生成树保护技术

最新推荐文章于 2024-09-12 15:37:59 发布
最新推荐文章于 2024-09-12 15:37:59 发布
阅读量2.7k 收藏 12
点赞数 1
文章标签： tcp/ip 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46653710/article/details/123736657
版权
本文介绍了生成树保护的四种技术：BPDU保护、根保护、TC保护和环路保护。BPDU保护通过关闭接收到BPDU的edge端口防止环路；根保护则在收到更优根BPDU时关闭接口；TC保护限制处理拓扑变化的次数；环路保护通过STP协议及功能避免网络环路。
摘要由CSDN通过智能技术生成

一.BPDU保护

[1]当我们在access接口上配置stp edged-port enable命令时，目的让其收敛时间是0，但是该命令会是的 改接口丧失检测环路的能力，本质是该命令时不加入生成树收敛的意思。

[2] stp bpdu-protection //全局开启生成树的BPDU保护，作用是当stp edged-port接口收到BPDU时， 会强制关闭改接口。

3:This edged- por t GigabitEthernet0/0/2 that enabled BPDU-Protection will be shutdown, because it received BPDU packet! //开启保护后检测出BPDU关闭改接口。 Mar 19 2022 17:30:32-08:00 ACC-1 %%01PHY/1/PHY(l)

最低0.47元/天 解锁文章
陈元汐
关注
生成树协议（一）
嚴 帅的博客
06-08 1745
多层网络架构--->冗余---->线路冗余--->二层桥接环路（提高网络的稳健性） 二层环路导致问题： 1.广播风暴：广播帧不停的转发，导致网络资源耗尽，造成网络设备瘫痪 2、MAC地址表翻滚：由于MAC地址表的加表规则是新的MAC会覆盖旧的MAC记录，这会导致MAC地址表经常处于变化之中，影响通信。 3、同一数据帧的重复拷贝：对于未知的单播帧，交换机会洪泛，这就导致相同的数据帧会被重复转发，没有什么意义。 这里我们就需要生成树协议来打破这个环路。这里简单介绍一下生成树协议；
生成树技术详解
qq_41249288的博客
12-21 1528
详细介绍了生成树STP协议的工作原理
【网络】生成树协议详解
热门推荐
PC小可的博客
06-22 1万+
目录 一、什么是生成树 二、生成树的作用 三、生成树的种类 四、生成树的工作机制 五、生成树的选举 六、生成树的拓扑变更 七、RSTP相比STP以及MSTP的介绍 八、生成树的增强功能 一、什么是生成树 生成树协议（Spanning Tree Protocol 简称：STP）,是一种工作在OSI中数据链路层的通信协议，基本应用是防止交换机冗余链路产生的环路，用户确保以太网中无环路的逻辑拓扑结构。从而避免广播风暴，大量占用交换机的资源 二、生成树的作用 生成树最主要的作用就是构造无冗余的最优路径（防止二层
生成树保护功能
weixin_34034670的博客
06-16 1425
1、配置 BPDU 保护功能system-view stp bpdu-protection //请在有边缘端口的设备上进行如下配置2、配置根保护功能system-viewinterface ge 0/0/1stp root-protection3、配置环路保护功能system-viewinterface ge 0/0/1stp loop-protection4、配置端...
STP 笔记
最新发布
09-12 483
监听 15s，为避免TC改变时的临时环路，以假如七层交换机的工程值 ，以等每2s频率发送的tc，计算出的值。stp edged-port default #全局模式下，配置为边缘端口，默认行为为filter。stp edged-port enable #接口模式下，配置为边缘端口，默认行为为filter。stp priority #设置端口口优先级，默认128，取值范围0-240，只能取16的位数。rpc：Root Path Cost 根路径开销，指我到 root 的距离，计算入向。
生成树安全
艺博东的博客
08-06 9370
做难事必有所得。 文章目录一、生成树的保护特性集合二、拓扑三、基础配置四、实验测试五、STP保护特性概述 一、生成树的保护特性集合 ① Root保护 ② BPDU保护 ③ 环路保护 ④ TC-BPDU保护 ⑤ BPDU过滤 1、root-protection----Root保护 1.1 特性 启用Root保护功能的指定端口，器端口角色只能保持为指定接口；一旦处于Roott保护功能的接口收到优先级更高的BPDU，端口角色不会发生变化，端口状态将进入Discarding状态，不再任何报文（包括BPDU在内.
4.增强的生成树协议/生成树的保护/etherchannel/交换机密码恢复
weixin_34238642的博客
05-04 270
伴随着三层交换的出现，原有的802.1D在一分钟内完成收敛恢复连接已经不合时宜，因为一些动态路由协议往往在1S内就能够完成收敛。如何减少生成树的收敛时间？思科提出了三个FAST，IEEE借鉴后开发了RSTP。 另外一个问题便是：802.1D只针对物理设备选举生成树，不考虑VLAN，也就是说这种情况下所有用户流量都只会走一个根，这在冗余的链路环境中势必造成设备资源的巨大浪费，...
以太网 STP、RSTP、MSTP基础配置、STP生成树安全保障操作命令介绍
Hades_Ling的CSDN博客
12-14 4462
2.13.0 以太网 STP、RSTP、MSTP配置、生成树安全保障操作主要参考：华为S2750, S5700, S6700 V200R005(C00&C01&C02&C03) 产品文档 《命令手册》
RSTP、MSTP、VRRP
Noel_Xie的博客
03-25 1130
作用原理：如果一个接口没有开启边缘端口功能，那么这个接口就无法使用BPDU保护来防止STP攻击，根保护功能可以强制一个接口永远为DP接口，防止周围交换机成为根桥，当一个接口开启根保护后，一旦收到了更优的BPDU，那么接口角色不变，接口状态变为discarding。现象：当出现单通故障时，但接口没有到达down阈值，导致一个根端口无法收到上游发来的BPDU，18秒老化时间后，该接口会变为DP接口，并通过2个转发时延之后进入转发状态，导致出现环路。什么情况下可以发生P/A机制：1、端口角色为指定端口；
MSTP（多生成树协议）技术
菜菜的博客
07-31 1370
MSTP需求背景、定义、工作原理、兼容性和保护机制
链路聚合与生成树技术
不知道是谁的博客
12-28 2263
一.链路聚合技术 端口绑定（链路聚合）技术： 链路聚合是将一组物理接口捆绑在一起作为一个逻辑接口来增加带宽的一种方法。通过在两台设备之间建立链路聚合组，可以提供更高的通讯带宽和更高的可靠性。 链路聚合不仅为设备间通信提供了冗余保护，而且不需要对硬件进行升级。 实现的条件： 每个Eth-Trunk接口下最多包含8个接口 成员接口不能配置任何业务和静态MAC地址 成员接口加入Eth-Trunk时，必须为缺省的hybrid类型接口 Eth-Trunk接口不能嵌套，即成员接口不能是Eth-Trunk 一个以太网接
生成树协议STP/RSTP.docx
10-20
生成树协议STP/RSTP是一种重要的网络保护技术，可以解决以太网网络中的网络环回和广播风暴问题。但是，在实际应用中，需要考虑到STP协议的局限性和VLAN的影响，以提供更好的网络保护和流量负载均衡。
利用生成树特性保护根交换机
openlab网工之路
09-15 1818
实验拓扑图： 生成树的增强特性： 1.Portfast：启用该命令后的端口，将跳过 STP 的 Block、Listenning、Learnning 的过程，直接 进入 Forwarding 状态，只适用于接入层直接连接 PC 的端口，加快收敛时间； 2.BPDU Guard（BPDU 防护） ：配置为该模式的端口将不接能接收 BPDU 包，一旦收到端口将 变为 err-disable 状态，配...
RSTP快速生成树协议切割网络环路+bpdu保护防STP攻击
weixin_43075093的博客
05-04 2095
1、企业网络为提高网络的可靠性、可用性，常会采用设备冗余、路由冗余、链路冗余、网关冗余等手段，而冗余引起的问题也会随之出现，RSTP快速生成树协议就适用于二层物理网络有环路网络的情形中。 2、消除环路：通过阻塞冗余链路消除网络中可能存在的网络通信环路。对于实时数据、突发网络数据要求高的企业，不允许环路的出现，所以RSTP协议可以切割网络环路成为树型网络，实现比STP协议更快速的收敛，让用户感知不到拓扑的变化。 3、链路备份：当前活动的路径发生故障时，激活冗余备份链路，恢复网络连通性。
生成树协议（STP,MSTP,RSTP）详解
qq_64302290的博客
05-04 3632
P/A机制：当有了P/A机制后，角色的选举发生在两两之间，指定端口和根端口的链路上，指定端口确认角色后将发送P位置1的RST BPDU，之后，根端口会进入到同步的状态下，即会将所有其他接口状态置位丢弃，然后自身进入转发状态，并同时发送A位置为1的RST BPDU，收到后，指定端口也将进入到转发状态。备份端口：其实就是指定端口的备份-----------是由于学习到自己网桥发送的配置BPDU而被阻塞的端口，如果指定端口故障，则将第一时间成为新的指定端口，并且直接进入到转发状态，加速收敛。
HCIP-STP保护
fa_nei_kuang_tu的博客
07-06 2021
HCIP-STP保护
STP——RSTP快生成树协议讲解
m0_49864110的博客
03-18 6571
RSTP中，当存在AP端口的交换机其RP端口所在链路发生拥塞，导致RP长时间收不到BPDU报文时，AP端口会转为根端口，而根端口会转为指定端口，从而形成环路。BPDU保护只是对边缘端口生效；LSW1的AP端口收到此BPDU发现位次优BPDU，会马上发送本地最优的BPDU（P置位）发给对方，同时将自身的AP端口转为DP端口。当存在AP端口的交换机的根端口直连链路出现故障后，AP端口直接切换为RP端口并进入到转发状态（秒级收敛）除了根端口RP、指定端口DP外，还新增备份端口BP和预备端口AP两种端口角色。
MSTP/RSTP的保护功能
qq_70985855的博客
04-09 2864
在RSTP或MSTP交换网络中，为了防止恶意攻击或临时环路的产生，可配置保护功能来增强网络的健壮性和安全性。BPDU 保护：在交换设备上，通常将直接与用户终端或文件服务器等非交换设备相连的端口配置为边缘端口，边缘端口一般不会收到 BPDU。如果有人伪造 BPDU 恶意攻击交换设备，边缘端口接收到 BPDU 后，交换设备会自动将边缘端口设置为非边缘端口，并重新进行生成树计算，从而引起网络震荡。
STP保护、MSTP笔记（华为）
ming2215的博客
06-04 3535
1、BPDU保护 由于边缘端口存在一定的风险，当外接STP交换机时会触发BPDU收敛，可能会对现有的生成树网络造成震荡，比如根桥易主，网络震荡，次优路径 所以BPDU保护可以防止这一系列的风险 作用对象：边缘端口 作用原理：当边缘端口配置了BPDU保护以后，边缘端口在收到BPDU以后，该接口会进入err-down，端口角色变成DP，端口状态变成discarding 恢复： 1、手动，在接口视图下undo shutdown 2、自动，[Huawei]error-down auto-recover
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值