徐云喜，任 武，智 勇，蒲曉莉

（中國(guó)石油集團(tuán)鉆井工程技術(shù)研究院江漢機(jī)械研究所，湖北 荊州 434000）

PVST技術(shù)導(dǎo)致的網(wǎng)絡(luò)故障分析

徐云喜，任 武，智 勇，蒲曉莉

（中國(guó)石油集團(tuán)鉆井工程技術(shù)研究院江漢機(jī)械研究所，湖北 荊州 434000）

伴隨著網(wǎng)絡(luò)設(shè)備的國(guó)產(chǎn)化替代，實(shí)際工作中存在著國(guó)產(chǎn)網(wǎng)絡(luò)設(shè)備與CISCO設(shè)備的共用，由于CISCO設(shè)備會(huì)默認(rèn)啟用自身專有技術(shù)，這樣在與使用行業(yè)標(biāo)準(zhǔn)的國(guó)產(chǎn)設(shè)備間存在著互聯(lián)互通問題。本文主要分析由CISCO私有技術(shù)PVST導(dǎo)致的網(wǎng)絡(luò)故障并提出解決方案，提醒廣大網(wǎng)絡(luò)管理工作人員在實(shí)際工作中，應(yīng)重視設(shè)備間的兼容性問題。

交換機(jī)；STP；CISCO；專有；PVST

隨著“棱鏡門”事件的曝光，信息安全問題引起了全社會(huì)的高度重視，網(wǎng)絡(luò)設(shè)備的國(guó)產(chǎn)化替代必將進(jìn)行到底，但是在替代過程中會(huì)存在國(guó)產(chǎn)設(shè)備與CISCO共存的境況，這種情況下會(huì)發(fā)生由于設(shè)備間的兼容性問題而導(dǎo)致的網(wǎng)絡(luò)故障。下面探討的就是作者在實(shí)際工作中遇到的由于華為和CISCO設(shè)備間的兼容性而導(dǎo)致的網(wǎng)絡(luò)問題。

1　故障現(xiàn)象描述

我們先看下網(wǎng)絡(luò)環(huán)境：上一級(jí)網(wǎng)絡(luò)設(shè)備為華為交換機(jī)，手中的設(shè)備為CISCO 2960，其下連接若干PC。

CISCO 2960連接到上一級(jí)設(shè)備后，級(jí)聯(lián)端口狀態(tài)燈為橘黃色，表明連接失敗。登錄設(shè)備，查看Log，顯示如下。

00：00：43： %SPANTREE-7-RECV_1Q_NON_TRUNK： Received 802.1Q BPDU on non trunk FastEthernet0/2 VLAN1.

00：00：39： %LINEPROTO-5-UPDOWN： Line protocol on Interface Vlan1， changed state to down.

日志顯示，CISCO 2960是由于收到了802.1Q數(shù)據(jù)包，導(dǎo)致級(jí)聯(lián)端口被block掉，造成網(wǎng)絡(luò)故障。

2　故障分析

查看CISCO報(bào)警信息定義，我們可以知道，CISCO 2960在級(jí)聯(lián)端口收到了802.1Q BPDU數(shù)據(jù)包，CISCO認(rèn)為兩端接口類型不一致可能存在二層環(huán)路隱患，所以就將收到這個(gè)包的端口block，這是導(dǎo)致端口被block掉的直接原因。

為什么級(jí)聯(lián)端口會(huì)收到802.1Q的BDUP數(shù)據(jù)？弄清這個(gè)問題，我們首先要了解STP協(xié)議。STP（Spanning Tree Protocol）是生成樹協(xié)議的英文縮寫，被應(yīng)用于在網(wǎng)絡(luò)中建立樹形拓?fù)?，消除網(wǎng)絡(luò)中的環(huán)路，并且可以通過一定的方法實(shí)現(xiàn)路徑冗余，但不是一定可以實(shí)現(xiàn)路徑冗余。生成樹協(xié)議適合所有品牌的網(wǎng)絡(luò)設(shè)備，雖然在配置上有所差別，但是在原理和應(yīng)用效果上是一致的。STP使用生成樹算法（STA）計(jì)算網(wǎng)絡(luò)中哪些交換機(jī)端口應(yīng)配置為阻塞才能防止環(huán)路的形成，所有參與STP的交換機(jī)之間通過交換BPDU幀，以建立最佳樹形拓?fù)浣Y(jié)構(gòu)。

BPDU，網(wǎng)橋協(xié)議數(shù)據(jù)單元，是生成樹協(xié)議（STP）的數(shù)據(jù)問候數(shù)據(jù)包，它以可定義的間隔時(shí)間發(fā)出，向所有的交換機(jī)端口發(fā)送一次，以便交換機(jī)能交換當(dāng)前最新的拓?fù)湫畔?，并迅速識(shí)別和檢測(cè)其中的環(huán)路。BPDU報(bào)文交換的目的是，選定一個(gè)合適的參考點(diǎn)，以求獲得一個(gè)穩(wěn)定的生成樹拓?fù)洹?/p>

查看STP協(xié)議說明，我們發(fā)現(xiàn)能產(chǎn)生802.1Q BPDU數(shù)據(jù)包的只有PVST協(xié)議。PVST，Per vlanstp，每VLAN生成樹協(xié)議，是CISCO的私有技術(shù)，它是CISCO解決在虛擬局域網(wǎng)上處理的生成樹特有方案。因?yàn)槭荂ISCO的私有技術(shù)，決定了PVST的兼容性較差。

標(biāo)準(zhǔn)的BPDU數(shù)據(jù)包是以以太網(wǎng)數(shù)據(jù)幀的格式進(jìn)行傳遞的，采用多播MAC地址01-80-c2-00-00-00為目的MAC地址，而PVST的BPDU數(shù)據(jù)包的目的MAC地址為CISCO保留地址01-00-0c-cc-cc-cd。對(duì)于目的mac地址為01-00-0c-cc-cc-cd的包，華為交換機(jī)不識(shí)別，會(huì)把它當(dāng)作普通的多播包轉(zhuǎn)發(fā)，而不進(jìn)行任何處理。

由于CISCO交換機(jī)上PVST是默認(rèn)打開的，當(dāng)CISCO 2960收到發(fā)送來的以01-80-c2-00-00-00為目的MAC地址的802.1qbpdu數(shù)據(jù)包后，認(rèn)為兩端接口類型不一致，判斷存在環(huán)路，所以將級(jí)聯(lián)端口block。

由此我們可以發(fā)現(xiàn)，產(chǎn)生以上故障的原因是由于CISCO和華為使用了不同標(biāo)準(zhǔn)的BPDU數(shù)據(jù)包標(biāo)準(zhǔn)，導(dǎo)致STP協(xié)議認(rèn)為網(wǎng)絡(luò)中會(huì)產(chǎn)生環(huán)路，CISCO收到了不能識(shí)別的標(biāo)準(zhǔn)BPDU數(shù)據(jù)包，從而導(dǎo)致CISCO交換機(jī)判斷可能存在環(huán)路，將級(jí)聯(lián)端口block。

3　結(jié) 論

導(dǎo)致類似網(wǎng)絡(luò)故障的原因是由于普通交換機(jī)不能識(shí)別CISCO 的PVST私有協(xié)議數(shù)據(jù)包，只是把它當(dāng)做普通的多播包轉(zhuǎn)發(fā)，從而導(dǎo)致CISCO交換機(jī)判斷可能存在環(huán)路，將端口block。

組網(wǎng)過程中，我們也會(huì)遇到類似情況，當(dāng)其他型號(hào)的交換機(jī)和CISCO交換機(jī)一起組網(wǎng)也會(huì)產(chǎn)生相同的問題。針對(duì)類似組網(wǎng)過程中可能出現(xiàn)的問題，提出如下建議。

在CISCO交換機(jī)不需要參與STP計(jì)算的端口上，啟用Spanning-Tree bpdufilter Enable，這樣端口可以直接將BPDU包丟棄。

由于CISCO交換機(jī)默認(rèn)PVST協(xié)議是啟用的，在做網(wǎng)絡(luò)規(guī)劃時(shí)需要考慮網(wǎng)絡(luò)是否需要用到STP協(xié)議，如若需要盡量采用標(biāo)準(zhǔn)的STP協(xié)議，如果不需要，將PVST關(guān)閉。

普通交換機(jī)會(huì)將目的MAC地址為01-00-0c-cc-cc-cd（CISCO保留地址）的多播包直接轉(zhuǎn)發(fā)，如組網(wǎng)過程中可以確認(rèn)不需要傳遞BPDU信息，可以在交換機(jī)上配置訪問控制列表（ACL）進(jìn)行過濾或在交換機(jī)上配置實(shí)現(xiàn)禁止對(duì)1-00-0c-cc-cc-cd的轉(zhuǎn)發(fā)。

通過上面的討論，也提醒了廣大網(wǎng)絡(luò)管理工作人員在實(shí)際工作中，我們應(yīng)該重視設(shè)備間的兼容性問題。

主要參考文獻(xiàn)

［1］李延冰.IEEE三種生成樹技術(shù)的分析與比較［J］.計(jì)算機(jī)應(yīng)用，2005（11）.

［2］劉向東.IEEE 802. 1Q VLAN原理實(shí)驗(yàn)的設(shè)計(jì)與實(shí)現(xiàn)［J］.實(shí)驗(yàn)室研究與探索，2011（4）.

［3］王霞俊.Cisco ISL 和IEEE 802. 1Q 協(xié)議的分析、比較及應(yīng)用Analysis、Comparison and Application of Cisco ISL & IEEE 802. 1Q ［J］.電腦開發(fā)與應(yīng)用，2011（9）.

10.3969/j.issn.1673 - 0194.2015.24.136

TP393.06

A

1673-0194（2015）24-0178-01

2015-11-09