程序员经验分享-hwhale

理解BPDU Guard的意义（BPDU Guard在全局配置与接口配置上的区别）

2023-05-16

  BPDU Guard（BPDU保护），简单的讲它的意义就是一个不该接收BPDU的端口，比如被启动了portfast的端口，一旦收到BPDU报文，那么BPDU保护功能将会立即关闭该端口，并将端口状态置为error-disabled状态。BPDU Guard的配置分为全局型的配置和接口级的配置，注意这两种配置将带来一些不同的效果。

 

全局配置BPDU Guard

全局配置BPDU Guard将使用spanning-tree portfast bpduguard default的全局配置命令，能过命令不难看出，全局配置BPDU Guard功能是必须依附于portfast而存在的，因为一个被规划为portfast的端口默认情况下是不应该连二层接桥接类设备，一般用户连接桌面机和服务器，那么这样的端口是不应该接收BPDU报文的，如果在全局配置了BPDUGuard功能，当portfast端口一旦收到BPDU报文，那么该端口将被关闭并转入error-disabled状态。

在接口上的BPDU Guard配置

在接口模式下配置BPDU Guard是通过spanning-tree bpduguard enable接口配置命令来完成，注意在接口模式下启动BPDU Guard功能，不需要依赖portfast而存在，换言之，在接口模式下启动BPDU Guard功能时，无论该接口是一个什么接口，是否是portfast接口这些都不重要，只要管理员认为该接口不应该接收BPDU报文，那么就可以在接口上配置BPDUGuard功能，一旦这个接口被启动BPDUGuard功能后，它接收到BPDU报文，那么那么该端口将被关闭并转入error-disabled状态。

 

注意：一旦某个端口被转入error-disabled状态，必须通过管理员手工重启并恢复该接口！

 

    如果在某些时候，出现这样一个题目：某台交换机由于某种原因在一些连接桌面机或者服务器的接口上是没有启动portfast功能的，此时需要一种保护机制，当这些端口一旦收到 BPDU报文就将被关闭被转入error-disabled状态，请问应该使用一种什么配置？回答是在接口上通过spanning-treebpduguard enable来完成。因为接口上的BPDU保护是不需要依赖于portfast功能的。

 

演示：BPDU Guard在全局与接口上的配置

 

演示目标：

ü  测试全局模式下BPDU Guard的功能

ü  测试接口模式下BPDU Guard的功能并区别全局配置

演示环境：如图所示。

wKiom1WX1HeB8mmgAAEOD97mJg8230.jpg

演示背景：为了更好的测试BPDU Guard的效果，就必须存在一台能发送BPDU的设备，为了测试方便，笔者在如图所示的环境中将S2和S3引入作为发送BPDU的设备，为了读者全程的看到BPDU Guard检测行为的完整效果，建议实验人员首先将交换机S2和S3相应端口的交换功能关闭（no switchport），这样在初始状态由于交换功能被关闭就不再发送BPDU，然后在S1对BPDU Guard配置完成后，再到S2或者S3上逐个端口下启动交换机功能（switchport），使其产生BDPU报文的发送来检测S1的BPDU Guard功能。

演示步骤：

第一步：在S2的e0/0-3的接口范围和S3的e1/0上关闭交换功能，先不让其发送BPDU报文，具体配置如下：

 

关闭交换机S2的E0/0-3的交换功能：

S2(config)#interface range e0/0-3   * 进入S2的E0/0-3的接口范围

S2(config-if-range)#no switchport   * 关闭交换功能，暂时就会在该接口上发送BPDU报文

S2(config-if-range)#no shutdown    * 确保端口被激活

S2(config-if-range)#exit

 

关闭交换机S3的E0/0的交换功能：

S3(config)#interface e1/0         * 进入S3的E0/0的接口

S3(config-if)#no switchport       * 关闭交换功能，暂时就会在该接口上发送BPDU报文

S3(config-if)#no shutdown  * 确保端口被激活

S3(config-if)#exit          

 

第二步：现在首先来测试全局模式下BPDU Graud的效果，注意全局模式下的BPDU Graud是需要依赖于portfast存在的，所以应该先将交换机S1的所有端口配置为接入模式，并在所有端口上启动portfast功能，具体配置如下：

 

将交换机S1的所有端口规划到接入模式并启动portfast端口：

S1(config)#interface range e0/0-3            * 接入模块0的e0/0-3的接口范围

S1(config-if-range)#switchport mode access   * 将该接口范围配置为接入模式

S1(config-if-range)#no shutdown            * 激活该接口范围  

S1(config-if-range)#exit

 

S1(config)#interface range e1/0-3            * 接入模块1的e1/0-3的接口范围

S1(config-if-range)#switchport mode access    * 将该接口范围配置为接入模式

S1(config-if-range)#no shutdown            * 激活该接口范围  

S1(config-if-range)#exit

 

S1(config)#spanning-tree portfast default     * 将所有接入端口配置为portfast接口

%Warning: this command enables portfast by default onall interfaces. You     *这部分是系统给出启动portfast后，注意防环的提示

 should nowdisable portfast explicitly on switched ports leading to hubs,

 switches andbridges as they may create temporary bridging loops.

 

    当完成上述的配置后，可以通过在交换机S1上执行show spanning-tree如图所示，可以看出当前的portfast配置生效，因为该交换机的所有端口都是Edge（边缘端口），从某种意义上讲，这里的边缘端口就是portfast。

wKioL1WX1oigl6AQAAJMitP2-fE914.jpg

在交换机S1上通过全局命令配置BPDUGuard功能：

S1(config)#spanning-treeportfast bpduguard default  *在所有portfast端口上启动BPDU Guard

 

在全局启用BPDU Guard必须要依赖于portfast存在！接下来开始检测S1全局BPDU Guard功能的效果，在交换机S2的e0/0开启交换功能，当交换机功能开启时，交换机S2将会向S1发送BPDU报文，这样就可以触发交换机S1上配置的BPDU Gruad功能。

在交换机S2的e0/0开启交换机功能：

S2(config)#intee0/0

S2(config-if)#switchport   *开启交换功能，此时发始像S1发送BPDU

    

    当交换机S2的E0/0接口的交换功能开启时，再次切换到交换机S1的控制台，很快就可以看到如下所示的系统提示，内容的大致意思是：交换机S1的e0/0被启动了BPDU保护功能，但是此时它正在接收BPDU报文，所以该端口正在被禁用，状态被转为error-disabled，E0/0端口被关闭。

%SPANTREE-2-BLOCK_BPDUGUARD: Received BPDU on portEthernet0/0 with BPDU Guard enabled. Disabling port.

%PM-4-ERR_DISABLE: bpduguard error detected on Et0/0,putting Et0/0 in err-disable state

%LINEPROTO-5-UPDOWN: Line protocol on InterfaceEthernet0/0, changed state to down

%LINK-3-UPDOWN: Interface Ethernet0/0, changed state todown

 

      此时管理员可以通过在交换机S1上执行showinte e0/0查看接口的状态，如图所示，E0/0的物理状态和线路属性状态被关闭，而且被转为error-disabled。如果需要解除E0/0的error-disabled就需要管理手工恢复并激活该端口。这就是BPDU Guard全局的作用。此时用户可以通过在S1上执行showspanning-tree summary totals来查看生成树的参数，如图所示，指示在portfast接口上已经启动了BPDU保护功能。

wKioL1WX1yLQL7NTAAMwhTsm2TY807.jpg

第三步：现在来测试在接口上BPDU Gruad的效果，首先进入S1的E1/0接口，将该接口从portfast功能中脱离出来，因为接口级的BPDU Gruad不需要依赖portfast功能，具体配置如下所示：

 

首先将S1的E1/0接口从portfast功能中脱离出来：

S1(config)#intee1/0

S1(config-if)#spanning-treeportfast disable    * 禁用该接口的portfast功能

S1(config-if)#exit

 

    在完成上面禁用E1/0的portfast功能后，可以通过show spanning-tree interface e1/0查看当前端口已经回退到常规的生成树端口类型中，如图所示。

wKiom1WX1Zajtf-nAAD1uzWOb5A825.jpg

此时在交换机S3上的e1/0接口上通过switchport来开启交换机功能，让S3的E1/0发送BPDU报文，由于目前暂时还没有在S1的E1/0接口上启动BPDUGurad功能，并且该端口也不再属于portfast端口，所以它S1上全局的BPDU Gurad配置不会限制S1的E1/0，所以在这种情况下，S1的E1/0即便是收到BPDU报文，也不会关闭端口，具体如图所示。确定S1的E1/0端口工作正常后，请再次在S3上的E1/0上关闭交换机功能（no switchport），为后面的测试做准备。

wKioL1WX15zCzyRVAAGGSqB-qJ4578.jpg

在S1的E1/0接口上启动BPDU保护功能：

S1(config)#inte e1/0

S1(config-if)#spanning-treebpduguard enable    * 在接口上启动BPDU Gruad功能

S1(config-if)#exit

 

    现在开始来测试S1的E1/0接口上的BPDUGruad效果，请在S3的E1/0接口上启动交换功能（switchport），其目的是为了让S1的E1/0发送BPDU报文，由于S1的E1/0接口上启动了BPDU保护功能，所以在交换机S1的控制台上系统会给出如下提示，此时可以在交换机S1上通过show intee1/0查看该接口的状态，如图所示，该接口被关闭并转入error-disabled状态。

 

交换机S1的E1/0被关闭并转入error-disabled状态：

%LINEPROTO-5-UPDOWN: Line protocol on InterfaceEthernet1/0, changed state to down

%LINEPROTO-5-UPDOWN: Line protocol onInterface Ethernet1/0, changed state to up

%SPANTREE-2-BLOCK_BPDUGUARD: ReceivedBPDU on port Et1/0 with BPDU Guard enabled. Disabling port.

%PM-4-ERR_DISABLE: bpduguard errordetected on Et1/0, putting Et1/0 in err-disable state

%LINEPROTO-5-UPDOWN: Line protocol onInterface Ethernet1/0, changed state to down

%LINK-3-UPDOWN: Interface Ethernet1/0,changed state to down

 

wKiom1WX1j-iuyw4AAJl-WBtSNI089.jpg



本文转自 kingsir827 51CTO博客，原文链接：http://blog.51cto.com/7658423/1670958，如需转载请自行联系原作者

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

理解BPDU Guard的意义（BPDU Guard在全局配置与接口配置上的区别） 的相关文章

  • 关闭和开启USB功能

    关闭和开启USB功能 一 xff0c 开启USB功能 USB Enable 64 echo off step1 if exist C Windows INF usbstor inf cls amp goto step2 else cls a

  • 地面站进行航迹规划任务设置

    地面站 xff1a Qgound Control MissionPlayUAV gt 3 2版本 飞控 xff1a Pixhawk 连接 xff1a 数传连接 TCP UDP网络连接 设定任务 APM Pixhawk地面站航迹规划指令单 C

  • 偏差(Bias)和方差(Variance)——机器学习中的模型选择

    模型性能的度量 在监督学习中 xff0c 已知样本 x 1 y 1 x 2 y 2 x n y n xff0c 要求拟合出一个模型 xff08 函数 xff09 hat f xff0c 其预测值 hat f x 与样本实际值 y 的误差最小

  • linux/debian/ubuntu/下can't open XXX.sh

    linux debian ubuntu下执行某 sh出现了 Can 39 t open xxx sh 执行 chmod 777 xxx sh 转载于 https www cnblogs com light zhang p 8417333 h

  • 1、智能盆栽初步了解

    第一个 xff1a 最好养的植物 Click and Grow智能盆栽 2014年03月14 http www pcpop com doc 0 991 991784 shtml 对于现在的人来说 xff0c 家里种个花啊 xff01 种个草

  • Linux下添加静态路由表设置网关出现SIOCADDRT: Network is unreachable的问题分析

    场景 xff1a route add default gw 192 168 4 1 route SIOCADDRT Network is unreachable 解释 xff1a 1 先ping一下网关 xff0c 但是ping的通不代表一

  • spring4笔记----报错publicid systemid之间要有空格的解决方法

    lt xml version 61 34 1 0 34 encoding 61 34 GBK 34 gt lt beans xmlns xsi 61 34 http www w3 org 2001 XMLSchema instance 34

  • 深入理解Redis的scan命令

    熟悉Redis的人都知道 xff0c 它是单线程的 因此在使用一些时间复杂度为O N 的命令时要非常谨慎 可能一不小心就会阻塞进程 xff0c 导致Redis出现卡顿 有时 xff0c 我们需要针对符合条件的一部分命令进行操作 xff0c

  • react中key的作用

    背景 xff1a 如果为父节点添加多个相同的子节点时 xff0c 不添加key属性 xff0c 会报错但同时也会渲染出dom xff0c 渲染出dom其实是证明能从差异对象中渲染出真实dom xff0c 但报错的原因是因为这种写法会影响渲染

  • redis-cluster集群模式下使用pipeline，mget，mset批量操作

    2019独角兽企业重金招聘Python工程师标准 gt gt gt 前言 xff1a Redis在3 0版正式引入了集群这个特性 xff0c 扩展变得非常简单 然而当你开心的升级到3 0后 xff0c 却发现有些很好用的功能现在工作不了了

  • MacOS任意降级（完美教程）

    2019独角兽企业重金招聘Python工程师标准 gt gt gt 有道是前人栽树后人乘凉 通过搜索引擎各种查阅关于Mac系统的降级方法 愚钝的笔者终于成功降级 xff08 其实大部分时间都浪费在下载 xff0c 哭 xff09 虽费了一番

  • 人工智能让生活更美好

    人 I 工 I 智 I 能 I到 I来 科 I技 I大 I门 打 I 开 提起人工智能 你会想到什么 阿尔法围棋 浪潮天梭象棋 甚至会想到 大白 吧啦啦啦 史密斯电影 我 机器人 科技一直推动社会的变化 技术的飞速更迭与人类移动网络化的行为

  • Pixhawk飞行模式的讨论

    手动模式 offboard 地面站 操控的区别 使用遥控操纵的模式 Simple and Super Simple 选项 加了这个选项之后 xff0c 它的磁力计会记录飞机解锁时 xff0c 朝向就是无人机的前方 每个飞行模式的旁边都有一个

  • 抖音橱窗怎么添加自己的商品？抖音橱窗上架商品教程

    抖音商品橱窗功能一出来就受到了大家的喜爱 xff0c 能在娱乐的同时增加收入是件双赢的事 今天小蕙 xff08 renzheng234 xff09 教大家在抖音商品橱窗如何添加自己店铺的商品 xff1f 首先我们要明白 xff1a 商品橱窗

  • 新款 2018款macbook Pro 装双系统教程

    首个阅读量将破万的文章 xff0c 感谢支持 防止无良爬虫 xff0c 开头附上原文链接 xff1a http www cnblogs com xueyudlut p 7498115 html 分割线 苹果笔记本的确高大上 xff0c 外观

  • MATLAB对于文本文件(txt)数据读取的技巧总结(经典中的经典)

    振 动论坛原版主eight 的经典贴 http www chinavib com thread 45622 1 1 html MATLAB 对于文本文件 txt 进行数据读取的技巧总结 经典中的经典 由于本帖内容较多 xff0c 部分转自他

  • 一个止传SWF的好网站

    SwfCabin 是一個免費swf空間 xff0c 最初建立的構想在於 如何在網路上將swf檔分享給別人 使用者可以將swf檔上傳到 SwfCabin 然後獲得一個連結 xff0c 其他人便可以在該頁面看到您所上傳的swf檔案 上傳檔案時

  • SqlServer教程：经典SQL语句集锦

    SQL分类 xff1a DDL 数据定义语言 CREATE xff0c ALTER xff0c DROP xff0c DECLARE DML 数据操纵语言 SELECT xff0c DELETE xff0c UPDATE xff0c INS

  • matlab练习程序（获取鼠标坐标）

    还是一个函数的使用ginput clear all close all clc img 61 ones 200 200 imshow img x y 61 ginput 这里鼠标左键点击一次 x y 添加一个值 xff0c 点四次就有四个值

  • 收到了免费的Visual Studio 2005 EE

    昨天 xff0c 收到了Micorsoft寄来的MSDN开发精选 xff08 5 xff09 xff0c 其中就包含了SQL Server 2005 Express Edition和Visual c 2005 EE xff0c xff0c

随机推荐

  • H3C交换机SNMP配置详解

    H3C交换机SNMP配置 1 启动 关闭SNMP Agent服务 在系统视图模式下 xff1a 启用 xff1a snmp agent 关闭 xff1a undo snmp agent 注 xff1a 缺省情况下snmp agent是关闭的

  • ppp的chap认证完全配置

    网络环境 xff1a CHAP认证命令 xff1a cisco config interface s0 0 cisco config if encapsulation ppp cisco config if ppp authenticati

  • MAVLink认识、使用、自定义

    对mavlink的认识 MAVLink是针对小型飞行器 xff08 MAV xff09 的一个lightweight header only message marshalling library 由头文件构成的信息编组库 它被封装成C结构

  • WHY数学图形可视化工具(开源)

    WHY数学图形可视化工具 软件下载地址 http files cnblogs com WhyEngine WhyMathGraph zip 源码下载地址 http pan baidu com s 1jG9QKq6 软件的开发语言是C 43

  • docker学习笔记16：Dockerfile 指令 ADD 和 COPY介绍

    一 ADD指令 ADD指令的功能是将主机构建环境 xff08 上下文 xff09 目录中的文件和目录 以及一个URL标记的文件 拷贝到镜像中 其格式是 xff1a ADD 源路径 目标路径 如 xff1a test FROM ubuntu

  • 无限“递归”的python程序

    如果一个函数直接或者间接调用了自己 xff0c 那么就形成了递归 xff08 recursion xff09 xff0c 比如斐波那契数列的一个实现 def fib n if n lt 61 2 return 1 else return f

  • FreeRTOS 二值信号量，互斥信号量，递归互斥信号量

    以下转载自安富莱电子 xff1a http forum armfly com forum php 本章节讲解 FreeRTOS 任务间的同步和资源共享机制 xff0c 二值信号量 二值信号量是计数信号量的一种特殊形式 xff0c 即共享资源

  • 替代vnc图像远程工具NOMACHINE

    最近再做关于oracle rac集群的实验 难免要在图像界面下进行操作 以前都用的是vnc 但是vnc貌似比较占资源而已图像质量不是很好 今天无意发现了一个替代VNC的好工具NOMACHINE 它的官方网址是 http www nomach

  • antd-design LocaleProvider国际化

    1 LocaleProvider 使用 React 的 context 特性 xff0c 只需在应用外围包裹一次即可全局生效 import LocaleProvider from 39 antd 39 import zh CN from 3

  • python 读取文件、并以十六进制的方式写入到新文件

    usr bin env python infile 61 file 34 in mp3 34 34 rb 34 outfile 61 file 34 out txt 34 34 wb 34 def main while 1 c 61 inf

  • perl的内置函数scalar

    scalar可以求数组的长度 xff0c 但是 xff0c 在scalar的说明里面并没有这一项 Forces EXPR to be interpreted in scalar context and returns the value o

  • sqlalchemy批量删除数据、全量删除

    问题 xff1a sqlalchemy如何批量删除多条数据 解决 xff1a 使用参数synchronize session 61 False xff0c 或for循环 方法 xff1a users 61 self db query Use

  • 经典的同态滤波算法的优化及其应用参数配置。

    同态滤波 xff0c 网络上有很多文章提到过这个算法 xff0c 我们摘取百度的一段文字简要的说明了该算法的核心 xff1a 同态滤波是一种减少低频增加高频 xff0c 从而减少光照变化并锐化边缘或细节的图像滤波方法 关于该算法 xff0c

  • Trajectory following with MAVROS OFFBOARD on Raspberry Pi

    原文链接 Trajectory following with MAVROS OFFBOARD on Raspberry Pi Jaeyoung Lim August 10 2016 404warehouse Small Projects B

  • 职位介绍 之 嵌入式开发工程师

    笔者电子信息专业硕士毕业 xff0c 获得过多次电子设计大赛 大学生智能车 数学建模国奖 xff0c 现就职于南京某半导体芯片公司 xff0c 从事硬件研发 xff0c 电路设计研究 对于学电子的小伙伴 xff0c 深知入门的不易 xff0

  • Elementui el-dialog 组件我又学会了一种新的用法

    1 新建弹窗Form vue文件 将visible属性设置为true lt template gt lt div gt lt el dialog title 61 34 提示 34 visible 61 34 true 34 width 6

  • webpack系列——实现一个行内样式px转vw的loader

    需求 自从有了postcss来处理css文件 xff0c 我们可以快速进行网站适配的开发 xff0c 只需要改改参数 xff0c 样式按照设计稿的px写 xff0c webpack编译自动转换成rem或者vw等 但是 xff0c 标签内的p

  • Scrapy爬虫 - 获取知乎用户数据

    2016 04 10 Scrapy爬虫 获取知乎用户数据 安装Scrapy爬虫框架 关于如何安装Python以及Scrapy框架 xff0c 这里不做介绍 xff0c 请自行网上搜索 初始化 安装好Scrapy后 xff0c 执行 scra

  • 百度云下载的压缩吧损坏问题解决

    有时用百度云下载压缩包回来之后会出现损坏不能解压的问题 xff0c 比如 xff1a 1 使用网页的批量下载 xff0c 此时百度云会压缩成一个包 xff0c 格式为zip xff0c 而下载下载回来之后用WinRAR解压就会出现CRC校验

  • 理解BPDU Guard的意义（BPDU Guard在全局配置与接口配置上的区别）

    BPDU Guard xff08 BPDU保护 xff09 xff0c 简单的讲它的意义就是一个不该接收 BPDU的端口 xff0c 比如被启动了 portfast的端口 xff0c 一旦收到 BPDU报文 xff0c 那么 BPDU保护功

热门标签