华为和Cisco的MSTP配置

华为核心MSTP配置

核心1：

stp instance 0 root primary

stp instance 1 root primary

stp instance 2 root secondary

stp pathcost-standard dot1d-1998

stp region-configuration

region-name >1 D是正确的，B的书写格式错误，这道题是考思科交换机MST配置命令步骤。
2

参考资料：

配置MST的基本参数
启用MST的过程需要多不 *** 作，它需要将一定的范围的VLAN映射到单个MSTI。
因为MST适用于多个VLAN的情况，所以它就比PVST+或RPVST+要求更多的其他配置。当用户通过命令：
spanning-tree mode mst启用MST之后，就可以利用其他配置命令配置区域和实例：
步骤1 进入MST配置子模式来配置MST：
spanning-tree mst configuration
步骤2 配置MST区域名称
name name
步骤3 配置MST配置版本号
revision revision_number
配置版本号是16比特号整数。当提交新的MST配置的时候，配置版本号不会自动递增。
步骤4 将VLAN映射到MSTI
instance instance_number vlan vlan_range
当灭有指定vlan关键字的时候。通过使用no关键字，将可以从MSTI的映射中取消所有VLAN映射。当指定lan关键字的时候，通过使用no关键字，将可以从MSTI的映射取消特定VLAN映射
步骤 5 保存退出，退出MST配置模式
end

顺序及代码和解释如下:

enable 进入特权模式的命令（特权模式也叫做enable模式）；

config terminal  进入到路由器配置模式，95％路由器配置修改在此模式及其子模式内完成；

line console 0   进入console 线路配置模式；

login  允许输入密码登入；

password 13579  设置console口登录密码；

line vty 0 4  进入虚拟终端配置模式，vty 0为第一个远程连接过来的user，vty 1为第二个远程连接过来的user，以此类推。

交换机具有转化和接受资料的动能，在区域网中是不能没有的重要装置的，在生活中，交换机和路由器一样重要。接下来是我为大家收集的方法，希望能帮到大家。
：
首先找出一台2811类的路由器和一台2960类的交换机和3台pc，利用直通线使各个装置相互连线起来，如下图所示：

为交换机配置主机名，命令为：

Switch>enable
Switch#conf terminal

Enter configuration mands, one per line End with CNTL/Z

Switchconfig#hostname S1

如下图所示：

为交换机配置密码，命令为：

S1config#enable secret cisco

S1config#line vty 0 15

S1config-line#password cisco

S1config-line#login

如下图所示

配置交换机埠安全,配置命令是：

S1config#int f0/1

S1config-if#shutdown

S1config-if#switch mode access

S1config-if#switch port-securitiy

如下图所示

检查交换机的Mac地址表，命令是：

S1#show mac-address-table，如下图所示：

检视埠安全的设定情况，用命令为：show port-security，如下图所示：

stp 有很多种mode, 如果是普通的stp，就直接在交换机上起用stp命令就行了，因为这种模式的stp只根物理链路有关，与 vlan无关，它会自动阻塞一个端口，如果不配端口优先级的话，它会选择f0/23端口做为阻塞端口。配置命令与厂商有关，思科交换机的是默认开启的，而且不是这种模式，华为的是: stp enable。如果是思科的交换机，可以使用stp pvst模式，或者stp pvst+模式，该模式是根据vlan而定的，可以通过修改端口优先级，让其在某个vlan阻塞f0/23,另外的vlan阻塞f0/24端口，修改端口优先级的命令如下：interface f0/23spanning-tree cost (该值由你设置)也可以通过指定根桥命令来确定你想要的根交换机。命令如下：spanning-tree pri vlan 1如果是mstp（国际标准多生成树协议），则需要创建instance 来确定你在某些vlan中需要阻塞的端口。一般不建议使用这种mode，如果是两个不同厂商的交换机互联成环时才使用。

导语：思科路由器配置过程还是比较复杂的，需要考虑的因素很多，特别在安全方面。其实没必要把路由器想的那么复杂，其实路由器就是一个具有多个端口的计算机，只不过它在网络中起到的作用与一般的PC不同而已。如何才能真正的做好思科路由器的配置工作？下面，我们就针对这个问题详细的介绍一下。

一、思科路由器的简介

所有思科路由器配置的IOS都是一个嵌入式软件体系结构。

和普通计算机一样，路由器也需要一个 *** 作系统，思科把这个 *** 作系统叫作思科互联网络 *** 作系统，也就是我们知道的IOS。

思科IOS软件提供以下网络服务：可扩展的网络结构、基本的路由和交换功能、可靠和安全的访问网络资源。思科命令行界面（CLI）用一个分等级的结构，这个结构需要在不同的模式下来完成特定的任务。例如配置一个路由器的接口，用户就必须进入到路由器的接口配置模式下，所有的'配置都只会应用到这个接口上。每一个不同的配置模式都会有特定的命令提示符。EXEC为IOS软件提供一个命令解释服务，当每一个命令键入后EXEC便会执行该命令。

二、思科路由器的配置

在第一次进行思科路由器配置的时候，我们需要从console端口来进行配置。以下就是如何连接到控制端口及设置虚拟终端程序的方法：

（1）使用rollover线和一个RJ45和DB9或者DB25的转换适配器连接路由器控制端口和终端计算机。如何连接到思科路由器的控制端口：控制端口（consoleport）和辅助端口(AUXport）是思科路由器的两个管理端口，这两个端口都可以在第一次进行思科路由器配置时使用，但是我们一般都推荐使用控制端口，因为并不是所有的路由器都会有AUX端口。

（2）当路由器第一次启动时，默认的情况下是没有网络参数的，路由器不能与任何网络进行通信。所以我们需要一个RS-232ASCLL终端或者计算机仿真ASCLL终端与控制端口进行连接。

（3）连接到CONSOLE端口的方法

连接线缆：连接到console端口我们需要一根rollover线缆和RJ-45转DB-9的适配器。一般在思科路由器的产品附件中我们可以见到。

终端仿真软件：PC或者终端必须支持VT100仿真终端，通常我们在WindowsOS环境下都使用的是HyperTerminal软件。这里我们以主机名为riga为例，在全局模式下输入hostnameriga，然后按回车键执行命令，这时，主机提示符前的主机名变为riga，说明设置主机名成功。

三、进入思科路由器配置模式

思科路由器命令行端口使用一个分等级的结构，这个结构需要登录到不同的模式下来完成详细的配置任务。从安全的角度考虑，思科IOS软件将EXEC会话分为用户（USER）模式和特权（privileged）模式。

四、privileged模式的特性

特权模式可以使用所有的配置命令，在用户模式下访问特权模式一般都需要一个密码，router#的命令提示符表示用户正处在特权模式下。

五、USER模式的特性

用户模式仅允许基本的监测命令，在这种模式下不能改变思科路由器配置，router>的命令提示符表示用户正处在USER模式下。

六、思科路由器配置模式

用户模式一般只能允许用户显示路由器的信息而不能改变任何思科路由器配置，要想使用所有的命令，就必须进入特权模式，在特权模式下，还可以进入到全局模式和其他特殊的配置模式，这些特殊模式都是全局模式的一个子集。

七、特权模式

当第一次启动成功后，思科路由器会出现用户模式提示符router>。如果你想进入特权模式下，键入enable命令（第一次启动路由器时不需要密码）。这时，路由器的命令提示符变为router#。

八、全局模式

在进入特权模式后，我们可以在特权命令提示符下键入configureterminal的命令来进行的全局配置模式。

九、端口配置模式

在全局命令提示符下键入interfacee0进入第一个以太网端口，而键入interfaceserial0可以进入到第一个串行线路端口。以上简单的介绍了如何进入到思科路由器的各种配置模式，当然，其他特殊的配置模式都可以通过在全局模式下进入。在配置过程中，我们可以通过使用？来获得命令帮助。

十、思科路由器配置密码

在思科路由器产品中，我们在最初进行配置的时候通常需要使用限制一般用户的访问。这对于思科路由器配置是非常重要的，在默认的情况下，我们的路由器是一个开放的系统，访问控制选项都是关闭的，任一用户都可以登陆到设备从而进行更进一步的攻击，所以需要我们的网络管理员去配置密码来限制非授权用户通过直接的连接、CONSOLE终端和从拨号MODEM线路访问设备。

---