VLAN 与二层交换60 条

生成树开启与关闭（安全底线）

接入交换机默认应开启生成树：它是防环的最后一道保险；关闭或部分 VLAN 关闭要非常谨慎（仅限明确无环的网络边界）。

网络设备配置速查网络更新于 2026-10-12

场景	防环基线、维护操作
适用	全部交换机
命令族	stp enable / no spanning-tree vlan / stp global enable

华为 VRP

[Huawei] stp enable                ! 全局开启（默认开）
[Huawei] stp disable               ! 全局关闭（不建议）
[Huawei-GigabitEthernet0/0/1] stp disable   ! 单口关闭（边缘可配合 edged-port 替代）

思科 IOS

SW-CORE-01(config)# spanning-tree vlan 100      ! 开启（默认全开）
SW-CORE-01(config)# no spanning-tree vlan 100   ! 只有该 VLAN 关闭（慎重）
SW-CORE-01# show spanning-tree summary

H3C Comware

[H3C] stp global enable            ! Comware 7 全局开启（默认开）
[H3C] stp global disable
[H3C-GigabitEthernet1/0/1] stp enable      ! 接口级

口径：宁可在明确无环的极简网络关闭、也不要全网盲关。服务器聚合口/双接场景若出现“业务因 STP 阻塞不通”，先查是否应设边缘端口而不是直接关 STP。

易错点

为省事全网关 STP 后私接交换机引起环路，故障从“局部”升级为“全楼断网”
只关部分 VLAN 的 STP 时忘记该 VLAN 有冗余链路：单 VLAN 环路广播风暴

数据来源与参考

华为 STP 开启关闭
Cisco no spanning-tree
H3C stp global enable

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌