我惊讶于网络,我遇到的数量没有最佳生成树配置。我第一次读拉迪亚帕尔曼“互联”早在1994年的书。我很惊讶地发现15年后我们仍在处理生成树协议在网络(STP)问题。
关键设备在一个生成树是根桥接器。这个桥是整个无路由循环树的根能涵盖所有的局域网拓扑结构的桥梁。正如你可能已经知道的,生成树默认根网桥优先级是32768(1/2的最大大小一个16位的无符号整数)。如果所有的交换机都有相同的根网桥优先级那么领带断路器是MAC地址。开关与较低的MAC地址将被选为根桥。许多网络管理员的错误是,他们无法设置根桥接器,从而决定是或多或少留下机会。问题在于当最低的开关MAC地址是一个小的堆叠开关在一个偏远的配线室。局域网将遍历的所有交通穿越low-horsepower开关引起的性能问题。为了防止这个问题,最好的做法是定义核心开关是根桥通过分配开关根网桥优先级较低的VLAN。可以实现这“扩充树vlan vlan_id根主”命令。
有几种方法来检查这个思科交换机。“显示的命令扩充树”和“显示扩充树总结”提供良好的数据。然而,“显示扩充树的根”命令clearlyy演示了如果你有一个问题。下面是该命令的示例输出显示,这个核心交换机支持大多数vlan除了VLAN110碰巧没有作为默认优先级和另一个开关连接到接口GigabitEthernet 1/8向根的路径。
6509 #秀扩充树根系根你好马克斯Fwd根Vlan ID成本时间年龄海底根端口- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - VLAN0001 49152 0015. a7b9.6a01 0 2 20 15 VLAN0010 0 0015. a7b9.6a0a 0 2 20 15 VLAN0050 0 0015. a7b9.6a32 0 2 20 15 VLAN0060 VLAN0110 a7b9.6a3c 0015. 0 0 2 20 32878 0019.9437。d800 3004 2 15 Gi1/8 VLAN0120 a7b9.6a78 0015. 0 0 2 20 15 VLAN0200 0 0015. a7b9.6ac8 0 2 20 15
有很多优化原802.1 d生成树协议。这些优化包括MISTP, MST(802.1秒),RSTP (802.1 w), Rapid-PVST + PortFast, BPDU卫队,UplinkFast, BackboneFast, EtherChannel卫队,根,和循环。这些技术加速扩充树协定,防止港口可能发送和接收配置桥协议数据单元(bpdu)。通过限制哪些设备可以发送bpdu我们可以控制流氓设备可能被添加到网络,然后声称自己是根桥和接管的拓扑。
因为许多网络管理员还不完全理解生成树是如何工作的,供应商尝试创建帮助最小化STP问题的解决方案。帮助避免配置错误STP的供应商正在寻找一些方法来消除生成树。肯定有优势,使用第三层路由协议相比,你的核心传统802.1 d生成树的15秒倾听,学习15秒,20秒maxage超时。
思科的解决方案帮助消除这些问题在高速核心交换环境中使用STP。销售的特性之一思科虚拟交换系统(VSS)是它有助于消除需要生成树的核心。这是因为6500年代两个核心操作好像他们是一个开关,一个开关配置。VSS执行子- 200毫秒2层通过inter-chassis故障转移和恢复状态故障转移。然而,其他所有交换机的局域网连接到核心可能仍然使用生成树。因此,如果所有的开关拓扑中仍可能默认根网桥优先级仍可能存在STP的问题。因为VSS不完全消除STP VSS核心虚拟交换机仍应配置为生成树的根。
其他思科VSS的好处包括提高性能、底盘之间的负载共享,以提高效率通过使用多底盘EtherChannel (MEC),和减少依赖HSRP / GLBP / VRRP。这会相当棒1.4真沸点的切换性能在任何网络的核心。
底线是,如果你还没有看过你的生成树配置,目前“趋同”今天你应该检查它。你应该尝试定义根桥接器是局域网的核心,使用优化生成树,帮助防止流氓设备生成树的一部分。请不要只批发禁用生成树因为它可以让你避免灾难性big-packet-spiral-of-death中断。你还应该考虑当你最后一次执行或执行顾问评估您的生成树配置?如果它已经年或者永远那么您应该检查生成树是如何操作在交换式局域网的核心。
斯科特