s5500v2三层交换机

一、哪些接口必须配置成边缘端口

1. 端口上电直接 forwarding，跳过 STP 30s 监听学习，终端开机秒联网；
2. 端口收到 BPDU 报文时，自动立刻变成普通 STP 端口，防止私接交换机形成环路。

推荐配置边缘端口的接口

1. 所有接 PC、办公电脑、服务器、打印机、门禁、摄像头、无线 AP（FAT 胖 AP）的接入端口
   终端设备不会发送 BPDU，做成边缘端口大幅缩短开机上网时间。
2. iNode 认证终端、办公桌面点位、宿舍网用户端口
   终端频繁插拔网线、开关机，边缘端口避免每次等待 STP 收敛断网。
3. 连接防火墙内网口、负载均衡内网口（只对接终端区域，不串交换机）。

二、绝对不能配置边缘端口的接口（重点禁忌）

1. 上联口（上行连接核心交换机、汇聚交换机的端口）
2. 下联对接另一台交换机、接入交换机的级联口
3. 堆叠 IRF 物理互联端口、M-LAG 聚合互联端口
4. 汇聚层交换机之间的互联 Trunk 链路。

这类链路会收发 BPDU，一旦设成边缘端口，极易引发二层环路、广播风暴。

三、S5500V2 标准配置命令

方式 1：逐个端口配置

方式 2：全局开启「边缘端口自动检测」（推荐，简化运维）

配套安全加固（必配，防止私接交换机环路）

四、补充实操场景区分

1. 接入层 S5500V2

   1~24 接入端口：边缘端口 + BPDU 保护；

   25、26 上联核心：普通 STP 端口，禁止 edge。
2. 汇聚层 S5500V2

   所有上联核心、下联接入交换机的 Trunk 口：全部不要边缘端口；

   只有汇聚交换机上直连服务器的单独接入口，才可配置 edge。
3. FAT AP 接交换机端口：可以边缘端口；

   FIT 瘦 AP 由 AC 统一管理，AP 端口同样可以配置边缘端口。

五、总结

1. 边缘端口只给纯终端接入口使用；
2. 交换机之间级联、上联口一律禁止边缘端口；
3. 生产环境务必搭配 bpdu-protection，兼顾快速上网与防环路安全。