Spanning-tree guard features配置案例

案例配置拓扑
案例配置需求
根据拓扑，其中SW1为根桥，原本SW3的位置为一台服务器，网络改组后，成为交换机：
1、三台交换机之间使用PVST，SW1和SW3的E0/1以及SW2和SW3的E0/2带有portfast属性；
2、当SW3的接口进入UP状态后，查看生成树状态；
3、配置使得SW1从E0/1收到BPDU时，将端口阻断；
4、配置使得SW2发现SW3想要竞选为根桥时，阻断E0/2；
5、在SW2的E0/2阻断后，SW3会与SW1和SW2隔离，在SW2上配置，使得SW3无法成为根桥，又不会被隔离；

案例配置思路
1、将三台交换机的生成树模式设置为PVST；
spanning-tree mode pvst
2、设置所有的接口为Trunk
SW1(config)#interface range ethernet 0/0-3
SW1(config-if-range)#switchport trunk encapsulation dot1q
SW1(config-if-range)#switchport mode trunk
3、为SW1和SW3的E0/1以及SW2和SW3的E0/2配置portfast：
SW1(config)#interface ethernet 0/1
SW1(config-if)#spanning-tree portfast
SW3(config)#interface ethernet 0/1
SW3(config-if)#spanning-tree portfast
SW2(config)#interface ethernet 0/2
SW2(config-if)#spanning-tree portfast
SW3(config)#interface ethernet 0/2
SW3(config-if)#spanning-tree portfast
4、在SW1的E0/1上开启BPDU Guard：
SW1(config)#interface ethernet 0/1
SW1(config-if)#spanning-tree bpduguard enable
5、在SW2的E0/2上开启 Root Guard：
SW2(config)#interface e0/2
SW2(config-if)#spanning-tree guard root
6、减低SW3的优先级，查看根桥竞选状况；
7、在SW2的E0/2上配置BPDU filter
SW2(config)#interface e0/2
SW2(config-if)#spanning-tree bpdufilter enable

案例检验结果
1、开启portfast后，Trunk链路上的生成树收敛速度加快了，直接在block和forward状态间跳转

2、在SW1的E0/1上开启BPDU guard，当该接口收到BPDU时，接口进入error-disable状态：
3、在SW2的E0/2配置root guard之后，当该接口接收到高级BPDU时，E0/2接口会被block：
4、 E0/2在被block后，处于root-inconsistent的根不一致状态，当不再接收到高级BPDU后，恢复正常状态：
案例总结及其它
1、 Protfast配置后，可以让接口跳过listening和learning状态，减少收敛时30S的时间，若该特性是配置在Trunk上的，有可能导致瞬间的广播风暴；
2、 BPDU guard配置后，当该接口接收到BPDU后，会进入到error-disable状态，这个状态只能通过shutdown，no shutdown才能重新开启接口；
3、 Root Guard配置后，当该接口接收到高级BPDU（比本设备root bridge ID优的BPDU）后，会使得接口进入根不一致状态，导致接口block；
4、进入根不一致状态的接口，在不再接收高级BPDU后，就会恢复正常的状态；
5、接口下开启BPDU filter后，接口会过滤接收到的BPDU，不进行处理，也不会转发；

Spanning-tree guard features配置案例相关推荐

计算机网络之STP（Spanning Tree Protocol）生成树协议详解及其实验配置
目录 1.STP概念 1.1 STP选举过程 1.1.1 根桥和根端口的选举 1.1.2 端口角色的选举 2.STP端口状态解释及转换 2.1 STP的五种端口状态 2.2 STP过程中的两种常见问 ...
思科服务器查看生成树协议,思科交换机生成树协议配置案例
生成树协议生成树协议分为两部分来进行设置,包括基于主机的生成树协议设置和基于端口的生成树设置. 基于端口的生成树配置命令用户执行该命令设置指定端口的stp 属性. 使能基于端口的生成树协议命令 [ ...
生成树 Spanning tree
生成树的原理:生成树协议(Spanning Tree Protocol)是在网络有环路时,通过一定的算法将交换机的某些端口进行阻塞,从而使网络形成一个无环路的树状结构. 生成树的作用:功能强大.可靠的 ...
MySQL 系列（一）生产标准线上环境安装配置案例及棘手问题解决
MySQL 系列(一) 生产标准线上环境安装配置案例及棘手问题解决一.简介 MySQL是最流行的开放源码SQL数据库管理系统,它是由MySQL AB公司开发.发布并支持的.有以下特点: MySQL是 ...
https和server-status配置案例
https和server-status配置案例作者:尹正杰版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.https协议我们知道http协议是明文的,所以,你的数据发送不管是请求报文(r ...
nexus-3.6.0-02-unix.tar.gz安装(Centos下),maven setting.xml配置案例,项目root的pom.xml配置，parent-pom的pom.xml配置案例
1.下载nexus 进入:http://www.sonatype.org/nexus/downloads/ 说明: [OSS = Open Source Software,开源软件 – 免费] [FR ...
【ORACLE 高可用】ORACLE STREAM 基于用户的流复制配置案例
基于用户的流复制配置案例主数据库: 操作系统:REDHAT 5 IP地址:192.168.10.87 数据库:Oracle 11.2.0.3 ORACLE_SID:DB1 Global_name: ...
网络工程师学习参考资料路由器配置案例分析
网络工程师学习参考资料路由器配置案例分析 2006-08-30 23:01:00 标签:配置路由器案例网络工程师 [推送到技术圈] INTERNET共享资源的方式越来越多,就大多数而言,DDN专 ...
2021ICPC(澳门) - LCS Spanning Tree(广义后缀自动机)
题目链接:点击查看题目大意:给出一个含有 nnn 个点的无向图,点权为一个字符串,每条边的边权为相邻两点的 LCSLCSLCS,本题的 LCSLCSLCS 定义为两个字符串的最长公共子串的长度求出 ...
2019ICPC(上海) - Spanning Tree Removal(构造)
题目链接:点击查看题目大意:给出一个 nnn 个点的无向完全图,每次操作可以删掉包含 nnn 个点的一棵生成树中的所有边,问最多可以删几次题目分析:典中典之欧拉通路构造题,构造方式如下: 在选定某 ...

Spanning-tree guard features配置案例

Spanning-tree guard features配置案例相关推荐

最新文章

热门文章