实战HCNA1：华为设备快速记忆生成树的角色及选举规则，实施基本的VLAN间路由和基础的VRRP协议

拓扑图

2.1.实施生成树

STP中的几个角色举例 

老板 ROOT（有且只有1个）

秘书 DP （每个链路上有且只有1个）

经理 RP （每个非根上有且只有1个）

员工 AP（阻塞的端口）

1.1 选举根设备（如何选举老板）

桥ID：优先级+MAC

先通过优先级进行选举-->MAC地址较小的

32768.4c1f-cc00-4dd0-SW1 （根设备）

32768.4c1f-cc2e-6903-SW2

只能修改优先级，而不能修改背板MAC

园区网的调整：

[SW5]stp root primary 

[SW6]stp root secondary //本质为修改优先级，如下所示

[SW5]dis stp

-------[CIST Global Info][Mode MSTP]-------

CIST Bridge :0 .4c1f-cc4c-0e39

[SW6]dis stp

CIST Bridge :4096 .4c1f-cc51-015b

什么接口处于转发（业务数据）的状态？秘书和经理

1.2 选举RP选举原则

RP仅仅存在于非根设备上，有且只有一个！

注意，都是小的优先

RPC，root path cost

对端的桥ID 小

对端的端口ID（端口ID由端口优先级+序号组成）小 128.10 经理要看别人脸色

本端的端口ID小

1.3 选举DP（秘书）

在每个链路上有且只有一个DP

选举原则：

RPC小的端口

端口所在交换机的BID小的

端口所在交换机的PID小的

哪种情况下DP和RP会是同一个端口，没有！

生成树中的时间：

Config Times :Hello 2s MaxAge 20s FwDly 15s MaxHop 20

Active Times :Hello 2s MaxAge 20s FwDly 15s MaxHop 20 （message age）

hello间隔（BPDU的发送间隔） 2

FwDly 15s 转发时延（LIS-LRN，LRN-FWD），边缘端口跳过LIS和LRN，直接到转发状态

MaxAge 20s，最大生存时间20s

优化边缘（连接终端或者服务器）的端口：

建议在所有的接入设备上配置

stp edged-port default //全局配置，所有的access接口实施了端口快速特性

[SW3]dis stp int g0/0/10

Port Edged :Config=default / Active=enabled

[SW3-GigabitEthernet0/0/10]stp edged-port enable //接口下实施的

Port Edged :Config=enabled / Active=enabled

2.实施不同VLAN间通信

10.1.10.1<-MAC地址表->10.1.10.2

10.1.10.1《-路由表-》10.1.60.1

2.1 单臂路由

路由器上实施子接口，子接口要封装VLAN ID，能够转发ARP广播

1）AR1：

interface GigabitEthernet0/0/1.10

dot1q termination vid 10

ip address 10.1.10.30 255.255.255.224 

arp broadcast enable

#

interface GigabitEthernet0/0/1.20 

dot1q termination vid 20

ip address 10.1.20.30 255.255.255.224 

2）交换机连接路由器的接口实施trunk

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 10 20

单臂路由通过直连完成通信！

借助路由器的子接口来实现的

2.2 VLANIF（多层交换机上的VLAN接口）

工作的条件：1）vlan存在 2）有接口划入了该VLAN （access到vlan30） 或者是 3）trunk、Hybird允

许了VLAN30通过

int vlan xx

ip add xx

3.实施冗余备份VRRP技术

虚拟路由器冗余协议，公有标准，第一跳冗余技术，备份网关

,是一个3层技术（虽然在2层讲解）

[SW5-Vlanif40]dis th

interface Vlanif40

ip address 10.1.40.14 255.255.255.240

vrrp vrid 40 virtual-ip 10.1.40.14 //虚拟IP等于真实IP，那么该设备SW5的VRRP的优先级为255（

最优）

interface Vlanif40。MASTER响应PC发起的ARP请求

ip address 10.1.40.13 255.255.255.240

vrrp vrid 40 virtual-ip 10.1.40.14

验证命令：

dis vrrp bri

本文转自EnderJoe 51CTO博客，原文链接:http://blog.51cto.com/enderjoe/2046834