《任务33-局域网安全之STP与RSTP应用》课件.ppt

任务3.3-局域网安全之STP与 RSTP应用 任务目标： 理解STP和RSTP的工作原理，掌握交换机冗余链路的基本配置 实训内容： 查看交换机的生成树信息。 将STP模式改为RSTP模式。 实训网络拓扑： 实训指导 当搭建好拓扑结构后，会发现两台交换机间的线路fa 0/1-fa 0/1状态正常，而fa 0/2-fa 0/2处于阻塞状态。 在S2960-24TT-1和S2960-24TT-2上分别执行show spanning-tree(查看交换机的生成树信息，FWD-转发状态 BLK-阻塞状态)。 配置S2960-24TT-1: Switch //用户模式 Switchenable //进入特权模式 Switch#configure terminal //进入全局配置模式 Switch(config)#hostname S2960-24TT-1 //更改设备名 S2960-24TT-1(config)#end //直接退到特权模式 S2960-24TT-1#show spanning-tree //查看生成树信息 配置S2960-24TT-2: Switch //用户模式 Switchenable //进入特权模式 Switch#configure terminal //进入全局配置模式 Switch(config)#hostname S2960-24TT-2 //更改设备名 S2960-24TT-2(config)#end //直接退到特权模式 S2960-24TT-2#show spanning-tree //查看生成树信息 在PCa上执行ping命令：ping –t 192.168.0.3，发现可通。 将S2960-24TT-1上的fa 0/1端口shutdown后，会发现S2960-24TT-2上的fa 0/2端口会由阻塞状态变为转发状态，在fa 0/1-fa 0/1链路down的情况下，fa 0/2-fa 0/2会生效，说明默认情况下，STP协议是启用的。 S2960-24TT-1#configure terminal //进入全局配置模式 S2960-24TT-1(config)#interface fastethernet 0/1 //进入端口fa 0/1 S2960-24TT-1(config-if)#shutdown //关闭端口 再次在S2960-24TT-1和S2960-24TT-2上分别执行show spanning-tree(查看交换机的生成树信息，FWD-转发状态 BLK-阻塞状态)。 在S2960-24TT-1上执行no shutdown命令，会发现主用链路fa 0/1-fa 0/1得以恢复，根据STP协议，为避免环路的产生， S2960-24TT-2上的fa 0/2端口会重新变为阻塞状态，从而使得链路fa 0/2-fa 0/2变为备用链路。 在S2960-24TT-1和S2960-24TT-2上分别执行将STP模式改为RSTP模式，并查看交换机的生成树信息。 S2960-24TT-1(config-if)#exit //退到全局模式 S2960-24TT-1(config)#spanning-tree mode rapid-pvst //将STP模式改为RSTP模式 S2960-24TT-1(config)#end //直接退到特权模式 S2960-24TT-1#show spanning-tree //查看生成树信息 S2960-24TT-2(config-if)#exit //退到全局模式 S2960-24TT-2(config)#spanning-tree mode rapid-pvst //将STP模式改为RSTP模式 S2960-24TT-2(config)#end //直接退到特权模式 S2960-24TT-2#show spanning-tree //查看生成树信息 再次在S2960-24TT-1的端口fa 0/1上执行shutdown命令，会发现备用链路fa 0/2-fa 0/2生效的速度快于没有在交换机上配置RSTP协议的情况。 * * 图3-3-1 实训网络拓扑示意图 图3-3-2 查看S2960-24TT-1生成树信息 图3-3-3 查看S2960-24TT-2生成树信息 图3-3-4 PCa可ping通PCb 图3-3-5 关闭S2960-24TT-1的fa 0/1端口 图3-3-6 备用链路fa 0/2-fa 0/2生效 图3-3-7 查看S2960-24TT-1生成