可以模拟出来的 你要shut u shut一下接口触发一下
%Nov 21 15:36:20:306 2019 H3C IFNET/3/PHY_UPDOWN: Physical state on the interface GigabitEthernet1/0/1 changed to down.
%Nov 21 15:36:20:307 2019 H3C IFNET/5/LINK_UPDOWN: Line protocol state on the interface GigabitEthernet1/0/1 changed to down.
%Nov 21 15:36:20:333 2019 H3C STP/4/STP_BPDU_PROTECTION: BPDU-Protection port GigabitEthernet1/0/1 received BPDUs.
开启了stp,,我两个交换机都开启了bpdu保护,,然后互联接口下没有一个是显示down的,,但是接口确实是down了
然后互联接口下没有一个是显示down的,,但是接口确实是down了是什么意思? 查下这个命令: 【描述】 display stp down-port命令用来显示被生成树保护功能down掉的端口信息。 【举例】 # 显示被生成树保护功能down掉的端口信息。 <Sysname> display stp down-port Down Port Reason GigabitEthernet1/0/1 BPDU-Protected GigabitEthernet1/0/2 Formatfrequency-Protected 表1-6 display stp down-port命令显示信息描述表 字段 描述 Down Port 被生成树保护功能down掉的端口名称 Reason 导致端口down的原因: · BPDU-Protected:表示BPDU保护 · Formatfrequency-Protected:表示MSTP报文格式频繁切换保护
这个是只有收到比根桥更优的bpdu才会down吗??
配置BPDU保护功能 对于接入层设备,接入端口一般直接与用户终端(如PC)或文件服务器相连,此时接入端口被设置为边缘端口以实现这些端口的快速迁移;当这些端口接收到BPDU时系统会自动将这些端口设置为非边缘端口,重新计算生成树,引起网络拓扑结构的变化。这些端口正常情况下应该不会收到STP的BPDU。 生成树协议提供了BPDU保护功能来防止这种攻击:设备上开启了BPDU保护功能后,如果边缘端口收到了BPDU,系统就将这些端口关闭,同时通知网管这些端口已被生成树协议关闭。被关闭的端口在经过一定时间间隔之后将被重新激活,这个时间间隔就是端口状态检测定时器的时长。 收到就会down
这个功能在模拟器上是不是有bug呀,,模拟器上实现不了BPDU保护呢
可以模拟出来的 你要shut u shut一下接口触发一下 %Nov 21 15:36:20:306 2019 H3C IFNET/3/PHY_UPDOWN: Physical state on the interface GigabitEthernet1/0/1 changed to down. %Nov 21 15:36:20:307 2019 H3C IFNET/5/LINK_UPDOWN: Line protocol state on the interface GigabitEthernet1/0/1 changed to down. %Nov 21 15:36:20:333 2019 H3C STP/4/STP_BPDU_PROTECTION: BPDU-Protection port GigabitEthernet1/0/1 received BPDUs.
我知道这个,,我想知道这个是不是和华为的不一样啊,,华为的只要收到BPDU,接口直接就Shutdown了,,只能去接口下undo Shutdown才行,。这个华三的好像是收到BPDU之后,接口下并没有Shutdown,,也不能undo Shutdown
自动恢复和启动的 生成树协议提供了BPDU保护功能来防止这种攻击:设备上开启了BPDU保护功能后,如果边缘端口收到了BPDU,系统就将这些端口关闭,同时通知网管这些端口已被生成树协议关闭。被关闭的端口在经过一定时间间隔之后将被重新激活,这个时间间隔就是端口状态检测定时器的时长。有关端口状态检测定时器的详细介绍,请参见“基础配置指导”中的“设备管理”。