Cisco交换机生成树协议配置
Cisco-快速生成树协议RSTP-协议原理及配置
1、生成树协议的主要功能有两个：一是在利用生成树算法、在以太网络中，创立一个以某台交换机的某个端口为根的生成树，防止环路。
二是在以太网络拓扑发生变化时，通过生成树协议到达收敛保护的目的。
2、根网桥的选择流程：〔1〕第一次启动交换机时，自己假定是根网桥，发出 BPDU 报文宣告。
〔2〕每一个交换机分析报文，根据网桥 ID 选择根网桥，网桥 ID 小的将成为根网桥〔先比拟网桥优先级，如果相等，再比拟 MAC 地址〕。
〔3〕经过一段时间，生成树收敛，所有交换机都允许某网桥是根网桥。
〔4〕假设有网桥 ID 值更小的交换机参加，它首先通告自己为根网桥。
其它交换机比拟后，将它当做新的根网桥而记录下来。
3、RSTP 协议原理STP 并非已经淘汰不用，实际上不少厂家目前还仅支持STP。
STP 的最大缺点就是他的收敛时间太长，对于现在网络要求靠可靠性来说，这是不允许的，快速生成树的目的就是加快以太网环路故障收敛的速度。
STP 定义了 4 种不同的端口状态，监听〔Listening〕，学习〔Learning〕，阻断〔Blocking〕和转发〔Forwarding〕，其端口状态表现为在网络拓扑中端口状态混合〔阻断或者转发〕，在拓扑中的角色〔根端口、指定端口等等〕。
在操作上看，阻断状态和监听状态没有区别，都是丢弃数据帧而且不学习 MAC 地址，在转发状态下，无法知道该端口是根端口还是指定端口。
RSTP 有五种端口类型。
根端口和指定端口这两个角色在 RSTP 中被保存，阻断端口分成备份和替换端口角色。
生成树算法〔STA〕使用 BPDU 来决定端口的角色，端口类型也是通过比拟端口中保存的 BPDUB 来确定哪个比其他的更优先。
1〕根端口：非根桥收到最优的 BPDU 配置信息的端口为根端口，即到根桥开消最小的端口，这点和 STP 一样。
请注意图 8-16 上方的交换机，根桥没有根端口。
按照 STP 的选择根端口的原那末， SW-1 和 SW-2 和根连接的端口为根端口。
Cisco交换机生成树协议配置
配置代码如下
Swi2960(config)#int f0/1 Sw2960(config-if)#swit mode access Sw2960(config-if)#spanning-tree portfast Sw2960(config-if)#no channel-group Sw2960(config)#int rang f0/2 - 24 Sw2960(config-if)#storm-control broadcast level 20 查看 Sw2960#sh storm-control f0/1 Sw2960(config)#int f0/24 Sw2960(config-if)#switchport PORT-security MAX Sw2960(config-if)#switchport PORT-security MAXimum 2 Sw2960(config-if)#SWITchport POrt-security MAC-address 0006.5bf7.7816 Sw2960(config-if)#SWITchport POrt-security MAC-address 000a.c45d.9bd8 Sw2960(config-if)#SWIT PORT-security VIOlation shutdown Sw2960(config-if)#no shut
端口控制简介
流量控制、广播风暴抑制、端口隔离（端口保护） 2．Cisco交换机的配置方法 （1）配置端口保护 命令：switchport protected （2）配置风暴控制 storm-control storm-type level flow-level storm-control action action-type
cisco switch 配置(vlan划分,生成树和高级生成树,高级特性,vlan路由)
将根据下图整理一下交换机的大部分配置。
一、基本设置switch A(config)# hostmane SA //配置名字为SASA(config)# interface vlan 1SA(config-if)# ip address 192.168.1.1 255.255.255.0 //配置管理ip SA(config-if)# no shutdownSA(config)#enable secrect //设置密码SA(config)#line vty 0 15 //设置telnet密码SA(config)# password elitekSA(config)#loginSA(config)#line console 0 //设置控制口的密码SA(config-line)#password elitekSA(config-line)#loginSA(config)#aaa new-model //启用AAA认证SA(config)# username khp password honyi //设置用户名和密码SA(config)#crypto key generate rsa modulus 2048 //启用ssh会话,产生ssh会话所需要的密钥。
此处用rsa类型的密钥，不同的IOS用不同的密钥。
SA(config)#ip name-server 192.168.1.8 //设置DNS服务器SA(config)# ip domain-name elitek //设置所属域名SA(config)# ip domain-lookup //启用DNS解析二、VLAN的划分（一）vlan划分要明白几个主要知识点：1、vlan的作用及vlan种类:VLAN的作用：划分广播域，不同VLAN之间不相互广播，不能直接通信。
需路由器或三层交换机才能让各VLAN之间通信。
VLAN的种类：分为静态VLAN和动态VLAN。
生成树协议STP 实验报告
实验三生成树协议STP1、项目目的理解生成树协议STP的原理及配置。
2、项目描述在网络建设中，为了提高网络的可靠性，网络管理员用两条链路将交换机互连，现要在交换机上做适当配置，使网络避免环路。
本项目以两台3560交换机为例，两台交换机分别命名为：SwitchASwitchB。
PC0和PC1在同一个网段，假设IP地址分别为：192.168.1.1 ，192.168.1.2 ，子网掩码为：255.255.255.03、实现功能使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。
4、项目拓扑生成树如图所示。
5、项目设备思科3560交换机（2台）、PC机（2台）。
6、项目步骤（1）在SwitchA查看生成树情况，用show spanning-tree brief命名输出。
（2）在SwitchB查看生成树情况，用show spanning-tree brief命名输出。
验证测试：在SwitchA上的Fa0/24端口处于BLK状态，分析原因？（3）修改SwitchA的BID优先级，让SwitchA成为Root Bridge。
设置交换机SwitchAr优先级为4096，数值最小的交换机为根交换机（也称根桥）交换机SwitchBr优先级采用默认优先级（32768），因此SwitchA将成为根交换机。
SwitchA(config)#spanning-tree vlan 1 priority 4096（4）在SwitchA上查看show spanning-tree 命名输出结果。
（5）在SwitchB上查看show spanning-tree 命名输出结果。
验证测试：在SwitchB上的Fa0/23端口处于BLK状态，分析原因？（6）如果将SwitchB的Fa0/23和Fa0/24的状态调换过来，可能通过修改什么参数来实现？可以在SwitchA降低接口优先级来实现。
SwitchA(config)#int fa0/24SwitchA(config-if)#spanning-tree vlan 1 port-priority 112（7）修改后，在SwitchA查看show spanning-tree 命名输出结果。
cisco交换机生成树协议的理解
生成树协议英文名叫STP
在CISCO里启用的默认的是PVST,这个比标准的STP要好，因为PVST是基于
VLAN 的
这里我说说配置:
在全局模式输入:
spanning-tree vian 1 root primary给你解释一下,
这里spanning-tree是STP的关键字,VLAN 1是指定的VLAN号,ROOT PRIMARY 这里是配置为主根的意思,这一个命令一般是敲在核心层或汇聚层的交换机上的
spanning-tree vlan 1 root secondy这个是配置为从根,这个命令一般也是敲在核心层或汇聚层的交换机上的,和主根一起使用,它的作用是,当主根崩了的时候,这个交换机就升级成了主根
这样,主根就这会跑到接入层交换机出了,可以保护好主根
spanning-tree uplinkfast这个是PVST的加快收敛速度三大特性之一，它的作用是本地端口快速切换为转发状态,一般给接入层交换机配置,注:千万不要给核心或汇聚层配置,原因很简单,我配置了,我老师打我头
spanning-tree portfask速端口，这个也是PVST的加快收敛速度三大特性之一，它的作用是,当你插入一个设备到一个没有启用的端口,那么这个端口马上进入转发状
态。
思科设备交换机STP(生成树协议)配置
SwitchA(config-if)#end
SwitchA#write
SwitchA#configure terminal//将模型图中switchA对应端口划分到各vlan中
SwitchA(config)#interface f0/4
1 default active Fa0/3, Fa0/8, Fa0/9, Fa0/10
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24, Gig1/1, Gig1/2
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24, Gig1/1, Gig1/2
2 VLAN2 active Fa0/4
3 VLAN3 active Fa0/5
SwitchB(config-if)#exit
SwitchB(config)#interface f0/2
SwitchB(config-if)#spanning-tree vlan 3 port-priority 16
SwitchB(config-if)#spanning-tree vlan 4 port-priority 16
SwitchB(config-if)#exit
SwitchB(config)#interface f0/6
Cisco MSTP配置(多生成树)
Cisco MSTP配置(多生成树)一、什么是MSTP 当前和STP相关的协议有:IEEE 802.1D(STP),802.1W(RSTP),802.1(MSTP).其中802.1D是最早关于STP的标准.RSTP(Rapid Spanning Tree Protocol)是STP的扩展,其主要特点是增加了端口状态快速切换的机制,能够实现网络拓扑的快速转换.一、什么是MSTP当前和STP相关的协议有:IEEE 802.1D(STP),802.1W(RSTP),802.1(MSTP).其中802.1D是最早关于STP 的标准.RSTP(Rapid Spanning Tree Protocol)是STP的扩展,其主要特点是增加了端口状态快速切换的机制,能够实现网络拓扑的快速转换.MSTP(Multiple Spanning Tree Protocol)提出了多生成树的概念,可以把不同的vlan映射到不同的生成树,从而达到网络负载均衡的目的.1.1 配置MSTP1.1.1 设置模式STP分为CST,MST两种模式,用户可以根据需要选择合理的模式:CST模式CST(Common Spanning Tree)整个网络形成一颗生成树,STP基于端口设置状态.如STP设置端口阻塞,则所有VLAN在该端口上都处于阻塞状态.该模式的特点是配置、实现简单,适合小型网络.缺点是没有vlan 的概念,当用户VLAN的拓扑配置不一样的时候,可能造成部分VLAN不能正常通信.MST模式MST(Multiple Spanning Tree)是对CST的扩展,其有如下特点:可以把多台交换机虚拟成一个MST域,该MST域类似CST的一个桥,和CST桥互通.在MST域内,可以把具有相同拓扑的多个vlan映射到一个生成树实例,即MSTI(Multiple Spanning Tree Instance).每个MSTI在域内可以有不同的拓扑,实现流量均衡的目的.配置生成树模式的步骤如下:步骤1 config spanning-tree 进入spanning-tree配置模式并配置生成树模式步骤2 spanning-tree mode [cst | mst] 选择生成树模式步骤3 show spanning-tree mst 显示MSTP配置, mst-instance为0时候显示的是IST的信息,其他的为MSTI 的参数12.1.2 设置快速特性RSTP引入了快速状态转换的机制,合理的配置端口属性,可以达到网络快速转换.Edge属性处于网络边缘的交换机一般与终端设备相连,如PC机、工作站.把和这些终端设备相连的端口配置成为Edge端口,可以实现端口状态的快速转换,而不需要DiscardingàLearningàForwarding的转换过程.Edge属性配置步骤步骤1 config spanning-tree 进入spanning-treespanning-tree配置模式步骤2 Spanning-tree mode mst 配置mst工作模式步骤3 spanning-tree port [edge] [yes | no] {}*1 配置交换机的指定端口是否参与指定域的STP协议计算,缺省为参与计算步骤4 show spanning-tree mst 显示MSTP配置, mst-instance为0时候显示的是IST的信息,其他的为MSTI 的参数P2P属性交换机端口和交换机端口直连,则该端口就是P2P接口.RSTP针对P2P接口采用协商机制,可以实现端口状态的快速转换(DiscardingàForwarding).P2P属性配置步骤步骤1 config spanning-tree 进入spanning-tree配置模式步骤2 spanning-tree port [none-stp] [yes | no] {}*1 配置交换机的指定端口是否参与指定域的STP 协议计算,缺省为参与计算步骤3 show spanning-tree mst 显示MSTP配置, mst-instance为0时候显示的是IST的信息,其他的为MSTI 的参数/*如果端口没有和共享介质相连,尽量把端口设置为P2P属性.*/1.1.3 设置时间参数MST有四个可以配置的时间参数:Hello-time:STP报文发送的间隔;Forward-delay:端口处于从DiscardingàLearning,LearningàForwarding状态的时间Maximum-age:报文最大的生存周期;Max-hops:MST域内报文的最大生存周期.下面说明MST模式接口的时间参数配置:设置时间参数配置步骤步骤1 config spanning-tree 进入spanning-tree配置模式步骤2 Spanning-tree mode mst 配置mst工作模式步骤3 spanning-tree [hello-time] {}*1 配置当本交换机被选为根桥时发送BPDU的时间间隔,单位为秒, 缺省为2.hello-time必须小于等于forward-delay – 2步骤4 spanning-tree [forward-delay] {}*1 设置当本交换机被选为根桥时端口状态切换的时间间隔,单位为秒, 缺省为15.forward-delay的时间必须大于等于hello-time + 2步骤5 spanning-tree [maximum-age] {}*1 配置交换机在指定域上的BPDU报文老化的最长时间间隔,单位为秒,缺省为20,收到超过这个时间的BPDU报文,就直接丢弃.maximum-age的时间必须大于等于2 *(hello-time + 1),小于等于2 * (forward-delay–1)步骤6 spanning-tree max-hops mst 配置桥Forward delay 参数步骤7 show spanning-tree mst 显示MSTP配置, mst-instance为0时候显示的是IST的信息,其他的为MSTI 的参数1.1.4 设置桥实例优先级用户可以手动配置桥优先级对网络进行合理规划.优先级最高的桥(数值越小)就是网络的根桥.当两条链路到根桥的距离一样的时候,选择指定桥优先级高的路径.配置交换机在指定MSTID上的MSTI桥优先级,缺省为32768, MSTI桥优先级必须是4096的倍数.桥实例优先级配置步骤步骤1 config spanning-tree 进入spanning-tree配置模式并配置生成树模式步骤2 Spanning-tree mode mst 配置mst工作模式步骤3 spanning-tree priority mst 配置桥实例优先级步骤4 exit 退出spanning-tree 配置模式步骤5 show spanning-tree mst 显示MSTP配置, mst-instance为0时候显示的是IST的信息,其他的为MSTI 的参数1.1.5 设置端口优先级当两条链路到根桥的距离一样,指定桥优先级一样,根据端口优先级决定拓扑结构.端口优先级配置步骤步骤1 config spanning-tree 进入spanning-tree配置模式并配置生成树模式步骤2 Spanning-tree mode mst 配置mst工作模式步骤3 spanning-tree port priority mst 配置端口的优先级步骤4 exit 退出spanning-tree 配置模式步骤5 show spanning-tree mst 显示MSTP配置, mst-instance为0时候显示的是IST的信息,其他的为MSTI 的参数1.1.6 设置端口路径在根桥选定以后,端口路径对网络拓扑有着重大意义.到根的距离越小,就越有可能成为通路.选择好根桥以后,根据端口速率等情况,合理的配置端口路径,可以形成理想的拓扑.端口pathcost配置步骤步骤1 config spanning-tree 进入spanning-tree配置模式并配置生成树模式步骤2 Spanning-tree mode mst 配置mst工作模式步骤3 spanning-tree port path-cost [auto | ] mst 配置端口的pathcost步骤4 exit 退出spanning-tree 配置模式步骤5 show spanning-tree mst 显示MSTP配置, mst-instance为0时候显示的是IST的信息,其他的为MSTI 的参数1.1.7 设置端口non-stp特性MSTP可以将某些端口设置为不参与协议计算的端口,其方法是设置non-stp属性.non-stp属性配置步骤步骤1 config spanning-tree 进入spanning-tree配置模式并配置生成树模式步骤2 spanning-tree port [none-stp] [yes|no] {}*1 配置端口是否参加STP运算,端口不参加STP运算后,处于Forward状态.步骤3 show spanning-tree mst 显示MSTP配置, mst-instance为0时候显示的是IST的信息,其他的为MSTI 的参数1.1.8 设置MSTP域属于MSTP同一个域必须满足:在设备之间有物理连接的情况下,name,revision, Vlan与MSTI的映射关系完全一致.MSTP域配置步骤步骤1 config spanning-tree 进入spanning-tree配置模式步骤2 Spanning-tree mode mst 配置mst工作模式步骤3 spanning-tree mst name 配置MSTP域标识符名称步骤4 spanning-tree mst revision 配置MSTP域标识符版本步骤5 spanning-tree map vlan mst 配置MSTP域与vlans的映射步骤6 exit 退出spanning-tree 配置模式步骤7 show spanning-tree mst 显示MSTP配置, mst-instance为0时候显示的是IST的信息,其他的为MSTI 的参数1.1.9 设置MSTP使能接口配置MSTP在只二层接口上起作用,包括普通以太网和Trunk端口,以太网和Trunk缺省都为二层接口.当用户希望使能某以太网或trunk的二层转发功能,以使其参与生成树计算时,可以进行以下配置: MSTP在二层接口上的配置步骤步骤1 interface ethernet 进入以太网接口步骤2 forward l2 enable 禁止该接口的二层转发功能步骤3 exit 退出以太网配置模式VLAN配置MST模式涉及到VLAN.MSTP关心的是VLAN的二层属性;而SuperVlan,基于协议的Vlan等都不是MSTP考虑的情况.MST在VLAN上的配置步骤步骤1 interface vlan 进入vlan配置模式步骤2 add port untagged 将端口以untagged的方式加入VLAN步骤3 exit 退出VLAN配置模式使能MSTP使能MSTP的配置步骤步骤1 config spanning-tree 进入spanning-tree配置模式步骤2 Spanning-tree mode mst 配置mst工作模式步骤3 Spanning-tree enable 使能MSTP步骤4 exit 退出spanning-tree 配置模式步骤5 show spanning-tree mst 显示MSTP配置, mst-instance为0时候显示的是IST的信息,其他的为MSTI 的参数配置案列:案例描述本例主要为交换机配置MSTP域.在三台交换机上分别创建单MST Region,并在其中创建3个Instance.通过配置实例优先级使得在Instance1 中bridge1(MAC: 0005:3b80:03cf)为根桥,Instance 2中bridge2(MAC: 0005.3b81.1278)为根桥,在Instance3中bridge3(MAC: 2222:2222:2222)为根桥.MSTP将整个网络划分为多个域(不同的域用不同的name和revision区分),每个域中最多可包含64个实例,每个实例内部生成一棵生成树;每个实例又可包含多个VLAN,多个vlan映射到一个Spaning Tree,所有的VLAN缺省都在Instance 0中.在MST配置中,若配置最后带Instance ,生成树改变就只在特定的Instance中有效,对其它Instance的生成树没有影响;缺省情况下,改变参数只对该Region(Instance 0)中的生成树计算有影响.在Bridge1上的配置步骤步骤1 创建vlan,并添加端口Harbour (config )#interface vlan vlan10 10Harbour (config -vlan-vlan10)#add port 2/1-5 tagHarbour (config -vlan-vlan10)#exitHarbour (config )#interface vlan vlan20 20Harbour (config -vlan-vlan20)#add port 2/1-5 tagHarbour (config -vlan-vlan20)#exitHarbour (config )#interface vlan vlan30 30Harbour (config -vlan-vlan30)#add port 2/1-5 tagHarbour (config -vlan-vlan30)#exit步骤2 进入config -mstp配置模式Harbour (config ) # config spanning-treeHarbour(config -cst) # spanning-tree mode mst步骤3 创建一个mst regionHarbour(config -mst)# spanning-tree mst name region2Harbour(config -mst)# spanning-tree mst revision 2步骤4 使能MSTPHarbour(config -mst)# spanning-tree enable步骤5 创建三个实例Harbour(config -mst)# spanning-tree map vlan 10-19 mst 1 Harbour(config -mst)# spanning-tree map vlan 20-29 mst 2 Harbour(config -mst)# spanning-tree map vlan 30-39 mst 3 步骤6 配置实例优先级Harbour(config -mst)# spanning-tree priority 4096 mst 1 Harbour(config -mst)# spanning-tree priority 32768 mst 2 Harbour(config -mst)# spanning-tree priority 61440 mst 3 在Bridge2上的配置步骤步骤1 创建vlan,并添加端口Harbour (config )#interface vlan vlan10 10Harbour (config -vlan-vlan10)#add port 2/1-5 tag Harbour (config -vlan-vlan10)#exitHarbour (config )#interface vlan vlan20 20Harbour (config -vlan-vlan20)#add port 2/1-5 tag。
怎么设置思科生成树协议cisco
设置思科生成树协议参考以下命令:1. 桥接环路广播风暴;多帧复制;MAC数据库Instability。
2. 避免桥接环路STP(Spanning Tree Protocol)能够克服冗余网络中透明桥接的问题。
通过判断网络中存在环路的地方并阻断冗余链路，如果发生某条链路失效的情况，那么网桥就会将接口从阻塞状态过渡到转发状态。
1) 在网桥之间传输特殊的配置消息：1.从所有的网络中选出一个做为根桥;2.计算从本网桥到根网桥的最短路由;3.对每个网段选出离根桥的最近网桥为指定桥，根端口是给出的路径是本网桥到根网桥的最佳路径。
2) STP使用根网桥、根端口和指定端口等概念来建立网络的无环路径。
生成树为每台网桥或交换机分配唯一的标识符，也称为网桥ID，网桥ID 包括两部分：2字节的优先级值和6字节的MAC地址。
3) Cisco Catalyst交换机的默认优先级是32768，优先级取值范围0~65535.4) 生成树路径开销是以路径中所有链路的带宽为基础而累积的总路径开销。
各种链路速度的生成树路径开销：链路速度开销10Gbit/s 21Gbit/s 4100Mbit/s 1910Mbit/s 1003. STP1) STP通过桥接协议数据单元(BPDU)来获取网络中其它交换机的信息。
对于运行STP的交换机，它能够使用BPDU完成下列任务：n 选举根网桥;n 确定冗余路径的位置;n 通过阻塞特定端口来避免环路;n 通告网络的拓扑变更;n 监控生成树的状态;2) BPDU有两种类型：n 配置BPDU: 这种BPDU是所有端口上的根网桥以周期性间隔发出的;n TCN(拓扑变更通告)BPDU：这种BPDU是当交换机检测到拓扑变更时产生的。
3) BPDU帧格式协议ID 该值总为0，当前保留未使用;版本 STP的版本，数值大的被认为最新定义的;消息类型 BPDU类型(配置BPDU=0;TCN BPDU=80);标志表示拓扑变化，值为0表示没变;值为1表示改变;根ID 根网桥的网桥ID，表示当前网络中的根桥;路径开销到达根网桥的STP开销，网桥到达根桥的路径开销数值大小可以由网桥自动生成或手工配置;网桥ID BPDU发送网桥ID;端口ID BPDU发送网桥端口ID;消息寿命 BPDU有效存活时间从根网桥发出BPDU之后的秒数，每经过一个网桥都递减1，所以它本质是到达根网桥的跳计数;最大寿命网桥在将根网桥看作不可用之前保留根网桥ID的最大时间，最大为20秒;Hello时间周期发送，默认为2秒;转发延迟端口转入发送状态延时;4) 生成树端口状态n 阻塞：监听流入的BPDU，端口不能学习接收帧的MAC地址;n 监听：决定根，根端口，指定端口和非指定端口，不接收或转发数据，接收并转发BPDU，不进行地址学习;n 学习：不接收或转发数据报文，接收并转发BPDU，开始地址学习;n 转发：接收并发送数据，接收并转发BPDU，开始地址学习;n 禁用：不收发任何报文;5) 3种计数器n Hello时间：默认2s，可以被配置为1~10s之间的某个数值;n 转发延迟：默认15s，可以配置为4~30s之间某个值;n 最大寿命：默认20s，可以配置为6~40s之间某个值。