网络审查4（两层防御环，三层防御环）

第二层循环的原因:

单路径网络将导致单点故障. 假设主机X和主机Y之间只有一个开关，那么一旦该开关断开，X和Y之间的通信就会断开. 因此，产生了冗余拓扑网络结构. 但是，出现了一个新问题，那就是第二层循环.

这里简要介绍了下一个第2层循环的原因和危害.

看下面的图片

假定网络尚未收敛，主机X将对ping网段2执行操作. 由于主机X不知道目标MAC，因此它首先发送ARP请求.

查看交换机A收到的帧，检查源MAC是否对应于主机A，并更新MAC地址表. 检查目标MAC是否为FF，复制N个原始数据帧并执行泛洪. 从交换机A发出的帧之一到达网络段2，其中所有都是正常的ARP请求. 但是，来自交换机的第二帧到达交换机B. 交换机B执行与交换机A相同的操作，更新MAC地址表，并记录主机X和相应的端口. 交换机B看到帧的目标MAC是FF，然后将其洪泛回主机X反复出现您当前的网络存在链路层劫持，然后交换机B·······

上述数据帧的传输已经是一个问题. 假设ping数据包数据帧是到B的主机X，B刚从A接收到A的MAC信息，但是B收到了新的消息. 帧立即被更新. 您应该知道连接主机B和交换机A，交换机B和主机X的端口肯定不相同. 这导致主机B的MAC表不断更新且不稳定. .

以上所有都是ARP，它是一个广播帧. 单播帧呢？交换机A和交换机B都假定他们已经学习了MAC表. 主机X发送的数据帧将被传输到A和B，然后将它们传输到网段2，因此有两个数据包.

冗余的网络拓扑危害: 1.广播浪费带宽，产生广播风暴2，频繁更新MAC表，并且网络不稳定. 3.数据包将被重复发送.

除了上述原因之外，当然还存在一些人为或错误操作. 例如，来自交换机的一根网络电缆在工作站上，另一根网络电缆在墙上. 有人连接了交换机. 将这两条网络电缆都连接到此交换机，将生成第2层环路，这将导致广播风暴而没有启用STP，并且网络将瘫痪！ ！ ！

由于上述原因，产生了生成树协议stp（生成树协议）和快速生成树RSTP（快速生成树协议）

STP生成树协议，通过有选择地阻塞网络中的冗余链路来达到消除第2层环路的目的！ ！ ！

构建生产树:

STP生成生成树的过程如下: 首先，选择根网桥. 首先，每个交换机都将自己视为根网桥反复出现您当前的网络存在链路层劫持，并使用自己的网桥ID作为根ID来发送配置BPDU消息. 如果检测到标识符较小的网桥，它将停止发送自己的帧，并根据接收到的ID较小的帧构造下一个BPDU. 发出最小根ID的BPDU的端口标记为“根端口”. . . . 当网络拓扑发生变化时，STP需要重建生成树. 在STP中，当端口进入阻塞或转发状态时，意味着发生了拓扑更改（由十项组成的生成树增加或减少了一条边缘），此时，您需要等待新的拓扑信息传播到整个网络，即等待形成新的生成树. 当网桥检测到连接更改时，它会向除根端口以外的其他端口发送拓扑更改通知（TCN BPDU），以在原始生成树中通知其父网桥，从而将层传递到根网桥和网桥还向TCN BPDU的发送方发送拓扑更改确认消息（TCA BPDU）. 根桥收到拓扑变化信息后，将TC BPDU发送给所有端口，并逐层传递. 接收TC BPDU的网桥会将其的有效期（老化时间）从300s减少到15s. 这样，可以快速清除并重新获得网桥中的错误条目.

第3层数据循环: 与第2层不同，数据帧被ip数据包取代

通过TTL值防止第3层数据循环！ ！ ！

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-249123-1.html