S8016产品VPR5.30版本MSTP中Root保护的配置

S8016产品VPR5.30版本MSTP中Root保护的配置

 

由于维护人员的错误配置或网络中的恶意攻击，网络中的合法根交换机有可能会收到优先级更高的BPDU，使得合法根交换机失去根交换机的地位，引起网络拓扑结构的错误变动。这种不合法的变动，会导致原来应该通过高速链路的流量被牵引到低速链路上，造成网络拥塞。

为了防止以上情况发生，交换机提供Root保护功能。Root保护功能通过维持指定端口的角色来保护根交换机的地位。配置了Root保护功能的端口，在所有实例上的端口角色都保持为指定端口。

当端口收到优先级更高的BPDU时，端口的角色不会变为非指定端口，而是进入侦听状态，不再转发报文。经过足够长的时间，如果端口一直没有再收到优先级较高的BPDU，端口会恢复到原来的正常状态。

Root保护功能的配置命令：

    系统视图下批量配置多个端口的Root保护功能

stp interface interface-type interface-number [ to interface-number ] }&<1-10> root-protection

    在接口视图下配置本端口的Root保护功能

stp root-protection

缺省条件下，不启动Root保护功能