STP/RSTP/MSTP 生成树配置，解决环路故障、根桥与备份根桥部署

wuyun

# STP/RSTP/MSTP 生成树配置指南

生成树协议(STP)、快速生成树协议(RSTP)和多生成树协议(MSTP)是用于解决以太网中二层环路问题的关键协议。以下是它们的配置方法和最佳实践。

## 一、生成树协议基础

### 1. 环路问题解决方案
- **STP (802.1D)**: 原始生成树协议，通过阻塞端口防止环路
- **RSTP (802.1W)**: 快速生成树协议，比STP收敛更快
- **MSTP (802.1S)**: 多生成树协议，支持多实例，提高网络效率

### 2. 核心概念
- **根桥(Root Bridge)**: 网络的中心交换点
- **根端口(Root Port)**: 每个非根桥上通往根桥的最佳路径端口
- **指定端口(Designated Port)**: 每个网段上转发流量的端口
- **阻塞端口(Blocking Port)**: 防止环路的备用端口

## 二、根桥与备份根桥部署

### 1. 根桥选择原则
- 优先级值越小越优先(默认32768)
- MAC地址越小越优先(当优先级相同时)

### 2. 配置根桥
```cisco
! Cisco设备示例
spanning-tree vlan 10 root primary  ! 设置为VLAN10的根桥
! 或手动设置优先级
spanning-tree vlan 10 priority 4096
```

```huawei
# 华为设备示例
stp instance 1 root primary  # 设置为实例1的根桥
# 或
stp priority 4096  # 设置优先级
```

### 3. 配置备份根桥
```cisco
spanning-tree vlan 10 root secondary  ! 设置为VLAN10的备份根桥
```

```huawei
stp instance 1 root secondary
```

## 三、STP/RSTP/MSTP配置

### 1. STP基本配置
```cisco
spanning-tree mode stp  ! 启用STP模式
spanning-tree extend system-id  ! 扩展系统ID(现代网络推荐)
```

### 2. RSTP配置(推荐)
```cisco
spanning-tree mode rapid-pvst  ! Cisco的RSTP实现
```

```huawei
stp mode rstp  # 华为设备启用RSTP
```

### 3. MSTP配置(大型网络推荐)
```cisco
spanning-tree mode mst  ! 启用MSTP模式
! 配置MST实例
spanning-tree mst configuration
instance 1 vlan 10,20
instance 2 vlan 30,40
! 设置根桥
spanning-tree mst 1 root primary
```

```huawei
# 华为MSTP配置
stp region-configuration
region-name YOUR_REGION
instance 1 vlan 10 20
instance 2 vlan 30 40
active region-configuration
stp instance 1 root primary
```

## 四、端口角色与状态配置

### 1. 边缘端口配置(接入层设备)
```cisco
spanning-tree portfast  ! Cisco
```

```huawei
stp edged-port enable  # 华为
```

### 2. 端口优先级调整
```cisco
interface GigabitEthernet0/1
spanning-tree port-priority 16  ! 调整端口优先级(默认128)
```

### 3. 路径成本调整
```cisco
interface GigabitEthernet0/1
spanning-tree cost 100  ! 调整路径成本
```

## 五、监控与维护

### 1. 查看生成树状态
```cisco
show spanning-tree
show spanning-tree detail
```

```huawei
display stp brief
display stp
```

### 2. 故障排查
- 检查根桥选举是否符合预期
- 验证端口角色和状态
- 检查是否有意外的TCN(拓扑变更通知)
- 监控生成树收敛时间

## 六、最佳实践

1. **网络设计**:
   - 核心层设备配置为根桥
   - 分布层设备配置为备份根桥
   - 接入层设备启用边缘端口

2. **性能优化**:
   - 在大型网络中使用MSTP而非RSTP/STP
   - 合理划分MST实例，平衡流量

3. **安全性**:
   - 禁用未使用的端口
   - 启用BPDU保护防止非法设备接入
   ```cisco
   spanning-tree bpduguard enable
   ```
   ```huawei
   stp bpdu-protection
   ```

4. **收敛时间**:
   - RSTP/MSTP比STP收敛更快
   - 调整hello时间、转发延迟等参数可优化收敛

通过合理配置生成树协议，可以有效防止二层网络环路，同时确保网络的高可用性和快速收敛能力。