T2600G/L2/STP/Security

Aus Foxwiki

STP Security

Port Protect wird verwendet, um einen Switch gegen STP-Angriffe zu schützen

Port Protect

Port-Protect-Funktion anzeigen und konfigurieren

Funktion Beschreibung
Port Zu konfigurierender Port
Loop Protect Empfohlen an Root-Ports und alternativen Ports
Root Protect Empfohlen auf designierten Ports der Root-Bridge
TC Guard Empfohlen an Ports von Nicht-Root-Switches
BPDU Protect Empfohlen an Edge-Ports
BPDU Filter Empfohlen für Edge-Ports
BPDU Forward Wirksam, wenn Spanning-Tree global deaktiviert
LAG LAG des Ports anzeigen

STP Security

Port Protect wird verwendet, um das Gerät gegen STP-Angriffe zu schützen

Port Protect

Port-Protect-Funktion anzeigen und konfigurieren

| Port || Ports zur Konfiguration auswählen

| Loop Protect ||

  • Wenn es im Netzwerk zu Verbindungsüberlastungen oder Verbindungsausfällen kommt, empfängt der Switch BPDUs vom Upstream-Gerät nicht rechtzeitig
  • Loop Protect wird verwendet, um in dieser Situation eine durch die Neuberechnung verursachte Schleife zu vermeiden
  • Wenn die Loop Protect-Funktion aktiviert ist, geht der Port vorübergehend in einen blockierenden Zustand über, wenn er nicht rechtzeitig BPDUs empfängt

| Root Protect ||

  • Switches mit fehlerhaften Konfigurationen können BPDUs mit höherer Priorität als die der Root-Bridge erzeugen, und diese Situation führt zu einer Neuberechnung des Spanning Tree
  • Root Protect wird verwendet, um sicherzustellen, dass die gewünschte Root-Bridge ihre Position im obigen Szenario nicht verliert
  • Bei aktiviertem Root-Protect geht der Anschluss vorübergehend in den blockierenden Zustand über, wenn er BDPUs mit höherer Priorität empfängt
  • Wenn der Anschluss nach zwei Weiterleitungsverzögerungen keine weiteren BDPUs höherer Priorität empfängt, geht er in den normalen Zustand über

| TC Guard ||

  • Die TC Guard-Funktion wird verwendet, um zu verhindern, dass der Switch die MAC-Adresstabelle häufig ändert
  • Wenn die TC Guard-Funktion aktiviert ist, verarbeitet der Switch beim Empfang von TC-BPDUs die TC-BPDUs nicht auf einmal
  • Der Switch wartet eine bestimmte Zeit und verarbeitet die TC-BPDUs zusammen, nachdem er die erste TC-BPDU empfangen hat, und startet dann das Timing neu

| BPDU Protect ||

  • Edge-Ports im Spanning Tree werden für die Verbindung zu den Endgeräten verwendet und empfangen in der normalen Situation keine BPDUs
  • Wenn Edge-Ports BPDUs empfangen, kann es sich um einen Angriff handeln
  • BPDU Protect wird verwendet, um den Switch vor dem oben erwähnten Angriff zu schützen
  • Bei aktivierter BPDU-Schutzfunktion werden die Edge-Ports abgeschaltet, wenn sie BPDUs empfangen, und melden diese Fälle an den Administrator
  • Nur der Administrator kann den Zustand der Ports wiederherstellen

| BPDU Filter ||

  • Wenn die BPDU-Filterfunktion aktiviert ist, empfängt der Port keine BPDUs und leitet sie auch nicht weiter, sondern sendet seine eigenen BPDUs aus
  • Der BPDU-Filter kann verhindern, dass der Switch wie bei BPDU Protect angegriffen wird

| BPDU Forward ||

  • Bei aktivierter BPDU-Weiterleitung kann der Anschluss weiterhin Spanning-Tree-BPDUs weiterleiten, wenn die Spanning-Tree-Funktion deaktiviert ist

| LAG