STP协议原理及配置
STP协议原理及配置
STP协议原理及配置STP协议原理及配置一、STP概述 STP（生成树协议）是一个二层管理协议。
在一个扩展的局域网中参与STP的所有交换机之间通过交换桥协议数据单元bpdu（bridge protocol data unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。
IEEE 802.1d是最早关于STP的标准，它提供了网络的动态冗余切换机制。
STP使您能在网络设计中部署备份线路，并且保证： * 在主线路正常工作时，备份线路是关闭的。
* 当主线路出现故障时自动使能备份线路，切换数据流。
rSTP（rapid spanning tree protocol）是STP的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。
1.1 设置STP模式 使用命令config spanning-tree mode可以设置STP模式为802.1d STP或者802.1w rSTP. 1.2 配置STP 交换机中默认存在一个default STP域。
多域STP是扩展的802.1d，它允许在同一台交换设备上同时存在多个STP域，各个STP域都按照802.1d运行，各域之间互不影响。
它提供了一种能够更为灵活和稳定网络环境，基本实现在vlan中计算生成树。
1.2.1 创建或删除STP 利用命令create STPd和delete STPd可以创建或删除STP. 缺省的default STP域不能手工创建和删除。
1.2.2 使能或关闭STP 交换机中STP缺省状态是关闭的。
利用命令config STPd可以使能或关闭STP. 1.2.3 使能或关闭指定STP的端口 交换机中所有端口默认都是参与STP计算的。
使用命令config STPd port可以使能或关闭指定的ST P端口。
1.2.4 配置STP的参数 运行某个指定STP的STP协议后，可以根据具体的网络结构调整该STP的一些参数。
STP安全传输协议
STP安全传输协议STP安全传输协议是一种用于保障网络数据传输安全的协议。
它通过加密和认证技术，确保数据在互联网中的传输过程中不受到未经授权的访问和篡改。
本文将介绍STP安全传输协议的原理、应用场景以及与其他传输协议的比较等内容。
一、STP安全传输协议的原理STP安全传输协议利用了公钥加密、数字签名以及密钥交换等技术，保障了数据传输的机密性、完整性和可靠性。
1. 公钥加密STP协议使用了公钥加密算法，其中包括了RSA、DSA等加密算法。
使用公钥加密的方式，发送方只需要使用接收方的公钥进行加密，而接收方则使用自己的私钥进行解密，确保了数据在传输过程中的机密性。
2. 数字签名STP协议还利用数字签名技术确保数据的完整性和身份认证。
发送方在发送数据之前，利用自己的私钥对数据进行数字签名，接收方则使用发送方的公钥对数字签名进行验证，确保数据在传输过程中没有被篡改，并且确保发送方的身份可信。
3. 密钥交换STP协议还利用了密钥交换技术，确保通信双方能够安全地共享对称密钥。
通过在客户端和服务器之间进行身份验证和密钥协商，STP 协议能够生成一个双方共同的对称密钥，这个密钥将用于后续的数据加密和解密过程。
二、STP安全传输协议的应用场景STP安全传输协议广泛应用于各种需要保障数据传输安全的场景。
1. 电子商务在电子商务中，隐私和支付信息的安全至关重要。
STP协议能够确保在用户与商家之间的数据传输过程中不被窃取或篡改，从而保障用户个人信息和交易数据的安全。
2. 远程访问远程访问是当今企业和个人日常工作的重要组成部分。
STP协议能够保障远程访问的数据传输安全，确保数据在传输过程中不受到黑客或未经授权的第三方的干扰。
3. 虚拟私人网络（VPN）VPN作为一种常用的网络安全解决方案，需要确保数据在跨网络传输时的安全性。
STP协议可用于VPN网络中，提供加密和认证功能，确保数据在VPN隧道中的安全传输。
三、STP安全传输协议与其他传输协议的比较STP安全传输协议在安全性方面相较于其他传输协议具有明显的优势。
stp协议
广域网通常需要连接不同的局域网，STP协议可以通过防止网络环路和优化网络性能来提 高网络的可靠性和性能。
THANKS
谢谢您的观看
stp协议的工作原理
• 工作原理：STP通过在交换机之间传递特殊的桥接 协议数据包，来检测网络中的环路，并切断环路， 从而避免广播风暴的产生。
stp协议的特点
特点：STP协议具有以下特点
01
02
自动发现网络中的环路；
自动配置，易于管理和维护；
03
04
可以防止广播风暴的产生；
可以检测到网络中的故障；
配置交换机的STP端口状态。使用命令“interface GigabitEthernet0/0”进入端口配置模式
04
stp协议与其他协议的比较
stp协议与rstp协议的比较
端口状态
RSTP的端口状态机比STP更加复 杂，包括休眠状态、监听状态、 学习状态、转发状态和禁用状态 ，而STP仅有阻塞、监听和学习 三个状态。
STP协议对网络设备要求高
STP协议要求网络设备支持相应的协议和算法，对设备的性能和兼容性有一定的要求。
stp协议的应用场景
企业网络
企业网络通常要求高可靠性和稳定性，STP协议可以通过防止网络环路和优化网络性能来 满足这些要求。
园区网
园区网通常需要覆盖较大的地理区域，STP协议可以通过平衡网络负载和优化网络性能来 提高网络的可用性和效率。
stp协议
汇报人： xx年xx月xx日
目 录
• stp协议简介 • stp协议的工作过程 • stp协议的配置方法 • stp协议与其他协议的比较 • stp协议的优缺点
01
stp协议简介
stp协议的定义
生成树_配置_实验报告
一、实验目的1. 理解生成树协议（STP）的基本原理和工作机制；2. 掌握生成树协议的配置方法；3. 通过实验验证生成树协议在网络中的实际应用效果。
二、实验环境1. 实验设备：两台华为S5700交换机、两台PC机；2. 实验软件：华为网络设备仿真软件；3. 实验拓扑：两台交换机通过一条物理链路连接，两台PC机分别连接到两台交换机上。
三、实验原理生成树协议（Spanning Tree Protocol，STP）是一种用于在网络中消除环路并实现冗余链路备份的协议。
当网络中出现环路时，STP会阻塞部分端口，形成一个没有环路的树形结构，确保网络的高可用性和容错能力。
STP通过交换机之间的BPDU（Bridge Protocol Data Unit）报文进行信息交互，选举根网桥，并确定每个交换机的根端口和指定端口。
根端口是连接到根网桥的端口，指定端口是连接到同一VLAN且路径最短的端口。
其余端口被阻塞，不参与数据转发。
四、实验步骤1. 配置交换机名称和密码；2. 配置交换机接口；3. 配置VLAN；4. 配置STP；5. 验证STP配置效果。
五、实验过程1. 配置交换机名称和密码```bashS1>display versionS1>sysname S1S1>display versionS1>enableS1#configure terminalS1(config)#username admin password simple 123456 S1(config)#exit```2. 配置交换机接口```bashS1>display ip interface briefS1#interface GigabitEthernet0/0/1S1(config-if)#ip address 192.168.1.1 24S1(config-if)#exitS1#interface GigabitEthernet0/0/2S1(config-if)#ip address 192.168.1.2 24S1(config-if)#exit```3. 配置VLAN```bashS1>display vlanS1#vlan 10S1(config-vlan)#name VLAN10S1(config-vlan)#exitS1#interface GigabitEthernet0/0/1S1(config-if)#port link-type access S1(config-if)#port default vlan 10 S1(config-if)#exitS1#interface GigabitEthernet0/0/2S1(config-if)#port link-type access S1(config-if)#port default vlan 10 S1(config-if)#exit```4. 配置STP```bashS1>display stpS1#stpmode stpS1>display stpS1#interface GigabitEthernet0/0/1S1(config-if)#port link-type access S1(config-if)#port default vlan 10 S1(config-if)#exitS1#interface GigabitEthernet0/0/2S1(config-if)#port link-type access S1(config-if)#port default vlan 10S1(config-if)#exit```5. 验证STP配置效果```bashS1>display stpS1>display stp interface GigabitEthernet0/0/1S1>display stp interface GigabitEthernet0/0/2S1>ping 192.168.1.2```六、实验结果与分析1. 实验结果通过实验，成功配置了生成树协议，并验证了STP在网络中的实际应用效果。
2.2 STP原理与配置
随着局域网规模的不断扩大，越来越多的交换机被用来实现主机之间的互连。
如果交换机之间仅使用一条链路互连，则可能会出现单点故障，导致业务中断。
为了解决此类问题，交换机在互连时一般都会使用冗余链路来实现备份。
冗余链路虽然增强了网络的可靠性，但是也会产生环路，而环路会带来一系列的问题，继而导致通信质量下降和通信业务中断等问题。
根据交换机的转发原则，如果交换机从一个端口上接收到的是一个广播帧，或者是一个目的MAC地址未知的单播帧，则会将这个帧向除源端口之外的所有其他端口转发。
如果交换网络中有环路，则这个帧会被无限转发，此时便会形成广播风暴，网络中也会充斥着重复的数据帧。
本例中，主机A向外发送了一个单播帧，假设此单播帧的目的MAC地址在网络中所有交换机的MAC地址表中都暂时不存在。
SWB接收到此帧后，将其转发到SWA和SWC，SWA和SWC也会将此帧转发到除了接收此帧的其他所有端口，结果此帧又会被再次转发给SWB，这种循环会一直持续，于是便产生了广播风暴。
交换机性能会因此急速下降，并会导致业务中断。
交换机是根据所接收到的数据帧的源地址和接收端口生成MAC地址表项的。
主机A向外发送一个单播帧，假设此单播帧的目的MAC地址在网络中所有交换机的MAC地址表中都暂时不存在。
SWB收到此数据帧之后，在MAC地址表中生成一个MAC地址表项，00-01-02-03-04-AA，对应端口为G0/0/3，并将其从G0/0/1和G0/0/2端口转发。
此例仅以SWB从G0/0/1端口转发此帧为例进行说明。
SWA接收到此帧后，由于MAC地址表中没有对应此帧目的MAC地址的表项，所以SWA会将此帧从G0/0/2转发出去。
SWC接收到此帧后，由于MAC地址表中也没有对应此帧目的MAC地址的表项，所以SWC会将此帧从G0/0/2端口发送回SWB，也会发给主机B 。
SWB从G0/0/2接口接收到此数据帧之后，会在MAC地址表中删除原有的相关表项，生成一个新的表项，00-01-02-03-04-AA，对应端口为G0/0/2。
STP 生成树协议配置
STP 生成树协议配置协议名称：STP（生成树协议）配置一、背景生成树协议（Spanning Tree Protocol，简称STP）是一种用于构建冗余网络拓扑的协议，它通过自动选择一个主干路径，将冗余路径阻塞，从而确保网络中不存在环路，提高网络的可靠性和稳定性。
本协议旨在详细描述STP的配置过程，以确保网络管理员能够正确配置和管理STP。
二、配置步骤1. 确认网络拓扑在配置STP之前，需要对网络拓扑进行全面了解和确认。
包括网络设备的类型、数量、连接方式等信息。
2. 选择根桥根桥是生成树协议中的核心设备，它是整个网络的根节点。
根据网络拓扑，选择一个合适的设备作为根桥，并将其配置为根桥。
3. 配置桥优先级在生成树协议中，每个设备都有一个桥优先级，优先级越低，设备被选为根桥的可能性越大。
根据网络需求，配置各个设备的桥优先级。
4. 配置端口优先级每个设备的端口也有一个优先级，优先级越低，设备被选为根桥上的端口的可能性越大。
根据网络需求，配置各个设备的端口优先级。
5. 配置端口类型STP支持多种端口类型，包括指定端口、非指定端口和根端口。
根据网络需求，将各个端口配置为相应的类型。
6. 配置端口成本STP通过端口成本来选择最佳路径，成本越低，路径被选中的可能性越大。
根据网络需求，配置各个端口的成本。
7. 配置端口状态STP中的端口有三种状态：阻塞、学习和转发。
根据网络需求，配置各个端口的初始状态。
8. 验证配置在完成以上配置后，需要验证STP的配置是否生效。
可以通过查看设备的状态和日志信息，确认生成树协议的运行情况。
9. 监控和维护配置完成后，需要定期监控网络的运行状态，及时处理异常情况。
同时，根据网络的变化，进行必要的维护和调整。
三、注意事项1. 配置STP时，需谨慎操作，确保网络的稳定性和可靠性。
2. 在配置STP之前，务必对网络拓扑进行全面了解和确认。
3. 配置过程中，应根据网络需求和实际情况，合理选择各个参数的取值。
STP协议原理及配置
STP (生成树协议) 是一个二层管理协议。
在一个扩展的局域网中参预STP 的所有交换机之间通过交换桥协议数据单元bpdu (bridge protocol data unit)来实现；为稳定的生成树拓扑结构选择一个根桥；为每一个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。
IEEE 802. 1d 是最早关于STP 的标准，它提供了网络的动态冗余切换机制。
STP 使您能在网络设计中部署备份路线，并且保证：* 在主路线正常工作时，备份路线是关闭的。
* 当主路线浮现故障时自动使能备份路线，切换数据流。
rSTP (rapid spanning tree protocol)是STP 的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。
1.1 设置STP 模式使用命令config spanning-tree mode 可以设置STP 模式为802. 1d STP 或者802. 1w rSTP.1.2 配置STP交换机中默认存在一个default STP 域。
多域STP 是扩展的802. 1d，它允许在同一台交换设备上同时存在多个STP 域，各个STP 域都按照802. 1d 运行，各域之间互不影响。
它提供了一种能够更为灵便和稳定网络环境，基本实现在vlan 中计算生成树。
1.2.1 创建或者删除STP利用命令create STPd 和delete STPd 可以创建或者删除STP.缺省的default STP 域不能手工创建和删除。
1.2.2 使能或者关闭STP交换机中STP 缺省状态是关闭的。
利用命令config STPd 可以使能或者关闭STP.1.2.3 使能或者关闭指定STP 的端口交换机中所有端口默认都是参预STP 计算的。
使用命令config STPd port 可以使能或者关闭指定的STP 端口。
1.2.4 配置STP 的参数运行某个指定STP 的STP 协议后，可以根据具体的网络结构调整该STP 的一些参数。
STP生成树原理和配置
STP生成树原理和配置STP（Spanning Tree Protocol）是生成树协议的英文缩写。
该协议可应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。
STP的基本原理是，通过在交换机之间传递一种特殊的协议报文（在IEEE 802.1D中这种协议报文被称为“配置消息”）来确定网络的拓扑结构。
配置消息中包含了足够的信息来保证交换机完成生成树计算。
生成树协议STP/RSTP1. 技术原理：STP的基本思想就是生成“一棵树”，树的根是一个称为根桥的交换机，根据设置不同，不同的交换机会被选为根桥，但任意时刻只能有一个根桥。
由根桥开始，逐级形成一棵树，根桥定时发送配置报文，非根桥接收配置报文并转发，如果某台交换机能够从两个以上的端口接收到配置报文，则说明从该交换机到根有不止一条路径，便构成了循环回路，此时交换机根据端口的配置选出一个端口并把其他的端口阻塞，消除循环。
当某个端口长时间不能接收到配置报文的时候，交换机认为端口的配置超时，网络拓扑可能已经改变，此时重新计算网络拓扑，重新生成一棵树。
2. 功能介绍：生成树协议最主要的应用是为了避免局域网中的网络环回，解决成环以太网网络的“广播风暴”问题，从某种意义上说是一种网络保护技术，可以消除由于失误或者意外带来的循环连接。
STP也提供了为网络提供备份连接的可能，可与SDH保护配合构成以太环网的双重保护。
新型以太单板支持符合ITU-T 802.1d标准的生成树协议STP及802.1w规定的快速生成树协议RSTP，收敛速度可达到1s。
但是，由于协议机制本身的局限，STP保护速度慢（即使是1s的收敛速度也无法满足电信级的要求），如果在城域网内部运用STP技术，用户网络的动荡会引起运营商网络的动荡。
目前在MSTP 组成环网中，由于SDH保护倒换时间比STP协议收敛时间快的多，系统采用依然是SDH MS-SPRING或SNCP，一般倒换时间在50ms以内。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Cisco基础：STP协议原理及配置【内容摘要】一、stp概述stp（生成树协议）是一个二层管理协议。
在一个扩展的局域网中参与stp的所有交换机之间通过交换桥协议数据单元bpdu（bridgeprotocoldataunit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。
ieee802.1d是最早关于stp的标准，它提供了网络的动态冗余切换机制。
stp使您能……-----------------------------------------------------------------------------一、stp概述stp（生成树协议）是一个二层管理协议。
在一个扩展的局域网中参与stp的所有交换机之间通过交换桥协议数据单元bpdu（bridge protocol data unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。
ieee 802.1d是最早关于stp的标准，它提供了网络的动态冗余切换机制。
stp使您能在网络设计中部署备份线路，并且保证：* 在主线路正常工作时，备份线路是关闭的。
* 当主线路出现故障时自动使能备份线路，切换数据流。
rstp（rapid spanning tree protocol）是stp的扩展，其主要特点是增加了端口状态快速切换的机制，能够实现网络拓扑的快速转换。
1.1 设置stp模式使用命令config spanning-tree mode可以设置stp模式为802.1d stp或者802.1w rstp.1.2 配置stp交换机中默认存在一个default stp域。
多域stp是扩展的802.1d，它允许在同一台交换设备上同时存在多个stp域，各个stp域都按照802.1d运行，各域之间互不影响。
它提供了一种能够更为灵活和稳定网络环境，基本实现在vlan中计算生成树。
1.2.1 创建或删除stp利用命令create stpd和delete stpd可以创建或删除stp.缺省的default stp域不能手工创建和删除。
1.2.2 使能或关闭stp交换机中stp缺省状态是关闭的。
利用命令config stpd可以使能或关闭stp.1.2.3 使能或关闭指定stp的端口交换机中所有端口默认都是参与stp计算的。
使用命令config stpd port可以使能或关闭指定的stp端口。
1.2.4 配置stp的参数运行某个指定stp的stp协议后，可以根据具体的网络结构调整该stp的一些参数。
交换机中可以调整以下的stp协议参数：* bridge priority* hello time* forward delay* max age另外每个端口上可以调整以下参数：* path cost* port priority表1-1 配置stp参数的常用命令1.2.5 显示stp状态利用命令show stpd可以查看stp的状态，包括：* bridgeid* root bridgeid* stp的各种配置的参数利用命令show stpd port可以显示端口的stp状态，包括：* 端口状态* designated port* 端口的各种配置参数在缺省的cisco stp模式中，每个vlan定义一个stp.ieee802.1q标准是在整个交换vlan网络中使用一个stp，但并不排除在每个vlan中实现stp.1vlan与生成树的关系＞ieee通用生成树（cst）＞cisco per vlan生成树（pvst）＞带cst的cisco per vlan生成树（pvst＋）cst是ieee解决运行虚拟局域网vlan生成树的方法。
cst定义，整个第2层交换网络所有实现了的vlan，仅使用一个生成树实例。
这个生成树实例运行在整个交换局域网上。
pvst是解决在虚拟局域网上处理生成树的cisco特有解决方案。
pvst为每个虚拟局域网运行单独的生成树实例。
一般情况下pvst要求在交换机之间的中继链路上运行cisco的isl.pvst＋是cisco解决在虚拟局域网上处理生成树问题的另一个方案。
pvst＋允许cst信息传给pvst，以便与其他厂商在vlan上运行生成树的实现方法进行操作。
2按vlan生成树（pvst）为每个vlan建立一个独立的生成树实例（pvst）。
生成树算法计算整个交换型网络的最佳无环路径。
pvst的优点：＞生成树拓扑结构的总体规模减少。
＞改进了生成树的扩展性，并减少了收敛时间。
＞提供更快的收敛恢复能力和更高的可靠性。
pvst的缺点：＞为了维护针对每个vlan而生成的生树，交换机的利用率会更高＞为了支持各个vlan的bpdu，需要占用更多的trunk链路带宽生成树仅可运行在64个vlan上。
3公共生成树（cst）cst是ieee在虚拟局域网上处理生成树的特有方法，这是一种vlan解决方案，称为单一或者公共生成树。
生成树协议运行在vlan1即缺省的vlan上。
所有的交换机都举出同一个根网桥，并建立与该根网桥的关系。
公共生成树不能针对每个vlan来优化根网桥的位置。
公共生成树优点：＞最小数量的bpdu通信，带宽占用少。
＞交换机负载保持最小。
公共生成树的缺点如下：＞只用一个根网桥，这不能为所有的vlan做到网桥的优化放置，导致对某些设备来说可能存在次优化路径。
＞为包括交换架构中的所有端口，生成树的拓扑结构较大，这就会导致较长的收敛时间和更频繁的重新配置。
4增强型的按vlan生成树（pvst＋）pvst＋有以下特征：＞它是cisco发展的，可以与802.1q公共生成树（cst）互操作。
＞通过isl中继，pvst＋与现存的cisco交换机pvst协议向后兼容，同时，pvst＋也通过802.1q中继与cst连接互操作。
＞如果pvst区域和cst区域之间要互操作，一定要通过pvst＋区域。
二生成树配置生成树配置涉及下面一些任务：＞选举和维护一个根网桥。
＞通过配置一些生成树的参数来优化生成树。
（如端口优先级端口成本）＞通过配置上行链路来减少生成树的收敛时间。
2950交换机上生成树的缺省配置：＞stp启用：缺省情况下vlan1启用＞stp模式：pvst＋＞交换机优先级：32768＞stp端口优先级：128＞stp路径成本：1000m：4100m：1910m：100＞stp vlan端口成本：（同上）＞stp计时器：hello时间：2秒转发延迟：15秒最大老化时间：20秒1启用生成树：switch(config)#spanning-tree vlan vlan-list步骤：switch＃c onfig tswitch(config)# spanning-tree vlan 10switch(config)#endswitch#show spanning-tree summary/detailsummary摘要detail详细bridge identifier has priority 8912,address 0006.eb06.1741 (本地交换机网桥ＩＤ）desigated root has priority 8912,address 0006.eb06.1741 (根网桥ＩＤ）designated port is 7,path cost 0 (路径成本）times: hold1, topology change 35, notification 2hello 2, max age 20, forward delay 15 （根计时器）2人为建立根网桥在生成树网络中，最重要的事情就是决定根网桥的位置。
可以让交换机自己根据一定的原则来选择根网桥以及备份或从（secondary）根网桥，也可使用命令人为指定根网桥。
ps：不要将接入层的交换机配置为根网桥。
stp根网桥通常是汇聚层或者核心层的交换机。
通过命令直接建立根网桥：spanning-tree vlan vlan-id root primary （网桥优先级被置为24576）步骤：switch＃c onfig terminalswitch（config）#spanning-tree vlan vlan-id root primary dianmeter net-diameter hello-time sec为vlan配置根网桥、网络半径以及hello间隔root关键字：指定这台交换机为根网桥diameter netdianmeter：该关键字指定在末端口主机任意两点之间的网段的最大数量。
net-diameter的值是2－7.这个直径应该从根网桥开始计算，根网桥是1switch（config）#endswitch#show spanning-tree vlan vlan-id detail让交换机返回缺省的配置，可以使用如下命令：no spanstree vlan vlan-id root2＞修改网桥的优先级别：多数情况下做如下配置：spanning -tree vlan vlan-id root primary （主root网桥优先级被置为24576）spanning-tree vlan vlan-id root secondary（备份root网桥优先级被置为28672）修改网桥优先级：spanning-tree vlan vlan-id priority bridge-priority3确定到根网桥的路径生成树协议依次用bpdu中这些不同域来确定根网桥的最佳路径：＞根路径成本（root path cost）＞发送网桥id（bridge id）＞发送端口id（port id）从端口发出bpdu时，它会被施加一个端口成本，所有端口成本的总和就是根路径成本。
生成树首先查看根路径成本，以确定哪些端口应该转发，哪些端口应该阻塞。
报告最低路径成本的端口被选为转发端口。
如果对多个端口来说，其中根路径成本相同，那么，生成树将查看网桥id.报告有最低网桥id的bpdu端口被允许进行转发，而其他所有端口被阻断。
如果路径成本和发送网桥id都相同（如在平行链路中），生成树将查看发送端口id.端口id值小的优先级高，将作为转发端口。
4修改端口成本如果想要改变某台交换机和根网桥之间的数据通路，就要仔细计算当前的路径成本，然后，改变所希望路径的端口成本。
我们可以更改交换机端口的成本，端口成本更低的端口更容易被选为转发帧的端口。
spanning-tree vlan vlan-id cost costno spanning-tree vlan vlan-id cost（恢复默认成本）配置步骤：＞1config terminal 进入配置状态＞2interface interface-id 进入端口配置界面＞3spanning-tree vlan vlan-id cost cost值为某个vlan配置端口成本＞4end＞5show spanning-tree interface interface-id detail查看配置＞6write5修改端口优先级在根路径成本和发送网桥id都相同的情况下，有最低优先级的端口将为vlan转发数据帧。