STP（MSTP）完整配置实战 —— 华为交换机 HCIA 实验

首页/资讯中心/详情
发布时间：2026/6/29 18:00:26
STP（MSTP）完整配置实战 —— 华为交换机 HCIA 实验
文章目录实验环境与需求说明MSTP核心规划方案四台交换机完整配置3.1 LSW1Instance 0 总根桥3.2 LSW8Instance 2 / VLAN2 主根桥3.3 LSW3Instance 3 / VLAN3 主根桥安全特性部署3.4 LSW4备份交换机链路开销调优MSTP基础原理简述常用验证与排错命令常见故障与解决办法实验总结一、实验环境与需求说明1.设备清单4台华为二层交换机LSW1、LSW3、LSW4、LSW8交换机之间通过千兆口 Trunk 互联。2.业务需求批量创建业务 VLAN 2、VLAN3部署 MSTP 多实例生成树实现 VLAN 流量负载分担、链路冗余备份部署 STP 安全特性根保护、环路保护、BPDU 防护规避非法交换机入侵、单向链路环路交换机互联端口全部为 Trunk允许所有 VLAN 透传开启设备基础运维、非法 MAC 告警、本地 HTTP 登录管理。二、MSTP 核心规划方案1. MST域统一参数所有交换机必须完全一致MST域名HCIA修订级别1实例映射Instance 2 映射 VLAN2Instance 3 映射 VLAN32.根桥分配Instance 0默认全网实例LSW1 为主根桥Instance 2VLAN2 流量LSW8 为主根桥Instance 3VLAN3 流量LSW3 为主根桥三、交换机完整配置3.1 LSW1sysname 1Instance0 总根桥sysname LSW1 vlan batch 2 to 3 stp mode stp # 自定义STP计时器生产环境不建议修改 stp timer forward-delay 900 stp timer max-age 1200 # 配置实例0为主根桥 stp instance 0 root primary # 基础运维功能 cluster enable ntdp enable ndp enable drop illegal-mac alarm diffserv domain default # MST域配置 stp region-configuration region-name HCIA revision-level 1 instance 2 vlan 2 instance 3 vlan 3 active region-configuration drop-profile default # AAA本地登录管理 aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password simple admin local-user admin service-type http # 管理VLAN接口 interface Vlanif1 # 设备管理口 interface MEth0/0/1 # 上联Trunk互联口 interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 2 to 4094 interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 2 to 4094 # 空闲接入端口 interface GigabitEthernet0/0/1 interface GigabitEthernet0/0/4 interface GigabitEthernet0/0/5 interface GigabitEthernet0/0/6 interface GigabitEthernet0/0/7 interface GigabitEthernet0/0/83.2 LSW8sysname 2Instance2/VLAN2 主根桥sysname LSW8 vlan batch 2 to 3 stp mode stp # 实例0手动设置优先级不抢占总根 stp instance 0 priority 8192 # VLAN2对应实例2主根桥 stp instance 2 root primary # 基础运维 cluster enable ntdp enable ndp enable drop illegal-mac alarm diffserv domain default # MST域统一配置 stp region-configuration region-name HCIA revision-level 1 instance 2 vlan 2 instance 3 vlan 3 active region-configuration drop-profile default # AAA登录配置 aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password simple admin local-user admin service-type http interface Vlanif1 interface MEth0/0/1 # 互联Trunk端口 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 4094 interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 2 to 4094 # 空闲端口 interface GigabitEthernet0/0/2 interface GigabitEthernet0/0/4 interface GigabitEthernet0/0/5 interface GigabitEthernet0/0/6 interface GigabitEthernet0/0/7 interface GigabitEthernet0/0/8 interface GigabitEthernet0/0/93.3 LSW3sysname 3Instance3/VLAN3 主根桥安全特性sysname LSW3 vlan batch 2 to 3 stp mode stp # VLAN3实例主根桥 stp instance 3 root primary # 全局BPDU防护配合边缘端口使用 stp bpdu-protection # 基础运维 cluster enable ntdp enable ndp enable drop illegal-mac alarm diffserv domain default # MST域统一配置 stp region-configuration region-name HCIA revision-level 1 instance 2 vlan 2 instance 3 vlan 3 active region-configuration drop-profile default # AAA管理 aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password simple admin local-user admin service-type http interface Vlanif1 interface MEth0/0/1 # Trunk上联口环路保护防止单向链路环路 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 4094 stp loop-protection interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 2 to 4094 stp loop-protection # 下联端口开启根保护阻止非法设备抢占根桥 interface GigabitEthernet0/0/4 stp root-protection # 空闲端口 interface GigabitEthernet0/0/3 interface GigabitEthernet0/0/5 interface GigabitEthernet0/0/6 interface GigabitEthernet0/0/7 interface GigabitEthernet0/0/83.4 LSW4sysname 4备份交换机链路开销调优sysname LSW4 # 基础运维 cluster enable ntdp enable ndp enable drop illegal-mac alarm diffserv domain default drop-profile default # AAA登录 aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password simple admin local-user admin service-type http interface Vlanif1 interface MEth0/0/1 # 增大实例0链路开销作为备用阻断链路 interface GigabitEthernet0/0/3 stp instance 0 cost 10000 # 空闲端口 interface GigabitEthernet0/0/1 interface GigabitEthernet0/0/2 interface GigabitEthernet0/0/4 interface GigabitEthernet0/0/5 interface GigabitEthernet0/0/6 interface GigabitEthernet0/0/7 interface GigabitEthernet0/0/8 interface GigabitEthernet0/0/9 interface GigabitEthernet0/0/10 interface GigabitEthernet0/0/11 interface GigabitEthernet0/0/12 interface GigabitEthernet0/0/13 interface GigabitEthernet0/0/14 interface GigabitEthernet0/0/15 interface GigabitEthernet0/0/16 interface GigabitEthernet0/0/17四、MSTP 基础原理简述MST域概念多台交换机域名、修订号、VLAN 与实例映射关系完全一致即可属于同一个 MST 域域内交换机统一计算生成树域间视为单台交换机。域参数不一致会拆分多个 MST 域环路无法阻断。多实例负载分担Instance 0LSW1 为根承载未绑定实例的所有 VLAN 流量Instance 2LSW8 为根单独转发 VLAN2Instance 3LSW3 为根单独转发 VLAN3不同 VLAN 走不同根桥转发多条链路同时利用解决单实例 STP 带宽浪费问题。三大 STP 安全特性bpdu-protectionBPDU 防护接入终端端口收到 BPDU 直接 Error-Down防止私接交换机篡改拓扑loop-protection环路保护解决链路单向故障避免静默环路root-protection根保护端口拒绝更优 BPDU防止下层设备抢占根桥。五、常用验证与排错命令# 查看全局STP运行信息、根桥信息 display stp # 检查MST域配置是否全网统一 display stp region-configuration # 查看所有实例的根桥、端口角色指定/替代/备份端口 display stp instance all brief # 查看单端口STP保护配置与状态 display stp interface GigabitEthernet 0/0/1六、常见故障与解决办法二层环路、端口无法阻断原因多交换机 MST 域配置不统一解决核对域名、revision、vlan-instance 映射全部保持一致。VLAN流量不通原因互联 Trunk 端口未放行对应 VLAN解决port trunk allow-pass vlan 2 to 4094 放行所有业务 VLAN。根保护端口 Discarding 丢弃状态原因端口收到优先级更优的 BPDU解决检查下联交换机是否错误配置为主根桥。BPDU防护端口自动关闭原因接入端口收到交换机发送的 BPDU 报文解决移除私接交换机执行undo shutdown恢复端口。七、实验总结MSTP是园区网主流二层防环路技术相比传统 STP、RSTP 支持多实例负载分担带宽利用率更高部署前必须提前规划根桥与实例映射不同业务 VLAN 分流转发生产环境强制部署 BPDU 防护、根保护、环路保护提升二层网络安全稳定性MST域一致性是配置核心所有汇聚、接入交换机域参数必须完全相同。

相关新闻

FreeRTOS源码详解(七)——Counter
2026/6/29 18:00:26

FreeRTOS源码详解(七)——Counter

阅读更多
League Akari 自动秒选终极指南：深度解析智能英雄选择系统架构与实战应用
2026/6/29 18:00:26

League Akari 自动秒选终极指南：深度解析智能英雄选择系统架构与实战应用

League Akari 自动秒选终极指南：深度解析智能英雄选择系统架构与实战应用 【免费下载链接】League-Toolkit An all-in-one toolkit for LeagueClient. Gathering power 🚀. 项目地址: https://gitcode.com/gh_mirrors/le/League-Toolkit League A…

阅读更多
Windows应急响应实战：从PowerShell挖矿脚本追踪到矿池C2域名
2026/6/29 17:00:26

Windows应急响应实战：从PowerShell挖矿脚本追踪到矿池C2域名

1. 项目概述：一次典型的Windows入侵应急响应最近处理了一个挺有意思的应急响应案例，客户那边一台Windows服务器CPU莫名飙高，风扇狂转，业务却慢如蜗牛。登录上去一看，任务管理器里一个陌生的powershell.exe进程长期占用…

阅读更多
Redis 内存分配器调优方案
2026/6/29 19:00:26

Redis 内存分配器调优方案

Redis作为高性能的内存数据库，其内存分配效率直接影响系统性能和资源利用率。默认的jemalloc分配器虽能应对多数场景，但在高并发或特殊负载下可能出现内存碎片、分配延迟等问题。本文将深入探讨Redis内存分配器的调优方案，帮助开发者挖掘性能…

阅读更多
OBS-ASIO插件终极指南：实现专业音频设备的低延迟录制与直播
2026/6/29 19:00:26

OBS-ASIO插件终极指南：实现专业音频设备的低延迟录制与直播

OBS-ASIO插件终极指南：实现专业音频设备的低延迟录制与直播 【免费下载链接】obs-asio ASIO plugin for OBS-Studio 项目地址: https://gitcode.com/gh_mirrors/ob/obs-asio OBS-ASIO插件是OBS Studio音频录制的革命性解决方案，专为专业音频设备用…

阅读更多
汽车级D类放大器评估实战：从TAS5412-Q1 EVM硬件连接到GUI软件调试
2026/6/29 19:00:26

汽车级D类放大器评估实战：从TAS5412-Q1 EVM硬件连接到GUI软件调试

1. 项目概述：从芯片到系统，一次搞懂汽车级D类放大器评估如果你正在为车载信息娱乐系统、工业控制面板或者任何需要高保真音频输出的嵌入式设备选型，那么D类放大器大概率是你的必经之路。我接触过不少音频项目，从消费级到车规级&am…

阅读更多
Hackbar 2.1.3实战指南：浏览器渗透测试插件核心功能与SQL注入应用
2026/6/29 19:00:26

Hackbar 2.1.3实战指南：浏览器渗透测试插件核心功能与SQL注入应用

1. 项目概述：Hackbar 2.1.3，渗透测试的“瑞士军刀”如果你是一名Web安全爱好者或者刚入行的渗透测试工程师，那么你一定对浏览器开发者工具（F12）里那些需要手动拼接的URL参数、反复编码解码的Payload感到头疼。尤其是在…

阅读更多
[特殊字符] 龍魂·易经369道德经算法·理论根基 v1.0｜有依据·有逻辑·可验证·可追溯｜UID9622
2026/6/29 19:00:26

[特殊字符] 龍魂·易经369道德经算法·理论根基 v1.0｜有依据·有逻辑·可验证·可追溯｜UID9622

《道德经》第四十二章：「道生一，一生二，二生三，三生万物。」—— 这不是玄学，这是算法。1→2→3，就是数字根熔断的生成函数。 Notion 链接有全部明细文档 🔒 版本： v1.0 2026-04-05…

阅读更多
山东大学软件学院人工智能直博预推免机试模拟卷（1）
2026/6/29 18:00:26

山东大学软件学院人工智能直博预推免机试模拟卷（1）

这套题重点补：双指针 二分查找 DFS / BFS 连通块 0/1 背包 字符串动态规划不属于官方真题，是按 预推免机试常见难度 设计的模拟题。C1. 最长无重复字符子串题目描述给定一个字符串 s，请求出其中不含重复字符的最长连续子串长度。输入格式输入…

阅读更多
AI Coding 六个月真实ROI账本：产品经理的血泪教训，研发的冷静忠告
2026/6/28 0:00:11

AI Coding 六个月真实ROI账本：产品经理的血泪教训，研发的冷静忠告

6个月前的2025年12月，Boris Cherny 公开宣布自己卸载了 IDE。一时间，Vibe Coding 成了全行业最热的话题。6个月后，当我们回过头来拉一份真实账本，发现事情远没有"一句话生成一个App"那么浪漫。本文从产品经理和研发两个…

阅读更多
审计来了，数据权限全开——审计走了，怎么确保权限全部关掉？
2026/6/28 0:00:11

审计来了，数据权限全开——审计走了，怎么确保权限全部关掉？

引言：审计结束三个月了，审计员的权限还没关某城商行每年按照监管要求开展至少一次数据安全审计。审计期间，内审部门需要抽样检查各类业务数据——交易流水、客户信息、员工操作日志、权限配置记录。这些数据分布在不同系统中，审计…

阅读更多
蒙特卡洛离策略强化学习：工业场景下的无偏评估与稳定训练
2026/6/29 0:00:22

蒙特卡洛离策略强化学习：工业场景下的无偏评估与稳定训练

1. 这不是教科书里的“蒙特卡洛离策略”，而是我在强化学习项目里亲手调通的那套逻辑“Monte Carlo Off-Policy Explained”——看到这个标题，别急着去翻Sutton那本绿皮书第5章。我带过三个工业级强化学习落地项目，从智能仓储调度到金融风控策…

阅读更多
Java开发者转型安全开发：从代码审计到自动化工具实践
2026/6/29 0:00:22

Java开发者转型安全开发：从代码审计到自动化工具实践

1. 转型背景与核心驱动力最近几年，身边不少做Java后端开发的朋友，都开始或多或少地关注起安全开发这个方向。我自己也是从写了七八年Java业务代码，一步步转向了安全领域，现在主要做代码审计和自动化安全工具开发。这个转变不是一时…

阅读更多
HyperFrames 设计、品味与借鉴
2026/6/29 0:00:22

HyperFrames 设计、品味与借鉴

调研对象：https://github.com/heygen-com/hyperframes 核心判断：HyperFrames 最值得学习的不是“用 HTML 渲染视频”这个技术点，而是它把“让 Agent 生成视频”设计成了一套可操作、可验证、可复现的生产协议。 一句话记住：视频生…

阅读更多
GIT修改用户名
2026/6/28 5:47:46

GIT修改用户名

在GIT中修改用户名可按以下步骤操作： 查看当前git的用户名，使用命令git config --list或git config user.name。修改git用户名，使用命令git config --global user.name "xxx（新的用户名）"，将其中…

阅读更多
Win11Debloat：让你的Windows系统重获新生的终极优化工具
2026/6/28 14:44:43

Win11Debloat：让你的Windows系统重获新生的终极优化工具

Win11Debloat：让你的Windows系统重获新生的终极优化工具 【免费下载链接】Win11Debloat A simple, lightweight PowerShell script that allows you to remove pre-installed apps, disable telemetry, as well as perform various other changes to declutter and …

阅读更多
技术深度解析：m4s-converter实现原理与B站缓存视频转换最佳实践
2026/6/28 14:44:39

技术深度解析：m4s-converter实现原理与B站缓存视频转换最佳实践

技术深度解析：m4s-converter实现原理与B站缓存视频转换最佳实践 【免费下载链接】m4s-converter 一个跨平台小工具，将bilibili缓存的m4s格式音视频文件合并成mp4 项目地址: https://gitcode.com/gh_mirrors/m4/m4s-converter m4s-converter是一个…

阅读更多