STP、RSTP、MSTP的各种保护机制.docVIP

上机实验报告 课程名称： 实验名称：STP/RSTPMSTP的各种保护机制 姓名： 班级：网络组建 指导教师： 实验日期： 实验成绩： BPDU-Protection功能 1.实验目的： 验证RSTP/MSTP的BPDU-Protection功能 2.实验设备： 四台S3600（软件版本CMW310-R1510P12) 4条网线 3.实验组网： 图1 BPDU-Protection功能 4. 实验环境说明： 本实验环境由三台S3600交换机网状连接而成，连接接口都是Access端口。其中日K}交换机启动日PDU-Protection功能，且在E1/0/3端口配置边缘端口。B4交换机先不要启动STP协议，连接到B3的E1/0/3端口上，查看B3交换机STP状态。在B4交换机上启动STP协议，再查看B3交换机STP状态。 我们可以预测到：在B4交换机启动STP前，B3交换机的E1/0/3端口处于正常转发状态。在B4交换机启动STP后，B3交换机将把E1/0/3端口强制关闭，直到人工干预。 5.实验步骤： 主要交换机配置及统计信息： 交换机B3上的配置信息： [H3C]sysname B3 [B3]stp bpdu-protection [B3]stp enable [B3]vlan 1 [B3-vlanl]interface Ethernetl/0/3 [B3-Ethernetl/0/3] stp edged-port enable STP端口信息： B3display stp brief 填入相应信息 B3 display stp 填入相应信息 在交换机B4上使能STP: [B4]stp enable 填入相应信息 在交换机日3上看到的BPDU-Protection信息： B3 填入相应信息 在交换机B3上查看配置，发现相应的端口被shutdown B3display current-configuration 填入相应信息 在交换机B3上查看STP端口信息如下 B3 display stp brief 填入相应信息 Root-Protection功能 1.实验目的： 验证BPDU-Protection功能 2.实验设备： 3台S3600（软件版本CMW310-R1510P12)2条网线 3.实验网络拓扑图： 图2 Root-Protection功能 4.实验环境说明： 本实验环境由两台S360O交换机连接模拟一个正常网络，B1交换机为核心交换机，作为根桥，B3交换机作为汇聚交换机，在E1/0/3接口上配置Root-Protection功能。B4交换机的优先级配置为0，模拟一个误操作或一个攻击行为，将B4交换机连接到B3交换机的E1/0/3接口上。 我们可以预测到：在B4交换机连到B3交换机前，B3交换机的E1/0/3端口处于正常状态。在B4交换机连接后，B3交换机将把E1/0/3端口强制处于Discarding状态。 5.实验步骤： 主要交换机配置及统计信息： 交换机B3上的主要配置： [H3C]sysname B3 [B3]stp enable [B3]vlan 1 [B3-vlanl]interface Ethernetl/0/3 [B3-Ethernetl/0/3] stp root-protection [B3-Ethernetl/0/3] port link-type trunk [B3-Ethernetl/0/3] port trunk permit vlan all [B3-Ethernetl/0/3] 交换机B4上的主要配置信息： [H3C]sysname B4 [B4]stp instance 0 priority 0 [B4]stp enable STP端口信息： 交换机B4未修改STP优先级时： 交换机B3上的STP端口信息： B3display stp brief 填入相应信息 交换机B4上的STP端口信息： B4display stp brief 填入相应信息 B4display stp 填入相应信息 将B4的STP优先级改为0: [B4]stp priority 0 交换机B3上看到的信息如下： B3 填入相应信息 B3display stp 填入相应信息 在交换机B4上查看STP端口信息： B4display stp brief 填入相应信息 将B4的STP优先级改为默认值（32768）： [B4]stp priority 0 在交换机B3上查看STP端口信息如下： B3)display stp brief 填入相应信息 在交换机B4上查看STP端口信息如下： B4display stp