交换机的环路保护功能，stp tc-protection ，参数应该怎么配置？

【使用指导】

当开启了防TC-BPDU攻击保护功能后，如果设备在单位时间（固定为十秒）内收到TC-BPDU的次数大于stp tc-protection threshold命令所指定的最高次数（假设为N次），那么该设备在这段时间之内将只进行N次刷新转发地址表项的操作，而对于超出N次的那些TC-BPDU，设备会在这段时间过后再统一进行一次地址表项刷新的操作，这样就可以避免频繁地刷新转发地址表项。

开这个

【举例】

# 开启端口GigabitEthernet1/0/1的TC-BPDU传播限制功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] stp tc-restriction

https://mp.weixin.qq.com/s?__biz=MzA4NTQzNzMxNA==&mid=2654034931&idx=1&sn=36c882aa1ccf3b0b5a67e6470177a919&chksm=8412051eb3658c082ec3161986efdd9a9b9e5d2dd925e80f3cfec18ddcbc5cbf0a2ecb376b20&scene=178&cur_album_id=1650946741094973443#rd

这个是自定义的，如果很严格就是设置小点，如果宽松就设置大一些，范围是10秒内收到的TC数量

您好，参考

1.1.48  stp tc-protection

stp tc-protection命令用来开启防TC-BPDU攻击保护功能。

undo stp tc-protection命令用来关闭防TC-BPDU攻击保护功能。

【命令】

stp tc-protection

undo stp tc-protection

【缺省情况】

防TC-BPDU攻击保护功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

当开启了防TC-BPDU攻击保护功能后，如果设备在单位时间（固定为十秒）内收到TC-BPDU的次数大于stp tc-protection threshold命令所指定的最高次数（假设为N次），那么该设备在这段时间之内将只进行N次刷新转发地址表项的操作，而对于超出N次的那些TC-BPDU，设备会在这段时间过后再统一进行一次地址表项刷新的操作，这样就可以避免频繁地刷新转发地址表项。

【举例】

# 关闭防TC-BPDU攻击保护功能。

<Sysname> system-view

[Sysname] undo stp tc-protection

【相关命令】

·              stp tc-protection threshold

1.1.49  stp tc-protection threshold

stp tc-protection threshold命令用来配置在单位时间（固定为十秒）内，设备收到TC-BPDU后一定时间内，允许收到TC-BPDU后立即刷新转发地址表项的最高次数。

undo stp tc-protection threshold命令用来恢复缺省情况。

【命令】

stp tc-protection threshold number

undo stp tc-protection threshold

【缺省情况】

在单位时间（固定为十秒）内，设备收到TC-BPDU后立即刷新转发地址表项的最高次数为6。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

number：表示在单位时间（固定为十秒）内，设备收到TC-BPDU后立即刷新转发地址表项的最高次数，取值范围为1～255。

【举例】

# 配置在单位时间（固定为十秒）内，设备收到TC-BPDU后一定时间内，允许收到TC-BPDU后立即刷新转发地址表项的最高次数为10。

<Sysname> system-view

[Sysname] stp tc-protection threshold 10

【相关命令】

·              stp tc-protection