端口stp disable,和端口bpdu-drop any(bpdu-filter)的区别,应用场景?
(0)
最佳答案
在使能了生成树协议的网络中,由于设备收到BPDU后会进行STP计算并向其他设备转发,因此恶意用户可借此进行BPDU攻击:通过不停地发送BPDU,使网络中的所有设备都不停地进行STP计算,从而导致设备的CPU占用率过高或BPDU的协议状态错误等问题。
为了避免这种情况,用户可以在端口上配置BPDU拦截功能。使能了该功能的端口将不再接收任何BPDU,从而能够防止设备遭受BPDU攻击,保证STP计算的正确性。
undo stp enable命令关闭指定端口的生成树协议,使其不参与生成树计算,以节省设备的CPU资源。不收发BPDU
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论