以前的學習筆記整理：第二層交換和生成樹協議（STP）

第8章

第二層交換和生成樹協議（STP）

系統：cisco

一：開啟cisco交換機管理功能（即管理VLAN）

進入介面模式vlan
1：

Switch>enable

Switch#config
t

Enter
configuration commands, one per line. End with CNTL/Z.

Switch(config)#interface
vlan 1

Switch(config-if)#ip
address 192.168.0.1 255.255.255.0

Switch(config-if)#no
shutdown

Switch(config-if)#

%LINK-5-CHANGED:
Interface Vlan1, changed state to up

%LINEPROTO-5-UPDOWN:
Line protocol on Interface Vlan1, changed state to up

退出到全域性模式，設定預設閘道器：

Switch(config)#ip
default-network 192.168.0.254

二：埠安全

Switch#configure
terminal

Enter
configuration commands, one per line. End with CNTL/Z.

為埠設定靜態MAC：

Switch(config)#interface
range f0/1-13

Switch(config-if-range)#switchport
port-security maximum 1

Switch(config-if-range)#switchport
port-security mac-address sticky

Switch(config-if-range)#switchport
port-security violation shutdown

STP擴充套件特性：

portfast: switch(config-if-range)#spanning-tree
portfast

BPDUGuard(禁用啟用了portfast的接入層埠)：（二選一）

switch(config-if-range)#spanning-tree
bpduguard enable

BPDUGuard(收到BPDU的埠禁用portfast)：

switch(config-if-range)#spanning-tree
bpdufilter enable

uplinkfast: switch(config)#spanning-tree
uplinkfast（全域性命令）

backbonefast: switch(config)#spanning-tree
backbonefast

啟用帶上面所有特性的802.1w
RSTP

switch(config)#spanning-tree
mode rapid-pvst