华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
配置交换机的BPDU保护功能
背景信息
边缘端口直接和用户终端相连，正常情况下，边缘端口不会收到BPDU报文。如果攻击者伪造BPDU恶意攻击交换机，当边缘端口接收到BPDU报文时，交换机会自动将边缘端口设置为非边缘端口，并重新进行生成树计算，从而引起网络震荡。
通过配置BPDU保护功能可以防止这种攻击。设备上使能了BPDU保护功能后，如果边缘端口收到BPDU，系统就将这些端口Shutdown。
请在有边缘端口的交换机上进行以下配置。
后续处理
如果用户希望被Shutdown的边缘端口可自动恢复，可配置端口自动恢复功能，即在系统视图下执行命令error-down auto-recovery cause bpdu-protection interval interval-value，使能接口管理状态自动恢复为Up的功能，并设置接口自动恢复为Up的延时时间，使被Shutdown的端口经过延时时间后能够自动恢复。对于参数interval interval-value，配置时需要注意：
- 取值越小表示接口的管理状态自动恢复为Up的延迟时间越短，接口Up/Down状态震荡频率越高。
- 取值越大表示接口的管理状态自动恢复为Up的延迟时间越长，接口流量中断时间越长。
