BP God ist einer von mehreren Sicherheitsmechanismen, die im Ausgabenbaum zum Schutz Ihres Ausgabenbaumnetzwerks
verfügbar sind.
Dies könnte so einfach sein wie ein Benutzer, der einen billigen Consumer-Switch mit einem Netzwerk verbindet, das den Ausgabenbaum nicht
unterstützt und daher eine Schleife oder etwas Bösartiges verursacht, wie z. B. ein Angreifer, der einen Switch
einsteckt und diesen Switch ausführt.
Die Wurzel des Ausgabenbaums, damit der Angreifer Ihren Netzwerkverkehr analysieren kann, der diesen Switch durchquert, oder
es könnte ein Angriff sein, der lediglich einen Switch mit Ihrer Typologie verbindet.
Verringern Sie die Priorität und verringern Sie die Leistung Ihres Netzwerks erheblich, indem Sie den
Netzwerkverkehr zwingen, einen Switch mit niedriger Leistung zu durchlaufen.
Eine der Optionen, die Sie stoppen müssen, ist BPT U-God, die einen Port deaktiviert, wenn ein BPT-Benutzer an diesem
Port empfangen wird.
Dies ist hilfreich bei Ports, die als Access-Ports verwendet werden und niemals mit einem anderen Switch
verbunden sein sollten.
Mit anderen Worten, Ports, die als Port für Sport konfiguriert werden sollen.
Es gibt zwei Möglichkeiten, BPT U-God zu konfigurieren.
Sie können dies entweder für jede Schnittstelle tun oder global für einen Switch für jeden Port konfigurieren. Dann
würden Sie zuerst den Baum-Port ausgeben und dann drei BPT-Werte, die Sie von Gott aus für den Schalter aktivieren,
den Sie als C'mon-Ausgabenbaum verwenden können Port Foster setzt standardmäßig auf Richtlinien. Nehmen wir an, diese Hubs sollten nicht mit dem
Netzwerk verbunden sein.
Und Beaugard on switch kann auf Switch 3 umgestellt werden, da an keinem dieser Ports BPT-Nutzung erfolgen sollte. Diese Ports
sollten eher an einen PC als an einen Hub angeschlossen werden.
So bequemer Ausgaben-Port Fost Edge PPD Galant
haben wir BPT God beim Umschalten auf Port Gigabit global aktiviert.
0 1 ist nicht für Portfust aktiviert, und wir können sehen, dass durch die Verwendung
der C'mon-Schnittstelle Interface Interface Interface Interface Gigabit 0 1 Port Fost deaktiviert wird. Bekannt ist jedoch Gigabit 0 1 Da
es sich um eine PDU an diesem Port handelt und der Port deaktiviert wurde,
ist der BPT-Fehler auf diesem Port erkannt worden. Port ist in den deaktivierten Status versetzt.
Port ist ausgefallen. Zeigen Sie die Schnittstelle.
Gigabit-0-1-Schnittstellen führen kein Leitungsprotokoll durch.
Spannbaum anzeigen.
Beachten Sie, dass der Port hier nicht in der Ausgabe angezeigt wird.
Wenn wir Gigabit 0 1 Port Fosset betrachten,
können wir feststellen, dass in diesem Port keine Informationen
zu den Ausgabebäumen verfügbar sind, da der Port deaktiviert wurde Der Port Fosset-Alter BPT
U-God ist standardmäßig aktiviert.
Also schockiert diesen Port und dann nicht mehr.
Und mal sehen, was nochmal passiert, also merkte es nicht sofort, was er sagte.
Der Port ist deaktiviert, also zeigen Sie die Run-Schnittstelle.
Gigabit 0 1 müssen wir diesen Port-Foster-Befehl entfernen.
Also kein Ausgaben-Baum-Port Fosset und
Show-Interface Gigabit Zera One.
Wir haben jetzt Portfust entfernt, also den Port herunterfahren.
Und schließe es nicht.
Beachten Sie, dass der Port auftaucht. Spanning Tree zeigt blockierte Ports. Gigabit 01 Ein Port wird jetzt blockiert, da dieser Port ein alternativer Port in diesem
Segment ist. Der angegebene Port ist Gigabit Null oder ein Port auf Switch 3, und wir
können durch Eingabe von Gigabit bemerken, dass Ausgabenbaum Gigabit bemerkt bei 0 1 ist der angegebene Port auf dem
Segment.
Dies ist eine Nabe.
Bitte beachten Sie.
Dies ist also der angegebene Port für dieses Segment.
Dieser Port kann ergeben, aber 0 1 blockiert Schalter 2.
Diese Ports sollten also mit PCs verbunden sein, aber wenn ein Benutzer einen Hub mit jemandem verbunden hat,
der versucht, bösartige BPT-U-God-Blöcke sofort zu tun, wird dies sofort unterstützt.
Jetzt können wir dies auf einer detaillierten Basis konfigurieren.
Also machen wir das auf Gigabit.
0 2 Spannbaum BPT Sie PPD.
Gawd Abel, das heißt, BPT
wurde sofort auf dem Port empfangen. Port geht in den Deaktivierungsmodus.
Wenn Sie ihn also an einer Schnittstelle aktivieren, muss der Port nicht einmal als erster Port konfiguriert werden, wenn er von
BPT am Port empfangen wird.
Es ist sofort deaktiviert.
Also zeigen Sie die Schnittstelle.
Gigabit 0 2 Beachten Sie, dass der Port nicht verfügbar ist.
Es ist Aero deaktiviert.