switchport access vlan 2 【上行接口】 SW-1(config)#int f0/1 SW-1(config-if)#switchport mode trunk (2)、右边交换机配置 SW -2(config)#vlan 3 SW-2(config-vlan)#exit SW-2(config)#int f0/2 SW-2(config-if)#switchport mode access SW-2(config-if)#switchport access vlan 3 SW-2(config)# SW-2(config)#int f0/1 SW-2(config-if)#switchport
同样,在SW-2上,在端口F0/23和F0/24上也启用根保护。 SW-1(config)#int range f0/23-24 SW-1(config-if-range)#spanning-tree guard root SW-2(config)#int range f0/23-24 SW-2(config-if-range)#spanning-tree guard root 第三部分:配置端口安全并禁用未使用端口 步骤1:在连接到主机设备的所有端口上配置基本端口安全 启用STP根防护功能,在此端口不接受拥有更优BID的BPDU报文 spanning-tree guard root SW-2: !
按照STP的选择根端口的原则,SW-1和SW-2和根连接的端口为根端口。 ? RSTP根端口 2)指定端口 与STP一样,每个以太网网段段内必须有一个指定端口。 假设SW-1的BID比SW-2 优先,而且SW-1的P1口端口ID比P2优先级高,那么P1为指定端口,如图所示。 ? 对于SW-2来说,端口P3收到的BPDU比自己优先,自己为次优先,P3为替换端口。 ? 替换端口的选择 4)备份端口 如果一个端口收到同一个网桥的更好 BPDU,那么这个端口成为备份端。
当数据包到达SW-1时,因为没有B的缓存,交换机会将之泛洪出去,如下图左右的②过程;到达SW-2/SW-3时,由于没有二层地址缓存,也都会泛洪出去,如下图的③所示;最后又经过SW-3/SW-2,泛洪回到 -2有B地址缓存的情况,如下图所示,SW-2上此时有B的二层地址缓存。 当SW-1收到数据包的时候会泛洪给SW-2和SW-3,SW-3收到后会泛洪给SW-2,但到SW-2已经是终点了。 当A发送数据包时,由于SW-2上没有mac地址缓存,所以不管是(SW-1,SW-2)还是(SW-1,SW-3,SW-2),到达SW-2后都会泛洪。 数据会像上面没有二层地址缓存一样在SW-1,SW-3,SW-2之间转圈,同时每次转到SW-2都会再发送一份副本给SW-4再到主机B,主机会收到大量的重复包。
SW-2 <SW-2>di cu # sysname SW-2 # vlan batch 2 10 30 100 152 162 201 to 202 # ...... # interface GigabitEthernet0