接入交换机RSTP配置规范

接入交换机接入交换机 RSTP 配置规范配置规范 广州亚运会 AGIS 系统接入交换机原来部分配置了 smart link 但后来由于 网络结构变更 部分开启了生成树 为了配置规范统一和维护的需要 现统一 改成生成树的模式 并去掉 smart link 相关配置 具体规范要求建议如下 1 汇聚交换机配置 001 号交换机为主 root 命令 stp mode rstp stp instance 0 root primary stp bpdu protection stp enable 002 号交换机为从 root 命令 stp mode rstp stp instance 0 root secondary stp bpdu protection stp enable 2 接入交换机配置 模式为 RSTP 命令 stp mode rstp stp bpdu protection stp enable 注意 1 交换机和交换机相连的端口开启 stp 交换机接 PC 打印机的端口配 置边缘端口 端口视图 stp edged port enable 2 配置了边缘端口的交换机同时开启 BPDU 保护 命令 全局视图 stp bpdu protection 正常情况下 边缘端口应该不会收到生成树协议的配置消息 如果有人 伪造配置消息恶意攻击交换机 就会引起网络震荡 BPDU 保护功能可以防止这 种网络攻击 交换机上启动了 BPDU 保护功能以后 如果边缘端口收到了配置消 息 系统就将这些端口关闭 同时通知网管这些端口被 MSTP 关闭 被关闭的边 缘端口只能由网络管理人员恢复 配置范例 汇聚交换机 1 全局启用 RSTP stp mode rstp stp instance 0 root primary stp bpdu protection stp enable 在上连至汇聚群的上连口 disable stp interface GigabitEthernet2 0 1 description HGS N1DIS1N 001 TO UTM N1CSEEN 001 port access vlan 1112 stp disable qos apply policy Inter Venues outbound 在下连到接入交换机 enble stp 默认是 enable 的 interface GigabitEthernet2 0 2 description HGS N1DIS1N 001 TO HGS N1AS24N 001 port link type trunk undo port trunk permit vlan 1 port trunk permit vlan 11 21 31 41 61 101 to 102 111 121 to 122 131 141 port trunk permit vlan 201 汇聚交换机 2 全局启用 RSTP stp mode rstp stp instance 0 root secondary stp bpdu protection stp enable 在上连至汇聚群的上连口 disable stp interface GigabitEthernet2 0 1 description HGS N1DIS1N 002 TO UTM N1CSEEN 002 port access vlan 1113 stp disable qos apply policy Inter Venues outbound 在下连到接入交换机 enble stp 默认是 enable 的 interface GigabitEthernet2 0 2 description HGS N1DIS1N 002 TO HGS N1AS24N 002 port link type trunk undo port trunk permit vlan 1 port trunk permit vlan 11 21 31 41 61 101 to 102 111 121 to 122 131 141 port trunk permit vlan 201 接入交换机 1 全局启用 RSTP stp mode rstp stp bpdu protection stp enable 交换机接 PC 服务器和打印机的端口配置边缘端口 interface Ethernet1 0 1 stp edged port enable port access vlan 31 与交换机相连口 enble stp 默认是 enable 的 interface GigabitEthernet1 1 2 port link type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 4094 description HGS N1AS24N 001 TO HGS N1DIS1N 001 interface GigabitEthernet1 2 2 port link type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 4094 description HGS N1AS24N 001 TO HGS N1DIS1N 002 接入交换机 2 全局启用 RSTP stp mode rstp stp bpdu protection stp enable 交换机接 PC 服务器和打印机的端口配置边缘端口 interface Ethernet1 0 1 stp edged port enable port access vlan 31 与交换机相连口 enble stp 默认是 enable 的 interface GigabitEthernet1 1 2 port link type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 4094 description HGS N1AS24N 002 TO HGS N1DIS1N 001 interface GigabitEthern