STP 生成树协议配置.docx
实验八生成树配置实验1【实验名称】生成树协议STP【实验目的】理解生成树协议STP的配置及原理。【背景描述】某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两 处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员 用2条链路将交换机互连，现要在交换机上做适当配置，使网络避免环路。本实验以2台S2126G交换机为例，2台交换机分别命名为SwitchA, SwitchB。PC1与 PC2在同一个网段，假设IP地址分别为192.168.0.137，192.168.0.136，网络掩码为 255.255.255.0 。【实现功能】使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。【实验拓扑】SwitchASwitchB【实验设备】S2126G（2 台）【实验步骤】第一步：在每台交换机上开启生成树协议.例如对SwitchA做如下配置:SwitchA#configure terminal！进入全局配置模式SwitchA(config)#spanning-tree ！开启生成树协议SwitchA(config)#end验证测试：验证生成树协议已经开启SwitchA#show spanning-tree ！显示交换机生成树的状态StpVersion : MSTPSysStpStatus : EnabledBaseNumPorts : 24MaxAge : 20HelloTime : 2ForwardDelay : 15BridgeMaxAge : 20BridgeHelloTime : 2BridgeForwardDelay : 15MaxHops : 20TxHoldCount : 3PathCostMethod : LongBPDUGuard : DisabledBPDUFilter : Disabled# MST 0 vlans mapped : AllBridgeAddr : 00d0.f8ef.9e89Priority : 32768TimeSinceTopologyChange : 0d:0h:0m:8sTopologyChanges : 0DesignatedRoot : 800000D0F8EF9D09RootCost : 200000RootPort : Fa0/1CistRegionRoot : 800000D0F8EF9E89CistPathCost : 0SwitchA#show spanning-tree interface fastthernet 0/1！ 显示交换机接口fastthernet 0/1 的状态PortAdminPortfast : DisabledPortOperPortfast : DisabledPortAdminLinkType : autoPortOperLinkType : point-to-pointPortBPDUGuard: DisabledPortBPDUFilter: Disabled# MST 0 vlans mapped : AllPortState : forwarding!显示接口 fastthernet 0/1 处于转发(forwarding)状态PortPriority : 128PortDesignatedRoot : 800000D0F8EF9D09PortDesignatedCost : 0PortDesignatedBridge : 800000D0F8EF9D09PortDesignatedPort : 8001PortForwardTransitions : 1PortAdminPathCost : 0PortOperPathCost : 200000PortRole : rootPort第二步：设置生成树模式SwitchA(config)#spanning-tree mode stp ！设置生成树模式为 STP (802.1D)验证测试：验证生成树协模式为802.1DSwitchA#show spanning-treeStpVersion : STPSysStpStatus : EnabledBaseNumPorts : 24MaxAge : 20HelloTime : 2ForwardDelay : 15BridgeMaxAge : 20BridgeHelloTime : 2BridgeForwardDelay : 15MaxHops : 20TxHoldCount : 3PathCostMethod : LongBPDUGuard : DisabledBPDUFilter : DisabledBridgeAddr : 00d0.f8ef.9e89Priority : 32768TimeSinceTopologyChange : 0d:0h:7m:0sTopologyChanges : 0DesignatedRoot : 800000D0F8EF9D09RootCost : 200000RootPort : Fa0/1第三步：设置交换机的优先级SwitchA(config)#spanning-tree priority 4096！设置交换机 SwitchA 的优先级为 4096,数值最小的交换机为根交换机（也称根桥），交换机SwitchB的优先级采用默认优先 级（32768），因此SwitchA将成为根交换机。验证测试：验证交换机SwitchA的优先级SwitchA#show spanning-treeStpVersion : STPSysStpStatus : EnabledBaseNumPorts : 24MaxAge : 20HelloTime : 2ForwardDelay : 15BridgeMaxAge : 20BridgeHelloTime : 2BridgeForwardDelay : 15MaxHops : 20TxHoldCount : 3PathCostMethod : LongBPDUGuard : DisabledBPDUFilter : DisabledBridgeAddr : 00d0.f8ef.9e89Priority : 4096TimeSinceTopologyChange : 0d:0h:0m:0sTopologyChanges : 26DesignatedRoot : 100000D0F8EF9E89RootCost : 0RootPort : 0第四步：综合验证测试1 .验证交换机SwitchB的端口 F0/ 1和F0/ 2的状态SwitchB#show spanning-tree interface fastEthernet 0/1 !显示 SwitchB 的端口 fastthernet 0/1 的状态PortAdminPortfast : DisabledPortOperPortfast : DisabledPortAdminLinkType : autoPortOperLinkType : point-to-pointPortBPDUGuard: DisabledPortBPDUFilter: DisabledPortState : forwarding ! SwitchB 的端口 fastthernet 0/ 1处于转发(forwarding) 状态PortPriority : 128PortDesignatedRoot : 200000D0F8EF9E89PortDesignatedCost : 0PortDesignatedBridge : 200000D0F8EF9E89PortDesignatedPort : 8002PortForwardTransitions : 22PortAdminPathCost : 0PortOperPathCost : 200000PortRole : rootPortSwitchB#show spanning-tree interface fastEthernet 0/2 !显示 SwitchB 的端口 fastthernet 0/2 的状态PortAdminPortfast : DisabledPortOperPortfast : DisabledPortAdminLinkType : autoPortOperLinkType : point-to-pointPortBPDUGuard: DisabledPortBPDUFilter: DisabledPortState : discarding ! SwitchB 的端口 fastthernet 0/2 处于阻塞(discarding) 状态PortPriority : 128PortDesignatedRoot : 200000D0F8EF9E89PortDesignatedCost : 200000PortDesignatedBridge : 800000D0F8EF9D09PortDesignatedPort : 8002PortForwardTransitions : 39PortAdminPathCost : 0PortOperPathCost : 200000PortRole : alternatePort2.验证网络拓扑发生变化时，ping的丢包情况C:>ping 192.168.0.136 - t ！从主机PC1 ping PC2 (用连续 ping)，然后拔掉 SwitchA 与SwitchB的端口 F0/1之间的连线，观察丢包情况。显示结果如下：Reply from 192.168.0.136：bytes=32time<10msTTL=128Reply from 192.168.0.136：bytes=32time<10msTTL=128Reply from 192.168.0.136：bytes=32time<10msTTL=128Reply from 192.168.0.136：bytes=32time<10msTTL=128Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Request t imedout.Reply from 192.168.0.136：bytes=32time<10msTTL=128Reply from 192.168.0.136：bytes=32time<10msTTL=128以上结果显示丢包数为30个。3.验证网络拓扑发生变化时，交换机SwitchB的端口 2的状态变化，并观察生成树的收敛 时间SwitchB#show spanning-tree interface fastEthernet 0/2 !显示 SwitchB 的端口 fastthernet 0/2 的状态PortAdminPortfast : DisabledPortOperPortfast : DisabledPortAdminLinkType : autoPortOperLinkType : point-to-pointPortBPDUGuard: DisabledPortBPDUFilter: DisabledPortState : forwarding !SwitchB 的端口 fastthernet 0/2 转变为转发(forwarding) 状态，转换时间大约32秒PortPriority : 128PortDesignatedRoot : 200000D0F8EF9E89PortDesignatedCost : 200000PortDesignatedBridge : 800000D0F8EF9D09PortDesignatedPort : 8002PortForwardTransitions : 40PortAdminPathCost : 0PortOperPathCost : 200000PortRole : rootPortSwitchB#show spanning-tree interface fastEthernet 0/2 !显示 SwitchB 的端口 fastthernet 0/2 的状态2003-04-27 23:27:24 5-LINKUPDOWN:Fa0/2 changed state to up2003-04-27 23:27:53 4-TOPOCHANGE:Topology is changedPortAdminPortfast : DisabledPortOperPortfast : DisabledPortAdminLinkType : autoPortOperLinkType : point-to-pointPortBPDUGuard: DisabledPortBPDUFilter: DisabledPortState : discarding !SwitchB 的端口 fastthernet 0/2 转变为阻塞(discarding) 状态，转换时间大约31秒PortPriority : 128PortDesignatedRoot : 200000D0F8EF9E89PortDesignatedCost : 200000PortDesignatedBridge : 800000D0F8EF9D09PortDesignatedPort : 8002PortForwardTransitions : 40PortAdminPathCost : 0PortOperPathCost : 200000PortRole : alternatePort【注意事项】锐捷交换机缺省是关闭spanning-tree的，因此，如果网络在物理上存在环路，则必须 手工开启 spanning-tree 。【参考配置】SwitchA#show run !交换机SwitchA的全部配置Building configuration.Current configuration : 122 bytesversion 1.0 hostname SwitchAspanning-tree mode stpspanning-treespanning-tree mst 0 priority 4096endSwitchB#show run !交换机SwitchB的全部配置 Building configuration.Current configuration : 85 bytes!version 1.0!hostname SwitchBspanning-tree mode stpspanning-treeend实验2【实验名称】快速生成树协议RSTP【实验目的】理解生成树协议RSTP的配置及原理。【背景描述】某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两 处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员 用2条链路将交换机互连，现要在交换机上做适当配置，使网络避免环路。本实验以2台S2126G交换机为例，2台交换机分别命名为SwitchA, SwitchB。PC1与 PC2在同一个网段，假设IP地址分别为192.168.0.137，192.168.0.136，网络掩码为 255.255.255.0。【实现功能】使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。【实验拓扑】PC1SwitchAF0/1F0/2F0/2F0/3SwitchBF0/1F0/3【实验设备】S2126G (2 台)【实验步骤】第一步：在每台交换机上开启生成树协议.例如对SwitchA做如下配置:SwitchA#configure terminal！进入全局配置模式SwitchA(config)#spanning-tree ！开启生成树协议SwitchA(config)#end验证测试：验证生成树协议已经开启SwitchA#show spanning-tree ！显示交换机生成树的状态StpVersion : STPSysStpStatus : EnabledBaseNumPorts : 24MaxAge : 20HelloTime : 2ForwardDelay : 15BridgeMaxAge : 20BridgeHelloTime : 2BridgeForwardDelay : 15MaxHops : 20TxHoldCount : 3PathCostMethod : LongBPDUGuard : DisabledBPDUFilter : DisabledBridgeAddr : 00d0.f8ef.9e89Priority : 4096TimeSinceTopologyChange : 0d:0h:8m:55sTopologyChanges : 0DesignatedRoot : 100000D0F8EF9E89RootCost : 0RootPort : 0SwitchA#show spanning-tree interface fastthernet 0/1! 显示交换机接口fastthernet 0/1 的状态PortAdminPortfast : DisabledPortOperPortfast : DisabledPortAdminLinkType : autoPortOperLinkType : point-to-pointPortBPDUGuard: DisabledPortBPDUFilter: DisabledPortState : forwarding!接口 fastthernet 0/1 处于转发(forwarding) 状态PortPriority : 128PortDesignatedRoot : 100000D0F8EF9E89PortDesignatedCost : 0PortDesignatedBridge : 100000D0F8EF9E89PortDesignatedPort : 8001PortForwardTransitions : 3PortAdminPathCost : 0PortOperPathCost : 200000PortRole : designatedPortSwitchA#show spanning-tree interface fastthernet 0/2! 显 示交换 机接口fastthernet 0/2 的状态PortAdminPortfast : DisabledPortOperPortfast : DisabledPortAdminLinkType : autoPortOperLinkType : point-to-pointPortBPDUGuard: DisabledPortBPDUFilter: DisabledPortState : forwarding ! 接口 fastthernet 0/2 处于转发(forwarding)状态PortPriority : 128PortDesignatedRoot : 100000D0F8EF9E89PortDesignatedCost : 0PortDesignatedBridge : 100000D0F8EF9E89PortDesignatedPort : 8002PortForwardTransitions : 3PortAdminPathCost : 0PortOperPathCost : 200000PortRole : designatedPort第二步：设置生成树模式SwitchA(config)#spanning-tree rstp !设置生成树模式为 802.1W 验证测试：验证生成树协模式为802.1WSwitchA#show spanning-treeStpVersion : RSTPSysStpStatus : EnabledBaseNumPorts : 24MaxAge : 20HelloTime : 2ForwardDelay : 15BridgeMaxAge : 20BridgeHelloTime : 2BridgeForwardDelay : 15MaxHops : 20TxHoldCount : 3PathCostMethod : LongBPDUGuard : DisabledBPDUFilter : DisabledBridgeAddr : 00d0.f8ef.9e89Priority : 4096TimeSinceTopologyChange : 0d:0h:11m:39sTopologyChanges : 0DesignatedRoot : 100000D0F8EF9E89RootCost : 0RootPort : 0第三步：设置交换机的优先级SwitchA(config)#spanning-tree priority 8192！设置交换机 SwithA 的优先级为 8192验证测试：验证交换机SwithA的优先级SwitchA#show spanning-treeStpVersion : RSTPSysStpStatus : EnabledBaseNumPorts : 24MaxAge : 20HelloTime : 2ForwardDelay : 15BridgeMaxAge : 20BridgeHelloTime : 2BridgeForwardDelay : 15MaxHops : 20TxHoldCount : 3PathCostMethod : LongBPDUGuard : DisabledBPDUFilter : DisabledBridgeAddr : 00d0.f8ef.9e89Priority : 8192TimeSinceTopologyChange : 0d:0h:13m:43sTopologyChanges : 0DesignatedRoot : 200000D0F8EF9E89RootCost : 0RootPort : 0第四步：综合验证测试1 .验证交换机SwitchB的端口 1和2的状态SwitchB#show spanning-tree interface fastEthernet 0/1 !显示 SwitchB 的端口 fastthernet 0/1 的状态PortAdminPortfast : DisabledPortOperPortfast : DisabledPortAdminLinkType : autoPortOperLinkType : point-to-pointPortBPDUGuard: DisabledPortBPDUFilter: DisabledPortState : forwarding ! SwitchB 的端口 fastthernet 0/ 1处于转发(forwarding) 状态PortPriority : 128PortDesignatedRoot : 200000D0F8EF9E89PortDesignatedCost : 0PortDesignatedBridge : 200000D0F8EF9E89PortDesignatedPort : 8001PortForwardTransitions : 3PortAdminPathCost : 0PortOperPathCost : 200000PortRole : rootPortSwitchB#show spanning-tree interface fastEthernet 0/2 !显示 SwitchB 的端口 fastthernet 0/ 2的状态PortAdminPortfast : DisabledPortOperPortfast : DisabledPortAdminLinkType : autoPortOperLinkType : point-to-pointPortBPDUGuard: DisabledPortBPDUFilter: DisabledPortState : discarding!SwitchB 的端口 fastthernet 0/ 2 处于阻塞(discarding)状态PortPriority : 128PortDesignatedRoot : 200000D0F8EF9E89PortDesignatedCost : 200000PortDesignatedBridge : 800000D0F8EF9D09PortDesignatedPort : 8002PortForwardTransitions : 3PortAdminPathCost : 0PortOperPathCost : 200000PortRole : designatedPort2. 如果SwitchA与SwitchB的端口 F0/1之间的链路down掉，验证交换机SwitchB的端口 2的状态，并观察状态转换时间SwitchB#show spanning-tree interface fastEthernet 0/2 !显示 SwitchB 的端口 fastthernet 0/ 2的状态PortAdminPortfast : DisabledPortOperPortfast : DisabledPortAdminLinkType : autoPortOperLinkType : point-to-pointPortBPDUGuard: DisabledPortBPDUFilter: DisabledPortState : forwarding ! SwitchB 的端口 fastthernet 0/ 2 从阻塞(discarding)状 态转换到转发(forwarding)状态，这说明生成树协议此时启用了原先处于阻塞状态的冗余 链路。!状态转换时间大约2秒PortPriority : 128PortDesignatedRoot : 200000D0F8EF9E89PortDesignatedCost : 200000PortDesignatedBridge : 800000D0F8FE1E49PortDesignatedPort : 8002PortForwardTransitions : 8PortAdminPathCost : 0PortOperPathCost : 200000PortRole : designatedPort3. 如果SwitchA与SwitchB之间的一条链路down掉(如拔掉网线)，验证交换机PC1与PC2 仍能互相ping通，并观察ping的丢包情况。以下为从PC1 ping PC2的结果(注：PC1的IP地址为192.168.0.137, PC2的IP地址为 192.168.0.136)C:>ping 192.168.0.136 - t !从主机PC1 ping PC2 （用连续 ping）,然后拔掉 SwitchA 与SwitchB的端口 F0/1之间的连线，观察丢包情况。显示结果如下：ReplyReplyReplyReplyReplyfrom 192.168.0.136：from 192.168.0.136：from 192.168.0.136：from 192.168.0.136：from 192.168.0.136：Request timed out.ReplyReplyReplyReplyReplyfrom 192.168.0.136：from 192.168.0.136：from 192.168.0.136：from 192.168.0.136：from 192.168.0.136：bytes=32 bytes=32 bytes=32 bytes=32 bytes=32bytes=32 bytes=32 bytes=32 bytes=32 bytes=32time<10ms time<10ms time<10ms time<10ms time<10mstime<10ms time<10ms time<10ms time<10ms time<10msTTL=128TTL=128TTL=128TTL=128TTL=128TTL=128TTL=128TTL=128TTL=128TTL=128以上结果显示丢包数为1个。【注意事项】锐捷交换机缺省是关闭spanning-tree的，因此，如果网络在物理上存在环路，则必须 手工开启 spanning-tree。【参考配置】SwitchA#show run !交换机SwitchA的全部配置 Building configuration.Current configuration : 123 bytes !version 1.0!hostname SwitchAspanning-tree mode rstpspanning-treespanning-tree mst 0 priority 8192 endSwitchB#show run !交换机SwitchB的全部配置 Building configuration.Current configuration : 86 bytes !version 1.0!hostname SwitchBspanning-tree mode rstpspanning-treeend乌鲁木齐装修rm3LKxtG6SF7
