H3C网络设备简单实验，STP DHCP SNOOPING

实验目的

之前一直对H3C的交换机网络设备STP和DHCP snooping不大熟练，今天做一下简单的整理和记录

通过拓补，我们可以掌握华三网络设备的STP的配置方法，观察端口之间的关系，理解根端口，指定端口和备份端口的关系

，也可以掌握dhcp snooping的用法

STP：

在有环的网络中，通过运行STP协议，从而生成了无环的网络，避免了广播风暴，地址翻摆，MAC震荡，而这种环状网络增加了稳定性。

Dhcp snooping：

通过将某些级联上级交换机的端口设置为信任端口，其他的端口则变为非信任端口，避免员工私接小路由器，创建非法DHCP报文，影响企业网络安全。通俗的理解就是，信任端口以外的端口的DHCP报文，其他PC都不会去获取。

下面是拓补图

CORE

[CORE]
#
 sysname CORE //给设备命名
#
 dhcp enable //开启dhcp服务
#
 lldp global enable //查看邻居设备的命令，默认自己开启
#
vlan 10
#
 stp instance 0 root primary //指定此交换机为根交换机，实际命令，#stp root primary
 stp bpdu-protection //开启stp bpdu保护
 stp global enable//开启Stp 服务器，其实之前我已经指定STP模式为MSTP，命令，#stp mode mstp
#
dhcp server ip-pool vlan10 //创建地址池，名为“vlan10”
 gateway-list 192.168.10.254//网关地址
 network 192.168.10.0 mask 255.255.255.0//工作网段
 dns-list 114.114.114.114//DNS列表
#
interface Vlan-interface10 //进入三层虚拟接口，配置IP地址
 ip address 192.168.10.254 255.255.255.0
#
interface GigabitEthernet1/0/1 //设置端口为trunk,允许所有vlan通过
 port link-type trunk
 port trunk permit vlan all
#
interface GigabitEthernet1/0/2
 port link-type trunk
 port trunk permit vlan all
#

ACCESS

#
 sysname ACCESS
#
 dhcp snooping enable
#
 lldp global enable
#
vlan 10
#
 stp bpdu-protection
 stp global enable//开启stp服务，此前，我已经将STP模式改为MSTP ，#STP mode Mstp
#
interface GigabitEthernet1/0/1
 port link-type trunk
 port trunk permit vlan all
 dhcp snooping trust //设置此端口为信任端口，可以从此端口获取合法的DHCP报文，别的端口则是非法
#
interface GigabitEthernet1/0/2
 port access vlan 10//接入vlan10
 stp edged-port//设置此端口为边缘端口，避免参与STP生成树计算
#
interface GigabitEthernet1/0/3
 port link-type trunk
 port trunk permit vlan all

#

ACCESS2

#
 sysname ACCESS2
#
 dhcp snooping enable
#
 lldp global enable
#
vlan 10
#
 stp bpdu-protection
 stp global enable
#
interface GigabitEthernet1/0/1 //设置此端口为信任端口
 port link-type trunk
 port trunk permit vlan all
 dhcp snooping trust
#
interface GigabitEthernet1/0/2 //将此端口设置为边缘端口，不参与STP生成树计算
 port link-mode bridge
 port access vlan 10
 stp edged-port
#
interface GigabitEthernet1/0/3
 port link-type trunk
 port trunk permit vlan all
#

实验完成后，我们可以用dis stp br命令查看STP的状态，我们可以观察到，CORE交换机由于命令指定的原因，它成为了跟桥，它的两个端口都是指定端口（注：根桥上面是不存在根端口的），然后我们观察到ACCESS交换机上的两个端口都是指定端口，另一个端口因为靠近跟桥，被选为了根端口。

而ACCESS2交换机的三个端口，则一个是根端口，一个是指定端口，一个是备用端口（被阻塞），由于备用端口被阻塞，所以这个简单的网络拓补变成了一个无环结构。

CORE

[CORE]display stp brief
 MST ID   Port                                Role  STP State   Protection
 0        GigabitEthernet1/0/1                DESI  FORWARDING  NONE //指定端口
 0        GigabitEthernet1/0/2                DESI  FORWARDING  NONE //指定端口

ACCESS

[ACCESS]display stp brief
 MST ID   Port                                Role  STP State   Protection
 0        GigabitEthernet1/0/1                ROOT  FORWARDING  NONE
 0        GigabitEthernet1/0/2                DESI  FORWARDING  NONE
 0        GigabitEthernet1/0/3                DESI  FORWARDING  NONE

ACCESS2

[ACCESS2]display stp brief
 MST ID   Port                                Role  STP State   Protection
 0        GigabitEthernet1/0/1                ROOT  FORWARDING  NONE
 0        GigabitEthernet1/0/2                DESI  FORWARDING  NONE
 0        GigabitEthernet1/0/3                ALTE  DISCARDING  NONE //备用端口，被阻塞，DISCARDING不能转发数据

然后查看PC上面的IP地址，然后就完成了本次实验。