华为数通基础23-RSTP
华为HCNA考试笔记：STP和RSTP部分
华为HCNA考试笔记：STP和RSTP部分STP（生成树协议）起源：为了提高可靠性，交换网络中会使用冗余的链路，但其会造成环路的产生，为了解决环路问题变有了 STP工作原理：通过阻塞端口来消除环路，并能够实现链路的备份的目的。
介绍：一个根桥两种度量： ID 和路径开销ID 分为桥 ID 和端口 ID，① I EEE802.1D标准中规定 BID 是由16 位的桥优先级（Bridge Priority ）与桥 MAC地址构成。
BID 桥优先级占据高 16 位，其余的低 48 位是 MAC地址。
②PID 由两部分构成的，高 4 位是端口优先级，低 12 位是端口号。
三要素选举：根桥、根端口、指定端口（每个物理网段必有一个指定端口，每个交换机有一个根端口，根桥端口不一定全为指定端口，如下图）四种比较原则：①桥ID、②根路径开销、③指定桥ID 、④端口ID五种端口状态：对于 STP 来说，影响端口状态和端口收敛有以下三个参数：1、 Hello Time （ 2s ）运行 STP协议的设备发送配置消息 BPDU的时间间隔，用于设备检测链路是否存在故障。
设备每隔Hello Time 时间会向周围的设备发送 hello 报文，以确认链路是否存在故障。
拓扑变化之后， TCN BPDU的发送不受这个计时器的管理。
2、 Forward Delay （15s ）STP采用了一种状态迁移机制，新选出的根端口和指定端口要经过2倍的Forward Delay 延时后才能进入转发状态，这个延时保证了新的配置消息传遍整个网络，从而防止了临时环路的产生。
3、 Max Age （20s ）检测 BPDU是否有效工作原理： STP的信息传输都是通过 BPDU实现的， BPDU报文被封装在以太网数据帧中，目的 MAC为： 01-80-C2-00-00-00 BPDU分为 :①配置 BPDU② TCN BPDU配置 BPDU的报文格式：Flags ：TCNBPDU是指在下游拓扑发生变化时向上游发送拓扑变化通知，直到根节点。
华为数通hcie面试题-stp协议和组播
华为数通hcie面试题-StP协议和组播问题1、Stp XXXX的异同和兼容性？参考思路：1、从大局讲一下三者作用和区别2、详细讲StP rstp的区别3、讲MSTP如何实现负载，及配置命令?4、讲兼容性参考答案：从总体来讲,Stp是一个破环协议，Rstp在Stp的基础上,加快了收敛速度；Mstp能够负载，解决了 Stp rstp的一个链路利用率不高的问题；那么接下来再讲讲Stp和rstp的不同点：1、端口角色2、端口状态3、 Flags4、保护机制5、PA收敛6、EP端口的引入7、收到次有BPDU回复更优8、根端口快速切换机制9、TC处理机制10、 TimeRSTP有的MSTP也有，并且做了更进一步的优化；MSTP主要功能如何实现在破环的同时，实现链路负载；画图：MSTP基于域和实例的概念，每个域有内部的生成树，每个实例有自己的生成树，实例与实例之间相互隔离，独自做生成树的计算（就比如上图，VIanlo走SW1-SW2-SW3,而vlan20 走SW1-SW3-SW2这样）；而满足同个域的条件有三，1、同个域名（默认为交换机的MAC）2、同个修订级别3、实例与VIan相同的映射关系三者的兼容性：向下兼容，接口为单位;MSTPSTP发BPDL-给RSTP, RSTP会把左边接口，调节成STP, RSTP发BPDlJ给MSTP, MSTP同理。
向下兼容即可。
讲完考官无打断则进行扩展扩展点：十个不同点的场景细讲，MSTP中CIST IST等概念解释。
追问：1、stp bpdu 的 InaC 是多少2、保护机制有儿种？场景是什么？环路保护，出现环路，RpAp是什么状态什么角色?3、FIag位有哪些？ RSTP变化了哪几位？第2第3bit取值OlIO是什么含义？4、PA收敛如何加快的？增强性PA收敛是什么？增强在哪里？有什么注意事项？5、MSTP中ClST是什么？ 1ST? CST?域根是什么？总根是什么？6、MSTP新增了什么端口？怎么定义的？默写区：（请边讲边在书上写下来）1、组播地址和范围，列举常用的组播地址？参考思路：1、组播的作用（和单播广播对比）30s讲完2、组播地址的范围3、常见的组播地址4、IPV4/IPV6组播-MAC对应关系参考答案：首先组播是解决了点到多点流量传输所带来的问题，如果使用单播，流量重复发送，影响带宽，如果广播使用，一个是不安全，另外广播包无法跨网段发送。
华为交换机设备基础命令大全,拿走不谢!
华为交换机设备基础命令大全，拿走不谢！终将渡过成长的海01正文01交换机的基础命令汇总system-view 进入系统视图quit 退到系统视图sysname 交换机命名vlan 20 创建vlan(进入vlan20)display vlan 显示vlanundo vlan 20 删除vlan20display vlan 20 显示vlan里的端口20Interface e1/0/24 进入端口24portlink-type access vlan 20 把当前端口放入vlan20 undo porte1/0/10 删除当前VLAN端口10display current-configuration 显示当前配置02配置交换机支持TE L N E Tinterfacevlan 1 进入VLAN1ip address192.168.3.100 255.255.255.0 配置IP地址user-interfacevty 0 4 进入虚拟终端authentication-modepassword (aut password) 设置口令模式setauthentication password simple 222 (set aut pass sim 222) 设置口令userprivilege level 3(use priv lev 3) 配置用户级别dispcurrent-configuration (disp cur) 查看当前配置display ipinterface 查看交换机VLANIP配置resetsaved-configuration(reset saved) 删除配置（必须退到用户模式）reboot重启交换机03跨交换机V L AN的通讯在sw1上：vlan 10建立VLAN 10interfacee1/0/5 进入端口5Portdefault vlan 10 把端口5加入vlan10vlan 20建立VLAN 20interfacee1/0/15 进入端口15portdefault vlan 20 把端口15加入VLAN20interfacee1/0/24 进入端口24portlink-type trunk 把24端口设为TRUNK端口port trunkpermit vlan all 所有端口都能经过此路径在SW2上:vlan 10建立VLAN 10interfacee1/0/20 进入端口20portdefault vlan 10 把端口20放入VLAN10interfacee1/0/24 进入端口24portlink-type trunk 把24端口设为TRUNK端口port trunkpermit vlan all (port trunk permit vlan 10 只能为vlan10使用)24端口为所有VLAN使用displayinterface e1/0/24 查看端口24是否为TRUNKundo porttrunk permit vlan all 删除该句04路由器的基础命令汇总dispaly version 显示系统软件版本及硬件信息system-view 切换到系统视图quit 返回interface +接口进入接口视图ip address +IP +mask 配置IP和子网掩码return 返回用户视图<Ctrl+Z> 返回用户视图sysname R1 修改路由器名称为R1display current-configuration 查看路由器当前配置dispaly interface +接口查看路由器接口的状态信息save 保存当前配置display ip interface brief 查看接口与IP相关摘要信息display ip routing-table 查看路由表05t e l ne t远程登陆配置user-interface vty 0 4 进入0~4前五个的VTY用户界面进行整体配置authentication-mode password 设置验证方式为密码user privilege level 3 设置用户登陆级别aaa 进入aaa视图local-user admin password cipher hello privilege level 3在aaa视图下设置账号密码和用户级别local-user admin service-type telnet 配置该用户接入类型为aaaq 退回到用户视图user-interface vty 0 4 进入到VTY用户视图authentication-mode aaa 设置验证方式aaa06配置S te l ne t配置SSHserver：rsalocal-key-pair create 生成本地RSA主机密钥对display rsa local-key-pair public 查看本地密钥对中的公钥信息user-interface vty 0 4 进入VTY用户视图authentication-mode aaa 设置用户验证方式为aaa授权验证方式protocol inbound ssh 指定VTY用户只支持sshq 返回到系统视图aaa 进入aaa视图local-user huawei1 password cipher huawei1 创建用户和设置用户密码local-user huawei1 service-type ssh 配置本地用户接入类型为sshq 退回到用户视图ssh user huawei1 authentication-type password新建ssh用户指定ssh用户认证方式为passwordaaa 进入aaa视图local-user huawei1 privilege level 3 设置huawei1用户级别为3级别范围0~15stelnet server enable 开启ssh功能display ssh user-information huawei1 查看ssh用户配置信息不指定用户默认查看所有用户display ssh server status 查看ssh服务器全局配置信息07S TP配置和选路规则stp enable 在交换机上启用STPstp mode stpdis stp 查看stp配置dis stp brief 查看接口摘要信息stp priority 4096 修改交换机优先级为4096stp root primary 设置交换机为主根交换机stp root secondary 命令配置备份交换机display stp interface Ethernet 0/0/2 查看e0/0/2接口的开销值int e0/0/2stp cost 2000 配置接口e0/0/2的带价值为2000stp timer forward-delay 3000 修改ＳＴＰ的ForwardDelay时间为3000cs也就是30sstp bridge-diameter 3 命令设置网络的直径为3stp mode rstp 启用RSTP使用RSTP可以缩短收敛时间int e0/0/1stp edged-port enable 配置接口e0/0/1为边缘端口不参与生成树的计算08配置MS TP多实例stp region-configuration 进入MST域视图region-name huawei 配置MST域名为huaweirevision-level 1 配置MSTP的修订级别为1instance 1 vlan 10 指定VLAN10映射到MSTI1active region-configuration 激活MST域配置display stp region-configuration 查看交换机上当前生效的MST域配置信息dis stp instance 0 brief 查看实例0中的生成树状态和统计的摘要信息stp instance 2 priority 0 配置交换机成位实例2中的根交换机09R I P路由协议配置rip 创建开启协议进程network + ip 对指定网段接口使能RIP功能IP地址是与路由器直连的网段debugging rip 1 查看RIP定期更新情况terminal debuggingterminal monitor 在屏幕上显示debug信息undo debugging rip 1undo debug all 命令关闭debug调试功能在上面的配置基础上配置RIP2rip 进入子视图模式version 2 配置版本或者直接配置rip 1version 2network + ip10O S P F单区域配置ospf 1 进入ospf视图1代表进程号area 0 创建区域并进入OSPF区域视图，输入要创建的区域ID，骨干区域即区域0network +IP +匹配码display ospf interface 命令查看OSPF接口通告是否正确、display ospf peer 查看OSPF邻居状态display ip routing-table protocol ospf 查看OSPF路由表11配置O S P F区域明文认证ospf 1area 1authentication-mode simple plain huawei plain是口令以明文方式显示authentication-mode md5 1 huawei 配置区域密文认证12配置链路认证int g0/0/1ospf authentication-mode md5 1 huawei 在一条链路中的两个接口配置要相同13配置抑制接口ospf 1silent-interface GigabitEthernet 0/0/1 禁止接口g0/0/1接收和发送ospf报文14技巧对多个接口配置接口抑制ospf 1silent-interface all 抑制所有接口undisplay ip routing-table 10.0.1.1 查看10.0.1.1所在网段的路由条目15基于接口修改int g0/0/0ospf network-type p2mp 修改ospf的网络类型为多到多点ospf network-type broadcast 修改ospf的网络类型为广播ospf dr-priority 100 修改g0/0/0接口的DR优先级为100reset ospf process 重启ospf进程ospf cost 1000 修改ospf的开销值为1000ospf timer hello 20 修改HELLO计时器为20sospf timer dead 80 修改dead计时器为80sospf 1preference 110 修改ospf优先级为110值越大优先级越低16路由引入ospf 1import-route rip 1 在ospf进程中引入ripdefault-route-advertise always 在ospf进程中引入默认路由ripimport-route ospf 1 在rip进程中引入ospfimport-route ospf cost 3 ospf 引入rip时配置开销值default-route originate 在RIP进程中发布默认路由17v r r p(虚拟路由器冗余协议)基本配置int g0/0/0vrrp vrid 1 virtual-ip 172.16.1.254创建VRRP备份组，备份组号为1，配置虚拟IP为172.16.1.254vrrp vrid 1 priority 120 修改优先级为120display vrrp 查看vrrp信息display vrrp briefdisplay vrrp interface g0/0/0 查看VRRP的工作状态18配置V R RP多备份组int g0/0/0vrrp vrid 1 virtual-ip 172.16.1.254创建VRRP备份组，备份组号为1，配置虚拟IP为172.16.1.254vrrp vrid 1 priority 120 修改优先级为120vrrp vrid 2 virtual-ip 172.16.1.253创建VRRP备份组，备份组号为2，配置虚拟IP为172.16.1.253int g0/0/0vrrp vrid 1 virtual-ip 172.16.1.254创建VRRP备份组，备份组号为1，配置虚拟IP为172.16.1.254vrrp vrid 2 virtual-ip 172.16.1.253创建VRRP备份组，备份组号为2，配置虚拟IP为172.16.1.253vrrp vrid 2 priority 120 修改优先级为120vrrp vrid 2 preempt-mode disable 开启非抢占方式19配置V R RP的跟踪接口及认证int g0/0/1vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 50监视上行接口G0/0/0，当此接口断掉时，裁减优先级50，使优先级为70 vrrp vrid 1 authentication-mode md5 huawei 认证配置20配置基本的访问控制表acl 2000 创建一个编号型ACL，基本ACL的范围是2000~29999rule 5 permit source 1.1.1.1 0指定规则ID为5，允许数据源地址为1.1.1.1的报文通过，反掩码全为0，即精确匹配rule 10 deny source any 指定ID为10，拒绝任意源地址的数据包通过display acl all 查看设备上所有的访问控制列表。
华为数通产品
page 11
S5300 系列
为例： 以S5328C-PWR-SI为例： 为例
Console口 口 1U 43.6 mm 20*千兆电口 千兆电 千兆
产品名称 参数 端口配置 交换容量 转发性能 尺寸(W*D*H) 尺寸 MAC容量 容量 以太供电(PoE) 以太供电
管理网口 USB口 口
4 * 千兆 Combo
华为数通产品介绍
Huawei Symantec Technologies Co., Ltd.
数通产品介绍
1
课 程 目 录
华为交换机产品介绍 华为路由器产品介绍 数通产品特性分析 解决方案及成功案例
2
3
4
Huawei Symantec Technologies Co., Ltd.
page 2
课程目标
page 8
Huawei Symantec Technologies Co., Ltd.
S2300系列
为例： 以S2326TP-PWR-EI为例： 为例
Console口 口 1U 43.6 mm 24*百兆 百兆PoE电口 百兆 电 2 GE Combo
产品名称 参数 端口配置 交换容量 转发性能 尺寸(W*D*H) 尺寸 以太供电(PoE) 以太供电 MAC容量 容量 S2309TP-SI/EI 8 * FE + 1 * GE Combo 3.6 Gbps 2.7 Mpps 250 * 180 * 43.6 N 8K S2309TP-PWR-EI 8 * FE + 1 * GE Combo 3.6 Gbps 2.7 Mpps 320 * 220 * 43.6 Y 8K S2318TP-SI/EI 16 * FE + 2 * GE Combo 7.2 Gbps 5.4 Mpps 442 * 220 * 43.6 N 8K S2326TP-SI/EI 24 * FE + 2 * GE Combo 8.8 Gbps 6.6 Mpps 442 * 220 * 43.6 N 8K S2326TP-PWR-EI 24 * FE + 2 * GE Combo 8.8 Gbps 6.6 Mpps 442 * 420 * 43.6 Y 8K S2352P-EI 48 * FE + 4 * GE SFP 17.6 Gbps 13.1 Mpps 442 * 220 * 43.6 N 8K
rstp基本原理 -回复
rstp基本原理-回复RSTP基本原理RSTP（Rapid Spanning Tree Protocol）是一种用于网络中的自动冗余路径选择协议。
它的主要作用是在网络中创建一个冗余拓扑结构，以便在主链路失败时，能无缝切换到备用链路，从而确保网络的连通性不受影响。
本文将详细介绍RSTP的基本原理，包括其数据结构、BPDU协议以及状态转换过程。
一、数据结构RSTP中使用的数据结构主要包括端口状态、端口优先级和端口成本。
端口状态指示端口在RSTP状态机中的当前状态，包括指定端口、根端口、非指定端口、备用端口和禁用端口等。
端口优先级用于指定各个端口在竞争成为根端口时的优先级，优先级越高，成为根端口的机会越大。
端口成本是指从一个端口到达根端口的路径的开销，用于确定最短路径。
二、BPDU协议RSTP通过BPDU（Bridge Protocol Data Unit）协议来传递网络拓扑信息和计算路径成本。
BPDU是在网络中的交换机之间传递的一种帧格式化的数据包，其中包含了发送和接收端口的信息、链路开销以及根桥ID等重要信息。
每个交换机上的根桥ID都是全局唯一的，用来区分网络中的各个交换机。
当交换机启动RSTP协议时，它会先将自己的根桥ID设置为自己的Bridge ID，并将自己的端口状态设置为指定端口。
在网络中，交换机通过发送BPDU来传递自己的根端口、根路径和根路径成本等信息。
当一个交换机收到BPDU时，它会首先比较接收到的BPDU中的根端口编号和根路径成本，如果这些信息与当前交换机的端口状态和路径成本相比有所改进，则会更新自己的端口状态和路径成本，并继续传输更改后的BPDU。
三、状态转换过程RSTP协议定义了一组状态转换规则，用于根据接收到的BPDU更新每个端口的状态。
在任何时刻，每个端口都可以处于以下几种状态之一：指定端口、根端口、非指定端口、备用端口和禁用端口。
当一个交换机的某个端口收到一个更优的BPDU时，它会根据当前的端口状态转换规则来决定是否对端口状态进行改变。
华为数通基础24-RSTP保护
• stp root-protection
环路保护：
开启端口根保护，只在指定端口上配置生效
•
命令
• stp loop-protection
TC保护：
备注
开启端口环路保护
分区 路由交换 的第 4 页
•
命令
stp tc-protection •
stp tc-protection interval 10 stp tc-protection threshold 5
bpdu-protection interval 30 display error-down recovery
备注
开启边缘端口的BPDU保护 配置error-down自动恢复时间，默认关闭
验证error-down自动恢复
•
根保护：
分区 路由交换 的第 2 页•源自•命令备注
•
分区 路由交换 的第 3 页
推荐方案：
备注
开启TC保护 配置处理阈值所需的时间，默认=2 配置阀值，默认=1
分区 路由交换 的第 5 页
•
分区 路由交换 的第 6 页
RSTP保护
技术背景：为了更好的保证RSTP协议在网络不稳定的情况下，尽可能的保证流量的正常 转发，在标准协议中新增了4种保护功能。具体功能如下表所示：
• BPDU保护：
分区 路由交换 的第 1 页
•
命令
stp bpdu-protection • error-down auto-recovery cause
华为交换机基本配置命令
华为交换机基本配置命令华为交换机基本配置命令一、单交换机VLAN划分以下是单交换机VLAN划分的基本命令：system：进入系统视图。
system-view：进入系统视图。
quit：退出系统视图。
undovlan20：删除vlan20.XXX：交换机命名。
dispvlan：显示vlan。
vlan20：创建vlan（也可进入vlan20）。
porte1/0/1toe1/0/5：把端口1-5放入VLAN20中。
对于5700系列交换机，单个端口放入VLAN的命令如下：XXX]intg0/0/1XXX]portlink-type access（注：接口类型access，hybrid、trunk）XXX]portdefaultvlan10而批量端口放入VLAN的命令如下：XXX]port-group1XXX-port-group-1]group-XXXXXX-port-group-1]porthybriduntaggedvlan3如果需要删除group（组）vlan200内的15端口，可以使用以下命令：XXX]intg0/0/15XXX-XXX]XXX通过group端口限速设置的命令如下：XXX]Port-group2XXX]group-memberg0/0/2tog0/0/23XXX]qoslroutboundcir2000cbs要显示vlan里的端口20，可以使用以下命令：dispvlan20如果需要进入端口24，可以使用以下命令：inte1/0/24要删除当前VLAN端口10，可以使用以下命令：XXX如果需要显示当前配置，可以使用以下命令：dispcurr如果需要保存配置，可以使用以下命令：save如果需要通过关闭日志信息命令改变DS模块来实现关闭配置后的确认信息显示，可以使用以下命令：info-XXXoff如果需要通过打开日志信息命令改变DS模块来实现打开配置后的确认信息显示，可以使用以下命令：info-XXX二、配置交换机支持XXX以下是配置交换机支持XXX的基本命令：system：进入系统视图。
华为认证HCIP数通认证 MSTP多生成树协议思维导图
MSTP 多生成树协议
概述建立多棵无环的树，解决广播风暴并实现冗余备份
RSTP
流量无法负载分担
二层次优路径
可以快速收敛，以提供了数据的多个路径，实现了VLAN间数据的负载分担
基本概念MST region
由交换网络中多台交换设备及它们之间的网段组成
同域3要素相同的域名相同的级别
VLAN与实列的映射
MSTI
基于 instance（实例） 的生成树
VLAN 和 MSTI 的映射关系
CST
common spanning Tree 公共生成树
连接所有MST域的一棵生成树
IST
internal spanning tree 内部生成树
MSTI 域 instance 为0的生成树
CIST Common and Internal Spanning Tree 公共和内部生成树IST 加CST
连接一个交换网路内所有交换设备的生成树
SST
Single Spanning tree 单生成树
域内只有一台交换设备，只属于一颗生成树
总根，域根，主桥总根：CIST 根桥
域根 ：IST距离总根最近的交换设备
主桥：距离总根最近的交换设备，包括：总根和IST域根
端口角色RP，DP，AP，BP，edage-port
master 端口
MST域和总根相连的路径域边缘端口MST 域的边缘并连接其他的MST 域的端口MST 报文
PVID STP ,RSTP 2 ,MSTP 3
BPDU type
0x00 STP 配置BPDU
0x80 TCN BPDU 0x02 RST BPDU
0x02 MST BPDU。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
stp edged-port default
配置所有端口为边缘端口
stp edged-port disable
禁用边缘端口
分区 路由交换 的第 13 页
分区 路由交换 的第 14 页
分区 路由交换 的第 11 页
RSTP配置：华为VRP中，在STP和RSTP模式下，配置命令和显示命令没有任何差异。
命令
备注
分区 路由交换 的第 12 页
RSTP配置：华为VRP中，在STP和RSTP模式下，配置命令和显示命令没有任何差异。
命令
备注
stp mode rstp
配置RSTP模式。
display stp •
RSTP
分区 路由交换 的第 1 页
分区 路由交换 的第 2 页
分区 路由交换 的第 3 页
分区 路由交换 的第 4 页
分区 路由交换 的第 5 页
分区 路由交换 的第 6 页
分区 路由交换 的第 7 页
分区 路由交换 的第 8 页
分区 路由交换 的第 9 页
分区 路由交换 的第 10 页