华为生成树安全特性

边缘端口特性
作用：一般连接终端设备，比如PC 打印机 iphone 摄像机等
边缘端口不会发BPDU报文，但可以接受BPDU，一旦接收到BPDU就会失去边缘端口特性
全局配置：华为会将所有端 口全部开启，如果在全局开启了边缘端口，需要 将Trunk端 口关闭边缘端口功能
[SW4]stp edged-port default
interface GigabitEthernet0/0/1 接口配置优于全局配置
port link-type trunk
stp edged-port disable

边缘端口作用：
⑴ 接入设备进入Forwarding状态，避免等待30秒延迟，直接转发
⑵ 边缘端口UP时不产生TC
⑶ 生成树拓扑变化时，不会进入阻塞端口
⑷ 收到TC不刷新MAC地址表
⑸ 不向边缘端口转发TC报文

使用边缘端口碰到的问题：
1.临时环路问题：

2.当边缘端口收到BPDU时候，就失去了边缘端口的特性，成为普通端口，进行生成树的计算，从而引起网络震荡

边缘端口使用的场景 ：
1.连接重要服务器
2.网络环境中存在DHCP
3.网络中连接大量的终端设备

bpdu-protection
配合边缘端口使用，注意全局边缘端口的配置
stp bpdu-protection //全局开启bpdu防护
开启BPDU防护功能以后，所有的边缘端口自动使能防护功能，
当边缘端口收到BPDU时候，会将该接口置为down状态
[SW4]dis stp brief
[SW4]dis stp int g0/0/23
BPDU-Protection :Enabled
可以使用下面命令来实现自动恢复：
全局模式下配置： error-down auto-recovery cause bpdu-protection interval 50
在运行STP协议的网络中边缘接口使能BPDU保护功能后，配置接口状态自动恢复为Up的时间是50秒。

bpdu-filter
stp bpdu-filter enable
一般配置在边缘端口上
使边缘端口不处理、不发送BPDU报文
注意：设备上所有的端口不会主动发送BPDU报文，且均不会主动与对端设备直连端口协商，所有端口均处于转发状态。这将可能导致网络成环，引起广播风暴，请用户慎用

root-protection
作用：防止根桥被抢占
配置在根交换机的指定端口上才生效
interface GigabitEthernet0/0/1
stp root-protection

loop-protection
防止根端口或者AP端口收不到BPDU报文的时候，成为转发状态，产生环路
只能配置在根端口或者Alternate端口上
interface GigabitEthernet0/0/2
stp loop-protection

TC-protection 启用TC保护功能后，在单位时间内，交换设备处理拓扑变化报文的次数可配置，如果在单位时间内，交换设备收到拓扑变化报文的数量大于配置的阈值，那么设备只会处理阈值指定的报文个数。
stp tc-protection //开启TC防护
stp tc-protection threshold 10 //设置TC防护的阀值