生成树PortFastBPDU防护增强功能-Cisco.PDFVIP

生成树 PortFast BPDU 防护增强功能 目录 简介 先决条件 要求 使用的组件 规则 功能描述 图 1 图 2 配置 监控 命令输出 相关信息 简介 本文档将介绍 PortFast 网桥协议数据单元 (BPDU) 防护功能。此功能是 Cisco 创建的生成树协议 (STP) 增强功能之一。此功能提高了交换网络的可靠性、可管理性和安全性。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 以下软件版本引入了 STP PortFast BPDU 防护： 用于 Catalyst 4500/4000（Supervisor 引擎 II）、5500/5000、6500/6000、2926、2926G、 2948G 和 2980G 平台的 Catalyst OS (CatOS) 软件版本 5.4.1 用于 Catalyst 6500/6000 平台的 Cisco IOS® 软件版本 12.0(7)XE 用于 Catalyst 4500/4000 Supervisor 引擎 III 的 Cisco IOS 软件版本 12.1(8a)EW 用于 Catalyst 4500/4000 Supervisor 引擎 IV 的 Cisco IOS 软件版本 12.1(12c)EW 用于 Catalyst 2900XL 和 3500XL 系列的 Cisco IOS 软件版本 12.0(5)WC5 用于 Catalyst 3750 系列交换机的 Cisco IOS 软件版本 12.1(11)AX 用于 Catalyst 3750 Metro 交换机的 Cisco IOS 软件版本 12.1(14)AX 用于 Catalyst 3560 系列交换机的 Cisco IOS 软件版本 12.1(19)EA1 用于 Catalyst 3550 系列交换机的 Cisco IOS 软件版本 12.1(4)EA1 用于 Catalyst 2970 系列交换机的 Cisco IOS 软件版本 12.1(11)AX 用于 Catalyst 2955 系列交换机的 Cisco IOS 软件版本 12.1(12c)EA1 用于 Catalyst 2950 系列交换机的 Cisco IOS 软件版本 12.1(6)EA2 用于 Catalyst 2950 长距离以太网 (LRE) 交换机的 Cisco IOS 软件版本 12.1(11)EA1 用于 Catalyst 2940 系列交换机的 Cisco IOS 软件版本 12.1(13)AY 注意： 对于 Catalyst 8500 系列、2948G-L3 或 4908G-L3 交换机未 提供 STP PortFast BPDU 防护 。 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 功能描述 STP 将网状拓扑配置为无环路的树形拓扑。当网桥端口上的链路接通时，会在该端口上进行 STP 计算。计算的结果是将该端口转换为转发或阻塞状态。结果取决于该端口在网络中的位置和 STP 参 数。此计算和转换时间通常花费大约 30 到 50 秒。在该时段内，没有任何用户数据通过该端口传递 。在该时段内，一些用户应用程序可能会超时。 为了能将端口立即转换为转发状态，请启用 STP PortFast 功能。PortFast 会在接通时立即将端口 转换为 STP 转发模式。该端口仍然参与 STP。因此，如果该端口要成为环路的一部分，则该端口 最终将转换成 STP 阻塞模式。 只要该端口参与 STP，一些设备就可以接管根网桥功能，并影响活动 STP 拓扑结构。要接管根网 桥功能，该设备必须连接到该端口，并且必须以低于当前根网桥优先级的网桥优先级运行 STP。如 果另一个设备以这种方式接管根网桥功能，它将使得网络性能下降。这是网络上的拒绝服务 (DoS) 攻击的简单形式。临时引入并在随后删除具有低 (0) 网桥优先级的 STP 设备将导致永久性 STP 重 新计算。 STP PortFast BPDU 防护增强功能使网络设计人员可以强制实施 STP 域边界，并保持活动拓扑的 可预测性。启用了 STP PortFast 的端口后面的设备无法影响 STP 拓扑。在收到 BPDU 后，BPDU 防护操作将禁用已配置 PortF