中文
登录
交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
工业交换机
SDN
配件
所有技术解决方案
路由器
核心路由器
汇聚路由器
接入路由器
移动路由器
行业精选路由器系列
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
行业精选无线系列
无线管理与应用
云桌面
云终端系列
云主机系列
云桌面软件系列
配件系列
服务产品
安全
大数据安全平台
下一代防火墙
安全网关
检测管理安全
安全服务
安全云
所有技术解决方案
软件
身份管理
安全管理系列
运营管理系列
身份中台
所有技术解决方案
服务产品
基础实施服务
基础维护服务
运维管理服务
整网服务
安全服务
备件与扩容服务
培训与认证服务
官方商城
尊龙时凯睿易
体验中心
尊龙时凯AI应用
网络研讨会
1)首先要明确的是这三个功能通常都是应用在接入层设备上。
2)通常我们要求直连PC的端口必须开启portfast。如果我们认为一个端口下不应该有bpdu产生,或者我们对下连网络不清楚,想核实端口下是否有bpdu报文,那么我们有两中选择:一是,可以端口portfast和全局bpduguard功能或者是端口bpduguard功能,这样当这个端口有bpdu、收到时该端口将自动down掉,并产生一个违例日志。这个功能相当于一个端口安全功能,有全局和接口配置,请对照第4章节的解释进行配置;二是开启端口bpdufilter功能,这样该端口从此将不在参与任何的生成树计算,我们称之为脱离生成树协议。
3)另外如果我们不确定一个端口是否是直连PC的端口,想让其自适应(也就是直连pc是可以有portfast功能,不是pc时又能自动切入生成术计算),那么我们可以配置端口的portfast同时开启全局的bpdufilter。这样当该端口没有收到bpdu时它具备快速进入转发的特性,当该端口重新收到bpdu时,它将丢弃portfast特性并进行正常的生成树计算。