Cisco交换机VLAN配置及生成树协议
思科网络交换机配置命令详细总结归纳
使用`switchport access vlan`命令将接口 分配到指定VLAN，如`switchport access vlan 10`将接口分配到VLAN 10。
使用`switchport mode access`命令将接 口设置为访问模式。
使用`name`命令为VLAN设置名称，如 `name Sales`为VLAN 10设置名称为 Sales。
使用`interface`命令进入接口配置模式， 如`interface FastEthernet 0/1`进入 FastEthernet 0/1接口。
VLAN间路由配置
01 02 03 04
使用`interface`命令进入三层接口配置模式，如`interface vlan 10`进入 VLAN 10的三层接口。
配置Root Guard
在接入层交换机上启用Root Guard功能，防止非法设备成为网 络根节点。
STP故障排除技巧
查看STP状态
使用命令`show spanning-tree vlan vlan-id`查看指定 VLAN的STP状态，包括根交换机、根端口、指定端口等信 息。
抓包分析
使用网络抓包工具（如Wireshark）抓取并分析STP协议报 文，以深入了解STP交互过程和故障原因。
将ACL应用到三层接口或VLAN接口上，以实现对 VLAN间通信的控制。
使用`interface`命令进入接口配置模式，然后使用 `ip access-group`命令将ACL应用到接口上，如`ip access-group 101 in`将ACL 101应用到接口的入 方向。
VLAN安全性设置
01
表不稳定等问题。
链路备份
STP在消除环路的同时，保留了一条 或多条备份链路，以在网络故障时提
cisco实验七 生成树配置
实验七生成树配置一、实验目的理解快速生成树协议RSTP的配置及原理。
二、实验课时2课时三、实验条件两台交换机、网线、控制线、计算机四、实验步骤步骤1：在每台交换机上开启生成树协议．例如对SwitchA做如下配置SwitchA#configure terminal ！进入全局配置模式SwitchA(config)#spanning-tree ！开启生成树协议SwitchA(config)#end步骤2：验证生成树协议已经开启SwitchA#show spanning-tree ！显示交换机生成树的状态SwitchA#show spanning-tree interface fastthernet 0/1 ！显示交换机接口fastthernet 0/1的状态SwitchA#show spanning-tree interface fastthernet 0/2 ！显示交换机接口fastthernet 0/2的状态步骤3：设置生成树模式SwitchA(config)#spanning-tree rstp ！设置生成树模式为802.1W步骤4：验证生成树协模式为802.1WSwitchA#show spanning-tree步骤5：设置交换机的优先级SwitchA(config)#spanning-tree priority 8192 ！设置交换机SwithA的优先级为8192 步骤6：验证交换机SwithA的优先级SwitchA#show spanning-tree步骤7：综合验证测试１. 验证交换机SwitchB的端口１和２的状态SwitchB#show spanning-tree interface fastEthernet 0/1 ！显示SwitchB的端口fastthernet 0/1的状态SwitchB#show spanning-tree interface fastEthernet 0/2！显示SwitchB的端口fastthernet 0/２的状态2. 如果SwitchA与SwitchB的端口F0/1之间的链路down掉，验证交换机SwitchB的端口２的状态，并观察状态转换时间SwitchB#show spanning-tree interface fastEthernet 0/2！显示SwitchB的端口fastthernet 0/２的状态3. 如果SwitchA与SwitchB之间的一条链路down掉（如拔掉网线），验证交换机PC1与PC2仍能互相ping通，并观察ping的丢包情况。
cisco switch 配置(vlan划分,生成树和高级生成树,高级特性,vlan路由)
将根据下图整理一下交换机的大部分配置。
一、基本设置switch A(config)# hostmane SA //配置名字为SASA(config)# interface vlan 1SA(config-if)# ip address 192.168.1.1 255.255.255.0 //配置管理ip SA(config-if)# no shutdownSA(config)#enable secrect //设置密码SA(config)#line vty 0 15 //设置telnet密码SA(config)# password elitekSA(config)#loginSA(config)#line console 0 //设置控制口的密码SA(config-line)#password elitekSA(config-line)#loginSA(config)#aaa new-model //启用AAA认证SA(config)# username khp password honyi //设置用户名和密码SA(config)#crypto key generate rsa modulus 2048 //启用ssh会话,产生ssh会话所需要的密钥。
此处用rsa类型的密钥，不同的IOS用不同的密钥。
SA(config)#ip name-server 192.168.1.8 //设置DNS服务器SA(config)# ip domain-name elitek //设置所属域名SA(config)# ip domain-lookup //启用DNS解析二、VLAN的划分（一）vlan划分要明白几个主要知识点：1、vlan的作用及vlan种类:VLAN的作用：划分广播域，不同VLAN之间不相互广播，不能直接通信。
需路由器或三层交换机才能让各VLAN之间通信。
VLAN的种类：分为静态VLAN和动态VLAN。
Cisco-快速生成树协议RSTP-协议原理及配置 新 优质文档
实验8 Cisco 快速生成树协议RSTP协议原理及配置一、相关知识介绍1、生成树协议的主要功能有两个：一是在利用生成树算法、在以太网络中，创建一个以某台交换机的某个端口为根的生成树，避免环路。
二是在以太网络拓扑发生变化时，通过生成树协议达到收敛保护的目的。
2、根网桥的选择流程：（1）第一次启动交换机时，自己假定是根网桥，发出BPDU报文宣告。
（2）每个交换机分析报文，根据网桥ID选择根网桥，网桥ID小的将成为根网桥（先比较网桥优先级，如果相等，再比较MAC地址）。
（3）经过一段时间，生成树收敛，所有交换机都同意某网桥是根网桥。
（4）若有网桥ID值更小的交换机加入，它首先通告自己为根网桥。
其它交换机比较后，将它当作新的根网桥而记录下来。
3、RSTP 协议原理STP并不是已经淘汰不用，实际上不少厂家目前还仅支持STP。
STP的最大缺点就是他的收敛时间太长，对于现在网络要求靠可靠性来说，这是不允许的，快速生成树的目的就是加快以太网环路故障收敛的速度。
（1）RSTP 5种端口类型STP定义了4种不同的端口状态，监听（Listening），学习（Learning），阻断（Blocking）和转发（Forwarding），其端口状态表现为在网络拓扑中端口状态混合（阻断或转发），在拓扑中的角色（根端口、指定端口等等）。
在操作上看，阻断状态和监听状态没有区别，都是丢弃数据帧而且不学习MAC地址，在转发状态下，无法知道该端口是根端口还是指定端口。
RSTP有五种端口类型。
根端口和指定端口这两个角色在RSTP中被保留，阻断端口分成备份和替换端口角色。
生成树算法（STA）使用BPDU来决定端口的角色，端口类型也是通过比较端口中保存的BPDUB来确定哪个比其他的更优先。
1）根端口：非根桥收到最优的BPDU配置信息的端口为根端口，即到根桥开销最小的端口，这点和STP一样。
请注意图8-16上方的交换机，根桥没有根端口。
按照STP的选择根端口的原则，SW-1和SW-2和根连接的端口为根端口。
实验六’交换机VLAN配置及生成树协议
实验六交换机VLAN配置及生成树协议6.1 交换机的VLAN（略，见课本）6.2 交换机生成树协议（略，见课本）6.3 实验六交换机VLAN配置及生成树协议6.3.1实验目的理解交换机VLAN的基本概念与工作原理，了解VLAN协议IEEE 802.1Q。
在掌握交换机基本配置操作的基础上，学会在交换机上对规划的VLAN作相应配置。
理解交换机生成树的基本概念与工作原理，了解生成树协议802.1D与快速生成树协议802.1W，学会在交换机上设置生成树功能。
6.3.2 实验准备（1）实验设备∙锐捷路由组网实验台，每个机架上有4台锐捷路由器、4台锐捷交换机，本次实验每组使用2台锐捷交换机，一个机架可供2组同时做实验；∙带9针COM口、双10/100M网卡的PC机若干台。
∙PC机COM口连接交换机的console口配置用的连线：说明：用锐捷路由组网实验台实验时：因为用户PC机本身的网卡NIC1已插有RJ45 UTP线连接到机房核心交换机再连到实验机架上的锐捷管理控制服务器，而后者已有串口线连接到机架上各交换机的console口，PC机可通过使用HTTP Web网页的方法访问锐捷管理控制服务器，间接由其串口向交换机的console口发出配置命令，因此用户PC机COM口不再需要连接交换机的console口；∙PC机与交换机连接用的RJ45-to-RJ45 straight-through cable (RJ45 UTP直通线) 2根：说明：用锐捷路由组网实验台实验时：因为用户PC机本身的网卡NIC2已插RJ45 UTP直通线连接到实验台机架下部理线架上的相应插座，因此只需用RJ45 UTP直通线将实验台下部的理线架上相应插座RG-Switch 与实验台上部的交换机以太接口相连；2台交换机以太端口间互连用的RJ45 UTP 交叉线：（2）预备知识● 复习交换机构成和各部件作用的知识；● 熟悉交换机的配置方法和相应的IOS 配置命令；了解在特权模式下对交换机进行配置的过程；● 熟悉交换机VLAN 的基本概念与工作原理，了解对交换机进行VLAN 配置的方法；● 熟悉交换机生成树的基本概念与工作原理，了解在交换机上设置生成树功能的方法。
实验报告(Cisco 跨交换机VLAN设置、生成树、链路聚合1)
●教师机Netmeeting 连接IP：192.168.100.223
●Switch2的配置 ①配置端口TRUNK模式 ②配置两条链路的聚合
注意连接的端口号 ①配置端口TRUNK模式 Switch> Switch>en Switch#conf t Switch(config)#host switch1 switch1(config)#int f0/2 switch1(config-if)#switch mode trunk switch1(config)#int f0/3 switch1(config-if)#switch mode trunk switch1(config-if)#end switch1#sh int trunk ②配置两条链路的聚合 switch1#conf t switch1(config)#int f0/2 switch1(config-if)#channel-group 1 mode on switch1(config-if)#int f0/3 switch1(config-if)#channel-group 1 mode on switch1(config-if)#end switch1#sh int trunk Switch> Switch>en Switch#conf t Switch(config)#host switch2 switch2(config)# switch2(config)#int f0/2 switch2(config-if)#switchport mode trunk switch2(config-if)#int f0/3 switch2(config-if)#switchport mode trunk switch2(config-if)#end switch2#sh int trunk
cisco交换机生成树协议的理解
生成树协议英文名叫STP
在CISCO里启用的默认的是PVST,这个比标准的STP要好，因为PVST是基于
VLAN 的
这里我说说配置:
在全局模式输入:
spanning-tree vian 1 root primary给你解释一下,
这里spanning-tree是STP的关键字,VLAN 1是指定的VLAN号,ROOT PRIMARY 这里是配置为主根的意思,这一个命令一般是敲在核心层或汇聚层的交换机上的
spanning-tree vlan 1 root secondy这个是配置为从根,这个命令一般也是敲在核心层或汇聚层的交换机上的,和主根一起使用,它的作用是,当主根崩了的时候,这个交换机就升级成了主根
这样,主根就这会跑到接入层交换机出了,可以保护好主根
spanning-tree uplinkfast这个是PVST的加快收敛速度三大特性之一，它的作用是本地端口快速切换为转发状态,一般给接入层交换机配置,注:千万不要给核心或汇聚层配置,原因很简单,我配置了,我老师打我头
spanning-tree portfask速端口，这个也是PVST的加快收敛速度三大特性之一，它的作用是,当你插入一个设备到一个没有启用的端口,那么这个端口马上进入转发状
态。
思科设备交换机STP(生成树协议)配置
SwitchA(config-if)#end
SwitchA#write
SwitchA#configure terminal//将模型图中switchA对应端口划分到各vlan中
SwitchA(config)#interface f0/4
1 default active Fa0/3, Fa0/8, Fa0/9, Fa0/10
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24, Gig1/1, Gig1/2
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24, Gig1/1, Gig1/2
2 VLAN2 active Fa0/4
3 VLAN3 active Fa0/5
SwitchB(config-if)#exit
SwitchB(config)#interface f0/2
SwitchB(config-if)#spanning-tree vlan 3 port-priority 16
SwitchB(config-if)#spanning-tree vlan 4 port-priority 16
SwitchB(config-if)#exit
SwitchB(config)#interface f0/6
快速生成树配置(cisco)
实验五、快速生成树配置一、 实验目的：掌握交换机上生成树协议的诊断方法。
二、 背景描述：假设某企业采用两台交换机组成一个局网,由于很多数据流量是跨过交换机进行转发的,因此需要提高交换机之间的传输带宽,并实现链路冗余备分,为此网络管理员在两台交换机之间采用两根网线互联,三、 实现功能：配置两个交换机之间的冗余主干道，对运行的生成树协议进行诊断。
四、 实验设备：CISCO 交换机Catalyst2950两台，控制台电缆一条，交叉双绞线若干。
五、 实验拓扑：六、实验步骤：1、 交换机switchA 的基本配置: F0/5 switchB switchAPC PCF0/1 F0/1 F0/2 F0/2 F0/5Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SwitchASwitchA(config)#vlan 10VLAN 10 added:Name:VLAN0010SwitchA(config)#interface vlan 10SwitchA(config-if)#ip address 192.168.0.1 255.255.255.0SwitchA(config-if)#exitSwitchA(config)#interface fa 0/5SwitchA(config-if)#switchport access vlan 10SwitchA(config-if)#exitSwitchA(config)#interface fa 0/1SwitchA(config-if)#switchport mode trunkSwitchA(config-if)#interface fa 0/2SwitchA(config-if)#switchport mode trunkSwitchA(config-if)#exitSwitchA(config)#spanning-tree portfast defaultSwitchA(config)#exitSwitchA#show spanning-treeVLAN001Spanning tree enabled protocol ieeeRoot ID Priority 32768Address 000C.1000.4605This bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address 000C.1000.4605Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300Interface Port ID Designated Port ID Name Prio.Nbr Cost Sts Cost Bridge ID Prio.Nbr ---------------- -------- --------- --- --------- -------------------- --------Fa0/1 32768.1 0 FWD 0 32768 000C.1000.4605 0.1 Fa0/2 32768.2 0 FWD 0 32768 000C.1000.4605 0.210Spanning tree enabled protocol ieeeRoot ID Priority 32768Address 000C.1000.4605This bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address 000C.1000.4605Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300Interface Port ID Designated Port ID Name Prio.Nbr Cost Sts Cost Bridge ID Prio.Nbr ---------------- -------- --------- --- --------- -------------------- --------Fa0/1 32768.1 0 FWD 0 32768 000C.1000.4605 0.1 Fa0/2 32768.2 0 FWD 0 32768 000C.1000.4605 0.2 Fa0/5 32768.5 0 FWD 0 32768 000C.1000.4605 0.52、交换机switchB的配置：Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SwitchBSwitchB(config)#vlan 10VLAN 10 added:Name:VLAN0010SwitchB(config)#interface fa 0/5SwitchB(config-if)#switchport access vlan 10SwitchB(config-if)#exitSwitchB(config)#spanning-tree portfast defaultSwitchB(config)#interface fa 0/1SwitchB(config-if)#switchport mode trunkSwitchB(config-if)#exitSwitchB(config)#interface fa 0/2SwitchB(config-if)#switchport mode trunkSwitchB(config-if)#exitSwitchB#show spanning-treeVLAN001Spanning tree enabled protocol ieeeRoot ID Priority 32768Address 000C.1000.4605Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address 000C.4006.4286Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300Interface Port ID Designated Port ID Name Prio.Nbr Cost Sts Cost Bridge ID Prio.Nbr---------------- -------- --------- --- --------- -------------------- --------Fa0/1 32768.1 19 FWD 0 32768 000C.1000.4605 19.1Fa0/2 32768.2 19 BLK 0 32768 000C.1000.4605 19.2VLAN0010Spanning tree enabled protocol ieeeRoot ID Priority 32768Address 000C.1000.4605Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768Address 000C.4006.4286Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300Interface Port ID Designated Port ID Name Prio.Nbr Cost Sts Cost Bridge ID Prio.Nbr---------------- -------- --------- --- --------- -------------------- --------Fa0/1 32768.1 19 FWD 0 32768 000C.1000.4605 19.1Fa0/2 32768.2 19 BLK 0 32768 000C.1000.4605 19.2Fa0/5 32768.5 0 FWD 0 32768 000C.4006.4286 0.53.如果switchA 与switchB间的端口F0/1之间的链路down掉，验证PC1与PC2仍能互相ping 通，并观察ping的丢包情况。
怎么设置思科生成树协议cisco
设置思科生成树协议参考以下命令:1. 桥接环路广播风暴;多帧复制;MAC数据库Instability。
2. 避免桥接环路STP(Spanning Tree Protocol)能够克服冗余网络中透明桥接的问题。
通过判断网络中存在环路的地方并阻断冗余链路，如果发生某条链路失效的情况，那么网桥就会将接口从阻塞状态过渡到转发状态。
1) 在网桥之间传输特殊的配置消息：1.从所有的网络中选出一个做为根桥;2.计算从本网桥到根网桥的最短路由;3.对每个网段选出离根桥的最近网桥为指定桥，根端口是给出的路径是本网桥到根网桥的最佳路径。
2) STP使用根网桥、根端口和指定端口等概念来建立网络的无环路径。
生成树为每台网桥或交换机分配唯一的标识符，也称为网桥ID，网桥ID 包括两部分：2字节的优先级值和6字节的MAC地址。
3) Cisco Catalyst交换机的默认优先级是32768，优先级取值范围0~65535.4) 生成树路径开销是以路径中所有链路的带宽为基础而累积的总路径开销。
各种链路速度的生成树路径开销：链路速度开销10Gbit/s 21Gbit/s 4100Mbit/s 1910Mbit/s 1003. STP1) STP通过桥接协议数据单元(BPDU)来获取网络中其它交换机的信息。
对于运行STP的交换机，它能够使用BPDU完成下列任务：n 选举根网桥;n 确定冗余路径的位置;n 通过阻塞特定端口来避免环路;n 通告网络的拓扑变更;n 监控生成树的状态;2) BPDU有两种类型：n 配置BPDU: 这种BPDU是所有端口上的根网桥以周期性间隔发出的;n TCN(拓扑变更通告)BPDU：这种BPDU是当交换机检测到拓扑变更时产生的。
3) BPDU帧格式协议ID 该值总为0，当前保留未使用;版本 STP的版本，数值大的被认为最新定义的;消息类型 BPDU类型(配置BPDU=0;TCN BPDU=80);标志表示拓扑变化，值为0表示没变;值为1表示改变;根ID 根网桥的网桥ID，表示当前网络中的根桥;路径开销到达根网桥的STP开销，网桥到达根桥的路径开销数值大小可以由网桥自动生成或手工配置;网桥ID BPDU发送网桥ID;端口ID BPDU发送网桥端口ID;消息寿命 BPDU有效存活时间从根网桥发出BPDU之后的秒数，每经过一个网桥都递减1，所以它本质是到达根网桥的跳计数;最大寿命网桥在将根网桥看作不可用之前保留根网桥ID的最大时间，最大为20秒;Hello时间周期发送，默认为2秒;转发延迟端口转入发送状态延时;4) 生成树端口状态n 阻塞：监听流入的BPDU，端口不能学习接收帧的MAC地址;n 监听：决定根，根端口，指定端口和非指定端口，不接收或转发数据，接收并转发BPDU，不进行地址学习;n 学习：不接收或转发数据报文，接收并转发BPDU，开始地址学习;n 转发：接收并发送数据，接收并转发BPDU，开始地址学习;n 禁用：不收发任何报文;5) 3种计数器n Hello时间：默认2s，可以被配置为1~10s之间的某个数值;n 转发延迟：默认15s，可以配置为4~30s之间某个值;n 最大寿命：默认20s，可以配置为6~40s之间某个值。
思科交换机生成树协议配置案例
思科交换机生成树协议配置案例生成树协议生成树协议分为两部分来进行设置，包括基于主机的生成树协议设置和基于端口的生成树设置。
基于端口的生成树配置命令用户执行该命令设置指定端口的stp 属性。
使能基于端口的生成树协议命令【命令格式】set port [portlist|all] spanning-tree生成树协议生成树协议分为两部分来进行设置，包括基于主机的生成树协议设置和基于端口的生成树设置。
基于端口的生成树配置命令用户执行该命令设置指定端口的stp 属性。
使能基于端口的生成树协议命令【命令格式】set port [portlist|all] spanning-tree enable【使用指南】该命令用于使能基于端口的生成树协议。
参数为交换机物理端口列表，输入的形式可以是“1－2”或者“1，2，4－6”，如果要设置全部的物理端口可以使用“all”参数项。
【举例】switch#set port 1-10 spanning-tree enablesuccessfully enable ports' stp protocol.禁止基于端口的生成树协议命令【命令格式】set port [portlist|all] spanning-tree disable【使用指南】该命令用于禁止基于端口的生成树协议。
参数为交换机物理端口列表，输入的形式可以是“1－2”或者“1，2，4－6”，如果要设置全部的物理端口可以使用“all”参数项。
【举例】switch#set port 1-10 spanning-tree disablesuccessfully forbidden ports' stp protocol.switch#设定端口路径花销命令用户执行该命令设置该端口stp 的端口路径开销。
【命令格式】1. set port [portlist|all] spanning-tree cost [1-65535]2. no set port [portlist|all] spanning-tree cost【使用指南】命令1 设置端口stp 的端口路径开销，命令2 恢复它的缺省值。
网络工程实验：Cisco-stp生成树协议实例
Cisco stp生成树协议1.实验目的1）PVSTP的作用。
2）PVSTP原理及配置。
2.实验设备两台3560，两台2960，两台PC3.实验拓扑如图1，实验原理如图24.实验步骤1)Pvstp配置（1）3560交换机S1S1#conf tS1(config)#vlan 2S1(config-vlan)#exS1(config)#ip routingS1(config)#int vlan 2S1(config-if)#ip add 192.168.1.1 255.255.255.0S1(config-if)#no shS1(config)#int range f0/23-24S1(config-if-range)#channel-group 1 mode on（是手动开启channel）S1(config)#int range f0/1-2S1(config-if-range)#switchport trunk encapsulation dot1qS1(config-if-range)#switchport mode trunkS1(config-if-range)#exitS1(config)#spanning-tree vlan 2 启动生成树协议S1(config)#spanning-tree vlan 2 priority 4096 改优先级（2）3560交换机S2S2#conf tS2(config)#vlan 2S2(config-vlan)#exS2(config)#ip routingS2(config)#int vlan 2S2(config-if)#ip add 192.168.2.1 255.255.255.0S2(config-if)#no shS2(config)#int range f0/23-24S2(config-if-range)#channel-group 1 mode onS2(config)#int range f0/1-2S2(config-if-range)#switchport trunk encapsulation dot1qS2(config-if-range)#switchport mode trunkS2(config-if-range)#exitS2(config)#spanning-tree vlan 2 启动生成树协议S2(config)#spanning-tree vlan 2 priority 4096 改优先级（3）2960交换机SW1Sw1(config)#int range f0/1-2Sw1(config-if-range)#switchport mode trunkSw1(config-if-range)#exitSw1(config)#vlan 2Sw1(config-vlan)#exSw1(config)#int range f0/3-24Sw1(config-if-range)#switchport access vlan 2Sw1(config)#spanning-tree vlan 2 启动生成树协议Sw1(config)#spanning-tree vlan 2 priority 4096 改优先级（4）2960交换机SW2Sw2(config)#int range f0/1-2Sw2(config-if-range)#switchport mode trunkSw2(config-if-range)#exitSw2(config)#vlan 2Sw2(config-vlan)#exSw2(config)#int range f0/3-24Sw2(config-if-range)#switchport access vlan 2Sw2(config)#spanning-tree vlan 2 启动生成树协议Sw2(config)#spanning-tree vlan 2 priority 4096 改优先级5.实验调试：1）查看三层交换机S2的STP树Switch#show spanning-treeVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 32769Address 000C.CFAC.C83B（S1是桥根，因其物理地址较低）Cost 38Port 1(FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 00E0.A395.C98DHello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Root FWD 19 128.1 P2p（对于vlan1,f0/1为根口，f0/2处于阻断状态）Fa0/2 Altn BLK 19 128.2 P2pVLAN0002Spanning tree enabled protocol ieeeRoot ID Priority 4098Address 000C.CFAC.C83BCost 38Port 1(FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 4098 (priority 4096 sys-id-ext 2) Address 00E0.A395.C98DAging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Root FWD 19 128.1 P2pFa0/2 Altn BLK 19 128.2 P2p2)查看三层交换机S1的STP树Switch#show spanning-treeVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 32769Address 000C.CFAC.C83BThis bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 000C.CFAC.C83BHello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Desg FWD 19 128.1 P2p（可以进行数据传输）Fa0/2 Desg FWD 19 128.2 P2pVLAN0002Spanning tree enabled protocol ieeeRoot ID Priority 4098Address 000C.CFAC.C83BThis bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 4098 (priority 4096 sys-id-ext 2) Address 000C.CFAC.C83BAging Time 20Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Desg FWD 19 128.1 P2p（f0/1和f0/2都处于转发状态）Fa0/2 Desg FWD 19 128.2 P2p3）查看数据包的流动4）在3560交换机S1上修改优先级并查看数据包的流动（修改后要等待半分钟左右）：Switch(config)#spanning-tree vlan 2 priority 81% Bridge Priority must be in increments of 4096.% Allowed values are:0 4096 8192 12288 16384 20480 24576 2867232768 36864 40960 45056 49152 53248 57344 61440（优先级为0 不参与选举）Switch(config)#spanning-tree vlan 2 priority 81925）在3560交换机S2上修改优先级并查看数据包的流动（修改后要等待半分钟左右）：Switch(config)#spanning-tree vlan 2 priority 12288。
CISCO交换机STP详细说明及配置
CISCO交换机STP详细说明及配置一、STP概述STP（生成树协议）是一个二层管理协议。
在一个扩展的局域网中参与STP的所有交换机之间通过交换桥协议数据单元bp du（bridge protoc ol data unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。
IEEE 802.1d是最早关于STP的标准，它提供了网络的动态冗余切换机制。
STP使您能在网络设计中部署备份线路，并且保证：* 在主线路正常工作时，备份线路是关闭的。
* 当主线路出现故障时自动使能备份线路，切换数据流。
rSTP（rapidspanni ng tree protoc ol）是STP的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。
1.1 设置STP模式使用命令configspanni ng-tree mode可以设置STP模式为802.1d STP或者802.1w rSTP.1.2 配置STP交换机中默认存在一个d efaul t STP域。
多域STP是扩展的802.1d，它允许在同一台交换设备上同时存在多个STP域，各个STP域都按照802.1d运行，各域之间互不影响。
它提供了一种能够更为灵活和稳定网络环境，基本实现在v l an中计算生成树。
1.2.1 创建或删除S T P利用命令createSTPd和d elete STPd可以创建或删除S TP.缺省的defaultSTP域不能手工创建和删除。
1.2.2 使能或关闭S T P交换机中ST P缺省状态是关闭的。
利用命令configSTPd可以使能或关闭S TP.1.2.3 使能或关闭指定STP的端口交换机中所有端口默认都是参与ST P计算的。
交换机生成树协议
竭诚为您提供优质文档/双击可除交换机生成树协议篇一：交换机生成树协议指导书交换机生成树协议指导说明一、实训目的：掌握生成树一些的启动和配置方法，掌握生成树协议的查看命令。
二、背景描述：你是某公司的网管,为保证公司里的网络正常通讯，你将三台交换机连接起来，但是这样会出现环路，你必须想一个方法来清除交换机的环路。
三、实训设备：1.电脑2.思科模拟器packettracer三、实训任务任务：交换机生成树协议四、实训步骤任务：交换机生成树协议默认的，在思科设备上，生成树协议是开启的，但是在其他厂家的设备中，生成树协议是关闭的，需要手动开启。
在Vlan1-3上面开启生成树协议switch(config)#spanning-treevlan1-3开启所有access接口的端口快速转换功能switch(config)#spanning-treeportfastdefault在Vlan1-3上面关闭生成树协议switch(config)#nospanning-treevlan1-3在所有Vlan端口上开启生成树协议switch(config)#spanning-treemodepvst在所有Vlan端口上开启快速生成树协议switch(config)#spanning-treemoderapid-pvst配置生成树协议的优先级switch(config)#spanning-treevlanxxpriority参数;xx指的是vlanid设置根交换机(主)switch(config)#spanning-treevlanxxrootprimary设置根交换机(主)设置根交换机(备)switch(config)#spanning-treevlanxxrootsecondary 设置Vlan端口优先级（一般来说，根端口的优先级为1）switch(config-if)#spanning-treevlanxxport-priority 参数设置根端口switch(config-if)#spanning-treeguardroot设置该端口的bpdu检测功能switch(config-if)#spanning-treebpduguardenable 设置该端口在trunk模式下的端口快速转换功能switch(config-if)#spanning-treeportfasttrunk关闭该端口在的端口快速转换功能switch(config-if)#spanning-treeportfastdisable 查看命令检查生成树:switch#showspanning-treesummary检查根网桥和网桥优先级:switch#showspannint-treevlanxxdetail检查端口成本和端口优先级:switch#showspanninn-treeinterfacef0/xdetail篇二：cisco交换机生成树协议配置cisco交换机生成树协议配置一.配置原则1.首先确定根网桥,依据网桥id(由优先级和mac地址两部分组成)2.确定根端口.指定端口和被动端口(由路径成本,网桥id,端口优先级,端口id来确定)3.可以启用上行端口和速端口二.配置1.在Vlan上启用生成树:spanning-treevlan22.建立根网桥:(1)直接建立:spanning-treevlan2rootprimary(2)通过修改优先级建立:spanning-treevlan2priority24768(4096的倍数,值越小,优先级越高.默认为32768)3.确定路径.选定根端口:(1)可通过修改端口成本:(在配置模式下)spanning-treevlan2cost***(100m为19,10m为100,值越小,路径越优先)(2)可修改端口优先级:(在接口模式下)spanning-treevlan2port-priority***(0-255,默认为128)4.可修改计时器(可选)(1)修改hello时间:spanning-treevlan2hello-time**(1-10s,默认为两秒)(2)修改转发延迟时间:spanning-treevlan2forward-time***(4-30s,默认为15s)(3)修改最大老化时间:spanning-treevlan2max-age***(6-40,默认是20秒)5.配置快速端口:spanning-treeportfast6.配置上行端口:spanning-treeuplinkfast三.检查命令1.检查生成树:showspanning-treesummary2.检查根网桥:showspannint-treevlan2detail3.检查网桥优先级:showspanning-teeevlan2detail4.检查端口成本:showspanninn-treeinterfacef0/2detail5.检查端口优先级:showspanning-treeinterfacef0/2detail6.检查hello时间.转发延迟.最大老化时间:showspanning-treevlan27.检查速端口:showspanning-treeinterfacef0/2detail8.检查上行链路:showspanning-treesummary四.生成树端口有四种状态:1.阻塞:能收bpdu报文,其他的什么不干2.侦听:能收bpdu报文,能发送bpdu报文,也不能学习mac地址.3.学习:能接收发送bpd报文,也能学习mac地址,并添加到mac表中,但不有发送数据帧.4.转发:什么都能干了,开始正常接收和发送数据帧5.从阻塞到侦听20秒,(交换机生成树协议)从侦听到学习15秒,从学习到转发15秒(默认)五.有四种协议:通用cst.思科pVst.增强型pVst+.mst篇三：交换机快速生成树协议配置交换机生成树协议配置一、实验目的：1.理解生成树协议工作原理；2.掌握快速生成树协议的配置方法。
Cisco交换机VLAN的配置讲解
1、创建VLAN
Catalyst 2950交换机最多可以配置250个VLAN，VLAN ID取值为1-4094， 其中1号VLAN是自动生成的，不能删除，默认情况下，交换机的所有接口都 属于VLAN1；1002-1005是保留给令牌环网和FDDI网络的，以太网中不能使用； 1006-4094属于扩展VLAN，一般也不要使用。所以在2950交换机上创建VLAN 时，一般使用2-1001的ID号，使用时不必使用连续的值。举例如下：
3、Trunk的配置
当两台或两台以上的交换机相连后，在没有划分VLAN时，连接在各交换 机上的所有计算机都可以直接通信，但划分VLAN后，只有属于同一个VLAN 的计算机间可以通信，为了实现不同交换机中同一VLAN间的计算机可以相互 通信，就要将交换机之间相连的端口定义为Trunk（干线）模式，而交换机间 相连的线称为VLAN中继或VLAN干线。通过在交换机相互连接的端口上配置 中继模式，就可以使不同VLAN的数据帧都可以通过这条中继链路进行传输。
SW3500(config-if)#exit
如果三层交换机与路由器相连，那么交换机与路由器相连的端口需要配 置IP地址，在配置IP地址之前先需要使用no switchport命令开启端口的三层路
交换机的端口模式分为access 模式、trunk模式和Multi模式，默认情况 下为access模式。例：将两台Cisco 2950交换机相连的12号端口定义为Trunk 模式。 Sw1(config)#interface fa0/12 //进入快速以太网0槽位的第12号端口 Sw1(config-if)#switchport mode trunk /将该端口设置为trunk模式 Sw1(config-if)# switchport trunk encapsulation dot1q //为trunk链路封装802.1q协议
CISCO交换机STP详细说明及配置
CISCO交换机STP详细说明及配置一、STP概述STP（生成树协议）是一个二层管理协议。
在一个扩展的局域网中参与STP的所有交换机之间通过交换桥协议数据单元bpdu（bridge protocol data unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。
IEEE 802.1d是最早关于STP的标准，它提供了网络的动态冗余切换机制。
STP 使您能在网络设计中部署备份线路，并且保证：* 在主线路正常工作时，备份线路是关闭的。
* 当主线路出现故障时自动使能备份线路，切换数据流。
rSTP（rapid spanning tree protocol）是STP的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。
1.1 设置STP模式使用命令config spanning-tree mode可以设置STP模式为802.1d STP或者802.1w rSTP.1.2 配置STP交换机中默认存在一个default STP域。
多域STP是扩展的802.1d，它允许在同一台交换设备上同时存在多个STP域，各个STP域都按照802.1d运行，各域之间互不影响。
它提供了一种能够更为灵活和稳定网络环境，基本实现在vlan中计算生成树。
1.2.1 创建或删除STP利用命令create STPd和delete STPd可以创建或删除STP.缺省的default STP域不能手工创建和删除。
1.2.2 使能或关闭STP交换机中STP缺省状态是关闭的。
利用命令config STPd可以使能或关闭STP.1.2.3 使能或关闭指定STP的端口交换机中所有端口默认都是参与STP计算的。
使用命令config STPd port可以使能或关闭指定的STP端口。
1.2.4 配置STP的参数运行某个指定STP的STP协议后，可以根据具体的网络结构调整该STP的一些参数。
最新CISCO交换机STP详细说明及配置汇总
C I S C O交换机S T P详细说明及配置CISCO交换机STP详细说明及配置一、STP概述STP（生成树协议）是一个二层管理协议。
在一个扩展的局域网中参与STP 的所有交换机之间通过交换桥协议数据单元bpdu（bridge protocol data unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。
IEEE 802.1d是最早关于STP的标准，它提供了网络的动态冗余切换机制。
STP使您能在网络设计中部署备份线路，并且保证：* 在主线路正常工作时，备份线路是关闭的。
* 当主线路出现故障时自动使能备份线路，切换数据流。
rSTP（rapid spanning tree protocol）是STP的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。
1.1 设置STP模式使用命令config spanning-tree mode可以设置STP模式为802.1d STP或者802.1w rSTP.1.2 配置STP交换机中默认存在一个default STP域。
多域STP是扩展的802.1d，它允许在同一台交换设备上同时存在多个STP域，各个STP域都按照802.1d运行，各域之间互不影响。
它提供了一种能够更为灵活和稳定网络环境，基本实现在vlan中计算生成树。
1.2.1 创建或删除STP利用命令create STPd和delete STPd可以创建或删除STP.缺省的default STP域不能手工创建和删除。
1.2.2 使能或关闭STP交换机中STP缺省状态是关闭的。
利用命令config STPd可以使能或关闭STP.1.2.3 使能或关闭指定STP的端口交换机中所有端口默认都是参与STP计算的。
使用命令config STPd port可以使能或关闭指定的STP端口。
1.2.4 配置STP的参数运行某个指定STP的STP协议后，可以根据具体的网络结构调整该STP的一些参数。
思科交换机STP配置
思科交换机STP配置思科交换机STP配置配置步骤：1、设备间运行标准生成树协议，配置各设备的生成树参数，使3228-1成为根网桥。
观察设备能否根据配置的参数修剪环路，完成生成树。
2、断开3228-1和3228-2之间链路，观察设备是否可自动完成网络拓扑的重构3、三台设备间运行快速生成树协议，使3228-1成为根网桥4、断开3228-1和3228-2之间链路，观察设备是否可自动完成网络拓扑的重构5、将三台设备间链路设置为VLAN TRUNK，并配置5个VLAN：VLAN1-5。
运行MSTP生成树协议，VLAN1和VLAN2建立生成树1，VLAN3和VLAN4建立生成树2，VLAN5建立生成树3。
修改各设备的生成树参数，使生成树1和生成树2的根网桥为3228-1，生成树3的根网桥为3228-26、断开3228-1和3228-2之间链路，观察生成树1和生成树2是否可自动完成网络拓扑的重构，而VLAN5的业务应不受影响SSTP配置三台3228配置均相同，下面是配置及说明：ZXR10(config)#spanning-tree enable //使能生成树协议ZXR10(config)#spanning-tree mode sstp //配置生成树协议的.当前模式为sstp假定目前3228-1不是根网桥，则在3228-2和3228-3上执行如下配置：ZXR10(config)# spanning-tree mst instance 0 priority 61440 //修改实例0的网桥优先级，61440=15*4096，根据需要，优先级可设置为i*4096，i=0...15。
RSTP配置三台3228配置均相同，下面是配置及说明：ZXR10(config)#spanning-tree enable //使能生成树协议ZXR10(config)#spanning-tree mode rstp //配置生成树协议的当前模式为rstp假定目前3228-1不是根网桥，则在3228-2和3228-3上执行如下配置：ZXR10(config)# spanning-tree mst instance 0 priority 61440 //修改实例0的网桥优先级，61440=15*4096，根据需要，优先级可设置为i*4096，i=0 (15)8.6.3 MSTP配置三台3228配置均相同，下面是配置及说明：ZXR10#vlan databaseZXR10(vlan)#vlan 1-5 //配置vlan1-5ZXR10(config)#spanning-tree enable //使能生成树协议ZXR10(config)#spanning-tree mode mstp //配置生成树协议的当前模式为mstpZXR10(config)#spanning-tree mstp configuration //进入MSTP配置模式ZXR10(config-mstp)#name zte //设置mst_config_id中的配置名称为zte。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验六交换机VLAN配置及生成树协议6.1 交换机的VLAN（略，见课本）6.2 交换机生成树协议（略，见课本）6.3 实验六交换机VLAN配置及生成树协议6.3.1实验目的理解交换机VLAN的基本概念与工作原理，了解VLAN协议IEEE 802.1Q。
在掌握交换机基本配置操作的基础上，学会在交换机上对规划的VLAN作相应配置。
理解交换机生成树的基本概念与工作原理，了解生成树协议802.1D与快速生成树协议802.1W，学会在交换机上设置生成树功能。
6.3.2 实验准备（1）实验设备∙锐捷路由组网实验台，每个机架上有4台锐捷路由器、4台锐捷交换机，本次实验每组使用2台锐捷交换机，一个机架可供2组同时做实验；∙带9针COM口、双10/100M网卡的PC机若干台。
∙PC机COM口连接交换机的console口配置用的连线：说明：用锐捷路由组网实验台实验时：因为用户PC机本身的网卡NIC1已插有RJ45 UTP线连接到机房核心交换机再连到实验机架上的锐捷管理控制服务器，而后者已有串口线连接到机架上各交换机的console口，PC机可通过使用HTTP Web网页的方法访问锐捷管理控制服务器，间接由其串口向交换机的console口发出配置命令，因此用户PC机COM口不再需要连接交换机的console口；∙PC机与交换机连接用的RJ45-to-RJ45 straight-through cable (RJ45 UTP直通线) 2根：说明：用锐捷路由组网实验台实验时：因为用户PC机本身的网卡NIC2已插RJ45 UTP直通线连接到实验台机架下部理线架上的相应插座，因此只需用RJ45 UTP直通线将实验台下部的理线架上相应插座RG-Switch 与实验台上部的交换机以太接口相连；2台交换机以太端口间互连用的RJ45 UTP 交叉线：（2）预备知识● 复习交换机构成和各部件作用的知识；● 熟悉交换机的配置方法和相应的IOS 配置命令；了解在特权模式下对交换机进行配置的过程；● 熟悉交换机VLAN 的基本概念与工作原理，了解对交换机进行VLAN 配置的方法；● 熟悉交换机生成树的基本概念与工作原理，了解在交换机上设置生成树功能的方法。
6.3.3 实验内容：（1）交换机基本配置操作。
网络拓扑连接如下：PC 上以太网卡NIC 1连至锐捷交换机柜的RCMS 上对RG-Switch 进行配置：1．配置交换机主机名Red-Giant>enable 14 // 从用户模式进入14级特权模式 Red-Giant#configure terminal // 从特权模式进入全局配置模式Red-Giant(config)#hostname SW1 // 将交换机主机名配置为“SW1” SW1(config)#2．为交换机分配管理IP 地址SW1(config)#interface vlan 1 SW1(config-if)#ip address 10.1.1.1 255.255.255.0 SW1(config-if)#no shutdown// 为VLAN 1的管理接口分配IP 地址（通过VLAN 1来管理交换机），设置交换机的IP 地址为10.1.1.1，对应的子网掩码为255.255.255.03．显示交换机MAC 地址表的记录 SW1#show mac-address-table在PC 机上，用双绞线将网卡NIC 2连接到RG-Switch 交换机的一个以太端口，并且将PC 机的IP 地址设置为10.1.1.2，子网掩码255.255.255.0，默认网关设置为所连交换机的VLAN1 IP ，在PC 机命令行窗口下，运行命令：c:\>ping 10.1.1.1测试是否能ping 通。
若开始时使用命令en 从用户级转入最高特权级，则还可设置telnet 登录密码（telnet 需要设置登录密码，如以en 14进入特权级，会不支持telnet 登录密码设置口令），此时用telnet 登录交换机，在交换机上执行show mac-address-table ，在交换机上可查看到PC 的MAC 地址（注：在PC 机上检查MAC 地址，可以在命令行下输入: ipconfig /all ）。
6．修改交换机MAC 地址在缓存中的保持时间SW1(config)#mac-address-table aging-time// 将交换机MAC 地址缓存中保持时间设置为10秒SW1(config)#end // 从交换机全局配置模式返回至特权模式SW1#show mac-address-table // 显示交换机MAC 地址表的记录若开始时使用命令en 从用户级转入最高特权级，则从PC 上telnet 到交换机．在telnet 连接后使用下述命令进行验证，并测试、记录实验得到的结果：show int f0/1show ip intshow runping（2）交换机VLAN / 802.1Q 配置──在单交换机上设置隔离的两个VLAN 。
网络拓扑连接如下：PC1连接在交换机的fa0/5 口；PC2连接在交换机的fa0/15 口清空交换机原有VLAN 配置，将fa0/5口加入vlan 10 、fa0/15口加入vlan 20， 打入如下配置命令： S2126G#configure terminal // 进入交换机全局配置模式 S2126G(config)# vlan 10 // 创建vlan 10 S2126G(config-vlan)# name test10 // 将Vlan 10命名为test10 S2126G(config)# vlan 20 // 创建vlan 20 S2126G(config-vlan)# name test20 // 将Vlan 20命名为test20 S2126G(config-vlan)# exit S2126G(config)# int fa0/5 // 进入fa 0/5的接口配置模式S2126GS2126G(config-if)# switch access vlan 10 // 将fa0/5端口加入vlan 10中 S2126G(config-if)# int fa0/15 // 进入fa0/15的接口配置模式 S2126G(config-if)# switch access vlan 20 // 将fa0/15端口加入vlan 20中 测试实验结果：如将PC1和PC2都设成10.1.1.0/24子网中的地址，PC1 与PC 2 应该不能互相ping 通，解释原因。
（3）交换机VLAN / 802.1Q 配置──跨交换机VLAN网络拓扑连接如下：将两台交换机的fa0/24互联，其中一台交换机的fa0/5和fa0/15连接PC1和PC2，另一台交换机的fa0/5接PC3。
分别在两台交换机上做如下配置：交换机S3550-24： SWITCH#conf t // 进入交换机全局配置模式 SWITCH(config)# vlan 10 // 创建vlan 10 SWITCH(config-vlan)# name test10 // 将Vlan 10命名为test10 SWITCH(config)# vlan 20 // 创建vlan 20 SWITCH(config-vlan)# name test20 // 将Vlan 20命名为test20 SWITCH(config-vlan)# exit SWITCH(config)# int fa0/5 // 进入fa0/5的接口配置模式 SWITCH(config-if)# switch access vlan 10 // 将fa0/5端口加入vlan 10中 SWITCH(config-if)# int fa0/15 // 进入fa0/15的接口配置模式 SWITCH(config-if)# switch access vlan 20 // 将fa0/15端口加入vlan 20中 SWITCH(config-if)#int fa0/24 //进入fa0/24接口配置模式 SWITCH(config-if)# switchport mode trunk // 将fa0/24设为干道模式 交换机S2126G ： SWITCH#conf t // 进入交换机全局配置模式 SWITCH(config)# vlan 10// 创建vlan 10S2126G PC 1 vlan 10PC3 vlan 10S3550-24 PC 2 vlan 20SWITCH(config-vlan)# name test10 // 将vlan 10命名为test10 SWITCH(config-vlan)# exit SWITCH(config)# int fa0/5 // 进入fa0/5的接口配置模式 SWITCH(config-if)# switch access vlan 10 // 将fa0/5端口加入vlan 10中 SWITCH(config-if)# int fa0/24 // 进入fa0/24的接口配置模式 SWITCH(config-if)# switchport mode trunk // 将fa0/24设为干道模式 测试实验结果，使用如下命令：show vlanshow int f0/24 switchport在以上实验过程中，将PC1、PC2、PC3、以及两台交换机的vlan1管理IP 地址都设成10.1.1.0/24子网中的地址，并把实验图中两台交换机的相应端口加入vlan10及vlan20，且PC1、PC2和PC3的默认网关分别设为与它们相连的交换机的vlan1管理IP 地址。
当PC1与PC3分别接在两台交换机的fa0/5 时，由于配置在同一个vlan10中，可以互相ping 通，而PC2由于处在vlan20中，与PC1、PC3不在同一个vlan ，会与它们互相ping 不通，解释这些现象中的各个ping 操作的工作过程。
若PC2也配置在vlan10，在PC2上能ping 通PC1、PC3吗？说明你推断结果的理由，并对交换机进行实地配置，证明、比较运行结果。
（4）生成树（STP ）/ 802.1D 协议配置STP 协议(Spanning Tree Protocol )是用来避免链路环路产生广播风暴、并提供链路冗余备份的协议。
对二层以太网来说，两个LAN 间只能有一条活动的通路，否则就会产生广播风暴。
但是为了加强局域网的可靠性，建立冗余链路又是必要的，其中的一些通路必须处于备份状态。
当网络某条链路失效、发生故障时，备份状态的冗余链路就可以提升为活动状态。