当前位置：文档库 › STP生成树协议原理及配置--从入门到精通

STP生成树协议原理及配置--从入门到精通

STP生成树协议原理及配置—从入门到精通

生成树协议（Spanning-Tree Protocol，以下简称STP）是一个用于在局域网中消除环路的协议。运行该协议的交换机通过彼此交互信息而发现网络中的环路，并适当对某些端口进行阻塞以消除环路。由于局域网规模的不断增长，STP已经成为了当前最重要的局域网协议之一。

STP的算法

STP将一个环形网络生成无环拓朴的步骤：

选择根网桥（Root Bridge）

选择根端口（Root Ports）

选择指定端口（Designated Ports）

选择根网桥的依据

网桥ID（BID）

网桥ID是唯一的，交换机之间选择BID值最小的交换机作为网络中的根网桥

STP选择根网桥举例

根据网桥ID选择根网桥

选择根端口的依据

在非根网桥上选择一个到根网桥最近的端口作为根端口

选择根端口的依据是：

根路径成本最低

直连（上游）的网桥ID最小

端口（上游）ID最小

根路径成本

根路径成本（开销）－是网桥到根网桥的路径上所有链路的成本之和，默认10M/100M自适应的路径开销为200000

STP选择根端口举例

在非根桥上，选择一个根端口（RP）

选择指定端口的依据

在每个网段上，选择1个指定端口

根桥上的端口全是指定端口

非根桥上的指定端口：

根路径成本最低

端口所在的网桥的ID值较小

端口ID值较小

STP选择指定端口举例

在每个网段选择1个指定端口（DP）

STP计算结果

经过STP计算，最终的逻辑结构为无环拓朴

STP举例

经过STP计算后的逻辑拓朴

BPDU（桥协议数据单元）

交换机之间使用BPDU来交换STP信息

BPDU

Bridge Protocol Data Unit －桥协议数据单元

使用组播发送BPDU，组播地址为：

01-80-c2-00-00-00

BPDU分为2种类型：

配置BPDU －用于生成树计算

拓朴变更通告（TCN）BPDU －用于通告网络拓朴的变化

BPDU包含的关键字段

STP使用BPDU选择根网桥2-1

交换机启动时，假定自己是根网桥，在向外发送的BPDU中，根网桥ID 字段填写自己的网桥ID

STP使用BPDU选择根网桥2-2

当接收到其他交换机发出的BPDU后，比较网桥ID，选择较小的添加到根网桥ID中

STP使用BPDU计算根路径成本2-1

根网桥发送根路径成本为0的BPDU

STP使用BPDU计算根路径成本2-2

其他交换机接收到根网桥的BPDU后，在根路径成本上添加接收接口的路径成本，然后转发

生成树端口的状态

生成树计时器

STP状态机

在STP选举过程中，端口是不能转发用户数据的。端口一开始处于阻塞状态，这个状态只能接收BPDU；

一个接口20秒没收到BPDU，也就是到了最大时间，端口会进入侦听状态，这时接口可以接收BPDU，并开始发送BPDU；

发送15秒的BPDU，接口将会为转发用户数据做准备，也开始学习MAC 地址，这个状态叫学习状态；

再经过15秒的学习后，端口进入转发状态，转发状态是一个正常的接口。

spanning-tree设置

STP（Spanning-Tree Protocol）

在上图所示的网络环境中，当交换机之间连有多条链路时，将存在一定的问题，如SW1的MAC地址表中会显示接口F0/1与主机A相对应，而当数据发往SW2后，SW2的MAC地址表则记录接口F0/23与主机A相对应，当SW2再次将流量从接口F0/24发回SW1时，SW1的MAC地址表又会记录接口F0/24与主机A相对应。

因此可以看出，当交换机之间存在多条活动链路时，交换机将从不正常的接口上学习到MAC地址，导致MAC地址表的不正确与不稳定，并且还会导致重复的数据包在网络中传递，引起广播风暴，使网络不稳定。

为了防止交换机之间由于多条活动链路而导致的网络故障，必须将多余的链路

置于非活动状态，即不转发用户数据包，而只留下单条链路作为网络通信，当唯一的活动链路不能工作时，再启用非活动链路，从而达到网络的冗余性。要实现此功能，需要依靠生成树协议（STP）来完成，STP将交换网络中任何两个点之间的多余链路置于Blocking（关闭）状态，而只留一条活动链路，当使用中的活动链路失效时，立即启用被Block的链路，以此来提供网络的冗余效果。

STP并非思科私有协议，STP为IEEE标准协议，并且有多个协议版本，版本与协议号的对应关系如下：

Common Spanning Tree (CST)= IEEE 802.1D

Rapid Spanning Tree Protocol (RSTP)= IEEE 802.1w

Per-VLAN Spanning-Tree plus (PVST+) = Per-VLAN EEE 802.1D

Rapid PVST+ = Per-VLAN IEEE 802.1w

Multiple Spanning Tree Protocol (MSTP)= IEEE 802.1s

下面来详细介绍STP协议：

请观察如下网络环境：

在如上所示的网络环境中，不难看出，当所有主机都使用单条链路与一台核心相连时，只要不再增加其它额外设备与链路，就不可能存在环路。交换机就当相于Hub一样连接了多台主机，而这样的网络结构，被称为hub-spoke网络结构，只要主机与Hub是连通的，那么就表示主机之间是连通的。基于此原因，STP借助了hub-spoke网络结构无环的网络思想，将一个拥有多台交换机通过多条链路相连的网络，通过Block掉任意两点之间多余的链路而只留下单条链路，最终修整出一个hub-spoke的网络环境，创造一个无环的交换网络。

在上图的交换网络中，由于存在多台交换机，并且交换机之间有多条冗余链路，因此，只要在网络中找一台交换机充当核心，也就是相当于hub-spoke网络中的Hub，而其它交换机则留出一条活动链路到核心交换机即可，其它链路全部被block，当留出的活动链路失效之后，再启用block链路作为备份。上图中SW1被选作交换网络中的核心，而其它交换机则只留一条活动链路到核心交换机，只要其它交换机与核心交换机是通的，就证明交换机之间一定是通的。图中红色的连路表示被留出的普通交换机到核心交换机的活动链路，蓝色链路表示被block掉的链路，只要红色链路是通的，就表示整个网络都是通的，当某条红色链路断掉以后，只要启用相应的蓝色链路代替即可，也就实现了网络的冗余功能。

通过上述的解释，STP要构建出无环的交换网络，就必须在网络中选出一台交换机做为核心交换机，STP称其为Root，也就是根，功能相当于hub-spoke网络中的Hub。其它不是Root的交换机则需要留出一条活动链路去往根交换机，因为只要普通交换机到根是通的，到其它交换机也就是通的。

需要说明的是，只有在一个三层网络中，广播能够到达的范围内，才需要进行相同的STP计算与选举，也就是一个广播域内独立选举STP：

上图中，因为网络被路由器分割成两个广播域，所以在两个网段中，需要进行独立的STP计算与选举。

STP在计算与选举时，只会留下唯一一条活动链路，将其它所有多余链路全部block，所以STP要确定两点之间是否存在多条链路，因为只有两点之间有多条链路时，才有链路需要被block。要确认两点之间网络是否通畅，只要发送数据作个测试即可得到答案，而要确认两点之间是否有多条链路，方法还是发送数据作个测试就能得到答案。当然，要测试两点之间是否有多条链路，需要发送特殊的数据来做测试，比如给数据包都做上相同的标记，然后发出去，如果交换机同时从多个接口收到相同标记的数据包，很显示，交换机与发送者之间就是存在多条链路的，因此需要靠STP计算来断开多余链路。

STP在发送数据包测试网络是否有多条链路，是靠发送bridge protocol data units (BPDUs)来完成的，同台交换机发出去的BPDU都被做上了相同的标记，只要任何交换机从多个接口收到相同标记的BPDU，就表示网络中有冗余链路，因此需要STP 断开多余链路。BPDU数据包里面有以下信息：

根交换机的bridge ID。

发送交换机的bridge ID 。

到根交换机的Path Cost。

发送接口以及优先级。

Hello、forward delay、max-age时间。

同台交换机发出的BPDU，bridge ID都是一样的，因为是用来标识自己的，其中bridge ID由两部分组成：Bridge优先级和MAC地址，默认优先级为32678。

交换机上的每个端口也是有优先级的，默认为128，范围为0-255。

注：在STP协议中，所有优先级数字越小，表示优先级越高，数字越大，优先级越低。

STP在计算网络时，需要在网络中选举出根交换机（Root），根端口（Root Port），以及指定端口(Designated Port)，才能保证网络的无环，选举规则分别如下：

根交换机（Root）

在同一个三层网络中需要选举，即一个广播域内要选举，并且一个网络中只能选举一台根交换机。Birdge-ID中优先级最高（即数字最小）的为根交换机，优先级范围为0-65535，如果优先级相同，则MAC地址越小的为根交换机。

根端口（Root Port）

所有非根交换机都要选举，非根交换机上选举的根端口就是普通交换机去往根交换机的唯一链路，选举规则为到根交换机的Path Cost值最小的链路，如果多条链路到达根交换机的Path Cost值相同，则选举上一跳交换机Bridge-ID最小的链路，如果是经过的同一台交换机，则上一跳交换机Bridge-ID也是相同的，再选举对端端口优先级最小的链路，如果到达对端的多个端口优先级相同，最后选举交换机对端端口号码最小的链路。

指定端口(Designated Port)

在每个二层网段都要选举，也就是在每个冲突域需要选举，简单地理解为每条连接交换机的物理线路的两个端口中，有一个要被选举为指定端口，每个网段选举指定端口后，就能保证每个网段都有链路能够到达根交换机，选举规则和选举根端口一样，即：到根交换机的Path Cost值最小的链路，如果多条链路到达根交换机的Path Cost值相同，则选举上一跳交换机Bridge-ID最小的链路，如果是经过的同一台交换机，则上一跳交换机Bridge-ID也是相同的，再选举对端端口优先级最小的链路，如果到达对端的多个端口优先级相同，最后选举交换机对端端口号码最小的链路。

在STP选出根交换机，根端口以及指定端口后，其它所有端口全部被Block，为了防止环路，所以Block端口只有在根端口或指定端口失效的时候才有可能被启用。

交换机上的端口，根据端口的带宽不同，Path Cost值也不同，以下参数为标准：

10 Mb/s：100

100 Mb/s：19

1000 Mb/s：4

10000 Mb/s：2

可以看出，带宽越高，被选为根端口和指定端口的几率就越大，所以经过STP 选举后，活动的链路总是性能最好的，其它被Block掉的端口，将在活动端口失效时被启用。

以下图为例来看STP计算：

上图的网络环境中，运行STP后，则选举如下角色：（所有链路为100 Mb/s，即Path Cost值为19）

根交换机（Root）

因为4台交换机的优先级分别为SW1（4096），SW2（24576），SW3（32768），SW4（32768），选举优先级最高的（数字最低的）为根交换机，所以SW1被选为根交换机，如果优先级相同，则比较MAC地址。

根端口（Root Port）

根端口需要在除SW1外的非根交换机上选举。

SW2上从端口F0/23到达根的Path Cost值为19，从F0/19和F0/20到达根的Path

Cost值都为19×3=57。因此，F0/23被选为根端口。

SW3上从端口F0/19到达根的Path Cost值为19，从F0/23和F0/24到达根的Path Cost值都为19×3=57。因此，F0/19被选为根端口。

SW4上从所有端口到达根的Path Cost值都为19×2=38，所以从比较Path Cost 值，无法选出根端口，接下来比较上一跳交换机Bridge-ID，也就是比较SW2与SW3的Bridge-ID，所以选择往SW2的方向，然而通过端口F0/19和F0/20都可以从SW2到达根交换机，所以接下来比较端口F0/19和F0/20对端交换机端口的优先级，因为SW2的F0/19端口优先级为128，而F0/20的端口优先级为112，所以SW4选择连接SW2的F0/20的端口为根端口，即SW4的F0/20为根端口，如果此步还选不出，SW4将根据对端端口号做出决定，也就是F0/19和F0/20，数字小的为根端口，也就是F0/19。

指定端口(Designated Port)

每个网段（每个冲突域），或理解为每条线路都要选举指定端口。

在根交换机SW1连接SW2的网段与连接SW3的网段中，当然是根自己的端口离自己最近，所以这两个网段中，选举根交换机上的端口为指定端口，因此，根交换机上所有的端口都应该是指定端口。

在SW3连接SW4的两个网段中，同样也是SW3上的两个端口离根交换机最近，所以在这两个网段中，选举SW3上的端口为指定端口。

在SW2连接SW4的两个网段中，同样也是SW2上的两个端口离根交换机最近，所以在这两个网段中，选举SW2上的端口为指定端口。

注：根交换机上所有的端口最终都为指定端口。

其它既不是根端口，也不是指定端口的落选的端口，就是SW4上的F0/19，F0/23，F0/24，都将被STP放入Blocking状态，不为用户提供数据转发，以此来防止环路。最终的网络，构建出了任何两点之间，都是单链路的环境，不会有环路，当使用中的链路失效时，Blocking的端口可以代替原端口。上图的STP选举结果如下：

根交换机（Root）

SW1

根端口（Root Port）

SW2：F0/23 SW3：F0/19 SW4：F0/20

指定端口(Designated Port)

SW1：F0/19，F0/23 SW2：F0/19，F0/20 SW3：F0/23，F0/24

Blocking端口

SW4：F0/19，F0/23，F0/24

结果图如下：

注：一个端口，在STP中只能处于一种角色，不可能是两种角色。

在交换机启动后，端口要过渡到转发状态，需要经历以下的状态：

1 从initialization（初始化）到blocking

2 从blocking到listening或disabled

3 从listening 到learning或disabled

4 从learning到forwarding或disabled

被Disabled的接口相当于关闭了，每个状态有如下功能：

Blocking

丢弃所有收到的数据帧，不学习MAC地址，能收BPDU但不发BPDU。

Listening

丢弃所有收到的数据帧，不学习MAC地址，能收BPDP的处理BPDU，并进行STP 计算。

Learning

丢弃所有收到的数据帧，会学习MAC地址，能收BPDU和处理BPDU。

Forwarding

也就是正常转发状态，能转发收到的数据帧，能学习MAC地址，接收并处理BPDU。

Disabled

丢弃所有收到的数据帧，不学习MAC地址，能收BPDU，除此之外不会再做其它的。

当交换机启动后，都认为自己是根交换机，然后从所有接口向网络中发送BPDU，称为configuration BPDU，所以configuration BPDU是根交换机发出的。当交换机收到更优Bridge-ID的configuration BPDU，会将它从自己所有接口转发出去，并保存在接口，如果收到差的configuration BPDU，则全部丢掉，所以在交换网络中，只有根交换机的BPDU在转发，其它普通交换机的BPDU不会出现在网络中。

根交换机的BPDU会在每个hello时间往网络中发送一次，hello时间默认为2秒钟，也就是交换机的BPDU会在每2秒钟往网络中发送一次，如果普通交换机在max-age时间内没有收到根交换机的BPDU，则认为根交换机已经失效，便开始重新选举BPDU，默认max-age时间为20秒，即10倍hello时间。

除了hello时间和max-age时间外，还有一个forward delay时间，默认为15秒，接口在经过Listening 和Learning状态时，都会分别停留一个forward delay时间，也就是说接口从Listening状态到Learning状态，最后变成转发状态，需要经过两个forward delay时间共计30秒。

STP生成树协议原理及配置--从入门到精通

STP生成树协议原理及配置—从入门到精通生成树协议（Spanning-Tree Protocol，以下简称STP）是一个用于在局域网中消除环路的协议。运行该协议的交换机通过彼此交互信息而发现网络中的环路，并适当对某些端口进行阻塞以消除环路。由于局域网规模的不断增长，STP已经成为了当前最重要的局域网协议之一。 STP的算法 STP将一个环形网络生成无环拓朴的步骤：选择根网桥（Root Bridge）选择根端口（Root Ports）选择指定端口（Designated Ports）选择根网桥的依据网桥ID（BID）网桥ID是唯一的，交换机之间选择BID值最小的交换机作为网络中的根网桥 STP选择根网桥举例根据网桥ID选择根网桥选择根端口的依据在非根网桥上选择一个到根网桥最近的端口作为根端口选择根端口的依据是：根路径成本最低直连（上游）的网桥ID最小端口（上游）ID最小根路径成本根路径成本（开销）－是网桥到根网桥的路径上所有链路的成本之和，默认10M/100M自适应的路径开销为200000 STP选择根端口举例在非根桥上，选择一个根端口（RP）选择指定端口的依据在每个网段上，选择1个指定端口根桥上的端口全是指定端口非根桥上的指定端口：根路径成本最低

端口所在的网桥的ID值较小端口ID值较小 STP选择指定端口举例在每个网段选择1个指定端口（DP） STP计算结果经过STP计算，最终的逻辑结构为无环拓朴 STP举例经过STP计算后的逻辑拓朴 BPDU（桥协议数据单元）交换机之间使用BPDU来交换STP信息 BPDU Bridge Protocol Data Unit －桥协议数据单元使用组播发送BPDU，组播地址为： 01-80-c2-00-00-00 BPDU分为2种类型：配置BPDU －用于生成树计算拓朴变更通告（TCN）BPDU －用于通告网络拓朴的变化 BPDU包含的关键字段 STP使用BPDU选择根网桥2-1 交换机启动时，假定自己是根网桥，在向外发送的BPDU中，根网桥ID 字段填写自己的网桥ID STP使用BPDU选择根网桥2-2 当接收到其他交换机发出的BPDU后，比较网桥ID，选择较小的添加到根网桥ID中 STP使用BPDU计算根路径成本2-1 根网桥发送根路径成本为0的BPDU STP使用BPDU计算根路径成本2-2 其他交换机接收到根网桥的BPDU后，在根路径成本上添加接收接口的路径成本，然后转发生成树端口的状态生成树计时器 STP状态机在STP选举过程中，端口是不能转发用户数据的。端口一开始处于阻塞状态，这个状态只能接收BPDU；

STP.RSTP协议理解

修订记录Revision Record

目录 1 S TP 生成树协议 (7) 1.1STP的主要作用 (7) 1.2STP的基本原理： (7) 1.3STP端口的角色和状态 (8) 1.4端口状态： (9) 1.5STP算法 (9) 1.5.1问题1 (12) 1.5.2问题2 (13) 1.6STP的计时器： (13) 1.7STP拓扑结构改变 (14) 1.8问题讨论 (16) 1.8.1问题3的答案： (16) 1.8.2附加题： (16) 2 RSTP 快速生成树协议 (19) 2.1RSTP的改进 (19) 2.2P/A协商 (22) 2.3拓扑结构变化 (23) 2.3.1问题1： (24) 2.3.2问题2： (25) 2.3.3问题3 (25) 2.3.4问题4： (25) 2.3.5附加题 (26) 2.4RSTP新增特性 (26) 2.4.1BPDU Guard (26) 2.4.2Root Guard (27)

2.4.3Root Primary/Secondary (27) 2.4.4Loop Guard (27) 2.4.5STP Mcheck (28) 2.4.6STP TC-protection (28) 推荐资料： (29) 参考资料： (29)

理解快速生成树协议(RSTP)

快速生成树协议（802.1w）注：本文译自思科的白皮书Understanding Rapid Spanning Tree Protocol（802.1w）. ---------------------------------------------------------------------------------------------------------------------- 介绍 Catalyst 交换机对RSTP的支持新的端口状态和端口角色端口状态（Port State）端口角色（Port Roles）新的BPDU格式新的BPDU处理机制 BPDU在每个Hello-time发送信息的快速老化接收次优BPDU 快速转变为Forwarding状态边缘端口链路类型 802.1D的收敛 802.1w的收敛 Proposal/Agreement 过程 UplinkFast 新的拓扑改变机制拓扑改变的探测拓扑改变的传播与802.1D兼容结论 ---------------------------------------------------------------------------------------------------------------------- 介绍在802.1d 生成树（STP）标准设计时，认为网络失效后能够在1分钟左右恢复，这样的性能是足够的。随着三层交换引入局域网环境，桥接开始与路由解决方案竞争，后者的开放最短路由协议（OSPF）和增强的内部网关路由协议（EIGRP）能在更短的时间提供备选的路径。思科引入了Uplink Fast、Backbone Fast和Port Fast等功能来增强原始的802.1D标准以缩短桥接网络的收敛时间，但这些机制的不足之处在于它们是私有的，并且需要额外的配置。快速生成树协议（RSTP；IEEE802.1w）可以看作是802.1D标准的发展而不是革命。802.1D 的术语基本上保持相同，大部分参数也没有改变，这样熟悉802.1D的用户就能够快速的配置新协议。在大多数情况下，不经任何配置RSTP的性能优于思科的私有扩展。802.1w能够基于端口退回802.1D以便与早期的桥设备互通，但这会失去它所引入的好处。

stp协议

Stp协议 STP（Spanning Tree Protocol）是生成树协议的英文缩写，是OSI网络互联模型中的第二层（Date Link Layer）中的协议。 STP是基于什么需要所开发的协议：一个优秀的网络工程师，冗余的思想是尤为重要的，因此在做某些网络互联的项目时，会使用多个交换机Switch进行保障通信，避免单点故障。可是如果几个交换机同时作用时，难免会发生一些问题：1，广播风暴。一个PC或者Host Server 发送一个广播broadcast，从而使形成环路的交换机不停的泛洪（由于交换机是二层设备，没有网络层封装帧的TTL数，所以这种广播风暴更为严重），直到网络堵塞。2，帧的多重复制。由于多台Switch转发数据，可以使目标路由器接收到几个相同的帧，这在三层路由的一些协议中，会出现故障。3，MAC地址表不稳定。由于交换机中MAC表中，一个端口可对应多个MAC地址，而一个MAC无法对应多个端口。然而在多个Switch同时作用环路时，难免会造成MAC 表学习重复，使MAC地址对应的端口不断被覆盖，造成MAC地址表不稳定。基于以上问题，开发出来了STP生成树协议，该协议可应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。生成树协议STP/RSTP 一. 技术原理： STP的基本思想就是生成“一棵树”，树的根是一个称为根桥的交换机，根据设置不同，不同的交换机会被选为根桥，但任意时刻只能有一个根桥。由根桥开始，逐级形成一棵树，根桥定时发送配置报文，非根桥接收配置报文并转发，如果某台交换机能够从两个以上的端口接收到配置报文，则说明从该交换机到根有不止一条路径，便构成了循环回路，此时交换机根据端口的配置选出一个端口并把其他的端口阻塞，消除循环。当某个端口长时间不能接收到配置报文的时候，交换机认为端口的配置超时，网络拓扑可能已经改变，此时重新计算网络拓扑，重新生成一棵树。总之，其目的就是在不影响冗余的情况下，避免交换机环路的出现。

详解生成树协议STP RSTP

详解生成树协议STP/RSTP 生成树协议是一种二层管理协议，它通过有选择性地阻塞网络冗余链路来达到消除网络二层环路的目的，同时具备链路的备份功能。生成树协议和其他协议一样，是随着网络的不断发展而不断更新换代的。“生成树协议”是一个广义的概念，并不是特指IEEE 802.1D中定义的STP协议，而是包括STP以及各种在STP基础上经过改进了的生成树协议。 STP/RSTP 在网络发展初期，透明网桥的运用。它比只会放大和广播信号的集线器聪明得多。它的学习能力是把发向它的数据帧的源MAC地址和端口号记录下来，下次碰到这个目的MAC地址的报文就只从记录中的端口号发送出去，除非目的MAC地址没有记录在案或者目的MAC地址本身就是多播地址才会向所有端口发送。通过透明网桥，不同的局域网之间可以实现互通，网络可操作的范围得以扩大，而且由于透明网桥具备MAC地址学习功能而不会像Hub那样造成网络报文冲撞泛滥。透明网桥也有它的缺陷，它的缺陷就在于它的透明传输。透明网桥并不能像路由器那样知道报文可以经过多少次转发，一旦网络存在环路就会造成报文在环路内不断循环和增生，出现广播风暴。为了解决这一问题，后来提出了生成树协议。 STP协议中定义了根桥（RootBridge）、根端口（RootPort）、指定端口（DesignatedPort）、路径开销（PathCost）等概念，目的就在于通过构造一棵自然树的方法达到裁剪冗余环路的目的，同时实现链路备份和路径最优化。用于构造这棵树的算法称为生成树算法SPA（Spanning TreeAlgorithm）。要实现这些功能，网桥之间必须要进行一些信息的交流，这些信息交流单元就称为配置消息BPDU（BridgeProtocol Data Unit）。STP BPDU是一种二层报文，目的MAC是多播地址01-80-C2-00-00-00，所有支持STP协议的网桥都会接收并处理收到的BPDU报文。该报文的数据区里携带了用于生成树计算的所有有用信息。生成树协议的工作过程：首先进行根桥的选举。选举的依据是网桥优先级和网桥MAC地址组合成的桥ID（Bridge ID），桥ID最小的网桥将成为网络中的根桥。在网桥优先级都一样（默认优先级是32768）的情况下，MAC地址最小的网桥成为根桥。接下来，确定根端口，根据与根桥连接路径开销最少的端口为根端口，路径开销等于‘1000’除于‘传输介质的速率’假设中SW1和跟桥之间

STP生成树协议原理与算法简析

STP生成树协议原理与算法简析简介在实际的网络环境中，物理环路可以提高网络的可靠性，当一条线路断掉的时候，另一条链路仍然可以传输数据。但是，在交换网络中，当交换机接收到一个未知目的地址的数据帧时，交换机的操作是将这个数据帧广播出去，这样，在存在物理的交换网络中，就会产生一个双向的广播环，甚至产生广播风暴，导致交换机死机。这就产生一个矛盾，需要物理环路来提高网络可靠性，而环路又可能产生广播风暴，如何才能两全其美呢？本章将要讲述的STP，就是用来解决这个矛盾的。STP（Spanning Tree Protocol，生成树协议）是根据IEEE 802.1D 标准建立的，用于在局域网中消除数据链路层物理环路的协议。运行该协议的设备通过彼此交互信息发现网络中的环路，并有选择的对某些端口进行阻塞，最终将环路网络结构修剪成无环路的树型网络结构，从而防止报文在环路网络中不断增生和无限循环，避免设备由于重复接收相同的报文所造成的报文处理能力下降的问题发生。 STP采用的协议报文是BPDU（Bridge Protocol Data Unit，桥协议数据单元），也称为配置消息，BPDU中包含了足够的信息来保证设备完成生成树的计算过程。STP即是通过在设备之间传递BPDU来确定网络的拓扑结构。 1 STP 生成树协议 1.1 STP的主要作用消除环路：通过阻断冗余链路来消除网络中可能存在的路径回环。链路备份：当前活动路径发生故障时，激活冗余备份链路，恢复网络连通性。 1.2 STP的基本原理：通过在交换机之间传递一种特殊的协议报文——BPDU（在IEEE 802.1D中这种协议报文被称为“配置消息”）来确定网络的拓扑结构。配置消息中包含了足够的信息来保证交换机完成生成树计算。（注：此BPDU被称为配置BPDU，另外STP还有TCN BPDU。）

华为stp生成树协议笔记

STP 为什么会有stp 为了保证可靠，设计了一种环网拓扑，又因为交换机的工作原理，会出现环路问题，为了解决环路，才有了stp生成树 1 mac地址表震荡 2 广播风暴作用：在保证可靠的基础上，解决环路问题原理：阻塞端口（预备端口）通过选举阻塞端口，来防止环路 1 根桥（根交换机）： 1 比较每台交换机上的网桥id （优先级+mac地址）越小越优先默认优先级 32768 修改优先级修改的时候要改成4096的倍数交换机上有默认的stp版本为mstp （多实例生成树）stp （生成树）rstp (快速生成树) [系统]stp mode stp 修改stp的模式 Stp priority 4096 修改优先级 2 根端口：非根交换机到达根交换机的最优端口比较规则 1 路径开销值 2 对端网桥id 3 对端对口id 4 本端端口id （hub） 3 指定端口：每条链路上到达根交换机最优端口根交换机上所有端口都是指定端口比较规则 1 路径开销 2 本端网桥id

3 本端端口id （端口优先级和端口编号）端口优先级默认是128 4 剩下的端口就叫做阻塞端口 Stp中的报文交互 BPDU 桥协议数据单元两种bpdu 1 配置bpdu 作用：用于角色（端口）选举维护网络拓扑 2秒1次最多20秒20 秒没有根的回应，则认为根down掉 2 tcn bpdu 拓扑变化bpdu 作用：当拓扑发生变化时，会发tcn bpdu Bpdu 字段 1 bpdu flsges标识字段 Tca 位拓扑变化确认位 Tc 位拓扑变化位发生变化时置1 2 root identifier 根网桥id 3 root path cost 到达根的开销值 4 bridge id 本交换机的网桥id 5 port id 端口id 0x8001 前面的80 代表优先级128 ， 01代表端口号 6 message age 消息寿命每经过一台交换机message age +1 7 max age 最大寿命 20 秒 8 hello time 2秒 9 forward delay 转发延迟 15秒端口的状态变化 1 disable 开启stp时特点：不进行stp计算 2 blocking 阻塞端口直接进入blocking 状态 3 listening 非阻塞端口才进入侦听状态特点：加速mac地址表老化中间有15秒的间隔时间，目的是为了加速mac地址表老化，mac地址表老化时间300秒 4 learning 学习状态中间有相隔15秒的时间，加速mac地址表的学习 5 forwarding 转发状态

RSTP快速生成树协议的配置课程设计

石河子大学信息科学与技术学院 <网络技术>课程设计成果报告
2014—2015 学年第一学期
题目名称：
利用快速生成树协议（RSTP）实现现交换机之间的冗余链路备份
专班学
业：级：号：
计算机科学与技术计科 2012（一）班 2012508013 蒋曹能传凯东
学生姓名：指导教师：
完成日期：二○一五
年
一月七
日

目
录
一课题介绍 ......................................................................................................................................................... - 3 1.1 课题名称 ............................................................................................................................................... - 3 1.2 课题简介 ............................................................................................................................................... - 3 1.3 课题拓展 ............................................................................................................................................... - 3 二 RSTP 简介....................................................................................................................................................... - 3 三实验环境介绍 ................................................................................................................................................. - 5 3.1 实验软硬件环境 ................................................................................................................................... - 5 3.2 实验参数 ............................................................................................................................................... - 5 3.3 实验拓扑图 ........................................................................................................................................... - 8 四实验内容 ......................................................................................................................................................... - 8 五实验详细步骤 ................................................................................................................................................. - 9 5.1 绘制实验拓扑 ....................................................................................................................................... - 9 5.2 交换机及 PC 的基本配置 .................................................................................................................... - 9 5.3 Spanning-tree 的配置 .......................................................................................................................... - 13 5.3 链路测试 ............................................................................................................................................. - 14 六课题总结 ....................................................................................................................................................... - 17 附录 A 参考文献................................................................................................................................................ - 18 -

stp协议选举规则

1选取根网桥（rootbridge）---------------只选取一个根交换机1)比较交换机的BridgeID（16位优先级+48位MAC），取ID小的。优先级可配，如果优先级相同（默认是32768），则比较MAC。 2选取根接口（rootport）-----------------每个非根交换机上选取一个根接口 1）先比较到达根网桥所经过的所有交换机的出接口的cost值的总和。取cost总和值小的为根接口。 2）当cost总和相同时，则比较对端交换机的BridgeID,取值小的为根接口 3）当BridgeID也相同时，则比较对端PortiD，去小的为根接口。 3选取指定接口（DesignatedPort）--------------每条链路上选取一个指定端口 1）根网桥上的接口都是指定接口。 2）比较该链路两端的交换机到达根网桥所经过的所有交换机的出接口的cost值的总和。取小的为指定端口。 3）如果cost值的总和相同，则比较该条链路两端的交换机BridgeID，取BridgeID小的上面的端口为指定端口。 4）如果链路两端交换机BridgeID也是相同，则比较对端接口的PortID（由接口优先级和接口号构成，默认优先级128），取小的为指定接口。 4将其它非根、非指定接口至为替补接口（AlternatePort）。即阻塞。

[SW3]stppriority4096 //修改交换机的优先级修改接口的代价值// [SW3-Ethernet0/0/3]stpcost4096 [SW3]displaystp //查看详细的stp信息信息stp查看简单的// displaystpbrief [SW3]

STP 生成树协议配置

实验八生成树配置实验1 【实验名称】生成树协议STP 【实验目的】理解生成树协议STP的配置及原理。【背景描述】某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员用2条链路将交换机互连，现要在交换机上做适当配置，使网络避免环路。本实验以2台S2126G交换机为例，2台交换机分别命名为SwitchA, SwitchB。PC1与PC2在同一个网段，假设IP地址分别为192.168.0.137，192.168.0.136，网络掩码为255.255.255.0 。【实现功能】使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。【实验拓扑】 F0/3F0/3 【实验设备】 S2126G（2台）【实验步骤】

第一步：在每台交换机上开启生成树协议．例如对SwitchA做如下配置： SwitchA#configure terminal ！进入全局配置模式 SwitchA(config)#spanning-tree ！开启生成树协议 SwitchA(config)#end 验证测试：验证生成树协议已经开启 SwitchA#show spanning-tree ！显示交换机生成树的状态 StpVersion : MSTP SysStpStatus : Enabled BaseNumPorts : 24 MaxAge : 20 HelloTime : 2 ForwardDelay : 15 BridgeMaxAge : 20 BridgeHelloTime : 2 BridgeForwardDelay : 15 MaxHops : 20 TxHoldCount : 3 PathCostMethod : Long BPDUGuard : Disabled BPDUFilter : Disabled ###### MST 0 vlans mapped : All BridgeAddr : 00d0.f8ef.9e89 Priority : 32768 TimeSinceTopologyChange : 0d:0h:0m:8s TopologyChanges : 0 DesignatedRoot : 800000D0F8EF9D09 RootCost : 200000 RootPort : Fa0/1 CistRegionRoot : 800000D0F8EF9E89 CistPathCost : 0 SwitchA#show spanning-tree interface fastthernet 0/1 ！显示交换机接口fastthernet 0/1的状态 PortAdminPortfast : Disabled PortOperPortfast : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard: Disabled PortBPDUFilter: Disabled

交换机生成树协议原理

交换机生成树协议原理方便用户连接服务器或高速主干网。用户也可以通过设计多台服务器(进行业务划分)或追加多个网卡来消除瓶颈。交换机还可支持生成树算法，方便用户架构容错的冗余连接。 1.网络中的广播帧目前广泛使用的网络操作系统有Netware、WindowsNT等，而LanServer的服务器是通过发送网络广播帧来向客户机提供服务的。这类局域网中广播包的存在会大大降低交换机的效率，这时可以利用交换机的虚拟网功能(并非每种交换机都支持虚拟网)将广播包限制在一定范围内。每台文交换机的端口都支持一定数目的MAC地址，这样交换机能够“记忆”住该端口一组连接站点的情况，厂商提供的定位不同的交换机端口支持MAC数也不一样，用户使用时一定要注意交换机端口的连接端点数。如果超过厂商给定的MAC数，交换机接收到一个网络帧时，只有其目的站的MAC地址不存在于该交换机端口的MAC地址表中，那么该帧会以广播方式发向交换机的每个端口。 2.虚拟网的划分虚拟网是交换机工作原理的重要功能，通常虚拟网的实现形式有三种： (1)静态端口分配

静态虚拟网的划分通常是网管人员使用网管软件或直接设置交换机的端口，使其直接从属某个虚拟网。这些端口一直保持这些从属性，除非网管人员重新设置。这种方法虽然比较麻烦，但比较安全，容易配置和维护。 (2)动态虚拟网支持动态虚拟网的端口，可以借助智能管理软件自动确定它们的从属。端口是通过借助网络包的MAC地址、逻辑地址或协议类型来确定虚拟网的从属。当一网络节点刚连接入网时。交换机工作原理端口还未分配，于是交换机通过读取网络节点的MAC地址动态地将该端口划入某个虚拟网。这样一旦网管人员配置好后，用户的计算机可以灵活地改变交换机端口，而不会改变该用户的虚拟网的从属性，而且如果网络中出现未定义的MAC地址，则可以向网管人员报警。 (3)多虚拟网端口配置该配置支持一用户或一端口可以同时访问多个虚拟网。这样可以将一台网络服务器配置成多个业务部门(每种业务设置成一个虚拟网)都可同时访问，也可以同时访问多个虚拟网的资源，还可让多个虚拟网间的连接只需一个路由端口即可完成。但这样会带来安全上的隐患。虚拟网的业界规范正在制定当中，因而各个公司的产品还谈不上互操作性。Cisco公司开发了 Inter-SwitchLink(ISL)虚拟网络协议，该协议支持跨骨干网(ATM、FDDI、FastEther)的虚拟网。但该协议被指责为缺乏安全性上的考虑。

生成树协议STP配置

项目五：生成树协议STP配置 1、实验目的理解快速生成树协议RSTP的配置及原理。 2、背景描述某学校为了开展计算机教学和网络办公，建立了一个计算机教师和一个校办公区，这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员用2条链路将交换机互连，现要在交换机上做适当配制，使网络避免环路。本实验以2台S2690交换机为例，2台交换机分别命名为SwitchA，SwitchB。PC1与PC2在同一个网段，假设IP地址分别为192.168.0.137，192.168.0.136，网络掩码为255.255.255.0。 3、实验功能使用网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。 4、实验拓扑 5、实验设备 S2126G（2台），PC机（2台），直通线（4条）。 6、实验步骤步骤1：交换机SwitchA的基本配置。 Switch#configure terminal ！进入交换机全局配置模式 Switch(config)#vlan 10 ！创建VLAN 10 Switch(config-vlan)#name sales ！将其命名为sales Switch(config-vlan)#exit switch(config)#interface fastethernet 0/5 ！进入接口配置模式 switch(config-if)#switchport access vlan 10 ！将fastethernet 0/5端口加入VLAN 10中switch(config-if)#exit switch(config)#interface range fastethernet 0/1-2 ！进入接口0/1和0/2 switch(config-if-range)#switchport mode trunk ！配置为trunk 步骤2：交换机B上的基本配置 Switch#configure terminal ！进入交换机全局配置模式 Switch(config)#vlan 10 ！创建VLAN 10 Switch(config-vlan)#name sales ！将其命名为sales

Cisco快速生成树协议RSTP协议原理及配置

实验8 Cisco 快速生成树协议RSTP 协议原理及配置一、相关知识介绍 1、生成树协议的主要功能有两个：一是在利用生成树算法、在以太网络中，创建一个以某台交换机的某个端口为根的生成树，避免环路。二是在以太网络拓扑发生变化时，通过生成树协议达到收敛保护的目的。 2、根网桥的选择流程：（1）第一次启动交换机时，自己假定是根网桥，发出BPDU报文宣告。（2）每个交换机分析报文，根据网桥ID选择根网桥，网桥ID小的将成为根网桥（先比较网桥优先级，如果相等，再比较MAC地址）。（3）经过一段时间，生成树收敛，所有交换机都同意某网桥是根网桥。（4）若有网桥ID值更小的交换机加入，它首先通告自己为根网桥。其它交换机比较后，将它当作新的根网桥而记录下来。 3、RSTP 协议原理 STP并不是已经淘汰不用，实际上不少厂家目前还仅支持STP。STP的最大缺点就是他的收敛时间太长，对于现在网络要求靠可靠性来说，这是不允许的，快速生成树的目的就是加快以太网环路故障收敛的速度。（1）RSTP 5种端口类型 STP定义了4种不同的端口状态，监听（Listening），学习（Learning），阻断（Blocking）和转发（Forwarding），其端口状态表现为在网络拓扑中端口状态混合（阻断或转发），在拓扑中的角色（根端口、指定端口等等）。在操作上看，阻断状态和监听状态没有区别，都是丢弃数据帧而且不学习MAC 地址，在转发状态下，无法知道该端口是根端口还是指定端口。RSTP有五种端口类型。根端口和指定端口这两个角色在RSTP中被保留，阻断端口分成备份和替换端口角色。生成树算法（STA）使用BPDU来决定端口的角色，端口类型也是通过比较端口中保存的BPDUB来确定哪个比其他的更优先。 1）根端口：非根桥收到最优的BPDU配置信息的端口为根端口，即到根桥开销最小的端口，这点和STP 一样。请注意图8-16上方的交换机，根桥没有根端口。按照STP的选择根端口的原则，SW-1和SW-2和根连接的端口为根端口。 2）指定端口：与STP一样，每个以太网网段段内必须有一个指定端口。假设SW-1的BID比SW-2 优先，而且SW-1的P1口端口ID比P2优先级高，那么P1为指定端口，如图8-17所示。

华为生成树协议STP分析过程与配置方法

华为生成树协议STP分析过程与配置方法一、学习目的： 1、掌握配置STP的方法 2、掌握修改网桥优先级影响根选举的方法 3、掌握修改端口优先级影响根端口与指定端口选举的方法 4、掌握配置RSTP的方法 5、掌握STP与RSTP的相互兼容问题 6、掌握配置MSTP实现不同vlan负载均衡的方法 7、掌握MSTP与STP的相互兼容问题 8、掌握生成树中的保护方法二、重点命令 1、开启stp [plain]view plain copy 1.stp enable 2.stp mode stp 2、查看stp状态

[plain]view plain copy 1.dis stp 2.dis stp brief 3、指定stp主根和备根 [plain]view plain copy 1.stp root primary 2.stp root secondary 4、手工指定根桥优先级 [plain]view plain copy 1.stp priority 4096（4096的倍数） 5、指定RP [plain]view plain copy 1.int g0/0/10 2.stp port priority 16（16的倍数）

6、指定DP [plain]view plain copy 1.int g0/0/24 2.stp cost 2000000 7、开启rstp [plain]view plain copy 1.stp enable 2.stp mode rstp 8、配置mstp [plain]view plain copy 1.stp enable 2.stp mode mstp 3.stp region-configuration 4.region-name RG1 5.instance 1 vlan 1 to 10 6.instance 2 vlan 11 to 20 7.active region-configuration

生成树协议的作用

生成树协议的作用功能强大、可靠的网络需要有效地传输流量，提供冗余和故障的快速恢复功能。在第2层网络中，路由协议不可用，生成树协议通过从软件层面修改网络物理拓扑结构来构建一个无环路逻辑转发拓扑结构，提供了物理线路的冗余连接，消除了网络风暴，从而提高网络的稳定性和减少网络故障的发生率。生成树协议的原理生成树协议（Spanning Tree Protocol）是在网络有环路时，通过一定的算法将交换机的某些端口进行阻塞，从而使网络形成一个无环路的树状结构。 1、生成树协议的工作过程采用三个规则来使某个端口进入转发状态：生成树协议选择一个根网桥，根网桥的所有端口都处于转发状态每一个非根网桥选一个端口到根网桥中且管理成本最低的端口作为根端口，生成树协议将使根端口处于转发状态当网络中有多个网桥时，它们会将其到根网桥的管理成本宣告出去，其中管理成本最低的网桥作为指定网桥，指定网桥中发送最低管理成本BPDU的端口为指定端口，该端口处于转发状态，所有其他端口被置为阻塞状态

2、根网桥的选择开始所有网桥都通过发送STP报文来声明自己是根网桥，这些交换信息的数据成为网桥协议数据单元（BPDU），BPDU 包含以下内容：根网桥的ID 一个可设置的优先级这是根网桥的优先级到达根网桥的成本发送该BPDU的网桥ID 根网桥的选择条件：最小优先级别的网桥将成为根网桥若优先级别相同，则具有最小网桥ID的网桥成为根网桥注：网桥或交换机选择地址池中的一个MAC地址作为网桥的ID，由于MAC地址的唯一性，所以网桥ID也是唯一的。用来标识根网桥和优先级、网桥ID和成本的报文成为hello 数据包。STP就是通过hello数据包中的内容来判断网络中是否有比自己更合适作为根网桥的网桥，如果有就停止并且转发合适网桥的hello数据包，最终将有一台网桥成为根网桥。 3、根端口的选择不是根网桥的交换机都选择一个根端口，这是通过判断出有最小根路径成本的端口做到的，这个代价一直带在BPDU上，沿途的每台不是根网桥的交换机都把接收BPDU的端口的

多生成树协议详解

多生成树协议详解文章介绍的多生成树协议的历史，以及它的特点。并对相关的一些容易让人误解的术语做了澄清。最后以一个配置实例讲解如何通过多生成树协议实现基于VLAN的负载均衡。标签：多生成树协议；STP；VLAN；區域；实例；负载均衡网上配置多生成树协议的例子是非常多的，但它们有个共同特点：只讲配置步骤，不讲原理。这好比教人武术只讲招式不讲心法一样，搞不好将人引入歧途。厂家为何这么做，肯定有其目的，我们就不揣测了。还是自己动手，丰衣足食吧。引入生成树协议的目的是为了防止交换式以太网因为网络中存在环路，诱发广播风暴。最初的标准是STP（Spanning Tree Protocol），因为它的收敛速度太慢，于是又引入了RSTP（Rapid STP）。RSTP大大提高了生成树协议的收敛速度，并废除了和取代了STP。交换式网络的核心设备是交换机，和路由器不同，它会转发广播。因此，交换机无法隔离广播，多个交换机连接起来将构成一个大的广播域。但是VLAN的出现改变了这种状况。通过VLAN技术我们可以把一个大的LAN划分为若干个逻辑上的VLAN，VLAN之间的数据是相互隔离的，除非通过路由器，它们之间无法通信。这也意味着支持VLAN的交换机可以像路由器一样隔离广播。VLAN技术可以将广播风暴限制于VLAN的范围内。基于此，STP协议应该做个重大修改。不是在整个LAN的范围内计算生成树，而是每个VLAN独立计算一颗生成树。多生成树协议（Multiple STP，MST）就是VLAN 版的RSTP，为每个VLAN计算一颗RSTP生成树。了解到这一点，而且你熟悉RSTP的配置，配置MSTP就不是什么大的问题了。一般而言，一个VLAN只是LAN的一部分，不会覆盖整个LAN。因此基于VLAN计算生成树可以减少工作量。MSTP最好和VTP（VLAN Trun Protocol）协议结合起来，因为VTP可以收集VLAN在LAN中的分布信息。如果某个交换机的所有端口都不是某个VLAN的成员，那么这个交换机可以排除于这个VLAN的RSTP生成树之外。不过要注意的是用于交换机级联的端口一般设置为trunk模式，默认情况下，任何VLAN的流量都可以通过trunk端口，因此我们可以将trunk端口看作任何VLAN的成员。但在实际当中，经过trunk端口的VLAN数量一般是有限的，我们最好将trunk端口允许通过哪些VLAN流量做个明确的限定。容易让初学者迷惑的是几个术语。一个术语是区域（Region）。如果LAN比较大的话，可以考虑将LAN划分为若干区域，分开来管理。这就和OSPF将Internet划分为若干自治系统来管理一个道理。但实际上很少有LAN会大到非要划分为若干区域来管理。一般来说，整个LAN就是一个区域。我们只需在这个默认的区域内配置即可，不必考虑区域划分的问题。另一个术语是实例（Instance）。这名字取得可不怎么样，一些文章将其解释得神神秘秘，其实它就是一种“组”。打个比方，默认情况下，交换机的端口都是

交换机快速生成树协议配置

交换机生成树协议配置一、实验目的： 1.理解生成树协议工作原理； 2.掌握快速生成树协议的配置方法。二、实验环境：操作系统：windows XP professional SP3 Cisco公司开发的packet tracer软件平台。三、实验步骤： 1.打开cisco packet tracer软件平台，构建网络拓扑图，如图1.1；其中两台普通台式机的FastEthernet端口分别与两台2960交换机的FastEthernet0/7 端口用双绞线连接，两台交换机再用双绞线连接，端口号对应都是fastEthernet0/1、FastEhernet0/2。图1.1 2.配置PC1的IP Address：192.168.0.7，Subnet Mask：255.255.255.0 Gateway：192.168.0.1 PC2的IP Address：192.168.0.17，Subnet Mask：255.255.255.0 Gateway：192.168.0.1 此时两台主机是已经彼此连通，可用ping命令检测，如图1.2；

图1.2 交换机之间经过传送BPDU协议单元选出跟交换机和根端口，以确定各端口的转发状态。有图1.1可看出两台交换机相连之间的四个端口有三个是“绿色的”，即处于转发，还有一个端口是“红色的”，即处于堵塞状态。一般交换的的生成树协议是开启的，生成树协议的开启保证了交换机之间的物理环路的断开，在逻辑上让一个端口处于“堵塞状态”备用，这样避免了网络上的广播风暴；当原来的网络不通时，即启用备用的堵塞端口，并进行重新选举根交换机和根端口。但是，要更改生成树协议为快速生成树协议，需要手动进行配置。 3.对两个交换机都进行配置快速生成树协议，步骤相同如下：首先划分fastEthernet0/7端口到vlan 2（即port vlan）如图1.3；然后设置fastEthernet0/1-2两个端口为trunk端口（即tag vlan），如图1.4；最后更改生成树协议为“快速生成树协议”，如图1.5。图1.3