1. 从一次网络环路故障说起为什么我们需要STP选举那天下午办公室的网络突然变得异常缓慢打开一个网页要等上半分钟内网文件传输更是直接卡死。运维同事在核心交换机上看到端口的指示灯疯狂闪烁流量统计面板上显示广播包的数量呈指数级增长。经验告诉他这大概率是网络里形成了环路。果不其然在排查后发现新来的同事为了“冗余”不小心用网线把两台接入交换机直接连了起来形成了一个简单的物理环路。广播风暴瞬间吞噬了带宽。这个场景对于任何管理过二层网络也就是交换机组成的网络不涉及IP路由的工程师来说都不陌生。二层网络的核心优势是简单高效设备通过MAC地址表进行转发。但它的一个致命缺陷就是无法处理环路。一旦出现环路一个广播帧就会在环路中被无限转发形成广播风暴最终导致网络瘫痪。为了解决这个问题生成树协议Spanning Tree Protocol, STP应运而生。它的核心思想非常巧妙允许物理上存在环路但在逻辑上通过算法阻塞掉某些冗余链路形成一棵无环的“树”。这样既提供了备份路径又避免了环路的危害。而STP协议能正常工作的基石就是一套严谨的选举机制。这棵树需要有“根”树枝需要有“方向”。对应到STP里就是**根桥Root Bridge、根端口Root Port和指定端口Designated Port**的选举。理解这三者的选举过程不仅是学习STP的必经之路更是日后进行网络规划、故障排查和性能优化的基础。很多人觉得STP的选举规则枯燥但当你真正理解它每一步背后的逻辑你会发现它设计得极其精妙和高效。今天我们就抛开那些枯燥的协议文档从一个网络工程师的视角把这套选举机制掰开揉碎了讲清楚。2. STP选举的“宪法”BPDU报文与关键字段解读STP交换机之间不是靠心灵感应来协商谁当根、谁阻塞端口的它们依靠一种特殊的协议报文进行“交流”这种报文叫做桥协议数据单元Bridge Protocol Data Unit, BPDU。你可以把BPDU想象成交换机之间的“选票”和“竞选宣言”所有选举信息都封装在里面。所以要理解选举必须先读懂BPDU。BPDU分为两种类型配置BPDU和拓扑变更通知BPDUTCN BPDU。选举过程主要使用配置BPDU。每个配置BPDU都携带了决定选举结果的最关键信息我们重点关注以下四个字段根桥IDRoot Bridge ID这是当前网络中“公认”的根桥的身份标识。它由两部分组成桥优先级Bridge Priority和桥MAC地址Bridge MAC Address。优先级默认是32768范围是0-61440步长为4096。MAC地址就是交换机背板或管理模块的MAC全球唯一。根路径开销Root Path Cost这是一个累积值。表示发送这个BPDU的交换机到达根桥的“总成本”。成本的大小取决于链路的带宽带宽越高成本值越低。例如10G链路开销是21G链路开销是4100M链路开销是1910M链路开销是100。这个值会随着BPDU的传递而累加。发送桥IDSender Bridge ID这是发送这个BPDU的交换机自身的桥ID同样由优先级MAC组成。注意这和根桥ID是两回事。发送端口IDSender Port ID这是发送这个BPDU的端口的标识符。由端口优先级默认128和端口编号组成。为什么是这四个字段这恰恰体现了STP选举的层次化思想。选举不是一步完成的而是一个逐级比较、优胜劣汰的过程。比较的顺序至关重要它决定了网络的最终形态是否确定且最优。这个顺序就是根桥ID → 根路径开销 → 发送桥ID → 发送端口ID这个顺序是STP协议的“宪法”所有交换机都必须严格遵守。比较时值小的胜出。记住这个顺序后面的所有选举逻辑都将迎刃而解。注意在较新的RSTP快速生成树和MSTP多生成树中BPDU的格式和角色略有不同但核心的选举比较顺序和思想是完全一致的。本文以经典的IEEE 802.1D STP为基础讲解这是理解所有生成树变种的基础。3. 皇位之争根桥Root Bridge选举全流程剖析根桥顾名思义就是生成树这棵“逻辑树”的树根。它是整个二层网络的“中心参考点”所有其他交换机非根桥都需要计算自己到根桥的最短路径。因此根桥的位置至关重要它会直接影响流量的走向。根桥选举的规则非常简单粗暴全网桥ID最小的交换机成为根桥。桥ID的比较先比较桥优先级优先级小的胜出如果优先级相同则比较MAC地址MAC地址小的胜出。由于MAC地址全球唯一因此最终一定能选出唯一的根桥。选举过程模拟假设网络中有三台交换机SWAMAC: 00-11-22-33-44-AA SWBMAC: 00-11-22-33-44-BB SWCMAC: 00-11-22-33-44-CC。假设它们的桥优先级都是默认的32768。初始状态每台交换机都“自以为”是根桥。它们会从所有启用STP的端口向外发送BPDU在这个BPDU里根桥ID字段填写的是自己的桥ID根路径开销为0。SWA发出的BPDU到达SWB。SWB收到后拿出BPDU中的根桥IDSWA的ID和自己的桥ID比较。由于优先级相同比较MACAA BB所以SWA的ID更小。SWB立刻“臣服”承认SWA是更优的根桥。从此SWB发出的BPDU中根桥ID字段将不再填写自己的ID而是填写SWA的ID并且根路径开销会在SWA的BPDU开销基础上加上自己端口接收到这个BPDU的链路开销比如是4。同理SWC也会收到SWA或SWB转发的、宣称根桥是SWA的BPDU。经过比较SWC也会承认SWA为根桥。这个过程像波浪一样传递全网最终所有交换机达成共识桥ID最小的SWA是根桥。实操心得与常见误区根桥位置规划根桥应该放在网络的核心位置通常是核心交换机并且性能要足够稳定。因为所有流量默认都会向着根桥转发。如果让一台性能较差的接入层交换机意外成为根桥可能会导致次优路径和性能瓶颈。在实际项目中我们必须手动指定根桥而不是依赖默认的MAC地址选举。如何手动指定通过修改桥优先级来实现。将你希望成为根桥的交换机的优先级设置为一个较小的值例如4096。为了提供备份可以将另一台核心交换机的优先级设置为8192作为次优根桥Secondary Root。确保其他交换机的优先级保持默认32768或更大。这样主根桥故障时备份根桥能自动接替。一个容易踩的坑优先级的值必须是4096的倍数。如果你配置了5000交换机会自动将其调整为最接近的4096的倍数可能是4096也可能是8192这可能导致意料之外的结果。# 以华为交换机VRP系统为例手动配置根桥和备份根桥 # 进入系统视图 system-view # 进入生成树实例默认是实例0 stp instance 0 # 将本交换机设置为主根桥 stp root primary # 或者将本交换机设置为备份根桥 stp root secondary # 通过命令查看会发现优先级被自动修改为对应的值如主根变为0备份根变为4096 display stp4. 寻根之路根端口Root Port选举的逐级比较逻辑确定了皇帝根桥是谁之后其他诸侯非根桥交换机就需要确定一条“朝圣”的最佳路径。在每个非根桥交换机上有且只有一个端口被选为根端口RP这个端口是本交换机去往根桥的最优路径的“入海口”。所有发往根桥的流量以及根桥发来的流量对于非根桥来说都会通过这个端口。根端口的选择严格遵循我们之前提到的“宪法”四步比较法但比较的对象是从各个端口收到的BPDU。选举步骤详解假设非根桥交换机SW-B有3个端口G0/0/1, G0/0/2, G0/0/3分别连接到不同的上游设备。比较收到的BPDU中的根桥ID每个端口都会收到BPDU。SW-B首先检查所有BPDU中携带的“根桥ID”是否一致。在稳定的网络中所有BPDU宣称的根桥必须是同一个比如SW-A。如果某个端口收到的BPDU宣称的根桥ID不同更小那么该端口对应的路径就更优。但在根桥已确定的情况下这一步所有端口通常都相同。比较根路径开销RPC这是最关键的一步。SW-B会分别计算从每个端口到达根桥的总开销。计算方法是该端口收到的BPDU中携带的根路径开销 该端口本身的链路开销。然后选择累计根路径开销最小的那个端口作为根端口。这保证了整个路径是成本最优的。举例G0/0/1口收到BPDU其中RPC4上游设备到根桥的开销该端口是1G链路本地开销4。则总开销448。G0/0/2口收到BPDU其中RPC0直接连接根桥本地开销4。总开销044。显然G0/0/2口的总开销4小于G0/0/1口的8因此G0/0/2口胜出。比较发送桥ID如果出现两条路径的累计根路径开销一模一样比如存在平行等速链路则进入第三步。比较这两条路径上发送BPDU给本机的那个邻居交换机的桥ID。选择发送桥ID更小的那条路径对应的端口。这相当于选择了一个“更优的上游邻居”。比较发送端口ID如果连发送桥ID都相同比如连接的是同一台交换机的不同端口则比较邻居交换机发送BPDU的那个端口的端口ID。选择端口ID更小的先比优先级再比编号。比较本机端口ID这是最后的手段极少用到。如果以上全部相同意味着本机的两个端口连接到了邻居的同一个端口这需要特殊接线或聚合则比较本机自己的端口ID小的成为根端口。场景化示例SW-B通过两条1G链路分别连接SW-A根桥和SW-C。SW-C也连接SW-A。路径1SW-B —(1G)— SW-A。BPDU中RPC0 累计开销044。路径2SW-B —(1G)— SW-C —(1G)— SW-A。SW-C发给SW-B的BPDU中RPC4SW-C到SW-A的开销累计开销448。结果路径1开销小SW-B连接SW-A的端口成为根端口。提示根端口的角色是“接收”最优的BPDU它是一个“入方向”的概念。一旦选定该端口将处于转发Forwarding状态负责为所属交换机转发流量。5. 链路主导权之争指定端口Designated Port选举与阻塞端口的产生选好了根桥和各交换机的根端口这棵树的主干和主要分支就确定了。但同一个网段比如连接在同一台集线器或直接相连的两台交换机之间可能还存在多条链路STP必须决定其中哪一条负责转发流量否则环路依然存在。这个负责转发的端口就是指定端口DP。指定端口的选举发生在每个网段上。对于任意一个网段一条链路连接的两个端口STP会为这个网段选举出一个唯一的指定端口。该端口负责向这个网段转发发往根桥方向的流量以及处理这个网段发往根桥的流量。选举规则依然是那四步比较法但比较的主体是**“竞选”这个网段指定端口的两台设备**。选举规则详解对于连接交换机A的端口P1和交换机B的端口P2的这条链路首先比较交换机A和交换机B谁到根桥的路径总开销更小开销小的交换机其连接的端口赢得该网段的指定端口资格。这保证了流量总是沿着“更近”的路走向根桥。如果两台交换机到根桥的开销相等例如它们通过等长路径连接到根桥或是直连的双方则比较两台交换机的桥ID。桥ID小的交换机其端口成为指定端口。如果桥ID也相同这通常意味着是同台交换机的两个端口通过Hub或一条自环线相连则比较两个端口的端口ID。端口ID小的成为指定端口。选举结果与端口状态经过根端口和指定端口的选举后每个交换机上每个端口都有了明确的角色根端口RP非根桥上朝向根桥的最优端口。状态为转发Forwarding。指定端口DP每个网段上负责转发流量的端口。既可能存在于根桥上根桥的所有端口都是指定端口也可能存在于非根桥上。状态为转发Forwarding。阻塞端口Blocking Port / Alternate Port既不是根端口也不是指定端口的端口。在一个网段上输掉了指定端口选举的那个端口就会被置为阻塞Blocking状态。它只监听BPDU不转发任何用户数据流量从而逻辑上打破了环路。一个完整的选举示例假设一个三角形拓扑SW1根桥 SW2和SW3互连且都连接SW1。根桥选举SW1优先级最小成为根桥。根端口选举在SW2上端口连接SW1的路径开销小成为RP。在SW3上端口连接SW1的路径开销小成为RP。指定端口选举网段SW1-SW2SW1是根桥其端口开销为0小于SW2到根桥的开销所以SW1的端口是DP。SW2的端口是RP已确定。网段SW1-SW3同理SW1的端口是DP。SW3的端口是RP。关键来了网段SW2-SW3。SW2到根桥SW1的总开销 X假设为4。SW3到根桥SW1的总开销 X同样为4因为对称拓扑。开销相等进入下一步比较桥ID。假设SW2的桥ID小于SW3。因此SW2连接SW3的端口赢得选举成为该网段的指定端口DP处于转发状态。SW3连接SW2的端口则既不是RP它的RP是连SW1的那个口也不是DP选举输给了SW2因此它被置为阻塞状态。最终状态逻辑环路在SW3连接SW2的端口上被阻塞生成树形成。6. 理论到实战使用Wireshark抓包与命令行验证选举结果理解了理论我们必须在真实设备上验证。这是巩固知识、排查故障的必备技能。1. 使用Wireshark抓取并解读BPDU将电脑连接到交换机的某个端口该端口需配置为Access模式并放通相应VLAN开启Wireshark抓包并设置过滤器为stp。 你会看到每2秒Hello Time一次的BPDU报文。重点查看以下字段在Wireshark的Packet Details面板中展开Spanning Tree ProtocolRoot Bridge ID: 显示了当前网络的根桥优先级和MAC。Root Path Cost: 发送此BPDU的交换机到达根桥的开销。Bridge ID: 发送此BPDU的交换机自身的ID。Port ID: 发送此BPDU的端口ID。 通过分析不同端口抓到的BPDU你可以清晰地看到根路径开销的累加过程以及不同交换机宣称的根桥是否一致这对于判断根桥选举是否正常至关重要。2. 交换机命令行查看与验证以华为VRP系统为例# 查看全局STP状态和根桥信息 display stp # 回显中重点关注 # CIST Bridge : 4096 .4c1f-cc72-1f80 (本机桥ID) # CIST Root : 4096 .4c1f-cc72-1f80 (根桥ID如果和本机一致说明本机是根桥) # Root Port : GigabitEthernet0/0/1 (本机的根端口如果没有显示则本机是根桥) # 查看指定端口的详细STP信息这是最常用的命令 display stp interface GigabitEthernet 0/0/1 # 回显中重点关注 # Port role端口角色: Designated Port (指定端口) / Root Port (根端口) / Alternate Port (备份端口/阻塞端口) # Port State端口状态: forwarding 或 discarding (阻塞) # Designated bridge/port指定桥/端口: 该网段上负责转发的设备信息3. 实战排错案例根端口选择错误导致次优路径现象网络延迟大部分链路流量异常高。排查在核心交换机SW-Core上使用display stp确认其是根桥。在接入交换机SW-Access上使用display stp发现其根端口是G0/0/2这是一条100M上行链路。而它还有一个G0/0/1口是1G上行链路却显示为“Alternate Port”阻塞状态。分析这显然是次优路径。理想情况应该是1G链路作为根端口。在SW-Access上使用display stp interface G0/0/1和display stp interface G0/0/2对比两者收到的BPDU。发现G0/0/1口收到的BPDU中根路径开销远大于G0/0/2口。这说明G0/0/1口连接的上级设备可能是另一台汇聚交换机到根桥的路径很长或带宽很低。根因网络拓扑设计问题或者上级交换机的链路开销被手动改大了。解决检查并优化中间路径的链路成本或者直接在SW-Access上针对G0/0/1口使用stp cost命令减小其开销值使其优于G0/0/2口从而让STP重新选举出正确的根端口。# 在接口视图下修改端口开销值越小越优 interface GigabitEthernet 0/0/1 stp cost 20007. 超越经典STPRSTP与MSTP中的端口角色演进经典的IEEE 802.1D STP虽然解决了环路问题但其收敛速度慢通常需要30-50秒端口状态只有禁用Disabled、阻塞Blocking、侦听Listening、学习Learning、转发Forwarding五种机制较为笨重。在实际生产网络中基本已被其增强版快速生成树协议RSTP, IEEE 802.1w所取代。理解RSTP在端口角色上的演进是进行现代网络管理的必备知识。RSTP在完全兼容STP的基础上做了大量优化其中端口角色的细化是核心之一。RSTP的端口角色根端口Root Port和STP定义一致非根桥上去往根桥的最优端口。指定端口Designated Port和STP定义一致每个网段上负责转发的端口。替代端口Alternate Port这是根端口的“备份”。如果一个端口收到了另一个网桥的更优BPDU但自己不是根端口那么它就成为替代端口。它提供了到根桥的另一条可用路径。当根端口失效时替代端口将立刻转变为根端口无需经过漫长的侦听和学习状态。这极大地加快了收敛速度。在STP中这类端口简单地被归为“阻塞端口”。RSTP为其赋予了明确的备份角色和快速接替机制。备份端口Backup Port这是指定端口的“备份”。通常发生在同一台交换机上两个端口通过Hub或一条链路连接到了同一个网段。其中一个端口是指定端口另一个则成为备份端口。它提供了在同一台设备上的端口冗余。禁用端口Disabled Port不参与STP运算的端口。状态简化RSTP将端口状态简化为三种丢弃Discarding对应STP的禁用、阻塞、侦听状态。不转发数据帧不学习MAC地址。学习Learning不转发数据帧但开始学习MAC地址。转发Forwarding正常转发数据帧和学习MAC地址。MSTP多生成树协议的进一步扩展在复杂的数据中心或企业网中我们通常有多个VLAN。如果所有VLAN共用一棵生成树CST会导致链路利用率不均衡。MSTPIEEE 802.1s允许你将多个VLAN映射到不同的生成树实例MSTI中。每个MSTI独立进行根桥、根端口、指定端口的选举。这意味着同一个物理端口在不同的MSTI中可以扮演不同的角色在一个实例中是转发在另一个实例中是阻塞。从而实现了不同VLAN的流量沿不同路径转发充分利用了冗余链路实现了负载分担。配置示例华为交换机MSTP基础system-view # 进入MST域配置视图 stp region-configuration # 配置域名同一域内的交换机配置需一致 region-name MY_MST_REGION # 配置修订级别同一域内需一致 revision-level 1 # 将VLAN 10映射到实例1VLAN 20映射到实例2 instance 1 vlan 10 instance 2 vlan 20 # 激活域配置 active region-configuration # 为不同的实例指定不同的根桥 stp instance 1 root primary # 实例1的主根 stp instance 2 root secondary # 实例2的备份根从STP到RSTP再到MSTP端口角色的概念不断细化协议机制也越来越智能和高效。但万变不离其宗其核心选举思想——通过比较BPDU中的桥ID、路径开销等参数在物理环路上构建一棵无环的逻辑树——始终是理解所有生成树协议的钥匙。掌握这把钥匙你就能从容应对大多数二层网络的规划和故障。
STP选举机制深度解析：从BPDU到端口状态，彻底掌握网络环路防护
1. 从一次网络环路故障说起为什么我们需要STP选举那天下午办公室的网络突然变得异常缓慢打开一个网页要等上半分钟内网文件传输更是直接卡死。运维同事在核心交换机上看到端口的指示灯疯狂闪烁流量统计面板上显示广播包的数量呈指数级增长。经验告诉他这大概率是网络里形成了环路。果不其然在排查后发现新来的同事为了“冗余”不小心用网线把两台接入交换机直接连了起来形成了一个简单的物理环路。广播风暴瞬间吞噬了带宽。这个场景对于任何管理过二层网络也就是交换机组成的网络不涉及IP路由的工程师来说都不陌生。二层网络的核心优势是简单高效设备通过MAC地址表进行转发。但它的一个致命缺陷就是无法处理环路。一旦出现环路一个广播帧就会在环路中被无限转发形成广播风暴最终导致网络瘫痪。为了解决这个问题生成树协议Spanning Tree Protocol, STP应运而生。它的核心思想非常巧妙允许物理上存在环路但在逻辑上通过算法阻塞掉某些冗余链路形成一棵无环的“树”。这样既提供了备份路径又避免了环路的危害。而STP协议能正常工作的基石就是一套严谨的选举机制。这棵树需要有“根”树枝需要有“方向”。对应到STP里就是**根桥Root Bridge、根端口Root Port和指定端口Designated Port**的选举。理解这三者的选举过程不仅是学习STP的必经之路更是日后进行网络规划、故障排查和性能优化的基础。很多人觉得STP的选举规则枯燥但当你真正理解它每一步背后的逻辑你会发现它设计得极其精妙和高效。今天我们就抛开那些枯燥的协议文档从一个网络工程师的视角把这套选举机制掰开揉碎了讲清楚。2. STP选举的“宪法”BPDU报文与关键字段解读STP交换机之间不是靠心灵感应来协商谁当根、谁阻塞端口的它们依靠一种特殊的协议报文进行“交流”这种报文叫做桥协议数据单元Bridge Protocol Data Unit, BPDU。你可以把BPDU想象成交换机之间的“选票”和“竞选宣言”所有选举信息都封装在里面。所以要理解选举必须先读懂BPDU。BPDU分为两种类型配置BPDU和拓扑变更通知BPDUTCN BPDU。选举过程主要使用配置BPDU。每个配置BPDU都携带了决定选举结果的最关键信息我们重点关注以下四个字段根桥IDRoot Bridge ID这是当前网络中“公认”的根桥的身份标识。它由两部分组成桥优先级Bridge Priority和桥MAC地址Bridge MAC Address。优先级默认是32768范围是0-61440步长为4096。MAC地址就是交换机背板或管理模块的MAC全球唯一。根路径开销Root Path Cost这是一个累积值。表示发送这个BPDU的交换机到达根桥的“总成本”。成本的大小取决于链路的带宽带宽越高成本值越低。例如10G链路开销是21G链路开销是4100M链路开销是1910M链路开销是100。这个值会随着BPDU的传递而累加。发送桥IDSender Bridge ID这是发送这个BPDU的交换机自身的桥ID同样由优先级MAC组成。注意这和根桥ID是两回事。发送端口IDSender Port ID这是发送这个BPDU的端口的标识符。由端口优先级默认128和端口编号组成。为什么是这四个字段这恰恰体现了STP选举的层次化思想。选举不是一步完成的而是一个逐级比较、优胜劣汰的过程。比较的顺序至关重要它决定了网络的最终形态是否确定且最优。这个顺序就是根桥ID → 根路径开销 → 发送桥ID → 发送端口ID这个顺序是STP协议的“宪法”所有交换机都必须严格遵守。比较时值小的胜出。记住这个顺序后面的所有选举逻辑都将迎刃而解。注意在较新的RSTP快速生成树和MSTP多生成树中BPDU的格式和角色略有不同但核心的选举比较顺序和思想是完全一致的。本文以经典的IEEE 802.1D STP为基础讲解这是理解所有生成树变种的基础。3. 皇位之争根桥Root Bridge选举全流程剖析根桥顾名思义就是生成树这棵“逻辑树”的树根。它是整个二层网络的“中心参考点”所有其他交换机非根桥都需要计算自己到根桥的最短路径。因此根桥的位置至关重要它会直接影响流量的走向。根桥选举的规则非常简单粗暴全网桥ID最小的交换机成为根桥。桥ID的比较先比较桥优先级优先级小的胜出如果优先级相同则比较MAC地址MAC地址小的胜出。由于MAC地址全球唯一因此最终一定能选出唯一的根桥。选举过程模拟假设网络中有三台交换机SWAMAC: 00-11-22-33-44-AA SWBMAC: 00-11-22-33-44-BB SWCMAC: 00-11-22-33-44-CC。假设它们的桥优先级都是默认的32768。初始状态每台交换机都“自以为”是根桥。它们会从所有启用STP的端口向外发送BPDU在这个BPDU里根桥ID字段填写的是自己的桥ID根路径开销为0。SWA发出的BPDU到达SWB。SWB收到后拿出BPDU中的根桥IDSWA的ID和自己的桥ID比较。由于优先级相同比较MACAA BB所以SWA的ID更小。SWB立刻“臣服”承认SWA是更优的根桥。从此SWB发出的BPDU中根桥ID字段将不再填写自己的ID而是填写SWA的ID并且根路径开销会在SWA的BPDU开销基础上加上自己端口接收到这个BPDU的链路开销比如是4。同理SWC也会收到SWA或SWB转发的、宣称根桥是SWA的BPDU。经过比较SWC也会承认SWA为根桥。这个过程像波浪一样传递全网最终所有交换机达成共识桥ID最小的SWA是根桥。实操心得与常见误区根桥位置规划根桥应该放在网络的核心位置通常是核心交换机并且性能要足够稳定。因为所有流量默认都会向着根桥转发。如果让一台性能较差的接入层交换机意外成为根桥可能会导致次优路径和性能瓶颈。在实际项目中我们必须手动指定根桥而不是依赖默认的MAC地址选举。如何手动指定通过修改桥优先级来实现。将你希望成为根桥的交换机的优先级设置为一个较小的值例如4096。为了提供备份可以将另一台核心交换机的优先级设置为8192作为次优根桥Secondary Root。确保其他交换机的优先级保持默认32768或更大。这样主根桥故障时备份根桥能自动接替。一个容易踩的坑优先级的值必须是4096的倍数。如果你配置了5000交换机会自动将其调整为最接近的4096的倍数可能是4096也可能是8192这可能导致意料之外的结果。# 以华为交换机VRP系统为例手动配置根桥和备份根桥 # 进入系统视图 system-view # 进入生成树实例默认是实例0 stp instance 0 # 将本交换机设置为主根桥 stp root primary # 或者将本交换机设置为备份根桥 stp root secondary # 通过命令查看会发现优先级被自动修改为对应的值如主根变为0备份根变为4096 display stp4. 寻根之路根端口Root Port选举的逐级比较逻辑确定了皇帝根桥是谁之后其他诸侯非根桥交换机就需要确定一条“朝圣”的最佳路径。在每个非根桥交换机上有且只有一个端口被选为根端口RP这个端口是本交换机去往根桥的最优路径的“入海口”。所有发往根桥的流量以及根桥发来的流量对于非根桥来说都会通过这个端口。根端口的选择严格遵循我们之前提到的“宪法”四步比较法但比较的对象是从各个端口收到的BPDU。选举步骤详解假设非根桥交换机SW-B有3个端口G0/0/1, G0/0/2, G0/0/3分别连接到不同的上游设备。比较收到的BPDU中的根桥ID每个端口都会收到BPDU。SW-B首先检查所有BPDU中携带的“根桥ID”是否一致。在稳定的网络中所有BPDU宣称的根桥必须是同一个比如SW-A。如果某个端口收到的BPDU宣称的根桥ID不同更小那么该端口对应的路径就更优。但在根桥已确定的情况下这一步所有端口通常都相同。比较根路径开销RPC这是最关键的一步。SW-B会分别计算从每个端口到达根桥的总开销。计算方法是该端口收到的BPDU中携带的根路径开销 该端口本身的链路开销。然后选择累计根路径开销最小的那个端口作为根端口。这保证了整个路径是成本最优的。举例G0/0/1口收到BPDU其中RPC4上游设备到根桥的开销该端口是1G链路本地开销4。则总开销448。G0/0/2口收到BPDU其中RPC0直接连接根桥本地开销4。总开销044。显然G0/0/2口的总开销4小于G0/0/1口的8因此G0/0/2口胜出。比较发送桥ID如果出现两条路径的累计根路径开销一模一样比如存在平行等速链路则进入第三步。比较这两条路径上发送BPDU给本机的那个邻居交换机的桥ID。选择发送桥ID更小的那条路径对应的端口。这相当于选择了一个“更优的上游邻居”。比较发送端口ID如果连发送桥ID都相同比如连接的是同一台交换机的不同端口则比较邻居交换机发送BPDU的那个端口的端口ID。选择端口ID更小的先比优先级再比编号。比较本机端口ID这是最后的手段极少用到。如果以上全部相同意味着本机的两个端口连接到了邻居的同一个端口这需要特殊接线或聚合则比较本机自己的端口ID小的成为根端口。场景化示例SW-B通过两条1G链路分别连接SW-A根桥和SW-C。SW-C也连接SW-A。路径1SW-B —(1G)— SW-A。BPDU中RPC0 累计开销044。路径2SW-B —(1G)— SW-C —(1G)— SW-A。SW-C发给SW-B的BPDU中RPC4SW-C到SW-A的开销累计开销448。结果路径1开销小SW-B连接SW-A的端口成为根端口。提示根端口的角色是“接收”最优的BPDU它是一个“入方向”的概念。一旦选定该端口将处于转发Forwarding状态负责为所属交换机转发流量。5. 链路主导权之争指定端口Designated Port选举与阻塞端口的产生选好了根桥和各交换机的根端口这棵树的主干和主要分支就确定了。但同一个网段比如连接在同一台集线器或直接相连的两台交换机之间可能还存在多条链路STP必须决定其中哪一条负责转发流量否则环路依然存在。这个负责转发的端口就是指定端口DP。指定端口的选举发生在每个网段上。对于任意一个网段一条链路连接的两个端口STP会为这个网段选举出一个唯一的指定端口。该端口负责向这个网段转发发往根桥方向的流量以及处理这个网段发往根桥的流量。选举规则依然是那四步比较法但比较的主体是**“竞选”这个网段指定端口的两台设备**。选举规则详解对于连接交换机A的端口P1和交换机B的端口P2的这条链路首先比较交换机A和交换机B谁到根桥的路径总开销更小开销小的交换机其连接的端口赢得该网段的指定端口资格。这保证了流量总是沿着“更近”的路走向根桥。如果两台交换机到根桥的开销相等例如它们通过等长路径连接到根桥或是直连的双方则比较两台交换机的桥ID。桥ID小的交换机其端口成为指定端口。如果桥ID也相同这通常意味着是同台交换机的两个端口通过Hub或一条自环线相连则比较两个端口的端口ID。端口ID小的成为指定端口。选举结果与端口状态经过根端口和指定端口的选举后每个交换机上每个端口都有了明确的角色根端口RP非根桥上朝向根桥的最优端口。状态为转发Forwarding。指定端口DP每个网段上负责转发流量的端口。既可能存在于根桥上根桥的所有端口都是指定端口也可能存在于非根桥上。状态为转发Forwarding。阻塞端口Blocking Port / Alternate Port既不是根端口也不是指定端口的端口。在一个网段上输掉了指定端口选举的那个端口就会被置为阻塞Blocking状态。它只监听BPDU不转发任何用户数据流量从而逻辑上打破了环路。一个完整的选举示例假设一个三角形拓扑SW1根桥 SW2和SW3互连且都连接SW1。根桥选举SW1优先级最小成为根桥。根端口选举在SW2上端口连接SW1的路径开销小成为RP。在SW3上端口连接SW1的路径开销小成为RP。指定端口选举网段SW1-SW2SW1是根桥其端口开销为0小于SW2到根桥的开销所以SW1的端口是DP。SW2的端口是RP已确定。网段SW1-SW3同理SW1的端口是DP。SW3的端口是RP。关键来了网段SW2-SW3。SW2到根桥SW1的总开销 X假设为4。SW3到根桥SW1的总开销 X同样为4因为对称拓扑。开销相等进入下一步比较桥ID。假设SW2的桥ID小于SW3。因此SW2连接SW3的端口赢得选举成为该网段的指定端口DP处于转发状态。SW3连接SW2的端口则既不是RP它的RP是连SW1的那个口也不是DP选举输给了SW2因此它被置为阻塞状态。最终状态逻辑环路在SW3连接SW2的端口上被阻塞生成树形成。6. 理论到实战使用Wireshark抓包与命令行验证选举结果理解了理论我们必须在真实设备上验证。这是巩固知识、排查故障的必备技能。1. 使用Wireshark抓取并解读BPDU将电脑连接到交换机的某个端口该端口需配置为Access模式并放通相应VLAN开启Wireshark抓包并设置过滤器为stp。 你会看到每2秒Hello Time一次的BPDU报文。重点查看以下字段在Wireshark的Packet Details面板中展开Spanning Tree ProtocolRoot Bridge ID: 显示了当前网络的根桥优先级和MAC。Root Path Cost: 发送此BPDU的交换机到达根桥的开销。Bridge ID: 发送此BPDU的交换机自身的ID。Port ID: 发送此BPDU的端口ID。 通过分析不同端口抓到的BPDU你可以清晰地看到根路径开销的累加过程以及不同交换机宣称的根桥是否一致这对于判断根桥选举是否正常至关重要。2. 交换机命令行查看与验证以华为VRP系统为例# 查看全局STP状态和根桥信息 display stp # 回显中重点关注 # CIST Bridge : 4096 .4c1f-cc72-1f80 (本机桥ID) # CIST Root : 4096 .4c1f-cc72-1f80 (根桥ID如果和本机一致说明本机是根桥) # Root Port : GigabitEthernet0/0/1 (本机的根端口如果没有显示则本机是根桥) # 查看指定端口的详细STP信息这是最常用的命令 display stp interface GigabitEthernet 0/0/1 # 回显中重点关注 # Port role端口角色: Designated Port (指定端口) / Root Port (根端口) / Alternate Port (备份端口/阻塞端口) # Port State端口状态: forwarding 或 discarding (阻塞) # Designated bridge/port指定桥/端口: 该网段上负责转发的设备信息3. 实战排错案例根端口选择错误导致次优路径现象网络延迟大部分链路流量异常高。排查在核心交换机SW-Core上使用display stp确认其是根桥。在接入交换机SW-Access上使用display stp发现其根端口是G0/0/2这是一条100M上行链路。而它还有一个G0/0/1口是1G上行链路却显示为“Alternate Port”阻塞状态。分析这显然是次优路径。理想情况应该是1G链路作为根端口。在SW-Access上使用display stp interface G0/0/1和display stp interface G0/0/2对比两者收到的BPDU。发现G0/0/1口收到的BPDU中根路径开销远大于G0/0/2口。这说明G0/0/1口连接的上级设备可能是另一台汇聚交换机到根桥的路径很长或带宽很低。根因网络拓扑设计问题或者上级交换机的链路开销被手动改大了。解决检查并优化中间路径的链路成本或者直接在SW-Access上针对G0/0/1口使用stp cost命令减小其开销值使其优于G0/0/2口从而让STP重新选举出正确的根端口。# 在接口视图下修改端口开销值越小越优 interface GigabitEthernet 0/0/1 stp cost 20007. 超越经典STPRSTP与MSTP中的端口角色演进经典的IEEE 802.1D STP虽然解决了环路问题但其收敛速度慢通常需要30-50秒端口状态只有禁用Disabled、阻塞Blocking、侦听Listening、学习Learning、转发Forwarding五种机制较为笨重。在实际生产网络中基本已被其增强版快速生成树协议RSTP, IEEE 802.1w所取代。理解RSTP在端口角色上的演进是进行现代网络管理的必备知识。RSTP在完全兼容STP的基础上做了大量优化其中端口角色的细化是核心之一。RSTP的端口角色根端口Root Port和STP定义一致非根桥上去往根桥的最优端口。指定端口Designated Port和STP定义一致每个网段上负责转发的端口。替代端口Alternate Port这是根端口的“备份”。如果一个端口收到了另一个网桥的更优BPDU但自己不是根端口那么它就成为替代端口。它提供了到根桥的另一条可用路径。当根端口失效时替代端口将立刻转变为根端口无需经过漫长的侦听和学习状态。这极大地加快了收敛速度。在STP中这类端口简单地被归为“阻塞端口”。RSTP为其赋予了明确的备份角色和快速接替机制。备份端口Backup Port这是指定端口的“备份”。通常发生在同一台交换机上两个端口通过Hub或一条链路连接到了同一个网段。其中一个端口是指定端口另一个则成为备份端口。它提供了在同一台设备上的端口冗余。禁用端口Disabled Port不参与STP运算的端口。状态简化RSTP将端口状态简化为三种丢弃Discarding对应STP的禁用、阻塞、侦听状态。不转发数据帧不学习MAC地址。学习Learning不转发数据帧但开始学习MAC地址。转发Forwarding正常转发数据帧和学习MAC地址。MSTP多生成树协议的进一步扩展在复杂的数据中心或企业网中我们通常有多个VLAN。如果所有VLAN共用一棵生成树CST会导致链路利用率不均衡。MSTPIEEE 802.1s允许你将多个VLAN映射到不同的生成树实例MSTI中。每个MSTI独立进行根桥、根端口、指定端口的选举。这意味着同一个物理端口在不同的MSTI中可以扮演不同的角色在一个实例中是转发在另一个实例中是阻塞。从而实现了不同VLAN的流量沿不同路径转发充分利用了冗余链路实现了负载分担。配置示例华为交换机MSTP基础system-view # 进入MST域配置视图 stp region-configuration # 配置域名同一域内的交换机配置需一致 region-name MY_MST_REGION # 配置修订级别同一域内需一致 revision-level 1 # 将VLAN 10映射到实例1VLAN 20映射到实例2 instance 1 vlan 10 instance 2 vlan 20 # 激活域配置 active region-configuration # 为不同的实例指定不同的根桥 stp instance 1 root primary # 实例1的主根 stp instance 2 root secondary # 实例2的备份根从STP到RSTP再到MSTP端口角色的概念不断细化协议机制也越来越智能和高效。但万变不离其宗其核心选举思想——通过比较BPDU中的桥ID、路径开销等参数在物理环路上构建一棵无环的逻辑树——始终是理解所有生成树协议的钥匙。掌握这把钥匙你就能从容应对大多数二层网络的规划和故障。
