מעבדה: STP והגנותיו (על STP)

מה לומדים היום

• זיהוי ה-root bridge ושינוי priority (5.1.9 Investigate STP Loop Prevention)
• ניתוק קישור ומדידת זמן התכנסות · השוואת STP ל-RSTP
• portfast ו-bpdu guard — הדגמת כיבוי פורט · root guard

מטרות השיעור — תיאוריה מול הנדסה

1. לקרוא show spanning-tree

S1# show spanning-tree
VLAN0001
  Spanning tree enabled protocol ieee                <- ieee = PVST (802.1D). rstp = Rapid PVST
  Root ID    Priority    32769
             Address     0001.9776.2D5A               <- the root's MAC
             Cost        19
             Port        1(FastEthernet0/1)           <- MY root port
  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     000A.4171.1B1C               <- my MAC. higher than root's -> I'm not root

Interface   Role Sts Cost  Prio.Nbr Type
Fa0/1       Root FWD 19    128.1    P2p              <- toward root
Fa0/2       Altn BLK 19    128.2    P2p              <- the blocked one. Altn = alternate
Fa0/3       Desg FWD 19    128.3    P2p              <- designated for its segment

Root ID מול Bridge ID: אם זהים — 'This bridge is the root'. Role: Root / Desg / Altn. Sts: FWD / BLK.

2. שלב 2 — מדידת ההתכנסות

  PC> ping -t 192.168.1.2          (Realtime mode!)
  ... reply, reply, reply
  -> unplug the ACTIVE link (the one with FWD)
  ... timeout ×30                  <- PVST: blocking 20 + listening 15 + learning 15 ≈ 30-50 s
  ... reply
  S1# show spanning-tree            -> Fa0/2 Altn BLK became Root FWD

  all switches: spanning-tree mode rapid-pvst
  -> plug back, wait, unplug again
  ... timeout ×2                   <- RSTP: 1-3 s

  STP  ____ s        RSTP  ____ s

ההבדל בין 'המשתמשים התלוננו' ל'אף אחד לא שם לב'. ב-Realtime — ב-Simulation הזמן לא רץ.

3. שלב 3 — root primary ו-priority

S3(config)# spanning-tree vlan 1 root primary
S3# show spanning-tree
  Root ID    Priority 24577   Address 00D0.BC5A.1234   This bridge is the root
  Bridge ID  Priority 24577 (priority 24576 sys-id-ext 1)

S2(config)# spanning-tree vlan 1 root secondary       -> 28672
S1(config)# spanning-tree vlan 1 priority 4096        -> manual. multiples of 4096 only

  after root changes: the blocked port MOVES. why? the tree is rebuilt from the new root
  -> show spanning-tree on all three, before and after. which port is Altn now?

root primary = 24576. הפורט החסום זז כי הכול נמדד מחדש מה-root החדש. לפני/אחרי — לתעד.

4. שלב 4 — ההגנות בשידור חי

! access port with a PC
S1(config)# interface fa0/5
S1(config-if)# spanning-tree portfast
S1(config-if)# spanning-tree bpduguard enable
  -> PC gets DHCP instantly (no 30 s wait)

! now replace the PC with a switch
%SPANTREE-2-BLOCK_BPDUGUARD: Received BPDU on port Fa0/5 with BPDU Guard enabled. Disabling port.
%PM-4-ERR_DISABLE: bpduguard error detected on Fa0/5, putting Fa0/5 in err-disable state
S1# show interfaces status | include err
Fa0/5    err-disabled
  recovery: disconnect the switch, then  shutdown / no shutdown

! trunk toward a 'contractor' switch (priority 0!)
S1(config)# interface gi0/1
S1(config-if)# spanning-tree guard root
%SPANTREE-2-ROOTGUARD_BLOCK: Root guard blocking port GigabitEthernet0/1 on VLAN0001.
S1# show spanning-tree inconsistentports
  -> Gi0/1  Root Inconsistent.   our root stays our root

bpduguard: פורט מחשב שקיבל BPDU → err-disabled. root guard: פורט שלא יהפוך root port → root-inconsistent. שתי הודעות שצריך לזהות.

דוגמה פתורה

מילון

ללמוד אחרת

תרגילים

בדיקה עצמית

שאלון היחידה ב-Moodle

מה מגישים

• תיעוד לפני ואחרי השינוי + הסבר בחירת ה-root
• תיעוד לפני ואחרי השינוי

ה-XP של המפגש

סה"כ עד 250 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

התגים של המפגש

Root Bridgeמעבדת ה-STP ≥ 90% + שאלון ≥ 70%

הדרגות

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט