基于ENSP的生成樹協(xié)議原理仿真實驗

楊 彬

基于ENSP的生成樹協(xié)議原理仿真實驗

楊 彬

(上海市公用事業(yè)學校，上海 200030)

生成樹協(xié)議是二層網(wǎng)絡(luò)設(shè)備重要的協(xié)議之一，但其工作過程較為抽象，在學習中很難領(lǐng)會其核心。文章從生成樹的工作原理出發(fā)，用工程案例為引導(dǎo)，設(shè)計實驗步驟，給出實驗拓撲結(jié)構(gòu)。利用ENSP軟件仿真搭建實驗環(huán)境，給出配置過程、配置命令，并進行數(shù)據(jù)流抓包分析驗證。實踐證明，學生通過該實驗的學習，可以更好的理解二層交換網(wǎng)絡(luò)生成樹協(xié)議的功能，并高效地完成數(shù)據(jù)冗余鏈路配置及流量負載均衡。該仿真實驗方法在通信網(wǎng)絡(luò)實踐課程教學中取得了較好的效果。

eNSP; 生成樹；冗余鏈路；負載均衡；通信網(wǎng)絡(luò)

0 引言

在互聯(lián)網(wǎng)高速發(fā)展的今天，越來越多的終端用戶需要連入網(wǎng)絡(luò)進行信息交互與溝通，這使得接入層的設(shè)備越來越多，為了能保證數(shù)據(jù)通信的準確性和及時性，往往使用多臺交換機互聯(lián)，從而提供數(shù)據(jù)冗余[1]，但是帶來這些好處的同時，也會形成二層環(huán)路，使用生成樹協(xié)議可以很好的避免環(huán)路的出現(xiàn)，然而該協(xié)議的防環(huán)機制較為抽象，同時要與現(xiàn)實很好的匹配，需要較多的設(shè)備進行冗余備份及負載均衡。筆者設(shè)計的實驗案例可以很好的與現(xiàn)實相結(jié)合，在配置的過程中理解協(xié)議原理[2]。

1 生成樹協(xié)議工作原理

在以太網(wǎng)交換網(wǎng)絡(luò)中為了進行鏈路備份，提高網(wǎng)絡(luò)可靠性，通常會在一些關(guān)鍵設(shè)備間使用冗余鏈路，但是使用了冗余鏈路會在交換網(wǎng)絡(luò)上產(chǎn)生環(huán)路，并導(dǎo)致廣播風暴以及MAC地址表不穩(wěn)定等故障現(xiàn)象[4]，從而導(dǎo)致用戶通信質(zhì)量較差，甚至通信中斷。解決問題的方案可以使用生成樹協(xié)議STP（Spanning Tree Protocol）。

運行STP協(xié)議的設(shè)備通過彼此交互信息發(fā)現(xiàn)網(wǎng)絡(luò)中的環(huán)路，并有選擇地對某些端口進行阻塞，以最終實現(xiàn)將環(huán)路網(wǎng)絡(luò)結(jié)構(gòu)修剪成無環(huán)路的樹型網(wǎng)絡(luò)結(jié)構(gòu)，從而防止報文在環(huán)路網(wǎng)絡(luò)中不斷增生和無限循環(huán)，避免設(shè)備由于重復(fù)接收相同的報文所造成的報文處理能力下降的問題發(fā)生。

STP是最原始的生成樹協(xié)議，它的主要不足是網(wǎng)絡(luò)拓撲收斂速度慢，在之后產(chǎn)生了RSTP（快速生成樹協(xié)議）和MSTP（多生成樹協(xié)議），相比較STP而言，RSTP收斂速度明顯提高，但是兩者都是單生成樹，即一個網(wǎng)絡(luò)中只生成一樹生成樹。而目前使用較多的MSTP[5][6]，其最大的優(yōu)勢就在于可以在一個網(wǎng)絡(luò)中劃分多個MST域，在一個MST域中又可劃分多個生成樹實例。

2 ENSP介紹

eNSP（Enterprise Network Simulation Platform）是一款由華為提供的免費的、可擴展的、圖形化操作的網(wǎng)絡(luò)仿真工具平臺，主要對企業(yè)網(wǎng)絡(luò)路由器、交換機進行軟件仿真，完美呈現(xiàn)真實設(shè)備實景，支持大型網(wǎng)絡(luò)模擬[6][7]，讓用戶可以在沒有真實設(shè)備的情況下進行網(wǎng)絡(luò)模擬搭建，快速學習網(wǎng)絡(luò)設(shè)備的配置與管理。同時，該模擬器還可以通過真實網(wǎng)卡實現(xiàn)與真實網(wǎng)絡(luò)設(shè)備的對接，模擬接口的抓包，直觀展示協(xié)議之間的交互過程。

3 網(wǎng)絡(luò)仿真搭建

3.1實驗?zāi)康?/p>

該實驗?zāi)康氖橇私饨粨Q機環(huán)路生成過程；STP生成樹協(xié)議工作原理；MSTP多生成樹工作原理及配置過程；MSTP負載均衡配置過程。

3.2項目需求

實驗?zāi)M了某公司多個不同部門之間由接入層至核心層的通信過程。由于接入層設(shè)備眾多，需要使用兩臺S3700模擬將多臺設(shè)備接入。但這些設(shè)備分處不同的部門，為了避免如ARP在MAC地址尋址過程中產(chǎn)生的大量廣播幀，所以將接入層不同部門的設(shè)備劃分入不同的VLAN。而在匯聚層為了實現(xiàn)高效的外連，使用兩臺S5700三層交換，并進行冗余配置，同時，再將兩臺匯聚層設(shè)備同時連接至核心層設(shè)備。為了進行對生成樹原理進行更有效的理解，此處使用一臺S5700設(shè)備進行核心配置。當然也可以更換為路由器設(shè)備進行外網(wǎng)聯(lián)通性模擬測試。

這樣實現(xiàn)的益處在于當匯聚層兩臺設(shè)備中的任何設(shè)備出現(xiàn)故障時，都不會影響到整個網(wǎng)絡(luò)的互通性，即使核心層設(shè)備的某個接口出現(xiàn)故障時，企業(yè)內(nèi)網(wǎng)的外訪仍然不受影響。

依據(jù)需求，在ENSP仿真環(huán)境中搭建實驗拓撲，如下圖1所示。

3.3實驗過程

3.3.1 設(shè)備端口配置

接入層設(shè)計了四臺PC機，分別模擬四個不同的部門，分別劃入VLAN 10—VLAN 40，端口連接如圖1所示。這四臺PC機用于抓包查看數(shù)據(jù)流時進行測試使用。其IP地址配置如表1所示。

圖1 網(wǎng)絡(luò)拓撲圖Fig.1 Network topology

3.3.2 STP實現(xiàn)單環(huán)端口阻斷

首先，將設(shè)備SW1SW2SW4啟動，由于ENSP隨機產(chǎn)生的這三臺交換設(shè)備MAC地址如圖1所示，根據(jù)生成樹原理可知，SW1的MAC地址最小，因而，在三臺交換設(shè)備形成環(huán)路的前提下，SW1首先通過BPDU的交換成為根橋。即其現(xiàn)有所有可用端口都是指定端口。驗證如下：

而SW2與SW4設(shè)備對應(yīng)端口角色如下：

表1 設(shè)備地址分配表Tab.1 Device address allocation table

由此可見，SW4設(shè)備的E0/0/12端口此時為阻塞端口。如此一來，SW4下連的所有接入層設(shè)備進行向上通信時，所經(jīng)由的路徑均為：SW4—SW1；備用SW2設(shè)備在正常情況下都不會工作，除非SW4設(shè)備的E0/0/11端口故障，E0/0/12端口才會啟用成為根端口進行數(shù)據(jù)轉(zhuǎn)發(fā)，此時，SW2才會開始進行數(shù)據(jù)轉(zhuǎn)發(fā)。

然而，由于公司接入層設(shè)備眾多，需要兩臺交換機同時工作，當SW5交換機啟動后，由于其MAC地址最小，所以BPDU報文重新進行協(xié)商，最終SW5成為該環(huán)網(wǎng)中的根橋設(shè)備。如下所示。

而原來的SW1設(shè)備上各端口情況變化如下：

顯然，由SW5這樣一個二層設(shè)備作為整個環(huán)路中的根橋設(shè)備是不合理的。

3.3.3 MSTP實現(xiàn)雙環(huán)冗余

最優(yōu)的狀態(tài)就是可以將接入層的設(shè)備一半使用SW1為根橋進行外網(wǎng)通信；而另一半設(shè)備則使用SW2作為根橋。在這樣的前提下，就可以使用現(xiàn)在較為流行的MSTP進行匯聚層網(wǎng)絡(luò)的冗余配置，同時還可以實現(xiàn)負載均衡[8][9]。

根據(jù)現(xiàn)有的拓撲情況，將VLAN 10 與VLAN 30 的主根設(shè)置為SW1；將VLAN 20 與VLAN 40的主根設(shè)置為SW2。這樣，當所有的設(shè)備均正常工作時，PC1與PC3的數(shù)據(jù)流從左側(cè)經(jīng)由SW1進行外網(wǎng)通信，而PC2與PC4數(shù)據(jù)流經(jīng)由右側(cè)的SW2與外網(wǎng)通信。若設(shè)備中的某個接口出現(xiàn)故障，可以自動切換為另一側(cè)的設(shè)備進行通信。

使用MSTP在設(shè)備上配置如下：

SW4設(shè)備配置如下（SW5設(shè)備配置相似，其中域名及修改級別必須一致才可以實現(xiàn)在同一個域中進行數(shù)據(jù)傳輸。）

[SW4]stp mode mstp

//設(shè)置STP模式為MSTP

[SW4]stp region-configuration

//進入MST域視圖

[SW4-mst-region]region-name GW

//設(shè)置MST域名為GW

[SW4-mst-region]revision-level 1

//配置MST域的修訂級別為1

[SW4-mst-region]instance 1 vlan 10 30

//配置SW4設(shè)備的MSTI 1中傳輸VLAN 10 及VLAN 30數(shù)據(jù)流

[SW4-mst-region]instance 2 vlan 20 40

//配置SW4設(shè)備的MSTI 2中傳輸VLAN 20 及VLAN 40 數(shù)據(jù)流

[SW4-mst-region]active region-configuration

//激活MST域的配置

由于SW1與SW2作入?yún)R聚層，承擔數(shù)據(jù)流的冗余備份功能，因此，這兩臺三層設(shè)備除了需要與SW4及SW5在同一個MST域中之外，還需要按照項目的需求，將SW1需要作為MSTI 1的根橋以及MSTI 2的備份根橋；SW2作為MSTI 2的主根橋以及MSTI 1的備份根橋。所以，SW1設(shè)備配置除了與上述SW4的MST域配置相同之外，還需要在系統(tǒng)視圖下進行主根及備根的備置[10]-[12]，如下所示：

[SW1]stp instance 1 root primary

//設(shè)置SW1為MSTI 1的主根

[SW1]stp instance 2 root secondary

//設(shè)置SW1為MSTI 2的備根

Sw2設(shè)備配置如下：

[SW2]stp instance 2 root primary

//設(shè)置SW2為MSTI 2的主根

[SW2]stp instance 1 root secondary

//設(shè)置SW2為MSTI 1的備根

完成配置后可以通過查看SW1與SW2的端口STP信息，查詢當前設(shè)備的主備分配。由下圖可見，SW1為MSTI 1的主根設(shè)備，即在MSTI 1中，所有的端口均為指定端口；而SW2為MSTI 2的主根設(shè)備，即在MSTI 2中，所有的端口均為指定端口。

而此時，在SW4與SW5設(shè)備上，可以看到不同的MSTI所對應(yīng)的根端口不一樣。在SW4設(shè)備上，PC1屬于VLAN10，即在MSTI 1實例中，因此，其數(shù)據(jù)流從e0/0/11上行至SW1；而PC2屬于VLAN 20，即在MSTI 2實例中，其數(shù)據(jù)流從e0/0/12這個根端口上行至SW2。

3.3.4 外聯(lián)配置與測試

在實現(xiàn)了上述配置之后，需要利用ENSP的抓包功能進行外聯(lián)測試。將SW3啟動，并加入至相同的MST域內(nèi)。同時，為了測試方便，啟用三層路由功能，在此設(shè)備上為每個VLAN創(chuàng)建VLANIF端口地址。配置命令如下：

[sw3]int vlanif 10

[sw3-Vlanif10]ip add 10.1.1.1 8

[sw3-Vlanif10]int vlanif 20

[sw3-Vlanif20]ip add 20.1.1.1 8

[sw3-Vlanif20]int vlanif 30

[sw3-Vlanif30]ip add 30.1.1.1 8

[sw3-Vlanif30]int vlanif 40

[sw3-Vlanif40]ip add 40.1.1.1 8

在四臺PC機上分別進行不間斷發(fā)包測試，同時，在SW1與SW2兩臺設(shè)備的g0/0/21端口上進行抓包測試，得到如下圖所示結(jié)果，驗證了VLAN 10與VLAN 30數(shù)據(jù)流從SW1端口上行，而VLAN 20與VLAN 40數(shù)據(jù)流從SW2端口上行。

而當將SW2的G0/0/21端口斷開后，抓取SW1設(shè)備的G0/0/21端口發(fā)現(xiàn)，所有四臺PC設(shè)備的數(shù)據(jù)流量均從此端口上行連接。

圖2 SW1交換機G0/0/21端口抓包結(jié)果Fig.2 The result of SW1 switch’s G0/0/21 port

4 結(jié)束語

借助于ENSP的仿真環(huán)境，筆者設(shè)計的交換機防環(huán)仿真實驗，以工程案例為背景，逼真的模擬了現(xiàn)實環(huán)境，使得學生將枯燥的理論知識得以可見可得，在完成案例的過程中，既能更好的理解理論知識，同時也積累了真實的經(jīng)驗，在達到教學目的的同時，降低了設(shè)備財力投入。

圖3 SW2交換機G0/0/21端口抓包結(jié)果Fig.3 The result of SW2 switch’s G0/0/21 port

圖4 SW1交換機G0/0/21端口第二次抓包結(jié)果Fig.4 The 2ndresult of SW1 switch’s G0/0/21 port

[1] 王達. 華為交換機學習指南[M]. 北京: 人民郵電出版社, 2016. 07.

[2] 孟祥成. 基于ENSP的防火墻仿真實驗[J]. 實驗室研究與探索. 2016(4): 95-100.

[3] 劉靜, 樊建席. 基于獨立生成樹的網(wǎng)絡(luò)多路徑傳輸方法研究[J]. 軟件, 2016, 37(4): 25-28.

[4] 張棟梁, 譚永杰. 云計算中負載均衡優(yōu)化模型及算法研究[J]. 軟件, 2013, 34(8): 52-55.

[5] 朱壯普. 多生成樹協(xié)議MSTP在交換網(wǎng)絡(luò)中的應(yīng)用[J]. 太原城市職業(yè)技術(shù)學院學報. 2012(11): 148-149.

[6] 王崇, 陳燕. 基于ENSP 的NAPT 和NAT Server 的實現(xiàn)[J]. 軟件, 2016, 37(6): 87-90.

[7] 何杏, 楊桂松, 周亦敏. 基于ENSP 的NAPT 和NAT Server 的實現(xiàn)[J]. 軟件, 2015, 36(10): 26-29.

[8] 李衛(wèi)東. 生成樹協(xié)議在系統(tǒng)網(wǎng)絡(luò)故障分析定位中的作用[J].中國新通信. 2016(5): 83-83.

[9] 郭獻彬. 關(guān)于多實例生成樹協(xié)議的實用問題分析[J]. 信息通信. 2016(1): 18-19.

[10] 龍著乾. 流媒體服務(wù)器集群的負載均衡研究[J]. 軟件, 2013, 34(4): 62-64.

[11] 李兵, 吳偉明. 基于消息隊列模型和數(shù)據(jù)冗余技術(shù)避免電商平臺分布式事務(wù)的研究[J]. 軟件, 2015, 36(11): 66-68.

[12] 賴國鴻. 多生成樹協(xié)議在智慧校園中的應(yīng)用[J]. 數(shù)字技術(shù)與應(yīng)用. 2015(12): 93-93.

Spanning Tree Protocol Principle Simulation Experiment Based on eNSP

YANG Bin
(Shanghai Public Utility School, Shanghai, 200030)

Spanning Tree Protocol is one of the most important protocols in the second layer of the equipment in the network. But, the principle is too logical to understand for the students in learning. The article introduce the principle by using the case of engineering as the guide, design the emulational experiment and give the topology of the experiment. The ENSP is used as simulation software to build experimental environment and complete configuration process. By giving the configuration commands and analyzing the data which catching from the interfaces, it’s easier to understand the protocol for the students. As the same time, they can build a robust network with redundancy and load balanced technologies by using the STP. At last the method has gained favorable effect in the experimental teaching of communication network practice course.

eNSP; Spanning tree protocol; Redundancy link; Load balancing; Communication network

TP393

: A

10.3969/j.issn.1003-6970.2017.02.026

楊彬(1977-)，女，講師，主要研究方向：通信網(wǎng)絡(luò)；職業(yè)技術(shù)教育。

本文著錄格式：楊彬. 基于ENSP的生成樹協(xié)議原理仿真實驗[J]. 軟件，2017，38（2）：125-129