项目3-任务1 RSTP的配置与调试

任务1RSTP的配置与调试设计：吴彬——项目3高级交换网络的配置与调试“网络设备安装与调试”教学资源本课件为《网络信息安全基础（AIGC版）》配套教学资源，由编写团队精心打造。为便于教学使用，团队同步提供了丰富的辅助材料，涵盖微课视频、教学课件、实训手册、习题答案、课程思政元素、课程标准及程序源代码等。同时，教材配套超星教学示范包，支持一键克隆为网络在线课程，助力高效开展线上线下混合式教学。欢迎联系出版方订购使用。

书名：《网络设备安装与调试（eNSP）（AIGC版）》出版社：电子工业出版社主编：赵海伟，吴彬，蓝永健副主编：徐龙泉，王汉明出版日期：2026年4月ISBN：

978-7-121-51949-91任务描述PART任务描述1任务详细描述

某公司的两台服务器Server1和Server2之间的通信需要进行保障，因此需要在这两台服务器之间建设一条备份链路，当主用链路（SW2-SW3）出现故障时，需要快速地切换到备份链路（SW2-SW1-SW3）上。网络工程师小王需要通过配置RSTP实现该需求。配置RSTP的网络拓扑图如图3-1所示，小王需要配置SW2为根桥，配置SW3为备份根桥，使SW1的GE0/0/3端口为替代端口。2任务分析PART任务分析2步骤提示1、在网络中的所有交换机上启用RSTP。2、手动指定根桥与备份根桥。将SW2的桥优先级设置为最高，使其成为根桥。3、将SW3的桥优先级设置为次高，使其成为备份根桥。4、观察。SW1的桥优先级低于SW2和SW3，所以其GE0/0/3端口会被选举为替代端口，并处于丢弃（Discarding）状态。3知识准备PART知识准备——1．RSTP的端口角色3知识内容RSTP是STP的改进版本，核心目标是在消除网络环路的同时，大幅缩短故障收敛时间。RSTP在STP的基础上增加了替代端口和备份端口两种端口角色。STP中定义了5种端口状态，而RSTP简化了端口状态，将STP的禁用状态、阻塞状态及侦听状态这3种状态简化成一种，即丢弃状态，学习状态和转发状态则保留。

在交换机上配置STP的工作模式为RSTP的命令为:

[Huawei]stpmoderstp知识准备——替代端口3知识内容

替代端口可以理解为根端口的备份，存在于非根桥交换机上。根端口与替代端口如图\所示，该图中SW3的GE0/0/6端口为替代端口，在收到其他设备发送的BPDU报文后会被阻塞，如果SW3的根端口GE0/0/4发生故障，则替代端口可以立即成为新的根端口。知识准备——备份端口3知识内容

备份端口是指交换机上由于收到自身发送的BPDU报文而被阻塞的端口。该端口的产生场景通常是线缆连接错误（如同一台交换机的两个端口直接相连），导致交换机自身形成物理自环，此时RSTP会自动将其中一个端口选举为备份端口并使其处于阻塞状态。知识准备——边缘端口3知识内容

边缘端口是指连接终端设备（如PC、服务器等）的端口。由于这类端口引发环路风险的概率非常低，如果仍需在启动后经过STP端口角色转换与端口状态变化才能进入转发状态，则会显著降低设备接入效率，因此将其设置为边缘端口，以提升设备接入效率。启用边缘端口功能的示例如下：[SW2]interfaceGigabitEthernet0/0/2[SW2-GigabitEthernet0/0/2]stpedged-portenable知识准备——2．BPDU保护3知识内容

虽然边缘端口被设计为不参与生成树计算，直接过渡到转发状态，但如果其因误接而连接了交换设备，则会收到来自该设备的BPDU报文。交换机将感知到网络拓扑可能存在环路风险，重新进行生成树计算。

这个过程会触发RSTP的拓扑重新计算，可能导致短暂的网络中断。

为了防范此问题，可以启用BPDU保护。在启用BPDU保护后，一旦边缘端口收到BPDU报文，交换机将认为这是非法接入，并立即将该端口关闭（将其状态设置为Err-Disable），从而彻底阻断BPDU报文传入，保护网络拓扑的稳定。

启用BPDU保护的命令为：[SW2]stpbpdu-protection4任务实施PART任务实施4操作示例（1）使用华为eNSP搭建网络，各台交换机使用的设备型号均为S5700。任务实施4操作示例（2）配置交换机的名称为SW1，在该交换机上启用STP，配置STP的工作模式为RSTP。[Huawei]sysnameSW1 //配置交换机的名称为SW1[SW1]stpenable //启用STP[SW1]stpmoderstp //配置STP的工作模式为RSTP任务实施4操作示例（3）配置交换机的名称为SW2，在该交换机上启用STP，配置STP的工作模式为RSTP，并配置其为根桥[Huawei]sysnameSW2 //配置交换机的名称为SW2[SW2]stpenable //启用STP[SW2]stpmoderstp //配置STP的工作模式为RSTP[SW2]stprootprimary //配置根桥任务实施4操作示例（4）配置交换机的名称为SW3，在该交换机上启用STP，配置STP的工作模式为RSTP，并配置其为备份根桥。[Huawei]sysnameSW3 //配置交换机的名称为SW3[SW3]stpenable //启用STP[SW3]stpmoderstp //配置STP的工作模式为RSTP[SW3]stprootsecondary //配置备份根桥任务实施4操作示例（5）在SW1上验证RSTP的实施情况。查看SW1的STP端口情况。[SW1]displaystpbriefMSTIDPortRole

STPState

Protection0GigabitEthernet0/0/1ROOTFORWARDINGNONE0GigabitEthernet0/0/3

ALTE

DISCARDINGNONE任务实施4操作示例（6）配置SW2的BPDU保护。在SW2上启用BPDU保护，将与Server1连接的端口配置为边缘端口。[SW2]stpbpdu-protection //启用BPDU保护[SW2]interfaceGigabitEthernet0/0/1 [SW2-GigabitEthernet0/0/1]stpedged-portenable //配置边缘端口任务实施4操作示例（7）配置SW3的BPDU保护。在SW3上启用BPDU保护，将GigabitEthernet0/0/1端口配置为边缘端口。[SW3]stpbpdu-protection //启用BPDU保护[SW3]interfaceGigabitEthernet0/0/1 [SW3-GigabitEthernet0/0/1]stpedged-portenable //配置边缘端口任务实施4操作示例（8）在SW2上验证BPDU保护的实施情况。查看SW2的STP端口情况。[SW2]displaystpbriefMSTIDPortRoleSTPState

Protection0GigabitEthernet0/0/1DESIFORWARDINGBPDU0GigabitEthernet0/0/2DESIFORWARDINGNONE0GigabitEthernet0/0/5DESIFORWARDINGNONE5任务测试PART任务测试--测试连通性和故障恢复5操作示例（1）双击Server1图标，打开“Server1”窗口，在“PING测试”选区中配置目的IPv4地址（Server2的IP地址）为192.168.1.2，配置次数为10，如图示，单击“发送”按钮，通过查看ping成功的次数和失败的次数来判断网络状况。（2）主动断开SW2和SW3之间的连线，再次测试连通性，如果能连续ping成功而无失败次数，则代表链路恢复6任务拓展PART任务拓展6

随着业务的不断扩大，公司增加了新的交换机，网络结构也发生了变化，但仍需继续保障两台服务器之间链路的冗余备份并且不会产生环路。网络拓扑图如图所示，通过配置交换机的根桥和备份根桥，配置端口的Cost值，将SW4的GE0/0/3端口配置为替代端口。操作示例任务拓展6关键命令提示关键步骤提示如下：（1）在SW1上启用STP，配置STP的工作模式为RSTP，配置SW1为根桥，启用BPDU保护，配置GE0/0/3端口为边缘端口。（2）在SW2上启用STP，配置STP的工作模式为RSTP，配置SW2为备份根桥。（3）在SW3上启用STP，配置STP的工作模式为RSTP。（4）在SW4上启用STP，配置STP的工作模式