BPDU LÀ GÌ
BPDU Guard là gì? LoopGuard là gì? –
BPDU Guard là gì? LoopGuard là gì? –
BPDU Guard là gì? LoopGuard là gì? – BPDU Guard là gì? LoopGuard là gì? – BPDU Guard là gì? LoopGuard là gì? –
BPDU Guard là gì? LoopGuard là gì?
1. Bảo đảm an toàn BPDU
+ tài năng BPDUGuard tương tự như như RootGuard. Kĩ năng BPDUGuard được khuyến cáo sử dụng trên những cổng có khả năng nhanh chóng. Nhân tài portfast có thể chấp nhận được cổng biến đổi chuyển sang trọng trạng thái chuyến qua ngay mau chóng khi link được kết nối với cổng đó đã hoạt động. Tính năng portfast được thực hiện khi liên kết với PC sinh sống lớp truy hỏi cập. Portfast chỉ được bật nếu chúng tôi chắc chắn là rằng vòng lặp ko thể xẩy ra trên cổng đó.
Bạn đang xem: Bpdu là gì
Bạn sẽ xem: Bpdu là gì
+ Nếu họ bật portfast không có nghĩa là họ đã tắt STP trên cổng này. Ví như một cỗ chuyển mạch bắt đầu được cắn nhầm vào một cổng có tác dụng portfast vì chưng nhầm lẫn, một vòng lặp rất có thể xảy ra do portfast cho phép cổng ngay lập tức chuyển sang trọng trạng thái đưa tiếp. Trong lúc đó, nhằm phát hiện tại vòng lặp, đề nghị mất một thời gian và những trạng thái không giống nhau trước lúc cổng hoàn toàn có thể được áp dụng bình thường.
+ BPDUGuard vẫn ngăn các thiết bị gửi mạch không xác minh trao đổi những BPDU cùng với mạng. Khi bộ chuyển mạch dấn BPDU bên trên portfast với tính năng BPDUGuard, cổng sẽ tiến hành đưa vào trạng thái hoàn toàn có thể sửa trị được. Để thực hiện lại cổng này, chúng ta phải kích hoạt cổng theo cách thủ công bằng tay hoặc đợi khoảng chừng thời gian hoàn toàn có thể sửa chữa hết hạn. Theo mặc định, chức năng đảm bảo BPDU bị khóa trên toàn bộ các cổng đưa mạch.
Xem thêm: Tải Game Hành Trình Của Ốc Sên 2, Hanh Trinh Oc Sen *1
+ bạn cũng có thể cấu hình BPDU ở chính sách Global của switch, nó sẽ ảnh hưởng tác động đến tất cả các cổng của switch bằng một lệnh.
chuyển (cấu hình) # spanning-tree portfast bpduguard theo mang định
+ ngoài ra, chúng tôi cũng hoàn toàn có thể bật hoặc tắt chức năng bảo vệ BPDU trên mỗi cổng:
đưa (config_if) # spanning-tree bpduguard enable
+ họ không đề xuất phải cấu hình bộ đảm bảo an toàn BPDU mang lại cổng Uplink vị gói BPDU sẽ được trao và cổng đã ngay nhanh chóng chuyển sang chế độ không thể cách xử trí được, vấn đề này sẽ tạo nên cổng không sử dụng được trong mạng.
Xem thêm: Thám Tử Lừng Danh Conan Sự Hồi Sinh Liều Lĩnh _ Sự Lựa Chọn Thứ Ba ( Tập 190
2. Ngăn ngừa mất gói BPDU bất chợt ngột
+ những gói BPDU được thực hiện làm đầu dò để tham khảo thêm về cấu tạo liên kết mạng. Khi các bộ gửi mạch gia nhập một cây STP hội tụ, các BPDU phải luôn luôn được giữ hộ bởi bộ chuyển mạch cội và bắt buộc được nối tiếp bởi những bộ gửi mạch khác trong STP. Cấu trúc liên kết của tính toàn diện STP sau đó dựa vào vào luồng BPDU liên tục và thường xuyên từ gốc. Điều gì sẽ xẩy ra nếu một công tắc không nhận ra BPDU kịp thời hoặc khi nó không sở hữu và nhận được chúng?
+Công tắc có thể được xem như là trạng thái có thể đồng ý được, rất có thể là công tắc nguồn ngược chiếc hoặc link RootSwitch đã chết. Vào trường phù hợp này, mạng phải bao gồm một tuyến dự phòng để sau cuối cổng bị chặn hoàn toàn có thể được mở khóa. Tuy nhiên, nếu sự vắng vẻ mặt của những BPDU thực sự là 1 trong những lỗi và không sở hữu và nhận được những BPDU ngay cả khi không biến hóa cấu trúc link mạng, thì những vòng lặp hoàn toàn có thể dễ dàng hình thành. Cisco đã bổ sung cập nhật thêm hai kĩ năng giúp STP phát hiện nay và ngăn chặn tổn thất BPDU không ao ước muốn: Loop Guard cùng UDLD
3. LoopGuard
Giả sử rằng một cổng chuyển mạch thừa nhận được các BPDU và cổng gửi mạch ở trạng thái bị chặn. Những cổng đến dự trữ – nó sẽ bị chặn bởi nó chưa phải là nơi bắt đầu cũng không phải là một cổng được chỉ định. Nó vẫn vẫn làm việc trạng thái ngăn miễn là nhận thấy luồng BPDU liên tục. Nếu những BPDU được gởi trên một links nhưng luồng BPDU dừng vì vì sao nào đó, thì BPDU đã biết sau cuối sẽ được giữ cho đến khi cỗ định thời Max Age hết hạn. Sau đó, BPDU bị xóa và công tắc nhận ra rằng không còn cổng nào nhằm chặn. Cuối cùng, nếu không nhận được BPDU nào, bạn không cần phải khóa cổng mà thiết bị được kết nối. Sau đó, công tắc sẽ đặt các cổng vào trạng thái nối tiếp và vòng lặp bắt đầu xảy ra.
Ở tinh thần cổng cuối cùng, nó sẽ biến chuyển một cổng được chỉ định và hướng dẫn và bắt đầu truyền hoặc gửi các BPDU xuống hạ lưu, khi nó thực sự đề nghị nhận những BPDU ngược dòng. Để tránh tình trạng này, bạn có thể sử dụng bảo vệ vòng STP. Khi được bật, bảo đảm vòng lặp đã giám sát hoạt động của BPDU trên các cổng ko được chỉ định. Trong khi nhận những BPDU, cổng kích hoạt vận động bình thường. Khi các BPDU trở thành mất, bộ bảo đảm an toàn vòng lặp vẫn chuyển những cổng thanh lịch trạng thái không đồng bộ của vòng lặp. Cổng bị chặn tại thời điểm đó để ngăn một vòng từ bỏ từ sinh ra và giữ đến nó ngơi nghỉ vai trò không tên của nó. Lúc chạy LoopGuard trên Cisco IOS, thông báo sau sẽ được hiển thị:
+ Theo khoác định, LoopGuard bị tắt trên toàn bộ các cổng. Công ty chúng tôi có thể bật tài năng này ở chính sách chung cho toàn bộ các cổng hoặc trên những cổng riêng biệt lẻ:
Switch (config) # spanning-tree loopguard theo mang định
đưa (config_if) # không ngừng mở rộng vòng lặp bảo đảm cây
Mặc dù vòng lặp bảo đảm an toàn được cấu hình trên gần như cổng, nó vận động trên phần nhiều VLAN giỏi nói biện pháp khác, lúc 1 cổng bị ngăn không có nghĩa là nó bị ngăn hoàn toàn, mà lại nó chỉ bị khóa bên trên VLAN tương ứng. So sánh quy mô 3 công tắc nguồn khi không chạy LoopGuard cùng khi chạy LoopGuard
