LS-NET-004-简单二层环路解决（华为锐捷思科）
以下是为您准备的二层环路示意图及解决方案，包含四大厂商配置对比：
一、Mermaid 二层环路示意图
graph TD SW1 -->|Gi0/1| SW2 SW2 -->|Gi0/2| SW3 SW3 -->|Gi0/3| SW1 SW1 -->|Gi0/4| PC1 SW2 -->|Gi0/5| PC2 SW3 -->|Gi0/6| PC3
二、环路导致的问题
- 广播风暴：ARP请求等广播帧无限循环
- MAC地址表震荡：交换机频繁更新MAC-Port映射
- CPU过载：设备处理大量重复数据包
- 网络瘫痪：正常流量无法传输
三、解决方案（STP协议）
通用原理
graph LR STP[生成树协议] --> RootBridge[选举根桥] STP --> BlockPort[阻塞冗余端口] STP --> BPDU[发送BPDU报文] BlockPort --> 消除环路
四、四大厂商配置对比
| 功能 | 思科 | 华为 | 华三 | 锐捷 |
|---|---|---|---|---|
| 启用STP | spanning-tree vlan 1 |
stp enable |
stp enable |
spanning-tree |
| 设置优先级 | spanning-tree vlan 1 priority 4096 |
stp priority 4096 |
stp priority 4096 |
spanning-tree priority 4096 |
| 查看STP状态 | show spanning-tree |
display stp |
display stp |
show spanning-tree |
| 快速收敛配置 | spanning-tree mode rapid-pvst |
stp mode rstp |
stp mode rstp |
spanning-tree mode rstp |
| BPDU保护 | spanning-tree portfast bpduguard default |
stp bpdu-protection |
stp bpdu-protection |
spanning-tree portfast bpdu-guard |
五、推荐配置示例（以VLAN 10为例）
思科设备：
Switch(config)# spanning-tree mode rapid-pvst
Switch(config)# spanning-tree vlan 10 priority 4096
华为设备：
[Huawei] stp mode rstp
[Huawei] stp instance 0 priority 4096
华三设备：
[H3C] stp mode rstp
[H3C] stp instance 0 priority 4096
锐捷设备：
Ruijie(config)# spanning-tree mode rstp
Ruijie(config)# spanning-tree mst 0 priority 4096
六、进阶防护方案
环路检测增强：
- 思科：
loopguard default - 华为：
loop-detection enable
- 思科：
拓扑变更保护：
- 华三：
stp tc-protection - 锐捷：
spanning-tree tc-protection
- 华三：