Faraz qilaylik, STP konvergentsiya holatida. Agar kabelni olib, H kalitini to'g'ridan-to'g'ri A asosiy kalitiga ulasam nima bo'ladi? Root Bridge yangi yoqilgan portga ega ekanligini "ko'radi" va u orqali BPDU yuboradi.
H kommutatori ushbu kadrni nol qiymati bilan qabul qilib, uning ildiz portining narxi 0 bo'lishiga qaramay, yangi port orqali marshrut narxini 19 + 19 = 76 sifatida aniqlaydi. Shundan so'ng H kommutator porti. , ilgari o'chirilgan holatda bo'lgan, barcha o'tish bosqichlaridan o'tadi va faqat 50 soniyadan keyin uzatish rejimiga o'tadi. Agar boshqa qurilmalar ushbu kalitga ulangan bo'lsa, ularning barchasi 50 soniya davomida ildiz kaliti va butun tarmoq bilan aloqani yo'qotadi.
G kommutatori ham xuddi shunday qiladi, H kommutatoridan xarajat bildirishnomasi bilan BPDU ramkasini oladi 19. U oʻziga tayinlangan port narxini 19+19= 38 ga oʻzgartiradi va uni yangi ildiz porti sifatida qayta tayinlaydi, chunki avvalgi Root narxi Port - 57, bu 38 dan katta. Shu bilan birga, 50 soniya davom etadigan portni qayta yo'naltirishning barcha bosqichlari yana boshlanadi va oxir-oqibat butun tarmoq qulab tushadi.
Keling, RSTP dan foydalanganda shunga o'xshash vaziyatda nima bo'lishini ko'rib chiqaylik. Ildiz kaliti xuddi shu tarzda ulangan H kalitiga BPDU-ni yuboradi, lekin shundan so'ng darhol uning portini bloklaydi. Ushbu freymni qabul qilgandan so'ng, H kaliti ushbu marshrutning ildiz portiga qaraganda arzonroq ekanligini aniqlaydi va darhol uni bloklaydi. Shundan so'ng, H yangi portni ochish so'rovi bilan ildiz o'tkazgichga Taklif yuboradi, chunki uning narxi allaqachon mavjud ildiz port narxidan kamroq. Ildiz kaliti so'rovga rozi bo'lgandan so'ng, u o'z portini blokdan chiqaradi va H ni almashtirish uchun Shartnomani yuboradi, shundan so'ng ikkinchisi yangi portni ildiz portiga aylantiradi.
Shu bilan birga, Taklif / Kelishuv mexanizmi tufayli ildiz portining qayta tayinlanishi deyarli bir zumda sodir bo'ladi va H kommutatoriga ulangan barcha qurilmalar tarmoq bilan aloqani yo'qotmaydi.
Yangi ildiz portini belgilash orqali H tugmasi eski ildiz portini muqobil portga aylantiradi. Xuddi shu narsa G kaliti bilan sodir bo'ladi - u H kommutatori bilan taklif/kelishuv xabarlarini almashadi, yangi ildiz portini tayinlaydi va boshqa portlarni bloklaydi. Keyin jarayon F kaliti bilan keyingi tarmoq segmentida davom etadi.
F kaliti xarajatlarni tahlil qilib, pastki port orqali ildiz o'tish yo'nalishi 57, yuqori port orqali mavjud marshrut esa 38 turadi va hamma narsani avvalgidek qoldirishini ko'radi. Buni bilib olgach, G kommutatori F ga qaragan portni to'sib qo'yadi va trafikni yangi GHA marshruti bo'ylab ildiz o'tkazgichga yo'naltiradi.
F kommutatori G kommutatoridan taklif/kelishuvni qabul qilmaguncha, u pastdagi portni bloklangan holda ushlab turadi. Shunday qilib, siz RSTP juda tez protokol ekanligini ko'rishingiz mumkin, bu STP tarmoqdagi muammolarni yaratmaydi.
Endi buyruqlarga o'tamiz. Siz global kalit konfiguratsiya rejimiga kirishingiz va spanning-tree mode buyrug'i yordamida PVST yoki RPVST rejimini tanlashingiz kerak. . Keyin ma'lum bir VLAN-ning ustuvorligini qanday o'zgartirishni hal qilishingiz kerak. Buning uchun spanning-tree vlan <VLAN number> priority <value> buyrug'idan foydalaning. Oxirgi video darsidan shuni esda tutish kerakki, ustuvorlik 4096 ning ko'paytmasi va sukut bo'yicha bu raqam 32768 va VLAN raqami. Agar siz VLAN1 ni tanlagan bo'lsangiz, standart ustuvorlik 32768+1= 32769 bo'ladi.
Nega tarmoqlarning ustuvorligini o'zgartirish kerak bo'lishi mumkin? Biz bilamizki, BID raqamli ustunlik qiymati va MAC manzilidan iborat. Qurilmaning MAC manzilini o'zgartirish mumkin emas, u doimiy qiymatga ega, shuning uchun faqat ustuvor qiymatni o'zgartirish mumkin.
Faraz qilaylik, barcha Cisco qurilmalari aylana shaklida ulangan katta tarmoq mavjud. Bunday holda, PVST sukut bo'yicha faollashtiriladi, shuning uchun tizim ildiz kalitini tanlaydi. Agar barcha qurilmalar bir xil ustuvorlikka ega bo'lsa, u holda eng eski MAC manziliga ega kalit ustunlikka ega bo'ladi. Biroq, bu 10-12 yillik eski kalit bo'lishi mumkin, u hatto bunday keng tarmoqni "etakchilik qilish" uchun kuch va ishlashga ega emas.
Shu bilan birga, siz tarmoqda bir necha ming dollarga eng yangi kalitga ega bo'lishingiz mumkin, bu MAC manzilining yuqori qiymati tufayli bir necha yuz dollar turadigan eski kalitga "topshirish" ga majbur. Agar eski kalit ildiz kalitiga aylansa, bu jiddiy tarmoq dizayn xatosini ko'rsatadi.
Shuning uchun siz yangi kalit sozlamalariga o'tishingiz va unga minimal ustuvorlik qiymatini belgilashingiz kerak, masalan, 0. VLAN1 dan foydalanganda, umumiy ustuvorlik qiymati 0 + 1 = 1 bo'ladi va boshqa barcha qurilmalar uni har doim asosiy qiymat sifatida ko'rib chiqadi. ildiz kaliti.
Endi shunday vaziyatni tasavvur qiling. Agar biron sababga ko'ra ildiz kaliti ishlamay qolsa, siz yangi ildiz kalitini har qanday past ustuvor kalit emas, balki yaxshiroq tarmoq xususiyatlariga ega maxsus kalit bo'lishini xohlashingiz mumkin. Bunday holda, Root Bridge sozlamalari asosiy va ikkilamchi ildiz kalitlarini tayinlaydigan buyruqdan foydalanadi: spanning-tree vlan <VLAN network number> root <asosiy/ikkinchi darajali>. Birlamchi kalit uchun ustuvor qiymat 32768 - 4096 - 4096 = 24576 bo'ladi. Ikkilamchi kalit uchun u 32768 - 4096 = 28672 formulasi bo'yicha hisoblanadi.
Ushbu raqamlarni qo'lda kiritishingiz shart emas - tizim buni siz uchun avtomatik ravishda bajaradi. Shunday qilib, 24576 ustuvorligi bo'lgan kalit ildiz kaliti bo'ladi va agar u mavjud bo'lmasa, 28672 ustuvorligi bo'lgan kalit, sukut bo'yicha boshqa barcha kalitlarning ustuvorligi kamida 32768. Agar tizimni xohlamasangiz, buni qilish kerak. ildiz kalitini avtomatik belgilash uchun.
Agar siz STP protokoli sozlamalarini ko'rishni istasangiz, shou spanning-tree summary buyrug'idan foydalanishingiz kerak. Keling, bugun Packet Tracer yordamida o'tilgan barcha mavzularni ko'rib chiqaylik. Men 4 modelidagi 2690 ta kalitning tarmoq topologiyasidan foydalanmoqdaman, bu muhim emas, chunki Cisco kalitlarining barcha modellari STPni qo'llab-quvvatlaydi. Ular bir-biriga bog'langan, shunda tarmoq shafqatsiz doira hosil qiladi.
Odatiy bo'lib, Cisco qurilmalari PSTV+ rejimida ishlaydi, ya'ni har bir port birlashishi uchun 20 soniyadan ko'proq vaqt kerak bo'lmaydi. Simulyatsiya paneli sizga trafikni jo'natishni tasvirlash va yaratilgan tarmoq parametrlarini ko'rish imkonini beradi.
STP BPDU ramkasi nima ekanligini ko'rishingiz mumkin. Agar siz 0-versiyani ko'rsangiz, demak sizda STP mavjud, chunki 2-versiya RSTP uchun ishlatiladi.Shuningdek, u ildiz kalitining ustuvorligi va MAC manzilidan iborat Root ID qiymatini va unga tenglashtirilgan Bridge ID qiymatini ko'rsatadi.
Bu qiymatlar teng, chunki SW0 uchun ildiz kalitiga marshrut narxi 0 ga teng, shuning uchun bu ildiz kalitining o'zi. Shunday qilib, kalitlarni yoqgandan so'ng, STP dan foydalanish tufayli, Root Bridge avtomatik ravishda tanlandi va tarmoq ishlay boshladi. Ko'rinib turibdiki, tsiklning oldini olish uchun SW0 kalitining yuqori Fa2 / 2 porti Bloklash holatiga o'rnatilgan, ammo markerning to'q sariq rangi nimani ko'rsatadi.
Keling, SW0 switch sozlamalari konsoliga o'tamiz va bir nechta buyruqlardan foydalanamiz. Birinchisi, shou spanning-tree buyrug'i, uni kiritgandan so'ng biz ekranda VLAN1 uchun PSTV + rejimi haqida ma'lumot ko'rsatamiz. Agar biz bir nechta VLAN-dan foydalansak, ikkinchi va undan keyingi ishlatiladigan tarmoqlar uchun oynaning pastki qismida boshqa ma'lumotlar bloki paydo bo'ladi.
STP protokoli IEEE standarti ostida mavjudligini ko'rishingiz mumkin, bu PVSTP+ dan foydalanishni anglatadi. Texnik jihatdan bu .1d standarti emas. Shuningdek, u ildiz identifikatori ma'lumotlarini ko'rsatadi: ustuvorlik 32769, ildiz qurilmasining MAC manzili, narxi 19 va boshqalar. Buning ortidan 32768 +1 ustuvor qiymatini dekodlaydigan Bridge ID ma'lumotlari va boshqa MAC manzili keladi. Ko'rib turganingizdek, men xato qildim - SW0 kaliti ildiz kaliti emas, ildiz kaliti Root ID parametrlarida berilgan boshqa MAC manziliga ega. O'ylaymanki, bu SW0 tarmoqdagi ba'zi bir kalitlarning ildiz rolini o'ynash uchun yaxshi sabablari borligi haqida ma'lumotga ega BPDU ramkasini olganligi bilan bog'liq. Endi biz buni ko'rib chiqamiz.
(tarjimonning eslatmasi: Root ID - ildiz kalitining identifikatori, STP protokoli ostida ishlaydigan bir xil VLAN-ning barcha qurilmalari uchun bir xil, Bridge ID - ildiz ko'prigining bir qismi sifatida mahalliy kalitning identifikatori bo'lib, u turli xil bo'lishi mumkin. turli kalitlar va turli VLANlar).
SW0 ildiz o'tkazgich emasligini ko'rsatadigan yana bir holat shundaki, ildiz o'tkazgichda Ildiz porti yo'q va bu holda bir vaqtning o'zida yo'naltiruvchi holatda bo'lgan Root Port va Belgilangan Port mavjud. Shuningdek, siz p2p yoki nuqtadan nuqtaga ulanish turini ko'rasiz. Bu fa0/1 va fa0/2 portlari qo'shni kalitlarga bevosita ulanganligini anglatadi.
Agar ba'zi port uyaga ulangan bo'lsa, ulanish turi umumiy sifatida belgilanadi, biz buni keyinroq ko'rib chiqamiz. Xulosa ma'lumotlarini ko'rish uchun show spanning-tree summary buyrug'ini kiritsam, biz ushbu kalit PVSTP rejimida ekanligini va undan keyin mavjud bo'lmagan port funktsiyalari ro'yxatini ko'ramiz.
Quyida VLAN1-ga xizmat ko'rsatadigan portlarning holati va soni ko'rsatilgan: blokirovka 0, tinglash 0, o'rganish 0, STP rejimida yo'naltirish holatida 2 port mavjud.
SW2-ni almashtirishga o'tishdan oldin, SW1 kalitining sozlamalarini ko'rib chiqaylik. Buning uchun biz xuddi shu show spanning-tree buyrug'idan foydalanamiz.
SW1 kommutatorining ildiz identifikatorining MAC manzili SW0 manzili bilan bir xil ekanligini ko'rishingiz mumkin, chunki tarmoqdagi barcha qurilmalar birlashganda Root Bridge qurilmasining bir xil manzilini oladi, chunki ular STP tomonidan amalga oshirilgan tanlovga ishonadilar. protokol. Ko'rib turganingizdek, SW1 ildiz kalitidir, chunki Root ID va Bridge ID manzillari bir xil. Bundan tashqari, "bu kalit ildiz" degan xabar mavjud.
Ildiz kalitining yana bir belgisi shundaki, unda Root portlari yo'q, ikkala port ham Belgilangan deb belgilangan. Agar barcha portlar Belgilangan sifatida ko'rsatilsa va yo'naltirish holatida bo'lsa, sizda ildiz kaliti mavjud.
Switch SW3 xuddi shunday ma'lumotlarni o'z ichiga oladi va hozir men SW2 ga o'tyapman, chunki uning portlaridan biri Bloklash holatida. Men show spanning-tree buyrug'idan foydalanaman va biz Root ID ma'lumotlari va ustuvorlik qiymati qolgan kalitlar bilan bir xil ekanligini ko'ramiz.
Bundan tashqari, portlardan biri Alternativ ekanligi ko'rsatilgan. Adashib qolmang, 802.1d standarti uni Bloklash porti deb ataydi va PVSTPda bloklangan port har doim Alternativ deb ataladi. Shunday qilib, bu muqobil Fa0/2 porti bloklangan holatda va Fa0/1 porti ildiz porti vazifasini bajaradi.
Bloklangan port tarmoq segmentida SW0 va SW2 kalitlari o'rtasida joylashgan, shuning uchun biz halqa hosil qilmaymiz. Ko'rib turganingizdek, kalitlar p2p ulanishidan foydalanadi, chunki ularga boshqa qurilmalar ulanmagan.
Bizda STP protokoli bo'yicha birlashtiruvchi tarmoq mavjud. Endi men kabelni olib, to'g'ridan-to'g'ri SW2 kalitini ot kaliti SW1 ga ulayman. Shundan so'ng, barcha SW2 portlari to'q sariq rangli belgilar bilan ko'rsatiladi.
Agar biz show spanning-tree summary buyrug‘idan foydalansak, avvaliga ikkita port Tinglash holatida, so‘ngra ular O‘rganish holatiga, bir necha soniyadan so‘ng Yo‘naltirish holatiga o‘tishini ko‘ramiz, bunda marker rangi o‘zgaradi. yashil. Agar siz hozir show spanning-tree buyrug'ini bersangiz, avval Root porti bo'lgan Fa0/1 blokirovka holatiga o'tganini va Alternativ port sifatida tanilganini ko'rishingiz mumkin.
Ildiz kaliti kabeli ulangan Fa0/3 porti Root portiga, Fa0/2 porti esa tayinlangan portga aylandi. Keling, davom etayotgan konvergentsiya jarayonini yana bir ko'rib chiqaylik. Men SW2-SW1 kabelini uzib, oldingi topologiyaga qaytaman. Siz SW2 portlarining avval bloklanishini va yana to'q sariq rangga aylanishini, so'ngra ketma-ket tinglash va o'rganish holatlaridan o'tib, Yo'naltirish holatiga tushishini ko'rishingiz mumkin. Bunday holda, bitta port yashil rangga aylanadi, ikkinchisi esa SW0 kalitiga ulangan to'q sariq rangda qoladi. Konvergentsiya jarayoni ancha uzoq davom etdi, bu STP ishining xarajatlari.
Endi RSTP qanday ishlashini ko'rib chiqamiz. Keling, SW2 kalitidan boshlaylik va uning sozlamalarida spanning-tree mode rapid-pvst buyrug'ini kiritamiz. Bu buyruq faqat ikkita parametr variantiga ega: pvst va rapid-pvst, men ikkinchisidan foydalanaman. Buyruqni kiritgandan so'ng, kalit RPVST rejimiga o'tadi, buni show spanning-tree buyrug'i bilan tekshirishingiz mumkin.
Boshida siz RSTP protokoli ishlayotganligi haqida xabarni ko'rasiz. Qolganlarning hammasi o'zgarishsiz qoldi. Keyin boshqa barcha qurilmalar uchun ham xuddi shunday qilishim kerak va bu RSTP sozlamalarini yakunlaydi. Keling, ushbu protokol STP uchun qanday ishlashini ko'rib chiqaylik.
Men yana SW2 kalitini to'g'ridan-to'g'ri SW1 ildiz kalitiga ulayman - keling, konvergentsiya qanchalik tez sodir bo'lishini ko'rib chiqaylik. Men shou spanning-tree summary buyrug'ini yozaman va ikkita kommutator porti Bloklash holatida, 1 tasi yo'naltirish holatida ekanligini ko'raman.
Siz konvergentsiya deyarli bir zumda sodir bo'lganini ko'rishingiz mumkin, shuning uchun RSTP STP ga qaraganda qanchalik tezroq ekanligini ko'rishingiz mumkin. Keyinchalik, spanning-tree portfast default buyrug'idan foydalanishimiz mumkin, bu esa kalitdagi barcha portlarni sukut bo'yicha portfast rejimiga o'tkazadi. Bu kommutator portlarining aksariyati to'g'ridan-to'g'ri xostlarga ulangan Edge portlari bo'lsa, tegishli. Agar bizda Edge bo'lmagan port bo'lsa, biz uni spanning-tree rejimiga qaytaramiz.
VLAN bilan ishlashni sozlash uchun siz ustunlik parametrlari bilan spanning-tree vlan <raqam> buyrug'idan foydalanishingiz mumkin (ko'chma daraxti uchun kalit ustuvorligini o'rnatadi) yoki root (ko'chma ildiz sifatida o'rnatadi). Biz spanning-tree vlan 1 priority buyrug'idan foydalanamiz, u 4096 dan 0 gacha bo'lgan oraliqdagi 61440 ning istalgan ko'paytmasini ustuvor qilib belgilab beradi. Shu tarzda istalgan VLAN ustuvorligini qo'lda o'zgartirishingiz mumkin.
Muayyan tarmoq uchun asosiy yoki zaxira ildiz portini sozlash uchun spanning-tree vlan 1 root buyrug'ini asosiy yoki ikkilamchi opsiyalar bilan berishingiz mumkin. Agar men spanning-tree vlan 1 root birlamchidan foydalansam, bu port VLAN1 uchun asosiy ildiz porti bo'ladi.
Men show spanning-tree buyrug'ini kiritaman va biz ushbu SW2 kaliti 24577 ustuvorligiga ega ekanligini ko'ramiz, Root ID va Bridge ID ning MAC manzillari bir xil, ya'ni endi u ildiz kalitiga aylandi.
Konvergentsiya va rollarni almashtirish qanchalik tez sodir bo'lganini ko'rishingiz mumkin. Endi men spanning-tree vlan 1 root asosiy buyrug'i bilan asosiy almashtirish rejimini bekor qilaman, shundan so'ng uning ustuvorligi avvalgi 32769 qiymatiga qaytadi va ildiz kalitining roli yana SW1 ga o'tadi.
Keling, portfast qanday ishlashini ko'rib chiqaylik. Men int f0 / 1 buyrug'ini kiritaman, ushbu port uchun sozlamalarga o'ting va spanning-tree buyrug'idan foydalanaman, shundan so'ng tizim parametr qiymatlarini taklif qiladi.
Keyinchalik, men spanning-tree portfast buyrug'idan foydalanaman, uni o'chirish (ushbu port uchun portfastni o'chirib qo'yadi) yoki magistral (ushbu port uchun portfastni yoqish, hatto magistral rejimida ham) variantlari bilan kiritish mumkin.
Agar siz spanning-tree portfast ni kiritsangiz, funksiya shu portda shunchaki yoqiladi. BPDU Guard funksiyasini yoqish uchun spanning-tree bpduguard yoqish buyrug'idan foydalanish kerak, spanning-tree bpduguard disable buyrug'i bu xususiyatni o'chiradi.
Men sizga tezda yana bir narsani aytaman. Agar VLAN1 uchun SW2 kalitining SW3 yo'nalishidagi interfeysi bloklangan bo'lsa, boshqa VLAN uchun boshqa sozlamalar bilan, masalan, VLAN2, xuddi shu interfeys ildiz portiga aylanishi mumkin. Shunday qilib, tizim trafik yukini muvozanatlash mexanizmini amalga oshirishi mumkin - bir holatda ushbu tarmoq segmenti ishlatilmaydi, ikkinchisida u ishlatiladi.
Hubni ulaganimizda umumiy interfeysga ega bo'lganimizda nima bo'lishini ko'rsataman. Men diagrammaga markaz qo'shaman va uni ikkita kabel bilan SW2 kalitiga ulayman.
Show spanning-tree buyrug'i quyidagi rasmni ko'rsatadi.
Fa0/5 (kommutatorning pastki chap porti) zaxira portiga aylanadi va Fa0/4 porti (kommutatorning pastki o'ng porti) tayinlangan portga aylanadi. Ikkala portning turi umumiy yoki umumiydir. Bu hub-switch interfeysi segmenti umumiy tarmoq ekanligini anglatadi.
RSTP dan foydalanish tufayli biz muqobil va zaxira portlarga ajratdik. Agar biz SW2 kalitini spanning-tree mode pvst buyrug'i bilan pvst rejimiga o'tkazsak, Fa0 / 5 interfeysi yana Alternativ holatga o'tganligini ko'ramiz, chunki endi zaxira port va alternativ port o'rtasida farq yo'q.
Bu juda uzoq dars edi, agar biror narsani tushunmasangiz, uni qayta ko'rib chiqishingizni maslahat beraman.
Biz bilan qolganingiz uchun tashakkur. Bizning maqolalarimiz sizga yoqdimi? Yana qiziqarli tarkibni ko'rishni xohlaysizmi? Buyurtma berish yoki do'stlaringizga tavsiya qilish orqali bizni qo'llab-quvvatlang, Habr foydalanuvchilari uchun biz siz uchun ixtiro qilingan boshlang'ich darajadagi serverlarning noyob analogiga 30% chegirma: (RAID1 va RAID10, 24 tagacha yadro va 40 Gb gacha DDR4 bilan mavjud).
Dell R730xd 2 barobar arzonmi? Faqat shu yerda Gollandiyada! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 dollardan! Haqida o'qing
Manba: www.habr.com