If you have threat that somebody wi

If you have threat that somebody will plug hub or switch in your network switch then best method which is recommended in switching envoronment is enable BPDU gaurd or root gaurd feature in switch.

The BPDU guard feature is designed to allow network designers to keep the active network topology predictable. BPDU guard is used to protect the switched network from the problems that may be caused by the receipt of BPDUs on ports that should not be receiving them. The receipt of unexpected BPDUs may be accidental or may be part of an unauthorized attempt to add a switch to the network. BPDU guard is best deployed toward user-facing ports to prevent rogue switch network extensions by an attacker.

The Root guard feature of Cisco switches is designed to provide a way to enforce the placement of root bridges in the network. Root guard limits the switch ports out of which the root bridge may be negotiated. If a root-guard-enabled port receives BPDUs that are superior to those that the current root bridge is sending, then that port is moved to a root-inconsistent state, which is effectively equal to an STP listening state, and no data traffic is forwarded across that port.

Following are the commands to enable BPDU gaurd in switch

spanning-tree portfast bpduguard

spanning-tree guard root


Configuring PortFast BPDU Guard on Switch-C

Switch-C# configure terminal
Switch-C(config)# spanning-tree portfast bpduguard

Hope that clear out your query !!

If helpful do rate the valuable post.

Regards

Ganesh.H

Результаты (русский) 1:

Если у вас есть угроза, что кто-то будет подключить хаб или переключиться в вашей сетевой коммутатор, то лучший метод, который рекомендуется в переключении стихии включается BPDU гвардии или корень гвардии в операторе switch.Функция охраны BPDU предназначена для позволяют дизайнерам сети сохранить активный сетевой топологии предсказуемой. Гвардии BPDU используется для защиты от проблем, которые могут быть вызваны получения BPDUs на портах, которые должны не получать их в коммутируемой сети. Получение неожиданных BPDUs может быть случайным или могут быть частью несанкционированная попытка добавить переключатель в сеть. Лучше всего BPDU гвардии развертывается сторону пользователей порты для предотвращения расширения сети переключатель изгоев злоумышленником.Функцию корень гвардии коммутаторов Cisco призвана обеспечить способ обеспечения размещения корневой Мосты в сети. Корень гвардии ограничивает порты коммутатора, из которых может быть оговорено корневой мост. Если корень гвардия enabled порт получает BPDUs, которые превосходят те, которые отправляет текущий корневой мост, то этот порт перемещается в корень несогласованное состояние, которая фактически равна STP состояние прослушивания, и без данных трафик перенаправляется через этот порт.Ниже приведены команды, чтобы разрешить BPDU гвардии в выключательspanning-tree portfast bpduguardspanning-tree гвардии кореньНастройка PortFast BPDU гвардии на переключатель CПереключатель-C# настроить терминалSwitch-C(config) # spanning-tree portfast bpduguardНадеемся, что очистить ваш запрос!Если полезно оцените ценный пост.С уважениемGanesh.H

Результаты (русский) 2:

Если у вас есть угроза, что кто будет подключить хаб или коммутатор в вашем сетевом коммутаторе то лучший способ, который рекомендуется при переходе envoronment является возможность BPDU Gaurd или функцию равен Gaurd в коммутатор. функция защиты BPDU предназначен для того проектировщики сетей, чтобы сохранить активную сеть топология предсказуемым. BPDU Guard используется для защиты коммутируемой сети от проблем, которые могут быть вызваны получения BPDUs на портах, не следует, получающих их. Получение неожиданного BPDUs может быть случайным или может быть частью несанкционированной попытке добавить выключателя к сети. BPDU гвардия лучше развернуть к пользователю, портов по предотвращению несанкционированных расширения сетевой коммутатор злоумышленником. Защита корня особенностью Cisco переходит предназначен для обеспечения способ исполнять размещение корневых мостов в сети. Защита корня ограничивает порты коммутатора из которых корневым мостом может быть предметом переговоров. Если порт равен-охранник с поддержкой получает BPDU, которые превосходят те, что сейчас является корневым отправки, то, что порт переводится в несогласованности корня государства, которое фактически равняется к слушая состоянии STP, и движения данных не является направляются через этот порт. Ниже приведены команды для включения BPDU Gaurd в коммутатор связующего дерева PortFast bpduguard связующего дерева охранник равен Настройка PortFast BPDU Guard на коммутатор-C Выключатель-C # настроить терминал переключатель-C (конфигурации) # связующего дерева PortFast bpduguard Надеюсь, что ясно из вашего запроса !! Если полезными сделать оценку ценный пост. уважением Ganesh.H

Результаты (русский) 3:

Если у вас есть угроза того, что кто-то будет пробка концентратора или коммутатора в сети переключатель, затем лучший метод, который будет рекомендовано в коммутации envoronment включен блок BPDU противоизносный щиток или функция противоизносный щиток датчика.ветровому сторожа BPDU функция предназначена для того, чтобы разработчики сети для поддержания активной топологии сети предсказуемой.BPDU Guard используется для защиты коммутируемой сети от проблем, которые могут быть вызваны тем, что получение BPDU на порты, не следует их получения. Получения неожиданных BPDU могут случайного или могут быть частью несанкционированные попытки добавление коммутатора в сети. Сторож BPDU наилучшим образом развернуты к пользователю, порты, чтобы предотвратить незаконные сети extensions, злоумышленник.

В корня функции коммутаторов Cisco предназначена для обеспечения выполнения размещения корневой мосты в сети. корня ограничивает портов коммутатора, из которых корневой мост может быть предметом переговоров. Если в root-guard-порт получает пакеты BPDU, выше по сравнению с тем, что в настоящее время корневой мост - это направление, а затем этот порт в root-несоответствие государства,Не равно STP прослушивания, и нет данных трафика через порт.ветровому ниже команд для включения блока BPDU противоизносный щиток в переключателе

spanning-tree portfast bpduguard

spanning-tree root ограждение


настройка функций PortFast сторож BPDU на переключателе-C

Switch-C# настроить терминал
Switch-C(config)# spanning-tree portfast bpduguard

надежду на то, что в вашей query !!

Если полезно делать курс ценной должности.Что касается ветровому

момент написания настоящего доклада.H