T2600G/L2/STP/Security: Unterschied zwischen den Versionen

Version vom 4. Februar 2024, 13:26 Uhr

STP Security

Port Protect wird verwendet, um das Gerät gegen STP-Angriffe zu schützen

Port Protect

Port-Protect-Funktion anzeigen und konfigurieren

Funktion	Beschreibung
Port
Loop Protect	Empfohlen an Root-Ports und alternativen Ports
Root Protect	Empfohlen auf designierten Ports der Root-Bridge
TC Guard	Empfohlen an Ports von Nicht-Root-Switches
BPDU Protect	Empfohlen an Edge-Ports
BPDU Filter	Empfohlen für Edge-Ports
BPDU Forward	Wirksam, wenn Spanning-Tree global deaktiviert
LAG	LAG des Anschlusses anzeigen

STP Security

Port Protect wird verwendet, um das Gerät gegen STP-Angriffe zu schützen

Port Protect

Port-Protect-Funktion anzeigen und konfigurieren

Funktion
Port	Ports zur Konfiguration auswählen
Loop Protect	Wenn es im Netzwerk zu Verbindungsüberlastungen oder Verbindungsausfällen kommt, empfängt der Switch BPDUs vom Upstream-Gerät nicht rechtzeitig Loop Protect wird verwendet, um in dieser Situation eine durch die Neuberechnung verursachte Schleife zu vermeiden Wenn die Loop Protect-Funktion aktiviert ist, geht der Port vorübergehend in einen blockierenden Zustand über, wenn er nicht rechtzeitig BPDUs empfängt
Root Protect	Switches mit fehlerhaften Konfigurationen können BPDUs mit höherer Priorität als die der Root-Bridge erzeugen, und diese Situation führt zu einer Neuberechnung des Spanning Tree Root Protect wird verwendet, um sicherzustellen, dass die gewünschte Root-Bridge ihre Position im obigen Szenario nicht verliert Bei aktiviertem Root-Protect geht der Anschluss vorübergehend in den blockierenden Zustand über, wenn er BDPUs mit höherer Priorität empfängt Wenn der Anschluss nach zwei Weiterleitungsverzögerungen keine weiteren BDPUs höherer Priorität empfängt, geht er in den normalen Zustand über
TC Guard	Die TC Guard-Funktion wird verwendet, um zu verhindern, dass der Switch die MAC-Adresstabelle häufig ändert Wenn die TC Guard-Funktion aktiviert ist, verarbeitet der Switch beim Empfang von TC-BPDUs die TC-BPDUs nicht auf einmal Der Switch wartet eine bestimmte Zeit und verarbeitet die TC-BPDUs zusammen, nachdem er die erste TC-BPDU empfangen hat, und startet dann das Timing neu
BPDU Protect	Edge-Ports im Spanning Tree werden für die Verbindung zu den Endgeräten verwendet und empfangen in der normalen Situation keine BPDUs Wenn Edge-Ports BPDUs empfangen, kann es sich um einen Angriff handeln BPDU Protect wird verwendet, um den Switch vor dem oben erwähnten Angriff zu schützen Bei aktivierter BPDU-Schutzfunktion werden die Edge-Ports abgeschaltet, wenn sie BPDUs empfangen, und melden diese Fälle an den Administrator Nur der Administrator kann den Zustand der Ports wiederherstellen
BPDU Filter	Wenn die BPDU-Filterfunktion aktiviert ist, empfängt der Port keine BPDUs und leitet sie auch nicht weiter, sondern sendet seine eigenen BPDUs aus Der BPDU-Filter kann verhindern, dass der Switch wie bei BPDU Protect angegriffen wird
BPDU Forward	Bei aktivierter BPDU-Weiterleitung kann der Anschluss weiterhin Spanning-Tree-BPDUs weiterleiten, wenn die Spanning-Tree-Funktion deaktiviert ist
LAG

@@ Zeile 32: / Zeile 32: @@
 {| class="wikitable options"
 |-
-! Funktion !! Beschreibung !!
+! Funktion !!
 |-
-| Port || || Ports zur Konfiguration auswählen
+| Port || Ports zur Konfiguration auswählen
 |-
-| Loop Protect || '''Empfohlen an Root-Ports und alternativen Ports''' ||
+| Loop Protect ||
 * Wenn es im Netzwerk zu Verbindungsüberlastungen oder Verbindungsausfällen kommt, empfängt der Switch BPDUs vom Upstream-Gerät nicht rechtzeitig
 * Loop Protect wird verwendet, um in dieser Situation eine durch die Neuberechnung verursachte Schleife zu vermeiden
 * Wenn die Loop Protect-Funktion aktiviert ist, geht der Port vorübergehend in einen blockierenden Zustand über, wenn er nicht rechtzeitig BPDUs empfängt
 |-
-| Root Protect || '''Empfohlen auf designierten Ports der Root-Bridge''' ||
+| Root Protect ||
 * Switches mit fehlerhaften Konfigurationen können BPDUs mit höherer Priorität als die der Root-Bridge erzeugen, und diese Situation führt zu einer Neuberechnung des Spanning Tree
 * Root Protect wird verwendet, um sicherzustellen, dass die gewünschte Root-Bridge ihre Position im obigen Szenario nicht verliert
@@ Zeile 47: / Zeile 47: @@
 * Wenn der Anschluss nach zwei Weiterleitungsverzögerungen keine weiteren BDPUs höherer Priorität empfängt, geht er in den normalen Zustand über
 |-
-| TC Guard || '''Empfohlen an Ports von Nicht-Root-Switches''' ||
+| TC Guard ||
 * Die TC Guard-Funktion wird verwendet, um zu verhindern, dass der Switch die MAC-Adresstabelle häufig ändert
 * Wenn die TC Guard-Funktion aktiviert ist, verarbeitet der Switch beim Empfang von TC-BPDUs die TC-BPDUs nicht auf einmal
 * Der Switch wartet eine bestimmte Zeit und verarbeitet die TC-BPDUs zusammen, nachdem er die erste TC-BPDU empfangen hat, und startet dann das Timing neu
 |-
-| BPDU Protect || '''Empfohlen an Edge-Ports''' ||
+| BPDU Protect ||
 * Edge-Ports im Spanning Tree werden für die Verbindung zu den Endgeräten verwendet und empfangen in der normalen Situation keine BPDUs
 * Wenn Edge-Ports BPDUs empfangen, kann es sich um einen Angriff handeln
@@ Zeile 59: / Zeile 59: @@
 * Nur der Administrator kann den Zustand der Ports wiederherstellen
 |-
-| BPDU Filter || '''Empfohlen für Edge-Ports''' ||
+| BPDU Filter ||
 * Wenn die BPDU-Filterfunktion aktiviert ist, empfängt der Port keine BPDUs und leitet sie auch nicht weiter, sondern sendet seine eigenen BPDUs aus
 * Der BPDU-Filter kann verhindern, dass der Switch wie bei BPDU Protect angegriffen wird
 |-
-| BPDU Forward || '''Wirksam, wenn Spanning-Tree global deaktiviert''' ||
+| BPDU Forward ||
 * Bei aktivierter BPDU-Weiterleitung kann der Anschluss weiterhin Spanning-Tree-BPDUs weiterleiten, wenn die Spanning-Tree-Funktion deaktiviert ist
 |-
-| LAG || [[LAG]] des Anschlusses anzeigen
+| LAG
 |}
 [[Kategorie:T2600G/L2/STP]]