Switching Tech, Lab 9. STP Features : Root Guard

 

Langkah konfigurasi:

SW5 sebagai rootbridge

Dikonfigurasikan pada SW5 agar SW6 tidak menjadi root apapun kondisinya.

SW1(config)#interface range e1/0-1  

SW1(config-if-range)#Switchport trunk encap dot1q  

SW1(config-if-range)#Switchport mode trunk  

SW1(config)#interface range e1/0-1  

SW1(config-if-range)#Switchport trunk encap dot1q  

SW1(config-if-range)#Switchport mode trunk  

Jadikan SW5 sebagai root-bridge 

SW2 

SW2(config)#spanning-tree vlan 1 root primary 

SW2(config)#interface e0/0  

SW2(config-if)#spanning-tree guard root  

SW2(config-if)#interface e0/0  

SW2(config-if)#spanning-tree guard root  

*des 1 16:13:18.229: %SPANTREE-2-ROOTGUARD_CONFIG_CHANGE: Root

guard enabled on port Ethernet0/0.  

SW2 

SW2#show spanning-tree interface e0/0 detail  

 Port 1 (Ethernet0/0) of VLAN0001 is designated forwarding

   Port path cost 100, Port priority 128, Port Identifier 128.1.  

   Designated root has priority 24577, address aabb.cc00.0200  

   Designated bridge has priority 24577, address aabb.cc00.0200  

   Designated port id is 128.1, designated path cost 0  

   Timers: message age 0, forward delay 0, hold 0  

   Number of transitions to forwarding state: 1  

   Link type is point-to-point by default  

   Root guard is enabled on the port  

   BPDU: sent 94, received 46  

Pastikan SW1 yang menjadi root bridge, gunakan show spanning tree dan pastikan muncul this bridge is the root. Lakukan debugging pada SW1.

SW2

SW2#debug spanning-tree  

events Spanning Tree event debugging is on 

Selanjutnya konfigurasikan agar SW2 menjadi root dengan menset nilai prioritynya lebih rendah dari SW2. 

SW1

SW1(config)#spanning-tree vlan 1 priority 4096  

SW2 

SW2#  

*Des 1 16:18:47.287: STP: VLAN0001 heard root 4097-aabb.cc00.0100 on Et0/1  

*Des 1 16:18:47.287: supersedes 24577-aabb.cc00.0200  

*Des 1 16:18:47.287: STP: VLAN0001 new root is 4097, aabb.cc00.0100 on port Et0/1, cost 100  

*Des 1 16:18:47.287: %SPANTREE-2-ROOTGUARD_BLOCK: Root guard blocking port Ethernet0/0 on VLAN0001.  

SW2#  

*Des 1 16:18:47.289: STP: VLAN0001 sent Topology Change Notice on Et0/1  

*Des 1 16:18:47.289: STP: VLAN0001 Et0/0 -> blocking  

Terlihat SW5 tidak akan menjadi root bridge meskipun kita sudah mensetting prioritynya lebih rendah dari SW6, cek verifikasi lagi 

SW2

SW2#show spanning-tree inconsistentports   

  

Name Interface Inconsistency  

-------------------- ------------------------ ------------------  

  VLAN0001             Ethernet0/0              Root Inconsistent  

Number of inconsistent ports (segments) in the system : 1