SE370记录

STP配置BPDU的目的组播MAC地址为0180-C200-0000，Hello time 2 s ，Max age 20s 配置BPDU从指定端口发出，仅由根桥发出，从根端口接收。

阻塞端口不发送TCN BPDU 从根端口发出，所有网桥都可以发送，从指定端口接收，阻塞端口不发送TCN BPDU 的产生条件，第二卷P99.有端口转变为forwarding且至少包含一个指定端口。

有端口从forwarding状态或learning状态变为blocking。

LOOPback-detection 为环回端口检测功能。

只是一个检测机制，不提供行为。

STP保护机制：没有配置根桥保护，根桥收到优先级更高的BPDU会失去根桥位置。

配置根桥保护后，端口收到优先级更高的BPDU之后，这些端口的状态变为listening不在转发报文。

端口经过30秒到达forwarding状态，在此期间如果没有收到更优的BPDU，回复转发。

根桥保护在端口视图配置。

当端口处于listening或learning状态，如果端口角色变为Alternate端口，端口状态直接变为Blocking。

角色为Alternate的端口不经历learning状态。

RSTP在802.1W中定义。

Stp mcheck命令命令用来在全局或端口上执行mCheck操作该端口将无法自动迁移回MSTP（或RSTP）模式，而需要通过执行mCheck操作将其手工迁移回MSTP（或RSTP）模式：RSTP没有为拓扑改变过程单独定义bpdu。

Flags字段的8位均有实际意义，拓扑改变过程中没有用到TCA位，P/A机制用于指定端口的快速切换。

必须用在点对点链路上。

BPDU不仅可以由根桥发出，还可以又指定桥发出。

RST BPDU的老化时间由MAX AGE 减少为三个连续的HELLO time 也就是6s。

阻塞端口收到低优先级的BPDU时主动回应。

边缘端口收到BPDU之后会转化为非边缘端口。

RSTP兼容STP模式，快速收敛机制失效，需要手动迁移回到RSTP。

RTSP和STP的区别：1.保活机制：3个Hello time 没有收到对端的RST BPDU，链路终端，老化BPDU。

2.RST BPDU 与配置BPDU的发送方式不同：STP只有根桥可以产生配置BPDU，而RSTP网桥可以自行从指定端口发送RST BPDU。

3.端口状态合并。

4.阻塞端口状态分开：alternate作为根端口的备份。

Backup作为指定端口的备份。

5.引入了3个Hellotime 老化BPDU。

6.STP指定端口收到优先级低的BPDU才会回应，RSTP的阻塞端口收到了也会回应。

7.引入边缘端口8.拓扑改变触发方式不同：RSTP在非边缘端口变为forwarding状态才会触发链路改变，链路中断不会触发直接的拓扑改变过程。

中断之后备份端口马上进入转发。

MSTPSTP compliance 可以配置端口的MSTP兼容模式，auto参数表示端口会自动识别收到的MSTP报文格式并根据识别结果确定发送的报文格式。

如果端口收到的MSTP报文格式与配置的报文格式不一致，则端口将成为指定端口，并保持discarding状态，防止环路。

不同厂商的交换机进行MSTP互通的时候，要保证域名、修订级别、vlan实例映射关系，配置摘要都相同，才能保证在同一个MST域内。

摘要监听：stp config-digest-snooping 自动协商摘要信息。

摘要监听配置之后，会首先使用对端的摘要信息进行互通，之后，在计算中，放弃比较配置摘要。

802.1s定义。

CIST是网络中所有交换机计算生成的一颗树，其树根即为网络中的总根。

CIST域根指的是某一个域中距离总根最近的那台交换机。

IST的根桥，master桥。

CST是指域之间的一颗生成树。

IST是MST域内部的一颗生成树，IST对应的实例号为0. MSTP的BPDU由RST bpdu和MST专有字段组成。

MST配置ID字段用于判断交换机是否属于同一个MST域。

MSTI配置消息用于MSTI的生成树计算。

配置消息数量由实例数量决定。

CIST和MSTI计算同步完成。

VRRPIP拥有者优先级为255 优先级0保留不用认证字段0-无认证1-简单认证2-MD5 不做任何说明版本为V2 虚拟IP和真实IP必须在同一网段，不然备份组一直处于初始化状态Timer advertise 为设置VRRP 组播报文时间间隔（1S）。

使用固定组播地址224.0.0.18 进行发送。

虚拟MAC地址为00-00-5E-00-01-{vrid}在路由器上启用两个备份组，RTA GigabitEthernet1/0ip address 192.168.0.252 255.255.255.0ip address 192.168.1.252 255.255.255.0 subvrrp vrid 1 virtual-ip 192.168.0.254vrrp vrid 1 priority 120vrrp vrid 2 virtual-ip 192.168.1.254RTB GigabitEthernet1/0ip address 192.168.0.253 255.255.255.0ip address 192.168.1.253 255.255.255.0 subvrrp vrid 1 virtual-ip 192.168.0.254vrrp vrid 2 virtual-ip 192.168.1.254vrrp vrid 2 priority 120______PIM-DM经过扩散剪枝过程，形成组播源到组播接收者之间的SPT 扩散剪枝周期进行。

被剪枝的端口提供超时机制，超时之后继续向下发送报文。

DR没有组播加入路径，采用。

推。

方法，只有被剪枝的端口下行还有接受者才会发生加入动作。

查看PIM路由表，可以了解到：（S,G）或者（*，G）表项的入接口、上游邻居、下游接口、老化时间。

剪枝Prune：如果路由器不需要PIM邻居发送组播消息给自己，则发送剪枝消息给PIM邻居，PIM邻居收到剪枝消息后将不在转发组播报文到此路由器。

如果路由表维护的（S,G）表项中的出接口列表为空，表示路由器下游没有组播接收者，则会向上游PRF邻居发送剪枝消息。

如果路由器从非RPF接口收到组播报文，则会触发Assert断言过程，断言失败的一方向获胜的一方发送剪枝消息。

断言：选择网段中唯一的组播转发者。

在收到重复组播报文的接口发送断言消息。

Assert消息中携带组播源地址S、组播组地址G、到达组播源的单播路由优先级和Metric。

比较规则：1）到组播源S的单播路由的优先级较高者获胜2）到组播源的Metric值较小者获胜3）本地接口IP地址较大者获胜嫁接：当被剪枝的路由器上出现组播接收者，不必等到下一次扩散的到来，而是通过嫁接Graft机制快速恢复上游RPF邻居对组播转发。

目的地址为组播地址的报文：Hello join prune assert目的地址为单播地址的：Register Graft Graft Ack只有当接收者侧有多台路由器连接到该共享网段，且路由器运行IGMPv1时，才需要进行DR选举。

Hello包：组播，地址：224.0.0.13 选举DR时Hello优先级高的成为DR。

PIM-SMRP（Rendezvous Point）在SM模式中作为组播的汇聚点，发送者和接收者在RP处进行汇聚。

对于所有的组播路由器，必须知道某个组播组对应哪个RP。

RP可以手工指定也可以动态选举，可以把RP路由器配置为C-RP。

RP的选举：比较C-RP优先级比高，再比较hash值比大，最后比较C-RP地址，比大。

一个PIM-SM域内只能有一个BSR自举路由器。

BSR负责在PIM-SM域中收集并发布RP信息。

DR的组播加入路径是从RP到DR的RPT。

RP的组播源加入路径是从源到RP的SPT。

接受者侧的DR负责向RP发送加入报文。

组播源侧的DR负责向RP发送注册报文。

接收侧的DR必须运行IGMP，否则DR上的接收者不能通过该DR加入组播组。

PIM-SSM可以看做SM的子集，接收者使用IGMPv3 发送加入消息。

接收者向组播源方向发送（S,G）加入消息。

组播报文沿着组播源到接受者之间的SPT到达。

与SM相比，不需要RP，提高了转发速率。

DR的组播加入路径是从源到DR的最优转发路径。

只有IGMPv3 和MLDv2 支持SSM。

IGMPIGMPv1定义了基本的查询和成员报告过程。

IGMPv2定义了组成员快速离开机制和查询器选举机制IGMPv3 定义了指定组播源的功能。

进行三层组播配置之前，首先要进行multicast routing-enable 命令全局启用组播当一个VLAN配置了IGMP和PIM就不能启用IGMP Snooping监听IGMP Query 报文，IGMP-Snooping确定路由器端口，监听IGMP Report报文，IGMP-Snooping添加端口到已知组播组。

端口快速离开：当交换机从某端口收到主机发送的离开组播组的IGMP Leave消息后，直接把该端口从对应的转发表项的出端口列表删除。

未知组播组丢弃功能：收到未知组播组的报文，只向路由器端口转发，不在VLAN内广播。

MVR简称组播vlan 注册。

通过查看IGMP组信息：路由器维护的组播组信息，组播组Report包文个数，组播组IGMP 查询器，最后一个report报文的主机地址还有组播超时时间。

组播VLAN节省了带宽，减轻了三层设备的负担。

需要将主机所属的vlan设置为组播vlan 的子vlan，组播vlan需要启用IGMP-Snooping功能。

IGMP查询器周期向所有主机发送IGMP General Query报文，目的地址为224.0.0.1主机离开组播组向所有的路由器发送leave group报文，地址为224.0.0.2通用组查询报文的目的IP地址为224.0.0.1 报文中的组查询地址字段为0.0.0.0特定组查询报文的目的IP地址与报文中的组地址字段相同。

成员Report报文的目的IP地址与报文中的组地址相同。

成员leave报文的报文中的组地址为224.0.0.2查询器选举：IP地址最小的端口成为查询器。

如果网络中存在IGMPv1和v2，v1的报告抑制v2，路由器将会用v1的协议方式工作。

IGMPv3 组播组过滤模式包括INCLUDE：只接收在源列表中列出的组播源发送的组播数据。

EXCLUDE：只接收不在源列表中列出的组播源发送的数据。

TO_IN(S,G)：过滤模式转化为INCLUDE。

ALLOW(S,G)组播组G的主机希望收到新的组播源S发送的数据，如果现在是INCLUDE则S添加到源列表，EXCLUDE则反之。