https://support.huawei.com/enterprise/zh/doc/EDOC1100058321?section=j05s
配置路由器的BPDU保护功能
路由器上启动BPDU（Bridge Protocol Data Unit）保护功能后，如果边缘端口收到BPDU，路由器将关闭这些端口，同时通知网管系统。
背景信息
边缘端口直接和用户终端相连，正常情况下，边缘端口不会收到BPDU报文。如果攻击者伪造BPDU恶意攻击路由器，当边缘端口接收到BPDU报文时，路由器会自动将边缘端口设置为非边缘端口，并重新进行生成树计算，从而引起网络震荡。通过使能BPDU保护可以防止伪造BPDU恶意攻击。
说明：本步骤仅需要在ID非0的MSTP进程中配置路由器的BPDU保护功能时执行。当在ID为0的进程中配置时，可跳过本步，直接进入下一步。
执行命令stp bpdu-protection，配置路由器的BPDU保护功能。
执行命令commit，提交配置。
后续处理
如果用户希望被Shutdown的边缘端口可自动恢复，可通过配置使能端口自动恢复功能，并设置延迟时间，即在系统视图下执行命令error-down auto-recovery cause cause-item interval interval-value，使能接口管理状态自动恢复为Up的功能，并设置接口自动恢复为Up的延时时间使被关闭的端口经过延时时间后能够自动恢复。对于参数interval interval-value，取值范围是30～86400，单位是秒，配置时需要注意：
此命令的恢复时间没有缺省值，当用户配置该命令时，必须指定恢复延迟时间。
取值越小表示接口的管理状态自动恢复为Up的延迟时间越短，接口Up/Down状态震荡频率越高。
取值越大表示接口的管理状态自动恢复为Up的延迟时间越长，接口流量中断时间越长。
支付宝微信扫一扫，打赏作者吧～本文链接：https://www.kinber.cn/post/2700.html 转载需授权！
推荐本站淘宝优惠价购买喜欢的宝贝:
您阅读本篇文章共花了： 