如何解決華為S3700交換機(jī)上RSTP配置

　　華為S3700交換機(jī)上RSTP配置出問題了，怎么辦呢?如何解決華為S3700交換機(jī)上RSTP配置呢?下面是學(xué)習(xí)啦小編收集整理的如何解決華為S3700交換機(jī)上RSTP配置，希望對大家有幫助~~

　　解決華為S3700交換機(jī)上RSTP配置的方法

　　工具/原料

　　電腦

　　模擬器eNSP

　　方法/步驟

　　用模擬器eNSP設(shè)計(jì)網(wǎng)絡(luò)拓樸圖，二臺S3700交換機(jī)，之間用線纜連接，選中設(shè)備開啟。如下圖

　　在二臺S3700交換機(jī)上，分別設(shè)置名稱，開啟STP配置RSTP，查看接口簡要信息，查看STP狀態(tài)信息。如下圖

　　在交換機(jī)SW2上連接一臺PC，再配置其邊緣端口。

　　在交換機(jī)SW1和SW2上配置BPDU保護(hù)功能并查看端口信息，因?yàn)檫吘壎丝谥苯优c用戶終端相連，正常情況下不會收到BPDU報(bào)文。但如果攻擊者向交換機(jī)的邊緣端口發(fā)送偽造的BPDU報(bào)文，交換機(jī)會自動將邊緣端口設(shè)置為非邊緣端口，并重新進(jìn)行生成樹計(jì)算，從而引起網(wǎng)絡(luò)震蕩。在交換機(jī)下配置BPDU保護(hù)功能，可以防止該類攻擊。

　　在非根交換機(jī)SW1上配置環(huán)路保護(hù)功能，因?yàn)樵谶\(yùn)行RSTP協(xié)議的網(wǎng)絡(luò)中，交換機(jī)依靠不斷接收來自上游設(shè)備的BPDU報(bào)文維持根端口和Alternate端口的狀態(tài)，如果由于鏈路擁塞或者單向鏈路故障導(dǎo)致交換機(jī)收不到來自上游設(shè)備的BPDU報(bào)文，交換機(jī)會重新選擇根端口。原先的根端口會轉(zhuǎn)變?yōu)橹付ǘ丝?，而原先的阻塞端口會遷移到轉(zhuǎn)發(fā)狀態(tài)，從而會引起網(wǎng)絡(luò)環(huán)路。可以在交換機(jī)下配置一路保護(hù)功能，避免此種情況的發(fā)生。