stp tc-protection threshold命令用来配置设备在收到拓扑变化报文后,单位时间内处理拓扑变化报文并立即刷新转发表项的阈值。 undo stp tc-protection threshold命令用来恢复设备在收到拓扑变化报文后,单位时间内处理拓扑变化报文并立即刷新转发表项的缺省值。 缺省情况下,设备在收到拓扑变化报文后,单位时间内处理拓扑变化报...
stp tc-protection threshold(中心AP) 命令功能 stp tc-protection threshold命令用来配置设备在收到拓扑变化报文后,单位时间内处理拓扑变化报文并立即刷新转发表项的阈值。 undo stp tc-protection threshold命令用来恢复设备在收到拓扑变化报文后,单位时间内处理拓扑变化报文并立即刷新转发表项的缺省值。 缺省情况下,...
如果设备在单位时间（固定为十秒）内收到TC-BPDU的次数大于stp tc-protection threshold命令所指定的最高...
在stp tc-protection interval指定的时间内,设备只会处理stp tc-protection threshold指定的数量拓扑变化报文,对于其他的报文会延迟处理,所以可能会影响生成树的收敛速度。 检查配置结果 执行命令display stp vlan [ vlan-id ] information [ global ],根据字段Tc-protection、Tc-protection threshold、Tc-protection inter...
当开启了防TC-BPDU攻击保护功能后,如果设备在单位时间(固定为十秒)内收到TC-BPDU的次数大于stp tc-protection threshold命令所指定的最高次数(假设为N次),那么该设备在这段时间之内将只进行N次刷新转发地址表项的操作,而对于超出N次的那些TC-BPDU,设备会在这段时间过后再统一进行一次地址表项刷新的操作,这样就可...
同时系统会监控在该时间段内收到的TC-BPDU报文数是否大于X,如果大于X。则设备再该时间超时后再进行一次地址表项删除操作,这样可以避免频繁地删除转发地址表项。 TC保护使能命令: 在全局视图下:stp tc-protection enable 在全局视图下:stp tc-protection threshold X (默认为6次)...
当开启了防TC-BPDU攻击保护功能后,如果设备在单位时间(固定为十秒)内收到TC-BPDU的次数大于stp tc-protection threshold命令所指定的最高次数(假设为N次),那么该设备在这段时间之内将只进行N次刷新转发地址表项的操作,而对于超出N次的那些TC-BPDU,设备会在这段时间过后再统一进行一次地址表项刷新的操作,这样就可...
本地交换机链路故障后,STP重新收敛,为了快速刷新全网所有交换机的MAC表,将向本地所有STP接口发送TCN(标记位中的TCN位置1),邻居交换机收到TCN后,先标记为ACK位为回复,用于可靠传输消息;之后将TCN逐级转发到根网桥处,由根网桥回复TC消息来逐级回复到所有交换机;使所有交换机临时将MAC表的老换时间修改为15s(默认的...
设备开启防拓扑变化攻击功能后,在stp tc-protection intervalinterval-value命令指定的生成树协议处理最大数量的TC报文所需的时间内(默认2s),设备只会处理stp tc-protection thresholdthreshold指定的最大数量的TC报文(默认1个)。 根据拓扑变化情况进行处理。
3、如果收到bpdu和自环就会自动关闭该端口如果让接口自动恢复: error-down auto-recovery cause bpdu-protection interval 9 tc bpdu保护,防范大量tc bpdu泛洪攻击 全局下:stp tc-protection inteval 2和 stp tc-protection threshold 3 配置根桥和备份根桥 stp root primary stp root secondary...