S5700生成树震荡

最新推荐文章于 2024-09-13 22:13:25 发布
最新推荐文章于 2024-09-13 22:13:25 发布
阅读量3.4k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： Linux 网络与系统管理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/achejq/article/details/52758978

华为S5700交换机数据中心组网，生成树不定期震荡，交换机CPU60%，变化不大，观察了很久没有发现规律

偶然的一次网络优化，增加冗余接入交换机时发现，原本服务器端口捆绑模式为mode0，双网卡接入同一台接入交换机，属于端口轮询，正规的使用是需要交换机配置捆绑。没有配置，但能正常使用，只是端口之间会产生mac-flapping，但原理上没有问题。

后服务器双接入两台接入交换机，bonding模式改为mode1结果接入交换机CPU使用率减少40%，观察一段时间后STP正常。

分析如下：

server 端口捆绑使用mode0，虽然能够正常使用，但产生mac-flapping，非常消耗CPU，使CPU使用率过大。

当服务器流量突发时，CPU使用率翻倍增长，导致STP进程出现问题，拓扑平凡翻滚。

后改为mode1时，CPU使用率下降，生成树稳定。

官方建议服务器在使用mode0时，交换机需要做捆绑还是有些道理的。。。

提到交换机堆叠大家就害怕，其实堆叠很简单！
网络技术联盟站
06-30 283
所谓交换机堆叠（Switch Stacking），就是把多台物理交换机通过特定链路、协议连接在一起，在逻辑上“虚拟成一台大交换机”，对上层网络设备和管理员来说，看起来就像一台设备，统一管理、统一配置。想象一下，8 台 48 口交换机堆叠在一起，你就拥有一台“384 口”的大交换机，而且只需要登录一台 CLI，就能搞定全部配置。✅ 一套 IP 管理✅ 一份配置文件✅ 一次升级同步✅ 一套 STP 参与简直是大型网络部署的“降本增效神器”！
HCIP—223难题精析
m0_37262134的博客
12-06 9437
HCIP-223 题号 题目描述 答案解析 2 MAC地址欺骗攻击是一种数据链路层的攻击手段，会造成交换机学习到错误的MAC地址与IP地址的映射关系。 A.正确 B.错误 题目：B MAC地址欺骗攻击是对计算机的一种攻击方式，使计算机（而不是交换机）解析到错误的MAC地址，从而不能进行正常的网络访问。所以题目中的描述是错误的。 3 关于网络安全优化的内容，下列哪个选项是错误的？ A.管理安全 B.边界安全 C.访问控制 D.日
生成树故障排查
土豆123的博客
11-24 4202
一、组网概述与故障现象 汇聚两台CE6850堆叠，现新增两台华为S5720接入交换机SW05和SW06，最初SW05和SW06的双上联口做的trunk没有做链路聚合，汇聚CE6850做链路聚合允许vlan2-4094。上架后，SW06的两个上联口UP，SW05的一个接口UP，另一个接口不UP，检查配置，将SW05的双上联口已调整为链路聚合，一个接口还是不亮，后检查原因是汇聚上对应接口配置了关闭自协商开启后正常UP。汇聚CE6850上看到SW06日志有定时发起泛洪。 二、处理过程 1.display inte
H3C 生成树故障处理汇总
weixin_61805348的博客
05-10 1610
H3C 生成树故障处理汇总
交换机端口震荡
ITmoster的博客
12-19 2884
OpUtils 是一个全面的交换机端口映射和管理解决方案，通过端口扫描和跟踪功能提供对网络交换机端口的深入可见性。实时查看交换机端口利用率指标、可用性状态和已连接设备的详细信息等详细信息。深入了解精细的交换机端口报告，了解交换机端口的历史利用率。在控制台、电子邮件或系统日志警报中即时收到有关交换机端口问题的通知。使用多样化的内置网络工具集在问题发生时立即对其进行故障排除。
生成树协议（一）STP协议原理简介：广播风暴、MAC地址表震荡实验、STP工作原理、BPDU简介、STP故障处理
Skye's Blog
03-30 1万+
文章目录环路引起的问题广播风暴MAC地址表震荡实验证明STP（Spanning Tree Protocol）生成树协议STP中一些重要概念Root（根桥、根交换机）端口角色BPDU计时器STP选举过程（生成树形成过程）根桥的选举根端口的选举指定端口选举端口状态转换STP拓扑变化根桥故障直连链路故障非直连链路故障拓扑变化导致MAC地址表错误配置命令 环路引起的问题 为了提高网络可靠性，交换网络中通常...
stp生成树
yqyhui的专栏
11-20 748
STP（Spanning Tree Protocol）是生成树协议的英文缩写，是OSI网络互联模型中的第二层（Date Link Layer）中的协议。 STP是基于什么需要所开发的协议： 一个优秀的网络工程师，冗余的思想是尤为重要的，因此在做某些网络互联的项目时，会使用多个交换机Switch进行保障通信，避免单点故障。可是如果几个 交换机同时作用时，难免会发生一些问题：1，广播风暴。一个PC
STP生成树
qq_45498763的博客
04-10 331
随后该非根桥使用自己收到的最优BPDU，为本设备的其他接口各计算一个BPDU，然后使用计算出的BPDU与接口上所维护的BPDU(接口自身也会从网络中收到BPDU，并将其保存起来) 进行比较，如果前者更优，那么该接口将成为指定接口，并且其所保存的BPDU也被前者替代，交换机将替代后的BPDU从该指定接口转发给下游的交换机；对于STP而言，当网络拓扑发生变更时，远离变更点的交换机无法直接感知到变化的发生，此时它们的MAC地址表项还是老旧的，如果依然通过这些老旧的MAC地址表项来指导数据转发，便有可能出现问题。
思科华三设备组网思科生成树PVST发BPDU导致全网闪断
Silence_always的博客
08-01 5620
一、故障现象 1.思科PVST BPDU报文导致全网闪断。 2.光衰低时不同品牌网络设备无法兼容导致接入交换机中断。 二、网络拓扑 图1 网络拓扑图 组网结构为H3C汇聚，接入交换机有思科，也有H3C，而且与汇聚直连的接入交换机下面串接了较多的交换机，或者hub。 三、排查思路 1.回忆一下最近做了什么事情，什么时候开始出的问题。 将网络汇聚交换机从思科换为H3C，H3C汇聚和思科接入对接出问题...
设计题目：小型企业园区网络规划与设计 要求：使用模拟仿真软件eNSP，构建一个小型企业园区网络。要求至少使用4台路由器、2台核心交换机，其他交换机数量自定义。本次网络设计不考虑无线网络部分。具体要求如下： （1）建筑物分布 该企业有1个办公楼和1个厂房。办公楼为3层，每层20个房间，每个房间60平方米；厂房为1层，总面积1000平方米，内部有4个紧邻的60平方米的办公隔间。 （2）部门需求 公司办公楼包含7个部门，分别是业务部，后勤保障部，网络管理部，财务部，服务器集群，行政部，和研发部。厂房内有2个部门，分别是生产部和库房管理部。 （3）设备需求 使用的交换机型号为S3700-28TP-EI-AC、S5720S-28P-LI-AC、S5720S-36C-EI-AC，使用的路由器型号为AR2220路由器，若需要使用交换机的三层功能时建议使用S5700，若需要使用交换机的纯二层功能时必须使用S3700，使用的数量，视实际设计方案自行决定。 （4）网络的物理拓扑 自行设计网络架构与连接方式。网络分层次设计，模块化设计。 （5）自行设计分配和配置IP地址，要求配置C类私网地址并且IP网段要连续。 （6）划分VLAN：各个部门分别属于不同的网段与vlan，并且vlan间能够互通。 （7）考虑到二层网络的健壮性，使用生成树协议搭建二层网络，保证链接客户端和服务器的交换机端口通电即转发。 （8）服务器集群部门的数据流量较大，使用链路聚合提高网络的带宽。 （9）核心交换与路由器之间使用动态路由协议提供冗余性的网络连接，确保网络稳定。 （10）使用静态路由的方式实现公司园区与子公司之间的数据访问。 （11）设计中所有地址均使用静态地址，且不考虑与外网连通的问题，不需要做DHCP、NAT、VRRP、防火墙的设计。 （12）分析通信过程中出现的问题，并加以解决。
最新发布
06-17
生成树协议（MSTP）配置为避免二层环路，同时实现负载均衡，采用MSTP（多生成树协议）[^1]。步骤：-配置MSTP域（域名、修订级别、VLAN映射到实例）-设置核心交换机为根桥（实例0对应VLAN10，实例1对应VLAN20等）-在...
软考高级--网络规划设计师(四)--网络规划与设计
辣椒炒肉的博客
09-13 2066
五阶段周期。
HCIP-H12-223单选题库
清冷猫
04-21 1万+
1、在复杂的网络环境中，采用非结构化的网络故障排除流程进行操作，有可能会导致新的故障产生，从而使网络故障的排除变得更加困难？ A.正确 B.错误 答案A 【答案解析】相对于非结构化的网络故障排除流程来说，结构化的网络故障排除流程所产生的结果是可预期的，排障过程中所造成的影响是可控的，引入新故障的风险是可评估的。所以题目中的描述是正确的。 2、高危操作需要获取的三个授权不包括哪一项？ A.管理授权 B.技术授权 C.客户授权 D.行政授权 答案D 【答案解析】三授权包括 ——...
交换机STP的安全保护措施
Stephen_jj的博客
03-26 3682
交换机STP的安全保护措施 本篇讲一下交换机生成树的安全保护措施，防止不法分子利用STP的特性来截取流量的走向和破坏网络的稳定性，也能有效的防止环路的形成。 安全原理 我们知道，STP的选举规则是在一个广播域中优先级小的选举为根桥，因此决定了流量的走向。那么只需在其对应的网络加入一台交换机，修改该交换机的优先级，使其抢占根桥，那么该广播域的流量走向将由该交换机决定，该交换机就能对流量进行监控等等非...
生成树技术详解（STP、RSTP、MSTP）
LCK 博客
07-25 8663
一、STP STP出现的背景 根本问题：存在环路，所以会带来以下问题 ①广播风暴导致网络不可用。 ②MAC 地址表震荡导致 MAC 地址表项被破坏。 ③多帧复制。 STP主要作用：通过阻塞端口来消除环路，并能够实现链路备份的目的 或（在保证二层物理链路冗余的前提下，逻辑上制造一个无环的拓扑） STP基本概念 ①一个根桥 ②两个度量：ID和路径开销。ID分为BID（Bridge ID，桥ID）和 PID（Port ID，端口ID） 桥ID：优先级占据高16位，低48位是MAC地址。优先级默认32768，必须设
锐捷 | MSTP生成树优化分析网络震荡(广播风暴) TC-GUARD与TC-IGNORE 的区别
键盘爱好者
12-17 992
如果我们认为一个端口下不应该有bpdu产生，或者我们对下连网络不清楚，想核实端口下是否有bpdu报文，那么我们有两中选择：一是，可以端口portfast和全局bpduguard功能或者是端口bpduguard功能，这样当这个端口有bpdu、收到时该端口将自动down掉，并产生一个违例日志。，端口将不扩散TC 报文到本设备上其它参与生成树计算的端口，这里的不扩散包括了两种情况：一种是端口收到的TC 报文不扩散，一种是端口自己产生的TC 报文不扩散。，而端口正常的拓扑变化的情况，能够处理。
环路问题以及STP生成树
解不开的未知数
03-12 1263
MAC地址：  ipconfig  /all ip :节点      局部有效性 MAC:  可控的环路STP生成树： 如何实现：BPDU 桥协议数据单元 根桥ID（RootID） 根路径开销（RootPathCost）    最短路径 指定桥ID（DesignatedBridgeID） 指定端口ID（ DesignatedPortID  工作原理： 选根 计算开销C...
生成树协议
qq_35931537的博客
10-08 2736
@TAC 生成树协议的主要作用是： 消除链路环路 链路的冗余备份 想象一下有三个交换机A、B、C 。 比如说正常直线连接这三个交换机的时候是：A->B->C ，这种情况下：B访问A，ok是直连 直接通过，当时C访问A的话就需要经过交换机B，这也不是最要命的，想象一下这种情况下如果B交换机或者是B相关链路发故障，那么C就直接和A断开连接，要是大一点的网络会导致很严重的网络瘫痪问题。 换一种想法 A->B,B->C,C->A 这种情况下三个交换机出现了一个环路，当B发送故障的话，
华为交换机ERROR DOWN解决办法
热门推荐
半土的博客
01-05 1万+
ERROR DOWN是华为为CE系列交换机专门做的一种保护机制，当交换机检测到端口出现异常，会将端口down掉，并标记为ERROR DOWN状态。这种状态下端口无法继续使用，因此一旦发现问题，首先应排查问题原因，若问题仍然存在，如果可能单纯的认为线路故障换插端口会造成其它端口也变成ERROR DOWN，并无法使用。这次我也是遇到，开始怀疑是光纤模块问题，所以换插了别的口，结果造成测试的端口也立刻d
STP总结
2301_78612169的博客
08-22 255
生成树协议是IEEE 802.1D中定议的数据链路层协议，用于解决在网络的核心层构建冗余链路里产生的网络环路问题，通过在交换机之间传递网桥协议数据单元（Bridge Protocol Data Unit，简称BPDU），通过采用STA生成树算法选举根桥、根端口和指定端口的方式，最终将网络形成一个树形结构的网络，其中，根端口、指定端口都处于转发状态，其他端口处于禁用状态。如果网络拓扑发生改变，将重新计算生成树拓扑。生成树协议的存在，既解决了核心层网络需要冗余链路的网络。
交换机生成树协议（STP）对接：思科3650-PVST to 华为S5700-VBST
04-28
<think>好的，我需要处理用户关于思科3650（PVST）和华为S5700（VBST）生成树协议对接的问题。首先，我得回忆一下之前提供的引用内容，特别是引用[1]和引用[2]，里面提到PVST是Cisco的私有协议，每个VLAN一个实例，而VBST是华为的私有协议，同样每个VLAN运行一个生成树。用户现在想知道如何配置以及兼容性问题。 首先，我应该确认PVST和VBST是否兼容。根据引用[2]，两者都是基于每个VLAN的生成树实例，但需要检查协议是否能够互通。可能需要确保双方在VLAN到实例的映射上一致，并且BPDU的格式是否兼容。另外，思科的PVST使用不同的MAC地址发送BPDU，而华为的VBST可能也有特定的处理方式，可能需要调整参数。 接下来，配置步骤方面，思科交换机需要配置PVST模式，并为每个VLAN生成树实例。华为这边需要启用VBST，并确保VLAN配置匹配。Trunk端口需要允许相应的VLAN通过，并且可能需要在接口上设置相关的生成树参数，比如优先级、路径开销等，以实现负载分担。 然后，关于负载分担，用户提到VLAN100和200一组，VLAN300和400一组。这意味着需要调整不同VLAN组的根桥，让一个交换机作为某些VLAN的根，另一个作为其他VLAN的根，从而分流流量。这需要设置不同的优先级，确保每个组的根桥不同。 兼容性问题可能包括BPDU的处理差异，比如不同的协议标识符或者格式，可能导致协商失败。可能需要确认华为的VBST是否能正确解析Cisco的PVST BPDU，或者是否需要启用某些兼容模式。此外，版本兼容性也很重要，需要检查交换机固件是否支持对应的协议版本。 另外，可能存在的陷阱包括资源消耗，因为每个VLAN一个实例会占用较多资源，特别是高端交换机才支持，但S5700属于中端，需确认其处理能力是否足够。同时，生成树的收敛时间可能较长，影响网络性能，需要优化参数。 最后，应该总结配置要点，比如协议模式、VLAN映射、根桥设置、接口配置等，并提醒用户测试验证，查看生成树状态和日志，确保各VLAN的路径正确，负载分担生效。可能还需要推荐一些调试命令，比如show spanning-tree on Cisco和display stp on Huawei来验证配置。</think>### 思科3650（PVST）与华为S5700（VBST）生成树协议对接指南 #### 一、协议兼容性分析 1. **PVST与VBST的异同** - **PVST（Per-VLAN Spanning Tree）**：思科私有协议，每个VLAN独立运行一个生成树实例，BPDU格式基于IEEE 802.1D但包含VLAN标签[^2]。 - **VBST（VLAN-Based Spanning Tree）**：华为私有协议，同样基于每VLAN生成树实例，但BPDU格式与PVST存在差异（如协议标识符不同）[^2]。 - **兼容性结论**：通过**协议转换**可实现基础互通，但需严格配置参数匹配。 2. **关键兼容性要求** - 双方设备必须启用**VLAN与生成树实例的映射**。 - Trunk链路需允许所有相关VLAN通过。 - BPDU格式需通过华为的**STP兼容模式**适配。 --- #### 二、基础配置步骤 ##### 思科3650（PVST）侧配置 ```cisco ! 启用PVST模式 spanning-tree mode pvst ! 配置VLAN负载分担（示例：VLAN100/200一组，VLAN300/400一组） spanning-tree vlan 100 root primary spanning-tree vlan 200 root primary spanning-tree vlan 300 root secondary spanning-tree vlan 400 root secondary ! 接口配置（假设为Gig1/0/1连接华为） interface GigabitEthernet1/0/1 switchport trunk encapsulation dot1q switchport mode trunk spanning-tree bpdufilter enable ! 可选：避免BPDU格式冲突 ``` ##### 华为S5700（VBST）侧配置 ```huawei # 启用VBST协议 stp mode vbst # 配置VLAN负载分担（需与思科VLAN组一致） stp instance 0 priority 0 # 对应VLAN100/200 stp instance 1 priority 4096 # 对应VLAN300/400 # 接口配置（假设为Gig0/0/1连接思科） interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 100 200 300 400 stp compliance vbst ! 启用BPDU格式适配 ``` --- #### 三、关键配置说明 1. **BPDU格式适配** - 华为需启用`stp compliance vbst`命令，将BPDU中的协议标识符修改为**0x010B**（PVST兼容格式）[^2]。 - 思科侧可启用`spanning-tree bpdufilter`过滤非标准BPDU（慎用，可能影响拓扑收敛）。 2. **VLAN与实例映射** - 双方设备的**VLAN分组必须完全一致**（如VLAN100/200共享实例0，VLAN300/400共享实例1）。 - 通过调整`stp instance`优先级实现负载分担（思科为`spanning-tree vlan <ID> root`，华为为`stp instance <ID> priority`）。 3. **收敛优化** - 调整Hello Time（建议2秒）：`stp timer hello 2`（华为）/`spanning-tree hello-time 2`（思科）。 - 启用PortFast（思科）或Edge Port（华为）加速终端接入端口收敛。 --- #### 四、常见问题与验证 1. **兼容性故障排查** - **现象**：生成树状态不稳定，端口频繁阻塞。 - **解决方案**：检查BPDU是否透传（`display stp bpdu statistics`华为/`show spanning-tree counters`思科），确认协议标识符是否为0x010B。 2. **负载分担验证** - 执行`show spanning-tree vlan 100`（思科）和`display stp instance 0`（华为），确认根桥角色是否符合预期。 3. **日志分析** - 华为：`display stp abnormal-log` - 思科：`show spanning-tree inconsistentports` ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值