Flashcard STP - Synthèse

Quel est l'objectif principal du protocole STP ?

Éviter les boucles de couche 2 en garantissant un seul chemin actif entre deux équipements réseau, en désactivant logiquement les chemins redondants.

Pourquoi une boucle de couche 2 est-elle dangereuse ?

Il n'y a pas de TTL en couche 2, donc une trame circule à l'infini dans la boucle → tempête de diffusion qui sature la bande passante et rend les périphériques inutilisables.

Quelles sont les 4 grandes étapes du fonctionnement de STP ?

1) Échange de BPDU entre commutateurs 2) Élection du root bridge (coût basé sur la vitesse des ports) 3) Détermination du rôle des ports 4) Recalcul de la topologie en cas de changement.

De quoi est composé l'identifiant (BID) d'un switch pour l'élection du root bridge ?

Priorité (2 octets, valeur par défaut 32768) + adresse MAC (6 octets).

Quel switch est élu root bridge ?

Celui dont l'identifiant (BID = priorité + MAC) est le plus faible.

Que contiennent les BPDU (3 infos principales) ?

L'identifiant de pont de l'émetteur, l'identifiant du pont racine, le coût du chemin vers le pont racine.

Quels sont les 3 rôles des BPDU ?

Élire un root bridge unique, élire un commutateur désigné par segment, déterminer le rôle de chaque port (root/designated/non-designated-blocked).

Quelle est la fréquence d'envoi des BPDU "hello" ?

Toutes les 2 secondes après l'initialisation d'un switch.

Que mettent à jour les switchs à chaque réception de "hello" ?

Les infos locales : ID du root bridge et coût de chemin vers le root bridge.

Quels sont les 5 états de port STP (classique 802.1D) ?

Blocking, Listening, Learning, Forwarding, Disabled.

Que fait un port en état Blocking ?

Il reçoit les BPDU mais ne transmet pas de trafic.

Que fait un port en état Listening ?

Il prépare la transition et écoute les BPDU pour éviter les boucles (pas encore de trafic).

Que fait un port en état Learning ?

Il commence à apprendre les adresses MAC mais ne transmet pas encore de trafic utilisateur.

Que fait un port en état Forwarding ?

Il transmet le trafic utilisateur (état final normal).

Comment est calculé le "path cost" (coût de chemin) en STP ?

Il est basé sur la bande passante du lien ; le coût total vers le root bridge = somme des coûts des liens traversés.

Quel est le coût STP révisé pour un lien 10 Gbps ?

2

Quel est le coût STP révisé pour un lien 1 Gbps ?

4

Quel est le coût STP révisé pour un lien 100 Mbps (Fast Ethernet) ?

19

Quel est le coût STP révisé pour un lien 10 Mbps ?

100

Quels sont les 4 rôles de port possibles en STP ?

Root port, Designated port, Alternate port, Backup port.

Que fait un Root port ?

Il laisse passer le trafic ; c'est le port offrant le meilleur chemin (coût le plus faible) vers le root bridge.

Que fait un Designated port ?

Il laisse passer le trafic ; c'est le port offrant le meilleur chemin d'un segment vers le root bridge.

Que fait un Alternate port ?

Il bloque le trafic (chemin de secours en cas de panne).

Que fait un Backup port ?

Il bloque le trafic (relié au même segment qu'un autre port, ex: via un hub).

Étape 1 de l'algorithme de détermination des ports : comment élit-on le Root Bridge ?

Le switch avec la plus faible priorité gagne ; en cas d'égalité, c'est la MAC la plus basse.

Étape 2 : comment sélectionne-t-on le Root Port de chaque switch non-root ?

Le port avec le coût le plus faible vers le Root Bridge ; en cas d'égalité, BID voisin le plus faible ; en cas de nouvelle égalité, Port ID le plus petit.

Étape 3 : comment sélectionne-t-on le Port Désigné de chaque segment ?

Le switch avec le chemin le plus court vers le Root Bridge fournit le port désigné du segment (un seul port désigné autorisé par segment).

Étape 4 : que deviennent les ports restants (ni root port ni désigné) ?

Ils sont bloqués (alternate ou backup) pour empêcher les boucles.

Combien de ports désignés un root bridge possède-t-il ?

Tous ses ports sont désignés.

Qu'est-ce qu'un Edge port ?

Port de switch connecté à un hôte final ; ne doit jamais être connecté à un autre switch (objectif similaire à PortFast).

Qu'est-ce qu'un Point-to-point port en STP ?

Port désigné connecté à un autre commutateur, en full duplex.

Quels sont les 2 types de lien en STP ?

Point-to-point (full duplex entre 2 switchs) et lien partagé/shared (half-duplex, switch-hub).

Le RPVST+ est-il adapté aux liens half-duplex ?

Non.

Que fait le BPDU Guard et où le placer ?

Protège contre boucles/attaques sur les ports d'accès : si un port avec BPDU Guard reçoit un BPDU, le port passe en errdisable. À placer sur les ports d'extrémité (hôtes).

Que fait le Root Guard et où le placer ?

Empêche un port de devenir Root Port si un appareil externe tente de se faire passer pour le root bridge (BPDU avec priorité plus faible) ; place le port en état root-inconsistent. À placer sur les ports qui ne doivent jamais mener à un root bridge.

Que fait le Loop Guard ?

Empêche qu'un port bloqué ne passe activement en forwarding s'il cesse de recevoir des BPDU (lien devenu unidirectionnel) ; le port passe en Loop-Inconsistent.

Que fait UDLD (Unidirectional Link Detection) ?

Détecte les liens unidirectionnels (fibre ou paires torsadées en mode agressif), empêche les boucles comme Loop Guard, fonctionne par interface.

Commande pour fixer la priorité d'un switch pour un VLAN donné ?

spanning-tree vlan ID_VLAN priority VALEUR (0 à 61440, incréments de 4096)

Commande pour forcer un switch à devenir root primaire pour un VLAN ?

spanning-tree vlan ID_VLAN root primary (fixe la priorité à 24576)

Commande pour forcer un switch à devenir root secondaire pour un VLAN ?

spanning-tree vlan ID_VLAN root secondary (fixe la priorité à 28672)

Quelle est la plage et le pas de la priorité des ports STP ?

Entre 0 et 240, par multiples de 16 ; valeur par défaut 128.

Quelle commande restaure le coût de port STP par défaut ?

no spanning-tree cost

Que signifie "MaxAge = 20s" en STP ?

Temps prévu par STP pour un réseau de diamètre maximal de 7 avec un hello time de 2s ; garantit un temps de convergence suffisant.

Qu'est-ce que la technologie PortFast de Cisco ?

Elle accélère la convergence des ports connectés à des périphériques finaux en les faisant passer directement à l'état Forwarding, sans Listening/Learning.

Qu'est-ce que la "convergence" STP ?

Le temps nécessaire pour déterminer le root bridge, définir le rôle de tous les ports et réaliser le passage entre états de port.

Pourquoi STP classique (802.1D) converge-t-il lentement ?

Il utilise des minuteurs lents (jusqu'à 30-50 secondes) et ne connaît pas les VLANs (créé avant leur existence).

Que signifie RSTP et quel est son principal avantage ?

Rapid Spanning Tree Protocol (IEEE 802.1w) ; convergence rapide (moins de 6 secondes), compatible STP classique, gère plusieurs VLAN.

Que signifie PVST et sa limite principale ?

Per-VLAN Spanning Tree (protocole Cisco) ; une instance STP par VLAN, mais ne fonctionne qu'avec ISL (pas 802.1Q) → obsolète.

Que signifie PVST+ ?

Amélioration de PVST qui prend en charge à la fois ISL et 802.1Q (Cisco et non-Cisco).

Que signifie MST (ou MSTP) et son avantage ?

Multiple Spanning Tree (802.1s), évolution de RSTP ; regroupe plusieurs VLAN dans une même instance d'arbre → réduit le nombre d'instances STP, mais plus complexe à configurer.

Que signifie RPVST+ ?

Rapid Per-VLAN Spanning Tree+ : implémentation Cisco propriétaire de RSTP (802.1w) qui crée une instance STP par VLAN ; nécessite plus de ressources CPU/mémoire.

Qu'ajoute RPVST+ dans le champ BPDU par rapport à RSTP classique ?

Le champ "ID système étendu" qui contient l'ID du VLAN associé à la trame BPDU.

Quels sont les 3 états de port en RPVST+ (RSTP) ?

Discarding (mise à l'écart/rejet), Learning (apprentissage), Forwarding (acheminement).

À quel état STP classique correspond l'état "Discarding" de RPVST+ ?

Il regroupe Blocking, Listening et Disabled du STP classique.

Nomme 4 bonnes pratiques de configuration STP.

Ne pas laisser STP choisir le pont racine (configurer manuellement les priorités) ; réduire la distance moyenne (serveurs/routeurs proches des root bridges) ; documenter les ports bloqués et boucles physiques sur le diagramme ; limiter le nombre de ports bloqués.

Faut-il désactiver STP sur des commutateurs multicouche qui font du routage inter-VLAN ?

Non, il est conseillé de le laisser activé même si en théorie plus de boucle possible, au cas où une erreur de câblage en créerait une accidentellement.