各位前辈，本人潜水多年，虽然几年前考过na但是是paper na, 到了用的时候才发现学疏才浅，于是今天第一次提问。最近接手了公司的交换网络，想做一些初级的规划，希望大家能给点意见。
本人所在公司网络环境比较简单，路由器出来连一个中心交换机是37系列的，然后中心交换机接到四个楼层，每个楼层都有若干级联的二层交换机，都是2950或2960。
其中偶尔会有一两台机器出现问题，虽然出错概率很小，但是还是想通过二层冗余来解决这个问题。以下是拓扑图，本人所在公司虽然有很多用户但是其实只有一个网段，基本没分vlan,大家可以在鄙视的同时提一点意见。现在的关键是我设计了两种冗余方式，方案一是在楼层上单独连一个环路，方案二是每层楼的最后一个交换机通过预先铺设好的备份线路连到中心交换机。

请问这两种方法的可行性分别是多大？各个端口在工作需要什么状态？STP需如何配置？
另外，两种方案在有交换机出问题是的收敛时间大概为多少？如何优化设置？

以上问题可能提得并不合理，请高手帮忙花两分钟简单地解释一下如何在这种环境下设置二层冗余，以及是否有必要这么做。感激不尽！

在三层交换机上做个备份好些

而且每个楼层的交换机用两个链路分别连到两个37系列

请问在只有一台路由器的情况下三层如何做备份呢？路由器出来只有一根线。
另外，您指的是否是使用方案2？这样可行吗？STP能否正常工作？

做个链路聚合吧不过牺牲端口啊

参考意见：使用方案2，其实比较简单（也可能是我想的比较简单 呵呵），将备份链路配置成上行速链路，一旦某一台二层设备出现问题，备份链路可以迅速进入转发状态。至于stp是否能正常工作不用担心，它会自动检测坏路，在常规链路没有问题的时候，备份链路是处于block状态的。至于三层的备份，这个我就说不好了……

图片看不见哦　

用两个37做冗余，和路由器连的接口设置ip，本来就是一条链路啊

方案二比较好

请问6楼的兄弟，怎样才能让备份线路平时处于block状态呢？具体是那个设置？如果不做设置的话显然不知道哪个端口会被blick。是否要手动配置根端口号之类的？请指明一下方向吧，谢谢！最好是什么都不要做的，在稳定的条件下越简单越好。

8楼的兄弟，两个37做冗余，如果连路由器的那个坏了，那么和路由器还是不通了。请问你所说的冗余是如何实现的呢？这个问题我想了很久，是不是我的思路有问题？

首先三层交换启用stp，并指定为根网桥
命令是： （config）#spanning-tree vlan vlan-list root primary ；（未划分vlan，默认应该是vlan1）
备份链路上的二层交换配置上行速链路
命令是：（config）#spanning-tree uplinkfast；二层交换上配置上行速链路后，交换机优先级和端口的路径成本会自动增加，这样在常规链路正常情况下，备份端口是处于block的状态。
仅供参考，我也没有什么实践经验的

方案一最合理，这样不加重3层的负载，而且比较灵活。我们公司2层的都是这样做的，不过那是堆叠起来用的。

兄弟，我的意思是用两台三层交换机做核心层，路由分别连到两个三层交换机上，我就不信两个链路都会down。