我通过网络，我遇到不具有最佳的生成树配置的数量感到惊讶。我第一次读拉迪亚·珀尔曼他在1994年出版的《相互联系》(Interconnections)一书中写道。我很惊讶15年后我们仍然在处理生成树协议（STP）在网络中的问题。
在生成树的关键设备是根桥。这是一种跨越局域网的拓扑结构的所有网桥整个无环路的树的根桥。正如你可能已经知道，生成树默认根桥的优先级为32768（1/2的16位无符号整数的最大尺寸）。如果所有的开关具有相同的根桥优先级然后领带断路器是MAC地址。具有较低MAC地址的交换机将被选为根桥。许多网络管理员做出的错误是，他们无法设置根桥，因此决定是更多或更少的侥幸心理。当与MAC地址最小的开关是在远程配线间小可堆叠开关的问题出现了。所有流量遍历局域网将然后遍历低马力开关导致性能问题。为了避免这个问题，最好的做法是通过分配该开关较低根网桥优先级为VLAN定义将成为根网桥的核心交换机。这可以用“生成树VLAN [VLAN_ID]根主”指令来完成。
有几种方法来检查这个思科交换机。命令“显示生成树”和“显示生成树摘要”提供良好的数据。然而，“显示生成树的根”命令clearlyy说明，如果你有一个问题。下面是此命令的一个样本输出表明该核心交换机为除了VLAN110大多数的VLAN将其意外地留作为默认优先级和连接到接口GigabitEthernet1 1/8另一个开关根朝向根的路径。
6509A＃显示生成树的根根你好最大正向的Vlan ID根成本时的年龄报警延迟根端口---------------- -------------------- ------ ----- --- --- ---------------- VLAN0001 49152 0015.a7b9.6a01 0 2 20 15VLAN0010 0 0015.a7b9.6a0a 0 2 20 15 0 VLAN0050 0 0015.a7b9.6a32 2 20 15 0 VLAN0060 0 0015.a7b9.6a3c 2 20 15 VLAN0110 32878 0019.9437.d800 3004 2 20 15 GI1 / 8 VLAN0120 0 0015.a7b9.6a78 0 2 20 15 0 VLAN0200 0 0015.a7b9.6ac8 2 20 15
已经有许多优化原来的802.1D生成树协议在过去几年。这些优化包括MISTP, MST (802.1 1s)， RSTP (802.1w)， Rapid-PVST+， PortFast，， BPDU保护，上行保护，BackboneFast保护，EtherChannel保护，Root保护，Loop保护。这些技术加速扩充树协议，并帮助防止哪些端口可能发送和接收配置桥接协议数据单元(BPDUs)。通过限制可以发送BPDUs的设备，我们可以控制那些可能被添加到网络中并声称是根桥接并接管拓扑的恶意设备。
因为很多网络管理员还没有完全理解如何生成树的作品，供应商尝试创建到解决方案可帮助减少STP的问题。有助于避免配置错误在STP中，一些供应商正在寻找完全消除生成树的方法。与传统的802.1 . 1d生成树相比，在核心中使用第3层路由协议当然有一些优势，传统的802.1 . 1d生成树需要15秒的监听、15秒的学习和20秒的maxage超时。
思科有帮助的解决方案消除了在高速核心交换环境下使用STP的问题。一个销售的特点思科虚拟交换系统（VSS）是，它有助于消除在核心生成树的需要。这是因为在两个芯6500操作为如果它们是与单个开关结构的单个开关。VSS执行子200毫秒二层故障转移和恢复通过机箱间状态的故障转移。然而，在局域网中的所有其他交换机连接到核心仍然可以使用生成树。因此，如果在拓扑中的所有交换机仍可能有默认的根网桥优先级有可能仍然是STP问题。因为VSS不能完全消除的STP VSS芯虚拟交换机应该仍然被配置为生成树的根。
思科VSS的其他好处包括提高性能、通过使用多机箱EtherChannel (MEC)在机箱之间共享负载以提高效率，以及减少对HSRP/GLBP/VRRP的依赖。在任何网络的核心中都能有1.4Tbps的交换性能，这真是太棒了。
底线是，如果你没有看过你的生成树是如何配置的，目前“融合”今天你应该检查一下。你应该尝试定义根网桥是LAN的核心，并使用优化生成树，这有助于防止恶意设备成为生成树的一部分。请不要随便批发禁用生成树因为它可以从灾难性的大包螺旋的死亡停电救你。你也应该考虑当你执行或有一个顾问最后一次执行您的生成树配置的评估？如果已经有好几年或者也许从来没有，那么你应该检查生成树是如何在交换局域网的核心工作。
斯科特