如何處理局域网广播风暴生成树协议介绍.docVIP

编号 密级 规范性文档 湖北省建行二级分行 局域网络安全设计规范 Version 1.0 中国建设银行 湖北省分行 2013年3月 文档修订记录 序号 修订内容简述 修订日期 目前版本号 作者 1 文档建立 2013-2-1 1.0 2013-6-1 1.1 目 录 1. 网络结构设计 3 1.1. 两层结构 3 1.2. 单层结构 3 1.3. 二层连接模式扩展 4 1.4. 总行IP规划总表以１４４为例： 5 1.5. 楼层设备管理地址 7 1.5.1. 楼层汇聚设备管理IP规划 7 2. 安全 7 2.1. 安全设计指导原则 7 2.2. 安全措施 7 2.3. 设备自身安全加固 7 2.4. 客户端安全措施 8 3. 实施指导 8 3.1. 网卡工作模式 8 3.2. 二层交换网络实施指导 9 3.2.1. 设定生成树STP的主根、次根 9 3.2.2. 生成树优化 9 BPDU Guard(BPDU保护) 9 3.3. VLAN及Trunk设置 11 3.4. 网关备份协议 12 4. 附录 12 4.1. 生成树协议 12 4.2. 生成树协议（STP）类型选择 13 4.3. Cisco生成树协议增强特性指南 13 4.4.