二层协议隧道允许连接在交换机两端的用户通过交换机透明地在自己的网络中传输指定的二层协议，而不受交换机上相应二层协议软件模块的影响。交换机对用户来说只是一个透明的传输介质。
可以通过命令行在交换端口下配置某二层协议的隧道功能；配置步骤如下：
|
命令 |
说明 |
|
config |
进入全局配置模式。 |
|
interface interface-type interface-number |
进入该交换端口的接口配置模式。只有交换端口支持二层协议隧道（包括物理端口和聚合端口）。 |
|
[no] l2protocol-tunnel [stp] |
配置该端口下启用隧道功能的二层协议。 目前只支持stp协议的隧道功能。 |
|
no spanning-tree |
关闭端口的生成树协议。 |
|
exit |
退回到全局模式。 |
|
write |
保存配置。 |
请注意：
在开启隧道功能的端口上配置“no spanning-tree”以关闭生成树协议，避免端口发送生成树协议报文而影响接入隧道的设备。
有如下网络环境：
A1/A2/A3属于核心网络，C1/C2是某客户分布在两地的分支机构交换机，客户想要将自己的两处网络作为一个单独的网络进行管理，即核心网络对于客户来说只是一条透明的传输通道。如果客户需要实现STP的透传，则需要在各交换机上作如下配置：
(1)交换机A1的g1/2端口、A3的g1/1，g1/2端口、A2的g1/1端口设置为trunk模式；
(2)交换机A1的G1/1端口、A2的G1/2端口设置为Access，关闭生成树协议，并在这两个端口上启动STP协议的隧道功能。