【2017年整理】19第十九课：生成树的保护实验.docVIP

四：根防护： 4.1：根防护：能够防止接入端口上的交换机成为根交换机 4.2：在网络发生异常的期间，根防护能够有助于避免2层环路。根防护特性能够将接口强制成为指定端口，进而能够防止周围的交换机成为根交换机。根防护为在网络中实施根网桥布置提供了一种方法，交换机将把启用根防护特性的端口强制成为指定端口。如果网桥在启用根防护的端口上接收到上级BPDU，那么端口将进入“不一致根”的生成树状态（监听状态），并且交换机不会从这个端口转发流量。基于上述原因，这种特性能够有效的巩固根网桥的位置 4.3：当端口启用根防护特性的时候，交换机将不允许端口成为生成树根端口，端口仍将作为生成树指定端口。此外，如果端口接收到更好的BPDU，那么根防护将禁用端口，而不处理BPDU。 五：UDLD（单向路径检测）： 5.1：UDLD是cisco的私有2层协议，用于检测链路的单向问题。 5.2：当链路保持UP状态的时候，但是接口却没有传递流量，UDLD协议能够检测到交换机端口上的单向链路的情形。这种情形通常会出现在：GBIC（千兆接口转换器）或接口故障，软件故障，硬件失效或其它异常表现。UDLD有助于防止在上述几种失效中发生灾难性的事件。 5.3：UDLD是一个2层协议，它与1层机制协同 确定链路的物理状态。在1层中，自动协商功能将照顾到物理信令和故障检测。 5.4：UDLD能够执行自动协商不能执行的任务，例如检测邻居的身份和关闭连接不当的端口。当同时启用自动协商和UDLD的时候，1层和2层协同检测将协同工作来防止物理或逻辑上的单向链接，并且还可以防止其他协议故障。 5.5：UDLD的协议机制： 5.5.1：在启用UDLD的情况下，交换机将定期的向邻居发送UDLD协议数据包，并且期望在预定计时器到期之前接收到回应的数据包。如果计时器到期（默认15秒），那么交换机将决定链路是单向链路，并且关闭掉该端口。 5.5.2：UDLD数据包包含下列信息： 发送端口的设备ID和端口ID 注意：如果邻居设备也启用了UDLD，那么它将发送相同的UDLD数据，如果链路两端的设备都接收到了对方的UDLD数据包，那么链路就是双向链路。 5.6：积极模式的UDLD： 5.6.1：积极模式的UDLD是UDLD的一种变种，它能够提供额外的好处，在启用积极模式的UDLD的情况下，当端口停止接收UDLD数据包的时候，UDLD将尝试重新建立与邻居的链接，但是如果尝试次数超过8次之后，那么端口状态就将变为err-disable状态 5.7：UDLD具有两种操作模式：标准模式和主动模式。UDLD是第2层的帧。UDLD必须在两端的SW均要配置。 标准模式： 检测到单向连接后，允许端口继续操作。UDLD只是将此端口标记为未确定状态，并产生一个Syslog消息。 主动模式： 在检测到单向连接后，SW重新建立连接，每8秒发送一个UDLD消息。如果没有回送消息，那么端口进入err-disable状态，这样端口就不能再使用了。 UDLD使用的消息间隔缺省为15秒；它的目的是在STP从Block状态进入Forware之前检测单向连接操作。UDLD能在3倍的UDLD消息间隔检测单向连接（缺省45秒）。 六：配置： 6.1：BPDU防护： 6.1.1：spanning-tree portfast bpduguard （配置BPDU防护） 6.1.2：show spanning-tree summary totals （查看配置） 6.2：BPDU过滤： 6.2.1：spanning-tree portfast bpdufilter default （配置BPDU过滤） 6.2.2：show spanning-tree summary totals （查看配置） 6.3：BPDU时滞： 6.3.1：set spantree bpdu-skewing 【enable/disable】 （配置BPDU时滞） 6.3.2：show spantree summary 6.3.3：show spantree bpdu-skewing 6.4：BPDU根防护 6.4.1：spannin-tree guard root （配置根防护） 6.4.2：show spannin-tree inconsistentports（查看根防护） 6.5：UDLD： 缺省情况下，UDLD是不启用的。 启用UDLD协议： Switch(config)#udld enable （自动启用光口的UDLD），其它类型不自动启用。 在相应的端口上应用UDLD： Switch(config-if)#udld enable 关闭相应的端口上应用UDLD（非光口）： Switch(config-if)#no udld enable 附件2 一级建造师注册