Bài viết lý thuyết về chủ đề: [Lý Thuyết] #3: Tìm Hiểu Giao Thức Ngăn Chặn Layer 2 Loop (STP, RSTP, MSTP)
Thực hành với phần lý thuyết đã tìm hiểu, cùng với mô hình như trong bài viết lý thuyết thì mình sẽ thực hiện dựng trên Cisco Packet Tracer mô hình này và áp dụng các giao thức STP, RSTP. Do Cisco Packet Tracer không hỗ trợ MSTP nên phần này mình không thực hiện.
Trên Switch1 (Chọn Switch1 làm Root Bridge):
Kiểm tra kết quả sau khi cấu hình:
Trên Switch1:
Trên Switch2:
Kết quả:
Vì mô hình lab nhỏ, khi chuyển từ STP sang RSTP, không có quá nhiều khác biệt rõ rệt. Điều này là do số lượng switch ít và các đường kết nối không phức tạp. Trong hệ thống mạng lớn hơn, RSTP sẽ thể hiện rõ lợi thế của mình với thời gian hội tụ nhanh hơn nhiều so với STP.
Sau khi cấu hình và thực hiện giảm priority ở Switch2 để giả mạo Root Bridge thì ở Switch1 sẽ hiện thông báo và tự chặn các port có sử dụng Root Guard.
Ví dụ:
Thực hành với phần lý thuyết đã tìm hiểu, cùng với mô hình như trong bài viết lý thuyết thì mình sẽ thực hiện dựng trên Cisco Packet Tracer mô hình này và áp dụng các giao thức STP, RSTP. Do Cisco Packet Tracer không hỗ trợ MSTP nên phần này mình không thực hiện.
I. Cấu hình STP (Spanning Tree Protocol)
Cấu hình các Switch kết nối với nhau bằng mode trunk để hỗ trợ VLAN nếu có dùng.Trên Switch1 (Chọn Switch1 làm Root Bridge):
Trên Switch2:
Trên Switch3:
Kiểm tra kết quả sau khi cấu hình:
Trên Switch1:
- Có dòng This bridge is the root → Switch1 đang là Root Bridge.
- Ngoài ra còn có thông tin các tham số STP.
- Trạng thái của các cổng trên switch. FWD (Forwarding): Cổng này đang hoạt động và gửi dữ liệu.
Trên Switch2:
- Root Port (RP): Gi0/2 → Kết nối trực tiếp đến Root Bridge (Switch1), có cost = 4.
- Designated Ports (DP): Fa0/1, Gi0/1 → Chuyển tiếp dữ liệu.
- Không có cổng bị Blocking.
- Root Port (RP): Gi0/1 → Kết nối trực tiếp đến Root Bridge (Switch1), có cost = 4.
- Designated Port (DP): Fa0/1 → Chuyển tiếp dữ liệu.
- Alternate Port (AP): Gi0/2 → Bị Blocking để ngăn vòng lặp Layer 2.
II. Cấu hình RSTP (Rapid Spanning Tree Protocol)
Cấu hình giống như STP nhưng thay vì dùng câu lệnh "spanning-tree mode pvst" thì dùng câu lệnh sau:Kết quả:
Vì mô hình lab nhỏ, khi chuyển từ STP sang RSTP, không có quá nhiều khác biệt rõ rệt. Điều này là do số lượng switch ít và các đường kết nối không phức tạp. Trong hệ thống mạng lớn hơn, RSTP sẽ thể hiện rõ lợi thế của mình với thời gian hội tụ nhanh hơn nhiều so với STP.
III. Cơ Chế Bảo Mật Cho STP
1. Root Guard
Sử dụng câu lệnh ở các interface kết nối:Sau khi cấu hình và thực hiện giảm priority ở Switch2 để giả mạo Root Bridge thì ở Switch1 sẽ hiện thông báo và tự chặn các port có sử dụng Root Guard.
2. BPDU Guard
Áp dụng BPDU Guard trên các cổng PortFast (cổng nối với PC, host).Ví dụ:
Trong Cisco Packet Tracer, không thể gửi BPDU giả mạo do phần mềm này không hỗ trợ các công cụ tạo BPDU tùy chỉnh. Nên ở đây mình chỉ hướng dẫn cấu hình
Đính kèm
Bài viết liên quan
Bài viết mới
