BPDU保护与边缘端口、RLDP防环

已于 2023-03-26 19:56:56 修改
阅读量2.5k 收藏 3
点赞数 1
文章标签： 网络 交换机 生成树协议
于 2023-03-26 19:55:58 首次发布
需转载请联系QQ:846581636
本文链接：https://blog.csdn.net/LYXlyxll/article/details/129783293
版权

BPDU保护

交换机之前运行生成树协议，是通过BPDU报文去交换信息的，并且启用了BPDU保护，这个端口收到BPDU保护时会自动设置为边缘端口，这个端口会关闭掉，过一段时间自动恢复正常。

一般运行BPDU保护的端口会先把端口设置为边缘端口。

RLDP防环

端口设置为RLDP保护，出现后环路或者端口下联交换机出现环路后，会自动把端口关闭掉，过一段时间后恢复，下联PC或HUB的端口需要开启，不要在接入交换机的上联口开启该功能。

建议

建议在接入下联端口开启RLDP功能的同时，也同时开启BPDUGuard+Portfast功能（需要注意该功能生效，必须要先开启STP协议）！

io无心
关注
2023年全国职业院校技能大赛 网络系统管理网络模块 有线网络配置
qq1324434947的博客
12-26 867
13.北京综合服务中心内网VLAN40 IPv6终端有访问广域网30.0.0.1地址需求，为此在R2路由器部署NAT-PT实现IPv6地址的动态转换，具体规划内网IPv6地址转换地址池为12.1.1.3-12.1.1.5，30.0.0.1转换为2001:21:1::2。R2、S1、S2间归属区域0，S1、S3间归属区域1，S2、S4间归属区域2。S1、S3间及S2、S4间分别运行OSPF，归属区域0，基于生产、办公、管理业务分别定义进程号为11、12、13。AC1、AC2与S5间运行静态路由协议。
2022网络系统管理-A模块网络构建-样题1-解法
m0_64825513的博客
06-30 1万+
revision版本为1；5.创建总部内网 SSID 为 test-ZB_XX(XX现场提供)，WLAN ID 为1，AP-Group为ZB，总部内网无线用户关联SSID后可自动获取地址。6.创建分部内网 SSID 为 test-FB_XX(XX现场提供)，WLAN ID 为2，AP-Group为FB，总部内网无线用户关联SSID后可自动获取地址。2.在总部EG1上配置，使总部核心交换S4（11.1.0.34）设备的SSH服务可以通过互联网被访问，将其地址映射至联通线路上，映射地址为20.1.0.1。
路由交换学习第九天：边缘端口&BPDU保护&链路聚合
bitui0154的博客
08-09 4000
配置边缘端口和开启BPDU保护： [HW-SW3]stp bpdu-protection //SW3开启全局BPDU保护[HW-SW3]interface GigabitEthernet 0/0/1 //配置g0/0/1口[HW-SW3-GigabitEthernet0/0/1]stp edged-port disable //不开启边缘端口[HW-SW3-GigabitEthernet...
边缘端口和BPDU保护的问题
最新发布
normanhere的博客
04-30 811
现实场景中如果用户的这个接入交换机是一个纯粹的傻瓜式交换机，不能发送STP报文，不参与STP计算，并且接入的客户终端使用DHCP获取IP地址，那么就可以考虑使用边缘端口；并且打开stp bpdu-protection 或者stp bpdu-filter，意味着用户不希望在这个接口收到stp报文；，那么对于这样的设备，建议关闭边缘端口，让接入交换机也参与stp计算防环。这个时候端口也能快速收敛；这个时候就有这个一个问题，如果这个access接口接的不是终端，而是一台交换机，那么这个时候是否应该启用边缘端口？
华为交换机 STP MSTP BPDU保护 边缘端口 BPDU过滤 根保护 环路保护 TC保护
热门推荐
WXW的博客
04-02 3万+
生成树协议 STP 生成树协议 RSTP 快速生成树协议 MSTP 多生成树协议 一、原理 stp：Spanning Tree Protocol (生成树协议） 交换网络广播风暴 ●交换机物理布局是环状（线路备份） ●交换机之间互相转发未知地址的数据帧 线路备份，形成无环拓扑避免广播风暴=>生成树协议 物理有...
RSTP、MSTP生成树协议 边缘端口、BPDU保护配置
彪哥.TOP的博客
09-26 2038
RSTP实验：实验步骤：1、交换机配置vlan及接口类型，让PC1可以ping通pc22、修改交换机优先级3、修改交换机生成树模式为RSTP[SW1]stp mode rstp4、配置e／0／0／3接口为边缘接口，观察收敛速度5、配置 BPDU保护只要边缘端口收到配置bpdu，立刻被关闭。
BPDU保护
qq_44933518的博客
02-14 6828
拓扑图如下： 方法1（使用全局配置开启边缘端口，再启动BPDU保护，不过后面要关闭g 0/0/1和g 0/0/2的边缘端口） [Huawei]stp edged-port default //开启交换机上的边缘端口，作用域为所有接口 [Huawei]stp bpdu-protection //实施BPDU保护，对边缘端口生效 //以下出现了问题，g0/0/1 和g 0/0/2关闭了，因为上面两条...
2021年全国职业院校技能大赛高职组网络系统管理赛项
bfq05234214的博客
04-02 799
S1 Ruijie(config)#switch virtual domain 1 Ruijie(config-vs-domain)#switch 1 Ruijie(config-vs-domain)#switch 1 priority 150 Ruijie(config-vs-domain)#switch 1 description S1 Ruijie(config-vs-domain)#exit Ruijie(config)#vsl-port Ruijie(config-vsl-port)#po
2022全国职教大赛：网络系统管理实战演练——广州与福州总部网络构建
针对环路问题，选手需要在总部接入设备S1上采取一系列措施，如关闭BPDU防护以防止接受BPDU报文，启用RLDP并设置环路检测后的处理方式，以及配置边缘端口以应对可能的环路问题。 DHCP中继功能的配置是在S3和S4交换机...
2023年全国职业院校技能大赛-网络系统管理赛项题第1套A模块
05-10
BPDU防护不接收BPDU报文，RLDP检测到环路后关闭端口，边缘端口用于PC终端连接，BPDU Guard检测到环路后端口进入Err-Disabled状态，300秒后自动恢复。 3. **DHCP服务**： - **DHCP中继**：配置S3、S4为DHCP中继，...
RSTP快速生成树协议切割网络环路+bpdu保护防STP攻击
weixin_43075093的博客
05-04 2095
1、企业网络为提高网络的可靠性、可用性，常会采用设备冗余、路由冗余、链路冗余、网关冗余等手段，而冗余引起的问题也会随之出现，RSTP快速生成树协议就适用于二层物理网络有环路网络的情形中。 2、消除环路：通过阻塞冗余链路消除网络中可能存在的网络通信环路。对于实时数据、突发网络数据要求高的企业，不允许环路的出现，所以RSTP协议可以切割网络环路成为树型网络，实现比STP协议更快速的收敛，让用户感知不到拓扑的变化。 3、链路备份：当前活动的路径发生故障时，激活冗余备份链路，恢复网络连通性。
边缘端口及BPDU保护技术总结分享
onme0的博客
02-03 3032
一般情况下，边缘端口技术搭配BPDU保护技术一起使用。通过模拟实战组网拓扑，向各位小伙伴总结分享边缘端口和BPDU保护技术，希望各位小伙伴有所收获，不足之处，欢迎各位小伙伴留言指正。
华为ensp：边缘端口并启动BUDU保护
鲍海超
11-12 2541
如上图前提是三个交换机都做了rstp，则在边缘的地方做 边缘端口并启动BUDU保护，也就是我用绿色圈出来的地方。
网络交换机边缘端口防环配置
m0_57442337的博客
10-08 1362
如果用户希望被 Shutdown 的边缘端口可自动恢复，可通过配置使能端口自动恢复功能，并设置延迟时间，即在系统视图下执行命令 error-down auto-recovery cause causeiteminterval interval-value，使能接口管理状态自动恢复为 Up 的功能，并设置接口自动恢复为 Up 的延时时间使被关闭的端口经过延时时间后能够自动恢复。在 RSTP 里面，如果某一个指定端口位于整个网络的边缘，即不再与其他交换设备连接，而是直接与终端设备直连，这种端口叫做边缘端口。
华为交换机设置边缘端口（收到BPDU包后进入error-down状态）
weixin_42844704的博客
04-25 1895
但一般是和边缘端口配合使用的，因为既然这个端口不希望收到bpdu，那么可以让该端口连接后就正常进行转发状态，而不用等待30秒的转发延迟。您好，如果端口配置为边缘端口，再结合配置端口保护时，当收到BPDU时会shutdown，但配置边缘端口的前提是这些端口是连接普通PC的接口哦。如：配置接口状态自动恢复为Up的时间是50秒，当边缘端口由于BPDU保护被shutdown时，会在50秒后自动恢复。您好，设备上默认开启了生成树，当检测到环路后，端口会被阻塞，端口是up状态，但不会转发数据。
portfast与bpdu guard
weixin_33885253的博客
08-02 325
BPDU guard的功能是当这个端口收到任何的BPDU 就马上设为Error-Disabled状态.我们知道,当交换机STP功能启用的时候,默认所有端口都会参与STP,并发送和接受BPDU . 当BPDU guard开启后,在正常情况下,一个下联寝室的端口是不会收到任何BPDU的,因为PC和小交换机都不支持STP,所以不会收发BPDU. 当这个端口下如果有自回环的环路,那么它发出去的BPDU在小...
边缘端口配置不合理造成的环路
Elitepublic的博客
10-31 2419
边缘端口配置不合理造成的环路
11-2 STP故障抓包及边缘端口配置
Awinerorloser的博客
09-12 1117
配置交换机生成树协议为STP模式，且设置LSW1的桥优先级为0，LSW2的桥优先级为4096LSW1sys[LSW1]stp mode stp /设置生成树模式为STP模式[LSW1]stp pri 0 /设置桥优先级为0LSW2sysLSW3查看端口角色。
使用边缘端口保护汇聚、接入交换机，防止环路图解
wu_huashan的专栏
01-19 1187
开启stp edged enable 功能保护交换机防止环路和bpdu 保护
RLDP与BPDUGuard：交换机防环策略与配置详解
RLDP 是一种在接入层交换机上广泛应用的环路检测协议，尤其针对与Hub连接的端口，因为BPDUGuard在这种情况下无法有效地防止端口级环路。在项目实施中，为了预防这类问题，通常建议在接入层交换机连接终端用户的所有...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值