网络互联技术(第2版)梁广民数字资源2.3.6 STP防护.pptVIP

* * 2.3.6 STP防护 深圳职业技术学院 梁广民（CCIE#14496） 国家精品课程 国家精品资源共享课程 教育部网络技术专业教学资源库课程 “十二五”职业教育国家规划教材 端口加速（PortFast） BPDU Guard配置 接口下配置BPDU防护 spanning-tree bpduguard enable 全局启用BPDU防护 spanning-tree portfast bpduguard default 对于设置了PortFast接口，却收到了BPDU，如果设置了BPDU防护，就能将此接口关闭 BPDU Guard 验证 Root Guard 目的 Root Guard 操作 能够将接口强制设为DP，进而防止对端SW成为Root。 设置了根保护的端口如果收到了一个优于原BPDU的新的BPDU，它将把本端口设为blocking禁止状态，过一段时间，如果再收到更差的BPDU,它会恢复端口，这一点不同于BPDU的防护。 Root Guard 配置 S1(config)# interface FastEthernet f0/21 S1(config-if)# spanning-tree guard root S1(config-if)# end S1#show spanning-tree vlan 1 VLAN0001 Spanning tree enable