BPDU-Protection :Disabled TC or TCN received :0 TC count per hello :0 STP Converge Mode :Normal Share region-configuration :Enabled Time since last TC :0 days 0h:0m:0s Number of TC :0 Topo Change Flag :0 CIST Port Information: Port Id :1 Port Name :10GE1/0/1Port State :Discardi...
stp tc-protection stp tc-restriction enable(二层接口视图) stp timer stp timer-factor stp transmit-limit stp transmit-limit(二层接口视图) vlan-mapping modulo(MST域视图)check region-configuration 命令功能 check region-configuration命令用来查看MST域配置信息。 命令格式 check region-configuration 参数说明...
stp tc-restriction enable stp timer forward-delay stp timer hello stp timer max-age stp timer-factor stp transmit-limit(接口视图) stp transmit-limit(系统视图) stp vlan enable stp vpls-subinterface enable vlan-mapping modulo 命令支持情况 除S5731-L和S5731S-L外,所有款型均支持本章节命令,如有个...
stp tc-protection threshold stp tc-restriction enable stp timer forward-delay stp timer hello stp timer max-age stp timer-factor stp transmit-limit(接口视图) stp transmit-limit(系统视图) stp vlan enable stp vpls-subinterface enable vlan-mapping modulo 命令支持情况 默认所有款型均支持本章节命令,如...
命令:[HUAWEI-GigabitEthernet0/0/1] stp tc-restriction enable 接口下开启TC-BPDU保护功能 [HUAWEI] stp tc-protection interval 10 开启TC-BPDU保护,在10秒钟以内对TC的操作频率 [HUAWEI] stp tc-protection threshold 5 操作频率为5次 以上3条命令含义:在全局下定义了处理TC-BPDU的频次为每10秒钟处理5次,...
TC-Restriction : Disabled Role-Restriction : Disabled Protection type : Config=none, Active=none MST BPDU format : Config=auto, Active=802.1s [H3C]display stp brief MST ID Port Role STP State Protection0GigabitEthernet1/0/1ROOT FORWARDING NONE0GigabitEthernet1/0/4DESI FORWARDING NONE ...
确定没用就直接接口下把stp报文丢弃掉,undo stp enable或者bpdu-drop any TC报文的排查和优化 交换机偶尔出现少量STP TC日志告警可以不必过分关注,但在规模较大的二层网络域中,若交换机频繁收到TC报文,则会频繁刷新MAC地址表,可能造成短暂的未知单播流量泛洪,拥塞丢包;频繁刷新ARP表可能造成网络中瞬时出现大量ARP协...
TC-BPDU保护防止在运行STP的交换机收到TC-BPDU后删除MAC地址表和ARP表项,以防止TC-BPDU共攻击。通过命令 [HUAWEI-GigabitEthernet0/0/1] stp tc-restriction enable 和 [HUAWEI] stp tc-protection interval 10 及 [HUAWEI] stp tc-protection threshold 5 配置,限制每10秒内处理TC-BPDU的频率为5...
limit : 10 packets/hello-time TC-Restriction : Disabled Role-Restriction : Disabled ...
stp tc-restriction 缺省情况下,TC-BPDU传播限制功能处于关闭状态。 2.24.7 配置防TC-BPDU攻击保护功能 1. 功能简介 设备在收到TC-BPDU后,会执行转发地址表项的刷新操作。在有人伪造TC-BPDU恶意攻击设备时,设备短时间内会收到很多的TC-BPDU,频繁的刷新操作给设备带来很大负担,给网络的稳定带来很大隐患。而通过在...