spantree

  enable

  mode rstp

  bridge-address xxxx.xxxx.xxxx #TOR1,TOR2配置一样，配置为TOR1的机架mac

  mst priority 8192 instance 0 #存管TOR1,存管TOR2配置一样，优先级配置为8192

  tc-guard enable #开启对TC类型BPDU报文的保护功能

  vstp enable#开启VSTP功能

  bpdu-guard-batch enable smartgroupXX                          

  interface smartgroup1  #加入MC-LAG的PEERLINK设置为内部端口

    internal-port enable  

  $

  interface smartgroup2     #KEEPALIVE端口设置为stp disable

    disable

  $

  interface smartgroup3    #将上行口设置为stp disable

    disable

  $

  interface smartgroup11    #与服务器对接的端口设置为边缘口

    edged-port enable

  $

$

命令解释：

1、vstp enable

virtual STP使能的设备只能运行STP或RSTP，组成virtual STP的两设备间的链路必须使用internal端口对接。

2、tc-guard enable

全局使能MSTP模块对TC类型BPDU报文的保护功能

当gongji者伪造拓扑变化BPDU报文恶意gongji设备时，可使用该功能，达到保护设备稳定性和定位故障源头的作用

3、 bpdu-guard-batch enable smartgroupXX 

配置了BPDU过滤的端口，当该端口收到BPDU报文时，报文会被丢弃掉，并且不会向该端口发送BPDU报文。一般在边缘端口上配置，以减少报文引起的网络震荡，该配置与edged-port配置相互独立。

4、  edged-port enable 

通过该命令的配置，管理人员可以把与PC机相连的端口设置为边缘端口，该端口能快速切换到转发状态。如果配置为边缘端口却收到了BPDU，则端口会变成普通端口

5、    internal-port enable  

配置为内部接口后，该接口只处理TC，不处理其他协议信息。保持为指定端口，能够快速导通。