STP、RSTP、MSTP的各种保护机制.doc

General switch上机实验报告课程名称：高级交换实验名称：STP/RSTP/MSTP的各种保护机制姓名： 学号： 班级：网络组建指导教师：张博实验日期： 实验成绩：l BPDU-Protection功能1.实验目的：验证RSTP/MSTP的BPDU-Protection功能2.实验设备：四台S3600（软件版本CMW310-R1510P12)4条网线3.实验组网：HOSTASTP enableE1/0/1B1E1/0/2E1/0/1E1/0/1E1/0/2E1/0/2E1/0/1B3Bpdu-protectionB4B2图1 BPDU-Protection功能4. 实验环境说明： 本实验环境由三台S3600交换机网状连接而成，连接接口都是Access端口。其中日K交换机启动日PDU-Protection功能，且在E1/0/3端口配置边缘端口。B4交换机先不要启动STP协议，连接到B3的E1/0/3端口上，查看B3交换机STP状态。在B4交换机上启动STP协议，再查看B3交换机STP状态。 我们可以预测到：在B4交换机启动STP前，B3交换机的E1/0/3端口处于正常转发状态。在B4交换机启动STP后，B3交换机将把E1/0/3端口强制关闭，直到人工干预。5.实验步骤：主要交换机配置及统计信息：交换机B3上的配置信息：H3Csysname B3B3stp bpdu-protectionB3stp enableB3vlan 1B3-vlanlinterface Ethernetl/0/3B3-Ethernetl/0/3 stp edged-port enableSTP端口信息：display stp brief填入相应信息display stp填入相应信息在交换机B4上使能STP:B4stp enable填入相应信息在交换机日3上看到的BPDU-Protection信息：填入相应信息在交换机B3上查看配置，发现相应的端口被shutdowndisplay current-configuration填入相应信息 在交换机B3上查看STP端口信息如下display stp brief填入相应信息l Root-Protection功能1.实验目的：验证BPDU-Protection功能2.实验设备：3台S3600（软件版本CMW310-R1510P12)2条网线3.实验网络拓扑图：stp priority 0RootE1/0/1E1/0/1E1/0/1E1/0/3stp root-protectionB4图2 Root-Protection功能4.实验环境说明： 本实验环境由两台S360O交换机连接模拟一个正常网络，B1交换机为核心交换机，作为根桥，B3交换机作为汇聚交换机，在E1/0/3接口上配置Root-Protection功能。B4交换机的优先级配置为0，模拟一个误操作或一个攻击行为，将B4交换机连接到B3交换机的E1/0/3接口上。 我们可以预测到：在B4交换机连到B3交换机前，B3交换机的E1/0/3端口处于正常状态。在B4交换机连接后，B3交换机将把E1/0/3端口强制处于Discarding状态。5.实验步骤：主要交换机配置及统计信息：交换机B3上的主要配置：H3Csysname B3B3stp enableB3vlan 1B3-vlanlinterface Ethernetl/0/3B3-Ethernetl/0/3 stp root-protectionB3-Ethernetl/0/3 port link-type trunkB3-Ethernetl/0/3 port trunk permit vlan allB3-Ethernetl/0/3交换机B4上的主要配置信息：H3Csysname B4B4stp instance 0 priority 0B4stp enableSTP端口信息：交换机B4未修改STP优先级时：交换机B3上的STP端口信息：display stp brief填入相应信息交换机B4上的STP端口信息：display stp brief填入相应信息display stp填入相应信息将B4的STP优先级改为0:B4stp priority 0交换机B3上看到的信息如下：填入相应信息display stp填入相应信息 在交换机B4上查看STP端口信息：display stp brief填入相应信息将B4的STP优先级改为默认值（32768）： B4stp priority 0在交换机B3上查看STP端口信息如下：B3)display stp brief填入相应信息在交换机B4上查看STP端口信息如下：display stp brief填入相应信