网络控制器NAC

信锐新一代网络控制器是信锐技术自主研发的多元化、高性能的网络控制器设备,集信锐新一代网络控制器、认证服务器、内网终端状态可视化分析、上网行为管理、上网行为审计、流量控制、VPN、防火墙、有线无线管理系统。 结合AI运维技术,极大程度的提升网络运维效率!
NAC3.13.0-3.14.0
网络控制器NAC 文档 功能配置 交换机管理 交换机生成树配置指导
{{sendMatomoQuery("网络控制器NAC","交换机生成树配置指导")}}

交换机生成树配置指导

更新时间:2024-08-29

1功能简介

1.1应用场景

传统防环协议,含STP、RSTP、MSTP等(实际使用推荐 RSTP 或 MSTP)是信锐安视交换机防环路的一种方式,该防环需要所有环境中接入的交换机都开启该协议,保持配置同步;该类协议对网络技术人员技术能力要求高,如果现有网络环境根桥设计不合理,保护机制不全的情况下,可能出现新设备接入导致根桥异常,从而引发短暂网络中断或异常;

1.2适用版本

适用于NAC3.13版本。

2注意事项

2.1业务影响范围

配置或修改交换机生成树功能会导致网络重新收敛,可能会导致网络短暂的震荡。

2.2配置注意事项

1.生成树MSTP高于RSTP高于STP,生成树会向下兼容。

3  配置步骤  

3.1 网络拓扑 

3.2配置指导

  1. RS瘦交换机:在【交换机管理】-【以太网管理】-【防环路配置】,【生成树】配置有2种模式可以选择;
  2. tips:出厂默认为未开启生成树,需要手动勾选开启防环路功能才会开启;

若已经选择为简单模式,可以点击下方【更换防环路模式】进行切换;

TIPS:

简单模式:默认为MSTP协议,支持一键开启or关闭防环功能,但不能自主选择生效设备和端口;

  1. 若选用高级生成树模式,则根据实际协议需求新增防环策略,例如新增MSTP的防环策略,设置防环路通用配置,并将所有交换机加入同一域。设置域的名称、修订号、VLAN 实例映射;

 

 

  1. 修改根桥交换机,改为独立配置,加入同一域,并配置相同的域名、修订号、VLAN实例;

TIPS:

①支持STP、RSTP、MSTP三种协议,如果网络环境中,有其他厂商设备,注意根桥设计的合理性;

②实例优先级越小选根桥越优先;

 

4   效果   演示

在【首页】-【设备】-【交换机状态】-【选择其中一台交换机】-【设备性能】-【防环路】-【生成树】中可以查看生成树相关信息,以及开启生成树以后的历史日志。