如何解決華為S3700交換機上RSTP配置問題
如何解決華為S3700交換機上RSTP配置問題
華為S3700交換機上RSTP配置問題怎么辦呢,又該如何解決呢,那么如何解決華為S3700交換機上RSTP配置問題?下面是學習啦小編收集整理的如何解決華為S3700交換機上RSTP配置問題，希望對大家有幫助~~
解決華為S3700交換機上RSTP配置問題的方法
工具/原料
電腦
模擬器eNSP
方法/步驟
用模擬器eNSP設計網(wǎng)絡拓樸圖，二臺S3700交換機，之間用線纜連接，選中設備開啟。如下圖
在二臺S3700交換機上，分別設置名稱，開啟STP配置RSTP，查看接口簡要信息，查看STP狀態(tài)信息。如下圖
在交換機SW2上連接一臺PC，再配置其邊緣端口。
在交換機SW1和SW2上配置BPDU保護功能并查看端口信息，因為邊緣端口直接與用戶終端相連，正常情況下不會收到BPDU報文。但如果攻擊者向交換機的邊緣端口發(fā)送偽造的BPDU報文，交換機會自動將邊緣端口設置為非邊緣端口，并重新進行生成樹計算，從而引起網(wǎng)絡震蕩。在交換機下配置BPDU保護功能，可以防止該類攻擊。
在非根交換機SW1上配置環(huán)路保護功能，因為在運行RSTP協(xié)議的網(wǎng)絡中，交換機依靠不斷接收來自上游設備的BPDU報文維持根端口和Alternate端口的狀態(tài)，如果由于鏈路擁塞或者單向鏈路故障導致交換機收不到來自上游設備的BPDU報文，交換機會重新選擇根端口。原先的根端口會轉變?yōu)橹付ǘ丝冢鹊淖枞丝跁w移到轉發(fā)狀態(tài)，從而會引起網(wǎng)絡環(huán)路。可以在交換機下配置一路保護功能，避免此種情況的發(fā)生。
如何解決華為S3700交換機上RSTP配置問題相關文章：