本文详细介绍了STP安全措施，包括BPDU Filter的定义、原理和部署方法，旨在防止黑客通过access接口发送伪造BPDU攻击。接着讨论了BPDU Guard，它在检测到非法BPDU时会立即将接口置于err-disabled状态，提供更强的防护。最后，阐述了Root Guard的机制，当检测到高优先级BPDU时会阻止攻击，保护网络稳定性。三种方法各有侧重，共同保障STP网络的安全。
STP Security
BPDU Filter
定义
BPDU 过滤，用于实现对接口 < access > 的 BPDU 过滤。
原理
存在这样一种攻击方式，有一名黑客使用一台攻击机，通过交换机的 access 口接入到交换网络中，伪装成优先级高的交换机，向交换网络发送 BPDU 包并将其优先级修改为 0，将会导致同一 vlan 涉及的设备中原本一条链路断掉；或者不断地修改优先级，导致链路抖动。
部署
第一种方法
spanning-tree portfast edge bpdufilter default
第二种方法
Int f0/0
spanning-tree bpdufilter enable
show spanning-tree summary totals //查看 STP 的高级特性
BPDU Guard
定义
BPDU 保护，用于实现对接收到 BPDU 数据包的端口进行防护。
原理
一旦在某指定接口接收到本不应存在的 BPDU 包，直接将该接口断掉，使其呈现为软关闭 err-disabled 状态。相较于过滤，该方法防护手段更加强硬。
部署
第一种方法
spanning-tree portfast edge bpduguard default
第二种方法
Int f0/0
最低0.47元/天 解锁文章
扫一扫
2824
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
