连接多台交换机
根端口、指定端口、阻塞端口怎样判断
本课问题：同一条冗余路径上的端口为什么承担不同角色？ 学完你能：从根路径、桥 ID 和端口开销判断三类端口角色。
前置知识
- STP 怎样剪断环路：根桥和最小路径直觉
课堂开场
本课问题：同一条冗余路径上的端口为什么承担不同角色？
学完结果：从根路径、桥 ID 和端口开销判断三类端口角色。
预计时间：25 分钟。前置课：STP 怎样剪断环路：根桥和最小路径直觉。
范围控制：本课不同时修改多个 STP 参数。
02基础知识讲解
根桥已经确定，但同一冗余拓扑上的多个端口为什么一个转发、一个阻塞仍不清楚，需要按根路径和桥 ID 逐段判断。
本课最小拓扑或状态图：Root Core-SW1 GE1/0/1(DP) ─ Access-SW1 GE0/0/24(RP)；Access-SW1 GE0/0/23(AP) ─ Access-SW2 GE0/0/23(DP)。
直觉解释：非根设备只选一扇最好的门通向根；每段网络再选一扇最好的门向外发送；剩下的门保留备用，避免形成闭环。
正式定义：根端口是非根桥到根桥路径代价最优的端口；指定端口是某链路段到根路径最优的发送端；备用/阻塞端口是未获选的冗余端口，不转发普通数据。
判断依据：剩余冗余端口阻塞，但仍参与拓扑变化。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 非根桥选择一个到根最优的根端口。 | Access-SW1 的 GE0/0/24 到根代价最小，因此是 RP；与 Access-SW2 的横向链路上，桥 ID 更优的一端为 DP，另一端为备用。 |
| 重点 2 | 每个网段由一个指定端口负责向外转发。 | GE0/0/24 是 ROOT 且 FORWARDING，说明它是该非根桥朝根的有效路径。它不能说明根桥上的端口角色。 |
| 重点 3 | 剩余冗余端口阻塞，但仍参与拓扑变化。 | 非根桥选出多个根端口时重新执行路径优劣比较。 |
03正确理解与常见误解
正确示例：Access-SW1 的 GE0/0/24 到根代价最小，因此是 RP；与 Access-SW2 的横向链路上，桥 ID 更优的一端为 DP，另一端为备用。
错误示例：认为根桥上也必须有根端口，或把所有 Forwarding 端口都叫根端口。
- 术语与判断：非根桥选择一个到根最优的根端口。
- 术语与判断：每个网段由一个指定端口负责向外转发。
- 术语与判断：剩余冗余端口阻塞，但仍参与拓扑变化。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行前检、配置和验证序列：
- 前检
核对 SW1、目标对象、当前状态、带外路径和变更前业务基线。 - 只读核验（查看生成树状态）
display stp显示生成树模式、桥标识、根桥和计时器等详细信息。 - 只读核验（查看生成树状态）
display stp brief汇总显示端口角色、优先级和转发状态。 - 只读核验（查看生成树状态）
display stp brief确认根端口、指定端口和备用端口符合设计拓扑。 - 配置（配置生成树根桥优先级）
system-view进入系统视图。 - 配置（配置生成树根桥优先级）
stp priority 4096把桥优先级设置为 4096，提高成为根桥的优先级。 - 只读核验（配置生成树根桥优先级）
display stp确认本桥标识、根桥标识和根路径开销符合规划。
安全说明：命令来自“查看生成树状态”华为实现，用于华为使用 display stp 查看实例和根桥信息，使用 brief 输出快速检查端口角色与状态。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display stp brief Port Role State Cost Edged GigabitEthernet0/0/24 ROOT FORWARDING 20000 Disable GigabitEthernet0/0/23 ALTE DISCARDING 20000 Disable
异常输出：
GigabitEthernet0/0/23 ROOT FORWARDING 200000 Disable GigabitEthernet0/0/24 DESI FORWARDING 20000 Disable Expected role mismatch 差异说明：预期备用的 GE0/0/23 变成高开销根端口，GE0/0/24 又出现角色不符；正常应先有唯一最低代价根端口。先核对实例、路径开销和桥 ID，再考虑变更。 此时不能套用正常结论；先保存采集时间，再执行“配置生成树根桥优先级”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“从根路径、桥 ID 和端口开销判断三类端口角色。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“Port Role State Cost Edged”：表头提示角色、转发状态、路径开销和边缘属性要一起阅读。它不判定哪个端口一定正确。
- 第 2 行“GigabitEthernet0/0/24 ROOT FORWARDING 20000 Disable”：GE0/0/24 是 ROOT 且 FORWARDING，说明它是该非根桥朝根的有效路径。它不能说明根桥上的端口角色。
- 第 3 行“GigabitEthernet0/0/23 ALTE DISCARDING 20000 Disable”：GE0/0/23 是备用 ALTE 且 DISCARDING，说明冗余链路被保留但不转发普通帧。它不表示接口已物理关闭。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：从根路径、桥 ID 和端口开销判断三类端口角色。
操作步骤：①在拓扑上标出根桥，并计算每台非根桥的两条根路径开销；②为每台非根桥选唯一根端口；③逐链路比较到根代价和桥 ID，标出指定端口与备用端口；④对照 display stp brief 的 Role、State 和 Cost 解释每个端口；⑤进入“规划生成树根桥”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①非根桥选出多个根端口时重新执行路径优劣比较；②链路两端都被标为指定端口时核对是否观察了不同生成树实例；③角色与图不符时核对实例、端口开销和桥 ID，而非同时修改多个参数。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课包含配置。
- 前检
- 核对 SW1、目标接口/对象、当前配置、业务基线和带外路径。
- 风险
- 误选对象会中断业务或管理连接。
- 停止条件
- 管理连接中断、合法业务失败、错误计数持续上升或输出偏离预期。
- 回滚方法
- 只撤销本课变更，按“undo stp instance 0 priority 4096 → display stp brief”恢复前检保存的值，再重复相同验证；验证通过后才考虑保存配置。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“从根路径、桥 ID 和端口开销判断三类端口角色。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——认为根桥上也必须有根端口，或把所有 Forwarding 端口都叫根端口。
- 判断 2：以下做法是正确的——Access-SW1 的 GE0/0/24 到根代价最小，因此是 RP；与 Access-SW2 的横向链路上，桥 ID 更优的一端为 DP，另一端为备用。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“从根路径、桥 ID 和端口开销判断三类端口角色。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：从根路径、桥 ID 和端口开销判断三类端口角色。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：用户端口为什么需要边缘端口和 BPDU 防护。你已经能“从根路径、桥 ID 和端口开销判断三类端口角色。”，下一课将用这项能力继续回答“怎样让终端口快速上线又不允许私接交换机改变拓扑？”。