标签：#STP
第19篇：MSTP 多实例生成树：VLAN 与实例的映射
RSTP 解决了收敛速度慢的问题，但它仍然有一个本质局限：整个网络只有**一棵**生成树。无论网络中有多少个 VLAN，所有 VLAN 共享同一棵生成树、同一条转发路径。这意味着：即使有两条并行链路，也只能使用其中一条，另一条被 ST...
阅读全文 →
第18篇：RSTP 快速生成树：边缘端口与 P/A 机制
传统 STP（802.1D）的 50 秒收敛时间在实际生产环境中是不可接受的。一次核心链路的故障恢复可能导致业务中断近一分钟，这对现代企业网络是不可容忍的。RSTP（Rapid Spanning Tree Protocol，IEEE ...
阅读全文 →
第17篇：STP 端口状态迁移：从 Disable 到 Forwarding
在上一篇文章中，我们学习了 STP 的选举算法，知道了端口被选举为根端口、指定端口或非指定端口。但端口从启动到能够转发数据帧，并不是瞬间完成的，而是要经过一系列状态迁移。这个迁移过程是 STP 防止临时环路的关键机制。本文将深入讲解 ...
阅读全文 →
第16篇：STP 生成树协议原理：根桥、根端口、指定端口选举
在上一篇文章中，我们目睹了环路导致的广播风暴如何瘫痪整个网络。要解决环路问题，最简单粗暴的方法是只保留一条物理链路——但这意味着失去了冗余能力。STP（Spanning Tree Protocol，生成树协议）的诞生，就是为了在保留冗...
阅读全文 →
第236篇：STP 攻击：BPDU 泛洪与 TC 攻击
生成树协议（STP/RSTP/MSTP）是二层网络防环的基础，通过计算无环树形拓扑确保广播域中不存在环路。然而，STP协议本身几乎没有安全机制：任何BPDU报文都被交换机信任和处理，攻击者可以利用伪造的BPDU报文操控STP拓扑。
阅读全文 →
第101篇：二层环路与 STP 保护机制再探讨
欢迎来到"第三篇章：局域网与园区网技术"的开篇。在二层交换网络中，为了提高可靠性，网络设计者常常会在交换机之间建立多条物理链路。然而，正是这些冗余链路，在缺乏有效管理机制的情况下，会形成致命的二层环路。二层环路一旦发生，轻则导致网络性...
阅读全文 →