华三 h3c STP生成树保护配置

一：BPDU保护

边缘端口正常情况下是不会收到BPDU的，如果有黑客伪造BPDU发送给交换机边缘端口或者将边缘端口意外地连接STP设备时，系统会自动将边缘端口设置为非边缘端口，重新进行生成树计算，引起网络拓扑的震荡。配置BPDU保护可以阻止此行为。启动BPDU保护功能后，如果边缘端口收到BPDU，就将这些端口关闭。

[SWC-GigabitEthernet1/0/1]stp edged-port

[SWC]stp bpdu-protection----BPDU保护要在系统视图下开启

二：根桥保护

在如图中，SWA为网络中的根桥，但是如果此时把SWD接入到网络中，并且把它的优先级设置比SWA还高的话，那么按照正常stp来说，会重新进行根桥的选举，网络震荡。通过配置根桥保护，一旦端口上收到了优先级高的BPDU，其状态会被设置为listening状态，不在转发报文。

[SWB-GigabitEthernet1/0/3]stp root-protection----------与SWD相连的端口

此时查看SWD的生成树会发现，虽然它的优先级是最高的，但是它却依然是非根桥（与SWB相连的端口依然是根端口，而根桥是没有根端口的）。

三：环路保护

当根桥与非根桥的链路故障或者由于端口阻塞导致非根桥收不到根桥发送的BPDU，在非根桥BPDU老化后，非根桥会重新选举端口角色，很容易导致环路的产生。配置环路保护之后，当端口保存的BPDU老化时，环路保护生效，非根桥根端口一旦发生变化就会变成discarding状态，不转发状态，从而避免了环路的形成。

这里为了防止SWC与SWB和SWA形成环路，在1/0/2和1/0/3上都启动环路保护功能

[SWC]int g1/0/2

[SWC-GigabitEthernet1/0/2]stp loop-protection

[SWC]int g 1/0/3

[SWC-GigabitEthernet1/0/3]stp loop-protection

四：TC保护

交换机如果收到TC-BPDU报文后，会执行删除MAC地址表项和ARP表项的操作，在有黑客恶意伪造TC-BPDU攻击交换机时，交换机会在短时间内收到很多的TC-BPDU报文，导致交换机会频繁的执行删除操作，引起网路的波动。TC保护功能开启后，设备在收到TC-BPDU报文后的10s内，允许进行删除操作的次数由用户控制。

[SWC]stp tc-protection

[SWC]stp tc-protection threshold 8----允许执行删除地址表项的最大次数为8，默认是6。

华三 h3c STP生成树保护配置相关推荐

华三H3C交换机路由器如何配置dhcp中继
华三H3C交换机路由器如何配置dhcp中继(dhcp relay) 华三交换机路由器如何配置dhcp中继(dhcp relay) 具体环境如上图,内网有专门的dhcp服务器(此处用华三路由器代替)连接 ...
华三 h3c isis协议综合配置
R1的配置 [R1-GigabitEthernet0/0]ip address 172.16.3.254 24 [R1-GigabitEthernet0/1]ip address 172.16.1.1 ...
华三模拟器HCL安装与配置-关联piped、SecureCRT、Wireshark
华三模拟器HCL安装与配置-关联piped.SecureCRT.Wireshark 目录一. 华三模拟器介绍- 2 1.1 概述- 2 1.2 HCL简介- 2 1.3 HCL模拟器 V2.1.1说 ...
华三h3c系列交换机ACL实践
学习目标: 认识华三h3c的两种ACL:basic acl . advanced acl 如何区分acl中的source ip或destination ip在接口下调用时inbound/outboun ...
h200和gr1108_华三H3C GR1108-P 路由器性能极限
现有极限目前方案为: 刚买的这新品路由器还没用上一年,基本就要转岗.华三H3C GR1108-P这款路由器属于新品,作为路由器使用时,官方标明最大带宽为200Mbps,实际测试基本达到32MB/S左 ...
H3C华三h3c认证考试报名咨询与交流
h3c华三H3C认证考试报名咨询与交流,H3CNE.H3CSE. H3CSCE.H3CCE.H3CSDN咨询联系2316646658QQ或者邮箱
华三路由器做端口映射配置
华三路由器的端口映射配置方法如下: 打开浏览器,在地址栏中输入华三路由器的 IP 地址,然后按回车键登录路由器的管理界面. 在管理界面中,选择"高级设置",然后选择"端口 ...
华三h3c交换机最详细的配置实例手册_华为/思科/华三基本命令对比
很多朋友反映,对华为/思科/华三交换机配置命令有些分不清楚,那么今天弱电君和大家来看下他们的区别在哪里,这里对命令做了个汇总,平时对命令不熟的朋友这次可以看下. CISCO H3C HUAWEI 描述 ...
华三(H3C)三层交换机配置三层IP和静态路由
华三的三层交换机配置三层转发的时候,需要把物理接口加入VLAN,然后在VLAN接口添加三层IP. # 进入系统视图模式 <h3c>system-view # 创建和进入VLAN 40 [H ...
h3c交换机配置远程管理_华三H3C交换机配置远程登录的方法
首先交换机会自带console线一根,现在很少有笔记本带串口了,我的TP也不带,于是买了根转换线,这里要说一下,转换线是需要装驱动的,可以把带的驱动装好,最好是copy一份到网盘里.装好驱动后,可以在 ...

华三 h3c STP生成树保护配置

华三 h3c STP生成树保护配置相关推荐

最新文章

热门文章