网络安全协议分析课件：生成树攻击及其解决方案.pptx

生成树攻击及其解决方案;STP攻击介绍;使用STP的所有交换机都通过BPDU（网桥协议数据单元）来共享信息，BPDU每两秒就发送一次。交换机发送BPDU时，里面含有名为BridgeID，这个BridgeID结合了可配置的优先数（默认值是32768）和交换机的基本MAC地址。交换机可以发送并接收这些BPDU，以确定哪个交换机拥有最低的BridgeID，拥有最低BridgeID的那个交换机成为根Bridge（rootbridge）。如图2.32、2.33所示；

; 在以上图示中，BridgeID为0.00:03:0f:40:7d:8b的交换机为根交换机；

选择好了跟交换机之后，同一个广播域中其