沉

最近写一个方案.正好有关这个,于是旧事重提.记得我还在川大网管中心的时候,曾经遇到过这样的一个故障.拓扑图如下:

 

     +-------------+
     |  L3 Switch  |
     +-------------+
  &...

BPDU guard和bpdufilter的一些介绍 BPDU GUARD的功能是当这个端口收到任何的BPDU就马上设为Error-Disabled状态。我们知道，当交换机STP功能启用的时候,默认所有端口都会参与STP,并发送和接受BPDU，当BPDU GUARD开启后,在正常情况下，一个下联的端口是不会收到任何BPDU的，因为PC和非网管换机都不支持STP,所以不会收发BPDU。当这个端口下如果有自回环的环路，那么它发出去的BPDU在非网管换机上回环后就会被自己接收到，这个时候BPDU GUARD就会把它立刻设为Error-Disabled状态,这个端口就相当于被关闭了，不会转发任何数据，也就切断了环路,保护了整个网络。

BPDU Guard特性可以全局启用也可以基于基于接口的启用,两种方法稍有不同.当在启用了Port Fast特性的端口收到了BPDU后,BPDU Guard特性将关闭(err-disable)该端口 端口处于err-disable状态时必须手动才能把此端口回复为正常状态。
配置方法:
Switch(config)# spanning-tree portfast bpduguard default          /---在启用了Port Fast特性的端口上启用BPDU Guard---/
Switch(config-if)# spanning-tree bpduguard enable                        /---在不启用Port Fast特性的情况下启用BPDU Guard---/

BPDU Filtering特性和BPDU Guard特性非常类似.通过使用BPDU Filtering,将能够防止交换机在启用了Port Fast特性的端口上发送BPDU给主机。

如果全局配置了BPDU Filtering,当某个端口接收到了BPDU,那么交换机将把端口更改回正常的STP状态,也就是它将禁用Port Fast和BPDU Filtering ...

1、突破了传统堆叠技术不能超越单一配线间的限制
2、不再局限于专用的非标准的堆叠硬件线缆
    集群(Cluster) 可通过多种物理介质创建，包括： Ethernet, Fast Ethernet, Cisco GigaStack, Fast EtherChannel, Gigabit EtherChannel
3、多达 16 台相互连接的, 地理位置分离的交换机可通过单一IP地址管理 (可达 384 ports)
4、完美兼容： Catalyst 3750、Catalyst 3650 、Catalyst 3550、Catalyst 2970、Catalyst 2960 、Catalyst 2955、 Catalyst 2950、 Catalyst 2950 LRE、Catalyst 2940、 Catalyst 3500 XL 、Catalyst 2900 XL 、Catalyst 2900 XL、 Catalyst 1900 and 2820 标准版及企业版交换机

5、基于WEB的Cisco Visual Switch Manager 界面可以配置并管理集群(Cluster) 中的所有交换机命令交换机:

...