a，a為主機(jī)A的序列號，ack=b，b為之前與服務(wù)器建立連接時(shí)服務(wù)器的序列號
2. 服務(wù)器收到后，回復(fù)ACK，seq=b，ack=a+1，對主機(jī)A發(fā)送的確認(rèn)關(guān)閉會話的回應(yīng)
3. 服務(wù)器同樣也會發(fā)送FIN、ACK報(bào)文，seq=b，b為服務(wù)器的序列號，ack=a+1。請求關(guān)閉連接
4. 主機(jī)A收到后，回復(fù)ACK，seq=a+1，ack=b+1，確認(rèn)關(guān)閉會話

UDP

• 面向無連接的傳輸協(xié)議，傳輸可靠性沒有保證
• 傳輸速率快
• 不提供重傳機(jī)制，占用資源小，處理效率高

數(shù)據(jù)轉(zhuǎn)發(fā)過程

TCP封裝

• 傳輸層：封裝源端口號、目的端口號
• 網(wǎng)絡(luò)層：封裝協(xié)議號、源IP、目的IP
• 數(shù)據(jù)鏈路層：封裝目的MAC地址、源MAC地址

解封裝

• 數(shù)據(jù)幀解封裝：收到數(shù)據(jù)幀后，檢查MAC地址，是自己則繼續(xù)處理該數(shù)據(jù)幀，MAC地址不是自己則丟棄
• 數(shù)據(jù)包解封裝：收到數(shù)據(jù)包后，檢查數(shù)據(jù)包的目的IP地址，目的IP與自己IP相同，剝掉數(shù)據(jù)包的IP頭部信息，發(fā)往上層協(xié)議繼續(xù)進(jìn)行處理。目的IP與自己不同，丟棄數(shù)據(jù)包
• 數(shù)據(jù)段解封裝：檢查TCP頭部的目的端口，然后將數(shù)據(jù)段發(fā)送給應(yīng)用層的協(xié)議進(jìn)行處理

交換網(wǎng)絡(luò)基礎(chǔ)

• 交換機(jī)工作在數(shù)據(jù)鏈路層，隔離以太網(wǎng)中的沖突域，提升以太網(wǎng)的性能

交換機(jī)的轉(zhuǎn)發(fā)行為

• 泛洪

  • 向除了數(shù)據(jù)進(jìn)入交換機(jī)的端口，向所有的端口轉(zhuǎn)發(fā)數(shù)據(jù)

• 轉(zhuǎn)發(fā)

  • 數(shù)據(jù)進(jìn)入交換機(jī)后直接向目的端口轉(zhuǎn)發(fā)數(shù)據(jù)

• 丟棄

  • 數(shù)據(jù)從某個(gè)接口進(jìn)入，又從此接口發(fā)出

• 交換機(jī)的初始狀態(tài)
  / 交換機(jī)初始狀態(tài)的MAC地址表為空

• 轉(zhuǎn)發(fā)數(shù)據(jù)幀

  • 當(dāng)數(shù)據(jù)幀的目的MAC地址不在MAC地址表中，或者目的MAC地址為廣播地址時(shí)，交換機(jī)會泛洪該幀

• 目標(biāo)主機(jī)回復(fù)

  • 交換機(jī)根據(jù)MAC地址表將目標(biāo)主機(jī)的回復(fù)信息單播轉(zhuǎn)發(fā)給源主機(jī)

undo negotiation auto  //關(guān)閉自協(xié)商
speed 100  //把端口設(shè)置為100M
duplex full  //端口設(shè)置為全雙工

VLAN原理和配置

VLAN（Virtual Local Area Network），虛擬局域網(wǎng)。

• VLAN能夠隔離廣播域
• VLAN幀通過Tag區(qū)分不同的VLAN

• TPID
• PRI：優(yōu)先級
• CRI
• VLAN ID：VLAN號

鏈路類型

• 用戶主機(jī)和交換機(jī)之間的鏈路為接入鏈路（Access），交換機(jī)與交換機(jī)之間的鏈路為干道鏈路（Trunk）

PVID

• 表示端口在缺省情況下所屬的VLAN

端口類型

• Access端口接收到數(shù)據(jù)后，會添加VLAN Tag
• Access端口在轉(zhuǎn)發(fā)數(shù)據(jù)前會去除VLAN Tag

Access端口發(fā)送數(shù)據(jù)

Created with Raphaël 2.2.0Access接口收到數(shù)據(jù)有無tag標(biāo)簽？檢查VLAN ID與PVID是否相同?收丟棄根據(jù)PVID打上標(biāo)簽yesnoyesno

Access端口發(fā)送數(shù)據(jù)

Created with Raphaël 2.2.0Access發(fā)送數(shù)據(jù)包檢查VLAN ID與PVID是否相同？去標(biāo)簽轉(zhuǎn)發(fā)丟棄yesno

• Trunk端口收到幀時(shí)，如果幀不包含Tag，將打上端口的PVID，如果該幀包含Tag，則不改變
• 當(dāng)Trunk端口發(fā)送幀時(shí)，該幀的VLAN ID在Trunk的允許發(fā)送列表中，若與端口的PVID相同時(shí)，則剝離Tag發(fā)送，若不同時(shí)，則直接發(fā)送

Trunk端口接收數(shù)據(jù)

Created with Raphaël 2.2.0Trunk接收數(shù)據(jù)包檢查allow-list是否被允許？是否有Tag標(biāo)簽？收根據(jù)PVID打上標(biāo)簽丟棄yesnoyesno

Trunk端口發(fā)送數(shù)據(jù)

Created with Raphaël 2.2.0發(fā)送數(shù)據(jù)包檢查allow-list是否允許？檢查VLAN ID與PVID是否相同？去標(biāo)簽發(fā)送保持標(biāo)簽發(fā)送丟棄yesnoyesno

• Access端口配置：
  1. 創(chuàng)建VLAN
  2. 進(jìn)入接口，設(shè)置接口類型：port link-type trunk
  3. 把接口化勁VLAN：port trunk allow-pass vlan 2 3
  4. 修改PVID：port trunk pvid vlan x

實(shí)驗(yàn)：如下圖配置PC的IP地址，需求相同VLAN可以互通，不同VLAN不能互通。

[SW1]dis vlan  //查看VLAN
[SW1]vlan batch 10 20  //創(chuàng)建VLAN10、VLAN20
[SW1]int e0/0/2  //進(jìn)入e0/0/2接口
[SW1-Ethernet0/0/2]port link-type access  //設(shè)置接口類型為Access
[SW1-Ethernet0/0/2]port default vlan 10  //默認(rèn)劃分進(jìn)VLAN10
[SW1-Ethernet0/0/2]dis th  //查看當(dāng)前接口下的配置命令
[SW1-Ethernet0/0/2]q  //退出當(dāng)前接口

# 同樣方法配置e0/0/3接口，劃分進(jìn)VLAN 20

[SW1]int g0/0/1  //進(jìn)入g0/0/1接口
[SW1-GigabitEthernet0/0/1]port link-type trunk  //配置接口類型為Trunk
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20  //設(shè)置允許通過的VLAN為10 20 ，VLAN1默認(rèn)允許通過

#SW2相同的配置

#做連通性測試

Hybrid（華為私有）

• Hybrid端口既可以連接主機(jī)，也可以連接交換機(jī)
• Hybrid端口可以以Tagged或Untagged方式加入VLAN

Hybrid接收數(shù)據(jù)

Created with Raphaël 2.2.0Hybrid接收數(shù)據(jù)是否有Tag標(biāo)簽？檢查tag/untag列表是否允許？收丟棄根據(jù)PVID打上標(biāo)簽yesnoyesno

Hybrid發(fā)送數(shù)據(jù)

Created with Raphaël 2.2.0Hybrid發(fā)送數(shù)據(jù)檢查tag/untag列表是否允許？允許tag-list（yes）？允許untag-list（no）？保持標(biāo)簽發(fā)去標(biāo)簽發(fā)丟棄yesnoyesno

實(shí)驗(yàn)：按照如下拓?fù)?，配置相關(guān)IP地址。
需求：

1. 不同樓層的HR部門和市場部門實(shí)現(xiàn)部門內(nèi)部通信
2. 兩部門之間不允許通信
3. IT部門可以訪問任意部門

[SW1]vlan batch 10 20 30  //創(chuàng)建VLAN10、20、30
[SW1]dis vlan  //查看是否創(chuàng)建
[SW1]int e0/0/3  //進(jìn)入e0/0/3接口
[SW1-Ethernet0/0/3]port hybrid untagged vlan 20 30  //設(shè)置允許通信的VLAN
[SW1-Ethernet0/0/3]port hybrid pvid vlan 20  //設(shè)置PVID
[SW1-Ethernet0/0/3]dis th  //查看當(dāng)前接口下的命令

#同樣方法配置e0/0/2接口
port hybrid pvid vlan 10
port hybrid untagged vlan 10 30

#配置e0/0/4接口
port hybrid pvid vlan 30
port hybrid untagged vlan 10 20 30

#配置e/0/1接口
port hybrid tagged vlan 10 20 30
默認(rèn)PVID是VLAN 1

#SW2同樣的配置

#進(jìn)行連通性測試

VLAN的劃分

• 基于端口（最常見）
• 基于MAC地址
• 基于IP子網(wǎng)劃分
• 基于協(xié)議劃分
• 基于策略

配置命令：

undo info en  //不會提示信息
vlan 5  //創(chuàng)建一個(gè)VLAN
vlan batch 5 to 15  //創(chuàng)建多個(gè)VLAN
dis port vlan  //查看接口類型
port link-type access  //配置access接口類型
port link-type trunk  //配置trunk接口類型
port trunk allow-pass vlan 10 20  //配置允許通過的VLAN
port default vlan 10  //將接口劃分進(jìn)VLAN10
dis th  //查看當(dāng)前接口下的配置
q  //退出接口
dis port vlan  //查看接口相關(guān)信息

VLAN間路由

• 單臂路由
• 三層交換

實(shí)驗(yàn)：如下拓?fù)鋱D，為PC配置IP地址。配置單臂路由，實(shí)現(xiàn)PC間互通。

#先給PC配置相應(yīng)的IP地址，網(wǎng)關(guān)254

[SW1]vlan batch 10 20 30  //創(chuàng)建VLAN
[SW1]dis vlan  //查看VLAN是否創(chuàng)建成功
[SW1]int g0/0/2  //進(jìn)入g0/0/2接口
[SW1-GigabitEthernet0/0/2]port link-type access  //配置接口類型為access
[SW1-GigabitEthernet0/0/2]port default vlan 10  //劃分默認(rèn)VLAN

#同樣的方法配置g0/0/3、g0/0/4接口

#配置trunk接口，并允許所有VLAN通過
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk  //配置接口類型為trunk   
[SW1-GigabitEthernet0/0/1]port trunk all vlan all  //允許所有VLAN通過

#在R1上配置子接口
[R1]int g0/0/0.1  //配置子接口
[R1-GigabitEthernet0/0/0.1]ip add 192.168.10.254 24  //為子接口配置IP
#同樣方法配置其他子接口
[R1]dis ip int br  //查看所有接口詳細(xì)信息

#封裝VLAN號
[R1]int g0/0/0.1
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10  //指定vid，即這個(gè)接口對應(yīng)的VLAN ID
[R1-GigabitEthernet0/0/0.1]arp broadcast enable  //開啟ARP的廣播功能

#同樣方法配置其他的子接口

#進(jìn)行連通性測試

1. 把PC劃分到相應(yīng)的VLAN
2. 把g0/0/1接口配置成trunk，并允許所有VLAN通過
3. 配置路由器的子接口配置IP地址
4. 子接口配置VLAN ID封裝（dot1q termination vid 10）
5. 接口開啟arp廣播（arp broadcast enable）

實(shí)驗(yàn)：如下拓?fù)鋱D，配置相應(yīng)IP地址。配置三層交換，使PC間互通。

[SW1]int Vlanif 10  //創(chuàng)建VLAN10
[SW1-Vlanif10]ip add 192.168.10.254 24  //配置IP地址
[SW1-Vlanif10]int vlanif 20
[SW1-Vlanif20]ip add 192.168.20.254 24
[SW1-Vlanif20]int vlanif 30
[SW1-Vlanif30]ip add 192.168.30.254 24

#進(jìn)行連通性測試

STP原理與配置

生成樹協(xié)議（Spanning Tree Protocol），可以在提高可靠性的同時(shí)又能避免環(huán)路帶來的各種問題。

• 二層交換網(wǎng)絡(luò)
  • 交換機(jī)之間通過多條鏈路互聯(lián)時(shí)，雖然能夠提升網(wǎng)絡(luò)可靠性，但同時(shí)也會帶來環(huán)路問題
• 廣播風(fēng)暴
  • 環(huán)路會引起廣播風(fēng)暴
  • 網(wǎng)絡(luò)中的主機(jī)會受到重復(fù)數(shù)據(jù)幀
• MAC地址表震蕩

STP的作用

通過阻塞端口來消除環(huán)路，并能夠?qū)崿F(xiàn)鏈路備份的目的。

• 構(gòu)建STP：

1. 選舉一個(gè)根橋（MAC地址越小越優(yōu)）
2. 每個(gè)非根交換機(jī)選舉一個(gè)根端口（RP）
3. 每個(gè)網(wǎng)段選舉一個(gè)指定端口（DP）
4. 阻塞非根、非指定端口（AP）

• 根橋選舉

1. 每臺交換機(jī)啟動(dòng)STP后，都會認(rèn)為自己是根橋
2. 交換機(jī)向外發(fā)送BPDU（橋協(xié)議數(shù)據(jù)單元），小的為根橋

• 根端口選舉

非根交換機(jī)在選舉根端口時(shí)分別依據(jù)該端口的根路徑開銷、對端BID、對端PID和本端PID

• 根路徑開銷：交換機(jī)去往根橋的路徑的開銷
• 對端BID：發(fā)送端的橋ID
• 對端PID：對端的端口ID
• 本端PID：本端的端口ID

• 指定端口選舉
  • 非根交換機(jī)在選舉指定端口（DP）時(shí)分別依據(jù)根路徑開銷、BID、PID
  • 未被選舉為根端口（RP）或指定端口（BP）的端口為預(yù)備端口（AP），將會被阻塞

實(shí)驗(yàn)：

SW1：4c1f-cc5c-74c7
SW2：4c1f-cc2d-7013
SW3：4c1f-cc80-7370
SW4：4c1f-cc6f-1691

1. 選舉根橋
   • 交換BPDU，比較BPDU，相同
   • 比較MAC地址，SW2的MAC最小，選舉為根橋
2. 選舉根端口
   • 比較路徑開銷，SW1在1號線路到達(dá)根橋路徑開銷最小，所以SW1的1接口為RP（同理SW3的1接口、SW4的1接口都為RP）
   • 如果路徑開銷相同，比較BID（優(yōu)先級、MAC地址）
   • 如果BID也相同，則比較PID（優(yōu)先級、端口號）
3. 選舉指定端口
   • 在網(wǎng)絡(luò)上（每條線路上）選舉指定端口
   • 根橋開銷為0，所以SW2的1、2、3接口都為DP
   • 4號線路上走1、3線路開銷相同，比較BID（優(yōu)先級、MAC地址），SW1的MAC地址小，則SW1的2接口為DP，SW3的3接口為AP
   • 5號線路上走2、3線路開銷相同，比較BID（優(yōu)先級、MAC地址），SW4的MAC地址小，則SW4的2接口為DP，SW3的2接口為AP

#查看MAC地址
[SW1]dis stp  //查看MAC地址

[SW1]dis stp bri  //查看SW1的STP
 MSTID  Port                        Role  STP State     Protection
   0    Ethernet0/0/1               ROOT  FORWARDING      NONE
   0    Ethernet0/0/2               DESI  FORWARDING      NONE
#Ethernet0/0/1為RP，F(xiàn)ORWARDING為正常轉(zhuǎn)發(fā)數(shù)據(jù)，Ethernet0/0/2為DP

[SW2]dis stp bri  //查看SW2的STP
 MSTID  Port                        Role  STP State     Protection
   0    Ethernet0/0/1               DESI  FORWARDING      NONE
   0    Ethernet0/0/2               DESI  FORWARDING      NONE
   0    Ethernet0/0/3               DESI  FORWARDING      NONE
   0    Ethernet0/0/4               DESI  FORWARDING      NONE
   0    Ethernet0/0/5               DESI  FORWARDING      NONE

[SW3]dis stp bri  //查看SW3的STP
 MSTID  Port                        Role  STP State     Protection
   0    Ethernet0/0/1               ROOT  FORWARDING      NONE
   0    Ethernet0/0/2               ALTE  DISCARDING      NONE
   0    Ethernet0/0/3               ALTE  DISCARDING      NONE
#Ethernet0/0/1為RP，數(shù)據(jù)正常轉(zhuǎn)發(fā)，Ethernet0/0/2和Ethernet0/0/3為AP，DISCARDING端口關(guān)閉，不轉(zhuǎn)發(fā)數(shù)據(jù)

[SW4]dis stp bri  //查看SW4的STP
 MSTID  Port                        Role  STP State     Protection
   0    Ethernet0/0/1               ROOT  FORWARDING      NONE
   0    Ethernet0/0/2               DESI  FORWARDING      NONE

拓展：使SW1為根橋，SW3位次根橋

[SW1]stp root primary  //使SW1成為主根橋
[SW1]dis stp  //查看cost優(yōu)先級為0


[SW3]stp root secondary  //使SW3成為次根橋
[SW3]dis stp  //查看cost優(yōu)先級為4096

#增長為12次方增長，下一個(gè)是8192，一次類推

[SW1]int e0/0/1
[SW1-Ethernet0/0/1]stp cost ?  //修改接口開銷
  INTEGER<1-200000000>  Port path cost
[SW1-Ethernet0/0/1]stp cost 55

端口狀態(tài)轉(zhuǎn)換

• Disabled 關(guān)閉狀態(tài)，端口禁用或鏈路失效
• Blocking 啟動(dòng)狀態(tài)，端口初始化或使能
• Listening 偵聽狀態(tài)，端口被選為根端口或指定端口
• Learning 學(xué)習(xí)MAC地址狀態(tài)
• Forwarding 數(shù)據(jù)轉(zhuǎn)發(fā)狀態(tài)

STP基于計(jì)時(shí)器，RSTP基于P/A

BPDU

包含橋ID、路徑開銷、端口ID、計(jì)時(shí)器等參數(shù)

• Message Age 生存時(shí)間
• Max Age 最大生存時(shí)間
• Hello Time 一般為2s
• Fwd Delay 一般為15s

計(jì)時(shí)器

• BPDU間隔時(shí)間為Hello Time時(shí)間
• 配置BPDU報(bào)文每經(jīng)過一個(gè)交換機(jī)，Message Age都加1
• 當(dāng)Message Age大于Max Age，非根橋會丟棄該配置BPDU

根橋故障

• 非根橋會在BPDU老化之后開始根橋的重新選舉

直連鏈路故障

• 檢測到直連鏈路物理故障后，會將預(yù)備端口轉(zhuǎn)換為根端口
• 預(yù)備端口會在30s后恢復(fù)到轉(zhuǎn)發(fā)狀態(tài)

非直連鏈路故障

• 預(yù)備端口恢復(fù)到轉(zhuǎn)發(fā)狀態(tài)大約需要50秒

最新評論