生成樹協議與端口安全(編輯修改稿)
2025-01-31 16:16 本頁面
【文章內容簡介】 且最簡單的解決方法，能夠保證每一個 VLAN都不存在環(huán)路 。但這種方式工作的生成樹協議，各廠商標準都不同，可能無法兼容。如 Cisco的VLAN生成樹 PVST（ Per VLAN Spanning Tree）和 PVST+。 多實例生成樹協議 （ MISTP） 多實例生成樹協議是基于實例的 ， STP/RSTP是基于端口的 ， PVST/PVST+是基于 VLAN的 。 所謂實例就是多個 VLAN的一個集合 ， 通過多個VLAN捆綁到一個實例中去的方法可以節(jié)省通信開銷和資源占用率 。 此協議的兼容性比較差 。 交換機 /路由器配置與管理 生成樹協議的配置 Sw_3550(config)［ no］ spanningtree [vlan vlan] 默認下 VLAN都啟用 STP，禁用 STP后，就不能檢測到橋接環(huán)和避免橋接環(huán)，因此應該啟用。 Sw_3550(config) spanningtree vlan vlan priority 0 該命令用于修改網橋的優(yōu)先級，若要設置根網橋，就應該將其設置為比所在 VLAN上的其它網橋的優(yōu)先級都低。 Sw_3550(config) spanningtree pathcost method {long | short} 若帶寬在 10Gbps或更高的端口，應該將網絡里每臺交換機上的端口代價值取為 long(32位 ) Sw_3550(configif) spanningtree guard {root | none} 在端口或接口上啟用 STP Root Guard功能。 Sw_3550(configif) spanningtree portpriority portpriority 設置所有 VLAN的端口優(yōu)先級，其中 portpriority值的范圍是 0~255。 Sw_3550(configif) spanningtree vlan vlanlist portpriority priority 設置每個 VLAN的端口優(yōu)先級。 交換機 /路由器配置與管理 Sw_3550(config) spanningtree vlan vlan forwardtime delay 指定 Vlan的轉發(fā)延遲時間， delay值默認 15s(4s~15s) Sw_3550(config) spanningtree vlan vlan hellotime interval 指定 Vlan的 Hello（呼叫）計時器的時間， interval（ 1~10s，默認 2s） Sw_3550(config) spanningtree vlan vlan maxage
教學課件相關推薦
鄂ICP備17016276號-1