企业日常交换机防环配置可靠性测试

拓扑图：

看看华为交换机交换机STP默认配置
S1


CIST Bridge 是指本交换机的桥ID CIST Root 是指根桥的桥ID 两者相同说明S1就是根桥 且接口状态为：DESI 指定端口 FORWARDING 转发状态

S2：

ROOT FORWARDING 表示g/0/0/1 为根端口 ，转发状态
S3：

S4:

ROOT FORWARDING 表示g/0/0/3 为根端口 ，转发状态
S5：

ROOT FORWARDING 表示g/0/0/ 为根端口 ，转发状态

默认状态无环路全网可通



环路连接测试：

GigabitEthernet0/0/1        ALTE  DISCARDING    华为交换机自动阻塞了一个接口  导致vlan10 下面用户不通
![](https://s4.51cto.com/images/blog/202101/26/4839e10eea70b6c389395676a60d7b91.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
华为默认配置可以防环路，但是阻塞端口下的用户都无法上网了 ，我们需要配置边缘接口哪里接错线就undo 掉接口保障网络可靠
S2  和S3 ：
stp bpdu-protection

interface GigabitEthernet0/0/3
stp edged-port enable
结果：

S2接口 直接undo 掉 环路解除 全网互通！