项目2-任务3 STP的配置与调试

任务3STP的配置与调试——项目2基础交换网络的配置与调试“网络设备安装与调试”教学资源本课件为《网络信息安全基础（AIGC版）》配套教学资源，由编写团队精心打造。为便于教学使用，团队同步提供了丰富的辅助材料，涵盖微课视频、教学课件、实训手册、习题答案、课程思政元素、课程标准及程序源代码等。同时，教材配套超星教学示范包，支持一键克隆为网络在线课程，助力高效开展线上线下混合式教学。欢迎联系出版方订购使用。

书名：《网络设备安装与调试（eNSP）（AIGC版）》出版社：电子工业出版社主编：赵海伟，吴彬，蓝永健副主编：徐龙泉，王汉明出版日期：2026年4月ISBN：

978-7-121-51949-91任务描述PART任务描述1

为了增强网络系统的稳定性和可靠性，宏宏互联科技有限公司对网络进行了升级，部署了两台高性能的核心交换机和两台接入层交换机，核心交换机与接入层交换机互联，构建一个双核心的冗余网络。为了避免交换环路问题，需要配置交换机的STP功能。配置STP的网络拓扑图如图1-1所示，具体要求如下：（1）要求核心交换机有较高的优先级，SW1为根交换机，SW2为备用根交换机，SW1到SW3的链路和SW1到SW4的链路为主链路。（2）市场部属于VLAN10，网络地址为172.16.10.0/24，PC1和PC2分别接入到SW3和SW4中。任务详细描述任务描述1网络拓扑图2任务分析PART任务分析2

根据图1-1拓扑，需将SW1设为根桥、SW2设为备份根桥，SW3、SW4为接入层交换机，并规划SW1相连链路为主链路、SW2相连链路为备用链路；同时将两台市场部主机划入VLAN10，交换机间链路配置为Trunk。实现流程为：先创建并划分VLAN，再开启STP并配置桥优先级，最后配置PC的IP地址并测试网络连通性。步骤提示3知识准备PART知识准备——1．交换网络存在的问题3（1）冗余链路的必要性为提升网络可靠性，企业网络常采用双核心+双链路架构，提供链路备份，避免单点故障导致全网中断。（2）冗余链路带来的风险物理链路冗余会直接形成二层交换环路，交换机无法识别逻辑环路，引发严重网络故障。知识内容知识准备——1．交换网络存在的问题3（3）环路带来的三大危害广播风暴：广播帧在环路中无限循环、复制，耗尽设备性能与带宽MAC地址表漂移：端口反复学习到错误MAC地址，导致通信中断重复数据转发：同一帧被多次发送，影响设备稳定（4）解决方案使用STP生成树协议，在不改变物理布线的前提下，逻辑阻塞冗余端口，既消除环路，又保留备份能力。知识内容知识准备——2．STP生成树协议基础3（1）协议定义STP（SpanningTreeProtocol）是二层链路管理协议，用于在环形交换网络中计算无环路径。（2）核心作用自动破除二层环路，避免广播风暴。提供链路冗余备份，主链路故障时自动切换。保障网络稳定、可靠、无环运行。知识内容知识准备——2．STP生成树协议基础3（3）工作机制交换机通过交互BPDU（桥协议数据单元）交换信息，自动选举设备与端口角色，阻塞冗余端口，形成树状无环拓扑。知识内容知识准备——3.STP核心选举规则3（1）选举根桥（RootBridge）全网唯一的核心交换机，作为整个生成树的根节点选举依据：桥ID（BID）最小者胜出BID组成：桥ID由优先级（Priority）、扩展系统ID（VLANID）和MAC地址组成。参数：默认优先级32768（步长4096），数值越小越优先；若优先级相同，则比较MAC地址，MAC越小越优先。知识内容知识准备——3.STP核心选举规则3（2）选举根端口（RootPort）存在于非根桥交换机上去往根桥路径开销最小的端口每台非根桥仅有1个根端口，处于转发状态知识内容知识准备——3.STP核心选举规则3（3）选举指定端口（DesignatedPort）每个物理网段去往根桥最优的端口根桥的所有端口默认都是指定端口知识内容知识准备——3.STP核心选举规则3（4）备用端口（AlternatePort）既不是根端口也不是指定端口的端口被STP阻塞（Blocking），不转发用户数据知识内容知识准备——4.STP端口状态3知识内容端口状态功能说明Disabled端口关闭，不收发任何报文Blocking阻塞状态，仅接收BPDU，不转发数据Listening侦听状态，参与角色选举，不转发数据Learning学习状态，学习MAC地址，不转发数据Forwarding转发状态，正常收发数据知识准备——5.STP关键配置3（1）启用STP命令：stpenable华为交换机默认开启，建议手动配置确保生效（2）配置根桥与备份根桥根桥：stprootprimary（优先级自动设为0）备份根桥：stprootsecondary（优先级自动设为4096）知识内容知识准备——5.STP关键配置3（3）查看命令查看全局STP信息：displaystp查看端口角色与状态：displaystpbrief）（4）端口路径开销（Cost）用于控制端口选举结果，开销越大，优先级越低配置命令：stpcost20000知识内容知识准备——5.STP关键配置3（5）边缘端口（Edged-Port）用于连接PC的端口，直接进入Forwarding状态不参与STP计算，加快终端接入速度（6）BPDU保护防止边缘端口误接交换机引发环路提升网络安全性知识内容4任务实施PART任务实施41、基础配置分别为SW1、SW2、SW3、SW4修改设备名称，便于识别管理。关闭信息中心，减少配置时的弹窗提示。2、创建VLAN在SW1、SW2、SW3、SW4上分别创建VLAN10，配置描述信息标记市场部。操作流程任务实施43、配置Access端口（接入PC）在SW3、SW4连接PC的端口配置为Access类型，并加入VLAN10。4、配置Trunk端口（交换机互联）在SW1、SW2、SW3、SW4之间的互联端口配置为Trunk，允许VLAN10通过。操作流程任务实施45、启用STP并配置根桥与备份根桥SW1配置为根桥SW2配置为备份根桥SW3、SW4启用STP操作流程5任务测试PART任务测试5（1）查看VLAN配置在所有交换机上执行命令，检查VLAN10与Trunk端口是否正确。（2）查看STP全局信息SW1查看根桥信息

命令：displaystpSW2查看备份根桥信息

命令：displaystp操作流程任务测试5（3）查看STP端口状态

在SW3、SW4上查看端口角色与状态。（4）PC连通性测试

在PC1上执行ping测试。ping172.16.10.20操作流程6任务拓展PART任务拓展6

随着公司业务的不断扩展，网络规模日益增大，网络结构日趋复杂。为了保证网络的稳定性和可靠性，避免因环路引起的广播风暴和MAC表