🎯 Obiettivi
🗺️ Topologia
📖 Guida
Lab — STP Completo
3 switch in triangolo con link ridondanti. Verifica lo stato STP iniziale, forza SW1 come Root Bridge, configura PortFast e BPDU Guard sulle access port.
0%
3 Switch in triangolo — VLAN 10 — Link ridondanti
🖥️
PC1
Fa0/1
PC1
Fa0/1
🖥️
PC2
Fa0/2
PC2
Fa0/2
│ │
🔀 SW1
Gi0/1→SW2 | Gi0/2→SW3
Fa0/1→PC1 | Fa0/2→PC2
Priority: 32768
Gi0/1→SW2 | Gi0/2→SW3
Fa0/1→PC1 | Fa0/2→PC2
Priority: 32768
Gi0/1 ↙
↘ Gi0/2
🔀 SW2
Gi0/1→SW1
Gi0/2→SW3
Fa0/1→PC3
Pri: 32768
Gi0/1→SW1
Gi0/2→SW3
Fa0/1→PC3
Pri: 32768
←Gi0/2——Gi0/2→
🔀 SW3
Gi0/1→SW1
Gi0/2→SW2
Fa0/1→PC4
Pri: 32768
Gi0/1→SW1
Gi0/2→SW2
Fa0/1→PC4
Pri: 32768
🖥️ PC3
🖥️ PC4
⚠️ Triangolo = loop! STP deve bloccare una porta.
1Verifica STP iniziale su SW1
enable → show spanning-tree
Osserva chi è il Root Bridge attuale (sarà lo switch col MAC più basso).
Osserva chi è il Root Bridge attuale (sarà lo switch col MAC più basso).
2Verifica su tutti gli switch
Passa a SW2 e SW3: show spanning-tree su ciascuno. Osserva i ruoli: Root Port, Designated, Blocked.
3Forza SW1 come Root Bridge
Su SW1:
conf t
spanning-tree vlan 1 root primary
Questo imposta la priority a 24576.
conf t
spanning-tree vlan 1 root primary
Questo imposta la priority a 24576.
4Configura SW2 come Root secondario
Su SW2:
conf t
spanning-tree vlan 1 root secondary
Priority → 28672 (backup se SW1 cade).
conf t
spanning-tree vlan 1 root secondary
Priority → 28672 (backup se SW1 cade).
5Abilita Rapid PVST+
Su tutti e 3 gli switch:
spanning-tree mode rapid-pvst
spanning-tree mode rapid-pvst
6PortFast sulle access port
Su SW1:
interface range Fa0/1-2
spanning-tree portfast
exit
Ripeti su SW2 (Fa0/1) e SW3 (Fa0/1).
interface range Fa0/1-2
spanning-tree portfast
exit
Ripeti su SW2 (Fa0/1) e SW3 (Fa0/1).
7BPDU Guard sulle access port
Su SW1:
interface range Fa0/1-2
spanning-tree bpduguard enable
exit
Ripeti su SW2 e SW3.
interface range Fa0/1-2
spanning-tree bpduguard enable
exit
Ripeti su SW2 e SW3.
8Verifica finale
show spanning-tree su tutti → SW1 è Root, porte corrette.
show spanning-tree summary per il riepilogo.
write memory per salvare.
show spanning-tree summary per il riepilogo.
write memory per salvare.
💡 Perché forzare il Root? Se lo lasci al caso, uno switch con MAC basso (magari un access switch vecchio) diventa Root → traffico subottimale. Il Root deve essere il core/distribution switch più centrale!
SW1 — Console
SW1
SW2
SW3
SW1>