【网络安全】【使用BPDUFilter提高STP安全性】.pdfVIP

网络安全实验教程 使用 BPDU Filter 提高 STP 安全性 【实验名称】 使用 BPDU Filter 提高 STP 安全性 【实验目的】 使用交换机的 BPDU Filter 特性增强交换网络的稳定性与弹性 【背景描述】 正常情况下，交换机会向所有启用的接口发送 BPDU 报文，以便进行生成树的选举与 拓扑维护。但是如果交换机的某个端口连接的为终端设备，如 PC 机、打印机等，而这些设 备无需参与 STP 计算，所以无需接收 BPDU 报文。 【需求分析】 我们可以使用 BPDU 过滤（BPDU Filter）功能禁止 BPDU 报文从端口发送出去，以防 止无需参与 STP 计算的设备收到多余的 BPDU 报文。 【实验拓扑】 【实验设备】 交换机 3 台 PC 1 台 【预备知识】 交换机转发原理 交换机基本配置 STP 原理 PortFast 原理 BPDU Filter 原理 50 第一章 网络基础设施安全实验 【实验原理】 BPDU Filter 功能禁止 BPDU 报文从端口发送出去，以防止无需参与 STP 计算的设备 收到多余的 BPDU 报文。 【实验步骤】 第一步：配置 Trunk 端口 SW1 与 SW2 之间通过两条链路相连以提供冗余性： SW1#configure SW1(config)#interface fastEthernet 0/23 SW1(config-if)#switchport mode trunk SW1(config-if)#exit SW1(config)#interface fastEthernet 0/24 SW1(config-if)#switchport mode trunk SW1(config-if)#end SW1# SW2#configure SW2(config)#interface fastEthernet 0/23 SW2(config-if)#switchport mode trunk SW2(config-if)#exit SW2(config)#interface fastEthernet 0/24 SW2(config-if)#switchport mode trunk SW2(config-if)#end SW2# 第二步：启用生成树协议—RSTP SW1#configure SW1(config)#spanning-tree mode rstp SW1(config)#spanning-tree SW1(config)# SW2#configure SW2(config)#spanning-tree mode rstp SW2(config)#spanning-tree SW2(config)# 第三步：验证测试 查看生成树的选举结果，由于 SW2 具有更小的 MAC 地址，所以 SW2 被选为根桥： SW1#show spanning-tree StpVersion : RSTP SysStpStatus : ENABLED MaxAge : 20 HelloTime : 2 51 网络安全实验教程 ForwardDelay : 15 BridgeMaxAge : 20 Br