下载文档原格式
目录第1章 RSTP配置 ................................................................................................................1-11.1 STP简介................................................................................................................... 1-11.1.1 STP的用途...................................................................................................... 1-11.1.2 STP的实现方法............................................................................................... 1-11.1.3 STP在以太网交换机中的实现........................................................................... 1-61.2 RSTP配置 ................................................................................................................ 1-71.2.1 开启设备生成树特性......................................................................................... 1-81.2.2 开启端口生成树特性......................................................................................... 1-81.2.3 配置RSTP的工作模式..................................................................................... 1-81.2.4 配置特定交换机的Bridge优先级....................................................................... 1-91.2.5 指定交换机为根交换机或备份根交换机............................................................ 1-101.2.6 配置特定交换机的Forward Delay时间............................................................ 1-111.2.7 配置特定交换机的Hello Time时间.................................................................. 1-121.2.8 配置特定交换机的Max Age时间..................................................................... 1-121.2.9 配置特定交换机的超时时间因子...................................................................... 1-131.2.10 配置特定端口的最大发送速率........................................................................ 1-131.2.11 配置特定端口作为边缘端口/非边缘端口 ......................................................... 1-141.2.12 配置特定端口的Path Cost ............................................................................ 1-141.2.13 配置特定端口的优先级.................................................................................. 1-151.2.14 配置特定端口是否与点对点链路相连.............................................................. 1-151.2.15 配置特定端口的mCheck变量....................................................................... 1-161.2.16 配置交换机的保护功能.................................................................................. 1-171.3 RSTP显示和调试 .................................................................................................... 1-181.4 RSTP配置举例........................................................................................................ 1-19第2章 MSTP配置................................................................................................................2-12.1 MSTP简介................................................................................................................ 2-12.1.1 MSTP的几个概念............................................................................................ 2-12.1.2 MSTP的基本原理............................................................................................ 2-52.1.3 MSTP在交换机上的实现................................................................................ 2-102.2 MSTP配置.............................................................................................................. 2-102.2.1 配置交换机的MST域..................................................................................... 2-112.2.2 指定交换机为根交换机或备份根交换机............................................................ 2-132.2.3 配置MSTP的工作模式................................................................................... 2-142.2.4 配置交换机的Bridge优先级............................................................................ 2-152.2.5 配置MST域的最大跳数 ................................................................................. 2-162.2.6 配置交换网络的网络直径................................................................................ 2-162.2.7 配置交换机的时间参数 ................................................................................... 2-172.2.8 配置端口的最大发送速率................................................................................ 2-182.2.9 配置端口为边缘端口或者非边缘端口 ............................................................... 2-192.2.10 配置端口的Path Cost ................................................................................... 2-212.2.11 配置端口的优先级........................................................................................ 2-212.2.12 配置端口是否与点对点链路相连.................................................................... 2-222.2.13 在端口上执行mCheck操作 .......................................................................... 2-242.2.14 配置交换机的保护功能.................................................................................. 2-252.2.15 开启设备MSTP特性.................................................................................... 2-262.2.16 开启/关闭端口MSTP特性 ............................................................................ 2-27 2.3 MSTP显示和调试.................................................................................................... 2-28第1章 RSTP配置1.1 STP简介1.1.1 STP的用途STP（Spanning Tree Protocol）是生成树协议的英文缩写。
验五STP协议配置及应用为了减少网络的的故障时间，我们经常会采用冗余拓扑。
STP可以让具有冗余结构的网络在故障时自动调整网络的数据转发路径。
STP重新收敛时间较长，通常需要要30~50s，为了减少这个时间，引入了一些补充技术，例如Uplinkfast和Backbonefast等。
RSTP则在协议上对STP进行了根本的改进成新的协议，从而减少收敛时间。
STP还有许多改进，例如PVST、MST协议，以及安全措施，本章将介绍这些常用的配置。
STP简介基本STP为了增加局域网的冗余性，我们常常会在网络中引入冗余链路，然而这样却会引起交换环路。
交换环路会带来3个问题：广播风暴、同一帧的多个拷贝以及交换机CAM表不稳定。
STP （STP，Spanning Tree Protocol）可以解决这些问题，STP基本思路是阻断一些交换机接口，构建一棵没有环路的转发树。
STP利用BPDU（Bridge Protocol Data Unit）和其他交换机进行通信，从而确定哪个交换机该阻断哪个接口。
在BPDU中有几个关键的字段，例如：根桥ID、路径代价和端口ID等。
为了在网络中形成一个没有环路的拓扑，网络中的交换机要进行以下3个步骤：①选举根桥，②选取根口，③选取指定口。
在这些步骤中，哪个交换机能获胜将取决于以下因素（按顺序进行）：①最低的根桥ID；②最低的根路径代价；③最低发送的桥ID；④最低发送者端口ID。
每个交换机都具有一个唯一的桥ID，这个ID由两部分组成：网桥优先级+MAC地址。
网桥优先级是一个2字节的数，交换机的默认优先级为32 768 ；MAC地址就是交换机的MAC地址。
具有最低桥ID的交换机就是根桥。
根桥上的接口都是指定口，会转发数据包。
选举了根桥后，其他的交换就成为了非根桥。
每台非根桥要选举一条到根桥的根路径。
STP 使用路径Cost来决定到达根桥的最佳路径（Cost是累加的，带宽大的链路Cost低），最低Cost值的路径就是根路径，该接口就是根口；如果Cost一样，就根据选举顺序选举根口。
14.6 实验5：STP保护1.实验目的通过本实验，读者可以掌握如下技能：①ROOT GUARD的使用；②BPDU GUARD的使用。
2.实验拓扑实验拓扑图如图14-3所示。
图14-3 实验6拓扑图3.实验步骤（1）步骤1：关闭不需要的接口，配置S1和S2之间的Trunk S1(config)#int f0/14S1(config-if)#shutdownS1(config)#int f0/15S1(config-if)#shutdownS1(config)#int f0/13S1(config-if)#switchport turnk encapsulation dot1qS1(config-if)#switchport mode trunk（2）步骤2：配置S1成为根桥S1(config)spanning-tree vlan 1 priority 8192（3）步骤3：在S2的f0/15上配置guard rootS2(config)#int f0/15S2(config-if)#spanning-tree guard root（4）步骤4：把S3改为根桥，观察S2的动作S3(config)spanning-tree vlan 1 priority 4096R2#show spanning-tree inconsistentportsName Interface Inconsistency--------------------------------------------------------------------VLAN0001 FastEthernet0/15 Root InconsistentNumber of inconsistent ports(segments)in the system;1//S2将从f0/15收到S3发送的更优的BPDU，然而由于该接口上配置Root Guard，S2的接口进入阻断状态S1#show spanning-treeVLAN0001（此处省略）Interface Role Sts Cost Prio.Nbr Type----------------------------------------------------Fa0/13 Root FWD 19 128.15 P2PFa0/15 Desg BKN*19 128.17 P2P*Root_Inc（5）步骤5：配置BPDU GuardS2(config)#int f0/15S2(config-if)#shutdown//关闭接口S2(config-if)#no spanning-tree guard root//去掉之前的配置S2(config-if)#spanning-tree portfastS2(config-if)#spanning-tree bpduguard enable//以上配置BPDU GuardS2(config)#int f0/15S2(config-if)#no shutdown0;28;49;%SPANTREE-2-BLOCK_BPDUGUARD;Received BPDU on port FastEthernet0/15 with BPDU Guard enabled.Disabling port0;28;49;%PM-4Err_DISABLE;bpduguard error detected on Fa0/15，putting Fa0/15 in err-disablestate0;28;50;%LINEPROTO-5UPDOWN;Line protocol on Interface FastEthernet0/15，changed state todown//交换机从f0/15接口收到S3的BPDU，f0/15被disable了S2#show interfaces f0/15FastEthernet0/15 is down， line protocol is down (err-disabled)//可以看到f0/15接口关闭，要重新开启，请先移除BPDU源，在接口下执行”shutdown”和”no shutdown”命令。
QQ:1779737860一．创建无环路的拓扑结构1.实验拓扑QQ:17797378603.Stp协议操作过程1）确定跟桥（选择最小根网桥ID）根网桥的确定由网桥ID来决定！具有最低ID的网桥被定为根桥！网桥ID=网桥优先级+网桥MAC网桥优先级取值为0-65535，cisco默认是32768以4096为跳数。
Swi0 BID=32768+ 0005.5E01.85B0Swi1 BID=32768+ 0050.0FA8.36C5Swi2 BID=32768+ 0007.ECE6.50AESwi3 BID=32768+ 000C.CFA1.E35DSwi4 BID=32768+ 0001.C933.77D5比较以上各交换机BID值得出swi4为根桥！2）确定非根网桥的根端口(选择最小根路径代价)根端口是到达跟网桥的最短路径上的端口。
根端口的选举由路径代价来表示！Swi0 g0/1 cost=4+19G0/2 cost=4+19F0/1 cost=19+19+19F0/2 cost=19+19+19F0/3 cost=19 (根端口)Swi1 g0/1 cost=4+19G0/2 cost=4+19F0/1 cost=19+19+19F0/2 cost=19+19+19F0/3 cost=19 (根端口)Swi2 F0/1 cost=19+19F0/2 cost=19+19由于两个端口到根网桥的最短路径开销都相同，按照stp的优先级此时比较最低发送者网桥id。
即比较swi0和swi2的桥id。
Swi0 BID=32768+ 0005.5E01.85B0（优先）Swi1 BID=32768+ 0050.0FA8.36C5则，swi2的根端口为f0/1.Swi3 同swi2，swi3的根端口为f0/1.3）为每个端口确定一个指定网桥（端口）即确定非根网桥的指定端口(选择最小发送端网桥ID+最小端口优先级)1}根网桥的所有端口均为指定端口Swi4上的f0/1和f0/2均为指定端口。
高支模方案图一、设计背景与要求在建设过程中，高支模被广泛应用于大型建筑结构的搭建。
高支模方案图是建筑设计的重要组成部分，它直观地展示了高支模在建筑过程中的具体应用细节。
本文将根据设计要求，以高支模方案图为主题，详细介绍其结构特点、搭建流程和材料运用等方面。
二、结构特点高支模方案图的结构特点如下：1. 主体结构：高支模方案图的主体结构主要由支模柱、支模梁和支模板组成，这些元素相互配合，形成一个稳固的结构体系。
支模柱承重作用明显，用于支撑支模梁和模板，保证整体的稳定性。
2. 板与梁的连接方式：板与梁之间的连接方式在高支模方案图中也十分关键。
常见的连接方式有槽口连接、钢筋焊接和螺栓连接等。
连接方式的选择应根据具体工程要求进行合理设计。
3. 施工通道与安全设施：高支模方案图中应考虑合理设置施工通道和安全设施，以便工人能够顺利施工，并确保工作安全。
三、搭建流程高支模方案图的搭建流程可分为以下几个步骤：1. 搭建前准备：在搭建高支模前，需要进行充分的准备工作。
首先要对施工现场进行勘测，确保设计符合实际情况。
然后制定详细的搭建计划并组织人员和材料。
最后进行现场清理和临时支撑的安装。
2. 支模梁的安装：按照高支模方案图的要求，先将支模柱固定在地面上。
然后将支模梁安装在支模柱上，并进行调整以保证水平度。
支模梁的安装需要注意连接点的牢固性和稳定性。
3. 支模板的搭建：在支模梁安装好后，根据高支模方案图的要求，搭建支模板。
支模板需要根据具体结构进行调整和固定，并确保整体平整度和稳定性。
4. 安全设施的设置：在搭建过程中，应设置必要的安全设施，例如栏杆、防护网和警示标志，以便工人施工时能够保持安全。
四、材料运用高支模方案图所需的材料一般包括：1. 支模柱：通常采用钢管制作，具有足够的强度和刚性，能够承受悬挑和荷载。
2. 支模梁：常用材料为工字钢和角钢，具有较高的承重能力和稳定性。
3. 支模板：支模板材料可以选择胶合板、夹板或钢板等，以适应不同的施工要求。
STP配置命令目录第1章 STP配置命令 (1)1.1 SSTP配置命令 (1)1.1.1 spanning-tree mode (1)1.1.2 spanning-tree sstp priority (2)1.1.3 spanning-tree sstp hello-time (2)1.1.4 spanning-tree sstp max-age (3)1.1.5 spanning-tree sstp forward-time (4)1.1.6 spanning-tree sstp cost (5)1.1.7 spanning-tree cost (6)1.1.8 spanning-tree sstp port-priority (6)1.1.9 spanning-tree port-priority (7)1.1.10 spanning-tree designated-auto (8)1.1.11 show spanning-tree (9)1.2 VLAN STP配置命令 (10)1.2.1 spanning-tree mode pvst (10)1.2.2 spanning-tree vlan (11)1.2.3 spanning-tree vlan priority (12)1.2.4 spanning-tree vlan forward-time (12)1.2.5 spanning-tree vlan max-age (13)1.2.6 spanning-tree vlan hello-time (14)1.2.7 spanning-tree vlan cost (15)1.2.8 spanning-tree vlan port-priority (16)1.2.9 show spanning-tree vlan (17)1.3 RSTP配置命令 (18)1.3.1 spanning-tree mode rstp (18)1.3.2 spanning-tree rstp forward-time (19)1.3.3 spanning-tree rstp hello-time (19)1.3.4 spanning-tree rstp max-age (20)1.3.5 spanning-tree rstp priority (21)1.3.6 spanning-tree rstp cost (21)1.3.7 spanning-tree rstp port-priority (22)1.3.8 spanning-tree rstp migration-check (23)第2章 MSTP配置命令 (24)2.1 MSTP配置命令 (24)2.1.1 spanning-tree mode mstp (24)2.1.2 spanning-tree mstp name (25)2.1.3 spanning-tree mstp revision (25)2.1.4 spanning-tree mstp instance (26)2.1.5 spanning-tree mstp root (27)2.1.6 spanning-tree mstp priority (28)2.1.7 spanning-tree mstp hello-time (29)2.1.8 spanning-tree mstp forward-time (29)2.1.9 spanning-tree mstp max-age (30)2.1.10 spanning-tree mstp diameter (31)2.1.11 spanning-tree mstp max-hops (32)2.1.12 spanning-tree mstp port-priority (32)2.1.13 spanning-tree mstp cost (33)2.1.14 spanning-tree mstp point-to-point (34)2.1.15 spanning-tree mstp mst-compatible (35)2.1.16 spanning-tree mstp migration-check (35)2.1.17 show spanning-tree mstp (36)2.1.18 show spanning-tree mstp region (37)2.1.19 show spanning-tree mstp detail (38)2.1.20 show spanning-tree mstp interface (40)第1章 STP配置命令1.1 SSTP配置命令1.1.1 spanning-tree mode命令描述spanning-tree mode {rstp|sstp}no spanning-tree mode配置spanning-tree运行模式，no命令禁止STP运行。
STP 试验：一、实验拓扑图：实验说明：（所有的CISCO设备出厂时就已经Spanning-tree）Switch0为根网桥，此时，Blocking端口为Switch 1的Fa0/2；Switch0 的Fa0/1和fa0/2都是DP, Switch1的Fa0/1也为DP；之后通过改变Bridge Priority来改变该拓扑；二、实验步骤：sw0(config)#do show spVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 32769Address 0090.2128.5BD6This bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)Address 0090.2128.5BD6Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Desg FWD 19 128.1 P2pFa0/2 Desg FWD 19 128.2 P2pSW1(config)#do show spVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 32769Address 0090.2128.5BD6Cost 19Port 1(FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)Address 0090.219E.2B11Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Root FWD 19 128.1 P2pFa0/2 Altn BLK 19 128.2 P2p改变Switch1之后的Priority之后show spanning tree:SW1(config)#spanning-tree vlan 1 priority 4096SW1(config)#do show spVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 4097Address 0090.219E.2B11This bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 4097 (priority 4096 sys-id-ext 1)Address 0090.219E.2B11Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Desg FWD 19 128.1 P2pFa0/2 Desg LSN 19 128.2 P2p(switch1该端口正处于学习的过程)SW1(config)#do show spVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 4097Address 0090.219E.2B11This bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 4097 (priority 4096 sys-id-ext 1)Address 0090.219E.2B11Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Desg FWD 19 128.1 P2pFa0/2 Desg FWD 19 128.2 P2p（转发状态）而Switch0 则有个端口处于Blocking状态：sw0#show spanning-treeVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 4097Address 0090.219E.2B11Cost 19Port 1(FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)Address 0090.2128.5BD6Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Root FWD 19 128.1 P2pFa0/2 Altn BLK 19 128.2 P2p。
实验STP之PortFast、UplinkFast、BackBoneFast目的：了解PortFast、UpLinkFast、BackBoneFast的作用和配置步骤：1、打开GNS建立工程，拓扑如下：注意一定要为模拟设备添加交换模块（右键单击设备.选择“配置”—“插槽“，在插槽0选择“NM-16ESW”），然后分别查看设备的console端口：SW1:2003 ,SW2:2004 ,SW3:20052、查看当前网络中STP的信息.登陆SW1打开cmd命令行输入“telnet 127.0.0.1 2003”查看：登陆SW2打开cmd命令行输入“telnet 127.0.0.1 2004”查看：登陆SW3打开cmd命令行输入“telnet 127.0.0.1 2005”查看：4、对SW1、SW2、SW3进行相应配置A、登陆SW1进行操作：Router>enRouter#conf tRouter(config)#host SW1SW1(config)#spanning-tr portfast bpdu //所有接口都启用portfastSW1(config)#spanning-tr backbonefast //在设备上启用backbonefast SW1(config)#int fa0/0 //进入接口fa0/0SW1(config-if)#no spanning-tr portfast //因为接口fa0/0连接的是交换机关闭portfastSW1(config-if)#exit //退出接口SW1(config)#int fa0/1 //进入接口fa0/1SW1(config-if)#no spanning-tr portfast //因为接口fa0/1连接的是交换机关闭portfastSW1(config-if)#exit //退出接口B、登陆SW2进行操作：Router>enRouter#conf tRouter(config)#host SW2SW2(config)#spanning-tr portfast bpduSW2(config)#spanning-tr backbonefastSW2(config)#int fa0/0SW2(config-if)#no spanning-tr portfastSW2(config-if)#exitSW2(config)#int fa0/1SW2(config-if)#no spanning-tr portfastSW2(config-if)#endC、登陆SW3进行操作：Router>enRouter#conf tRouter(config)#host SW3SW3(config)#spanning-tr portfast bpdu //所有接口都启用portfast SW3(config)#spanning-tr uplinkfast //因为SW3有阻塞端口所以要启用uplinkfastSW3(config)#spanning-tr backbonefast //启用backbonefastSW3(config)#int fa0/0SW3(config-if)#no spanning-tr portfastSW3(config-if)#exitSW3(config)#int fa0/1SW3(config-if)#no spanning-tr portfastSW3(config-if)#end5、再次查看STP中各SW1、SW2、SW3的接口状态变化至此实验完成。
STP 技术实验目的: 熟悉掌握STP 配置,掌握STP 原理及选举过程设备说明: 使用小凡模拟器3640实验拓扑:SW 1SW 2SW 3f0/1f0/2f0/1f0/2f0/2f0/1实验步骤:基础配置:(1)把所有线路down 掉sw1(config)#int f0/1 //把SW1的f0/1端口downsw1(config-if)#shutdownsw1(config)#int f0/2 //把SW1的f02端口downsw1(config-if)#shutdownsw2(config)#int f0/1 //把SW2的f0/1端口downsw2(config-if)#shutdown(2)在sw1,sw2,sw3 都分别创建 vlan 10, vlan 20sw1#vlan database // 在sw1分别创建vlan 10 vlan 20sw1(vlan)#vlan 10sw1(vlan)#vlan 20Sw2#vlan database // 在sw2分别创建vlan 10 vlan 20sw2(vlan)#vlan 10sw2(vlan)#vlan 20Sw3#vlan database // 在sw3分别创建vlan 10 vlan 20Sw3(vlan)#vlan 10Sw3(vlan)#vlan 20(3) 把sw1,sw2,sw3 的f0/1,f0/2接口划入vlan 10sw1(config)#int f0/1sw1(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw1(config-if)#int f0/2sw1(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10sw2(config)#int f0/1sw2(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw2(config-if)#int f0/2sw2(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10sw3(config)#int f0/1sw3(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw3(config-if)#int f0/2sw3(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10(3)查看配置信息Sw1sw1#show running-configBuilding configuration...Current configuration : 945 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname sw1!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!!!!!!!!!!!!!!!!interface FastEthernet0/0!interface FastEthernet0/1switchport access vlan 10shutdown //f0/1,f0/2接口属于vlan 10 并且为down 状态!interface FastEthernet0/2switchport access vlan 10shutdown!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13interface FastEthernet0/14!interface FastEthernet0/15!interface Vlan1no ip address!ip http server!!!!!!control-plane!!!!!!!!!line con 0line aux 0line vty 0 4!!endsw2sw2#show running-configBuilding configuration...Current configuration : 945 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!!!!!!!!!!!!!!!!interface FastEthernet0/0!interface FastEthernet0/1switchport access vlan 10shutdown //f0/1,f0/2接口属于vlan 10 并且为down 状态!interface FastEthernet0/2switchport access vlan 10shutdown!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5 !interface FastEthernet0/6 !interface FastEthernet0/7 !interface FastEthernet0/8 !interface FastEthernet0/9 !interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13 !interface FastEthernet0/14 !interface FastEthernet0/15 !interface Vlan1no ip address!ip http server!!!!!!control-plane!!!!!!!!!line con 0line aux 0line vty 0 4!!endsw3sw3#show running-configBuilding configuration...Current configuration : 945 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname sw3!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!!!!!!!!!!!!!!!interface FastEthernet0/0!interface FastEthernet0/1switchport access vlan 10shutdown //f0/1,f0/2接口属于vlan 10 并且为down 状态!interface FastEthernet0/2switchport access vlan 10shutdown!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface Vlan1no ip address!ip http server!!!!!control-plane!!!!!!!!!line con 0line aux 0line vty 0 4!!end实验调试:(1)将sw1,sw2,sw3的f0/1 ,f0/2,f0/3接口打口sw1(config)#int f0/1sw1(config-if)#no shsw1(config-if)#int f0/2sw1(config-if)#no shsw2(config)#int f0/1sw2(config-if)#no shsw2(config-if)#int f0/2sw2(config-if)#no shsw3(config)#int f0/1sw3(config-if)#no shsw3(config-if)#int f0/2sw3(config-if)#no sh(2)在sw1,sw2,sw3 spanging-tree vlan 10Sw1:sw1#show spanning-tree briefVLAN10Spanning tree enabled protocol ieeeRoot ID Priority 32768 //根网桥ID 优先极为32768 默认值Address cc00.0bd8.0000 //MAC地址This bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768 //网桥ID优先极为默认32768值Address cc00.0bd8.0000 //mac值与根网桥一样,证明SW1为根网桥Hello Time 2 sec Max Age 20 s ec Forward Dela y 15 s ec//hello时间为2秒//老化时间为20秒转发延时为15秒Aging Time 300Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID -------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.2 128 19 FWD 0 32768 cc00.0bd8.0000 128.2 FastEthernet0/2 128.3 128 19 FWD 0 32768 cc00.0bd8.0000 128.3//端口优先极//默认优先极//cost 值为19端口ID值sw2#show spanning-tree vlan 10VLAN10Spanning tree enabled protocol ieeeRoot ID Priority 32768Address cc00.0bd8.0000Cost 19Port 2 (FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address cc00.0c40.0000Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.2 128 19 FWD 0 32768 cc00.0bd8.0000 128.2 FastEthernet0/2 128.3 128 19 FWD 19 32768 cc00.0c40.0000 128.3sw3#show spanning-tree vlan 10 briefVLAN10Spanning tree enabled protocol ieeeRoot ID Priority 32768Address cc00.0bd8.0000Cost 19Port 3 (FastEthernet0/2)Hello Time 2 sec Max Age 20 se c Forward Delay 15 secBridge ID Priority 32768Address cc00.0c88.0000Hello Time 2 sec Max Age 20 se c Forward Delay 15 secAging Time 300Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID -------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.212819 BLK 19 32768 cc00.0c40.0000 128.3 FastEthernet0/2 128.3128 19 FWD 0 32768 cc00.0bd8.0000 128.3sw3#show spanning-tree int f0/1Port 2 (FastEthernet0/1) of VLAN10 is blocking //端口阻塞Port path cost 19, Port priority 128, Port Identifier 128.2.Designated root has priority 32768, address cc00.0bd8.0000Designated bridge has priority 32768, address cc00.0c40.0000Designated port id is 128.3, designated path cost 19Timers: message age 3, forward delay 0, hold 0Number of transitions to forwarding state: 0BPDU: sent 0, received 457sw3#show spanning-tree int f0/2Port 3 (FastEthernet0/2) of VLAN10 is forwarding //端口为转发状态Port path cost 19, Port priority 128, Port Identifier 128.3.Designated root has priority 32768, address cc00.0bd8.0000Designated bridge has priority 32768, address cc00.0bd8.0000Designated port id is 128.3, designated path cost 0Timers: message age 2, forward delay 0, hold 0Number of transitions to forwarding state: 1BPDU: sent 1, received 456总结: 最终sw1被选为根网桥,因为它的MAC值最小阻塞sw3的f0/1端口STP 收敛过程如下:BPDU有两种类型:1.配置BPDU2.拓扑变更BPDUSTP的时间参数:阻断20S侦听15S学习15S转发。
STP 实验指导Version 1.1 update：2014-09-09 By：鲍中帅一、概述 (2)二、实现 (2)2.1、实现前提 (2)2.2、具体步骤 (2)2.3、手工控制 (4)三、补充 (6)一、概述在二层网络中，常常考虑到冗余链路或者由于人为失误导致在两台二层设备之间存在多条物理链路，而根据交换机工作原理，对于组播帧、广播帧以及未知单播帧采取泛洪的处理方式，这就导致了在二层以太网中极其容易出现数据帧被重复、来回传递；当二层冗余链路过多时，极其容易出现所谓的“广播风暴”，这将给网络设备以及链路带来比较大的负载；所以，需要在二层有消除环路的协议，这就是今天的主角：STP(Spanning Tree Protocol)；STP是一款能够在数据链路层消除物理环路的协议；主要功能有两个：1、阻断冗余链路；2、当可用链路发生故障时，恢复被阻断的冗余链路，提高网络可用性；本实验的目标：利用STP协议，消除二层设备之间的环路；二、实现2.1、实现前提默认情况下，在H3C的交换机中，STP是处于关闭状态的；所以需要手工开启；2.2、具体步骤#默认情况下，STP处于关闭状态；[SW2]display stpProtocol Status :disabledProtocol Std. :IEEE 802.1sVersion :3CIST Bridge-Prio. :32768MAC address :000f-e25f-ae42Max age(s) :20Forward delay(s) :15Hello time(s) :2Max hops :20#开启STP；[Switch]stp enable#开启后；[SW2]display stp-------[CIST Global Info][Mode MSTP]-------//默认情况下，STP的版本为MSTP；CIST Bridge :32768.0cda-417d-1d63Bridge Times :Hello 2s MaxAge 20s FwDly 15s MaxHop 20CIST Root/ERPC :32768.000f-e25f-ae42 / 200CIST RegRoot/IRPC :32768.0cda-417d-1d63 / 0CIST RootPortId :128.1BPDU-Protection :disabledBridge Config-Digest-Snooping :disabledTC or TCN received :129Time since last TC :0 days 0h:0m:33s#通过命令可以查看到哪些接口被阻塞；E1/0/10被阻塞；证明，当网络中存在冗余链路时，会在逻辑上阻塞冗余链路，防止网络发生环路；需要留意的是，阻塞是逻辑上的，通过查看交换机指示灯，被阻塞接口的指示灯仍然是点亮的状态；[SW2]dis stp briefMSTID Port Role STP State Protection0 Ethernet1/0/1 ROOT FORWARDING NONE0 Ethernet1/0/10 ALTE DISCARDING NONE[SW2]display stp interface e1/0/1----[CIST][Port1(Ethernet1/0/1)][FORWARDING]----Port Protocol :enabledPort Role :CIST Root PortPort Priority :128Port Cost(Legacy) :Config=auto / Active=200Desg. Bridge/Port :32768.000f-e25f-ae42 / 128.1Port Edged :Config=disabled / Active=disabledPoint-to-point :Config=auto / Active=trueTransmit Limit :10 packets/hello-timeProtection Type :NoneMST BPDU Format :Config=auto / Active=legacyPort Config-Digest-Snooping :disabledNum of Vlans Mapped :1PortTimes :Hello 2s MaxAge 20s FwDly 15s MsgAge 0s RemHop 20BPDU Sent :3TCN: 0, Config: 0, RST: 0, MST: 3BPDU Received :39TCN: 0, Config: 0, RST: 0, MST: 39TCN: 0, Config: 0, RST: 0, MST: 39[SW2]display stp interface e1/0/10----[CIST][Port10(Ethernet1/0/10)][DISCARDING]----Port Protocol :enabledPort Role :CIST Alternate PortPort Priority :128Port Cost(Legacy) :Config=auto / Active=200Desg. Bridge/Port :32768.000f-e25f-ae42 / 128.10Port Edged :Config=disabled / Active=disabledPoint-to-point :Config=auto / Active=trueTransmit Limit :10 packets/hello-timeProtection Type :NoneMST BPDU Format :Config=auto / Active=legacyPort Config-Digest-Snooping :disabledNum of Vlans Mapped :1PortTimes :Hello 2s MaxAge 20s FwDly 15s MsgAge 0s RemHop 20BPDU Sent :20TCN: 0, Config: 0, RST: 0, MST: 20BPDU Received :106TCN: 0, Config: 0, RST: 0, MST: 106#当可用链路E1/0/1口发生故障时，先前被阻塞的链路会恢复转发状态；例如，将E1/0/1口拔出，E1/0/10口恢复转发；[SW2]dis stp briefMSTID Port Role STP State Protection0 Ethernet1/0/10 ROOT FORWARDING NONE2.3、手工控制#另外，我们也可以手工控制根桥的位置；从而控制被阻塞接口的位置；通过命令行实现；[SW2]stp root primary //设置当前根桥为主根桥；[SW2]display stp briefMSTID Port Role STP State Protection0 Ethernet1/0/1 DESI FORWARDING NONE0 Ethernet1/0/10 DESI FORWARDING NONE#可以看到，将SW2设置为根桥后，SW2上就没有阻塞端口了，此时的阻塞端口已经转移到了SW1设备上；[SW2]display stp-------[CIST Global Info][Mode MSTP]-------CIST Bridge :0.0cda-417d-1d63Bridge Times :Hello 2s MaxAge 20s FwDly 15s MaxHop 20CIST Root/ERPC :0.0cda-417d-1d63 / 0CIST RegRoot/IRPC :0.0cda-417d-1d63 / 0CIST RootPortId :0.0BPDU-Protection :disabledBridge Config-Digest-Snooping :disabledCIST Root Type :PRIMARY rootTC or TCN received :129Time since last TC :0 days 0h:0m:17s[SW1]display stp-------[CIST Global Info][Mode MSTP]-------CIST Bridge :32768.000f-e25f-ae42Bridge Times :Hello 2s MaxAge 20s FwDly 15s MaxHop 20CIST Root/ERPC :0.0cda-417d-1d63 / 200CIST RegRoot/IRPC :32768.000f-e25f-ae42 / 0CIST RootPortId :128.1BPDU-Protection :disabledTC-Protection :enabled / Threshold=6Bridge ConfigDigest Snooping :disabledTC or TCN received :7Time since last TC :0 days 0h:0m:39s#通过对比可以看到，SW1的桥ID没有SW2的桥ID优，因此网络中的根桥为SW2；#我们还可以将一个接口关闭STP协议；[SW1-Ethernet1/0/11]stp disable //关闭接口上的STP；[SW1-Ethernet1/0/11]display stp interface e1/0/10----[CIST][Port10(Ethernet1/0/10)][DISABLED]----//接口STP被关闭，状态为disabled；Port Protocol :disabled#通常情况下，为了加快连接PC端口的STP状态迁移，都会将这类接口设置为边缘端口；[SW1-Ethernet1/0/12]stp edged-port enable //将此接口设置为边缘接口；[SW1-Ethernet1/0/12]display stp interface e1/0/12----[CIST][Port10(Ethernet1/0/12)][FORWARDING]----Port Protocol :enabledPort Role :CIST Designated PortPort Priority :128Port Cost(Legacy) :Config=auto / Active=200Desg. Bridge/Port :32768.000f-e25f-ae42 / 128.10Port Edged :Config=enabled / Active=enabled //开启成功；Point-to-point :Config=auto / Active=trueTransmit Limit :10 packets/hello-timeProtection Type :NoneMSTP BPDU format :Config=auto / Active=legacyPort ConfigDigest Snooping :disabledRapid Fwd State :Rapid ForwardingNum of Vlans Mapped :1PortTimes :Hello 2s MaxAge 20s FwDly 15s MsgAge 1s RemHop 20BPDU Sent :2TCN: 0, Config: 2, RST: 0, MST: 0BPDU Received :0TCN: 0, Config: 0, RST: 0, MST: 0三、补充关于在接口下stp disable与stp edged-port enable两个的区别：1、stp disable后，这个接口不参与STP计算，即使这个接口再接收到STP BPDU后也只会当作普通的组播帧泛洪，此时容易发生环路；因此慎用stp disable；2、stp edged-port enable后，此接口一旦up，就立刻Forwarding状态，收敛速度极快，这一点上和stp disable此端口效果一致；但区别是edged-port后，此端口再接收到STP BPDU时，会丧失快速收敛的属性，变成普通端口，并参与STP的计算，这时，对比stp disable的优势就提现出来；3、最后，需要指出的是，stp disable后，STP BPDU不会从这个接口主动定时发送出去；但stpedged-port enable后，此端口仍然会主动定时向外发送STP BPDU；。
