热门标签 | HotTags
当前位置:  开发笔记 > 运维 > 正文

STP保护机制

实际应用中,STP需要配合一些保护机制提升网络的可靠性。一、BPDU保护说明:在实际应环境中,BPDU保护是STP保护机制中应用最多的,一般在开启边缘端口的交换机都配置BPDU保护

实际应用中,STP需要配合一些保护机制提升网络的可靠性。


一、BPDU保护说明:在实际应环境中,BPDU保护是STP保护机制中应用最多的,一般在开启边缘端口的交换机都配置BPDU保护。这样可以有效避免BPDU***,保障网络的可靠性。
1. 技术背景当边缘端口收到BPDU后,将转换成非边缘端口,重新参与生成树计算,使用PC伪造BPDU报文恶意***,将导致STP频繁重计算,最终造成网络拥塞甚至瘫痪。
2. 解决方案开启BPDU保护后,边缘端口收到BPDU,则MSTP会关闭该端口。

bc5fa231b4fe506aa234d5b365dc42c0.png


二、根桥保护1. 技术背景合法根网桥收到优先级更高的BPDU,将失去根网桥角色,并引起STP重计算。
2. 解决方案设置根桥保护的端口,一旦收到优先级更高的BPDU,则立即将端口设置为Listening状态,不在转发报文。

7fe9dc1c8bcb8d4bd154eb3aba507f5c.png


、环路保护说明:如果配置了环路保护,正常链路如果发生故障,备用链路也不会自动开启,这样就起不到链路冗余的作用。所以环路保护机制有好有坏,需要慎重选择。
1. 技术背景合法根网桥收到优先级更高的BPDU,将失去根网桥角色,并引起STP重计算。
2. 解决方案设置根桥保护的端口,一旦收到优先级更高的BPDU,则立即将端口设置为Listening状态,不在转发报文。

f4fda60c69d696072294ee678b6f0e7b.png

86f0d85077f60f3ea846c76ed7abd98f.png



TC保护1. 技术背景使用PC伪造TC-BPDU发送,将导致交换机频繁清除MAC地址表,导致网络不稳定。
2. 解决方案设置交换机在收到TC-BPDU的10秒内,MAC地址表删除的最大次数。

e66e44e54a7a94b0f39b7ecfaa7a765c.png

fe9a4c5be32e3fbcebfb18c3a3630b1a.png


相关命令


1fe58dd2012304a6565444b56b01b536.png





附:

 关注我,获取此次配置工程、更多配置案例、最新影视及常用办公软件

b22b3114cf690bbec1426e4d088a078b.jpeg



推荐阅读
author-avatar
momosu1028_738_636
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有