浅谈bpduguard安全特性

最新推荐文章于 2024-03-31 22:45:02 发布

szc425

最新推荐文章于 2024-03-31 22:45:02 发布

阅读量2.8k

点赞数 6

分类专栏：生成树文章标签：网络安全

本文链接：https://blog.csdn.net/qq_48040681/article/details/116401288

版权

Bpduguard安全特性

作用：防止黑客DOS攻击（短时间内发送大量的BPDU或ARP请求），一般应用于portfast接口
DOS攻击（简单理解）：此时SW1为根桥；PC1为黑客，短时间内它向SW3发送大量BPDU报文且优先级小于32768，这就导致生成树重新收敛，PC1成为根桥；PC1成为根桥以后，它会继续向SW3发送BPDU报文且优先级大于32768，生成树又一次重新收敛，SW1成为根桥；就这样生成树一直处于收敛状态，而生成树在收敛过程中不转发用户数据帧，导致网络瘫痪
SW3(config)#int f0/0
SW3(config-if)#spanning-tree bpduguard enable
SW3(config-if)#exit
接口下配置bpduguard，此接口（如上面0/0接口）一旦收到BPDU报文会自动把此接口置为Err-disable状态，Err-disable相当于接口down状态，如果想把此接口重新启用需要进入这个接口先执行shutdown再执行no shutdownÿ

关注