RSTP的跟保護功能
2020-03-30 17:47 作者：艾銻無限 瀏覽量：
“中國策”，為全球戰“疫”開出藥方
面對突如其來的新冠肺炎疫情，中國政府、中國人民不畏艱險，始終把人民生命安全和身體健康擺在第一位，按照堅定信心、同舟共濟、科學防治、精準施策的總要求，堅持全民動員、聯防聯控、公開透明，打響了一場抗擊疫情的人民戰爭。經過艱苦努力，付出巨大犧牲，目前中國國內疫情防控形勢持續向好，生產生活秩序加快恢復，但我們仍然絲毫不能放松警惕。
在中方最困難的時候，國際社會許多成員給予中方真誠幫助和支持，我們會始終銘記并珍視這份友誼。
重大傳染性疾病是全人類的敵人。新冠肺炎疫情正在全球蔓延，給人民生命安全和身體健康帶來巨大威脅，給全球公共衛生安全帶來巨大挑戰，形勢令人擔憂。當前，國際社會最需要的是堅定信心、齊心協力、團結應對，全面加強國際合作，凝聚起戰勝疫情強大合力，攜手贏得這場人類同重大傳染性疾病的斗爭。
中國提出以下4點倡議。
第一，堅決打好新冠肺炎疫情防控全球阻擊戰。國際社會應該加緊行動起來，堅決遏制疫情蔓延勢頭。中國愿在此提議，盡早召開二十國集團衛生部長會議，加強信息分享，開展藥物、疫苗研發、防疫合作，有效防止疫情跨境傳播。要攜手幫助公共衛生體系薄弱的發展中國家提高應對能力。中國建議發起二十國集團抗疫援助倡議，在世界衛生組織支持下加強信息溝通、政策協調、行動配合。中方秉持人類命運共同體理念，愿同各國分享防控有益做法，開展藥物和疫苗聯合研發，并向出現疫情擴散的國家提供力所能及的援助。
第二，有效開展國際聯防聯控。病毒無國界。疫情是我們的共同敵人。各國必須攜手拉起最嚴密的聯防聯控網絡。中方已經建立新冠肺炎疫情防控網上知識中心，向所有國家開放。要集各國之力，共同合作加快藥物、疫苗、檢測等方面科研攻關，力爭早日取得惠及全人類的突破性成果。要探討建立區域公共衛生應急聯絡機制，提高突發公共衛生事件應急響應速度。
第三，積極支持國際組織發揮作用。中方支持世界衛生組織發揮領導作用，制定科學合理防控措施，盡力阻止疫情跨境傳播。中國建議，二十國集團依托世界衛生組織加強疫情防控信息共享，推廣全面系統有效的防控指南。要發揮二十國集團的溝通協調作用，加強政策對話和交流，適時舉辦全球公共衛生安全高級別會議。中國將同各國一道，加大對相關國際和地區組織的支持力度。
第四，加強國際宏觀經濟政策協調。疫情對全球生產和需求造成全面沖擊，各國應該聯手加大宏觀政策對沖力度，防止世界經濟陷入衰退。要實施有力有效的財政和貨幣政策，促進各國貨幣匯率基本穩定。要加強金融監管協調，維護全球金融市場穩定。要共同維護全球產業鏈供應鏈穩定，中國將加大力度向國際市場供應原料藥、生活必需品、防疫物資等產品。要保護婦女兒童，保護老年人、殘疾人等弱勢群體，保障人民基本生活。中國將繼續實施積極的財政政策和穩健的貨幣政策，堅定不移擴大改革開放，放寬市場準入，持續優化營商環境，積極擴大進口，擴大對外投資，為世界經濟穩定作出貢獻。
中國呼吁二十國集團成員采取共同舉措，減免關稅、取消壁壘、暢通貿易，發出有力信號，提振世界經濟復蘇士氣。我們應該制定二十國集團行動計劃，并就抗疫宏觀政策協調及時作出必要的機制性溝通和安排。
值此關鍵時刻，我們應該直面挑戰、迅速行動。中國堅信，只要我們同舟共濟、守望相助，就一定能夠徹底戰勝疫情，迎來人類發展更加美好的明天！
轉載人民日報
如圖1所示，DeviceA和DeviceB處于網絡核心層，兩者間的鏈路帶寬為1000M，DeviceA為網絡中的根橋。DeviceC處于接入層，DeviceC和DeviceA、DeviceC和DeviceB之間的鏈路帶寬為100M。正常情況下，DeviceB和DeviceC之間的鏈路被阻塞。
當DeviceD新接入DeviceC時，如果DeviceD的橋優先級高于DeviceA，此時DeviceD會被選舉為新的根橋，如果兩個核心交換機DeviceA和DeviceB之間的千兆鏈路被阻塞，會導致VLAN中的流量都通過兩條100M鏈路傳輸，可能會引起網絡擁塞及流量丟失。
圖1-1 根保護
此時可以在DeviceC連接DeviceD的端口上，配置根保護。對于啟用根保護功能的指定端口，其端口角色只能保持為指定端口。一旦啟用Root保護功能的指定端口收到優先級更高的RST BPDU，端口狀態將進入Discarding狀態，不再轉發報文。如果在一段時間（通常為兩倍的Forward Delay）內，如果端口沒有再收到優先級更高的RST BPDU，端口會自動恢復到正常的Forwarding狀態。
說明：
下面這個示例顯示了如何在接口GigabitEthernet0/0/1下配置根保護功能，并查看是否配置成功。
在中方最困難的時候，國際社會許多成員給予中方真誠幫助和支持，我們會始終銘記并珍視這份友誼。
重大傳染性疾病是全人類的敵人。新冠肺炎疫情正在全球蔓延，給人民生命安全和身體健康帶來巨大威脅，給全球公共衛生安全帶來巨大挑戰，形勢令人擔憂。當前，國際社會最需要的是堅定信心、齊心協力、團結應對，全面加強國際合作，凝聚起戰勝疫情強大合力，攜手贏得這場人類同重大傳染性疾病的斗爭。
中國提出以下4點倡議。
第一，堅決打好新冠肺炎疫情防控全球阻擊戰。國際社會應該加緊行動起來，堅決遏制疫情蔓延勢頭。中國愿在此提議，盡早召開二十國集團衛生部長會議，加強信息分享，開展藥物、疫苗研發、防疫合作，有效防止疫情跨境傳播。要攜手幫助公共衛生體系薄弱的發展中國家提高應對能力。中國建議發起二十國集團抗疫援助倡議，在世界衛生組織支持下加強信息溝通、政策協調、行動配合。中方秉持人類命運共同體理念，愿同各國分享防控有益做法，開展藥物和疫苗聯合研發，并向出現疫情擴散的國家提供力所能及的援助。
第二，有效開展國際聯防聯控。病毒無國界。疫情是我們的共同敵人。各國必須攜手拉起最嚴密的聯防聯控網絡。中方已經建立新冠肺炎疫情防控網上知識中心，向所有國家開放。要集各國之力，共同合作加快藥物、疫苗、檢測等方面科研攻關，力爭早日取得惠及全人類的突破性成果。要探討建立區域公共衛生應急聯絡機制，提高突發公共衛生事件應急響應速度。
第三，積極支持國際組織發揮作用。中方支持世界衛生組織發揮領導作用，制定科學合理防控措施，盡力阻止疫情跨境傳播。中國建議，二十國集團依托世界衛生組織加強疫情防控信息共享，推廣全面系統有效的防控指南。要發揮二十國集團的溝通協調作用，加強政策對話和交流，適時舉辦全球公共衛生安全高級別會議。中國將同各國一道，加大對相關國際和地區組織的支持力度。
第四，加強國際宏觀經濟政策協調。疫情對全球生產和需求造成全面沖擊，各國應該聯手加大宏觀政策對沖力度，防止世界經濟陷入衰退。要實施有力有效的財政和貨幣政策，促進各國貨幣匯率基本穩定。要加強金融監管協調，維護全球金融市場穩定。要共同維護全球產業鏈供應鏈穩定，中國將加大力度向國際市場供應原料藥、生活必需品、防疫物資等產品。要保護婦女兒童，保護老年人、殘疾人等弱勢群體，保障人民基本生活。中國將繼續實施積極的財政政策和穩健的貨幣政策，堅定不移擴大改革開放，放寬市場準入，持續優化營商環境，積極擴大進口，擴大對外投資，為世界經濟穩定作出貢獻。
中國呼吁二十國集團成員采取共同舉措，減免關稅、取消壁壘、暢通貿易，發出有力信號，提振世界經濟復蘇士氣。我們應該制定二十國集團行動計劃，并就抗疫宏觀政策協調及時作出必要的機制性溝通和安排。
值此關鍵時刻，我們應該直面挑戰、迅速行動。中國堅信，只要我們同舟共濟、守望相助，就一定能夠徹底戰勝疫情，迎來人類發展更加美好的明天！
轉載人民日報
RSTP的跟保護功能
簡介
本文檔介紹了RSTP協議中的根保護功能以及如何配置根保護功能，配置此功能有助于提高交換網絡的可靠性、可管理性和安全性。前提條件
本文檔適用于S系列交換機所有版本的所有產品。了解根保護
由于維護人員的錯誤配置或網絡中的惡意攻擊，網絡中合法根橋有可能會收到優先級更高的RST BPDU，使得合法根橋失去根地位，從而引起網絡拓撲結構的錯誤變動。這種不合法的拓撲變化，會導致原來應該通過高速鏈路的流量被牽引到低速鏈路上，造成網絡擁塞。如圖1所示，DeviceA和DeviceB處于網絡核心層，兩者間的鏈路帶寬為1000M，DeviceA為網絡中的根橋。DeviceC處于接入層，DeviceC和DeviceA、DeviceC和DeviceB之間的鏈路帶寬為100M。正常情況下，DeviceB和DeviceC之間的鏈路被阻塞。
當DeviceD新接入DeviceC時，如果DeviceD的橋優先級高于DeviceA，此時DeviceD會被選舉為新的根橋，如果兩個核心交換機DeviceA和DeviceB之間的千兆鏈路被阻塞，會導致VLAN中的流量都通過兩條100M鏈路傳輸，可能會引起網絡擁塞及流量丟失。
圖1-1 根保護
此時可以在DeviceC連接DeviceD的端口上，配置根保護。對于啟用根保護功能的指定端口，其端口角色只能保持為指定端口。一旦啟用Root保護功能的指定端口收到優先級更高的RST BPDU，端口狀態將進入Discarding狀態，不再轉發報文。如果在一段時間（通常為兩倍的Forward Delay）內，如果端口沒有再收到優先級更高的RST BPDU，端口會自動恢復到正常的Forwarding狀態。
說明：
- 根保護功能僅在指定端口上生效。
- 環路保護功能和根保護功能不能同時配置在同一端口。
- MSTP、VBST協議中的環路保護功能與RSTP協議類似。三種協議的區別在于RSTP中所有VLAN共享一棵生成樹，所有VLAN的流量按照同樣的路徑轉發，而MSTP和VBST可以實現不同VLAN的流量按照不同路徑轉發。
配置根保護功能
- 執行命令system-view，進入系統視圖。
- 執行命令interface interface-type interface-number，進入參與生成樹協議計算的接口視圖。
- 執行命令stp root-protection，配置交換設備的根保護功能。
下面這個示例顯示了如何在接口GigabitEthernet0/0/1下配置根保護功能，并查看是否配置成功。
<HUAWEI> system-view
[HUAWEI] interface GigabitEthernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] stp root-protection
[HUAWEI-GigabitEthernet0/0/1] quit
[HUAWEI] display stp brief
MSTID Port Role STP State Protection
0 GigabitEthernet0/0/1 DESI FORWARDING ROOT
0 GigabitEthernet0/0/2 DESI FORWARDING NONE
0 GigabitEthernet0/0/4 ROOT FORWARDING NONE由上述信息可以看出，GigabitEthernet0/0/1的“Protection”字段顯示為“ROOT”，說明此接口下已經配置了根保護功能。
相關文章
IT電腦維護外包
關閉