软考网络工程师难点之生成树协议解析

　　5 结束语

　　信息安全问题涉及到国家安全、社会公共安全，世界各国已经认识到信息安全涉及重大国家利益，是互联网经济的制高点，也是推动互联网发展、电子政务和电子商务的关键，发展信息安全技术是目前面临的迫切要求，除了上述内容以外，网络与信息安全还涉及到其他很多方面的技术与知识，例如：黒客技术、防火墙技术、入侵检测技术、病毒防护技术、信息隐藏技术等。一个完善的信息安全保障系统，应该根据具体需求对上述安全技术进行取舍。

　　根据考试大纲的要求，对于STP协议的配置要求相对较简单，主要是要求掌握利用STP端口权值和路径值完成负载均衡。结合《网络工程师考试冲刺指南》最新版的STP配置命令总结，我们来看以下实例：

　　两台交换机SwitchA和SwitchB通过Trunk1和Trunk2两条中继链路相连接，其中Trunk1对VLAN1-VLAN3的路径成本是18，对VLAN4- VLAN5的路径成本则是30;而Trunk2则刚好相反。

　　交换机SwitchA的配置应如下所示(VTP的设置部分略)：

　　SwitchA# config terminal (进入全局配置模式)

　　SwitchA(config)# interface f0/0 (进入端口0配置子模式)

　　SwitchA(config-if)# spanning-tree vlan 3 cost 18

　　SwitchA(config-if)# spanning-tree vlan 2 cost 18

　　SwitchA(config-if)# spanning-tree vlan 1 cost 18

　　SwitchA(config-if)# spanning-tree vlan 5 cost 30

　　SwitchA(config-if)# spanning-tree vlan 4 cost 30

　　SwitchA(config-if)# exit

　　SwitchA(config)# interface f0/1

　　SwitchA(config-if)# spanning-tree vlan 3 cost 30

　　SwitchA(config-if)# spanning-tree vlan 2 cost 30

　　SwitchA(config-if)# spanning-tree vlan 1 cost 30

　　SwitchA(config-if)# spanning-tree vlan 5 cost 18

　　SwitchA(config-if)# spanning-tree vlan 4 cost 18