Supozoni që STP është në një gjendje konvergjence. Çfarë do të ndodhë nëse unë marr një kabllo dhe lidh switchin N direkt me switchin rrënjë A? Root Bridge do të "shohë" se ka një port të ri të angazhuar dhe do të dërgojë BPDU përmes tij.
Switchi N, pasi merr këtë frame me kosto zero, do të përcaktojë kostot e rrugës përmes portit të ri si 0+19 = 19, ndërsa kostoja e portit të tij rrënjë është 76. Pas kësaj, porti i switchit N, i cili më parë ishte në gjendje disabled, do të kalojë të gjitha fazat e kalimit dhe do të kalojë në modin e transmetimit vetëm pas 50 sekondash. Nëse ky switch ka pajisje të tjera të lidhura, ato do të humbasin të gjitha lidhjen me switchin rrënjë dhe me rrjetin në tërësi për 50 sekonda.
Në mënyrë të ngjashme vepron switchi G, pasi merr nga switchi N një frame BPDU me një njoftim për kosto 19. Ai ndryshon kostot e portit të tij të caktuar në 19+19= 38 dhe e ridestinon atë si portin e ri rrënjë, sepse kostoja e portit të tij të mëparshëm rrënjë është 57, që është më e madhe se 38. Në të njëjtën kohë, fillojnë sërish të gjitha fazat e ridestinatimit të porteve që zgjasin 50 sekonda, dhe përfundimisht, e gjithë rrjeta shembet.
Tani le të shqyrtojmë se çfarë do të ndodhë në një situatë të ngjashme duke përdorur RSTP. Switchi rrënjë do të dërgojë gjithashtu BPDU switchit N që i është lidhur, por menjëherë pas kësaj do të bllokojë portin e tij. Duke marrë këtë frame, switchi N do të përcaktojë se ky rrugë ka një kosto më të vogël se porti i tij rrënjë dhe menjëherë do ta bllokojë. Pas kësaj, N do të dërgojë një Proposal kërkesë për të hapur portin e ri, sepse kostoja e tij është më e vogël se kostoja e portit rrënjë ekzistues. Pas marrëveshjes së switchit rrënjë, ai do të çblokojë portin e tij dhe do të dërgojë Agreement switchit N, pas të cilit ky i fundit do ta bëjë portin e ri portin e tij rrënjë.
Në këtë mënyrë, falë mekanizmit Proposal/Agreement, ridestinimi i portit rrënjë do të ndodhi praktikisht menjëherë, dhe të gjitha pajisjet e lidhura me switchin N nuk do të humbasin lidhjen me rrjetin.
Duke caktuar një port të ri rrënjë, switchi N do ta kthente portin e tij të mëparshëm rrënjë në një port alternativ. E njëjta gjë do të ndodhë me switchin G – ai do të shkëmbejë mesazhe Proposal/Agreement me switchin N, do të caktojë një port të ri rrënjë dhe do të bllokojë portet e tjera. Më pas procesi do të vazhdojë në segmentin tjetër të rrjetit me switchin F.
Switch F, pas analizuar kostot, do të kuptojë se ruta te switch-i kryesor përmes portit të poshtëm do të kushtojë 57, ndërsa ruta ekzistuese përmes portit të sipërm kushton 38, dhe do ta lërë gjithçka siç është. Pas mësimit për këtë, switch G do të bllokojë portin që i drejtohet F-së dhe do të dërgojë trafikun te switch-i kryesor përmes një rute të re G-H-A.
Derisa switch F të marrë Proposal/Agreement nga switch G, ai do ta mbajë portin e tij të poshtëm të bllokuar për të parandaluar formimin e cikleve. Prandaj, shihni që RSTP është një protokoll shumë të shpejtë, i cili nuk krijon probleme në rrjet, siç ndodh me STP.
Tani le të kalojmë në shqyrtimin e komandave. Ju nevojitet të hyni në modin e konfigurimit global të switch-it dhe të zgjidhni modin PVST ose RPVST me komandën spanning-tree mode . Pastaj, ju duhet të vendosni se si të ndryshoni prioritetin e VLAN specifike. Për këtë përdoret komanda spanning-tree vlan priority . Nga mësimi i fundit, duhet të mbani mend se prioriteti është një numër që është e shumëfish të 4096 dhe sipas parazgjedhjes ky numër është 32768 plus numri i VLAN-it. Nëse zgjodhët VLAN1, atëherë prioriteti sipas parazgjedhjes do të jetë 32768+1= 32769.
Pse mund të jetë e nevojshme të ndryshohet prioriteti i rrjeteve? Ne e dimë që BID përbëhet nga një vlerë numerike e prioritetit dhe MAC-adresa. MAC-adresa e pajisjes nuk mund të ndryshohet, ajo ka një vlerë të përhershme, kështu që vetëm vlerën e prioritetit mund ta ndryshojmë.
Supozoni se ekziston një rrjet i madh, ku të gjitha pajisjet Cisco janë të lidhura në një schemë rrethore. Në këtë rast, sipas parazgjedhjes është aktivizuar PVST, prandaj sistemi do të zgjedhë switch-in kryesor. Nëse të gjitha pajisjet kanë të njëjtin prioritet, atëherë avantazhi do të ketë switch-i me MAC-adresën më të vjetër. Megjithatë, kjo mund të jetë një switch 10-12 vjeçar i modelit të vjetruar, i cili nuk ka përputhshmëri dhe performancë për "të udhëhequr" një rrjet kaq të gjerë.
Në të njëjtën kohë, mund të keni në rrjet një switch të ri që kushton disa mijëra dollarë, i cili për shkak të vlerës më të madhe të MAC-adresës është i detyruar të "përkulet" para një switch-i të vjetër që kushton disa qindra dollarë. Nëse switch-i i vjetër bëhet switch kryesor, kjo tregon një gabim të rëndësishëm në projektimin e rrjetit.
Prandaj, duhet të hyni në cilësimet e switch-it të ri dhe t'i jepni atij një vlerë minimale prioriteti, për shembull, 0. Kur përdoret VLAN1, vlera totale e prioritetit do të jetë 0+1=1, dhe të gjithë pajisjet e tjera do ta konsiderojnë atë gjithmonë si switch-in rrënjë.
Tani imagjinoni një situatë të tillë. Nëse switch-i rrënjë për ndonjë arsye bëhet i paarritshëm, mund të dëshironi që switch-i i ri rrënjë të jetë jo ndonjë switch me prioritet më të ulët, por një switch i caktuar me funksione më të mira rrjetore. Në këtë rast, në cilësimet e Root Bridge përdoret urdhri që cakton switches rrënjë kryesore dhe dytësore: spanning-tree vlan root . Vlera e prioritetit për switch-in kryesor do të jetë 32768 – 4096 – 4096 = 24576. Për switch-in dytësor, ajo llogaritet sipas formulës 32768 – 4096 = 28672.
Ju nuk mund ta bëni këtë ndaljen e numrave manualisht - sistemi do ta bëjë këtë për ju automatikisht. Në këtë mënyrë, switch-i me prioritet 24576 do të jetë rrënjë, dhe nëse ai bëhet i paarritshëm - switch-i me prioritet 28672, duke pasur parasysh që prioriteti i të gjithë switches të tjerë, sipas parazgjedhjes, nuk është më i vogël se 32768. Kështu duhet vepruar nëse nuk dëshironi që sistemi të caktojë një switch rrënjë automatikisht.
Nëse dëshironi të shikoni cilësimet e protokollit STP, duhet të përdorni komandën show spanning-tree summary. Tani le të shqyrtojmë të gjitha temat e studiuara sot duke përdorur Packet Tracer. Unë po përdor një topologji rrjeti me 4 switches model 2690, kjo nuk ka rëndësi, pasi të gjitha modelet e switches Cisco mbështesin STP. Ato janë të lidhura njëra me tjetrën në një mënyrë që rrjeti formon një rreth.
Për parazgjedhje, pajisjet Cisco funksionojnë në modin PSTV+, domethënë për konvergjencën çdo porte do t'i duhen jo më shumë se 20 sekonda. Paneli i simulimit lejon që të ilustrohet dërgimi i trafikut dhe të shihen parametrat e funksionimit të rrjetit të krijuar.
Ju shihni se çfarë përbën një frame STP BPDU. Nëse shihni shenjën e versionit 0, atëherë përpara jush është STP, sepse për RSTP përdoret versioni 2. Ky është gjithashtu vlera e Root ID, e përbërë nga prioriteti dhe adresa MAC e switch-it rrënjë, dhe vlera e barabartë Bridge ID.
Këto vlera janë të barabarta, pasi kostoja e rrugës për switch-in rrënjësor SW0 është 0, rrjedhimisht, ai vetë është switch-i rrënjësor. Kështu, pas aktivizimit të switch-eve falë përdorimit të STP-së, u bë automatikisht zgjedhja e Root Bridge dhe rrjeti filloi të funksionojë. Ju shihni se për të parandaluar ciklin, porta e sipërme Fa0/2 e switch-it SW2 u kalua në gjendjen Blocking, por çfarë tregon ngjyra portokalli e marker-it.
Të kalojmë te consola e konfigurimit të switch-it SW0 dhe të përdorim një çift komandash. E para është komanda show spanning-tree, pas shkrimit të së cilës në ekran na do të shfaqet informacioni mbi modin PSTV+ për rrjetin VLAN1. Nëse do të përdorim disa VLAN, në fund të dritares do të shfaqet një bllok informacionesh për rrjetet e tjera të përdorura.
Ju shihni se protokolli STP është në dispozicion sipas standardit IEEE, që do të thotë përdorimin e PVSTP+. Teknikisht, kjo nuk është një standard .1d. Këtu jepet gjithashtu informacioni Root ID: prioriteti 32769, adresa MAC e pajisjes rrënjë, kostoja 19, etj. Më pas vijon informacioni Bridge ID, ku shpjegohet vlera e prioritetit 32768 +1, dhe jepet një adresë MAC tjetër. Siç e shihni, gabova - switch-i SW0 nuk është switch-i rrënjësor, switch-i rrënjësor ka një adresë MAC tjetër, e cila jepet në parametrat e Root ID. Mendoj se kjo është për shkak se SW0 mori një kuadër BPDU që tregon se ndonjë switch në rrjet ka më shumë baza për të luajtur rolin e rrënjës.
(Shënim i përkthyesit: Root ID – identifikuesi i switch-it rrënjësor, i njejtë për të gjitha pajisjet në të njëjtin rrjet VLAN, që punon me protokollin STP, Bridge ID – identifikuesi i switch-it lokal në përbërje të Root Bridge, që mund të jetë i ndryshëm për switch-e të ndryshëm dhe VLAN të ndryshme).
Një tjetër rrethanë që tregon se SW0 nuk është switch-i rrënjësor është se switch-i rrënjësor nuk ka Root Port, ndërsa në këtë rast ka si Root Port ashtu edhe Designated Port, të cilat janë në gjendjen forwarding. Ju gjithashtu shihni llojin e lidhjes p2p, ose "pikë në pikë". Kjo do të thotë se portat fa0/1 dhe fa0/2 janë të lidhura drejtpërdrejt me switch-et fqinj.
Nëse ndonjë port do të ishte i lidhur me hub-in, tipi i lidhjes do të shënohej si shared, këtë do ta shqyrtojmë më vonë. Nëse unë jap komandën për të parë informacionin përmbledhës show spanning-tree summary, ne do të shohim se ky switch ndodhet në modalitetin PVSTP, më pas ndjek lista e funksioneve të papërshtatshme të portit.
Më poshtë është gjendja dhe numri i porteve që shërbejnë VLAN1: blocking 0, listening 0, learning 0, në gjendje forwarding ndodhen 2 porte në modalitetin STP.
Para se të kalojmë te switch SW2, le të shohim konfigurimet e switch SW1. Për këtë, do të përdorim të njëjtën komandë show spanning-tree.
Ju shihni se adresa MAC e Root ID për switch SW1 është e njëjtë me atë të SW0, sepse të gjitha pajisjet në rrjet kur bashkohen marrin të njëjtën adresë të pajisjes Root Bridge, pasi besojnë në zgjedhjen e bërë nga protokolli STP. Siç e shihni, SW1 është switch-i root, sepse adresat Root ID dhe Bridge ID përputhen. Gjithashtu, këtu ka një mesazh "ky switch është root."
Një tjetër tregues i switch-it root është se ai nuk ka Root-porte, të dy portet shënohen si Designated. Nëse të gjitha portet janë të treguara si Designated dhe janë në gjendje forwarding, atëherë ju keni një switch root.
Switch SW3 përmban informacion të ngjashëm, dhe tani po kaloj te SW2, sepse një nga portet e tij ndodhet në gjendje Blocking. Po përdor komandën show spanning-tree dhe ne shohim se informacioni Root ID dhe vlera e prioritetit janë të njëjta si për switch-të e tjerë.
Më poshtë është shënuar se një nga portet është Alternative. Mos u shqetësoni nga kjo, standardi 802.1d e quan këtë Blocking Port, ndërsa në PVSTP, porti i bllokuar gjithmonë shënohet si Alternative. Pra, ky port alternativ Fa0/2 është në gjendje të bllokuar, ndërsa porti Fa0/1 shërben si Root Port.
Porti i bllokuar ndodhet në segmentin e rrjetit midis switch-it SW0 dhe switch-it SW2, duke ndihmuar në parandalimin e formimit të një cikli. Siç e shihni, switch-at përdorin lidhjen p2p, sepse nuk kanë lidhur asnjë pajisje tjetër.
Ne kemi një rrjet që bashkohet përmes protokollit STP. Tani do të marr një kabllë dhe do ta lidh direkt switch-in SW2 me switch-in root SW1. Pas kësaj, të gjitha portet e SW2 do të shënohen me tregues portokalli.
Nëse përdorim komandën show spanning-tree summary, do të shohim se fillimisht dy portet janë në gjendje Listening, pastaj kalojnë në gjendje Learning dhe pas disa sekondash në gjendje Forwarding, ndërkohë që ngjyra e treguesit ndryshon në të gjelbër. Nëse tani japim komandën show spanning-tree, duket se Fa0/1, i cili më parë ishte Root-port, tani ka kaluar në gjendje bllokimi dhe është quajtur Alternative-port.
Porti Fa0/3, i cili është lidhur me kabllon e ndërprerësit rrënjor, është bërë Root-port, ndërsa porti Fa0/2 është shndërruar në portin e caktuar Designated-port. Le të shikojmë përsëri procesin e konvergjencës. Unë do të shkëput kabllon SW2-SW1 dhe do të kthehem në topologjinë e mëparshme. Përeni se portet SW2 fillimisht bllokohen dhe bëhen sërish portet portokalli, pastaj kalojnë për radhë nëpër gjendjet Listening dhe Learning dhe përfundojnë në gjendje Forwarding. Gjatë kësaj, një port bëhet i gjelbër, ndërsa tjetri, i lidhur me ndërprerësin SW0, mbetet portokalli. Procesi i konvergjencës zgjati një kohë të gjatë, këto janë kostot e punës STP.
Tani le të shohim se si funksionon RSTP. Të fillojmë me ndërprerësin SW2 dhe të japim në cilësimet e tij komandën spanning-tree mode rapid-pvst. Kjo komandë ka dy variante parametrat: pvst dhe rapid-pvst, unë po përdor të dytin. Pas përfundimit të komandës, ndërprerësi kalon në modalitetin RPVST, dhe kjo mund të verifikohet me komandën show spanning-tree.
Në fillim shihni një mesazh që tani jemi në protokollin RSTP. Gjithçka tjetër ka mbetur pa ndryshim. Pastaj unë duhet të bëj të njëjtën gjë për të gjitha pajisjet e tjera, dhe kështu konfigurimi i RSTP përfundon. Le të shqyrtojmë punën e këtij protokolli ashtu siç e bëmë me STP.
Unë përsëri lidhem me kabllon ndërprerësin SW2 direkt me ndërprerësin rrënjor SW1 – le të shohim se sa shpejt do të ndodhi konvergjenca. Unë jap komandën show spanning-tree summary dhe shoh se dy portet e ndërprerësit janë në gjendje Blocking, 1 në gjendje Forwarding.
Shihni se konvergjenca ndodhi praktikisht menjëherë, kështu që mund të gjykoni se sa më shpejt është RSTP sesa STP. Më pas mund të përdorim komandën spanning-tree portfast default, e cila do të kalojë të gjithë portet e ndërprerësit në modalitetin portfast si parazgjedhje. Kjo është nëfuqi në rast se shumica e porteve të ndërprerësit janë Edge-port, të lidhura drejtpërdrejt me hostet. Nëse kemi ndonjë port që nuk është Edge, ne e kthejmë atë përsëri në modalitetin spanning-tree.
Për të konfiguruar funksionimin me VLAN, mund të përdorim komandën spanning-tree vlan me parametra priority (cakton prioritetin e switch-it për spanning-tree) ose root (emëron switch-in si korner). Ne përdorim komandën spanning-tree vlan 1 priority, duke caktuar si prioritet një numër të gjitha të shumëfishueshme me 4096, në intervalin nga 0 deri në 61440. Kështu mund të ndryshojmë manualisht prioritetin e çdo VLAN.
Mund të shkruani komandën spanning-tree vlan 1 root me parametrat primary ose secondary për të konfiguruar portin e root-it kryesor ose rezervë për një rrjet të caktuar. Nëse përdor spanning-tree vlan 1 root primary, ky port do të jetë porti kryesor i root-it për rrjetin VLAN1.
Do të jap komandën show spanning-tree dhe do të shohim se ky switch SW2 ka prioritet 24577, MAC-adresat Root ID dhe Bridge ID përkojnë, kështu që tani ai është bërë switch-i root.
Shihni sa shpejt ndodhi konvergjenca dhe ndryshimi i rolit të switch-eve. Tani do ta anulloj mënyrën e switch-it kryesor me komandën no spanning-tree vlan 1 root primary, pas së cilës prioriteti i tij do të kthehet në vlerën e mëparshme 32769, dhe roli i switch-it root do të kalojë përsëri në SW1.
Le të shohim si funksionon portfast. Do të jap komandën int f0/1, do të hyj në konfigurimin e këtij porti dhe do të përdor komandën spanning-tree, pas së cilës sistemi do të japë sugjerime për vlerat e parametrave.
Më pas do të përdor komandën spanning-tree portfast, të cilën mund ta jap me parametrat disable (çaktivizon funksionin portfast për këtë port) ose trunk (aktivizon funksionin portfast për këtë port edhe në modalitetin e trunk-ut).
Nëse jepni spanning-tree portfast, funksioni vetëm do të aktivizohet në këtë port. Për të aktivizuar funksionin BPDU Guard, duhet të përdorni komandën spanning-tree bpduguard enable, komanda spanning-tree bpduguard disable çaktivizon këtë funksion.
Do të flas shpejt për një gjë tjetër. Nëse për VLAN1, ndërfaqja e switch-it SW2 në drejtim të SW3 është bllokuar, atëherë me parametra të ndryshëm konfigurimi për një VLAN tjetër, për shembull, VLAN2, ajo ndërfaqe mund të bëhet porti root. Kështu, në sistem mund të implementohet mekanizmi i balancimit të ngarkesës së trafikut – në një rast ky segment i rrjetit nuk përdoret, në rastin tjetër – përdoret.
Do të tregoj se çfarë ndodh kur, gjatë lidhjes së një hub-i, kemi një ndërfaqe shared. Do të shtoj hub-in në diagram dhe do ta lidhem me switch-in SW2 me dy kabllo.
Komanda show spanning-tree do të reflektojë pamjen e mëposhtme.
Fa0/5 (porta e poshtme e majtë e switch-it) bëhet port backup, ndërsa porta Fa0/4 (porta e poshtme e djathtë e switch-it) bëhet port i caktuar designated-port. Lloji i të dy portave është i përbashkët, ose shared. Kjo do të thotë se segmenti i interfecave të switch-it hub është një rrjet i përbashkët.
Me përdorimin e RSTP ne arritëm ndarjen në porte alternative dhe rezervë. Nëse e kalojmë switch-in SW2 në modalitetin pvst me komandën spanning-tree mode pvst, do të shohim se interfeçi Fa0/5 përsëri kalon në gjendjen Alternative, sepse tani nuk ka dallim midis portit backup dhe portit alternative.
Ishte një mësim shumë i gjatë, dhe nëse nuk kuptuat diçka, ju rekomandoj ta rishikoni përsëri.
Faleminderit që qëndroni me ne. Ju pëlqejnë artikujt tanë? Dëshironi të shihni më shumë materiale interesante? Na mbështetni duke bërë një porosi ose duke na rekomanduar miqve tuaj. 30% zbritje për përdoruesit e Habra në një analog unik të serverëve entry-level, të cilin e kemi shpikur për ju: (opcionet me RAID1 dhe RAID10, deri në 24 bërthama dhe deri në 40GB DDR4 janë të disponueshme).
Dell R730xd për dy herë më lirë? Vetëm te ne në Holandë! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — nga $99! Lexoni rreth
Burimi: habr.com
