生成树问题

问题1：

同时配置边缘端口和bpdu保护可以实现对该端口下的环路做出端口关闭动作：

接入端口被设置为边缘端口以实现这些端口的快速迁移；当这些端口接收到BPDU时系统会自动将这些端口设置为非边缘端口，重新计算生成树，引起网络拓扑结构的变化。这些端口正常情况下应该不会收到STP的BPDU。如果有人伪造BPDU恶意攻击设备，就会引起网络震荡。

生成树协议提供了BPDU保护功能来防止这种攻击：设备上使能了BPDU保护功能后，如果边缘端口收到了BPDU，系统就将这些端口关闭，同时通知网管这些端口已被生成树协议关闭。被关闭的端口在经过一定时间间隔之后将被重新激活，这个时间间隔就是定时检测时间间隔。

问题2：

建议直接不要开启stp即可，若为防止环路，可将设备直连端口设置为不启用stp理论上可以实现stp独立。