72、STP安全配置实验之BPDUGuard-创新互联

1、BPDU Guard解析

目前创新互联已为1000+的企业提供了网站建设、域名、网络空间、网站托管、服务器托管、企业网站设计、湖州网站维护等服务,公司将坚持客户导向、应用为本的策略,正道将秉承"和谐、参与、激情"的文化,与客户和合作伙伴齐心协力一起成长,共同发展。

72、STP安全配置实验之BPDU Guard为了保护Spanningtree的稳定性,BPDU Guard配置于交换机接非交换机的端口上,当配置了BPDU Guard的接口上收到BPDU后,接口状态就会变为err-disabled,此时接口的物理、链路状态都为down。

配置方法:

全局配置模式:spanning-tree portfast bpduguard default

接口配置模式:spanning-tree bpduguard enable             开启

接口配置模式:spanning-tree bpduguard disable           关闭

恢复方法:

手动恢复:将接口shutdown后在no shutdown

自动恢复:errdisable recovery cause bpduguard

恢复间隔:errdisable recovery interval 30

2、配置BPDU Guard

我们现在S4接口上开启bgduguard,并将自动恢复间隔设为30s,在将S1接到S4的e0/0,观察接口的状态变化。

72、STP安全配置实验之BPDU Guard

72、STP安全配置实验之BPDU Guard

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


网站栏目:72、STP安全配置实验之BPDUGuard-创新互联
链接分享:http://hbruida.cn/article/cssesd.html