一、二层冗余带来的环路危害★★★★★1 网络冗余的必要性单链路组网存在单点故障线路、交换机损坏直接断网企业机房、园区网会部署多条互联链路做冗余备份但二层无 TTL 限制冗余链路会形成物理环路。 三层路由有 TTL 跳数限制环路风险可控二层环路报文会永久循环转发危害远大于三层环路。2 二层环路三大致命故障1广播风暴产生原理ARP、DHCP 等广播帧进入环路后交换机持续泛洪复制报文数量指数级暴涨。典型故障现象交换机 CPU 占用率飙升CLI 命令卡顿、远程管理无法登录所有接口指示灯高频快速闪烁终端上网卡顿、丢包严重甚至完全断网区分干扰项端口黄灯一般是速率 / 双工协商异常不属于环路故障。临时应急处理手动 shutdown 环路任意接口切断循环转发根治方案部署 STP 协议。2MAC 地址表震荡原理广播 / 未知单播帧在环路多路径传输同一源 MAC 会从交换机多个端口收到交换机反复刷新 MAC 表对应端口。直观特征执行display mac-address查看同一 MAC 条目绑定端口持续来回跳变无环路环境 MAC 表端口稳定不变。负面影响交换机频繁学习刷新 MAC消耗设备 CPU 与缓存转发效率大幅下降。3数据转发异常环路内单播、组播、广播无限复制带宽被垃圾报文占满正常业务报文无法传输。3 环路排查方法观察接口指示灯全端口高速闪烁优先怀疑环路抓包分析存在大量重复完全相同广播报文MAC 地址表核查MAC 端口频繁切换二分排查法批量关闭一半接口逐步缩小故障环路范围物理排查无网管交换机直接插拔冗余网线定位环路链路。历年真题2024 年 11 月第 27 题题干二层环路不会出现的现象是A. 远程管理无法登录 B. 命令行卡顿 C. 终端断网 D. 端口绿灯变黄灯答案D 解析黄灯为速率协商故障环路只会导致绿灯高频闪烁。二、STP 生成树协议基础★★★★★1 STP 核心双重作用防环逻辑阻塞冗余链路切断二层物理环路冗余备份主链路故障时自动放开阻塞端口切换备份路径无需人工改线。2 BPDU 桥协议数据单元交互规则交换机默认每 2 秒发送一次 BPDU 报文用于交换拓扑参数、选举端口角色报文携带核心参数桥 ID、根路径开销、发送端口 ID。3 桥 IDBridge ID总长度 8 字节 2 字节桥优先级 6 字节交换机背板 MAC 地址优先级规则默认值 32768调整步长固定 4096可选值 0、4096、8192……root primary优先级置 0最优根桥root secondary优先级置 4096备用根桥根桥选举对比逻辑先比优先级数值越小越优优先级相同再对比 MACMAC 数值更小为优。4 路径开销 Path Cost规则开销与链路带宽成反比带宽越大开销越小两套标准考试优先 802.1d 简化值带宽802.1d 标准802.1t 标准10M1002000000100M192000001000M42000010G22000计算方式从本机到根桥所有链路开销累加为根路径开销。三、STP 四步完整选举流程第一步选举根桥全网唯一全网所有交换机对比 BIDBID 最小设备成为根桥根桥所有端口默认都是指定端口不会被阻塞。第二步所有非根桥选举根端口 RP根端口定义本机去往根桥开销最小的端口一台交换机仅存在一个根端口。 多层对比优先级依次比较前一项相同才看下一项根路径累计开销最小优先对端交换机 BID更小优先对端发送端口 PIDPID128 端口号数值越小越优先。第三步每个网段选举指定端口 DP每个链路网段选出唯一指定端口负责本网段向外转发流量。 选举规则本网段设备去往根桥总开销最小为指定桥指定桥上连接该网段端口即为指定端口关键结论根端口对侧端口一定是指定端口。第四步阻塞非指定端口 NDP既不是根端口、也不是指定端口的链路端口被设置阻塞状态仅接收 BPDU不转发用户流量主链路故障时 STP 重新计算阻塞端口自动放开转发。四、三代生成树协议对比★★★★1 802.1D 传统 STP收敛速度30~50 秒依赖计时器等待拓扑稳定端口状态Disabled、Blocking、Listening、Learning、Forwarding 五种缺陷故障切换慢网络震荡时丢包严重适用老旧低端交换机现网基本淘汰。2 802.1W RSTP 快速生成树收敛时间6 秒以内新增 P/A 提议同意机制快速同步拓扑端口状态简化Discarding等效 BlockingListening、Learning、Forwarding新增端口角色替代端口、备份端口链路故障无需等待计时器真题考点RSTP 依靠 P/A 机制实现快速收敛。3 802.1S MSTP 多生成树核心优势支持多棵生成树不同 VLAN 走不同转发链路实现流量负载均衡对比 STP/RSTP单生成树所有 VLAN 共用一条主链路冗余带宽完全浪费应用场景多 VLAN 大型园区、数据中心接入交换机特性故障链路自动切换同时实现二层防环 带宽负载分担。三代协议核心对比表协议标准收敛速度核心特性适用场景STP 802.1D30~50s五状态计时器收敛老旧设备RSTP 802.1W6sP/A 快速同步简化端口状态中小型单 VLAN 网络MSTP 802.1S同 RSTP多实例VLAN 负载均衡多 VLAN 企业园区五、高频真题与核心配置考点1 概念选择题汇总BID 组成2 字节优先级 6 字节 MAC2015 网工默认桥优先级 32768primary0、secondary4096STP 仅运行在二层交换机路由器不处理 BPDUBPDU 发送周期固定 2 秒MSTP 可以实现 VLAN 流量负载均衡两条同带宽互联交换机端口 PID 小的一侧为指定端口另一侧阻塞。2 华为基础配置命令配置主根桥stp root primary配置备用根桥stp root secondary查看生成树端口角色display stp interface GigabitEthernet 0/0/1查看 MAC 地址表排查环路display mac-address3 案例问答标准答题模板二层环路故障处理 答环路会产生广播风暴、MAC 地址震荡造成设备 CPU 过高、终端断网临时关闭环路冗余端口长期部署 MSTP/RSTP 实现防环与链路冗余。STP 作用 答通过 BPDU 选举根桥、根端口、指定端口逻辑阻塞冗余链路消除二层环路链路故障自动重新计算拓扑启用备份链路保障网络连通。MSTP 优势 答基于多生成树实例不同 VLAN 分担不同链路带宽解决单 STP 带宽闲置问题同时具备快速收敛能力。六、本章综合速记表知识点模块核心结论高频易错点考试星级二层环路危害广播风暴、MAC 震荡、全网断网黄灯属于速率故障非环路★★★★★环路排查指示灯、抓包、MAC 表、二分法只关闭终端端口无效★★★BID 结构2 字节优先级 6 字节 MAC混淆 IP/MAC 地址★★★★根桥选举优先级越小优先同比 MAC误以为 MAC 越大越好★★★★根端口选举开销→对端 BID→对端 PIDPID 是对端端口非本机★★★★STP/RSTP/MSTPSTP 慢RSTP 快速 P/AMSTP 负载均衡MSTP 不能跨 VLAN 阻塞链路★★★★BPDU 报文每 2 秒交互用于拓扑选举路由器转发 BPDU错误★★端口状态RSTP 无 Listening 状态Discarding 可转发错误★★★