实验3-1 配置STP
【实训4.1】配置STP
SWA(config-if)#switchport mode trunk
其他交换机都参照 SWA 的相同配置。
检查每个 VLAN 的 STP 树
SWA#show spanning-tree vlan 1
VLAN0001
Spanning tree enabled protocol ieee
Root ID Priority 24577
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Aging Time 20
Interface
Role Sts Cost
Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Address 0090.0C12.573A
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Aging Time 20
Interface
Role Sts Cost
Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/1
Desg FWD 19
128.1 P2p
Fa0/8
Desg FWD 19
128.8 P2p
SWA#show spanning-tree vlan 2
VLAN0002
Spanning tree enabled protocol ieee
STP配置
STP实验配置在上面的拓扑中有两个环，分别是A、B之间和B、C、D之间，STP默认是在VLAN1上打开的，所有我们先分别在A、B、C、D上查看：#show spanning-tree 我们可以发现目前根网桥是A，因为A的网桥ID最小，B的fa1/1接口和D的fa1/15接口被阻塞，分析一下为什么，并想一想根接口和指定接口分别是哪些。
一、STP基本配置：1、配置根网桥：a、在B上：(config)＃spanning-tree vlan 1 root primary 配置B为VLAN1的根网桥b、在A上：(config)＃spanning-tree vlan 1 root secondary 配置A为VLAN1的备份根网桥分别在A、B、C、D上查看：#show spanning-tree发现B已经成为VLAN1的根，优先级变为8192（2950交换机上会变为24576），A的优先级变为16384（2950交换机上会变为28672），现在阻塞接口是哪些，想一想。
2 、配置网桥优先级：在C上：(config)＃spanning-tree vlan 1 priority 4096 配置C在VLAN 1中优先级为4096 分别在A、B、C、D上查看：#show spanning-tree发现C已经成为VLAN1新的根，优先级为4096（2950交换机上优先级是4096的倍数），在STP中谁的网桥ID最小谁就将成为根。
现在阻塞接口是哪些，想一想。
3、配置接口成本：现在由于C是根，所以我们通过show spanning-tree可以知道D的接口fa1/15是根接口，而fa1/9被阻塞了在D上：(config)＃inter fa1/15(config- if)＃spanning-tree vlan 1 cost 50 配置接口fa1/15在vlan 1中的成本为50在D上查看：#show spanning-tree发现D的接口fa1/15成本已经变为50（默认为19），根接口变成了fa1/9，而fa1/15被阻塞了，想想为什么4、配置接口优先级：现在由于C是根，所以我们通过show spanning-tree可以知道A的接口fa1/0是根接口，而fa1/1被阻塞了注意：在B上：(config)＃inter fa1/1(config- if)＃spanning-tree vlan 1 port-priority 64配置接口fa1/1在vlan 1中的优先级为64 在B上查看：#show spanning-tree 发现B的接口fa1/1优先级已经变为64（默认为128）在A上查看：#show spanning-tree 发现A的根接口变成了fa1/1，而fa1/0被阻塞了，想想为什么二、PVST配置：先重启交换机，然后创建VLAN，配置中继，A不打开1、B的配置：＃vlan database 进入VLAN数据库(vlan )#vlan 2 创建vlan2(vlan )#vlan 3 创建vlan3(vlan )#vlan 4 创建vlan4(vlan )#exit 保存退出(config)＃inter fa1/8(config- if)＃switchport mode trunk 把接口fa1/8配为中继模式(config)＃inter fa1/9(config- if)＃switchport mode trunk 把接口fa1/9配为中继模式2、C的配置：＃vlan database 进入VLAN数据库(vlan )#vlan 2 创建vlan2(vlan )#vlan 3 创建vlan3(vlan )#vlan 4 创建vlan4(vlan )#exit 保存退出(config)＃inter fa1/8(config- if)＃switchport mode trunk 把接口fa1/8配为中继(config)＃inter fa1/15(config- if)＃switchport mode trunk 把接口fa1/15配为中继3、D的配置：＃vlan database 进入VLAN数据库(vlan )#vlan 2 创建vlan2(vlan )#vlan 3 创建vlan3(vlan )#vlan 4 创建vlan4(vlan )#exit 保存退出(config)＃inter fa1/9(config- if)＃switchport mode trunk 把接口fa1/9配为中继模式(config)＃inter fa1/15(config- if)＃switchport mode trunk 把接口fa1/15配为中继模式现在分别在B、C、D上把VLAN2、3、4的STP打开：(config)#spanning-tree vlan 2(config)#spanning-tree vlan 3(config)#spanning-tree vlan 4分别在B、C、D上查看：#show spanning-tree现在VLAN1、2、3、4中，B是根网桥，阻塞接口都是交换机D的fa1/15，那么C 的所有流量都从fa1/8走，D的所有流量都从fa1/9走，没有做到负载均衡。
交换机STP实验配置
配置配置PVST+说明：以上图为例，配置PVST+，默认交换机上都配置有VLAN 10，VLAN 20，VLAN 30，VLAN 40，要求控制SW1与SW4之间的流量路径为VLAN 10和VLAN 20从SW1—SW2—SW4，VLAN 30和VLAN 40从SW1—SW3—SW4。
注：默认为PVST+，所以STP版本不用改。
1.配置各交换机优先级（只能为4096的整数倍）（1）配置SW1在所有VLAN的优先级为4096sw1(config)#spanning-tree vlan 10-40 priority 4096（2）配置SW2在所有VLAN的优先级24576sw2(config)#spanning-tree vlan 10-40 priority 24576（3）配置SW3在所有VLAN的优先级32768sw3(config)#spanning-tree vlan 10-40 priority 32768（4）配置SW4在所有VLAN的优先级32768sw4(config)#spanning-tree vlan 10-40 priority 327682.配置SW2的F0/20的端口优先级（必须为16的整数倍）（1）在所有VLAN将SW2的F0/20的端口优先级配置为112 sw2(config)#int f0/20sw2(config-if)#spanning-tree vlan 10-40 port-priority 1123.查看根交换机（1）查看根交换机SW1说明：因为现在4个VLAN的配置是一样的，结果也是一样的，所以只提供一个VLAN的结果：sw1#sh spanning-tree（输出被省略）VLAN0010Spanning tree enabled protocol ieeeRoot ID Priority 4106Address 001a.6c6f.fb00This bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 4106 (priority 4096 sys-id-ext 10)Address 001a.6c6f.fb00Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/23 Desg FWD 19 128.25 P2p（输出被省略）sw1#说明：从结果中看出，SW1手工配置的优先级为4096，但由于Extended SystemID功能，所以优先级加上了VLAN号码10，结果优先级变为4106，因为优先级在网络中数字最小，所以自己就是当前网络的根交换机。
stp配置
STP配置
一、目的
通过完成本实验的任务，使学生熟悉stp技术原理，掌握stp的基本配置方法。
学会与人合作、严谨细致的工作态度，同时拓展相应的信息收集和应用能力、思考和解决问题的能力。
二、设备与器件
1.剥线钳、工具刀
2.5类或6类双绞线
3.测试台或测线仪
4.计算机
5.Cisco 2950 交换机
三、工作内容
1.STP的技术原理认知
2.STP的基本配置
四、工作步骤与要求
1.绘制拓扑结构
2.检查配置
[switch1]#show spanning-tree
[switch2]#show spanning-tree
[switch3]#show spanning-tree
3．分析原因
SW1：
32768.000C.2988.5976
SW2：SW3：
32768.000C.2187.9744 32768.000C.1229.7843
SW1：
0/1口对应SW2的0/2口，0/2口对应SW3的0/1口
SW2：
0/1口对应SW3的0/3口，0/2口对应SW1的0/1口
SW3：
0/1口对应SW1的0/2口，0/3口对应SW2的0/1口
通过选举和cost值比较：
其中SW3为根交换机，SW1的0/2口和SW2的0/1口为根端口，SW2的0/2口、SW3的0/1口、SW3的0/3口为指定端口，SW1的0/1口为阻塞端口。
STP协议原理及配置
STP (生成树协议) 是一个二层管理协议。
在一个扩展的局域网中参预STP 的所有交换机之间通过交换桥协议数据单元bpdu (bridge protocol data unit)来实现；为稳定的生成树拓扑结构选择一个根桥；为每一个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。
IEEE 802. 1d 是最早关于STP 的标准，它提供了网络的动态冗余切换机制。
STP 使您能在网络设计中部署备份路线，并且保证：* 在主路线正常工作时，备份路线是关闭的。
* 当主路线浮现故障时自动使能备份路线，切换数据流。
rSTP (rapid spanning tree protocol)是STP 的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。
1.1 设置STP 模式使用命令config spanning-tree mode 可以设置STP 模式为802. 1d STP 或者802. 1w rSTP.1.2 配置STP交换机中默认存在一个default STP 域。
多域STP 是扩展的802. 1d，它允许在同一台交换设备上同时存在多个STP 域，各个STP 域都按照802. 1d 运行，各域之间互不影响。
它提供了一种能够更为灵便和稳定网络环境，基本实现在vlan 中计算生成树。
1.2.1 创建或者删除STP利用命令create STPd 和delete STPd 可以创建或者删除STP.缺省的default STP 域不能手工创建和删除。
1.2.2 使能或者关闭STP交换机中STP 缺省状态是关闭的。
利用命令config STPd 可以使能或者关闭STP.1.2.3 使能或者关闭指定STP 的端口交换机中所有端口默认都是参预STP 计算的。
使用命令config STPd port 可以使能或者关闭指定的STP 端口。
1.2.4 配置STP 的参数运行某个指定STP 的STP 协议后，可以根据具体的网络结构调整该STP 的一些参数。
ensp实验：配置stp
ensp实验：配置stp需求：LSW1为主根桥、LSW2为备份根桥；端⼝：DP ->指定端⼝RP ->根端⼝AP ->备份端⼝（被阻塞）1.准备设置将4个交换机的STP类型设置成STP（华为交换机默认的STP类型为MSTP）将链路的开销标准设定为1988（1988标准看起来⽅便，华为交换机默认的链路开销标准为：dot1t）1）配置LSW1syssys SW1stp mode stpstp pathcost-standard dot1d-19982）配置其它三个交换机命令和上⾯⼀模⼀样；2.配置主/备根桥根桥是根据交换机的pid选出来的；pid由优先级和mac地址组成，先⽐较优先级、再⽐较mac地址，选⼩的为根桥；mac地址⽆法改变，但优先级可以设置，优先级默认为：32768；优先级的step = 4096（也就是说，优先级设置时，必须是4096的倍数）因此只需要将LSW1和LSW2的优先级设为最⼩和第⼆⼩即可；有两种命令可以实现：1】stp prority 4096 ->直接设置优先级2】stp root primary/secondary ->设置交换机为主/备根桥；（这个命令本质上是将主根桥优先级设为0，备根桥优先级设为4096）这⾥选⽤⽅式2；1）配置LSW1将LSW1设置为主根桥stp root primary查看stp信息：可以看到LSW1的优先级变为了02）配置LSW2将LSW2设置为备根桥stp root secondary输⼊命令：dis stp可以看到：LSW2的优先级被设置成了4096；⽬前的主根桥的PID就是LSW1的PID；并且LSW2到根桥LSW1的根路劲开销 = 19，因为LSW1-LSW2之间是通过E⼝连接，E⼝是100M的，根据d1988标准，开销=19；LSW1-LSW3之间通过G⼝相连，G⼝是1000M，开销 = 4；3）分析端⼝类型1】分析LSW1LSW1是根断桥，连个端⼝都是指定端⼝DP；2】分析LSW2LSW2有两个端⼝；LSW2的1端⼝直接和根桥相连，根路径开销RPC⼩于2端⼝，因此被选为LSW2的根端⼝RP；LSW2的2号端⼝类型判断：lsw2的2号端⼝和lsw3相连，lsw2-lsw3这条链路中需要选出指定端⼝；⾸先⽐较根路径开销：lsw3和lsw1相连，lsw3是g⼝，g⼝是1000M，根据d1988标准，根路径开销 = 4；lsw2和lsw1相连，lsw2是e⼝，e⼝是100M，根路径开销 = 19；因此，在lsw2-lsw3这条链路中，lsw3的端⼝被选为了指定端⼝DP；导致lsw2的2号端⼝既不是RP也不是DP，因此只能是备⽤端⼝AP；验证：dis stp brief3】分析LSW3lsw3的1号接⼝直接和根桥相连，RPC最⼩，被选为根端⼝RP；lsw3的2号接⼝，因为RPC⼩于lsw2的2号接⼝，被选为指定端⼝DP；lsw3的3、4号接⼝都和lsw4相连，在其所属的链路中因为RPC⽐lsw4端⼝的⼩，被选为DP；4】分析LSW4lsw4有两个端⼝，⾸先需要在这两个端⼝之间选出根端⼝；lsw4的1、2号端⼝都和lsw3相连，根路径开销RPC相同、对端BID相同；然后⽐较对端PID：lsw4的1号端⼝和lsw3的3号端⼝相连，对端pid = 3；lsw4的2号端⼝和lsw3的4号端⼝相连，对端pid = 4;对端pid⼩的优先，因此lsw4的1号端⼝被选为根端⼝RP；lsw4的2号端⼝，既不是RP也不是DP，被当成备⽤端⼝AP；5）接⼝类型图3.阻塞接⼝互换1）需求⽬前有两个阻塞的备⽤接⼝：LSW4的2接⼝、LSW2的2接⼝；需要将阻塞接⼝换为：LSW4的1接⼝、LSW3的2接⼝；2）LSW2和LSW3的阻塞端⼝互换lsw2的2⼝和lsw3的2⼝在⼀条链路中；这两个接⼝被选为DP的依据是lsw3⼝的2⼝RPC=4，⼩于lsw2的2⼝RPC=19；因此想要互换端⼝类型，只需要实现：lsw2的RPC⼩于lsw3的RPC即可；实现⽅式：将lsw3的2⼝RPC改为20；lsw3的2⼝的RPC来⾃于lsw3的1⼝从lsw1接收的BPDU；RPC = LSW1的RPC + lsw3的1⼝的PathCost = 0 + 4 = 4；lsw1是根桥，根桥到⾃⼰的RPC = 0 ;lsw3的1⼝是G⼝，G⼝是1000M⼝，根据d1988标准，1000M⼝的开销 = 4；配置LSW3：为了让RPC = 20，可以⼿动⽤命令设置lsw3的1⼝的cost为20int g0/0/1stp cost 20验证：lsw3的2⼝将变成APlsw2的2⼝变成DP3）LSW4的1⼝和2⼝互换1】⽅法⼀为了让LSW4的阻塞端⼝互换，只需要实现在LSW4选根端⼝RP时，将2⼝选为根端⼝；选根端⼝⾸先⽐较的是根路径开销RPC；lsw4的两个⼝都和lsw3相连，来⾃lsw3的PBDU的RPC相等；lsw4的1⼝的RPC = lsw3的BPDU的RPC + lsw4的1⼝开销；lsw4的2⼝的RPC = lsw3的BPDU的RPC + lsw4的2⼝开销；1、2⼝的开销默认为4（G⼝1000M）需要将lsw4的1⼝的开销适当改⼤即可；2】⽅法⼆lsw4选根端⼝时，⾸先⽐较RPC；RPC⼀样则⽐较对端BID；（这⾥由于都是⽤的同⼀个对端BID，改了也⽆法达到⽬的）对端BID⼀样则⽐较对端PID，可以通过修改对端PID来实现；lsw4的1⼝对端是lsw3的3⼝；lsw4的2⼝对端是lsw3的4⼝；查看lsw3的3⼝PID:dis stp int g0/0/3可以看到：lsw3的3⼝pid = 128.3；（优先级为默认的128，端⼝编号3）lsw3的4⼝pid = 123.4；有两种⽅式：将lsw3的3⼝优先级改⼤；将lsw3的4⼝优先级改⼩；配置lsw3:这⾥⽤第⼆种⽅式；注意：接⼝优先级的setp = 16（也就是说接⼝优先级为16的倍数）int g0/0/4stp port priority 16验证效果：lsw4的1接⼝变为备⽤接⼝APlsw4的2接⼝变为根接⼝RP。
实训1：交换机STP、RSTP配置
实训1：交换机STP、RSTP配置 2学会交换机主链路和冗余链路的配置学会交换机STP和RSTP的配置通过配置交换机STP优先级指定网络中的根交换机。
交换机的冗余链路一、实训目的：1. 学会交换机主链路和冗余链路的配置2. 学会交换机STP和RSTP的配置二、实训器材：1. S2126G二台，微机两台2. 直通双绞跳线4根。
三、实训内容、步骤及数据记录1. 实训要点：（1）交换机缺省生成树状态是开着的，模式为MSTP。
（2）STP对应标准：IEEE802.1dRSTP 对应标准 IEEE 802.1wMSTP 对应标准 IEEE 802.1s（VLAN环境下的生成树协议）（3）相关的命令：开启生成树协议：sw(config)#spanning-tree设置生成树模式：sw(config)#spanning-tree mode {stp|rstp|mstp}设置交换机的优先级：Sw(config)# spanning-tree priority <0-61440> ；0或4096的整倍数，默认值是32768设置端口的优先级：Sw(config)#spanning-tree port-priority <0-240>；0或16的整倍数，默认值是128以上命令都可以在前面加no 恢复为默认值。
显示生成树的状态：sw#show spanning-tree显示端口的生成树状态： sw#show spanning-tree interface fastethernet 端口号2、相关理论： 为了提高网络的安全稳定性，网络中通常会提供冗余链路，但是冗余链路会形成物理环路，从而引发广播风暴、MAC 地址表不稳定等问题，甚至导致网络瘫痪。
因此，在网络中运行生成树技术，在提供冗余链路同时解决环路问题。
生成树技术在网络中采用生成树算法，通过交换机优先级等信息选举出一台根交换机，再以根交换机为根节点在网络中形成一棵没有环路的树，从而解决链路环路引发的问题。
STP配置命令
STP配置命令目录第1章 STP配置命令 (1)1.1 SSTP配置命令 (1)1.1.1 spanning-tree mode (1)1.1.2 spanning-tree sstp priority (2)1.1.3 spanning-tree sstp hello-time (2)1.1.4 spanning-tree sstp max-age (3)1.1.5 spanning-tree sstp forward-time (4)1.1.6 spanning-tree sstp cost (5)1.1.7 spanning-tree cost (6)1.1.8 spanning-tree sstp port-priority (6)1.1.9 spanning-tree port-priority (7)1.1.10 spanning-tree designated-auto (8)1.1.11 show spanning-tree (9)1.2 VLAN STP配置命令 (10)1.2.1 spanning-tree mode pvst (10)1.2.2 spanning-tree vlan (11)1.2.3 spanning-tree vlan priority (12)1.2.4 spanning-tree vlan forward-time (12)1.2.5 spanning-tree vlan max-age (13)1.2.6 spanning-tree vlan hello-time (14)1.2.7 spanning-tree vlan cost (15)1.2.8 spanning-tree vlan port-priority (16)1.2.9 show spanning-tree vlan (17)1.3 RSTP配置命令 (18)1.3.1 spanning-tree mode rstp (18)1.3.2 spanning-tree rstp forward-time (19)1.3.3 spanning-tree rstp hello-time (19)1.3.4 spanning-tree rstp max-age (20)1.3.5 spanning-tree rstp priority (21)1.3.6 spanning-tree rstp cost (21)1.3.7 spanning-tree rstp port-priority (22)1.3.8 spanning-tree rstp migration-check (23)第2章 MSTP配置命令 (24)2.1 MSTP配置命令 (24)2.1.1 spanning-tree mode mstp (24)2.1.2 spanning-tree mstp name (25)2.1.3 spanning-tree mstp revision (25)2.1.4 spanning-tree mstp instance (26)2.1.5 spanning-tree mstp root (27)2.1.6 spanning-tree mstp priority (28)2.1.7 spanning-tree mstp hello-time (29)2.1.8 spanning-tree mstp forward-time (29)2.1.9 spanning-tree mstp max-age (30)2.1.10 spanning-tree mstp diameter (31)2.1.11 spanning-tree mstp max-hops (32)2.1.12 spanning-tree mstp port-priority (32)2.1.13 spanning-tree mstp cost (33)2.1.14 spanning-tree mstp point-to-point (34)2.1.15 spanning-tree mstp mst-compatible (35)2.1.16 spanning-tree mstp migration-check (35)2.1.17 show spanning-tree mstp (36)2.1.18 show spanning-tree mstp region (37)2.1.19 show spanning-tree mstp detail (38)2.1.20 show spanning-tree mstp interface (40)第1章 STP配置命令1.1 SSTP配置命令1.1.1 spanning-tree mode命令描述spanning-tree mode {rstp|sstp}no spanning-tree mode配置spanning-tree运行模式，no命令禁止STP运行。
STP的配置
STP 的配置一、实验目标1、掌握启用和禁用STP的方法2、掌握修改交换机STP模式的方法3、掌握修改桥优先级，控制根桥选举的方法二、实验拓扑三、实验步骤1、配置STP并验证本实验中，S1和S2之间有两条链路。
在S1和S2上启用STP，并把S1配置为根桥。
<Quidway>system-viewEnter system view, return user view with Ctrl+Z.[Quidway]sysname S1[S1]stp mode stp[S1]stp root primary (此命令等同于：[S1]stp priority 0)<Quidway>system-viewEnter system view, return user view with Ctrl+Z.[Quidway]sysname S2[S2]stp mode stp[S2]stp root secondary(此命令等同于：[S2] stp priority 4096 )（1）执行display stp brief命令查看STP信息。
[S1]display stp brief记录：S1上E0/0/9的端口角色是（），转发状态是（）。
S1上E0/0/10 的端口角色是（），转发状态是（）。
[S2]display stp briefS2上E0/0/9的端口角色是（）,转发状态是（）。
S2上E0/0/10的端口角色是（），转发状态是（）。
（2）执行display stp命令查看端口的STP状态。
<S1>display stp记录：S1的桥ID是（），STP的根桥的桥ID是（）；<S2>display stp记录：S2的桥ID是（），STP的根桥的桥ID是（）；从以上可知，（）是STP的根桥。
（3）执行display stp Ethernet0/0/10,观察可以查看到哪些信息。
STP技术实验配置(超详细_原创)
STP 技术实验目的: 熟悉掌握STP 配置,掌握STP 原理及选举过程设备说明: 使用小凡模拟器3640实验拓扑:SW 1SW 2SW 3f0/1f0/2f0/1f0/2f0/2f0/1实验步骤:基础配置:(1)把所有线路down 掉sw1(config)#int f0/1 //把SW1的f0/1端口downsw1(config-if)#shutdownsw1(config)#int f0/2 //把SW1的f02端口downsw1(config-if)#shutdownsw2(config)#int f0/1 //把SW2的f0/1端口downsw2(config-if)#shutdown(2)在sw1,sw2,sw3 都分别创建 vlan 10, vlan 20sw1#vlan database // 在sw1分别创建vlan 10 vlan 20sw1(vlan)#vlan 10sw1(vlan)#vlan 20Sw2#vlan database // 在sw2分别创建vlan 10 vlan 20sw2(vlan)#vlan 10sw2(vlan)#vlan 20Sw3#vlan database // 在sw3分别创建vlan 10 vlan 20Sw3(vlan)#vlan 10Sw3(vlan)#vlan 20(3) 把sw1,sw2,sw3 的f0/1,f0/2接口划入vlan 10sw1(config)#int f0/1sw1(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw1(config-if)#int f0/2sw1(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10sw2(config)#int f0/1sw2(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw2(config-if)#int f0/2sw2(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10sw3(config)#int f0/1sw3(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw3(config-if)#int f0/2sw3(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10(3)查看配置信息Sw1sw1#show running-configBuilding configuration...Current configuration : 945 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname sw1!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!!!!!!!!!!!!!!!!interface FastEthernet0/0!interface FastEthernet0/1switchport access vlan 10shutdown //f0/1,f0/2接口属于vlan 10 并且为down 状态!interface FastEthernet0/2switchport access vlan 10shutdown!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13interface FastEthernet0/14!interface FastEthernet0/15!interface Vlan1no ip address!ip http server!!!!!!control-plane!!!!!!!!!line con 0line aux 0line vty 0 4!!endsw2sw2#show running-configBuilding configuration...Current configuration : 945 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!!!!!!!!!!!!!!!!interface FastEthernet0/0!interface FastEthernet0/1switchport access vlan 10shutdown //f0/1,f0/2接口属于vlan 10 并且为down 状态!interface FastEthernet0/2switchport access vlan 10shutdown!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5 !interface FastEthernet0/6 !interface FastEthernet0/7 !interface FastEthernet0/8 !interface FastEthernet0/9 !interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13 !interface FastEthernet0/14 !interface FastEthernet0/15 !interface Vlan1no ip address!ip http server!!!!!!control-plane!!!!!!!!!line con 0line aux 0line vty 0 4!!endsw3sw3#show running-configBuilding configuration...Current configuration : 945 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname sw3!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!!!!!!!!!!!!!!!interface FastEthernet0/0!interface FastEthernet0/1switchport access vlan 10shutdown //f0/1,f0/2接口属于vlan 10 并且为down 状态!interface FastEthernet0/2switchport access vlan 10shutdown!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface Vlan1no ip address!ip http server!!!!!control-plane!!!!!!!!!line con 0line aux 0line vty 0 4!!end实验调试:(1)将sw1,sw2,sw3的f0/1 ,f0/2,f0/3接口打口sw1(config)#int f0/1sw1(config-if)#no shsw1(config-if)#int f0/2sw1(config-if)#no shsw2(config)#int f0/1sw2(config-if)#no shsw2(config-if)#int f0/2sw2(config-if)#no shsw3(config)#int f0/1sw3(config-if)#no shsw3(config-if)#int f0/2sw3(config-if)#no sh(2)在sw1,sw2,sw3 spanging-tree vlan 10Sw1:sw1#show spanning-tree briefVLAN10Spanning tree enabled protocol ieeeRoot ID Priority 32768 //根网桥ID 优先极为32768 默认值Address cc00.0bd8.0000 //MAC地址This bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768 //网桥ID优先极为默认32768值Address cc00.0bd8.0000 //mac值与根网桥一样,证明SW1为根网桥Hello Time 2 sec Max Age 20 s ec Forward Dela y 15 s ec//hello时间为2秒//老化时间为20秒转发延时为15秒Aging Time 300Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID -------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.2 128 19 FWD 0 32768 cc00.0bd8.0000 128.2 FastEthernet0/2 128.3 128 19 FWD 0 32768 cc00.0bd8.0000 128.3//端口优先极//默认优先极//cost 值为19端口ID值sw2#show spanning-tree vlan 10VLAN10Spanning tree enabled protocol ieeeRoot ID Priority 32768Address cc00.0bd8.0000Cost 19Port 2 (FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address cc00.0c40.0000Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID-------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.2 128 19 FWD 0 32768 cc00.0bd8.0000 128.2 FastEthernet0/2 128.3 128 19 FWD 19 32768 cc00.0c40.0000 128.3sw3#show spanning-tree vlan 10 briefVLAN10Spanning tree enabled protocol ieeeRoot ID Priority 32768Address cc00.0bd8.0000Cost 19Port 3 (FastEthernet0/2)Hello Time 2 sec Max Age 20 se c Forward Delay 15 secBridge ID Priority 32768Address cc00.0c88.0000Hello Time 2 sec Max Age 20 se c Forward Delay 15 secAging Time 300Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID -------------------- ------- ---- ----- --- ----- -------------------- -------FastEthernet0/1 128.212819 BLK 19 32768 cc00.0c40.0000 128.3 FastEthernet0/2 128.3128 19 FWD 0 32768 cc00.0bd8.0000 128.3sw3#show spanning-tree int f0/1Port 2 (FastEthernet0/1) of VLAN10 is blocking //端口阻塞Port path cost 19, Port priority 128, Port Identifier 128.2.Designated root has priority 32768, address cc00.0bd8.0000Designated bridge has priority 32768, address cc00.0c40.0000Designated port id is 128.3, designated path cost 19Timers: message age 3, forward delay 0, hold 0Number of transitions to forwarding state: 0BPDU: sent 0, received 457sw3#show spanning-tree int f0/2Port 3 (FastEthernet0/2) of VLAN10 is forwarding //端口为转发状态Port path cost 19, Port priority 128, Port Identifier 128.3.Designated root has priority 32768, address cc00.0bd8.0000Designated bridge has priority 32768, address cc00.0bd8.0000Designated port id is 128.3, designated path cost 0Timers: message age 2, forward delay 0, hold 0Number of transitions to forwarding state: 1BPDU: sent 1, received 456总结: 最终sw1被选为根网桥,因为它的MAC值最小阻塞sw3的f0/1端口STP 收敛过程如下:BPDU有两种类型:1.配置BPDU2.拓扑变更BPDUSTP的时间参数:阻断20S侦听15S学习15S转发。
实验3 STP和聚合链路
任务二配置生成树协议STP及聚合链路1.配置PVSTSwitch>Switch>enableSwitch#configure terminalSwitch(config)#spanning-tree mode pvst \\启用生成树协议2.配置快速生成树Switch>Switch>enableSwitch#configure terminalSwitch(config)#spanning-tree mode rapid-pvst \\启用快速生成树协议3.配置聚合链路，如图有交换机SW1、SW2，电脑PC1、PC2，SW1的fa0/6和PC1连接，SW2的fa0/6和PC2连接，将SW1和SW2的fa0/1,fa0/2,fa0/3端口进行聚合链路配置，并且测试连通性。
交换机SW1的配置Switch>enableSwitch#configure terminalSwitch(config)#hostname SW1SW1(config)#line con 0SW1(config-line)#exec-t 0 0SW1(config-line)#logg sySW1(config-line)#exitSW1(config)#interface range fa0/1 , fa0/2SW1(config-if-range)#channel-group 1 mode active \\将fa0/1和fa0/2捆绑，进行聚合链路设置交换机SW2的配置Switch>enableSwitch#configure terminalSwitch(config)#hostname SW2SW2config)#line con 0SW2config-line)#exec-t 0 0SW2config-line)#logg sySW2config-line)#exitSW2config)#interface range fa0/1 , fa0/2SW2config-if-range)#channel-group 1 mode active \\将fa0/1和fa0/2捆绑，进行聚合链路设置PC1的配置PC2的配置在PC1上进行连通性测试结果成功在SW1上测试聚合链路，使用命令如下SW1#show interfaces etherchannel \\显示聚合链路状态试验完成。
以太网通道 stp实验
学到的内容：实验环境和要求：Pc1属于vlan2，pc2属于vlan3，交换机1和交换机2 属于三层交换机，交换机3属于二层交换机。
1.交换机1和交换机2之间是以太网通道，2.通过stp实现交换机1与交换机3之间走vlan2的信息，交换机2与交换机3之间走vlan3的信息，当只有网络故障时（其中那两条线有什么地方shut了），线路发生变化。
3.做上行速链路，和速端口。
4.端口安全和端口与mac的绑定。
以太网通道的配置：sw1(config)#int range f0/1-2sw1(config-if-range)#channel-group 1 mode onupsw1(config-if-range)#no sh端口绑定sw3(config)#int f0/1sw3(config-if)#switchport mode accesssw3(config-if)#switchport port-securitysw3(config-if)#switchport port-security violation protectsw3(config-if)#switchport port-security mac-address 000c.cf90.55cbsw3(config-if)#switchport port-security mac-address stickysw3(config-if)#switchport port-security maximum 1sw3(config-if)#no sh速端口的配置sw3(config)#int f0/1sw3(config-if)#spanning-tree portfast交换机3配置sw3(config)#do show spannVLAN0002Spanning tree enabled protocol ieeeRoot ID Priority 24578Address 0001.432C.549ECost 19Port 3(FastEthernet0/3)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32770 (priority 32768 sys-id-ext 2)Address 000A.F343.9BA5Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Desg FWD 19 128.1 P2pFa0/3 Root FWD 19 128.3 P2pFa0/4 Altn BLK 19 128.4 P2pVLAN0003Spanning tree enabled protocol ieeeRoot ID Priority 24579Address 0005.5E06.12C9Cost 19Port 4(FastEthernet0/4)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32771 (priority 32768 sys-id-ext 3)Address 000A.F343.9BA5Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/2 Desg FWD 19 128.2 P2pFa0/3 Altn BLK 19 128.3 P2pFa0/4 Root FWD 19 128.4 P2p结果全网互通：有时模拟器的线有时不稳定在ping好几次结果如下：可能原因路由表信息10.0.0.0/24 is subnetted, 2 subnetsC 10.2.2.0 is directly connected, Vlan2 C 10.2.3.0 is directly connected, Vlan3。
实验三 STP配置
SW3上查看VLAN10生成树
（四）将不同VLAN的根交换机设置为不同 的交换机，保证VLAN的流量均衡。 SW2(config)#spanning-tree vlan 20 priority 4096
三、实验设备
设备类型 交换机 交叉线 数量 3台 3根 设备类型 直通线 计算机 数量 6根 6台
四、实验内容
1、按拓扑图配置计算机IP地址。 2、在交换机上创建VLAN。 3、将交换机的端口划分到相应VLAN。 4、为交换机创建中继线路。 5、查看哪个交换机是根交换机，以及各个 交换机的端口状态。 6、将不同VLAN的根交换机设置为不同的 交换机，保证VLAN的流量均衡。
五、实验拓扑图
六、实验步骤
（一）配置计算机的IP地址。以PC11为例
（二）在交换机上创建VLAN。 Switch(config)#hostname SW1 SW1(config)#vlan 10 SW1(config-vlan)#name jsbm SW1(config-vlan)#exit SW1(config)#vlan 20 SW1(config-vlan)#name ywbm SW1(config-vlan)#exit
SW1(config)#int range f0/23-24 SW1(config-if-range)#switchport mode trunk SW1(config-if-range)#exit
（三）查看VLAN10的生成树状态。 SW1上查看VLAN10生成树
SW2上查看VLAN10生成树
实验三
3-1组网设备和配置
双绞线连接方法
根据网线两端连接网络设备的不同，网线又分 为直通线（平行线）和交叉线两种。 直通线的两端采用相同的标准，即都是568A或 都是568B； 交叉线的两端采用不同的标准，即一端为568A， 另一端为568B。
直连线和交叉线的适用范围
PC-PC：交叉线 PC-HUB：直通线 HUB普通口-HUB普通口：交叉线 HUB级联口-HUB级联口：交叉线 HUB普通口-HUB 级联口：直通线 HUB-SWITCH：交叉线 HUB级联口-SWITCH：直通线 SWITCH-SWITCH：交叉线 SWITCH-ROUTER：直通线 ROUTER-ROUTER：交叉线
屏蔽双绞线
非屏蔽双绞线
互相缠绕可防电磁干扰 既可传输模拟信号，也可传输数字信号 分为屏蔽双绞线和非屏蔽双绞线两类
非屏蔽双绞线
非屏蔽双绞线有1、2、3、4、5五类，常 用的是3类线和5类线，5类线既可支持 100Mbps的快速以太网连接，又可支持到 150Mbps的ATM数据传输，是连接桌面设 (a) 3 类UTP 备的首选传输介质。
10baseT网络的5-4-3规则：
在一个10M网络中，一共可以分为5个网段，其中用4个中 继器连接，允许其中3个网段有设备，其他2个网段只是 传输距离的延长。在10BASE-T网络中，只允许级连4个 HUB。
网络传输介质续
常见介质型号型号
10Base2 10Base5 10BaseT
代表的传输介质
无线电通信（radio）
在低频和中频的波段内，无线电波可轻易的通过障 碍物，但能量随着与信号源距离的增大而急剧减少。 在高频和甚高频波段内，地表电波会被地球吸收， 但也会被离地表数百千米的带电离子层--电离层反 射回来，因此传输距离较远。
实验三.STP协议、VLAN及VLAN主干道配置
实验三.STP协议、VLAN及VLAN主干道配置一、实验内容：STP协议、VLAN及VLAN主干道配置 (VLAN中继配置)二、实验目的：掌握交换机上STP协议VLAN基本配置命令和配置注意事项及创建交换机间的主干道的方法，实现不同交换机之间、具有相同VLAN ID的主机之间的相互通信。
三、实验环境：2台S2000系列交换机，4台PC。
2台PC机，4 条UTP直通电缆，2条UTP交叉电缆。
组网如图1-9所示。
实验组网如图1-11。
图1-11 VLAN配置一组网图四、预备知识1、在华为Quidway S系列以太网交换机中，同一汇聚组内的以太网端口类型必须一致，并且端口号必须连续，即：如果组内的端口是同一槽内的端口，则端口号必须连续。
端口干路不支持两个设备以上的应用，只适用于802.3协议族的MAC机制，并且只能：工作在全双工模式下，而且所有捆绑的端口速率必须一致。
2、在交换机之间有时存在环路。
为了避免环路要求网络启用STP 协议。
3、VLAN可以通过交换机进行扩展，这意味着不同交换机上可以定义相同的VLAN。
可以具有相同VLAN的交换机通过Trunk接口互连，处于不同交换机、但具有相同VLAN定义的主机将可以相互通信。
五、实验要求创建VLAN2、VLAN3，通过配置将交换机A和交换机B上的端口Ethernet 0/1和Ethernet 0/2包含到VLAN2中，将交换机A和交换机B上的端口Ethernet 0/3和Ethernet 0/4包含到VLAN3中。
要求通过配置使交换机A和交换机B上具有相同VLAN ID的主机能够相互通信。
五、实验步骤1、搭建实验环境。
按图1-11所示连接各组网设备，交换机之间通过2条交叉双绞线互连，搭建好实验环境。
2、配置各PC机IP地址配置PC-A的IP地址为192.168.102.1／24，PC-B的IP地址为192.168.102.2／24，PC-C的IP地址为192.168.102.3／24，PC-D的IP地址为192.168.102.4／24。
STP(生成树协议)配置实验
STP(生成树协议)配置实验实验步骤按照顺序来1.SWA配置SWA#conf tSWA(config)#int rang f0/1 - 2SWA(config-if-range)#switchport mode trunk SWA(config-if-range)#channel-group 1 mode on SWA(config-if-range)#exitSWA(config)#int range f0/14 - 15SWA(config-if-range)#switchport mode trunk SWA(config-if-range)#endSWA#vlan databaseSWA(vlan)#vlan 2SWA(vlan)#vlan 3SWA(vlan)#vlan 4SWA(vlan)#vtp serverSWA(vlan)#vtp domain sySWA(vlan)#vtp password ciscoSWA(vlan)#vtp pruningSWA(vlan)#exit2.SWB配置SWB#conf tSWB(config)#int range f0/1 - 2SWB(config-if-range)#switchport mode trunkSWB(config-if-range)#channel-group 1 mode on SWB(config-if-range)#exitSWB(config)#int range f0/14 - 15SWB(config-if-range)#switchport mode trunkSWB(config-if-range)#endSWB#vlan databaseSWB(vlan)#vtp serverSWB(vlan)#vtp domain sySWB(vlan)#vtp password ciscoSWB(vlan)#exit3.SWC配置SWC#conf tSWC(config)#int range f0/14 - 15SWC(config-if-range)#switchport mode trunkSWC(config-if-range)#endSWC#vlan databaseSWC(vlan)#vtp clientSWC(vlan)#vtp domain sySWC(vlan)#vtp password ciscoSWC(vlan)#exitSWC#show spanning-treePort 15 (FastEthernet0/14) of VLAN1 is forwarding Port 16 (FastEthernet0/15) of VLAN1 is blocking Port 15 (FastEthernet0/14) of VLAN2 is forwarding Port 16 (FastEthernet0/15) of VLAN2 is blocking Port 15 (FastEthernet0/14) of VLAN3 is blocking Port 16 (FastEthernet0/15) of VLAN3 is forwarding Port 15 (FastEthernet0/14) of VLAN4 is blocking Port 16 (FastEthernet0/15) of VLAN4 is forwarding 4.SWD配置SWD#conf tSWD(config)#int range f0/14 - 15SWD(config-if-range)#switchport mode trunkSWD(config-if-range)#endSWD#vlan databaseSWD(vlan)#vtp clientSWD(vlan)#vtp domain sySWD(vlan)#vtp password ciscoSWD(vlan)#exitSWD#show vtp statusVTP Version : 2Configuration Revision : 2Maximum VLANs supported locally : 256Number of existing VLANs : 9VTP Operating Mode : ClientVTP Domain Name : syVTP Pruning Mode : EnabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0xF8 0xB6 0x3B 0x3A 0xF4 0xBF 0xD9 0x1E Configuration last modified by 0.0.0.0 at 3-1-02 00:20:36SWD#show vlan-sw briefVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/3Fa0/4, Fa0/5, Fa0/6, Fa0/7Fa0/8, Fa0/9, Fa0/10, Fa0/11Fa0/12, Fa0/132 VLAN0002 active3 VLAN0003 active4 VLAN0004 active1002 fddi-default active1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active SWD#conf tSWD(config)#int f0/2SWD(config-if)#switchport access vlan 2SWD(config-if)#endSWD#conf tSWD(config)#spanning-tree uplinkfastSWD(config)#int range f0/1 - 13SWD(config-if-range)#spanning-tree portfastSWD(config-if-range)#endSWD#show spanning-tree summaryUplinkFast is enabledSWD#show spanning-tree interface f0/2The port is in the portfast modeSWD#show spanning-treePort 15 (FastEthernet0/14) of VLAN1 is blocking Port 16 (FastEthernet0/15) of VLAN1 is forwarding Port 15 (FastEthernet0/14) of VLAN2 is blocking Port 16 (FastEthernet0/15) of VLAN2 is forwarding Port 15 (FastEthernet0/14) of VLAN3 is forwarding Port 16 (FastEthernet0/15) of VLAN3 is blocking Port 15 (FastEthernet0/14) of VLAN4 is forwarding Port 16 (FastEthernet0/15) of VLAN4 is blocking 5.SWC配置SWC#conf tSWC(config)#int f0/2SWC(config-if)#switchport access vlan 2SWC(config-if)#endSWC#conf tSWC(config)#spanning-tree uplinkfastSWC(config)#int range f0/1 - 13SWC(config-if-range)#spanning-tree portfastSWC#show spanning-tree summaryUplinkFast is enabledSWC#show spanning-tree interface fastEthernet 0/2The port is in the portfast mode6.SWB配置SWB#conf tSWB(config)#spanning-tree vlan 3 root primarySWB(config)#spanning-tree vlan 4 root primarySWB(config)#endSWB#show spanning-tree summaryRoot bridge for: VLAN3, VLAN4.7.SWA配置SWA#conf tSWA(config)#spanning-tree vlan 2 root primarySWA(config)#spanning-tree vlan 1 root primarySWA(config)#endSWA#show spanning-tree summaryRoot bridge for: VLAN1, VLAN2.8.客户机配置HostA(VLAN2):IP:192.168.1.2/24HostB(VLAN2):ip:192.168.1.3/249.测试:HostA#ping 192.168.1.3Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.3, timeout is 2 seconds: !!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 68/127/144 msSWA(config)#int rang f0/1 - 2:将fasternet0/1和0/2 口捆绑SWC(config)#spanning-tree uplinkfast : 配置上行速端口SWA(config-if-range)#channel-group 1 mode on : 配置以太通道模式。
STP技术实验配置(超详细-原创)
STP技术实验目的: 熟悉掌握STP配置,掌握STP原理及选举过程设备说明: 使用小凡模拟器3640实验拓扑:实验步骤:基础配置:(1)把所有线路down掉sw1(config)#int f0/1 //把SW1的f0/1端口downsw1(config-if)#shutdownsw1(config)#int f0/2 //把SW1的f02端口downsw1(config-if)#shutdownsw2(config)#int f0/1 //把SW2的f0/1端口downsw2(config-if)#shutdown(2)在sw1,sw2,sw3 都分别创建vlan 10, vlan 20sw1#vlan database // 在sw1分别创建vlan 10 vlan 20sw1(vlan)#vlan 10sw1(vlan)#vlan 20Sw2#vlan database // 在sw2分别创建vlan 10 vlan 20sw2(vlan)#vlan 10sw2(vlan)#vlan 20Sw3#vlan database // 在sw3分别创建vlan 10 vlan 20Sw3(vlan)#vlan 10Sw3(vlan)#vlan 20(3) 把sw1,sw2,sw3 的f0/1,f0/2接口划入vlan 10sw1(config)#int f0/1sw1(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw1(config-if)#int f0/2sw1(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10 sw2(config)#int f0/1sw2(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw2(config-if)#int f0/2sw2(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10 sw3(config)#int f0/1sw3(config-if)#switchport access vlan 10 //把f0/1划属于vlan 10 sw3(config-if)#int f0/2sw3(config-if)#switchport access vlan 10 //把f0/2划属于vlan 10 (3)查看配置信息Sw1sw1#show running-configBuilding configuration...Current configuration : 945 bytes!service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname sw1!boot-start-markerboot-end-marker!!no aaa new-modelmemory-size iomem 5!!ip cefno ip domain lookup!!!!!!!!!!!!!!!!!!interface FastEthernet0/0!interface FastEthernet0/1switchport access vlan 10shutdown //f0/1,f0/2接口属于vlan 10 并且为down 状态!interface FastEthernet0/2switchport access vlan 10!interface FastEthernet0/3 !interface FastEthernet0/4 !interface FastEthernet0/5 !interface FastEthernet0/6 !interface FastEthernet0/7 !interface FastEthernet0/8 !interface FastEthernet0/9 !interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13 !interface FastEthernet0/14 !interface FastEthernet0/15 !interface Vlan1no ip address!ip http server!!!!!!control-plane!!!!!。
STP配置实例
实验步骤按照顺序来1.SWA配置SWA#conf tSWA(config)#int rang f0/1 - 2SWA(config-if-range)#switchport mode trunk SWA(config-if-range)#channel-group 1 mode on SWA(config-if-range)#exitSWA(config)#int range f0/14 - 15SWA(config-if-range)#switchport mode trunk SWA(config-if-range)#endSWA#vlan databaseSWA(vlan)#vlan 2SWA(vlan)#vlan 3SWA(vlan)#vlan 4SWA(vlan)#exit2.SWB配置SWB#conf tSWB(config)#int range f0/1 - 2SWB(config-if-range)#switchport mode trunkSWB(config-if-range)#channel-group 1 mode onSWB(config-if-range)#exitSWB(config)#int range f0/14 - 15SWB(config-if-range)#switchport mode trunk SWB(config-if-range)#endSWB#vlan databaseSWB(vlan)#vlan 2SWB(vlan)#vlan 3SWB(vlan)#vlan 4SWB(vlan)#exit3.SWC配置SWC#conf tSWC(config)#int range f0/14 - 15SWC(config-if-range)#switchport mode trunk SWC(config-if-range)#endSWC#vlan databaseSWB(vlan)#vlan 2SWB(vlan)#vlan 3SWB(vlan)#vlan 4SWB(vlan)#exitSWC#show spanning-treePort 15 (FastEthernet0/14) of VLAN1 is forwarding Port 16 (FastEthernet0/15) of VLAN1 is blocking Port 15 (FastEthernet0/14) of VLAN2 is forwarding Port 16 (FastEthernet0/15) of VLAN2 is blocking Port 15 (FastEthernet0/14) of VLAN3 is blocking Port 16 (FastEthernet0/15) of VLAN3 is forwarding Port 15 (FastEthernet0/14) of VLAN4 is blocking Port 16 (FastEthernet0/15) of VLAN4 is forwarding 4.SWD配置SWD#conf tSWD(config)#int range f0/14 - 15SWD(config-if-range)#switchport mode trunk SWD(config-if-range)#endSWD#vlan databaseSWB(vlan)#vlan 2SWB(vlan)#vlan 3SWB(vlan)#vlan 4SWB(vlan)#exitSWD#show vtp statusVTP Version : 2Configuration Revision : 2Maximum VLANs supported locally : 256Number of existing VLANs : 9VTP Operating Mode : ClientVTP Domain Name : syVTP Pruning Mode : EnabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0xF8 0xB6 0x3B 0x3A 0xF4 0xBF 0xD9 0x1EConfiguration last modified by 0.0.0.0 at 3-1-02 00:20:36SWD#show vlan-sw briefVLAN Name Status Ports---- -------------------------------- ----------------------------------------1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/3Fa0/4, Fa0/5, Fa0/6, Fa0/7Fa0/8, Fa0/9, Fa0/10, Fa0/11Fa0/12, Fa0/132 VLAN0002 active3 VLAN0003 active4 VLAN0004 active1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeSWD#conf tSWD(config)#int f0/2SWD(config-if)#switchport access vlan 2SWD(config-if)#endSWD#conf tSWD(config)#spanning-tree uplinkfastSWD(config)#int range f0/1 - 13SWD(config-if-range)#spanning-tree portfastSWD(config-if-range)#endSWD#show spanning-tree summaryUplinkFast is enabledSWD#show spanning-tree interface f0/2The port is in the portfast modeSWD#show spanning-treePort 15 (FastEthernet0/14) of VLAN1 is blockingPort 16 (FastEthernet0/15) of VLAN1 is forwardingPort 15 (FastEthernet0/14) of VLAN2 is blockingPort 16 (FastEthernet0/15) of VLAN2 is forwardingPort 15 (FastEthernet0/14) of VLAN3 is forwardingPort 16 (FastEthernet0/15) of VLAN3 is blockingPort 15 (FastEthernet0/14) of VLAN4 is forwardingPort 16 (FastEthernet0/15) of VLAN4 is blocking5.SWC配置SWC#conf tSWC(config)#int f0/2SWC(config-if)#switchport access vlan 2SWC(config-if)#endSWC#conf tSWC(config)#spanning-tree uplinkfastSWC(config)#int range f0/1 - 13SWC(config-if-range)#spanning-tree portfastSWC#show spanning-tree summaryUplinkFast is enabledSWC#show spanning-tree interface fastEthernet 0/2The port is in the portfast mode6.SWB配置SWB#conf tSWB(config)#spanning-tree vlan 3 root primarySWB(config)#spanning-tree vlan 4 root primarySWB(config)#endSWB#show spanning-tree summaryRoot bridge for: VLAN3, VLAN4.7.SWA配置SWA#conf tSWA(config)#spanning-tree vlan 2 root primarySWA(config)#spanning-tree vlan 1 root primarySWA(config)#endSWA#show spanning-tree summaryRoot bridge for: VLAN1, VLAN2.8.客户机配置HostA(VLAN2):IP:192.168.1.2/24HostB(VLAN2):ip:192.168.1.3/249.测试:HostA#ping 192.168.1.3Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.3, timeout is 2 seconds: !!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 68/127/144 ms3台交换机，拓扑就不画了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
操作配置
操作配置
在S2上恢复G0/0/9和G0/0/10端口的缺省 优先级 命令如下： undo stp port priority
操作配置
操作配置
G0/0/9和G0/0/10的端口开销缺省情况下 为20000。 修改S1上的G0/0/9端口开销值为200000。
各种场景实验
场景一：观察默认选取谁为根桥，验证 场景二：然后手动设置根桥和费根桥，验证
stp mode stp stp root primary stp root secondary display stp brief display stp interfaceFra bibliotek操作步骤
一．
控制根端口选举
操作步骤
一．
控制根端口选举 上述回显信息表明G0/0/9是根端口，G0/0/10是Alternate端口。 通过修改端口优先级，使G0/0/10成为根端口，G0/0/9成为 Alternate端口。 修改S2上G0/0/9和G0/0/10端口的优先级。 缺省情况下端口优先级为128。端口优先级取值越大，则优先级越低。 在S2上，修改G0/0/9的端口优先级值为32，G0/0/10的端口优先级 值为16。因此，S1上的G0/0/10端口优先级值大于S2的G0/0/10端 口优先级，成为根端口。 命令如下： stp port priority 32 stp port priority 16
STP
一． 二． 三．
四．
学习目标 网络拓扑图 场景 操作步骤
学习目标
掌握启用和禁用STP的方法 掌握修改交换机STP模式的方法 掌握修改桥优先级，控制根桥选举的方法 掌握修改端口优先级，控制根端口和指定 端口选举的方法 掌握修改端口开销，控制根端口和指定端 口选举的方法 掌握边缘端口的配置方法
网络拓扑图
场景
您是公司的网络管理员，为了避免网络 中的环路问题，需要在网络中的交换机上 配置STP。本实验中，您还需要通过修改桥 优先级来控制STP的根桥选举，并通过配置 STP的一些特性来加快STP的收敛速度。
操作步骤
一． ① ②
③
配置STP并验证 关闭没必要的端口 实验中，S1和S2之间有两条链路。在S1 和S2上启用STP，并把S1配置为根桥 命令如下：
场景三：断掉费根桥某个端口，验证
场景四：断掉根桥某个端口，验证
场景五：启动断掉非根桥端口，验证
场景六：启动断掉根桥某个端口，验证
场景七：关闭根桥交换机，谁会成为根桥，验证
场景八：恢复根桥，验证