При включении связующего дерева как Вы знаете, что существует проблема с Вашей сетью?

Вы попытались перезапустить сеть полностью?

sudo /etc/init.d/networking restart

и затем пытаясь проверить с помощью ping-запросов снова?

Кроме того, могут Вы для соединения с Интернетом вообще? Ваш сервер DNS локален, или он принадлежит поставщику?

13
задан 18 January 2013 в 21:43
5 ответов

Вы просматриваете журналы коммутатора на предмет событий связующего дерева,

22
ответ дан 2 December 2019 в 21:17

Тестирование. Если вы хотите знать, что что-то работает, вы это проверяете.

После включения STP запланируйте обслуживание сети и замкните кабель. Если сеть все еще работает, то петля была обнаружена STP. Если ваша сеть выходит из строя, значит STP не работает.

11
ответ дан 2 December 2019 в 21:17

Связующее дерево не считает цикл "ошибкой". Они являются частью протокола, и он найдет порты, вызывающие петли, а затем отключит для них пересылку. Я думаю, вы пытаетесь использовать протокол, чтобы узнать, существует ли определенное условие, но на самом деле это не его основная цель. В «хорошо спроектированной» сети вполне могут быть петли (для резервирования). Помимо включения регистрации состояния связующего дерева событий (или его эквивалента на вашей платформе), мыслите нестандартно. Петля в вашей сети (если она не отключена связующим деревом) вызовет большие уровни трафика в широковещательном шторме. Постройте график этих уровней и на своей платформе мониторинга, если вы видите резкий рост трафика, у вас, вероятно, есть петля.

5
ответ дан 2 December 2019 в 21:17

Вот некоторые дополнительные моменты, которые следует учитывать при реализации STP / RSTP / MSTP вместе с тестированием:

  1. Установите приоритеты коммутатора, чтобы гарантировать, что предварительно определенный коммутатор выбран в качестве корневого, а вторичный назначается как root в случае отказа первичного. Это наиболее распространенная ошибка, которую я вижу в реализациях связующего дерева.
  2. Любой порт, к которому у вас есть постоянно подключенное устройство (например, сервер, принтер, NAS), следует перевести в быстрый режим порта (терминология Cisco; в HP ProCurve это называется граничным портом), чтобы гарантировать, что им не придется долго ждать конвергенции STP при загрузке.
  3. Любой порт, через который вы подключаетесь к граничному устройству (включая ПК, принтеры, серверы и т. д.), должен иметь корневую защиту включен. Это предотвращает подключение неправильно настроенного или неавторизованного коммутатора и неожиданного повторного схождения.
  4. Любой порт, который не является каналом связи коммутатор-коммутатор под вашим контролем (включая ПК, принтеры, маршрутизаторы поставщика услуг), должен иметь включенную защиту BPDU, желательно установлен для отключения порта при получении STP BPDU. Таким образом, вы сразу узнаете, когда люди начинают делать неправильные вещи на ваших пограничных портах.
2
ответ дан 2 December 2019 в 21:17

В дополнение к ранее сделанным диагностическим предложениям вам также следует научиться интерпретировать выходные данные команды "show spanning-tree" вашего коммутатора ( или эквивалент). Он покажет вам корневой порт, назначенные порты и ряд других важных диагностических данных.

Вот пример сети, которую я только что настроил с 2 x Cisco 2950 и 1 x HP 3400cl. Соединения в сети следующие:

  • hp3400cl [24] -> c2950 [g0 / 2] (1000 Мбит / с)
  • c2950 [f0 / 23] -> c2950b [f0 / 47] (100 Мбит / с)
  • c2950b [f0 / 45] -> hp3400cl [23] (100 Мбит / с)

Все коммутаторы находятся в режиме MSTP, настроен только общий экземпляр связующего дерева. hp3400cl имеет приоритет 0, c2950 является следующим наивысшим приоритетом с номером 8192, а c2950b является последним с приоритетом 12288. Итак, hp3400cl должен быть рутом. Вот как выглядит результат "show spanning-tree":

hp3400cl# show spanning-tree 

 Multiple Spanning Tree (MST) Information

  STP Enabled   : Yes
  Force Version : MSTP-operation
  IST Mapped VLANs : 1-4094
  Switch MAC Address : 001871-8bd020
  Switch Priority    : 0    
  Max Age  : 6 
  Max Hops : 20
  Forward Delay : 4 

  Topology Change Count  : 4           
  Time Since Last Change : 4 mins      

  CST Root MAC Address : 001871-8bd020
  CST Root Priority    : 0           
  CST Root Path Cost   : 0           
  CST Root Port        : This switch is root

  IST Regional Root MAC Address : 001871-8bd020
  IST Regional Root Priority    : 0           
  IST Regional Root Path Cost   : 0           
  IST Remaining Hops            : 20          

  Root Guard Ports : 
  TCN Guard Ports  : 
  BPDU Protected Ports :                                         
  BPDU Filtered Ports  :                                         

                  |           Prio             | Designated    Hello         
  Port  Type      | Cost      rity  State      | Bridge        Time  PtP Edge
  ----- --------- + --------- ----- ---------- + ------------- ----- --- ----
  1     100/1000T | Auto      128   Disabled   |
...
  22    100/1000T | Auto      128   Disabled   |
  23    100/1000T | 200000    128   Forwarding | 001871-8bd020 1     Yes No  
  24    100/1000T | 20000     128   Forwarding | 001871-8bd020 1     Yes No  

c2950#show spanning-tree 

MST00
  Spanning tree enabled protocol mstp
  Root ID    Priority    0
             Address     0018.718b.d020
             Cost        20000
             Port        26 (GigabitEthernet0/2)
             Hello Time   1 sec  Max Age  6 sec  Forward Delay  4 sec

  Bridge ID  Priority    8192   (priority 8192 sys-id-ext 0)
             Address     000c.308f.7f80
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

Interface        Role Sts Cost      Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
...
Fa0/24           Desg FWD 200000    128.24   P2p 
Gi0/2            Root FWD 20000     128.26   P2p Bound(RSTP) 

c2950b#show spanning-tree 

MST00
  Spanning tree enabled protocol mstp
  Root ID    Priority    0
             Address     0018.718b.d020
             Cost        20000
             Port        47 (FastEthernet0/47)
             Hello Time   1 sec  Max Age  6 sec  Forward Delay  4 sec

  Bridge ID  Priority    12288  (priority 12288 sys-id-ext 0)
             Address     000a.b7e3.30c0
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

Interface        Role Sts Cost      Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/45           Altn BLK 200000    128.45   P2p Bound(RSTP) 
Fa0/47           Root FWD 200000    128.47   P2p 

Важные моменты, которые следует отметить в отношении состояний портов в приведенном выше листинге:

  • Ссылки корневого коммутатора на другие коммутаторы пересылаются
  • Некорневые коммутаторы ' ссылки на корень - это "Root FWD" в обоих случаях
  • Связь некорневых коммутаторов друг с другом - "Altn BLK" на одном конце и "Desg FWD" на другом; это означает, что c2950b знает, что f0 / 45 является альтернативным маршрутом к корню, и заблокировал его, чтобы предотвратить возникновение петли. Если корневой порт (f0 / 47) выйдет из строя, c2950b установит f0 / 45 в качестве корневого порта без повторного схождения.
2
ответ дан 2 December 2019 в 21:17

Теги

Похожие вопросы