BPDU保护

最新推荐文章于 2024-04-09 20:36:10 发布
最新推荐文章于 2024-04-09 20:36:10 发布
阅读量6.6k 收藏 18
点赞数 1
分类专栏： 网络拓扑实验
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44933518/article/details/104313860
版权

拓扑图如下：
在这里插入图片描述

方法1（使用全局配置开启边缘端口，再启动BPDU保护，不过后面要关闭g 0/0/1和g 0/0/2的边缘端口）

[Huawei]stp edged-port default //开启交换机上的边缘端口，作用域为所有接口
[Huawei]stp bpdu-protection //实施BPDU保护，对边缘端口生效

//以下出现了问题，g0/0/1 和g 0/0/2关闭了，因为上面两条配置都是全局配置的，g0/0/1 和g 0/0/2不应该开启边缘端口的，当它们启动BPDU保护时，本来它们就会收到BPDU，因而被关闭了

Jan 31 2020 22:07:48-08:00 Huawei DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5
.25.191.3.1 configurations have been changed. The current change number is 5, th
e change loop count is 0, and the maximum number of records is 4095.
Jan 31 2020 22:07:49-08:00 Huawei %%01MSTP/4/BPDU_PROTECTION(l)[0]:This edged-po
rt GigabitEthernet0/0/1 that enab

最低0.47元/天 解锁文章
qq_44933518
关注
  • 1
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BPDU的头格式
02-28
BPDU的头格式
BPDU防护与过滤配置.doc
02-10
当把portfast配置在交换机彼此互联的接口上，可能会产生环路，当portfast作用于接口，可以节省30s的收敛时间，也就是说，当portfast接口生效，设备接入以后，会跳过侦听和学习两个阶段，该接口不再参与stp的计算，就可能会产生环路。
MSTP/RSTP的保护功能
最新发布
qq_70985855的博客
04-09 1323
在RSTP或MSTP交换网络中，为了防止恶意攻击或临时环路的产生，可配置保护功能来增强网络的健壮性和安全性。BPDU 保护：在交换设备上，通常将直接与用户终端或文件服务器等非交换设备相连的端口配置为边缘端口，边缘端口一般不会收到 BPDU。如果有人伪造 BPDU 恶意攻击交换设备，边缘端口接收到 BPDU 后，交换设备会自动将边缘端口设置为非边缘端口，并重新进行生成树计算，从而引起网络震荡。
BPDU Tunnel
01-08
BPDU Tunnel技术介绍 华三 就这些了 还写什么？
边缘端口及BPDU保护技术总结分享-实验案例
02-03
边缘端口及BPDU保护技术总结分享-实验案例
BPDU Tunnel介绍.pdf
06-29
BPDU TUNNEL BPDU TUNNEL的作用 为了避免网络中出现环路，用户可以开启设备的 STP功能。但是，由于 BPDU报文 （STP协议通过在设备之间传递 BPDU报文来确定网络的拓扑结构）是二层组播报 文，所有开启 STP功能的设备都会接收并处理，因此不同网络的生成树一起计算， 导致每个网络都无法生成正确的生成树，当网络中存在冗余链路时必然出现环路。 BPDU TUNNEL 功能可以解决上述问题，它可使运行 STP 功能的不同网络拥有各 自的生成树，互不干扰，它具有下列作用：
STP生成树/BPDU保护小实验
1mih的博客
07-24 4274
HCIA部分—STP生成树小实验 实验环境如图所示，要求： 1.在SW1上配置为根桥，使SW3的G0/0/1口作为根端口 2.在SW1的G0/0/3配置为边缘端口 3.若在SW1的G0/0/3口收到BPDU，能自动关闭该端口 4.通过配置bpdu保护，使端口能自动恢复up状态 首先，我们可以通过命令dis stp brief或者dis stp命令来得知SW1在生成树中的角色 确认SW1为非根交换机，此时可以通过修改stp优先级来让SW1成为根桥： 优先级数值缺省为32768，数值越小，优先级越高，数值
BPDU保护与边缘端口、RLDP防环
无心
03-26 2277
交换机之前运行生成树协议，是通过BPDU报文去交换信息的，并且启用了BPDU保护，这个端口收到BPDU保护时会自动设置为边缘端口，这个端口会关闭掉，过一段时间自动恢复正常。建议在接入下联端口开启RLDP功能的同时，也同时开启BPDUGuard+Portfast功能（需要注意该功能生效，必须要先开启STP协议）！端口设置为RLDP保护，出现后环路或者端口下联交换机出现环路后，会自动把端口关闭掉，过一段时间后恢复，下联PC或HUB的端口需要开启，不要在接入交换机的上联口开启该功能。
RSTP快速生成树协议切割网络环路+bpdu保护防STP攻击
weixin_43075093的博客
05-04 1651
1、企业网络为提高网络的可靠性、可用性，常会采用设备冗余、路由冗余、链路冗余、网关冗余等手段，而冗余引起的问题也会随之出现，RSTP快速生成树协议就适用于二层物理网络有环路网络的情形中。 2、消除环路：通过阻塞冗余链路消除网络中可能存在的网络通信环路。对于实时数据、突发网络数据要求高的企业，不允许环路的出现，所以RSTP协议可以切割网络环路成为树型网络，实现比STP协议更快速的收敛，让用户感知不到拓扑的变化。 3、链路备份：当前活动的路径发生故障时，激活冗余备份链路，恢复网络连通性。
RSTP、MSTP生成树协议 边缘端口、BPDU保护配置
彪哥.TOP的博客
09-26 1414
RSTP实验：实验步骤：1、交换机配置vlan及接口类型，让PC1可以ping通pc22、修改交换机优先级3、修改交换机生成树模式为RSTP[SW1]stp mode rstp4、配置e／0／0／3接口为边缘接口，观察收敛速度5、配置 BPDU保护只要边缘端口收到配置bpdu，立刻被关闭。
边缘端口及BPDU保护技术总结分享
onme0的博客
02-03 2442
一般情况下，边缘端口技术搭配BPDU保护技术一起使用。通过模拟实战组网拓扑，向各位小伙伴总结分享边缘端口和BPDU保护技术，希望各位小伙伴有所收获，不足之处，欢迎各位小伙伴留言指正。
期刊投稿状态
Fo*(Bi)的博客
12-11 1万+
What does the status of my submission mean in Editorial Manager?在编辑经理中，我提交的内容的状态意味着什么？ If you have submitted your manuscript to an Editorial Manager journal but you have not yet received a final decision, you can check its status online. 如果您已将手稿提交给编辑经理期刊，但
三层交换机的配置
jiaoshu__的博客
04-07 979
一、实验：全网互通 1.二层交换机之间做lacp链路聚合 2.R1与R4有一条链路做浮动路由 配置SW1 <Huawei>sys Enter system view, return user view with Ctrl+Z. [Huawei]sys SW1 [SW1]vlan batch 10 20 30 40 50 60 Info: This operation may take a few seconds. Please wait for a moment...done. [
CE维护常见故障处理之日常故障处理
weixin_34292924的博客
11-12 2112
CE设备作为软交换网元接入IP承载网的第一道关卡，起着十分重要的作用。作为CE设备维护人员，在日常维护设备的过程中能够对常见的故障从容应对、处理是十分有必要的。 本人对CE设备的维护已半年多，现将CE维护中常遇见的故障及如何处理总结一下，与大家共同学习、交流。 一、 端口变down故障处理 CE设备的端口一般分为GigabitEthernet(电口)和pos(...
路由交换学习第九天：边缘端口&BPDU保护&链路聚合
bitui0154的博客
08-09 3865
配置边缘端口和开启BPDU保护： [HW-SW3]stp bpdu-protection //SW3开启全局BPDU保护[HW-SW3]interface GigabitEthernet 0/0/1 //配置g0/0/1口[HW-SW3-GigabitEthernet0/0/1]stp edged-port disable //不开启边缘端口[HW-SW3-GigabitEthernet...
华三 h3c STP生成树保护配置
m0_49686750的博客
12-26 1万+
一：BPDU保护 边缘端口正常情况下是不会收到BPDU的，如果有黑客伪造BPDU发送给交换机边缘端口或者将边缘端口意外地连接STP设备时，系统会自动将边缘端口设置为非边缘端口，重新进行生成树计算，引起网络拓扑的震荡。配置BPDU保护可以阻止此行为。启动BPDU保护功能后，如果边缘端口收到BPDU，就将这些端口关闭。 [SWC-GigabitEthernet1/0/1]stp edged-port [SWC]stp bpdu-protection----BPDU保护要在系统视图下开启 ...
解决“RIP宣告网络”问题
热门推荐
qq_44933518的博客
03-15 1万+
在对AR 1进行RIP v2配置时，想宣告网络时，即使用命令network 1.1.1.0，却出现了错误：Error: The network address is invalid, and the specified address must be major-net address without any subnets. 解决方法： 宣告网络，即指定运行RIP的接口，只需要输入接口的主类网...
hcl出现“Invalid ciphertext password.”错误的解决方法
qq_44933518的博客
10-30 1万+
1.问题描述 当使用"password hash 123"命令为某个用户设置密码时，出现如下错误： 2.错误原因所在 句子翻译：密文密码无效 寻找原因：提示”密文密码无效“，也就是说输入的密码格式不对，通过查询资料，找到了命令的解释，如下： 原命令为： password { hash | simple } password hash：表示以哈希方式设置用户密码 simple：表示以明文方式设置用户密码 问题总结：hash后面跟的参数应该为密码的哈希值，如果像我一开始设置的密码123是不符合格式的
rip宣告网络
qq_44933518的博客
11-06 1万+
1.华三设备 命令：network [ip-address | interface ] 作用：宣告直连网段 使用：当想宣告10.1.1.0/24网段时，写法有很多种，例如：network 10.0.0.0、network 10.1.0.0、network 10.1.1.0、network 10.1.2.0等等。注意，这里说的华三设备，不是华为设备，关于华为设备的，下面会说。有些小伙伴就觉得奇怪，为什么可以有这么多种写法？原因：当时输入network 命令后，华三设备会将network后面的ip地
BPDU保护提供什么保护?
06-03
BPDU保护是一种在Cisco交换机上的功能，用于保护交换机端口不受到非法的或恶意的STP BPDU（Bridge Protocol Data Unit）数据包的影响。BPDU保护可以提供以下保护： 1. 防止非法交换机接入：当交换机端口检测到非法的BPDU数据包时，BPDU保护会自动将该端口置为Errdisable状态，从而防止非法的交换机接入网络。 2. 防止误配置：BPDU保护还可以防止网络管理员误将交换机端口配置为边缘端口，从而防止网络环路的产生。 3. 提高网络可靠性：BPDU保护可以防止网络环路的产生，从而提高网络的可靠性和稳定性。 需要注意的是，BPDU保护只适用于非根交换机端口，因为根交换机端口需要发送BPDU数据包来维护整个网络的拓扑结构。在实际应用中，BPDU保护通常和其他STP功能一起使用，如PortFast、BPDU过滤、UDLD等，来提高网络的可靠性和安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值