在200/300系列托管交换机的接口上设置生成树协议(STP)

目标

生成树协议(STP)在网络中的不同端点之间创建唯一路径以避免环路。当源设备和目的设备之间有多条路径时，就会出现网络环路。环路会造成不一致，并会降低网络速度。STP可确保网络无环路。出于安全考虑，您可以在给定接口上创建STP的自定义配置。200/300系列托管交换机提供不同的STP功能，可用于为网络增加更多安全性。

本文介绍如何在200/300系列托管交换机的特定接口上配置STP及其功能。

适用设备

• SF/SG 200和SF/SG 300系列托管交换机

软件版本

• 1.3.0.62

设置STP接口

步骤1.登录到Web配置实用程序，然后选择生成树> STP接口设置。“STP接口设置”页面随即打开：

步骤2.从Interface Type下拉列表中选择接口。

步骤3.单击Go 以显示接口上的端口或LAG列表。

步骤4.单击要修改的端口或LAG的单选按钮，然后单击Edit。系统将显示Edit STP Interface Setting窗口。

第5步。（可选）点击与Interface字段中所需接口对应的单选按钮。

• 端口 — 从端口下拉列表中，选择要配置的端口。这将仅影响所选的单个端口。
• LAG — 从LAG下拉列表中，选择要配置的LAG。这将影响在LAG配置中定义的端口组。

步骤6.在STP字段中选Enable以在接口上启用STP。

步骤7.在Edge Port字段中，点击与所需的快速链路使用对应的单选按钮。快速链路用于在端口链路接通时将端口自动设置为转发状态。快速链路可优化STP收敛。

• 启用 — 立即启用快速链路。
• 自动 — 在接口激活后几秒钟内启用快速链路。这允许STP在启用快速链路之前解决环路。
• 禁用 — 禁用快速链路。

步骤8.在Root Guard字段中选Enable，以在接口上启用Root Guard。此选项提供了一种在网络中实施根网桥放置的方法。根防护用于防止新连接的设备接管根桥。

步骤9.在BPDU Guard字段中选Enable，以在接口上启用网桥协议数据单元(BPDU)防护。BPDU防护允许用户在端口上实施STP域边界，并保持活动拓扑的可预测性。连接到启用了BPDU的端口的设备不会影响STP拓扑。当交换机在启用BPDU防护的端口上收到BPDU时，该端口将被禁用，并生成SNMP陷阱。

步骤10.点击与BPDU Handling字段中所需选项对应的单选按钮。这决定了在端口上禁用STP时如何管理BPDU数据包。BPDU用于传输STP信息。

步骤11.在Path Cost字段中，点击与所需路径开销对应的单选按钮。路径开销是从端口到根端口的开销。STP使用此值来确保无环路拓扑。路径开销的可用选项包括：

• 使用全局设置 — 使用上定义的设置
• “STP状态和全局设置”页。
• 过滤 — 在接口上禁用STP时过滤BPDU数据包。
• 泛洪 — 当接口上禁用STP时，将BPDU数据包转发到所有接口。
• 使用默认值 — 使用系统生成的默认成本。
• 用户定义 — 在“用户定义”字段中输入路径成本值。

步骤12.从Priority下拉列表中，选择接口的优先级值。当网桥在环路中连接两个端口时，优先级值决定端口选择。值越低，端口在网桥上的优先级越高。

以下字段显示接口的统计信息：

• 端口状态 — 指定端口的当前状态。

— 禁用 — 端口上禁用STP。端口转发流量并获取MAC地址。

— 阻塞 — 端口被阻塞。端口无法转发流量或获取MAC地址。端口可以转发BPDU数据。

— 侦听 — 端口无法转发流量，也无法获取MAC地址。

— 学习 — 端口无法转发流量，但可以学习新的MAC地址。

— 转发 — 端口可以转发流量并可以获取新的MAC地址。

• 指定网桥ID — 指定网桥的网桥优先级和MAC地址。
• 指定端口ID — 所选端口的优先级和接口。
• 指定开销 — 属于STP拓扑的端口的开销。如果STP检测到环路，成本较低的端口不太可能被阻塞。
• 转发转换 — 端口从阻塞状态更改为转发状态的次数。
• 速度 — 端口的速度。
• LAG — 端口所属的LAG。LAG设置将覆盖端口设置。

步骤13.单击“应用”。

下图描述了配置后的更改。

注意：要将单个端口的STP配置应用于多个端口，请参阅将STP配置应用于多个端口一节。

将STP配置应用于多个端口

本节介绍如何将单个端口的STP配置应用于多个端口。

步骤1.登录到Web配置实用程序，然后选择生成树> STP接口设置。“STP接口设置”页面随即打开：

步骤2.点击要将其配置应用于多个端口的端口的单选按钮。

步骤3.单击“复制设置”。系统将显示“复制设置”窗口。

步骤4.在至字段中，输入具有与步骤2中选择的端口相同STP配置的端口范围。可以使用端口号或端口名称作为输入。可以输入每个端口，用逗号（如1、3、5或GE1、GE3、GE5）分隔，也可以输入端口范围（如1-5或GE1-GE5）。

步骤5.单击“应用”保存配置。

下图描述了单个端口安全配置对多个端口的应用。