BPDU保護
だけでPortFastモードでのBPDU保護。ネットワーク設計者STPドメイン境界を強化するために使用されます。それによって、そのアクティブ・トポロジを維持します。STPが有効
でPortFastポートが影響STPトポロジを禁止された後のデバイスを。PortFastの特性を設定されたインターフェイスのためには、BPDU受信してはならない、BPDUが構成により保護した後、受信ポートファーストBPDUのインターフェイスの構成は、それが無効設定手段、ブリッジングループを持っている可能性がある場合。ポート状態がERR-無効メッセージに調整されている場合でPortFast BPDUは、ポートを受信する以下の通りである:
2000年5月12日15:13:32%SPANTREE-2-rx_portfast:受信した上でPortFast BPDU
2/1ディセーブルポートを有効にします。
2000 5月12日15:13:32%のPAgP -5- PORTFROMSTP:ポート2/1左ブリッジポート2/1
の設定:
方法A:グローバルモード
1)グローバルモードターミナル設定
2)BPDU保護
(設定)#spanning PortFastのbdpuguardデフォルト-tree
3)インターフェースインターフェースインターフェースモードに
4)インターフェイスがPortFastを有効にするには、BPDU保護を有効にする
(設定-IF)#spanning-ツリーPortFastの
インタフェースモード:方法2を
インターフェースインターフェース1)インタフェースモード
2)BPDU保護をイネーブル
(CONFIG-場合)#spanning-ツリーが有効bpduguard
検証プロセスを:
表示は、設定実行
BPDUフィルタ(BPDUフィルタリング)
BPDUフィルタリングを使用することによって、防止することができるであろう交換機が有効BPDUポートファースト伝送特性インターフェイスは。PortFastがホストはSTPに関与しないため、通常、ホスト装置に接続されているポートの特性を、有効に、それはすべての受信したBPDUを破棄する。BPDUをフィルタ関数を使用することによって、防止することができますホスト装置に不要なBPDUを送信する。
交換支持体にBPDUフィルタリングあたりポートまたはスイッチ全体を。
グローバルコンフィギュレーションBPDUをフィルタリングした場合、ポートがBPDUのいずれかを受信した場合、しかし、そのインターフェイスは、それがPortFastとBPDUフィルタ特性を無効にされている通常動作STPに戻って変更され切り替えます。
インターフェイス上の明確ながBPDUフィルタリングを設定されている場合は、スイッチはBPDUのいずれかを送信しません、とストアは受信したBPDUはすべて破棄されます。
BPDUフィルタをデプロイする際に、他のスイッチポートへのリンク上でBPDUフィルタを設定した場合、それはブリッジングループを起こすことがありますので、一般的に、我々はBPDUフィルタの使用はお勧めしません、注意してください。
同じBPDUフィルタにおけるインタフェースは、BPDU保護が有効になって配置された場合、フィルタBPDU BPDU保護よりも高い優先順位ので、保護が無効にBPDUです。
構成:
メソッド:グローバルモード
構成ターミナル1)グローバルコンフィギュレーションモード
2)コンフィギュレーションBPDU保護
デフォルトbdpufilter(設定)は#スパニングツリーPortFastが
インターフェイスインターフェイスインターフェイスモードへ3)
4)インターフェイスがPortFastを有効にするには、BPDU保護を有効にする
(設定-IF)#spanning-ツリーPortFast
(コンフィグ-IF)#spanning-有効bdpufilterツリー
2:インタフェースモード
1の下)インタフェースインタフェースインタフェースモード
2)を有効BPDU保護機能
(設定-場合)#spanning-ツリー有効bpduguard
検証プロセスを:
設定を表示は、実行されています