关于BPDU过滤的端口部署会遇到的问题

最新推荐文章于 2024-05-10 17:22:49 发布
最新推荐文章于 2024-05-10 17:22:49 发布
阅读量339 收藏
点赞数
文章标签： 决策树 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74847010/article/details/129674720
版权
在交换机端口启用BPDU保护后，可能导致不发送BPDU并丢弃BPDU报文，引发广播风暴，如ARP广播的增多和帧的重复。为解决此问题，可以输入命令undostpenablebpdu-protection来禁用该保护功能。同时，文章指出这可能会导致MAC地址在不同端口间不稳定地切换，即MAC地址翻摆现象。
摘要由CSDN通过智能技术生成

  1. 只在端口部署BPDU，就会导致交换机不发送bpdu,并丢弃BPDU报文。这种解决方法就是进入此端口，输入 undo stp enable bpdu-protection即可，

  1. 造成广播风暴（大量的arp广播），多帧复制（很多相同的帧），

  1. 使用dis mac-add不同时间查看MAC地址，发现，端口和MAC地址在两个数值上反复横跳，不稳定，即MAC地址翻摆

芜湖，go！
关注
【华为HCIP | 高级网络工程师】刷题日记（7）
小新的博客
05-12 2180
🐻‍❄️。
华为HCIP Datacom H12-821 卷33
最新发布
QIN_yuexiang的博客
07-10 639
① 下游自主的标签发布，水往地处流，但气往高处走，访问下游之前，下游必须先把标签逐渐传递到上游，让上游知道才行，自主就是自动传递，不用等上游主动去要。② 再比如保持方式是自由方式，意思是说，无论该标签是否为去往目标的下一跳设备发给我的，我都保留，只是我会优选一个，剩下的我先存起来。PC接入后，得看属于哪个安全组，每个安全组和他们对应的vlan绑定，而每个vlan又和地址段绑定，因此 首先接入 VAP（安全模板），然后判断该模板绑定的vlan，然后将终端划入该vlan内，此后分配IP地址就很容易了。
BPDU防护与过滤配置.doc
02-10
当把portfast配置在交换机彼此互联的接口上，可能会产生环路，当portfast作用于接口，可以节省30s的收敛时间，也就是说，当portfast接口生效，设备接入以后，会跳过侦听和学习两个阶段，该接口不再参与stp的计算，就可能会产生环路。
STP-16-根防护，BPDU防护和BPDU过滤
weixin_30902675的博客
05-29 2579
网络设计者很可能并不打算让终端用户在用于连接终端用户设备的Access端口上连接交换机。然而，这种事情有时却会发生——例如，有人可能需要大厅的会议室里有更多的端口，于是他觉得他可以把一个小的便宜的交换机接到墙上的端口中 STP拓扑可能会因为这些意外增加到网络中的交换机而发生变化。例如，新交换机可能拥有最低的网桥ID并成为根。为了避免这种情况，工程师可以在Access端口上启用BPD...
STP Security之BPDU Filter、BPDU Guard、Root Guard
Goallegoal的博客
03-30 1116
STP Security BPDU Filter 定义 BPDU 过滤，用于实现对接口 < access > 的 BPDU 过滤。 原理 存在这样一种攻击方式，有一名黑客使用一台攻击机，通过交换机的 access 口接入到交换网络中，伪装成优先级高的交换机，向交换网络发送 BPDU 包并将其优先级修改为 0，将会导致同一 vlan 涉及的设备中原本一条链路断掉；或者不断地修改优先级，导...
BPDUFilter/BPDUGuard/RootGuard/LoopGuard/UDLD比较
samtaoys的博客
09-24 667
BPDUfilter 阻止该端口参与任何STP的BPDU报文的接收和发送 在全局下配置BPDUFilter 如果端口收到BPDU报文,端口会时区Portfast & BPDU Filter功能,从而成为普通的端口参与STP 在端口下配置BPDUFilter 端口忽略所有报文,不发送任何报文(可全局,可接口) BPDUguard 阻止端口接收BPDU报文,不阻止发送BPD...
RSTP快速生成树协议切割网络环路+bpdu保护防STP攻击
weixin_43075093的博客
05-04 2018
1、企业网络为提高网络的可靠性、可用性，常会采用设备冗余、路由冗余、链路冗余、网关冗余等手段，而冗余引起的问题也会随之出现，RSTP快速生成树协议就适用于二层物理网络有环路网络的情形中。 2、消除环路：通过阻塞冗余链路消除网络中可能存在的网络通信环路。对于实时数据、突发网络数据要求高的企业，不允许环路的出现，所以RSTP协议可以切割网络环路成为树型网络，实现比STP协议更快速的收敛，让用户感知不到拓扑的变化。 3、链路备份：当前活动的路径发生故障时，激活冗余备份链路，恢复网络连通性。
STP——BPDU及其报文介绍
m0_49864110的博客
03-18 2万+
关于STP计时器的配置，只需要在根桥配置即可BPDU存活时间，根桥发送是为0，每经过一台交换机会增加Max ageBPDU老化时间，默认是20s，最大40s如果Max age小于24s，每经过一台交换机Message age+1如果Max age为24~39s，Message age+2如果Max age为40s，Mssage age+3当Message age等于Max age，则认为该BPDU失效BPDU发送间隔，默认是2s等待延迟，默认是15s。
计算机三级网络技术（备考）
XWVJX的博客
03-31 564
近段时间都在备考三级，慢慢的知识点都比较杂乱，所以开始记录每天遇到的问题和知识点了...... #1. 路由器的突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的，而不单单只是以最小帧间隔值来衡量的 #2. 链路状态的度量主要有带宽、距离、费用、延时等 #3. 当一台交换机的根端口或阻塞端口接收到劣质BPDUs包时，为了省去端口状态转换等待时间，提高网络的收敛速度，可以通...
H3C防环批量配置
01-03
H3C各型号交换机网络防环配置脚本，针对新版本有效，旧版本麻烦按单个端口配置
一次解决华为5700交换机接口处于discard状态导致业务不通的故障
weixin_33892359的博客
03-01 3154
在以太网交换网中部署生成树协议后，如果网络中出现环路，生成树协议通过拓扑计算，可实现：消除环路：通过阻塞冗余链路消除网络中可能存在的网络通信环路。链路备份：当前活动的路径发生故障时，激活冗余备份链路，恢复网络连通性。华为交换机默认是开启mstp，但是没有配置。 一次在机房解决交换机问题的时候，发现业务不通。分析过后，主要是eth0/1接口学习不到mac地址，同时接口又是处于up状态。经过反复检...
学习stp个人笔记portfast、Bpdu Guard、Bpdu Filter
weixin_34128237的博客
12-11 482
PortFast ：加快主机连接入stp网络的收敛速度.一个端口如果设置为Portfast，该端口不参与生成树计 算。主要用在在交换机与主机相连的端口, 不应该在交换机与交换机,路由器,hub互连的网络设备的端口使用。 在STP中，port有5个状态：disable、blocking、listening、learning、forwarding。 只有forwarding...
关于华为交换机bpdu enable. ntdp enable. ndp enable解析
weixin_33796205的博客
06-13 1万+
华为5300初始状态下每个口子都有，bpdu enable. ntdp enable. ndp enable.不是很明白什么意思，有什么样的用途。   BPDU是网桥协议数据单元（Bridge Protocol Data Unit）的英文首字母缩写。网桥协议数据单元（Bridge Protocol Data Unit)。是一种生成树协议问候数据包，它以可配置的 间隔发出，用来在网络的网桥间进行...
H3C 生成树故障处理汇总
weixin_61805348的博客
05-10 953
H3C 生成树故障处理汇总
BPDU保护与边缘端口、RLDP防环
无心
03-26 2473
交换机之前运行生成树协议，是通过BPDU报文去交换信息的，并且启用了BPDU保护，这个端口收到BPDU保护时会自动设置为边缘端口，这个端口会关闭掉，过一段时间自动恢复正常。建议在接入下联端口开启RLDP功能的同时，也同时开启BPDUGuard+Portfast功能（需要注意该功能生效，必须要先开启STP协议）！端口设置为RLDP保护，出现后环路或者端口下联交换机出现环路后，会自动把端口关闭掉，过一段时间后恢复，下联PC或HUB的端口需要开启，不要在接入交换机的上联口开启该功能。
BPDU Guard。BPDU Filter和LOOP Guard的区别
小聪的博客
06-25 3744
【BPDU Guard(BPDU防护)】 BPDU Guard使具备PortFast特性的端口在接收到BPDU时进入err-disable状态来避免桥接环路，其可在全局或接口下进行配置(默认关闭) 【当端口进入err-disable时自动恢复】 可使用errdisable recovery cause bpduguard命令开户端口状态的自动恢复(默认每过5分钟恢复一下) 【BPDU Fi
理解BPDU Filtering的意义（BPDU Filtering在全局配置与接口配置上的区别）
weixin_34234721的博客
07-07 309
理解BPDU Filtering的意义（BPDU Filtering在全局配置与接口配置上的区别）                              本文截自于博主CCNP交换技术稿件内容BPDU Filtering也叫BPDU过滤，它的意义是在某个端口上过滤BPDU的发送和接收，在这里需先要来理解一个前提：任何一个加入到生成树的交换机端口，都会发送并接收到相应的BPDU报文，其中包括被规...
华为交换机 STP MSTP BPDU保护 边缘端口 BPDU过滤 根保护 环路保护 TC保护
热门推荐
WXW的博客
04-02 3万+
生成树协议 STP 生成树协议 RSTP 快速生成树协议 MSTP 多生成树协议 一、原理 stp：Spanning Tree Protocol (生成树协议） 交换网络广播风暴 ●交换机物理布局是环状（线路备份） ●交换机之间互相转发未知地址的数据帧 线路备份，形成无环拓扑避免广播风暴=>生成树协议 物理有...
解决Cisco设备STP端口Blocking问题
"本文主要介绍了在Cisco网络设备上处理端口blocking状态的问题，特别是当Cisco设备与其他厂商设备连接时遇到的此类情况。在描述中，显示了`show spanning-tree vlan 3`的命令输出，表明VLAN 3中的一个端口（Gi4/39）...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值