BP God é um dos múltiplos mecanismos de segurança disponíveis na árvore de gastos para proteger sua rede de
árvores de gastos.
Isso pode ser algo tão simples quanto um usuário conectando um switch de consumidor barato a uma rede que não
suporta gastos de árvore e, portanto, causando um loop ou algo malicioso, como um invasor conectando
um switch e fazendo essa opção.
A raiz da árvore de gastos para que o atacante possa analisar o tráfego de sua rede que
atravessa esse switch ou pode ser um ataque simplesmente conectando um switch à sua tipologia.
Reduzindo a prioridade e degradando consideravelmente o desempenho de sua rede, forçando o tráfego de
rede a passar por um switch de baixo desempenho.
Então, uma das opções que você precisa parar é o BPT U-God, que desabilitará uma porta se algum usuário do
BPT receber essa porta.
Isso é útil em portas que serão usadas como portas de acesso e que nunca devem ser
conectadas a outro switch.
Em outras palavras, portas que serão configuradas como porta para esportes.
São duas maneiras de configurar o BPT U-God.
Você pode fazê-lo em uma base por interface ou configurá-lo globalmente em um comutador por porta. Você
gastaria primeiro a porta da árvore e depois gastaria três BPT, se Deus ativasse globalmente no switch,
você poderia usar o C'mon spend tree Port Foster padrão para política, vamos supor que esses hubs não devam
estar conectados à rede.
E permitirá que o Beaugard troque para o switch 3, pois não deveríamos estar recebendo o uso do BPT em nenhuma dessas portas.
Essas portas devem estar conectadas ao uso de PCs em vez de um hub.
Portão de árvore de despesa tão confortável borda de PPD
Galant temos globalmente habilitado BPT Deus em mudar para o momento gigabit de porta.
0 1 não está habilitado para Port fust e podemos ver que usando o C'mon show gasta árvore
interface de interface gigabit 0 1 port Fost Então ele está desabilitado mas conhecido gigabit 0 1 vamos top gastar porta da árvore
primeiro
aviso muito rapidamente BPT God nos adverte que seja PDU é recebido na porta e a
porta foi desativada, então BPT você tem erro detectado nesta porta A porta é colocada na porta do
estado desativado foi para baixo para mostrar a interface.
Gigabit 0 1 interfaces não protocolo de linha não porque a porta estava com erro desativado.
Mostrar spanning tree.
Observe que a porta não é mostrada na saída aqui.
Se olharmos para gigabit 0 1 porta Fosset, podemos ver que nenhuma informação de
árvore de gastos está disponível nesta porta porque a porta foi desabilitada mostra as portas inconsistentes
da árvore de abrangência mostra o resumo das árvores de abrangência, podemos ver que os comutadores usam t anterior rápido e podemos veja que
a porta Fosset age BPT U-God default está ativada.
Tão chocado que o porto para baixo e, em seguida, não fechá-lo.
E vamos ver o que acontece novamente de novo, então não feche, notei imediatamente.
A porta está desativada, portanto, mostre a interface de execução.
Gigabit 0 1 precisamos remover este comando Foster da porta.
Então, não gastar porta da árvore Fosset e
fazer mostrar interface de execução gigabit Zera um.
Nós agora removemos o fust da porta, então feche a porta.
E não feche isto.
Observe que a porta aparece mostrando spanning tree blocked ports gigabit 01 agora está sendo bloqueado porque essa porta é uma porta alternativa
nesse segmento a porta designada é gigabit zero ou um no switch três e
podemos ver que digitando shows spend tree notou gigabit em 0 1 é a porta designada
no segmento.
Este é um hub.
Observe.
Então esta é a porta designada para este segmento.
Esta porta pode dar, mas 0 1 está bloqueando no switch 2.
Então essas portas deveriam ter sido conectadas a PCs, mas se um usuário conectou um hub com
alguém tentando fazer algo malicioso, o bloco BPT U-God suporta imediatamente.
Agora podemos configurar isso em uma base purport.
Então vamos fazer isso em gigabit.
0 2 spanning tree BPT você PPD.
Gawd Abel que é imediatamente BPT
foi recebido na porta A porta vai para o modo de desativação.
Portanto, se você ativá-lo em uma interface, a porta não precisará ser configurada como uma porta de primeira porta quando o uso
do BPT for recebido na porta.
Isso desativa imediatamente.
Então mostre interface.
Gigabit 0 2 observe que a porta está inativa.
É aero desativado.