一、生成树协议STP/RSTP/MSTP1.1 STP 基础回顾产生背景二层网络中冗余链路会导致广播风暴、MAC地址表抖动、多帧复制等问题。STP通过阻塞冗余端口将环形拓扑转换为无环树形拓扑。核心机制选举根桥Root Bridge计算根路径开销Root Path Cost选举根端口Root Port和指定端口Designated Port阻塞非指定端口Blocking Port1.2 RSTPRapid Spanning Tree Protocol802.1w1.2.1 端口角色扩展端口角色功能说明根端口Root Port到达根桥路径开销最小的端口处于转发状态指定端口Designated Port每个网段上到达根桥路径开销最小的端口替代端口Alternate Port根端口的备份提供到根桥的替代路径备份端口Backup Port指定端口的备份同一网桥上的备份路径边缘端口Edge Port直接连接终端设备的端口不参与生成树计算1.2.2 端口状态简化RSTP将STP的5种端口状态Disabled/Blocking/Listening/Learning/Forwarding简化为3种状态是否学习MAC是否转发数据说明Discarding否否不转发数据不学习MAC替代Blocking/ListeningLearning是否学习MAC地址不转发数据Forwarding是是正常转发数据1.2.3 快速收敛机制1. P/AProposal/Agreement机制点对点链路上上游桥发送Proposal BPDU提议端口角色下游桥同步所有非边缘端口后回复Agreement BPDU双方端口立即进入Forwarding状态收敛时间从30秒缩短至1-2秒2. 边缘端口快速转发配置为边缘端口的接口直接Forwarding无需等待收到BPDU后自动转为普通端口参与计算3. 拓扑变更处理优化仅当非边缘端口进入Forwarding状态时触发TCTopology Change交换机收到TC置位的BPDU后仅清除MAC地址表而非老化时间缩短为15秒1.2.4 RSTP 精细化配置# 配置生成树模式为RSTP[Switch]stp mode rstp# 配置根桥优先级值越小越优先步长4096[Switch]stp priority4096# 配置端口路径开销[Switch-GigabitEthernet0/0/1]stp cost20000# 配置端口优先级影响根端口选举步长16[Switch-GigabitEthernet0/0/1]stp port priority128# 配置边缘端口[Switch-GigabitEthernet0/0/1]stp edged-portenable# 配置根保护防止非法设备抢占根桥[Switch-GigabitEthernet0/0/1]stp root-protection# 配置环路保护防止单向链路故障导致环路[Switch-GigabitEthernet0/0/1]stp loop-protection# 配置BPDU保护边缘端口收到BPDU后关闭端口[Switch]stp bpdu-protection# 配置TC保护限制TC处理频率[Switch]stp tc-protection threshold101.3 MSTPMultiple Spanning Tree Protocol802.1s1.3.1 设计目标解决RSTP单一生成树的缺陷所有VLAN共享一棵生成树无法实现负载分担部分链路被阻塞带宽利用率低大规模网络中拓扑变更影响范围广1.3.2 核心概念MST区域MST Region具有相同配置标识的交换机集合ISTInternal Spanning Tree实例0计算MST区域内部的拓扑MSTIMultiple Spanning Tree Instance多生成树实例每个实例独立计算生成树VLAN映射表将VLAN映射到不同的MSTI实现负载分担CISTCommon and Internal Spanning Tree连接所有MST区域和其他STP/RSTP设备的公共生成树1.3.3 配置标识Configuration IdentifierMST区域识别三要素必须完全一致MST配置名称Name修订级别Revision Level默认0VLAN-实例映射表VLAN-to-Instance Mapping1.3.4 MSTP 精细化配置# 进入MST域视图[Switch]stp region-configuration# 配置MST域名称[Switch-mst-region]region-name CompanyA# 配置修订级别[Switch-mst-region]revision-level1# 创建实例并映射VLAN[Switch-mst-region]instance1vlan1020[Switch-mst-region]instance2vlan3040# 激活配置[Switch-mst-region]active region-configuration# 设置实例优先级不同实例设置不同根桥实现负载分担# SwitchA作为Instance1的根桥[SwitchA]stp instance1priority4096[SwitchA]stp instance2priority8192# SwitchB作为Instance2的根桥[SwitchB]stp instance1priority8192[SwitchB]stp instance2priority4096# 配置根保护[Switch-GigabitEthernet0/0/1]stp instance1root-protection[Switch-GigabitEthernet0/0/1]stp instance2root-protection1.3.5 MSTP 负载分担设计┌─────────┐ ┌─────────┐ │ SwitchA │─────Trunk(VLAN10,20)────│ SwitchB │ │ (Root │─────Trunk(VLAN30,40)────│ (Root │ │ IST1) │ │ IST2) │ └─────────┘ └─────────┘ │ │ └────Trunk(All VLANs)──────────┘ │ ┌─────────┐ │ SwitchC │ └─────────┘ Instance 1 (VLAN10,20): SwitchA为根桥上行左链路Forwarding右链路Blocking Instance 2 (VLAN30,40): SwitchB为根桥上行右链路Forwarding左链路Blocking1.4 根桥/根端口/指定端口选举机制详解1.4.1 根桥选举选举原则Bridge ID最小者获胜Bridge ID构成高16位桥优先级默认32768步长4096低48位桥MAC地址选举过程所有交换机启动时认为自己是根桥互相发送配置BPDU比较Bridge ID收到更优BPDU后更新根桥信息并转发最终全网一致认可Bridge ID最小的交换机为根桥优化建议核心交换机配置较低优先级如4096、8192汇聚层配置中等优先级如16384、24576接入层保持默认或更高优先级1.4.2 根端口选举在非根桥上选举步骤按优先级排序优先级比较条件说明1根路径开销RPC到达根桥的最小累计开销2发送者Bridge ID上游交换机的Bridge ID最小3发送者Port ID上游交换机端口ID最小端口优先级端口号4本地Port ID本地端口ID最小路径开销标准802.1t链路速率路径开销10 Mbps2,000,000100 Mbps200,0001 Gbps20,00010 Gbps2,000100 Gbps2001.4.3 指定端口选举在每个网段上选举步骤比较到达根桥的路径开销RPC比较发送者Bridge ID比较发送者Port ID结果每个网段冲突域选举一个指定端口其余端口被阻塞1.5 STP 保护机制汇总保护机制应用场景作用BPDU保护边缘端口连接终端边缘端口收到BPDU后关闭防止伪造根桥根保护接入层上行端口防止非法交换机抢占根桥环路保护光纤链路/单向故障根端口/替代端口收不到BPDU时阻塞防止环路TC保护大规模网络限制TC-BPDU处理频率防止MAC地址表频繁刷新BPDU过滤边缘端口禁止端口发送和接收BPDU慎用可能产生环路二、交换机堆叠与集群技术2.1 技术概述技术厂商实现适用层级核心特点堆叠Stack华为iStack、H3C IRF、思科StackWise盒式交换机多台设备虚拟为一台统一管理集群Cluster华为CSS、H3C IRF3、思科VSS框式交换机两台核心虚拟化控制平面统一2.2 华为 iStack智能堆叠2.2.1 基本概念堆叠系统多台交换机通过堆叠链路虚拟为一台逻辑交换机主交换机Master管理整个堆叠系统只有一个备交换机Standby主交换机的备份从交换机Slave普通成员交换机堆叠ID标识成员交换机影响接口编号如GE1/0/1表示堆叠ID为1的交换机的0槽1口2.2.2 堆叠建立流程1. 物理连接 → 2. 角色选举 → 3. 拓扑收集 → 4. 配置同步 → 5. 流量转发角色选举优先级运行状态已启动 未启动堆叠优先级默认1可配置1-255MAC地址越小越优先2.2.3 堆叠连接方式方式说明适用场景堆叠卡方式专用堆叠卡堆叠线缆高性能、高可靠业务口方式普通业务口作为堆叠口灵活部署、成本较低2.2.4 iStack 配置示例# 配置堆叠优先级[Switch]stack slot0priority200# 配置堆叠ID重启后生效[Switch]stack slot0renumber1# 进入堆叠端口视图业务口方式[Switch]interface stack-port0/1[Switch-stack-port0/1]port interface gigabitethernet0/0/1enable[Switch-stack-port0/1]port interface gigabitethernet0/0/2enable# 保存配置并重启[Switch]save[Switch]reboot# 堆叠建立后在逻辑交换机上配置[Stack]sysname Core-Stack[Core-Stack]interface vlanif10[Core-Stack-Vlanif10]ipaddress192.168.10.1242.2.5 堆叠高可用机制机制说明主备切换主交换机故障备交换机立即接管秒级多主检测MAD分裂检测防止双主冲突配置同步主交换机配置自动同步到所有成员跨设备链路聚合堆叠后天然支持跨成员设备的Eth-Trunk2.3 华为 CSSCluster Switch System2.3.1 与iStack的区别特性iStackCSS适用设备盒式交换机框式交换机成员数量2-9台仅2台控制平面统一统一转发平面统一统一配置方式类似类似2.3.2 CSS 连接方式方式说明集群卡方式主控板上的集群卡通过集群线缆连接业务口方式10GE/40GE/100GE业务口作为集群口2.3.3 CSS 配置示例# 配置集群ID和优先级[SwitchA]setcssid1[SwitchA]setcss priority100# 配置集群端口业务口方式[SwitchA]interface css-port1[SwitchA-css-port1]port interface xgigabitethernet1/1/0/1[SwitchA-css-port1]port interface xgigabitethernet1/1/0/2# 启用集群功能[SwitchA]cssenableWarning: The CSS configuration takes effect only after the system is rebooted.[SwitchA]reboot# 集群建立后两台框式交换机虚拟为一台# 接口编号格式槽位号/子卡/端口# 如XGigabitEthernet 1/1/0/1 表示集群ID1的1槽0子卡1口2.3.4 MADMulti-Active Detection多主检测产生原因集群链路故障导致两台交换机都认为自己是主设备检测方式方式原理配置复杂度直连检测集群成员间直连检测链路简单代理检测通过Eth-Trunk或VLANIF代理检测中等增强检测结合直连和代理检测较复杂MAD配置代理检测方式[CSS]interface eth-trunk1[CSS-Eth-Trunk1]mad detect mode relay# 在代理交换机上[Agent]interface eth-trunk1[Agent-Eth-Trunk1]mad relayMAD动作检测到多主后竞争失败的设备会关闭所有物理接口保留MAD接口和堆叠口进入Recovery状态2.4 堆叠/集群的优势优势说明统一管理N台设备作为1台管理降低运维复杂度性能叠加交换容量、MAC地址表、路由表容量叠加高可靠性主备冗余故障自动切换灵活扩展按需增加成员平滑扩容跨设备聚合天然支持跨设备的链路聚合消除单点故障无环网络堆叠后内部无环无需运行生成树三、链路聚合Eth-Trunk3.1 基本概念Eth-Trunk将多条物理以太网链路捆绑为一条逻辑链路实现带宽叠加和链路冗余。优势增加带宽多条链路带宽叠加提高可靠性单条链路故障不影响整体负载分担流量在多条链路上分担消除环路聚合链路在STP中视为一条逻辑链路3.2 链路聚合模式模式标准特点适用场景手工模式-无需LACP协议直接聚合对接不支持LACP的设备LACP静态模式IEEE 802.3ad基于LACP协议协商可检测链路故障主流推荐LACP动态模式-自动协商较少使用特定场景3.3 LACPLink Aggregation Control Protocol原理3.3.1 工作过程1. 双方发送LACPDULACP Data Unit协商 2. 根据系统优先级系统MAC选举主动端Actor 3. 主动端根据端口优先级端口号选举活动接口 4. 双方确认活动接口建立聚合链路3.3.2 关键参数参数说明默认值系统优先级越小越优先决定主动端32768系统MAC越小越优先本机MAC端口优先级越小越优先决定活动接口32768端口编号越小越优先端口号3.3.3 活动接口与非活动接口活动接口Selected参与数据转发非活动接口Unselected不转发数据作为备份选举原则接口速率一致速率不同不能加入同一Eth-Trunk双工模式一致主动端选择端口优先级最高的接口为活动接口活动接口数量不超过配置的上限阈值3.4 负载分担模式3.4.1 负载分担算法分担方式依据字段适用场景源MAC源MAC地址流量主要来自不同终端目的MAC目的MAC地址流量主要发往不同服务器源IP源IP地址三层网络基于源分流目的IP目的IP地址三层网络基于目的分流源MAC目的MAC两者组合默认推荐均衡性好源IP目的IP两者组合三层网络默认推荐VLANVLAN ID基于VLAN分流增强模式五元组等更精细的负载分担3.4.2 负载分担配置# 配置全局负载分担模式[Switch]load-balance profile default[Switch-load-balance-profile-default]ipv4 field source-ip destination-ip# 应用到Eth-Trunk[Switch]interface eth-trunk1[Switch-Eth-Trunk1]load-balance src-dst-ip# 查看负载分担效果[Switch]display eth-trunk13.5 Eth-Trunk 精细化配置3.5.1 手工模式配置# 创建Eth-Trunk接口[Switch]interface eth-trunk1[Switch-Eth-Trunk1]mode manual load-balance[Switch-Eth-Trunk1]port link-type trunk[Switch-Eth-Trunk1]port trunk allow-pass vlan1020# 将物理接口加入Eth-Trunk[Switch]interface gigabitethernet0/0/1[Switch-GigabitEthernet0/0/1]eth-trunk1[Switch]interface gigabitethernet0/0/2[Switch-GigabitEthernet0/0/2]eth-trunk13.5.2 LACP静态模式配置# 创建Eth-Trunk接口[Switch]interface eth-trunk1[Switch-Eth-Trunk1]mode lacp-static[Switch-Eth-Trunk1]max active-linknumber2# 最大活动接口数[Switch-Eth-Trunk1]least active-linknumber1# 最小活动接口数# 配置LACP优先级越小越优先[Switch]lacp priority100# 配置接口LACP优先级[Switch]interface gigabitethernet0/0/1[Switch-GigabitEthernet0/0/1]lacp priority100[Switch-GigabitEthernet0/0/1]eth-trunk1[Switch]interface gigabitethernet0/0/2[Switch-GigabitEthernet0/0/2]lacp priority200[Switch-GigabitEthernet0/0/2]eth-trunk1# 配置LACP抢占高优先级接口恢复后抢占[Switch]interface eth-trunk1[Switch-Eth-Trunk1]lacp preemptenable[Switch-Eth-Trunk1]lacp preempt delay103.5.3 关键配置参数说明参数作用建议值max active-linknumber限制活动接口数量根据实际需求留有余量least active-linknumber最小活动接口数确保带宽满足业务需求lacp preempt接口恢复后是否抢占建议开启lacp timeoutLACPDU超时时间短/长短超时3秒更快检测故障3.6 跨设备链路聚合M-LAG / DAD3.6.1 技术背景传统链路聚合要求所有成员接口在同一台设备上。跨设备链路聚合允许两台独立交换机上的接口加入同一个Eth-Trunk实现设备级冗余单台交换机故障不影响聚合链路无环网络无需运行STP负载分担流量在多台设备间分担3.6.2 华为 M-LAGMulti-Chassis Link Aggregation核心组件DFS Group两台设备组成的双活组peer-link设备间同步数据和控制信息M-LAG接口跨设备聚合的成员接口工作过程1. 两台交换机通过peer-link建立DFS Group 2. 同步MAC地址表、ARP表、生成树状态等 3. 下游设备通过M-LAG接口双归接入 4. 对外表现为一台逻辑设备3.6.3 M-LAG 配置示例# SwitchA 配置 # 配置DFS Group[SwitchA]dfs-group1[SwitchA-dfs-group-1]source-ip10.1.1.1# 配置peer-link建议多条链路聚合[SwitchA]interface eth-trunk10[SwitchA-Eth-Trunk10]mode lacp-static[SwitchA-Eth-Trunk10]peer-link1# 配置M-LAG接口[SwitchA]interface eth-trunk1[SwitchA-Eth-Trunk1]mode lacp-static[SwitchA-Eth-Trunk1]dfs-group1m-lag1[SwitchA]interface gigabitethernet0/0/1[SwitchA-GigabitEthernet0/0/1]eth-trunk1# SwitchB 配置 [SwitchB]dfs-group1[SwitchB-dfs-group-1]source-ip10.1.1.2[SwitchB]interface eth-trunk10[SwitchB-Eth-Trunk10]mode lacp-static[SwitchB-Eth-Trunk10]peer-link1[SwitchB]interface eth-trunk1[SwitchB-Eth-Trunk1]mode lacp-static[SwitchB-Eth-Trunk1]dfs-group1m-lag1[SwitchB]interface gigabitethernet0/0/1[SwitchB-GigabitEthernet0/0/1]eth-trunk13.6.4 M-LAG 高可用机制机制说明peer-link故障M-LAG接口状态变为ERROR DOWN防止双主和环路单台设备故障另一台设备接管所有流量M-LAG接口故障流量自动切换到另一台设备的M-LAG接口双主检测通过保留接口检测双主触发保护动作3.7 Eth-Trunk 与生成树的配合场景处理方式Eth-Trunk作为根端口聚合链路整体计算路径开销Eth-Trunk作为指定端口聚合链路整体参与选举聚合链路内部故障LACP/手工模式自动调整STP不感知跨设备聚合堆叠/iStack/M-LAG环境下STP视聚合链路为单条逻辑链路四、综合部署建议4.1 典型企业网络高可用架构┌─────────────┐ │ 出口路由器 │ └──────┬──────┘ │ ┌────────────┴────────────┐ │ Eth-Trunk核心-出口 │ └────────────┬────────────┘ │ ┌──────────────────────┴──────────────────────┐ │ CSS/iStack │ │ ┌─────────────┐ │ │ │ 核心交换机A │◄──────┐ │ │ │ (Master) │ │ │ │ └──────┬──────┘ │ │ │ │peer-link │ │ │ ┌──────┴──────┐ │ │ │ │ 核心交换机B │───────┘ │ │ │ (Standby) │ │ │ └──────┬──────┘ │ │ │ │ │ Eth-Trunk跨设备聚合 │ └─────────────────────┼───────────────────────┘ │ ┌─────────────────────┼─────────────────────┐ │ │ │ ┌─────┴─────┐ ┌─────┴─────┐ ┌─────┴─────┐ │ 汇聚交换机A │◄───────►│ 汇聚交换机B │ │ 汇聚交换机C │ │ (MSTP Root)│ MSTP │ (MSTP Root)│ │ │ │ (IST1主根) │ │ (IST2主根) │ │ │ └─────┬─────┘ └─────┬─────┘ └─────┬─────┘ │ │ │ │ Eth-Trunk │ Eth-Trunk │ │ (接入双归) │ (接入双归) │ │ │ │ ┌─────┴─────┐ ┌─────┴─────┐ ┌─────┴─────┐ │ 接入交换机A │ │ 接入交换机B │ │ 接入交换机C │ │ (iStack) │ │ (iStack) │ │ │ └───────────┘ └───────────┘ └───────────┘4.2 设计原则层级技术选择关键配置核心层CSS/iStack集群跨设备链路聚合、MSTP多实例负载分担汇聚层MSTP多实例不同实例根桥分散、根保护、BPDU保护接入层iStack堆叠双归接入、边缘端口、BPDU过滤链路层LACP静态聚合负载分担、最小/最大活动接口、LACP抢占4.3 常见问题排查问题现象可能原因排查方法STP收敛慢未配置RSTP/MSTP、链路非点对点display stp查看协议版本和端口状态环路风暴生成树未运行、BPDU被过滤检查接口STP状态、抓包分析BPDUEth-Trunk不UP模式不匹配、速率不一致display eth-trunk查看成员状态堆叠分裂堆叠线缆故障、配置不一致display stack查看拓扑和成员状态负载不均分担算法不合适调整负载分担模式、检查哈希算法