华为 配置STP生成树预防环路案例

一、组网需求
1、在一个复杂的网络中，网络规划者由于冗余备份的需要，一般都倾向于在设备之间部署多条物理链路，其中一条作主用链路，其他链路作备份。这样就难免会形成环形网络，若网络中存在环路，可能会引起广播风暴和MAC表项被破坏。

网络规划者规划好网络后，可以在网络中部署STP协议预防环路。当网络中存在环路，STP通过阻塞某个端口以达到破除环路的目的。如图所示，当前网络中存在环路，SwitchA、SwitchB、SwitchC和SwitchD都运行STP，通过彼此交互信息发现网络中的环路，并有选择的对某个端口进行阻塞，最终将环形网络结构修剪成无环路的树形网络结构，从而防止报文在环形网络中不断循环，避免设备由于重复接收相同的报文造成处理能力下降。

2、网络拓扑



3、配置思路

在处于环形网络中的交换设备上配置STP基本功能，包括：
配置环网中的设备生成树协议工作在STP模式。
配置根桥和备份根桥设备。
配置端口的路径开销值，实现将该端口阻塞。
使能STP，实现破除环路。

二、操作步骤
1、配置交换机STP的工作模式

<Huawei>system-view
[Huawei]sysname SwitchA
[SwitchA]stp mode stp

<Huawei>system-view
[Huawei]sysname SwitchB
[SwitchB]stp mode stp

<Huawei>system-view
[Huawei]sysname SwitchC
[SwitchC]stp mode stp

<Huawei>system-view
[Huawei]sysname SwitchD        
[SwitchD]stp mode stp
2、配置SwitchA为根桥，SwitchD为备份根桥

[SwitchA]stp root primary

[SwitchD]stp root secondary
3、加大SwitchC的G0/0/1端口开销

[SwitchC]interface GigabitEthernet 0/0/1        
[SwitchC-GigabitEthernet0/0/1]stp cost 20000
[SwitchC-GigabitEthernet0/0/1]q
4、设备全局使能STP

[SwitchA]stp enable

[SwitchB]stp enable

[SwitchC]stp enable

[SwitchD]stp enable
5、与PC相连的端口可以设置成边缘端口或者禁用stp:
      为什么要对连接PC的端口设置成边缘端口或者禁用stp,请参考：http://www.jsjlt.com/thread-72882-1-1.html
[SwitchB]interface  GigabitEthernet  0/0/2
[SwitchB-GigabitEthernet0/0/2]stp  disable    //端口上禁用stp
[SwitchB-GigabitEthernet0/0/2]quit
[SwitchC]interface  GigabitEthernet  0/0/2
[SwitchC-GigabitEthernet0/0/2]stp edged-port enable             //设置为边缘端口
[SwitchC-GigabitEthernet0/0/2]stp bpdu-protection enable      //配置BPDU保护
[SwitchC-GigabitEthernet0/0/2]quit
6、查看结果

[SwitchA]display  stp brief
MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/2        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/3        DESI  FORWARDING      NONE
将SwitchA配置为根桥后，与SwitchB、SwitchD相连的端口GigabitEthernet0/0/2和GigabitEthernet0/0/1在生成树计算中被选举为指定端口。

[SwitchB]display stp brief
MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/3        ROOT  FORWARDING      NONE
端口GigabitEthernet0/0/1在生成树选举中成为指定端口，处于Forwarding状态。

[SwitchC]display  stp  brief
MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        ALTE  DISCARDING      NONE
   0    GigabitEthernet0/0/3        ROOT  FORWARDING      NONE
端口GigabitEthernet0/0/3在生成树选举中成为根端口，处于FORWARDING状态。
端口GigabitEthernet0/0/1在生成树选举中成为Alternate端口，处于DISCARDING阻塞状态
————————————————