Users Guide

生成树协议
生成树协议是一种禁止在网络拓扑中循环的第二层网络协议。当存在多个网络路径且网络中的设备与这些路径争用或共享时，生
成树非常有用。
EdgePort
Edgeport 允许接口在跳过阻塞和学习状态大约 30 秒内向前转发流量。
小心: 仅在连接到终端站的链路上配置 Edgeport。如果您在连接到网络的接口上启用，Edgeport 可能会导致回路。Edge
端口不会接收 BPDU。
● 在 INTERFACE 模式下的接口上启用 Edgeport。
spanning-tree port type edge
配置 Edgeport
OS10(conf-if-eth1/1/4)# spanning-tree port type edge
查看接口状态
OS10# show spanning-tree interface ethernet 1/1/4
ethernet1/1/4 of MSTI 0 is designated Forwarding
Edge port:yes port guard :none (default)
Link type is point-to-point (auto)
Boundary: YES bpdu filter :disable bpdu guard :disable bpduguard shutdown-on-
violation :disable RootGuard: disable LoopGuard disable
Bpdus (MRecords) sent 610, received 5
Interface Designated
Name PortID Prio Cost Sts Cost Bridge ID PortID
--------------------------------------------------------------------------
ethernet1/1/4 128.272 128 500 FWD 0 32768 90b1.1cf4.a911 128.272
==========================================================================
生成树扩展
STP 扩展提供了一种通过安全地强制实施活动网络拓扑来确保高效的网络融合的方法。OS10 支持 BPDU 筛选、BPDU 防护、根
防护和环路防护 STP 扩展。
在 BPDU 违规后，系统会丢弃常规数据流量。
BPDU 筛选 防止网络从故障设备中意外使 BPDU 泛洪。在接口上启用 BPDU 筛选会导致系统发送或接收 BPDU。
BPDU 防护 阻止 L2 桥接端口和连接到终端主机和服务器的 LAG 端口接收任何 BPDU。启用 BPDU 防护时，如果端口
收到任何 BPDU 帧，则将桥或 LAG 端口置于 Error_Disable 或阻止状态。在 LAG 的情况下，所有成员端
口都会置于阻止状态。数据流量被丢弃，但端口继续将 BPDU 转发到后来丢弃的 CPU。为防止进一步接
收 BPDU，请将端口配置为使用 violation action 命令关闭。有关 STP 命令的详细信息，请参阅
STP 命令。
根防护 避免桥接环路并在网络过渡期间保留根桥位置。STP 选择具有最低优先级值的根桥。在网络过渡期间，另
一个具有较低优先级的桥可能会尝试成为根桥并会导致无法预测的网络行为。为避免此类尝试并保留根桥
位置，请配置 spanning-tree guard root 命令。在属于指定端口的端口上启用根防护。根防护配置
适用于端口上配置的所有 VLAN。
环路防护 防止线缆或接口硬件故障导致 L2 转发环路。当发生硬件故障时，参与的生成树链路将成为单向的，并且
端口停止接收 BPDU。当阻止的端口停止接收 BPDU 时，它会转换为转发状态，从而导致网络中的生成树
循环。在转换为环路不一致状态的端口上启用环路防护，直至使用 spanning-tree guard loop 命令
接收 BPDU。接收到 BPDU 后，该端口将移出环路不一致或阻止状态，并转换为由 STP 确定的相应状
态。对每个端口启用环路防护可在端口上配置的所有 VLAN 上启用该功能。如果在某个端口上禁用环路防
护，它将进入侦听状态。
注:
1. 根防护和环路防护相互排斥。
408 第 2 储