Port Fast

[dangquangminh]

🚀 Cisco PortFast – Vì sao chỉ một dòng lệnh lại cứu cả hệ thống LAN?


Trong mạng LAN sử dụng Spanning Tree Protocol (STP), mỗi khi một port được bật lên, nó không chuyển sang trạng thái forwarding ngay lập tức.

Thay vào đó, nó phải đi qua các trạng thái:

👉 Listening → Learning → Forwarding

Quá trình này mất khoảng 30–50 giây.

Nghe thì không vấn đề… nhưng trong thực tế?

➡️ Với PC: delay login
➡️ Với IP Phone: fail đăng ký SIP / SCCP
➡️ Với VoIP: mất cuộc gọi
➡️ Với DHCP: timeout → không lấy được IP

👉 Và đây chính là lý do PortFast ra đời.

---

🧠 PortFast là gì?


PortFast là một tính năng độc quyền của Cisco giúp port chuyển sang trạng thái Forwarding ngay lập tức khi link up. Khi bật PortFast:


✔️ Bỏ qua Listening & Learning
✔️ Không tạo Topology Change Notification (TCN)
✔️ Giúp thiết bị đầu cuối hoạt động ngay lập tức

---

🔍 So sánh thực tế: Có và Không có PortFast

❌ Trường hợp KHÔNG bật PortFast


Theo ví dụ trong tài liệu:

Khi cắm dây host vào switch:
STP: VLAN0001 Fa0/1 -> listening
STP: VLAN0001 Fa0/1 -> learning
STP: VLAN0001 Fa0/1 -> forwarding

👉 Đây là hành vi STP bình thường. Vấn đề lớn hơn:


Mỗi lần plug/unplug cable:

➡️ Switch sẽ tạo Topology Change Notification (TCN)
➡️ Toàn mạng phải reconverge

📊 Output thực tế:
Number of topology changes 5

👉 Nghĩa là chỉ một user rút dây cũng có thể làm rung cả mạng.

---

✅ Trường hợp bật PortFast


Cấu hình đơn giản:
interface FastEthernet0/1
spanning-tree portfast

Ngay lập tức:
STP: VLAN0001 Fa0/1 -> jump to forwarding

👉 Port bỏ qua toàn bộ delay.

---

💡 Insight cực quan trọng (CCIE-level)


PortFast không chỉ là “tăng tốc port”…

👉 Nó giúp ổn định control-plane của STP Vì sao?


Trong STP:

• TCN = trigger flush MAC table
• Flush MAC = tăng flooding
• Flooding = tăng load network

➡️ Một port access “flapping” có thể gây:

🔥 Broadcast storm nhẹ
🔥 CPU switch tăng
🔥 VoIP jitter

👉 PortFast loại bỏ hoàn toàn chuỗi hiệu ứng này.

---

⚠️ Cảnh báo quan trọng (rất nhiều người sai)


Cisco cảnh báo rõ:

“Chỉ nên bật PortFast trên port kết nối host. Không dùng cho switch-to-switch.”

---

Nếu bạn bật PortFast sai chỗ?


👉 Khi có loop:

• STP không có thời gian detect
• Loop xảy ra ngay lập tức
• Broadcast storm trong vài giây

💥 Kết quả:

• Network down toàn bộ
• Switch CPU 100%
• VoIP chết ngay lập tức

---

🔥 Best Practice (Chuẩn CCIE)

1. Enable global cho access ports

spanning-tree portfast default

👉 Áp dụng cho tất cả port access

---

2. Luôn đi kèm BPDU Guard

spanning-tree portfast bpduguard default

👉 Nếu port nhận BPDU → shutdown ngay

✔️ Ngăn user cắm switch rogue
✔️ Bảo vệ toàn mạng

---

3. Rule quan trọng

PC / Server	✅ YES
IP Phone	✅ YES
Access AP	✅ YES
Switch uplink	❌ NO

---

📞 Ví dụ thực tế (VoIP – cực kỳ quan trọng)


Bạn có hệ thống Cisco CallManager:

• IP Phone boot lên
• Gửi DHCP request
• Tìm TFTP server
• Register SIP

⏱️ Nếu delay 30 giây:

👉 Phone fail boot
👉 User gọi không được

➡️ PortFast = bắt buộc trong mạng VoIP

---

🧩 Tổng kết


PortFast tưởng đơn giản nhưng:

👉 Là key optimization cho LAN + VoIP + User experience Nhớ 3 ý:


✔️ Bật cho access port
✔️ Không dùng cho trunk/uplink
✔️ Luôn đi kèm BPDU Guard

---

🎯 Câu hỏi mở


Trong mạng lớn:

👉 Bạn có nên bật PortFast cho Access Point + Switch nhỏ (mini switch) không?

👉 Và nếu có, bạn sẽ bảo vệ loop bằng cách nào?