1
00:00:00,780 --> 00:00:07,530
BP God adalah salah satu dari beberapa mekanisme keamanan yang tersedia di pohon pengeluaran untuk melindungi jaringan

2
00:00:07,530 --> 00:00:08,730
pohon pengeluaran Anda.

3
00:00:08,730 --> 00:00:16,050
Ini bisa berupa sesuatu yang sederhana seperti pengguna yang menghubungkan saklar konsumen murah ke jaringan yang tidak mendukung

4
00:00:16,050 --> 00:00:22,050
pohon pengeluaran dan karenanya menyebabkan loop atau sesuatu yang berbahaya seperti penyerang yang memasang

5
00:00:22,050 --> 00:00:24,210
saklar dan membuat saklar itu.

6
00:00:24,210 --> 00:00:32,070
Akar pohon pengeluaran sehingga penyerang dapat menganalisis lalu lintas jaringan Anda yang melintasi sakelar itu

7
00:00:32,070 --> 00:00:38,730
atau bisa juga berupa serangan yang hanya menghubungkan sakelar ke tipologi Anda.

8
00:00:38,810 --> 00:00:46,870
Menurunkan prioritas dan menurunkan kinerja jaringan Anda secara signifikan dengan memaksa lalu

9
00:00:46,870 --> 00:00:51,710
lintas jaringan melalui sakelar berkinerja rendah.

10
00:00:51,730 --> 00:00:58,570
Jadi salah satu opsi yang harus Anda hentikan ini adalah BPT U-God yang akan menonaktifkan port jika ada pengguna BPT yang diterima

11
00:00:58,570 --> 00:00:59,860
pada port tersebut.

12
00:00:59,880 --> 00:01:06,100
Ini berguna pada port yang akan digunakan sebagai port akses dan yang tidak boleh dihubungkan

13
00:01:06,100 --> 00:01:07,570
ke switch lain.

14
00:01:07,570 --> 00:01:12,240
Dengan kata lain port yang akan dikonfigurasikan sebagai port untuk olahraga.

15
00:01:12,420 --> 00:01:15,100
Mereka adalah dua cara untuk mengkonfigurasi BPT U-God.

16
00:01:15,360 --> 00:01:22,040
Anda dapat melakukannya pada basis per antarmuka atau mengkonfigurasinya secara global pada switch pada basis per port, Anda

17
00:01:22,050 --> 00:01:28,900
akan pertama atas pohon port pengeluaran pertama dan kemudian menghabiskan tiga BPT Anda Tuhan memungkinkan secara global pada

18
00:01:28,900 --> 00:01:36,290
switch Anda dapat menggunakan pohon pengeluaran C'mon Port Foster default untuk kebijakan mari kita asumsikan bahwa hub ini seharusnya tidak

19
00:01:36,290 --> 00:01:37,850
terhubung ke jaringan.

20
00:01:38,690 --> 00:01:47,330
Dan akan memungkinkan Beaugard di sakelar ke sakelar 3 karena kita seharusnya tidak menerima penggunaan BPT di salah satu

21
00:01:47,330 --> 00:01:52,580
port ini, port ini harus terhubung ke penggunaan PC daripada hub.

22
00:01:55,280 --> 00:02:01,840
Sangat nyaman menghabiskan port pohon Fost edge PPD

23
00:02:04,560 --> 00:02:13,940
Galant kami telah mengaktifkan BPT God secara global saat ini pada port gigabit.

24
00:02:13,950 --> 00:02:22,100
0 1 tidak diaktifkan untuk Port fust dan kita dapat melihat bahwa

25
00:02:22,370 --> 00:02:33,210
dengan menggunakan C'mon show spending tree antarmuka antarmuka gigabit 0 1 port Fost bahwa itu PDU

26
00:02:36,750 --> 00:02:44,160
diterima pada port tersebut dan port telah dinonaktifkan sehingga BPT Anda

27
00:02:44,160 --> 00:02:52,290
mendapat kesalahan terdeteksi pada port ini Port ditempatkan di port negara dinonaktifkan

28
00:02:52,290 --> 00:02:56,600
telah turun jadi tunjukkan antarmuka.

29
00:02:56,650 --> 00:03:04,880
Antarmuka Gigabit 0 1 tidak menggunakan protokol ini, bukan karena porta kesalahan dinonaktifkan.

30
00:03:06,110 --> 00:03:08,330
Tampilkan spanning tree.

31
00:03:08,450 --> 00:03:10,960
Perhatikan port tidak ditampilkan dalam output di sini.

32
00:03:12,010 --> 00:03:17,530
Jika kita melihat Gigabit 0 1 port Fosset kita dapat melihat bahwa tidak

33
00:03:17,530 --> 00:03:23,740
ada informasi pohon pengeluaran tersedia di port ini karena port telah dinonaktifkan menunjukkan spanning tree

34
00:03:26,560 --> 00:03:35,820
port tidak konsisten menunjukkan spanning trees ringkasan kita dapat melihat bahwa switch menggunakan t sebelumnya cepat dan kita dapat lihat bahwa port

35
00:03:35,820 --> 00:03:39,010
Fosset age BPT U-God default diaktifkan.

36
00:03:39,970 --> 00:03:46,510
Sangat mengejutkan port itu dan kemudian tidak menutupnya

37
00:03:46,610 --> 00:03:54,830
Dan mari kita lihat apa yang terjadi lagi sehingga tidak menutupinya dengan segera.

38
00:03:54,830 --> 00:03:59,020
Port dinonaktifkan jadi jangan tampilkan antarmuka jalankan.

39
00:03:59,240 --> 00:04:04,250
Gigabit 0 1 kita perlu menghapus perintah Foster port ini.

40
00:04:04,250 --> 00:04:08,000
Jadi tidak ada port tree pengeluaran Fosset dan

41
00:04:11,690 --> 00:04:15,340
melakukan show menjalankan antarmuka gigabit Zera satu.

42
00:04:15,590 --> 00:04:19,230
Kami sekarang telah menghapus port fust jadi matikan port.

43
00:04:20,380 --> 00:04:21,640
Dan jangan ditutup.

44
00:04:23,870 --> 00:04:34,500
Perhatikan port muncul menunjukkan spanning tree diblokir port gigabit 01 satu sekarang sedang diblokir karena port itu adalah port alternatif pada segmen ini

45
00:04:36,430 --> 00:04:43,120
port yang ditunjuk adalah gigabit nol atau satu pada switch tiga dan kita dapat

46
00:04:43,150 --> 00:04:50,620
melihat bahwa dengan mengetik menunjukkan pengeluaran pohon memperhatikan gigabit pada 0 1 adalah port yang ditunjuk pada

47
00:04:50,620 --> 00:04:51,340
segmen.

48
00:04:51,340 --> 00:04:52,270
Ini adalah hub.

49
00:04:52,330 --> 00:04:53,360
Tolong dicatat.

50
00:04:53,560 --> 00:04:56,820
Jadi ini adalah port yang ditunjuk untuk segmen ini.

51
00:04:57,600 --> 00:05:03,890
Port ini dapat memberi tetapi 0 1 memblokir pada saklar 2.

52
00:05:04,290 --> 00:05:11,250
Jadi port ini seharusnya terhubung ke PC tetapi jika pengguna menghubungkan hub dengan seseorang yang

53
00:05:11,250 --> 00:05:15,930
mencoba melakukan sesuatu yang berbahaya, blok BPT U-God segera mendukungnya.

54
00:05:15,930 --> 00:05:19,090
Sekarang kita bisa mengonfigurasikannya berdasarkan tujuan.

55
00:05:19,380 --> 00:05:20,960
Jadi mari kita lakukan itu di gigabit.

56
00:05:20,970 --> 00:05:27,530
0 2 spanning tree BPT Anda PPD.

57
00:05:27,570 --> 00:05:30,380
Gawd Abel yang segera

58
00:05:34,030 --> 00:05:39,100
BPT diterima pada port Port pergi ke mode menonaktifkan.

59
00:05:39,190 --> 00:05:45,340
Jadi jika Anda mengaktifkannya pada antarmuka, port itu bahkan tidak perlu dikonfigurasi sebagai port port pertama ketika BPT

60
00:05:46,030 --> 00:05:47,790
digunakan diterima pada port.

61
00:05:47,800 --> 00:05:51,140
Segera dinonaktifkan.

62
00:05:51,270 --> 00:05:52,920
Jadi jangan tampilkan antarmuka.

63
00:05:52,920 --> 00:05:57,220
Perhatikan Gigabit 0 2 perhatikan portnya down.

64
00:05:57,550 --> 00:05:58,540
Itu aero dinonaktifkan.