74、STP安全配置实验之Root Guard
更新:HHH   时间:2023-1-7


1、Root Guard解析

为了保护Spanningtree的稳定性,Root Guard配置于根桥指定端口或交换机接非交换机的端口上,当配置了Root Guard的接口上收到更优的BPDU时,该接口就会被阻塞进入broken状态,当不在收到更有BPDU是会自动恢复。


2、配置Root Guard

配置root guard后,我们接入S1观察现象

我们将S1的优先级调高,模拟S4不在收到更有BPDU,观察S4的e0/0状态变化

返回网络安全教程...