stp bpdu-protection命令用来使能设备的BPDU保护功能。 undo stp bpdu-protection命令用来去使能设备的BPDU保护功能。 缺省情况下,设备的BPDU保护功能处于去使能状态。 命令格式 stp bpdu-protection undo stp bpdu-protection 参数说明 无 视图 系统视图 缺省级别 2:配置级 使用指南 应用场景 对于运行生成树协议的...
此时,可以通过执行命令stp edged-port enable将当前端口配置成边缘端口,该端口便不再参与生成树计算,从而帮助加快网络拓扑的收敛时间以及加强网络的稳定性。 但是,边缘端口收到BPDU报文会失去其边缘端口属性。为防止攻击者仿造BPDU报文导致边缘端口属性变成非边缘端口,可通过执行命令stp bpdu-protection配置交换设备的BPDU...
边缘端口直接与用户终端相连，正常情况下不会收到BPDU报文。但如果攻击者向交换机 的边缘端口发送伪造的BPDU报文，交换机会自动将边缘端口设置为非边缘端口，并重新进 行生成树计算，从而引起网络震荡。在交换机上配置BPDU保护功能，主要是可以防止该类攻击。执行stp bpdu-protection命令，在S1和S2上配置BPDU保护功能。
1、bpdu 保护 边缘端口配合bpdu保护 防止下行hub设备打环收到自己的bpdu, 配置在最末端设备; 接口视图 stp edged-port 全局视图 bpdu protection enable 2、根保护 应用在指定端口上的配置; 防止根被抢占; stp root-protection 3、环路保护 应用在根端口; 链路单通,端口角色转变,防止discarding 的端口转变为forward...
BPDU-Protection :Disabled CIST Root Type :Primary root//主根桥 TC or TCN received :76 TC count per hello :0 STP Converge Mode :Normal Time since last TC :0 days 0h:1m:19s Number of TC :7 Last TC occurred :GigabitEthernet0/0/2 从输出的信息我们得知，交换机SW1的...
配置(接入层SW) [Huawei]interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1]stp edged-port enable [Huawei]stp bpdu-protection 查看 [HUAWEI-GE1/0/2]display error-down recovery interface error-down cause recovery remainder time(sec) time(sec) ...
1.1.4 配置BPDU的处理 传统设备只能由根桥设备发送BPDU, 下面的非根桥设备转发BPDU, 而在RSTP中每一台设备都是自主按照2s周期发送BPDU; 1.1.5 老化时间缩短 传统STP在blocking状态需要20s时间才能迁移到Listening, RSTP则将时间缩短, 一个端口连续三次(3*2=6s)没收到对方的BPDU报文, 则认为对方已经故障, 华为...
如果设备的所有端口都需要配置每秒发送BPDU的最大数目。可以在系统视图下通过执行命令stp transmit-limit(系统视图)实现。 配置设备执行MCheck操作 在运行RSTP的设备上,如果某个端口和另一台运行STP的设备连接,则该端口会自动迁移到STP兼容工作模式。 如果运行STP的设备被关机或移走,该端口无法自动迁移回RSTP模式,此时...
stp edged-port 上联交换机配置 stp bpdu-protection stp port shutdown permanent stp global enable # 2024-12-13提问 举报 (0) 最佳答案 资深小白 配置了BPDU保护+边缘端口是会出现接口down的情况,边缘端口收到BPDU会关闭端口。v7平台默认30S会对异常down的接口检测一次,没有收到bpdu报文或者攻击 接口恢复up。
1、全局开bpdu保护:stp bpdu-protection 2、再在各接电脑接口上开边缘端口这样才有用stp edged-port enable 3、如果收到bpdu和自环就会自动关闭该端口如果让接口自动恢复: error-down auto-recovery cause bpdu-protection interval 9 tc bpdu保护,防范大量tc bpdu泛洪攻击 ...