浅谈bpduguard安全特性

Bpduguard安全特性

1、概述

   

• 作用：防止黑客DOS攻击（短时间内发送大量的BPDU或ARP请求），一般应用于portfast接口

• DOS攻击（简单理解）：此时SW1为根桥；PC1为黑客，短时间内它向SW3发送大量BPDU报文且优先级小于32768，这就导致生成树重新收敛，PC1成为根桥；PC1成为根桥以后，它会继续向SW3发送BPDU报文且优先级大于32768，生成树又一次重新收敛，SW1成为根桥；就这样生成树一直处于收敛状态，而生成树在收敛过程中不转发用户数据帧，导致网络瘫痪

• SW3(config)#int f0/0
  SW3(config-if)#spanning-tree bpduguard enable
  SW3(config-if)#exit
  接口下配置bpduguard，此接口（如上面0/0接口）一旦收到BPDU报文会自动把此接口置为Err-disable状态，Err-disable相当于接口down状态， 如果想把此接口重新启用需要进入这个接口先执行shutdown再执行no shutdown；此命令一般用在连接PC或者服务器的接口上面启用

• sw3(config)#spanning-tree portfast bpduguard d