eNSP、Cisco STP 的相关配置

eNSP

#1.修改优先级的命令
#配置交换设备在系统中的优先级。缺省情况下，交换设备的优先级取值是32768。 配置时，优先级必须为4096的倍数。
[Huawei]stp priority 0
#配置当前设备为根桥设备。缺省情况下，交换设备不作为任何生成树的根桥。配置后该设备优先级BID值自动为0，并且不能更改设备优先级。
[Huawei]stp root primary
#配置当前交换机设备为备份根桥设备。缺省情况下，交换设备不作为任何生成树的备份根桥。配置后该设备优先级BID值为4096，并且不能更改设备优先级。
[Huawei]stp root secondary

#2.查看STP命令
[Huawei]display stp brief 

Cisco

调整生成树协议：
#1、通过调整优先级，来影响阻塞端口（全局配置模式下）
#启用生成树（默认启用的）
spanning-tree vlan 10   
#修改sw1在vlan10中的优先级
spanning-tree vlan 10 priority 0  
#修改sw3在vlan10中的优先级
spanning-tree vlan 20 priority 4096  修改sw3在vlan10中的优先级

#primary：优先级为24576、secondary：优先级为28672；
spanning-tree vlan 5,10-20 priority 0
spanning-tree vlan 10 root {primary|secondary}


 2、修改端口成本(在端口模式中)
#修改本交换机的端口在vlan10中的出接口成本
spanning-tree vlan 10 cost 50  

 3、修改端口优先级
spanning-tree vlan 10 port-priority 96  

#查看所有的vlan生成树。
show spanning-tree    

三种保护配置实验

1、边缘端口：为了减少接口收敛时间（?/?/?建议将PC的接口都设置成边缘端口）
[Huawei-Ethernet?/?/?]stp edged-port enable

2. STP根保护功能（?/?/?设置在根桥指定的端口，也就是除阻塞端口的端口）:
[Huawei-Ethernet?/?/?]stp root-protection

3. STP BPDU防护：根保护功能不能限制用户接入交换机，BPDU防护可以检测用户接入的是交换机还是PC。
[Huawei]stp bpdu-protection
4.自动恢复机制：间隔30s检测因为BPDU保护功能shutdown的链路，如果链路接入的是PC则恢复链路
[Huawei]error-down auto-recovery cause bpdu-protection interval 30

注意：error-down auto-recovery命令对于已经处于Error-Down状态的接口不生效，只对配置该命令后发生Error-Down的接口生效。