Bạn setup một switch mới, cắm dây từ switch A xuống switch B, rồi tiện tay cắm thêm một sợi dây thứ hai để “dự phòng”. Vài phút sau, toàn bộ mạng LAN chậm như rùa, đèn nhấp nháy liên tục, truy cập file server thì timeout. Nguyên nhân: loop layer 2.

Tóm tắt nhanh: Switch Ruijie Reyee hỗ trợ STP, RSTP và MSTP để ngăn loop mạng. Bật spanning-tree, chuyển sang RSTP cho hội tụ nhanh, set bridge priority cho switch core để kiểm soát root bridge. Bài này hướng dẫn CLI từng bước.

Switch Ruijie Reyee — giống như hầu hết switch managed khác — hỗ trợ Spanning Tree Protocol (STP/RSTP/MSTP) để ngăn loop, nhưng mặc định không phải lúc nào cũng bật hoặc đúng chế độ bạn cần. Bài này hướng dẫn cách cấu hình STP và RSTP trên switch Ruijie Reyee dòng RG-NBS và RG-ES managed qua CLI.

Cấu hình STP RSTP trên switch Ruijie Reyee chống loop mạng

Q: Làm sao biết switch nào đang là Root Bridge?

Lệnh show spanning-tree hiển thị dòng Root Bridge ID — switch nào có priority thấp nhất hoặc MAC nhỏ hơn nếu priority bằng là Root.

STP, RSTP và MSTP trên Ruijie Reyee khác nhau thế nào?

Ruijie switch hỗ trợ cả ba chế độ:

STP (802.1D) — chuẩn gốc, hội tụ chậm (30-50 giây). Phù hợp mạng nhỏ không yêu cầu failover nhanh.
RSTP (802.1w) — cải tiến, hội tụ trong vài giây. Mặc định nên dùng cho hầu hết mạng campus.
MSTP (802.1s) — cho phép nhiều spanning-tree instance, mỗi instance phục vụ một nhóm VLAN. Dùng khi cần load-balancing đường trunk.

Mặc định, switch Ruijie Reyee OS chạy chế độ MSTP. Nếu bạn chỉ có một VLAN flat hoặc không cần chia instance, chuyển sang RSTP đơn giản hơn và dễ debug.

Cấu hình RSTP trên switch Ruijie Reyee qua CLI ra sao?

Các lệnh dưới đây kiểm tra trên RG-NBS3200 và RG-ES220GS-P chạy ReyeeOS. Các dòng khác (NBS5000, NIS series) dùng cú pháp tương tự.

Bước 1: Bật spanning-tree và chọn chế độ RSTP

Ruijie> enable
Ruijie# configure terminal
Ruijie(config)# spanning-tree
Ruijie(config)# spanning-tree mode rstp

Lệnh spanning-tree bật giao thức. Lệnh spanning-tree mode rstp chuyển từ MSTP mặc định sang RSTP.

Bước 2: Cấu hình bridge priority

Switch có priority thấp hơn sẽ được bầu làm root bridge. Priority mặc định là 32768, giá trị phải là bội số của 4096.

Ruijie(config)# spanning-tree priority 4096

Gán priority 4096 cho switch core/lõi, để switch này luôn là root. Các switch access để mặc định hoặc set 32768.

Bước 3: Cấu hình port (tùy chọn)

Port kết nối xuống switch access nên set edge port (portfast) để bỏ qua quá trình listening/learning:

Ruijie(config)# interface gigabitEthernet 0/1
Ruijie(config-if)# spanning-tree edge-port
Ruijie(config-if)# exit

Port uplink giữa các switch nên set link-type point-to-point:

Ruijie(config)# interface gigabitEthernet 0/24
Ruijie(config-if)# spanning-tree link-type point-to-point
Ruijie(config-if)# exit

Bước 4: Kiểm tra trạng thái

Ruijie# show spanning-tree

Lệnh này hiển thị root bridge, bridge ID, port role (Root/Designated/Alternate) và port state. Cột role cho bạn biết port nào đang blocking — đó là port dự phòng đúng thiết kế.

Ruijie# show spanning-tree interface gigabitEthernet 0/1

Kiểm tra trạng thái chi tiết từng port.

Cấu hình MSTP — khi nào cần dùng?

Nếu mạng bạn có nhiều VLAN và muốn tận dụng cả hai đường trunk để tải, dùng MSTP:

Ruijie(config)# spanning-tree mst configuration
Ruijie(config-mst)# instance 1 vlan 10,20,30
Ruijie(config-mst)# instance 2 vlan 40,50,60
Ruijie(config-mst)# exit
Ruijie(config)# spanning-tree mst 1 priority 4096
Ruijie(config)# spanning-tree mst 2 priority 8192

Instance 1 sẽ xử lý VLAN 10/20/30 với root là switch A, instance 2 xử lý VLAN 40/50/60 với root là switch B. Hai trunk đều mang traffic — không port nào bị lãng phí.

Dấu hiệu loop mạng và cách kiểm tra?

Khi loop xảy ra mà spanning-tree chưa kịp blocking:

CPU switch tăng đột biến, đèn port nhấp nháy đồng loạt.
Broadcast storm chiếm toàn bộ băng thông — máy trạm không thể DHCP, ping thất thoát nặng.
Chạy show interface thấy packet rate tăng bất thường ở nhiều port.

Xử lý: rút dây mới cắm gần nhất, kiểm tra log switch, chạy show spanning-tree xem port nào ở trạng thái blocking. Nếu spanning-tree không blocking, kiểm tra cáp chéo hoặc port không cùng VLAN.

Lưu ý gì khi triển khai thực tế?

Nếu mạng cũ có switch không hỗ trợ RSTP (hub, switch unmanaged), RSTP tự động fallback sang STP trên port đó — nhưng convergence sẽ chậm lại.
Không set edge-port trên cổng uplink nối switch khác — nếu loop xảy ra qua uplink, edge-port sẽ không blocking.
Trên switch dòng RG-ES200 series (L2 basic), spanning-tree tồn tại nhưng có thể thiếu lệnh MSTP. Dùng show spanning-tree kiểm tra trước khi cấu hình nâng cao.

Câu hỏi thường gặp về STP/RSTP trên switch Ruijie

Có nên tắt spanning-tree trên switch Ruijie không?
Không. Trừ khi bạn chỉ có một switch đơn và chắc chắn không có loop vật lý, spanning-tree nên luôn bật. Một dây cáp thừa cắm nhầm cũng đủ gây tê liệt mạng.

RSTP và MSTP chế độ nào nhanh hơn?
RSTP hội tụ nhanh hơn (vài giây so với 30-50 giây của STP). MSTP nhanh tương tự RSTP nhưng cho phép load-balancing qua VLAN mapping — phù hợp mạng phức tạp.

Làm sao biết switch nào đang là Root Bridge?
Lệnh show spanning-tree hiển thị dòng “Root Bridge ID” — switch nào có priority thấp nhất (hoặc MAC nhỏ hơn nếu priority bằng) là Root.

Kết luận

STP/RSTP là lớp bảo vệ cơ bản nhất cho mạng LAN có dư dây. Switch Ruijie Reyee hỗ trợ đầy đủ ba chế độ STP, RSTP và MSTP. Với phần lớn mạng doanh nghiệp vừa và nhỏ, chuyển sang RSTP và set bridge priority cho switch core là đủ. Nếu bạn cần load-balancing VLAN qua trunk, nâng lên MSTP với nhiều instance.

Cần hỗ trợ cấu hình hoặc tư vấn giải pháp mạng Ruijie cho dự án của bạn? Liên hệ đội ngũ kỹ thuật Wise Tech qua hotline (+84) 917.32.36.37.

Xem thêm: Switch Layer 3 Ruijie | Cấu hình WiFi Ruijie doanh nghiệp

Cập nhật lần cuối: 13/10/2026 · Biên soạn: Đội ngũ kỹ thuật Wise Tech