STP保护机制

实际应用中，STP需要配合一些保护机制提升网络的可靠性。

 

一、BPDU保护

说明：在实际应环境中，BPDU保护是STP保护机制中应用最多的，一般在开启边缘端口的交换机都配置BPDU保护。这样可以有效避免BPDU攻击，保障网络的可靠性。

 

1. 技术背景

当边缘端口收到BPDU后，将转换成非边缘端口，重新参与生成树计算，使用PC伪造BPDU报文恶意攻击，将导致STP频繁重计算，最终造成网络拥塞甚至瘫痪。

 

2. 解决方案

开启BPDU保护后，边缘端口收到BPDU，则MSTP会关闭该端口。

 

 

二、根桥保护

1. 技术背景

合法根网桥收到优先级更高的BPDU，将失去根网桥角色，并引起STP重计算。

 

2. 解决方案

设置根桥保护的端口，一旦收到优先级更高的BPDU，则立即将端口设置为Listening状态，不在转发报文。

 

三、环路保护

说明：如果配置了环路保护，正常链路如果发生故障，备用链路也不会自动开启，这样就起不到链路冗余的作用。所以环路保护机制有好有坏，需要慎重选择。

​

1. 技术背景

合法根网桥收到优先级更高的BPDU，将失去根网桥角色，并引起STP重计算。

 

2. 解决方案

设置根桥保护的端口，一旦收到优先级更高的BPDU，则立即将端口设置为Listening状态，不在转发报文。

 

 

 

四、TC保护

1. 技术背景

使用PC伪造TC-BPDU发送，将导致交换机频繁清除MAC地址表，导致网络不稳定。

 

2. 解决方案

设置交换机在收到TC-BPDU的10秒内，MAC地址表删除的最大次数。

 

 

 

五、相关命令

 

 

 

 

 

附：

 关注我，获取此次配置工程、更多配置案例、最新影视及常用办公软件