生成树的基本调整

Posted 2020-09-26 无关

1.调整vlan的优先级：switch<config># spanning vlan X priority Y       将vlan X的优先级调整为Y，Y是4096的倍数

2.实施端口快速即portfast：

     通常情况下，如果生成树中端口状态发生改变，引起生成树从新计算，那么需要大约30s收敛，这是不能承受的。

     所以，我们要在连接主机的端口上实施portfast以保证生成树的稳定，它跳过了端口从LIS到LRN，LRN到FWD的过程，收敛速度很快

    具体操作有两种，第一种：在所有需要的接口上单独配置，switch<config-if># spanning-tree portfast

                                 第二种：在全局模式下实施，结果是所有access端口全部使能端口快速，switch<config># spanning-tree portfast default

3.实施端口BPDUGUARD保护：防止主机发送伪造的BPDU报文来干扰生成树的收敛及计算，或者防止抢根现象的发生，

   具体操作也有两种，第一种：接口模式下实施，switch<config-if># spanning-tree bpduguard

                                   第二种：全局模式下实施，switch<config-># spanning-tree bpduguard default，所有access端口均实施了BPDUGUARD

端口上实施了BPDUGUARD之后，如果该链路上收到了对端发来的BPDU报文，则自动的关闭改端口以自我保护，端口成为errdisable状态

将端口恢复正常的方式有手动和自动两种

                                   手动恢复：在errdisable的端口手动先shutdown在noshutdown

                                   自动恢复：全局模式，errdisable recovery cause bpduguarg   设置自动恢复由某种原因造成的errdisable

                                                     全局模式，errdisable recovery interval 30               设置每隔30s恢复一次

4.以太通道