Q1.RF02 关闭内部交换模块 STP

1、问题与目标

解决当设备接入企业级核心网络或高安防网络环境（如 Zero Trust 架构）时，因STP（生成树协议）开启导致了安全审计未通过、网络选举异常等问题

2、问题现象

l l客户场景： RF02直接接入客户网络交换机。客户进行网络安全扫描时发现RF02开起来了STP（生成树协议），未能通过安全审计，可能会导致如下问题：

1、端口被阻断：上层交换机（如 Cisco/Huawei）开启了 BPDU Guard，检测到 RF02 发送 BPDU 包后，自动将端口置为 Err-Disable 或阻断状态。

2、网络安全审计未通过：客户内网策略要求接入设备必须为“静默/透传”模式，不允许发送 STP、LLDP 等主动协议报文。

3、网络拓扑震荡：RF02 意外参与了核心网络的根桥（Root Bridge）选举，导致网络拓扑改变。

• 必现条件： RF02开机即可复现
• 根本原因： RF02 机箱内部集成了交换机模块以实现板卡的数据通讯。默认情况下，该交换模块开启了 STP（Spanning Tree Protocol，生成树协议）等二层协议。

3、排查过程与思路

步骤1：确认客户安全检测机制，是针对STP协议的检测

步骤2：联系RF02研发确认STP协议为交换机默认开启，确认可按客户需求关闭。

4、解决方案

操作前风险提示：

1. 注意：/switch后台属于底层工程配置界面

1、仅限操作 STP 选项：除本文档指定的 STP 开关外，请勿随意修改其他设置（特别是 VLAN、Port Setting、Routing 等）。

2、风险告知：错误的配置（如误删管理 VLAN）可能导致 RF02 机箱彻底网络失联，届时可能需要通过串口调试或返厂才能恢复。

3、非必要不操作：如果您的网络环境没有对 STP 报文进行限制，建议保持默认设置，无需进行此操作。

步骤1： 登录交换机管理后台

RF02 的交换机管理页面是独立的隐藏页面，无法直接从常规菜单点击进入。

1、在浏览器地址栏输入：http://<RF02设备IP>/switch（已经加了校验，需要登录RF02后再执行以下操作）

(1) 例如：若 RF02 IP 为 192.168.35.43，则输入http://192.168.35.43/switch

2、输入登录账号密码（默认通常为admin/admin，具体以设备实际设置为准）。

步骤2：定位 STP 设置项

进入后台后，在左侧导航栏找到并点击展开Spanning Tree菜单，选择Property子菜单。

步骤3：执行STP关闭操作

在右侧的配置界面中：

1、找到State选项（默认是勾选状态，表示 Enable）。

2、取消勾选 该选项。

3、点击页面底部的Apply按钮保存生效。

步骤4：验证结果

操作完成后，RF02 将停止发送 BPDU 报文，表现为一个纯粹的数据透传设备（Dumb Switch），上层交换机的端口阻断应会自动解除（或需网管手动重置端口）。

常见问题

1. Q:关闭 STP 会影响板卡的推流和管理吗？

A:不会。关闭 STP 仅停止生成树协议报文的发送，正常的视频流媒体数据（SRT/NDI/RTMP）和 Web 管理流量依然可以正常透传。

2. Q:为什么我在 RF02 的主页网络设置里找不到这个开关？

A:主页的 Network 设置仅针对机箱管理口的 IP 配置。内部交换逻辑由独立模块控制，为了防止误操作，该界面被设计为隐藏，仅供有特定网络集成需求的用户访问。