넥서스 특징 : Part 5

• Spanning-tree Protocol Extensions

   

넥서스는 스패닝 트리 모드가 default로 Rapid STP +이며 Bridge Assurance라는 프토토콜이 동작한다.

   

Bridge Assurance (BA) : port type이 network, point-to-point 링크에서만 동작한다. BA는 스패닝트리가 동작하지 않아도 데이터 포워딩을 가능하게 해준다.

만약 BA가 enable 되어 있지 않거나 BA를 지원하지 않는 IOS 스위치가 연결 될 경우 IOS 스위치가 연결된 포트는 block 된다. BA가 지원하는 기능은 아래와 같다.

BA는 RSTP + 또는 MST 환경에서만 동작한다.

   

UDLD – Uni-Directional Link Detection puts unidirectional links into blocking state and prevents forwarding loops.

BPDU Guard – disables ports that receive a BPDU frame; useful for edge ports that should never be connected to another switch.

Loop Guard – Protects against ports where the link becomes unidirectional.  It operates differently than the UDLD function.

Root Guard – Prevents a port from becoming a root port or a blocked port.

EtherChannel Guard – Prevents inconsistent configuration of EtherChannel that creates loops between two switches.

Bridge Priority – Defines the root bridge in an STP domain.

   

 

포트타입 : edge / network / edge trunk / normal

edge : 스위치가 아닌 호스트가 연결되는 포트 (IOS : spanning-tree portfast)

network : Bridge Assurance가 enable 된 장비가 연결 되는 포트 즉, 넥서스 스위치가 연결 되는 포트

edge trunk : 기본적으로 호스트가 연결되는 포트이나 vmware 가상 머신 같이 Vlan을 트렁킹해야 하는 서버의 경우 사용한다.

normal : 일반 spanning-tree가 동작하는 포트, IOS 스위치를 연결 할 수 있다.

 

 

N7K-1(config)#spanning-tree port type edge default N7K-1(config)#spanning-tree port type network default N7K-1(config-if)#spanning-tree port type edge N7K-1(config-if)#spanning-tree port type edge trunk N7K-1(config-if)#spanning-tree port type normal N7K-1(config-if)#spanning-tree port type network

   

N7K-1(config)# spanning-tree port type edge bpduguard default N7K-1(config-if)# spanning-tree bpduguard enable