保護生成樹協(xié)議拓撲 - STP

1、根防護
根防護用于控制候選根網(wǎng)橋在網(wǎng)絡(luò)中出現(xiàn)的位置。（如果另一臺交換機在啟用了根防護的端口上通告了上機BUDP即網(wǎng)橋ID更佳的BPDU），本地交換機不允許新的交換機成為根橋,整個端口進入阻塞狀態(tài)
事實上根防護指定端口只能轉(zhuǎn)發(fā)BPDU，不能接受BPDU
#spanning-tree guard root
#show spanning-tree inconsistentports
 
 2、BPDU防護
當端口為portfast，假設(shè)錯將交換機接在該端口上，將有可能形成橋接環(huán)路
如果啟用BPDU防護，端口上接受到任何上級或下級BPDU，該端口進入errdisable狀態(tài)，端口將關(guān)閉，需手動恢復
默認qidong了portfast，就會自動啟用BPDU防護
#spanning-tree portfast bpduguard default
可以在端口下禁用：switch（config-if）#no spanning-tree portfast bpduguard enable
 
3、防止突然丟失的BPDU
STP拓撲依賴于根橋連續(xù)定期的發(fā)送的BPDU，如果交換機沒有收到BPDU，交換機認為上游或者下游交換機故障，在這種情況下阻斷端口將被解除阻斷。
兩種檢測和防范BPDU意外丟失
（1）環(huán)路防護
環(huán)路防護跟蹤非指定端口上BPDU的活動，能收到BPDU時端口正常，不能收到BPDU時環(huán)路防護將端口設(shè)置為環(huán)路不一致（loop-inconsistent），此時端口將被阻塞
#spanning-tree loopguard default
可以在端口下禁用：switch（config-if）#no spanning-tree guard loop
實際應(yīng)該是針對每個vlan進行配置，環(huán)路防護不是為了阻斷整個端口，而是只阻斷有問題的vlan
（2）單向鏈路檢測（UDLD）
UDLD交互的檢測端口，以確定鏈路是否是雙向的
交換機定期發(fā)送特殊的UDLD幀用于標示其端口，UDLD期望遠端交換機通過相同的鏈路送回這些幀，并在其中加入遠端交換機端口標示
如果收到了返回的BPDU，且標示了兩個相鄰的接口，則鏈路是雙向的，反之為單向
UDLD默認發(fā)送間隔15秒，單向檢測所要時間為UDLD發(fā)送時間的3倍，大約45秒
兩種運行模式
常規(guī)模式------檢測到單向后允許端口繼續(xù)操作，并將端口標示為undetermined狀態(tài)，并生成系統(tǒng)日志
激進模式------檢測到單向鏈路后，交換機采取重新建立鏈路。每隔一秒發(fā)送一次UDLD消息，持續(xù)8秒。如果還沒收到回復，將端口置為errdisable
#udld enable
接口下#udld enable
 
4、使用BPDU過濾在端口上禁用STP
#spanning-tree portfast bpdufilter default
接口下#spanning-tree bpdufilter enable
一般確定該端口連接的是PC

光纖收發(fā)器|工業(yè)交換機|PCM復用設(shè)備|串口光端機|串口服務(wù)器