项目一 交换机配置

交换机配置2021/5/91本章内容●

交换机概述●

交换机的交换模式●

交换机的硬件结构●交换机的接口●交换机初始化配置●虚拟局域网与多层交换2021/5/92

1.交换机的基本概念

交换机英文名称为Switch，也称为交换式集线器,是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。1.1交换机概述2021/5/932.交换机的工作特点拥有一条很高带宽的背板总线和内部交换矩阵所有的端口都挂接在这条背板总线上控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC地址的网卡（NIC）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口目的MAC若不存在才广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部MAC地址表中。1.1交换机概述2021/5/943.交换机的特性与网桥和集线器相比，交换机从下面几方面改进了性能：（1）通过支持并行通信，提高了交换机的信息吞吐量。（2）将传统的一个大局域网上的用户分成若干工作组，每个端口连接一台设备或连接一个工作组，有效地解决拥挤现象。（3）虚拟网（VirtualLAN）技术的出现，给交换机的使用和管理带来了更大的灵活性。（4）端口密度可以与集线器相媲美,一般的网络系统都是有一个或几个服务器，而绝大部分都是普通的客户机。客户机都需要访问服务器，这样就导致服务器的通信和事务处理能力成为整个网络性能好坏的关键。1.1交换机概述2021/5/954.交换机的三个主要功能（1）学习以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。（2）转发/过滤当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。（3）消除回路当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。1.1交换机概述2021/5/961.2交换机的交换模式概念：交换机将数据从一个端口转发至到另一个端口的处理方式称为交换模式。类型：存储转发（StoreandForward）直通交换（Cut—Through）碎片丢弃（Fragmentfree）2021/5/971.2交换机的交换模式存储转发(StoreandForward)特点：交换机接收到数据包后，首先将数据包存储到缓冲器中，进行CRC循环冗余校验,如果这个数据包有CRC错误，则该包将被丢弃；如果数据包完整，交换机查询地址映射表将其转发至相应的端口。优点：没有残缺数据包转发，可减少潜在的不必要的数据转发缺点：转发速率比直接转发方式慢。适用环境：存储转发技术适用于普通链路质量或质量较为恶劣的网络环境，这种方式要对数据包进行处理，所以，延迟和帧的大小有关。2021/5/981.2交换机的交换模式直通交换(Cut—Through)特点：交换机只读出数据帧的前6个字节，即通过地址映射表中查找目标地址，将数据帧传送到相应的端口上。直通交换能够实现较少的延迟，因为在数据帧的目的地址被读出，确定了转发端口后马上开始转发这个数据帧。优点：转发速率快、减少延时和提高整体吞吐率缺点：会给整个交换网络带来许多垃圾通信包适用环境：网络链路质量较好、错误数据包较少的网络环境，延迟时间跟帧的大小无关。2021/5/991.2交换机的交换模式碎片丢弃（Fragmentfree）特点：这是介于前两者之间的一种解决方案。它检查数据包的长度是否够64个字节，如果小于64字节，说明是假包，则丢弃该包；如果大于等于64字节，则发送该包。优点：数据处理速度比存储转发方式快缺点：比直通式慢适用环境：一般的通讯链路2021/5/9101.3交换机的硬件结构RAMFLASHCPUInterfaceROM交换机操作系统（RGNOS）、配置文件（config.text）交换机当前运行的配置（running-config）MiniOS、BootStart2021/5/9111.4交换机的接口交换机的接口是随着网络类型的变化和传输介质的发展而产生的不同的接口规格，主要有：双绞线RJ-45接口光纤接口AUI接口与BNCConsole接口FDDI接口2021/5/912双绞线RJ-45接口数量最多、应用最广的一种接口类型，它属于以太网接口类型。它不仅在最基本的10Base-T以太网网络中使用，还在目前主流的100Base-TX快速以太网和1000Base-TX千兆以太网中使用。1.4交换机的接口2021/5/9131.4交换机的接口光纤接口

目前光纤传输介质发展相当迅速，各种光纤接口也是层出不穷，分别应用于100Base-FX、1000Base-FX等网络中。在局域网交换机中，SC类型是一种常见的光纤接口，SC接口的芯在接头里面，右图所示的是一款100Base-FX网络的SC光纤接口模块。2021/5/9141.4交换机的接口AUI接口

这是专门用于连接粗同轴电缆的，目前这种网络在局域网中已不多见。现在部分交换机保留了AUI接口。AUI接口是一个15针“D”形接口，类似于显示器接口。这种接口在其他网络设备中也可以见到，如路由器，甚至服务器中。右图中所示的是交换机上的AUI接口示意图。2021/5/9151.4交换机的接口BNC接口

这是专门用于连接细同轴电缆的接口，目前提供这种接口的交换机比较少见。个别交换机保留BNC接口，主要是用于与细同轴电缆作为传输介质的令牌网络连接。右图是BNC接口的网卡。2021/5/9161.4交换机的接口Console接口

用于配置交换机而使用的接口。不同交换机的Console接受有所不同，有些与Cisco路由器一样采用RJ-45类型Console接口，而有的则采用串口作为Console接口。2021/5/9171.4交换机的接口FDDI接口

在早期的100Mbps时代，还有一种FDDI网络类型，即“光纤分布式数据接口”，其传输介质也是光纤，其接口类型如右图。目前由于它的优势不明显，已经很少见了。2021/5/9181.5交换机初始化配置【实验命令】1.查看交换机的版本和当前配置。showversion //显示版本号和寄存器值showrunning-config //显示所有的配置2.配置交换机的名称。Switch>Switch>enable //进入特权模式Switch#configureterminal //进入全局配置模式Switch（config）#hostnameSW2950 //设置交换机的主机名SW2950（config）#

2021/5/9191.5交换机初始化配置3.配置交换机的终端密码（控制台Console口密码）。SW2950>SW2950>enableSW2950#configureterminalSW2950（config）#Lineconsole0 //进入控制台口SW2950（config-Line）#password123456 SW2950（config-Line）#login //配置启用SW2950（config-Line）#exitSW2950（config）#4.设置用户特权密码。SW2950>SW2950>enableSW2950#configureterminalSW2950（config）#enablepasswordswpassword（非加密）SW2950（config）#enablesecretswsecret（加密）2021/5/9205.配置交换机的虚拟终端密码（远程登录密码，Vty口密码。交换机为15级，路由器为4级）。SW2950>SW2950>enableSW2950#configureterminalSW2950（config）#Linevty015//进入虚拟终端，同时允许0-15个登录SW2950（config-Line）#passwordabcdefSW2950（config-Line）#loginSW2950（config-Line）#exitSW2950（config）#6.查看交换机的MAC地址表。SW2950#showmac-address-table1.5交换机初始化配置2021/5/9211.5交换机初始化配置7.配置交换机的管理地址和默认网关。SW2950>SW2950>enableSW2950#configureterminalSW2950（config）#interfaceVLAN1 //进入VLAN1SW2950（config-VLAN）#ipaddress192.168.0.10255.255.255.0SW2950（config-VLAN）#noshutdown //激活端口SW2950（config-VLAN）#exitSW2950（config）#ipdefault-gateway192.168.0.254SW2950（config）#8.保存当前配置文件。SW2950#copyrunning-configstartup-configSW2950#writememory2021/5/9221.6交换机VLAN划分定义：

虚拟局域网（VirtualLocalAreaNetwork）通常简称为VLAN。它是将局域网从逻辑上划分为一个个的网段，从而实现虚拟工作组的一种交换技术。

2021/5/9231.6交换机VLAN划分划分VLAN的作用：1、控制网络的广播，增加广播域的数量，减小广播域的大小。2、便于对网络进行管理和控制。3、增加网络的安全性

2021/5/9241.6交换机VLAN划分静态VLAN与动态VLAN

1．静态VLAN

静态VLAN就是明确指定各端口所属VLAN的设定方法，通常也称为基于端口的VLAN，其特点是将交换机按端口进行分组，每一组定义为一个VLAN，属于同一个VLAN的端口，可来自一台交换机，也可来自多台交换机，即可以跨越多台交换机设置VLAN。基于端口的VLAN划分如右图所示。

2021/5/9251.6交换机VLAN划分

静态指定各端口所属的VLAN，需要一个端口一个端口地进行设置，当要设定的端口数目较多时，工作量会比较大，通常适合于网络拓扑结构不是经常变化的情况。静态VLAN是目前最常用的一种VLAN端口划分方式。

2021/5/9261.6交换机VLAN划分2．动态VLAN

动态VLAN是根据每个端口所连的计算机，动态设置端口所属VLAN的设定方法。动态VLAN通常可分为基于MAC地址的VLAN、基于子网的VLAN和基于用户的VLAN。

2021/5/927

基于MAC地址的VLAN，就是根据端口所连计算机的网卡MAC地址，来决定该端口所属的VLAN。在这种方式下，端口所属的VLAN，不是事先固定的，而是由所连计算机的MAC地址来决定的。比如，若MAC地址为“00-0C-6E-E1-1B-36”的计算机被设置为属于VLAN2，则该台计算机无论接到交换机的哪个端口，其所连端口就会被自动划归为VLAN2。1.6交换机VLAN划分2021/5/9281.6交换机VLAN划分

基于子网的VLAN，是根据端口所连计算机的IP地址，来决定端口所属的VLAN。基于用户的VLAN，是根据端口所连计算机的当前登录用户，来决定该端口所属的LAN。

2021/5/9291.6交换机VLAN划分【实验命令】1.创建VLAN。SW1#vlandatabase //进入VLAN设置SW1（vlan）#vlan2SW1（vlan）#exitSW1#或SW1（config）#vlan2SW1（config-vlan）#exitSW1（config）#2021/5/9301.6交换机VLAN划分2.查看VLAN。SW1#showvlan3.划分port-vlan。SW1（config）#interfaceFastEthernet0/5 //进入端口SW1（config-if）#switchportaccessvlan3//加入当前端口SW1（config）#interfacerangeFastEthernet0/1-4SW1（config-if-range）#switchportaccessvlan24.删除VLAN。SW1（config）#interfaceFastEthernet0/5SW1（config-if）#switchportaccessvlan12021/5/9311.6交换机VLAN划分SW1（config-if）#endSW1#VLANdatabaseSW1（VLAN）#novlan3【注意事项】1.注意交换机的提示符状态，不同情况下做的命令和事情是不一样的。如下面的错误情况（本想创建完VLAN3，再把F0/5口加入），请分析原因。SW1#vlandatabaseSW1（VLAN）#vlan3SW1（VLAN）#interfaceFastEthernet0/5此时发现命令错误SW1（config-if）#switchportaccessvlan32.是否发现PC1已经不能对交换机进行远程登录了，那是因为PC1和交换机的IP不在同一个VLAN中。可以把交换机的Console口配置线移至PC4的RS232口上进行远程登录。2021/5/9321.7VLAN的汇聚链接与封装协议

在实际应用中，通常需要跨越多台交换机的多个端口划分VLAN，比如，同一个部门的员工，可能会分布在不同的建筑物或不同的楼层中，此时的VLAN，就将跨越多台交换机。跨越多台交换机的VLAN

VLAN内的主机彼此间应可以自由通讯，当VLAN成员分布在多台交换机的端口上时，如何才能实现彼此间的通讯呢？

2021/5/9331.7VLAN的汇聚链接与封装协议

解决的办法就是在交换机上各拿出一个端口，用于将两台交换机级联起来，专门用于提供该VLAN内的主机跨交换机相互通讯。有多少个VLAN，就对应地需要占用多少个端口，用来提供VLAN内主机的跨交换机相互通讯，如图所示。

VLAN内的主机在交换机间的通讯2021/5/9341.7VLAN的汇聚链接与封装协议

这种方法虽然解决了VLAN内主机间的跨交换机通讯，但每增加一个VLAN，就需要在交换机间添加一条互联链路，并且还要额外占用交换机端口，这对保贵的交换机端口而言，是一种严重的浪费，而且扩展性和管理效率都很差。为了避免这种低效率的连接方式和对交换机端口的大量占用，人们想办法让交换机间的互联链路汇集到一条链路上，让该链路允许各个VLAN的通讯流经过，这样就可解决对交换机端口的额外占用，这条用于实现各VLAN在交换机间通讯的链路，称为交换机的汇聚链路或主干链路（TrunkLink），如下图所示。2021/5/9351.7VLAN的汇聚链接与封装协议

用于提供汇聚链路的端口，称为汇聚端口。由于汇聚链路承载了所有VLAN的通讯流量，因此要求只有通讯速度在100Mbps或以上的端口，才能作为汇聚端口使用。利用汇聚链路实现各VLAN内主机跨交换机的通讯

2021/5/9361.7VLAN的汇聚链接与封装协议

在引入VLAN后，交换机的端口按用途就分为了访问连接端口（AccessLink）和汇聚连接（TrunkLink）端口两种。访问连接端口通常用于连接客户PC机，以提供网络接入服务。该种端口只属于某一个VLAN，并且仅向该VLAN发送或接收数据帧。端口所属的VLAN通常也称作nativevlan。汇聚连接端口属于所有VLAN共有，承载所有VLAN在交换机间的通讯流量。2021/5/9371.7VLAN的汇聚链接与封装协议

由于汇聚链路承载了所有VLAN的通讯流量，为了标识各数据帧属于哪一个VLAN，为此，需要对流经汇聚链接的数据帧进行打标（tag）封装，以附加上VLAN信息，这样交换机就可通过VLAN标识，将数据帧转发到对应的VLAN中。目前交换机支持的打标封装协议有IEEE802.1Q和ISL。

2021/5/9381.7VLAN的汇聚链接与封装协议IEEE802.1Q是经过IEEE认证的对数据帧附加VLAN识别信息的协议，属于国际标准协议，适用于各个厂商生产的交换机，该协议通常也简称为dot1Q。

IEEE802.1Q所附加的VLAN识别信息，位于数据帧中“发送源MAC地址”和“类别域（TypeField）”之间，所添加的内容为2字节的TPID和2字节的TCI，共计4个字节，其对数帧的封装过程如下图所示。2021/5/9391.7VLAN的汇聚链接与封装协议IEEE802.1Q协议对数据帧的打标封装

2021/5/9401.7VLAN的汇聚链接与封装协议ISL是InterSwitchLink的缩写，是Cisco系列交换机支持的一种与IEEE802.1Q类似的，用于在汇聚链路上附加VLAN信息的协议，可用于以太网和令牌环网。

2021/5/9411.7VLAN的汇聚链接与封装协议ISL对数据帧进行打标封装时，采取在数据帧的头部附加26字节的ISL包头（ISLHeader），并且在数据帧的尾部带上对包括ISL包头在内的整个数据帧进行计算后得到的4字节的CRC值，即ISL协议保留数据帧原来的CRC，然后再附加上一个新的CRC，即封装时总共增加了30个字节的信息。当数据帧离开汇聚链路时，ISL只需简单地去除ISL包头和新CRC就可以了，由于数据帧原来的CRC被完整保留，因此无需重新计算。

2021/5/9421.7VLAN的汇聚链接与封装协议ISL与IEEE802.1Q协议互不兼容，ISL是Cisco独有的协议，只能用于Cisco网络设备之间的互联。ISL协议对数据帧的打标封装2021/5/9431.8利用三层交换机实现不同VLAN互通

同一个VLAN属于同一个广播域，主机彼此间可相互自由通讯。不同VLAN的主机若要相互通讯，则必须为VLAN指定路由，否则不能通讯。

对于没有路由功能的二层交换机，若要实现VLAN间的相互通信，就要借助外部的路由器来为VLAN指定默认路由。2021/5/9441.8利用三层交换机实现不同VLAN互通二层交换机借助外部路由器实现VLAN间通讯

VLAN间的主机通讯，遵循以下通讯过程：

源主机→交换机→路由器→交换机→目的主机

汇聚链路连接方式创建虚拟子接口设置虚拟子接口IP地址2021/5/9451.8利用三层交换机实现不同VLAN互通

三层交换机是带有路由功能的交换机，可实现高速度的路由，并且在对第一个数据帧进行路由后，将会产生一个MAC地址与IP地址的映射表，当同样的数据帧再次通过时，交换机会直接从二层转发，而不用再路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率。另一方面，交换机的路由模块与交换模块是在交换机内部直接汇聚连接的，可以提供相当高的带宽，因此，使用三层交换机来配置VLAN和提供VLAN间的通讯，比使用二层交换机和路由器更好，配置和使用也更方便。2021/5/9461.9生成树配置1、冗余链路F0/2SW1F0/2F0/1SW2F0/12021/5/9471.9生成树配置产生环路F0/2F0/1F0/1F0/2出现广播风暴,多帧复制,Mac地址表的不稳定.2021/5/948广播风暴：在没有避免交换环路措施的情况下，每个交换机都无穷无尽的转发广播帧。广播流量破坏了正常的通信流，消耗了带宽和交换机的CPU资源，直至交换机死机或者关机才算结束。1.9生成树配置2021/5/9491.9生成树配置多帧复制：也叫重复帧传送，单播的数据帧可能被多次复制传送到目的站点。很多协议都只需要每次传输一个拷贝。多帧复制会造成目的站点收到某个数据帧的多个副本，不但浪费了目的主机的资源，还会导致上层协议在处理这些数据帧时无法选择，严重时还可能导致不可恢复的错误。单播F0/2F0/1F0/1F0/2SW1SW1SW2单播主机A主机B2021/5/9501.9生成树配置MAC地址表抖动也就是MAC地址表不稳定，这是由于相同帧的拷贝在交换机的不同端口上被接收引起的。如果交换机将资源都消耗在复制不稳定的MAC地址表上，那么数据转发的功能就可能被消弱了。单播F0/2F0/1F0/1F0/2SW1SW2单播主机A主机BF0/1：主机B？F0/2：主机B？F0/1：主机A？F0/2：主机A？2021/5/9511.9生成树配置怎么解决环路中所产生的问题呢？F0/2F0/1F0/1F0/2X临时关闭网络中冗余的链路2021/5/9521.9生成树配置2、生成树协议（Spanning-TreeProtocol）为了解决冗余链路引起的问题，IEEE通过了IEEE802.1d协议，即生成树协议（STP），它通过在交换机运行一套复杂的算法，使冗余端口置于“阻塞状态”使网络中的计算机在通信时，只有一条链路生效，而当这个链路出现故障时，IEEE802.1d协议将会重新计算出网络的最优链路，将处于“阻塞状态”的端口重新打开，从而确保网络连接稳定可靠。2021/5/9531.9生成树配置BPDU(网桥协议数据单元)交换机之间交换BPDU(网桥协议数据单元)数据帧

源地址:交换机MAC;目的地址:0180.C200.0000(多播:桥组)

BPDU的组成:

1.版本号:00(IEEE802.1D);02(IEEE802.1W)2.类型:BPDU类型3.BridgeID(交换机ID=交换机优先级+交换机MAC地址)

4.RootID(根交换机ID)5.RootPathCost(到达根的路径开销)

6.PortID(发送BPDU的端口ID=端口优先级+端口编号)

7.HelloTime(定期发送BPDU的时间间隔)

8.Max-AgeTime(保留对方BPDU消息的最长时间)

9.Forward-DelayTime(发送延迟:端口状态改变的时间间隔)

2021/5/9541.9生成树配置STP相关概念根网桥：为了创造一个“非循环”的环境，需要定义一个参考点，这就是根网桥根端口：离根网桥最近的端口为根端口指定网桥：在每一个网段中，离根网桥最近的网桥为指定网桥指定端口：与指定网桥连接的端口为指定端口2021/5/9551.9生成树配置STP的工作过程STP要构造一个逻辑无环的拓扑结构，需要执行下面4个步骤：1、选举一个根网桥2、在每个非根网桥上选举一个根端口3、在每个网段上选举一个指定端口4、阻塞非根、非指定端口2021/5/9561.9生成树配置选举根网桥STP选举根网桥。在一个给定网络中只能存在一个根网桥，也就是具有最小网桥ID的交换机先比较交换机的优先级（越小越优先）再看MAC地址（越小越优先）当网络中的交换机启动后，每一台都会假定它自己就是根网桥，把自己的网桥ID写入BPDU的根网桥ID字段里然后向外泛洪。当交换机接收到一个具有更低的RootBID的BPDU时，它就会把自己正在发送的BPDU中的RootBID字段替换为这个更低的网桥ID，再向外发送。经过一段时间后，所有的交换机都会比较完全部的RootBID，并且选举出具有最小网桥ID的交换机作为根网桥。2021/5/9571.9生成树配置F0/1F0/2F0/2F0/2F0/1F0/1SW1:32768.00-d0-f8-00-11-11SW2:32768.00-d0-f8-00-33-33SW2:4096.00-d0-f8-00-22-22RootBridge100M100M100M三台交换机通过比较网桥优先级，发现SW2的优先级是最小的，因此SW2被选举为根网桥2021/5/9581.9生成树配置选举根端口在选举完根网桥之后，要在所有的非根交换机上选举出根端口。所谓根端口，就是从非根交换机到达根网桥的最短路径上的端口，即根路径成本最小的端口。选举根端口的依据顺序为：根路径成本最小；发送网桥ID最小；发送端口ID最小。2021/5/9591.9生成树配置路径成本计算2021/5/9601.9生成树配置F0/1F0/2F0/2F0/2F0/1F0/1SW1:32768.00-d0-f8-00-11-11SW2:32768.00-d0-f8-00-33-33SW2:4096.00-d0-f8-00-22-22RootBridge100M100M100M2021/5/9611.9生成树配置选举指定端口在非根交换机上选举完根端口之后，需要在每个网段中选取一个指定端口。所谓指定端口，就是连接在某个网络上的一个桥接端口，它通过该网段即向根交换机发送流量也从根交换机接收流量。桥接网段中的每个网段都必须有一个指定端口。选举指定端口的依据顺序同样为：根路径成本最小；所在交换机的网桥ID最小；端口ID最小注：根网桥上的每个活动端口都是指定端口，因为它的每个端口都具有最小根路径成本（实际是它的根路径成本是0）2021/5/9621.9生成树配置F0/1F0/2F0/2F0/2F0/1F0/1SW1:32768.00-d0-f8-00-11-11SW2:32768.00-d0-f8-00-33-33SW2:4096.00-d0-f8-00-22-22RootBridge100M100M100M2021/5/9631.9生成树配置阻塞非根非指定端口F0/1F0/2F0/2F0/2F0/1F0/1SW1:32768.00-d0-f8-00-11-11SW2:32768.00-d0-f8-00-33-33SW2:4096.00-d0-f8-00-22-22RootBridge100M100M100M2021/5/9641.9生成树配置生成树协议的端口状态在STP中，正常的端口具有4种状态：阻塞（blocking）:在初始启用端口之后的状态。端口不能接收或者传输数据，不能把MAC地址加入地址表，只能接收BPDU。监听（listening）:如果一个端口可以成为一个根端口或指定端口，那么它就转入监听状态。此时端口不能接收或者转发数据，也不能把MAC地址加入地址表，但可以接收和转发BPDU；此时，端口参与进行根端口和指定端口的选举。学习（learning）：在转发延迟计时时间超时（默认15秒）后，端口进入学习状态，此时端口不能传输数据，但可以发送和接收BPDU，也可以学习MAC地址，并加入地址表。转发（forwarding）：在下一次转发延时计时时间到后，端口进入转发状态，此时端口能够发送和接收数据、学习MAC地址、发送和接收BPDU。在生成树拓扑中，该端口至此才成为一个全功能交换机端口。2021/5/9651.9生成树配置STP流程图链路启动阻塞

（最大老化时间20S）监听

（转发延迟15S）转发学习

（转发延迟15S）是否选举为根

端口或指定端口？否是STP收敛时间

20+15+15=50S2021/5/9661.9生成树配置STP流程当交换机加电启动后，所有的端口从初始化状态进入阻塞状态，它们从这个状态开始监听BPDU。当交换机第一次启动时，它会认为自己是根网桥，所以它会转换为监听状态。如果一个端口处于阻塞状态，并在一个最大老化时间（20S）内没有接收到新的BPDU，端口也会从阻塞状态转换为监听状态。在监听状态，所有交换机选举根网桥，在非根网桥上选择根端口，并且在每一个网段中选择指定端口。经过一个转发延迟（15S）后，端口进入学习状态。如果一个端口在学习状态结束后（再经过一个转发延迟15S）还是一个根端口或者指定端口，这个端口就进入了转发状态，可以正常接收和发送用户数据，否则就转回阻塞状态。最后，生成树经过一段时间（默认值是50S左右）稳定之后，所有端口或者进入转发状态，或者进入阻塞状态，STPBPDU仍然会定时（默认每隔2S）从各个交换机的指定端口发出，以维护链路的状态。如果网络拓扑发生变化，生成树就会重新计算，端口状态也会随之改变。2021/5/9671.9生成树配置快速生成树（802.1W）当网络发生变更的时候，快速生成树（RSTP）能够明显地加快重新计算机生成树的速度。除了根端口和指定端口外，快速生成树协议定义了2种新增加的端口角色：替代（alternate）和备份（backup）,这两种新增的端口用于取代阻塞端口。此外，RSTP只有3种端口状态：丢弃（discarding）、学习（learning）和转发（forwarding）。STP中的禁用、阻塞和监听状态，就对应了RSTP的丢弃状态。2021/5/9681.9生成树配置传统生成树的问题STP和RSTP，在网络中进行生成树计算的时候都没有考虑到VLAN的情况传统生成树的计算结果可能会导致VLAN之间通信的链路被阻断2021/5/9691.9生成树配置多生成树MSTPMST（MultipleSpanningTree，多生成树）多生成树（MST）是把IEEE802.1w的快速生成树（RST）算法扩展而得到的。采用多生成树（MST），能够通过干道（trunks）建立多个生成树，关联VLANs到相关的生成树进程，每个生成树进程具备单独于其他进程的拓扑结构；MST提供了多个数据转发路径和负载均衡，提高了网络容错能力，因为一个进程（转发路径）的故障不会影响其他进程（转发路径）。MSTP设置VLAN映射表（即VLAN和生成树的对应关系表），把VLAN和生成树联系起来；通过增加“实例”（将多个VLAN整合到一个集合中）这个概念，将多个VLAN捆绑到一个实例中，以节省通信开销和资源占用率。2021/5/9701.10端口聚合定义：

将交换机上的多个端口在物理上连接起来，在逻辑上捆绑在一起，形成一个拥有较大带宽的端口，形成一条干路，可以实现均衡负载，并提供冗余链路。2021/5/9711.10端口聚合聚合端口AggregatePort（AP）：把多个物理接口捆绑在一起而形成的一个简单逻辑接口

标准为IEEE802.3ad可扩展链路带宽实现成员端口上的流量平衡自动链路冗余备份1000MAggregateLink1000M1000M10/100M10/100M2021/5/9721.10端口聚合配置端口聚合的注意事项AP成员端口的端口速率必须一致AP成员端口必须属于同一个VLANAP成员端口使用的传输介质应相同缺省情况下创建的AggregatePort是二层AP二层端口只能加入二层AP，三层端口只能加入三层APAP不能设置端口安全功能当把端口加入一个不存在的AP