Chapitre 3: Protocole STP: Supports de L'instructeur
Chapitre 3: Protocole STP: Supports de L'instructeur
Chapitre 3: Protocole STP: Supports de L'instructeur
Supports de l'instructeur
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 2
Chapitre 3 : protocole STP
Scaling Networks v6.0 – Guide de planification
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 3
Chapitre 3 : exercices
Quels sont les exercices associés à ce chapitre ?
N° de page Type d'exercice Nom de l'exercice En option ?
3.0.1.2 Exercice en classe Trafic réseau saturé En option
3.1.2.12 Travaux pratiques Création d'un réseau commuté avec des liaisons redondantes En option
Le mot de passe utilisé dans le cadre des exercices Packet Tracer de ce chapitre est : PT_ccna5
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 4
Chapitre 3 : exercices (suite)
Quels sont les exercices associés à ce chapitre ?
N° de page Type d'exercice Nom de l'exercice Facultatif ?
3.3.1.2 Contrôleur de syntaxe Configuration et vérification de l'ID de pont Recommandé
3.3.4.3 Exercice interactif Identification de la terminologie relative à l'empilage des commutateurs Recommandé
Le mot de passe utilisé dans le cadre des exercices Packet Tracer de ce chapitre est : PT_ccna5
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 5
Chapitre 3 : évaluation
Une fois qu'ils ont terminé le chapitre 3, les élèves doivent se soumettre à l'évaluation
correspondante.
Les questionnaires, les travaux pratiques, les exercices dans Packet Tracer, ainsi que les autres
activités peuvent servir à évaluer, de manière informelle, les progrès des élèves.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 6
Chapitre 3 : bonnes pratiques
Avant d'enseigner le contenu du chapitre 3, le formateur doit :
Réussir la partie « Évaluation » du chapitre 3.
Les objectifs de ce chapitre sont les suivants :
• Expliquer les problèmes courants dans un réseau commuté redondant.
• Créer un réseau commuté simple à l'aide du protocole STP.
• Décrire les différents types d'arbres recouvrants
• Expliquer le fonctionnement du protocole PVST+.
• Expliquer le fonctionnement du protocole Rapid PVST+.
• Configurer PVST+ dans un environnement de réseau local commuté.
• Configurer le protocole Rapid PVST+ dans un environnement de réseau local commuté
• Analyser les problèmes courants de configuration STP.
• Expliquer la valeur de l'empilage de commutateurs et de l'agrégation de châssis dans un LAN commuté de petite taille
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 7
Chapitre 3 : bonnes pratiques (suite)
Avant le cours, vous pouvez attribuer des discussions de groupe. Désignez une personne dans
chaque groupe, qui décrira les principaux points appris le jour où la rubrique sera abordée.
Notez que si vous avez un nombre limité d'élèves, il est possible de combiner les deux premiers
points, puis le troisième et le quatrième.
• Différences entre les protocoles STP et PVST+
• Différences entre les protocoles RSTP, Rapid PVST+, MSTP
• Comparaison des ports de périphérie et des autres types de ports et impact de ces ports sur le
protocole STP
• Comparaison des liaisons point à point et des ports partagés et impact de ces ports sur le protocole
STP.
• Empilage de commutateurs et impact sur le protocole STP
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 8
Chapitre 3 : bonnes pratiques (suite)
Dessinez plusieurs routeurs connectés par des liaisons WAN sur le tableau. Dessinez un rectangle
quelque part et expliquez qu'il s'agit d'un en-tête IP. Rappelez aux élèves les champs d'adresse IP
source et de destination. Ajoutez un champ dans le rectangle et nommez-le TTL. Expliquez
comment les routeurs décrémentent cette valeur chaque fois qu'un paquet est transmis via le
routeur. Lorsque la valeur atteint 0, le paquet ne peut pas aller plus loin. Cette approche empêche
les paquets de circuler sur Internet à jamais.
Dans un dessin séparé, dessinez plusieurs commutateurs et tracez un ou plusieurs câbles entre
eux. Ne vous contentez pas de les connecter en ligne droite.
Expliquez que, lorsque les données circulent entre les commutateurs, il n'existe pas
d'équivalent TTL dans l'en-tête Ethernet de couche 2. En théorie, les trames envoyées et qui
n'arrivent jamais à destination peuvent circuler entre les commutateurs indéfiniment.
Écrivez l'affirmation suivante en haut du tableau : le protocole STP crée UN chemin traversant le
réseau commuté. Mettez l'accent sur les termes « UN » et « réseau commuté ». Indiquez à tout le
monde de garder cela à l'esprit tout au long de la session lorsque vous explorerez le protocole STP.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 9
Chapitre 3 : bonnes pratiques (suite)
Écrivez au tableau les trois principales étapes du protocole STP et expliquez qu'il existe différents
« types » de Spanning Tree, mais que le processus de base est le même :
1. Désignez un pont racine.
2. Déterminez le port racine (RP) sur chaque commutateur qui n'est pas un pont racine.
3. Déterminez le port désigné (DP) pour chaque liaison entre les commutateurs.
Dessinez ou disposez une topologie constituée de plusieurs commutateurs avec plusieurs
connexions entre eux. Indiquez des adresses MAC au-dessus de chacun d'eux.
11-11-11-11-11-11 22-22-22-22-22-22 33-33-33-33-33-33
SC CE JB
44-44-44-44-44-44 55-55-55-55-55-55
JP JN
66-66-66-66-66-66 77-77-77-77-77-77
JW MG
88-88-88-88-88-88
RECisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco
© 2016 10
Chapitre 3 : bonnes pratiques (suite)
Demandez à l'élève de jouer le rôle du protocole STP et de choisir un pont racine.
• Assurez-vous de mentionner qu'au début, il y avait des ponts de couche 2 et que les commutateurs sont arrivés ensuite.
C'est pourquoi dans les normes et la terminologie relatives au protocole STP, le mot « pont » reste visible. Un élève peut
remplacer le terme « commutateur » par le terme « pont » si cela aide à mieux comprendre le protocole STP.
• Expliquez comment un pont racine est sélectionné en fonction de l'ID de pont (BID). Au début, l'ID de pont était composé de
deux parties, l'adresse MAC et la priorité du pont. Par défaut, tous les commutateurs sont fournis avec la même priorité de
pont (même les commutateurs qui ne sont pas de la marque Cisco). Par conséquent, le facteur décisif est l'adresse MAC et,
par défaut, l'adresse MAC la plus faible prévaut.
• Rappelez aux élèves que les commutateurs agissent au niveau de la couche 2 et que l'adresse est en bas du modèle OSI.
Insistez bien sur ce fait pour les aider à se souvenir que l'adresse MAC la plus faible est celle qui prévaut avec le protocole
STP.
• Tracez un cercle autour du commutateur sélectionné en tant que pont racine.
• Pour fournir un complément d'informations à ceux qui travaillent déjà dans le secteur, vous pouvez afficher l'explication de la
manière dont le protocole STP a été modifié afin d'inclure un ID de système étendu dans le BID afin d'être en mesure de
séparer les instances Spanning Tree pour des VLAN spécifiques.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 11
Chapitre 3 : bonnes pratiques (suite)
Demandez aux élèves de déterminer le port racine (RP) sur chaque commutateur qui n'est pas un
pont racine. Pour ce graphique, les coûts doivent être attribués aux liaisons. Une copie du dessin et
des coûts associés, telle que celle qui est représentée ici, peut être fournie aux élèves.
1. Expliquez que le coût le plus faible du chemin au commutateur racine prévaut.
2. Fournissez un ou deux exemples. Par exemple, montrez que le commutateur CE utilise le port de gauche
comme RP, car le coût est 4 au lieu de 4 + 19 + 19 si les données étaient allées dans l'autre sens. Le
commutateur JB utilise le port le plus à gauche comme port racine, car ce coût est égal à 8 (4 + 4) pour
retourner au port racine comparé à 38 (19 + 19).
11-11-11-11-11-11 22-22-22-22-22-22 33-33-33-33-33-33
Coût=4 Coût=4
3. Rappelez aux élèves que chaque SC CE JB
commutateur ne peut avoir qu'un seul RP. Coût=19 Coût=19
Coût=19
44-44-44-44-44-44 55-55-55-55-55-55
4. Demandez d'écrire RP sur un port pour Coût=4
JP JN
chaque commutateur qui n'est pas un Coût=19 Coût=19
pont racine. Affichez ou présentez le 66-66-66-66-66-66 77-77-77-77-77-77
calcul des réponses au bout de JW
Coût=4
MG
quelques minutes. Coût=4
88-88-88-88-88-88
RE
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 12
Chapitre 3 : bonnes pratiques (suite)
oCoût du chemin
11-11-11-11-11-11 22-22-22-22-22-22 33-33-33-33-33-33
Coût=4 R Coût=4 R
•10 Mo = 100
SC P CE P JB •100 Mo = 19
Coût=19 Coût=19 •155 Mo = 14
Coût=19
44-44-44-44-44-44
R Coût=4
55-55-55-55-55-55
R
•1 Go = 4
P
JP P JN •10 Go = 2
Coût=19 Coût=19
66-66-66-66-66-66 77-77-77-77-77-77
oCoût du chemin racine
R R
P P
JW
Coût=4
MG •Coût total vers la racine
Coût=4
88-88-88-88-88-88
R
P
RE
Affichez un graphique sur lequel chaque RP est désigné.
Rappelez aux élèves que s'ils voient qu'un chemin est 4 + 19 + 19 et que l'autre chemin est égal à
4 + 19 + 19 + 4 + 4, ils n'ont pas à additionner le coût comme le fait le Spanning Tree. Pour l'exercice,
vous pouvez simplement déterminer lequel coûte le moins cher et écrire RP à côté de celui-ci pour
gagner du temps.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 13
Chapitre 3 : bonnes pratiques (suite)
Pour la dernière étape de l'exercice, demandez aux élèves de sélectionner un port désigné (DP) pour chaque
segment ou liaison (ligne rouge) dans le graphique.
• Le DP est le « participant » de la liaison.
• Le port DP est sélectionné en fonction du coût du chemin le plus faible pour un segment.
• Indiquez ce qu'il faut faire en cas d'égalité (ce qui sera le cas si vous utilisez le schéma fourni).
• Toutes les décisions STP en cas de coût de chemin égal se basent sur quatre conditions :
• ID de pont racine le plus faible
• Coût le plus faible du chemin racine vers le pont racine
• ID de pont expéditeur le plus faible
• ID de port expéditeur le plus faible
• Rappelez aux élèves que les ports du commutateur qui est le pont racine sont automatiquement des ports DP,
car ils se trouvent sur le pont racine. Ils représentent le coût le plus faible pour y accéder. Demandez aux élèves
d'écrire les lettres DP sur tous les ports du commutateur qui est le pont racine et qui prend en charge deux des
segments. Faites un segment de plus avec eux, tel que la liaison entre CE et JB. Expliquez que si le trafic se
trouvait sur le port connecté à CE, le coût serait de 4 pour revenir au pont racine, mais que si le trafic se trouvait
sur le port de commutateur JB qui se connecte au même segment, le coût serait de 4 + 4 pour revenir au pont
racine.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 14
Chapitre 3 : bonnes pratiques (suite)
Pendant que les élèves font leurs calculs, rappelez-leur de prendre en compte le segment, chaque
liaison ou chaque port de chaque côté d'une liaison. Avertissez-les de ne pas refaire le calcul du
RP. Cette erreur arrive souvent.
Donnez aux élèves quelques minutes, puis montrez le graphique et passez en revue chaque
calcul, NOTAMMENT le cas où le coût est égal pour le segment entre RE et MG. Le port MG
prévaut, car MG dispose d'un BID inférieur (adresse MAC) par rapport à RE.
JW MG
désigner quelques ports DP et de se P
Coût=4 D
P Coût=4
concentrer uniquement sur les segments 88-88-88-88-88-88
R
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 15
Chapitre 3 : bonnes pratiques (suite)
Maintenant que les calculs Spanning Tree ont été effectués, expliquez que le même processus a lieu
chaque fois qu'un nouveau câble est inséré dans un commutateur. C'est pourquoi les voyants des
ports restent orange pendant un certain temps. Le protocole STP tente de s'assurer qu'il n'existe
aucun nouveau chemin via le réseau commuté.
Indiquez aux élèves qu'une fois que tous les calculs sont terminés, le protocole STP met un port en
état de blocage s'il ne s'agit pas d'un RP ou d'un DP.
Demandez aux élèves de tracer une grande croix foncée sur les ports qui ne sont pas des ports RP ou DP.
11-11-11-11-11-11 22-22-22-22-22-22 33-33-33-33-33-33
D Coût=4 R D Coût=4 R
P
SC D P CE P P JBD
P D
P P
Coût=19 Coût=19
Coût=19
44-44-44-44-44-44 55-55-55-55-55-55
R Coût=4 R
D
P
D
JP P P JN
D
P
Coût=19 P
Coût=19
66-66-66-66-66-66
R 77-77-77-77-77-77
R
P P
D
JW P MG
Coût=4 D
P Coût=4
88-88-88-88-88-88
R
P
RE
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 16
Chapitre 3 : bonnes pratiques (suite)
Prétendez que des ordinateurs sont connectés aux commutateurs et qu'un PC connecté à JB
souhaite communiquer avec un PC connecté au commutateur JN. Comment le trafic va-t-il circuler ?
• Montrez comment le trafic doit aller du commutateur JB → commutateur CE → commutateur SC →
commutateur JP → commutateur JN.
• Expliquez que le protocole STP ne sélectionne pas le MEILLEUR chemin pour chaque flux de trafic, mais
seulement UN chemin. Rappelez aux élèves l'objectif du protocole STP : s'assurer qu'il existe un seul
chemin via le réseau commuté, car sur la couche 2, il n'existe aucune valeur TTL dans l'en-tête.
• Proposez un autre scénario ou demandez 11-11-11-11-11-11 22-22-22-22-22-22 33-33-33-33-33-33
D Coût=4 Coût=4
aux élèves de vous en proposer un pour SC D
P
R
P CE
D
P
R
P
D
JBD
DÉMONTRER qu'il n'existe qu'un seul
P
P P
Coût=19 Coût=19
Coût=19
chemin via le réseau commuté indiqué. 44-44-44-44-44-44
R Coût=4
55-55-55-55-55-55
R
D
P
JP P P JN
• Demandez aux élèves s'ils ont remarqué Coût=19
D
P
D
P
Coût=19
qu'avec tous les flux, tout le trafic se dirige 66-66-66-66-66-66
R
P
77-77-77-77-77-77
R
P
que tous les calculs ont été faits, par rapport 88-88-88-88-88-88
P Coût=4
au pont racine. R
P
RE
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 17
Chapitre 3 : bonnes pratiques (suite)
11-11-11-11-11-11 22-22-22-22-22-22 33-33-33-33-33-33
Coût=4 Coût=4
SC CE JB
Coût=19 Coût=19
Coût=19
44-44-44-44-44-44 55-55-55-55-55-55
Coût=4
JP JN
Coût=19 Coût=19
66-66-66-66-66-66 77-77-77-77-77-77
JW MG
Coût=4
Coût=4
88-88-88-88-88-88
RE
Expliquez aux élèves que si le flux de trafic est examiné, il est dans l'intérêt de l'entreprise de désigner le
pont racine pour un commutateur spécifique si la plus grande partie du trafic se dirige dans cette direction.
Dites qu'il existe un serveur de stockage interne connecté au commutateur JN. La plupart des personnes
qui se connectent à ces commutateurs utilisent les documents stockés sur le serveur pour leur travail.
Les ingénieurs réseau au sein de cette société ont désigné JN en tant que pont racine.
Demandez aux élèves de déterminer quels ports seront bloqués. Laissez-leur 5 minutes pour répondre.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 18
Chapitre 3 : bonnes pratiques (suite)
Montrez la réponse aux élèves. S'ils n'ont pas la même, demandez-leur de refaire cet exercice
pendant leur temps libre.
RE
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 19
Chapitre 3 : bonnes pratiques (suite)
Expliquez la manière dont Cisco a accéléré le protocole STP avec l'option PortFast et où l'utiliser (ports
auxquels des terminaux sont toujours connectés). Secteur d'activité suivi par la présentation de RSTP.
• Le protocole RSTP inclut deux nouveaux états de port. Rappelez aux élèves les états de port racine et de
port désigné.
• L'un des nouveaux états est le port alternatif. Il joue le rôle de port de secours pour le port désigné lorsque l'autre côté n'est
pas un port racine.
• L'autre nouvel état est le port de secours. C'est le port de secours du port racine.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 20
Chapitre 3 : bonnes pratiques (suite)
Lorsque vous étudiez les trames BPDU et le processus par lequel passe le protocole STP lors du
démarrage de commutateurs ou de la connexion d'un nouvel appareil, rappelez aux élèves que le résultat
contient des informations sur l'ID de pont (BID) ou sur le commutateur local et l'ID du pont racine.
Passez en revue les états des ports Spanning Tree.
• Désactivé – Spanning Tree n'est pas activé.
• Écoute – Le port est à l'écoute des messages Spanning Tree qui arrivent comme trames BPDU. Le port
NE transmet PAS les trames.
• Apprentissage – Le port ajoute les adresses MAC à la table des adresses MAC (apprentissage des
adresses MAC), mais ne transfère pas encore les trames.
• Transfert – Les calculs du protocole Spanning Tree sont exécutés et si le port est un port racine ou un port
désigné, il s'allume en vert et peut envoyer et recevoir des données.
• Blocage – Le calcul Spanning Tree a eu lieu et comme le port n'est pas un port racine ou désigné, il
devient orange, n'envoie ou ne reçoit pas les données, mais il reste à l'écoute des messages BPDU.
Notez que lorsqu'un commutateur s'allume pour la première fois, tous les ports sont en état de blocage par
défaut.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 21
Chapitre 3 : bonnes pratiques (suite)
Passez en revue les états de port RSTP.
• N'oubliez pas qu'avec RSTP, il n'existe plus aucun état de désactivation, de blocage ou d'écoute. Seuls
les états suivants sont possibles :
• Mise à l'écart – Aucune trame de données n'est envoyée par le port.
• Apprentissage – Le port ajoute les adresses MAC à la table des adresses MAC (apprentissage des
adresses MAC), mais ne transfère pas encore les trames.
• Transfert – Les calculs du protocole Spanning Tree sont exécutés et si le port est un port racine ou un
port désigné, il s'allume en vert et peut envoyer et recevoir des données.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 23
Chapitre 3 : bonnes pratiques (suite)
Afin de traiter les problèmes de protocole STP, l'ingénieur réseau doit comprendre comment fonctionne le
protocole STP.
Les problèmes Spanning Tree incluent des flux de trafic lent, le ralentissement de la connectivité à distance à
un commutateur dans la zone concernée et l'augmentation du nombre de trames ignorées.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 24
Chapitre 3 : aide supplémentaire
Pour obtenir davantage d'aide sur les stratégies d'enseignement, notamment les plans de cours,
l'utilisation d'analogies pour expliquer des concepts difficiles et les sujets de discussion, consultez
la communauté CCNA à l'adresse https://www.netacad.com/group/communities/community-home
Les bonnes pratiques du monde entier relatives au programme CCNA Routing and Switching.
https://www.netacad.com/group/communities/ccna
Si vous souhaitez partager des plans de cours ou des ressources, téléchargez-les sur le site de la
communauté CCNA afin d'aider les autres formateurs.
Il est conseillé aux élèves de passer la certification CCENT après RSE, mais certains la passent en
même temps que le cours ScaN. Les élèves préparant la certification CCENT peuvent consulter les
15 leçons et vidéos sur le site Cisco Networking/CCENT Wikiversity :
https://en.wikiversity.org/wiki/Cisco_Networking/CCENT
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 25
Chapitre 3 : protocole STP
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 28
Chapitre 3 : Sections et objectifs (suite)
3.3 Configuration Spanning Tree
• Mettre en œuvre les protocoles PVST+ et Rapid PVST+ dans un environnement de LAN
commuté.
• Configurer PVST+ dans un environnement de réseau local commuté.
• Configurer le protocole Rapid PVST+ dans un environnement de réseau local commuté
• Analyser les problèmes courants de configuration STP.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 29
3.1 Fonctionnement du
protocole STP
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 30
Protocole STP
Redondance des couches OSI 1 et 2
Les réseaux commutés ont généralement des chemins
redondants et même des liaisons redondantes entre deux
périphériques identiques.
• Les chemins redondants éliminent le risque de point de
défaillance unique afin d'améliorer la disponibilité et la fiabilité.
• Les chemins redondants peuvent causer des boucles de
couche 2 physiques et logiques.
Le protocole STP est un protocole de couche 2
particulièrement utile en cas de liaisons redondantes.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 31
Protocole STP
Problèmes liés à la redondance de la couche 1 : instabilité de la base de
données MAC
Les trames Ethernet n'ont pas de champ de durée de vie (TTL) comme l'en-
tête IP de couche 3. En d'autres termes, Ethernet n'a aucun mécanisme pour
ignorer les trames qui se propagent indéfiniment. Cela peut entraîner une
instabilité de la base de données MAC.
1. PC1 envoie une trame de diffusion à S2.
2. Le commutateur S2 met à jour sa table d'adresses MAC en y consignant l'adresse MAC
de PC1 sur le port 11.
3. S2 réachemine la trame par tous les ports, sauf celui par lequel la trame est arrivée.
S1 et S3 reçoivent la trame sur un trunk et mettent à jour leurs propres tables
d'adresses MAC pour indiquer que PC1 est accessible via le port trunk.
4. S1 et S3 réacheminent la trame par tous les ports, sauf celui par lequel la trame est
arrivée.
5. Lorsque S1 envoie la trame sur le port 2 (trunk 3), S3 met à jour la table des adresses
MAC pour refléter que PC1 est maintenant accessible via le port 1.
• Lorsqu'un hôte est pris dans une boucle réseau, les autres hôtes ne peuvent pas y
accéder.
• En raison des modifications constantes apportées à la table des adresses MAC,
les commutateurs S3 et S1 ne savent pas vers quel port réacheminer les trames.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 32
Protocole STP
Problèmes liés à la redondance de la couche 1 : tempêtes de diffusion
Tempête de broadcast : désigne une quantité excessive de trames de diffusion dans une boucle de
couche 2, qui utilisent toute la bande passante disponible et rendent le réseau inaccessible au
trafic réseau légitime.
• Elle entraîne un déni de service (DoS).
• Elle peut se développer en quelques secondes et entraîner une panne du réseau.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 33
Protocole STP
Problèmes liés à la redondance de la couche 1 : trames de monodiffusion en double
Une trame de monodiffusion inconnue se produit
lorsque le commutateur n'a pas d'adresse MAC de
destination dans sa table d'adresses MAC et qu'il doit
diffuser la trame à tous les ports, à l'exception de
celui par lequel la trame est arrivée (port d'entrée).
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 35
Fonctionnement du protocole STP
Algorithme Spanning Tree : introduction
Le protocole STP crée un seul chemin logique via le
réseau commuté (toutes les destinations du réseau).
• Il bloque intentionnellement les chemins redondants
susceptibles d'engendrer une boucle.
• Le protocole STP envoie des trames BPDU entre les
périphériques de couche 2 afin de créer le chemin
logique unique.
Un port sur S2 est bloqué pour que le trafic puisse
circuler uniquement dans un sens entre les deux
périphériques.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 36
Fonctionnement du protocole STP
Algorithme Spanning Tree : rôles des ports
Port alternatif (RSTP uniquement) : port de secours du port désigné lorsque l'autre côté
n'est pas un port racine.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 37
Fonctionnement du protocole STP Prend en charge
les opérations du
Algorithme Spanning Tree : pont racine protocole STP par
VLAN
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 38
Fonctionnement du protocole STP
Algorithme Spanning Tree :
coût du chemin racine
Le coût du chemin racine est utilisé pour déterminer le rôle du port et pour identifier si le trafic est bloqué ou non.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 39
Fonctionnement du protocole STP
Décisions relatives aux rôles des ports pour RSTP
S1 est le
pont racine
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 40
Fonctionnement du protocole STP
Décisions relatives aux rôles des ports pour RSTP (suite)
Une fois que S3 et S2 échangent des trames BPDU, le protocole STP détermine que le port
F0/2 de S2 devient le port désigné et le port F0/2 de S3 devient le port alternatif, qui est mis en
état de blocage pour qu'il n'y ait qu'un seul chemin via le réseau commuté.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 41
Fonctionnement du protocole STP
Déterminer les ports désignés et alternatifs
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 43
Fonctionnement du protocole STP
Propagation et processus
BPDU 802.1D (suite)
1. Lorsqu'un commutateur est sous tension, il suppose qu'il
est le pont racine jusqu'à ce que les trames BPDU soient
envoyées et que les calculs STP soient effectués.
S2 envoie les trames BPDU.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 44
Fonctionnement du protocole STP
Propagation et processus
BPDU 802.1D (suite)
3. S1 reçoit les mêmes informations de S2 et, comme
S1 possède un ID de pont inférieur, il ignore celles
provenant de S2.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 45
Fonctionnement du protocole STP
Propagation et processus
BPDU 802.1D (suite)
5. S2 compare les informations de S3 et continue à
considérer qu'il est le pont racine.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 46
Fonctionnement du protocole STP
Propagation et processus BPDU 802.1D (suite)
7. S1 envoie maintenant les trames BPDU sur tous les ports. La trame
BPDU contient des informations désignant S1 comme pont racine.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 47
Fonctionnement du protocole STP
Propagation et processus
BPDU 802.1D (suite)
8. S3 compare les informations de S1 et identifie
désormais que l'ID de pont de S1 est plus faible
que les informations de pont racine stockées qui
indiquent que S2 est le pont racine. S3 remplace
l'ID racine par les informations envoyées par S1.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 48
Pour rappel, l'ID
Fonctionnement du protocole STP de pont le plus
ID système étendu faible devient la
racine.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 49
Fonctionnement du protocole STP
Démonstration vidéo : observation du fonctionnement du
protocole STP
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 50
Fonctionnement du protocole STP
Travaux pratiques : création d'un réseau commuté avec des liaisons redondantes
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 51
3.2 Types de protocoles STP
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 52
Variétés de protocoles STP
Types de protocoles STP
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 53
Variétés de protocoles STP
Caractéristiques des protocoles STP
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 54
Variétés de protocoles STP
Présentation de PVST+
Le protocole 802.1D d'origine définit une instance
Spanning Tree commune.
• Une seule instance Spanning Tree pour le réseau
commuté (quel que soit le nombre de VLAN)
• Aucun partage de charge
• Une liaison ascendante doit bloquer tous les VLAN
• Faible taux d'utilisation de la CPU, car une seule
instance STP est utilisée/calculée
Cisco PVST+ : chaque VLAN a sa propre instance
Spanning Tree
• Un port peut être en état de blocage pour un VLAN
et en état de transmission pour un autre VLAN
• La charge ne peut pas être équilibrée
• Peut saturer le CPU si un grand nombre de VLAN
est utilisé
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 55
Variétés de protocoles STP
États des ports et fonctionnement de PVST+
État du port
Opération autorisée Blocage Écoute Apprentissage Acheminement Désactivée
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 56
Variétés de protocoles STP
ID système étendu et fonctionnement de PVST+ N'oubliez pas
que l'ID de pont
Le champ de l'ID système étendu garantit que chaque est un ID unique
commutateur dispose d'un BID unique pour chaque VLAN.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 57
Variétés de protocoles STP
Présentation de Rapid PVST+
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 58
Variétés de protocoles STP
Trames BPDU utilisées par le protocole RSTP
RSTP utilise des BPDU de type 2, version 2
• La version d'origine est de type 0, version 0
Un commutateur qui utilise le protocole RSTP peut fonctionner et communiquer avec un commutateur
exécutant la version 802.1D d'origine
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 59
Variétés de protocoles STP
Ports de périphérie
Un terminal y est connecté, JAMAIS un autre commutateur
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 60
Variétés de protocoles STP
Types de liaisons
Point à point : port en mode full duplex qui se connecte depuis un commutateur vers un autre
commutateur ou depuis un terminal vers un commutateur
Point à point
Partagé
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 61
3.3 Configuration Spanning Tree
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 62
Configuration PVST+
Configuration par défaut d'un commutateur Catalyst 2960
Caractéristique Paramètre par défaut
État activé Activé sur VLAN 1
Mode de l'arbre recouvrant PVST+ (Rapid PVST+ et MSTP sont désactivés)
Priorité du commutateur 32768
Priorité des ports de l'arbre recouvrant (configurable sur 128
chaque interface)
Coût des ports de l'arbre recouvrant (configurable sur 1 000 Mbit/s : 4
chaque interface) 100 Mbit/s : 19
10 Mbit/s : 100
Priorité des ports du VLAN de l'arbre recouvrant 128
(configurable sur chaque interface)
Coût des ports du VLAN de l'arbre recouvrant 1 000 Mbit/s : 4
(configurable sur chaque interface) 100 Mbit/s : 19
10 Mbit/s : 100
Minuteurs de l'arbre recouvrant Intervalle Hello : 2 secondes
Délai de transfert : 15 secondes
Âge maximal : 20 secondes
Nombre© 2016
d'attentes de transmission : 6 trames BPDU
Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 63
Configuration PVST+
Configuration et vérification de l'ID de pont
Deux méthodes permettent d'influencer le
processus de sélection du pont racine
• Utilisez la commande spanning-tree vlan x
root primary ou secondary.
• Modifiez la valeur de priorité à l'aide de la
commande spanning-tree vlan x priority x.
Vérifiez la sélection de l'ID de pont et du pont
racine à l'aide de la commande show
spanning-tree.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 64
Configuration de PVST+
PortFast et protection BPDU
PortFast est utilisé sur les ports auxquels des
terminaux sont rattachés.
• Permet de mettre un port en état de transfert
• Permet à DHCP de fonctionner correctement
La protection BPDU désactive un port sur lequel
PortFast est configuré si une trame BPDU est
reçue
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 65
Configuration de PVST+
Équilibrage de la charge PVST+
ou
ou
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 66
Configuration PVST+
Packet Tracer – Configuration PVST+
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 67
Configuration de Rapid PVST+
Mode Spanning Tree
Rapid PVST+ prend en charge le protocole RSTP
individuellement pour chaque VLAN.
• La valeur par défaut sur un commutateur 2960 est PVST+.
• La commande spanning-tree mode rapid-pvst met un
commutateur en mode Rapid PVST+.
• La commande d'interface spanning-tree link-type point-to-
point désigne un port particulier en tant que liaison point à
point (sans rattachement à un concentrateur).
• La commande de mode privilégié clear spanning-tree
detected-protocols est utilisée pour effacer le protocole
STP.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 68
Configuration Rapid PVST+
Packet Tracer – Configuration Rapid PVST+
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 69
Configuration Rapid PVST+
Packet Tracer : configuration du protocole Rapid PVST+, de PortFast et de la
protection BPDU
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 70
Problèmes de configuration du protocole STP
Analyse de la topologie STP
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 71
Problèmes de configuration du protocole STP
Comparaison de la topologie attendue et de la topologie réelle
Utilisez les
commandes show pour
Assurez-vous que la topologie Spanning Tree correspond à la vérifier le protocole
topologie attendue. STP. N'oubliez pas de
vérifier l'équilibrage
de la charge.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 72
Problèmes de configuration du protocole STP
Présentation de l'état STP
Utilisez les commandes show spanning-tree et show spanning-tree vlan x pour vérifier l'état
du protocole STP.
Interface 10 Gigabit
Ethernet
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 73
Problèmes de configuration du protocole STP
Conséquences des défaillances du mode Spanning Tree
Ne désactivez JAMAIS le protocole STP. Cela peut entraîner un réseau commuté inutilisable :
n'oubliez pas qu'il n'existe pas de mécanisme TTL au niveau de la couche 2.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 74
Problèmes de configuration du protocole STP
Résolution d'un problème relatif au mode Spanning Tree
Retirez manuellement les liaisons redondantes (retirez physiquement le câble OU supprimez-les via
la configuration, si possible).
• Déterminez la cause du problème Spanning Tree et corrigez-le.
• S'il est impossible d'identifier le problème, réinstallez les câbles un par un (ou réactiver les ports) pour
localiser le problème.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 75
Empilage de commutateurs et agrégation de châssis
Notions de base sur l'empilage des commutateurs
Peut connecter jusqu'à neuf commutateurs 3750
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 76
Empilage de commutateurs et agrégation de châssis
Protocole STP et piles de commutation
Chaque pile apparaît sous la forme d'une seule instance
Spanning Tree
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 77
9.4 Résumé du chapitre
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 78
Conclusion
Chapitre 3 : protocole STP
Créer un réseau commuté simple avec des liaisons redondantes.
Expliquer comment fonctionnent les différents types de protocoles Spanning Tree (STP).
Mettre en œuvre les protocoles PVST+ et Rapid PVST+ dans un environnement de LAN commuté.
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 79
Module 3
Nouveaux termes et nouvelles commandes
• Tempête de diffusion • Valeur de priorité du pont • spanning-tree VLAN root
• une instabilité de la base de • Coût du chemin racine secondary
données MAC • show spanning-tree • spanning-tree VLAN priority
• Algorithme Spanning Tree • spanning-tree cost • spanning-tree bpduguard
• Spanning Tree Protocol • ID système étendu enable
• BPDU • CST • show spanning-tree active
• Chemin sans boucle • PVST+ • spanning-tree mode rapid-
• RSTP pvst
• 802.1w
• MSTP • show spanning-tree vlan
• Rapid PVST+
• IEEE 802.1D • spanning-tree link-type point-
• 802.1s
to-point
• Port racine • Port d'extrémité
• clear spanning-tree detected-
• Port désigné • Liaison point à point protocols
• Port alternatif • Liaison partagée • show cdp neighbors
• Port de secours • spanning-tree portfast • Pile de commutateurs
• Instance Spanning Tree • spanning-tree VLAN root • Maître de la pile
• BID primary
© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles de Cisco 80
• ID de racine