STP保护机制

《STP保护机制》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、STP防护机制1.2设备冗余备份网络中有三台路由器，R1为出访问internet的网关，SW1和SW2和互为备份，交换机SW3为接入层交换机用于连接底层用户。底层用户的网关为两台汇聚层交换机。现在通过vrrp技术使得两台汇聚层交换机虚拟出ip地址：192.168.0.100l配置方式：进入接口模式：SW1(config)#intf0/0配置ip地址：SW1(config-if)#ipadd192.168.0.3255.255.255.0配置vrrpip地址：SW1(config-if)#vrrp1ip192.168.0.10

2、0配置vrrp为抢占模式：SW1(config-if)#vrrp1preemptl配置范围：互为冗余备份的网关位2.4对接入层交换机的广播风暴抑制如图所示：本网络中汇聚层有两台交换机，接入层有一台采用双上行的接入层交换机用于连接终端用户。用于接入层交换机所连接的终端设备对网络中发送广播风暴，因此使系统资源和网络资源造成很大影响。为解决此问题，我们可以将连接终端用户的接入层交换机端口进行广播风暴的抑制，来减轻广播风暴对网络的影响。l配置方式：方案一、通过控制广播风暴占用带宽比例，对广播风暴进行控制：步骤1、进入接口模式：SW3

3、(config)#intf0/3步骤2、控制占用带宽30%时，开始阻塞广播包（一般只输入一个上限值，下限保持默认）SW3(config-if)#storm-controlbroadcastlevel30.00方案二：通过控制广播风暴每秒传送数据包的数量对广播风暴进行控制：步骤1、进入接口模式：SW3(config)#intf0/3步骤2、达到每秒60个广播包时，开始阻塞，低于30个时，停止阻塞（这个必须要有上下限值）SW3(config-if)#storm-controlbroadcastlevelpps6030l配置范围：

4、整个网络的所有交换机接口。2.5trunk口对vlan的控制如下图：SW间不同vlan相互通信SW1、SW2、SW3三台交换机，SW1上有分别属于vlan2、vlan3的两台pcSW2上有分别属于vlan2、vlan4的两台pcSW3上有分别属于vlan3、vlan4的两台pc现在要实现相同vlan间的相互通信，配置如下：l配置方式：SW1：步骤1、配置vlan2、vlan3：SW1(config)#vlan2SW1(config-vlan)#vlan3SW1(config-vlan)#exi步骤2、将端口f0/4、f0/5

5、分别划入vlan2、vlan3中：SW1(config)#intf0/4SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlan2SW1(config)#intf0/5SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlan3步骤3、trunk口配置，f0/1口允许vlan2通过；F0/3口允许vlan3通过进入接口模式：SW1(config)#intf0/1

6、修改trunk口封装为dot1q：SW1(config-if)#switchporttrunkencapsulationdot1q将端口类型改成trunk：SW1(config-if)#switchportmodetrunk在f0/1上只允许vlan2通过：SW1(config-if)#switchporttrunkallowedvlan2进入接口模式：SW1(config)#intf0/3修改trunk口封装为dot1q：SW1(config-if)#switchporttrunkencapsulationdot1q将端口

7、类型改成trunk：SW1(config-if)#switchportmodetrunk在f0/3上只允许vlan3通过：SW1(config-if)#switchporttrunkallowedvlan3l配置范围：网络中所有交换机干道接口2.7对存在环路的设备开启STP协议SW1、SW2、SW3处在同一个网络环路当中，为了防止网络环路的出现，应该在这网络中的3台交换机都启用STP协议，由于cisco交换机默认是开启STP协议PVST的，所以可以showspanning-tree[brief]查看每台交换机的生成树情况。l

8、配置方式：在全局模式下：SW1(config)#spanning-treevlan1l配置范围：每台交换机在全局模式下开启2.8开启交换设备的STPTC保护功能l配置方式：在系统模式下：[SW1]stptc-protectionenable其他两台交换机需要同样配置l使用范围：所有H3C交