保护优化的生成树拓扑结构

欢迎您访问我爱IT技术网，今天小编为你分享的电脑教程是网络协议方面的经验知识教程：保护优化的生成树拓扑结构，下面是详细的分享！

保护优化的生成树拓扑结构

1，防止“端口快速”的错误：


　　错误：把交换机连接到了配置了“端口快速”的端口上，可能引起环路问题


　　（1）BPDU守卫（GUARD)：


　　①定义：当配置了“端口快速”的端口接收到BPDU时，关闭该端口。


　　②配置命令：


　　（config)#spanning-tree portfast bpduguard


　　③校验命令：


　　#show spanning-tree summary totals


　　（2）BPDU过滤（filtering):


　　①定义：当配置了“端口快速”的端口接收到BPDU时，该端口失去“端口快速”特性。


　　②配置命令：


　　（config)#spanning-tree portfast bpdufilter default


　　③校验命令：


　　#show spanning-tree summary totals


　　2，保护现有优化的根网桥：“根守卫”（root guard)


　　（1）定义：当端口收到一个具有更好的参数的网桥协议数据单元（superior bpdu)时，


　　将该端口放置在一个“根不一致（root-inconsistent)”状态，不转发这一BPDU。


　　（2）配置命令：


　　（config-if)#spanning-tree guard root


　　（3）校验命令：


　　#show spanning-tree inconsistentports


　　3，阻止可能的生成树的环路：


　　（1）单向链路检测（UDLD):


　　①定义: 通过发送检测消息发现物理链路出现单向中断时，关闭该链路端口。


　　②配置命令：


　　（config)#udld enable →在所有的光纤端口上启用


　　或（config-fi)#udld enable →在某一个光纤或非光线端口上启用


　　③校验命令：


　　#show udld interface


　　（2）环路守卫（loop guard):


　　①定义: 当某一方向端口在MAX-AGE时间后没有收到BPDU时，


　　将该端口放置在一个“环路非一致（loop-inconsistent）”状态，


　　阻止该端口发送用户数据。


　　②配置命令：


　　（config-if)#spanning-tree guard loop


　　③校验命令：


　　#show spantree guard

以上就是关于保护优化的生成树拓扑结构的网络协议知识分享，更多电脑教程请移步到>>电脑教程。