1.调整vlan的优先级:switch<config># spanning vlan X priority Y 将vlan X的优先级调整为Y,Y是4096的倍数
2.实施端口快速即portfast:
通常情况下,如果生成树中端口状态发生改变,引起生成树从新计算,那么需要大约30s收敛,这是不能承受的。
所以,我们要在连接主机的端口上实施portfast以保证生成树的稳定,它跳过了端口从LIS到LRN,LRN到FWD的过程,收敛速度很快
具体操作有两种,第一种:在所有需要的接口上单独配置,switch<config-if># spanning-tree portfast
第二种:在全局模式下实施,结果是所有access端口全部使能端口快速,switch<config># spanning-tree portfast default
3.实施端口BPDUGUARD保护:防止主机发送伪造的BPDU报文来干扰生成树的收敛及计算,或者防止抢根现象的发生,
具体操作也有两种,第一种:接口模式下实施,switch<config-if># spanning-tree bpduguard
第二种:全局模式下实施,switch<config-># spanning-tree bpduguard default,所有access端口均实施了BPDUGUARD
端口上实施了BPDUGUARD之后,如果该链路上收到了对端发来的BPDU报文,则自动的关闭改端口以自我保护,端口成为errdisable状态
将端口恢复正常的方式有手动和自动两种
手动恢复:在errdisable的端口手动先shutdown在noshutdown
自动恢复:全局模式,errdisable recovery cause bpduguarg 设置自动恢复由某种原因造成的errdisable
全局模式,errdisable recovery interval 30 设置每隔30s恢复一次
4重点讲以太通道
1) 参与捆绑的端口必须属于同一个VLAN
2) 如果端口配置的是中继模式,那么应该在链路两端将通道中的所有端口配置成相同的中继模式,且v允许通过的vlan流量必须相同
3) 所有参与捆绑的端口的物理参数设置必须相同
1) PAgP(端口聚合协议)-------- Cisco私有以太网通道协议,允许建立相同类型的8个以太通道
PAgP模式
开启(On)
关闭(Off)
自动(Auto)
企望(Desirable )
2) LACP(链路聚合控制协议)------IEEE 802.3ad标准协议,允许建立16条相同类型的以太通道,但同时只有8条通道工作
LACP模式
开启(On)
关闭(Off)
被动(Passive)
主动(Active)
以太网通道的配置:
1)配置PAgP协议以太网通道:
Switch(config-if)#channel-protocol pagp //使用pagp协议封装
Switch(config-if)#channel-group channel-group-number mode { on | auto | desirable } //配置以太网通道的模式
2)配置LACP以太网通道:
Switch(config-if)#channel-protocol lacp
Switch(config-if)#channel-group channel-group-number mode { on | passive | active }
Switch#show etherchannel summary
Flags: D - down(端口没有连接或关闭状态) P - bundled in port-channel(表示协商成功,以太网通道成功建立)
I - stand-alone(表示没有协商成功) s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
M - not in use, minimum links not met
u - unsuitable for bundling
w - waiting to be aggregated
d - default port
Number of channel-groups in use: 1
Number of aggregators: 1
Group Port-channel Protocol Ports
------+-------------+-----------+-----------------------------
1 Po1(SU) PAgP Fa0/1(P) Fa0/2(P) //查看是否正常