UNIDAD 2
Mejores Practicas
Spanning Tree
Redundancia en las capas 1 y 2 del modelo OSI
• Las redes conmutadas, por lo general, tienen rutas
redundantes y enlaces redundantes incluso entre los
mismos dos dispositivos.
o Las rutas redundantes eliminan un punto de falla
único
para mejorar la confiabilidad y disponibilidad.
o Las rutas redundantes pueden causar bucles de
capa 2
físicos y lógicos.
• El protocolo de árbol de expansión (STP, Spanning
Tree Protocol) es un protocolo de capa 2 que ayuda
especialmente cuando hay enlaces redundantes.
• Problemas de bucles de capa 2
o Inestabilidad de la base de datos MAC: se
reciben copias de la misma trama en los
diferentes puertos.
o Tormentas de difusión: las difusiones se envían
masiva e incesantemente, lo que provoca una
interrupción en la red.
o Transmisión de varias tramas: se entregan varias
copias de las tramas de unidifusión al mismo
destino.
Problemas con la redundancia de capa 1: inestabilidad de la base de datos MAC
• Las tramas de Ethernet no tiene el campo Tiempo de duración
(TTL) como
el encabezado IP de capa 3. Esto significa que Ethernet no
tiene ningún mecanismo para descartar las tramas que se
propagan incesantemente.
Esto puede provocar inestabilidad en la base de datos MAC.
1. La PC1 envía una trama de difusión al S2.
2. El S2 actualiza la tabla de direcciones MAC con la dirección
MAC de la PC1 en el puerto 11.
3. El S2 reenvía la trama a todos los puertos, excepto el puerto
de donde vino la trama. El S1 y el S3 reciben la trama en un
enlace troncal y actualizan sus propias tablas de direcciones
MAC para acceder a la PC1 a través del puerto de enlace
troncal.
4. El S1 y el S2 envían la trama a todos los puertos, excepto el
puerto de donde provino.
5. Cuando el S1 envía la trama al puerto 2 (enlace troncal 3),
el S3 actualiza la tabla de direcciones MAC para reflejar
que ahora se puede acceder a la PC1 a través del puerto 1.
o Un host atrapado en un bucle de red es inaccesible para otros
hosts de la red.
o Inestabilidad en la Tabla CAM
Problemas con la redundancia de capa 1: tormentas de difusión
• Tormenta de difusión: demasiadas tramas de difusión
en el bucle de capa 2 utilizan todo el ancho de banda
disponible y hacen que sea imposible alcanzar la red
mediante el tráfico de red legítimo.
o Causan una denegación de servicio (DoS).
o Puede desarrollarse en segundos y desactivar la red.
Problemas con la redundancia de capa 1: tramas de unidifusión duplicadas
• Una trama de unidifusión desconocida se
produce cuando el switch no tiene la
dirección MAC de destino en la tabla de
direcciones MAC y debe difundir la trama a
todos los puertos, excepto el puerto en que
se recibió la trama (puerto de ingreso).
• Si se envían tramas de unidifusión
desconocidas a una red con bucles, se
puede producir la llegada de tramas
duplicadas al dispositivo de destino.
1. La PC1 envía una trama con destino a la
PC4.
2. El S2 no posee la dirección MAC de la PC4
en la tabla de direcciones MAC, por lo
que reenvía la trama a todos los puertos,
incluidos los enlaces troncales que
conducen al S1 y el S3. El S1 envía la trama
a la PC4. El S3 además envía una copia de
la trama al S1, que vuelve a entregar la
misma trama a la PC4.
Algoritmo del árbol de expansión: introducción
• El protocolo de árbol de expansión (STP,
Spanning Tree Protocol) crea una ruta
lógica a través de la red del switch (todos
los destinos de la red).
o Bloquea las rutas redundantes que
pueden generar un bucle.
o El STP envía unidades de datos de
protocolo puente (BPDU, Bridge
Protocol Data Unit) entre los
dispositivos de capa 2 para crear una
ruta lógica.
• Se bloquea un puerto en el S2 para que el
tráfico pase en un único sentido entre dos
dispositivos.
• Cuando el enlace troncal 1 falla, el puerto
bloqueado en el S2 se desbloquea y el
tráfico puede fluir entre el S2 y el S3.
Algoritmo del árbol de expansión: roles del puerto
• Root Bridge: un dispositivo de capa 2 en una red
conmutada.
• Puerto raíz: un puerto en un switch que tiene el menor
costo para alcanzar el puente de ruta.
• Puerto designado: (cada enlace) se selecciona por
segmento, según el costo de retorno al puente de
ruta para cada lado del enlace.
• Puerto alternativo (solo el RSTP): puerto de respaldo para el
puerto designado cuando el otro lado no es un puerto raíz.
• Copias de seguridad de puertos (solo el RSTP): copias de
seguridad de puertos para el puerto raíz.
Algoritmo del árbol de expansión: puente de ruta
El menor ID de puente (BID) se convierte en puente
de ruta.
o Originalmente, el BID tenía dos campos:
prioridad de puente y dirección MAC.
o El valor predeterminado de prioridad de
puente es 32 768 (puede cambiar).
o La dirección MAC más baja (si no cambia
la prioridad de puente) se convierte en un
determinante para el puente de ruta.
Funcionamiento del STP
Algoritmo: costo de la ruta raíz
El costo de la ruta raíz se utiliza para determinar el rol de puerto y si se bloquea o
no el tráfico.
Se puede modificar con el comando de interfaz spanning-tree cost.
Decisiones de roles de puerto para el STP
El S1 es el root bridge
Decisiones de roles de puerto para el RSTP (cont.)
¿Qué switch (S3 o S2)
tiene el BID más bajo?
Una vez que el S3 y el S2 intercambian las BPDU, el STP determina que el
puerto F0/2 en el S2 se convierta en el puerto designado y el puerto
F0/2 en el S3 sea el puerto alternativo que entrará en el estado de
bloqueo para que haya solo una ruta a la red conmutada.
Funcionamiento del STP
Determinación de los puertos designado y alternativo
Recuerde que los estados de puerto se basan en el costo
de la ruta al puente de ruta.
Campo Descripción
Formato de trama de la BPDU de ID de
protocolo
Tipo de protocolo utilizado; establecido en 0.
802.1D Versión Versión de protocolo; establecida en 0.
Tipo de Tipo de mensaje; establecido en 0.
mensaje
Señaladores Un bit de cambio en la topología (TC) señala un
cambio en la topología; se usa un bit de
reconocimiento de cambio en la topología
(TCA) cuando se recibe un mensaje de
configuración con el bit de TC.
ID de raíz Información del puente de ruta.
Costo de la Costo de la ruta desde el switch que envía el
ruta raíz mensaje de configuración hasta el puente de
ruta.
ID de puente Incluye la prioridad, la ID del sistema extendido
y la ID de dirección MAC del puente que envía
el mensaje.
ID de puerto Número de puerto desde el que se envió la
BPDU.
Antigüedad Cantidad de tiempo desde que el puente de ruta
del mensaje envió el mensaje de configuración.
Antigüedad Cuándo se eliminará el mensaje de
máxima configuración actual.
Tiempo de Tiempo entre los mensajes de puente de ruta.
saludo
Retardo de Tiempo que deben esperar los puentes antes de
envío pasar a un nuevo estado.
Propagación y proceso de la BPDU de
802.1D
1. Cuando se enciende un switch, se presupone que es el
puente de ruta hasta que se envían las BPDU y se realizan
los cálculos del STP. El S2 envía las BPDU.
2. El S3 compara su ID de raíz con la BPDU del S2. El S2 es
menor, por lo que el S3 actualiza su ID de raíz.
1) 2)
Propagación y proceso de las
BPDU de 802.1D (cont.)
3. El S1 recibe la misma información del S2 y,
debido a que el S1 tiene un BID menor, omite
la información del S2.
4. El S3 envía las BPDU a todos los puertos e
indica que el S2 es el puente de ruta.
3) 4)
Propagación y proceso de las BPDU
de 802.1D (cont.)
5. El S2 compara la información del S3 para que el S2 aún
piense que es el puente de ruta.
6. El S1 obtiene la misma información del S3 (que el S2 es el
puente de ruta) pero, debido a que el S1 tiene un BID
menor, el switch omite la información en la BPDU.
5) 6)
Propagación y proceso de las BPDU de 802.1D (cont.)
7. El S1 ahora envía las BPDU a todos los
puertos. La BPDU contiene la información
que designa al S1 como puente de ruta.
7)
8)
Propagación y proceso de las BPDU
de 802.1D (cont.)
8. El S3 compara la información del S1 para que el
S3 vea que el BID del S1 es menor que la
información de puente de ruta almacenada
que actualmente muestra que el S2 es el
puente de ruta. El S3 cambia la ID de raíz con la
información recibida del S1.
9. El S2 compara la información del S1 para que el 9)
S2 ahora vea que el BID del S1 es inferior a su
propio BID. El S2 actualiza su propia
información, que muestra el S1 como puente
de ruta.
Recuerde que una vez que se ha determinado el puente
de ruta, pueden determinarse los otros roles de puerto
dado que esas funciones se definen según el costo de
ruta total al puente de ruta.
Recuerde:
el BID más bajo se
ID del sistema extendido convierte
en la raíz.
Si todas las prioridades se configuran con
el valor predeterminado, la dirección MAC
más baja es el factor determinante del BID
más bajo.
Se puede modificar el valor de prioridad
para influir en las elecciones del puente de
ruta.
Estado de puertos y Operación de STP
STP presenta cinco estados del puerto :
Información General
Lista de Protocolos Spanning Tree
STP ó IEEE 802.1D-1998
PVST+
IEEE 802.1D-2004
Rapid Spanning Tree Protocol (RSTP) or IEEE 802.1w
Rapid PVST+
Multiple Spanning Tree Protocol (MSTP) or IEEE 802.1s
Información General de STP
Características de los Protocolos Spanning Tree
PVST+
Información General de PVST+
Las redes utilizan PVST + tienen estas características :
Una red puede ejecutar una instancia IEEE 802.1D STP
independiente para cada VLAN en la red.
Puede resultar un óptimo balanceo de carga.
Una instancia de spanning-tree para cada VLAN puede
significar una pérdida considerable de ciclos de CPU para
cada switch de la red. Además del ancho de banda que se
utiliza en cada instancia al enviar sus propias BPDU.
Rapid PVST+
Información General de Rapid PVST+
RSTP es el protocolo preferido para prevenir bucles de Capa 2 en un
entorno de red conmutada.
Con rapid PVST +, se ejecuta una instancia independiente de RSTP para
cada VLAN.
RSTP soporta un nuevo tipo de puerto: un puerto alternativo (Alternate
Port) en el estado Discarding.
No hay puertos bloqueados. RSTP define estados de puerto como el
descarte (Discarding), el aprendizaje (Learning), o reenvio (Forwarding).
RSTP (802.1w) reemplaza a STP (802.1D) manteniendo la compatibilidad
hacia atrás.
RSTP mantiene el mismo formato BPDU como IEEE 802.1D, excepto que
el campo de version se establece en 2 para indicar RSTP, y el campo
de flags utiliza los 8 bits.
Rapid PVST+
Información General de Rapid PVST+
