《DLink认证参考资料》第十五讲 桥接配置

桥接配置

桥接配置

目录 目录 第1章ⅥAN配置… 11VLAN概述 12WLAN配置任务列表 13WLAN配置任务 1.31添加删除ⅥLAN 1.32配置路由器以太网端口 1.33配置ⅥAN接口 1.34监控ⅥAN的配置和状态 14ⅥLAN配置示例 2 第2章配置二层交换STP 21STP概述 2.11选择 Spanning Tree模式 212生成树根的选择 213生成树端口状态 22STP配置任务列表 23STP配置任务 231 Spanning Tree模式配置 232配置 Spanning Tree的权值 233配置 Spanning Tree的 Hello Time 234配置 Spanning Tree的 Max Age Time 235配置 Spanning Tree的 Forward Delay Time… 236配置 Spanning Tree的端口路径开销 237配置 Spanning Tree的 port-prionty 238配置 Spanning Tree的 backbonefast. 239配置 Spanning Tree的 uplinkfast 2310配置 Spanning Tree的 portfast 231配置 Spanning Tree的 guard 777888 2312配置 Spanning Tree的 loopguard 2313配置 Spanning Tree的 bpdufilter 2314监控 Spanning Tree状态…

目录 目 录 第 1 章 VLAN 配置 ........................................................................................................................................................... 1 1.1 VLAN 概述........................................................................................................................................................... 1 1.2 VLAN 配置任务列表.......................................................................................................................................... 1 1.3 VLAN 配置任务 .................................................................................................................................................. 1 1.3.1 添加/删除 VLAN.................................................................................................................................... 1 1.3.2 配置路由器以太网端口 ..................................................................................................................... 1 1.3.3 配置 VLAN 接口................................................................................................................................... 2 1.3.4 监控 VLAN 的配置和状态 .................................................................................................................. 2 1.4 VLAN 配置示例 .................................................................................................................................................. 2 第 2 章 配置二层交换 STP............................................................................................................................................ 4 2.1 STP 概述.............................................................................................................................................................. 4 2.1.1 选择 Spanning Tree 模式...................................................................................................................... 4 2.1.2 生成树根的选择 .................................................................................................................................. 4 2.1.3 生成树端口状态 .................................................................................................................................. 4 2.2 STP 配置任务列表............................................................................................................................................ 5 2.3 STP 配置任务..................................................................................................................................................... 5 2.3.1 Spanning Tree 模式配置 ........................................................................................................................ 5 2.3.2 配置 Spanning Tree 的权值.................................................................................................................. 6 2.3.3 配置 Spanning Tree 的 Hello Time ........................................................................................................ 6 2.3.4 配置 Spanning Tree 的 Max Age Time .................................................................................................. 6 2.3.5 配置 Spanning Tree 的 Forward Delay Time ......................................................................................... 6 2.3.6 配置 Spanning Tree 的端口路径开销................................................................................................ 7 2.3.7 配置 Spanning Tree 的 port-priority ....................................................................................................... 7 2.3.8 配置 Spanning Tree 的 backbonefast.................................................................................................... 7 2.3.9 配置 Spanning Tree 的 uplinkfast .......................................................................................................... 7 2.3.10 配置 Spanning Tree 的 portfast ........................................................................................................... 8 2.3.11 配置 Spanning Tree 的 guard .............................................................................................................. 8 2.3.12 配置 Spanning Tree 的 loopguard ....................................................................................................... 8 2.3.13 配置 Spanning Tree 的 bpdufilter ........................................................................................................ 8 2.3.14 监控 Spanning Tree 状态.................................................................................................................... 9 - I -

15-桥接配置 第1章VLAN配置 11VLAN概述 VLAN是一个按不同功能、不同项目组或不同的应用进行逻辑划分的交换网络,不区分这 些用户的物理位置。VLAN拥有与物理局域网相类似的属性,利用ⅥLAN可以将不在同 物理局域网的终端划分到一个VLAN组中。一个VAN可以拥有多个端口,而所有的 单播、组播、广播数据报文只能在同一个ⅥLAN中进行转发、扩散到终端。每一个ⅥAN 就是一个逻辑上的网络,一个数据报文要到达另外一个ⅥLAN,则必须通过路由或桥转发 1.2ⅥLAN配置任务列表 添加/删除VLAN 配置路由器以太网端口 配置VLAN接口 监控LAN的配置和状态 1.3ⅥLAN配置任务 1.31添加删除VLAN 路由器上没有默认就存在的ⅥLAN,所有ⅥLAN都需要配置才能生效。使用下面的命令 进行VLAN的创建 命令 目的 进入到VLAN的配置模式。 name str VLAN配置模式下的命名。 kit 退出ⅥAN配置模式,同时创建该VLAN 使用下面的命令进行VLAN的删除 命令 目的 no vlan vlan-id 删除|D为D的VLAN 1.32配置路由器以太网端口 路由器以太网口默认情况下不属于任何ⅥLAN,只有在端口上指定其所属的LAN后才 能成为交换端口

15-桥接配置 第1章 VLAN 配置 1.1 VLAN概述 VLAN 是一个按不同功能、不同项目组或不同的应用进行逻辑划分的交换网络，不区分这 些用户的物理位置。 VLAN 拥有与物理局域网相类似的属性，利用 VLAN 可以将不在同 一物理局域网的终端划分到一个 VLAN 组中。一个 VLAN 可以拥有多个端口，而所有的 单播、组播、广播数据报文只能在同一个 VLAN 中进行转发、扩散到终端。每一个 VLAN 就是一个逻辑上的网络，一个数据报文要到达另外一个 VLAN，则必须通过路由或桥转发。 1.2 VLAN配置任务列表 z 添加/删除 VLAN z 配置路由器以太网端口 z 配置 VLAN 接口 z 监控 VLAN 的配置和状态 1.3 VLAN配置任务 1.3.1 添加/删除 VLAN 路由器上没有默认就存在的 VLAN，所有 VLAN 都需要配置才能生效。使用下面的命令 进行 VLAN 的创建： 命令 目的 vlan vlan-id 进入到VLAN的配置模式。 name str VLAN配置模式下的命名。 exit 退出VLAN配置模式，同时创建该VLAN。 使用下面的命令进行 VLAN 的删除： 命令 目的 no vlan vlan-id 删除ID为ID的VLAN。 1.3.2 配置路由器以太网端口 路由器以太网口默认情况下不属于任何 VLAN，只有在端口上指定其所属的 VLAN 后才 能成为交换端口。 - 1 -

15-桥接配置 每一个交换端口都有一个默认的ⅥAN及PVD,端口下接收到的所有的没有LAN标签 的数据都是属于该VLAN的数据报文。 交换端口支持以下几种模式:访问模式和中继模式。访问模式表示该端口只从属于一个 LAN,并且只发送和接收无标签的以太网帧。中继模式表示该端口与其它交换机相连, 可以发送和接收带标签的以太网帧 中继模式可以将端口归属于多个ⅥLAN,同时也可以配置转发何种报文和所属的VLAN 的数量,即端口发送的报文是 Tagged还是 un Tagged,以及端口所属的 VLAN list 使用如下的命令可以配置交换机端口 命令 目的 switchport pvid vlan-id 配置交换机端口的PvD switchport modefaccess trunk) 配置交换机端口的端口模式 switchport trunk vlan- allowed vlan lis 配置交换机端口的VLAN归属范围。 1.33配置ⅥLAN接口 为了实现网络管理或三层的路由功能,可以创建ⅥLAN接口,该接口可以指定卩P地址 和掩码。在创建和删除ⅥLAN时,会同时创建和删除相应的ⅥAN接口;VLAN接口也 可以单独创建和删除。使用如下的命令可以配置VLAN接口 命令 目的 interface vlan vlan-id 创建一个ⅥLAN接口。 no interface vlan vlan-id 删除一个VLAN接口 1.3.4监控ⅥLAN的配置和状态 为了监控ⅥLAN配置和状态,可以在管理模式下使用下面的命令 命令 show vlan id vlan-id interface intf-jd 显示ⅥLAN的配置和状态 14VLAN配置示例 在路由器上配置两个ⅥLAN:VLAN2和AN3,其中ⅥLAN- inter2上配置19216830.0 网段地址, vlan-inter3上配置192168.10.0网段地址。把路由器e1/0、e2/1配制成属于 ⅥLAN3的 access端口,把路由器e2/0配制成属于ⅥLAN2的 access端口,把e1/1配 置成属于ⅥLAN2和ⅥLAN3的 trunk端口,其中默认ⅥLAN是ⅥLAN3,该端口上允许的 VLAN范围是ⅥLAN26和VLAN7 路由器以太网口和o0没有配制成ⅥAN交换端口,属于普通的以太网口,不参与VLAN 交换。 vlan 2-3

15-桥接配置 每一个交换端口都有一个默认的 VLAN 及 PVID，端口下接收到的所有的没有 VLAN 标签 的数据都是属于该 VLAN 的数据报文。 交换端口支持以下几种模式：访问模式和中继模式。访问模式表示该端口只从属于一个 VLAN，并且只发送和接收无标签的以太网帧。中继模式表示该端口与其它交换机相连， 可以发送和接收带标签的以太网帧。 中继模式可以将端口归属于多个 VLAN，同时也可以配置转发何种报文和所属的 VLAN 的数量，即端口发送的报文是 Tagged 还是 unTagged，以及端口所属的 VLAN list。 使用如下的命令可以配置交换机端口： 命令 目的 switchport pvid vlan-id 配置交换机端口的PVID。 switchport mode{access | trunk} 配置交换机端口的端口模式。 switchport trunk vlan-allowed vlan-list 配置交换机端口的VLAN归属范围。 1.3.3 配置 VLAN 接口 为了实现网络管理或三层的路由功能，可以创建 VLAN 接口，该接口可以指定 IP 地址 和掩码。在创建和删除 VLAN 时，会同时创建和删除相应的 VLAN 接口；VLAN 接口也 可以单独创建和删除。使用如下的命令可以配置 VLAN 接口： 命令 目的 interface vlan vlan-id 创建一个VLAN接口。 no interface vlan vlan-id 删除一个VLAN接口。 1.3.4 监控 VLAN 的配置和状态 为了监控 VLAN 配置和状态，可以在管理模式下使用下面的命令： 命令 目的 show vlan {id vlan-id| interface intf-id} 显示VLAN的配置和状态。 1.4 VLAN配置示例 在路由器上配置两个 VLAN：VLAN2 和 VLAN3，其中 VLAN-inter2 上配置 192.168.30.0 网段地址，vlan-inter3 上配置 192.168.10.0 网段地址。把路由器 e1/0、e2/1 配制成属于 VLAN3 的 access 端口，把路由器 e2/0 配制成属于 VLAN2 的 access 端口，把 e1/1 配 置成属于 VLAN2 和 VLAN3 的 trunk 端口，其中默认 VLAN 是 VLAN3，该端口上允许的 VLAN 范围是 VLAN2-6 和 VLAN7。 路由器以太网口 f0/0 没有配制成 VLAN 交换端口，属于普通的以太网口，不参与 VLAN 交换。 ! vlan 2-3 - 2 -

15-桥接配置 nterface Vlan-intf2 ip address192168304255255255.0 ip address192168.10.4255255255.0 no ip directed-broadcast interface Fastetherneto/o ip address1721620.87255255255.0 nterface Ethernet 1/0 no ip directed-broadcast switchport pvid 3 witchport mode access duplex half nterface Ethernet1/1 no ip directed-broadcast switchport pvid 3 witchport mode trunk swtichport trunk vlan-allowed 2-6, 7 no ip directed-broadcast switchport pvid 2 witchport mode access duplex half interface Ethernet2/1 no ip directed-broadcast switchport pvid 3 switchport mode access duplex half

15-桥接配置 ! interface Vlan-intf2 ip address 192.168.30.4 255.255.255.0 no ip directed-broadcast ! interface Vlan-intf3 ip address 192.168.10.4 255.255.255.0 no ip directed-broadcast ! interface FastEthernet0/0 ip address 172.16.20.87 255.255.255.0 no ip directed-broadcast ! interface Ethernet1/0 no ip address no ip directed-broadcast switchport pvid 3 switchport mode access duplex half ! interface Ethernet1/1 no ip address no ip directed-broadcast switchport pvid 3 switchport mode trunk swtichport trunk vlan-allowed 2-6,7 duplex half ! interface Ethernet2/0 no ip address no ip directed-broadcast switchport pvid 2 switchport mode access duplex half ! interface Ethernet2/1 no ip address no ip directed-broadcast switchport pvid 3 switchport mode access duplex half ! - 3 -

15-桥接配置 第2章配置二层交换STP 2.1STP概述 2.1.1选择 Spanning Tree模式 STP( Spanning Tree Protocol生成树协议),该协议用于网络中阻断某些冗余路径,从 而避免网络环路的形成和网络数据的拥塞:其基本原理是通过在网络节点之间传递EE 8021D协议报文(BPDU),其中包含了足够的STP配置信息来保证完成生成树计算 BPDU主要包括以下内容: RootId:Root的权值+MAC地址 到Root的最短路径开销 指派节点D:指派节点的权值+MAC地址 指派端口D:指派端口的权值+端口号 生存期 最大生存期 MaxAge 发送周期 Hello time 端口状态迁移的延时 ForwardDelay 2.1.2生成树根的选择 生成树中必须选择一个根节点,该节点将作为生成树拓扑网络的逻辑中心。生成树拓扑 网络中拥有最优先的 BridgeD(权值+MAC地址)的节点(交换机)将被选择作为生成 树的根,而最优先的 Bridged的原则是先比较权值,权值低的优先级别就越高,如果权 值一样则比较MAC地址,MAC地址高的优先级别就低。这样通过更改生成树拓扑网络 中的交换机的权值可以调节生成树根 2.1.3生成树端口状态 生成树拓扑网络的稳定需要一定的时间,在这一段时间内,拓扑网络的生成树是混乱的 很有可能形成了环路,如果这段时间不对网络数据报文进行控制,会造成网络数据的拥 塞,影响生成树拓扑网络的稳定,因而在这一个稳定过程需要对端口的状态进行控制, 随着生成树的稳定变更端口的状态。端口状态如下表:

15-桥接配置 第2章 配置二层交换 STP 2.1 STP概述 2.1.1 选择 Spanning Tree 模式 STP（Spanning Tree Protocol 生成树协议），该协议用于网络中阻断某些冗余路径，从 而避免网络环路的形成和网络数据的拥塞；其基本原理是通过在网络节点之间传递 IEEE 802.1D 协议报文（BPDU），其中包含了足够的 STP 配置信息来保证完成生成树计算。 BPDU 主要包括以下内容： z RootID：Root 的权值＋MAC 地址 z 到 Root 的最短路径开销 z 指派节点 ID：指派节点的权值＋MAC 地址 z 指派端口 ID：指派端口的权值＋端口号 z 生存期 MessageAge z 最大生存期 MaxAge z 发送周期 HelloTime z 端口状态迁移的延时 ForwardDelay 2.1.2 生成树根的选择 生成树中必须选择一个根节点，该节点将作为生成树拓扑网络的逻辑中心。生成树拓扑 网络中拥有最优先的 BridgeID（权值＋MAC 地址）的节点（交换机）将被选择作为生成 树的根，而最优先的 BridgeID 的原则是先比较权值，权值低的优先级别就越高，如果权 值一样则比较 MAC 地址，MAC 地址高的优先级别就低。这样通过更改生成树拓扑网络 中的交换机的权值可以调节生成树根。 2.1.3 生成树端口状态 生成树拓扑网络的稳定需要一定的时间，在这一段时间内，拓扑网络的生成树是混乱的 很有可能形成了环路，如果这段时间不对网络数据报文进行控制，会造成网络数据的拥 塞，影响生成树拓扑网络的稳定，因而在这一个稳定过程需要对端口的状态进行控制， 随着生成树的稳定变更端口的状态。端口状态如下表： - 4 -

15-桥接配置 状态 说明 阻塞状态(B| ocking) 本状态不会转发数据报文,但会处理BPDU 监听状态( Listening) 第一个从阻塞状态跳转的状态,不会转发数据报文,会处理BPDU。 学习状态( Learning) 准备转发的状态,会处理BPDU,同时允许学习MAC地址 转发状态( Forwarding)|数据转发状态,数据转发,处理BPDU,同时允许学习MAC地址 禁止状态( Disabled) 端口断开,不参与生成树和数据转发 22STP配置任务列表 配置 Spanning Tree模式 配置 Spanning Tree的 Hello Time 配置 Spanning Tree的 Max Age Time ●配置 Spanning Tree的 Forward Delay Time 配置 Spanning Tree的端口路径开销 配置 Spanning Tree的 port-priority 配置 Spanning Tree的 backbonefast 配置 Spanning Tree的 uplinkfast 配置 Spanning Tree的 portfast 配置 Spanning Tree的 guard 配置 Spanning Tree的 loopguard ·配置 Spanning Tree的 bpdufilter 监控 Spanning Tree状态 23STP配置任务 231 Spanning Tree模式配置 SsTP:所有ⅥLAN上共享一个 Spanning Tree,端口状态受一个STP控制 PVST:每一个VLAN都维护一个 Spanning Tree,各个VLAN下的交换端口状态受相应 LAN的STP控制 使用下面的命令进行 Spanning Tree模式配置:

15-桥接配置 状态 说明 阻塞状态（Blocking） 本状态不会转发数据报文，但会处理BPDU。 监听状态（Listening） 第一个从阻塞状态跳转的状态，不会转发数据报文，会处理BPDU。 学习状态（Learning） 准备转发的状态，会处理BPDU，同时允许学习MAC地址。 转发状态（Forwarding） 数据转发状态， 数据转发，处理BPDU，同时允许学习MAC地址。 禁止状态（Disabled） 端口断开，不参与生成树和数据转发。 2.2 STP配置任务列表 z 配置 Spanning Tree 模式 z 配置 Spanning Tree 的 Hello Time z 配置 Spanning Tree 的 Max Age Time z 配置 Spanning Tree 的 Forward Delay Time z 配置 Spanning Tree 的端口路径开销 z 配置 Spanning Tree 的 port-priority z 配置 Spanning Tree 的 backbonefast z 配置 Spanning Tree 的 uplinkfast z 配置 Spanning Tree 的 portfast z 配置 Spanning Tree 的 guard z 配置 Spanning Tree 的 loopguard z 配置 Spanning Tree 的 bpdufilter z 监控 Spanning Tree 状态 2.3 STP配置任务 2.3.1 Spanning Tree 模式配置 SSTP：所有 VLAN 上共享一个 Spanning Tree，端口状态受一个 STP 控制。 PVST：每一个 VLAN 都维护一个 Spanning Tree，各个 VLAN 下的交换端口状态受相应 VLAN 的 STP 控制。 使用下面的命令进行 Spanning Tree 模式配置： - 5 -

15-桥接配置 命令 目的 spanning-tree mode(sstplpvsty 进行的STP模式配置选择 232配置 Spanning Tree的权值 前面提到可以通过更改交换机的权值来选择网络拓扑的生成树根。 使用下面的命令可以配置 spanning tree的权值 spanning-tree sstp priority value 更改SSTP模式的生成树权值。 Spanning-tree vlan vlanid priority value更改ⅥAND值为LAN|D的 VLAN PVST的 生成树权值 233配置 Spanning Tree的 Hello Time 通过配置 Spanning Tree的 Hello Time可以决定当该交换机作为root时发送报文的时间 间隔。 使用下面的命令可以配置 spanning tree的 Hello Time: 命令 目的 spanning-tree sstp hello-time value 更改SSTP模式的 Hello Time。 spanning-tree vlan vlanid hello-time value更改ⅥAND值为LND的 AN PVST的 hello time 234配置 Spanning tree的 Max Age Time 通过配置 Spanning Tree的 Max Age Time可以决定当该交换机作为root时生成树中报 文的最大生存时间 使用下面的命令可以配置 spanning tree的 Max Age Time 命令 目的 spanning-tree sstp max-age value 更改SSTP模式的最大生存时间 Spanning-tree vlan vlanid max-age value更改 VLAN ID值为ⅥAND的 VLAN PVST的 生成树最大生存时间 235配置 Spanning Tree的 Forward Delay Time 通过配置 Spanning Tree的 Forward Delay Time可以决定当该交换机作为root时网络中 的所有交换机的状态跳转的时间间隔 使用下面的命令可以配置 spanning tree的 Forward Delay Time:

15-桥接配置 命令 目的 spanning-tree mode {sstp|pvst} 进行的STP模式配置选择 2.3.2 配置 Spanning Tree 的权值 前面提到可以通过更改交换机的权值来选择网络拓扑的生成树根。 使用下面的命令可以配置 spanning tree 的权值： 命令 目的 spanning-tree sstp priority value 更改SSTP模式的生成树权值。 Spanning-tree vlan vlanid priority value 更改VLAN ID值为VLAN ID的VLAN PVST的 生成树权值。 2.3.3 配置 Spanning Tree 的 Hello Time 通过配置 Spanning Tree 的 Hello Time 可以决定当该交换机作为 root 时发送报文的时间 间隔。 使用下面的命令可以配置 spanning tree 的 Hello Time： 命令 目的 spanning-tree sstp hello-time value 更改SSTP模式的Hello Time。 spanning-tree vlan vlanid hello-time value 更改VLAN ID值为VLAN ID的VLAN PVST的 hello time。 2.3.4 配置 Spanning Tree 的 Max Age Time 通过配置 Spanning Tree 的 Max Age Time 可以决定当该交换机作为 root 时生成树中报 文的最大生存时间。 使用下面的命令可以配置 spanning tree 的 Max Age Time： 命令 目的 spanning-tree sstp max-age value 更改SSTP模式的最大生存时间。 Spanning-tree vlan vlanid max-age value 更改VLAN ID值为VLANID的VLAN PVST的 生成树最大生存时间。 2.3.5 配置 Spanning Tree 的 Forward Delay Time 通过配置 Spanning Tree 的 Forward Delay Time 可以决定当该交换机作为 root 时网络中 的所有交换机的状态跳转的时间间隔。 使用下面的命令可以配置 spanning tree 的 Forward Delay Time： - 6 -

15-桥接配置 命令 目的 spanning-tree sstp forward-delay value更改SSTP模式的 Forward Delay spanning-tree vlan vlanid forward-delay更改LAND值为MAND的 LAN PVST的 forward dela 236配置 Spanning Tree的端口路径开销 使用下面的命令可以配置 spanning tree的端口路径开销: 命令 目的 spanning-tree cost value 配置默认端口路径开销。 spanning-tree sstp cost value 更改SSTP模式的端口路径开销。 spanning-tree vlan vlanid cost value 更改指定ⅥLAN在该端口的路径开销 237配置 Spanning Tree的 port-priority 通过配置 Spanning Tree的 port-priority可以配置端口下 spanning-tee的优先权值。 使用下面的命令可以配置 spanning tree的 port-priority 命令 spanning-tree sstp port-priority value 更改SSTP模式的端口优先权值 spanning-tree port-priority value 更改本端口的端口优先权值 238配置 Spanning Tree的 backbonefast 通过配置 Spanning Tree的 backbonefast可以配置pvst模式下的 backbonefast的特色 功能。 使用下面的命令可以配置 spanning tree的 backbonefast 命令 spanning-tree backbonefast 配置 backbonefast的特色功能。 239配置 Spanning Tree的 uplinkfast 通过配置 Spanning Tree的 uplinkfast可以配置 uplinkfast的特色功能 使用下面的命令可以配置 spanning tree的 uplinkfast: 命令 目的 spanning-tree uplinkfast 配置 uplinkfast的特色功能

15-桥接配置 命令 目的 spanning-tree sstp forward-delay value 更改SSTP模式的Forward Delay。 spanning-tree vlan vlanid forward-delay value 更改VLAN ID值为VLANID的VLAN PVST的 forward delay。 2.3.6 配置 Spanning Tree 的端口路径开销 使用下面的命令可以配置 spanning tree 的端口路径开销： 命令 目的 spanning-tree cost value 配置默认端口路径开销。 spanning-tree sstp cost value 更改SSTP模式的端口路径开销。 spanning-tree vlan vlanid cost value 更改指定VLAN在该端口的路径开销。 2.3.7 配置 Spanning Tree 的 port-priority 通过配置 Spanning Tree 的 port-priority 可以配置端口下 spanning-tree 的优先权值。 使用下面的命令可以配置 spanning tree 的 port-priority： 命令 目的 spanning-tree sstp port-priority value 更改SSTP模式的端口优先权值。 spanning-tree port-priority value 更改本端口的端口优先权值。 2.3.8 配置 Spanning Tree 的 backbonefast 通过配置 Spanning Tree 的 backbonefast 可以配置 pvst 模式下的 backbonefast 的特色 功能。 使用下面的命令可以配置 spanning tree 的 backbonefast： 命令 目的 spanning-tree backbonefast 配置backbonefast的特色功能。 2.3.9 配置 Spanning Tree 的 uplinkfast 通过配置 Spanning Tree 的 uplinkfast 可以配置 uplinkfast 的特色功能。 使用下面的命令可以配置 spanning tree 的 uplinkfast： 命令 目的 spanning-tree uplinkfast 配置uplinkfast的特色功能。 - 7 -

15-桥接配置 2310配置 Spanning Tree的 portfast 通过配置 Spanning Tree的 portfast可以配置 portfast的特色功能。该配置功能主要是用 于当通向 spanning-tree的根节点的上传端口失去连接时,可以直接启用备用端口(如果 存在)作为上传端口,而不必等待STP协议在进行选择 使用下面的命令可以配置 spanning tree的 portfast: 命令 spanning-tree portfast bpdufilter default启动bpu过滤 panning- tree portfast bpduguard default启动bp保护 spanning-tree portfast default 默认方式。 23.11配置 Spanning Tree的 guard 通过配置 Spanning Tree的 guard可以配置 guard的特色功能。 guard root配置功能主要 是用于该端端口不能做为上传端口。 guard loop保证 spanning-tree不会出现环路:配置 该命令后全局配置 loopguard不会影响该配置 使用下面的命令可以配置 spanning tree的 guard 命令 目的 spanning-tree guard loop 配置 guard loop(1-0xfe spanning-tree gua rd none 配置 guard none(48比特) spanning-tree guard root 配置 guard root 2312配置 Spanning Tree的 loopguard 通过配置 Spanning Tree的 loopguard可以配置 loopguard的特色功能。本配置命令设置 每一个端口 guard loop的缺省值为启动。 使用下面的命令可以配置 spanning tree的 guard 命令 目的 spanning-tree loopguard default 设置每一个端口 guard loop的缺省值为启动 2313配置 Spanning Tree的 bpdufilter 通过配置 Spanning Tree的 bpdufilter可以配置 bpdufilter的特色功能。本配置功能主要 在端口上过滤掉stp报文 使用下面的命令可以配置 spanning tree的 bpdufilte 命令 目的 spanning-tree bpdufilte enable 配置BPDU过滤

15-桥接配置 2.3.10 配置 Spanning Tree 的 portfast 通过配置 Spanning Tree 的 portfast 可以配置 portfast 的特色功能。该配置功能主要是用 于当通向 spanning-tree 的根节点的上传端口失去连接时，可以直接启用备用端口（如果 存在）作为上传端口，而不必等待 STP 协议在进行选择。 使用下面的命令可以配置 spanning tree 的 portfast： 命令 目的 spanning-tree portfast bpdufilter default 启动bpdu过滤。 spanning-tree portfast bpduguard default 启动bpdu保护。 spanning-tree portfast default 默认方式。 2.3.11 配置 Spanning Tree 的 guard 通过配置 Spanning Tree 的 guard 可以配置 guard 的特色功能。guard root 配置功能主要 是用于该端端口不能做为上传端口。guard loop 保证 spanning-tree 不会出现环路；配置 该命令后全局配置 loopguard 不会影响该配置。 使用下面的命令可以配置 spanning tree 的 guard： 命令 目的 spanning-tree guard loop 配置guard loop(1-0xfe)。 spanning-tree guard none 配置guard none(48比特) 。 spanning-tree guard root 配置guard root 。 2.3.12 配置 Spanning Tree 的 loopguard 通过配置 Spanning Tree 的 loopguard 可以配置 loopguard 的特色功能。本配置命令设置 每一个端口 guard loop 的缺省值为启动。 使用下面的命令可以配置 spanning tree 的 guard： 命令 目的 spanning-tree loopguard default 设置每一个端口guard loop的缺省值为启动。 2.3.13 配置 Spanning Tree 的 bpdufilter 通过配置 Spanning Tree 的 bpdufilter 可以配置 bpdufilter 的特色功能。本配置功能主要 在端口上过滤掉 stp 报文。 使用下面的命令可以配置 spanning tree 的 bpdufilte： 命令 目的 spanning-tree bpdufilte enable 配置BPDU过滤。 - 8 -