BP God jest jednym z wielu mechanizmów bezpieczeństwa dostępnych w drzewie wydatków, aby chronić
sieć wydatkowania.
Może to być coś tak prostego, jak użytkownik łączący tanie przełączniki konsumenckie z siecią, która nie obsługuje
drzewa wydatków, a zatem powodując pętlę lub coś złośliwego, takiego jak atakujący podłączający przełącznik
i dokonujący tego przełączenia.
Katalog główny drzewa wydatków, dzięki któremu osoba atakująca może analizować ruch sieciowy przechodzący przez tę
zmianę lub może to być atak polegający na podłączeniu przełącznika do typologii.
Obniżenie priorytetu i znaczne obniżenie wydajności sieci poprzez wymuszenie przejścia ruchu
sieciowego przez przełącznik o niskiej wydajności.
Tak więc jedną z opcji, którą musisz powstrzymać, jest BPT U-God, który wyłączy port, jeśli jakiś użytkownik BPT otrzymał go
na tym porcie.
Jest to przydatne w przypadku portów, które będą używane jako porty dostępu i które nigdy nie powinny być
połączone z innym przełącznikiem.
Innymi słowy porty, które będą skonfigurowane jako port dla sportu.
Są to dwa sposoby konfigurowania U-Boga BPT.
Możesz to zrobić na podstawie interfejsu lub skonfigurować go globalnie na przełączniku w zależności od portu. Najpierw
będziesz najpierw wydawał najwięcej portów na drzewa wydatków, a potem wydał trzy BPT, które ty Bóg umożliwiłbyś globalnie
na przełączniku, możesz użyć drzewa wydawania pieniędzy Domyślnie Port Foster to policy, załóżmy, że te koncentratory nie powinny być
połączone z siecią.
I pozwoli Beaugardowi na przełączenie na przełączenie 3, ponieważ nie powinniśmy otrzymywać aplikacji BPT na żadnym z tych portów, do
których te porty powinny być podłączone, aby używać komputerów zamiast koncentratora.
Tak wygodne portu drzewa wydatków Fost krawędzi PPD
Galant mamy globalnie włączone BPT Boga na przejście do portu gigabit na chwilę.
0 1 nie jest włączone dla portu Fust i widzimy, że za pomocą interfejsu czasowego interfejsu
Spis wydatków pokaż interfejs gigabit 0 1 Fost Więc jest wyłączony, ale znany gigabit 0 1 najdroższy port drzewa wydatków najpierw
zauważmy bardzo szybko BPT Bóg ostrzega nas że to PDU jest odbierane na tym
porcie, a port został wyłączony, więc wykryto błąd BPT na tym porcie Port został umieszczony w
porcie wyłączonym został uszkodzony, więc pokaż interfejs.
Interfejsy Gigabit 0 1 nie obsługują protokołu liniowego, nie dlatego, że port był uszkodzony.
Pokaż drzewo opinające.
Zwróć uwagę, że port nie jest tutaj pokazany na wyjściu.
Jeśli spojrzymy na gigabitowy port 1 1 Fosset, widzimy, że w tym porcie
nie są dostępne informacje o drzewie wydatków, ponieważ port został wyłączony pokazuje, że na drzewie
są niespójne porty, a na drzewach widać podsumowanie drzewa. Możemy zobaczyć, że przełączniki używają szybkiego poprzedniego t zobacz, że domyślny port BPT
U-God dla portu Fosset jest włączony.
Tak zszokowany, że port w dół, a następnie nie zamknął go.
Zobaczmy, co znowu się wydarzy, więc nikt go nie zauważył.
Port jest wyłączony, więc pokaż interfejs uruchamiania.
Gigabit 0 1 musimy usunąć to polecenie Foster portu.
W związku z tym nie ma portu drzewa wydatków Fosset
i nie wyświetlaj interfejsu uruchamiania interfejsu gigabitowego Zera one.
Usunęliśmy błąd portu, dlatego zamknij port.
I nie zamknij tego.
Zauważ, że port pojawia się pokazuje drzewo zablokowane porty gigabit 01 jedno jest teraz blokowane, ponieważ ten port jest alternatywnym portem w tym
segmencie wyznaczonym portem jest gigabit zero lub jeden na przełączniku trzecim i widzimy,
że przez wpisanie pokazuje, że wydatki drzewa zauważyły gigabit przy 0 1 jest wyznaczonym portem w
segmencie.
To jest hub.
Proszę zanotować.
To jest wyznaczony port dla tego segmentu.
Ten port może dawać, ale 0 1 blokuje przełącznik 2.
Dlatego te porty powinny być podłączone do komputerów PC, ale jeśli użytkownik połączył hub z kimś,
kto próbuje coś zrobić, złośliwy blok BPT U-God obsługuje natychmiast.
Teraz możemy skonfigurować to na podstawie znaczenia.
Zróbmy to na gigabit.
0 2 drzewo opinające BPT ty PPD.
Gawd Abel, który jest natychmiast
BPT został odebrany na porcie Port przechodzi do trybu wyłączenia.
Więc jeśli włączysz go w interfejsie, port nie musi nawet być skonfigurowany jako pierwszy port portu, gdy odbierane
jest BPT na porcie.
Natychmiast wyłącza.
Więc pokaż interfejs.
Gigabit 0 2 zauważ, że port jest wyłączony.
To jest wyłączone aero.