信息安全技术第6章保护局域网.pptVIP

Root guard:容易断网 安全端口学到的默认不超时，这儿是强行规定超时 后两条命令不能同时执行，矛盾 所有启用portfast的接口，启用bpdu guard 但是接交换机的接口不能启用这个 所以，最好在接口上用spanning-tree bpduguard enable 可以接交换机，但是不能成为根 superior:贵族 Inferior:平民 如果收到superior BPDU,则errdisable shutdown,等到下一次发送过来的BPDU是inferior bpdu就通了，启用这个接口 Action:默认是filter,但是不出现 思科支持给native vlan打标签 R1(config)#Vlan dot1q tag native 不是所有交换机都支持 以前叫mirror Ingress:除了抓包，还可以上网 If you do not specify a traffic direction, the source interface sends both transmitted and received traffic. Session:1-66 实验重点 2960-Si:才能做RSPAN Ei:不能做RSPAN * * * The LAN is made up of network endpoints. An endpoint, or host,