STP可选特性配置
目录
目录
第1章配置STP可选特性 (1)
1.1 STP可选特性介绍 (1)
1.1.1 Port Fast (1)
1.1.2 BPDU Guard (2)
1.1.3 BPDU Filter (2)
1.1.4 Uplink Fast (3)
1.1.5 Backbone Fast (4)
1.1.6 Root Guard (5)
1.1.7 Loop Guard (6)
1.2 配置STP可选特性 (6)
1.2.1 STP可选特性配置任务 (6)
1.2.2 配置Port Fast (7)
1.2.3 配置BPDU Guard (7)
1.2.4 配置BPDU Filter (8)
1.2.5 配置Uplink Fast (8)
1.2.6 配置Backbone Fast (9)
1.2.7 配置Root Guard (9)
1.2.8 配置Loop Guard (9)
第1章配置STP可选特性
1.1 STP可选特性介绍
本公司交换机的生成树协议模块支持七种额外的附加功能（下称为“可选特性”），
这些功能在缺省情况下是没有配置的，各种生成树协议模式对可选特性的支持情况
如下表所示。
可选特性Single STP PVST RSTP MSTP
Port Fast Yes Yes No No
BPDU Guard Yes Yes Yes Yes
BPDU Filter Yes Yes No No
Uplink Fast Yes Yes No No
Backbone Fast Yes Yes No No
Root Guard Yes Yes Yes Yes
Loop Guard Yes Yes Yes Yes 1.1.1 Port Fast
Port Fast特性可以使一个端口立刻进入Forwarding状态而不需经过从Listening到
Learning的状态等待。在SSTP和PVST模式下，可以在直接连接主机或服务器的
端口启用Port Fast功能，使主机或服务器可以快速的连接到网络。
Prot Fast特性适用于直连主机的端口，这些端口不会收到BPDU，也就不会对网络
拓扑造成影响，因此可以不经等待而进入转发状态。如果在一个连接交换机的端口
上配置了Port Fast功能，就有可能造成环路。
Port Fast特性可以在全局或端口配置模式下进行设置，如果在全局模式下配置，所
有的端口都会被认为是Port Fast端口而快速进入Forwarding状态。这样也更容易
产生环路。为了防止因为配置Port Fast功能而造成网络环路，可以使用BPDU Guard
或BPDU Filter特性对端口进行保护。
图1.1 Port Fast端口
说明：
快速收敛的生成树协议，RSTP和MSTP，在缺省情况下已经支持端口快速进入
Forwarding状态，因此不需要使用Port Fast功能。
1.1.2 BPDU Guard
一个Port Fast端口如果会收到BPDU，可以认为是由于错误的网络配置造成的，
BPDU Guard特性在一个Port Fast端口收到BPDU之后，被动的对其进行保护。
在不同的生成树协议模式下，BPDU Guard的行为有所不同。在SSTP/PVST模式
下，一个同时配置了BPDU Guard的Port Fast端口如果收到BPDU，该端口会被
强制shutdown，此后用户只能通过手动配置将其恢复。在RSTP/MSTP模式下，一
个配置了BPDU Guard的端口如果收到BPDU，该端口的会在一段时间内被设置为
Blocking状态。
BPDU Guard特性可以独立于Port Fast进行配置。在所有的生成树协议模式下，配
置了BPDU Guard特性的端口都不会发送BPDU，但是该端口可以接收BPDU，并
对其进行处理。在RSTP/MSTP模式下，可以通过在连接主机的端口上配置BPDU
Guard来使这些连接到交换机的设备不会收到BPDU。
BPDU Guard特性可以在全局或端口模式下进行配置，在全局配置模式下，使用
spanning-tree portfast bpduguard命令可以阻止所有端口发送BPDU。需要注意
的是，在一个较复杂的网络中，不恰当的使用BPDU Guard功能可能导致环路。1.1.3 BPDU Filter
BPDU Filter特性可以在SSTP/PVST模式下使交换机的端口不向外发送BPDU，同
时也是对Port Fast端口的另一种保护手段。
在SSTP/PVST模式下，一个配置了BPDU Filter特性的Port Fast端口如果收到
BPDU，该端口的BPDU Filter和Port Fast特性都会被自动关闭，从而使该端口恢
复为一个普通端口，必须经过从Listening到Learning的等待才能进入Forwarding
状态。
与BPDU Guard特性相同，BPDU Filter特性也可以在全局或端口下进行配置。在
全局配置模式下，spanning-tree portfast bpdufilter命令可以使所有端口都不向外
发送BPDU，但是端口仍然可以接收和处理BPDU。
1.1.4 Uplink Fast
Uplink Fast特性在交换机到网络根桥的连接中断的情况下，使新的根端口快速进入
Forwarding状态。
一个较复杂的网络中通常包含多层的设备分布，如图1.2所示。其中汇聚层和接入
层的交换机都有到上一层的冗余线路连接，并且正常情况下这些冗余连接都被生成
树阻塞，以防止环路。
图1.2 层次化的交换网络示例
假如一台交换机到上层的连接中断（称为Direct Link Failure），STP会选择冗余线
路上的Alternate端口成为新的Root端口，该端口在经过从Listening到Learning
的状态变化之后进入Forwarding状态。如果通过全局命令spanning-tree
uplinkfast配置了Uplink Fast特性，新的Root端口可以不经过状态等待而直接进
入Forwarding状态，使交换机到上层的连接立刻恢复。
图1.3通过一个简单网络中的示例显示了Uplink Fast特性的工作情况。C连接B的
端口在初始状态下为预备端口，当C到根桥A的连接断开之后，先前的Alternate
端口被选为新的Root端口并且立刻开始转发。
图1.3 Uplink Fast示例
说明：
Uplink Fast特性适用于慢速收敛的SSTP和PVST。在RSTP和MSTP模式下，新的根
端口总是可以快速进入Forwarding状态，而不需要此功能。
1.1.5 Backbone Fast
Backbone Fast特性是对Uplink Fast技术的补充。Uplink Fast在到达指派交换机的
直接连接中断的情况下使冗余线路快速开始工作，而Backbone Fast则可以检测上
一层网络中发生的、非直连的网络中断，并加速端口的状态变化。
以图1.3中的网络为例，交换机C到A的连接L2称为是C到根桥的直接连接（Direct
Link），该连接的中断可以由Uplink Fast功能处理。而B到A的连接L1对C来讲
是非直接的连接，而该处的连接中断（Indirect Failure）则由Backbone Fast特性处
理。
Backbone Fast的工作情况如图1.4所示。
图1.4 Backbone Fast示例
假设交换机C的网桥优先级高于B。当L1中断时，B会以自身的网桥优先级作为根
优先级发送BPDU到C，对C而言，该BPDU包含的信息并不比自身更优先。在没
有启动Backbone Fast的情况下，C到B的端口由于不再收到根桥的BPDU，该端
口会在等待根桥信息老化之后变为指派端口，一般情况下，等待信息老化可能需要
几秒钟的时间。如果用过spanning-tree backbonefast全局配置命令启动了该功
能，一旦C的Alternate端口收到一个优先级较低的BPDU，C便可以认为在该端口
上，一条非直连的、到达根桥的连接中断，然后立刻更新该端口为指派端口，而不
需要等待端口信息老化。
启动Backbone Fast之后，不同角色的端口上收到低优先级BPDU会导致交换机不
同的行为。如果是Alternate端口收到该报文，如上面的例子，该端口会被更新为指
派端口；如果是在根端口上收到低优先级报文，并且没有其它的预备端口，交换机
就会成为根。
需要注意的是，Backbone Fast特性只是跳过了端口信息老化的时间，新的指派端
口仍然需要经过从Listening到Learning的状态等待才能进入转发状态。
说明：
与Uplink Fast相同，Backbone Fast特性仅在SSTP和PVST模式中有效。
1.1.6 Root Guard
Root Guard特性可以防止一个端口因为收到高优先级的BPDU而变为Root端口。
在一个较复杂的二层网络中，管理员可能希望某台核心层的交换机作为网络的根桥，
但是他却无法对所有的接入层交换机进行管理（可能因为接入层交换机属于其它客
户）。这样，其他交换机的不恰当配置会导致核心交换机无法成为根。
可以通过在边缘交换机上配置Root Guard功能来防止根桥角色被管理区域之外的
交换机抢夺。如果一个配置了Root Guard的端口因为收到更高级的BPDU被选为
Root Port，Root Guard会自动将该端口设置为阻塞状态，并将其恢复为一个指派端
口。
在PVST和MSTP模式下，Root Guard可以在各生成树实例中独立工作。在MSTP
模式中，如果一个边界端口在CIST中因为Root Guard被阻塞，该端口在其它所有
MSTI中都会被阻塞。边界端口是指连接到局域网主机、STP交换机、RSTP交换机
或者区域之外MSTP交换机的端口。
在端口配置模式下，通过spanning-tree guard root命令在该端口上启动Root
Guard特性。
注释：
Root Guard特性在SSTP/PVST和RSTP/MSTP中的行为有所不同。在SSTP/PVST模式下，
Root端口总是会被Root Guard阻塞；而在RSTP/MSTP中，端口只有在收到更高级的
BPDU之后才会被Root Guard阻塞，一个原本就具有Root角色的端口是不会被阻塞的。
1.1.7 Loop Guard
Loop Guard特性在一个Root Port或Alternate Port变为Designated Port之后对其
进行保护，该功能可以防止因为端口无法持续收到BPDU而造成环路。
可以通过spanning-tree loopguard default全局配置命令启动交换机的Loop
Guard功能。启动后，一个Root端口或Alternate端口如果变为Designated端口，
会被设置为阻塞状态。如果该端口在一段时间之后重新收到高优先级BPDU，会自
动从Loop Guard中恢复。
在PVST和MSTP模式下，Loop Guard可以在各生成树实例中独立工作。在MSTP
模式中，如果一个边界端口在CIST中因为Loop Guard被阻塞，该端口在其它所有
MSTI中都会被阻塞。
注释：
Loop Guard特性在SSTP/PVST和RSTP/MSTP中的行为有所不同。在SSTP/PVST模式下，
Designated端口总是会被Loop Guard阻塞；而在RSTP/MSTP中，端口只在因为不能收
到BPDU而变为Designated端口之后才会被阻塞，一个因为收到低优先级BPDU而具
有Designated角色的端口是不会被Loop Guard阻塞的。
1.2 配置STP可选特性
1.2.1 STP可选特性配置任务
配置Port Fast
配置BPDU Guard
配置BPDU Filter
配置Uplink Fast
配置Backbone Fast
配置Root Guard
配置Loop Guard
1.2.2 配置Port Fast
Port Fast特性在SSTP/PVST模式下使一个端口立刻进入Forwarding状态而不需经
过从Listening到Learning的状态等待。其它生成树模式下该功能无效。
在全局配置模式下，使用下面的命令配置Port Fast功能：
命令目的
spanning-tree portfast default 全局启动Port Fast功能，对所有端口有效
no spanning-tree portfast default 全局关闭Port Fast功能，不影响端口配置
注意：
Port Fast功能仅适用于连接主机的端口，若在全局进行配置，请同时配置BpduGuard
或BpduFilter功能进行保护。
在交换端口配置模式下，使用下面的命令配置Port Fast功能：
命令目的
spanning-tree portfast 对当前端口启动Port Fast功能
no spanning-tree portfast 关闭当前端口的Port Fast功能，不影响全局配置1.2.3 配置BPDU Guard
BPDU Guard特性在端口收到BPDU时执行保护动作，配置了该特性的端口不会再
发送BPDU。
在不同的生成树协议模式下，BPDU Guard的行为有所不同。在SSTP/PVST模式
下，一个配置了BPDU Guard和Port Fast特性的端口如果收到BPDU，该端口会
被强制shutdown，此后用户只能通过手动配置将其恢复。在RSTP/MSTP模式下，
一个配置了BPDU Guard的端口如果收到BPDU，该端口的会在一段时间内被设置
为Blocking状态。
在全局配置模式下，使用下面的命令配置BPDU Guard特性：
命令目的
spanning-tree portfast bpduguard 全局启动BPDU Guard功能，对所有端口有效
no spanning-tree portfast bpduguard 全局关闭BPDU Guard功能
说明：
全局配置Port Fast功能，可能导致产生广播风暴。应当同时配置BPDU Guard或Filter
进行保护。
在交换端口配置模式下，使用下面的命令配置BPDU Guard特性：
命令目的
spanning-tree bpduguard enable 启动端口的BPDU Guard功能
spanning-tree bpduguard disable 关闭端口的BPDU Guard功能，不影响全局配置
no spanning-tree bpduguard 关闭端口的BPDU Guard功能，不影响全局配置1.2.4 配置BPDU Filter
BPDU Filter特性可以在SSTP/PVST模式下使交换机的端口不向外发送BPDU，同
时也是对Port Fast端口的另一种保护手段。
在全局配置模式下，使用下面的命令配置BPDU Filter特性：
命令目的
spanning-tree portfast bpdufilter 全局启动BPDU Filter功能，对所有端口有效
no spanning-tree portfast bpdufilter 全局关闭BPDU Filter功能
说明：
全局配置Port Fast功能，可能导致产生广播风暴。应当同时配置BPDU Guard或Filter
进行保护。
在交换端口配置模式下，使用下面的命令配置BPDU Filter特性：
命令目的
spanning-tree bpdufilter enable 启动端口的BPDU Filter特性
spanning-tree bpdufilter disable 关闭端口的BPDU Filter特性，不影响全局配置
no spanning-tree bpdufilter 关闭端口的BPDU Filter特性，不影响全局配置1.2.5 配置Uplink Fast
Uplink Fast特性在交换机到网络根桥的连接中断的情况下，使新的根端口快速进入
Forwarding状态。
Uplink Fast特性仅在SSTP/PVST模式下有效。
在全局配置模式下，使用下面的命令配置Uplink Fast特性：
命令目的
spanning-tree uplinkfast 启动Uplink Fast特性
no spanning-tree uplinkfast 关闭Uplink Fast特性
1.2.6 配置Backbone Fast
Backbone Fast特性是对Uplink Fast技术的补充。Uplink Fast在到达指派交换机的
直接连接中断的情况下使冗余线路快速开始工作，而Backbone Fast则可以检测上
一层网络中发生的、非直连的网络中断，并加速端口的状态变化。
Backbone Fast特性仅在SSTP/PVST模式下有效。
在全局配置模式下，使用下面的命令配置Backbone Fast特性：
命令目的
spanning-tree backbonefast 启动Backbone Fast特性
no spanning-tree backbonefast 关闭Backbone Fast特性
1.2.7 配置Root Guard
Root Guard特性可以防止一个端口因为收到高优先级的BPDU而变为Root端口。
Root Guard特性在SSTP/PVST和RSTP/MSTP中的行为有所不同。在SSTP/PVST
模式下，Root端口总是会被Root Guard阻塞；而在RSTP/MSTP中，端口只有在
收到更高级的BPDU之后才会被Root Guard阻塞，一个原本就具有Root角色的端
口是不会被阻塞的。
在交换端口配置模式下，使用下面的命令配置Root Guard特性：
命令目的
spanning-tree guard root 在端口启动Root Guard
no spanning-tree guard 关闭端口的Root Guard和Loop Guard特性
spanning-tree guard none 关闭端口的Root Guard和Loop Guard特性
1.2.8 配置Loop Guard
Loop Guard特性在一个Root Port或Alternate Port变为Designated Port之后对其
进行保护，该功能可以防止因为端口无法持续收到BPDU而造成环路。
Loop Guard特性在SSTP/PVST和RSTP/MSTP中的行为有所不同。在SSTP/PVST
模式下，Designated端口总是会被Loop Guard阻塞；而在RSTP/MSTP中，端口
只在因为不能收到BPDU而变为Designated端口之后才会被阻塞，一个因为收到低
优先级BPDU而具有Designated角色的端口是不会被Loop Guard阻塞的。
在全局配置模式下，使用下面的命令配置Loop Guard特性：
命令目的
spanning-tree loopguard default 全局启动Loop Guard特性，对所有端口有效
no spanning-tree loopguard default 全局关闭Loop Guard
在交换端口配置模式下，使用下面的命令配置Loop Guard特性：
命令目的
spanning-tree guard loop 启动端口的Loop Guard特性
no spanning-tree guard 关闭端口的Root Guard和Loop Guard特性spanning-tree guard none 关闭端口的Root Guard和Loop Guard特性
3750交换机（EMI） 简明配置维护手册 目录 说明 (2) 产品特性 (2) 配置端口 (3) 配置一组端口 (3) 配置二层端口 (5) 配置端口速率及双工模式 (5) 端口描述 (6) 配置三层口 (7) 监控及维护端口 (9) 监控端口和控制器的状态 (9) 刷新、重置端口及计数器 (11) 关闭和打开端口 (12) 配置VLAN (13) 理解VLAN (13) 可支持的VLAN (14) 配置正常范围的VLAN (14) 生成、修改以太网VLAN (14) 删除VLAN (16) 将端口分配给一个VLAN (17) 配置VLAN Trunks (18) 使用STP实现负载均衡 (21)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 3750EMI是支持二层、三层功能（EMI）的交换机 支持VLAN ?到1005 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?静态MAC地址映射 ?标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表 ?支持基于VLAN的访问列表 3层支持（需要多层交换的IOS） ?HSRP ?IP路由协议 o RIP versions 1 and 2 o OSPF o IGRP及EIGRP o BGP Version 4 监视
?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） ?Syslog功能 其它功能： 支持以下的GBIC模块: ?1000BASE-T GBIC: 铜线最长100 m ?1000BASE-SX GBIC: 光纤最长1804 feet (550 m) ?1000BASE-LX/LH GBIC: 光纤最长32,808 feet (6 miles or 10 km) ?1000BASE-ZX GBIC: 光纤最长328,084 feet (62 miles or 100 km) 配置端口 配置一组端口
2950交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2950是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件）
配置端口 配置一组端口 当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number - port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。
华为交换机基本配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由＝网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接
2960交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2960是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（ IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） 配置端口 配置一组端口
当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number- port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 –5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。 见以下例子:
博达6810交换机配置详解 ! !version 4.0.2A//当前的版本号 service timestamps log date service timestamps debug date logging buffered 4096 //将LOG日志记录到缓存中4096个字节 ! ! ! ! ! ! hostname ANNEX_CORE_6810 //设备名称设置为外网_核心_6810 ! ! ! ! ! spanning-tree mode rstp //启用快速生成树协议，防止环路 ! ! ! ! ! ! aaa authentication login default local //开启本地登录认证 aaa authentication enable default none //进入特权态无需密码 ! username XXXX password 7 11413d4755537a593c53 //登录的用户名密码，密码加密显示! ! ! interface Null0 //空接口，默认就有的配置 ! interface GigaEthernet5/0 //5槽位的千兆0口 no ip address no ip directed-broadcast ! !!slot 7 24 interface GigaEthernet7/1 // 7槽位千兆1口 switchport mode trunk //设置为trunk模式，用于级联接入交换机，1~24口类同
! interface GigaEthernet7/2 switchport mode trunk ! interface GigaEthernet7/3 switchport mode trunk ! interface GigaEthernet7/4 switchport mode trunk ! interface GigaEthernet7/5 switchport mode trunk ! interface GigaEthernet7/6 switchport mode trunk ! interface GigaEthernet7/7 switchport mode trunk ! interface GigaEthernet7/8 switchport mode trunk ! interface GigaEthernet7/9 switchport mode trunk ! interface GigaEthernet7/10 switchport mode trunk ! interface GigaEthernet7/11 switchport mode trunk ! interface GigaEthernet7/12 switchport mode trunk ! interface GigaEthernet7/13 switchport mode trunk ! interface GigaEthernet7/14 switchport mode trunk ! interface GigaEthernet7/15 switchport mode trunk ! interface GigaEthernet7/16
博科 300光交换配置手册 1.设备示意图 2.配置准备 Brocade交换机采用B/S架构，远程客户端通过交换机以太网管理端口实现对交换机的监控及配置。在配置之前首先要在客户端安装JAVA运行环境JRE。 3.设备配置 修改客户端IP地址与交换机为同一子网10.77.77.100； 打开浏览器输入http://10.77.77.77按下回车后会弹出登陆对话框；户名：admin 密码：password 备注：admin: 可以执行所有的命令并查看交换机状态和修改交换机的配置 user: 执行Show命令来查看交换机的状态?改变密码 以admin身份执行passwd命令 会显示每个用户，可以依次修改他们的密码 4.常用配置命令 1)Tip: 可使用下面的命令来检查Fabric OS的版本 sw:admin> version Kernel: 5.3.1 Fabric OS: v3.0.2c Made on: Thu Apr 19 12:02:15 PDT 2002 Flash: Thu Apr 19 12:04:03 PDT 2002 BootProm: T ue Apr 26 18:33:23 PST 2002 2)ipAddrShow –显示交换机的IP设置 sw:admin> ipAddrShow Ethernet IP Address: 10.77.77.77 Ethernet Subnetmask: 255.255.255.0 Fibre Channel I P Address: none Fibre Channel Subnetmask: none Gateway Address: 0.0.0.0 ? ipAddrSe t 3)为交换机设置IP地址 sw:admin> ipAddrSet Ethernet IP Address [10.77.77.77]: 192.168.66.107 Ethernet Subnetmask [0.0.0.0]: 255 .255.255.0 Fibre Channel IP Address [none]: Fibre Channel Subnetmask [none]: Gatew ay Address [172.17.1.1]: Set IP address now? [y = set now, n = next reboot]: y ? sw2: 4)显示交换机配置 admin> switchShow
FC交换机配置手册 交换机登陆 登陆方式：WEB登陆，如下图： Web初始地址：10.77.77.77，这是博科交换机的默认登陆地址。目前地址：交换机1：172.27.153.11 交换机2：172.27.153.12 交换机3：172.27.153.13 用户名：admin 密码：password，登陆对话框如下图： 点击OK按钮后，登陆到交换机后，显示如下页面：
在下面这个图中， 在下面这个图中， 显示交换机硬件等的状态。例如图中中上半部分表示交换机的端口，绿色表示已经端口正常，并已经与客户端建立通信。 表示交换机电源状态，绿色指示灯表示电源正常。 下面这个图，
这个图中的按钮，均为交换机的一些功能键，可查看交换机状态，以及进行交换机功能设置等。 交换机zoing划分方法 点击左下角进入zoing划分页面： Zoing划分主要可按照两种方式进行： 1.按照端口划分：即把同一个链路上的设备在光纤交换机上的端口划分为一个Zoing。这 种划分方式更换交换机端口后，Zoing会改变，需要重新划分。 2.按照WWn划分，即把同一个链路上的设备的WWN号（每一个光纤卡对应唯一一个 WWN号）划分为一个Zoing，这种划分方式更换客户端的光纤卡后，Zoing会改变，需要重新划分。 我们采用的为第二种方式，即按照WWN划分。 点击红框中的按键”zone”:，即可进行zoing的划分。
上图为zoing的一些功能按键，其中： New Zong ：建立新的zoing Delete ：删除一个已经建立的zoing Rename ：重命名一个Zoing。 Copy ：拷贝一个zoing。 点击New Zoing ，即可创建一个zoing。点击后出现如下页面： ，输入Zoing名称后，将WWN号添加到右侧空白处：
上海博达交换机基本配置介绍 1.Console口的登录 通过超级终端的方式登陆交换机进行管理配置，如下步骤截图： 如何先打开超级终端： 打开“开始”菜单-----“所有程序”-----“附件”-----“通讯”-----“超级终端” 新建连接名称为任意，如下图： 选择正确的COM口，这里是COM3，不同的PC可能不同的COM口号，选择你PC连接到交换机的正确COM口，如下图： 设置COM口的属性，这里只要点击还原为默认值即可，如下图： 点击确定后，确定后进入配置界面,进入后多按几次回车,如下图： 以上为交换机CONSOLE口的登录方式。 2.交换机VLAN的划分 2.1 刚开始登陆交换机时候，该交换机只是处于用户模式，如果需要配置交换机需要进入配置模式下，如下命令： bdcom> //交换机用户模式 bdcom>enable //处于交换机管理模式 bdcom#config //进入配置模式下 bdcom_config# 2.2 对交换机的第18个口配置，将其划分到VLAN 2内，如下命令： bdcom_config#interface fastEthernet 0/18 bdcom_config_f0/18#switchport pvid 2 这样进如 2.3 如果需要将交换机的某个端口划分为trunk口，配置实例，将交换机的第一个口划分成trunk 口，中继模式，如下命令： switch_config#interface fastEthernet 0/1 switch_config_f0/1#switchport mode trunk 则该端口为TRUNK口，该端口可以通过多个VLAN，与其他交换机trunk口互联。 2.4 如果需要对交换机的多个端口进行配置，那么操作命令如下： Switch_config#interface range fastEthernet 0/1 – 8 Switch_config_if_range#switchport pvid 2 这样就将交换机的1到8口全部配置成vlan2 最后在配置完毕要记得保存配置，命令如下： Switch_config_if_range#exit //退回到配置模式，在进入端口模式下无法保存配置Switch_config#write //保存配置 3 . 交换机端口保护功能 在正常情况下，交换机的不通端口间的数据包能够自由的转发。在某些情况下，需要禁止端口之间的数据流，端口隔离功能就是提供这种控制的，设置隔离功能的端口之间不能够再有数据包通信，其他没有隔离的端口之间以及隔离端口和未隔离端口之间的数据包仍然能够正常转发。配置实例： 将F0/1和F0/2端口隔离： switch_config_f0/1#switchport protected switch_config_f0/1#interface fastEthernet 0/2
华为交换机配置命令 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
Force10 S25N/S50N交换机配置手册 目录 前言........................................................... 错误!未定义书签。 1. FORCE10 S系列交换机登陆初始配置 ............................. 错误!未定义书签。 使用CONSOLE口登陆方式.......................................... 错误!未定义书签。 用以太网线使用TELNET方式....................................... 错误!未定义书签。 2.创建VLAN ..................................................... 错误!未定义书签。 创建一个基于端口的V LAN......................................... 错误!未定义书签。 3.配置TRUNK .................................................... 错误!未定义书签。 创建一个TRUNK.................................................. 错误!未定义书签。 4.开启端口FLOW-CONTROL 、SPANNING-TREE、和EDGED-PORT ........... 错误!未定义书签。
前言 1. Force10 S系列交换机登陆初始配置 使用console口登陆方式 第一步：如图所示，建立本地配置环境。S25的Console口是标准的RJ45口，所以需要用标准网线连接一个RJ45/串口转换器（在交换机的包装箱里带有），网口连接交换机的Console口，串口与PC机（或终端）的串口连接。 通过Console口搭建本地配置环境 第二步：在PC机上运行终端仿真程序（如Windows 的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图所示。 新建连接 连接端口设置 端口通信参数设置 第三步：点击确定，进入超级终端，键入回车，之后将出现命令行提示符（如force10>），如图所示。 以太网交换机配置界面 第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关部分的内容。 第五步：基础配置模式和命令： FTOS，也即Force10操作系统，是运行在Force10交换机/路由器系列产品上的操作系统。FTOS基于NetBSD，类似于Unix。硬件抽象层(HAL)用于使FTOS应用可在整个产品系列中移植，而无须为每个平台重写该应用软件。所以对Forec10的所有系列交换机来说，调试
博达交换机VLAN隔离配置[S3224] Switch_config#show run Building configuration... Current configuration: ! service timestamps log date service timestamps debug date ! ! interface FastEthernet0/1 //端口1 switchport mode trunk //设定成trunk模式，允许端口属于多个vlan switchport pvid 2 //数据入端口时加上vlan1的tag switchport trunk vlan-allowed 1,24 //端口可以属于vlan1和24 switchport trunk vlan-untagged 1,24 //数据出端口时去除tag1和tag24 ! interface FastEthernet0/2 //端口2 switchport mode trunk //设定成trunk模式 switchport pvid 2 //数据入端口时加上vlan2的tag switchport trunk vlan-allowed 2,24 //端口同时可属于vlan2和24 switchport trunk vlan-untagged 2,24 //数据出端口时去除tag2和tag24 ! interface FastEthernet0/3 //同上 switchport mode trunk switchport pvid 3 switchport trunk vlan-allowed 3,24
H3C交换机常用配置命令 一、用户配置
4006交换机（IOS版）简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (5) 配置一组端口 (5) 配置二层端口 (7) 配置端口速率及双工模式 (8) 端口描述 (8) 配置三层口 (10) 监控及维护端口 (12) 监控端口和控制器的状态 (12) 刷新、重置端口及计数器 (13) 关闭和打开端口 (14) 配置VLAN (15) 理解VLAN (15) 可支持的VLAN (15) 配置正常范围的VLAN (16) 生成、修改以太网VLAN (16) 删除VLAN (18) 将端口分配给一个VLAN (18) 配置VLAN Trunks (19) 使用STP实现负载均衡 (22) 配置EtherChannel (27) 三层以太通道配置 (27) 三层物理端口配置 (28) 二层以太通道配置 (29) 配置以太通道负载均衡 (31) 配置SPAN (32) 理解SPAN (32) SPAN会话 (32) 目标端口 (33) 源端口 (33) 流量类型 (33) 基于VLAN的SPAN (33) SPAN流量 (34) 配置SPAN (34) 指定源 (34) 指定目标 (35) 监视一个trunk接口上的源VLAN (35)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 Cisco Catalyst 4006 Supervisor Engine III将非阻塞的第2/3/4层交换与增强的控制结合在一起，从而让企业和城域以太网用户在部署基于互联网的应用时具有业务灵活性。作为Cisco A VVID（融合语音、视频和集成数据的网络体系架构）的一个关键性组件，Cisco Catalyst 4000利用智能化的网络服务，将控制从网络骨干扩展到了网络边缘，这些服务包括先进的服务质量（QoS）、可扩展的性能、全面的安全性和简便的管理功能。 第2层特性 ?第2层硬件数据包转发率可达48Mpps ?第2层交换端口和VLAN中继 ?IEEE 802.1Q VLAN封装 ?ISL VLAN封装（不包括WS-X4418-GB 和WS-X4412-2GB-T 中的阻塞端口） ?动态中继协议（DTP） ?VLAN中继协议（VTP）和VTP域 ?每个交换机支持4096个VLAN（将来的软件版本） ?每个VLAN的生成树（PVST）和PVST+ ?STP PortFast和PortFast防护措施 ?STP UplinkFast和BackboneFast ?STP根段防护措施 ?Cisco搜索协议 ?IGMP侦听v1和v2 ?在线路卡中集成Cisco以太通道、快速以太通道、千兆位以太通道技术 ?端口集中协议（PAgP） ?单向链路检测（UDLD）和主动型UDLD 第3层特性 ?IP Cisco快速传送（CEF）路由速度可达48Mpps ?静态IP路由 ?IP路由协议（内部网关路由协议[IGRP]、增强型IGRP[EIGRP]、开放式最短路径优先[OSPF]、路由信息协议[RIP]、RIP2） ?边界网关协议[BGP4]和多播边界网关协议[MBGP] ?热待机路由协议（HSRP） ?IGMP v1、v2和v3 ?IP多播路由协议（距离向量多播路由协议[DVMRP]、PIM、SSM） ?多播源发现协议（MSDP）
华为交换机配置实用手册 2006-10-01 21:35 华为交换机配置实用手册 实验一使用华为Quidway系列交换机简单组网1.1 实验目的 1. 掌握华为Quidway系列交换机上的基本配置命令； 2. 掌握VLAN的原理和配置； 3. 掌握端口聚合（Link Aggregation）的原理和配置； 4. 掌握生成树协议（STP）的原理和配置； 5. 掌握GVRP协议的原理和配置； 6. 掌握三层交换机和访问控制列表（ACL）的原理和配置； 7. 掌握如何从PC机或其他交换机远程配置某交换机。 1.2 实验环境 Quidway S3026以太网交换机2 台，Quidway S3526以太网交换机1台， PC机4台，标准网线6根 Quidway S3026软件版本：V100R002B01D011；Bootrom版本：V1.1 Quidway S3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3 实验组网图 在下面的每个练习中给出。 1.4 实验步骤 1.4.1 VLAN配置 首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下： PCA：10.1.1.1 PCB：10.1.2.1 PCC：10.1.1.2 PCD：10.1.2.2 掩码：255.255.255.0 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下： SwitchA： SwitchA(config)#vlan 2 //创建VLAN 2 SwitchA (config-vlan2)# switchport ethernet 0/9 //将以太口9划入VLAN 2 SwitchA (config-vlan2)#vlan 3 //创建VLAN 3 SwitchA (config-vlan3)# switchport ethernet 0/10 //将以太口10划入VLAN 3 SwitchA (config-vlan3)#interface ethernet 0/1 //进入以太口1的接口配置模式 SwitchA (config-if-Ethernet0/1)#switch mode trunk //将e0/1接口设置为trunk模式SwitchA (config-if-Ethernet0/1)#switch trunk allow vlan all //配置允许所有的VLAN通过SwitchB：
华为交换机配置命令手 册及实验 Huawei 交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为 VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
(5)VLAN 接口视图(配置VLAN 和VLAN 汇聚对应的IP 接口参数)[Quidway-Vlan- interface1]:在系统视图下键入interface vlan-interface 123 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入 local- user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区
实验一交换机的基本配置方法 一. 实验目的： 1. 掌握交换机常用配置方法 2. 掌握中低端交换机的基本命令行 二.实验设备 华为交换机3台,计算机3台 三. 实验内容及步骤： （一）以太网交换机基础 以太网的最初形态就是在一段同轴电缆上连接多台计算机，所有计算机都共享这段电缆。所以每当某台计算机占有电缆时，其他计算机都只能等待。这种传统的共享以太网极大的受到计算机数量的影响。为了解决上述问题，我们可以做到的是减少冲突域中的主机数量，这就是以太网交换机采用的有效措施。 以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口，而不是简单的向所有端口转发，这就是交换机MAC 地址表的功能。 以太网交换机包含很多重要的硬件组成部分：业务接口、主板、CPU、内存、Flash、电源系统。以太网交换机的软件主要包括引导程序和核心操作系统两部分。 （二）以太网交换机配置方式 以太网交换机的配置方式很多，如本地Console 口配置，Telnet 远程登陆配置，FTP、TFTP 配置和哑终端（TTY teletypewriter的缩写）方式配置。其中最为常用的配置方式就是Console 口配置和Telnet 远程配置。 注意:第一次进行交换机、路由器配置时必须使用Console本地配置。 1.通过Console口搭建配置环境 第一步：如图所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。 第二步：在微机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图所示。 第三步：以太网交换机加电，终端上显示以太网交换机自检信息，自检结束后提示用户