- شرح درس
- آزمون
- تمرين
- کارگاه و دوره مرتبط
فعال کردن STP BPDU-Guard در سوییچ سیسکو
ویژگی BPDU Guard در پروتکل Spanning Tree را روی اینترفیس هایی فعال می کنیم که Port Fast روی آنها فعال شده باشد. در صورت دریافت BPDU روی پورت سوییچی که ویژگی BPDU Guard روی آن فعال شده است، اینترفیس توسط سوییچ غیرفعال می شود. BPDU Guard نیز مانند Port Fast توسط سیسکو برای پروتکل اختصاصی STP خود (PVST) ارائه شده است. وقتی پورت سوییچ را در حالت Port Fast قرار می دهیم؛ در واقع STP Process را روی آن اینترفیس غیرفعال می کنیم و به سوییچ می گوییم که به محض روشن شدن پورت، آن را در وضعیت Forward قرار دهد تا ترافیک بدون معطلی وارد شبکه شود. بنابراین سوییچ از طرف این پورت نسبت به STP Attack آسیب پذیر می شود. برای جلوگیری از STP Attack روی پورت هایی که Port Fast روی آنها فعال شده است، BPDU Guard را روی آنها enable می کنیم.
root(config)#interface ethernet 0/1
root(config-if)#spanning-tree bpduguard enable
هر پاسخ درست یک امتیاز مثبت
هر پاسخ اشتباه یک امتیاز منفی
برای دسترسی به تمرین، وارد حساب کاربری شوید.
