发布时间: 2018-06-11 | 浏览次数: 613 | 下载次数: 0 | 作者: cWX466219 | 文档编号: EKB1001660705
S5700 部分接入端口没有手动使能接口的边缘端口属性,但是在日志里面有失去边缘端口的日志信息;
VBST/4/EDGEPORT: Edged-port [port-name] received BPDU packet, then the active state of the edged-port will be disabled.
对于运行生成树协议的二层网络,与终端相连的端口不用参与生成树计算,这些端口参与计算会影响网络拓扑的收敛速度,而且这些端口的状态改变也可能会引起网络震荡,导致用户流量中断。此时,可以通过执行命令stp edged-port enable将当前端口配置成边缘端口,该端口便不再参与生成树计算,从而帮助加快网络拓扑的收敛时间以及加强网络的稳定性。但是,边缘端口收到BPDU报文会失去其边缘端口属性。为防止攻击者仿造BPDU报文导致边缘端口属性变成非边缘端口,可通过执行命令stp bpdu-protection配置交换设备的BPDU保护功能。
在设备端口使能生成树协议后,会默认启用边缘端口自动探测功能,当端口在(2 × Hello Timer + 1)秒的时间内收不到BPDU报文,自动将端口设置为边缘端口,否则设置为非边缘端口。