1. 实验环境准备与拓扑搭建
在开始生成树协议配置前，我们需要先搭建一个标准的实验环境。我推荐使用华为eNSP模拟器1.3版本，这个版本对STP/RSTP协议的支持最为稳定。实验拓扑建议采用典型的"双核心+双接入"结构，这样能充分体现生成树协议的实际应用场景。
具体设备清单如下：
- 2台S5700系列交换机（模拟核心层设备）
- 2台S3700系列交换机（模拟接入层设备）
- 4台PC终端设备
连线时需要注意：核心交换机之间使用两条千兆链路做交叉连接，接入交换机分别上连两台核心交换机。这种设计在实际网络中很常见，既提供了冗余路径，又能验证生成树协议的阻塞机制。
重要提示：eNSP启动设备时如果遇到AR40错误，通常是VirtualBox版本不兼容导致。建议使用VirtualBox 5.2.44版本，这个版本与eNSP 1.3的兼容性最好。
2. 生成树协议基础配置
2.1 STP基础参数设置
首先在所有交换机上启用STP协议。虽然现在生产环境更多使用RSTP，但理解经典STP的工作原理非常重要：
bash复制system-view
stp enable # 全局启用STP
stp mode stp # 明确指定模式为经典STP
配置完成后，可以通过display stp命令查看生成树状态。重点关注以下几个参数：
- Root Bridge：当前根桥的MAC地址
- Root Port：本设备到达根桥的最优端口
- BPDU报文发送间隔：默认2秒
- Forward Delay：默认15秒
2.2 根桥选举优化
在实际网络中，我们通常需要手动指定根桥位置。以下是配置核心交换机SW1为根桥的方法：
bash复制stp priority 0 # 设置优先级为0（数值越小优先级越高）
同时将另一台核心交换机SW2配置为备份根桥：
bash复制stp priority 4096 # 设置次优优先级
这种配置方式可以确保网络拓扑稳定，避免因BPDU报文丢失导致的根桥漂移问题。
3. RSTP高级配置实战
3.1 快速生成树协议启用
RSTP（802.1w）是STP的改进版本，收敛速度更快。配置方法如下：
bash复制stp mode rstp # 切换为RSTP模式
stp root primary # 快速设置为主根桥（相当于priority 0）
RSTP引入了新的端口角色：
- Alternate Port：替代端口（相当于STP的Blocking状态）
- Backup Port：备份端口（用于共享链路场景）
3.2 边缘端口配置
对于直接连接PC的端口，应该配置为边缘端口以加快收敛：
bash复制interface GigabitEthernet 0/0/1
stp edged-port enable # 启用边缘端口特性
stp bpdu-filter enable # 可选：过滤BPDU报文
注意事项：边缘端口如果收到BPDU报文会自动转为普通端口，这是防止网络环路的保护机制。
4. 生成树调优与故障排查
4.1 路径开销调整
通过调整路径开销可以影响根端口的选择。以下是常用链路类型的参考值：
| 链路类型 | 默认开销值 | 推荐调整值 |
|---|---|---|
| 10Mbps | 2000000 | 200000 |
| 100Mbps | 200000 | 20000 |
| 1Gbps | 20000 | 2000 |
| 10Gbps | 2000 | 200 |
配置示例（将千兆端口开销设为2000）：
bash复制interface GigabitEthernet 0/0/1
stp cost 2000
4.2 常见故障处理
-
端口长期处于Discarding状态
- 检查两端端口的STP模式是否一致
- 确认没有配置BPDU过滤
- 使用
debugging stp packet命令查看BPDU交互情况
-
网络收敛速度慢
- 确认是否使用了RSTP而非STP
- 检查Forward Delay计时器设置（建议设为4-6秒）
- 适当调小Hello Time（最小可设为1秒）
-
根桥频繁切换
- 检查网络是否存在链路抖动
- 确认是否配置了根桥保护（
stp root-protection） - 查看CPU利用率是否过高导致BPDU处理延迟
5. 生成树协议进阶应用
5.1 MSTP多实例配置
对于复杂网络，可以使用MSTP（多生成树协议）实现不同VLAN的负载分担：
bash复制stp region-configuration
region-name TEST # 配置域名
revision-level 1 # 配置修订号
instance 1 vlan 10 # 将VLAN 10映射到实例1
instance 2 vlan 20 # 将VLAN 20映射到实例2
active region-configuration # 激活配置
5.2 生成树安全特性
为防止恶意设备扰乱生成树拓扑，可以启用以下安全特性：
bash复制stp tc-protection # 启用TC保护
stp bpdu-protection # 启用BPDU保护
interface GigabitEthernet 0/0/1
stp root-protection # 启用根保护
这些配置可以有效防止常见的生成树攻击，如根桥抢占、BPDU泛洪等。
6. 实验验证与结果分析
完成配置后，建议通过以下步骤验证生成树协议的工作状态：
-
连通性测试
- 在PC间执行持续ping测试
- 手动断开主用链路，观察收敛时间
- 记录故障恢复时间（RSTP应能在1-2秒内完成收敛）
-
协议状态检查
bash复制display stp brief # 查看端口角色和状态 display stp abnormal-port # 查看异常端口 display stp history # 查看拓扑变更记录 -
性能指标采集
- 使用
reset stp statistics重置计数器后 - 通过
display stp statistics查看BPDU收发情况 - 特别关注TCN（拓扑变更通知）报文数量
- 使用
通过本实验，我深刻体会到生成树协议在实际网络中的关键作用。特别是在配置边缘端口时，曾经因为忘记启用bpdu-filter导致端口状态频繁切换，后来通过抓包分析才发现是接入的PC安装了虚拟化软件，意外发送了BPDU报文。这个经验告诉我，生产环境中任何细节都不能忽视。