1.1 为什么需要生成树#

二层网络中，冗余链路可以提升可靠性，但会引入三个问题：

• 广播风暴：广播帧在环路中无限循环
• MAC 表不稳定：同一 MAC 从不同端口学习，导致 MAC 表抖动
• 重复帧：目的主机收到多份相同帧

1.2 发展历程#

1.3 生成树核心思想#

1. 选举根桥作为树根
2. 计算到根桥的最短路径
3. 阻塞非最短路径上的端口（阻断环路）
4. 拓扑变化时重新计算，动态调整

2.1 STP 基本概念#

1
Bridge ID = Bridge Priority（2字节） + MAC Address（6字节）
2
          = 优先级（高4位取值0-15，步长4096） + 系统ID扩展（低12位，PVST+用） + MAC

2.2 STP 选举过程 🏷️高频考点#

1
选举顺序：根桥 → 根端口 → 指定端口 → 阻塞端口

2.3 STP BPDU 报文#

2.4 STP 端口状态与计时器 🏷️高频考点#

1
端口状态变迁时间线：
2
初始化/故障恢复 → Blocking(20s) → Listening(15s) → Learning(15s) → Forwarding
3
从阻塞到转发共耗时约30-50秒

2.5 STP 拓扑示例#

3.1 RSTP vs STP 对比#

3.2 RSTP 端口角色 🏷️高频考点#

1
根端口故障 → Alternate Port 立即切换为根端口（无需等待计时器）
2
指定端口故障 → Backup Port 立即切换为指定端口

3.3 端口状态映射#

3.4 RSTP 快速收敛机制 🏷️高频考点#

1
指定端口快速进入 Forwarding 流程：
2

3
SW-A（DP）                        SW-B（AP/RP）
4
   |                                     |
5
   |------ Proposal 置位 BPDU -------->|  (1) 提议
6
   |                                     |  (2) 进入 Sync 过程：
7
   |                                     |     阻塞所有非边缘DP
8
   |<------ Agreement 置位 BPDU -------|  (3) 同意
9
   |                                     |
10
   |  端口立即 → Forwarding               |  (4) RP 快速 Forwarding
11
   |                                     |

3.5 RSTP BPDU 改进#

• 每台交换机独立发送 BPDU：即使不是根桥，每个 Hello Time 也从指定端口发送 BPDU
• 邻居丢失快速检测：连续 3 个 Hello Time 未收到 BPDU = 邻居失效（比 STP Max Age 20s 快得多）
• Flag 字段充分利用：Proposal、Agreement、TC、TCA 等标志位
• BPDU 作为 Keepalive：BPDU 不仅用于选举，还作为邻居存活检测

3.6 RSTP 拓扑变化#

• 检测到拓扑变化时，发送 TC 置位的 BPDU（不再使用 TCN BPDU）
• 收到 TC BPDU 后，立即清除非边缘接口的 MAC 地址表项（不仅是缩短老化时间）

4.1 MSTP 核心思想#

将多个 VLAN 映射到不同的生成树实例（MSTI），每个实例独立计算生成树：

• 不同实例可选举不同的根桥 → 负载分担
• 同一实例内 VLAN 共享同一颗生成树
• 兼容 STP/RSTP

4.2 MSTP 基本概念#

4.3 MSTP 端口角色#

在 RSTP 基础上增加：

4.4 VLAN 到实例映射#

1
MST 域配置示例：
2
  Instance 1 → VLAN 10, 20, 30   (根桥 = SW-A，流量走左侧)
3
  Instance 2 → VLAN 40, 50, 60   (根桥 = SW-B，流量走右侧)
4
  Instance 0 (IST) → 其余VLAN    (默认根桥 = SW-A)

4.5 MSTP 负载分担拓扑图#

4.6 MSTP BPDU#

MSTP BPDU 包含：

• MSTP 通用头部：CIST 相关参数
• MSTI 配置消息：每个实例的 BPDU 信息
• MST 配置 ID：域名、修订级别、哈希值（VLAN映射摘要）

MST 域要求：域名、修订级别、VLAN-to-Instance Mapping 必须完全一致，否则视为不同域

5.1 BPDU Guard 触发后的恢复#

1
# 手动恢复
2
interface GigabitEthernet0/0/1
3
  undo shutdown
4

5
# 自动恢复（配置Error-Down自动恢复）
6
error-down auto-recovery cause bpdu-protection interval 30

5.2 Root Guard 原理#

指定端口收到更优 BPDU（包含更小 BID 的根桥信息）时：

• 端口暂时进入 Root-Inconsistent 状态（等同于 Discarding）
• 不再收到更优 BPDU 后，自动恢复为 Forwarding

5.3 Loop Guard 原理#

Alternate Port 或 Root Port 在连续 3 个 Hello Time 未收到 BPDU 时：

• 端口进入 Loop-Inconsistent 状态（阻断）
• 防止因单向链路故障导致环路

6.1 STP 模式选择#

1
# STP模式
2
stp enable
3
stp mode stp
4

5
# RSTP模式
6
stp mode rstp
7

8
# MSTP模式（默认）
9
stp mode mstp

6.2 STP/RSTP 基础配置#

1
# 修改交换机优先级（根桥）
2
stp priority 0         # 使本机成为根桥（最常用）
3
stp root primary       # 一键配置根桥（优先级=0）
4

5
# 修改端口的开销
6
interface GigabitEthernet0/0/1
7
  stp cost 2000
8

9
# 修改端口优先级
10
interface GigabitEthernet0/0/1
11
  stp port priority 16   # 步长16

6.3 MSTP 配置#

1
# 进入MST域配置
2
stp region-configuration
3
  region-name REGION1
4
  revision-level 1
5
  instance 1 vlan 10 20 30
6
  instance 2 vlan 40 50 60
7
  active region-configuration    # 必须激活
8
  quit
9

10
# 配置实例优先级
11
stp instance 1 priority 0        # Instance 1 中本机为根桥
12
stp instance 2 priority 4096

6.4 边缘端口配置#

1
interface GigabitEthernet0/0/1
2
  stp edged-port enable           # 配置为边缘端口（连接终端）
3
  quit
4

5
# 全局启用边缘端口自动检测（BPDU保护前推荐）
6
stp edged-port default

6.5 STP 保护机制配置#

1
# BPDU保护（全局，对边缘端口生效）
2
stp bpdu-protection
3

4
# BPDU过滤（接口级）
5
interface GigabitEthernet0/0/1
6
  stp bpdu-filter enable
7

8
# 根桥保护（接口级）
9
interface GigabitEthernet0/0/1
10
  stp root-protection
11

12
# 环路保护（接口级）
13
interface GigabitEthernet0/0/1
14
  stp loop-protection
15

16
# TC防护（全局）
17
stp tc-protection                  # 默认开启
18
stp tc-protection threshold 10     # 设置阈值
19
stp tc-protection interval 10      # 设置处理间隔（秒）

6.6 STP 计时器配置#

1
# 修改STP计时器（仅在根桥上生效）
2
stp timer hello 200                # 以厘秒为单位，200 = 2秒
3
stp timer forward-delay 1500      # 1500 = 15秒
4
stp timer max-age 2000            # 2000 = 20秒

7.1 故障场景与排查#

7.2 常用诊断命令#

1
# 查看STP基本信息
2
display stp
3

4
# 查看STP接口摘要
5
display stp brief
6

7
# 查看接口STP详细信息
8
display stp interface GigabitEthernet0/0/1
9

10
# 查看MST域配置
11
display stp region-configuration
12

13
# 查看MSTP实例信息
14
display stp instance 1
15

16
# 查看STP拓扑变化统计
17
display stp topology-change
18

19
# 查看错误端口（BPDU Guard/Err-Down）
20
display error-down recovery

7.3 排错思路#

1. display stp brief → 确认根桥、端口角色是否正确
2. display stp region-configuration → 确认 MST 域配置一致性
3. display stp interface xxx → 检查端口状态、收发 BPDU
4. display logbuffer → 检查是否有 BPDU Guard/Root Guard 告警

关键知识点总结：

• STP 选举：根桥（BID最小）→ 根端口（RPC最小）→ 指定端口 → 阻塞
• RSTP 改进：3状态、P/A机制、边缘端口、秒级收敛
• MSTP 核心：VLAN映射到实例，各实例独立选举，实现负载分担
• 保护机制：BPDU Guard（边缘口防攻击）、Root Guard（防根桥抢占）、Loop Guard（防单向链路环路）