一、BPDU保护说明：在实际应环境中，BPDU保护是STP保护机制中应用最多的，一般在开启边缘端口的交换机都配置BPDU保护。这样可以有效避免BPDU***，保障网络的可靠性。
1. 技术背景当边缘端口收到BPDU后，将转换成非边缘端口，重新参与生成树计算，使用PC伪造BPDU报文恶意***，将导致STP频繁重计算，最终造成网络拥塞甚至瘫痪。
2. 解决方案开启BPDU保护后，边缘端口收到BPDU，则MSTP会关闭该端口。
二、根桥保护1. 技术背景合法根网桥收到优先级更高的BPDU，将失去根网桥角色，并引起STP重计算。
2. 解决方案设置根桥保护的端口，一旦收到优先级更高的BPDU，则立即将端口设置为Listening状态，不在转发报文。
三、环路保护说明：如果配置了环路保护，正常链路如果发生故障，备用链路也不会自动开启，这样就起不到链路冗余的作用。所以环路保护机制有好有坏，需要慎重选择。
1. 技术背景合法根网桥收到优先级更高的BPDU，将失去根网桥角色，并引起STP重计算。
2. 解决方案设置根桥保护的端口，一旦收到优先级更高的BPDU，则立即将端口设置为Listening状态，不在转发报文。
四、TC保护1. 技术背景使用PC伪造TC-BPDU发送，将导致交换机频繁清除MAC地址表，导致网络不稳定。
2. 解决方案设置交换机在收到TC-BPDU的10秒内，MAC地址表删除的最大次数。
五、相关命令
附：
关注我，获取此次配置工程、更多配置案例、最新影视及常用办公软件
标签：BPDU,端口,收到,保护,STP,网桥,机制 来源： https://blog.51cto.com/u_14302472/2831690
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。