STP设置

对该问题进行分析和对STP进行学习和验证后，公司网络加固的解决方法如下： 
 1、核心交换机：
 stp enable
 stp mode rstp
 stp root primary  (主核心)
 stp root second  （备核心） 
 2、楼层交换机：
 stp enable
 stp mode rstp
 stp bpdu-protection
 stp tc-protection enable
 stp tc-protection threshold 15
 3、交换机互联的端口：
 stp  loop-protection 
 4、边缘端口（端口连接PC或者终端的端口）
 stp edged-port enable

 楼层交换机启动了BPDU保护功能后，如果边缘端口有环路，系统将自动关闭该端口（ADMIN DOWN）。被关闭的端口只能由网络管理人员恢复。