73、STP安全配置实验之BPDU Filtering

原创

开源殿堂 2015-12-24 15:11:14 博主文章分类：CCNP_RS ©著作权

文章标签 73、STP安全配置实验之BPDU Fi 文章分类 网络安全

©著作权归作者所有：来自51CTO博客作者开源殿堂的原创作品，请联系作者获取转载授权，否则将追究法律责任

1、BPDU Filtering解析

为了保护Spanningtree的稳定性，BPDU Filtering配置于交换机接非交换机的端口上，当配置了BPDU Filtering的接口上收到BPDU后，将其丢弃。

配置方法：

全局配置模式：spanning-tree portfast bpdufilter default

接口配置模式：spanning-tree bpdufilter enable 开启

接口配置模式：spanning-tree bpdufilter disable 关闭

2、配置BPDU Filtering

上一篇：72、STP安全配置实验之BPDU Guard

下一篇：74、STP安全配置实验之Root Guard

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

Nginx安全配置

nginx版本号隐藏

nginx 版本号安全
实验记录：思科交换机配置Telnet

一、实验拓扑如图所示：思科3650-24PS交换机G1/0/1口直连PC，该实验平台为Cisco PT 8.2二、配置示例Switch>enableSwitch#conf tSwitch(config)#username cisco password abcd@123Switch(config)#line vty 0 4Switch(config-line)#login local

Cisco 思科交换机 Telnet
实验记录：华为交换机配置STelnet(SSH)

一、实验拓扑如图所示：华为CE6800 交换机G1/0/0 口直连PC。二、配置示例<HUAWEI>system-view immediately Enter system view, return user view with return command.[HUAWEI]interface MEth 0/0/0[HUAWEI-MEth0/0/0]ip ad[HUAWEI-M

华为交换机 CE6800 SSH
STP Feature之BPDU Filtering

BPDU Filtering顾名思义就是对BPDU进行过滤，通过使用BPDU Filtering可以过滤掉接口收到或发出的BPDU，相当于接口上关闭了STP的功能，将会有引起环路的风险。BPDU Filtering同样也有两种配置，全局配置和接口配置，在不同的配置模式下，也会有不同的效果：如果BPDU Filtering是全局开启的，则只能在开启了portfast的接口上过滤BPDU，并且只能过滤

bpdu filter bpdufilter
72、STP安全配置实验之BPDU Guard

1、BPDU Guard解析为了保护Spanningtree的稳定性，BPDU Guard配置于交换机接非交换机的端口上，当配置了BPDU Guard的接口上收到BPDU后，接口状态就会变为err-disabled，此时接口的物理、链路状态都为down。配置方法：全局配置模式：spanning-tree portfast bpduguard default接口配置模式：spanning-tree

72、STP安全配置实验之BPDU Gu
关于STP BPDU的实验

实验拓扑如下：SWA和SWB由两条等代价的线路相连，SWA桥ID较低，为跟桥我们来分析一下STP的过程：首先介绍一下BPDU：桥协议数据单元（Bridge Protocol Data Unit)。是一种生成树问候数据包，它以可配置的间隔发出，用来在网络的网桥间进行信息交换。　　当一个网桥开始变为活动时，它的每个端口都是每2s（使用缺省定时值时）发送

网络 STP 信息 BPDU 数据包
BPDU Filtering的意义（BPDU Filtering在全局配置与接口配置上的区别）

目标：理解BPDU Filtering的意义（BPDU Filtering在全局配置与接口配置上的区别）取证：测试BPDU Filtering在全局模式下的配置效果测试BPDUFiltering在接口模式下的配置效果一个有趣的现象：全局启动BPUD过滤，有某个时候会有少量的BPDU报文被发送。

思科 CCNP BPDU
STP Feature之BPDU Guard

当交换机的接口连接的是主机或服务器时，建议启用portfast功能，从而跳过STP的计算，使接口直接过渡到forwarding状态，当接口连接的是交换机时，接口就会收到交换机发送的BPDU，如果开启了portfast功能，则当接口收到BPDU时，就会关闭接口的portfast功能，但是此接口配置portfast功能是错误的配置，为了杜绝此类错误配置，BPDU Guard功能可以使端口在收到BPDU

bpduguard bpdu guard
理解BPDU Filtering的意义（BPDU Filtering在全局配置与接口配置上的区别）

理解BPDU Filtering的意义（BPDU Filtering在全局配置与接口配置上的区别）

思科 CCIE CCNP BPDU Flitering
74、STP安全配置实验之Root Guard

1、Root Guard解析为了保护Spanningtree的稳定性，Root Guard配置于根桥指定端口或交换机接非交换机的端口上，当配置了Root Guard的接口上收到更优的BPDU时，该接口就会被阻塞进入broken状态，当不在收到更有BPDU是会自动恢复。2、配置Root Guard配置root guard后，我们接入S1观察现象我们将S1的优先级调高，模拟S4不在收到更有BPDU，观

74、STP安全配置实验之Root Gu
STP 简介----BPDU

BPDU 字段BPDU 帧包含 12 个不同的字段，这些字段涵盖了所需的路径和优先级信息，STP 便利用这些信息来确定根桥以及到根桥的路径。协议ID，版本和消息类型通常都是0标志：拓扑更改位--用于在到达根网桥的路径断开时发出的拓扑更改消息拓扑更改确认位---用于确认收到了拓扑更改的配置消息稍后会介绍字段编号12的作用根

职场 STP 简介休闲 BPDU
STP BPDU报文

字段字节数说明Protocol Identifier（协议ID）2总是为0Protocol Version（协议版本）1stp值为0；rstp值为2；mstp值为3Message Type（消息类型）1指示当前BPDU消息类型：0x00为配置BPDU，0x80为TCN BPDUFlags（标志）1最低位=TC（Topology Change，拓扑变化）标志，最高位=TCA（Topology Cha

STP
STP理论02-BPDU(STP)

STP的BPDU相关理论

BPDU 理论
网络初级篇之STP（BPDU详解与STP故障恢复）

主要记录BPDU的类型进行讲解。网络拓扑发生变化的恢复时间以及TCA 、TCN、TC、MAC表等。

链路 mac地址网络拓扑
STP配置实验

实验步骤按照顺序来1.SWA配置SWA#conf tSWA(config)#int rang f0/1 - 2SWA(config-if-range)#switchport mode trunkSWA(config-if-range)#channel-group 1 mode onSWA(config-if-range)#exitSWA(config)#int ra

职场休闲
各版本的STP BPDU

原文链接https://mellowd.co.uk/ccie/?tag=mstp LET’S TAKE A LOOK AT SOME BPDUSNOVEMBER 25, 2012 2 COMMENTSDue to the limitations of my kit, I can’t test EVERYTHING I would like to. I need a spare ME340

STP PVST MSTP RSTP B
STP两种BPDU

BPDU分两种：配置信息BPDUTCN拓扑变更BPDU传递方向：配置信息BPDU从根桥的指定口向下传递，不会从根口发出TCN从根口向根桥传递，直到根桥收到，再发配置信息到各个交换机。

stp 两种
华为-STP-BPDU保护

背景①正常情况下，边缘端口不会收到BPDU报文②当边缘端口接收到BPDU报文时，交换设备会自动将边缘端口设置为非边缘端口，并重新进行生成树计算，从而引起网络震荡③配置BPDU保护功能后，如果边缘端口收到BPDU报文，边缘端口将会被Error-Down说明①Error-Down状态的接口不能收发报文，接口指示灯为常灭。可以通过display error-down recovery命令可以查

生成树 Ethernet
学习stp个人笔记portfast、Bpdu Guard、Bpdu Filter

portfast、Bpdu Guard、Bpdu Filter特性及应用

网络交换机 STP Portfast
自制STP配置实验

本图使用Gns模拟器实验需求：1.要求利用vtp实现vlan同步设置2.要求vtp server实现备份冗余3.创建vlan 1~10要求MLSW1 是奇数vlan主根MLSW2 是偶数vlan主根且两个互为备份4.接入层流量按拓扑表走5.要求c1和c3,c2和c5 通讯实验步骤：拓扑图的构造：a)MLSW1、MLSW2、ALSW1、ALSW1由四台 3640路由器构成

优先级易错点 ip地址其他

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯