CCNA重点难点：生成树配置

爱网络爱Linux2026-02-06 8:28

思科CCNA：网络工程师都要懂的IPv6编址与路由
思科CCNA：网工必看：生成树基础配置

思科CCNP：OSPF协议真的有那么难吗？

华为HCIA：网络工程师的基本功：网络地址转换NAT

华为HCIP：华为HCIP必考题：DHCP协议原理与配置

实验目的

  1. 理解生成树的运行原理

  2. 掌握生成树的配置方法

实验拓扑

实验需求

  1. 根据实验拓扑图，完成设备的基本配置；

  2. 把交换机互连的链路配置成Trunk，采用Dot1q封装；

  3. 分别在SW1、SW2和SW3上创建VLAN10和VLAN20，并将相应的接口划到对应的VLAN；

  4. SW1要作为VLAN10的根，VLAN20的备份根，使PC1访问Server1的路径通过：PC1->SW3->SW1->Server1；

  5. SW2要作为VLAN20的根，VLAN10的备份根，使PC2访问Server2的路径通过：PC2->SW3->SW2->Server2；

实验步骤

步骤1：设备的基本配置

配置P C1 ：

复制代码 
VPCS> set pcname PC1   //设置主机名
PC1> ip 192.168.1.1/24      //设置IP地址

配置P C2 ：

复制代码 
VPCS> set pcname PC2
PC2> ip 172.16.1.1/24

配置Server 1 ：

复制代码 
VPCS> set pcname Server1
Server1> ip 192.168.1.88/24

配置 Server2 ：

复制代码 
VPCS> set pcname Server2
Server2> ip 172.16.1.88/24

配置S W1 ：

复制代码 
Switch>enable
Switch#configure terminal
Switch(config)#hostname SW1
SW1(config)#no ip domain-lookup
SW1(config)#line console 0
SW1(config-line)#exec-timeout 0 0
SW1(config-line)#logging synchronous
SW1(config-line)#end
SW1#

配置S W2 ：

复制代码 
Switch>enable
Switch#configure terminal
Switch(config)#hostname SW2
SW2(config)#no ip domain-lookup
SW2(config)#line console 0
SW2(config-line)#exec-timeout 0 0
SW2(config-line)#logging synchronous
SW2(config-line)#end
SW2#

配置S W3 **：**​​​​​​​

复制代码 
Switch>enable
Switch#configure terminal
Switch(config)#hostname SW3
SW3(config)#no ip domain-lookup
SW3(config)#line console 0
SW3(config-line)#exec-timeout 0 0
SW3(config-line)#logging synchronous
SW3(config-line)#end
SW3#

步骤2：配置Trunk与V LAN​​​​​​​

复制代码 
配置SW1：
SW1(config)#interface range Eth0/0 - 1
SW1(config-if-range)#switchport trunk encapsulation dot1q
SW1(config-if-range)#switchport mode trunk
SW1(config-if-range)#exit
SW1(config)#vlan 10
SW1(config-vlan)#name IT
SW1(config-vlan)#exit
SW1(config)#vlan 20
SW1(config-vlan)#name HR
SW1(config-vlan)#exit
SW1(config)#interface Eth0/2
SW1(config-if)#switchport mode access
SW1(config-if)#switchport access vlan 10
SW1(config-if)#exit
SW1(config)#end
SW1#

**配置SW2：**​​​​​​​

复制代码 
SW2(config)#interface range Eth0/1 , Eth0/3
SW2(config-if-range)#switchport trunk encapsulation dot1q
SW2(config-if-range)#switchport mode trunk
SW2(config-if-range)#exit
SW2(config)#vlan 10
SW2(config-vlan)#name IT
SW2(config-vlan)#exit
SW2(config)#vlan 20
SW2(config-vlan)#name HR
SW2(config-vlan)#exit
SW2(config)#interface Eth0/2
SW2(config-if)#switchport mode access
SW2(config-if)#switchport access vlan 20
SW2(config-if)#exit
SW2(config)#end
SW2#

**配置SW3：**​​​​​​​

复制代码 
SW3(config)#interface range Eth0/0 , Eth0/3
SW3(config-if-range)#switchport trunk encapsulation dot1q
SW3(config-if-range)#switchport mode trunk
SW3(config-if-range)#exit
SW3(config)#vlan 10
SW3(config-vlan)#name IT
SW3(config-vlan)#exit
SW3(config)#vlan 20
SW3(config-vlan)#name HR
SW3(config-vlan)#exit
SW3(config)#interface Eth0/1
SW3(config-if)#switchport mode access
SW3(config-if)#switchport access vlan 10
SW3(config-if)#exit
SW3(config)#interface Eth0/2
SW3(config-if)#switchport mode access
SW3(config-if)#switchport access vlan 20
SW2(config-if)#exit
SW3(config)#end
SW3#

步骤3：配置生成树​​​​​​​

复制代码 
配置SW1：
SW1(config)#spanning-tree vlan 10 root primary
SW1(config)#spanning-tree vlan 20 root secondary

配置SW2：
SW2(config)#spanning-tree vlan 20 root primary
SW2(config)#spanning-tree vlan 10 root secondary

实验检查

步骤1：检查V LAN10 的生成树

检查SW 1 ：

复制代码 
SW1#show spanning-tree vlan 10
VLAN0010
 Spanning tree enabled protocol ieee
 Root ID Priority 24586
 Address aabb.cc00.1000
 This bridge is the root
 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
 
 Bridge ID Priority 24586 (priority 24576 sys-id-ext 10)
 Address aabb.cc00.1000
 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
 Aging Time 15 sec
 
Interface Role Sts Cost Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0 Desg FWD 100 128.1 P2p
Et0/1 Desg FWD 100 128.2 P2p
Et0/2 Desg FWD 100 128.3 P2p

SW1是VLAN10的根网桥，因为SW2是VLAN10的备份根网桥，所以SW3的E0/3针对VLAN10肯定是阻塞状态。

检查SW 3 ：

复制代码 
SW3#show spanning-tree vlan 10
VLAN0010
  Spanning tree enabled protocol ieee
  Root ID    Priority    24586
             Address     aabb.cc00.1000
             Cost        100
             Port        1 (Ethernet0/0)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec


  Bridge ID  Priority    32778  (priority 32768 sys-id-ext 10)
             Address     aabb.cc00.3000
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec


Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Root FWD 100       128.1    P2p
Et0/1               Desg FWD 100       128.2    P2p
Et0/3               Altn BLK 100       128.4    P2p
针对VLAN10，SW3的E0/3是阻塞的，E0/0是转发的，这样PC1访问Server1的路径就是：PC1->SW3->SW1->Server1

步骤2：检查VLAN20的生成树
检查SW2：

SW2#show spanning-tree vlan 20
VLAN0020
  Spanning tree enabled protocol ieee
  Root ID    Priority    24596
             Address     aabb.cc00.2000
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec


  Bridge ID  Priority    24596  (priority 24576 sys-id-ext 20)
             Address     aabb.cc00.2000
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec


Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/1               Desg FWD 100       128.2    P2p
Et0/2               Desg FWD 100       128.3    P2p
Et0/3               Desg FWD 100       128.4    P2p
SW2是VLAN20的根网桥，因为SW1是VLAN10的备份根网桥，所以SW3的E0/0针对VLAN20肯定是阻塞状态。

检查SW3：

SW3#show spanning-tree vlan 20
VLAN0020
  Spanning tree enabled protocol ieee
  Root ID    Priority    24596
             Address     aabb.cc00.2000
             Cost        100
             Port        4 (Ethernet0/3)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec


  Bridge ID  Priority    32788  (priority 32768 sys-id-ext 20)
             Address     aabb.cc00.3000
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec


Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Et0/0               Altn BLK 100       128.1    P2p
Et0/2               Desg FWD 100       128.3    P2p
Et0/3               Root FWD 100       128.4    P2p
针对VLAN20，SW3的E0/0是阻塞的，E0/3是转发的，这样PC2访问Server2的路径就是：PC2->SW3->SW2->Server2。
相关推荐
@insist12320 小时前
网络工程师-因特网与网络互联（四）：传输层协议，TCP 与 UDP 的可靠与高效之道
网络·网络工程师·软考·软件水平考试
@insist1232 天前
网络工程师-因特网与网络互联（一）：IPv4 协议精讲，从分类地址到子网划分
网络·网络工程师·软考·软件水平考试
@insist1232 天前
网络工程师-因特网与网络互联（二）：ARP 与 ICMP，网络层排错双雄
服务器·网络·网络协议·网络工程师·软考·软件水平考试
@insist1233 天前
网络工程师-广域网与接入网技术（二）：光传输网（SDH/SONET）与移动承载网
网络·网络工程师·软考·软件水平考试
@insist1234 天前
网络工程师-WLAN 无线局域网全解析
大数据·网络·网络工程师·软考·软件水平考试
@insist1234 天前
网络工程师-广域网与接入网技术（一）：核心协议与流量控制
开发语言·网络·网络工程师·软考·软件水平考试
@insist1234 天前
网络工程师-生成树协议（STP/RSTP/MSTP）核心原理与应用
服务器·开发语言·网络工程师·软考·软件水平考试
@insist1234 天前
网络工程师-VLAN 技术原理与配置指南（软考局域网核心考点）
网络·网络工程师·软考·软件水平考试
@insist1236 天前
网络工程师-OSI 七层模型与 TCP/IP 协议族：核心考点全解析
网络·网络协议·tcp/ip·网络工程师·软考·软件水平考试
@insist1237 天前
网络工程师-差错控制核心技术与软考考点全解析：CRC 校验与海明码
arm开发·网络工程师·软考·软件水平考试
热门推荐
01GitHub 镜像站点02一周AI热点速览（2026.03.31-04.06）：GPT-6曝光、谷歌开源Gemma 4、资本狂飙与模型军备竞赛03OpenClaw 请求超时 llm request timed out 怎么解决？3 种方案实测，附完整排查流程04AI 编程效率翻倍：Superpowers Skills 上手清单 + 完整指南05VMware Workstation Pro 17 虚拟机完整安装教程（2026最新）06Qwen3.5-Omni与Qwen3.6模型全面解析（含测评/案例/使用教程）07Oh My Codex 快速使用指南08UV安装并设置国内源09Claude Code 未登录 使用第三方模型10CodeBuddy与WorkBuddy深度对比：腾讯两款AI工具差异及实操指南