【HCIP持续更新】STP协议相关保护机制

stp协议相关保护机制

BPDU保护

当交换机连接终端的接口配置完边缘端口后，此接口连接的链路产生变化不会影响现网的稳定性，但是如果通过此接口再次接受到BPDU报文，会对现网的STP协议产生重新计算。为了保护为网络的稳定性，所以在配置边缘端口的设备上，配置BPDU报保护

配置命令

1、进入接口

int g/0/1

2、配置边缘端口

stp edged-port enable

3、配置边缘保护

stp bpdu-protection

端口恢复命令

手动恢复

int g0/0/1
undo shutdown

自动恢复

error-down auto-recovery cause bpdu-protection interval 30

根保护

当网络里接入一台比现网桥优先级高的交换机，会影响现网的稳定性，所以在交换机的指定端口配置根保护，当接口接入的信息包含比现网根网桥优先级高的信息，接口会变为失效状态diacarding,经过一段时间会自动恢复

int g0/0/3
stp root-protection
dis stp brief

TC-BPDU泛洪保护

当连接终端的接口，不断的接口拓扑变更报文，会使网络频繁的失去连通性，所以通过社会阈值，及单位时间内允许发送一定次数的TC-BPDU报文，超过阈值不做处理，当周期到来之后统一处理

int g0/0/4
stp edged-port enable
stp tc-protection threshold 1