生成樹根橋是二層網絡計算無迴路拓撲的參考點。若根橋位置隨意,流量可能繞遠路,故障時亦較難預測。企業設計應先按流量方向及匯聚層位置選定根橋,再配置主、備根橋。
設計重點對照
| 設計項目 | 建議 |
|---|---|
| 主根橋 | 選擇主要匯聚交換機,使用較低 Bridge Priority;避免接入交換機成為根橋。 |
| 備根橋 | 在另一台匯聚交換機設定次低 Priority,與主根橋保持設備及路徑獨立。 |
| 路徑成本 | 檢查接入至匯聚的成本,確保主要流量經預期上行鏈路。 |
| 驗證 | 以 show spanning-tree root、show spanning-tree detail 檢查根橋及拓撲變更。 |
實施及驗證流程
- 步驟 1:繪製各 VLAN 的二層拓撲,標示匯聚、接入及互聯鏈路。
- 步驟 2:按照流量集中位置選定主根橋,另一台設為備根橋。
- 步驟 3:按 VLAN 或 MST instance 設定優先級,避免所有流量集中在單一鏈路。
- 步驟 4:變更後觀察 Root Port、阻塞端口及拓撲變更計數,並記錄基線。
相關技術範圍
STP/RSTP 根橋位置;主備匯聚交換機;路徑成本;二層網絡穩定性
權威參考來源
- https://www.cisco.com/c/en/us/support/docs/lan-switching/spanning-tree-protocol/24062-146.html
- https://standards.ieee.org/ieee/802.1D/5700/
常見問題
根橋應放在核心還是接入層?
通常應放在核心或匯聚層,因為這些位置連接多條上行鏈路,能令二層流量走較短路徑;不應讓邊緣接入交換機意外成為根橋。
主根橋與備根橋應否使用相同優先級?
不應相同。主根橋應設定較低 Bridge Priority,備根橋設定次低優先級,讓選舉結果清晰並可預期。
設定根橋後是否代表不會有迴圈?
不能單靠根橋保證。仍須檢查鏈路、Trunk、EtherChannel 及端口保護,並持續監察拓撲變更。