HCIE-RS面试--STP故障及处置

深碍√TFBOYSˉ_ 2022-10-31 10:54 465阅读 0赞

# STP故障 #

## 1、根桥故障 ##

在稳定的STP拓扑里面，非根桥会定期收到来自根桥的BPDU报文，如果根桥发生了故障，停止发送BPDU报文，下游交换机就无法收到来自根桥的BPDU报文。如果下游交换设备在MaxAge(default=20s)内没有收到BPDU报文，就会导致已经收到的BPDU报文老化过期，此时，非根端口开始互相发送配置BPDU报文，重新进行根桥选举。根桥故障会导致50s左右的恢复时间，恢复时间约等于MaxAge+2\*ForwadDelay。

## 2、链路故障 ##

### 2.1 直连链路故障 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2ODEzODU3_size_16_color_FFFFFF_t_70]  
当SW3的RP端口失效后，对于SW3来说需要开启其AP端口，所以对于SW3属于直连链路故障，则其Alternate端口会迁移到Listening、learning、forwarding状态，经过两倍的forwarddelay后恢复到转发状态，即30s时间收敛。

### 2.2 非直连链路故障 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2ODEzODU3_size_16_color_FFFFFF_t_70 1]  
**站在AP的角度考虑**

当SW2的RP端口失效后，对于SW3来说不是直连链路故障，无法直接检测到，所以属于非直接链路故障。此时，SW2在RP失效后，无法再接收到根桥的信息，所以此时SW2会认为自己为根桥，会向SW3通过DP端口发送自身的配置BPDU，但是由于SW3仍然保存有之前根桥的BPDU所以在接受到SW2的次优BPDU时不会处理，但是当之前的根桥的BPDU在MAX age20s失效后就会处理该次优BPDU，但是由于SW3仍然通过RP接受到根桥的配置BPDU，所以会发送给SW2最优的根桥BPDU（注：华为设备的STP状态下接收到次优的BPDU会立即回送最优的BPDU无需等待MaxAge。），SW2和SW3通过这次BPDU的交互可以计算出SW2的DP应该为RP，SW3的AP应该为DP，所以此时端口角色切换完成，但是DP和RP要进入转发状态还需要等待两个转发延时即30s,所以出现此故障需要Max Age加上两倍的Forward Delay 即50s的时间。

## 拓扑改变导致MAC地址表错误 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2ODEzODU3_size_16_color_FFFFFF_t_70 2]

### STP协议MAC地址表刷新机制： ###

*  MAC地址表的默认老化时间是300s,在这段时间内，SWB无法将数据从G0/0/2端口转发给主机B
 *  SWC发现自己的根端口失效，发送TCN BPDU给根桥。TCN通常从AP或RP发出，
 *  上游交换机收到后，回送TCA BPDU。并且继续向上游发送TCN BPDU，直到到达根桥。
 *  根桥收到后全网发送TC BPDU。持续发送35s。（因为这段时间生成树不稳定，交换机时时刻刻学习到mac地址。）
 *  下游交换机收到TC BPDU后将自身除边缘端口外的所以端口的MAC地址表的老化时间强制设置为15s.
 *  边缘端口标准STP协议是不支持的，但是华为的STP协议支持边缘端口的设置。

## 什么情况下交换机会认为拓扑发生了变化？ ##

*  生成树协议最早认为任何端口进入到forwarding状态或disable状态时，认为STP拓扑发生变化。
 *  后来认为这种机制比较复杂（比如AP端口直连链路变化或者边缘设备的链路发生变化）
 *  后来华为和思科对拓扑发生变化的定义做出优化，接口发送TCN，发送TCN的情况：
 *  1 当**端口进入到forwarding状态**认为拓扑发生变化，而DP端口进入disable状态不认为拓扑发生变化。
 *  2 **RP失效**会认为拓扑发生变化
 *  ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2ODEzODU3_size_16_color_FFFFFF_t_70 3]

TC会提前导致MAC老化，空闲的（学到了，暂时没有通信），本来300s的老化时间。本来已知单播地址的数据帧会变成未知单播地址的数据帧，会导致在网络内泛洪。网络性能变差。  
怎么解决？  
边缘端口。边缘端口进入forwarding不会发TCN BPDU。收到TC BPDU后mac表不清空。

一般将连接三层设备（路由器或防火墙或终端电脑)的端口设置为边缘端口。stp edged-port enable

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2ODEzODU3_size_16_color_FFFFFF_t_70]: /images/20221024/2517f511c0704608b6c77318be582a2d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2ODEzODU3_size_16_color_FFFFFF_t_70 1]: /images/20221024/e409de1091c9496c9b6db556f6214f6a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2ODEzODU3_size_16_color_FFFFFF_t_70 2]: /images/20221024/5b8bb6adbfb74aa185d03c56e2d97e79.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2ODEzODU3_size_16_color_FFFFFF_t_70 3]: /images/20221024/3426caefc64943169bf2f9657ca83df1.png