思科:Root Guard和BPDU Guard

思科:Root Guard和BPDU Guard
当STP拓扑建立好以后,需要一些手段来进行保护,尤其是防止现有的STP拓扑和各Switch的角色被新接入
的设备抢过去,这样会造成网络中断甚至瘫痪。这时就需要Root Guard和BPDU Guard登场了。

1、Root Guard
Root Guard可以使STP免受Bridge Priority小的新接入的Switch抢了现有根桥的位置。开启后,当有一
个新接入的交换机的Bridge Priority比现有根桥小时,这个端口会被置于Root Inconsistent状态,它
会被Block掉而不会转发和接收任何数据。
 ● 开启方式如下:
   SW(config)#interface ethernet 0/1
   SW(config-if)#spanning-tree guard root

2、BPDU Guard
BPDU Guard比Root Guard更加严格,只要收到BPDU Message,无论它是不是要成为Root Bridge,都立
刻把此端口变成Err Disable。这种情况下,只要有一个新的交换机接入,该端口就会被马上ErrDisable。
 ● 开启方式如下:
   SW(config)#interface ethernet 0/1
   SW(config-if)#spanning-tree bpduguard enable


STP生成树(列表、list、全)STPlist
http://www.zh-cjh.com/wenzhangguilei/1485.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html


1、本站资源长期持续更新,可加入VIP会员、资源全免费。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。
转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » 思科:Root Guard和BPDU Guard

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他
加载中~

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!