下载文档原格式
实验七生成树配置一、实验目的理解快速生成树协议RSTP的配置及原理。
二、实验课时2课时三、实验条件两台交换机、网线、控制线、计算机四、实验步骤步骤1：在每台交换机上开启生成树协议．例如对SwitchA做如下配置SwitchA#configure terminal ！进入全局配置模式SwitchA(config)#spanning-tree ！开启生成树协议SwitchA(config)#end步骤2：验证生成树协议已经开启SwitchA#show spanning-tree ！显示交换机生成树的状态SwitchA#show spanning-tree interface fastthernet 0/1 ！显示交换机接口fastthernet 0/1的状态SwitchA#show spanning-tree interface fastthernet 0/2 ！显示交换机接口fastthernet 0/2的状态步骤3：设置生成树模式SwitchA(config)#spanning-tree rstp ！设置生成树模式为802.1W步骤4：验证生成树协模式为802.1WSwitchA#show spanning-tree步骤5：设置交换机的优先级SwitchA(config)#spanning-tree priority 8192 ！设置交换机SwithA的优先级为8192 步骤6：验证交换机SwithA的优先级SwitchA#show spanning-tree步骤7：综合验证测试１. 验证交换机SwitchB的端口１和２的状态SwitchB#show spanning-tree interface fastEthernet 0/1 ！显示SwitchB的端口fastthernet 0/1的状态SwitchB#show spanning-tree interface fastEthernet 0/2！显示SwitchB的端口fastthernet 0/２的状态2. 如果SwitchA与SwitchB的端口F0/1之间的链路down掉，验证交换机SwitchB的端口２的状态，并观察状态转换时间SwitchB#show spanning-tree interface fastEthernet 0/2！显示SwitchB的端口fastthernet 0/２的状态3. 如果SwitchA与SwitchB之间的一条链路down掉（如拔掉网线），验证交换机PC1与PC2仍能互相ping通，并观察ping的丢包情况。
将根据下图整理一下交换机的大部分配置。
一、基本设置switch A(config)# hostmane SA //配置名字为SASA(config)# interface vlan 1SA(config-if)# ip address 192.168.1.1 255.255.255.0 //配置管理ip SA(config-if)# no shutdownSA(config)#enable secrect //设置密码SA(config)#line vty 0 15 //设置telnet密码SA(config)# password elitekSA(config)#loginSA(config)#line console 0 //设置控制口的密码SA(config-line)#password elitekSA(config-line)#loginSA(config)#aaa new-model //启用AAA认证SA(config)# username khp password honyi //设置用户名和密码SA(config)#crypto key generate rsa modulus 2048 //启用ssh会话,产生ssh会话所需要的密钥。
此处用rsa类型的密钥，不同的IOS用不同的密钥。
SA(config)#ip name-server 192.168.1.8 //设置DNS服务器SA(config)# ip domain-name elitek //设置所属域名SA(config)# ip domain-lookup //启用DNS解析二、VLAN的划分（一）vlan划分要明白几个主要知识点：1、vlan的作用及vlan种类:VLAN的作用：划分广播域，不同VLAN之间不相互广播，不能直接通信。
需路由器或三层交换机才能让各VLAN之间通信。
VLAN的种类：分为静态VLAN和动态VLAN。
实验8 Cisco 快速生成树协议RSTP协议原理及配置一、相关知识介绍1、生成树协议的主要功能有两个：一是在利用生成树算法、在以太网络中，创建一个以某台交换机的某个端口为根的生成树，避免环路。
二是在以太网络拓扑发生变化时，通过生成树协议达到收敛保护的目的。
2、根网桥的选择流程：（1）第一次启动交换机时，自己假定是根网桥，发出BPDU报文宣告。
（2）每个交换机分析报文，根据网桥ID选择根网桥，网桥ID小的将成为根网桥（先比较网桥优先级，如果相等，再比较MAC地址）。
（3）经过一段时间，生成树收敛，所有交换机都同意某网桥是根网桥。
（4）若有网桥ID值更小的交换机加入，它首先通告自己为根网桥。
其它交换机比较后，将它当作新的根网桥而记录下来。
3、RSTP 协议原理STP并不是已经淘汰不用，实际上不少厂家目前还仅支持STP。
STP的最大缺点就是他的收敛时间太长，对于现在网络要求靠可靠性来说，这是不允许的，快速生成树的目的就是加快以太网环路故障收敛的速度。
（1）RSTP 5种端口类型STP定义了4种不同的端口状态，监听（Listening），学习（Learning），阻断（Blocking）和转发（Forwarding），其端口状态表现为在网络拓扑中端口状态混合（阻断或转发），在拓扑中的角色（根端口、指定端口等等）。
在操作上看，阻断状态和监听状态没有区别，都是丢弃数据帧而且不学习MAC地址，在转发状态下，无法知道该端口是根端口还是指定端口。
RSTP有五种端口类型。
根端口和指定端口这两个角色在RSTP中被保留，阻断端口分成备份和替换端口角色。
生成树算法（STA）使用BPDU来决定端口的角色，端口类型也是通过比较端口中保存的BPDUB来确定哪个比其他的更优先。
1）根端口：非根桥收到最优的BPDU配置信息的端口为根端口，即到根桥开销最小的端口，这点和STP一样。
请注意图8-16上方的交换机，根桥没有根端口。
按照STP的选择根端口的原则，SW-1和SW-2和根连接的端口为根端口。
实验六交换机VLAN配置及生成树协议6.1 交换机的VLAN（略，见课本）6.2 交换机生成树协议（略，见课本）6.3 实验六交换机VLAN配置及生成树协议6.3.1实验目的理解交换机VLAN的基本概念与工作原理，了解VLAN协议IEEE 802.1Q。
在掌握交换机基本配置操作的基础上，学会在交换机上对规划的VLAN作相应配置。
理解交换机生成树的基本概念与工作原理，了解生成树协议802.1D与快速生成树协议802.1W，学会在交换机上设置生成树功能。
6.3.2 实验准备（1）实验设备∙锐捷路由组网实验台，每个机架上有4台锐捷路由器、4台锐捷交换机，本次实验每组使用2台锐捷交换机，一个机架可供2组同时做实验；∙带9针COM口、双10/100M网卡的PC机若干台。
∙PC机COM口连接交换机的console口配置用的连线：说明：用锐捷路由组网实验台实验时：因为用户PC机本身的网卡NIC1已插有RJ45 UTP线连接到机房核心交换机再连到实验机架上的锐捷管理控制服务器，而后者已有串口线连接到机架上各交换机的console口，PC机可通过使用HTTP Web网页的方法访问锐捷管理控制服务器，间接由其串口向交换机的console口发出配置命令，因此用户PC机COM口不再需要连接交换机的console口；∙PC机与交换机连接用的RJ45-to-RJ45 straight-through cable (RJ45 UTP直通线) 2根：说明：用锐捷路由组网实验台实验时：因为用户PC机本身的网卡NIC2已插RJ45 UTP直通线连接到实验台机架下部理线架上的相应插座，因此只需用RJ45 UTP直通线将实验台下部的理线架上相应插座RG-Switch 与实验台上部的交换机以太接口相连；2台交换机以太端口间互连用的RJ45 UTP 交叉线：（2）预备知识● 复习交换机构成和各部件作用的知识；● 熟悉交换机的配置方法和相应的IOS 配置命令；了解在特权模式下对交换机进行配置的过程；● 熟悉交换机VLAN 的基本概念与工作原理，了解对交换机进行VLAN 配置的方法；● 熟悉交换机生成树的基本概念与工作原理，了解在交换机上设置生成树功能的方法。
生成树协议英文名叫STP
在CISCO里启用的默认的是PVST,这个比标准的STP要好，因为PVST是基于
VLAN 的
这里我说说配置:
在全局模式输入:
spanning-tree vian 1 root primary给你解释一下,
这里spanning-tree是STP的关键字,VLAN 1是指定的VLAN号,ROOT PRIMARY 这里是配置为主根的意思,这一个命令一般是敲在核心层或汇聚层的交换机上的
spanning-tree vlan 1 root secondy这个是配置为从根,这个命令一般也是敲在核心层或汇聚层的交换机上的,和主根一起使用,它的作用是,当主根崩了的时候,这个交换机就升级成了主根
这样,主根就这会跑到接入层交换机出了,可以保护好主根
spanning-tree uplinkfast这个是PVST的加快收敛速度三大特性之一，它的作用是本地端口快速切换为转发状态,一般给接入层交换机配置,注:千万不要给核心或汇聚层配置,原因很简单,我配置了,我老师打我头
spanning-tree portfask速端口，这个也是PVST的加快收敛速度三大特性之一，它的作用是,当你插入一个设备到一个没有启用的端口,那么这个端口马上进入转发状
态。
实验五、快速生成树配置一、 实验目的：掌握交换机上生成树协议的诊断方法。
二、 背景描述：假设某企业采用两台交换机组成一个局网,由于很多数据流量是跨过交换机进行转发的,因此需要提高交换机之间的传输带宽,并实现链路冗余备分,为此网络管理员在两台交换机之间采用两根网线互联,三、 实现功能：配置两个交换机之间的冗余主干道，对运行的生成树协议进行诊断。
四、 实验设备：CISCO 交换机Catalyst2950两台，控制台电缆一条，交叉双绞线若干。
五、 实验拓扑：六、实验步骤：1、 交换机switchA 的基本配置: F0/5 switchB switchAPC PCF0/1 F0/1 F0/2 F0/2 F0/5Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SwitchASwitchA(config)#vlan 10VLAN 10 added:Name:VLAN0010SwitchA(config)#interface vlan 10SwitchA(config-if)#ip address 192.168.0.1 255.255.255.0SwitchA(config-if)#exitSwitchA(config)#interface fa 0/5SwitchA(config-if)#switchport access vlan 10SwitchA(config-if)#exitSwitchA(config)#interface fa 0/1SwitchA(config-if)#switchport mode trunkSwitchA(config-if)#interface fa 0/2SwitchA(config-if)#switchport mode trunkSwitchA(config-if)#exitSwitchA(config)#spanning-tree portfast defaultSwitchA(config)#exitSwitchA#show spanning-treeVLAN001Spanning tree enabled protocol ieeeRoot ID Priority 32768Address 000C.1000.4605This bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address 000C.1000.4605Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300Interface Port ID Designated Port ID Name Prio.Nbr Cost Sts Cost Bridge ID Prio.Nbr ---------------- -------- --------- --- --------- -------------------- --------Fa0/1 32768.1 0 FWD 0 32768 000C.1000.4605 0.1 Fa0/2 32768.2 0 FWD 0 32768 000C.1000.4605 0.210Spanning tree enabled protocol ieeeRoot ID Priority 32768Address 000C.1000.4605This bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address 000C.1000.4605Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300Interface Port ID Designated Port ID Name Prio.Nbr Cost Sts Cost Bridge ID Prio.Nbr ---------------- -------- --------- --- --------- -------------------- --------Fa0/1 32768.1 0 FWD 0 32768 000C.1000.4605 0.1 Fa0/2 32768.2 0 FWD 0 32768 000C.1000.4605 0.2 Fa0/5 32768.5 0 FWD 0 32768 000C.1000.4605 0.52、交换机switchB的配置：Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SwitchBSwitchB(config)#vlan 10VLAN 10 added:Name:VLAN0010SwitchB(config)#interface fa 0/5SwitchB(config-if)#switchport access vlan 10SwitchB(config-if)#exitSwitchB(config)#spanning-tree portfast defaultSwitchB(config)#interface fa 0/1SwitchB(config-if)#switchport mode trunkSwitchB(config-if)#exitSwitchB(config)#interface fa 0/2SwitchB(config-if)#switchport mode trunkSwitchB(config-if)#exitSwitchB#show spanning-treeVLAN001Spanning tree enabled protocol ieeeRoot ID Priority 32768Address 000C.1000.4605Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address 000C.4006.4286Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300Interface Port ID Designated Port ID Name Prio.Nbr Cost Sts Cost Bridge ID Prio.Nbr---------------- -------- --------- --- --------- -------------------- --------Fa0/1 32768.1 19 FWD 0 32768 000C.1000.4605 19.1Fa0/2 32768.2 19 BLK 0 32768 000C.1000.4605 19.2VLAN0010Spanning tree enabled protocol ieeeRoot ID Priority 32768Address 000C.1000.4605Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address 000C.4006.4286Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300Interface Port ID Designated Port ID Name Prio.Nbr Cost Sts Cost Bridge ID Prio.Nbr---------------- -------- --------- --- --------- -------------------- --------Fa0/1 32768.1 19 FWD 0 32768 000C.1000.4605 19.1Fa0/2 32768.2 19 BLK 0 32768 000C.1000.4605 19.2Fa0/5 32768.5 0 FWD 0 32768 000C.4006.4286 0.53.如果switchA 与switchB间的端口F0/1之间的链路down掉，验证PC1与PC2仍能互相ping 通，并观察ping的丢包情况。
设置思科生成树协议参考以下命令:1. 桥接环路广播风暴;多帧复制;MAC数据库Instability。
2. 避免桥接环路STP(Spanning Tree Protocol)能够克服冗余网络中透明桥接的问题。
通过判断网络中存在环路的地方并阻断冗余链路，如果发生某条链路失效的情况，那么网桥就会将接口从阻塞状态过渡到转发状态。
1) 在网桥之间传输特殊的配置消息：1.从所有的网络中选出一个做为根桥;2.计算从本网桥到根网桥的最短路由;3.对每个网段选出离根桥的最近网桥为指定桥，根端口是给出的路径是本网桥到根网桥的最佳路径。
2) STP使用根网桥、根端口和指定端口等概念来建立网络的无环路径。
生成树为每台网桥或交换机分配唯一的标识符，也称为网桥ID，网桥ID 包括两部分：2字节的优先级值和6字节的MAC地址。
3) Cisco Catalyst交换机的默认优先级是32768，优先级取值范围0~65535.4) 生成树路径开销是以路径中所有链路的带宽为基础而累积的总路径开销。
各种链路速度的生成树路径开销：链路速度开销10Gbit/s 21Gbit/s 4100Mbit/s 1910Mbit/s 1003. STP1) STP通过桥接协议数据单元(BPDU)来获取网络中其它交换机的信息。
对于运行STP的交换机，它能够使用BPDU完成下列任务：n 选举根网桥;n 确定冗余路径的位置;n 通过阻塞特定端口来避免环路;n 通告网络的拓扑变更;n 监控生成树的状态;2) BPDU有两种类型：n 配置BPDU: 这种BPDU是所有端口上的根网桥以周期性间隔发出的;n TCN(拓扑变更通告)BPDU：这种BPDU是当交换机检测到拓扑变更时产生的。
3) BPDU帧格式协议ID 该值总为0，当前保留未使用;版本 STP的版本，数值大的被认为最新定义的;消息类型 BPDU类型(配置BPDU=0;TCN BPDU=80);标志表示拓扑变化，值为0表示没变;值为1表示改变;根ID 根网桥的网桥ID，表示当前网络中的根桥;路径开销到达根网桥的STP开销，网桥到达根桥的路径开销数值大小可以由网桥自动生成或手工配置;网桥ID BPDU发送网桥ID;端口ID BPDU发送网桥端口ID;消息寿命 BPDU有效存活时间从根网桥发出BPDU之后的秒数，每经过一个网桥都递减1，所以它本质是到达根网桥的跳计数;最大寿命网桥在将根网桥看作不可用之前保留根网桥ID的最大时间，最大为20秒;Hello时间周期发送，默认为2秒;转发延迟端口转入发送状态延时;4) 生成树端口状态n 阻塞：监听流入的BPDU，端口不能学习接收帧的MAC地址;n 监听：决定根，根端口，指定端口和非指定端口，不接收或转发数据，接收并转发BPDU，不进行地址学习;n 学习：不接收或转发数据报文，接收并转发BPDU，开始地址学习;n 转发：接收并发送数据，接收并转发BPDU，开始地址学习;n 禁用：不收发任何报文;5) 3种计数器n Hello时间：默认2s，可以被配置为1~10s之间的某个数值;n 转发延迟：默认15s，可以配置为4~30s之间某个值;n 最大寿命：默认20s，可以配置为6~40s之间某个值。
思科交换机生成树协议配置案例生成树协议生成树协议分为两部分来进行设置，包括基于主机的生成树协议设置和基于端口的生成树设置。
基于端口的生成树配置命令用户执行该命令设置指定端口的stp 属性。
使能基于端口的生成树协议命令【命令格式】set port [portlist|all] spanning-tree生成树协议生成树协议分为两部分来进行设置，包括基于主机的生成树协议设置和基于端口的生成树设置。
基于端口的生成树配置命令用户执行该命令设置指定端口的stp 属性。
使能基于端口的生成树协议命令【命令格式】set port [portlist|all] spanning-tree enable【使用指南】该命令用于使能基于端口的生成树协议。
参数为交换机物理端口列表，输入的形式可以是“1－2”或者“1，2，4－6”，如果要设置全部的物理端口可以使用“all”参数项。
【举例】switch#set port 1-10 spanning-tree enablesuccessfully enable ports' stp protocol.禁止基于端口的生成树协议命令【命令格式】set port [portlist|all] spanning-tree disable【使用指南】该命令用于禁止基于端口的生成树协议。
参数为交换机物理端口列表，输入的形式可以是“1－2”或者“1，2，4－6”，如果要设置全部的物理端口可以使用“all”参数项。
【举例】switch#set port 1-10 spanning-tree disablesuccessfully forbidden ports' stp protocol.switch#设定端口路径花销命令用户执行该命令设置该端口stp 的端口路径开销。
【命令格式】1. set port [portlist|all] spanning-tree cost [1-65535]2. no set port [portlist|all] spanning-tree cost【使用指南】命令1 设置端口stp 的端口路径开销，命令2 恢复它的缺省值。
Cisco stp生成树协议1.实验目的1）PVSTP的作用。
2）PVSTP原理及配置。
2.实验设备两台3560，两台2960，两台PC3.实验拓扑如图1，实验原理如图24.实验步骤1)Pvstp配置（1）3560交换机S1S1#conf tS1(config)#vlan 2S1(config-vlan)#exS1(config)#ip routingS1(config)#int vlan 2S1(config-if)#ip add 192.168.1.1 255.255.255.0S1(config-if)#no shS1(config)#int range f0/23-24S1(config-if-range)#channel-group 1 mode on（是手动开启channel）S1(config)#int range f0/1-2S1(config-if-range)#switchport trunk encapsulation dot1qS1(config-if-range)#switchport mode trunkS1(config-if-range)#exitS1(config)#spanning-tree vlan 2 启动生成树协议S1(config)#spanning-tree vlan 2 priority 4096 改优先级（2）3560交换机S2S2#conf tS2(config)#vlan 2S2(config-vlan)#exS2(config)#ip routingS2(config)#int vlan 2S2(config-if)#ip add 192.168.2.1 255.255.255.0S2(config-if)#no shS2(config)#int range f0/23-24S2(config-if-range)#channel-group 1 mode onS2(config)#int range f0/1-2S2(config-if-range)#switchport trunk encapsulation dot1qS2(config-if-range)#switchport mode trunkS2(config-if-range)#exitS2(config)#spanning-tree vlan 2 启动生成树协议S2(config)#spanning-tree vlan 2 priority 4096 改优先级（3）2960交换机SW1Sw1(config)#int range f0/1-2Sw1(config-if-range)#switchport mode trunkSw1(config-if-range)#exitSw1(config)#vlan 2Sw1(config-vlan)#exSw1(config)#int range f0/3-24Sw1(config-if-range)#switchport access vlan 2Sw1(config)#spanning-tree vlan 2 启动生成树协议Sw1(config)#spanning-tree vlan 2 priority 4096 改优先级（4）2960交换机SW2Sw2(config)#int range f0/1-2Sw2(config-if-range)#switchport mode trunkSw2(config-if-range)#exitSw2(config)#vlan 2Sw2(config-vlan)#exSw2(config)#int range f0/3-24Sw2(config-if-range)#switchport access vlan 2Sw2(config)#spanning-tree vlan 2 启动生成树协议Sw2(config)#spanning-tree vlan 2 priority 4096 改优先级5.实验调试：1）查看三层交换机S2的STP树Switch#show spanning-treeVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 32769Address 000C.CFAC.C83B（S1是桥根，因其物理地址较低）Cost 38Port 1(FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 00E0.A395.C98DHello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Root FWD 19 128.1 P2p（对于vlan1,f0/1为根口，f0/2处于阻断状态）Fa0/2 Altn BLK 19 128.2 P2pVLAN0002Spanning tree enabled protocol ieeeRoot ID Priority 4098Address 000C.CFAC.C83BCost 38Port 1(FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 4098 (priority 4096 sys-id-ext 2) Address 00E0.A395.C98DAging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Root FWD 19 128.1 P2pFa0/2 Altn BLK 19 128.2 P2p2)查看三层交换机S1的STP树Switch#show spanning-treeVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 32769Address 000C.CFAC.C83BThis bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 000C.CFAC.C83BHello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Desg FWD 19 128.1 P2p（可以进行数据传输）Fa0/2 Desg FWD 19 128.2 P2pVLAN0002Spanning tree enabled protocol ieeeRoot ID Priority 4098Address 000C.CFAC.C83BThis bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 4098 (priority 4096 sys-id-ext 2) Address 000C.CFAC.C83BAging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Desg FWD 19 128.1 P2p（f0/1和f0/2都处于转发状态）Fa0/2 Desg FWD 19 128.2 P2p3）查看数据包的流动4）在3560交换机S1上修改优先级并查看数据包的流动（修改后要等待半分钟左右）：Switch(config)#spanning-tree vlan 2 priority 81% Bridge Priority must be in increments of 4096.% Allowed values are:0 4096 8192 12288 16384 20480 24576 2867232768 36864 40960 45056 49152 53248 57344 61440（优先级为0 不参与选举）Switch(config)#spanning-tree vlan 2 priority 81925）在3560交换机S2上修改优先级并查看数据包的流动（修改后要等待半分钟左右）：Switch(config)#spanning-tree vlan 2 priority 12288。
CISCO交换机STP详细说明及配置一、STP概述STP（生成树协议）是一个二层管理协议。
在一个扩展的局域网中参与STP的所有交换机之间通过交换桥协议数据单元bp du（bridge protoc ol data unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。
IEEE 802.1d是最早关于STP的标准，它提供了网络的动态冗余切换机制。
STP使您能在网络设计中部署备份线路，并且保证：* 在主线路正常工作时，备份线路是关闭的。
* 当主线路出现故障时自动使能备份线路，切换数据流。
rSTP（rapidspanni ng tree protoc ol）是STP的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。
1.1 设置STP模式使用命令configspanni ng-tree mode可以设置STP模式为802.1d STP或者802.1w rSTP.1.2 配置STP交换机中默认存在一个d efaul t STP域。
多域STP是扩展的802.1d，它允许在同一台交换设备上同时存在多个STP域，各个STP域都按照802.1d运行，各域之间互不影响。
它提供了一种能够更为灵活和稳定网络环境，基本实现在v l an中计算生成树。
1.2.1 创建或删除S T P利用命令createSTPd和d elete STPd可以创建或删除S TP.缺省的defaultSTP域不能手工创建和删除。
1.2.2 使能或关闭S T P交换机中ST P缺省状态是关闭的。
利用命令configSTPd可以使能或关闭S TP.1.2.3 使能或关闭指定STP的端口交换机中所有端口默认都是参与ST P计算的。
竭诚为您提供优质文档/双击可除交换机生成树协议篇一：交换机生成树协议指导书交换机生成树协议指导说明一、实训目的：掌握生成树一些的启动和配置方法，掌握生成树协议的查看命令。
二、背景描述：你是某公司的网管,为保证公司里的网络正常通讯，你将三台交换机连接起来，但是这样会出现环路，你必须想一个方法来清除交换机的环路。
三、实训设备：1.电脑2.思科模拟器packettracer三、实训任务任务：交换机生成树协议四、实训步骤任务：交换机生成树协议默认的，在思科设备上，生成树协议是开启的，但是在其他厂家的设备中，生成树协议是关闭的，需要手动开启。
在Vlan1-3上面开启生成树协议switch(config)#spanning-treevlan1-3开启所有access接口的端口快速转换功能switch(config)#spanning-treeportfastdefault在Vlan1-3上面关闭生成树协议switch(config)#nospanning-treevlan1-3在所有Vlan端口上开启生成树协议switch(config)#spanning-treemodepvst在所有Vlan端口上开启快速生成树协议switch(config)#spanning-treemoderapid-pvst配置生成树协议的优先级switch(config)#spanning-treevlanxxpriority参数;xx指的是vlanid设置根交换机(主)switch(config)#spanning-treevlanxxrootprimary设置根交换机(主)设置根交换机(备)switch(config)#spanning-treevlanxxrootsecondary 设置Vlan端口优先级（一般来说，根端口的优先级为1）switch(config-if)#spanning-treevlanxxport-priority 参数设置根端口switch(config-if)#spanning-treeguardroot设置该端口的bpdu检测功能switch(config-if)#spanning-treebpduguardenable 设置该端口在trunk模式下的端口快速转换功能switch(config-if)#spanning-treeportfasttrunk关闭该端口在的端口快速转换功能switch(config-if)#spanning-treeportfastdisable 查看命令检查生成树:switch#showspanning-treesummary检查根网桥和网桥优先级:switch#showspannint-treevlanxxdetail检查端口成本和端口优先级:switch#showspanninn-treeinterfacef0/xdetail篇二：cisco交换机生成树协议配置cisco交换机生成树协议配置一.配置原则1.首先确定根网桥,依据网桥id(由优先级和mac地址两部分组成)2.确定根端口.指定端口和被动端口(由路径成本,网桥id,端口优先级,端口id来确定)3.可以启用上行端口和速端口二.配置1.在Vlan上启用生成树:spanning-treevlan22.建立根网桥:(1)直接建立:spanning-treevlan2rootprimary(2)通过修改优先级建立:spanning-treevlan2priority24768(4096的倍数,值越小,优先级越高.默认为32768)3.确定路径.选定根端口:(1)可通过修改端口成本:(在配置模式下)spanning-treevlan2cost***(100m为19,10m为100,值越小,路径越优先)(2)可修改端口优先级:(在接口模式下)spanning-treevlan2port-priority***(0-255,默认为128)4.可修改计时器(可选)(1)修改hello时间:spanning-treevlan2hello-time**(1-10s,默认为两秒)(2)修改转发延迟时间:spanning-treevlan2forward-time***(4-30s,默认为15s)(3)修改最大老化时间:spanning-treevlan2max-age***(6-40,默认是20秒)5.配置快速端口:spanning-treeportfast6.配置上行端口:spanning-treeuplinkfast三.检查命令1.检查生成树:showspanning-treesummary2.检查根网桥:showspannint-treevlan2detail3.检查网桥优先级:showspanning-teeevlan2detail4.检查端口成本:showspanninn-treeinterfacef0/2detail5.检查端口优先级:showspanning-treeinterfacef0/2detail6.检查hello时间.转发延迟.最大老化时间:showspanning-treevlan27.检查速端口:showspanning-treeinterfacef0/2detail8.检查上行链路:showspanning-treesummary四.生成树端口有四种状态:1.阻塞:能收bpdu报文,其他的什么不干2.侦听:能收bpdu报文,能发送bpdu报文,也不能学习mac地址.3.学习:能接收发送bpd报文,也能学习mac地址,并添加到mac表中,但不有发送数据帧.4.转发:什么都能干了,开始正常接收和发送数据帧5.从阻塞到侦听20秒,(交换机生成树协议)从侦听到学习15秒,从学习到转发15秒(默认)五.有四种协议:通用cst.思科pVst.增强型pVst+.mst篇三：交换机快速生成树协议配置交换机生成树协议配置一、实验目的：1.理解生成树协议工作原理；2.掌握快速生成树协议的配置方法。
CISCO交换机STP详细说明及配置一、STP概述STP（生成树协议）是一个二层管理协议。
在一个扩展的局域网中参与STP的所有交换机之间通过交换桥协议数据单元bpdu（bridge protocol data unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。
IEEE 802.1d是最早关于STP的标准，它提供了网络的动态冗余切换机制。
STP 使您能在网络设计中部署备份线路，并且保证：* 在主线路正常工作时，备份线路是关闭的。
* 当主线路出现故障时自动使能备份线路，切换数据流。
rSTP（rapid spanning tree protocol）是STP的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。
1.1 设置STP模式使用命令config spanning-tree mode可以设置STP模式为802.1d STP或者802.1w rSTP.1.2 配置STP交换机中默认存在一个default STP域。
多域STP是扩展的802.1d，它允许在同一台交换设备上同时存在多个STP域，各个STP域都按照802.1d运行，各域之间互不影响。
它提供了一种能够更为灵活和稳定网络环境，基本实现在vlan中计算生成树。
1.2.1 创建或删除STP利用命令create STPd和delete STPd可以创建或删除STP.缺省的default STP域不能手工创建和删除。
1.2.2 使能或关闭STP交换机中STP缺省状态是关闭的。
利用命令config STPd可以使能或关闭STP.1.2.3 使能或关闭指定STP的端口交换机中所有端口默认都是参与STP计算的。
使用命令config STPd port可以使能或关闭指定的STP端口。
1.2.4 配置STP的参数运行某个指定STP的STP协议后，可以根据具体的网络结构调整该STP的一些参数。
C I S C O交换机S T P详细说明及配置CISCO交换机STP详细说明及配置一、STP概述STP（生成树协议）是一个二层管理协议。
在一个扩展的局域网中参与STP 的所有交换机之间通过交换桥协议数据单元bpdu（bridge protocol data unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。
IEEE 802.1d是最早关于STP的标准，它提供了网络的动态冗余切换机制。
STP使您能在网络设计中部署备份线路，并且保证：* 在主线路正常工作时，备份线路是关闭的。
* 当主线路出现故障时自动使能备份线路，切换数据流。
rSTP（rapid spanning tree protocol）是STP的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。
1.1 设置STP模式使用命令config spanning-tree mode可以设置STP模式为802.1d STP或者802.1w rSTP.1.2 配置STP交换机中默认存在一个default STP域。
多域STP是扩展的802.1d，它允许在同一台交换设备上同时存在多个STP域，各个STP域都按照802.1d运行，各域之间互不影响。
它提供了一种能够更为灵活和稳定网络环境，基本实现在vlan中计算生成树。
1.2.1 创建或删除STP利用命令create STPd和delete STPd可以创建或删除STP.缺省的default STP域不能手工创建和删除。
1.2.2 使能或关闭STP交换机中STP缺省状态是关闭的。
利用命令config STPd可以使能或关闭STP.1.2.3 使能或关闭指定STP的端口交换机中所有端口默认都是参与STP计算的。
使用命令config STPd port可以使能或关闭指定的STP端口。
1.2.4 配置STP的参数运行某个指定STP的STP协议后，可以根据具体的网络结构调整该STP的一些参数。
实验六交换机VLAN配置及生成树协议6.1 交换机的VLAN（略，见课本）6.2 交换机生成树协议（略，见课本）6.3 实验六交换机VLAN配置及生成树协议6.3.1实验目的理解交换机VLAN的基本概念与工作原理，了解VLAN协议IEEE 802.1Q。
在掌握交换机基本配置操作的基础上，学会在交换机上对规划的VLAN作相应配置。
理解交换机生成树的基本概念与工作原理，了解生成树协议802.1D与快速生成树协议802.1W，学会在交换机上设置生成树功能。
6.3.2 实验准备（1）实验设备∙锐捷路由组网实验台，每个机架上有4台锐捷路由器、4台锐捷交换机，本次实验每组使用2台锐捷交换机，一个机架可供2组同时做实验；∙带9针COM口、双10/100M网卡的PC机若干台。
∙PC机COM口连接交换机的console口配置用的连线：说明：用锐捷路由组网实验台实验时：因为用户PC机本身的网卡NIC1已插有RJ45 UTP线连接到机房核心交换机再连到实验机架上的锐捷管理控制服务器，而后者已有串口线连接到机架上各交换机的console口，PC机可通过使用HTTP Web网页的方法访问锐捷管理控制服务器，间接由其串口向交换机的console口发出配置命令，因此用户PC机COM口不再需要连接交换机的console口；∙PC机与交换机连接用的RJ45-to-RJ45 straight-through cable (RJ45 UTP直通线) 2根：说明：用锐捷路由组网实验台实验时：因为用户PC机本身的网卡NIC2已插RJ45 UTP直通线连接到实验台机架下部理线架上的相应插座，因此只需用RJ45 UTP直通线将实验台下部的理线架上相应插座RG-Switch 与实验台上部的交换机以太接口相连；2台交换机以太端口间互连用的RJ45 UTP 交叉线：（2）预备知识● 复习交换机构成和各部件作用的知识；● 熟悉交换机的配置方法和相应的IOS 配置命令；了解在特权模式下对交换机进行配置的过程；● 熟悉交换机VLAN 的基本概念与工作原理，了解对交换机进行VLAN 配置的方法；● 熟悉交换机生成树的基本概念与工作原理，了解在交换机上设置生成树功能的方法。
6.3.3 实验内容：（1）交换机基本配置操作。
网络拓扑连接如下：PC 上以太网卡NIC 1连至锐捷交换机柜的RCMS 上对RG-Switch 进行配置：1．配置交换机主机名Red-Giant>enable 14 // 从用户模式进入14级特权模式 Red-Giant#configure terminal // 从特权模式进入全局配置模式Red-Giant(config)#hostname SW1 // 将交换机主机名配置为“SW1” SW1(config)#2．为交换机分配管理IP 地址SW1(config)#interface vlan 1 SW1(config-if)#ip address 10.1.1.1 255.255.255.0 SW1(config-if)#no shutdown// 为VLAN 1的管理接口分配IP 地址（通过VLAN 1来管理交换机），设置交换机的IP 地址为10.1.1.1，对应的子网掩码为255.255.255.03．显示交换机MAC 地址表的记录 SW1#show mac-address-table在PC 机上，用双绞线将网卡NIC 2连接到RG-Switch 交换机的一个以太端口，并且将PC 机的IP 地址设置为10.1.1.2，子网掩码255.255.255.0，默认网关设置为所连交换机的VLAN1 IP ，在PC 机命令行窗口下，运行命令：c:\>ping 10.1.1.1测试是否能ping 通。
若开始时使用命令en 从用户级转入最高特权级，则还可设置telnet 登录密码（telnet 需要设置登录密码，如以en 14进入特权级，会不支持telnet 登录密码设置口令），此时用telnet 登录交换机，在交换机上执行show mac-address-table ，在交换机上可查看到PC 的MAC 地址（注：在PC 机上检查MAC 地址，可以在命令行下输入: ipconfig /all ）。
6．修改交换机MAC 地址在缓存中的保持时间SW1(config)#mac-address-table aging-time// 将交换机MAC 地址缓存中保持时间设置为10秒SW1(config)#end // 从交换机全局配置模式返回至特权模式SW1#show mac-address-table // 显示交换机MAC 地址表的记录若开始时使用命令en 从用户级转入最高特权级，则从PC 上telnet 到交换机．在telnet 连接后使用下述命令进行验证，并测试、记录实验得到的结果：show int f0/1show ip intshow runping（2）交换机VLAN / 802.1Q 配置──在单交换机上设置隔离的两个VLAN 。
网络拓扑连接如下：PC1连接在交换机的fa0/5 口；PC2连接在交换机的fa0/15 口清空交换机原有VLAN 配置，将fa0/5口加入vlan 10 、fa0/15口加入vlan 20， 打入如下配置命令： S2126G#configure terminal // 进入交换机全局配置模式 S2126G(config)# vlan 10 // 创建vlan 10 S2126G(config-vlan)# name test10 // 将Vlan 10命名为test10 S2126G(config)# vlan 20 // 创建vlan 20 S2126G(config-vlan)# name test20 // 将Vlan 20命名为test20 S2126G(config-vlan)# exit S2126G(config)# int fa0/5 // 进入fa 0/5的接口配置模式S2126GS2126G(config-if)# switch access vlan 10 // 将fa0/5端口加入vlan 10中 S2126G(config-if)# int fa0/15 // 进入fa0/15的接口配置模式 S2126G(config-if)# switch access vlan 20 // 将fa0/15端口加入vlan 20中 测试实验结果：如将PC1和PC2都设成10.1.1.0/24子网中的地址，PC1 与PC 2 应该不能互相ping 通，解释原因。
（3）交换机VLAN / 802.1Q 配置──跨交换机VLAN网络拓扑连接如下：将两台交换机的fa0/24互联，其中一台交换机的fa0/5和fa0/15连接PC1和PC2，另一台交换机的fa0/5接PC3。
分别在两台交换机上做如下配置：交换机S3550-24： SWITCH#conf t // 进入交换机全局配置模式 SWITCH(config)# vlan 10 // 创建vlan 10 SWITCH(config-vlan)# name test10 // 将Vlan 10命名为test10 SWITCH(config)# vlan 20 // 创建vlan 20 SWITCH(config-vlan)# name test20 // 将Vlan 20命名为test20 SWITCH(config-vlan)# exit SWITCH(config)# int fa0/5 // 进入fa0/5的接口配置模式 SWITCH(config-if)# switch access vlan 10 // 将fa0/5端口加入vlan 10中 SWITCH(config-if)# int fa0/15 // 进入fa0/15的接口配置模式 SWITCH(config-if)# switch access vlan 20 // 将fa0/15端口加入vlan 20中 SWITCH(config-if)#int fa0/24 //进入fa0/24接口配置模式 SWITCH(config-if)# switchport mode trunk // 将fa0/24设为干道模式 交换机S2126G ： SWITCH#conf t // 进入交换机全局配置模式 SWITCH(config)# vlan 10// 创建vlan 10S2126G PC 1 vlan 10PC3 vlan 10S3550-24 PC 2 vlan 20SWITCH(config-vlan)# name test10 // 将vlan 10命名为test10 SWITCH(config-vlan)# exit SWITCH(config)# int fa0/5 // 进入fa0/5的接口配置模式 SWITCH(config-if)# switch access vlan 10 // 将fa0/5端口加入vlan 10中 SWITCH(config-if)# int fa0/24 // 进入fa0/24的接口配置模式 SWITCH(config-if)# switchport mode trunk // 将fa0/24设为干道模式 测试实验结果，使用如下命令：show vlanshow int f0/24 switchport在以上实验过程中，将PC1、PC2、PC3、以及两台交换机的vlan1管理IP 地址都设成10.1.1.0/24子网中的地址，并把实验图中两台交换机的相应端口加入vlan10及vlan20，且PC1、PC2和PC3的默认网关分别设为与它们相连的交换机的vlan1管理IP 地址。
当PC1与PC3分别接在两台交换机的fa0/5 时，由于配置在同一个vlan10中，可以互相ping 通，而PC2由于处在vlan20中，与PC1、PC3不在同一个vlan ，会与它们互相ping 不通，解释这些现象中的各个ping 操作的工作过程。
若PC2也配置在vlan10，在PC2上能ping 通PC1、PC3吗？说明你推断结果的理由，并对交换机进行实地配置，证明、比较运行结果。
（4）生成树（STP ）/ 802.1D 协议配置STP 协议(Spanning Tree Protocol )是用来避免链路环路产生广播风暴、并提供链路冗余备份的协议。
对二层以太网来说，两个LAN 间只能有一条活动的通路，否则就会产生广播风暴。
但是为了加强局域网的可靠性，建立冗余链路又是必要的，其中的一些通路必须处于备份状态。
当网络某条链路失效、发生故障时，备份状态的冗余链路就可以提升为活动状态。
