内容发布更新时间 : 2026/10/1 20:19:15星期一 下面是文章的全部内容请认真阅读。
4. [SW1]int g0/0/14
5. [SW1-GigabitEthernet0/0/14]shutdown 6. SW2：
7. [SW2]int g0/0/13
8. [SW2-GigabitEthernet0/0/13]shutdown
将SW4stp模式更改为stp模式
[plain] view plain copy
1. [SW4]undo stp region-configuration 2. [SW4]stp mode stp
看一下此时sw4的stp状态，发现运行了STP的SW4和运行MSTP的SW1、SW2、SW3中的实例0共同计算CIST。
再看一下SW2的stp状态，发现SW2为CIST的总根（实例0的根）
现在将SW4的stp priority设置为4096
[plain] view plain copy
1. [SW4]stp priority 4096
再看下SW4的stp状态，发现SW4的口都变成了DP，此时SW4变成了CIST的总根
13、配置指定端口保护
根据上一步的操作，现在SW4已经是总根，priority为4096，但是此时如果有一台交换机是从别的地方下线的交换机，管理员尚未
清除它的配置，此交换机中priority更加小，这样这台设备就会把总根抢占过去，从而造成stp收敛以及网络丢包。在这种情况下，如果根桥的端口上配置了保护策略，就会防止这种情况。
[plain] view plain copy
1. [SW4]int g0/0/1
2. [SW4-GigabitEthernet0/0/1]stp root-protection 3. [SW4]int g0/0/24
4. [SW4-GigabitEthernet0/0/24]stp root-protection
此时我们将SW2的stp优先级设置为0，看是否会抢占根桥
[plain] view plain copy
1. [SW2]stp instance 0 priority 0
如下图，我们发现SW4依然是实例0的根
14、配置边缘端口保护
在正常的网络中，接入交换机的接口需要配置成边缘端口，因为接入交换机往往只会接服务器，不会收到BPDU，一旦有交换机接
入了边缘接口，边缘接口就会收到BPDU，此时就会自动关闭此接口。
先将SW1的G0/0/10口打开，然后配置上边缘保护，并在全局下开启bpdu保护
[plain] view plain copy
1. [SW1]int g0/0/10
2. [SW1-GigabitEthernet0/0/10]undo shutdown
3. [SW1-GigabitEthernet0/0/10]stp edged-port enable 4. [SW1-GigabitEthernet0/0/10]quit 5. [SW1]stp bpdu-protection
此时立刻收到告警，如下图，G0/0/10口被关闭了，原因是收到了bpdu packet
再看下此时G0/0/10口的状态，显示是Administratively DOWN。