STP-16-根防护，BPDU防护和BPDU过滤

最新推荐文章于 2024-04-09 20:36:10 发布

weixin_30902675

最新推荐文章于 2024-04-09 20:36:10 发布

阅读量2.5k

点赞数 1

原文链接：http://www.cnblogs.com/swefii/p/10945635.html

版权

本文介绍了STP中的根防护、BPDU防护和BPDU过滤三种保护机制。根防护通过忽略更优BPDU避免端口成为根端口，而BPDU防护则会在收到BPDU时立即禁用端口。BPDU过滤特性在10个Hello间隔未收到BPDU后，将停止发送，但在收到BPDU时会重新启用。详细配置和工作原理见文中描述。

摘要由CSDN通过智能技术生成

网络设计者很可能并不打算让终端用户在用于连接终端用户设备的Access端口上连接交换机。然而，这种事情有时却会发生——例如，有人可能需要大厅的会议室里有更多的端口，于是他觉得他可以把一个小的便宜的交换机接到墙上的端口中

STP拓扑可能会因为这些意外增加到网络中的交换机而发生变化。例如，新交换机可能拥有最低的网桥ID并成为根。为了避免这种情况，工程师可以在Access端口上启用BPDU防护和根防护，用来监控入向BPDU——不应该进入端口的BPDU，因为这些端口应该用于终端用户设备。这两个功能可以一起使用，其操作如下。

BPDU防护：基于每个端口启用，或使启用了PortFast的端口全局启用；在收到BPDU时立刻由于错误而禁用端口。
根防护：基于每个端口启用；忽略收到的更优BPDU，以防止此端口成为根端口。在收到更优BPDU时，此交换机将端口置为根不一致阻塞状态，在停止收到更优BPDU之前，停止转发和接收数据帧。

工程师可以基于每个端口，使用接口命令spanning-tree bpduguard enable无条件启用BPDU防护，也可以在全局使用全局命令spanning-tree portfast bpduguard default启用。然而，全局命令只会在启用了PortFast特性的端口上启用BPDU防护（在端口上配置PortFast特性的方法对此没有影响）。在全局启用了BPDU防护，但特定PortFast端口上又需