Дві команди, які можна використовувати, щоб увімкнути захист BPDU на комутаторі: "spanning-tree portfast bpduguard" і "errdisable recovery cause bpduguard". Ця команда вмикає BPDU Guard глобально на комутаторі для всіх інтерфейсів із увімкненим PortFast. Ця команда вмикає BPDU Guard на певному інтерфейсі. 13 квітня 2023 р
Функцію BPDU guard можна ввімкнути глобально на комутаторі або ввімкнути для кожного інтерфейсу, але функція працює з деякими відмінностями. На глобальному рівні можна ввімкнути захист BPDU на портах STP із підтримкою швидкого порту за допомогою Команда глобальної конфігурації за замовчуванням spanning-tree portfast bpduguard.
Увімкнення BPDU guard на інтерфейсі або групі портів
- Перейдіть у режим перегляду системи. системний перегляд. N/A.
- Перейдіть у режим перегляду інтерфейсу або перегляд групи портів. Введіть подання інтерфейсу Ethernet рівня 2 або подання сукупного інтерфейсу рівня 2: тип інтерфейсу номер інтерфейсу. Увійдіть у перегляд групи портів: port-group manual port-group-name. …
- Увімкнути захист BPDU.
Cisco BPDU guard є функція безпеки, яка захищає основну мережеву інфраструктуру від зловмисних пристроїв користувача, блокуючи BPDU від передачі через приймальний пристрій. Це гарантує, що лише авторизовані пристрої можуть працювати як комутатори та маршрутизатори.
Щоб відобразити стан захисту BPDU, увійдіть до конфігурації, що виконується, або до показати stp-bpdu-guard команда. Щоб отримати статус BPDU, введіть команду stp-bpdu-guard.
Активація порту Щоб активувати або ввімкнути порт на комутаторі Cisco, підключіться до комутатора та введіть "показати статус інтерфейсу", щоб побачити, які порти ввімкнено, а які вимкнено. Введіть enable, а потім скористайтеся командами конфігурації, щоб налаштувати порт, який потрібно ввімкнути.