RSTP边缘接口

缺乏、安全感 2022-09-11 05:18 154阅读 0赞

### 问题背景 ###

运行了STP的交换机，当其接口在初始启动之后，首先会进入阻塞状态，如果该接口被选举为根接口或指定接口，那么它还需经历侦听及学习状态，最终才能进入转发状态，也就是说，一个接口从初始启动之后到进入转发状态至少需要耗费约30秒的时间。

对于交换机上连接到交换网络的接口而言，经历上述过程是必要的，毕竟该接口存在产生环路的风险，但是有些接口引发环路的风险是非常低的，例如交换机连接终端设备(PC或服务器等)的接口，这些接口如果启动之后依然要经历上述过程那就十分低效了，并且用户也希望将一台PC接入交换机后PC能够立即连接到网络，而不用耗费时间去等待。

###    解决方法 ###

将交换机的接口配置为边缘接口(Edge Port)可以解决上述问题。  
**边缘接口**

边缘接口缺省不参与生成树计算，当边缘接口被激活之后，它可以立即切换到转发状态并开始收发业务流量，而不用经历转发延迟时间，因此工作效率大大提升了。  
    边缘接口的关闭或激活并不会触发RSTP拓扑变更。

如下图所示，通过配置接口命令stp edged-port enable，可以将交换机SW2的GE0/0/1, GE0/0/2及GE0/0/3均可被配置为边缘接口。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATXIuIFN1bl8_size_13_color_FFFFFF_t_70_g_se_x_16][]

### 在实际项目中，我们通常会把用于连接终端设备的接口配置为边缘接口。   引入问题 ###

可能由于人为疏忽，边缘接口也可能会被误接交换设备，一旦交换设备连接到边缘接口，那么便引入了环路隐患。

因此如果边缘接口连接了交换设备并且收到了BPDU，则该接口立即变成一个普通的生成树接口，在这个过程中，可能引发网络中的RSTP重计算，从而对网络造成影响。  
解决方法

通过在边缘接口上部署BPDU保护功能可以解决上述问题。

一个接口被配置为边缘接口后，该接口依然会周期性地发送BPDU，一般而言，边缘接口通常用于连接终端设备，BPDU对于这些终端设备而言其实是多余的，可以在接口使能BDPU过滤功能（stp bpdu-filter enable命令 HW），后续该边缘接口将不再发送BPDU，而当其收到BPDU时，也会直接忽略。

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATXIuIFN1bl8_size_13_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/73887f40c9d74bf09605f42be0251534.png