华三 h3c STP生成树保护配置

 

一：BPDU保护

边缘端口正常情况下是不会收到BPDU的，如果有黑客伪造BPDU发送给交换机边缘端口或者将边缘端口意外地连接STP设备时，系统会自动将边缘端口设置为非边缘端口，重新进行生成树计算，引起网络拓扑的震荡。配置BPDU保护可以阻止此行为。启动BPDU保护功能后，如果边缘端口收到BPDU，就将这些端口关闭。

[SWC-GigabitEthernet1/0/1]stp edged-port

[SWC]stp bpdu-protection----BPDU保护要在系统视图下开启

 

二：根桥保护

在如图中，SWA为网络中的根桥，但是如果此时把SWD接入到网络中，并且把它的优先级设置比SWA还高的话，那么按照正常stp来说，会重新进行根桥的选举，网络震荡。通过配置根桥保护，一旦端口上收到了优先级高的BPDU，其状态会被设置为listening状态，不在转发报文。