13 thg 12, 2025·8 phút
Spanning Tree của Radia Perlman: Nền tảng im lặng của Ethernet
Gặp gỡ Radia Perlman và tìm hiểu cách Spanning Tree Protocol ngăn vòng lặp Ethernet, cho phép dự phòng và giúp mạng lớn ổn định, tin cậy.
Gặp gỡ Radia Perlman và tìm hiểu cách Spanning Tree Protocol ngăn vòng lặp Ethernet, cho phép dự phòng và giúp mạng lớn ổn định, tin cậy.
Ethernet bắt đầu như một cách đơn giản để kết nối máy tính trong cùng một tòa nhà. Khi nó lan ra các văn phòng, khuôn viên và trung tâm dữ liệu, kỳ vọng thay đổi: mạng cục bộ không còn là thứ “tiện lợi” nữa—chúng trở thành hệ thống ống nước cho email, chia sẻ file, máy in, điện thoại và cuối cùng là cả luồng công việc của doanh nghiệp. Khi hệ thống ống nước đó hỏng, mọi thứ phụ thuộc đều thất bại.
Những người xây dựng mạng cũng học được một bài học cay đắng về độ tin cậy: nếu bạn thiết kế mạng chỉ có một đường giữa các thiết bị, một sợi cáp hay một switch bị lỗi có thể làm tê liệt cả khu vực. Cách khắc phục rõ ràng là dự phòng—thêm liên kết và thêm switch.
Ở tầng Layer 2 của Ethernet, tuy nhiên, dự phòng mang theo một tác dụng phụ nguy hiểm: vòng lặp.
Radia Perlman thiết kế Spanning Tree Protocol (STP), cơ chế cho phép mạng Ethernet có dự phòng mà không bị sụp đổ vì vòng lặp. Đóng góp của bà không phải là “ống lớn hơn”—mà là một cách phân tán, thực tế để các switch phối hợp, đồng thuận về cấu trúc chuyển tiếp an toàn và tự động thích nghi khi topo thay đổi.
STP là loại hệ thống bạn chỉ nhận ra khi nó thiếu hoặc cấu hình sai. Khi nó hoạt động, không có gì trông đặc biệt: lưu lượng chảy, liên kết duy trì, và mạng chịu được sự cố. Nó lặng lẽ chặn đủ đường để ngăn vòng lặp, đồng thời giữ sẵn phương án thay thế nếu đường đang hoạt động bị đứt.
Chúng ta sẽ làm cho vấn đề trở nên cụ thể bằng cách chỉ ra một vòng lặp Ethernet trông như thế nào và tại sao nó gây ra bão và gián đoạn. Sau đó ta sẽ đi qua ý tưởng lõi của STP—làm thế nào nó giữ dự phòng nhưng loại bỏ vòng lặp—và giải thích, bằng ngôn ngữ dễ hiểu, cách các switch quyết định cổng nào chuyển tiếp và cổng nào chờ dự phòng. Cuối cùng, bạn sẽ có mô hình trực quan về lý do STP trở thành nền tảng cho chuyển mạch lớp 2, và tại sao thiết kế của Perlman vẫn quan trọng ngay cả khi Ethernet đã mở rộng vượt ra khỏi những căn phòng văn phòng ban đầu.
Mạng Ethernet ban đầu thường nhỏ và đơn giản: vài máy tính kết nối trên một đoạn chia sẻ, hoặc sau này vài switch (và “bridge”, tên gọi cũ) kết nối các đoạn với nhau. Nếu một sợi cáp bị rút, mọi người nhận ra—nhưng lỗi dễ hiểu.
Khi các tổ chức thêm phòng, tầng và tòa nhà, mạng hiếm khi lớn lên theo một bản thiết kế gọn gàng. Nó phát triển như một sinh vật sống: một switch mới ở đây, một dây chạy “khẩn cấp” ở đó, một giải pháp tạm thời dần trở thành vĩnh viễn mà không ai ghi chép.
Khi mạng mở rộng theo cách này, các liên kết thừa xuất hiện vì lý do thực tế:
Mỗi thay đổi riêng lẻ có thể có vẻ vô hại. Tập hợp lại, chúng có thể tạo ra nhiều đường giữa cùng các switch.
Dự phòng tốt vì nó cải thiện thời gian hoạt động. Nếu một liên kết hỏng, lưu lượng có thể đi đường khác và người dùng vẫn làm việc.
Nhưng ở Layer 2 (chuyển mạch), Ethernet không được thiết kế để tự động “chọn” một đường và bỏ qua các đường còn lại. Switch chuyển tiếp frame dựa trên địa chỉ MAC học được và, nếu không có điều phối, nhiều đường có thể tạo thành vòng lặp.
Đó là mâu thuẫn cốt lõi: thêm nhiều cáp có thể vô tình làm hỏng mạng. Những kết nối được thêm vào nhằm làm cho hệ thống an toàn hơn có thể tạo ra điều kiện khiến lưu lượng lưu thông vô tận, làm quá tải liên kết và thiết bị. Spanning Tree được tạo để giữ lợi ích của dự phòng đồng thời ngăn các sự cố do vòng lặp gây ra.
Một vòng lặp chuyển mạch Ethernet xảy ra khi có hai (hoặc nhiều) đường Layer 2 hoạt động giữa cùng các switch—thường do ai đó thêm dây “dự phòng”, cắm cả hai uplink vào cùng mạng, hoặc nối các switch thành vòng mà không có cơ chế điều khiển. Frame không có giới hạn số lần nhảy ở Layer 2, nên chúng có thể lưu thông vô hạn.
Một số lưu lượng cần được flood: broadcast (như ARP) và các frame “đích không biết” (khi switch chưa biết địa chỉ MAC dẫn đến cổng nào). Trong vòng lặp, frame bị flood bị sao chép và gửi quanh vòng, rồi lại bị sao chép tiếp.\n Ví dụ đơn giản: một PC hỏi “Ai có 10.0.0.5?” bằng ARP (broadcast). Với vòng lặp, mỗi switch lặp lại broadcast ra nhiều cổng, và các bản sao liên tục quay lại các switch khác. Rất nhanh, liên kết và CPU switch dành phần lớn thời gian xử lý các bản sao, để lại ít chỗ cho lưu lượng thực.
Switch học vị trí thiết bị bằng cách quan sát cổng mà một địa chỉ MAC nguồn đến. Trong vòng lặp, frame từ cùng một thiết bị có thể đến từ các cổng khác nhau trong vài mili giây. Switch liên tục “thay đổi quyết định” về nơi lưu trữ MAC, ghi đè bảng liên tục. Kết quả là lưu lượng được chuyển đến cổng sai, sau đó bị flood, rồi học sai lại.
Những hiện tượng này kết hợp lại thành các triệu chứng quen thuộc: đột ngột chậm toàn mạng, mất kết nối gián đoạn, điện thoại rớt cuộc gọi, Wi‑Fi “có vẻ hoạt động nhưng không dùng được”, và đôi khi sự cố hoàn toàn khi switch bão hòa và ngừng phản hồi. Một sợi patch cable vô tình có thể làm sập nhiều hơn nhiều so với hai thiết bị mà nó nối.
Ethernet có độ bền nhờ có nhiều hơn một đường khả dụng giữa các switch. Nếu một cáp bị cắt, lưu lượng có thể đi tuyến khác. Tuy nhiên, các đường phụ bổ sung có thể vô tình tạo thành vòng—và frame Ethernet không có trường “time to live” để ngăn chúng quay vòng mãi mãi.
Spanning Tree Protocol (STP) giải quyết bằng một thỏa thuận đơn giản: giữ các liên kết dự phòng về mặt vật lý, nhưng vô hiệu hóa một số trong số chúng về mặt logic để mạng hoạt động tạo thành một cây không vòng.
Hãy tưởng tượng một thành phố xây thêm đường để xe cứu thương vẫn tới mọi khu khi có chặn đường. Nếu thành phố mở mọi đường mà không có quy tắc, bạn có thể tạo ra các tuyến vòng khiến tài xế cứ lặp quanh những khối nhà.
STP giống như điều khiển giao thông:\n
Một phần quan trọng trong thiết kế của Radia Perlman là nó không phụ thuộc vào một bộ điều khiển ra lệnh cho mọi switch. Mỗi switch tham gia, trao đổi các thông điệp nhỏ và độc lập đi đến cùng một kết luận về cổng nào nên chuyển tiếp và cổng nào giữ dự phòng.
Điều này làm cho STP thực tế trong mạng thực tế: bạn có thể thêm switch, tháo liên kết hoặc gặp sự cố, và mạng hội tụ về mẫu chuyển tiếp an toàn.
Khi làm đúng, STP đem lại hai kết quả thường mâu thuẫn:
Spanning Tree Protocol (STP) có một nhiệm vụ: giữ dự phòng Ethernet mà không để lưu lượng quay mãi trong vòng lặp. Nó làm điều đó bằng cách làm cho mọi switch đồng ý về một tập “đường tốt nhất” để dùng tại mỗi thời điểm—gọi là spanning tree—và đặt các liên kết thừa vào trạng thái chờ.
STP bắt đầu bằng việc bầu một root bridge, switch được chọn làm điểm tham chiếu cho toàn mạng. Nghĩ về nó như “trung tâm trên bản đồ.” Root được xác định bằng giá trị priority (cấu hình hoặc mặc định) và định danh duy nhất của switch; giá trị thấp nhất thắng.
Mỗi switch sau đó hỏi: “Đường tốt nhất của tôi tới root là gì?” STP gán một path cost cho mỗi liên kết (liên kết nhanh hơn thường có cost thấp hơn). Mỗi switch cộng các chi phí trên các tuyến có thể và chọn tổng nhỏ nhất làm tuyến ưa thích về root.
Cổng mà một switch không phải root sử dụng để đi tới root trên tuyến tốt nhất đó trở thành root port.
Trên mỗi đoạn kết nối giữa các switch (một “segment”), STP cần đúng một switch chuyển tiếp lưu lượng về phía root. Cổng chuyển tiếp đó là designated port cho đoạn. Switch quảng cáo đường dẫn có chi phí thấp nhất đến root trên đoạn đó sẽ có vai trò designated.
Các cổng không được chọn làm root port hay designated port sẽ bị đưa vào trạng thái blocking (STP) hoặc trạng thái không chuyển tiếp tương tự (các biến thể mới hơn). Chặn không tháo cáp hay loại bỏ dự phòng—nó đơn giản là ngăn cổng đó chuyển tiếp các frame Ethernet thông thường, để vòng lặp không thể hình thành. Nếu một liên kết đang hoạt động bị hỏng, STP có thể bỏ chặn một đường dự phòng và giữ mạng kết nối.
Hãy minh họa STP bằng mạng nhỏ bốn switch:
STP bắt đầu bằng việc chọn một điểm tham chiếu: root bridge. Mỗi switch quảng bá một định danh (bridge ID), và ID thấp nhất thắng.
Giả sử S1 có bridge ID thấp nhất. Giờ mọi người đồng ý: S1 là root.
Mỗi switch không phải root chọn đúng một cổng làm root port: cổng đem lại đường tốt nhất về S1.
Trên mỗi đoạn, STP chọn một bên làm designated port (bên chuyển tiếp cho đoạn đó). Bất kỳ cổng nào không phải root port hay designated port sẽ blocking.
Trong ví dụ này, đoạn S3–S4 là nơi vòng lặp bị cắt. Nếu S3 đã tới root qua S2, STP có thể đặt cổng của S3 về phía S4 (hoặc cổng của S4 về phía S3, tùy tie‑break) thành blocking.
Kết quả: tất cả cáp vẫn cắm, nhưng chỉ có một đường hoạt động giữa bất kỳ hai điểm—không còn vòng lặp.
Nếu đường đang hoạt động bị đứt (ví dụ S2–S3 xuống), STP sẽ đánh giá lại. Liên kết trước đó bị chặn S3–S4 có thể chuyển sang forwarding, khôi phục kết nối theo đường S3 → S4 → S1.
Sự thay đổi này không lập tức; STP cần thời gian hội tụ để cập nhật trạng thái chuyển tiếp một cách an toàn mà không tái tạo vòng lặp.
Spanning Tree chỉ hoạt động nếu mọi switch trong mạng đồng ý cùng quy tắc. Đó là lý do tiêu chuẩn quan trọng: hầu hết mạng thực đều đa nhà cung cấp, được ghép từ thiết bị mua theo thời gian. Nếu không có giao thức chung, tính năng “ngăn vòng” của hãng này có thể không hiểu hãng kia, và dự phòng có thể biến thành sự cố.
STP truyền thống được định nghĩa trong IEEE 802.1D. Bạn không cần đọc từng điều khoản để hưởng lợi—ý chính là 802.1D cung cấp ngôn ngữ chung để các nhà sản xuất bầu root bridge, tính path cost và quyết định cổng nào forward hay block.
Ngay cả khi chuyển sang các biến thể mới hơn (như RSTP hoặc MSTP), lý do có thể nâng cấp là tương tự: hành vi được tiêu chuẩn hóa đủ để thiết bị phối hợp thay vì đoán mò.
Switch phối hợp bằng các frame điều khiển nhỏ gọi là BPDUs (Bridge Protocol Data Units). Hãy nghĩ BPDUs như “hello messages” của STP: chúng mang thông tin cần thiết để xây dựng cái nhìn chung về topo—ai là root, xa bao nhiêu (cost), và thông tin thời gian.
Vì BPDUs được trao đổi liên tục, STP có thể phản ứng khi có thay đổi. Nếu một liên kết hỏng, cuộc trao đổi BPDU cũng thay đổi, và switch có thể hội tụ lại và mở một đường dự phòng bị chặn trước đó.
Một thực tế: nhà cung cấp thường dùng tên khác cho cùng một tùy chỉnh. Một thiết lập như “port cost”, “edge/portfast” hoặc “bpdu guard” có thể xuất hiện dưới các menu khác nhau. Các khái niệm cơ bản của STP là nhất quán, nhưng từ vựng giao diện thì không—vì vậy nên dịch các tính năng về những gì 802.1D đang cố đạt được.
STP cổ điển (IEEE 802.1D) giải quyết vòng lặp, nhưng có thể rất chậm để “hồi phục” sau khi một liên kết hoặc switch hỏng. Lý do đơn giản: STP thận trọng. Cổng không chuyển sang forwarding ngay lập tức—chúng đi qua các trạng thái có thời gian (blocking → listening → learning → forwarding). Với bộ hẹn giờ mặc định, hội tụ có thể mất vài chục giây (thường ~30–50 giây), đủ lâu để cuộc gọi thoại rớt, ứng dụng timeout, hoặc người dùng nghĩ “mạng sập”.
Rapid Spanning Tree Protocol (RSTP, IEEE 802.1w) giữ mục tiêu—chuyển tiếp không vòng với dự phòng—nhưng thay đổi cách switch đạt đồng thuận.
Thay vì chờ hết các bộ đếm cố định, RSTP dùng bắt tay nhanh hơn giữa các switch để xác nhận cổng nào có thể chuyển tiếp an toàn. Nó cũng nhận ra rằng một số cổng nên chuyển ngay:
Nói nôm na: RSTP vẫn chặn đúng liên kết để ngăn vòng lặp; chỉ khác là nó không coi mọi thay đổi như trường hợp xấu nhất.
Khi mạng lớn lên, chạy một cây duy nhất cho mọi thứ trở nên hạn chế—đặc biệt khi có nhiều VLAN và topo phức tạp. Multiple Spanning Tree Protocol (MSTP, IEEE 802.1s) cho phép tạo nhiều instance spanning-tree, và ánh xạ nhóm VLAN sang từng instance.
Điều đó có nghĩa bạn có thể:
Bản chất cải tiến từ STP → RSTP → MSTP là nhất quán: giữ dự phòng, ngăn vòng lặp và phục hồi nhanh, ổn định hơn.
Lợi ích ít được khen ngợi nhất của Spanning Tree là nó biến “thêm cáp và switch” thành độ tin cậy có thể dự đoán. Ở tầm doanh nghiệp—nhiều tủ mạng, nhiều switch access, thay đổi liên tục—dự phòng lớp 2 có thể là món quà hoặc cái bẫy. STP làm cho nó nhiều khả năng là món quà.
Mạng lớn hiếm khi hỏng chỉ vì một liên kết bị cắt; chúng hỏng vì việc khôi phục lộn xộn. STP giúp bằng cách cung cấp cách có kiểm soát để mạng phản ứng khi có thay đổi:
Nhiều tổ chức bật STP ngay cả khi nghĩ topology không có vòng lặp. Lý do thực dụng: con người sai, tài liệu lạc hậu và đường Layer 2 bất ngờ xuất hiện. Khi bật STP, một dây patch vô tình nhiều khả năng khiến một cổng bị chặn hơn là làm sập cả tòa nhà.
Các data center hiện đại thường ưa các fabric leaf–spine (Layer 3) hoặc các công nghệ đa đường hoạt động/hoạt động để có băng thông active/active mà không phải phụ thuộc vào hội tụ STP cổ điển. Tuy nhiên, STP (hoặc RSTP/MSTP) vẫn được dùng rộng rãi trong mạng campus, ở các phân đoạn edge và như lớp tương thích nơi Layer 3 thuần túy không thực tế.
Ở quy mô lớn, thành tựu thực sự của STP vừa mang tính vận hành vừa mang tính kỹ thuật: nó làm cho dự phòng trở nên quản lý được cho các đội bình thường, không chỉ chuyên gia.
STP đơn giản ở khái niệm—ngăn vòng lặp lớp 2 trong khi giữ đường dự phòng—nhưng vài định kiến khiến người ta tắt nó, cấu hình sai hoặc “tối ưu” theo cách gây sự cố.
Đúng là các mạng hiện đại thường dựa vào routing Layer 3, MLAG và overlay giảm nhu cầu STP cổ điển. Nhưng STP (hoặc RSTP/MSTP) vẫn là lưới an toàn ở bất cứ nơi nào Ethernet có thể vô tình tạo vòng: switch access, mạng sự kiện tạm thời, phòng thí nghiệm, chi nhánh nhỏ và bất kỳ môi trường nào mà ai đó có thể cắm hai cổng cùng nhau “để thử”.
Tắt STP có thể biến một lỗi cắm dây vô hại thành bão broadcast làm sập toàn bộ VLAN.
Cổng bị chặn không phải là “chết.” Nó là đường dự phòng đã được xác minh. STP đánh đổi một phần công suất đang hoạt động vì ổn định: nếu đường chuyển tiếp hỏng, cổng bị chặn có thể trở thành đường mới mà không cần người can thiệp.\n Các đội đôi lúc cố ép mọi liên kết hoạt động bằng cách tắt STP, phẳng hóa VLAN hoặc thêm switch unmanaged. Điều đó có vẻ hiệu quả—cho đến khi vòng lặp đầu tiên làm tan chảy mạng.
Dự phòng chỉ giúp khi được thiết kế. Thêm các cross-link giữa switch mà không có kế hoạch làm tăng số kịch bản vòng có thể xảy ra và khiến hành vi STP khó dự đoán. Kết quả có thể là đường lưu lượng bất ngờ, uplink bị chặn hoặc hội tụ lâu hơn sau sự cố.
Ngay cả khi bật STP, cấu hình lỗi cũng gây hại:\n
Bài học: STP không chỉ là một ô tick—nó là một plane điều khiển. Hãy xử lý như vậy, ghi chép ý định và xác thực thay đổi trước khi triển khai rộng.
Sự cố STP thường xuất hiện dưới dạng “mạng chậm” trước khi ai đó nhận ra có vấn đề lớp 2. Vài kiểm tra tập trung có thể tiết kiệm nhiều giờ dò tìm.
Khi vòng lặp Ethernet hoặc STP bất ổn xuất hiện, thường thấy:
Bắt đầu với những điều cơ bản:\n
Vệ sinh STP tốt chủ yếu là quy trình:\n
Nếu bạn muốn một danh sách kiểm tra rộng hơn để cô lập sự cố mạng ngoài STP, hãy xem /blog/network-troubleshooting-basics.
STP là ví dụ điển hình của “hạ tầng im lặng”, và nó thường hỏng theo những cách rất con người: ý định không rõ, cáp không được ghi chép, cấu hình không đồng nhất và sửa lỗi ad‑hoc. Một cách thực dụng để giảm rủi ro là xây dựng các công cụ nội bộ nhẹ và runbook xung quanh vận hành STP.
Với Koder.ai, các đội có thể nhanh chóng tạo các dashboard web nhỏ hoặc tiện ích từ một cuộc trò chuyện—như công cụ nhập đầu ra switch, làm nổi bật root bridge hiện tại, cảnh báo cổng bị chặn bất ngờ hoặc theo dõi sự kiện thay đổi topo theo thời gian. Vì Koder.ai hỗ trợ xuất mã nguồn và triển khai/hosting ứng dụng (kèm rollback và snapshot), nó cũng là cách tiện lợi để biến “kiến thức tộc” thành dịch vụ nội bộ được duy trì hơn là một script nằm trên laptop ai đó.
Công trình spanning tree của Radia Perlman nhắc rằng một số hạ tầng quan trọng nhất không bóng bẩy—chúng đơn giản ngăn hỗn loạn. Bằng cách cung cấp cho Ethernet một cách thực tế để dùng các liên kết dự phòng mà không tạo vòng lặp, STP giúp việc “thêm đường dự phòng” trở thành mặc định an toàn thay vì thử nghiệm rủi ro. Sự thay đổi đó cho phép mạng lớp 2 lớn hơn, bền hơn trong doanh nghiệp, campus và trung tâm dữ liệu.
STP giả định điều gì đó sẽ sai: cáp bị cắm nhầm, switch khởi động lại, hoặc liên kết flapping. Thay vì hy vọng quản trị viên không bao giờ sai, nó xây hệ thống có thể hấp thụ sai sót và vẫn hội tụ về trạng thái an toàn. Bài học rộng hơn: coi các chế độ lỗi là yêu cầu hàng đầu.
Spanning tree cố ý chặn một số liên kết để mạng ổn định. “Công suất lãng phí” đó là đánh đổi vì hành vi dự đoán được. Hệ thống tốt thường để dư đầu mối—thời gian, kiểm tra, hàng rào bảo vệ—vì tránh thất bại thảm họa đáng giá hơn là vắt kiệt từng phần trăm sử dụng.
STP hiệu quả vì mọi switch theo cùng quy tắc phân tán và trao đổi thông điệp nhỏ để đồng thuận trên topo không vòng. Bạn không cần một người vận hành quyết định thủ công cổng nào đóng khi có thay đổi. Bài học: khi nhiều thành phần phải phối hợp, đầu tư vào giao thức và thiết lập mặc định khiến hành vi an toàn dễ thực hiện nhất.
Nếu chỉ nhớ vài điểm: xây dự phòng, giả định lỗi con người và tự động hóa “lựa chọn an toàn.” Tư duy đó—hơn bất kỳ tính năng đơn lẻ nào—giải thích tại sao spanning tree trở thành một phần thiết yếu lặng lẽ.
Nếu bạn muốn thêm các kiến thức cơ bản về mạng dễ tiếp cận, hãy tìm hiểu thêm trên blog của chúng tôi.
Một vòng lặp lớp 2 xảy ra khi các switch có hai hay nhiều đường dẫn lớp 2 hoạt động giữa cùng các đoạn mạng, tạo thành chu trình. Vì frame Ethernet ở lớp 2 không có giới hạn số lần nhảy, các gói bị flood (broadcast và unknown unicast) có thể lưu thông mãi và nhân bản, làm quá tải các liên kết và CPU của switch.
Dự phòng tạo các đường dẫn thay thế, nhưng nếu không có cơ chế phối hợp, switch có thể chuyển tiếp trên tất cả các đường đó. Điều này tạo ra vòng lặp nơi các frame bị flood bị nhân bản liên tục, dẫn đến bão broadcast và việc học MAC không ổn định — thường kết quả là sự cố mạng toàn bộ chỉ từ một dây patch thừa.
STP giữ các liên kết dự phòng về mặt vật lý nhưng vô hiệu hóa một số cổng về mặt logic để topo hoạt động trở thành một cây không vòng. Nếu đường dẫn đang hoạt động bị hỏng, STP có thể chuyển một cổng đã bị chặn sang trạng thái chuyển tiếp để khôi phục kết nối.
STP bầu một root bridge làm điểm tham chiếu cho toàn bộ miền Layer 2. Switch có bridge ID thấp nhất (priority + định danh duy nhất) sẽ trở thành root; việc chọn switch ở core/distribution làm root giúp đường dẫn lưu lượng trở nên dự đoán được.
Mỗi switch không phải root chọn một root port: cổng có path cost tổng thấp nhất trở về root. Path cost dựa trên tốc độ liên kết (liên kết nhanh hơn thường có chi phí thấp hơn), và các tiêu chí phụ như ID được dùng để phá thế khi bằng điểm.
Trên mỗi đoạn nối giữa hai switch, STP chọn một designated port để chuyển tiếp cho đoạn đó (bên quảng cáo đường dẫn tốt nhất về root). Bất kỳ cổng nào không phải root port hay designated port sẽ trở thành blocking/discarding, đó là cách STP cắt vòng lặp.
Nó có nghĩa là cổng không chuyển tiếp các frame dữ liệu thông thường, nên không thể tham gia vào vòng lặp. Liên kết vẫn duy trì và có thể mang traffic điều khiển STP; nếu topo thay đổi (ví dụ một đường dẫn hoạt động hỏng), cổng bị chặn có thể được thăng lên trạng thái chuyển tiếp.
BPDUs (Bridge Protocol Data Units) là các frame điều khiển của STP mà switch gửi để chia sẻ thông tin topo: ai là root, chi phí đường dẫn về root, và thông tin thời gian. Bằng cách trao đổi BPDUs liên tục, switch phát hiện được lỗi/thay đổi và hội tụ lại trên một topo an toàn không vòng.
STP cổ điển (IEEE 802.1D) có thể cần vài chục giây để hội tụ vì nó dựa trên bộ đếm thời gian bảo thủ và các trạng thái cổng. RSTP (802.1w) tăng tốc bằng cách dùng bắt tay nhanh hơn và chuyển trạng thái nhanh (đặc biệt cho các cổng edge/PortFast), giảm thời gian gián đoạn sau sự cố.
Một danh sách kiểm tra thực dụng: