Cisco bpdu保护与bpdu过滤的细节

Posted 2021-03-04 im17me

bpdu保护
    
    bpdu保护仅用在portfast模式。它被网络设计者用来加强stp域边界。从而保持与其的活动拓扑。在启用stp
    
    portfast端口之后的设备被禁止影响stp拓扑。对于配置了portfast特性的接口，它不应当接收到bpdu,如果配置了portfast特性 的接口接收了bpdu,那就表示了无效的配置，可能就会产生桥接环路，通过配置bpdu保护后，配置了portfast的端口如果收到bpdu将会把端口 状态调整到err-disable.如下是一个信息：
    
    2000 may 12 15:13:32 %spantree-2-rx_portfast:received bpdu on portfast
    
    enable port. disabling 2/1
    
    2000 may 12 15:13:32 %pagp-5-portfromstp:port 2/1 left bridge port 2/1
    
    配置过程：
    
    方法一：全局配置模式
    
    1） 全局配置模式 configure terminal
    
    2） 配置bpdu保护
    
    （config）#spanning-tree portfast bdpuguard default
    
    3） 进入接口模式 interface 接口
    
    4） 接口使能portfast,bpdu保护才能启用
    
    （config-if）#spanning-tree portfast
    
    方法二：接口模式
    
    1） 接口模式下 interface 接口
    
    2） 使能bpdu保护
    
    （config-if）#spanning-tree bpduguard enable
    
    验证过程：
    
    show running-configure
    
    bpdu过滤（bpdu filtering）
    
    通过使用bpdu过滤功能，将能够防止交换机在启用了portfast特性的接口上发送bpdu.对于配置了portfast特性的端口，它通常连接到主 机设备，因为主机不需要参与stp,所有它将丢弃所接收到的bpdu.通过使用bpdu过滤功能，将能够防止向主机设备发送不必要的bpdu.
    
    交换机支持以每个端口或者整个交换机配置bpdu过滤。
    
    如果全局配置了bpdu过滤功能，但当某个端口接收到了任何的bpdu,那么交换机将把接口更改回正常的stp操作，也就是它将禁用portfast和bpdu过滤特性。
    
    如果在接口上明确配置了bpdu过滤功能，那么交换机将不发送任何的bpdu,并且将把接收到的所有bpdu都丢弃。
    
    注意，如果在链接到其他交换机的端口上配置了bpdu过滤，那么就有可能导致桥接环路，所以在部署bpdu过滤时要格外小心，一般我们不推荐使用bpdu过滤。
    
    如果在与启用了bpdu过滤的相同接口上配置了bpdu保护，因为bpdu过滤的优先级高于bpdu保护，所以bpdu保护将不起作用。
    
    配置过程：
    
    方法一：全局配置模式
    
    1） 全局配置模式 configure terminal
    
    2） 配置bpdu保护
    
    （config）#spanning-tree portfast bdpufilter default
    
    3） 进入接口模式 interface 接口
    
    4） 接口使能portfast,bpdu保护才能启用
    
    （config-if）#spanning-tree portfast

    （config-if）#spanning-tree bdpufilter enable
    
    方法二：接口模式
    
    1） 接口模式下 interface 接口
    
    2） 使能bpdu保护
    
    （config-if）#spanning-tree bpduguard enable
    
    验证过程：
    
    show running-configure