##STP/RSTP 配置

STP（Spanning Tree Protocol ，生成树协议）将环形网络修剪成为一个无环的树型网络，避免报文在环形网络中的增生和无限循环； RSTP（Rapid Spanning Tree Protocol ，快速生成树协议）在 STP基础上实现了快速收敛，并增加了边缘端口的概念及保护功能。

配置 STP 功能

组网需求

在一个复杂的网络中， 网络规划者由于冗余备份的需要， 一般都倾向于在设备之间部署多条物理链路， 其中一条作主用链路，其他链路作备份。这样就难免会形成环形网络， 若网络中存在环路，可能会引起广播风暴和 MAC桥表项被破坏。
网络规划者规划好网络后，可以在网络中部署 STP协议预防环路。当网络中存在环路， STP通过阻塞某个端口以达到破除环路的目的。 当前网络中存在环路， SwitchA 、SwitchB 、SwitchC 和 SwitchD 都运行 STP，通过彼此交互信息发现网络中的环路， 并有选择的对某个端口进行阻塞， 最终将环形网络结构修剪成无环路的树形网络结构， 从而防止报文在环形网络中不断增生和无限循环，避免设备由于重复接收相同的报文造成处理能力下降。
配置思路
采用以下思路配置 STP功能：
在处于环形网络中的交换设备上配置 STP基本功能，包括：
配置环网中的设备生成树协议工作在 STP模式。
配置根桥和备份根桥设备。
配置端口的路径开销值，实现将该端口阻塞。
使能 STP，实现破除环路。
与 PC机相连的端口不用参与 STP计算，建议将其去使能 STP.
数据准备
为完成此配置举例，需要准备如下的数据：
各 GE端口号，根桥是 SwitchA ，备份根桥是 SwitchD ,阻塞口的路径开销值是 20000
操作步骤
配置 STP基本功能
配置环网中的设备生成树协议工作在 STP模式
配置交换设备 SwitchA 的 STP工作模式。
system-view
[Quidway] sysname SwitchA
[SwitchA] stp mode stp
配置交换设备 SwitchB 的 STP工作模式。
system-view
[Quidway] sysname SwitchB
[SwitchB] stp mode stp
配置交换设备 SwitchC 的 STP工作模式。
system-view
[Quidway] sysname SwitchC
[SwitchC] stp mode stp
配置交换设备 SwitchD 的 STP工作模式。
system-view
[Quidway] sysname SwitchD
[SwitchD] stp mode stp
配置根桥和备份根桥设备
#配置 SwitchA 为根桥。
[SwitchA] stp root primary
#配置 SwitchD 为备份根桥。
[SwitchD] stp root secondary
配置端口的路径开销值，实现将该端口阻塞.
端口路径开销值取值范围由路径开销计算方法决定，这里选择使
用华为私有计算方法为例，配置将被阻塞端口的路径开销值为 20000。
同一网络内所有交换设备的端口路径开销应使用相同的计算方法.
配置 SwitchC 端口 GE0/0/1 端口路径开销值为 20000。
[SwitchC] interface gigabitethernet 0/0/1
[SwitchC-GigabitEthernet0/0/1] stp cost 20000
[SwitchC-GigabitEthernet0/0/1] quit
使能 STP，实现破除环路.
将与 PC机相连的端口去使能 STP
#配置 SwitchB 端口 GE0/0/2 的 STP去使能。
[SwitchB] interface gigabitethernet 0/0/2
[SwitchB-GigabitEthernet0/0/2] stp disable
[SwitchB-GigabitEthernet0/0/2] quit
#配置 SwitchC 端口 GE0/0/2 的 STP去使能。
[SwitchC] interface gigabitethernet 0/0/2
[SwitchC-GigabitEthernet0/0/2] stp disable
[SwitchC-GigabitEthernet0/0/2] quit
设备全局使能 STP
设备 SwitchA 全局使能 STP。
[SwitchA] stp enable
#设备 SwitchB 全局使能 STP。
[SwitchB] stp enable
#设备 SwitchC 全局使能 STP。
[SwitchC] stp enable
#设备 SwitchD 全局使能 STP。
[SwitchD] stp enable
除与终端设备相连的端口外，其他端口使能 BPDU功能
#设备 SwitchA 端口 GE0/0/1 和 GE0/0/2 使能 BPDU。
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] bpdu enable
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] bpdu enable
[SwitchA-GigabitEthernet0/0/2] quit
设备 SwitchB 端口 GE0/0/1 和 GE0/0/3 使能 BPDU。
[SwitchB] interface gigabitethernet 0/0/1
[SwitchB-GigabitEthernet0/0/1] bpdu enable
[SwitchB-GigabitEthernet0/0/1] quit
[SwitchB] interface gigabitethernet 0/0/3
[SwitchB-GigabitEthernet0/0/3] bpdu enable
[SwitchB-GigabitEthernet0/0/3] quit
设备 SwitchD 端口 GE0/0/1 和 GE0/0/2 使能 BPDU。
[SwitchD] interface gigabitethernet 0/0/1
[SwitchD-GigabitEthernet0/0/1] bpdu enable
[SwitchD-GigabitEthernet0/0/1] quit
[SwitchD] interface gigabitethernet 0/0/2
[SwitchD-GigabitEthernet0/0/2] bpdu enable
[SwitchD-GigabitEthernet0/0/2] quit
验证配置结果
经过以上配置，在网络计算稳定后，执行以下操作，验证配置结果。
#在 SwitchA 上执行 display stp brief 命令， 查看端口状态和端口的保护类型.
将 SwitchA 配置为根桥后， 与 SwitchB 、SwitchD 相连的端口 GE0/0/2 和 GE0/0/1在生成树计算中被选举为指定端口。
#在 SwitchB 上执行 display stp interface gigabitethernet 0/0/1 brief 命
令，查看端口 GE0/0/1 状态
端口 GE0/0/1 在生成树选举中成为指定端口，处于 Forwarding 状态。
在 SwitchC 上执行 display stp brief 命令，查看端口状态
端口 GE0/0/3 在生成树选举中成为根端口，处于 FORWARDING状态。
端口 GE0/0/1 在生成树选举中成为 Alternate 端口，处于 DISCARDING状态。

配置 RSTP 功能

组网需求

在一个复杂的网络中， 网络规划者由于冗余备份的需要， 一般都倾向于在设备之间部署多条物理链路， 其中一条作主用链路，其他链路作备份。这样就难免会形成环形网络， 若网络中存在环路，可能会引起广播风暴和 MAC桥表项被破坏。
网络规划者规划好网络后， 可以在网络中部署 RSTP协议预防环路。 当网络中存在环路， RSTP通过阻塞某个端口以达到破除环路的目的。 如图 1-26 所示，当前网络中存在环路， SwitchA 、SwitchB 、SwitchC 和 SwitchD 都运行 RSTP，通过彼此交互信息发现网络中的环路，并有选
择的对某个端口进行阻塞， 最终将环形网络结构修剪成无环路的树形网络结构， 从而防止报文在环形网络中不断增生和无限循环，避免设备由于重复接收相同的报文造成处理能力下降。
配置思路
采用以下思路配置 RSTP功能：
在处于环形网络中的交换设备上配置 RSTP基本功能，包括：
配置环网中的设备生成树协议工作在 RSTP模式。
配置根桥和备份根桥设备。
配置端口的路径开销值，实现将该端口阻塞。
使能 RSTP，实现破除环路。
与 PC机相连的端口不用参与 RSTP计算，建议将其去使能 RSTP。
配置保护功能， 实现对设备或链路的保护。 例如： 在根桥设备的指定端口配置根保护功能。
数据准备
为完成此配置举例，需要准备如下的数据：
各 GE端口号，
根桥是 SwitchA ，备份根桥是 SwitchD
阻塞口的路径开销值是 20000
操作步骤
配置 RSTP基本功能
配置环网中的设备生成树协议工作在 RSTP模式
配置 SwitchA 的 RSTP工作模式。
system-view
[Quidway] sysname SwitchA
[Switch] stp mode rstp
配置交换设备 SwitchB 的 RSTP工作模式。
system-view
[Quidway] sysname SwitchB
[SwitchB] stp mode rstp
配置交换设备 SwitchC 的 RSTP工作模式。
system-view
[Quidway] sysname SwitchC
[SwitchC] stp mode rstp
配置交换设备 SwitchD 的 RSTP工作模式。
system-view
[Quidway] sysname SwitchD
[SwitchD] stp mode rstp
配置根桥和备份根桥设备
配置 SwitchA 为根桥。
[SwitchA] stp root primary
#配置 SwitchD 为备份根桥。
[SwitchD] stp root secondary
配置端口的路径开销值，实现将该端口阻塞
端口路径开销值取值范围由路径开销计算方法决定，这里选择使
用华为私有计算方法为例，配置将被阻塞端口的路径开销值为 20000。
同一网络内所有交换设备的端口路径开销应使用相同的计算方法.
配置 SwitchC 端口 GE0/0/1 端口路径开销值为 20000。
[SwitchC] interface gigabitethernet 0/0/1
[SwitchC-GigabitEthernet0/0/1] stp cost 20000
[SwitchC-GigabitEthernet0/0/1] quit
使能 RSTP，实现破除环路
将与 PC机相连的端口去使能 RSTP
配置 SwitchB 端口 GE0/0/2 的 RSTP去使能。
[SwitchB] interface gigabitethernet 0/0/2
[SwitchB-GigabitEthernet0/0/2] stp disable
[SwitchB-GigabitEthernet0/0/2] quit
配置 SwitchC 端口 GE0/0/2 的 RSTP去使能。
[SwitchC] interface gigabitethernet 0/0/2
[SwitchC-GigabitEthernet0/0/2] stp disable
[SwitchC-GigabitEthernet0/0/2] quit
设备全局使能 RSTP
#设备 SwitchA 全局使能 RSTP。
[SwitchA] stp enable
#设备 SwitchB 全局使能 RSTP。
[SwitchB] stp enable
#设备 SwitchC 全局使能 RSTP。
[SwitchC] stp enable
#设备 SwitchD 全局使能 RSTP。
[SwitchD] stp enable
除与终端设备相连的端口外，其他端口使能 BPDU功能
#设备 SwitchA 端口 GE0/0/1 和 GE0/0/2 使能 BPDU。
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] bpdu enable
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] bpdu enable
[SwitchA-GigabitEthernet0/0/2] quit
设备 SwitchB 端口 GE0/0/1 和 GE0/0/3 使能 BPDU。
[SwitchB] interface gigabitethernet 0/0/1
[SwitchB-GigabitEthernet0/0/1] bpdu enable
[SwitchB-GigabitEthernet0/0/1] quit
[SwitchB] interface gigabitethernet 0/0/3
[SwitchB-GigabitEthernet0/0/3] bpdu enable
[SwitchB-GigabitEthernet0/0/3] quit
设备 SwitchC 端口 GE0/0/1 和 GE0/0/3 使能 BPDU。
[SwitchC] interface gigabitethernet 0/0/1
[SwitchC-GigabitEthernet0/0/1] bpdu enable
[SwitchC-GigabitEthernet0/0/1] quit
[SwitchC] interface gigabitethernet 0/0/3
[SwitchC-GigabitEthernet0/0/3] bpdu enable
[SwitchC-GigabitEthernet0/0/3] quit
设备 SwitchD 端口 GE0/0/1 和 GE0/0/2 使能 BPDU。
[SwitchD] interface gigabitethernet 0/0/1
[SwitchD-GigabitEthernet0/0/1] bpdu enable
[SwitchD-GigabitEthernet0/0/1] quit
[SwitchD] interface gigabitethernet 0/0/2
[SwitchD-GigabitEthernet0/0/2] bpdu enable
[SwitchD-GigabitEthernet0/0/2] quit
配置保护功能，如在根桥设备的指定端口配置根保护功能
#在 SwitchA 端口 GE0/0/1 上配置根保护功能。
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] stp root-protection
[SwitchA-GigabitEthernet0/0/1] quit
在 SwitchA 端口 GE0/0/2 上配置根保护功能。
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] stp root-protection
[SwitchA-GigabitEthernet0/0/2] quit
验证配置结果
经过以上配置，在网络计算稳定后，执行以下操作，验证配置结果。
在 SwitchA 上执行 display stp brief 命令， 查看端口状态和端口的保护类型
将 SwitchA 配置为根桥后， 与 SwitchB 、SwitchD 相连的端口 GE0/0/2 和 GE0/0/1
在生成树计算中被选举为指定端口，并在指定端口上配置根保护功能。
#在 SwitchB 上执行 display stp interface gigabitethernet 0/0/1 brief 命
令，查看端口 GE0/0/1 状态
端口 GE0/0/1 在生成树选举中成为指定端口，处于 Forwarding 状态。
#在 SwitchC 上执行 display stp brief 命令，查看端口状态.
端口 GE0/0/3 在生成树选举中成为根端口，处于 FORWARDING状态。
端口 GE0/0/1 在生成树选举中成为 Alternate 端口，处于 DISCARDING状态。