4. [SW1]int g0/0/14

5. [SW1-GigabitEthernet0/0/14]shutdown 6. SW2：

7. [SW2]int g0/0/13

8. [SW2-GigabitEthernet0/0/13]shutdown

将SW4stp模式更改为stp模式

[plain] view plain copy

1. [SW4]undo stp region-configuration 2. [SW4]stp mode stp

看一下此时sw4的stp状态，发现运行了STP的SW4和运行MSTP的SW1、SW2、SW3中的实例0共同计算CIST。

再看一下SW2的stp状态，发现SW2为CIST的总根（实例0的根）

现在将SW4的stp priority设置为4096

[plain] view plain copy

1. [SW4]stp priority 4096

再看下SW4的stp状态，发现SW4的口都变成了DP，此时SW4变成了CIST的总根

13、配置指定端口保护

根据上一步的操作，现在SW4已经是总根，priority为4096，但是此时如果有一台交换机是从别的地方下线的交换机，管理员尚未

清除它的配置，此交换机中priority更加小，这样这台设备就会把总根抢占过去，从而造成stp收敛以及网络丢包。在这种情况下，如果根桥的端口上配置了保护策略，就会防止这种情况。

[plain] view plain copy

1. [SW4]int g0/0/1

2. [SW4-GigabitEthernet0/0/1]stp root-protection 3. [SW4]int g0/0/24

4. [SW4-GigabitEthernet0/0/24]stp root-protection

此时我们将SW2的stp优先级设置为0，看是否会抢占根桥

[plain] view plain copy

1. [SW2]stp instance 0 priority 0

如下图，我们发现SW4依然是实例0的根

14、配置边缘端口保护

在正常的网络中，接入交换机的接口需要配置成边缘端口，因为接入交换机往往只会接服务器，不会收到BPDU，一旦有交换机接

入了边缘接口，边缘接口就会收到BPDU，此时就会自动关闭此接口。

先将SW1的G0/0/10口打开，然后配置上边缘保护，并在全局下开启bpdu保护

[plain] view plain copy

1. [SW1]int g0/0/10

2. [SW1-GigabitEthernet0/0/10]undo shutdown

3. [SW1-GigabitEthernet0/0/10]stp edged-port enable 4. [SW1-GigabitEthernet0/0/10]quit 5. [SW1]stp bpdu-protection

此时立刻收到告警，如下图，G0/0/10口被关闭了，原因是收到了bpdu packet

再看下此时G0/0/10口的状态，显示是Administratively DOWN。