STP、以太网通道、上行速链路、速端口配置实验

⾃制STP配置实验本图使⽤Gns模拟器实验需求：1.要求利⽤vtp实现vlan同步设置2.要求vtp server实现备份冗余3.创建vlan 1~10要求MLSW1 是奇数vlan主根MLSW2 是偶数vlan主根且两个互为备份4.接⼊层流量按拓扑表⾛5.要求c1和c3,c2和c5 通讯实验步骤：拓扑图的构造：a)MLSW1、MLSW2、ALSW1、ALSW1由四台 3640路由器构成b)给主机配置IP(tools⾥点击vpcs )vpcs[1]>ip 192.168.1.2/24 192.168.1.1vpcs[1]>save 必须保存vpcs[1]>2vpcs[2]>ip 192.168.2.2/24 192.168.2.1vpcs[2]>savevpcs[2]>3vpcs[3]>ip 192.168.1.3/24 192.168.1.1vpcs[3]>savevpcs[3]>4vpcs[4]>ip 192.168.2.3/24 192.168.2.1vpcs[4]>saveStep1：取消路由功能（⼯作没有此类情况，实验路由有）MLSW1(config)#no ip routingMLSW2(config)#no ip routingALSW1(config)#no ip routingALSW2(config)#no ip routingStep2:完成trunk-linkALSW1：ALSW1(config)#int ran f0/3 -4ALSW1(config-if-range)#switchport trunk encapsulation dot1q ALSW1(config-if-range)#switchport mode trunkALSW2:ALSW2(config)#int ran f0/3 -4ALSW2(config-if-range)#switchport trunk encapsulation dot1q ALSW2(config-if-range)#switchport mode trunkMLSW1：MLSW1(config)#int ran f0/3 -4MLSW1(config-if-range)#switchport trunk encapsulation dot1q MLSW1(config-if-range)#switchport mode trunkMLSW1(config)#int ran f0/14 -15MLSW1(config-if-range)#switchport trunk encapsulation dot1q MLSW1(config-if-range)#switchport mode trunkMLSW2：MLSW2(config)#int ran f0/3 -4MLSW2(config-if-range)#switchport trunk encapsulation dot1q MLSW2(config-if-range)#switchport mode trunkMLSW2(config)#int ran f0/14 -15MLSW2(config-if-range)#switchport trunk encapsulation dot1q MLSW2(config-if-range)#switchport mode trunkShow interface trunkStep3:完成VTP设置MLSW1:MLSW1#vlan database //vlan dMLSW1(vlan)#vtp server //vtp sMLSW1(vlan)#vtp domain a //vtp d aMLSW1(vlan)#vtp password aMLSW2：MLSW2#vlan databaseMLSW2(vlan)#vtp serverMLSW2(vlan)#vtp domain aMLSW2(vlan)#vtp password aALSW1:ALSW1#vlan databaseALSW1(vlan)#vtp client //vtp cALSW1(vlan)#vtp domain aALSW1(vlan)#vtp password aALSW2：ALSW2#vlan databaseALSW2(vlan)#vtp clientALSW2(vlan)#vtp domain aALSW2(vlan)#vtp password aStep4：完成vlan配置并校验是否同步MLSW1：MLSW1#vlan databaseMLSW1(vlan)#vlan 1MLSW1(vlan)#vlan 2MLSW1(vlan)#vlan 3MLSW1(vlan)#vlan 4MLSW1(vlan)#vlan 5MLSW1(vlan)#vlan 6MLSW1(vlan)#vlan 7MLSW1(vlan)#vlan 8MLSW1(vlan)#vlan 9MLSW1(vlan)#vlan 10Show vlan-switch（特例只在模拟器使⽤）Show vtp statusStep5：完成接⼝划⼊vlanALSW1:ALSW1#conf tALSW1 (config)#int f0/1ALSW1 (config-if)#switchport mode accessALSW1 (config-if)#switchport access vlan 2 //switchp a v 2ALSW1 (config-if)#int f0/2ALSW1 (config-if)#switchport mode accessALSW1 (config-if)#switchport access vlan 3ALSW2：ALSW2#conf tALSW2 (config)#int f0/1ALSW2 (config-if)#switchport mode accessALSW2 (config-if)#switchport access vlan 2ALSW2 (config-if)#int f0/2ALSW2 (config-if)#switchport mode accessALSW2 (config-if)#switchport access vlan 3Show vlan-switchPing 主机检验Step6:分析当前STP拓扑6.1查看交换机BID，查看根桥MLSW1#show spanning-tree bridgeMLSW2#show spanning-tree bridge6.2确认根桥MLSW1#show spanning-tree root6.3确认交换机端⼝状态MLSW1#show spanning-tree briefStep7:修改根桥MLSW1:MLSW1#conf tMLSW1(config)#spanning-tree vlan 1 priority 4096 //优先级越⼩越优MLSW1(config)#spanning-tree vlan 3 priority 4096 //pvstMLSW1(config)#spanning-tree vlan 5 priority 4096 //默认优先级32768 MLSW1(config)#spanning-tree vlan 7 priority 4096MLSW1(config)#spanning-tree vlan 9 priority 4096MLSW1(config)#spanning-tree vlan 2 priority 8192MLSW1(config)#spanning-tree vlan 4 priority 8192MLSW1(config)#spanning-tree vlan 6 priority 8192MLSW1(config)#spanning-tree vlan 8 priority 8192MLSW1(config)#spanning-tree vlan 10 priority 8192MLSW2：MLSW2#conf tMLSW2(config)#spanning-tree vlan 2 priority 4096MLSW2(config)#spanning-tree vlan 4 priority 4096MLSW2(config)#spanning-tree vlan 6 priority 4096MLSW2(config)#spanning-tree vlan 8 priority 4096MLSW2(config)#spanning-tree vlan 10 priority 4096MLSW2(config)#spanning-tree vlan 1 priority 8192MLSW2(config)#spanning-tree vlan 3 priority 8192MLSW2(config)#spanning-tree vlan 5 priority 8192MLSW2(config)#spanning-tree vlan 7 priority 8192MLSW2(config)#spanning-tree vlan 9 priority 8192MLSW1#show spanning-tree briefMLSW1#show spanning-tree rootStep8:多层交换机修改偶数vlan根端⼝⼀上⼀下MLSW1 偶数vlan 根端⼝ 14 变15（不变流量不会⼀上⼀下）改⼤14的开销MLSW1#conf tMLSW1(config)#int f0/14MLSW1(config-if)#spanning-tree vlan 2 cost 100MLSW1(config-if)#spanning-tree vlan 4 cost 100MLSW1(config-if)#spanning-tree vlan 6 cost 100MLSW1(config-if)#spanning-tree vlan 8 cost 100MLSW1(config-if)#spanning-tree vlan 10 cost 100MLSW1#show spanning-tree briefStep9:接⼊层检验奇偶，流量是否⾛各⾃根ALSW1#show spanning-tree brief最后⽤ping检测是否通讯易错点：1）vpcs[1]是指20000 vpcs[2]是指20001 以此类推2）输⼊完ip地址后必须save保存⼀下。

实验八 STP 实验一、实验目的1..掌握STP 的作用和原理2.掌握STP 的配置方法3.STP 的诊断方法二、实验器材交换机三台、计算机三台、网线六根、配置线三根三、实验拓补图四、实验步骤1.讨论明确项目要求和网络设计方案；2.设计要求，进行三个子网的IP 划分；3.子网分配VLAN 号和各VLAN 对应的交换机端口成员；4.小组形成一个完整的项目规划表，其中主要包括各子网IP 规划、VLAN 及端口规划、级5.口和类型规划、小组成员分工明细表；6.实验拓扑图连接好各种电缆，并配置计算机的IP ；7.规划的相关数据，配置交换机中的VLAN 和端口成员分配；8.交换机各级联端口为trunk 模式。

9.交换机上启用STP ，配置命令如下10．换机接PC 机的端口stp 功能关闭，或者配置为边缘端口，并使能BPDU 保护功能。

11.1配置为树根.12.交换机SW3、SW4、SW5上执行display interface 命令，分别查看23、24接口的状态，并将所处状态记录。

13.同子网下执行连通性测试，记录结果；14.子网中PC1执行ping –t 命令，进行长时间测试。

15.W3、SW4、SW5上的达到转发状态的端口的链路，并观察13步中的情况，以及观察STP 链路切换的时间间隔。

16.再把链路恢复。

17.运行show spanning-tree instance 0 查看生成树状态五、程序指令S3928A-1 S3928A-2 2826SPC2 PC1PC3 Fei_1/23Fei_1/23Fei_1/23 Fei_1/24 Fei_1/24 Fei_1/24 192.168.57.X1192.168.57.X2 VLAN100 VLAN100 Fei_1/1-10Fei_1/1-10 Fei_1/1-10六、实验验证。

STP实验配置在上面的拓扑中有两个环，分别是A、B之间和B、C、D之间，STP默认是在VLAN1上打开的，所有我们先分别在A、B、C、D上查看：#show spanning-tree 我们可以发现目前根网桥是A，因为A的网桥ID最小，B的fa1/1接口和D的fa1/15接口被阻塞，分析一下为什么，并想一想根接口和指定接口分别是哪些。

一、STP基本配置：1、配置根网桥：a、在B上：(config)＃spanning-tree vlan 1 root primary 配置B为VLAN1的根网桥b、在A上：(config)＃spanning-tree vlan 1 root secondary 配置A为VLAN1的备份根网桥分别在A、B、C、D上查看：#show spanning-tree发现B已经成为VLAN1的根，优先级变为8192（2950交换机上会变为24576），A的优先级变为16384（2950交换机上会变为28672），现在阻塞接口是哪些，想一想。

2 、配置网桥优先级：在C上：(config)＃spanning-tree vlan 1 priority 4096 配置C在VLAN 1中优先级为4096 分别在A、B、C、D上查看：#show spanning-tree发现C已经成为VLAN1新的根，优先级为4096（2950交换机上优先级是4096的倍数），在STP中谁的网桥ID最小谁就将成为根。

现在阻塞接口是哪些，想一想。

3、配置接口成本：现在由于C是根，所以我们通过show spanning-tree可以知道D的接口fa1/15是根接口，而fa1/9被阻塞了在D上：(config)＃inter fa1/15(config- if)＃spanning-tree vlan 1 cost 50 配置接口fa1/15在vlan 1中的成本为50在D上查看：#show spanning-tree发现D的接口fa1/15成本已经变为50（默认为19），根接口变成了fa1/9，而fa1/15被阻塞了，想想为什么4、配置接口优先级：现在由于C是根，所以我们通过show spanning-tree可以知道A的接口fa1/0是根接口，而fa1/1被阻塞了注意：在B上：(config)＃inter fa1/1(config- if)＃spanning-tree vlan 1 port-priority 64配置接口fa1/1在vlan 1中的优先级为64 在B上查看：#show spanning-tree 发现B的接口fa1/1优先级已经变为64（默认为128）在A上查看：#show spanning-tree 发现A的根接口变成了fa1/1，而fa1/0被阻塞了，想想为什么二、PVST配置：先重启交换机，然后创建VLAN，配置中继，A不打开1、B的配置：＃vlan database 进入VLAN数据库(vlan )#vlan 2 创建vlan2(vlan )#vlan 3 创建vlan3(vlan )#vlan 4 创建vlan4(vlan )#exit 保存退出(config)＃inter fa1/8(config- if)＃switchport mode trunk 把接口fa1/8配为中继模式(config)＃inter fa1/9(config- if)＃switchport mode trunk 把接口fa1/9配为中继模式2、C的配置：＃vlan database 进入VLAN数据库(vlan )#vlan 2 创建vlan2(vlan )#vlan 3 创建vlan3(vlan )#vlan 4 创建vlan4(vlan )#exit 保存退出(config)＃inter fa1/8(config- if)＃switchport mode trunk 把接口fa1/8配为中继(config)＃inter fa1/15(config- if)＃switchport mode trunk 把接口fa1/15配为中继3、D的配置：＃vlan database 进入VLAN数据库(vlan )#vlan 2 创建vlan2(vlan )#vlan 3 创建vlan3(vlan )#vlan 4 创建vlan4(vlan )#exit 保存退出(config)＃inter fa1/9(config- if)＃switchport mode trunk 把接口fa1/9配为中继模式(config)＃inter fa1/15(config- if)＃switchport mode trunk 把接口fa1/15配为中继模式现在分别在B、C、D上把VLAN2、3、4的STP打开：(config)#spanning-tree vlan 2(config)#spanning-tree vlan 3(config)#spanning-tree vlan 4分别在B、C、D上查看：#show spanning-tree现在VLAN1、2、3、4中，B是根网桥，阻塞接口都是交换机D的fa1/15，那么C 的所有流量都从fa1/8走，D的所有流量都从fa1/9走，没有做到负载均衡。

CISCO交换机STP详细说明及配置一、STP概述STP（生成树协议）是一个二层管理协议。

在一个扩展的局域网中参与STP 的所有交换机之间通过交换桥协议数据单元bpdu（bridgeprotocoldataunit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。

IEEE802.1d是最早关于STP的标准，它提供了网络的动态冗余切换机制。

STP使您能在网络设计中部署备份线路，并且保证：*在主线路正常工作时，备份线路是关闭的。

*当主线路出现故障时自动使能备份线路，切换数据流。

rSTP（rapid spanning tree protocol）是STP的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。

1.1设置STP模式使用命令config spanning-tree mode可以设置STP模式为802.1d STP或者802.1w rSTP.1.2配置STP交换机中默认存在一个defaultSTP域。

多域STP是扩展的802.1d，它允许在同一台交换设备上同时存在多个STP域，各个STP域都按照802.1d运行，各域之间互不影响。

它提供了一种能够更为灵活和稳定网络环境，基本实现在vlan中计算生成树。

1.2.1创建或删除STP利用命令create STPd和delete STPd可以创建或删除STP.缺省的default STP域不能手工创建和删除。

1.2.2使能或关闭STP交换机中STP缺省状态是关闭的。

利用命令configSTPd可以使能或关闭STP.1.2.3使能或关闭指定STP的端口交换机中所有端口默认都是参与STP计算的。

使用命令config STPd port可以使能或关闭指定的STP端口。

1.2.4配置STP的参数运行某个指定STP的STP协议后，可以根据具体的网络结构调整该STP的一些参数。

验五STP协议配置及应用为了减少网络的的故障时间，我们经常会采用冗余拓扑。

STP可以让具有冗余结构的网络在故障时自动调整网络的数据转发路径。

STP重新收敛时间较长，通常需要要30~50s，为了减少这个时间，引入了一些补充技术，例如Uplinkfast和Backbonefast等。

RSTP则在协议上对STP进行了根本的改进成新的协议，从而减少收敛时间。

STP还有许多改进，例如PVST、MST协议，以及安全措施，本章将介绍这些常用的配置。

STP简介基本STP为了增加局域网的冗余性，我们常常会在网络中引入冗余链路，然而这样却会引起交换环路。

交换环路会带来3个问题：广播风暴、同一帧的多个拷贝以及交换机CAM表不稳定。

STP （STP，Spanning Tree Protocol）可以解决这些问题，STP基本思路是阻断一些交换机接口，构建一棵没有环路的转发树。

STP利用BPDU（Bridge Protocol Data Unit）和其他交换机进行通信，从而确定哪个交换机该阻断哪个接口。

在BPDU中有几个关键的字段，例如：根桥ID、路径代价和端口ID等。

为了在网络中形成一个没有环路的拓扑，网络中的交换机要进行以下3个步骤：①选举根桥，②选取根口，③选取指定口。

在这些步骤中，哪个交换机能获胜将取决于以下因素（按顺序进行）：①最低的根桥ID；②最低的根路径代价；③最低发送的桥ID；④最低发送者端口ID。

每个交换机都具有一个唯一的桥ID，这个ID由两部分组成：网桥优先级+MAC地址。

网桥优先级是一个2字节的数，交换机的默认优先级为32 768 ；MAC地址就是交换机的MAC地址。

具有最低桥ID的交换机就是根桥。

根桥上的接口都是指定口，会转发数据包。

选举了根桥后，其他的交换就成为了非根桥。

每台非根桥要选举一条到根桥的根路径。

STP 使用路径Cost来决定到达根桥的最佳路径（Cost是累加的，带宽大的链路Cost低），最低Cost值的路径就是根路径，该接口就是根口；如果Cost一样，就根据选举顺序选举根口。

CISCO交换机STP详细说明及配置一、STP概述STP（生成树协议）是一个二层管理协议。

在一个扩展的局域网中参与STP 的所有交换机之间通过交换桥协议数据单元bpdu（bridge protocol data unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。

IEEE 是最早关于STP的标准，它提供了网络的动态冗余切换机制。

STP使您能在网络设计中部署备份线路，并且保证：* 在主线路正常工作时，备份线路是关闭的。

* 当主线路出现故障时自动使能备份线路，切换数据流。

rSTP（rapid spanning tree protocol）是STP的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。

设置STP模式使用命令config spanning-tree mode可以设置STP模式为STP或者rSTP.配置STP交换机中默认存在一个default STP域。

多域STP是扩展的，它允许在同一台交换设备上同时存在多个STP域，各个STP域都按照运行，各域之间互不影响。

它提供了一种能够更为灵活和稳定网络环境，基本实现在vlan中计算生成树。

创建或删除STP利用命令create STPd和delete STPd可以创建或删除STP.缺省的default STP域不能手工创建和删除。

使能或关闭STP交换机中STP缺省状态是关闭的。

利用命令config STPd可以使能或关闭STP.使能或关闭指定STP的端口交换机中所有端口默认都是参与STP计算的。

使用命令config STPd port可以使能或关闭指定的STP端口。

配置STP的参数运行某个指定STP的STP协议后，可以根据具体的网络结构调整该STP的一些参数。

交换机中可以调整以下的STP协议参数：* bridge priority* hello time* forward delay* max age另外每个端口上可以调整以下参数：* path cost* port priority表1-1 配置STP参数的常用命令显示STP状态利用命令show STPd可以查看STP的状态，包括：* bridgeid* root bridgeid* STP的各种配置的参数利用命令show STPd port可以显示端口的STP状态，包括：* 端口状态* designated port* 端口的各种配置参数在缺省的CISCO STP模式中，每个VLAN定义一个STP.标准是在整个交换VLAN网络中使用一个STP，但并不排除在每个VLAN中实现STP.1VLAN与生成树的关系＞IEEE通用生成树（CST）＞CISCO PER VLAN生成树（PVST）＞带CST的CISCO PER VLAN生成树（PVST＋）CST是IEEE解决运行虚拟局域网VLAN生成树的方法。

---------------------------------------------------------------最新资料推荐------------------------------------------------------实验二交换机STP配置（精品）实验二实验二交换机交换机 STP 配置配置一、实验目的一、实验目的掌握 ZXR10 3228 交换机 STP，RSTP，MSTP 的配置，熟悉相关配置命令二、实验要求二、实验要求 1、按照要求输入操作命令，观察输出结果 2、详细记录每个步骤的操作结果三、实验设备三、实验设备3228 三台PC 两台四、实验拓扑四、实验拓扑 PC-1PC-232 28 -132 28-332 28-2Fei_1/1Fei_1/2Fei_1/3Fei_1/4Fei_1/5Fei_1/6Fei_1/7Fei_1/8实验拓扑图说明：交换机 3228-1 使用端口 fei_1/1 和 fei_1/2 分别与交换机3228-2和交换机3228-3相连；交换机3228-2使用端口fei_1/3和fei_1/4分别与交换机 3228-1 和交换机 3228-3 相连；交换机3228-3 使用端口fei_1/5 和 fei_1/6 分别与交换机 3228-1 和交换机 3228-2 相连；交换机3228-2 和交换机 3228-3 分别使用端口fei_1/7 和 fei_1/8 连接 PC。

五、配置步骤五、配置步骤 1、、SSTP 配置配置三台三台 3228配置均相同，下面是配置及说明：配置均相同，下面是配置及说明：ZXR10(config)#spanning-tree enable //使能生成树协议使能生成树协议 ZXR10(config)#spanning-tree mode sstp //配置生成树协议的当前模式为模式为 sstp 配置生成树协议的当前1 / 4假定目前假定目前 3228-1 不是根网桥，则在不是根网桥，则在3228-2 和和 3228-3 上执行如下配置：上执行如下配置：ZXR10(config)# spanning-tree mst instance 0 priority 61440 //修改实例修改实例 0 的网桥优先级，的网桥优先级，61440=15*4096，根据需要，优先级可设置为可设置为 i*4096，，根据需要，优先级，i=0...15。

一实验目标1、组网需求：采用两台核心交换机组网来提高网络可靠性，为防止二层环路，需要全网运行STP；将SW1部署为跟网桥，SW2部署为备份跟网桥，并将接入PC的接口配置为portfast端口；SW1—SW2之间使用链路捆绑进一步提高可靠性2、分析STP的选举过程（跟网桥，根端口，制定端口，阻塞端口）3、测试STP切换，并分析STP的端口状态切换过程。

二、实验拓扑图SW2备份根网桥int vlan 10192.168.10.2/24int vlan 11192.168.11.2/24三、实验内容1、基本信息配置SW1Switch>enable//进入全局模式Switch(config)#hostname SW1//进入特权模式SW1(config)#no ip domain lookup//禁用域名查找SW1(config)#enable password ip//设置进入特权模式密码SW1(config)#line console 0//连接到console线口SW1(config-line)#logging synchronous //自动换行SW1(config-line)#exec-t 0//超时为0SW1(config-line)#password ip//设置进入console线口的密码SW1(config-line)#login//进入console线口是需要进行认证SW1(config-line)#exit//退出console线口SW1(config)#line aux 0//进入线口SW1(config-line)#logging synchronous //自动换行SW1(config-line)#exec-t 0//超时为0SW1(config-line)#password bluefox//设置进入本线口的密码SW1(config-line)#login//设置进入线口是进行认证SW1(config-line)#exit//退出线口SW1(config)#line vty 04//进入线口SW1(config-line)#logging synchronous //自动换行SW1(config-line)#exec-t 0//超时为0SW1(config-line)#password bluefox //设置进入密码SW1(config-line)#login//设置进入是进行认证SW1(config-line)#exit//退出线口SW2Switch>enableSwitch#config terminalSwitch(config)#hostname SW2SW2(config)#no ip domain lookupSW2(config)#enable password ipSW2(config)#line console 0SW2(config-line)#logging synchronous SW2(config-line)#exec-t 0SW2(config-line)#password ipSW2(config-line)#loginSW2(config-line)#exitSW2(config)#line aux 0SW2(config-line)#logging synchronous SW2(config-line)#exec-t 0SW2(config-line)#password bluefox SW2(config-line)#loginSW2(config-line)#exitSW2(config)#line vty 04SW2(config-line)#logging synchronous SW2(config-line)#exec-t 0SW2(config-line)#password bluefox SW2(config-line)#loginSW2(config-line)#exitSW3Switch>enableSwitch#config terminalSwitch(config)#hostname SW3SW3(config)#no ip domain lookup SW3(config)#enable password ipSW3(config)#line console 0SW3(config-line)#logging synchronous SW3(config-line)#exec-t 0SW3(config-line)#password ipSW3(config-line)#loginSW3(config-line)#exitSW3(config)#line aux 0SW3(config-line)#logging synchronous SW3(config-line)#exec-t 0SW3(config-line)#password bluefox SW3(config-line)#loginSW3(config-line)#exitSW3(config)#line vty 04SW3(config-line)#logging synchronous SW3(config-line)#exec-t 0SW3(config-line)#password bluefox SW3(config-line)#loginSW3(config-line)#exit2、创建vlanSW1SW1#vlan database//进入vlan database模式SW1(vlan)#vlan 8//创建vlan8SW1(vlan)#vlan 10//创建vlan10SW1(vlan)#vlan 11//创建vlan11SW1(vlan)#exit//退出vlan database模式、SW2SW2#vlan database//进入vlan database模式SW2(vlan)#vlan 8//创建vlan8SW2(vlan)#vlan 10//创建vlan10SW2(vlan)#vlan 11//创建vlan11SW2(vlan)#exit//退出vlan database模式SW3SW3#vlan database//进入vlan数据库SW3(vlan)#vlan 8//创建vlan8SW3(vlan)#vlan 10//创建vlan10SW3(vlan)#vlan 11//创建vlan11SW3(vlan)#exit//退出vlan database模式4、跟网桥配置SW1(config)#spanning-tree vlan 8 priority 0//配置sw1为vlan8的跟网桥SW1(config)#spanning-tree vlan 10 priority 0//配置sw1为vlan10的跟网桥SW1(config)#spanning-tree vlan 11 priority 0//配置sw1为vlan11 的跟网桥注：模拟器上不支持批量配置vlan跟网桥，只能一个一个配置SW2(config)#spanning-tree vlan 8 priority 4096//配置sw2为vlan8的备份网桥SW2(config)#spanning-tree vlan 10 priority 4096//配置sw2为vlan10 的备份网桥SW2(config)#spanning-tree vlan 11 priority 4096//配置sw2为vlan11的备份网桥5、二层链路捆绑SW1SW1(config)#interface range fastEthernet 0/1 -2//进入端口1和2SW1(config-if-range)#switchport trunk encapsulation dot1q//设置trunk封装协议为dot1qSW1(config-if-range)#switchport mode trunk//端口为trunk模式SW1(config-if-range)#switchport trunk allowed vlan all//配置trunk允许所有vlan通过SW1(config-if-range)#channel-group 2 mode on//将端口1和2划分到通道组2中SW1(config-if-range)#exit//退出端口1和2SW2SW2(config)#interface range fastEthernet 0/1 -2//进入端口1 和2SW2(config-if-range)#switchport trunk encapsulation dot1q //配置trunk封装协议为dot1qSW2(config-if-range)#switchport mode trunk//配置端口为trunk接口SW2(config-if-range)#switchport trunk allowed vlan all//配置trunk允许所有vlan通过SW2(config-if-range)#channel-group 2 mode on//将接口1和2 划分到通道组2中SW2(config-if-range)#exit//退出接口6、二层接口配置SW1SW1(config)#interface fastEthernet 0/3//进入接口SW1(config-if)#switchport trunk encapsulation dot1q //配置trunk封装协议为dot1qSW1(config-if)#switchport mode trunk//配置接口为trunk接口SW1(config-if)#switchport trunk allowed vlan all//配置trunk允许所有vlan通过SW1(config-if)#exit//退出端口SW2SW2(config)#interface fastEthernet 0/3//进入接口SW2(config-if)#switchport trunk encapsulation dot1q //配置trunk封装协议为dot1qSW2(config-if)#switchport mode trunk//配置接口为trunk接口SW2(config-if)#switchport trunk allowed vlan all//配置trunk允许所有vlan通过SW2(config-if)#exit//退出接口SW3SW3(config)#interface fastEthernet 0/10//进入接口SW3(config-if)#switchport mode access//配置接口为access接入模式SW3(config-if)#switchport access vlan 10//将接口划分到vlan10 中SW3(config-if)# spanning-tree portfast//设置接口为portfast模式,SW3(config-if)#exit//退出接口SW3(config)#interface fastEthernet 0/11//进入接口SW3(config-if)#switchport mode access//配置接口为access接入模式SW3(config-if)#switchport access vlan 11//将接口划分到vlan11中SW3(config-if)# spanning-tree portfast//设置接口为portfast模式SW3(config-if)#exit//退出接口SW3(config)#interface range fastEthernet 0/1 -2//进入接口1和2，此处为批量设置，因为两个接口的配置相同SW3(config-if-range)#switchport trunk encapsulation dot1q//配置trunk的封装协议为dot1qSW3(config-if-range)#switchport mode trunk//配置接口为trunk模式SW3(config-if-range)#switchport trunk allowed vlan all//配置trunk允许所有vlan通过SW3(config-if-range)#exit//退出接口1和27、二层设备网管配置SW2(config)#interface vlan 8//为sw2配置网管地址SW2(config-if)#ip address 192.168.8.130 255.255.255.128 //配置ip地址SW2(config-if)#no shutdown//启用SW2(config-if)#exit//退出SW3(config)#interface vlan 8//为sw3配置网管地址SW3(config-if)#ip address 192.168.8.132 255.255.255.128 //配置ip地址SW3(config-if)#no shutdown//启用端口SW3(config-if)#exit//退出8、三层接口配置SW1（config）#ip routing//启用三层交换机路由功能，默认开启SW1(config)#interface vlan 8//vlan 8的路由点SW1(config-if)#ip address 192.168.8.129 255.255.255.128 SW1(config-if)#no shutSW1(config-if)#exitSW1(config)#interface vlan 10//vlan10 的路由点SW1(config-if)#ip address 192.168.10.1 255.255.255.0 SW1(config-if)#no shutSW1(config-if)#exitSW1(config)#interface vlan 11//vlan11 的路由点SW1(config-if)#ip address 192.168.11.1 255.255.255.0 SW1(config-if)#no shutSW1(config-if)#exitSW2（config）#ip routing//启用三层交换机路由功能，默认开启SW2(config)#interface vlan 10//vlan10 的路由点SW2(config-if)#ip address 192.168.10.2 255.255.255.0 SW2(config-if)#no shutSW2(config-if)#exitSW2(config)#interface vlan 11//vlan11 的路由点SW2(config-if)#ip address 192.168.11.2 255.255.255.0SW2(config-if)#no shutSW2(config-if)#exit四、实验结果全网连通相互都能ping通（SW 2必须配置Vlan 10和Vlan11的IP，否则与这二个Vlan的主机无法ping通）9、STP切换测试测试前sw3上show信息SW3#show spanning-tree briefVLAN1Spanning tree enabled protocol ieee-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.2 128 19 FWD 0 32768 cc00.09ec.0000 128.4FastEthernet0/2 128.3 128 19 BLK 12 32768 cc01.09ec.0000 128.4VLAN8Spanning tree enabled protocol ieee-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.2 128 19 FWD 0 0 cc00.09ec.0001 128.4FastEthernet0/2 128.3 128 19 BLK 12 4096 cc01.09ec.0001 128.4VLAN10Spanning tree enabled protocol ieee-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.2 128 19 FWD 0 0 cc00.09ec.0002 128.4FastEthernet0/2 128.3 128 19 BLK 12 4096 cc01.09ec.0002 128.4FastEthernet0/10 128.11 128 19 FWD 19 32768 cc02.09ec.0002 128.11 VLAN11Spanning tree enabled protocol ieeeInterface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID -------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.2 128 19 FWD 0 0 cc00.09ec.0003 128.4 FastEthernet0/2 128.3 128 19 BLK 12 4096 cc01.09ec.0003 128.4 FastEthernet0/11 128.12 128 19 FWD 19 32768 cc02.09ec.0003 128.12 将sw3上SW3(config)#interface fastEthernet 0/1//进入接口SW3(config-if)#shutdown//关闭接口SW3#show spanning-tree briefVLAN1Spanning tree enabled protocol ieee-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/2 128.3 128 19 FWD 0 32768 cc01.09ec.0000 128.4 VLAN8Spanning tree enabled protocol ieee-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/2 128.3 128 19 FWD 12 4096 cc01.09ec.0001 128.4 VLAN10Spanning tree enabled protocol ieee-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/2 128.3 128 19 FWD 12 4096 cc01.09ec.0002 128.4 FastEthernet0/10 128.11 128 19 FWD 31 32768 cc02.09ec.0002 128.11 VLAN11Spanning tree enabled protocol ieee-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/2 128.3 128 19 FWD 12 4096 cc01.09ec.0003 128.4 FastEthernet0/11 128.12 128 19 FWD 31 32768 cc02.09ec.0003 128.12端口F0/2由BLK变为FWD，说明STP切换成功1、Portfast端口在网络拓扑放声变化是缩短收敛时间，跳过监听学习阶段，直接进入转发状态2、STP选举过程：跟网桥选举：在所有运行STP的交换机上选举一个跟网桥，选择1、网桥IDID值包括优先级和MAC地址，2、选择优先级小的，3、优先级相同时选择MAC地址小的根端口选举：在所有非跟网桥上选举，选择1、端口到根网桥路径开销最小的；2、发送方网桥ID小的；3、发送方端口ID最小的；端口ID的组成包括端口优先级和端口号。

实验六交换机STP的配置与应用一、实验目的。

掌握生成树算法的基本原理、配置方法与步骤二、实验资源与实验环境。

1、华为交换机/路由器：1-2套；2、服务器（Linux或Windows 2000 Sever/Xp）：每组1-2台；3、学生工作站（Linux或Windows 2000 Sever/Xp）：每组若干台4、实验资源：请自行查阅网上材料和其它参考资料。

三、实验步骤：1、每组利用一台交换机组成一局域网，确保该局域网内各主机相互连通；2、问：能否用数据包嗅探器获取主机的icmp(说明：即ping)数据报，请说明之；可以，嗅探的数据包如下（另外两台主机测试）：3、用双绞线联接上述交换机的任意两个端口（如7口，17口），发生什么现象？局域网内各主机还能否相互连通？请说明之；现象：机器变得机器卡顿局域网内两台主机无法相互连通4、配置交换机并启动生成树算法，情况又如何？请说明之；配置交换机启动生成树算法：启动生成树算法之后：说明生成树算法可以停止广播风暴5、配置交换机使生成树算法失效，情况又如何？请说明之；关闭生成树算法产生了广播风暴，说明生成树算法可以阻止广播风暴发生。

6、能否用数据包嗅探器证明广播风暴的发生？试说明之；当广播风暴发生之后，用wireshark可以捕获到大量ARP协议的数据包，说明数据正常无限循环传播。

（1）VLAN1:1口~10口;（2）VLAN2:其余端口；8、确保局域网内各主机分处于上这两个不同的VLAN中；主机1用双绞线连接到端口3，主机2用双绞线连接到端口119、用双绞线分别联接上述交换机的同一VLAN中的任意两个端口，重复上这步骤4~6；情况1两台主机在不同V ALN，双绞线接与主机同一V ALN中的任意两个端口No package:产生广播风暴情况2两台主机在不同V ALN，双绞线接不同V ALN的任意两个端口因此不会产生广播风暴，并可连通。

情况3两台主机在同一V ALN,把双绞线接到与主机同一Vlan中的两个不同端口：产生广播风暴情况4将两台主机连接在同一Vlan内，双绞线不连接在同一Vlan内的两个端口不产生广播风暴10、根据实验结果简述实验总结。

实验三：链路捆绑与STP一：实验目标（1）组网需求:采用两台交换机组网提高网络可靠性,为防止二层环路,需要全网运行STP; 将SW1部署为根网桥,SW2部署为备份根网桥,并将接入PC的接口配置为portfast端口: SW1-SW2之间使用链路捆绑进一部提高可靠性.（2）分析STP的选举过程(根网桥根端口指定端口阻塞端口).（3）测试STP切换,并分析STP的端口状态切换过程.二：拓扑图三：预期结果1三层全网连通1)PC1 ping PC2成功2)PC1 ping SW3成功四：调试1、SW3基本配置(SW1、SW2基本配置一样)：Switch>enableSwitch#configure terminalSwitch(config)#hostname SW3 //设置主机名SW3SW3 (config)#no ip domain-lookupSW3 (config)#line console 0SW3 (config-line)#pas ipSW3 (config-line)# logging synchronousSW3 (config-line)# exec-timeout 0 0SW3 (config-line)# loginSW3 (config-line)#line aux 0SW3 (config-line)# pas ipSW3 (config-line)# logging synchronousSW3 (config-line)# exec-timeout 0 0SW3 (config-line)# loginSW3 (config-line)#line vty 0 4SW3 (config-line)# pas ipSW3 (config-line)# logging synchronousSW3 (config-line)# exec-timeout 0 0SW3 (config-line)# loginSW3 (config-line)#exit2、二层网络全局配置SW1、SW2、SW3 VLAN创建：SW1#vlan databaseSW1(vlan)#vlan 10 //创建VLAN 10 VLAN 10 added:Name: VLAN0010SW1(vlan)#vlan 8 //创建VLAN 8 VLAN 8 added:Name: VLAN0008SW1(vlan)#vlan 11 //创建VLAN 11 VLAN 11 added:Name: VLAN0011SW1(vlan)#exitAPPLY completed.Exiting....SW2#vlan databaseSW2(vlan)#vlan 8VLAN 8 added:Name: VLAN0008SW2(vlan)#vlan 10VLAN 10 added:Name: VLAN0010SW2(vlan)#vlan 11VLAN 11 added:Name: VLAN0011SW2(vlan)#exitAPPLY completed.Exiting....SW3#vlan databaseSW3(vlan)#vlan 10 //创建VLAN 10VLAN 10 added:Name: VLAN0010SW3(vlan)#vlan 8 //创建VLAN 8VLAN 8 added:Name: VLAN0008SW3(vlan)#vlan 11 //创建VLAN 11VLAN 11 added:Name: VLAN0011SW3(vlan)#exitAPPLY completed.Exiting....SW1#sh vlan-sw bVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/0, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/158 VLAN0008 active10 VLAN0010 active11 VLAN0011 active1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeSW2#sh vlan-sw bVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/0, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/158 VLAN0008 active10 VLAN0010 active11 VLAN0011 active1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeSW3#sh vlan-sw bVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/0, Fa0/3, Fa0/4, Fa0/5Fa0/6, Fa0/7, Fa0/8, Fa0/9Fa0/12, Fa0/13, Fa0/14, Fa0/15 8 VLAN0008 active10 VLAN0010 active Fa0/1011 VLAN0011 active Fa0/111002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeSW1、SW2的STP部署SW1(config)#spanning-tree vl 8 pri 0SW1(config)#spanning-tree vl 10 pri 0SW1(config)#spanning-tree vl 11 pri 4096SW2(config)#spanning-tree vl 8 pri 4096SW2(config)#spanning-tree vl 10 pri 4096SW2(config)#spanning-tree vl 11 pri 03、二层链路调测SW3的Access接口配置：SW3#conf tSW3(config)#int f0/10//与PC1相连的接口SW3(config-if)#switchport mode access //配置为access接口SW3(config-if)#switchport access vlan 10 //将接口加入vlan 10SW3(config-if)#exitSW3(config)#int f0/11SW3(config-if)#switchport mode accessSW3(config-if)#switchport access vlan 11SW3(config-if)#exitSW3(config)#endSW3(config)#in ra f0/10 - 11SW3(config-if-range)#spanning-tree portfast%Warning: portfast should only be enabled on ports connected to a single host.Connecting hubs, concentrators, switches, bridges, etc.to this interfacewhen portfast is enabled, can cause temporary spanning tree loops.Use with CAUTIONSW1、SW2-SW3的Trunk链路配置：SW3(config)#in ra f0/1 - 2SW3(config-if-range)#sw t en dSW3(config-if-range)#sw mo tSW3(config-if-range)#sw t a vl alSW3(config-if-range)#no shSW3(config-if-range)#exSW3(config)#int f0/3SW3(config-if)#switchport trunk encapsulation dot1q //封装协议为dot1qSW3(config-if)#switchport mode trunk //配置接口为Trunk接口SW3(config-if)#switchport trunk allowed vlan all //配置该trunk接口允许所有VLAN通过SW3(config-if)#exitSW3(config)#endSW4(config)#int f0/3SW4(config-if)#switchport trunk encapsulation dot1qSW4(config-if)#switchport mode trunkSW4(config-if)#switchport trunk allowed vlan allSW4(config-if)#exitSW4(config)#endSW2-SW1的Trunk链路配置：SW1(config)#in ra f0/1 - 3SW1(config-if-range)#sw t en dSW1(config-if-range)#sw mo tSW1(config-if-range)#sw t a vl alSW1(config-if-range)#no shSW1(config-if-range)#in ra f0/1 - 2SW1(config-if-range)#channel-group 2 m oCreating a port-channel interface Port-channel2SW2(config)#in ra f0/1 - 3SW2(config-if-range)#sw t en dSW2(config-if-range)#sw mo tSW2(config-if-range)#sw t a v alSW2(config-if-range)#no shSW2(config-if-range)#in ra f0/1 - 2SW2(config-if-range)#channel-group 2 mo oCreating a port-channel interface Port-channel2SW1#sh inter tPort Mode Encapsulation Status Native vlan Fa0/3 on 802.1q trunking 1Po2 on 802.1q trunking 1Port Vlans allowed on trunkFa0/3 1-1005Po2 1-1005Port Vlans allowed and active in management domainFa0/3 1,8,10-11Po2 1,8,10-11Port Vlans in spanning tree forwarding state and not prunedFa0/3 1,8,10-11Po2 1,8,10-11SW2#sh inter tPort Mode Encapsulation Status Native vlan Fa0/3 on 802.1q trunking 1Po2 on 802.1q trunking 1Port Vlans allowed on trunkFa0/3 1-1005Po2 1-1005Port Vlans allowed and active in management domainFa0/3 1,8,10-11Po2 1,8,10-11Port Vlans in spanning tree forwarding state and not prunedFa0/3 1,8,10-11Po2 1,8,10-11SW3#sh inter tPort Mode Encapsulation Status Native vlanFa0/1 on 802.1q trunking 1Fa0/2 on 802.1q trunking 1Port Vlans allowed on trunkFa0/1 1-1005Fa0/2 1-1005Port Vlans allowed and active in management domainFa0/1 1,8,10-11Fa0/2 1,8,10-11Port Vlans in spanning tree forwarding state and not prunedFa0/1 1,8,10Fa0/2 11SW3#sh ip in bInterface IP-Address OK? Method Status Protocol FastEthernet0/0 unassigned YES unset up down FastEthernet0/1 unassigned YES unset up up FastEthernet0/2 unassigned YES unset up up FastEthernet0/3 unassigned YES unset up down FastEthernet0/4 unassigned YES unset up down FastEthernet0/5 unassigned YES unset up down FastEthernet0/6 unassigned YES unset up down FastEthernet0/7 unassigned YES unset up down FastEthernet0/8 unassigned YES unset up down FastEthernet0/9 unassigned YES unset up down FastEthernet0/10 unassigned YES unset up up FastEthernet0/11 unassigned YES unset up up FastEthernet0/12 unassigned YES unset up down FastEthernet0/13 unassigned YES unset up down FastEthernet0/14 unassigned YES unset up down FastEthernet0/15 unassigned YES unset up down Vlan1 unassigned YES NVRAM up up Vlan8 192.168.8.132 YES manual up upSW3#sh spanning-tree brieVLAN1Spanning tree enabled protocol ieeeRoot ID Priority 32768Address cc00.0edc.0000Cost 19Port 2 (FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address cc02.0edc.0000Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 0Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID -------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.2 128 19 FWD 0 32768 cc00.0edc.0000 128.4 FastEthernet0/2 128.3 128 19 BLK 12 32768 cc01.0edc.0000 128.4VLAN8Spanning tree enabled protocol ieeeRoot ID Priority 0Address cc00.0edc.0001Cost 19Port 2 (FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address cc02.0edc.0003Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 0Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID -------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.2 128 19 FWD 0 0 cc00.0edc.0001 128.4 FastEthernet0/2 128.3 128 19 BLK 12 4096 cc01.0edc.0001 128.4VLAN10Spanning tree enabled protocol ieeeRoot ID Priority 0Address cc00.0edc.0002Cost 19Port 2 (FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address cc02.0edc.0001Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 0Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID -------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.2 128 19 FWD 0 0 cc00.0edc.0002 128.4 FastEthernet0/2 128.3 128 19 BLK 12 4096 cc01.0edc.0002 128.4 FastEthernet0/10 128.11 128 19 FWD 19 32768 cc02.0edc.0001 128.11VLAN11Spanning tree enabled protocol ieeeRoot ID Priority 0Address cc01.0edc.0003Cost 19Port 3 (FastEthernet0/2)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address cc02.0edc.0002Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 0Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID -------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.2 128 19 BLK 12 4096 cc00.0edc.0003 128.4 FastEthernet0/2 128.3 128 19 FWD 0 0 cc01.0edc.0003 128.4 FastEthernet0/11 128.12 128 19 FWD 19 32768 cc02.0edc.0002 128.124、二层设备网管配置SW3(config)#in vl 8SW3(config-if)#ip ad 192.168.8.132 255.255.255.128SW3(config-if)#no shSW3(config-if)#ip default-ga 192.168.8.1295、三层接口配置及链路测试SW1(config)#ip routingSW1(config)#in vl 8SW1(config-if)#ip ad 192.168.8.129 255.255.255.128SW1(config-if)#no shSW1(config-if)#in vl 10SW1(config-if)#ip ad 192.168.10.1 255.255.255.0SW1(config-if)#no shSW1(config-if)#in vl 11SW1(config-if)#ip ad 192.168.11.1 255.255.255.0SW1(config-if)#no shSW2(config)#ip routingSW2(config)#in vl 8SW2(config-if)#ip ad 192.168.8.130 255.255.255.128SW2(config-if)#no shSW2(config-if)#in vl 10SW2(config-if)#ip ad 192.168.10.2 255.255.255.0SW2(config-if)#no shSW2(config-if)#in vl 11SW2(config-if)#ip ad 192.168.11.2 255.255.255.0SW2(config-if)#no shSW1#sh ip in bInterface IP-Address OK? Method Status Protocol FastEthernet0/0 unassigned YES unset up down FastEthernet0/1 unassigned YES unset up up FastEthernet0/2 unassigned YES unset up up FastEthernet0/3 unassigned YES unset up up FastEthernet0/4 unassigned YES unset up down FastEthernet0/5 unassigned YES unset up down FastEthernet0/6 unassigned YES unset up down FastEthernet0/7 unassigned YES unset up down FastEthernet0/8 unassigned YES unset up down FastEthernet0/9 unassigned YES unset up down FastEthernet0/10 unassigned YES unset up down FastEthernet0/11 unassigned YES unset up down FastEthernet0/12 unassigned YES unset up down FastEthernet0/13 unassigned YES unset up down FastEthernet0/14 unassigned YES unset up down FastEthernet0/15 unassigned YES unset up down Port-channel2 unassigned YES unset up up Vlan1 unassigned YES NVRAM up up Vlan8 192.168.8.129 YES manual up up Vlan10 192.168.10.1 YES manual up upVlan11 192.168.11.1 YES manual up upSW2#sh ip in bInterface IP-Address OK? Method Status Protocol FastEthernet0/0 unassigned YES unset up down FastEthernet0/1 unassigned YES unset up up FastEthernet0/2 unassigned YES unset up up FastEthernet0/3 unassigned YES unset up up FastEthernet0/4 unassigned YES unset up down FastEthernet0/5 unassigned YES unset up down FastEthernet0/6 unassigned YES unset up down FastEthernet0/7 unassigned YES unset up down FastEthernet0/8 unassigned YES unset up down FastEthernet0/9 unassigned YES unset up down FastEthernet0/10 unassigned YES unset up down FastEthernet0/11 unassigned YES unset up down FastEthernet0/12 unassigned YES unset up down FastEthernet0/13 unassigned YES unset up down FastEthernet0/14 unassigned YES unset up down FastEthernet0/15 unassigned YES unset up down Port-channel2 unassigned YES unset up up Vlan1 unassigned YES NVRAM up up Vlan8 192.168.8.130 YES manual up up Vlan10 192.168.10.2 YES manual up up Vlan11 192.168.11.2 YES manual up upSW1#sh ip rouCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set192.168.8.0/25 is subnetted, 1 subnetsC 192.168.8.128 is directly connected, Vlan8C 192.168.10.0/24 is directly connected, Vlan10C 192.168.11.0/24 is directly connected, Vlan11SW2# sh ip rouCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set192.168.8.0/25 is subnetted, 1 subnetsC 192.168.8.128 is directly connected, Vlan8C 192.168.10.0/24 is directly connected, Vlan10C 192.168.11.0/24 is directly connected, Vlan11五：测试六：总结与原理分析做实验时,我们应该注意去分析相应端口的状态,并应于排错中,时的效率更高.原理：Spanning Tree Protocol(STP)的基本思想就是按照"树"BID（Bridge ID）确定的，BID最小的设备成为二层网络中的根桥。

STP 技术实验目的: 熟悉掌握STP 配置,掌握STP 原理及选举过程设备说明: 使用小凡模拟器3640实验拓扑:SW 1SW 2SW 3f0/1f0/2f0/1f0/2f0/2f0/1实验步骤:基础配置:(1)把所有线路down 掉sw1(config)#int f0/1 //把SW1的f0/1端口downsw1(config-if)#shutdownsw1(config)#int f0/2 //把SW1的f02端口downsw1(config-if)#shutdownsw2(config)#int f0/1 //把SW2的f0/1端口downsw2(config-if)#shutdown(2)在sw1,sw2,sw3 都分别创建 vlan 10, vlan 20sw1#vlan database // 在sw1分别创建vlan 10 vlan 20sw1(vlan)#vlan 10sw1(vlan)#vlan 20Sw2#vlan database // 在sw2分别创建vlan 10 vlan 20sw2(vlan)#vlan 10sw2(vlan)#vlan 20Sw3#vlan database // 在sw3分别创建vlan 10 vlan 20Sw3(vlan)#vlan 10Sw3(vlan)#vlan 20(3) 把sw1,sw2,sw3 的f0/1,f0/2接口划入vlan 10sw1(config)#int f0/1sw1(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw1(config-if)#int f0/2sw1(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10sw2(config)#int f0/1sw2(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw2(config-if)#int f0/2sw2(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10sw3(config)#int f0/1sw3(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw3(config-if)#int f0/2sw3(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10(3)查看配置信息Sw1sw1#show running-configBuilding configuration...Current configuration : 945 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname sw1!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!!!!!!!!!!!!!!!!interface FastEthernet0/0!interface FastEthernet0/1switchport access vlan 10shutdown //f0/1,f0/2接口属于vlan 10 并且为down 状态!interface FastEthernet0/2switchport access vlan 10shutdown!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13interface FastEthernet0/14!interface FastEthernet0/15!interface Vlan1no ip address!ip http server!!!!!!control-plane!!!!!!!!!line con 0line aux 0line vty 0 4!!endsw2sw2#show running-configBuilding configuration...Current configuration : 945 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!!!!!!!!!!!!!!!!interface FastEthernet0/0!interface FastEthernet0/1switchport access vlan 10shutdown //f0/1,f0/2接口属于vlan 10 并且为down 状态!interface FastEthernet0/2switchport access vlan 10shutdown!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5 !interface FastEthernet0/6 !interface FastEthernet0/7 !interface FastEthernet0/8 !interface FastEthernet0/9 !interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13 !interface FastEthernet0/14 !interface FastEthernet0/15 !interface Vlan1no ip address!ip http server!!!!!!control-plane!!!!!!!!!line con 0line aux 0line vty 0 4!!endsw3sw3#show running-configBuilding configuration...Current configuration : 945 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname sw3!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!!!!!!!!!!!!!!!interface FastEthernet0/0!interface FastEthernet0/1switchport access vlan 10shutdown //f0/1,f0/2接口属于vlan 10 并且为down 状态!interface FastEthernet0/2switchport access vlan 10shutdown!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface Vlan1no ip address!ip http server!!!!!control-plane!!!!!!!!!line con 0line aux 0line vty 0 4!!end实验调试:(1)将sw1,sw2,sw3的f0/1 ,f0/2,f0/3接口打口sw1(config)#int f0/1sw1(config-if)#no shsw1(config-if)#int f0/2sw1(config-if)#no shsw2(config)#int f0/1sw2(config-if)#no shsw2(config-if)#int f0/2sw2(config-if)#no shsw3(config)#int f0/1sw3(config-if)#no shsw3(config-if)#int f0/2sw3(config-if)#no sh(2)在sw1,sw2,sw3 spanging-tree vlan 10Sw1:sw1#show spanning-tree briefVLAN10Spanning tree enabled protocol ieeeRoot ID Priority 32768 //根网桥ID 优先极为32768 默认值Address cc00.0bd8.0000 //MAC地址This bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768 //网桥ID优先极为默认32768值Address cc00.0bd8.0000 //mac值与根网桥一样,证明SW1为根网桥Hello Time 2 sec Max Age 20 s ec Forward Dela y 15 s ec//hello时间为2秒//老化时间为20秒转发延时为15秒Aging Time 300Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID -------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.2 128 19 FWD 0 32768 cc00.0bd8.0000 128.2 FastEthernet0/2 128.3 128 19 FWD 0 32768 cc00.0bd8.0000 128.3//端口优先极//默认优先极//cost 值为19端口ID值sw2#show spanning-tree vlan 10VLAN10Spanning tree enabled protocol ieeeRoot ID Priority 32768Address cc00.0bd8.0000Cost 19Port 2 (FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address cc00.0c40.0000Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.2 128 19 FWD 0 32768 cc00.0bd8.0000 128.2 FastEthernet0/2 128.3 128 19 FWD 19 32768 cc00.0c40.0000 128.3sw3#show spanning-tree vlan 10 briefVLAN10Spanning tree enabled protocol ieeeRoot ID Priority 32768Address cc00.0bd8.0000Cost 19Port 3 (FastEthernet0/2)Hello Time 2 sec Max Age 20 se c Forward Delay 15 secBridge ID Priority 32768Address cc00.0c88.0000Hello Time 2 sec Max Age 20 se c Forward Delay 15 secAging Time 300Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID -------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.212819 BLK 19 32768 cc00.0c40.0000 128.3 FastEthernet0/2 128.3128 19 FWD 0 32768 cc00.0bd8.0000 128.3sw3#show spanning-tree int f0/1Port 2 (FastEthernet0/1) of VLAN10 is blocking //端口阻塞Port path cost 19, Port priority 128, Port Identifier 128.2.Designated root has priority 32768, address cc00.0bd8.0000Designated bridge has priority 32768, address cc00.0c40.0000Designated port id is 128.3, designated path cost 19Timers: message age 3, forward delay 0, hold 0Number of transitions to forwarding state: 0BPDU: sent 0, received 457sw3#show spanning-tree int f0/2Port 3 (FastEthernet0/2) of VLAN10 is forwarding //端口为转发状态Port path cost 19, Port priority 128, Port Identifier 128.3.Designated root has priority 32768, address cc00.0bd8.0000Designated bridge has priority 32768, address cc00.0bd8.0000Designated port id is 128.3, designated path cost 0Timers: message age 2, forward delay 0, hold 0Number of transitions to forwarding state: 1BPDU: sent 1, received 456总结: 最终sw1被选为根网桥,因为它的MAC值最小阻塞sw3的f0/1端口STP 收敛过程如下:BPDU有两种类型:1.配置BPDU2.拓扑变更BPDUSTP的时间参数:阻断20S侦听15S学习15S转发。

实验 2 报告 学号姓名 课堂号 实验日期 实验名称STP 与RSTP实验用时 1.5H 同组人 指导教师 一、实验目的掌握STP 的工作原理,理解RSTP 的改进。

二、实验要求通过实验掌握STP （生成树协议）的基本概念、类型、端口状态及端口状态的切换，掌握STP 和RSTP 的配置方法。

三、实验环境(设备)交换机2台，直连线2根四、实验内容 （一）.STP 1. 实验拓扑，右图所示。

（设置S2126为根交换机） 2. 实验步骤(1)基本配置S2126的配置● 配置交换机的名称 （应该根据自己所使用设备来配置，即与RCMS 上的设备同名） switch#enable 14!进入特权模式Password: 402switch #configure terminal! 进入全局配置模式switch (config)#hostname S2126! 配置交换机名称为“S2126”● 配置trunk 口S2126 (config)# interface fastethernet 0/10! 进入fastethernet 0/10的接口配置模式S2126 (config-if)# switchport mode trunk! 将fastethernet 0/10号口设置为tag VLAN 模式S2126 (config)# interface fastethernet 0/15! 进入fastethernet 0/15的接口配置模式S2126 (config-if)# switchport mode trunk! 将fastethernet 0/15号口设置为tag VLAN 模式S3550的配置● 配置交换机的名称 （应该根据自己所使用设备来配置，即与RCMS 上的设备同名） switch#enable 14!进入特权模式Password: 402F0/10 F0/10 F0/15 F0/15S3550 S2126switch #configure terminal! 进入全局配置模式switch (config)#hostname S3550! 配置交换机名称为“S3550”● 配置trunk 口S3550 (config)# interface fastethernet 0/10! 进入fastethernet 0/10的接口配置模式S3550 (config-if)# switchport mode trunk! 将fastethernet 0/10号口设置为tag VLAN 模式S3550 (config)# interface fastethernet 0/15! 进入fastethernet 0/15的接口配置模式S3550 (config-if)# switchport mode trunk! 将fastethernet 0/15号口设置为tag VLAN 模式(2).生成树配置S2126的配置S2126 (config)#spanning-treeS2126 (config)#spanning-tree mode stpS2126 (config)#spanning-tree priority 4096S3550的配置S2126 (config)#spanning-treeS2126 (config)#spanning-tree mode stp(3).测试：● 将两台交换机按照拓扑图连接好● 在设备上show 相关接口的状态，确认主力链路和备份链路● 拔掉主力链路，查看备份链路什么时候开始工作（一）.RSTP 1. 实验拓扑，右图所示。

一、STP概述STP（生成树协议）是一个二层管理协议。

在一个扩展的局域网中参与STP的所有交换机之间通过交换桥协议数据单元bpdu（bridge protocol data unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。

IEEE 802.1d是最早关于STP的标准，它提供了网络的动态冗余切换机制。

STP使您能在网络设计中部署备份线路，并且保证：* 在主线路正常工作时，备份线路是关闭的。

* 当主线路出现故障时自动使能备份线路，切换数据流。

rSTP（rapid spanning tree protocol）是STP的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。

1.1 设置STP模式使用命令config spanning-tree mode可以设置STP模式为802.1d STP或者802.1w rSTP.1.2 配置STP交换机中默认存在一个default STP域。

多域STP是扩展的802.1d，它允许在同一台交换设备上同时存在多个STP域，各个STP域都按照802.1d运行，各域之间互不影响。

它提供了一种能够更为灵活和稳定网络环境，基本实现在vlan中计算生成树。

1.2.1 创建或删除STP利用命令create STPd和delete STPd可以创建或删除STP.缺省的default STP域不能手工创建和删除。

1.2.2 使能或关闭STP交换机中STP缺省状态是关闭的。

利用命令config STPd可以使能或关闭STP.1.2.3 使能或关闭指定STP的端口交换机中所有端口默认都是参与STP计算的。

使用命令config STPd port可以使能或关闭指定的STP端口。

1.2.4 配置STP的参数运行某个指定STP的STP协议后，可以根据具体的网络结构调整该STP的一些参数。

CISCO交换机STP详细说明及配置一、STP概述STP（生成树协议）是一个二层管理协议。

在一个扩展的局域网中参与STP的所有交换机之间通过交换桥协议数据单元bpdu（bridge protocol data unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。

IEEE 802.1d是最早关于STP的标准，它提供了网络的动态冗余切换机制。

STP 使您能在网络设计中部署备份线路，并且保证：* 在主线路正常工作时，备份线路是关闭的。

* 当主线路出现故障时自动使能备份线路，切换数据流。

rSTP（rapid spanning tree protocol）是STP的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。

1.1 设置STP模式使用命令config spanning-tree mode可以设置STP模式为802.1d STP或者802.1w rSTP.1.2 配置STP交换机中默认存在一个default STP域。

多域STP是扩展的802.1d，它允许在同一台交换设备上同时存在多个STP域，各个STP域都按照802.1d运行，各域之间互不影响。

它提供了一种能够更为灵活和稳定网络环境，基本实现在vlan中计算生成树。

1.2.1 创建或删除STP利用命令create STPd和delete STPd可以创建或删除STP.缺省的default STP域不能手工创建和删除。

1.2.2 使能或关闭STP交换机中STP缺省状态是关闭的。

利用命令config STPd可以使能或关闭STP.1.2.3 使能或关闭指定STP的端口交换机中所有端口默认都是参与STP计算的。

使用命令config STPd port可以使能或关闭指定的STP端口。

1.2.4 配置STP的参数运行某个指定STP的STP协议后，可以根据具体的网络结构调整该STP的一些参数。

交换机的生成树协议（STP）和端口聚合的应用1、实验目的配置交换机之间的物理冗余备份链路，利用生成树协议消除逻辑上的循环冗余，避免形成数据帧的循环转发和广播风暴。

配置交换机之间的多端口聚合连接，提高交换机之间传输的速度。

2、实验条件⏹华为交换机Quidway S2403H两台、网线若干、微机若干台、专用配置电缆一条。

⏹实验拓扑图：如下图所示。

PCB:VLAN3PCD:VLAN3PCA:VLAN2PCC:VLAN23、实验内容及步骤1）STP⏹按上图连接交换机SwitchA、SwitchB，在e0/23和e0/24两个端口进行trunk连接。

⏹观察交换机之间形成的数据帧循环转发和广播风暴。

（两个S之间只连一根网线时，跨交换机同VLAN的两个计算机能PING通；两根网线连接一分钟后，两个S的红灯绿灯都亮，这两个计算机不能PING通）⏹两个S之间连两根网线时，运行生成树协议阻断冗余链路，消除桥接网络中的逻辑路径环路，避免数据帧的循环转发和广播风暴。

（两个S的绿灯亮，红灯偶尔闪，这两个计算机能PING通）开启生成树功能：[Quidway] stp enable⏹当前活动的转发路径发生故障时激活冗余备份链路恢复网络连通性。

分别拔下一根交换机之间的连线，测试交换机两端计算机之间的连通性，仍能保持网络的连通。

⏹关闭交换机的生成树功能：[Quidway] stp disable ‘两个S都关闭一分钟后，就PING不通（如果确定某个端口连接的部分不存在回路，则可以通过命令关闭该端口的生成树功能：[Quidway-Ethernet0/1] stp disable ）⏹通过命令配置网桥优先级（Bridge Priority，默认为32768），将合适的交换机推举为根桥。

[Quidway] stp priority bridge-priority比如：[Quidway] stp priority 4096优先级小的交换机为根桥，如果优先级相同，则MAC地址小的为根桥。

STP协议原理及配置一、STP概述STP（生成树协议）是一个二层管理协议。

在一个扩展的局域网中参与STP 的所有交换机之间通过交换桥协议数据单元bpdu（bridge protocol data unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。

IEEE 802.1d是最早关于STP的标准，它提供了网络的动态冗余切换机制。

STP使您能在网络设计中部署备份线路，并且保证：* 在主线路正常工作时，备份线路是关闭的。

* 当主线路出现故障时自动使能备份线路，切换数据流。

rSTP（rapid spanning tree protocol）是STP的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。

1.1 设置STP模式使用命令config spanning-tree mode可以设置STP模式为802.1d STP或者802.1w rSTP.1.2 配置STP交换机中默认存在一个default STP域。

多域STP是扩展的802.1d，它允许在同一台交换设备上同时存在多个STP域，各个STP域都按照802.1d运行，各域之间互不影响。

它提供了一种能够更为灵活和稳定网络环境，基本实现在vlan中计算生成树。

1.2.1 创建或删除STP利用命令create STPd和delete STPd可以创建或删除STP.缺省的default STP域不能手工创建和删除。

1.2.2 使能或关闭STP交换机中STP缺省状态是关闭的。

利用命令config STPd可以使能或关闭STP.1.2.3 使能或关闭指定STP的端口交换机中所有端口默认都是参与STP计算的。

使用命令config STPd port 可以使能或关闭指定的STP端口。

1.2.4 配置STP的参数运行某个指定STP的STP协议后，可以根据具体的网络结构调整该STP的一些参数。

STP技术实验目的: 熟悉掌握STP配置,掌握STP原理及选举过程设备说明: 使用小凡模拟器3640实验拓扑:实验步骤:基础配置:(1)把所有线路down掉sw1(config)#int f0/1 //把SW1的f0/1端口downsw1(config-if)#shutdownsw1(config)#int f0/2 //把SW1的f02端口downsw1(config-if)#shutdownsw2(config)#int f0/1 //把SW2的f0/1端口downsw2(config-if)#shutdown(2)在sw1,sw2,sw3 都分别创建vlan 10, vlan 20sw1#vlan database // 在sw1分别创建vlan 10 vlan 20sw1(vlan)#vlan 10sw1(vlan)#vlan 20Sw2#vlan database // 在sw2分别创建vlan 10 vlan 20sw2(vlan)#vlan 10sw2(vlan)#vlan 20Sw3#vlan database // 在sw3分别创建vlan 10 vlan 20Sw3(vlan)#vlan 10Sw3(vlan)#vlan 20(3) 把sw1,sw2,sw3 的f0/1,f0/2接口划入vlan 10sw1(config)#int f0/1sw1(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw1(config-if)#int f0/2sw1(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10 sw2(config)#int f0/1sw2(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw2(config-if)#int f0/2sw2(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10 sw3(config)#int f0/1sw3(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw3(config-if)#int f0/2sw3(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10 (3)查看配置信息Sw1sw1#show running-configBuilding configuration...Current configuration : 945 bytes!service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname sw1!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!!!!!!!!!!!!!!!!interface FastEthernet0/0!interface FastEthernet0/1switchport access vlan 10shutdown //f0/1,f0/2接口属于vlan 10 并且为down 状态!interface FastEthernet0/2switchport access vlan 10!interface FastEthernet0/3 !interface FastEthernet0/4 !interface FastEthernet0/5 !interface FastEthernet0/6 !interface FastEthernet0/7 !interface FastEthernet0/8 !interface FastEthernet0/9 !interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13 !interface FastEthernet0/14 !interface FastEthernet0/15 !interface Vlan1no ip address!ip http server!!!!!!control-plane!!!!!。

1.将SW3的f0/2 口断掉；观察现象？
SW（config）# Spanning-tree vlan 1 root primary
将SW的桥优先级设置为8192. 若为secondary，则将桥优先级设为16384 Listening-Learning-forwarding 则f0/2口要经过30秒的时间开始转发；
2.将SW3的f0/2端口设置portfat，则将f0/3口shutdowan，现象？
3.uplinkfast 将SW3接口配置为Uplinkfast，观察？
SW3(config)#Spaning-tree Uplinkfast
配置完后，SW3的桥优先级将由原来的32768变为49152.自身接口的cost值变为3019.
4.配置Backbonfast，观察现象？
在SW3上配置SW3（config）#spanning-tree Backbonfast
将SW2的f0/1口shutdowan，则
正常情况下需要经过20秒的老化时间SW3的f0/2口才变为转发状态。

原因：将SW2的f0/1口断掉后--（即相对于SW3来说是非直连链路失效)，SW2收不到跟桥的BPDU，也收不到SW3的bpdu，于是SW2便向SW3发送BPDU，BPDU中为SW2自己的桥ID，SW3收到此次级bpdu，便从f0/3口发送一个RLQ查询跟桥是否正常；SW1收到RLQ就回复一个消息，SW2收到后，便立即将f0/2口由Bloking---------forwing。

园区网综合案例（三层交换VLAN HSRP VTP STP OSPF）一、实验拓扑说明（如上图所示）1.路由器3640R1模拟接入网路由器以及NAT转换的实验。

R2模拟公网设备。

2.通过2个3640SW1和SW2模拟双核心的园区网络，接入层交换机SW3和SW4（也用3640模拟，关闭路由功能）分别接在两个核心交换机上，通过STP 协议实现二层物理线路的备份，然后通过修改核心交换机中不同vlan的优先级，实现一定的内部流量负载。

3.通过接入层路由器的两个端口分别接在两个核心交换机上，并且开启双核心的三层交换，实现VLAN之间的路由，另外路由器R1和SW1，SW2应用OSPF 动态路由协议，实现全网络互连。

4.配置HSRP,实现核心设备的负载和冗余。

5.各个设备接口IP地址分配如下所示核心层交换机SW1 端口VLAN 以及IP地址配置表接入层交换机SW4 端口VLAN 以及IP地址配置表二、实验配置1 ，路由器R1………………R1(config)#int f1/0 //配置内部接口R1(config-if)#ip add 192.168.30.1 255.255.255.0 //内部ip地址R1(config-if)#ip nat insideR1(config-if)#no shutR1(config)#int f2/0 //配置内部接口R1(config-if)#ip add 192.168.40.1 255.255.255.0 //内部ip地址R1(config-if)#ip nat insideR1(config-if)#no shutR1(config-if)#int e1/1 //配置外部接口R1(config-if)#ip add 200.0.0.1 255.255.255.0 //外部ip地址R1(config-if)#ip nat outsideR1(config-if)#no shutR1(config-if)#exitR1(config)#access-list 1 permit 192.168.0.0 0.0.255.255 //允许进行外部访问的子网R1(config)#ip nat inside source list 1 interface e0/0 overload //NA TR1(config)#ip route 0.0.0.0 0.0.0.0 e0/0 //配置内部到远端的缺省路由R1(config)# router ospf 1 //配置动态协议R1(config-router)# network 0.0.0.0 255.255.255.255 area 0R1(config-router)# default-information originate always //总是向其他路由器通告默认路由……保存退出2 交换机配置（该部分又分为三步）2.1 配置各个交换机的vtp,trunk链路2.1.1首先配置vtp信息，trunkSW1 配置：SW1>enSW1#vlan d //配置vlan，vtpSW1(vlan)#vtp domain ciscoSW1(vlan)#vlan 10SW1(vlan)#vlan 20SW1(vlan)#vtp serverSW1(config-if)#int vlan 1 //配置管理VLAN的IP地址SW1(config-if)#ip add 192.168.1.201 255.255.255.0SW1(config)#int rang f0/12 - 13 //配置端口12-13捆绑成快速以太网通道SW1(config-if-range)#channel-group 1 mode onSW1(config-if-range)#switchport mode trunk //可选SW1(config)#int port-channel 1SW1(config-if)#switchport mode trunk //必须SW1(config-if-range)int rang f0/14 - 15 //配置与下层交换机相连的端口为trunkSW1(config-if-range)switchport mode trunkSW1(config)#spanning-tree uplinkfast //可选配置，启用上行快速，加速端口状态切换，一般不建议根网桥上设置SW2 配置（与SW2类似，省略）SW3 配置。