PortFast BPDUguard BPDUfilter


:Mr.zhou 转载请注明来源  阅读: 695 次 

1.6.c PortFast, BPDUguard, BPDUfilter

Port Fast

  Port Fast 使一个 access 或 trunk 接口立即从blocking 状态到 forwarding 状态,而不经过 listening 和 learning 状态。 可以在连接单独工作站或服务器的接口上使用 PortFast ,立即让这些设备连接到网络而不用等待生成树的收敛。

portfast.png

  Port Fast 的目的是缩短生成树收敛对端口的影响时间,只有在连接终端工作站的接口上使用 Port Fast 才会有效。如果在连接其他交换机的接口上使用Port Fast ,可能会导致环路。

启用 Port Fast

enable portfast.png

BPDU Guard

  BPDU Guard 可以在整个交换机启用,也可以在每个端口启用。两者的操作有些不同。

  在全局模式下,通过使用 spanning-tree portfast bpduguard default 命令来在启用 Port Fast 的接口上开启BPDU Guard 。此时,端口接收到任何 BPDU 后生成树将会关闭此端口。在一个正确有效的配置中,Port Fast 端口应该不会收到 BPDU 。当接收到 BPDU 时,说明配置无效,如未经授权的设备连接到端口,PBDU Guard 会将端口置为 error-disabled 状态。

  在接口模式下,使用 spanning-tree bpduguard enable 命令启用 BPDU Guard。当端口收到BPDU时,将会转为error-disabled 状态。

启用 BPDU Guard

enable bpduguard.png

BPDU Filtering

  BPDU Filtering 可以在整个交换机启用,也可以在每个端口启用。

启用 BPDU Filtering

enable bpdufilter.png

http://www.z-dig.com/portfast-bpduguard-bpdufilter.html


正文部分到此结束


转载请注明原文链接
若您在阅读过程中发现错误,请邮件或留言告知本人。谢谢