Cisco--stp协议的补充特性8

《Cisco--stp协议的补充特性8》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Portfast能够使被配置为2层接入端口的接口立即进入转发状态，而回避了监听和学习状态。通常在1秒内完成。此外portfast能够抑制拓扑变更通告；注意，当连接到其他交换机的端口上启用portfast的时候存在产生桥接环路的危险。在端口下打开postfast命令Spanning-treeportfast在全局模式打开portfast命令Spanning-treeportfastdefault当在接入层设备全局的开启portfast特性的时候，应当在连接汇聚层交换机的上行链路接口明确的禁用postfast特性。（portfast和BPDUg

2、uard配合使用可以防止portfast端口连接交换机所引起的,根桥的意夕卜选举或其他网络环路问题）在端口配置-•条命令，使得端口禁用链路聚合、开启portfast和切换到access端口SwitchportmodehostUplinkfast如果存在一条或更多的2层冗余链路，那么生成树uplinkfast能够在直接的链路故障之后提供快速收敛。交换机从肌塞直接切换到转发状态,无需经历监听和学习状态,该过程在5秒内完成。在丢失根端口，且备份链路采用不同交换机的情况中特别适用。Uplinkfast以各个vlan为基础接口定义上行链路组，在任意时

3、刻只能存在一个转发状态接口，上行链路组包括一个根端口和一个阻塞（备份）端口，一旦链路发送故障那么上行链路将提供替代路径。全局配置uplinkfast命令Spanning-treeuplinkfast当启用此特性的吋候，它将影响到交换机上所有vlanoCisco交换机不支持以vlan为基础配置uplinkfast特性。Uplinkfast特性会自动将网桥优先级变为49162,并将所有接口开销（cost）增加3000,从而使得各自的交换机不可能成为根桥。注意：虽然如此，但对于具冇非默认网桥优先级和非默认端口优先级的端口开销的交换机，启用upli

4、nkfast特性并不会增加网桥优先级或端口开销（既手工配置过的优先级和端口开销不会因uplinkfast特性改变数值。）。对于有限数目活跃的接入层交换机，uplinkfast特性是最有用的特性之一，但对于核心层或汇聚层交换机，不推荐卅用该特性。（根据实际情况来）Backbonefast是针对uplinkfast特性的一种补充，对以检测到主干核心中的间接故障。收敛时间能够从默认的50s降低到30sobackbonefast不支持直接的链路失效。在配置backbonefast特性的时候，要求交换网路屮所有交换机都必须启用该特性。全局配置back

5、bonefast命令Spanning-treebackbonefastBPDUguard防护如果接口启用portfast特性,那么当接口接收到BPDU时，此特性能够使其进入"err-disable"状态，以避免桥接环路。(此状态直到最大指定时间到期或管理员手工解除)方法一：全局配置模式配置BPDU保护(config)#spanning-treeportfastbdpuguarddefault配置前提:进入接口模式interface接口使能portfast,BPDU保护才能启用方法二：接口模式b"interface接口使能BPDU保护(con

6、fig-if)#spanning-treebpduguardenable需要配置errdisable拆可自动恢复。#errdisablerecoverycausebpduguard于解除err-disable状态#errdisablerecoveryinterval30指定errdisable关闭的端口恢复的时间BPDU过滤防止交换机在启用portfast特性的端口上发送BPDUo因为portfast口通常连接主机，而主机不需要参与STP,所以可以通过此配置来防止向主机发送不必要的BPDU信息。BPDU过滤特性可以全局或接口配置。注意，为在

7、全局配置的时候，如果端口收到BPDU信息，那么接口将改回正帘的STP操作。例如对于启用了portfast特性的端口，如果它接收到BPDU,那么它将丢弃portfast和BPDU过滤特性。所以当配置BPDU过滤的时候可能导致桥接环路，在部署BPDU过滤的时候应当格外小心。BPDU过滤不是一种推荐的配置。配置方法1：全局开启命令（所有接口生效）Spanning-treeportfastbpdufilterdefault配置方法2：接口下开启（只影响本端口）Spanning-treeportfastbpdufilter根防护特性可以防止非授权的设

8、备以更好的网桥ID发送BPDU信息，从而成为新的根桥。启用此特性后,如果接口收到更好的BPDU,那么根防护将禁用（err-disable）端口,而不处理BPDU信息。如果启用ro