1、对于接入层设备，接入端口一般直接与用户终端（如PC）或文件服务器相连，此时接入端口被设置：边缘端口。另外接入设备系统视图开启stp bpdu-protection功能。
2、指定核心设备为根桥、备份桥，同时请在核心设备的指定端口上进行如下配置：stp root-protection。
3、在核心设备的根端口和Alternate 端口上进行如下配置：stp loop-protection。
4、设备缺省开启TC-BPDU 攻击保护功能。
5、如果上游设备为第三方设备，下游设备为H3C设备，则建议在下游设备根端口开启No Agreement Check 功能。
#配置端口的优先级 stp [ instance instance-id ] port priority priority 缺省情况下，设备所有以太网端口的优先级为128
一般情况下，配置的值越小，端口的优先级就越高。
# 配置本设备为生成树实例1 的根桥。
[DeviceA] stp instance 1 root primary
# 配置本设备为生成树实例2 的根桥。
[DeviceA] stp instance 2 root primary
1、请不要在MST 域的边界端口上使能摘要侦听功能，否则可能会导致环路。
2、建议配置完摘要侦听功能后再使能MSTP 协议。在网络稳定的情况下不要进行摘要侦听功能的配置，以免造成临时的流量中断。
3、只有当全局和端口上都使能了摘要侦听功能后，该功能才能生效。建议先在所有与第三方厂商
设备相连的端口上都使能摘要侦听功能，然后再全局使能摘要侦听功能，以一次性让所有端口
的配置生效，从而减少对网络的冲击；而关闭摘要侦听功能时，只需全局关闭即可，不必逐个
端口关闭。
1、配置端口优先级，指定根端口：
端口优先级是确定该端口是否会被选为根端口的重要依据，同等条件下优先级高的端口将被选为根
端口。在支持MSTP 的设备上，端口可以在不同的生成树实例中拥有不同的优先级，同一端口可以
在不同的生成树实例中担任不同的角色，从而使不同VLAN 的数据沿不同的物理路径传播，实现按
VLAN 进行负载分担的功能。用户可以根据组网的实际需要来设置端口的优先级。
2、配置端口的路径开销：
路径开销（Path Cost）是与端口相连的链路速率相关的参数。在支持MSTP 的设备上，端口在不
同的生成树实例中可以拥有不同的路径开销。设置合适的路径开销可以使不同VLAN 的流量沿不同
的物理链路转发，从而实现按VLAN 负载分担的功能。
# 配置端口GE1/0/1 在指定生成树实例2 上的路径开销为200。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] stp instance 2 cost 200
端口路径开销改变时，MSTP 会重新计算端口的角色并进行状态迁移。