quxiaosong 发表于 2014-06-24 16:27

请教portfast/bpdu guard/bpdufilter

请教,在接PC的Access接口上配了portfast+bpduguard或者bpdufilter+bpduguard,这两套方案除了该接口是否对外发送BPDU帧以外,还有什么区别?

Trofish 发表于 2014-06-24 21:47

本帖最后由 Trofish 于 2014-06-24 21:50 编辑



一般优化方案是:既启用bpduguard,同时也启用bpdufilter.
这是2个不同的的功能,一个是阻止bpdu接收,一个是关闭bpdu的产生与接收。

区别在于:

bpduguard,和bpdufilter分为全局启用/接口启用两种配置模式.

其中,bpduguard不管是全局还是接口下启用,效果一样: 收到bpdu即err-disable掉端口。

但bpdufilter在全局或接口下启用时,会产生不同效果。
全局启用时,如果收到bpdu,该接口会自动转换成普通STP接口。(等于bpdufilter失效)
如果在接口模式启用时,某接口如果收到bpdu,则不自动转换,依然保持不接收、发送bpdu的状态。(等于bpdufilter一直有效)
页: [1]
查看完整版本: 请教portfast/bpdu guard/bpdufilter