首页/网络/VLAN 与高可用速查/服务器接入口的 STP 处理
生成树 STP70 条

服务器接入口的 STP 处理

服务器双网卡接两台交换机:两端做『服务器聚合+交换机聚合』可免 STP 参与;若不做聚合,端口按普通接入口处理并防环。

VLAN 与高可用速查网络更新于 2026-10-13

两种接法的行为差别

服务器双网卡接两台交换机是常见接法,但两种方式的行为完全不同。第一种:服务器侧做网卡绑定(bond/LACP),两台交换机侧做对应聚合,链路全活、STP 不参与,这是推荐做法。第二种:服务器只是双线非聚合接入,STP 必须参与并把其中一条置为阻塞,链路利用率减半;此时如果服务器侧还开着桥接转发,就会直接形成环路。

接法对比

方式STP 参与说明
服务器网卡绑定 + 交换机聚合不参与推荐,链路全活,带宽叠加
服务器双线非聚合参与需防服务器侧桥接或转发生效
单线接入接入口配边缘端口与 BPDU 保护

配置要点

  • 聚合方式要在两端匹配:服务器侧绑定模式与交换机侧聚合模式必须对应
  • 非聚合双线接入时把服务器口配为边缘端口,减少接入收敛时间
  • 边缘端口必须配合 BPDU 保护,防止服务器侧转发 BPDU 引发环路
  • 虚拟化宿主机多上行优先走聚合或主机侧路由,不依赖 STP 兜底
  • 服务器更换或网卡模式调整后,重新确认两端聚合状态与流量分布

配置参考

配置参考
interface Eth-Trunk1                          # 华为:服务器侧聚合口
 mode lacp-static                             # 与服务器网卡绑定模式匹配
interface GigabitEthernet0/0/1
 eth-trunk 1                                  # 成员口加入聚合
# 非聚合双线接入的保护配置
interface GigabitEthernet0/0/2
 stp edged-port enable                        # 边缘端口,接入即转发
stp bpdu-protection                            # 全局:收到 BPDU 即关闭该边缘端口

思科对照

思科对照
interface GigabitEthernet1/0/1
 channel-group 1 mode active                   # 思科:LACP 主动模式
interface GigabitEthernet1/0/2
 spanning-tree portfast                        # 接入口快速转发
 spanning-tree bpduguard enable                # 收到 BPDU 即 err-disable
show etherchannel summary                      # 查看聚合组状态
服务器若开启了桥接或转发功能(例如宿主机上的虚拟交换机桥接),双线非聚合接入可能形成环路。评估时要确认服务器侧是否会转发 BPDU,光看交换机配置不足以判断。
BPDU 保护生效后端口会被关闭且不自动恢复,恢复需人工介入。接入口批量启用前确认恢复流程已写入值守手册。

易错点

  • 服务器双线接两台交换机、交换机之间又互联,若服务器侧桥接转发生效即形成环路
  • 虚拟化宿主机多上行建议走聚合、LACP 或主机侧路由,避免依赖 STP 兜底
  • 两端聚合模式不匹配,聚合组起不来却被当作链路故障排查
  • 边缘端口未配 BPDU 保护,服务器侧一旦转发 BPDU 就会形成环路
  • BPDU 保护触发后端口不自动恢复,无人知晓导致业务长时间中断

数据来源与参考

  • 华为 S 系列交换机产品文档(服务器接入)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌