浅谈bpduguard安全特性

Bpduguard安全特性

1、概述

   浅谈bpduguard安全特性

 

2、验证

浅谈bpduguard安全特性
  • 在SW2的f0/2接口下执行 “spanning-tree bpduguard enable” ,由于SW3会向SW2发送BPDU报文,所以f0/2接口会处于Err-disable状态,下面配置命令进行验证:
    SW2#sho interfaces f0/2 //查看接口状态
    FastEthernet0/2 is down, line protocol is down (err-disabled)
    ......

  • 进入f0/2接口执行 “sh、no sh” ,虽然激活了接口但f0/2还会收到BPDU,再一次进入到Err-disable状态,除非执行下面命令:
    SW2(config)#int f0/2
    SW2(config-if)#spanning-tree bpduguard disable //端口默认就是不开启bpduguard,所以sho run时看不到,但可以看到enable
    //SW2(config-if)#no spanning-tree bpduguard     //这两条命令实现的效果一样
    SW2(config-if)#sh
    SW2(config-if)#no sh
    SW2(config-if)#exit

 

版权声明:玥玥 发表于 2021-05-05 23:49:26。
转载请注明:浅谈bpduguard安全特性 | 女黑客导航