抓包过滤
抓包过滤
# Wireshark 显示过滤
stp # 或过滤 MAC
eth.dst == 01:80:c2:00:00:00
# tcpdump
tcpdump -i eth0 -nn -e ether dst 01:80:c2:00:00:00对比两端收发计数：一端持续发送、另一端收不到即为链路单通。
本包目录（422 条）
VLAN 与 Trunk81 条
生成树 STP70 条
- STP 基础概念与作用
- 边缘端口（PortFast / edged-port）
- 根桥选举规则
- 华为 MSTP 完整配置
- BPDU 类型与字段
- RSTP（802.1w）快速收敛
- STP 端口状态与迁移时间
- BPDU 保护（bpdu-protection）
- MSTP（802.1s）多实例概述
- Cisco MSTP 配置
- STP 端口角色与选举
- STP 三个计时器
- display stp 系列查看命令
- 路径开销与选路
- 根保护（root-protection）
- 主备根桥配置（root primary/secondary）
- show spanning-tree 系列查看命令
- RSTP 端口角色与状态简化
- STP 模式切换（stp/rstp/mstp）
- 拓扑变化处理流程
- 环路保护（loop-protection）
- MSTP 域四要素
- 桥优先级配置
- RSTP 提议/同意机制
- H3C MSTP 配置
- 端口路径开销调整
- PVST+ / Rapid-PVST+（Cisco 专有）
- STP 与链路聚合的关系
- TC-BPDU 保护（防拓扑变化攻击）
- STP 缺省值汇总
- 根桥漂移排查
- 实例与 VLAN 映射的核对
- STP 震荡排查
- STP 收敛慢分析
- STP 与 VRRP 双机网关的配合
- 阻塞端口异常排查
- 华为与 Cisco 生成树互通
- STP 与堆叠的关系
- STP 保护特性组合清单
- 典型环路事故复盘
- 端口优先级与选举微调
- MSTP 实例规划与负载分担
- STP 排障检查单
- STP 日志解读
- BPDU 过滤（bpdu-filter）的适用边界
- 开销标准差异核对
- MSTP 域不一致的现象与修复
- RSTP 根端口故障切换过程
- BPDU 透传与拦截的拓扑影响
- 用日志定位拓扑震荡源
- MSTP 负载分担验证方法
- 服务器接入口的 STP 处理
- 按 VLAN 查实例与转发路径
- STP 调优动作对照表
- 关闭或绕过 STP 的风险边界
- 网络直径与计时器关系
- RSTP Dispute 状态排查
- 接入口安全策略的日常核对
- 拓扑变化后的 MAC 表刷新
- 根路径变化的业务影响评估
- BPDU 报文的识别与抓包
- STP 收敛时间实测方法
- 实例 0 与 CIST 的基础地位
- MSTP 摘要（digest）的作用
- Hello 时间调整边界
- MaxAge 调整边界
- Forward Delay 调整边界
- 非对称开销导致次优路径
- STP 协议报文的 CPU 保护
- QinQ 场景下的 STP 注意事项
BPDU 报文的识别与抓包
STP/RSTP/MSTP 的 BPDU 使用固定组播目的地址 01-80-C2-00-00-00，可用抓包工具按地址或协议过滤确认收发。
易错点
- 部分端口安全/风暴抑制策略可能拦截该组播地址，导致 BPDU 被误伤（按平台核对）
- 镜像抓包会看到所有实例的 BPDU，先用过滤器缩小到目标实例与端口
数据来源与参考
- IEEE 802.1D（BPDU 地址）