一、介绍
1、以太网交换网络中为了进行链路备份，提高网络可靠性，通常会使用冗余链路，但是这也带来了网络环路的问题。网络环路会引发广播风暴和MAC地址表震荡等问题，导致用户通信质量差，甚至通信中断。为了解决交换网络中的环路问题，IEEE提出了基于802.1D标准的STP（Spanning Tree Protocol，生成树协议）。 随着局域网规模的不断增长，STP拓扑收敛速度慢的问题逐渐凸显，因此，IEEE在2001年发布了802.1W标准，定义了RSTP（Rapid Spanning Tree Protocol，快速生成树协议），RSTP在STP的基础上进行了改进，可实现网络拓扑的快速收敛。
2、STP配置得BPDU：
STP通过在交换机之间传递配置BPDU来选举根交换机 (或根桥)，以及确定每个交换机端口的角色和状态。 在初始化过程中，每个交换机都主动发送配置BPDU。 在网络拓扑稳定以后，只有根桥周期性发送配置BPDU，其他交换机在收到上游传来的配置BPDU后，才会发送自己的配置BPDU。 配置BPDU包含了桥ID、路径开销和端口ID等参数。
3、stp得不足：
STP虽然能够解决环路问题，但是由于网络拓扑收敛慢，影响了用户通信质量。如果网络中的拓扑结构频繁变化，网络也会随之频繁失去连通性，从而导致用户通信频繁中断，这是用户无法忍受的。 STP的不足： STP没有细致区分端口状态和端口角色，不利于初学者学习及部署。 从用户角度来讲，Listening、Learning和Blocking状态并没有区别，都同样不转发用户流量。 从使用和配置角度来讲，端口之间最本质的区别并不在于端口状态，而是在于端口扮演的角色。 STP算法是被动的算法，依赖定时器等待的方式判断拓扑变化，收敛速度慢。 STP算法要求在稳定的拓扑中，根桥主动发出配置BPDU报文，而其他设备再进行处理，最终传遍整个STP网络。
二、RSTP得工作流程
1、每一台交换机启动RSTP后，都认为自己是“根桥”，并且发送RST BPDU。 所有端口都为指定端口，处于Discarding状态。
2、上游链路的设备互联端口通过P/A机制，快速进入转发状态。 SW2收到更优的RST BPDU后，经比较认为SW1才是当前根桥，此时SW2的端口将成为根端口，而不是指定端口，停止发送RST BPDU。 SW1的端口进入Discarding状态，发送Proposal位置位的RST BPDU。SW2收到后阻塞除边缘端口以外的所有其他端口（该过程称为同步过程）。 SW2的各端口同步后，根端口立即进入Forwarding状态，并向SW1返回Agreement位置位的RST BPDU。SW1收到该报文后，会让指定端口立即进入Forwarding状态。
3、下游链路的设备互联端口会进行新一轮的P/A协商。 SW2的下游端口设置为指定端口，持续发送Proposal位置位的RST BPDU。 SW3的下游端口收到该BPDU后，发现不是本设备收到的最优BPDU，则会忽略，不会发送Agreement位置位的RST BPDU。 SW2的下游端口一直收不到Agreement位置位的回应报文，等待2倍的Forward Delay后，进入转发状态。
三、实验
1、实验拓扑：
2、实验要求：
（1）. PC属于VLAN10，并配置交换机相应接口
（2）. SW1/2/3为企业内部交换机，SW3设为根交换机，SW2设为次根交换机
（3）. 全部交换机运行RSTP协议
（4）. 观察所有交换机接口角色和状态
（5）. SW1/2作为接入交换机，连接终端，整机默认配置边缘端口，并开启相应的保护措施
（6）. 开启非法交换机，观察端口状态
（7）. 为确保SW3为根交换机，开启根保护功能 8. PC1长pingPC2，关闭SW2的G0/0/2接口，观察端口切换时间
3、实验代码：
3.1 在交换机上创建 VLAN 并划分接口
SW1
[Huawei] sysname SW1
[SW1] vlan 10 [SW1] interface g0/0/1
[SW1-GigabitEthernet0/0/1] port link-type trunk
[SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 10
[SW1-GigabitEthernet0/0/1] interface g0/0/2
[SW1-GigabitEthernet0/0/2] port link-type trunk
[SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 10
[SW1-GigabitEthernet0/0/2] interface g0/0/3
[SW1-GigabitEthernet0/0/3] port link-type access
[SW1-GigabitEthernet0/0/3] port default vlan 10 SW2
[Huawei] sysname SW2
[SW2] vlan 10 [SW2] interface g0/0/1
[SW2-GigabitEthernet0/0/1] port link-type trunk
[SW2-GigabitEthernet0/0/1] port trunk allow-pass vlan 10
[SW2-GigabitEthernet0/0/1] interface g0/0/2
[SW2-GigabitEthernet0/0/2] port link-type trunk
[SW2-GigabitEthernet0/0/2] port trunk allow-pass vlan 10
[SW2-GigabitEthernet0/0/2] interface g0/0/3
[SW2-GigabitEthernet0/0/3] port link-type access
[SW2-GigabitEthernet0/0/3] port default vlan 10 SW3
[Huawei] sysname SW3
[SW3] vlan batch 10
[SW3] interface g0/0/1
[SW3-GigabitEthernet0/0/1] port link-type trunk
[SW3-GigabitEthernet0/0/1] port trunk allow-pass vlan 10
[SW3-GigabitEthernet0/0/1] interface g0/0/2
[SW3-GigabitEthernet0/0/2] port link-type trunk
[SW3-GigabitEthernet0/0/2] port trunk allow-pass vlan 10
3.2 配置 RSTP，并设置优先级
SW1 [SW1] stp mode rstp SW2 [SW2] stp mode rstp [SW2] stp root secondary SW3 [SW3] stp mode rstp [SW2] stp priority root primary
3.4 SW1/2 配置边缘端口 SW1 [SW1] stp edged-port default [SW1] interface g0/0/1 [SW1-GigabitEthernet0/0/1] stp edged-port disable [SW1-GigabitEthernet0/0/1] interface g0/0/2 [SW1-GigabitEthernet0/0/2] stp edged-port disable
#交换机互联接口需要关闭边缘端口功能，以免影响通信
SW2
[SW2] stp edged-port default [SW2] interface g0/0/1 [SW2-GigabitEthernet0/0/1] stp edged-port disable [SW2-GigabitEthernet0/0/1] interface g0/0/2 [SW1-GigabitEthernet0/0/2] stp edged-port disable 3.5 SW1/2 配置相应保护措施
SW1
[SW1] stp bpdu-protection
SW2
[SW2] stp bpdu-protection
3.7 开启 SW3 的根保护
SW3
[SW3] interface g0/0/1
[SW3-GigabitEthernet0/0/1] stp root-protection
[SW3-GigabitEthernet0/0/1] interface g0/0/1
[SW3-GigabitEthernet0/0/2] stp root-protectio
