網(wǎng)絡(luò)工程師培訓第一單元課件

網(wǎng)絡(luò)工程師培訓課程第一部分一、計算機網(wǎng)絡(luò)的組成H1H5H2H4H3H6路由器網(wǎng)絡(luò)網(wǎng)絡(luò)核心部分主機計算機網(wǎng)絡(luò)由兩個部分組成：通信子網(wǎng)：由各個局域網(wǎng)（Intranet）和路由器及線路組成。資源子網(wǎng)：由終端、主機和服務(wù)器等組成三、網(wǎng)絡(luò)工程的分層設(shè)計目前在規(guī)模較小的局域網(wǎng)設(shè)計中主要采用單一的星型拓撲結(jié)構(gòu)，而在企業(yè)網(wǎng)設(shè)計中則主要采用由星型結(jié)構(gòu)中心點通過級連擴展形成的樹型拓撲結(jié)構(gòu)。一般可以將這種樹型拓撲結(jié)構(gòu)劃分為三個層次，即核心層、匯聚層和接入層，如圖所示。樹型網(wǎng)絡(luò)的分層結(jié)構(gòu)

1、核心層設(shè)計在目前的核心層設(shè)計中，在經(jīng)費允許的情況下，會采用雙星型拓撲結(jié)構(gòu)，即采用兩臺同樣的核心交換機，與匯聚層或接入層交換機分別連接。雙星型拓撲結(jié)構(gòu)不但可以解決單點故障導(dǎo)致網(wǎng)絡(luò)失效的問題，而且可以通過端口聚合技術(shù)實現(xiàn)負載均衡。星型結(jié)構(gòu)和雙星型結(jié)構(gòu)

匯聚層端口聚合連接方式

（1）對于接入計算機數(shù)量很大的場所，應(yīng)采用可堆疊交換機，以提供大量的接入端口，并借助高速鏈路實現(xiàn)與匯聚層交換機之間的連接接入層堆疊連接方式

四、網(wǎng)絡(luò)服務(wù)器連接設(shè)計服務(wù)器系統(tǒng)是網(wǎng)絡(luò)應(yīng)用的核心，是網(wǎng)絡(luò)中信息流較集中的設(shè)備，數(shù)據(jù)吞吐量大，傳輸速率要求高。服務(wù)器一般分為兩類，一類是為全網(wǎng)提供服務(wù)，此類服務(wù)器適合放置于網(wǎng)絡(luò)管理中心，由網(wǎng)絡(luò)管理中心進行管理維護；另一個類是為某部門提供服務(wù)，如大學的圖書館服務(wù)器和企業(yè)的財務(wù)部服務(wù)器，此類服務(wù)器適合放置于部門子網(wǎng)中，由相關(guān)部門管理維護。一種服務(wù)器群集連接方案的拓撲結(jié)構(gòu)圖

五、綜合布線系統(tǒng)的結(jié)構(gòu)和組成綜合布線系統(tǒng)的設(shè)置示意圖

1綜合布線系統(tǒng)的基本組成：1.工作區(qū)工作區(qū)應(yīng)由配線子系統(tǒng)的信息插座模塊（TO）延伸到終端設(shè)備處的連接纜線及適配器組成。2.配線子系統(tǒng)配線子系統(tǒng)由工作區(qū)的信息插座模塊至電信間配線設(shè)備（FD）的配線電纜和光纜、電信間的配線設(shè)備及設(shè)備纜線和跳線等組成。3.干線子系統(tǒng)干線子系統(tǒng)應(yīng)由設(shè)備間至電信間的干線電纜和光纜，安裝在設(shè)備間的建筑物配線設(shè)備（BD）及設(shè)備纜線和跳線組成。4.建筑群子系統(tǒng)建筑群子系統(tǒng)應(yīng)由連接多個建筑物之間的主干電纜和光纜、建筑群配線設(shè)備（CD）及設(shè)備纜線和跳線組成。5.設(shè)備間設(shè)備間是在每幢建筑物的適當?shù)攸c進行網(wǎng)絡(luò)管理和信息交換的場地。6.進線間進線間是建筑物外部通信和信息管線的入口部位，并可作為入口設(shè)施和建筑群配線設(shè)備的安裝場地。7.管理管理應(yīng)對工作區(qū)、電信間、設(shè)備間、進線間的配線設(shè)備、纜線、信息插座模塊等設(shè)施按一定的模式進行標識和記錄。（2）三層結(jié)構(gòu)這種形式以建筑群配線架CD為中心，以若干建筑物配線架BD為中間層，相應(yīng)地有再下層的樓層配線架FD，如圖所示。三層結(jié)構(gòu)是建筑群綜合布線系統(tǒng)的基本結(jié)構(gòu)。

3綜合布線系統(tǒng)的布線距離（1）綜合布線系統(tǒng)水平纜線與建筑物主干纜線及建筑群主干纜線之和所構(gòu)成信道的總長度不應(yīng)大于2000m。（2）建筑物或建筑群配線設(shè)備之間（FD與BD、FD與CD、BD與BD、BD與CD之間）組成的信道出現(xiàn)4個連接器件時，主干纜線的長度不應(yīng)小于15m。（3）配線子系統(tǒng)各纜線應(yīng)符合下列要求：六、配置與管理網(wǎng)絡(luò)連接1、二層交換機基本配置（1）按照網(wǎng)絡(luò)類型分類按照支持的網(wǎng)絡(luò)類型，局域網(wǎng)交換機可以分為以太網(wǎng)交換機、快速以太網(wǎng)交換機、千兆位以太網(wǎng)交換機、FDDI交換機和ATM交換機等。目前企業(yè)網(wǎng)絡(luò)中主要使用快速以太網(wǎng)交換機和千兆位以太網(wǎng)交換機。（2）按照應(yīng)用規(guī)模分類按照應(yīng)用規(guī)模，可將局域網(wǎng)交換機分為桌面交換機、工作組級交換機、部門級交換機和企業(yè)級交換機。（3）按照設(shè)備結(jié)構(gòu)分類按照設(shè)備結(jié)構(gòu)特點，局域網(wǎng)交換機可分為機架式交換機、帶擴展槽固定配置式交換機、不帶擴展槽固定配置式交換機和可堆疊交換機等類型。（4）按照網(wǎng)絡(luò)體系結(jié)構(gòu)層次分類按照網(wǎng)絡(luò)體系的分層結(jié)構(gòu)，交換機可以分為第2層交換機、第3層交換機、第4層交換機和第7層交換機。2交換機的管理訪問方式1.本地控制臺登錄方式通常交換機上都提供了一個專門用于管理的接口（Console端口），可使用專用線纜將其連接到計算機串行口，然后即可利用計算機超級終端程序?qū)υ摻粨Q機進行登錄和配置。2.遠程配置方式為了實現(xiàn)交換機的遠程配置，在第一次配置交換機時，需為其配置管理地址、交換機名稱等參數(shù)，并選擇啟動交換機上的相關(guān)服務(wù)。

交換機命令行模式工作模式提示符啟動方式用戶模式Switch>開機自動進入特權(quán)模式Switch#Switch>enable配置模式全局模式Switch(config)#Switch#configVLAN模式Switch(config-vlan)#Switch(config)#vlan100接口模式Switch(config-if)#Switch(config)#interfacefo/o線程模式Switch(config-line)#Switch(config)#lineconsole03配置交換機基本信息1.配置交換機主機名默認情況下，交換機的主機名默認為“Switch”。當網(wǎng)絡(luò)中使用了多個交換機時，為了以示區(qū)別，通常應(yīng)根據(jù)交換機的應(yīng)用場地，為其設(shè)置一個具體的主機名。例如，若要將交換機的主機名設(shè)置為“S2960”，則設(shè)置命令為：Switch(config)#hostnameS2960

//設(shè)置主機名為S2960S2960(config)#（2）設(shè)置控制臺登錄口令交換機的Console端口的編號為0，為了安全起見，應(yīng)為該端口的設(shè)置登錄口令，配置命令為：S2960(config)#lineconsole0

//進入控制端口的line配置模式S2960(config-line)#password1234abcd//設(shè)置登錄密碼為1234abcdS2960(config-line)#login//使密碼生效（3）設(shè)置特權(quán)模式口令設(shè)置進入特權(quán)模式口令，可以使用以下兩種配置命令：S2960(config)#enablepasswordabcdef4567

//設(shè)置特權(quán)模式口令為abcdef4567S2960(config)#enablesecretabcdef4567

//設(shè)置特權(quán)模式口令為abcdef45673.啟用交換機遠程管理方式<啟用Telnet遠程登錄>交換機支持多個虛擬終端（一般為16個），只有設(shè)置了登錄口令的虛擬終端才允許遠程登錄。如果要設(shè)置交換機同時允許4個Telnet登錄連接，則配置命令為：S2960(config)#linevty0

3

//對0~3共4條虛擬終端線路進行設(shè)置S2960(config-line)#passwordaaa111bbbb//設(shè)置遠程登錄口令為aaa111bbbbS2960(config-line)#login//使密碼生效4配置HTTP遠程訪問可以在全局配置模式下使用命令“iphttpserver”啟用HTTP服務(wù)器功能。另外，在CiscoIOS12.2（15）T及后續(xù)版本中，增加了HTTPS（安全HTTP）服務(wù)器特性，因此也可以在全局配置模式下使用命令“iphttpsecure-server”啟用HTTPS服務(wù)器功能。【注意】如果不使用HTTP和HTTPS服務(wù)，一定要在全局配置模式下用命令“noiphttpserver”和“noiphttpsecure-server”將其禁用。5.保存交換機配置信息在交換機上配置的文件（即當前配置文件running-config）會被保存在DRAM中，當交換機斷電后，該配置文件將丟失。因此配置好交換機后，必須把配置文件保存在NVRAM中，即保存在配置文件startup-config中。保存配置信息的命令為：S2960#writememory

//保存配置信息S2960#copyrunning-configstartup-config

//保存配置信息6.恢復(fù)交換機的出廠設(shè)置如果要恢復(fù)交換機的出廠設(shè)置，可以使用以下命令：S2960#erasestartup-config

//刪除配置文件S2960#reload

//重新啟動交換機，交換機在啟動時，加載出廠配置7.查看交換機配置信息（1）查看當前配置信息要查看交換機的當前配置信息，可以在特權(quán)模式運行“showrunning-config”命令，此時將顯示當前正在運行的配置。如果在特權(quán)模式運行“showstartup-config”命令，則可以顯示保存在NVRAM中的交換機啟動配置信息。（2）查看交換機的其他信息在特權(quán)模式下，還可以使用show命令查看交換機的其他信息，例如：S2960#showinterfacefa0/1

//顯示交換機0號模塊1號快速以太網(wǎng)端口信息S2960#showipinterfacebrief

//顯示接口IP信息S2960#showvlan

//顯示所有VLAN信息4配置交換機端口1.選擇交換機端口對于使用IOS的交換機，交換機端口（port）也稱為接口（interface），由端口類型、模塊號和端口號共同進行標識。例如Cisco2960-24交換機只有一個模塊，模塊編號為0，該模塊有24個快速以太網(wǎng)端口，若要選擇其第8號端口，則配置命令為：S2960(config)#interfacefa0/8

對于Cisco2960、Cisco3560等交換機，可以使用range關(guān)鍵字，來指定端口范圍，從而選擇多個端口，并對其進行統(tǒng)一配置。配置命令為：S2960(config)#interfacerangefa0/1-24//選擇交換機的第1至第24口的快速以太網(wǎng)端口S2960(config-if-range)#//交換機多端口配置模式提示符2.啟用或禁用端口對于沒有連接的交換機端口，其狀態(tài)始終是處于shutdown（禁用）。對于正在工作的端口，可根據(jù)需要，進行啟用或禁用。比如，若發(fā)現(xiàn)連接在某一端口的計算機，因感染病毒，正大量向外發(fā)包，此時就可禁用該端口。啟用或禁用端口的配置命令為：S2960(config)#interfacefa0/8

S2960(config-if)#shutdown//禁用端口S2960(config-if)#no

shutdown//啟用端口3.配置端口通信模式默認情況下，交換機的端口通信模式為auto（自動協(xié)商），此時鏈路的兩個端點將協(xié)商選擇雙方都支持的最大速度和單工或雙工通信模式。配置端口通信模式的主要命令為：S2960(config)#interfacefa0/8

S2960(config-if)#duplexfull//將該端口設(shè)置為全雙工模式，half為半雙工，auto為自動協(xié)商S2960(config-if)#speed100//將該端口的傳輸速度設(shè)置為100Mb/s，10為10Mb/s，auto為自動協(xié)商【注意】交換機端口的通信模式必須和與其連接的計算機網(wǎng)卡相同，否則將無法通信。4.優(yōu)化端口當確定交換機某一端口僅用于連接計算機時，可對該端口進行優(yōu)化，以減少因STP（生成樹協(xié)議）或Trunk協(xié)商而導(dǎo)致的端口啟動延遲。配置命令為：S2960(config)#interfacerangefa0/1-24S2960(config-if-range)#switchportmodeaccess//強制交換機端口為Access模式（接入模式），該模式主要用于靜態(tài)接入計算機S2960(config-if-range)#spanning-treeportfast//指定端口為portfast模式，不運行生成樹協(xié)議STP，以加快建立連接的速度。S2960(config-if-range)#nochannel-group//禁用端口聚合5.配置端口聚合端口聚合是通過配置軟件的設(shè)置，將多物理連接當作一個單一的邏輯連接來處理。端口聚合技術(shù)可以以較低的成本通過捆綁多端口提高帶寬，還具有容錯功能，當端口聚合中的某條鏈路出現(xiàn)故障時，該鏈路的流量將自動轉(zhuǎn)移到其余鏈路上。參與聚合的端口必須具備相同的屬性，如相同的速度、單雙工模式、Trunk模式、Trunk封裝方式等。在下圖所示的網(wǎng)絡(luò)環(huán)境中，試將兩臺Cisco2960交換機SWA和SWB分別通過第23號和第24號快速以太網(wǎng)端口進行連接，并實現(xiàn)端口聚合。

在交換機SWA上的配置過程為：SWA(config)#interfacePort-channel1

//創(chuàng)建交換機的EtherChannelSWA(config-if)#switchportmodetrunk//設(shè)置EtherChannel為Trunk模式SWA(config-if)#interfacefa0/23

SWA(config-if)#channel-group1modeon//將交換機端口加入EtherChannel1。on表示使用EtherChannel，但不發(fā)送PagP分組，SWA(config-if)#interfacefa0/24

SWA(config-if)#channel-group1modeon在交換機SWB上的配置過程與SWA相同。5劃分虛擬局域網(wǎng)1、VLAN的作用VLAN是將局域網(wǎng)從邏輯上劃分為一個個的網(wǎng)段（廣播域），從而實現(xiàn)虛擬工作組的一種交換技術(shù)?？刂凭W(wǎng)絡(luò)的廣播，增加廣播域的數(shù)量，減小廣播域的大小。便于對網(wǎng)絡(luò)進行管理和控制。VLAN是對端口的邏輯分組，不受任何物理連接的限制，同一VLAN中的用戶，可以連接在不同的交換機，并且可以位于不同的物理位置，增加了網(wǎng)絡(luò)連接、組網(wǎng)和管理的靈活性。增加網(wǎng)絡(luò)的安全性。默認情況下，VLAN間是相互隔離的，不能直接通信。管理員可以通過應(yīng)用VLAN的訪問控制列表，來實現(xiàn)VLAN間的安全通信。2、VLAN的實現(xiàn)方式（1）靜態(tài)VLAN靜態(tài)VLAN就是明確指定各端口所屬VLAN的設(shè)定方法，通常也稱為基于端口的VLAN，其特點是將交換機按端口進行分組，每一組定義為一個VLAN，屬于同一個VLAN的端口，可來自一臺交換機，也可來自多臺交換機，即可以跨越多臺交換機設(shè)置VLAN。（2.）動態(tài)VLAN動態(tài)VLAN是根據(jù)每個端口所連的計算機的情況，動態(tài)設(shè)置端口所屬VLAN的方法。動態(tài)VLAN通常有以下幾種實現(xiàn)方式。A、基于MAC地址的VLAN：根據(jù)端口所連計算機的網(wǎng)卡MAC地址決定端口所屬的VLAN。B、基于子網(wǎng)的VLAN：根據(jù)端口所連計算機的IP地址決定端口所屬的VLAN。C、基于用戶的VLAN：根據(jù)端口所連計算機的登錄用戶決定該端口所屬的VLAN。3、VLAN的匯聚鏈接（Trunk）用于實現(xiàn)各VLAN在交換機間通信的鏈路，稱為匯聚鏈路或主干鏈路（TrunkLink）。用于提供匯聚鏈路的端口，稱為匯聚端口。由于匯聚鏈路承載了所有VLAN的通信流量，因此要求只有通信速度在100Mb/s或以上的端口，才能作為匯聚端口使用。SWA(config)#interfacef0/5SWA(config-if)#switchportmodetrunk4、VTPVTP（VLANTrunkingProtocol，VLAN鏈路聚集協(xié)議）是在建立了匯聚鏈路的交換機之間同步和傳遞VLAN配置信息的協(xié)議，以在同一個VTP域中維持VLAN配置的一致性。在創(chuàng)建VLAN之前，應(yīng)先定義VTP管理域，VTP消息能在同一個VTP管理域內(nèi)，同步和傳遞VLAN配置信息。VTP有以下三種工作模式：（1）Server模式Server模式是交換機默認的工作模式，運行在該模式的交換機，允許創(chuàng)建、修改和刪除本地VLAN數(shù)據(jù)庫中的VLAN，并允許設(shè)置一些對整個VTP域的配置參數(shù)。在對VLAN進行創(chuàng)建、修改或刪除之后，VLAN數(shù)據(jù)庫的變化將傳遞到VTP域內(nèi)所有處于Server或client模式的其他交換機，以實現(xiàn)對VLAN信息的同步。另外，Server模式的交換機也可接收同一個VTP域內(nèi)其他交換機發(fā)送來的同步信息。（2）Client模式處于該模式下的交換機不能創(chuàng)建、修改和刪除VLAN，也不能在NVRAM中存儲VLAN配置，如果掉電，將丟失所有的VLAN信息。該模式下的交換機，主要通過VTP域內(nèi)其他交換機的VLAN配置信息來同步和更新自己的VLAN配置。（3）Transparent模式Transparent模式也可以創(chuàng)建、修改和刪除本地VLAN數(shù)據(jù)庫中的VLAN。與Server模式不同的是，Transparent模式的交換機對VLAN配置的修改，僅對自身有效，不會傳播給其他交換機。5、VLAN間的通信（1）借助路由器（2）借助三層交換機具體操作案例1:單交換機劃分VLAN在如圖所示的由一臺Cisco2960交換機組建的局域網(wǎng)中，若要將所有的計算機劃分為4個VLAN，該交換機的1號快速以太網(wǎng)端口屬于一個VLAN；2號和3號快速以太網(wǎng)端口屬于一個VLAN；4號快速以太網(wǎng)端口屬于一個VLAN；其他端口屬于另一個VLAN，則配置步驟為：S2960#vlandatabase//進入VLAN配置模式S2960(vlan)#vlan10namestu1

//創(chuàng)建ID號為10，名稱為stu1的VLANS2960(vlan)#vlan20namestu2

//創(chuàng)建ID號為20，名稱為stu2的VLANS2960(vlan)#vlan30namestu3

//創(chuàng)建ID號為30，名稱為stu3的VLANS2960(vlan)#exit

S2960#configureterminalS2960(config)#interfacefa0/1S2960(config-if)#switchportaccessvlan10

//將Fa0/1端口加入VLAN10S2960(config-if)#interfacefa0/2S2960(config-if)#switchportaccessvlan20

//將Fa0/2端口加入VLAN20S2960(config-if)#interfacefa0/3S2960(config-if)#switchportaccessvlan20

//將Fa0/3端口加入VLAN20S2960(config-if)#interfacefa0/4S2960(config-if)#switchportaccessvlan30

//將Fa0/4端口加入VLAN30S2960(config-if)#endS2960#showvlan//查看所有VLAN信息具體操作案例2:跨交換機劃分VLAN當網(wǎng)絡(luò)中有跨交換機VLAN存在時，通常應(yīng)進行VTP的設(shè)置，基本步驟為：啟用并設(shè)置VTP，實現(xiàn)交換機間的VLAN信息交換；啟用并配置Trunk；創(chuàng)建VLAN；將交換機端口加入VLAN；當網(wǎng)絡(luò)中有三層交換機時可配置VLAN間的路由。如圖所示的網(wǎng)絡(luò)由1臺具有三層交換功能的核心交換機（Cisco3560）和3臺接入交換機（Cisco2960）組成，假設(shè)核心交換機的名稱為SWCORE，接入交換機分別為SWA、SWB和SWC，接入交換機通過千兆位以太網(wǎng)端口與核心交換機相連。現(xiàn)要將接入交換機的所有端口劃分為2個VLAN，劃分方式和IP地址如圖中標識。則具體配置過程為：

1.設(shè)置VTP在交換機SWCORE的配置過程為：SWCORE(config)#vtpdomainSWCORE//創(chuàng)建VTP域名為SWCORESWCORE(config)#vtpmodeserver//配置交換機的VTP模式為Server在交換機SWA的配置過程為：SWA(config)#vtpdomainSWCORESWA(config)#vtpmodeclient//配置VTP模式為Client在交換機SWB的配置過程為：SWB(config)#vtpdomainSWCORESWB(config)#vtpmodeclient//配置VTP模式為Client在交換機SWC的配置過程為：SWC(config)#vtpdomainSWCORESWC(config)#vtpmodeclient//配置VTP模式為Client2配置Trunk在交換機SWCORE的配置過程為：SWCORE(config)#interfaceGigabitEthernet2/1SWCORE(config-if)#switchport//將端口設(shè)置為二層的交換端口SWCORE(config-if)#swithporttrunkencapsulationdot1q//設(shè)置打標封裝協(xié)議SWCORE(config-if)#swithportmodetrunk//將端口設(shè)置為匯聚連接端口SWCORE(config-if)#interfaceGigabitEthernet2/2SWCORE(config-if)#switchportSWCORE(config-if)#swithporttrunkencapsulationdot1qSWCORE(config-if)#swithportmodetrunkSWCORE(config-if)#interfaceGigabitEthernet2/3SWCORE(config-if)#switchportSWCORE(config-if)#swithporttrunkencapsulationdot1qSWCORE(config-if)#swithportmodetrunk在交換機SWA的配置過程為：SWA(config)#interfaceGigabitEthernet0/1SWA(config-if)#swithportmodetrunk在交換機SWB、SWC的配置過程與SWA相同3.創(chuàng)建VLAN在交換機SWCORE的配置過程為：SWCORE#vlandatabaseSWCORE(vlan)#vlan10nameVLAN10SWCORE(vlan)#vlan20nameVLAN204.將交換機的端口劃入VLAN在交換機SWA的配置過程為：SWA(config)#interfacerangefa0/1-12SWA(config-if-range)#switchportaccessvlan10SWA(config-if-range)#interfacerangefa0/13-24SWA(config-if-range)#switchportaccessvlan20在交換機SWB、SWC的配置過程與SWA相同。5.配置VLAN間路由要實現(xiàn)網(wǎng)絡(luò)的通信，首先要給各VLAN分配IP地址。給VLAN分配IP地址有靜態(tài)分配和動態(tài)分配兩種方式。由于本例中的核心交換機為三層交換機，因此只要在核心交換機上分別配置各VLAN的接口IP地址，然后在接入各VLAN的PC上設(shè)置與所屬VLAN網(wǎng)絡(luò)標識一致的IP地址，并且把默認網(wǎng)關(guān)設(shè)置為該VLAN的接口IP地址，就可以實現(xiàn)VLAN間的通信。在核心交換機上配置各VLAN接口IP地址的配置過程為：SWCORE(config)#interfacevlan10SWCORE(config-if)#ipaddressSWCORE(config-if)#noshutdownSWCORE(config-if)#interfacevlan20SWCORE(config-if)#ipaddressSWCORE(config-if)#noshutdown6配置生成樹協(xié)議1、生成樹協(xié)議的作用在企業(yè)網(wǎng)絡(luò)通信中，為了確保網(wǎng)絡(luò)連接的可靠性和穩(wěn)定性，常常需要網(wǎng)絡(luò)提供冗余鏈路和故障的快速恢復(fù)功能，因此會采用多條鏈路連接交換設(shè)備形成備份鏈接的方式。例如在如圖所示的網(wǎng)絡(luò)中，客戶機和服務(wù)器之間存在著兩條鏈路，當鏈路1發(fā)生故障時，客戶機和服務(wù)器之間仍然能夠通信。但是由于在第二層網(wǎng)絡(luò)中不能使用路由協(xié)議，無法進行路由選擇，因此這兩條鏈路不能同時工作，否則會形成交換回路，從而導(dǎo)致多幀復(fù)制、MAC地址表不穩(wěn)定，引發(fā)廣播風暴。RSTP、PVST和MSTP（1）RSTPSTP的最大缺點是收斂時間太長，當拓撲結(jié)構(gòu)發(fā)生變化時新的配置消息要經(jīng)過一定的時延才能傳播到整個網(wǎng)絡(luò)，在所有交換機收到這個變化的消息之前，可能存在臨時環(huán)路。為了解決STP的缺陷，出現(xiàn)了快速生成樹協(xié)議RSTP。（2）PVST當網(wǎng)絡(luò)上有多個VLAN時，必須保證每一個VLAN都不存在環(huán)路。Cisco的VLAN生成樹協(xié)議（PerVLANSpanningTree，PVST）會為每個VLAN構(gòu)建一棵STP樹。PVST是Cisco交換機的默認模式。（3）MSTPMSTP（MultipleSpanningTreeProtocol，多生成樹協(xié)議）定義了“實例”的概念，所謂實例是多個VLAN的集合，每個實例僅運行一個快速生成樹。在使用時可以將多個相同拓撲結(jié)構(gòu)的VLAN映射到一個實例中。

案例1在如圖所示的網(wǎng)絡(luò)中，兩臺Cisco2960交換機分別命名為SWA和SWB，計算機PCA與PCB的IP地址分別為/24和/24，為了提高網(wǎng)絡(luò)的可靠性，現(xiàn)使用2條鏈路將交換機互聯(lián)，要求在交換機上進行適當設(shè)置，使網(wǎng)絡(luò)避免環(huán)路?；九渲眠^程為：1.在每臺交換機上進行端口配置在交換機SWA上的配置過程為：SWA(config)#interfacerangefa0/23-24SWA(config-if-range)#switchportmodetrunk在交換機SWB的配置過程與SWA相同。2.在每臺交換機上配置生成樹在交換機SWA上的配置過程為：SWA(config)#spanning-tree//啟用生成樹協(xié)議，禁用生成