第12章 层2交换技术

第十二章

层2交换技术Part.1以太网交换机基础什么是以太网计算机网络分2类：采用点到点连接的网络和采用广播信道的网络。以太网就是一种典型的广播网络。以太网由施乐公司PARC研究中心于1973年5月22日首次提出，经过不断的发展和创新，已成为世界上最流行的局域网技术。以太网与CSMA/CDCSMA/CD（CarrierSenseMultipleAcesswithCollisionDetection）即载波监听多路访问／冲突检测，它是广播式以太网共享传输介质的理论基础。CSMA/CD规定一个想传输数据的节点必须执行以下步骤：监视信道直到其空闲；传输数据，并监视信道是否有冲突发生；如果检测到冲突发生，则停止传输并发出一个冲突信号到网络上，以便其它节点知道网络上有冲突，再等待一个随机的时间，然后回到第一步。以太网络与802.3标准IEEE802.3标准规定了以太网的物理层和数据链路层的MAC子层。IEEE802.3规定的以太网物理层：

10BASE-5使用粗同轴电缆，最大传输距离为500m；

10BASE-2使用细同轴电缆，最大传输距离为200m；

10BASE-T使用非屏蔽双绞线，最大传输距离为100m；

10BASE-F使用光缆，最大传输距离为2000m；以太网络与802.2标准

逻辑链路控制层LLCIEEE802.2规定的以太网链路层之LLC子层（802.2帧格式）：LLCMAC数据链路层网络层物理层MAC头LLC头数据包MAC校验和LLC头数据包比特流数据包注意：IEEE802.2LLC逻辑链路控制子层隐藏了各种802网络之间的差别，向网络层提供了一个统一的格式和接口。3种常用的802.3连接方式1、10Base-5：总线型结构，使用粗缆和收发器连接主机。2、10Base-2：总线型结构，使用细缆和无源BNCT型接头连接主机。3、10Base-T：总线型（或星型）结构，双绞线和集线器连接主机。其他概念（1）冲突域：带冲突检测的载波侦听多路访问(CSMA/CD)以太网中的所有节点在任何需要的时候都可以发送数据，而CSMA/CD网络却努力确保任一时刻只有一个节点发送数据。但是，两个节点却有可能同时发送数据，出现这种情况就会导致冲突。如果一个设备检测到冲突，它就停止发送，并将冲突情况通知其他节点。其他所有正在发送的节点得到通知后停止发送。广播域：广播就是要发送到网段上的所有节点、而不是单个节点或一组节点的数据。要广播的节点将数据送到MAC地址0xFFFFFFFFFFFF，就能实现上述目的。广播域由一组能够接收同组中所有其他节点发来的广播报文的节点构成。局域网分段：影响局域网性能的两个常见问题是过高的冲突和过多的广播。“分段”将网络分割成较小的段。网桥、交换机和路由器通过将冲突域分割成较小的部分，从而降低对带宽的竞争，减少冲突。路由器还有一个好处，它可以划分更小的广播域。

其他概念（2）设备OSI层分隔冲突域分隔广播域备注HUB物理层不不

网桥数据链路层是不每个端口是单独的冲突域交换机数据链路层是不实际上是多端口网桥，每个端口是单独的冲突域路由器网络层是是每个端口是单独的广播域地址学习帧的转发/过滤环路防止交换机的三个功能交换机如何学习主机的位置最初开机时MAC地址表是空的1900最大mac地址表可存1024个.一旦地址表满,就会洪泛所有到新MAC地址的帧，直到现存地址条目老化为止.Mac地址表条目默认老化时间是300秒，以下命令可改变老化时间:wg_sw_a(config)#mac-address-tableaging-time?<10-1000000>AgingtimevalueMAC地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD交换机如何学习主机的位置主机A发送数据帧给主机C交换机通过学习数据帧的源MAC地址，记录下主机A的MAC地址对应端口E0该数据帧转发到除端口E0以外的其它所有端口(不清楚目标主机的单点传送用泛洪方式)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E0E1E2E3DCBAMAC地址表交换机如何学习主机的位置主机D发送数据帧给主机C交换机通过学习数据帧的源MAC地址，记录下主机D的MAC地址对应端口E3该数据帧转发到除端口E3以外的其它所有端口(不清楚目标主机的单点传送用泛洪方式)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E3:0260.8c01.4444E0E1E2E3DCABMAC地址表交换机如何过滤帧交换机A发送数据帧给主机C在地址表中有目标主机，数据帧不会泛洪而直接转发E0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3XXDCABMAC地址表主机D发送广播帧或多点帧广播帧或多点帧泛洪到除源端口外的所有端口0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3DCABE0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.4444广播帧和多点传送帧MAC地址表Part.2生成树协议冗余网络拓扑冗余拓扑消除了由于单点故障所引致的网络不通问题冗余拓扑却带来了广播风暴、重复帧和MAC地址表不稳定的问题网段1网段2服务器/主机X路由器Y广播交换机A交换机B主机X发送一广播信息广播风暴网段1网段2服务器/主机X路由器Y广播广播风暴交换机A交换机B主机X发送一广播信息网段1网段2服务器/主机X路由器Y广播交换机不停地发出广播信息广播风暴交换机A交换机B网段1网段2服务器/主机X路由器Y重复帧单点帧主机X发关一单点帧给路由器Y路由器Y的MAC地址还没有被交换机A和B学习到交换机A交换机B网段1网段2服务器/主机X路由器Y

单点帧主机X发送一单点帧给路由器Y路由器Y的MAC地址还没有被交换机A和B学习到路由器Y会收到同一帧的两个拷贝单点帧单点帧重复帧交换机A交换机B网段1网段2服务器/主机X路由器Y单点帧单点帧主机X发送一单点帧给路由器Y路由器Y的MAC地址还没有被交换机A和B学习到交换机A和B都学习到主机X的MAC地址对应端口0端口0端口1端口0端口1MAC地址表不稳定交换机A交换机B网段1网段2服务器/主机X路由器Y

Unicast主机X发送一单点帧给路由器Y路由器Y的MAC地址还没有被交换机A和B学习到交换机A和B都学习到主机X的MAC地址对应端口0到路由器Y的数据帧在交换机A和B上会泛洪处理交换机A和B都错误学习到主机X的MAC地址对应端口1MAC地址表不稳定单点帧端口0端口1端口0端口1交换机A交换机B网段1网段2服务器/主机X路由器Y更复杂的拓扑结构可能导致多重回路在第2层没有能够防止这种回路的机制服务器/主机工作站回路回路回路多重回路问题

广播回路的解决办法:生成树协议

Spanning-TreeProtocol将某些端口置于阻塞状态就能防止冗余结构的网络拓扑中产生回路

阻塞x#每个网络只能有一个根桥，根桥具有最低的桥ID，根桥上的所有端口都是指派端口每个非根桥只能有一个根端口，根端口到达根桥所花代价最低每段只能有一个指派端口，指派端口到达根桥所花代价最低x指派端口(F)根端口(F)指派端口(F)非指派端口(B)根桥非根桥SWXSWY100baseT10baseT生成树运作交换机Y缺省的优先级32768

(8000十六进制)MAC0c0022222222交接机X缺省的优先级32768

(8000十六进制)MAC0c0011111111

BPDUBPDU=Bridgeprotocoldataunit

(缺省地每2秒发送BPDU数据)根桥=有最低桥识别码的桥（桥ID）桥识别码=桥优先级+桥MAC地址例中，

哪个交换机的桥识别码最低?RootBridge的选择交接机Y缺省的优先级32768MAC0c0022222222交换机X缺省的优先级32768MAC0c0011111111Rootbridgex端口0端口1端口0端口1100baseT10baseT

指派端口(F)根端口(F)非指派端口(B)指派端口(F)端口状态每个非根桥有且仅有一个根端口forwarding，根端口到达根桥所花代价＋优先级＋MAC地址＋Port#最小（从左到右依次比较）根端口RP和指派端口DP一般处于forwarding状态，非指派NDP一般是blocked状态连接速率 代价(修订的IEEE规范)代价(旧IEEE规范)10Gbps 2 1 1Gbps 4 1100Mbps 19 1010Mbps 100 100

路径代价交换机YMAC0c0022222222缺省的优先级32768交换机XMAC0c0011111111缺省的优先级32768端口0端口1端口0端口1交换机ZMac0c0011110000缺省的优先级32768端口0请指出:根桥指派端口、非指派端口和根端口?各端口分别是转发还是阻塞状态?

100baseT100baseT生成树端口0

100baseT100baseT指派端口(F)根端口(F)非指派端口(阻塞)指派端口(F)根端口(F)请指出:根桥指派端口、非指派端口和根端口?各端口分别是转发还是阻塞状态?生成树交换机YMAC0c0022222222缺省的优先级32768交换机XMAC0c0011111111缺省的优先级32768端口0端口1端口0端口1交换机ZMac0c0011110000缺省的优先级32768阻塞Blocking侦听Listening学习Learning转发Forwarding生成树会将每个端口的状态作以下变换:生成树端口状态交换机YMAC0c0022222222缺省的优先级32768交换机XMAC0c0011111111缺省的优先级32768端口0端口1端口0端口110baseTx100baseTRootBridge指派端口根端口(F)非指派端口(阻塞)指派端口生成树重新生成交换机YMAC0c0022222222缺省优先级32768交换机XMAC0c0011111111缺省优先级32768端口0端口1端口0端口110baseTx100baseTRootBridge指派端口根端口(F)非指派端口(阻塞)指派端口BPDUxMAXAGEx生成树重新生成SwitchY在最多20秒后会发现从SwitchX来的BPDU信号消失，于是就重新计算STP。网络恢复后，SwitchY将会是根桥，而且它的所有单口都会处于转发状态(Designatedport)。Part.3桥接和交换基于软件实现每个桥只能有一个生成树每个桥通常最多到16个端口桥基于硬件实现(ASIC)每个交换机可以有多个生成树有更多的端口交换机桥与交换机的比较透明桥接帧交换直通转发Cut-through交换机检测到目标地址后即转发帧Frame交换机一确定帧的目的MAC地址和正确的端口号，就立即将帧转发出去。通常情况下，大约在收到帧头14个字节左右就开始转发。这使得直通法比存储转发法具有更小且相对固定的延迟时间，但它连小于64字节的帧以及一些坏帧也一块儿转发，可能浪费带宽。帧交换存贮转发Storeandforward完整地收到帧并检查无错后才转发直通转发交换机检测到目标地址后即转发帧FrameFrameFrameFrame交换机将帧向目的端口转发之前要先收到完整的帧并进行CRC校验、确定目的地址。交换机将整个帧存储在内存缓冲区中，直到它获得有效资源才将其发往目的地。好处是能够抛弃小于64字节的帧以及其他任何受损的帧，这样可以节约带宽。缺点是延迟较大且不固定，因为它在转发之前要收到并处理完整的帧。直通转发Cut-through交换机检测到目标地址后即转发帧Frame片断转发Fragmentfree

(直通转发的修订版)—Cat1900的缺省模式(modifiedcut-through)交换机检测到帧的前64字节后即转发Frame存贮转发Storeandforward完整地收到帧并检查无错后才转发FrameFrameFrame帧交换多层交换第2层交换：本质上是多端口的透明桥接，但比传统桥接增加了存储转发外的两种转发交换方式。2层交换机比桥增加了VLAN功能，同一交换机可以当作多个独立的桥使用，在分割冲突域的同时，分隔广播域。第3层交换：类似于路由，根据目的IP来转发帧，同时改变帧中的MAC地址，减少生存期TTL域，执行一次帧检测。但3层交换机使用ASIC来实现，传统路由器使用通用微处理器和软件来实现。Cisco实现了“路由一次，交换多次”的快捷交换方式。第4层交换：即交换机的ASIC硬件可以识别第4层的传输控制协议TCP和用户数据报协议UDP，并且使用不同的服务层次来区分应用。也就是说，可以一次完成基于MAC地址、IP地址和上层应用端口号在内的复杂路由与交换功能。半双工(CSMA/CD)单向数据传送冲突可能性高用集线器连接

交换机集线器双工综述集线器永远工作在半双工有冲突的环境只能使用半双工无冲突的环境可以使用全双工全双工

只能用于点对点连接到特定的端口两端均须支持全双工无冲突

冲突检测电路关闭双工综述半双工(CSMA/CD)单向数据传送冲突可能性高用集线器连接

交换机集线器Part.2生成树协议根据MAC地址表转发数据帧，如果地址未知，则广播Page45/53交换机工作原理ABaabbA查MAC地址表，目的地址在表中不存在A广播这个数据帧C当网络中存在物理环路，会产生广播风暴Page46/53广播风暴的产生AaabbBCA查MAC地址表，目标地址在表中不存在，A广播这个帧B与C查MAC地址表，未知目标地址，B与C广播该帧形成双向广播环，广播永远不会停止，产生广播风暴广播风暴最终会导致网络资源耗尽，交换机死机！STP－SpanningTreeProtocol（生成树协议）逻辑上断开环路，防止广播风暴的产生当线路出现故障，断开的接口被激活，恢复通信，起备份线路的作用Page47/53STP协议介绍ABCSTP将一个环形网络生成无环拓朴的步骤：选择根网桥（RootBridge）选择根端口（RootPorts）选择指定端口（DesignatedPorts）Page48/53STP的算法网桥是交换机的前身，由于STP是在网桥基础上开发的，因此现在在交换机的网络中仍然沿用网桥这一术语第一步：选择根网桥网桥ID（BID）每个网络只能有一个根桥，根桥具有最低的桥ID，根桥上的所有端口都是指派端口Page49/53选择根网桥的依据网桥优先级网桥的MAC地址2字节6字节取值范围：0～65535缺省值：32768选择根网桥的目的是为了给将生成的树形结构确定一个树根根据网桥ID选择根网桥STP选择根网桥举例ABC优先级：4096

MAC地址：000d.2800.b100优先级：32768

MAC地址：000d.2800.b101优先级：32768

MAC地址：000d.2800.b102RootBridge下一步：选择根端口以本拓朴为例，介绍STP的计算过程在非根网桥上选择一个到根网桥最近的端口作为根端口选择根端口的依据是：根路径成本最低直连网桥的网桥ID最小直连网桥的端口ID最小Page51/53选择根端口的依据根路径成本－是网桥到根网桥的路径上所有链路的成本之和根路径成本RootBridge路径成本：19路径成本：100CBAF0/1C的F0/1根路径成本＝19＋100＝119100M10MPage53/53连接速率 代价(修订的IEEE规范)代价(旧IEEE规范)10Gbps 2 1 1Gbps 4 1100Mbps 19 1010Mbps 100 100

路径成本在非根桥上，选择一个根端口（RP）Page54/53STP选择根端口举例100MABC优先级：4096

MAC地址：000d.2800.b100优先级：32768

MAC地址：000d.2800.b101优先级：32768

MAC地址：000d.2800.b102RootBridge100M100MRootPortRootPort在B和C上，到达A最近的端口是B和C的根端口Page55/53STP举例DCABBID：32768000d.2800.b100BID：32768000d.2805.c100BID：32768000d.2810.d100BID：32768000d.2811.e100100M100M100M100MRootBridgeRPRPRPDPDPDPBlock端口ID的组成Page56/53端口ID

端口优先级

端口编号

8位8位取值范围：0～255缺省值：128Page57/53ABF0/2F0/3F0/2F0/332768.000d.2861.b10032768.000d.2861.b101举例在每个网段上，选择1个指定端口根桥上的端口全是指定端口非根桥上的指定端口：根路径成本最低端口所在的网桥的ID值较小直连网桥的端口ID值较小Page58/53选择指定端口的依据在每个网段选择1个指定端口（DP）根端口RP和指派端口DP一般处于forwarding状态，非指派NDP一般是blocked状态STP选择指定端口举例100MABC优先级：4096

MAC地址：000d.2800.b100优先级：32768

MAC地址：000d.2800.b101优先级：32768

MAC地址：000d.2800.b102RootBridge100M100MRootPort这个端口既不是根端口，也不是指定端口，STP将这个端口阻塞（Block）在这个网段上，B的网桥ID较小，所以B上的端口为指定端口DPDPDP根网桥上的端口都是指定端口经过STP计算，最终的逻辑结构为无环拓朴STP计算结果100MABC优先级：32768

MAC地址：000d.2800.b101优先级：32768

MAC地址：000d.2800.b102100M优先级：4096

MAC地址：000d.2800.b100备份线路Page61/53STP举例DCABBID：32768000d.2800.b100BID：32768000d.2805.c100BID：32768000d.2810.d100BID：32768000d.2811.e100100M100M100M100M100MRootBridgeRPRPRPDPDPDPBlockPage62/53经过STP计算后的逻辑拓朴DCABBID：32768000d.2800.b100BID：32768000d.2805.c100BID：32768000d.2810.d100BID：32768000d.2811.e100100M100M100MRootBridge交换机之间使用BPDU来交换STP信息BPDUBridgeProtocolDataUnit－桥协议数据单元使用组播发送BPDU，组播地址为：01-80-c2-00-00-00BPDU分为2种类型：配置BPDU－用于生成树计算拓朴变更通告（TCN）BPDU－用于通告网络拓朴的变化Page63/53BPDU（桥协议数据单元）有没有想过，交换机怎么知道其他交换机的网桥ID？怎么知道哪个端口的根路径成本最小？BPDU包含的关键字段字段字节作用协议ID2版本号1报文类型1标识是配置BPDU还是TCNBPDU标记域1根网桥ID8用于通告根网桥的ID根路径成本4说明这个BPDU从根传输了多远发送网桥ID8发送这个BPDU网桥的ID端口ID2发送报文的端口的ID报文老化时间2计时器值，用于说明生成树用多长时间完称它的每项功能最大老化时间2访问时间2转发延迟2Page64/53交换机启动时，假定自己是根网桥，在向外发送的BPDU中，根网桥ID字段填写自己的网桥IDPage65/53STP使用BPDU选择根网桥2-1100M100MAC网桥ID：32768.000d.2800.b101网桥ID：32768.000d.2800.b102网桥ID：4096.000d.2800.b100字段值根网桥ID32768.000d.2800.b101根路径成本0发送网桥ID32768.000d.2800.b101端口IDxxxxB100M当接收到其他交换机发出的BPDU后，比较网桥ID，选择较小的添加到根网桥ID中Page66/53STP使用BPDU选择根网桥2-2100M100M100MAC字段值根网桥ID4096.000d.2800.b100根路径成本0发送网桥ID4096.000d.2800.b100端口IDxxxx100MA字段值根网桥ID4096.000d.2800.b100根路径成本0发送网桥ID32768.000d.2800.b101端口IDxxxxB100M网桥ID：32768.000d.2800.b101网桥ID：32768.000d.2800.b102网桥ID：4096.000d.2800.b100当全网所有的交换机接收到全部的BPDU并作比较后，就可以选择出唯一的一个根网桥根网桥发送根路径成本为0的BPDUPage67/53STP使用BPDU计算根路径成本2-1100M100M100MAC字段值根网桥ID4096.000d.2800.b100根路径成本0发送网桥ID4096.000d.2800.b100端口IDxxxxAB100MRootBridge网桥ID：32768.000d.2800.b101网桥ID：32768.000d.2800.b102网桥ID：4096.000d.2800.b100其他交换机接收到根网桥的BPDU后，在根路径成本上添加接收接口的路径成本，然后转发Page68/53STP使用BPDU计算根路径成本2-2RootBridgeA100M100M100MAC字段值根网桥ID4096.000d.2800.b100根路径成本19发送网桥ID32768.000d.2800.b101端口IDxxxx100MB交换机保存接口的根路径成本到内存中网桥ID：32768.000d.2800.b101网桥ID：32768.000d.2800.b102网桥ID：4096.000d.2800.b100生成树端口的状态状态用途转发（Forwarding）发送和接收用户数据学习（Learning）构建网桥表侦听（Listening）构建“活动”拓朴选举根桥根端口指定端口阻塞（Blocking）只接收BPDU禁用（Disable）强制关闭Page69/53交换机端口的5种STP状态Page70/53生成树计时器20秒20秒15秒35秒15秒50秒阻断倾听转发学习最大寿命转发延迟转发延迟交换机开机需要等待30秒时间开始转发数据当某个正在使用的链路断掉，阻塞的端口需要50秒时间开始转发数据如何确定哪些端口被block，哪些端口的状态为forward选举根网桥选举根端口选举指定端口生成树端口的状态生成树计时器Page71/53阶段总结Page72/53VLAN与STPVLAN3VLAN2VLAN2VLAN1VLAN1VLAN3标准的生成树协议（CST）不考虑VLAN经过STP计算，会有一条链路被断开PVST（按VLAN生成树）PVST是Cisco私有的，为每个VLAN构造一棵生成树Page73/53VLAN3VLAN2VLAN2VLAN1VLAN1VLAN3Page74/53PVST+PVST+区域PVST区域CST区域PVST＋Cisco私有可以与CST互操作用来连接PVST与CST区域Page75/53PVST的配置生成树自动运行，为什么还要进行配置？Page76/53PVST在实际中的应用配置网络中比较稳定的交换机为根网桥利用PVST实现网络的负载分担V1－V10VLAN1－5的根网桥VLAN6－10的根网桥V1－V10V1－V10VLAN1－5的根端口VLAN1－5数据的流向VLAN6－10的根端口VLAN6－10数据的流向接入交换机启用生成树Switch(config)#spanning-treevlanvlan-list设置根网桥Switch(config)#spanning-treevlanvlan-listrootprimary|secondary修改网桥的优先级Switch(config)#spanning-treevlanvlan-listpriorityBridge-priorityPage77/53PVST的配置命令2-1设置为primary后，优先级变成24576优先级的值为4096的倍数设置为secondary后，优先级变成28672修改端口成本Switch(config-if)#spanning-treevlanvlan-listcostcost修改端口优先级Switch(config-if)#spanning-treevlanvlan-listport-prioritypriority配置上行速链路Switch(config)#spanning-treeuplinkfast配置端口速链路Switch(config-if)#spanning-treeportfastPage78/53PVST的配置命令2-2查看生成树的配置Switch#showspanning-tree查看某个VLAN的生成树详细信息Switch#showspanning-treevlanvlan-iddetailPage79/53PVST配置的查看Page80/53PVST配置实例11-1CABDPort24Port24Port23Port23Port22Port23Port23Port22Port22Port2232768.000d.28bf.4b4032768.0013.6007.6a0032768.000d.2861.b10032768.000d.28bf.1140缺省情况下的STPRootBridgeBlock希望的配置结果Vlan1-4Vlan1-4Vlan1-2的根网桥Vlan3-4的根网桥配置SwA为VLAN1和2的根网桥SwA(config)#spanning-treevlan1rootprimarySwA(config)#spanning-treevlan2rootprimary配置SwB在VLAN3和4中优先级为4096SwB(config)#spanning-treevlan3priority4096SwB(config)#spanning-treevlan4priority4096Page81/53PVST配置实例11-2查看配置结果SwB#showspanning-treeVLAN0001SpanningtreeenabledprotocolieeeRootIDPriority24577Address000d.28bf.4b40Cost19Port24(FastEthernet0/24)HelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32769(priority32768sys-id-ext1)Address0013.6007.6a00HelloTime2secMaxAge20secForwardDelay15secAgingTime300InterfaceRoleStsCostPrio.NbrType

Fa0/22AltnBLK19128.22P2pFa0/23AltnBLK19128.23P2pFa0/24RootFWD19128.24P2pPage82/53PVST配置实例11-3根网桥的信息自己的信息本地接口的信息VLAN1的根网桥为SwA，优先级为24576＋VLANID端口22和23阻塞，24为根端口VLAN2的生成树信息VLAN0002SpanningtreeenabledprotocolieeeRootIDPriority24578Address000d.28bf.4b40Cost19Port24(FastEthernet0/24)HelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32770(priority32768sys-id-ext2)Address0013.6007.6a00HelloTime2secMaxAge20secForwardDelay15secAgingTime300InterfaceRoleStsCostPrio.NbrType

Fa0/22AltnBLK19128.22P2pFa0/23AltnBLK19128.23P2pFa0/24RootFWD19128.24P2pPage83/53PVST配置实例11-4Page84/53PVST配置实例11-5CDPort24Port24Port23Port23Port22Port23Port23Port22Port22Port2224576.000d.28bf.4b4032768.0013.6007.6a0032768.000d.2861.b10032768.000d.28bf.1140VLAN1-2的逻辑拓朴Vlan1-4Vlan1-4Vlan1-2的根网桥BA查看配置结果（VLAN3－4)SwA#showspanning-tree

VLAN0003SpanningtreeenabledprotocolieeeRootIDPriority4099Address0013.6007.6a00Cost19Port24(FastEthernet0/24)HelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32771(priority32768sys-id-ext3)Address000d.28bf.4b40HelloTime2secMaxAge20secForwardDelay15secAgingTime300InterfaceRoleStsCostPrio.NbrType

Fa0/22AltnBLK19128.22P2pFa0/23AltnBLK19128.23P2pFa0/24RootFWD19128.24P2pPage85/53PVST配置实例11-6VLAN4的生成树信息VLAN0004SpanningtreeenabledprotocolieeeRootIDPriority4100Address0013.6007.6a00Cost19Port24(FastEthernet0/24)HelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32772(priority32768sys-id-ext4)Address000d.28bf.4b40HelloTime2secMaxAge20secForwardDelay15secAgingTime300InterfaceRoleStsCostPrio.NbrType

Fa0/22AltnBLK19128.22P2pFa0/23AltnBLK19128.23P2pFa0/24RootFWD19128.24P2pPage86/53PVST配置实例11-7Page87/53PVST配置实例11-8CDPort24Port24Port23Port23Port22Port23Port23Port22Port22Port2232768.000d.28bf.4b404096.0013.6007.6a0032768.000d.2861.b10032768.000d.28bf.1140VLAN3-4的逻辑拓朴Vlan1-4Vlan1-4Vlan3-4的根网桥BA配置交换机C上连接主机的端口为速端口SwC(config)#interfacerangefastEthernet0/1-20SwC(config-if-range)#spanning-treeportfast%Warning:portfastshouldonlybeenabledonportsconnectedtoasinglehost.Connectinghubs,concentrators,switches,bridges,etc...tothisinterfacewhenportfastisenabled,cancausetemporarybridgingloops.UsewithCAUTION%Portfastwillbeconfiguredin20interfacesduetotherangecommandbutwillonlyhaveeffectwhentheinterfacesareinanon-trunkingmode.Page88/53PVST配置实例11-9在交换机C上配置上行速链路SwC(config)#spanning-tr