シスコBPDU保護およびフィルタリングBPDUの詳細

BPDU保護
    
    だけでPortFastモードでのBPDU保護。ネットワーク設計者STPドメイン境界を強化するために使用されます。それによって、そのアクティブ・トポロジを維持します。STPが有効
    
    でPortFastポートが影響STPトポロジを禁止された後のデバイスを。PortFastの特性を設定されたインターフェイスのためには、BPDU受信してはならない、BPDUが構成により保護した後、受信ポートファーストBPDUのインターフェイスの構成は、それが無効設定手段、ブリッジングループを持っている可能性がある場合。ポート状態がERR-無効メッセージに調整されている場合でPortFast BPDUは、ポートを受信する以下の通りである:
    
    2000年5月12日15:13:32%SPANTREE-2-rx_portfast:受信した上でPortFast BPDU
    
    2/1ディセーブルポートを有効にします。
    
    2000 5月12日15:13:32%のPAgP -5- PORTFROMSTP:ポート2/1左ブリッジポート2/1
    
    の設定:
    
    方法A:グローバルモード
    
    1)グローバルモードターミナル設定
    
    2)BPDU保護
    
    (設定)#spanning PortFastのbdpuguardデフォルト-tree
    
    3)インターフェースインターフェースインターフェースモードに
    
    4)インターフェイスがPortFastを有効にするには、BPDU保護を有効にする
    
    (設定-IF)#spanning-ツリーPortFastの
    
    インタフェースモード:方法2を
    
    インターフェースインターフェース1)インタフェースモード
    
    2)BPDU保護をイネーブル
    
    (CONFIG-場合)#spanning-ツリーが有効bpduguard
    
    検証プロセスを:
    
    表示は、設定実行
    
    BPDUフィルタ(BPDUフィルタリング)
    
    BPDUフィルタリングを使用することによって、防止することができるであろう交換機が有効BPDUポートファースト伝送特性インターフェイスは。PortFastがホストはSTPに関与しないため、通常、ホスト装置に接続されているポートの特性を、有効に、それはすべての受信したBPDUを破棄する。BPDUをフィルタ関数を使用することによって、防止することができますホスト装置に不要なBPDUを送信する。
    
    交換支持体にBPDUフィルタリングあたりポートまたはスイッチ全体を。
    
    グローバルコンフィギュレーションBPDUをフィルタリングした場合、ポートがBPDUのいずれかを受信した場合、しかし、そのインターフェイスは、それがPortFastとBPDUフィルタ特性を無効にされている通常動作STPに戻って変更され切り替えます。
    
    インターフェイス上の明確ながBPDUフィルタリングを設定されている場合は、スイッチはBPDUのいずれかを送信しません、とストアは受信したBPDUはすべて破棄されます。
    
    BPDUフィルタをデプロイする際に、他のスイッチポートへのリンク上でBPDUフィルタを設定した場合、それはブリッジングループを起こすことがありますので、一般的に、我々はBPDUフィルタの使用はお勧めしません、注意してください。
    
    同じBPDUフィルタにおけるインタフェースは、BPDU保護が有効になって配置された場合、フィルタBPDU BPDU保護よりも高い優先順位ので、保護が無効にBPDUです。
    
    構成:
    
    メソッド:グローバルモード
    
    構成ターミナル1)グローバルコンフィギュレーションモード
    
    2)コンフィギュレーションBPDU保護
    
    デフォルトbdpufilter(設定)は#スパニングツリーPortFastが
    
    インターフェイスインターフェイスインターフェイスモードへ3)
    
    4)インターフェイスがPortFastを有効にするには、BPDU保護を有効にする
    
    (設定-IF)#spanning-ツリーPortFast

    (コンフィグ-IF)#spanning-有効bdpufilterツリー
    
    2:インタフェースモード
    
    1の下)インタフェースインタフェースインタフェースモード
    
    2)を有効BPDU保護機能
    
    (設定-場合)#spanning-ツリー有効bpduguard
    
    検証プロセスを:
    
    設定を表示は、実行されています 

おすすめ

転載: www.cnblogs.com/im17me/p/12543655.html