交换机启用stp协议相关概念

在一个复杂的网络中，网络规划者由于冗余备份的需要，一般都倾向于在设备之间部署多条物理链路，其中一条作主用链路，其他链路作备份。这样就难免会形成环形网络，若网络中存在环路，可能会引起广播风暴和MAC表项被破坏。

网络规划者规划好网络后，可以在网络中部署STP协议预防环路。当网络中存在环路，STP通过阻塞某个端口以达到破除环路的目的。为了防止环路产生，交换机可以配置stp，开启stp协议的交换机如果有端口上电，交换机会认为拓扑发生改变，会想其他端口发送TCN BPDU通知其他交换机mac地址的老化时间设置成15秒，如果一个很大的网络，几百台pc上电下电，全网交换机会不断刷新mac地址表项，从而影响整个网络的稳定性，甚至丢包。所以带有stp协议的交换机要在接终端的接口上配置边缘端口，这样边缘端口的上电下电，其他DP或者RP端口不会认为拓扑发生变化从而发送TCN BPDU。

边缘端口定义：  
在 RSTP 里面，如果某一个指定端口位于整个网络的边缘，即不再与其他交换设备连接，而是直接与终端设备直连，这种端口叫做边缘端口。

边缘端口不接收处理配置 BPDU，不参与 RSTP 运算，可以由 Disable 直接转到Forwarding 状态，且不经历时延，就像在端口上将 STP 禁用。但是一旦边缘端口收到配置BPDU，就丧失了边缘端口属性，成为普通 STP 端口，并重新进行生成树计算，从而引起网络震荡，解决方法是配置 BPDU 保护。

交换设备上启动了 BPDU 保护功能后，如果边缘端口收到 RST BPDU，边缘端口将被shutdown，但是边缘端口属性不变，同时通知网管系统。被 shutdown 的边缘端口只能由网络管理员手动恢复。

边缘端口配置命令：

stp edged-port enable，将端口配置成边缘端口。若设备与终端相连，则相连的端口为边缘端口，可执行本操作将该端口配置成边缘端口。缺省情况下，端口为非边缘端口。



BPDU 保护配置命令：

stp bpdu-protection，配置交换设备边缘端口的 BPDU 保护功能。

缺省情况下，交换设备的 BPDU 保护功能处于禁用状态。

<HUAWEI> system-view
[HUAWEI] stp bpdu-protection
[HUAWEI] stp tc-protection
[HUAWEI] interface gigabitethernet 1/0/1
[HUAWEI-GigabitEthernet1/0/1] stp edged-port enable