HCNP Routing&Switching之RSTP保护

　前文我们了解了RSTP相关话题，回顾请参考HCNP Routing&Switching之RSTP - Linux-1874 - 博客园；今天我们来聊一聊RSTP保护相关话题；

　　我们知道RSTP优化了STP收敛速度，同时也加入了边缘端口的机制，但是如果有人恶意使用stp特有的属性发起攻击，对于STP网络来说它也会造成网络不稳定；为了更好的保证RSTP协议在网络不稳定情况下，尽可能的保证流量的正常转发，在标准协议中新增了4中保护功能；

　　1、BPDU保护

　　提示：我们知道边缘端口的属性就是不参与stp计算，但是它一旦收到了BPDU，该属性也就失效；边缘端口正常情况下是不可能收到BPDU报文的，如果说边缘端口收到BPDU，说明要么是我们链锯接线有问题，要么是有人恶意攻击我们；如果我们没有开启边缘端口BPDU保护，对应边缘端口参与STP计算就会造成网络的震荡不稳定；

　　提示：所谓BPDU保护就是针对边缘端口的，开启了边缘端口的BPDU保护，对应边缘端口一旦收到BPDU报文后，会立即把该端口shutdown；从而实现保护现有的stp网络不受边缘端口的影响而造成网络震荡；

　　实验：如下拓扑，配置RSTP

　　sw1的配置

 View Code

　　sw2的配置

 View Code

　　sw3的配置

 View Code

　　验证rstp个端口角色和状态

　　提示：可以看到现在三个交换机RSTP的角色和状态都符合我们的拓扑；

　　插拔边缘端口，看看对应是否会对stp网络造成影响？

　　提示：可以看到现在模拟插拔边缘端口，并不会对stp网络造成影响，因为边缘端口不参与stp计算；

　　向边缘端口发送bpdu,看看对应端口是否会对stp网络造成影响呢？