BP God est l’un des multiples mécanismes de sécurité disponibles dans l’arbre de dépenses pour protéger votre réseau
d’arbres de dépenses.
Cela pourrait être quelque chose d'aussi simple qu'un utilisateur connectant un commutateur de consommation bon marché à un réseau qui ne prend pas
en charge l'arbre des dépenses et provoque donc une boucle ou quelque chose de malveillant, tel qu'un attaquant
branchant un commutateur et le faisant.
La racine de l’arbre des dépenses pour que l’attaquant puisse analyser le trafic réseau traversant
ce commutateur ou une attaque connectant simplement un commutateur à votre typologie.
Réduisez la priorité et la performance de votre réseau de manière considérable en forçant le trafic
réseau à passer par un commutateur à faible performance.
Donc, une des options que vous devez arrêter est BPT U-God qui désactivera un port si un utilisateur BPT a reçu
sur ce port.
Ceci est utile sur les ports qui vont être utilisés comme ports d’accès et qui ne doivent jamais être connectés
à un autre commutateur.
En d'autres termes, les ports qui vont être configurés comme port pour le sport.
Ce sont deux façons de configurer BPT U-God.
Vous pouvez le faire interface par interface ou le configurer globalement sur un commutateur port par port,
vous placeriez en premier le port de l’arbre de dépenses, puis trois BPT que vous pourrez activer
globalement sur le commutateur. La stratégie par défaut de Port Foster suppose que ces concentrateurs ne doivent pas être
connectés au réseau.
Et permettra à Beaugard sur le commutateur de passer au commutateur 3, car nous ne devrions pas recevoir d’utilisation BPT sur l’un de ces
ports, ces ports devraient être connectés à l’utilisation de PC plutôt que d’un concentrateur.
Port d'arbre de dépenses si confortable Fost edge PPD
Galant, nous avons globalement permis à BPT God de passer au gigabit pour le moment.
0 1 n'est pas activé pour Port fust et nous pouvons voir qu'en utilisant l'interface d'interface d'arborescence des dépenses C'mon show
gigabit 0 1 Fost, il est désactivé, mais gigabit connu 0 1 en haut du port de l'arbre de dépense, premier avis très rapidement BPT Dieu
nous
met en garde que ce soit la PDU soit reçue sur ce port et que le port ait
été désactivé, de sorte que l'erreur BPT que vous avez détectée sur ce port Le port est placé dans l'état
désactivé Le port est tombé en panne afin d'afficher l'interface.
Le protocole de ligne n'interfère pas avec les interfaces Gigabit 0 1, mais non avec le port désactivé par erreur.
Montrer Spanning Tree.
Notez que le port n'est pas indiqué dans la sortie ici.
Si nous examinons le port Fosset gigabit 0
1, nous constatons qu'aucune information d'arborescence de dépenses n'est disponible
dans ce port car ce port a été désactivé. voir que le port BPT U-God
par défaut est activé.
Si choqué que le port est tombé et puis pas fermé.
Et voyons ce qui se passe encore une fois pour ne pas le fermer immédiatement.
Le port est désactivé alors montrez l'interface d'exécution.
Gigabit 0 1, nous devons supprimer cette commande de port Foster.
Donc, pas de port d’arbre de dépenses Fosset et
ne montre une interface d’exécution gigabit Zera one.
Nous avons maintenant supprimé le port Fust, alors fermez-le.
Et pas le fermer.
Remarquez que le port arrive indique que le port gigabit 01 est bloqué parce que ce port est un port alternatif sur ce segment, le
port désigné est le gigabit zéro ou un sur le commutateur trois et nous pouvons
voir qu'en tapant montre l'arbre de dépenses remarqué gigabit à 0 1 est le port désigné sur le
segment.
C'est un hub.
Notez s'il vous plaît.
C'est donc le port désigné pour ce segment.
Ce port peut donner mais 0 1 bloque sur le commutateur 2.
Ces ports auraient donc dû être connectés à des PC, mais si un utilisateur connectait un concentrateur à une personne essayant
de faire quelque chose de mal, le bloc BPT U-God prend en charge immédiatement.
Nous pouvons maintenant configurer ceci sur une base supposée.
Alors faisons cela sur gigabit.
0 2 Spanning Tree BPT vous PPD.
Gawd Abel qui est immédiatement BPT
a été reçu sur le port Le port passe en mode désactivé.
Donc, si vous l'activez sur une interface, le port n'a même pas besoin d'être configuré comme premier port lorsqu'il utilise
le TPB sur le port.
Cela désactive immédiatement.
Alors montrez l'interface.
Gigabit 0 2, notez que le port est en panne.
C'est aero désactivé.