BP Dumnezeu este unul dintre mecanismele multiple de securitate disponibile în arborele de cheltuieli pentru a vă proteja rețeaua
de copaci cheltuiți.
Acest lucru ar putea fi la fel de simplu ca un utilizator care leagă un comutator de consum ieftin într-o rețea care nu suportă
cheltuielile de arbori și, prin urmare, provoacă o buclă sau ceva rău intenționat, cum ar fi un atacator conectând
un comutator și făcând acel comutator.
Rădăcina copacului de cheltuieli, astfel încât atacatorul să poată analiza traficul dvs. de rețea care traversează acel switch
sau ar putea fi un atac pur și simplu conectând un switch la tipologia dvs.
Reducerea considerabilă a priorității și degradarea performanței rețelei prin forțarea traficului de rețea pentru
a trece printr-un comutator de performanță scăzut.
Deci, una dintre opțiunile pe care trebuie să le opriți este BPT U-God, care va dezactiva un port dacă orice utilizator BPT
primit pe portul respectiv.
Acest lucru este util pentru porturile care vor fi utilizate ca porturi de acces și care nu ar trebui să fie
conectate la alt switch.
Cu alte cuvinte, porturile care vor fi configurate ca porturi pentru sport.
Sunt două moduri de a configura BPT U-Dumnezeu.
Puteți să o faceți fie pe baza unei interfețe, fie să o configurați la nivel global pe un switch pe bază de
port pe care ar trebui să-l folosiți mai întâi pentru portul copac și apoi să cheltuiți trei BPT pe care Dumnezeu să-l activați
la nivel global pe comutatorul pe care îl puteți utiliza Port Foster implicit la politică Să presupunem că aceste hub-uri nu ar trebui să
fie conectate la rețea.
Și va permite Beaugard să treacă la comutatorul 3 deoarece nu ar trebui să primim utilizarea BPT pe oricare dintre aceste porturi aceste porturi
ar trebui să fie conectate la utilizarea PC-urilor mai degrabă decât un hub.
Deci, comfortabila petrecere port copac Fost margine PPD Galant
am permis la nivel global BPT Dumnezeu pe comuta la moment port gigabit.
0 1 nu este activat pentru portul Fust și putem vedea că prin utilizarea interfeței C'mon arată interfața interfață
arborează gigabit 0 1 port Fost Deci este dezactivat, dar gigabit cunoscut 0 1 hai să ne petrecem portul de copac prima dată foarte repede
BPT Dumnezeu ne avertizează că acesta este PDU este primit pe acele porturi și portul a
fost dezactivat, astfel încât BPT ai detectat eroare pe acest port Portul este plasat în portul de stat
cu handicap a plecat în jos, astfel arată interfață.
Gigabit 0 1 interfețele nu sunt linii de protocol aceste nu pentru că portul a fost eroare dezactivat.
Afișați copacul.
Observați că portul nu este afișat aici.
Dacă ne uităm la gigabit 0 1 port Fosset putem vedea că nici
o informație despre arborele de cheltuieli nu este disponibilă în acest port deoarece portul a
fost dezactivat aratând spanning arbori inconsecvenți arătând spanning copaci rezumat putem vedea că întrerupătoarele folosind t precedent rapid și putem vezi că portul
Fosset age BPT U-God implicit este activat.
Așa că a șocat portul în jos și apoi nu l-am închis.
Și să vedem ce se întâmplă din nou, astfel încât să nu o închidă imediat.
Portul este dezactivat, astfel încât interfața show run.
Gigabit 0 1 trebuie să eliminăm comanda Foster a portului.
Deci nu cheltuiți portul copac Fosset și nu
arată interfața de rulare gigabit Zera una.
Am eliminat fustul portului, astfel încât să închidem portul în jos.
Și nu-l închideți.
Observați că portul apare arată că se întâlnesc porturile blocate de arbori gigabit 01 unul este acum blocat deoarece portul este un port
alternativ pe acest segment portul desemnat este gigabit zero sau unul pe comutatorul trei
și putem vedea că tastând arătând cheltuielile arborelui observat gigabit la 0 1 este portul desemnat pe
segment.
Acesta este un hub.
Vă rugăm să rețineți.
Deci, acesta este portul desemnat pentru acest segment.
Acest port poate da, dar 0 1 blochează pe comutatorul 2.
Deci, aceste porturi ar fi trebuit să fie conectate la PC-uri, dar dacă un utilizator conectat un hub cu
cineva care încearcă să facă ceva blocabil BPT U-God bloc susține imediat.
Acum putem configura acest lucru pe o bază de intenție.
Să facem asta pe gigabit.
0 2 spanning tree BPT tu PPD.
Gawd Abel care este imediat
BPT a fost primit pe portul Port merge în modul dezactivat.
Deci, dacă îl activați pe o interfață, portul nu trebuie nici măcar să fie configurat ca port de prim port atunci
când se utilizează BPT pe port.
Dezactivează imediat.
Deci, arată interfața.
Gigabit 0 2 observați că portul este în jos.
Aerul este dezactivat.