琪麟老师第叁拾捌期ccnp交换课程琪麟plus最后一期ccnp交换课课件7-stp的安全特性.pptVIP

ITE PC v4.0 Chapter 1 * ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public ITE PC v4.0 Chapter 1 * ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public ITE PC v4.0 Chapter 1 * ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public ITE PC v4.0 Chapter 1 * ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public ITE PC v4.0 Chapter 1 * ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public ITE PC v4.0 Chapter 1 * ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public ITE PC v4.0 Chapter 1 * ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public ITE PC v4.0 Chapter 1 * CCNP-STP安全特性 Cisco | Network, following the Thinking of ThinkMo! STP的高级特性-Root Guard（根防护） STP的安全特性：为了增强生成域的稳定性。 STP的选根桥是时时选，还是选举完就不会再选？ STP的高级特性-Root Guard（根防护） 答案是时时选举 那么此时有个问题，当一台新的交换机拥有更好的优先级，加入一个已有根桥的生成树域，那此时怎么办？ 由于时时选举，那肯定新加入的这台交换机会抢占根桥的位置。 那么这样网络是不是波动很大，怎么避免这个问题？ STP的高级特性-Root Guard（根防护） Root Guard （根防护） 作用：当在交换机的一个接口启用根防护之后，只要这个接口收到一个上级BPDU，则这时，该接口首先会把接收的BPDU丢弃，同时把这个接口置为根不连续状态。 这个接口此时可以理解为逻辑的Shutdown状态。该接口的可以理解为正常的数据帧以及BPDU都不能收发。 这个接口在该状态下将会维持30s，如果这30s内没有在收到BPDU，该接口会恢复初始状态。如果一直收到BPDU，则该接口就一直卡在根不连续状态。 ? 该机制使用在哪里？哪些端口上？ STP的高级特性-Root Guard（根防护） 建议在域内所有的交换机未使用的接口使用该机制！！！为了防止根桥的位置被抢占。 STP的高级特性-Root Guard（根防护） 命令： SW(config)#int f0/0 SW(config-if)#spanning-tree guard root sw3#show spanning-tree inconsistentports STP的高级特性-Loot Guard（环路防护） 网络拥塞时，可能导致BPDU丢包。 如果NDP端口在连续10个BPDU周期都未收到BPDU。 超过了Max-age时间，该端口会认为自己失去了到达根桥的连通性。 会将端口从blocking---farwording。 此时，网络中会阶段性的blocking端口，形成环路。 STP的高级特性-Loot Guard（环路防护） 作用： 启用Loop guard，如果该接口在max-age时间内未收到bpdu，状态会置为loopinconsistant状态，不会认为到不了根桥。 如果在loopinconsistant状态下30s内，依旧没有收到bpdu，sw会判定该接口确实失去了到达根桥的连通性。 问题：配置在哪里？什么端口上？ STP的高级特性-Loot Guard（环路防护） 使用方法：配置在SW的所有NDP端口上 配置：int +接口 spanning-tree guard loop STP的高级特性-BPDU Guard（BPDU防护） 如果不小心在Trunk的链路上启用了Portfast，这会导致冗余连接，此时肯定会有广播风暴。为了防止这种配错接口问题，我们启用BPDU Guard 一般作用在