spanning tree protocol(stp)
portfast快速端口
blk20-slis15s-ler15s-fwd
接非交换机设备，如pc、路由器
实验
r4:
int e0/0
ip add 100.1.1.4 255.255.255.0
no sh
r6:
int f0/0
ip add 100.1.1.6 255.255.255.0
no sh
shutdown
sw1:
show spanning tree
debug spanning-tree events
默认情况下r4和r6通需要30秒。
将接入端口设置为portfast让接入端快速收敛。
应用地方
portfast:接入端口非交换机设备，节约了30秒时间
sw1:
int f0/6
spanning-tree portfast
全局命令
spanning-tree portfast default(把交换机所有的接口都作为portfast)
int f0/1
spanning-tree portfast disable(把接交换机的接口portfast关闭）
uplinkfast(上联线路快速收敛）
当上联链路断开blk端口要成为flw需要30秒。
实验：
sw1:
spanning-tree vlan 1 priority 0(设置sw1为跟桥）
sw2:
debug spanning-tree events
int f0/12
shutdown
在未配置uplinkfast之前当sw2的f0/12接口down后需要30秒
spanning-tree uplinkfast
uplinkfast接入层sw 节约30秒，优先级强制增加到49152，cost值增加了3000，show spanning tree 显示uplinkfast enabled
backbonefast
不配置backonefast从blk到flw需要50秒
sw2:
int f0/12
no sh
debug spanning-tree events
sw3:
int f0/8
shutdown
backbonefast 所有sw启用 节约20秒
原理
一台交换机启用了backbonefast收到次级bpdu以后通过它的rp发出一个叫rlq（跟桥链路查询）的查询，跟桥收到以后会回response，当我收到这个回应会把blk接口直接到lis状态。
sw1:
spanning-tree backonefast
sw2:
spanning-tree backonefast
sw3:
spannint-tree backonefast
sw2:
show spanning-tree backonefast
rstp(802.1w)快速生成树
rstp端口状态
discarding(blk-lis)-learning-forwarding
rstp端口角色
rp dp ap( 替代端口）bp（备份端口）{ndp}无论是ap还是bp都是blk的。主要看这两个blk有什么区别。
ap:我本地的bpdu没有别的交换机的bpdu好.
bp:我本地的两个接口一个每一个接口号小.
分段收敛，1-2秒
过程，收到proposal吧所有接口执为同步，
rstp链路类型
p2p快速收敛
shared stp
可以强制把链路类型改为p2p
spanning-tree link-type
cisco默认是工作在pvst他实际的思想是stp，但是你的端口角色包含有ap何bp的叫法，或者链路类型有点到点和共享。它只是借用了rstp交换，实际的工作原理还是stp。
rstp每台交换机都会2秒发送一次bpdu，充当了keeplive。继承了banbongfast和uplinkfast。
启用方式
spanning-tree mode rapid-pvst
mstp（多实例生成树802.1s)
mst部署
vlan1-5 in1
vlan6-10 in2
sw1:
spanning-tree mode mst
show spanning-tree mst
spanning-tree mst configuration
name smoke
revision 2
instance 1 1-5
instance 2 6-10
show spanning-tree mst
spanning-tree mst 1 priority 0(设置这个组中的跟桥）
show spanning-tree mst configuration
etherchannel（线路捆绑）
pagp(端口聚合协议思科私有)
lacp(ieee802.3ad)
pagp:desiable/auto
lacp:active/passive
on
实验：
sw1:
interface range f0/11,f0/12
channel-group 1 mode on
sw2:
interface range f0/11,f0/12
channel-group 1 mode on
注意：
配置etherchannel必须所有接口都支持。
要配置etherchannel必须所有接口速率和工作模式一致。
不能做一个端口的流量映射到另个端口
一旦配置了port-channel会生成3层接口
etherchannel load balancing(做负载分担）
基于mac地址
switch(config)#port-channel load-balance src-mac
show etherchannel load-balance
最多支持8个接口捆绑。
show etherchannel summary
bpdu guard（bpdu防护）
switch(config)#spanning-tree portfast bpduguard
switch#show spanning-tree summay totals
做在接入层，确定该接口接入的是pc或路由器，当收到bpdu接口会进入err-disable，恢复方法手工（shutdown,noshutdown)，自动恢复。多少秒以后自动恢复。
实验：
sw1:
int f0/11
spanning-tree bpduguared enable
设置自动恢复
errdisable recover cause bpduguard(默认300秒恢复）
show errdisable recover
errdisable recovery interval 30(手工设置恢复时间）
全局命令
spanning-tree portfast bpduguard default（所有接口都作为bpduguard)
int f0/1
spanning-tree bpduguard disable(关闭接交换机的bpduguard)
bpdu filter
switch(config)#spaning-tree portfast bpdufilter default
switch#show spanning-tree summary totals
收到bpdu只把bpdu包drop掉。
sw1:
int f0/11
spanning-tree bpdufilter enable
bpdufilter的接口即不发也不收bpdu
bpduguard的接口不会收但是会发
root guard(跟桥防护）
做了跟桥防护，当我再收到更优的bpdu将接口置为不一致的状态标示为broken，但bloken是自适应的，就是收到bpdu会bloken,收不到又会up.
sw1:
int f0/11
spanning-tree guard root
show spanning-tree interface fastethernet 0/11 detail
switch#show spanning-tree inconsistentports
loop guard(stp环路）
单向链路检测失败
udld 光纤口
单向链路出现问题把整个接口都阻塞
开始方式udld enable
单个接口开始方式
int f0/11
udld port
switch(config-if)#spanning-tree guard loop
udld和loop guard区别
都是基于端口，loop guard还可以基于vlan，loop guard支持自动恢复，udld建议所有接口都启用，loop guard一般发生问题在rp、ap上，udld解决的是硬件问题，loop guard解决的是软件问题，最好的解决方法都启用。
stp security:
bpdu guard :err-dis
bpdu filter:drop
root guard:broken
stp loop:
udld:硬件问题
loop guard:软件问题
标签：f0,bpdu,RSTP,show,MSTP,tree,接口,spanning,Ether From： https://www.cnblogs.com/smoke520/p/18354126