第9章 生成树及端口聚合技术与配置

2、链路聚合配置：S3526或S3928或S3610S2008-EI或S2403-EIE0/1E0/1E0/2E0/2E0/3E0/3E0/4E0/4换机上，是E1/0/1端口）。

请分别在两台交换机上输入必要的命令，实现三条链路的聚合。

请把你所输入的命令写到实验报告中。

（两台交换机上的命令都要写）（10分）本交换机上：首先system 进入系统视图，Interface Ethernet1/0/1进入端口1视图，配置端口1 ，speed 100速度100Mbps，duplex full全双工，quit返回到系统视图下，继续配置端口2和3，命令同配置端口1。

Interface Ethernet1/0/2，speed 100，duplexfull，quit，interfaceEhternet1/0/3,speed 100,duplex full,quit。

系统视图下，link Bridge-Aggregation 1建立端口聚合组1，interface Ethernet1/0/1进入端口1视图，port link-aggregationgroup 1，将端口1加入聚合组1,quit返回系统视图，继续配置端口2,3，命令同端口1。

interface Ethernet1/0/2，port link-aggregationgroup 1，quit，interface Ethernet1/0/3，port link-aggregation group 1。

同组另一台交换机命令基本同上。

（2）请在其中的一台交换机上用“display link-aggregation”命令显示链路聚合的信息，并将显示的结果写到实验报告中。

（注：对于S3928或S3610交换机，请使用“display link-aggregation summary”命令）（5分）显示信息有：端口聚合类型组号：BAGG1，二层端口聚合，组1，类型：S静态，负载分担类型：Shar负载分担类型。

生成树工作原理以及配置1 工作原理生成树协议可应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。

STP的基本原理是，通过在交换机之间传递一种特殊的协议报文（在IEEE 802.1D 中这种协议报文被称为“配置消息”）来确定网络的拓扑结构。

配置消息中包含了足够的信息来保证交换机完成生成树计算。

1.1技术原理STP的基本思想就是生成“一棵树”，树的根是一个称为根桥的交换机，根据设置不同，不同的交换机会被选为根桥，但任意时刻只能有一个根桥。

由根桥开始，逐级形成一棵树，根桥定时发送配置报文，非根桥接收配置报文并转发，如果某台交换机能够从两个以上的端口接收到配置报文，则说明从该交换机到根有不止一条路径，便构成了循环回路，此时交换机根据端口的配置选出一个端口并把其他的端口阻塞，消除循环。

当某个端口长时间不能接收到配置报文的时候，交换机认为端口的配置超时，网络拓扑可能已经改变，此时重新计算网络拓扑，重新生成一棵树。

2. 功能介绍：生成树协议最主要的应用是为了避免局域网中的网络环回，解决成环以太网网络的“广播风暴”问题，从某种意义上说是一种网络保护技术，可以消除由于失误或者意外带来的循环连接。

STP也提供了为网络提供备份连接的可能，可与SDH保护配合构成以太环网的双重保护。

新型以太单板支持符合ITU-T 802.1d 标准的生成树协议STP及802.1w规定的快速生成树协议RSTP，收敛速度可达到1s。

但是，由于协议机制本身的局限，STP保护速度慢（即使是1s的收敛速度也无法满足电信级的要求），如果在城域网内部运用STP技术，用户网络的动荡会引起运营商网络的动荡。

目前在MSTP 组成环网中，由于SDH保护倒换时间比STP协议收敛时间快的多，系统采用依然是SDH MS-SPRING或SNCP，一般倒换时间在50ms以内。

但测试时部分以太网业务的倒换时间为0或小于几个毫秒，原因是内部具有较大缓存。

一、实验目的1. 理解生成树协议（STP）的基本原理和工作机制；2. 掌握生成树协议的配置方法；3. 通过实验验证生成树协议在网络中的实际应用效果。

二、实验环境1. 实验设备：两台华为S5700交换机、两台PC机；2. 实验软件：华为网络设备仿真软件；3. 实验拓扑：两台交换机通过一条物理链路连接，两台PC机分别连接到两台交换机上。

三、实验原理生成树协议（Spanning Tree Protocol，STP）是一种用于在网络中消除环路并实现冗余链路备份的协议。

当网络中出现环路时，STP会阻塞部分端口，形成一个没有环路的树形结构，确保网络的高可用性和容错能力。

STP通过交换机之间的BPDU（Bridge Protocol Data Unit）报文进行信息交互，选举根网桥，并确定每个交换机的根端口和指定端口。

根端口是连接到根网桥的端口，指定端口是连接到同一VLAN且路径最短的端口。

其余端口被阻塞，不参与数据转发。

四、实验步骤1. 配置交换机名称和密码；2. 配置交换机接口；3. 配置VLAN；4. 配置STP；5. 验证STP配置效果。

五、实验过程1. 配置交换机名称和密码```bashS1>display versionS1>sysname S1S1>display versionS1>enableS1#configure terminalS1(config)#username admin password simple 123456 S1(config)#exit```2. 配置交换机接口```bashS1>display ip interface briefS1#interface GigabitEthernet0/0/1S1(config-if)#ip address 192.168.1.1 24S1(config-if)#exitS1#interface GigabitEthernet0/0/2S1(config-if)#ip address 192.168.1.2 24S1(config-if)#exit```3. 配置VLAN```bashS1>display vlanS1#vlan 10S1(config-vlan)#name VLAN10S1(config-vlan)#exitS1#interface GigabitEthernet0/0/1S1(config-if)#port link-type access S1(config-if)#port default vlan 10 S1(config-if)#exitS1#interface GigabitEthernet0/0/2S1(config-if)#port link-type access S1(config-if)#port default vlan 10 S1(config-if)#exit```4. 配置STP```bashS1>display stpS1#stpmode stpS1>display stpS1#interface GigabitEthernet0/0/1S1(config-if)#port link-type access S1(config-if)#port default vlan 10 S1(config-if)#exitS1#interface GigabitEthernet0/0/2S1(config-if)#port link-type access S1(config-if)#port default vlan 10S1(config-if)#exit```5. 验证STP配置效果```bashS1>display stpS1>display stp interface GigabitEthernet0/0/1S1>display stp interface GigabitEthernet0/0/2S1>ping 192.168.1.2```六、实验结果与分析1. 实验结果通过实验，成功配置了生成树协议，并验证了STP在网络中的实际应用效果。

二层网管交换机TL-SG3109/TL-SL3452用户手册Rev2.0.21910040113声明Copyright © 2010 深圳市普联技术有限公司版权所有，保留所有权利未经深圳市普联技术有限公司明确书面许可，任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分或全部内容。

不得以任何形式或任何方式（电子、机械、影印、录制或其他可能的方式）进行商品传播或用于任何商业、赢利目的。

为深圳市普联技术有限公司注册商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。

除非有特殊约定，本手册仅作为使用指导，本手册中的所有陈述、信息等均不构成任何形式的担保。

目录物品清单 (1)WEB界面用户手册 (2)第1章开始 (4)1.1使用TP-LINK内置WEB界面前所需的配置 (4)1.2启用TP-LINK内置WEB界面 (6)1.3理解TP-LINK内置WEB界面 (7)1.3.1设备表示 (8)1.3.2使用内置WEB界面管理按钮 (8)1.4页面和表单的使用 (9)1.4.1添加配置信息 (9)1.4.2修改配置信息 (9)1.4.3删除配置信息 (10)1.5设备复位 (10)1.6从设备上注销登录 (11)第2章配置设备信息 (12)第3章配置系统时间 (13)3.1配置夏令时时间 (13)3.2配置SNTP (17)3.2.1SNTP概述 (17)3.2.1.1检测单播时间信息 (18)3.2.1.2检测任意播时间信息 (18)3.2.1.3检测广播时间信息 (18)3.2.2定义SNTP全局设置 (18)3.2.3配置SNTP认证 (19)3.2.4定义SNTP服务器 (21)3.2.5定义SNTP接口设置 (22)第4章配置系统日志 (24)4.1定义一般日志属性 (24)4.2查看内存日志 (25)4.3查看闪存日志 (26)4.4定义系统日志服务器 (27)第5章设备安全配置 (29)5.1管理安全配置 (29)5.1.1认证方法配置 (29)5.1.1.1定义访问配置文件 (29)5.1.1.2定义配置文件规则 (32)5.1.1.3定义认证配置文件 (34)5.1.1.4映射认证配置文件 (36)5.1.1.5TACACS+主机设置 (38)5.1.1.6RADIUS服务器设置 (40)5.1.2密码配置 (42)5.1.2.1设定本地用户 (42)5.1.2.2设定连接密码 (43)5.1.2.3设定启用密码 (44)5.2网络安全配置 (45)5.2.1网络安全概述 (45)5.2.1.1基于端口的认证 (45)5.2.1.2基于端口的高级认证 (45)5.2.2定义网络认证属性 (46)5.2.2.1定义端口认证属性 (47)5.2.2.2配置多台主机 (49)5.2.2.3定义认证主机 (50)5.2.3配置流量控制 (51)5.2.3.1管理端口安全 (51)5.2.3.2启用风暴控制 (53)第6章定义IP地址 (55)6.1定义IP地址 (55)6.1.1定义IP地址 (55)6.1.2定义默认网关 (57)6.1.3定义DHCP地址 (57)6.1.4设定ARP (58)6.2定义域名系统 (60)6.2.1定义DNS服务器 (60)6.2.2配置主机映射 (62)第7章接口配置 (63)7.1配置端口 (63)7.2配置链路聚合组（LAG） (66)7.2.1定义LAG成员 (66)7.2.2配置LACP (68)7.3配置VLAN (69)7.3.1定义VLAN属性 (70)7.3.2定义VLAN成员组 (71)7.3.3定义VLAN接口 (73)7.3.4GARP配置 (74)7.3.5定义GVRP (76)第8章定义传输数据库 (78)8.1静态地址配置 (78)第9章配置生成树协议 (81)9.1经典STP配置 (81)9.1.1定义STP属性 (81)9.1.2STP接口设置 (83)9.2快速STP配置 (85)9.3多重STP配置 (88)9.3.1定义MSTP属性 (88)9.3.2配置MSTP实例 (89)9.3.3配置MSTP VLAN实例 (90)9.3.4配置MSTP接口 (91)第10章配置组播转发 (94)10.1启用IGMP侦听 (94)10.2定义组播组 (96)10.3定义全部组播发送属性 (98)第11章配置SNMP管理 (100)11.1SNMP版本1和版本2c (100)11.2SNMP版本3 (100)11.3定义SNMP安全性 (101)11.3.1定义SNMP全局参数 (101)11.3.2定义SNMP视图 (102)11.3.3定义SNMP组 (103)11.3.4定义SNMP组成员 (104)11.3.5定义SNMP团体 (107)11.3.5.1SNMP团体基本表 (107)11.3.5.2SNMP团体高级表 (108)11.4.1定义SNMP报告属性 (109)11.4.2定义报告过滤 (110)11.4.3定义报告接收 (111)11.4.3.1SNMPv1,2通知接收设备 (111)11.4.3.2SNMPv3通知接收设备 (112)第12章配置服务质量 (114)12.1服务质量概述 (114)12.1.1映射到队列 (115)12.1.2QoS模式 (116)12.1.2.1基本QoS模式 (116)12.1.2.2高级QoS模式 (117)12.2启用服务质量 (117)12.2.1启用服务质量 (117)12.2.2定义队列 (119)12.3队列映射 (119)12.3.1映射CoS值到队列 (120)12.3.2映射QoS值到队列 (120)第13章管理系统文件 (122)13.1下载系统文件 (122)13.1.1下载类型 (123)13.1.2Firmware下载 (123)13.1.3配置下载 (123)13.2上传系统文件 (124)13.2.1上传类型 (124)13.2.2软件文件上传 (124)13.2.3配置上传 (125)13.3使用映像文件 (125)13.4复制系统文件 (126)第14章设备诊断 (127)14.1配置端口镜像 (127)14.2查看所有电缆测试 (129)14.3查看光收发器 (129)第15章查看统计信息 (131)15.1查看接口统计信息 (131)15.1.1查看接口统计信息 (131)15.1.2查看以太网类统计信息 (132)15.1.3查看GVRP统计信息 (134)15.1.4查看EAP统计信息 (135)15.2RMON统计的管理 (137)15.2.1查看RMON统计信息 (137)15.2.2配置RMON历史记录 (139)15.2.2.1定义RMON历史记录控制 (139)15.2.2.2查看RMON历史记录表 (140)15.2.3配置RMON事件 (142)15.2.3.1设置RMON事件控制 (142)15.2.3.2查看RMON事件日志 (143)15.2.4定义RMON警报 (144)附录术语表 (147)交换机初始配置指南 (157)第1章交换机初始配置 (158)1.1配置终端 (158)1.2安装步骤 (158)1.3启动交换机 (159)1.4配置总览 (160)1.4.1初始配置 (161)1.4.1.1静态IP与子网掩码 (161)1.4.1.2给默认VLAN分配静态IP地址 (162)1.4.1.3用户名 (163)1.4.1.4SNMP团体名称 (164)1.5高级配置 (165)1.5.1从DHCP服务器上获取IP地址 (165)1.5.2从BOOTP服务器获取IP地址 (166)1.5.3安全管理和密码设置 (167)1.5.3.1设置安全密码 (167)1.5.3.2设置初始控制台（Console）密码 (167)1.5.3.3设置初始Telnet密码 (167)1.5.3.4设置初始SSH密码 (168)1.5.3.5设置初始HTTP密码 (168)1.5.3.6设置初始HTTPS密码 (168)1.6使用启动菜单 (169)1.6.1软件下载 (170)1.6.1.1通过TFTP服务器来下载软件 (170)1.6.1.2通过Xmodem协议来下载软件 (172)1.6.2擦除闪存文件[选项2] (173)1.6.3密码恢复[选项3] (173)1.6.4进入诊断模式[选项4] (174)1.6.5设置终端波特率[选项5] (174)物品清单小心打开包装盒，检查包装盒里应有的配件：¾一台交换机¾一根交流电源线¾带有DB-9连接器的串口线¾一套《用户手册》及光盘¾一张保修卡¾两个用来将交换机固定在机架上的L型支架及其它配件如果发现包装箱内有任何物品的缺失或损坏，请立即与销售该产品的经销商或者与最近的本公司的销售人员联系。

实验【实验名称】 生成树配置生成树配置【实验目的】 掌握 IEEE 802.1d（STP）和 IEEE 802.1w（RSTP）的原理及区别，并掌握相应的配置。

【背景描述】 假设某学校为了开展计算机教学和网络办公，建立了一个计算机教室、一个教学区、一个校办 公区，这三处的计算机网络通过三台交换机互连组成内部校园网，现要在交换机上做适当配置，使 网络避免环路。

【实现功能】 使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等 【实验拓扑】 PC2SwitchBSwitchASwitchCPC1PC3【实验设备】 本实验以三台 S2126G 交换机为例， 三台交换机分别命名为 SwitchA、 SwitchB、 SwitchC。

SwitchA 的第 1 和第 2 个端口分别与 SwitchB 和 SwitchC 相连接， SwitchB 的第 2 个端口与 SwitchC 的第 2 个 端口连接，各交换机下面接一台 PC 机，PC1 与 PC2、PC3 在同一个网段，假设 IP 地址分别为 192.168.0.137，192.168.0.138，192.168.0.136，网络掩码为 255.255.255.0。

【实验步骤】1１．生成树协议－802.1D 配置第一步：在每台交换机上开启生成树协议．例如对 SwitchA 做如下配置： SwitchA#configure terminal ！进入全局配置模式 SwitchA(config)#spanning-tree ！开启生成树协议 SwitchA(config)#end 验证测试：验证生成树协议已经开启 SwitchA#show spanning-tree ！显示交换机生成树的状态 StpVersion : MSTP SysStpStatus : Enabled BaseNumPorts : 24 MaxAge : 20 HelloTime : 2 ForwardDelay : 15 BridgeMaxAge : 20 BridgeHelloTime : 2 BridgeForwardDelay : 15 MaxHops : 20 TxHoldCount : 3 PathCostMethod : Long BPDUGuard : Disabled BPDUFilter : Disabled ###### MST 0 vlans mapped : All BridgeAddr : 00d0.f8ef.9e89 Priority : 32768 TimeSinceTopologyChange : 0d:0h:0m:8s TopologyChanges : 0 DesignatedRoot : 800000D0F8EF9D09 RootCost : 200000 RootPort : Fa0/1 CistRegionRoot : 800000D0F8EF9E89 CistPathCost : 0SwitchA#show spanning-tree interface PortAdminPortfast : Disabled PortOperPortfast : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard: Disabled PortBPDUFilter: Disabledfastthernet 0/1！显示交换机接口 fastthernet 0/1 的状态2###### MST 0 vlans mapped : All PortState : forwarding ！显示接口 fastthernet 0/1 处于转发（forwarding） 状态 PortPriority : 128 PortDesignatedRoot : 800000D0F8EF9D09 PortDesignatedCost : 0 PortDesignatedBridge : 800000D0F8EF9D09 PortDesignatedPort : 8001 PortForwardTransitions : 1 PortAdminPathCost : 0 PortOperPathCost : 200000 PortRole : rootPort第二步：设置生成树模式 SwitchA(config)#spanning-treemodestp ！设置生成树模式为 802.1D验证测试：验证生成树协模式为 802.1D SwitchA#show spanning-tree StpVersion : STP SysStpStatus : Enabled BaseNumPorts : 24 MaxAge : 20 HelloTime : 2 ForwardDelay : 15 BridgeMaxAge : 20 BridgeHelloTime : 2 BridgeForwardDelay : 15 MaxHops : 20 TxHoldCount : 3 PathCostMethod : Long BPDUGuard : Disabled BPDUFilter : Disabled BridgeAddr : 00d0.f8ef.9e89 Priority : 32768 TimeSinceTopologyChange : 0d:0h:7m:0s TopologyChanges : 0 DesignatedRoot : 800000D0F8EF9D09 RootCost : 200000 RootPort : Fa0/1第三步：设置交换机的优先级3SwitchA(config)#spanning-tree priority 4096 ！设置交换机 SwithA 的优先级为 4096, 数值最小的 交换机为根交换机（也称根桥） ，交换机 SwitchB 与 SwitchC 的优先级采用默认优先级（32768） ，因 此 SwitchA 将成为根交换机。

第9章生成树及端口聚合技术与酉己置9.1冗余拓扑结构图9・1爻换机间冗余拓扑结构9.1.1广播风暴HOST B HOST Y图9-2交换机间的循环链路HOSTB HOST Y9.1.2单帧的多次递交图9-3单帧的多次递交［单播包A HOSTB JHOST A9.1.3桥接表的不稳定HOST B HOST Y 图9・4 桥接表的不稳定性问题9.2 生成树协议(Spanning Tree Protocol)概述士-----9.2.1生成树协议概述> 生成树协议(Spanning Tree Protocol, STP) 起源于DEC公司的“网桥到网桥”协议。

后来, IEEE 802委员会制定了生成树协议的规范802. ld o斗蚩•熔脚塞苇9-6®7网桥协议数据单元(Bridge Protocol Data Unit, BPDU)网桥号(Bridge ID)根网桥(Root bridge)指定网桥(Designated bridge) 根端口 (Root port) 指定端口 (Designated port) 非指定端口 (Non Designated port)9.2.2 生成树协议术语2 3 4 5 6 1922生成树协议术语表9舁配置BPDU报文中的各字段00000000: 00000010: 00000020:00000030:|No.1 Status| Source Address | Dest Address | Summary | Len (Bytes) □ 3? Cisco E42817 Bx-idge Group Addr BPDU: S:Pri=8001 ForRoot:Pri=8001 Addr=000BBEE42800 Cost=0 64 qw 雪 DHC: Ethertype=810 0T 8021Q: VLAN ID = 1 罰ELC; C BPDU: Bridge Protocol Dsta Unit Header n 丄人丄“丄丄丄丄丄丄人丄丄A 丄丄丄乂丄丄A 丄丄人丄丄丄丄丄丄丄丄丄人丄丄人丄丄丄丄丄丄人丄丄丄丄丄丄丄丄丄A 丄丄A 丄丄丄丄丄丄人丄丄人丄丄丄丄丄丄丄丄丄A 丄丄丄丄丄丄丄丄丄A 丄丄丄丄丄丄丄丄丄R 丄丄丄丄丄丄丄丄丄A 丄丄人丄丄丄丄丄丄丄丄丄丄丄丄丄」 Frotoool. Ideatifier = 0000 Protocol Version = 00 BPDU Type = 00 (Conf iguration) 0=CLOOCI seconds Inforjuation Lifetime = 20.000 seconds Root Hello Time = 2.000 seconds Forward Delay =15.000 seconds .QUO QQO. = Unused Root Pa.th Cost = Q Q Q Q D Q Q Q -Q Q D Q Q Q Q Q Q D Q -Q Q D Q Q Q Q BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU BPDU Flags = 01 0 ................... = Not Topology Change Acknow 1 ©dgme TL t ..................1 = Topology Change 8001.00OEEEE4230Q 8001 DOOBBEE42800 Root Identi f ier = Priority = IfAC Address = Sending Bridge Id = Priority = MAC Address = Port = Message Age 8001.00OBEEE42800.8017 8001 OOOBBEE42BOO 8017 01 80 c2 00 00 00 00 Ob be e4 28 17 31 00 ©0 01 00 26 42 42 03 00 00 28 00 00 00 00 00 80 00 00 14 00 02 00 Of 00 00 01 80 01 00 0b be e4 01 00 0b be e4 28 00 80 17 00 00 00 00 00 00 00 00 00S9-8配置BPDU 帧的解码结果UOOOOOOO 00000010 00000020 00000030No.Status| Source Address Dest .Address Summarji□ £37 Cisco E42817 Br i dge_G r oup__ Addr BPDU: S:Pri=8001 Port=801? Root:Pri=8001 Addr=00OBBEE42800 Cost=0DLC Header ----------------□-W a-TDLC:□ DLC: gDir ：□ DLC: □ DLC:□ DLC: 8021Q:- □ 8021Q Q 8021Q Q 8021Q □ 8021Q Q 8021Q □ 8021Q □ 8021Q □ 8021Q LLC:- B LLC: 5 LLC: 爾LLC: B LLC: B LLC:Frame 36 arrived at 22:26:32.671.3; frante size is 64 (0040 Bestination = Muiticast 0180C2000000, Bridge_Group_Addr Source = Ststion 001121733057 802.IQ Packet ---------------------:Tag Protocol Type= : Tag Control Inf or ma tion.= : User Prioriti?= Tunnel Type = VLAN ID= :Length= ------ LLC Header ------------------DSAP Address = 42, DSAP IGSSAP Address = 42, SSAP CRUntiumbssd f rame: UIS100 eOOl 10 (Ethernet frame) 1 (Def au.11) 1Bit = 00 (Individual Address) Bit = 00 (Coinmand) hex)bytes.白龜 BPDU: ---------- Bridge Protouol D&te Unit Header -------------------------------------BPDU:BPDU: BPDU: BPDU:BFDU: Protocol Identif ier = 0000 Protocol Version = 00 BPDU Type = 80 (Topology Change)2 20 0 c 400 00 0000 ii 21 73 30 5742 03 oo 00 00 80 00 00 00 00 00 00 00 oo 00 00 00 00 00 00 oa 00 00 00 0000OO 81 00eu 01 00 00 00 00 0000 00 00 00 00 00 00I?. ..?? ・・BB •匚・ .・| ..........®9-9拓扑变更通告BPDU 帧的解码结果蔭9.2.3根网桥选^举BID:32768.AAAA.AAAA.AAAA根网桥BID 3276&BBBB BBBBBBBB F0/2非根网桥FO/2 BID3276&CCCC（网段2]图9・10根网桥选举Switch An Switch BJ（网段1 ）非根网桥F0/1Switch CFO/1924生成树代矽表9・2生成树犍路代价值链路带宽旧标准新标准4Mbps 250 25010 Mbps 100 10016Ml)ps 63 62lOOMbpg 10 19155 Mbps 6 14622 Mbps 6lGbps 1 4lOGbps 1 2>10Gbps 1 1［网段2〕100Mbps图9・11根端口选举BID:32768.AAAA.AAAA.AAAA根网桥■Switch AA指定端口 F0/1（代价：］町 根端口 F0/1（网段1］ 100Mbps F0/1BID:32768.BBBB.BBBB.BBBB Switch BF0/2Switch C■I BID:CC描定端］ （代价1 3町（0F0/2非指定端口X 阻哀925生成树协议操作09-12交换机端口的四种状态BID:32768.AAAA.AAAA.AAAA根网桥（四段2 ]100Mbps图9・13生成树的重新计算BID:32768,BBBB,BBBBBBBB代价：19Switch B指定端］P0/2 （代价：3町网段 F0/1 100Mbps F0/1F0/2Switch CCC非指定端口十艮端O9.2.6 生成树的重新计算指定蠕口 F0/1Switch A> RSTP (Rapid Spanning Tree Protocol)。

第1篇一、实验目的1. 理解生成树协议（STP）的工作原理和配置方法。

2. 掌握STP在解决网络环路问题中的应用。

3. 学会使用Wireshark抓包软件分析STP协议数据包。

二、实验环境1. 软件环境：Windows 10操作系统，Cisco Packet Tracer 8.0仿真软件。

2. 硬件环境：2台2960交换机，2台PC机，直通线若干。

三、实验原理生成树协议（Spanning Tree Protocol，STP）是一种工作在OSI网络模型数据链路层的通信协议，用于防止网络环路，确保以太网中无环路的逻辑拓扑结构。

STP 通过传递网桥协议数据单元（Bridge Protocol Data Unit，BPDU）来确定网络的拓扑结构，并根据计算出的生成树实现链路备份和路径最优化。

STP协议主要涉及以下概念：1. 根桥（Root Bridge）：整个网络中桥接设备中优先级最高的设备，负责生成树的构建。

2. 根端口（Root Port）：每个交换机连接到根桥的端口，负责转发数据包。

3. 指定端口（Designated Port）：每个网段连接到根桥的端口，负责转发该网段的数据包。

4. 非根端口（Non-Root Port）：除了根端口和指定端口之外的所有端口，负责转发数据包。

5. 端口状态：阻塞、监听、学习、转发、阻塞（非根端口）等状态，用于控制数据包的转发。

四、实验步骤1. 连接设备：将2台2960交换机和2台PC机用直通线连接。

2. 配置PC IP地址：在PC1和PC2上分别配置IP地址、子网掩码和默认网关，确保它们属于同一子网。

3. 配置交换机S1：- 设置交换机S1的主机名为S1。

- 进入接口配置模式，配置端口0/1-2为Access模式，并分配VLAN 2。

- 进入全局配置模式，启用生成树协议，设置交换机S1为根桥。

4. 配置交换机S2：- 设置交换机S2的主机名为S2。

- 进入接口配置模式，配置端口0/1-2为Access模式，并分配VLAN 2。

生成树原理与应用配置一, 生成树协议（STP）概述：生成树协议 (spanning Tree Protocol)是一种链路管理协议, 它为网络提供冗余链路同时还防止产生环路。

在一些重要的网络中，链路出现故障是不可避免的，为了不影响正常的网络运行，通常会有冗余线路，这样能更好的提供网络的稳定性。

在局域网中产生环路是经常会发生的。

产生环路的原因有以下两点：（1）人为因素：在没启用生成树的环境下，要对一个局域网进行最简单的攻击，办法就是用一根网线在交换机上连接成一个环，顿时整个网络可能会瘫痪。

（2）无意因素：对一些网络知识比较薄弱的人，可能因为一些误操作，也能造成网络的环路。

二，生成树的应用：在局域网中，为了防止人为的和无意的操作造成网络的环路，这样启用生成树协议，可以防止产生网络的环路。

以下是环路后的网络拓扑图：上图中PC要访问服务器，首先交换机要形成一个广播帧，请求目标mac地址，因为以太网传输全基于mac地址。

过程如下：（1）SA形成广播帧，从E1和E2端口转发出去。

（2）SB和SC收到数据帧后，除源端口外会从其它的端口转发出去。

（3）SD的E7，E8端口收到广播帧后，也会除源端口外，从其它端口转发出去。

网络出现一个环后，交换机会不停的从收到广播帧，再转发出去。

这样网络会在很短的时间出现瘫痪。

三，生成树的工作机制：（1） BPDU数据包：通过网桥之间传递较小的信息包——网桥协议数据单元BPDU （Bridge Protocol Data Unit ），来决定阻塞那些冗余链路端口，从而建立起树状网络结构。

被阻塞的端口不能接收和转发数据包，但仍然是一个活动的端口，可以接收和读取BPDU。

一旦网络拓扑发生变化，网桥利用STA 算法，重新决定转发端口和阻塞端口，原先的阻塞端口可能就成为了转发端口。

（2）根交换机：处于生成树根位置的交换机，它的优先级值最小，或ID 最小。

一个启用STP协议的网络只能有一个根交换机。

Cisco-Packet-Tracer教程⽹路设备模拟器Packet Tracer教程第⼀章认识Packet Tracer软件 (2)第⼆章交换机的基本配置与管理 (2)第三章交换机的端⼝配置与管理 (4)第四章交换机的Telnet远程登陆配置 (6)第五章交换机的端⼝聚合配置 (8)第六章交换机划分Vlan配置 (10)第七章三层交换机基本配置 (12)第⼋章利⽤三层交换机实现VLAN间路由 (14)第九章快速⽣成树配置 (17)第⼗章路由器的基本配置 (19)第⼗⼀章路由器单臂路由配置 (21)第⼗⼆章路由器静态路由配置 (23)第⼗三章路由器RIP动态路由配置 (26)第⼗四章路由器OSPF动态路由配置 (29)第⼗五章路由器综合路由配置 (32)第⼗六章标准IP访问控制列表配置 (35)第⼗七章扩展IP访问控制列表配置 (37)第⼗⼋章⽹络地址转换NAT配置 (40)第⼗九章⽹络端⼝地址转换NAPT配置 (42)第⼆⼗章交换机端⼝安全 (45)第⼀章认识Packet Tracer软件Packet Tracher介绍●Packet Tracer是Cisco公司针对CCNA认证开发的⼀个⽤来设计、配置和故障排除⽹络的模拟软件。

●Packer Tracer模拟器软件⽐Boson功能强⼤，⽐Dynamips操作简单，⾮常适合⽹络设备初学者使⽤。

学习任务1、安装Packer Tracer；2、利⽤⼀台型号为2960的交换机将2pc机互连组建⼀个⼩型局域⽹；3、分别设置pc机的ip地址；4、验证pc机间可以互通。

实验设备Switch_2960 1台；PC 2台；直连线PC1IP：192.168.1.2Submask：255.255.255.0Gateway：192.168.1.1PC2IP：192.168.1.3Submask：255.255.255.0Gateway：192.168.1.1PC1 ping PC2 ReplyPC2 ping PC1 ReplyPC2 ping Gateway Timeout第⼆章交换机的基本配置与管理实验⽬标●掌握交换机基本信息的配置管理。